(57)【要約】【課題】クライアントシステムとなるノートパソコンなどの情報機器に予め消去の機能を組み込み、通信ネットワーク上に配置したサーバとの通信によりデータを消去することにより、データセキュリティを容易に改善すること。【解決手段】ノートパソコンなど端末Ｔの紛失や盗難時等に、ユーザがサーバＳへログインし消去命令を与える。消去命令は、消去命令受付手段５４で受け付け、消去命令記憶手段５６に記憶し、消去命令伝達手段６０が、該当する端末Ｔに伝達する。消去命令の伝達は、望ましくは端末Ｔからの確認アクセスに応答することにより行う。端末の側では、消去命令受領手段２０が、通信手段Ｎ１により通信ネットワーク経由で、サーバＳからデータの消去命令を受領する。このように命令受領手段２０で消去命令を受領すると、データ消去手段３２が、記憶手段８８に記憶されているユーザのデータを消去する。【選択図】図１
2007316789.tif 000002
【特許請求の範囲】
【請求項１】
操作及びデータの入力手段と、
ユーザのデータのための記憶手段と、
通信ネットワークとの通信手段と、
コンピュータの演算制御部と、
を有するクライアントシステムにおいて、
前記通信手段により通信ネットワーク経由で、外部の所定のサーバシステムからデータの消去命令を受領する消去命令受領手段と、
前記消去命令受領手段で前記消去命令を受領したときに、前記記憶手段に記憶されている前記データを消去するデータ消去手段と、
を前記演算制御部が実現することを特徴とするクライアントシステム。
【請求項２】
前記記憶手段中のデータのうち前記データ消去手段で消去する対象範囲の指定を前記入力手段から又は前記通信手段による通信ネットワークからの通信により受け付けて所定の設定記憶手段に記憶させる、対象指定受付手段を前記演算制御部が実現し、
前記データ消去手段は、前記設定記憶手段に記憶されている対象範囲の前記データを消去する
ことを特徴とする請求項１記載のクライアントシステム。
【請求項３】
前記データ消去手段での消去方式の指定を、前記入力手段から又は前記通信手段による通信ネットワークからの通信により受け付けて所定の設定記憶手段に記憶させる、方式指定受付手段を前記演算制御部が実現し、
前記データ消去手段は、前記設定記憶手段に記憶されている消去方式にしたがって前記データを消去する
ことを特徴とする請求項１又は２記載のクライアントシステム。
【請求項４】
前記消去命令受領手段は、前記通信手段及び前記通信ネットワークを通じて、前記所定のサーバシステムへの通信を周期的に試行し、前記通信に成功して消去命令が登録されていることを確認した場合と、及び、前記通信が所定時間以上できなかった場合に、前記消去命令を受領したとみなす
ことを特徴とする請求項１から３のいずれか一項に記載のクライアントシステム。
【請求項５】
通信ネットワークとの通信手段と、
コンピュータの演算制御部と、
を有するサーバシステムにおいて、
ユーザとクライアントシステムを対応付けて登録を受け付け、所定の登録情報記憶手段に記憶させる登録受付手段と、
前記登録情報記憶手段に記憶されている前記ユーザからのアクセスを、前記通信ネットワーク及び前記通信手段で受け付けることにより、そのユーザを認証のうえ、データの消去命令を受け付ける消去命令受付手段と、
前記消去命令受付手段で受け付けた前記消去命令を、前記登録受付手段により登録されている前記クライアントシステムに伝達する、消去命令伝達手段と、
を前記演算制御部が実現することを特徴とするサーバシステム。
【請求項６】
前記登録受付手段は、ユーザ識別用の一つのユーザＩＤと対応付けて、一又は複数のクライアントシステムを識別するための複数のマシンＩＤを登録し、
前記消去命令受付手段は、前記登録受付手段で登録した前記マシンＩＤで消去の対象とするクライアントシステムを特定することにより前記消去命令を受け付け、
前記消去命令伝達手段は、前記消去命令受付手段での消去命令受付で特定された前記マシンＩＤに対応する前記クライアントシステムに、前記消去命令を伝達する
ことを特徴とする請求項５記載のサーバシステム。
【請求項７】
前記消去命令を伝達した前記クライアントシステムから、その消去命令の全部又は一部が完了したことの確認情報を受信して所定の確認情報記憶手段に記憶させる確認情報受信手段と、
前記確認情報記憶手段に記憶された前記確認情報に基づいて、前記クライアントシステムに消去命令の全部又は一部を完了をしたことを証明する証明書を発行する証明書発行手段と、
を前記演算制御部が実現することを特徴とする請求項５又は６記載のサーバシステム。
【請求項８】
前記証明書発行手段は、前記通信ネットワーク及び前記通信手段を経た外部からのアクセスに対して、公開鍵暗号を用いた電子証明書方式により前記証明書を発行する
ことを特徴とする請求項１から７のいずれか一項に記載のサーバシステム。
【請求項９】
請求項１から４のいずれか一項に記載のクライアントシステムと、
請求項５から８のいずれか一項に記載のサーバシステムと、
を組み合わせることを特徴とするデータ消去システム。
【請求項１０】
操作及びデータの入力手段と、
ユーザのデータのための記憶手段と、
通信ネットワークとの通信手段と、
コンピュータの演算制御部と、
を有するクライアントシステムの制御方法において、
前記通信手段により通信ネットワーク経由で、外部の所定のサーバシステムからデータの消去命令を受領する消去命令受領処理と、
前記命令受領処理で前記消去命令を受領したときに、前記記憶手段に記憶されている前記データを消去するデータ消去処理と、
を前記演算制御部が実行することを特徴とするクライアントシステムの制御方法。
【請求項１１】
前記消去命令受領処理において、前記通信手段及び前記通信ネットワークを通じて、前記所定のサーバシステムの制御方法への通信を周期的に試行し、前記通信に成功して消去命令が登録されていることを確認した場合と、及び、前記通信が所定時間以上できなかった場合に、前記消去命令を受領したとみなす
ことを特徴とする請求項１０記載のクライアントシステムの制御方法。
【請求項１２】
通信ネットワークとの通信手段と、
コンピュータの演算制御部と、
を有するサーバシステムの制御方法において、
ユーザとクライアントシステムを対応付けて登録を受け付け、所定の登録情報記憶手段に記憶させる登録受付処理と、
前記登録情報記憶手段に記憶されている前記ユーザからのアクセスを、前記通信ネットワーク及び前記通信手段で受け付けることにより、そのユーザを認証のうえ、データの消去命令を受け付ける消去命令受付処理と、
前記消去命令受付処理で受け付けた前記消去命令を、前記登録受付手段により登録されている前記クライアントシステムに伝達する、消去命令伝達処理と、
を前記演算制御部が実行することを特徴とするサーバシステムの制御方法。
【請求項１３】
前記登録受付処理において、ユーザ識別用の一つのユーザＩＤと対応付けて、一又は複数のクライアントシステムを識別するための複数のマシンＩＤを登録し、
前記消去命令受付処理において、前記登録受付処理で登録した前記マシンＩＤで消去の対象とするクライアントシステムを特定することにより前記消去命令を受け付け、
前記消去命令伝達処理において、前記消去命令受付処理での消去命令受付で特定された前記マシンＩＤに対応する前記クライアントシステムに、前記消去命令を伝達する
ことを特徴とする請求項１２記載のサーバシステムの制御方法。
【請求項１４】
クライアントシステム上のデータのうち消去する対象範囲の指定を、前記通信ネットワーク及び前記通信手段を通じた通信により受け付けて所定の消去対象記憶手段に記憶させる対象指定受付処理を前記演算制御部が実行し、
前記消去命令伝達処理において、前記消去対象記憶手段に記憶されている消去の対象範囲を前記消去命令と共に該当するクライアントシステムへ伝達する
ことを特徴とする請求項１２又は１３記載のサーバシステムの制御方法。
【請求項１５】
クライアントシステム上のデータを消去する消去方式の指定を、前記通信ネットワーク及び前記通信手段を通じた通信により受け付けて所定の消去方式記憶手段に記憶させる方式指定受付処理を前記演算制御部が実行し、
前記消去命令伝達処理において、前記消去方式記憶手段に記憶されている消去方式を前記消去命令と共に該当するクライアントシステムへ伝達する
ことを特徴とする請求項１２から１４のいずれか一項に記載のサーバシステムの制御方法。
【請求項１６】
前記消去命令を伝達した前記クライアントシステムから、その消去命令の全部又は一部が完了したことの確認情報を受信して所定の確認情報記憶手段に記憶させる確認情報受信処理と、
前記確認情報記憶手段に記憶された前記確認情報に基づいて、前記クライアントシステムに消去命令の全部又は一部を完了をしたことを証明する証明書を発行する証明書発行処理と、
を前記演算制御部が実行することを特徴とする請求項１２から１５のいずれか一項に記載のサーバシステムの制御方法。
【請求項１７】
前記証明書発行処理において、前記通信ネットワーク及び前記通信手段を経た外部からのアクセスに対して、公開鍵暗号を用いた電子証明書方式により前記証明書を発行する
ことを特徴とする請求項１２から１６のいずれか一項に記載のサーバシステムの制御方法。
【請求項１８】
請求項１０又は１１記載のクライアントシステムの制御方法と、
請求項１２から１７のいずれか一項に記載のサーバシステムの制御方法と、
を組み合わせることを特徴とするデータ消去方法。
【請求項１９】
操作及びデータの入力手段と、
ユーザのデータのための記憶手段と、
通信ネットワークとの通信手段と、
コンピュータの演算制御部と、
を有するクライアントシステムの制御プログラムであって、
前記通信手段により通信ネットワーク経由で、外部の所定のサーバシステムからデータの消去命令を受領する消去命令受領処理と、
前記命令受領処理で前記消去命令を受領したときに、前記記憶手段に記憶されている前記データを消去するデータ消去処理と、
を前記演算制御部に実行させることを特徴とするクライアントシステムの制御プログラム。
【請求項２０】
前記消去命令受領処理において、前記通信手段及び前記通信ネットワークを通じて、前記所定のサーバシステムの制御方法への通信を周期的に試行し、前記通信に成功して消去命令が登録されていることを確認した場合と、及び、前記通信が所定時間以上できなかった場合に、前記消去命令を受領したとみなす
ことを特徴とする請求項１９記載のクライアントシステムの制御プログラム。
【請求項２１】
前記記憶手段中のデータのうち前記データ消去手段で消去する対象範囲の指定を前記入力手段から又は前記通信手段による通信ネットワークからの通信により受け付けて所定の設定記憶手段に記憶させる、対象指定受付処理を前記演算制御部に実行させ、
前記データ消去処理において、前記設定記憶手段に記憶されている前記対象範囲の前記データを消去させる
ことを特徴とする請求項１９又は２０記載のクライアントシステムの制御プログラム。
【請求項２２】
前記データ消去処理での消去方式の指定を、前記入力手段から又は前記通信手段による通信ネットワークからの通信により受け付けて所定の設定記憶手段に記憶させる、方式指定受付処理を前記演算制御部に実行させ、
前記データ消去処理において、前記設定記憶手段に記憶されている消去方式にしたがって前記データを消去させる
ことを特徴とする請求項１９から２１のいずれか一項に記載のクライアントシステムの制御プログラム。
【請求項２３】
通信ネットワークとの通信手段と、
コンピュータの演算制御部と、
を有するサーバシステムの制御プログラムであって、
ユーザとクライアントシステムを対応付けて登録を受け付け、所定の登録情報記憶手段に記憶させる登録受付処理と、
前記登録情報記憶手段に記憶されている前記ユーザからのアクセスを、前記通信ネットワーク及び前記通信手段で受け付けることにより、そのユーザを認証のうえ、データの消去命令を受け付ける消去命令受付処理と、
前記消去命令受付処理で受け付けた前記消去命令を、前記登録受付手段により登録されている前記クライアントシステムに伝達する、消去命令伝達処理と、
を前記演算制御部に実行させることを特徴とするサーバシステムの制御プログラム。
【請求項２４】
前記登録受付処理において、ユーザ識別用の一つのユーザＩＤと対応付けて、一又は複数のクライアントシステムを識別するための複数のマシンＩＤを登録し、
前記消去命令受付処理において、前記登録受付処理で登録した前記マシンＩＤで消去の対象とするクライアントシステムを特定することにより前記消去命令を受け付け、
前記消去命令伝達処理において、前記消去命令受付処理での消去命令受付で特定された前記マシンＩＤに対応する前記クライアントシステムに、前記消去命令を伝達する
ことを特徴とする請求項２３記載のサーバシステムの制御プログラム。
【請求項２５】
前記消去命令を伝達した前記クライアントシステムから、その消去命令の全部又は一部が完了したことの確認情報を受信して所定の確認情報記憶手段に記憶させる確認情報受信処理と、
前記確認情報記憶手段に記憶された前記確認情報に基づいて、前記クライアントシステムに消去命令の全部又は一部を完了をしたことを証明する証明書を発行する証明書発行処理と、
を前記演算制御部に実行させることを特徴とする請求項２３又は２４記載のサーバシステムの制御プログラム。
【請求項２６】
前記証明書発行処理において、前記通信ネットワーク及び前記通信手段を経た外部からのアクセスに対して、公開鍵暗号を用いた電子証明書方式により前記証明書を発行する
ことを特徴とする請求項２３から２５のいずれか一項に記載のサーバシステムの制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ノートパソコンなどの情報機器におけるデータセキュリティを改善する技術に関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータとりわけ携帯容易なノートパソコンなどの情報機器が普及し、外出先でもそれらを活用した情報アクセスや業務支援などを利用する機会が飛躍的に増大し、社会の各分野で公私共に情報利用の便宜が大幅に高まっている。
【０００３】
しかしながら、一方で、ハードディスクドライブなど記憶装置の大容量化や、携帯容易なノートパソコンの一般化に伴い、会社など組織の顧客情報や営業情報といった秘すべき情報の入ったノートパソコンが紛失や盗難に遭って情報流出のリスクが生じ、個人用のノートパソコンでも他人に見られたくない情報について同様の危険が生じていた。
【特許文献１】特開２００６−０１８３４５
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記のような紛失や盗難など不測の事態に備え、データを予め暗号化しておくことも考えられるが（例えば、特許文献１参照）、この場合は、ユーザが自分で機器を使用するたびに暗号を解除したり復号する時間や手間の負担や、解除や復号した状態で紛失盗難に遭遇した場合の危険や、解除や復号に加え更新内容の再暗号化などの処理負荷といった課題が大きく、これらの課題の解決が切望されていた。
【０００５】
本発明は、上記のような従来技術の課題を解決するもので、その目的は、クライアントシステムとなるノートパソコンなどの情報機器に予め消去の機能を組み込み、通信ネットワーク上に配置したサーバとの通信によりデータを消去することにより、データセキュリティを容易に改善することである。また、本発明の他の目的は、データ消去の完了後にその証明書を発行することによりユーザのデータ管理責任の客観的立証を支援することである。
【課題を解決するための手段】
【０００６】
上記の目的をふまえ、本発明の一態様は、操作及びデータの入力手段と、ユーザのデータのための記憶手段と、通信ネットワークとの通信手段と、コンピュータの演算制御部と、を有するクライアントシステムにおいて、前記通信手段により通信ネットワーク経由で、外部の所定のサーバシステムからデータの消去命令を受領する消去命令受領手段と、前記命令受領手段で前記消去命令を受領したときに、前記記憶手段に記憶されている前記データを消去するデータ消去手段と、を前記演算制御部が実現することを特徴とする。
【０００７】
本発明の他の態様は、通信ネットワークとの通信手段と、コンピュータの演算制御部と、を有するサーバシステムにおいて、ユーザとクライアントシステムを対応付けて登録を受け付け、所定の登録情報記憶手段に記憶させる登録受付手段と、前記登録情報記憶手段に記憶されている前記ユーザからのアクセスを、前記通信ネットワーク及び前記通信手段で受け付けることにより、そのユーザを認証のうえ、データの消去命令を受け付ける消去命令受付手段と、前記消去命令受付手段で受け付けた前記消去命令を、前記登録受付手段により登録されている前記クライアントシステムに伝達する、消去命令伝達手段と、をコンピュータの演算制御部が実現することを特徴とする。
【０００８】
このように、プログラム等で消去機能を組み込んだクライアントシステムと、そのユーザについて、対応付けてサーバシステムで予め登録を受け付けた後、そのユーザからの消去命令を受け付けてそのクライアントシステムに伝達することにより、ノートパソコンなどの紛失や盗難時など対象の機器を操作できない場合でも、業務やプライバシー等の秘密データを、いつでもどこからでも容易かつ確実に消去可能となる。
【０００９】
本発明の他の態様は、さらに、上記のようなクライアントシステムにおいて、前記記憶手段中のデータのうち前記データ消去手段で消去する対象範囲の指定を前記入力手段から又は前記通信手段による通信ネットワークからの通信により受け付けて所定の設定記憶手段に記憶させる、対象指定受付手段を前記演算制御部が実現し、前記データ消去手段は、前記設定記憶手段に記憶されている対象範囲の前記データを消去することを特徴とする。
【００１０】
または、上記のようなサーバシステムのいずれかにおいて、クライアントシステム上のデータのうち消去する対象範囲の指定を、前記通信ネットワーク及び前記通信手段を通じた通信により受け付けて所定の消去対象記憶手段に記憶させる対象指定受付処理を前記演算制御部が実行し、前記消去命令伝達処理において、前記消去対象記憶手段に記憶されている消去の対象範囲を前記消去命令と共に該当するクライアントシステムへ伝達することを特徴とする。
【００１１】
このように、どのような範囲のデータを消去するかについてユーザの指定を受け付けることにより、ユーザの個別具体的な保有データやその性質に適合した効果的な消去を実現可能となる。
【００１２】
本発明の他の態様は、さらに、上記のようなクライアントシステムにおいて、前記データ消去手段での消去方式の指定を、前記入力手段から又は前記通信手段による通信ネットワークからの通信により受け付けて所定の設定記憶手段に記憶させる、方式指定受付手段を前記演算制御部が実現し、前記データ消去手段は、前記設定記憶手段に記憶されている消去方式にしたがって前記データを消去することを特徴とする。
【００１３】
または、上記のようなサーバシステムのいずれかにおいて、クライアントシステム上のデータを消去する消去方式の指定を、前記通信ネットワーク及び前記通信手段を通じた通信により受け付けて所定の消去方式記憶手段に記憶させる方式指定受付処理を前記演算制御部が実行し、前記消去命令伝達処理において、前記消去方式記憶手段に記憶されている消去方式を前記消去命令と共に該当するクライアントシステムへ伝達することを特徴とする。
【００１４】
このように、ゼロ値又は乱数の書込みなどの種別やその回数など、消去の方式についてユーザの指定を受け付けることにより、消去の迅速性と復元の困難性のどちらを優先するかなど、ユーザの個別具体的なポリシーや事情などに適合した消去を実現可能となる。
【００１５】
本発明の他の態様は、さらに、上記のようなクライアントシステムにおいて、前記消去命令受領手段は、前記通信手段及び前記通信ネットワークを通じて、前記所定のサーバシステムへの通信を周期的に試行し、前記通信に成功して消去命令が登録されていることを確認した場合と、及び、前記通信が所定時間以上できなかった場合に、前記消去命令を受領したとみなすことを特徴とする。
【００１６】
このように、ネットワーク接続を通じた定期的な状態確認を行い、消去命令が確認できれば速やかに、確認できなくても所定時間以上通信できない場合も、データを消去することにより、盗難や紛失後の状態や使い方がどのようであっても、重要な秘密データの消去が確実となる。
【００１７】
本発明の他の態様は、さらに、上記のようなサーバシステムにおいて、前記登録受付手段は、ユーザ識別用の一つのユーザＩＤと対応付けて、一又は複数のクライアントシステムを識別するための複数のマシンＩＤを登録し、前記消去命令受付手段は、前記登録受付手段で登録した前記マシンＩＤで消去の対象とするクライアントシステムを特定することにより前記消去命令を受け付け、前記消去命令伝達手段は、前記消去命令受付手段での消去命令受付で特定された前記マシンＩＤに対応する前記クライアントシステムに、前記消去命令を伝達することを特徴とする。
【００１８】
このように、一つのユーザＩＤをもとに、ユーザが管理している社用等の複数のクライアントシステムごとにマシンＩＤを対応付けて管理することにより、一つのパスワードによる一元管理が円滑容易に実現可能となる。
【００１９】
本発明の他の態様は、さらに、上記のようなサーバシステムにおいて、前記消去命令を伝達した前記クライアントシステムから、その消去命令の全部又は一部が完了したことの確認情報を受信して所定の確認情報記憶手段に記憶させる確認情報受信手段と、前記確認情報記憶手段に記憶された前記確認情報に基づいて、前記クライアントシステムに消去命令の全部又は一部を完了をしたことを証明する証明書を発行する証明書発行手段と、を前記演算制御部が実現することを特徴とする。
【００２０】
このように、データ消去の証明書を発行することにより、紛失等のＰＣにあった顧客情報の顧客や関係各方面に対し、消去により情報管理責任を果たしたことを証明書で明確かつ客観的に提示可能となり、信頼の維持回復も容易になる。
【００２１】
本発明の他の態様は、さらに、上記のようなサーバシステムにおいて、前記証明書発行手段は、前記通信ネットワーク及び前記通信手段を経た外部からのアクセスに対して、公開鍵暗号を用いた電子証明書方式により前記証明書を発行することを特徴とする。
【００２２】
このように、証明書を電子的に発行することにより、関係当事者等はいつでもどこからでも迅速容易に証明書を入手し、しかもその真正を公開鍵による復号等で即時に確認でき、書面作成や郵送等の費用や時間の節約も可能となる。
【００２３】
本発明の他の態様は、さらに、上記のようなクライアントシステムのいずれかと、上記のようなサーバシステムと、のいずれかを組み合わせることを特徴とする。
また、方法及びプログラムについても上記各態様と同様である。
【発明の効果】
【００２４】
以上のように、本発明では、クライアントシステムとなるノートパソコンなどの情報機器に予め消去の機能を組み込み、通信ネットワーク上に配置したサーバとの通信によりデータを消去することにより、データセキュリティを容易に改善することが可能になる。
【発明を実施するための最良の形態】
【００２５】
次に、本発明を実施するための最良の実施形態について、図を用いて説明する。なお、背景技術や課題での説明と共通の前提事項は適宜省略する。
【００２６】
〔１．構成〕
本実施形態は、本発明を用いて、ノートパソコンの紛失や盗難時などに秘密情報といった重要データを消去する重要データ消去サービス（以下「本サービス」とも呼ぶ）を示すもので、本サービスを実現するデータ消去システム（以下「本システム」とも呼ぶ）の構成を図１に示す。本システムは、データ消去の対象とするノートパソコンなどのクライアントシステム（以下「端末」とも呼ぶ）Ｔと、所定のサーバシステム（以下「サーバ」とも呼ぶ）Ｓと、を図示しないインターネットなどの通信ネットワーク経由で組み合わせるものである。
【００２７】
このうち、端末Ｔは、操作及びデータの入力手段（キーボードやポインティングデバイスなど）２０と、ユーザのデータのための記憶手段（ハードディスクドライブなど）３０のほか、前記通信ネットワークとの通信手段（ＬＡＮや無線ＬＡＮの接続機能など）Ｎと、図示しない一般的要素として、コンピュータの演算制御部（ＣＰＵなど）を有し、端末Ｔは本サービスの規模や対象者数に応じて多数存在してよい。
【００２８】
一方、サーバＳは、単一でもよいが、役割ごとに別体として複数に分けたり多重化するなど具体的には自由である。サーバＳは、少なくとも、端末からのアクセスを受け付けるためのバックボーン回線や接続ゲートウェイなどの通信手段Ｎ２と、コンピュータの演算制御部などを備える。
【００２９】
端末Ｔ及びサーバＳでは、それぞれの演算制御部が所定のプログラムにより、図１に示す各手段（２２〜３２，５２〜６４，７２〜８０など）を実現するが、これら各手段は、後述するような機能作用を実現実行する処理手段である。
【００３０】
〔作用効果の概要〕
本システムでは、サーバＳの登録受付手段５２が、ユーザと端末Ｔを対応付けて登録を受け付け、所定の登録情報記憶手段７２に記憶させる（登録受付処理）。その後、消去命令受付手段５４が、この登録情報記憶手段７２に記憶されているユーザからのアクセスを、前記通信ネットワーク及び通信手段Ｎ２で受け付けることにより、そのユーザを認証のうえ、データの消去命令を受け付け、所定の消去命令記憶手段７４に記憶させる（消去命令受付処理）。
【００３１】
すると、この消去命令を消去命令伝達手段６０が、該当する端末Ｔに伝達する（消去命令伝達処理）。消去命令の伝達は、端末からの確認アクセスに応答することにより行ってもよいし、ＩＰアドレスやメッセンジャーＩＤなどのネットワークアドレスによりサーバから端末へ能動的に情報送信することにより行ってもよい。
【００３２】
端末の側では、消去命令受領手段２０が、前記通信手段Ｎ１により通信ネットワーク経由で、サーバＳからデータの消去命令を受領する（消去命令受領処理）。このように消去命令受領手段２０で消去命令を受領すると、データ消去手段３２が、記憶手段３０に記憶されているユーザのデータを消去する（データ消去処理）。データの消去は、ファイルデータの実体を実際に上書き等で削除することが望ましいが、ディレクトリなど管理領域からの削除や属性変更などにより不可視にするのでもよい。
【００３３】
このように、プログラム等で消去機能を組み込んだクライアントシステムと、そのユーザについて、対応付けてサーバシステムで予め登録を受け付けた後、そのユーザからの消去命令を受け付けてそのクライアントシステムに伝達することにより、ノートパソコンなどの紛失や盗難時など対象の機器を操作できない場合でも、業務やプライバシー等の秘密データを、いつでもどこからでも容易かつ確実に消去可能となる。
以下、図２のフローチャートも参照しながら、より具体的に説明する。
【００３４】
〔導入と設定〕
本サービスの利用開始にあたっては、対象とするノートＰＣ（パソコン）などの端末Ｔに、クライアントプログラム（データ消去エージェント。以下「エージェント」とも呼ぶ）を利用者が予めインストールしておく。また、ユーザやエージェントがサーバＳと通信する際は、ユーザの識別や認証、サービスのライセンス管理、各種の指示や設定などに、個別のユーザＩＤを用いる。
【００３５】
ユーザＩＤは、流通パッケージや購入サイトへのアクセスなどで、本サービスの購入契約などを行う際や、ダウンロードなどでエージェントを提供する際にユーザに与える（ステップＳ１１，Ｓ１２）。ユーザＩＤの発行タイミングや用途は自由であるが、例えば企業ユーザの場合、システム管理者にユーザＩＤを一つ発行し、それにもとにライセンス契約台数分のインストールや登録を認める。
【００３６】
〔ユーザ登録〕
そのようなシステム管理者や個人ユーザは、ソフトのインストールの前後など適宜なタイミングでサーバの設定用ウェブサイト（「ユーザ設定ウェブ」とも呼ぶ）などにアクセスし、ユーザＩＤをもとにユーザ登録や、パスワード、管理ＰＣ台数等を設定したり（ステップＳ１３）、その後も必要に応じ設定変更や各種指示を行う。
【００３７】
特に、企業ユーザでは、単一のユーザＩＤに対し、複数の端末を複数のマシンＩＤで管理させる。この場合、サーバＳの登録受付手段５２は、ユーザ識別用の一つのユーザＩＤと対応付けて、一又は複数の端末を識別するための複数のマシンＩＤを登録し、消去命令受付手段５４は、前記のように登録したマシンＩＤで消去の対象とする端末を特定することにより消去命令を受け付け、消去命令伝達手段６０は、そのように特定されたマシンＩＤに対応する端末に、消去命令を伝達する。
【００３８】
このように、一つのユーザＩＤをもとに、ユーザが管理している社用等の複数のクライアントシステムごとにマシンＩＤを対応付けて管理することにより、一つのパスワードによる一元管理が円滑容易に実現可能となる。
【００３９】
なお、これらの登録やエージェントのインストールの流れは順序は自由で、一例として、エージェントのインストーラにおけるインストール画面などで、ユーザＩＤ、パスワード、マシンＩＤなどの入力を求め（ステップＳ１４）、これら入力情報をエージェントがインストール完了後にサーバＳへ送信し、サーバＳでは、登録情報記憶手段７２などのユーザデータベースに記憶されている発行済みユーザＩＤと照合し真正なユーザＩＤならば、パスワード、マシンＩＤ、住所・メールアドレス等の登録情報を記憶する（ステップＳ３１）。複数台のＰＣで利用する場合は、これら作業を繰り返す。
【００４０】
エージェントのインストールとユーザ登録の後は、ユーザは、ユーザＩＤとパスワードで認証を受けたうえ、マシンＩＤで対象のＰＣを特定してデータ消去を命令できる。また、上記のようなユーザ設定ウェブでは、データ消去命令のＯＦＦ（デフォルト）／ＯＮの切替、パスワード変更、マシンＩＤの削除や再発行、その他の機能テスト、契約の更新・変更・解除などを受け付ける。
【００４１】
〔消去命令の受付〕
そして万一、端末Ｔの紛失や盗難の場合、ユーザは、例えば事務所や自宅などにある他の端末Ｘから、前記ユーザ設定ウェブや、他の所定の携帯電話用ウェブサイト、電子メールなど所定の手段により、データ消去をサーバＳに命令する。この際、サーバの消去命令受付手段５４は、例えば、ユーザーＩＤとパスワードでユーザを認証し、複数台を登録しているユーザの場合、消去命令の対象はマシンＩＤの指定を受け付けて特定する。正しく消去命令を受け付けると、その内容に従い該当するユーザＩＤ又はマシンＩＤについて、消去命令記憶手段７４中のデータ消去設定フラグをＯＮにする。
【００４２】
〔消去命令の伝達と消去〕
また、サーバＳから端末Ｔへの消去命令の伝達は、具体的には次のように行う。すなわち、各端末Ｔの消去命令受領手段２８は、通信手段Ｎ１及び前記通信ネットワークを通じて、サーバＳへの通信による状態照会を周期的に試行する。そして、この通信に成功して消去命令が登録されていることを確認した場合に消去命令を受領したとみなして、記憶手段３０に記憶されているユーザのデータをデータ消去手段３２に消去させる。また、前記通信が所定時間以上できなかった場合も、消去命令を受領したとみなし、同様の消去を行わせる。
【００４３】
すなわち、ＰＣ上のエージェントは認証完了後は、紛失や盗難の有無とは無関係に随時（例えばＯＳ起動時や一定時間おきに）、データ消去を行うかの照会すなわち問合せをマシンＩＤを添付してインターネット接続によりサーバＳへ送信することを試行する。この問合せに対しサーバの消去命令伝達手段６０は、問合せ元である端末ＴのエージェントをマシンＩＤで識別のうえ、該当するマシンＩＤに対応するデータ消去命令のフラグがＯＮかＯＦＦかを回答する。これがＯＮの場合、データの消去命令となる。
【００４４】
このようなデータの消去命令をサーバＳから受け取るとエージェントは、データを消去するほか、消去の通知を受け取らなかった場合は次の周期に再度問合せを試行し、通信できずリトライしてもサーバと通信できない状態が、所定の期間以上続くとタイムアップとして、データを消去する。
【００４５】
具体的には、エージェントは、複数種類のタイマー設定値を監視する（ステップＳ２１）。その一つは、一定期間、インターネットに接続していなかった場合に、任意のファイル（例えば事前に指定したファイル）を消去ではなく不可視にする期限で（ステップＳ２２）、これは、紛失後、一時間後に認証しなければ、ファイルを見せなくするといった用途に利用する。
【００４６】
第二は、そのような認証を行うために定期的にサーバへアクセスする周期で、この際に消去命令がサーバにあれば、消去を開始する（ステップＳ２３）。第三は、所定の長期間（例えば１ヶ月以上）、インターネットに接続しなかった場合に、任意のファイル（例えば事前に指定したファイル）を消去する期限である（ステップＳ２４）。
【００４７】
これらの各タイマー設定値や、その監視機能についてはオンオフなどの設定や設定変更が可能であり（ステップＳ１６，Ｓ２１）、その操作は、ＰＣ紛失前にエージェントの設定画面より行う（ステップＳ１６）。
【００４８】
以上のしくみは、言い換えれば、所定時間内までごとに消去命令が登録されていないことを確認できた場合のみ、消去せずデータを維持するということであり、また、別の捉え方をすれば、同様な周期的な照会により、データ維持指令が登録されていることや、過去所定時間内に更新されていることを確認できた場合のみ、消去せずデータを維持することも、意義は一緒である。
【００４９】
上記のように、ネットワーク接続を通じた定期的な状態確認を行い、消去命令が確認できれば速やかに、確認できなくても所定時間以上通信できない場合も、データを消去することにより、盗難や紛失後の状態や使い方がどのようであっても、重要な秘密データの消去が確実となる。
【００５０】
〔消去対象の指定〕
消去の対象とするデータの範囲は、端末Ｔのエージェントで事前に、又はサーバＳへの指示により、指定することができる。例えば、端末Ｔ側で指定する場合、端末Ｔの対象指定受付手段２２は、記憶手段３０中のデータのうち、上記のようにデータ消去手段３２で消去する対象範囲の指定を入力手段２０から受け付ける（対象指定受付処理）。
【００５１】
対象範囲の指定は、サーバＳに対象指定受付手段５６を設けて行ってもよく、この場合、ユーザ設定ウェブで指定した消去対象範囲は消去対象記憶手段７６に記憶され、消去命令と共に消去命令伝達手段６０が端末Ｔへそれぞれの通信手段Ｎ２，Ｎ１とその間の通信ネットワークで伝達し、端末Ｔでは消去命令受領手段２８を経てデータ消去手段３２が消去に反映する。
【００５２】
対象範囲の指定の仕方としては、個別のファイル、ディレクトリ、ファイルの種類、作成や更新の日、日時やその範囲、題名や本文に含まれる文字列などの条件を一又は二以上自由に使い分けたり組み合わせる。
【００５３】
このように、どのような範囲のデータを消去するかについてユーザの指定を受け付けることにより、ユーザの個別具体的な保有データやその性質に適合した効果的な消去を実現可能となる。
【００５４】
消去するデータの範囲は、エージェントの設定画面で紛失前に、又はユーザ設定ウェブの設定画面で紛失前又は紛失後の命令時に指定する。指定の仕方は、個別のファイルやフォルダなどを単位にしたり、作成や更新の日付や日付の範囲（最近１ヶ月内に作成したものなど）で指定したり、いわゆるデスクトップ検索のアプリケーションプログラム利用などにより、フォルダやファイルの名称や本文に含まれるキーワードで指定させるなど自由であり、ＯＳの種類やディレクトリ構成などに応じ、「My Documents」「デスクトップ」などのフォルダを標準設定とするなども可能である。
【００５５】
〔消去方式の指定〕
また、消去の方式についても、端末Ｔのエージェントで事前に、又はサーバＳへの指示により、指定することができる。例えば、端末Ｔ側で指定する場合、端末Ｔの方式指定受付手段２４は、記憶手段３０中のデータのうち、上記のようにデータ消去手段３２での消去で用いる消去方式の指定を、入力手段２０から設定画面で受け付ける（方式指定受付処理）。
【００５６】
消去方式の指定は、サーバＳに方式指定受付手段５８を設けて行ってもよく、この場合、ユーザ設定ウェブで指定した方式は消去方式記憶手段７８に記憶され、消去命令と共に端末Ｔへ伝達、反映される。
【００５７】
データの消去方式は具体的には自由であるが、例えば、デフォルトの消去方式として、ゼロ書込み方式（ゼロ値で書込み）、乱数書込み方式（乱数値で書込み）、乱数＋ゼロ書込み方式（乱数値で書込み後、ゼロ値で書込み）、米国国家安全保障局（ＮＳＡ）方式、３回書込み（※消去開始時のデフォルト）、米国国防省（ＤｏＤ５２２０．２２−Ｍ）方式（３回書込み）、米国陸軍方式（ＵＳ  Ａｒｍｙ）、米国海軍方式（ＵＳ  Ｎａｖｙ）、米国空軍方式（Ａｉｒ  Ｆｏｒｃｅ）、北大西洋条約機構方式（ＮＡＴＯ）、米国コンピュータセキュリティセンター方式（ＮＣＳＣ）、グートマン方式（Ｇｕｔｍａｎｎ方式で３５回）などが考えられる。
【００５８】
また、ユーザー指定による消去方式として、１回から最大９９回までの上書き回数を任意に指定したり、最終書込みデータを指定したり、ベリファイ方式の選択などを可能としてもよい。
【００５９】
このように、ゼロ値又は乱数の書込みなどの種別やその回数など、消去の方式についてユーザの指定を受け付けることにより、消去の迅速性と復元の困難性のどちらを優先するかなど、ユーザの個別具体的なポリシーや事情などに適合した消去を実現可能となる。
【００６０】
以上のように消去の対象範囲や消去方式の指定を受け付ける機能については、端末ＴとサーバＳの両方に持たせる場合は、端末Ｔでの指定内容がデフォルト設定として適用され、後にサーバＳでの指定があった場合はそれが優先される、といった扱いが望ましい。
【００６１】
また、以上のように指定した対象範囲や消去方式での消去の際は、消去対象のファイルをオープンし、上記の消去方式で値を書き込み、ファイルクローズし、最後にファイル削除を行う。これにより、データ復旧ユーティリティでファイルを復旧したとしても、データは破壊されているので、データの復旧は困難となる。市販の消去ソフトのようにクラスタ周りの制御を行ってもよい。
【００６２】
〔端末での表示〕
上記のようなデータ消去の間、特段の画面表示は行わないが、画面ポップアップ表示として、インターネットに接続を促すためのメッセージ（例えば「メッセージが届きました。インターネットに接続してください」等を表示することが考えられる。
【００６３】
また、ＰＣ上のエージェントは、Ｗｉｎｄｏｗｓ（登録商標）などのＯＳにおいてサービスなどと呼ばれる常時活動（常駐）プロセスとして動作することにより、消去するファイルへのアクセス権取得やログイン画面での消去実行を可能とするが、データ消去の対象範囲や方式、問合せ周期等のタイマー値といった設定画面は、そのようなプロセスとは別の適宜な設定アプリケーション等のプログラムで受け付ける。
【００６４】
〔データ消去の完了通知と証明書発行〕
以上のようなデータ消去の完了を端末からサーバへ通知し（ステップＳ２５，Ｓ３２）、それに基づいて消去の証明書を発行することもできる。この場合、サーバＳの確認情報受信手段６２が、消去命令を伝達した端末Ｔの例えばデータ消去手段３２から、その消去命令を受領し又は全部もしくは一部を実行したことの確認情報を受信して、確認情報記憶手段８０に記憶させる（確認情報受信処理）。
【００６５】
そして、証明書発行手段６４が、確認情報記憶手段８０に記憶された前記確認情報に基づいて、端末Ｔに消去命令を伝達し又は全部もしくは一部を実行したことを証明するデータ消去証明書を、印刷出力や、発行必要なデータの出力などにより発行する（証明書発行処理）。
【００６６】
具体例としては、データ消去の完了通知や証明書には、例えば、消去日時、サーバーまでのTracert （トレース  ルート）結果、消去ログなどを含めることが望ましい。
【００６７】
このように、データ消去の証明書を発行することにより、紛失等のＰＣにあった顧客情報の顧客や関係各方面に対し、消去により情報管理責任を果たしたことを証明書で明確かつ客観的に提示可能となり、信頼の維持回復も容易になる。
【００６８】
〔電子的証明〕
上記のような書面による証明書の発行や発送については、ユーザー登録時に登録された住所宛てに手作業で行ってもよいが、電子的に発行することができる。この場合、証明書発行手段６４は、外部からのウェブ参照等の通信アクセスに対して、電子書面の交付や、公開鍵暗号を用いた電子証明書方式により前記証明書を発行する。
【００６９】
このように、証明書を電子的に発行することにより、関係当事者等はいつでもどこからでも迅速容易に証明書を入手し、しかもその真正を公開鍵による復号等で即時に確認でき、書面作成や郵送等の費用や時間の節約も可能となる。
【００７０】
なお、図１の例は、各記憶手段７２，７４，７６，７８，８０を一体に構成してツリー構造とし、具体的には、個々のユーザＩＤに対し、一または二以上のマシンＩＤを対応付け、各マシンＩＤに対し、削除命令のＯＮ／ＯＦＦを対応付けている。また、一つの削除命令に対し、一または二以上の消去対象を対応付け、消去対象ごとに消去方式と確認情報を対応付けている。
【００７１】
〔その他〕
なお、エージェントのアンインストールや、ＯＳの再インストールなどを行った場合には、ユーザ設定ウェブより、マシンＩＤの削除や再発行など必要な処理を行う。
【図面の簡単な説明】
【００７２】
【図１】本発明の実施形態の構成を示す機能ブロック図。
【図２】本発明の実施形態における処理手順を示すフローチャート。
【符号の説明】
【００７３】
Ｔ…端末（クライアントシステム）
Ｓ…サーバ
Ｘ…他の端末
２０…入力手段
２２…対象指定受付手段
２４…方式指定受付手段
２６…設定記憶手段
２８…消去命令受領手段
３０…記憶手段
３２…データ消去手段
５２…登録受付手段
５４…消去命令受付手段
５６…対象指定受付手段
５８…方式指定受付手段
６０…消去命令伝達手段
６２…確認情報受信手段
６４…証明書発行手段
７２…登録情報記憶手段
７４…消去命令記憶手段
７６…消去対象記憶手段
７８…消去方式記憶手段
８０…確認情報記憶手段
【図１】
2007316789.tif 000003
【図２】
2007316789.tif 000004