情報漏れ防止用遠隔データ消去装置
【課題】 携帯電話、ＰＤＡ、モバイルＰＣなどの情報機器の盗難や紛失時の「盗難情報
機器の情報漏れ防止」を（第１の目標）とし、あわせて「代替情報機器（手元情報機器）
での日常業務復活」を（第２の目標）とした、両者を兼ね備えた発明を提供する。
【解決手段】 手元にある任意の手元情報機器（１１０）を選び、この手元情報機器（１
１０）にて盗難情報機器（１３０）を制御可能なように盗難時点で割り当て変更可能な中
継サーバ（１２０）を有し、この中継サーバ（１２０）にて、情報機器管理台帳（１４０
）をもちいて各種制御をする。
機器の情報漏れ防止」を（第１の目標）とし、あわせて「代替情報機器（手元情報機器）
での日常業務復活」を（第２の目標）とした、両者を兼ね備えた発明を提供する。
【解決手段】 手元にある任意の手元情報機器（１１０）を選び、この手元情報機器（１
１０）にて盗難情報機器（１３０）を制御可能なように盗難時点で割り当て変更可能な中
継サーバ（１２０）を有し、この中継サーバ（１２０）にて、情報機器管理台帳（１４０
）をもちいて各種制御をする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は携帯電話、ＰＤＡ、モバイルＰＣ、メモリカード、ネットワーク（インターネ
ット）、メール通信、セキュリティ（情報漏れ防止）技術に関する。
【背景技術】
【０００２】
（請求項１対応）携帯電話等の盗難などの情報漏れ防止の分野である。
盗難された情報機器の情報漏れ防止用機能については、単純に情報を消去するまたは単
純にキーをロック機能する機能がある（特開2003-319453号）。
【０００３】
（請求項２対応）盗難情報機器を遠隔操作で消去する技術はあるが、手元情報機器で日常業務を継続する技術はない。
【０００４】
（請求項３対応）サーバ制御型の遠隔データ消去では、特開2004-32073号がある。
【０００５】
（請求項４対応）ここで使用される技術は一般的なe-mailの転送設定技術である。
一般に、e-mailの転送は、ひとつのメールを複数の機器に転送する場合（１対ｎの転送
）に使用すると思われるが、本発明は、このようなバックアップのためのメール転送を使
用しない。
本発明のe-mailの転送は、１対１の転送設定に限定され、メール着信をＸからＡに切替
える場合に、Ｘを切離すことに、盗難防止上の重大な意義（第１の目標対応）があること
を特徴とする。さらに、Ａに着信させることで、日常業務の継続を可能にする（第２の目
標対応）。
【０００６】
【特許文献１】特開2003-319453号公報
【特許文献２】特開2004-32073号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
従来技術の問題点の明確化
これらの従来技術の問題は、機密保護対象情報を盗難情報機器から単純に消去する、単
純に情報を参照できなくするもので、盗難直前の有効情報を単に廃棄するのみであった。
すなわち、情報機器の盗難は、（１）情報漏れの問題（２）日常業務停止の問題の２つの
問題があるにもかかわらず、（１）の情報漏れの問題の解決にのみ目を奪われており、（
２）の日常業務復活においては、盗難後数ケ月におよぶこと（特にメールアドレスの周知
徹底など）があった。
【０００８】
本発明は携帯電話、ＰＤＡ、モバイルＰＣなどの情報機器の盗難や紛失時の「盗難情報
機器の情報漏れ防止」を（第１の目標）とし、あわせて「代替情報機器（手元情報機器）
での日常業務復活」を（第２の目標）とした、両者を兼ね備えた発明である。
【０００９】
手元情報機器（１１０）、中継サーバ（１２０）、盗難情報機器（１３０）、から構成
され、手元情報機器（１１０）から中継サーバ（１２０）経由で盗難情報機器（１３０）
を制御する情報漏れ防止システムであって、従来技術の「ユーザデータ（アドレス帳やブ
ックマークなどを含む）」の情報漏れ防止技術に加えて、新たに「メール着信」の情報漏
れ防止技術を加え、より高度な情報漏れ対策ができることが課題である（第１の目標対応
）。
【００１０】
また、これらの機密保護対象情報のすべてを盗難情報機器（１３０）から手元情報機器
（１１０）に乗り換える（切り替える）ことで、手元情報機器（１１０）で日常業務継続
ができることが課題である（第２の目標対応）。
【００１１】
特に請求項１、２についての補足
（機密情報対象情報に「メール着信変更」を加えた理由）
世の中が進むにつれて、携帯電話が生活必需品化してくると、盗難された携帯電話を使
える状態で、情報漏れ防止対策をしていかねば、ならない場面が発生しうる。本発明は、
このような場合の適用も想定している。
例えば、昨今の誘拐事件などでは、携帯電話のメールが、犯人との通信や犯人の居場所
特定に使われた例がある。このような場面では、携帯電話を使える状態にしておきかつ機
密情報漏れ防止することが必要となってきている。従来技術の携帯電話を使用不能にする
技術（遠隔データ消去や遠隔ロック）では、このような場面に対応できないという欠点が
あった。本発明の課題は、このような場面でも情報漏れ対策（盗難情報機器が使用できて
、かつ、盗難後の機密のメールが着信できないなどの対策）ができるようにすることであ
る。
【００１２】
特に請求項３について
盗難情報機器（１３０）から手元情報機器（１１０）へ移行するためには、それなりの
情報機器管理がなされていなければならない。本発明は、これらの情報を１ケ所に集め中
継サーバに掲載しておき実現する。すなわち、上記の目的達成が実現可能なように、事前
に情報機器の情報を管理する情報機器管理台帳（１４０）をもち、それが情報機器の盗難
時などの緊急事態に遭遇しても常時活躍できる中継サーバ（１２０）に掲載されている必
要がある。本発明は、この手段を持つ。
【００１３】
特に請求項４について
メール転送のための管理情報は、物理メールアドレス（ａｃ）と論理メールアドレス（
ａｄ）が明確に区別される等のルールにて、すべての（複数の）情報機器が管理されるこ
とで初めて、自由自在のメール転送が実現する。すなわち、実現可能なように、事前に、
整理され、管理されている必要がある。本発明は、この手段をもつ。
従来技術の論理メールアドレス（ａｃ）と物理メールアドレス（ａｄ）が区別されない
環境では、メールの巡回（尻尾を頭に転送して転送ループする）やメーリングリストメー
ルアドレスに転送（永久ピンポン）などの弊害がでて正しくメール転送ができないことが
ある。この弊害を取り除くことが上記を区別する意義である。特に緊急事態発生の場合は
、とっさの判断が必要で間違え易いので、常日頃からメールアドレスを整理しておく必要
がある。本発明は、この手段をもつ。
【００１４】
特に、請求項３、４について（まとめ）
一般の地震や火災の災害についても言えることであるが、消防訓練のように、日常の心
の準備が命を救うことになる。情報についても、おなじことが言える。本発明は、情報機
器の盗難と言う災害に対して、日頃の管理を十分にすることで、情報漏れを防止しようと
言う考えを導入した。
すなわち、盗難にあってから、対応を考えるのであれば、遠隔データ消去や遠隔ロック
の領域を出ないが、本発明は、盗難しても、困らないような、情報機器管理台帳（１２０
）を管理する（日常の心の準備）ことで、盗難時点での情報を機敏に制御し、困らないよ
うにすることである。
【課題を解決するための手段】
【００１５】
図１で説明する。
【００１６】
請求項１，２について
手元にある任意の手元情報機器（１１０）を選び、この手元情報機器（１１０）にて盗
難情報機器（１３０）を制御可能なように盗難時点で割り当て変更可能な中継サーバ（１
２０）を有し、この中継サーバ（１２０）にて、情報機器管理台帳（１４０）をもちいて
各種制御をする。
まず最初の準備段階として、中継サーバへのログオン（１）し、盗難情報機器（１３０）の結びつけ（２）をおこなう。
盗難情報機器（１３０）の「メール着信」切替（１５０）においては、予めメール本流
を、当該サーバに流しておいて、盗難時に切替え（メールの転送設定変更）、盗難情報機
器（１３０）から手元情報機器（１１０）にメール転送を変更（３）する。
盗難情報機器（１３０）の「データ」切替（１６０）においては、サーバ制御（４）のもとサーバ経由バックアップ（５）やローカルデスクバックアップなどの各種バックアップ（１６１）やバックアップ形式に応じてデータ変換（機種変換）（１６２）を行う。
この後盗難情報機器（１３０）は、データ消去（６）などの最終処理を行い廃棄扱い（
７）にする（第１の目的達成）。
次にサーバ経由バックアップ（５）等で取得した盗難情報機器（１３０）のバックアップデータを手元情報機器（１１０）にリストア（８）して、盗難情報機器（１３０）から手元情報機器（１１０）に移し替える。
結果として、盗難情報機器（１３０）の「メール着信」と「データ」が手元情報機器（
１１０）に切替えることで、日常業務が続（９）できる（第２の目的達成）。
請求項１，２の詳細は実施例１の図１，図５で詳しく述べる。
【００１７】
請求項３について
図１の中継サーバ（１２０）の情報機器管理台帳（１４０）が、すべての情報機器が管
理された台帳である。この情報に従い、盗難情報機器（１３０）から手元情報機器（１１
０）に、切替える。この台帳の使い方は、実施例１の図６で、詳しく述べる。
【００１８】
請求項４について
図６の中継サーバ（１２０）にて、情報機器管理台帳（１４０）の中の項目として、論
理メールアドレス（ａｃ）と物理メールアドレス（ａｄ）がある。この情報に従い、盗難
情報機器（１３０）から手元情報機器（１１０）に、切替える。具体的な転送設定方法に
ついては、実施例１図２、図３、図４のところで、述べる。
【発明の効果】
【００１９】
いままで携帯電話、ＰＤＡ、モバイルＰＣの紛失盗難などの情報機器において情報漏れ
防止用に遠隔データ消去や遠隔メール着信禁止という盗難物上の単純な消去しかなく、盗
難物情報を用いて日常業務に復帰させるには、バックアップを探す、送信者へのメールア
ドレスの変更アナウンスなど多くの時間や手間が発生した。本発明を利用することで、盗
難物処理（遠隔データ消去）と同時に、手元情報機器（１１０）が現状復帰するので、日
常業務が停滞なく継続できる。即時復帰することで、盗難時以後の煩わしいインフラ設定
変更を皆無にできる。
すなわち、情報機器の盗難による損害（情報漏れと日常業務停止）を最小に押さえるこ
とができる。
【発明を実施するための最良の形態】
【００２０】
本発明の前提条件：携帯電話、ＰＤＡ、モバイルＰＣだが、電池および通信装置を兼ね
備えている必要がある。また。制御用の手元情報機器（携帯電話、ＰＤＡ、ＰＣ）が必要
である。すなわち、すべての情報機器は、中継サーバにて管理されていることが必要であ
る。
また。メールの流れについても、日常業務おいて中継サーバにて管理されている必要が
ある。
【００２１】
処理の概念を、図１（携帯電話の盗難の例）で説明する。
まず最初に、任意の手元情報機器（１１０）から中継サーバにログオン（１）する。次
に手元情報機器（１１０）から、盗難情報機器（１３０）の情報機器管理番号を入力し、
手元情報機器（１１０）と盗難情報機器（１３０）を結びつける（２）、続けて着信メー
ル切替え（３）のサーバ処理を実施する。
次に盗難情報機器（１３０）を遠隔操作する。
盗難情報機器（１３０）へログオン（４）、メモリーバックアップ（５）、データ消去
を経て電源オフ（６）にし、盗難情報機器（１３０）を廃棄扱い（７）にする。
再びサーバ処理に戻り手元情報機器（１１０）への情報リストア（８）をする。この時
点で、手元情報機器（１１０）は、日常業務に復活（９）する。
【００２２】
ここでメール着信切替え（３）について詳細に説明する（図２、図３、図４）。
前提条件：中継サーバ（１２０）の情報機器管理台帳（１４０）にある情報機器は、論
理メールアドレス（ａｃ）（太郎さんなど人に付随するアドレス）と物理メールアドレス
（ａｄ）（電話番号090-1234-5678など機器に付随するアドレス）をもち、これを使用し
て、自由にメール転送設定変更（１５０）できるようになっている。
【００２３】
図２は、ひとつのメール切替えの例（概念図）である。
太郎さんが、モバイルＰＣと携帯電話の２つを持っていて、携帯電話が盗難にあったと
する。この時、メールアドレスは、予め次のようにつけておき、盗難時点で次のような転
送設定の変更をする。
これらのメールアドレスは、中継サーバ（１２０）の情報機器管理台帳（１４０）の項
目である物理メールアドレス（ａｃ）と論理メールアドレス（ａｄ）によって管理され、
盗難時に同期して台帳更新が行われる。
予め（盗難前に）設定されている〔平常時〕の転送設定は、次のとおりである。
（図２上段〔平常時〕参照）
論理メールアドレス 転送設定 物理メールアドレス
taro1@csvr.co.jp → tmoba@tmoba.co.jp（モバイルＰＣ）
taro2@csvr.co.jp → tkei@tkei.co.jp（携帯電話）
この時の情報機器管理台帳（１４０ｈ）は、手元情報機器（１１０）レコード（ａ）と
盗難情報機器（１３０）レコード（ｘ）を持つ。情報機器管理台帳（１４０ｈ）は、平常
時のため、盗難情報機器（１３０）は、まだ盗難されていない。盗難情報機器（１３０）
は、まだ手元にある。
ここで、携帯電話を盗難や紛失した場合は（図２下段〔盗難時〕参照）、
taro2@csvr.co.jpをtmoba@tmoba.co.jp（モバイルＰＣ）
に転送すれば、良いわけであるので、転送設定は、
taro2@csvr＊.co.jp → tmoba@tmoba.co.jp（モバイルＰＣ）
となる。同時にtkei@tkei.co.jpの経路を遮断する。
この時の情報機器管理台帳（１４０ｔ）は、手元情報機器（１１０）レコード（ａ）と
手元情報機器（１１０）盗難時追加分レコード（ｂ）をもつ、また、手元情報機器（１１
０）盗難時追加分レコード（ｂ）は、平常時の盗難情報機器（１３０）のレコード（ｘ）
から複写してつくる。
盗難情報機器（１３０）のレコード（ｘ）は、上記の複写後、情報機器管理対象外にす
る。
すなわち、情報機器管理台帳の盗難時の管理台帳（１４０ｔ）は、盗難情報機器（１３
０）が盗難されている状態を示し、盗難情報機器（１３０）のレコード（ｘ）は、使えな
い、あるいは、使わない、状態である。実際の世界で起きている現象にあてはめれば、こ
の情報機器（１３０）は、盗難状態であり、実際に現時点で、手元にないため、使うこと
ができない情報機器（１３０）を意味する。
これらの情報が反映され、情報機器管理台帳（１４０）が更新されていくことになる。
以上が着信メール切替えの概念である。
情報機器管理台帳（１４０ｔ）の項目毎の詳しい説明は、図６で述べる。
【００２４】
図３は、具体的なメールサーバの配置図である。
メールサーバおよびメール転送サーバは、従来技術であるため世界中に散乱しているメ
ールサーバを使用する。本発明を実現するためは、新たにメールサーバおよびメール転送
サーバが必要である。本図は、その辺の関係を明らかにする。
サーバ機能の分担
論理メールアドレス（ａｃおよびｂｃ）は、中継サーバ（１２０）上のメール切替え機
能（１５０）の内数であるメールサーバで管理する。
メール転送設定は、中継サーバ（１２０）上のメール切替え機能（１５０）の内数であ
るメール転送サーバ（１５０）で管理する。
物理メールアドレス（ｂｄ）は、一般的に、世界中に散乱しているメールサーバ（受信
サーバ）を使用する。すなわち、物理メールアドレス（ｂｄ）は、一般に中継サーバ上にない。
この物理メールアドレス（ｂｄ）は、図３の例では、とある場所Ａ、とある場所Ｘと記述してある。これらの配置図が図３である。
【００２５】
以下、具体的に述べる。（図３で説明）
盗難情報機器（１３０）の受信メール（ｂｃ）が盗難にあった場合の転送設定が図３の
状態である。
受信メール（ａｃ）は、taro1@csvr.co.jp宛てメールである。太郎さんにメールを送る
場合に使うメールアドレスである。これは、本来から、tmoba@tmoba.co.jpに転送され、
手元情報機器（１１０）で受信するメールである。これは、手元情報機器（１１０）であ
り、盗難情報機器でないため、メールの転送変更の必要はない。
【００２６】
次が盗難情報機器（１３０）が盗難された場合のサーバ上の設定である。
受信メール（ｂｃ）は、taro2@csvr.co.jp宛てメールである。太郎さん（の携帯に）に
送る場合に使うメールアドレスである。これは、盗難以前は、tkei@tkei.co.jpに転送さ
れ、情報機器（１３０）で受信するメールであった、この情報機器（１３０）が盗難に遭
遇することになった。
盗難情報機器（１３０）が盗難されると、情報機器管理台帳（１４０）は、図２の情報
機器台帳（１４０ｈ）から情報機器台帳（１４０ｔ）に切替えることは、図２の説明で述
べた。
この台帳は、まず始めに、盗難情報機器（１３０）のレコード（ｘ）を手元情報機器（
１１０）の盗難時追加分のレコード（ｂ）に、複写することから始まる。
情報機器管理台帳（１４０ｔ）の項目毎の詳しい説明は、図６で申し述べる。
メール設定については、taro2@csvr.co.jp（ｂｃ）宛てメールを、tmoba@tmoba.co.jp
（ｂｄ）宛てにメールに転送切替えを実施することで、手元情報機器（１１０）に、メー
ル着信することを実現する。切替えの具体的な処理は、次の図４で説明する。
【００２７】
図４は、サーバ情報機器管理プログラムと従来技術のメール転送設定プログラムの関係
である。サーバ情報機器管理プログラムは、転送元アドレス（ｂｃ）と転送先アドレス（
ｂｄ）の２つのアドレスをメール転送設定プログラムにわたして、実際のメール転送を切
り替える。
中継サーバは、このためのプログラム名称（格納場所）、呼び出し方法、呼び出すデー
タの格納が保管されており、これを使って、具体的に従来技術のメール転送設定プログラ
ム呼び出す。
【００２８】
次に、図５を使用して、処理の流れ全体の詳細を説明する。
処理の流れ（図５）
【００２９】
（サーバ側処理）
（１）手元情報機器（１１０）から中継サーバ（１２０）へのログオン（１）
情報機器が盗難にあった際に、中継サーバ（１２０）で管理された手元で現実的に操作
できる任意の情報機器をひとつ選び手元情報機器（１１０）とし、この情報機器で、中継
サーバ（１２０）にログオン（１）する。
ログオン（１）をすると中継サーバ（１２０）に情報機器管理番号がサーバに送付され
、当該情報機器が、正当なものかどうかを、サーバにある情報機器管理台帳の情報機器管
理番号（ａａ）とパスワード（ａｂ）とを比較し判定し、ＯＫであれば、処理が継続する
。
【００３０】
（２）手元情報機器（１１０）と盗難情報機器（１３０）の結びつけ（２）
中継サーバ（１２０）にログオン（１）した後、手元情報機器（１１０）からさらに盗
難管理番号（ｘａ）を入力することで、手元情報機器（１１０）と盗難情報機器（１３０
）とを結びつける。すなわち、盗難情報機器（１３０）と手元情報機器（１１０）の対応
関係（割り当て）を決める（このことで、盗難情報機器（１３０）の操作権を奪い手元情
報機器（１１０）で制御できるようにする。このことは、（４）で詳細説明する）。
【００３１】
（３）手元情報機器（１１０）への着信メール転送先変更（３）
１つの情報機器は、論理メールアドレス（ｂｃ）と物理メールアドレス（ｂｄ）をもつ
ので、この論理メールアドレス（ｂｃ）を手元情報機器（１１０）の物理メールアドレス
（ａｄ）に転送することで、メールの転送設定を切り替える。
このことの前提条件は、日常において、盗難情報機器（１３０）のすべてのメールが、
論理メールアドレス（ｘｃ）にて、受信している場合に可能である。そのようなルール付
けを守っており管理された情報機器が盗難時に転送切替えができる。
メールの転送設定変更の詳細は、図２、図３、図４のところですでに、述べた。
【００３２】
次の処理から、盗難情報機器（１３０）への遠隔操作である。
（ここから盗難情報機器（１３０）への遠隔処理）
（４）盗難情報機器（１３０）へのログオン（４）
盗難情報機器（１３０）へログオン（４）する。
すなわち、中継サーバ（１２０）から盗難情報機器（１３０）へログオンする。
携帯電話は、ここで初めて盗難物であることが決定される。
このログオンは、盗難情報機器（１３０）の制御権を奪ったログオンであって、通常の
ログオンとは、若干違いがある。その詳細を説明する。
まず盗難情報機器（１３０）を「半ロック」状態にする。
この「半ロック」とは、今回ログオンした処理だけを実行し、盗難情報機器（１３０）
は、ロック状態（操作禁止状態）にすることである。
盗難情報機器（１３０）で動作中の他のジョブがあれば、キャンセルをし、ロックする
（再起動ができなくする）。
メモリカードが使える機種においては、（入れたまま）抜き差し禁止状態でロック、し
かしながらこの今回のログオン処理のみアクセス可能にする。
また、盗難情報機器（１３０）の電源が投入されていなければ、電源投入する。
また、バッテリの抜き差しは、ロックされる。
もし、盗難情報機器（１３０）がなんらかの認証を行っている場合には、無視する。い
わゆる強制的なログオンである。制御権は、手元情報機器（１１０）や中継サーバ（１２
０）にあり、盗難情報機器（１３０）にはない。
すなわち、半ロック状態とは、遠隔データ消去のための一連のジョブ（自動起動自動実
行）が実行可能で、他のジョブは、実行や起動できない状態を言う。
盗難情報機器（１３０）を以上の処理モードにし、次の処理が続行する。
【００３３】
（５）盗難情報機器（１３０）のデータバックアップ（５）
必要な場合は、ここで、盗難情報機器（１３０）のバックアップ取得する。
バックアップ対象情報は、すべての機密保護対象情報であり、メモリカード情報等を含
む。
バックアップを実施するかどうかの判定例
盗難情報機器（１３０）の電池消耗が激しいなど、盗難情報機器（１３０）の盗難状況
に従い判断する必要がある。必ず確保できる情報ではない。
確保できない場合は、１世代古いの日常のバックアップを使い復旧することになる。
古い世代のバックアップは、当然、情報機器管理台帳（１４０）で、事前に管理されている。
【００３４】
（６）盗難情報機器（１３０）のデータ消去／ログオフ（６）
すべての機密保護対象情報を削除する。
引き続き、次の後始末処理を実施する。
・盗難情報機器（１３０）の遠隔ロック（電源再投入不可能ロック）
・盗難情報機器（１３０）の電源オフ（マニュアルでの再投入不可）
・盗難情報機器（１３０）のログオフ
を実施する。
【００３５】
以下、順に説明する
ここでの盗難情報機器（１３０）の遠隔ロックは、完全なロックで、一切のジョブの再
開始ができないモードにすることである。
すなわち、盗難情報機器（１３０）からは、再電源投入もできない状態である。
また、メモリカードがあれば、入れたまま抜き差し禁止、一切のアクセスを不可能状態
にしロックする。
盗難情報機器（１３０）の電源オフは、盗難情報機器（１３０）からのマニュアルでの
再投入不可にすることである
盗難情報機器（１３０）に対してログオフする。
これは、盗難情報機器（１３０）の処理がすべて終了した旨のイベントであり、上記の
電源オフと同時に発生するのが一般的である。
この項目で盗難情報機器（１３０）に対する処理は、終了である。
新たな着信メール変更については、すでに（３）で実施済みである（着信しない）。
必要によって、消去ジョブ完了情報などが、盗難情報機器（１３０）から中継サーバ（
１２０）経由 手元情報機器（１１０）に送付する。
【００３６】
（７）[運用]盗難情報機器（１３０）の廃棄（７）
この項目は、運用である。盗難情報機器（１３０）を廃棄扱いにする。
すなわち、盗難情報機器（１３０）に対して、情報が完全に消去がされ、情報漏れが発
生しないので、盗難情報機器（１３０）を忘れて良いことにできる。
【００３７】
（再びサーバ側処理）
（８）手元情報機器（１１０）へのリストア／ログオフ（８）
盗難情報機器（１３０）の機密保護情報を手元情報機器（１１０）へリストアする。
リストア（８）する場合に、バックアップ機種と異なる場合は、機種変換（１６２）を
して、リストアする。最後に、中継サーバ（１２０）から、ログオフする。
この項目で中継サーバに対する処理は、終了である。
【００３８】
（９）[運用]手元情報機器（１１０）での日常業務復活（９）
この項目は、運用である。手元情報機器（１１０）にて日常業務を復活する。
以後、手元情報機器（１１０）を継続して使用する。
以上が実施例１図５の処理の流れである。
【００３９】
次に、中継サーバ（１２０）の情報機器管理台帳（１４０）の更新の方法を図６で説明
する
（１）手元情報機器（１１０）から中継サーバ（１２０）へのログオン（１）
任意の手元情報機器（１１０）を準備し、サーバにログオン（１）すると中継サーバ（
１２０）は、情報機器管理台帳（１４０）のレコード（ａ）上の情報機器管理番号（ａａ
）とログオンパスワード情報（ａｂ）とを照合し、当該機器が正当なものかどうかを確認
する。
【００４０】
（２）手元情報機器（１１０）と盗難情報機器（１３０）の結びつけ（２）
次に、手元情報機器（１１０）から盗難物の情報機器管理番号（kan023）を入力する
と、手元情報機器（１１０）と盗難情報機器（１３０）の対応関係を決める。これによっ
て、管理台帳（１４０）上で、手元情報機器（１１０）と盗難情報機器（１３０）の結び
つけを行なう。
盗難情報機器（１３０）のレコード（ｘ）の情報機器番号（ｘａ）とパスワード（ｘｂ
）を無効にする。これは、盗難情報機器（１３０）から、中継サーバにログオンできなく
するためである。
次に、盗難情報機器（１３０）のレコード（ｘ）から手元情報機器（１１０）のレコー
ド（ａ）の下部にレコード（ｂ）とし、複写する。
次に、レコード（ｂ）を更新する。次の項目の更新をする。
情報機器管理台帳（１４０ｔ）の項目毎の更新個所は次のとおりである。
・情報機器管理番号（ｂａ）：使用不能「−」に更新
・同上パスワード（ｂｂ）：使用不能「−」に更新
・論理メールアドレス（ｂｃ）：これは、盗難情報機器（１３０）に同じである。（ｘｃ→ｂｃ）
・物理メールアドレス（ｂｄ）：これは、手元情報機器（１１０）に同じである（ａｄ→ｂｄ）
・機種（ｂｅ）：手元情報機器（１１０）の機器記号、
難情報機器の機種（Ｘｅ）異なる場合は、アップデータの機種変換をおこなう。
・状態フラッグ（ｂｆ）：手元情報機器（１１０）の最初のレコードを１とする通し番号
。
例では、２と記入。０は、利用停止の意味である。
・バックアップデータ（ｂｇ）：これは、変換前がdata21、変換後がdata22であり、（ｂ
ｇ）には、data22が格納される。
更新箇所は、以上のとおりである。
情報機器管理台帳（１４０ｔ）の項目毎の更新個所は、以上のとおりである。
【００４１】
（３）手元情報機器（１１０）への着信メールアドレス転送先変更（３）
上記（２）で盗難物メールアドレス元（ｂｃ）は、手元情報機器（１１０）メールアド
レス転送先（ａｄ）に変更されているので、このメールアドレスで、メールの転送設定を
変更する。
これで、手元情報機器（１１０）は、本来のメール（ａｃ）と盗難情報機器（１３０）
のメールアドレス（ｂｃ）が手元情報機器（１１０）の転送先アドレス（ａｄ=ｂｄ）に
転送される。
【００４２】
次の処理から、盗難情報機器（１３０）への遠隔操作である。
（ここから盗難情報機器（１３０）への遠隔処理）
（４）盗難情報機器（１３０）のログオン（４）：台帳更新なし
（５）盗難情報機器（１３０）のデータバックアップ（５）
バックアップ情報は、レコード（ｘ）のバックアップ情報（ｘｇ）に格納する。
例data21である。
次に機種変換して、data22にし、（ｂｇ）に格納する。
機種変換時は、（ｘｅ）と（ａｅ）の機種の差異を見て、変換プログラムを起動する。
ここのバックアップは、盗難以後の最新のバックアップ（data21）である。しかしながら、このバックアップは、他人によっていたずらされている可能性もあり、データが破壊されているかも知れない。
そのような場合は、最新に書き替えない。すなわち、手元情報機器（１１０）と盗難情報機器（１３０）の結びつけ（２）時のバックアップ（data22）は、１世代古いものとして保管されている。
これらのうち都合が良い方を使うことができる。
【００４３】
（６）盗難情報機器（１３０）のデータ消去／ログオフ（６）：台帳更新なし
（７）[運用]盗難情報機器（１３０）の廃棄（７）：台帳更新なし
この項目は、運用である。ここで盗難情報機器（１３０）を廃棄扱いにする。
【００４４】
（再びサーバ側処理）
（８）手元情報機器（１１０）へのリストア（８）
盗難情報機器（１３０）の機密保護情報を手元情報機器（１１０）へリストアする。リ
ストア（８）は、機種変換（１６２）を伴う場合がある。
【００４５】
（９）[運用]手元情報機器（１１０）での日常業務復活（９）
この項目は、運用である。手元情報機器（１１０）にて日常業務を復活する。
【００４６】
上記の機種変換で不満（不足がある場合は）のある場合あるいは、盗難情報機器（１３０）のバックアップ失敗などの場合には、数世代古い物をリストアし、日常業務の中で更新していくことになる。
以後、手元情報機器（１１０）を継続して使用する。
【産業上の利用可能性】
【００４７】
ネットワーク（情報化社会）が進歩すれば、するほど、思わぬ不注意で情報漏れを起こ
すことが多くなり、また一方においては、情報漏れは、企業の信用をおびやかすことにも
なる。すなわち、２重３重の安全対策が必要になってくる。また、情報漏れ防止には、単
純にデータ消去する方法があるが、他に、選択子がなく緊急止むを得ない場合にのみに適用すべきである。
しかし、余裕のある場合は、本発明のように、盗難情報機器を手元情報機器に切替えて、現状復帰させてから盗難物を消滅させるべきである。
適用分野は、携帯電話、ＰＤＡ、モバイルＰＣなどの盗難、紛失の分野、および 不自
然な状態におかれた情報機器が対象である（例 危険な場所などでの放置された情報機器
、災害などで放置された情報機器の放置、所有者本人不在（交通事故死など）の携帯電話など）。
また、不自然な状態に置かれた情報機器の中には、手元操作が可能な場合があるが、そ
の場合は、盗難情報機器の自爆ボタンによって、本発明のジョブ起動の契機（トリガ）としても良い。すなわち、盗難情報機器の緊急用自爆ボタンによって、自分自身を情報機器管理台帳から抹消（切り離す）操作しても良い。
【図面の簡単な説明】
【００４８】
【図１】遠隔データ消去装置概念図。
【図２】メール転送変更概念図。
【図３】メールサーバの配置図。
【図４】メールサーバプログラム間連絡を示す図。
【図５】遠隔データ消去ジョブの流れを示す図。
【図６】中継サーバ情報機器台帳の更新方法を説明する図。
【符号の説明】
【００４９】
１…手元情報機器から中継サーバへのログオン、２…手元情報機器と盗難情報機器の結
びつけ、３…手元情報機器への着信メール転送先変更、４…盗難情報機器へのログオン、
５…盗難情報機器のデータバックアップ、６…盗難情報機器のデータ消去／ログオフ、７
…[運用]盗難情報機器の廃棄、８…手元情報機器へのデータリストア／ログオフ、９…[
運用]手元情報機器での日常業務復活、１１０…手元情報機器、１２０…中継サーバ、１
３０…盗難情報機器、１４０…中継サーバ情報機器管理台帳、１４０ｈ…中継サーバ情報
機器管理台帳（平常時）、１４０ｔ…中継サーバ情報機器管理台帳（盗難時）、１５０…
メール切替、１６０…データ移行、１６１…バックアップファイル、１６２…データ変換
、１７０…データ消去、ａ…手元情報機器レコード、ａａ…手元情報機器 情報機器管理
番号、ａｂ…手元情報機器 パスワード、ａｃ…手元情報機器 論理メールアドレス、ａ
ｄ…手元情報機器 物理メールアドレス、ａｅ…手元情報機器 機種、ａｆ…手元情報機
器 状態フラッグ、ａｇ…手元情報機器 バックアップ、ｂ…手元情報機器（盗難時追加
分）レコード、ｂａ…手元情報機器（盗難時追加分） 情報機器管理番号、ｂｂ…手元情
報機器（盗難時追加分） パスワード、ｂｃ…手元情報機器（盗難時追加分） 論理メー
ルアドレス、ｂｄ…手元情報機器（盗難時追加分） 物理メールアドレス、ｂｅ…手元情
報機器（盗難時追加分） 機種、ｂｆ…手元情報機器（盗難時追加分） 状態フラッグ、
ｂｇ…手元情報機器（盗難時追加分） バックアップ、ｘ…盗難情報機器レコード、ｘａ
…盗難情報機器 情報機器管理番号、ｘｂ…盗難情報機器 パスワード、ｘｃ…盗難情報
機器 論理メールアドレス、ｘｄ…盗難情報機器 物理メールアドレス、ｘｅ…盗難情報
機器 機種、ｘｆ…盗難情報機器 状態フラッグ、ｘｇ…盗難情報機器 バックアップ。
【技術分野】
【０００１】
本発明は携帯電話、ＰＤＡ、モバイルＰＣ、メモリカード、ネットワーク（インターネ
ット）、メール通信、セキュリティ（情報漏れ防止）技術に関する。
【背景技術】
【０００２】
（請求項１対応）携帯電話等の盗難などの情報漏れ防止の分野である。
盗難された情報機器の情報漏れ防止用機能については、単純に情報を消去するまたは単
純にキーをロック機能する機能がある（特開2003-319453号）。
【０００３】
（請求項２対応）盗難情報機器を遠隔操作で消去する技術はあるが、手元情報機器で日常業務を継続する技術はない。
【０００４】
（請求項３対応）サーバ制御型の遠隔データ消去では、特開2004-32073号がある。
【０００５】
（請求項４対応）ここで使用される技術は一般的なe-mailの転送設定技術である。
一般に、e-mailの転送は、ひとつのメールを複数の機器に転送する場合（１対ｎの転送
）に使用すると思われるが、本発明は、このようなバックアップのためのメール転送を使
用しない。
本発明のe-mailの転送は、１対１の転送設定に限定され、メール着信をＸからＡに切替
える場合に、Ｘを切離すことに、盗難防止上の重大な意義（第１の目標対応）があること
を特徴とする。さらに、Ａに着信させることで、日常業務の継続を可能にする（第２の目
標対応）。
【０００６】
【特許文献１】特開2003-319453号公報
【特許文献２】特開2004-32073号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
従来技術の問題点の明確化
これらの従来技術の問題は、機密保護対象情報を盗難情報機器から単純に消去する、単
純に情報を参照できなくするもので、盗難直前の有効情報を単に廃棄するのみであった。
すなわち、情報機器の盗難は、（１）情報漏れの問題（２）日常業務停止の問題の２つの
問題があるにもかかわらず、（１）の情報漏れの問題の解決にのみ目を奪われており、（
２）の日常業務復活においては、盗難後数ケ月におよぶこと（特にメールアドレスの周知
徹底など）があった。
【０００８】
本発明は携帯電話、ＰＤＡ、モバイルＰＣなどの情報機器の盗難や紛失時の「盗難情報
機器の情報漏れ防止」を（第１の目標）とし、あわせて「代替情報機器（手元情報機器）
での日常業務復活」を（第２の目標）とした、両者を兼ね備えた発明である。
【０００９】
手元情報機器（１１０）、中継サーバ（１２０）、盗難情報機器（１３０）、から構成
され、手元情報機器（１１０）から中継サーバ（１２０）経由で盗難情報機器（１３０）
を制御する情報漏れ防止システムであって、従来技術の「ユーザデータ（アドレス帳やブ
ックマークなどを含む）」の情報漏れ防止技術に加えて、新たに「メール着信」の情報漏
れ防止技術を加え、より高度な情報漏れ対策ができることが課題である（第１の目標対応
）。
【００１０】
また、これらの機密保護対象情報のすべてを盗難情報機器（１３０）から手元情報機器
（１１０）に乗り換える（切り替える）ことで、手元情報機器（１１０）で日常業務継続
ができることが課題である（第２の目標対応）。
【００１１】
特に請求項１、２についての補足
（機密情報対象情報に「メール着信変更」を加えた理由）
世の中が進むにつれて、携帯電話が生活必需品化してくると、盗難された携帯電話を使
える状態で、情報漏れ防止対策をしていかねば、ならない場面が発生しうる。本発明は、
このような場合の適用も想定している。
例えば、昨今の誘拐事件などでは、携帯電話のメールが、犯人との通信や犯人の居場所
特定に使われた例がある。このような場面では、携帯電話を使える状態にしておきかつ機
密情報漏れ防止することが必要となってきている。従来技術の携帯電話を使用不能にする
技術（遠隔データ消去や遠隔ロック）では、このような場面に対応できないという欠点が
あった。本発明の課題は、このような場面でも情報漏れ対策（盗難情報機器が使用できて
、かつ、盗難後の機密のメールが着信できないなどの対策）ができるようにすることであ
る。
【００１２】
特に請求項３について
盗難情報機器（１３０）から手元情報機器（１１０）へ移行するためには、それなりの
情報機器管理がなされていなければならない。本発明は、これらの情報を１ケ所に集め中
継サーバに掲載しておき実現する。すなわち、上記の目的達成が実現可能なように、事前
に情報機器の情報を管理する情報機器管理台帳（１４０）をもち、それが情報機器の盗難
時などの緊急事態に遭遇しても常時活躍できる中継サーバ（１２０）に掲載されている必
要がある。本発明は、この手段を持つ。
【００１３】
特に請求項４について
メール転送のための管理情報は、物理メールアドレス（ａｃ）と論理メールアドレス（
ａｄ）が明確に区別される等のルールにて、すべての（複数の）情報機器が管理されるこ
とで初めて、自由自在のメール転送が実現する。すなわち、実現可能なように、事前に、
整理され、管理されている必要がある。本発明は、この手段をもつ。
従来技術の論理メールアドレス（ａｃ）と物理メールアドレス（ａｄ）が区別されない
環境では、メールの巡回（尻尾を頭に転送して転送ループする）やメーリングリストメー
ルアドレスに転送（永久ピンポン）などの弊害がでて正しくメール転送ができないことが
ある。この弊害を取り除くことが上記を区別する意義である。特に緊急事態発生の場合は
、とっさの判断が必要で間違え易いので、常日頃からメールアドレスを整理しておく必要
がある。本発明は、この手段をもつ。
【００１４】
特に、請求項３、４について（まとめ）
一般の地震や火災の災害についても言えることであるが、消防訓練のように、日常の心
の準備が命を救うことになる。情報についても、おなじことが言える。本発明は、情報機
器の盗難と言う災害に対して、日頃の管理を十分にすることで、情報漏れを防止しようと
言う考えを導入した。
すなわち、盗難にあってから、対応を考えるのであれば、遠隔データ消去や遠隔ロック
の領域を出ないが、本発明は、盗難しても、困らないような、情報機器管理台帳（１２０
）を管理する（日常の心の準備）ことで、盗難時点での情報を機敏に制御し、困らないよ
うにすることである。
【課題を解決するための手段】
【００１５】
図１で説明する。
【００１６】
請求項１，２について
手元にある任意の手元情報機器（１１０）を選び、この手元情報機器（１１０）にて盗
難情報機器（１３０）を制御可能なように盗難時点で割り当て変更可能な中継サーバ（１
２０）を有し、この中継サーバ（１２０）にて、情報機器管理台帳（１４０）をもちいて
各種制御をする。
まず最初の準備段階として、中継サーバへのログオン（１）し、盗難情報機器（１３０）の結びつけ（２）をおこなう。
盗難情報機器（１３０）の「メール着信」切替（１５０）においては、予めメール本流
を、当該サーバに流しておいて、盗難時に切替え（メールの転送設定変更）、盗難情報機
器（１３０）から手元情報機器（１１０）にメール転送を変更（３）する。
盗難情報機器（１３０）の「データ」切替（１６０）においては、サーバ制御（４）のもとサーバ経由バックアップ（５）やローカルデスクバックアップなどの各種バックアップ（１６１）やバックアップ形式に応じてデータ変換（機種変換）（１６２）を行う。
この後盗難情報機器（１３０）は、データ消去（６）などの最終処理を行い廃棄扱い（
７）にする（第１の目的達成）。
次にサーバ経由バックアップ（５）等で取得した盗難情報機器（１３０）のバックアップデータを手元情報機器（１１０）にリストア（８）して、盗難情報機器（１３０）から手元情報機器（１１０）に移し替える。
結果として、盗難情報機器（１３０）の「メール着信」と「データ」が手元情報機器（
１１０）に切替えることで、日常業務が続（９）できる（第２の目的達成）。
請求項１，２の詳細は実施例１の図１，図５で詳しく述べる。
【００１７】
請求項３について
図１の中継サーバ（１２０）の情報機器管理台帳（１４０）が、すべての情報機器が管
理された台帳である。この情報に従い、盗難情報機器（１３０）から手元情報機器（１１
０）に、切替える。この台帳の使い方は、実施例１の図６で、詳しく述べる。
【００１８】
請求項４について
図６の中継サーバ（１２０）にて、情報機器管理台帳（１４０）の中の項目として、論
理メールアドレス（ａｃ）と物理メールアドレス（ａｄ）がある。この情報に従い、盗難
情報機器（１３０）から手元情報機器（１１０）に、切替える。具体的な転送設定方法に
ついては、実施例１図２、図３、図４のところで、述べる。
【発明の効果】
【００１９】
いままで携帯電話、ＰＤＡ、モバイルＰＣの紛失盗難などの情報機器において情報漏れ
防止用に遠隔データ消去や遠隔メール着信禁止という盗難物上の単純な消去しかなく、盗
難物情報を用いて日常業務に復帰させるには、バックアップを探す、送信者へのメールア
ドレスの変更アナウンスなど多くの時間や手間が発生した。本発明を利用することで、盗
難物処理（遠隔データ消去）と同時に、手元情報機器（１１０）が現状復帰するので、日
常業務が停滞なく継続できる。即時復帰することで、盗難時以後の煩わしいインフラ設定
変更を皆無にできる。
すなわち、情報機器の盗難による損害（情報漏れと日常業務停止）を最小に押さえるこ
とができる。
【発明を実施するための最良の形態】
【００２０】
本発明の前提条件：携帯電話、ＰＤＡ、モバイルＰＣだが、電池および通信装置を兼ね
備えている必要がある。また。制御用の手元情報機器（携帯電話、ＰＤＡ、ＰＣ）が必要
である。すなわち、すべての情報機器は、中継サーバにて管理されていることが必要であ
る。
また。メールの流れについても、日常業務おいて中継サーバにて管理されている必要が
ある。
【００２１】
処理の概念を、図１（携帯電話の盗難の例）で説明する。
まず最初に、任意の手元情報機器（１１０）から中継サーバにログオン（１）する。次
に手元情報機器（１１０）から、盗難情報機器（１３０）の情報機器管理番号を入力し、
手元情報機器（１１０）と盗難情報機器（１３０）を結びつける（２）、続けて着信メー
ル切替え（３）のサーバ処理を実施する。
次に盗難情報機器（１３０）を遠隔操作する。
盗難情報機器（１３０）へログオン（４）、メモリーバックアップ（５）、データ消去
を経て電源オフ（６）にし、盗難情報機器（１３０）を廃棄扱い（７）にする。
再びサーバ処理に戻り手元情報機器（１１０）への情報リストア（８）をする。この時
点で、手元情報機器（１１０）は、日常業務に復活（９）する。
【００２２】
ここでメール着信切替え（３）について詳細に説明する（図２、図３、図４）。
前提条件：中継サーバ（１２０）の情報機器管理台帳（１４０）にある情報機器は、論
理メールアドレス（ａｃ）（太郎さんなど人に付随するアドレス）と物理メールアドレス
（ａｄ）（電話番号090-1234-5678など機器に付随するアドレス）をもち、これを使用し
て、自由にメール転送設定変更（１５０）できるようになっている。
【００２３】
図２は、ひとつのメール切替えの例（概念図）である。
太郎さんが、モバイルＰＣと携帯電話の２つを持っていて、携帯電話が盗難にあったと
する。この時、メールアドレスは、予め次のようにつけておき、盗難時点で次のような転
送設定の変更をする。
これらのメールアドレスは、中継サーバ（１２０）の情報機器管理台帳（１４０）の項
目である物理メールアドレス（ａｃ）と論理メールアドレス（ａｄ）によって管理され、
盗難時に同期して台帳更新が行われる。
予め（盗難前に）設定されている〔平常時〕の転送設定は、次のとおりである。
（図２上段〔平常時〕参照）
論理メールアドレス 転送設定 物理メールアドレス
taro1@csvr.co.jp → tmoba@tmoba.co.jp（モバイルＰＣ）
taro2@csvr.co.jp → tkei@tkei.co.jp（携帯電話）
この時の情報機器管理台帳（１４０ｈ）は、手元情報機器（１１０）レコード（ａ）と
盗難情報機器（１３０）レコード（ｘ）を持つ。情報機器管理台帳（１４０ｈ）は、平常
時のため、盗難情報機器（１３０）は、まだ盗難されていない。盗難情報機器（１３０）
は、まだ手元にある。
ここで、携帯電話を盗難や紛失した場合は（図２下段〔盗難時〕参照）、
taro2@csvr.co.jpをtmoba@tmoba.co.jp（モバイルＰＣ）
に転送すれば、良いわけであるので、転送設定は、
taro2@csvr＊.co.jp → tmoba@tmoba.co.jp（モバイルＰＣ）
となる。同時にtkei@tkei.co.jpの経路を遮断する。
この時の情報機器管理台帳（１４０ｔ）は、手元情報機器（１１０）レコード（ａ）と
手元情報機器（１１０）盗難時追加分レコード（ｂ）をもつ、また、手元情報機器（１１
０）盗難時追加分レコード（ｂ）は、平常時の盗難情報機器（１３０）のレコード（ｘ）
から複写してつくる。
盗難情報機器（１３０）のレコード（ｘ）は、上記の複写後、情報機器管理対象外にす
る。
すなわち、情報機器管理台帳の盗難時の管理台帳（１４０ｔ）は、盗難情報機器（１３
０）が盗難されている状態を示し、盗難情報機器（１３０）のレコード（ｘ）は、使えな
い、あるいは、使わない、状態である。実際の世界で起きている現象にあてはめれば、こ
の情報機器（１３０）は、盗難状態であり、実際に現時点で、手元にないため、使うこと
ができない情報機器（１３０）を意味する。
これらの情報が反映され、情報機器管理台帳（１４０）が更新されていくことになる。
以上が着信メール切替えの概念である。
情報機器管理台帳（１４０ｔ）の項目毎の詳しい説明は、図６で述べる。
【００２４】
図３は、具体的なメールサーバの配置図である。
メールサーバおよびメール転送サーバは、従来技術であるため世界中に散乱しているメ
ールサーバを使用する。本発明を実現するためは、新たにメールサーバおよびメール転送
サーバが必要である。本図は、その辺の関係を明らかにする。
サーバ機能の分担
論理メールアドレス（ａｃおよびｂｃ）は、中継サーバ（１２０）上のメール切替え機
能（１５０）の内数であるメールサーバで管理する。
メール転送設定は、中継サーバ（１２０）上のメール切替え機能（１５０）の内数であ
るメール転送サーバ（１５０）で管理する。
物理メールアドレス（ｂｄ）は、一般的に、世界中に散乱しているメールサーバ（受信
サーバ）を使用する。すなわち、物理メールアドレス（ｂｄ）は、一般に中継サーバ上にない。
この物理メールアドレス（ｂｄ）は、図３の例では、とある場所Ａ、とある場所Ｘと記述してある。これらの配置図が図３である。
【００２５】
以下、具体的に述べる。（図３で説明）
盗難情報機器（１３０）の受信メール（ｂｃ）が盗難にあった場合の転送設定が図３の
状態である。
受信メール（ａｃ）は、taro1@csvr.co.jp宛てメールである。太郎さんにメールを送る
場合に使うメールアドレスである。これは、本来から、tmoba@tmoba.co.jpに転送され、
手元情報機器（１１０）で受信するメールである。これは、手元情報機器（１１０）であ
り、盗難情報機器でないため、メールの転送変更の必要はない。
【００２６】
次が盗難情報機器（１３０）が盗難された場合のサーバ上の設定である。
受信メール（ｂｃ）は、taro2@csvr.co.jp宛てメールである。太郎さん（の携帯に）に
送る場合に使うメールアドレスである。これは、盗難以前は、tkei@tkei.co.jpに転送さ
れ、情報機器（１３０）で受信するメールであった、この情報機器（１３０）が盗難に遭
遇することになった。
盗難情報機器（１３０）が盗難されると、情報機器管理台帳（１４０）は、図２の情報
機器台帳（１４０ｈ）から情報機器台帳（１４０ｔ）に切替えることは、図２の説明で述
べた。
この台帳は、まず始めに、盗難情報機器（１３０）のレコード（ｘ）を手元情報機器（
１１０）の盗難時追加分のレコード（ｂ）に、複写することから始まる。
情報機器管理台帳（１４０ｔ）の項目毎の詳しい説明は、図６で申し述べる。
メール設定については、taro2@csvr.co.jp（ｂｃ）宛てメールを、tmoba@tmoba.co.jp
（ｂｄ）宛てにメールに転送切替えを実施することで、手元情報機器（１１０）に、メー
ル着信することを実現する。切替えの具体的な処理は、次の図４で説明する。
【００２７】
図４は、サーバ情報機器管理プログラムと従来技術のメール転送設定プログラムの関係
である。サーバ情報機器管理プログラムは、転送元アドレス（ｂｃ）と転送先アドレス（
ｂｄ）の２つのアドレスをメール転送設定プログラムにわたして、実際のメール転送を切
り替える。
中継サーバは、このためのプログラム名称（格納場所）、呼び出し方法、呼び出すデー
タの格納が保管されており、これを使って、具体的に従来技術のメール転送設定プログラ
ム呼び出す。
【００２８】
次に、図５を使用して、処理の流れ全体の詳細を説明する。
処理の流れ（図５）
【００２９】
（サーバ側処理）
（１）手元情報機器（１１０）から中継サーバ（１２０）へのログオン（１）
情報機器が盗難にあった際に、中継サーバ（１２０）で管理された手元で現実的に操作
できる任意の情報機器をひとつ選び手元情報機器（１１０）とし、この情報機器で、中継
サーバ（１２０）にログオン（１）する。
ログオン（１）をすると中継サーバ（１２０）に情報機器管理番号がサーバに送付され
、当該情報機器が、正当なものかどうかを、サーバにある情報機器管理台帳の情報機器管
理番号（ａａ）とパスワード（ａｂ）とを比較し判定し、ＯＫであれば、処理が継続する
。
【００３０】
（２）手元情報機器（１１０）と盗難情報機器（１３０）の結びつけ（２）
中継サーバ（１２０）にログオン（１）した後、手元情報機器（１１０）からさらに盗
難管理番号（ｘａ）を入力することで、手元情報機器（１１０）と盗難情報機器（１３０
）とを結びつける。すなわち、盗難情報機器（１３０）と手元情報機器（１１０）の対応
関係（割り当て）を決める（このことで、盗難情報機器（１３０）の操作権を奪い手元情
報機器（１１０）で制御できるようにする。このことは、（４）で詳細説明する）。
【００３１】
（３）手元情報機器（１１０）への着信メール転送先変更（３）
１つの情報機器は、論理メールアドレス（ｂｃ）と物理メールアドレス（ｂｄ）をもつ
ので、この論理メールアドレス（ｂｃ）を手元情報機器（１１０）の物理メールアドレス
（ａｄ）に転送することで、メールの転送設定を切り替える。
このことの前提条件は、日常において、盗難情報機器（１３０）のすべてのメールが、
論理メールアドレス（ｘｃ）にて、受信している場合に可能である。そのようなルール付
けを守っており管理された情報機器が盗難時に転送切替えができる。
メールの転送設定変更の詳細は、図２、図３、図４のところですでに、述べた。
【００３２】
次の処理から、盗難情報機器（１３０）への遠隔操作である。
（ここから盗難情報機器（１３０）への遠隔処理）
（４）盗難情報機器（１３０）へのログオン（４）
盗難情報機器（１３０）へログオン（４）する。
すなわち、中継サーバ（１２０）から盗難情報機器（１３０）へログオンする。
携帯電話は、ここで初めて盗難物であることが決定される。
このログオンは、盗難情報機器（１３０）の制御権を奪ったログオンであって、通常の
ログオンとは、若干違いがある。その詳細を説明する。
まず盗難情報機器（１３０）を「半ロック」状態にする。
この「半ロック」とは、今回ログオンした処理だけを実行し、盗難情報機器（１３０）
は、ロック状態（操作禁止状態）にすることである。
盗難情報機器（１３０）で動作中の他のジョブがあれば、キャンセルをし、ロックする
（再起動ができなくする）。
メモリカードが使える機種においては、（入れたまま）抜き差し禁止状態でロック、し
かしながらこの今回のログオン処理のみアクセス可能にする。
また、盗難情報機器（１３０）の電源が投入されていなければ、電源投入する。
また、バッテリの抜き差しは、ロックされる。
もし、盗難情報機器（１３０）がなんらかの認証を行っている場合には、無視する。い
わゆる強制的なログオンである。制御権は、手元情報機器（１１０）や中継サーバ（１２
０）にあり、盗難情報機器（１３０）にはない。
すなわち、半ロック状態とは、遠隔データ消去のための一連のジョブ（自動起動自動実
行）が実行可能で、他のジョブは、実行や起動できない状態を言う。
盗難情報機器（１３０）を以上の処理モードにし、次の処理が続行する。
【００３３】
（５）盗難情報機器（１３０）のデータバックアップ（５）
必要な場合は、ここで、盗難情報機器（１３０）のバックアップ取得する。
バックアップ対象情報は、すべての機密保護対象情報であり、メモリカード情報等を含
む。
バックアップを実施するかどうかの判定例
盗難情報機器（１３０）の電池消耗が激しいなど、盗難情報機器（１３０）の盗難状況
に従い判断する必要がある。必ず確保できる情報ではない。
確保できない場合は、１世代古いの日常のバックアップを使い復旧することになる。
古い世代のバックアップは、当然、情報機器管理台帳（１４０）で、事前に管理されている。
【００３４】
（６）盗難情報機器（１３０）のデータ消去／ログオフ（６）
すべての機密保護対象情報を削除する。
引き続き、次の後始末処理を実施する。
・盗難情報機器（１３０）の遠隔ロック（電源再投入不可能ロック）
・盗難情報機器（１３０）の電源オフ（マニュアルでの再投入不可）
・盗難情報機器（１３０）のログオフ
を実施する。
【００３５】
以下、順に説明する
ここでの盗難情報機器（１３０）の遠隔ロックは、完全なロックで、一切のジョブの再
開始ができないモードにすることである。
すなわち、盗難情報機器（１３０）からは、再電源投入もできない状態である。
また、メモリカードがあれば、入れたまま抜き差し禁止、一切のアクセスを不可能状態
にしロックする。
盗難情報機器（１３０）の電源オフは、盗難情報機器（１３０）からのマニュアルでの
再投入不可にすることである
盗難情報機器（１３０）に対してログオフする。
これは、盗難情報機器（１３０）の処理がすべて終了した旨のイベントであり、上記の
電源オフと同時に発生するのが一般的である。
この項目で盗難情報機器（１３０）に対する処理は、終了である。
新たな着信メール変更については、すでに（３）で実施済みである（着信しない）。
必要によって、消去ジョブ完了情報などが、盗難情報機器（１３０）から中継サーバ（
１２０）経由 手元情報機器（１１０）に送付する。
【００３６】
（７）[運用]盗難情報機器（１３０）の廃棄（７）
この項目は、運用である。盗難情報機器（１３０）を廃棄扱いにする。
すなわち、盗難情報機器（１３０）に対して、情報が完全に消去がされ、情報漏れが発
生しないので、盗難情報機器（１３０）を忘れて良いことにできる。
【００３７】
（再びサーバ側処理）
（８）手元情報機器（１１０）へのリストア／ログオフ（８）
盗難情報機器（１３０）の機密保護情報を手元情報機器（１１０）へリストアする。
リストア（８）する場合に、バックアップ機種と異なる場合は、機種変換（１６２）を
して、リストアする。最後に、中継サーバ（１２０）から、ログオフする。
この項目で中継サーバに対する処理は、終了である。
【００３８】
（９）[運用]手元情報機器（１１０）での日常業務復活（９）
この項目は、運用である。手元情報機器（１１０）にて日常業務を復活する。
以後、手元情報機器（１１０）を継続して使用する。
以上が実施例１図５の処理の流れである。
【００３９】
次に、中継サーバ（１２０）の情報機器管理台帳（１４０）の更新の方法を図６で説明
する
（１）手元情報機器（１１０）から中継サーバ（１２０）へのログオン（１）
任意の手元情報機器（１１０）を準備し、サーバにログオン（１）すると中継サーバ（
１２０）は、情報機器管理台帳（１４０）のレコード（ａ）上の情報機器管理番号（ａａ
）とログオンパスワード情報（ａｂ）とを照合し、当該機器が正当なものかどうかを確認
する。
【００４０】
（２）手元情報機器（１１０）と盗難情報機器（１３０）の結びつけ（２）
次に、手元情報機器（１１０）から盗難物の情報機器管理番号（kan023）を入力する
と、手元情報機器（１１０）と盗難情報機器（１３０）の対応関係を決める。これによっ
て、管理台帳（１４０）上で、手元情報機器（１１０）と盗難情報機器（１３０）の結び
つけを行なう。
盗難情報機器（１３０）のレコード（ｘ）の情報機器番号（ｘａ）とパスワード（ｘｂ
）を無効にする。これは、盗難情報機器（１３０）から、中継サーバにログオンできなく
するためである。
次に、盗難情報機器（１３０）のレコード（ｘ）から手元情報機器（１１０）のレコー
ド（ａ）の下部にレコード（ｂ）とし、複写する。
次に、レコード（ｂ）を更新する。次の項目の更新をする。
情報機器管理台帳（１４０ｔ）の項目毎の更新個所は次のとおりである。
・情報機器管理番号（ｂａ）：使用不能「−」に更新
・同上パスワード（ｂｂ）：使用不能「−」に更新
・論理メールアドレス（ｂｃ）：これは、盗難情報機器（１３０）に同じである。（ｘｃ→ｂｃ）
・物理メールアドレス（ｂｄ）：これは、手元情報機器（１１０）に同じである（ａｄ→ｂｄ）
・機種（ｂｅ）：手元情報機器（１１０）の機器記号、
難情報機器の機種（Ｘｅ）異なる場合は、アップデータの機種変換をおこなう。
・状態フラッグ（ｂｆ）：手元情報機器（１１０）の最初のレコードを１とする通し番号
。
例では、２と記入。０は、利用停止の意味である。
・バックアップデータ（ｂｇ）：これは、変換前がdata21、変換後がdata22であり、（ｂ
ｇ）には、data22が格納される。
更新箇所は、以上のとおりである。
情報機器管理台帳（１４０ｔ）の項目毎の更新個所は、以上のとおりである。
【００４１】
（３）手元情報機器（１１０）への着信メールアドレス転送先変更（３）
上記（２）で盗難物メールアドレス元（ｂｃ）は、手元情報機器（１１０）メールアド
レス転送先（ａｄ）に変更されているので、このメールアドレスで、メールの転送設定を
変更する。
これで、手元情報機器（１１０）は、本来のメール（ａｃ）と盗難情報機器（１３０）
のメールアドレス（ｂｃ）が手元情報機器（１１０）の転送先アドレス（ａｄ=ｂｄ）に
転送される。
【００４２】
次の処理から、盗難情報機器（１３０）への遠隔操作である。
（ここから盗難情報機器（１３０）への遠隔処理）
（４）盗難情報機器（１３０）のログオン（４）：台帳更新なし
（５）盗難情報機器（１３０）のデータバックアップ（５）
バックアップ情報は、レコード（ｘ）のバックアップ情報（ｘｇ）に格納する。
例data21である。
次に機種変換して、data22にし、（ｂｇ）に格納する。
機種変換時は、（ｘｅ）と（ａｅ）の機種の差異を見て、変換プログラムを起動する。
ここのバックアップは、盗難以後の最新のバックアップ（data21）である。しかしながら、このバックアップは、他人によっていたずらされている可能性もあり、データが破壊されているかも知れない。
そのような場合は、最新に書き替えない。すなわち、手元情報機器（１１０）と盗難情報機器（１３０）の結びつけ（２）時のバックアップ（data22）は、１世代古いものとして保管されている。
これらのうち都合が良い方を使うことができる。
【００４３】
（６）盗難情報機器（１３０）のデータ消去／ログオフ（６）：台帳更新なし
（７）[運用]盗難情報機器（１３０）の廃棄（７）：台帳更新なし
この項目は、運用である。ここで盗難情報機器（１３０）を廃棄扱いにする。
【００４４】
（再びサーバ側処理）
（８）手元情報機器（１１０）へのリストア（８）
盗難情報機器（１３０）の機密保護情報を手元情報機器（１１０）へリストアする。リ
ストア（８）は、機種変換（１６２）を伴う場合がある。
【００４５】
（９）[運用]手元情報機器（１１０）での日常業務復活（９）
この項目は、運用である。手元情報機器（１１０）にて日常業務を復活する。
【００４６】
上記の機種変換で不満（不足がある場合は）のある場合あるいは、盗難情報機器（１３０）のバックアップ失敗などの場合には、数世代古い物をリストアし、日常業務の中で更新していくことになる。
以後、手元情報機器（１１０）を継続して使用する。
【産業上の利用可能性】
【００４７】
ネットワーク（情報化社会）が進歩すれば、するほど、思わぬ不注意で情報漏れを起こ
すことが多くなり、また一方においては、情報漏れは、企業の信用をおびやかすことにも
なる。すなわち、２重３重の安全対策が必要になってくる。また、情報漏れ防止には、単
純にデータ消去する方法があるが、他に、選択子がなく緊急止むを得ない場合にのみに適用すべきである。
しかし、余裕のある場合は、本発明のように、盗難情報機器を手元情報機器に切替えて、現状復帰させてから盗難物を消滅させるべきである。
適用分野は、携帯電話、ＰＤＡ、モバイルＰＣなどの盗難、紛失の分野、および 不自
然な状態におかれた情報機器が対象である（例 危険な場所などでの放置された情報機器
、災害などで放置された情報機器の放置、所有者本人不在（交通事故死など）の携帯電話など）。
また、不自然な状態に置かれた情報機器の中には、手元操作が可能な場合があるが、そ
の場合は、盗難情報機器の自爆ボタンによって、本発明のジョブ起動の契機（トリガ）としても良い。すなわち、盗難情報機器の緊急用自爆ボタンによって、自分自身を情報機器管理台帳から抹消（切り離す）操作しても良い。
【図面の簡単な説明】
【００４８】
【図１】遠隔データ消去装置概念図。
【図２】メール転送変更概念図。
【図３】メールサーバの配置図。
【図４】メールサーバプログラム間連絡を示す図。
【図５】遠隔データ消去ジョブの流れを示す図。
【図６】中継サーバ情報機器台帳の更新方法を説明する図。
【符号の説明】
【００４９】
１…手元情報機器から中継サーバへのログオン、２…手元情報機器と盗難情報機器の結
びつけ、３…手元情報機器への着信メール転送先変更、４…盗難情報機器へのログオン、
５…盗難情報機器のデータバックアップ、６…盗難情報機器のデータ消去／ログオフ、７
…[運用]盗難情報機器の廃棄、８…手元情報機器へのデータリストア／ログオフ、９…[
運用]手元情報機器での日常業務復活、１１０…手元情報機器、１２０…中継サーバ、１
３０…盗難情報機器、１４０…中継サーバ情報機器管理台帳、１４０ｈ…中継サーバ情報
機器管理台帳（平常時）、１４０ｔ…中継サーバ情報機器管理台帳（盗難時）、１５０…
メール切替、１６０…データ移行、１６１…バックアップファイル、１６２…データ変換
、１７０…データ消去、ａ…手元情報機器レコード、ａａ…手元情報機器 情報機器管理
番号、ａｂ…手元情報機器 パスワード、ａｃ…手元情報機器 論理メールアドレス、ａ
ｄ…手元情報機器 物理メールアドレス、ａｅ…手元情報機器 機種、ａｆ…手元情報機
器 状態フラッグ、ａｇ…手元情報機器 バックアップ、ｂ…手元情報機器（盗難時追加
分）レコード、ｂａ…手元情報機器（盗難時追加分） 情報機器管理番号、ｂｂ…手元情
報機器（盗難時追加分） パスワード、ｂｃ…手元情報機器（盗難時追加分） 論理メー
ルアドレス、ｂｄ…手元情報機器（盗難時追加分） 物理メールアドレス、ｂｅ…手元情
報機器（盗難時追加分） 機種、ｂｆ…手元情報機器（盗難時追加分） 状態フラッグ、
ｂｇ…手元情報機器（盗難時追加分） バックアップ、ｘ…盗難情報機器レコード、ｘａ
…盗難情報機器 情報機器管理番号、ｘｂ…盗難情報機器 パスワード、ｘｃ…盗難情報
機器 論理メールアドレス、ｘｄ…盗難情報機器 物理メールアドレス、ｘｅ…盗難情報
機器 機種、ｘｆ…盗難情報機器 状態フラッグ、ｘｇ…盗難情報機器 バックアップ。
【特許請求の範囲】
【請求項１】
手元情報機器、中継サーバ、盗難情報機器、から構成され、手元情報機器から中継サー
バ経由で盗難情報機器を遠隔（通信手段を有する）制御する盗難情報漏れ防止システムで
あって
機密保護対象情報の情報漏れ防止対策として、「ユーザデータ消去」に加えて、「メー
ルの着信変更」をも加えた、すべての機密保護対象情報を情報漏れ対象にした遠隔データ
消去装置。
【請求項２】
機密保護対象情報を、盗難情報機器から手元情報機器に切り替えることで手元情報機器
にて日常業務が復活できる手段をもつ遠隔データ消去装置。
【請求項３】
機密保護対象情報を、盗難情報機器から手元情報機器に切り替えるため、情報機器の必
要情報を、予め中継サーバの情報機器管理台帳にて格納保存管理された遠隔データ消去装
置。
【請求項４】
メールの着信制御について、論理メールアドレス（太郎さんのメールアドレスなど人に
付随するアドレス）と物理メールアドレス（電話番号090-1234-5678などの機器に付随す
るアドレス）の２つの異なるメールアドレス間で任意の組み合わせで自由自在に転送設定
が可能にするためのしくみをもち、盗難や紛失しても日常業務継続ができるように、予め
そのような管理されている情報機器の集合体をもつ遠隔データ消去装置。
【請求項１】
手元情報機器、中継サーバ、盗難情報機器、から構成され、手元情報機器から中継サー
バ経由で盗難情報機器を遠隔（通信手段を有する）制御する盗難情報漏れ防止システムで
あって
機密保護対象情報の情報漏れ防止対策として、「ユーザデータ消去」に加えて、「メー
ルの着信変更」をも加えた、すべての機密保護対象情報を情報漏れ対象にした遠隔データ
消去装置。
【請求項２】
機密保護対象情報を、盗難情報機器から手元情報機器に切り替えることで手元情報機器
にて日常業務が復活できる手段をもつ遠隔データ消去装置。
【請求項３】
機密保護対象情報を、盗難情報機器から手元情報機器に切り替えるため、情報機器の必
要情報を、予め中継サーバの情報機器管理台帳にて格納保存管理された遠隔データ消去装
置。
【請求項４】
メールの着信制御について、論理メールアドレス（太郎さんのメールアドレスなど人に
付随するアドレス）と物理メールアドレス（電話番号090-1234-5678などの機器に付随す
るアドレス）の２つの異なるメールアドレス間で任意の組み合わせで自由自在に転送設定
が可能にするためのしくみをもち、盗難や紛失しても日常業務継続ができるように、予め
そのような管理されている情報機器の集合体をもつ遠隔データ消去装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−２７０２８１（Ｐ２００６−２７０２８１Ａ）
【公開日】平成１８年１０月５日（２００６．１０．５）
【国際特許分類】
【出願番号】特願２００５−８２８９９（Ｐ２００５−８２８９９）
【出願日】平成１７年３月２３日（２００５．３．２３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成１８年１０月５日（２００６．１０．５）
【国際特許分類】
【出願日】平成１７年３月２３日（２００５．３．２３）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]