検針用携帯機器のセキュリティシステム
【課題】所定の入力部と、着脱式のバックアップ用メモリカードと、入力を受けて検針業務に必要な処理を行う処理部とを備えた検針用携帯機器本体（検針ＨＴ）１と、認証タグ３に記録されたＩＤを通信手段で取得するタグリーダ２の組み合わせによるセキュリティシステムにおいて、メモリカードからのデータ漏洩を防止すると共に、機器本体に汎用性を与える。
【解決手段】機器作動開始時にタグリーダが装着の有無を判定する手段と、タグＩＤと機器本体のＩＤとの一致を照合するＩＤ判定手段（自動認証）と、機器本体への入力を無効にする機能・メモリカードのデータを消去する機能を備えたロック手段を備え、タグリーダ非装着判定時には、ＩＤ照合手段並びにロック手段を機能させずに検針処理を行い、タグリーダ装着判定時には、自動認証を行いながら機器本体が使用され、タグＩＤと機器ＩＤとの一致が認識されない場合にロック手段を機能させてなる。
【解決手段】機器作動開始時にタグリーダが装着の有無を判定する手段と、タグＩＤと機器本体のＩＤとの一致を照合するＩＤ判定手段（自動認証）と、機器本体への入力を無効にする機能・メモリカードのデータを消去する機能を備えたロック手段を備え、タグリーダ非装着判定時には、ＩＤ照合手段並びにロック手段を機能させずに検針処理を行い、タグリーダ装着判定時には、自動認証を行いながら機器本体が使用され、タグＩＤと機器ＩＤとの一致が認識されない場合にロック手段を機能させてなる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ガス、水道、電気料金を調定するために検針情報収集業務を行う際に使用する屋外検針用ハンディーターミナル装置（検針ＨＴ）や、汎用携帯情報端末（ＰＤＡ）等の検針用携帯機器のセキュリティシステムに関するものである。
【背景技術】
【０００２】
検針業務に使用する携帯用検針機器は、盗難にあったり、検針業務者が置き忘れたりして、正当使用者以外の使用によって、データの改竄や、顧客情報漏洩が生ずることを防止する必要がある。
【０００３】
通常のセキュリティ手段として、携帯機器に正当使用者の暗証番号を入力したりするが、簡単な暗証番号では、容易に破られる虞がある。また複雑な暗証番号に対応できるオペレータ自動認識システムとして、オペレータが携帯するタグ（被自動認識器）の暗証番号と使用機器（操作端末）が記憶する暗証番号が一致する場合にのみ使用機器の使用が可能となるセキュリティ手段が知られている（特許文献１）。
【０００４】
また特に特許文献２（特開２００５−１５７７０１号公報）には、コンピュータを用いた管理センタと、検針員が携帯する検針員・本人発信装置と検針ＨＴとから構成され、検針業務は、検針員が、本人発信装置と検針ＨＴとを、持参して検針動作を行い、検針ＨＴは、検針員の入力があったとき、操作者が携帯する検針員・本人発信装置から暗証番号を受信し、操作者が正当な検針員であったとき、操作者の検針業務を受付け、実行し、本人発信装置からの応答がないとき、および応答があっても、操作者が正当でないとき、操作者の入力を中止する。
【０００５】
そして更に管理センタでは、本人発信装置（暗証番号）と検針ＨＴ（固有ＩＤ）を管理し、「装置固有ＩＤと暗証番号を対にした情報」を、所定の時刻に発信し、この発信情報は、インターネットを介してFM局のコンピュータシステムに送られ、発信情報がＦＭ局から本人発信装置か検針ＨＴかのいずれかが受信し、暗号照合を行うようにし、更に本人発信装置は、発信情報（ＦＭ波）を用いて所定の暗証番号を取り込む構成を採用している。
【０００６】
この結果検針ＨＴと本人発信装置が一対で認証システムとして機能することで、一方の検針ＨＴが盗難にあった場合には単独では認証処理が行えないため、業務実行できず検針情報漏洩の危険性はない。更に検針ＨＴと本人発信装置が同時に遺失もしくは盗難にあった場合でも暗証番号の変更が管理センタ端末から実施でき、即時使用不可（照合不一致）の状態にできるセキュリティシステムが開示されている。
【０００７】
【特許文献１】特開平８−３０５５５号公報。
【特許文献２】特開２００５−１５７７０１号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
前記特許文献２に記載されているような検針業務用携帯端末のセキュリティシステムは、携帯する操作機器について、操作者と使用機器との一致についての完全なセキュリティ確保を目的としているために、管理センタ端末も含めた大規模なシステムを採用する必要がある。このため既存の機器を使用して検針業務従を行っている事業者は、前記セキュリティシステムを採用しようとした場合の負担が大きい。
【０００９】
また特許文献１記載の使用者の自動認識システムを検針業務用端末（検針ＨＴ）に採用すると、複雑な暗証番号を使用することになり、セキュリティが高められるが、特許文献２についても同様であるが、正当使用者以外の使用（入力）をシャットアウトするにすぎない。
【００１０】
特に携帯端末のセキュリティ確保の本来の目的は、不正使用を拒否する他に、個人情報の漏洩をも防止する必要がある。特に前記の個人情報の漏洩は、携帯端末機器に装着されているバックアップ用のメモリカードに記録されているデータによる場合が多い。
【００１１】
また検針業務の使用端末には、所定のセキュリティは必要であるが、作業従事者が緊急に変更の必要がある場合に、容易に対応できた方が便利であり、特許文献２記載のシステムでは、使用者の変更登録が容易になされるが、前記したとおり複雑なシステムであり、簡単には採用し難い。また特許文献１記載のシステムにおいては、使用者の新たな設定が必要となり、緊急対応には不便である。
【００１２】
そこで本発明は、バックアップ用のメモリカードに記録されているデータの保護も含めた正当使用者の確認と、選択的に使用端末機器の不特定使用者の使用をも可能とする検針用携帯機器のセキュリティシステムを提案したものである。
【課題を解決するための手段】
【００１３】
本発明に係る検針用携帯機器のセキュリティシステム（請求項１）は、所定の入力部、及び着脱式バックアップ用メモリカード、及び入力を受けて検針業務に必要な演算処理を行う処理部並びにデータ保存等を行うメモリ部とを備えた検針用携帯機器本体（携帯端末）と、認証タグに記録されたＩＤを通信手段で取得して機器本体に入力する機能を備えると共に、機器本体に着脱自在としてなるタグリーダと、使用者が携帯する認証タグとで構成され、機器本体は、機器作動開始時にタグリーダが装着されているか否かを判定するタグリーダ着脱判定手段と、認証ダクから取得したタグＩＤと、機器本体に記録した機器ＩＤとの一致を照合するＩＤ判定手段と、機器本体への入力を無効する機能と、メモリカードのデータを消去する機能を備えたロック手段を備え、機器作動開始時のタグリーダ非装着判定時には、ＩＤ照合手段並びにロック手段を機能させずに検針処理が行われ、機器作動開始時のタグリーダ装着判定時には、タグＩＤと機器ＩＤと一致した場合に、通常の検針処理ができ、ロック手段が機能している場合にはメモリ部の保存データの書き込み等の正常状態への復帰処理をなして検針処理を行い、タグＩＤと機器ＩＤとの一致が認識されない場合にロック手段を機能させてなることを特徴とするものである。
【００１４】
また本発明に係る検針用携帯機器のセキュリティシステム（請求項２）は、前記のロック手段におけるメモリカードデータの削除処理及び復帰処理に代えて、データの記録に際しては、全て暗号処理化がなされたデータを使用し、バックアップ用メモリカードへの書き込みも暗号処理データによって行うデータ処理手段を機器本体に組み込んでなるものである。
【００１５】
而してタグリーダを装着した検針用携帯機器本体を作動させ、正当使用者（検針業務従事者）が、所定の認証タグを携帯すると、機器本体動作中に所定時間間隔（秒単位）でタグリーダの通信を受けて認証タグから所定のタグＩＤが発信され、タグリーダが受信して機器本体側に取得したタグＩＤを送り、このタグＩＤと機器ＩＤとを照合し、一致すると当該機器による通常の検針処理が可能となり、前記の照合がなされないとき（使用者の機器紛失、機器の盗難、使用者が機器から離れる）には、機器本体は、所定の動作を停止し、且つメモリカードのデータを消去すると共に、正当使用者以外の使用をできなくし、メモリカードからの個人情報漏洩を防止するものである。
【００１６】
また一度正当使用者が機器本体から離れ、機器本体がロック状態となっていても、正当使用者が当該機器に接近（機器使用状態）すると、タグＩＤと機器ＩＤとの照合一致によって、入力可能状態やメモリカードへのメモリ部の記録データの書き込み（データ復旧）等のロック手段の解除を行って、通常の検針業務処理を実施できるようにしたものである。
【００１７】
更にタグリーダを装着せずに検針用携帯機器本体を作動させると、前記のセキュリティ動作を全く行わずに、通常の検針業務処理を行うことができるもので、緊急使用の場合には、新たなＩＤ設定を行う必要がなく、当該機器の使用が可能となるものである。尚機器本体使用中にタグリーダを分離しても、ロック状態を維持して動作を継続するものである。
【発明の効果】
【００１８】
本発明は以上の構成であるから、携帯端末（機器本体）にタグリーダを装着して起動させると、認証タグを携帯した正当使用者のみが当該機器による検針業務が可能となり、機器から離れた場合に当該機器の操作ができなくなると共に、メモリカードに記録されているデータは、消去されたり、常時暗号化データとして記録されているので、顧客データの漏洩が防止されるセキュリティシステムが実現したものであり、また携帯端末（機器本体）にタグリーダを装着せずに起動を行うことで、携帯端末に汎用性（不特定者の使用機能）を有せしめ、携帯端末の利用性を高めたものである。
【発明を実施するための最良の形態】
【００１９】
次に本発明の実施の形態について説明する。実施形態に示したセキュリティシステムの対象となる部材は検針用携帯端末（機器本体）で、付属部材としてタグリーダ２及び認証タグ３が採用される。
【００２０】
検針用携帯端末（機器本体）としては、屋外検針用ハンディーターミナル装置（検針ＨＴ）を使用するもので、検針ＨＴ１は、従前の装置と同様であるが、特に本発明を実施すめるために、所定のアプリケーションソフトを付加しているものである。
【００２１】
タグリーダ２は、物理的には検針ＨＴ１の接続箇所に着脱自在としたもので、データ伝達としては、検針ＨＴ１の接続箇所（シリアルインターフェイス）１１に接続されるインターフェイス部２１を備え、またＩＣリーダ・ライタモジュール部２２と、ループアンテナ部２３を備えているものである。
【００２２】
認証タグ３は、所定の認証ＩＤ（タグＩＤ）並びに動作制御手段を書き込んだＩＣチップ３１と、アンテナ部３２とを備えた周知構成のものである。
【００２３】
従ってタグリーダ２が発信を行い、受信範囲（３０ｃｍ以内）に認証ＩＤが存在すると、認証タグ３が、タグＩＤのデータを返信し、タグリーダ２が受信したタグＩＤデータを検針ＨＴ１側に送るものである。
【００２４】
検針ＨＴ１は、前記タグリーダ２を装着する装着部（シリアルインターフェイス）１１と、キーボードやウインドタッチ機構のような入力部１２と、顧客に告知するデータの打ち出しを行う出力部（プリンター）１３と、顧客のデータ記載されているバックアップ用のメモリカードＡを着脱するスロット部１４と、検針ＨＴ１の全体の動作を制御する処理部１５と、所定のソフトウエァ並びにデータが格納されるメモリ部１６で構成される。
【００２５】
そして処理部１５には、通常の検針業務を処理するデータ処理手段と、使用者の正当性等を認定する判定手段と、判定結果に基づいて所定の制御をなすロック手段を備えているものである。
【００２６】
判定手段は、検針ＨＴ１の起動時（最初の電源ＯＮ時）にタグリーダ２が接続されているか否かの判定と、正当使用者の判定（認証ダク３から取得したタグＩＤと、検針ＨＴに記録した機器ＩＤとの一致を照合）を行うものである。
【００２７】
ロック手段は、検針ＨＴにおいて、キーボードの操作不能、表示画面の消去等の検針ＨＴ１への入力を無効にすること、メモリカードＡのデータを消去（削除）すること等のシークレットモード状態に移行させるものである。
【００２８】
而して前記の機器を使用して検針業務を行うもので、検針ＨＴ１の起動時（最初の電源ＯＮ時）には、タグリーダ２が接続されているか否かの判定を行う。非接続状態である場合には、ロック手段を非動作として、通常の検針業務に使用する。即ちセキュリティシステムを採用していない従前の検針ＨＴと同様に、非特定人による使用可能な状態（自動認証を行わずに検針処理が行える状態）とする。
【００２９】
次にタグリーダ２が接続状態であれば、自動認証（正当使用者の使用であるか否かの判定）を行いながら検針業務を実施するものである。
【００３０】
即ち正当使用者は、検針ＨＴ１と共に、認証ダク３を携帯して検針業務を実施するもので、検針ＨＴ１からの指示で、タグリーダ２が所定の間隔（図３の例では５秒間）で発信し、受信範囲（３０ｃｍ以内）に存在する正当使用者が携帯する認証タグ３が、タグＩＤのデータを返信し、タグリーダ２が受信したタグＩＤデータを検針ＨＴ１側に送り、タグＩＤと認証ＩＤを照合し、一致すると、正当使用者の機器使用と判断して、検針業務を継続するものである。
【００３１】
従って認証タグ３を携帯している正当使用者が使用している場合には、検針ＨＴ１は通常とおりに使用されるものである。
【００３２】
更に認証タグ３を携帯した正当使用者が検針ＨＴ１から所定距離以上離れると、認証が出来なくなる（タグＩＤの不取得）。そうした場合には、不正使用や、データの不正取得がなされないように、ロック手段を採用して検針ＨＴ１をシークレットモード状態とする。
【００３３】
シークレットモード状態では、検針ＨＴ１への種々の入力が無効になるので、データの改変がなされずに、またメモリカードＡのデータを消去（削除）して、メモリカードＡを無理に取り出してもメモリカードＡには個人データが書き込まれていないので、情報朗詠が防止されるものである。
【００３４】
また検針ＨＴ１から認証タグ３を携帯している正当使用者が再度検針ＨＴを使用しようとした場合には、入力可能状態に移行すると共に、メモリカードＡにメモリ部１６のデータをコピーしてシークレットモードを解除し、通常使用状態となるものである。
【００３５】
従って検針ＨＴ１は、正当使用者が検針ＨＴ１を手に持つ等の機器の使用体勢の場合には、認証タグ３が近接位置に存在することになり、自動認証による認証を受けながら使用されるものであり、正当使用者が検針ＨＴ１からすこしでも離れると、検針ＨＴ１がシークレットモード状態となり、検針ＨＴ１のセキュリティを実現するものである。
【００３６】
また前記した実施形態は、管理センタのデータ管理・処理が、暗号化処理がなされていない生データの場合におけるセキュリティシステムであり、管理センタにおけるデータ管理が、暗号処理されたデータで処理され、検針ＨＴにおいてもデータ処理が全て暗号化されている場合には、メモリカードの記録データも暗号処理されたデータとなるので、ロック手段としてメモリカードのデータ消去を必要としないが、検針ＨＴには、所定の暗号処理ソフト（メモリカードには暗号データを書き込む）を付加しておく。そうすると前記実施形態と同様に、正当使用者のみが使用でき、且つメモリデータからのデータ漏洩が防止されるものである。
【００３７】
なお本発明は、検針業務使用機器として検針ＨＴを例示したが、ＰＡＤのような検針業務に使用できる携帯端末の全てに適用できるものである。
【図面の簡単な説明】
【００３８】
【図１】本発明の実施形態の使用部材の説明図。
【図２】同各部材の構成説明図。
【図３】同制御処理のフローチャート図。
【符号の説明】
【００３９】
１ 検針ＨＴ
１１ 装着部（シリアルインターフェィス）
１２ 入力部
１３ 出力部（プリンター）
１４ スロット部
１５ 処理部
１６ メモリ部
Ａ メモリカード
２ タグリーダ
２１ インターフェイス部
２２ ＩＣリーダ・ライタモジュール部
２３ ループアンテナ部
３ 認証タグ
３１ ＩＣチップ
３２ アンテナ部
【技術分野】
【０００１】
本発明は、ガス、水道、電気料金を調定するために検針情報収集業務を行う際に使用する屋外検針用ハンディーターミナル装置（検針ＨＴ）や、汎用携帯情報端末（ＰＤＡ）等の検針用携帯機器のセキュリティシステムに関するものである。
【背景技術】
【０００２】
検針業務に使用する携帯用検針機器は、盗難にあったり、検針業務者が置き忘れたりして、正当使用者以外の使用によって、データの改竄や、顧客情報漏洩が生ずることを防止する必要がある。
【０００３】
通常のセキュリティ手段として、携帯機器に正当使用者の暗証番号を入力したりするが、簡単な暗証番号では、容易に破られる虞がある。また複雑な暗証番号に対応できるオペレータ自動認識システムとして、オペレータが携帯するタグ（被自動認識器）の暗証番号と使用機器（操作端末）が記憶する暗証番号が一致する場合にのみ使用機器の使用が可能となるセキュリティ手段が知られている（特許文献１）。
【０００４】
また特に特許文献２（特開２００５−１５７７０１号公報）には、コンピュータを用いた管理センタと、検針員が携帯する検針員・本人発信装置と検針ＨＴとから構成され、検針業務は、検針員が、本人発信装置と検針ＨＴとを、持参して検針動作を行い、検針ＨＴは、検針員の入力があったとき、操作者が携帯する検針員・本人発信装置から暗証番号を受信し、操作者が正当な検針員であったとき、操作者の検針業務を受付け、実行し、本人発信装置からの応答がないとき、および応答があっても、操作者が正当でないとき、操作者の入力を中止する。
【０００５】
そして更に管理センタでは、本人発信装置（暗証番号）と検針ＨＴ（固有ＩＤ）を管理し、「装置固有ＩＤと暗証番号を対にした情報」を、所定の時刻に発信し、この発信情報は、インターネットを介してFM局のコンピュータシステムに送られ、発信情報がＦＭ局から本人発信装置か検針ＨＴかのいずれかが受信し、暗号照合を行うようにし、更に本人発信装置は、発信情報（ＦＭ波）を用いて所定の暗証番号を取り込む構成を採用している。
【０００６】
この結果検針ＨＴと本人発信装置が一対で認証システムとして機能することで、一方の検針ＨＴが盗難にあった場合には単独では認証処理が行えないため、業務実行できず検針情報漏洩の危険性はない。更に検針ＨＴと本人発信装置が同時に遺失もしくは盗難にあった場合でも暗証番号の変更が管理センタ端末から実施でき、即時使用不可（照合不一致）の状態にできるセキュリティシステムが開示されている。
【０００７】
【特許文献１】特開平８−３０５５５号公報。
【特許文献２】特開２００５−１５７７０１号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
前記特許文献２に記載されているような検針業務用携帯端末のセキュリティシステムは、携帯する操作機器について、操作者と使用機器との一致についての完全なセキュリティ確保を目的としているために、管理センタ端末も含めた大規模なシステムを採用する必要がある。このため既存の機器を使用して検針業務従を行っている事業者は、前記セキュリティシステムを採用しようとした場合の負担が大きい。
【０００９】
また特許文献１記載の使用者の自動認識システムを検針業務用端末（検針ＨＴ）に採用すると、複雑な暗証番号を使用することになり、セキュリティが高められるが、特許文献２についても同様であるが、正当使用者以外の使用（入力）をシャットアウトするにすぎない。
【００１０】
特に携帯端末のセキュリティ確保の本来の目的は、不正使用を拒否する他に、個人情報の漏洩をも防止する必要がある。特に前記の個人情報の漏洩は、携帯端末機器に装着されているバックアップ用のメモリカードに記録されているデータによる場合が多い。
【００１１】
また検針業務の使用端末には、所定のセキュリティは必要であるが、作業従事者が緊急に変更の必要がある場合に、容易に対応できた方が便利であり、特許文献２記載のシステムでは、使用者の変更登録が容易になされるが、前記したとおり複雑なシステムであり、簡単には採用し難い。また特許文献１記載のシステムにおいては、使用者の新たな設定が必要となり、緊急対応には不便である。
【００１２】
そこで本発明は、バックアップ用のメモリカードに記録されているデータの保護も含めた正当使用者の確認と、選択的に使用端末機器の不特定使用者の使用をも可能とする検針用携帯機器のセキュリティシステムを提案したものである。
【課題を解決するための手段】
【００１３】
本発明に係る検針用携帯機器のセキュリティシステム（請求項１）は、所定の入力部、及び着脱式バックアップ用メモリカード、及び入力を受けて検針業務に必要な演算処理を行う処理部並びにデータ保存等を行うメモリ部とを備えた検針用携帯機器本体（携帯端末）と、認証タグに記録されたＩＤを通信手段で取得して機器本体に入力する機能を備えると共に、機器本体に着脱自在としてなるタグリーダと、使用者が携帯する認証タグとで構成され、機器本体は、機器作動開始時にタグリーダが装着されているか否かを判定するタグリーダ着脱判定手段と、認証ダクから取得したタグＩＤと、機器本体に記録した機器ＩＤとの一致を照合するＩＤ判定手段と、機器本体への入力を無効する機能と、メモリカードのデータを消去する機能を備えたロック手段を備え、機器作動開始時のタグリーダ非装着判定時には、ＩＤ照合手段並びにロック手段を機能させずに検針処理が行われ、機器作動開始時のタグリーダ装着判定時には、タグＩＤと機器ＩＤと一致した場合に、通常の検針処理ができ、ロック手段が機能している場合にはメモリ部の保存データの書き込み等の正常状態への復帰処理をなして検針処理を行い、タグＩＤと機器ＩＤとの一致が認識されない場合にロック手段を機能させてなることを特徴とするものである。
【００１４】
また本発明に係る検針用携帯機器のセキュリティシステム（請求項２）は、前記のロック手段におけるメモリカードデータの削除処理及び復帰処理に代えて、データの記録に際しては、全て暗号処理化がなされたデータを使用し、バックアップ用メモリカードへの書き込みも暗号処理データによって行うデータ処理手段を機器本体に組み込んでなるものである。
【００１５】
而してタグリーダを装着した検針用携帯機器本体を作動させ、正当使用者（検針業務従事者）が、所定の認証タグを携帯すると、機器本体動作中に所定時間間隔（秒単位）でタグリーダの通信を受けて認証タグから所定のタグＩＤが発信され、タグリーダが受信して機器本体側に取得したタグＩＤを送り、このタグＩＤと機器ＩＤとを照合し、一致すると当該機器による通常の検針処理が可能となり、前記の照合がなされないとき（使用者の機器紛失、機器の盗難、使用者が機器から離れる）には、機器本体は、所定の動作を停止し、且つメモリカードのデータを消去すると共に、正当使用者以外の使用をできなくし、メモリカードからの個人情報漏洩を防止するものである。
【００１６】
また一度正当使用者が機器本体から離れ、機器本体がロック状態となっていても、正当使用者が当該機器に接近（機器使用状態）すると、タグＩＤと機器ＩＤとの照合一致によって、入力可能状態やメモリカードへのメモリ部の記録データの書き込み（データ復旧）等のロック手段の解除を行って、通常の検針業務処理を実施できるようにしたものである。
【００１７】
更にタグリーダを装着せずに検針用携帯機器本体を作動させると、前記のセキュリティ動作を全く行わずに、通常の検針業務処理を行うことができるもので、緊急使用の場合には、新たなＩＤ設定を行う必要がなく、当該機器の使用が可能となるものである。尚機器本体使用中にタグリーダを分離しても、ロック状態を維持して動作を継続するものである。
【発明の効果】
【００１８】
本発明は以上の構成であるから、携帯端末（機器本体）にタグリーダを装着して起動させると、認証タグを携帯した正当使用者のみが当該機器による検針業務が可能となり、機器から離れた場合に当該機器の操作ができなくなると共に、メモリカードに記録されているデータは、消去されたり、常時暗号化データとして記録されているので、顧客データの漏洩が防止されるセキュリティシステムが実現したものであり、また携帯端末（機器本体）にタグリーダを装着せずに起動を行うことで、携帯端末に汎用性（不特定者の使用機能）を有せしめ、携帯端末の利用性を高めたものである。
【発明を実施するための最良の形態】
【００１９】
次に本発明の実施の形態について説明する。実施形態に示したセキュリティシステムの対象となる部材は検針用携帯端末（機器本体）で、付属部材としてタグリーダ２及び認証タグ３が採用される。
【００２０】
検針用携帯端末（機器本体）としては、屋外検針用ハンディーターミナル装置（検針ＨＴ）を使用するもので、検針ＨＴ１は、従前の装置と同様であるが、特に本発明を実施すめるために、所定のアプリケーションソフトを付加しているものである。
【００２１】
タグリーダ２は、物理的には検針ＨＴ１の接続箇所に着脱自在としたもので、データ伝達としては、検針ＨＴ１の接続箇所（シリアルインターフェイス）１１に接続されるインターフェイス部２１を備え、またＩＣリーダ・ライタモジュール部２２と、ループアンテナ部２３を備えているものである。
【００２２】
認証タグ３は、所定の認証ＩＤ（タグＩＤ）並びに動作制御手段を書き込んだＩＣチップ３１と、アンテナ部３２とを備えた周知構成のものである。
【００２３】
従ってタグリーダ２が発信を行い、受信範囲（３０ｃｍ以内）に認証ＩＤが存在すると、認証タグ３が、タグＩＤのデータを返信し、タグリーダ２が受信したタグＩＤデータを検針ＨＴ１側に送るものである。
【００２４】
検針ＨＴ１は、前記タグリーダ２を装着する装着部（シリアルインターフェイス）１１と、キーボードやウインドタッチ機構のような入力部１２と、顧客に告知するデータの打ち出しを行う出力部（プリンター）１３と、顧客のデータ記載されているバックアップ用のメモリカードＡを着脱するスロット部１４と、検針ＨＴ１の全体の動作を制御する処理部１５と、所定のソフトウエァ並びにデータが格納されるメモリ部１６で構成される。
【００２５】
そして処理部１５には、通常の検針業務を処理するデータ処理手段と、使用者の正当性等を認定する判定手段と、判定結果に基づいて所定の制御をなすロック手段を備えているものである。
【００２６】
判定手段は、検針ＨＴ１の起動時（最初の電源ＯＮ時）にタグリーダ２が接続されているか否かの判定と、正当使用者の判定（認証ダク３から取得したタグＩＤと、検針ＨＴに記録した機器ＩＤとの一致を照合）を行うものである。
【００２７】
ロック手段は、検針ＨＴにおいて、キーボードの操作不能、表示画面の消去等の検針ＨＴ１への入力を無効にすること、メモリカードＡのデータを消去（削除）すること等のシークレットモード状態に移行させるものである。
【００２８】
而して前記の機器を使用して検針業務を行うもので、検針ＨＴ１の起動時（最初の電源ＯＮ時）には、タグリーダ２が接続されているか否かの判定を行う。非接続状態である場合には、ロック手段を非動作として、通常の検針業務に使用する。即ちセキュリティシステムを採用していない従前の検針ＨＴと同様に、非特定人による使用可能な状態（自動認証を行わずに検針処理が行える状態）とする。
【００２９】
次にタグリーダ２が接続状態であれば、自動認証（正当使用者の使用であるか否かの判定）を行いながら検針業務を実施するものである。
【００３０】
即ち正当使用者は、検針ＨＴ１と共に、認証ダク３を携帯して検針業務を実施するもので、検針ＨＴ１からの指示で、タグリーダ２が所定の間隔（図３の例では５秒間）で発信し、受信範囲（３０ｃｍ以内）に存在する正当使用者が携帯する認証タグ３が、タグＩＤのデータを返信し、タグリーダ２が受信したタグＩＤデータを検針ＨＴ１側に送り、タグＩＤと認証ＩＤを照合し、一致すると、正当使用者の機器使用と判断して、検針業務を継続するものである。
【００３１】
従って認証タグ３を携帯している正当使用者が使用している場合には、検針ＨＴ１は通常とおりに使用されるものである。
【００３２】
更に認証タグ３を携帯した正当使用者が検針ＨＴ１から所定距離以上離れると、認証が出来なくなる（タグＩＤの不取得）。そうした場合には、不正使用や、データの不正取得がなされないように、ロック手段を採用して検針ＨＴ１をシークレットモード状態とする。
【００３３】
シークレットモード状態では、検針ＨＴ１への種々の入力が無効になるので、データの改変がなされずに、またメモリカードＡのデータを消去（削除）して、メモリカードＡを無理に取り出してもメモリカードＡには個人データが書き込まれていないので、情報朗詠が防止されるものである。
【００３４】
また検針ＨＴ１から認証タグ３を携帯している正当使用者が再度検針ＨＴを使用しようとした場合には、入力可能状態に移行すると共に、メモリカードＡにメモリ部１６のデータをコピーしてシークレットモードを解除し、通常使用状態となるものである。
【００３５】
従って検針ＨＴ１は、正当使用者が検針ＨＴ１を手に持つ等の機器の使用体勢の場合には、認証タグ３が近接位置に存在することになり、自動認証による認証を受けながら使用されるものであり、正当使用者が検針ＨＴ１からすこしでも離れると、検針ＨＴ１がシークレットモード状態となり、検針ＨＴ１のセキュリティを実現するものである。
【００３６】
また前記した実施形態は、管理センタのデータ管理・処理が、暗号化処理がなされていない生データの場合におけるセキュリティシステムであり、管理センタにおけるデータ管理が、暗号処理されたデータで処理され、検針ＨＴにおいてもデータ処理が全て暗号化されている場合には、メモリカードの記録データも暗号処理されたデータとなるので、ロック手段としてメモリカードのデータ消去を必要としないが、検針ＨＴには、所定の暗号処理ソフト（メモリカードには暗号データを書き込む）を付加しておく。そうすると前記実施形態と同様に、正当使用者のみが使用でき、且つメモリデータからのデータ漏洩が防止されるものである。
【００３７】
なお本発明は、検針業務使用機器として検針ＨＴを例示したが、ＰＡＤのような検針業務に使用できる携帯端末の全てに適用できるものである。
【図面の簡単な説明】
【００３８】
【図１】本発明の実施形態の使用部材の説明図。
【図２】同各部材の構成説明図。
【図３】同制御処理のフローチャート図。
【符号の説明】
【００３９】
１ 検針ＨＴ
１１ 装着部（シリアルインターフェィス）
１２ 入力部
１３ 出力部（プリンター）
１４ スロット部
１５ 処理部
１６ メモリ部
Ａ メモリカード
２ タグリーダ
２１ インターフェイス部
２２ ＩＣリーダ・ライタモジュール部
２３ ループアンテナ部
３ 認証タグ
３１ ＩＣチップ
３２ アンテナ部
【特許請求の範囲】
【請求項１】
所定の入力部、及び着脱式バックアップ用メモリカード、及び所定の入力を受けて検針業務に必要な演算処理を行うデータ処理部並びにデータ保存等を行うメモリ部とを備えた検針用携帯機器本体と、認証タグに記録されたＩＤを通信手段で取得して機器本体に入力する機能を備えると共に、機器本体に着脱自在としてなるタグリーダと、使用者が携帯する認証タグとで構成され、機器本体は、機器作動開始時にタグリーダが装着されているか否かを判定するタグリーダ着脱判定手段と、認証ダクから取得したタグＩＤと、機器本体に記録した機器ＩＤとの一致を照合するＩＤ判定手段と、機器本体への入力を無効する機能と、メモリカードのデータを消去する機能を備えたロック手段を備え、機器作動開始時のタグリーダ非装着判定時には、ＩＤ照合手段並びにロック手段を機能させずに検針処理が行われ、機器作動開始時のタグリーダ装着判定時には、タグＩＤと機器ＩＤと一致した場合に、通常の検針処理ができ、ロック手段が機能している場合にはメモリカードへメモリ部の保存データの書き込み等の正常状態への復帰処理をなして検針処理を行い、タグＩＤと機器ＩＤとの一致が認識されない場合にロック手段を機能させてなる検針用携帯機器のセキュリティシステム
【請求項２】
所定の入力部と、着脱式バックアップ用メモリカードと、入力を受けて検針業務に必要な処理を行う処理部とを備えた検針用携帯機器本体と、認証タグに記録されたＩＤを通信手段で取得して機器本体に入力する機能を備えると共に、機器本体に着脱自在としてなるタグリーダと、使用者が携帯する認証タグとで構成され、機器本体は、入力データの暗号化処理と、メモリカードデータへの暗号処理データの書き込みを行うデータ処理手段と、機器作動開始時にタグリーダが装着されているか否かを判定するタグリーダ着脱判定手段と、認証ダクから取得したタグＩＤと、機器本体に記録した機器ＩＤとの一致を照合するＩＤ判定手段と、機器本体への入力を無効する機能を備えたロック手段を備え、機器作動開始時のタグリーダ非装着判定時には、ＩＤ照合手段並びにロック手段を機能させずに検針処理が行われ、機器作動開始時のタグリーダ装着判定時には、タグＩＤと機器ＩＤと一致した場合に、通常の検針処理ができ、ロック手段が機能している場合には正常状態への復帰処理をなして検針処理を行い、タグＩＤと機器ＩＤとの一致が認識されない場合にロック手段を機能させてなる検針用携帯機器のセキュリティシステム
【請求項１】
所定の入力部、及び着脱式バックアップ用メモリカード、及び所定の入力を受けて検針業務に必要な演算処理を行うデータ処理部並びにデータ保存等を行うメモリ部とを備えた検針用携帯機器本体と、認証タグに記録されたＩＤを通信手段で取得して機器本体に入力する機能を備えると共に、機器本体に着脱自在としてなるタグリーダと、使用者が携帯する認証タグとで構成され、機器本体は、機器作動開始時にタグリーダが装着されているか否かを判定するタグリーダ着脱判定手段と、認証ダクから取得したタグＩＤと、機器本体に記録した機器ＩＤとの一致を照合するＩＤ判定手段と、機器本体への入力を無効する機能と、メモリカードのデータを消去する機能を備えたロック手段を備え、機器作動開始時のタグリーダ非装着判定時には、ＩＤ照合手段並びにロック手段を機能させずに検針処理が行われ、機器作動開始時のタグリーダ装着判定時には、タグＩＤと機器ＩＤと一致した場合に、通常の検針処理ができ、ロック手段が機能している場合にはメモリカードへメモリ部の保存データの書き込み等の正常状態への復帰処理をなして検針処理を行い、タグＩＤと機器ＩＤとの一致が認識されない場合にロック手段を機能させてなる検針用携帯機器のセキュリティシステム
【請求項２】
所定の入力部と、着脱式バックアップ用メモリカードと、入力を受けて検針業務に必要な処理を行う処理部とを備えた検針用携帯機器本体と、認証タグに記録されたＩＤを通信手段で取得して機器本体に入力する機能を備えると共に、機器本体に着脱自在としてなるタグリーダと、使用者が携帯する認証タグとで構成され、機器本体は、入力データの暗号化処理と、メモリカードデータへの暗号処理データの書き込みを行うデータ処理手段と、機器作動開始時にタグリーダが装着されているか否かを判定するタグリーダ着脱判定手段と、認証ダクから取得したタグＩＤと、機器本体に記録した機器ＩＤとの一致を照合するＩＤ判定手段と、機器本体への入力を無効する機能を備えたロック手段を備え、機器作動開始時のタグリーダ非装着判定時には、ＩＤ照合手段並びにロック手段を機能させずに検針処理が行われ、機器作動開始時のタグリーダ装着判定時には、タグＩＤと機器ＩＤと一致した場合に、通常の検針処理ができ、ロック手段が機能している場合には正常状態への復帰処理をなして検針処理を行い、タグＩＤと機器ＩＤとの一致が認識されない場合にロック手段を機能させてなる検針用携帯機器のセキュリティシステム
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００７−５２６１７（Ｐ２００７−５２６１７Ａ）
【公開日】平成１９年３月１日（２００７．３．１）
【国際特許分類】
【出願番号】特願２００５−２３７０２３（Ｐ２００５−２３７０２３）
【出願日】平成１７年８月１８日（２００５．８．１８）
【出願人】（５０３３２９４７７）株式会社マイシステム (1)
【Ｆターム（参考）】
【公開日】平成１９年３月１日（２００７．３．１）
【国際特許分類】
【出願日】平成１７年８月１８日（２００５．８．１８）
【出願人】（５０３３２９４７７）株式会社マイシステム (1)
【Ｆターム（参考）】
[ Back to top ]