(57)【要約】【課題】  学童９の所在を知らせる電子メールを暗号化する。【解決手段】  学校７に出入りする学童９にＩＣタグ３を持たせ、そのＩＣタグ３に暗号キーと、ＩＤとを格納しておいて、学校７に出入りするときに、そのＩＣカード３から暗号キーと、ＩＤとを検出して、その暗号キーとＩＤとを利用して、暗号化した電子メールを作成し、父母に送信する。  父母は、復号キーを格納したＩＣカード５を利用して、暗号化された電子メールを復号する。  これにより、暗号化と復号化とが、学童９や父母の煩わしい操作に頼ることなく実行され、制度の実効化が図れる。  又、父母への連絡用の電子メールが暗号化されるので、その電子メールが傍受されても悪用することが出来なくなる。【選択図】図１
2007011600.tif 000002
【特許請求の範囲】
【請求項１】
被管理対象が所持するＩＣタグを検出して、該被管理対象に関する情報を管理する被管理対象情報管理システムであって、
識別情報を記憶する識別情報記憶手段、情報を暗号化又は復号化する場合に利用する暗号キーを記憶する暗号キー記憶手段、及び上記識別情報と、上記暗号キーとを送信する無線送信手段を有するＩＣタグと、
上記無線送信手段から送信された上記識別情報と、上記暗号キーとを受信する無線受信手段と、
上記識別情報に対応する情報を記憶する情報記憶手段と、
上記無線受信手段によって受信した上記識別情報に対応する情報を上記情報記憶手段から読み込む情報読込手段と、
上記情報読込手段によって読み込んだ情報を、上記識別情報と共に読み込んだ暗号キーを利用して、暗号化又は復号化する情報暗号処理手段と、
上記暗号化又は復号化した情報を、上記受信した識別情報に対応する上記情報記憶手段に書き込む情報書込手段と
を備えることを特徴とする被管理対象情報管理システム。
【請求項２】
上記暗号キー記憶手段に記憶されている暗号キーを選択する暗号キー選択手段を加え、
上記無線送信手段を、上記暗号キー選択手段によって選択された暗号キーと、上記識別情報とを送信するとしたことを特徴とする請求項１に記載の被管理対象情報管理システム。
【請求項３】
管理区域に位置する被管理対象の存在を該被管理対象が所持するＩＣタグによって検出して、該被管理対象に関する連絡を伝達する被管理対象情報管理システムであって、
識別情報を記憶する識別情報記憶手段、情報を暗号化する場合に利用する暗号キーを記憶する暗号キー記憶手段、及び上記識別情報と、上記暗号キーとを送信する無線送信手段を有するＩＣタグと、
上記管理区域に配置され、上記無線送信手段から送信された上記識別情報と、上記暗号キーとを受信する無線受信手段と、
上記識別情報に対応する被管理対象に関する連絡情報を記憶する連絡情報記憶手段と、
上記識別情報に対応する被管理対象に関する連絡手段を記憶する連絡手段記憶手段と、
上記無線受信手段によって受信した上記識別情報に対応する連絡情報を上記連絡情報記憶手段から読み込む連絡情報読込手段と、
上記連絡情報読込手段によって読み込んだ連絡情報を、上記識別情報と共に読み込んだ暗号キーを利用して、暗号化する連絡情報暗号化手段と、
上記暗号化した連絡情報を、上記受信した識別情報に対応する連絡手段に基づいて、送信する連絡情報送信手段と
を備えることを特徴とする被管理対象情報管理システム。
【請求項４】
上記連絡情報送信手段によって送信された上記暗号化された連絡情報を受信する連絡情報受信手段と、
上記暗号キーによって暗号化された情報を復号する復号キーを記憶する復号キー記憶手段、
上記連絡情報受信手段によって受信した上記暗号化された連絡情報を、上記復号キー記憶手段に記憶されている復号キーによって、復号する復号手段と
を備えることを特徴とする請求項３に記載の被管理対象情報管理システム。
【請求項５】
上記暗号キー記憶手段に記憶されている暗号キーを選択する暗号キー選択手段を加え、
上記無線送信手段を、上記暗号キー選択手段によって選択された暗号キーと、上記識別情報とを送信するとしたことを特徴とする請求項３、又は請求項４に記載の被管理対象情報管理システム。
【請求項６】
上記復号キー記憶手段が、携帯可能媒体に収納され、
上記復号手段は、上記携帯可能媒体から上記復号キー記憶手段に記憶されている復号キーを入力する復号キー入力手段を備えることを特徴とする請求項４、又は請求項５に記載の被管理対象情報管理システム。
【請求項７】
上記携帯可能媒体は、
上記復号キー記憶手段と、該復号キー記憶手段に記憶されている復号キーを選択する復号キー選択手段とを収納し、
上記復号手段は、上記携帯可能媒体から上記復号キー選択手段によって選択された復号キーを入力する復号キー入力手段を備えることを特徴とする請求項６に記載の被管理対象情報管理システム。
【請求項８】
上記連絡情報送信手段は、上記暗号化した連絡情報を、上記受信した識別情報に対応する電子メールアドレスに、電子メールで送信することを特徴とする請求項３ないし請求項７の何れかに記載の被管理対象情報管理システム。
【請求項９】
上記ＩＣタグの上記暗号キー記憶手段に暗号キーを書き込む暗号キー書込手段と、
上記復号キー記憶手段に復号キーを書き込む復号キー書込手段と、
上記暗号キーと、該暗号キーと組の上記復号キーとを作成するキー作成手段とを備えることを特徴とする請求項４ないし請求項８の何れかに記載の被管理対象情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、学校や塾、会社やコンピュータ室などの管理区域に出入りする被管理対象、例えば、学童や会社員、研究員、オペレータなどをＩＣタグによって検出して、該被管理対象に関する連絡を例えば、父母に電子メールで連絡したり、被管理対象の管理や被管理対象に関する情報の管理に利用する技術に関する。
【背景技術】
【０００２】
従来、学校や塾などの管理区域に出入りする被管理対象、例えば、学童などを検出して、該被管理対象に関する連絡を例えば、父兄に電子メールで連絡するが開示されている（特許文献１参照）。
【０００３】
この様な技術では、例えば、学童が学校から帰る場合に、父母の携帯電話に、「○○時に、○○ちゃん○○学校から帰る。」というような、学童の所在や行動を明らかにする連絡情報が電子メールによって伝達されている。
【０００４】
又、この様な電子メールで、父母に連絡を伝達することを可能にする特徴を利用して、全ての学童に対する連絡事項、例えば、今後の予定や、行事の連絡、或いは学童への指導事項などを伝達しようとする技術が開発されている。
【０００５】
或いは、学校や塾、会社や病院に出入りする学童や会社員、医者や看護士などに連絡事項、例えば、本日の予定や注意事項、或いは立ち寄り先の指示などを電子メールで伝達する技術も開発されている。
【０００６】
又、この様な技術では、連絡情報の伝達を電子メールで行う他に、ファクシミリで伝送したり、電話で連絡したりする技術も開発されている。
或いは、会社、研究施設やコンピュータ室に出入りする会社員や研究員、或いは操作員の入退室管理やデータ操作権限を管理する技術も開発されている。
【特許文献１】特開２００４−４６４５８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来の技術による連絡情報の伝達は、例えば、電子メール、ファクシミリ、電話音声などを公衆通信回線やＴＣＰ／ＩＰのネットワークなどの伝送経路を介して、携帯電話機やコンピュータなどに伝送することが必須であり、この伝送経路で、連絡情報が盗聴されたり、詐取されたりすることが避けられない。
【０００８】
特に、最近は、通信費用の削減を図るために、ＴＣＰ／ＩＰのネットワークを経由する情報伝達経路を選択する場合が多く、原理上、伝達経路に、秘密の保持機能は殆どない。
このため、例えば、学童が学校から何時に出たかや塾から何時に出たというような内容の電子メールが不正に取得され、犯罪に利用されることが考えられる。
【０００９】
或いは、連絡情報が不正に取得されて、不正に利用されることが考えられる。
そこで、本発明では、連絡情報の通信が盗聴されたり、詐取されたりしても、連絡情報の内容を秘匿することを可能にすることを目的とし、特にその秘匿化を実効化するために学童や父母、或いは利用者による煩わしい操作などの負担を低減することを目的とする。
【００１０】
又、この連絡情報の内容の秘匿により、連絡情報が犯罪に利用されて、学童などが犯罪に巻き込まれることを防止することを目的とする。
また、伝達経路で電子メールを盗聴されても良いように、電子メールを暗号化すると、電子メールによる情報の伝達の安全性は、極めて高くなり、一定の効果を奏することが可能になるが、最近、ネットワーク犯罪が横行し、非常にセキュリティに注意を払ったシステムであっても不正に侵入され、重要な情報が盗み出され、悪用されたり、盗用されたりすることが頻発するようになってきた。また、この様なネットワークを利用した犯罪は、侵入されたことに気づかないことがある。
【００１１】
このため電子メールのセキュリティティを暗号化によって極めて高くすることが可能になったとしても、その暗号化に用いる暗号キーや復号キーが盗まれ、その情報に基づいて、暗号が無効化され、犯罪に利用されてしまうことも考慮する必要がある。
【００１２】
従って、この様なネットワークからの侵入があることを前提としたシステムを構築することで、電子メールの秘匿性を向上したり、学童のセキュリティを向上することを目的とする。
【００１３】
また、この様なネットワークからの侵入による犯罪は、会社や研究施設、或いはコンピュータ室の入退室権限やデータベース内のデータにまで影響を与え、不正に入場が行われたり、データの盗み見が行われたり、或いは、暗号キーや復号キーの盗み見など様々な事態を引き起こす。
【００１４】
従って、この様なネットワーク犯罪から情報を秘匿する機能の向上を目的とする。
【課題を解決するための手段】
【００１５】
上記課題を解決するための手段として、請求項１の発明の被管理対象情報管理システムは、被管理対象が所持するＩＣタグを検出して、該被管理対象に関する情報を管理する被管理対象情報管理システムであって、識別情報を記憶する識別情報記憶手段、情報を暗号化又は復号化する場合に利用する暗号キーを記憶する暗号キー記憶手段、及び上記識別情報と、上記暗号キーとを送信する無線送信手段を有するＩＣタグと、上記無線送信手段から送信された上記識別情報と、上記暗号キーとを受信する無線受信手段と、上記識別情報に対応する情報を記憶する情報記憶手段と、上記無線受信手段によって受信した上記識別情報に対応する情報を上記情報記憶手段から読み込む情報読込手段と、上記情報読込手段によって読み込んだ情報を、上記識別情報と共に読み込んだ暗号キーを利用して、暗号化又は復号化する情報暗号処理手段と、上記暗号化又は復号化した情報を、上記受信した識別情報に対応する上記情報記憶手段に書き込む情報書込手段とを備えることを要旨とする。
【００１６】
これにより、ＩＣタグを所持した被管理対象が無線受信手段の所、例えば、ＩＣタグがパッシブ型ＲＦＩＤで有る場合には、ＩＣタグが無線受信手段に近づくと、ＩＣタグの無線送信手段から識別情報記憶手段に記憶されている識別情報と、暗号キー記憶手段に記憶されている暗号キーとが無線送信され、無線受信手段によって受信される。
【００１７】
すると、情報読込手段が、その受信した識別情報に対応する情報を情報記憶手段から読み込み、次いで、情報暗号処理手段が、その情報を、識別情報と共に読み込んだ暗号キーを利用して、暗号化又は復号化する。
【００１８】
そして、情報書込手段が、その暗号化又は復号化された情報を、受信した識別情報に対応する情報記録手段に書き込む。
これにより、暗号キーは、ＩＣタグの暗号キー記憶手段に記憶されていて、情報を暗号化又は復号化する必要があるときにその暗号キーがＩＣタグから供給されて、暗号化又は復号化に利用されるため、暗号キーは、情報記憶手段や情報暗号処理手段などのネットワークに接続されている可能性が高い箇所に記憶されていない構成が採用されているため、これら情報記憶手段や情報暗号処理手段などがネットワークから侵入されたとしても暗号キーの盗聴や盗難が防止される。
【００１９】
請求項２の発明の被管理対象情報管理システムは、上記暗号キー記憶手段に記憶されている暗号キーを選択する暗号キー選択手段を加え、上記無線送信手段を、上記暗号キー選択手段によって選択された暗号キーと、上記識別情報とを送信するとしたことを特徴とする請求項１に記載の被管理対象情報管理システムを要旨とする。
【００２０】
これにより、請求項２の発明の被管理対象情報管理システムは、請求項１の被管理対象情報管理システムと同様の作用を有することに加え、暗号キー選択手段によって、暗号キー記憶手段に記憶されている暗号キーを選択すると、無線送信手段によって、その選択された暗号キーと、識別情報とが送信される。
【００２１】
従って、被管理対象は、ＩＣタグから送信される暗号キーを選択することが可能になり、結果として、暗号化や復号化に用いる暗号キーの選択が可能になる。
請求項３の発明の被管理対象情報管理システムは、管理区域に位置する被管理対象の存在を該被管理対象が所持するＩＣタグによって検出して、該被管理対象に関する連絡を伝達する被管理対象情報管理システムであって、識別情報を記憶する識別情報記憶手段、情報を暗号化する場合に利用する暗号キーを記憶する暗号キー記憶手段、及び上記識別情報と、上記暗号キーとを送信する無線送信手段を有するＩＣタグと、上記管理区域に配置され、上記無線送信手段から送信された上記識別情報と、上記暗号キーとを受信する無線受信手段と、上記識別情報に対応する被管理対象に関する連絡情報を記憶する連絡情報記憶手段と、上記識別情報に対応する被管理対象に関する連絡手段を記憶する連絡手段記憶手段と、上記無線受信手段によって受信した上記識別情報に対応する連絡情報を上記連絡情報記憶手段から読み込む連絡情報読込手段と、上記連絡情報読込手段によって読み込んだ連絡情報を、上記識別情報と共に読み込んだ暗号キーを利用して、暗号化する連絡情報暗号化手段と、上記暗号化した連絡情報を、上記受信した識別情報に対応する連絡手段に基づいて、送信する連絡情報送信手段とを備えることを要旨とする。
【００２２】
これにより、ＩＣタグを所持した被管理対象が管理区域の無線受信手段の所、例えば、ＩＣタグがＵＨＦ帯のパッシブ型ＲＦＩＤで有る場合には、無線受信手段のＵＨＦアンテナの数メートル以内に近づくと、ＩＣタグの無線送信手段から識別情報記憶手段に記憶されている識別情報と、暗号キー記憶手段に記憶されている暗号キーとが無線送信され、無線受信手段によって受信される。
【００２３】
すると、連絡情報読込手段が、その受信した識別情報に対応する連絡情報を連絡情報記憶手段から読み込み、次いで、連絡情報暗号化手段が、その連絡情報を、識別情報と共に読み込んだ暗号キーを利用して、暗号化する。
【００２４】
この様に連絡情報が暗号化されると、連絡情報送信手段が、受信した識別情報に対応する連絡手段を連絡手段記憶手段から読み込んで、その連絡手段によって、暗号化した連絡情報を、送信する。例えば、連絡手段として、電子メールアドレスが示されている場合には、その電子メールアドレスを受取人に指定した電子メールを送信する。
【００２５】
この様に送信された電子メールは、例えば、送信メールサーバーからインターネットを経由して、受信メールサーバーに配信され、例えば、携帯電話機で受信される。
電子メールを受信した携帯電話機では、電子メールを予め取得しておいた復号キーで復号して、暗号化されていない状態に戻す。
【００２６】
この結果、ＩＣタグを所持した被管理対象が管理区域に入ると、そのことを知らせる連絡情報の電子メールが暗号化されて、送信されることになり、例えば、電子メールなどの連絡情報の通信が盗聴されたり、詐取されたりしても、電子メールなどの連絡情報は、暗号化されていて、この暗号を解除することなくその内容を知ることが出来なくなっており、連絡情報が秘匿される。
【００２７】
又、この連絡情報の秘匿化が被管理対象の操作を必要とすることなく実現されており、その秘匿化の実効化が、学童や父母、或いは利用者などの被管理対象による煩わしい操作などの負担を強いることなく提供される。
【００２８】
その上、この連絡情報の内容の秘匿により、連絡情報が犯罪に利用されて、学童などが犯罪に巻き込まれることが防止される。
しかも、暗号キーは、ＩＣタグの暗号キー記憶手段に記憶されていて、電子メールを暗号化する必要があるときにその暗号キーがＩＣタグから供給されて、暗号化に利用されるため、暗号キーは、連絡情報記憶手段や連絡情報暗号化手段などのネットワークに接続されている可能性が高い箇所に記憶されていない構成が採用されているため、これらがネットワークから侵入されたとしても暗号キーが盗まれることが防止される。
【００２９】
請求項４の発明の被管理対象情報管理システムは、上記連絡情報送信手段によって送信された上記暗号化された連絡情報を受信する連絡情報受信手段と、上記暗号キーによって暗号化された情報を復号する復号キーを記憶する復号キー記憶手段、上記連絡情報受信手段によって受信した上記暗号化された連絡情報を、上記復号キー記憶手段に記憶されている復号キーによって、復号する復号手段とを備えることを特徴とする請求項３に記載の被管理対象情報管理システムを要旨とする。
【００３０】
これにより、請求項４の発明の被管理対象情報管理システムは、請求項３の被管理対象情報管理システムと同様の作用を有することに加え、連絡情報受信手段によって連絡情報送信手段によって送信された暗号化された連絡情報が受信され、復号手段がその受信した暗号化された連絡情報を、復号キー記憶手段に記憶されている復号キーによって、復号する。これにより、連絡情報は、暗号化される前の状態に戻され、内容を知ることが可能になる。
【００３１】
また、復号キーの格納箇所を、ネットワークに常時接続されることのない例えば、ＩＣカードやＩＣタグ、又は携帯電話機の復号キー記憶手段にしておくことで、ネットワークからの侵入で、復号キーが盗まれることを防止することが可能になる。
【００３２】
尚、暗号キーと、復号キーとを同じものを使う共通キー方式であっても、暗号キーと、復号キーとを別なものを使う方式であっても、本願発明の構成は同じである。
請求項５の発明の被管理対象情報管理システムは、上記暗号キー記憶手段に記憶されている暗号キーを選択する暗号キー選択手段を加え、上記無線送信手段を、上記暗号キー選択手段によって選択された暗号キーと、上記識別情報とを送信するとしたことを特徴とする請求項３、又は請求項４に記載の被管理対象情報管理システムを要旨とする。
【００３３】
これにより、請求項５の発明の被管理対象情報管理システムは、請求項３、又は請求項４の被管理対象情報管理システムと同様の作用を有することに加え、暗号キー選択手段によって、暗号キー記憶手段に記憶されている暗号キーを選択すると、無線送信手段によって、その選択された暗号キーと、識別情報とが送信される。
【００３４】
従って、被管理対象は、ＩＣタグから送信される暗号キーを選択することが可能になる。
請求項６の発明の被管理対象情報管理システムは、上記復号キー記憶手段が、携帯可能媒体に収納され、上記復号手段は、上記携帯可能媒体から上記復号キー記憶手段に記憶されている復号キーを入力する復号キー入力手段を備えることを特徴とする請求項４、又は請求項５に記載の被管理対象情報管理システムを要旨とする。
【００３５】
これにより、請求項６の発明の被管理対象情報管理システムは、請求項４、又は請求項５の被管理対象情報管理システムと同様の作用を有することに加え、携帯可能媒体に復号キー記憶手段が収納され、復号手段によってその復号キー記憶手段に記憶されている復号キーが読み込まれて、暗号化された連絡情報が暗号化される前の状態に戻される。
【００３６】
従って、暗号化された情報を復号する復号キーを携帯可能媒体、例えば、ＩＣカード、ＩＣタグ、或いは符号化図柄印書媒体で提供することが可能になる。
請求項７の発明の被管理対象情報管理システムは、上記携帯可能媒体は、上記復号キー記憶手段と、該復号キー記憶手段に記憶されている復号キーを選択する復号キー選択手段とを収納し、上記復号手段は、上記携帯可能媒体から上記復号キー選択手段によって選択された復号キーを入力する復号キー入力手段を備えることを特徴とする請求項６に記載の被管理対象情報管理システムを要旨とする。
【００３７】
これにより、請求項７の発明の被管理対象情報管理システムは、請求項６の被管理対象情報管理システムと同様の作用を有することに加え、携帯可能媒体に復号キー記憶手段と、復号キー選択手段とが収納され、復号手段に備えられた復号キー入力手段によって、その復号キー選択手段によって選択された復号キーが入力される。
【００３８】
そして、読み込まれた復号キーによって、暗号化された連絡情報が暗号化される前の状態に戻される。この場合に、仮に選択された復号キーが連絡情報の暗号化に用いられた暗号キー用のものでない場合には、暗号化された連絡情報の復号化は実行されない。
【００３９】
請求項８の発明の被管理対象情報管理システムは、上記連絡情報送信手段は、上記暗号化した連絡情報を、上記受信した識別情報に対応する電子メールアドレスに、電子メールで送信することを特徴とする請求項３ないし請求項７の何れかに記載の被管理対象情報管理システムを要旨とする。
【００４０】
これにより、請求項８の発明の被管理対象情報管理システムは、請求項３ないし請求項７の被管理対象情報管理システムと同様の作用を有することに加え、受信した暗号キーを利用して暗号化した連絡情報を、受信した識別情報に対応する電子メールアドレスに電子メールで送信する。
【００４１】
従って、電子メールが暗号化され、盗聴されたり、詐取されたりしても、連絡情報の内容が漏れることを防止することが出来る。
請求項９の発明の被管理対象情報管理システムは、上記ＩＣタグの上記暗号キー記憶手段に暗号キーを書き込む暗号キー書込手段と、上記復号キー記憶手段に復号キーを書き込む復号キー書込手段と、上記暗号キーと、該暗号キーと組の上記復号キーとを作成するキー作成手段とを備えることを特徴とする請求項４ないし請求項８の何れかに記載の被管理対象情報管理システムを要旨とする。
【００４２】
これにより、請求項９の発明の被管理対象情報管理システムは、請求項４ないし請求項８の被管理対象情報管理システムと同様の作用を有することに加え、キー作成手段によって、暗号キーと、この暗号キーと組の復号キーとを作成し、その作成した暗号キーを、暗号キー書込手段によって、ＩＣタグの暗号キー記憶手段に書き込む。又、そのキー作成手段によって作成した復号キーを、復号キー書込手段によって、復号キー記憶手段に書き込むことが出来ることから、暗号キーを記憶するＩＣタグと、復号キーを記憶する例えば、携帯可能媒体とを、作ることが可能になる。
【００４３】
尚、暗号キーと復号キーとが同一の場合は、同一内容の暗号キーと符号キーとを生成し、ＩＣタグと、携帯可能媒体とに書き込む。
【発明の効果】
【００４４】
請求項１の発明の被管理対象情報管理システムは、暗号キーは、常時ネットワークに接続されることのないＩＣタグの暗号キー記憶手段に記憶されていて、情報を暗号化するときにＩＣタグから供給されて、暗号化や復号化に利用されるため、暗号キーの格納箇所が、常時ネットワークに接続される可能性のある連絡情報記憶手段や連絡情報暗号化手段などから切り離されることになり、ネットワークから侵入されて、暗号キーが盗まれるといったことが防止される。
【００４５】
従って、この様なネットワークからの侵入があることを前提として、その侵入があった場合でも暗号キーの盗み出しを防止することが出来るシステムを構築することができ、この結果、情報の秘匿性が向上され、セキュリティが向上されるという極めて優れた効果を奏する。
【００４６】
請求項２の発明の被管理対象情報管理システムは、請求項１の被管理対象情報管理システムと同様の効果を有することに加え、暗号キー選択手段によって、暗号キー記憶手段に記憶されている暗号キーを選択すると、無線送信手段によって、その選択された暗号キーと、識別情報とが送信される。
【００４７】
従って、被管理対象は、ＩＣタグから送信される暗号キーを選択することが可能になり、複数の暗号の使い分けが可能になる。この結果、複数箇所の暗号キーを１つのＩＣタグで利用可能になり、便利である。また、曜日や日にち別に暗号キーを使い分けるような使用法が可能になり、暗号システムの秘匿性をより高くすることが可能になる。
【００４８】
請求項３の発明の被管理対象情報管理システムは、連絡情報の秘匿化が被管理対象の操作を必要とすることなく実現されており、その秘匿化の実効化が、学童や父母、或いは利用者などの被管理対象による煩わしい操作などの負担を強いることなく提供され、利便性が向上するという極めて優れた効果を奏する。
【００４９】
その上、この連絡情報の内容の秘匿により、連絡情報が犯罪に利用されて、学童などが犯罪に巻き込まれることが防止され、社会に有益なシステムを提供することが出来て、公益性を向上することが出来るという極めて優れた効果を奏する。
【００５０】
しかも、暗号キーは、常時ネットワークに接続されることのないＩＣタグの暗号キー記憶手段に記憶されていて、電子メールを暗号化するときにＩＣタグから供給されて、暗号化に利用されるため、暗号キーの格納箇所が、常時ネットワークに接続される可能性のある連絡情報記憶手段や連絡情報暗号化手段などから切り離されることになり、ネットワークから侵入されて、暗号キーが盗まれるといったことが防止される。
【００５１】
従って、この様なネットワークからの侵入があることを前提として、その侵入があった場合でも暗号キーの盗み出しを防止することが出来るシステムを構築することができ、この結果、電子メールの秘匿性が向上され、学童のセキュリティが向上されるという極めて優れた効果を奏する。
【００５２】
請求項４の発明の被管理対象情報管理システムは、請求項３の被管理対象情報管理システムと同様の効果を有することに加え、受信した暗号化された連絡情報を、暗号化される前の状態に戻して、内容を知ることを可能にすることが、父母や利用者などによる煩わしい操作などの負担を強いることなく提供され、利便性が向上するという極めて優れた効果を奏する。
【００５３】
しかも、復号キーは、常時ネットワークに接続されることのないＩＣカードやＩＣタグの復号キー記憶手段に記憶させることで、例えば、電子メールを復号化するときにＩＣカードから供給されて、復号化に利用されるため、復号キーの格納箇所が、常時ネットワークに接続される可能性のある復号手段などから切り離されることになり、ネットワークから侵入されて、復号キーが盗まれるといったことが防止される。
【００５４】
従って、この様なネットワークからの侵入があることを前提として、その侵入があった場合でも復号キーの盗み出しを防止することが出来るシステムを構築することができ、この結果、電子メールの秘匿性が向上され、学童のセキュリティが向上されるという極めて優れた効果を奏する。
【００５５】
請求項５の発明の被管理対象情報管理システムは、請求項３、又は請求項４の被管理対象情報管理システムと同様の効果を有することに加え、被管理対象が、ＩＣタグから送信される暗号キーを選択することが可能になることから、暗号キーを交互に使うことで、暗号キーの解除をより難くすることが可能になり、連絡情報の暗号化強度をより高くすることが出来るという極めて優れた効果を奏する。
【００５６】
又、１つの復号キーが漏れても、その復号キー用の暗号キーの使用を止めて、他の暗号キーを利用することが出来、被管理対象者用に作ったＩＣタグを、更新することなく、より長く、より多くの利用回数の運用が可能になる。
【００５７】
又、連絡情報に応じて、暗号キーの選択を行うことで、暗号化された連絡情報を共通の受取人に送信しても、その選択された暗号キーに対する復号キーを持っているものだけ、暗号化される前の連絡情報を知ることが可能になると言う運用が出来る。
【００５８】
これにより、例えば、受取人の取捨選択が可能になる。
又、選択した暗号キーに意味を持たせ、例えば、第１の暗号キーを選択している場合には、直ぐ帰る、第２の暗号キーを選択している場合には、遅くなるなどの簡易伝言機能を提供することが可能になる。又、暗号キーを判断して、「直ぐ帰るが選択されている。」や「遅くなる。」が選択されているなどの表示を電子メールの連絡情報に付加することが可能である。
【００５９】
請求項６の発明の被管理対象情報管理システムは、請求項４、又は請求項５の被管理対象情報管理システムと同様の効果を有することに加え、暗号化された情報を復号する復号キーを携帯可能媒体、例えば、ＩＣカードで提供することが可能になることから、利用者が、復号キーを作ったり、復号キーを記した書類から写して入力したりする必要がなくなり、利用者による煩わしい操作などを強いることがなくなって、利便性が向上するという優れた効果を奏する。
【００６０】
又、暗号キーと、復号キーとが共に、携帯可能で、かつ入出力に独自の規格、つまり他人が簡単に読み込めない構造の適用可能なＩＣタグと、ＩＣカードなどの携帯可能媒体とを用いることが可能なため、予め暗号キーと、復号キーとを作成して、これらに記憶させ、利用者に渡して、使用して貰うと言った運用方法が可能になり、暗号キーや復号キーのセキュリティの向上効果と、使用時の利便性の向上効果とを得ることが出来るという極めて優れた効果を奏する。
【００６１】
請求項７の発明の被管理対象情報管理システムは、請求項６の被管理対象情報管理システムと同様の効果を有することに加え、携帯可能媒体で復号キーの選択が可能になることから、例えば、復号手段によって、復号キーを選択する必要がなくなる。
【００６２】
これにより、利用者が、復号キーを作ったり、復号キーを記した書類から写して入力したりする必要がなくなり、利用者による煩わしい操作などを強いることがなくなって、利便性が向上するという優れた効果を奏する。
【００６３】
１枚の携帯可能媒体で、複数の復号キーの使い分けが出来、暗号の秘匿性を向上させたり、復号キーの種別によって、伝言を伝達すると言った用途の利用が可能になる。
請求項８の発明の被管理対象情報管理システムは、請求項３ないし請求項７の被管理対象情報管理システムと同様の効果を有することに加え、利用者に負担をかけずに、電子メールが暗号化され、盗聴されたり、詐取されたりしても、連絡情報の内容が漏れることを防止することが出来るという、電子メールに適したシステムを利用者の利便性の向上を伴って提供可能になると言う極めて優れた効果を奏する。
【００６４】
請求項９の発明の被管理対象情報管理システムは、請求項４ないし請求項８の被管理対象情報管理システムと同様の効果を有することに加え、暗号キーを記憶するＩＣタグと、復号キーを記憶する携帯可能媒体とを、作ることが出来、利用者が暗号キーを入力したり、復号キーを入力したり等の煩雑な処理や手続きを行うことなく、暗号化された連絡情報の活用が可能になって、利用者の利便性が向上するという極めて優れた効果を奏する。
【発明を実施するための最良の形態】
【００６５】
次に発明の実施の形態の被管理対象情報管理システム１を説明する。
図１は、被管理対象情報管理システム１の使用状態の説明図、図２は、ＩＣタグ３の外観図、図３は、被管理対象情報管理システム１のブロック図、図４は、ＩＣカード５の正面図、図５は、ＩＣカード５の使用状態の説明図である。
【００６６】
被管理対象情報管理システム１は、図１に示すように、学校７に設置され、学校７に登校してくる学童９の存在を検出して、その存在の検出に基づく電子メールを父母に送信する機能を有する。
【００６７】
以下に、その機能を提供する構成を説明する。
被管理対象情報管理システム１は、学校７の出入口１１に配設されたＵＨＦアンテナ１３、１５と、このＵＨＦアンテナ１３、１５から出力された無線電波を電源にして機能するＵＨＦ帯パッシブ型のＲＦＩＤ構造を有するＩＣタグ３と、学校７内に設置された制御装置１７と、ＵＨＦアンテナ１３、１５と、制御装置１７との間を接続する信号線１９とを備えている。ここで設置されているＵＨＦアンテナ１３、１５は、学校７の図示しない出入口１１にも設けられる。又、ＩＣタグ３は、学校７に登校する学童９の全員が所持する。尚、ＩＣタグ３は、学校７への出入りが管理される者、例えば、教師や事務、用務員が所持し、或いは物、自動車や自転車に取り付けられる。尚、学校７への出入りの管理に関しては、詳細の説明は省略するが、出入り状態の記録を残したり、不正な出入りを管理するなど行う。
【００６８】
又、ＵＨＦアンテナ１３は、図１に示すようなＩＣタグ３の検出エリア１３Ａを有し、ＵＨＦアンテナ１５は、検出エリア１５Ａを有し、出入口１１を通過する学童９が所持するＩＣタグ３から送信された識別コードＩＤと、暗号キーＥＫとを受信する機能を有する。尚、ＵＨＦアンテナ１３、１５は、慣用されているＵＨＦ帯パッシブ型のＲＦＩＤ用のリード／ライト用であって、数メートルの検出エリアを有する。尚、ＵＨＦアンテナ１３、１５と、ＩＣタグ３は、各種法令による規制品であり、使用する周波数帯域やアクティブ型、あるいはパッシブ型は、適宜適切な規格や構造のものが採用される。尚、ここでは、現時点で検知距離やＩＣタグ３の寸法や価格、メンテナス性などを考慮して、最適な規格として、ＵＨＦ帯、パッシブ型を採用し、例を示す。
【００６９】
ＩＣタグ３は、図２に示すように、カード状の本体２１と、この本体２１の取付穴２５に取り付けられた取付具２３とを備えている。これによりＩＣタグ３は、取付具２３によって、例えば、学童９が背負う鞄２７等に取り付けられる。このＩＣタグ３の本体２１には、ＩＣタグ３の所属を明確にする学校名表示２９と、通し番号表示３１とが印書されている。このＩＣタグ３は、詳細の図示は省略するがＵＨＦ帯の電波の送受信用の複数のアンテナと、アンテナによって受信した電波から電源を作る電源回路と、電子回路と、ＥＥＰＲＯＭ等から構成されている。これにより、詳細を後述するがＥＥＰＲＯＭに格納されている暗号キーＥＫのデータと、識別コードＩＤのデータとをアンテナから送信する機能を有する。尚、この送信機能は、慣用されている手法によって実行される。
【００７０】
又、このＩＣタグ３から暗号キーＥＫのデータと、識別コードＩＤのデータとを読み取るＵＨＦアンテナ１３、１５には、図示しない制御装置が付属し、ＵＨＦ帯ＲＦＩＤリーダ・ライタを構成し、ＩＣタグ３から読み込んだ暗号キーＥＫのデータと、識別コードＩＤのデータとを学校７内に設置された制御装置１７に送信する。尚、詳細な動作の説明は省略する。
【００７１】
以上の構成により、図１に示すように、ＩＣタグ３を身につけた学童９が学校７の出入口１１を通ると、後述するように、ＩＣタグ３に記憶されていた暗号キーＥＫのデータと、識別コードＩＤのデータとが制御装置１７に送信される。これは、学童９が出入口１１を通過する毎に実行される。
【００７２】
この様に暗号キーＥＫのデータと、識別コードＩＤのデータとの送信を受ける制御装置１７は、図３に示すように、通信インタフェース３３によって受信し、図示を省略するマイクロコンピュータ構成によって、後述する様に電子メールを父母に送信する機能を有する。
【００７３】
次ぎに、図６の学童カード処理に基づいて、ＩＣタグ３の動作の詳細を説明する。この図６の学童カード処理は、ＩＣタグ３の図示しない電子回路で繰り返し実行される処理である。
【００７４】
先ず、ＩＣタグ３が検出エリア１３Ａ、１５Ａに入って、電源の供給が開始されると、ＵＨＦアンテナ１３、１５から送信されている電波に含まれる情報を受信する読込信号受信処理が行われる（Ｓ１００）。次いで、読み込んだ信号に識別コードＩＤの返信を求める情報が含まれているかを判断し（Ｓ１１０）、識別コードＩＤの返信を求めていなければ、そのまま一旦終了する。この識別コードＩＤの返信を求めているか否かの判断は、むやみに、識別コードＩＤの情報を送信しないために重要である。この確認は、所定の手順通りに進行するか否かによって行われる。従って、この手順を秘密にしておき、且つ確認コードやパスワードを利用することで、極めて高いセキュリティを持たせることが可能になる。
【００７５】
ここで、識別コードＩＤの返信を求めていると判断した場合には（Ｓ１１０）、次ぎに、図示しないＥＥＰＲＯＭから暗号キーＥＫを入力する処理行い（Ｓ１２０）、次いで、同様に、識別コードＩＤを入力する処理を行って（Ｓ１３０）、更に、送信待ちになっているデータがあればそれを入力する処理を行う（Ｓ１４０）。
【００７６】
尚、暗号キーＥＫや識別コードＩＤの入力は、必ず行われ、送信待ちのデータの入力は、必ず行う必要はない。又、これは、ＵＨＦアンテナ１３、１５から送信されている電波に含まれる情報に、送信待ちのデータの送信を求める情報が含まれている場合にのみ行うようにしても良い。送信待ちのデータとしては、学校側から父母への連絡や通知がある。
【００７７】
以上の処理（Ｓ１２０ないしＳ１４０）の終了後、それらの情報を返信データに加工する識別コードＩＤ＋暗号キーＥＫデータを含む返信データの作成処理を行って（Ｓ１５０）、その作成した返信データを図示しないアンテナによってＵＨＦ帯の無線で送信する処理を行い（Ｓ１６０）、本学童カード処理を一旦終了する。
【００７８】
ここで送信された返信データは、図３に示すように、ＵＨＦアンテナ１３、１５で受信され、信号線１９を通って、制御装置１７の通信インタフェース３３に入り、制御装置１７の図示しないマイクロコンピュータで、参照可能になります。
【００７９】
図７は、制御装置１７で所定時間毎に実行される学童カード門扉通過処理ルーチンのフローチャート、図８は、学童データベースの説明図である。
図７の学童カード門扉通過処理ルーチンが起動されると、先ず、図６のＳ１６０の処理によって送信されてきた返信データを通信インタフェース３３から取り込む返信データの読込処理を実行し（Ｓ２００）、返信データの読み込みがなければ（Ｓ２１０）、本学童カード門扉通過処理をそのまま一旦終了する。
【００８０】
一方、返信データの読み込みがあったと判断した場合には（Ｓ２１０）、次ぎに、その返信データから識別コードＩＤと、暗号キーＥＫとを抽出する処理を行って（Ｓ２２０）、その抽出した識別コードＩＤに基づいて、図８に示す学童データベース３５の抽出した識別コードＩＤの門扉通過時間記録エリア３７に、現在時間を格納する処理を行う（Ｓ２３０）。この門扉通過時間記録エリア３７に現在時間が記録されることで、この識別コードＩＤを有する学童９が学校７に登校したとの記録が残されると共に、後刻、色々な処理や判断を行う場合に、参照可能になる。
【００８１】
次いで、学童データベース３５の送信文記録エリア３９に格納されているデータを読み込み（Ｓ２４０）、そのデータに基づいて、門扉通過時に送信するメールの作成を行って（Ｓ２５０）、その作成したメールをＳ２２０で抽出した暗号キーＥＫで暗号化し（Ｓ２６０）、その暗号化したメールを門扉通過時メールとして、学童データベース３５の保護者送信先アドレス記録エリア４１に記録されている電子メールアドレスに、電子メールで送信を実行する処理を行う（Ｓ２７０）。
【００８２】
これにより、例えば、送信文記録エリア３９に「○○ちゃん○○学園に登校。」というデータが記録され、保護者送信先アドレス記録エリア４１に、「××××」の電子メールアドレスが記録されている場合には、「××××」のアドレスに、「○○ちゃん○○学園に登校。○○時○○分」の電子メールが送信される。
【００８３】
又、このＳ２７０の処理では、送信の実行後、メールサーバへの到達を確認して、送信済み印記録エリア４３に現在時間を記録する処理を行う。
尚、返信データの読み込みで、識別コードＩＤと、暗号キーＥＫ以外のデータが含まれていた場合には、図示しない受信文格納処理によって、受信文記録エリア４５に、その内容を記録する処理を行う。この受信文記録エリア４５に格納されたデータは、図示しない受信文確認処理によって、読み出され、例えば、担任による確認が行われる。又、受信文確認処理によって、担任等による確認が行われると、その確認者の識別コードＩＤが受信文参照済み印記録エリア４７に書き込まれるように構成されている。
【００８４】
この様に電子メールが送信される処理が行われると、制御装置１７の通信インタフェース４９から公衆通信回線５１と、ＴＣＰ/ＩＰネットワーク５３とを経由して、電子メールのメールサーバ５５に電子メールが格納され、例えば、携帯電話局５７によって、携帯電話機５９に配信される。尚、電子メールは、電子メールアドレスの所有者毎に、伝達経路が相違する。例えば、携帯電話機に配信されるものやコンピュータに配信されるものなど様々である。
【００８５】
次ぎに、携帯電話機５９に配信される場合を説明する。
携帯電話機５９では、周知慣用されている手法で、電子メールが配信され、格納されるが、被管理対象情報管理システム１から出力された電子メールは、暗号キーＥＫで暗号化されている。
【００８６】
この暗号化されている電子メールを復号化する構成を以下に説明する。
電子メールの復号は、図４に示すＩＣカード５を利用して行う。
このＩＣカード５は、近距離型のＲＦＩＤの機能を有するものであって、アンテナ６１と、選択スイッチ６３と、４個のＥＥＰＲＯＭ６５、６７、６９、７１と、制御回路７３と、電源回路７５と、これらを収納する４角板状のケース７７とを備えている。又、ケース７７の表面には、アンテナ６１の位置を表示するアンテナ表示７９と、学園名表示８１と、復号（又は暗号）キー名書き込み欄８３と、復号（又は暗号）キー選択表示８５とが設けされている。
【００８７】
又、ＩＣカード５は、ＥＥＰＲＯＭ６５、６７、６９、７１が選択スイッチ６３に接続され、この選択スイッチ６３を介して、制御回路７３に接続されている。これにより、選択スイッチ６３を第１の位置にすると、制御回路７３と、ＥＥＰＲＯＭ６５とが接続状態になり、制御回路７３と、ＥＥＰＲＯＭ６７、６９、７１とが非接続状態になる。又、選択スイッチ６３の第１の位置は、復号キー選択表示８５に「１」と印書されている位置８７である。又、復号キー選択表示８５の位置８７は、復号キー名書き込み欄８３の第１欄８９に関連付けられている。この復号キー選択表示８５は、ＩＣカード５の利便性のために設けられており、復号キー名書き込み欄８３への書込内容には、影響を受けない。
【００８８】
同様に、選択スイッチ６３を第２の位置にすると、制御回路７３と、ＥＥＰＲＯＭ６７とが接続状態になり、制御回路７３と、ＥＥＰＲＯＭ６５、６９、７１とが非接続状態になる。又、選択スイッチ６３の第２の位置は、復号キー選択表示８５に「２」と印書されている位置９１である。又、復号キー選択表示８５の位置９１は、復号キー名書き込み欄８３の第２欄９３に関連付けられている。
【００８９】
又、選択スイッチ６３を第３の位置にすると、制御回路７３と、ＥＥＰＲＯＭ６９とが接続状態になり、制御回路７３と、ＥＥＰＲＯＭ６５、６７、７１とが非接続状態になる。又、選択スイッチ６３の第３の位置は、復号キー選択表示８５に「３」と印書されている位置９５である。
【００９０】
又、選択スイッチ６３を第４の位置にすると、制御回路７３と、ＥＥＰＲＯＭ７１とが接続状態になり、制御回路７３と、ＥＥＰＲＯＭ６５、６７、６９とが非接続状態になる。又、選択スイッチ６３の第４の位置は、復号キー選択表示８５に「４」と印書されている位置９７である。
【００９１】
このＩＣカード５は、近接型のＲＦＩＤ機能を有し、アンテナ６１をリーダ・ライターに近接させることで、データのリード・ライトが可能である。
このＩＣカード５を図５に示すような携帯電話機５９で使用する場合には、携帯電話機５９にＩＣカード５対応のリード・ライト装置９９が取り付けてある必要がある。このリード・ライト装置９９は、携帯電話機５９に内蔵するものでも、後付のものでも良い。
【００９２】
図５に示すリード・ライト装置９９は、制御用のソフトウエアを記憶し、携帯電話機５９の制御装置１１１にソフトウエアを供給すると共に、その制御装置１１１によって、制御可能な構成を備える。又、携帯電話機５９は、制御装置１１１によって、入力がモニタされるキーボード１１３と、制御装置１１１によって表示状態が制御されるディスプレイ１１５とを備えている。
【００９３】
又、リード・ライト装置９９は、携帯電話機５９のメールソフトから利用可能な構成を有し、メールソフトからの委託で、ＩＣカード５にアクセスし、復号キーＤＫ（又は暗号キーＥＫ）を読み込んで、メールソフトに転送する機能を有する。尚、慣用されているハードウエアのプラグアンドプレイであり、詳細な説明は省略する。又、メールソフトが必要とするソフトウエアは、リード・ライト装置９９に予め記憶されており、リード・ライト装置９９を携帯電話機５９に接続したときに、インストールされる構成を有する。
【００９４】
又、本発明は、近接型のＲＦＩＤによって、ＩＣカード５の復号キーＤＫを読み込む構成に代えて、その他のインタフェースを利用する構成の使用も可能である。特に、ＩＣカード５のように、携帯可能媒体で供給された復号キーＤＫを読み込む構成であれば、携帯電話機５９の使用者が一々復号キーＤＫを手で入力する必要がなく、利便性を向上する機能の提供は可能である。
【００９５】
次ぎに、ＩＣタグ３と、ＩＣカード５とを学童９や携帯電話機５９の利用者が利用可能にする処理を説明する。
図９は、図１０に示す暗号ユニット作成コンピュータ１０１によって実行される暗号ユニット作成処理ルーチンのフローチャートである。この暗号ユニット作成コンピュータ１０１は、汎用型のコンピュータ（制御装置１７でも良い。）に、リード・ライト装置９９用のインタフェース１０３と、ＩＣタグ３用のインタフェース１０５と、ＩＣカード５用のインタフェース１０７とを取り付けた構成を有する。例えば、リード・ライト装置９９用のインタフェース１０３は、コネクタと、インタフェースソフトウエアとから構成され、コネクタにリード・ライト装置９９を取り付けると、リード・ライト装置９９のメモリに自由にアクセス可能になる構成を有する。
【００９６】
又、ＩＣタグ３用のインタフェース１０５は、ＩＣタグ３の図示しないターミナル用のコネクタを備え、ＩＣタグ３のＥＥＰＲＯＭに自由にアクセス可能になる構成を有する。
ＩＣカード５用のインタフェース１０７は、ＩＣカード５の図示しないターミナル用のコネクタを備え、ＩＣカード５のＥＥＰＲＯＭ６５、６７、６９、７１に自由にアクセス可能になる構成を有する。尚、ＩＣタグ３やＩＣカード５のＥＥＰＲＯＭやＥＥＰＲＯＭ６５、６７、６９、７１にアクセス可能になる構成は、ＩＣタグ３やＩＣカード５用のリード・ライト装置を用いる構成でも良い。
【００９７】
以上の構成を有する暗号ユニット作成コンピュータ１０１では、図９に示す暗号ユニット作成処理を実行する前に、リード・ライト装置９９をインタフェース１０３に装着し、ＩＣタグ３をインタフェース１０５に装着し、ＩＣカード５をインタフェース１０７に装着する。そして、この状態で暗号ユニット作成処理を開始する。
【００９８】
暗号ユニット作成処理が開始されると、先ず、リード・ライト装置９９のセットアップを行い（Ｓ３００）、次いで、ＩＣタグ３のセットアップを行い（Ｓ３１０）、次ぎに、ＩＣカード５のセットアップを行う（Ｓ３２０）。つまり、暗号ユニット作成処理によって、リード・ライト装置９９へのデータの書込と、ＩＣタグ３へのデータの書込と、ＩＣカード５へのデータへの書込とを可能な状態にする。慣用されている技術の応用であり、詳細な説明は、省略する。
【００９９】
次いで、学童９の識別コードＩＤを入力して（Ｓ３３０）、暗号キー作成処理を実行する（Ｓ３４０）。この暗号キー作成処理では、携帯電話機５９で復号キーＤＫを利用して、暗号を復号する場合に用いるパスワードの入力を行い、暗号キーＥＫと、この暗号キーＥＫを利用して暗号化されたデータの復号用の復号キーＤＫの作成とを行う。
【０１００】
次いで、作成した暗号キーＥＫと、復号キーＤＫと、入力した識別コードＩＤとに基づいて、先ず、リード・ライト装置９９の設定（Ｓ３５０）と、ＩＣタグ３の設定（Ｓ３６０）と、ＩＣカード５の設定（Ｓ３７０）とを、順次実行する。
【０１０１】
例えば、リード・ライト装置９９の設定（Ｓ３５０）では、リード・ライト装置９９にこのリード・ライト装置９９を携帯電話機５９に組み込んで使用可能にすると共に、携帯電話機５９のメールソフトに、暗号を復号する場合に利用するソフトウエアを格納する処理を行う。又、識別コードＩＤを設定し、受信した暗号化された電子メールに識別コードＩＤが含まれている場合に、その識別コードＩＤ用の復号キーＤＫを自動的に選択可能にするソフトウエアを格納する。
【０１０２】
又、ＩＣタグ３の設定では、ＩＣタグ３のＥＥＰＲＯＭに識別コードＩＤと、暗号キーＥＫとを格納する。又、これらの情報を送信するためのソフトウエアを格納する。
ＩＣカード５の設定では、ＩＣカード５のＥＥＰＲＯＭ６５、６７、６９、７１に復号キーＤＫを格納する。尚、この復号キーＤＫの書込時は、選択スイッチ６３が迂回される構造を有する。又、復号キーＤＫを出力するためのソフトウエアを格納する。
【０１０３】
以上の暗号ユニット作成処理の完了により、リード・ライト装置９９と、ＩＣタグ３と、ＩＣカード５とが利用可能になり、且つ、識別コードＩＤと、暗号キーＥＫと、復号キーＤＫとが学童９や携帯電話機５９の利用者の手入力などの作業を必要とすることなく、利用されるようになり、電子メールの暗号化と、その暗号化された電子メールの復号化とが可能になる。但し、セキュリティ上の理由から、携帯電話機５９へのパスワードの入力は、必要である。
【０１０４】
上記暗号ユニット作成処理が完了すると、リード・ライト装置９９をインタフェース１０３から脱着し、ＩＣタグ３をインタフェース１０５から脱着し、ＩＣカード５をインタフェース１０７から脱着する。尚、リード・ライト装置９９が携帯電話機５９に内蔵型の場合には、携帯電話機５９にメモリー媒体の形状でソフトウエアを供給し、リード・ライト装置９９やメールソフトウエアを利用可能にする。
【０１０５】
図１１は、リード・ライト装置９９を携帯電話機５９に装着した場合に、携帯電話機５９によって実行される暗号復号ハードプラグのインストール処理ルーチンのフローチャートである。尚、リード・ライト装置９９は、携帯電話機５９に装着可能な構造及び規格を有する。又、装着時のインタフェースは、どの様な型式であっても良く、装着した状態で、一体型になるものであったり、ケーブルで取り付ける型式、所謂外付け型式であっても良い。何れにしても、リード・ライト装置９９を使えればよい。
【０１０６】
リード・ライト装置９９を携帯電話機５９に装着すると、先ず、メールソフトへのプラグイン処理が行われ（Ｓ４００）、次いで、復号キーＤＫの入力法の選択（毎回入力か、或いは、プリ入力かの選択）を行う処理が行われ（Ｓ４１０）、その入力に基づいて、設定を行う（Ｓ４２０）。
【０１０７】
この設定で、毎回入力が設定されていれば（Ｓ４３０）、本暗号復号ハードプラグのインストール処理を終了する。
一方、プリ入力が選択されている場合には（Ｓ４３０）、次ぎに、ＩＣカード５による復号キーＤＫの入力を求める処理を行い（Ｓ４４０）、復号キーＤＫが入力されるまで待って（Ｓ４５０）、入力が完了したら（Ｓ４５０）、本暗号復号ハードプラグのインストール処理を終了する。これにより、携帯電話機５９によって、暗号化された電子メールを受信した場合に、電子メールを復号する準備が完了する。ここでの復号キーＤＫの入力は、図５に示すように、携帯電話機５９のリード・ライト装置９９にＩＣカード５を近づけることで、実行される。又、携帯電話機５９のキーボード１１３から、復号キーＤＫを直接入力することも可能である。入力した復号キーＤＫは、携帯電話機５９の制御装置１１１のメモリに格納しておく。ここで、復号キーＤＫをメモリーに格納しておくことで、実際にメールを受信した場合にその復号キーＤＫを読み込めるようになるため、復号キーＤＫの入力の簡素化を図ることが可能になる。
【０１０８】
図１２は、携帯電話機５９に電子メールが着信する場合の処理である。
先ず、携帯電話局５７のメールサーバ５５から電子メールの受信を行い（Ｓ５００）、その受信した電子メールが暗号化されているかを判断し（Ｓ５１０）、暗号化されていれば、次ぎに、復号キーＤＫを利用して、暗号化されたデータを復号する処理を開始する（Ｓ５２０）。ここでの復号キーＤＫの入力は、毎回入力するか、或いは予め入力しておいた復号キーＤＫを使うかであり、図１１の暗号復号ハードプラグのインストール時の設定に応じた方式が選択される。例えば、毎回入力が選択されている場合には、図５に示すように、携帯電話機５９のリード・ライト装置９９にＩＣカード５を近づけることで、実行される。又、携帯電話機５９のキーボード１１３から、復号キーＤＫを直接入力することも可能である。ここで、復号キーＤＫをプリ入力しておくことで、実際にメールを受信した場合の復号キーＤＫの入力を簡素化することが可能になる。
【０１０９】
一方、予め入力しておいた復号キーＤＫを使う場合には、携帯電話機５９の制御装置１１１のメモリに予め格納しておいた復号キーＤＫを読み込んで利用する。
復号キーＤＫの読み込み後、この復号キーＤＫの利用を可能にするパスワードを入力する処理を行う（Ｓ５３０）。このパスワードの入力は（Ｓ５３０）、キーボード１１３から入力される。尚、図１２のＳ５３０の処理及びその他の処理では、入力したパスワードなどが適切であるか否かの判断などを行うが、図示を省略する場合もある。
【０１１０】
ここで、パスワードが入力されると、その入力したパスワードによって、復号を実行する（Ｓ５４０）。尚、暗号化や復号は、公開キー方式を採用したり、公開キーと共通キーとを組み合わせて使ったり、共通キー方式だけを使うものなど、どの様な方式のものでも利用可能である。
【０１１１】
この復号の実行で、復号キーＤＫ、或いはパスワードの何れかが適正なものでない場合には、暗号の復号は、行われない。又、図示は省略するが、適切な復号キーＤＫの入力、又はパスワードの入力を求める表示をディスプレイ１１５に行って、再度の復号キーＤＫ、又はパスワードの入力を行い、復号化を再度試みる。この処理は、復号化がキャンセルされるまで、繰り返される。
【０１１２】
一方、復号キーＤＫと、パスワードが適切であれば、暗号化された電子メールが復号されて、暗号化される前の状態になり、その復号化された電子メールを所定のメールキャビネットに格納して、本メール受信処理を終了する。
【０１１３】
これによって、受信した電子メールの中身を、見ることが可能になり、電子メールを理解することが可能になる。
又、暗号メールでない場合には（Ｓ５１０）、受信した電子メールをそのまま所定のメールキャビネットに格納して（Ｓ５６０）、本メール受信処理を終了する。この場合は、そのまま、電子メールの中身を、見ることが可能である。
【０１１４】
以上に説明した被管理対象情報管理システム１は、連絡情報を伝える電子メールの内容の秘匿化が被管理対象である学童９の操作を必要とすることなく実現されており、その秘匿化の実効化が、学童９による煩わしい操作などの負担を強いることなく提供され、利便性が向上するという極めて優れた効果を奏する。
【０１１５】
その上、この連絡情報を伝える電子メールの内容の秘匿により、電子メールの内容に基づいて、連絡情報が犯罪に利用されて、学童９が誘拐されるなどの犯罪に巻き込まれることが防止され、社会に有益なシステムを提供することが出来て、公益性を向上することが出来るという極めて優れた効果を奏する。
【０１１６】
又、受信した暗号化された電子メールの連絡情報を、暗号化される前の状態に戻して、内容を知ることを可能にすることが、携帯電話機５９によって復号ソフトを起動させたり、復号キーＤＫを手で入力したり、復号キーＤＫを選択したりするなどの父母や利用者などに取って、煩わしいと感じる操作を強いることなく提供され、利便性が向上するという極めて優れた効果を奏する。
【０１１７】
その上、暗号化された情報を復号する復号キーＤＫを、暗号ユニット作成コンピュータ１０１で生成して、ＩＣカード５に格納した状態で、父母に渡すことが可能になることから、利用者である父母が、復号キーＤＫを自分で作ったり、復号キーＤＫを記した書類から写してコンピュータや携帯電話機５９に入力したりする必要がなくなり、利用者の利便性が向上するという優れた効果を奏する。
【０１１８】
又、暗号キーＥＫと、復号キーＤＫとが共に、携帯可能で、かつ入出力に独自の規格、つまり他人が簡単に読み込めない構造の適用可能なＩＣタグ３と、ＩＣカード５とを用いることが可能なため、予め暗号キーＥＫと、復号キーＤＫとを暗号ユニット作成コンピュータ１０１で作成して、これらに記憶させ、利用者に渡して、使用して貰うと言った運用方法が可能になり、暗号キーＥＫや復号キーＤＫのセキュリティの向上効果と、使用時の利便性の向上効果とを得ることが出来るという極めて優れた効果を奏する。
【０１１９】
しかも、ＩＣカード５で復号キーＤＫの選択が可能になることから、１枚のＩＣカード５で複数の復号キーＤＫの選択的な利用が可能になり、暗号ユニット、つまり暗号キーＥＫと、復号キーＤＫとの組を適宜、変更しながら使用することが可能になり、これによって、盗聴者などによる暗号の解読作業の複雑化を図ることが出来て、暗号の秘匿性を向上させたり、暗号ユニットの種別によって、帰宅時間を伝えるといった伝言の伝達用途の利用が可能になる。
【０１２０】
次ぎに、ＩＣタグ３と、ＩＣカード５の構造に基づいて、ＩＣタグ３の変形例と、ＩＣカード５の変形例を説明する。
ＩＣカード５の選択スイッチ６３と、ＥＥＰＲＯＭ６５、６７、６９、７１とほぼ同じ構成をＩＣタグ３に設け、ＩＣタグ３が記憶する識別コードＩＤと、暗号キーＥＫとをそれぞれ相違するＥＥＰＲＯＭ６５、６７、６９、７１に格納しておき、ＩＣタグ３が送信する識別コードＩＤと、暗号キーＥＫとを選択スイッチ６３で選択可能な構造にする。
【０１２１】
この様な送信内容が予め選択できる構造を採用することで、被管理対象である学童９、或いは学童９の父母や教師などが、ＩＣタグ３から送信される暗号キーＥＫを選択することが可能になることから、暗号キーＥＫを交互に使うことで、暗号キーＥＫの解除をより難くすることが可能になり、連絡情報の暗号化強度をより高くすることが出来るという極めて優れた効果を奏する。
【０１２２】
又、１つの復号キーＤＫが漏れても、その復号キーＤＫ用の暗号キーＥＫの使用を止めて、他の暗号キーＥＫを利用することが出来、被管理対象者用に作ったＩＣタグを、更新することなく、より長く、より多くの利用回数の運用が可能になる。
【０１２３】
又、連絡情報に応じて、暗号キーＥＫの選択を行うことで、暗号化された連絡情報を共通の受取人に送信しても、その選択された暗号キーＥＫに対する復号キーＤＫを持っているものだけ、暗号化される前の連絡情報を知ることが可能になると言う運用が出来る。
【０１２４】
これにより、例えば、受取人の取捨選択が可能になる。
又、選択した暗号キーＥＫに意味を持たせ、例えば、第１の暗号キーＥＫを選択している場合には、直ぐ帰る、第２の暗号キーＥＫを選択している場合には、遅くなるなどの簡易伝言機能を提供することが可能になる。又、暗号キーＥＫを判断して、「直ぐ帰るが選択されている。」や「遅くなる。」が選択されているなどの表示を電子メールの連絡情報に付加することが可能である。
【０１２５】
又、ＩＣカード５の制御回路７３に識別コードＩＤと、暗号キーＥＫの送信用ソフトウエアと、復号キーＤＫの送信用のソフトウエアとを格納しておき、そして、ＥＥＰＲＯＭ６５に復号キーＤＫを格納しておき、選択スイッチ６３が位置９７の場合に、制御回路７３と、ＥＥＰＲＯＭ６５とが接続状態になるように構成しておくことで、携帯電話機５９のリード・ライト装置９９から復号キーＤＫの呼び出しを受けた場合に、アンテナ６１からＥＥＰＲＯＭ６５内に格納されていた復号キーＤＫを送信する構造にすることが可能である。
【０１２６】
又、ＥＥＰＲＯＭ６７、６９、７１に、それぞれ暗号キーＥＫと、識別コードＩＤとを格納しておき、選択スイッチ６３の位置８７、９１、９５に応じて、携帯電話機５９やその他の機器のリード・ライト装置９９から暗号キーＥＫの呼び出しを受けた場合に、アンテナ６１からＥＥＰＲＯＭ６７、６９、７１内に格納されている暗号キーＥＫと、識別コードＩＤとを読み出して、送信する構造にすることが可能である。
【０１２７】
尚、暗号キーＥＫを格納するＥＥＰＲＯＭ６５、６７、６９、７１は、どれでも良く、しかも復号キーＤＫを格納するＥＥＰＲＯＭ６５、６７、６９、７１も、どれでも良い。これらの選択は、選択スイッチ６３の切り替え位置によって、利用者が任意に行うことが可能である。尚、ＩＣカード５は、近接型のＲＦＩＤ構成で示したが、これは、ＵＨＦ帯などの遠距離用のものでも良く、パッシブ型、或いはアクティブ型何れでも良い。又、接点を介して、情報を送信するものでよい。
【０１２８】
この様な、送信する、或いは送信される暗号キーＥＫや復号キーＤＫ、或いは識別コードＩＤを選択スイッチ６３で適宜選択可能な構造を採用することで、１枚のＩＣカード５だけで、身分証明用や暗号キーＥＫの送信用、或いは復号キーＤＫの送信用など色々な用途に使用することが可能になり、極めて利用範囲の広い有用なＲＦＩＤを提供可能になると言う極めて優れた効果を奏する。
【０１２９】
尚、この様な便利なＩＣカード５やＩＣタグ３を利用して、制御装置１７が構築するデータベースを暗号化しても良い。例えば、制御装置１７にＩＣカード５のリード・ライト装置を取り付け、ＩＣカード５から識別コードと、暗号キーとを供給して、制御装置１７に構築したデータベースへのアクセス権の管理と、そのデータベースの暗号化と、復号化とを行うようにしても良い。例えば、ＩＣカード５から供給した識別コードでアクセス権を判断して、アクセス権が設定されていれば、データベースを操作するソフトウエアの利用を許可する構成とする。また、そのアクセス権が認められた上で、暗号化されたデータベースの読み込みや参照を行うために、復号キーを利用し、データベースを更新するために、暗号キーを用いる構成とする。
【０１３０】
尚、この技術は、コンピュータセンタやコンピュータ室のセキュリティ管理に用いることが出来る。
尚、本発明は、上記の実施例の被管理対象情報管理システム１に限定されるものではなく、本発明の要旨を変更しない範囲で様々な態様の実施が可能である。
【０１３１】
また、本発明は、被管理対象自身の身分証明の機能と、被管理対象に関する情報やデータなどの暗号化と、復号化との機能とのセキュリティを向上する用途ならば、会社などの入室管理やデータベース管理などの一般的な用途への利用が可能である。この場合には、被管理対象者の識別情報は、入退室の許可やコンピュータの操作権限の判断用に利用され、暗号キーや復号キーは、データベースの自動暗号化操作や自動復号化操作に用いられる。
【０１３２】
この様な、データベースのデータに関して、本願発明は、ネットワークからの侵入に対して、極めて高い情報の秘匿性を提供する。
次に特許請求の範囲の構成と、発明の実施の形態との対応を説明する。
【０１３３】
請求項１の被管理対象は、学童９、ＩＣタグは、ＩＣタグ３、被管理対象情報管理システムは、被管理対象情報管理システム１、識別情報は、識別コードＩＤ、識別情報記憶手段は、ＩＣタグ３のＥＥＰＲＯＭ、暗号キーは、暗号キーＤＫ、暗号キー記憶手段は、ＩＣタグ３のＥＥＰＲＯＭ、無線送信手段は、ＩＣタグ３に内蔵する図示しないトランシーバと、アンテナ、無線受信手段は、ＵＨＦアンテナ１３、１５と、通信インタフェース３３、情報記憶手段は、学童データベース３５の送信文記録エリア３９、情報読込手段は、制御装置１７、図６のＳ１４０、Ｓ１５０、連絡情報暗号処理手段は、制御装置１７、図７のＳ２６０、又は、制御装置１１１による図１２のＳＳ５１０ないしＳ５５０、情報書込手段は、図１２のＳ５５０がそれぞれ対応する。
【０１３４】
また、直前の尚書きの「尚、この様な便利なＩＣカード５やＩＣタグ３を利用して、制御装置１７が構築するデータベースを暗号化しても良い。例えば、制御装置１７にＩＣカード５のリード・ライト装置を取り付け、ＩＣカード５から識別コードと、暗号キーとを供給して、制御装置１７に構築したデータベースへのアクセス権の管理と、そのデータベースの暗号化と、復号化とを行うようにしても良い。例えば、ＩＣカード５から供給した識別コードでアクセス権を判断して、アクセス権が設定されていれば、データベースを操作するソフトウエアの利用を許可する構成とする。また、そのアクセス権が認められた上で、暗号化されたデータベースの読み込みや参照を行うために、復号キーを利用し、データベースを更新するために、暗号キーを用いる構成とする。
【０１３５】
尚、この技術は、コンピュータセンタやコンピュータ室のセキュリティ管理に用いることが出来る。」の記載が対応する。
請求項２は、ＩＣカード５の記載、又は直前の尚書きの「ＩＣカード５の選択スイッチ６３と、ＥＥＰＲＯＭ６５、６７、６９、７１とほぼ同じ構成をＩＣタグ３に設け、ＩＣタグ３が記憶する識別コードＩＤと、暗号キーＥＫとをそれぞれ相違するＥＥＰＲＯＭ６５、６７、６９、７１に格納しておき、ＩＣタグ３が送信する識別コードＩＤと、暗号キーＥＫとを選択スイッチ６３で選択可能な構造にする。」記載が対応する。
【０１３６】
請求項３の管理区域は、学校７、被管理対象は、学童９、ＩＣタグは、ＩＣタグ３、被管理対象情報管理システムは、被管理対象情報管理システム１、識別情報は、識別コードＩＤ、識別情報記憶手段は、ＩＣタグ３のＥＥＰＲＯＭ、暗号キーは、暗号キーＤＫ、暗号キー記憶手段は、ＩＣタグ３のＥＥＰＲＯＭ、無線送信手段は、ＩＣタグ３に内蔵する図示しないトランシーバと、アンテナ、無線受信手段は、ＵＨＦアンテナ１３、１５と、通信インタフェース３３、連絡情報記憶手段は、学童データベース３５の送信文記録エリア３９、連絡手段記憶手段は、学童データベース３５の保護者送信先アドレス記録エリア４１、連絡情報読込手段は、制御装置１７、図６のＳ１４０、Ｓ１５０、連絡情報暗号化手段は、制御装置１７、図７のＳ２６０、連絡情報送信手段は、制御装置１７、通信インタフェース４９、図７のＳ２７０が対応する。
【０１３７】
請求項４の連絡情報受信手段は、携帯電話機５９、復号キー記憶手段は、ＩＣカード５、又は制御装置１１１、復号手段は、制御装置１１１による図１２のＳＳ５１０ないしＳ５５０がそれぞれ対応する。
【０１３８】
請求項５は、直前の尚書きの「ＩＣカード５の選択スイッチ６３と、ＥＥＰＲＯＭ６５、６７、６９、７１とほぼ同じ構成をＩＣタグ３に設け、ＩＣタグ３が記憶する識別コードＩＤと、暗号キーＥＫとをそれぞれ相違するＥＥＰＲＯＭ６５、６７、６９、７１に格納しておき、ＩＣタグ３が送信する識別コードＩＤと、暗号キーＥＫとを選択スイッチ６３で選択可能な構造にする。」記載が対応する。
【０１３９】
請求項６の復号キー記憶手段は、ＩＣカード５のＥＥＰＲＯＭ６５、６７、６９、７１、携帯可能媒体は、ＩＣカード５、復号手段は、携帯電話機５９、上記携帯可能媒体から上記復号キー記憶手段に記憶されている復号キーを入力する復号キー入力手段は、リード・ライト装置９９、制御装置１１１、および図１１の処理がそれぞれ対応する。
【０１４０】
請求項７の復号キー記憶手段は、ＩＣカード５のＥＥＰＲＯＭ６５、６７、６９、７１、復号キー選択手段は、選択スイッチ６３、復号キー入力手段は、リード・ライト装置９９、制御装置１１１、および図１１の処理がそれぞれ対応する。
【０１４１】
請求項８の連絡情報送信手段は、図７の処理が対応する。
請求項９の暗号キー書込手段は、図１０の暗号ユニット作成コンピュータ１０１で行われるＳ３１０、Ｓ３３０、Ｓ３４０、Ｓ３６０が対応する。
【０１４２】
復号キー書込手段は、暗号ユニット作成コンピュータ１０１で行われるＳ３２０、Ｓ３７０が対応する。キー作成手段は、Ｓ３４０の処理が対応する。
【図面の簡単な説明】
【０１４３】
【図１】被管理対象情報管理システム１の使用状態の説明図である。
【図２】ＩＣタグ３の外観図である。
【図３】被管理対象情報管理システム１のブロック図である。
【図４】ＩＣカード５の正面図である。
【図５】ＩＣカード５の使用状態の説明図である。
【図６】学童カード処理ルーチンのフローチャートである。
【図７】制御装置１７で所定時間毎に実行される学童カード門扉通過処理ルーチンのフローチャートである。
【図８】学童データベースの説明図である。
【図９】暗号ユニット作成コンピュータ１０１によって実行される暗号ユニット作成処理ルーチンのフローチャートである。
【図１０】暗号ユニット作成コンピュータ１０１の外観図である。
【図１１】リード・ライト装置９９を携帯電話機５９に装着した場合に、携帯電話機５９によって実行される暗号復号ハードプラグのインストール処理ルーチンのフローチャートである。
【図１２】携帯電話機５９に電子メールが着信する場合のメール受信処理ルーチンのフローチャートである。
【符号の説明】
【０１４４】
１…被管理対象情報管理システム、３…ＩＣタグ、
５…ＩＣカード、７…学校、９…学童、
１１…出入口、１３…ＵＨＦアンテナ、１３Ａ…検出エリア、
１５…ＵＨＦアンテナ、１５Ａ…検出エリア、１７…制御装置、
１９…信号線、２１…本体、２３…取付具、
２５…取付穴、２９…学校名表示、３１…通し番号表示、
３３…通信インタフェース、３５…学童データベース、
３７…門扉通過時間記録エリア、３９…送信文記録エリア、
４１…保護者送信先アドレス記録エリア、４３…送信済み印記録エリア、
４５…受信文記録エリア、４７…受信文参照済み印記録エリア、
４９…通信インタフェース、５１…公衆通信回線、
５３…ＩＰネットワーク、５５…メールサーバ、
５７…携帯電話局、５９…携帯電話機、６１…アンテナ、
６３…選択スイッチ、ＥＥＰＲＯＭ６５、６７、６９、７１
７３…制御回路、７５…電源回路、７７…ケース、
７９…アンテナ表示、８１…学園名表示、８３…復号キー名書き込み欄、
８５…復号キー選択表示、８７、９１、９５、９７…位置、８９…第１欄、
９３…第２欄、９９…リード・ライト装置、１０１…暗号ユニット作成コンピュータ、
１０３…リード・ライト装置９９用のインタフェース、
１０５…ＩＣタグ３用のインタフェース、１０７…ＩＣカード５用のインタフェース、
１１１…制御装置、１１３…キーボード、１１５…ディスプレイ、
ＥＫ…暗号キー、ＤＫ…復号キー、ＩＤ…識別コード
【図１】
2007011600.tif 000003
【図２】
2007011600.tif 000004
【図３】
2007011600.tif 000005
【図４】
2007011600.tif 000006
【図５】
2007011600.tif 000007
【図６】
2007011600.tif 000008
【図７】
2007011600.tif 000009
【図８】
2007011600.tif 000010
【図９】
2007011600.tif 000011
【図１０】
2007011600.tif 000012
【図１１】
2007011600.tif 000013
【図１２】
2007011600.tif 000014