情報管理システム、情報処理装置及び情報処理装置用プログラム
【課題】使用者に携帯される端末装置内の情報に係る秘匿度を維持しつつ、当該端末装置自体の利便性を向上させることが可能な情報管理システム等を提供する。
【解決手段】携帯可能な端末装置Ｄのセキュリティ状態を、パスワード認証が必要なロック状態、自由閲覧が可能なロック解除状態、端末装置Ｄ上の操作は無効とされるがパソコンＰの接続が可能な操作無効化状態、及びパソコンＰの接続まで不可能な完全無効化状態の四通りとする。端末装置Ｄにおける操作が無効化されているとき、パソコンＰにおけるロック解除処理及び無効化解除の処理のみにより、完全無効化状態を除く端末装置Ｄの無効化状態を解除する。
【解決手段】携帯可能な端末装置Ｄのセキュリティ状態を、パスワード認証が必要なロック状態、自由閲覧が可能なロック解除状態、端末装置Ｄ上の操作は無効とされるがパソコンＰの接続が可能な操作無効化状態、及びパソコンＰの接続まで不可能な完全無効化状態の四通りとする。端末装置Ｄにおける操作が無効化されているとき、パソコンＰにおけるロック解除処理及び無効化解除の処理のみにより、完全無効化状態を除く端末装置Ｄの無効化状態を解除する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理システム、当該情報管理システムに含まれる情報処理装置並びに当該情報処理装置用のプログラムの技術分野に属する。より詳細には、秘匿度を有する情報を処理する情報処理装置を含む情報管理システム等の技術分野に属する。
【背景技術】
【０００２】
近年、様々な情報処理装置の小型軽量化が進んだことで、種々の情報を記憶したメモリを含む端末装置を常時携帯し、必要に応じて当該情報を閲覧することが一般に可能となっている。またこれに伴い、当該携帯されている端末装置内の情報の秘匿度の維持のための工夫が必要となっている。このための従来技術として、例えば下記特許文献１に開示されているものがある。
【０００３】
この従来技術では、上記の如き端末装置と、当該端末装置を携帯する使用者が身につけるキー装置と、の間の無線通信ができなくなったときに、当該端末装置をロック状態（操作不能状態）とする構成となっている。そして、端末装置における認証手続が問題なく完了した場合のみ当該ロック状態の解除を可能とすることで、上記キー装置の紛失による秘匿度の低下を防止している。
【０００４】
しかしながら上述した特許文献１記載の技術では、端末装置自体での認証手続が可能とされていることで、当該端末装置自体の紛失による秘匿度の低下を防止することはできない。
【０００５】
ここで、上述した端末装置の如きものでは、それ自体を携帯する関係から、その携帯中にそれ自体を紛失してしまう場合もあり得る。よって、このことを前提として端末装置中の情報の秘匿度を高めるためには、端末装置自体における認証手続をも不可とする無効化状態にする必要がある。
【０００６】
そこで、例えば上記特許文献１記載の技術において、認証手続の可否に拘わらず端末装置を無効化状態とすることとすると、当該無効化状態後は、それを解除する方法がその使用者には準備されないことになる。このため、当該無効化状態となった端末装置を再度使用可能とするためには、例えばその端末装置の製造者等に無効化後の端末装置を搬入して当該無効化状態を解除してもらう必要がある。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７−２５１５６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながらこの場合、当該製造者に端末装置を搬入している期間はその使用者が端末装置を使えないため利便性に欠けるという問題点や、当該無効化状態の解除のための専用の装置を設ける必要がある等の問題点があり、また無効化状態の解除のためにのみ別途の費用が発生してしまう等の問題点も発生し得る。
【０００９】
そこで、本発明は上記の各問題点に鑑みて為されたもので、その目的の一例は、使用者に携帯される端末装置内の情報に係る秘匿度の維持のために当該端末装置における操作が無効化された場合でも、簡易に当該無効化を解除して端末装置自体の利便性を向上させることが可能な情報管理システム及び当該情報管理システムに含まれる情報処理装置並びに当該情報処理装置用のプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
上記の課題を解決するために、請求項１に記載の発明は、端末装置等の第一の情報処理装置とパソコン等の第二の情報処理装置とを含む情報管理システムであって、前記第一の情報処理装置は、前記第一の情報処理装置における処理の対象となる対象情報と、当該第一の情報処理装置において行われる操作が当該第一の情報処理装置において無効とされているか否かを示す無効化情報と、を記憶するフラッシュＲＯＭ等の記憶手段と、端末パスワード情報を入力するために用いられる操作キー等の第一情報処理装置入力手段と、前記入力された端末パスワード情報が正しい当該端末パスワード情報と異なるとき、前記第一の情報処理装置に対して行われた操作を無効化する無効化部等の無効化手段と、前記操作が前記無効化手段により無効化されている場合において、前記第二の情報処理装置による無効化解除処理に基づいて前記操作の無効化を解除する解除部等の第一情報処理装置解除手段と、を備え、前記第二の情報処理装置は、前記第一の情報処理装置に記憶されている前記無効化情報を取得し、当該取得した無効化情報に基づいて、前記対象情報が、当該対象情報に対する前記処理が前記第二の情報処理装置において制限される制限状態にあるか否かを判定する判定部等の判定手段と、前記対象情報が前記制限状態にあるとき、当該制限状態を解除するための制限解除パスワード情報を入力するために用いられる操作部等の第二情報処理装置入力手段と、正しい前記制限解除パスワード情報が入力された時、前記対象情報の前記制限状態を解除する制限状態解除処理と、前記第一の情報処理装置における前記操作が無効とされている場合における当該操作の無効化を解除する操作無効化解除処理と、を含む前記無効化解除処理を実行する解除部等の第二情報処理装置解除手段と、を備える。
【００１１】
よって、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置における制限状態解除処理が実行されるとき第一の情報処理装置についての操作無効化解除処理も実行されるので、当該第一の情報処理装置における操作の無効化解除のみのためにその製造者に第一の情報処理装置を搬入したり、或いは当該無効化の解除専用の情報処理装置を別途設ける必要がなく、当該利便性を向上させることができる。
【００１２】
上記の課題を解決するために、請求項２に記載の発明は、請求項１に記載の情報管理システムにおいて、前記端末パスワード情報は、前記対象情報が、当該対象情報に対する前記処理が前記第一の情報処理装置において制限される状態にあるとき、当該制限される状態を解除する際に前記第一情報処理装置入力手段において入力されるべき端末パスワード情報であるように構成される。
【００１３】
よって、端末パスワード情報が、対象情報に対する処理に対する第一の情報処理装置における制限状態を解除する際に入力されるべき端末パスワード情報であるので、端末装置に記憶されている対象情報の秘匿性を維持しつつ、簡易のその無効化状態を解除することができる。
【００１４】
上記の課題を解決するために、請求項３に記載の発明は、請求項１又は２に記載の情報管理システムにおいて、前記第一の情報処理装置と前記第二の情報処理装置とがネットワークを介して相互に接続されており、前記第一情報処理装置解除手段は、前記第二の情報処理装置から取得する解除情報に基づいて前記操作の無効化を解除し、前記第二情報処理装置解除手段は、前記操作無効化解除処理として、前記操作無効化解除処理の実行を示す前記解除情報を、前記ネットワークを介して前記第一の情報処理装置に送信するように構成される。
【００１５】
よって、ネットワークを介して接続されている第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置からの解除情報により当該第一の情報処理装置の無効化状態を解除するので、簡易に当該無効化状態を解除して使用者の利便性を向上させることができる。
【００１６】
上記の課題を解決するために、請求項４に記載の発明は、請求項１又は２に記載の情報管理システムにおいて、前記第一の情報処理装置の前記記憶手段は、前記端末パスワード情報を記憶するフラッシュＲＯＭ等の固定記憶手段と、前記対象情報と、前記無効化情報と、を記憶するメモリカード等の記憶媒体と、前記記憶媒体から、前記対象情報及び前記無効化情報を読み出すメモリカードＩ／Ｆ（インターフェース）等の読出手段と、により構成されており、前記第一情報処理装置解除手段は、前記操作が無効化されている場合において、前記無効化解除処理に係る前記無効化情報に対応して前記操作の無効化を解除し、更に前記第二情報処理装置解除手段は、前記操作無効化解除処理として、前記記憶媒体に記憶されている前記無効化情報を、前記第一の情報処理装置において行われる前記操作が当該第一の情報処理装置において無効化されていないことを示す当該無効化情報とする無効化情報変更処理を行うように構成される。
【００１７】
よって、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置において無効化解除処理が施された記憶媒体から、第一の情報処理装置において無効化情報を読み出して当該第一の情報処理装置の無効化状態を解除するので、簡易に当該無効化状態を解除して使用者の利便性を向上させることができる。
【００１８】
上記の課題を解決するために、請求項５に記載の発明は、請求項１から４のいずれか一項に記載の情報管理システムにおいて、前記第二の情報処理装置は、前記第一の情報処理装置における前記操作の無効化を解除するための無効化解除パスワード情報を記憶するＲＯＭ等の第二情報処理装置記憶手段と、前記無効化解除パスワード情報を入力するために用いられる操作部等の入力手段と、前記入力された無効化解除パスワード情報が前記記憶されている無効化解除パスワード情報と異なるとき、接続拒否指示情報を前記第一の情報処理装置に取得させる通信Ｉ／Ｆ等の拒否指示手段と、を更に備え、前記第一の情報処理装置は、前記第二の情報処理装置から前記接続拒否指示情報を取得したとき、当該第一の情報処理装置を、当該第一の情報処理装置と外部との接続を全て拒否する接続拒否状態とするＣＰＵ等の状態変更手段を更に備える。
【００１９】
よって、第二の情報処理装置におけるパスワード認証が正常に行われなかったとき、第一の情報処理装置と外部との接続を全て拒否するように当該第一の情報処理装置の状態を変更するので、第二の情報処理装置において不正な使用があった場合等においても第一の情報処理装置内の対象情報の秘匿度を維持できる。
【００２０】
上記の課題を解決するために、請求項６に記載の発明は、請求項１から５のいずれか一項に記載の情報管理システムにおいて、前記第一の情報処理装置と前記第二の情報処理装置とが、相互に認証済みの当該前記第一の情報処理装置と前記第二の情報処理装置であるように構成される。
【００２１】
よって、相互に認証済みの第二の情報処理装置における操作無効化解除処理により第一の情報処理装置における操作の無効化を解除するので、第一の情報処理装置に記憶されている対象情報の秘匿性を更に向上させることができる。
【００２２】
上記の課題を解決するために、請求項７に記載の発明は、請求項１から６のいずれか一項に記載の情報管理システムに含まれる前記第二の情報処理装置であって、前記判定手段と、前記第二情報処理装置解除手段と、を少なくとも備える。
【００２３】
また、上記の課題を解決するために、請求項８に記載の発明は、請求項１から６のいずれか一項に記載の情報管理システムに含まれる前記第一の情報処理装置であって、前記記憶手段と、前記第一情報処理装置入力手段と、前記無効化手段と、前記第一情報処理装置解除手段と、を少なくとも備える。
【００２４】
よって、請求項７及び８に記載の各発明によれば、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置における制限状態解除処理が実行されるとき第一の情報処理装置についての操作無効化解除処理も実行されるので、当該第一の情報処理装置における操作の無効化解除のみのためにその製造者に第一の情報処理装置を搬入したり、或いは当該無効化の解除専用の情報処理装置を別途設ける必要がなく、当該利便性を向上させることができる。
【００２５】
上記の課題を解決するために、請求項９に記載の発明は、コンピュータを、請求項７に記載の第二の情報処理装置として機能させる。
【００２６】
また上記の課題を解決するために、請求項１０に記載の発明は、コンピュータを、請求項８に記載の第一の情報処理装置として機能させる。
【００２７】
よって、請求項９及び１０に記載の各発明によれば、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置における制限状態解除処理が実行されるとき第一の情報処理装置についての操作無効化解除処理も実行されるようにコンピュータが機能するので、当該第一の情報処理装置における操作の無効化解除のみのためにその製造者に第一の情報処理装置を搬入したり、或いは当該無効化の解除専用の情報処理装置を別途設ける必要がなく、当該利便性を向上させることができる。
【発明の効果】
【００２８】
本発明によれば、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置における制限状態解除処理が実行されるとき第一の情報処理装置についての操作無効化解除処理も実行されるので、当該第一の情報処理装置における操作の無効化解除のみのためにその製造者に第一の情報処理装置を搬入したり、或いは当該無効化の解除専用の情報処理装置を別途設ける必要がなく、当該利便性を向上させることができる。
【００２９】
従って、使用者に携帯される第一の情報処理装置における操作が無効化された場合であっても、簡易に当該無効化状態を解除して当該第一の情報処理装置自体の利便性を向上させることができる。
【図面の簡単な説明】
【００３０】
【図１】実施形態に係る情報管理システムの概要構成を示すブロック図等であり、（ａ）は当該情報管理システムの全体構成を示すブロック図であり、（ｂ）は当該情報管理システムに含まれる端末装置の正面図である。
【図２】実施形態に係る管理装置等の細部構成を示すブロック図であり、（ａ）は実施形態に係る管理装置の細部構成を示すブロック図であり、（ｂ）は実施形態に係る端末装置の細部構成を示すブロック図である。
【図３】実施形態に係る端末装置における動作の全体を示すフローチャートである。
【図４】実施形態に係る端末装置における動作の細部を示すフローチャートであり、（ａ）は当該端末装置におけるコンテンツ選択動作を示すフローチャートであり、（ｂ）は当該端末装置におけるパスワード認証動作を示すフローチャートである。
【図５】実施形態に係るパソコンにおける動作の全体を示すフローチャートである。
【図６】実施形態に係るパソコンにおけるパスワード認証動作を示すフローチャートである。
【発明を実施するための形態】
【００３１】
次に、本発明を実施するための形態について、図面に基づいて説明する。なお、以下に説明する実施の形態は、例えばパーソナルコンピュータ（以下、単に「パソコン」と称する）と、当該パソコンに接続された例えば電気泳動方式を用いた実施形態に係る携帯型の端末装置と、を備える情報管理システムに対して本発明を適用した場合の実施の形態である。
【００３２】
（Ｉ）全体構成及び動作
始めに、実施形態に係る情報管理システム全体の構成について、図１（ａ）を用いて説明する。なお図１（ａ）は、当該概要構成を示すブロック図である。
【００３３】
図１（ａ）に示すように、実施形態に係る情報管理システムＳは、上記パソコンＰと、上記端末装置Ｄと、により構成されており、両者は、例えばＵＳＢ（Universal Serial Bus）規格やＬＡＮ（Local Area Network）規格に準拠したネットワークＮＴを介して相互に接続されている。なお、パソコンＰと端末装置Ｄとの間のデータの授受は、後述するメモリカードを用いて行ってもよい。また、当該パソコンＰと端末装置Ｄとは、後述するように、接続されることが予め相互認証されているものである。
【００３４】
この構成において、パソコンＰにおいて生成された表示対象たる文書等の情報は、ネットワークＮＴを介して端末装置Ｄに出力され、当該端末装置Ｄ上において表示される。なお以下の説明において、当該文書等の情報を単に「コンテンツ」と称する。
【００３５】
次に、実施形態に係るパソコンＰの細部について、図２（ａ）を用いて説明する。
【００３６】
実施形態に係るパソコンＰは、相互認証される端末装置Ｄ内に記憶されているコンテンツの秘匿性を担保すべく、管理装置として当該端末装置Ｄにおける操作無効化状態等を後述する動作により管理する。
【００３７】
より具体的に実施形態に係るパソコンＰは、図２（ａ）に示すように、当該パソコンＰ全体を統括制御し、且つ後述する実施形態に係るパソコンＰとしての動作を具体的に行う判定手段の一例としての判定部１０ａ、第二情報処理装置解除手段の一例としての解除部１０ｂ及び無効化部１０ｃを機能的に含むＣＰＵ（Central Processing Unit）１０と、例えば液晶表示パネル等により構成され、パソコンＰとしての動作に必要な情報等を表示する表示部１１と、ＣＰＵ１０の制御処理に必要なデータを一時的に記憶するＲＡＭ（Random Access Memory）１２と、メモリカードドライブ等により構成されＣＰＵ１０からの指示に基づきメモリカードドライブに挿入された記憶媒体の一例としてのメモリカードＭＣに対してデータの書き込み及び読み出しを行うメモリカードＩ／Ｆ１３と、実施形態に係るパソコンＰとしての動作を実行するための各種制御プログラムやユーザ設定等のデータ或いは種々のファームウエア等を記憶する第二情報処理装置記憶手段の一例としてのＲＯＭ（Read Only Memory）１４と、パソコンＰと端末装置ＤとをネットワークＮＴにより接続してデータを送受信するためのインターフェース処理を行う拒否指示手段の一例としての通信Ｉ／Ｆ１５と、図示しないキーボード又はマウス等から構成され、ユーザからの指示を指示情報としてＣＰＵ１０に供給する第二情報処理装置入力手段の一例としての操作部１６と、を備えている。そして、表示部１１、ＲＡＭ１２、メモリカードＩ／Ｆ１３、ＲＯＭ１４、通信Ｉ／Ｆ１５及び操作部１６と、ＣＰＵ１０と、は、バス１７を介して相互に接続されている。
【００３８】
なお、パソコンＰは、上述した機能の他に、端末装置Ｄ上において表示させるべきコンテンツとしての種々の形式を、当該表示用の形式に変換し、これをメモリカードＭＣ内に記録し、又は端末装置Ｄに送信する機能を備えている。
【００３９】
次に、実施形態に係る端末装置Ｄについて、図１（ｂ）及び図２（ｂ）を用いて説明する。なお、図１（ｂ）は実施形態に係る端末装置Ｄの正面図であり、図２（ｂ）は当該端末装置Ｄの細部構成を示すブロック図である。
【００４０】
図１（ｂ）及び図２（ｂ）に示すように、実施形態に係る端末装置Ｄは、端末装置Ｄ全体を統括制御し、且つ後述する実施形態に係る端末装置Ｄとしての動作を具体的に行う無効化手段の一例としての無効化部１０１ａ及び第二情報処理装置解除手段の一例としての解除部１０１ｂを機能的に含む状態変更手段の一例としてのＣＰＵ１０１と、ファームウエア等を記憶するＲＯＭ１０２と、実施形態に係る端末装置Ｄとしての動作を実行するための各種制御プログラムやユーザ設定等のデータ或いは後述する表示部１０６において表示される文書等のコンテンツを不揮発性に記憶する固定記憶手段の一例としてのフラッシュＲＯＭ１０３と、ＣＰＵ１０１の制御処理に必要なデータを一時的に記憶するＲＡＭ１０４と、後述するカーソルキー、決定キー及び電源スイッチから構成され、ユーザからの指示を指示情報としてＣＰＵ１０１に供給する第一情報処理装置入力手段の一例としての操作キー１０５と、例えば電気泳動方式の表示パネルや液晶表示パネル等により構成され、パソコンＰから送信されて来たコンテンツを画面に表示する表示部１０６と、ＣＰＵ１０１からの指示に基づき表示部１０６による表示を制御する表示コントローラ１０７と、を備えている。
【００４１】
この構成において、操作キー１０５として具体的には、表示部１０６に表示されている文書を例えば垂直上方向又は垂直下方向に移動（スクロール）させる際に操作される上キー１０５ｅ及び下キー１０５ｃと、当該文書を前頁又は次頁に頁毎に移動させる際に操作される前キー１０５ｄ及び次キー１０５ｂと、各種操作の結果を決定させる際に操作される上記決定キー１０５ａと、上記電源スイッチ１０５ｆと、により構成されている。そして上記上キー１０５ｅ、下キー１０５ｃ、前キー１０５ｄ及び次キー１０５ｂにより上記カーソルキーが構成されている。
【００４２】
また、フラッシュＲＯＭ１０３には、上記操作キー１０５のいずれかが操作された場合に、端末装置Ｄとしてその操作を受け付けるか否かを示す例えば２ビットの無効化状態フラグが、不揮発性に記憶される。より具体的にフラッシュＲＯＭ１０３には、対象のコンテンツが端末装置Ｄ及びパソコンＰにおいて後述する「ロック解除状態」にあるときは例えば値「００」を有する上記無効化状態フラグが記憶され、また対象のコンテンツが端末装置Ｄ及びパソコンＰにおいて後述する「ロック状態」にあるときは例えば値「０１」を有する上記無効化状態フラグが記憶される。更に、端末装置Ｄ自体が後述する「操作無効化状態」にあるときは例えば値「１０」を有する上記無効化状態フラグがフラッシュＲＯＭ１０３に記憶され、最後に端末装置Ｄ自体が後述する「完全無効化状態」にあるときは例えば値「１１」を有する上記無効化状態フラグが記憶される。
【００４３】
ここで、上記「ロック解除状態」とは、端末装置Ｄの表示部１０６又はパソコンＰの表示部１１におけるコンテンツの表示動作について何ら制限を行わない、通常の端末装置Ｄ又はパソコンＰとしてのコンテンツ表示動作等が可能とされる状態である。これに対して、「ロック状態」とは、端末装置Ｄ又はパソコンＰにおいて、秘匿性を有するコンテンツの表示に当たって後述するパスワード認証が必要とされている状態である。換言すれば、端末装置Ｄ又はパソコンＰにおいて当該パスワード認証を必要とすることによって、端末装置Ｄ及びパソコンＰ上におけるその表示、変更又は削除が制限されるべき（すなわち、秘匿されるべき）コンテンツの当該表示等が制限されている状態である。
【００４４】
これらに対し、実施形態に係る「操作無効化状態」は、操作キー１０５を用いて実行された如何なる操作に対しても端末装置Ｄとして反応しない（機能しない）こととされている状態である。このとき、当該「操作無効化状態」では、端末装置Ｄとの間で相互認証が為されているパソコンＰが接続された場合のみ、当該パソコンＰからの端末装置Ｄの制御が可能とされる。
【００４５】
更に、実施形態に係る「完全無効化状態」は、操作キー１０５を用いて実行された如何なる操作に対しても端末装置Ｄとして反応しないこととされているのに加えて、たとえ端末装置Ｄとの間で相互認証が為されているパソコンＰであってもその端末装置Ｄへの接続すら端末装置Ｄにおいて拒否される状態である。端末装置Ｄがこの「完全無効化状態」に一旦移行してしまった後は、従来と同様に、例えば当該端末装置Ｄの製造者の元に搬入しない限り、その端末装置Ｄを上記「ロック解除状態」に戻すことができない。
【００４６】
そして、上述してきた四つの状態の制御（当該各状態への遷移を含む）は、端末装置Ｄ内の無効化部１０１ａにより、その時点での上記無効化状態フラグの内容を参照しつつ行われる。
【００４７】
更にフラッシュＲＯＭ１０３には、相互認証済みのパソコンＰを他のパソコンＰから識別するための識別情報も、不揮発性に記憶されている。
【００４８】
これらに加えて端末装置Ｄは、例えばリチウムイオン電池等から構成されるバッテリー１０８と、バッテリー１０８に対する充電を制御する充電コントローラ１０９と、メモリカードドライブ等により構成されＣＰＵ１０１からの指示に基づきメモリカードドライブに挿入されたメモリカードＭＣに対してデータの書き込み及び読み出しを行う読出手段の一例としてのメモリカードＩ／Ｆ１１０と、端末装置ＤとパソコンＰとをネットワークＮＴにより接続してデータを送受信するためのインターフェース処理を行う通信Ｉ／Ｆ１１１と、を備えている。そして、ＲＯＭ１０２、フラッシュＲＯＭ１０３、ＲＡＭ１０４、操作キー１０５、表示コントローラ１０７、充電コントローラ１０９、メモリカードＩ／Ｆ１１０及び通信Ｉ／Ｆ１１１と、ＣＰＵ１０１と、は、バス１１２を介して相互に接続されている。
【００４９】
（II）端末装置の動作
次に、実施形態に係る端末装置Ｄ及びパソコンＰ夫々における動作について、図３乃至図６を用いて説明する。
【００５０】
初めに、実施形態に係る端末装置Ｄにおける動作について、図３及び図４を用いて説明する。なお図３は実施形態に係る端末装置Ｄにおける動作の全体を示すフローチャートであり、図４は当該端末装置Ｄにおける動作の細部を示すフローチャートである。
【００５１】
図３に示すように、実施形態に係る端末装置Ｄでは、電源スイッチ１０５ｆが操作されると（ステップＳ１）、ＣＰＵ１０１は、フラッシュＲＯＭ１０３内の無効化状態フラグの内容を参照し、その値が「操作無効化状態」又は「完全無効化状態」のいずれかを示すものであるか否かを確認する（ステップＳ２）。これにより、現在の無効化状態フラグの値が「操作無効化状態」又は「完全無効化状態」のいずれかを示すものである場合、上述した「操作無効化状態」又は「完全無効化状態」夫々の定義付けに則り、ＣＰＵ１０１はそのまま端末装置Ｄとしての動作を終了する。
【００５２】
一方、ステップＳ２の確認において、無効化状態フラグの値が「操作無効化状態」又は「完全無効化状態」のいずれを示すものでもない場合（ステップＳ２；ＮＯ）、ＣＰＵ１０１は次に、フラッシュＲＯＭ１０３又はメモリカードＭＣ内に記録されている表示対象たるコンテンツの目次又は一覧表等（以下、単に目次と称する）を、表示部１０６に表示する（ステップＳ３）。なおここで、当該フラッシュＲＯＭ１０３又はメモリカードＭＣを、以下単に「フラッシュＲＯＭ１０３等」と称する。
【００５３】
次にＣＰＵ１０１は、表示済み（ステップＳ３参照）の目次を用いたコンテンツの選択操作、再度の目次表示のための操作、パスワード認証のための操作、或いは電源スイッチ１０５ｆを用いた電源オフの操作、のいずれかが操作キー１０５を用いて為されたか否かを、上記の順で順次確認する（ステップＳ４、ステップＳ４；ＮＯ、ステップＳ６、ステップＳ６；ＮＯ、ステップＳ８、ステップＳ８；ＮＯ、ステップＳ１０）。
【００５４】
そして、上記ステップＳ４の確認において、目次表示中のコンテンツのいずれかが選択された場合（ステップＳ４；ＹＥＳ）、ＣＰＵ１０１は、当該選択されたコンテンツを選択して表示部１０６に表示する動作を、後ほど詳述するように実行する（ステップＳ５）。その後ＣＰＵ１０１は上記ステップＳ２の確認動作に戻る。
【００５５】
次に、上記ステップＳ６の確認において、再度の目次表示の操作が為された場合（ステップＳ６；ＹＥＳ）、ＣＰＵ１０１は、当該操作に対応して再度目次を表示部１０６に表示し（ステップＳ７）、その後上記ステップＳ２の確認動作に戻る。
【００５６】
更に、上記ステップＳ８の確認において、パスワード認証のための操作が為されたとき（ステップＳ８；ＹＥＳ）、ＣＰＵ１０１は、当該操作に対応したパスワード認証動作を、後ほど詳述するように実行する（ステップＳ９）。その後ＣＰＵ１０１は上記ステップＳ２の確認動作に戻る。
【００５７】
最後に、上記ステップＳ１０の確認において、電源スイッチ１０５ｆを用いた電源オフの操作が為されたとき（ステップＳ１０；ＹＥＳ）、ＣＰＵ１０１内の無効化部１０１ａは、端末装置Ｄ上における秘匿性を有するコンテンツの表示等についてこれを「ロック状態」とすると共に、その旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ１１）。その後ＣＰＵ１０１は、端末装置Ｄとしての動作を終了する。
【００５８】
次に、上記ステップＳ５の動作として実行されるコンテンツの選択／表示動作について、図４（ａ）を用いて説明する。なお図４（ａ）は当該コンテンツの選択／表示動作を示すフローチャートである。
【００５９】
図４（ａ）に示すように、当該選択／表示動作として先ずＣＰＵ１０１は、ステップＳ４における操作により選択されたコンテンツが秘匿性を有するコンテンツであるか否かを、例えば図示しない当該コンテンツの秘匿性フラグ等を参照することにより確認する（ステップＳ５０）。この結果、選択されたコンテンツが秘匿性を有するコンテンツでない場合（ステップＳ５０；ＮＯ）、ＣＰＵ１０１は、通常の端末装置の動作としてそのコンテンツを表示部１０６に表示し（ステップＳ５１）、図３に示すステップＳ２の動作に移行する。
【００６０】
一方、ステップＳ５０の確認において、選択されたコンテンツが秘匿性を有するコンテンツである場合（ステップＳ５０；ＹＥＳ）、ＣＰＵ１０１は次に、その時点での端末装置Ｄにおける当該秘匿性を有するコンテンツの表示等の可否を、上記無効化状態フラグを参照することにより確認する（ステップＳ５２）。これにより、端末装置Ｄの状態が上記「ロック解除状態」であると確認された場合（ステップＳ５２；ロック解除）、ＣＰＵ１０１は、端末装置Ｄが本来の使用者により現在操作されている状態であるとして、当該秘匿性を有するコンテンツであってもそのコンテンツを表示部１０６に表示し（ステップＳ５１）、その後図３に示すステップＳ２の動作に移行する。
【００６１】
これに対し、ステップＳ５２の確認において、端末装置Ｄの状態が上記ロック状態であると確認された場合（ステップＳ５２；ロック解除）、ＣＰＵ１０１は、端末装置Ｄが本来の使用者でない者により現在操作されている可能性があると判断し、後ほど詳述するパスワード認証動作に移行する（ステップＳ５３）。
【００６２】
その後ＣＰＵ１０１は、上記無効化状態フラグを参照することにより、その時点での端末装置Ｄにおける状態が上記「操作無効化状態」であるか否かを確認する（ステップＳ５４）。これにより、端末装置Ｄの状態が当該「操作無効化状態」であると確認された場合（ステップＳ５４；ＹＥＳ）、ＣＰＵ１０１はそのまま図３に示すステップＳ２の動作に移行する。一方、ステップＳ５４の確認において、端末装置Ｄの状態が当該「操作無効化状態」でないと確認された場合（ステップＳ５４；ＮＯ）、ＣＰＵ１０１は上記ステップＳ５０の動作に移行する。
【００６３】
次に、図３ステップＳ９又は上記ステップＳ５３の動作として実行されるパスワード認証動作について、図４（ｂ）を用いて説明する。なお図４（ｂ）は当該パスワード認証動作を示すフローチャートである。
【００６４】
図４（ｂ）に示すように、当該パスワード認証動作として先ずＣＰＵ１０１は、当該パスワード認証動作に係る誤りカウンタを初期化する（ステップＳ６０）。ここで当該誤りカウンタは、後述するパスワード入力画面において入力されたパスワード情報が例えばフラッシュＲＯＭ１０３に記憶されている正規のパスワード情報と異なった場合、当該パスワード情報の入力のやり直しがされた回数を計数するカウンタであり、ＣＰＵ１０１内に内蔵されているものである。また、実施形態に係る端末装置Ｄでは、当該パスワード情報の入力のやり直しは最大で三回までとされている。
【００６５】
誤りカウンタの初期化が完了すると、ＣＰＵ１０１は次に、現在の当該誤りカウンタの値が「３」以下であるか否かを確認する（ステップＳ６１）。そして、当該値が３より大きくなっているときは（ステップＳ６１；ＮＯ）、パスワード情報の入力間違いが既定回数を超えていることから、ＣＰＵ１０１は、端末装置Ｄが本来の使用者でない者により現在操作されている可能性があると判断する。これによりＣＰＵ１０１内の無効化部１０１ａは、端末装置Ｄを「操作無効化状態」とすると共にその旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ６２）。その後ＣＰＵ１０１は、図３ステップＳ２の動作又は図４（ａ）ステップＳ５３の動作に移行する。
【００６６】
一方、上記ステップＳ６１の確認において、現在の誤りカウンタの値が「３」以下であるとき（ステップＳ６１；ＹＥＳ）、ＣＰＵ１０１は次に、予め設定されているパスワード入力用の画像を表示部１０６に表示し、当該画像を用いたパスワード情報の入力を行わせる（ステップＳ６３）。その後ＣＰＵ１０１は、当該入力されたパスワード情報が上記正規のパスワード情報と一致しているか否かを確認し（ステップＳ６４）、二つのパスワード情報が一致している場合には認証完了となる（ステップＳ６４；ＯＫ）。これによりＣＰＵ１０１内の解除部１０１ｂは、端末装置Ｄを「ロック解除状態」とすると共にその旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ６５）。その後ＣＰＵ１０１は、図３ステップＳ２の動作又は図４（ａ）ステップＳ５３の動作に移行する。
【００６７】
他方、上記ステップＳ６４の確認において、入力されたパスワード情報と正規のパスワード情報とが一致していない場合には認証不可となり（ステップＳ６４；ＮＧ）、その後ＣＰＵ１０１は誤りカウンタの値を「１」だけインクリメントして（ステップＳ６６）、上記ステップＳ６１の動作に戻る。
【００６８】
（III）パソコンの動作
次に、実施形態に係るパソコンＰにおける動作について、図５及び図６を用いて説明する。なお図５は実施形態に係るパソコンＰにおける動作の全体を示すフローチャートであり、図６は当該パソコンＰにおける動作の細部を示すフローチャートである。
【００６９】
図５に示すように、実施形態に係るパソコンＰでは、先ずその電源がオンとされると（ステップＳ２０）、ＣＰＵ１０は、当該パソコンＰに対してネットワークＮＴを介して端末装置Ｄが接続されたか否かを確認する（ステップＳ２１）。これによりＣＰＵ１０は、当該接続が確認されない場合（ステップＳ２１；ＮＯ）、そのままパソコンＰとしての動作を終了する。
【００７０】
一方、ステップＳ２１の確認において、端末装置Ｄが接続された場合（ステップＳ２１；ＹＥＳ）、ＣＰＵ１０は次に、当該接続された端末装置Ｄとの間での認証動作を行う（ステップＳ２２）。
【００７１】
この認証動作として具体的にＣＰＵ１０は、当該パソコンＰを他のパソコンＰから識別するための識別情報を端末装置Ｄに送信し、当該端末装置Ｄ内のＣＰＵ１０１にフラッシュＲＯＭ１０３内に記憶されている認証済みのパソコンＰを識別するための識別情報と比較させる。これにより両者が一致した場合には、現在接続されているパソコンＰと端末装置Ｄとの間での相互認証が完了することとなる。これに対し、両者が一致しない場合、当該相互認証は未完となる。
【００７２】
そして、ＣＰＵ１０は、上記ステップＳ２２による相互認証が完了したか否かを確認し（ステップＳ２３）、完了していない場合には（ステップＳ２３；ＮＯ）、現在接続されている端末装置ＤはそのパソコンＰに対して不正規（未認証）の端末装置Ｄであると判断し、そのままパソコンＰとしての動作を終了する。
【００７３】
一方ステップＳ２３の確認において、上記ステップＳ２２による相互認証が完了している場合（ステップＳ２３；ＹＥＳ）、ＣＰＵ１０内の判定部１０ａは、端末装置ＤのフラッシュＲＯＭ１０３内の無効化状態フラグの内容を参照し、その値が「完全無効化状態」を示すものであるか否かを確認する（ステップＳ２４）。これにより、現在の無効化状態フラグの値が「完全無効化状態」を示すものである場合（ステップＳ２４；ＹＥＳ）、パソコンＰによる端末装置Ｄの制御はもはや不可能であるので、ＣＰＵ１０はそのままパソコンＰとしての動作を終了する。
【００７４】
他方ステップＳ２４の確認において、現在の端末装置Ｄ内の無効化状態フラグの値が「完全無効化状態」を示すものでない場合（ステップＳ２４；ＮＯ）、判定部１０ａは次に、パソコンＰにおいて秘匿性を有するコンテンツの表示等が上記「ロック状態」であるか否かを確認する（ステップＳ２５）。
【００７５】
そして、パソコンＰが「ロック状態」である場合（ステップＳ２５；ＹＥＳ）、ＣＰＵ１０は、パソコンＰの制御により端末装置Ｄの設定状態を変更することを可能とすべく、後ほど詳述するパスワード認証動作を行う（ステップＳ２６）。その後ＣＰＵ１０は、上記ステップＳ２１の動作に移行する。
【００７６】
一方、ステップＳ２５の確認において、パソコンＰが「ロック状態」でない場合（ステップＳ２５；ＮＯ）、ＣＰＵ１０は、パソコンＰから端末装置Ｄの設定状態を変更するための指令情報（いわゆるコマンド等）を端末装置ＤのＣＰＵ１０１に送信する。
【００７７】
ここで、当該設定状態の変更の内容としては、例えば、端末装置ＤのフラッシュＲＯＭ１０３に記憶されているパスワード情報の変更や、認証済みとするパソコンＰを識別するための上記識別情報（ステップＳ２２参照）の変更がある。
【００７８】
その後ＣＰＵ１０は、パソコンＰとしての電源をオフとする操作が操作部１６において実行されたか否かを確認する（ステップＳ２８）。そして、当該操作が為されていないとき（ステップＳ２８；ＮＯ）、ＣＰＵ１０は上記ステップＳ２７に戻って待機する。一方当該操作が為されたとき（ステップＳ２８；ＹＥＳ）、パソコンＰ内のコンテンツの秘匿性を確保すべく、ＣＰＵ１０はパソコンＰ自体を「ロック状態」に移行させる。その後ＣＰＵ１０は、図５ステップＳ２１の動作に移行する。
【００７９】
なお、上記ステップＳ２８の動作においては、パソコンＰの電源をオフとする動作の有無を確認したが、これ以外に、図５及び図６に示す動作を実行するためのプログラムのみを停止する操作の有無を確認し、パソコンＰの電源自体はオンとしたまま動作させておいてもよい。
【００８０】
次に、上記ステップＳ２６の動作として実行される（パソコンＰとしての）パスワード認証動作について、図６を用いて説明する。なお図６は当該パスワード認証動作を示すフローチャートである。
【００８１】
図６に示すように、当該パスワード認証動作として先ずＣＰＵ１０は、当該パスワード認証動作に係る誤りカウンタを初期化する（ステップＳ７０）。ここで当該誤りカウンタは、端末装置ＤのＣＰＵ１０１内の誤りカウンタと同様に、後述するパスワード情報入力画面において入力されたパスワード情報が例えばＲＯＭ１４に記憶されている正規のパスワード情報と異なった場合、当該パスワード情報の入力のやり直しがされた回数を計数するカウンタであり、ＣＰＵ１０内に内蔵されているものである。また、実施形態に係るパソコンＰでは、端末装置Ｄの場合と同様に当該パスワード情報の入力のやり直しは最大で三回までとされている。
【００８２】
誤りカウンタの初期化が完了すると、ＣＰＵ１０は次に、現在の当該誤りカウンタの値が「３」以下であるか否かを確認する（ステップＳ７１）。そして、当該値が３より大きくなっているときは（ステップＳ７１；ＮＯ）、パソコンＰとしてのパスワード情報の入力間違いが既定回数を超えていることから、ＣＰＵ１０はパソコンＰが本来の使用者でない者により現在操作されている可能性があると判断する。これによりＣＰＵ１０内の無効化部１０ｃは、端末装置Ｄ内のコンテンツの秘匿性を確保すべく、端末装置Ｄ内の無効化部１０１ａを制御して当該端末装置Ｄを「完全無効化状態」とすると共にその旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ７２）。その後ＣＰＵ１０は、図５ステップＳ２１の動作に移行する。
【００８３】
一方、上記ステップＳ７１の確認において、現在の誤りカウンタの値が「３」以下であるとき（ステップＳ７１；ＹＥＳ）、ＣＰＵ１０は次に、予め設定されているパスワード情報入力用の画像を表示部１１に表示し、当該画像を用いたパスワード情報の入力を行わせる（ステップＳ７３）。その後ＣＰＵ１０は、当該入力されたパスワード情報がＲＯＭ１４に記憶されている正規のパスワード情報と一致しているか否かを確認し（ステップＳ７４）、二つのパスワード情報が一致している場合には認証完了となる（ステップＳ７４；ＯＫ）。これによりＣＰＵ１０内の解除部１０ｂは、パソコンＰ上における秘匿性を有するコンテンツの表示等についてこれを「ロック解除状態」とすると共に、端末装置Ｄ内の解除部１０１ｂを制御して端末装置Ｄ自体の「操作無効化状態」を解除し更にその旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ７５）。その後ＣＰＵ１０は、図５ステップＳ２１の動作に移行する。
【００８４】
他方、上記ステップＳ７４の確認において、入力されたパスワード情報とＲＯＭ１４内に記憶されている正規のパスワード情報とが一致していない場合には（ステップＳ７４；ＮＧ）、認証不可となり、その後ＣＰＵ１０は誤りカウンタの値を「１」だけインクリメントして（ステップＳ７６）、上記ステップＳ７１の動作に戻る。
【００８５】
なお、図５ステップＳ２６に係るパスワード認証動作はパソコンＰから端末装置Ｄにおける無効化状態を制御する場合に実行されたが、これ以外に、パソコンＰにおいてメモリカードＭＣに秘匿性を有するコンテンツを記録する場合に前もって上記パスワード認証動作を必要とするように構成してもよい。すなわち、当該コンテンツをメモリカードＭＣに記録させる場合には、前もって上記ステップＳ２６に係るパスワード認証動作と同様の動作を行うように構成するのが望ましい。
【００８６】
また、上記ステップＳ７１、Ｓ７３、Ｓ７４及びＳ７６の動作では、パスワード認証動作の際にはパスワード情報の入力を３回やり直すまで端末装置Ｄが完全無効化とされることはない（ステップＳ７１；ＮＯ、Ｓ７２）。しかしながらこれ以外に、パスワード認証動作においてその中断を可能とし、その中断までに行われたパスワード情報の入力のやり直しの回数を記憶しておき、その後の上記ステップＳ７５の動作を実行する際に当該記憶値を初期化（リセット）するように構成してもよい。
【００８７】
以上説明したように、実施形態に係る情報管理システムＳの動作によれば、パソコンＰにおいて端末装置Ｄ上における秘匿性を有するコンテンツの表示等について「ロック解除状態」とするとき、端末装置Ｄにおける操作の無効化をも併せて解除するので、当該端末装置Ｄにおける操作の無効化解除のみのためにその製造者に端末装置Ｄを搬入したり、或いは当該無効化の解除専用の装置を別途設ける必要がなく、当該利便性を向上させることができる。
【００８８】
従って、使用者に携帯される端末装置Ｄであっても、簡易のその「操作無効化状態」を解除して当該端末装置Ｄ自体の利便性を向上させることができる。
【００８９】
また、ネットワークＮＴを介して接続されている端末装置Ｄにおける操作が無効化されているとき、パソコンＰからの解除制御のみにより当該端末装置Ｄの無効化状態を解除するので、使用者の利便性を向上させることができる。
【００９０】
更に、パソコンＰにおけるパスワード認証が正常に行われなかったとき、端末装置Ｄと外部との接続を全て拒否する「完全無効化状態」となるように当該端末装置Ｄの状態を変更するので、パソコンＰにおいて不正な使用があった場合等においても端末装置Ｄ内のコンテンツの秘匿度を維持できる。
【００９１】
（IV）変形形態
次に、本発明に係る変形形態について説明する。
【００９２】
上述した実施形態では、ネットワークＮＴを介してパソコンＰと端末装置Ｄとが接続されており、このネットワークＮＴを介してパソコンＰから端末装置Ｄの状態を直接制御する構成としていた。しかしながら本発明はこの他に、パソコンＰと端末装置Ｄとが直接接続されていない場合でも、メモリカードＭＣを介して実施形態と同様な動作を実行することも可能である。
【００９３】
より具体的には、先ず端末装置ＤのＣＰ１０１は、その時の端末装置Ｄにおける状態を示す無効化状態フラグをメモリカードＭＣに記憶させる。そして、パソコンＰのＣＰＵ１０は、図５ステップＳ２４又はＳ２５の動作に相当するタイミングで当該メモリカードＭＣの内容をメモリカードＩ／Ｆ１３を介して読み出し、端末装置Ｄの状態を認識する。
【００９４】
次にパソコンＰのＣＰＵ１０が図５ステップＳ２９の動作に相当するタイミングでメモリカードＭＣ内に端末装置Ｄ上における秘匿性を有するコンテンツの表示等についてこれを「ロック状態」とすべき旨のコマンドと当該パソコンＰ自体を識別するための識別情報とを記憶させ、更にメモリカードＭＣ内の無効化状態フラグの内容を「ロック状態」である旨に書き換える。そしてこのメモリカードＭＣの記憶内容を端末装置ＤのＣＰＵ１０１がメモリカードＩ／Ｆ１１０を介して読み出したとき、無効化部１０１ａがその記憶内容に従って端末装置Ｄ自体における秘匿性を有するコンテンツの表示等についてこれを「ロック状態」とする。そしてその後の端末装置Ｄの制御においてＣＰＵ１０１は、メモリカーＭＣに記憶されている無効化状態フラグの内容に従って当該制御を実行する。
【００９５】
これと同様に、ＣＰＵ１０が図６ステップＳ７２の動作に相当するタイミングでメモリカードＭＣ内に端末装置Ｄを「完全無効化状態」（ステップＳ７２の場合）又は「操作無効化状態」の解除（ステップＳ７５の場合）とすべき旨のコマンドを記憶させる。これと共にＣＰＵ１０は、メモリカードＭＣ内の無効化状態フラグの内容を「完全無効化状態」である旨（ステップＳ７２の場合）又は「操作無効化状態」の解除（ステップＳ７５の場合）である旨に書き換える。そしてこのメモリカードＭＣの記憶内容を端末装置ＤのＣＰＵ１０１がメモリカードＩ／Ｆ１１０を介して読み出したとき、無効化部１０１ａ又は解除部１０１ｂが、その記憶内容に従って端末装置Ｄ自体を「完全無効化状態」（ステップＳ７２の場合）又は「操作無効化状態」の解除状態（ステップＳ７５の場合）とする。
【００９６】
以上説明した変形形態に係る情報管理システムの動作によれば、端末装置Ｄにおける操作が無効化されているとき、パソコンＰにより無効化解除や完全無効化等のためのコマンド等が書き込まれたメモリカードＭＣから当該パソコンＰの識別情報及び当該コマンド等を読み出して当該端末装置Ｄの無効化状態を解除するので、実施形態に係る情報管理システムＳと同様にして端末装置Ｄにおけるコンテンツの秘匿度を維持しつつ使用者の利便性を向上させることができる。
【００９７】
また、上述の実施形態では、端末装置Ｄ全体についてこれを無効化状態としたが、これ以外に、端末装置Ｄ内にあるコンテンツ（対象情報）個別、或いは当該コンテンツを複数含むコンテンツグループに対して、上記各無効化状態を適用しても良い。なおこの場合のコンテンツ或いはコンテンツグループへの設定変更は、上記「ロック解除状態」であるときにのみ当該端末装置Ｄ若しくはパソコンＰで実施できれば良い。また、当該設定変更をパソコンＰでのみ行うことで、コンテンツ管理権限の所在（誰が管理するか）をより明確にできることとなる。
【００９８】
更に、上記図３ステップＳ９、図５ステップＳ２６又は図４（ａ）ステップＳ５３において夫々入力されるべき正規の（正しい）パスワード情報は、相互に同一でもよいし相互に異なっていてもよい。
【００９９】
更にまた、上記図３乃至図６を用い説明したフローチャートに対応するプログラムをフレキシブルディスク等の記録媒体に記録しておき、又はインターネット等のネットワークを介して取得して記録しておき、これらをマイクロコンピュータ等のコンピュータで読み出して実行することにより、当該マイクロコンピュータ等を実施形態及び変形形態に係るＣＰＵ１０又はＣＰＵ１０１として機能させることも可能である。
【産業上の利用可能性】
【０１００】
以上夫々説明したように、本発明は情報管理システムの分野に利用することが可能であり、特に携行可能な端末装置Ｄ内に秘匿性を有するコンテンツを記憶させる場合における当該秘匿性の管理の分野に適用すれば特に顕著な効果が得られる。
【符号の説明】
【０１０１】
１０、１０１ ＣＰＵ
１０ａ 判定部
１０ｂ、１０１ｂ 解除部
１０ｃ、１０１ａ 無効化部
１１、１０６ 表示部
１２、１０４ ＲＡＭ
１３、１１０ メモリカードＩ／Ｆ
１４、１０２ ＲＯＭ
１５、１１１ 通信Ｉ／Ｆ
１６ 操作部
１０３ フラッシュＲＯＭ
１０５ 操作キー
１０７ 表示コントローラ
１０５ａ 決定キー
１０５ｂ 次キー
１０５ｃ 下キー
１０５ｄ 前キー
１０５ｅ 上キー
１０５ｆ 電源スイッチ
１０８ バッテリー
１０９ 充電コントローラ
１１２ バス
Ｓ 情報管理システム
Ｐ パソコン
Ｄ 端末装置
ＮＴ ネットワーク
ＭＣ メモリカード
【技術分野】
【０００１】
本発明は、情報管理システム、当該情報管理システムに含まれる情報処理装置並びに当該情報処理装置用のプログラムの技術分野に属する。より詳細には、秘匿度を有する情報を処理する情報処理装置を含む情報管理システム等の技術分野に属する。
【背景技術】
【０００２】
近年、様々な情報処理装置の小型軽量化が進んだことで、種々の情報を記憶したメモリを含む端末装置を常時携帯し、必要に応じて当該情報を閲覧することが一般に可能となっている。またこれに伴い、当該携帯されている端末装置内の情報の秘匿度の維持のための工夫が必要となっている。このための従来技術として、例えば下記特許文献１に開示されているものがある。
【０００３】
この従来技術では、上記の如き端末装置と、当該端末装置を携帯する使用者が身につけるキー装置と、の間の無線通信ができなくなったときに、当該端末装置をロック状態（操作不能状態）とする構成となっている。そして、端末装置における認証手続が問題なく完了した場合のみ当該ロック状態の解除を可能とすることで、上記キー装置の紛失による秘匿度の低下を防止している。
【０００４】
しかしながら上述した特許文献１記載の技術では、端末装置自体での認証手続が可能とされていることで、当該端末装置自体の紛失による秘匿度の低下を防止することはできない。
【０００５】
ここで、上述した端末装置の如きものでは、それ自体を携帯する関係から、その携帯中にそれ自体を紛失してしまう場合もあり得る。よって、このことを前提として端末装置中の情報の秘匿度を高めるためには、端末装置自体における認証手続をも不可とする無効化状態にする必要がある。
【０００６】
そこで、例えば上記特許文献１記載の技術において、認証手続の可否に拘わらず端末装置を無効化状態とすることとすると、当該無効化状態後は、それを解除する方法がその使用者には準備されないことになる。このため、当該無効化状態となった端末装置を再度使用可能とするためには、例えばその端末装置の製造者等に無効化後の端末装置を搬入して当該無効化状態を解除してもらう必要がある。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７−２５１５６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながらこの場合、当該製造者に端末装置を搬入している期間はその使用者が端末装置を使えないため利便性に欠けるという問題点や、当該無効化状態の解除のための専用の装置を設ける必要がある等の問題点があり、また無効化状態の解除のためにのみ別途の費用が発生してしまう等の問題点も発生し得る。
【０００９】
そこで、本発明は上記の各問題点に鑑みて為されたもので、その目的の一例は、使用者に携帯される端末装置内の情報に係る秘匿度の維持のために当該端末装置における操作が無効化された場合でも、簡易に当該無効化を解除して端末装置自体の利便性を向上させることが可能な情報管理システム及び当該情報管理システムに含まれる情報処理装置並びに当該情報処理装置用のプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
上記の課題を解決するために、請求項１に記載の発明は、端末装置等の第一の情報処理装置とパソコン等の第二の情報処理装置とを含む情報管理システムであって、前記第一の情報処理装置は、前記第一の情報処理装置における処理の対象となる対象情報と、当該第一の情報処理装置において行われる操作が当該第一の情報処理装置において無効とされているか否かを示す無効化情報と、を記憶するフラッシュＲＯＭ等の記憶手段と、端末パスワード情報を入力するために用いられる操作キー等の第一情報処理装置入力手段と、前記入力された端末パスワード情報が正しい当該端末パスワード情報と異なるとき、前記第一の情報処理装置に対して行われた操作を無効化する無効化部等の無効化手段と、前記操作が前記無効化手段により無効化されている場合において、前記第二の情報処理装置による無効化解除処理に基づいて前記操作の無効化を解除する解除部等の第一情報処理装置解除手段と、を備え、前記第二の情報処理装置は、前記第一の情報処理装置に記憶されている前記無効化情報を取得し、当該取得した無効化情報に基づいて、前記対象情報が、当該対象情報に対する前記処理が前記第二の情報処理装置において制限される制限状態にあるか否かを判定する判定部等の判定手段と、前記対象情報が前記制限状態にあるとき、当該制限状態を解除するための制限解除パスワード情報を入力するために用いられる操作部等の第二情報処理装置入力手段と、正しい前記制限解除パスワード情報が入力された時、前記対象情報の前記制限状態を解除する制限状態解除処理と、前記第一の情報処理装置における前記操作が無効とされている場合における当該操作の無効化を解除する操作無効化解除処理と、を含む前記無効化解除処理を実行する解除部等の第二情報処理装置解除手段と、を備える。
【００１１】
よって、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置における制限状態解除処理が実行されるとき第一の情報処理装置についての操作無効化解除処理も実行されるので、当該第一の情報処理装置における操作の無効化解除のみのためにその製造者に第一の情報処理装置を搬入したり、或いは当該無効化の解除専用の情報処理装置を別途設ける必要がなく、当該利便性を向上させることができる。
【００１２】
上記の課題を解決するために、請求項２に記載の発明は、請求項１に記載の情報管理システムにおいて、前記端末パスワード情報は、前記対象情報が、当該対象情報に対する前記処理が前記第一の情報処理装置において制限される状態にあるとき、当該制限される状態を解除する際に前記第一情報処理装置入力手段において入力されるべき端末パスワード情報であるように構成される。
【００１３】
よって、端末パスワード情報が、対象情報に対する処理に対する第一の情報処理装置における制限状態を解除する際に入力されるべき端末パスワード情報であるので、端末装置に記憶されている対象情報の秘匿性を維持しつつ、簡易のその無効化状態を解除することができる。
【００１４】
上記の課題を解決するために、請求項３に記載の発明は、請求項１又は２に記載の情報管理システムにおいて、前記第一の情報処理装置と前記第二の情報処理装置とがネットワークを介して相互に接続されており、前記第一情報処理装置解除手段は、前記第二の情報処理装置から取得する解除情報に基づいて前記操作の無効化を解除し、前記第二情報処理装置解除手段は、前記操作無効化解除処理として、前記操作無効化解除処理の実行を示す前記解除情報を、前記ネットワークを介して前記第一の情報処理装置に送信するように構成される。
【００１５】
よって、ネットワークを介して接続されている第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置からの解除情報により当該第一の情報処理装置の無効化状態を解除するので、簡易に当該無効化状態を解除して使用者の利便性を向上させることができる。
【００１６】
上記の課題を解決するために、請求項４に記載の発明は、請求項１又は２に記載の情報管理システムにおいて、前記第一の情報処理装置の前記記憶手段は、前記端末パスワード情報を記憶するフラッシュＲＯＭ等の固定記憶手段と、前記対象情報と、前記無効化情報と、を記憶するメモリカード等の記憶媒体と、前記記憶媒体から、前記対象情報及び前記無効化情報を読み出すメモリカードＩ／Ｆ（インターフェース）等の読出手段と、により構成されており、前記第一情報処理装置解除手段は、前記操作が無効化されている場合において、前記無効化解除処理に係る前記無効化情報に対応して前記操作の無効化を解除し、更に前記第二情報処理装置解除手段は、前記操作無効化解除処理として、前記記憶媒体に記憶されている前記無効化情報を、前記第一の情報処理装置において行われる前記操作が当該第一の情報処理装置において無効化されていないことを示す当該無効化情報とする無効化情報変更処理を行うように構成される。
【００１７】
よって、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置において無効化解除処理が施された記憶媒体から、第一の情報処理装置において無効化情報を読み出して当該第一の情報処理装置の無効化状態を解除するので、簡易に当該無効化状態を解除して使用者の利便性を向上させることができる。
【００１８】
上記の課題を解決するために、請求項５に記載の発明は、請求項１から４のいずれか一項に記載の情報管理システムにおいて、前記第二の情報処理装置は、前記第一の情報処理装置における前記操作の無効化を解除するための無効化解除パスワード情報を記憶するＲＯＭ等の第二情報処理装置記憶手段と、前記無効化解除パスワード情報を入力するために用いられる操作部等の入力手段と、前記入力された無効化解除パスワード情報が前記記憶されている無効化解除パスワード情報と異なるとき、接続拒否指示情報を前記第一の情報処理装置に取得させる通信Ｉ／Ｆ等の拒否指示手段と、を更に備え、前記第一の情報処理装置は、前記第二の情報処理装置から前記接続拒否指示情報を取得したとき、当該第一の情報処理装置を、当該第一の情報処理装置と外部との接続を全て拒否する接続拒否状態とするＣＰＵ等の状態変更手段を更に備える。
【００１９】
よって、第二の情報処理装置におけるパスワード認証が正常に行われなかったとき、第一の情報処理装置と外部との接続を全て拒否するように当該第一の情報処理装置の状態を変更するので、第二の情報処理装置において不正な使用があった場合等においても第一の情報処理装置内の対象情報の秘匿度を維持できる。
【００２０】
上記の課題を解決するために、請求項６に記載の発明は、請求項１から５のいずれか一項に記載の情報管理システムにおいて、前記第一の情報処理装置と前記第二の情報処理装置とが、相互に認証済みの当該前記第一の情報処理装置と前記第二の情報処理装置であるように構成される。
【００２１】
よって、相互に認証済みの第二の情報処理装置における操作無効化解除処理により第一の情報処理装置における操作の無効化を解除するので、第一の情報処理装置に記憶されている対象情報の秘匿性を更に向上させることができる。
【００２２】
上記の課題を解決するために、請求項７に記載の発明は、請求項１から６のいずれか一項に記載の情報管理システムに含まれる前記第二の情報処理装置であって、前記判定手段と、前記第二情報処理装置解除手段と、を少なくとも備える。
【００２３】
また、上記の課題を解決するために、請求項８に記載の発明は、請求項１から６のいずれか一項に記載の情報管理システムに含まれる前記第一の情報処理装置であって、前記記憶手段と、前記第一情報処理装置入力手段と、前記無効化手段と、前記第一情報処理装置解除手段と、を少なくとも備える。
【００２４】
よって、請求項７及び８に記載の各発明によれば、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置における制限状態解除処理が実行されるとき第一の情報処理装置についての操作無効化解除処理も実行されるので、当該第一の情報処理装置における操作の無効化解除のみのためにその製造者に第一の情報処理装置を搬入したり、或いは当該無効化の解除専用の情報処理装置を別途設ける必要がなく、当該利便性を向上させることができる。
【００２５】
上記の課題を解決するために、請求項９に記載の発明は、コンピュータを、請求項７に記載の第二の情報処理装置として機能させる。
【００２６】
また上記の課題を解決するために、請求項１０に記載の発明は、コンピュータを、請求項８に記載の第一の情報処理装置として機能させる。
【００２７】
よって、請求項９及び１０に記載の各発明によれば、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置における制限状態解除処理が実行されるとき第一の情報処理装置についての操作無効化解除処理も実行されるようにコンピュータが機能するので、当該第一の情報処理装置における操作の無効化解除のみのためにその製造者に第一の情報処理装置を搬入したり、或いは当該無効化の解除専用の情報処理装置を別途設ける必要がなく、当該利便性を向上させることができる。
【発明の効果】
【００２８】
本発明によれば、第一の情報処理装置における操作が無効化されているとき、第二の情報処理装置における制限状態解除処理が実行されるとき第一の情報処理装置についての操作無効化解除処理も実行されるので、当該第一の情報処理装置における操作の無効化解除のみのためにその製造者に第一の情報処理装置を搬入したり、或いは当該無効化の解除専用の情報処理装置を別途設ける必要がなく、当該利便性を向上させることができる。
【００２９】
従って、使用者に携帯される第一の情報処理装置における操作が無効化された場合であっても、簡易に当該無効化状態を解除して当該第一の情報処理装置自体の利便性を向上させることができる。
【図面の簡単な説明】
【００３０】
【図１】実施形態に係る情報管理システムの概要構成を示すブロック図等であり、（ａ）は当該情報管理システムの全体構成を示すブロック図であり、（ｂ）は当該情報管理システムに含まれる端末装置の正面図である。
【図２】実施形態に係る管理装置等の細部構成を示すブロック図であり、（ａ）は実施形態に係る管理装置の細部構成を示すブロック図であり、（ｂ）は実施形態に係る端末装置の細部構成を示すブロック図である。
【図３】実施形態に係る端末装置における動作の全体を示すフローチャートである。
【図４】実施形態に係る端末装置における動作の細部を示すフローチャートであり、（ａ）は当該端末装置におけるコンテンツ選択動作を示すフローチャートであり、（ｂ）は当該端末装置におけるパスワード認証動作を示すフローチャートである。
【図５】実施形態に係るパソコンにおける動作の全体を示すフローチャートである。
【図６】実施形態に係るパソコンにおけるパスワード認証動作を示すフローチャートである。
【発明を実施するための形態】
【００３１】
次に、本発明を実施するための形態について、図面に基づいて説明する。なお、以下に説明する実施の形態は、例えばパーソナルコンピュータ（以下、単に「パソコン」と称する）と、当該パソコンに接続された例えば電気泳動方式を用いた実施形態に係る携帯型の端末装置と、を備える情報管理システムに対して本発明を適用した場合の実施の形態である。
【００３２】
（Ｉ）全体構成及び動作
始めに、実施形態に係る情報管理システム全体の構成について、図１（ａ）を用いて説明する。なお図１（ａ）は、当該概要構成を示すブロック図である。
【００３３】
図１（ａ）に示すように、実施形態に係る情報管理システムＳは、上記パソコンＰと、上記端末装置Ｄと、により構成されており、両者は、例えばＵＳＢ（Universal Serial Bus）規格やＬＡＮ（Local Area Network）規格に準拠したネットワークＮＴを介して相互に接続されている。なお、パソコンＰと端末装置Ｄとの間のデータの授受は、後述するメモリカードを用いて行ってもよい。また、当該パソコンＰと端末装置Ｄとは、後述するように、接続されることが予め相互認証されているものである。
【００３４】
この構成において、パソコンＰにおいて生成された表示対象たる文書等の情報は、ネットワークＮＴを介して端末装置Ｄに出力され、当該端末装置Ｄ上において表示される。なお以下の説明において、当該文書等の情報を単に「コンテンツ」と称する。
【００３５】
次に、実施形態に係るパソコンＰの細部について、図２（ａ）を用いて説明する。
【００３６】
実施形態に係るパソコンＰは、相互認証される端末装置Ｄ内に記憶されているコンテンツの秘匿性を担保すべく、管理装置として当該端末装置Ｄにおける操作無効化状態等を後述する動作により管理する。
【００３７】
より具体的に実施形態に係るパソコンＰは、図２（ａ）に示すように、当該パソコンＰ全体を統括制御し、且つ後述する実施形態に係るパソコンＰとしての動作を具体的に行う判定手段の一例としての判定部１０ａ、第二情報処理装置解除手段の一例としての解除部１０ｂ及び無効化部１０ｃを機能的に含むＣＰＵ（Central Processing Unit）１０と、例えば液晶表示パネル等により構成され、パソコンＰとしての動作に必要な情報等を表示する表示部１１と、ＣＰＵ１０の制御処理に必要なデータを一時的に記憶するＲＡＭ（Random Access Memory）１２と、メモリカードドライブ等により構成されＣＰＵ１０からの指示に基づきメモリカードドライブに挿入された記憶媒体の一例としてのメモリカードＭＣに対してデータの書き込み及び読み出しを行うメモリカードＩ／Ｆ１３と、実施形態に係るパソコンＰとしての動作を実行するための各種制御プログラムやユーザ設定等のデータ或いは種々のファームウエア等を記憶する第二情報処理装置記憶手段の一例としてのＲＯＭ（Read Only Memory）１４と、パソコンＰと端末装置ＤとをネットワークＮＴにより接続してデータを送受信するためのインターフェース処理を行う拒否指示手段の一例としての通信Ｉ／Ｆ１５と、図示しないキーボード又はマウス等から構成され、ユーザからの指示を指示情報としてＣＰＵ１０に供給する第二情報処理装置入力手段の一例としての操作部１６と、を備えている。そして、表示部１１、ＲＡＭ１２、メモリカードＩ／Ｆ１３、ＲＯＭ１４、通信Ｉ／Ｆ１５及び操作部１６と、ＣＰＵ１０と、は、バス１７を介して相互に接続されている。
【００３８】
なお、パソコンＰは、上述した機能の他に、端末装置Ｄ上において表示させるべきコンテンツとしての種々の形式を、当該表示用の形式に変換し、これをメモリカードＭＣ内に記録し、又は端末装置Ｄに送信する機能を備えている。
【００３９】
次に、実施形態に係る端末装置Ｄについて、図１（ｂ）及び図２（ｂ）を用いて説明する。なお、図１（ｂ）は実施形態に係る端末装置Ｄの正面図であり、図２（ｂ）は当該端末装置Ｄの細部構成を示すブロック図である。
【００４０】
図１（ｂ）及び図２（ｂ）に示すように、実施形態に係る端末装置Ｄは、端末装置Ｄ全体を統括制御し、且つ後述する実施形態に係る端末装置Ｄとしての動作を具体的に行う無効化手段の一例としての無効化部１０１ａ及び第二情報処理装置解除手段の一例としての解除部１０１ｂを機能的に含む状態変更手段の一例としてのＣＰＵ１０１と、ファームウエア等を記憶するＲＯＭ１０２と、実施形態に係る端末装置Ｄとしての動作を実行するための各種制御プログラムやユーザ設定等のデータ或いは後述する表示部１０６において表示される文書等のコンテンツを不揮発性に記憶する固定記憶手段の一例としてのフラッシュＲＯＭ１０３と、ＣＰＵ１０１の制御処理に必要なデータを一時的に記憶するＲＡＭ１０４と、後述するカーソルキー、決定キー及び電源スイッチから構成され、ユーザからの指示を指示情報としてＣＰＵ１０１に供給する第一情報処理装置入力手段の一例としての操作キー１０５と、例えば電気泳動方式の表示パネルや液晶表示パネル等により構成され、パソコンＰから送信されて来たコンテンツを画面に表示する表示部１０６と、ＣＰＵ１０１からの指示に基づき表示部１０６による表示を制御する表示コントローラ１０７と、を備えている。
【００４１】
この構成において、操作キー１０５として具体的には、表示部１０６に表示されている文書を例えば垂直上方向又は垂直下方向に移動（スクロール）させる際に操作される上キー１０５ｅ及び下キー１０５ｃと、当該文書を前頁又は次頁に頁毎に移動させる際に操作される前キー１０５ｄ及び次キー１０５ｂと、各種操作の結果を決定させる際に操作される上記決定キー１０５ａと、上記電源スイッチ１０５ｆと、により構成されている。そして上記上キー１０５ｅ、下キー１０５ｃ、前キー１０５ｄ及び次キー１０５ｂにより上記カーソルキーが構成されている。
【００４２】
また、フラッシュＲＯＭ１０３には、上記操作キー１０５のいずれかが操作された場合に、端末装置Ｄとしてその操作を受け付けるか否かを示す例えば２ビットの無効化状態フラグが、不揮発性に記憶される。より具体的にフラッシュＲＯＭ１０３には、対象のコンテンツが端末装置Ｄ及びパソコンＰにおいて後述する「ロック解除状態」にあるときは例えば値「００」を有する上記無効化状態フラグが記憶され、また対象のコンテンツが端末装置Ｄ及びパソコンＰにおいて後述する「ロック状態」にあるときは例えば値「０１」を有する上記無効化状態フラグが記憶される。更に、端末装置Ｄ自体が後述する「操作無効化状態」にあるときは例えば値「１０」を有する上記無効化状態フラグがフラッシュＲＯＭ１０３に記憶され、最後に端末装置Ｄ自体が後述する「完全無効化状態」にあるときは例えば値「１１」を有する上記無効化状態フラグが記憶される。
【００４３】
ここで、上記「ロック解除状態」とは、端末装置Ｄの表示部１０６又はパソコンＰの表示部１１におけるコンテンツの表示動作について何ら制限を行わない、通常の端末装置Ｄ又はパソコンＰとしてのコンテンツ表示動作等が可能とされる状態である。これに対して、「ロック状態」とは、端末装置Ｄ又はパソコンＰにおいて、秘匿性を有するコンテンツの表示に当たって後述するパスワード認証が必要とされている状態である。換言すれば、端末装置Ｄ又はパソコンＰにおいて当該パスワード認証を必要とすることによって、端末装置Ｄ及びパソコンＰ上におけるその表示、変更又は削除が制限されるべき（すなわち、秘匿されるべき）コンテンツの当該表示等が制限されている状態である。
【００４４】
これらに対し、実施形態に係る「操作無効化状態」は、操作キー１０５を用いて実行された如何なる操作に対しても端末装置Ｄとして反応しない（機能しない）こととされている状態である。このとき、当該「操作無効化状態」では、端末装置Ｄとの間で相互認証が為されているパソコンＰが接続された場合のみ、当該パソコンＰからの端末装置Ｄの制御が可能とされる。
【００４５】
更に、実施形態に係る「完全無効化状態」は、操作キー１０５を用いて実行された如何なる操作に対しても端末装置Ｄとして反応しないこととされているのに加えて、たとえ端末装置Ｄとの間で相互認証が為されているパソコンＰであってもその端末装置Ｄへの接続すら端末装置Ｄにおいて拒否される状態である。端末装置Ｄがこの「完全無効化状態」に一旦移行してしまった後は、従来と同様に、例えば当該端末装置Ｄの製造者の元に搬入しない限り、その端末装置Ｄを上記「ロック解除状態」に戻すことができない。
【００４６】
そして、上述してきた四つの状態の制御（当該各状態への遷移を含む）は、端末装置Ｄ内の無効化部１０１ａにより、その時点での上記無効化状態フラグの内容を参照しつつ行われる。
【００４７】
更にフラッシュＲＯＭ１０３には、相互認証済みのパソコンＰを他のパソコンＰから識別するための識別情報も、不揮発性に記憶されている。
【００４８】
これらに加えて端末装置Ｄは、例えばリチウムイオン電池等から構成されるバッテリー１０８と、バッテリー１０８に対する充電を制御する充電コントローラ１０９と、メモリカードドライブ等により構成されＣＰＵ１０１からの指示に基づきメモリカードドライブに挿入されたメモリカードＭＣに対してデータの書き込み及び読み出しを行う読出手段の一例としてのメモリカードＩ／Ｆ１１０と、端末装置ＤとパソコンＰとをネットワークＮＴにより接続してデータを送受信するためのインターフェース処理を行う通信Ｉ／Ｆ１１１と、を備えている。そして、ＲＯＭ１０２、フラッシュＲＯＭ１０３、ＲＡＭ１０４、操作キー１０５、表示コントローラ１０７、充電コントローラ１０９、メモリカードＩ／Ｆ１１０及び通信Ｉ／Ｆ１１１と、ＣＰＵ１０１と、は、バス１１２を介して相互に接続されている。
【００４９】
（II）端末装置の動作
次に、実施形態に係る端末装置Ｄ及びパソコンＰ夫々における動作について、図３乃至図６を用いて説明する。
【００５０】
初めに、実施形態に係る端末装置Ｄにおける動作について、図３及び図４を用いて説明する。なお図３は実施形態に係る端末装置Ｄにおける動作の全体を示すフローチャートであり、図４は当該端末装置Ｄにおける動作の細部を示すフローチャートである。
【００５１】
図３に示すように、実施形態に係る端末装置Ｄでは、電源スイッチ１０５ｆが操作されると（ステップＳ１）、ＣＰＵ１０１は、フラッシュＲＯＭ１０３内の無効化状態フラグの内容を参照し、その値が「操作無効化状態」又は「完全無効化状態」のいずれかを示すものであるか否かを確認する（ステップＳ２）。これにより、現在の無効化状態フラグの値が「操作無効化状態」又は「完全無効化状態」のいずれかを示すものである場合、上述した「操作無効化状態」又は「完全無効化状態」夫々の定義付けに則り、ＣＰＵ１０１はそのまま端末装置Ｄとしての動作を終了する。
【００５２】
一方、ステップＳ２の確認において、無効化状態フラグの値が「操作無効化状態」又は「完全無効化状態」のいずれを示すものでもない場合（ステップＳ２；ＮＯ）、ＣＰＵ１０１は次に、フラッシュＲＯＭ１０３又はメモリカードＭＣ内に記録されている表示対象たるコンテンツの目次又は一覧表等（以下、単に目次と称する）を、表示部１０６に表示する（ステップＳ３）。なおここで、当該フラッシュＲＯＭ１０３又はメモリカードＭＣを、以下単に「フラッシュＲＯＭ１０３等」と称する。
【００５３】
次にＣＰＵ１０１は、表示済み（ステップＳ３参照）の目次を用いたコンテンツの選択操作、再度の目次表示のための操作、パスワード認証のための操作、或いは電源スイッチ１０５ｆを用いた電源オフの操作、のいずれかが操作キー１０５を用いて為されたか否かを、上記の順で順次確認する（ステップＳ４、ステップＳ４；ＮＯ、ステップＳ６、ステップＳ６；ＮＯ、ステップＳ８、ステップＳ８；ＮＯ、ステップＳ１０）。
【００５４】
そして、上記ステップＳ４の確認において、目次表示中のコンテンツのいずれかが選択された場合（ステップＳ４；ＹＥＳ）、ＣＰＵ１０１は、当該選択されたコンテンツを選択して表示部１０６に表示する動作を、後ほど詳述するように実行する（ステップＳ５）。その後ＣＰＵ１０１は上記ステップＳ２の確認動作に戻る。
【００５５】
次に、上記ステップＳ６の確認において、再度の目次表示の操作が為された場合（ステップＳ６；ＹＥＳ）、ＣＰＵ１０１は、当該操作に対応して再度目次を表示部１０６に表示し（ステップＳ７）、その後上記ステップＳ２の確認動作に戻る。
【００５６】
更に、上記ステップＳ８の確認において、パスワード認証のための操作が為されたとき（ステップＳ８；ＹＥＳ）、ＣＰＵ１０１は、当該操作に対応したパスワード認証動作を、後ほど詳述するように実行する（ステップＳ９）。その後ＣＰＵ１０１は上記ステップＳ２の確認動作に戻る。
【００５７】
最後に、上記ステップＳ１０の確認において、電源スイッチ１０５ｆを用いた電源オフの操作が為されたとき（ステップＳ１０；ＹＥＳ）、ＣＰＵ１０１内の無効化部１０１ａは、端末装置Ｄ上における秘匿性を有するコンテンツの表示等についてこれを「ロック状態」とすると共に、その旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ１１）。その後ＣＰＵ１０１は、端末装置Ｄとしての動作を終了する。
【００５８】
次に、上記ステップＳ５の動作として実行されるコンテンツの選択／表示動作について、図４（ａ）を用いて説明する。なお図４（ａ）は当該コンテンツの選択／表示動作を示すフローチャートである。
【００５９】
図４（ａ）に示すように、当該選択／表示動作として先ずＣＰＵ１０１は、ステップＳ４における操作により選択されたコンテンツが秘匿性を有するコンテンツであるか否かを、例えば図示しない当該コンテンツの秘匿性フラグ等を参照することにより確認する（ステップＳ５０）。この結果、選択されたコンテンツが秘匿性を有するコンテンツでない場合（ステップＳ５０；ＮＯ）、ＣＰＵ１０１は、通常の端末装置の動作としてそのコンテンツを表示部１０６に表示し（ステップＳ５１）、図３に示すステップＳ２の動作に移行する。
【００６０】
一方、ステップＳ５０の確認において、選択されたコンテンツが秘匿性を有するコンテンツである場合（ステップＳ５０；ＹＥＳ）、ＣＰＵ１０１は次に、その時点での端末装置Ｄにおける当該秘匿性を有するコンテンツの表示等の可否を、上記無効化状態フラグを参照することにより確認する（ステップＳ５２）。これにより、端末装置Ｄの状態が上記「ロック解除状態」であると確認された場合（ステップＳ５２；ロック解除）、ＣＰＵ１０１は、端末装置Ｄが本来の使用者により現在操作されている状態であるとして、当該秘匿性を有するコンテンツであってもそのコンテンツを表示部１０６に表示し（ステップＳ５１）、その後図３に示すステップＳ２の動作に移行する。
【００６１】
これに対し、ステップＳ５２の確認において、端末装置Ｄの状態が上記ロック状態であると確認された場合（ステップＳ５２；ロック解除）、ＣＰＵ１０１は、端末装置Ｄが本来の使用者でない者により現在操作されている可能性があると判断し、後ほど詳述するパスワード認証動作に移行する（ステップＳ５３）。
【００６２】
その後ＣＰＵ１０１は、上記無効化状態フラグを参照することにより、その時点での端末装置Ｄにおける状態が上記「操作無効化状態」であるか否かを確認する（ステップＳ５４）。これにより、端末装置Ｄの状態が当該「操作無効化状態」であると確認された場合（ステップＳ５４；ＹＥＳ）、ＣＰＵ１０１はそのまま図３に示すステップＳ２の動作に移行する。一方、ステップＳ５４の確認において、端末装置Ｄの状態が当該「操作無効化状態」でないと確認された場合（ステップＳ５４；ＮＯ）、ＣＰＵ１０１は上記ステップＳ５０の動作に移行する。
【００６３】
次に、図３ステップＳ９又は上記ステップＳ５３の動作として実行されるパスワード認証動作について、図４（ｂ）を用いて説明する。なお図４（ｂ）は当該パスワード認証動作を示すフローチャートである。
【００６４】
図４（ｂ）に示すように、当該パスワード認証動作として先ずＣＰＵ１０１は、当該パスワード認証動作に係る誤りカウンタを初期化する（ステップＳ６０）。ここで当該誤りカウンタは、後述するパスワード入力画面において入力されたパスワード情報が例えばフラッシュＲＯＭ１０３に記憶されている正規のパスワード情報と異なった場合、当該パスワード情報の入力のやり直しがされた回数を計数するカウンタであり、ＣＰＵ１０１内に内蔵されているものである。また、実施形態に係る端末装置Ｄでは、当該パスワード情報の入力のやり直しは最大で三回までとされている。
【００６５】
誤りカウンタの初期化が完了すると、ＣＰＵ１０１は次に、現在の当該誤りカウンタの値が「３」以下であるか否かを確認する（ステップＳ６１）。そして、当該値が３より大きくなっているときは（ステップＳ６１；ＮＯ）、パスワード情報の入力間違いが既定回数を超えていることから、ＣＰＵ１０１は、端末装置Ｄが本来の使用者でない者により現在操作されている可能性があると判断する。これによりＣＰＵ１０１内の無効化部１０１ａは、端末装置Ｄを「操作無効化状態」とすると共にその旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ６２）。その後ＣＰＵ１０１は、図３ステップＳ２の動作又は図４（ａ）ステップＳ５３の動作に移行する。
【００６６】
一方、上記ステップＳ６１の確認において、現在の誤りカウンタの値が「３」以下であるとき（ステップＳ６１；ＹＥＳ）、ＣＰＵ１０１は次に、予め設定されているパスワード入力用の画像を表示部１０６に表示し、当該画像を用いたパスワード情報の入力を行わせる（ステップＳ６３）。その後ＣＰＵ１０１は、当該入力されたパスワード情報が上記正規のパスワード情報と一致しているか否かを確認し（ステップＳ６４）、二つのパスワード情報が一致している場合には認証完了となる（ステップＳ６４；ＯＫ）。これによりＣＰＵ１０１内の解除部１０１ｂは、端末装置Ｄを「ロック解除状態」とすると共にその旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ６５）。その後ＣＰＵ１０１は、図３ステップＳ２の動作又は図４（ａ）ステップＳ５３の動作に移行する。
【００６７】
他方、上記ステップＳ６４の確認において、入力されたパスワード情報と正規のパスワード情報とが一致していない場合には認証不可となり（ステップＳ６４；ＮＧ）、その後ＣＰＵ１０１は誤りカウンタの値を「１」だけインクリメントして（ステップＳ６６）、上記ステップＳ６１の動作に戻る。
【００６８】
（III）パソコンの動作
次に、実施形態に係るパソコンＰにおける動作について、図５及び図６を用いて説明する。なお図５は実施形態に係るパソコンＰにおける動作の全体を示すフローチャートであり、図６は当該パソコンＰにおける動作の細部を示すフローチャートである。
【００６９】
図５に示すように、実施形態に係るパソコンＰでは、先ずその電源がオンとされると（ステップＳ２０）、ＣＰＵ１０は、当該パソコンＰに対してネットワークＮＴを介して端末装置Ｄが接続されたか否かを確認する（ステップＳ２１）。これによりＣＰＵ１０は、当該接続が確認されない場合（ステップＳ２１；ＮＯ）、そのままパソコンＰとしての動作を終了する。
【００７０】
一方、ステップＳ２１の確認において、端末装置Ｄが接続された場合（ステップＳ２１；ＹＥＳ）、ＣＰＵ１０は次に、当該接続された端末装置Ｄとの間での認証動作を行う（ステップＳ２２）。
【００７１】
この認証動作として具体的にＣＰＵ１０は、当該パソコンＰを他のパソコンＰから識別するための識別情報を端末装置Ｄに送信し、当該端末装置Ｄ内のＣＰＵ１０１にフラッシュＲＯＭ１０３内に記憶されている認証済みのパソコンＰを識別するための識別情報と比較させる。これにより両者が一致した場合には、現在接続されているパソコンＰと端末装置Ｄとの間での相互認証が完了することとなる。これに対し、両者が一致しない場合、当該相互認証は未完となる。
【００７２】
そして、ＣＰＵ１０は、上記ステップＳ２２による相互認証が完了したか否かを確認し（ステップＳ２３）、完了していない場合には（ステップＳ２３；ＮＯ）、現在接続されている端末装置ＤはそのパソコンＰに対して不正規（未認証）の端末装置Ｄであると判断し、そのままパソコンＰとしての動作を終了する。
【００７３】
一方ステップＳ２３の確認において、上記ステップＳ２２による相互認証が完了している場合（ステップＳ２３；ＹＥＳ）、ＣＰＵ１０内の判定部１０ａは、端末装置ＤのフラッシュＲＯＭ１０３内の無効化状態フラグの内容を参照し、その値が「完全無効化状態」を示すものであるか否かを確認する（ステップＳ２４）。これにより、現在の無効化状態フラグの値が「完全無効化状態」を示すものである場合（ステップＳ２４；ＹＥＳ）、パソコンＰによる端末装置Ｄの制御はもはや不可能であるので、ＣＰＵ１０はそのままパソコンＰとしての動作を終了する。
【００７４】
他方ステップＳ２４の確認において、現在の端末装置Ｄ内の無効化状態フラグの値が「完全無効化状態」を示すものでない場合（ステップＳ２４；ＮＯ）、判定部１０ａは次に、パソコンＰにおいて秘匿性を有するコンテンツの表示等が上記「ロック状態」であるか否かを確認する（ステップＳ２５）。
【００７５】
そして、パソコンＰが「ロック状態」である場合（ステップＳ２５；ＹＥＳ）、ＣＰＵ１０は、パソコンＰの制御により端末装置Ｄの設定状態を変更することを可能とすべく、後ほど詳述するパスワード認証動作を行う（ステップＳ２６）。その後ＣＰＵ１０は、上記ステップＳ２１の動作に移行する。
【００７６】
一方、ステップＳ２５の確認において、パソコンＰが「ロック状態」でない場合（ステップＳ２５；ＮＯ）、ＣＰＵ１０は、パソコンＰから端末装置Ｄの設定状態を変更するための指令情報（いわゆるコマンド等）を端末装置ＤのＣＰＵ１０１に送信する。
【００７７】
ここで、当該設定状態の変更の内容としては、例えば、端末装置ＤのフラッシュＲＯＭ１０３に記憶されているパスワード情報の変更や、認証済みとするパソコンＰを識別するための上記識別情報（ステップＳ２２参照）の変更がある。
【００７８】
その後ＣＰＵ１０は、パソコンＰとしての電源をオフとする操作が操作部１６において実行されたか否かを確認する（ステップＳ２８）。そして、当該操作が為されていないとき（ステップＳ２８；ＮＯ）、ＣＰＵ１０は上記ステップＳ２７に戻って待機する。一方当該操作が為されたとき（ステップＳ２８；ＹＥＳ）、パソコンＰ内のコンテンツの秘匿性を確保すべく、ＣＰＵ１０はパソコンＰ自体を「ロック状態」に移行させる。その後ＣＰＵ１０は、図５ステップＳ２１の動作に移行する。
【００７９】
なお、上記ステップＳ２８の動作においては、パソコンＰの電源をオフとする動作の有無を確認したが、これ以外に、図５及び図６に示す動作を実行するためのプログラムのみを停止する操作の有無を確認し、パソコンＰの電源自体はオンとしたまま動作させておいてもよい。
【００８０】
次に、上記ステップＳ２６の動作として実行される（パソコンＰとしての）パスワード認証動作について、図６を用いて説明する。なお図６は当該パスワード認証動作を示すフローチャートである。
【００８１】
図６に示すように、当該パスワード認証動作として先ずＣＰＵ１０は、当該パスワード認証動作に係る誤りカウンタを初期化する（ステップＳ７０）。ここで当該誤りカウンタは、端末装置ＤのＣＰＵ１０１内の誤りカウンタと同様に、後述するパスワード情報入力画面において入力されたパスワード情報が例えばＲＯＭ１４に記憶されている正規のパスワード情報と異なった場合、当該パスワード情報の入力のやり直しがされた回数を計数するカウンタであり、ＣＰＵ１０内に内蔵されているものである。また、実施形態に係るパソコンＰでは、端末装置Ｄの場合と同様に当該パスワード情報の入力のやり直しは最大で三回までとされている。
【００８２】
誤りカウンタの初期化が完了すると、ＣＰＵ１０は次に、現在の当該誤りカウンタの値が「３」以下であるか否かを確認する（ステップＳ７１）。そして、当該値が３より大きくなっているときは（ステップＳ７１；ＮＯ）、パソコンＰとしてのパスワード情報の入力間違いが既定回数を超えていることから、ＣＰＵ１０はパソコンＰが本来の使用者でない者により現在操作されている可能性があると判断する。これによりＣＰＵ１０内の無効化部１０ｃは、端末装置Ｄ内のコンテンツの秘匿性を確保すべく、端末装置Ｄ内の無効化部１０１ａを制御して当該端末装置Ｄを「完全無効化状態」とすると共にその旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ７２）。その後ＣＰＵ１０は、図５ステップＳ２１の動作に移行する。
【００８３】
一方、上記ステップＳ７１の確認において、現在の誤りカウンタの値が「３」以下であるとき（ステップＳ７１；ＹＥＳ）、ＣＰＵ１０は次に、予め設定されているパスワード情報入力用の画像を表示部１１に表示し、当該画像を用いたパスワード情報の入力を行わせる（ステップＳ７３）。その後ＣＰＵ１０は、当該入力されたパスワード情報がＲＯＭ１４に記憶されている正規のパスワード情報と一致しているか否かを確認し（ステップＳ７４）、二つのパスワード情報が一致している場合には認証完了となる（ステップＳ７４；ＯＫ）。これによりＣＰＵ１０内の解除部１０ｂは、パソコンＰ上における秘匿性を有するコンテンツの表示等についてこれを「ロック解除状態」とすると共に、端末装置Ｄ内の解除部１０１ｂを制御して端末装置Ｄ自体の「操作無効化状態」を解除し更にその旨を無効化状態フラグとしてフラッシュＲＯＭ１０３に記憶させる（ステップＳ７５）。その後ＣＰＵ１０は、図５ステップＳ２１の動作に移行する。
【００８４】
他方、上記ステップＳ７４の確認において、入力されたパスワード情報とＲＯＭ１４内に記憶されている正規のパスワード情報とが一致していない場合には（ステップＳ７４；ＮＧ）、認証不可となり、その後ＣＰＵ１０は誤りカウンタの値を「１」だけインクリメントして（ステップＳ７６）、上記ステップＳ７１の動作に戻る。
【００８５】
なお、図５ステップＳ２６に係るパスワード認証動作はパソコンＰから端末装置Ｄにおける無効化状態を制御する場合に実行されたが、これ以外に、パソコンＰにおいてメモリカードＭＣに秘匿性を有するコンテンツを記録する場合に前もって上記パスワード認証動作を必要とするように構成してもよい。すなわち、当該コンテンツをメモリカードＭＣに記録させる場合には、前もって上記ステップＳ２６に係るパスワード認証動作と同様の動作を行うように構成するのが望ましい。
【００８６】
また、上記ステップＳ７１、Ｓ７３、Ｓ７４及びＳ７６の動作では、パスワード認証動作の際にはパスワード情報の入力を３回やり直すまで端末装置Ｄが完全無効化とされることはない（ステップＳ７１；ＮＯ、Ｓ７２）。しかしながらこれ以外に、パスワード認証動作においてその中断を可能とし、その中断までに行われたパスワード情報の入力のやり直しの回数を記憶しておき、その後の上記ステップＳ７５の動作を実行する際に当該記憶値を初期化（リセット）するように構成してもよい。
【００８７】
以上説明したように、実施形態に係る情報管理システムＳの動作によれば、パソコンＰにおいて端末装置Ｄ上における秘匿性を有するコンテンツの表示等について「ロック解除状態」とするとき、端末装置Ｄにおける操作の無効化をも併せて解除するので、当該端末装置Ｄにおける操作の無効化解除のみのためにその製造者に端末装置Ｄを搬入したり、或いは当該無効化の解除専用の装置を別途設ける必要がなく、当該利便性を向上させることができる。
【００８８】
従って、使用者に携帯される端末装置Ｄであっても、簡易のその「操作無効化状態」を解除して当該端末装置Ｄ自体の利便性を向上させることができる。
【００８９】
また、ネットワークＮＴを介して接続されている端末装置Ｄにおける操作が無効化されているとき、パソコンＰからの解除制御のみにより当該端末装置Ｄの無効化状態を解除するので、使用者の利便性を向上させることができる。
【００９０】
更に、パソコンＰにおけるパスワード認証が正常に行われなかったとき、端末装置Ｄと外部との接続を全て拒否する「完全無効化状態」となるように当該端末装置Ｄの状態を変更するので、パソコンＰにおいて不正な使用があった場合等においても端末装置Ｄ内のコンテンツの秘匿度を維持できる。
【００９１】
（IV）変形形態
次に、本発明に係る変形形態について説明する。
【００９２】
上述した実施形態では、ネットワークＮＴを介してパソコンＰと端末装置Ｄとが接続されており、このネットワークＮＴを介してパソコンＰから端末装置Ｄの状態を直接制御する構成としていた。しかしながら本発明はこの他に、パソコンＰと端末装置Ｄとが直接接続されていない場合でも、メモリカードＭＣを介して実施形態と同様な動作を実行することも可能である。
【００９３】
より具体的には、先ず端末装置ＤのＣＰ１０１は、その時の端末装置Ｄにおける状態を示す無効化状態フラグをメモリカードＭＣに記憶させる。そして、パソコンＰのＣＰＵ１０は、図５ステップＳ２４又はＳ２５の動作に相当するタイミングで当該メモリカードＭＣの内容をメモリカードＩ／Ｆ１３を介して読み出し、端末装置Ｄの状態を認識する。
【００９４】
次にパソコンＰのＣＰＵ１０が図５ステップＳ２９の動作に相当するタイミングでメモリカードＭＣ内に端末装置Ｄ上における秘匿性を有するコンテンツの表示等についてこれを「ロック状態」とすべき旨のコマンドと当該パソコンＰ自体を識別するための識別情報とを記憶させ、更にメモリカードＭＣ内の無効化状態フラグの内容を「ロック状態」である旨に書き換える。そしてこのメモリカードＭＣの記憶内容を端末装置ＤのＣＰＵ１０１がメモリカードＩ／Ｆ１１０を介して読み出したとき、無効化部１０１ａがその記憶内容に従って端末装置Ｄ自体における秘匿性を有するコンテンツの表示等についてこれを「ロック状態」とする。そしてその後の端末装置Ｄの制御においてＣＰＵ１０１は、メモリカーＭＣに記憶されている無効化状態フラグの内容に従って当該制御を実行する。
【００９５】
これと同様に、ＣＰＵ１０が図６ステップＳ７２の動作に相当するタイミングでメモリカードＭＣ内に端末装置Ｄを「完全無効化状態」（ステップＳ７２の場合）又は「操作無効化状態」の解除（ステップＳ７５の場合）とすべき旨のコマンドを記憶させる。これと共にＣＰＵ１０は、メモリカードＭＣ内の無効化状態フラグの内容を「完全無効化状態」である旨（ステップＳ７２の場合）又は「操作無効化状態」の解除（ステップＳ７５の場合）である旨に書き換える。そしてこのメモリカードＭＣの記憶内容を端末装置ＤのＣＰＵ１０１がメモリカードＩ／Ｆ１１０を介して読み出したとき、無効化部１０１ａ又は解除部１０１ｂが、その記憶内容に従って端末装置Ｄ自体を「完全無効化状態」（ステップＳ７２の場合）又は「操作無効化状態」の解除状態（ステップＳ７５の場合）とする。
【００９６】
以上説明した変形形態に係る情報管理システムの動作によれば、端末装置Ｄにおける操作が無効化されているとき、パソコンＰにより無効化解除や完全無効化等のためのコマンド等が書き込まれたメモリカードＭＣから当該パソコンＰの識別情報及び当該コマンド等を読み出して当該端末装置Ｄの無効化状態を解除するので、実施形態に係る情報管理システムＳと同様にして端末装置Ｄにおけるコンテンツの秘匿度を維持しつつ使用者の利便性を向上させることができる。
【００９７】
また、上述の実施形態では、端末装置Ｄ全体についてこれを無効化状態としたが、これ以外に、端末装置Ｄ内にあるコンテンツ（対象情報）個別、或いは当該コンテンツを複数含むコンテンツグループに対して、上記各無効化状態を適用しても良い。なおこの場合のコンテンツ或いはコンテンツグループへの設定変更は、上記「ロック解除状態」であるときにのみ当該端末装置Ｄ若しくはパソコンＰで実施できれば良い。また、当該設定変更をパソコンＰでのみ行うことで、コンテンツ管理権限の所在（誰が管理するか）をより明確にできることとなる。
【００９８】
更に、上記図３ステップＳ９、図５ステップＳ２６又は図４（ａ）ステップＳ５３において夫々入力されるべき正規の（正しい）パスワード情報は、相互に同一でもよいし相互に異なっていてもよい。
【００９９】
更にまた、上記図３乃至図６を用い説明したフローチャートに対応するプログラムをフレキシブルディスク等の記録媒体に記録しておき、又はインターネット等のネットワークを介して取得して記録しておき、これらをマイクロコンピュータ等のコンピュータで読み出して実行することにより、当該マイクロコンピュータ等を実施形態及び変形形態に係るＣＰＵ１０又はＣＰＵ１０１として機能させることも可能である。
【産業上の利用可能性】
【０１００】
以上夫々説明したように、本発明は情報管理システムの分野に利用することが可能であり、特に携行可能な端末装置Ｄ内に秘匿性を有するコンテンツを記憶させる場合における当該秘匿性の管理の分野に適用すれば特に顕著な効果が得られる。
【符号の説明】
【０１０１】
１０、１０１ ＣＰＵ
１０ａ 判定部
１０ｂ、１０１ｂ 解除部
１０ｃ、１０１ａ 無効化部
１１、１０６ 表示部
１２、１０４ ＲＡＭ
１３、１１０ メモリカードＩ／Ｆ
１４、１０２ ＲＯＭ
１５、１１１ 通信Ｉ／Ｆ
１６ 操作部
１０３ フラッシュＲＯＭ
１０５ 操作キー
１０７ 表示コントローラ
１０５ａ 決定キー
１０５ｂ 次キー
１０５ｃ 下キー
１０５ｄ 前キー
１０５ｅ 上キー
１０５ｆ 電源スイッチ
１０８ バッテリー
１０９ 充電コントローラ
１１２ バス
Ｓ 情報管理システム
Ｐ パソコン
Ｄ 端末装置
ＮＴ ネットワーク
ＭＣ メモリカード
【特許請求の範囲】
【請求項１】
第一の情報処理装置と第二の情報処理装置とを含む情報管理システムであって、
前記第一の情報処理装置は、
前記第一の情報処理装置における処理の対象となる対象情報と、当該第一の情報処理装置において行われる操作が当該第一の情報処理装置において無効とされているか否かを示す無効化情報と、を記憶する記憶手段と、
端末パスワード情報を入力するために用いられる第一情報処理装置入力手段と、
前記入力された端末パスワード情報が正しい当該端末パスワード情報と異なるとき、前記第一の情報処理装置に対して行われた操作を無効化する無効化手段と、
前記操作が前記無効化手段により無効化されている場合において、前記第二の情報処理装置による無効化解除処理に基づいて前記操作の無効化を解除する第一情報処理装置解除手段と、
を備え、
前記第二の情報処理装置は、
前記第一の情報処理装置に記憶されている前記無効化情報を取得し、当該取得した無効化情報に基づいて、前記対象情報が、当該対象情報に対する前記処理が前記第二の情報処理装置において制限される制限状態にあるか否かを判定する判定手段と、
前記対象情報が前記制限状態にあるとき、当該制限状態を解除するための制限解除パスワード情報を入力するために用いられる第二情報処理装置入力手段と、
正しい前記制限解除パスワード情報が入力された時、前記対象情報の前記制限状態を解除する制限状態解除処理と、前記第一の情報処理装置における前記操作が無効とされている場合における当該操作の無効化を解除する操作無効化解除処理と、を含む前記無効化解除処理を実行する第二情報処理装置解除手段と、
を備えることを特徴とする情報管理システム。
【請求項２】
請求項１に記載の情報管理システムにおいて、
前記端末パスワード情報は、前記対象情報が、当該対象情報に対する前記処理が前記第一の情報処理装置において制限される状態にあるとき、当該制限される状態を解除する際に前記第一情報処理装置入力手段において入力されるべき端末パスワード情報であることを特徴とする情報管理システム。
【請求項３】
請求項１又は２に記載の情報管理システムにおいて、
前記第一の情報処理装置と前記第二の情報処理装置とがネットワークを介して相互に接続されており、
前記第一情報処理装置解除手段は、前記第二の情報処理装置から取得する解除情報に基づいて前記操作の無効化を解除し、
前記第二情報処理装置解除手段は、前記操作無効化解除処理として、前記操作無効化解除処理の実行を示す前記解除情報を、前記ネットワークを介して前記第一の情報処理装置に送信することを特徴とする情報管理システム。
【請求項４】
請求項１又は２に記載の情報管理システムにおいて、
前記第一の情報処理装置の前記記憶手段は、
前記端末パスワード情報を記憶する固定記憶手段と、
前記対象情報と、前記無効化情報と、を記憶する記憶媒体と、
前記記憶媒体から、前記対象情報及び前記無効化情報を読み出す読出手段と、
により構成されており、
前記第一情報処理装置解除手段は、前記操作が無効化されている場合において、前記無効化解除処理に係る前記無効化情報に対応して前記操作の無効化を解除し、
更に前記第二情報処理装置解除手段は、前記操作無効化解除処理として、前記記憶媒体に記憶されている前記無効化情報を、前記第一の情報処理装置において行われる前記操作が当該第一の情報処理装置において無効化されていないことを示す当該無効化情報とする無効化情報変更処理を行うことを特徴とする情報管理システム。
【請求項５】
請求項１から４のいずれか一項に記載の情報管理システムにおいて、
前記第二の情報処理装置は、
前記第一の情報処理装置における前記操作の無効化を解除するための無効化解除パスワード情報を記憶する第二情報処理装置記憶手段と、
前記無効化解除パスワード情報を入力するために用いられる入力手段と、
前記入力された無効化解除パスワード情報が前記記憶されている無効化解除パスワード情報と異なるとき、接続拒否指示情報を前記第一の情報処理装置に取得させる拒否指示手段と、
を更に備え、
前記第一の情報処理装置は、前記第二の情報処理装置から前記接続拒否指示情報を取得したとき、当該第一の情報処理装置を、当該第一の情報処理装置と外部との接続を全て拒否する接続拒否状態とする状態変更手段を更に備えることを特徴とする情報管理システム。
【請求項６】
請求項１から５のいずれか一項に記載の情報管理システムにおいて、
前記第一の情報処理装置と前記第二の情報処理装置とが、相互に認証済みの当該前記第一の情報処理装置と前記第二の情報処理装置であることを特徴とする情報管理システム。
【請求項７】
請求項１から６のいずれか一項に記載の情報管理システムに含まれる前記第二の情報処理装置であって、
前記判定手段と、
前記第二情報処理装置解除手段と、
を少なくとも備えることを特徴とする情報処理装置。
【請求項８】
請求項１から６のいずれか一項に記載の情報管理システムに含まれる前記第一の情報処理装置であって、
前記記憶手段と、
前記第一情報処理装置入力手段と、
前記無効化手段と、
前記第一情報処理装置解除手段と、
を少なくとも備えることを特徴とする情報処理装置。
【請求項９】
コンピュータを、請求項７に記載の第二の情報処理装置として機能させることを特徴とする情報処理装置用プログラム。
【請求項１０】
コンピュータを、請求項８に記載の第一の情報処理装置として機能させることを特徴とする情報処理装置用プログラム。
【請求項１】
第一の情報処理装置と第二の情報処理装置とを含む情報管理システムであって、
前記第一の情報処理装置は、
前記第一の情報処理装置における処理の対象となる対象情報と、当該第一の情報処理装置において行われる操作が当該第一の情報処理装置において無効とされているか否かを示す無効化情報と、を記憶する記憶手段と、
端末パスワード情報を入力するために用いられる第一情報処理装置入力手段と、
前記入力された端末パスワード情報が正しい当該端末パスワード情報と異なるとき、前記第一の情報処理装置に対して行われた操作を無効化する無効化手段と、
前記操作が前記無効化手段により無効化されている場合において、前記第二の情報処理装置による無効化解除処理に基づいて前記操作の無効化を解除する第一情報処理装置解除手段と、
を備え、
前記第二の情報処理装置は、
前記第一の情報処理装置に記憶されている前記無効化情報を取得し、当該取得した無効化情報に基づいて、前記対象情報が、当該対象情報に対する前記処理が前記第二の情報処理装置において制限される制限状態にあるか否かを判定する判定手段と、
前記対象情報が前記制限状態にあるとき、当該制限状態を解除するための制限解除パスワード情報を入力するために用いられる第二情報処理装置入力手段と、
正しい前記制限解除パスワード情報が入力された時、前記対象情報の前記制限状態を解除する制限状態解除処理と、前記第一の情報処理装置における前記操作が無効とされている場合における当該操作の無効化を解除する操作無効化解除処理と、を含む前記無効化解除処理を実行する第二情報処理装置解除手段と、
を備えることを特徴とする情報管理システム。
【請求項２】
請求項１に記載の情報管理システムにおいて、
前記端末パスワード情報は、前記対象情報が、当該対象情報に対する前記処理が前記第一の情報処理装置において制限される状態にあるとき、当該制限される状態を解除する際に前記第一情報処理装置入力手段において入力されるべき端末パスワード情報であることを特徴とする情報管理システム。
【請求項３】
請求項１又は２に記載の情報管理システムにおいて、
前記第一の情報処理装置と前記第二の情報処理装置とがネットワークを介して相互に接続されており、
前記第一情報処理装置解除手段は、前記第二の情報処理装置から取得する解除情報に基づいて前記操作の無効化を解除し、
前記第二情報処理装置解除手段は、前記操作無効化解除処理として、前記操作無効化解除処理の実行を示す前記解除情報を、前記ネットワークを介して前記第一の情報処理装置に送信することを特徴とする情報管理システム。
【請求項４】
請求項１又は２に記載の情報管理システムにおいて、
前記第一の情報処理装置の前記記憶手段は、
前記端末パスワード情報を記憶する固定記憶手段と、
前記対象情報と、前記無効化情報と、を記憶する記憶媒体と、
前記記憶媒体から、前記対象情報及び前記無効化情報を読み出す読出手段と、
により構成されており、
前記第一情報処理装置解除手段は、前記操作が無効化されている場合において、前記無効化解除処理に係る前記無効化情報に対応して前記操作の無効化を解除し、
更に前記第二情報処理装置解除手段は、前記操作無効化解除処理として、前記記憶媒体に記憶されている前記無効化情報を、前記第一の情報処理装置において行われる前記操作が当該第一の情報処理装置において無効化されていないことを示す当該無効化情報とする無効化情報変更処理を行うことを特徴とする情報管理システム。
【請求項５】
請求項１から４のいずれか一項に記載の情報管理システムにおいて、
前記第二の情報処理装置は、
前記第一の情報処理装置における前記操作の無効化を解除するための無効化解除パスワード情報を記憶する第二情報処理装置記憶手段と、
前記無効化解除パスワード情報を入力するために用いられる入力手段と、
前記入力された無効化解除パスワード情報が前記記憶されている無効化解除パスワード情報と異なるとき、接続拒否指示情報を前記第一の情報処理装置に取得させる拒否指示手段と、
を更に備え、
前記第一の情報処理装置は、前記第二の情報処理装置から前記接続拒否指示情報を取得したとき、当該第一の情報処理装置を、当該第一の情報処理装置と外部との接続を全て拒否する接続拒否状態とする状態変更手段を更に備えることを特徴とする情報管理システム。
【請求項６】
請求項１から５のいずれか一項に記載の情報管理システムにおいて、
前記第一の情報処理装置と前記第二の情報処理装置とが、相互に認証済みの当該前記第一の情報処理装置と前記第二の情報処理装置であることを特徴とする情報管理システム。
【請求項７】
請求項１から６のいずれか一項に記載の情報管理システムに含まれる前記第二の情報処理装置であって、
前記判定手段と、
前記第二情報処理装置解除手段と、
を少なくとも備えることを特徴とする情報処理装置。
【請求項８】
請求項１から６のいずれか一項に記載の情報管理システムに含まれる前記第一の情報処理装置であって、
前記記憶手段と、
前記第一情報処理装置入力手段と、
前記無効化手段と、
前記第一情報処理装置解除手段と、
を少なくとも備えることを特徴とする情報処理装置。
【請求項９】
コンピュータを、請求項７に記載の第二の情報処理装置として機能させることを特徴とする情報処理装置用プログラム。
【請求項１０】
コンピュータを、請求項８に記載の第一の情報処理装置として機能させることを特徴とする情報処理装置用プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−１８６３５１（Ｐ２０１０−１８６３５１Ａ）
【公開日】平成２２年８月２６日（２０１０．８．２６）
【国際特許分類】
【出願番号】特願２００９−３０５３０（Ｐ２００９−３０５３０）
【出願日】平成２１年２月１２日（２００９．２．１２）
【出願人】（０００００５２６７）ブラザー工業株式会社 (13,856)
【Ｆターム（参考）】
【公開日】平成２２年８月２６日（２０１０．８．２６）
【国際特許分類】
【出願日】平成２１年２月１２日（２００９．２．１２）
【出願人】（０００００５２６７）ブラザー工業株式会社 (13,856)
【Ｆターム（参考）】
[ Back to top ]