情報管理システム、携帯端末、サーバ装置、情報処理装置、情報処理方法およびプログラム
【課題】パスワードなどの秘匿情報を外出先でも参照することが可能で、かつ、万が一、その秘匿情報を紛失しても復旧することが可能な情報管理システムを提供する。
【解決手段】ネットワークを介して接続される携帯端末およびサーバ装置を含む情報管理システムであって、携帯端末は、秘匿情報が保存される端末記憶部と、秘匿情報が入力されると、秘匿情報を端末記憶部に保存し、サーバ装置とネットワークを介して通信可能か否かを判定し、通信可能であれば、秘匿情報をサーバ装置に送信する端末制御部とを有し、サーバ装置は、秘匿情報が保存される記憶部と、携帯端末から秘匿情報を受信すると、秘匿情報を記憶部に保存する制御部とを有する構成である。
【解決手段】ネットワークを介して接続される携帯端末およびサーバ装置を含む情報管理システムであって、携帯端末は、秘匿情報が保存される端末記憶部と、秘匿情報が入力されると、秘匿情報を端末記憶部に保存し、サーバ装置とネットワークを介して通信可能か否かを判定し、通信可能であれば、秘匿情報をサーバ装置に送信する端末制御部とを有し、サーバ装置は、秘匿情報が保存される記憶部と、携帯端末から秘匿情報を受信すると、秘匿情報を記憶部に保存する制御部とを有する構成である。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、秘匿情報の管理のための情報管理システム、携帯端末、サーバ装置、情報処理装置、情報処理方法、およびその方法をコンピュータに実行させるためのプログラムに関する。
【背景技術】
【０００２】
現代生活において、個人が管理するパスワードの数は非常に多くなっている。これらのパスワードは単一のサイト内にとどまっておらず、仕事上あるいは個人生活上で、様々なシステムを利用していく上で、我々は多数のパスワードを持ち、それぞれ違ったルールでつけられたパスワードを管理していく必要がある。
【０００３】
これら複数のパスワードを管理する際に、あまりに多くのパスワードがあるためすべてを記憶できない場合は、パスワード管理ソフトを用いて管理する手段、または、個人の手帳などにメモをしておくなどの手段がとられている（特許文献１参照）。
【特許文献１】特開２００４−２９５７１１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、パスワード管理ソフトを使った管理方法の場合、パスワード参照のためには、ソフトウェアがインストールされたパーソナルコンピュータ（ＰＣ）などの機器が必要となり、外出時に利用する場合などは、著しく利便性に欠けてしまう。また、故障、紛失時は復元のために別途バックアップを取得しておく必要がある。また、パスワード管理ソフトの「パスワード」を忘れた場合、復旧方法が無いなどの問題もある。
【０００５】
手帳などの紙媒体で管理する場合、媒体紛失時にパスワード情報が漏洩してしまうおそれがある。また、情報の復旧についても、別途コピーを取るなどのバックアップを取得しておかないと、復旧が困難になる。
【０００６】
本発明は上述したような技術が有する問題点を解決するためになされたものであり、パスワードなどの秘匿情報を外出先でも参照することが可能で、かつ、万が一、その秘匿情報を紛失しても復旧することが可能な情報管理システム、携帯端末、サーバ装置、情報処理装置、情報処理方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するための本発明の情報管理システムは、ネットワークを介して接続される携帯端末およびサーバ装置を含む情報管理システムであって、
前記携帯端末は、
秘匿情報が保存される端末記憶部と、該秘匿情報が入力されると、該秘匿情報を前記端末記憶部に保存し、前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を前記サーバ装置に送信する端末制御部とを有し、
前記サーバ装置は、
前記秘匿情報が保存される記憶部と、前記携帯端末から前記秘匿情報を受信すると、該秘匿情報を前記記憶部に保存する制御部とを有する構成である。
【０００８】
また、上記目的を達成するための本発明の携帯端末は、サーバ装置とネットワークを介して接続される携帯端末であって、
秘匿情報が保存される端末記憶部と、
前記秘匿情報が入力されると、該秘匿情報を前記端末記憶部に保存し、前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する端末制御部と、
を有する構成である。
【０００９】
また、上記目的を達成するための本発明のサーバ装置は、秘匿情報を格納した携帯端末とネットワークを介して接続されるサーバ装置であって、
秘匿情報が保存される記憶部と、
前記秘匿情報を保存することを要求する旨の情報を前記携帯端末から受信すると、該秘匿情報を前記記憶部に保存し、該秘匿情報の参照が前記携帯端末で実行されたことを示す参照実行情報を該携帯端末から受信すると、該参照実行情報を前記記憶部に保存する制御部と、
を有する構成である。
【００１０】
また、上記目的を達成するための本発明の情報処理装置は、サーバ装置とネットワークを介して接続される情報処理装置であって、
秘匿情報の登録先を示す端末識別子が格納された記憶部と、
前記秘匿情報と該秘匿情報を登録する旨が入力されると、該秘匿情報、該秘匿情報の登録、前記端末識別子、および該端末識別子で特定される端末への該秘匿情報の登録を要求する旨の情報を含む登録要求情報を前記サーバ装置に送信する制御部と、
を有する構成である。
【００１１】
また、上記目的を達成するための本発明の情報処理方法は、サーバ装置とネットワークを介して接続される携帯端末による情報処理方法であって、
秘匿情報が入力されると、該秘匿情報を端末記憶部に保存し、
前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信するものである。
【００１２】
さらに、上記目的を達成するための本発明のプログラムは、サーバ装置とネットワークを介して接続されるコンピュータに実行させるためのプログラムであって、
秘匿情報が入力されると、該秘匿情報を記憶部に保存し、
前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する処理を前記コンピュータに実行させるものである。
【発明の効果】
【００１３】
本発明では、秘匿情報が携帯端末に保存されているため、外出先であっても秘匿情報を確認できる。また、他の装置に秘匿情報のバックアップを取っているので、携帯端末を紛失したり、秘匿情報を誤って消去したりしても、その装置から秘匿情報を読み出すことができる。
【発明を実施するための最良の形態】
【００１４】
（第１の実施形態）
本実施形態の情報管理システムの構成を説明する。
【００１５】
図１は本実施形態の情報管理システムの一構成例を示すブロック図である。
【００１６】
図１に示すように、利用者がパスワードの管理に用いるための携帯端末１０および情報端末４０がインターネットなどのネットワーク９０を介して管理センタ２０のＬＡＮ（Local Area Network）６０と接続されている。管理センタ２０内には、パスワード管理サーバ３０、端末管理サーバ５０およびユーザ情報データベース８０がＬＡＮ６０に接続されている。なお、ネットワーク９０とＬＡＮ６０の間には、図に示さないファイアウォールが設けられている。以下に、各構成について詳細に説明する。
【００１７】
図２は携帯端末の一構成例を示すブロック図である。
【００１８】
携帯端末１０は、音声および文字の情報の無線通信機能を備えたＰＤＡ（Personal Digital Assistant）である。携帯端末１０は利用者が所有しているものであってもよく、管理センタ２０から支給されるものであってもよい。以下では、管理センタ２０が利用者に支給する場合とする。
【００１９】
図２に示すように、携帯端末１０は、ネットワーク９０を介してデータを送受信する端末通信部１１と、パスワードを記憶する端末記憶部１３と、利用者に情報を表示するための表示部１５と、各部を制御する端末制御部１７と、利用者が指示を入力するための操作部１９とを有する。
【００２０】
端末制御部１７は、プログラムにしたがって処理を実行するＣＰＵ（Central Processing Unit）（不図示）と、プログラムを格納するためのメモリ（不図示）とを備えている。また、このメモリには、携帯端末１０毎に異なる識別子である端末識別子（端末ＩＤ）の情報が予め登録されている。
【００２１】
プログラムには、無線通信機能のためのパケット通信処理およびＰＤＡとしての演算処理に関する内容が記述されている。また、本実施形態では、端末記憶部１３に情報を保存する際に情報を暗号化するための処理と、端末記憶部１３に格納された情報を読み出す際に情報を復号化するための処理の内容が記述されている。なお、パケット通信処理および演算処理については、通常の携帯電話機およびＰＤＡと同様であるため、その詳細な説明を省略する。
【００２２】
さらに、端末制御部１７に格納されたプログラムには、利用者を認証するための認証方法が記述されている。認証方法は生態認証またはパスワード認証などいずれを用いてもよく、その方法は限定されない。生態認証の場合、認証手段が光彩認証であれば光彩を読み取るためのセンサが携帯端末１０に設けられ、認証手段が指紋認証であれば指紋を読み取るためのセンサが携帯端末１０に設けられ、センサが端末制御部１７と接続される。以下では、認証方法がパスワード認証の場合で説明する。
【００２３】
操作部１９は、ダイヤルキーまたはキーボードなど、文字入力のためのキーが設けられている。
【００２４】
端末制御部１７は、受信する情報および入力される情報を暗号化して端末記憶部１３に保存する。また、端末記憶部１３に保存した情報を読み出す旨の指示の受信または入力があると、対象の情報を端末記憶部１３から読み出して復号化した後、その情報を表示部１５に出力、または端末通信部１１を介して外部に送信する。
【００２５】
図３は情報端末の一構成例を示すブロック図である。情報端末４０は、デスクトップ型やノート型のＰＣなどの情報処理装置である。図３に示すように、情報端末４０は、通信部４１、記憶部４３、表示部４５、制御部４７および操作部４９を有している。本実施形態における情報端末４０の特徴は、動作手順で説明する。
【００２６】
管理センタ２０のＬＡＮ６０は、インターネットデータセンタレベルのセキュリティを保つための設備が設けられている。上記ファイアウォール（不図示）もその設備に含まれる。パスワード管理サーバ３０は利用者が登録するパスワードを管理し、端末管理サーバ５０は利用者の携帯端末１０の識別番号などを管理する。ユーザ情報データベース８０には、利用者の登録したパスワードおよび携帯端末１０の識別番号などの情報が格納される。
【００２７】
図４はユーザ情報データベースに格納される情報の一例を示す図である。図４（ａ）は利用者ＩＤテーブルであり、図４（ｂ）はＩＤ／パスワードテーブルであり、図４（ｃ）は利用履歴テーブルである。
【００２８】
図４（ａ）に示すように、利用者ＩＤテーブルは、端末ＩＤ、利用者ＩＤ、初期パスワード、利用開始フラグ、利用停止フラグ、通知機能および通知先アドレスの情報が組になって記述されている。通知機能は、登録された秘匿情報が参照された場合に携帯端末１０以外の通知先に通知するか否かを示すものである。参照が実行された場合にその旨の通知先が、「通知先アドレス」である。
【００２９】
図４（ｂ）に示すように、ＩＤ／パスワードテーブルは、端末ＩＤ、登録ＩＤ、登録パスワードおよび利用サービスの情報が組になって記述されている。
【００３０】
図４（ｃ）に示すように、利用履歴テーブルは、シーケンス識別子（シーケンスＩＤ）、端末ＩＤ、利用サービス、利用年月日および利用時刻の情報が組になって記述されている。
【００３１】
図５はパスワード管理サーバの一構成例を示すブロック図である。
【００３２】
図５に示すように、パスワード管理サーバ３０は、ＬＡＮ６０を介して通信する通信部３１と、制御部３７とを有する。制御部３７は、プログラムにしたがって処理を実行するＣＰＵ（不図示）と、プログラムを格納するためのメモリ（不図示）とを備えている。
【００３３】
制御部３７は、ＬＡＮ６０およびネットワーク９０を介して携帯端末１０または情報端末４０と情報を送受信し、プログラムにしたがって処理を実行する。処理の内容についての詳細は後述する。
【００３４】
図６は端末管理サーバの一構成例を示すブロック図である。
【００３５】
図６に示すように、端末管理サーバ５０は、ＬＡＮ６０を介して通信する通信部５１と、制御部５７とを有する。制御部５７は、プログラムにしたがって処理を実行するＣＰＵ（不図示）と、プログラムを格納するためのメモリ（不図示）とを備えている。
【００３６】
制御部５７は、ＬＡＮ６０およびネットワーク９０を介して携帯端末１０または情報端末４０と情報を送受信し、プログラムにしたがって処理を実行する。処理の内容についての詳細は後述する。
【００３７】
なお、ネットワーク９０を介して情報の送受信には、ＳＳＬ（Secure Sockets Layer）などの暗号化技術を用いるものとする。携帯端末１０、情報端末４０および管理センタ２０内の各サーバにはその暗号化技術で情報をやり取りするためのプログラムが予め格納されている。
【００３８】
上述の構成のシステムにおいて、利用者が携帯端末１０を登録する手順について説明する。
【００３９】
図７は携帯端末の新規登録の手順を説明するための図である。図８および図９はその手順を示すフローチャートである。
【００４０】
パスワード管理のサービスの利用を開始する際、利用者は、情報端末４０を操作してサービス利用を要求する旨を入力すると、情報端末４０は、サービス利用を要求する旨の情報を含む新規端末登録要求信号をネットワーク９０を介して端末管理サーバ５０に送信する（ステップ１０１）。
【００４１】
端末管理サーバ５０は、新規端末登録要求信号を情報端末４０から受信すると、図４（ａ）に示した利用者ＩＤテーブルに、支給予定の携帯端末１０の端末ＩＤを新規に書き込む。そして、未使用の利用者ＩＤおよびパスワードを生成し、これらの情報を新規の端末ＩＤの欄に書き込む（ステップ１０２）。続いて、利用者ＩＤおよびパスワードの情報をネットワーク９０を介して情報端末４０に送信するとともに（ステップ１０３）、利用者ＩＤテーブルを更新する（ステップ１０４）。情報端末４０は、端末管理サーバ５０から受信した利用者ＩＤおよびパスワードを表示部４５に表示して利用者に通知する（ステップ１０５）。
【００４２】
管理センタ２０は、新規に登録した端末ＩＤの携帯端末１０を利用者に配送する。または、利用者が管理センタ２０の受付窓口に行って携帯端末１０を受け取ってもよい。その後の手順を、図９を用いて説明する。
【００４３】
利用者は、携帯端末１０の操作部１９を操作して、利用者ＩＤとパスワードを入力し（ステップ１１１）、サービス利用の開始を通知する旨を入力すると、携帯端末１０は、端末ＩＤ、利用者ＩＤおよびパスワードとサービス利用の開始を通知する旨の情報を含むサービス利用開始通知信号をネットワーク９０を介して端末管理サーバ５０に送信する（ステップ１１２）。
【００４４】
図１０は端末登録のための入力画面の一例を示す図である。図１０に示す画面が表示部１５に表示される。図１０では、利用者ＩＤの欄に入力された数字が表示され、パスワードの欄に入力された文字が表示されている。また、画面には、「送信」および「キャンセル」のボタンが表示されている。利用者が操作部１９を操作して「送信」を選択すれば、携帯端末１０は、入力された利用者ＩＤとパスワードの情報を含むサービス利用開始通知信号を端末管理サーバ５０に送信する。「キャンセル」を選択すれば、前の画面に戻ることが可能となる。
【００４５】
端末管理サーバ５０は、携帯端末１０からサービス利用開始通知信号を受信すると、その信号に含まれる端末ＩＤを利用者ＩＤテーブルで検索する。検索の結果、端末ＩＤが一致する組を見つけると、サービス利用開始通知信号に含まれる利用者ＩＤおよびパスワードを読み出す。そして、これらの情報がその組に記述された情報と一致するか否かを調べる。それらの情報が一致することを確認すると（ステップ１１３）、利用開始フラグをオンにする。図４（ａ）に示す例では、利用開始フラグの欄に○印を記述している。
【００４６】
そして、端末管理サーバ５０は、サービス利用の開始を了承する旨のサービス利用開始了承信号をネットワーク９０を介して携帯端末１０に送信する（ステップ１１４）。携帯端末１０は、端末管理サーバ５０からサービス利用開始了承信号を受信することで（ステップ１１５）、サービスを利用することが可能になる。
【００４７】
次に、本サービスを利用して、秘匿対象とする利用者ＩＤとパスワードの情報を登録する手順を説明する。以下では、秘匿すべき情報としてＩＤとパスワードの両方の場合で説明するが、いずれか一方であってもよく、これらの情報を登録対象情報と称する。
【００４８】
図１１は秘匿対象の利用者ＩＤおよびパスワードの登録および参照の手順を説明するための図である。図１２はその手順を示すフローチャートである。
【００４９】
利用者が操作部１９を操作して、利用者ＩＤおよびパスワードを登録する旨を入力すると（ステップ１２１）、携帯端末１０は、利用者ＩＤとパスワードの入力を要求する旨の情報を表示部１５に表示する。利用者は、表示部１５の表示を見て、登録対象となる利用者ＩＤおよびパスワードを入力すると（ステップ１２２）、携帯端末１０は、入力された利用者ＩＤおよびパスワードを暗号化して端末記憶部１３に保存する（ステップ１２３）。
【００５０】
携帯端末１０は、ネットワーク９０の通信圏内にあるか否かを調べる（ステップ１２４）。ネットワーク９０の通信圏内にある場合、入力された利用者ＩＤおよびパスワードならびに端末ＩＤを含む登録対象情報をネットワーク９０を介してパスワード管理サーバ３０に送信する。パスワード管理サーバ３０は、携帯端末１０から登録対象情報を受信すると（ステップ１２５）、登録対象情報をユーザ情報データベース８０のＩＤ／パスワードテーブルに書き込む（ステップ１２６）。
【００５１】
一方、ステップ１２４で、ネットワーク９０の通信圏外である場合、携帯端末１０は、登録対象情報を送信しない。一定時間経過後、ステップ１２４に戻り（ステップ１２７）、ネットワーク９０の通信圏内に入ると、登録対象情報をネットワーク９０を介してパスワード管理サーバ３０に送信する。
【００５２】
図１３は利用者ＩＤおよびパスワードを登録するための入力画面の一例を示す図である。図１３に示す画面が表示部１５に表示される。図１３は、○○銀行に設けた口座をネット上で利用する際に必要な利用者ＩＤとパスワードを登録するためものである。画面には、利用者ＩＤおよびパスワードが必要となる利用システムと、利用者ＩＤと、パスワードとがそれぞれ表示されている。利用システムが図４（ｂ）に示すテーブルの利用サービスに相当する。
【００５３】
また、画面には、「ＯＫ」および「キャンセル」のボタンが表示されている。利用者が操作部１９を操作して「ＯＫ」を選択すれば、携帯端末１０は、入力された利用者ＩＤとパスワードの情報を含む登録依頼情報をパスワード管理サーバ３０に送信する。「キャンセル」を選択すれば、前の画面に戻ることが可能となる。
【００５４】
次に、利用者が携帯端末１０を操作して登録した利用者ＩＤおよびパスワードを参照する手順を説明する。図１４はその手順を示すフローチャートである。
【００５５】
利用者は携帯端末１０の操作部１９を操作して、利用者認証のためのパスワードを入力する。携帯端末１０は、入力されたパスワードが利用者自身のものであることを確認すると、操作可能な状態にする。利用者が操作部１９を操作して、登録対象情報の参照を要求する旨を入力すると（ステップ１３１）、携帯端末１０は、端末記憶部１３に登録されたＩＤおよびパスワードの情報を表示部１５に表示する（ステップ１３２）。続いて、ネットワーク９０の通信圏内にあるか否かを調べる（ステップ１３３）。
【００５６】
ステップ１３３で、ネットワーク９０の通信圏内である場合、携帯端末１０は、登録情報の参照が行われたことを通知する旨の参照実行情報をネットワーク９０を介してパスワード管理サーバ３０に送信する。パスワード管理サーバ３０は、携帯端末１０から参照実行情報を受信すると（ステップ１３４）、参照実行情報を履歴として図４（ｃ）に示した利用履歴テーブルに登録する（ステップ１３５）。そして、図４（ａ）に示した利用者ＩＤテーブルを参照して、通知機能がオンしているか否かを調べる（ステップ１３６）。
【００５７】
ステップ１３６でオンしている場合、パスワード管理サーバ３０は、通知先アドレスに参照実行情報を転送する。ここでは、通知先アドレスが情報端末４０で登録されたメールアドレスになっているため、情報端末４０を宛先として参照実行情報を転送する（ステップ１３７）。
【００５８】
一方、ステップ１３３で、携帯端末１０がネットワーク９０の通信圏外である場合、携帯端末１０は、参照実行情報を送信しない。一定時間経過後、ステップ１３３に戻り（ステップ１３８）、携帯端末１０は、ネットワーク９０の通信圏内に入ると、参照実行情報をネットワーク９０を介してパスワード管理サーバ３０に送信する。
【００５９】
このように、予め通知機能をオンに設定しておくことで、利用者ＩＤ／パスワードの登録対象情報が携帯端末１０において参照されたという情報が、携帯端末１０からパスワード管理サーバ３０に参照実行情報が送られたタイミングで、予め指定された通知先にパスワード管理サーバ３０から送信される。この参照実行情報の通知は、インターネットメールやＳＭＳ（Short Message Service）送信などによるメールで行われる。通知先は、情報端末４０に限らず、その他のＰＤＡや携帯端末であってもよい。
【００６０】
図１５は登録対象情報を参照したときの表示画面の一例を示す図である。図１５に示す画面が表示部１５に表示される。画面には、利用者ＩＤおよびパスワードが必要となる利用システムと、利用者ＩＤと、パスワードとがそれぞれ表示されている。利用システムの欄の「▼」を選択すると、その他の利用システムが表示されるようになっている。別の利用システムの利用者ＩＤとパスワードが知りたければ、対象となる利用システムを選択した後、「ＯＫ」を選択すればよい。「キャンセル」を選択すれば、前の画面に戻ることが可能となる。
【００６１】
次に、利用者が携帯端末１０を紛失した際、他人が不正に利用者ＩＤおよびパスワードを見たか否かを確認する場合を説明する。
【００６２】
図１６は携帯端末を紛失したときの対処法を説明するための図である。図１７は参照履歴を確認するための手順を示すフローチャートである。
【００６３】
利用者が情報端末４０を操作して、参照履歴を要求する旨を入力すると（ステップ１４１）、情報端末４０は、参照履歴を要求する旨と携帯端末１０の端末ＩＤの情報を含む参照履歴要求信号をネットワーク９０を介してパスワード管理サーバ３０に送信する（ステップ１４２）。パスワード管理サーバ３０は、情報端末４０から参照履歴要求信号を受信すると、その信号に含まれる端末ＩＤについての参照履歴を示す情報である参照履歴情報をユーザ情報データベース８０内の利用履歴テーブルから読み出し（ステップ１４３）、要求元の情報端末４０宛にネットワーク９０を介して参照履歴情報を送信する（ステップ１４４）。
【００６４】
情報端末４０は、パスワード管理サーバ３０から参照履歴情報を受信すると、参照履歴情報を表示する（ステップ１４５）。図１８は参照履歴情報の表示画面の一例を示す図である。画面には、参照された年月日および時刻、参照された利用システムの名称、ならびに参照された秘匿情報が組になって、古い日時の参照から新しい日時の参照の順に示されている。参照された情報がパスワードのみであると、「パスワードのみ」と表示されている。
【００６５】
利用者は、上述のようにして表示された参照履歴情報を見て、身に覚えのない参照履歴があるか否かを調べ、利用者ＩＤおよびパスワードの秘匿情報の漏洩があったかどうかをチェックすることが可能となる。このようにして、利用者は、携帯端末１０を紛失したとき、情報端末４０を利用し、管理センタ２０に登録された参照履歴情報を確認することで、他人が利用者ＩＤまたはパスワードを参照したかどうかを確認することができる。
【００６６】
また、図１４で説明したように、通知機能をオンにしておけば、利用者ＩＤまたはパスワードが参照された時点で、そのことをメールなどの手段を用いて携帯端末１０以外の端末に受信することが可能となる。これにより、自分の利用者ＩＤまたはパスワードを他人が参照したことをリアルタイムに知ることができる。
【００６７】
自分の秘匿情報を他人が参照したか否かの情報を元に、利用者は、情報漏洩したおそれのある利用者ＩＤおよびパスワードの使用を停止したり、それらの情報を変更したりすることなどの対処ができる。
【００６８】
次に、自分の利用者ＩＤおよびパスワードの他人による参照の形跡を参照履歴情報で確認し、それらの情報が漏洩したおそれがあると判断した場合、登録した利用者ＩＤおよびパスワードの使用を停止する手順を説明する。
【００６９】
図１９は登録した利用者ＩＤおよびパスワードを消去するための手順を示すフローチャートである。
【００７０】
利用者は、情報端末４０の操作部４９を操作して、登録対象情報の消去を要求する旨を入力すると、情報端末４０は、携帯端末１０の端末ＩＤ、登録対象情報の消去を要求する旨、および携帯端末１０の動作停止を要求する旨の端末使用停止要求信号をネットワーク９０を介して端末管理サーバ５０に送信する（ステップ１５１）。
【００７１】
端末管理サーバ５０は、情報端末４０から端末使用停止要求信号を受信すると（ステップ１５２）、その信号から端末ＩＤを読み出し、使用停止対象とする携帯端末１０を特定する（ステップ１５３）。続いて、特定した携帯端末１０がネットワーク９０の通信圏内にあるか否かを調べる（ステップ１５４）。
【００７２】
ステップ１５４で携帯端末１０がネットワーク９０の通信圏内にある場合、端末管理サーバ５０は、登録対象情報の消去と動作停止を指示する旨の使用停止信号をネットワーク９０を介して携帯端末１０に送信する。携帯端末１０は、端末管理サーバ５０から使用停止信号を受信すると（ステップ１５５）、端末記憶部１３に保存した登録対象情報を消去するとともに、操作部１９の操作が無効になるようにロックする（ステップ１５６）。
【００７３】
一方、ステップ１５４で、携帯端末１０がネットワーク９０の通信圏外である場合、端末管理サーバ５０は、使用停止信号を送信しない。一定時間経過後、ステップ１５４に戻り（ステップ１５７）、携帯端末１０がネットワーク９０の通信圏内に入ると、端末管理サーバ５０は、使用停止信号をネットワーク９０を介して携帯端末１０に送信する。
【００７４】
このようにして、携帯端末１０の紛失時に、秘匿すべき登録対象情報を消去し、携帯端末１０の操作をロックさせることで、登録対象情報の流出被害の拡大を防ぐことができる。なお、ここでは、登録対象情報の消去と操作ロックの両方を実施したが、いずれか一方だけであってもよい。
【００７５】
次に、新たな携帯端末７０を利用者に配付するための手順を説明する。図２０は携帯端末を再配付する手順を説明するための図であり、図２１はその手順を示すフローチャートである。なお、新たに配付される携帯端末７０の構成は図２で説明した携帯端末１０と同様な構成であるため、その詳細な説明を省略する。
【００７６】
利用者は、図１７で説明したようにして参照履歴情報を見て、他人が自分の登録対象情報を参照したと判断すると、参照履歴情報を元に、利用者ＩＤおよびパスワードの使用先となる利用システムを特定する。そして、それらの利用システムについて漏洩した可能性のある利用者ＩＤおよびパスワードの情報を、情報端末４０を操作して変更する（ステップ１６１）。ここでいう利用システムとは、自分の勤める会社の社員用サーバ、Ｗｅｂメール、および銀行キャッシュディスペンサーなどである。
【００７７】
利用者は情報端末４０を操作して、新たな端末を要求する旨を入力すると、情報端末４０は、本サービスを利用するために発行された利用者ＩＤ、変更した登録対象情報、および携帯端末の再配付を要求する旨の情報を含む端末再配付要求信号をネットワーク９０を介して端末管理サーバ５０に送信する（ステップ１６２）。
【００７８】
端末管理サーバ５０は、情報端末４０から端末再配付要求信号を受信すると、信号に含まれる利用者ＩＤに一致するＩＤを利用者ＩＤテーブルで特定し、その組の端末ＩＤに新規の端末ＩＤと、新たに生成したパスワードを書き込む。また、その端末ＩＤに関するデータを入力するための欄をＩＤ／パスワードテーブルに新たに設け、端末再配付要求信号に含まれる登録対象情報を書き込む（ステップ１６３）。
【００７９】
続いて、端末管理サーバ５０は、予め通信可能に接続された、上記端末ＩＤの携帯端末７０に上記登録対象情報をＬＡＮ６０を介して送信する（ステップ１６４）。携帯端末７０は、端末管理サーバ５０から受信した登録対象情報を端末記憶部１３に保存する（ステップ１６５）。その後、図７で説明したのと同様にして、端末管理サーバ５０は、ネットワーク９０を介して情報端末４０宛に、利用者ＩＤおよびパスワードの情報を情報端末４０に送信する。
【００８０】
管理センタ２０は、新規に登録した端末ＩＤの携帯端末７０を利用者に配送する。または、利用者が管理センタ２０の受付窓口に行って携帯端末７０を受け取ってもよい。配付方法は、本人認証やセキュリティが担保される方法であれば、特に方法は問わない（キャッシュカード、クレジットカードの送付程度のセキュリティが確保されればかまわない）。
【００８１】
利用者が携帯端末７０の操作部１９を操作して、サービス利用の開始を通知する旨を入力すると、携帯端末７０は、サービス利用開始通知信号をネットワーク９０を介して端末管理サーバ５０に送信する。端末管理サーバ５０は、携帯端末７０からサービス利用開始通知信号を受信すると、図９で説明した処理を行って、サービス利用開始了承信号をネットワーク９０を介して携帯端末７０に送信する。携帯端末７０は、端末管理サーバ５０からサービス利用開始了承信号を受信することで、サービスを利用することが可能になる。
【００８２】
なお、ここでは、パスワード管理サーバ３０は、既に発行された利用者ＩＤを用いて携帯端末７０を再配付したが、新規に利用者ＩＤを取得してもよい。
【００８３】
本実施形態では、秘匿情報が携帯端末に保存されているため、外出先であっても携帯端末を操作して秘匿情報を確認することが可能となる。また、管理センタのユーザ情報データベースのように、携帯端末とは別の装置に通信可能な状態のときに、秘匿情報のバックアップを取っているので、携帯端末を紛失したり、秘匿情報を誤って消去したりしても、その装置から秘匿情報を読み出すことができる。
【００８４】
また、携帯端末に秘匿情報を保存するときに暗号化したり、携帯端末を操作する際に認証を必要としたりすることで、情報漏洩のリスクが低減する。
【００８５】
本実施形態によれば、携帯端末に保存した秘匿情報を参照する際に利用者の認証が行われるため、一度の認証で複数の秘匿情報を管理でき、利用者は複数のパスワードを覚える必要がない。
【００８６】
また、秘匿情報が携帯端末そのものに登録しているため、ネットワークを介してサーバ装置から秘匿情報を読み出す必要がなく、ネットワークの通信圏外でも秘匿情報を利用できる。
【００８７】
また、携帯端末による秘匿情報に対する参照履歴が管理センタ側に記録されているため、携帯端末の紛失時に、利用者はそれを参照することにより、自身の覚えのない参照履歴があるか否かを確認でき、情報漏洩の可能性を判断できる。
【００８８】
また、参照が実行されたときに他の情報端末に通知するようにしておくことで、携帯端末で他人により秘匿情報の参照が行われると、参照が実行されたことが正規の利用者に通知される。
【００８９】
また、携帯端末紛失時に、他の端末を介して携帯端末に秘匿情報の消去または操作を無効化するので、秘匿情報の流出被害の拡大を防ぐことができる。
【００９０】
さらに、サーバ装置に秘匿情報のバックアップを取っているため、携帯端末を紛失しても秘匿情報の復旧が容易である。
【００９１】
（第２の実施形態）
第１の実施形態では、携帯端末１０を直接操作して秘匿情報を携帯端末１０に保存していたが、本実施形態では、他の端末として情報端末４０を操作してそれらの情報を携帯端末１０に登録するものである。
【００９２】
本実施形態の情報管理システムでは、情報端末４０は、秘匿情報の登録を要求する旨が入力されると、その入力を要求する旨を表示部４５に表示する。そして、秘匿情報とその登録先となる携帯端末１０の端末ＩＤが入力されると、秘匿情報、秘匿情報のサーバへの登録、端末ＩＤ、および該端末ＩＤで特定される端末への秘匿情報の登録を要求する旨の情報を含む登録要求情報をパスワード管理サーバ３０に送信する。なお、端末ＩＤは予め記憶部４３に格納されていてもよい。
【００９３】
パスワード管理サーバ３０は、記憶部（不図示）を備え、情報端末４０から登録要求情報を受信すると、そのうちの秘匿情報を携帯端末１０に送信するまで記憶部に保存する。
【００９４】
また、携帯端末１０は、秘匿情報をネットワーク９０を介してパスワード管理サーバ３０から受信すると、秘匿情報を暗号化して端末記憶部１３に保存する。それ以外の構成については、第１の実施形態と同様であるため、その詳細な説明を省略する。以下では、第１の実施形態と異なる点を詳しく説明する。
【００９５】
本実施形態における、秘匿情報の携帯端末１０への登録方法を説明する。
【００９６】
図２２は秘匿情報の携帯端末への登録のための手順を示すフローチャートである。
【００９７】
利用者が情報端末４０の操作部４９を操作して、利用者ＩＤおよびパスワードを登録する旨を入力すると、情報端末４０は、利用者ＩＤとパスワードの入力を要求する旨の情報を表示部４５に表示する。利用者は、表示部４５の表示を見て、秘匿情報となる利用者ＩＤおよびパスワードを入力すると、情報端末４０は、携帯端末１０の端末ＩＤ、秘匿情報、および秘匿情報の登録を要求する旨の情報を含む登録要求情報をネットワーク９０を介してパスワード管理サーバ３０に送信する（ステップ２０１）。
【００９８】
パスワード管理サーバ３０は、情報端末４０から登録要求情報を受信すると（ステップ１２５）、登録要求情報を記憶部（不図示）に保存する（ステップ２０２）。続いて、その情報に含まれる端末ＩＤの携帯端末１０がネットワーク９０の通信圏内にあるか否かを調べる（ステップ２０３）。
【００９９】
ステップ２０３で携帯端末１０がネットワーク９０の通信圏内にある場合、パスワード管理サーバ３０は、秘匿情報をネットワーク９０を介して携帯端末１０に送信する。携帯端末１０は、パスワード管理サーバ３０から秘匿情報を受信すると（ステップ２０４）、秘匿情報を暗号化して端末記憶部１３に保存する（ステップ１５６）。パスワード管理サーバ３０は、秘匿情報をユーザ情報データベース８０に保存し、記憶部内の登録要求情報を消去する。
【０１００】
一方、ステップ２０３で、携帯端末１０がネットワーク９０の通信圏外である場合、パスワード管理サーバ３０は、秘匿情報を送信しない。一定時間経過後、ステップ２０３に戻り（ステップ２０６）、携帯端末１０がネットワーク９０の通信圏内に入ると、秘匿情報をネットワーク９０を介して携帯端末１０に送信する。その後、上述したように、パスワード管理サーバ３０は、記憶部に保存した秘匿情報をユーザ情報データベース８０に移す。
【０１０１】
本実施形態では、秘匿情報の携帯端末１０への登録が情報端末４０でなければできないようにすることで、携帯端末１０での処理が図１２で説明した場合よりも簡略化することができ、携帯端末１０の製作コストの削減が可能になる。
【０１０２】
なお、上記実施形態では、管理センタ２０内のサーバをパスワード管理サーバ３０と端末管理サーバ５０とに別々に設けたが、パスワード管理サーバ３０が端末管理サーバ５０の機能を備えるようにしてもよい。また、ユーザ情報データベース８０を記憶部として、サーバに設けられていてもよい。
【０１０３】
また、携帯端末を管理センタ２０が配付する場合で説明したが、利用者が所有する携帯端末で行うようにしてもよい。また、図２に示す構成のうち、操作部１９、表示部１５および端末通信部１１は、通常用いられる携帯端末と同様な構成であっても、本発明を実施することが可能である。図３に示す構成のうち、操作部４９、表示部４５および通信部４１は、通常用いられるＰＣ等の情報処理装置と同様な構成であっても、本発明を実施することが可能である。
【０１０４】
本発明は、個人でいくつもの利用者ＩＤおよびパスワードを管理および記憶することが困難な場合に有効である。
【０１０５】
また、企業での利用も考えられる。特に、中小規模の企業で自社内ですべての業務用システムを構築できず、複数のＡＳＰサービスを利用している場合、シングルサインオンなどの仕組みが構築できないケースにおいて、統合的に利用者ＩＤおよびパスワードを管理する用途に、本発明を利用できる。
【図面の簡単な説明】
【０１０６】
【図１】第１の実施形態のパスワード管理システムの一構成例を示すブロック図である。
【図２】携帯端末の一構成例を示すブロック図である。
【図３】情報端末の一構成例を示すブロック図である。
【図４】ユーザ情報データベースに格納される情報の一例を示す図である。
【図５】パスワード管理サーバの一構成例を示すブロック図である。
【図６】端末管理サーバの一構成例を示すブロック図である。
【図７】携帯端末の新規登録の手順を説明するための図である。
【図８】携帯端末の新規登録の手順を示すフローチャートである。
【図９】携帯端末の新規登録の手順を示すフローチャートである。
【図１０】端末登録のための入力画面の一例を示す図である。
【図１１】秘匿対象の利用者ＩＤおよびパスワードの登録および参照の手順を説明するための図である。
【図１２】秘匿対象の利用者ＩＤおよびパスワードの登録の手順を示すフローチャートである。
【図１３】利用者ＩＤおよびパスワードを登録するための入力画面の一例を示す図である。
【図１４】利用者ＩＤおよびパスワードを参照する手順を示すフローチャートである。
【図１５】登録対象情報を参照したときの表示画面の一例を示す図である。
【図１６】携帯端末を紛失したときの対処法を説明するための図である。
【図１７】参照履歴を確認するための手順を示すフローチャートである。
【図１８】参照履歴情報の表示画面の一例を示す図である。
【図１９】登録した利用者ＩＤおよびパスワードを消去するための手順を示すフローチャートである。
【図２０】携帯端末を再配付する手順を説明するための図である。
【図２１】携帯端末を再配付する手順を示すフローチャートである。
【図２２】第２の実施形態における、秘匿情報の携帯端末への登録のための手順を示すフローチャートである。
【符号の説明】
【０１０７】
１０ 携帯端末
３０ パスワード管理サーバ
４０ 情報端末
５０ 端末管理サーバ
【技術分野】
【０００１】
本発明は、秘匿情報の管理のための情報管理システム、携帯端末、サーバ装置、情報処理装置、情報処理方法、およびその方法をコンピュータに実行させるためのプログラムに関する。
【背景技術】
【０００２】
現代生活において、個人が管理するパスワードの数は非常に多くなっている。これらのパスワードは単一のサイト内にとどまっておらず、仕事上あるいは個人生活上で、様々なシステムを利用していく上で、我々は多数のパスワードを持ち、それぞれ違ったルールでつけられたパスワードを管理していく必要がある。
【０００３】
これら複数のパスワードを管理する際に、あまりに多くのパスワードがあるためすべてを記憶できない場合は、パスワード管理ソフトを用いて管理する手段、または、個人の手帳などにメモをしておくなどの手段がとられている（特許文献１参照）。
【特許文献１】特開２００４−２９５７１１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、パスワード管理ソフトを使った管理方法の場合、パスワード参照のためには、ソフトウェアがインストールされたパーソナルコンピュータ（ＰＣ）などの機器が必要となり、外出時に利用する場合などは、著しく利便性に欠けてしまう。また、故障、紛失時は復元のために別途バックアップを取得しておく必要がある。また、パスワード管理ソフトの「パスワード」を忘れた場合、復旧方法が無いなどの問題もある。
【０００５】
手帳などの紙媒体で管理する場合、媒体紛失時にパスワード情報が漏洩してしまうおそれがある。また、情報の復旧についても、別途コピーを取るなどのバックアップを取得しておかないと、復旧が困難になる。
【０００６】
本発明は上述したような技術が有する問題点を解決するためになされたものであり、パスワードなどの秘匿情報を外出先でも参照することが可能で、かつ、万が一、その秘匿情報を紛失しても復旧することが可能な情報管理システム、携帯端末、サーバ装置、情報処理装置、情報処理方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するための本発明の情報管理システムは、ネットワークを介して接続される携帯端末およびサーバ装置を含む情報管理システムであって、
前記携帯端末は、
秘匿情報が保存される端末記憶部と、該秘匿情報が入力されると、該秘匿情報を前記端末記憶部に保存し、前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を前記サーバ装置に送信する端末制御部とを有し、
前記サーバ装置は、
前記秘匿情報が保存される記憶部と、前記携帯端末から前記秘匿情報を受信すると、該秘匿情報を前記記憶部に保存する制御部とを有する構成である。
【０００８】
また、上記目的を達成するための本発明の携帯端末は、サーバ装置とネットワークを介して接続される携帯端末であって、
秘匿情報が保存される端末記憶部と、
前記秘匿情報が入力されると、該秘匿情報を前記端末記憶部に保存し、前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する端末制御部と、
を有する構成である。
【０００９】
また、上記目的を達成するための本発明のサーバ装置は、秘匿情報を格納した携帯端末とネットワークを介して接続されるサーバ装置であって、
秘匿情報が保存される記憶部と、
前記秘匿情報を保存することを要求する旨の情報を前記携帯端末から受信すると、該秘匿情報を前記記憶部に保存し、該秘匿情報の参照が前記携帯端末で実行されたことを示す参照実行情報を該携帯端末から受信すると、該参照実行情報を前記記憶部に保存する制御部と、
を有する構成である。
【００１０】
また、上記目的を達成するための本発明の情報処理装置は、サーバ装置とネットワークを介して接続される情報処理装置であって、
秘匿情報の登録先を示す端末識別子が格納された記憶部と、
前記秘匿情報と該秘匿情報を登録する旨が入力されると、該秘匿情報、該秘匿情報の登録、前記端末識別子、および該端末識別子で特定される端末への該秘匿情報の登録を要求する旨の情報を含む登録要求情報を前記サーバ装置に送信する制御部と、
を有する構成である。
【００１１】
また、上記目的を達成するための本発明の情報処理方法は、サーバ装置とネットワークを介して接続される携帯端末による情報処理方法であって、
秘匿情報が入力されると、該秘匿情報を端末記憶部に保存し、
前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信するものである。
【００１２】
さらに、上記目的を達成するための本発明のプログラムは、サーバ装置とネットワークを介して接続されるコンピュータに実行させるためのプログラムであって、
秘匿情報が入力されると、該秘匿情報を記憶部に保存し、
前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する処理を前記コンピュータに実行させるものである。
【発明の効果】
【００１３】
本発明では、秘匿情報が携帯端末に保存されているため、外出先であっても秘匿情報を確認できる。また、他の装置に秘匿情報のバックアップを取っているので、携帯端末を紛失したり、秘匿情報を誤って消去したりしても、その装置から秘匿情報を読み出すことができる。
【発明を実施するための最良の形態】
【００１４】
（第１の実施形態）
本実施形態の情報管理システムの構成を説明する。
【００１５】
図１は本実施形態の情報管理システムの一構成例を示すブロック図である。
【００１６】
図１に示すように、利用者がパスワードの管理に用いるための携帯端末１０および情報端末４０がインターネットなどのネットワーク９０を介して管理センタ２０のＬＡＮ（Local Area Network）６０と接続されている。管理センタ２０内には、パスワード管理サーバ３０、端末管理サーバ５０およびユーザ情報データベース８０がＬＡＮ６０に接続されている。なお、ネットワーク９０とＬＡＮ６０の間には、図に示さないファイアウォールが設けられている。以下に、各構成について詳細に説明する。
【００１７】
図２は携帯端末の一構成例を示すブロック図である。
【００１８】
携帯端末１０は、音声および文字の情報の無線通信機能を備えたＰＤＡ（Personal Digital Assistant）である。携帯端末１０は利用者が所有しているものであってもよく、管理センタ２０から支給されるものであってもよい。以下では、管理センタ２０が利用者に支給する場合とする。
【００１９】
図２に示すように、携帯端末１０は、ネットワーク９０を介してデータを送受信する端末通信部１１と、パスワードを記憶する端末記憶部１３と、利用者に情報を表示するための表示部１５と、各部を制御する端末制御部１７と、利用者が指示を入力するための操作部１９とを有する。
【００２０】
端末制御部１７は、プログラムにしたがって処理を実行するＣＰＵ（Central Processing Unit）（不図示）と、プログラムを格納するためのメモリ（不図示）とを備えている。また、このメモリには、携帯端末１０毎に異なる識別子である端末識別子（端末ＩＤ）の情報が予め登録されている。
【００２１】
プログラムには、無線通信機能のためのパケット通信処理およびＰＤＡとしての演算処理に関する内容が記述されている。また、本実施形態では、端末記憶部１３に情報を保存する際に情報を暗号化するための処理と、端末記憶部１３に格納された情報を読み出す際に情報を復号化するための処理の内容が記述されている。なお、パケット通信処理および演算処理については、通常の携帯電話機およびＰＤＡと同様であるため、その詳細な説明を省略する。
【００２２】
さらに、端末制御部１７に格納されたプログラムには、利用者を認証するための認証方法が記述されている。認証方法は生態認証またはパスワード認証などいずれを用いてもよく、その方法は限定されない。生態認証の場合、認証手段が光彩認証であれば光彩を読み取るためのセンサが携帯端末１０に設けられ、認証手段が指紋認証であれば指紋を読み取るためのセンサが携帯端末１０に設けられ、センサが端末制御部１７と接続される。以下では、認証方法がパスワード認証の場合で説明する。
【００２３】
操作部１９は、ダイヤルキーまたはキーボードなど、文字入力のためのキーが設けられている。
【００２４】
端末制御部１７は、受信する情報および入力される情報を暗号化して端末記憶部１３に保存する。また、端末記憶部１３に保存した情報を読み出す旨の指示の受信または入力があると、対象の情報を端末記憶部１３から読み出して復号化した後、その情報を表示部１５に出力、または端末通信部１１を介して外部に送信する。
【００２５】
図３は情報端末の一構成例を示すブロック図である。情報端末４０は、デスクトップ型やノート型のＰＣなどの情報処理装置である。図３に示すように、情報端末４０は、通信部４１、記憶部４３、表示部４５、制御部４７および操作部４９を有している。本実施形態における情報端末４０の特徴は、動作手順で説明する。
【００２６】
管理センタ２０のＬＡＮ６０は、インターネットデータセンタレベルのセキュリティを保つための設備が設けられている。上記ファイアウォール（不図示）もその設備に含まれる。パスワード管理サーバ３０は利用者が登録するパスワードを管理し、端末管理サーバ５０は利用者の携帯端末１０の識別番号などを管理する。ユーザ情報データベース８０には、利用者の登録したパスワードおよび携帯端末１０の識別番号などの情報が格納される。
【００２７】
図４はユーザ情報データベースに格納される情報の一例を示す図である。図４（ａ）は利用者ＩＤテーブルであり、図４（ｂ）はＩＤ／パスワードテーブルであり、図４（ｃ）は利用履歴テーブルである。
【００２８】
図４（ａ）に示すように、利用者ＩＤテーブルは、端末ＩＤ、利用者ＩＤ、初期パスワード、利用開始フラグ、利用停止フラグ、通知機能および通知先アドレスの情報が組になって記述されている。通知機能は、登録された秘匿情報が参照された場合に携帯端末１０以外の通知先に通知するか否かを示すものである。参照が実行された場合にその旨の通知先が、「通知先アドレス」である。
【００２９】
図４（ｂ）に示すように、ＩＤ／パスワードテーブルは、端末ＩＤ、登録ＩＤ、登録パスワードおよび利用サービスの情報が組になって記述されている。
【００３０】
図４（ｃ）に示すように、利用履歴テーブルは、シーケンス識別子（シーケンスＩＤ）、端末ＩＤ、利用サービス、利用年月日および利用時刻の情報が組になって記述されている。
【００３１】
図５はパスワード管理サーバの一構成例を示すブロック図である。
【００３２】
図５に示すように、パスワード管理サーバ３０は、ＬＡＮ６０を介して通信する通信部３１と、制御部３７とを有する。制御部３７は、プログラムにしたがって処理を実行するＣＰＵ（不図示）と、プログラムを格納するためのメモリ（不図示）とを備えている。
【００３３】
制御部３７は、ＬＡＮ６０およびネットワーク９０を介して携帯端末１０または情報端末４０と情報を送受信し、プログラムにしたがって処理を実行する。処理の内容についての詳細は後述する。
【００３４】
図６は端末管理サーバの一構成例を示すブロック図である。
【００３５】
図６に示すように、端末管理サーバ５０は、ＬＡＮ６０を介して通信する通信部５１と、制御部５７とを有する。制御部５７は、プログラムにしたがって処理を実行するＣＰＵ（不図示）と、プログラムを格納するためのメモリ（不図示）とを備えている。
【００３６】
制御部５７は、ＬＡＮ６０およびネットワーク９０を介して携帯端末１０または情報端末４０と情報を送受信し、プログラムにしたがって処理を実行する。処理の内容についての詳細は後述する。
【００３７】
なお、ネットワーク９０を介して情報の送受信には、ＳＳＬ（Secure Sockets Layer）などの暗号化技術を用いるものとする。携帯端末１０、情報端末４０および管理センタ２０内の各サーバにはその暗号化技術で情報をやり取りするためのプログラムが予め格納されている。
【００３８】
上述の構成のシステムにおいて、利用者が携帯端末１０を登録する手順について説明する。
【００３９】
図７は携帯端末の新規登録の手順を説明するための図である。図８および図９はその手順を示すフローチャートである。
【００４０】
パスワード管理のサービスの利用を開始する際、利用者は、情報端末４０を操作してサービス利用を要求する旨を入力すると、情報端末４０は、サービス利用を要求する旨の情報を含む新規端末登録要求信号をネットワーク９０を介して端末管理サーバ５０に送信する（ステップ１０１）。
【００４１】
端末管理サーバ５０は、新規端末登録要求信号を情報端末４０から受信すると、図４（ａ）に示した利用者ＩＤテーブルに、支給予定の携帯端末１０の端末ＩＤを新規に書き込む。そして、未使用の利用者ＩＤおよびパスワードを生成し、これらの情報を新規の端末ＩＤの欄に書き込む（ステップ１０２）。続いて、利用者ＩＤおよびパスワードの情報をネットワーク９０を介して情報端末４０に送信するとともに（ステップ１０３）、利用者ＩＤテーブルを更新する（ステップ１０４）。情報端末４０は、端末管理サーバ５０から受信した利用者ＩＤおよびパスワードを表示部４５に表示して利用者に通知する（ステップ１０５）。
【００４２】
管理センタ２０は、新規に登録した端末ＩＤの携帯端末１０を利用者に配送する。または、利用者が管理センタ２０の受付窓口に行って携帯端末１０を受け取ってもよい。その後の手順を、図９を用いて説明する。
【００４３】
利用者は、携帯端末１０の操作部１９を操作して、利用者ＩＤとパスワードを入力し（ステップ１１１）、サービス利用の開始を通知する旨を入力すると、携帯端末１０は、端末ＩＤ、利用者ＩＤおよびパスワードとサービス利用の開始を通知する旨の情報を含むサービス利用開始通知信号をネットワーク９０を介して端末管理サーバ５０に送信する（ステップ１１２）。
【００４４】
図１０は端末登録のための入力画面の一例を示す図である。図１０に示す画面が表示部１５に表示される。図１０では、利用者ＩＤの欄に入力された数字が表示され、パスワードの欄に入力された文字が表示されている。また、画面には、「送信」および「キャンセル」のボタンが表示されている。利用者が操作部１９を操作して「送信」を選択すれば、携帯端末１０は、入力された利用者ＩＤとパスワードの情報を含むサービス利用開始通知信号を端末管理サーバ５０に送信する。「キャンセル」を選択すれば、前の画面に戻ることが可能となる。
【００４５】
端末管理サーバ５０は、携帯端末１０からサービス利用開始通知信号を受信すると、その信号に含まれる端末ＩＤを利用者ＩＤテーブルで検索する。検索の結果、端末ＩＤが一致する組を見つけると、サービス利用開始通知信号に含まれる利用者ＩＤおよびパスワードを読み出す。そして、これらの情報がその組に記述された情報と一致するか否かを調べる。それらの情報が一致することを確認すると（ステップ１１３）、利用開始フラグをオンにする。図４（ａ）に示す例では、利用開始フラグの欄に○印を記述している。
【００４６】
そして、端末管理サーバ５０は、サービス利用の開始を了承する旨のサービス利用開始了承信号をネットワーク９０を介して携帯端末１０に送信する（ステップ１１４）。携帯端末１０は、端末管理サーバ５０からサービス利用開始了承信号を受信することで（ステップ１１５）、サービスを利用することが可能になる。
【００４７】
次に、本サービスを利用して、秘匿対象とする利用者ＩＤとパスワードの情報を登録する手順を説明する。以下では、秘匿すべき情報としてＩＤとパスワードの両方の場合で説明するが、いずれか一方であってもよく、これらの情報を登録対象情報と称する。
【００４８】
図１１は秘匿対象の利用者ＩＤおよびパスワードの登録および参照の手順を説明するための図である。図１２はその手順を示すフローチャートである。
【００４９】
利用者が操作部１９を操作して、利用者ＩＤおよびパスワードを登録する旨を入力すると（ステップ１２１）、携帯端末１０は、利用者ＩＤとパスワードの入力を要求する旨の情報を表示部１５に表示する。利用者は、表示部１５の表示を見て、登録対象となる利用者ＩＤおよびパスワードを入力すると（ステップ１２２）、携帯端末１０は、入力された利用者ＩＤおよびパスワードを暗号化して端末記憶部１３に保存する（ステップ１２３）。
【００５０】
携帯端末１０は、ネットワーク９０の通信圏内にあるか否かを調べる（ステップ１２４）。ネットワーク９０の通信圏内にある場合、入力された利用者ＩＤおよびパスワードならびに端末ＩＤを含む登録対象情報をネットワーク９０を介してパスワード管理サーバ３０に送信する。パスワード管理サーバ３０は、携帯端末１０から登録対象情報を受信すると（ステップ１２５）、登録対象情報をユーザ情報データベース８０のＩＤ／パスワードテーブルに書き込む（ステップ１２６）。
【００５１】
一方、ステップ１２４で、ネットワーク９０の通信圏外である場合、携帯端末１０は、登録対象情報を送信しない。一定時間経過後、ステップ１２４に戻り（ステップ１２７）、ネットワーク９０の通信圏内に入ると、登録対象情報をネットワーク９０を介してパスワード管理サーバ３０に送信する。
【００５２】
図１３は利用者ＩＤおよびパスワードを登録するための入力画面の一例を示す図である。図１３に示す画面が表示部１５に表示される。図１３は、○○銀行に設けた口座をネット上で利用する際に必要な利用者ＩＤとパスワードを登録するためものである。画面には、利用者ＩＤおよびパスワードが必要となる利用システムと、利用者ＩＤと、パスワードとがそれぞれ表示されている。利用システムが図４（ｂ）に示すテーブルの利用サービスに相当する。
【００５３】
また、画面には、「ＯＫ」および「キャンセル」のボタンが表示されている。利用者が操作部１９を操作して「ＯＫ」を選択すれば、携帯端末１０は、入力された利用者ＩＤとパスワードの情報を含む登録依頼情報をパスワード管理サーバ３０に送信する。「キャンセル」を選択すれば、前の画面に戻ることが可能となる。
【００５４】
次に、利用者が携帯端末１０を操作して登録した利用者ＩＤおよびパスワードを参照する手順を説明する。図１４はその手順を示すフローチャートである。
【００５５】
利用者は携帯端末１０の操作部１９を操作して、利用者認証のためのパスワードを入力する。携帯端末１０は、入力されたパスワードが利用者自身のものであることを確認すると、操作可能な状態にする。利用者が操作部１９を操作して、登録対象情報の参照を要求する旨を入力すると（ステップ１３１）、携帯端末１０は、端末記憶部１３に登録されたＩＤおよびパスワードの情報を表示部１５に表示する（ステップ１３２）。続いて、ネットワーク９０の通信圏内にあるか否かを調べる（ステップ１３３）。
【００５６】
ステップ１３３で、ネットワーク９０の通信圏内である場合、携帯端末１０は、登録情報の参照が行われたことを通知する旨の参照実行情報をネットワーク９０を介してパスワード管理サーバ３０に送信する。パスワード管理サーバ３０は、携帯端末１０から参照実行情報を受信すると（ステップ１３４）、参照実行情報を履歴として図４（ｃ）に示した利用履歴テーブルに登録する（ステップ１３５）。そして、図４（ａ）に示した利用者ＩＤテーブルを参照して、通知機能がオンしているか否かを調べる（ステップ１３６）。
【００５７】
ステップ１３６でオンしている場合、パスワード管理サーバ３０は、通知先アドレスに参照実行情報を転送する。ここでは、通知先アドレスが情報端末４０で登録されたメールアドレスになっているため、情報端末４０を宛先として参照実行情報を転送する（ステップ１３７）。
【００５８】
一方、ステップ１３３で、携帯端末１０がネットワーク９０の通信圏外である場合、携帯端末１０は、参照実行情報を送信しない。一定時間経過後、ステップ１３３に戻り（ステップ１３８）、携帯端末１０は、ネットワーク９０の通信圏内に入ると、参照実行情報をネットワーク９０を介してパスワード管理サーバ３０に送信する。
【００５９】
このように、予め通知機能をオンに設定しておくことで、利用者ＩＤ／パスワードの登録対象情報が携帯端末１０において参照されたという情報が、携帯端末１０からパスワード管理サーバ３０に参照実行情報が送られたタイミングで、予め指定された通知先にパスワード管理サーバ３０から送信される。この参照実行情報の通知は、インターネットメールやＳＭＳ（Short Message Service）送信などによるメールで行われる。通知先は、情報端末４０に限らず、その他のＰＤＡや携帯端末であってもよい。
【００６０】
図１５は登録対象情報を参照したときの表示画面の一例を示す図である。図１５に示す画面が表示部１５に表示される。画面には、利用者ＩＤおよびパスワードが必要となる利用システムと、利用者ＩＤと、パスワードとがそれぞれ表示されている。利用システムの欄の「▼」を選択すると、その他の利用システムが表示されるようになっている。別の利用システムの利用者ＩＤとパスワードが知りたければ、対象となる利用システムを選択した後、「ＯＫ」を選択すればよい。「キャンセル」を選択すれば、前の画面に戻ることが可能となる。
【００６１】
次に、利用者が携帯端末１０を紛失した際、他人が不正に利用者ＩＤおよびパスワードを見たか否かを確認する場合を説明する。
【００６２】
図１６は携帯端末を紛失したときの対処法を説明するための図である。図１７は参照履歴を確認するための手順を示すフローチャートである。
【００６３】
利用者が情報端末４０を操作して、参照履歴を要求する旨を入力すると（ステップ１４１）、情報端末４０は、参照履歴を要求する旨と携帯端末１０の端末ＩＤの情報を含む参照履歴要求信号をネットワーク９０を介してパスワード管理サーバ３０に送信する（ステップ１４２）。パスワード管理サーバ３０は、情報端末４０から参照履歴要求信号を受信すると、その信号に含まれる端末ＩＤについての参照履歴を示す情報である参照履歴情報をユーザ情報データベース８０内の利用履歴テーブルから読み出し（ステップ１４３）、要求元の情報端末４０宛にネットワーク９０を介して参照履歴情報を送信する（ステップ１４４）。
【００６４】
情報端末４０は、パスワード管理サーバ３０から参照履歴情報を受信すると、参照履歴情報を表示する（ステップ１４５）。図１８は参照履歴情報の表示画面の一例を示す図である。画面には、参照された年月日および時刻、参照された利用システムの名称、ならびに参照された秘匿情報が組になって、古い日時の参照から新しい日時の参照の順に示されている。参照された情報がパスワードのみであると、「パスワードのみ」と表示されている。
【００６５】
利用者は、上述のようにして表示された参照履歴情報を見て、身に覚えのない参照履歴があるか否かを調べ、利用者ＩＤおよびパスワードの秘匿情報の漏洩があったかどうかをチェックすることが可能となる。このようにして、利用者は、携帯端末１０を紛失したとき、情報端末４０を利用し、管理センタ２０に登録された参照履歴情報を確認することで、他人が利用者ＩＤまたはパスワードを参照したかどうかを確認することができる。
【００６６】
また、図１４で説明したように、通知機能をオンにしておけば、利用者ＩＤまたはパスワードが参照された時点で、そのことをメールなどの手段を用いて携帯端末１０以外の端末に受信することが可能となる。これにより、自分の利用者ＩＤまたはパスワードを他人が参照したことをリアルタイムに知ることができる。
【００６７】
自分の秘匿情報を他人が参照したか否かの情報を元に、利用者は、情報漏洩したおそれのある利用者ＩＤおよびパスワードの使用を停止したり、それらの情報を変更したりすることなどの対処ができる。
【００６８】
次に、自分の利用者ＩＤおよびパスワードの他人による参照の形跡を参照履歴情報で確認し、それらの情報が漏洩したおそれがあると判断した場合、登録した利用者ＩＤおよびパスワードの使用を停止する手順を説明する。
【００６９】
図１９は登録した利用者ＩＤおよびパスワードを消去するための手順を示すフローチャートである。
【００７０】
利用者は、情報端末４０の操作部４９を操作して、登録対象情報の消去を要求する旨を入力すると、情報端末４０は、携帯端末１０の端末ＩＤ、登録対象情報の消去を要求する旨、および携帯端末１０の動作停止を要求する旨の端末使用停止要求信号をネットワーク９０を介して端末管理サーバ５０に送信する（ステップ１５１）。
【００７１】
端末管理サーバ５０は、情報端末４０から端末使用停止要求信号を受信すると（ステップ１５２）、その信号から端末ＩＤを読み出し、使用停止対象とする携帯端末１０を特定する（ステップ１５３）。続いて、特定した携帯端末１０がネットワーク９０の通信圏内にあるか否かを調べる（ステップ１５４）。
【００７２】
ステップ１５４で携帯端末１０がネットワーク９０の通信圏内にある場合、端末管理サーバ５０は、登録対象情報の消去と動作停止を指示する旨の使用停止信号をネットワーク９０を介して携帯端末１０に送信する。携帯端末１０は、端末管理サーバ５０から使用停止信号を受信すると（ステップ１５５）、端末記憶部１３に保存した登録対象情報を消去するとともに、操作部１９の操作が無効になるようにロックする（ステップ１５６）。
【００７３】
一方、ステップ１５４で、携帯端末１０がネットワーク９０の通信圏外である場合、端末管理サーバ５０は、使用停止信号を送信しない。一定時間経過後、ステップ１５４に戻り（ステップ１５７）、携帯端末１０がネットワーク９０の通信圏内に入ると、端末管理サーバ５０は、使用停止信号をネットワーク９０を介して携帯端末１０に送信する。
【００７４】
このようにして、携帯端末１０の紛失時に、秘匿すべき登録対象情報を消去し、携帯端末１０の操作をロックさせることで、登録対象情報の流出被害の拡大を防ぐことができる。なお、ここでは、登録対象情報の消去と操作ロックの両方を実施したが、いずれか一方だけであってもよい。
【００７５】
次に、新たな携帯端末７０を利用者に配付するための手順を説明する。図２０は携帯端末を再配付する手順を説明するための図であり、図２１はその手順を示すフローチャートである。なお、新たに配付される携帯端末７０の構成は図２で説明した携帯端末１０と同様な構成であるため、その詳細な説明を省略する。
【００７６】
利用者は、図１７で説明したようにして参照履歴情報を見て、他人が自分の登録対象情報を参照したと判断すると、参照履歴情報を元に、利用者ＩＤおよびパスワードの使用先となる利用システムを特定する。そして、それらの利用システムについて漏洩した可能性のある利用者ＩＤおよびパスワードの情報を、情報端末４０を操作して変更する（ステップ１６１）。ここでいう利用システムとは、自分の勤める会社の社員用サーバ、Ｗｅｂメール、および銀行キャッシュディスペンサーなどである。
【００７７】
利用者は情報端末４０を操作して、新たな端末を要求する旨を入力すると、情報端末４０は、本サービスを利用するために発行された利用者ＩＤ、変更した登録対象情報、および携帯端末の再配付を要求する旨の情報を含む端末再配付要求信号をネットワーク９０を介して端末管理サーバ５０に送信する（ステップ１６２）。
【００７８】
端末管理サーバ５０は、情報端末４０から端末再配付要求信号を受信すると、信号に含まれる利用者ＩＤに一致するＩＤを利用者ＩＤテーブルで特定し、その組の端末ＩＤに新規の端末ＩＤと、新たに生成したパスワードを書き込む。また、その端末ＩＤに関するデータを入力するための欄をＩＤ／パスワードテーブルに新たに設け、端末再配付要求信号に含まれる登録対象情報を書き込む（ステップ１６３）。
【００７９】
続いて、端末管理サーバ５０は、予め通信可能に接続された、上記端末ＩＤの携帯端末７０に上記登録対象情報をＬＡＮ６０を介して送信する（ステップ１６４）。携帯端末７０は、端末管理サーバ５０から受信した登録対象情報を端末記憶部１３に保存する（ステップ１６５）。その後、図７で説明したのと同様にして、端末管理サーバ５０は、ネットワーク９０を介して情報端末４０宛に、利用者ＩＤおよびパスワードの情報を情報端末４０に送信する。
【００８０】
管理センタ２０は、新規に登録した端末ＩＤの携帯端末７０を利用者に配送する。または、利用者が管理センタ２０の受付窓口に行って携帯端末７０を受け取ってもよい。配付方法は、本人認証やセキュリティが担保される方法であれば、特に方法は問わない（キャッシュカード、クレジットカードの送付程度のセキュリティが確保されればかまわない）。
【００８１】
利用者が携帯端末７０の操作部１９を操作して、サービス利用の開始を通知する旨を入力すると、携帯端末７０は、サービス利用開始通知信号をネットワーク９０を介して端末管理サーバ５０に送信する。端末管理サーバ５０は、携帯端末７０からサービス利用開始通知信号を受信すると、図９で説明した処理を行って、サービス利用開始了承信号をネットワーク９０を介して携帯端末７０に送信する。携帯端末７０は、端末管理サーバ５０からサービス利用開始了承信号を受信することで、サービスを利用することが可能になる。
【００８２】
なお、ここでは、パスワード管理サーバ３０は、既に発行された利用者ＩＤを用いて携帯端末７０を再配付したが、新規に利用者ＩＤを取得してもよい。
【００８３】
本実施形態では、秘匿情報が携帯端末に保存されているため、外出先であっても携帯端末を操作して秘匿情報を確認することが可能となる。また、管理センタのユーザ情報データベースのように、携帯端末とは別の装置に通信可能な状態のときに、秘匿情報のバックアップを取っているので、携帯端末を紛失したり、秘匿情報を誤って消去したりしても、その装置から秘匿情報を読み出すことができる。
【００８４】
また、携帯端末に秘匿情報を保存するときに暗号化したり、携帯端末を操作する際に認証を必要としたりすることで、情報漏洩のリスクが低減する。
【００８５】
本実施形態によれば、携帯端末に保存した秘匿情報を参照する際に利用者の認証が行われるため、一度の認証で複数の秘匿情報を管理でき、利用者は複数のパスワードを覚える必要がない。
【００８６】
また、秘匿情報が携帯端末そのものに登録しているため、ネットワークを介してサーバ装置から秘匿情報を読み出す必要がなく、ネットワークの通信圏外でも秘匿情報を利用できる。
【００８７】
また、携帯端末による秘匿情報に対する参照履歴が管理センタ側に記録されているため、携帯端末の紛失時に、利用者はそれを参照することにより、自身の覚えのない参照履歴があるか否かを確認でき、情報漏洩の可能性を判断できる。
【００８８】
また、参照が実行されたときに他の情報端末に通知するようにしておくことで、携帯端末で他人により秘匿情報の参照が行われると、参照が実行されたことが正規の利用者に通知される。
【００８９】
また、携帯端末紛失時に、他の端末を介して携帯端末に秘匿情報の消去または操作を無効化するので、秘匿情報の流出被害の拡大を防ぐことができる。
【００９０】
さらに、サーバ装置に秘匿情報のバックアップを取っているため、携帯端末を紛失しても秘匿情報の復旧が容易である。
【００９１】
（第２の実施形態）
第１の実施形態では、携帯端末１０を直接操作して秘匿情報を携帯端末１０に保存していたが、本実施形態では、他の端末として情報端末４０を操作してそれらの情報を携帯端末１０に登録するものである。
【００９２】
本実施形態の情報管理システムでは、情報端末４０は、秘匿情報の登録を要求する旨が入力されると、その入力を要求する旨を表示部４５に表示する。そして、秘匿情報とその登録先となる携帯端末１０の端末ＩＤが入力されると、秘匿情報、秘匿情報のサーバへの登録、端末ＩＤ、および該端末ＩＤで特定される端末への秘匿情報の登録を要求する旨の情報を含む登録要求情報をパスワード管理サーバ３０に送信する。なお、端末ＩＤは予め記憶部４３に格納されていてもよい。
【００９３】
パスワード管理サーバ３０は、記憶部（不図示）を備え、情報端末４０から登録要求情報を受信すると、そのうちの秘匿情報を携帯端末１０に送信するまで記憶部に保存する。
【００９４】
また、携帯端末１０は、秘匿情報をネットワーク９０を介してパスワード管理サーバ３０から受信すると、秘匿情報を暗号化して端末記憶部１３に保存する。それ以外の構成については、第１の実施形態と同様であるため、その詳細な説明を省略する。以下では、第１の実施形態と異なる点を詳しく説明する。
【００９５】
本実施形態における、秘匿情報の携帯端末１０への登録方法を説明する。
【００９６】
図２２は秘匿情報の携帯端末への登録のための手順を示すフローチャートである。
【００９７】
利用者が情報端末４０の操作部４９を操作して、利用者ＩＤおよびパスワードを登録する旨を入力すると、情報端末４０は、利用者ＩＤとパスワードの入力を要求する旨の情報を表示部４５に表示する。利用者は、表示部４５の表示を見て、秘匿情報となる利用者ＩＤおよびパスワードを入力すると、情報端末４０は、携帯端末１０の端末ＩＤ、秘匿情報、および秘匿情報の登録を要求する旨の情報を含む登録要求情報をネットワーク９０を介してパスワード管理サーバ３０に送信する（ステップ２０１）。
【００９８】
パスワード管理サーバ３０は、情報端末４０から登録要求情報を受信すると（ステップ１２５）、登録要求情報を記憶部（不図示）に保存する（ステップ２０２）。続いて、その情報に含まれる端末ＩＤの携帯端末１０がネットワーク９０の通信圏内にあるか否かを調べる（ステップ２０３）。
【００９９】
ステップ２０３で携帯端末１０がネットワーク９０の通信圏内にある場合、パスワード管理サーバ３０は、秘匿情報をネットワーク９０を介して携帯端末１０に送信する。携帯端末１０は、パスワード管理サーバ３０から秘匿情報を受信すると（ステップ２０４）、秘匿情報を暗号化して端末記憶部１３に保存する（ステップ１５６）。パスワード管理サーバ３０は、秘匿情報をユーザ情報データベース８０に保存し、記憶部内の登録要求情報を消去する。
【０１００】
一方、ステップ２０３で、携帯端末１０がネットワーク９０の通信圏外である場合、パスワード管理サーバ３０は、秘匿情報を送信しない。一定時間経過後、ステップ２０３に戻り（ステップ２０６）、携帯端末１０がネットワーク９０の通信圏内に入ると、秘匿情報をネットワーク９０を介して携帯端末１０に送信する。その後、上述したように、パスワード管理サーバ３０は、記憶部に保存した秘匿情報をユーザ情報データベース８０に移す。
【０１０１】
本実施形態では、秘匿情報の携帯端末１０への登録が情報端末４０でなければできないようにすることで、携帯端末１０での処理が図１２で説明した場合よりも簡略化することができ、携帯端末１０の製作コストの削減が可能になる。
【０１０２】
なお、上記実施形態では、管理センタ２０内のサーバをパスワード管理サーバ３０と端末管理サーバ５０とに別々に設けたが、パスワード管理サーバ３０が端末管理サーバ５０の機能を備えるようにしてもよい。また、ユーザ情報データベース８０を記憶部として、サーバに設けられていてもよい。
【０１０３】
また、携帯端末を管理センタ２０が配付する場合で説明したが、利用者が所有する携帯端末で行うようにしてもよい。また、図２に示す構成のうち、操作部１９、表示部１５および端末通信部１１は、通常用いられる携帯端末と同様な構成であっても、本発明を実施することが可能である。図３に示す構成のうち、操作部４９、表示部４５および通信部４１は、通常用いられるＰＣ等の情報処理装置と同様な構成であっても、本発明を実施することが可能である。
【０１０４】
本発明は、個人でいくつもの利用者ＩＤおよびパスワードを管理および記憶することが困難な場合に有効である。
【０１０５】
また、企業での利用も考えられる。特に、中小規模の企業で自社内ですべての業務用システムを構築できず、複数のＡＳＰサービスを利用している場合、シングルサインオンなどの仕組みが構築できないケースにおいて、統合的に利用者ＩＤおよびパスワードを管理する用途に、本発明を利用できる。
【図面の簡単な説明】
【０１０６】
【図１】第１の実施形態のパスワード管理システムの一構成例を示すブロック図である。
【図２】携帯端末の一構成例を示すブロック図である。
【図３】情報端末の一構成例を示すブロック図である。
【図４】ユーザ情報データベースに格納される情報の一例を示す図である。
【図５】パスワード管理サーバの一構成例を示すブロック図である。
【図６】端末管理サーバの一構成例を示すブロック図である。
【図７】携帯端末の新規登録の手順を説明するための図である。
【図８】携帯端末の新規登録の手順を示すフローチャートである。
【図９】携帯端末の新規登録の手順を示すフローチャートである。
【図１０】端末登録のための入力画面の一例を示す図である。
【図１１】秘匿対象の利用者ＩＤおよびパスワードの登録および参照の手順を説明するための図である。
【図１２】秘匿対象の利用者ＩＤおよびパスワードの登録の手順を示すフローチャートである。
【図１３】利用者ＩＤおよびパスワードを登録するための入力画面の一例を示す図である。
【図１４】利用者ＩＤおよびパスワードを参照する手順を示すフローチャートである。
【図１５】登録対象情報を参照したときの表示画面の一例を示す図である。
【図１６】携帯端末を紛失したときの対処法を説明するための図である。
【図１７】参照履歴を確認するための手順を示すフローチャートである。
【図１８】参照履歴情報の表示画面の一例を示す図である。
【図１９】登録した利用者ＩＤおよびパスワードを消去するための手順を示すフローチャートである。
【図２０】携帯端末を再配付する手順を説明するための図である。
【図２１】携帯端末を再配付する手順を示すフローチャートである。
【図２２】第２の実施形態における、秘匿情報の携帯端末への登録のための手順を示すフローチャートである。
【符号の説明】
【０１０７】
１０ 携帯端末
３０ パスワード管理サーバ
４０ 情報端末
５０ 端末管理サーバ
【特許請求の範囲】
【請求項１】
ネットワークを介して接続される携帯端末およびサーバ装置を含む情報管理システムであって、
前記携帯端末は、
秘匿情報が保存される端末記憶部と、該秘匿情報が入力されると、該秘匿情報を前記端末記憶部に保存し、前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を前記サーバ装置に送信する端末制御部とを有し、
前記サーバ装置は、
前記秘匿情報が保存される記憶部と、前記携帯端末から前記秘匿情報を受信すると、該秘匿情報を前記記憶部に保存する制御部とを有する、情報管理システム。
【請求項２】
前記携帯端末の端末制御部は、
前記秘匿情報の参照要求が入力されると、該秘匿情報を前記端末記憶部から読み出して表示し、該秘匿情報の参照が実行されたことを示す参照実行情報を前記サーバ装置に送信し、
前記サーバ装置の制御部は、
前記参照実行情報を前記携帯端末から受信すると、該参照実行情報を前記記憶部に保存する、請求項１記載の情報管理システム。
【請求項３】
前記携帯端末の利用者が操作する端末であって、前記ネットワークに接続され、前記サーバ装置から受信する情報を表示する情報端末をさらに有し、
前記サーバ装置の制御部は、
前記参照実行情報を前記携帯端末から受信すると、該参照実行情報を前記情報端末に送信する、請求項２記載の情報管理システム。
【請求項４】
前記サーバ装置の制御部は、
前記携帯端末における前記秘匿情報の消去または前記携帯端末の動作停止を要求する旨の端末使用停止要求信号を前記情報端末から受信すると、前記秘匿情報の消去または前記携帯端末の動作停止を要求する旨の使用停止信号を前記携帯端末に送信し、
前記携帯端末の端末制御部は、
前記使用停止信号を前記サーバ装置から受信すると、前記端末記憶部に保存された前記秘匿情報を消去するか、自端末の操作を無効にする、請求項３記載の情報管理システム。
【請求項５】
ネットワークを介して接続される情報端末およびサーバ装置を含む情報管理システムであって、
前記情報端末は、
秘匿情報、該秘匿情報の登録先を示す端末識別子、および該秘匿情報を登録する旨が入力されると、該端末識別子および該秘匿情報を含む登録要求情報を前記サーバ装置に送信する制御部を有し、
前記サーバ装置は、
前記秘匿情報が保存される記憶部と、前記登録要求情報を前記情報端末から受信すると、該秘匿情報を前記記憶部に保存し、前記登録要求情報に含まれる端末識別子が示す端末と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を前記端末識別子で特定される端末に送信する制御部とを有する、情報管理システム。
【請求項６】
サーバ装置とネットワークを介して接続される携帯端末であって、
秘匿情報が保存される端末記憶部と、
前記秘匿情報が入力されると、該秘匿情報を前記端末記憶部に保存し、前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する端末制御部と、
を有する携帯端末。
【請求項７】
前記端末制御部は、
前記秘匿情報の参照要求が入力されると、該秘匿情報を前記端末記憶部から読み出して表示し、該秘匿情報の参照が実行されたことを示す参照実行情報を保存することを要求する旨の情報を前記サーバ装置に送信する、請求項６記載の携帯端末。
【請求項８】
前記端末制御部は、
前記秘匿情報の消去または動作停止を要求する旨の情報を前記サーバ装置から受信すると、前記端末記憶部に保存された前記秘匿情報を消去するか、自端末の操作を無効にする、請求項７記載の携帯端末。
【請求項９】
秘匿情報を格納した携帯端末とネットワークを介して接続されるサーバ装置であって、
秘匿情報が保存される記憶部と、
前記秘匿情報を保存することを要求する旨の情報を前記携帯端末から受信すると、該秘匿情報を前記記憶部に保存し、該秘匿情報の参照が前記携帯端末で実行されたことを示す参照実行情報を該携帯端末から受信すると、該参照実行情報を前記記憶部に保存する制御部と、
を有するサーバ装置。
【請求項１０】
前記制御部は、
前記参照実行情報を前記携帯端末から受信すると、前記携帯端末の利用者が操作する端末であって、該携帯端末とは異なる情報端末に前記参照実行情報を送信する、請求項９記載のサーバ装置。
【請求項１１】
前記制御部は、
前記携帯端末における前記秘匿情報の消去または前記携帯端末の動作停止を要求する旨の端末使用停止要求信号を前記情報端末から受信すると、前記秘匿情報の消去または前記携帯端末の動作停止を要求する旨の情報を前記携帯端末に送信する、請求項１０記載のサーバ装置。
【請求項１２】
サーバ装置とネットワークを介して接続される情報処理装置であって、
秘匿情報の登録先を示す端末識別子が格納された記憶部と、
前記秘匿情報と該秘匿情報を登録する旨が入力されると、該秘匿情報、該秘匿情報の登録、前記端末識別子、および該端末識別子で特定される端末への該秘匿情報の登録を要求する旨の情報を含む登録要求情報を前記サーバ装置に送信する制御部と、
を有する情報処理装置。
【請求項１３】
サーバ装置とネットワークを介して接続される携帯端末による情報処理方法であって、
秘匿情報が入力されると、該秘匿情報を端末記憶部に保存し、
前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する、情報処理方法。
【請求項１４】
秘匿情報を格納した携帯端末とネットワークを介して接続されるサーバ装置による情報処理方法であって、
前記秘匿情報を保存することを要求する旨の情報を前記携帯端末から受信すると、該秘匿情報を記憶部に保存し、
前記秘匿情報の参照が前記携帯端末で実行されたことを示す参照実行情報を該携帯端末から受信すると、該参照実行情報を前記記憶部に保存する、情報処理方法。
【請求項１５】
サーバ装置とネットワークを介して接続される情報処理装置による情報処理方法であって、
秘匿情報の登録先を示す端末識別子を格納し、
前記秘匿情報と該秘匿情報を登録する旨が入力されると、該秘匿情報、該秘匿情報の登録、前記端末識別子、および該端末識別子で特定される端末への該秘匿情報の登録を要求する旨の情報を含む登録要求情報を前記サーバ装置に送信する、情報処理方法。
【請求項１６】
サーバ装置とネットワークを介して接続されるコンピュータに実行させるためのプログラムであって、
秘匿情報が入力されると、該秘匿情報を記憶部に保存し、
前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する処理を前記コンピュータに実行させるためのプログラム。
【請求項１７】
秘匿情報を格納した携帯端末とネットワークを介して接続されるコンピュータに実行させるためのプログラムであって、
前記秘匿情報を保存することを要求する旨の情報を前記携帯端末から受信すると、該秘匿情報を記憶部に保存し、
前記秘匿情報の参照が前記携帯端末で実行されたことを示す参照実行情報を該携帯端末から受信すると、該参照実行情報を前記記憶部に保存する処理を前記コンピュータに実行させるためのプログラム。
【請求項１８】
サーバ装置とネットワークを介して接続されるコンピュータに実行させるためのプログラムであって、
秘匿情報の登録先を示す端末識別子を格納し、
前記秘匿情報と該秘匿情報を登録する旨が入力されると、該秘匿情報、該秘匿情報の登録、前記端末識別子、および該端末識別子で特定される端末への該秘匿情報の登録を要求する旨の情報を含む登録要求情報を前記サーバ装置に送信する処理を前記コンピュータに実行させるためのプログラム。
【請求項１】
ネットワークを介して接続される携帯端末およびサーバ装置を含む情報管理システムであって、
前記携帯端末は、
秘匿情報が保存される端末記憶部と、該秘匿情報が入力されると、該秘匿情報を前記端末記憶部に保存し、前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を前記サーバ装置に送信する端末制御部とを有し、
前記サーバ装置は、
前記秘匿情報が保存される記憶部と、前記携帯端末から前記秘匿情報を受信すると、該秘匿情報を前記記憶部に保存する制御部とを有する、情報管理システム。
【請求項２】
前記携帯端末の端末制御部は、
前記秘匿情報の参照要求が入力されると、該秘匿情報を前記端末記憶部から読み出して表示し、該秘匿情報の参照が実行されたことを示す参照実行情報を前記サーバ装置に送信し、
前記サーバ装置の制御部は、
前記参照実行情報を前記携帯端末から受信すると、該参照実行情報を前記記憶部に保存する、請求項１記載の情報管理システム。
【請求項３】
前記携帯端末の利用者が操作する端末であって、前記ネットワークに接続され、前記サーバ装置から受信する情報を表示する情報端末をさらに有し、
前記サーバ装置の制御部は、
前記参照実行情報を前記携帯端末から受信すると、該参照実行情報を前記情報端末に送信する、請求項２記載の情報管理システム。
【請求項４】
前記サーバ装置の制御部は、
前記携帯端末における前記秘匿情報の消去または前記携帯端末の動作停止を要求する旨の端末使用停止要求信号を前記情報端末から受信すると、前記秘匿情報の消去または前記携帯端末の動作停止を要求する旨の使用停止信号を前記携帯端末に送信し、
前記携帯端末の端末制御部は、
前記使用停止信号を前記サーバ装置から受信すると、前記端末記憶部に保存された前記秘匿情報を消去するか、自端末の操作を無効にする、請求項３記載の情報管理システム。
【請求項５】
ネットワークを介して接続される情報端末およびサーバ装置を含む情報管理システムであって、
前記情報端末は、
秘匿情報、該秘匿情報の登録先を示す端末識別子、および該秘匿情報を登録する旨が入力されると、該端末識別子および該秘匿情報を含む登録要求情報を前記サーバ装置に送信する制御部を有し、
前記サーバ装置は、
前記秘匿情報が保存される記憶部と、前記登録要求情報を前記情報端末から受信すると、該秘匿情報を前記記憶部に保存し、前記登録要求情報に含まれる端末識別子が示す端末と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を前記端末識別子で特定される端末に送信する制御部とを有する、情報管理システム。
【請求項６】
サーバ装置とネットワークを介して接続される携帯端末であって、
秘匿情報が保存される端末記憶部と、
前記秘匿情報が入力されると、該秘匿情報を前記端末記憶部に保存し、前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する端末制御部と、
を有する携帯端末。
【請求項７】
前記端末制御部は、
前記秘匿情報の参照要求が入力されると、該秘匿情報を前記端末記憶部から読み出して表示し、該秘匿情報の参照が実行されたことを示す参照実行情報を保存することを要求する旨の情報を前記サーバ装置に送信する、請求項６記載の携帯端末。
【請求項８】
前記端末制御部は、
前記秘匿情報の消去または動作停止を要求する旨の情報を前記サーバ装置から受信すると、前記端末記憶部に保存された前記秘匿情報を消去するか、自端末の操作を無効にする、請求項７記載の携帯端末。
【請求項９】
秘匿情報を格納した携帯端末とネットワークを介して接続されるサーバ装置であって、
秘匿情報が保存される記憶部と、
前記秘匿情報を保存することを要求する旨の情報を前記携帯端末から受信すると、該秘匿情報を前記記憶部に保存し、該秘匿情報の参照が前記携帯端末で実行されたことを示す参照実行情報を該携帯端末から受信すると、該参照実行情報を前記記憶部に保存する制御部と、
を有するサーバ装置。
【請求項１０】
前記制御部は、
前記参照実行情報を前記携帯端末から受信すると、前記携帯端末の利用者が操作する端末であって、該携帯端末とは異なる情報端末に前記参照実行情報を送信する、請求項９記載のサーバ装置。
【請求項１１】
前記制御部は、
前記携帯端末における前記秘匿情報の消去または前記携帯端末の動作停止を要求する旨の端末使用停止要求信号を前記情報端末から受信すると、前記秘匿情報の消去または前記携帯端末の動作停止を要求する旨の情報を前記携帯端末に送信する、請求項１０記載のサーバ装置。
【請求項１２】
サーバ装置とネットワークを介して接続される情報処理装置であって、
秘匿情報の登録先を示す端末識別子が格納された記憶部と、
前記秘匿情報と該秘匿情報を登録する旨が入力されると、該秘匿情報、該秘匿情報の登録、前記端末識別子、および該端末識別子で特定される端末への該秘匿情報の登録を要求する旨の情報を含む登録要求情報を前記サーバ装置に送信する制御部と、
を有する情報処理装置。
【請求項１３】
サーバ装置とネットワークを介して接続される携帯端末による情報処理方法であって、
秘匿情報が入力されると、該秘匿情報を端末記憶部に保存し、
前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する、情報処理方法。
【請求項１４】
秘匿情報を格納した携帯端末とネットワークを介して接続されるサーバ装置による情報処理方法であって、
前記秘匿情報を保存することを要求する旨の情報を前記携帯端末から受信すると、該秘匿情報を記憶部に保存し、
前記秘匿情報の参照が前記携帯端末で実行されたことを示す参照実行情報を該携帯端末から受信すると、該参照実行情報を前記記憶部に保存する、情報処理方法。
【請求項１５】
サーバ装置とネットワークを介して接続される情報処理装置による情報処理方法であって、
秘匿情報の登録先を示す端末識別子を格納し、
前記秘匿情報と該秘匿情報を登録する旨が入力されると、該秘匿情報、該秘匿情報の登録、前記端末識別子、および該端末識別子で特定される端末への該秘匿情報の登録を要求する旨の情報を含む登録要求情報を前記サーバ装置に送信する、情報処理方法。
【請求項１６】
サーバ装置とネットワークを介して接続されるコンピュータに実行させるためのプログラムであって、
秘匿情報が入力されると、該秘匿情報を記憶部に保存し、
前記サーバ装置と前記ネットワークを介して通信可能か否かを判定し、通信可能であれば、前記秘匿情報を保存することを要求する旨の情報を前記サーバ装置に送信する処理を前記コンピュータに実行させるためのプログラム。
【請求項１７】
秘匿情報を格納した携帯端末とネットワークを介して接続されるコンピュータに実行させるためのプログラムであって、
前記秘匿情報を保存することを要求する旨の情報を前記携帯端末から受信すると、該秘匿情報を記憶部に保存し、
前記秘匿情報の参照が前記携帯端末で実行されたことを示す参照実行情報を該携帯端末から受信すると、該参照実行情報を前記記憶部に保存する処理を前記コンピュータに実行させるためのプログラム。
【請求項１８】
サーバ装置とネットワークを介して接続されるコンピュータに実行させるためのプログラムであって、
秘匿情報の登録先を示す端末識別子を格納し、
前記秘匿情報と該秘匿情報を登録する旨が入力されると、該秘匿情報、該秘匿情報の登録、前記端末識別子、および該端末識別子で特定される端末への該秘匿情報の登録を要求する旨の情報を含む登録要求情報を前記サーバ装置に送信する処理を前記コンピュータに実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【公開番号】特開２００９−１１６７２６（Ｐ２００９−１１６７２６Ａ）
【公開日】平成２１年５月２８日（２００９．５．２８）
【国際特許分類】
【出願番号】特願２００７−２９０６８９（Ｐ２００７−２９０６８９）
【出願日】平成１９年１１月８日（２００７．１１．８）
【出願人】（０００２３２１４０）ＮＥＣフィールディング株式会社 (373)
【Ｆターム（参考）】
【公開日】平成２１年５月２８日（２００９．５．２８）
【国際特許分類】
【出願日】平成１９年１１月８日（２００７．１１．８）
【出願人】（０００２３２１４０）ＮＥＣフィールディング株式会社 (373)
【Ｆターム（参考）】
[ Back to top ]