(57)【要約】【課題】端末機が盗まれたり、紛失したりして持主ではない他人の手に渡った場合でも、記憶されている個人情報などが簡単に流出しないようにした端末機を提供すること。【解決手段】長周期（例えば１週間）で更新される符号Ａを予め入力して（１２）、記憶しておき（１３）、短周期（例えば１０分間）で更新される符号Ｂを無線受信して（１５）、その組合せが適切であれば（１６）、その短周期期間端末機を動作させることにより、適切な符号Ｂを受信し続ける限り、端末機は動作する（１７）。盗難などの緊急事態が発生した時には、緊急モードの符号Ｂを受信することで符号Ａとの組合せを不適切なものにして（すべての）端末機の動作を停止し、他方、盗難などに会っていない通常の端末機には社内などで緊急モードの符号Ａを入力してあげることで、緊急モードの符号Ｂとの組合せが適切なものとなって、その動作が復活するものである。【選択図】図１
2007074581.tif 000002
【特許請求の範囲】
【請求項１】
近距離通信により第１符号を受信する第１符号受信手段と、
第１符号受信手段によって受信した第１符号を不揮発に記憶する第１符号記憶手段と、
少なくとも遠距離通信による受信が可能であって、第２符号を受信する第２符号受信手段と、
第２符号受信後の所定期間にわたって、第１符号と第２符号との組合せに応じて動作許可信号を出力する制御手段と
を備えることを特徴とする端末機。
【請求項２】
第１符号は、秘密鍵であり、第２符号は公開鍵であることを特徴とする請求項１記載の端末機。
【請求項３】
前記制御手段は、前記動作許可信号によってメモリの読出しを許可することを特徴とする請求項１又は２記載の端末機。
【請求項４】
第２符号受信手段はページャであることを特徴とする請求項１乃至３いずれかに記載の端末機。
【請求項５】
前記制御手段は、第１符号と第２符号との組合せが動作許可信号を出力するものでない場合に緊急モード信号を出力し、
該制御手段から該緊急モード信号を入力して緊急モードであることを表示する表示手段を更に備えることを特徴とする請求項１乃至４いずれかに記載の端末機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、検針員が携行したり、又は、営業員が外出先に携行したりする端末機に関し、特に、その端末機が盗まれたり、紛失したりして持主ではない他人の手に渡った場合でも、記憶されている個人情報などが簡単に流出しないようにした端末機に関する。
【背景技術】
【０００２】
企業用のモバイルＰＣ（Personal Computer）や検針用モバイル端末機等には顧客情報等の個人情報保護法で保護の対象となる重要な個人情報が入っているが、その端末機等を盗まれたり、紛失したりした場合に個人情報が外部に流失する事態が後を絶たず、モバイル端末機に有効なセキュリティ技術が待望されている。特に、検針用モバイル端末機では、どうしても情報の入った端末機自体を持ち運ばないと仕事にならないものであるにもかかわらず、盗難等への対策はせいぜいＩＤとパスワード等のみである。最近のノートＰＣでは起動時での指紋認証機能等が付加されたものもあるが、起動中でセキュリティ対象のファイルをオープンしている最中のＰＣを盗まれた場合には原理的に全く役に立たない。
【０００３】
セキュリティ鍵を設定し、携帯電話回線を利用して会社のサーバにアクセスして鍵配信を受ける手段もあるが、利用のたびに電話接続するのは操作が面倒であり、接続手順と認証に要する時間が長くかかったり、何よりも端末ごとに携帯電話が必要となってコスト負担が大きい。
【０００４】
また、盗難等にあった端末だけに無線回線を使って遠隔的に利用不可の指令を送ることも考えられるが（例えば、特許文献１参照。）、無線である限り、100％受信できる保証はない。
【特許文献１】特開平０９−２１５０５７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、上記問題点に鑑み、端末機が盗まれたり、紛失したりして持主ではない他人の手に渡った場合でも、記憶されている個人情報などが簡単に流出しないようにした端末機を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の端末機は、近距離通信により第１符号を受信する第１符号受信手段と、第１符号受信手段によって受信した第１符号を不揮発に記憶する第１符号記憶手段と、少なくとも遠距離通信による受信が可能であって、第２符号を受信する第２符号受信手段と、第２符号受信後の所定期間にわたって、第１符号と第２符号との組合せに応じて動作許可信号を出力する制御手段とを備えることを特徴とする。
【０００７】
また、第１符号は、秘密鍵であり、第２符号は公開鍵であることで、公開鍵暗号系の実績のある符号を用いることができる。
【０００８】
また、前記制御手段は、前記動作許可信号によってメモリの読出しを許可することで、端末機の動作自体は継続させて、盗難などに会った端末機を回収することができた際に再利用することができる。
【０００９】
また、第２符号受信手段はページャであることで、安価で確実性の高い情報セキュリティ確保手段の構築が可能になる。
【００１０】
また、前記制御手段は、第１符号と第２符号との組合せが動作許可信号を出力するものでない場合に緊急モード信号を出力し、該制御手段から該緊急モード信号を入力して緊急モードであることを表示する表示手段を更に備えることで、緊急モードの場合に故障ではなく動作しないことを使用者に知らせることができる。
【発明の効果】
【００１１】
本発明によれば、長周期で更新される符号と短周期で更新される符号の組合せと無線ページャ等の広範囲の放送型情報配信手段を用いることにより、安価で確実性の高いモバイル端末機の情報セキュリティ確保手段の構築が可能になる。符号には公開鍵暗号系等の実績のある符号を用いることが可能であり、全ての機能を小さなユニットやＩＣチップに組み込むことも可能であるため、端末機の重量やサイズに与える影響も小さい。
【００１２】
特に端末台数が多く、コストが重視される検針員用のモバイル端末機に極めて有効な手段となる。
【発明を実施するための最良の形態】
【００１３】
以下、添付図面を参照しながら本発明を実施するための最良の形態について詳細に説明する。
【００１４】
まず、本発明の原理を説明する。長周期（例えば１週間）で更新される符号Ａを予め入力して記憶しておき、短周期（例えば１０分間）で更新される符号Ｂを無線受信して、その組合せが適切であれば、その短周期期間端末機を動作させることにより、適切な符号Ｂを受信し続ける限り、端末機は動作する。盗難などの緊急事態が発生した時には、緊急モードの符号Ｂを受信することで符号Ａとの組合せを不適切なものにして（すべての）端末機の動作を停止し、他方、盗難などに会っていない通常の端末機には社内などで緊急モードの符号Ａを入力してあげることで、緊急モードの符号Ｂとの組合せが適切なものとなって、その動作が復活するものである。この詳細を後述する。
【００１５】
図１は、本発明の一実施例による端末機の構成を示す図である。本実施例の端末機は、ＬＡＮ端子１１、符号Ａ受信部１２、符号Ａ記憶部１３、アンテナ１４、符号Ｂ受信部１５、暗号解読部１６、ＣＰＵ１７、メモリ１８、及び操作・表示部１９からなる。ＬＡＮ端子１１は、会社建屋内のＬＡＮ（Local Area Network）と接続する端子である。この接続には、有線によるもの、光通信によるもの、電磁誘導によるもの、近距離無線通信によるもの、直接接続によるものなどを使うことができる。符号Ａ受信部１２は、ＬＡＮインターフェース等であり、ＬＡＮ接続されているサーバ等（図示せず）からＬＡＮを介して符号Ａを受信する。符号Ａは、特許請求の範囲に記載した第１符号に該当し、上述のように長周期で更新され、配信される。符号Ａ記憶部１３は、受信した符号Ａを不揮発に記憶する。アンテナ１４は、ページャ受信部等のアンテナである。符号Ｂ受信部１５は、ページャ受信部等であり、電波の死角が少ない、移動に対して安定して受信できるものが適する。符号Ｂは、特許請求の範囲に記載した第２符号に該当し、上述のように短周期で更新され、ページャ信号として送信され、符号Ｂ受信部１５で受信される。暗号解読部１６は、ソフトウエアで構成され、例えば符号Ａを秘密鍵、符号Ｂを公開鍵として、所定の暗号を解読して所定の平文になるか否かを判定することで、符号Ａと符号Ｂとの組合せが適切なものか否かを判定する。そして、その組合せが適切であると判定された場合には所定の期間起動許可信号をＣＰＵ１７に出力する。その組合せが適切であると判定されなかった場合には、この起動許可信号を出力しない。ＣＰＵ（Central Processing Unit）１７は、本端末機全体を制御するものであり、本実施例においては、特にメモリ１８の読出しの可否を制御する。ＣＰＵ１７は、起動許可信号が入力されることによって、メモリ１８の読出しが可能になり、起動許可信号が入力されないと、メモリ１８を読み出さない範囲で動作する。メモリ１８は、個人情報が記憶される。検針用の端末機であれば、各家庭の住所、氏名、ＩＤ、先月の検針結果などがダウンロードされて記憶され、今月の検針結果が追記されて記憶されている。操作・表示部１９は、使用者とのマン・マシンインターフェースに相当し、検針用の端末機であれば、前述の各家庭の住所、氏名、ＩＤ、先月の検針結果などを表示する表示器と、今月の検針結果を入力するキーボードからなる。
【００１６】
図２は、本実施例の正常な場合の符号を説明する図である。符号Ａは符号Ａ周期で、Ａ(１)、Ａ(２)、Ａ(３)、・・・と更新される。符号Ｂは、符号Ｂ周期で、Ｂ(１)、Ｂ(２)、Ｂ(３)、・・・と更新される。図示されている符号Ｂ(１)、Ｂ(２)、Ｂ(３)、Ｂ(４)は符号Ａ(１)と適切な組合せとなるものである。
【００１７】
図３は、本実施例の緊急時の符号を説明する図である。符号Ａ(２)受信後の符号Ａ更新周期の途中で緊急事態が発生して緊急モードになったとする。このとき、サーバは通常モードの符号Ｂ(ｎ)の次に緊急モードの符号Ｂ*(ｎ＋１)を発生して、すべての端末機はこの符号Ｂ*(ｎ＋１)を受信する。符号Ｂ*(ｎ＋１)は緊急モードにおけるものであり、符号Ａ記憶部に記憶している符号Ａ(２)と対応するものではなく、その符号Ａ、Ｂの組合せＡ(２)、Ｂ*(ｎ＋１)は適切なものではないので、暗号解読部１６は動作許可信号を出力しない。このため、ＣＰＵ１７は、メモリ１８を読み出さないようになり、メモリ１８に記憶されている個人情報は、読み出されないので、表示されることもなく、端末機外に出力されることもなく、漏洩しない。この際、緊急モードに関係しない通常の端末機も緊急モードの符号Ｂ*(ｎ＋１)を受信してしまうので、やはりメモリ読出しができなくなってしまうが、サーバは社内ＬＡＮで緊急モードの符号Ａ*(２)を配信するので、端末機の使用者は端末機を社内に持ち帰り、社内ＬＡＮに接続して符号Ａ*(２)を受信・記憶することで通常の使用状態に戻すことができる。次の符号Ａの更新の際に、サーバは通常モードの符号Ａ(３)を配信し、その後通常モードの符号Ｂを更新し送信し続ける。例えば、毎週日曜日と月曜日の間の深夜0：00に定期的に符号Ａを更新しているシステムで、木曜日に盗難が発生して緊急モードに移行した場合には、木・金・土・日の４日間が緊急モードとなり、翌週月曜日から通常モードに復帰する。
【００１８】
緊急モードの符号Ｂに緊急モードフラグを付加しておいて、端末機がこの緊急モードフラグを認識して、端末機が緊急モードであることを表示するようにすると、使用者は、端末機が故障で動作しないのではなく、緊急モードであるから動作しないことを知ることができる。
【００１９】
図４は、本実施例の動作を説明するフローチャートである。まず、符号Ａを社内のＬＡＮを介して受信して（ステップＳ１）、受信した符号Ａを符号Ａ記憶部１３に記憶する（ステップＳ２）。つぎに、符号Ｂをページャ受信しているか否かを判断する（ステップＳ３）。通常は、最初は端末機が社内にあるのでＹＥＳで正常に符号Ｂを受信する。ここで符号Ａ、Ｂの組合せが適切か否かを判断し（ステップＳ４）、ＮＯで適切でない場合には、メモリ１８の読出しを禁止し（ステップＳ７）、このフローを終わる。ＹＥＳで適切である場合には起動許可信号を出力してメモリ読出しを許可する（ステップＳ５）。そして、符号Ｂを受信してから符号Ｂの更新周期よりもやや長い所定の期間Ｂが経過したか否かを判断し（ステップＳ６）、ＮＯで所定の期間Ｂが経過していない場合には、ステップＳ５に進んで、メモリ読出しを許可しつつ所定の期間Ｂが経過するのを待つ。ＹＥＳで所定期間Ｂが経過した場合には、ステップＳ３に進んで、新たに符号Ｂをページャ受信しているか否かを判断する。ここでは、端末機が盗難されて、電波を受信しないような環境に持ち込まれたりした場合のように、符号Ｂを受信しなこともありうる。そのような場合、すなわち、ＮＯで符号Ｂを受信していない場合には、メモリ１８の読出しを禁止し（ステップＳ７）、このフローを終わる。ＹＥＳで符号Ｂを受信している場合には、ステップＳ４に進む。
【００２０】
なお、本発明は上記実施例に限定されるものではない。
【００２１】
符号Ａの配信については、端末機の起動時又は社内ＬＡＮ等への再接続時に端末機からサーバへアクセスしに行く方法にすることもできる。このようにすればサーバの方で端末機の使用状況の把握も同時にできるメリットがある。
【００２２】
符号Ｂ受信部１５は、ページャ受信部として説明したが、携帯電話の受信部であってもよい。
【００２３】
メモリ読出しの禁止の際に、同時にメモリ１８の内容を自動的に消去する機能を端末機のプログラムに内蔵しておいてもよい。これにより個人情報の漏洩をより安全になくすことができる。
【００２４】
所定の周期で符号Ｂを受信することで端末機は動作し続ける仕組みであるので、各符号Ｂは等しいもの、すなわち、Ｂ(１)＝Ｂ(２)＝Ｂ(３)・・・であってもよい。
【００２５】
符号Ａ記憶部は、いわゆる不揮発性メモリに限られず、ハードディスクや、電源スイッチを切っても電源が供給され続けるＲＡＭなどでもよい。
【図面の簡単な説明】
【００２６】
【図１】本発明の一実施例による端末機の構成を示す図である。
【図２】本実施例の正常な場合の符号を説明する図である。
【図３】本実施例の緊急時の符号を説明する図である。
【図４】本実施例の動作を説明するフローチャートである。
【符号の説明】
【００２７】
１１  ＬＡＮ端子
１２  符号Ａ受信部（第１符号受信手段）
１３  符号Ａ記憶部（第１符号記憶手段）
１４  アンテナ
１５  符号Ｂ受信部（第２符号受信手段）
１６  暗号解読部（制御手段）
１７  ＣＰＵ（制御手段）
１８  メモリ
１９  操作・表示部（表示手段）
【図１】
2007074581.tif 000003
【図２】
2007074581.tif 000004
【図３】
2007074581.tif 000005
【図４】
2007074581.tif 000006