情報処理装置、情報処理方法、情報処理プログラム、および、ＩＣカード
【課題】セキュリティを向上させることが可能な情報処理装置を提供する。
【解決手段】情報を表示する表示手段（ＥＰＤ３１）と、通信相手のホスト装置（パーソナルコンピュータ１０）の通信エリア内に自機が存在するか否かを判定する判定手段（通信制御ＭＣＵ３８）と、判定手段によってホスト装置の通信エリア内に自機が存在しないと判定された場合には、表示手段に表示されている情報のうち、一部の情報を非表示状態に制御する制御手段（表示制御ＭＣＵ３６）と、を有する。
【解決手段】情報を表示する表示手段（ＥＰＤ３１）と、通信相手のホスト装置（パーソナルコンピュータ１０）の通信エリア内に自機が存在するか否かを判定する判定手段（通信制御ＭＣＵ３８）と、判定手段によってホスト装置の通信エリア内に自機が存在しないと判定された場合には、表示手段に表示されている情報のうち、一部の情報を非表示状態に制御する制御手段（表示制御ＭＣＵ３６）と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理方法、情報処理プログラム、および、ＩＣカードに関する。
【背景技術】
【０００２】
特許文献１には、表示部を有する無線タグに関する技術が開示されている。このような無線タグでは、内蔵されているメモリに記憶されている情報を表示部に表示させることにより、無線タグに記録された情報を外部から視認できる。
【特許文献１】特開２００２−２３６８９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、特許文献１に開示される技術では、メモリに格納されている全ての情報が表示部に表示されてしまうため、例えば、このような無線タグが第三者の手に渡った場合には、表示されている情報を読み取られてしまうため、セキュリティの観点から好ましくない場合がある。
【０００４】
本発明は、上述した事情に鑑みてなされたものであり、セキュリティを向上させることが可能な情報処理装置、情報処理方法、情報処理プログラム、および、ＩＣカードを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明は、情報を表示する表示手段と、通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段と、前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段と、を有することを特徴とする。
この構成によれば、ホスト装置の通信エリア内に自機が存在するか否かが判定され、通信エリア内でない場合には所定の情報が非表示状態にされる。このため、知られたくない情報を表示しないことから、セキュリティを向上させることが可能となる。
【０００６】
また、本発明は、上記発明において、前記表示手段に表示する情報を格納する格納手段を有し、前記制御手段は、前記表示手段に表示されている情報のうち、機密属性を付与されて前記格納手段に格納されている機密情報を非表示状態とすることを特徴とする。
この構成によれば、ホスト装置の通信エリア内に自機が存在しない場合には、機密属性を付与されて格納手段に格納されている機密情報が非表示状態にされる。このため、通信エリア外に自機が存在する場合には機密情報が非表示状態になるので、セキュリティを向上させることが可能となる。
【０００７】
また、本発明は、上記発明において、前記制御手段は、前記判定手段によって通信エリア内でないと判定された後に、通信エリア内であると判定された場合には、前記機密情報を表示状態にすることを特徴とする。
この構成によれば、通信エリア内から外に出た後に、再度、通信エリア内に入った場合には機密情報が表示される。このため、通信エリア内に再度入った場合に、機密情報が自動的に表示されるので、セキュリティを向上させるとともに、ユーザの煩雑さを解消することができる。
【０００８】
また、本発明は、上記発明において、前記制御手段は、前記判定手段によって通信エリア内でないと判定される状況が一定時間以上継続した場合に、前記機密情報を非表示状態にすることを特徴とする。
この構成によれば、通信エリア内でないと判定された後に、所定の時間が経過した場合にのみ機密情報が非表示状態とされる。このため、通信エリア内に存在する場合に、電波の受信状態が悪化して、誤って機密情報が非表示状態とされることを防止できる。
【０００９】
また、本発明の情報処理方法は、通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定し、前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示装置に表示されている情報のうち、一部の情報を非表示状態にする、ことを特徴とする。
この方法によれば、ホスト装置の通信エリア内に自機が存在するか否かが判定され、通信エリア内でない場合には所定の情報が非表示状態にされる。このため、知られたくない情報を表示しないことから、セキュリティを向上させることが可能となる。
【００１０】
また、本発明の情報処理プログラムは、情報を表示する表示手段、通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段、前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定した場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段、としてコンピュータを機能させる。
このプログラムによれば、ホスト装置の通信エリア内に自機が存在するか否かが判定され、通信エリア内でない場合には所定の情報が非表示状態にされる。このため、知られたくない情報を表示しないことから、セキュリティを向上させることが可能となる。
【００１１】
また、本発明のＩＣカードは、情報を表示する表示手段と、通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段と、前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段と、を有することを特徴とする。
この構成によれば、ホスト装置の通信エリア内に自機が存在するか否かが判定され、通信エリア内でない場合には所定の情報が非表示状態にされる。このため、知られたくない情報を表示しないことから、セキュリティを向上させることが可能となる。
【発明を実施するための最良の形態】
【００１２】
以下、図面を参照して本発明の実施形態について説明する。なお、以下では、本発明の情報処理装置をＩＣ（Integral Circuit）カードとして実施した場合を例に挙げて説明する。また、本発明の情報処理方法および情報処理プログラムは、ＩＣカードの動作およびＩＣカードを制御するプログラムとして説明する。
【００１３】
（Ａ）実施の形態の構成の説明
図１は、本発明を適用した実施形態に係るＩＣカードを含むＩＣカードシステムの概略構成を示す図である。図１に示すように、ＩＣカードシステムは、パーソナルコンピュータ１０（請求項中「ホスト装置」に対応）、通信ルータ２０、および、ＩＣカード３０−１，３０−２を主要な構成要素としている。なお、この例では、パーソナルコンピュータおよび通信ルータはそれぞれ１台とされ、また、ＩＣカードは２枚とされているが、これ以外の台数（または枚数）であってよい。
【００１４】
ここで、パーソナルコンピュータ１０は、図示せぬＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＨＤＤ（Hard Disk Drive）等を主要な構成要素とし、ＨＤＤに格納されているアプリケーションプログラムを実行することにより、ＩＣカード３０−１，３０−２に表示させる情報を生成するとともに、通信ルータ２０を介して生成された情報を送信する。通信ルータ２０は、パーソナルコンピュータ１０から供給された情報に基づいて、搬送波を所定の変調方式により変調し、変調された搬送波を電波としてＩＣカード３０−１，３０−２に対して送信する。ＩＣカード３０−１，３０−２は、通信ルータ２０から送信された電波を受信して復調することにより、搬送波に含まれている情報を取得し、取得した情報を後述するＥＰＤ（Electrophoretic Display）に表示させる。
【００１５】
図２は、図１に示すＩＣカード３０−１の外観構成を示す図である。なお、ＩＣカード３０−１とＩＣカード３０−２は、同様の構成とされているので、以下では、ＩＣカード３０−１を例に挙げて説明を行う。図２に示すように、ＩＣカード３０−１は、略長方形の薄型の形状を有する担体５０を有しており、ＩＣカード３０−１の表面（図２における奥行き方向の手前側の面）には、表示デバイスとしてのＥＰＤ３１がはめ込まれており、また、その下側（図２の上下方向の下側）には後述する入力デバイス３５を構成する操作ボタン３５ａ〜３５ｃが配置されている。なお、ＩＣカード３０−１には、図示せぬクリップ等が設けられており、このクリップによって担体５０がユーザの衣服の一部（例えば、胸ポケット）に係止される。なお、この実施の形態では、ＩＣカード３０−１が社員証として使用される場合を例に挙げて説明する。
【００１６】
図３は、ＩＣカード３０−１の構成例を示すブロック図である。図３に示すように、ＩＣカード３０−１は、ＥＰＤ３１（請求項中「表示手段」に対応）、表示制御回路３２、バッテリ３３、電源回路３４、入力デバイス３５、表示制御ＭＣＵ（Main Control Unit）３６（請求項中「制御手段」に対応）、不揮発性メモリ３７（請求項中「格納手段」に対応）、通信制御ＭＣＵ３８（請求項中「判定手段」に対応）、ＲＦ（Radio Frequency）回路３９、および、アンテナ４０を主要な構成要素としている。
【００１７】
ここで、ＥＰＤ３１は、透明な液体の中で浮動する微粒子を電界によって移動させることにより、文字および図形等の表示を行う表示デバイスである。なお、ＥＰＤ３１に表示された情報は、ＥＰＤ３１への電源の供給を絶った後も表示され続ける、いわば、不揮発性の表示デバイスである。表示制御回路３２は、ＥＰＤ３１に情報を表示する際の制御を行う回路であり、例えば、表示制御ＭＣＵ３６とＥＰＤ３１との間の電圧の変換を行う制御を行う。バッテリ３３は、例えば、リチウムイオン電池等によって構成され、電源回路３４に直流電力を供給する。電源回路３４は、バッテリ３３から供給される電源電圧を、所定の電圧に昇圧または降圧し、図示せぬ電源線を介して装置の各部に供給する。入力デバイス３５は、操作ボタン３５ａ〜３５ｃと、図示せぬスイッチによって構成され、操作ボタン３５ａ〜３５ｃがユーザによって操作された場合には、スイッチがオンまたはオフの状態になり、表示制御ＭＣＵ３６がスイッチの状態に基づいて操作ボタンが操作されたことを検出する。表示制御ＭＣＵ３６は、通信制御ＭＣＵ３８から供給されたコマンドを解釈し、不揮発性メモリ３７に格納されている対応するフォントデータまたはビットマップデータを取得して画像を構成し、表示制御回路３２に供給してＥＰＤ３１に表示させる等の処理を実行する。不揮発性メモリ３７は、例えば、ＦｅＲＡＭ(Ferroelectric RAM)によって構成され、表示制御ＭＣＵ３６が使用するフォントデータおよびビットマップデータを格納するとともに、表示制御ＭＣＵ３６が実行するプログラム等を格納する。通信制御ＭＣＵ３８は、ＲＦ回路３９から供給されるディジタル信号を解釈し、内蔵するメモリ（不図示）を書き換えたり、ディジタル信号から復元されたコマンドを表示制御ＭＣＵ３６に供給したりする。ＲＦ回路３９は、アンテナ４０によって捕捉された電波を復調し、ディジタル信号を生成して、通信制御ＭＣＵ３８に供給する。アンテナ４０は、例えば、コイル形状を有しており、通信ルータ２０から送信された電波を捕捉し、ＲＦ回路３９に供給する。
【００１８】
図４は、図３に示す不揮発性メモリ３７に確保されている領域の一例を示す図である。この図に示すように、不揮発性メモリ３７には、表示情報３７ａ、フォントデータ３７ｂ、ＶＲＡＭ（Video RAM）３７ｃ、および、システムプログラム３７ｄ用の領域が確保されている。ここで、表示情報３７ａは、ＥＰＤ３１に表示するための情報である。表示情報３７ａには、機密性が低い情報である非機密情報３７ａ１と、機密性が高い情報である機密情報３７ａ２とが存在する。なお、この例では、ＩＣカード３１−１，３１−２は、社員証として利用されているので、非機密情報３７ａ１は、例えば、会社名によって構成される。また、機密情報３７ａ２は、例えば、会社員の肖像写真、所属部署名、氏名、社員コード、電話番号、ＦＡＸ番号、および、その他の情報によって構成される。フォントデータ３７ｂは、全角および半角のフォントデータであり、ＥＰＤ３１に文字を表示する際に必要となるデータである。ＶＲＡＭ３７ｃは、ＥＰＤ３１に表示する情報を展開するとともに、展開された情報を保持する領域である。システムプログラム３７ｄは、Ｉ／Ｏメモリ、アプリケーションプログラム、その他によって構成される。なお、パーソナルコンピュータ１０から送信される情報は、例えば、符号化方式としてのシフトＪＩＳにより符号化された文字コードとされ、文字コードに対応するフォントデータがフォントデータ３７ｂから取得されて表示される。なお、図４は一例であって、これ以外の情報が格納されていてもよい。また、格納する順序も図４の場合と異なっていてもよい。
【００１９】
（Ｂ）実施の形態の動作の説明
つぎに、ＩＣカード３０−１，３０−２において実行される処理の一例について説明する。なお、ＩＣカード３０−１，３０−２において実行される処理は同様であるので、以下ではＩＣカード３０−１を例に挙げて説明する。
まず、ＩＣカード３０−１を新たに発行する場合について説明する。例えば、新入社員に対して、ＩＣカード３０−１を新たに発行するような場合、パーソナルコンピュータ１０において、所定のアプリケーションプログラムを起動し、ＩＣカード３０−１に登録する情報を生成する。なお、パーソナルコンピュータ１０以外の発行専用の装置によって発行処理を行うことも可能である。このとき、登録する情報としては、例えば、会社名、所属部署名、会社員の氏名、社員コード、電話番号、ＦＡＸ番号、会社員の肖像写真、および、所定の情報を含む２次元コード等である。また、会社名については非機密情報としての属性が付与され、それ以外の情報については機密情報としての属性である「機密属性」が付与される。そして、これらの情報は、描画コマンドおよびシフトＪＩＳコードに変換され、書き込みを指示するコマンドとともに所定のインタフェース（例えば、ＵＳＢ（Universal Serial Bus）またはＬＡＮ（Local Area Network））を介して通信ルータ２０に供給される。通信ルータ２０では、パーソナルコンピュータ１０から供給された情報を取得し、対応するディジタルビット列（“０”および“１”の列）に変換し、このディジタルビット列に基づいて搬送波を変調し、図示せぬアンテナから電波として送信する。
【００２０】
このようにして通信ルータ２０から送信された電波は、ＩＣカード３０−１のアンテナ４０によって捕捉され、ＲＦ回路３９に供給される。ＲＦ回路３９では、アンテナ４０によって捕捉された搬送波に含まれているディジタルビット列を抽出する。そして、抽出されたディジタルビット列は、通信制御ＭＣＵ３８に供給され、そこで、コマンドの解釈が行われる。いまの例では、受信した情報は、不揮発性メモリ３７に登録するための情報であるので、表示制御ＭＣＵ３６にこの情報が供給される。
【００２１】
表示制御ＭＣＵ３６は、通信制御ＭＣＵ３８から供給された情報を不揮発性メモリ３７の表示情報３７ａとして登録する処理を実行する。このとき、非機密情報の属性が付与されている「会社名」を示す情報については、非機密情報３７ａ１として登録され、機密情報の属性（機密属性）が付与されているそれ以外の情報については機密情報３７ａ２として登録される。このようにして情報が登録されたＩＣカード３０−１は、所有者である会社員に手渡される。
【００２２】
このようにして情報が登録されたＩＣカードを受け取った会社員は、ＩＣカード３０−１に対して、操作者が本人であることを認証するために必要なパスワードとしての操作ボタン３５ａ〜３５ｃの操作方法を登録する。例えば、図２に示す操作ボタン３５ａが２回操作された後に、操作ボタン３５ｂが１回操作され、操作ボタン３５ｃが１回操作された場合には、ボタンの種類と操作回数および操作順序が不揮発性メモリ３７の例えばシステムプログラム３７ｄの領域に格納される。なお、このような操作を不要とすることも可能である。
【００２３】
つぎに、図５を参照して、会社員が有するＩＣカード３０−１の表示動作について説明する。図５に示す処理が開始されると、つぎのステップが実行される。すなわち、通信制御回路３８は、ＲＦ回路３９の出力を参照し、ＩＣカード３０−１が通信エリア内に存在するか否かを判定し（ステップＳ１０）、通信エリア内である場合（ステップＳ１０；Ｙｅｓ）にはステップＳ１１に進み、それ以外の場合（ステップＳ１０；Ｎｏ）には通信エリア内に入るまで同様の処理を繰り返す。なお、通信エリアとは、例えば、通信ルータ２０から送信された電波が届く範囲であり、会社であれば、会社の敷地内、建物内、事業部内等が通信エリアとして設定される。図１では、１台のパーソナルコンピュータ１０がホスト装置とされているが、複数台のパーソナルコンピュータおよび通信ルータによって通信エリアを構成するようにしてもよい。その場合には、これら複数のパーソナルコンピュータおよび通信ルータによって形成される通信可能なエリアが通信エリアとされる。
【００２４】
パーソナルコンピュータ１０は、所定の時間毎に、通信ルータ２０から通信エリア内に存在するＩＣカードに対して問い合わせを行い、ＩＣカードはこれに呼応して情報（例えば、社員コード等）を送信する。その結果、パーソナルコンピュータ１０は、通信エリア内に存在するＩＣカードを特定することができる。また、この問い合わせを検出することで、ＩＣカードは自機が通信エリア内に存在するか否かを判定することができる。例えば、ＩＣカード３０−１を有する会社員が出社して通信エリア内に入ったとすると、通信制御ＭＣＵ３８は、通信ルータ２０からの問い合わせ情報を検出し、自己が通信エリア内に存在すると判定してステップＳ１１に進む。
【００２５】
ステップＳ１１では、表示制御ＭＣＵ３６は、入力デバイス３５に対して所定の操作がなされたか否かを判定する。具体的には、表示制御ＭＣＵ３６は、会社員が先に登録したパスワードに対応する操作を行ったか否かを判定し、行った場合（ステップＳ１１；Ｙｅｓ）にはステップＳ１２に進み、それ以外の場合（ステップＳ１１；Ｎｏ）には操作がなされるまで同様の処理を繰り返す。例えば、会社員がパスワードに対応する操作として、前述したように、操作ボタン３５ａが２回操作された後に、操作ボタン３５ｂが１回操作され、操作ボタン３５ｃが１回操作された場合にはステップＳ１２に進む。
【００２６】
ステップＳ１２では、表示制御ＭＣＵ３６は、機密情報を表示状態とする。より詳細には、表示制御ＭＣＵ３６は、不揮発性メモリ３７の表示情報３７ａから機密情報３７ａ２を取得し、ＶＲＡＭ３７ｃに対して展開する処理を実行する。このとき、ビットマップデータについては、ＶＲＡＭ３７ｃの対応する領域に展開し、また、文字については対応するフォントデータをフォントデータ３７ｂから取得し、ＶＲＡＭ３７ｃの対応する領域に展開する。なお、１回目の展開処理では、機密情報だけでなく非機密情報についても同様にして展開処理がされる。２回目以降の展開処理では、非機密情報が既にＶＲＡＭ３７ｃに展開されているので、機密情報のみが展開され、非機密情報については既存の情報がそのまま使用される。
【００２７】
ＶＲＡＭ３７ｃへの展開が終了すると、表示制御ＭＣＵ３６は、表示制御回路３２に対してＥＰＤ３１への表示を指示する。この結果、表示制御回路３２は、ＥＰＤ３１に対して展開の結果得られた画像データを転送するとともに、転送された画像データをＥＰＤ３１の表示部に表示させる制御を行う。このとき、電源回路３４は、ＥＰＤ３１に対して書き込み用の電源電力を供給する。
図６（Ａ）は、このとき、ＥＰＤ３１に表示される情報の一例を示す図である。この例では、ＥＰＤ３１には、会社員の肖像写真６１、属性情報６２、および、２次元コード６３が表示されている。ここで、肖像写真６１は、例えば、会社員の顔を含む上半身の写真によって構成される。属性情報６２は、会社名、所属部署名、氏名、社員コード、電話番号、および、ＦＡＸ番号によって構成される。より詳細には、会社名は「○×株式会社」であり、所属部署名は「第１機器事業部」であり、社員コードは「１２３４５６」であり、電話番号は「０３−００００−０００１」であり、ＦＡＸ番号は「０３−００００−０００２」である。なお、これらのうち、会社名だけが非機密情報とされている。２次元コードは、例えば、食堂等において、本人を認証する際に使用されるコードであり、社員コードその他の情報が符号化されて構成されている。
【００２８】
表示処理が終了すると、電源回路３４は、ＥＰＤ３１に対する電力の供給を終了する。この結果、ＥＰＤ３１を構成する各種回路（例えば、ドライバ等）は動作を停止するが、ＥＰＤ３１に表示されている情報は、保持される。すなわち、ＩＣカード３０−１は、図６（Ａ）に示す情報を表示した状態を維持する。
【００２９】
つづいて、通信制御ＭＣＵ３８は、通信エリア内に自機が存在するか否かを判定し（ステップＳ１３）、通信エリア内に自機が存在する場合（ステップＳ１３；Ｙｅｓ）には同様の処理を繰り返し、それ以外の場合（ステップＳ１３；Ｎｏ）にはステップＳ１４に進む。例えば、会社員が会社の敷地内（通信エリア内）から外部に出た場合には、Ｎｏと判定されてステップＳ１４に進む。
ステップＳ１４では、表示制御ＭＣＵ３６は、通信エリア内でないと判定される状況が一定時間継続しているか否かを判定し、一定時間継続していると判定した場合（ステップＳ１４；Ｙｅｓ）にはステップＳ１５に進み、それ以外の場合にはステップＳ１３に戻って同様の処理を繰り返す。より詳細には、通信エリア内でないと判定される状況が１０分以上継続している場合にはステップＳ１５に進む。なお、このように、通信エリア内でないと判定される状況が一定時間以上継続していることを判断するのは、ＩＣカード３０−１が通信エリア内に存在する場合であっても、電波の受信状態によっては誤って通信エリア外であると判定される場合があるので、そのような場合を除外するためである。なお、一定時間については、パーソナルコンピュータ１０からの問い合わせの時間間隔（例えば、数分）よりも長い時間（例えば、１０分）に設定する。
【００３０】
ステップＳ１５では、表示制御ＭＣＵ３６は、機密情報を非表示状態にする。より詳細には、まず、表示制御ＭＣＵ３６は、不揮発性メモリ３７の機密情報３７ａ２を取得し、ＶＲＡＭ３７ｃに展開されている該当する情報を削除する処理を実行する。具体的には、表示色を背景色と同じに設定して機密情報を表示する。あるいは、機密情報をＶＲＡＭ３７ｃ上から全て削除する。その結果、ＶＲＡＭ３７ｃからは機密情報が削除され、非機密情報（具体的には会社名）のみが残った状態となる。つづいて、表示制御ＭＣＵ３６は、ＶＲＡＭ３７ｃに生成された画像データをＥＰＤ３１に表示するように表示制御回路３２に対して指示する。その結果、表示制御回路３２は、表示制御ＭＣＵ３６から供給された画像データをＥＰＤ３１に表示させる処理を実行する。
この結果、ＥＰＤ３１には、図６（Ｂ）に示すように、非機密情報である会社名を示す「○×株式会社」のみが表示された状態となり、機密情報である肖像写真６１、所属部署名、氏名、社員コード、電話番号、ＦＡＸ番号、および、２次元コードは非表示状態となる。この結果、この会社員が社外において、このＩＣカード３０−１を紛失し、第三者の手に渡った場合であっても、機密情報である肖像写真６１、所属部署名、氏名、社員コード、電話番号、ＦＡＸ番号、および、２次元コードを当該第三者は見ることができないので、これらの情報が不正に使用されることを防止できる。また、当該第三者が会社名を参照して、この会社に近づいた場合であっても、ステップＳ１１において所定の操作がなされない限り、機密情報を参照することができない。
【００３１】
ステップＳ１６では、表示制御ＭＣＵ３６は、処理を終了するか否かを判定し、終了しない場合（ステップＳ１６；Ｎｏ）にはステップＳ１０に戻って同様の処理を繰り返し、それ以外の場合（ステップＳ１６；Ｙｅｓ）には処理を終了する。例えば、図５に示す処理を停止するための所定の操作が操作ボタン３５ａ〜３５ｃに対してなされた場合には処理を終了し、それ以外の場合にはステップＳ１０に戻って前述の場合と同様の処理を繰り返す。
【００３２】
なお、会社員が社外に出た後に、再度、社内に戻った場合（例えば、出張から戻った場合、または、退社後に翌日出社した場合）には、ステップＳ１０において通信エリア内であると判断され、ステップＳ１１において所定の操作がなされたと判定された場合にはステップＳ１２に進んで機密情報が表示される。この結果、図６のような表示が再度なされることになる。
【００３３】
以上に説明したように、本発明の実施の形態によれば、ＩＣカード３０−１が通信エリア外に出た場合には、ＥＰＤ３１に表示されている情報のうち、機密情報を非表示状態とするようにしたので、ＩＣカード３０−１が第三者の手に渡った場合であっても、機密情報が悪用等されることを防止できる。
【００３４】
また、通信エリア内に入った場合には、所定の操作がなされたときのみ機密情報を表示するようにした。このため、ＩＣカード３０−１が第三者の手に渡った場合に、当該第三者がＩＣカード３０−１を持って、通信エリア内に不正に立ち入った場合であっても、機密情報が表示されないので、機密情報が悪用等されることを防止できる。
【００３５】
また、通信エリア外に出た場合には、通信エリア外であるという判断が一定時間継続したときに、機密情報を非表示状態とするようにしたので、通信エリア内に存在するにも拘わらず、電波の受信状況が悪い場合に、機密情報が意に反して非表示状態になることを防止できる。
【００３６】
また、機密情報を非表示状態または表示状態にする場合には、機密情報のみを描画または削除するようにし、非機密情報についてはそのまま保持するようにしたので、非機密情報の描画に係る処理を省略することで、表示速度を向上させることができるとともに、それによりバッテリ３３の消耗を防ぐことができる。
【００３７】
（Ｃ）変形実施の態様
なお、上述した実施の形態は、あくまでも本発明の一態様を示すものであり、本発明の範囲内で任意に変形および応用が可能であることは勿論である。
たとえば、以上の実施の形態では、本発明の実施の形態に係る情報処理装置をＩＣカードとして実施した場合の例を示したが、本発明は、このような場合に限定されるのではなく、例えば、他の小型の情報処理装置に適用することが可能である。
【００３８】
また、以上の実施の形態では、機密情報を非表示状態にする方法として、機密情報を消去する方法を採用したが、例えば、機密情報が表示された領域を、文字色と同色の表示色で塗りつぶすことにより非表示状態としてもよい。例えば、黒色で機密情報が表示されている場合に、当該文字の背景を黒色の表示色で塗りつぶすことにより、非表示状態とすることができる。また、単に削除したり、塗りつぶしたりするだけではなく、他の情報を表示するようにしてもよい。図７は、他の情報を表示した場合の表示例である。この例では、非機密情報である会社名の下に、メッセージ６５が表示されている。より詳細には、この例では、メッセージ「このカードを拾った人は、下記までお届けください。」が表示されるとともに、会社の住所「○×株式会社総務課○○県○○市○○町」および電話番号「ＴＥＬ ０３−００００−０００３」が表示されている。このような情報を表示することにより、このＩＣカード３０−１を拾った第三者は、届け先を知ることができる。また、この例においても機密情報は表示されていないので、第三者に機密情報を悪用等されることはない。
【００３９】
また、以上の実施の形態では、表示する情報を機密情報と非機密情報とに分け、通信エリアの内か外かに応じて機密情報を表示または非表示とするようにしたが、例えば、通信エリア毎に表示する情報を変更するようにしてもよい。例えば、２次元コード６３については、例えば、食堂等において使用されることが多いので、食堂に配置されているパーソナルコンピュータの通信エリア内に入った場合には、２次元コード６３を表示し、それ以外の通信エリア内に入った場合には２次元コード６３を非表示の状態としてもよい。また、２次元コード６３を非表示とするだけでなく、その他の情報（肖像写真６１および属性情報６２）を拡大して表示するようにしてもよい。そのような方法によれば、必要に応じて情報を表示するとともに、表示の態様を変えることにより、視認性を向上させることができる。
【００４０】
また、以上の実施の形態では、社員証としてＩＣカード３０−１を使用する場合を例に挙げて説明したが、これ以外にも、例えば、学生証その他に使用することができる。また、ＥＰＤ３１については、他の表示デバイス（例えば、液晶ディスプレイその他）を使用するようにしてもよい。
【００４１】
また、以上の実施の形態では、機密情報および非機密情報は、情報を登録する際に指定するようにしたが、登録後にこれらの情報を変更することができるようにしてもよい。例えば、操作ボタン３５ａ〜３５ｃを操作することにより、機密情報および非機密情報の別を選択できるようにしてもよい。
【００４２】
また、以上の実施の形態では、通信エリア内に入った場合には、所定のパスワードが入力された場合に、機密情報を表示するようにしたが、このような情報の入力を待たずに、直ちに機密情報を表示するようにしてもよい。そのような方法によれば、操作の煩雑さを解消することができる。
【００４３】
また、以上の実施の形態では、ＩＣカードを発行する際には、パーソナルコンピュータ１０によって書き込みを行うようにしたが、発行専用の装置を用いてＩＣカードの発行を行うようにしてもよい。
【００４４】
なお、上記の処理機能は、コンピュータによって実現することができる。その場合、情報処理装置が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。磁気記録装置には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ）、磁気テープなどがある。光ディスクには、ＤＶＤ（Digital Versatile Disk）、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ（Compact Disk ROM）、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）などがある。光磁気記録媒体には、ＭＯ（Magneto-Optical disk）などがある。
【００４５】
プログラムを流通させる場合には、たとえば、そのプログラムが記録されたＤＶＤ、ＣＤ−ＲＯＭなどの可搬型記録媒体が販売される。また、プログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。
【００４６】
プログラムを実行するコンピュータは、たとえば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。また、コンピュータは、サーバコンピュータからプログラムが転送される毎に、逐次、受け取ったプログラムに従った処理を実行することもできる。
【図面の簡単な説明】
【００４７】
【図１】本発明の情報処理装置を含むシステムの全体構成を示す図である。
【図２】図１に示すＩＣカードの外観を示す図である。
【図３】図１に示すＩＣカードの詳細な構成例を示すブロック図である。
【図４】図３に示す不揮発性メモリに格納されている情報の一例である。
【図５】図２に示すＩＣカードにおいて実行される処理のフローチャートである。
【図６】通信エリア内外においてＩＣカードに表示される情報の一例である。
【図７】通信エリア内においてＩＣカードに表示される情報の他の一例である。
【符号の説明】
【００４８】
１０…パーソナルコンピュータ（ホスト装置）、２０…通信ルータ、３０−１，３０−２…ＩＣカード（情報処理装置）、３６…表示制御ＭＣＵ（制御手段）、３７…不揮発性メモリ（格納手段）、３８…通信制御ＭＣＵ（判定手段）。
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理方法、情報処理プログラム、および、ＩＣカードに関する。
【背景技術】
【０００２】
特許文献１には、表示部を有する無線タグに関する技術が開示されている。このような無線タグでは、内蔵されているメモリに記憶されている情報を表示部に表示させることにより、無線タグに記録された情報を外部から視認できる。
【特許文献１】特開２００２−２３６８９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、特許文献１に開示される技術では、メモリに格納されている全ての情報が表示部に表示されてしまうため、例えば、このような無線タグが第三者の手に渡った場合には、表示されている情報を読み取られてしまうため、セキュリティの観点から好ましくない場合がある。
【０００４】
本発明は、上述した事情に鑑みてなされたものであり、セキュリティを向上させることが可能な情報処理装置、情報処理方法、情報処理プログラム、および、ＩＣカードを提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明は、情報を表示する表示手段と、通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段と、前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段と、を有することを特徴とする。
この構成によれば、ホスト装置の通信エリア内に自機が存在するか否かが判定され、通信エリア内でない場合には所定の情報が非表示状態にされる。このため、知られたくない情報を表示しないことから、セキュリティを向上させることが可能となる。
【０００６】
また、本発明は、上記発明において、前記表示手段に表示する情報を格納する格納手段を有し、前記制御手段は、前記表示手段に表示されている情報のうち、機密属性を付与されて前記格納手段に格納されている機密情報を非表示状態とすることを特徴とする。
この構成によれば、ホスト装置の通信エリア内に自機が存在しない場合には、機密属性を付与されて格納手段に格納されている機密情報が非表示状態にされる。このため、通信エリア外に自機が存在する場合には機密情報が非表示状態になるので、セキュリティを向上させることが可能となる。
【０００７】
また、本発明は、上記発明において、前記制御手段は、前記判定手段によって通信エリア内でないと判定された後に、通信エリア内であると判定された場合には、前記機密情報を表示状態にすることを特徴とする。
この構成によれば、通信エリア内から外に出た後に、再度、通信エリア内に入った場合には機密情報が表示される。このため、通信エリア内に再度入った場合に、機密情報が自動的に表示されるので、セキュリティを向上させるとともに、ユーザの煩雑さを解消することができる。
【０００８】
また、本発明は、上記発明において、前記制御手段は、前記判定手段によって通信エリア内でないと判定される状況が一定時間以上継続した場合に、前記機密情報を非表示状態にすることを特徴とする。
この構成によれば、通信エリア内でないと判定された後に、所定の時間が経過した場合にのみ機密情報が非表示状態とされる。このため、通信エリア内に存在する場合に、電波の受信状態が悪化して、誤って機密情報が非表示状態とされることを防止できる。
【０００９】
また、本発明の情報処理方法は、通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定し、前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示装置に表示されている情報のうち、一部の情報を非表示状態にする、ことを特徴とする。
この方法によれば、ホスト装置の通信エリア内に自機が存在するか否かが判定され、通信エリア内でない場合には所定の情報が非表示状態にされる。このため、知られたくない情報を表示しないことから、セキュリティを向上させることが可能となる。
【００１０】
また、本発明の情報処理プログラムは、情報を表示する表示手段、通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段、前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定した場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段、としてコンピュータを機能させる。
このプログラムによれば、ホスト装置の通信エリア内に自機が存在するか否かが判定され、通信エリア内でない場合には所定の情報が非表示状態にされる。このため、知られたくない情報を表示しないことから、セキュリティを向上させることが可能となる。
【００１１】
また、本発明のＩＣカードは、情報を表示する表示手段と、通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段と、前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段と、を有することを特徴とする。
この構成によれば、ホスト装置の通信エリア内に自機が存在するか否かが判定され、通信エリア内でない場合には所定の情報が非表示状態にされる。このため、知られたくない情報を表示しないことから、セキュリティを向上させることが可能となる。
【発明を実施するための最良の形態】
【００１２】
以下、図面を参照して本発明の実施形態について説明する。なお、以下では、本発明の情報処理装置をＩＣ（Integral Circuit）カードとして実施した場合を例に挙げて説明する。また、本発明の情報処理方法および情報処理プログラムは、ＩＣカードの動作およびＩＣカードを制御するプログラムとして説明する。
【００１３】
（Ａ）実施の形態の構成の説明
図１は、本発明を適用した実施形態に係るＩＣカードを含むＩＣカードシステムの概略構成を示す図である。図１に示すように、ＩＣカードシステムは、パーソナルコンピュータ１０（請求項中「ホスト装置」に対応）、通信ルータ２０、および、ＩＣカード３０−１，３０−２を主要な構成要素としている。なお、この例では、パーソナルコンピュータおよび通信ルータはそれぞれ１台とされ、また、ＩＣカードは２枚とされているが、これ以外の台数（または枚数）であってよい。
【００１４】
ここで、パーソナルコンピュータ１０は、図示せぬＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＨＤＤ（Hard Disk Drive）等を主要な構成要素とし、ＨＤＤに格納されているアプリケーションプログラムを実行することにより、ＩＣカード３０−１，３０−２に表示させる情報を生成するとともに、通信ルータ２０を介して生成された情報を送信する。通信ルータ２０は、パーソナルコンピュータ１０から供給された情報に基づいて、搬送波を所定の変調方式により変調し、変調された搬送波を電波としてＩＣカード３０−１，３０−２に対して送信する。ＩＣカード３０−１，３０−２は、通信ルータ２０から送信された電波を受信して復調することにより、搬送波に含まれている情報を取得し、取得した情報を後述するＥＰＤ（Electrophoretic Display）に表示させる。
【００１５】
図２は、図１に示すＩＣカード３０−１の外観構成を示す図である。なお、ＩＣカード３０−１とＩＣカード３０−２は、同様の構成とされているので、以下では、ＩＣカード３０−１を例に挙げて説明を行う。図２に示すように、ＩＣカード３０−１は、略長方形の薄型の形状を有する担体５０を有しており、ＩＣカード３０−１の表面（図２における奥行き方向の手前側の面）には、表示デバイスとしてのＥＰＤ３１がはめ込まれており、また、その下側（図２の上下方向の下側）には後述する入力デバイス３５を構成する操作ボタン３５ａ〜３５ｃが配置されている。なお、ＩＣカード３０−１には、図示せぬクリップ等が設けられており、このクリップによって担体５０がユーザの衣服の一部（例えば、胸ポケット）に係止される。なお、この実施の形態では、ＩＣカード３０−１が社員証として使用される場合を例に挙げて説明する。
【００１６】
図３は、ＩＣカード３０−１の構成例を示すブロック図である。図３に示すように、ＩＣカード３０−１は、ＥＰＤ３１（請求項中「表示手段」に対応）、表示制御回路３２、バッテリ３３、電源回路３４、入力デバイス３５、表示制御ＭＣＵ（Main Control Unit）３６（請求項中「制御手段」に対応）、不揮発性メモリ３７（請求項中「格納手段」に対応）、通信制御ＭＣＵ３８（請求項中「判定手段」に対応）、ＲＦ（Radio Frequency）回路３９、および、アンテナ４０を主要な構成要素としている。
【００１７】
ここで、ＥＰＤ３１は、透明な液体の中で浮動する微粒子を電界によって移動させることにより、文字および図形等の表示を行う表示デバイスである。なお、ＥＰＤ３１に表示された情報は、ＥＰＤ３１への電源の供給を絶った後も表示され続ける、いわば、不揮発性の表示デバイスである。表示制御回路３２は、ＥＰＤ３１に情報を表示する際の制御を行う回路であり、例えば、表示制御ＭＣＵ３６とＥＰＤ３１との間の電圧の変換を行う制御を行う。バッテリ３３は、例えば、リチウムイオン電池等によって構成され、電源回路３４に直流電力を供給する。電源回路３４は、バッテリ３３から供給される電源電圧を、所定の電圧に昇圧または降圧し、図示せぬ電源線を介して装置の各部に供給する。入力デバイス３５は、操作ボタン３５ａ〜３５ｃと、図示せぬスイッチによって構成され、操作ボタン３５ａ〜３５ｃがユーザによって操作された場合には、スイッチがオンまたはオフの状態になり、表示制御ＭＣＵ３６がスイッチの状態に基づいて操作ボタンが操作されたことを検出する。表示制御ＭＣＵ３６は、通信制御ＭＣＵ３８から供給されたコマンドを解釈し、不揮発性メモリ３７に格納されている対応するフォントデータまたはビットマップデータを取得して画像を構成し、表示制御回路３２に供給してＥＰＤ３１に表示させる等の処理を実行する。不揮発性メモリ３７は、例えば、ＦｅＲＡＭ(Ferroelectric RAM)によって構成され、表示制御ＭＣＵ３６が使用するフォントデータおよびビットマップデータを格納するとともに、表示制御ＭＣＵ３６が実行するプログラム等を格納する。通信制御ＭＣＵ３８は、ＲＦ回路３９から供給されるディジタル信号を解釈し、内蔵するメモリ（不図示）を書き換えたり、ディジタル信号から復元されたコマンドを表示制御ＭＣＵ３６に供給したりする。ＲＦ回路３９は、アンテナ４０によって捕捉された電波を復調し、ディジタル信号を生成して、通信制御ＭＣＵ３８に供給する。アンテナ４０は、例えば、コイル形状を有しており、通信ルータ２０から送信された電波を捕捉し、ＲＦ回路３９に供給する。
【００１８】
図４は、図３に示す不揮発性メモリ３７に確保されている領域の一例を示す図である。この図に示すように、不揮発性メモリ３７には、表示情報３７ａ、フォントデータ３７ｂ、ＶＲＡＭ（Video RAM）３７ｃ、および、システムプログラム３７ｄ用の領域が確保されている。ここで、表示情報３７ａは、ＥＰＤ３１に表示するための情報である。表示情報３７ａには、機密性が低い情報である非機密情報３７ａ１と、機密性が高い情報である機密情報３７ａ２とが存在する。なお、この例では、ＩＣカード３１−１，３１−２は、社員証として利用されているので、非機密情報３７ａ１は、例えば、会社名によって構成される。また、機密情報３７ａ２は、例えば、会社員の肖像写真、所属部署名、氏名、社員コード、電話番号、ＦＡＸ番号、および、その他の情報によって構成される。フォントデータ３７ｂは、全角および半角のフォントデータであり、ＥＰＤ３１に文字を表示する際に必要となるデータである。ＶＲＡＭ３７ｃは、ＥＰＤ３１に表示する情報を展開するとともに、展開された情報を保持する領域である。システムプログラム３７ｄは、Ｉ／Ｏメモリ、アプリケーションプログラム、その他によって構成される。なお、パーソナルコンピュータ１０から送信される情報は、例えば、符号化方式としてのシフトＪＩＳにより符号化された文字コードとされ、文字コードに対応するフォントデータがフォントデータ３７ｂから取得されて表示される。なお、図４は一例であって、これ以外の情報が格納されていてもよい。また、格納する順序も図４の場合と異なっていてもよい。
【００１９】
（Ｂ）実施の形態の動作の説明
つぎに、ＩＣカード３０−１，３０−２において実行される処理の一例について説明する。なお、ＩＣカード３０−１，３０−２において実行される処理は同様であるので、以下ではＩＣカード３０−１を例に挙げて説明する。
まず、ＩＣカード３０−１を新たに発行する場合について説明する。例えば、新入社員に対して、ＩＣカード３０−１を新たに発行するような場合、パーソナルコンピュータ１０において、所定のアプリケーションプログラムを起動し、ＩＣカード３０−１に登録する情報を生成する。なお、パーソナルコンピュータ１０以外の発行専用の装置によって発行処理を行うことも可能である。このとき、登録する情報としては、例えば、会社名、所属部署名、会社員の氏名、社員コード、電話番号、ＦＡＸ番号、会社員の肖像写真、および、所定の情報を含む２次元コード等である。また、会社名については非機密情報としての属性が付与され、それ以外の情報については機密情報としての属性である「機密属性」が付与される。そして、これらの情報は、描画コマンドおよびシフトＪＩＳコードに変換され、書き込みを指示するコマンドとともに所定のインタフェース（例えば、ＵＳＢ（Universal Serial Bus）またはＬＡＮ（Local Area Network））を介して通信ルータ２０に供給される。通信ルータ２０では、パーソナルコンピュータ１０から供給された情報を取得し、対応するディジタルビット列（“０”および“１”の列）に変換し、このディジタルビット列に基づいて搬送波を変調し、図示せぬアンテナから電波として送信する。
【００２０】
このようにして通信ルータ２０から送信された電波は、ＩＣカード３０−１のアンテナ４０によって捕捉され、ＲＦ回路３９に供給される。ＲＦ回路３９では、アンテナ４０によって捕捉された搬送波に含まれているディジタルビット列を抽出する。そして、抽出されたディジタルビット列は、通信制御ＭＣＵ３８に供給され、そこで、コマンドの解釈が行われる。いまの例では、受信した情報は、不揮発性メモリ３７に登録するための情報であるので、表示制御ＭＣＵ３６にこの情報が供給される。
【００２１】
表示制御ＭＣＵ３６は、通信制御ＭＣＵ３８から供給された情報を不揮発性メモリ３７の表示情報３７ａとして登録する処理を実行する。このとき、非機密情報の属性が付与されている「会社名」を示す情報については、非機密情報３７ａ１として登録され、機密情報の属性（機密属性）が付与されているそれ以外の情報については機密情報３７ａ２として登録される。このようにして情報が登録されたＩＣカード３０−１は、所有者である会社員に手渡される。
【００２２】
このようにして情報が登録されたＩＣカードを受け取った会社員は、ＩＣカード３０−１に対して、操作者が本人であることを認証するために必要なパスワードとしての操作ボタン３５ａ〜３５ｃの操作方法を登録する。例えば、図２に示す操作ボタン３５ａが２回操作された後に、操作ボタン３５ｂが１回操作され、操作ボタン３５ｃが１回操作された場合には、ボタンの種類と操作回数および操作順序が不揮発性メモリ３７の例えばシステムプログラム３７ｄの領域に格納される。なお、このような操作を不要とすることも可能である。
【００２３】
つぎに、図５を参照して、会社員が有するＩＣカード３０−１の表示動作について説明する。図５に示す処理が開始されると、つぎのステップが実行される。すなわち、通信制御回路３８は、ＲＦ回路３９の出力を参照し、ＩＣカード３０−１が通信エリア内に存在するか否かを判定し（ステップＳ１０）、通信エリア内である場合（ステップＳ１０；Ｙｅｓ）にはステップＳ１１に進み、それ以外の場合（ステップＳ１０；Ｎｏ）には通信エリア内に入るまで同様の処理を繰り返す。なお、通信エリアとは、例えば、通信ルータ２０から送信された電波が届く範囲であり、会社であれば、会社の敷地内、建物内、事業部内等が通信エリアとして設定される。図１では、１台のパーソナルコンピュータ１０がホスト装置とされているが、複数台のパーソナルコンピュータおよび通信ルータによって通信エリアを構成するようにしてもよい。その場合には、これら複数のパーソナルコンピュータおよび通信ルータによって形成される通信可能なエリアが通信エリアとされる。
【００２４】
パーソナルコンピュータ１０は、所定の時間毎に、通信ルータ２０から通信エリア内に存在するＩＣカードに対して問い合わせを行い、ＩＣカードはこれに呼応して情報（例えば、社員コード等）を送信する。その結果、パーソナルコンピュータ１０は、通信エリア内に存在するＩＣカードを特定することができる。また、この問い合わせを検出することで、ＩＣカードは自機が通信エリア内に存在するか否かを判定することができる。例えば、ＩＣカード３０−１を有する会社員が出社して通信エリア内に入ったとすると、通信制御ＭＣＵ３８は、通信ルータ２０からの問い合わせ情報を検出し、自己が通信エリア内に存在すると判定してステップＳ１１に進む。
【００２５】
ステップＳ１１では、表示制御ＭＣＵ３６は、入力デバイス３５に対して所定の操作がなされたか否かを判定する。具体的には、表示制御ＭＣＵ３６は、会社員が先に登録したパスワードに対応する操作を行ったか否かを判定し、行った場合（ステップＳ１１；Ｙｅｓ）にはステップＳ１２に進み、それ以外の場合（ステップＳ１１；Ｎｏ）には操作がなされるまで同様の処理を繰り返す。例えば、会社員がパスワードに対応する操作として、前述したように、操作ボタン３５ａが２回操作された後に、操作ボタン３５ｂが１回操作され、操作ボタン３５ｃが１回操作された場合にはステップＳ１２に進む。
【００２６】
ステップＳ１２では、表示制御ＭＣＵ３６は、機密情報を表示状態とする。より詳細には、表示制御ＭＣＵ３６は、不揮発性メモリ３７の表示情報３７ａから機密情報３７ａ２を取得し、ＶＲＡＭ３７ｃに対して展開する処理を実行する。このとき、ビットマップデータについては、ＶＲＡＭ３７ｃの対応する領域に展開し、また、文字については対応するフォントデータをフォントデータ３７ｂから取得し、ＶＲＡＭ３７ｃの対応する領域に展開する。なお、１回目の展開処理では、機密情報だけでなく非機密情報についても同様にして展開処理がされる。２回目以降の展開処理では、非機密情報が既にＶＲＡＭ３７ｃに展開されているので、機密情報のみが展開され、非機密情報については既存の情報がそのまま使用される。
【００２７】
ＶＲＡＭ３７ｃへの展開が終了すると、表示制御ＭＣＵ３６は、表示制御回路３２に対してＥＰＤ３１への表示を指示する。この結果、表示制御回路３２は、ＥＰＤ３１に対して展開の結果得られた画像データを転送するとともに、転送された画像データをＥＰＤ３１の表示部に表示させる制御を行う。このとき、電源回路３４は、ＥＰＤ３１に対して書き込み用の電源電力を供給する。
図６（Ａ）は、このとき、ＥＰＤ３１に表示される情報の一例を示す図である。この例では、ＥＰＤ３１には、会社員の肖像写真６１、属性情報６２、および、２次元コード６３が表示されている。ここで、肖像写真６１は、例えば、会社員の顔を含む上半身の写真によって構成される。属性情報６２は、会社名、所属部署名、氏名、社員コード、電話番号、および、ＦＡＸ番号によって構成される。より詳細には、会社名は「○×株式会社」であり、所属部署名は「第１機器事業部」であり、社員コードは「１２３４５６」であり、電話番号は「０３−００００−０００１」であり、ＦＡＸ番号は「０３−００００−０００２」である。なお、これらのうち、会社名だけが非機密情報とされている。２次元コードは、例えば、食堂等において、本人を認証する際に使用されるコードであり、社員コードその他の情報が符号化されて構成されている。
【００２８】
表示処理が終了すると、電源回路３４は、ＥＰＤ３１に対する電力の供給を終了する。この結果、ＥＰＤ３１を構成する各種回路（例えば、ドライバ等）は動作を停止するが、ＥＰＤ３１に表示されている情報は、保持される。すなわち、ＩＣカード３０−１は、図６（Ａ）に示す情報を表示した状態を維持する。
【００２９】
つづいて、通信制御ＭＣＵ３８は、通信エリア内に自機が存在するか否かを判定し（ステップＳ１３）、通信エリア内に自機が存在する場合（ステップＳ１３；Ｙｅｓ）には同様の処理を繰り返し、それ以外の場合（ステップＳ１３；Ｎｏ）にはステップＳ１４に進む。例えば、会社員が会社の敷地内（通信エリア内）から外部に出た場合には、Ｎｏと判定されてステップＳ１４に進む。
ステップＳ１４では、表示制御ＭＣＵ３６は、通信エリア内でないと判定される状況が一定時間継続しているか否かを判定し、一定時間継続していると判定した場合（ステップＳ１４；Ｙｅｓ）にはステップＳ１５に進み、それ以外の場合にはステップＳ１３に戻って同様の処理を繰り返す。より詳細には、通信エリア内でないと判定される状況が１０分以上継続している場合にはステップＳ１５に進む。なお、このように、通信エリア内でないと判定される状況が一定時間以上継続していることを判断するのは、ＩＣカード３０−１が通信エリア内に存在する場合であっても、電波の受信状態によっては誤って通信エリア外であると判定される場合があるので、そのような場合を除外するためである。なお、一定時間については、パーソナルコンピュータ１０からの問い合わせの時間間隔（例えば、数分）よりも長い時間（例えば、１０分）に設定する。
【００３０】
ステップＳ１５では、表示制御ＭＣＵ３６は、機密情報を非表示状態にする。より詳細には、まず、表示制御ＭＣＵ３６は、不揮発性メモリ３７の機密情報３７ａ２を取得し、ＶＲＡＭ３７ｃに展開されている該当する情報を削除する処理を実行する。具体的には、表示色を背景色と同じに設定して機密情報を表示する。あるいは、機密情報をＶＲＡＭ３７ｃ上から全て削除する。その結果、ＶＲＡＭ３７ｃからは機密情報が削除され、非機密情報（具体的には会社名）のみが残った状態となる。つづいて、表示制御ＭＣＵ３６は、ＶＲＡＭ３７ｃに生成された画像データをＥＰＤ３１に表示するように表示制御回路３２に対して指示する。その結果、表示制御回路３２は、表示制御ＭＣＵ３６から供給された画像データをＥＰＤ３１に表示させる処理を実行する。
この結果、ＥＰＤ３１には、図６（Ｂ）に示すように、非機密情報である会社名を示す「○×株式会社」のみが表示された状態となり、機密情報である肖像写真６１、所属部署名、氏名、社員コード、電話番号、ＦＡＸ番号、および、２次元コードは非表示状態となる。この結果、この会社員が社外において、このＩＣカード３０−１を紛失し、第三者の手に渡った場合であっても、機密情報である肖像写真６１、所属部署名、氏名、社員コード、電話番号、ＦＡＸ番号、および、２次元コードを当該第三者は見ることができないので、これらの情報が不正に使用されることを防止できる。また、当該第三者が会社名を参照して、この会社に近づいた場合であっても、ステップＳ１１において所定の操作がなされない限り、機密情報を参照することができない。
【００３１】
ステップＳ１６では、表示制御ＭＣＵ３６は、処理を終了するか否かを判定し、終了しない場合（ステップＳ１６；Ｎｏ）にはステップＳ１０に戻って同様の処理を繰り返し、それ以外の場合（ステップＳ１６；Ｙｅｓ）には処理を終了する。例えば、図５に示す処理を停止するための所定の操作が操作ボタン３５ａ〜３５ｃに対してなされた場合には処理を終了し、それ以外の場合にはステップＳ１０に戻って前述の場合と同様の処理を繰り返す。
【００３２】
なお、会社員が社外に出た後に、再度、社内に戻った場合（例えば、出張から戻った場合、または、退社後に翌日出社した場合）には、ステップＳ１０において通信エリア内であると判断され、ステップＳ１１において所定の操作がなされたと判定された場合にはステップＳ１２に進んで機密情報が表示される。この結果、図６のような表示が再度なされることになる。
【００３３】
以上に説明したように、本発明の実施の形態によれば、ＩＣカード３０−１が通信エリア外に出た場合には、ＥＰＤ３１に表示されている情報のうち、機密情報を非表示状態とするようにしたので、ＩＣカード３０−１が第三者の手に渡った場合であっても、機密情報が悪用等されることを防止できる。
【００３４】
また、通信エリア内に入った場合には、所定の操作がなされたときのみ機密情報を表示するようにした。このため、ＩＣカード３０−１が第三者の手に渡った場合に、当該第三者がＩＣカード３０−１を持って、通信エリア内に不正に立ち入った場合であっても、機密情報が表示されないので、機密情報が悪用等されることを防止できる。
【００３５】
また、通信エリア外に出た場合には、通信エリア外であるという判断が一定時間継続したときに、機密情報を非表示状態とするようにしたので、通信エリア内に存在するにも拘わらず、電波の受信状況が悪い場合に、機密情報が意に反して非表示状態になることを防止できる。
【００３６】
また、機密情報を非表示状態または表示状態にする場合には、機密情報のみを描画または削除するようにし、非機密情報についてはそのまま保持するようにしたので、非機密情報の描画に係る処理を省略することで、表示速度を向上させることができるとともに、それによりバッテリ３３の消耗を防ぐことができる。
【００３７】
（Ｃ）変形実施の態様
なお、上述した実施の形態は、あくまでも本発明の一態様を示すものであり、本発明の範囲内で任意に変形および応用が可能であることは勿論である。
たとえば、以上の実施の形態では、本発明の実施の形態に係る情報処理装置をＩＣカードとして実施した場合の例を示したが、本発明は、このような場合に限定されるのではなく、例えば、他の小型の情報処理装置に適用することが可能である。
【００３８】
また、以上の実施の形態では、機密情報を非表示状態にする方法として、機密情報を消去する方法を採用したが、例えば、機密情報が表示された領域を、文字色と同色の表示色で塗りつぶすことにより非表示状態としてもよい。例えば、黒色で機密情報が表示されている場合に、当該文字の背景を黒色の表示色で塗りつぶすことにより、非表示状態とすることができる。また、単に削除したり、塗りつぶしたりするだけではなく、他の情報を表示するようにしてもよい。図７は、他の情報を表示した場合の表示例である。この例では、非機密情報である会社名の下に、メッセージ６５が表示されている。より詳細には、この例では、メッセージ「このカードを拾った人は、下記までお届けください。」が表示されるとともに、会社の住所「○×株式会社総務課○○県○○市○○町」および電話番号「ＴＥＬ ０３−００００−０００３」が表示されている。このような情報を表示することにより、このＩＣカード３０−１を拾った第三者は、届け先を知ることができる。また、この例においても機密情報は表示されていないので、第三者に機密情報を悪用等されることはない。
【００３９】
また、以上の実施の形態では、表示する情報を機密情報と非機密情報とに分け、通信エリアの内か外かに応じて機密情報を表示または非表示とするようにしたが、例えば、通信エリア毎に表示する情報を変更するようにしてもよい。例えば、２次元コード６３については、例えば、食堂等において使用されることが多いので、食堂に配置されているパーソナルコンピュータの通信エリア内に入った場合には、２次元コード６３を表示し、それ以外の通信エリア内に入った場合には２次元コード６３を非表示の状態としてもよい。また、２次元コード６３を非表示とするだけでなく、その他の情報（肖像写真６１および属性情報６２）を拡大して表示するようにしてもよい。そのような方法によれば、必要に応じて情報を表示するとともに、表示の態様を変えることにより、視認性を向上させることができる。
【００４０】
また、以上の実施の形態では、社員証としてＩＣカード３０−１を使用する場合を例に挙げて説明したが、これ以外にも、例えば、学生証その他に使用することができる。また、ＥＰＤ３１については、他の表示デバイス（例えば、液晶ディスプレイその他）を使用するようにしてもよい。
【００４１】
また、以上の実施の形態では、機密情報および非機密情報は、情報を登録する際に指定するようにしたが、登録後にこれらの情報を変更することができるようにしてもよい。例えば、操作ボタン３５ａ〜３５ｃを操作することにより、機密情報および非機密情報の別を選択できるようにしてもよい。
【００４２】
また、以上の実施の形態では、通信エリア内に入った場合には、所定のパスワードが入力された場合に、機密情報を表示するようにしたが、このような情報の入力を待たずに、直ちに機密情報を表示するようにしてもよい。そのような方法によれば、操作の煩雑さを解消することができる。
【００４３】
また、以上の実施の形態では、ＩＣカードを発行する際には、パーソナルコンピュータ１０によって書き込みを行うようにしたが、発行専用の装置を用いてＩＣカードの発行を行うようにしてもよい。
【００４４】
なお、上記の処理機能は、コンピュータによって実現することができる。その場合、情報処理装置が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。磁気記録装置には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ）、磁気テープなどがある。光ディスクには、ＤＶＤ（Digital Versatile Disk）、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ（Compact Disk ROM）、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）などがある。光磁気記録媒体には、ＭＯ（Magneto-Optical disk）などがある。
【００４５】
プログラムを流通させる場合には、たとえば、そのプログラムが記録されたＤＶＤ、ＣＤ−ＲＯＭなどの可搬型記録媒体が販売される。また、プログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。
【００４６】
プログラムを実行するコンピュータは、たとえば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。また、コンピュータは、サーバコンピュータからプログラムが転送される毎に、逐次、受け取ったプログラムに従った処理を実行することもできる。
【図面の簡単な説明】
【００４７】
【図１】本発明の情報処理装置を含むシステムの全体構成を示す図である。
【図２】図１に示すＩＣカードの外観を示す図である。
【図３】図１に示すＩＣカードの詳細な構成例を示すブロック図である。
【図４】図３に示す不揮発性メモリに格納されている情報の一例である。
【図５】図２に示すＩＣカードにおいて実行される処理のフローチャートである。
【図６】通信エリア内外においてＩＣカードに表示される情報の一例である。
【図７】通信エリア内においてＩＣカードに表示される情報の他の一例である。
【符号の説明】
【００４８】
１０…パーソナルコンピュータ（ホスト装置）、２０…通信ルータ、３０−１，３０−２…ＩＣカード（情報処理装置）、３６…表示制御ＭＣＵ（制御手段）、３７…不揮発性メモリ（格納手段）、３８…通信制御ＭＣＵ（判定手段）。
【特許請求の範囲】
【請求項１】
情報を表示する表示手段と、
通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段と、
前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段と、
を有することを特徴とする情報処理装置。
【請求項２】
請求項１に記載の情報処理装置において、
前記表示手段に表示する情報を格納する格納手段を有し、
前記制御手段は、前記表示手段に表示されている情報のうち、機密属性を付与されて前記格納手段に格納されている機密情報を非表示状態とすることを特徴とする情報処理装置。
【請求項３】
請求項２に記載の情報処理装置において、
前記制御手段は、前記判定手段によって通信エリア内でないと判定された後に、通信エリア内であると判定された場合には、前記機密情報を表示状態にすることを特徴とする情報処理装置。
【請求項４】
請求項３に記載の情報処理装置において、
前記制御手段は、前記判定手段によって通信エリア内でないと判定される状況が一定時間以上継続した場合に、前記機密情報を非表示状態にすることを特徴とする情報処理装置。
【請求項５】
通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定し、
前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、表示装置に表示されている情報のうち、一部の情報を非表示状態にする、
ことを特徴とする情報処理方法。
【請求項６】
情報を表示する表示手段、
通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段、
前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段、
としてコンピュータを機能させるコンピュータ読み取り可能な情報処理プログラム。
【請求項７】
情報を表示する表示手段と、
通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段と、
前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段と、
を有することを特徴とするＩＣカード。
【請求項１】
情報を表示する表示手段と、
通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段と、
前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段と、
を有することを特徴とする情報処理装置。
【請求項２】
請求項１に記載の情報処理装置において、
前記表示手段に表示する情報を格納する格納手段を有し、
前記制御手段は、前記表示手段に表示されている情報のうち、機密属性を付与されて前記格納手段に格納されている機密情報を非表示状態とすることを特徴とする情報処理装置。
【請求項３】
請求項２に記載の情報処理装置において、
前記制御手段は、前記判定手段によって通信エリア内でないと判定された後に、通信エリア内であると判定された場合には、前記機密情報を表示状態にすることを特徴とする情報処理装置。
【請求項４】
請求項３に記載の情報処理装置において、
前記制御手段は、前記判定手段によって通信エリア内でないと判定される状況が一定時間以上継続した場合に、前記機密情報を非表示状態にすることを特徴とする情報処理装置。
【請求項５】
通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定し、
前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、表示装置に表示されている情報のうち、一部の情報を非表示状態にする、
ことを特徴とする情報処理方法。
【請求項６】
情報を表示する表示手段、
通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段、
前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段、
としてコンピュータを機能させるコンピュータ読み取り可能な情報処理プログラム。
【請求項７】
情報を表示する表示手段と、
通信相手のホスト装置の通信エリア内に自機が存在するか否かを判定する判定手段と、
前記判定手段によって前記ホスト装置の通信エリア内に自機が存在しないと判定された場合には、前記表示手段に表示されている情報のうち、一部の情報を非表示状態にする制御を行う制御手段と、
を有することを特徴とするＩＣカード。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−１０４２３７（Ｐ２００９−１０４２３７Ａ）
【公開日】平成２１年５月１４日（２００９．５．１４）
【国際特許分類】
【出願番号】特願２００７−２７２９０１（Ｐ２００７−２７２９０１）
【出願日】平成１９年１０月１９日（２００７．１０．１９）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
【公開日】平成２１年５月１４日（２００９．５．１４）
【国際特許分類】
【出願日】平成１９年１０月１９日（２００７．１０．１９）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
[ Back to top ]