データ管理システムおよびその方法
【課題】持ち出したデータの安全性を確保することができ、持ち出したデータを失くしてしまった場合にも、第三者に対してデータの状態の説明を可能とする。
【解決手段】端末装置は、業務を遂行するアプリケーション、アプリケーションで利用されるデータを保管するデータ保管部、データの状態および端末装置の状態を管理する自端末管理部、端末通信部を有し、携帯端末装置は、携帯端末通信部、暗号化鍵と状態情報に対する署名を生成するための署名鍵とを保管する鍵保管部、暗号化鍵によりデータを暗号化する暗号処理部、第暗号化鍵により暗号化されたデータを復号する復号処理部、データまたは状態情報に基づいて端末装置の状態を管理させる他端末管理部、状態情報を署名鍵により署名し、証拠データを保管する証拠保管部、を有し、検証装置は、ネットワークを介して証拠データに対して付与された署名値を検証する署名検証部、を有する。
【解決手段】端末装置は、業務を遂行するアプリケーション、アプリケーションで利用されるデータを保管するデータ保管部、データの状態および端末装置の状態を管理する自端末管理部、端末通信部を有し、携帯端末装置は、携帯端末通信部、暗号化鍵と状態情報に対する署名を生成するための署名鍵とを保管する鍵保管部、暗号化鍵によりデータを暗号化する暗号処理部、第暗号化鍵により暗号化されたデータを復号する復号処理部、データまたは状態情報に基づいて端末装置の状態を管理させる他端末管理部、状態情報を署名鍵により署名し、証拠データを保管する証拠保管部、を有し、検証装置は、ネットワークを介して証拠データに対して付与された署名値を検証する署名検証部、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末内のデータを、他の端末により管理するデータ管理システムおよびその方法に関するものである。
【背景技術】
【０００２】
近年、企業における情報漏洩事故が多発しており、情報管理の徹底が求められている。情報漏洩事故の事例としては、自宅に空き巣が入り、個人情報が保存された個人所有ＰＣが盗難されたり、ノートPC（Personal Computer）やUSB（Universal Serial Bus）メモリの入った鞄を移動中に盗難されたりする事故が報告されている。
このような状況のなか、社外で業務を行う際に、秘密情報を守りたいという要求は大きい。また、端末そのものや、端末内の秘密情報を失くしてしまった時には、端末はどのような状況であったか、内部のデータは暗号化されていたのかなどの説明できることが望まれる。
【０００３】
このような状況のなか、持ち出したデータをネットワーク経由で文書管理サーバを使って管理する方法が知られている（例えば特許文献１請求項１）。また、暗号化されたデータを第二デバイスに持ち出してPC端末で復号して利用し、PC端末上の操作ログを第二デバイス（記憶媒体）に書き込むシステムが知られている（例えば特許文献２段落００８６）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１６０４８５号公報
【特許文献２】米国特許出願公開第２００８／０１８３８４１号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ネットワークを利用できる環境であれば、企業内システムに遠隔アクセスを行い、業務を遂行することで、データを持ち出す必要がなくなる。しかし、特許文献１では、ネットワークを利用できることを前提として管理サーバが端末を管理している。発明が解決しようとしている課題は、ネットワークが利用できない環境でのデータ管理である。また、特許文献２では、端末の利用ログを第二デバイス（記憶媒体）に書き込んでいるが、そのデータを第三者に対して証拠として用いる機能に関する開示はない。
【０００６】
本発明は、上記に鑑みてなされたものであって、社外にデータを持ち出して業務を行う場合に、持ち出したデータの安全性を確保することができ、持ち出したデータを失くしてしまった場合にも、第三者に対してデータの状態を説明することができるデータ管理システムおよびその方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決し、目的を達成するために、本発明にかかるデータ管理システムは、端末装置と携帯端末装置とが近距離無線通信を介して接続され、前記携帯端末装置がネットワークを介して検証装置に接続されるデータ管理システムであって、前記端末装置は、業務を遂行するアプリケーションと、前記アプリケーションで利用されるデータを保管するデータ保管部と、前記データの状態および前記端末装置の状態を管理する自端末管理部と、前記携帯端末装置との間で前記データまたは前記データの状態を示す状態情報を送受信する端末通信部と、を有し、前記携帯端末装置は、前記端末装置との間で前記データまたは前記状態情報を送受信する携帯端末通信部と、前記データを暗号化または暗号化された前記データを復号するための暗号化鍵と前記状態情報に対する署名を生成するための署名鍵とを保管する鍵保管部と、前記暗号化鍵により前記データを暗号化する暗号処理部と、前記第暗号化鍵により暗号化された前記データを復号する復号処理部と、前記端末装置の自端末装置管理部に対して命令を送信し、前記データまたは前記状態情報に基づいて前記端末装置の状態を管理させる他端末管理部と、前記状態情報を前記署名鍵により署名し、署名された前記状態情報である証拠データを保管する証拠保管部と、を有し、検証装置は、前記ネットワークを介して前記証拠データに対して付与された署名値を検証する署名検証部、を有することを特徴とする。
【０００８】
また、本発明は上記データ管理システムで行われるデータ管理方法である。
【発明の効果】
【０００９】
本発明によれば、社外にデータを持ち出して業務を行う場合に、持ち出したデータの安全性を確保することができ、持ち出したデータを失くしてしまった場合にも、第三者に対してデータの状態を説明することができる。
【図面の簡単な説明】
【００１０】
【図１】実施例１のデータ管理システムの構成図である。
【図２】端末装置、携帯端末装置、検証装置、管理装置のハードウェア構成図である。
【図３】データを復号する際のフロー図である。
【図４】データを再暗号化する際のフロー図である。
【図５】データを削除する際のフロー図である。
【図６】データを新規作成する際のフロー図である。
【図７】データ管理の証拠を検証装置に提示する際のフロー図である。
【図８】実施例２のデータ管理システムの構成図である。
【図９】管理装置が、端末装置を、携帯端末装置を介して管理する場合のフロー図である。
【図１０】端末装置の安全でないモードと安全モードの例示である。
【発明を実施するための形態】
【００１１】
以下に添付図面を参照して、本発明にかかるデータ管理システムおよびその方法の実施の形態を詳細に説明する。なお、これにより本発明が限定されるものではない。
【実施例１】
【００１２】
図１は、本実施例のデータ管理システムの構成図である。本実施例のデータ管理システムは、図１に示すように、端末装置１０と携帯端末装置２０とが近距離無線通信を介して接続される。また、前記携帯端末装置２０は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等の一般的な通信網から構成されるネットワークを介して検証装置３０に接続される。
【００１３】
端末装置１０は、業務を遂行するアプリケーション１０２と、前記アプリケーションで利用するデータを保管するデータ保管部１０４と、前記アプリケーション１０２の動作の管理や前記データ保管部１０４のデータの状態（例えば、データが暗号化されている状態であるか、データが復号されている状態であるか、データが新規に作成される状態であるか、データが削除される状態であるか）の管理や端末装置１０そのものの状態（例えば、端末装置１０がセキュリティ上安全な状態か、あるいは、安全でない状態であるか）の管理などを行う自端末管理部１０３と、前記携帯端末装置２０とデータの送受信を行う通信部１０１と、を含む。
【００１４】
携帯端末装置２０は、前記端末装置１０とデータの送受信を行う通信部２０１と、データの暗号化を行う暗号処理部２０２と、データの復号を行う復号処理部２０３と、前記暗号処理部２０２および前記復号処理部２０３で使用する鍵と、署名を生成するための鍵とを保管する鍵保管部２０４と、前記端末装置１０の自端末装置管理部１０３に対して命令を送信し、前記端末装置１０の前記アプリケーション１０２の動作の管理や前記データ保管部１０４のデータの状態の管理や端末装置１０そのものの状態の管理などを行わせる他端末管理部２０５と、前記他端末管理部２０５で行った前記端末装置１０の管理の結果に対する証拠を保管する証拠保管部２０６と、を含む。
【００１５】
検証装置３０は、前記携帯端末装置２０の証拠保管部２０６に保管されている証拠データに対して、その証拠データに付与された署名値を検証する署名検証部３０１を、含む。
【００１６】
図２は、端末装置１０のハードウェア構成図である．端末装置１０、ＣＰＵ１１、主記憶装置１２、補助記憶装置１４、通信装置１５、入出力装置１６、記憶媒体１８の読取装置１７などがバスなどの内部通信線１９で接続された構成である。図示を省略するが、携帯端末装置２０と、検証装置３０も、規模や性能の違いは有るが、端末装置１０と同様のハードウェア構成である。
【００１７】
本実施例の認証処理について説明する。各装置の補助記憶装置１４に格納された処理プログラムが主記憶装置１２にロードされ、ＣＰＵにより実行されることにより、各処理部の処理が実行される。また、各プログラムは予め補助記憶装置１４に格納されても良いし、他の記憶媒体または通信媒体（ネットワーク、またはネットワークを伝搬する搬送波またはディジタル信号）を介して、必要なときにロードされても良い。
【００１８】
図３は、端末装置１０のデータ保管部１０４に暗号化して保管されているデータを、携帯端末装置２０からの命令によって復号し、端末装置１０で該データを利用するまでのフロー図である。
【００１９】
まず、携帯端末装置２０の他端末管理部２０５は、端末装置１０に対して復号の指示を出す（Ｓ２０１）。端末装置１０の自端末管理部１０３は、携帯端末装置２０からの復号指示Ａ２０１を受信し、データ保管部１０４に保管されている暗号化データＡ１０１を、携帯端末装置２０に送信する（Ｓ１０１）。携帯端末装置２０の復号処理部２０３は、受信した暗号化データＡ１０１を、鍵保管部２０４に保管されている鍵を使って復号する（Ｓ２０２）。携帯端末装置２０の他端末管理部２０５は、復号したデータのファイル名やデータの所有者、復号した時間などの復号情報に対して、鍵保管部２０４に保管している秘密鍵を用いて署名を付与し（Ｓ２０３）、署名付き復号情報として証拠保管部２０６に保管する（Ｓ２０４）。携帯端末装置２０は、復号された平文データＡ２０２を端末装置１０に送信し、端末装置１０のデータ保管部に保管される。端末装置１０の自端末管理部１０３は、平文データがデータ保管部１０４に保管されたため、端末装置１０の状態を安全でないモードに切り替える（Ｓ１０２）。端末装置１０のアプリケーションはデータ保管部１０４に保管された平文データを使って業務を実行する（Ｓ１０３）。安全でないモードとは、端末装置１０内に、暗号化されていないデータが存在することを利用者に知らしめるモードを指す。例えば、図１０に示すように、壁紙のような背景画像を、安全でないことを表す模様に変更したり、安全でないことを表すために端末本体を震わせたりしても良い。その他の視覚的な見た目の変化、バイブレータ等による触覚的な動作の変化、スピーカ等による聴覚的な音の変化等で警告を利用者に知らしめても良い。このように、端末装置１０の状態を安全でないモードにすることにより、端末装置１０に対するセキュリティ上の注意が必要であることを利用者に意識付けることが可能となる。なお、特に図示していないが、端末装置１０が状態を安全でないモードに切り替えた場合、その結果を携帯端末装置２０に通知することとしても良い。
【００２０】
図４は、端末装置１０でデータの利用が終わり、利用していたデータを再暗号化するまでのフロー図である。
【００２１】
まず、携帯端末装置２０の他端末管理部２０５は、端末装置１０に対して暗号化の指示を出す（Ｓ２１１）。端末装置１０の自端末管理部１０３は、携帯端末装置２０からの暗号化指示Ａ２１１を受信し、データ保管部１０４に保管されている平文データＡ１１１を収集し、データ保管部１０４からは平文データを削除する（Ｓ１１１）。端末装置１０の自端末管理部１０３は、収集した平文データＡ１１１を携帯端末装置２０に送信する。携帯端末装置２０の暗号処理部２０２は、受信した平文データＡ１１１を、鍵保管部２０４に保管されている鍵を使って暗号化する（Ｓ２１２）。
【００２２】
携帯端末装置２０の他端末管理部２０５は、暗号化したデータのファイル名やデータの所有者、暗号化した時間などの暗号化情報に対して、鍵保管部２０４に保管している秘密鍵を用いて署名を付与し（Ｓ２１３）、署名付き暗号化情報として証拠保管部２０６に保管する（Ｓ２１４）。携帯端末装置２０は、暗号化された暗号化データＡ２１２を端末装置１０に送信し、端末装置１０のデータ保管部に保管される。端末装置１０の自端末管理部１０３は、平文データがデータ保管部１０４に保管されていないことを確認し、端末装置１０の状態を安全モードに切り替える（Ｓ１１２）。
【００２３】
安全モードとは、安全でないモードの反対で、端末装置１０内に、平文データは存在しないことを利用者に知らしめるモードを指す。例えば、図１０に示すように、安全でないモードと同様に、見た目の変化、動作の変化、音の変化等で安全であることを利用者に知らしめても良い。なお、特に図示していないが、図３に示した場合と同様に、端末装置１０が状態を安全モードに切り替えた場合、その結果を携帯端末装置２０に通知することとしても良い。
【００２４】
図５は、端末装置１０でデータの利用が終わり、不要なデータを削除するまでのフロー図である。
【００２５】
まず、携帯端末装置２０の他端末管理部２０５は、端末装置１０に対してデータ削除の指示を出す（Ｓ２２１）。端末装置１０の自端末管理部１０３は、携帯端末装置２０からの削除指示Ａ２２１を受信し、データ保管部１０４に保管されている平文データを削除する（Ｓ１２１）。端末装置１０の自端末管理部１０３は、削除したデータのファイル名やデータの所有者、削除した時間などの削除情報Ａ１２１を、携帯端末装置２０に送信する。携帯端末装置２０の他端末管理部２０５は、削除情報Ａ１２１に対して、鍵保管部２０４に保管している秘密鍵を用いて署名を付与し（Ｓ２２２）、署名付き削除情報として証拠保管部２０６に保管する（Ｓ２２３）。携帯端末装置２０は、端末のモード変更指示Ａ２２２を端末装置１０に送信し、端末装置１０の自端末管理部１０３は、平文データがデータ保管部１０４に保管されていないことを確認し、端末装置１０の状態を安全モードに切り替える（Ｓ１２２）。なお、特に図示していないが、図３、４に示した場合と同様に、端末装置１０が状態を安全モードに切り替えた場合、その結果を携帯端末装置２０に通知することとしても良い。
【００２６】
図６は、端末装置１０でデータを新規に作成する場合のフロー図である。
【００２７】
まず、携帯端末装置２０の他端末管理部２０５は、端末装置１０に対してデータの新規作成の指示を出す（Ｓ２３１）。端末装置１０の自端末管理部１０３は、携帯端末装置２０からの新規作成指示Ａ２３１を受信し、データの新規作成を開始する（Ｓ１３１）。端末装置１０の自端末管理部１０３は、新規作成を開始したファイルの種類やファイル名、新規作成を開始した時間などの開始情報Ａ１３１を、携帯端末装置２０に送信する。携帯端末装置２０の他端末管理部２０５は、開始情報Ａ１３１に対して、鍵保管部２０４に保管している秘密鍵を用いて署名を付与し（Ｓ２３２）、署名付き開始情報として証拠保管部２０６に保管する（Ｓ２３３）。携帯端末装置２０は、端末のモード変更指示Ａ２３２を端末装置１０に送信し、端末装置１０の自端末管理部１０３は、端末装置１０の状態を安全でないモードに切り替える（Ｓ１３２）。なお、特に図示していないが、図３〜５に示した場合と同様に、端末装置１０が状態を安全でないモードに切り替えた場合、その結果を携帯端末装置２０に通知することとしても良い。
【００２８】
図７は、携帯端末装置２０の証拠保管部２０６に保管されている証拠を検証装置に通知するフロー図である。まず、検証装置３０は証拠の提出を要求する（Ｓ３４１）。証拠要求Ａ３４１を受け取った携帯端末装置２０は、証拠保管部２０６に保管されている署名付き復号情報や署名付き暗号化情報や署名付き削除情報や署名付き開始情報などの証拠Ａ２４１と、前記署名付き復号情報や前記署名付き暗号化情報や前記署名付き削除情報や前記署名付き開始情報を生成した前記ステップＳ２０４や、前記ステップＳ２１４や、前記ステップＳ２２３や、前記ステップＳ２３３で、署名を付与するために使用した秘密鍵に対応した公開鍵の公開鍵証明書Ａ２４２と、を検証装置３０に提示する（Ｓ２４１）。検証装置３０の署名検証部３０１は、受け取った公開鍵証明書Ａ２４２の正当性を検証し、さらに証拠Ａ２４１の署名を検証する（Ｓ３４２）。
【００２９】
本実施例では、図３〜図６において、携帯端末装置２０から復号指示や暗号化指示や削除指示や新規作成指示などのデータ管理の指示を送信するようにしているが、それぞれの処理の開始は、端末装置１０から行うようにしても良い。また、図７においても、検証装置３０から証拠要求（Ｓ３４１）を行うようにしているが、携帯端末装置２０から証拠Ａ２４１と公開鍵証明書Ａ２４２を送るようにしても良い。
【００３０】
さらに、暗号化されたデータを端末装置１０のデータ保管部１０４に保管することとしているが、携帯端末装置２０にデータを置くようにしても良い。また、携帯端末装置２０で生成された証拠Ａ２４１を、携帯端末装置２０の証拠保管部２０６に保管することとしているが、生成された証拠Ａ２４１は、端末装置１０に保管しても良い。さらに、ネットワークにつながった段階で、検証装置３０やその他の装置にアップロードしても良い。
【００３１】
また、本実施例では、携帯端末装置２０と、端末装置１０は、近距離無線通信で接続されているとしているが、携帯端末装置２０の通信部２０１と端末装置１０の通信部１０１との間の電波強度などを計測することによって、携帯端末装置２０と、端末装置１０が、離れていくことを検知し、完全に近距離無線通信が途絶えてしまう前（例えば、電波強度が所定の閾値未満となった場合）に、携帯端末装置２０の他端末管理部２０５から、強制的にデータの暗号化指示やデータの削除指示を出して、端末装置１０を安全モードの変更させるようにしても良い。さらに、完全に近距離無線通信が途絶えてしまう直前（例えば、電波強度が所定の閾値未満となった場合）に、端末装置１０をロックさせるようにしても良い。
【００３２】
また、本実施例では、携帯端末装置２０に、暗号処理部２０２と復号処理部２０３と鍵保管部２０４を構成したが、暗号処理部と復号処理部を端末装置側に構成し、携帯端末装置２０から暗号や復号に必要な鍵を、都度、端末装置１０に送信し、端末装置１０内でデータの暗復号を行うようにしても良い。また、端末装置１０に、鍵を安全に管理できる鍵保管部を構成できれば、端末装置１０に鍵を保管するようにしても良い。
【００３３】
このように、本実施例においては、社外で業務を行う際に、持ち出したデータの安全性を確保し、持ち出したデータを失くしてしまったときに、説明責任を果たすことが可能なデータ管理システム、すなわち、業務を行う端末装置（第一の端末）内のデータを携帯端末装置（第二の端末）などを使って管理し、第一の端末のデータの状態を証拠として第二のデバイスに保管し、保管したその証拠を第三者に提示して確認することにより、社外にデータを持ち出して業務を行う場合に、持ち出したデータの安全性を確保することができ、持ち出したデータを失くしてしまった場合にも、第三者に対してデータの状態を説明することができる。
【実施例２】
【００３４】
図８は、本発明の第２の実施例のデータ管理システムの構成図である。本実施例のデータ管理システムは、図８に示すように、管理装置４０が、携帯端末装置２０と、ネットワークを介して接続される。また、端末装置１０と前記携帯端末装置２０とが近距離無線通信を介して接続される。さらに、前記携帯端末装置２０は、検証装置３０に接続される。なお、端末装置１０は、および、検証装置３０は、第１の実施例の端末装置と同様の構成であるため、ここではその説明を省略している。
【００３５】
携帯端末装置２０は、第１の実施例の携帯端末装置の構成要素に加えて、業務を遂行するアプリケーション２１０と、前記アプリケーションで利用するデータを保管するデータ保管部２０９と、前記アプリケーション２１０の動作の管理や前記データ保管部２０９のデータの状態の管理や携帯端末装置２０そのものの状態の管理などを行う自端末管理部２０８と、端末装置１０を管理するための端末管理情報を保管する端末管理情報保管部２０７と、を含む。
【００３６】
管理装置４０は、前記携帯端末装置２０とデータの送受信を行う通信部４０１と、前記携帯端末装置２０の自端末装置管理部２０８と、前記携帯端末装置２０の自端末管理部２０８に対して命令を与え、前記携帯端末装置２０の前記アプリケーション２１０の動作の管理や前記データ保管部２０９のデータの状態の管理や携帯端末装置２０そのものの状態の管理や、前記端末装置１０の前記アプリケーション１０２の動作の管理や前記データ保管部１０４のデータの状態の管理や端末装置１０そのものの状態の管理などを行わせるための端末管理情報を保管する前記携帯端末装置２０の端末管理情報２０７と同様の端末管理情報保管部４０３と、該端末管理情報に基づいて他端末の管理を行う他端末管理部４０２と、を含む。
【００３７】
図９は、管理装置４０が、ネットワークで接続された携帯端末装置２０を管理する場合、あるいは、出張により出先で利用する場合等、ネットワークに接続できない端末装置１０を、携帯端末装置２０を介して管理する場合のフロー図である。
【００３８】
まず、管理装置４０の他端末管理部４０２は、あらかじめ端末管理情報保管部４０３に設定されている端末管理情報Ａ３５１を携帯端末装置２０に送信しておく（Ｓ３５１）。携帯端末装置２０は、受信した端末管理情報Ａ３５１を端末管理情報保管部２０７に保管する（Ｓ２５１）。携帯端末装置２０の自端末管理部２０８は、前記端末管理情報Ａ３５１が、自端末に対するものである場合には（Ｓ２５２；Ｙｅｓ）、前記端末管理情報Ａ３５１に従って自端末のデータ保管部２０９に保管されているデータの暗号化や復号化や削除などの処理を行う（Ｓ２５３）。また、携帯端末装置２０の自端末管理部２０８は、前記端末管理情報Ａ３５１が、他端末に対するものである場合には（Ｓ２５２；Ｎｏ）、他端末管理部２０５が、前記端末管理情報Ａ３５１に従って、端末装置１０内のデータ管理を行う（Ｓ２５４）。ここで、データ管理とは、図３〜図６で示したデータの復号、暗号化、削除、新規作成などの処理のことを指すものとする。
【００３９】
本実施例では、携帯端末装置２０自身のデータ管理を行う必要がある場合の構成を示したが、その必要がない場合には、携帯端末装置２０に自端末管理部２０８は不要である。
【００４０】
また、端末管理情報Ａ３５１には、データの暗号化指示、復号指示、削除指示などのデータに対する指示令に加えて、端末装置のロックなどの指示や、アプリケーションの利用制限などの指示などを加えて良い。さらに、それらの指示を実行する時間や場所などの条件を加えて良い。この場合、管理装置４０と携帯端末装置２０の間のネットワークが途切れたとしても、携帯端末装置２０の端末管理情報保管部２０７に保管された端末管理情報をもとに、近距離無線通信で接続された端末装置１０を管理することができる。なお、本発明は、上記の本実施形態に限定されるものではなく、その要旨の範囲内で様々な変形が可能である。
【符号の説明】
【００４１】
１０：端末装置、１１：ＣＰＵ、１２：主記憶装置、１４：補助記憶装置、１５：通信装置、１６：入出力装置、１７：読取装置、１８：記憶媒体、１９：内部信号線、１０１：通信部、１０２：アプリケーション、１０３：自端末管理部、１０４：データ保管部、２０：携帯端末装置、２０１：通信部、２０２：暗号処理部、２０３：復号処理部、
２０４：鍵保管部、２０５：他端末管理部、２０６：証拠保管部、２０７：端末管理情報保管部、２０８：自端末管理部、２０９：データ保管部、２１０：アプリケーション、３０：検証装置、３０１：署名検証部、４０：管理装置、４０１：通信部、４０２：他端末管理部、４０３：端末管理情報保管部、Ａ１０１：暗号化データ、Ａ１１１：平文データ、Ａ１２１：削除情報、Ａ１３１：開始情報、Ａ２０１：復号指示、Ａ２０２：平文データ、Ａ２１１：暗号化指示、Ａ２１２：暗号化データ、Ａ２２１：削除指示、Ａ２２２：モード変更指示、Ａ２３１：新規作成指示、Ａ２３２：モード変更指示、Ａ３４１：証拠要求、Ａ２４１：証拠、Ａ２４２：公開鍵証明書。
【技術分野】
【０００１】
本発明は、端末内のデータを、他の端末により管理するデータ管理システムおよびその方法に関するものである。
【背景技術】
【０００２】
近年、企業における情報漏洩事故が多発しており、情報管理の徹底が求められている。情報漏洩事故の事例としては、自宅に空き巣が入り、個人情報が保存された個人所有ＰＣが盗難されたり、ノートPC（Personal Computer）やUSB（Universal Serial Bus）メモリの入った鞄を移動中に盗難されたりする事故が報告されている。
このような状況のなか、社外で業務を行う際に、秘密情報を守りたいという要求は大きい。また、端末そのものや、端末内の秘密情報を失くしてしまった時には、端末はどのような状況であったか、内部のデータは暗号化されていたのかなどの説明できることが望まれる。
【０００３】
このような状況のなか、持ち出したデータをネットワーク経由で文書管理サーバを使って管理する方法が知られている（例えば特許文献１請求項１）。また、暗号化されたデータを第二デバイスに持ち出してPC端末で復号して利用し、PC端末上の操作ログを第二デバイス（記憶媒体）に書き込むシステムが知られている（例えば特許文献２段落００８６）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１６０４８５号公報
【特許文献２】米国特許出願公開第２００８／０１８３８４１号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ネットワークを利用できる環境であれば、企業内システムに遠隔アクセスを行い、業務を遂行することで、データを持ち出す必要がなくなる。しかし、特許文献１では、ネットワークを利用できることを前提として管理サーバが端末を管理している。発明が解決しようとしている課題は、ネットワークが利用できない環境でのデータ管理である。また、特許文献２では、端末の利用ログを第二デバイス（記憶媒体）に書き込んでいるが、そのデータを第三者に対して証拠として用いる機能に関する開示はない。
【０００６】
本発明は、上記に鑑みてなされたものであって、社外にデータを持ち出して業務を行う場合に、持ち出したデータの安全性を確保することができ、持ち出したデータを失くしてしまった場合にも、第三者に対してデータの状態を説明することができるデータ管理システムおよびその方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決し、目的を達成するために、本発明にかかるデータ管理システムは、端末装置と携帯端末装置とが近距離無線通信を介して接続され、前記携帯端末装置がネットワークを介して検証装置に接続されるデータ管理システムであって、前記端末装置は、業務を遂行するアプリケーションと、前記アプリケーションで利用されるデータを保管するデータ保管部と、前記データの状態および前記端末装置の状態を管理する自端末管理部と、前記携帯端末装置との間で前記データまたは前記データの状態を示す状態情報を送受信する端末通信部と、を有し、前記携帯端末装置は、前記端末装置との間で前記データまたは前記状態情報を送受信する携帯端末通信部と、前記データを暗号化または暗号化された前記データを復号するための暗号化鍵と前記状態情報に対する署名を生成するための署名鍵とを保管する鍵保管部と、前記暗号化鍵により前記データを暗号化する暗号処理部と、前記第暗号化鍵により暗号化された前記データを復号する復号処理部と、前記端末装置の自端末装置管理部に対して命令を送信し、前記データまたは前記状態情報に基づいて前記端末装置の状態を管理させる他端末管理部と、前記状態情報を前記署名鍵により署名し、署名された前記状態情報である証拠データを保管する証拠保管部と、を有し、検証装置は、前記ネットワークを介して前記証拠データに対して付与された署名値を検証する署名検証部、を有することを特徴とする。
【０００８】
また、本発明は上記データ管理システムで行われるデータ管理方法である。
【発明の効果】
【０００９】
本発明によれば、社外にデータを持ち出して業務を行う場合に、持ち出したデータの安全性を確保することができ、持ち出したデータを失くしてしまった場合にも、第三者に対してデータの状態を説明することができる。
【図面の簡単な説明】
【００１０】
【図１】実施例１のデータ管理システムの構成図である。
【図２】端末装置、携帯端末装置、検証装置、管理装置のハードウェア構成図である。
【図３】データを復号する際のフロー図である。
【図４】データを再暗号化する際のフロー図である。
【図５】データを削除する際のフロー図である。
【図６】データを新規作成する際のフロー図である。
【図７】データ管理の証拠を検証装置に提示する際のフロー図である。
【図８】実施例２のデータ管理システムの構成図である。
【図９】管理装置が、端末装置を、携帯端末装置を介して管理する場合のフロー図である。
【図１０】端末装置の安全でないモードと安全モードの例示である。
【発明を実施するための形態】
【００１１】
以下に添付図面を参照して、本発明にかかるデータ管理システムおよびその方法の実施の形態を詳細に説明する。なお、これにより本発明が限定されるものではない。
【実施例１】
【００１２】
図１は、本実施例のデータ管理システムの構成図である。本実施例のデータ管理システムは、図１に示すように、端末装置１０と携帯端末装置２０とが近距離無線通信を介して接続される。また、前記携帯端末装置２０は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等の一般的な通信網から構成されるネットワークを介して検証装置３０に接続される。
【００１３】
端末装置１０は、業務を遂行するアプリケーション１０２と、前記アプリケーションで利用するデータを保管するデータ保管部１０４と、前記アプリケーション１０２の動作の管理や前記データ保管部１０４のデータの状態（例えば、データが暗号化されている状態であるか、データが復号されている状態であるか、データが新規に作成される状態であるか、データが削除される状態であるか）の管理や端末装置１０そのものの状態（例えば、端末装置１０がセキュリティ上安全な状態か、あるいは、安全でない状態であるか）の管理などを行う自端末管理部１０３と、前記携帯端末装置２０とデータの送受信を行う通信部１０１と、を含む。
【００１４】
携帯端末装置２０は、前記端末装置１０とデータの送受信を行う通信部２０１と、データの暗号化を行う暗号処理部２０２と、データの復号を行う復号処理部２０３と、前記暗号処理部２０２および前記復号処理部２０３で使用する鍵と、署名を生成するための鍵とを保管する鍵保管部２０４と、前記端末装置１０の自端末装置管理部１０３に対して命令を送信し、前記端末装置１０の前記アプリケーション１０２の動作の管理や前記データ保管部１０４のデータの状態の管理や端末装置１０そのものの状態の管理などを行わせる他端末管理部２０５と、前記他端末管理部２０５で行った前記端末装置１０の管理の結果に対する証拠を保管する証拠保管部２０６と、を含む。
【００１５】
検証装置３０は、前記携帯端末装置２０の証拠保管部２０６に保管されている証拠データに対して、その証拠データに付与された署名値を検証する署名検証部３０１を、含む。
【００１６】
図２は、端末装置１０のハードウェア構成図である．端末装置１０、ＣＰＵ１１、主記憶装置１２、補助記憶装置１４、通信装置１５、入出力装置１６、記憶媒体１８の読取装置１７などがバスなどの内部通信線１９で接続された構成である。図示を省略するが、携帯端末装置２０と、検証装置３０も、規模や性能の違いは有るが、端末装置１０と同様のハードウェア構成である。
【００１７】
本実施例の認証処理について説明する。各装置の補助記憶装置１４に格納された処理プログラムが主記憶装置１２にロードされ、ＣＰＵにより実行されることにより、各処理部の処理が実行される。また、各プログラムは予め補助記憶装置１４に格納されても良いし、他の記憶媒体または通信媒体（ネットワーク、またはネットワークを伝搬する搬送波またはディジタル信号）を介して、必要なときにロードされても良い。
【００１８】
図３は、端末装置１０のデータ保管部１０４に暗号化して保管されているデータを、携帯端末装置２０からの命令によって復号し、端末装置１０で該データを利用するまでのフロー図である。
【００１９】
まず、携帯端末装置２０の他端末管理部２０５は、端末装置１０に対して復号の指示を出す（Ｓ２０１）。端末装置１０の自端末管理部１０３は、携帯端末装置２０からの復号指示Ａ２０１を受信し、データ保管部１０４に保管されている暗号化データＡ１０１を、携帯端末装置２０に送信する（Ｓ１０１）。携帯端末装置２０の復号処理部２０３は、受信した暗号化データＡ１０１を、鍵保管部２０４に保管されている鍵を使って復号する（Ｓ２０２）。携帯端末装置２０の他端末管理部２０５は、復号したデータのファイル名やデータの所有者、復号した時間などの復号情報に対して、鍵保管部２０４に保管している秘密鍵を用いて署名を付与し（Ｓ２０３）、署名付き復号情報として証拠保管部２０６に保管する（Ｓ２０４）。携帯端末装置２０は、復号された平文データＡ２０２を端末装置１０に送信し、端末装置１０のデータ保管部に保管される。端末装置１０の自端末管理部１０３は、平文データがデータ保管部１０４に保管されたため、端末装置１０の状態を安全でないモードに切り替える（Ｓ１０２）。端末装置１０のアプリケーションはデータ保管部１０４に保管された平文データを使って業務を実行する（Ｓ１０３）。安全でないモードとは、端末装置１０内に、暗号化されていないデータが存在することを利用者に知らしめるモードを指す。例えば、図１０に示すように、壁紙のような背景画像を、安全でないことを表す模様に変更したり、安全でないことを表すために端末本体を震わせたりしても良い。その他の視覚的な見た目の変化、バイブレータ等による触覚的な動作の変化、スピーカ等による聴覚的な音の変化等で警告を利用者に知らしめても良い。このように、端末装置１０の状態を安全でないモードにすることにより、端末装置１０に対するセキュリティ上の注意が必要であることを利用者に意識付けることが可能となる。なお、特に図示していないが、端末装置１０が状態を安全でないモードに切り替えた場合、その結果を携帯端末装置２０に通知することとしても良い。
【００２０】
図４は、端末装置１０でデータの利用が終わり、利用していたデータを再暗号化するまでのフロー図である。
【００２１】
まず、携帯端末装置２０の他端末管理部２０５は、端末装置１０に対して暗号化の指示を出す（Ｓ２１１）。端末装置１０の自端末管理部１０３は、携帯端末装置２０からの暗号化指示Ａ２１１を受信し、データ保管部１０４に保管されている平文データＡ１１１を収集し、データ保管部１０４からは平文データを削除する（Ｓ１１１）。端末装置１０の自端末管理部１０３は、収集した平文データＡ１１１を携帯端末装置２０に送信する。携帯端末装置２０の暗号処理部２０２は、受信した平文データＡ１１１を、鍵保管部２０４に保管されている鍵を使って暗号化する（Ｓ２１２）。
【００２２】
携帯端末装置２０の他端末管理部２０５は、暗号化したデータのファイル名やデータの所有者、暗号化した時間などの暗号化情報に対して、鍵保管部２０４に保管している秘密鍵を用いて署名を付与し（Ｓ２１３）、署名付き暗号化情報として証拠保管部２０６に保管する（Ｓ２１４）。携帯端末装置２０は、暗号化された暗号化データＡ２１２を端末装置１０に送信し、端末装置１０のデータ保管部に保管される。端末装置１０の自端末管理部１０３は、平文データがデータ保管部１０４に保管されていないことを確認し、端末装置１０の状態を安全モードに切り替える（Ｓ１１２）。
【００２３】
安全モードとは、安全でないモードの反対で、端末装置１０内に、平文データは存在しないことを利用者に知らしめるモードを指す。例えば、図１０に示すように、安全でないモードと同様に、見た目の変化、動作の変化、音の変化等で安全であることを利用者に知らしめても良い。なお、特に図示していないが、図３に示した場合と同様に、端末装置１０が状態を安全モードに切り替えた場合、その結果を携帯端末装置２０に通知することとしても良い。
【００２４】
図５は、端末装置１０でデータの利用が終わり、不要なデータを削除するまでのフロー図である。
【００２５】
まず、携帯端末装置２０の他端末管理部２０５は、端末装置１０に対してデータ削除の指示を出す（Ｓ２２１）。端末装置１０の自端末管理部１０３は、携帯端末装置２０からの削除指示Ａ２２１を受信し、データ保管部１０４に保管されている平文データを削除する（Ｓ１２１）。端末装置１０の自端末管理部１０３は、削除したデータのファイル名やデータの所有者、削除した時間などの削除情報Ａ１２１を、携帯端末装置２０に送信する。携帯端末装置２０の他端末管理部２０５は、削除情報Ａ１２１に対して、鍵保管部２０４に保管している秘密鍵を用いて署名を付与し（Ｓ２２２）、署名付き削除情報として証拠保管部２０６に保管する（Ｓ２２３）。携帯端末装置２０は、端末のモード変更指示Ａ２２２を端末装置１０に送信し、端末装置１０の自端末管理部１０３は、平文データがデータ保管部１０４に保管されていないことを確認し、端末装置１０の状態を安全モードに切り替える（Ｓ１２２）。なお、特に図示していないが、図３、４に示した場合と同様に、端末装置１０が状態を安全モードに切り替えた場合、その結果を携帯端末装置２０に通知することとしても良い。
【００２６】
図６は、端末装置１０でデータを新規に作成する場合のフロー図である。
【００２７】
まず、携帯端末装置２０の他端末管理部２０５は、端末装置１０に対してデータの新規作成の指示を出す（Ｓ２３１）。端末装置１０の自端末管理部１０３は、携帯端末装置２０からの新規作成指示Ａ２３１を受信し、データの新規作成を開始する（Ｓ１３１）。端末装置１０の自端末管理部１０３は、新規作成を開始したファイルの種類やファイル名、新規作成を開始した時間などの開始情報Ａ１３１を、携帯端末装置２０に送信する。携帯端末装置２０の他端末管理部２０５は、開始情報Ａ１３１に対して、鍵保管部２０４に保管している秘密鍵を用いて署名を付与し（Ｓ２３２）、署名付き開始情報として証拠保管部２０６に保管する（Ｓ２３３）。携帯端末装置２０は、端末のモード変更指示Ａ２３２を端末装置１０に送信し、端末装置１０の自端末管理部１０３は、端末装置１０の状態を安全でないモードに切り替える（Ｓ１３２）。なお、特に図示していないが、図３〜５に示した場合と同様に、端末装置１０が状態を安全でないモードに切り替えた場合、その結果を携帯端末装置２０に通知することとしても良い。
【００２８】
図７は、携帯端末装置２０の証拠保管部２０６に保管されている証拠を検証装置に通知するフロー図である。まず、検証装置３０は証拠の提出を要求する（Ｓ３４１）。証拠要求Ａ３４１を受け取った携帯端末装置２０は、証拠保管部２０６に保管されている署名付き復号情報や署名付き暗号化情報や署名付き削除情報や署名付き開始情報などの証拠Ａ２４１と、前記署名付き復号情報や前記署名付き暗号化情報や前記署名付き削除情報や前記署名付き開始情報を生成した前記ステップＳ２０４や、前記ステップＳ２１４や、前記ステップＳ２２３や、前記ステップＳ２３３で、署名を付与するために使用した秘密鍵に対応した公開鍵の公開鍵証明書Ａ２４２と、を検証装置３０に提示する（Ｓ２４１）。検証装置３０の署名検証部３０１は、受け取った公開鍵証明書Ａ２４２の正当性を検証し、さらに証拠Ａ２４１の署名を検証する（Ｓ３４２）。
【００２９】
本実施例では、図３〜図６において、携帯端末装置２０から復号指示や暗号化指示や削除指示や新規作成指示などのデータ管理の指示を送信するようにしているが、それぞれの処理の開始は、端末装置１０から行うようにしても良い。また、図７においても、検証装置３０から証拠要求（Ｓ３４１）を行うようにしているが、携帯端末装置２０から証拠Ａ２４１と公開鍵証明書Ａ２４２を送るようにしても良い。
【００３０】
さらに、暗号化されたデータを端末装置１０のデータ保管部１０４に保管することとしているが、携帯端末装置２０にデータを置くようにしても良い。また、携帯端末装置２０で生成された証拠Ａ２４１を、携帯端末装置２０の証拠保管部２０６に保管することとしているが、生成された証拠Ａ２４１は、端末装置１０に保管しても良い。さらに、ネットワークにつながった段階で、検証装置３０やその他の装置にアップロードしても良い。
【００３１】
また、本実施例では、携帯端末装置２０と、端末装置１０は、近距離無線通信で接続されているとしているが、携帯端末装置２０の通信部２０１と端末装置１０の通信部１０１との間の電波強度などを計測することによって、携帯端末装置２０と、端末装置１０が、離れていくことを検知し、完全に近距離無線通信が途絶えてしまう前（例えば、電波強度が所定の閾値未満となった場合）に、携帯端末装置２０の他端末管理部２０５から、強制的にデータの暗号化指示やデータの削除指示を出して、端末装置１０を安全モードの変更させるようにしても良い。さらに、完全に近距離無線通信が途絶えてしまう直前（例えば、電波強度が所定の閾値未満となった場合）に、端末装置１０をロックさせるようにしても良い。
【００３２】
また、本実施例では、携帯端末装置２０に、暗号処理部２０２と復号処理部２０３と鍵保管部２０４を構成したが、暗号処理部と復号処理部を端末装置側に構成し、携帯端末装置２０から暗号や復号に必要な鍵を、都度、端末装置１０に送信し、端末装置１０内でデータの暗復号を行うようにしても良い。また、端末装置１０に、鍵を安全に管理できる鍵保管部を構成できれば、端末装置１０に鍵を保管するようにしても良い。
【００３３】
このように、本実施例においては、社外で業務を行う際に、持ち出したデータの安全性を確保し、持ち出したデータを失くしてしまったときに、説明責任を果たすことが可能なデータ管理システム、すなわち、業務を行う端末装置（第一の端末）内のデータを携帯端末装置（第二の端末）などを使って管理し、第一の端末のデータの状態を証拠として第二のデバイスに保管し、保管したその証拠を第三者に提示して確認することにより、社外にデータを持ち出して業務を行う場合に、持ち出したデータの安全性を確保することができ、持ち出したデータを失くしてしまった場合にも、第三者に対してデータの状態を説明することができる。
【実施例２】
【００３４】
図８は、本発明の第２の実施例のデータ管理システムの構成図である。本実施例のデータ管理システムは、図８に示すように、管理装置４０が、携帯端末装置２０と、ネットワークを介して接続される。また、端末装置１０と前記携帯端末装置２０とが近距離無線通信を介して接続される。さらに、前記携帯端末装置２０は、検証装置３０に接続される。なお、端末装置１０は、および、検証装置３０は、第１の実施例の端末装置と同様の構成であるため、ここではその説明を省略している。
【００３５】
携帯端末装置２０は、第１の実施例の携帯端末装置の構成要素に加えて、業務を遂行するアプリケーション２１０と、前記アプリケーションで利用するデータを保管するデータ保管部２０９と、前記アプリケーション２１０の動作の管理や前記データ保管部２０９のデータの状態の管理や携帯端末装置２０そのものの状態の管理などを行う自端末管理部２０８と、端末装置１０を管理するための端末管理情報を保管する端末管理情報保管部２０７と、を含む。
【００３６】
管理装置４０は、前記携帯端末装置２０とデータの送受信を行う通信部４０１と、前記携帯端末装置２０の自端末装置管理部２０８と、前記携帯端末装置２０の自端末管理部２０８に対して命令を与え、前記携帯端末装置２０の前記アプリケーション２１０の動作の管理や前記データ保管部２０９のデータの状態の管理や携帯端末装置２０そのものの状態の管理や、前記端末装置１０の前記アプリケーション１０２の動作の管理や前記データ保管部１０４のデータの状態の管理や端末装置１０そのものの状態の管理などを行わせるための端末管理情報を保管する前記携帯端末装置２０の端末管理情報２０７と同様の端末管理情報保管部４０３と、該端末管理情報に基づいて他端末の管理を行う他端末管理部４０２と、を含む。
【００３７】
図９は、管理装置４０が、ネットワークで接続された携帯端末装置２０を管理する場合、あるいは、出張により出先で利用する場合等、ネットワークに接続できない端末装置１０を、携帯端末装置２０を介して管理する場合のフロー図である。
【００３８】
まず、管理装置４０の他端末管理部４０２は、あらかじめ端末管理情報保管部４０３に設定されている端末管理情報Ａ３５１を携帯端末装置２０に送信しておく（Ｓ３５１）。携帯端末装置２０は、受信した端末管理情報Ａ３５１を端末管理情報保管部２０７に保管する（Ｓ２５１）。携帯端末装置２０の自端末管理部２０８は、前記端末管理情報Ａ３５１が、自端末に対するものである場合には（Ｓ２５２；Ｙｅｓ）、前記端末管理情報Ａ３５１に従って自端末のデータ保管部２０９に保管されているデータの暗号化や復号化や削除などの処理を行う（Ｓ２５３）。また、携帯端末装置２０の自端末管理部２０８は、前記端末管理情報Ａ３５１が、他端末に対するものである場合には（Ｓ２５２；Ｎｏ）、他端末管理部２０５が、前記端末管理情報Ａ３５１に従って、端末装置１０内のデータ管理を行う（Ｓ２５４）。ここで、データ管理とは、図３〜図６で示したデータの復号、暗号化、削除、新規作成などの処理のことを指すものとする。
【００３９】
本実施例では、携帯端末装置２０自身のデータ管理を行う必要がある場合の構成を示したが、その必要がない場合には、携帯端末装置２０に自端末管理部２０８は不要である。
【００４０】
また、端末管理情報Ａ３５１には、データの暗号化指示、復号指示、削除指示などのデータに対する指示令に加えて、端末装置のロックなどの指示や、アプリケーションの利用制限などの指示などを加えて良い。さらに、それらの指示を実行する時間や場所などの条件を加えて良い。この場合、管理装置４０と携帯端末装置２０の間のネットワークが途切れたとしても、携帯端末装置２０の端末管理情報保管部２０７に保管された端末管理情報をもとに、近距離無線通信で接続された端末装置１０を管理することができる。なお、本発明は、上記の本実施形態に限定されるものではなく、その要旨の範囲内で様々な変形が可能である。
【符号の説明】
【００４１】
１０：端末装置、１１：ＣＰＵ、１２：主記憶装置、１４：補助記憶装置、１５：通信装置、１６：入出力装置、１７：読取装置、１８：記憶媒体、１９：内部信号線、１０１：通信部、１０２：アプリケーション、１０３：自端末管理部、１０４：データ保管部、２０：携帯端末装置、２０１：通信部、２０２：暗号処理部、２０３：復号処理部、
２０４：鍵保管部、２０５：他端末管理部、２０６：証拠保管部、２０７：端末管理情報保管部、２０８：自端末管理部、２０９：データ保管部、２１０：アプリケーション、３０：検証装置、３０１：署名検証部、４０：管理装置、４０１：通信部、４０２：他端末管理部、４０３：端末管理情報保管部、Ａ１０１：暗号化データ、Ａ１１１：平文データ、Ａ１２１：削除情報、Ａ１３１：開始情報、Ａ２０１：復号指示、Ａ２０２：平文データ、Ａ２１１：暗号化指示、Ａ２１２：暗号化データ、Ａ２２１：削除指示、Ａ２２２：モード変更指示、Ａ２３１：新規作成指示、Ａ２３２：モード変更指示、Ａ３４１：証拠要求、Ａ２４１：証拠、Ａ２４２：公開鍵証明書。
【特許請求の範囲】
【請求項１】
端末装置と携帯端末装置とが近距離無線通信を介して接続され、前記携帯端末装置がネットワークを介して検証装置に接続されるデータ管理システムであって、
前記端末装置は、業務を遂行するアプリケーションと、前記アプリケーションで利用されるデータを保管するデータ保管部と、前記データの状態および前記端末装置の状態を管理する自端末管理部と、前記携帯端末装置との間で前記データまたは前記データの状態を示す状態情報を送受信する端末通信部と、を有し、
前記携帯端末装置は、前記端末装置との間で前記データまたは前記状態情報を送受信する携帯端末通信部と、前記データを暗号化または暗号化された前記データを復号するための暗号化鍵と前記状態情報に対する署名を生成するための署名鍵とを保管する鍵保管部と、前記暗号化鍵により前記データを暗号化する暗号処理部と、前記第暗号化鍵により暗号化された前記データを復号する復号処理部と、前記端末装置の自端末装置管理部に対して命令を送信し、前記データまたは前記状態情報に基づいて前記端末装置の状態を管理させる他端末管理部と、前記状態情報を前記署名鍵により署名し、署名された前記状態情報である証拠データを保管する証拠保管部と、を有し、
検証装置は、前記ネットワークを介して前記証拠データに対して付与された署名値を検証する署名検証部、を有することを特徴とするデータ管理システム。
【請求項２】
請求項１に記載のデータ管理システムであって、
前記携帯端末装置は、さらにネットワークを介して管理装置に接続され、
前記携帯端末装置は、前記アプリケーションと、前記アプリケーションで利用されるデータを保管する携帯端末データ保管部と、前記データの状態および前記携帯端末装置の状態を管理する携帯自端末管理部と、前記端末装置の状態を管理するための端末管理情報を保管する端末管理情報保管部と、をさらに備え、
前記管理装置は、前記携帯端末装置との間で前記データまたは前記状態情報を送受信する管理通信部と、前記携帯自端末装置管理部および前記自端末管理部に対して命令を与え、前記携帯端末装置に保管されているデータの状態情報および前記携帯端末装置の状態を示す携帯端末状態情報と前記端末装置に保管されているデータの状態情報および前記端末装置の状態を示す端末状態情報とを含む端末管理情報を保管する端末管理情報保管部と、前記端末管理情報に基づいて、前記携帯端末装置または前記端末装置を管理させる管理用他端末管理部と、を有することを特徴とするデータ管理システム。
【請求項３】
携帯端末装置からの命令によって、端末装置で利用されるデータの状態を管理するデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対して端末管理の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの端末管理の指示を受信し、該指示に従って自端末装置の状態を変更し、前記端末装置の自端末管理部は、自端末装置を管理した管理結果情報を前記携帯端末装置に送信し、前記携帯端末装置の他端末管理部は、前記管理結果情報に対して鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として証拠保管部に保管する、ことを特徴とするデータ管理方法。
【請求項４】
請求項３に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置から受信した管理結果情報に基づいて、前記端末装置のモード変更指示を前記端末装置に送信し、前記端末装置の自端末管理部は、受信した前記モード変更指示に従って自端末装置のモードを切り替える、ことを特徴とするデータ管理方法。
【請求項５】
請求項３または４に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対して復号の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの復号指示を受信し、データ保管部に保管されている暗号化データを、前記携帯端末装置に送信し、前記携帯端末装置の復号処理部は、受信した暗号化データを、鍵保管部に保管されている復号鍵により復号し、前記携帯端末装置の他端末管理部は、復号した前記データのファイル名および前記データの所有者および復号した時間を含む復号情報に対して、鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として、署名された前記復号情報を証拠保管部に保管し、前記携帯端末装置は、復号された平文データを端末装置に送信して前記端末装置のデータ保管部に保管し、前記端末装置の自端末管理部は、前記平文データが保管されたことを確認し、前記端末装置の状態を安全でないモードに切り替える、ことを特徴とするデータ管理方法
【請求項６】
請求項３から請求項５のいずれか一に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対して暗号化の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの暗号化指示を受信し、データ保管部に保管されている平文データを収集し、前記データ保管部からは平文データを削除し、収集した平文データを携帯端末装置に送信し、前記携帯端末装置の暗号処理部は、受信した平文データを、鍵保管部に保管されている暗号化鍵により暗号化し、前記携帯端末装置の他端末管理部は、暗号化した前記データのファイル名および前記データの所有者および暗号化した時間を含む暗号化情報に対して、鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として、署名された前記暗号化情報を証拠保管部に保管し、前記携帯端末装置は、暗号化されたデータを端末装置に送信して前記端末装置のデータ保管部に保管し、前記端末装置の自端末管理部は、平文データがデータ保管部に保管されていないことを確認し、前記端末装置の状態を安全モードに切り替える、ことを特徴とするデータ管理方法。
【請求項７】
請求項３から請求項６のいずれか一に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対してデータ削除の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの削除指示を受信し、データ保管部に保管されている平文データを削除し、前記端末装置の自端末管理部は、削除した前記データのファイル名および前記データの所有者および削除した時間を含む削除情報を、前記携帯端末装置に送信し、前記携帯端末装置の他端末管理部は、前記削除情報に対して、鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として、署名された前記削除情報を証拠保管部に保管し、前記携帯端末装置は、前記端末装置のモード変更指示を前記端末装置に送信し、前記端末装置の自端末管理部は、平文データがデータ保管部に保管されていないことを確認し、前記端末装置の状態を安全モードに切り替える、ことを特徴とするデータ管理方法。
【請求項８】
請求項３から請求項７のいずれか一に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対してデータの新規作成の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの新規作成指示を受信し、前記データの新規作成を開始し、端末装置の自端末管理部は、新規作成を開始したファイルの種類およびファイル名および新規作成を開始した時間を含む開始情報を、前記携帯端末装置に送信し、前記携帯端末装置の他端末管理部は、前記開始情報に対して、鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として、署名された前記開始情報を証拠保管部に保管し、前記携帯端末装置は、前記端末装置のモード変更指示を前記端末装置に送信し、前記端末装置の自端末管理部は、前記端末装置の状態を安全でないモードに切り替える、ことを特徴とするデータ管理方法。
【請求項９】
請求項３から請求項８のいずれか一に記載のデータ管理方法であって、
検証装置は、前記携帯端末装置に対して証拠の提出を要求し、証拠要求を受け取った携帯端末装置は、前記証拠保管部に保管されている前記署名付き管理結果情報と、前記管理結果情報を生成した際に使用した署名鍵に対応した公開鍵の公開鍵証明書と、を前記検証装置に提示し、前記検証装置の署名検証部は、前記携帯端末装置から受け取った前記公開鍵証明書の正当性を検証し、さらに前記管理結果情報の署名を検証する、ことを特徴とするデータ管理方法。
【請求項１０】
請求項３から請求項９のいずれか一に記載のデータ管理方法であって、
前記自端末装置のモードには、前記端末装置内に暗号化されていないデータが存在することを利用者に知らしめる安全でないモードと、前記端末装置内に暗号化されていないデータが存在しないことを利用者に知らしめる安全モードとを有し、
前記携帯端末装置の他端末管理部は、前記安全でないモードまたは前記安全モードのいずれかを前記端末装置に前記モード変更指示として送信し、前記端末装置の自端末管理部は、前記端末装置の表示部の表示内容を変更することにより前記利用者に対して前記安全でないモードまたは前記安全モードを認識させる、ことを特徴とするデータ管理方法。
【請求項１１】
請求項３から請求項１０のいずれか一に記載のデータ管理方法であって、
前記自端末装置のモードには、前記端末装置内に暗号化されていないデータが存在することを利用者に知らしめる安全でないモードと、前記端末装置内に暗号化されていないデータが存在しないことを利用者に知らしめる安全モードとを有し、
前記携帯端末装置の他端末管理部は、前記安全でないモードまたは前記安全モードのいずれかを前記端末装置に前記モード変更指示として送信し、前記端末装置の自端末管理部は、前記端末装置を振動させることにより前記利用者に対して前記安全でないモードまたは前記安全モードを認識させる、ことを特徴とするデータ管理方法。
【請求項１２】
請求項３から請求項１１のいずれか一に記載のデータ管理方法であって、
前記自端末装置のモードには、前記端末装置内に暗号化されていないデータが存在することを利用者に知らしめる安全でないモードと、前記端末装置内に暗号化されていないデータが存在しないことを利用者に知らしめる安全モードとを有し、
前記携帯端末装置の他端末管理部は、前記安全でないモードまたは前記安全モードのいずれかを前記端末装置に前記モード変更指示として送信し、前記端末装置の自端末管理部は、前記端末装置から音声を出力することにより前記利用者に対して前記安全でないモードまたは前記安全モードを認識させる、ことを特徴とするデータ管理方法。
【請求項１３】
請求項３から請求項１２のいずれか一に記載のデータ管理方法であって、
前記携帯端末装置の通信部と前記端末装置の通信部との間の電波強度を計測し、前記携帯端末装置と前記端末装置とが互いに離れて前記電波強度の強さが所定の値に満たない場合に、前記携帯端末装置の他端末管理部から前記端末装置に対して強制的に前記データの暗号化指示または前記データの削除指示を出力して、前記端末装置を安全モードの変更させる、ことを特徴とするデータ管理方法。
【請求項１４】
請求項１３に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部が、前記携帯端末装置と前記端末装置とが互いに離れて前記電波強度の強さが所定の値に満たない場合に、前記端末装置をロックさせる、ことを特徴とするデータ管理方法。
【請求項１５】
請求項３から請求項１４のいずれか一に記載のデータ管理方法であって、
ネットワークを介して接続された管理装置の他端末管理部は、端末管理情報保管部に設定されている前記携帯端末装置に保管されているデータの状態情報および前記携帯端末装置の状態を示す携帯端末状態情報と前記端末装置に保管されているデータの状態情報および前記端末装置の状態を示す端末状態情報とを含む端末管理情報を前記携帯端末装置に送信し、前記携帯端末装置は、前記管理装置から受信した前記端末管理情報を端末管理情報保管部に保管し、前記携帯端末装置の自端末管理部は、前記端末管理情報が前記携帯端末装置に対するものである場合には、前記端末管理情報に基づいて自端末のデータ保管部に保管されている前記データの状態に応じた処理を行い、前記端末管理情報が前記端末装置に対するものである場合には、前記携帯端末装置の他端末管理部が前記端末管理情報に基づいて前記端末装置内のデータの状態に応じた処理をさせる、ことを特徴とするデータ管理方法。
【請求項１６】
請求項１５に記載のデータ管理方法であって、
前記端末管理情報には、前記データの暗号化指示、復号指示、削除指示、新規作成指示に加え、さらに前記端末装置のロック指示、前記アプリケーションの利用制限指示、前記利用制限指示を実行する時間および場所を含む実行条件を有し、前記管理装置と前記携帯端末装置との間の通信が断たれた場合であっても、前記携帯端末装置の端末管理情報保管部に保管された端末管理情報に基づいて、近距離無線通信で接続された端末装置を管理する、ことを特徴とするデータ管理方法。
【請求項１】
端末装置と携帯端末装置とが近距離無線通信を介して接続され、前記携帯端末装置がネットワークを介して検証装置に接続されるデータ管理システムであって、
前記端末装置は、業務を遂行するアプリケーションと、前記アプリケーションで利用されるデータを保管するデータ保管部と、前記データの状態および前記端末装置の状態を管理する自端末管理部と、前記携帯端末装置との間で前記データまたは前記データの状態を示す状態情報を送受信する端末通信部と、を有し、
前記携帯端末装置は、前記端末装置との間で前記データまたは前記状態情報を送受信する携帯端末通信部と、前記データを暗号化または暗号化された前記データを復号するための暗号化鍵と前記状態情報に対する署名を生成するための署名鍵とを保管する鍵保管部と、前記暗号化鍵により前記データを暗号化する暗号処理部と、前記第暗号化鍵により暗号化された前記データを復号する復号処理部と、前記端末装置の自端末装置管理部に対して命令を送信し、前記データまたは前記状態情報に基づいて前記端末装置の状態を管理させる他端末管理部と、前記状態情報を前記署名鍵により署名し、署名された前記状態情報である証拠データを保管する証拠保管部と、を有し、
検証装置は、前記ネットワークを介して前記証拠データに対して付与された署名値を検証する署名検証部、を有することを特徴とするデータ管理システム。
【請求項２】
請求項１に記載のデータ管理システムであって、
前記携帯端末装置は、さらにネットワークを介して管理装置に接続され、
前記携帯端末装置は、前記アプリケーションと、前記アプリケーションで利用されるデータを保管する携帯端末データ保管部と、前記データの状態および前記携帯端末装置の状態を管理する携帯自端末管理部と、前記端末装置の状態を管理するための端末管理情報を保管する端末管理情報保管部と、をさらに備え、
前記管理装置は、前記携帯端末装置との間で前記データまたは前記状態情報を送受信する管理通信部と、前記携帯自端末装置管理部および前記自端末管理部に対して命令を与え、前記携帯端末装置に保管されているデータの状態情報および前記携帯端末装置の状態を示す携帯端末状態情報と前記端末装置に保管されているデータの状態情報および前記端末装置の状態を示す端末状態情報とを含む端末管理情報を保管する端末管理情報保管部と、前記端末管理情報に基づいて、前記携帯端末装置または前記端末装置を管理させる管理用他端末管理部と、を有することを特徴とするデータ管理システム。
【請求項３】
携帯端末装置からの命令によって、端末装置で利用されるデータの状態を管理するデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対して端末管理の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの端末管理の指示を受信し、該指示に従って自端末装置の状態を変更し、前記端末装置の自端末管理部は、自端末装置を管理した管理結果情報を前記携帯端末装置に送信し、前記携帯端末装置の他端末管理部は、前記管理結果情報に対して鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として証拠保管部に保管する、ことを特徴とするデータ管理方法。
【請求項４】
請求項３に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置から受信した管理結果情報に基づいて、前記端末装置のモード変更指示を前記端末装置に送信し、前記端末装置の自端末管理部は、受信した前記モード変更指示に従って自端末装置のモードを切り替える、ことを特徴とするデータ管理方法。
【請求項５】
請求項３または４に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対して復号の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの復号指示を受信し、データ保管部に保管されている暗号化データを、前記携帯端末装置に送信し、前記携帯端末装置の復号処理部は、受信した暗号化データを、鍵保管部に保管されている復号鍵により復号し、前記携帯端末装置の他端末管理部は、復号した前記データのファイル名および前記データの所有者および復号した時間を含む復号情報に対して、鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として、署名された前記復号情報を証拠保管部に保管し、前記携帯端末装置は、復号された平文データを端末装置に送信して前記端末装置のデータ保管部に保管し、前記端末装置の自端末管理部は、前記平文データが保管されたことを確認し、前記端末装置の状態を安全でないモードに切り替える、ことを特徴とするデータ管理方法
【請求項６】
請求項３から請求項５のいずれか一に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対して暗号化の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの暗号化指示を受信し、データ保管部に保管されている平文データを収集し、前記データ保管部からは平文データを削除し、収集した平文データを携帯端末装置に送信し、前記携帯端末装置の暗号処理部は、受信した平文データを、鍵保管部に保管されている暗号化鍵により暗号化し、前記携帯端末装置の他端末管理部は、暗号化した前記データのファイル名および前記データの所有者および暗号化した時間を含む暗号化情報に対して、鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として、署名された前記暗号化情報を証拠保管部に保管し、前記携帯端末装置は、暗号化されたデータを端末装置に送信して前記端末装置のデータ保管部に保管し、前記端末装置の自端末管理部は、平文データがデータ保管部に保管されていないことを確認し、前記端末装置の状態を安全モードに切り替える、ことを特徴とするデータ管理方法。
【請求項７】
請求項３から請求項６のいずれか一に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対してデータ削除の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの削除指示を受信し、データ保管部に保管されている平文データを削除し、前記端末装置の自端末管理部は、削除した前記データのファイル名および前記データの所有者および削除した時間を含む削除情報を、前記携帯端末装置に送信し、前記携帯端末装置の他端末管理部は、前記削除情報に対して、鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として、署名された前記削除情報を証拠保管部に保管し、前記携帯端末装置は、前記端末装置のモード変更指示を前記端末装置に送信し、前記端末装置の自端末管理部は、平文データがデータ保管部に保管されていないことを確認し、前記端末装置の状態を安全モードに切り替える、ことを特徴とするデータ管理方法。
【請求項８】
請求項３から請求項７のいずれか一に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部は、前記端末装置に対してデータの新規作成の指示を出し、前記端末装置の自端末管理部は、前記携帯端末装置からの新規作成指示を受信し、前記データの新規作成を開始し、端末装置の自端末管理部は、新規作成を開始したファイルの種類およびファイル名および新規作成を開始した時間を含む開始情報を、前記携帯端末装置に送信し、前記携帯端末装置の他端末管理部は、前記開始情報に対して、鍵保管部に保管している署名鍵を用いて署名を付与し、署名付き管理結果情報として、署名された前記開始情報を証拠保管部に保管し、前記携帯端末装置は、前記端末装置のモード変更指示を前記端末装置に送信し、前記端末装置の自端末管理部は、前記端末装置の状態を安全でないモードに切り替える、ことを特徴とするデータ管理方法。
【請求項９】
請求項３から請求項８のいずれか一に記載のデータ管理方法であって、
検証装置は、前記携帯端末装置に対して証拠の提出を要求し、証拠要求を受け取った携帯端末装置は、前記証拠保管部に保管されている前記署名付き管理結果情報と、前記管理結果情報を生成した際に使用した署名鍵に対応した公開鍵の公開鍵証明書と、を前記検証装置に提示し、前記検証装置の署名検証部は、前記携帯端末装置から受け取った前記公開鍵証明書の正当性を検証し、さらに前記管理結果情報の署名を検証する、ことを特徴とするデータ管理方法。
【請求項１０】
請求項３から請求項９のいずれか一に記載のデータ管理方法であって、
前記自端末装置のモードには、前記端末装置内に暗号化されていないデータが存在することを利用者に知らしめる安全でないモードと、前記端末装置内に暗号化されていないデータが存在しないことを利用者に知らしめる安全モードとを有し、
前記携帯端末装置の他端末管理部は、前記安全でないモードまたは前記安全モードのいずれかを前記端末装置に前記モード変更指示として送信し、前記端末装置の自端末管理部は、前記端末装置の表示部の表示内容を変更することにより前記利用者に対して前記安全でないモードまたは前記安全モードを認識させる、ことを特徴とするデータ管理方法。
【請求項１１】
請求項３から請求項１０のいずれか一に記載のデータ管理方法であって、
前記自端末装置のモードには、前記端末装置内に暗号化されていないデータが存在することを利用者に知らしめる安全でないモードと、前記端末装置内に暗号化されていないデータが存在しないことを利用者に知らしめる安全モードとを有し、
前記携帯端末装置の他端末管理部は、前記安全でないモードまたは前記安全モードのいずれかを前記端末装置に前記モード変更指示として送信し、前記端末装置の自端末管理部は、前記端末装置を振動させることにより前記利用者に対して前記安全でないモードまたは前記安全モードを認識させる、ことを特徴とするデータ管理方法。
【請求項１２】
請求項３から請求項１１のいずれか一に記載のデータ管理方法であって、
前記自端末装置のモードには、前記端末装置内に暗号化されていないデータが存在することを利用者に知らしめる安全でないモードと、前記端末装置内に暗号化されていないデータが存在しないことを利用者に知らしめる安全モードとを有し、
前記携帯端末装置の他端末管理部は、前記安全でないモードまたは前記安全モードのいずれかを前記端末装置に前記モード変更指示として送信し、前記端末装置の自端末管理部は、前記端末装置から音声を出力することにより前記利用者に対して前記安全でないモードまたは前記安全モードを認識させる、ことを特徴とするデータ管理方法。
【請求項１３】
請求項３から請求項１２のいずれか一に記載のデータ管理方法であって、
前記携帯端末装置の通信部と前記端末装置の通信部との間の電波強度を計測し、前記携帯端末装置と前記端末装置とが互いに離れて前記電波強度の強さが所定の値に満たない場合に、前記携帯端末装置の他端末管理部から前記端末装置に対して強制的に前記データの暗号化指示または前記データの削除指示を出力して、前記端末装置を安全モードの変更させる、ことを特徴とするデータ管理方法。
【請求項１４】
請求項１３に記載のデータ管理方法であって、
前記携帯端末装置の他端末管理部が、前記携帯端末装置と前記端末装置とが互いに離れて前記電波強度の強さが所定の値に満たない場合に、前記端末装置をロックさせる、ことを特徴とするデータ管理方法。
【請求項１５】
請求項３から請求項１４のいずれか一に記載のデータ管理方法であって、
ネットワークを介して接続された管理装置の他端末管理部は、端末管理情報保管部に設定されている前記携帯端末装置に保管されているデータの状態情報および前記携帯端末装置の状態を示す携帯端末状態情報と前記端末装置に保管されているデータの状態情報および前記端末装置の状態を示す端末状態情報とを含む端末管理情報を前記携帯端末装置に送信し、前記携帯端末装置は、前記管理装置から受信した前記端末管理情報を端末管理情報保管部に保管し、前記携帯端末装置の自端末管理部は、前記端末管理情報が前記携帯端末装置に対するものである場合には、前記端末管理情報に基づいて自端末のデータ保管部に保管されている前記データの状態に応じた処理を行い、前記端末管理情報が前記端末装置に対するものである場合には、前記携帯端末装置の他端末管理部が前記端末管理情報に基づいて前記端末装置内のデータの状態に応じた処理をさせる、ことを特徴とするデータ管理方法。
【請求項１６】
請求項１５に記載のデータ管理方法であって、
前記端末管理情報には、前記データの暗号化指示、復号指示、削除指示、新規作成指示に加え、さらに前記端末装置のロック指示、前記アプリケーションの利用制限指示、前記利用制限指示を実行する時間および場所を含む実行条件を有し、前記管理装置と前記携帯端末装置との間の通信が断たれた場合であっても、前記携帯端末装置の端末管理情報保管部に保管された端末管理情報に基づいて、近距離無線通信で接続された端末装置を管理する、ことを特徴とするデータ管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１３−８１０３８（Ｐ２０１３−８１０３８Ａ）
【公開日】平成２５年５月２日（２０１３．５．２）
【国際特許分類】
【出願番号】特願２０１１−２１９３７５（Ｐ２０１１−２１９３７５）
【出願日】平成２３年１０月３日（２０１１．１０．３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２５年５月２日（２０１３．５．２）
【国際特許分類】
【出願日】平成２３年１０月３日（２０１１．１０．３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]