情報端末および情報漏洩防止方法
【課題】情報端末が紛失や盗難等に遭ったために情報端末からの情報漏洩を防止すべき状態にある場合に、従来よりも確実に、情報端末内のデータを削除する等の情報セキュリティの強化図ることができる情報端末を提供する。
【解決手段】情報端末２０が情報漏洩を防止すべき状態にあるか否かを示すフラグ２４ａを記憶する不揮発性記憶部２４と、情報端末２０の起動を含む電源管理を行う起動制御部２１と、情報端末２０の起動に伴って動作するデバイス群２５と、デバイス群２５のうち少なくとも１つのデバイスの動作を制御するデバイス動作制御部２２とを備え、デバイス動作制御部２２は、フラグ２４ａが情報漏洩を防止すべき状態を示す場合に、少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。
【解決手段】情報端末２０が情報漏洩を防止すべき状態にあるか否かを示すフラグ２４ａを記憶する不揮発性記憶部２４と、情報端末２０の起動を含む電源管理を行う起動制御部２１と、情報端末２０の起動に伴って動作するデバイス群２５と、デバイス群２５のうち少なくとも１つのデバイスの動作を制御するデバイス動作制御部２２とを備え、デバイス動作制御部２２は、フラグ２４ａが情報漏洩を防止すべき状態を示す場合に、少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報端末に関し、特に、ノート型パソコン等の情報端末が、紛失や盗難等の、情報漏洩を防止すべき状態にある際における情報漏洩防止方法に関する。
【背景技術】
【０００２】
近年、ノート型パソコンやＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、携帯電話などの小型情報端末の普及により、個人情報や企業の秘密情報を容易に携帯し、出先でも活用できるようになった。しかしその反面、紛失や盗難などによるノート型パソコンや小型情報端末等の情報端末からの情報漏洩事故が増加している。
【０００３】
一般に、紛失または盗難に遭ったノート型パソコンや小型情報端末等の情報端末からの情報漏洩を防止する方法のひとつとして、遠隔地から有線または無線による遠隔操作により当該端末の情報を削除する方法がある（例えば特許文献１参照）。
【０００４】
特許文献１に開示された無線携帯端末不正防止システムは、盗難された無線携帯端末の所有者が他の端末より携帯端末を管理している情報センタに対して盗難通知を行い、この通知を受けて情報センタから対象となる端末に対して無線でシステムロック要求を出す。そして、盗難された携帯端末は内部データをすべて消去する。
【０００５】
これにより、携帯端末を紛失したり盗難にあったりした後に、第三者が無線ネットワークへのアクセスや住所録などの内部データを参照することができなくなる。このため携帯端末のセキュリティが保たれる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開平８−２５１６６０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１の方法では、ノート型パソコンや小型情報端末等の情報端末の記憶装置に保存されている情報を全て削除するにはある程度の時間を要するため、その間に、第三者に端末の電源を切られたり、搭載バッテリーを抜かれたりすると、データの削除が最後まで終わらず、情報漏洩の原因になるという問題がある。
【０００８】
特に、ノート型パソコンや小型情報端末等の情報端末が起動されていない場合、無線により起動操作が行われるが、起動時のＬＣＤバックライトや各種ＬＥＤインジケータの発光や冷却ファンの駆動音等により、第三者は当該情報端末が起動していることを容易に察知することができる。
【０００９】
ここで、もし、情報端末の起動に気付いた第三者によって上述の操作が行われると、情報端末の無線の機能も停止され、無線による情報端末の起動操作が不可能となり、以後、情報端末の記憶装置に保存されているデータを削除することもできなくなる。そのために、第三者によって記憶装置内のデータが読み取られてしまう。
【００１０】
そこで、本発明は、情報端末が紛失や盗難等に遭ったために情報端末からの情報漏洩を防止すべき状態にある場合に、従来よりも確実に、情報端末内のデータを削除する等の情報セキュリティの強化を図ることができる情報端末および情報漏洩防止方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記課題を解決するために、本発明の情報端末の一形態は、当該情報端末が情報漏洩を防止すべき状態にあるか否かを示すフラグを記憶する不揮発性記憶部と、前記情報端末の起動を含む電源管理を行う起動制御部と、前記情報端末の起動に伴って動作する複数のデバイスと、前記複数のデバイスのうち少なくとも１つのデバイスの動作を制御するデバイス動作制御部とを備え、前記デバイス動作制御部は、前記不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。
【発明の効果】
【００１２】
上記構成によれば、情報端末の記憶装置内のデータを削除するために情報端末を起動していることが第三者に気付かれにくくなるので、情報端末が紛失または盗難等に遭った場合における情報セキュリティの強化が期待できる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施の形態における情報端末の機能ブロック図
【図２】本発明の実施の形態における情報端末の動作を示すフローチャート
【図３】本発明の実施例における情報端末のブロック図
【図４】本発明の実施例における情報端末の外観を示す斜視図
【図５】本発明の実施例における情報端末からの情報漏洩を防止するための処理手順を示すシーケンス図
【図６】本発明の実施例における情報端末による情報漏洩の防止のための動作を示すフローチャート
【発明を実施するための形態】
【００１４】
以下、図面を用いて、本発明に係る情報端末および情報漏洩防止方法の実施の形態およびその実施例について説明する。なお、以下で説明する実施の形態および実施例は、いずれも本発明の好ましい一具体例を示すものである。以下の実施の形態および実施例で示される数値、形状、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序、通信シーケンスなどは、一例であり、本発明を限定する主旨ではない。本発明は、特許請求の範囲によって特定される。よって、以下の実施の形態および実施例における構成要素のうち、本発明の最上位概念を示す独立請求項に記載されていない構成要素については、本発明の課題を達成するのに必ずしも必要ではないが、より好ましい形態を構成する任意の構成要素として説明される。
【００１５】
（実施の形態）
まず、本発明の実施の形態における情報端末および情報漏洩防止方法について、説明する。
【００１６】
図１は、本発明の実施の形態における情報端末２０の機能ブロック図である。この情報端末２０は、主要な構成要素として、当該情報端末２０が情報漏洩を防止すべき状態にあるか否かを示すフラグ２４ａを記憶する不揮発性記憶部２４と、情報端末２０の起動を含む電源管理を行う起動制御部２１と、情報端末２０の起動に伴って動作するデバイス群２５（複数のデバイス２５ａ〜２５ｃ）と、デバイス群２５のうち少なくとも１つのデバイスの動作を制御するデバイス動作制御部２２とを備える。
【００１７】
ここで特徴的な動作として、デバイス動作制御部２２は、不揮発性記憶部２４に記憶されたフラグ２４ａが情報漏洩を防止すべき状態を示す場合に、少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。これにより、情報端末２０が紛失または盗難等されたたために情報漏洩を防止すべき状態にある場合に、情報端末２０内のデータを削除するために情報端末２０を遠隔操作命令等で自動的に起動したときに、起動時における人間の五感に訴える動作が抑制されるので、第三者は、情報端末２０が起動していることに気付きにくい。よって、情報端末２０内のデータが確実に削除され得る。
【００１８】
なお、「情報漏洩を防止すべき状態」とは、その情報端末に保持されている情報がその所有者以外の人（第三者）に漏洩してしまうことを防止すべき状態をいい、例えば、所有者が情報端末を紛失してしまったケース（紛失状態）、情報端末が盗難されたケース（盗難状態）、情報端末が保持している情報のセキュリティの強化が求められている状態、情報端末に保持されている情報の削除が求められている状態、情報端末が動作していることを人間に察知されないことが求められている状態等である。また、「人間の五感に訴える動作」とは、人間が視覚、聴覚、味覚、嗅覚および触覚の少なくとも一つによって気付くことができるような情報端末の動作をいい、具体的には、後述する通りである。
【００１９】
ここで、起動制御部２１は、フラグ２４ａが情報漏洩を防止すべき状態に設定された際には、情報端末２０の起動または再起動を行う。そして、デバイス動作制御部２２は、その再起動の後に、少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。これにより、情報端末２０が停止中（電源オフの状態）の場合だけでなく、起動中の場合であっても、フラグ２４ａが情報漏洩を防止すべき状態に設定されたときには、自動的に再起動が行われ、デバイスによる人間の五感に訴える動作が抑制される。
【００２０】
この情報端末２０は、さらに、有線または無線で情報を受信する通信部２３を備える。そして、デバイス動作制御部２２は、情報端末２０が情報漏洩を防止すべき状態にある旨の情報（例えば、起動のための遠隔操作命令等）を通信部２３が受信した場合に、フラグ２４ａを、情報漏洩を防止すべき状態に設定する。これにより、遠隔操作によって情報端末２０のフラグ２４ａをセットできる。
【００２１】
また、この情報端末２０は、さらに、データを記憶するデータ記憶部２７と、データ記憶部２７に対してデータの記録および消去をするデータ記録部２６とを備える。ここで、データ記録部２６は、不揮発性記憶部２４に記憶されたフラグ２４ａが情報漏洩を防止すべき状態を示す場合に、データ記憶部２７のデータを削除する。これにより、情報端末２０が情報漏洩を防止すべき状態にある場合に、情報端末２０に保持された秘密情報等を、第三者に気付かれることなく、確実に消去することができる。
【００２２】
なお、起動制御部２１は、データ記憶部２７のデータの削除が完了した後に、情報端末２０の電源をオフにする。
【００２３】
また、情報端末２０は、通常の動作状態のほかに、当該情報端末２０が起動されることを待つ動作状態である起動待機状態（スタンバイモード等）を有する。ここで、起動待機状態では、通信部２３は、情報端末２０が情報漏洩を防止すべき状態にある旨の情報を受信することができる状態にある。つまり、通信部２３には、受信に必要な電源が供給されている。これにより、情報端末２０の電源がオフであっても、遠隔操作命令が通信部２３で受信されると、自動的に、情報端末２０が起動され、データ削除等のセキュリティ強化のための処理が実行され得る。
【００２４】
なお、デバイス群２５の少なくとも１つのデバイスは、人間の五感に訴える動作として、表示、バックライトの点灯、ＬＥＤの点灯、送風ファンの回転、スピーカからの放音、外部入出力ポートまたはスロットに接続された外部入出力デバイスの動作、および、ユーザからの入力操作を受け付ける動作の少なくとも１つを行うデバイスである。
【００２５】
このとき、例えば、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、表示、バックライトの点灯、または、ＬＥＤの点灯を禁止または減光させる。これにより、情報端末２０において、第三者の視覚に訴える動作が抑制され、第三者に気付かれにくい状態で、情報端末２０が起動し、情報端末２０内のデータが削除され得る。
【００２６】
また、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、送風ファンの回転を禁止、または減速させてもよい。これにより、情報端末２０において、第三者の視覚または聴覚に訴える動作が抑制され、第三者に気付かれにくい状態で、情報端末２０が起動し、情報端末２０内のデータが削除され得る。
【００２７】
また、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、スピーカからの放音を禁止、または音量を低下させてもよい。これにより、情報端末２０において、第三者の聴覚に訴える動作が抑制され、第三者に気付かれにくい状態で、情報端末２０が起動し、情報端末２０内のデータが削除され得る。
【００２８】
さらに、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、外部入出力ポートまたはスロットに接続された外部入出力デバイスの動作を禁止させてもよい。これにより、情報端末２０において、外部入出力に関する動作が抑制され、情報端末２０が起動して動作していることが第三者に気付かれにくくなる。
【００２９】
さらに、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、ユーザからの入力操作を受け付ける動作を禁止させてもよい。これにより、情報端末２０において、第三者からの入力操作に対する動作が抑制され、情報端末２０が起動して動作していることが第三者に気付かれにくくなる。
【００３０】
次に、以上のように構成された本実施の形態における情報端末２０の動作（情報漏洩防止方法）について説明する。
【００３１】
図２は、本発明の実施の形態における情報端末２０の動作、つまり、本発明に係る情報漏洩防止方法を示すフローチャートである。
【００３２】
まず、起動制御部２１は、通信部２３を介して受信した遠隔操作命令等に基づいて、情報端末２０を起動する(Ｓ２０)。
【００３３】
次に、デバイス動作制御部２２は、情報端末２０が備える不揮発性記憶部２４に記憶されたフラグ２４ａの値を確認し、その結果、フラグ２４ａが情報漏洩を防止すべき状態を示す場合に（Ｓ２１でＹ）、情報端末２０の起動に伴い、情報端末２０が備えるデバイス群２５のうちの少なくとも１つのデバイスの動作を制御する（Ｓ２２）。より詳しくは、デバイス動作制御部２２は、デバイス群２５のうちの少なくとも１つのデバイスに対して、当該デバイスが人間の五感に訴える動作を抑制するように制御したうえで、情報端末２０を起動する。
【００３４】
なお、フラグ２４ａは、情報端末２０が情報漏洩を防止すべき状態にある旨の情報を通信部２３が受信した場合に、デバイス動作制御部２２によって、情報漏洩を防止すべき状態に設定される。
【００３５】
最後に、情報端末２０は、起動した後に、データ記憶部２７に記憶されたデータを削除する（Ｓ２３）。なお、データの削除が完了した後に、自動的に（つまり、起動制御部２１により）、情報端末２０の電源がオフされる。
【００３６】
以上の動作により、データ記憶部２７内のデータを削除するために情報端末２０を起動していることが第三者に気付かれにくい。よって、情報端末２０が紛失または盗難に遭った場合の情報セキュリティの強化が期待できる。
【００３７】
なお、以上の情報漏洩防止方法は、情報端末が備えるコンピュータによって実行されるプログラムとして、実現してもよい。そのプログラムは、情報端末の起動を含む電源管理を行う起動制御ステップと、情報端末の起動に伴い、情報端末が備える複数のデバイスのうちの少なくとも１つのデバイスの動作を制御するデバイス動作制御ステップとを含み、デバイス動作制御ステップでは、情報端末が備える不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。そして、そのようなプログラムは、ＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体に格納されてもよいのは言うまでもない。
【００３８】
（実施例）
次に、上記実施の形態の具体的な実施例を説明する。なお、本実施例では、「情報漏洩を防止すべき状態」の一例として、情報端末が盗難された状態（盗難状態）を挙げて、本実施例における情報端末を説明する。
【００３９】
［情報端末の構成］
図３に本発明の実施例の情報端末３４のブロック図を示し、図４にその外観を示す斜視図を示す。本情報端末３４は、ノート型パソコンまたは小型情報端末等であり、デバイス制御部１、入力デバイス群５、出力デバイス群６、通信モジュール群７、情報端末３４のＣＰＵ２、ＨＤＤ（ハードディスクドライブ）やＳＳＤ（フラッシュメモリドライブ）のようなエンドユーザの個人情報や企業の秘密情報が格納される可能性がある記憶装置３、および、情報端末３４を冷却するための放熱ファン４を備える。なお、記憶装置３は、図１におけるデータ記憶部２７の一例である。また、ＣＰＵ２は、記憶装置３にアクセスする場合に、図１におけるデータ記録部２６として機能する。さらに、放熱ファン４は、図１におけるデバイス群２５の一例である。
【００４０】
デバイス制御部１は、図１におけるデバイス動作制御部２２の一例であり、デバイスを制御するためのＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）１０および電源マイコン１２を有する。ＢＩＯＳ１０は、図１における起動制御部２１の機能を有し、内部に、図１における不揮発性記憶部２４の一例である不揮発性記憶領域１１を備える。なお、図１における起動制御部２１は、典型的には、ＢＩＯＳ１０および電源マイコン１２によって実現されるが、これらに加えて、あるいは、これらに代えて、図示されていない常駐プログラムによって実現されてもよい。
【００４１】
入力デバイス群５は、図１におけるデバイス群２５の一例であり、キーボード５１、タッチスクリーン５２、タッチパッド５３およびマイク５４、といった入力用ヒューマンインターフェースデバイスである。出力デバイス群６は、図１におけるデバイス群２５の一例であり、表示パネル６１、スピーカ６２およびＬＥＤインジケータ６３、６４といった出力用ヒューマンインターフェースデバイスである。
【００４２】
通信モジュール群７は、図１における通信部２３の一例であり、ＬＡＮモジュール７１、無線ＬＡＮモジュール７２および広域無線モジュール７３、といった通信を行うためのモジュールおよびそのファームウェアである。外部入出力デバイス群８は、図１におけるデバイス群２５の一例であり、ＵＳＢポート８１、ＳＤカードスロット８２、ＤＶＤ／ＣＤドライブ８３、ＰＣカードスロット８４およびＥｘｐｒｅｓｓＣａｒｄスロット８５、といった外部入出力ポートやデバイススロット群である。
【００４３】
［情報端末の動作（処理の流れ）］
上記の構成からなる情報端末３４を紛失もしくは盗難された場合の処理の流れを図５のシーケンス図および図６のフローチャート図を用いて説明する。この例では紛失時の情報端末３４は電源オフ状態であったとして説明する。
【００４４】
情報端末３４の所有者３１は、情報端末３４の紛失または盗難に気付いたら、管理者３２（コールセンター）に連絡する（Ｓ１０１）。
【００４５】
管理者３２は、所有者３１に対して本人確認を行ったのち、管理アプリケーションを用いて、操作用の情報端末（図示せず）を管理サーバ３３に接続し、操作用の情報端末を操作することで、管理データベース上に存在する所有者の端末状態を「正常」から「盗難状態」に更新する（Ｓ１０２）。
【００４６】
それをトリガに、管理サーバ３３は情報端末３４が「盗難状態」になったことを通知する広域無線メッセージ（以下、単に「メッセージ」ともいう。）を当該情報端末３４に向けて発信する（Ｓ１０３）。なお、ここでのメッセージは、「情報端末が情報漏洩を防止すべき状態にある旨の情報」の一例である。つまり、「盗難状態」は、「情報端末が情報漏洩を防止すべき状態」の一例である。
【００４７】
情報端末３４に搭載されている広域無線モジュール７３は、「盗難状態」になったことを通知するメッセージを受信（Ｓ００１）すると、情報端末３４を自動的に電源オンする（Ｓ００２）。なお、ここでのメッセージは、情報端末３４内のデータの消去をも意味するので、「消去命令」でもある。
【００４８】
なお、自動的に情報端末３４の電源をオンする方法としては、例えば、情報端末３４に搭載されている広域無線モジュール７３を常時通電しておくことでメッセージ受信が可能な状態にしておき、広域無線モジュール７３がメッセージを受信したら情報端末３４の電源マイコン１２に対して信号をドライブする（これにより、情報端末３４の電源がオンされる）、つまり、起動制御部２１が情報端末３４を起動または再起動する等の方法がある。
【００４９】
ＢＩＯＳ１０は、現在の起動が「盗難状態」になったことを通知するメッセージ（つまり、消去命令）によるものであるか否かを判断し（Ｓ００３）、その結果、現在の起動が「盗難状態」になったことを通知するメッセージ（つまり、消去命令）によるものであると判断した場合は（Ｓ００３でＹ）、ＢＩＯＳ１０の不揮発性記憶領域１１に保存されている端末状態を示すフラグを「盗難状態」に更新する（Ｓ００５）。
【００５０】
一方、ＢＩＯＳ１０は、現在の起動が消去命令によるものではないと判断した場合は（Ｓ００３でＮ）、不揮発性記憶領域１１に保存されている端末状態を示すフラグを変更することなく、そのまま維持する。
【００５１】
続いて、デバイス制御部１は、ＢＩＯＳ１０の不揮発性記憶領域１１に保存されている端末状態を示すフラグが「盗難状態」であるか否かを判断し（Ｓ００４）、その結果、「盗難状態」であると判断した場合は（Ｓ００４でＹ）、事前に設定されている盗難時のアクション設定に従い、デバイスを制御（Ｓ００６）する。盗難時のアクション設定を特定する情報は、ＢＩＯＳ１０の不揮発性記憶領域１１に保存されている。そのアクションとして、例えば、情報端末３４が「盗難状態」になったときに、キーボード５１からの入力を無効にするか否か、タッチスクリーン５２からの入力を無効にするか否か、タッチパッド５３からの入力を無効にするか否か、マイク５４からの入力を無効にするか否か、表示パネル６１のバックライトを消灯するか否か、または減光するか否か、スピーカ６２をミュートするか否か、または音量を下げるか否か、ＬＥＤインジケータ６３、６４を消灯するか否か、または減光するか否か、ＵＳＢポート８１の入出力Ｉ／Ｆを無効にするか否か、ＳＤカードスロット８２の入出力Ｉ／Ｆを無効にするか否か、ＤＶＤ／ＣＤドライブ８３の駆動を禁止するか否か、ＰＣカードスロット８４の入出力Ｉ／Ｆを無効にするか否か、ＥｘｐｒｅｓｓＣａｒｄスロット８５の入出力Ｉ／Ｆを無効にするか否か、放熱ファン４を停止させるか否か、または回転数を下げ減速するか否か、といったものが考えられる。なお、これらのアクションは、一つだけ設定されてもよいし、複数の組み合わせとして設定されてもよい。
【００５２】
ここで、盗難時のアクションとして、例えば、入力デバイス群５を無効にする設定がされていれば、キーボード５１やタッチパッド５３による入力操作が不能となり、また、出力デバイス群６を無効にする設定がされていれば、表示パネル６１やＬＥＤインジケータ６３、６４が消灯され、また、外部入出力デバイス群８を無効にする設定がされていれば、各種記憶媒体を挿入しても反応せず、また、放熱ファン４を無効にする設定がされていれば、放熱ファン４の回転音が消える。そのため、情報端末３４が起動しても、第三者は、あたかも、情報端末３４の電源がオフであるかのように見える。
【００５３】
その状態で、情報端末３４を起動不可に制御したり、情報端末３４内の記憶装置３のデータを削除したり、またその両方のセキュリティ施策を実施したりできる（Ｓ００７）ため、第三者はそのようなセキュリティ施策が実施されていることに気付きにくい。
【００５４】
最後に、これらのセキュリティ施策を実施した後、情報端末３４は、自動で（つまり、起動制御部２１により）、電源がオフされる（Ｓ００８）。
【００５５】
また、万一、上記セキュリティ施策の実施に気付かれ、途中で電源を切られた場合であっても、情報端末３４が再度メッセージ通知Ｓ１０３を受信したり、第三者が情報端末３４の電源をオンにしたりすることをトリガとして、再度セキュリティ施策が実施されるようにしておく。
【００５６】
その後、第三者が情報端末３４の電源を入れても起動しなかったり、起動しても入出力操作ができなかったり、データを読み取ることはできなくなる。
【００５７】
また、情報端末３４が「盗難状態」になったことを通知するメッセージＳ１０７を受信する前に第三者が情報端末３４の電源を入れた場合、つまり起動時にＢＩＯＳ１０の不揮発性記憶領域１１に保存されている端末状態を示すフラグが「盗難状態」でないと判断された場合（Ｓ００４）、情報端末３４は通常状態で起動することになる（Ｓ００９）。
【００５８】
この場合でも、通常起動中（Ｒｕｎｔｉｍｅ中）に、情報端末３４が紛失または盗難されたことを示すイベントの発生（Ｓ０１０）を情報端末３４自身が検知すれば、ＢＩＯＳ１０は、ＢＩＯＳ１０の不揮発性記憶領域１１に保存されている端末状態を示すフラグを「盗難状態」に更新できる（Ｓ０１１）。
【００５９】
その後、情報端末３４を強制的に電源オフ（Ｓ０１２）したのち、再起動させる（Ｓ００２）ことで（例えば、起動制御部２１による再起動で）、上述したステップＳ００６（セキュリティ施策）の系（処理）に入るため、このときも、盗難時のアクションの設定により、第三者に気付かれにくい状態で記憶装置３に保存されたデータの消去といったセキュリティ施策を実施することができる。
【００６０】
なお、盗難されたことを示すイベント（「盗難イベント」）Ｓ０１０は、本実施例のように、管理サーバ３３から広域無線メッセージで指示されるほか、情報端末３４自身が定期的に管理サーバ３３に問い合わせ、管理サーバ３３に保持された管理データベースを確認することで、自らイベントを発生させることもある。たとえば、管理サーバ３３に保持された管理データベースに情報端末３４が盗難されたことを示す情報が記録されている場合には、情報端末３４は、管理データベースを参照することで自らが盗難にあったことを知り、盗難されたことを示すイベントを発生してもよい。
【００６１】
また、情報端末３４自身が備えるタイマーやセンサーを用いて内部的な要因により自発的に盗難イベントを発生させることもある。たとえば、一定期間以上特定のサーバと通信していない場合に自動的に盗難イベントを発生させたり、加速度センサーを使用することで、情報端末３４が突然動かされたことを検知した場合に盗難イベントを発生させたり、ＧＰＳや無線のアクセスポイントのような位置情報を取得できるデバイスを使用することで、特定の範囲外に持ち出されたら盗難イベントを発生させたりする、といった方法が考えられる。
【００６２】
［まとめ］
本実施例の情報端末３４は、デバイス制御部１、ＣＰＵ２、記憶装置３、を備え、また任意で放熱ファン４、入力デバイス群５、出力デバイス群６、通信モジュール群７、外部入出力デバイス群８の各種デバイスを備える。
【００６３】
情報端末３４の起動時に、その端末状態を示すフラグが「盗難状態」（つまり、情報漏洩を防止すべき状態）であった場合、事前に情報端末３４の不揮発性記憶領域１１に設定されている盗難時のアクション設定に従って、デバイス制御部１は、キーボード５１からの入力を無効にしたり、タッチスクリーン５２からの入力を無効にしたり、タッチパッド５３からの入力を無効にしたり、マイク５４からの入力を無効にしたり、表示パネル６１のバックライトを消灯または減光したり、スピーカ６２をミュートまたは音量を下げたり、ＬＥＤインジケータ６３、６４を消灯または減光したり、ＵＳＢポート８１の入出力Ｉ／Ｆを無効にしたり、ＳＤカードスロット８２の入出力Ｉ／Ｆを無効にしたり、ＤＶＤ／ＣＤドライブ８３の駆動を禁止したり、ＰＣカードスロット８４の入出力Ｉ／Ｆを無効にしたり、ＥｘｐｒｅｓｓＣａｒｄスロット８５の入出力Ｉ／Ｆを無効にしたり、消音のため放熱ファン４を停止させたり、回転数を下げ減速させたり、それらのアクションの組み合わせを実行したりする。
【００６４】
これにより、第三者に気付かれることなく情報端末３４を起動することができ、記憶装置３内のデータの消去のようにある程度時間を要するセキュリティ施策をより確実にすることができ、結果として情報セキュリティの強化が期待できる。
【００６５】
なお、本実施例では、第三者に気付かれにくい状態で起動することでセキュリティ強化を図ることに言及しているが、本発明を必ずしも盗難状態ではない電源オフの状態にある情報端末にも適用することでもセキュリティ強化が期待できる。つまり、本発明では、「情報漏洩を防止すべき状態」として、「情報端末が起動していることを第三者に知られたくない場面」を含めてもよい。
【００６６】
例えば、上記実施の形態におけるデバイス動作制御部による制御を、電源オフされた情報端末３４のＬＥＤインジケータ６３に対して適用することにより、広域無線モジュール７３が待ち受け状態であることを第三者は察知できないため、第三者の警戒心を解くことも期待される。
【００６７】
以上、本発明に係る情報端末および情報漏洩防止方法について、実施の形態および実施例に基づいて説明したが、本発明は、これらの実施の形態および実施例に限定されるものではない。本発明の主旨を逸脱しない範囲で、各実施の形態および実施例に対して当業者が思いつく各種変形を施して得られる形態や、各実施の形態および実施例における構成要素を任意に組み合わせて得られる形態も、本発明に含まれる。
【産業上の利用可能性】
【００６８】
本発明は、情報端末に関し、特に、個人情報や企業の秘密情報といった重要なデータを扱う情報端末において、紛失したり盗難にあったりした場合の情報漏洩の防止に関するものであって、遠隔操作によって、内部データの消去等、ある程度セキュリティ機能の実行に時間を要する場合、第三者にその実行に気付かれにくくすることができる。そのため、本発明は、ノート型パソコン、ＰＤＡ、携帯電話をはじめとするあらゆる情報端末に適用できる。
【符号の説明】
【００６９】
１ デバイス制御部
２ ＣＰＵ
３ 記憶装置（ＨＤＤ、ＳＳＤ）
４ 放熱ファン
５ 入力デバイス群
６ 出力デバイス群
７ 通信モジュール群
８ 外部入出力デバイス群
１０ ＢＩＯＳ
１１ 不揮発性記憶領域
１２ 電源マイコン
２０、３４ 情報端末
２１ 起動制御部
２２ デバイス動作制御部
２３ 通信部
２４ 不揮発性記憶部
２４ａ フラグ
２５ デバイス群
２５ａ〜２５ｃ デバイス
２６ データ記録部
２７ データ記憶部
３１ 所有者
３２ 管理者
３３ 管理サーバ
５１ キーボード
５２ タッチスクリーン
５３ タッチパッド
５４ マイク
６１ 表示パネル
６２ スピーカ
６３、６４ ＬＥＤインジケータ
７１ ＬＡＮモジュール
７２ 無線ＬＡＮモジュール
７３ 広域無線モジュール
８１ ＵＳＢポート
８２ ＳＤカードスロット
８３ ＤＶＤ／ＣＤドライブ
８４ ＰＣカードスロット
８５ ＥｘｐｒｅｓｓＣａｒｄスロット
【技術分野】
【０００１】
本発明は、情報端末に関し、特に、ノート型パソコン等の情報端末が、紛失や盗難等の、情報漏洩を防止すべき状態にある際における情報漏洩防止方法に関する。
【背景技術】
【０００２】
近年、ノート型パソコンやＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、携帯電話などの小型情報端末の普及により、個人情報や企業の秘密情報を容易に携帯し、出先でも活用できるようになった。しかしその反面、紛失や盗難などによるノート型パソコンや小型情報端末等の情報端末からの情報漏洩事故が増加している。
【０００３】
一般に、紛失または盗難に遭ったノート型パソコンや小型情報端末等の情報端末からの情報漏洩を防止する方法のひとつとして、遠隔地から有線または無線による遠隔操作により当該端末の情報を削除する方法がある（例えば特許文献１参照）。
【０００４】
特許文献１に開示された無線携帯端末不正防止システムは、盗難された無線携帯端末の所有者が他の端末より携帯端末を管理している情報センタに対して盗難通知を行い、この通知を受けて情報センタから対象となる端末に対して無線でシステムロック要求を出す。そして、盗難された携帯端末は内部データをすべて消去する。
【０００５】
これにより、携帯端末を紛失したり盗難にあったりした後に、第三者が無線ネットワークへのアクセスや住所録などの内部データを参照することができなくなる。このため携帯端末のセキュリティが保たれる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開平８−２５１６６０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１の方法では、ノート型パソコンや小型情報端末等の情報端末の記憶装置に保存されている情報を全て削除するにはある程度の時間を要するため、その間に、第三者に端末の電源を切られたり、搭載バッテリーを抜かれたりすると、データの削除が最後まで終わらず、情報漏洩の原因になるという問題がある。
【０００８】
特に、ノート型パソコンや小型情報端末等の情報端末が起動されていない場合、無線により起動操作が行われるが、起動時のＬＣＤバックライトや各種ＬＥＤインジケータの発光や冷却ファンの駆動音等により、第三者は当該情報端末が起動していることを容易に察知することができる。
【０００９】
ここで、もし、情報端末の起動に気付いた第三者によって上述の操作が行われると、情報端末の無線の機能も停止され、無線による情報端末の起動操作が不可能となり、以後、情報端末の記憶装置に保存されているデータを削除することもできなくなる。そのために、第三者によって記憶装置内のデータが読み取られてしまう。
【００１０】
そこで、本発明は、情報端末が紛失や盗難等に遭ったために情報端末からの情報漏洩を防止すべき状態にある場合に、従来よりも確実に、情報端末内のデータを削除する等の情報セキュリティの強化を図ることができる情報端末および情報漏洩防止方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記課題を解決するために、本発明の情報端末の一形態は、当該情報端末が情報漏洩を防止すべき状態にあるか否かを示すフラグを記憶する不揮発性記憶部と、前記情報端末の起動を含む電源管理を行う起動制御部と、前記情報端末の起動に伴って動作する複数のデバイスと、前記複数のデバイスのうち少なくとも１つのデバイスの動作を制御するデバイス動作制御部とを備え、前記デバイス動作制御部は、前記不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。
【発明の効果】
【００１２】
上記構成によれば、情報端末の記憶装置内のデータを削除するために情報端末を起動していることが第三者に気付かれにくくなるので、情報端末が紛失または盗難等に遭った場合における情報セキュリティの強化が期待できる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施の形態における情報端末の機能ブロック図
【図２】本発明の実施の形態における情報端末の動作を示すフローチャート
【図３】本発明の実施例における情報端末のブロック図
【図４】本発明の実施例における情報端末の外観を示す斜視図
【図５】本発明の実施例における情報端末からの情報漏洩を防止するための処理手順を示すシーケンス図
【図６】本発明の実施例における情報端末による情報漏洩の防止のための動作を示すフローチャート
【発明を実施するための形態】
【００１４】
以下、図面を用いて、本発明に係る情報端末および情報漏洩防止方法の実施の形態およびその実施例について説明する。なお、以下で説明する実施の形態および実施例は、いずれも本発明の好ましい一具体例を示すものである。以下の実施の形態および実施例で示される数値、形状、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序、通信シーケンスなどは、一例であり、本発明を限定する主旨ではない。本発明は、特許請求の範囲によって特定される。よって、以下の実施の形態および実施例における構成要素のうち、本発明の最上位概念を示す独立請求項に記載されていない構成要素については、本発明の課題を達成するのに必ずしも必要ではないが、より好ましい形態を構成する任意の構成要素として説明される。
【００１５】
（実施の形態）
まず、本発明の実施の形態における情報端末および情報漏洩防止方法について、説明する。
【００１６】
図１は、本発明の実施の形態における情報端末２０の機能ブロック図である。この情報端末２０は、主要な構成要素として、当該情報端末２０が情報漏洩を防止すべき状態にあるか否かを示すフラグ２４ａを記憶する不揮発性記憶部２４と、情報端末２０の起動を含む電源管理を行う起動制御部２１と、情報端末２０の起動に伴って動作するデバイス群２５（複数のデバイス２５ａ〜２５ｃ）と、デバイス群２５のうち少なくとも１つのデバイスの動作を制御するデバイス動作制御部２２とを備える。
【００１７】
ここで特徴的な動作として、デバイス動作制御部２２は、不揮発性記憶部２４に記憶されたフラグ２４ａが情報漏洩を防止すべき状態を示す場合に、少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。これにより、情報端末２０が紛失または盗難等されたたために情報漏洩を防止すべき状態にある場合に、情報端末２０内のデータを削除するために情報端末２０を遠隔操作命令等で自動的に起動したときに、起動時における人間の五感に訴える動作が抑制されるので、第三者は、情報端末２０が起動していることに気付きにくい。よって、情報端末２０内のデータが確実に削除され得る。
【００１８】
なお、「情報漏洩を防止すべき状態」とは、その情報端末に保持されている情報がその所有者以外の人（第三者）に漏洩してしまうことを防止すべき状態をいい、例えば、所有者が情報端末を紛失してしまったケース（紛失状態）、情報端末が盗難されたケース（盗難状態）、情報端末が保持している情報のセキュリティの強化が求められている状態、情報端末に保持されている情報の削除が求められている状態、情報端末が動作していることを人間に察知されないことが求められている状態等である。また、「人間の五感に訴える動作」とは、人間が視覚、聴覚、味覚、嗅覚および触覚の少なくとも一つによって気付くことができるような情報端末の動作をいい、具体的には、後述する通りである。
【００１９】
ここで、起動制御部２１は、フラグ２４ａが情報漏洩を防止すべき状態に設定された際には、情報端末２０の起動または再起動を行う。そして、デバイス動作制御部２２は、その再起動の後に、少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。これにより、情報端末２０が停止中（電源オフの状態）の場合だけでなく、起動中の場合であっても、フラグ２４ａが情報漏洩を防止すべき状態に設定されたときには、自動的に再起動が行われ、デバイスによる人間の五感に訴える動作が抑制される。
【００２０】
この情報端末２０は、さらに、有線または無線で情報を受信する通信部２３を備える。そして、デバイス動作制御部２２は、情報端末２０が情報漏洩を防止すべき状態にある旨の情報（例えば、起動のための遠隔操作命令等）を通信部２３が受信した場合に、フラグ２４ａを、情報漏洩を防止すべき状態に設定する。これにより、遠隔操作によって情報端末２０のフラグ２４ａをセットできる。
【００２１】
また、この情報端末２０は、さらに、データを記憶するデータ記憶部２７と、データ記憶部２７に対してデータの記録および消去をするデータ記録部２６とを備える。ここで、データ記録部２６は、不揮発性記憶部２４に記憶されたフラグ２４ａが情報漏洩を防止すべき状態を示す場合に、データ記憶部２７のデータを削除する。これにより、情報端末２０が情報漏洩を防止すべき状態にある場合に、情報端末２０に保持された秘密情報等を、第三者に気付かれることなく、確実に消去することができる。
【００２２】
なお、起動制御部２１は、データ記憶部２７のデータの削除が完了した後に、情報端末２０の電源をオフにする。
【００２３】
また、情報端末２０は、通常の動作状態のほかに、当該情報端末２０が起動されることを待つ動作状態である起動待機状態（スタンバイモード等）を有する。ここで、起動待機状態では、通信部２３は、情報端末２０が情報漏洩を防止すべき状態にある旨の情報を受信することができる状態にある。つまり、通信部２３には、受信に必要な電源が供給されている。これにより、情報端末２０の電源がオフであっても、遠隔操作命令が通信部２３で受信されると、自動的に、情報端末２０が起動され、データ削除等のセキュリティ強化のための処理が実行され得る。
【００２４】
なお、デバイス群２５の少なくとも１つのデバイスは、人間の五感に訴える動作として、表示、バックライトの点灯、ＬＥＤの点灯、送風ファンの回転、スピーカからの放音、外部入出力ポートまたはスロットに接続された外部入出力デバイスの動作、および、ユーザからの入力操作を受け付ける動作の少なくとも１つを行うデバイスである。
【００２５】
このとき、例えば、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、表示、バックライトの点灯、または、ＬＥＤの点灯を禁止または減光させる。これにより、情報端末２０において、第三者の視覚に訴える動作が抑制され、第三者に気付かれにくい状態で、情報端末２０が起動し、情報端末２０内のデータが削除され得る。
【００２６】
また、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、送風ファンの回転を禁止、または減速させてもよい。これにより、情報端末２０において、第三者の視覚または聴覚に訴える動作が抑制され、第三者に気付かれにくい状態で、情報端末２０が起動し、情報端末２０内のデータが削除され得る。
【００２７】
また、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、スピーカからの放音を禁止、または音量を低下させてもよい。これにより、情報端末２０において、第三者の聴覚に訴える動作が抑制され、第三者に気付かれにくい状態で、情報端末２０が起動し、情報端末２０内のデータが削除され得る。
【００２８】
さらに、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、外部入出力ポートまたはスロットに接続された外部入出力デバイスの動作を禁止させてもよい。これにより、情報端末２０において、外部入出力に関する動作が抑制され、情報端末２０が起動して動作していることが第三者に気付かれにくくなる。
【００２９】
さらに、デバイス動作制御部２２は、人間の五感に訴える動作を抑制する制御として、少なくとも１つのデバイスに、ユーザからの入力操作を受け付ける動作を禁止させてもよい。これにより、情報端末２０において、第三者からの入力操作に対する動作が抑制され、情報端末２０が起動して動作していることが第三者に気付かれにくくなる。
【００３０】
次に、以上のように構成された本実施の形態における情報端末２０の動作（情報漏洩防止方法）について説明する。
【００３１】
図２は、本発明の実施の形態における情報端末２０の動作、つまり、本発明に係る情報漏洩防止方法を示すフローチャートである。
【００３２】
まず、起動制御部２１は、通信部２３を介して受信した遠隔操作命令等に基づいて、情報端末２０を起動する(Ｓ２０)。
【００３３】
次に、デバイス動作制御部２２は、情報端末２０が備える不揮発性記憶部２４に記憶されたフラグ２４ａの値を確認し、その結果、フラグ２４ａが情報漏洩を防止すべき状態を示す場合に（Ｓ２１でＹ）、情報端末２０の起動に伴い、情報端末２０が備えるデバイス群２５のうちの少なくとも１つのデバイスの動作を制御する（Ｓ２２）。より詳しくは、デバイス動作制御部２２は、デバイス群２５のうちの少なくとも１つのデバイスに対して、当該デバイスが人間の五感に訴える動作を抑制するように制御したうえで、情報端末２０を起動する。
【００３４】
なお、フラグ２４ａは、情報端末２０が情報漏洩を防止すべき状態にある旨の情報を通信部２３が受信した場合に、デバイス動作制御部２２によって、情報漏洩を防止すべき状態に設定される。
【００３５】
最後に、情報端末２０は、起動した後に、データ記憶部２７に記憶されたデータを削除する（Ｓ２３）。なお、データの削除が完了した後に、自動的に（つまり、起動制御部２１により）、情報端末２０の電源がオフされる。
【００３６】
以上の動作により、データ記憶部２７内のデータを削除するために情報端末２０を起動していることが第三者に気付かれにくい。よって、情報端末２０が紛失または盗難に遭った場合の情報セキュリティの強化が期待できる。
【００３７】
なお、以上の情報漏洩防止方法は、情報端末が備えるコンピュータによって実行されるプログラムとして、実現してもよい。そのプログラムは、情報端末の起動を含む電源管理を行う起動制御ステップと、情報端末の起動に伴い、情報端末が備える複数のデバイスのうちの少なくとも１つのデバイスの動作を制御するデバイス動作制御ステップとを含み、デバイス動作制御ステップでは、情報端末が備える不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする。そして、そのようなプログラムは、ＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体に格納されてもよいのは言うまでもない。
【００３８】
（実施例）
次に、上記実施の形態の具体的な実施例を説明する。なお、本実施例では、「情報漏洩を防止すべき状態」の一例として、情報端末が盗難された状態（盗難状態）を挙げて、本実施例における情報端末を説明する。
【００３９】
［情報端末の構成］
図３に本発明の実施例の情報端末３４のブロック図を示し、図４にその外観を示す斜視図を示す。本情報端末３４は、ノート型パソコンまたは小型情報端末等であり、デバイス制御部１、入力デバイス群５、出力デバイス群６、通信モジュール群７、情報端末３４のＣＰＵ２、ＨＤＤ（ハードディスクドライブ）やＳＳＤ（フラッシュメモリドライブ）のようなエンドユーザの個人情報や企業の秘密情報が格納される可能性がある記憶装置３、および、情報端末３４を冷却するための放熱ファン４を備える。なお、記憶装置３は、図１におけるデータ記憶部２７の一例である。また、ＣＰＵ２は、記憶装置３にアクセスする場合に、図１におけるデータ記録部２６として機能する。さらに、放熱ファン４は、図１におけるデバイス群２５の一例である。
【００４０】
デバイス制御部１は、図１におけるデバイス動作制御部２２の一例であり、デバイスを制御するためのＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）１０および電源マイコン１２を有する。ＢＩＯＳ１０は、図１における起動制御部２１の機能を有し、内部に、図１における不揮発性記憶部２４の一例である不揮発性記憶領域１１を備える。なお、図１における起動制御部２１は、典型的には、ＢＩＯＳ１０および電源マイコン１２によって実現されるが、これらに加えて、あるいは、これらに代えて、図示されていない常駐プログラムによって実現されてもよい。
【００４１】
入力デバイス群５は、図１におけるデバイス群２５の一例であり、キーボード５１、タッチスクリーン５２、タッチパッド５３およびマイク５４、といった入力用ヒューマンインターフェースデバイスである。出力デバイス群６は、図１におけるデバイス群２５の一例であり、表示パネル６１、スピーカ６２およびＬＥＤインジケータ６３、６４といった出力用ヒューマンインターフェースデバイスである。
【００４２】
通信モジュール群７は、図１における通信部２３の一例であり、ＬＡＮモジュール７１、無線ＬＡＮモジュール７２および広域無線モジュール７３、といった通信を行うためのモジュールおよびそのファームウェアである。外部入出力デバイス群８は、図１におけるデバイス群２５の一例であり、ＵＳＢポート８１、ＳＤカードスロット８２、ＤＶＤ／ＣＤドライブ８３、ＰＣカードスロット８４およびＥｘｐｒｅｓｓＣａｒｄスロット８５、といった外部入出力ポートやデバイススロット群である。
【００４３】
［情報端末の動作（処理の流れ）］
上記の構成からなる情報端末３４を紛失もしくは盗難された場合の処理の流れを図５のシーケンス図および図６のフローチャート図を用いて説明する。この例では紛失時の情報端末３４は電源オフ状態であったとして説明する。
【００４４】
情報端末３４の所有者３１は、情報端末３４の紛失または盗難に気付いたら、管理者３２（コールセンター）に連絡する（Ｓ１０１）。
【００４５】
管理者３２は、所有者３１に対して本人確認を行ったのち、管理アプリケーションを用いて、操作用の情報端末（図示せず）を管理サーバ３３に接続し、操作用の情報端末を操作することで、管理データベース上に存在する所有者の端末状態を「正常」から「盗難状態」に更新する（Ｓ１０２）。
【００４６】
それをトリガに、管理サーバ３３は情報端末３４が「盗難状態」になったことを通知する広域無線メッセージ（以下、単に「メッセージ」ともいう。）を当該情報端末３４に向けて発信する（Ｓ１０３）。なお、ここでのメッセージは、「情報端末が情報漏洩を防止すべき状態にある旨の情報」の一例である。つまり、「盗難状態」は、「情報端末が情報漏洩を防止すべき状態」の一例である。
【００４７】
情報端末３４に搭載されている広域無線モジュール７３は、「盗難状態」になったことを通知するメッセージを受信（Ｓ００１）すると、情報端末３４を自動的に電源オンする（Ｓ００２）。なお、ここでのメッセージは、情報端末３４内のデータの消去をも意味するので、「消去命令」でもある。
【００４８】
なお、自動的に情報端末３４の電源をオンする方法としては、例えば、情報端末３４に搭載されている広域無線モジュール７３を常時通電しておくことでメッセージ受信が可能な状態にしておき、広域無線モジュール７３がメッセージを受信したら情報端末３４の電源マイコン１２に対して信号をドライブする（これにより、情報端末３４の電源がオンされる）、つまり、起動制御部２１が情報端末３４を起動または再起動する等の方法がある。
【００４９】
ＢＩＯＳ１０は、現在の起動が「盗難状態」になったことを通知するメッセージ（つまり、消去命令）によるものであるか否かを判断し（Ｓ００３）、その結果、現在の起動が「盗難状態」になったことを通知するメッセージ（つまり、消去命令）によるものであると判断した場合は（Ｓ００３でＹ）、ＢＩＯＳ１０の不揮発性記憶領域１１に保存されている端末状態を示すフラグを「盗難状態」に更新する（Ｓ００５）。
【００５０】
一方、ＢＩＯＳ１０は、現在の起動が消去命令によるものではないと判断した場合は（Ｓ００３でＮ）、不揮発性記憶領域１１に保存されている端末状態を示すフラグを変更することなく、そのまま維持する。
【００５１】
続いて、デバイス制御部１は、ＢＩＯＳ１０の不揮発性記憶領域１１に保存されている端末状態を示すフラグが「盗難状態」であるか否かを判断し（Ｓ００４）、その結果、「盗難状態」であると判断した場合は（Ｓ００４でＹ）、事前に設定されている盗難時のアクション設定に従い、デバイスを制御（Ｓ００６）する。盗難時のアクション設定を特定する情報は、ＢＩＯＳ１０の不揮発性記憶領域１１に保存されている。そのアクションとして、例えば、情報端末３４が「盗難状態」になったときに、キーボード５１からの入力を無効にするか否か、タッチスクリーン５２からの入力を無効にするか否か、タッチパッド５３からの入力を無効にするか否か、マイク５４からの入力を無効にするか否か、表示パネル６１のバックライトを消灯するか否か、または減光するか否か、スピーカ６２をミュートするか否か、または音量を下げるか否か、ＬＥＤインジケータ６３、６４を消灯するか否か、または減光するか否か、ＵＳＢポート８１の入出力Ｉ／Ｆを無効にするか否か、ＳＤカードスロット８２の入出力Ｉ／Ｆを無効にするか否か、ＤＶＤ／ＣＤドライブ８３の駆動を禁止するか否か、ＰＣカードスロット８４の入出力Ｉ／Ｆを無効にするか否か、ＥｘｐｒｅｓｓＣａｒｄスロット８５の入出力Ｉ／Ｆを無効にするか否か、放熱ファン４を停止させるか否か、または回転数を下げ減速するか否か、といったものが考えられる。なお、これらのアクションは、一つだけ設定されてもよいし、複数の組み合わせとして設定されてもよい。
【００５２】
ここで、盗難時のアクションとして、例えば、入力デバイス群５を無効にする設定がされていれば、キーボード５１やタッチパッド５３による入力操作が不能となり、また、出力デバイス群６を無効にする設定がされていれば、表示パネル６１やＬＥＤインジケータ６３、６４が消灯され、また、外部入出力デバイス群８を無効にする設定がされていれば、各種記憶媒体を挿入しても反応せず、また、放熱ファン４を無効にする設定がされていれば、放熱ファン４の回転音が消える。そのため、情報端末３４が起動しても、第三者は、あたかも、情報端末３４の電源がオフであるかのように見える。
【００５３】
その状態で、情報端末３４を起動不可に制御したり、情報端末３４内の記憶装置３のデータを削除したり、またその両方のセキュリティ施策を実施したりできる（Ｓ００７）ため、第三者はそのようなセキュリティ施策が実施されていることに気付きにくい。
【００５４】
最後に、これらのセキュリティ施策を実施した後、情報端末３４は、自動で（つまり、起動制御部２１により）、電源がオフされる（Ｓ００８）。
【００５５】
また、万一、上記セキュリティ施策の実施に気付かれ、途中で電源を切られた場合であっても、情報端末３４が再度メッセージ通知Ｓ１０３を受信したり、第三者が情報端末３４の電源をオンにしたりすることをトリガとして、再度セキュリティ施策が実施されるようにしておく。
【００５６】
その後、第三者が情報端末３４の電源を入れても起動しなかったり、起動しても入出力操作ができなかったり、データを読み取ることはできなくなる。
【００５７】
また、情報端末３４が「盗難状態」になったことを通知するメッセージＳ１０７を受信する前に第三者が情報端末３４の電源を入れた場合、つまり起動時にＢＩＯＳ１０の不揮発性記憶領域１１に保存されている端末状態を示すフラグが「盗難状態」でないと判断された場合（Ｓ００４）、情報端末３４は通常状態で起動することになる（Ｓ００９）。
【００５８】
この場合でも、通常起動中（Ｒｕｎｔｉｍｅ中）に、情報端末３４が紛失または盗難されたことを示すイベントの発生（Ｓ０１０）を情報端末３４自身が検知すれば、ＢＩＯＳ１０は、ＢＩＯＳ１０の不揮発性記憶領域１１に保存されている端末状態を示すフラグを「盗難状態」に更新できる（Ｓ０１１）。
【００５９】
その後、情報端末３４を強制的に電源オフ（Ｓ０１２）したのち、再起動させる（Ｓ００２）ことで（例えば、起動制御部２１による再起動で）、上述したステップＳ００６（セキュリティ施策）の系（処理）に入るため、このときも、盗難時のアクションの設定により、第三者に気付かれにくい状態で記憶装置３に保存されたデータの消去といったセキュリティ施策を実施することができる。
【００６０】
なお、盗難されたことを示すイベント（「盗難イベント」）Ｓ０１０は、本実施例のように、管理サーバ３３から広域無線メッセージで指示されるほか、情報端末３４自身が定期的に管理サーバ３３に問い合わせ、管理サーバ３３に保持された管理データベースを確認することで、自らイベントを発生させることもある。たとえば、管理サーバ３３に保持された管理データベースに情報端末３４が盗難されたことを示す情報が記録されている場合には、情報端末３４は、管理データベースを参照することで自らが盗難にあったことを知り、盗難されたことを示すイベントを発生してもよい。
【００６１】
また、情報端末３４自身が備えるタイマーやセンサーを用いて内部的な要因により自発的に盗難イベントを発生させることもある。たとえば、一定期間以上特定のサーバと通信していない場合に自動的に盗難イベントを発生させたり、加速度センサーを使用することで、情報端末３４が突然動かされたことを検知した場合に盗難イベントを発生させたり、ＧＰＳや無線のアクセスポイントのような位置情報を取得できるデバイスを使用することで、特定の範囲外に持ち出されたら盗難イベントを発生させたりする、といった方法が考えられる。
【００６２】
［まとめ］
本実施例の情報端末３４は、デバイス制御部１、ＣＰＵ２、記憶装置３、を備え、また任意で放熱ファン４、入力デバイス群５、出力デバイス群６、通信モジュール群７、外部入出力デバイス群８の各種デバイスを備える。
【００６３】
情報端末３４の起動時に、その端末状態を示すフラグが「盗難状態」（つまり、情報漏洩を防止すべき状態）であった場合、事前に情報端末３４の不揮発性記憶領域１１に設定されている盗難時のアクション設定に従って、デバイス制御部１は、キーボード５１からの入力を無効にしたり、タッチスクリーン５２からの入力を無効にしたり、タッチパッド５３からの入力を無効にしたり、マイク５４からの入力を無効にしたり、表示パネル６１のバックライトを消灯または減光したり、スピーカ６２をミュートまたは音量を下げたり、ＬＥＤインジケータ６３、６４を消灯または減光したり、ＵＳＢポート８１の入出力Ｉ／Ｆを無効にしたり、ＳＤカードスロット８２の入出力Ｉ／Ｆを無効にしたり、ＤＶＤ／ＣＤドライブ８３の駆動を禁止したり、ＰＣカードスロット８４の入出力Ｉ／Ｆを無効にしたり、ＥｘｐｒｅｓｓＣａｒｄスロット８５の入出力Ｉ／Ｆを無効にしたり、消音のため放熱ファン４を停止させたり、回転数を下げ減速させたり、それらのアクションの組み合わせを実行したりする。
【００６４】
これにより、第三者に気付かれることなく情報端末３４を起動することができ、記憶装置３内のデータの消去のようにある程度時間を要するセキュリティ施策をより確実にすることができ、結果として情報セキュリティの強化が期待できる。
【００６５】
なお、本実施例では、第三者に気付かれにくい状態で起動することでセキュリティ強化を図ることに言及しているが、本発明を必ずしも盗難状態ではない電源オフの状態にある情報端末にも適用することでもセキュリティ強化が期待できる。つまり、本発明では、「情報漏洩を防止すべき状態」として、「情報端末が起動していることを第三者に知られたくない場面」を含めてもよい。
【００６６】
例えば、上記実施の形態におけるデバイス動作制御部による制御を、電源オフされた情報端末３４のＬＥＤインジケータ６３に対して適用することにより、広域無線モジュール７３が待ち受け状態であることを第三者は察知できないため、第三者の警戒心を解くことも期待される。
【００６７】
以上、本発明に係る情報端末および情報漏洩防止方法について、実施の形態および実施例に基づいて説明したが、本発明は、これらの実施の形態および実施例に限定されるものではない。本発明の主旨を逸脱しない範囲で、各実施の形態および実施例に対して当業者が思いつく各種変形を施して得られる形態や、各実施の形態および実施例における構成要素を任意に組み合わせて得られる形態も、本発明に含まれる。
【産業上の利用可能性】
【００６８】
本発明は、情報端末に関し、特に、個人情報や企業の秘密情報といった重要なデータを扱う情報端末において、紛失したり盗難にあったりした場合の情報漏洩の防止に関するものであって、遠隔操作によって、内部データの消去等、ある程度セキュリティ機能の実行に時間を要する場合、第三者にその実行に気付かれにくくすることができる。そのため、本発明は、ノート型パソコン、ＰＤＡ、携帯電話をはじめとするあらゆる情報端末に適用できる。
【符号の説明】
【００６９】
１ デバイス制御部
２ ＣＰＵ
３ 記憶装置（ＨＤＤ、ＳＳＤ）
４ 放熱ファン
５ 入力デバイス群
６ 出力デバイス群
７ 通信モジュール群
８ 外部入出力デバイス群
１０ ＢＩＯＳ
１１ 不揮発性記憶領域
１２ 電源マイコン
２０、３４ 情報端末
２１ 起動制御部
２２ デバイス動作制御部
２３ 通信部
２４ 不揮発性記憶部
２４ａ フラグ
２５ デバイス群
２５ａ〜２５ｃ デバイス
２６ データ記録部
２７ データ記憶部
３１ 所有者
３２ 管理者
３３ 管理サーバ
５１ キーボード
５２ タッチスクリーン
５３ タッチパッド
５４ マイク
６１ 表示パネル
６２ スピーカ
６３、６４ ＬＥＤインジケータ
７１ ＬＡＮモジュール
７２ 無線ＬＡＮモジュール
７３ 広域無線モジュール
８１ ＵＳＢポート
８２ ＳＤカードスロット
８３ ＤＶＤ／ＣＤドライブ
８４ ＰＣカードスロット
８５ ＥｘｐｒｅｓｓＣａｒｄスロット
【特許請求の範囲】
【請求項１】
情報端末であって、
当該情報端末が情報漏洩を防止すべき状態にあるか否かを示すフラグを記憶する不揮発性記憶部と、
前記情報端末の起動を含む電源管理を行う起動制御部と、
前記情報端末の起動に伴って動作する複数のデバイスと、
前記複数のデバイスのうち少なくとも１つのデバイスの動作を制御するデバイス動作制御部と、を備え、
前記デバイス動作制御部は、前記不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする
情報端末。
【請求項２】
前記起動制御部は、前記フラグが情報漏洩を防止すべき状態に設定された際に、前記情報端末の起動または再起動を行い、
前記デバイス動作制御部は、前記再起動の後に、前記少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする
請求項１に記載の情報端末。
【請求項３】
さらに、有線または無線で情報を受信する通信部を備え、
前記デバイス動作制御部は、前記情報端末が情報漏洩を防止すべき状態にある旨の情報を前記通信部が受信した場合に、前記フラグを、情報漏洩を防止すべき状態に設定する
請求項１または２記載の情報端末。
【請求項４】
さらに、
データを記憶するデータ記憶部と、
前記データ記憶部に対してデータの記録および消去をするデータ記録部と、を備え、
前記データ記録部は、前記不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記データ記憶部のデータを削除する
請求項３記載の情報端末。
【請求項５】
前記起動制御部は、前記データ記憶部のデータの削除が完了した後に、前記情報端末の電源をオフにする
請求項４記載の情報端末。
【請求項６】
前記情報端末は、当該情報端末が起動されることを待つ動作状態である起動待機状態を有し、
前記起動待機状態では、前記通信部は、前記情報端末が情報漏洩を防止すべき状態にある旨の情報を受信することができる状態にある
請求項３〜５のいずれか１項に記載の情報端末。
【請求項７】
前記少なくとも１つのデバイスは、前記人間の五感に訴える動作として、表示、バックライトの点灯、ＬＥＤの点灯、送風ファンの回転、スピーカからの放音、外部入出力ポートまたはスロットに接続された外部入出力デバイスの動作、および、ユーザからの入力操作を受け付ける動作の少なくとも１つを行うデバイスである
請求項１〜６のいずれか１項に記載の情報端末。
【請求項８】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、前記表示、前記バックライトの点灯、または、前記ＬＥＤの点灯を禁止または減光させる
請求項７記載の情報端末。
【請求項９】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、送風ファンの回転を禁止、または減速させる
請求項７または８記載の情報端末。
【請求項１０】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、スピーカからの放音を禁止、または音量を低下させる
請求項７〜９のいずれか１項に記載の情報端末。
【請求項１１】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、外部入出力ポートまたはスロットに接続された外部入出力デバイスの動作を禁止させる
請求項７〜１０のいずれか１項に記載の情報端末。
【請求項１２】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、ユーザからの入力操作を受け付ける動作を禁止させる
請求項７〜１１のいずれか１項に記載の情報端末。
【請求項１３】
情報端末から情報が漏洩することを防止する情報漏洩防止方法であって、
前記情報端末の起動を含む電源管理を行う起動制御ステップと、
前記情報端末の起動に伴い、前記情報端末が備える複数のデバイスのうちの少なくとも１つのデバイスの動作を制御するデバイス動作制御ステップとを含み、
前記デバイス動作制御ステップでは、前記情報端末が備える不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする
情報漏洩防止方法。
【請求項１４】
さらに、前記不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記情報端末が備えるデータ記憶部に記憶されたデータを削除する削除ステップを含む
請求項１３記載の情報漏洩防止方法。
【請求項１５】
情報端末から情報が漏洩することを防止するためのプログラムであって、
請求項１３記載の情報漏洩防止方法におけるステップを前記情報端末が備えるコンピュータに実行させる
プログラム。
【請求項１】
情報端末であって、
当該情報端末が情報漏洩を防止すべき状態にあるか否かを示すフラグを記憶する不揮発性記憶部と、
前記情報端末の起動を含む電源管理を行う起動制御部と、
前記情報端末の起動に伴って動作する複数のデバイスと、
前記複数のデバイスのうち少なくとも１つのデバイスの動作を制御するデバイス動作制御部と、を備え、
前記デバイス動作制御部は、前記不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする
情報端末。
【請求項２】
前記起動制御部は、前記フラグが情報漏洩を防止すべき状態に設定された際に、前記情報端末の起動または再起動を行い、
前記デバイス動作制御部は、前記再起動の後に、前記少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする
請求項１に記載の情報端末。
【請求項３】
さらに、有線または無線で情報を受信する通信部を備え、
前記デバイス動作制御部は、前記情報端末が情報漏洩を防止すべき状態にある旨の情報を前記通信部が受信した場合に、前記フラグを、情報漏洩を防止すべき状態に設定する
請求項１または２記載の情報端末。
【請求項４】
さらに、
データを記憶するデータ記憶部と、
前記データ記憶部に対してデータの記録および消去をするデータ記録部と、を備え、
前記データ記録部は、前記不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記データ記憶部のデータを削除する
請求項３記載の情報端末。
【請求項５】
前記起動制御部は、前記データ記憶部のデータの削除が完了した後に、前記情報端末の電源をオフにする
請求項４記載の情報端末。
【請求項６】
前記情報端末は、当該情報端末が起動されることを待つ動作状態である起動待機状態を有し、
前記起動待機状態では、前記通信部は、前記情報端末が情報漏洩を防止すべき状態にある旨の情報を受信することができる状態にある
請求項３〜５のいずれか１項に記載の情報端末。
【請求項７】
前記少なくとも１つのデバイスは、前記人間の五感に訴える動作として、表示、バックライトの点灯、ＬＥＤの点灯、送風ファンの回転、スピーカからの放音、外部入出力ポートまたはスロットに接続された外部入出力デバイスの動作、および、ユーザからの入力操作を受け付ける動作の少なくとも１つを行うデバイスである
請求項１〜６のいずれか１項に記載の情報端末。
【請求項８】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、前記表示、前記バックライトの点灯、または、前記ＬＥＤの点灯を禁止または減光させる
請求項７記載の情報端末。
【請求項９】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、送風ファンの回転を禁止、または減速させる
請求項７または８記載の情報端末。
【請求項１０】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、スピーカからの放音を禁止、または音量を低下させる
請求項７〜９のいずれか１項に記載の情報端末。
【請求項１１】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、外部入出力ポートまたはスロットに接続された外部入出力デバイスの動作を禁止させる
請求項７〜１０のいずれか１項に記載の情報端末。
【請求項１２】
前記デバイス動作制御部は、前記人間の五感に訴える動作を抑制する制御として、前記少なくとも１つのデバイスに、ユーザからの入力操作を受け付ける動作を禁止させる
請求項７〜１１のいずれか１項に記載の情報端末。
【請求項１３】
情報端末から情報が漏洩することを防止する情報漏洩防止方法であって、
前記情報端末の起動を含む電源管理を行う起動制御ステップと、
前記情報端末の起動に伴い、前記情報端末が備える複数のデバイスのうちの少なくとも１つのデバイスの動作を制御するデバイス動作制御ステップとを含み、
前記デバイス動作制御ステップでは、前記情報端末が備える不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記少なくとも１つのデバイスに対して、人間の五感に訴える動作を抑制するように、制御をする
情報漏洩防止方法。
【請求項１４】
さらに、前記不揮発性記憶部に記憶されたフラグが情報漏洩を防止すべき状態を示す場合に、前記情報端末が備えるデータ記憶部に記憶されたデータを削除する削除ステップを含む
請求項１３記載の情報漏洩防止方法。
【請求項１５】
情報端末から情報が漏洩することを防止するためのプログラムであって、
請求項１３記載の情報漏洩防止方法におけるステップを前記情報端末が備えるコンピュータに実行させる
プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−２３４５３１（Ｐ２０１２−２３４５３１Ａ）
【公開日】平成２４年１１月２９日（２０１２．１１．２９）
【国際特許分類】
【出願番号】特願２０１２−９５９４７（Ｐ２０１２−９５９４７）
【出願日】平成２４年４月１９日（２０１２．４．１９）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【公開日】平成２４年１１月２９日（２０１２．１１．２９）
【国際特許分類】
【出願日】平成２４年４月１９日（２０１２．４．１９）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
[ Back to top ]