(57)【要約】【課題】情報処理装置を用いてＩＣカードの記録情報を利用し種々のサービスを享有する環境下において、ＩＣカードに記録されたカード所有者の個人情報の漏洩を防ぐこと。【解決手段】ＩＣカード３のリーダーライタ２に対する着脱を認識する処理と、ＩＣカード３のリーダーライタ２からの脱装を認識すると、情報処理装置１の記憶部（ハードディスク）６に記憶された、ＩＣカード３内の個人情報を全て消去する処理を制御部７に実行させる。これにより、利用者の個人情報の第三者への漏洩を回避することができる。【選択図】　　　　図１
2004062856.tif 000002
【特許請求の範囲】
【請求項１】
情報授受手段と、該情報授受手段の利用情報が記憶される記憶部とを備え、着脱自在に接続される可搬性記録媒体と前記記憶部との間で前記利用情報の読み書きが可能な情報処理装置であって、
前記可搬性記録媒体の着脱の認識が可能であると共に、前記可搬性記録媒体の脱装を認識すると前記利用情報を前記記憶部から消去する処理を実行する制御部を備えている
ことを特徴とする情報処理装置。
【請求項２】
前記制御部は、前記利用情報が更新されるごとに逐次前記可搬性記録媒体にその更新された利用情報を書き込む処理を実行する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記制御部は、前記利用情報を前記記憶部から消去する前に、この消去前の利用情報を前記可搬性記録媒体に書き込むかどうか判断を求める処理を実行する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項４】
前記制御部は、前記可搬性記録媒体の装着を認識すると前記記憶部を初期化する処理を実行する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項５】
前記制御部は、前記可搬性記録媒体の装着を認識すると該可搬性記録媒体に書き込まれている前記利用情報を前記記憶部に書き込む処理を実行する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項６】
前記可搬性記録媒体はＩＣカードである
ことを特徴とする請求項１に記載の情報処理装置。
【請求項７】
情報授受手段と、該情報授受手段の利用情報が記憶される記憶部とを備えた情報処理装置に接続され、
可搬性記録媒体が着脱自在であり、前記記憶部と前記可搬性記録媒体との間での前記利用情報の読み書きを可能にするインターフェース装置であって、
前記可搬性記録媒体が脱装されると前記利用情報を前記記憶部から消去する処理を実行する制御部を備えている
ことを特徴とするインターフェース装置。
【請求項８】
前記制御部は、前記利用情報が更新されるごとに逐次前記可搬性記録媒体にその更新された利用情報を書き込む処理を実行する
ことを特徴とする請求項７に記載のインターフェース装置。
【請求項９】
前記制御部は、前記利用情報を前記記憶部から消去する前に、この消去前の利用情報を前記可搬性記録媒体に書き込むかどうか判断を求める処理を実行する
ことを特徴とする請求項７に記載のインターフェース装置。
【請求項１０】
前記制御部は、前記可搬性記録媒体の装着を認識すると前記記憶部を初期化する処理を実行する
ことを特徴とする請求項７に記載のインターフェース装置。
【請求項１１】
前記制御部は、前記可搬性記録媒体の装着を認識すると該可搬性記録媒体に書き込まれている利用情報を前記記憶部に書き込む処理を実行する
ことを特徴とする請求項７に記載のインターフェース装置。
【請求項１２】
前記可搬性記録媒体はＩＣカードである
ことを特徴とする請求項７に記載のインターフェース装置。
【請求項１３】
情報授受手段の利用情報が記憶される記憶部に対する可搬性記録媒体の接続の有無を認識する処理と、
前記記憶部に対して接続されていた前記可搬性記録媒体の非接続を認識すると、前記利用情報を前記記憶部から消去する処理とを、制御部に実行させる
ことを特徴とする情報管理方法。
【請求項１４】
前記利用情報が更新されるごとに逐次前記可搬性記録媒体にその更新された利用情報を書き込む処理を、前記制御部に実行させる
ことを特徴とする請求項１３に記載の情報管理方法。
【請求項１５】
前記利用情報を前記記憶部から消去する前に、この消去前の利用情報を前記可搬性記録媒体に書き込むかどうか判断を求める処理を、前記制御部に実行させる
ことを特徴とする請求項１３に記載の情報管理方法。
【請求項１６】
前記可搬性記録媒体が接続されたのを認識すると前記記憶部を初期化する処理を、前記制御部に実行させる
ことを特徴とする請求項１３に記載の情報管理方法。
【請求項１７】
前記可搬性記録媒体が接続されたのを認識すると該可搬性記録媒体に書き込まれている前記利用者情報を前記記憶部に書き込む処理を、前記制御部に実行させる
ことを特徴とする請求項１３に記載の情報管理方法。
【請求項１８】
情報授受手段の利用情報が記憶される記憶部に対する可搬性記録媒体の接続の有無を認識する処理と、
前記記憶部に対して接続されていた前記可搬性記録媒体の非接続を認識すると、前記利用情報を前記記憶部から消去する処理を
前記制御部に実行させるための情報管理プログラム。
【請求項１９】
前記利用情報が更新されるごとに逐次前記可搬性記録媒体にその更新された利用情報を書き込む処理を
前記制御部に実行させるための請求項１８に記載の情報管理プログラム。
【請求項２０】
前記利用情報を前記記憶部から消去する前に、この消去前の利用情報を前記可搬性記録媒体に書き込むかどうか判断を求める処理を
前記制御部に実行させるための請求項１８に記載の情報管理プログラム。
【請求項２１】
前記可搬性記録媒体が接続されたのを認識すると前記記憶部を初期化する処理を
前記制御部に実行させるための請求項１８に記載の情報管理プログラム。
【請求項２２】
前記可搬性記録媒体が接続されたのを認識すると該可搬性記録媒体に書き込まれている前記利用情報を前記記憶部に書き込む処理を
前記制御部に実行させるための請求項１８に記載の情報管理プログラム。
【請求項２３】
情報授受手段の利用情報が記憶される記憶部に対する可搬性記録媒体の接続の有無を認識する処理と、
前記記憶部に対して接続されていた前記可搬性記録媒体の非接続を認識すると、前記利用情報を前記記憶部から消去する処理を
制御部に実行させるための情報管理プログラムを記録した記録媒体。
【請求項２４】
前記利用情報が更新されるごとに逐次前記可搬性記録媒体にその更新された利用情報を書き込む処理を
前記制御部に実行させるための情報管理プログラムを記録した請求項２３に記載の記録媒体。
【請求項２５】
前記利用情報を前記記憶部から消去する前に、この消去前の利用情報を前記可搬性記録媒体に書き込むかどうか判断を求める処理を
前記制御部に実行させるための情報管理プログラムを記録した請求項２３に記載の記録媒体。
【請求項２６】
前記可搬性記録媒体が接続されたのを認識すると前記記憶部を初期化する処理を
前記制御部に実行させるための情報管理プログラムを記録した請求項２３に記載の記録媒体。
【請求項２７】
前記可搬性記録媒体が接続されたのを認識すると該可搬性記録媒体に書き込まれている前記利用情報を前記記憶部に書き込む処理を
前記制御部に実行させるための情報管理プログラムを記録した請求項２３に記載の記録媒体。
【請求項２８】
ＩＣカードと、情報処理装置と、前記ＩＣカードと前記情報処理装置との間に接続され、前記ＩＣカードに記録された情報を読み出したり前記ＩＣカードへ情報を書き込むリーダーライタとからなるＩＣカードシステムであって、
前記情報処理装置が、
前記ＩＣカードから読み出した個人情報を記憶する記憶部と、
前記リーダーライタに対する前記ＩＣカードの着脱の認識が可能であると共に、前記ＩＣカードの脱装を認識すると前記個人情報を前記記憶部から消去する処理を実行する制御部とを備えた
ことを特徴とするＩＣカードシステム。
【請求項２９】
前記ＩＣカードの脱装を認識して前記個人情報を前記記憶部から消去する処理を前記制御部に実行させる情報管理プログラムが、前記ＩＣカード内に格納されている
ことを特徴とする請求項２８に記載のＩＣカードシステム。
【請求項３０】
前記個人情報が、前記ＩＣカードの所有者の健康管理情報である
ことを特徴とする請求項２８に記載のＩＣカードシステム。
【請求項３１】
前記個人情報が、前記ＩＣカードの所有者に関する医療情報である
ことを特徴とする請求項２８に記載のＩＣカードシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、例えば、複数の利用者に例えばインターネットを通じての情報の閲覧や検索、送信などのサービスを提供する情報処理装置、この情報処理装置と各利用者が保有する可搬性記録媒体との間での情報の読み書きを可能にするインターフェース装置、情報処理装置に残される利用者の利用情報を管理する情報管理方法、この情報管理方法を実行する情報管理プログラム及びこのプログラムを記録した記録媒体、更には、ＩＣカードを利用したシステムインテグレーションサービスの分野においてセキュリティレベルの向上を図ったＩＣカードシステムに関する。
【０００２】
【従来の技術】
現在、学校、空港、銀行、図書館、インターネットカフェなどに、例えばＷＷＷ（Ｗｏｒｌｄ　Ｗｉｄｅ　Ｗｅｂ）ブラウザを利用可能な共用のクライアント端末の設置が普及してきており、複数の利用者がクライアント端末を共有して利用する機械が増えてきている。しかし、クライアント端末を共有して利用する場合には、クライアント端末の記憶部に残されるＷＷＷブラウザの利用情報（他人に知られたくないウェブサイトの表示履歴や、入力履歴など利用者の特定につながるような個人情報）が他の利用者に漏洩することが起こり得る。
【０００３】
そこで、複数の利用者がクライアント端末を共有して利用する場合の個人情報の管理方法の一つとして、記憶部（例えばハードディスク）内の個人情報ファイルにユーザー名やパスワードなどで与えられるアクセス権を設定して、各利用者はアクセス権を与えられた自分の個人情報ファイルしにしかアクセスできないようにする方法が広く行われている。
【０００４】
しかし、全ての個人情報ファイルにアクセスできる管理者権限を持つ者が存在する場合には、容易に他人の個人情報を不当に利用することができ、実際これが原因で個人情報が漏洩する事件も起こっている。
【０００５】
更に、ユーザー名とパスワードによる利用者の認証は、予め各利用者ごとにクライアント端末に対してユーザー登録を行わなければならないため、利用者の利便性を考えると、空港や銀行等の不特定多数の利用者が不定期に利用する環境には適用するのが難しい。
【０００６】
一方、システムインテグレーションサービス（以下「ＳＩ」という。）の分野においては、サーバー管理型のシステムを中心に開発が進められている。近年、情報漏洩の問題が多く発生してきており、ＳＩサービスを構築／管理する側は、更に複雑かつ高度なセキュリティ技術が要求されている。また、セキュリティ技術は、構築すれば終わりというものではなく、サーバー管理情報のハッキングに対応するには、常に技術的な進展がセキュリティ技術に求められている。
【０００７】
対応の早さも問題になる。使用するＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）などにもよるが、そのＯＳに関する修正モジュールが随時供給される。それを充てることで解決できる問題も多いので、早急に対応する必要がある。いつハッキングされるかわからない状況の中では２４時間体制でサーバー管理するシステムが信頼されるシステムとして認められているのが現状である。
【０００８】
このような従来のＳＩサービスシステムの中には、ＩＣカードを使用したシステムも多くなっている。その利用ケースは、セキュリティ上の利用分野であり、サーバーシステムへのアクセス権の認証や、入退出管理として使用されている。
【０００９】
ＩＣカードは最近、高容量化の傾向にある。多くの利用目的は、一枚のＩＣカードで様々なサービスを利用できるようにすることである。サービスの内容としては、クレジット機能や金融決裁機能の複数統合化が主であり、未だあまり多くの記憶容量を必要としない。今後は、更にＩＣカードの高容量の特徴をいかした利用方法が求められている。
【００１０】
一般に、サーバー管理型のＳＩサービスシステムを中心とした流れの中では、膨大なデータがネット及び専用回線を介したサーバーに管理されており、ＩＣカードは、そのサーバーへアクセスするための個人認証（暗号鍵、クレジット番号など）として利用されるケースが多い。一部、カードの中にも個人データを記録できるエリアを設けているカードシステムもあるが、ユーザーの個人データは基本的にはサーバー内に記録管理されている。このようなサーバー管理型ＳＩサービスシステムに不安を持つユーザーもあり、個人データの記録管理の安全性を向上することは、重要な課題となっている。
【００１１】
さて、この出願の発明に関する先行技術文献として以下のものが挙げられる。
【００１２】
【特許文献１】
特開平１０−２９０２８５号公報
【特許文献２】
特開平１０−４９５９６号公報
【００１３】
上記特許文献１では、例えばＩＣカードを用いることによって、１台の携帯電話を複数の利用者で共通に使用し得るようにしており、各利用者は自分のＩＣカードを携帯電話にセットすることで、共用のあるいは公共の携帯電話を自分用の携帯電話として使用することができる。そして、電源のオフ操作があると、ＩＣカードから読み出して記憶部（ＲＡＭ）に記憶しておいた情報を自動的に消去するようにしている。これにより、１回のクライアント端末の利用終了ごとに記憶部内の個人情報を消去して、クライアント端末に利用者の個人情報を残さないようにしている。
【００１４】
また、上記特許文献２には、プロセッサ及びメモりを含む集積回路を内蔵したカードを消費者に発行し、カードの上に消費者本陣が個人情報を登録し、個人情報を登録したカードをサービス提供システムの端末装置にセットし、インターネット網を介してサービスの自動提供を受ける個人情報管理システムが開示されている。このシステムでは、登録時に、消費者は公開する情報についてのみ公開フラグをセットすることで、サービス提供システムから個人情報の要求に対し、公開フラグがセットされている場合にのみ個人情報を提供し、公開フラグがリセットされている場合は個人情報を提供しないようにして、個人情報の漏洩防止を図っている。
【００１５】
【発明が解決しようとする課題】
しかし、上記特許文献１に記載の技術では、電源が常に入れられた状態で利用されている端末装置には適用できない。その使用に際して電池の蓄電量の制約を受ける携帯電話と違って、一般に、据え置き型の端末装置では電源を入れっぱなしにしており、更に最近では、光ファイバや非対称デジタル加入者線などを使った常時接続型の端末装置が広く普及してきており、いつでもすぐにインターネットの利用を可能とするため、電源のオフ操作を利用者ができないようにして電源は常に入れられた状態に設定されている。また、続けてすぐに利用する人がいる場合にわざわざ電源をオフにして利用を終えることは利便性を損ねてしまうことにもなる。
【００１６】
また、特許文献２に記載の構成においても、インターネット網を介して相手先へ個人情報を開示するシステムであるので、当該個人情報は相手先であるサービス提供システムのサーバーに蓄積されており、したがって不特定の第三者によるハッキングによって個人情報が漏洩する危険性は従前と何ら変わりはない。
【００１７】
高セキュリティを維持、向上させながら、複数のサービスを高域で使用できるＳＩサービスシステムを構築することは、様々な難しい課題があり、各社システム開発に苦労しているのが現状である。
【００１８】
本発明は上述の問題に鑑みてなされ、その目的とするところは、複数の利用者が自由にインターネットなどを利用可能な環境において、利用者の利便性を損なうことなく個人情報が他人に漏洩されることを防ぐ情報処理装置、インターフェース装置、情報管理方法、情報管理プログラム及びこのプログラムを記録した記録媒体を提供することにある。
【００１９】
また、本発明は、高セキュリティを維持・向上させながら複数のサービスを高域で使用できるＳＩサービスシステムを構築できるＩＣカードシステムを提供することを課題とする。
【００２０】
【課題を解決するための手段】
本発明の情報処理装置は、情報授受手段と、この情報授受手段の利用情報が記憶される記憶部と、この記憶部との間で利用情報の読み書きが可能な可搬性記録媒体の着脱の認識が可能であると共に可搬性記録媒体の脱装を認識すると利用情報を記憶部から消去する処理を実行する制御部とを備えている。
【００２１】
情報処理装置は複数の利用者が共通に使用し得る環境下におかれる。情報処理装置に備えられた情報授受手段が利用されるとその利用情報は記憶部に記憶される。そして、利用者が利用を終えて、利用に際して装着されていた可搬性記録媒体が脱装（離脱操作）されると、制御部によって、利用情報が記憶部から自動的に消去される。これにより、利用終了後に利用者個人の特定につながるような利用情報が情報処理装置の記憶部に残ることはない。更に、利用終了時の記憶部からの利用情報の消去に際しては、情報処理装置は電源が入ったままの状態を維持できるので次の利用者の利便性を損ねることもない。
【００２２】
上記制御部を備えて本発明のインターフェース装置は構成される。すなわち、本発明のインターフェース装置は、情報授受手段とこの情報授受手段の利用情報が記憶される記憶部を備えた情報処理装置に接続されると共に、可搬性記録媒体が着脱自在であり、更に、可搬性記録媒体の脱装を認識すると利用情報を記憶部から消去する処理を実行する制御部を備えている。
【００２３】
本発明の情報管理方法は、情報授受手段の利用情報が記憶される記憶部に対する可搬性記録媒体の接続の有無を認識する処理と、記憶部に対して接続されていた可搬性記録媒体の非接続を認識すると利用情報を記憶部から消去する処理を、制御部に実行させる。
【００２４】
本発明の情報管理プログラムは、上記情報管理方法を制御部に実行させるためのプログラムである。例えば、ハードディスクや半導体メモリなどに格納され、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）などの制御部によって実行される。
【００２５】
本発明の情報管理プログラムを記録した記録媒体は、上記情報管理プログラムが記録されてなる。例えば、上記情報管理プログラムが記録されたハードディスク、半導体メモリ、ＩＣカード、光ディスク、光磁気ディスクなどである。
【００２６】
本発明において、情報処理装置は、通信ネットワークや複数の装置からなるシステムに接続された端末装置に限らず、例えば情報を単にデータベースなどの形式で蓄積してるのみのスタンドアローン型の情報処理装置も含む。
情報授受手段は、例えば通信ネットワークを通じての情報の閲覧や検索、更にはその通信ネットワークに接続された他の情報処理装置へ情報を送信する機能を有する。例えば、テキストブラウザや、文書の中にポインタを設けてそのポインタから他の文書や図に移ることができるリンクを設けた構造のＷＷＷブラウザなどが挙げられる。その他に、電子メールソフトや、データベースソフトなども挙げられる。
【００２７】
情報授受手段の利用情報としては、以下のものが一例として挙げられる。
・訪れたウェブサイトの履歴（ＵＲＬ；Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｌｏｃａｔｏｒｓ　や、キャッシュと呼ばれるページ内容）。
・ファイルや電子メールの転送記録。
・ｃｏｏｋｉｅと呼ばれる、ウェブサイトによって作成されるファイル。そのサイトにアクセスしたときの設定などの情報が情報処理装置内の記憶部（ハードディスクなど）に保存される。ウェブサイトによっては、利用者を識別したり、利用者に連絡したりするのに使用できる、氏名、電子メールアドレス、自宅や勤務先の住所、電話番号などの個人情報も保存されることもある。
いったん、ｃｏｏｋｉｅが保存されるとＷＷＷブラウザを終了しても残り、ｃｏｏｋｉｅの作成元のウェブサイトを再び表示すると、そのウェブサイトは記憶部（ハードディスクなど）に保存されたｃｏｏｋｉｅを読み取ることができる。
・ＷＷＷブラウザなどの設定情報。
・ＷＷＷブラウザを利用して気に入ったウェブサイトや頻繁にアクセスする特定のページのＵＲＬを登録し、磁界のアクセスを容易にさせるブックマークリスト。
・次の利用時における利用者の再入力の手間を軽減するオートコンプリート機能のために、記憶部（ハードディスクなど）に保存される、以前に入力したＵＲＬや検索条件やユーザー名（ＩＤ）やパスワードなど。
【００２８】
本発明に用いられる可搬性記録媒体としては、ＩＣカード、磁気カード、磁気ディスク、磁気テープ、光ディスク、光磁気ディスク、半導体メモリ、ＩＣカードに磁気記録層や光記録層を組み合わせた複合カードなどが、一例として挙げられる。
【００２９】
中でもＩＣカードは、以下に述べる理由により、本発明の可搬性記録媒体として用いることが好ましい。
ＩＣカードは、プラスチックカードにＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）を埋め込んだ記録媒体であり、磁気カードなどの磁気記録媒体よりも大容量の情報を記憶でき、更に磁気カードに比べて、コンピュータウィルスに感染しにくい、内部に書き込まれた情報の解読や改ざんが困難であるなどの安全性でも優れている。
更に、高度のものでは内部情報は暗号化して格納されたり、内部へのアクセスを管理するためのセキュリティ回路を備えたものもある。
また、共用の情報処理装置を利用する時間は数分程度の利用が多いため、利用情報の読み書きは高速に行われないと現実的に利用できない。この要求に対しても、ＩＣカードは十分に満足する。
更に、光ディスクや光磁気ディスクなどのディスク状記録媒体に比べて、薄くて小型であり、ポケットや財布に容易に収納することができ可搬性にも優れている。
ＩＣカードの種類としては、外部端子のある接触型、外部端子がなくインターフェース装置と電波にて通信する非接触型、接触型と非接触型の両方の機能を持つコンビタイプがあるが、何れを用いてもよい。
【００３０】
情報処理装置の記憶部と可搬性記録媒体との間の情報の読み書きを可能にするインターフェース装置としては、可搬性記録媒体にＩＣカードを用いた場合にはＩＣカードリーダーライタ（以下「リーダーライタ」と称する。）であり、磁気ディスクの場合には磁気ディスクドライブであり、光ディスクの場合には光ディスクドライブとなる。要するに、可搬性記録媒体の種類に応じてインターフェース装置もそれぞれの可搬性記録媒体に適したものが用いられる。
【００３１】
本発明において、上述した制御部に、利用情報が更新されるごとに逐次可搬性記録媒体にその更新された利用情報を書き込む処理を更に実行させれば、情報授受手段の利用中は常に可搬性記録媒体に最新の利用情報が書き込まれることになる。従って、利用中に誤って可搬性記録媒体が脱装されて記憶部内の利用情報が消去されてしまったとしても、可搬性記録媒体にはその消去前の最新の利用情報が残されているので、次の利用時にその利用情報を反映させることができる。
【００３２】
あるいは、利用情報を記憶部から消去する前にその消去前の利用情報を可搬性記録媒体に書き込むかどうかの判断を求める処理を制御部に実行させてもよい。これによって、利用者は可搬性記録媒体内の利用情報を利用前の状態から変更したくない場合に、その選択が可能となる。
具体的には、ディスプレイへの表示やスピーカからの音声などで、消去前の利用情報を可搬性記録媒体に書き込むかどうかの判断を求める。
【００３３】
更に、可搬性記録媒体のインターフェース装置などへの装着、あるいは記憶部に対する接続を認識すると記憶部を初期化（記憶部内の利用情報を消去して書き込み前の状態にする）する処理を制御部に実行させれば、前回の利用者の利用情報が記憶部に残っていたとしてもこれを消去できるので、今利用すべき利用者に前回の利用者の利用情報が漏れることがない。
【００３４】
更に、可搬性記録媒体のインターフェース装置などへの装着、あるいは記憶部に対する接続を認識すると、可搬性記録媒体に書き込まれている、以前の利用で得られた利用情報を記憶部に書き込む処理を制御部に実行させれば、以前までの利用情報をそのまま引き継いでの利用が可能となり利便性がよりいっそう高くなる。例えば、ブックマークリストを引き継ぐことにより、そのブックマークリストに登録されているウェブサイトであれば、ＵＲＬを入力しなくてもそのウェブサイトに容易にアクセスできる。
【００３５】
一方、本発明のＩＣカードシステムにおいては、上述した構成の情報処理装置と、ＩＣカードと、これらの間を接続するインターフェース装置としてのリーダーライタとで構成される。
【００３６】
本システムでは、例えば健康管理情報や医療情報などの個人情報をユーザー所有のＩＣカードに記録し、当該ＩＣカードを健康管理機関や医療機関へ直接持参して、担当スタッフや医師等の特定の関係者に対してのみ情報を開示し必要な役務の提供等を受けるようにしている。これにより、ユーザー個人が情報の管理元／発信元となり得、情報漏洩の不安感を払拭できる情報管理システムを構築することができる。
【００３７】
特に本システムにおいては、ＩＣカードの脱装操作に伴って、情報処理装置の記憶部に書き込まれたカード情報が消去される構成であるので、個人情報の意図しないやり取りや不正利用を回避することができ、セキュリティレベルの更なる向上を図ることが可能となる。
【００３８】
【発明の実施の形態】
以下、本発明の各実施の形態について図面を参照して説明する。
【００３９】
（第１の実施の形態）
図１は、本発明の第１の実施の形態による情報管理方法を実現するためのシステム構成を概略的に示すブロック図である。
【００４０】
情報処理装置１は、通信ネットワーク４に接続された端末装置であり、サーバーや他の端末装置との間で情報のやり取りが可能である。例えば、ＷＷＷサーバーを介してインターネットの利用が可能なＷＷＷクライアント端末である。この情報処理装置１に備えられた例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）規格のコネクタには、ＵＳＢケーブル５を介してリーダーライタ２が接続されている。リーダーライタ２には可搬性記録媒体であるＩＣカード３が着脱自在とされ、リーダーライタ２はそのＩＣカード３と情報処理装置１との間での情報のやり取りを可能にするインターフェース装置として機能する。
なお、インターフェース装置には情報処理装置とワイヤレス（無線）で接続されるものも含まれるとする。
【００４１】
情報処理装置１の構成について具体的に説明すると、情報処理装置１は主として、制御部７と、記憶部である例えばハードディスク６を備えている。
【００４２】
ハードディスク６には、後述する図２のフローを実行する情報管理プログラム８が格納される。更に、各種情報の閲覧や検索、送信を行う情報授受手段であるＷＷＷブラウザＡとこれとはまた別の種類のＷＷＷブラウザＢの利用情報が、それぞれ、ＷＷＷブラウザＡ用利用情報ファイル群Ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群Ｆ２として格納される。
【００４３】
なお、図１においてハードディスク６内には図示されていないが、ＷＷＷブラウザＡとＷＷＷブラウザＢもハードディスク６に格納される。あるいは、ハードディスク６とは別のハードディスクに格納してもよい。もちろん、情報管理プログラム８もハードディスク６とは別のハードディスクに格納してもよい。
【００４４】
制御部７は、情報管理プログラム８の命令を読み出すと共に解読して実行を行うＣＰＵである。
【００４５】
その他、情報処理装置１には、図示していないが、キーボードやマウスなどの入力手段と、ディスプレイ、スピーカ、プリンタなどの出力手段が接続されている。
【００４６】
ＩＣカード３は、例えば外部端子を持たない非接触式のＩＣカードであり、リーダーライタ２に載置してセットされ、リーダーライタ２とは電波にて情報のやり取りが行われる。
【００４７】
情報処理装置１の利用に先だって、予め、情報処理装置１の管理者は情報管理プログラム８が格納された例えばＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ　Ｄｉｓｃ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）から、情報管理プログラム８を情報処理装置１のハードディスク６にインストールする。インストール後、管理者は情報管理プログラム８を起動させメインメモリ（図示せず）に常駐させるように情報処理装置１のオペレーティングシステムの設定を行う。これにより、利用者の操作なしに、ある事象（後述するようにＩＣカード３のリーダーライタ２への装着）をきっかけとして自動的に情報管理プログラム８が動き出す状態とされる。
【００４８】
そして、管理者は利用者に対してＩＣカード３を配り、各利用者は情報処理装置１に接続されたリーダーライタ２に自分のＩＣカード３を装着して、情報管理プログラム８のパスワード設定機能を使用して、自分のＩＣカード３にパスワード１０（図１参照）を書き込んでおく。
【００４９】
次に、図２のフローチャートを参照して、情報管理プログラム８の実行処理について説明する。制御部７は、メインメモリに常駐された情報管理プログラム８の命令を読み取り、以下で述べるような処理を実行する。
【００５０】
ステップＳ１で処理開始後、続くステップＳ２及びステップＳ３にて、ＩＣカード３がリーダーライタ２に装着されたかどうかの自動的検知を行う。
具体的には、制御部７はリーダーライタ２を介して定期的にポーリング信号を出力する。
【００５１】
リーダーライタ２にＩＣカード３が装着されて情報処理装置１側と電気的に接続されていれば、ＩＣカード３はリーダーライタ２を介してポーリング信号を受信することができ、通信可能信号を制御部７に返信する。制御部７はこの通信可能信号を受信することで、ＩＣカード３がリーダーライタ２に装着され、ＩＣカード３とハードディスク６との間にデータリンクが確立されたことを認証する。
【００５２】
続くステップＳ４にて、制御部７は、ハードディスク６内のレジストリ９の情報を基に、インストールされている全てのＷＷＷブラウザＡ，Ｂに関するディレクトリを読み込み、ＷＷＷブラウザＡ，Ｂの利用情報が格納されているディレクトリのＷＷＷブラウザＡ用利用情報ファイル群Ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群Ｆ２を消去する初期化を行う。
【００５３】
このステップＳ４によって、以前の利用者の利用情報がハードディスク６に残ってしまっていたとしても、その利用情報が、今利用しようとしている利用者に漏れることはない。以前の利用者の利用情報がハードディスク６に残ってしまっている例としては、その利用者がＩＣカード３を使わずに情報処理装置１を利用した場合などが考えられる。
【００５４】
続くステップＳ５にて、ＩＣカード３内の半導体メモリに利用情報が書き込まれているかどうかをチェックする。図１に示すように前回までの利用で得た利用情報（ＷＷＷブラウザＡ用利用情報ファイル群ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群ｆ２）が書き込まれていれば、情報処理装置１のディスプレイ上にパスワード入力画面を表示する。
【００５５】
続くステップＳ６にて利用者はパスワードを入力し、続くステップＳ７にて制御部７は、その入力されたパスワードと予めＩＣカード３内に記録されたパスワード１０とを比較する。両者が一致すればステップＳ８へと進む。これによって、利用者がＩＣカード３の正当な所有者であるかどうか確認でき、例えば正当な所有者になりすましての不正利用を防げる。
【００５６】
ステップＳ８では、制御部７は、ＩＣカード３内に記録されたＷＷＷブラウザＡ用利用情報ファイル群ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群ｆ２をリーダーライタ２を介してＩＣカード３から読み込み、ＷＷＷブラウザＡ、ＷＷＷブラウザＢの利用情報が格納されているハードディスク６内のディレクトリに書き込む（コピーする）。
【００５７】
このとき、ＷＷＷブラウザの種類によって（すなわちＷＷＷブラウザＡかＷＷＷブラウザＢかによって）、各ＷＷＷブラウザＡ，Ｂの利用情報をハードディスク６内のどのディレクトリに書き込むかが異なるため、制御部７は、各ＷＷＷブラウザＡ，Ｂの設定情報をレジストリ９から読み出し、ＩＣカード３から読み出したＷＷＷブラウザＡ用利用情報ファイル群ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群ｆ２を、それぞれ該当するディレクトリに書き込む。これによって、情報処理装置１に複数のＷＷＷブラウザがインストールされている場合であっても、各ＷＷＷブラウザの種類や仕様の違いに柔軟に対応できる。
【００５８】
以上の処理を経て、利用者は各ＷＷＷブラウザＡ，Ｂを利用するときに、以前ＷＷＷブラウザＡ，Ｂを利用したときの自分の利用情報（ＷＷＷブラウザＡ用利用情報ファイル群ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群ｆ２）を、そのまま引き継いだ状態で各ＷＷＷブラウザＡ，Ｂを利用することができ、利便性良く利用できる。例えば、自分用に登録したブックマークリストをそのまま利用でき、ＵＲＬを入力する手間を省けたり、以前入力した情報の再入力を省けるなどの利点が得られる。
【００５９】
なお、ステップＳ５にて、ＩＣカード３内に利用情報が何も書き込まれていなかった場合（例えば初めての利用時など）には、ステップＳ６〜ステップＳ８の処理は行われずに、ステップＳ９へと進む。
【００６０】
利用者が、（ＷＷＷサーバーと通信するなどして）ＷＷＷブラウザＡ，Ｂを利用してＷＷＷブラウザＡ，Ｂの利用情報が変更されると、ハードディスク６内に記憶されるＷＷＷブラウザＡ，Ｂの利用情報も変更される。すなわち、ＩＣカード３からハードディスク６にコピーされた利用情報（ＷＷＷブラウザＡ用利用情報ファイル群ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群ｆ２）が、新たな利用情報（ＷＷＷブラウザＡ用利用情報ファイル群Ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群Ｆ２）に更新される。
【００６１】
ステップＳ９では、ハードディスク６内の利用情報（ＷＷＷブラウザＡ用利用情報ファイル群Ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群Ｆ２）が、ＩＣカード３内の利用情報（ＷＷＷブラウザＡ用利用情報ファイル群ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群ｆ２）から更新されたかどうかをチェックする。
【００６２】
そして、更新された場合には、ステップＳ１０にて、更新された利用情報（ＷＷＷブラウザＡ用利用情報ファイル群Ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群Ｆ２）を、リーダーライタ２を介してＩＣカード３に書き込む（コピーする）。このＩＣカード３への更新情報の書き込みは、ハードディスク６内の利用情報が更新されるごとに逐次行われる。従って、利用中は、ハードディスク６内の利用情報の更新に伴って、ＩＣカード３には常に最新の利用情報が格納されていることになる。
【００６３】
利用者が利用を終えて、ステップＳ１１にてＩＣカード３がリーダーライタ２から脱装されたことを制御部７が認識すると、続くステップＳ１２にて、ハードディスク６内の利用情報（ＷＷＷブラウザＡ用利用情報ファイル群Ｆ１、ＷＷＷブラウザＢ用利用情報ファイル群Ｆ２）を自動的に消去して、処理の終了となる（ステップＳ１３）。
制御部７は、上述したように定期的にポーリング信号を出力しており、ＩＣカード３がリーダーライタ２から脱装されて（リーダーライタ２との通信可能範囲を外れて）、ＩＣカード３からの通信可能信号が一定時間内に受信できない場合、制御部７はＩＣカード３がリーダーライタ２から脱装されたと認識する。
【００６４】
以上述べたように、本実施の形態によれば、複数の利用者に共有して利用される情報処理装置１において、ある利用者が利用する前に、前回の利用者の個人情報などの特定につながる利用情報が自動的に消去され、更に、利用を終えてＩＣカード３をリーダーライタ２から脱装すると、それまでの利用でハードディスク６に記憶されていた利用情報が消去されるので、他人への個人情報の漏洩を確実に防ぐことができる。また、情報処理装置１の電源をオフにする必要はないので、利便性も損なわれない。
【００６５】
また、利用者は、今までの利用で得られた利用情報を一元的にＩＣカード３に格納して保有することができ、そのＩＣカード３の利用が可能な情報処理装置１であるならばどれにでも、今までに得た利用情報を反映した利便性の高い利用が可能となる。更に、利用情報をＩＣカード３に保有することで、不正な読み取りや改ざんを困難にし、更に情報処理装置１との間で高速な利用情報のやり取りを可能にする。
【００６６】
また、ハードディスク６内の利用情報が更新されるごとに、逐次、その更新された利用情報をＩＣカード３に書き込むようにしているので、利用途中で誤ってＩＣカード３をリーダーライタ２から脱装してしまい、ハードディスク６内の利用情報が消去されてしまっても、ＩＣカード３には消去前の最新の利用情報を保持しておくことができる。
【００６７】
また、単に情報管理プログラム８をインストールするだけで上述の処理は実現でき、ＷＷＷブラウザＡ，Ｂ自体のプログラムは何ら変更する必要はないので、既存の情報処理装置に容易に適用できる。
【００６８】
（第２の実施の形態）
次に、本発明の第２の実施の形態について説明する。
図３は、第２の実施の形態による情報管理方法のフローチャートを示す。
ハードウェアの構成は図１に示す第１の実施の形態と同じであり、図３に示すフローチャートにおいてもステップＳ８までの処理は第１の実施の形態と同じである。
【００６９】
本実施の形態では、ステップＳ９’における、ＩＣカード３が脱装されたかどうかの判断の前までは、ＩＣカード３には更新された利用情報の書き込みは行われない。
【００７０】
そして、ステップＳ９’においてＩＣカード３が脱装されたのが認識されると、ステップＳ１０’の処理にて、例えばディスプレイにハードディスク６内の利用情報をＩＣカード３に書き込むか否かの選択を与える表示をする。あるいは、音声にてその選択を報知してもよい。これを受けて、利用者が、書き込むことを選択すればステップＳ１１’Ａにてハードディスク６内の利用情報がＩＣカード３に書き込まれ、書き込まないことを選択すればステップＳ１１’Ｂにてハードディスク６内の利用情報はＩＣカード３に書き込まれない。
【００７１】
そして、ステップＳ１１’ＡあるいはステップＳ１１’Ｂの処理を経た後、ステップＳ１２にてハードディスク６内の利用情報が自動的に消去され、処理の終了となる（ステップＳ１３）。
【００７２】
第１の実施の形態では、ハードディスク６内の利用情報に更新があれば、強制的にＩＣカード３内の利用情報もその更新された利用情報に書き換えられてしまう。従って、例えばブックマークリストに登録されているあるウェブサイトを誤って消去してしまった場合などでも利用情報が更新されたとされ、ＩＣカード３にはその誤って消去してしまったウェブサイトのないブックマークリストが最新の利用情報として書き込まれてしまう。第２の実施の形態では、ハードディスク６内の利用情報をＩＣカード３へ書き込むか否かという選択性を利用者に与え、利用者の利用の仕方に自由度を持たせることができる。
【００７３】
（第３の実施の形態）
次に、本発明の第３の実施の形態について説明する。
図４は、第３の実施の形態によるリーダーライタ２２を示す。
本実施の形態が第１の実施の形態と異なる点は、情報管理プログラム８及びこの情報管理プログラム８を実行する制御部７をリーダーライタ２２に備えさせた点である。その他のハードウェア構成や、処理フローは第１の実施の形態と同じである。あるいは、処理のフローについては第２の実施の形態の処理フローも適用できる。
【００７４】
（第４の実施の形態）
次に、本発明の第４の実施の形態について説明する。
図５は、第４の実施の形態によるＩＣカード２３を示す。
本実施の形態が第１の実施の形態と異なる点は、情報管理プログラム８及びこの情報管理プログラム８を実行する制御部７をＩＣカード２３に備えさせた点である。情報管理プログラム８は、利用者認証パスワード１０や、ハードディスク６からコピーされた利用情報ｆ１，ｆ２などと共にＩＣカード３内の半導体メモリ１１に格納される。その他のハードウェア構成や、処理フローは第１の実施の形態と同じである。あるいは、処理フローについては第２の実施の形態の処理フローも適用できる。
【００７５】
（第５の実施の形態）
続いて、本発明のＩＣカードシステムの実施形態について説明する。
【００７６】
例えば、生活習慣病の増加や、ダイエットへの高い関心に伴い、これらの情報を扱う機会が多くなり、情報漏洩の危険性が高くなる状況においては、なるべく他人には開示しないで、特定の人に対してだけ開示したいというユーザーの要望が高い。このような流れに対応していくには、個人が情報を管理し、データを開示する相手と、情報の質／量を選択しながら、個人から情報を発信するシステムが必要となってくる。
【００７７】
一般的なフィットネスクラブはユーザーの体力測定値や、体重、血圧などの基礎数値を個人カルテに手書きで記入しているケースが多かった。最近ではフィットネスクラブがユーザーの個人情報をサーバー管理するクラブが急増している。フィットネスクラブで提案するプログラムが充実してきており、これまでのようなフィットネスクラブ内だけで運動する結果やプログラムに対するアドバイス／提案以外に、最近では、トータルヘルスケアの考えを取り入れ、フィットネスクラブ以外での運動や、毎日の食生活に関するアドバイス／提案を行うことを差別化のポイントとして捉えているクラブが多い。
【００７８】
ところが、従来のようにインターネット網を利用して上記のようなサービスの提供を受けるサーバー管理型のＳＩサービスシステムでは、個人情報の管理がサーバーをベースとしているために、情報をハッキングされる危険性が高くなることにつながる。また、情報漏洩に関する数々のトラブルが発生している状況では、このサーバー管理型のＳＩサービスシステムに不安感を抱いているユーザーが多くなってきている。
【００７９】
そこで、本実施の形態では、ユーザーの個人データを一枚のＩＣカード内に記録し、ユーザー自身が当該ＩＣカードを携帯することで、例えばフィットネスクラブの内外どこでも、パーソナルコンピュータ（ＰＣ）等の情報処理装置があれば、ユーザーの情報の読み書きを行うことができるようにするとともに、当該ＩＣカードを当該クラブの専属カウンセラー又は医療機関の医師の許へ持参し、ユーザー立ち会いの下、これらの者にカード記録データを開示して必要なアドバイス又は診察を受けられるようにしている。
【００８０】
図６に示した例は、ユーザー自身の健康管理情報、医療情報等を記録したユーザー所有のＩＣカード３３をフィットネスクラブ３４、病院・医療機関３５等へ直接持参し、それぞれの機関においてＩＣカード３３内に記録されたデータに基づいた各種アドバイス、提案、診察、薬剤の処方等を受けるようにしたものである。
【００８１】
また、ＩＣカード３３及びこれにリーダーライタ２を介して接続される情報処理装置１の構成を図７に示す。なお、図において上述の第１の実施の形態と対応する部分については同一の符号を付し、その詳細な説明は省略するものとする。
【００８２】
本実施の形態におけるＩＣカード３３は、情報システムＡ用利用情報ファイル群ｆ１及び情報システムＢ用利用情報ファイル群ｆ２を備えている。
ここで、情報システムＡは例えばカード所有者の健康管理情報に関するサービス提供システムが対応し、情報システムＢは例えばカード所有者の医療情報に関するサービス提供システムが対応する。
また、これら以外にも他のサービス提供システムに用いられる情報システム利用情報ファイル群が備えられていてもよい。
【００８３】
（利用例１）
ＩＣカード３３は、フィットネスクラブ３４に対しては会員証又は施設利用証としての機能をも有し、当該施設内における入退出管理にも利用される。また、施設内で利用される体力測定器具による測定値や、体力増進器具あるいはプール等の設備利用時間、更には毎日の食事摂取データなどがＩＣカード３３に記録される。なお、施設の入退出管理データ等の秘匿性の弱い情報はカード表面にリライト印刷で表示するようにしてもよい。
【００８４】
図６を参照して、ユーザーはフィットネスクラブ３４内の専属カウンセラーに対して所要のアドバイスを受けるに当たり、カウンセラーの使用する情報処理装置１を介してＩＣカード３３に記録された自己の健康管理情報を開示する。情報の開示相手は目の前のカウンセラーのみであるので、情報が第三者に漏洩することはない。
【００８５】
しかも、ＩＣカード３３内には、上述の第１の実施の形態で説明した本発明に係る情報管理プログラム８が格納されているので（図７）、情報処理装置１はカード情報の読み出しに際しては例えば図２に示したようなフローチャートで示された処理手順を制御部７に実行させることになる。したがって、カウンセラーとの相談が終了しＩＣカード３３をリーダーライタ２から脱装した時点で、情報処理装置１のハードディスク６にコピーされたユーザー個人情報は、当該ハードディスク６から全て消去される。これにより、ユーザーの意図しない個人情報の利用を回避でき、カード情報のセキュリティを確保することができる。
【００８６】
（利用例２）
次に、糖尿病などに代表される生活習慣病患者の家庭と医療機関間の利用ケースを説明する。
ＩＣカード３３は、医療機関３５に対しては診察券としての機能をも備えている。ＩＣカード３３に記録するデータとしては、次回通院するまでの家庭内での各種測定値（血糖値、血圧、体重など）や、食事摂取データ及び毎日の運動消費カロリーなどが該当する。そして、データを記録したＩＣカード３３を医療機関３５へ持参し、問診時に、医師と一緒に情報処理装置１のモニタ上でデータを確認しながら当該データに基づいた適切な診断／アドバイスを受けることが可能になる。また、この際、記録データを年別、月別などの推移グラフとして表示できるようにすれば、長期的な治療が必要な生活習慣病患者にとって容易に治療の経過を認識させることができる。
【００８７】
ＩＣカード３３に記録されるのは医療情報であり、これまで健康手帳などに記入していたデータを、セキュリティ性の高いＩＣカードに記録するようにしている。しかも、ユーザーが医師の診察／アドバイスを受けた後、ＩＣカード３３をリーダーライタ２から脱装すれば、情報処理装置１内の個人データを全て消去されるため、ユーザーの個人情報のセキュリティを確保することができる。
【００８８】
また、この利用例においては、医師の診断データ及び処方データをＩＣカード３３に記録することも可能である。そこで本実施の形態では、適切な医療を施すために医師又は薬剤師のみ情報の書き込みができ、かつ、ユーザーは閲覧のみできるメモリ領域を別途用意している。その具体例を図８を参照して説明する。
【００８９】
図８Ａ〜Ｄは、ＩＣカード３３内のメモリ空間の一部に画定されたメモリ領域を示している。これらのメモリ領域は、患者であるユーザーのみが読み書きでき医師及び薬剤師はアクセスできないブロックＡ（Ｂｌｏｃｋ　Ｓｅｔ　Ａ）と、ユーザーは読み書きできるが医師は閲覧のみ許され薬剤師はアクセスできないブロックＢ（Ｂｌｏｃｋ　Ｓｅｔ　Ｂ）、医師のみが読み書きできユーザー及び薬剤師は閲覧のみできるブロックＣ（Ｂｌｏｃｋ　Ｓｅｔ　Ｃ）、並びに医師及び薬剤師は読み書きできるがユーザーは閲覧のみ許されるブロックＤ（Ｂｌｏｃｋ　Ｓｅｔ　Ｄ）で構成されている。
【００９０】
ブロックＡには、ユーザーの日々の血糖値、体重などのデータが記録されており、外来の際、ユーザーはブロックＡの中で医師に開示するデータを選択し、ブロックＢに書き込む。なお、ブロックＡとブロックＢは共通のブロックで構成してもよい。次に、医師は診察時に開示されたブロックＢの情報を得ながら、ブロックＣに診断データを書き込む。薬剤師はブロックＣの情報を得ながらブロックＤに処方データを書き込む。
【００９１】
このように、医療データに関する情報を医師、薬剤師及びユーザーで共有あるいは棲み分けることにより、適切な医療処置の確保を図ることができる。このようにメモリ空間を構成することができるものとして、例えば、ソニー社製の非接触ＩＣカード「ＦｅｌｉＣａ」（商標）がある。
【００９２】
以上説明したように、本実施の形態のＩＣカードシステムは、ユーザー自身が情報の管理元／発信元となるＳＩサービスシステムを構築しているので、以下の効果を得ることができる。
・個々人にデータを管理する責任は生じるが、ユーザーにとっては情報漏洩の不安感を払拭できる情報管理システムを構成することができる。
・従来の主流であるサーバー管理型のシステムと比較して、システムの初期費用、メンテナンス費を安価に抑えて構築することができる。
・サーバー管理型のシステムと比較して、個々のＩＣカードに記録情報が分散していることと、ＩＣカード特有の暗号化による高セキュリティ機能により、情報漏洩に対し安全性／信頼性の高いシステムが構築できる。
・サーバー管理型のシステムでは、システムの利用範囲を拡大する場合に多くの大きな障害があるが、本実施の形態のようにＩＣカードにデータを記録管理するシステムでは、ＩＣカード内に記録された情報の読み出し・書き込みを行う環境を容易に構築することができる。
【００９３】
（その他の利用例）
健康／医療に関する情報は、ユーザーが、それらの個人情報を携帯している場合の利用価値は高い。
例えば、転勤などで移転したケースを考えると、移転前の医療機関で既にＩＣカードにデータを記録されていて、移転先の医療機関にリーダーライタ２が接続できるＰＣ、もしくはリーダーライタ２が内蔵されているＰＣがあり、ウェブ上から閲覧するためのソフトをダウンロードしたり、ＩＣカード内に予めソフトが内装されていれば、ＩＣカード内のユーザーの詳細な医療情報を簡単にモニタ上で閲覧することが可能となる。
また、今後、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｔ）や携帯電話にリーダーライタユニットが内蔵されれば、移転先でデータの閲覧、更新／追加記録が可能となる。これによって、利用範囲を益々拡大することができる。
【００９４】
以上、本発明の各実施の形態について説明したが、勿論、本発明はこれらに限定されることなく、本発明の技術的思想に基づいて種々の変形が可能である。
【００９５】
上記第２の実施の形態では、ＩＣカード３が脱装された場合に、ＩＣカード３への利用情報の書き込みあるいは書き込まないことの選択表示及び選択の実行を行っているが、その選択表示及び選択の実行を、ＩＣカード３が装着状態である利用中に、ハードディスク６内の利用情報が更新されるごとに行うようにしてもよい。
あるいは、ＩＣカード３の脱装を認識すると、制御部７は、ハードディスク６内の利用情報とＩＣカード３内の利用情報とを比較して異なっていた場合にのみＩＣカード３内の利用情報をハードディスク６内の利用情報に書き換えるかどうかと判断をもとめるようにしてもよい。
【００９６】
また、以上の第５の実施の形態で説明したＩＣカードシステムにおいては、フィットネスクラブ及び医療機関を対象としたシステムについて説明したが、勿論これに限られることはなく、例えば保険会社や健康保険組合など、ユーザーの個人情報に対応したサービスを提供する各種機関又は団体にもその利用を拡大することができる。
【００９７】
【発明の効果】
以上述べたように、本発明によれば、電源のオフ操作ではなく、利用時に装着されていた可搬性記録媒体の脱装を認識することで、記憶部の利用情報は自動的に消去される。従って、利用者の利便性を損なうことなく個人情報の漏洩を防ぐことができ、利用者は負担なく安心して共用の情報処理装置を利用できる。
更に、消去前の利用情報を可搬性記録媒体に書き込んで保有しておくことで、次回の利用時にはその可搬性記録媒体に書き込まれた前回の利用情報を引き継いで利用することができ、利用者の利便性はよりいっそう高いものとなる。
【００９８】
一方、本発明のＩＣカードシステムによれば、ユーザー個人が情報の管理元／発信元となり得、情報漏洩の不安感を払拭できる情報管理システムを構築することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態による情報管理方法を実現する全体のシステム構成を概略的に示すブロック図である。
【図２】同第１の実施の形態による情報管理方法のフローチャートである。
【図３】本発明の第２の実施の形態による情報管理方法のフローチャートである。
【図４】本発明の第３の実施の形態による、インターフェース装置（リーダーライタ）の内部構成を示すブロック図である。
【図５】本発明の第４の実施の形態による、可搬性記録媒体（ＩＣカード）の内部構成を示すブロック図である。
【図６】本発明の第５の実施として説明する本発明のＩＣカードシステムの概念図である。
【図７】本発明の第５の実施の形態におけるシステム構成図である。
【図８】本発明の第５の実施の形態で使用されるＩＣカードのメモリ空間の構成図である。
【符号の説明】
１…情報処理装置、２，２２…インターフェース装置（リーダーライタ）、３，２３，３３…可搬性記録媒体（ＩＣカード）、５…ＵＳＢケーブル、６…記憶部（ハードディスク）、７…制御部（ＣＰＵ）、８…情報管理プログラム、１１…メモリ、Ａ，Ｂ…情報授受手段（ＷＷＷブラウザ）、ｆ１，ｆ２，Ｆ１，Ｆ２…利用情報。
【図１】
2004062856.tif 000003
【図２】
2004062856.tif 000004
【図３】
2004062856.tif 000005
【図４】
2004062856.tif 000006
【図５】
2004062856.tif 000007
【図６】
2004062856.tif 000008
【図７】
2004062856.tif 000009
【図８】
2004062856.tif 000010