携帯型記憶媒体の管理システム
【課題】携帯型記憶媒体の盗難、紛失等の問題が発生した際に確実に情報を保全または消去し、ユーザが重要情報の漏洩する不利益を被らないようにすることである。
【解決手段】ＵＳＢメモリ等の携帯型記憶媒体に対して、通信機能を持たせることにより、遠隔から内部に記憶された情報の操作を可能とすることを第一の特徴とし、且つ通信が確立しない状態（たとえば圏外等により通信電波が到達しない場所）においても、時限的に内部情報を消去する、また、遠隔からの情報制御に関しては、遠隔からの発信操作が主流であった制御方法に関して、記憶媒体側からの発信を行う。
【解決手段】ＵＳＢメモリ等の携帯型記憶媒体に対して、通信機能を持たせることにより、遠隔から内部に記憶された情報の操作を可能とすることを第一の特徴とし、且つ通信が確立しない状態（たとえば圏外等により通信電波が到達しない場所）においても、時限的に内部情報を消去する、また、遠隔からの情報制御に関しては、遠隔からの発信操作が主流であった制御方法に関して、記憶媒体側からの発信を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯型記憶媒体の管理システムに関し、特に携帯型記憶媒体のデータ消去を行う管理システムに関する。
【背景技術】
【０００２】
近年、パソコン等の内部にある大容量データを携帯することを目的とした、ＵＳＢメモリ等の携帯可能な記憶媒体が広く普及している。
【０００３】
現在、このような携帯型記憶媒体は、その特色上、広い不特定領域の屋外に装置を持ち出して使用されている。
【０００４】
また、携帯型記憶媒体は、その使用方法も容易であり、多くの人々からの需要がある。さらに、昨今の携帯型記憶媒体は大容量化により、多量の情報が保持されており、その所有者は、個人情報や重要情報を保持することができるようになっている。
【０００５】
しかしながら、このように、従来の携帯型記憶媒体は、所有者がその装置自体を屋外などに持ち出して、手軽に携帯して使用することができるため、盗難や紛失する機会も多い。
【０００６】
盗難や紛失した携帯型記憶媒体が第三者に拾得された場合にも、第三者に容易に使用される可能性があり、貴重な個人情報や各種情報、重要データなどを盗み見されるなど、所有者が損害を被るという問題が発生している。
【０００７】
このため、その所有者側で、携帯型記憶媒体のセキュリティに対する意識レベルが高くなってきており、携帯型記憶媒体の情報保全システムが必須となってきている。このような盗難や紛失時における問題を解決するために、従来様々な携帯型記憶媒体の情報保全方法が提案されている。
【０００８】
一般的にはソフト的なパスワードを用いて、同携帯型記憶媒体内のデータ利用を制限したり、また、データをソフト的に暗号化することを併用し、分解等により記憶素子そのものにアクセスされた場合でもデータの利用を制限する方法が広く知られている。
【０００９】
しかしながら、このような方法では、仮にパスワードを解読された場合に簡単にデータの利用が可能となるため、紛失した事実に変わりがないとして、情報漏洩問題として取り上げられてしまう。
【００１０】
また、携帯型記憶媒体の技術分野とは異なるが、遠隔にある端末の情報を操作する技術は、従来知られており、たとえば特許文献１や特許文献２などにおいては、遠隔にある端末の保守や端末情報を変更するための提案がなされている。また、特許文献３などにおいては、遠隔にある端末に記録されているユーザ情報を消去するための提案がなされている。
【００１１】
また、ＵＳＢメモリ等の携帯型記憶媒体のセキュリティを管理する手法として、特許文献４の提案がなされている。
【００１２】
【特許文献１】特開平１０−０２３０３１号公報
【特許文献２】特開平１１−２２０５６３号公報
【特許文献３】特開２００４−０３２０７３号公報
【特許文献４】特開２００６−３３０９４９公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、上記特許文献１、２、３のような従来の遠隔操作技術を用いた方法では、端末内に記録されている情報だけが遠隔消去可能であり端末の外部記憶領域に記録された場合はそれを取り外された場合に対応できない、という問題があった。
【００１４】
近年では、端末（携帯電話等）は外部周辺機器として、各種メモリーカード等のインターフェースを備えており、これらにデータ（たとえば電子メールの受信データ等）を記録することが可能であるために、端末以外の記憶媒体に対するセキュリティが確保できない。
【００１５】
また、特許文献４に記載の発明では、携帯型記憶媒体とこの媒体と無線通信して、同携帯型記憶媒体のセキュリティを管理する外部制御装置とを組合せるシステムとなっており、携帯型記憶媒体内にタイマ時間を設定し、外部制御装置とのポーリング通信により、ポーリング通信が一定間隔にない場合、さらに外部制御装置からの起動コマンドに応じて、携帯型記憶媒体がタイマ作動により、データを消去できるようにしている。
【００１６】
しかしながら、特許文献４に記載の発明におけるポーリング通信監視方法では、外部制御装置と実際に通信を行う必要があるため、たとえば、簡易無線通信（たとえば、無線ＬＡＮ、Ｚｉｇｂｅｅ、Ｂｌｕｅｔｏｏｔｈ等）に代表される近距離通信には有効であるが、中央制御等を考えた場合の無線通信では、たとえば携帯電話に代表される広域無線網に接続し通信しなければならないため、ポーリング通信ごとに通信費が発生するという問題があった。この対策として、ポーリング通信の間隔を空けると、この間隔内に盗難、紛失が起きた場合はセキュリティを確保できない。
【００１７】
さらに、近距離通信を前提とし、制御装置を携帯型とすると、携帯型記憶媒体と外部制御装置を一緒に持運ぶ必要があるため、たとえば、外部制御装置も一緒に紛失した場合にはセキュリティを確保できないという問題点を残している。
【００１８】
本発明は上記の点にかんがみてなされたもので、ＵＳＢメモリ等の携帯型記憶媒体に対して、通信機能を持たせることにより、遠隔から内部に記憶された情報の操作を可能とすることを目的とする。
【００１９】
また本発明は、通信が確立しない状態（たとえば圏外等により通信電波が到達しない場所）においても、時限的に内部情報を消去することを目的とする。
【００２０】
また本発明は、遠隔からの情報制御に関しては、遠隔からの発信操作が主流であった制御方法に関して、記憶媒体側からの発信を行うことを目的とする。
【００２１】
すなわち本発明は、携帯型記憶媒体の盗難、紛失等の問題が発生した際に確実に情報を保全または消去し、ユーザが重要情報の漏洩する不利益を被らないようにすることを目的とする。
【００２２】
また本発明は、遠隔操作する制御側に、記憶素子に保持された消去内容を通知することにより、消去されたことを確認できることを目的とする。
【課題を解決するための手段】
【００２３】
本発明は、ＵＳＢメモリ等の携帯型記憶媒体に対して、通信機能を持たせることにより、遠隔から内部に記憶された情報の操作を可能とすることを第一の特徴とし、且つ通信が確立しない状態（たとえば圏外等により通信電波が到達しない場所）においても、時限的に内部情報を消去することを第二の特徴としている。
【００２４】
また、遠隔からの情報制御に関しては、遠隔からの発信操作が主流であった制御方法に関して、記憶媒体側からの発信を行う点が第三の特徴として上げられる。
【００２５】
この３点の特徴を持ち合わせることにより、携帯型記憶媒体の盗難、紛失等の問題が発生した際に確実に情報を保全または消去し、ユーザが重要情報の漏洩する不利益を被らないことを目的とし、且つ遠隔操作する制御側に、記憶素子に保持された消去内容を通知することにより、消去されたことを確認できることを特徴とする。
【発明の効果】
【００２６】
本発明においては、以下に記載するような効果を奏する。
【００２７】
第１の効果は、本発明は、携帯型記憶媒体内部に通信機能を有しているので、遠隔からの情報の消去が可能であり、且つ消去を一箇所から集中制御可能となることである。
【００２８】
第２の効果は、本発明は、タイマ機能を有しているので、通信機能の状態に関わらず、時限的に情報の消去が可能であることである。
【００２９】
第３の効果は、本発明は、通信機能の送信制御が可能であるので、通信機能の状態に合わせて、消去されたことを確認することができることである。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００３１】
本発明は、前記課題に対し、外部制御装置を１箇所に置き、集中的に管理を可能とすることで、同時に紛失時の課題を解決し、さらに、広域無線網利用によるコスト負担を軽減する手法をとることで、最低限のコストでセキュリティ管理を可能にした。
【００３２】
さらに、本発明は上述の背景技術の欄に記載したような、紛失した事実に変わりがないことから情報漏洩事件として取り上げられる点に対し、消去されたことを管理サーバ側に通知することにより消去された確証を残しデータが保全されていることを確認する手段を有する。
【００３３】
図１は、本発明による携帯型記憶媒体の管理システムの全体を示すブロック図である。
【００３４】
また、図２は、本発明による携帯型記憶媒体の詳細を示すブロック図である。
【００３５】
さらに、図３は、本発明による外部制御装置の詳細を示すブロック図である。
【００３６】
図１に示すように、本実施の形態の携帯型記憶媒体の管理システムは、携帯型記憶媒体１００と、この携帯型記憶媒体１００と無線回線２００にて通信する携帯基地局３００と、外部制御装置４００と、外部制御装置４００と携帯基地局３００とが通信に用いる一般公衆回線５００とを有して構成される。
【００３７】
また、図２に示すように、携帯型記憶媒体１００は、外部アンテナ１０１と、記憶素子であるメモリ１２１およびその制御を行うメモリ記憶制御部１２０と、メモリ記憶および通信の制御を行うメモリ記憶・通信制御部１１０と、充電池であるバッテリー部１０８およびその制御を行う充電制御部１０７と、通信部（ＭＯＤＥＭ）１２２と、パソコン等に接続するための汎用インターフェース（たとえばＵＳＢ）である接続側インターフェース部１０４等を有して構成される。メモリ１２１は、携帯型記憶媒体１００がデータ記憶するメモリとして用いられる。
【００３８】
この携帯型記憶媒体１００は、たとえばＵＳＢメモリのようなものであり、各種パーソナルコンピュータのＵＳＢ接続用コネクタに接続して用いることができ、接続されたパーソナルコンピュータから電力供給を受けて動作し、また、携帯型記憶媒体１００単独であっても、内蔵電源により動作することができる。
【００３９】
さらに説明すると、図２に示したメモリ記憶・通信制御部１１０は、本携帯型記憶媒体１００の全体制御をつかさどるものであって、通信制御部１１１と、通信側タイマ部１１２と、通信タイマ時間監視部１１３と、メモリ側制御部１１４と、メモリ暗号化部１１５と、暗号キー管理部１１６と、暗号キータイマ時間監視部１１７と、メモリタイマ時間監視部１１８と、個別ＩＤ管理部１１９とを有して構成される。
【００４０】
接続側インターフェース部１０４は、たとえばパソコン等に搭載される外部周辺機器との接続用インターフェースに対応した、データの読出し、書き込みの物理的インターフェースであって、データインタフェース部１０５と電力供給部１０６とを有して構成される。
【００４１】
携帯型記憶媒体１００の電力の供給は、このインターフェース部１０４の電源供給部１０６によって受け、充電制御部１０７を経て、バッテリー部１０８に充電される。
【００４２】
通信部（ＭＯＤＥＭ）１２２は一般に提供される（たとえば、ＮＴＴドコモ社のＦＯＡＭユビキタスモジュールや、ウィルコム社のＷ−ＳＩＭカードを想定）携帯電話用の通信モジュールを用いることができる。
【００４３】
ＬＥＤ１０２は各種状態表示を行い、スイッチ１０３は無線電波の送信が許可されない、たとえば電車や航空機内等において無線送信を停波するためのスイッチである。
【００４４】
メモリ記憶・通信制御部１１０は通信部１２２の発信・着信後の制御および発着信後の外部制御装置４００からのコマンド解釈、メモリ記憶制御部１２０への指令を行う。
【００４５】
さらにメモリ暗号化部１１５においては、書込み、読出されるデータの暗号化・復号化を行うことにより、この携帯型記憶媒体１００が、たとえば分解され、メモリ１２１のみ取り出された場合においても、データの内容を参照できないようにすることが可能となる。
【００４６】
バッテリー残量確認部１０９は、バッテリー部１０８の充電状況を監視し、充電状況が予め設定された値を下回った際に、メモリ記憶・通信制御部１１０へ通知する。通知を受けたメモリ記憶部・通信制御部１１０は、メモリ記憶制御部１２０を制御しメモリ１２１に対して消去信号を発し、メモリ内容を消去する。
【００４７】
個別ＩＤ管理部１１９は、本携帯型記憶媒体１００の１つごとに一意のデータを登録することが可能で、他の携帯型記憶媒体１００との識別に用いる。
【００４８】
また、図３に示すように、外部制御装置４００は、通信制御メモリ管理ソフトウェア４０５と、メモリ管理データベース４０６とを組み込み、外部通信用の通信装置（ＭＯＤＥＭ）である通信部４０１を含む、たとえばサーバ、パソコン等から構成される。この外部制御装置４００はユーザが操作するためのディスプレイ４０２やキーボード４０３を備える。
【００４９】
図３において、通信制御メモリ監視ソフトウェア４０５は、外部制御装置４００から携帯型記憶媒体１００への発着信の管理を行う。
【００５０】
さらに、メモリ管理データベース４０６は、携帯型記憶媒体１００の初期設定値、たとえば電話番号、タイマ設定時間を保存すると共に、盗難・紛失時に同データベース上へ消去フラグを登録することにより、通信制御メモリ管理ソフトウェア４０５と連携し、携帯型記憶媒体１００に発信し、データの消去コマンドを発行する。さらに、携帯型記憶媒体１００から送信された消去内容を登録する。
【００５１】
また、外部制御装置４００は、携帯型記憶媒体１００と接続するインターフェースである外部記憶媒体用インターフェース４０４を備え、この外部記憶媒体用インターフェース４０４に携帯型記憶媒体１００を接続することにより、通信制御メモリ管理ソフトウェア４０５上で、携帯型記憶媒体１００の初期設定を行うことが可能となる。
【００５２】
通信部４０１は、外部制御装置４００に内臓または外付けされ、通信制御メモリ管理ソフトウェア４０５により制御され、携帯型外部記憶媒体１００との通信を受け持つ。
【００５３】
本携帯型記憶媒体の管理システムは、携帯型記憶媒体１００に搭載されている通信部１２２による無線通信の受信状態を、通信制御部１１１においてポーリングすることにより検出し、たとえば、受信状態が不通と判断される状態に遷移した際には、メモリ記憶・通信制御部１１０の通信側タイマ部１１２にてタイマを起動し、予め設定されたタイマがタイムアップした際にメモリ記憶制御部１２０はメモリ１２１の記憶素子に蓄積されたデータを消去する（ここでは、これを「通信状態監視型のデータ消去」という）。
【００５４】
この構成では、実際に広域無線通信を用いた場合でも、受信状態のチェックを行うだけなので、通信コストが掛からない点が従来の課題の解決となる。
【００５５】
さらに、充電制御部１０７は、バッテリー部１０８の充電状態を監視し、充電が予め設定された充電状態を下回ると、メモリ記憶制御部１２０に通知し、メモリ１２１に蓄積されたデータを消去する。この際、メモリ記憶制御部１２０は、消去した内容（消去日時、消去した内容）をメモリ１２１の別領域等に保持する。
【００５６】
その後、携帯型記憶媒体１００の通信が可能となったことがポーリングにより判明した場合には、携帯型記憶媒体１００は、上述のメモリ１２１の別領域等に保持された内容を外部制御装置４００に対して発信し、消去した内容（消去日時、消去した内容）を通知し、これを外部制御装置１００において記録する。
【００５７】
さらに、外部制御装置１００は、盗難・紛失等の登録により、該当する携帯型記憶媒体１００に対して発信し、消去コマンドを通知することにより、携帯型記憶媒体１００はメモリ１２１に蓄積されたデータを消去する。この際も前記同様、メモリ記憶制御部１２０は、消去した内容（消去日時、消去した内容）を、外部制御装置４００に対して発信し、外部制御装置４００において記録する。
【００５８】
次に、本発明の実施の形態の動作について説明する。
（１） 通常動作時
通常動作時とは、携帯型記憶媒体１００の通信部１２２によって検出される、外部制御装置４００との通信の受信状態が通信可能と判断される状態である。
【００５９】
このとき、携帯型記憶媒体１００は、一般的なＵＳＢメモリと同様に扱うことが可能である。ただしメモリ１２１に対しては、暗号化が施されるため、たとえば、接続するパソコン等と連携するパスワード管理ソフトウェア等を搭載することにより、メモリ記憶・通信制御部に内蔵された暗号化部での復号化に制限をかけることも可能である。
（２） 外部制御装置から発信して削除する方法
図４は、本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち外部制御装置から発信して消去する処理を示す図である。
【００６０】
この処理では、ユーザが外部制御装置４００を操作して、外部制御装置４００から該当する携帯型記憶媒体１００に対して、メモリ１２１の記憶内容を消去するようにコマンド送信し、これを受けた携帯型記憶媒体１００は自身で記憶内容の消去を行う。
【００６１】
ここで、携帯型記憶媒体１００のＩＤは予め外部制御装置４００に登録しておく。ＩＤ登録は、外部制御装置４００側で確認され、外部制御装置４００が管理する携帯型記憶媒体１００であることを確認する（Ａ−１）。
【００６２】
この際、同外部制御装置４００で管理する携帯型記憶媒体でない（ＩＤが登録されていない）場合は処理を終了する。たとえば、外部制御装置４００のディスプレイ４０２上では、管理外であることを通知するメッセージを出す。
【００６３】
次に、削除内容の確認は外部制御装置４００側において、登録ＩＤ等、携帯型記憶媒体１００が消去するもので間違いがないかの確認を行う（Ａー２）。
【００６４】
次に、外部制御装置４００に指示された削除内容の確認を行う、本確認は、メモリ１２１の内容をすべて削除するか、携帯型記憶媒体１００のメモリ記憶・通信制御部１１０に格納される、暗号キーのみを削除するかの確認を行い、実際に発行するコマンドを決定する（Ａ−３、Ａ−４）。
【００６５】
本過程で、暗号キーの削除を加えているのは、ソフトウェア的なパスワードと異なり、暗号キー自体を削除してしまうことにより、一般に復号化することがほぼ不可能となる点を考慮したものである。
【００６６】
次に、外部制御装置４００は通信部（ＭＯＤＥＭ）４０１を初期化し、該当する携帯型記憶媒体１００に対して通信を開始する。発信後、該当する携帯型記憶媒体１００からの応答により、動作は分岐する（Ａ−５）。
【００６７】
応答がある場合（Ａ−６）、外部制御装置４００は前記削除内容により該当する消去コマンドを携帯型記憶媒体１００に対して送信する（Ａ−７）。ここで送信する消去コマンドは、暗号キーの消去コマンドまたは、メモリの消去コマンドである。
【００６８】
ステップ（Ａ−７）の送信に対して、携帯型記憶媒体１００から応答があった場合は（Ａ−８）、携帯型記憶媒体１００から、消去日時等の情報を取得し、これを登録し（Ａ−９）、処理を完了する。
【００６９】
ステップ（Ａ−７）の送信に対して応答が無かった場合は、再度応答確認を繰り返す。
【００７０】
発信後の応答すなわちステップ（Ａ−６）の応答が無かった場合、外部制御装置４００は通信制御メモリ管理ソフトウェア４０５によって再発信タイマをスタートする（Ａ−１０）。
【００７１】
再発信タイマがカウントアップした（Ａ−１１）段階で、再発信回数の確認を行い、リミットに達していなければ（Ａ−１２）、再度、ステップ（Ａ−５）へと戻り、通信部４０１の初期化、通信開始のフローを繰り返す。
【００７２】
再発信回数が定められたリミットに達した場合（Ａ−１２）は処理を終了する。
（３） 受信状態監視型の削除方法
この処理は、携帯型記憶媒体が単体で受信感度を測定し、受信感度が通信可能状態にないと判断した場合にデータ削除を行うものである。
【００７３】
図５は、本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち受信状態監視状態からの消去処理を示す図である。
【００７４】
この処理は、外部制御装置４００に依存しないため、記載内容はすべて、携帯型記憶媒体１００が単体で行う動作である。
【００７５】
まず、通信部１２２に内臓されている受信感度測定回路（図示せず）により測定された結果を、メモリ記憶・通信制御部１１０でポーリングし、受信状態を確認する（Ｂ−１、Ｂ−２）。
【００７６】
次に受信状態が、通信不能と判定された場合（Ｂ−３）、メモリ記憶・通信制御部１１０は、暗号キータイマ時間監視部１１７にて暗号キーのタイマを初期化し（Ｂ−４）、スタートする（Ｂ−５）。暗号キーとメモリ消去の関係は前記（２）項で説明した内容と同様である。
【００７７】
次に、暗号キーのタイマがタイムアップした際は（Ｂ−６）、暗号キーを消去する（Ｂ−９）。
【００７８】
暗号キーのタイマのカウント中も受信状態のポーリングは続け、受信状態が通信可能と判断された場合は（Ｂ−７）、タイマをストップし（Ｂ−８）、携帯型記憶媒体１００から外部制御装置４００に対して、発信を開始する。発信後、外部制御装置４００から応答があった場合は外部制御装置４００に保管されている暗号キーを取得するコマンドを送信し、暗号キーを書き戻す。応答がない場合は、受信状態の確認に戻る。
【００７９】
暗号キー消去後に、さらに受信状態が通信不能と判断された場合（Ｂ−１０）、次にデータ消去タイマを初期化し（Ｂ−１５）、スタートする（Ｂ−１６）。
【００８０】
その後の処理（Ｂ−１７、Ｂ−１８、Ｂ−１９、Ｂ−２０）は暗号キー消去と同様のフローをたどるが、この際受信状態が改善したとしても（Ｂ−１８）、データは消去された状態のまま、暗号キーのみが書き戻しされる。
【００８１】
データ消去後は、消去日時をメモリ記憶・通信制御部１１０内に保存する（Ｂ−２１）。
【００８２】
次に、受信感度ポーリング状態に戻り、受信感度が通信可能状態となった場合は、消去情報を外部制御装置４００に発信し、外部制御装置４００に保存する。
（４） 充電監視状態からの消去方法
図６は、本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち充電監視状態からの消去処理を示す図である。
【００８３】
この処理は、携帯型記憶媒体１００に搭載された、バッテリー部１０８の電池容量の残量を検出する検出回路であるバッテリー残量確認部１０９による検出結果が、予め設定された充電残量を下回った際に、メモリ１２１の内容を消去するものである。電池残量検出フロー以下は、前記（２）項にて説明した内容と同等である。
【００８４】
まず、バッテリー残量確認部１０９による電池残量検出が行われ（Ｃ−１）、電池残量が所定以下である場合（Ｃ−２）、メモリ１２１内のデータ削除すなわちデータ消去が行われる（Ｃ−３）。
【００８５】
次に、携帯型記憶媒体１００は通信部（ＭＯＤＥＭ）１２２を初期化し、該当する外部制御装置４００に対して通信を開始する（Ｃ−４）。
【００８６】
応答がある場合（Ｃ−５）、携帯型記憶媒体１００は、メモリ１２１内のデータ消去を行った消去日時等の情報を外部制御装置４００に対して送信する（Ｃ−９）。
【００８７】
ステップ（Ｃ−９）の送信に対して、外部制御装置４００から応答があった場合（Ｃ−１０）、外部制御装置４００は、受信した消去日時等の情報を登録し（Ｃ−１１）、処理を完了する。
【００８８】
ステップ（Ｃ−４）の通信開始に対して応答が無かった場合、携帯型記憶媒体１００は再発信タイマをスタートする（Ｃ−６）。
【００８９】
再発信タイマがカウントアップした（Ｃ−７）段階で、再発信回数の確認を行い、リミットに達していなければ（Ｃ−８）、再度、ステップ（Ｃ−４）へと戻り、通信部１２２の初期化、通信開始のフローを繰り返す。
【００９０】
再発信回数が定められたリミットに達した場合（Ｃ−８）は処理を終了する。
【産業上の利用可能性】
【００９１】
本発明によれば、書き込みを制御（禁止）するパーソナルコンピュータと携帯型記憶媒体１００とを組み合わせることにより、紛失時の情報漏えいを防ぐことが可能である。また、通信回路を内蔵したことにより消去完了を確認できることから、本発明は、情報管理を徹底したい、各種企業・省庁等に有用である。
【図面の簡単な説明】
【００９２】
【図１】本発明による携帯型記憶媒体の管理システムの全体を示すブロック図である。
【図２】本発明による携帯型記憶媒体の詳細を示すブロック図である。
【図３】本発明による外部制御装置の詳細を示すブロック図である。
【図４】本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち外部制御装置から発信して消去する処理を示す図である。
【図５】本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち受信状態監視状態からの消去処理を示す図である。
【図６】本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち充電監視状態からの消去処理を示す図である。
【符号の説明】
【００９３】
１００ 携帯型記憶媒体
１０１ 外部アンテナ
１０２ ＬＥＤ
１０３ スイッチ
１０４ 接続側インターフェース部
１０７ 充電制御部
１０８ バッテリー部
１０９ バッテリー残量確認部
１１０ メモリ記憶・通信制御部
１２０ メモリ記憶制御部
１２１ メモリ
１２２ 通信部
２００ 無線回線
３００ 携帯基地局
４００ 外部制御装置
４０１ 通信部
４０２ ディスプレイ
４０３ キーボード
４０４ 外部記憶媒体用インターフェース
４０５ 通信制御メモリ管理ソフトウェア
４０６ メモリ管理データベース
５００ 一般公衆回線
【技術分野】
【０００１】
本発明は、携帯型記憶媒体の管理システムに関し、特に携帯型記憶媒体のデータ消去を行う管理システムに関する。
【背景技術】
【０００２】
近年、パソコン等の内部にある大容量データを携帯することを目的とした、ＵＳＢメモリ等の携帯可能な記憶媒体が広く普及している。
【０００３】
現在、このような携帯型記憶媒体は、その特色上、広い不特定領域の屋外に装置を持ち出して使用されている。
【０００４】
また、携帯型記憶媒体は、その使用方法も容易であり、多くの人々からの需要がある。さらに、昨今の携帯型記憶媒体は大容量化により、多量の情報が保持されており、その所有者は、個人情報や重要情報を保持することができるようになっている。
【０００５】
しかしながら、このように、従来の携帯型記憶媒体は、所有者がその装置自体を屋外などに持ち出して、手軽に携帯して使用することができるため、盗難や紛失する機会も多い。
【０００６】
盗難や紛失した携帯型記憶媒体が第三者に拾得された場合にも、第三者に容易に使用される可能性があり、貴重な個人情報や各種情報、重要データなどを盗み見されるなど、所有者が損害を被るという問題が発生している。
【０００７】
このため、その所有者側で、携帯型記憶媒体のセキュリティに対する意識レベルが高くなってきており、携帯型記憶媒体の情報保全システムが必須となってきている。このような盗難や紛失時における問題を解決するために、従来様々な携帯型記憶媒体の情報保全方法が提案されている。
【０００８】
一般的にはソフト的なパスワードを用いて、同携帯型記憶媒体内のデータ利用を制限したり、また、データをソフト的に暗号化することを併用し、分解等により記憶素子そのものにアクセスされた場合でもデータの利用を制限する方法が広く知られている。
【０００９】
しかしながら、このような方法では、仮にパスワードを解読された場合に簡単にデータの利用が可能となるため、紛失した事実に変わりがないとして、情報漏洩問題として取り上げられてしまう。
【００１０】
また、携帯型記憶媒体の技術分野とは異なるが、遠隔にある端末の情報を操作する技術は、従来知られており、たとえば特許文献１や特許文献２などにおいては、遠隔にある端末の保守や端末情報を変更するための提案がなされている。また、特許文献３などにおいては、遠隔にある端末に記録されているユーザ情報を消去するための提案がなされている。
【００１１】
また、ＵＳＢメモリ等の携帯型記憶媒体のセキュリティを管理する手法として、特許文献４の提案がなされている。
【００１２】
【特許文献１】特開平１０−０２３０３１号公報
【特許文献２】特開平１１−２２０５６３号公報
【特許文献３】特開２００４−０３２０７３号公報
【特許文献４】特開２００６−３３０９４９公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、上記特許文献１、２、３のような従来の遠隔操作技術を用いた方法では、端末内に記録されている情報だけが遠隔消去可能であり端末の外部記憶領域に記録された場合はそれを取り外された場合に対応できない、という問題があった。
【００１４】
近年では、端末（携帯電話等）は外部周辺機器として、各種メモリーカード等のインターフェースを備えており、これらにデータ（たとえば電子メールの受信データ等）を記録することが可能であるために、端末以外の記憶媒体に対するセキュリティが確保できない。
【００１５】
また、特許文献４に記載の発明では、携帯型記憶媒体とこの媒体と無線通信して、同携帯型記憶媒体のセキュリティを管理する外部制御装置とを組合せるシステムとなっており、携帯型記憶媒体内にタイマ時間を設定し、外部制御装置とのポーリング通信により、ポーリング通信が一定間隔にない場合、さらに外部制御装置からの起動コマンドに応じて、携帯型記憶媒体がタイマ作動により、データを消去できるようにしている。
【００１６】
しかしながら、特許文献４に記載の発明におけるポーリング通信監視方法では、外部制御装置と実際に通信を行う必要があるため、たとえば、簡易無線通信（たとえば、無線ＬＡＮ、Ｚｉｇｂｅｅ、Ｂｌｕｅｔｏｏｔｈ等）に代表される近距離通信には有効であるが、中央制御等を考えた場合の無線通信では、たとえば携帯電話に代表される広域無線網に接続し通信しなければならないため、ポーリング通信ごとに通信費が発生するという問題があった。この対策として、ポーリング通信の間隔を空けると、この間隔内に盗難、紛失が起きた場合はセキュリティを確保できない。
【００１７】
さらに、近距離通信を前提とし、制御装置を携帯型とすると、携帯型記憶媒体と外部制御装置を一緒に持運ぶ必要があるため、たとえば、外部制御装置も一緒に紛失した場合にはセキュリティを確保できないという問題点を残している。
【００１８】
本発明は上記の点にかんがみてなされたもので、ＵＳＢメモリ等の携帯型記憶媒体に対して、通信機能を持たせることにより、遠隔から内部に記憶された情報の操作を可能とすることを目的とする。
【００１９】
また本発明は、通信が確立しない状態（たとえば圏外等により通信電波が到達しない場所）においても、時限的に内部情報を消去することを目的とする。
【００２０】
また本発明は、遠隔からの情報制御に関しては、遠隔からの発信操作が主流であった制御方法に関して、記憶媒体側からの発信を行うことを目的とする。
【００２１】
すなわち本発明は、携帯型記憶媒体の盗難、紛失等の問題が発生した際に確実に情報を保全または消去し、ユーザが重要情報の漏洩する不利益を被らないようにすることを目的とする。
【００２２】
また本発明は、遠隔操作する制御側に、記憶素子に保持された消去内容を通知することにより、消去されたことを確認できることを目的とする。
【課題を解決するための手段】
【００２３】
本発明は、ＵＳＢメモリ等の携帯型記憶媒体に対して、通信機能を持たせることにより、遠隔から内部に記憶された情報の操作を可能とすることを第一の特徴とし、且つ通信が確立しない状態（たとえば圏外等により通信電波が到達しない場所）においても、時限的に内部情報を消去することを第二の特徴としている。
【００２４】
また、遠隔からの情報制御に関しては、遠隔からの発信操作が主流であった制御方法に関して、記憶媒体側からの発信を行う点が第三の特徴として上げられる。
【００２５】
この３点の特徴を持ち合わせることにより、携帯型記憶媒体の盗難、紛失等の問題が発生した際に確実に情報を保全または消去し、ユーザが重要情報の漏洩する不利益を被らないことを目的とし、且つ遠隔操作する制御側に、記憶素子に保持された消去内容を通知することにより、消去されたことを確認できることを特徴とする。
【発明の効果】
【００２６】
本発明においては、以下に記載するような効果を奏する。
【００２７】
第１の効果は、本発明は、携帯型記憶媒体内部に通信機能を有しているので、遠隔からの情報の消去が可能であり、且つ消去を一箇所から集中制御可能となることである。
【００２８】
第２の効果は、本発明は、タイマ機能を有しているので、通信機能の状態に関わらず、時限的に情報の消去が可能であることである。
【００２９】
第３の効果は、本発明は、通信機能の送信制御が可能であるので、通信機能の状態に合わせて、消去されたことを確認することができることである。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００３１】
本発明は、前記課題に対し、外部制御装置を１箇所に置き、集中的に管理を可能とすることで、同時に紛失時の課題を解決し、さらに、広域無線網利用によるコスト負担を軽減する手法をとることで、最低限のコストでセキュリティ管理を可能にした。
【００３２】
さらに、本発明は上述の背景技術の欄に記載したような、紛失した事実に変わりがないことから情報漏洩事件として取り上げられる点に対し、消去されたことを管理サーバ側に通知することにより消去された確証を残しデータが保全されていることを確認する手段を有する。
【００３３】
図１は、本発明による携帯型記憶媒体の管理システムの全体を示すブロック図である。
【００３４】
また、図２は、本発明による携帯型記憶媒体の詳細を示すブロック図である。
【００３５】
さらに、図３は、本発明による外部制御装置の詳細を示すブロック図である。
【００３６】
図１に示すように、本実施の形態の携帯型記憶媒体の管理システムは、携帯型記憶媒体１００と、この携帯型記憶媒体１００と無線回線２００にて通信する携帯基地局３００と、外部制御装置４００と、外部制御装置４００と携帯基地局３００とが通信に用いる一般公衆回線５００とを有して構成される。
【００３７】
また、図２に示すように、携帯型記憶媒体１００は、外部アンテナ１０１と、記憶素子であるメモリ１２１およびその制御を行うメモリ記憶制御部１２０と、メモリ記憶および通信の制御を行うメモリ記憶・通信制御部１１０と、充電池であるバッテリー部１０８およびその制御を行う充電制御部１０７と、通信部（ＭＯＤＥＭ）１２２と、パソコン等に接続するための汎用インターフェース（たとえばＵＳＢ）である接続側インターフェース部１０４等を有して構成される。メモリ１２１は、携帯型記憶媒体１００がデータ記憶するメモリとして用いられる。
【００３８】
この携帯型記憶媒体１００は、たとえばＵＳＢメモリのようなものであり、各種パーソナルコンピュータのＵＳＢ接続用コネクタに接続して用いることができ、接続されたパーソナルコンピュータから電力供給を受けて動作し、また、携帯型記憶媒体１００単独であっても、内蔵電源により動作することができる。
【００３９】
さらに説明すると、図２に示したメモリ記憶・通信制御部１１０は、本携帯型記憶媒体１００の全体制御をつかさどるものであって、通信制御部１１１と、通信側タイマ部１１２と、通信タイマ時間監視部１１３と、メモリ側制御部１１４と、メモリ暗号化部１１５と、暗号キー管理部１１６と、暗号キータイマ時間監視部１１７と、メモリタイマ時間監視部１１８と、個別ＩＤ管理部１１９とを有して構成される。
【００４０】
接続側インターフェース部１０４は、たとえばパソコン等に搭載される外部周辺機器との接続用インターフェースに対応した、データの読出し、書き込みの物理的インターフェースであって、データインタフェース部１０５と電力供給部１０６とを有して構成される。
【００４１】
携帯型記憶媒体１００の電力の供給は、このインターフェース部１０４の電源供給部１０６によって受け、充電制御部１０７を経て、バッテリー部１０８に充電される。
【００４２】
通信部（ＭＯＤＥＭ）１２２は一般に提供される（たとえば、ＮＴＴドコモ社のＦＯＡＭユビキタスモジュールや、ウィルコム社のＷ−ＳＩＭカードを想定）携帯電話用の通信モジュールを用いることができる。
【００４３】
ＬＥＤ１０２は各種状態表示を行い、スイッチ１０３は無線電波の送信が許可されない、たとえば電車や航空機内等において無線送信を停波するためのスイッチである。
【００４４】
メモリ記憶・通信制御部１１０は通信部１２２の発信・着信後の制御および発着信後の外部制御装置４００からのコマンド解釈、メモリ記憶制御部１２０への指令を行う。
【００４５】
さらにメモリ暗号化部１１５においては、書込み、読出されるデータの暗号化・復号化を行うことにより、この携帯型記憶媒体１００が、たとえば分解され、メモリ１２１のみ取り出された場合においても、データの内容を参照できないようにすることが可能となる。
【００４６】
バッテリー残量確認部１０９は、バッテリー部１０８の充電状況を監視し、充電状況が予め設定された値を下回った際に、メモリ記憶・通信制御部１１０へ通知する。通知を受けたメモリ記憶部・通信制御部１１０は、メモリ記憶制御部１２０を制御しメモリ１２１に対して消去信号を発し、メモリ内容を消去する。
【００４７】
個別ＩＤ管理部１１９は、本携帯型記憶媒体１００の１つごとに一意のデータを登録することが可能で、他の携帯型記憶媒体１００との識別に用いる。
【００４８】
また、図３に示すように、外部制御装置４００は、通信制御メモリ管理ソフトウェア４０５と、メモリ管理データベース４０６とを組み込み、外部通信用の通信装置（ＭＯＤＥＭ）である通信部４０１を含む、たとえばサーバ、パソコン等から構成される。この外部制御装置４００はユーザが操作するためのディスプレイ４０２やキーボード４０３を備える。
【００４９】
図３において、通信制御メモリ監視ソフトウェア４０５は、外部制御装置４００から携帯型記憶媒体１００への発着信の管理を行う。
【００５０】
さらに、メモリ管理データベース４０６は、携帯型記憶媒体１００の初期設定値、たとえば電話番号、タイマ設定時間を保存すると共に、盗難・紛失時に同データベース上へ消去フラグを登録することにより、通信制御メモリ管理ソフトウェア４０５と連携し、携帯型記憶媒体１００に発信し、データの消去コマンドを発行する。さらに、携帯型記憶媒体１００から送信された消去内容を登録する。
【００５１】
また、外部制御装置４００は、携帯型記憶媒体１００と接続するインターフェースである外部記憶媒体用インターフェース４０４を備え、この外部記憶媒体用インターフェース４０４に携帯型記憶媒体１００を接続することにより、通信制御メモリ管理ソフトウェア４０５上で、携帯型記憶媒体１００の初期設定を行うことが可能となる。
【００５２】
通信部４０１は、外部制御装置４００に内臓または外付けされ、通信制御メモリ管理ソフトウェア４０５により制御され、携帯型外部記憶媒体１００との通信を受け持つ。
【００５３】
本携帯型記憶媒体の管理システムは、携帯型記憶媒体１００に搭載されている通信部１２２による無線通信の受信状態を、通信制御部１１１においてポーリングすることにより検出し、たとえば、受信状態が不通と判断される状態に遷移した際には、メモリ記憶・通信制御部１１０の通信側タイマ部１１２にてタイマを起動し、予め設定されたタイマがタイムアップした際にメモリ記憶制御部１２０はメモリ１２１の記憶素子に蓄積されたデータを消去する（ここでは、これを「通信状態監視型のデータ消去」という）。
【００５４】
この構成では、実際に広域無線通信を用いた場合でも、受信状態のチェックを行うだけなので、通信コストが掛からない点が従来の課題の解決となる。
【００５５】
さらに、充電制御部１０７は、バッテリー部１０８の充電状態を監視し、充電が予め設定された充電状態を下回ると、メモリ記憶制御部１２０に通知し、メモリ１２１に蓄積されたデータを消去する。この際、メモリ記憶制御部１２０は、消去した内容（消去日時、消去した内容）をメモリ１２１の別領域等に保持する。
【００５６】
その後、携帯型記憶媒体１００の通信が可能となったことがポーリングにより判明した場合には、携帯型記憶媒体１００は、上述のメモリ１２１の別領域等に保持された内容を外部制御装置４００に対して発信し、消去した内容（消去日時、消去した内容）を通知し、これを外部制御装置１００において記録する。
【００５７】
さらに、外部制御装置１００は、盗難・紛失等の登録により、該当する携帯型記憶媒体１００に対して発信し、消去コマンドを通知することにより、携帯型記憶媒体１００はメモリ１２１に蓄積されたデータを消去する。この際も前記同様、メモリ記憶制御部１２０は、消去した内容（消去日時、消去した内容）を、外部制御装置４００に対して発信し、外部制御装置４００において記録する。
【００５８】
次に、本発明の実施の形態の動作について説明する。
（１） 通常動作時
通常動作時とは、携帯型記憶媒体１００の通信部１２２によって検出される、外部制御装置４００との通信の受信状態が通信可能と判断される状態である。
【００５９】
このとき、携帯型記憶媒体１００は、一般的なＵＳＢメモリと同様に扱うことが可能である。ただしメモリ１２１に対しては、暗号化が施されるため、たとえば、接続するパソコン等と連携するパスワード管理ソフトウェア等を搭載することにより、メモリ記憶・通信制御部に内蔵された暗号化部での復号化に制限をかけることも可能である。
（２） 外部制御装置から発信して削除する方法
図４は、本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち外部制御装置から発信して消去する処理を示す図である。
【００６０】
この処理では、ユーザが外部制御装置４００を操作して、外部制御装置４００から該当する携帯型記憶媒体１００に対して、メモリ１２１の記憶内容を消去するようにコマンド送信し、これを受けた携帯型記憶媒体１００は自身で記憶内容の消去を行う。
【００６１】
ここで、携帯型記憶媒体１００のＩＤは予め外部制御装置４００に登録しておく。ＩＤ登録は、外部制御装置４００側で確認され、外部制御装置４００が管理する携帯型記憶媒体１００であることを確認する（Ａ−１）。
【００６２】
この際、同外部制御装置４００で管理する携帯型記憶媒体でない（ＩＤが登録されていない）場合は処理を終了する。たとえば、外部制御装置４００のディスプレイ４０２上では、管理外であることを通知するメッセージを出す。
【００６３】
次に、削除内容の確認は外部制御装置４００側において、登録ＩＤ等、携帯型記憶媒体１００が消去するもので間違いがないかの確認を行う（Ａー２）。
【００６４】
次に、外部制御装置４００に指示された削除内容の確認を行う、本確認は、メモリ１２１の内容をすべて削除するか、携帯型記憶媒体１００のメモリ記憶・通信制御部１１０に格納される、暗号キーのみを削除するかの確認を行い、実際に発行するコマンドを決定する（Ａ−３、Ａ−４）。
【００６５】
本過程で、暗号キーの削除を加えているのは、ソフトウェア的なパスワードと異なり、暗号キー自体を削除してしまうことにより、一般に復号化することがほぼ不可能となる点を考慮したものである。
【００６６】
次に、外部制御装置４００は通信部（ＭＯＤＥＭ）４０１を初期化し、該当する携帯型記憶媒体１００に対して通信を開始する。発信後、該当する携帯型記憶媒体１００からの応答により、動作は分岐する（Ａ−５）。
【００６７】
応答がある場合（Ａ−６）、外部制御装置４００は前記削除内容により該当する消去コマンドを携帯型記憶媒体１００に対して送信する（Ａ−７）。ここで送信する消去コマンドは、暗号キーの消去コマンドまたは、メモリの消去コマンドである。
【００６８】
ステップ（Ａ−７）の送信に対して、携帯型記憶媒体１００から応答があった場合は（Ａ−８）、携帯型記憶媒体１００から、消去日時等の情報を取得し、これを登録し（Ａ−９）、処理を完了する。
【００６９】
ステップ（Ａ−７）の送信に対して応答が無かった場合は、再度応答確認を繰り返す。
【００７０】
発信後の応答すなわちステップ（Ａ−６）の応答が無かった場合、外部制御装置４００は通信制御メモリ管理ソフトウェア４０５によって再発信タイマをスタートする（Ａ−１０）。
【００７１】
再発信タイマがカウントアップした（Ａ−１１）段階で、再発信回数の確認を行い、リミットに達していなければ（Ａ−１２）、再度、ステップ（Ａ−５）へと戻り、通信部４０１の初期化、通信開始のフローを繰り返す。
【００７２】
再発信回数が定められたリミットに達した場合（Ａ−１２）は処理を終了する。
（３） 受信状態監視型の削除方法
この処理は、携帯型記憶媒体が単体で受信感度を測定し、受信感度が通信可能状態にないと判断した場合にデータ削除を行うものである。
【００７３】
図５は、本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち受信状態監視状態からの消去処理を示す図である。
【００７４】
この処理は、外部制御装置４００に依存しないため、記載内容はすべて、携帯型記憶媒体１００が単体で行う動作である。
【００７５】
まず、通信部１２２に内臓されている受信感度測定回路（図示せず）により測定された結果を、メモリ記憶・通信制御部１１０でポーリングし、受信状態を確認する（Ｂ−１、Ｂ−２）。
【００７６】
次に受信状態が、通信不能と判定された場合（Ｂ−３）、メモリ記憶・通信制御部１１０は、暗号キータイマ時間監視部１１７にて暗号キーのタイマを初期化し（Ｂ−４）、スタートする（Ｂ−５）。暗号キーとメモリ消去の関係は前記（２）項で説明した内容と同様である。
【００７７】
次に、暗号キーのタイマがタイムアップした際は（Ｂ−６）、暗号キーを消去する（Ｂ−９）。
【００７８】
暗号キーのタイマのカウント中も受信状態のポーリングは続け、受信状態が通信可能と判断された場合は（Ｂ−７）、タイマをストップし（Ｂ−８）、携帯型記憶媒体１００から外部制御装置４００に対して、発信を開始する。発信後、外部制御装置４００から応答があった場合は外部制御装置４００に保管されている暗号キーを取得するコマンドを送信し、暗号キーを書き戻す。応答がない場合は、受信状態の確認に戻る。
【００７９】
暗号キー消去後に、さらに受信状態が通信不能と判断された場合（Ｂ−１０）、次にデータ消去タイマを初期化し（Ｂ−１５）、スタートする（Ｂ−１６）。
【００８０】
その後の処理（Ｂ−１７、Ｂ−１８、Ｂ−１９、Ｂ−２０）は暗号キー消去と同様のフローをたどるが、この際受信状態が改善したとしても（Ｂ−１８）、データは消去された状態のまま、暗号キーのみが書き戻しされる。
【００８１】
データ消去後は、消去日時をメモリ記憶・通信制御部１１０内に保存する（Ｂ−２１）。
【００８２】
次に、受信感度ポーリング状態に戻り、受信感度が通信可能状態となった場合は、消去情報を外部制御装置４００に発信し、外部制御装置４００に保存する。
（４） 充電監視状態からの消去方法
図６は、本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち充電監視状態からの消去処理を示す図である。
【００８３】
この処理は、携帯型記憶媒体１００に搭載された、バッテリー部１０８の電池容量の残量を検出する検出回路であるバッテリー残量確認部１０９による検出結果が、予め設定された充電残量を下回った際に、メモリ１２１の内容を消去するものである。電池残量検出フロー以下は、前記（２）項にて説明した内容と同等である。
【００８４】
まず、バッテリー残量確認部１０９による電池残量検出が行われ（Ｃ−１）、電池残量が所定以下である場合（Ｃ−２）、メモリ１２１内のデータ削除すなわちデータ消去が行われる（Ｃ−３）。
【００８５】
次に、携帯型記憶媒体１００は通信部（ＭＯＤＥＭ）１２２を初期化し、該当する外部制御装置４００に対して通信を開始する（Ｃ−４）。
【００８６】
応答がある場合（Ｃ−５）、携帯型記憶媒体１００は、メモリ１２１内のデータ消去を行った消去日時等の情報を外部制御装置４００に対して送信する（Ｃ−９）。
【００８７】
ステップ（Ｃ−９）の送信に対して、外部制御装置４００から応答があった場合（Ｃ−１０）、外部制御装置４００は、受信した消去日時等の情報を登録し（Ｃ−１１）、処理を完了する。
【００８８】
ステップ（Ｃ−４）の通信開始に対して応答が無かった場合、携帯型記憶媒体１００は再発信タイマをスタートする（Ｃ−６）。
【００８９】
再発信タイマがカウントアップした（Ｃ−７）段階で、再発信回数の確認を行い、リミットに達していなければ（Ｃ−８）、再度、ステップ（Ｃ−４）へと戻り、通信部１２２の初期化、通信開始のフローを繰り返す。
【００９０】
再発信回数が定められたリミットに達した場合（Ｃ−８）は処理を終了する。
【産業上の利用可能性】
【００９１】
本発明によれば、書き込みを制御（禁止）するパーソナルコンピュータと携帯型記憶媒体１００とを組み合わせることにより、紛失時の情報漏えいを防ぐことが可能である。また、通信回路を内蔵したことにより消去完了を確認できることから、本発明は、情報管理を徹底したい、各種企業・省庁等に有用である。
【図面の簡単な説明】
【００９２】
【図１】本発明による携帯型記憶媒体の管理システムの全体を示すブロック図である。
【図２】本発明による携帯型記憶媒体の詳細を示すブロック図である。
【図３】本発明による外部制御装置の詳細を示すブロック図である。
【図４】本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち外部制御装置から発信して消去する処理を示す図である。
【図５】本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち受信状態監視状態からの消去処理を示す図である。
【図６】本実施の形態の携帯型記憶媒体の記憶内容を消去する処理すなわち消去フローチャートのうち充電監視状態からの消去処理を示す図である。
【符号の説明】
【００９３】
１００ 携帯型記憶媒体
１０１ 外部アンテナ
１０２ ＬＥＤ
１０３ スイッチ
１０４ 接続側インターフェース部
１０７ 充電制御部
１０８ バッテリー部
１０９ バッテリー残量確認部
１１０ メモリ記憶・通信制御部
１２０ メモリ記憶制御部
１２１ メモリ
１２２ 通信部
２００ 無線回線
３００ 携帯基地局
４００ 外部制御装置
４０１ 通信部
４０２ ディスプレイ
４０３ キーボード
４０４ 外部記憶媒体用インターフェース
４０５ 通信制御メモリ管理ソフトウェア
４０６ メモリ管理データベース
５００ 一般公衆回線
【特許請求の範囲】
【請求項１】
メモリと、前記メモリ内の記憶内容を消去するよう制御する制御部とを備えたことを特徴とする携帯型記憶媒体。
【請求項２】
自身の駆動に用いるバッテリー部と、前記バッテリー部の容量の残量を検出する検出部とをさらに備え、
前記制御部が、前記検出部による検出結果が所定以下である場合に前記メモリ内の記憶内容を消去することを特徴とする請求項１に記載の携帯型記憶媒体。
【請求項３】
前記制御部が消去する前記メモリ内の記憶内容が、前記メモリ内のデータを暗号化したときの暗号キーであることを特徴とする請求項１または２に記載の携帯型記憶媒体。
【請求項４】
前記制御部が消去する前記メモリ内の記憶内容が、前記メモリ内のデータであることを特徴とする請求項１、２または３に記載の携帯型記憶媒体。
【請求項５】
外部制御装置と、携帯型記憶媒体と、前記外部制御装置と前記携帯型記憶媒体とが通信する通信手段とを備え、
前記携帯型記憶媒体が、メモリと、前記メモリ内の記憶内容を消去するよう制御する制御部とを備え、
前記制御部が、前記通信手段を介し、前記外部制御装置から前記メモリ内の記憶内容を消去する旨のコマンドを受信したときに、前記メモリ内の記憶内容を消去する
ことを特徴とする携帯型記憶媒体の管理システム。
【請求項６】
外部制御装置と、携帯型記憶媒体と、前記外部制御装置と前記携帯型記憶媒体とが通信する通信手段とを備え、
前記携帯型記憶媒体が、メモリと、前記メモリ内の記憶内容を消去するよう制御する制御部とを備え、
前記制御部が、前記通信手段を介し、前記外部制御装置からの通信が途絶えたときに、前記メモリ内の記憶内容を消去する
ことを特徴とする携帯型記憶媒体の管理システム。
【請求項７】
外部制御装置と、携帯型記憶媒体と、前記外部制御装置と前記携帯型記憶媒体とが通信する通信手段とを備え、
前記携帯型記憶媒体が、メモリと、前記メモリ内の記憶内容を消去するよう制御する制御部と、自身の駆動に用いるバッテリー部と、前記バッテリー部の容量の残量を検出する検出部とを備え、
前記制御部が、前記検出部による検出結果が所定以下である場合に前記メモリ内の記憶内容を消去し、少なくとも該消去の実行に関する情報を、前記通信手段を介し、前記外部制御装置に対して送信することを特徴とする携帯型記憶媒体の管理システム。
【請求項８】
前記制御部が、少なくとも該消去の実行に関する情報を、前記通信手段を介し、前記外部制御装置に対して送信することを特徴とする請求項５または６に記載の携帯型記憶媒体の管理システム。
【請求項９】
前記制御部が消去する前記メモリ内の記憶内容が、前記メモリ内のデータを暗号化したときの暗号キーであることを特徴とする請求項５、６、７または８に記載の携帯型記憶媒体の管理システム。
【請求項１０】
前記制御部が消去する前記メモリ内の記憶内容が、前記メモリ内のデータであることを特徴とする請求項５、６、７、８または９に記載の携帯型記憶媒体の管理システム。
【請求項１】
メモリと、前記メモリ内の記憶内容を消去するよう制御する制御部とを備えたことを特徴とする携帯型記憶媒体。
【請求項２】
自身の駆動に用いるバッテリー部と、前記バッテリー部の容量の残量を検出する検出部とをさらに備え、
前記制御部が、前記検出部による検出結果が所定以下である場合に前記メモリ内の記憶内容を消去することを特徴とする請求項１に記載の携帯型記憶媒体。
【請求項３】
前記制御部が消去する前記メモリ内の記憶内容が、前記メモリ内のデータを暗号化したときの暗号キーであることを特徴とする請求項１または２に記載の携帯型記憶媒体。
【請求項４】
前記制御部が消去する前記メモリ内の記憶内容が、前記メモリ内のデータであることを特徴とする請求項１、２または３に記載の携帯型記憶媒体。
【請求項５】
外部制御装置と、携帯型記憶媒体と、前記外部制御装置と前記携帯型記憶媒体とが通信する通信手段とを備え、
前記携帯型記憶媒体が、メモリと、前記メモリ内の記憶内容を消去するよう制御する制御部とを備え、
前記制御部が、前記通信手段を介し、前記外部制御装置から前記メモリ内の記憶内容を消去する旨のコマンドを受信したときに、前記メモリ内の記憶内容を消去する
ことを特徴とする携帯型記憶媒体の管理システム。
【請求項６】
外部制御装置と、携帯型記憶媒体と、前記外部制御装置と前記携帯型記憶媒体とが通信する通信手段とを備え、
前記携帯型記憶媒体が、メモリと、前記メモリ内の記憶内容を消去するよう制御する制御部とを備え、
前記制御部が、前記通信手段を介し、前記外部制御装置からの通信が途絶えたときに、前記メモリ内の記憶内容を消去する
ことを特徴とする携帯型記憶媒体の管理システム。
【請求項７】
外部制御装置と、携帯型記憶媒体と、前記外部制御装置と前記携帯型記憶媒体とが通信する通信手段とを備え、
前記携帯型記憶媒体が、メモリと、前記メモリ内の記憶内容を消去するよう制御する制御部と、自身の駆動に用いるバッテリー部と、前記バッテリー部の容量の残量を検出する検出部とを備え、
前記制御部が、前記検出部による検出結果が所定以下である場合に前記メモリ内の記憶内容を消去し、少なくとも該消去の実行に関する情報を、前記通信手段を介し、前記外部制御装置に対して送信することを特徴とする携帯型記憶媒体の管理システム。
【請求項８】
前記制御部が、少なくとも該消去の実行に関する情報を、前記通信手段を介し、前記外部制御装置に対して送信することを特徴とする請求項５または６に記載の携帯型記憶媒体の管理システム。
【請求項９】
前記制御部が消去する前記メモリ内の記憶内容が、前記メモリ内のデータを暗号化したときの暗号キーであることを特徴とする請求項５、６、７または８に記載の携帯型記憶媒体の管理システム。
【請求項１０】
前記制御部が消去する前記メモリ内の記憶内容が、前記メモリ内のデータであることを特徴とする請求項５、６、７、８または９に記載の携帯型記憶媒体の管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００８−２６９２８５（Ｐ２００８−２６９２８５Ａ）
【公開日】平成２０年１１月６日（２００８．１１．６）
【国際特許分類】
【出願番号】特願２００７−１１１２４５（Ｐ２００７−１１１２４５）
【出願日】平成１９年４月２０日（２００７．４．２０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＺＩＧＢＥＥ
２．Ｂｌｕｅｔｏｏｔｈ
【出願人】（３９０００１４５４）ＮＥＣネッツエスアイ株式会社 (36)
【Ｆターム（参考）】
【公開日】平成２０年１１月６日（２００８．１１．６）
【国際特許分類】
【出願日】平成１９年４月２０日（２００７．４．２０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＺＩＧＢＥＥ
２．Ｂｌｕｅｔｏｏｔｈ
【出願人】（３９０００１４５４）ＮＥＣネッツエスアイ株式会社 (36)
【Ｆターム（参考）】
[ Back to top ]