情報管理装置及び情報管理システム及び情報管理方法及びプログラム
【課題】機密情報を保持する装置において、装置の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止する。
【解決手段】制御装置１１において、揮発性メモリ１８は、機密情報を記憶する。電流検出部１７は、制御装置１１の近傍の建造物等に内蔵される負荷１２と信号線２０により接続され、信号線２０を介して負荷１２に継続して盗難検知信号の電流を流す。情報消去部１９は、信号線２０を流れる電流を監視し、信号線２０を流れる電流が途絶えたことを検知すると、揮発性メモリ１８への給電を停止する。その結果、揮発性メモリ１８に記憶された機密情報が消失する。
【解決手段】制御装置１１において、揮発性メモリ１８は、機密情報を記憶する。電流検出部１７は、制御装置１１の近傍の建造物等に内蔵される負荷１２と信号線２０により接続され、信号線２０を介して負荷１２に継続して盗難検知信号の電流を流す。情報消去部１９は、信号線２０を流れる電流を監視し、信号線２０を流れる電流が途絶えたことを検知すると、揮発性メモリ１８への給電を停止する。その結果、揮発性メモリ１８に記憶された機密情報が消失する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理装置及び情報管理システム及び情報管理方法及びプログラムに関するものである。本発明は、特に、電子マネーシステム、ＩＣ（集積回路）カード応用システム、プリペイドカードシステム等、外部に漏洩してはならない機密情報を扱うシステムで使用される制御装置（盗難検知機能付き装置）に関するものである。
【背景技術】
【０００２】
近年、電子マネーシステム、ＩＣカード応用システム、プリペイドカードシステム等、その内部で機密情報を扱うシステムが多数開発されている。そのようなシステムにおいては、システムを制御する装置（制御装置）の内部に機密情報を保管している。また、その保管している機密情報に対するアクセスを制御するための制御情報として、当該装置と他の装置との間での相互認証や、装置間の通信を秘匿するための情報も装置内部に保持している。この制御情報も外部に漏洩してはならないものであるため、機密情報の一部であるといえる。
【０００３】
従来、機密情報への不正なアクセスを抑止する方法として、装置への外部給電が絶たれたことを装置の盗難とみなして、装置内部の機密情報を消去する方法が考案されている（例えば、特許文献１参照）。しかし、この方法では、停電により外部給電が絶たれる場合と盗難により外部給電が絶たれる場合とを区別できないため、停電時にも機密情報が消去され、装置が使用不可となるという課題があった。対策として、外部給電が絶たれたときに、装置に振動が加わったことを装置の盗難とみなして、装置内部の機密情報を消去する方法が考えられている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−２８７９８４号公報
【特許文献２】特開２００６−３０１８７９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記のように、従来技術においては、外部電源の切断、又は、外部電源の切断時の振動検知を契機として、装置内部の機密情報を消去することで、外部への機密情報の漏洩を抑止している。しかしながら、従来技術においては、装置を、停電時にも装置に振動が加わるような環境で使用した場合、やはり停電と盗難との区別ができないという課題があった。また、装置への攻撃者（機密情報を盗もうとする者）が、装置に振動を与えないように慎重に装置を持ち去った場合には、機密情報が消去されず、漏洩してしまう危険性があった。
【０００６】
本発明は、例えば、機密情報を保持する装置において、装置の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の一の態様に係る情報管理装置は、
情報を記憶するメモリと、
外部の装置と継続して通信を行う通信部と、
前記通信部による通信の状態を監視し、前記通信部による通信が途絶えたと判定すると、前記メモリに記憶された情報を消去する情報消去部とを有する。
【発明の効果】
【０００８】
本発明の一の態様によれば、機密情報を保持する装置（情報管理装置）において、装置の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することが可能となる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態１に係る情報管理システムの構成を示す図。
【図２】実施の形態１に係る電流検出部の構成例を示す図。
【図３】実施の形態１に係る制御装置の状態遷移例を示す状態遷移図。
【図４】実施の形態１に係る制御装置の状態パラメータ例を示す表。
【図５】実施の形態１に係る制御装置のハードウェア構成例を示す図。
【図６】実施の形態２に係る電流検出部の構成例を示す図。
【図７】実施の形態３に係る情報管理システムの構成を示す図。
【図８】実施の形態４に係る情報管理システムの構成を示す図。
【発明を実施するための形態】
【００１０】
以下、本発明の実施の形態について、図を用いて説明する。
【００１１】
実施の形態１．
図１は、本実施の形態に係る情報管理システム１０の構成を示す図である。
【００１２】
図１において、情報管理システム１０は、制御装置１１（情報管理装置の一例）と負荷１２（外部の装置の一例）とを備える。
【００１３】
制御装置１１は、電子マネーシステム、ＩＣカード応用システム、プリペイドカードシステム等、外部に漏洩してはならない機密情報を扱うシステムを制御する装置である。制御装置１１は、電源スイッチ１３、電源制御部１４、バッテリ１５，１６、電流検出部１７（通信部の一例）、揮発性メモリ１８（メモリの一例）、情報消去部１９を有する。また、図示していないが、制御装置１１は、電子マネーシステム、ＩＣカード応用システム、プリペイドカードシステム等のシステムを制御するための機能部を有する。
【００１４】
電源スイッチ１３は、外部電源３０と電線３１により接続され、電線３１を介して外部電源３０から電力の供給を受ける。つまり、電源スイッチ１３は、外部給電を受ける。外部電源３０は、制御装置１１が設置される環境に配備されている給電設備であり、例えば商用電源である。電源スイッチ１３は、例えば手動により操作され、ＯＮ（オン）／ＯＦＦ（オフ）を示す信号を出力する。具体的には、電源スイッチ１３は、ＯＮであれば電圧ＬＯＷ（低レベル電圧）を出力し、ＯＦＦであれば電圧ＨＩＧＨ（高レベル電圧）を出力する。また、電源スイッチ１３は、ＯＮであれば外部給電の電力を電源制御部１４へ供給し、ＯＦＦであれば電源制御部１４への給電を停止する。停電発生時には、外部給電が絶たれるため、電源制御部１４への給電が自動的に停止する。
【００１５】
電源制御部１４は、電源スイッチ１３からＯＮ／ＯＦＦを示す信号を入力し、この信号に基づき、電源スイッチ１３のＯＮ／ＯＦＦの状態を判定する。電源スイッチ１３がＯＮの場合、電源スイッチ１３からの給電の有無に関わらず、電源制御部１４は、バッテリ１５により電流検出部１７に電力を供給する。電源スイッチ１３がＯＮで電源スイッチ１３からの給電がある場合、電源制御部１４は、外部給電の電力（電源スイッチ１３から供給された電力）を揮発性メモリ１８へ供給する。また、この場合、電源制御部１４は、外部給電の電力によりバッテリ１５，１６を充電する。電源スイッチ１３がＯＮで電源スイッチ１３からの給電が絶たれた場合、電源制御部１４は、停電が発生したと判断し、揮発性メモリ１８への電力供給源をバッテリ１６に切り換える。つまり、この場合、電源制御部１４は、バッテリ１６により揮発性メモリ１８に電力を供給する。電源スイッチ１３がＯＦＦの場合、電源制御部１４は、バッテリ１５，１６が充電されていたとしても、電流検出部１７、揮発性メモリ１８への給電を停止する。
【００１６】
バッテリ１５は、後述する盗難検知信号の電流を流すための電源として制御装置１１に搭載される。
【００１７】
バッテリ１６は、停電時に、揮発性メモリ１８に給電するための電源として制御装置１１に搭載される。
【００１８】
電流検出部１７は、負荷１２と継続して通信を行う。具体的には、電流検出部１７は、負荷１２と信号線２０により接続され、信号線２０を介して負荷１２に継続して盗難検知信号（所定の信号の一例）の電流を流す。電流検出部１７は、バッテリ１５により電力を供給されて動作する。給電が絶たれると、信号線２０に盗難検知信号の電流が流れなくなる。負荷１２は、例えば電気的負荷（抵抗）であり、制御装置１１の近傍の建造物等、制御装置１１とともに盗み出すことが困難な設備に内蔵される。例えば、負荷１２は、制御装置１１を収納する筐体やラック等に内蔵されてもよく、この場合、筐体やラック等は建物の外に持ち出せないように床等に固定されることが望ましい。制御装置１１は、信号線２０を切断しない限り、外部に持ち出せないようになっている。電流検出部１７は、信号線２０に盗難検知信号の電流が流れていれば電圧ＨＩＧＨを出力し、電流が流れていなければ電圧ＬＯＷを出力する。
【００１９】
揮発性メモリ１８は、例えばＳＲＡＭ（Ｓｔａｔｉｃ・Ｒａｎｄｏｍ・Ａｃｃｅｓｓ・Ｍｅｍｏｒｙ）であり、機密情報（情報の一例）を記憶する。揮発性メモリ１８は、通常時には外部給電により、停電時にはバッテリ１６により電力を供給されて動作する。給電が絶たれると、揮発性メモリ１８から機密情報が消失する。なお、揮発性メモリ１８が記憶する情報は、機密情報に限らず、他の任意の情報であってよい。
【００２０】
情報消去部１９は、電流検出部１７による通信の状態を監視する。具体的には、情報消去部１９は、電流検出部１７による通信の状態として信号線２０を流れる電流を監視し（本実施の形態では信号線２０を流れる電流を、電流検出部１７を用いて間接的に監視するが、直接監視してもよい）、信号線２０を流れる電流が途絶えたことを検知すると、電流検出部１７による通信が途絶えたと判定する。そして、情報消去部１９は、電流検出部１７による通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を消去する。
【００２１】
本実施の形態において、情報消去部１９は、ＡＮＤ回路２１と電子スイッチ２２とを有する。ＡＮＤ回路２１は、電源スイッチ１３からＯＮ／ＯＦＦを示す信号を入力する第１ポートと、電流検出部１７からの出力を入力する第２ポートとを有する。第２ポートは、入力信号を反転する負論理ポートである。ＡＮＤ回路２１は、第１ポートの入力（電源スイッチ１３のＯＮ／ＯＦＦを示す信号）と、第２ポートの入力（電流検出部１７からの出力を反転した信号）との論理積を出力する。電子スイッチ２２は、ＡＮＤ回路２１からの出力に応じて、揮発性メモリ１８及びその電力供給源（電源制御部１４又はバッテリ１６）間の導通／非導通を切り換える。
【００２２】
電源スイッチ１３から電圧ＬＯＷ（ＯＮの状態を示す）が出力され、かつ、電流検出部１７から電圧ＨＩＧＨ（信号線２０に盗難検知信号の電流が流れている状態を示す）が出力されている場合、ＡＮＤ回路２１から電圧ＬＯＷが出力される。これを受けて、電子スイッチ２２はＯＮ（導通）になり、通常時は外部給電の電力、停電時はバッテリ１６の電力が揮発性メモリ１８に供給される。その他の場合、即ち、電源スイッチ１３から電圧ＨＩＧＨ（ＯＦＦの状態を示す）が出力されているか、又は、電流検出部１７から電圧ＬＯＷ（信号線２０に盗難検知信号の電流が流れていない状態を示す）が出力されている場合、ＡＮＤ回路２１から電圧ＨＩＧＨが出力される。これを受けて、電子スイッチ２２はＯＦＦ（非導通）になり、揮発性メモリ１８への給電が停止する。その結果、揮発性メモリ１８に記憶された機密情報が消失する。
【００２３】
なお、本実施の形態では、電流検出部１７に電力を供給するバッテリ１５と、揮発性メモリ１８に電力を供給するバッテリ１６とを分けているが、バッテリ１５，１６を統合して１つのバッテリを用いてもよい。
【００２４】
本実施の形態では、バッテリ１５が、停電時だけでなく通常時も電流検出部１７に電力を供給するが、停電時にのみ、電流検出部１７に電力を供給するようにしてもよい。この場合、電源制御部１４は、電源スイッチ１３がＯＮで電源スイッチ１３からの給電があるときには、外部給電の電力（電源スイッチ１３から供給された電力）を電流検出部１７へ供給する。その後、電源スイッチ１３がＯＮで電源スイッチ１３からの給電が絶たれた場合、電源制御部１４は、停電が発生したと判断し、電流検出部１７への電力供給源をバッテリ１５に切り換える。
【００２５】
本実施の形態では、バッテリ１６が、停電時のみに、揮発性メモリ１８に電力を供給するが、通常時も、揮発性メモリ１８に電力を供給するようにしてもよい。この場合、電源制御部１４は、電源スイッチ１３がＯＮであれば、電源スイッチ１３からの給電の有無に関わらず、バッテリ１６により揮発性メモリ１８に電力を供給する（正確には、電子スイッチ２２がＯＮの場合のみ）。これにより、停電時に、揮発性メモリ１８への電力供給源をバッテリ１６に切り換える動作が不要となるため、この動作中に揮発性メモリ１８から機密情報が消失するという事態を確実に回避できる。
【００２６】
本実施の形態では、電源制御部１４が、電源スイッチ１３のＯＮ／ＯＦＦに応じて、バッテリ１５，１６からの給電を制御するが、バッテリ１５，１６が電源スイッチ１３に直接接続され、電源スイッチ１３のＯＮ／ＯＦＦに連動してバッテリ１５，１６自体が給電のＯＮ／ＯＦＦを切り換えてもよい。
【００２７】
本実施の形態では、揮発性メモリ１８が、機密情報を記憶するが、揮発性メモリ１８の代わりに、不揮発性メモリを用いてもよい。この場合、情報消去部１９は、電流検出部１７による通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を別の情報（例えば、機密情報を暗号化した情報でもよいし、機密情報と何ら関連性のないダミー情報でもよい）で上書きする。あるいは、揮発性メモリ１８を物理的に破壊する。これにより、揮発性メモリ１８から機密情報が実質的に消去されるため、機密情報の漏洩を防止できる。
【００２８】
図２は、電流検出部１７の構成例を示す図である。
【００２９】
図２において、電流検出部１７は、大きな抵抗２３、抵抗器２４、ＦＥＴ２５（電界効果トランジスタ）を有する。
【００３０】
大きな抵抗２３は、負荷１２より十分大きな（例えば、約１０倍）抵抗値をもち、バッテリ１５と接続される。抵抗器２４は、大きな抵抗２３と並列に接続される。ＦＥＴ２５は、ベース端子（Ｂ）が大きな抵抗２３と接続され、コレクタ端子（Ｃ）が抵抗器２４と接続され、エミッタ端子（Ｅ）が接地される。大きな抵抗２３とＦＥＴ２５のベース端子との接続点は、図１に示した信号線２０に接続される。抵抗器２４とＦＥＴ２５のコレクタ端子との接続点は、図１に示した情報消去部１９のＡＮＤ回路２１に接続される。
【００３１】
大きな抵抗２３とＦＥＴ２５のベース端子との接続点から信号線２０に盗難検知信号の電流が流れる場合、大きな抵抗２３に電位差が生じ、ＦＥＴ２５のベース端子にスレショルド（閾値電圧）を下回る電圧が印加される。これにより、ＦＥＴ２５がＯＦＦになり、ＦＥＴ２５のコレクタ端子が電圧ＨＩＧＨになるため、抵抗器２４とＦＥＴ２５のコレクタ端子との接続点から電圧ＨＩＧＨがＡＮＤ回路２１に出力される。一方、大きな抵抗２３とＦＥＴ２５のベース端子との接続点から信号線２０に盗難検知信号の電流が流れない場合、ＦＥＴ２５のベース端子が電圧ＨＩＧＨになる。これにより、ＦＥＴ２５がＯＮになり、ＦＥＴ２５のコレクタ端子が電圧ＬＯＷになるため、抵抗器２４とＦＥＴ２５のコレクタ端子との接続点から電圧ＬＯＷがＡＮＤ回路２１に出力される。
【００３２】
図３は、制御装置１１の状態遷移例を示す状態遷移図である。図４は、図３に示した状態遷移における状態パラメータ例を示す表である。
【００３３】
図３及び図４において、「ＯＦＦ」の状態では、電源スイッチ１３がＯＦＦで、信号線２０に盗難検知信号の電流が流れておらず、揮発性メモリ１８へ電力が供給されていない（外部給電はあってもなくてもよい）。「ＯＦＦ」の状態で、外部給電がある場合に電源スイッチ１３がＯＮになると、「通常動作」の状態に遷移（Ｔ１）する。このとき、電源制御部１４は、電源スイッチ１３がＯＮになったことを検知して、バッテリ１５から電流検出部１７への給電を開始する。また、電源制御部１４は、揮発性メモリ１８へ給電するため、情報消去部１９の電子スイッチ２２への給電も開始する。電流検出部１７は、給電されることにより、信号線２０に盗難検知信号の電流を流し始める。電源スイッチ１３がＯＮであるため、情報消去部１９の電子スイッチ２２がＯＮになり、揮発性メモリ１８への給電が開始される。
【００３４】
「通常動作」の状態では、信号線２０に盗難検知信号の電流が流れており、揮発性メモリ１８へ電力が供給されている。そのため、揮発性メモリ１８に機密情報を保管することができる。揮発性メモリ１８への機密情報の書き込みは、入力装置を介して行われる。揮発性メモリ１８からの機密情報の読み出しは、例えば出力装置を介して行われる。「通常動作」の状態で、外部給電がなくなると、「停電」の状態に遷移（Ｔ２）する。このとき、電源制御部１４は、電源スイッチ１３からの給電がなくなったことを検知して、揮発性メモリ１８への給電をバッテリ１６からの給電に切り換える。
【００３５】
「停電」の状態では、「通常動作」の状態と同様に、信号線２０に盗難検知信号の電流が流れており、揮発性メモリ１８へ電力が供給されている。そのため、揮発性メモリ１８に機密情報を保管することができる。「停電」の状態で、外部給電が戻ると、「通常動作」の状態に遷移（Ｔ３）する。このとき、電源制御部１４は、電源スイッチ１３からの給電が再開されたことを検知して、揮発性メモリ１８への給電を外部給電に切り換える。
【００３６】
「通常動作」の状態で、信号線２０に盗難検知信号の電流が流れなくなると、「盗難」の状態に遷移（Ｔ４）する。「停電」の状態でも、信号線２０に盗難検知信号の電流が流れなくなると、「盗難」の状態に遷移（Ｔ５）する。
【００３７】
「盗難」の状態では、信号線２０に盗難検知信号の電流が流れていない。そのため、情報消去部１９が、電流検出部１７による通信が途絶えたと判定し、即時に「情報消去」の状態に遷移（Ｔ６）する。このとき、信号線２０に盗難検知信号の電流が流れていないため、情報消去部１９の電子スイッチ２２がＯＦＦになり、揮発性メモリ１８への給電が停止する。
【００３８】
「情報消去」の状態では、揮発性メモリ１８へ電力が供給されていない。そのため、揮発性メモリ１８から機密情報が消失する。「情報消去」の状態で、電源スイッチ１３がＯＦＦなると、「ＯＦＦ」の状態に遷移（Ｔ７）する。
【００３９】
このように、本実施の形態では、「通常動作」の状態だけでなく、「停電」の状態でも、確実に制御装置１１の盗難を検知できる。そして、制御装置１１の盗難が検知された場合には、「盗難」の状態から即時に「情報消去」の状態に遷移して、機密情報を消去できる。つまり、本実施の形態によれば、制御装置１１の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することが可能となる。
【００４０】
以上説明したように、本実施の形態において、制御装置１１は、停電発生時か盗難発生時かを識別し、停電発生時には情報を消去せず、盗難発生時に情報を消去する機能をもつ。電流検出部１７は、制御装置１１の内部のバッテリ１５から制御装置１１の外部の建造物等に配置している負荷１２への給電で電流を流しているときに出力ＨＩＧＨを生成する。停電発生時は、電源スイッチ１３の出力がＬＯＷ、電流検出部１７の出力がＨＩＧＨのままであるため、情報消去部１９のＡＮＤ回路２１の出力がＬＯＷとなり情報は消去されない。盗難発生時は、電源スイッチ１３の出力がＬＯＷであるかＨＩＧＨであるかに関わらず、電流検出部１７の出力がＬＯＷとなるため、ＡＮＤ回路２１の出力がＨＩＧＨとなり情報は消去される。
【００４１】
以上から、本実施の形態によれば、停電時と盗難時を確実に区別することができる。そして、停電の際には、揮発性メモリ１８へのバッテリ１６からの給電を継続し、盗難の際には、バッテリ１６からの給電を停止して機密情報を消失させ、機密情報の漏洩を防止することができる。
【００４２】
図５は、制御装置１１のハードウェア構成例を示す図である。
【００４３】
図５において、制御装置１１は、コンピュータであり、ＬＣＤ７１（Ｌｉｑｕｉｄ・Ｃｒｙｓｔａｌ・Ｄｉｓｐｌａｙ）、キーボード７２（Ｋ／Ｂ）、マウス７３、ＦＤＤ７４（Ｆｌｅｘｉｂｌｅ・Ｄｉｓｋ・Ｄｒｉｖｅ）、ＣＤＤ７５（Ｃｏｍｐａｃｔ・Ｄｉｓｃ・Ｄｒｉｖｅ）、プリンタ７６といったハードウェアデバイスを備えている。これらのハードウェアデバイスはケーブルや信号線で接続されている。ＬＣＤ７１の代わりに、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）、あるいは、その他の表示装置が用いられてもよい。マウス７３の代わりに、タッチパネル、タッチパッド、トラックボール、ペンタブレット、あるいは、その他のポインティングデバイスが用いられてもよい。
【００４４】
制御装置１１は、プログラムを実行するＣＰＵ８１（Ｃｅｎｔｒａｌ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ）を備えている。ＣＰＵ８１は、処理装置の一例である。ＣＰＵ８１は、バス８２を介してＲＯＭ８３（Ｒｅａｄ・Ｏｎｌｙ・Ｍｅｍｏｒｙ）、ＲＡＭ８４、通信ボード８５、ＬＣＤ７１、キーボード７２、マウス７３、ＦＤＤ７４、ＣＤＤ７５、プリンタ７６、ＨＤＤ９０（Ｈａｒｄ・Ｄｉｓｋ・Ｄｒｉｖｅ）と接続され、これらのハードウェアデバイスを制御する。ＨＤＤ９０の代わりに、フラッシュメモリ、光ディスク装置、メモリカードリーダライタ、あるいは、その他の記録媒体が用いられてもよい。
【００４５】
ＲＡＭ８４は、揮発性メモリ１８の一例である。ＲＯＭ８３、ＦＤＤ７４、ＣＤＤ７５、ＨＤＤ９０は、不揮発性メモリの一例である。これらは、記憶装置の一例である。通信ボード８５、キーボード７２、マウス７３、ＦＤＤ７４、ＣＤＤ７５は、入力装置の一例である。また、通信ボード８５、ＬＣＤ７１、プリンタ７６は、出力装置の一例である。
【００４６】
通信ボード８５は、ＬＡＮ（Ｌｏｃａｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）等に接続されている。通信ボード８５は、ＬＡＮに限らず、ＶＰＮ（Ｖｉｒｔｕａｌ・Ｐｒｉｖａｔｅ・Ｎｅｔｗｏｒｋ）等に接続されていても構わない。
【００４７】
ＨＤＤ９０には、オペレーティングシステム９１（ＯＳ）、ウィンドウシステム９２、プログラム群９３、ファイル群９４が記憶されている。プログラム群９３のプログラムは、ＣＰＵ８１、オペレーティングシステム９１、ウィンドウシステム９２により実行される。プログラム群９３には、本実施の形態の説明において「〜部」として説明する機能を実行するプログラムが含まれている。プログラムは、ＣＰＵ８１により読み出され実行される。ファイル群９４には、本実施の形態の説明において、「〜データ」、「〜情報」、「〜ＩＤ（識別子）」、「〜フラグ」、「〜結果」として説明するデータや情報や信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」や「〜テーブル」の各項目として含まれている。「〜ファイル」や「〜データベース」や「〜テーブル」は、ＲＡＭ８４やＨＤＤ９０等の記録媒体に記憶される。ＲＡＭ８４やＨＤＤ９０等の記録媒体に記憶されたデータや情報や信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１によりメインメモリやキャッシュメモリに読み出され、抽出、検索、参照、比較、演算、計算、制御、出力、印刷、表示といったＣＰＵ８１の処理（動作）に用いられる。抽出、検索、参照、比較、演算、計算、制御、出力、印刷、表示といったＣＰＵ８１の処理中、データや情報や信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００４８】
本実施の形態の説明において用いる図の矢印の部分は主としてデータや信号や電力の入出力を示す。データや信号は、ＲＡＭ８４等のメモリ、ＦＤＤ７４のフレキシブルディスク（ＦＤ）、ＣＤＤ７５のコンパクトディスク（ＣＤ）、ＨＤＤ９０の磁気ディスク、光ディスク、ＤＶＤ（Ｄｉｇｉｔａｌ・Ｖｅｒｓａｔｉｌｅ・Ｄｉｓｃ）、あるいは、その他の記録媒体に記録される。また、データや信号は、バス８２、信号線、ケーブル、あるいは、その他の伝送媒体により伝送される。
【００４９】
本実施の形態の説明において「〜部」として説明するものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜工程」、「〜手順」、「〜処理」であってもよい。即ち、「〜部」として説明するものは、ＲＯＭ８３に記憶されたファームウェアで実現されていても構わない。あるいは、「〜部」として説明するものは、ソフトウェアのみ、あるいは、素子、デバイス、基板、配線といったハードウェアのみで実現されていても構わない。あるいは、「〜部」として説明するものは、ソフトウェアとハードウェアとの組み合わせ、あるいは、ソフトウェアとハードウェアとファームウェアとの組み合わせで実現されていても構わない。ファームウェアとソフトウェアは、プログラムとして、フレキシブルディスク、コンパクトディスク、磁気ディスク、光ディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ８１により読み出され、ＣＰＵ８１により実行される。即ち、プログラムは、本実施の形態の説明で述べる「〜部」としてコンピュータを機能させるものである。あるいは、プログラムは、本実施の形態の説明で述べる「〜部」の手順や方法をコンピュータに実行させるものである。
【００５０】
実施の形態２．
本実施の形態について、主に実施の形態１との差異を説明する。
【００５１】
本実施の形態に係る情報管理システム１０の構成は、図１に示した実施の形態１のものと同様である。
【００５２】
図６は、電流検出部１７の構成例を示す図である。
【００５３】
図６において、電流検出部１７は、Ｄ型フリップフロップ２６を有する。
【００５４】
Ｄ型フリップフロップ２６は、Ｄ入力端子及びクロック入力端子がバッテリ１５と接続され、反転出力端子が図１に示した情報消去部１９のＡＮＤ回路２１に接続される。Ｄ型フリップフロップ２６のクロック入力端子とバッテリ１５との接続点は、図１に示した信号線２０に接続される。
【００５５】
本実施の形態では、電流検出部１７が、上記のように構成されることで、盗難検知信号の電流の有無を示す信号を出力する代わりに、盗難検知信号の電流波形の変化（エッジ検出）を示す信号を出力する。そのため、情報消去部１９は、盗難検知信号の電流値の変動を検知することができる。具体的には、盗難検知信号の電流値が変動した場合、Ｄ型フリップフロップ２６のＤ入力端子及びクロック入力端子には電圧のＨＩＧＨ→ＬＯＷ→ＨＩＧＨの変動が現れる。その際、クロック入力端子の電圧の立ち上りに対してＤ入力端子の電圧のＨＩＧＨへの変化がセットアップ時間を満たせないため、Ｄ型フリップフロップ２６の状態が反転する。そしてＤ型フリップフロップ２６の反転出力端子から電圧ＬＯＷがＡＮＤ回路２１に出力されるため、ＡＮＤ回路２１の出力は電圧ＨＩＧＨになる。その結果、電子スイッチ２２がＯＦＦになり、揮発性メモリ１８への給電が停止する。
【００５６】
このように、本実施の形態において、電流検出部１７は、信号線２０を介して負荷１２に継続して所定の波形をもつ盗難検知信号の電流を流す。情報消去部１９は、電流検出部１７による通信の状態として信号線２０を流れる電流を監視し、信号線２０を流れる電流の波形が乱れたことを検知すると、電流検出部１７による通信が途絶えたと判定する。そして、情報消去部１９は、電流検出部１７による通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を消去する。
【００５７】
本実施の形態によれば、制御装置１１への攻撃者が、制御装置１１に盗難検知信号の迂回路を形成して制御装置１１を盗もうとした場合でも、盗難検知信号の電流の変化を検知して機密情報を消去することで、機密情報の漏洩を抑止することができる。
【００５８】
実施の形態３．
本実施の形態について、主に実施の形態１との差異を説明する。
【００５９】
図７は、本実施の形態に係る情報管理システム１０の構成を示す図である。
【００６０】
図７において、情報管理システム１０は、負荷１２の代わりに、通信装置１２ａ（外部の装置の一例）を備える。通信装置１２ａは、一定時間（例えば、１分）ごとに信号線２０を介して盗難検知信号を送信する。通信装置１２ａは、実施の形態１における負荷１２と同様に、制御装置１１の近傍の建造物等、望ましくは制御装置１１とともに盗み出すことが困難な設備に内蔵される。
【００６１】
制御装置１１は、電流検出部１７の代わりに、受信部１７ａ（通信部の一例）を有する。受信部１７ａは、通信装置１２ａと継続して通信を行う。具体的には、受信部１７ａは、通信装置１２ａと信号線２０により接続され、通信装置１２ａから一定時間ごとに信号線２０を介して盗難検知信号を受信する。受信部１７ａは、バッテリ１５により電力を供給されて動作する。受信部１７ａは、一定時間ごとに盗難検知信号を受信していれば電圧ＨＩＧＨを出力し、一定時間が経過しても盗難検知信号が受信できなければ電圧ＬＯＷを出力する。
【００６２】
情報消去部１９は、受信部１７ａによる通信の状態を監視する。具体的には、情報消去部１９は、一定時間が経過しても受信部１７ａにより盗難検知信号が受信されなかったことを検知すると、受信部１７ａによる通信が途絶えたと判定する。そして、情報消去部１９は、受信部１７ａによる通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を消去する。
【００６３】
本実施の形態によれば、実施の形態１と同様に、制御装置１１の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することが可能となる。
【００６４】
なお、通信装置１２ａは、実施の形態１における負荷１２のようなパッシブデバイスと異なり、給電されて動作するものであるが、停電時も動作する必要があるため、電力供給源としてはバッテリを用いることが望ましい。このとき、主電源を外部電源３０とし、補助電源をバッテリとしてもよい。
【００６５】
実施の形態４．
本実施の形態について、主に実施の形態３との差異を説明する。
【００６６】
図８は、本実施の形態に係る情報管理システム１０の構成を示す図である。
【００６７】
図８において、通信装置１２ａは、例えばＲＦＩＤ（Ｒａｄｉｏ・Ｆｒｅｑｕｅｎｃｙ・ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）であり、一定時間（例えば、１分）ごとに盗難検知信号を無線で送信する。通信装置１２ａを制御装置１１に近接させて設置する場合には、制御装置１１から電磁誘導により給電されるパッシブ型ＲＦＩＤや非接触型ＩＣカードとして通信装置１２ａを実装してもよい。この場合、通信装置１２ａへの給電のためにバッテリ等を設ける必要がなくなる。
【００６８】
制御装置１１の受信部１７ａは、アンテナ２７を具備しており、通信装置１２ａと信号線２０により接続される代わりに、通信装置１２ａと無線通信を行う。具体的には、受信部１７ａは、通信装置１２ａから一定時間ごとにアンテナ２７を介して盗難検知信号を受信する。受信部１７ａは、バッテリ１５により電力を供給されて動作する。受信部１７ａは、一定時間ごとに盗難検知信号を受信していれば電圧ＨＩＧＨを出力し、一定時間が経過しても盗難検知信号が受信できなければ電圧ＬＯＷを出力する。
【００６９】
情報消去部１９は、受信部１７ａによる通信の状態を監視する。具体的には、情報消去部１９は、一定時間が経過しても受信部１７ａにより盗難検知信号が受信されなかったことを検知すると、受信部１７ａによる通信が途絶えた（制御装置１１が通信装置１２ａとの通信圏外に移動した）と判定する。そして、情報消去部１９は、受信部１７ａによる通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を消去する。
【００７０】
本実施の形態によれば、実施の形態３と同様に、制御装置１１の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することが可能となる。
【００７１】
以上、本発明の実施の形態について説明したが、これらのうち、２つ以上の実施の形態を組み合わせて実施しても構わない。あるいは、これらのうち、１つの実施の形態を部分的に実施しても構わない。あるいは、これらのうち、２つ以上の実施の形態を部分的に組み合わせて実施しても構わない。
【符号の説明】
【００７２】
１０ 情報管理システム、１１ 制御装置、１２ 負荷、１２ａ 通信装置、１３ 電源スイッチ、１４ 電源制御部、１５，１６ バッテリ、１７ 電流検出部、１７ａ 受信部、１８ 揮発性メモリ、１９ 情報消去部、２０ 信号線、２１ ＡＮＤ回路、２２ 電子スイッチ、２３ 大きな抵抗、２４ 抵抗器、２５ ＦＥＴ、２６ Ｄ型フリップフロップ、２７ アンテナ、３０ 外部電源、３１ 電線、７１ ＬＣＤ、７２ キーボード、７３ マウス、７４ ＦＤＤ、７５ ＣＤＤ、７６ プリンタ、８１ ＣＰＵ、８２ バス、８３ ＲＯＭ、８４ ＲＡＭ、８５ 通信ボード、９０ ＨＤＤ、９１ オペレーティングシステム、９２ ウィンドウシステム、９３ プログラム群、９４ ファイル群。
【技術分野】
【０００１】
本発明は、情報管理装置及び情報管理システム及び情報管理方法及びプログラムに関するものである。本発明は、特に、電子マネーシステム、ＩＣ（集積回路）カード応用システム、プリペイドカードシステム等、外部に漏洩してはならない機密情報を扱うシステムで使用される制御装置（盗難検知機能付き装置）に関するものである。
【背景技術】
【０００２】
近年、電子マネーシステム、ＩＣカード応用システム、プリペイドカードシステム等、その内部で機密情報を扱うシステムが多数開発されている。そのようなシステムにおいては、システムを制御する装置（制御装置）の内部に機密情報を保管している。また、その保管している機密情報に対するアクセスを制御するための制御情報として、当該装置と他の装置との間での相互認証や、装置間の通信を秘匿するための情報も装置内部に保持している。この制御情報も外部に漏洩してはならないものであるため、機密情報の一部であるといえる。
【０００３】
従来、機密情報への不正なアクセスを抑止する方法として、装置への外部給電が絶たれたことを装置の盗難とみなして、装置内部の機密情報を消去する方法が考案されている（例えば、特許文献１参照）。しかし、この方法では、停電により外部給電が絶たれる場合と盗難により外部給電が絶たれる場合とを区別できないため、停電時にも機密情報が消去され、装置が使用不可となるという課題があった。対策として、外部給電が絶たれたときに、装置に振動が加わったことを装置の盗難とみなして、装置内部の機密情報を消去する方法が考えられている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−２８７９８４号公報
【特許文献２】特開２００６−３０１８７９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記のように、従来技術においては、外部電源の切断、又は、外部電源の切断時の振動検知を契機として、装置内部の機密情報を消去することで、外部への機密情報の漏洩を抑止している。しかしながら、従来技術においては、装置を、停電時にも装置に振動が加わるような環境で使用した場合、やはり停電と盗難との区別ができないという課題があった。また、装置への攻撃者（機密情報を盗もうとする者）が、装置に振動を与えないように慎重に装置を持ち去った場合には、機密情報が消去されず、漏洩してしまう危険性があった。
【０００６】
本発明は、例えば、機密情報を保持する装置において、装置の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の一の態様に係る情報管理装置は、
情報を記憶するメモリと、
外部の装置と継続して通信を行う通信部と、
前記通信部による通信の状態を監視し、前記通信部による通信が途絶えたと判定すると、前記メモリに記憶された情報を消去する情報消去部とを有する。
【発明の効果】
【０００８】
本発明の一の態様によれば、機密情報を保持する装置（情報管理装置）において、装置の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することが可能となる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態１に係る情報管理システムの構成を示す図。
【図２】実施の形態１に係る電流検出部の構成例を示す図。
【図３】実施の形態１に係る制御装置の状態遷移例を示す状態遷移図。
【図４】実施の形態１に係る制御装置の状態パラメータ例を示す表。
【図５】実施の形態１に係る制御装置のハードウェア構成例を示す図。
【図６】実施の形態２に係る電流検出部の構成例を示す図。
【図７】実施の形態３に係る情報管理システムの構成を示す図。
【図８】実施の形態４に係る情報管理システムの構成を示す図。
【発明を実施するための形態】
【００１０】
以下、本発明の実施の形態について、図を用いて説明する。
【００１１】
実施の形態１．
図１は、本実施の形態に係る情報管理システム１０の構成を示す図である。
【００１２】
図１において、情報管理システム１０は、制御装置１１（情報管理装置の一例）と負荷１２（外部の装置の一例）とを備える。
【００１３】
制御装置１１は、電子マネーシステム、ＩＣカード応用システム、プリペイドカードシステム等、外部に漏洩してはならない機密情報を扱うシステムを制御する装置である。制御装置１１は、電源スイッチ１３、電源制御部１４、バッテリ１５，１６、電流検出部１７（通信部の一例）、揮発性メモリ１８（メモリの一例）、情報消去部１９を有する。また、図示していないが、制御装置１１は、電子マネーシステム、ＩＣカード応用システム、プリペイドカードシステム等のシステムを制御するための機能部を有する。
【００１４】
電源スイッチ１３は、外部電源３０と電線３１により接続され、電線３１を介して外部電源３０から電力の供給を受ける。つまり、電源スイッチ１３は、外部給電を受ける。外部電源３０は、制御装置１１が設置される環境に配備されている給電設備であり、例えば商用電源である。電源スイッチ１３は、例えば手動により操作され、ＯＮ（オン）／ＯＦＦ（オフ）を示す信号を出力する。具体的には、電源スイッチ１３は、ＯＮであれば電圧ＬＯＷ（低レベル電圧）を出力し、ＯＦＦであれば電圧ＨＩＧＨ（高レベル電圧）を出力する。また、電源スイッチ１３は、ＯＮであれば外部給電の電力を電源制御部１４へ供給し、ＯＦＦであれば電源制御部１４への給電を停止する。停電発生時には、外部給電が絶たれるため、電源制御部１４への給電が自動的に停止する。
【００１５】
電源制御部１４は、電源スイッチ１３からＯＮ／ＯＦＦを示す信号を入力し、この信号に基づき、電源スイッチ１３のＯＮ／ＯＦＦの状態を判定する。電源スイッチ１３がＯＮの場合、電源スイッチ１３からの給電の有無に関わらず、電源制御部１４は、バッテリ１５により電流検出部１７に電力を供給する。電源スイッチ１３がＯＮで電源スイッチ１３からの給電がある場合、電源制御部１４は、外部給電の電力（電源スイッチ１３から供給された電力）を揮発性メモリ１８へ供給する。また、この場合、電源制御部１４は、外部給電の電力によりバッテリ１５，１６を充電する。電源スイッチ１３がＯＮで電源スイッチ１３からの給電が絶たれた場合、電源制御部１４は、停電が発生したと判断し、揮発性メモリ１８への電力供給源をバッテリ１６に切り換える。つまり、この場合、電源制御部１４は、バッテリ１６により揮発性メモリ１８に電力を供給する。電源スイッチ１３がＯＦＦの場合、電源制御部１４は、バッテリ１５，１６が充電されていたとしても、電流検出部１７、揮発性メモリ１８への給電を停止する。
【００１６】
バッテリ１５は、後述する盗難検知信号の電流を流すための電源として制御装置１１に搭載される。
【００１７】
バッテリ１６は、停電時に、揮発性メモリ１８に給電するための電源として制御装置１１に搭載される。
【００１８】
電流検出部１７は、負荷１２と継続して通信を行う。具体的には、電流検出部１７は、負荷１２と信号線２０により接続され、信号線２０を介して負荷１２に継続して盗難検知信号（所定の信号の一例）の電流を流す。電流検出部１７は、バッテリ１５により電力を供給されて動作する。給電が絶たれると、信号線２０に盗難検知信号の電流が流れなくなる。負荷１２は、例えば電気的負荷（抵抗）であり、制御装置１１の近傍の建造物等、制御装置１１とともに盗み出すことが困難な設備に内蔵される。例えば、負荷１２は、制御装置１１を収納する筐体やラック等に内蔵されてもよく、この場合、筐体やラック等は建物の外に持ち出せないように床等に固定されることが望ましい。制御装置１１は、信号線２０を切断しない限り、外部に持ち出せないようになっている。電流検出部１７は、信号線２０に盗難検知信号の電流が流れていれば電圧ＨＩＧＨを出力し、電流が流れていなければ電圧ＬＯＷを出力する。
【００１９】
揮発性メモリ１８は、例えばＳＲＡＭ（Ｓｔａｔｉｃ・Ｒａｎｄｏｍ・Ａｃｃｅｓｓ・Ｍｅｍｏｒｙ）であり、機密情報（情報の一例）を記憶する。揮発性メモリ１８は、通常時には外部給電により、停電時にはバッテリ１６により電力を供給されて動作する。給電が絶たれると、揮発性メモリ１８から機密情報が消失する。なお、揮発性メモリ１８が記憶する情報は、機密情報に限らず、他の任意の情報であってよい。
【００２０】
情報消去部１９は、電流検出部１７による通信の状態を監視する。具体的には、情報消去部１９は、電流検出部１７による通信の状態として信号線２０を流れる電流を監視し（本実施の形態では信号線２０を流れる電流を、電流検出部１７を用いて間接的に監視するが、直接監視してもよい）、信号線２０を流れる電流が途絶えたことを検知すると、電流検出部１７による通信が途絶えたと判定する。そして、情報消去部１９は、電流検出部１７による通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を消去する。
【００２１】
本実施の形態において、情報消去部１９は、ＡＮＤ回路２１と電子スイッチ２２とを有する。ＡＮＤ回路２１は、電源スイッチ１３からＯＮ／ＯＦＦを示す信号を入力する第１ポートと、電流検出部１７からの出力を入力する第２ポートとを有する。第２ポートは、入力信号を反転する負論理ポートである。ＡＮＤ回路２１は、第１ポートの入力（電源スイッチ１３のＯＮ／ＯＦＦを示す信号）と、第２ポートの入力（電流検出部１７からの出力を反転した信号）との論理積を出力する。電子スイッチ２２は、ＡＮＤ回路２１からの出力に応じて、揮発性メモリ１８及びその電力供給源（電源制御部１４又はバッテリ１６）間の導通／非導通を切り換える。
【００２２】
電源スイッチ１３から電圧ＬＯＷ（ＯＮの状態を示す）が出力され、かつ、電流検出部１７から電圧ＨＩＧＨ（信号線２０に盗難検知信号の電流が流れている状態を示す）が出力されている場合、ＡＮＤ回路２１から電圧ＬＯＷが出力される。これを受けて、電子スイッチ２２はＯＮ（導通）になり、通常時は外部給電の電力、停電時はバッテリ１６の電力が揮発性メモリ１８に供給される。その他の場合、即ち、電源スイッチ１３から電圧ＨＩＧＨ（ＯＦＦの状態を示す）が出力されているか、又は、電流検出部１７から電圧ＬＯＷ（信号線２０に盗難検知信号の電流が流れていない状態を示す）が出力されている場合、ＡＮＤ回路２１から電圧ＨＩＧＨが出力される。これを受けて、電子スイッチ２２はＯＦＦ（非導通）になり、揮発性メモリ１８への給電が停止する。その結果、揮発性メモリ１８に記憶された機密情報が消失する。
【００２３】
なお、本実施の形態では、電流検出部１７に電力を供給するバッテリ１５と、揮発性メモリ１８に電力を供給するバッテリ１６とを分けているが、バッテリ１５，１６を統合して１つのバッテリを用いてもよい。
【００２４】
本実施の形態では、バッテリ１５が、停電時だけでなく通常時も電流検出部１７に電力を供給するが、停電時にのみ、電流検出部１７に電力を供給するようにしてもよい。この場合、電源制御部１４は、電源スイッチ１３がＯＮで電源スイッチ１３からの給電があるときには、外部給電の電力（電源スイッチ１３から供給された電力）を電流検出部１７へ供給する。その後、電源スイッチ１３がＯＮで電源スイッチ１３からの給電が絶たれた場合、電源制御部１４は、停電が発生したと判断し、電流検出部１７への電力供給源をバッテリ１５に切り換える。
【００２５】
本実施の形態では、バッテリ１６が、停電時のみに、揮発性メモリ１８に電力を供給するが、通常時も、揮発性メモリ１８に電力を供給するようにしてもよい。この場合、電源制御部１４は、電源スイッチ１３がＯＮであれば、電源スイッチ１３からの給電の有無に関わらず、バッテリ１６により揮発性メモリ１８に電力を供給する（正確には、電子スイッチ２２がＯＮの場合のみ）。これにより、停電時に、揮発性メモリ１８への電力供給源をバッテリ１６に切り換える動作が不要となるため、この動作中に揮発性メモリ１８から機密情報が消失するという事態を確実に回避できる。
【００２６】
本実施の形態では、電源制御部１４が、電源スイッチ１３のＯＮ／ＯＦＦに応じて、バッテリ１５，１６からの給電を制御するが、バッテリ１５，１６が電源スイッチ１３に直接接続され、電源スイッチ１３のＯＮ／ＯＦＦに連動してバッテリ１５，１６自体が給電のＯＮ／ＯＦＦを切り換えてもよい。
【００２７】
本実施の形態では、揮発性メモリ１８が、機密情報を記憶するが、揮発性メモリ１８の代わりに、不揮発性メモリを用いてもよい。この場合、情報消去部１９は、電流検出部１７による通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を別の情報（例えば、機密情報を暗号化した情報でもよいし、機密情報と何ら関連性のないダミー情報でもよい）で上書きする。あるいは、揮発性メモリ１８を物理的に破壊する。これにより、揮発性メモリ１８から機密情報が実質的に消去されるため、機密情報の漏洩を防止できる。
【００２８】
図２は、電流検出部１７の構成例を示す図である。
【００２９】
図２において、電流検出部１７は、大きな抵抗２３、抵抗器２４、ＦＥＴ２５（電界効果トランジスタ）を有する。
【００３０】
大きな抵抗２３は、負荷１２より十分大きな（例えば、約１０倍）抵抗値をもち、バッテリ１５と接続される。抵抗器２４は、大きな抵抗２３と並列に接続される。ＦＥＴ２５は、ベース端子（Ｂ）が大きな抵抗２３と接続され、コレクタ端子（Ｃ）が抵抗器２４と接続され、エミッタ端子（Ｅ）が接地される。大きな抵抗２３とＦＥＴ２５のベース端子との接続点は、図１に示した信号線２０に接続される。抵抗器２４とＦＥＴ２５のコレクタ端子との接続点は、図１に示した情報消去部１９のＡＮＤ回路２１に接続される。
【００３１】
大きな抵抗２３とＦＥＴ２５のベース端子との接続点から信号線２０に盗難検知信号の電流が流れる場合、大きな抵抗２３に電位差が生じ、ＦＥＴ２５のベース端子にスレショルド（閾値電圧）を下回る電圧が印加される。これにより、ＦＥＴ２５がＯＦＦになり、ＦＥＴ２５のコレクタ端子が電圧ＨＩＧＨになるため、抵抗器２４とＦＥＴ２５のコレクタ端子との接続点から電圧ＨＩＧＨがＡＮＤ回路２１に出力される。一方、大きな抵抗２３とＦＥＴ２５のベース端子との接続点から信号線２０に盗難検知信号の電流が流れない場合、ＦＥＴ２５のベース端子が電圧ＨＩＧＨになる。これにより、ＦＥＴ２５がＯＮになり、ＦＥＴ２５のコレクタ端子が電圧ＬＯＷになるため、抵抗器２４とＦＥＴ２５のコレクタ端子との接続点から電圧ＬＯＷがＡＮＤ回路２１に出力される。
【００３２】
図３は、制御装置１１の状態遷移例を示す状態遷移図である。図４は、図３に示した状態遷移における状態パラメータ例を示す表である。
【００３３】
図３及び図４において、「ＯＦＦ」の状態では、電源スイッチ１３がＯＦＦで、信号線２０に盗難検知信号の電流が流れておらず、揮発性メモリ１８へ電力が供給されていない（外部給電はあってもなくてもよい）。「ＯＦＦ」の状態で、外部給電がある場合に電源スイッチ１３がＯＮになると、「通常動作」の状態に遷移（Ｔ１）する。このとき、電源制御部１４は、電源スイッチ１３がＯＮになったことを検知して、バッテリ１５から電流検出部１７への給電を開始する。また、電源制御部１４は、揮発性メモリ１８へ給電するため、情報消去部１９の電子スイッチ２２への給電も開始する。電流検出部１７は、給電されることにより、信号線２０に盗難検知信号の電流を流し始める。電源スイッチ１３がＯＮであるため、情報消去部１９の電子スイッチ２２がＯＮになり、揮発性メモリ１８への給電が開始される。
【００３４】
「通常動作」の状態では、信号線２０に盗難検知信号の電流が流れており、揮発性メモリ１８へ電力が供給されている。そのため、揮発性メモリ１８に機密情報を保管することができる。揮発性メモリ１８への機密情報の書き込みは、入力装置を介して行われる。揮発性メモリ１８からの機密情報の読み出しは、例えば出力装置を介して行われる。「通常動作」の状態で、外部給電がなくなると、「停電」の状態に遷移（Ｔ２）する。このとき、電源制御部１４は、電源スイッチ１３からの給電がなくなったことを検知して、揮発性メモリ１８への給電をバッテリ１６からの給電に切り換える。
【００３５】
「停電」の状態では、「通常動作」の状態と同様に、信号線２０に盗難検知信号の電流が流れており、揮発性メモリ１８へ電力が供給されている。そのため、揮発性メモリ１８に機密情報を保管することができる。「停電」の状態で、外部給電が戻ると、「通常動作」の状態に遷移（Ｔ３）する。このとき、電源制御部１４は、電源スイッチ１３からの給電が再開されたことを検知して、揮発性メモリ１８への給電を外部給電に切り換える。
【００３６】
「通常動作」の状態で、信号線２０に盗難検知信号の電流が流れなくなると、「盗難」の状態に遷移（Ｔ４）する。「停電」の状態でも、信号線２０に盗難検知信号の電流が流れなくなると、「盗難」の状態に遷移（Ｔ５）する。
【００３７】
「盗難」の状態では、信号線２０に盗難検知信号の電流が流れていない。そのため、情報消去部１９が、電流検出部１７による通信が途絶えたと判定し、即時に「情報消去」の状態に遷移（Ｔ６）する。このとき、信号線２０に盗難検知信号の電流が流れていないため、情報消去部１９の電子スイッチ２２がＯＦＦになり、揮発性メモリ１８への給電が停止する。
【００３８】
「情報消去」の状態では、揮発性メモリ１８へ電力が供給されていない。そのため、揮発性メモリ１８から機密情報が消失する。「情報消去」の状態で、電源スイッチ１３がＯＦＦなると、「ＯＦＦ」の状態に遷移（Ｔ７）する。
【００３９】
このように、本実施の形態では、「通常動作」の状態だけでなく、「停電」の状態でも、確実に制御装置１１の盗難を検知できる。そして、制御装置１１の盗難が検知された場合には、「盗難」の状態から即時に「情報消去」の状態に遷移して、機密情報を消去できる。つまり、本実施の形態によれば、制御装置１１の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することが可能となる。
【００４０】
以上説明したように、本実施の形態において、制御装置１１は、停電発生時か盗難発生時かを識別し、停電発生時には情報を消去せず、盗難発生時に情報を消去する機能をもつ。電流検出部１７は、制御装置１１の内部のバッテリ１５から制御装置１１の外部の建造物等に配置している負荷１２への給電で電流を流しているときに出力ＨＩＧＨを生成する。停電発生時は、電源スイッチ１３の出力がＬＯＷ、電流検出部１７の出力がＨＩＧＨのままであるため、情報消去部１９のＡＮＤ回路２１の出力がＬＯＷとなり情報は消去されない。盗難発生時は、電源スイッチ１３の出力がＬＯＷであるかＨＩＧＨであるかに関わらず、電流検出部１７の出力がＬＯＷとなるため、ＡＮＤ回路２１の出力がＨＩＧＨとなり情報は消去される。
【００４１】
以上から、本実施の形態によれば、停電時と盗難時を確実に区別することができる。そして、停電の際には、揮発性メモリ１８へのバッテリ１６からの給電を継続し、盗難の際には、バッテリ１６からの給電を停止して機密情報を消失させ、機密情報の漏洩を防止することができる。
【００４２】
図５は、制御装置１１のハードウェア構成例を示す図である。
【００４３】
図５において、制御装置１１は、コンピュータであり、ＬＣＤ７１（Ｌｉｑｕｉｄ・Ｃｒｙｓｔａｌ・Ｄｉｓｐｌａｙ）、キーボード７２（Ｋ／Ｂ）、マウス７３、ＦＤＤ７４（Ｆｌｅｘｉｂｌｅ・Ｄｉｓｋ・Ｄｒｉｖｅ）、ＣＤＤ７５（Ｃｏｍｐａｃｔ・Ｄｉｓｃ・Ｄｒｉｖｅ）、プリンタ７６といったハードウェアデバイスを備えている。これらのハードウェアデバイスはケーブルや信号線で接続されている。ＬＣＤ７１の代わりに、ＣＲＴ（Ｃａｔｈｏｄｅ・Ｒａｙ・Ｔｕｂｅ）、あるいは、その他の表示装置が用いられてもよい。マウス７３の代わりに、タッチパネル、タッチパッド、トラックボール、ペンタブレット、あるいは、その他のポインティングデバイスが用いられてもよい。
【００４４】
制御装置１１は、プログラムを実行するＣＰＵ８１（Ｃｅｎｔｒａｌ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ）を備えている。ＣＰＵ８１は、処理装置の一例である。ＣＰＵ８１は、バス８２を介してＲＯＭ８３（Ｒｅａｄ・Ｏｎｌｙ・Ｍｅｍｏｒｙ）、ＲＡＭ８４、通信ボード８５、ＬＣＤ７１、キーボード７２、マウス７３、ＦＤＤ７４、ＣＤＤ７５、プリンタ７６、ＨＤＤ９０（Ｈａｒｄ・Ｄｉｓｋ・Ｄｒｉｖｅ）と接続され、これらのハードウェアデバイスを制御する。ＨＤＤ９０の代わりに、フラッシュメモリ、光ディスク装置、メモリカードリーダライタ、あるいは、その他の記録媒体が用いられてもよい。
【００４５】
ＲＡＭ８４は、揮発性メモリ１８の一例である。ＲＯＭ８３、ＦＤＤ７４、ＣＤＤ７５、ＨＤＤ９０は、不揮発性メモリの一例である。これらは、記憶装置の一例である。通信ボード８５、キーボード７２、マウス７３、ＦＤＤ７４、ＣＤＤ７５は、入力装置の一例である。また、通信ボード８５、ＬＣＤ７１、プリンタ７６は、出力装置の一例である。
【００４６】
通信ボード８５は、ＬＡＮ（Ｌｏｃａｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）等に接続されている。通信ボード８５は、ＬＡＮに限らず、ＶＰＮ（Ｖｉｒｔｕａｌ・Ｐｒｉｖａｔｅ・Ｎｅｔｗｏｒｋ）等に接続されていても構わない。
【００４７】
ＨＤＤ９０には、オペレーティングシステム９１（ＯＳ）、ウィンドウシステム９２、プログラム群９３、ファイル群９４が記憶されている。プログラム群９３のプログラムは、ＣＰＵ８１、オペレーティングシステム９１、ウィンドウシステム９２により実行される。プログラム群９３には、本実施の形態の説明において「〜部」として説明する機能を実行するプログラムが含まれている。プログラムは、ＣＰＵ８１により読み出され実行される。ファイル群９４には、本実施の形態の説明において、「〜データ」、「〜情報」、「〜ＩＤ（識別子）」、「〜フラグ」、「〜結果」として説明するデータや情報や信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」や「〜テーブル」の各項目として含まれている。「〜ファイル」や「〜データベース」や「〜テーブル」は、ＲＡＭ８４やＨＤＤ９０等の記録媒体に記憶される。ＲＡＭ８４やＨＤＤ９０等の記録媒体に記憶されたデータや情報や信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ８１によりメインメモリやキャッシュメモリに読み出され、抽出、検索、参照、比較、演算、計算、制御、出力、印刷、表示といったＣＰＵ８１の処理（動作）に用いられる。抽出、検索、参照、比較、演算、計算、制御、出力、印刷、表示といったＣＰＵ８１の処理中、データや情報や信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
【００４８】
本実施の形態の説明において用いる図の矢印の部分は主としてデータや信号や電力の入出力を示す。データや信号は、ＲＡＭ８４等のメモリ、ＦＤＤ７４のフレキシブルディスク（ＦＤ）、ＣＤＤ７５のコンパクトディスク（ＣＤ）、ＨＤＤ９０の磁気ディスク、光ディスク、ＤＶＤ（Ｄｉｇｉｔａｌ・Ｖｅｒｓａｔｉｌｅ・Ｄｉｓｃ）、あるいは、その他の記録媒体に記録される。また、データや信号は、バス８２、信号線、ケーブル、あるいは、その他の伝送媒体により伝送される。
【００４９】
本実施の形態の説明において「〜部」として説明するものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜工程」、「〜手順」、「〜処理」であってもよい。即ち、「〜部」として説明するものは、ＲＯＭ８３に記憶されたファームウェアで実現されていても構わない。あるいは、「〜部」として説明するものは、ソフトウェアのみ、あるいは、素子、デバイス、基板、配線といったハードウェアのみで実現されていても構わない。あるいは、「〜部」として説明するものは、ソフトウェアとハードウェアとの組み合わせ、あるいは、ソフトウェアとハードウェアとファームウェアとの組み合わせで実現されていても構わない。ファームウェアとソフトウェアは、プログラムとして、フレキシブルディスク、コンパクトディスク、磁気ディスク、光ディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ８１により読み出され、ＣＰＵ８１により実行される。即ち、プログラムは、本実施の形態の説明で述べる「〜部」としてコンピュータを機能させるものである。あるいは、プログラムは、本実施の形態の説明で述べる「〜部」の手順や方法をコンピュータに実行させるものである。
【００５０】
実施の形態２．
本実施の形態について、主に実施の形態１との差異を説明する。
【００５１】
本実施の形態に係る情報管理システム１０の構成は、図１に示した実施の形態１のものと同様である。
【００５２】
図６は、電流検出部１７の構成例を示す図である。
【００５３】
図６において、電流検出部１７は、Ｄ型フリップフロップ２６を有する。
【００５４】
Ｄ型フリップフロップ２６は、Ｄ入力端子及びクロック入力端子がバッテリ１５と接続され、反転出力端子が図１に示した情報消去部１９のＡＮＤ回路２１に接続される。Ｄ型フリップフロップ２６のクロック入力端子とバッテリ１５との接続点は、図１に示した信号線２０に接続される。
【００５５】
本実施の形態では、電流検出部１７が、上記のように構成されることで、盗難検知信号の電流の有無を示す信号を出力する代わりに、盗難検知信号の電流波形の変化（エッジ検出）を示す信号を出力する。そのため、情報消去部１９は、盗難検知信号の電流値の変動を検知することができる。具体的には、盗難検知信号の電流値が変動した場合、Ｄ型フリップフロップ２６のＤ入力端子及びクロック入力端子には電圧のＨＩＧＨ→ＬＯＷ→ＨＩＧＨの変動が現れる。その際、クロック入力端子の電圧の立ち上りに対してＤ入力端子の電圧のＨＩＧＨへの変化がセットアップ時間を満たせないため、Ｄ型フリップフロップ２６の状態が反転する。そしてＤ型フリップフロップ２６の反転出力端子から電圧ＬＯＷがＡＮＤ回路２１に出力されるため、ＡＮＤ回路２１の出力は電圧ＨＩＧＨになる。その結果、電子スイッチ２２がＯＦＦになり、揮発性メモリ１８への給電が停止する。
【００５６】
このように、本実施の形態において、電流検出部１７は、信号線２０を介して負荷１２に継続して所定の波形をもつ盗難検知信号の電流を流す。情報消去部１９は、電流検出部１７による通信の状態として信号線２０を流れる電流を監視し、信号線２０を流れる電流の波形が乱れたことを検知すると、電流検出部１７による通信が途絶えたと判定する。そして、情報消去部１９は、電流検出部１７による通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を消去する。
【００５７】
本実施の形態によれば、制御装置１１への攻撃者が、制御装置１１に盗難検知信号の迂回路を形成して制御装置１１を盗もうとした場合でも、盗難検知信号の電流の変化を検知して機密情報を消去することで、機密情報の漏洩を抑止することができる。
【００５８】
実施の形態３．
本実施の形態について、主に実施の形態１との差異を説明する。
【００５９】
図７は、本実施の形態に係る情報管理システム１０の構成を示す図である。
【００６０】
図７において、情報管理システム１０は、負荷１２の代わりに、通信装置１２ａ（外部の装置の一例）を備える。通信装置１２ａは、一定時間（例えば、１分）ごとに信号線２０を介して盗難検知信号を送信する。通信装置１２ａは、実施の形態１における負荷１２と同様に、制御装置１１の近傍の建造物等、望ましくは制御装置１１とともに盗み出すことが困難な設備に内蔵される。
【００６１】
制御装置１１は、電流検出部１７の代わりに、受信部１７ａ（通信部の一例）を有する。受信部１７ａは、通信装置１２ａと継続して通信を行う。具体的には、受信部１７ａは、通信装置１２ａと信号線２０により接続され、通信装置１２ａから一定時間ごとに信号線２０を介して盗難検知信号を受信する。受信部１７ａは、バッテリ１５により電力を供給されて動作する。受信部１７ａは、一定時間ごとに盗難検知信号を受信していれば電圧ＨＩＧＨを出力し、一定時間が経過しても盗難検知信号が受信できなければ電圧ＬＯＷを出力する。
【００６２】
情報消去部１９は、受信部１７ａによる通信の状態を監視する。具体的には、情報消去部１９は、一定時間が経過しても受信部１７ａにより盗難検知信号が受信されなかったことを検知すると、受信部１７ａによる通信が途絶えたと判定する。そして、情報消去部１９は、受信部１７ａによる通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を消去する。
【００６３】
本実施の形態によれば、実施の形態１と同様に、制御装置１１の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することが可能となる。
【００６４】
なお、通信装置１２ａは、実施の形態１における負荷１２のようなパッシブデバイスと異なり、給電されて動作するものであるが、停電時も動作する必要があるため、電力供給源としてはバッテリを用いることが望ましい。このとき、主電源を外部電源３０とし、補助電源をバッテリとしてもよい。
【００６５】
実施の形態４．
本実施の形態について、主に実施の形態３との差異を説明する。
【００６６】
図８は、本実施の形態に係る情報管理システム１０の構成を示す図である。
【００６７】
図８において、通信装置１２ａは、例えばＲＦＩＤ（Ｒａｄｉｏ・Ｆｒｅｑｕｅｎｃｙ・ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）であり、一定時間（例えば、１分）ごとに盗難検知信号を無線で送信する。通信装置１２ａを制御装置１１に近接させて設置する場合には、制御装置１１から電磁誘導により給電されるパッシブ型ＲＦＩＤや非接触型ＩＣカードとして通信装置１２ａを実装してもよい。この場合、通信装置１２ａへの給電のためにバッテリ等を設ける必要がなくなる。
【００６８】
制御装置１１の受信部１７ａは、アンテナ２７を具備しており、通信装置１２ａと信号線２０により接続される代わりに、通信装置１２ａと無線通信を行う。具体的には、受信部１７ａは、通信装置１２ａから一定時間ごとにアンテナ２７を介して盗難検知信号を受信する。受信部１７ａは、バッテリ１５により電力を供給されて動作する。受信部１７ａは、一定時間ごとに盗難検知信号を受信していれば電圧ＨＩＧＨを出力し、一定時間が経過しても盗難検知信号が受信できなければ電圧ＬＯＷを出力する。
【００６９】
情報消去部１９は、受信部１７ａによる通信の状態を監視する。具体的には、情報消去部１９は、一定時間が経過しても受信部１７ａにより盗難検知信号が受信されなかったことを検知すると、受信部１７ａによる通信が途絶えた（制御装置１１が通信装置１２ａとの通信圏外に移動した）と判定する。そして、情報消去部１９は、受信部１７ａによる通信が途絶えたと判定すると、揮発性メモリ１８に記憶された機密情報を消去する。
【００７０】
本実施の形態によれば、実施の形態３と同様に、制御装置１１の盗難の誤検知と盗難時の機密情報の漏洩との両方を抑止することが可能となる。
【００７１】
以上、本発明の実施の形態について説明したが、これらのうち、２つ以上の実施の形態を組み合わせて実施しても構わない。あるいは、これらのうち、１つの実施の形態を部分的に実施しても構わない。あるいは、これらのうち、２つ以上の実施の形態を部分的に組み合わせて実施しても構わない。
【符号の説明】
【００７２】
１０ 情報管理システム、１１ 制御装置、１２ 負荷、１２ａ 通信装置、１３ 電源スイッチ、１４ 電源制御部、１５，１６ バッテリ、１７ 電流検出部、１７ａ 受信部、１８ 揮発性メモリ、１９ 情報消去部、２０ 信号線、２１ ＡＮＤ回路、２２ 電子スイッチ、２３ 大きな抵抗、２４ 抵抗器、２５ ＦＥＴ、２６ Ｄ型フリップフロップ、２７ アンテナ、３０ 外部電源、３１ 電線、７１ ＬＣＤ、７２ キーボード、７３ マウス、７４ ＦＤＤ、７５ ＣＤＤ、７６ プリンタ、８１ ＣＰＵ、８２ バス、８３ ＲＯＭ、８４ ＲＡＭ、８５ 通信ボード、９０ ＨＤＤ、９１ オペレーティングシステム、９２ ウィンドウシステム、９３ プログラム群、９４ ファイル群。
【特許請求の範囲】
【請求項１】
情報を記憶するメモリと、
外部の装置と継続して通信を行う通信部と、
前記通信部による通信の状態を監視し、前記通信部による通信が途絶えたと判定すると、前記メモリに記憶された情報を消去する情報消去部と
を有することを特徴とする情報管理装置。
【請求項２】
前記情報管理装置は、さらに、電力を供給するバッテリを有し、
前記通信部は、前記バッテリにより電力を供給されて動作することを特徴とする請求項１の情報管理装置。
【請求項３】
前記通信部は、前記外部の装置と信号線により接続され、前記信号線を介して前記外部の装置に継続して電流を流し、
前記情報消去部は、前記通信部による通信の状態として前記信号線を流れる電流を監視し、前記信号線を流れる電流が途絶えたことを検知すると、前記通信部による通信が途絶えたと判定することを特徴とする請求項１又は２の情報管理装置。
【請求項４】
前記通信部は、前記外部の装置と信号線により接続され、前記信号線を介して前記外部の装置に継続して所定の波形の電流を流し、
前記情報消去部は、前記通信部による通信の状態として前記信号線を流れる電流を監視し、前記信号線を流れる電流の波形が乱れたことを検知すると、前記通信部による通信が途絶えたと判定することを特徴とする請求項１又は２の情報管理装置。
【請求項５】
前記通信部は、前記外部の装置として所定の信号を送信する装置から一定時間ごとに前記所定の信号を受信し、
前記情報消去部は、前記一定時間が経過しても前記通信部により前記所定の信号が受信されなかったことを検知すると、前記通信部による通信が途絶えたと判定することを特徴とする請求項１又は２の情報管理装置。
【請求項６】
請求項１から５のいずれかの情報管理装置と、
前記外部の装置と
を備えることを特徴とする情報管理システム。
【請求項７】
情報を記憶するメモリを有する情報管理装置を用いた情報管理方法において、
前記情報管理装置の通信部が、外部の装置と継続して通信を行い、
前記情報管理装置の情報消去部が、前記通信部による通信の状態を監視し、前記通信部による通信が途絶えたと判定すると、前記メモリに記憶された情報を消去することを特徴とする情報管理方法。
【請求項８】
情報を記憶するメモリを有するコンピュータを、
外部の装置と継続して通信を行う通信部と、
前記通信部による通信の状態を監視し、前記通信部による通信が途絶えたと判定すると、前記メモリに記憶された情報を消去する情報消去部
として機能させるためのプログラム。
【請求項１】
情報を記憶するメモリと、
外部の装置と継続して通信を行う通信部と、
前記通信部による通信の状態を監視し、前記通信部による通信が途絶えたと判定すると、前記メモリに記憶された情報を消去する情報消去部と
を有することを特徴とする情報管理装置。
【請求項２】
前記情報管理装置は、さらに、電力を供給するバッテリを有し、
前記通信部は、前記バッテリにより電力を供給されて動作することを特徴とする請求項１の情報管理装置。
【請求項３】
前記通信部は、前記外部の装置と信号線により接続され、前記信号線を介して前記外部の装置に継続して電流を流し、
前記情報消去部は、前記通信部による通信の状態として前記信号線を流れる電流を監視し、前記信号線を流れる電流が途絶えたことを検知すると、前記通信部による通信が途絶えたと判定することを特徴とする請求項１又は２の情報管理装置。
【請求項４】
前記通信部は、前記外部の装置と信号線により接続され、前記信号線を介して前記外部の装置に継続して所定の波形の電流を流し、
前記情報消去部は、前記通信部による通信の状態として前記信号線を流れる電流を監視し、前記信号線を流れる電流の波形が乱れたことを検知すると、前記通信部による通信が途絶えたと判定することを特徴とする請求項１又は２の情報管理装置。
【請求項５】
前記通信部は、前記外部の装置として所定の信号を送信する装置から一定時間ごとに前記所定の信号を受信し、
前記情報消去部は、前記一定時間が経過しても前記通信部により前記所定の信号が受信されなかったことを検知すると、前記通信部による通信が途絶えたと判定することを特徴とする請求項１又は２の情報管理装置。
【請求項６】
請求項１から５のいずれかの情報管理装置と、
前記外部の装置と
を備えることを特徴とする情報管理システム。
【請求項７】
情報を記憶するメモリを有する情報管理装置を用いた情報管理方法において、
前記情報管理装置の通信部が、外部の装置と継続して通信を行い、
前記情報管理装置の情報消去部が、前記通信部による通信の状態を監視し、前記通信部による通信が途絶えたと判定すると、前記メモリに記憶された情報を消去することを特徴とする情報管理方法。
【請求項８】
情報を記憶するメモリを有するコンピュータを、
外部の装置と継続して通信を行う通信部と、
前記通信部による通信の状態を監視し、前記通信部による通信が途絶えたと判定すると、前記メモリに記憶された情報を消去する情報消去部
として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−２０３８０５（Ｐ２０１２−２０３８０５Ａ）
【公開日】平成２４年１０月２２日（２０１２．１０．２２）
【国際特許分類】
【出願番号】特願２０１１−６９９６８（Ｐ２０１１−６９９６８）
【出願日】平成２３年３月２８日（２０１１．３．２８）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２４年１０月２２日（２０１２．１０．２２）
【国際特許分類】
【出願日】平成２３年３月２８日（２０１１．３．２８）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]