(57)【要約】【課題】個人情報を含むデータが記憶されたＰＣが不正に持ち出された場合に、データを消去可能にして個人情報等の流出を防止する情報処理システム及び情報端末を提供する。【解決手段】情報端末及びこの情報端末と通信可能な管理端末とを有し、情報端末には所定の情報を記憶可能な記憶部と、自己の位置情報を算出する位置情報算出装置とを備え、管理端末には位置情報算出装置からの位置情報を受信して情報端末の移動状況を把握する手段を備え、情報端末の移動が想定外の移動であると判断した場合に、情報端末に対してデータ消去プログラムを起動させ、記憶された情報の消去を指示する。【選択図】    図１
2007193679.tif 000002
【特許請求の範囲】
【請求項１】
情報端末及びこの情報端末と通信可能な管理端末とを有する情報処理システムであって、
所定の情報を記憶可能な記憶部と、自己の位置情報を算出する位置情報算出装置とを備えた情報端末と、
前記位置情報算出装置からの位置情報を受信して前記情報端末の移動状況を把握し、前記情報端末の移動が想定外の移動であると判断した場合に、前記情報端末に対してデータ消去プログラムを起動させ、前記記憶された情報の消去を指示する管理端末と、を具備したことを特徴とする情報処理システム。
【請求項２】
前記情報端末装置は前記管理端末からの指示により、前記所定の情報を消去するデータ消去プログラムを内蔵し、
前記管理端末は、前記情報端末のユーザが該情報端末から離れたことを判別する判別手段と、前記判別手段により前記ユーザが前記情報端末から離れたときの位置情報と前記位置情報算出装置から送られてくる新たな位置情報を基に、前記端末装置の移動状況を把握する位置把握手段と、前記位置把握手段により前記端末装置の移動が想定外の移動であると判断した場合に、前記情報端末に対してデータ消去プログラムの起動を指示する指示手段と、を有することを特徴とする請求項１記載の情報処理システム。
【請求項３】
前記想定外の移動の判断は、前記情報端末についてユーザからの持ち出し要求がなく、前記管理端末の管理外の領域に移動した場合を判断することを特徴とする請求項１記載の情報処理システム。
【請求項４】
所定のデータを記憶可能な記憶部と、
自己の位置情報を算出する位置情報算出装置と、
管理端末との通信に利用する通信部と、
前記記憶部に記憶したデータを消去するデータ消去プログラムと、
前記算出した位置情報を前記通信部を介して前記管理端末に伝送し、自己の位置が前記管理端末によって管理された領域から外れ、想定外の移動と判断されたときに前記管理端末から送信される指示信号に応答して前記データ消去プログラムを起動させる手段とを具備したことを特徴とする情報端末。
【請求項５】
情報端末及びこの情報端末と通信可能な管理端末とを有する情報処理システムであって、
開閉可能な表示部と、所定の情報を記憶可能な記憶部を有するとともに、自己の位置情報を算出する位置情報算出装置と、前記表示部の使用時に使用者と対面する位置に配置されたカメラ装置とを備えた情報端末と、
前記位置情報算出装置からの位置情報を受信して前記端末装置の移動状況を把握し、前記端末装置の移動が想定外の移動であるか否かを判断する管理端末と、
前記情報端末と前記管理端末間で通信を行い、前記管理端末によって前記端末装置の移動が想定外の移動であると判断された場合に、前記情報端末が使用可能状態になったことを検出して前記カメラ装置で撮影を行い、撮影したデータを前記管理端末に送信する通信手段と、
を具備したことを特徴とする情報処理システム。
【請求項６】
前記情報端末に前記表示部の開閉を検出する検出スイッチを設け、この検出スイッチによる検出結果を利用して前記情報端末が使用可能状態になったことを検出することを特徴とする請求項５記載の情報処理システム。
【請求項７】
前記管理端末は、前記端末装置の移動が想定外の移動であると判断した場合に、前記情報端末に対してデータ消去プログラムを起動させ前記記憶された情報の消去を指示することを特徴とする請求項５記載の情報処理システム。
【請求項８】
前記想定外の移動の判断は、前記情報端末についてユーザからの持ち出し要求がなく、前記管理端末の管理外の領域に移動した場合を判断することを特徴とする請求項５記載の情報処理システム。
【請求項９】
情報を表示する開閉可能な表示部と、
所定のデータを記憶可能な記憶部と、
自己の位置情報を算出する位置情報算出装置と、
前記表示部の周辺部に設けられ、前記表示部を開いたときに使用者と対面する位置に配置されたカメラ装置と、
管理端末との通信に利用する通信部と、
前記記憶部に記憶したデータを消去するデータ消去プログラムと、
前記算出した位置情報を前記通信部を介して前記管理端末に伝送し、自己の位置が前記管理端末によって管理された領域から外れ、想定外の移動と判断されたときに前記管理端末から送信される指示信号に応答して前記データ消去プログラムを起動させるデータ消去手段と、
前記指示信号に応答して、前記表示部が使用可能状態になったと判断したときに前記カメラ装置での撮影を行い、撮影したデータを前記通信部を介して前記管理端末に送信する制御部と、
を具備したことを特徴とする情報端末。
【請求項１０】
前記表示部の開閉を検出する検出スイッチを設け、この検出スイッチによる検出結果を利用して前記表示部が使用可能状態になったことを検出することを特徴とする請求項９記載の情報端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システムに係り、例えば病院内で作成した医用画像データ等の個人情報を保護するための情報処理システム及び情報端末に関する。
【背景技術】
【０００２】
一般に、病院等の機関では、医用画像診断装置で撮影して得た医用画像データ等をデータベースに保管・管理し、医師等が必要に応じてデータベースにアクセスして診断に利用するようにしている。一方、これらデータベースには上記医用画像データ等の個人情報の他に、院内情報などの機密情報も保管されるため、情報の漏洩防止のために各種のセキュリティシステムが提案されている。
【０００３】
例えば、特許文献１には、ＰＣ（パーソナルコンピュータ）等の端末装置に記憶された秘密データの盗難を防止するため、端末装置側に位置探索装置（ＧＰＳ）を取り付け、自己の現在位置を管理端末に無線通報するようにし、管理端末側にて端末装置の位置を監視し、盗難の際にこの位置情報を元に追跡できるようにした例が記載されている。
【０００４】
しかしながら、医用画像データ等の個人情報を含む内部データが記憶されたＰＣが盗難された場合、ＰＣの位置情報を元に追跡するだけでは、追跡している間にデータが持ち出されてしまう危険性があり、内部データを完全に保守することは困難であった。また、誰がＰＣを持ち出したのかの判断ができない。特にノートブックタイプ等の携帯端末は持ち出しが容易なため、盗難されやすいという問題があった。
【特許文献１】特開２００４−１０１２３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来、個人情報を含む内部データが記憶されたＰＣが不正に持ち出された場合、ＰＣの位置情報を元に追跡するシステムはあったが、追跡している間にデータが持ち出されてしまう危険性があり、内部データを完全に保守することは困難であった。また、誰が持ち出したのか判断ができないという問題点があった。
【０００６】
本発明は、個人情報を含むデータが記憶されたＰＣが不正に持ち出された場合に、データを消去して個人情報等の流出を防止し、かつ誰が持ち出したかを特定することができる情報処理システム及び情報端末を提供することを目的とする。
【課題を解決するための手段】
【０００７】
請求項1記載の本発明は、情報端末及びこの情報端末と通信可能な管理端末とを有する情報処理システムであって、所定の情報を記憶可能な記憶部と、自己の位置情報を算出する位置情報算出装置とを備えた情報端末と；前記位置情報算出装置からの位置情報を受信して前記情報端末の移動状況を把握し、前記情報端末の移動が想定外の移動であると判断した場合に、前記情報端末に対してデータ消去プログラムを起動させ、前記記憶された情報の消去を指示する管理端末と；を具備したことを特徴とする。
【０００８】
請求項４記載の本発明の情報端末は、所定のデータを記憶可能な記憶部と；自己の位置情報を算出する位置情報算出装置と；管理端末との通信に利用する通信部と；前記記憶部に記憶したデータを消去するデータ消去プログラムと；前記算出した位置情報を前記通信部を介して前記管理端末に伝送し、自己の位置が前記管理端末によって管理された領域から外れ、想定外の移動と判断されたときに前記管理端末から送信される指示信号に応答して前記データ消去プログラムを起動させる手段と；を具備したことを特徴とする。
【０００９】
また、請求項５記載の本発明は、情報端末及びこの情報端末と通信可能な管理端末とを有する情報処理システムであって、開閉可能な表示部と、所定の情報を記憶可能な記憶部を有するとともに、自己の位置情報を算出する位置情報算出装置と、前記表示部の使用時に使用者と対面する位置に配置されたカメラ装置とを備えた情報端末と；前記位置情報算出装置からの位置情報を受信して前記端末装置の移動状況を把握し、前記端末装置の移動が想定外の移動であるか否かを判断する管理端末と；前記情報端末と前記管理端末間で通信を行い、前記管理端末によって前記端末装置の移動が想定外の移動であると判断された場合に、前記情報端末が使用可能状態になったことを検出して前記カメラ装置で撮影を行い、撮影したデータを前記管理端末に送信する通信手段と；を具備したことを特徴とする。
【００１０】
さらに、請求項９記載の本発明の情報端末は、情報を表示する開閉可能な表示部と；所定のデータを記憶可能な記憶部と；自己の位置情報を算出する位置情報算出装置と；前記表示部の周辺部に設けられ、前記表示部を開いたときに使用者と対面する位置に配置されたカメラ装置と；管理端末との通信に利用する通信部と；前記記憶部に記憶したデータを消去するデータ消去プログラムと；前記算出した位置情報を前記通信部を介して前記管理端末に伝送し、自己の位置が前記管理端末によって管理された領域から外れ、想定外の移動と判断されたときに前記管理端末から送信される指示信号に応答して前記データ消去プログラムを起動させるデータ消去手段と；前記指示信号に応答して、前記表示部が使用可能状態になったと判断したときに前記カメラ装置での撮影を行い、撮影したデータを前記通信部を介して前記管理端末に送信する制御部と；を具備したことを特徴とする。
【発明の効果】
【００１１】
本発明によれば、医用画像データ等の個人情報が記憶された情報端末（ＰＣ）が盗難に遭っても、データを消去することで機密情報の漏洩を防止した情報処理システム及び情報端末を提供することができる。
【発明を実施するための最良の形態】
【００１２】
以下、この発明の一実施の形態について図面を参照して詳細に説明する。
【実施例１】
【００１３】
図１は、本発明の情報処理システムの全体的な構成を示す図である。図１では病院でのシステムについて説明するが、他の情報処理システムにも適用可能である。
【００１４】
図１のシステムは、情報端末１０と、この情報端末１０と通信可能な管理端末３０とを含む。情報端末１０と管理端末３０は、インターネットやＬＡＮ等のネットワーク、又は無線通信等による通信網１００を介して接続可能である。また情報端末１０はサーバ４０に接続可能であって、このサーバ４０には医用画像データ等の各種情報を記憶可能なデータベース４１を備えている。
【００１５】
情報端末１０としては、パーソナルコンピュータ（ＰＣ）や携帯情報端末（ＰＤＡ）が用いられ、本体部１１と通信モジュール２１を含んでいる。本体部１１は、通信Ｉ／Ｆ（インタフェース）１２を介して通信モジュール２１に接続され、操作部１３、表示部１４、ＣＰＵ１５、記憶部（メモリ）１６を有している。また、アプリケーションプログラムやデータ消去プログラム等の各種のプログラムを記録したプログラム部１７を内蔵している。
【００１６】
操作部１３は、キーボード、マウス等で構成される入力手段であり、ユーザによって操作可能である。表示部１４は例えば液晶ディスプレイで構成される。ＣＰＵ１５は、本体部１１の全体の動作を制御する。記憶部１６には各種のデータを記憶可能である。
【００１７】
一方、通信モジュール２１は、情報端末１０と通信Ｉ／Ｆ２２を介して接続され、ＧＰＳ装置２３、カメラ装置２４、管理端末３０と通信を行う通信部２５、ＣＰＵ２６、記憶部（メモリ）２７を有している。また、通信モジュール２１の通信部２５は、管理端末３０と相互に通信可能である。
【００１８】
ＧＰＳ装置２３は、ＧＰＳ衛星（図示せず）からの電波を受信し、情報端末１０の現在位置を把握し、位置情報を算出して管理端末３０伝送する。カメラ装置２４は情報端末１０の表示部１４周辺部に取り付けられ、表示部１４を開いたときに使用者と対面する位置に配置されている（図３参照）。ＣＰＵ２６は、通信モジュール２１の全体の動作を制御し、記憶部２７は管理端末３０より送信されたコマンド等、各種のデータを記憶する。通信モジュール２１と情報端末１０は、通信Ｉ／Ｆ１２と２２を介して互いに情報の伝達を行う。
【００１９】
また、管理端末３０は、入力部３１と、通信モジュール２１と通信を行うための通信部３２と、ＣＰＵ３３、記憶部（メモリ）３４を有している。入力部３１は情報端末１０の使用者情報（ＩＤ）等を入力するもので、ＣＰＵ３３は、管理端末３０の全体の動作を制御し、記憶部３４は、通信モジュール２１から送信された位置情報等の各種のデータを記憶する。
【００２０】
管理端末３０は、管理センタ内に設けられたＰＣや携帯端末で構成され、情報端末１０の使用が許可されたユーザを予め登録しておき、情報端末１０が複数ある場合は、それぞれの端末ごとに使用可能なユーザを管理する。また、ユーザから情報端末１０の持ち出し要求があった場合には、それを受けて持ち出し許可を行い、さらに通信モジュール２１から送信された位置情報に基いて、情報端末１０の現在位置を把握し、持ち出し許可がない情報端末１０が不正に持ち出された場合には、データの消去コマンドを情報端末１０に送信する。
【００２１】
情報端末１０はサーバ４０のデータベース４１に接続可能であって、例えば医師が診断のためにデータを情報端末１０に取り込んで処理し、ディスプレイすることができるようになっている。
【００２２】
次に本発明の情報処理システムの動作について図２のフローチャートを参照して説明する。尚、図２では、情報端末１０が第三者により不正に持ち出されて盗難された場合を想定して説明する。不正な持ち出しとしては、例えばサービスエンジニアが、障害の発生した画像データを解析するため、病院から情報端末１０を持ち出した際に、車中においた情報端末１０が第三者により盗難された場合や、病院内において医用画像データを含む情報端末１０が、悪意のある第三者により盗難された場合等が考えられる。
【００２３】
図２において、ステップＳ１はユーザがデータベース４１にアクセスして、個人情報等のデータを情報端末（ＰＣ）１０に取り込んだ状態を示している。ステップＳ２は、データを取り込んだ情報端末１０を使用する際に、管理端末３０へ連絡し、ＧＰＳ装置２３によって情報端末１０の現在位置を管理端末３０へ送信するステップを示している。またステップＳ３は、ユーザが情報端末１０から離れる場合に、管理端末３０にその旨を伝える。
【００２４】
あるいは、ユーザがわざわざ伝えなくても管理端末３０側で確認できるようにすることもできる。例えば、情報端末１０の使用時に指紋認証を行い、認証後、所定時間、何も操作がない場合は情報端末１０から離れたものと判断しても良い。又は、ＩＣタグを利用したＲＦＩＤ（Radio Frequency Identification）により情報端末１０とユーザ間を非接触通信で交信を行い、所定の時間交信できない場合は情報端末１０から離れたものと判断しても良い。そしてこの判断結果を管理端末３０側に送って管理することでステップＳ３に代用することもできる。
【００２５】
ステップＳ２，Ｓ３は、情報端末１０が盗難に遭う可能性が高い期間であるため、管理端末３０に注意を喚起するステップといえる。
【００２６】
ステップＳ３において、情報端末１０からユーザが離れたことが判別されると、ステップＳ４では、情報端末１０が今ある位置の情報を固定する。ステップＳ５ではその固定された位置情報を元に、情報端末１０の位置に変化がないかを判別する。これは、ＧＰＳ装置２３から順次送られてくる新たな位置情報と、先に固定した位置情報を比較することにより判別する。
【００２７】
ステップＳ５において、情報端末１０の位置に変更があった場合、ステップＳ６では、管理端末３０に位置変更（移動）があった旨の情報を送信する。ステップＳ７では、その移動が想定内のことか否かを判別する。例えば、ユーザから予め持ち出しの許可申請を受けている場合は、想定内の移動であると判別することができる。
【００２８】
ここで、管理端末３０の管理領域から外れ、想定内の移動ではない（ＮＯ）と判断されると、管理端末３０は通信Ｉ／Ｆ３２を介して情報端末１０に対してデータ消去プログラムの起動を指示する。即ち、管理端末３０と通信モジュール２１が無線通信可能であれば、通信モジュール２１を介して情報端末１０にデータ消去の指示を送ることができる。これを受けて情報端末１０はステップＳ９において消去プログラムを実行し、データの消去を行う。これにより、情報端末１０に記録したデータはすべて消去され、個人情報等の漏洩を防止することができる。
【００２９】
また、管理端末３０と通信モジュール２１がネットワーク等を介して有線で接続可能な場合は、情報端末１０をネットワークに接続したときに管理端末３０につながるように予めプログラムしておくことにより、ネットワーク（通信網）１００を介して管理端末３０からデータ消去の指示を送ることができる。こうして、情報端末１０が不正に持ち出された場合には、データが漏洩しないように自動的に消去することができる。
【実施例２】
【００３０】
次に本発明の情報処理システムの第２の実施形態について説明する。第２の実施形態は、情報端末１０の盗難時にカメラ装置２４を使用して、誰が情報端末１０を持ち出したかを確認できるようにしたものである。
【００３１】
即ち、情報端末１０がノートブックタイプであるものとすると、図３で示すように、表示部１４が開閉可能になっており、表示部１４を開いたときに使用者の顔と対面する位置、例えば上部中央にＣＣＤ等を用いたカメラ装置２４が取り付けている。
【００３２】
また、表示部１５の開閉を検出するスイッチ２８を設けている。このスイッチ２８は、情報端末１０が使用可能状態になったことを検出するためのもので、情報端末１０の起動時に表示部１５が開けられ、電源が投入されたときに自動的にカメラ装置２４で撮影を開始し、撮影データを管理端末３０に送信するようにしたものである。勿論、自動撮影は盗難されたとき、つまり想定外の移動があったときに動作するようにプログラムしておく必要がある。
【００３３】
図４は、カメラ装置２４を利用した情報処理システムの動作を示すフローチャートであり、図２のステップＳ８からＢに移行したときのフローを示している。即ち、図２のステップＳ８において、データの消去プログラムが起動したとき、Ｂのフローへ移行し、図４のステップＳ１１では第三者による情報端末１０の表示部１４の開が検出される。
【００３４】
表示部１４が開けられるとスイッチ２８によって検出され、電源が投入されるとステップＳ１２ではカメラ装置２４が自動的に撮影を開始する。カメラ装置２４は使用者の顔が対面する位置にあるため、次のステップＳ１３では撮影した顔のデータが通信モジュール２１を介して管理端末３０に送信される。
【００３５】
管理端末３０と情報端末１０が無線通信可能であれば、即座に管理端末３０に送信されることになる。また、管理端末３０と情報端末１０がネットワーク等に有線で接続されている場合は、ネットワークに接続した時点で管理端末３０に撮影データを送信するようプログラムしておくことにより、盗難されたときにネットワークを介して管理端末３０に撮影データが送信される。
【００３６】
したがって、データの自動消去プログラムと、撮影したデータの自動送信のプログラムを並行して起動させることにより、より一層盗難防止とデータの漏洩防止を強化することができる。また、撮影データとともに、ＧＰＳ装置２３による位置情報を追跡することで、第三者を迅速に特定できる。
【００３７】
こうして本発明では、画像データ等の個人情報を含む情報端末が不正に持ち出されても、データを消去することができるため、機密情報の漏洩を防止することができる。
【００３８】
また、以上の説明に限定されることなく、特許請求の範囲を逸脱しない範囲で種々の変形が可能である。例えば本発明の実施形態では医用分野での利用を一例として説明したが、他の分野においてもデータの盗難を防止する必要がある場合には適用することができる。また、消去するデータは予めユーザが設定したデータに限定するか、すべてのデータを消去するかを管理端末側が選択できるようにしても良い。
【図面の簡単な説明】
【００３９】
【図１】本発明の一実施形態の情報処理システムを説明する全体構成図。
【図２】同実施形態でのデータ漏洩防止の動作を説明するフローチャート。
【図３】同実施形態に使用する情報端末の外観を示す斜視図。
【図４】本発明の他の実施形態の情報処理システムにおけるデータ漏洩防止の動作を説明するフローチャート。
【符号の説明】
【００４０】
１０…情報端末
１１…本体部
１２，２２，３２…通信Ｉ／Ｆ
１３…操作部
１４…表示部
１５，２６，３３…ＣＰＵ
１６，２７，３４…記憶部
１７…プログラム部
２１…通信モジュール
２３…ＣＰＳ装置
２４…カメラ装置
２５…通信部
２８…検出スイッチ
３０…管理端末
３１…入力部
４０…サーバ
４１…データベース
【図１】
2007193679.tif 000003
【図２】
2007193679.tif 000004
【図３】
2007193679.tif 000005
【図４】
2007193679.tif 000006