(57)【要約】【課題】  消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる消去情報管理方法及び消去情報管理システムを提供することである。【解決手段】  上記の課題を解決するため、本発明は、携帯端末を利用する個人を識別する識別情報、及び消去情報とを取得する取得手順と、取得手順により取得した識別情報、及び消去情報を管理する管理手順と、個人からの識別情報と、管理手順により管理された識別情報とに基づいて、個人が一致するか否かの認証を行う認証手順と、認証手順に基づいて、管理手順により管理された消去情報を、データの消去を証明する証明書として上記個人に提供する提供手順とを有する構成とされる。【選択図】  図２
2005182409.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末の消去されたデータに関する消去情報を管理する消去情報管理方法であって、
上記携帯端末を利用する個人を識別する識別情報、及び上記消去情報とを取得する取得手順と、
上記取得手順により取得した上記識別情報、及び上記消去情報を管理する管理手順と、
上記個人からの上記識別情報と、上記管理手順により管理された上記識別情報とに基づいて、上記個人が一致するか否かの認証を行う認証手順と、
上記認証手順に基づいて、上記管理手順により管理された上記消去情報を、上記データの消去を証明する証明書として上記個人に提供する提供手順とを有することを特徴とする消去情報管理方法。
【請求項２】
上記携帯端末のデータの消去を行う消去端末からの要求に応じて、上記携帯端末に対応する上記データの消去を行う消去プログラムを上記消去端末に配布する消去プログラム配布手順を有することを特徴とする請求項１記載の消去情報管理方法。
【請求項３】
上記消去プログラムは、上記データを消去後に上記消去情報及び上記識別情報を上記消去端末から送信させることを特徴とする請求項２記載の消去情報管理方法。
【請求項４】
上記消去端末は、上記データの消去を取り扱う店舗に設置された店舗端末、又は上記個人が利用する個人端末であることを特徴とする請求項２又は３記載の消去情報管理方法。
【請求項５】
上記提供手順は、上記証明書が上記個人端末に提供されたとき、上記個人端末で上記証明書を出力させる出力手順を有することを特徴とする請求項４記載の消去情報管理方法。
【請求項６】
上記認証手順は、上記個人端末からの上記証明書の提供要求に応じて、上記個人端末を利用する個人と、上記証明書における上記データを消去した個人とが一致するか否かの認証を行うことを特徴とする請求項４又は５記載の消去情報管理方法。
【請求項７】
携帯端末の消去されたデータに関する消去情報を管理する消去情報管理システムであって、
上記携帯端末を利用する個人を識別する識別情報、及び上記消去情報とを取得する取得手段と、
上記取得手段により取得した上記識別情報、及び上記消去情報を格納するデータベースと、
上記個人からの上記識別情報と、上記データベースに格納された上記識別情報とに基づいて、上記個人が一致するか否かの認証を行う認証手段と、
上記認証手段に基づいて、上記データベースに格納された上記消去情報を、上記データを消去した証明書として上記個人に提供する提供手段とを有することを特徴とする消去情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は消去情報管理方法及び消去情報管理システムに係り、特に、携帯電話（携帯端末）の機種変更時に旧携帯電話に記録されているデータを消去し、その消去したデータに関する消去情報を管理する消去情報管理方法及び消去情報管理システムに関する。
【背景技術】
【０００２】
従来、個人が使用する携帯電話には個人情報や画像データ、個人に関する他の人の電話番号やメールアドレスなどを管理したアドレス帳などのデータが記録されている。個人は、携帯電話を使用する過程で、新たな携帯電話に機種変更する場合が多い。このとき、旧携帯電話に記録されているデータは、以下、図１で示すように様々な形態で消去されている。図１は、従来の携帯電話のデータ消去方法の流れを説明するための図である。図１において、携帯電話４を使用する個人５は、取り扱い店舗６で機種変更を依頼する（ステップＳ１）。取り扱い店舗６では、新しい携帯電話に個人が使用していた電話番号を登録し、旧携帯電話に記録されているデータを新しい携帯電話に移して機種変更が行われる。また、取り扱い店舗６では、機種変更後の旧携帯電話４が処分される（ステップＳ２）。取り扱い店舗６で、旧携帯電話４に記録されているデータを消去し、個人に確認を取る場合もある。
【０００３】
旧携帯電話の処分の過程は、そのまま旧携帯電話がゴミ箱へ廃棄される、又は業者に回収（キャリア回収）される（ステップＳ４）場合や、旧携帯電話に記録されたデータが消去された後（ステップＳ３）、ゴミ箱へ廃棄される、又はキャリア回収される場合がある。
ここでの処理は、個人から見えない部分であり、個人は旧携帯電話の処分の過程を知ることができない。個人は旧携帯電話に記録されたデータが実際に消去されているか、個人のデータが漏洩していないか否かを確認することができない。
【０００４】
また、携帯電話などの端末に記録されたデータの削除を管理する従来技術として、無線（携帯端末）を操作開始するためのパスワードを規定回数失敗すると、無線（携帯端末）を管理しているセンタに不正使用されている旨を自動的に通知し、それを受けて無線（携帯端末）は内部（データ）を暗号化してセンタにおけるバックアップコピーの取り終わり後に無線（携帯端末）の内部（データ）を全て削除するように構成されている無線不正使用防止システムが存在する（特許文献１）。
【０００５】
また、携帯電話などの端末に記録されたデータの漏洩を防止する従来技術として、ＣＰＵにより入力されたパスワードとを比較して両者が一致するかを判別し、その結果、不一致が判別される毎に、その不一致回数をパスワードの入力失敗回数として計数すると共に、計数された入力失敗回数が予め設定されている入力限度回数を超えたか否かを判別し、入力限度回数を超えている場合、記憶装置内や着脱式メモリカード内のアプリケーション／データを消去する携帯型情報端末装置が存在する（特許文献２）。
【特許文献１】特開平８−３１４８０５号公報
【特許文献２】特開２００１−１１７６６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記のように旧携帯電話を店舗に渡した場合、旧携帯電話の処分の過程は、個人から見えない部分であるため、旧携帯電話に記録されたデータが確実に消去されているか、個人のデータが他人に漏洩していないか否かを個人で確認することができないという問題点があった。
【０００７】
また、上記のように旧携帯電話に記録されたデータの消去方法に関して特別なルールもなく曖昧なため、情報が漏洩する可能性があるという問題点があった。
【０００８】
また、仮に旧携帯電話のデータが漏洩していた場合、店舗側ではデータが漏洩したときの損害に対する措置を取っていないため、不利益を被る場合があったり、また、個人にとって店舗に携帯電話を渡す際の不安を取り除くことができないという問題点があった。
【０００９】
そこで、本発明の課題は、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる消去情報管理方法及び消去情報管理システムを提供することである。
【課題を解決するための手段】
【００１０】
上記の課題を解決するため、本発明は、請求項１に記載されるように、携帯端末の消去されたデータに関する消去情報を管理する消去情報管理方法であって、上記携帯端末を利用する個人を識別する識別情報、及び上記消去情報とを取得する取得手順と、上記取得手順により取得した上記識別情報、及び上記消去情報を管理する管理手順と、上記個人からの上記識別情報と、上記管理手順により管理された上記識別情報とに基づいて、上記個人が一致するか否かの認証を行う認証手順と、上記認証手順に基づいて、上記管理手順により管理された上記消去情報を、上記データの消去を証明する証明書として上記個人に提供する提供手順とを有する構成とされる。
【００１１】
このような消去情報管理方法において、携帯端末を利用する個人を識別する識別情報、及び消去情報とを取得して管理し、個人からの識別情報と、管理された識別情報とに基づいて、個人が一致するか否かの認証を行い、認証結果に基づいて管理された消去情報を、データの消去を証明する証明書として個人に提供することにより、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる。
【００１２】
また、上記の課題を解決するため、本発明は、請求項２に記載されるように、上記携帯端末のデータの消去を行う消去端末からの要求に応じて、上記携帯端末に対応する上記データの消去を行う消去プログラムを上記消去端末に配布する消去プログラム配布手順を有する構成としてもよい。
【００１３】
このような消去情報管理方法において、携帯端末のデータの消去を行う消去端末からの要求に応じて、携帯端末に対応するデータの消去を行う消去プログラムを消去端末に配布することにより、適確に携帯電話に対応したデータの消去を行うことができる。
【００１４】
また、上記の課題を解決するため、本発明は、請求項３に記載されるように、上記消去プログラムは、上記データを消去後に上記消去情報及び上記識別情報を上記消去端末から送信させる構成としてもよい。
【００１５】
このような消去情報管理方法において、消去プログラムがデータを消去後に消去情報及び識別情報を消去端末から送信させることにより、消去情報及び識別情報を確実に取得、管理することができる。
【００１６】
また、上記の課題を解決するため、本発明は、請求項４に記載されるように、上記消去端末は、上記データの消去を取り扱う店舗に設置された店舗端末、又は上記個人が利用する個人端末である構成としてもよい。
【００１７】
このような消去情報管理方法において、消去端末が店舗端末、又は個人端末であることにより、店舗端末だけでなく個人端末でも携帯電話のデータ消去を行うことができる。
【００１８】
また、上記の課題を解決するため、本発明は、請求項５に記載されるように、上記提供手順は、上記証明書が上記個人端末に提供されたとき、上記個人端末で上記証明書を出力させる出力手順を有する構成としてもよい。
【００１９】
このような消去情報管理方法において、証明書が個人端末に提供されたとき、個人端末で証明書を出力させることにより、証明書を個人端末の画面や、紙媒体に出力することができ、個人は確実にデータ消去が行われたことを確認することができる。
【００２０】
また、上記の課題を解決するため、本発明は、請求項６に記載されるように、上記認証手順は、上記個人端末からの上記証明書の提供要求に応じて、上記個人端末を利用する個人と、上記証明書における上記データを消去した個人とが一致するか否かの認証を行う構成としてもよい。
【００２１】
このような消去情報管理方法において、個人端末からの証明書の提供要求に応じて、個人端末を利用する個人と、証明書におけるデータを消去した個人とが一致するか否かの認証を行うことにより、個人が希望するときに証明書を提供することができる。
【００２２】
また、上記の課題を解決するため、本発明は、請求項７に記載されるように、携帯端末の消去されたデータに関する消去情報を管理する消去情報管理システムであって、上記携帯端末を利用する個人を識別する識別情報、及び上記消去情報とを取得する取得手段と、上記取得手段により取得した上記識別情報、及び上記消去情報を格納するデータベースと、上記個人からの上記識別情報と、上記データベースに格納された上記識別情報とに基づいて、上記個人が一致するか否かの認証を行う認証手段と、上記認証手段に基づいて、上記データベースに格納された上記消去情報を、上記データを消去した証明書として上記個人に提供する提供手段とを有する構成としてもよい。
【００２３】
このような消去情報管理方法において、携帯端末を利用する個人を識別する識別情報、及び消去情報とを取得して管理し、個人からの識別情報と、管理された識別情報とに基づいて、個人が一致するか否かの認証を行い、認証結果に基づいて管理された消去情報を、データの消去を証明する証明書として個人に提供することにより、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる。
【００２４】
また、上記課題を解決するため、本発明は、消去情報管理方法をコンピュータに実行させるためのプログラム、及びそのプログラムを格納した記録媒体とすることもできる。
【発明の効果】
【００２５】
本願発明によれば、携帯端末を利用する個人を識別する識別情報、及び消去情報とを取得して管理し、個人からの識別情報と、管理された識別情報とに基づいて、個人が一致するか否かの認証を行い、認証結果に基づいて管理された消去情報を、データの消去を証明する証明書として個人に提供することにより、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる。
【発明を実施するための最良の形態】
【００２６】
以下、本発明の実施の形態を図面に基づいて説明する。図２は、本発明の第１実施例に係る消去情報管理システムを示す構成図である。図２において、消去情報管理システム１０は、サービスセンタに設置され、携帯電話４に記録されたデータの消去処理の支援、及び消去されたデータに関する消去情報の管理を行うサーバー２０と、取り扱い店舗に設置され、携帯電話４のデータの消去を行う店舗端末３０と、携帯電話４を利用する個人が所有し、消去情報である証明書を取得する個人端末４０等で構成されるシステムである。サーバー２０と、店舗端末３０と、個人端末４０は、インターネットなどのネットワーク１で接続されている。尚、個人端末は、パソコン、携帯電話など、個人がネットワークに接続できる機器である。
【００２７】
サーバー２０は、サーバーコンピュータであって、ＣＰＵ（中央処理装置）によって各構成が制御される。ＣＰＵは、メモリユニットに格納された本発明を実行するプログラムに従って消去情報管理処理を行う。例えば、この消去情報管理処理を実行するまでの過程を以下に説明すると、消去情報管理処理プログラムが記録された記録媒体（図示せず）から、サーバー２０内蔵のインストーラにより読み出され、その読み出されたプログラムは、例えば、補助記憶装置等にインストールされる。そして、後述される消去情報管理処理が起動されると、補助記憶装置にインストールされた当該プログラムに従って、ＣＰＵがその処理を開始する。尚、記録媒体は、ＣＤ−ＲＯＭなどプログラムが格納可能であり、コンピュータが読み取り可能な媒体であればよい。尚、第１実施例の消去情報管理処理については、図３、４で詳細に説明する。
【００２８】
サーバー２０は、主に、店舗端末３０からの携帯電話４のデータ消去の要求を受け付けるデータ消去受付処理部２１と、データ消去の要求に応じて消去プログラムを店舗端末３０に配布するプログラム配布処理部２２と、店舗端末３０から消去情報を取得する消去情報取得処理部２３と、消去証明書（データ）が要求された個人の認証を行う認証処理部２４と、所定の消去証明書を個人端末４０へ提供する消去証明書提供処理部２５と、携帯電話４に記録されたデータを消去するために、様々な携帯電話に対応する消去プログラムが格納された消去プログラムＤＢ２００と、取得した消去情報等が格納された消去情報管理ＤＢ２１０とで構成されている。
【００２９】
データ消去受付処理部２１は、店舗端末３０からの携帯電話４のデータ消去の要求を受け付ける。このとき、データ消去の要求情報として、携帯電話４の型番などのモデル情報がサーバー２０へ送信される。プログラム配布処理部２２は、データ消去の要求、即ち、携帯電話４のモデル情報に応じた消去プログラムを消去プログラムＤＢ２００から抽出し、店舗端末３０に配布する。消去情報取得処理部２３は、店舗端末３０により携帯電話４のデータが消去された場合、その消去されたデータに関する消去情報、及び識別情報などを取得する。消去情報取得処理部２３によって取得された消去情報、及び識別情報は、消去情報管理ＤＢ２１０に格納される。認証処理部２４は、個人端末４０から消去証明書が要求された個人と、そのデータ消去を行った携帯電話を所有する個人とが一致するか否かの認証を行う。消去証明書提供処理部２５は、認証処理部２４の認証結果に応じて、消去情報管理ＤＢ２１０に格納された消去情報を消去証明書として個人端末４０へ提供する。尚、消去プログラムＤＢ２００に格納されるテーブルについては図５で、消去情報管理ＤＢ２１０に格納されるテーブルについては図６で、消去証明書を表示した画面例については図７で詳細に説明する。
【００３０】
尚、サーバー２０の消去証明書提供処理部２５は、消去証明書を個人端末４０に提供したとき、サーバー２０に設置された既存のプリンターなどで消去証明書を紙媒体に印刷するようにしてもよい。
【００３１】
以下に消去情報管理処理の流れを説明する。
【００３２】
先ず、店舗端末３０に個人から携帯電話４のデータ消去の依頼があった場合、ネットワーク１を介して店舗端末３０からサーバー２０へデータ消去を要求する。サーバー２０は、携帯電話４に応じた消去プログラムを消去プログラムＤＢ２００から抽出し、店舗端末３０に配布する。店舗端末３０では、提供された消去プログラムに基づいて携帯電話４に記録されたデータを消去する。店舗端末３０は、消去されたデータに関する消去情報をサーバー２０に提供する。サーバー２０は、提供された消去情報を消去情報管理ＤＢ２１０に格納する。
【００３３】
携帯電話４のデータが消去された後、個人端末４０からサーバー２０へデータの消去証明書が要求されると、サーバー２０では、消去証明書を要求した個人と、データ消去を行った携帯電話を所有する個人とが一致するか否かの認証を行う。サーバー２０では、認証結果に応じて消去情報管理ＤＢ２１０に格納された消去情報を消去証明書として個人端末４０へ提供する。個人端末４０では、サーバー２０から提供された消去証明書を画面に表示させ、必要に応じて紙媒体に出力させることができる。
【００３４】
尚、店舗端末３０でデータ消去を行う消去プログラムは、予め、サーバー２０からダウンロードし（又はその他の方法で消去プログラムを取得し）、店舗端末３０に格納しておくことも可能である。尚、店舗端末３０で、携帯電話４に記録されたデータを消去することに限定されることなく、個人端末４０に携帯電話４を接続して、データを消去することも可能であり、この場合を第２実施例として図８、９で詳細に説明する。
【００３５】
尚、携帯電話４のデータの削除を行う際、予め設定されたルールに従ってデータを削除したり、個人が削除を希望するデータのみを削除するようにしてもよい。
【００３６】
このように、店舗端末３０により携帯電話４のデータを消去すると共に、サーバー２０へ消去情報及び識別情報を提供し、サーバー２０では取得した消去情報及び識別情報を消去情報管理ＤＢ２１０で管理し、個人端末４０からの消去証明書の要求に応じて、個人の認証結果から消去証明書を提供することにより、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる。
【００３７】
次に、消去情報管理システム１０の店舗端末３０を介して実行される消去情報管理処理の概要について説明する。図３は、本発明の第１実施例に係る消去情報管理処理の概要を示す図である。図３において、先ず、店舗端末３０は、個人から携帯電話４の機種変更時にデータ消去が依頼される（ステップＳ１１）。店舗端末３０は、サーバー２０へデータ消去するため、携帯電話４のモデル情報を送信して消去プログラムのダウンロードを要求する（ステップＳ１２）。
【００３８】
サーバー２０は、店舗端末３０から消去プログラムのダウンロードの要求を受け付ける（ステップＳ１３）。また、サーバー２０は、携帯電話４に応じた消去プログラムを消去プログラムＤＢ２００から抽出して店舗端末３０に配布する（ステップＳ１４）。
【００３９】
店舗端末３０は、サーバー２０から消去プログラム２０１がダウンロードされる（ステップＳ１５）。店舗端末３０は、消去プログラム２０１に基づいて携帯電話４に記録されたデータを消去する（ステップＳ１６）。店舗端末３０は、消去されたデータに関する消去情報をサーバー２０へアップロードする（ステップＳ１７）。
【００４０】
サーバー２０は、提供された消去情報（識別情報（電話番号）、消去件数（内訳含む）、実施日および実施者）を消去情報管理ＤＢ２１０に格納する（ステップＳ１８）。
【００４１】
また、携帯電話４のデータが消去された後、個人端末４０からサーバー２０へデータの消去証明書が要求される（ステップＳ１９）。サーバー２０は、消去証明書を要求した個人と、データ消去を行った携帯電話を所有する個人とが一致するか否かの認証を行う（ステップＳ２０）。サーバー２０は、認証結果に基づいて消去情報管理ＤＢ２１０に格納された消去情報を消去証明書（識別情報、消去件数（内訳含む）、実施日および実施者）を抽出する（ステップＳ２１）。また、サーバー２０は、抽出した消去証明書を個人端末４０へ提供する（ステップＳ２２）。個人端末４０では、サーバー２０から提供された消去証明書を画面に表示させ、必要に応じて紙媒体５０に出力させる（ステップＳ２３）。
【００４２】
このように、店舗端末３０により携帯電話４のデータを消去すると共に、サーバー２０へ消去情報及び識別情報を提供し、サーバー２０では取得した消去情報及び識別情報を管理し、個人端末４０からの消去証明書の要求に応じて、個人の認証結果から消去証明書を提供することにより、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる。また、ステップＳ１９では、個人端末４０から個人が希望するときにいつでもサーバー２０に証明書の要求を行うことができる。
【００４３】
次に、消去情報管理システム１０で実行される消去情報管理処理の詳細について説明する。図４は、店舗端末を介して実行される消去情報管理処理を示すフローチャート図である。図４において、先ず、ステップＳ３１の処理で、店舗端末３０は、データ消去する携帯電話４のモデル情報を取得する。ステップＳ３２の処理で、店舗端末３０は、サーバー２０へデータ消去するため、携帯電話４のモデル情報を送信して消去プログラムのダウンロードを要求する。
【００４４】
ステップＳ３３の処理で、サーバー２０は、店舗端末３０から消去プログラムのダウンロードの要求を受け付ける。ステップＳ３４の処理で、サーバー２０は、携帯電話４に応じた消去プログラムを消去プログラムＤＢ２００から検索する。ステップＳ３５の処理で、サーバー２０は、対象の消去プログラムが有るか否かを判断する。ステップＳ３５の処理で、対象の消去プログラムが無い場合、消去情報管理処理を終了する。ステップＳ３５の処理で、対象の消去プログラムが有る場合、ステップＳ３６の処理で、サーバー２０は、対象の消去プログラムを抽出して店舗端末３０に配布する。
【００４５】
ステップＳ３７の処理で、店舗端末３０は、消去プログラムをサーバー２０からダウンロードする。ステップＳ３８の処理で、店舗端末３０は、消去プログラムに基づいて携帯電話４に記録されたデータを消去する。ステップＳ３９の処理で、店舗端末３０は、消去されたデータに関する消去情報をサーバー２０へアップロードする。ステップＳ４０の処理で、サーバー２０は、消去情報を消去情報管理ＤＢ２１０に格納する。
【００４６】
また、ステップＳ４１の処理で、携帯電話４のデータが消去された後、個人端末４０からサーバー２０へデータの消去証明書が依頼される。ステップＳ４２の処理で、サーバー２０は、消去証明書の依頼を受け付ける。ステップＳ４３の処理で、サーバー２０は、消去証明書を依頼した個人と、データ消去を行った携帯電話を所有する個人とが一致するか否かの認証を行う。ステップＳ４３の処理で、サーバー２０は、消去証明書を依頼した個人と、データ消去を行った携帯電話を所有する個人とが一致するか否かの認証を行う。ステップＳ４４の処理で、サーバー２０は、認証結果により消去証明書の提供が可能か否かを判断する。ステップＳ４４の処理で、消去証明書の提供が可能でない場合、消去証明書提供処理を終了する。ステップＳ４４の処理で、消去証明書の提供が可能で有る場合、ステップＳ４５の処理で、サーバー２０は、消去証明書を個人端末４０に提供する。ステップＳ４６の処理で、個人端末４０は、取得した消去証明書を画面に表示する。また、個人端末４０は、画面表示された消去証明書を紙媒体に出力することも可能である。
【００４７】
このように、店舗端末３０により携帯電話４のデータを消去すると共に、サーバー２０へ消去情報及び識別情報を提供し、サーバー２０では取得した消去情報及び識別情報を管理し、個人端末４０からの消去証明書の要求に応じて、個人の認証結果から消去証明書を提供することにより、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる。
【００４８】
次に、サーバー２０の消去プログラムＤＢ２０に格納されるテーブルについて説明する。図５は、消去プログラムＤＢに格納されるテーブルを示す図である。図５において、テーブル２０２は、携帯電話４のモデル情報を示す項目と、対応プログラムを示す項目とで構成されている。サーバー２０のプログラム配布処理部２２は、店舗端末３０から送信されたモデル情報により、テーブル２０２を参照して、対象となる消去プログラムを抽出し、店舗端末３０に配布する。これにより、様々な携帯電話４に対応した消去プログラムを管理して店舗端末３０（又は個人端末４０）へ配布することができ、所定のデータのみを消去するなど、効率的にデータの削除を行うことができる。
【００４９】
次に、サーバー２０の消去情報管理ＤＢ２２０に格納されるテーブルについて説明する。図６は、消去情報管理ＤＢに格納されるテーブルを示す図である。図６において、テーブル２１１は、携帯電話４のモデル情報（型番、シリアル番号など）、電話番号など、携帯電話４（個人）を識別するための識別情報２１２を示す項目と、携帯電話４の消去されたデータの件数（アドレス、静止画、動画、メールなど）、記録（日時、実施者など）に関する消去情報２１３を示す項目と、消去情報毎に割り振られた証明書番号２１４を示す項目とで構成されている。
【００５０】
これにより、消去情報を識別情報毎に効率的に管理することができ、消去情報を消去証明書として個人に提供することができる。
【００５１】
次に、消去情報管理システム１０の個人端末４０の画面に表示される消去証明書について説明する。図７は、データ消去証明書を示す画面図である。図７において、画面５１は、サーバー２０から提供された消去証明書データを個人端末４０に表示される画面である。画面５１には、携帯電話４を識別する識別情報（１．証明書番号、２．携帯電話番号、３．携帯電話シリアル番号、４．型番）を表示した表示域５２と、消去したデータに関する消去情報（５．消去情報サマリ（５．１．消去アドレス帳、５．２．消去静止画像、５．３．消去動画像、５．４．消去メール）、６．ロックパスワード、７．その他、８．データ消去日時、９．データ消去実施者（店））を表示した表示域５３と、証明書に関する情報（証明書発行日、証明書発行）を表示した表示域５４とが表示されている。個人は、必要に応じて、画面５１の消去証明書を紙媒体に出力させることもできる。
【００５２】
このように、画面５１に示すように、サーバー２０から提供された携帯電話４のデータ消去証明書を個人端末４０に表示させる、又は画面５１の消去証明書を紙媒体に出力させることにより、個人は確実にデータ消去が行われたことを確認することができる。
【００５３】
次に、本発明の第２実施例において、個人端末４０で実行される消去情報管理処理の概要について説明する。図８は、本発明の第２実施例に係る消去情報管理処理の概要を示す図である。図８において、先ず、個人端末４０は、携帯電話４のモデル情報を送信して消去プログラムのダウンロードを要求する（ステップＳ５０）。サーバー２０は、個人端末４０から消去プログラムのダウンロードの要求を受け付ける（ステップＳ５１）。また、サーバー２０は、携帯電話４に応じた消去プログラムを消去プログラムＤＢ２００から抽出して個人端末４０に配布する（ステップＳ５２）。
【００５４】
個人端末４０は、サーバー２０から消去プログラム２０１がダウンロードされる（ステップＳ５３）。個人端末４０は、消去プログラム２０１に基づいて携帯電話４に記録されたデータを消去する（ステップＳ５４）。個人端末４０は、消去されたデータに関する消去情報をサーバー２０へアップロードする（ステップＳ５５）。尚、消去プログラムのダウンロード要求、ダウンロード、消去実行、消去情報アップロードを行う個人情報端末４０は、携帯電話４と同一とする構成であっても良い。
【００５５】
サーバー２０は、提供された消去情報（識別情報（電話番号）、消去件数（内訳含む）、実施日および実施者）を消去情報管理ＤＢ２１０に格納する（ステップＳ５６）。
【００５６】
また、携帯電話４のデータが消去された後、個人端末４０からサーバー２０へデータの消去証明書が要求される（ステップＳ５７）。サーバー２０は、消去証明書を要求した個人と、データ消去を行った携帯電話を所有する個人とが一致するか否かの認証を行う（ステップＳ５８）。サーバー２０は、認証結果に基づいて消去情報管理ＤＢ２１０に格納された消去情報を消去証明書（識別情報、消去件数（内訳含む）、実施日および実施者）を抽出する（ステップＳ５９）。また、サーバー２０は、抽出した消去証明書を個人端末４０へ提供する（ステップＳ６０）。個人端末４０では、サーバー２０から提供された消去証明書を画面に表示させ、必要に応じて紙媒体５０に出力させる（ステップＳ６１）。
【００５７】
このように、個人端末４０単独で携帯電話４のデータを消去すると共に、サーバー２０へ消去情報及び識別情報を提供し、サーバー２０では取得した消去情報及び識別情報を管理し、個人端末４０からの消去証明書の要求に応じて、個人の認証結果から消去証明書を提供することにより、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる。
【００５８】
次に、第２実施例の消去情報管理処理の詳細について説明する。図９は、個人端末単独で実行される消去情報管理処理を示すフローチャート図である。図９において、先ず、ステップＳ７０の処理で、個人端末４０は、データ消去する携帯電話４のモデル情報を取得する。ステップＳ７１の処理で、個人端末４０は、サーバー２０へデータ消去するため、携帯電話４のモデル情報を送信して消去プログラムのダウンロードを要求する。
【００５９】
ステップＳ７２の処理で、サーバー２０は、個人端末４０から消去プログラムのダウンロードの要求を受け付ける。ステップＳ７３の処理で、サーバー２０は、携帯電話４に応じた消去プログラムを消去プログラムＤＢ２００から検索する。ステップＳ７４の処理で、サーバー２０は、対象の消去プログラムが有るか否かを判断する。ステップＳ７４の処理で、対象の消去プログラムが無い場合、消去情報管理処理を終了する。ステップＳ７４の処理で、対象の消去プログラムが有る場合、ステップＳ７５の処理で、サーバー２０は、対象の消去プログラムを抽出して個人端末４０に配布する。
【００６０】
ステップＳ７６の処理で、個人端末４０は、消去プログラムをサーバー２０からダウンロードする。ステップＳ３８の処理で、個人端末４０は、消去プログラムに基づいて携帯電話４に記録されたデータを消去する。ステップＳ７８の処理で、個人端末４０は、消去されたデータに関する消去情報をサーバー２０へアップロードする。ステップＳ７９の処理で、サーバー２０は、消去情報を消去情報管理ＤＢ２１０に格納する。
【００６１】
また、ステップＳ８０の処理で、携帯電話４のデータが消去された後、個人端末４０からサーバー２０へデータの消去証明書が依頼される。ステップＳ８１の処理で、サーバー２０は、消去証明書の依頼を受け付ける。ステップＳ８２の処理で、サーバー２０は、消去証明書を依頼した個人と、データ消去を行った携帯電話を所有する個人とが一致するか否かの認証を行う。ステップＳ８３の処理で、サーバー２０は、消去証明書を依頼した個人と、データ消去を行った携帯電話を所有する個人とが一致するか否かの認証を行う。ステップＳ８３の処理で、サーバー２０は、認証結果により消去証明書の提供が可能か否かを判断する。ステップＳ８３の処理で、消去証明書の提供が可能でない場合、消去証明書提供処理を終了する。ステップＳ８３の処理で、消去証明書の提供が可能で有る場合、ステップＳ８４の処理で、サーバー２０は、消去証明書を個人端末４０に提供する。ステップＳ８５の処理で、個人端末４０は、取得した消去証明書を画面に表示する。また、個人端末４０は、画面表示された消去証明書を紙媒体に出力することも可能である。
【００６２】
このように、個人端末４０により携帯電話４のデータを消去すると共に、サーバー２０へ消去情報及び識別情報を提供し、サーバー２０では取得した消去情報及び識別情報を管理し、個人端末４０からの消去証明書の要求に応じて、個人の認証結果から消去証明書を提供することにより、消去したデータに関する情報を管理して情報漏洩を防止すると共に、個人は確実にデータ消去が行われたことを確認することができる。
【図面の簡単な説明】
【００６３】
【図１】従来の携帯電話のデータ消去方法の流れを説明するための図である。
【図２】本発明の第１実施例に係る消去情報管理システムを示す構成図である。
【図３】本発明の第１実施例に係る消去情報管理処理の概要を示す図である。
【図４】店舗端末を介して実行される消去情報管理処理を示すフローチャート図である。
【図５】消去プログラムＤＢに格納されるテーブルを示す図である。
【図６】消去情報管理ＤＢに格納されるテーブルを示す図である。
【図７】データ消去証明書を示す図である。
【図８】本発明の第２実施例に係る消去情報管理処理の概要を示す図である。
【図９】個人端末単独で実行される消去情報管理処理を示すフローチャート図である。
【符号の説明】
【００６４】
１            ネットワーク
４            携帯電話
１０          消去情報管理システム
２０          サーバー
２１          データ消去受付処理部
２２          プログラム配布処理部
２３          消去情報取得処理部
２４          認証処理部
２５          消去証明書提供処理部
３０          店舗端末
４０          個人端末
２００        消去プログラムＤＢ
２１０        消去情報管理ＤＢ
【図１】
2005182409.tif 000003
【図２】
2005182409.tif 000004
【図３】
2005182409.tif 000005
【図４】
2005182409.tif 000006
【図５】
2005182409.tif 000007
【図６】
2005182409.tif 000008
【図７】
2005182409.tif 000009
【図８】
2005182409.tif 000010
【図９】
2005182409.tif 000011