情報処理装置
【課題】 情報処理装置を他人へ譲渡、貸与、廃棄、修理により第三者へ一時提供する等の場合に、情報処理装置の使用者の個人情報の漏洩を防止することができる情報処理装置を提供する。
【解決手段】 情報処理装置２００は、筐体に取り付けられた外部からアクセス可能なスイッチであり、ユーザにより押されたときに押されたことを制御回路２０１に通知する廃棄スイッチ２０２と、廃棄スイッチ２０２が押されたことが通知された時、情報処理装置２００に記録されているユーザ情報を削除する制御回路２０１とを備える。
【解決手段】 情報処理装置２００は、筐体に取り付けられた外部からアクセス可能なスイッチであり、ユーザにより押されたときに押されたことを制御回路２０１に通知する廃棄スイッチ２０２と、廃棄スイッチ２０２が押されたことが通知された時、情報処理装置２００に記録されているユーザ情報を削除する制御回路２０１とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えばＴＶ放送を録画し、再生するとともに個人情報を蓄積する映像録画再生装置等の情報処理装置に関するものである。
【背景技術】
【０００２】
近年、ＴＶ放送をＭＰＥＧ２などの圧縮データに圧縮し、例えばハードディスクドライブ（ＨＤＤ）等に記録する映像録画再生装置いわゆるＤＶＲ(Digital Video Recorder)が普及しつつある。このＤＶＲでは、ＴＶ電波に重畳された電子番組表（ＥＰＧ）を取得して表示し、この電子番組表からユーザに選択させることによって番組予約を行うことが行われている（例えば、特許文献１参照。）。また、電子番組表から番組タイトルを取得し、ユーザに表示させることも行われている。
【０００３】
また、ＤＶＲをインターネットに接続し、外部の携帯電話からインタエーネットを経由して、ＤＶＲに対して録画予約を行うことが可能になっている。さらに、ＤＶＲには、ＨＴＴＰ(Hyper Text Transfer Protocol)クライアント機能を実装している装置もある。
【０００４】
このような従来のＤＶＲ等の情報処理装置について図面を用いて説明する。
図５は従来の情報処理装置を使用したシステムの構成を示すブロック図である。
【０００５】
このシステムは、情報処理装置１、リモコン２、ＴＶ３、およびアンテナ８と、インターネット４等のネットワークを介して情報処理装置１と接続されるＨＴＴＰサーバ５、端末６、および中継サーバ７とを備えている。
【０００６】
情報処理装置１は、チューナ１０１、ＡＶエンコーダ１０２、ＡＶデコーダ１０３、ＴＶ信号合成部１０４、制御回路１０５、不揮発メモリ１０６、ＨＤＤ１０７、リモコン信号受信部１０９、およびネットワーク回路１１０を備えている。
【０００７】
チューナ１０１は、アンテナ８から入力されるＴＶ信号を、制御回路１０５から入力されたチャネルについて復調して映像信号（ＡＶ信号）に変換し、このＡＶ信号をＡＶエンコーダ１０２およびＴＶ信号合成部１０４に出力する。また、チューナ１０１は、ＴＶ信号に重畳された電子番組表を復調し、制御回路１０５に出力する。
【０００８】
制御回路１０５は、番組を受信する場合には、受信する番組のチャネルをチューナ１０１に指示する。また、制御回路１０５は、受信した番組を記録する場合には、ＡＶエンコーダ１０２に番組を記録する指示（記録指示）を行い、同時に番組をＨＤＤ１０７に記録する際のファイル名をＡＶエンコーダ１０２に出力する。このとき、制御回路１０５は、番組名、記録日時、記録チャネルなどのメタデータとＡＶデータのファイル名を番組インデックスとしてＨＤＤ１０７に記録する。
【０００９】
また、制御回路１０５は、記録された番組を再生する場合には、ＨＤＤ１０７から番組インデックスを読み出し、再生する番組のＡＶデータのファイル名を読み出し、ＡＶデコーダ１０３に再生指示とともに当該ファイル名を出力する。また、制御回路１０５は、ＴＶ信号合成部１０４に記録された番組を表示する指示を出力する。
【００１０】
また、制御回路１０５は、記録されている番組の一覧表示がリモコン２等からユーザによって指示された場合には、番組インデックスを映像に変換してＴＶ信号合成部１０４に出力する。さらに、制御回路１０５は、番組の再生がリモコン２等からユーザによって指示された場合には、指示された番組を再生する。また、制御回路１０５は、番組の削除がリモコン２等からユーザによって指示された場合には、指示された番組のＡＶデータのファイルを削除し、指示された番組の情報を番組インデックスから削除する。
【００１１】
また、制御回路１０５は、番組予約がリモコン２等からユーザによって行われた場合には、少なくとも記録開始時間、記録終了時間、ＴＶ局、番組名からなる予約データをＨＤＤ１０７に記録する。また、制御回路１０５は、予約データの一覧表示がリモコン２等からユーザによって指示された場合には、予約データを映像に変換してＴＶ信号合成部１０４に出力する。また、制御回路１０５は、予約データを表示している際にユーザによって削除が指示された場合、この予約データをＨＤＤ１０７から削除する。
【００１２】
また、制御回路１０５は、電源投入時にＨＤＤ１０７から予約データを読み出し、また、予約データの記録開始時間になった場合、該当する予約データのＴＶ局を受信するＴＶ局としてチューナ１０１に指示する。さらに、制御回路１０５は、ユニークなファイル名を作成し、ＡＶエンコーダ１０２に記録指示と作成したファイル名を出力し受信した番組を記録し、また番組インデックスを更新しＨＤＤ１０７に記録する。
【００１３】
ＡＶエンコーダ１０２は、制御回路１０５から記録指示が入力された場合は、チューナ１０１から入力されたＡＶ信号をＡ／Ｄ変換を行った後、ＭＰＥＧ２などの圧縮処理を行いデジタルデータであるＡＶデータに変換する。また、ＡＶエンコーダ１０２は、変換したＡＶデータを制御回路１０５から入力されたファイル名でＨＤＤ１０７に記録する。
【００１４】
ＡＶデコーダ１０３は、制御回路１０５から再生指示が入力された場合、同時に入力されるファイル名のＡＶデータをＨＤＤ１０７から読み出す。そして、ＡＶデコーダ１０３は読み出したＡＶデータを伸張し、Ｄ／Ａ変換してＡＶ信号にしてＴＶ信号合成部１０４に出力する。
【００１５】
ＴＶ信号合成部１０４は、記録された番組を表示する指示が入力された場合はＡＶデコーダ１０３が出力するＡＶデータを、そうでない場合にはチューナ１０１の出力するＡＶ信号を選択してＴＶ３に出力する。また、ＴＶ信号合成部１０４は、制御回路１０５が映像を出力した場合には、チューナ１０１あるいはＡＶデコーダ１０３の出力するＡＶ信号に重畳してＴＶ３に出力する。
【００１６】
リモコン信号受信部１０９は、リモコン２のボタンがユーザによって押された場合に、リモコン２が発する信号を受信し、リモコン２の押されたボタンに応じたデータを制御回路１０５に出力する。
【００１７】
ＨＤＤ１０７は、番組、番組インデックス等を蓄積している。
次に、情報処理装置１の外部からインターネット４を介して例えばＰＣ、携帯電話などの端末によって番組予約される場合の機能について説明する。
【００１８】
ＨＤＤ１０７は、中継サーバ７にアクセスするためのＩＤとログインパスワード、端末６からアクセスされる場合のアクセスパスワードを蓄積している。制御回路１０５は、電源投入時にこれらのデータを読み出しネットワーク回路１１０に通知する。ネットワーク回路１１０はこれらのデータを保持する。なお、中継サーバ７のＩＤおよびログインパスワード、アクセスパスワードは、リモコン２等からユーザによってあらかじめ入力される。制御回路１０５は、これらのデータが入力されたときにはＨＤＤ１０７にこれらの情報を記録するとともにネットワーク回路１１０に通知する。
【００１９】
ネットワーク回路１１０は、制御回路１０５とインターネット４を接続する。また、ネットワーク回路１１０は、定期的に自分自身のアドレスを中継サーバ７に通知する。この際、ネットワーク回路１１０は、中継サーバ７にアクセスするためのログインパスワードを中継サーバ７に通知し、ログインする。
【００２０】
端末６は、インターネット４上には複数の情報処理装置１が存在するので、所望の情報処理装置１にアクセスするために、一旦中継サーバ７にアクセスして情報処理装置１のアドレスを取得する。その後、端末６は、取得したアドレスにアクセスすることによって所望の情報処理装置１にアクセスする。
【００２１】
端末６は、情報処理装置１にアクセスした際にアクセスパスワードを通知する。ネットワーク回路１１０は、通知されたアクセスパスワードが保持しているアクセスパスワードと一致した場合にのみ端末６からのアクセスを受け付ける。アクセスが受け付けられた場合、制御回路１０５は、端末６からの予約データをＨＤＤ１０７に記録する。
【００２２】
また、制御回路１０５は、ＨＴＴＰクライアント機能を有し、ネットワーク回路１１０およびインターネット４を介してＨＴＴＰサーバ５にアクセスし、取得したＨＴＭＬデータを映像化してＴＶ信号合成部１０４に出力する。制御回路１０５は、ＨＴＭＬデータに含まれるリンク先の選択、ボタンの押下、あるいは、文字列の送信などの指示がリモコン２等からユーザによって指示された場合、それらの指示に従ったＨＴＭＬリクエストをＨＴＴＰサーバに出力し、また、新たなＨＴＭＬデータを取得、表示する。また、制御回路１０５は、リモコン２等からユーザによって入力された文字列をＨＤＤ１０７に記録し、再度同一内容を表示する際に以前入力された文字列を自動的に入力するいわゆるオートコンプリートといわれる機能を持つ。また、制御回路１０５は、取得したデータのＵＲＬ、取得日時などのいわゆるアクセス履歴をＨＤＤ１０７に記録する。
【００２３】
上記のように構成された情報処理装置１において、ユーザによって各種の操作が行われると、情報処理装置１にはユーザの個人情報が蓄積される。すなわち、ＨＤＤ１０７には予約データ、番組インデックス、番組が、不揮発メモリ１０６には中継サーバのＩＤおよびログインパスワードならびに端末６からのアクセスパスワードが記録される。さらに、ＨＤＤ１０７にはＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、アクセス履歴が蓄積される。
【特許文献１】特開２０００−２９５５５４号公報
【発明の開示】
【発明が解決しようとする課題】
【００２４】
ところで、例えばこのような情報処理装置を他人に譲渡する場合に、不揮発メモリ１０６に記録されている中継サーバのＩＤ、ログインパスワードを削除しないと、譲渡された人がそのまま中継サーバのＩＤ、ログインパスワードを使用することで、元の持ち主の権限が侵される可能性がある。また、特定のサービスを受けるためのログインパスワードやアクセスパスワード等を削除せずに他人に譲渡した場合は、それらのパスワードから他のサービス、例えば銀行のキャッシュカード等のパスワードが推定されて不正使用に結びつく場合が考えられる。
【００２５】
また、ＨＤＤ１０７に記録されている予約データ、番組インデックス、番組、アクセス履歴はユーザの趣味思考を直接反映しており、これが意図せず漏洩した場合にはプライバシーの漏洩となる。また、オートコンプリートの機能によって記憶されている入力文字列には、住所、名前などの情報や、クレジットカード番号、パスワードなどの秘密と考えられる情報が含まれる可能性がある。
【００２６】
よって、ユーザは、情報処理装置を他人へ譲渡、貸与、廃棄、修理により第三者へ一時提供する等の場合に、不正使用やプライバシーの漏洩を防ぐためには、情報処理装置に記録されている全ての個人情報の削除を行う必要がある。しかしながら、従来、ユーザが上記のような様々な個人情報がどこに記憶されているかを全て把握するのは難しく、それぞれについて適切な削除を行うには大変な労力が必要となる。
【００２７】
そこで、本発明は上記の事情に鑑みてなされたものであり、情報処理装置を他人へ譲渡、貸与、廃棄、修理により第三者へ一時提供する等の場合に、情報処理装置の使用者の個人情報の漏洩を防止することができる情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【００２８】
上記目的を達成するため、本発明に係る情報処理装置は、個人情報を扱う情報処理装置であって、前記個人情報の無効化指示を行うための無効化指示手段と、ユーザによって前記無効化指示手段が操作された場合に、前記情報処理装置に含まれる前記個人情報を全て無効化する個人情報無効化手段とを備えることを特徴とする。
【００２９】
これによって、情報処理装置に記録されている全ての個人情報を簡単かつ一括で無効化、すなわち削除または読み出し不可能とすることができる。
【００３０】
また、前記無効化指示手段は、前記ユーザが操作可能なスイッチであってよい。また、前記情報処理装置は、さらに、画面に機能を表示するとともに、前記ユーザによって前記画面から選択された機能を受け付けるユーザインタフェース手段を備え、前記無効化指示手段は、前記ユーザインタフェース手段によって前記機能の一つの機能として表示され、前記ユーザによって操作されてもよい。
【００３１】
これによって、簡単な操作で個人情報の無効化指示を行うことができる。
また、前記情報処理装置は、さらに、前記個人情報を暗号化および復号化する暗号復号化手段と、前記情報処理装置に取り外し可能に接続され、前記個人情報を復号化するための復号鍵を記憶する鍵記憶手段とを備え、前記無効化指示手段は、前記鍵記憶手段の取り外しによって操作されてもよい。
【００３２】
これによって、簡単な操作で情報処理装置に記録されている全ての個人情報を読み出し不可能とすることができる。
【発明の効果】
【００３３】
以上の説明から明らかなように、本発明に係る情報処理装置によれば、個人情報を簡単かつ一括で無効化できるので、ユーザが個人情報を管理する手間を削減し、または不注意により個人情報が漏洩する危険性を低減する効果がある。
【発明を実施するための最良の形態】
【００３４】
以下、本発明の各実施の形態について、それぞれ図面を参照しながら説明する。
（実施の形態１）
図１は、本発明の実施の形態１に係る情報処理装置を使用したシステムの構成を示すブロック図である。
【００３５】
このシステムは、図１に示すように情報処理装置２００、リモコン２、ＴＶ３、およびアンテナ８と、インターネット４等のネットワークを介して情報処理装置２００と接続されるＨＴＴＰサーバ５、端末６、および中継サーバ７とを備えている。
【００３６】
情報処理装置２００は、ＴＶ放送の番組を記録再生するための装置であり、図１に示すようにチューナ１０１、ＡＶエンコーダ１０２、ＡＶデコーダ１０３、ＴＶ信号合成部１０４、制御回路２０１、無効化指示手段である廃棄スイッチ２０２、不揮発メモリ１０６、ＨＤＤ１０７、リモコン信号受信部１０９、およびネットワーク回路１１０を備えている。
【００３７】
チューナ１０１は、アンテナ８から入力されるＴＶ信号を、制御回路２０１から入力されたチャネルについて復調して映像信号（ＡＶ信号）に変換し、このＡＶ信号をＡＶエンコーダ１０２およびＴＶ信号合成部１０４に出力する。また、チューナ１０１は、ＴＶ信号に重畳された電子番組表を復調し、制御回路２０１に出力する。
【００３８】
制御回路２０１は、番組を受信する場合には、受信する番組のチャネルをチューナ１０１に指示する。また、制御回路２０１は、受信した番組を記録する場合には、ＡＶエンコーダ１０２に番組を記録する指示（記録指示）を行い、同時に番組をＨＤＤ１０７に記録する際のファイル名をＡＶエンコーダ１０２に出力する。このとき、制御回路２０１は、番組名、記録日時、記録チャネルなどのメタデータとＡＶデータのファイル名を番組インデックスとしてＨＤＤ１０７に記録する。
【００３９】
また、制御回路２０１は、記録された番組を再生する場合には、ＨＤＤ１０７から番組インデックスを読み出し、再生する番組のＡＶデータのファイル名を読み出し、ＡＶデコーダ１０３に再生指示とともに当該ファイル名を出力する。また、制御回路２０１は、ＴＶ信号合成部１０４に記録された番組を表示する指示を出力する。
【００４０】
また、制御回路２０１は、記録されている番組の一覧表示がリモコン２等からユーザによって指示された場合には、番組インデックスを映像に変換してＴＶ信号合成部１０４に出力する。さらに、制御回路２０１は、番組の再生がリモコン２等からユーザによって指示された場合には、指示された番組を再生する。また、制御回路２０１は、番組の削除がリモコン２等からユーザによって指示された場合には、指示された番組のＡＶデータのファイルを削除し、指示された番組の情報を番組インデックスから削除する。
【００４１】
また、制御回路２０１は、番組予約がリモコン２等からユーザによって行われた場合には、少なくとも記録開始時間、記録終了時間、ＴＶ局、番組名からなる予約データをＨＤＤ１０７に記録する。また、制御回路２０１は、予約データの一覧表示がリモコン２等からユーザによって指示された場合には、予約データを映像に変換してＴＶ信号合成部１０４に出力する。また、制御回路２０１は、予約データを表示している際にユーザによって削除が指示された場合、この予約データをＨＤＤ１０７から削除する。
【００４２】
また、制御回路２０１は、電源投入時にＨＤＤ１０７から予約データを読み出し、また、予約データの記録開始時間になった場合、該当する予約データのＴＶ局を受信するＴＶ局としてチューナ１０１に指示する。さらに、制御回路２０１は、ユニークなファイル名を作成し、ＡＶエンコーダ１０２に記録指示と作成したファイル名を出力し受信した番組を記録し、また番組インデックスを更新しＨＤＤ１０７に記録する。
【００４３】
ＡＶエンコーダ１０２は、制御回路２０１から記録指示が入力された場合は、チューナ１０１から入力されたＡＶ信号をＡ／Ｄ変換を行った後、ＭＰＥＧ２などの圧縮処理を行いデジタルデータであるＡＶデータに変換する。また、ＡＶエンコーダ１０２は、変換したＡＶデータを制御回路２０１から入力されたファイル名でＨＤＤ１０７に記録する。
【００４４】
ＡＶデコーダ１０３は、制御回路２０１から再生指示が入力された場合、同時に入力されるファイル名のＡＶデータをＨＤＤ１０７から読み出す。そして、ＡＶデコーダ１０３は読み出したＡＶデータを伸張し、Ｄ／Ａ変換してＡＶ信号にしてＴＶ信号合成部１０４に出力する。
【００４５】
ＴＶ信号合成部１０４は、記録された番組を表示する指示が入力された場合はＡＶデコーダ１０３が出力するＡＶデータを、そうでない場合にはチューナ１０１の出力するＡＶ信号を選択してＴＶ３に出力する。また、ＴＶ信号合成部１０４は、制御回路２０１が映像を出力した場合には、チューナ１０１あるいはＡＶデコーダ１０３の出力するＡＶ信号に重畳してＴＶ３に出力する。
【００４６】
リモコン信号受信部１０９は、リモコン２のボタンがユーザによって押された場合に、リモコン２が発する信号を受信し、リモコン２の押されたボタンに応じたデータを制御回路２０１に出力する。
【００４７】
ＨＤＤ１０７は、番組、番組インデックス等を蓄積している。
次に、情報処理装置２００の外部からインターネット４を介して例えばＰＣ、携帯電話などの端末によって番組予約される場合の機能について説明する。
【００４８】
ＨＤＤ１０７は、中継サーバ７にアクセスするためのＩＤとログインパスワード、端末６からアクセスされる場合のアクセスパスワードを蓄積している。制御回路２０１は、電源投入時にこれらのデータを読み出しネットワーク回路１１０に通知する。ネットワーク回路１１０はこれらのデータを保持する。なお、中継サーバ７のＩＤおよびログインパスワード、アクセスパスワードは、リモコン２等からユーザによってあらかじめ入力される。制御回路２０１は、これらのデータが入力されたときにはＨＤＤ１０７にこれらの情報を記録するとともにネットワーク回路１１０に通知する。
【００４９】
ネットワーク回路１１０は、制御回路２０１とインターネット４を接続する。また、ネットワーク回路１１０は、定期的に自分自身のアドレスを中継サーバ７に通知する。この際、ネットワーク回路１１０は、中継サーバ７にアクセスするためのログインパスワードを中継サーバ７に通知し、ログインする。
【００５０】
端末６は、インターネット４上には複数の情報処理装置２００が存在するので、所望の情報処理装置２００にアクセスするために、一旦中継サーバ７にアクセスして情報処理装置２００のアドレスを取得する。その後、端末６は、取得したアドレスにアクセスすることによって所望の情報処理装置２００にアクセスする。
【００５１】
端末６は、情報処理装置２００にアクセスした際にアクセスパスワードを通知する。ネットワーク回路１１０は、通知されたアクセスパスワードが保持しているアクセスパスワードと一致した場合にのみ端末６からのアクセスを受け付ける。アクセスが受け付けられた場合、制御回路２０１は、端末６からの予約データをＨＤＤ１０７に記録する。
【００５２】
また、制御回路２０１は、ＨＴＴＰクライアント機能を有し、ネットワーク回路１１０およびインターネット４を介してＨＴＴＰサーバ５にアクセスし、取得したＨＴＭＬデータを映像化してＴＶ信号合成部１０４に出力する。制御回路２０１は、ＨＴＭＬデータに含まれるリンク先の選択、ボタンの押下、あるいは、文字列の送信などの指示がリモコン２等からユーザによって指示された場合、それらの指示に従ったＨＴＭＬリクエストをＨＴＴＰサーバに出力し、また、新たなＨＴＭＬデータを取得、表示する。また、制御回路２０１は、リモコン２等からユーザによって入力された文字列をＨＤＤ１０７に記録し、再度同一内容を表示する際に以前入力された文字列を自動的に入力するいわゆるオートコンプリートといわれる機能を持つ。また、制御回路２０１は、取得したデータのＵＲＬ、取得日時などのいわゆるアクセス履歴をＨＤＤ１０７に記録する。
【００５３】
情報処理装置２００において、ユーザによって各種の操作が行われると、情報処理装置２００にはユーザの個人情報が蓄積される。すなわち、ＨＤＤ１０７には予約データ、番組インデックス、番組が、不揮発メモリ１０６には中継サーバのＩＤおよびログインパスワードならびに端末６からのアクセスパスワードが記録される。さらに、ＨＤＤ１０７にはＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、アクセス履歴が蓄積される。
【００５４】
廃棄スイッチ２０２は、情報処理装置２００の筐体に取り付けられた外部からアクセス可能なスイッチであり、ユーザにより押されたときに押されたことを制御回路２０１に通知する。
【００５５】
制御回路２０１は、廃棄スイッチ２０２が押されたことが通知された時、情報処理装置２００に記録されているユーザの情報を削除する。具体的には、制御回路２０１は、ＨＤＤ１０７に記録されている予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータを削除し、さらに不揮発メモリ１０６に記録されている中継サーバ７のＩＤ、ログインパスワードならびに端末６からのアクセスパスワードを削除し、さらにＨＤＤ１０７に記録されているＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を削除する。
【００５６】
また、制御回路２０１は、廃棄スイッチ２０２が押されたとき、中継サーバ７にＩＤの使用中止を通知する。このとき、制御回路２０１は、ネットワーク回路１１０を通じてインターネット４を経由した中継サーバ７との通信を行い、不揮発メモリ１０６に記録されている中継サーバ７のＩＤとログインパスワードを通知することにより、中継サーバ７に装置の特定および認証を行わせる。
【００５７】
以上のように、廃棄スイッチ２０２を押すだけで、情報処理装置に記録されている全ての個人情報である、予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータ、中継サーバ７のＩＤおよびログインパスワード、端末６からのアクセスパスワード、ＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を一括で削除することができる。
【００５８】
なお、本実施の形態においては、ＨＤＤ１０７に予約データ、番組インデックス、番組、ユーザによって入力された文字列、およびアクセス履歴を、不揮発メモリ１０６に中継サーバ７のＩＤおよびログインパスワード、アクセスパスワードを記録するとしているが、ＨＤＤ１０７を不揮発メモリに置き換えても、あるいは不揮発メモリ１０６をＨＤＤに置き換えても同様の効果が得られることはいうまでもない。
【００５９】
また、本実施の形態では、ユーザの個人情報として、予約データ、番組インデックス、番組、ユーザによって入力された文字列、アクセス履歴、中継サーバ７のＩＤ、ログインパスワード、アクセスパスワードを提示したが、これ以外にまた異なる個人情報がある場合でも廃棄スイッチ２０２の押すことによって、また異なる個人情報を削除する構成であれば本発明の効果が得られることはいうまでもない。
【００６０】
また、本実施の形態では、廃棄スイッチ２０２は、情報処理装置２０１の筐体に取り付けられた外部からアクセス可能なスイッチであるとしているが、リモコン２に取り付けられたスイッチであってもよい。
【００６１】
また、本実施の形態では、個人情報を削除する方法として、ＨＤＤ１０７に記録されている予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータを削除し、さらに不揮発メモリ１０６に記録されている中継サーバ７のＩＤ、ログインパスワードならびに端末６からのアクセスパスワードを削除し、さらにＨＤＤ１０７に記録されたＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列を削除するとしたが、これに限られるものではない。例えば、図２に示すようにＨＤＤ１０７の領域１２１を、ユーザの操作によって変更されるユーザ領域１２３と、ユーザの操作によって変更されない、例えばあらかじめプログラム等が記憶されているプログラム領域１２２とに分割しておき、ユーザ領域１２３をすべて削除することによって個人情報を削除してもよい。なお、不揮発メモリ１０６の領域についても、ＨＤＤ１０７の領域と同様にユーザ領域とプログラム領域とに分割しておき、ユーザ領域をすべて削除することによって個人情報を削除してもよい。また、ＨＤＤ１０７および不揮発メモリ１０６に対して例えばフォーマット等のように追加されたデータをすべて削除することによって、個人情報を削除しても構わない。
【００６２】
（実施の形態２）
本実施の形態では、個人情報の無効化指示をポインティングデバイスと画面表示とを用いて操作を行ういわゆるＧＵＩ(Graphical User Interface)を用いて行うように構成した場合について説明する。
【００６３】
図３は、本発明の実施の形態２に係る情報処理装置を使用したシステムの構成を示すブロック図である。なお、実施の形態１の情報処理装置を使用したシステムと同様の構成について同一の符号を付し、説明を省略する。
【００６４】
情報処理装置３００において、実施の形態１の情報処理装置２００との相違点は、廃棄スイッチ２０２を備えないことと、制御回路３０１、リモコン３０２、リモコン信号受信部３０３の機能である。なお、制御回路３０１は、制御回路２０１の機能を包含するものとする。
【００６５】
リモコン３０２は、少なくともメニューボタン、決定ボタン、上矢印ボタン、下矢印ボタンを備えている。
【００６６】
リモコン信号受信部３０３は、リモコン３０２のボタンがユーザによって押された場合に、リモコン３０２が発する信号を受信し、リモコン３０２の押されたボタンに応じたデータを制御回路３０１に出力する。
【００６７】
制御回路３０１は、リモコン３０２のメニューボタンがユーザによって押されると、例えば図４に示すようなＧＵＩ画面１３１を作成し、ＴＶ信号合成部１０４に出力する。
【００６８】
メニューボタンが押されたときのＧＵＩ画面１３１は、画面上部からユーザによって選択可能なメニューが順に表示される。メニューは、番組の一覧を表示させる「番組一覧」、予約を行う「予約設定」、予約の一覧を表示させる「予約一覧」、ＨＴＴＰクライアントとして動作させる「インターネット」、中継サーバ７および端末６の設定を含む処々の設定を行う「設定」、個人情報の無効化を行うメニュー１３２「個人情報廃棄」から構成される。また、ＧＵＩ画面１３１ではいずれかひとつのメニューが選択状態（図４においては斜線で示す）になり、初期状態では例えば「番組一覧」を選択状態として表示される。
【００６９】
ユーザによってリモコン３０２の上矢印ボタンが押されると、制御回路３０１は、選択状態となっていたメニューを解除し、ひとつ上のメニューを選択状態にする。また、ユーザによってリモコン３０２の下矢印ボタンが押されると、制御回路３０１は、選択状態となっていたメニューを解除し、ひとつ下のメニューを選択状態にする。また、ユーザによってリモコン３０２の決定ボタンが押されると、制御回路３０１は、選択状態のメニューに相当する機能を実行する。
【００７０】
ここで、メニュー１３２「個人情報廃棄」が選択状態の時にリモコン３０２の決定ボタンが押されると、制御回路３０１は個人情報の無効化を行う。すなわち、制御回路３０１は、ＨＤＤ１０７に記録されている予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータを削除し、さらに不揮発メモリ１０６に記録されている中継サーバ７のＩＤ、ログインパスワードならびに端末６からのアクセスパスワードを削除し、さらにＨＤＤ１０７に記録されているＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を削除する。
【００７１】
以上のように、ユーザは、ＧＵＩ画面１３１からメニュー１３２「個人情報廃棄」を選択して決定ボタンを押すだけで、情報処理装置に記録されている全ての個人情報である、予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータ、中継サーバ７のＩＤおよびログインパスワード、端末６からのアクセスパスワード、ＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を一括で削除することができる。
【００７２】
（実施の形態３）
本実施の形態では、個人情報の無効化指示を取り外し可能な不揮発メモリを用いて行うように構成した場合について説明する。
【００７３】
図５は、本発明の実施の形態３に係る情報処理装置を使用したシステムの構成を示すブロック図である。なお、実施の形態１の情報処理装置を使用したシステムと同様の構成について同一の符号を付し、説明を省略する。
【００７４】
情報処理装置４００において、実施の形態１の情報処理装置２００との相違点は、廃棄スイッチ２０２を備えないことと、制御回路４０１、ＨＤＤ４０２、不揮発メモリ４０３の機能である。なお、制御回路４０１は、制御回路２０１の機能を包含するものとする。また、実施の形態１におけるＨＤＤ１０７へのアクセスはそのままＨＤＤ４０２のアクセスに置き換えることとする。
【００７５】
制御回路４０１は、情報処理装置４００が初めて動作したと検出したときに、データを暗号化する鍵を作成し、不揮発メモリ４０３に記録する。また、制御回路４０１は、不揮発メモリ４０３に番号をつけ、不揮発メモリ４０３に記録するとともにＨＤＤ４０２に記録する。また、制御回路４０１は、鍵を作成したときならびに電源が入ったとき鍵を不揮発メモリ４０３から読み出しＨＤＤ４０２に設定する。以降、ＨＤＤ４０２は、データを記録する際には設定された鍵で暗号化して記録し、データを読み出す際には鍵で復号を行う。ただし、ＨＤＤ４０２は、不揮発メモリ４０３の番号は暗復号せずに記録再生する。また、ＨＤＤ４０２は、電源がオフされる場合に、鍵を削除する。
【００７６】
不揮発メモリ４０３は、取り外し可能な構造をとり、鍵を記録するとともに実施の形態１と同様に中継サーバ７のＩＤ、ログインパスワード、および端末６のアクセスパスワードを記録する。
【００７７】
ユーザは、譲渡・廃棄などで個人情報を削除したい場合は、不揮発メモリ４０３を取り外して破壊する。このことにより、不揮発メモリ４０３に記録されている個人情報が破壊され、さらにＨＤＤ４０２に記録されている情報は鍵がないために読み出すことができなくなる。
【００７８】
さらに、譲渡時などで、再度情報処理装置４００を使用する場合には、あらたな不揮発メモリ４０３を挿入する。制御回路４０１は、ＨＤＤ４０２に記録した不揮発メモリ４０３の番号と矛盾する不揮発メモリ４０３を検出したときは不揮発メモリ４０３が更新されたとみなし、新たな番号と新たな鍵を作成する。そして、制御回路４０１は、新たな番号と新たな鍵を不揮発メモリ４０３に記録し、新たな番号をＨＤＤ４０２に記録し、新たな鍵をＨＤＤ４０２に設定する。これによって、前の持ち主の情報を保護しつつ新たな持ち主の下での使用を可能な状態にする。
【００７９】
以上のように、ユーザは、不揮発メモリ４０３を取り外して破壊するだけで、不揮発メモリ４０３に記憶されている中継サーバ７のＩＤ、ログインパスワード、および端末６のアクセスパスワードを破壊するとともに、ＨＤＤ４０２に記録されている予約データ、番組インデックス、番組インデックスに記載されている番組のＡＶデータ、ＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を読み出すことをできなくすることができる。また、再度情報処理装置４００を使用する場合には、前の持ち主の情報を保護しつつ新たな持ち主の下で使用することが可能になる。
【００８０】
なお、本実施の形態では、不揮発メモリ４０３の交換を検出するために、制御回路４０１は鍵を生成したときに番号を暗号化せずにＨＤＤ４０２に記録し、以降、不揮発メモリ４０３に記録されている番号と比較することによって、不揮発メモリ４０３と照合を行うとしたが、次のようにしても不揮発メモリ４０３の交換を検出可能である。制御回路４０１は、鍵を生成した際に、鍵をＨＤＤ４０２に設定し、その後固定文字列をＨＤＤに記録する。次回電源投入時に、制御回路４０１は、鍵を不揮発メモリ４０３から読み出してＨＤＤ４０２に設定した後、固定文字列をＨＤＤ４０２から読み出す。不揮発メモリ４０３が交換されていなければ固定文字列は所望の文字列すなわち書き込んだ文字列であり、交換されていれば、読み出しに失敗するか、あるいは、予期しない文字列となっている。このように固定文字列の読み出し結果が所望の文字列かどうかで不揮発メモリ４０３が交換されているかどうかを検出することが可能である。
【００８１】
また、上記各実施の形態における情報処理装置は、映像録画再生装置だけでなく、例えば録画再生機能を有するパーソナルコンピュータや録画再生機能を有さないパーソナルコンピュータ等であってもよい。
【産業上の利用可能性】
【００８２】
以上のように、本発明に係る情報処理装置は、個人情報を簡単かつ一括で無効化でき、例えば、映像録画再生装置、携帯電話、およびパーソナルコンピュータ等において有用である。
【図面の簡単な説明】
【００８３】
【図１】本発明の実施の形態１に係る情報処理装置を使用したシステムの構成を示すブロック図である。
【図２】本発明の実施の形態１におけるＨＤＤの領域の分割を示す図である。
【図３】本発明の実施の形態２に係る情報処理装置を使用したシステムの構成を示すブロック図である。
【図４】本発明の実施の形態２におけるメニュー表示するＧＵＩ画面の一例を示す図である。
【図５】本発明の実施の形態３に係る情報処理装置を使用したシステムの構成を示すブロック図である。
【図６】従来の情報処理装置を使用したシステムの構成を示すブロック図である。
【符号の説明】
【００８４】
２、３０２ リモコン
３ ＴＶ
４ インターネット
５ ＨＴＴＰサーバ
６ 端末
７ 中継サーバ
８ アンテナ
１０１ チューナ
１０２ ＡＶエンコーダ
１０３ ＡＶデコーダ
１０４ ＴＶ信号合成部
１０６、４０３ 不揮発メモリ
１０７、４０２ ＨＤＤ
１０９、３０３ リモコン信号受信部
１１０ ネットワーク回路
２００、３００、４００ 情報処理装置
２０１、３０１、４０１ 制御回路
２０２ 廃棄スイッチ
【技術分野】
【０００１】
本発明は、例えばＴＶ放送を録画し、再生するとともに個人情報を蓄積する映像録画再生装置等の情報処理装置に関するものである。
【背景技術】
【０００２】
近年、ＴＶ放送をＭＰＥＧ２などの圧縮データに圧縮し、例えばハードディスクドライブ（ＨＤＤ）等に記録する映像録画再生装置いわゆるＤＶＲ(Digital Video Recorder)が普及しつつある。このＤＶＲでは、ＴＶ電波に重畳された電子番組表（ＥＰＧ）を取得して表示し、この電子番組表からユーザに選択させることによって番組予約を行うことが行われている（例えば、特許文献１参照。）。また、電子番組表から番組タイトルを取得し、ユーザに表示させることも行われている。
【０００３】
また、ＤＶＲをインターネットに接続し、外部の携帯電話からインタエーネットを経由して、ＤＶＲに対して録画予約を行うことが可能になっている。さらに、ＤＶＲには、ＨＴＴＰ(Hyper Text Transfer Protocol)クライアント機能を実装している装置もある。
【０００４】
このような従来のＤＶＲ等の情報処理装置について図面を用いて説明する。
図５は従来の情報処理装置を使用したシステムの構成を示すブロック図である。
【０００５】
このシステムは、情報処理装置１、リモコン２、ＴＶ３、およびアンテナ８と、インターネット４等のネットワークを介して情報処理装置１と接続されるＨＴＴＰサーバ５、端末６、および中継サーバ７とを備えている。
【０００６】
情報処理装置１は、チューナ１０１、ＡＶエンコーダ１０２、ＡＶデコーダ１０３、ＴＶ信号合成部１０４、制御回路１０５、不揮発メモリ１０６、ＨＤＤ１０７、リモコン信号受信部１０９、およびネットワーク回路１１０を備えている。
【０００７】
チューナ１０１は、アンテナ８から入力されるＴＶ信号を、制御回路１０５から入力されたチャネルについて復調して映像信号（ＡＶ信号）に変換し、このＡＶ信号をＡＶエンコーダ１０２およびＴＶ信号合成部１０４に出力する。また、チューナ１０１は、ＴＶ信号に重畳された電子番組表を復調し、制御回路１０５に出力する。
【０００８】
制御回路１０５は、番組を受信する場合には、受信する番組のチャネルをチューナ１０１に指示する。また、制御回路１０５は、受信した番組を記録する場合には、ＡＶエンコーダ１０２に番組を記録する指示（記録指示）を行い、同時に番組をＨＤＤ１０７に記録する際のファイル名をＡＶエンコーダ１０２に出力する。このとき、制御回路１０５は、番組名、記録日時、記録チャネルなどのメタデータとＡＶデータのファイル名を番組インデックスとしてＨＤＤ１０７に記録する。
【０００９】
また、制御回路１０５は、記録された番組を再生する場合には、ＨＤＤ１０７から番組インデックスを読み出し、再生する番組のＡＶデータのファイル名を読み出し、ＡＶデコーダ１０３に再生指示とともに当該ファイル名を出力する。また、制御回路１０５は、ＴＶ信号合成部１０４に記録された番組を表示する指示を出力する。
【００１０】
また、制御回路１０５は、記録されている番組の一覧表示がリモコン２等からユーザによって指示された場合には、番組インデックスを映像に変換してＴＶ信号合成部１０４に出力する。さらに、制御回路１０５は、番組の再生がリモコン２等からユーザによって指示された場合には、指示された番組を再生する。また、制御回路１０５は、番組の削除がリモコン２等からユーザによって指示された場合には、指示された番組のＡＶデータのファイルを削除し、指示された番組の情報を番組インデックスから削除する。
【００１１】
また、制御回路１０５は、番組予約がリモコン２等からユーザによって行われた場合には、少なくとも記録開始時間、記録終了時間、ＴＶ局、番組名からなる予約データをＨＤＤ１０７に記録する。また、制御回路１０５は、予約データの一覧表示がリモコン２等からユーザによって指示された場合には、予約データを映像に変換してＴＶ信号合成部１０４に出力する。また、制御回路１０５は、予約データを表示している際にユーザによって削除が指示された場合、この予約データをＨＤＤ１０７から削除する。
【００１２】
また、制御回路１０５は、電源投入時にＨＤＤ１０７から予約データを読み出し、また、予約データの記録開始時間になった場合、該当する予約データのＴＶ局を受信するＴＶ局としてチューナ１０１に指示する。さらに、制御回路１０５は、ユニークなファイル名を作成し、ＡＶエンコーダ１０２に記録指示と作成したファイル名を出力し受信した番組を記録し、また番組インデックスを更新しＨＤＤ１０７に記録する。
【００１３】
ＡＶエンコーダ１０２は、制御回路１０５から記録指示が入力された場合は、チューナ１０１から入力されたＡＶ信号をＡ／Ｄ変換を行った後、ＭＰＥＧ２などの圧縮処理を行いデジタルデータであるＡＶデータに変換する。また、ＡＶエンコーダ１０２は、変換したＡＶデータを制御回路１０５から入力されたファイル名でＨＤＤ１０７に記録する。
【００１４】
ＡＶデコーダ１０３は、制御回路１０５から再生指示が入力された場合、同時に入力されるファイル名のＡＶデータをＨＤＤ１０７から読み出す。そして、ＡＶデコーダ１０３は読み出したＡＶデータを伸張し、Ｄ／Ａ変換してＡＶ信号にしてＴＶ信号合成部１０４に出力する。
【００１５】
ＴＶ信号合成部１０４は、記録された番組を表示する指示が入力された場合はＡＶデコーダ１０３が出力するＡＶデータを、そうでない場合にはチューナ１０１の出力するＡＶ信号を選択してＴＶ３に出力する。また、ＴＶ信号合成部１０４は、制御回路１０５が映像を出力した場合には、チューナ１０１あるいはＡＶデコーダ１０３の出力するＡＶ信号に重畳してＴＶ３に出力する。
【００１６】
リモコン信号受信部１０９は、リモコン２のボタンがユーザによって押された場合に、リモコン２が発する信号を受信し、リモコン２の押されたボタンに応じたデータを制御回路１０５に出力する。
【００１７】
ＨＤＤ１０７は、番組、番組インデックス等を蓄積している。
次に、情報処理装置１の外部からインターネット４を介して例えばＰＣ、携帯電話などの端末によって番組予約される場合の機能について説明する。
【００１８】
ＨＤＤ１０７は、中継サーバ７にアクセスするためのＩＤとログインパスワード、端末６からアクセスされる場合のアクセスパスワードを蓄積している。制御回路１０５は、電源投入時にこれらのデータを読み出しネットワーク回路１１０に通知する。ネットワーク回路１１０はこれらのデータを保持する。なお、中継サーバ７のＩＤおよびログインパスワード、アクセスパスワードは、リモコン２等からユーザによってあらかじめ入力される。制御回路１０５は、これらのデータが入力されたときにはＨＤＤ１０７にこれらの情報を記録するとともにネットワーク回路１１０に通知する。
【００１９】
ネットワーク回路１１０は、制御回路１０５とインターネット４を接続する。また、ネットワーク回路１１０は、定期的に自分自身のアドレスを中継サーバ７に通知する。この際、ネットワーク回路１１０は、中継サーバ７にアクセスするためのログインパスワードを中継サーバ７に通知し、ログインする。
【００２０】
端末６は、インターネット４上には複数の情報処理装置１が存在するので、所望の情報処理装置１にアクセスするために、一旦中継サーバ７にアクセスして情報処理装置１のアドレスを取得する。その後、端末６は、取得したアドレスにアクセスすることによって所望の情報処理装置１にアクセスする。
【００２１】
端末６は、情報処理装置１にアクセスした際にアクセスパスワードを通知する。ネットワーク回路１１０は、通知されたアクセスパスワードが保持しているアクセスパスワードと一致した場合にのみ端末６からのアクセスを受け付ける。アクセスが受け付けられた場合、制御回路１０５は、端末６からの予約データをＨＤＤ１０７に記録する。
【００２２】
また、制御回路１０５は、ＨＴＴＰクライアント機能を有し、ネットワーク回路１１０およびインターネット４を介してＨＴＴＰサーバ５にアクセスし、取得したＨＴＭＬデータを映像化してＴＶ信号合成部１０４に出力する。制御回路１０５は、ＨＴＭＬデータに含まれるリンク先の選択、ボタンの押下、あるいは、文字列の送信などの指示がリモコン２等からユーザによって指示された場合、それらの指示に従ったＨＴＭＬリクエストをＨＴＴＰサーバに出力し、また、新たなＨＴＭＬデータを取得、表示する。また、制御回路１０５は、リモコン２等からユーザによって入力された文字列をＨＤＤ１０７に記録し、再度同一内容を表示する際に以前入力された文字列を自動的に入力するいわゆるオートコンプリートといわれる機能を持つ。また、制御回路１０５は、取得したデータのＵＲＬ、取得日時などのいわゆるアクセス履歴をＨＤＤ１０７に記録する。
【００２３】
上記のように構成された情報処理装置１において、ユーザによって各種の操作が行われると、情報処理装置１にはユーザの個人情報が蓄積される。すなわち、ＨＤＤ１０７には予約データ、番組インデックス、番組が、不揮発メモリ１０６には中継サーバのＩＤおよびログインパスワードならびに端末６からのアクセスパスワードが記録される。さらに、ＨＤＤ１０７にはＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、アクセス履歴が蓄積される。
【特許文献１】特開２０００−２９５５５４号公報
【発明の開示】
【発明が解決しようとする課題】
【００２４】
ところで、例えばこのような情報処理装置を他人に譲渡する場合に、不揮発メモリ１０６に記録されている中継サーバのＩＤ、ログインパスワードを削除しないと、譲渡された人がそのまま中継サーバのＩＤ、ログインパスワードを使用することで、元の持ち主の権限が侵される可能性がある。また、特定のサービスを受けるためのログインパスワードやアクセスパスワード等を削除せずに他人に譲渡した場合は、それらのパスワードから他のサービス、例えば銀行のキャッシュカード等のパスワードが推定されて不正使用に結びつく場合が考えられる。
【００２５】
また、ＨＤＤ１０７に記録されている予約データ、番組インデックス、番組、アクセス履歴はユーザの趣味思考を直接反映しており、これが意図せず漏洩した場合にはプライバシーの漏洩となる。また、オートコンプリートの機能によって記憶されている入力文字列には、住所、名前などの情報や、クレジットカード番号、パスワードなどの秘密と考えられる情報が含まれる可能性がある。
【００２６】
よって、ユーザは、情報処理装置を他人へ譲渡、貸与、廃棄、修理により第三者へ一時提供する等の場合に、不正使用やプライバシーの漏洩を防ぐためには、情報処理装置に記録されている全ての個人情報の削除を行う必要がある。しかしながら、従来、ユーザが上記のような様々な個人情報がどこに記憶されているかを全て把握するのは難しく、それぞれについて適切な削除を行うには大変な労力が必要となる。
【００２７】
そこで、本発明は上記の事情に鑑みてなされたものであり、情報処理装置を他人へ譲渡、貸与、廃棄、修理により第三者へ一時提供する等の場合に、情報処理装置の使用者の個人情報の漏洩を防止することができる情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【００２８】
上記目的を達成するため、本発明に係る情報処理装置は、個人情報を扱う情報処理装置であって、前記個人情報の無効化指示を行うための無効化指示手段と、ユーザによって前記無効化指示手段が操作された場合に、前記情報処理装置に含まれる前記個人情報を全て無効化する個人情報無効化手段とを備えることを特徴とする。
【００２９】
これによって、情報処理装置に記録されている全ての個人情報を簡単かつ一括で無効化、すなわち削除または読み出し不可能とすることができる。
【００３０】
また、前記無効化指示手段は、前記ユーザが操作可能なスイッチであってよい。また、前記情報処理装置は、さらに、画面に機能を表示するとともに、前記ユーザによって前記画面から選択された機能を受け付けるユーザインタフェース手段を備え、前記無効化指示手段は、前記ユーザインタフェース手段によって前記機能の一つの機能として表示され、前記ユーザによって操作されてもよい。
【００３１】
これによって、簡単な操作で個人情報の無効化指示を行うことができる。
また、前記情報処理装置は、さらに、前記個人情報を暗号化および復号化する暗号復号化手段と、前記情報処理装置に取り外し可能に接続され、前記個人情報を復号化するための復号鍵を記憶する鍵記憶手段とを備え、前記無効化指示手段は、前記鍵記憶手段の取り外しによって操作されてもよい。
【００３２】
これによって、簡単な操作で情報処理装置に記録されている全ての個人情報を読み出し不可能とすることができる。
【発明の効果】
【００３３】
以上の説明から明らかなように、本発明に係る情報処理装置によれば、個人情報を簡単かつ一括で無効化できるので、ユーザが個人情報を管理する手間を削減し、または不注意により個人情報が漏洩する危険性を低減する効果がある。
【発明を実施するための最良の形態】
【００３４】
以下、本発明の各実施の形態について、それぞれ図面を参照しながら説明する。
（実施の形態１）
図１は、本発明の実施の形態１に係る情報処理装置を使用したシステムの構成を示すブロック図である。
【００３５】
このシステムは、図１に示すように情報処理装置２００、リモコン２、ＴＶ３、およびアンテナ８と、インターネット４等のネットワークを介して情報処理装置２００と接続されるＨＴＴＰサーバ５、端末６、および中継サーバ７とを備えている。
【００３６】
情報処理装置２００は、ＴＶ放送の番組を記録再生するための装置であり、図１に示すようにチューナ１０１、ＡＶエンコーダ１０２、ＡＶデコーダ１０３、ＴＶ信号合成部１０４、制御回路２０１、無効化指示手段である廃棄スイッチ２０２、不揮発メモリ１０６、ＨＤＤ１０７、リモコン信号受信部１０９、およびネットワーク回路１１０を備えている。
【００３７】
チューナ１０１は、アンテナ８から入力されるＴＶ信号を、制御回路２０１から入力されたチャネルについて復調して映像信号（ＡＶ信号）に変換し、このＡＶ信号をＡＶエンコーダ１０２およびＴＶ信号合成部１０４に出力する。また、チューナ１０１は、ＴＶ信号に重畳された電子番組表を復調し、制御回路２０１に出力する。
【００３８】
制御回路２０１は、番組を受信する場合には、受信する番組のチャネルをチューナ１０１に指示する。また、制御回路２０１は、受信した番組を記録する場合には、ＡＶエンコーダ１０２に番組を記録する指示（記録指示）を行い、同時に番組をＨＤＤ１０７に記録する際のファイル名をＡＶエンコーダ１０２に出力する。このとき、制御回路２０１は、番組名、記録日時、記録チャネルなどのメタデータとＡＶデータのファイル名を番組インデックスとしてＨＤＤ１０７に記録する。
【００３９】
また、制御回路２０１は、記録された番組を再生する場合には、ＨＤＤ１０７から番組インデックスを読み出し、再生する番組のＡＶデータのファイル名を読み出し、ＡＶデコーダ１０３に再生指示とともに当該ファイル名を出力する。また、制御回路２０１は、ＴＶ信号合成部１０４に記録された番組を表示する指示を出力する。
【００４０】
また、制御回路２０１は、記録されている番組の一覧表示がリモコン２等からユーザによって指示された場合には、番組インデックスを映像に変換してＴＶ信号合成部１０４に出力する。さらに、制御回路２０１は、番組の再生がリモコン２等からユーザによって指示された場合には、指示された番組を再生する。また、制御回路２０１は、番組の削除がリモコン２等からユーザによって指示された場合には、指示された番組のＡＶデータのファイルを削除し、指示された番組の情報を番組インデックスから削除する。
【００４１】
また、制御回路２０１は、番組予約がリモコン２等からユーザによって行われた場合には、少なくとも記録開始時間、記録終了時間、ＴＶ局、番組名からなる予約データをＨＤＤ１０７に記録する。また、制御回路２０１は、予約データの一覧表示がリモコン２等からユーザによって指示された場合には、予約データを映像に変換してＴＶ信号合成部１０４に出力する。また、制御回路２０１は、予約データを表示している際にユーザによって削除が指示された場合、この予約データをＨＤＤ１０７から削除する。
【００４２】
また、制御回路２０１は、電源投入時にＨＤＤ１０７から予約データを読み出し、また、予約データの記録開始時間になった場合、該当する予約データのＴＶ局を受信するＴＶ局としてチューナ１０１に指示する。さらに、制御回路２０１は、ユニークなファイル名を作成し、ＡＶエンコーダ１０２に記録指示と作成したファイル名を出力し受信した番組を記録し、また番組インデックスを更新しＨＤＤ１０７に記録する。
【００４３】
ＡＶエンコーダ１０２は、制御回路２０１から記録指示が入力された場合は、チューナ１０１から入力されたＡＶ信号をＡ／Ｄ変換を行った後、ＭＰＥＧ２などの圧縮処理を行いデジタルデータであるＡＶデータに変換する。また、ＡＶエンコーダ１０２は、変換したＡＶデータを制御回路２０１から入力されたファイル名でＨＤＤ１０７に記録する。
【００４４】
ＡＶデコーダ１０３は、制御回路２０１から再生指示が入力された場合、同時に入力されるファイル名のＡＶデータをＨＤＤ１０７から読み出す。そして、ＡＶデコーダ１０３は読み出したＡＶデータを伸張し、Ｄ／Ａ変換してＡＶ信号にしてＴＶ信号合成部１０４に出力する。
【００４５】
ＴＶ信号合成部１０４は、記録された番組を表示する指示が入力された場合はＡＶデコーダ１０３が出力するＡＶデータを、そうでない場合にはチューナ１０１の出力するＡＶ信号を選択してＴＶ３に出力する。また、ＴＶ信号合成部１０４は、制御回路２０１が映像を出力した場合には、チューナ１０１あるいはＡＶデコーダ１０３の出力するＡＶ信号に重畳してＴＶ３に出力する。
【００４６】
リモコン信号受信部１０９は、リモコン２のボタンがユーザによって押された場合に、リモコン２が発する信号を受信し、リモコン２の押されたボタンに応じたデータを制御回路２０１に出力する。
【００４７】
ＨＤＤ１０７は、番組、番組インデックス等を蓄積している。
次に、情報処理装置２００の外部からインターネット４を介して例えばＰＣ、携帯電話などの端末によって番組予約される場合の機能について説明する。
【００４８】
ＨＤＤ１０７は、中継サーバ７にアクセスするためのＩＤとログインパスワード、端末６からアクセスされる場合のアクセスパスワードを蓄積している。制御回路２０１は、電源投入時にこれらのデータを読み出しネットワーク回路１１０に通知する。ネットワーク回路１１０はこれらのデータを保持する。なお、中継サーバ７のＩＤおよびログインパスワード、アクセスパスワードは、リモコン２等からユーザによってあらかじめ入力される。制御回路２０１は、これらのデータが入力されたときにはＨＤＤ１０７にこれらの情報を記録するとともにネットワーク回路１１０に通知する。
【００４９】
ネットワーク回路１１０は、制御回路２０１とインターネット４を接続する。また、ネットワーク回路１１０は、定期的に自分自身のアドレスを中継サーバ７に通知する。この際、ネットワーク回路１１０は、中継サーバ７にアクセスするためのログインパスワードを中継サーバ７に通知し、ログインする。
【００５０】
端末６は、インターネット４上には複数の情報処理装置２００が存在するので、所望の情報処理装置２００にアクセスするために、一旦中継サーバ７にアクセスして情報処理装置２００のアドレスを取得する。その後、端末６は、取得したアドレスにアクセスすることによって所望の情報処理装置２００にアクセスする。
【００５１】
端末６は、情報処理装置２００にアクセスした際にアクセスパスワードを通知する。ネットワーク回路１１０は、通知されたアクセスパスワードが保持しているアクセスパスワードと一致した場合にのみ端末６からのアクセスを受け付ける。アクセスが受け付けられた場合、制御回路２０１は、端末６からの予約データをＨＤＤ１０７に記録する。
【００５２】
また、制御回路２０１は、ＨＴＴＰクライアント機能を有し、ネットワーク回路１１０およびインターネット４を介してＨＴＴＰサーバ５にアクセスし、取得したＨＴＭＬデータを映像化してＴＶ信号合成部１０４に出力する。制御回路２０１は、ＨＴＭＬデータに含まれるリンク先の選択、ボタンの押下、あるいは、文字列の送信などの指示がリモコン２等からユーザによって指示された場合、それらの指示に従ったＨＴＭＬリクエストをＨＴＴＰサーバに出力し、また、新たなＨＴＭＬデータを取得、表示する。また、制御回路２０１は、リモコン２等からユーザによって入力された文字列をＨＤＤ１０７に記録し、再度同一内容を表示する際に以前入力された文字列を自動的に入力するいわゆるオートコンプリートといわれる機能を持つ。また、制御回路２０１は、取得したデータのＵＲＬ、取得日時などのいわゆるアクセス履歴をＨＤＤ１０７に記録する。
【００５３】
情報処理装置２００において、ユーザによって各種の操作が行われると、情報処理装置２００にはユーザの個人情報が蓄積される。すなわち、ＨＤＤ１０７には予約データ、番組インデックス、番組が、不揮発メモリ１０６には中継サーバのＩＤおよびログインパスワードならびに端末６からのアクセスパスワードが記録される。さらに、ＨＤＤ１０７にはＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、アクセス履歴が蓄積される。
【００５４】
廃棄スイッチ２０２は、情報処理装置２００の筐体に取り付けられた外部からアクセス可能なスイッチであり、ユーザにより押されたときに押されたことを制御回路２０１に通知する。
【００５５】
制御回路２０１は、廃棄スイッチ２０２が押されたことが通知された時、情報処理装置２００に記録されているユーザの情報を削除する。具体的には、制御回路２０１は、ＨＤＤ１０７に記録されている予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータを削除し、さらに不揮発メモリ１０６に記録されている中継サーバ７のＩＤ、ログインパスワードならびに端末６からのアクセスパスワードを削除し、さらにＨＤＤ１０７に記録されているＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を削除する。
【００５６】
また、制御回路２０１は、廃棄スイッチ２０２が押されたとき、中継サーバ７にＩＤの使用中止を通知する。このとき、制御回路２０１は、ネットワーク回路１１０を通じてインターネット４を経由した中継サーバ７との通信を行い、不揮発メモリ１０６に記録されている中継サーバ７のＩＤとログインパスワードを通知することにより、中継サーバ７に装置の特定および認証を行わせる。
【００５７】
以上のように、廃棄スイッチ２０２を押すだけで、情報処理装置に記録されている全ての個人情報である、予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータ、中継サーバ７のＩＤおよびログインパスワード、端末６からのアクセスパスワード、ＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を一括で削除することができる。
【００５８】
なお、本実施の形態においては、ＨＤＤ１０７に予約データ、番組インデックス、番組、ユーザによって入力された文字列、およびアクセス履歴を、不揮発メモリ１０６に中継サーバ７のＩＤおよびログインパスワード、アクセスパスワードを記録するとしているが、ＨＤＤ１０７を不揮発メモリに置き換えても、あるいは不揮発メモリ１０６をＨＤＤに置き換えても同様の効果が得られることはいうまでもない。
【００５９】
また、本実施の形態では、ユーザの個人情報として、予約データ、番組インデックス、番組、ユーザによって入力された文字列、アクセス履歴、中継サーバ７のＩＤ、ログインパスワード、アクセスパスワードを提示したが、これ以外にまた異なる個人情報がある場合でも廃棄スイッチ２０２の押すことによって、また異なる個人情報を削除する構成であれば本発明の効果が得られることはいうまでもない。
【００６０】
また、本実施の形態では、廃棄スイッチ２０２は、情報処理装置２０１の筐体に取り付けられた外部からアクセス可能なスイッチであるとしているが、リモコン２に取り付けられたスイッチであってもよい。
【００６１】
また、本実施の形態では、個人情報を削除する方法として、ＨＤＤ１０７に記録されている予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータを削除し、さらに不揮発メモリ１０６に記録されている中継サーバ７のＩＤ、ログインパスワードならびに端末６からのアクセスパスワードを削除し、さらにＨＤＤ１０７に記録されたＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列を削除するとしたが、これに限られるものではない。例えば、図２に示すようにＨＤＤ１０７の領域１２１を、ユーザの操作によって変更されるユーザ領域１２３と、ユーザの操作によって変更されない、例えばあらかじめプログラム等が記憶されているプログラム領域１２２とに分割しておき、ユーザ領域１２３をすべて削除することによって個人情報を削除してもよい。なお、不揮発メモリ１０６の領域についても、ＨＤＤ１０７の領域と同様にユーザ領域とプログラム領域とに分割しておき、ユーザ領域をすべて削除することによって個人情報を削除してもよい。また、ＨＤＤ１０７および不揮発メモリ１０６に対して例えばフォーマット等のように追加されたデータをすべて削除することによって、個人情報を削除しても構わない。
【００６２】
（実施の形態２）
本実施の形態では、個人情報の無効化指示をポインティングデバイスと画面表示とを用いて操作を行ういわゆるＧＵＩ(Graphical User Interface)を用いて行うように構成した場合について説明する。
【００６３】
図３は、本発明の実施の形態２に係る情報処理装置を使用したシステムの構成を示すブロック図である。なお、実施の形態１の情報処理装置を使用したシステムと同様の構成について同一の符号を付し、説明を省略する。
【００６４】
情報処理装置３００において、実施の形態１の情報処理装置２００との相違点は、廃棄スイッチ２０２を備えないことと、制御回路３０１、リモコン３０２、リモコン信号受信部３０３の機能である。なお、制御回路３０１は、制御回路２０１の機能を包含するものとする。
【００６５】
リモコン３０２は、少なくともメニューボタン、決定ボタン、上矢印ボタン、下矢印ボタンを備えている。
【００６６】
リモコン信号受信部３０３は、リモコン３０２のボタンがユーザによって押された場合に、リモコン３０２が発する信号を受信し、リモコン３０２の押されたボタンに応じたデータを制御回路３０１に出力する。
【００６７】
制御回路３０１は、リモコン３０２のメニューボタンがユーザによって押されると、例えば図４に示すようなＧＵＩ画面１３１を作成し、ＴＶ信号合成部１０４に出力する。
【００６８】
メニューボタンが押されたときのＧＵＩ画面１３１は、画面上部からユーザによって選択可能なメニューが順に表示される。メニューは、番組の一覧を表示させる「番組一覧」、予約を行う「予約設定」、予約の一覧を表示させる「予約一覧」、ＨＴＴＰクライアントとして動作させる「インターネット」、中継サーバ７および端末６の設定を含む処々の設定を行う「設定」、個人情報の無効化を行うメニュー１３２「個人情報廃棄」から構成される。また、ＧＵＩ画面１３１ではいずれかひとつのメニューが選択状態（図４においては斜線で示す）になり、初期状態では例えば「番組一覧」を選択状態として表示される。
【００６９】
ユーザによってリモコン３０２の上矢印ボタンが押されると、制御回路３０１は、選択状態となっていたメニューを解除し、ひとつ上のメニューを選択状態にする。また、ユーザによってリモコン３０２の下矢印ボタンが押されると、制御回路３０１は、選択状態となっていたメニューを解除し、ひとつ下のメニューを選択状態にする。また、ユーザによってリモコン３０２の決定ボタンが押されると、制御回路３０１は、選択状態のメニューに相当する機能を実行する。
【００７０】
ここで、メニュー１３２「個人情報廃棄」が選択状態の時にリモコン３０２の決定ボタンが押されると、制御回路３０１は個人情報の無効化を行う。すなわち、制御回路３０１は、ＨＤＤ１０７に記録されている予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータを削除し、さらに不揮発メモリ１０６に記録されている中継サーバ７のＩＤ、ログインパスワードならびに端末６からのアクセスパスワードを削除し、さらにＨＤＤ１０７に記録されているＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を削除する。
【００７１】
以上のように、ユーザは、ＧＵＩ画面１３１からメニュー１３２「個人情報廃棄」を選択して決定ボタンを押すだけで、情報処理装置に記録されている全ての個人情報である、予約データ、番組インデックス、および番組インデックスに記載されている番組のＡＶデータ、中継サーバ７のＩＤおよびログインパスワード、端末６からのアクセスパスワード、ＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を一括で削除することができる。
【００７２】
（実施の形態３）
本実施の形態では、個人情報の無効化指示を取り外し可能な不揮発メモリを用いて行うように構成した場合について説明する。
【００７３】
図５は、本発明の実施の形態３に係る情報処理装置を使用したシステムの構成を示すブロック図である。なお、実施の形態１の情報処理装置を使用したシステムと同様の構成について同一の符号を付し、説明を省略する。
【００７４】
情報処理装置４００において、実施の形態１の情報処理装置２００との相違点は、廃棄スイッチ２０２を備えないことと、制御回路４０１、ＨＤＤ４０２、不揮発メモリ４０３の機能である。なお、制御回路４０１は、制御回路２０１の機能を包含するものとする。また、実施の形態１におけるＨＤＤ１０７へのアクセスはそのままＨＤＤ４０２のアクセスに置き換えることとする。
【００７５】
制御回路４０１は、情報処理装置４００が初めて動作したと検出したときに、データを暗号化する鍵を作成し、不揮発メモリ４０３に記録する。また、制御回路４０１は、不揮発メモリ４０３に番号をつけ、不揮発メモリ４０３に記録するとともにＨＤＤ４０２に記録する。また、制御回路４０１は、鍵を作成したときならびに電源が入ったとき鍵を不揮発メモリ４０３から読み出しＨＤＤ４０２に設定する。以降、ＨＤＤ４０２は、データを記録する際には設定された鍵で暗号化して記録し、データを読み出す際には鍵で復号を行う。ただし、ＨＤＤ４０２は、不揮発メモリ４０３の番号は暗復号せずに記録再生する。また、ＨＤＤ４０２は、電源がオフされる場合に、鍵を削除する。
【００７６】
不揮発メモリ４０３は、取り外し可能な構造をとり、鍵を記録するとともに実施の形態１と同様に中継サーバ７のＩＤ、ログインパスワード、および端末６のアクセスパスワードを記録する。
【００７７】
ユーザは、譲渡・廃棄などで個人情報を削除したい場合は、不揮発メモリ４０３を取り外して破壊する。このことにより、不揮発メモリ４０３に記録されている個人情報が破壊され、さらにＨＤＤ４０２に記録されている情報は鍵がないために読み出すことができなくなる。
【００７８】
さらに、譲渡時などで、再度情報処理装置４００を使用する場合には、あらたな不揮発メモリ４０３を挿入する。制御回路４０１は、ＨＤＤ４０２に記録した不揮発メモリ４０３の番号と矛盾する不揮発メモリ４０３を検出したときは不揮発メモリ４０３が更新されたとみなし、新たな番号と新たな鍵を作成する。そして、制御回路４０１は、新たな番号と新たな鍵を不揮発メモリ４０３に記録し、新たな番号をＨＤＤ４０２に記録し、新たな鍵をＨＤＤ４０２に設定する。これによって、前の持ち主の情報を保護しつつ新たな持ち主の下での使用を可能な状態にする。
【００７９】
以上のように、ユーザは、不揮発メモリ４０３を取り外して破壊するだけで、不揮発メモリ４０３に記憶されている中継サーバ７のＩＤ、ログインパスワード、および端末６のアクセスパスワードを破壊するとともに、ＨＤＤ４０２に記録されている予約データ、番組インデックス、番組インデックスに記載されている番組のＡＶデータ、ＨＴＴＰサーバ５へのアクセス時にユーザによって入力された文字列、およびアクセス履歴を読み出すことをできなくすることができる。また、再度情報処理装置４００を使用する場合には、前の持ち主の情報を保護しつつ新たな持ち主の下で使用することが可能になる。
【００８０】
なお、本実施の形態では、不揮発メモリ４０３の交換を検出するために、制御回路４０１は鍵を生成したときに番号を暗号化せずにＨＤＤ４０２に記録し、以降、不揮発メモリ４０３に記録されている番号と比較することによって、不揮発メモリ４０３と照合を行うとしたが、次のようにしても不揮発メモリ４０３の交換を検出可能である。制御回路４０１は、鍵を生成した際に、鍵をＨＤＤ４０２に設定し、その後固定文字列をＨＤＤに記録する。次回電源投入時に、制御回路４０１は、鍵を不揮発メモリ４０３から読み出してＨＤＤ４０２に設定した後、固定文字列をＨＤＤ４０２から読み出す。不揮発メモリ４０３が交換されていなければ固定文字列は所望の文字列すなわち書き込んだ文字列であり、交換されていれば、読み出しに失敗するか、あるいは、予期しない文字列となっている。このように固定文字列の読み出し結果が所望の文字列かどうかで不揮発メモリ４０３が交換されているかどうかを検出することが可能である。
【００８１】
また、上記各実施の形態における情報処理装置は、映像録画再生装置だけでなく、例えば録画再生機能を有するパーソナルコンピュータや録画再生機能を有さないパーソナルコンピュータ等であってもよい。
【産業上の利用可能性】
【００８２】
以上のように、本発明に係る情報処理装置は、個人情報を簡単かつ一括で無効化でき、例えば、映像録画再生装置、携帯電話、およびパーソナルコンピュータ等において有用である。
【図面の簡単な説明】
【００８３】
【図１】本発明の実施の形態１に係る情報処理装置を使用したシステムの構成を示すブロック図である。
【図２】本発明の実施の形態１におけるＨＤＤの領域の分割を示す図である。
【図３】本発明の実施の形態２に係る情報処理装置を使用したシステムの構成を示すブロック図である。
【図４】本発明の実施の形態２におけるメニュー表示するＧＵＩ画面の一例を示す図である。
【図５】本発明の実施の形態３に係る情報処理装置を使用したシステムの構成を示すブロック図である。
【図６】従来の情報処理装置を使用したシステムの構成を示すブロック図である。
【符号の説明】
【００８４】
２、３０２ リモコン
３ ＴＶ
４ インターネット
５ ＨＴＴＰサーバ
６ 端末
７ 中継サーバ
８ アンテナ
１０１ チューナ
１０２ ＡＶエンコーダ
１０３ ＡＶデコーダ
１０４ ＴＶ信号合成部
１０６、４０３ 不揮発メモリ
１０７、４０２ ＨＤＤ
１０９、３０３ リモコン信号受信部
１１０ ネットワーク回路
２００、３００、４００ 情報処理装置
２０１、３０１、４０１ 制御回路
２０２ 廃棄スイッチ
【特許請求の範囲】
【請求項１】
個人情報を扱う情報処理装置であって、
前記個人情報の無効化指示を行うための無効化指示手段と、
ユーザによって前記無効化指示手段が操作された場合に、前記情報処理装置に含まれる前記個人情報を全て無効化する個人情報無効化手段と
を備えることを特徴とする情報処理装置。
【請求項２】
前記個人情報無効化手段は、前記情報処理装置に含まれる前記個人情報を全て削除することにより無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記個人情報無効化手段は、前記情報処理装置に含まれる前記個人情報を全て読み出し不可能とすることにより無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記無効化指示手段は、前記ユーザが操作可能なスイッチである
ことを特徴とする請求項１記載の情報処理装置。
【請求項５】
前記情報処理装置は、さらに、
画面に機能を表示するとともに、前記ユーザによって前記画面から選択された機能を受け付けるユーザインタフェース手段を備え、
前記無効化指示手段は、前記ユーザインタフェース手段によって前記機能の一つの機能として表示され、前記ユーザによって操作される
ことを特徴とする請求項１記載の情報処理装置。
【請求項６】
前記情報処理装置は、さらに、
前記個人情報を暗号化および復号化する暗号復号化手段と、
前記情報処理装置に取り外し可能に接続され、前記個人情報を復号化するための復号鍵を記憶する鍵記憶手段とを備え、
前記無効化指示手段は、前記鍵記憶手段の取り外しによって操作される
ことを特徴とする請求項１記載の情報処理装置。
【請求項７】
前記情報処理装置は、さらに、
映像コンテンツおよび音声コンテンツの少なくとも１つを含むコンテンツを記録および再生するを記録再生手段と、
あらかじめ入力された時間情報およびチャネル情報を含む予約データに従ってＴＶ放送を前記コンテンツとして記録する予約記録手段と、
前記コンテンツ、前記コンテンツに関する情報であるメタデータ、および前記予約データを記憶する記憶手段とを備え、
前記個人情報は、前記コンテンツ、前記コンテンツに関する情報であるメタデータ、および前記予約データであり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記記憶手段に記憶されている前記コンテンツ、前記コンテンツに関する情報であるメタデータ、および前記予約データを全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項８】
前記情報処理装置は、さらに、
ネットワークを介して他の装置と通信を行う通信手段と、
前記ネットワークを介して前記他の装置からアクセスを受けた時に当該他の装置を認証するための第１の認証データを記憶する第１の認証データ記憶手段とを備え、
前記個人情報は、前記第１の認証データであり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記第１の認証データ記憶手段に記憶されている前記第１の認証データを全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項９】
前記情報処理装置は、さらに、
ネットワークを介して他の装置と通信を行う通信手段と、
前記ネットワークを介して前記他の装置へアクセスを行う時に前記他の装置によって当該情報処理装置が認証されるための第２の認証データを記憶する第２の認証データ記憶手段とを備え、
前記個人情報は、前記第２の認証データであり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記第２の認証データ記憶手段に記憶されている前記第２の認証データを全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項１０】
前記情報処理装置は、さらに、
ネットワークを介して他の装置と通信を行う通信手段と、
前記ネットワークを介して前記他の装置へアクセスを行っている時に前記他の装置によって送信が求められた情報である送信データを記憶する送信データ記憶手段とを備え、
前記個人情報は、前記送信データであり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記送信データ記憶手段に記憶されている前記送信データを全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項１１】
前記情報処理装置は、さらに、
ネットワークを介して他の装置と通信を行う通信手段と、
前記ネットワークを介して前記他の装置へアクセスを行った履歴であるアクセス履歴を記憶するアクセス履歴記憶手段とを備え、
前記個人情報は、前記アクセス履歴であり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記アクセス履歴記憶手段に記憶されている前記アクセス履歴を全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項１２】
前記情報処理装置は、さらに、
データを記憶するとともに、前記ユーザによって前記無効化指示手段が操作された場合に削除されるべき領域があらかじめ設定されているデータ記憶手段を備え、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記データ記憶手段の前記削除領域を全て削除する
ことを特徴とする請求項１記載の情報処理装置。
【請求項１】
個人情報を扱う情報処理装置であって、
前記個人情報の無効化指示を行うための無効化指示手段と、
ユーザによって前記無効化指示手段が操作された場合に、前記情報処理装置に含まれる前記個人情報を全て無効化する個人情報無効化手段と
を備えることを特徴とする情報処理装置。
【請求項２】
前記個人情報無効化手段は、前記情報処理装置に含まれる前記個人情報を全て削除することにより無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記個人情報無効化手段は、前記情報処理装置に含まれる前記個人情報を全て読み出し不可能とすることにより無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記無効化指示手段は、前記ユーザが操作可能なスイッチである
ことを特徴とする請求項１記載の情報処理装置。
【請求項５】
前記情報処理装置は、さらに、
画面に機能を表示するとともに、前記ユーザによって前記画面から選択された機能を受け付けるユーザインタフェース手段を備え、
前記無効化指示手段は、前記ユーザインタフェース手段によって前記機能の一つの機能として表示され、前記ユーザによって操作される
ことを特徴とする請求項１記載の情報処理装置。
【請求項６】
前記情報処理装置は、さらに、
前記個人情報を暗号化および復号化する暗号復号化手段と、
前記情報処理装置に取り外し可能に接続され、前記個人情報を復号化するための復号鍵を記憶する鍵記憶手段とを備え、
前記無効化指示手段は、前記鍵記憶手段の取り外しによって操作される
ことを特徴とする請求項１記載の情報処理装置。
【請求項７】
前記情報処理装置は、さらに、
映像コンテンツおよび音声コンテンツの少なくとも１つを含むコンテンツを記録および再生するを記録再生手段と、
あらかじめ入力された時間情報およびチャネル情報を含む予約データに従ってＴＶ放送を前記コンテンツとして記録する予約記録手段と、
前記コンテンツ、前記コンテンツに関する情報であるメタデータ、および前記予約データを記憶する記憶手段とを備え、
前記個人情報は、前記コンテンツ、前記コンテンツに関する情報であるメタデータ、および前記予約データであり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記記憶手段に記憶されている前記コンテンツ、前記コンテンツに関する情報であるメタデータ、および前記予約データを全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項８】
前記情報処理装置は、さらに、
ネットワークを介して他の装置と通信を行う通信手段と、
前記ネットワークを介して前記他の装置からアクセスを受けた時に当該他の装置を認証するための第１の認証データを記憶する第１の認証データ記憶手段とを備え、
前記個人情報は、前記第１の認証データであり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記第１の認証データ記憶手段に記憶されている前記第１の認証データを全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項９】
前記情報処理装置は、さらに、
ネットワークを介して他の装置と通信を行う通信手段と、
前記ネットワークを介して前記他の装置へアクセスを行う時に前記他の装置によって当該情報処理装置が認証されるための第２の認証データを記憶する第２の認証データ記憶手段とを備え、
前記個人情報は、前記第２の認証データであり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記第２の認証データ記憶手段に記憶されている前記第２の認証データを全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項１０】
前記情報処理装置は、さらに、
ネットワークを介して他の装置と通信を行う通信手段と、
前記ネットワークを介して前記他の装置へアクセスを行っている時に前記他の装置によって送信が求められた情報である送信データを記憶する送信データ記憶手段とを備え、
前記個人情報は、前記送信データであり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記送信データ記憶手段に記憶されている前記送信データを全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項１１】
前記情報処理装置は、さらに、
ネットワークを介して他の装置と通信を行う通信手段と、
前記ネットワークを介して前記他の装置へアクセスを行った履歴であるアクセス履歴を記憶するアクセス履歴記憶手段とを備え、
前記個人情報は、前記アクセス履歴であり、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記アクセス履歴記憶手段に記憶されている前記アクセス履歴を全て無効化する
ことを特徴とする請求項１記載の情報処理装置。
【請求項１２】
前記情報処理装置は、さらに、
データを記憶するとともに、前記ユーザによって前記無効化指示手段が操作された場合に削除されるべき領域があらかじめ設定されているデータ記憶手段を備え、
前記個人情報無効化手段は、前記ユーザによって前記無効化指示手段が操作された場合に、前記データ記憶手段の前記削除領域を全て削除する
ことを特徴とする請求項１記載の情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−３２３５４６（Ｐ２００６−３２３５４６Ａ）
【公開日】平成１８年１１月３０日（２００６．１１．３０）
【国際特許分類】
【出願番号】特願２００５−１４４７７６（Ｐ２００５−１４４７７６）
【出願日】平成１７年５月１７日（２００５．５．１７）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１８年１１月３０日（２００６．１１．３０）
【国際特許分類】
【出願日】平成１７年５月１７日（２００５．５．１７）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]