(57)【要約】【課題】情報漏洩防止におけるデータ通信量の削減を図ることができるデータ管理方法、情報処理システム及び端末装置を提供する。【解決手段】端末装置が、情報処理装置が備える第１記憶部に記憶されたデータを受信して、端末装置が備える第２記憶部に記憶し、第２記憶部に記憶されたデータと、第２記憶部に記憶されたデータに対して更新が行われた第１更新データとの差分データを情報処理装置に送信し、作成した第１暗号化データの一部を第２記憶部から消去し、情報処理装置が、差分データに基づいて更新が行われた第２更新データを暗号化して第２暗号化データを作成し、端末装置からの要求に応じて、端末装置で消去された第１暗号化データの一部に対応する第２暗号化データの一部を端末装置に送信する。【選択図】図１３
2016170644.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置と端末装置とを備えた情報処理システムで実行されるデータ管理方法であって、
前記端末装置が、
前記情報処理装置が備える第１記憶部に記憶されたデータを受信して、前記端末装置が備える第２記憶部に記憶し、
前記第２記憶部に記憶されたデータと、前記第２記憶部に記憶されたデータに対して更新が行われた第１更新データとの差分データを前記情報処理装置に送信し、
前記第１更新データを暗号化して第１暗号化データを作成し、
作成した前記第１暗号化データの一部を前記第２記憶部から消去し、
前記情報処理装置が、
前記端末装置から送信された前記差分データに基づいて更新が行われた第２更新データを暗号化して第２暗号化データを作成し、
前記端末装置からの要求に応じて、作成した前記第２暗号化データのうち、前記端末装置で消去された前記第１暗号化データの一部と同じ内容である、第２暗号化データの一部を前記端末装置に送信する、
ことを実行することを特徴とするデータ管理方法。
【請求項２】
請求項１において、
前記第１暗号化データを作成する工程では、作成した前記第１暗号化データを複数に分割して第１分割データを作成し、
前記第１暗号化データの一部を消去する工程では、作成した複数の前記第１分割データのうちの少なくともいずれかの第１分割データを消去することで、前記第１暗号化データの一部を前記第２記憶部から消去する、
ことを特徴とするデータ管理方法。
【請求項３】
請求項１において、さらに、
前記第２暗号化データの一部を送信する工程の前に、前記情報処理装置が、前記端末装置の位置情報に基づいて決定した記憶装置に、前記端末装置が消去した前記第１暗号化データの一部と同じ内容である第２暗号化データの一部を送信し、
前記第２暗号化データの一部を送信する工程では、前記記憶装置に記憶された前記第２暗号化データの一部を前記端末装置に送信するように指示を行う、
ことを特徴とするデータ管理方法。
【請求項４】
請求項３において、
前記記憶装置に前記第２暗号化データの一部を送信する工程では、前記記憶装置のうち、前記位置情報が示す位置に最も近い位置に配置された記憶装置に、前記端末装置が消去した前記第１暗号化データの一部と同じ内容である第２暗号化データの一部を送信する、
ことを特徴とするデータ管理方法。
【請求項５】
請求項１において、
前記第１暗号化データを作成する工程では、前記差分データから第１暗号鍵を作成し、作成した前記第１暗号鍵により、前記第１更新データを暗号化して前記第１暗号化でデータを作成する、
ことを特徴とするデータ管理方法。
【請求項６】
請求項５において、
前記第１暗号化データの一部を消去する工程では、前記第１暗号化データの一部とともに、前記第１暗号鍵を消去し、
前記第２暗号化データを作成する工程では、前記端末装置から送信された前記差分データから第２暗号鍵を作成し、
前記第２暗号化データの一部を送信する工程では、前記端末装置で消去された前記第１暗号化データの一部と同じ内容である第２暗号化データの一部とともに、作成された前記第２暗号鍵を前記端末装置に送信する、
ことを特徴とするデータ管理方法。
【請求項７】
請求項１において、さらに、
前記第２暗号化データの一部を送信する工程の後、前記端末装置が、作成された前記第１暗号化データのうち消去されていないデータと、前記情報処理装置から受信した前記第２暗号化データの一部とから、前記第１更新データの復元を行う、
ことを特徴とするデータ管理方法。
【請求項８】
情報処理装置と端末装置とを備えた情報処理システムであって、
前記情報処理装置が備える第１記憶部に記憶されたデータを受信する受信部と、
受信した前記データを記憶する第２記憶部と、
前記第２記憶部に記憶されたデータと、前記第２記憶部に記憶されたデータに対して更新が行われた第１更新データとの差分データを前記情報処理装置に送信する第１送信部と、
前記第１更新データを暗号化して第１暗号化データを作成する第１暗号化データ作成部と、
作成した前記第１暗号化データの一部を前記第２記憶部から消去するデータ消去部と、を備える端末装置と、
前記端末装置から送信された前記差分データに基づいて更新が行われた第２更新データを暗号化して第２暗号化データを作成する第２暗号化データ作成部と、
前記端末装置からの要求に応じて、作成した前記第２暗号化データのうち、前記端末装置で消去された前記第１暗号化データの一部と同じ内容である、第２暗号化データの一部を前記端末装置に送信する第２送信部と、を備える情報処理装置と、を含む、
ことを特徴とする情報処理システム。
【請求項９】
情報処理装置のアクセス可能な端末装置であって、
前記情報処理装置が備える第１記憶部に記憶されたデータを受信する受信部と、
受信した前記データを記憶する第２記憶部と、
前記第２記憶部に記憶されたデータと、前記第２記憶部に記憶されたデータに対して更新が行われた第１更新データとの差分データを前記情報処理装置に送信する第１送信部と、
前記第１更新データを暗号化して第１暗号化データを作成する第１暗号化データ作成部と、
作成した前記第１暗号化データの一部を前記第２記憶部から消去するデータ消去部と、を備える、
ことを特徴とする端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ管理方法、情報処理システム及び端末装置に関する。
【背景技術】
【０００２】
海外に出張を行う事業者は、機密性の高い資料を海外に持ち出す必要がある場合がある。この場合、事業者は、例えば、タブレット端末等の携帯端末装置（以下、単に端末装置とも呼ぶ）に、資料を閲覧するために必要なデータ（以下、元データまたは作業用データとも呼ぶ）を格納する。または、例えば、国内のファイルサーバ（事業者が在住する国に配置されたファイルサーバ）に資料を閲覧するために必要なデータを格納し、出張先（海外）から端末装置を介して国内のファイルサーバにアクセスする。これにより、事業者は、出張先において、資料を端末装置に表示して閲覧することが可能になる（例えば、特許文献１乃至３参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−０２１５４９号公報
【特許文献２】特表２００７−５２０８０６号公報
【特許文献３】特開平０７−３０２２４２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記のように、端末装置で資料の閲覧を行う場合、資料を閲覧するために必要なデータの全てが端末装置に格納されることになる。そのため、事業者が端末装置を紛失した場合、情報漏洩が発生する可能性がある。したがって、事業者は、情報漏洩を防止する観点から、例えば、端末装置において資料の閲覧を終了する毎に、端末装置に格納されたデータを消去する。
【０００５】
一方、事業者が端末装置で資料の更新を行った場合、事業者は、更新後のデータ（以下、更新データとも呼ぶ）を他のサーバ（例えば、国内のファイルサーバ）に記憶してから、端末装置に格納されたデータの消去を行う。そして、更新された資料の閲覧等を端末装置で再度行う場合、事業者は、他のサーバから更新データの取得を行う。これにより、事業者は、端末装置で資料の更新を行う場合であっても、端末装置に格納されたデータの消去を行うことが可能になり、情報漏洩を防止することが可能になる。
【０００６】
しかしながら、事業者の出張先の場所によっては、ネットワークインフラが貧弱である場合がある。この場合、事業者は、他のサーバへの更新データの記憶や他のサーバからの更新データの取得を行う際に、膨大な時間を費やす必要がある場合がある。
【０００７】
そこで、一つの側面では、情報漏洩防止におけるデータ通信量の削減を図ることができるデータ管理方法、情報処理システム及び端末装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
実施の形態の一つの態様によれば、情報処理装置と端末装置とを備えた情報処理システムで実行されるデータ管理方法であって、
前記端末装置が、
前記情報処理装置が備える第１記憶部に記憶されたデータを受信して、前記端末装置が備える第２記憶部に記憶し、
前記第２記憶部に記憶されたデータと、前記第２記憶部に記憶されたデータに対して更新が行われた第１更新データとの差分データを前記情報処理装置に送信し、
前記第１更新データを暗号化して第１暗号化データを作成し、
作成した前記第１暗号化データの一部を前記第２記憶部から消去し、
前記情報処理装置が、
前記端末装置から送信された前記差分データに基づいて更新が行われた第２更新データを暗号化して第２暗号化データを作成し、
前記端末装置からの要求に応じて、作成した前記第２暗号化データのうち、前記端末装置で消去された前記第１暗号化データの一部と同じ内容である、第２暗号化データの一部を前記端末装置に送信する。
【発明の効果】
【０００９】
一つの側面によれば、情報漏洩防止におけるデータ通信量の削減を図ることができる。
【図面の簡単な説明】
【００１０】
【図１】情報処理システムの全体構成を説明する図である。
【図２】事業者が海外に出張する場合のデータの流れを説明する図である。
【図３】事業者が海外に出張する場合のデータの流れを説明する図である。
【図４】事業者が海外に出張する場合のデータの流れを説明する図である。
【図５】事業者が海外に出張する場合のデータの流れを説明する図である。
【図６】事業者が海外に出張する場合のデータの流れを説明する図である。
【図７】事業者が海外に出張する場合のデータの流れを説明する図である。
【図８】情報処理装置及び海外拠点サーバのハードウエア構成を説明する図である。
【図９】端末装置のハードウエア構成を説明する図である。
【図１０】図８の情報処理装置の機能ブロック図である。
【図１１】図９の端末装置の機能ブロック図である。
【図１２】図８の海外拠点サーバの機能ブロック図である。
【図１３】第１の実施の形態におけるデータ管理処理の概略を説明するフローチャート図である。
【図１４】第１の実施の形態におけるデータ管理処理の概略を説明するフローチャート図である。
【図１５】第１の実施の形態におけるデータ管理処理の概略を説明するフローチャート図である。
【図１６】第１の実施の形態におけるデータ管理処理を説明する図である。
【図１７】第１の実施の形態におけるデータ管理処理を説明する図である。
【図１８】第１の実施の形態におけるデータ管理処理を説明する図である。
【図１９】第１の実施の形態におけるデータ管理処理を説明する図である。
【図２０】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２１】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２２】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２３】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２４】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２５】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２６】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２７】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２８】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図２９】第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。
【図３０】第１の実施の形態におけるデータ管理処理を説明する図である。
【発明を実施するための形態】
【００１１】
［情報処理システムの構成］
図１は、情報処理システムの全体構成を説明する図である。図１に示す情報処理システム１０は、端末装置１と、情報処理装置２（以下、マスターサーバ２とも呼ぶ）と、国内端末装置５とを有する。また、図１に示す情報処理システム１０は、海外拠点サーバ３（以下、記憶装置３とも呼ぶ）と、海外拠点サーバ４（以下、記憶装置４とも呼ぶ）とを有する。
【００１２】
図１に示す情報処理システム１０において、端末装置１、情報処理装置２及び国内端末装置５は、第１国（例えば、事業者が在住する国）に配置されている。また、図１に示す情報処理システム１０において、海外拠点サーバ３、４（以下、記憶装置３、４とも呼ぶ）は、それぞれ第１国と異なる国（以下、それぞれ第２国、第３国と呼ぶ）に配置されている。
【００１３】
情報処理装置２は、端末装置１及び国内端末装置５からアクセス可能な装置であり、事業者が端末装置１または国内端末装置５を介してデータを格納することが可能である装置である。
【００１４】
海外拠点サーバ３、４は、それぞれ情報処理装置２とアクセス可能な装置であり、事業者が情報処理装置２を介してデータを格納することが可能である装置である。
【００１５】
端末装置１は、例えば、タブレット端末等の携帯端末装置である。事業者は、海外への出張等を行う場合に、例えば、端末装置１に必要な資料を格納して持ち出す。
【００１６】
また、国内端末装置５は、事業者が第１国において業務を行う際に用いる作業用端末である。
【００１７】
［事業者が第１国から第２国に出張した場合の具体例］
次に、事業者が第１国から第２国に出張した場合の具体例について説明する。図２から図６は、事業者が海外に出張する場合のデータの流れを説明する図である。
【００１８】
図２に示すように、第２国への出張を行う事業者は、例えば、国内端末装置５で作成したデータ（第２国に持ち出す資料を閲覧するために必要な全てのデータ）を情報処理装置２に格納する。
【００１９】
そして、情報処理装置２は、事業者によって格納されたデータの一部（第２国に持ち出す資料を閲覧するために必要なデータの一部）を端末装置１に格納する。具体的に、情報処理装置２は、図３に示すように、元データを暗号化して暗号化データを作成し、さらに、分割データＡと分割データＢとに分割する。そして、情報処理装置２は、図２に示すように、例えば、作成した分割データのうち、分割データＢのみを端末装置１に格納する。すなわち、端末装置１は、端末装置１に格納されたデータのみによっては、第２国に持ち出す資料を表示することができない状態である。
【００２０】
さらに、情報処理装置２は、図２に示すように、端末装置１に格納しなかった残りの分割データ（分割データＡ）を、事業者が出張を行う第２国に配置された海外拠点サーバ３に送信する。これにより、事業者が第２国において資料の閲覧を行う場合に、残りの分割データを迅速に取得することが可能になる。
【００２１】
次に、事業者が第２国に到着した後、資料の閲覧を行う場合の具体例を説明する。第２国において資料の閲覧を行う場合（資料の閲覧を開始する旨の入力を端末装置１に行った場合）、事業者は、図４に示すように、海外拠点サーバ３にアクセスし、残りの分割データ（分割データＡ）を端末装置１に格納する。その後、端末装置１は、図５に示すように、端末装置１に元々格納していた分割データＢと、海外拠点サーバ３から取得した分割データＡとを結合して復元化することにより、元データを取得する。これにより、端末装置１は、資料の表示を行うことが可能になる。
【００２２】
そして、事業者は、資料の閲覧が終了した場合に、図４に示すように、海外拠点サーバ３から取得した残りの分割データ（分割データＡ）を削除する。具体的に、端末装置１は、海外拠点サーバ３から取得した残りの分割データと、復元した元データを消去する。これにより、事業者は、第２国における資料の閲覧後に端末装置１を紛失した場合であっても、情報漏洩の発生を防止することが可能になる。
【００２３】
さらに、第２国に出張した事業者が、第１国に帰国することなく第３国に出張することが決定している場合、情報処理装置２は、例えば、図２で説明した場合と同様に、分割データＡを第３国に配置された海外拠点サーバ４に送信する。
【００２４】
［事業者が第２国の後に第３国に出張した場合の具体例］
次に、事業者が第２国の後に第３国に出張した場合の具体例について説明する。第３国において資料の閲覧を行う場合（資料の閲覧を開始する旨の入力を端末装置１に行った場合）、事業者は、図６に示すように、海外拠点サーバ４にアクセスし、残りの分割データ（分割データＡ）を端末装置１に格納する。これにより、端末装置１は、図４で説明した場合と同様に、事業者が資料の閲覧を行うために必要な全てのデータを格納することが可能になる。
【００２５】
そして、事業者は、資料の閲覧が終了した場合に、例えば、海外拠点サーバ４から取得した分割データＡを削除する。これにより、事業者は、図４で説明した場合と同様に、第３国における資料の閲覧後に端末装置１を紛失した場合であっても、情報漏洩の発生を防止することが可能になる。
【００２６】
ここで、図７に示すように、事業者が第３国で資料の更新を行う場合、事業者は、端末装置１に格納されたデータを消去する前に、更新データを他のサーバ（例えば、情報処理装置２）に記憶しておく必要がある。そして、その後、更新された資料の閲覧等を行う場合、事業者は、他のサーバから更新データの取得を行う。これにより、事業者は、端末装置１で資料の更新を行った場合であっても、情報漏洩を防止することが可能になる。
【００２７】
しかしながら、例えば、第３国のネットワークインフラが貧弱である場合、事業者は、更新データを他のサーバに格納等をするために、膨大は時間を費やすことになる。
【００２８】
また、事業者が更新データの一部のみを他のサーバに格納し、他のサーバに格納した更新データの一部を端末装置１から消去する場合、事業者は、端末装置１の紛失や故障等により、更新データを復元することができなくなる可能性がある。
【００２９】
そこで、本実施の形態では、端末装置１は、元データの更新を行った場合、元データを更新した更新データ（以下、第１更新データとも呼ぶ）を暗号化した暗号化データ（以下、第１暗号化データとも呼ぶ）を作成する。そして、端末装置１は、作成した第１暗号化データを分割した複数の分割データ（以下、第１分割データとも呼ぶ）を作成する。その後、端末装置１は、作成した複数の第１分割データの一部を消去する。また、端末装置１は、元データの更新前後における差分データを情報処理装置２に送信する。
【００３０】
一方、差分データを受信した情報処理装置２は、差分データに基づいて、端末装置１が作成した第１更新データと同じ内容の更新データ（以下、第２更新データとも呼ぶ）を作成する。そして、情報処理装置２は、端末装置１での処理と同様に、作成した第２更新データを暗号化した暗号化データ（以下、第２暗号化データとも呼ぶ）を作成し、作成した暗号化データを分割した分割データ（以下、第２分割データとも呼ぶ）を作成する。すなわち、情報処理装置２は、端末装置１で作成された第１分割データと同じ内容である第２分割データを作成する。
【００３１】
その後、端末装置１から消去した第１分割データの送信要求があった場合、情報処理装置２は、送信要求に対象である第１分割データと同じ内容の第２分割データの送信を行う。
【００３２】
これにより、情報処理装置２及び端末装置１は、情報漏洩の発生を防止するための装置間のデータ通信量を削減することが可能になる。
【００３３】
［情報処理システムのハードウエア構成］
次に、情報処理システム１０の構成について説明する。図８は、情報処理装置及び海外拠点サーバのハードウエア構成を説明する図である。
【００３４】
情報処理装置２は、プロセッサであるＣＰＵ２０１と、メモリ２０２と、外部インターフェース（Ｉ／Ｏユニット）２０３と、記憶媒体２０４とを有する。各部は、バス２０５を介して互いに接続される。
【００３５】
記憶媒体２０４は、例えば、記憶媒体２０４内のプログラム格納領域（図示しない）に、データの管理を行うための処理（以下、データ管理処理とも呼ぶ）等を行うためのプログラム２１０を記憶する。
【００３６】
ＣＰＵ２０１は、図８に示すように、プログラム２１０の実行時に、プログラム２１０を記憶媒体２０４からメモリ２０２にロードし、プログラム２１０と協働してデータ管理処理等を行う。
【００３７】
記憶媒体２０４は、例えば、データ管理処理等を行う際に用いられる情報を記憶する情報格納領域２３０（以下、記憶部２３０または第１記憶部２３０とも呼ぶ）を有する。
【００３８】
また、外部インターフェース２０３は、例えば、ネットワークＮＷ及びアクセスポイントＡＰを介して端末装置１と通信を行う。また、外部インターフェース２０３は、例えば、ネットワークＮＷを介して海外拠点サーバ３、４と通信を行う。
【００３９】
次に、海外拠点サーバ３のハードウエア構成を説明する。なお、海外拠点サーバ４のハードウエア構成については、海外拠点サーバ３のハードウエア構成と同じであるため説明を省略する。
【００４０】
海外拠点サーバ３は、プロセッサであるＣＰＵ３０１と、メモリ３０２と、外部インターフェース（Ｉ／Ｏユニット）３０３と、記憶媒体３０４とを有する。各部は、バス３０５を介して互いに接続される。
【００４１】
記憶媒体３０４は、例えば、記憶媒体３０４内のプログラム格納領域（図示しない）に、データ管理処理等を行うためのプログラム３１０を記憶する。
【００４２】
ＣＰＵ３０１は、図８に示すように、プログラム３１０の実行時に、プログラム３１０を記憶媒体３０４からメモリ３０２にロードし、プログラム３１０と協働してデータ管理処理等を行う。
【００４３】
記憶媒体３０４は、例えば、データ管理処理等を行う際に用いられる情報を記憶する情報格納領域３３０（以下、記憶部３３０とも呼ぶ）を有する。
【００４４】
また、外部インターフェース３０３は、例えば、ネットワークＮＷ及びアクセスポイントＡＰを介して端末装置１と通信を行う。また、外部インターフェース１０３は、例えば、ネットワークＮＷを介して情報処理装置２と通信を行う。
【００４５】
そして、図９は、端末装置のハードウエア構成を説明する図である。
【００４６】
端末装置１は、プロセッサであるＣＰＵ１０１と、メモリ１０２と、外部インターフェース（Ｉ／Ｏユニット）１０３と、記憶媒体１０４とを有する。各部は、バス１０５を介して互いに接続される。
【００４７】
記憶媒体１０４は、例えば、記憶媒体１０４内のプログラム格納領域（図示しない）に、データ管理処理等を行うためのプログラム１１０を記憶する。
【００４８】
ＣＰＵ１０１は、図９に示すように、プログラム１１０の実行時に、プログラム１１０を記憶媒体１０４からメモリ１０２にロードし、プログラム１１０と協働してデータ管理処理等を行う。
【００４９】
記憶媒体１０４は、例えば、データ管理処理等を行う際に用いられる情報を記憶する情報格納領域１３０（以下、記憶部１３０または第２記憶部１３０とも呼ぶ）を有する。
【００５０】
また、外部インターフェース１０３は、例えば、ネットワークＮＷ及びアクセスポイントＡＰを介して情報処理装置２及び海外拠点サーバ３、４と通信を行う。
【００５１】
[情報処理装置のソフトウエア構成]
次に、情報処理装置２のソフトウエア構成について説明する。図１０は、図８の情報処理装置の機能ブロック図である。ＣＰＵ２０１は、プログラム２１０と協働することにより、データ受信部２１１と、データ更新部２１２と、暗号鍵作成部２１３として動作する。また、ＣＰＵ２０１は、プログラム２１０と協働することにより、分割データ管理部２１４（以下、第２暗号化データ作成部２１４、第２分割データ作成部２１４またはデータ復元部２１４とも呼ぶ）として動作する。また、ＣＰＵ２０１は、プログラム２１０と協働することにより、要求受信部２１５と、位置情報取得部２１６と、データ送信部２１７（以下、第２送信部２１７とも呼ぶ）として動作する。
【００５２】
情報格納領域２３０には、作業用データ２３１と、ハッシュ値２３２と、暗号鍵２３３（以下、第２暗号鍵２３３とも呼ぶ）と、位置情報２３４とが記憶されている。また、情報格納領域２３０には、暗号化データ２３５（以下、第２暗号化データ２３５とも呼ぶ）と、分割データ２３６（以下、第２分割データ２３６とも呼ぶ）とが記憶されている。
【００５３】
データ受信部２１１は、図１に示す国内端末装置５から送信された作業用データ２３１を記憶する。作業用データ２３１は、例えば、事業者が出張先で閲覧する資料を端末装置１に表示するために要するデータである。
【００５４】
また、データ受信部２１１は、端末装置１から送信された差分データを受信する。差分データは、端末装置１において後述する作業用データ１３１が更新された場合における更新前後の差分データである。
【００５５】
データ更新部２１２は、データ受信部２１１が端末装置１から差分データを受信した場合に、受信した差分データに基づいて作業用データ２３１の更新を行う（以下、更新後の作業用データ２３１を更新データ２３１または第２更新データ２３１とも呼ぶ）。
【００５６】
暗号鍵作成部２１３は、データ受信部２１１が国内端末装置５から作業用データ２３１を受信した場合、例えば、受信した作業用データ２３１からハッシュ値２３２を算出する。そして、暗号鍵作成部２１３は、算出したハッシュ値２３２に基づき、暗号鍵２３３を作成する。その後、暗号鍵作成部２１３は、作成した暗号鍵２３３を情報格納領域２３０に記憶する。
【００５７】
また、暗号鍵作成部２１３は、データ受信部２１１が端末装置１から差分データを受信した場合、例えば、受信した差分データからハッシュ値２３２を算出する。そして、暗号鍵作成部２１３は、算出したハッシュ値２３２に基づき、暗号鍵２３３を作成する。その後、暗号鍵作成部２１３は、作成した暗号鍵２３３を情報格納領域２３０に記憶する。
【００５８】
なお、暗号鍵作成部２１３は、例えば、ハッシュ値２３２及び一世代前の暗号鍵２３３から、新たな暗号鍵２３３を作成するものであってもよい。
【００５９】
分割データ管理部２１４は、暗号鍵作成部２１３が作成した暗号鍵２３３によって、データ受信部２１１が国内端末装置５から受信した作業用データ２３１を暗号化した暗号化データ２３５を作成する。さらに、分割データ管理部１１４は、作成した暗号化データ２３５を複数に分割した分割データ２３６を作成する。そして、分割データ管理部２１４は、作成した暗号化データ２３５及び分割データ２３６を情報格納領域２３０に記憶する。
【００６０】
また、分割データ管理部２１４は、暗号鍵作成部２１３が作成した暗号鍵２３３によって、データ更新部２１２が作成した更新データ２３１を暗号化した暗号化データ２３５を作成する。さらに、分割データ管理部２１４は、作成した暗号化データ２３５を複数に分割した分割データ２３６を作成する。そして、分割データ管理部２１４は、作成した暗号化データ２３５及び分割データ２３６を情報格納領域２３０に記憶する。
【００６１】
すなわち、分割データ管理部２１４は、作業用データ２３１や差分データの受信を行った場合、暗号鍵２３３によって作業用データ２３１または更新データ２３１の暗号化及び分割を行う（以下、この暗号化及び分割を纏めて暗号化処理とも呼ぶ）。暗号化処理の具体例については後述する。
【００６２】
要求受信部２１５は、端末装置１から情報格納領域２３０に記憶された分割データ２３６の送信要求を受信する。
【００６３】
位置情報取得部２１６は、端末装置１の情報格納領域１３０に記憶された位置情報２３４を取得する。位置情報２３４は、例えば、ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）情報である。
【００６４】
データ送信部２１７は、分割データ管理部２１４が作成した分割データ２３６と、暗号鍵作成部１１３が算出したハッシュ値２３２とを、端末装置１に送信する。
【００６５】
また、データ送信部２１７は、分割データ管理部２１４が作成した分割データ２３６と、暗号鍵作成部２１３が作成した暗号鍵２３３とを、海外拠点サーバ３または海外拠点サーバ４に送信する。この場合、データ送信部２１７は、例えば、位置情報取得部２１６が受信した端末装置１の位置情報２３４から、その位置情報２３４が示す位置に最も近い位置に配置された海外拠点サーバを特定し、特定した海外拠点サーバに分割データ２３６等を送信する。その後、データ送信部２１７は、端末装置１の位置情報２３４が示す位置に最も近い位置に配置された海外拠点サーバに送信指示を送信することにより、端末装置１に対する分割データ２３６等の送信を行う。
【００６６】
[端末装置のソフトウエア構成]
次に、端末装置１のソフトウエア構成について説明する。図１１は、図９の端末装置の機能ブロック図である。ＣＰＵ１０１は、プログラム１１０と協働することにより、データ受信部１１１（以下、単に受信部１１１とも呼ぶ）と、データ更新部１１２と、暗号鍵作成部１１３として動作する。また、ＣＰＵ１０１は、プログラム１１０と協働することにより、分割データ管理部１１４（以下、第１暗号化データ作成部１１４または第１分割データ作成部１１４とも呼ぶ）と、要求送信部１１５として動作する。また、ＣＰＵ１０１は、プログラム１１０と協働することにより、位置情報取得部１１６と、データ送信部１１７（以下、第１送信部１１７とも呼ぶ）と、データ消去部１１８として動作する。また、情報格納領域１３０には、データ管理処理が実行していない場合、ハッシュ値１３２と、位置情報１３４と、分割データ１３６（以下、第１分割データ１３６とも呼ぶ）とが記憶されている。
【００６７】
データ受信部１１１は、情報処理装置２から送信された分割データ２３６を受信し、例えば、分割データ１３６として情報格納領域１３０に記憶する。また、データ受信部１１１は、海外拠点サーバ３等から送信された分割データ（後述する分割データ３３６）を受信し、例えば、分割データ１３６として情報格納領域１３０に記憶する。
【００６８】
データ更新部１１２は、事業者が分割データ１３６から復元した作業用データ１３１の更新を行う場合、更新後の作業用データ１３１（以下、更新データ１３１または第１更新データ１３１とも呼ぶ）の作成を行う。
【００６９】
暗号鍵作成部１１３は、データ更新部１１２が更新データ１３１の作成を行った場合、例えば、更新前の作業用データ１３１と更新データ１３１との差分データからハッシュ値１３２を算出する。そして、暗号鍵作成部１１３は、算出したハッシュ値１３２を情報格納領域１３０に記憶する。その後、暗号鍵作成部１１３は、算出したハッシュ値１３２に基づき、暗号鍵１３３（以下、第１暗号鍵１３３とも呼ぶ）を作成する。
【００７０】
分割データ管理部１１４は、暗号鍵作成部１１３が作成した暗号鍵１３３によって、データ作成部１１２が作成した更新データ１３１を暗号化した暗号化データ１３５（以下、第１暗号化データ１３５とも呼ぶ）を作成する。そして、分割データ管理部１１４は、作成した暗号化データ１３５を複数に分割した分割データ１３６を作成する。
【００７１】
要求送信部１１５は、例えば、事業者が作業用データ２３１の閲覧や更新（更新データ２３１の作成）を行う旨の入力を行った場合、情報処理装置２に対して、分割データ２３６及び暗号鍵２３３の送信を要求する。
【００７２】
位置情報取得部１１６は、例えば、定期的なタイミング（３０分間隔等）で、ＧＰＳ衛星が発信する電波を取得して位置情報１３４の算出を行う。そして、位置情報取得部１１６は、例えば、算出した位置情報１３４を情報格納領域１３０に記憶する。
【００７３】
データ送信部１１７は、更新前の作業用データ１３１と更新データ１３１との差分データを情報処理装置２に送信する。差分データは、例えば、分割データ管理部１１４が作成するものであってよい。
【００７４】
データ消去部１１８は、分割データ管理部１１４が分割データ１３６を作成した後、作成した暗号鍵１３３と、暗号化データ１３５と、複数の分割データ１３６うちの一部とを情報格納領域１３０から消去する。また、データ消去部１１８は、事業者が閲覧等を行うために復元した作業用データ１３１を端末装置１から消去する。すなわち、データ消去部１１８は、情報格納領域１３０に格納された情報のみから、作業用データ１３１を復元することができない状態にする。これにより、事業者は、端末装置１の紛失等による情報漏洩の発生を防止することが可能になる。
【００７５】
[海外拠点サーバのソフトウエア構成]
次に、海外拠点サーバ３のソフトウエア構成について説明する。図１２は、図８の海外拠点サーバの機能ブロック図である。ＣＰＵ３０１は、プログラム３１０と協働することにより、データ受信部３１１と、送信指示受信部３１２と、データ送信部３１３として動作する。また、情報格納領域３３０には、暗号鍵３３３と、分割データ３３６とが記憶されている。なお、海外拠点サーバ４のソフトウエア構成は、海外拠点サーバ３のソフトウエア構成と同じであるため説明を省略する。
【００７６】
データ受信部３１１は、情報処理装置２から送信された分割データ２３６を受信し、例えば、分割データ３３６として情報格納領域３３０に記憶する。
【００７７】
送信指示受信部３１２は、情報処理装置２から送信された送信指示（分割データ３３６及び暗号鍵３３３の送信指示）を受信する。
【００７８】
そして、データ送信部３１３は、送信指示受信部３１２が送信指示を受信した場合に、情報格納領域３３０に記憶された分割データ３３６及び暗号鍵３３３を端末装置１に送信する。
【００７９】
［第１の実施の形態の概略］
次に、第１の実施の形態の概略について説明する。図１３及び図１４は、第１の実施の形態におけるデータ管理処理の概略を示すフローチャート図である。また、図１５から図１９は、第１の実施の形態におけるデータ管理装置を説明する図である。図１５から図１９を参照しながら、図１３及び図１４のデータ管理処理について説明する。
【００８０】
［情報処理装置における処理（１）］
初めに、図１３を参照しながら情報処理装置２における処理について説明する。情報処理装置２は、端末装置１または海外拠点サーバ３、４からデータを受信するまで待機する（Ｓ１のＮＯ）。具体的に、情報処理装置２は、端末装置１から送信される作業用データ２３１、または海外拠点サーバ３、４から送信される差分データを受信するまで待機する。
【００８１】
そして、例えば、作業用データ２３１を受信した場合（Ｓ１のＹＥＳ、Ｓ２のＮＯ）、情報処理装置２は、図１５に示すように、作業用データ２３１の暗号化処理を行う。すなわち、情報処理装置２は、作業用データ２３１を暗号化した暗号化データ２３５を作成し（Ｓ４）、Ｓ４で作成した暗号化データ２３５を複数に分割した分割データ２３６を作成する（Ｓ５）。
【００８２】
その後、情報処理装置２は、Ｓ４で作成した分割データ２３６を送信するタイミング（以下、分割データ送信タイミングとも呼ぶ）まで待機する（Ｓ６のＮＯ）。分割データ送信タイミングは、例えば、端末装置１から分割データ２３６の送信要求を受信したタイミングである。また、分割データ送信タイミングは、Ｓ５において、情報処理装置２が分割データ２３６を作成したタイミングであってもよい。
【００８３】
そして、分割データ送信タイミングになった場合（Ｓ６のＹＥＳ）、情報処理装置２は、図１５に示すように、Ｓ５で作成した分割データ２３６のうちの一部を端末装置１に送信する（Ｓ７）。
【００８４】
［端末装置における処理］
次に、図１４を参照しながら端末装置１における処理について説明する。端末装置１は、情報処理装置２から分割データ２３６を受信するまで待機する（Ｓ１１のＮＯ）。そして、情報処理装置２から分割データ２３６を受信した場合（Ｓ１１のＹＥＳ）、端末装置１は、図１５に示すように、受信した分割データ２３６を分割データ１３６として情報格納領域１３０に記憶する（Ｓ１２）。
【００８５】
ここで、Ｓ１２において、端末装置１が情報格納領域１３０に記憶した分割データ１３６は、情報処理装置２が作成した複数の分割データ２３６の一部（事業者が出張中に閲覧する資料を表示するために必要なデータの一部）である。すなわち、端末装置１は、Ｓ１２において情報格納領域１３０に記憶した分割データ１３６のみによっては、事業者が閲覧する予定の資料を表示することができない。これにより、事業者は、Ｓ１２の処理を行った後に端末装置１を紛失した場合であっても、情報漏洩の発生を防止することが可能になる。
【００８６】
次に、端末装置１は、作業用データ１３１の更新が開始されるまで待機する（Ｓ１３のＮＯ）。すなわち、端末装置１は、事業者が第２国に移動し、作業用データ１３１に対応する資料の更新を開始する旨の入力を行うまで待機する。
【００８７】
そして、作業用データ１３１の更新が開始される場合（Ｓ１３のＹＥＳ）、端末装置１は、図１６に示すように、分割データ２３６の送信要求を情報処理装置２に送信する（Ｓ１４）。具体的に、端末装置１は、作業用データ１３１を復元するために必要な分割データ１３６のうち、情報格納領域１３０に記憶されていない分割データ１３６と同じ内容の分割データ２３６の送信要求を情報処理装置２に送信する（Ｓ１４）。その後、端末装置１は、情報処理装置２から送信要求に対応する分割データ２３６を受信するまで待機する（Ｓ１５のＮＯ）。
【００８８】
その後、情報処理装置２から送信要求に対応する分割データ２３６を受信した場合（Ｓ１５のＹＥＳ）、端末装置１は、既に情報格納領域１３０に記憶されている分割データ１３６と、Ｓ１５において受信した分割データとにより、作業用データ１３１の復元を行う（Ｓ１６）。これにより、事業者は、出張先において作業用データ１３１に対応する資料の更新を行うことが可能になる。
【００８９】
続いて、端末装置１は、図１６に示すように、事業者による入力の内容に基づいて、Ｓ１６で復元した作業用データ１３１の更新（更新データ１３１の作成）を行う（Ｓ１７）。そして、端末装置１は、更新前の作業用データ１３１と更新データ１３１との差分データを抽出し、図１７に示すように、抽出した差分データを情報処理装置２に送信する（Ｓ１８）。
【００９０】
すなわち、端末装置１は、更新データ１３１を作成した場合、作成した更新データ１３１の全てを情報処理装置２に送信するのではなく、抽出した差分データのみを情報処理装置２に送信する。これにより、端末装置１は、出張先におけるネットワークインフラが貧弱である場合であっても、データの送信に要する時間を短縮させることが可能になる。なお、端末装置１は、図１７に示す例においては、第２国に配置されている海外拠点サーバ３を介して情報処理装置２に差分データを送信する。
【００９１】
その後、端末装置１は、図１７に示すように、更新データ１３１を暗号化して複数に分割する暗号化処理を行い、複数の分割データ１３６を作成する（Ｓ１９）。そして、端末装置１は、図１７に示すように、分割データ１３６のうちの一部を情報格納領域１３０から消去する（Ｓ２０）。
【００９２】
すなわち、端末装置１は、更新データ１３１の作成後に分割データ１３６の一部を削除することにより、情報格納領域１３０に記憶されている分割データ１３６のみによっては、分割データ１３６に対応する資料の表示を行うことができない状態（作業用データ１３１の復元ができない状態）にする。これにより、事業者は、更新データ１３１の作成後に端末装置１を紛失した場合であっても、情報漏洩の発生を防止することが可能になる。
【００９３】
［情報処理装置における処理（２）］
次に、図１３を参照して情報処理装置２における処理（図１４のＳ１８の後に行われる処理）について説明する。
【００９４】
情報処理装置２は、図１８に示すように、端末装置１から差分データを受信した場合（Ｓ１のＹＥＳ、Ｓ２のＹＥＳ）、端末装置１から受信した差分データと、情報格納領域２３０に記憶されている作業用データ２３１とに基づき、更新データ２３１を作成する（Ｓ３）。
【００９５】
すなわち、情報処理装置２は、端末装置１の情報格納領域１３０に記憶された作業用データ１３１と同じ内容である作業用データ２３１と、端末装置１から受信した差分データとから更新データ２３１を作成する。これにより、情報処理装置２は、端末装置１において作成された更新データ１３１と同じ内容の更新データ２３１を作成することが可能になる。また、情報処理装置２は、作成した更新データ２３１に基づき、端末装置１で実行された暗号化処理と同じ処理を行うことが可能になる。
【００９６】
その後、情報処理装置２は、図１８に示すように、Ｓ３で作成した更新データ２３１に対して暗号化処理を行う。具体的に、情報処理装置２は、更新データ２３１を暗号化して暗号化データ２３５を作成し（Ｓ４）、作成した暗号化データ２３５を複数に分割して分割データ２３６を作成する（Ｓ５）。すなわち、情報処理装置２は、端末装置１と同じ処理を行い、端末装置１において作成された分割データ１３６と同じ内容の分割データ２３６を作成する。
【００９７】
そして、情報処理装置２は、端末装置１から分割データ２３６の送信要求を受信するまで待機する（Ｓ６のＮＯ）。すなわち、端末装置１は、図１９に示すように、事業者が第２国から第３国に移動し、作業用データ１３１に対応する資料の更新を開始する旨の入力を行うまで待機する。そして、分割データ２３６の送信要求を受信した場合（Ｓ６のＹＥＳ）、情報処理装置２は、図１９に示すように、端末装置１が消去した分割データ１３６と同じ内容である分割データ２３６を送信する（Ｓ７）。なお、端末装置１は、図１９に示す例において、第３国に配置されている海外拠点サーバ４を介して情報処理装置２に分割データ２３６の送信要求を送信する。また、情報処理装置２は、図１９に示す例において、海外拠点サーバ４を介して端末装置１に分割データを送信する。
【００９８】
すなわち、情報処理装置２は、端末装置１に分割データ２３６の送信を行うことができるように、端末装置１と作成された複数の分割データ１３６とそれぞれ同じ内容の複数の分割データ２３６を予め作成する。これにより、端末装置１は、情報漏洩の発生を防止する観点から分割データ１３６の一部を消去した場合であっても、消去した分割データ１３６と同じ内容の分割データ２３６を情報処理装置２から受信することが可能になる。そのため、事業者が資料の更新を行った後、端末装置１は、分割データ１３６の一部が消去されている状態を保つことが可能になる。
【００９９】
また、情報処理装置２は、事業者が更新データ２３１を作成した後に、端末装置１の紛失が発生した場合であっても、情報格納領域２３０に格納された分割データ２３６から更新データ２３１（更新データ１３１）を復元することが可能になる。
【０１００】
したがって、本実施の形態における情報処理装置２及び端末装置１は、情報漏洩の発生の防止する際の装置間のデータ通信量を削減しながら、端末装置１での作業用データ１３１の更新を可能にする。
【０１０１】
このように、第１の実施の形態によれば、端末装置１は、情報処理装置２が備える第１記憶部２３０に記憶された作業用データ２３１を受信して、端末装置１が備える第２記憶部１３０に記憶する。そして、端末装置１は、第２記憶部２３０に記憶された作業用データ１３１と、作業用データ１３１に対して更新が行われた更新データ１３１との差分データを情報処理装置２に送信する。
【０１０２】
また、端末装置１は、更新データ１３１を暗号化した暗号化データ１３５を作成し、作成した暗号化データ１３５を複数に分割した分割データ１３６を作成する。そして、端末装置１は、作成した複数の分割データ１３６の一部を第２記憶部１３０から消去する。
【０１０３】
一方、情報処理装置２は、端末装置１から送信された差分データに基づいて更新が行われた更新データ２３１を暗号化して暗号化データ２３５を作成し、作成した暗号化データ２３５を複数に分割して分割データ２３６を作成する。その後、情報処理装置２は、端末装置１からの送信要求に応じて、端末装置１で消去された分割データ１３６と同じ内容である分割データ２３６を端末装置１に送信する。
【０１０４】
これにより、端末装置１及び情報処理装置２は、情報漏洩の発生を防止するためのデータ通信量の削減を図ることが可能になる。また、端末装置１及び情報処理装置２は、更新ファイル１３１、２３１に対して、暗号化だけなく分割を行うことにより、悪意のある者による暗号化データ１３５、２３５の不正な復元を防止することが可能になる。
【０１０５】
[第１の実施の形態の詳細]
次に、第１の実施の形態の詳細について説明する。図２０から図２９は、第１の実施の形態におけるデータ管理処理の詳細を説明するフローチャート図である。また、図３０は、第１の実施の形態におけるデータ管理処理の詳細を説明する図である。図１５から図１９及び図３０を参照しながら、図２０から図２９のデータ管理処理を説明する。
【０１０６】
[端末装置が第１国に配置されている場合の処理]
初めに、端末装置が第１国に配置されている場合の処理について説明する。
【０１０７】
情報処理装置２のデータ受信部２１１は、図２０に示すように、国内端末装置５から作業用データ２３１を受信するまで待機する（Ｓ２１のＮＯ）。すなわち、データ受信部２１１は、事業者が出張中に閲覧する予定の資料に対応する作業用データ２３１を、国内端末装置５を介して情報処理装置２に格納するまで待機する。
【０１０８】
そして、国内端末装置５から作業用データ２３１を受信した場合（Ｓ２１のＹＥＳ）、データ受信部２１１は、受信した作業用データ２３１を情報格納領域２３０に記憶する（Ｓ２２）。
【０１０９】
次に、情報処理装置２の分割データ管理部２１４は、データ受信部２１１が受信した作業用データ２３１のハッシュ値２３２を算出する（Ｓ２３）。そして、分割データ管理部２１４は、作成したハッシュ値２３２を情報格納領域２３０に記憶する。
【０１１０】
ハッシュ値２３２は、作業用データ２３１から一定の計算手順により求められた規則性のない固定長の値である。このハッシュ値２３２は、同じ元データからは必ず同じハッシュ値が算出されるという特徴を有している。そのため、情報処理装置２及び端末装置１は、同一の元データからそれぞれ同一のハッシュ値を算出し、その算出したハッシュ値からそれぞれ暗号鍵等の作成を行うことにより、同一の更新データ及び分割データを作成することが可能になる。
【０１１１】
次に、分割データ管理部２１４は、Ｓ２３で算出したハッシュ値２３２に基づき、暗号鍵２３３を作成する（Ｓ２４）。暗号鍵２３３は、例えば、ＲＳＡの暗号化アルゴリズムを利用することによりデータの暗号化を行うものである。そして、分割データ管理部２１４は、例えば、作成した暗号鍵２３３を情報格納領域２３０に記憶する。
【０１１２】
そして、分割データ管理部２１４は、Ｓ２４で作成した暗号鍵２３３に基づき、作業用データ２３１を暗号化して複数に分割する暗号化処理を行い、分割データ２３６を作成する（Ｓ２５、図１５のＳ４、Ｓ５）。以下、Ｓ２５の処理（暗号化処理）の具体例について説明する。
【０１１３】
図２９は、暗号化処理の具体例を説明するフローチャート図である。
【０１１４】
分割データ管理部２１４は、図２９に示すように、Ｓ２１で受信した作業用データ２３１を暗号鍵２３３で暗号化することにより、暗号化データ２３５を作成する（Ｓ１１１）。
【０１１５】
次に、分割データ管理部２１４は、例えば、Ｓ２３で算出したハッシュ値２３２の数字部分の合計値を算出する（Ｓ１１２）。具体的に、Ｓ２３で算出したハッシュ値２３２が「９ｂ９００６４０９７ｅｅ３２９０ｂ７３ｄｄｅ４ｃ７２ｆ１ｄ４２９１ｃ０１ｆｆｄｄ」であった場合、分割データ管理部２１４は、数字部分を抽出する。すなわち、この場合、分割データ管理部２１４は、「９」、「９」、「０」、「０」、「６」、「４」、「０」、「９」、「７」、「３」、「２」、「９」、「０」、「７」、「３」、「４」、「７」、「２」、「１」、「４」、「２」、「９」、「１」、「０」、及び「１」を抽出する。そして、分割データ管理部２１４は、これらの合計値である「９９」を算出する。
【０１１６】
そして、分割データ管理部２１４は、Ｓ１１２で算出した数字部分の合計値が偶数であるか否かを判定する(Ｓ１１３)。その結果、数字部分の合計値が偶数である場合（Ｓ１１３のＹＥＳ）、分割データ管理部２１４は、例えば、Ｓ１１１で作成した暗号化データ２３５の先頭を起点とした１％分のデータを抜き出す。すなわち、分割データ管理部２１４は、この場合、暗号化データ２３５に含まれるデータのうち、先頭を起点とした１％分のデータからなる分割データ２３６と、先頭を起点とした１％分のデータ以外のデータからなる分割データ２３６とを作成する。
【０１１７】
一方、数字部分の合計値が奇数である場合（Ｓ１０３のＮＯ）、分割データ管理部２１４は、例えば、Ｓ１１１で作成した暗号化データ２３５の先頭から１０％目を起点にした１％分のデータを抜き出す。すなわち、分割データ管理部２１４は、この場合、暗号化データ２３５に含まれるデータのうち、先頭から１０％目を起点とした１％分のデータからなる分割データ２３６と、それ以外のデータからなる分割データ２３６とを作成する。
【０１１８】
これにより、分割データ管理部２１４は、ハッシュ値２３２に基づいて分割データ２３６の作成を行うことが可能になる。なお、以下、その他の暗号化処理についても図２９で説明した処理が実行されるものとして説明を行う。
【０１１９】
図２０に戻り、情報処理装置２のデータ送信部２１７は、Ｓ２５で作成した複数の分割データ２３６のうちの一部と、Ｓ２３で算出したハッシュ値２３２とを端末装置１に送信する（Ｓ２６、図１５のＳ７）。
【０１２０】
なお、データ送信部２１７は、例えば、Ｓ２５で作成した分割データ２３６のうち、データ量が大きい方の分割データ２３６を端末装置１に送信する。具体的に、図２９で説明した例において、分割データ管理部２１４は、作業用データ２３１のデータ量に対して１％のデータ量を有する分割データ２３６と、作業用データ２３１のデータ量に対して９９％のデータ量を有する分割データ２３６とを作成している。そのため、データ送信部２１７は、この場合、作業用データ２３１のデータ量に対して９９％のデータ量を有する分割データ２３６を端末装置１に送信する。これにより、端末装置１は、後述するように、事業者の出張先において受信する必要がある分割データ２３６のデータ量を抑えることが可能になる。
【０１２１】
次に、端末装置が第１国に配置されている場合の処理のうち、端末装置１で実行される処理について説明する。
【０１２２】
端末装置１のデータ受信部１１１は、図２１に示すように、情報処理装置２が送信した分割データ２３６とハッシュ値２３２とを受信するまで待機する（Ｓ３１のＮＯ）。そして、分割データ２３６とハッシュ値２３２とを受信した場合（Ｓ３１のＹＥＳ）、データ受信部１１１は、Ｓ３１で受信した分割データ２３６とハッシュ値２３２とを、それぞれ分割データ１３６とハッシュ値１３２として情報格納領域１３０に記憶する（Ｓ３２、図１５のＳ１２）。
【０１２３】
[端末装置が第２国に配置されている場合の処理]
次に、端末装置が第２国に配置されている場合の処理について説明する。端末装置１の要求送信部１１５は、図２２に示すように、例えば、第２国に移動した事業者が作業用データ１３１の更新を行う旨の入力を行うまで待機する（Ｓ４１のＮＯ）。そして、作業用データ１３１の更新を行う旨の入力を受け付けた場合（Ｓ４１のＹＥＳ）、要求送信部１１５は、分割データ２３６（情報格納領域１３０に記憶されていない分割データ２３６）と暗号鍵２３３の送信要求を、情報処理装置２に対して送信する（Ｓ４２、図１６のＳ１４）。その後、データ受信部１１１は、分割データ２３６と暗号鍵２３３を受信するまで待機する（Ｓ４３のＮＯ）。
【０１２４】
すなわち、事業者が第１国から第２国に移動する際、端末装置１の情報格納領域１３０には、情報漏洩の発生を防止する観点から、作業用データ１３１に対応する資料を表示するために必要な全ての分割データ１３６が記憶されていない。また、同様に、情報漏洩の発生を防止する観点から、端末装置１の情報格納領域１３０には、分割データ１３６の復元化を行うための暗号鍵１３３が記憶されていない。そのため、事業者が第２国で資料の更新を行う場合、端末装置１は、更新を行う資料を表示するために必要な分割データ２３６（残りの分割データ２３６）及び暗号鍵２３３を取得する必要がある。
【０１２５】
そして、分割データ２３６と暗号鍵２３３を受信した場合（Ｓ４３のＹＥＳ、図１６のＳ１５）、データ受信部１１１は、分割データ２３６と暗号鍵２３３を、それぞれ分割データ１３６と暗号鍵１３３として情報格納領域１３０に記憶する（Ｓ４４）。
【０１２６】
次に、端末装置１の分割データ管理部１１４は、Ｓ３１で受信したハッシュ値１３２を用いて、Ｓ３１において情報格納領域１３０に記憶した分割データ１３６と、Ｓ４３において受信した分割データ２３６（Ｓ４４において記憶した分割データ１３６）とを結合する。そして、分割データ管理部１１４は、暗号化データ１３５を作成する（Ｓ４５、図１６のＳ１６）。
【０１２７】
すなわち、ハッシュ値１３２は、情報処理装置２が分割データ２３６を作成する際に用いたハッシュ値２３２と同じ内容である。また、端末装置１で作成された複数の分割データ１３６は、情報処理装置２で作成された分割データ２３６と、それぞれ同じ内容からなるデータである。そのため、分割データ管理部１１４は、ハッシュ値１３２を用いることにより、Ｓ３１において情報格納領域１３０に記憶した分割データ１３６と、Ｓ４３において受信した分割データ２３６とから、暗号化データ１３５を作成することが可能になる。
【０１２８】
そして、分割データ管理部１１４は、Ｓ４４で情報格納領域１３０に記憶した暗号鍵１３３を用いて、作成した暗号化データ１３５から作業用データ１３１を復元する（Ｓ４５、図１６のＳ１６）。これにより、事業者は、出張先において資料の更新を行うことが可能になる。
【０１２９】
その後、端末装置１のデータ送信部１１７は、図２３に示すように、事業者による作業用データ１３１の更新（更新データ１３１の作成）が完了するまで待機する（Ｓ５１のＮＯ）。なお、更新データ１３１が作成された場合、端末装置１のデータ更新部１１２は、更新データ１３１を情報格納領域１３０に記憶する。
【０１３０】
そして、事業者による作業用データ１３１の更新が完了した場合（Ｓ５１のＹＥＳ、図１６のＳ１７）、データ送信部１１７は、作業用データ１３１と更新データ１３１との差分データを抽出し、抽出した差分データを情報処理装置２に送信する（Ｓ５２、図１７のＳ１８）。これにより、情報処理装置２は、後述するように、端末装置１で作成される分割データ１３６と同じ内容の分割データ２３６を作成することが可能になる。
【０１３１】
なお、データ送信部１１７は、情報処理装置２に差分データを送信する際に、例えば、情報格納領域１３０に記憶された暗号鍵１３３によって暗号化した状態で送信するものであってよい。これにより、端末装置１は、セキュリティを確保した状態で差分データを情報処理装置２に送信することが可能になる。また、情報処理装置２は、暗号鍵１３３と同じ内容の暗号鍵２３３によって、受信した差分データを復元することが可能になる。
【０１３２】
次に、暗号鍵作成部１１３は、更新前の作業用データ１３１と更新データ１３１との差分データから新たなハッシュ値１３２を算出する（Ｓ５３）。そして、暗号鍵作成部１１３は、Ｓ５３で算出したハッシュ値１３２に基づき、新たな暗号鍵１３３を作成する（Ｓ５４）。すなわち、暗号鍵作成部１１３は、作業用データ１３１の更新（更新データ１３１の作成）が行われたことに応じて、新たな暗号鍵１３３の作成を行う。そして、暗号鍵作成部１１３は、例えば、Ｓ５３において算出したハッシュ値１３２と、Ｓ５４において作成した暗号鍵１３３とを情報格納領域１３０に記憶する。
【０１３３】
なお、暗号鍵作成部１１３は、例えば、Ｓ５３で算出したハッシュ値１３２と、情報格納領域１３０に記憶された一世代前の暗号鍵１３３（Ｓ４４で情報格納領域１３０に記憶された暗号鍵１３３）とに基づいて、新たな暗号鍵１３３の作成を行うものであってもよい。具体的に、暗号鍵作成部１１３は、例えば、一世代前の暗号鍵１３３を構成する値と、ハッシュ値１３２との排他的論理和を求めることにより、新たな暗号鍵１３３を作成するものであってよい。
【０１３４】
次に、分割データ管理部１１４は、Ｓ５４で作成した暗号鍵１３３により、更新データ１３１に対して暗号化処理を行う。そして、分割データ管理部１１４は、新たな暗号化データ１３５及び新たな分割データ１３６を作成する（Ｓ５５、図１７のＳ１９）。なお、分割データ管理部１１４は、Ｓ５１で作成された更新データ１３１を入力として、図２９で説明したＳ２５の処理と同様の処理を行うことにより、新たな暗号化データ１３５及び新たな分割データ１３６を作成するものであってよい。
【０１３５】
その後、端末装置１のデータ消去部１１８は、Ｓ５５で作成した複数の分割データ１３６のうちの一部と、Ｓ５４で作成した暗号鍵１３３とを情報格納領域１３０から消去する（Ｓ５６、図１７のＳ２０）。また、データ消去部１１８は、更新データ１３１及び暗号化データ１３５が情報格納領域１３０に記憶されている場合には、これらのデータについても消去する。これにより、事業者は、出張先において更新データ１３１を作成した後に端末装置１を紛失した場合であっても、情報漏洩の発生を防止することが可能になる。
【０１３６】
次に、端末装置が第２国に配置されている場合の処理のうち、情報処理装置２で実行される処理について説明する。
【０１３７】
情報処理装置２のデータ受信部２１１は、図２４に示すように、端末装置１から差分データを受信するまで待機する（Ｓ６１のＮＯ）。そして、端末装置１から差分データを受信した場合（Ｓ６１のＹＥＳ、図１８のＳ１）、データ受信部２１１は、受信した差分データに基づいて更新データ２３１を作成し、情報格納領域２３０に記憶する（Ｓ６２、図１８のＳ３）。すなわち、情報処理装置２は、Ｓ６２において、端末装置１において作成された更新データ１３１と同じ内容の更新データ２３１を作成して記憶する。
【０１３８】
次に、分割データ管理部２１４は、Ｓ６１においてデータ受信部２１１が受信した差分データから、新たなハッシュ値２３２を算出する（Ｓ６３）。そして、分割データ管理部２１４は、Ｓ６３で算出したハッシュ値２３２に基づき、新たな暗号鍵２３３を作成する（Ｓ６４）。分割データ管理部２１４が作成するハッシュ値２３２及び暗号鍵２３３は、端末装置１が作成したハッシュ値１３２及び暗号鍵１３３とそれぞれ同じ内容である。
【０１３９】
その後、分割データ管理部２１４は、Ｓ６４で作成した暗号鍵２３３に基づき、更新データ２３１に対して暗号化処理を行い、暗号化データ２３５及び分割データ２３６を作成する（Ｓ６５、図１８のＳ４）。分割データ管理部２１４は、例えば、Ｓ６２で作成した更新データ２３１を入力として、図２９で説明したＳ２５の処理と同様の処理を行うことにより、暗号化データ２３５及び分割データ２３６を作成するものであってよい。
【０１４０】
さらに、データ送信部２１７は、各海外拠点サーバのうち、位置情報２３４が示す位置に最も近い位置に配置された海外拠点サーバに、Ｓ６５で作成した複数の分割データ２３６のうちの一部と、Ｓ６４で作成した暗号鍵２３３とを送信する（Ｓ６６、図１９のＳ７）。すなわち、データ送信部２１７は、Ｓ５６において端末装置１が消去した分割データ１３６と同じ内容の分割データ２３６を端末装置１に送信する。
【０１４１】
これにより、端末装置１が分割データ１３６を消去した場合であっても、消去した分割データ１３６と同じ内容の分割データ２３６を取得することが可能になる。そのため、端末装置１は、分割データ１３６を消去した場合であっても、事業者が作成した更新データ１３１を復元することが可能になる。
【０１４２】
また、事業者は、端末装置１を紛失した場合であっても、端末装置１で作成した更新データ２３１と同じ内容のデータである更新データ１３１の取得を行うことが可能になる。
【０１４３】
[端末装置が位置情報を取得する場合の処理]
次に、端末装置１が自装置の位置情報１３４を取得する場合の処理について説明する。端末装置１の位置情報取得部１１６は、図２５に示すように、位置情報取得タイミングになるまで待機する（Ｓ７１のＮＯ）。位置情報取得タイミングは、例えば、定期的なタイミング（１分間隔等）である。
【０１４４】
そして、位置情報取得タイミングになった場合（Ｓ７１のＹＥＳ）、位置情報取得部１１６は、図３０に示すように、ＧＰＳ衛星が発信する電波を取得して位置情報１３４の算出を行う（Ｓ７２）。そして、位置情報取得部１１６は、例えば、算出した位置情報１３４を情報格納領域１３０に記憶する（Ｓ７３）。
【０１４５】
[海外拠点サーバに分割データを送信する場合の処理]
次に、情報処理装置２が海外拠点サーバに分割データを送信する場合の処理について説明する。
【０１４６】
情報処理装置２の位置情報取得部２１６は、図２６に示すように、位置情報取得タイミングになるまで待機する（Ｓ８１のＮＯ）。図２６における位置情報取得タイミングは、例えば、定期的なタイミング（１時間間隔等）である。
【０１４７】
そして、位置情報取得タイミングになった場合（Ｓ８１のＹＥＳ）、位置情報取得部２１６は、図３０に示すように、端末装置１にアクセスして位置情報１３４を取得する（Ｓ８２）。具体的に、位置情報取得部２１６は、端末装置１に位置情報１３４の送信要求を送信することにより、位置情報１３４を取得するものであってよい。そして、位置情報取得部２１６は、端末装置１の位置情報１３４を位置情報２３４として情報格納領域２３０に記憶する。
【０１４８】
次に、データ送信部２１７は、図３０に示すように、各海外拠点サーバのうち、位置情報２３４が示す位置に最も近い海外拠点サーバが変更されているか否かの判定を行う（Ｓ８３）。すなわち、事業者が端末装置１とともに移動した場合、端末装置１の位置から最も近い海外拠点サーバが変更される場合がある。そのため、データ送信部２１７は、例えば、定期的なタイミングで端末装置１から位置情報１３４を取得し、端末装置１の位置から最も近い海外拠点サーバの変更を検知する。
【０１４９】
そして、位置情報２３４が示す位置に最も近い海外拠点サーバが変更されている場合（Ｓ８３のＹＥＳ）、データ送信部２１７は、図３０に示すように、変更先の海外拠点サーバに、分割データ２３６のうちの一部と、暗号鍵２３３を送信する（Ｓ８４）。すなわち、情報処理装置２は、新たな分割データ２３６及び暗号鍵２３３を作成した場合のみでなく、端末装置１の位置に最も近い海外拠点サーバが変更された場合にも、海外拠点サーバに対して分割データ２３６及び暗号鍵２３３の送信を行う。
【０１５０】
これにより、事業者が出張先で作業用データ１３１の更新を開始する場合、端末装置１は、作業用データ１３１を更新するために取得する必要がある分割データ２３６と、暗号鍵２３３とを迅速に取得することが可能になる。
【０１５１】
なお、データ送信部２１７は、出張中の事業者（端末装置１）が滞在している国が変わったことを検知した場合に、その国に配置された海外拠点サーバに分割データ２３６と暗号鍵２３３とを送信するものであってもよい（Ｓ８３のＹＥＳ、Ｓ８４）。すなわち、データ送信部２１７は、位置情報２３４が示す位置から海外拠点サーバまでの距離ではなく、事業者が滞在している国によって、分割データ２３６等を送信すべき海外拠点サーバを決定するものであってよい。
【０１５２】
また、データ送信部２１７は、位置情報２３４が示す位置に最も近い海外拠点サーバが変更されたと判定した場合であっても、直ちに分割データ２３６等の送信を行わず、次の位置情報取得タイミングまで待機するものであってもよい（Ｓ８３のＹＥＳ、Ｓ８４）。この場合、データ送信部２１７は、変更先と判定された海外拠点サーバと、次の位置情報取得タイミングで取得した位置情報２３４が示す位置に最も近い海外拠点サーバの比較を行う。そして、データ送信部２１７は、それぞれの位置情報２３４に対応する海外拠点サーバが同じである場合に限り、変更先の海外拠点サーバに分割データ２３６等の送信を行うものであってもよい（Ｓ８４）。
【０１５３】
すなわち、位置情報取得部２１６は、例えば、事業者が移動中に滞在したに過ぎない場所に対応する位置情報２３４を取得する場合がある。そのため、位置情報２３４に基づいて変更されたものと判定された海外拠点サーバと、その次の位置情報取得タイミングで取得される位置情報２３４が示す位置に最も近い海外拠点サーバとは、必ずしも一致しない場合がある。そこで、データ送信部２１７は、位置情報２３４が示す位置に最も近い海外拠点サーバが変更されたと判定した場合であっても、直ちに分割データ２３６の送信を行わないものであってよい。これにより、データ送信部２１７は、海外拠点サーバに対する分割データ２３６等の無駄な送信を抑制することが可能になる。
【０１５４】
[海外拠点サーバから分割データを受信する場合の処理]
次に、端末装置１が海外拠点サーバから分割データを受信する場合の処理について説明する。
【０１５５】
情報処理装置２の要求受信部２１５は、端末装置１から分割データ２３６及び暗号鍵２３３の送信要求を受信するまで待機する（Ｓ９１のＮＯ）。そして、端末装置１から分割データ２３６等の送信要求を受信した場合（Ｓ９１のＹＥＳ）、データ送信部２１７は、Ｓ８４において分割データ２３６等を送信した海外拠点サーバに、Ｓ８４において送信した分割データ２３６等の送信を指示する（Ｓ９２）。これにより、情報処理装置２は、事業者の出張先におけるネットワークインフラが貧弱である場合であっても、端末装置１に対する分割データ２３６及び暗号化２３３の送信を効率的に行うことが可能になる。
【０１５６】
[海外拠点サーバでの処理]
次に、海外拠点サーバ３での処理について説明する。なお、海外拠点サーバ４での処理は、海外拠点サーバ３での処理を同じであるため説明を省略する。
【０１５７】
海外拠点サーバ３のデータ受信部３１１は、情報処理装置２から分割データ２３６及び暗号鍵２３３を受信するまで待機する（Ｓ１０１のＮＯ）。そして、分割データ２３６を受信した場合（Ｓ１０１のＹＥＳ）、データ受信部３１１は、情報処理装置２から受信した分割データ２３６及び暗号鍵２３３を、例えば、それぞれ分割データ３３６及び暗号鍵３３３として情報格納領域３３０に記憶する（Ｓ１０２）。
【０１５８】
その後、海外拠点サーバ３の送信指示受信部３１２は、情報処理装置２から分割データ３３６等の送信指示を受信するまで待機する（Ｓ１０３のＮＯ）。そして、分割データ３３６等の送信指示を受信した場合（Ｓ１０３のＹＥＳ）、データ送信部３１３は、分割データ３３６等を端末装置１に送信する（Ｓ１０４）。これにより、情報処理装置２及び端末装置１は、分割データ２３６と暗号化２３３との送信を効率的に行うことが可能になる。
【０１５９】
このように、第１の実施の形態によれば、端末装置１は、情報処理装置２が備える第１記憶部２３０に記憶された作業用データ２３１を受信して、端末装置１が備える第２記憶部１３０に記憶する。そして、端末装置１は、第２記憶部１３０に記憶された作業用データ１３１と、作業用データ１３１に対して更新が行われた更新データ１３１との差分データを情報処理装置２に送信する。
【０１６０】
また、端末装置１は、更新データ１３１を暗号化した暗号化データ１３５を作成し、作成した暗号化データ１３５を複数に分割した分割データ１３６を作成する。そして、端末装置１は、作成した複数の分割データ１３６の一部を第２記憶部１３０から消去する。
【０１６１】
一方、情報処理装置２は、端末装置１から送信された差分データに基づいて更新が行われた更新データ２３１を暗号化して暗号化データ２３５を作成し、作成した暗号化データ２３５を複数に分割して分割データ２３６を作成する。その後、情報処理装置２は、端末装置１からの送信要求に応じて、端末装置１で消去された分割データ１３６と同じ内容である分割データ２３６を端末装置１に送信する。
【０１６２】
これにより、情報処理装置２及び端末装置１は、情報漏洩の発生を防止するためのデータ通信量の削減を図ることが可能になる。
【０１６３】
以上の実施の形態をまとめると、以下の付記のとおりである。
【０１６４】
（付記１）
情報処理装置と端末装置とを備えた情報処理システムで実行されるデータ管理方法であって、
前記端末装置が、
前記情報処理装置が備える第１記憶部に記憶されたデータを受信して、前記端末装置が備える第２記憶部に記憶し、
前記第２記憶部に記憶されたデータと、前記第２記憶部に記憶されたデータに対して更新が行われた第１更新データとの差分データを前記情報処理装置に送信し、
前記第１更新データを暗号化して第１暗号化データを作成し、
作成した前記第１暗号化データの一部を前記第２記憶部から消去し、
前記情報処理装置が、
前記端末装置から送信された前記差分データに基づいて更新が行われた第２更新データを暗号化して第２暗号化データを作成し、
前記端末装置からの要求に応じて、作成した前記第２暗号化データのうち、前記端末装置で消去された前記第１暗号化データの一部と同じ内容である、第２暗号化データの一部を前記端末装置に送信する、
ことを実行することを特徴とするデータ管理方法。
【０１６５】
（付記２）
付記１において、
前記第１暗号化データを作成する工程では、作成した前記第１暗号化データを複数に分割して第１分割データを作成し、
前記第１暗号化データの一部を消去する工程では、作成した複数の前記第１分割データのうちの少なくともいずれかの第１分割データを消去することで、前記第１暗号化データの一部を前記第２記憶部から消去する、
ことを特徴とするデータ管理方法。
【０１６６】
（付記３）
付記１において、さらに、
前記第２暗号化データの一部を送信する工程の前に、前記情報処理装置が、前記端末装置の位置情報に基づいて決定した記憶装置に、前記端末装置が消去した前記第１暗号化データの一部と同じ内容である第２暗号化データの一部を送信し、
前記第２暗号化データの一部を送信する工程では、前記記憶装置に記憶された前記第２暗号化データの一部を前記端末装置に送信するように指示を行う、
ことを特徴とするデータ管理方法。
【０１６７】
（付記４）
付記３において、
前記記憶装置に前記第２暗号化データの一部を送信する工程では、前記記憶装置のうち、前記位置情報が示す位置に最も近い位置に配置された記憶装置に、前記端末装置が消去した前記第１暗号化データの一部と同じ内容である第２暗号化データの一部を送信する、
ことを特徴とするデータ管理方法。
【０１６８】
（付記５）
付記１において、
前記第１暗号化データの一部を消去する工程では、前記差分データから生成したハッシュ値に含まれる情報に基づいて、消去する前記第１暗号化データの一部を決定する、
ことを特徴とするデータ管理方法。
【０１６９】
（付記６）
付記１において、
前記第１暗号化データを作成する工程では、前記差分データから第１暗号鍵を作成し、作成した前記第１暗号鍵により、前記第１更新データを暗号化して前記第１暗号化でデータを作成する、
ことを特徴とするデータ管理方法。
【０１７０】
（付記７）
付記６において、
前記第１暗号化データの一部を消去する工程では、前記第１暗号化データの一部とともに、前記第１暗号鍵を消去し、
前記第２暗号化データを作成する工程では、前記端末装置から送信された前記差分データから第２暗号鍵を作成し、
前記第２暗号化データの一部を送信する工程では、前記端末装置で消去された前記第１暗号化データの一部と同じ内容である第２暗号化データの一部とともに、作成された前記第２暗号鍵を前記端末装置に送信する、
ことを特徴とするデータ管理方法。
【０１７１】
（付記８）
付記１において、さらに、
前記第２暗号化データの一部を送信する工程の後、前記端末装置が、作成された前記第１暗号化データのうち消去されていないデータと、前記情報処理装置から受信した前記第２暗号化データの一部とから、前記第１更新データの復元を行う、
ことを特徴とするデータ管理方法。
【０１７２】
（付記９）
情報処理装置と端末装置とを備えた情報処理システムであって、
前記情報処理装置が備える第１記憶部に記憶されたデータを受信する受信部と、
受信した前記データを記憶する第２記憶部と、
前記第２記憶部に記憶されたデータと、前記第２記憶部に記憶されたデータに対して更新が行われた第１更新データとの差分データを前記情報処理装置に送信する第１送信部と、
前記第１更新データを暗号化して第１暗号化データを作成する第１暗号化データ作成部と、
作成した前記第１暗号化データの一部を前記第２記憶部から消去するデータ消去部と、を備える端末装置と、
前記端末装置から送信された前記差分データに基づいて更新が行われた第２更新データを暗号化して第２暗号化データを作成する第２暗号化データ作成部と、
前記端末装置からの要求に応じて、作成した前記第２暗号化データのうち、前記端末装置で消去された前記第１暗号化データの一部と同じ内容である、第２暗号化データの一部を前記端末装置に送信する第２送信部と、を備える情報処理装置と、を含む、
ことを特徴とする情報処理システム。
【０１７３】
（付記１０）
情報処理装置のアクセス可能な端末装置であって、
前記情報処理装置が備える第１記憶部に記憶されたデータを受信する受信部と、
受信した前記データを記憶する第２記憶部と、
前記第２記憶部に記憶されたデータと、前記第２記憶部に記憶されたデータに対して更新が行われた第１更新データとの差分データを前記情報処理装置に送信する第１送信部と、
前記第１更新データを暗号化して第１暗号化データを作成する第１暗号化データ作成部と、
作成した前記第１暗号化データの一部を前記第２記憶部から消去するデータ消去部と、を備える、
ことを特徴とする端末装置。
【０１７４】
（付記１１）
付記１０において、さらに、
作成された前記第１暗号化データのうち消去されていないデータと、前記情報処理装置から受信した前記第２暗号化データの一部とから、前記第１更新データの復元を行うデータ復元部を備える、
ことを特徴とする端末装置。
【符号の説明】
【０１７５】
１：端末装置                ２：情報処理装置
３：海外拠点サーバ          ４：海外拠点サーバ
ＮＷ：ネットワーク          ＡＰ：アクセスポイント
【図１】
2016170644.tif 000003
【図２】
2016170644.tif 000004
【図３】
2016170644.tif 000005
【図４】
2016170644.tif 000006
【図５】
2016170644.tif 000007
【図６】
2016170644.tif 000008
【図７】
2016170644.tif 000009
【図８】
2016170644.tif 000010
【図９】
2016170644.tif 000011
【図１０】
2016170644.tif 000012
【図１１】
2016170644.tif 000013
【図１２】
2016170644.tif 000014
【図１３】
2016170644.tif 000015
【図１４】
2016170644.tif 000016
【図１５】
2016170644.tif 000017
【図１６】
2016170644.tif 000018
【図１７】
2016170644.tif 000019
【図１８】
2016170644.tif 000020
【図１９】
2016170644.tif 000021
【図２０】
2016170644.tif 000022
【図２１】
2016170644.tif 000023
【図２２】
2016170644.tif 000024
【図２３】
2016170644.tif 000025
【図２４】
2016170644.tif 000026
【図２５】
2016170644.tif 000027
【図２６】
2016170644.tif 000028
【図２７】
2016170644.tif 000029
【図２８】
2016170644.tif 000030
【図２９】
2016170644.tif 000031
【図３０】
2016170644.tif 000032