(57)【要約】【課題】  複数のセキュリティモードが設定可能であり、多様なデータを、状況に応じて最適な方法で保護することができるデータ管理装置、そのためのコンピュータの制御方法及びプログラムを提供する。【解決手段】  記憶部１４に、１つまたは複数のデータを含むデータ群が割り付けられたセキュリティモード毎に、各データ群について保護対象か否かに関するデータを記憶するモード内容記憶部が構成され、判定部２６が、イベントが発生したときに該イベント関連データが含まれるデータ群が現在のセキュリティモードにおいて保護対象か否かを判定し、保護対象の場合に出力制限部２８がデータの出力を制限する。【選択図】        図１
2005196596.tif 000002
【特許請求の範囲】
【請求項１】
１つまたは複数のデータを含ませるためのデータ群毎に、該データ群に属するデータを特定するデータを記憶するためのデータ群情報記憶手段と、
前記データ群が割り付けられたセキュリティモード毎に、各データ群について保護対象か否かに関するデータを記憶するモード内容記憶手段と、
イベントが発生したときに、該イベントに含まれるイベント関連データが、現在のセキュリティモードにおいて前記保護対象のデータ群に含まれているか否かを判定する判定手段と、
保護対象のデータ群に属するデータの出力を制限する制限手段と、
を備えることを特徴とするデータ管理装置。
【請求項２】
請求項１記載のデータ管理装置が、イベントが発生したときに出力を制限されたデータの全部または一部を記憶する通知内容記憶手段を備えることを特徴とするデータ管理装置。
【請求項３】
請求項２記載のデータ管理装置において、前記通知内容記憶手段に記憶されたデータは、該データが含まれるデータ群が保護対象でないと前記判定手段が判定したときに、前記制限手段による出力制限が解除され、出力されることを特徴とするデータ管理装置。
【請求項４】
請求項１から請求項３のいずれか一項記載のデータ管理装置において、前記イベントが電話の着信であることを特徴とするデータ管理装置。
【請求項５】
請求項１から請求項３のいずれか一項記載のデータ管理装置において、前記イベントがメールの受信であることを特徴とするデータ管理装置。
【請求項６】
請求項１から請求項３のいずれか一項記載のデータ管理装置において、前記イベントが所定時刻の到来であることを特徴とするデータ管理装置。
【請求項７】
１つまたは複数のデータを含むデータ群毎に、該データ群に属するデータを特定するデータを記憶するためのデータ群情報記憶ステップと、
前記データ群が割り付けられたセキュリティモード毎に、各データ群について保護対象か否かに関するデータを記憶するモード内容記憶ステップと、
イベントが発生したときに、該イベントに含まれるイベント関連データが、現在のセキュリティモードにおいて前記保護対象のデータ群に含まれているか否かを判定する判定ステップと、
前記イベントに対応する処理を実行するイベント管理ステップと、
前記保護対象のデータ群に属するデータの出力を制限する制限ステップと、
を備えることを特徴とするコンピュータの制御方法。
【請求項８】
１つまたは複数のデータを含むデータ群毎に、該データ群に属するデータを特定するデータを記憶するためのデータ群情報記憶手段、
前記データ群が割り付けられたセキュリティモード毎に、各データ群について保護対象か否かに関するデータを記憶するモード内容記憶手段、
イベントが発生したときに、該イベントに含まれるイベント関連データが、現在のセキュリティモードにおいて前記保護対象のデータ群に含まれているか否かを判定する判定手段、
前記イベントに対応する処理を実行するイベント管理手段、及び
前記保護対象のデータ群に属するデータの出力を制限する制限手段、
としてコンピュータを機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、保秘性の要求されるデータを管理するためのデータ管理装置、そのためのコンピュータの制御方法及びプログラムの改良に関する。
【背景技術】
【０００２】
従来より、保秘性が要求されるデータを携帯端末等で扱う場合には、セキュリティモード（いわゆるシークレットモード）を設定し、データを表示するにはパスワード等のセキュリティデータの入力を要求することにより、第三者に容易に見られないようにする構成が使用されていた。
【０００３】
例えば、下記特許文献１には、識別情報を記憶手段に記憶し、記憶後、暗証番号を入力することによってのみ、当該識別情報を読み出し可能とする保秘設定が可能な保秘設定モード（シークレットモード）を有する移動無線端末装置が開示されている。
【特許文献１】特開平１１−１１３０６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、上記従来の技術においては、設定できるセキュリティモードが１つであり、多様なデータを、状況に応じて保護する上で、十分な対応ができないという問題があった。例えば、ある人の情報を他の人に知られたくない場合に、他の人と打合せ中に当該ある人から電話着信があったときに、その電話着信自体を報知しないでおくというような構成は、従来実現されていなかった。
【０００５】
本発明は、上記従来の課題に鑑みなされたものであり、その目的は、複数のセキュリティモードが設定可能であり、多様なデータを、状況に応じて最適な方法で保護することができるデータ管理装置、そのためのコンピュータの制御方法及びプログラムを提供することにある。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明は、データ管理装置であって、１つまたは複数のデータを含ませるためのデータ群毎に、該データ群に属するデータを特定するデータを記憶するためのデータ群情報記憶手段と、前記データ群が割り付けられたセキュリティモード毎に、各データ群について保護対象か否かに関するデータを記憶するモード内容記憶手段と、イベントが発生したときに、該イベントに含まれるイベント関連データが、現在のセキュリティモードにおいて前記保護対象のデータ群に含まれているか否かを判定する判定手段と、前記イベントに対応する処理を実行するイベント管理手段と、前記保護対象のデータ群に属するデータの出力を制限する制限手段と、を備えることを特徴とする。
【０００７】
また、上記データ管理装置は、イベントが発生したときに出力を制限されたデータの全部または一部を記憶する通知内容記憶手段を備えることを特徴とする。
【０００８】
また、前記通知内容記憶手段に記憶されたデータは、該データが含まれるデータ群が保護対象でないと前記判定手段が判定したときに、前記制限手段による出力制限が解除され、出力されることを特徴とする。
【０００９】
また、上記データ管理装置において、前記イベントは、電話の着信、メールの受信または所定時刻の到来である。
【００１０】
また、本発明は、コンピュータの制御方法であって、１つまたは複数のデータを含むデータ群毎に、該データ群に属するデータを特定するデータを記憶するためのデータ群情報記憶ステップと、前記データ群が割り付けられたセキュリティモード毎に、各データ群について保護対象か否かに関するデータを記憶するモード内容記憶ステップと、イベントが発生したときに、該イベントに含まれるイベント関連データが、現在のセキュリティモードにおいて前記保護対象のデータ群に含まれているか否かを判定する判定ステップと、前記イベントに対応する処理を実行するイベント管理ステップと、前記保護対象のデータ群に属するデータの出力を制限する制限ステップと、を備えることを特徴とする。
【００１１】
また、本発明は、１つまたは複数のデータを含むデータ群毎に、該データ群に属するデータを特定するデータを記憶するためのデータ群情報記憶手段、前記データ群が割り付けられたセキュリティモード毎に、各データ群について保護対象か否かに関するデータを記憶するモード内容記憶手段、イベントが発生したときに、該イベントに含まれるイベント関連データが、現在のセキュリティモードにおいて前記保護対象のデータ群に含まれているか否かを判定する判定手段、前記イベントに対応する処理を実行するイベント管理手段、及び  前記保護対象のデータ群に属するデータの出力を制限する制限手段、としてコンピュータを機能させるためのプログラムであることを特徴とする。
【発明の効果】
【００１２】
本発明によれば、複数のセキュリティモード毎に、各データについて保護対象か否かに関するデータを記憶しておき、イベントが発生したときに、該イベントに含まれるイベント関連データが、現在のセキュリティモードにおいて保護対象となっている場合に該データの出力を制限するので、多様なデータを、状況に応じて最適な方法で保護することができる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明を実施するための最良の形態（以下、実施形態という）を、図面に従って説明する。
【００１４】
図１には、本発明にかかるデータ管理装置を適用した携帯端末の一実施形態の構成のブロック図が示される。図１において、携帯端末は、表示部１０、操作部１２、記憶部１４、報知部１６、通信部１８及び制御部２０で構成されている。
【００１５】
表示部１０は、例えば液晶ディスプレイ等で構成され、文字データ等のキー入力の内容、各種図形等を表示する。なお、本発明をパーソナルコンピュータ等に適用した場合には、表示部１０をＣＲＴ等で構成することもできる。上記キー入力は、図１の操作部１２により行う。この操作部１２は、例えば携帯端末の操作ボタン等により構成されるが、本発明をパーソナルコンピュータ等に適用した場合には、キーボード、マウス等の領域指定手段、バーコード等により構成することもできる。
【００１６】
記憶部１４は、例えば制御部２０の作業用のＲＡＭ、不揮発性メモリとしてのＥＥＰＲＯＭ、磁気記憶媒体等で構成されており、キー入力の内容等の各種データが記憶される。
【００１７】
報知部１６は、スピーカ等の鳴動装置で構成され、電話着信、メール着信等のイベントが発生した場合に所定の音を出して報知する。
【００１８】
通信部１８は、公知の方法により基地局と通信して携帯通信端末としての通話機能を実現している。なお、本発明をＰＤＡ（パーソナルデジタルアシスタンス）、パーソナルコンピュータ等に適用した場合には、通信部１８は不要である。
【００１９】
制御部２０は、例えばＣＰＵ等で構成され、表示部１０、操作部１２、記憶部１４、報知部１６及び通信部１８とデータのやり取りを行いながらこれらの動作を制御する。
【００２０】
制御部２０の表示制御部２２は、主として表示部１０に表示される内容を制御する。更新部２４は、記憶部１４に記憶された後述のモード内容記憶部において、各データ群が保護対象であるか否かの設定を更新する等の制御を行う。判定部２６は、後述するイベントが発生したときに、該イベントに含まれるイベント関連データが含まれるデータ群が、現在のセキュリティモードにおいて保護対象となっているか否か等を判定するための制御を行う。出力制限部２８は、表示部１０への表示及び報知部１６の鳴動等、データの出力を制限する動作の制御を行う。イベント管理部３０は、イベントの発生、イベント関連データの管理、イベントに対応する処理の実行等の動作を制御する。ここで、イベントには、電話着信、メール受信、所定時刻の到来等がある。また、イベント関連データとしては、例えば電話着信では、発信者電話番号、通話時間等がある。また、メール着信では、発信者アドレス、本文等がある。また、所定時刻の到来では、その時刻等がある。さらに、イベントに対応する処理には、例えば、イベント関連データを記憶部１４に記憶させる等がある。
【００２１】
図２、図３、図４には、上記記憶部１４における記憶領域の一部の例が示される。図２は、データ記憶部の構成であり、使用者が表示部１０の表示を参照しながら操作部１２により指定した電話番号データ、テキストデータ、画像データ等を、これらのデータを識別するためのデータＩＤとともに記憶している。このデータＩＤは、操作部１２により使用者が設定する構成としてもよいし、各データを指定する毎に制御部２０が自動で設定する構成としてもよい。
【００２２】
図３は、本発明のデータ群情報記憶部の構成であり、図２のデータ記憶部に記憶されたデータの１つまたは複数を含むように構成されたデータ群毎に、該データ群に属するデータを記憶するためのものである。図３の例では、各データの代わりに、これを特定するデータ（データＩＤ）を記憶している。これらのデータ群には、識別データとしてのデータ群番号（Ｎｏ．）が付されている。どのデータをどのデータ群に含めるか（データの割付）については、使用者が表示部１０の表示を参照しながら操作部１２により設定する。この場合、各データ群の間において、属するデータが重複しないように設定する。また、データ群は、所望のデータを含ませるために予め記憶部１４に設定されており、データの割付操作を行うまでは、例えば図３のデータ群４のように、データを１つも含まない状態となっている。なお、データ群番号については、上記データＩＤと同様に、操作部１２により使用者が設定する構成としてもよいし、各データ群を設定する毎に制御部２０が自動で設定する構成としてもよい。
【００２３】
図４は、本発明にかかるモード内容記憶部の構成であり、複数のセキュリティモード毎に、図３のデータ群情報記憶部に記憶された各データ群について保護対象か否かに関するデータをモード内容として記憶している。図４に示された例では、保護対象か否かに関するデータとして、保護対象のデータ群を１、それ以外を０とする保護フラグで表している。ここで、保護対象とされたデータ群に含まれるデータは、全て保護要のデータとなる。なお、データ群４のように、１つもデータを含まないデータ群についても保護フラグを設定できる。本例では、データ郡中にデータを含んでいるか否かを問わず、記憶部１４に設定された全てのデータ群について保護フラグを設定する構成が示されている。
【００２４】
各セキュリティモードのモード内容は、使用者が表示部１０の表示を参照しながら操作部１２により設定する。また、各セキュリティモードは、識別データであるモードＩＤにより識別されるが、このモードＩＤについては、上記データＩＤと同様に、操作部１２により使用者が設定する構成としてもよいし、各セキュリティモードを設定する毎に制御部２０が自動で設定する構成としてもよい。
【００２５】
図５は、図２、図３、図４に示されたデータ記憶部、データ群情報記憶部、モード内容記憶部を使用した本発明のデータ管理装置の動作の説明図である。図５において、使用者は、データ記憶部（図２）に記憶されたデータを表示部１０の画面で参照しながら操作部１２により各データ群に含まれるデータを設定する。前述した通り、各データ群に含まれるデータが複数のデータ群で重複しないように設定する。これにより、データ群情報記憶部（図３）が構成される。
【００２６】
次に、使用者は、セキュリティモード毎に操作部１２によりデータ群情報記憶部に記憶された各データ群について保護対象か否かを設定する。これにより、モード内容記憶部（図４）が構成される。この場合、操作部１２の操作による設定操作は、更新部２４によりモード内容記憶部に反映される。なお、この場合、各セキュリティモード毎にセキュリティデータも設定する。ここで、セキュリティデータとは、いわゆる暗証番号またはパスワードであって、各セキュリティモードに関連付けられた所定の操作、例えば画面選択、文字入力等、及び所定の動作、例えばイベントの報知等を許可する条件となるデータである。本発明においては、セキュリティモードが複数設定できるのでセキュリティデータも複数設定することができる。
【００２７】
以上のようにして、セキュリティモードが設定されると、モード内容記憶部に保護対象として記憶されたデータ群に含まれるデータは、出力制限部２８により、表示部１０への表示及び報知部１６の鳴動等、その出力を制限される。出力制限部２８は、モード内容記憶部に記憶された各データ群毎の保護フラグに基づき出力制限の制御を実行する。
【００２８】
上述したように、各セキュリティモードにおいて保護対象とされたデータ群に属するデータの出力が、出力制限部２８により制限される。これにより、所定のセキュリティモードにより保護されたデータを第三者に容易に知られないように秘匿することができる。また、上記設定済の各セキュリティモードは、使用者が操作部１２により適宜選択することができ、これ以後、携帯端末は、使用者が選択したセキュリティモードで動作する。なお、１度設定されたセキュリティモードを操作部１２により他のセキュリティモードに変更すると、更新部２４により変更後のセキュリティモードの保護フラグが反映される。
【００２９】
図６には、データ記憶部の変形例が示される。図６には、データ種コードの記憶領域が設定されている。このデータ種コードは、各データがどのデータ群に属するかを示すコードデータである。データ記憶部にデータ種コードを記憶させておけば、データ群情報記憶部を設けなくても、データ群を定義することができる。
【００３０】
図７、図８、図９には、表示部１０に表示される表示画面の例が示される。図７は、セキュリティモード設定のメニュー画面であり、各メニューを使用者が操作部１２を操作して選択する。
【００３１】
図７でデータ群設定を選択すると、図８のデータ設定画面に遷移する。データ設定画面では、操作部１２により各データ群に含ませるデータの設定を行う。例えば、データ群１には、電話帳機能に含まれるデータのうち、データＩＤ００２、００３、００４が属している。データ群２には、電話帳機能、テキスト作成機能、画像撮影機能等から選択された所定のデータが属している。また、データ群３には、データ群１、データ群２に含まれるデータ以外の全てのデータが属している。本例では、データが割り付けられたデータ群は３個設定されている。データの割付は、各データ毎に割り振られたデータＩＤを選択または入力することにより行う。これにより、図３に示されたデータ群情報記憶部が構成される。
【００３２】
また、図７でモード設定を選択すると、図９のモード設定画面に遷移する。モード設定画面では、操作部１２により各セキュリティモード毎に保護対象とするデータ群を設定する。これにより、図４に示されたモード内容記憶部が構成される。
【００３３】
図１０には、図１及び図５に示されたデータ管理装置によりデータを保護する動作の例のフロー図が示される。図１０において、予め使用者が操作部１２により所望のセキュリティモードを選択している状態で、イベント管理部３０がイベントの発生（本例ではイベントＡとしている）を検出すると（Ｓ１）、記憶部１４のデータ記憶部（図２）から、当該イベントに関連するデータを読み出す（Ｓ２）。
【００３４】
次に、判定部２６は、発生したイベントに関連するデータが含まれるデータ群が、現在のセキュリティモードにおいて保護対象のデータ群か否かを判定する。この判定は、モード内容記憶部に記憶された各データ群に関する保護フラグを参照して実行される。すなわち、図４に示されたモード内容記憶部で、保護フラグが１（ＯＮ）となっていれば保護対象と判断する。（Ｓ３）。
【００３５】
イベントに関連するデータが保護対象のデータ群に含まれていない場合には、報知部１６で着信音を発生させ、または表示部１０に着信を表示する等してイベントの発生を報知し、当該イベントに関連する所定のデータ、例えば電話着信なら発信者の電話番号、氏名等を表示部１０の画面へ表示する（Ｓ４）。
【００３６】
一方、イベントに関連するデータが保護対象のデータ群に含まれている場合には、イベントの発生の報知及び当該イベントに関連するデータの表示等の出力を出力制限部２８が制限する（Ｓ５）。この場合、出力を制限されたデータの全部または一部は、イベント管理部３０により記憶部１４に記憶される（Ｓ６）。この場合の記憶部１４が、イベントが発生したときに出力を制限されたデータの全部または一部を記憶する通知内容記憶手段に相当する。
【００３７】
Ｓ４またはＳ６までステップが進んだ後、データ管理装置はイベント待ちの状態となる（Ｓ７）。
【００３８】
図１１には、上記通知内容記憶手段としての記憶部１４の記憶領域の一部の例が示される。図１１において、イベントに関連する発信者電話番号等のデータが保護対象のデータ群中に属している場合に、そのイベントに関して、電話着信、メール着信等のイベント名、イベントが発生した日付、時刻及びイベントに関連するデータがイベント管理部３０により記憶部１４に記憶される。また、イベントに関連するデータが属するデータ群を識別するためのデータ群番号も記憶される。なお、本例では、イベント名とデータとを同じ記憶領域に記憶させる例が示されているが、イベントを識別するためのイベントＩＤを各イベント名に割り付け、イベント関連データはアプリケーション毎に他の記憶領域に上記イベントＩＤを付して記憶しておき、イベント名とイベント関連データとをイベントＩＤを介して関連づける構成としてもよい。
【００３９】
図１２には、図１０のＳ６で記憶されたデータを参照する際の動作の例のフロー図が示される。図１２において、使用者が操作部１２により現在使用されているセキュリティモードを他のセキュリティモードに変更すると（Ｓ８）、更新部２４により変更後のセキュリティモードの保護フラグが反映される。
【００４０】
判定部２６は、記憶部１４のモード内容記憶部（図４）において新たに選択された変更後のモード内容を参照し、通知内容記憶手段に記憶された各データが含まれるデータ群が、新しく設定されたセキュリティモードにおいて保護対象となっているか否かを判定する。ここで、上記各データが含まれるデータ群を識別するためのデータ群番号も、図１１に示されるように、通知内容記憶手段に記憶されているので、判定部２６がどのデータ群を見るべきか判断できる構成となっている。出力を制限されていたデータが含まれているデータ群が保護対象でなくなったと判定部２６が判定した場合は、出力制限部２８が出力制限を解除し、表示部１０及び報知部１６が当該イベントの報知及びデータの表示等の出力を行う（Ｓ９）。
【００４１】
以上に述べた本発明のデータ管理装置によれば、複数のセキュリティモードを設定し、それぞれ異なるデータの組み合わせを保護することができる。これにより、例えば誰に対して秘匿すべきか、すなわちデータ秘匿対象者が異なるデータをそれぞれ別のセキュリティモードに設定しておくことにより、ある人と打合せ中に、その人に知られたくない人から電話等の連絡が入っても、その報知等を遮断することができる。これにより、多様なデータを、状況に応じて最適な方法で保護することができる。
【００４２】
以上に述べた実施形態は、主に本発明を携帯端末に適用した例であるが、本発明は、パーソナルコンピュータ等秘匿性の要求されるデータを扱う装置であればいずれも適用可能である。なお、上述した制御部２０は、ＣＰＵを中心として構成されたコンピュータであってよく、この場合、メモリカードその他の媒体に格納されたプログラムをＣＰＵが実行することで制御部２０の各機能が実現される。
【図面の簡単な説明】
【００４３】
【図１】本発明にかかるデータ管理装置を適用した携帯端末の一実施形態の構成のブロック図である。
【図２】図１に示された記憶部における記憶領域の一部の例を示す図である。
【図３】図１に示された記憶部における記憶領域の一部の例を示す図である。
【図４】図１に示された記憶部における記憶領域の一部の例を示す図である。
【図５】図２、図３、図４に示されたデータ記憶部、データ群情報記憶部、モード内容記憶部を使用した本発明のデータ管理装置の動作の説明図である。
【図６】図１に示された記憶部における記憶領域の一部の変形例を示す図である。
【図７】図１に示された表示部に表示される表示画面の例を示す図である。
【図８】図１に示された表示部に表示される表示画面の例を示す図である。
【図９】図１に示された表示部に表示される表示画面の例を示す図である。
【図１０】図１及び図５に示されたデータ管理装置によりデータを保護する動作の例のフロー図である。
【図１１】図１に示された記憶部における記憶領域の一部の例を示す図である。
【図１２】出力制限されたデータを参照する際の動作の例のフロー図である。
【符号の説明】
【００４４】
１０  表示部、１２  操作部、１４  記憶部、１６  報知部、１８  通信部、２０  制御部、２２  表示制御部、２４  更新部、２６  判定部、２８  出力制限部、３０  イベント管理部。
【図１】
2005196596.tif 000003
【図２】
2005196596.tif 000004
【図３】
2005196596.tif 000005
【図４】
2005196596.tif 000006
【図５】
2005196596.tif 000007
【図６】
2005196596.tif 000008
【図７】
2005196596.tif 000009
【図８】
2005196596.tif 000010
【図９】
2005196596.tif 000011
【図１０】
2005196596.tif 000012
【図１１】
2005196596.tif 000013
【図１２】
2005196596.tif 000014