可搬端末装置
【課題】サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置を提供する。
【解決手段】可搬端末装置１０１の検知部１１１が検知した２つのブルートゥース機器１６１の識別情報から、生成部１１２が公開鍵と秘密鍵の２つの鍵対を生成する。社内のサーバ装置１５１から取得部１１４が取得したファイルは、暗号化部１１５が２つの鍵対の公開鍵で暗号化され、ファイル保存部１１６に保存される。社外には、可搬端末装置１０１と２つのブルートゥース機器１６１の一方を持ち出す。社外では、検知部１１１が検知した１つのブルートゥース機器１６１の識別情報から、生成部１１２が１つの鍵対を生成し、復号部１１７が保存された暗号化済ファイルを生成された秘密鍵で復号して、提示部１１８がユーザに提示する。可搬端末装置１０１のみを紛失しても、情報は漏洩しない。
【解決手段】可搬端末装置１０１の検知部１１１が検知した２つのブルートゥース機器１６１の識別情報から、生成部１１２が公開鍵と秘密鍵の２つの鍵対を生成する。社内のサーバ装置１５１から取得部１１４が取得したファイルは、暗号化部１１５が２つの鍵対の公開鍵で暗号化され、ファイル保存部１１６に保存される。社外には、可搬端末装置１０１と２つのブルートゥース機器１６１の一方を持ち出す。社外では、検知部１１１が検知した１つのブルートゥース機器１６１の識別情報から、生成部１１２が１つの鍵対を生成し、復号部１１７が保存された暗号化済ファイルを生成された秘密鍵で復号して、提示部１１８がユーザに提示する。可搬端末装置１０１のみを紛失しても、情報は漏洩しない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置に関する。
【背景技術】
【０００２】
近年、タッチスクリーン式コンピュータやスマートフォン等、各種の情報処理が可能な可搬端末装置が普及している。このような可搬端末装置には、ビジネス用コンピュータに匹敵するような処理性能やアプリケーションが塔載されているものも多い。
【０００３】
可搬端末装置が携帯電話通信網と接続可能な場合には、社外から直接サーバ装置とファイルのやりとりを行なう場合もあるが、運用コストが高価となる。
【０００４】
無線ＬＡＮ（Local Area Network）を介してサーバ装置と通信を行うことができる可搬端末装置を利用した場合には、サーバ装置から可搬端末装置にファイルを取得し、可搬端末装置を社外に持ち出して、可搬端末装置を用いて社外で編集し、帰社後に可搬端末装置からサーバ装置に編集済のファイルをアップロードする、等の運用がされている。
【０００５】
また、たとえばワイヤレスヘッドホン等のような安価なブルートゥース機器も普及している。たとえば、スマートフォン等の可搬端末装置とワイヤレスヘッドホンが通信可能に接続されると、ユーザは、スマートフォンをかばんの中に入れたまま、電話のやりとりをしたり、音楽を再生して聴取したりできる。
【０００６】
このようなブルートゥース機器は、下記の文献に掲げるように、ユニークな識別情報を有し、通信を確立する際に当該識別情報を通信先に伝達して、他のブルートゥース機器との区別ができるようにされている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０１１−１０９５１２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上記のように、携帯電話通信網と接続可能な可搬端末装置は、一般に高価である。しかしながら、可搬端末装置を用いてファイルを社外に持ち出す場合には、可搬端末装置を紛失、亡失したり、可搬端末装置が盗難された場合に、情報が流出してしまうおそれがある。
【０００９】
したがって、可搬端末装置を紛失等した場合であっても、情報の流出をできるだけ防止する技術が求められている。
【００１０】
本発明は、上記のような課題を解決するためになされたもので、サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
以上の目的を達成するため、本発明の原理にしたがって、下記の発明を開示する。
【００１２】
本発明の第１の観点に係る可搬端末装置は、サーバ装置と間欠的に通信可能となり、
前記可搬端末装置と通信可能なブルートゥース機器を検知する検知部、
前記可搬端末装置の識別情報ならびに前記検知されたブルートゥース機器の識別情報から、公開鍵ならびに秘密鍵を含む鍵対を生成する生成部、
前記サーバ装置と通信可能な間に、前記検知部により第１のブルートゥース機器と第２のブルートゥース機器とが検知され、前記生成部により前記第１のブルートゥース機器の識別情報から第１の公開鍵と第１の秘密鍵からなる第１の鍵対が生成され、前記第２のブルートゥース機器の識別情報から第２の公開鍵と第２の秘密鍵からなる第２の鍵対が生成されると、前記第１の公開鍵ならびに前記第２の公開鍵を保存する鍵保存部、
前記サーバ装置と通信可能な間に、前記サーバ装置から元ファイルを取得する取得部、
前記取得された元ファイルを、前記保存された第１の公開鍵ならびに前記保存された第２の公開鍵により、暗号化して、第１の暗号化済ファイルを得る暗号化部、
前記得られた第１の暗号化済ファイルを保存するファイル保存部、
前記サーバ装置と通信不能な間に、前記検知部により第３のブルートゥース機器が検知され、前記生成部により前記第３のブルートゥース機器の識別情報から第３の公開鍵と第３の秘密鍵からなる第３の鍵対が生成され、前記第３の公開鍵が、前記保存された第１の公開鍵と前記保存された第２の公開鍵のいずれか一方に一致する場合、前記第３のブルートゥース機器が前記第１のブルートゥース機器もしくは前記第２のブルートゥース機器のいずれか一方であると判定して、前記保存された第１の暗号化済ファイルを前記第３の秘密鍵により復号し、第１の復号済ファイルを得る復号部、
前記得られた第１の復号済ファイルをユーザに提示する提示部
を備えるように構成する。
【００１３】
また、本発明の可搬端末装置は、
前記ユーザに提示された第１の復号済ファイルを当該ユーザの指示に基づいて編集して、編集済ファイルを得る編集部
をさらに備え、
前記暗号化部は、前記編集済ファイルを前記保存された第１の公開鍵ならびに前記保存された第２の公開鍵により、暗号化して、第２の暗号化済ファイルを得て、
前記ファイル保存部は、前記得られた第２の暗号化済ファイルを保存し、
前記サーバ装置と通信可能な間に、前記検知部により第４のブルートゥース機器が検知され、前記生成部により前記第４のブルートゥース機器の識別情報から第４の公開鍵と第４の秘密鍵からなる第４の鍵対が生成され、前記第４の公開鍵が、前記保存された第１の公開鍵と前記保存された第２の公開鍵のいずれか一方に一致する場合、前記復号部は、前記第４のブルートゥース機器が前記第１のブルートゥース機器もしくは前記第２のブルートゥース機器のいずれか一方であると判定して、前記保存された第２の暗号化済ファイルを前記第４の秘密鍵により復号して、第２の復号済ファイルを得て、前記得られた第２の復号済ファイルを前記サーバ装置に転送して、前記サーバ装置に前記元ファイルを更新させる転送部
をさらに備えるように構成する。
【００１４】
本発明の可搬端末装置は、コンピュータを本発明の可搬端末装置の各部として機能させるプログラムを、当該コンピュータに実行させることによって実現することができる。
【００１５】
上記プログラムは、コンパクトディスク、フレキシブルディスク、ハードディスク、光磁気ディスク、ディジタルビデオディスク、磁気テープ、半導体メモリ等のコンピュータ読取可能な情報記憶媒体に記録することができる。
【００１６】
上記プログラムは、プログラムが実行されるコンピュータとは独立して、コンピュータ通信網を介して配布・販売することができる。また、上記情報記憶媒体は、コンピュータとは独立して配布・販売することができる。
【発明の効果】
【００１７】
本発明によれば、サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置を提供することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施形態に係る可搬端末装置の概要構成を示す説明図である。
【発明を実施するための形態】
【００１９】
以下に本発明の実施形態を説明する。以下に説明する実施形態は説明のためのものであり、本願発明の範囲を制限するものではない。したがって、当業者であればこれらの各要素もしくは全要素をこれと均等なものに置換した実施形態を採用することが可能であるが、これらの実施形態も本発明の範囲に含まれる。
【実施例１】
【００２０】
図１は、本発明の実施形態の一つに係る可搬端末装置の概要構成を示す説明図である。以下、本図を参照して説明する。
【００２１】
本実施形態に係る可搬端末装置１０１は、典型的には無線ＬＡＮを介して、サーバ装置１５１と間欠的に通信可能となる。たとえば、社内の無線ＬＡＮ環境下では、サーバ装置１５１と通信可能となるが、社外では、通信不能となる。
【００２２】
ここで、可搬端末装置１０１は、検知部１１１、生成部１１２、鍵保存部１１３、取得部１１４、暗号化部１１５、ファイル保存部１１６、復号部１１７、提示部１１８を備える。
【００２３】
また、可搬端末装置１０１は、省略可能な要素として編集部１１９、転送部１２０を備えるように構成することができる。
【００２４】
ここで、検知部１１１は、可搬端末装置１０１と通信可能なブルートゥース機器１６１を検知する。
【００２５】
一方、生成部１１２は、可搬端末装置１０１の識別情報ならびに検知されたブルートゥース機器１６１の識別情報から、公開鍵ならびに秘密鍵を含む鍵対を生成する。
【００２６】
さらに、鍵保存部１１３は、サーバ装置１５１と通信可能な間に、検知部１１１により第１のブルートゥース機器１６１と第２のブルートゥース機器１６１とが検知され、生成部１１２により第１のブルートゥース機器１６１の識別情報から第１の公開鍵と第１の秘密鍵からなる第１の鍵対が生成され、第２のブルートゥース機器１６１の識別情報から第２の公開鍵と第２の秘密鍵からなる第２の鍵対が生成されると、第１の公開鍵ならびに第２の公開鍵を保存する。
【００２７】
そして、取得部１１４は、サーバ装置１５１と通信可能な間に、サーバ装置１５１から元ファイルを取得する。
【００２８】
一方、暗号化部１１５は、取得された元ファイルを、保存された第１の公開鍵ならびに保存された第２の公開鍵により、暗号化して、第１の暗号化済ファイルを得る。
【００２９】
さらに、ファイル保存部１１６は、得られた第１の暗号化済ファイルを保存する。
【００３０】
そして、復号部１１７は、サーバ装置１５１と通信不能な間に、検知部１１１により第３のブルートゥース機器１６１が検知され、生成部１１２により第３のブルートゥース機器１６１の識別情報から第３の公開鍵と第３の秘密鍵からなる第３の鍵対が生成され、第３の公開鍵が、保存された第１の公開鍵と保存された第２の公開鍵のいずれか一方に一致する場合、第３のブルートゥース機器１６１が第１のブルートゥース機器１６１もしくは第２のブルートゥース機器１６１のいずれか一方であると判定して、保存された第１の暗号化済ファイルを第３の秘密鍵により復号し、第１の復号済ファイルを得る
【００３１】
一方、提示部１１８は、得られた第１の復号済ファイルをユーザに提示する。
【００３２】
さらに、編集部１１９は、ユーザに提示された第１の復号済ファイルを当該ユーザの指示に基づいて編集して、編集済ファイルを得る。
【００３３】
すると、暗号化部１１５は、編集済ファイルを保存された第１の公開鍵ならびに保存された第２の公開鍵により、暗号化して、第２の暗号化済ファイルを得る。
【００３４】
ついで、ファイル保存部１１６は、得られた第２の暗号化済ファイルを保存する。
【００３５】
そして、転送部１２０は、サーバ装置１５１と通信可能な間に、検知部１１１により第４のブルートゥース機器１６１が検知され、生成部１１２により第４のブルートゥース機器１６１の識別情報から第４の公開鍵と第４の秘密鍵からなる第４の鍵対が生成され、第４の公開鍵が、保存された第１の公開鍵と保存された第２の公開鍵のいずれか一方に一致する場合、復号部１１７は、第４のブルートゥース機器１６１が第１のブルートゥース機器１６１もしくは第２のブルートゥース機器１６１のいずれか一方であると判定して、保存された第２の暗号化済ファイルを第４の秘密鍵により復号して、第２の復号済ファイルを得て、得られた第２の復号済ファイルをサーバ装置１５１に転送して、サーバ装置１５１に元ファイルを更新させる。
【００３６】
以下では、典型的な運用手法の一例に沿って、各部の動作を説明する。
【００３７】
本実施形態では、各ユーザには、社内の自分の机に保管するブルートゥース機器Ａと、自分で持ち歩くブルートゥース機器Ｂと、が割り当てられる。ブルートゥース機器Ａは、特段の機能は必要としないので、識別情報のみを外部に送信する機器とすることができる。この場合は、ブルートゥース機器Ａは、机の抽斗の中にしまっておくことができる。また、ブルートゥース機器Ａとして、大型のマウスなどを採用しても良い。
【００３８】
一方、ブルートゥース機器Ｂは、ワイヤレスヘッドフォンやユーザが個人的に所有している携帯電話などを採用することができる。また、社員証などに電子回路を組み込んで、ブルートゥース機器Ｂを実現することとしても良い。
【００３９】
（ファイルの持ち出し準備）
ユーザは、サーバ装置１５１から社外にファイルを持ち出そうとする場合には、可搬端末装置１０１の近傍に、２つのブルートゥース機器Ａとブルートゥース機器Ｂを配置する。
【００４０】
すると、検知部１１１が、２つのブルートゥース機器Ａ、ブルートゥース機器Ｂの識別情報を検知する。
【００４１】
生成部１１２は、可搬端末装置１０１の製造番号やＭＡＣ（Media Access Control）アドレスを可搬端末装置１０１の識別情報として利用する。
【００４２】
そして、可搬端末装置１０１の識別情報と、ブルートゥース機器Ａの識別情報と、から、一意に、公開鍵ＰＡと秘密鍵ＳＡからなる鍵対を生成する。
【００４３】
また、可搬端末装置１０１の識別情報と、ブルートゥース機器Ｂの識別情報と、から、一意に、公開鍵ＰＢと秘密鍵ＳＢからなる鍵対を生成する。
【００４４】
さて、生成された公開鍵ＰＡと公開鍵ＰＢは、鍵保存部１１３に保存される。秘密鍵ＳＡ、秘密鍵ＳＢは、可搬端末装置１０１のメモリ等から直ちに消去することが望ましい。
【００４５】
さらに、取得部１１４は、ユーザの指示等にしたがって、社外に持ち出すファイルをサーバ装置１５１から取得する。
【００４６】
すると、暗号化部１１５は、公開鍵ＰＡならびに公開鍵ＰＢを用いて、ファイルの暗号化を行う。この結果得られる暗号化済ファイルは、秘密鍵ＳＡ単独で復号が可能であり、かつ、秘密鍵ＳＢ単独で復号が可能であるファイルである。暗号化が完了したら、元のファイルは、直ちにメモリ等から消去される。
【００４７】
そして、ファイル保存部１１６は、得られた暗号化済ファイルを保存する。
【００４８】
この段階で、可搬端末装置１０１に格納されている情報は、公開鍵ＰＡ、公開鍵ＰＢ、ならびに、暗号化済ファイルである。したがって、可搬端末装置１０１のみが盗難にあったとしても、持ち出したファイルの内容が流出する可能性は、極めて低いと考えられる。
【００４９】
（社外での運用）
可搬端末装置１０１を用いて社外へファイルを持ち出す際には、ユーザは、ブルートゥース機器Ｂも同時に持ち歩く必要がある。盗難や紛失の危険性を防止する観点からは、可搬端末装置１０１を鞄に入れて運ぶのであれば、ブルートゥース機器Ｂは衣服のポケットに入れて運ぶ等の運用が望ましい。可搬端末装置１０１とブルートゥース機器Ｂが同時に紛失してしまうことがないようにするためである。
【００５０】
なお、一般に、社外では、無線ＬＡＮを経由してのサーバ装置１５１との通信はできない。
【００５１】
さて、持ち出したファイルの内容を確認する際には、ユーザは、可搬端末装置１０１にブルートゥース機器Ｂを近接させる。
【００５２】
すると、検知部１１１がブルートゥース機器Ｂの識別情報を検知し、生成部１１２が、可搬端末装置１０１の識別情報と、ブルートゥース機器Ｂの識別情報と、から、公開鍵ＰＸと秘密鍵ＳＸからなる鍵対を生成する。
【００５３】
上記のように、鍵対の生成は、可搬端末装置１０１の識別情報と、検知されたブルートゥース機器１６１（ブルートゥース機器Ａやブルートゥース機器Ｂ等）の識別情報と、から、一意に生成されるので、ブルートゥース機器Ｂに対して社外で生成される鍵対（ＰＷ,ＳＷ）は、社内で生成された鍵対（ＰＢ,ＳＢ）と一致するはずである。
【００５４】
すなわち、本実施形態では、社外で生成された公開鍵ＰＷと、鍵保存部１１３に保存されている公開鍵ＰＡ、ＰＢのいずれか一方と、が一致することをもって、正当な持ち主が社外で可搬端末装置１０１を利用している、と認定するのである。
【００５５】
なお、公開鍵ＰＷを公開鍵ＰＢと対比するだけでなく、公開鍵ＰＷを公開鍵ＰＡとも対比するのは、本実施形態の可搬端末装置１０１では、ブルートゥース機器Ａとブルートゥース機器Ｂのいずれを社外に持ち出しているか、は区別しないからである。
【００５６】
そこで、社外で生成された公開鍵ＰＷと、保存されている公開鍵ＰＡ、ＰＢのいずれか一方、が一致する場合、復号部１１７は、社外で生成された秘密鍵ＳＷ（これは、秘密鍵ＳＡ、ＳＢのいずれか一方と一致するはずである。）を用いて、暗号化済ファイルを復号化する。
【００５７】
そして、提示部１１８が、得られた復号化済ファイルを、ユーザに提示する。ユーザへの提示が完了したら、復号化済ファイルは直ちにメモリ等から消去される。
【００５８】
さらに、編集部１１９を用いれば、復号化済ファイルを編集することも可能である。編集が完了した後は、暗号化部１１５は、鍵保存部１１３に保存された公開鍵ＰＡならびに公開鍵ＰＢを用いて、ファイルの暗号化を行い、ファイル保存部１１６に結果を保存する。
【００５９】
この際にも、暗号化が行われた後は、その後も提示や編集を継続するのでない限り、提示・編集の対象となったファイルはメモリ等から消去される。
【００６０】
なお、社外において、検知部１１１がブルートゥース機器Ｂを検知できない場合には、直ちに、提示部１１８による提示動作を停止して、復号化済ファイルや編集途中のファイルををメモリから消去することが望ましい。
【００６１】
（持ち帰ったファイルの反映）
上記のようにして社外でファイルが編集された場合には、その結果をサーバ装置１５１に反映させる必要がある。以下では、ブルートゥース機器Ｂを社外で紛失してしまった場合を想定する。
【００６２】
帰社したユーザがブルートゥース機器Ａを可搬端末装置１０１に近接させると、検知部１１１は、ブルートゥース機器Ａの識別情報を検知する。
【００６３】
そして、生成部１１２が、可搬端末装置１０１の識別情報と、ブルートゥース機器Ａの識別情報と、から、公開鍵ＰＸと秘密鍵ＳＸからなる鍵対を生成する。
【００６４】
ここで、上記のように、鍵対の生成は一意に行われるから、ファイルの持ち出し前に生成された鍵対（ＰＡ,ＳＡ）と、帰社後に生成鍵対（ＰＸ,ＳＸ）と、は、一致するはずである。
【００６５】
すなわち、本実施形態では、帰社後に生成された公開鍵ＰＸと、鍵保存部１１３に保存されている公開鍵ＰＡ、ＰＢのいずれか一方と、が一致することをもって、正当な持ち主が社内で可搬端末装置１０１を利用している、と認定するのである。
【００６６】
なお、公開鍵ＰＸを公開鍵ＰＡと対比するだけでなく、公開鍵ＰＸを公開鍵ＰＢとも対比するのは、本実施形態の可搬端末装置１０１では、ブルートゥース機器Ａとブルートゥース機器Ｂのいずれを社内に保管しているか、は区別しないからである。
【００６７】
そこで、帰社後に生成された公開鍵ＰＸと、保存されている公開鍵ＰＡ、ＰＢのいずれか一方、が一致する場合、復号部１１７は、帰社後に生成された秘密鍵ＳＸ（これは、秘密鍵ＳＡ、ＳＢのいずれか一方と一致するはずである。）を用いて、暗号化済ファイルを復号化する。
【００６８】
これによって、編集済のファイルが得られるので、転送部１２０は、無線ＬＡＮ等を介して、得られたファイルをサーバ装置１５１に転送して、情報の更新を行う。
【００６９】
なお、ブルートゥース機器Ａが社内で誤って廃棄された場合であっても、ブルートゥース機器Ｂがあれば、上記と同様の処理を行うことによって、情報の更新が可能となる。
【００７０】
社内で利用しているか、それとも社外で利用しているか、は、無線ＬＡＮを介してサーバ装置１５１との通信が可能か否かによって判別が可能である。
【００７１】
そこで、可搬端末装置１０１では、ユーザの指示のみならず、社内か社外かも自動的に判定を行って、環境に即した処理を行うことができる。
【実施例２】
【００７２】
上記実施例では、サーバ装置１５１と可搬端末装置１０１との間では、ファイルを暗号化せずにやりとりすることとしていた。本実施例は、より一層セキュリティを高めるために、サーバ装置１５１と可搬端末装置１０１との間でもファイルを暗号化してやりとりするものである。
【００７３】
すなわち、本実施例は、可搬端末装置１０１で検知されたブルートゥース機器１６１の識別情報と、当該可搬端末装置１０１自体の識別情報と、を、可搬端末装置１０１だけではなく、サーバ装置１５１でも管理する。
【００７４】
これらの識別情報は、可搬端末装置１０１からサーバ装置１５１に無線ＬＡＮを介して通知される形態が典型的であるが、あらかじめ、サーバ装置１５１にブルートゥース機器１６１を検知させつつ可搬端末装置１０１を登録する、という手法を採用することも可能である。
【００７５】
そして、サーバ装置１５１において、鍵対の生成ならびに暗号化を行うことで、可搬端末装置１０１は、サーバ装置１５１から暗号化済のファイルを取得することとする。この際に、同時に、２つの公開鍵も、サーバ装置１５１から取得する。
【００７６】
可搬端末装置１０１に保存された暗号化済ファイルは、ユーザへの提示がされる間、あるいは、ユーザが編集する間のみ、適切なブルートゥース機器１６１が検知できることを条件に、上記実施例と同様に復号される。
【００７７】
この際には、可搬端末装置１０１は、自身の識別情報と検知したブルートゥース機器１６１の識別情報から鍵対を生成し、その鍵対の秘密鍵を用いて復号を行う。
【００７８】
これらの作業が終了したり、ブルートゥース機器１６１の検知ができなくなった場合には、必要に応じて暗号化を行って、提示・編集されていた暗号化前のファイルをメモリ等から直ちに消去する必要がある。この際の暗号化には、サーバ装置１５１から取得した公開鍵を利用する。
【００７９】
そして、帰社の後、サーバ装置１５１に転送する際にも、暗号化済のファイルを転送するのである。
【００８０】
本実施形態では、どの可搬端末装置１０１でどのブルートゥース機器１６１を利用しているのか、を、サーバ装置１５１で管理することが可能である。
【００８１】
一方、社員同士でブルートゥース機器を共有すると、セキュリティ上の問題が生じることがある。
【００８２】
本実施例では、公開鍵ＰＡ、公開鍵ＰＢと可搬端末装置１０１との紐付けをサーバ装置１５１で管理することができるから、公開鍵ＰＡ、公開鍵ＰＢがすでに他の可搬端末装置１０１で利用されている場合には、ユーザに警告を発し、以降の処理は実行できないように構成することが可能である。
【産業上の利用可能性】
【００８３】
以上説明したように、本発明によれば、サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置を提供することができる。
【符号の説明】
【００８４】
１０１ 可搬端末装置
１１１ 検知部
１１２ 生成部
１１３ 鍵保存部
１１４ 取得部
１１５ 暗号化部
１１６ ファイル保存部
１１７ 復号部
１１８ 提示部
１１９ 編集部
１２０ 転送部
１５１ サーバ装置
１６１ ブルートゥース機器
【技術分野】
【０００１】
本発明は、サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置に関する。
【背景技術】
【０００２】
近年、タッチスクリーン式コンピュータやスマートフォン等、各種の情報処理が可能な可搬端末装置が普及している。このような可搬端末装置には、ビジネス用コンピュータに匹敵するような処理性能やアプリケーションが塔載されているものも多い。
【０００３】
可搬端末装置が携帯電話通信網と接続可能な場合には、社外から直接サーバ装置とファイルのやりとりを行なう場合もあるが、運用コストが高価となる。
【０００４】
無線ＬＡＮ（Local Area Network）を介してサーバ装置と通信を行うことができる可搬端末装置を利用した場合には、サーバ装置から可搬端末装置にファイルを取得し、可搬端末装置を社外に持ち出して、可搬端末装置を用いて社外で編集し、帰社後に可搬端末装置からサーバ装置に編集済のファイルをアップロードする、等の運用がされている。
【０００５】
また、たとえばワイヤレスヘッドホン等のような安価なブルートゥース機器も普及している。たとえば、スマートフォン等の可搬端末装置とワイヤレスヘッドホンが通信可能に接続されると、ユーザは、スマートフォンをかばんの中に入れたまま、電話のやりとりをしたり、音楽を再生して聴取したりできる。
【０００６】
このようなブルートゥース機器は、下記の文献に掲げるように、ユニークな識別情報を有し、通信を確立する際に当該識別情報を通信先に伝達して、他のブルートゥース機器との区別ができるようにされている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０１１−１０９５１２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上記のように、携帯電話通信網と接続可能な可搬端末装置は、一般に高価である。しかしながら、可搬端末装置を用いてファイルを社外に持ち出す場合には、可搬端末装置を紛失、亡失したり、可搬端末装置が盗難された場合に、情報が流出してしまうおそれがある。
【０００９】
したがって、可搬端末装置を紛失等した場合であっても、情報の流出をできるだけ防止する技術が求められている。
【００１０】
本発明は、上記のような課題を解決するためになされたもので、サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
以上の目的を達成するため、本発明の原理にしたがって、下記の発明を開示する。
【００１２】
本発明の第１の観点に係る可搬端末装置は、サーバ装置と間欠的に通信可能となり、
前記可搬端末装置と通信可能なブルートゥース機器を検知する検知部、
前記可搬端末装置の識別情報ならびに前記検知されたブルートゥース機器の識別情報から、公開鍵ならびに秘密鍵を含む鍵対を生成する生成部、
前記サーバ装置と通信可能な間に、前記検知部により第１のブルートゥース機器と第２のブルートゥース機器とが検知され、前記生成部により前記第１のブルートゥース機器の識別情報から第１の公開鍵と第１の秘密鍵からなる第１の鍵対が生成され、前記第２のブルートゥース機器の識別情報から第２の公開鍵と第２の秘密鍵からなる第２の鍵対が生成されると、前記第１の公開鍵ならびに前記第２の公開鍵を保存する鍵保存部、
前記サーバ装置と通信可能な間に、前記サーバ装置から元ファイルを取得する取得部、
前記取得された元ファイルを、前記保存された第１の公開鍵ならびに前記保存された第２の公開鍵により、暗号化して、第１の暗号化済ファイルを得る暗号化部、
前記得られた第１の暗号化済ファイルを保存するファイル保存部、
前記サーバ装置と通信不能な間に、前記検知部により第３のブルートゥース機器が検知され、前記生成部により前記第３のブルートゥース機器の識別情報から第３の公開鍵と第３の秘密鍵からなる第３の鍵対が生成され、前記第３の公開鍵が、前記保存された第１の公開鍵と前記保存された第２の公開鍵のいずれか一方に一致する場合、前記第３のブルートゥース機器が前記第１のブルートゥース機器もしくは前記第２のブルートゥース機器のいずれか一方であると判定して、前記保存された第１の暗号化済ファイルを前記第３の秘密鍵により復号し、第１の復号済ファイルを得る復号部、
前記得られた第１の復号済ファイルをユーザに提示する提示部
を備えるように構成する。
【００１３】
また、本発明の可搬端末装置は、
前記ユーザに提示された第１の復号済ファイルを当該ユーザの指示に基づいて編集して、編集済ファイルを得る編集部
をさらに備え、
前記暗号化部は、前記編集済ファイルを前記保存された第１の公開鍵ならびに前記保存された第２の公開鍵により、暗号化して、第２の暗号化済ファイルを得て、
前記ファイル保存部は、前記得られた第２の暗号化済ファイルを保存し、
前記サーバ装置と通信可能な間に、前記検知部により第４のブルートゥース機器が検知され、前記生成部により前記第４のブルートゥース機器の識別情報から第４の公開鍵と第４の秘密鍵からなる第４の鍵対が生成され、前記第４の公開鍵が、前記保存された第１の公開鍵と前記保存された第２の公開鍵のいずれか一方に一致する場合、前記復号部は、前記第４のブルートゥース機器が前記第１のブルートゥース機器もしくは前記第２のブルートゥース機器のいずれか一方であると判定して、前記保存された第２の暗号化済ファイルを前記第４の秘密鍵により復号して、第２の復号済ファイルを得て、前記得られた第２の復号済ファイルを前記サーバ装置に転送して、前記サーバ装置に前記元ファイルを更新させる転送部
をさらに備えるように構成する。
【００１４】
本発明の可搬端末装置は、コンピュータを本発明の可搬端末装置の各部として機能させるプログラムを、当該コンピュータに実行させることによって実現することができる。
【００１５】
上記プログラムは、コンパクトディスク、フレキシブルディスク、ハードディスク、光磁気ディスク、ディジタルビデオディスク、磁気テープ、半導体メモリ等のコンピュータ読取可能な情報記憶媒体に記録することができる。
【００１６】
上記プログラムは、プログラムが実行されるコンピュータとは独立して、コンピュータ通信網を介して配布・販売することができる。また、上記情報記憶媒体は、コンピュータとは独立して配布・販売することができる。
【発明の効果】
【００１７】
本発明によれば、サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置を提供することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施形態に係る可搬端末装置の概要構成を示す説明図である。
【発明を実施するための形態】
【００１９】
以下に本発明の実施形態を説明する。以下に説明する実施形態は説明のためのものであり、本願発明の範囲を制限するものではない。したがって、当業者であればこれらの各要素もしくは全要素をこれと均等なものに置換した実施形態を採用することが可能であるが、これらの実施形態も本発明の範囲に含まれる。
【実施例１】
【００２０】
図１は、本発明の実施形態の一つに係る可搬端末装置の概要構成を示す説明図である。以下、本図を参照して説明する。
【００２１】
本実施形態に係る可搬端末装置１０１は、典型的には無線ＬＡＮを介して、サーバ装置１５１と間欠的に通信可能となる。たとえば、社内の無線ＬＡＮ環境下では、サーバ装置１５１と通信可能となるが、社外では、通信不能となる。
【００２２】
ここで、可搬端末装置１０１は、検知部１１１、生成部１１２、鍵保存部１１３、取得部１１４、暗号化部１１５、ファイル保存部１１６、復号部１１７、提示部１１８を備える。
【００２３】
また、可搬端末装置１０１は、省略可能な要素として編集部１１９、転送部１２０を備えるように構成することができる。
【００２４】
ここで、検知部１１１は、可搬端末装置１０１と通信可能なブルートゥース機器１６１を検知する。
【００２５】
一方、生成部１１２は、可搬端末装置１０１の識別情報ならびに検知されたブルートゥース機器１６１の識別情報から、公開鍵ならびに秘密鍵を含む鍵対を生成する。
【００２６】
さらに、鍵保存部１１３は、サーバ装置１５１と通信可能な間に、検知部１１１により第１のブルートゥース機器１６１と第２のブルートゥース機器１６１とが検知され、生成部１１２により第１のブルートゥース機器１６１の識別情報から第１の公開鍵と第１の秘密鍵からなる第１の鍵対が生成され、第２のブルートゥース機器１６１の識別情報から第２の公開鍵と第２の秘密鍵からなる第２の鍵対が生成されると、第１の公開鍵ならびに第２の公開鍵を保存する。
【００２７】
そして、取得部１１４は、サーバ装置１５１と通信可能な間に、サーバ装置１５１から元ファイルを取得する。
【００２８】
一方、暗号化部１１５は、取得された元ファイルを、保存された第１の公開鍵ならびに保存された第２の公開鍵により、暗号化して、第１の暗号化済ファイルを得る。
【００２９】
さらに、ファイル保存部１１６は、得られた第１の暗号化済ファイルを保存する。
【００３０】
そして、復号部１１７は、サーバ装置１５１と通信不能な間に、検知部１１１により第３のブルートゥース機器１６１が検知され、生成部１１２により第３のブルートゥース機器１６１の識別情報から第３の公開鍵と第３の秘密鍵からなる第３の鍵対が生成され、第３の公開鍵が、保存された第１の公開鍵と保存された第２の公開鍵のいずれか一方に一致する場合、第３のブルートゥース機器１６１が第１のブルートゥース機器１６１もしくは第２のブルートゥース機器１６１のいずれか一方であると判定して、保存された第１の暗号化済ファイルを第３の秘密鍵により復号し、第１の復号済ファイルを得る
【００３１】
一方、提示部１１８は、得られた第１の復号済ファイルをユーザに提示する。
【００３２】
さらに、編集部１１９は、ユーザに提示された第１の復号済ファイルを当該ユーザの指示に基づいて編集して、編集済ファイルを得る。
【００３３】
すると、暗号化部１１５は、編集済ファイルを保存された第１の公開鍵ならびに保存された第２の公開鍵により、暗号化して、第２の暗号化済ファイルを得る。
【００３４】
ついで、ファイル保存部１１６は、得られた第２の暗号化済ファイルを保存する。
【００３５】
そして、転送部１２０は、サーバ装置１５１と通信可能な間に、検知部１１１により第４のブルートゥース機器１６１が検知され、生成部１１２により第４のブルートゥース機器１６１の識別情報から第４の公開鍵と第４の秘密鍵からなる第４の鍵対が生成され、第４の公開鍵が、保存された第１の公開鍵と保存された第２の公開鍵のいずれか一方に一致する場合、復号部１１７は、第４のブルートゥース機器１６１が第１のブルートゥース機器１６１もしくは第２のブルートゥース機器１６１のいずれか一方であると判定して、保存された第２の暗号化済ファイルを第４の秘密鍵により復号して、第２の復号済ファイルを得て、得られた第２の復号済ファイルをサーバ装置１５１に転送して、サーバ装置１５１に元ファイルを更新させる。
【００３６】
以下では、典型的な運用手法の一例に沿って、各部の動作を説明する。
【００３７】
本実施形態では、各ユーザには、社内の自分の机に保管するブルートゥース機器Ａと、自分で持ち歩くブルートゥース機器Ｂと、が割り当てられる。ブルートゥース機器Ａは、特段の機能は必要としないので、識別情報のみを外部に送信する機器とすることができる。この場合は、ブルートゥース機器Ａは、机の抽斗の中にしまっておくことができる。また、ブルートゥース機器Ａとして、大型のマウスなどを採用しても良い。
【００３８】
一方、ブルートゥース機器Ｂは、ワイヤレスヘッドフォンやユーザが個人的に所有している携帯電話などを採用することができる。また、社員証などに電子回路を組み込んで、ブルートゥース機器Ｂを実現することとしても良い。
【００３９】
（ファイルの持ち出し準備）
ユーザは、サーバ装置１５１から社外にファイルを持ち出そうとする場合には、可搬端末装置１０１の近傍に、２つのブルートゥース機器Ａとブルートゥース機器Ｂを配置する。
【００４０】
すると、検知部１１１が、２つのブルートゥース機器Ａ、ブルートゥース機器Ｂの識別情報を検知する。
【００４１】
生成部１１２は、可搬端末装置１０１の製造番号やＭＡＣ（Media Access Control）アドレスを可搬端末装置１０１の識別情報として利用する。
【００４２】
そして、可搬端末装置１０１の識別情報と、ブルートゥース機器Ａの識別情報と、から、一意に、公開鍵ＰＡと秘密鍵ＳＡからなる鍵対を生成する。
【００４３】
また、可搬端末装置１０１の識別情報と、ブルートゥース機器Ｂの識別情報と、から、一意に、公開鍵ＰＢと秘密鍵ＳＢからなる鍵対を生成する。
【００４４】
さて、生成された公開鍵ＰＡと公開鍵ＰＢは、鍵保存部１１３に保存される。秘密鍵ＳＡ、秘密鍵ＳＢは、可搬端末装置１０１のメモリ等から直ちに消去することが望ましい。
【００４５】
さらに、取得部１１４は、ユーザの指示等にしたがって、社外に持ち出すファイルをサーバ装置１５１から取得する。
【００４６】
すると、暗号化部１１５は、公開鍵ＰＡならびに公開鍵ＰＢを用いて、ファイルの暗号化を行う。この結果得られる暗号化済ファイルは、秘密鍵ＳＡ単独で復号が可能であり、かつ、秘密鍵ＳＢ単独で復号が可能であるファイルである。暗号化が完了したら、元のファイルは、直ちにメモリ等から消去される。
【００４７】
そして、ファイル保存部１１６は、得られた暗号化済ファイルを保存する。
【００４８】
この段階で、可搬端末装置１０１に格納されている情報は、公開鍵ＰＡ、公開鍵ＰＢ、ならびに、暗号化済ファイルである。したがって、可搬端末装置１０１のみが盗難にあったとしても、持ち出したファイルの内容が流出する可能性は、極めて低いと考えられる。
【００４９】
（社外での運用）
可搬端末装置１０１を用いて社外へファイルを持ち出す際には、ユーザは、ブルートゥース機器Ｂも同時に持ち歩く必要がある。盗難や紛失の危険性を防止する観点からは、可搬端末装置１０１を鞄に入れて運ぶのであれば、ブルートゥース機器Ｂは衣服のポケットに入れて運ぶ等の運用が望ましい。可搬端末装置１０１とブルートゥース機器Ｂが同時に紛失してしまうことがないようにするためである。
【００５０】
なお、一般に、社外では、無線ＬＡＮを経由してのサーバ装置１５１との通信はできない。
【００５１】
さて、持ち出したファイルの内容を確認する際には、ユーザは、可搬端末装置１０１にブルートゥース機器Ｂを近接させる。
【００５２】
すると、検知部１１１がブルートゥース機器Ｂの識別情報を検知し、生成部１１２が、可搬端末装置１０１の識別情報と、ブルートゥース機器Ｂの識別情報と、から、公開鍵ＰＸと秘密鍵ＳＸからなる鍵対を生成する。
【００５３】
上記のように、鍵対の生成は、可搬端末装置１０１の識別情報と、検知されたブルートゥース機器１６１（ブルートゥース機器Ａやブルートゥース機器Ｂ等）の識別情報と、から、一意に生成されるので、ブルートゥース機器Ｂに対して社外で生成される鍵対（ＰＷ,ＳＷ）は、社内で生成された鍵対（ＰＢ,ＳＢ）と一致するはずである。
【００５４】
すなわち、本実施形態では、社外で生成された公開鍵ＰＷと、鍵保存部１１３に保存されている公開鍵ＰＡ、ＰＢのいずれか一方と、が一致することをもって、正当な持ち主が社外で可搬端末装置１０１を利用している、と認定するのである。
【００５５】
なお、公開鍵ＰＷを公開鍵ＰＢと対比するだけでなく、公開鍵ＰＷを公開鍵ＰＡとも対比するのは、本実施形態の可搬端末装置１０１では、ブルートゥース機器Ａとブルートゥース機器Ｂのいずれを社外に持ち出しているか、は区別しないからである。
【００５６】
そこで、社外で生成された公開鍵ＰＷと、保存されている公開鍵ＰＡ、ＰＢのいずれか一方、が一致する場合、復号部１１７は、社外で生成された秘密鍵ＳＷ（これは、秘密鍵ＳＡ、ＳＢのいずれか一方と一致するはずである。）を用いて、暗号化済ファイルを復号化する。
【００５７】
そして、提示部１１８が、得られた復号化済ファイルを、ユーザに提示する。ユーザへの提示が完了したら、復号化済ファイルは直ちにメモリ等から消去される。
【００５８】
さらに、編集部１１９を用いれば、復号化済ファイルを編集することも可能である。編集が完了した後は、暗号化部１１５は、鍵保存部１１３に保存された公開鍵ＰＡならびに公開鍵ＰＢを用いて、ファイルの暗号化を行い、ファイル保存部１１６に結果を保存する。
【００５９】
この際にも、暗号化が行われた後は、その後も提示や編集を継続するのでない限り、提示・編集の対象となったファイルはメモリ等から消去される。
【００６０】
なお、社外において、検知部１１１がブルートゥース機器Ｂを検知できない場合には、直ちに、提示部１１８による提示動作を停止して、復号化済ファイルや編集途中のファイルををメモリから消去することが望ましい。
【００６１】
（持ち帰ったファイルの反映）
上記のようにして社外でファイルが編集された場合には、その結果をサーバ装置１５１に反映させる必要がある。以下では、ブルートゥース機器Ｂを社外で紛失してしまった場合を想定する。
【００６２】
帰社したユーザがブルートゥース機器Ａを可搬端末装置１０１に近接させると、検知部１１１は、ブルートゥース機器Ａの識別情報を検知する。
【００６３】
そして、生成部１１２が、可搬端末装置１０１の識別情報と、ブルートゥース機器Ａの識別情報と、から、公開鍵ＰＸと秘密鍵ＳＸからなる鍵対を生成する。
【００６４】
ここで、上記のように、鍵対の生成は一意に行われるから、ファイルの持ち出し前に生成された鍵対（ＰＡ,ＳＡ）と、帰社後に生成鍵対（ＰＸ,ＳＸ）と、は、一致するはずである。
【００６５】
すなわち、本実施形態では、帰社後に生成された公開鍵ＰＸと、鍵保存部１１３に保存されている公開鍵ＰＡ、ＰＢのいずれか一方と、が一致することをもって、正当な持ち主が社内で可搬端末装置１０１を利用している、と認定するのである。
【００６６】
なお、公開鍵ＰＸを公開鍵ＰＡと対比するだけでなく、公開鍵ＰＸを公開鍵ＰＢとも対比するのは、本実施形態の可搬端末装置１０１では、ブルートゥース機器Ａとブルートゥース機器Ｂのいずれを社内に保管しているか、は区別しないからである。
【００６７】
そこで、帰社後に生成された公開鍵ＰＸと、保存されている公開鍵ＰＡ、ＰＢのいずれか一方、が一致する場合、復号部１１７は、帰社後に生成された秘密鍵ＳＸ（これは、秘密鍵ＳＡ、ＳＢのいずれか一方と一致するはずである。）を用いて、暗号化済ファイルを復号化する。
【００６８】
これによって、編集済のファイルが得られるので、転送部１２０は、無線ＬＡＮ等を介して、得られたファイルをサーバ装置１５１に転送して、情報の更新を行う。
【００６９】
なお、ブルートゥース機器Ａが社内で誤って廃棄された場合であっても、ブルートゥース機器Ｂがあれば、上記と同様の処理を行うことによって、情報の更新が可能となる。
【００７０】
社内で利用しているか、それとも社外で利用しているか、は、無線ＬＡＮを介してサーバ装置１５１との通信が可能か否かによって判別が可能である。
【００７１】
そこで、可搬端末装置１０１では、ユーザの指示のみならず、社内か社外かも自動的に判定を行って、環境に即した処理を行うことができる。
【実施例２】
【００７２】
上記実施例では、サーバ装置１５１と可搬端末装置１０１との間では、ファイルを暗号化せずにやりとりすることとしていた。本実施例は、より一層セキュリティを高めるために、サーバ装置１５１と可搬端末装置１０１との間でもファイルを暗号化してやりとりするものである。
【００７３】
すなわち、本実施例は、可搬端末装置１０１で検知されたブルートゥース機器１６１の識別情報と、当該可搬端末装置１０１自体の識別情報と、を、可搬端末装置１０１だけではなく、サーバ装置１５１でも管理する。
【００７４】
これらの識別情報は、可搬端末装置１０１からサーバ装置１５１に無線ＬＡＮを介して通知される形態が典型的であるが、あらかじめ、サーバ装置１５１にブルートゥース機器１６１を検知させつつ可搬端末装置１０１を登録する、という手法を採用することも可能である。
【００７５】
そして、サーバ装置１５１において、鍵対の生成ならびに暗号化を行うことで、可搬端末装置１０１は、サーバ装置１５１から暗号化済のファイルを取得することとする。この際に、同時に、２つの公開鍵も、サーバ装置１５１から取得する。
【００７６】
可搬端末装置１０１に保存された暗号化済ファイルは、ユーザへの提示がされる間、あるいは、ユーザが編集する間のみ、適切なブルートゥース機器１６１が検知できることを条件に、上記実施例と同様に復号される。
【００７７】
この際には、可搬端末装置１０１は、自身の識別情報と検知したブルートゥース機器１６１の識別情報から鍵対を生成し、その鍵対の秘密鍵を用いて復号を行う。
【００７８】
これらの作業が終了したり、ブルートゥース機器１６１の検知ができなくなった場合には、必要に応じて暗号化を行って、提示・編集されていた暗号化前のファイルをメモリ等から直ちに消去する必要がある。この際の暗号化には、サーバ装置１５１から取得した公開鍵を利用する。
【００７９】
そして、帰社の後、サーバ装置１５１に転送する際にも、暗号化済のファイルを転送するのである。
【００８０】
本実施形態では、どの可搬端末装置１０１でどのブルートゥース機器１６１を利用しているのか、を、サーバ装置１５１で管理することが可能である。
【００８１】
一方、社員同士でブルートゥース機器を共有すると、セキュリティ上の問題が生じることがある。
【００８２】
本実施例では、公開鍵ＰＡ、公開鍵ＰＢと可搬端末装置１０１との紐付けをサーバ装置１５１で管理することができるから、公開鍵ＰＡ、公開鍵ＰＢがすでに他の可搬端末装置１０１で利用されている場合には、ユーザに警告を発し、以降の処理は実行できないように構成することが可能である。
【産業上の利用可能性】
【００８３】
以上説明したように、本発明によれば、サーバ装置との間でファイルをやりとりする可搬端末装置が盗難等された場合であっても情報の流出を防止できるような可搬端末装置を提供することができる。
【符号の説明】
【００８４】
１０１ 可搬端末装置
１１１ 検知部
１１２ 生成部
１１３ 鍵保存部
１１４ 取得部
１１５ 暗号化部
１１６ ファイル保存部
１１７ 復号部
１１８ 提示部
１１９ 編集部
１２０ 転送部
１５１ サーバ装置
１６１ ブルートゥース機器
【特許請求の範囲】
【請求項１】
サーバ装置と間欠的に通信可能となる可搬端末装置であって、
前記可搬端末装置と通信可能なブルートゥース機器を検知する検知部、
前記可搬端末装置の識別情報ならびに前記検知されたブルートゥース機器の識別情報から、公開鍵ならびに秘密鍵を含む鍵対を生成する生成部、
前記サーバ装置と通信可能な間に、前記検知部により第１のブルートゥース機器と第２のブルートゥース機器とが検知され、前記生成部により前記第１のブルートゥース機器の識別情報から第１の公開鍵と第１の秘密鍵からなる第１の鍵対が生成され、前記第２のブルートゥース機器の識別情報から第２の公開鍵と第２の秘密鍵からなる第２の鍵対が生成されると、前記第１の公開鍵ならびに前記第２の公開鍵を保存する鍵保存部、
前記サーバ装置と通信可能な間に、前記サーバ装置から元ファイルを取得する取得部、
前記取得された元ファイルを、前記保存された第１の公開鍵ならびに前記保存された第２の公開鍵により、暗号化して、第１の暗号化済ファイルを得る暗号化部、
前記得られた第１の暗号化済ファイルを保存するファイル保存部、
前記サーバ装置と通信不能な間に、前記検知部により第３のブルートゥース機器が検知され、前記生成部により前記第３のブルートゥース機器の識別情報から第３の公開鍵と第３の秘密鍵からなる第３の鍵対が生成され、前記第３の公開鍵が、前記保存された第１の公開鍵と前記保存された第２の公開鍵のいずれか一方に一致する場合、前記第３のブルートゥース機器が前記第１のブルートゥース機器もしくは前記第２のブルートゥース機器のいずれか一方であると判定して、前記保存された第１の暗号化済ファイルを前記第３の秘密鍵により復号し、第１の復号済ファイルを得る復号部、
前記得られた第１の復号済ファイルをユーザに提示する提示部
を備えることを特徴とする可搬端末装置。
【請求項２】
請求項１に記載の可搬端末装置であって、
前記ユーザに提示された第１の復号済ファイルを当該ユーザの指示に基づいて編集して、編集済ファイルを得る編集部
をさらに備え、
前記暗号化部は、前記編集済ファイルを前記保存された第１の公開鍵ならびに前記保存された第２の公開鍵により、暗号化して、第２の暗号化済ファイルを得て、
前記ファイル保存部は、前記得られた第２の暗号化済ファイルを保存し、
前記サーバ装置と通信可能な間に、前記検知部により第４のブルートゥース機器が検知され、前記生成部により前記第４のブルートゥース機器の識別情報から第４の公開鍵と第４の秘密鍵からなる第４の鍵対が生成され、前記第４の公開鍵が、前記保存された第１の公開鍵と前記保存された第２の公開鍵のいずれか一方に一致する場合、前記復号部は、前記第４のブルートゥース機器が前記第１のブルートゥース機器もしくは前記第２のブルートゥース機器のいずれか一方であると判定して、前記保存された第２の暗号化済ファイルを前記第４の秘密鍵により復号して、第２の復号済ファイルを得て、前記得られた第２の復号済ファイルを前記サーバ装置に転送して、前記サーバ装置に前記元ファイルを更新させる転送部
をさらに備えることを特徴とする可搬端末装置。
【請求項１】
サーバ装置と間欠的に通信可能となる可搬端末装置であって、
前記可搬端末装置と通信可能なブルートゥース機器を検知する検知部、
前記可搬端末装置の識別情報ならびに前記検知されたブルートゥース機器の識別情報から、公開鍵ならびに秘密鍵を含む鍵対を生成する生成部、
前記サーバ装置と通信可能な間に、前記検知部により第１のブルートゥース機器と第２のブルートゥース機器とが検知され、前記生成部により前記第１のブルートゥース機器の識別情報から第１の公開鍵と第１の秘密鍵からなる第１の鍵対が生成され、前記第２のブルートゥース機器の識別情報から第２の公開鍵と第２の秘密鍵からなる第２の鍵対が生成されると、前記第１の公開鍵ならびに前記第２の公開鍵を保存する鍵保存部、
前記サーバ装置と通信可能な間に、前記サーバ装置から元ファイルを取得する取得部、
前記取得された元ファイルを、前記保存された第１の公開鍵ならびに前記保存された第２の公開鍵により、暗号化して、第１の暗号化済ファイルを得る暗号化部、
前記得られた第１の暗号化済ファイルを保存するファイル保存部、
前記サーバ装置と通信不能な間に、前記検知部により第３のブルートゥース機器が検知され、前記生成部により前記第３のブルートゥース機器の識別情報から第３の公開鍵と第３の秘密鍵からなる第３の鍵対が生成され、前記第３の公開鍵が、前記保存された第１の公開鍵と前記保存された第２の公開鍵のいずれか一方に一致する場合、前記第３のブルートゥース機器が前記第１のブルートゥース機器もしくは前記第２のブルートゥース機器のいずれか一方であると判定して、前記保存された第１の暗号化済ファイルを前記第３の秘密鍵により復号し、第１の復号済ファイルを得る復号部、
前記得られた第１の復号済ファイルをユーザに提示する提示部
を備えることを特徴とする可搬端末装置。
【請求項２】
請求項１に記載の可搬端末装置であって、
前記ユーザに提示された第１の復号済ファイルを当該ユーザの指示に基づいて編集して、編集済ファイルを得る編集部
をさらに備え、
前記暗号化部は、前記編集済ファイルを前記保存された第１の公開鍵ならびに前記保存された第２の公開鍵により、暗号化して、第２の暗号化済ファイルを得て、
前記ファイル保存部は、前記得られた第２の暗号化済ファイルを保存し、
前記サーバ装置と通信可能な間に、前記検知部により第４のブルートゥース機器が検知され、前記生成部により前記第４のブルートゥース機器の識別情報から第４の公開鍵と第４の秘密鍵からなる第４の鍵対が生成され、前記第４の公開鍵が、前記保存された第１の公開鍵と前記保存された第２の公開鍵のいずれか一方に一致する場合、前記復号部は、前記第４のブルートゥース機器が前記第１のブルートゥース機器もしくは前記第２のブルートゥース機器のいずれか一方であると判定して、前記保存された第２の暗号化済ファイルを前記第４の秘密鍵により復号して、第２の復号済ファイルを得て、前記得られた第２の復号済ファイルを前記サーバ装置に転送して、前記サーバ装置に前記元ファイルを更新させる転送部
をさらに備えることを特徴とする可搬端末装置。
【図１】
【公開番号】特開２０１３−３７４４（Ｐ２０１３−３７４４Ａ）
【公開日】平成２５年１月７日（２０１３．１．７）
【国際特許分類】
【出願番号】特願２０１１−１３２６９７（Ｐ２０１１−１３２６９７）
【出願日】平成２３年６月１４日（２０１１．６．１４）
【出願人】（５０１３７５０８７）株式会社ビジー・ビー (2)
【Ｆターム（参考）】
【公開日】平成２５年１月７日（２０１３．１．７）
【国際特許分類】
【出願日】平成２３年６月１４日（２０１１．６．１４）
【出願人】（５０１３７５０８７）株式会社ビジー・ビー (2)
【Ｆターム（参考）】
[ Back to top ]