(57)【要約】【課題】移動機外部からの移動機内部に有する情報に対するアクセスを監視し、ユーザがアクセスの事実を認識し、判断する移動機内情報アクセス監視方式を提供する。【解決手段】外部装置（ＰＣなど）１４とデータをやり取りする場合に機密保護情報データ／テーブルで対象を明確化し、データパス管理ミドルソフト９で一元管理し、データ管理ミドルソフトで常に監視することによって、ＰＣなどの外部装置のソフトから重要なデータを引き出されたり不要なデータを送り込まれたりする行為を監視することができる。【選択図】        図１
2004310171.tif 000002
【特許請求の範囲】
【請求項１】
データを管理するデータベースシステムにおいて、
移動機内の前記データにアクセスするアクセス手段と、
前記データへのアクセスをする前記アクセス手段を監視する監視手段と、
前記データを一元管理する管理手段と、
前記データに関するキーワードを入力するキーワード入力手段と、
前記キーワードと前記データを比較する比較手段とを有することを特徴とする移動機内情報アクセス方式。
【請求項２】
前記データは、前記移動機内の記憶手段によって記憶されているデータであり、電話帳、スケジュールなどの管理情報を含んでいることを特徴とする請求項１記載の移動機内情報アクセス方式。
【請求項３】
前記監視手段は、前記アクセス手段によって前記移動機内の前記データに外部装置からのアクセスを監視することを特徴とする請求項１記載の移動機内情報アクセス方式。
【請求項４】
前記監視手段は、前記外部装置からデータを引き出されたり、不要なデータを送り込まれたりする行為を常に監視することを特徴とする請求項１から３のいずれか１項に記載の移動機内情報アクセス方式。
【請求項５】
前記監視手段は、前記データ内に含まれる管理情報の機密度、参照、書込みの設定を前記データ毎に設定を監視することができることを特徴とする請求項１から４のいずれか１項に記載の移動機内情報アクセス方式。
【請求項６】
前記キーワード入力手段は、前記データに含まれる管理情報をキーワードとして入力することを特徴とする請求項１記載の移動機内情報アクセス方式。
【請求項７】
前記比較手段は、前記キーワード入力手段によって入力された前記キーワードに該当する前記データを検索する検索手段と有することを特徴とする請求項１記載の移動機内情報アクセス方式。
【請求項８】
前記検索手段は、検索した前記データを表示し、前記データへのアクセスをするか否かの判断を行うアクセス判断手段を有することを特徴とする請求項６記載の移動機内情報アクセス方式。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は移動機内のデータの管理に関し、特に移動機内のデータの管理や不要なアクセスを監視する移動機内情報アクセス方式に関する。
【０００２】
【従来の技術】
従来の移動機では、ＰＣなどの外部装置と接続する場合、制御をＰＣなどの外部装置のコントロール下で、デバイスとして動作する。それはＰＣなどの外部装置の方が、画面が大きく、操作性に優れるため、ユーザは一度、移動機とＰＣなどの外部装置をＵＳＢなどで接続した場合に、ＰＣなどの外部装置だけの操作で作業を完了させていた。
【０００３】
また従来の技術として以下のようなものがある。
アクセス権を利用者の組織上の属性と関連付けることで容易に管理変更することであり、複数の文書についてアクセス権をまとめて効率良く設定することである。また文書の部分ごとにアクセス権を設定できるようにすることでセキュリティを細かく管理することができる（特許文献１参照）。
【０００４】
移動体計算機の場所によりアクセスデータを変更可能とするセキュリティの向上を図ったデータ管理システムおよびデータアクセス制御方法である（特許文献２参照）。
【０００５】
【特許文献１】
特開２０００−２０３７７号公報
【特許文献２】
特開平１０−１６１９７８号公報
【０００６】
【発明が解決しようとする課題】
しかしながらＰＣなど外部装置のアプリケーションの表示が必ずしも信用できないということである。それは、ＰＣなどの外部装置のアプリケーションは容易に作成可能であり、移動機のユーザに不利益なデータを排除できないためである。
【０００７】
また、全てのユーザにとって、データの機密度の判断が違うということである。それは、移動機の高機能化が進み、様々なデータ、情報を移動機内に蓄積されるようになったためである。
【０００８】
本発明は係る問題に鑑みてなされたものであり、移動機外部からの移動機内部に有する情報に対するアクセスを監視し、ユーザがアクセスの事実を認識し、判断する移動機内情報アクセス監視方式を提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記目的を達成するために請求項１記載の移動機内情報アクセス方式は、データを管理するデータベースシステムにおいて、移動機内のデータにアクセスするアクセス手段と、データへのアクセスをするアクセス手段を監視する監視手段と、データを一元管理する管理手段と、データに関するキーワードを入力するキーワード入力手段と、キーワードとデータを比較する比較手段とを有することを特徴とする。
【００１０】
請求項２記載の発明は、請求項１記載の移動機内情報アクセス方式であって、データは、移動機内の記憶手段によって記憶されているデータであり、電話帳、スケジュールなどの管理情報を含んでいることを特徴とする。
【００１１】
請求項３記載の発明は、請求項１記載の移動機内情報アクセス方式であって、監視手段は、アクセス手段によって移動機内のデータに外部装置からのアクセスを監視することを特徴とする。
【００１２】
請求項４記載の発明は、請求項１から３のいずれか１項に記載の移動機内情報アクセス方式であって、監視手段は、外部装置からデータを引き出されたり、不要なデータを送り込まれたりする行為を常に監視することを特徴とする。
【００１３】
請求項５記載の発明は、請求項１から４のいずれか１項に記載の移動機内情報アクセス方式であって、監視手段は、データ内に含まれる管理情報の機密度、参照、書込みの設定をデータ毎に設定を監視することができることを特徴とする。
【００１４】
請求項６記載の発明は、請求項１記載の移動機内情報アクセス方式であって、キーワード入力手段は、データに含まれる管理情報をキーワードとして入力することを特徴とする。
【００１５】
請求項７記載の発明は、請求項１記載の移動機内情報アクセス方式であって、比較手段は、キーワード入力手段によって入力されたキーワードに該当するデータを検索する検索手段と有することを特徴とする。
【００１６】
請求項８記載の発明は、請求項６記載の移動機内情報アクセス方式であって、検索手段は、検索したデータを表示し、データへのアクセスをするか否かの判断を行うアクセス判断手段を有することを特徴とする。
【００１７】
【発明の実施の形態】
次に添付図面を参照しながら本発明の実施形態を説明する。
図１は、本発明の構成を示したブロック図である。
移動機は、表示デバイス１とボタンデバイス２、移動機内の各種情報／データ記憶部３、機密保護情報データ／テーブル４、表示ドライバ５、ボタンドライバ６、データ管理ミドルソフト７、ツール（アプリケーション）８、データパス切替え管理ミドルソフト９、Ｂｌｕｅｔｏｏｔｈ  ドライバ１０、ＩｒＤＡドライバ１１、ＵＳＢ  ドライバ１２、Ｎｅｔｗｏｒｋ  ドライバ１３、外部装置（ＰＣなど）１４から構成されている。
【００１８】
表示デバイス１は、データを表示させる。表示ドライバ５は、表示デバイス１を制御する。ボタンデバイス２は、ユーザがデータを入力するために用いる。ボタンドライバ６は、ボタンドライバ２を制御する。機密保護情報データテーブル４は、個別のレコード単位にＩＤで関連付け、機密度、参照、書込みの設定を行う。機密度では、機密度レベルの設定を行い、参照では参照可能か否かの設定を行い、書込みでは書込み可能か否かの設定を行う。
【００１９】
移動機内各種情報データ記憶部３は、移動機内の各種情報を記憶する。
データ管理ミドルソフト７は、機密保護情報データテーブルを管理する。
データパス切替え管理ミドルソフト９は、ネットワークとのデータパス切替えを管理する。
【００２０】
次に図１から図４を参照して本発明の処理動作を説明する。
図２は機密保護情報／データテーブルを作成する処理動作を説明したフローチャートである。
機密保護情報／データテーブル４は、まず表示デバイス１、表示ドライバ５、ボタンデバイス２、ボタンドライバ６、ツール（アプリケーション）８、データ管理ミドルソフト７を用いて作成する。
機密保護情報／データテーブル４の作成手順は、まずデータ名を入力する（ステップＳ１００）。データ名には電話帳、スケジュールがある。次に機密度レベルを設定する（ステップＳ１０１）。機密度レベルには「高」、「低」があり、データの内容に準じて機密度レベルを設定する。
【００２１】
次に、データの内容を参照可能か否か設定する（ステップＳ１０２）。ここではデータの内容が参照できるか否か判断し、「可」、「禁止」のどちらかを設定する。次に書込み可能か否かの設定を行う（ステップＳ１０３）。ここではデータの書込み可能か否かのを判断し、「可」、「禁止」のどちらかを設定する。
【００２２】
次にデータ名にＩＤ番号を振り分ける（ステップＳ１０４）。ここではデータ名の電話帳にＡ００１〜Ａ００ｎ、スケジュールにはＩ００１〜Ｉ００ｎを振り分ける。次にＩＤ番号に関連する内容を作成する（ステップＳ１０５）。ＩＤ番号に関連する内容は、名前、電話番号、日付、時間、スケジュールがある。
【００２３】
図３は、移動機内情報へのアクセスの処理動作を示したフローチャートである。
まず外部装置（ＰＣなど）１４からｂｌｕｅｔｏｏｔｈ  ドライバ１０、ＩｒＤＡドライバ１１、ＵＳＢ  ドライバ１２、Ｎｅｔｗｏｒｋ  ドライバ１３を用いて移動機内の各種情報／データ記憶部３にアクセスしようとする（ステップＳ２００）。次にボタンデバイス２、ボタンドライバ６を用いてデータに関するキーワードを入力する（ステップＳ２０１）。ここでのキーワードは、図４に示すデータ名やＩＤ番号に該当する。
【００２４】
次に入力されたキーワードからデータを検索し、データ管理ミドルソフト７で機密保護情報／データテーブル４とデータパス切替え管理ミドルソフト９内のデータを比較する（ステップＳ２０２）。比較した結果、キーワードと一致しない場合には（ステップＳ２０３／ＮＯ）、ステップＳ２０２に戻る。キーワードと一致する場合には（ステップＳ２０３／ＹＥＳ）、データ管理ミドルソフト７内でデータと止め、表示デバイス１、表示ドライバ５を用いてキーワードと一致したというメッセージを表示する（ステップＳ２０４）。
【００２５】
次にデータへアクセスするかの判断を行う（ステップＳ２０５）。デーアへアクセスを行うと判断した場合には（ステップＳ２０５／ＹＥＳ）、ステップＳ２０２へ戻る。アクセスを行わないと判断した場合には（ステップＳ２０５／ＮＯ）、そのまま終了となる。
【００２６】
【発明の効果】
以上の説明から明らかなように、外部装置から移動機内のデータにアクセスしようとした時にアクセスの手段（外部インターフェース）を問わず、監視できることにある。
【００２７】
また、何のデータにアクセスしているかはＰＣなどの外部装置のアプリケーションソフトの表示を信用する以外にないが、それを移動機側で常に監視できる。
【００２８】
移動機の場合、ユーザにとって、重要なデータの判断が異なるが、その設定をレコード単位に指定できることにある。
【図面の簡単な説明】
【図１】本発明の実施形態における移動機の構成を示した図である。
【図２】本発明の実施形態における移動機内情報へのアクセスの処理動作を示したフローチャートである。
【図３】本発明の実施形態における移動機内情報へのアクセスの処理動作を示したフローチャートである。
【図４】本発明の実施形態における機密保護情報／データテーブルを示した図である。
【符号の説明】
１  表示デバイス
２  ボタンデバイス
３  移動機内各種情報／データ記憶部
４  機密保護データテーブル
５  表示ドライバ
６  ボタンドライバ
７  データ管理ミドルソフト
８  ツール（アプリケーション）
９  データパス切替え官吏ミドルソフト
１０  Ｂｌｕｅｔｏｏｔｈ  ドライバ
１１  ＩｒＤＡドライバ
１２  ＵＳＢ  ドライバ
１３  Ｎｅｔｗｏｒｋ  ドライバ
【図１】
2004310171.tif 000003
【図２】
2004310171.tif 000004
【図３】
2004310171.tif 000005
【図４】
2004310171.tif 000006