(57)【要約】【課題】情報漏洩の危険性を低減した情報処理装置を提供する。【解決手段】外部の情報処理装置と通信するための端末無線部、公開鍵を用いて暗号化されたデータが格納された記憶部、および、データの閲覧要求が入力されると、公開鍵に対応する秘密鍵を要求する旨の秘密鍵要求信号を端末無線部を介して外部に送信し、秘密鍵を外部から受信すると、暗号化されたデータを秘密鍵で復号化して表示部に表示させる端末制御部を含む携帯端末と、携帯端末と通信するための無線部、秘密鍵が格納された記憶部、および秘密鍵要求信号を受信すると秘密鍵を無線部を介して携帯端末に送信する制御部を含む携帯情報処理装置とを有する。【選択図】図１
2009017294.tif 000002
【特許請求の範囲】
【請求項１】
外部の情報処理装置と通信するための端末無線部、公開鍵を用いて暗号化されたデータが格納された記憶部、および、前記データの閲覧要求が入力されると、前記公開鍵に対応する秘密鍵を要求する旨の秘密鍵要求信号を前記端末無線部を介して外部に送信し、前記秘密鍵を外部から受信すると、暗号化されたデータを該秘密鍵で復号化して表示部に表示させる端末制御部を含む携帯端末と、
前記携帯端末と通信するための無線部、前記秘密鍵が格納された記憶部、および前記秘密鍵要求信号を受信すると前記秘密鍵を前記無線部を介して前記携帯端末に送信する制御部を含む携帯情報処理装置と、
を有する情報処理システム。
【請求項２】
前記端末無線部は基地局を介して通信網に接続されたサーバと通信する機能を備え、
前記端末制御部は、前記サーバに格納されたデータを要求する旨の指示が入力されると、該データを前記端末無線部を介して前記サーバから取得し、該データを前記公開鍵で暗号化して前記記憶部に格納する、請求項１記載の情報処理システム。
【請求項３】
前記携帯端末の前記端末無線部および前記携帯情報処理装置の前記無線部を介してこれら２つの装置の通信が確立され、
前記携帯情報処理装置の制御部は、前記データの読み出しを要求する旨の指示が入力されると、前記携帯端末から暗号化されたデータを取得して前記秘密鍵で復号化する、請求項１または２記載の情報処理システム。
【請求項４】
無線通信するための無線部を備えた携帯端末および携帯情報処理装置による情報処理方法であって、
前記携帯端末が公開鍵を用いて暗号化されたデータを格納し、
前記携帯情報処理装置が前記公開鍵に対応する秘密鍵を格納し、
前記携帯端末は、前記データの閲覧要求が入力されると、前記公開鍵に対応する秘密鍵を要求する旨の秘密鍵要求信号を前記携帯情報処理装置に前記無線部を介して送信し、
前記携帯情報処理装置は、前記携帯端末から前記秘密鍵要求信号を受信すると、前記秘密鍵を読み出して前記携帯端末に前記無線部を介して送信し、
前記携帯端末は、前記携帯情報処理装置から前記秘密鍵を受信すると、暗号化されたデータを該秘密鍵で復号化して表示部に表示させる、情報処理方法。
【請求項５】
前記携帯端末は、外部の通信網に接続されたサーバに格納されたデータを取得する旨の指示が入力されると、前記無線部および前記通信網の基地局を介して前記サーバから前記データを取得し、
前記携帯端末は、前記サーバから取得したデータを前記公開鍵で暗号化して格納する、請求項４記載の情報処理方法。
【請求項６】
前記携帯端末および前記携帯情報処理装置のそれぞれが前記無線部を介して通信を確立し、
前記携帯情報処理装置は、前記データの読み出しを要求する旨の指示が入力されると、前記携帯端末から暗号化されたデータを取得して前記秘密鍵で復号化する、請求項４または５記載の情報処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ秘匿のための情報処理システムおよび情報処理方法に関する。
【背景技術】
【０００２】
携帯可能なパーソナルコンピュータが普及し、外出時にコンピュータを利用した作業が可能になっている。また、携帯可能なコンピュータとの通信手段も電話機に接続したモデム、ＩＳＤＮターミナルアダプタ、ＰＨＳ、携帯電話のデータ通信サービスに加え、近年、ＩＥＥＥ８０２．１１規格の無線ＬＡＮ（Local Area Network）の利用が一般的になり、市販の携帯可能なパーソナルコンピュータ（以下、ノート型パソコンと称する）に無線ＬＡＮ機能が搭載される機種も増えている。
【０００３】
一方、携帯電話機には、その大きさを保ちつつ、スマートフォンと呼ばれるＰＤＡ機能（スケジュール管理などビジネス分野に用いられるアプリケーションプログラムを搭載した携帯型情報端末）を備えたものがある（特許文献１参照）。また、通常の携帯電話機能に加え無線ＬＡＮ機能を持ったものが発表されており、ノート型パソコンの機能が取り込まれつつある。
【０００４】
こういった携帯可能な装置が普及するにつれ、これらの装置に社外秘の情報、個人情報が含まれ、装置の紛失、盗難などにより所属組織や個人に被害が及ぶことが報道されている。
【０００５】
ノート型パソコンは多機能であるものの、その操作の際には、ノート型パソコンを設置する場所として机などを必要とし、操作者にも座るなどの一定の姿勢が求められる。一方、上記スマートフォンの携帯電話機では、設置場所、操作者の姿勢の自由度が高いという利点がある。その反面、構造上、入力の手間や時間が一般的にノート型パソコンより大きくなるという短所がある。
【０００６】
また、装置の紛失、盗難による情報漏洩の問題の対策のため、パスワードや指紋認証の方法が採られているものの、盗み見や指紋採取など悪意に基づく不正者の手段には、十分とはいえない。
【特許文献１】特表２００２−５３５８９７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
公衆無線ＬＡＮが利用できるホットスポットと呼ばれるロケーションを利用して、高速通信を用いて外でコンピュータによりビジネスアプリケーション（スケジュール管理、電子メール、書類の閲覧、編集、電子決済など）を用いる場合の装置として、無線ＬＡＮ機能を有するスマートフォンと称される携帯電話にＰＤＡ機能を搭載した装置は、画面の視認性、入力の容易さ、速度で課題がある。
【０００８】
ノート型パソコンは、それを設置するテーブル、椅子などの什器を必要とし、駅などの公衆無線ＬＡＮが利用できるロケーションは、設備面で十分とはいえない。また、保護すべき情報がデータ化され、一つの装置に収められている場合、紛失、盗難時に十分に情報漏洩の問題を十分解決できない。
【０００９】
本発明は上述したような従来の技術が有する問題点を解決するためになされたものであり、情報漏洩の危険性を低減した情報処理装置および情報処理方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するための本発明の情報処理システムは、
外部の情報処理装置と通信するための端末無線部、公開鍵を用いて暗号化されたデータが格納された記憶部、および、前記データの閲覧要求が入力されると、前記公開鍵に対応する秘密鍵を要求する旨の秘密鍵要求信号を前記端末無線部を介して外部に送信し、前記秘密鍵を外部から受信すると、暗号化されたデータを該秘密鍵で復号化して表示部に表示させる端末制御部を含む携帯端末と、
前記携帯端末と通信するための無線部、前記秘密鍵が格納された記憶部、および前記秘密鍵要求信号を受信すると前記秘密鍵を前記無線部を介して前記携帯端末に送信する制御部を含む携帯情報処理装置と、
を有する構成である。
【００１１】
本発明によれば、携帯端末に格納されたデータが公開鍵で暗号化されているため、携帯情報処理装置に格納された秘密鍵で復号化しなければそのデータを閲覧することはできない。
【発明の効果】
【００１２】
本発明では、携帯端末のデータを読み出すには、携帯端末と携帯情報処理装置の両方を必要とすることにより、盗難や紛失による情報漏洩の危険性を低減できる。
【発明を実施するための最良の形態】
【００１３】
本実施例の情報処理システムの構成を説明する。図１は本実施例の情報処理システムの使用例を示す図である。
【００１４】
図１に示すように、本実施例の情報処理システムは、携帯端末１０１と、ノート型パソコン（以下では、ノートＰＣと表記する）１０２とを有する構成である。携帯端末１０１とノードＰＣ１０２とは無線で接続される。携帯端末１０１は公衆無線ＬＡＮのアクセスポイント１０３を介して公衆無線ＬＡＮの事業者ネットワーク１０４と無線で接続される。アクセスポイント１０３は無線通信のための基地局に相当する。また、ノートＰＣ１０２は本発明の携帯情報処理装置に相当する。
【００１５】
事業者ネットワーク１０４はインターネット１０５等の通信網を介して、本実施例の情報処理システムの操作者が所属する組織のネットワーク（以下では、イントラネットと称する）１０７と接続される。
【００１６】
事業者ネットワーク１０４には、認証機能を備えたサーバ１０９が設けられている。インターネット１０５には、ＷＷＷ（World Wide Web）サーバ、ファイルサーバおよびメールサーバ等の各種のサーバ１０６が接続されている。イントラネット１０７には、ＷＷＷサーバ、ファイルサーバ、メールサーバおよびアプリケーションサーバ等の各種のサーバ１０８が接続されている。
【００１７】
なお、各サーバは、接続またはアクセスを要求する端末を認証するための認証情報、ファイル、ウェブページなどのデータが格納される記憶部と、ネットワークを介して外部の端末とデータを送受信する通信部と、記憶部および通信部を制御する制御部とを有している。サーバの構成については、従来と同様であるため、詳細な説明を省略する。
【００１８】
次に、携帯端末１０１の構成を詳細に説明する。図２は図１に示した携帯端末の一構成例を示すブロック図である。
【００１９】
図２に示すように、携帯端末１０１は、耐タンパ記憶部２０４およびデータ記憶部２０５からなる記憶部と、無線ＬＡＮ送受信部２０３と、各部を制御する制御部２０６と、操作者が指示を入力するための操作入力部２０１と、記憶部内の情報を表示するための表示部２０２とを有する。
【００２０】
耐タンパ記憶部２０４およびデータ記憶部２０５は、不揮発性のフラッシュメモリおよび強誘電体メモリ等の半導体メモリならびにハードディスクのいずれかである。耐タンパ記憶部２０４は、記憶領域はデータ記憶部２０５と変わらないが、ハードウェアまたはソフトウェアにより、格納された情報を簡単に読み出せないような防御手段が施されている。耐タンパ記憶部２０４には、操作者が秘匿すべきものと判断したデータである秘匿データが格納される。
【００２１】
耐タンパ記憶部２０４に格納される情報として、事業者ネットワーク１０４に接続するための認証情報、イントラネット１０７に接続するための認証情報、およびイントラネット１０７内のサーバ１０８にアクセスするための認証情報がある。また、ノートＰＣ１０２と通信する際に相手を認証するための相互認証のための情報が耐タンパ記憶部２０４に格納されている。データ記憶部２０５には、通常のデータが記憶される。
【００２２】
無線ＬＡＮ送受信部２０３は、公衆無線ＬＡＮのアクセスポイント１０３を介して事業者ネットワーク１０４、インターネット１０５およびイントラネット１０７の各種サーバと通信する。また、ノートＰＣ１０２に設けられた無線ＬＡＮ機能と同じ規格の機能を備えている。
【００２３】
操作入力部２０１は、文字を入力するためのキーボード、表示部上の位置指定や座標データを入力するためのポインティングデバイス、タッチパネルおよび手書き入力デバイスなどのいずれか、または、これらのうち２つ以上組み合わせた構成である。表示部２０２は、有機ＥＬ（Electroluminescence）ディスプレイおよび液晶ディスプレイなどの画像表示装置である。
【００２４】
制御部２０６は、プログラムにしたがって処理を実行するＣＰＵ（Central Processing Unit）（不図示）と、プログラムを格納するためのメモリ（不図示）とが設けられている。制御部２０６は、イントラネット１０７のサーバ１０８にアクセス要求する際、事業者ネットワーク１０４のサーバ１０９およびイントラネット１０７のサーバ１０８のそれぞれに認証情報を送信し、認証許可が得られると、操作者の指示にしたがってサーバ１０８からデータをダウンロードする。ダウンロードしたデータは耐タンパ記憶部２０４に格納する。
【００２５】
また、制御部２０６は、ダウンロードしたデータをデータ記憶部２０５に格納する場合には、そのデータをデータ記憶部２０５にそのまま格納するのではなく耐タンパ記憶部２０４に予め格納された鍵情報を用いて暗号化して格納する。暗号化の方法として共通鍵暗号を用いる方法と公開鍵を用いる方法の２種類がある。
【００２６】
共通鍵暗号を用いる方法について説明する。共通鍵は耐タンパ記憶部２０４に予め格納され、携帯端末１０１の処理に必要なときに制御部２０６が共通鍵を読み出す。制御部２０６は、サーバからダウンロードしたデータを共通鍵で暗号化し、データ記憶部２０５に格納する。操作者によるブラウジング操作時には、データ記憶部２０５のファイルを復号化して表示部２０２に表示させる。
【００２７】
公開鍵暗号を用いる方法について説明する。耐タンパ記憶部２０４に、操作者が所有するノートＰＣ１０２の公開鍵を予め格納しておく。制御部２０６は、ファイルサーバからダウンロードしたデータをこの公開鍵で暗号化してデータ記憶部２０５に格納する。これにより、携帯端末１０１にはノートＰＣ１０２の秘密鍵が格納されていないため、携帯端末１０１でのブラウジング操作ができず、ノートＰＣ１０２でファイル操作をしない限り、そのデータを見ることができない。
【００２８】
次に、ノートＰＣ１０２の構成を詳細に説明する。図３は図１に示したノートＰＣの一構成例を示すブロック図である。
【００２９】
図３に示すように、ノートＰＣ１０２は、耐タンパ記憶装置３０４およびデータ記憶装置３０５からなる記憶装置と、無線ＬＡＮ機能部３０３と、各部を制御する中央演算処理装置（ＣＰＵ）３０６と、操作者が指示を入力するための操作入力部３０１と、記憶装置内の情報を表示するための表示部３０２とを有する。
【００３０】
耐タンパ記憶装置３０４およびデータ記憶部３０５は、不揮発性のフラッシュメモリおよび強誘電体メモリ等の半導体メモリならびにハードディスクのいずれかである。耐タンパ記憶装置３０４には、操作者が秘匿すべきものと判断したデータである秘匿データが格納される。耐タンパ記憶装置３０４は、耐タンパ記憶部２０４と同様に、ハードウェアまたはソフトウェアによる、データ秘匿のための手段が施されている。
【００３１】
耐タンパ記憶装置３０４に格納されるデータとして、公開鍵とそれに対応する秘密鍵がある。また、携帯端末１０１と通信する際に相手を認証するための相互認証のための情報が耐タンパ記憶装置３０４に格納されている。データ記憶装置２０５には、通常のデータが記憶される。
【００３２】
無線ＬＡＮ機能部２０３は、携帯端末１０１と無線で通信してデータを送受信する。操作入力部３０１および表示部３０２のそれぞれの構成は、携帯端末１０１と比べてサイズが異なるだけで、操作入力部２０１および表示部２０２のそれぞれと同様であるため、詳細な説明を省略する。
【００３３】
ＣＰＵ３０５にはプログラムを格納するためのメモリ（不図示）が設けられ、ＣＰＵ３０５は、プログラムにしたがって記憶装置、無線ＬＡＮ機能部３０３および表示部３０２を制御する。無線ＬＡＮ機能部３０３および無線ＬＡＮ送受信部２０３を介して携帯端末１０１との通信が確立され、携帯端末１０１に格納されたデータの取得を要求する旨の指示が入力されると、ＣＰＵ３０５は、要求対象のデータを携帯端末１０１の記憶部から読み出す。データが公開鍵で暗号化されている場合、耐タンパ記憶装置３０４に格納された秘密鍵でそのデータを復号化する。
【００３４】
次に、本実施例の情報処理システムの使用例を説明する。図４は本実施例の情報処理システムの代表的な使用方法を説明するための図である。
【００３５】
操作者のいる場所が駅などの、公衆無線ＬＡＮのアクセスポイント１０３の通信範囲である無線エリアでは、操作者が携帯端末１０１を操作し、図１に示したインターネット上のサーバまたはイントラネットのサーバに携帯端末１０１を接続する。そして、次のようにして、携帯端末内の記録部に格納されたデータをサーバにアップロードする、またはサーバから携帯端末にデータをダウンロードする。
【００３６】
公衆無線ＬＡＮおよび上記サーバに接続するために必要な認証情報（例：ログインｉｄ、パスワード）は、携帯端末１０１の耐タンパ記憶部２０４に秘匿されて格納されており、公衆無線ＬＡＮおよびサーバとの接続時に耐タンパ記憶部２０４から操作者の操作により取り出される。操作者は、操作入力部２０１を操作してアップロード対象またはダウンロード対象のデータを選択し、対象データのアップロードまたはダウンロードを携帯端末１０１にさせる。これらのデータ送受信方法は、メニューによる選択形式やキーワードサーチによる検索方式など従来から知られている方法を用いることが可能である。さらに、一連の手順を記述して、少ない操作で可能にすることも可能である。
【００３７】
操作者のいる場所が公衆無線ＬＡＮの無線エリアではない場合、または高速移動中である場合などの理由により公衆無線ＬＡＮを利用できないことがある。この場合、ノートＰＣ１０２を広げられる場所（電車内で着席している場合など）にいれば、携帯端末１０１とノートＰＣ１０２とで無線ＬＡＮ機能を動作させて通信を行い、携帯端末１０１の記憶部がノートＰＣ１０２の外部記憶装置として機能する。このようしてノートＰＣ１０２のアプリケーションプログラムを携帯端末１０１の記憶部に格納されたデータに対して実行させれば、ノートＰＣ１０２のアプリケーションプログラムにネットワークの先にあるデータを取り扱わせることが可能となる。
【００３８】
携帯端末１０１の記憶部に格納されるデータについて、携帯端末１０１と組み合わせられるノートＰＣ１０２およびネットワークを介して接続される装置のみにデータの移動を制限することにより、秘匿したいデータを外部に流出することを避けることが可能になる。
【００３９】
次に、携帯端末１０１がイントラネット１０７のサーバに接続してファイルをダウンロードする場合の動作手順を説明する。図５は携帯端末がサーバからファイルをダウンロードする場合の手順を示すフローチャートである。
【００４０】
なお、事業者ネットワーク１０４にはアクセス要求元の端末を認証するサーバ１０９が設けられている。サーバ１０９には予め契約者の携帯端末の認証情報が格納されている。また、イントラネット１０７に設けられたサーバ１０８ａ、１０８ｂは組織に所属する人の携帯端末の認証情報を予め格納し、アクセス要求をしてくる端末に対して要求を認めるか否かを判断するための認証を行う。また、サーバ１０８ａはイントラネット１０７のアクセス要求元を認証する認証サーバとし、サーバ１０８ｂはファイルサーバとする。
【００４１】
操作者が操作入力部２０１を操作して、サーバ１０８ｂに接続を要求する旨の指示を入力すると、制御部２０６は、３種類の認証情報を耐タンパ記憶部２０４から読み出す（ステップ１００１）。３種類の認証情報のうち１つ目は、無線ＬＡＮの事業者ネットワーク１０４に接続するための認証情報（以下では、認証情報１とする）である。２つ目は、イントラネット１０７に接続するための認証情報（以下では、認証情報２とする）である。３つ目は、サーバ１０８ｂにアクセスするための認証情報（以下では、認証情報３とする）である。
【００４２】
認証情報１は、公衆無線ＬＡＮのサービスプロバイダから提供されるアカウントおよびパスワードを含む。認証情報２は、イントラネットのリモートアクセスに必要なアカウントおよびパスワードを含む。認証情報３は、サーバ１０８ｂのアクセスに必要なアカウントおよびパスワードを含む。
【００４３】
制御部２０６は、操作者からのアクセス要求の入力により、事業者ネットワーク１０４のサーバ１０９に無線ＬＡＮ送受信部２０３を介して認証情報１を送信する（ステップ１００２）。サーバ１０９は携帯端末１０１から受信した認証情報により接続要求元を認証すると、認証を認めた旨の接続許可信号を携帯端末１０１に送信する（ステップ１００３）。
【００４４】
携帯端末１０１がサーバ１０９から接続許可信号を受信すると、制御部２０６は事業者ネットワーク１０４およびインターネット１０５を介してイントラネット１０７のサーバ１０８ａに認証情報２を送信する（ステップ１００４）。サーバ１０８ａは携帯端末１０１から受信した認証情報により接続要求元を認証すると、接続許可信号を携帯端末１０１に送信する（ステップ１００５）。
【００４５】
携帯端末１０１がサーバ１０８ａから接続許可信号を受信すると、制御部２０６は事業者ネットワーク１０４およびインターネット１０５を介してイントラネット１０７のサーバ１０８ｂに認証情報３を送信する（ステップ１００６）。サーバ１０８ｂは携帯端末１０１から受信した認証情報によりアクセス要求元を認証すると、認証を認めた旨のアクセス許可信号を携帯端末１０１に送信する（ステップ１００７）。
【００４６】
携帯端末１０１がサーバ１０８ｂからアクセス許可信号を受信すると、制御部２０６はファイルの一覧を要求する旨の一覧要求信号をサーバ１０８ｂに送信する（ステップ１００８）。サーバ１０８ｂは、携帯端末１０１から一覧要求信号を受信すると、ファイルの内容がわかるように、ファイルの項目を列挙したファイル一覧情報を携帯端末１０１に送信する（ステップ１００９）。
【００４７】
携帯端末１０１がサーバ１０８ｂからファイル一覧情報を受信すると、制御部２０６はファイル一覧情報を表示部２０２に表示させる（ステップ１０１０）。操作者が操作入力部２０１を操作して、ファイル一覧情報の中からファイルを選択し、ダウンロードを要求する旨を入力すると、制御部２０６は、選択されたファイルについて送信を要求する旨の情報を示すダウンロード要求信号をサーバ１０８ｂに送信する（ステップ１０１１）。
【００４８】
サーバ１０８ｂは、携帯端末１０１からダウンロード要求信号を受信すると、要求されるファイルデータを記憶部から読み出し、ファイルデータを携帯端末１０１に送信する（ステップ１０１２）。携帯端末１０１がサーバ１０８ｂからファイルデータを受信すると、制御部２０６はファイルデータを耐タンパ記憶部２０４に格納する（ステップ１０１３）。その後、携帯端末１０１は、操作者からの操作を待ち、ブラウジング操作の場合、耐タンパ記憶部２０４からファイルデータを読み出し、読み出したファイルデータを表示部２０２に表示させる。
【００４９】
次に、携帯端末１０１がイントラネット１０７のサーバからダウンロードしたデータをデータ記憶部２０５に格納する場合の動作を説明する。図６は携帯端末がサーバからダウンロードしたデータをデータ記憶部に格納する場合の手順を示すフローチャートである。
【００５０】
図５で説明したようにして、携帯端末１０１がサーバ１０８ｂと接続される。そして、操作者が操作入力部２０１を操作して、所定のファイルについてダウンロードを要求する旨を入力すると、制御部２０６は、そのファイルについて送信を要求する旨の情報を示すダウンロード要求信号をサーバ１０８ｂに送信する（ステップ２００１）。
【００５１】
サーバ１０８ｂは、携帯端末１０１からダウンロード要求信号を受信すると、要求されるファイルデータを記憶部から読み出し、ファイルデータを携帯端末１０１に送信する（ステップ２００２）。制御部２０６は、サーバ１０８ｂから受信したデータをデータ記憶部２０５にそのまま格納するのではなく、耐タンパ記憶部２０４に格納された鍵情報を用いて暗号化して格納する。暗号化の方法として、上述したように、共通鍵暗号を用いる方法（方法１とする）と公開鍵を用いる方法（方法２とする）の２種類がある。はじめに、方法１を用いた場合で説明する。
【００５２】
制御部２０６は、耐タンパ記憶部２０４から共通鍵を読み出す（ステップ２００３）。続いて、サーバ１０８ｂから受信したデータを共通鍵で暗号化し（ステップ２００４）、暗号化したファイルデータをデータ記憶部２０５に格納する（ステップ２００５）。操作者によるブラウジング操作による閲覧要求があると、制御部２０６は、データ記憶部２０５から暗号化ファイルデータを読み出す（ステップ２００６）。そして、暗号化ファイルデータを復号化し（ステップ２００７）、復号化したファイルデータを表示部２０２に表示させる（ステップ２００８）。
【００５３】
図７は携帯端末がサーバからダウンロードしたデータをデータ記憶部に格納する場合の別の手順を示すフローチャートである。暗号化方法の方法２を用いた場合を説明する。ステップ２００１からステップ２００６までの処理は図６で説明した内容と同様であるため、ここでは、その説明を省略する。
【００５４】
制御部２０６は、ステップ２００３で耐タンパ記憶部２０４から公開鍵を読み出し、サーバ１０８ｂからダウンロードしたデータを公開鍵で暗号化してデータ記憶部２０５に格納する（ステップ２００５）。操作者によるブラウジング操作による閲覧要求があると、制御部２０６は、データ記憶部２０５から暗号化ファイルデータを読み出す（ステップ２００６）。
【００５５】
続いて、制御部２０６は、後述する方法でノートＰＣ１０２と相互認証をした後、ノートＰＣ１０２に秘密鍵を要求する旨の秘密鍵要求信号を送信する（ステップ２０１１）。ノートＰＣ１０２から秘密鍵の情報を受信すると（ステップ２０１２）、秘密鍵を用いて暗号化ファイルデータを復号化する（ステップ２０１３）。そして、復号化したファイルデータを表示部２０２に表示させる（ステップ２０１４）。
【００５６】
耐タンパ記憶部２０４の容量に比較して、データ記憶部２０５の容量のコストが低いため、本実施例のように、秘匿すべきデータをデータ記憶部２０５に格納することで、携帯端末１０１の装置コストを下げることが可能である。さらにデータ記憶部２０５を着脱可能とすれば、記憶容量の制限をなくして無制限にすることも可能になる。
【００５７】
また、共通鍵暗号を用いる方法は、携帯端末１０１のみでファイル内容を確認することが可能であるため、携帯端末１０１の紛失、盗難時に情報が漏洩するおそれがある。しかし、携帯端末１０１からは電子的な手段では、操作者のノートＰＣ１０２、アクセス先のファイルサーバとしかアクセスできない。そのため、携帯端末１０１にその他の機器を接続しても、電子的に格納されたファイルを取り出すことはできない。よって、共通鍵暗号を用いる方法は、携帯端末１０１の小さな表示部２０２のみで閲覧可能で、かつ、情報漏れがあっても影響の少ないインターネット上のサーバで公開されている情報などの格納に適している。
【００５８】
一方、公開鍵暗号を用いる方法は、携帯端末１０１でファイル内容が閲覧できないため、盗難時の情報漏洩のリスクの大きい組織内ファイルサーバからの情報の格納に適している。
【００５９】
次に、ノートＰＣ１０２から携帯端末１０１の耐タンパ記憶部２０４に格納されたデータをノートＰＣ１０２で操作する場合を説明する。
【００６０】
図８は携帯端末の耐タンパ記憶部に格納されたファイルに対してノートＰＣからの操作方法を示すフローチャートである。
【００６１】
初期設定としてノートＰＣ１０２と携帯端末１０１の間で無線ＬＡＮによる通信確立を行った後（ステップ３００１）、相互認証を行う（ステップ３００２）。相互認証の結果、相互に確認がとれた後は、操作者がノートＰＣ１０２を操作して、携帯端末１０１内のファイルデータの読み出しを要求する旨を入力すると、ノートＰＣ１０２は、所定のファイルの送信を要求するファイル操作要求信号を携帯端末１０１に送信する（ステップ３００３）。携帯端末１０１は、ノートＰＣ１０２からファイル操作要求信号を受信すると、要求されるファイルデータを耐タンパ記憶部２０４から読み出し（ステップ３００４）、ファイルデータをノートＰＣ１０２に送信する（ステップ３００５）。
【００６２】
このようにして、ノートＰＣ１０２から携帯端末１０１の耐タンパ記憶部２０４に格納されたファイルの操作を行うことが可能となる。
【００６３】
このとき、ノートＰＣ１０２の記憶装置にファイルを直接移動させる方法もあるが、携帯端末１０１をリモートコンピュータとするネットワークファイルアクセス（Ｎｅｔｗｏｒｋ  Ｆｉｌｅ  Ｓｙｓｔｅｍによる方法、マイクロソフト社の共有ファイルによる方法、ｆｔｐ（ｆｉｌｅ  ｔｒａｎｓｆｅｒ  ｐｒｏｔｏｃｏｌ）を用いた擬似共有ファイルなど従来よく知られた手段を総称する）による方法を用いてもよい。ネットワークファイルアクセスによる方法は、ノートＰＣ１０２の記憶装置にファイルが残らないため、ノートＰＣの盗難、紛失時の情報漏洩を防止することが可能になる。
【００６４】
次に、ノートＰＣ１０２から携帯端末１０１のデータ記憶部２０５に格納されたデータをノートＰＣ１０２で操作する場合を説明する。
【００６５】
図９は携帯端末のデータ記憶部に格納されたファイルに対してノートＰＣからの操作方法を示すフローチャートである。取得対象のファイルが共通鍵または公開鍵で暗号化されていることに対する処理以外は、図８と手順が同様となる。ここでは、ファイルが公開鍵で暗号化されているものとする。
【００６６】
ノートＰＣ１０２と携帯端末１０１の間で無線ＬＡＮによる通信確立を行った後（ステップ４００１）、相互認証を行う（ステップ４００２）。相互認証の結果、相互に確認がとれた後は、操作者がノートＰＣ１０２を操作して、携帯端末１０１内のファイルデータの読み出しを要求する旨を入力すると、ノートＰＣ１０２は、ファイル操作要求信号を携帯端末１０１に送信する（ステップ４００３）。携帯端末１０１は、ノートＰＣ１０２からファイル操作要求信号を受信すると、要求されるファイルデータをデータ記憶部２０５から読み出し、ファイルデータをノートＰＣ１０２に送信する（ステップ４００４）。
【００６７】
ノートＰＣ１０２は、公開鍵で暗号化されたファイルデータを携帯端末１０１から受信すると、耐タンパ記憶装置３０４に格納された秘密鍵を用いてそのファイルデータを復号する（ステップ４００５）。
【００６８】
本実施例のようにファイルが公開鍵暗号方式で暗号化されている場合、ノートＰＣ１０２に格納された秘密鍵でファイルを復号化することで、そのファイルをノートＰＣ１０２のアプリケーションプログラムで扱うことが可能となる。
【００６９】
本発明によれば、携帯端末１０１のデータ記憶部２０５にデータを格納する際、公開鍵で暗号化しておけば、ノートＰＣ１０２に格納された秘密鍵で復号化しなければそのデータを閲覧することはできない。携帯端末１０１に格納されたデータを読み出すには、携帯端末１０１とノートＰＣ１０２の両方を必要とすることにより、盗難や紛失による情報漏洩の危険性を低減できる。
【００７０】
また、出張などの外出時に、携帯端末１０１とノートＰＣ１０２を携行することで、各種サーバ１０６、１０８から携帯端末１０１を介してダウンロードしたデータを外出先の業務で利用することが可能となる。
【００７１】
なお、上述の実施例では、ファイルをダウンロードする場合で説明したが、ファイルのアップロードも同様の手順により可能である。また、データの移動に伴う操作で可能な電子メールの受信、送信、Ｗｅｂページの閲覧も同様に可能である。
【００７２】
また、本実施例の携帯端末１０１はそれを単体として製造し、利用することも可能であるが、表示部２０２、操作入力部２０１を携帯電話機と共通化して、携帯電話機としてもよい。また、その場合、無線ＬＡＮ送受信部２０３を用いて、無線ＬＡＮ経由でＶｏＩＰ電話を行ってもよい。
【００７３】
また、携帯端末１０１に生体認証機能を設けて生体認証を行うようにすれば、より安全にデータを取り扱うことが可能である。
【００７４】
さらに、ノートＰＣ１０２に生体認証機能を付加した場合には、携帯端末単体で閲覧可能なデータの漏洩があっても、データがノートＰＣに移動できないため、携帯端末単体で閲覧不可能としたデータの漏洩を防止することが可能である。
【図面の簡単な説明】
【００７５】
【図１】本実施例の情報処理システムの使用例を示す図である。
【図２】図１に示した携帯端末の一構成例を示すブロック図である。
【図３】図１に示したノートＰＣの一構成例を示すブロック図である。
【図４】本実施例の情報処理システムの代表的な使用方法を説明するための図である。
【図５】携帯端末がサーバからファイルをダウンロードする場合の手順を示すフローチャートである。
【図６】携帯端末がサーバからダウンロードしたデータをデータ記憶部に格納する場合の手順を示すフローチャートである。
【図７】携帯端末がサーバからダウンロードしたデータをデータ記憶部に格納する場合の別の手順を示すフローチャートである。
【図８】携帯端末の耐タンパ記憶部に格納されたファイルに対してノートＰＣからの操作方法を示すフローチャートである。
【図９】携帯端末のデータ記憶部に格納されたファイルに対してノートＰＣからの操作方法を示すフローチャートである。
【符号の説明】
【００７６】
１０１    携帯端末
１０２    ノート型パソコン
２０３    無線ＬＡＮ送受信部
２０４    耐タンパ記憶部
２０５    データ記憶部
２０６    制御部
３０３    無線ＬＡＮ機能部
３０４    耐タンパ記憶装置
３０５    データ記憶装置
３０６    中央演算処理装置
【図１】
2009017294.tif 000003
【図２】
2009017294.tif 000004
【図３】
2009017294.tif 000005
【図４】
2009017294.tif 000006
【図５】
2009017294.tif 000007
【図６】
2009017294.tif 000008
【図７】
2009017294.tif 000009
【図８】
2009017294.tif 000010
【図９】
2009017294.tif 000011