情報処理システム
【課題】携帯型記憶装置内の情報の漏洩／改竄や携帯型記憶装置の不正な利用を確実に防止するとともに、第三者の成りすましによる不正なネットワーク接続を確実に防止する。
【解決手段】携帯型記憶装置２０を情報処理端末１０に接続し、携帯型記憶装置２０内の情報を用いた処理を情報処理端末１０で実行する際、認証サーバ３０において携帯型記憶装置２０についての個人認証，装置認証およびソフトウエア認証という三重の認証を行ない、携帯型記憶装置２０およびその利用者の正当性が認証されると、情報処理端末１０の処理部による処理状態を、内部処理状態から、各種のソフトウエアおよびデータを携帯型記憶装置２０上で用いながら処理を行なう外部処理状態に切り換える。
【解決手段】携帯型記憶装置２０を情報処理端末１０に接続し、携帯型記憶装置２０内の情報を用いた処理を情報処理端末１０で実行する際、認証サーバ３０において携帯型記憶装置２０についての個人認証，装置認証およびソフトウエア認証という三重の認証を行ない、携帯型記憶装置２０およびその利用者の正当性が認証されると、情報処理端末１０の処理部による処理状態を、内部処理状態から、各種のソフトウエアおよびデータを携帯型記憶装置２０上で用いながら処理を行なう外部処理状態に切り換える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、各種のソフトウエアやデータを記憶する携帯型記憶装置〔例えばＵＳＢ（Universal Serial Bus）メモリ，リムーバブルハードディスクなど〕をパーソナルコンピュータなどの情報処理端末における接続ポートに接続すると、その携帯型記憶装置内のソフトウエアを情報処理端末の処理部で起動・実行するように構成された情報処理システムに関する。
【背景技術】
【０００２】
電子メール，スケジュール管理ツール，各種ゲームなどの、パーソナルコンピュータ（以下、ＰＣという）上で用いられる各種ツール（アプリケーションプログラム，ソフトウエア）は、ビジネスやプライベートにおいて必要不可欠なものとなっている。また、携帯電話の普及に伴い、いつでもどこでも簡単に電子メールをやりとりしたり、スケジュール管理ツール，各種ゲームを利用したりすることが一般化しており、ＰＣで利用される各種ツールについても同様の利便性が求められている。
【０００３】
しかし、ＰＣで利用される各種ツールは、そのＰＣの利用者毎に固有のデータを含んでいたりそのＰＣの利用者毎に固有の設定を施されていたりするため、外出先において他人のＰＣを用い自分のＰＣを用いているのと同じ状況（環境）で各種ツールを利用したい場合には、その他人のＰＣに利用したいツールがインストールされていれば、そのツールを起動し利用者固有のデータを入力したり利用者固有の設定を行なったりする必要があって手間が掛かる上、利用後には入力したデータを削除したり設定を解除したりする必要があってさらなる手間が掛かる。また、その他人のＰＣに利用したいツールがインストールされていなければ、そのツールをインストールした上で、上述と同様の手間を掛け、さらに場合によってはそのツールをアンインストールする手間が掛かる場合もある。
【０００４】
例えば、外出先で他人のパソコンを用いて電子メールチェックの必要がある場合、外出先のパソコンにアカウントを設定し、電子メールの送受信を実行し、送受信したメールを確認後に外出先のパソコンに残らないように削除するなど、大変手間の掛かるものとなっている。
【０００５】
上述の手間や面倒を省くために、利用者が普段から利用している自分のノートＰＣを持ち歩くことが考えられるが、重量のあるノートＰＣを常時携帯することは利用者にとって負担である。また、携帯電話の電子メールでは文字数制限があったり、文字が打ちにくい等の不都合があり、ビジネスに十分対応するものとはなっていない。さらに、携帯電話においてスケジュール管理ツールを利用したり各種ゲームを行なったりする場合も、画面が小さくて見づいだけでなくデータ入力のための操作性が悪く、使いづらい。
【０００６】
そこで、例えば下記特許文献１では、ＵＳＢポートに挿入すると、内蔵されたプログラムが起動して動作するＵＳＢデバイスが開示されている。具体的に、このＵＳＢデバイスは、ＰＣ本体のＵＳＢポートに接続されると、自動起動プログラムを起動して、電子メールプログラムを本デバイスに記憶される設定ファイル内の設定に従って動作させ、送受信メールや添付ファイルを本デバイス内に記憶するものである。このようなＵＳＢデバイスを用いることにより、外出先の他人のＰＣで利用者専用のメーラーを簡易に利用でき、さらに送受信メールの内容が本デバイスに記憶されるので、セキュリティを向上させることができる。
【特許文献１】特開２００３−１７８０１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、近年、大容量の記憶機能を有する、携帯型ハードディスクレコーダやＵＳＢメモリなどのデバイス（携帯型記憶装置）が普及してきており、このようなデバイスを用いて、利用者毎に、自分専用にカスタマイズされた各種ツール（アプリケーションプログラム，ソフトウエア）やオリジナルデータを持ち歩くことが考えられる。利用者は、上述のようなデバイスを携帯することにより、重量のあるノートＰＣ等を持ち歩くことなく、オリジナルデータと通常使い慣れたプログラムや利用環境とを持ち歩くことができ、外出先において他人のＰＣを用いて利用者が通常利用している環境を実現してさらにオリジナルデータを用いた各種処理を実現することが可能になる。
【０００８】
しかしながら、自分専用にカスタマイズされた各種ツールやオリジナルデータを記憶したデバイスは、小型で携帯しやすくなる分、利用者の不注意によって紛失する可能性や、悪意を持った第三者によって盗難に遭う可能性も高くなる。万一、デバイスを紛失したりデバイスが盗難に遭ったりすると、デバイス内の情報（ソフトウエアやデータ）が漏洩したり改竄されたりするおそれがあるため、上述のようなデバイスを用いる際には、デバイス内の情報についてのセキュリティ性能を確保することが望まれている。
【０００９】
本発明は、このような課題に鑑み創案されたもので、万一、携帯型記憶装置を紛失したり携帯型記憶装置が盗難に遭ったりしても、携帯型記憶装置のセキュリティ性能を確保し、携帯型記憶装置内の情報の漏洩／改竄や携帯型記憶装置の不正な利用を確実に防止するとともに、第三者の成りすましによる不正なネットワーク接続を確実に防止できるようにして、セキュリティ性能のさらなる向上をはかることを目的としている。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明の情報処理システム（請求項１）は、少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置と、該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバとをそなえ、該情報処理端末が、該接続ポートに該携帯型記憶装置が接続されたことを認識する認識手段と、該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置についての認証を該認証サーバに対して要求する認証要求手段と、該認証要求手段による要求に応じて該認証サーバによって実行された認証の結果、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該処理部による処理状態を、該情報処理端末側に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、該携帯型記憶装置に記憶された前記各種のソフトウエアおよびデータを該携帯型記憶装置上で用いながら処理を行なう外部処理状態に切り換える切換手段とをそなえて構成され、該認証サーバが、該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段と、該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段と、該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否
かを判定して、ソフトウエア認証を行なうソフトウエア認証手段と、該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段とをそなえて構成されていることを特徴としている。
【００１１】
上述した情報処理システムにおいて、該認証サーバが、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段をさらにそなえて構成されていてもよい（請求項２）。
また、該情報処理端末において、該携帯型記憶装置を用いた前記外部処理状態を終了すると、該切換手段が、該処理部による処理状態を前記外部処理状態から前記内部処理状態に切り換えてもよい（請求項３）。
【００１２】
さらに、該認証サーバにおいて、該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知し、該認証サーバから認証失敗の通知を受けた該情報処理端末において、該切換手段による前記内部処理状態から前記外部処理状態への切換を禁止するとともに、該出力部を通じて該携帯型記憶装置の利用者に対して認証失敗を通知してもよい（請求項４）。
【００１３】
一方、該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバをさらにそなえ、該携帯型記憶装置において、前記各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータが、該アクセス管理サーバによって管理される暗号鍵を用いて暗号化された暗号化情報として記憶されており、該情報処理端末の該処理部が、該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置における前記所定のソフトウエアを実行することにより、前記暗号化情報の利用者によって該情報処理端末の該入力部から入力される、前記暗号化情報ついての認証情報を送信し、該アクセス管理サーバに対して前記暗号化情報に応じた復号鍵を要求する復号鍵要求手段、および、該復号鍵要求手段の要求に応じて該アクセス管理サーバから受信した前記復号鍵を用いて前記暗号化情報を復号化する復号化手段としての機能を果たすように構成され、該アクセス管理サーバが、該情報処理端末から前記暗号化情報についての認証情報を受けると、該認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定する判定手段と、該判定手段によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を該情報処理端末に送信する復号鍵送信手段とをそなえて構成されていてもよい（請求項５）。このとき、該認証サーバが、該アクセス管理サーバとしての機能を併せもっていてもよい（請求項６）。
【００１４】
また、該情報処理端末に接続され、該携帯型記憶装置における個人情報ファイルを管理する個人情報管理サーバをさらにそなえ、該個人情報管理サーバが、該携帯型記憶装置における前記各種のソフトウエアに個人情報探索プログラムが含まれているか否かを調査する調査手段と、該調査手段による調査の結果、前記個人情報プログラムが含まれていない
場合、該情報処理端末を通じて該携帯型記憶装置に個人情報探索プログラムをインストールするインストール手段とをそなえて構成されるとともに、該情報処理端末の該処理部が、該携帯型記憶装置にインストールされた前記個人情報探索プログラムを実行することにより、該携帯型記憶装置におけるデータの中から個人情報ファイルを探索して特定する個人情報探索手段、および、該個人情報探索手段による探索結果を利用者もしくは該個人情報管理サーバに通知する通知手段としての機能を果たすように構成されていてもよい（請求項７）。このとき、該認証サーバが、該個人情報管理サーバとしての機能を併せもっていてもよい（請求項８）。
【００１５】
ここで、該個人情報探索手段は、該携帯型記憶装置におけるデータに含まれるファイル毎に、当該ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として予め設定された特徴文字もしくは特徴文字列とを照合し、前記特徴文字もしくは前記特徴文字列が当該ファイルにおいて出現する回数を計数する計数手段と、該計数手段による計数結果に基づいて、当該ファイルが個人情報ファイルであるか否かを判定する判定手段とから構成されていてもよい（請求項９）。
【００１６】
また、該個人情報探索手段は、判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定するものであって、当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段と、該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段と、該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第１判定手段と、該第１判定手段によって電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段と、該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段と、該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第２判定手段とから構成されていてもよい（請求項１０）。
【００１７】
このとき、該第１判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了してもよい（請求項１１）。
【００１８】
また、該第２判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定してもよい（請求項１２）。
【００１９】
さらに、該第２判定手段が、前記計数結果に基づいて、該第１判定手段によって電話番
号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定してもよい（請求項１３）。
【発明の効果】
【００２０】
上述した本発明の情報処理システムによれば、情報処理端末の接続ポートに携帯型記憶装置が接続されたことが認識手段によって認識されると、携帯型記憶装置についての認証が認証サーバに対し認証要求手段によって要求される。認証サーバにおいては、個人認証手段によって該利用者が正当な登録者であることが認証され、且つ、装置認証手段によって携帯型記憶装置が認証サーバの管理対象装置であることが認証され、且つ、ソフトウエア認証手段によってログイン時ソフトウエアとログオフ時ソフトウエアとが一致していると判定された場合、携帯型記憶装置およびその利用者の正当性が認証されたものと判断され、その旨が認証の結果として認証サーバから情報処理端末に対し通知手段によって通知される。
【００２１】
そして、認証要求手段による要求に応じて認証サーバによって実行された認証の結果、携帯型記憶装置およびその利用者の正当性が認証されると、情報処理端末の処理部による処理状態が、切換手段によって、内部処理状態から、各種のソフトウエアおよびデータを携帯型記憶装置上で用いながら処理を行なう外部処理状態に切り換えられる。
【００２２】
これにより、利用者は、利用者毎に自分専用にカスタマイズされた各種のソフトウエアやオリジナルデータを携帯型記憶装置に保存し、その携帯型記憶装置のコネクタを外出先の情報処理端末における接続ポートに接続するだけで、重量のあるノートＰＣ等を持ち歩くことなく、オリジナルデータと通常使い慣れたプログラムや利用環境とをその外出先の情報処理端末で利用することが可能になる。
【００２３】
その際、上述のごとく認証サーバにおいて個人認証，装置認証およびソフトウエア認証という三重の認証を行なっているので、万一、携帯型記憶装置を紛失したり携帯型記憶装置が盗難に遭ったりしても、携帯型記憶装置のセキュリティ性能が確保され、携帯型記憶装置内の情報の漏洩や携帯型記憶装置の不正な利用を確実に防止することができる。
【００２４】
また、携帯型記憶装置にインストールされているソフトウエア（ログイン時ソフトウエア）と携帯型記憶装置が最後に情報処理端末（認証サーバ）に接続されていた時にインストールされていたソフトウエア（ログオフ時ソフトウエア）との対照をとりこれらのソフトウエアが一致する否かを判定するソフトウエア認証を行なうことにより、これらのソフトウエアが完全に一致した場合に、情報処理端末の処理部が携帯型記憶装置におけるソフトウエアおよびデータを用いた外部処理状態に切り換えられるようになる。
【００２５】
従って、万一、個人認証や装置認証に必要な情報（ユーザＩＤ，パスワード，携帯型記憶装置の装置識別情報など）が盗まれ、第三者が本来の携帯型記憶装置とは異なる携帯型記憶装置を用い、その携帯型記憶装置内のソフトウエアによって成りすましによる不正なネットワーク接続を行なおうとしても、その成りすまし装置に保有されるソフトウエアと、盗まれた情報に対応する携帯型記憶装置についてのログオフ時ソフトウエアとが完全に一致することはほとんどありえないので、上述したソフトウエア認証によって、成りすまし装置のネットワークへの接続を確実に拒絶することが可能になり、セキュリティ性能を大幅に向上させることができる。
【００２６】
上述した情報処理システムの認証サーバにおいて、携帯型記憶装置およびその利用者の
正当性が認証された場合、その認証結果によって情報処理端末の処理部による処理状態が前記外部処理状態に切り換えられ携帯型記憶装置が開かれたことが、記録手段によって履歴として記録されるので、携帯型記憶装置がオープンされ、その携帯型記憶装置内の情報が情報処理端末の処理部による処理対象となったことを記録して管理することが可能になり、携帯型記憶装置の不正利用が発覚したような場合に、記録された履歴に基づいて、不正利用された携帯型記憶装置や、その利用時間や、その利用に用いられた情報処理端末などを特定することが可能になる。
【００２７】
また、携帯型記憶装置において、各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータを、アクセス管理サーバの管理下に置き暗号化情報として保存しておく。そして、暗号化情報の利用者については、アクセス管理サーバにより正当な利用者であることを認証されれば、情報処理端末の処理部によって、アクセス管理サーバから受信した復号鍵で暗号化情報が復号化され、暗号化情報の内容（ソフトウエアおよびデータ）を用いた処理（ソフトウエア認証を含む）が実行されることになるが、正当な利用者以外のものは、暗号化情報を復号化することができず、その内容を用いた処理を行なうことは不可能になっている。
【００２８】
つまり、携帯型記憶装置において、各種のソフトウエアおよびデータのうち、所定のソフトウエア（処理部を復号鍵要求手段および復号化手段として機能させるプログラム）以外のソフトウエアおよびデータは、全て暗号化されており、その暗号化情報は、正当な利用者のみが復号化できるように構成されているので、万一、携帯型記憶装置を紛失したり携帯型記憶装置が盗難に遭ったりしても、携帯型記憶装置のセキュリティ性能が確保され、携帯型記憶装置内の情報の漏洩／改竄や携帯型記憶装置の不正な利用を確実に防止することができ、且つ、正当な利用者のアクセスは可能になるので、正当な利用者についての利便性を損なうことがない。
【００２９】
また、携帯型記憶装置が情報処理端末に接続された際には、携帯型記憶装置において個人情報探索プログラムがインストールされているか否かが調査され、インストールされていない場合、その個人情報探索プログラムが自動的（強制的）にインストールされる。そして、携帯型記憶装置にインストールされた個人情報探索プログラムを情報処理端末の処理部が実行することで、携帯型記憶装置におけるデータの中から個人情報ファイルが探索されて特定され、その探索結果が利用者もしくは個人情報管理サーバに通知される。これにより、携帯型記憶装置における個人情報ファイルが保存されている場合に、その旨が利用者や個人情報管理サーバに通知され、利用者に注意を喚起したりその個人情報ファイルを個人情報管理サーバの管理下に置くことができ、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止し、個人情報を確実に保護することができる。
【００３０】
その際、携帯型記憶装置におけるファイル毎に、特徴文字や特徴文字列の出現回数に基づいてファイルが個人情報ファイルであるか否かが判定され、個人情報ファイルを自動的に探索して特定することができるので、携帯型記憶装置内における個人情報ファイル（個人情報ファイルである可能性の高いファイル）を確実に探索して洗い出すことができる。
【００３１】
また、本発明の情報処理システムにおいて、個人情報探索プログラムをコンピュータで実行することによって実現される個人情報探索機能によれば、氏名以外の個人情報要素（電話番号，電子メールアドレス，住所のいずれか一つ）に該当せず且つ不適切文字もしくは不適切文字列を含む文字区間は個人情報に関するものではないと見なされる一方、氏名以外の個人情報要素に該当せず且つ不適切文字もしくは不適切文字列を含まない文字区間は個人情報、特に氏名に関するものであると見なされる。
【００３２】
従って、氏名以外の個人情報要素（電話番号，電子メールアドレス，住所のいずれか一
つ）に該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、氏名以外の個人情報要素に該当しないと判定された文字区間についてのみ不適切文字もしくは不適切文字列との照合処理が行なわれ、不適切文字もしくは不適切文字列が一つでも文字区間に含まれると判定された時点でその照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの探索処理を高速に行なうことが可能になる。また、不適切文字もしくは不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字もしくは不適切文字列を含まないファイル、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高いファイルを確実に探索することが可能になる。
【００３３】
なお、上記文字判定手段をさらにそなえることで、氏名以外の個人情報要素に該当せず且つ不適切文字もしくは不適切文字列を含まない文字区間であって、その文字区間における文字の数が所定範囲内であり且つその文字区間における文字が漢字であるものを、氏名に関する情報であると見なすことが可能になり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。このとき、前記所定範囲を、氏名の文字数として一般的（適切）な数の範囲、例えば１以上６以下に設定することで、氏名の照合精度をより向上させることができるとともに、氏名の照合処理をより高速に行なうことができる。また、上記所定範囲を超える長い文字区間を照合手段による照合対象から除外することができるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの探索処理のさらなる高速化に寄与することになる。
【００３４】
そして、個人情報管理サーバが、上述した個人情報探査プログラムを実行することにより判定対象ファイル毎に算出された判定値に応じて、判定対象ファイルや個人情報ファイルを管理することにより、判定対象ファイルや個人情報ファイル毎に、判定値レベル（個人情報ファイルである可能性の高さ／個人情報要素数の多さ）に応じた管理手法を選択して実行することができる。
【発明を実施するための最良の形態】
【００３５】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の構成
〔１−１〕情報処理システムの構成
図１は本発明の一実施形態としての情報処理システムの構成を示すブロック図で、この図１に示すように、本実施形態の情報処理システム１は、情報処理端末１０，携帯型記憶装置２０，サーバ３０およびネットワーク４１をそなえて構成されている。
【００３６】
ここで、情報処理端末１０は、例えばパーソナルコンピュータ（ＰＣ）であり、図２を参照しながら後述するような機能構成を有している。
携帯型記憶装置２０は、例えば携帯型ハードディスクレコーダやＵＳＢメモリなどのデバイスであり、利用者毎に、自分専用にカスタマイズされた各種ツール（アプリケーションプログラム，ソフトウエア）やオリジナルデータを記憶・保持するものである。この携帯型記憶装置２０は、図２を参照しながら後述するごとく、携帯型記憶装置２０側のコネクタ２１（図２参照）を情報処理端末１０の接続ポート１４（図２参照）に挿入することによって情報処理端末１０に外部装置として接続されるようになっている。
【００３７】
サーバ３０は、ネットワーク４０を通じて情報処理端末１０と相互に通信可能に接続されるもので、本実施形態では、図３を参照しながら後述するごとく、３種類のサーバ、つまり、(1)情報処理端末１の接続ポート１４に接続された携帯型記憶装置２０についての
認証を行なう認証サーバ、(2)情報処理端末１の接続ポート１４に接続された携帯型記憶
装置２０における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバ、およ
び、(3)携帯型記憶装置２０における個人情報ファイルを管理する個人情報管理サーバと
しての機能を併せもつものである。
ネットワーク４０は、前述したように、複数の情報処理端末１０とサーバ３０との間を相互に通信可能に接続するもので、例えばインターネット，社内ＬＡＮ（Local Area Network）を含むものである。
【００３８】
〔１−２〕情報処理端末および携帯型記憶装置の機能構成
図２は本実施形態の情報処理システム１における情報処理端末１０および携帯型記憶装置２０の機能構成を示すブロック図で、この図２に示すように、本実施形態の情報処理端末（ＰＣ）１０は、一般的なＰＣに通常そなえられている、処理部１１，入力部１２，出力部１３，接続ポート１４，記憶部１５および送受信部１６から構成されている。
【００３９】
処理部（ＣＰＵ：Central Processing Unit）１１は、後述する記憶部１５もしくは携
帯型記憶装置２０におけるプログラム（ソフトウエア）を実行することにより各種処理を実行するものである。この処理部１１が、携帯型記憶装置２０におけるプログラムを実行する場合、ＯＳ（Operating System）としては、情報処理端末１０（記憶部１５）側にインストールされたものを用いてもよいし、携帯型記憶装置２０側にインストールされたものを用いてもよい。なお、携帯型記憶装置２０側にインストールされたＯＳを用いる場合、そのＯＳは、後述する暗号化情報に含まれず、暗号化されない所定のソフトウエアとして携帯型記憶装置２０に含まれる。
【００４０】
この処理部１１は、サーバ３０の認証サーバ機能に対応すべく、予め記憶部１５に保存されたプログラムを実行することにより認識手段１１１，認証要求手段１１２および切換手段１１３としての機能を果たし、サーバ３０のアクセス管理サーバ機能に対応すべく、携帯型記憶装置２０に保存されたプログラム（暗号化されていない所定のソフトウエア）を実行することにより復号鍵要求手段１１４および復号化手段１１５としての機能を果たし、サーバ３０の個人情報管理サーバ機能に対応すべく、携帯型記憶装置２０に保存されたプログラム（後述するごとく暗号化情報を復号化して得られたプログラムもしくはサーバ３０からインストールされたプログラム）を実行することにより個人情報探索手段１１６／１１６Ａおよび通知手段１１７としての機能を果たすようになっている。
【００４１】
入力部１２は、処理部１１に対する情報入力を行なうもので、情報処理端末１０もしくは携帯型記憶装置２０の利用者によって操作されるキーボード，マウス等によって構成される。
出力部１３は、処理部１１による処理結果を出力するもので、ここでは各種情報の表示を行なうＣＲＴ（Cathode Ray Tube），ＬＣＤ（Liquid Crystal Display）等のディスプレイによって構成される。
【００４２】
接続ポート１４は、処理部１１に外部装置を接続すべく外部装置側のコネクタを挿入されるもので、例えばＵＳＢ（Universal Serial Bus）ポートもしくはＰＣＭＣＩＡ（Personal Computer Memory Card International Association）ポートなどである。本実施形
態では、上述したように、情報処理端末１０（処理部１１）に携帯型記憶装置２０を接続する際に、その携帯型記憶装置２０のコネクタ２１が接続ポート１４に挿入されるようになっている。
【００４３】
記憶部１５は、例えばハードディスク（ＨＤ）であり、処理部１１の処理状態が後述する内部処理状態である場合に処理部１１による処理で用いられる各種ソフトウエアやデータを保持・記憶するものである。
送受信部１６は、情報処理端末１０がネットワーク４０を介してサーバ３０や他の情報処理端末１０などとの間でデータの送受信を行なうべく、処理部１１とネットワーク４０
との間のインタフェースとして機能するものである。
【００４４】
携帯型記憶装置２０は、前述した通り、利用者毎に、自分専用にカスタマイズされた各種ツール（アプリケーションプログラム，ソフトウエア）やオリジナルデータを記憶・保持するもので、携帯型記憶装置２０側のコネクタ２１を情報処理端末１０の接続ポート１４に挿入することによって情報処理端末１０の処理部１１に接続される。この携帯型記憶装置２０において、各種ソフトウエアおよびデータのうち、所定のソフトウエア（処理部１１を復号鍵要求手段１１４および復号化手段１１５として機能させるプログラムや、ＯＳ）以外のソフトウエアおよびデータが、サーバ３０（アクセス管理サーバ機能）によって管理される暗号鍵を用いて暗号化された暗号化情報として記憶されている。
【００４５】
なお、携帯型記憶装置２０に保存されている暗号化情報には、利用者毎にカスタマイズされたプログラムおよびオリジナルデータや、処理部１１を個人情報探索手段１１６／１１６Ａおよび通知手段１１７として機能させるプログラムが含まれている。また、携帯型記憶装置２０は、論理的なＲＡＩＤ（Redundant Arrays of Inexpensive Disk）構成を有しており、データの冗長性・信頼性を確保している。さらに、携帯型記憶装置２０におけるアプリケーションプログラムは、携帯型記憶装置２０内だけで動作するもので、情報処理端末１０側のディスク等（記憶部１５等）にはアクセスできないようになっている。
【００４６】
そして、認識手段１１１は、接続ポート１４に携帯型記憶装置２０が接続されたことを認識するもので、この認識手段１１１によって接続ポート１４に携帯型記憶装置２０が接続されたことを認識すると、本実施形態の処理部１１は、まず、携帯型記憶装置２０における、暗号化されていない所定のソフトウエア（図２参照）を実行して、復号鍵要求手段１１４および復号化手段１１５として機能する。
【００４７】
復号鍵要求手段１１４は、出力部（ディスプレイ）１３を通じて暗号化情報（つまり携帯型記憶装置２０）の利用者に対し暗号化情報についての認証情報（ユーザＩＤおよびパスワード）の入力を促し、これに応じて利用者によって入力部１２から入力された暗号化情報ついての認証情報を送信し、サーバ３０（アクセス管理サーバ機能）に対して暗号化情報に応じた復号鍵の送信を、送受信部１６およびネットワーク４０を通じて、要求するものである。
【００４８】
復号化手段１１５は、復号鍵要求手段１１４の要求に応じてサーバ３０（アクセス管理サーバ機能）から送受信部１６で受信した復号鍵を用いて暗号化情報を、元のソフトウエアおよびデータに復号化するものである。
認証要求手段１１２は、認識手段１１１によって接続ポート１４に携帯型記憶装置２０が接続されたことを認識し、さらに復号化手段１１５によって携帯型記憶装置２０の暗号化情報が復号化されると、携帯型記憶装置２０についての認証をサーバ３０（認証サーバ機能）に対して要求するものである。
【００４９】
その際、認証要求手段１１２は、出力部（ディスプレイ）１３を通じて携帯型記憶装置２０の利用者に対し携帯型記憶装置２０についての認証情報（ユーザＩＤおよびパスワード）の入力を促してその認証情報を入力部１２から入力させ、さらに、携帯型記憶装置２０から装置識別情報（ディスクＩＤ）を読み出すとともに、携帯型記憶装置２０に保持されているソフトウエア（ログイン時ソフトウエア）に関する情報、具体的には、各ソフトウエアを特定する情報（製品名，製品番号等）および各ソフトウエアのバージョン情報を携帯型記憶装置２０から読み出し、入力部１２から入力された識別情報と、携帯型記憶装置２０から読み出された装置識別情報やソフトウエアに関する情報を、認証要求とともに、送受信部１６およびネットワーク４０を通じて、サーバ３０に送信するようになっている。なお、個人認証情報としては、例えばＩＤ番号とパスワードとを情報処理端末１０の
キーボードから入力してもよいし、パスワードに代えて、指紋，掌紋，虹彩，静脈パターンなどの生体情報を情報処理端末１０のセンサから入力するようにしてもよい。
【００５０】
切換手段１１３は、認証要求手段１１２による要求に応じてサーバ３０（認証サーバ機能）によって実行された認証の結果、携帯型記憶装置２０およびその利用者の正当性が認証された場合、処理部１１による処理状態を、情報処理端末１０側（記憶部１５）に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、携帯型記憶装置２０に記憶された各種のソフトウエアおよびデータを携帯型記憶装置２０上で用いながら処理を行なう外部処理状態に切り換えるものである。
【００５１】
このようにして外部処理状態に切り換えられると、処理部１１によって、携帯型記憶装置２０内に保存されているソフトウエアで使用可能なアプリケーションプログラムのメニュー画面が出力部（ディスプレイ）１３に表示される。
また、情報処理端末１０において、携帯型記憶装置２０を用いた外部処理状態を終了すると、切換手段１１３が、処理部１１による処理状態を外部処理状態から内部処理状態に切り換えるようになっている。
【００５２】
さらに、認証要求手段１１２による要求に応じてサーバ３０（認証サーバ機能）によって実行された認証の結果、携帯型記憶装置２０およびその利用者の正当性が認証されなかった場合、つまり、サーバ３０（認証サーバ機能）から認証失敗の通知を受けた場合、切換手段１１３による内部処理状態から外部処理状態への切換は禁止されるとともに、出力部１３を通じて携帯型記憶装置２０の利用者に対して認証失敗の通知が行なわれるようになっている。
【００５３】
個人情報探索手段１１６／１１６Ａは、携帯型記憶装置２０にインストールされた個人情報探索プログラムを実行することにより、携帯型記憶装置２０におけるデータ（ファイル）の中から個人情報ファイルを探索して特定するものであり、通知手段１１７は、上記個人情報探索プログラムを実行することにより、個人情報探索手段１１６／１１６Ａによる探索結果を利用者もしくはサーバ３０（個人情報管理サーバ機能）に通知するものである。利用者に対する通知は、例えば出力部１３を通じて行なわれ、サーバ３０（個人情報管理サーバ機能）に対する通知は送受信部１６およびネットワーク４０を通じて行なわれる。なお、個人情報探索手段１１６および１１６Ａの詳細な構成については、それぞれ図４および図５を参照しながら後述する。
【００５４】
本実施形態において、個人情報ファイル（個人情報集合体）は、個人情報を含むレコードを所定数以上保有しているものであり、個人情報は、前述した通り、単体もしくは組合せによって特定の個人を識別することのできる情報（各種個人情報要素）、例えば氏名，生年月日，連絡先（住所，居所，電話番号，メールアドレス）などを含むものである。なお、個人情報としては、これら以外に、役職名，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号なども挙げられる。
【００５５】
〔１−３〕サーバの機能構成
図３は本実施形態の情報処理システム１におけるサーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）３０の機能構成を示すブロック図で、この図３に示すように、本実施形態のサーバ３０は、一般的なサーバに通常そなえられている、少なくとも処理部３１，記憶部３２および送受信部３３を有している。
【００５６】
本実施形態のサーバ３０では、処理部（ＣＰＵ）３１が、記憶部３２におけるプログラム（ソフトウエア）を実行することで、３種類のサーバ、つまり、(1)情報処理端末１の
接続ポート１４に接続された携帯型記憶装置２０についての認証を行なう認証サーバ（個
人認証手段３１１，装置認証手段３１２，ソフトウエア認証手段３１３，通知手段３１４および記録手段３１５）、(2)情報処理端末１の接続ポート１４に接続された携帯型記憶
装置２０における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバ（判定手段３１６および復号鍵送信手段３１７）、および、(3)携帯型記憶装置２０における個
人情報ファイルを管理する個人情報管理サーバ（調査手段３１８およびインストール手段３１９）としての機能を果たすように構成されている。なお、送受信部３３は、サーバ３０がネットワーク４０を介して情報処理端末１０との間でデータの送受信を行なうべく、処理部３１とネットワーク４０との間のインタフェースとして機能するものである。
【００５７】
個人認証手段３１１は、情報処理端末１０から携帯型記憶装置２０についての認証要求を受けると、携帯型記憶装置２０の利用者によって情報処理端末１０の入力部１２から入力された個人認証情報（ユーザＩＤ／パスワードもしくは生体情報）に基づき、その利用者が正当な利用者（本携帯型記憶装置２０に対する正当なアクセス権を有する者）であるか否かを判定して、利用者の個人認証を行なうものである。
【００５８】
より具体的に説明すると、個人認証手段３１１は、サーバ３０（記憶部３２）に予め登録保存されている、携帯型記憶装置２０についての登録者情報から、ユーザＩＤに対応する登録パスワード（もしくは登録生体情報）を読み出し、読み出された登録パスワード（もしくは登録生体情報）と、今回、サーバ３０に送信されてきたパスワード（もしくは生体情報）とを比較照合し、これらのパスワード（もしくは生体情報）が一致した場合にその利用者の正当性を認証する一方、これらのパスワード（もしくは生体情報）が一致しない場合に認証失敗と判定するようになっている。なお、サーバ３０（記憶部３２）に、ユーザＩＤに対応する登録パスワード（もしくは登録生体情報）が存在しない場合にも認証失敗と判定する。
【００５９】
装置認証手段３１２は、情報処理端末から携帯型記憶装置２０についての認証要求を受けると、携帯型記憶装置２０から自動的に読み出された装置識別情報に基づき、その携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であるか否かを判定して当該携帯型記憶装置２０の装置認証を行なうものである。
より具体的に説明すると、装置認証手段３１２は、サーバ３０（記憶部３２）に予め登録保存されている管理対象装置の装置識別情報と、今回、携帯型記憶装置２０から読み出されてサーバ３０に送信されてきた装置識別情報とを比較照合し、一致する装置識別情報がある場合に当該携帯型記憶装置２０の正当性を認証する一方、一致する装置識別情報がない場合に認証失敗と判定するようになっている。
【００６０】
ソフトウエア認証手段３１３は、情報処理端末１０から携帯型記憶装置２０についての認証要求を受けると、認証対象の携帯型記憶装置２０に記憶されているソフトウエア（ログイン時ソフトウエア）と、サーバ３０の記憶部３２に登録保存されている、携帯型記憶装置２０が情報処理端末１０に最後に接続されていた時に記憶されていたソフトウエア（ログオフ時ソフトウエア）との対照をとり、これらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうものである。
【００６１】
なお、ソフトウエア認証手段３１３によるソフトウエアの一致判定に際しては、各ソフトウエアを特定する情報（製品名，製品番号等）が一致するか否かの判定と、各ソフトウエアのバージョン情報が一致するか否かの判定とが行なわれ、全てのソフトウエア製品が一致するだけでなく各ソフトウエア製品のバージョンも一致した場合に、ログイン時ソフトウエアとログオフ時ソフトウエアとが一致したものと判定するようになっている。
【００６２】
また、情報処理端末１０において携帯型記憶装置２０を用いた処理を終了する際には、その終了時に携帯型記憶装置２０に保有されているソフトウエアに関する情報が、ログオ
フ時ソフトウエアに関する情報として自動的にサーバ３０に吸い上げられ、その携帯型記憶装置２０を特定する情報（装置識別情報等）に対応付けられて記憶部３２に登録保存されるようになっている。
【００６３】
通知手段３１４は、個人認証手段３１１によって利用者が正当な利用者であることが認証され、且つ、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証され、且つ、ソフトウエア認証手段３１３によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、当該携帯型記憶装置２０およびその利用者の正当性が認証されたものと判断し、その旨を認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知するものである。
【００６４】
また、サーバ３０（認証サーバ機能）において、個人認証手段３１１によって利用者が正当な利用者であることが認証されなかった場合、もしくは、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証されなかった場合、もしくは、ソフトウエア認証手段３１３によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、通知手段３１４は、当該携帯型記憶装置２０またはその利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知するようになっている。
【００６５】
記録手段３１５は、携帯型記憶装置２０およびその利用者の正当性が認証された場合、情報処理端末１０の処理部１１による処理状態が外部処理状態に切り換えられ携帯型記憶装置２０が開かれたものと判断して、その旨を履歴として例えば記憶部３２に記録するものである。
【００６６】
判定手段３１６は、情報処理端末１０から前記暗号化情報についての認証情報（ユーザＩＤおよびパスワード）を受けると、その認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定するものである。
より具体的に説明すると、判定手段３１６は、サーバ３０（記憶部３２）に予め登録保存されている、前記暗号化情報についての登録者情報から、ユーザＩＤに対応する登録パスワードを読み出し、読み出された登録パスワードと、今回、サーバ３０に送信されてきたパスワードとを比較照合し、これらのパスワードが一致した場合にその利用者が正当な利用者であると判定する一方、これらのパスワードが一致しない場合もしくはサーバ３０（記憶部３２）にユーザＩＤに対応する登録パスワードが存在しない場合にはその利用者が正当な利用者ではないと判定してその旨を情報処理端末１０に通知するようになっている。
【００６７】
復号鍵送信手段３１７は、判定手段３１６によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を、記憶部３２から読み出して、情報処理端末１０に対し送受信部３３およびネットワーク４０を通じて送信するものである。
【００６８】
調査手段３１８は、例えばソフトウエア認証のために情報処理端末１０から送信されてきたログイン時ソフトウエアに関する情報に基づいて、携帯型記憶装置２０におけるソフトウエアに個人情報探索プログラムが含まれているか否かを調査するものである。
インストール手段３１９は、調査手段３１８による調査の結果、前記個人情報プログラムが含まれていない場合、送受信部３３，ネットワーク４０および情報処理端末１０を通じて、携帯型記憶装置２０に個人情報探索プログラムをインストールするものである。
【００６９】
〔１−４〕個人情報探索手段の機能構成の第１例
図４は本実施形態における個人情報探索手段の機能構成の第１例（符号１１６参照）を示すブロック図で、この図４に示すように、個人情報探索手段１１６は、検疫テーブル１２４を有するとともに、抽出手段１２１，計数手段１２２および判定手段１２３としての機能を有しており、これらの機能は、処理部１１が、サーバ３０（個人情報管理サーバ機能）のインストール手段３１９によってインストールされた個人情報探索プログラム、もしくは、携帯型記憶装置２０に予め保持されている個人情報探索プログラムを実行することによって実現される。なお、検疫テーブル１２４は、サーバ３０（個人情報管理サーバ機能）から予め提供されるか、上記個人情報探索プログラムに含まれるもので、個人情報ファイルを判定するための基準となる各種情報を保持している。
【００７０】
ここで、抽出手段１２１は、携帯型記憶装置２０に保存されているデータからデータファイル（判定対象ファイル）を抽出してテキストファイルにするテキスト抽出エンジンとして機能するものである。
計数手段１２２は、携帯型記憶装置２０におけるデータに含まれるファイル毎に、そのファイル（判定対象ファイル）に含まれる文字もしくは文字列と、個人情報において特徴的に出現する文字もしくは文字列として検疫ファイル１２４に予め設定された特徴文字もしくは特徴文字列とを照合し、前記特徴文字もしくは前記特徴文字列が当該ファイルにおいて出現する回数を計数するものである。なお、検疫ファイル１２４の具体例を図８に示し、計数手段１２２の動作については、この図８を参照しながら後述する。
【００７１】
判定手段１２３は、計数手段１２２による計数結果（計数値，判定値）に基づいて、当該ファイルが個人情報ファイルであるか否かを判定するとともに、本実施形態では、その計数結果に基づいて、携帯型記憶装置２０に保持されているファイルのＰマーク（プライバシレベルマーク；個人情報ファイルである可能性の高さを示すレベルで、後述する判定値によって決定されるレベル）を決定し探索結果として出力するものである。Ｐマークの詳細説明については、図５に示す第２判定手段１３６の機能説明と併せて行なう。
【００７２】
〔１−５〕個人情報探索手段の機能構成の第２例
図５は本実施形態における個人情報探索手段の機能構成の第２例（符号１１６Ａ参照）を示すブロック図で、この図５に示すように、個人情報探索手段１１６Ａは、検疫テーブル１３７を有するとともに、抽出手段１３１，切出手段１３２，第１判定手段１３３，文字判定手段１３４，照合手段１３５および第２判定手段１３６としての機能を有しており、これらの機能も、処理部１１が、サーバ３０（個人情報管理サーバ機能）のインストール手段３１９によってインストールされた個人情報探索プログラム、もしくは、携帯型記憶装置２０に予め保持されている個人情報探索プログラムを実行することで実現される。なお、検疫テーブル１３７も、サーバ３０（個人情報管理サーバ機能）から予め提供されるか、上記個人情報探索プログラムに含まれるもので、個人情報ファイルを判定するための基準となる各種情報を保持している。
【００７３】
ここで、第１判定手段１３３，文字判定手段１３４，照合手段１３５および第２判定手段１３６が、個人情報ファイル判定手段として機能する。本実施形態の個人情報ファイル判定手段は、後述するごとく、切出手段１３２によって後述するごとく切り出された文字区間における文字列が個人情報要素であるか否かを判定し、個人情報要素であると判定された文字列の数（計数結果）に基づいて判定対象ファイルが個人情報ファイルであるか否かを判定するものである。
【００７４】
抽出手段１３１は、携帯型記憶装置２０におけるファイルのテキストデータ〔例えばＣＳＶ（Comma Separated Value）形式のデータ〕を抽出し、ファイルバッファ（図示略）
に格納するもので、前記テキスト抽出エンジンとして機能するものである。なお、上記フ
ァイルバッファには、２バイトコード文字（全角文字）がファイルバッファの終端で欠けないように取り込まれる。また、切出手段１３２によってファイルバッファから後述するデータ整形用バッファ（図示略）へデータが切り出されて取り込まれると、その分だけデータが上記ファイルバッファに取り込まれるようになっている。
【００７５】
切出手段１３２は、抽出手段１３１によって抽出されたテキストデータから、所定の区切り位置で区切られた文字区間を切り出して、判定対象／照合対象として後述するバッファ（図示略）に順次書き出すものである。
ここで、上記所定の区切り位置としては、予め設定された区切り文字の出現位置、もしくは、１バイトコード文字と２バイトコード文字との境界位置（半角文字／ＡＳＣＩＩ文字のあとに全角文字が続く部分もしくは全角文字のあとに半角文字／ＡＳＣＩＩ文字が続く部分）、もしくは、全角算用数字「０」〜「９」と全角算用数字およびハイフンを除く文字との境界位置が含まれている。また、区切り文字は、データの区切りであるデリミタ（delimiter）、具体的には、半角スペース，半角カンマ（半角カンマ＋半角スペースも
半角カンマと見なす），タブ文字（半角），ＣＲ（Carrige Return），ＬＦ（Line Feed
）のほか、「：（コロン）」，「；（セミコロン）」，「＞」，「｝」，「］」とする。
【００７６】
切出手段１３２は、ファイルバッファからテキストデータをデータ整形用バッファへ１文字ずつ切り出して取り込み、上述した区切り位置が出現すると、その区切り位置で取り込みを終了する。このときも２バイトコード文字（全角文字）がデータ整形用バッファの終端で欠けないようにデータ取込みを行なう。これにより、本実施形態では、例えば「佐藤太郎09012341234東京都港区」や「佐藤太郎sato@xxxx.com東京都港区」のごとく全角文字で記載された住所や氏名などと半角文字で記載された電話番号や電子メールアドレスなどの文字列とがテキストデータにおいて区切り文字によって区切られることなく混在する場合や、例えば「佐藤太郎０９０１２３４１２３４東京都港区」のごとく全角文字で記載された住所や氏名などと全角文字で記載された電話番号などの数字列とがテキストデータにおいて区切り文字によって区切られることなく混在する場合であっても、住所，氏名，電話番号，電子メールアドレスなどの個人情報要素毎に文字区間「佐藤太郎」，「09012341234」，「東京都港区」，「sato@xxxx.com」，「０９０１２３４１２３４」を切り出すことが可能になる。
【００７７】
このようにデータ整形用バッファに取り込まれたデータ（判定対象の文字区間）は、データ整形用バッファからデータ解析用バッファ（図示略）へ取り込まれるが、その際、その文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の記号等が取り除かれる。このとき除去されるもの（不要文字）としては、例えば、半角スペース，全角スペースのほか、半角ハイフン，全角ハイフン，アンダバー，括弧記号，！，＃，＄，％，＝，＋，＊，？，￥，／，｜などの記号文字が定義される。本実施形態では、切出手段１１２が、上述のような不要文字を除去する機能を有しているものとする。
【００７８】
第１判定手段１３３は、上記データ解析用バッファに取り込まれた文字列、つまり、切出手段１３２によって切り出され不要文字を除去された文字区間における文字列（以下、単に文字列という）が、氏名以外の個人情報要素（具体的に本実施形態では電話番号，電子メールアドレス，住所のうちのいずれか一つ）に該当するか否かを判定すべく、電話番号判定手段１３３ａ，電子メールアドレス判定手段１３３ｂおよび住所判定手段１３３ｃとしての機能をそなえている。なお、本実施形態の第１判定手段１３３では、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で、上記文字列の判定処理を行なっている。また、第１判定手段１３３は、上記データ解析用バッファに取り込まれたデータのサイズをチェックし、そのサイズが３バイト以下の場合、そのデータを個人情報と判断せず、判定処理を行なわないようにしてもよい。
【００７９】
電話番号判定手段１３３ａは、上記文字列が電話番号に該当するか否かを判定するもので、上記文字列が検疫テーブル１３７に設定されている電話番号判定条件を満たす場合、上記文字列が電話番号に該当するものと判定し、その旨を第２判定手段１３６に通知し、上記文字列に対する第１判定手段１３３による判定処理を終了させるものである。本実施形態において、電話番号判定条件は、上記文字列が９〜１１桁の半角数字もしくは全角数字の連続であり、且つ、１文字目（先頭文字）が「０」で２文字目が「０」以外であることとする。
【００８０】
電子メールアドレス判定手段１３３ｂは、電話番号判定手段１３３ａによって上記文字列が電話番号に該当しないと判定された場合に、上記文字列が電話メールアドレスに該当するか否かを判定するもので、上記文字列が検疫テーブル１３７に設定されている電子メールアドレス判定条件を満たす場合、上記文字列が電子メールアドレスに該当するものと判定し、その旨を第２判定手段１３６に通知し、上記文字列に対する第１判定手段１３３による判定処理を終了させるものである。
【００８１】
本実施形態において、電子メールアドレス判定条件は、上記文字列中に「一文字以上のＡＳＣＩＩ」＋「@（アットマーク）」＋「一文字以上のＡＳＣＩＩ」＋「．（ドット）
」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれており、且つ、当該文字列の最後の文字が半角の英字であることとする。この場合、最短の電子メールアドレスは例えば「a@a.a」となり、また、例えば「123@45.67」のごとく英字以外の文字（例えば数字）で終わるような文字列は電子メールアドレスでないと判定されることになる。なお、上記電子メールアドレス判定条件によれば、５バイトに満たないデータは電子メールアドレスの判定対象にならず、判定処理を行なわない。
【００８２】
住所判定手段１３３ｃは、電子メールアドレス判定手段１３３ｂによって上記文字列が電子メールアドレスに該当しないと判定された場合に、上記文字列が住所（居所）に該当するか否かを判定するもので、上記文字列が検疫テーブル１３７に設定されている住所判定条件を満たす場合、上記文字列が住所に該当するものと判定し、その旨を第２判定手段１３６に通知するものである。
【００８３】
本実施形態において、住所判定条件は、上記文字列中に「１文字以上１３文字以下の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字または半角文字」となる文字列が含まれており、且つ、当該文字列の先頭文字が日本全国における４７都道府県名もしくは市区郡名の頭文字と一致することとする。これにより、例えば「受入区分名」といった「区」を途中に含む文字列であるが住所とは全く関係の無い文字列を誤って住所として判定することがなくなる。このとき、処理部１１の演算処理能力が十分に高い場合には、上記文字列に加え、郵便番号に対応する７桁の数字が含まれていることを住所判定条件に加えてもよい。なお、上記住所判定条件によれば、５バイトに満たないデータは電子メールアドレスの判定対象にならず、判定処理を行なわない。
【００８４】
文字判定手段１３４は、第１判定手段１３３によって上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合に、その文字列が、検疫テーブル１３７に設定されている文字判定条件を満たすか否か、具体的には、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であるか否か、さらに、上記文字列の先頭文字が、日本人に多い苗字上位所定数に属する苗字の頭文字と一致するか否かを判定するものである。
【００８５】
本実施形態において、文字判定条件は、上述したように、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であることであるが、ここで、上記所定範囲は、氏名の文字数として一般的（適切）な数の範囲、例えば２以上６以下
に設定される。より具体的には、文字判定手段１１４による判定条件は、上記文字列が、４バイト〜１２バイトの２バイトコード文字であり、且つ、0x889F〜0xEEECの範囲内のデータ（Shift-JISの漢字領域）であり、且つ、第２バイトは0x40〜0x7Eまたは0x80〜0xFC
（Shift-JISの仕様）であり、先頭文字が、日本人に多い苗字上位３０００個に属する苗
字の頭文字と一致することである。上位３０００個の苗字を対象とすることで、日本人の８割以上を網羅することができる。
【００８６】
照合手段１３５は、第１判定手段１３３によって電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された文字区間であって、さらに文字判定手段１３４によって上記所定範囲内であり且つ全ての文字が漢字であると判定された文字区間について、当該文字区間に含まれる文字／文字列と氏名において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列とを照合することにより、当該文字区間が不適切文字／不適切文字列を含むか否かを判定し、その照合判定結果を第２判定手段１３６に通知するものである。
【００８７】
ここで、不適切文字／不適切文字列は、検疫テーブル１０ｃに予め設定されており、例えば、東京，大阪，名古屋，横浜，九州，北海道，京都，首都，個人，学園，店，株，県，大学，学院，東証，研究，管理，総務，経理，営業，統括，製薬，販売，学校，教育，専門，建築，機械，法人，工場，製，技術，商，図書，不明，次長，公開，出版，広告，放送，対象，卸売，小売，企画，人事，情報，部門，社長，取締，部長，課長，係長，役員，本社，支社，事業，業務，教務，精密，石油，運輸，経営，戦略，資材，技師，電気，生産，税務，広報，運送，主任，電算，財務，事務，開発，政策，制作，経済，産業，金融，銀行，調査，英語，品質，保証，設備，担当，主席，主事，監査，支援，設計，保険，金庫，事業，代表，交通，第一，第二，第三，第四，第五，第六，第七，第八，第九，特販，施設，氏名，郵便，名前，名称，市役，所属，特色，幼稚，基督，協会，教会，組合，教団，商工，全国，支部，連絡，議会，生活，消費，推進，市役所，区役所，総合，修正，機能，概要，構成，企業，組織，関連，削除，文書，期限，有効，整備といった、一般的な氏名において出現し得ない文字／文字列、つまり、氏名としては不適切な文字／文字列である。
【００８８】
第２判定手段１３６は、第１判定手段１３３における電話番号判定手段１３３ａ，電子メールアドレス判定手段１３３ｂおよび住所判定手段１３３ｃによる判定結果と照合手段１３５による照合判定結果とに基づいて、対象ファイルが個人情報ファイルであるか否かを判定するものである。
【００８９】
より具体的に説明すると、第２判定手段１３６は、電話番号判定手段１３３ａ，電子メールアドレス判定手段１３３ｂおよび住所判定手段１３３ｃからの判定結果の通知を受け電話番号，電子メールアドレス，住所のそれぞれに該当すると見なされた文字区間の数を計数するとともに、照合手段１３５からの照合判定結果を受け、照合手段１３５によって不適切文字／不適切文字列を含まないと判定された文字区間を氏名に該当するものと見なし、その数を計数する。
【００９０】
そして、第２判定手段１３６は、電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数結果（４つの計数値；電話番号数，電子メールアドレス数，住所数，氏名数）に基づいて、これらの計数値が大きくなるほど大きくなる判定値を算出する。例えば、第２判定手段１３６は、４つの計数値の総和を上記判定値として算出してもよいし、電話番号，電子メールアドレス，住所，氏名のそれぞれについて重み係数を予め設定しておき、各個人情報要素についての重み係数と計数値との乗算結果の総和を上記判定値として算出してもよく、上記判定値の算出手法は種々考えられる。
【００９１】
上述のような判定値が算出されると、第２判定手段１３６は、その判定値に基づいて、判定対象ファイルが個人情報ファイルであるか否かを判定する。具体的には、前記判定値が所定閾値を超えた場合に判定対象ファイルが個人情報ファイルであると判定する。このような判定を行なう際に、第２判定手段１３６は、さらに、判定値の大きさに応じたＰマーク（プライベートレベルマーク）を、判定対象ファイルに付与して判定値とともに出力し、ランク付けを行なう。このＰマークは、前述した通り、判定対象ファイルが個人情報ファイルである可能性の高さを示すレベルであり、判定値が大きいほどＰマークは高いランクに設定される。
【００９２】
例えば、前記判定値が１０以上となった場合、判定対象ファイルが個人情報ファイルであると判定する。また、前記判定値が１０以上１００未満である場合、Ｐマークとして“Ｐ１”を付与し、前記判定値が１００以上１０００未満である場合、Ｐマークとして“Ｐ２”を付与し、前記判定値が１０００以上１００００未満である場合、Ｐマークとして“Ｐ３”を付与し、前記判定値が１００００以上である場合、Ｐマークとして“Ｐ４”を付与する。なお、個人情報ファイルを判定するための所定閾値やＰマークを決定するための基準値は、サーバ３０（個人情報管理サーバ機能）において適宜設定されるものとする。また、ここではＰマークを“Ｐ１”〜“Ｐ４”の４つにランク分けしているが、ランク分けの数はこれに限定されるものではない。
【００９３】
上述のように判定対象ファイルに付与されたＰマークは、判定値とともに、個人情報ファイルの探索結果として、送受信部１６およびネットワーク４０を介してサーバ３０（個人情報管理サーバ機能）へ送信され、サーバ３０の記憶部３２において、判定対象ファイルを特定するための識別情報に対応付けられ管理情報として保存される。そして、Ｐマークを付与されたファイルは、そのＰマークのランクに応じて、サーバ３０（個人情報管理サーバ機能）により個人情報ファイルとして図１２を参照しながら後述するごとく管理される。
【００９４】
〔２〕本実施形態の情報処理システムの動作
〔２−１〕情報処理端末の動作
次に、上述のごとく構成された本実施形態の情報処理システム１における情報処理端末１０の動作について、図６に示すフローチャート（ステップＳ１１〜Ｓ２７）に従って説明する。
【００９５】
図６に示すように、認識手段１１１によって、接続ポート１４に携帯型記憶装置２０が接続されたこと（接続ポート１４に携帯型記憶装置２０のコネクタ２１が挿入されたこと）が認識されると（ステップＳ１１のＹＥＳルーと）、処理部１１によって、携帯型記憶装置２０における、暗号化されていない所定のソフトウエアが実行され、この処理部１１が、復号鍵要求手段１１４および復号化手段１１５として機能する。
【００９６】
まず、復号鍵要求手段１１４としての機能により、出力部（ディスプレイ）１３を通じて暗号化情報（つまり携帯型記憶装置２０）の利用者に対し暗号化情報についての認証情報（ユーザＩＤおよびパスワード）の入力が促され、これに応じて利用者によって入力部１２から入力された暗号化情報ついての認証情報が送信され、サーバ３０（アクセス管理サーバ機能）に対して暗号化情報に応じた復号鍵の送信が、送受信部１６およびネットワーク４０を通じて要求される（ステップＳ１２）。
【００９７】
復号鍵の送信要求に応じ、サーバ３０（アクセス管理サーバ機能）からエラー通知（図７のステップＳ３５参照）が行なわれた場合、復号鍵の受信はできず（ステップＳ１３のＮＯルート）、出力部１３を通じて利用者に対しエラー通知が行なわれる（ステップＳ１４）。一方、復号鍵の送信要求に応じ、サーバ３０（アクセス管理サーバ機能）から復号
鍵が送信されてくると（図７のステップＳ３４参照；ステップＳ１３のＹＥＳルート）、復号化手段１１５としての機能により、その復号鍵を用いて、携帯型記憶装置２０における暗号化情報が、元のソフトウエアおよびデータに復号される（ステップＳ１５）。
【００９８】
復号化手段１１５によって携帯型記憶装置２０の暗号化情報が復号化されると、処理部１１の認証要求手段１１２によって、出力部（ディスプレイ）１３を通じて携帯型記憶装置２０の利用者に対し携帯型記憶装置２０についての認証情報（ユーザＩＤおよびパスワード）の入力を促し、その認証情報を利用者によって入力部１２から入力させる。これと同時に、認証要求手段１１２によって、携帯型記憶装置２０から装置識別情報（ディスクＩＤ）が読み出されるとともに、携帯型記憶装置２０に保持されているソフトウエア（ログイン時ソフトウエア）に関する情報〔各ソフトウエアを特定する情報（製品名，製品番号等）および各ソフトウエアのバージョン情報〕が携帯型記憶装置２０から読み出され、入力部１２から入力された識別情報と、携帯型記憶装置２０から読み出された装置識別情報やソフトウエアに関する情報が、認証要求とともに、送受信部１６およびネットワーク４０を通じて、サーバ３０（認証サーバ機能）に送信される（ステップＳ１６）。
【００９９】
認証要求手段１１２による要求に応じ、サーバ３０（認証サーバ機能）からエラー通知（図７のステップＳ４３参照）が行なわれた場合（ステップＳ１７のＮＧルート）、出力部１３を通じて利用者に対しエラー通知が行なわれる（ステップＳ１８）。一方、認証要求手段１１２による要求に応じ、サーバ３０（認証サーバ機能）から携帯型記憶装置２０およびその利用者の正当性が認証された旨の通知を受け（図７のステップＳ４０またはＳ４１参照；ステップＳ１７のＯＫルート）、携帯型記憶装置２０に個人情報探索プログラムがインストールされている場合（ステップＳ１９のＹＥＳルート）には、ステップＳ２１へ直ちに移行する。また、携帯型記憶装置２０に個人情報探索プログラムがインストールされていない場合（ステップＳ１９のＮＯルート）には、後述するごとくサーバ３０（個人情報管理サーバ機能）によって個人情報探索プログラムが携帯型記憶装置２０に自動的にインストールされるので（図７のステップＳ４１参照）、そのインストールを待ち、個人情報探索プログラムのインストール後（ステップＳ２０のＹＥＳルート）、ステップＳ２１へ移行する。
【０１００】
ステップＳ２１において、切換手段１１３により、処理部１１による処理状態が、情報処理端末１０側（記憶部１５）に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、携帯型記憶装置２０に記憶された各種のソフトウエアおよびデータを携帯型記憶装置２０上で用いながら処理を行なう外部処理状態に切り換えられる。このようにして外部処理状態に切り換えられると、処理部１１によって、携帯型記憶装置２０内に保存されているソフトウエアで使用可能なアプリケーションプログラムのメニュー画面が出力部（ディスプレイ）１３に表示される。
【０１０１】
このとき、処理部１１によって、携帯型記憶装置２０にインストールされた個人情報探索プログラムが実行され、この処理部１１が、個人情報探索手段１１６／１１６Ａとして機能することにより、携帯型記憶装置２０におけるデータ（ファイル）の中から個人情報ファイルが探索されて特定され（ステップＳ２２）、その結果が、通知手段１１７から出力部１３を通じて利用者に通知されるとともに、通知手段１１７から送受信部１６およびネットワーク４０を通じてサーバ３０（個人情報管理サーバ機能）に通知される（ステップＳ２３）。ステップＳ２２における具体的な処理（個人情報の探索手法）については、図８〜図１１を参照しながら後述する。なお、ステップＳ２２およびＳ２３の処理は、ステップＳ２４の処理と並列的に実行してもよい。
【０１０２】
この後、利用者は、情報処理端末１０の環境を利用し、情報処理端末１０の出力部１３を参照しながら入力部１２を操作することにより、携帯型記憶装置２０における、自分専
用にカスタマイズされた各種のソフトウエアやオリジナルデータを用いた処理を行なうことになる（ステップＳ２４）。
【０１０３】
そして、情報処理端末１０において、携帯型記憶装置２０を用いた外部処理状態を終了すると、つまりステップＳ２４の処理を終了すると（ステップＳ２５のＹＥＳルート）、その処理終了時点での携帯型記憶装置２０におけるソフトウエアに関する情報が携帯型記憶装置２０から吸い上げられ、情報処理端末１０からサーバ３０（認証サーバ機能）に対して送信され（ステップＳ２６）、サーバ３０において、当該携帯型記憶装置２０の次回のソフトウエア認証に際してログオフ時ソフトウエアに関する情報として用いるべく、その情報が、当該携帯型記憶装置２０に対応付けられて記憶部３２に登録保存される。このようにソフトウエアに関する情報が送信されると、切換手段１１３によって、処理部１１による処理状態が外部処理状態から内部処理状態に切り換えられ（ステップＳ２７）、ステップＳ１１の処理に戻る。
【０１０４】
〔２−２〕サーバの動作
次に、上述のごとく構成された本実施形態の情報処理システム１におけるサーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）３０の動作について、図７に示すフローチャート（ステップＳ３１〜Ｓ４３）に従って説明する。
【０１０５】
図７に示すように、サーバ３０では、情報処理端末１０からネットワーク４０および送受信部３３を通じて、携帯型記憶装置２０の暗号化情報についての認証要求を受けると（ステップＳ３１のＹＥＳルート）、判定手段３１６によって、サーバ３０（記憶部３２）に予め登録保存されている、前記暗号化情報についての登録者情報から、ユーザＩＤに対応する登録パスワードが読み出され、読み出された登録パスワードと、今回、サーバ３０に送信されてきたパスワードとが比較照合され（ステップＳ３２）、これらのパスワードが一致した場合にその利用者が正当な利用者であると判定され（ステップＳ３３のＹＥＳルート）、復号鍵送信手段３１７により、当該暗号化情報を復号化する復号鍵が、記憶部３２から読み出され、情報処理端末１０に対し送受信部３３およびネットワーク４０を通じて送信される（ステップＳ３４）。
【０１０６】
一方、パスワードが一致しない場合もしくはサーバ３０（記憶部３２）にユーザＩＤに対応する登録パスワードが存在しない場合にはその利用者が正当な利用者ではないと判定され、その旨が、エラー通知として、情報処理端末１０に対し送受信部３３およびネットワーク４０を通じて通知される（ステップＳ３５）。
【０１０７】
情報処理端末１０からネットワーク４０および送受信部３３を通じて、携帯型記憶装置２０およびその利用者についての認証要求を受けると（ステップＳ３１のＮＯルートおよびステップＳ３６のＹＥＳルート）、ステップＳ３７において、まず、個人認証手段３１１によって、サーバ３０（記憶部３２）に予め登録保存されている、携帯型記憶装置２０についての登録者情報から、ユーザＩＤに対応する登録パスワード（もしくは登録生体情報）が読み出され、読み出された登録パスワード（もしくは登録生体情報）と、今回、サーバ３０に送信されてきたパスワード（もしくは生体情報）とが比較照合され、これらのパスワード（もしくは生体情報）が一致した場合にその利用者の正当性が認証される。一方、これらのパスワード（もしくは生体情報）が一致しない場合やサーバ３０（記憶部３２）にユーザＩＤに対応する登録パスワード（もしくは登録生体情報）が存在しない場合に個人認証失敗と判定される。
【０１０８】
また、ステップＳ３７において、装置認証手段３１２によって、サーバ３０（記憶部３２）に予め登録保存されている管理対象装置の装置識別情報と、今回、携帯型記憶装置２０から読み出されてサーバ３０に送信されてきた装置識別情報とが比較照合され、一致す
る装置識別情報がある場合に当該携帯型記憶装置２０の正当性が認証される。一方、一致する装置識別情報がない場合に装置認証失敗と判定される。
【０１０９】
さらに、ステップＳ３７において、ソフトウエア認証手段３１３によって、認証対象の携帯型記憶装置２０に記憶されているソフトウエア（ログイン時ソフトウエア）と、サーバ３０の記憶部３２に登録保存されている、携帯型記憶装置２０が情報処理端末１０に最後に接続されていた時に記憶されていたソフトウエア（ログオフ時ソフトウエア）との対照がとられ、これらのソフトウエアが一致する場合に当該携帯型記憶装置２０におけるソフトウエアの正当性が認証される。これらのソフトウエアが一致しない場合にソフトウエア認証失敗と判定される。
【０１１０】
そして、サーバ３０（認証サーバ機能）において、個人認証手段３１１によって利用者が正当な利用者であることが認証されなかった場合（個人認証失敗）、もしくは、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証されなかった場合（装置認証失敗）、もしくは、ソフトウエア認証手段３１３によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合（ソフトウエア認証失敗）、当該携帯型記憶装置２０またはその利用者の正当性の認証に失敗したものと判断され（ステップＳ３８のＮＯルート）、通知手段３１４によって、その旨が認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知される（ステップＳ４３）。
【０１１１】
一方、サーバ３０（認証サーバ機能）において、個人認証手段３１１によって利用者が正当な利用者であることが認証され、且つ、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証され、且つ、ソフトウエア認証手段３１３によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、当該携帯型記憶装置２０およびその利用者の正当性が認証されたものと判断され（ステップＳ３８のＹＥＳルート）、調査手段３１８によって、ソフトウエア認証のために情報処理端末１０から送信されてきたログイン時ソフトウエアに関する情報に基づいて、携帯型記憶装置２０におけるソフトウエアに個人情報探索プログラムが含まれているか否かが調査される（ステップＳ３９）。
【０１１２】
個人情報探索プログラムがインストール済みの場合（ステップＳ３９のＹＥＳルート）には、通知手段３１４によって、当該携帯型記憶装置２０およびその利用者の正当性が認証されたことが、直ちに、認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知される（ステップＳ４０）。
【０１１３】
個人情報探索プログラムがインストールされていない場合（ステップＳ３９のＮＯルート）には、インストール手段３１９によって、送受信部３３，ネットワーク４０および情報処理端末１０を通じて、携帯型記憶装置２０に個人情報探索プログラムがインストールされるとともに、通知手段３１４によって、当該携帯型記憶装置２０およびその利用者の正当性が認証されたことが、認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知される（ステップＳ４１）。
【０１１４】
この後、記録手段３１５によって、情報処理端末１０の処理部１１による処理状態が外部処理状態に切り換えられ携帯型記憶装置２０が開かれたものと判断されて、その旨が履歴として記憶部３２に記録される。
なお、サーバ３０の個人情報管理サーバとしての機能によって実行される、具体的な
個人情報管理動作については、個人情報探索手段１１６／１１６Ａの動作について説明してから、図１２を参照しながら後述する。
【０１１５】
〔２−３〕図４に示す個人情報探索手段の動作（第１探索手法）
次に、図６のステップＳ２２において、図４に示す個人情報探索手段１１６によって行なわれる処理、つまり図４に示す個人情報探索手段１１６の動作（第１探索手法）について、図８〜図１０を参照しながら説明する。ここで、図８は図４に示す個人情報探索手段１１６において用いられる検疫テーブル１２４の具体例を示す図、図９はタイトルヘッダの具体例を示す図、図１０は図４に示す個人情報探索手段１１６の動作（第１探索手法）を説明するためのフローチャートである。
【０１１６】
本実施形態の個人情報探索手段１１６では、以下のように、住所，電話番号，メールアドレス，氏名の出現頻度を数値化し、個人情報ファイルの特定を行なっている。
より具体的には、個人情報探索手段１１６の計数手段１２２によって、まず、判定対象ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字／文字列として予め設定された特徴文字／特徴文字列とを照合し、特徴文字／特徴文字列が判定対象ファイルにおいて出現する回数を計数している。ただし、本実施形態では、文字列による照合・認識を行なうと処理部１１にかかる負荷が極めて大きくなるので、１文字ずつの照合・認識を行なうものとする。従って、検疫テーブル１２４には、図８を参照しながら後述するごとく、特徴文字が１文字ずつ設定されている。なお、処理部１１の演算処理能力が十分に高い場合には文字列による照合・認識を行なってもよい。
【０１１７】
そして、判定対象ファイル（テキストファイル）から抽出された文字を、１文字ずつ、検疫テーブル１２４における特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする。このようにして対象ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて個人情報ファイルの特定（対象ファイルが個人情報ファイルであるか否かの判定）を行なっている。
【０１１８】
ここで、検疫テーブル１２４に予め設定される特徴文字について具体的に説明する。
一般的な個人情報では、通常、住所が必須となる。そこで、図８に示すように、日本国内の住所において特徴的に出現する文字を特徴文字として検疫テーブル１２４に設定登録しておく。例えば、住所情報には“都”，“道”，“府”，“県”，“市”，“区”，“町”，“村”，“郡”などが含まれている可能性が高く、“東京都”の場合、“東”，“京”の文字は通常文書中にも出現するが住所情報の場合、“都”と組合わせて出現することになるので、“都”の出現回数を住所数として見なすことが可能になる。同様に“府”や“県”や“道”も住所の見なし情報となるほか、“＠”についてはメールアドレスの見なし情報として用いることが可能になる。
【０１１９】
図８に示す検疫テーブル１２４では、以下のような特徴文字およびポイントが設定されている。
(1)住所の見なし情報（特徴文字）として“東”，“京”，“都”，“大”，“阪”，
“府”，“北”，“海”，“道”が設定され、これらの特徴文字の計数値の合計が住所ポイント１として計数・算出される。
(2)住所の見なし情報（特徴文字）として、住所ポイント１以外の府県名、つまり“山
”，“形”，“神”，“奈”，“川”，“埼”，“玉”，…，“福”，“岡”，“県”などが設定され、これらの特徴文字の計数値の合計が住所ポイント２として計数・算出される。
(3)住所の見なし情報（特徴文字）として“市”，“区”，“町”，“村”，“郡”が
設定され、これらの特徴文字の計数値の合計が住所ポイント３として算出される。
【０１２０】
(4)メールアドレスの見なし情報（特徴文字）として“＠”が設定され、この“＠”の
計数値がメールアドレスポイントとして用いられる。
(5)電話番号の見なし情報（特徴文字列）として、“Ｎ”（数字，ハイフンからなる所
定桁数の数字列）が設定され、その計数値が電話番号ポイントとして用いられる。より具体的には、電話番号は“090-XXXX-XXXX”，“03-XXXX-XXXX”，“048-XXX-XXXX”という
ように、携帯電話局番や市外局番に対応する特定の数字列“090”，“03”，“048”の後に８桁もしくは７桁の数字列が連続する構成となっており、このような数字列が出現した場合に電話番号ポイントを“１”カウントアップする。このとき、数字列中におけるハイフンの有無に関係なくカウントアップを行なう。
【０１２１】
(6)氏名の見なし情報（特徴文字）として、例えば日本国内における苗字のベスト５０
に含まれる文字“佐”，“藤”，“田”，“中”，“高”，“橋”，…，“山”，“田”が設定され、これらの特徴文字の計数値の合計が氏名ポイントとして算出される。
(7)検疫合計ポイントとして、上述した項目(1)〜(6)の各ポイントの合計値が計数・算
出される。
ここで、図８中において、「」には、各特徴文字の出現回数を示す計数値、もしくは、各ポイント（出現回数の合計値）が書き込まれ、最大、例えば１千万程度まで計数可能になっている。
【０１２２】
また、上述のような検疫テーブル１２４を用いて得られた計数結果（出現回数）に基づいて各都道府県名の出現率を算出する際に、重複文字が存在する場合の取扱について説明する。例えば“東京都”と“京都府”とがテキストファイルに混在する場合、“都”が重複するため、“都”の計数値には“東京都”の計数値に“京都府”のカウントが混ざることになる。“京都府”の“府”は“大阪府”の“府”と重複するので、まず“大阪”の出現率を算定し、その出現率を“府”の出現率から減算すれば、“京都府”の出現率を予測することが可能になる。このようにして予測された“京都府”の出現率を“都”の出現率から減算することにより、“東京都”の出現率とすることができる。また、県名と市名とが重複するような場合（例えば大阪府大阪市）、“大阪”の出現率が２倍になるが、郵政省管理で公開されている日本の住所録に基づいて都道府県名別の重複率を算定し、算定された重複率に基づいて出現率の調整を行なうことにより、実際の出現率を推定することが可能である。
【０１２３】
さらに、都道府県表示が無い場合の取扱について説明する。データファイルにおいて、都道府県名について図９に示すようなタイトルヘッダを用いる場合や、政令指定都市の住所表示や郵便番号を使用した住所表示では、“都”，“道”，“府”，“県”の出現率が極端に低下することになる。その代わり県名等の名称出現率が高くなるので、名称出現率から、データファイルが住所情報を含む個人情報ファイルであることの特定を行なうことが可能になる。
【０１２４】
なお、上述した検疫テーブル１２４では、住所，メールアドレス，電話番号，氏名において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定しているが、本発明は、これらに限定されるものでなく、生年月日，役職名，個人識別情報（例えば、住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号など）において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定してもよい。
【０１２５】
そして、個人情報探索手段１１６の判定手段１２３によって、上述した検疫テーブル１２４を用いて得られた計数結果に基づき、判定対象ファイルが個人情報ファイルである度合いを示す判定値が算出される。その判定値としては、(a)検疫テーブル１２４の検疫合
計ポイント（上記項目(7)参照）の値をそのまま用いてもよいし、(b)特徴文字／特徴文字列の出現率が高いほど大きくなる判定ポイントを前記判定値として算出してもよいし、(c)特徴文字／特徴文字列毎に得られた計数結果に基づいて判定対象ファイルにおける特徴
文字／特徴文字列の出現パターンを求め、求められた出現パターンと特徴文字／特徴文字
列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を前記判定値として算出してもよいし、(d)これら３種類の判定値のうちの２以上を組み
合わせ、２以上の判定値を所定関数に代入して算出された値を前記判定値として用いてもよい。
【０１２６】
このとき、判定対象ファイルに複数種類の情報（例えば住所，メールアドレス，電話番号，氏名の４種類）に係る特徴文字／特徴文字列が存在している場合、判定対象ファイル中に１種類の情報に係る特徴文字／特徴文字列が存在している場合よりも、前記判定値が大きくなるように、計数結果に対する重み付けを行なう。つまり、判定対象ファイル中に、個人を特定しうる複数種類の情報が含まれている場合には、その判定対象ファイルが個人情報ファイルである可能性は、個人を特定しうる情報が１種類だけ含まれている場合よりも高いと考えられるので、その判定対象ファイルについての判定値（重要度）が大きくなるように重み付けを行なう。また、その情報の種類数が多いほど、判定値が大きくなるように重み付けを行なうようにしてもよい。これにより、より確実に個人情報ファイルを特定することが可能になる。
【０１２７】
上述のような判定値が算出されると、個人情報探索手段１１６の判定手段１２３によって、その判定値に基づいて、判定対象ファイルが個人情報ファイルであるか否かを判定する。例えば、前記判定値が所定閾値を超えた場合に判定対象ファイルが個人情報ファイルであると判定する。このような判定を行なう際に、本実施形態では、前述した通り、判定値の大きさに応じたＰマーク（プライベートレベルマーク）を判定対象ファイルに付与してランク付けを行なっている。このＰマークは、前述した通り、判定対象ファイルが個人情報ファイルである可能性の高さを示すレベルであり、判定値が大きいほどＰマークは高いランクに設定される。
【０１２８】
上述した個人情報探索手段１１６によって実行される個人情報探索（個人情報ファイル特定）の一連の手順を、図１０に示すフローチャート（ステップＳ５１〜Ｓ５７）に従って説明する。
図１０に示すように、情報処理端末１０の処理部１１において、図６のステップＳ２２で個人情報探索プログラムが実行されると、携帯型記憶装置２０が参照され、この携帯型記憶装置２０におけるＰマーク未設定のファイルの有無が判定される（ステップＳ５１）。Ｐマーク未設定のファイルが存在しない場合（ステップＳ５１のＮＯルート）には個人情報探索処理を終了する一方、Ｐマーク未設定のファイルが存在する場合（ステップＳ５１のＹＥＳルート）、携帯型記憶装置２０からＰマーク未設定のファイルが判定対象ファイルとして一つ選択され（ステップＳ５２）、その判定対象ファイルが、抽出手段１２１（テキスト抽出エンジン）によりテキストファイルに変換される（ステップＳ５３）。
【０１２９】
そして、テキストファイルから抽出された文字を、１文字ずつ、検疫テーブル１２４における特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、計数手段１２２により、その特徴文字のカウント値を“１”カウントアップする（ステップＳ５４）。このようにして判定対象ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて、判定手段１２３により、判定対象ファイルが個人情報ファイルである度合いを示す判定値（例えば上記項目(a)〜(d)参照）を算出する（ステップＳ５５）。
【０１３０】
ステップＳ５５で算出された判定値に基づいて、上述したように、判定手段１２３により、判定対象ファイルが個人情報ファイルであるか否かの判定を行なうとともにＰマークのランク付けを行なう（ステップＳ５６）。個人情報ファイルの判定結果やＰマークのランク付けの結果は、送受信部１６およびネットワーク４０を介して、サーバ３０（個人情報管理サーバ機能）にも送信され（ステップＳ５７）、サーバ３０（個人情報管理サーバ
機能）において、記憶部３２に保存される。この後、ステップＳ５１に戻り、携帯型記憶装置２０においてＰマーク未設定のファイルが無くなるまで（ステップＳ５１でＮＯ判定となるまで）、ステップＳ５２〜Ｓ５７が繰り返し実行される。
【０１３１】
〔２−４〕図５に示す個人情報探索手段の動作（第２探索手法）
次に、図６のステップＳ２２において、図５に示す個人情報探索手段１１６Ａによって行なわれる処理、つまり図５に示す個人情報探索手段１１６Ａの動作（第２探索手法）について、図１１に示すフローチャート（ステップＳ６１〜Ｓ７６）に従って説明する。
【０１３２】
図１１に示すように、情報処理端末１０の処理部１１において、図６のステップＳ２２で個人情報探索プログラムが実行されると、携帯型記憶装置２０が参照され、この携帯型記憶装置２０におけるＰマーク未設定のファイルの有無が判定される（ステップＳ６１）。Ｐマーク未設定のファイルが存在しない場合（ステップＳ６１のＮＯルート）には個人情報探索処理を終了する一方、Ｐマーク未設定のファイルが存在する場合（ステップＳ６１のＹＥＳルート）、携帯型記憶装置２０からＰマーク未設定のファイルが判定対象ファイルとして一つ選択され、その判定対象ファイルから抽出手段１３１によりテキストデータが抽出され、上記ファイルバッファに取り込まれる（ステップＳ６２）。
【０１３３】
このようにファイルバッファに取り込まれたテキストからは、切出手段１３２により、文字区間が、上述した所定の区切り位置で区切られて切り出され、判定対象／照合対象として上記データ整形用バッファを経由して上記データ解析用バッファに順次書き出される（ステップＳ６３）。文字区間の切り出しに際し、前述したように、切出手段１３２により、文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の不要文字、例えば半角スペース，全角スペースのほか、半角ハイフン，全角ハイフン，アンダバー，括弧記号，！，＃，＄，％，＝，＋，＊，？，￥，／，｜などの記号文字が除去される。
【０１３４】
そして、切出手段１３２によって切り出され記号文字を除去された文字区間における文字列（以下、単に文字列という）が、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当するか否かを、電話番号判定手段１３３ａ，電子メールアドレス判定手段１３３ｂおよび住所判定手段１３３ｃによって順次判定する（ステップＳ６４，Ｓ６６，Ｓ６８）。
【０１３５】
まず、電話番号判定手段１３３ａにより、上記文字列が電話番号に該当するか否かが判定される（ステップＳ６４）。その際、上記文字列が検疫テーブル１３７に設定されている電話番号判定条件を満たしていれば、つまり上記文字列が９〜１１桁の半角数字もしくは全角数字の連続であり、且つ、１文字目（先頭文字）が「０」で２文字目が「０」以外であれば、上記文字列が電話番号に該当するものと判定され（ステップＳ６４のＹＥＳルート）、その旨が第２判定手段１３６に通知され、この第２判定手段１３６において、電話番号の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ６５）、ステップＳ７３の処理へ移行する。
【０１３６】
上記文字列が電話番号に該当しないと判定された場合（ステップＳ６４のＮＯルート）、電子メールアドレス判定手段１３３ｂにより、上記文字列が電話メールアドレスに該当するか否かが判定される（ステップＳ６６）。その際、上記文字列が検疫テーブル１３７に設定されている電子メールアドレス判定条件を満たしていれば、つまり上記文字列中に「一文字以上のＡＳＣＩＩ」＋「@（アットマーク）」＋「一文字以上のＡＳＣＩＩ」＋
「．（ドット）」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれており、且つ、当該文字列の最後の文字が半角の英字であれば、上記文字列が電子メールアドレスに該当するものと判定され（ステップＳ１０６のＹＥＳルート）、その旨が第２判定手段１３６に通知され、この第２判定手段１３６において、電子メールアドレスの出現回数に対応する
計数値が１だけカウントアップされ（ステップＳ６７）、ステップＳ７３の処理へ移行する。
【０１３７】
上記文字列が電子メールアドレスに該当しないと判定された場合（ステップＳ６６のＮＯルート）、住所判定手段１３３ｃにより、上記文字列が住所（居所）に該当するか否かが判定される（ステップＳ６８）。その際、上記文字列が検疫テーブル１３７に設定されている住所判定条件を満たしていれば、つまり上記文字列中に「１文字以上１３文字以下の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字または半角文字」となる文字列が含まれており、且つ、当該文字列の先頭文字が日本全国における４７都道府県名もしくは市区郡名の頭文字と一致していれば、上記文字列が住所に該当するものと判定され（ステップＳ６８のＹＥＳルート）、その旨が第２判定手段１３６に通知され、この第２判定手段１３６において、住所（居所）の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ６９）、ステップＳ７３の処理へ移行する。
【０１３８】
上記文字列が住所に該当しないと判定された場合（ステップＳ６８のＮＯルート）、つまり第１判定手段１３３によって上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合、文字判定手段１３４により、その文字列が、検疫テーブル１３７に設定されている文字判定条件（文字数が２以上６以下であり且つ全ての文字が漢字であり且つ上記文字列の先頭文字が日本人に多い苗字上位所定数に属する苗字の頭文字と一致すること）を満たすか否かが判定される（ステップＳ７０）。この文字判定条件を満たさない場合（ステップＳ７０のＮＯルート）、ステップＳ７３の処理へ移行する。
【０１３９】
一方、この文字判定条件を満たす場合（ステップＳ７０のＹＥＳルート）、照合手段１３５により、当該文字区間（上記文字列）に含まれる文字／文字列と検疫テーブル１３７に設定されている氏名についての不適切文字／不適切文字列とが照合され、当該文字区間に不適切文字／不適切文字列が含まれるか否かが判定される（ステップＳ７１）。当該文字区間に、一つでも不適切文字／不適切文字列と一致する文字／文字列が存在した場合（ステップＳ７１のＹＥＳルート）には、その時点で不適切文字／不適切文字列との照合処理を直ちに終了し、ステップＳ７３の処理へ移行する。
【０１４０】
また、当該文字区間に不適切文字／不適切文字列が含まれていない場合（ステップＳ７１のＮＯルート）、その照合判定結果が第２判定手段１３６に通知され、この第２判定手段１３６において、当該文字区間が氏名に該当するものと見なされ、氏名の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ７２）、ステップＳ７３の処理へ移行する。
【０１４１】
ステップＳ７３では、対象ファイルから抽出されたテキストデータから未だ切り出されていない文字区間の有無が判定され、有る場合（ＹＥＳルート）には、ステップＳ６３に戻り、上述と同様の処理（ステップＳ６３〜Ｓ７２）を繰り返し実行する。このようにして全ての文字区間がテキストデータから切り出され全ての文字区間に対する判定処理，照合処理，計数処理等を終了すると（ステップＳ７３のＮＯルート）、第２判定手段１３６において、電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数値に基づいて、上述した判定値が算出される（ステップＳ７４）。
【０１４２】
そして、第２判定手段１３６においては、ステップＳ７４で算出された判定値に基づいて、上述したように、回覧対象電子ファイルが個人情報ファイルであるか否かが判定されるとともに、Ｐマークのランク付け（本実施形態では“Ｐ１”〜“Ｐ４”の４つ）が行なわれる（ステップＳ７５）。個人情報ファイルの判定結果やＰマークのランク付けの結果は、通知手段１１７，送受信部１６およびネットワーク４０を介して、サーバ３０（個人
情報管理サーバ機能）に通知される（ステップＳ７６）。
【０１４３】
〔２−５〕個人情報管理動作
ついで、サーバ３０の個人情報管理サーバとしての動作について、図１２に示すフローチャート（ステップＳ８１〜Ｓ８９）に従って説明する。
図１２に示すように、サーバ３０（個人情報管理サーバ機能）は、情報処理端末１０から通知された、携帯型記憶装置２０における個人情報ファイルについての判定結果（判定値やＰマーク）を記憶部３２に保存し、その判定結果を参照し、個人情報ファイル（Ｐマークを付与されたファイル）の有無を判定する（ステップＳ８１）。
【０１４４】
個人情報ファイルが存在する場合（ステップＳ８１のＹＥＳルート）、その個人情報ファイルの判定結果〔ここではＰマークレベル（ランク）〕に応じて、サーバ３０（個人情報管理サーバ機能）により、各個人情報ファイルに対する管理・操作が以下のように行なわれる（ステップＳ８２〜Ｓ８９）。
まず、Ｐマークレベル“Ｐ１”の個人情報ファイルの有無が判定され（ステップＳ８２）、Ｐマークレベル“Ｐ１”の個人情報ファイルがある場合（ステップＳ８２のＹＥＳルート）、その個人情報ファイルをアクセス監視対象（アクセスログの記録対象）として設定・登録する（ステップＳ８３）。
【０１４５】
Ｐマークレベル“Ｐ１”の個人情報ファイルがない場合（ステップＳ８２のＮＯルート）、もしくは、ステップＳ８３の登録後、Ｐマークレベル“Ｐ２”の個人情報ファイルの有無が判定され（ステップＳ８４）、Ｐマークレベル“Ｐ２”の個人情報ファイルがある場合（ステップＳ８４のＹＥＳルート）、その個人情報ファイルをアクセス監視対象として設定・登録するとともに、その個人情報ファイルの利用者に対して注意を促すべくポップアップ表示による注意情報が通知される（ステップＳ８５）。
【０１４６】
Ｐマークレベル“Ｐ２”の個人情報ファイルがない場合（ステップＳ８４のＮＯルート）、もしくは、ステップＳ８５での注意情報通知後、Ｐマークレベル“Ｐ３”の個人情報ファイルの有無が判定され（ステップＳ８６）、Ｐマークレベル“Ｐ３”の個人情報ファイルがある場合（ステップＳ８６のＹＥＳルート）、その個人情報ファイルをアクセス監視対象として設定・登録するとともに、その個人情報ファイルを保管している利用者が存在する旨が、システム管理者に対し警告情報としてメール等により通知されるとともに、その個人情報ファイルの返却が利用者に指示される（ステップＳ８７）。
【０１４７】
Ｐマークレベル“Ｐ３”の個人情報ファイルがない場合（ステップＳ８６のＮＯルート）、もしくは、ステップＳ８７で警報情報通知および返却指示を行なった後、Ｐマークレベル“Ｐ４”の個人情報ファイルの有無が判定され（ステップＳ８８）、Ｐマークレベル“Ｐ４”の個人情報ファイルがある場合（ステップＳ８８のＹＥＳルート）、その個人情報ファイルが携帯型記憶装置２０から情報処理端末１０およびネットワーク４０を介して強制的に捕獲・回収される（ステップＳ８９）。Ｐマークレベル“Ｐ４”の個人情報ファイルがない場合（ステップＳ８８のＮＯルート）、もしくは、ステップＳ８９での処理終了後、処理を終了する。
【０１４８】
なお、前述した通り、Ｐマークレベル“Ｐ４”の個人情報ファイルについては、その個人情報ファイルが携帯型記憶装置２０から外部へ出力されるのを強制的に禁止したり、個人情報ファイルを管理者のみがアクセス可能なフォルダに格納したりしてもよい。また、Ｐマークレベル“Ｐ３”の個人情報ファイルが所定日数放置された場合、Ｐマークレベル“Ｐ４”の個人情報ファイルと同様の処置を実行してもよい。
【０１４９】
〔３〕本実施形態の情報処理システムの効果
このように本発明の一実施形態としての情報処理システム１によれば、情報処理端末１０の接続ポート１４に携帯型記憶装置２０のコネクタ２１が接続されたことが認識手段１１１によって認識されると、携帯型記憶装置２０についての認証がサーバ３０（認証サーバ機能）に対し認証要求手段１１２によって要求される。サーバ３０（認証サーバ機能）においては、個人認証手段３１１によって利用者が正当な登録者であることが認証され、且つ、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証され、且つ、ソフトウエア認証手段３１３によってログイン時ソフトウエアとログオフ時ソフトウエアとが一致していると判定された場合、携帯型記憶装置２０およびその利用者の正当性が認証されたものと判断され、その旨が認証の結果としてサーバ３０（認証サーバ機能）から情報処理端末１０に対し通知手段３１４によって通知される。
【０１５０】
そして、認証要求手段１１２による要求に応じてサーバ３０（認証サーバ機能）によって実行された認証の結果、携帯型記憶装置２０およびその利用者の正当性が認証されると、情報処理端末１０の処理部１１による処理状態が、切換手段１１３によって、内部処理状態から、各種のソフトウエアおよびデータを携帯型記憶装置２０上で用いながら処理を行なう外部処理状態に切り換えられる。
【０１５１】
これにより、利用者は、利用者毎に自分専用にカスタマイズされた各種のソフトウエアやオリジナルデータを携帯型記憶装置２０に保存し、その携帯型記憶装置２０のコネクタ２１を外出先の情報処理端末１０における接続ポート１４に接続するだけで、重量のあるノートＰＣ等を持ち歩くことなく、オリジナルデータと通常使い慣れたプログラムや利用環境とをその外出先の情報処理端末１０で利用することが可能になる。
【０１５２】
その際、上述のごとくサーバ３０（認証サーバ機能）において、認証手段３１１，３１２および３１３により個人認証，装置認証およびソフトウエア認証という三重の認証を行なっているので、万一、携帯型記憶装置２０を紛失したり携帯型記憶装置２０が盗難に遭ったりしても、携帯型記憶装置２０のセキュリティ性能が確保され、携帯型記憶装置２０内の情報の漏洩や携帯型記憶装置２０の不正な利用を確実に防止することができる。
【０１５３】
また、携帯型記憶装置２０にインストールされているソフトウエア（ログイン時ソフトウエア）と携帯型記憶装置２０が最後に情報処理端末１０（サーバ３０）に接続されていた時にインストールされていたソフトウエア（ログオフ時ソフトウエア）との対照をとりこれらのソフトウエアが一致する否かを判定するソフトウエア認証を行なうことにより、これらのソフトウエアが完全に一致した場合に、情報処理端末１０の処理部１１が携帯型記憶装置２０におけるソフトウエアおよびデータを用いた外部処理状態に切り換えられるようになる。
【０１５４】
従って、万一、個人認証や装置認証に必要な情報（ユーザＩＤ，パスワード，生体情報，携帯型記憶装置２０の装置識別情報など）が盗まれ、第三者が本来の携帯型記憶装置とは異なる携帯型記憶装置を用い、その携帯型記憶装置２０内のソフトウエアによって成りすましによる不正なネットワーク接続を行なおうとしても、その成りすまし装置に保有されるソフトウエアと、盗まれた情報に対応する携帯型記憶装置についてのログオフ時ソフトウエアとが完全に一致することはほとんどありえないので、上述したソフトウエア認証によって、成りすまし装置のネットワーク４０への接続（図１におけるサーバ３０以外の端末やサーバへの接続）を確実に拒絶することが可能になり、セキュリティ性能を大幅に向上させることができる。
【０１５５】
上述した情報処理システム１のサーバ３０（認証サーバ機能）において、携帯型記憶装置２０およびその利用者の正当性が認証された場合、その認証結果によって情報処理端末
１０の処理部１１による処理状態が外部処理状態に切り換えられ携帯型記憶装置２０が開かれたことが、記録手段３１５によって履歴として記録されるので、携帯型記憶装置２０がオープンされ、その携帯型記憶装置２０内の情報が情報処理端末１０の処理部１１による処理対象となったことを記憶部３２に記録して管理することが可能になり、携帯型記憶装置２０の不正利用が発覚したような場合に、記憶部３２に記録された履歴に基づいて、不正利用された携帯型記憶装置２０や、その利用時間や、その利用に用いられた情報処理端末１０などを特定することが可能になる。
【０１５６】
また、携帯型記憶装置２０において、各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータを、サーバ３０（アクセス管理サーバ機能）の管理下に置き暗号化情報として保存しておく。そして、暗号化情報の利用者については、サーバ３０（アクセス管理サーバ機能）により正当な利用者であることを認証されれば、情報処理端末１０の処理部１１によって、サーバ３０（アクセス管理サーバ）から受信した復号鍵で暗号化情報が復号化され、暗号化情報の内容（ソフトウエアおよびデータ）を用いた処理（ソフトウエア認証を含む）が実行されることになるが、正当な利用者以外のものは、暗号化情報を復号化することができず、その内容を用いた処理を行なうことは不可能になっている。
【０１５７】
つまり、携帯型記憶装置２０において、各種のソフトウエアおよびデータのうち、所定のソフトウエア（処理部１１を復号鍵要求手段１１４および復号化手段１１５として機能させるプログラム）以外のソフトウエアおよびデータは、全て暗号化されており、その暗号化情報は、正当な利用者のみが復号化できるように構成されているので、万一、携帯型記憶装置２０を紛失したり携帯型記憶装置２０が盗難に遭ったりしても、携帯型記憶装置２０のセキュリティ性能が確保され、携帯型記憶装置２０内の情報の漏洩／改竄や携帯型記憶装置２０の不正な利用を確実に防止することができ、且つ、正当な利用者のアクセスは可能になるので、正当な利用者についての利便性を損なうことがない。
【０１５８】
また、携帯型記憶装置２０が情報処理端末１０に接続された際には、サーバ３０（個人情報管理サーバ機能）の調査手段３１８により、携帯型記憶装置２０において個人情報探索プログラム（処理部１１を個人情報探索手段１１６／１１６Ａとして機能させるプログラム）がインストールされているか否かが調査され、インストールされていない場合、その個人情報探索プログラムが自動的（強制的）にインストールされる。そして、携帯型記憶装置２０にインストールされた個人情報探索プログラムを情報処理端末１０の処理部１１が実行することで、携帯型記憶装置２０におけるデータの中から個人情報ファイルが探索されて特定され、その探索結果が利用者もしくはサーバ３０（個人情報管理サーバ機能）に通知される。
【０１５９】
これにより、携帯型記憶装置２０における個人情報ファイルが保存されている場合に、その旨が利用者やサーバ３０（個人情報管理サーバ機能）に通知され、利用者に注意を喚起したりその個人情報ファイルをサーバ３０（個人情報管理サーバ機能）の管理下に置くことができ、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止し、個人情報を確実に保護することができる。
【０１６０】
その際、個人情報探索手段１１６としての機能を用いることにより、携帯型記憶装置２０におけるファイル毎に、特徴文字や特徴文字列の出現回数に基づいてファイルが個人情報ファイルであるか否かが判定され、個人情報ファイルを自動的に探索して特定することができるので、携帯型記憶装置２０内における個人情報ファイル（個人情報ファイルである可能性の高いファイル）を確実に探索して洗い出すことができる。
【０１６１】
また、特定の個人を識別可能な個人情報要素を所定数以上保有しているファイルを個人
情報ファイルとして判定する場合、本実施形態の個人情報探索手段１１６Ａとしての機能を用いることにより、第２判定手段１３６において、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含む文字区間は、個人情報に関するものではないと見なされる一方、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含まない文字区間は、氏名に関するものであると見なされる。
【０１６２】
従って、第１判定手段１３３において電話番号，電子メールアドレス，住所のいずれか一つに該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間についてのみ不適切文字／不適切文字列との照合処理が行なわれ、さらに、照合手段１３５において不適切文字／不適切文字列が一つでも文字区間に含まれると判定された時点で、その照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの判定処理を高速に行なうことが可能になる。
【０１６３】
このとき、第１判定手段１３３において、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で文字区間における文字列の判定処理を行なうことで、判定処理をより高速に効率良く実行することが可能になる。
また、第２判定手段１３６において不適切文字／不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字／不適切文字列を含まない電子ファイル、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高い電子ファイルを確実に判定することが可能になる。つまり、個人情報ファイルである可能性の高いファイル（疑わしいファイル）を確実に洗い出すことができる。
【０１６４】
さらに、本実施形態では、文字判定手段１３４により、文字区間の文字数が１以上６以下であって且つその文字区間の文字が全て漢字であるか否かを判定し、この文字判定条件を満たす文字区間のみを照合手段１３５による照合対象としているので、照合手段１３５による照合対象の文字区間が、より氏名の可能性の高い文字区間に絞り込まれることになり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。また、文字数が６を超える長い文字区間が、照合手段１３５による照合対象から除外されるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの判定処理のさらなる高速化に寄与することになる。
【０１６５】
特に、本実施形態の個人情報探査手段１１６Ａによれば、切出手段１３２によりテキストデータから判定対象の文字区間として切り出す際、テキストデータ内の要素が明確な区切り文字によって区切られていない場合であっても、１バイトコード文字と２バイトコード文字との境界位置つまり半角文字と全角文字との境界位置（半角文字のあとに全角文字が続く部分もしくは全角文字のあとに半角文字が続く部分）や、全角算用数字と全角算用数字およびハイフンを除く文字との境界位置で、テキストデータが区切られて文字区間として切り出されることになる。
【０１６６】
これにより、全角文字で記載された住所や氏名などと半角文字で記載された電話番号や電子メールアドレスなどの文字列とがテキストデータにおいて区切り文字によって区切られることなく混在する場合や、全角文字で記載された住所や氏名などと全角文字で記載された電話番号などの数字列とがテキストデータにおいて区切り文字によって区切られることなく混在する場合であっても、住所，氏名，電話番号，電子メールアドレスなどの個人情報要素毎に文字区間を切り出すことができる。従って、住所，氏名，電話番号，電子メールアドレスなどの個人情報要素の判定を確実に行なえるようになり、個人情報ファイルを効率よく短時間で確実に判定することができる。
【０１６７】
また、電子メールアドレス判定手段１３３ｂによる電子メールアドレス判定条件として、判定対象の文字区間における文字列に「一文字以上のＡＳＣＩＩ文字」＋「@（アット
マーク）」＋「一文字以上のＡＳＣＩＩ文字」＋「.（ドット）」＋「一文字以上のＡＳ
ＣＩＩ文字」となる文字列が含まれており、且つ、当該文字列の最後の文字が半角の英字であることを設定することにより、「@（アットマーク）」を単価や単位の表示に用いて
いる文字列であって、「@（アットマーク）」のあとに「一文字以上の半角数字」＋「.（ドット）」＋「一文字以上の半角数字」となる数字列（例えば「123@45.67」）を、電子
メールアドレスとして誤って判定することを確実に防止することができる。従って、電子メールアドレスなどの個人情報要素の判定を確実に行なえるようになり、個人情報ファイルを効率よく短時間で確実に判定することができる。
【０１６８】
電子メールアドレスにおいて“@”以降の最後の「.（ドット）」以降の文字列は、現在のところ、必ず、例えば“com”，“net”，“jp”などの英字列になっている。また、“@”は、一般に、単価や単位の表示に用いられることが多々ある。例えば、ある物品の１
個当たりの値段や重さを表示する際、“@100.00”とか“@10.55”というように“@”を用いる場合がある。このため、電子メールアドレス判定条件が、単に判定対象の文字区間における文字列に「一文字以上のＡＳＣＩＩ文字」＋「@（アットマーク）」＋「一文字以
上のＡＳＣＩＩ文字」＋「.（ドット）」＋「一文字以上のＡＳＣＩＩ文字」となる文字
列が含まれていることとすると、上記のような“@100.00”や“@10.55”を含む文字列も
電子メールアドレスとして誤って認識してしまうことになるが、文字列の最後の文字が半角の英字であることを電子メールアドレス判定条件に追加することで、上述のような数字列“@100.00”や“@10.55”を含む文字列を電子メールアドレスとして誤認識するのを確
実に防止することができるのである。
【０１６９】
さらに、住所判定手段１３３ｃによる住所判定条件として、判定対象の文字区間における文字列に「一文字以上の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字または半角文字」となる文字列が含まれていることに加え、判定対象の文字区間の先頭文字と４７都道府県名もしくは市区郡名の頭文字との一致をみることで、「市」，「区」，「郡」を途中に含む文字列であるが住所とは全く関係の無い文字列を誤って住所として判定することがなくなり、４７都道府県名もしくは市区郡名の完全一致を判定する場合に比べ極めて短時間で、住所としての確度の高い文字区間を効率よく確実に判定することができる。
【０１７０】
またさらに、文字判定手段１３４による文字判定条件（氏名判定条件）に、判定対象の文字列の先頭文字が、日本人に多い苗字上位所定数（例えば上位３０００種類）に属する苗字の頭文字と一致することを追加することにより、苗字の完全一致を判定する場合に比べ極めて短時間で、氏名としての確度の高い文字区間を効率よく確実に判定することができる。
【０１７１】
そして、サーバ３０（個人情報管理サーバ機能）により、第２判定手段１３６で得られた計数結果（判定値レベル）に応じて、個人情報ファイルであると判定されたファイルの管理を行なうことにより、個人情報ファイル毎に、判定値レベル（個人情報ファイルである可能性の高さ／個人情報要素数の多さ）に応じた管理手法を選択して実行することができる。つまり、前述した通り、個人情報探索手段１１６／１１６Ａによって個人情報ファイルであると判定されたファイルは、そのファイルに付与されたＰマーク（ランク／レベル）に応じ、サーバ３０（個人情報管理サーバ機能）によって管理され、作成者や回覧先利用者やシステム管理者に注意情報／警告情報を通知したり、そのファイルを携帯型記憶装置２０から強制的に捕獲・回収して回覧を禁止したり、そのファイルを管理者のみがアクセス可能なフォルダに格納したりすることが可能で、個人情報の不用意な流出・漏洩や
個人情報の不正利用などをより確実に防止することができる。
【０１７２】
〔４〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態では、３種類のサーバ（認証サーバ，アクセス管理サーバ，個人情報管理サーバ）としての機能を一つのサーバ３０によって実現しているが、これらのサーバを２つのサーバに分けて実現してもよいし、３つのサーバに分けて実現してもよい。
【０１７３】
また、上述した実施形態では、携帯型記憶装置２０に保存されたファイルが個人情報ファイルであるか否かを判定する場合について説明したが、本発明は、企業内等で守秘情報（守秘義務のある情報）を含むファイルであるか否かを判定する場合にも上述と同様に適用され、上記実施形態と同様の作用効果を得ることができ、守秘情報の不用意な流出・漏洩や守秘情報の不正利用などを確実に防止することができる。その場合、不適切文字や不適切文字列としては、その守秘情報において出現し得ない文字もしくは文字列を設定することになる。
【０１７４】
さらに、上述した実施形態では、氏名の判定条件に、氏名において出現し得ない漢字／漢字列として予め設定された不適切文字／不適切文字列を判定対象の文字区間に含まないことを設定しているが、住所判定条件にも、住所において出現し得ない漢字／漢字列として予め設定された不適切文字／不適切文字列を判定対象の文字区間に含まないことをさらに追加してもよい。
【０１７５】
またさらに、上述した実施形態では、氏名以外の個人情報要素が、電話番号，電子メールアドレス，住所の３要素である場合について説明したが、本発明は、これに限定されるものでなく、氏名以外の個人情報要素としては、例えば、生年月日，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号などを用いてもよい。
【０１７６】
ところで、情報処理端末１０における、上述した認識手段１１１，認証要求手段１１２および切換手段１１３としての機能（各手段の全部もしくは一部の機能）は、上述した通り、処理部１１が、情報処理端末１０の記憶部１５に予めインストールされた所定のアプリケーションプログラムを実行することによって実現される。
【０１７７】
また、情報処理端末１０における、上述した復号鍵要求手段１１４および復号化手段１１５としての機能（各手段の全部もしくは一部の機能）は、上述した通り、処理部１１が、携帯型記憶装置２０において予めインストールされている暗号化されていない所定のソフトウエアを実行することによって実現される。
【０１７８】
さらに、情報処理端末１０における、上述した個人情報探索手段１１６および通知手段１１７としての機能（各手段の全部もしくは一部の機能）は、上述した通り、処理部１１が、携帯型記憶装置２０において予めインストールされている個人情報探索プログラムを実行することによって実行される。
【０１７９】
また、サーバ３０における、上述した個人認証手段３１１，装置認証手段３１２，ソフトウエア認証手段３１３，通知手段３１４，記録手段３１５，判定手段３１６，復号鍵送信手段３１７，調査手段３１８およびインストール手段３１９としての機能（各手段の全部もしくは一部の機能）は、上述した通り、処理部３１が、サーバ３０の記憶部３２に予めインストールされた所定のアプリケーションプログラムを実行することによって実現される。
【０１８０】
そして、情報処理端末１０の記憶部１５に予めインストールされる所定のアプリケーションプログラムや、携帯型記憶装置２０において予めインストールされている暗号化されていない所定のソフトウエアや、携帯型記憶装置２０において予めインストールされるべき個人情報探索プログラムや、サーバ３０の記憶部３２に予めインストールされる所定のアプリケーションプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から所定のアプリケーションプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０１８１】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記個人情報探索プログラムや上記個人情報管理サーバ用プログラムとしてのアプリケーションプログラムは、コンピュータ（処理部１１，３１）に、各手段１１１〜１１７および３１１〜３１９としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０１８２】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭ等のメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０１８３】
〔５〕付記
（付記１）
少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、
各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置と、
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバとをそなえ、
該情報処理端末が、
該接続ポートに該携帯型記憶装置が接続されたことを認識する認識手段と、
該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置についての認証を該認証サーバに対して要求する認証要求手段と、
該認証要求手段による要求に応じて該認証サーバによって実行された認証の結果、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該処理部による処理状態を、該情報処理端末側に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、該携帯型記憶装置に記憶された前記各種のソフトウエアおよびデータを該携帯型記憶装置上で用いながら処理を行なう外部処理状態に切り換える切換手段とをそなえて構成され、
該認証サーバが、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうソフトウエア認証手段と、
該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段とをそなえて構成されていることを特徴とする、情報処理システム。
【０１８４】
（付記２）
該認証サーバが、
該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段をさらにそなえて構成されていることを特徴とする、付記１記載の情報処理システム。
【０１８５】
（付記３）
該情報処理端末において、該携帯型記憶装置を用いた前記外部処理状態を終了すると、該切換手段が、該処理部による処理状態を前記外部処理状態から前記内部処理状態に切り換えることを特徴とする、付記１または付記２に記載の情報処理システム。
【０１８６】
（付記４）
該認証サーバにおいて、該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知し、
該認証サーバから認証失敗の通知を受けた該情報処理端末において、該切換手段による前記内部処理状態から前記外部処理状態への切換を禁止するとともに、該出力部を通じて該携帯型記憶装置の利用者に対して認証失敗を通知することを特徴とする、付記１〜付記３のいずれか一項に記載の情報処理システム。
【０１８７】
（付記５）
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバをさらにそ
なえ、
該携帯型記憶装置において、前記各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータが、該アクセス管理サーバによって管理される暗号鍵を用いて暗号化された暗号化情報として記憶されており、
該情報処理端末の該処理部が、
該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置における前記所定のソフトウエアを実行することにより、
前記暗号化情報の利用者によって該情報処理端末の該入力部から入力される、前記暗号化情報ついての認証情報を送信し、該アクセス管理サーバに対して前記暗号化情報に応じた復号鍵を要求する復号鍵要求手段、および、
該復号鍵要求手段の要求に応じて該アクセス管理サーバから受信した前記復号鍵を用いて前記暗号化情報を復号化する復号化手段としての機能を果たすように構成され、
該アクセス管理サーバが、
該情報処理端末から前記暗号化情報についての認証情報を受けると、該認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定する判定手段と、
該判定手段によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を該情報処理端末に送信する復号鍵送信手段とをそなえて構成されていることを特徴とする、付記１〜付記４のいずれか一項に記載の情報処理システム。
【０１８８】
（付記６）
該認証サーバが、該アクセス管理サーバとしての機能を併せもっていることを特徴とする、付記５記載の情報処理システム。
【０１８９】
（付記７）
該情報処理端末に接続され、該携帯型記憶装置における個人情報ファイルを管理する個人情報管理サーバをさらにそなえ、
該個人情報管理サーバが、
該携帯型記憶装置における前記各種のソフトウエアに個人情報探索プログラムが含まれているか否かを調査する調査手段と、
該調査手段による調査の結果、前記個人情報プログラムが含まれていない場合、該情報処理端末を通じて該携帯型記憶装置に個人情報探索プログラムをインストールするインストール手段とをそなえて構成されるとともに、
該情報処理端末の該処理部が、
該携帯型記憶装置にインストールされた前記個人情報探索プログラムを実行することにより、
該携帯型記憶装置におけるデータの中から個人情報ファイルを探索して特定する個人情報探索手段、および、
該個人情報探索手段による探索結果を利用者もしくは該個人情報管理サーバに通知する通知手段としての機能を果たすように構成されていることを特徴とする、付記１〜付記６のいずれか一項に記載の情報処理システム。
【０１９０】
（付記８）
該認証サーバが、該個人情報管理サーバとしての機能を併せもっていることを特徴とする、付記７記載の情報処理システム。
【０１９１】
（付記９）
該個人情報探索手段が、
該携帯型記憶装置におけるデータに含まれるファイル毎に、当該ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として予め設
定された特徴文字もしくは特徴文字列とを照合し、前記特徴文字もしくは前記特徴文字列が当該ファイルにおいて出現する回数を計数する計数手段と、
該計数手段による計数結果に基づいて、当該ファイルが個人情報ファイルであるか否かを判定する判定手段とから構成されていることを特徴とする、付記７または付記８に記載の情報処理システム。
【０１９２】
（付記１０）
該個人情報探索手段が、
判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定するものであって、
当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段と、
該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段と、
該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第１判定手段と、
該第１判定手段によって電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段と、
該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段と、
該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第２判定手段とから構成されていることを特徴とする、付記７または付記８に記載の情報処理システム。
【０１９３】
（付記１１）
該第１判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了することを特徴とする、付記１０記載の情報処理システム。
【０１９４】
（付記１２）
該第２判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定することを特徴とする、付記１０または付記１１に記載の情報処理システム。
【０１９５】
（付記１３）
該第２判定手段が、前記計数結果に基づいて、該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字
区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定することを特徴とする、付記１０〜付記１２のいずれか一項に記載の情報処理システム。
【０１９６】
（付記１４）
少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、
各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置とをそなえてなる情報処理システムにおいて、
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバであって、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうソフトウエア認証手段と、
該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段とをそなえて構成されていることを特徴とする、認証サーバ。
【０１９７】
（付記１５）
該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段をさらにそなえて構成されていることを特徴とする、付記１４記載の認証サーバ。
【０１９８】
（付記１６）
該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知することを特徴とする、付記１４または付記１５に記載の認証サーバ。
【０１９９】
（付記１７）
該情報処理端末の該接続ポートに接続された該携帯型記憶装置における暗号化情報に対
するアクセスの管理を行なうアクセス管理サーバとしての機能を果たすべく、
該情報処理端末から前記暗号化情報についての認証情報を受けると、該認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定する判定手段と、
該判定手段によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を該情報処理端末に送信する復号鍵送信手段とをそなえて構成されていることを特徴とする、付記１４〜付記１６のいずれか一項に記載の認証サーバ。
【０２００】
（付記１８）
該携帯型記憶装置における個人情報ファイルを管理する個人情報管理サーバとしての機能を果たすべく、
該携帯型記憶装置における前記各種のソフトウエアに個人情報探索プログラムが含まれているか否かを調査する調査手段と、
該調査手段による調査の結果、前記個人情報プログラムが含まれていない場合、該情報処理端末を通じて該携帯型記憶装置に個人情報探索プログラムをインストールするインストール手段とをそなえて構成されていることを特徴とする、付記１４〜付記１７のいずれか一項に記載の認証サーバ。
【０２０１】
（付記１９）
少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、
各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置とをそなえてなる情報処理システムにおいて、
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバとして、コンピュータを機能させる認証サーバ用プログラムであって、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうソフトウエア認証手段、および、
該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段として、該コンピュータを機能させることを特徴とする、認証サーバ用プログラム。
【０２０２】
（付記２０）
該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報
処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段として、該コンピュータを機能させることを特徴とする、付記１９記載の認証サーバ用プログラム。
【０２０３】
（付記２１）
該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知するように、該コンピュータを機能させることを特徴とする、付記１９または付記２０に記載の認証サーバ用プログラム。
【図面の簡単な説明】
【０２０４】
【図１】本発明の一実施形態としての情報処理システムの構成を示すブロック図である。
【図２】本実施形態の情報処理システムにおける情報処理端末および携帯型記憶装置の機能構成を示すブロック図である。
【図３】本実施形態の情報処理システムにおけるサーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）の機能構成を示すブロック図である。
【図４】本実施形態における個人情報探索手段の機能構成の第１例を示すブロック図である。
【図５】本実施形態における個人情報探索手段の機能構成の第２例を示すブロック図である。
【図６】本実施形態の情報処理システムにおける情報処理端末の動作を説明するためのフローチャートである。
【図７】本実施形態の情報処理システムにおけるサーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）の動作を説明するためのフローチャートである。
【図８】図４に示す個人情報探索手段において用いられる検疫テーブルの具体例を示す図である。
【図９】タイトルヘッダの具体例を示す図である。
【図１０】図４に示す個人情報探索手段の動作（第１探索手法）を説明するためのフローチャートである。
【図１１】図５に示す個人情報探索手段の動作（第２探索手法）を説明するためのフローチャートである。
【図１２】本実施形態のサーバの動作（個人情報管理サーバとしての動作）を説明するためのフローチャートである。
【符号の説明】
【０２０５】
１ 情報処理システム
１０ 情報処理端末（ＰＣ）
１１ 処理部（ＣＰＵ）
１２ 入力部（キーボード，マウス）
１３ 出力部（ディスプレイ）
１４ 接続ポート
１５ 記憶部（ＨＤ）
１６ 送受信部
１１１ 認識手段
１１２ 認証要求手段
１１３ 切換手段
１１４ 復号鍵要求手段
１１５ 復号化手段
１１６，１１６Ａ 個人情報探索手段
１１７ 通知手段
１２１ 抽出手段
１２２ 計数手段
１２３ 判定手段
１２４ 検疫テーブル
１３１ 抽出手段
１３２ 切出手段
１３３ 第１判定手段
１３３ａ 電話番号判定手段
１３３ｂ 電子メールアドレス判定手段
１３３ｃ 住所判定手段
１３４ 文字判定手段
１３５ 照合手段
１３６ 第２判定手段
１３７ 検疫テーブル
２０ 携帯型記憶装置
２１ コネクタ
３０ サーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）
３１ 処理部（ＣＰＵ）
３２ 記憶部（ＨＤ）
３３ 送受信部
３１１ 個人認証手段
３１２ 装置認証手段
３１３ ソフトウエア認証手段
３１４ 通知手段
３１５ 記録手段
３１６ 判定手段
３１７ 復号鍵送信手段
３１８ 調査手段
３１９ インストール手段
４０ ネットワーク（インターネット，社内ＬＡＮ）
【技術分野】
【０００１】
本発明は、各種のソフトウエアやデータを記憶する携帯型記憶装置〔例えばＵＳＢ（Universal Serial Bus）メモリ，リムーバブルハードディスクなど〕をパーソナルコンピュータなどの情報処理端末における接続ポートに接続すると、その携帯型記憶装置内のソフトウエアを情報処理端末の処理部で起動・実行するように構成された情報処理システムに関する。
【背景技術】
【０００２】
電子メール，スケジュール管理ツール，各種ゲームなどの、パーソナルコンピュータ（以下、ＰＣという）上で用いられる各種ツール（アプリケーションプログラム，ソフトウエア）は、ビジネスやプライベートにおいて必要不可欠なものとなっている。また、携帯電話の普及に伴い、いつでもどこでも簡単に電子メールをやりとりしたり、スケジュール管理ツール，各種ゲームを利用したりすることが一般化しており、ＰＣで利用される各種ツールについても同様の利便性が求められている。
【０００３】
しかし、ＰＣで利用される各種ツールは、そのＰＣの利用者毎に固有のデータを含んでいたりそのＰＣの利用者毎に固有の設定を施されていたりするため、外出先において他人のＰＣを用い自分のＰＣを用いているのと同じ状況（環境）で各種ツールを利用したい場合には、その他人のＰＣに利用したいツールがインストールされていれば、そのツールを起動し利用者固有のデータを入力したり利用者固有の設定を行なったりする必要があって手間が掛かる上、利用後には入力したデータを削除したり設定を解除したりする必要があってさらなる手間が掛かる。また、その他人のＰＣに利用したいツールがインストールされていなければ、そのツールをインストールした上で、上述と同様の手間を掛け、さらに場合によってはそのツールをアンインストールする手間が掛かる場合もある。
【０００４】
例えば、外出先で他人のパソコンを用いて電子メールチェックの必要がある場合、外出先のパソコンにアカウントを設定し、電子メールの送受信を実行し、送受信したメールを確認後に外出先のパソコンに残らないように削除するなど、大変手間の掛かるものとなっている。
【０００５】
上述の手間や面倒を省くために、利用者が普段から利用している自分のノートＰＣを持ち歩くことが考えられるが、重量のあるノートＰＣを常時携帯することは利用者にとって負担である。また、携帯電話の電子メールでは文字数制限があったり、文字が打ちにくい等の不都合があり、ビジネスに十分対応するものとはなっていない。さらに、携帯電話においてスケジュール管理ツールを利用したり各種ゲームを行なったりする場合も、画面が小さくて見づいだけでなくデータ入力のための操作性が悪く、使いづらい。
【０００６】
そこで、例えば下記特許文献１では、ＵＳＢポートに挿入すると、内蔵されたプログラムが起動して動作するＵＳＢデバイスが開示されている。具体的に、このＵＳＢデバイスは、ＰＣ本体のＵＳＢポートに接続されると、自動起動プログラムを起動して、電子メールプログラムを本デバイスに記憶される設定ファイル内の設定に従って動作させ、送受信メールや添付ファイルを本デバイス内に記憶するものである。このようなＵＳＢデバイスを用いることにより、外出先の他人のＰＣで利用者専用のメーラーを簡易に利用でき、さらに送受信メールの内容が本デバイスに記憶されるので、セキュリティを向上させることができる。
【特許文献１】特開２００３−１７８０１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、近年、大容量の記憶機能を有する、携帯型ハードディスクレコーダやＵＳＢメモリなどのデバイス（携帯型記憶装置）が普及してきており、このようなデバイスを用いて、利用者毎に、自分専用にカスタマイズされた各種ツール（アプリケーションプログラム，ソフトウエア）やオリジナルデータを持ち歩くことが考えられる。利用者は、上述のようなデバイスを携帯することにより、重量のあるノートＰＣ等を持ち歩くことなく、オリジナルデータと通常使い慣れたプログラムや利用環境とを持ち歩くことができ、外出先において他人のＰＣを用いて利用者が通常利用している環境を実現してさらにオリジナルデータを用いた各種処理を実現することが可能になる。
【０００８】
しかしながら、自分専用にカスタマイズされた各種ツールやオリジナルデータを記憶したデバイスは、小型で携帯しやすくなる分、利用者の不注意によって紛失する可能性や、悪意を持った第三者によって盗難に遭う可能性も高くなる。万一、デバイスを紛失したりデバイスが盗難に遭ったりすると、デバイス内の情報（ソフトウエアやデータ）が漏洩したり改竄されたりするおそれがあるため、上述のようなデバイスを用いる際には、デバイス内の情報についてのセキュリティ性能を確保することが望まれている。
【０００９】
本発明は、このような課題に鑑み創案されたもので、万一、携帯型記憶装置を紛失したり携帯型記憶装置が盗難に遭ったりしても、携帯型記憶装置のセキュリティ性能を確保し、携帯型記憶装置内の情報の漏洩／改竄や携帯型記憶装置の不正な利用を確実に防止するとともに、第三者の成りすましによる不正なネットワーク接続を確実に防止できるようにして、セキュリティ性能のさらなる向上をはかることを目的としている。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本発明の情報処理システム（請求項１）は、少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置と、該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバとをそなえ、該情報処理端末が、該接続ポートに該携帯型記憶装置が接続されたことを認識する認識手段と、該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置についての認証を該認証サーバに対して要求する認証要求手段と、該認証要求手段による要求に応じて該認証サーバによって実行された認証の結果、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該処理部による処理状態を、該情報処理端末側に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、該携帯型記憶装置に記憶された前記各種のソフトウエアおよびデータを該携帯型記憶装置上で用いながら処理を行なう外部処理状態に切り換える切換手段とをそなえて構成され、該認証サーバが、該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段と、該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段と、該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否
かを判定して、ソフトウエア認証を行なうソフトウエア認証手段と、該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段とをそなえて構成されていることを特徴としている。
【００１１】
上述した情報処理システムにおいて、該認証サーバが、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段をさらにそなえて構成されていてもよい（請求項２）。
また、該情報処理端末において、該携帯型記憶装置を用いた前記外部処理状態を終了すると、該切換手段が、該処理部による処理状態を前記外部処理状態から前記内部処理状態に切り換えてもよい（請求項３）。
【００１２】
さらに、該認証サーバにおいて、該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知し、該認証サーバから認証失敗の通知を受けた該情報処理端末において、該切換手段による前記内部処理状態から前記外部処理状態への切換を禁止するとともに、該出力部を通じて該携帯型記憶装置の利用者に対して認証失敗を通知してもよい（請求項４）。
【００１３】
一方、該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバをさらにそなえ、該携帯型記憶装置において、前記各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータが、該アクセス管理サーバによって管理される暗号鍵を用いて暗号化された暗号化情報として記憶されており、該情報処理端末の該処理部が、該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置における前記所定のソフトウエアを実行することにより、前記暗号化情報の利用者によって該情報処理端末の該入力部から入力される、前記暗号化情報ついての認証情報を送信し、該アクセス管理サーバに対して前記暗号化情報に応じた復号鍵を要求する復号鍵要求手段、および、該復号鍵要求手段の要求に応じて該アクセス管理サーバから受信した前記復号鍵を用いて前記暗号化情報を復号化する復号化手段としての機能を果たすように構成され、該アクセス管理サーバが、該情報処理端末から前記暗号化情報についての認証情報を受けると、該認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定する判定手段と、該判定手段によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を該情報処理端末に送信する復号鍵送信手段とをそなえて構成されていてもよい（請求項５）。このとき、該認証サーバが、該アクセス管理サーバとしての機能を併せもっていてもよい（請求項６）。
【００１４】
また、該情報処理端末に接続され、該携帯型記憶装置における個人情報ファイルを管理する個人情報管理サーバをさらにそなえ、該個人情報管理サーバが、該携帯型記憶装置における前記各種のソフトウエアに個人情報探索プログラムが含まれているか否かを調査する調査手段と、該調査手段による調査の結果、前記個人情報プログラムが含まれていない
場合、該情報処理端末を通じて該携帯型記憶装置に個人情報探索プログラムをインストールするインストール手段とをそなえて構成されるとともに、該情報処理端末の該処理部が、該携帯型記憶装置にインストールされた前記個人情報探索プログラムを実行することにより、該携帯型記憶装置におけるデータの中から個人情報ファイルを探索して特定する個人情報探索手段、および、該個人情報探索手段による探索結果を利用者もしくは該個人情報管理サーバに通知する通知手段としての機能を果たすように構成されていてもよい（請求項７）。このとき、該認証サーバが、該個人情報管理サーバとしての機能を併せもっていてもよい（請求項８）。
【００１５】
ここで、該個人情報探索手段は、該携帯型記憶装置におけるデータに含まれるファイル毎に、当該ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として予め設定された特徴文字もしくは特徴文字列とを照合し、前記特徴文字もしくは前記特徴文字列が当該ファイルにおいて出現する回数を計数する計数手段と、該計数手段による計数結果に基づいて、当該ファイルが個人情報ファイルであるか否かを判定する判定手段とから構成されていてもよい（請求項９）。
【００１６】
また、該個人情報探索手段は、判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定するものであって、当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段と、該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段と、該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第１判定手段と、該第１判定手段によって電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段と、該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段と、該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第２判定手段とから構成されていてもよい（請求項１０）。
【００１７】
このとき、該第１判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了してもよい（請求項１１）。
【００１８】
また、該第２判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定してもよい（請求項１２）。
【００１９】
さらに、該第２判定手段が、前記計数結果に基づいて、該第１判定手段によって電話番
号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定してもよい（請求項１３）。
【発明の効果】
【００２０】
上述した本発明の情報処理システムによれば、情報処理端末の接続ポートに携帯型記憶装置が接続されたことが認識手段によって認識されると、携帯型記憶装置についての認証が認証サーバに対し認証要求手段によって要求される。認証サーバにおいては、個人認証手段によって該利用者が正当な登録者であることが認証され、且つ、装置認証手段によって携帯型記憶装置が認証サーバの管理対象装置であることが認証され、且つ、ソフトウエア認証手段によってログイン時ソフトウエアとログオフ時ソフトウエアとが一致していると判定された場合、携帯型記憶装置およびその利用者の正当性が認証されたものと判断され、その旨が認証の結果として認証サーバから情報処理端末に対し通知手段によって通知される。
【００２１】
そして、認証要求手段による要求に応じて認証サーバによって実行された認証の結果、携帯型記憶装置およびその利用者の正当性が認証されると、情報処理端末の処理部による処理状態が、切換手段によって、内部処理状態から、各種のソフトウエアおよびデータを携帯型記憶装置上で用いながら処理を行なう外部処理状態に切り換えられる。
【００２２】
これにより、利用者は、利用者毎に自分専用にカスタマイズされた各種のソフトウエアやオリジナルデータを携帯型記憶装置に保存し、その携帯型記憶装置のコネクタを外出先の情報処理端末における接続ポートに接続するだけで、重量のあるノートＰＣ等を持ち歩くことなく、オリジナルデータと通常使い慣れたプログラムや利用環境とをその外出先の情報処理端末で利用することが可能になる。
【００２３】
その際、上述のごとく認証サーバにおいて個人認証，装置認証およびソフトウエア認証という三重の認証を行なっているので、万一、携帯型記憶装置を紛失したり携帯型記憶装置が盗難に遭ったりしても、携帯型記憶装置のセキュリティ性能が確保され、携帯型記憶装置内の情報の漏洩や携帯型記憶装置の不正な利用を確実に防止することができる。
【００２４】
また、携帯型記憶装置にインストールされているソフトウエア（ログイン時ソフトウエア）と携帯型記憶装置が最後に情報処理端末（認証サーバ）に接続されていた時にインストールされていたソフトウエア（ログオフ時ソフトウエア）との対照をとりこれらのソフトウエアが一致する否かを判定するソフトウエア認証を行なうことにより、これらのソフトウエアが完全に一致した場合に、情報処理端末の処理部が携帯型記憶装置におけるソフトウエアおよびデータを用いた外部処理状態に切り換えられるようになる。
【００２５】
従って、万一、個人認証や装置認証に必要な情報（ユーザＩＤ，パスワード，携帯型記憶装置の装置識別情報など）が盗まれ、第三者が本来の携帯型記憶装置とは異なる携帯型記憶装置を用い、その携帯型記憶装置内のソフトウエアによって成りすましによる不正なネットワーク接続を行なおうとしても、その成りすまし装置に保有されるソフトウエアと、盗まれた情報に対応する携帯型記憶装置についてのログオフ時ソフトウエアとが完全に一致することはほとんどありえないので、上述したソフトウエア認証によって、成りすまし装置のネットワークへの接続を確実に拒絶することが可能になり、セキュリティ性能を大幅に向上させることができる。
【００２６】
上述した情報処理システムの認証サーバにおいて、携帯型記憶装置およびその利用者の
正当性が認証された場合、その認証結果によって情報処理端末の処理部による処理状態が前記外部処理状態に切り換えられ携帯型記憶装置が開かれたことが、記録手段によって履歴として記録されるので、携帯型記憶装置がオープンされ、その携帯型記憶装置内の情報が情報処理端末の処理部による処理対象となったことを記録して管理することが可能になり、携帯型記憶装置の不正利用が発覚したような場合に、記録された履歴に基づいて、不正利用された携帯型記憶装置や、その利用時間や、その利用に用いられた情報処理端末などを特定することが可能になる。
【００２７】
また、携帯型記憶装置において、各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータを、アクセス管理サーバの管理下に置き暗号化情報として保存しておく。そして、暗号化情報の利用者については、アクセス管理サーバにより正当な利用者であることを認証されれば、情報処理端末の処理部によって、アクセス管理サーバから受信した復号鍵で暗号化情報が復号化され、暗号化情報の内容（ソフトウエアおよびデータ）を用いた処理（ソフトウエア認証を含む）が実行されることになるが、正当な利用者以外のものは、暗号化情報を復号化することができず、その内容を用いた処理を行なうことは不可能になっている。
【００２８】
つまり、携帯型記憶装置において、各種のソフトウエアおよびデータのうち、所定のソフトウエア（処理部を復号鍵要求手段および復号化手段として機能させるプログラム）以外のソフトウエアおよびデータは、全て暗号化されており、その暗号化情報は、正当な利用者のみが復号化できるように構成されているので、万一、携帯型記憶装置を紛失したり携帯型記憶装置が盗難に遭ったりしても、携帯型記憶装置のセキュリティ性能が確保され、携帯型記憶装置内の情報の漏洩／改竄や携帯型記憶装置の不正な利用を確実に防止することができ、且つ、正当な利用者のアクセスは可能になるので、正当な利用者についての利便性を損なうことがない。
【００２９】
また、携帯型記憶装置が情報処理端末に接続された際には、携帯型記憶装置において個人情報探索プログラムがインストールされているか否かが調査され、インストールされていない場合、その個人情報探索プログラムが自動的（強制的）にインストールされる。そして、携帯型記憶装置にインストールされた個人情報探索プログラムを情報処理端末の処理部が実行することで、携帯型記憶装置におけるデータの中から個人情報ファイルが探索されて特定され、その探索結果が利用者もしくは個人情報管理サーバに通知される。これにより、携帯型記憶装置における個人情報ファイルが保存されている場合に、その旨が利用者や個人情報管理サーバに通知され、利用者に注意を喚起したりその個人情報ファイルを個人情報管理サーバの管理下に置くことができ、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止し、個人情報を確実に保護することができる。
【００３０】
その際、携帯型記憶装置におけるファイル毎に、特徴文字や特徴文字列の出現回数に基づいてファイルが個人情報ファイルであるか否かが判定され、個人情報ファイルを自動的に探索して特定することができるので、携帯型記憶装置内における個人情報ファイル（個人情報ファイルである可能性の高いファイル）を確実に探索して洗い出すことができる。
【００３１】
また、本発明の情報処理システムにおいて、個人情報探索プログラムをコンピュータで実行することによって実現される個人情報探索機能によれば、氏名以外の個人情報要素（電話番号，電子メールアドレス，住所のいずれか一つ）に該当せず且つ不適切文字もしくは不適切文字列を含む文字区間は個人情報に関するものではないと見なされる一方、氏名以外の個人情報要素に該当せず且つ不適切文字もしくは不適切文字列を含まない文字区間は個人情報、特に氏名に関するものであると見なされる。
【００３２】
従って、氏名以外の個人情報要素（電話番号，電子メールアドレス，住所のいずれか一
つ）に該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、氏名以外の個人情報要素に該当しないと判定された文字区間についてのみ不適切文字もしくは不適切文字列との照合処理が行なわれ、不適切文字もしくは不適切文字列が一つでも文字区間に含まれると判定された時点でその照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの探索処理を高速に行なうことが可能になる。また、不適切文字もしくは不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字もしくは不適切文字列を含まないファイル、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高いファイルを確実に探索することが可能になる。
【００３３】
なお、上記文字判定手段をさらにそなえることで、氏名以外の個人情報要素に該当せず且つ不適切文字もしくは不適切文字列を含まない文字区間であって、その文字区間における文字の数が所定範囲内であり且つその文字区間における文字が漢字であるものを、氏名に関する情報であると見なすことが可能になり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。このとき、前記所定範囲を、氏名の文字数として一般的（適切）な数の範囲、例えば１以上６以下に設定することで、氏名の照合精度をより向上させることができるとともに、氏名の照合処理をより高速に行なうことができる。また、上記所定範囲を超える長い文字区間を照合手段による照合対象から除外することができるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの探索処理のさらなる高速化に寄与することになる。
【００３４】
そして、個人情報管理サーバが、上述した個人情報探査プログラムを実行することにより判定対象ファイル毎に算出された判定値に応じて、判定対象ファイルや個人情報ファイルを管理することにより、判定対象ファイルや個人情報ファイル毎に、判定値レベル（個人情報ファイルである可能性の高さ／個人情報要素数の多さ）に応じた管理手法を選択して実行することができる。
【発明を実施するための最良の形態】
【００３５】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の構成
〔１−１〕情報処理システムの構成
図１は本発明の一実施形態としての情報処理システムの構成を示すブロック図で、この図１に示すように、本実施形態の情報処理システム１は、情報処理端末１０，携帯型記憶装置２０，サーバ３０およびネットワーク４１をそなえて構成されている。
【００３６】
ここで、情報処理端末１０は、例えばパーソナルコンピュータ（ＰＣ）であり、図２を参照しながら後述するような機能構成を有している。
携帯型記憶装置２０は、例えば携帯型ハードディスクレコーダやＵＳＢメモリなどのデバイスであり、利用者毎に、自分専用にカスタマイズされた各種ツール（アプリケーションプログラム，ソフトウエア）やオリジナルデータを記憶・保持するものである。この携帯型記憶装置２０は、図２を参照しながら後述するごとく、携帯型記憶装置２０側のコネクタ２１（図２参照）を情報処理端末１０の接続ポート１４（図２参照）に挿入することによって情報処理端末１０に外部装置として接続されるようになっている。
【００３７】
サーバ３０は、ネットワーク４０を通じて情報処理端末１０と相互に通信可能に接続されるもので、本実施形態では、図３を参照しながら後述するごとく、３種類のサーバ、つまり、(1)情報処理端末１の接続ポート１４に接続された携帯型記憶装置２０についての
認証を行なう認証サーバ、(2)情報処理端末１の接続ポート１４に接続された携帯型記憶
装置２０における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバ、およ
び、(3)携帯型記憶装置２０における個人情報ファイルを管理する個人情報管理サーバと
しての機能を併せもつものである。
ネットワーク４０は、前述したように、複数の情報処理端末１０とサーバ３０との間を相互に通信可能に接続するもので、例えばインターネット，社内ＬＡＮ（Local Area Network）を含むものである。
【００３８】
〔１−２〕情報処理端末および携帯型記憶装置の機能構成
図２は本実施形態の情報処理システム１における情報処理端末１０および携帯型記憶装置２０の機能構成を示すブロック図で、この図２に示すように、本実施形態の情報処理端末（ＰＣ）１０は、一般的なＰＣに通常そなえられている、処理部１１，入力部１２，出力部１３，接続ポート１４，記憶部１５および送受信部１６から構成されている。
【００３９】
処理部（ＣＰＵ：Central Processing Unit）１１は、後述する記憶部１５もしくは携
帯型記憶装置２０におけるプログラム（ソフトウエア）を実行することにより各種処理を実行するものである。この処理部１１が、携帯型記憶装置２０におけるプログラムを実行する場合、ＯＳ（Operating System）としては、情報処理端末１０（記憶部１５）側にインストールされたものを用いてもよいし、携帯型記憶装置２０側にインストールされたものを用いてもよい。なお、携帯型記憶装置２０側にインストールされたＯＳを用いる場合、そのＯＳは、後述する暗号化情報に含まれず、暗号化されない所定のソフトウエアとして携帯型記憶装置２０に含まれる。
【００４０】
この処理部１１は、サーバ３０の認証サーバ機能に対応すべく、予め記憶部１５に保存されたプログラムを実行することにより認識手段１１１，認証要求手段１１２および切換手段１１３としての機能を果たし、サーバ３０のアクセス管理サーバ機能に対応すべく、携帯型記憶装置２０に保存されたプログラム（暗号化されていない所定のソフトウエア）を実行することにより復号鍵要求手段１１４および復号化手段１１５としての機能を果たし、サーバ３０の個人情報管理サーバ機能に対応すべく、携帯型記憶装置２０に保存されたプログラム（後述するごとく暗号化情報を復号化して得られたプログラムもしくはサーバ３０からインストールされたプログラム）を実行することにより個人情報探索手段１１６／１１６Ａおよび通知手段１１７としての機能を果たすようになっている。
【００４１】
入力部１２は、処理部１１に対する情報入力を行なうもので、情報処理端末１０もしくは携帯型記憶装置２０の利用者によって操作されるキーボード，マウス等によって構成される。
出力部１３は、処理部１１による処理結果を出力するもので、ここでは各種情報の表示を行なうＣＲＴ（Cathode Ray Tube），ＬＣＤ（Liquid Crystal Display）等のディスプレイによって構成される。
【００４２】
接続ポート１４は、処理部１１に外部装置を接続すべく外部装置側のコネクタを挿入されるもので、例えばＵＳＢ（Universal Serial Bus）ポートもしくはＰＣＭＣＩＡ（Personal Computer Memory Card International Association）ポートなどである。本実施形
態では、上述したように、情報処理端末１０（処理部１１）に携帯型記憶装置２０を接続する際に、その携帯型記憶装置２０のコネクタ２１が接続ポート１４に挿入されるようになっている。
【００４３】
記憶部１５は、例えばハードディスク（ＨＤ）であり、処理部１１の処理状態が後述する内部処理状態である場合に処理部１１による処理で用いられる各種ソフトウエアやデータを保持・記憶するものである。
送受信部１６は、情報処理端末１０がネットワーク４０を介してサーバ３０や他の情報処理端末１０などとの間でデータの送受信を行なうべく、処理部１１とネットワーク４０
との間のインタフェースとして機能するものである。
【００４４】
携帯型記憶装置２０は、前述した通り、利用者毎に、自分専用にカスタマイズされた各種ツール（アプリケーションプログラム，ソフトウエア）やオリジナルデータを記憶・保持するもので、携帯型記憶装置２０側のコネクタ２１を情報処理端末１０の接続ポート１４に挿入することによって情報処理端末１０の処理部１１に接続される。この携帯型記憶装置２０において、各種ソフトウエアおよびデータのうち、所定のソフトウエア（処理部１１を復号鍵要求手段１１４および復号化手段１１５として機能させるプログラムや、ＯＳ）以外のソフトウエアおよびデータが、サーバ３０（アクセス管理サーバ機能）によって管理される暗号鍵を用いて暗号化された暗号化情報として記憶されている。
【００４５】
なお、携帯型記憶装置２０に保存されている暗号化情報には、利用者毎にカスタマイズされたプログラムおよびオリジナルデータや、処理部１１を個人情報探索手段１１６／１１６Ａおよび通知手段１１７として機能させるプログラムが含まれている。また、携帯型記憶装置２０は、論理的なＲＡＩＤ（Redundant Arrays of Inexpensive Disk）構成を有しており、データの冗長性・信頼性を確保している。さらに、携帯型記憶装置２０におけるアプリケーションプログラムは、携帯型記憶装置２０内だけで動作するもので、情報処理端末１０側のディスク等（記憶部１５等）にはアクセスできないようになっている。
【００４６】
そして、認識手段１１１は、接続ポート１４に携帯型記憶装置２０が接続されたことを認識するもので、この認識手段１１１によって接続ポート１４に携帯型記憶装置２０が接続されたことを認識すると、本実施形態の処理部１１は、まず、携帯型記憶装置２０における、暗号化されていない所定のソフトウエア（図２参照）を実行して、復号鍵要求手段１１４および復号化手段１１５として機能する。
【００４７】
復号鍵要求手段１１４は、出力部（ディスプレイ）１３を通じて暗号化情報（つまり携帯型記憶装置２０）の利用者に対し暗号化情報についての認証情報（ユーザＩＤおよびパスワード）の入力を促し、これに応じて利用者によって入力部１２から入力された暗号化情報ついての認証情報を送信し、サーバ３０（アクセス管理サーバ機能）に対して暗号化情報に応じた復号鍵の送信を、送受信部１６およびネットワーク４０を通じて、要求するものである。
【００４８】
復号化手段１１５は、復号鍵要求手段１１４の要求に応じてサーバ３０（アクセス管理サーバ機能）から送受信部１６で受信した復号鍵を用いて暗号化情報を、元のソフトウエアおよびデータに復号化するものである。
認証要求手段１１２は、認識手段１１１によって接続ポート１４に携帯型記憶装置２０が接続されたことを認識し、さらに復号化手段１１５によって携帯型記憶装置２０の暗号化情報が復号化されると、携帯型記憶装置２０についての認証をサーバ３０（認証サーバ機能）に対して要求するものである。
【００４９】
その際、認証要求手段１１２は、出力部（ディスプレイ）１３を通じて携帯型記憶装置２０の利用者に対し携帯型記憶装置２０についての認証情報（ユーザＩＤおよびパスワード）の入力を促してその認証情報を入力部１２から入力させ、さらに、携帯型記憶装置２０から装置識別情報（ディスクＩＤ）を読み出すとともに、携帯型記憶装置２０に保持されているソフトウエア（ログイン時ソフトウエア）に関する情報、具体的には、各ソフトウエアを特定する情報（製品名，製品番号等）および各ソフトウエアのバージョン情報を携帯型記憶装置２０から読み出し、入力部１２から入力された識別情報と、携帯型記憶装置２０から読み出された装置識別情報やソフトウエアに関する情報を、認証要求とともに、送受信部１６およびネットワーク４０を通じて、サーバ３０に送信するようになっている。なお、個人認証情報としては、例えばＩＤ番号とパスワードとを情報処理端末１０の
キーボードから入力してもよいし、パスワードに代えて、指紋，掌紋，虹彩，静脈パターンなどの生体情報を情報処理端末１０のセンサから入力するようにしてもよい。
【００５０】
切換手段１１３は、認証要求手段１１２による要求に応じてサーバ３０（認証サーバ機能）によって実行された認証の結果、携帯型記憶装置２０およびその利用者の正当性が認証された場合、処理部１１による処理状態を、情報処理端末１０側（記憶部１５）に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、携帯型記憶装置２０に記憶された各種のソフトウエアおよびデータを携帯型記憶装置２０上で用いながら処理を行なう外部処理状態に切り換えるものである。
【００５１】
このようにして外部処理状態に切り換えられると、処理部１１によって、携帯型記憶装置２０内に保存されているソフトウエアで使用可能なアプリケーションプログラムのメニュー画面が出力部（ディスプレイ）１３に表示される。
また、情報処理端末１０において、携帯型記憶装置２０を用いた外部処理状態を終了すると、切換手段１１３が、処理部１１による処理状態を外部処理状態から内部処理状態に切り換えるようになっている。
【００５２】
さらに、認証要求手段１１２による要求に応じてサーバ３０（認証サーバ機能）によって実行された認証の結果、携帯型記憶装置２０およびその利用者の正当性が認証されなかった場合、つまり、サーバ３０（認証サーバ機能）から認証失敗の通知を受けた場合、切換手段１１３による内部処理状態から外部処理状態への切換は禁止されるとともに、出力部１３を通じて携帯型記憶装置２０の利用者に対して認証失敗の通知が行なわれるようになっている。
【００５３】
個人情報探索手段１１６／１１６Ａは、携帯型記憶装置２０にインストールされた個人情報探索プログラムを実行することにより、携帯型記憶装置２０におけるデータ（ファイル）の中から個人情報ファイルを探索して特定するものであり、通知手段１１７は、上記個人情報探索プログラムを実行することにより、個人情報探索手段１１６／１１６Ａによる探索結果を利用者もしくはサーバ３０（個人情報管理サーバ機能）に通知するものである。利用者に対する通知は、例えば出力部１３を通じて行なわれ、サーバ３０（個人情報管理サーバ機能）に対する通知は送受信部１６およびネットワーク４０を通じて行なわれる。なお、個人情報探索手段１１６および１１６Ａの詳細な構成については、それぞれ図４および図５を参照しながら後述する。
【００５４】
本実施形態において、個人情報ファイル（個人情報集合体）は、個人情報を含むレコードを所定数以上保有しているものであり、個人情報は、前述した通り、単体もしくは組合せによって特定の個人を識別することのできる情報（各種個人情報要素）、例えば氏名，生年月日，連絡先（住所，居所，電話番号，メールアドレス）などを含むものである。なお、個人情報としては、これら以外に、役職名，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号なども挙げられる。
【００５５】
〔１−３〕サーバの機能構成
図３は本実施形態の情報処理システム１におけるサーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）３０の機能構成を示すブロック図で、この図３に示すように、本実施形態のサーバ３０は、一般的なサーバに通常そなえられている、少なくとも処理部３１，記憶部３２および送受信部３３を有している。
【００５６】
本実施形態のサーバ３０では、処理部（ＣＰＵ）３１が、記憶部３２におけるプログラム（ソフトウエア）を実行することで、３種類のサーバ、つまり、(1)情報処理端末１の
接続ポート１４に接続された携帯型記憶装置２０についての認証を行なう認証サーバ（個
人認証手段３１１，装置認証手段３１２，ソフトウエア認証手段３１３，通知手段３１４および記録手段３１５）、(2)情報処理端末１の接続ポート１４に接続された携帯型記憶
装置２０における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバ（判定手段３１６および復号鍵送信手段３１７）、および、(3)携帯型記憶装置２０における個
人情報ファイルを管理する個人情報管理サーバ（調査手段３１８およびインストール手段３１９）としての機能を果たすように構成されている。なお、送受信部３３は、サーバ３０がネットワーク４０を介して情報処理端末１０との間でデータの送受信を行なうべく、処理部３１とネットワーク４０との間のインタフェースとして機能するものである。
【００５７】
個人認証手段３１１は、情報処理端末１０から携帯型記憶装置２０についての認証要求を受けると、携帯型記憶装置２０の利用者によって情報処理端末１０の入力部１２から入力された個人認証情報（ユーザＩＤ／パスワードもしくは生体情報）に基づき、その利用者が正当な利用者（本携帯型記憶装置２０に対する正当なアクセス権を有する者）であるか否かを判定して、利用者の個人認証を行なうものである。
【００５８】
より具体的に説明すると、個人認証手段３１１は、サーバ３０（記憶部３２）に予め登録保存されている、携帯型記憶装置２０についての登録者情報から、ユーザＩＤに対応する登録パスワード（もしくは登録生体情報）を読み出し、読み出された登録パスワード（もしくは登録生体情報）と、今回、サーバ３０に送信されてきたパスワード（もしくは生体情報）とを比較照合し、これらのパスワード（もしくは生体情報）が一致した場合にその利用者の正当性を認証する一方、これらのパスワード（もしくは生体情報）が一致しない場合に認証失敗と判定するようになっている。なお、サーバ３０（記憶部３２）に、ユーザＩＤに対応する登録パスワード（もしくは登録生体情報）が存在しない場合にも認証失敗と判定する。
【００５９】
装置認証手段３１２は、情報処理端末から携帯型記憶装置２０についての認証要求を受けると、携帯型記憶装置２０から自動的に読み出された装置識別情報に基づき、その携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であるか否かを判定して当該携帯型記憶装置２０の装置認証を行なうものである。
より具体的に説明すると、装置認証手段３１２は、サーバ３０（記憶部３２）に予め登録保存されている管理対象装置の装置識別情報と、今回、携帯型記憶装置２０から読み出されてサーバ３０に送信されてきた装置識別情報とを比較照合し、一致する装置識別情報がある場合に当該携帯型記憶装置２０の正当性を認証する一方、一致する装置識別情報がない場合に認証失敗と判定するようになっている。
【００６０】
ソフトウエア認証手段３１３は、情報処理端末１０から携帯型記憶装置２０についての認証要求を受けると、認証対象の携帯型記憶装置２０に記憶されているソフトウエア（ログイン時ソフトウエア）と、サーバ３０の記憶部３２に登録保存されている、携帯型記憶装置２０が情報処理端末１０に最後に接続されていた時に記憶されていたソフトウエア（ログオフ時ソフトウエア）との対照をとり、これらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうものである。
【００６１】
なお、ソフトウエア認証手段３１３によるソフトウエアの一致判定に際しては、各ソフトウエアを特定する情報（製品名，製品番号等）が一致するか否かの判定と、各ソフトウエアのバージョン情報が一致するか否かの判定とが行なわれ、全てのソフトウエア製品が一致するだけでなく各ソフトウエア製品のバージョンも一致した場合に、ログイン時ソフトウエアとログオフ時ソフトウエアとが一致したものと判定するようになっている。
【００６２】
また、情報処理端末１０において携帯型記憶装置２０を用いた処理を終了する際には、その終了時に携帯型記憶装置２０に保有されているソフトウエアに関する情報が、ログオ
フ時ソフトウエアに関する情報として自動的にサーバ３０に吸い上げられ、その携帯型記憶装置２０を特定する情報（装置識別情報等）に対応付けられて記憶部３２に登録保存されるようになっている。
【００６３】
通知手段３１４は、個人認証手段３１１によって利用者が正当な利用者であることが認証され、且つ、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証され、且つ、ソフトウエア認証手段３１３によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、当該携帯型記憶装置２０およびその利用者の正当性が認証されたものと判断し、その旨を認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知するものである。
【００６４】
また、サーバ３０（認証サーバ機能）において、個人認証手段３１１によって利用者が正当な利用者であることが認証されなかった場合、もしくは、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証されなかった場合、もしくは、ソフトウエア認証手段３１３によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、通知手段３１４は、当該携帯型記憶装置２０またはその利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知するようになっている。
【００６５】
記録手段３１５は、携帯型記憶装置２０およびその利用者の正当性が認証された場合、情報処理端末１０の処理部１１による処理状態が外部処理状態に切り換えられ携帯型記憶装置２０が開かれたものと判断して、その旨を履歴として例えば記憶部３２に記録するものである。
【００６６】
判定手段３１６は、情報処理端末１０から前記暗号化情報についての認証情報（ユーザＩＤおよびパスワード）を受けると、その認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定するものである。
より具体的に説明すると、判定手段３１６は、サーバ３０（記憶部３２）に予め登録保存されている、前記暗号化情報についての登録者情報から、ユーザＩＤに対応する登録パスワードを読み出し、読み出された登録パスワードと、今回、サーバ３０に送信されてきたパスワードとを比較照合し、これらのパスワードが一致した場合にその利用者が正当な利用者であると判定する一方、これらのパスワードが一致しない場合もしくはサーバ３０（記憶部３２）にユーザＩＤに対応する登録パスワードが存在しない場合にはその利用者が正当な利用者ではないと判定してその旨を情報処理端末１０に通知するようになっている。
【００６７】
復号鍵送信手段３１７は、判定手段３１６によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を、記憶部３２から読み出して、情報処理端末１０に対し送受信部３３およびネットワーク４０を通じて送信するものである。
【００６８】
調査手段３１８は、例えばソフトウエア認証のために情報処理端末１０から送信されてきたログイン時ソフトウエアに関する情報に基づいて、携帯型記憶装置２０におけるソフトウエアに個人情報探索プログラムが含まれているか否かを調査するものである。
インストール手段３１９は、調査手段３１８による調査の結果、前記個人情報プログラムが含まれていない場合、送受信部３３，ネットワーク４０および情報処理端末１０を通じて、携帯型記憶装置２０に個人情報探索プログラムをインストールするものである。
【００６９】
〔１−４〕個人情報探索手段の機能構成の第１例
図４は本実施形態における個人情報探索手段の機能構成の第１例（符号１１６参照）を示すブロック図で、この図４に示すように、個人情報探索手段１１６は、検疫テーブル１２４を有するとともに、抽出手段１２１，計数手段１２２および判定手段１２３としての機能を有しており、これらの機能は、処理部１１が、サーバ３０（個人情報管理サーバ機能）のインストール手段３１９によってインストールされた個人情報探索プログラム、もしくは、携帯型記憶装置２０に予め保持されている個人情報探索プログラムを実行することによって実現される。なお、検疫テーブル１２４は、サーバ３０（個人情報管理サーバ機能）から予め提供されるか、上記個人情報探索プログラムに含まれるもので、個人情報ファイルを判定するための基準となる各種情報を保持している。
【００７０】
ここで、抽出手段１２１は、携帯型記憶装置２０に保存されているデータからデータファイル（判定対象ファイル）を抽出してテキストファイルにするテキスト抽出エンジンとして機能するものである。
計数手段１２２は、携帯型記憶装置２０におけるデータに含まれるファイル毎に、そのファイル（判定対象ファイル）に含まれる文字もしくは文字列と、個人情報において特徴的に出現する文字もしくは文字列として検疫ファイル１２４に予め設定された特徴文字もしくは特徴文字列とを照合し、前記特徴文字もしくは前記特徴文字列が当該ファイルにおいて出現する回数を計数するものである。なお、検疫ファイル１２４の具体例を図８に示し、計数手段１２２の動作については、この図８を参照しながら後述する。
【００７１】
判定手段１２３は、計数手段１２２による計数結果（計数値，判定値）に基づいて、当該ファイルが個人情報ファイルであるか否かを判定するとともに、本実施形態では、その計数結果に基づいて、携帯型記憶装置２０に保持されているファイルのＰマーク（プライバシレベルマーク；個人情報ファイルである可能性の高さを示すレベルで、後述する判定値によって決定されるレベル）を決定し探索結果として出力するものである。Ｐマークの詳細説明については、図５に示す第２判定手段１３６の機能説明と併せて行なう。
【００７２】
〔１−５〕個人情報探索手段の機能構成の第２例
図５は本実施形態における個人情報探索手段の機能構成の第２例（符号１１６Ａ参照）を示すブロック図で、この図５に示すように、個人情報探索手段１１６Ａは、検疫テーブル１３７を有するとともに、抽出手段１３１，切出手段１３２，第１判定手段１３３，文字判定手段１３４，照合手段１３５および第２判定手段１３６としての機能を有しており、これらの機能も、処理部１１が、サーバ３０（個人情報管理サーバ機能）のインストール手段３１９によってインストールされた個人情報探索プログラム、もしくは、携帯型記憶装置２０に予め保持されている個人情報探索プログラムを実行することで実現される。なお、検疫テーブル１３７も、サーバ３０（個人情報管理サーバ機能）から予め提供されるか、上記個人情報探索プログラムに含まれるもので、個人情報ファイルを判定するための基準となる各種情報を保持している。
【００７３】
ここで、第１判定手段１３３，文字判定手段１３４，照合手段１３５および第２判定手段１３６が、個人情報ファイル判定手段として機能する。本実施形態の個人情報ファイル判定手段は、後述するごとく、切出手段１３２によって後述するごとく切り出された文字区間における文字列が個人情報要素であるか否かを判定し、個人情報要素であると判定された文字列の数（計数結果）に基づいて判定対象ファイルが個人情報ファイルであるか否かを判定するものである。
【００７４】
抽出手段１３１は、携帯型記憶装置２０におけるファイルのテキストデータ〔例えばＣＳＶ（Comma Separated Value）形式のデータ〕を抽出し、ファイルバッファ（図示略）
に格納するもので、前記テキスト抽出エンジンとして機能するものである。なお、上記フ
ァイルバッファには、２バイトコード文字（全角文字）がファイルバッファの終端で欠けないように取り込まれる。また、切出手段１３２によってファイルバッファから後述するデータ整形用バッファ（図示略）へデータが切り出されて取り込まれると、その分だけデータが上記ファイルバッファに取り込まれるようになっている。
【００７５】
切出手段１３２は、抽出手段１３１によって抽出されたテキストデータから、所定の区切り位置で区切られた文字区間を切り出して、判定対象／照合対象として後述するバッファ（図示略）に順次書き出すものである。
ここで、上記所定の区切り位置としては、予め設定された区切り文字の出現位置、もしくは、１バイトコード文字と２バイトコード文字との境界位置（半角文字／ＡＳＣＩＩ文字のあとに全角文字が続く部分もしくは全角文字のあとに半角文字／ＡＳＣＩＩ文字が続く部分）、もしくは、全角算用数字「０」〜「９」と全角算用数字およびハイフンを除く文字との境界位置が含まれている。また、区切り文字は、データの区切りであるデリミタ（delimiter）、具体的には、半角スペース，半角カンマ（半角カンマ＋半角スペースも
半角カンマと見なす），タブ文字（半角），ＣＲ（Carrige Return），ＬＦ（Line Feed
）のほか、「：（コロン）」，「；（セミコロン）」，「＞」，「｝」，「］」とする。
【００７６】
切出手段１３２は、ファイルバッファからテキストデータをデータ整形用バッファへ１文字ずつ切り出して取り込み、上述した区切り位置が出現すると、その区切り位置で取り込みを終了する。このときも２バイトコード文字（全角文字）がデータ整形用バッファの終端で欠けないようにデータ取込みを行なう。これにより、本実施形態では、例えば「佐藤太郎09012341234東京都港区」や「佐藤太郎sato@xxxx.com東京都港区」のごとく全角文字で記載された住所や氏名などと半角文字で記載された電話番号や電子メールアドレスなどの文字列とがテキストデータにおいて区切り文字によって区切られることなく混在する場合や、例えば「佐藤太郎０９０１２３４１２３４東京都港区」のごとく全角文字で記載された住所や氏名などと全角文字で記載された電話番号などの数字列とがテキストデータにおいて区切り文字によって区切られることなく混在する場合であっても、住所，氏名，電話番号，電子メールアドレスなどの個人情報要素毎に文字区間「佐藤太郎」，「09012341234」，「東京都港区」，「sato@xxxx.com」，「０９０１２３４１２３４」を切り出すことが可能になる。
【００７７】
このようにデータ整形用バッファに取り込まれたデータ（判定対象の文字区間）は、データ整形用バッファからデータ解析用バッファ（図示略）へ取り込まれるが、その際、その文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の記号等が取り除かれる。このとき除去されるもの（不要文字）としては、例えば、半角スペース，全角スペースのほか、半角ハイフン，全角ハイフン，アンダバー，括弧記号，！，＃，＄，％，＝，＋，＊，？，￥，／，｜などの記号文字が定義される。本実施形態では、切出手段１１２が、上述のような不要文字を除去する機能を有しているものとする。
【００７８】
第１判定手段１３３は、上記データ解析用バッファに取り込まれた文字列、つまり、切出手段１３２によって切り出され不要文字を除去された文字区間における文字列（以下、単に文字列という）が、氏名以外の個人情報要素（具体的に本実施形態では電話番号，電子メールアドレス，住所のうちのいずれか一つ）に該当するか否かを判定すべく、電話番号判定手段１３３ａ，電子メールアドレス判定手段１３３ｂおよび住所判定手段１３３ｃとしての機能をそなえている。なお、本実施形態の第１判定手段１３３では、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で、上記文字列の判定処理を行なっている。また、第１判定手段１３３は、上記データ解析用バッファに取り込まれたデータのサイズをチェックし、そのサイズが３バイト以下の場合、そのデータを個人情報と判断せず、判定処理を行なわないようにしてもよい。
【００７９】
電話番号判定手段１３３ａは、上記文字列が電話番号に該当するか否かを判定するもので、上記文字列が検疫テーブル１３７に設定されている電話番号判定条件を満たす場合、上記文字列が電話番号に該当するものと判定し、その旨を第２判定手段１３６に通知し、上記文字列に対する第１判定手段１３３による判定処理を終了させるものである。本実施形態において、電話番号判定条件は、上記文字列が９〜１１桁の半角数字もしくは全角数字の連続であり、且つ、１文字目（先頭文字）が「０」で２文字目が「０」以外であることとする。
【００８０】
電子メールアドレス判定手段１３３ｂは、電話番号判定手段１３３ａによって上記文字列が電話番号に該当しないと判定された場合に、上記文字列が電話メールアドレスに該当するか否かを判定するもので、上記文字列が検疫テーブル１３７に設定されている電子メールアドレス判定条件を満たす場合、上記文字列が電子メールアドレスに該当するものと判定し、その旨を第２判定手段１３６に通知し、上記文字列に対する第１判定手段１３３による判定処理を終了させるものである。
【００８１】
本実施形態において、電子メールアドレス判定条件は、上記文字列中に「一文字以上のＡＳＣＩＩ」＋「@（アットマーク）」＋「一文字以上のＡＳＣＩＩ」＋「．（ドット）
」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれており、且つ、当該文字列の最後の文字が半角の英字であることとする。この場合、最短の電子メールアドレスは例えば「a@a.a」となり、また、例えば「123@45.67」のごとく英字以外の文字（例えば数字）で終わるような文字列は電子メールアドレスでないと判定されることになる。なお、上記電子メールアドレス判定条件によれば、５バイトに満たないデータは電子メールアドレスの判定対象にならず、判定処理を行なわない。
【００８２】
住所判定手段１３３ｃは、電子メールアドレス判定手段１３３ｂによって上記文字列が電子メールアドレスに該当しないと判定された場合に、上記文字列が住所（居所）に該当するか否かを判定するもので、上記文字列が検疫テーブル１３７に設定されている住所判定条件を満たす場合、上記文字列が住所に該当するものと判定し、その旨を第２判定手段１３６に通知するものである。
【００８３】
本実施形態において、住所判定条件は、上記文字列中に「１文字以上１３文字以下の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字または半角文字」となる文字列が含まれており、且つ、当該文字列の先頭文字が日本全国における４７都道府県名もしくは市区郡名の頭文字と一致することとする。これにより、例えば「受入区分名」といった「区」を途中に含む文字列であるが住所とは全く関係の無い文字列を誤って住所として判定することがなくなる。このとき、処理部１１の演算処理能力が十分に高い場合には、上記文字列に加え、郵便番号に対応する７桁の数字が含まれていることを住所判定条件に加えてもよい。なお、上記住所判定条件によれば、５バイトに満たないデータは電子メールアドレスの判定対象にならず、判定処理を行なわない。
【００８４】
文字判定手段１３４は、第１判定手段１３３によって上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合に、その文字列が、検疫テーブル１３７に設定されている文字判定条件を満たすか否か、具体的には、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であるか否か、さらに、上記文字列の先頭文字が、日本人に多い苗字上位所定数に属する苗字の頭文字と一致するか否かを判定するものである。
【００８５】
本実施形態において、文字判定条件は、上述したように、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であることであるが、ここで、上記所定範囲は、氏名の文字数として一般的（適切）な数の範囲、例えば２以上６以下
に設定される。より具体的には、文字判定手段１１４による判定条件は、上記文字列が、４バイト〜１２バイトの２バイトコード文字であり、且つ、0x889F〜0xEEECの範囲内のデータ（Shift-JISの漢字領域）であり、且つ、第２バイトは0x40〜0x7Eまたは0x80〜0xFC
（Shift-JISの仕様）であり、先頭文字が、日本人に多い苗字上位３０００個に属する苗
字の頭文字と一致することである。上位３０００個の苗字を対象とすることで、日本人の８割以上を網羅することができる。
【００８６】
照合手段１３５は、第１判定手段１３３によって電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された文字区間であって、さらに文字判定手段１３４によって上記所定範囲内であり且つ全ての文字が漢字であると判定された文字区間について、当該文字区間に含まれる文字／文字列と氏名において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列とを照合することにより、当該文字区間が不適切文字／不適切文字列を含むか否かを判定し、その照合判定結果を第２判定手段１３６に通知するものである。
【００８７】
ここで、不適切文字／不適切文字列は、検疫テーブル１０ｃに予め設定されており、例えば、東京，大阪，名古屋，横浜，九州，北海道，京都，首都，個人，学園，店，株，県，大学，学院，東証，研究，管理，総務，経理，営業，統括，製薬，販売，学校，教育，専門，建築，機械，法人，工場，製，技術，商，図書，不明，次長，公開，出版，広告，放送，対象，卸売，小売，企画，人事，情報，部門，社長，取締，部長，課長，係長，役員，本社，支社，事業，業務，教務，精密，石油，運輸，経営，戦略，資材，技師，電気，生産，税務，広報，運送，主任，電算，財務，事務，開発，政策，制作，経済，産業，金融，銀行，調査，英語，品質，保証，設備，担当，主席，主事，監査，支援，設計，保険，金庫，事業，代表，交通，第一，第二，第三，第四，第五，第六，第七，第八，第九，特販，施設，氏名，郵便，名前，名称，市役，所属，特色，幼稚，基督，協会，教会，組合，教団，商工，全国，支部，連絡，議会，生活，消費，推進，市役所，区役所，総合，修正，機能，概要，構成，企業，組織，関連，削除，文書，期限，有効，整備といった、一般的な氏名において出現し得ない文字／文字列、つまり、氏名としては不適切な文字／文字列である。
【００８８】
第２判定手段１３６は、第１判定手段１３３における電話番号判定手段１３３ａ，電子メールアドレス判定手段１３３ｂおよび住所判定手段１３３ｃによる判定結果と照合手段１３５による照合判定結果とに基づいて、対象ファイルが個人情報ファイルであるか否かを判定するものである。
【００８９】
より具体的に説明すると、第２判定手段１３６は、電話番号判定手段１３３ａ，電子メールアドレス判定手段１３３ｂおよび住所判定手段１３３ｃからの判定結果の通知を受け電話番号，電子メールアドレス，住所のそれぞれに該当すると見なされた文字区間の数を計数するとともに、照合手段１３５からの照合判定結果を受け、照合手段１３５によって不適切文字／不適切文字列を含まないと判定された文字区間を氏名に該当するものと見なし、その数を計数する。
【００９０】
そして、第２判定手段１３６は、電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数結果（４つの計数値；電話番号数，電子メールアドレス数，住所数，氏名数）に基づいて、これらの計数値が大きくなるほど大きくなる判定値を算出する。例えば、第２判定手段１３６は、４つの計数値の総和を上記判定値として算出してもよいし、電話番号，電子メールアドレス，住所，氏名のそれぞれについて重み係数を予め設定しておき、各個人情報要素についての重み係数と計数値との乗算結果の総和を上記判定値として算出してもよく、上記判定値の算出手法は種々考えられる。
【００９１】
上述のような判定値が算出されると、第２判定手段１３６は、その判定値に基づいて、判定対象ファイルが個人情報ファイルであるか否かを判定する。具体的には、前記判定値が所定閾値を超えた場合に判定対象ファイルが個人情報ファイルであると判定する。このような判定を行なう際に、第２判定手段１３６は、さらに、判定値の大きさに応じたＰマーク（プライベートレベルマーク）を、判定対象ファイルに付与して判定値とともに出力し、ランク付けを行なう。このＰマークは、前述した通り、判定対象ファイルが個人情報ファイルである可能性の高さを示すレベルであり、判定値が大きいほどＰマークは高いランクに設定される。
【００９２】
例えば、前記判定値が１０以上となった場合、判定対象ファイルが個人情報ファイルであると判定する。また、前記判定値が１０以上１００未満である場合、Ｐマークとして“Ｐ１”を付与し、前記判定値が１００以上１０００未満である場合、Ｐマークとして“Ｐ２”を付与し、前記判定値が１０００以上１００００未満である場合、Ｐマークとして“Ｐ３”を付与し、前記判定値が１００００以上である場合、Ｐマークとして“Ｐ４”を付与する。なお、個人情報ファイルを判定するための所定閾値やＰマークを決定するための基準値は、サーバ３０（個人情報管理サーバ機能）において適宜設定されるものとする。また、ここではＰマークを“Ｐ１”〜“Ｐ４”の４つにランク分けしているが、ランク分けの数はこれに限定されるものではない。
【００９３】
上述のように判定対象ファイルに付与されたＰマークは、判定値とともに、個人情報ファイルの探索結果として、送受信部１６およびネットワーク４０を介してサーバ３０（個人情報管理サーバ機能）へ送信され、サーバ３０の記憶部３２において、判定対象ファイルを特定するための識別情報に対応付けられ管理情報として保存される。そして、Ｐマークを付与されたファイルは、そのＰマークのランクに応じて、サーバ３０（個人情報管理サーバ機能）により個人情報ファイルとして図１２を参照しながら後述するごとく管理される。
【００９４】
〔２〕本実施形態の情報処理システムの動作
〔２−１〕情報処理端末の動作
次に、上述のごとく構成された本実施形態の情報処理システム１における情報処理端末１０の動作について、図６に示すフローチャート（ステップＳ１１〜Ｓ２７）に従って説明する。
【００９５】
図６に示すように、認識手段１１１によって、接続ポート１４に携帯型記憶装置２０が接続されたこと（接続ポート１４に携帯型記憶装置２０のコネクタ２１が挿入されたこと）が認識されると（ステップＳ１１のＹＥＳルーと）、処理部１１によって、携帯型記憶装置２０における、暗号化されていない所定のソフトウエアが実行され、この処理部１１が、復号鍵要求手段１１４および復号化手段１１５として機能する。
【００９６】
まず、復号鍵要求手段１１４としての機能により、出力部（ディスプレイ）１３を通じて暗号化情報（つまり携帯型記憶装置２０）の利用者に対し暗号化情報についての認証情報（ユーザＩＤおよびパスワード）の入力が促され、これに応じて利用者によって入力部１２から入力された暗号化情報ついての認証情報が送信され、サーバ３０（アクセス管理サーバ機能）に対して暗号化情報に応じた復号鍵の送信が、送受信部１６およびネットワーク４０を通じて要求される（ステップＳ１２）。
【００９７】
復号鍵の送信要求に応じ、サーバ３０（アクセス管理サーバ機能）からエラー通知（図７のステップＳ３５参照）が行なわれた場合、復号鍵の受信はできず（ステップＳ１３のＮＯルート）、出力部１３を通じて利用者に対しエラー通知が行なわれる（ステップＳ１４）。一方、復号鍵の送信要求に応じ、サーバ３０（アクセス管理サーバ機能）から復号
鍵が送信されてくると（図７のステップＳ３４参照；ステップＳ１３のＹＥＳルート）、復号化手段１１５としての機能により、その復号鍵を用いて、携帯型記憶装置２０における暗号化情報が、元のソフトウエアおよびデータに復号される（ステップＳ１５）。
【００９８】
復号化手段１１５によって携帯型記憶装置２０の暗号化情報が復号化されると、処理部１１の認証要求手段１１２によって、出力部（ディスプレイ）１３を通じて携帯型記憶装置２０の利用者に対し携帯型記憶装置２０についての認証情報（ユーザＩＤおよびパスワード）の入力を促し、その認証情報を利用者によって入力部１２から入力させる。これと同時に、認証要求手段１１２によって、携帯型記憶装置２０から装置識別情報（ディスクＩＤ）が読み出されるとともに、携帯型記憶装置２０に保持されているソフトウエア（ログイン時ソフトウエア）に関する情報〔各ソフトウエアを特定する情報（製品名，製品番号等）および各ソフトウエアのバージョン情報〕が携帯型記憶装置２０から読み出され、入力部１２から入力された識別情報と、携帯型記憶装置２０から読み出された装置識別情報やソフトウエアに関する情報が、認証要求とともに、送受信部１６およびネットワーク４０を通じて、サーバ３０（認証サーバ機能）に送信される（ステップＳ１６）。
【００９９】
認証要求手段１１２による要求に応じ、サーバ３０（認証サーバ機能）からエラー通知（図７のステップＳ４３参照）が行なわれた場合（ステップＳ１７のＮＧルート）、出力部１３を通じて利用者に対しエラー通知が行なわれる（ステップＳ１８）。一方、認証要求手段１１２による要求に応じ、サーバ３０（認証サーバ機能）から携帯型記憶装置２０およびその利用者の正当性が認証された旨の通知を受け（図７のステップＳ４０またはＳ４１参照；ステップＳ１７のＯＫルート）、携帯型記憶装置２０に個人情報探索プログラムがインストールされている場合（ステップＳ１９のＹＥＳルート）には、ステップＳ２１へ直ちに移行する。また、携帯型記憶装置２０に個人情報探索プログラムがインストールされていない場合（ステップＳ１９のＮＯルート）には、後述するごとくサーバ３０（個人情報管理サーバ機能）によって個人情報探索プログラムが携帯型記憶装置２０に自動的にインストールされるので（図７のステップＳ４１参照）、そのインストールを待ち、個人情報探索プログラムのインストール後（ステップＳ２０のＹＥＳルート）、ステップＳ２１へ移行する。
【０１００】
ステップＳ２１において、切換手段１１３により、処理部１１による処理状態が、情報処理端末１０側（記憶部１５）に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、携帯型記憶装置２０に記憶された各種のソフトウエアおよびデータを携帯型記憶装置２０上で用いながら処理を行なう外部処理状態に切り換えられる。このようにして外部処理状態に切り換えられると、処理部１１によって、携帯型記憶装置２０内に保存されているソフトウエアで使用可能なアプリケーションプログラムのメニュー画面が出力部（ディスプレイ）１３に表示される。
【０１０１】
このとき、処理部１１によって、携帯型記憶装置２０にインストールされた個人情報探索プログラムが実行され、この処理部１１が、個人情報探索手段１１６／１１６Ａとして機能することにより、携帯型記憶装置２０におけるデータ（ファイル）の中から個人情報ファイルが探索されて特定され（ステップＳ２２）、その結果が、通知手段１１７から出力部１３を通じて利用者に通知されるとともに、通知手段１１７から送受信部１６およびネットワーク４０を通じてサーバ３０（個人情報管理サーバ機能）に通知される（ステップＳ２３）。ステップＳ２２における具体的な処理（個人情報の探索手法）については、図８〜図１１を参照しながら後述する。なお、ステップＳ２２およびＳ２３の処理は、ステップＳ２４の処理と並列的に実行してもよい。
【０１０２】
この後、利用者は、情報処理端末１０の環境を利用し、情報処理端末１０の出力部１３を参照しながら入力部１２を操作することにより、携帯型記憶装置２０における、自分専
用にカスタマイズされた各種のソフトウエアやオリジナルデータを用いた処理を行なうことになる（ステップＳ２４）。
【０１０３】
そして、情報処理端末１０において、携帯型記憶装置２０を用いた外部処理状態を終了すると、つまりステップＳ２４の処理を終了すると（ステップＳ２５のＹＥＳルート）、その処理終了時点での携帯型記憶装置２０におけるソフトウエアに関する情報が携帯型記憶装置２０から吸い上げられ、情報処理端末１０からサーバ３０（認証サーバ機能）に対して送信され（ステップＳ２６）、サーバ３０において、当該携帯型記憶装置２０の次回のソフトウエア認証に際してログオフ時ソフトウエアに関する情報として用いるべく、その情報が、当該携帯型記憶装置２０に対応付けられて記憶部３２に登録保存される。このようにソフトウエアに関する情報が送信されると、切換手段１１３によって、処理部１１による処理状態が外部処理状態から内部処理状態に切り換えられ（ステップＳ２７）、ステップＳ１１の処理に戻る。
【０１０４】
〔２−２〕サーバの動作
次に、上述のごとく構成された本実施形態の情報処理システム１におけるサーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）３０の動作について、図７に示すフローチャート（ステップＳ３１〜Ｓ４３）に従って説明する。
【０１０５】
図７に示すように、サーバ３０では、情報処理端末１０からネットワーク４０および送受信部３３を通じて、携帯型記憶装置２０の暗号化情報についての認証要求を受けると（ステップＳ３１のＹＥＳルート）、判定手段３１６によって、サーバ３０（記憶部３２）に予め登録保存されている、前記暗号化情報についての登録者情報から、ユーザＩＤに対応する登録パスワードが読み出され、読み出された登録パスワードと、今回、サーバ３０に送信されてきたパスワードとが比較照合され（ステップＳ３２）、これらのパスワードが一致した場合にその利用者が正当な利用者であると判定され（ステップＳ３３のＹＥＳルート）、復号鍵送信手段３１７により、当該暗号化情報を復号化する復号鍵が、記憶部３２から読み出され、情報処理端末１０に対し送受信部３３およびネットワーク４０を通じて送信される（ステップＳ３４）。
【０１０６】
一方、パスワードが一致しない場合もしくはサーバ３０（記憶部３２）にユーザＩＤに対応する登録パスワードが存在しない場合にはその利用者が正当な利用者ではないと判定され、その旨が、エラー通知として、情報処理端末１０に対し送受信部３３およびネットワーク４０を通じて通知される（ステップＳ３５）。
【０１０７】
情報処理端末１０からネットワーク４０および送受信部３３を通じて、携帯型記憶装置２０およびその利用者についての認証要求を受けると（ステップＳ３１のＮＯルートおよびステップＳ３６のＹＥＳルート）、ステップＳ３７において、まず、個人認証手段３１１によって、サーバ３０（記憶部３２）に予め登録保存されている、携帯型記憶装置２０についての登録者情報から、ユーザＩＤに対応する登録パスワード（もしくは登録生体情報）が読み出され、読み出された登録パスワード（もしくは登録生体情報）と、今回、サーバ３０に送信されてきたパスワード（もしくは生体情報）とが比較照合され、これらのパスワード（もしくは生体情報）が一致した場合にその利用者の正当性が認証される。一方、これらのパスワード（もしくは生体情報）が一致しない場合やサーバ３０（記憶部３２）にユーザＩＤに対応する登録パスワード（もしくは登録生体情報）が存在しない場合に個人認証失敗と判定される。
【０１０８】
また、ステップＳ３７において、装置認証手段３１２によって、サーバ３０（記憶部３２）に予め登録保存されている管理対象装置の装置識別情報と、今回、携帯型記憶装置２０から読み出されてサーバ３０に送信されてきた装置識別情報とが比較照合され、一致す
る装置識別情報がある場合に当該携帯型記憶装置２０の正当性が認証される。一方、一致する装置識別情報がない場合に装置認証失敗と判定される。
【０１０９】
さらに、ステップＳ３７において、ソフトウエア認証手段３１３によって、認証対象の携帯型記憶装置２０に記憶されているソフトウエア（ログイン時ソフトウエア）と、サーバ３０の記憶部３２に登録保存されている、携帯型記憶装置２０が情報処理端末１０に最後に接続されていた時に記憶されていたソフトウエア（ログオフ時ソフトウエア）との対照がとられ、これらのソフトウエアが一致する場合に当該携帯型記憶装置２０におけるソフトウエアの正当性が認証される。これらのソフトウエアが一致しない場合にソフトウエア認証失敗と判定される。
【０１１０】
そして、サーバ３０（認証サーバ機能）において、個人認証手段３１１によって利用者が正当な利用者であることが認証されなかった場合（個人認証失敗）、もしくは、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証されなかった場合（装置認証失敗）、もしくは、ソフトウエア認証手段３１３によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合（ソフトウエア認証失敗）、当該携帯型記憶装置２０またはその利用者の正当性の認証に失敗したものと判断され（ステップＳ３８のＮＯルート）、通知手段３１４によって、その旨が認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知される（ステップＳ４３）。
【０１１１】
一方、サーバ３０（認証サーバ機能）において、個人認証手段３１１によって利用者が正当な利用者であることが認証され、且つ、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証され、且つ、ソフトウエア認証手段３１３によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、当該携帯型記憶装置２０およびその利用者の正当性が認証されたものと判断され（ステップＳ３８のＹＥＳルート）、調査手段３１８によって、ソフトウエア認証のために情報処理端末１０から送信されてきたログイン時ソフトウエアに関する情報に基づいて、携帯型記憶装置２０におけるソフトウエアに個人情報探索プログラムが含まれているか否かが調査される（ステップＳ３９）。
【０１１２】
個人情報探索プログラムがインストール済みの場合（ステップＳ３９のＹＥＳルート）には、通知手段３１４によって、当該携帯型記憶装置２０およびその利用者の正当性が認証されたことが、直ちに、認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知される（ステップＳ４０）。
【０１１３】
個人情報探索プログラムがインストールされていない場合（ステップＳ３９のＮＯルート）には、インストール手段３１９によって、送受信部３３，ネットワーク４０および情報処理端末１０を通じて、携帯型記憶装置２０に個人情報探索プログラムがインストールされるとともに、通知手段３１４によって、当該携帯型記憶装置２０およびその利用者の正当性が認証されたことが、認証の結果として情報処理端末１０に対し、送受信部３３およびネットワーク４０を通じて通知される（ステップＳ４１）。
【０１１４】
この後、記録手段３１５によって、情報処理端末１０の処理部１１による処理状態が外部処理状態に切り換えられ携帯型記憶装置２０が開かれたものと判断されて、その旨が履歴として記憶部３２に記録される。
なお、サーバ３０の個人情報管理サーバとしての機能によって実行される、具体的な
個人情報管理動作については、個人情報探索手段１１６／１１６Ａの動作について説明してから、図１２を参照しながら後述する。
【０１１５】
〔２−３〕図４に示す個人情報探索手段の動作（第１探索手法）
次に、図６のステップＳ２２において、図４に示す個人情報探索手段１１６によって行なわれる処理、つまり図４に示す個人情報探索手段１１６の動作（第１探索手法）について、図８〜図１０を参照しながら説明する。ここで、図８は図４に示す個人情報探索手段１１６において用いられる検疫テーブル１２４の具体例を示す図、図９はタイトルヘッダの具体例を示す図、図１０は図４に示す個人情報探索手段１１６の動作（第１探索手法）を説明するためのフローチャートである。
【０１１６】
本実施形態の個人情報探索手段１１６では、以下のように、住所，電話番号，メールアドレス，氏名の出現頻度を数値化し、個人情報ファイルの特定を行なっている。
より具体的には、個人情報探索手段１１６の計数手段１２２によって、まず、判定対象ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字／文字列として予め設定された特徴文字／特徴文字列とを照合し、特徴文字／特徴文字列が判定対象ファイルにおいて出現する回数を計数している。ただし、本実施形態では、文字列による照合・認識を行なうと処理部１１にかかる負荷が極めて大きくなるので、１文字ずつの照合・認識を行なうものとする。従って、検疫テーブル１２４には、図８を参照しながら後述するごとく、特徴文字が１文字ずつ設定されている。なお、処理部１１の演算処理能力が十分に高い場合には文字列による照合・認識を行なってもよい。
【０１１７】
そして、判定対象ファイル（テキストファイル）から抽出された文字を、１文字ずつ、検疫テーブル１２４における特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする。このようにして対象ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて個人情報ファイルの特定（対象ファイルが個人情報ファイルであるか否かの判定）を行なっている。
【０１１８】
ここで、検疫テーブル１２４に予め設定される特徴文字について具体的に説明する。
一般的な個人情報では、通常、住所が必須となる。そこで、図８に示すように、日本国内の住所において特徴的に出現する文字を特徴文字として検疫テーブル１２４に設定登録しておく。例えば、住所情報には“都”，“道”，“府”，“県”，“市”，“区”，“町”，“村”，“郡”などが含まれている可能性が高く、“東京都”の場合、“東”，“京”の文字は通常文書中にも出現するが住所情報の場合、“都”と組合わせて出現することになるので、“都”の出現回数を住所数として見なすことが可能になる。同様に“府”や“県”や“道”も住所の見なし情報となるほか、“＠”についてはメールアドレスの見なし情報として用いることが可能になる。
【０１１９】
図８に示す検疫テーブル１２４では、以下のような特徴文字およびポイントが設定されている。
(1)住所の見なし情報（特徴文字）として“東”，“京”，“都”，“大”，“阪”，
“府”，“北”，“海”，“道”が設定され、これらの特徴文字の計数値の合計が住所ポイント１として計数・算出される。
(2)住所の見なし情報（特徴文字）として、住所ポイント１以外の府県名、つまり“山
”，“形”，“神”，“奈”，“川”，“埼”，“玉”，…，“福”，“岡”，“県”などが設定され、これらの特徴文字の計数値の合計が住所ポイント２として計数・算出される。
(3)住所の見なし情報（特徴文字）として“市”，“区”，“町”，“村”，“郡”が
設定され、これらの特徴文字の計数値の合計が住所ポイント３として算出される。
【０１２０】
(4)メールアドレスの見なし情報（特徴文字）として“＠”が設定され、この“＠”の
計数値がメールアドレスポイントとして用いられる。
(5)電話番号の見なし情報（特徴文字列）として、“Ｎ”（数字，ハイフンからなる所
定桁数の数字列）が設定され、その計数値が電話番号ポイントとして用いられる。より具体的には、電話番号は“090-XXXX-XXXX”，“03-XXXX-XXXX”，“048-XXX-XXXX”という
ように、携帯電話局番や市外局番に対応する特定の数字列“090”，“03”，“048”の後に８桁もしくは７桁の数字列が連続する構成となっており、このような数字列が出現した場合に電話番号ポイントを“１”カウントアップする。このとき、数字列中におけるハイフンの有無に関係なくカウントアップを行なう。
【０１２１】
(6)氏名の見なし情報（特徴文字）として、例えば日本国内における苗字のベスト５０
に含まれる文字“佐”，“藤”，“田”，“中”，“高”，“橋”，…，“山”，“田”が設定され、これらの特徴文字の計数値の合計が氏名ポイントとして算出される。
(7)検疫合計ポイントとして、上述した項目(1)〜(6)の各ポイントの合計値が計数・算
出される。
ここで、図８中において、「」には、各特徴文字の出現回数を示す計数値、もしくは、各ポイント（出現回数の合計値）が書き込まれ、最大、例えば１千万程度まで計数可能になっている。
【０１２２】
また、上述のような検疫テーブル１２４を用いて得られた計数結果（出現回数）に基づいて各都道府県名の出現率を算出する際に、重複文字が存在する場合の取扱について説明する。例えば“東京都”と“京都府”とがテキストファイルに混在する場合、“都”が重複するため、“都”の計数値には“東京都”の計数値に“京都府”のカウントが混ざることになる。“京都府”の“府”は“大阪府”の“府”と重複するので、まず“大阪”の出現率を算定し、その出現率を“府”の出現率から減算すれば、“京都府”の出現率を予測することが可能になる。このようにして予測された“京都府”の出現率を“都”の出現率から減算することにより、“東京都”の出現率とすることができる。また、県名と市名とが重複するような場合（例えば大阪府大阪市）、“大阪”の出現率が２倍になるが、郵政省管理で公開されている日本の住所録に基づいて都道府県名別の重複率を算定し、算定された重複率に基づいて出現率の調整を行なうことにより、実際の出現率を推定することが可能である。
【０１２３】
さらに、都道府県表示が無い場合の取扱について説明する。データファイルにおいて、都道府県名について図９に示すようなタイトルヘッダを用いる場合や、政令指定都市の住所表示や郵便番号を使用した住所表示では、“都”，“道”，“府”，“県”の出現率が極端に低下することになる。その代わり県名等の名称出現率が高くなるので、名称出現率から、データファイルが住所情報を含む個人情報ファイルであることの特定を行なうことが可能になる。
【０１２４】
なお、上述した検疫テーブル１２４では、住所，メールアドレス，電話番号，氏名において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定しているが、本発明は、これらに限定されるものでなく、生年月日，役職名，個人識別情報（例えば、住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号など）において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定してもよい。
【０１２５】
そして、個人情報探索手段１１６の判定手段１２３によって、上述した検疫テーブル１２４を用いて得られた計数結果に基づき、判定対象ファイルが個人情報ファイルである度合いを示す判定値が算出される。その判定値としては、(a)検疫テーブル１２４の検疫合
計ポイント（上記項目(7)参照）の値をそのまま用いてもよいし、(b)特徴文字／特徴文字列の出現率が高いほど大きくなる判定ポイントを前記判定値として算出してもよいし、(c)特徴文字／特徴文字列毎に得られた計数結果に基づいて判定対象ファイルにおける特徴
文字／特徴文字列の出現パターンを求め、求められた出現パターンと特徴文字／特徴文字
列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を前記判定値として算出してもよいし、(d)これら３種類の判定値のうちの２以上を組み
合わせ、２以上の判定値を所定関数に代入して算出された値を前記判定値として用いてもよい。
【０１２６】
このとき、判定対象ファイルに複数種類の情報（例えば住所，メールアドレス，電話番号，氏名の４種類）に係る特徴文字／特徴文字列が存在している場合、判定対象ファイル中に１種類の情報に係る特徴文字／特徴文字列が存在している場合よりも、前記判定値が大きくなるように、計数結果に対する重み付けを行なう。つまり、判定対象ファイル中に、個人を特定しうる複数種類の情報が含まれている場合には、その判定対象ファイルが個人情報ファイルである可能性は、個人を特定しうる情報が１種類だけ含まれている場合よりも高いと考えられるので、その判定対象ファイルについての判定値（重要度）が大きくなるように重み付けを行なう。また、その情報の種類数が多いほど、判定値が大きくなるように重み付けを行なうようにしてもよい。これにより、より確実に個人情報ファイルを特定することが可能になる。
【０１２７】
上述のような判定値が算出されると、個人情報探索手段１１６の判定手段１２３によって、その判定値に基づいて、判定対象ファイルが個人情報ファイルであるか否かを判定する。例えば、前記判定値が所定閾値を超えた場合に判定対象ファイルが個人情報ファイルであると判定する。このような判定を行なう際に、本実施形態では、前述した通り、判定値の大きさに応じたＰマーク（プライベートレベルマーク）を判定対象ファイルに付与してランク付けを行なっている。このＰマークは、前述した通り、判定対象ファイルが個人情報ファイルである可能性の高さを示すレベルであり、判定値が大きいほどＰマークは高いランクに設定される。
【０１２８】
上述した個人情報探索手段１１６によって実行される個人情報探索（個人情報ファイル特定）の一連の手順を、図１０に示すフローチャート（ステップＳ５１〜Ｓ５７）に従って説明する。
図１０に示すように、情報処理端末１０の処理部１１において、図６のステップＳ２２で個人情報探索プログラムが実行されると、携帯型記憶装置２０が参照され、この携帯型記憶装置２０におけるＰマーク未設定のファイルの有無が判定される（ステップＳ５１）。Ｐマーク未設定のファイルが存在しない場合（ステップＳ５１のＮＯルート）には個人情報探索処理を終了する一方、Ｐマーク未設定のファイルが存在する場合（ステップＳ５１のＹＥＳルート）、携帯型記憶装置２０からＰマーク未設定のファイルが判定対象ファイルとして一つ選択され（ステップＳ５２）、その判定対象ファイルが、抽出手段１２１（テキスト抽出エンジン）によりテキストファイルに変換される（ステップＳ５３）。
【０１２９】
そして、テキストファイルから抽出された文字を、１文字ずつ、検疫テーブル１２４における特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、計数手段１２２により、その特徴文字のカウント値を“１”カウントアップする（ステップＳ５４）。このようにして判定対象ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて、判定手段１２３により、判定対象ファイルが個人情報ファイルである度合いを示す判定値（例えば上記項目(a)〜(d)参照）を算出する（ステップＳ５５）。
【０１３０】
ステップＳ５５で算出された判定値に基づいて、上述したように、判定手段１２３により、判定対象ファイルが個人情報ファイルであるか否かの判定を行なうとともにＰマークのランク付けを行なう（ステップＳ５６）。個人情報ファイルの判定結果やＰマークのランク付けの結果は、送受信部１６およびネットワーク４０を介して、サーバ３０（個人情報管理サーバ機能）にも送信され（ステップＳ５７）、サーバ３０（個人情報管理サーバ
機能）において、記憶部３２に保存される。この後、ステップＳ５１に戻り、携帯型記憶装置２０においてＰマーク未設定のファイルが無くなるまで（ステップＳ５１でＮＯ判定となるまで）、ステップＳ５２〜Ｓ５７が繰り返し実行される。
【０１３１】
〔２−４〕図５に示す個人情報探索手段の動作（第２探索手法）
次に、図６のステップＳ２２において、図５に示す個人情報探索手段１１６Ａによって行なわれる処理、つまり図５に示す個人情報探索手段１１６Ａの動作（第２探索手法）について、図１１に示すフローチャート（ステップＳ６１〜Ｓ７６）に従って説明する。
【０１３２】
図１１に示すように、情報処理端末１０の処理部１１において、図６のステップＳ２２で個人情報探索プログラムが実行されると、携帯型記憶装置２０が参照され、この携帯型記憶装置２０におけるＰマーク未設定のファイルの有無が判定される（ステップＳ６１）。Ｐマーク未設定のファイルが存在しない場合（ステップＳ６１のＮＯルート）には個人情報探索処理を終了する一方、Ｐマーク未設定のファイルが存在する場合（ステップＳ６１のＹＥＳルート）、携帯型記憶装置２０からＰマーク未設定のファイルが判定対象ファイルとして一つ選択され、その判定対象ファイルから抽出手段１３１によりテキストデータが抽出され、上記ファイルバッファに取り込まれる（ステップＳ６２）。
【０１３３】
このようにファイルバッファに取り込まれたテキストからは、切出手段１３２により、文字区間が、上述した所定の区切り位置で区切られて切り出され、判定対象／照合対象として上記データ整形用バッファを経由して上記データ解析用バッファに順次書き出される（ステップＳ６３）。文字区間の切り出しに際し、前述したように、切出手段１３２により、文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の不要文字、例えば半角スペース，全角スペースのほか、半角ハイフン，全角ハイフン，アンダバー，括弧記号，！，＃，＄，％，＝，＋，＊，？，￥，／，｜などの記号文字が除去される。
【０１３４】
そして、切出手段１３２によって切り出され記号文字を除去された文字区間における文字列（以下、単に文字列という）が、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当するか否かを、電話番号判定手段１３３ａ，電子メールアドレス判定手段１３３ｂおよび住所判定手段１３３ｃによって順次判定する（ステップＳ６４，Ｓ６６，Ｓ６８）。
【０１３５】
まず、電話番号判定手段１３３ａにより、上記文字列が電話番号に該当するか否かが判定される（ステップＳ６４）。その際、上記文字列が検疫テーブル１３７に設定されている電話番号判定条件を満たしていれば、つまり上記文字列が９〜１１桁の半角数字もしくは全角数字の連続であり、且つ、１文字目（先頭文字）が「０」で２文字目が「０」以外であれば、上記文字列が電話番号に該当するものと判定され（ステップＳ６４のＹＥＳルート）、その旨が第２判定手段１３６に通知され、この第２判定手段１３６において、電話番号の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ６５）、ステップＳ７３の処理へ移行する。
【０１３６】
上記文字列が電話番号に該当しないと判定された場合（ステップＳ６４のＮＯルート）、電子メールアドレス判定手段１３３ｂにより、上記文字列が電話メールアドレスに該当するか否かが判定される（ステップＳ６６）。その際、上記文字列が検疫テーブル１３７に設定されている電子メールアドレス判定条件を満たしていれば、つまり上記文字列中に「一文字以上のＡＳＣＩＩ」＋「@（アットマーク）」＋「一文字以上のＡＳＣＩＩ」＋
「．（ドット）」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれており、且つ、当該文字列の最後の文字が半角の英字であれば、上記文字列が電子メールアドレスに該当するものと判定され（ステップＳ１０６のＹＥＳルート）、その旨が第２判定手段１３６に通知され、この第２判定手段１３６において、電子メールアドレスの出現回数に対応する
計数値が１だけカウントアップされ（ステップＳ６７）、ステップＳ７３の処理へ移行する。
【０１３７】
上記文字列が電子メールアドレスに該当しないと判定された場合（ステップＳ６６のＮＯルート）、住所判定手段１３３ｃにより、上記文字列が住所（居所）に該当するか否かが判定される（ステップＳ６８）。その際、上記文字列が検疫テーブル１３７に設定されている住所判定条件を満たしていれば、つまり上記文字列中に「１文字以上１３文字以下の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字または半角文字」となる文字列が含まれており、且つ、当該文字列の先頭文字が日本全国における４７都道府県名もしくは市区郡名の頭文字と一致していれば、上記文字列が住所に該当するものと判定され（ステップＳ６８のＹＥＳルート）、その旨が第２判定手段１３６に通知され、この第２判定手段１３６において、住所（居所）の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ６９）、ステップＳ７３の処理へ移行する。
【０１３８】
上記文字列が住所に該当しないと判定された場合（ステップＳ６８のＮＯルート）、つまり第１判定手段１３３によって上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合、文字判定手段１３４により、その文字列が、検疫テーブル１３７に設定されている文字判定条件（文字数が２以上６以下であり且つ全ての文字が漢字であり且つ上記文字列の先頭文字が日本人に多い苗字上位所定数に属する苗字の頭文字と一致すること）を満たすか否かが判定される（ステップＳ７０）。この文字判定条件を満たさない場合（ステップＳ７０のＮＯルート）、ステップＳ７３の処理へ移行する。
【０１３９】
一方、この文字判定条件を満たす場合（ステップＳ７０のＹＥＳルート）、照合手段１３５により、当該文字区間（上記文字列）に含まれる文字／文字列と検疫テーブル１３７に設定されている氏名についての不適切文字／不適切文字列とが照合され、当該文字区間に不適切文字／不適切文字列が含まれるか否かが判定される（ステップＳ７１）。当該文字区間に、一つでも不適切文字／不適切文字列と一致する文字／文字列が存在した場合（ステップＳ７１のＹＥＳルート）には、その時点で不適切文字／不適切文字列との照合処理を直ちに終了し、ステップＳ７３の処理へ移行する。
【０１４０】
また、当該文字区間に不適切文字／不適切文字列が含まれていない場合（ステップＳ７１のＮＯルート）、その照合判定結果が第２判定手段１３６に通知され、この第２判定手段１３６において、当該文字区間が氏名に該当するものと見なされ、氏名の出現回数に対応する計数値が１だけカウントアップされ（ステップＳ７２）、ステップＳ７３の処理へ移行する。
【０１４１】
ステップＳ７３では、対象ファイルから抽出されたテキストデータから未だ切り出されていない文字区間の有無が判定され、有る場合（ＹＥＳルート）には、ステップＳ６３に戻り、上述と同様の処理（ステップＳ６３〜Ｓ７２）を繰り返し実行する。このようにして全ての文字区間がテキストデータから切り出され全ての文字区間に対する判定処理，照合処理，計数処理等を終了すると（ステップＳ７３のＮＯルート）、第２判定手段１３６において、電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数値に基づいて、上述した判定値が算出される（ステップＳ７４）。
【０１４２】
そして、第２判定手段１３６においては、ステップＳ７４で算出された判定値に基づいて、上述したように、回覧対象電子ファイルが個人情報ファイルであるか否かが判定されるとともに、Ｐマークのランク付け（本実施形態では“Ｐ１”〜“Ｐ４”の４つ）が行なわれる（ステップＳ７５）。個人情報ファイルの判定結果やＰマークのランク付けの結果は、通知手段１１７，送受信部１６およびネットワーク４０を介して、サーバ３０（個人
情報管理サーバ機能）に通知される（ステップＳ７６）。
【０１４３】
〔２−５〕個人情報管理動作
ついで、サーバ３０の個人情報管理サーバとしての動作について、図１２に示すフローチャート（ステップＳ８１〜Ｓ８９）に従って説明する。
図１２に示すように、サーバ３０（個人情報管理サーバ機能）は、情報処理端末１０から通知された、携帯型記憶装置２０における個人情報ファイルについての判定結果（判定値やＰマーク）を記憶部３２に保存し、その判定結果を参照し、個人情報ファイル（Ｐマークを付与されたファイル）の有無を判定する（ステップＳ８１）。
【０１４４】
個人情報ファイルが存在する場合（ステップＳ８１のＹＥＳルート）、その個人情報ファイルの判定結果〔ここではＰマークレベル（ランク）〕に応じて、サーバ３０（個人情報管理サーバ機能）により、各個人情報ファイルに対する管理・操作が以下のように行なわれる（ステップＳ８２〜Ｓ８９）。
まず、Ｐマークレベル“Ｐ１”の個人情報ファイルの有無が判定され（ステップＳ８２）、Ｐマークレベル“Ｐ１”の個人情報ファイルがある場合（ステップＳ８２のＹＥＳルート）、その個人情報ファイルをアクセス監視対象（アクセスログの記録対象）として設定・登録する（ステップＳ８３）。
【０１４５】
Ｐマークレベル“Ｐ１”の個人情報ファイルがない場合（ステップＳ８２のＮＯルート）、もしくは、ステップＳ８３の登録後、Ｐマークレベル“Ｐ２”の個人情報ファイルの有無が判定され（ステップＳ８４）、Ｐマークレベル“Ｐ２”の個人情報ファイルがある場合（ステップＳ８４のＹＥＳルート）、その個人情報ファイルをアクセス監視対象として設定・登録するとともに、その個人情報ファイルの利用者に対して注意を促すべくポップアップ表示による注意情報が通知される（ステップＳ８５）。
【０１４６】
Ｐマークレベル“Ｐ２”の個人情報ファイルがない場合（ステップＳ８４のＮＯルート）、もしくは、ステップＳ８５での注意情報通知後、Ｐマークレベル“Ｐ３”の個人情報ファイルの有無が判定され（ステップＳ８６）、Ｐマークレベル“Ｐ３”の個人情報ファイルがある場合（ステップＳ８６のＹＥＳルート）、その個人情報ファイルをアクセス監視対象として設定・登録するとともに、その個人情報ファイルを保管している利用者が存在する旨が、システム管理者に対し警告情報としてメール等により通知されるとともに、その個人情報ファイルの返却が利用者に指示される（ステップＳ８７）。
【０１４７】
Ｐマークレベル“Ｐ３”の個人情報ファイルがない場合（ステップＳ８６のＮＯルート）、もしくは、ステップＳ８７で警報情報通知および返却指示を行なった後、Ｐマークレベル“Ｐ４”の個人情報ファイルの有無が判定され（ステップＳ８８）、Ｐマークレベル“Ｐ４”の個人情報ファイルがある場合（ステップＳ８８のＹＥＳルート）、その個人情報ファイルが携帯型記憶装置２０から情報処理端末１０およびネットワーク４０を介して強制的に捕獲・回収される（ステップＳ８９）。Ｐマークレベル“Ｐ４”の個人情報ファイルがない場合（ステップＳ８８のＮＯルート）、もしくは、ステップＳ８９での処理終了後、処理を終了する。
【０１４８】
なお、前述した通り、Ｐマークレベル“Ｐ４”の個人情報ファイルについては、その個人情報ファイルが携帯型記憶装置２０から外部へ出力されるのを強制的に禁止したり、個人情報ファイルを管理者のみがアクセス可能なフォルダに格納したりしてもよい。また、Ｐマークレベル“Ｐ３”の個人情報ファイルが所定日数放置された場合、Ｐマークレベル“Ｐ４”の個人情報ファイルと同様の処置を実行してもよい。
【０１４９】
〔３〕本実施形態の情報処理システムの効果
このように本発明の一実施形態としての情報処理システム１によれば、情報処理端末１０の接続ポート１４に携帯型記憶装置２０のコネクタ２１が接続されたことが認識手段１１１によって認識されると、携帯型記憶装置２０についての認証がサーバ３０（認証サーバ機能）に対し認証要求手段１１２によって要求される。サーバ３０（認証サーバ機能）においては、個人認証手段３１１によって利用者が正当な登録者であることが認証され、且つ、装置認証手段３１２によって携帯型記憶装置２０がサーバ３０（認証サーバ機能）の管理対象装置であることが認証され、且つ、ソフトウエア認証手段３１３によってログイン時ソフトウエアとログオフ時ソフトウエアとが一致していると判定された場合、携帯型記憶装置２０およびその利用者の正当性が認証されたものと判断され、その旨が認証の結果としてサーバ３０（認証サーバ機能）から情報処理端末１０に対し通知手段３１４によって通知される。
【０１５０】
そして、認証要求手段１１２による要求に応じてサーバ３０（認証サーバ機能）によって実行された認証の結果、携帯型記憶装置２０およびその利用者の正当性が認証されると、情報処理端末１０の処理部１１による処理状態が、切換手段１１３によって、内部処理状態から、各種のソフトウエアおよびデータを携帯型記憶装置２０上で用いながら処理を行なう外部処理状態に切り換えられる。
【０１５１】
これにより、利用者は、利用者毎に自分専用にカスタマイズされた各種のソフトウエアやオリジナルデータを携帯型記憶装置２０に保存し、その携帯型記憶装置２０のコネクタ２１を外出先の情報処理端末１０における接続ポート１４に接続するだけで、重量のあるノートＰＣ等を持ち歩くことなく、オリジナルデータと通常使い慣れたプログラムや利用環境とをその外出先の情報処理端末１０で利用することが可能になる。
【０１５２】
その際、上述のごとくサーバ３０（認証サーバ機能）において、認証手段３１１，３１２および３１３により個人認証，装置認証およびソフトウエア認証という三重の認証を行なっているので、万一、携帯型記憶装置２０を紛失したり携帯型記憶装置２０が盗難に遭ったりしても、携帯型記憶装置２０のセキュリティ性能が確保され、携帯型記憶装置２０内の情報の漏洩や携帯型記憶装置２０の不正な利用を確実に防止することができる。
【０１５３】
また、携帯型記憶装置２０にインストールされているソフトウエア（ログイン時ソフトウエア）と携帯型記憶装置２０が最後に情報処理端末１０（サーバ３０）に接続されていた時にインストールされていたソフトウエア（ログオフ時ソフトウエア）との対照をとりこれらのソフトウエアが一致する否かを判定するソフトウエア認証を行なうことにより、これらのソフトウエアが完全に一致した場合に、情報処理端末１０の処理部１１が携帯型記憶装置２０におけるソフトウエアおよびデータを用いた外部処理状態に切り換えられるようになる。
【０１５４】
従って、万一、個人認証や装置認証に必要な情報（ユーザＩＤ，パスワード，生体情報，携帯型記憶装置２０の装置識別情報など）が盗まれ、第三者が本来の携帯型記憶装置とは異なる携帯型記憶装置を用い、その携帯型記憶装置２０内のソフトウエアによって成りすましによる不正なネットワーク接続を行なおうとしても、その成りすまし装置に保有されるソフトウエアと、盗まれた情報に対応する携帯型記憶装置についてのログオフ時ソフトウエアとが完全に一致することはほとんどありえないので、上述したソフトウエア認証によって、成りすまし装置のネットワーク４０への接続（図１におけるサーバ３０以外の端末やサーバへの接続）を確実に拒絶することが可能になり、セキュリティ性能を大幅に向上させることができる。
【０１５５】
上述した情報処理システム１のサーバ３０（認証サーバ機能）において、携帯型記憶装置２０およびその利用者の正当性が認証された場合、その認証結果によって情報処理端末
１０の処理部１１による処理状態が外部処理状態に切り換えられ携帯型記憶装置２０が開かれたことが、記録手段３１５によって履歴として記録されるので、携帯型記憶装置２０がオープンされ、その携帯型記憶装置２０内の情報が情報処理端末１０の処理部１１による処理対象となったことを記憶部３２に記録して管理することが可能になり、携帯型記憶装置２０の不正利用が発覚したような場合に、記憶部３２に記録された履歴に基づいて、不正利用された携帯型記憶装置２０や、その利用時間や、その利用に用いられた情報処理端末１０などを特定することが可能になる。
【０１５６】
また、携帯型記憶装置２０において、各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータを、サーバ３０（アクセス管理サーバ機能）の管理下に置き暗号化情報として保存しておく。そして、暗号化情報の利用者については、サーバ３０（アクセス管理サーバ機能）により正当な利用者であることを認証されれば、情報処理端末１０の処理部１１によって、サーバ３０（アクセス管理サーバ）から受信した復号鍵で暗号化情報が復号化され、暗号化情報の内容（ソフトウエアおよびデータ）を用いた処理（ソフトウエア認証を含む）が実行されることになるが、正当な利用者以外のものは、暗号化情報を復号化することができず、その内容を用いた処理を行なうことは不可能になっている。
【０１５７】
つまり、携帯型記憶装置２０において、各種のソフトウエアおよびデータのうち、所定のソフトウエア（処理部１１を復号鍵要求手段１１４および復号化手段１１５として機能させるプログラム）以外のソフトウエアおよびデータは、全て暗号化されており、その暗号化情報は、正当な利用者のみが復号化できるように構成されているので、万一、携帯型記憶装置２０を紛失したり携帯型記憶装置２０が盗難に遭ったりしても、携帯型記憶装置２０のセキュリティ性能が確保され、携帯型記憶装置２０内の情報の漏洩／改竄や携帯型記憶装置２０の不正な利用を確実に防止することができ、且つ、正当な利用者のアクセスは可能になるので、正当な利用者についての利便性を損なうことがない。
【０１５８】
また、携帯型記憶装置２０が情報処理端末１０に接続された際には、サーバ３０（個人情報管理サーバ機能）の調査手段３１８により、携帯型記憶装置２０において個人情報探索プログラム（処理部１１を個人情報探索手段１１６／１１６Ａとして機能させるプログラム）がインストールされているか否かが調査され、インストールされていない場合、その個人情報探索プログラムが自動的（強制的）にインストールされる。そして、携帯型記憶装置２０にインストールされた個人情報探索プログラムを情報処理端末１０の処理部１１が実行することで、携帯型記憶装置２０におけるデータの中から個人情報ファイルが探索されて特定され、その探索結果が利用者もしくはサーバ３０（個人情報管理サーバ機能）に通知される。
【０１５９】
これにより、携帯型記憶装置２０における個人情報ファイルが保存されている場合に、その旨が利用者やサーバ３０（個人情報管理サーバ機能）に通知され、利用者に注意を喚起したりその個人情報ファイルをサーバ３０（個人情報管理サーバ機能）の管理下に置くことができ、個人情報の不用意な流出・漏洩や個人情報の不正利用などを確実に防止し、個人情報を確実に保護することができる。
【０１６０】
その際、個人情報探索手段１１６としての機能を用いることにより、携帯型記憶装置２０におけるファイル毎に、特徴文字や特徴文字列の出現回数に基づいてファイルが個人情報ファイルであるか否かが判定され、個人情報ファイルを自動的に探索して特定することができるので、携帯型記憶装置２０内における個人情報ファイル（個人情報ファイルである可能性の高いファイル）を確実に探索して洗い出すことができる。
【０１６１】
また、特定の個人を識別可能な個人情報要素を所定数以上保有しているファイルを個人
情報ファイルとして判定する場合、本実施形態の個人情報探索手段１１６Ａとしての機能を用いることにより、第２判定手段１３６において、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含む文字区間は、個人情報に関するものではないと見なされる一方、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含まない文字区間は、氏名に関するものであると見なされる。
【０１６２】
従って、第１判定手段１３３において電話番号，電子メールアドレス，住所のいずれか一つに該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間についてのみ不適切文字／不適切文字列との照合処理が行なわれ、さらに、照合手段１３５において不適切文字／不適切文字列が一つでも文字区間に含まれると判定された時点で、その照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの判定処理を高速に行なうことが可能になる。
【０１６３】
このとき、第１判定手段１３３において、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で文字区間における文字列の判定処理を行なうことで、判定処理をより高速に効率良く実行することが可能になる。
また、第２判定手段１３６において不適切文字／不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字／不適切文字列を含まない電子ファイル、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高い電子ファイルを確実に判定することが可能になる。つまり、個人情報ファイルである可能性の高いファイル（疑わしいファイル）を確実に洗い出すことができる。
【０１６４】
さらに、本実施形態では、文字判定手段１３４により、文字区間の文字数が１以上６以下であって且つその文字区間の文字が全て漢字であるか否かを判定し、この文字判定条件を満たす文字区間のみを照合手段１３５による照合対象としているので、照合手段１３５による照合対象の文字区間が、より氏名の可能性の高い文字区間に絞り込まれることになり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。また、文字数が６を超える長い文字区間が、照合手段１３５による照合対象から除外されるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの判定処理のさらなる高速化に寄与することになる。
【０１６５】
特に、本実施形態の個人情報探査手段１１６Ａによれば、切出手段１３２によりテキストデータから判定対象の文字区間として切り出す際、テキストデータ内の要素が明確な区切り文字によって区切られていない場合であっても、１バイトコード文字と２バイトコード文字との境界位置つまり半角文字と全角文字との境界位置（半角文字のあとに全角文字が続く部分もしくは全角文字のあとに半角文字が続く部分）や、全角算用数字と全角算用数字およびハイフンを除く文字との境界位置で、テキストデータが区切られて文字区間として切り出されることになる。
【０１６６】
これにより、全角文字で記載された住所や氏名などと半角文字で記載された電話番号や電子メールアドレスなどの文字列とがテキストデータにおいて区切り文字によって区切られることなく混在する場合や、全角文字で記載された住所や氏名などと全角文字で記載された電話番号などの数字列とがテキストデータにおいて区切り文字によって区切られることなく混在する場合であっても、住所，氏名，電話番号，電子メールアドレスなどの個人情報要素毎に文字区間を切り出すことができる。従って、住所，氏名，電話番号，電子メールアドレスなどの個人情報要素の判定を確実に行なえるようになり、個人情報ファイルを効率よく短時間で確実に判定することができる。
【０１６７】
また、電子メールアドレス判定手段１３３ｂによる電子メールアドレス判定条件として、判定対象の文字区間における文字列に「一文字以上のＡＳＣＩＩ文字」＋「@（アット
マーク）」＋「一文字以上のＡＳＣＩＩ文字」＋「.（ドット）」＋「一文字以上のＡＳ
ＣＩＩ文字」となる文字列が含まれており、且つ、当該文字列の最後の文字が半角の英字であることを設定することにより、「@（アットマーク）」を単価や単位の表示に用いて
いる文字列であって、「@（アットマーク）」のあとに「一文字以上の半角数字」＋「.（ドット）」＋「一文字以上の半角数字」となる数字列（例えば「123@45.67」）を、電子
メールアドレスとして誤って判定することを確実に防止することができる。従って、電子メールアドレスなどの個人情報要素の判定を確実に行なえるようになり、個人情報ファイルを効率よく短時間で確実に判定することができる。
【０１６８】
電子メールアドレスにおいて“@”以降の最後の「.（ドット）」以降の文字列は、現在のところ、必ず、例えば“com”，“net”，“jp”などの英字列になっている。また、“@”は、一般に、単価や単位の表示に用いられることが多々ある。例えば、ある物品の１
個当たりの値段や重さを表示する際、“@100.00”とか“@10.55”というように“@”を用いる場合がある。このため、電子メールアドレス判定条件が、単に判定対象の文字区間における文字列に「一文字以上のＡＳＣＩＩ文字」＋「@（アットマーク）」＋「一文字以
上のＡＳＣＩＩ文字」＋「.（ドット）」＋「一文字以上のＡＳＣＩＩ文字」となる文字
列が含まれていることとすると、上記のような“@100.00”や“@10.55”を含む文字列も
電子メールアドレスとして誤って認識してしまうことになるが、文字列の最後の文字が半角の英字であることを電子メールアドレス判定条件に追加することで、上述のような数字列“@100.00”や“@10.55”を含む文字列を電子メールアドレスとして誤認識するのを確
実に防止することができるのである。
【０１６９】
さらに、住所判定手段１３３ｃによる住所判定条件として、判定対象の文字区間における文字列に「一文字以上の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字または半角文字」となる文字列が含まれていることに加え、判定対象の文字区間の先頭文字と４７都道府県名もしくは市区郡名の頭文字との一致をみることで、「市」，「区」，「郡」を途中に含む文字列であるが住所とは全く関係の無い文字列を誤って住所として判定することがなくなり、４７都道府県名もしくは市区郡名の完全一致を判定する場合に比べ極めて短時間で、住所としての確度の高い文字区間を効率よく確実に判定することができる。
【０１７０】
またさらに、文字判定手段１３４による文字判定条件（氏名判定条件）に、判定対象の文字列の先頭文字が、日本人に多い苗字上位所定数（例えば上位３０００種類）に属する苗字の頭文字と一致することを追加することにより、苗字の完全一致を判定する場合に比べ極めて短時間で、氏名としての確度の高い文字区間を効率よく確実に判定することができる。
【０１７１】
そして、サーバ３０（個人情報管理サーバ機能）により、第２判定手段１３６で得られた計数結果（判定値レベル）に応じて、個人情報ファイルであると判定されたファイルの管理を行なうことにより、個人情報ファイル毎に、判定値レベル（個人情報ファイルである可能性の高さ／個人情報要素数の多さ）に応じた管理手法を選択して実行することができる。つまり、前述した通り、個人情報探索手段１１６／１１６Ａによって個人情報ファイルであると判定されたファイルは、そのファイルに付与されたＰマーク（ランク／レベル）に応じ、サーバ３０（個人情報管理サーバ機能）によって管理され、作成者や回覧先利用者やシステム管理者に注意情報／警告情報を通知したり、そのファイルを携帯型記憶装置２０から強制的に捕獲・回収して回覧を禁止したり、そのファイルを管理者のみがアクセス可能なフォルダに格納したりすることが可能で、個人情報の不用意な流出・漏洩や
個人情報の不正利用などをより確実に防止することができる。
【０１７２】
〔４〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態では、３種類のサーバ（認証サーバ，アクセス管理サーバ，個人情報管理サーバ）としての機能を一つのサーバ３０によって実現しているが、これらのサーバを２つのサーバに分けて実現してもよいし、３つのサーバに分けて実現してもよい。
【０１７３】
また、上述した実施形態では、携帯型記憶装置２０に保存されたファイルが個人情報ファイルであるか否かを判定する場合について説明したが、本発明は、企業内等で守秘情報（守秘義務のある情報）を含むファイルであるか否かを判定する場合にも上述と同様に適用され、上記実施形態と同様の作用効果を得ることができ、守秘情報の不用意な流出・漏洩や守秘情報の不正利用などを確実に防止することができる。その場合、不適切文字や不適切文字列としては、その守秘情報において出現し得ない文字もしくは文字列を設定することになる。
【０１７４】
さらに、上述した実施形態では、氏名の判定条件に、氏名において出現し得ない漢字／漢字列として予め設定された不適切文字／不適切文字列を判定対象の文字区間に含まないことを設定しているが、住所判定条件にも、住所において出現し得ない漢字／漢字列として予め設定された不適切文字／不適切文字列を判定対象の文字区間に含まないことをさらに追加してもよい。
【０１７５】
またさらに、上述した実施形態では、氏名以外の個人情報要素が、電話番号，電子メールアドレス，住所の３要素である場合について説明したが、本発明は、これに限定されるものでなく、氏名以外の個人情報要素としては、例えば、生年月日，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号などを用いてもよい。
【０１７６】
ところで、情報処理端末１０における、上述した認識手段１１１，認証要求手段１１２および切換手段１１３としての機能（各手段の全部もしくは一部の機能）は、上述した通り、処理部１１が、情報処理端末１０の記憶部１５に予めインストールされた所定のアプリケーションプログラムを実行することによって実現される。
【０１７７】
また、情報処理端末１０における、上述した復号鍵要求手段１１４および復号化手段１１５としての機能（各手段の全部もしくは一部の機能）は、上述した通り、処理部１１が、携帯型記憶装置２０において予めインストールされている暗号化されていない所定のソフトウエアを実行することによって実現される。
【０１７８】
さらに、情報処理端末１０における、上述した個人情報探索手段１１６および通知手段１１７としての機能（各手段の全部もしくは一部の機能）は、上述した通り、処理部１１が、携帯型記憶装置２０において予めインストールされている個人情報探索プログラムを実行することによって実行される。
【０１７９】
また、サーバ３０における、上述した個人認証手段３１１，装置認証手段３１２，ソフトウエア認証手段３１３，通知手段３１４，記録手段３１５，判定手段３１６，復号鍵送信手段３１７，調査手段３１８およびインストール手段３１９としての機能（各手段の全部もしくは一部の機能）は、上述した通り、処理部３１が、サーバ３０の記憶部３２に予めインストールされた所定のアプリケーションプログラムを実行することによって実現される。
【０１８０】
そして、情報処理端末１０の記憶部１５に予めインストールされる所定のアプリケーションプログラムや、携帯型記憶装置２０において予めインストールされている暗号化されていない所定のソフトウエアや、携帯型記憶装置２０において予めインストールされるべき個人情報探索プログラムや、サーバ３０の記憶部３２に予めインストールされる所定のアプリケーションプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から所定のアプリケーションプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０１８１】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記個人情報探索プログラムや上記個人情報管理サーバ用プログラムとしてのアプリケーションプログラムは、コンピュータ（処理部１１，３１）に、各手段１１１〜１１７および３１１〜３１９としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０１８２】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭ等のメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０１８３】
〔５〕付記
（付記１）
少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、
各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置と、
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバとをそなえ、
該情報処理端末が、
該接続ポートに該携帯型記憶装置が接続されたことを認識する認識手段と、
該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置についての認証を該認証サーバに対して要求する認証要求手段と、
該認証要求手段による要求に応じて該認証サーバによって実行された認証の結果、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該処理部による処理状態を、該情報処理端末側に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、該携帯型記憶装置に記憶された前記各種のソフトウエアおよびデータを該携帯型記憶装置上で用いながら処理を行なう外部処理状態に切り換える切換手段とをそなえて構成され、
該認証サーバが、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうソフトウエア認証手段と、
該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段とをそなえて構成されていることを特徴とする、情報処理システム。
【０１８４】
（付記２）
該認証サーバが、
該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段をさらにそなえて構成されていることを特徴とする、付記１記載の情報処理システム。
【０１８５】
（付記３）
該情報処理端末において、該携帯型記憶装置を用いた前記外部処理状態を終了すると、該切換手段が、該処理部による処理状態を前記外部処理状態から前記内部処理状態に切り換えることを特徴とする、付記１または付記２に記載の情報処理システム。
【０１８６】
（付記４）
該認証サーバにおいて、該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知し、
該認証サーバから認証失敗の通知を受けた該情報処理端末において、該切換手段による前記内部処理状態から前記外部処理状態への切換を禁止するとともに、該出力部を通じて該携帯型記憶装置の利用者に対して認証失敗を通知することを特徴とする、付記１〜付記３のいずれか一項に記載の情報処理システム。
【０１８７】
（付記５）
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバをさらにそ
なえ、
該携帯型記憶装置において、前記各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータが、該アクセス管理サーバによって管理される暗号鍵を用いて暗号化された暗号化情報として記憶されており、
該情報処理端末の該処理部が、
該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置における前記所定のソフトウエアを実行することにより、
前記暗号化情報の利用者によって該情報処理端末の該入力部から入力される、前記暗号化情報ついての認証情報を送信し、該アクセス管理サーバに対して前記暗号化情報に応じた復号鍵を要求する復号鍵要求手段、および、
該復号鍵要求手段の要求に応じて該アクセス管理サーバから受信した前記復号鍵を用いて前記暗号化情報を復号化する復号化手段としての機能を果たすように構成され、
該アクセス管理サーバが、
該情報処理端末から前記暗号化情報についての認証情報を受けると、該認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定する判定手段と、
該判定手段によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を該情報処理端末に送信する復号鍵送信手段とをそなえて構成されていることを特徴とする、付記１〜付記４のいずれか一項に記載の情報処理システム。
【０１８８】
（付記６）
該認証サーバが、該アクセス管理サーバとしての機能を併せもっていることを特徴とする、付記５記載の情報処理システム。
【０１８９】
（付記７）
該情報処理端末に接続され、該携帯型記憶装置における個人情報ファイルを管理する個人情報管理サーバをさらにそなえ、
該個人情報管理サーバが、
該携帯型記憶装置における前記各種のソフトウエアに個人情報探索プログラムが含まれているか否かを調査する調査手段と、
該調査手段による調査の結果、前記個人情報プログラムが含まれていない場合、該情報処理端末を通じて該携帯型記憶装置に個人情報探索プログラムをインストールするインストール手段とをそなえて構成されるとともに、
該情報処理端末の該処理部が、
該携帯型記憶装置にインストールされた前記個人情報探索プログラムを実行することにより、
該携帯型記憶装置におけるデータの中から個人情報ファイルを探索して特定する個人情報探索手段、および、
該個人情報探索手段による探索結果を利用者もしくは該個人情報管理サーバに通知する通知手段としての機能を果たすように構成されていることを特徴とする、付記１〜付記６のいずれか一項に記載の情報処理システム。
【０１９０】
（付記８）
該認証サーバが、該個人情報管理サーバとしての機能を併せもっていることを特徴とする、付記７記載の情報処理システム。
【０１９１】
（付記９）
該個人情報探索手段が、
該携帯型記憶装置におけるデータに含まれるファイル毎に、当該ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として予め設
定された特徴文字もしくは特徴文字列とを照合し、前記特徴文字もしくは前記特徴文字列が当該ファイルにおいて出現する回数を計数する計数手段と、
該計数手段による計数結果に基づいて、当該ファイルが個人情報ファイルであるか否かを判定する判定手段とから構成されていることを特徴とする、付記７または付記８に記載の情報処理システム。
【０１９２】
（付記１０）
該個人情報探索手段が、
判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定するものであって、
当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段と、
該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段と、
該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第１判定手段と、
該第１判定手段によって電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段と、
該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段と、
該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第２判定手段とから構成されていることを特徴とする、付記７または付記８に記載の情報処理システム。
【０１９３】
（付記１１）
該第１判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了することを特徴とする、付記１０記載の情報処理システム。
【０１９４】
（付記１２）
該第２判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定することを特徴とする、付記１０または付記１１に記載の情報処理システム。
【０１９５】
（付記１３）
該第２判定手段が、前記計数結果に基づいて、該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字
区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定することを特徴とする、付記１０〜付記１２のいずれか一項に記載の情報処理システム。
【０１９６】
（付記１４）
少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、
各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置とをそなえてなる情報処理システムにおいて、
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバであって、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうソフトウエア認証手段と、
該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段とをそなえて構成されていることを特徴とする、認証サーバ。
【０１９７】
（付記１５）
該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段をさらにそなえて構成されていることを特徴とする、付記１４記載の認証サーバ。
【０１９８】
（付記１６）
該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知することを特徴とする、付記１４または付記１５に記載の認証サーバ。
【０１９９】
（付記１７）
該情報処理端末の該接続ポートに接続された該携帯型記憶装置における暗号化情報に対
するアクセスの管理を行なうアクセス管理サーバとしての機能を果たすべく、
該情報処理端末から前記暗号化情報についての認証情報を受けると、該認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定する判定手段と、
該判定手段によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を該情報処理端末に送信する復号鍵送信手段とをそなえて構成されていることを特徴とする、付記１４〜付記１６のいずれか一項に記載の認証サーバ。
【０２００】
（付記１８）
該携帯型記憶装置における個人情報ファイルを管理する個人情報管理サーバとしての機能を果たすべく、
該携帯型記憶装置における前記各種のソフトウエアに個人情報探索プログラムが含まれているか否かを調査する調査手段と、
該調査手段による調査の結果、前記個人情報プログラムが含まれていない場合、該情報処理端末を通じて該携帯型記憶装置に個人情報探索プログラムをインストールするインストール手段とをそなえて構成されていることを特徴とする、付記１４〜付記１７のいずれか一項に記載の認証サーバ。
【０２０１】
（付記１９）
少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、
各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置とをそなえてなる情報処理システムにおいて、
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバとして、コンピュータを機能させる認証サーバ用プログラムであって、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうソフトウエア認証手段、および、
該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段として、該コンピュータを機能させることを特徴とする、認証サーバ用プログラム。
【０２０２】
（付記２０）
該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報
処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段として、該コンピュータを機能させることを特徴とする、付記１９記載の認証サーバ用プログラム。
【０２０３】
（付記２１）
該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知するように、該コンピュータを機能させることを特徴とする、付記１９または付記２０に記載の認証サーバ用プログラム。
【図面の簡単な説明】
【０２０４】
【図１】本発明の一実施形態としての情報処理システムの構成を示すブロック図である。
【図２】本実施形態の情報処理システムにおける情報処理端末および携帯型記憶装置の機能構成を示すブロック図である。
【図３】本実施形態の情報処理システムにおけるサーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）の機能構成を示すブロック図である。
【図４】本実施形態における個人情報探索手段の機能構成の第１例を示すブロック図である。
【図５】本実施形態における個人情報探索手段の機能構成の第２例を示すブロック図である。
【図６】本実施形態の情報処理システムにおける情報処理端末の動作を説明するためのフローチャートである。
【図７】本実施形態の情報処理システムにおけるサーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）の動作を説明するためのフローチャートである。
【図８】図４に示す個人情報探索手段において用いられる検疫テーブルの具体例を示す図である。
【図９】タイトルヘッダの具体例を示す図である。
【図１０】図４に示す個人情報探索手段の動作（第１探索手法）を説明するためのフローチャートである。
【図１１】図５に示す個人情報探索手段の動作（第２探索手法）を説明するためのフローチャートである。
【図１２】本実施形態のサーバの動作（個人情報管理サーバとしての動作）を説明するためのフローチャートである。
【符号の説明】
【０２０５】
１ 情報処理システム
１０ 情報処理端末（ＰＣ）
１１ 処理部（ＣＰＵ）
１２ 入力部（キーボード，マウス）
１３ 出力部（ディスプレイ）
１４ 接続ポート
１５ 記憶部（ＨＤ）
１６ 送受信部
１１１ 認識手段
１１２ 認証要求手段
１１３ 切換手段
１１４ 復号鍵要求手段
１１５ 復号化手段
１１６，１１６Ａ 個人情報探索手段
１１７ 通知手段
１２１ 抽出手段
１２２ 計数手段
１２３ 判定手段
１２４ 検疫テーブル
１３１ 抽出手段
１３２ 切出手段
１３３ 第１判定手段
１３３ａ 電話番号判定手段
１３３ｂ 電子メールアドレス判定手段
１３３ｃ 住所判定手段
１３４ 文字判定手段
１３５ 照合手段
１３６ 第２判定手段
１３７ 検疫テーブル
２０ 携帯型記憶装置
２１ コネクタ
３０ サーバ（認証サーバ／アクセス管理サーバ／個人情報管理サーバ）
３１ 処理部（ＣＰＵ）
３２ 記憶部（ＨＤ）
３３ 送受信部
３１１ 個人認証手段
３１２ 装置認証手段
３１３ ソフトウエア認証手段
３１４ 通知手段
３１５ 記録手段
３１６ 判定手段
３１７ 復号鍵送信手段
３１８ 調査手段
３１９ インストール手段
４０ ネットワーク（インターネット，社内ＬＡＮ）
【特許請求の範囲】
【請求項１】
少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、
各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置と、
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバとをそなえ、
該情報処理端末が、
該接続ポートに該携帯型記憶装置が接続されたことを認識する認識手段と、
該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置についての認証を該認証サーバに対して要求する認証要求手段と、
該認証要求手段による要求に応じて該認証サーバによって実行された認証の結果、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該処理部による処理状態を、該情報処理端末側に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、該携帯型記憶装置に記憶された前記各種のソフトウエアおよびデータを該携帯型記憶装置上で用いながら処理を行なう外部処理状態に切り換える切換手段とをそなえて構成され、
該認証サーバが、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうソフトウエア認証手段と、
該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段とをそなえて構成されていることを特徴とする、情報処理システム。
【請求項２】
該認証サーバが、
該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段をさらにそなえて構成されていることを特徴とする、請求項１記載の情報処理システム。
【請求項３】
該情報処理端末において、該携帯型記憶装置を用いた前記外部処理状態を終了すると、該切換手段が、該処理部による処理状態を前記外部処理状態から前記内部処理状態に切り換えることを特徴とする、請求項１または請求項２に記載の情報処理システム。
【請求項４】
該認証サーバにおいて、該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知し、
該認証サーバから認証失敗の通知を受けた該情報処理端末において、該切換手段による前記内部処理状態から前記外部処理状態への切換を禁止するとともに、該出力部を通じて該携帯型記憶装置の利用者に対して認証失敗を通知することを特徴とする、請求項１〜請求項３のいずれか一項に記載の情報処理システム。
【請求項５】
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバをさらにそなえ、
該携帯型記憶装置において、前記各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータが、該アクセス管理サーバによって管理される暗号鍵を用いて暗号化された暗号化情報として記憶されており、
該情報処理端末の該処理部が、
該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置における前記所定のソフトウエアを実行することにより、
前記暗号化情報の利用者によって該情報処理端末の該入力部から入力される、前記暗号化情報ついての認証情報を送信し、該アクセス管理サーバに対して前記暗号化情報に応じた復号鍵を要求する復号鍵要求手段、および、
該復号鍵要求手段の要求に応じて該アクセス管理サーバから受信した前記復号鍵を用いて前記暗号化情報を復号化する復号化手段としての機能を果たすように構成され、
該アクセス管理サーバが、
該情報処理端末から前記暗号化情報についての認証情報を受けると、該認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定する判定手段と、
該判定手段によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を該情報処理端末に送信する復号鍵送信手段とをそなえて構成されていることを特徴とする、請求項１〜請求項４のいずれか一項に記載の情報処理システム。
【請求項６】
該認証サーバが、該アクセス管理サーバとしての機能を併せもっていることを特徴とする、請求項５記載の情報処理システム。
【請求項７】
該情報処理端末に接続され、該携帯型記憶装置における個人情報ファイルを管理する個人情報管理サーバをさらにそなえ、
該個人情報管理サーバが、
該携帯型記憶装置における前記各種のソフトウエアに個人情報探索プログラムが含まれているか否かを調査する調査手段と、
該調査手段による調査の結果、前記個人情報プログラムが含まれていない場合、該情報処理端末を通じて該携帯型記憶装置に個人情報探索プログラムをインストールするインストール手段とをそなえて構成されるとともに、
該情報処理端末の該処理部が、
該携帯型記憶装置にインストールされた前記個人情報探索プログラムを実行することにより、
該携帯型記憶装置におけるデータの中から個人情報ファイルを探索して特定する個人情
報探索手段、および、
該個人情報探索手段による探索結果を利用者もしくは該個人情報管理サーバに通知する通知手段としての機能を果たすように構成されていることを特徴とする、請求項１〜請求項６のいずれか一項に記載の情報処理システム。
【請求項８】
該認証サーバが、該個人情報管理サーバとしての機能を併せもっていることを特徴とする、請求項７記載の情報処理システム。
【請求項９】
該個人情報探索手段が、
該携帯型記憶装置におけるデータに含まれるファイル毎に、当該ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として予め設定された特徴文字もしくは特徴文字列とを照合し、前記特徴文字もしくは前記特徴文字列が当該ファイルにおいて出現する回数を計数する計数手段と、
該計数手段による計数結果に基づいて、当該ファイルが個人情報ファイルであるか否かを判定する判定手段とから構成されていることを特徴とする、請求項７または請求項８に記載の情報処理システム。
【請求項１０】
該個人情報探索手段が、
判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定するものであって、
当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段と、
該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段と、
該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第１判定手段と、
該第１判定手段によって電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段と、
該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段と、
該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第２判定手段とから構成されていることを特徴とする、請求項７または請求項８に記載の情報処理システム。
【請求項１１】
該第１判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了することを特徴とする、請求項１０記載の情報処理システム。
【請求項１２】
該第２判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含ま
ないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定することを特徴とする、請求項１０または請求項１１に記載の情報処理システム。
【請求項１３】
該第２判定手段が、前記計数結果に基づいて、該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定することを特徴とする、請求項１０〜請求項１２のいずれか一項に記載の情報処理システム。
【請求項１】
少なくとも、各種処理を実行する処理部、該処理部に対する情報入力を行なう入力部、該処理部による処理結果を出力する出力部、および、該処理部に外部装置を接続すべく該外部装置側のコネクタを挿入される接続ポートをそなえてなる情報処理端末と、
各種のソフトウエアおよびデータを記憶し、該接続ポートに該外部装置として接続されうる携帯型記憶装置と、
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置についての認証を行なう認証サーバとをそなえ、
該情報処理端末が、
該接続ポートに該携帯型記憶装置が接続されたことを認識する認識手段と、
該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置についての認証を該認証サーバに対して要求する認証要求手段と、
該認証要求手段による要求に応じて該認証サーバによって実行された認証の結果、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該処理部による処理状態を、該情報処理端末側に記憶されたソフトウエアおよびデータを用いて処理を行なう内部処理状態から、該携帯型記憶装置に記憶された前記各種のソフトウエアおよびデータを該携帯型記憶装置上で用いながら処理を行なう外部処理状態に切り換える切換手段とをそなえて構成され、
該認証サーバが、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置の利用者によって該情報処理端末の該入力部から入力される個人認証情報に基づき該利用者が正当な利用者であるか否かを判定して、該利用者の個人認証を行なう個人認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置から自動的に読み出される装置識別情報に基づき該携帯型記憶装置が該認証サーバの管理対象装置であるか否かを判定して、該携帯型記憶装置の装置認証を行なう装置認証手段と、
該情報処理端末から該携帯型記憶装置についての認証要求を受けると、該携帯型記憶装置に記憶されているソフトウエア（以下、ログイン時ソフトウエアという）と該携帯型記憶装置が情報処理端末に最後に接続されていた時に記憶されていたソフトウエア（以下、ログオフ時ソフトウエアという）との対照をとりこれらのソフトウエアが一致する否かを判定して、ソフトウエア認証を行なうソフトウエア認証手段と、
該個人認証手段によって該利用者が正当な利用者であることが認証され、且つ、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証され、且つ、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していると判定された場合、該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証されたものと判断し、その旨を認証の結果として該情報処理端末に対して通知する通知手段とをそなえて構成されていることを特徴とする、情報処理システム。
【請求項２】
該認証サーバが、
該携帯型記憶装置および該携帯型記憶装置の利用者の正当性が認証された場合、該情報処理端末の該処理部による処理状態が前記外部処理状態に切り換えられ該携帯型記憶装置が開かれたものと判断して、その旨を履歴として記録する記録手段をさらにそなえて構成されていることを特徴とする、請求項１記載の情報処理システム。
【請求項３】
該情報処理端末において、該携帯型記憶装置を用いた前記外部処理状態を終了すると、該切換手段が、該処理部による処理状態を前記外部処理状態から前記内部処理状態に切り換えることを特徴とする、請求項１または請求項２に記載の情報処理システム。
【請求項４】
該認証サーバにおいて、該個人認証手段によって該利用者が正当な利用者であることが認証されなかった場合、もしくは、該装置認証手段によって該携帯型記憶装置が該認証サーバの管理対象装置であることが認証されなかった場合、もしくは、該ソフトウエア認証手段によって前記ログイン時ソフトウエアと前記ログオフ時ソフトウエアとが一致していないと判定された場合、該通知手段が、該携帯型記憶装置または該携帯型記憶装置の利用者の正当性の認証に失敗したものと判断し、その旨を認証の結果として該情報処理端末に対して通知し、
該認証サーバから認証失敗の通知を受けた該情報処理端末において、該切換手段による前記内部処理状態から前記外部処理状態への切換を禁止するとともに、該出力部を通じて該携帯型記憶装置の利用者に対して認証失敗を通知することを特徴とする、請求項１〜請求項３のいずれか一項に記載の情報処理システム。
【請求項５】
該情報処理端末に接続され、該情報処理端末の該接続ポートに接続された該携帯型記憶装置における暗号化情報に対するアクセスの管理を行なうアクセス管理サーバをさらにそなえ、
該携帯型記憶装置において、前記各種のソフトウエアおよびデータのうち、所定のソフトウエア以外のソフトウエアおよびデータが、該アクセス管理サーバによって管理される暗号鍵を用いて暗号化された暗号化情報として記憶されており、
該情報処理端末の該処理部が、
該認識手段によって該接続ポートに該携帯型記憶装置が接続されたことを認識すると、該携帯型記憶装置における前記所定のソフトウエアを実行することにより、
前記暗号化情報の利用者によって該情報処理端末の該入力部から入力される、前記暗号化情報ついての認証情報を送信し、該アクセス管理サーバに対して前記暗号化情報に応じた復号鍵を要求する復号鍵要求手段、および、
該復号鍵要求手段の要求に応じて該アクセス管理サーバから受信した前記復号鍵を用いて前記暗号化情報を復号化する復号化手段としての機能を果たすように構成され、
該アクセス管理サーバが、
該情報処理端末から前記暗号化情報についての認証情報を受けると、該認証情報に基づき前記暗号化情報の利用者が正当な利用者であるか否かを判定する判定手段と、
該判定手段によって前記暗号化情報の利用者が正当な利用者であると判定された場合、前記暗号化情報を復号化する復号鍵を該情報処理端末に送信する復号鍵送信手段とをそなえて構成されていることを特徴とする、請求項１〜請求項４のいずれか一項に記載の情報処理システム。
【請求項６】
該認証サーバが、該アクセス管理サーバとしての機能を併せもっていることを特徴とする、請求項５記載の情報処理システム。
【請求項７】
該情報処理端末に接続され、該携帯型記憶装置における個人情報ファイルを管理する個人情報管理サーバをさらにそなえ、
該個人情報管理サーバが、
該携帯型記憶装置における前記各種のソフトウエアに個人情報探索プログラムが含まれているか否かを調査する調査手段と、
該調査手段による調査の結果、前記個人情報プログラムが含まれていない場合、該情報処理端末を通じて該携帯型記憶装置に個人情報探索プログラムをインストールするインストール手段とをそなえて構成されるとともに、
該情報処理端末の該処理部が、
該携帯型記憶装置にインストールされた前記個人情報探索プログラムを実行することにより、
該携帯型記憶装置におけるデータの中から個人情報ファイルを探索して特定する個人情
報探索手段、および、
該個人情報探索手段による探索結果を利用者もしくは該個人情報管理サーバに通知する通知手段としての機能を果たすように構成されていることを特徴とする、請求項１〜請求項６のいずれか一項に記載の情報処理システム。
【請求項８】
該認証サーバが、該個人情報管理サーバとしての機能を併せもっていることを特徴とする、請求項７記載の情報処理システム。
【請求項９】
該個人情報探索手段が、
該携帯型記憶装置におけるデータに含まれるファイル毎に、当該ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字もしくは文字列として予め設定された特徴文字もしくは特徴文字列とを照合し、前記特徴文字もしくは前記特徴文字列が当該ファイルにおいて出現する回数を計数する計数手段と、
該計数手段による計数結果に基づいて、当該ファイルが個人情報ファイルであるか否かを判定する判定手段とから構成されていることを特徴とする、請求項７または請求項８に記載の情報処理システム。
【請求項１０】
該個人情報探索手段が、
判定対象ファイルが特定の個人を識別可能な個人情報要素を所定数以上保有している個人情報ファイルであるか否かを判定するものであって、
当該判定対象ファイルに含まれるテキストデータを抽出する抽出手段と、
該抽出手段によって抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出す切出手段と、
該切出手段によって切り出された文字区間における文字列が、予め設定された電話番号判定条件，電子メールアドレス判定条件および住所判定条件のいずれか一つを満たすか否かの判定を行なうことにより、氏名以外の個人情報要素である電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当するか否かを判定する第１判定手段と、
該第１判定手段によって電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間における文字の数が所定範囲内であり且つ同文字区間における文字が漢字であるか否かを判定する文字判定手段と、
該文字判定手段によって前記所定範囲内であり且つ漢字であると判定された文字区間について、当該文字区間に含まれる文字もしくは文字列と氏名において出現し得ない漢字もしくは漢字列として予め設定された不適切文字もしくは不適切文字列とを照合することにより、当該文字区間が前記の不適切文字もしくは不適切文字列を含むか否かを判定する照合手段と、
該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とをそれぞれ計数し、その計数結果に基づいて、当該判定対象ファイルが個人情報ファイルであるか否かを判定する第２判定手段とから構成されていることを特徴とする、請求項７または請求項８に記載の情報処理システム。
【請求項１１】
該第１判定手段において、該切出手段によって切り出された文字区間における文字列が、電話番号に該当するか否かを判定し、電話番号に該当しない場合に電子メールアドレスに該当するか否かを判定し、電子メールアドレスに該当しない場合に住所に該当するか否かを判定し、電話番号，電子メールアドレス，住所のうちのいずれか一つに該当すると判定された時点で、当該文字列についての判定処理を終了することを特徴とする、請求項１０記載の情報処理システム。
【請求項１２】
該第２判定手段が、該照合手段によって前記の不適切文字もしくは不適切文字列を含ま
ないと判定された文字区間における文字列を氏名に該当する個人情報要素と見なして、当該判定対象ファイルが個人情報ファイルであるか否かを判定することを特徴とする、請求項１０または請求項１１に記載の情報処理システム。
【請求項１３】
該第２判定手段が、前記計数結果に基づいて、該第１判定手段によって電話番号，電子メールアドレスおよび住所のうちのいずれか一つに該当すると判定された文字区間の数と該照合手段によって前記の不適切文字もしくは不適切文字列を含まないと判定された文字区間の数とが多いほど大きくなる判定値を算出し、算出された判定値が所定閾値を超えた場合に当該判定対象ファイルが個人情報ファイルであると判定することを特徴とする、請求項１０〜請求項１２のいずれか一項に記載の情報処理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００７−１４８４９７（Ｐ２００７−１４８４９７Ａ）
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願番号】特願２００５−３３８３３１（Ｐ２００５−３３８３３１）
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【特許番号】特許第３７９９３７９号（Ｐ３７９９３７９）
【特許公報発行日】平成１８年７月１９日（２００６．７．１９）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【特許番号】特許第３７９９３７９号（Ｐ３７９９３７９）
【特許公報発行日】平成１８年７月１９日（２００６．７．１９）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
[ Back to top ]