(57)【要約】【課題】携帯情報端末の外部記憶装置１０は着脱が可能なため、外部記憶装置１０を他の携帯情報端末に移せば、記録されたデータは容易に閲覧することが可能である。  従って外部記憶装置を紛失した場合、第三者へデータが漏洩する恐れがある。【解決手段】外部記憶装置１０に記録されたデータにアクセスする際に必要なデータ管理情報を携帯情報端末本体２０で暗号化して、暗号化した管理情報に書き換える。  携帯情報端末本体２０内の鍵管理テーブル２２に外部記憶装置１０のＩＤとデータ管理情報を書き換えたアクセス制御対象データのＩＤと暗号化に用いた暗号化鍵を保存する。【選択図】図２
2005070945.tif 000002
【特許請求の範囲】
【請求項１】
受信あるいは作成したデータを分割して複数のメモリブロックに記録するためのデータ部と、上記データ部に記録されたデータのデータ管理情報が記録されるデータ管理テーブルを有した外部記憶装置が着脱自在に装着されると共に、上記外部記憶装置に記録されたデータに対してアクセス制御を行う携帯情報端末であって、
上記外部記憶装置のデータ管理テーブルに記録されているデータ管理情報を暗号化するための暗号化鍵を生成する鍵生成装置と、
上記鍵生成装置により生成された暗号化鍵を用いて、上記データ管理テーブルに記録されているアクセス制御対象データのデータ管理情報を暗号化する暗号化装置と、
上記データ管理テーブルに記録されているアクセス制御対象データの暗号化前のデータ管理情報を上記暗号化装置により暗号化された管理情報に書き換えると共に、上記暗号化鍵により暗号化されたデータ管理情報を復号するデータ管理装置と、
アクセス制御対象データのデータ管理情報の暗号化に用いた暗号化鍵、アクセス制御対象のデータが記録されている外部記憶装置のＩＤおよびアクセス制御対象データのデータＩＤを記録する鍵管理テーブルを備えたことを特徴とする携帯情報端末。
【請求項２】
携帯情報端末を用いて受信あるいは作成したデータを着脱自在な外部記憶装置に記録するデータ記録方法であって、
上記外部記憶装置に記録されているデータにアクセスするのに必要なデータ管理情報を暗号化し、暗号化されたデータ管理情報に書き換えるステップと、
データ管理情報の暗号化に用いた暗号化鍵、上記データが記録されている外部記憶装置のＩＤおよび上記データのデータＩＤを記録して保存するステップを有したことを特徴とする携帯情報端末のデータ記録方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、着脱自在な外部記憶装置を有する携帯情報端末に係わり、さらに詳しくは、携帯情報端末によって外部記憶装置に記録されたデータの第三者による閲覧を防止できる携帯情報端末および携帯情報端末のデータ記録方法に関する。
【背景技術】
【０００２】
従来の外部記憶装置（外部メモリとも称す）を有したＰＤＡ（PersonalDigital Assistant：個人向け携帯型情報通信機器）や携帯電話などの携帯情報端末では、外部記憶装置に対するアクセス（access：周辺機器や記憶装置からデータを取り出すこと）制限は携帯情報端末上のパスワードのみのアクセス管理であった。
そして、そのパスワードは携帯情報端末のみで有効であり、外部記憶装置（外部メモリ）を他の携帯情報端末やＰＣ（PersonalComputer）に移せば、容易に外部記憶装置にアクセスして記録されているデータを閲覧することができる。
【０００３】
なお、パスワードは、携帯情報端末上で外部記憶装置（外部メモリ）にアクセスするためのものであり、そのパスワードは携帯情報端末本体に登録されている。
そして、携帯情報端末は入力されたパスワードと端末本体に登録されているパスワードをチェックして、アクセス制御を行う。
従って、ＰＣでは特にパスワードはなく、また、他の携帯情報端末では、その端末の所有者は自分の端末のパスワードを知っているので、他の携帯情報端末でデータが記録されている外部記憶装置に容易にアクセスすることができる。
【０００４】
また、特許文献１（特開２０００−３４９７２６号公報）には、「携帯電話からの通話に基づいて指定された暗号化音楽データ、前記暗号化音楽データに関連する著作権情報、および前記暗号化音楽データを復号するコンテンツキーを暗号化した暗号化コンテンツキーを前記携帯電話に送信することにより音楽データを配信する音楽配信システムに用いる携帯電話であって、携帯電話の電話番号に依存した固有ＩＤと、著作権情報、コンテンツキーによって暗号化された暗号化音楽データ、および固有ＩＤに基づいて暗号化された暗号化コンテンツキーを１単位とする複数の音楽データとを記録可能なｎ個の媒体と、固有ＩＤを生成する固有ＩＤ生成部と、ｎ個の媒体から少なくとも１枚の媒体を抽出し、その抽出された媒体に記録された音楽データのうち、所望の音楽データを選択するための入力部と、固有ＩＤ生成部により生成された固有ＩＤと、受信した暗号化音楽データ、著作権情報、および暗号化音楽コンテンツキーとを媒体に記録すると共に、入力部からの入力に基づいて、抽出された媒体に記録された所望の音楽データを読み出し、その読み出した所望の音楽データを抽出された媒体と異なる他の媒体に記録すると共に、抽出された媒体から読み出され、他の媒体記録された音楽データを構成する暗号化コンテンツキーを、抽出された媒体から消去するデータ編集部と、媒体に記録された音楽データを再生するデータ生成部とを含む音楽配信システムに用いる携帯電話」が記載されている。
【特許文献１】特開２０００−３４９７２６号公報（請求項１、図６）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
携帯情報端末の外部記憶装置（外部メモリ）は着脱が自在であるため、該外部記憶装置に記録されているデータは、外部記憶装置を他の携帯端末に移せば、容易にアクセスして記録されたデータを閲覧することができ、外部記憶装置を所持するユーザの許可なしに、第三者によって閲覧が可能である。
したがって、外部記憶装置を紛失した場合、第三者が外部記憶装置に記録されたデータにアクセスして閲覧し、記録されたデータが漏洩する恐れがある。
また、上記の特許文献１（特開２０００−３４９７２６号公報）では、記憶装置（媒体）に記録されるデータそのものを暗号化しているので、データ量が増加するにつれて暗号化時間が長くなり、高速なＨ／Ｗ（ハードウェア）処理が必要となる。
【０００６】
この発明は、このように問題点を解決するためになされたものであり、記録されるデータそのものを暗号化する場合よりもセキュリティーレベルは高くないが、データ管理部に記録されるデータ管理情報だけを暗号化することにより、暗号化処理あるいは復号化処理の高速処理が図れると共に、着脱自在な外部記憶装置に記録したデータに第三者が許可なくアクセスしてデータを閲覧することを防止できると共に、暗号化処理あるいは復号化処理の高速処理が図れる携帯情報端末を提供することを目的とする。
【０００７】
また、暗号化あるいは復号化処理の高速処理が図れると共に、携帯情報端末に着脱自在な外部記憶装置に記録したデータを第三者が許可なくアクセスしてデータを閲覧することを防止できると共に、暗号化処理あるいは復号化処理の高速処理が図れる携帯情報端末のデータ記録方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
この発明に係る携帯情報端末は、受信あるいは作成したデータを分割して複数のメモリブロックに記録するためのデータ部と、上記データ部に記録されたデータのデータ管理情報が記録されるデータ管理テーブルを有した外部記憶装置が着脱自在に装着されると共に、上記外部記憶装置に記録されたデータに対してアクセス制御を行う携帯情報端末であって、上記外部記憶装置のデータ管理テーブルに記録されているデータ管理情報を暗号化するための暗号化鍵を生成する鍵生成装置と、上記鍵生成装置により生成された暗号化鍵を用いて、上記データ管理テーブルに記録されているアクセス制御対象データのデータ管理情報を暗号化する暗号化装置と、上記データ管理テーブルに記録されているアクセス制御対象データの暗号化前のデータ管理情報を上記暗号化装置により暗号化された管理情報に書き換えると共に、上記暗号化鍵により暗号化されたデータ管理情報を復号するデータ管理装置と、アクセス制御対象データのデータ管理情報の暗号化に用いた暗号化鍵、アクセス制御対象のデータが記録されている外部記憶装置のＩＤおよびアクセス制御対象データのデータＩＤを記録する鍵管理テーブルを備えたものである。
【０００９】
また、この発明に係る携帯情報端末のデータ記録方法は、携帯情報端末を用いて受信あるいは作成したデータを着脱自在な外部記憶装置に記録するデータ記録方法であって、
上記外部記憶装置に記録されているデータにアクセスするのに必要なデータ管理情報を暗号化し、暗号化されたデータ管理情報に書き換えるステップと、データ管理情報の暗号化に用いた暗号化鍵、上記データが記録されている外部記憶装置のＩＤおよび上記データのデータＩＤを記録して保存するステップを有したものである。
【発明の効果】
【００１０】
この発明による携帯情報端末によれば、外部記憶装置のデータ管理テーブルに記録されているデータ管理情報を暗号化するための暗号化鍵を生成する鍵生成装置と、鍵生成装置により生成された暗号化鍵を用いて、データ管理テーブルに記録されているアクセス制御対象データのデータ管理情報を暗号化する暗号化装置と、データ管理テーブルに記録されているアクセス制御対象データの暗号化前のデータ管理情報を暗号化装置により暗号化された管理情報に書き換えると共に、暗号化鍵により暗号化されたデータ管理情報を復号するデータ管理装置と、アクセス制御対象データのデータ管理情報の暗号化に用いた暗号化鍵、アクセス制御対象のデータが記録されている外部記憶装置のＩＤおよびアクセス制御対象データのデータＩＤを記録する鍵管理テーブルを備えているので、暗号化の高速処理が行えると共に、この携帯情報端末を用いてデータが記録された外部記憶装置が第三者の手に渡っても、記録されたデータをアクセスすることはできず、第三者が許可なくデータを閲覧することを防止できる。
【００１１】
また、この発明によるデータ記録方法によれば、外部記憶装置に記録されているデータにアクセスするのに必要なデータ管理情報を暗号化し、暗号化されたデータ管理情報に書き換えるステップと、データ管理情報の暗号化に用いた暗号化鍵、データが記録されている外部記憶装置のＩＤおよびデータのデータＩＤを記録して保存するステップを有しているので、暗号化の高速処理が行えると共に、このデータ記録方法によってデータが記録された外部記憶装置が第三者の手に渡っても、記録されたデータをアクセスすることはできず、第三者が許可なくデータを閲覧することを防止できる。
【発明を実施するための最良の形態】
【００１２】
実施の形態１．
図１は、本実施の形態による携帯情報端末に用いられる外部記憶装置（外部メモリ）のメモリ構成を示す図である。
外部記憶装置（外部メモリ）１０は、携帯情報端末本体に着脱自在な構造を有していると共に、図に示すように、データ部１１とデータ管理テーブル部１２の２つの領域に分かれている。
データ部１１は、複数のブロック（ブロック番号１、２・・・ｎ）に分割されており、例えば、図１の例では、Ｄａｔｅ（データ）Ａは、ブロック番号３のブロックとブロック番号５のブロックに分かれて記録されており、また、Ｄａｔｅ（データ）Ｂは、ブロック番号６のブロックとブロック番号１のブロックとブロック番号４のブロックとに分かれて記録されている。
【００１３】
また、管理テーブル部１２における“３，５，ＥＯＦ”は、ＤａｔｅＡの管理情報（即ち、ＤａｔｅＡのデータＩＤであるＤＡ−１）であり、ＤａｔｅＡが分割記録されているデータ部１１のブロック番号を示している。
同様に、管理テーブル部１２における“６，１，４，ＥＯＦ”は、ＤａｔｅＢの管理情報（即ち、ＤａｔｅＢのデータＩＤであるＤＡ−２）であり、ＤａｔｅＢが分割記録されているデータ部１１のブロック番号を示している。
なお、ＥＯＦとは、End of FILE のことであり、一般的にファイルやデータの終わりを意味するものである。
【００１４】
データ部１１に記録されたデータ（例えば、携帯情報端末本体が受信し、外部記憶装置に記録された電子メールのデータや携帯情報端末の使用者が携帯情報端末本体上で作成したデータなど）にアクセスする場合には、データ管理テーブル部１２より対象とするデータの保管場所の情報（即ち、データ管理情報）を得てからアクセスする。
例えば、ＤａｔｅＢにアクセスする場合、データ管理テーブル１２からＤＡ−２（即ち、Ｄａｔｅ ＢのデータＩＤ）のデータ管理情報であるブロック番号の情報６、１、４を得る。
そして、ブロック番号６のフロックに記録されているＤａｔｅＢ（１）、ブロック番号１のブロックに記録されているＤａｔｅＢ（２）、ブロック番号４のブロックに記録されているＤａｔｅＢ（３）を順に読み込むことにより、ＤａｔｅＢの全体を得ることが出来る。
【００１５】
図２は、本実施の形態による携帯情報端末において、外部記憶装置（外部メモリ）１０に記録されているデータにアクセスできる場合の動作を説明するための図であり、図２（ａ）は携帯情報端末本体２０の構成を示しており、図２（ｂ）は外部記憶装置（外部メモリ）１０の構成を示している。
図において、外部記憶装置（外部メモリ）１０のＩＤ（identfier：識別子）をＲＭ−ＩＤ１、ＤａｔｅＡのデータＩＤをＤＡ−１、ＤａｔｅＡの管理情報をＤＭ−１、ＤａｔｅＡの暗号化された管理情報をＥＤＭ−１とする。
なお、ＲＭとはRemoval Media（外部記憶メモリ）のことを、ＤＡとはDate（データ）のことを、ＤＭとはDateManagement Field（データ管理フィールド）のことを、ＥＤＭとはEncryptedDate Management（暗号化されたデータ管理フィールド）のことを意味している。
【００１６】
まず、例えば、ＤａｔｅＡをアクセス制御（即ち、ＤａｔｅＡを第三者が閲覧出来ないようにすること）する場合の処理手順について説明する。
（１）  鍵生成装置２１によって、ＲＭ−ＩＤ１、ＤＡ−１、携帯情報端末の固有のＩＤからＤａｔｅＡに対応する暗号用の鍵Ｋｅｙ−１を生成する。
なお、暗号化装置２４はある数を暗号化鍵に従って変換する装置である
（２）  Ｋｅｙ−１、ＲＭ−ＩＤ１、ＤＡ−１を鍵管理テーブル２２に登録する。
（３）  アクセス制御対象のＤＡ−１のデータ管理情報ＤＭ−１をデータ管理装置２３上に読み込み、暗号化鍵Ｋｅｙ−１で暗号化して、暗号化されたデータ管理情報ＥＤＭ−１を生成する。
（４）  データ管理装置２３は、データ管理情報ＤＭ−１（即ち、暗号化される前のデータ管理情報）を暗号化された管理情報ＥＤＭ−１に上書きする。
【００１７】
次に、ＤａｔｅＡにアクセスできる場合について説明する。
（１）  携帯情報端末本体２０に外部記憶装置１０を装着し、外部記憶装置１０のＩＤであるＲＭ−ＩＤ１、アクセス対象のデータＩＤであるＤＡ−１を読み込む。
（２）  鍵管理テーブル２２よりＲＭ−ＩＤ１、ＤＡ−１に対応する暗号鍵Ｋｅｙ−１を検索する。
（３）  データ管理装置２３に暗号化されているデータ管理情報ＥＤＭ−１を読み込む。
（４）  データ管理装置２３上でＥＤＭ−１をＫｅｙ−１を用いて復号し、ＤＭ−１を得る。
（５）  データ管理装置２３は、ＤＭ−１によりＤａｔｅＡをアクセスする。
【００１８】
図３は、本実施の形態による携帯情報端末２０とは異なる携帯情報端末２０ａに外部記憶装置（外部メモリ）１０を装着した場合に、外部記憶装置（外部メモリ）１０に記録されているデータにアクセスできない場合の動作を説明するための図である。
ＤａｔｅＡにアクセスできない場合について、以下に説明する。
（１）    携帯情報端末本体２０ａに外部記憶装置１０を装着し、ＲＭ−ＩＤ１、ＤＭ−１を読み込む。
（２）    鍵管理テーブル２２ａよりＲＭ−ＩＤ１、ＤＭ−１に対応する鍵検索を行うが、図３に示すように、ＲＭ−ＩＤ２とＲＭ−ＩＤ３のデータしかないため、暗号化されたデータ管理情報ＥＤＭ−１を復号化する鍵がない。
（３）    鍵がないため、ＥＤＭ−１は暗号化されたままなのでＤａｔｅＡにアクセスできない。
【００１９】
以上説明したように、本実施の形態による形態情報端末においては、アクセス制御したいＤａｔｅ（例えば、データＩＤがＤＡ−１のＤａｔｅＡ）に対して、携帯情報端末本体２０内の鍵生成装置２１で鍵(Ｋｅｙ−１)を生成し、外部記憶装置（外部メモリ）１０内のデータ管理テーブル１２にあるＤＡ−１（ＤａｔｅＡのデータＩＤ）と対の管理情報（ＤＭ−１)を暗号化して、暗号化された管理情報（ＥＤＭ−１）を生成する。
次に、携帯情報端末本体２０内のデータ管理装置２３により、外部記憶装置（外部メモリ）１０のデータ管理テーブル１２内のＤＭ−１（暗号化される前の通常の管理情報）を暗号化された管理情報ＥＤＭ−１に置き換える。
そして、携帯情報端末本体２０内の鍵管理テーブル２２に、Ｋｅｙ−１と外部記憶装置２０のＩＤ(ＲＭ−ＩＤ１)とデータのＩＤ(ＤＡ−１)を対にして保存する。
外部記憶装置（外部メモリ）１０に記録されているＤａｔｅＡにアクセスする際には、携帯情報端末本体２０によって、暗号化されたデータ管理情報を復号して暗号化される前のデータ管理情報を得る必要がある。
【００２０】
従って、鍵Ｋｅｙ−１を持たない第三者の携帯情報端末に外部記憶装置を装着しても、ＤａｔｅＡの暗号化される前のデータ管理情報を得ることはできない。
即ち、外部記憶装置１０に記録されているＤａｔｅＡにアクセスすることは出来ないので、第三者による外部記憶装置上のデータ閲覧を防止することができる。
【産業上の利用可能性】
【００２１】
近年、携帯情報端末（例えば、携帯電話機）への着脱自在な外部記憶装置の搭載が標準化されつつある中で、記録されているデータへのアクセスを制限するための鍵（Ｋｅｙ−１）を外部記憶装置に付け、その鍵（Ｋｅｙ−１）を携帯情報端末本体に保存することによって第三者によるデータ閲覧の防止を図れる本発明は、記録されたデータの気密保持の観点から非常に有用である。
【図面の簡単な説明】
【００２２】
【図１】実施の形態１による携帯情報端末に用いられる外部記憶装置のメモリ構成を示す図である。
【図２】実施の形態１による携帯情報端末において、データにアクセスできる場合の動作を説明するための図である。
【図３】外部記憶装置に記録されているデータにアクセスができない場合の動作を説明するための図である。
【符号の説明】
【００２３】
１０  外部記憶装置（外部メモリ）        １１  データ部
１２  データ管理テーブル                ２０  携帯情報端末本体
２１  鍵生成装置                        ２２  鍵管理テーブル
２３  データ管理装置                    ２４  暗号化装置
【図１】
2005070945.tif 000003
【図２】
2005070945.tif 000004
【図３】
2005070945.tif 000005