着脱可能記録媒体のパスワード設定方式
【課題】着脱可能記録媒体のデータが使用者以外に漏洩することを防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新を可能とする。
【解決手段】着脱可能記録媒体を装着可能なコンピュータと、サーバと、携帯端末が、通信ネットワークを介して接続される。着脱可能記録媒体がコンピュータに装着された場合、着脱可能記録媒体が記憶しているパスワードを、コンピュータを介してサーバへ送信する。パスワード（受信パスワード）を受信したサーバが、携帯端末から暗号化解除の処理要求を受信した場合、サーバは受信パスワードの代替となる新パスワードを作成する。そして、新パスワードと受信パスワードをコンピュータへ送信し、コンピュータは新パスワードと受信パスワードを着脱可能記録媒体へ送出する。着脱可能記録媒体は、新パスワードと受信パスワードの受信により、受信した受信パスワードを用いて記憶部のデータを復号すると共に、前記パスワードを新パスワードに変更する。
【解決手段】着脱可能記録媒体を装着可能なコンピュータと、サーバと、携帯端末が、通信ネットワークを介して接続される。着脱可能記録媒体がコンピュータに装着された場合、着脱可能記録媒体が記憶しているパスワードを、コンピュータを介してサーバへ送信する。パスワード（受信パスワード）を受信したサーバが、携帯端末から暗号化解除の処理要求を受信した場合、サーバは受信パスワードの代替となる新パスワードを作成する。そして、新パスワードと受信パスワードをコンピュータへ送信し、コンピュータは新パスワードと受信パスワードを着脱可能記録媒体へ送出する。着脱可能記録媒体は、新パスワードと受信パスワードの受信により、受信した受信パスワードを用いて記憶部のデータを復号すると共に、前記パスワードを新パスワードに変更する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、着脱可能記録媒体のパスワード設定方式に関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータや携帯端末などに、必要な場合だけ装着して、データの書込み或いは読取りを行わせることが可能な、所謂、着脱可能記録媒体が、容易に利用出来るようになってきている。着脱可能記録媒体はリムーバブル（ｒｅｍｏｖａｂｌｅ：着脱可能な）メディアなどとも称され、代表的なものとして、メモリカード（Ｍｅｍｏｒｙ Ｃａｒｄ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ：ユーエスビー）メモリ、或いは、リムーバブルＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ：ハードディスクドライブ）などを挙げることができる。
【０００３】
このような着脱可能記録媒体は、小型で持ち運びなどが容易である反面、紛失などの場合には、記録してあるデータの漏洩なども懸念されるものである。そこで、このようなデータの漏洩を防止するための一つの手法として、記録データを暗号化するようにしているものがある（例えば、特許文献１参照。）。
【０００４】
上述した特許文献１「電子化データ保護方式」には、以下の記載がなされている。
【０００５】
すなわち、ソフトウェアなどを販売し、その使用を許諾する側の計算機は、ソフトウェアなどの電子化データを暗号化して、光磁気ディスクなどの記録媒体に格納する。また、記録媒体の媒体固有番号をもとに媒体固有鍵を生成し、この媒体固有鍵で暗号化電子化データの復号鍵を暗号化し、これを許諾情報として記録媒体に格納しておく。ソフトウェアなどの電子化データを購入して使用する側の計算機は、記録媒体の媒体固有番号をもとに媒体固有鍵を生成し、この媒体固有鍵によって、記録媒体内の許諾情報を復号して復号鍵を生成する。そして、この復号鍵で、記録媒体から読み込んだ暗号化電子化データを復号して、平文の電子化データに戻す。こうすることにより、媒体固有番号に対して電子化データ（ソフトウェアなど）を実行するなどの許諾を与えることができ、記録媒体に記録された電子化データを保護することが可能となる、としている。
【０００６】
また、着脱可能記録媒体に記録されたデータの漏洩を防止するために、データの暗号化を行うだけでなく、パスワードに基づいてデータの暗号化を行うようにしているものもある（例えば、特許文献２参照。）。
【０００７】
上述した特許文献２「画像データ通信装置」には、以下の記載がなされている。
【０００８】
すなわち、画像データ通信装置は、遠隔装置から送信されてきた画像データと、当該遠隔装置の電話番号を受信する通信部と、外部メモリが着脱可能に装着される記録・読取部とを備える。そして、画像データ通信装置は、通信部により受信された画像データを遠隔装置の電話番号と対応付けて外部メモリに記憶する。加えて、画像データを外部メモリに記憶する際、電話番号に対応したＩＤ（ＩＤｅｎｔｉｆｉｅｒ：識別子）情報をパスワードとして用いるようにしてもよい、としている。つまり、画像データをＩＤ情報に基づいて暗号化するので、画像データに対する不正なアクセスを有効に防止できるようになる、としている。
【０００９】
さらに、着脱可能記録媒体に記録されたデータの漏洩を防止するために、データを暗号化し、かつ、パスワードを設定可能とするためのソフトウェアも販売されるようになってきている（例えば、非特許文献１参照。）。
【００１０】
上述した非特許文献１のソフトウェアは、リムーバブルメディアに保存してあるデータファイルを暗号化し、かつ、パスワードをも設定できるようになっている。そして、暗号化を施したデータファイルは、設定した正しいパスワードを入力することではじめて内容を参照することができるようになる。こうすることで、暗号化ファイルに対する不正アクセスを防止できるようになる、としている。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開平５−２５７８１６号公報（第２−８頁、図１−１４）
【特許文献２】特開２００４−０４８２１４号公報（第５−１０頁、図１−６）
【非特許文献】
【００１２】
【非特許文献１】株式会社ビー・エイチ・エー（ＢＨＡ）、データ暗号化ソフト「B’s File Gua rd」製品情報 「http://www.bha.co.jp/products/file_guard/index.html」
【発明の概要】
【発明が解決しようとする課題】
【００１３】
上述したように、着脱可能記録媒体に記録されたデータの漏洩を防止するための手法としては、特許文献１で説明したようなデータの暗号化を行うだけのものが一般的であった。しかし、近年では、特許文献２或いは非特許文献１で説明したような、データの暗号化を行うだけでなく、データ暗号化のためのパスワードをも設定出来るような手法になってきている。
【００１４】
データの暗号化に加え暗号化のためのパスワードをも設定出来るようにした手法は、着脱可能記録媒体のデータの漏洩を防止するための更に有用な手法として望ましいものと考えられる。しかし一方では、着脱可能記録媒体の使用者は、設定したパスワードを記憶しておかねばならない、という側面も有している。つまり、設定したパスワードを記憶しておらず忘れてしまった場合には、暗号化して記録されたデータを復号して、平文のデータに戻すことが出来ない、という課題を有している。
【００１５】
本発明は、上述した課題を解決するために成されたものである。従って本発明の目的は、使用者以外へのデータの漏洩を防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新を可能とする、着脱可能記録媒体のパスワード設定方式、を提供することにある。
【課題を解決するための手段】
【００１６】
本発明の着脱可能記録媒体のパスワード設定方式は、データを記憶する第一の記憶部と、暗号化用のパスワードを記憶する第二の記憶部と、データの暗号化を含む動作制御を行う制御部を含む着脱可能記録媒体を含んでいる。また、着脱可能記録媒体を装着可能なコンピュータと、コンピュータと通信接続するサーバを含んでいる。さらに、サーバと通信接続する携帯端末を含んでいる。
【００１７】
そして、着脱可能記録媒体がコンピュータに装着された場合、着脱可能記録媒体の制御部はパスワードを、コンピュータを介してサーバへ送信させる。パスワードを受信したサーバが、携帯端末から暗号化解除の処理要求を受信した場合、サーバは、パスワードの代替となる新パスワードを作成し、新パスワードと前記パスワードを、コンピュータに送信し、コンピュータは新パスワードと前記パスワードを着脱可能記録媒体へ送出する。着脱可能記録媒体の制御部は、新パスワードと前記パスワードの受信により、受信した前記パスワードを用いてデータを復号すると共に、第二の記憶部に記憶されているパスワードを新パスワードに変更するようにしている。
【００１８】
本発明の着脱可能記録媒体のパスワード設定方法は、データと暗号化用のパスワードを記憶する着脱可能記録媒体のパスワード設定方法である。そして、着脱可能記録媒体がコンピュータに装着された場合、着脱可能記録媒体に記憶されているパスワードをサーバへ送信する。次に、暗号化解除の処理要求に基づいて、サーバにより前記パスワードの代替となる新パスワードを作成し、新パスワードと前記パスワードを着脱可能記録媒体へ送る。さらに、着脱可能記録媒体により受信した前記パスワードを用いてデータを復号し、着脱可能記録媒体に記憶されている前記パスワードを新パスワードに変更するようにしている。
【００１９】
本発明の着脱可能記録媒体は、データと暗号化用のパスワードを記憶する着脱可能記録媒体である。そして、着脱可能記録媒体がコンピュータに装着された場合、パスワードを、コンピュータを介してサーバへ送信させ、サーバから新パスワードと前記パスワードを受信した場合、受信した前記パスワードを用いて前記データを復号すると共に、前記パスワードを新パスワードに変更する制御部を含んでいる。
【００２０】
本発明のサーバは、コンピュータ及び携帯端末と通信接続可能なサーバである。そして、コンピュータに装着された着脱可能記録媒体のパスワードを受信し、携帯端末から暗号化解除の処理要求を受信した場合、パスワードの代替となる新パスワードを作成し、新パスワードと前記パスワードをコンピュータへ送信する制御部を含んでいる。
【００２１】
本発明の着脱可能記録媒体におけるパスワード記録方法は、パスワードを記憶する着脱可能記録媒体でなされる方法である。そして、着脱可能記録媒体のコンピュータへの装着に応じて、前記パスワードを含む新パスワード要求を送出し、前記新パスワード要求の応答として新パスワードと前記パスワードを受信した場合、前記パスワードを前記新パスワードに変更するようにしている。
【００２２】
本発明のサーバにおける新パスワード設定方法は、サーバでなされる方法である。そして、パスワードを含む新パスワード要求を受信した場合、暗号化解除の処理要求に基づいて、前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記新パスワード要求への応答として送出するようにしている。
【発明の効果】
【００２３】
本発明によれば、着脱可能記録媒体のデータが使用者以外に漏洩することを防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新が可能となる。
【図面の簡単な説明】
【００２４】
【図１】本発明の着脱可能記録媒体のパスワード設定方式の第１の実施形態を示すブロック図である。
【図２】第１の実施形態の動作を説明するシーケンス図である。
【図３】本発明の着脱可能記録媒体のパスワード設定方式の第２の実施形態を示すブロック図である。
【図４】第２の実施形態の着脱可能記録媒体とコンピュータの構成を示す詳細ブロック図である。
【図５】第２の実施形態の着脱可能記録媒体に関する情報をサーバに登録する動作を説明する第１のシーケンス図である。
【図６】第２の実施形態の着脱可能記録媒体に関する情報をサーバに登録する動作を説明する第２のシーケンス図である。
【図７】サーバの記憶部に登録する着脱可能記録媒体に関する情報の一例を示す図である。
【図８】着脱可能記録媒体をコンピュータから取り外した場合の動作を説明するシーケンス図である。
【図９】着脱可能記録媒体をコンピュータに再装着した場合の動作を説明するシーケンス図である。
【発明を実施するための形態】
【００２５】
次に、本発明の実施形態について図面を参照して説明する。
［第１の実施形態］
図１は、本発明の着脱可能記録媒体のパスワード設定方式の第１の実施形態を示すブロック図である。
【００２６】
図１に示す本実施形態は、着脱可能記録媒体１０を装着可能なコンピュータ２０と、サーバ３０と、携帯端末４０が、通信ネットワーク５０を介して接続されている。
【００２７】
着脱可能記録媒体１０は、メモリカードやＵＳＢメモリ、或いは、リムーバブルＨＤＤなど、パーソナルコンピュータや携帯端末などに、必要な場合だけ装着して、データの書込み或いは読取りを行わせることが可能な記録媒体である。
【００２８】
図１に示す着脱可能記録媒体１０は、制御部１９、第一の記憶部に対応する記憶部１３、第二の記憶部に対応する制御情報記憶部１４を含んでいる。
【００２９】
制御部１９は、着脱可能記録媒体１０全体の動作制御を行い、着脱可能記録媒体１０の有する各種機能を実行させる。特に、制御部１９は、制御情報記憶部１４内に記憶されているパスワードを用いることにより、記憶部１３に記憶されているデータの暗号化を行う機能を有している。なお、着脱可能記録媒体１０は、図示しない内部電源を含んでおり、制御部１９は該内部電源から供給される電力によって動作するようになっている。
【００３０】
記憶部１３は、コンピュータ２０から書き込まれるデータを記憶し保存する領域である。
【００３１】
制御情報記憶部１４は、制御部１９から送出される暗号化を行うためのパスワード１４１を記憶している。
【００３２】
なお、着脱可能記録媒体１０には、着脱可能記録媒体１０を個々に識別するための製造番号が、予め記憶されている。
【００３３】
コンピュータ２０は、パーソナルコンピュータなどの情報処理装置であり、着脱可能記録媒体１０を必要時に装着して、着脱可能記録媒体１０へのデータの書込み、或いは、着脱可能記録媒体１０からのデータの読取りを行うことが可能となっている。また、コンピュータ２０は、着脱可能記録媒体１０を装着した場合、着脱可能記録媒体１０から着脱可能記録媒体制御用のプログラムを受け取り、該プログラムを動作させて着脱可能記録媒体１０を使用可能とするための制御を行うようになっている。
【００３４】
サーバ３０は、ワークステーション・サーバ等の情報処理装置であり、制御部３１含んでいる。
【００３５】
制御部３１は、コンピュータ２０との間で電子メールの送受信を行う。そして、受信した電子メールが着脱可能記録媒体１０に関するものである場合には、データの暗号化を行うためのパスワードを生成して、コンピュータ２０へ送信する。また、制御部３１は、携帯端末４０との間で通信を行い、携帯端末４０から指示される処理要求を受信し、受信した処理要求に応じた制御を行う。
【００３６】
なお、サーバ３０には、着脱可能記録媒体１０を個々に識別するための製造番号と、着脱可能記録媒体１０のユーザの有する携帯端末４０の電話番号が、予め登録されている。
【００３７】
携帯端末４０は、携帯電話やＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ：パーソナルハンディフォンシステム）端末、或いは、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ：携帯情報端末）などの携帯可能な端末装置である。携帯端末４０は、サーバ３０との間で通信を行い、サーバ３０に対する処理要求を送出するようになっている。
【００３８】
通信ネットワーク５０は、コンピュータネットワーク、電話交換網、移動体通信網、企業内イントラネットなどを相互に接続するインターネットである。
【００３９】
次に、図２を参照して、本実施形態の動作について説明する。
【００４０】
ここで、予め、本実施形態におけるパスワードの用い方について説明を行っておく。
【００４１】
まず、本実施形態における動作が始まる前の状態において、着脱可能記録媒体１０の記憶部１３に記憶されているデータは、制御情報記憶部１４のパスワード１４１で暗号化された状態となっている。
【００４２】
そして、本実施形態において、着脱可能記録媒体１０がコンピュータ２０に装着された場合、記憶部１３の暗号化データを直ちに復号するのではなく、先ず、着脱可能記録媒体１０から、パスワード１４１を含む新パスワード要求を、サーバ３０に対して送る。
【００４３】
サーバ３０は、パスワード１４１（以降、受信パスワードと称するものとする）を含む新パスワード要求を受信すると、携帯端末４０に対し、携帯端末４０が指示する処理要求を送信するよう案内を行う。そして、携帯端末４０から、暗号化解除処理の指示を受信すると、サーバ３０は、パスワード１４１の代替となる新パスワードを作成し、この新パスワードと受信パスワードをコンピュータ２０に送信する。コンピュータ２０は、この新パスワードと受信パスワードを着脱可能記録媒体１０へ送出する。
【００４４】
着脱可能記録媒体１０は、ここで、記憶部１３の暗号化データを、受信パスワードを用いて復号する。その後に、着脱可能記録媒体１０は、制御情報記憶部１４に記憶されているパスワード１４１を、新パスワードに変更する。
【００４５】
このようにして、着脱可能記録媒体１０の記憶部１３の暗号化データが復号されるので、以降、コンピュータ２０は、着脱可能記録媒体１０の記憶部１３のデータをアクセス出来るようになる。
【００４６】
図２は、第１の実施形態の動作を説明するシーケンス図である。
【００４７】
まず、暗号化されたデータを記憶部１３に記憶した着脱可能記録媒体１０をコンピュータ２０に装着する（図２のステップＳ１１）。
【００４８】
コンピュータ２０に装着された着脱可能記録媒体１０の制御部１９は、先ず、コンピュータ２０で実行される着脱可能記録媒体制御用のプログラムを、図示しないプログラム記憶部から読み出し、コンピュータ２０に対して送出する。該プログラムを受けたコンピュータ２０は、それまで動作していたプログラムに、該プログラムを割り込ませて動作を開始する。
【００４９】
次に、制御部１９は、制御情報記憶部１４に記憶されているパスワード１４１を読み出す（ステップＳ１２）。そして、制御部１９は、プログラムに基づき、着脱可能記録媒体１０の製造番号とパスワード１４１をコンピュータ２０に送出する（ステップＳ１３）。
【００５０】
コンピュータ２０は、着脱可能記録媒体１０から製造番号とパスワード１４１を受信すると所定の電子メールプログラムを起動して製造番号とパスワード１４１を記載した電子メールを生成し、サーバ３０に向けて送信する（ステップＳ１４）。
【００５１】
コンピュータ２０からの電子メールを受信したサーバ３０において、制御部３１は、着脱可能記録媒体１０の製造番号から着脱可能記録媒体１０のユーザを判別し、ユーザの有する携帯端末４０に発信し電話をかける。そして、携帯端末４０に対し、携帯端末４０が指示する処理要求を送信するよう案内を行う（ステップＳ１５）。
【００５２】
この案内を聞いた携帯端末４０のユーザは、処理要求として暗号化解除処理の指示を行う（ステップＳ１６）。
【００５３】
携帯端末４０から暗号化解除処理の指示を受信したサーバ３０の制御部３１は、着脱可能記録媒体１０がデータを暗号化するためのパスワードを新たに作成する（ステップＳ１７）。そして、制御部３１は、作成した新パスワードと、着脱可能記録媒体１０から受信したパスワード（ステップＳ１４で受信したパスワード１４１、以下において受信パスワードと称す）を記載した電子メールを作成し、コンピュータ２０に向けて送信する（ステップＳ１８）。
【００５４】
コンピュータ２０は、受信した電子メールに記載されている新パスワードと受信パスワードを、着脱可能記録媒体１０に対し送出する（ステップＳ１９）。この送出は、着脱可能記録媒体１０から受信した前述したプログラムに基づいて実行される。
【００５５】
着脱可能記録媒体１０の制御部１９は、コンピュータ２０から受信した受信パスワードを用いて、記憶部１３内のデータを復号して平文のデータに戻す処理を行う（ステップＳ２０）。
【００５６】
次に、制御部１９は、コンピュータ２０から受信した新パスワードを、制御情報記憶部１４内にパスワード１４１として保存する（ステップＳ２１）。
【００５７】
以上説明したように、本実施形態の着脱可能記録媒体のパスワード設定方式は、データを記憶する記憶部１３と、暗号化用のパスワード１４１を記憶する制御情報記憶部１４と、データの暗号化を含む動作制御を行う制御部１９を含む着脱可能記録媒体１０を含んでいる。また、着脱可能記録媒体１０を装着可能なコンピュータ２０と、コンピュータ２０と通信接続するサーバ３０を含んでいる。さらに、サーバ３０と通信接続する携帯端末４０を含んでいる。
【００５８】
そして、着脱可能記録媒体１０がコンピュータ２０に装着された場合、着脱可能記録媒体１０の制御部１９はパスワード１４１を、コンピュータ２０を介してサーバ３０へ送信させる。パスワード１４１（受信パスワード）を受信したサーバ３０が、携帯端末４０から暗号化解除の処理要求を受信した場合、サーバ３０は受信パスワードの代替となる新パスワードを作成する。そして、サーバ３０は、新パスワードと受信パスワードを、コンピュータ２０に送信する。コンピュータ２０は、新パスワードと受信パスワードを着脱可能記録媒体１０へ送出する。着脱可能記録媒体１０の制御部１９は、新パスワードと受信パスワードの受信により、受信した受信パスワードを用いてデータを復号すると共に、制御情報記憶部１４に記憶されているパスワード１４１を新パスワードに変更する。具体的には、新パスワードをパスワード１４１に代えて制御情報記憶部１４に記憶するようにしている。
【００５９】
すなわち、サーバ３０は、着脱可能記録媒体１０がコンピュータ２０に装着される度に新パスワードを作成して、新パスワードを着脱可能記録媒体１０に送るようになっている。そして、着脱可能記録媒体１０は、元のパスワード１４１を新パスワードに置き換えるようにしている。
【００６０】
従って、本実施形態によれば、着脱可能記録媒体のデータが使用者以外に漏洩することを防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新が可能となる。
［第２の実施形態］
次に、図１に示した第１の実施形態をさらに具体化した本発明による第２の実施形態について説明する。
【００６１】
図３は、本発明の着脱可能記録媒体のパスワード設定方式の第２の実施形態を示すブロック図である。なお、図３において図１に示す構成要素に対応するものは同一の参照数字または符号を付し、その説明を極力省略するものとする。
【００６２】
図３に示す本実施形態は、着脱可能記録媒体１０を装着可能なコンピュータ２０と、サーバ３０と、携帯端末４０が、通信ネットワーク５０を介して接続されている。加えて、ゲートウェイ６０と、音声応答装置７０と、認証局サーバ９０が通信ネットワーク５０に接続されている。また、サーバ３０とゲートウェイ６０と音声応答装置７０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ラン）８０を介して相互に接続されるようになっている。
【００６３】
着脱可能記録媒体１０は、メモリカードやＵＳＢメモリ、或いは、リムーバブルＨＤＤなど、パーソナルコンピュータや携帯端末などに、必要な場合だけ装着して、データの書込み或いは読取りを行わせることが可能な記録媒体である。着脱可能記録媒体１０は、図３には図示しない記憶部を含んでおり、該記憶部内に記録されるデータの暗号化を、パスワードを鍵として用いて行うことが可能となっている。また、着脱可能記録媒体１０は、図３には図示しない制御部を含んでおり、該制御部は、着脱可能記録媒体１０全体の動作制御を行う機能を有している。なお、着脱可能記録媒体１０の詳細については、図４を参照して後述する。
【００６４】
コンピュータ２０は、パーソナルコンピュータなどの情報処理装置であり、着脱可能記録媒体１０を必要時に装着して、着脱可能記録媒体１０へのデータの書込み、或いは、着脱可能記録媒体１０からのデータの読取りを行うことが可能となっている。また、コンピュータ２０は、着脱可能記録媒体１０を装着した場合、着脱可能記録媒体１０から着脱可能記録媒体制御用のプログラムを受け取り、該プログラムを動作させて着脱可能記録媒体１０を使用可能とするための制御を行う。なお、コンピュータ２０の詳細については、図４を参照して後述する。
【００６５】
サーバ３０は、ワークステーション・サーバ等の情報処理装置であり、制御部３１と記憶部３２を含んでいる。
【００６６】
制御部３１は、コンピュータ２０との間で電子メールの送受信を行う。そして、受信した電子メールが着脱可能記録媒体１０に関するものである場合には、データの暗号化を行うためのパスワードを生成して、コンピュータ２０へ送信する。また、制御部３１は、携帯端末４０との間で通信を行い、携帯端末４０から指示される処理要求に応じた制御を行う。さらに、制御部３１は、認証局サーバ９０との間で通信を行い、着脱可能記録媒体１０やコンピュータ２０などの認証に必要となる電子証明書を取得し、記憶部３２に記憶すると共に、コンピュータ２０にも送出させるようにする。
【００６７】
記憶部３２は、着脱可能記録媒体１０に関する情報を記憶し、例えば、暗号化を行うためのパスワードや、認証局サーバ９０から取得した電子証明書などを記憶する。
【００６８】
携帯端末４０は、携帯電話やＰＨＳ端末、或いは、ＰＤＡなどの携帯可能な端末装置である。携帯端末４０は、サーバ３０との間で通信を行うと共に、音声応答装置７０との間で、音声或いは操作ボタンを用いた通信を行う。そして、携帯端末４０は、音声応答装置７０を介して、サーバ３０に対する処理要求を送出する。
【００６９】
通信ネットワーク５０は、通信プロトコルＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：ティーシーピーアイピー）を用いて、コンピュータネットワーク、電話交換網、移動体通信網、企業内イントラネットなどを相互に接続するインターネットである。そして、通信ネットワーク５０により、コンピュータ２０、サーバ３０、携帯端末４０、ゲートウェイ６０、音声応答装置７０、認証局サーバ９０などが通信接続されている。
【００７０】
ゲートウェイ６０は、ＴＣＰ／ＩＰを用いたネットワーク上で、音声データを送受信するＶｏＩＰ（Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：ブイオーアイピー）の呼接続機能を有する通信装置である。そして、ゲートウェイ６０は、制御部６１と呼接続部６２を含んでいる。
【００７１】
制御部６１は、サーバ３０から呼接続の指示を受信した場合、呼接続部６２により、指示された呼を指示された接続先に接続するよう制御する。呼接続部６２は、制御部６１により指示された呼を指示された接続先に接続する。
【００７２】
音声応答装置７０は、ワークステーション・サーバ等の音声応答機能を有する情報処理装置であり、制御部７１、音声応答部７２、音声認識部７３を含んでいる。
【００７３】
制御部７１は、電話着信時に、電話発信元の発信者電話番号を取得すると共に、電話発信元が指示する処理要求を送信させるための案内をするように音声応答部７２に指示を出す。音声応答部７２は、電話発信元に対し音声案内を行う。音声認識部７３は、音声応答部７２の音声案内に応じて電話発信元から送信された音声、或いは、電話発信元が押下した操作ボタンの種類、を認識する。そして、認識結果から判断した電話発信元の処理要求の内容をテキストに変換する。音声認識部７３は、当該テキストを制御部７１に送出し、制御部７１は、ＬＡＮ８０を介して当該テキストをサーバ３０に送出する。
【００７４】
認証局サーバ９０は、インターネット上で送受信される電子メールなどの発信元が、正規の発信元であることを証明する電子証明書などを発行する機関、すなわち、認証局（ＣＡ：Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ）、に設置されるワークステーション・サーバ等の情報処理装置である。そして、認証局サーバ９０は、電子メールによって、上述の電子証明書などを発行する機能を有するものである。
【００７５】
次に、図４を参照して、本実施形態の着脱可能記録媒体１０とコンピュータ２０の構成について詳細に説明する。
【００７６】
図４は、第２の実施形態の着脱可能記録媒体とコンピュータの構成を示す詳細ブロック図である。なお、図４において図３に示す構成要素に対応するものは同一の参照数字または符号を付し、その説明を極力省略するものとする。
【００７７】
図４に示す着脱可能記録媒体１０は、制御部１１、暗号設定／解除部１２、記憶部１３、制御情報記憶部１４、製造番号記憶部１５、接続部１６、着脱検出部１７、記憶部１８を含んでいる。
【００７８】
制御部１１は、着脱可能記録媒体１０全体の動作制御を行い、着脱可能記録媒体１０の有する各種機能を実行させる。また、制御部１１は、各機能の実行により生成或いは使用される各種のデータを、記憶部１３や制御情報記憶部１４に記憶し、或いは、記憶部１３や制御情報記憶部１４から読み出して使用する。
【００７９】
暗号設定／解除部１２は、制御部１１から記憶部１３内のデータの暗号化を指示された場合、制御情報記憶部１４に記憶されているパスワードを暗号化のための鍵として用いて、記憶部１３に記憶されているデータの暗号化を行う。また、制御部１１から記憶部１３内の暗号化データの復号を指示された場合、制御部１１が指示するパスワードを復号のための鍵として用いて、記憶部１３に記憶されている暗号化データの復号を行う。
【００８０】
記憶部１３は、コンピュータ２０から書き込まれるデータを記憶し保存する領域であり、不揮発性のフラッシュメモリ（ｆｒａｓｈ ｍｅｍｏｒｙ）などで構成されている。
【００８１】
制御情報記憶部１４は、不揮発性のフラッシュメモリなどで構成される記憶領域であり、制御部１１から送出される暗号化を行うためのパスワード１４１を記憶する。制御情報記憶部１４は、また、着脱可能記録媒体１０の初期化を行うための初期化パスワード１４２と、着脱可能記録媒体１０のデータの復号を不能とさせるための暗号化解除不能パスワード１４３と、電子証明書１４５を記憶する。
【００８２】
製造番号記憶部１５は、着脱可能記録媒体１０の製造番号１５１を記憶する領域であり、一度書き込んだ内容の書き換えは出来ないＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ：ロム）で構成されている。なお、着脱可能記録媒体１０の製造番号は、着脱可能記録媒体１０に固有の番号であり、着脱可能記録媒体１０の製造時に、製造番号記憶部１５に書き込まれているものである。また、この製造番号は、着脱可能記録媒体１０の本体表面や、ケース或いは外箱などに印刷されており、目視で認識出来るようになっている。
【００８３】
接続部１６は、コンピュータ２０と接続するコネクタであり、コンピュータ２０に接続されたか否かの信号を、着脱検出部１７に送出する。そして、接続部１６は、コンピュータ２０と接続されている場合、コンピュータ２０との間でデータの送受信を行う。
【００８４】
着脱検出部１７は、着脱可能記録媒体１０がコンピュータ２０に装着されたか否かを、接続部１６からの信号により検出し、検出信号を制御部１１に送出する。
【００８５】
記憶部１８は、着脱可能記録媒体１０が有する各種機能を実現するプログラムと、コンピュータ２０で実行される着脱可能記録媒体制御用のプログラムを記憶している。
【００８６】
なお、図４に示す着脱可能記録媒体１０は、図示しない内部電源を含んでおり、制御部１１、暗号設定／解除部１２などは該内部電源から供給される電力によって動作するようになっている。
【００８７】
図４に示すコンピュータ２０は、制御部２１、記憶部２２、接続部２３、通信部２４、操作部２５、表示部２６を含んでいる。
【００８８】
制御部２１は、コンピュータ２０全体の動作制御を行い、コンピュータ２０の有する各種機能を実行させる。また、制御部２１は、各機能の実行により生成或いは使用される各種のデータを、記憶部２２や着脱可能記録媒体１０に記憶し、或いは、記憶部２２や着脱可能記録媒体１０から読み出して使用する。
【００８９】
記憶部２２は、コンピュータ２０が有する各種機能を実現するプログラムや、各機能の設定データ、或いは、各機能が生成し、また、各機能が使用する各種データを記憶する。
【００９０】
接続部２３は、着脱可能記録媒体１０と接続するコネクタである。そして、接続部２３は、着脱可能記録媒体１０が接続されている場合、着脱可能記録媒体１０との間でデータの送受信を行う。
【００９１】
通信部２４は、有線通信あるいは無線通信によって、通信ネットワーク５０に通信接続する。
【００９２】
操作部２５は、コンピュータ２０を操作するためのコマンドやデータを入力する。
【００９３】
表示部２６は、コンピュータ２０が出力する各種データを表示する。
【００９４】
次に、本実施形態の動作について説明する。
【００９５】
ここで、予め、本実施形態の前提事項について説明を行っておく。
【００９６】
本実施形態においては、着脱可能記録媒体１０を新規に購入するなどして、着脱可能記録媒体１０が未使用の状態である場合には、着脱可能記録媒体１０に関する情報をサーバ３０に登録することが必要である。すなわち、着脱可能記録媒体１０に関する情報をサーバ３０に登録しておくことにより、その後、着脱可能記録媒体１０にデータを書き込む、或いは、着脱可能記録媒体１０からデータを読み出す、などを行うことが可能となるようになっている。なお、着脱可能記録媒体１０が未使用の状態である場合、着脱可能記録媒体１０の製造番号記憶部１５には、着脱可能記録媒体１０の製造番号が記憶されている。しかし、着脱可能記録媒体１０の記憶部１３にはデータが記憶されていない初期状態となっており、かつ、制御情報記憶部１４のパスワード１４１、初期化パスワード１４２、暗号化解除不能パスワード１４３、及び、電子証明書１４５の領域も、何も記憶されていない状態、すなわち、ヌル（ＮＵＬＬ）ストリングが書き込まれている状態、となっている。
【００９７】
また、本実施形態において、着脱可能記録媒体１０に関する情報を、コンピュータ２０からサーバ３０に登録する場合には、コンピュータ２０はＳ／ＭＩＭＥ（Ｓｅｃｕｒｅ Ｍｕｌｔｉｐｕｒｐｏｓｅ Ｉｎｔｅｒｎｅｔ Ｍａｉｌ Ｅｘｔｅｎｓｉｏｎｓ）規格に則った電子メールを用いて情報の送信を行うようにしている。また、サーバ３０がコンピュータ２０に対して応答情報を通知する場合にも、Ｓ／ＭＩＭＥ規格による電子メールを用いるようにしている。
【００９８】
Ｓ／ＭＩＭＥは、公開鍵暗号による暗号化電子メールの規格であり、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ：公開鍵基盤）を活用するものである。Ｓ／ＭＩＭＥ規格に則った電子メールの送信側は、電子メール本文に認証局から発行された電子証明書を添付し、さらに、電子署名を付加して電子メールを送信する。受信側は、電子メールに付加されている電子署名を確認することにより、電子メール本文と電子証明書が改ざんされていないことを確認する。また、電子メール本文に添付されている電子証明書を、予め送信側から渡されている電子証明書のコピーと比較することにより、電子証明書の正当性を確認し、送信側の正当性を確認する。このことにより、受信した電子メールが、正当な送信側から送信され、かつ、改ざんもされていない、ということを受信側が確認できるようになっている。また、電子証明書を添付し、電子署名を付加した電子メールを送信するようにすることにより、受信側では送信側の正当性を確認できるため、送信側の成り済ましを防止することも可能となるものである。なお、電子署名としては、通常、電子メール本文のハッシュ値を用いるようになっている。
【００９９】
なお、上述したＳ／ＭＩＭＥ形式の電子メールを作成し送受信する機能は、コンピュータ２０にて実行される。この場合、電子メールは、着脱可能記録媒体１０の記憶部１８に記憶されているプログラム、すなわち、コンピュータ２０で受信する着脱可能記録媒体制御用のプログラムによる指示に基づき、起動して動作する。
【０１００】
次に、図５、図６を参照して、着脱可能記録媒体１０に関する情報をサーバ３０に登録するための動作について説明する。
【０１０１】
図５は、第２の実施形態の着脱可能記録媒体に関する情報をサーバに登録する動作を説明する第１のシーケンス図である。
【０１０２】
まず、着脱可能記録媒体１０をコンピュータ２０に装着する（図５のステップＳ１０１）。
【０１０３】
すると、着脱可能記録媒体１０の接続部１６は、着脱可能記録媒体１０がコンピュータ２０に接続された旨の信号を着脱検出部１７に送出する。着脱検出部１７は、着脱可能記録媒体１０がコンピュータ２０に装着された旨の検出信号を制御部１１に送出する。
【０１０４】
この検出信号を受けた制御部１１は、記憶部１８に記憶している自身の機能を実現するプログラムによる動作を開始する。そして、制御部１１は、コンピュータ２０で実行される着脱可能記録媒体制御用のプログラムを記憶部１８から読み出し、コンピュータ２０に対して送出する。該プログラムを受けたコンピュータ２０は、それまで動作していたプログラムに、該プログラムを割り込ませて動作を開始する。
【０１０５】
制御部１１は、次に、製造番号記憶部１５に記憶されている製造番号１５１と、制御情報記憶部１４に記憶されているパスワード１４１と電子証明書１４５とを読み出す（ステップＳ１０２）。そして、制御部１１は、製造番号１５１とパスワード１４１と電子証明書１４５をコンピュータ２０に送出する（ステップＳ１０３）。なお、このときのパスワード１４１と電子証明書１４５は、着脱可能記録媒体１０が未使用状態であるため、何れもヌルストリングとなっている。
【０１０６】
コンピュータ２０の制御部２１は、着脱可能記録媒体１０から受信した製造番号１５１とパスワード１４１を記載した電子メール本文を生成する。次に制御部２１は、この電子メール本文にヌルストリングの電子証明書１４５を添付し、電子署名を付加したＳ／ＭＩＭＥ形式の電子メールを作成する。そして、制御部２１は、当該電子メールを、通信部２４を介してサーバ３０に向けて送信する（ステップＳ１０４）。
【０１０７】
コンピュータ２０からの電子メールを受信したサーバ３０においては、制御部３１が、電子メールに添付されている電子証明書の正当性を確認する。
【０１０８】
この時、受信した電子メールに添付されている電子証明書はヌルストリングとなっているため、制御部３１は、当該電子メールは、着脱可能記録媒体１０に関する情報をサーバ３０に登録するために受信したものとみなす。そして、制御部３１は、受信した電子メールに記載されている製造番号を、着脱可能記録媒体１０に関する情報として、記憶部３２に登録する（ステップＳ１０５）。
【０１０９】
ここで、図７を参照して、着脱可能記録媒体１０に関する情報、について予め説明を行っておく。
【０１１０】
図７は、サーバの記憶部に登録する着脱可能記録媒体に関する情報の一例を示す図である。
【０１１１】
図７に示すように、着脱可能記録媒体に関する情報は、１つの着脱可能記録媒体１０毎に、Ｌ１〜Ｌ７行に示す複数の情報を含んでいる。
【０１１２】
すなわち、着脱可能記録媒体１０の製造番号（Ｌ１行）、当該着脱可能記録媒体１０に対して発行された電子証明書（Ｌ２行）、当該着脱可能記録媒体１０の所有者が有する携帯端末４０の電話番号（Ｌ３行）を含んでいる。また、当該着脱可能記録媒体１０が記憶しており、コンピュータ２０からの電子メールに記載されていたパスワードを示す受信パスワード（Ｌ４行）を含んでいる。さらに、当該着脱可能記録媒体１０がデータの暗号化を行うためのパスワード（Ｌ５行）、当該着脱可能記録媒体１０の初期化を行うための初期化パスワード（Ｌ６行）、当該着脱可能記録媒体１０のデータの復号を不能とさせるための暗号化解除不能パスワード（Ｌ７行）を含んでいる。
【０１１３】
図５に戻り、着脱可能記録媒体１０の製造番号を記憶部３２に登録（ステップＳ１０５）した後、サーバ３０の制御部３１は、受信した電子メールに記載されているパスワード（この場合、ヌルストリングとなっている）を、当該着脱可能記録媒体１０に関する情報の内の受信パスワード（図７のＬ４）として記憶部３２に登録する（ステップＳ１０６）。
【０１１４】
次に、サーバ３０の制御部３１は、当該着脱可能記録媒体１０の電子証明書の発行依頼を、認証局サーバ９０に対して送出する（ステップＳ１０７）。この発行依頼には、電子証明書の送付先として、サーバ３０とコンピュータ２０が指定されている。
【０１１５】
認証局サーバ９０は、着脱可能記録媒体１０の電子証明書を発行し、発行した電子証明書をサーバ３０に送付する（ステップＳ１０８）。サーバ３０の制御部３１は、受信した電子証明書を、着脱可能記録媒体１０に関する情報の内の電子証明書（図７のＬ２）として記憶部３２に登録する（ステップＳ１０９）。
【０１１６】
また、認証局サーバ９０は、発行した着脱可能記録媒体１０の電子証明書を、コンピュータ２０にも送付する（ステップＳ１１０）。
【０１１７】
コンピュータ２０の制御部２１は、通信部２４を介して受信した電子証明書が着脱可能記録媒体１０のものであると認識する。そして、制御部２１は、受信した電子証明書をコンピュータ２０の記憶部２２に記憶するとともに、着脱可能記録媒体１０に電子証明書を送出する（ステップＳ１１１）。
【０１１８】
着脱可能記録媒体１０の制御部１１は、コンピュータ２０から受信した電子証明書を、制御情報記憶部１４内に電子証明書１４５として保存する（ステップＳ１１２）。
【０１１９】
一方、サーバ３０の制御部３１は、着脱可能記録媒体１０の電子証明書を記憶部３２に登録（ステップＳ１０９）した後、着脱可能記録媒体１０がデータを暗号化するためのパスワードを新たに作成し、作成したパスワードを、着脱可能記録媒体１０に関する情報の内のパスワード（図７のＬ５）として記憶部３２に登録する（ステップＳ１２０）。ここで、制御部３１がパスワードを作成する方法は如何なる方法であってもよいが、例えば、乱数を発生させてパスワードの各桁の文字、数字、記号などを決定することにより、所望の桁数のパスワードを作成することが可能である。或いは、複数の単語辞書を設けておき、乱数の発生によって各辞書から複数の単語を選択し、選択した単語の組合せ（例えば、単語「○○○」と単語「△△△」の組合せ）をパスワードとするようにしてもよい。
【０１２０】
また、制御部３１は、着脱可能記録媒体１０の初期化パスワード及び暗号化解除不能パスワードを作成し、着脱可能記録媒体１０に関する情報の内の初期化パスワード（図７のＬ６）及び暗号化解除不能パスワード（図７のＬ７）として記憶部３２に登録する（ステップＳ１２１）。
【０１２１】
次に、サーバ３０の制御部３１は、コンピュータ２０に対して送信する電子メールを作成する。
【０１２２】
すなわち、制御部３１は、作成したパスワード（図７のＬ５）、初期化パスワード（図７のＬ６）、暗号化解除不能パスワード（図７のＬ７）に加え、受信パスワード（図７のＬ４）を記載した電子メール本文を作成する。次に、この電子メール本文に電子証明書（図７のＬ２）を添付し、電子署名を付加したＳ／ＭＩＭＥ形式の電子メールを作成する。そして、制御部３１は、作成した電子メールを、コンピュータ２０に向けて送信する（ステップＳ１２２）。
【０１２３】
コンピュータ２０の制御部２１は、通信部２４を介して受信した電子メールが、正当なサーバ３０から改ざんなく受信されたものかを確認する。すなわち、制御部２１は、電子メールに付加されている電子署名を確認して、電子メール本文と電子証明書が改ざんされていないことを確認する。また、電子メール本文に添付されている電子証明書と、記憶部２２に記憶した電子証明書を比較することにより電子証明書の正当性を確認し、電子メール送信側のサーバ３０の正当性を確認する。
【０１２４】
そして、制御部２１は、電子メールの正当性が確認された場合は、当該電子メールに記載されているパスワード、初期化パスワード、暗号化解除不能パスワードを、着脱可能記録媒体１０へ送出する（ステップＳ１２３）。着脱可能記録媒体１０の制御部１１は、コンピュータ２０から受信したパスワード、初期化パスワード、暗号化解除不能パスワードを、それぞれ、制御情報記憶部１４内にパスワード１４１、初期化パスワード１４２、暗号化解除不能パスワード１４３として保存する（ステップＳ１２４）。なお、コンピュータ２０の制御部２１において、サーバ３０から受信した電子メールの正当性が確認できなかった場合、制御部２１は当該電子メールを破棄する。
【０１２５】
次に、図６を参照して、着脱可能記録媒体１０に関する情報の内の携帯端末４０の電話番号をサーバ３０に登録するための動作について説明する。
【０１２６】
図６は、第２の実施形態の着脱可能記録媒体に関する情報をサーバに登録する動作を説明する第２のシーケンス図である。
【０１２７】
先ず、携帯端末４０から音声応答装置７０に対して発信し電話をかける（図６のステップＳ２０１）。
【０１２８】
音声応答装置７０の制御部７１は、携帯端末４０からの電話着信を受けると、発信者電話番号から携帯端末４０の電話番号を取得する。そして、制御部７１は、音声応答部７２に対し、携帯端末４０に音声案内を流すよう指示する。音声応答部７２は、携帯端末４０が指示する処理要求を送信するよう、携帯端末４０に音声案内を行う（ステップＳ２０２）。
【０１２９】
音声案内を聞いた携帯端末４０のユーザは、処理要求として新規登録処理の指示を行う（ステップＳ２０３）。この指示は、携帯端末４０の送話口に音声で発声することにより行う、或いは、携帯端末４０の操作ボタン押下によって行う。
【０１３０】
音声応答装置７０の音声認識部７３は、携帯端末４０から指示された処理要求（新規登録処理）の認識を行い、認識した処理要求（新規登録処理）をテキストに変換して制御部７１に送出する。ここでの認識は、携帯端末４０からの指示が音声により行われている場合、音声認識部７３の音声認識機能により行う。また、携帯端末４０からの指示が、携帯端末４０の操作ボタン押下により行われている場合、ここでの認識は、押下された操作ボタンの種類を、例えば周波数から判別することにより行う。
【０１３１】
音声応答装置７０の制御部７１は、次に、音声応答部７２に対し、携帯端末４０から着脱可能記録媒体１０の製造番号を入力させるための音声案内を流すよう指示する。音声応答部７２は、着脱可能記録媒体１０の製造番号を入力し送信するよう、携帯端末４０に音声案内を行う（ステップＳ２０４）。
【０１３２】
音声案内を聞いた携帯端末４０のユーザは、着脱可能記録媒体１０の製造番号を入力し、音声応答装置７０に対して送信する（ステップＳ２０５）。この入力も、携帯端末４０の送話口に音声で発声することにより行う、或いは、携帯端末４０の操作ボタン押下によって行う。
【０１３３】
音声応答装置７０の音声認識部７３は、携帯端末４０から送信された製造番号の認識を行い、認識した製造番号をテキストに変換して制御部７１に送出する。ここでの認識も、携帯端末４０からの入力が音声により行われている場合、音声認識部７３の音声認識機能により行う。また、携帯端末４０からの入力が、携帯端末４０の操作ボタン押下により行われている場合、ここでの認識は、押下された操作ボタンの種類を、例えば周波数から判別することにより行う。
【０１３４】
音声応答装置７０の制御部７１は、携帯端末４０の電話番号と、携帯端末４０から指示された処理要求（新規登録処理）、および、着脱可能記録媒体１０の製造番号を、サーバ３０に対し、ＬＡＮ８０を介して送出する（ステップＳ２０６）。
【０１３５】
サーバ３０の制御部３１は、音声応答装置７０から受信した処理要求が、新規登録処理、であるため、現在、着脱可能記録媒体１０に関する情報をサーバ３０に登録する処理を行っている途中であることを認識する。そこで、制御部３１は、音声応答装置７０から受信した着脱可能記録媒体１０の製造番号が、記憶部３２内の着脱可能記録媒体１０に関する情報として登録されているかを検索する。製造番号が、着脱可能記録媒体１０に関する情報として登録されている場合、音声応答装置７０から受信した携帯端末４０の電話番号を、着脱可能記録媒体１０に関する情報の内の電話番号（図７のＬ３）として記憶部３２に登録する（ステップＳ２０７）。製造番号が、着脱可能記録媒体１０に関する情報として登録されていない場合は、なんらかの不具合が発生しているものとみなし、制御部３１は、その動作を終了する。
【０１３６】
着脱可能記録媒体１０に関する情報として、携帯端末４０の電話番号を登録（ステップＳ２０７）した後、サーバ３０の制御部３１は、着脱可能記録媒体１０に関する情報の登録が完了した旨のメッセージを音声応答装置７０に対して送出する（ステップＳ２０８）。
【０１３７】
音声応答装置７０の制御部７１は、音声応答部７２に、着脱可能記録媒体１０に関する情報の登録が完了した旨の音声案内を行わせ（ステップＳ２０９）、携帯端末４０との間で接続されていた電話を切断する。
【０１３８】
以上説明した図５、図６の動作を行うことにより、着脱可能記録媒体１０に関する情報について、サーバ３０への登録が完了することとなる。登録が完了した時点で、サーバ３０の記憶部３２には、着脱可能記録媒体１０に関する情報が、図７に示したように、製造番号、電子証明書、電話番号、受信パスワード、パスワード、初期化パスワード、暗号化解除不能パスワード、として登録された状態となる。また、着脱可能記録媒体１０の制御情報記憶部１４にも、パスワード１４１、初期化パスワード１４２、暗号化解除不能パスワード１４３、電子証明書１４５が登録された状態となっている。
【０１３９】
次に、図８を参照して、コンピュータ２０に装着されていた着脱可能記録媒体１０を取り外した場合の本実施形態の動作について説明する。
【０１４０】
図８は、着脱可能記録媒体をコンピュータから取り外した場合の動作を説明するシーケンス図である。
【０１４１】
コンピュータ２０に装着されていた着脱可能記録媒体１０を、コンピュータ２０から取り外す（図８のステップＳ３０１）。
【０１４２】
すると、着脱可能記録媒体１０の接続部１６は、着脱可能記録媒体１０がコンピュータ２０から取り外された旨の信号を着脱検出部１７に送出する。着脱検出部１７は、着脱可能記録媒体１０がコンピュータ２０から取り外された旨の検出信号を制御部１１に送出する。
【０１４３】
この検出信号を受けた制御部１１は、記憶部１３内のデータを暗号化するよう暗号設定／解除部１２に対し指示する。暗号設定／解除部１２は、制御情報記憶部１４のパスワード１４１を読み出し、このパスワード１４１を暗号化のための鍵として用い、記憶部１３内のデータの暗号化を行う（ステップＳ３０２）。
【０１４４】
このように、着脱可能記録媒体１０をコンピュータ２０から取り外した時点で、記憶部１３のデータが暗号化されるため、着脱可能記録媒体１０の記憶部１３内のデータを、他のコンピュータなどで平文のまま読み取ることは不可能となる。
【０１４５】
次に、図９を参照して、着脱可能記録媒体１０をコンピュータ２０に再装着した場合の本実施形態の動作について説明する。
【０１４６】
図９は、着脱可能記録媒体をコンピュータに再装着した場合の動作を説明するシーケンス図である。
【０１４７】
まず、着脱可能記録媒体１０をコンピュータ２０に装着する（図９のステップＳ４０１）。
【０１４８】
すると、着脱可能記録媒体１０の接続部１６は、着脱可能記録媒体１０がコンピュータ２０に接続された旨の信号を着脱検出部１７に送出する。着脱検出部１７は、着脱可能記録媒体１０がコンピュータ２０に装着された旨の検出信号を制御部１１に送出する。
【０１４９】
この検出信号を受けた制御部１１は、記憶部１８に記憶している自身の機能を実現するプログラムによる動作を開始する。そして、制御部１１は、コンピュータ２０で実行されるべき着脱可能記録媒体制御用のプログラムを記憶部１８から読み出し、コンピュータ２０に対して送出する。該プログラムを受けたコンピュータ２０は、それまで動作していたプログラムに、該プログラムを割り込ませて動作を開始する。
【０１５０】
制御部１１は、次に、製造番号記憶部１５に記憶されている製造番号１５１と、制御情報記憶部１４に記憶されているパスワード１４１と電子証明書１４５とを読み出す（ステップＳ４０２）。そして、制御部１１は、製造番号１５１とパスワード１４１と電子証明書１４５をコンピュータ２０に送出する（ステップＳ４０３）。
【０１５１】
コンピュータ２０の制御部２１は、まず、着脱可能記録媒体１０から受信した電子証明書１４５と、コンピュータ２０の記憶部２２に記憶している電子証明書とを比較する。両電子証明書が一致しない場合は、着脱可能記録媒体１０の正当性が認識できないため、制御部２１はエラー処理を行う。ここでのエラー処理は、例えば、着脱可能記録媒体１０から電子証明書１４５を再送出させる、或いは、制御部２１の動作を終了する、などである。
【０１５２】
両電子証明書が一致した場合は、着脱可能記録媒体の正当性が確認できたため、制御部２１は、着脱可能記録媒体１０から受信した製造番号１５１とパスワード１４１を記載した電子メール本文を生成する。次に制御部２１は、この電子メール本文に、記憶部２２に記憶した電子証明書を添付し、電子署名を付加したＳ／ＭＩＭＥ形式の電子メールを作成する。そして、制御部２１は、当該電子メールを、通信部２４を介してサーバ３０に向けて送信する（ステップＳ４０４）。
【０１５３】
コンピュータ２０からの電子メールを受信したサーバ３０において、制御部３１は、まず、受信した電子メールが、正当なコンピュータ２０から改ざんなく受信されたものかを確認する。すなわち、制御部３１は、電子メールに付加されている電子署名を確認して、電子メール本文と電子証明書が改ざんされていないことを確認する。また、電子メール本文に添付されている電子証明書と、記憶部３２内の、着脱可能記録媒体１０に関する情報内の電子証明書（図７のＬ２）を比較することにより電子証明書の正当性を確認し、電子メール送信側のコンピュータ２０の正当性を確認する。そして、さらに、電子メール本文に記載されているパスワードが、記憶部３２内の、着脱可能記録媒体１０に関する情報内のパスワード（図７のＬ５）と同一である場合、受信した電子メールが、正当なコンピュータ２０から改ざんなく受信されたものであると認識する。制御部３１は、当該電子メールが正当なものでは無いと認識した場合は、当該電子メールを破棄する。
【０１５４】
また、当該電子メールの正当性が確認された場合は、制御部３１は、当該電子メールに記載されているパスワードを、記憶部３２内の着脱可能記録媒体１０に関する情報の受信パスワード（図７のＬ４）として登録する（ステップＳ４０５）。さらに、制御部３１は、当該電子メールに記載されている製造番号に基づいて、記憶部３２内の着脱可能記録媒体１０に関する情報から電話番号（図７のＬ３）を検索し抽出する（ステップＳ４０６）。
【０１５５】
そして、サーバ３０の制御部３１は、ゲートウェイ６０を介して、ステップＳ４０６で検索した電話番号を有する携帯端末４０に発信し電話をかける（ステップＳ４０７）。ゲートウェイ６０の制御部６１は、呼接続部６２に対し、サーバ３０から指示された携帯端末４０に呼接続させるよう指示し、呼接続部６２は、携帯端末４０に呼接続させる（ステップＳ４０８）。携帯端末４０が呼接続に応答した旨を示す応答信号を受信した場合、ゲートウェイ６０はこの応答信号をサーバ３０に送出する。
【０１５６】
さらに、サーバ３０の制御部３１は、ゲートウェイ６０を介して、音声応答装置７０に発信し電話をかける（ステップＳ４０９）。ゲートウェイ６０の制御部６１は、呼接続部６２に対し、サーバ３０から指示された音声応答装置７０に呼接続させるよう指示し、呼接続部６２は、音声応答装置７０に呼接続させる（ステップＳ４１０）。音声応答装置７０が呼接続に応答した旨を示す応答信号を受信した場合、ゲートウェイ６０はこの応答信号をサーバ３０に送出する。
【０１５７】
サーバ３０に、携帯端末４０および音声応答装置７０からの応答信号が、ゲートウェイ６０を介して届くと、サーバ３０の制御部３１は、携帯端末４０と音声応答装置７０を呼接続するようゲートウェイ６０に指示を出す（ステップＳ４１１）。
【０１５８】
ゲートウェイ６０の制御部６１は、呼接続部６２に対し、携帯端末４０と音声応答装置７０を呼接続させるよう指示し、呼接続部６２は、携帯端末４０と音声応答装置７０を呼接続させる。これにより、携帯端末４０と音声応答装置７０は通話可能な状態となる（ステップＳ４１２）。
【０１５９】
携帯端末４０と通話可能な状態となった音声応答装置７０の制御部７１は、まず、携帯端末４０の電話番号を取得する。そして、制御部７１は、音声応答部７２に対し、携帯端末４０に音声案内を流すよう指示する。音声応答部７２は、携帯端末４０が指示する処理要求を送信するよう、携帯端末４０に音声案内を行う（ステップＳ４２０）。
【０１６０】
音声案内を聞いた携帯端末４０のユーザは、処理要求として暗号化解除処理の指示を行う（ステップＳ４２１）。この指示は、携帯端末４０の送話口に音声で発声することにより行う、或いは、携帯端末４０の操作ボタン押下によって行う。なお、暗号化解除処理とは、着脱可能記録媒体１０がコンピュータ２０に再装着された際、着脱可能記録媒体１０の記憶部１３内の暗号化データを復号させる処理を意味するものである。
【０１６１】
音声応答装置７０の音声認識部７３は、携帯端末４０から指示された処理要求（暗号化解除処理）の認識を行い、認識した処理要求（暗号化解除処理）をテキストに変換して制御部７１に送出する。ここでの認識は、携帯端末４０からの指示が音声により行われている場合、音声認識部７３の音声認識機能により行う。また、携帯端末４０からの指示が、携帯端末４０の操作ボタン押下により行われている場合、ここでの認識は、押下された操作ボタンの種類を、例えば周波数から判別することにより行う。
【０１６２】
音声応答装置７０の制御部７１は、次に、音声応答部７２に対し、携帯端末４０に処理要求を受け付けた旨の音声案内を流すよう指示する。音声応答部７２は、処理要求を受け付けた旨の音声案内を行う。そして、音声応答装置７０は、携帯端末４０との間で接続されていた電話を切断する（ステップＳ４２２）。
【０１６３】
そして、音声応答装置７０の制御部７１は、携帯端末４０の電話番号と、携帯端末４０から指示された処理要求（暗号化解除処理）を、サーバ３０に対し、ＬＡＮ８０を介して送出する（ステップＳ４２３）。
【０１６４】
サーバ３０の制御部３１は、音声応答装置７０から受信した処理要求が、暗号化解除処理、であるため、現在、着脱可能記録媒体１０がコンピュータ２０に再装着され、着脱可能記録媒体１０内のデータの復号を行う前の状態にあることを認識する。そこで、制御部３１は、着脱可能記録媒体１０がデータを暗号化するためのパスワードを再度作成し、作成したパスワードを、着脱可能記録媒体１０に関する情報の内のパスワード（図７のＬ５）として記憶部３２に登録する（ステップＳ４２４）。なお、本実施形態においては、着脱可能記録媒体１０がコンピュータ２０に再接続される度に、着脱可能記録媒体１０がデータの暗号化を行うためのパスワードを、サーバ３０で作成し直し、コンピュータ２０に送信するようにしている。
【０１６５】
次に、サーバ３０の制御部３１は、コンピュータ２０に対して送信する電子メールを作成する。
【０１６６】
すなわち、制御部３１は、作成したパスワード（図７のＬ５）に加え、受信パスワード（図７のＬ４）を記載した電子メール本文を作成する。次に、この電子メール本文に電子証明書（図７のＬ２）を添付し、電子署名を付加したＳ／ＭＩＭＥ形式の電子メールを作成する。そして、制御部３１は、作成した電子メールを、コンピュータ２０に向けて送信する（ステップＳ４２５）。
【０１６７】
コンピュータ２０の制御部２１は、通信部２４を介して受信した電子メールが、正当なサーバ３０から改ざんなく受信されたものかを確認する。すなわち、制御部２１は、電子メールに付加されている電子署名を確認して、電子メール本文と電子証明書が改ざんされていないことを確認する。また、電子メール本文に添付されている電子証明書と、記憶部２２に記憶している電子証明書を比較することにより電子証明書の正当性を確認し、電子メール送信側のサーバ３０の正当性を確認する。
【０１６８】
そして、制御部２１は、電子メールの正当性が確認された場合は、当該電子メールに記載されているパスワードと受信パスワードを、着脱可能記録媒体１０へ送出する（ステップＳ４２６）。この送出は、着脱可能記録媒体１０から受信した前述したプログラムに基づいて実行される。
【０１６９】
着脱可能記録媒体１０の接続部１６は、コンピュータ２０から受信したパスワードと受信パスワードを制御部１１に送出する。
【０１７０】
制御部１１は、受信パスワード（すなわち、図９のステップＳ４０２で読み出したパスワード１４１と同一）を用いて、記憶部１３内の暗号化データを復号するよう、暗号設定／解除部１２に対し指示する。暗号化設定／解除部１２は、受信パスワードを用いて記憶部１３内のデータを復号して平文のデータに戻す処理を行う（ステップＳ４２７）。
【０１７１】
次に、制御部１１は、コンピュータ２０から受信したパスワードを、制御情報記憶部１４内にパスワード１４１として保存する（ステップＳ４２８）。
【０１７２】
そして、着脱可能記録媒体１０の制御部１１は、記憶部１３内の暗号化データを復号した旨を、コンピュータ２０に通知する。この通知を受けたコンピュータ２０は、着脱可能記録媒体１０から受けていた着脱可能記録媒体制御用のプログラムの動作を終了し、コンピュータ２０のプログラムによる動作に戻る。以上のようにして、コンピュータ２０は、着脱可能記録媒体１０へのアクセスを行うことが可能となる。
【０１７３】
次に、図７で説明した初期化パスワード（図７のＬ６）、及び、暗号化解除不能パスワード（図７のＬ７）について説明する。
【０１７４】
まず、初期化パスワードについて説明する。
【０１７５】
初期化パスワードは、着脱可能記録媒体１０の初期化を行うためのパスワードである。
【０１７６】
例えば、図９のステップＳ４２４として示したように、着脱可能記録媒体１０がコンピュータ２０に再装着された場合、サーバ３０は、暗号化を行うためのパスワードを作成し直して、電子メールでコンピュータ２０に送信するようにしている。そして、着脱可能記録媒体１０では、コンピュータ２０から送出された受信パスワードを用いて、記憶部１３内の暗号化データを復号するようになっている（図９のステップＳ４２７参照）。
【０１７７】
ここで、何らかの事情により当該電子メールがコンピュータ２０に届かなかった場合、着脱可能記録媒体１０では受信パスワードを取得できないため、記憶部１３内の暗号化データを復号することは出来なくなってしまう。このような状況が発生した場合に、初期化パスワードを用いて、着脱可能記録媒体１０の初期化を行わせることとなる。
【０１７８】
すなわち、着脱可能記録媒体１０の初期化を行わせるためには、まず、着脱可能記録媒体１０をコンピュータ２０に再装着する。すると、サーバ３０は、コンピュータ２０からの電子メールを受信し（図９のステップＳ４０４参照）、続いて、音声応答装置７０を介して、携帯端末４０に処理要求を送信するよう音声案内を行う（図９のステップＳ４２０参照）。
【０１７９】
ここで、この音声案内を聞いた携帯端末４０のユーザは、処理要求として初期化処理の指示を行う。つまり、図９のステップＳ４２１では、処理要求として暗号化解除処理の指示を行ったが、この暗号化解除処理に代えて、初期化処理の指示を行うのである。すると、図９のステップＳ４２３では、処理要求として初期化処理がサーバ３０に送出される。
【０１８０】
処理要求として初期化処理を受けたサーバ３０は、着脱可能記録媒体１０に関する情報の内の初期化パスワード（図７のＬ６）を抽出し、初期化パスワードを記載した電子メールをコンピュータ２０に向けて送信する。
【０１８１】
初期化パスワードを記載した電子メールを受信したコンピュータ２０は、初期化パスワードを着脱可能記録媒体１０へ送出する。初期化パスワードを受信した着脱可能記録媒体１０は、制御情報記憶部１４のパスワード１４１を用いて、記憶部１３内の暗号化データを復号する。ここで用いるパスワード１４１は、図９のステップＳ４０２で読み出したパスワード１４１であり、記憶部１３のデータの暗号化の際に用いたパスワード１４１である。従って、記憶部１３の暗号化データを復号することが可能である。
【０１８２】
そして、着脱可能記録媒体１０は、制御情報記憶部１４のパスワード１４１、初期化パスワード１４２、暗号化解除不能パスワード１４３、及び、電子証明書１４５を全てクリアする（すなわち、ヌルストリングを書き込む）。このことにより、着脱可能記録媒体１０を初期状態に戻すことができる。
【０１８３】
次に、暗号化解除不能パスワードについて説明する。
【０１８４】
暗号化解除不能パスワードは、着脱可能記録媒体１０のデータの復号を不能とさせるためのパスワードである。
【０１８５】
例えば、着脱可能記録媒体１０を紛失し、かつ、着脱可能記録媒体１０の拾得者が、拾得者が所有するコンピュータに着脱可能記録媒体１０を装着して、着脱可能記録媒体１０を使用しようとしたものとする。
【０１８６】
すると、着脱可能記録媒体１０を装着したコンピュータからサーバ３０に対して電子メールが送信され（図９のステップＳ４０４参照）、続いて、サーバ３０は、音声応答装置７０を介して、携帯端末４０に処理要求を送信するよう音声案内を行う（図９のステップＳ４２０参照）。この携帯端末４０は、着脱可能記録媒体１０を紛失したユーザのものであるため、紛失したユーザは、自己の保有していた着脱可能記録媒体１０が他人に使用されようとしていることを知ることとなる。
【０１８７】
ここで、この音声案内を聞いた携帯端末４０のユーザは、処理要求として暗号化解除不能処理の指示を行う。つまり、図９のステップＳ４２１では、処理要求として暗号化解除処理の指示を行ったが、この暗号化解除処理に代えて、暗号化解除不能処理の指示を行うのである。すると、図９のステップＳ４２３では、処理要求として暗号化解除不能処理がサーバ３０に送出される。
【０１８８】
処理要求として暗号化解除不能処理を受けたサーバ３０は、着脱可能記録媒体１０に関する情報の内の暗号化解除不能パスワード（図７のＬ７）を抽出し、暗号化解除不能パスワードを記載した電子メールをコンピュータに向けて送信する。
【０１８９】
そして、コンピュータは暗号化解除不能パスワードを、着脱可能記録媒体１０へ送出する。コンピュータから暗号化解除不能パスワードを受信した着脱可能記録媒体１０は、以降、記憶部１３内の暗号化データを復号してはならないと指示されたものと認識する。そして、例えば、着脱可能記録媒体１０の制御部１１で、復号を不能とするレジスタのセットなどを行い、以降、如何なるデータを受信しても、記憶部１３内の暗号化データを復号しないよう動作する。このことにより、着脱可能記録媒体１０内の記憶部１３内のデータを平文のデータに戻すことはできなくなる。
【０１９０】
以上、本発明の着脱可能記録媒体のパスワード設定方式の第２の実施形態について説明した。
【０１９１】
以上説明したように、本実施形態の着脱可能記録媒体のパスワード設定方式は、データを記憶する記憶部１３と、暗号化用のパスワード１４１を記憶する制御情報記憶部１４と、データの暗号化を含む動作制御を行う制御部１１を含む着脱可能記録媒体１０を含んでいる。また、着脱可能記録媒体１０を装着可能なコンピュータ２０と、コンピュータ２０と通信接続するサーバ３０を含んでいる。さらに、サーバ３０と通信接続する携帯端末４０を含んでいる。
【０１９２】
そして、着脱可能記録媒体１０がコンピュータ２０に装着された場合、着脱可能記録媒体１０の制御部１１はパスワード１４１を、コンピュータ２０を介してサーバ３０へ送信させる。パスワード１４１（受信パスワード）を受信したサーバ３０が、携帯端末４０から暗号化解除の処理要求を受信した場合、サーバ３０は、受信パスワードの代替となる新パスワードを作成する。そして、サーバ３０は、新パスワードと受信パスワードを、コンピュータ２０に送信し、コンピュータ２０は、新パスワードと受信パスワードを着脱可能記録媒体１０へ送出する。着脱可能記録媒体１０の制御部１１は、新パスワードと受信パスワードの受信により、受信した受信パスワードを用いてデータを復号すると共に、制御情報記憶部１４に記憶されているパスワード１４１を新パスワードに変更する。具体的には、新パスワードをパスワード１４１に代えて制御情報記憶部１４に記憶するようにしている。
【０１９３】
すなわち、サーバ３０は、着脱可能記録媒体１０がコンピュータ２０に装着される度に新パスワードを作成して、新パスワードを着脱可能記録媒体１０に送るようになっている。そして、着脱可能記録媒体１０は、元のパスワード１４１を新パスワードに置き換えるようにしている。
【０１９４】
従って、本実施形態によれば、着脱可能記録媒体のデータが使用者以外に漏洩することを防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新が可能となる。
【０１９５】
また、着脱可能記録媒体１０がコンピュータ２０から取り外された場合、着脱可能記録媒体１０の制御部１１は制御情報記憶部１４に記憶されているパスワード１４１を用いてデータの暗号化を行うようになっている。
【０１９６】
従って、本実施形態によれば、着脱可能記録媒体のデータの保護が可能となり、データの漏洩がなくなる。
【０１９７】
さらに、パスワード１４１を受信したサーバ３０が、携帯端末４０から初期化処理の処理要求を受信した場合、サーバ３０は、初期化パスワードをコンピュータ２０に送信し、コンピュータ２０は初期化パスワードを着脱可能記録媒体１０へ送出する。着脱可能記録媒体１０の制御部１１は、初期化パスワードの受信により、制御情報記憶部１４に記憶されているパスワード１４１を用いてデータを復号すると共に、制御情報記憶部１４のパスワードをクリアして、着脱可能記録媒体１０を初期化するようになっている。
【０１９８】
従って、本実施形態によれば、着脱可能記録媒体の制御情報記憶部のパスワードなどをクリアして、着脱可能記録媒体を初期化した場合であっても、記憶部内のデータは壊されること無く復号され、記憶したままのデータが着脱可能記録媒体に保存される。
【０１９９】
また、パスワード１４１を受信したサーバ３０が、携帯端末４０から暗号化解除不能処理の処理要求を受信した場合、サーバ３０は、暗号化解除不能パスワードをコンピュータ２０に送信し、コンピュータ２０は暗号化解除不能パスワードを着脱可能記録媒体１０へ送出する。着脱可能記録媒体１０の制御部１１は、暗号化解除不能パスワードの受信により、データの復号を行わないよう動作するようになっている。
【０２００】
従って、本実施形態によれば、着脱可能記録媒体のデータを、他人のコンピュータで読み取ることは不可能である。
【０２０１】
さらに、コンピュータ２０とサーバ３０との間の通信は、暗号化電子メールを使用して行うようになっている。
【０２０２】
従って、本実施形態によれば、コンピュータとサーバとの間で送受信されるパスワードの漏洩が無くなる。
【符号の説明】
【０２０３】
１０ 着脱可能記録媒体
１１ 制御部
１２ 暗号設定／解除部
１３ 記憶部
１４ 制御情報記憶部
１４１ パスワード
１４２ 初期化パスワード
１４３ 暗号化解除不能パスワード
１４５ 電子証明書
１５ 製造番号記憶部
１５１ 製造番号
１６ 接続部
１７ 着脱検出部
１８ 記憶部
１９ 制御部
２０ コンピュータ
２１ 制御部
２２ 記憶部
２３ 接続部
２４ 通信部
２５ 操作部
２６ 表示部
３０ サーバ
３１ 制御部
３２ 記憶部
４０ 携帯端末
５０ 通信ネットワーク
６０ ゲートウェイ
６１ 制御部
６２ 呼接続部
７０ 音声応答装置
７１ 制御部
７２ 音声応答部
７３ 音声認識部
８０ ＬＡＮ
９０ 認証局サーバ
【技術分野】
【０００１】
本発明は、着脱可能記録媒体のパスワード設定方式に関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータや携帯端末などに、必要な場合だけ装着して、データの書込み或いは読取りを行わせることが可能な、所謂、着脱可能記録媒体が、容易に利用出来るようになってきている。着脱可能記録媒体はリムーバブル（ｒｅｍｏｖａｂｌｅ：着脱可能な）メディアなどとも称され、代表的なものとして、メモリカード（Ｍｅｍｏｒｙ Ｃａｒｄ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ：ユーエスビー）メモリ、或いは、リムーバブルＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ：ハードディスクドライブ）などを挙げることができる。
【０００３】
このような着脱可能記録媒体は、小型で持ち運びなどが容易である反面、紛失などの場合には、記録してあるデータの漏洩なども懸念されるものである。そこで、このようなデータの漏洩を防止するための一つの手法として、記録データを暗号化するようにしているものがある（例えば、特許文献１参照。）。
【０００４】
上述した特許文献１「電子化データ保護方式」には、以下の記載がなされている。
【０００５】
すなわち、ソフトウェアなどを販売し、その使用を許諾する側の計算機は、ソフトウェアなどの電子化データを暗号化して、光磁気ディスクなどの記録媒体に格納する。また、記録媒体の媒体固有番号をもとに媒体固有鍵を生成し、この媒体固有鍵で暗号化電子化データの復号鍵を暗号化し、これを許諾情報として記録媒体に格納しておく。ソフトウェアなどの電子化データを購入して使用する側の計算機は、記録媒体の媒体固有番号をもとに媒体固有鍵を生成し、この媒体固有鍵によって、記録媒体内の許諾情報を復号して復号鍵を生成する。そして、この復号鍵で、記録媒体から読み込んだ暗号化電子化データを復号して、平文の電子化データに戻す。こうすることにより、媒体固有番号に対して電子化データ（ソフトウェアなど）を実行するなどの許諾を与えることができ、記録媒体に記録された電子化データを保護することが可能となる、としている。
【０００６】
また、着脱可能記録媒体に記録されたデータの漏洩を防止するために、データの暗号化を行うだけでなく、パスワードに基づいてデータの暗号化を行うようにしているものもある（例えば、特許文献２参照。）。
【０００７】
上述した特許文献２「画像データ通信装置」には、以下の記載がなされている。
【０００８】
すなわち、画像データ通信装置は、遠隔装置から送信されてきた画像データと、当該遠隔装置の電話番号を受信する通信部と、外部メモリが着脱可能に装着される記録・読取部とを備える。そして、画像データ通信装置は、通信部により受信された画像データを遠隔装置の電話番号と対応付けて外部メモリに記憶する。加えて、画像データを外部メモリに記憶する際、電話番号に対応したＩＤ（ＩＤｅｎｔｉｆｉｅｒ：識別子）情報をパスワードとして用いるようにしてもよい、としている。つまり、画像データをＩＤ情報に基づいて暗号化するので、画像データに対する不正なアクセスを有効に防止できるようになる、としている。
【０００９】
さらに、着脱可能記録媒体に記録されたデータの漏洩を防止するために、データを暗号化し、かつ、パスワードを設定可能とするためのソフトウェアも販売されるようになってきている（例えば、非特許文献１参照。）。
【００１０】
上述した非特許文献１のソフトウェアは、リムーバブルメディアに保存してあるデータファイルを暗号化し、かつ、パスワードをも設定できるようになっている。そして、暗号化を施したデータファイルは、設定した正しいパスワードを入力することではじめて内容を参照することができるようになる。こうすることで、暗号化ファイルに対する不正アクセスを防止できるようになる、としている。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開平５−２５７８１６号公報（第２−８頁、図１−１４）
【特許文献２】特開２００４−０４８２１４号公報（第５−１０頁、図１−６）
【非特許文献】
【００１２】
【非特許文献１】株式会社ビー・エイチ・エー（ＢＨＡ）、データ暗号化ソフト「B’s File Gua rd」製品情報 「http://www.bha.co.jp/products/file_guard/index.html」
【発明の概要】
【発明が解決しようとする課題】
【００１３】
上述したように、着脱可能記録媒体に記録されたデータの漏洩を防止するための手法としては、特許文献１で説明したようなデータの暗号化を行うだけのものが一般的であった。しかし、近年では、特許文献２或いは非特許文献１で説明したような、データの暗号化を行うだけでなく、データ暗号化のためのパスワードをも設定出来るような手法になってきている。
【００１４】
データの暗号化に加え暗号化のためのパスワードをも設定出来るようにした手法は、着脱可能記録媒体のデータの漏洩を防止するための更に有用な手法として望ましいものと考えられる。しかし一方では、着脱可能記録媒体の使用者は、設定したパスワードを記憶しておかねばならない、という側面も有している。つまり、設定したパスワードを記憶しておらず忘れてしまった場合には、暗号化して記録されたデータを復号して、平文のデータに戻すことが出来ない、という課題を有している。
【００１５】
本発明は、上述した課題を解決するために成されたものである。従って本発明の目的は、使用者以外へのデータの漏洩を防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新を可能とする、着脱可能記録媒体のパスワード設定方式、を提供することにある。
【課題を解決するための手段】
【００１６】
本発明の着脱可能記録媒体のパスワード設定方式は、データを記憶する第一の記憶部と、暗号化用のパスワードを記憶する第二の記憶部と、データの暗号化を含む動作制御を行う制御部を含む着脱可能記録媒体を含んでいる。また、着脱可能記録媒体を装着可能なコンピュータと、コンピュータと通信接続するサーバを含んでいる。さらに、サーバと通信接続する携帯端末を含んでいる。
【００１７】
そして、着脱可能記録媒体がコンピュータに装着された場合、着脱可能記録媒体の制御部はパスワードを、コンピュータを介してサーバへ送信させる。パスワードを受信したサーバが、携帯端末から暗号化解除の処理要求を受信した場合、サーバは、パスワードの代替となる新パスワードを作成し、新パスワードと前記パスワードを、コンピュータに送信し、コンピュータは新パスワードと前記パスワードを着脱可能記録媒体へ送出する。着脱可能記録媒体の制御部は、新パスワードと前記パスワードの受信により、受信した前記パスワードを用いてデータを復号すると共に、第二の記憶部に記憶されているパスワードを新パスワードに変更するようにしている。
【００１８】
本発明の着脱可能記録媒体のパスワード設定方法は、データと暗号化用のパスワードを記憶する着脱可能記録媒体のパスワード設定方法である。そして、着脱可能記録媒体がコンピュータに装着された場合、着脱可能記録媒体に記憶されているパスワードをサーバへ送信する。次に、暗号化解除の処理要求に基づいて、サーバにより前記パスワードの代替となる新パスワードを作成し、新パスワードと前記パスワードを着脱可能記録媒体へ送る。さらに、着脱可能記録媒体により受信した前記パスワードを用いてデータを復号し、着脱可能記録媒体に記憶されている前記パスワードを新パスワードに変更するようにしている。
【００１９】
本発明の着脱可能記録媒体は、データと暗号化用のパスワードを記憶する着脱可能記録媒体である。そして、着脱可能記録媒体がコンピュータに装着された場合、パスワードを、コンピュータを介してサーバへ送信させ、サーバから新パスワードと前記パスワードを受信した場合、受信した前記パスワードを用いて前記データを復号すると共に、前記パスワードを新パスワードに変更する制御部を含んでいる。
【００２０】
本発明のサーバは、コンピュータ及び携帯端末と通信接続可能なサーバである。そして、コンピュータに装着された着脱可能記録媒体のパスワードを受信し、携帯端末から暗号化解除の処理要求を受信した場合、パスワードの代替となる新パスワードを作成し、新パスワードと前記パスワードをコンピュータへ送信する制御部を含んでいる。
【００２１】
本発明の着脱可能記録媒体におけるパスワード記録方法は、パスワードを記憶する着脱可能記録媒体でなされる方法である。そして、着脱可能記録媒体のコンピュータへの装着に応じて、前記パスワードを含む新パスワード要求を送出し、前記新パスワード要求の応答として新パスワードと前記パスワードを受信した場合、前記パスワードを前記新パスワードに変更するようにしている。
【００２２】
本発明のサーバにおける新パスワード設定方法は、サーバでなされる方法である。そして、パスワードを含む新パスワード要求を受信した場合、暗号化解除の処理要求に基づいて、前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記新パスワード要求への応答として送出するようにしている。
【発明の効果】
【００２３】
本発明によれば、着脱可能記録媒体のデータが使用者以外に漏洩することを防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新が可能となる。
【図面の簡単な説明】
【００２４】
【図１】本発明の着脱可能記録媒体のパスワード設定方式の第１の実施形態を示すブロック図である。
【図２】第１の実施形態の動作を説明するシーケンス図である。
【図３】本発明の着脱可能記録媒体のパスワード設定方式の第２の実施形態を示すブロック図である。
【図４】第２の実施形態の着脱可能記録媒体とコンピュータの構成を示す詳細ブロック図である。
【図５】第２の実施形態の着脱可能記録媒体に関する情報をサーバに登録する動作を説明する第１のシーケンス図である。
【図６】第２の実施形態の着脱可能記録媒体に関する情報をサーバに登録する動作を説明する第２のシーケンス図である。
【図７】サーバの記憶部に登録する着脱可能記録媒体に関する情報の一例を示す図である。
【図８】着脱可能記録媒体をコンピュータから取り外した場合の動作を説明するシーケンス図である。
【図９】着脱可能記録媒体をコンピュータに再装着した場合の動作を説明するシーケンス図である。
【発明を実施するための形態】
【００２５】
次に、本発明の実施形態について図面を参照して説明する。
［第１の実施形態］
図１は、本発明の着脱可能記録媒体のパスワード設定方式の第１の実施形態を示すブロック図である。
【００２６】
図１に示す本実施形態は、着脱可能記録媒体１０を装着可能なコンピュータ２０と、サーバ３０と、携帯端末４０が、通信ネットワーク５０を介して接続されている。
【００２７】
着脱可能記録媒体１０は、メモリカードやＵＳＢメモリ、或いは、リムーバブルＨＤＤなど、パーソナルコンピュータや携帯端末などに、必要な場合だけ装着して、データの書込み或いは読取りを行わせることが可能な記録媒体である。
【００２８】
図１に示す着脱可能記録媒体１０は、制御部１９、第一の記憶部に対応する記憶部１３、第二の記憶部に対応する制御情報記憶部１４を含んでいる。
【００２９】
制御部１９は、着脱可能記録媒体１０全体の動作制御を行い、着脱可能記録媒体１０の有する各種機能を実行させる。特に、制御部１９は、制御情報記憶部１４内に記憶されているパスワードを用いることにより、記憶部１３に記憶されているデータの暗号化を行う機能を有している。なお、着脱可能記録媒体１０は、図示しない内部電源を含んでおり、制御部１９は該内部電源から供給される電力によって動作するようになっている。
【００３０】
記憶部１３は、コンピュータ２０から書き込まれるデータを記憶し保存する領域である。
【００３１】
制御情報記憶部１４は、制御部１９から送出される暗号化を行うためのパスワード１４１を記憶している。
【００３２】
なお、着脱可能記録媒体１０には、着脱可能記録媒体１０を個々に識別するための製造番号が、予め記憶されている。
【００３３】
コンピュータ２０は、パーソナルコンピュータなどの情報処理装置であり、着脱可能記録媒体１０を必要時に装着して、着脱可能記録媒体１０へのデータの書込み、或いは、着脱可能記録媒体１０からのデータの読取りを行うことが可能となっている。また、コンピュータ２０は、着脱可能記録媒体１０を装着した場合、着脱可能記録媒体１０から着脱可能記録媒体制御用のプログラムを受け取り、該プログラムを動作させて着脱可能記録媒体１０を使用可能とするための制御を行うようになっている。
【００３４】
サーバ３０は、ワークステーション・サーバ等の情報処理装置であり、制御部３１含んでいる。
【００３５】
制御部３１は、コンピュータ２０との間で電子メールの送受信を行う。そして、受信した電子メールが着脱可能記録媒体１０に関するものである場合には、データの暗号化を行うためのパスワードを生成して、コンピュータ２０へ送信する。また、制御部３１は、携帯端末４０との間で通信を行い、携帯端末４０から指示される処理要求を受信し、受信した処理要求に応じた制御を行う。
【００３６】
なお、サーバ３０には、着脱可能記録媒体１０を個々に識別するための製造番号と、着脱可能記録媒体１０のユーザの有する携帯端末４０の電話番号が、予め登録されている。
【００３７】
携帯端末４０は、携帯電話やＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ：パーソナルハンディフォンシステム）端末、或いは、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ：携帯情報端末）などの携帯可能な端末装置である。携帯端末４０は、サーバ３０との間で通信を行い、サーバ３０に対する処理要求を送出するようになっている。
【００３８】
通信ネットワーク５０は、コンピュータネットワーク、電話交換網、移動体通信網、企業内イントラネットなどを相互に接続するインターネットである。
【００３９】
次に、図２を参照して、本実施形態の動作について説明する。
【００４０】
ここで、予め、本実施形態におけるパスワードの用い方について説明を行っておく。
【００４１】
まず、本実施形態における動作が始まる前の状態において、着脱可能記録媒体１０の記憶部１３に記憶されているデータは、制御情報記憶部１４のパスワード１４１で暗号化された状態となっている。
【００４２】
そして、本実施形態において、着脱可能記録媒体１０がコンピュータ２０に装着された場合、記憶部１３の暗号化データを直ちに復号するのではなく、先ず、着脱可能記録媒体１０から、パスワード１４１を含む新パスワード要求を、サーバ３０に対して送る。
【００４３】
サーバ３０は、パスワード１４１（以降、受信パスワードと称するものとする）を含む新パスワード要求を受信すると、携帯端末４０に対し、携帯端末４０が指示する処理要求を送信するよう案内を行う。そして、携帯端末４０から、暗号化解除処理の指示を受信すると、サーバ３０は、パスワード１４１の代替となる新パスワードを作成し、この新パスワードと受信パスワードをコンピュータ２０に送信する。コンピュータ２０は、この新パスワードと受信パスワードを着脱可能記録媒体１０へ送出する。
【００４４】
着脱可能記録媒体１０は、ここで、記憶部１３の暗号化データを、受信パスワードを用いて復号する。その後に、着脱可能記録媒体１０は、制御情報記憶部１４に記憶されているパスワード１４１を、新パスワードに変更する。
【００４５】
このようにして、着脱可能記録媒体１０の記憶部１３の暗号化データが復号されるので、以降、コンピュータ２０は、着脱可能記録媒体１０の記憶部１３のデータをアクセス出来るようになる。
【００４６】
図２は、第１の実施形態の動作を説明するシーケンス図である。
【００４７】
まず、暗号化されたデータを記憶部１３に記憶した着脱可能記録媒体１０をコンピュータ２０に装着する（図２のステップＳ１１）。
【００４８】
コンピュータ２０に装着された着脱可能記録媒体１０の制御部１９は、先ず、コンピュータ２０で実行される着脱可能記録媒体制御用のプログラムを、図示しないプログラム記憶部から読み出し、コンピュータ２０に対して送出する。該プログラムを受けたコンピュータ２０は、それまで動作していたプログラムに、該プログラムを割り込ませて動作を開始する。
【００４９】
次に、制御部１９は、制御情報記憶部１４に記憶されているパスワード１４１を読み出す（ステップＳ１２）。そして、制御部１９は、プログラムに基づき、着脱可能記録媒体１０の製造番号とパスワード１４１をコンピュータ２０に送出する（ステップＳ１３）。
【００５０】
コンピュータ２０は、着脱可能記録媒体１０から製造番号とパスワード１４１を受信すると所定の電子メールプログラムを起動して製造番号とパスワード１４１を記載した電子メールを生成し、サーバ３０に向けて送信する（ステップＳ１４）。
【００５１】
コンピュータ２０からの電子メールを受信したサーバ３０において、制御部３１は、着脱可能記録媒体１０の製造番号から着脱可能記録媒体１０のユーザを判別し、ユーザの有する携帯端末４０に発信し電話をかける。そして、携帯端末４０に対し、携帯端末４０が指示する処理要求を送信するよう案内を行う（ステップＳ１５）。
【００５２】
この案内を聞いた携帯端末４０のユーザは、処理要求として暗号化解除処理の指示を行う（ステップＳ１６）。
【００５３】
携帯端末４０から暗号化解除処理の指示を受信したサーバ３０の制御部３１は、着脱可能記録媒体１０がデータを暗号化するためのパスワードを新たに作成する（ステップＳ１７）。そして、制御部３１は、作成した新パスワードと、着脱可能記録媒体１０から受信したパスワード（ステップＳ１４で受信したパスワード１４１、以下において受信パスワードと称す）を記載した電子メールを作成し、コンピュータ２０に向けて送信する（ステップＳ１８）。
【００５４】
コンピュータ２０は、受信した電子メールに記載されている新パスワードと受信パスワードを、着脱可能記録媒体１０に対し送出する（ステップＳ１９）。この送出は、着脱可能記録媒体１０から受信した前述したプログラムに基づいて実行される。
【００５５】
着脱可能記録媒体１０の制御部１９は、コンピュータ２０から受信した受信パスワードを用いて、記憶部１３内のデータを復号して平文のデータに戻す処理を行う（ステップＳ２０）。
【００５６】
次に、制御部１９は、コンピュータ２０から受信した新パスワードを、制御情報記憶部１４内にパスワード１４１として保存する（ステップＳ２１）。
【００５７】
以上説明したように、本実施形態の着脱可能記録媒体のパスワード設定方式は、データを記憶する記憶部１３と、暗号化用のパスワード１４１を記憶する制御情報記憶部１４と、データの暗号化を含む動作制御を行う制御部１９を含む着脱可能記録媒体１０を含んでいる。また、着脱可能記録媒体１０を装着可能なコンピュータ２０と、コンピュータ２０と通信接続するサーバ３０を含んでいる。さらに、サーバ３０と通信接続する携帯端末４０を含んでいる。
【００５８】
そして、着脱可能記録媒体１０がコンピュータ２０に装着された場合、着脱可能記録媒体１０の制御部１９はパスワード１４１を、コンピュータ２０を介してサーバ３０へ送信させる。パスワード１４１（受信パスワード）を受信したサーバ３０が、携帯端末４０から暗号化解除の処理要求を受信した場合、サーバ３０は受信パスワードの代替となる新パスワードを作成する。そして、サーバ３０は、新パスワードと受信パスワードを、コンピュータ２０に送信する。コンピュータ２０は、新パスワードと受信パスワードを着脱可能記録媒体１０へ送出する。着脱可能記録媒体１０の制御部１９は、新パスワードと受信パスワードの受信により、受信した受信パスワードを用いてデータを復号すると共に、制御情報記憶部１４に記憶されているパスワード１４１を新パスワードに変更する。具体的には、新パスワードをパスワード１４１に代えて制御情報記憶部１４に記憶するようにしている。
【００５９】
すなわち、サーバ３０は、着脱可能記録媒体１０がコンピュータ２０に装着される度に新パスワードを作成して、新パスワードを着脱可能記録媒体１０に送るようになっている。そして、着脱可能記録媒体１０は、元のパスワード１４１を新パスワードに置き換えるようにしている。
【００６０】
従って、本実施形態によれば、着脱可能記録媒体のデータが使用者以外に漏洩することを防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新が可能となる。
［第２の実施形態］
次に、図１に示した第１の実施形態をさらに具体化した本発明による第２の実施形態について説明する。
【００６１】
図３は、本発明の着脱可能記録媒体のパスワード設定方式の第２の実施形態を示すブロック図である。なお、図３において図１に示す構成要素に対応するものは同一の参照数字または符号を付し、その説明を極力省略するものとする。
【００６２】
図３に示す本実施形態は、着脱可能記録媒体１０を装着可能なコンピュータ２０と、サーバ３０と、携帯端末４０が、通信ネットワーク５０を介して接続されている。加えて、ゲートウェイ６０と、音声応答装置７０と、認証局サーバ９０が通信ネットワーク５０に接続されている。また、サーバ３０とゲートウェイ６０と音声応答装置７０は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ラン）８０を介して相互に接続されるようになっている。
【００６３】
着脱可能記録媒体１０は、メモリカードやＵＳＢメモリ、或いは、リムーバブルＨＤＤなど、パーソナルコンピュータや携帯端末などに、必要な場合だけ装着して、データの書込み或いは読取りを行わせることが可能な記録媒体である。着脱可能記録媒体１０は、図３には図示しない記憶部を含んでおり、該記憶部内に記録されるデータの暗号化を、パスワードを鍵として用いて行うことが可能となっている。また、着脱可能記録媒体１０は、図３には図示しない制御部を含んでおり、該制御部は、着脱可能記録媒体１０全体の動作制御を行う機能を有している。なお、着脱可能記録媒体１０の詳細については、図４を参照して後述する。
【００６４】
コンピュータ２０は、パーソナルコンピュータなどの情報処理装置であり、着脱可能記録媒体１０を必要時に装着して、着脱可能記録媒体１０へのデータの書込み、或いは、着脱可能記録媒体１０からのデータの読取りを行うことが可能となっている。また、コンピュータ２０は、着脱可能記録媒体１０を装着した場合、着脱可能記録媒体１０から着脱可能記録媒体制御用のプログラムを受け取り、該プログラムを動作させて着脱可能記録媒体１０を使用可能とするための制御を行う。なお、コンピュータ２０の詳細については、図４を参照して後述する。
【００６５】
サーバ３０は、ワークステーション・サーバ等の情報処理装置であり、制御部３１と記憶部３２を含んでいる。
【００６６】
制御部３１は、コンピュータ２０との間で電子メールの送受信を行う。そして、受信した電子メールが着脱可能記録媒体１０に関するものである場合には、データの暗号化を行うためのパスワードを生成して、コンピュータ２０へ送信する。また、制御部３１は、携帯端末４０との間で通信を行い、携帯端末４０から指示される処理要求に応じた制御を行う。さらに、制御部３１は、認証局サーバ９０との間で通信を行い、着脱可能記録媒体１０やコンピュータ２０などの認証に必要となる電子証明書を取得し、記憶部３２に記憶すると共に、コンピュータ２０にも送出させるようにする。
【００６７】
記憶部３２は、着脱可能記録媒体１０に関する情報を記憶し、例えば、暗号化を行うためのパスワードや、認証局サーバ９０から取得した電子証明書などを記憶する。
【００６８】
携帯端末４０は、携帯電話やＰＨＳ端末、或いは、ＰＤＡなどの携帯可能な端末装置である。携帯端末４０は、サーバ３０との間で通信を行うと共に、音声応答装置７０との間で、音声或いは操作ボタンを用いた通信を行う。そして、携帯端末４０は、音声応答装置７０を介して、サーバ３０に対する処理要求を送出する。
【００６９】
通信ネットワーク５０は、通信プロトコルＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：ティーシーピーアイピー）を用いて、コンピュータネットワーク、電話交換網、移動体通信網、企業内イントラネットなどを相互に接続するインターネットである。そして、通信ネットワーク５０により、コンピュータ２０、サーバ３０、携帯端末４０、ゲートウェイ６０、音声応答装置７０、認証局サーバ９０などが通信接続されている。
【００７０】
ゲートウェイ６０は、ＴＣＰ／ＩＰを用いたネットワーク上で、音声データを送受信するＶｏＩＰ（Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ：ブイオーアイピー）の呼接続機能を有する通信装置である。そして、ゲートウェイ６０は、制御部６１と呼接続部６２を含んでいる。
【００７１】
制御部６１は、サーバ３０から呼接続の指示を受信した場合、呼接続部６２により、指示された呼を指示された接続先に接続するよう制御する。呼接続部６２は、制御部６１により指示された呼を指示された接続先に接続する。
【００７２】
音声応答装置７０は、ワークステーション・サーバ等の音声応答機能を有する情報処理装置であり、制御部７１、音声応答部７２、音声認識部７３を含んでいる。
【００７３】
制御部７１は、電話着信時に、電話発信元の発信者電話番号を取得すると共に、電話発信元が指示する処理要求を送信させるための案内をするように音声応答部７２に指示を出す。音声応答部７２は、電話発信元に対し音声案内を行う。音声認識部７３は、音声応答部７２の音声案内に応じて電話発信元から送信された音声、或いは、電話発信元が押下した操作ボタンの種類、を認識する。そして、認識結果から判断した電話発信元の処理要求の内容をテキストに変換する。音声認識部７３は、当該テキストを制御部７１に送出し、制御部７１は、ＬＡＮ８０を介して当該テキストをサーバ３０に送出する。
【００７４】
認証局サーバ９０は、インターネット上で送受信される電子メールなどの発信元が、正規の発信元であることを証明する電子証明書などを発行する機関、すなわち、認証局（ＣＡ：Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ）、に設置されるワークステーション・サーバ等の情報処理装置である。そして、認証局サーバ９０は、電子メールによって、上述の電子証明書などを発行する機能を有するものである。
【００７５】
次に、図４を参照して、本実施形態の着脱可能記録媒体１０とコンピュータ２０の構成について詳細に説明する。
【００７６】
図４は、第２の実施形態の着脱可能記録媒体とコンピュータの構成を示す詳細ブロック図である。なお、図４において図３に示す構成要素に対応するものは同一の参照数字または符号を付し、その説明を極力省略するものとする。
【００７７】
図４に示す着脱可能記録媒体１０は、制御部１１、暗号設定／解除部１２、記憶部１３、制御情報記憶部１４、製造番号記憶部１５、接続部１６、着脱検出部１７、記憶部１８を含んでいる。
【００７８】
制御部１１は、着脱可能記録媒体１０全体の動作制御を行い、着脱可能記録媒体１０の有する各種機能を実行させる。また、制御部１１は、各機能の実行により生成或いは使用される各種のデータを、記憶部１３や制御情報記憶部１４に記憶し、或いは、記憶部１３や制御情報記憶部１４から読み出して使用する。
【００７９】
暗号設定／解除部１２は、制御部１１から記憶部１３内のデータの暗号化を指示された場合、制御情報記憶部１４に記憶されているパスワードを暗号化のための鍵として用いて、記憶部１３に記憶されているデータの暗号化を行う。また、制御部１１から記憶部１３内の暗号化データの復号を指示された場合、制御部１１が指示するパスワードを復号のための鍵として用いて、記憶部１３に記憶されている暗号化データの復号を行う。
【００８０】
記憶部１３は、コンピュータ２０から書き込まれるデータを記憶し保存する領域であり、不揮発性のフラッシュメモリ（ｆｒａｓｈ ｍｅｍｏｒｙ）などで構成されている。
【００８１】
制御情報記憶部１４は、不揮発性のフラッシュメモリなどで構成される記憶領域であり、制御部１１から送出される暗号化を行うためのパスワード１４１を記憶する。制御情報記憶部１４は、また、着脱可能記録媒体１０の初期化を行うための初期化パスワード１４２と、着脱可能記録媒体１０のデータの復号を不能とさせるための暗号化解除不能パスワード１４３と、電子証明書１４５を記憶する。
【００８２】
製造番号記憶部１５は、着脱可能記録媒体１０の製造番号１５１を記憶する領域であり、一度書き込んだ内容の書き換えは出来ないＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ：ロム）で構成されている。なお、着脱可能記録媒体１０の製造番号は、着脱可能記録媒体１０に固有の番号であり、着脱可能記録媒体１０の製造時に、製造番号記憶部１５に書き込まれているものである。また、この製造番号は、着脱可能記録媒体１０の本体表面や、ケース或いは外箱などに印刷されており、目視で認識出来るようになっている。
【００８３】
接続部１６は、コンピュータ２０と接続するコネクタであり、コンピュータ２０に接続されたか否かの信号を、着脱検出部１７に送出する。そして、接続部１６は、コンピュータ２０と接続されている場合、コンピュータ２０との間でデータの送受信を行う。
【００８４】
着脱検出部１７は、着脱可能記録媒体１０がコンピュータ２０に装着されたか否かを、接続部１６からの信号により検出し、検出信号を制御部１１に送出する。
【００８５】
記憶部１８は、着脱可能記録媒体１０が有する各種機能を実現するプログラムと、コンピュータ２０で実行される着脱可能記録媒体制御用のプログラムを記憶している。
【００８６】
なお、図４に示す着脱可能記録媒体１０は、図示しない内部電源を含んでおり、制御部１１、暗号設定／解除部１２などは該内部電源から供給される電力によって動作するようになっている。
【００８７】
図４に示すコンピュータ２０は、制御部２１、記憶部２２、接続部２３、通信部２４、操作部２５、表示部２６を含んでいる。
【００８８】
制御部２１は、コンピュータ２０全体の動作制御を行い、コンピュータ２０の有する各種機能を実行させる。また、制御部２１は、各機能の実行により生成或いは使用される各種のデータを、記憶部２２や着脱可能記録媒体１０に記憶し、或いは、記憶部２２や着脱可能記録媒体１０から読み出して使用する。
【００８９】
記憶部２２は、コンピュータ２０が有する各種機能を実現するプログラムや、各機能の設定データ、或いは、各機能が生成し、また、各機能が使用する各種データを記憶する。
【００９０】
接続部２３は、着脱可能記録媒体１０と接続するコネクタである。そして、接続部２３は、着脱可能記録媒体１０が接続されている場合、着脱可能記録媒体１０との間でデータの送受信を行う。
【００９１】
通信部２４は、有線通信あるいは無線通信によって、通信ネットワーク５０に通信接続する。
【００９２】
操作部２５は、コンピュータ２０を操作するためのコマンドやデータを入力する。
【００９３】
表示部２６は、コンピュータ２０が出力する各種データを表示する。
【００９４】
次に、本実施形態の動作について説明する。
【００９５】
ここで、予め、本実施形態の前提事項について説明を行っておく。
【００９６】
本実施形態においては、着脱可能記録媒体１０を新規に購入するなどして、着脱可能記録媒体１０が未使用の状態である場合には、着脱可能記録媒体１０に関する情報をサーバ３０に登録することが必要である。すなわち、着脱可能記録媒体１０に関する情報をサーバ３０に登録しておくことにより、その後、着脱可能記録媒体１０にデータを書き込む、或いは、着脱可能記録媒体１０からデータを読み出す、などを行うことが可能となるようになっている。なお、着脱可能記録媒体１０が未使用の状態である場合、着脱可能記録媒体１０の製造番号記憶部１５には、着脱可能記録媒体１０の製造番号が記憶されている。しかし、着脱可能記録媒体１０の記憶部１３にはデータが記憶されていない初期状態となっており、かつ、制御情報記憶部１４のパスワード１４１、初期化パスワード１４２、暗号化解除不能パスワード１４３、及び、電子証明書１４５の領域も、何も記憶されていない状態、すなわち、ヌル（ＮＵＬＬ）ストリングが書き込まれている状態、となっている。
【００９７】
また、本実施形態において、着脱可能記録媒体１０に関する情報を、コンピュータ２０からサーバ３０に登録する場合には、コンピュータ２０はＳ／ＭＩＭＥ（Ｓｅｃｕｒｅ Ｍｕｌｔｉｐｕｒｐｏｓｅ Ｉｎｔｅｒｎｅｔ Ｍａｉｌ Ｅｘｔｅｎｓｉｏｎｓ）規格に則った電子メールを用いて情報の送信を行うようにしている。また、サーバ３０がコンピュータ２０に対して応答情報を通知する場合にも、Ｓ／ＭＩＭＥ規格による電子メールを用いるようにしている。
【００９８】
Ｓ／ＭＩＭＥは、公開鍵暗号による暗号化電子メールの規格であり、ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ：公開鍵基盤）を活用するものである。Ｓ／ＭＩＭＥ規格に則った電子メールの送信側は、電子メール本文に認証局から発行された電子証明書を添付し、さらに、電子署名を付加して電子メールを送信する。受信側は、電子メールに付加されている電子署名を確認することにより、電子メール本文と電子証明書が改ざんされていないことを確認する。また、電子メール本文に添付されている電子証明書を、予め送信側から渡されている電子証明書のコピーと比較することにより、電子証明書の正当性を確認し、送信側の正当性を確認する。このことにより、受信した電子メールが、正当な送信側から送信され、かつ、改ざんもされていない、ということを受信側が確認できるようになっている。また、電子証明書を添付し、電子署名を付加した電子メールを送信するようにすることにより、受信側では送信側の正当性を確認できるため、送信側の成り済ましを防止することも可能となるものである。なお、電子署名としては、通常、電子メール本文のハッシュ値を用いるようになっている。
【００９９】
なお、上述したＳ／ＭＩＭＥ形式の電子メールを作成し送受信する機能は、コンピュータ２０にて実行される。この場合、電子メールは、着脱可能記録媒体１０の記憶部１８に記憶されているプログラム、すなわち、コンピュータ２０で受信する着脱可能記録媒体制御用のプログラムによる指示に基づき、起動して動作する。
【０１００】
次に、図５、図６を参照して、着脱可能記録媒体１０に関する情報をサーバ３０に登録するための動作について説明する。
【０１０１】
図５は、第２の実施形態の着脱可能記録媒体に関する情報をサーバに登録する動作を説明する第１のシーケンス図である。
【０１０２】
まず、着脱可能記録媒体１０をコンピュータ２０に装着する（図５のステップＳ１０１）。
【０１０３】
すると、着脱可能記録媒体１０の接続部１６は、着脱可能記録媒体１０がコンピュータ２０に接続された旨の信号を着脱検出部１７に送出する。着脱検出部１７は、着脱可能記録媒体１０がコンピュータ２０に装着された旨の検出信号を制御部１１に送出する。
【０１０４】
この検出信号を受けた制御部１１は、記憶部１８に記憶している自身の機能を実現するプログラムによる動作を開始する。そして、制御部１１は、コンピュータ２０で実行される着脱可能記録媒体制御用のプログラムを記憶部１８から読み出し、コンピュータ２０に対して送出する。該プログラムを受けたコンピュータ２０は、それまで動作していたプログラムに、該プログラムを割り込ませて動作を開始する。
【０１０５】
制御部１１は、次に、製造番号記憶部１５に記憶されている製造番号１５１と、制御情報記憶部１４に記憶されているパスワード１４１と電子証明書１４５とを読み出す（ステップＳ１０２）。そして、制御部１１は、製造番号１５１とパスワード１４１と電子証明書１４５をコンピュータ２０に送出する（ステップＳ１０３）。なお、このときのパスワード１４１と電子証明書１４５は、着脱可能記録媒体１０が未使用状態であるため、何れもヌルストリングとなっている。
【０１０６】
コンピュータ２０の制御部２１は、着脱可能記録媒体１０から受信した製造番号１５１とパスワード１４１を記載した電子メール本文を生成する。次に制御部２１は、この電子メール本文にヌルストリングの電子証明書１４５を添付し、電子署名を付加したＳ／ＭＩＭＥ形式の電子メールを作成する。そして、制御部２１は、当該電子メールを、通信部２４を介してサーバ３０に向けて送信する（ステップＳ１０４）。
【０１０７】
コンピュータ２０からの電子メールを受信したサーバ３０においては、制御部３１が、電子メールに添付されている電子証明書の正当性を確認する。
【０１０８】
この時、受信した電子メールに添付されている電子証明書はヌルストリングとなっているため、制御部３１は、当該電子メールは、着脱可能記録媒体１０に関する情報をサーバ３０に登録するために受信したものとみなす。そして、制御部３１は、受信した電子メールに記載されている製造番号を、着脱可能記録媒体１０に関する情報として、記憶部３２に登録する（ステップＳ１０５）。
【０１０９】
ここで、図７を参照して、着脱可能記録媒体１０に関する情報、について予め説明を行っておく。
【０１１０】
図７は、サーバの記憶部に登録する着脱可能記録媒体に関する情報の一例を示す図である。
【０１１１】
図７に示すように、着脱可能記録媒体に関する情報は、１つの着脱可能記録媒体１０毎に、Ｌ１〜Ｌ７行に示す複数の情報を含んでいる。
【０１１２】
すなわち、着脱可能記録媒体１０の製造番号（Ｌ１行）、当該着脱可能記録媒体１０に対して発行された電子証明書（Ｌ２行）、当該着脱可能記録媒体１０の所有者が有する携帯端末４０の電話番号（Ｌ３行）を含んでいる。また、当該着脱可能記録媒体１０が記憶しており、コンピュータ２０からの電子メールに記載されていたパスワードを示す受信パスワード（Ｌ４行）を含んでいる。さらに、当該着脱可能記録媒体１０がデータの暗号化を行うためのパスワード（Ｌ５行）、当該着脱可能記録媒体１０の初期化を行うための初期化パスワード（Ｌ６行）、当該着脱可能記録媒体１０のデータの復号を不能とさせるための暗号化解除不能パスワード（Ｌ７行）を含んでいる。
【０１１３】
図５に戻り、着脱可能記録媒体１０の製造番号を記憶部３２に登録（ステップＳ１０５）した後、サーバ３０の制御部３１は、受信した電子メールに記載されているパスワード（この場合、ヌルストリングとなっている）を、当該着脱可能記録媒体１０に関する情報の内の受信パスワード（図７のＬ４）として記憶部３２に登録する（ステップＳ１０６）。
【０１１４】
次に、サーバ３０の制御部３１は、当該着脱可能記録媒体１０の電子証明書の発行依頼を、認証局サーバ９０に対して送出する（ステップＳ１０７）。この発行依頼には、電子証明書の送付先として、サーバ３０とコンピュータ２０が指定されている。
【０１１５】
認証局サーバ９０は、着脱可能記録媒体１０の電子証明書を発行し、発行した電子証明書をサーバ３０に送付する（ステップＳ１０８）。サーバ３０の制御部３１は、受信した電子証明書を、着脱可能記録媒体１０に関する情報の内の電子証明書（図７のＬ２）として記憶部３２に登録する（ステップＳ１０９）。
【０１１６】
また、認証局サーバ９０は、発行した着脱可能記録媒体１０の電子証明書を、コンピュータ２０にも送付する（ステップＳ１１０）。
【０１１７】
コンピュータ２０の制御部２１は、通信部２４を介して受信した電子証明書が着脱可能記録媒体１０のものであると認識する。そして、制御部２１は、受信した電子証明書をコンピュータ２０の記憶部２２に記憶するとともに、着脱可能記録媒体１０に電子証明書を送出する（ステップＳ１１１）。
【０１１８】
着脱可能記録媒体１０の制御部１１は、コンピュータ２０から受信した電子証明書を、制御情報記憶部１４内に電子証明書１４５として保存する（ステップＳ１１２）。
【０１１９】
一方、サーバ３０の制御部３１は、着脱可能記録媒体１０の電子証明書を記憶部３２に登録（ステップＳ１０９）した後、着脱可能記録媒体１０がデータを暗号化するためのパスワードを新たに作成し、作成したパスワードを、着脱可能記録媒体１０に関する情報の内のパスワード（図７のＬ５）として記憶部３２に登録する（ステップＳ１２０）。ここで、制御部３１がパスワードを作成する方法は如何なる方法であってもよいが、例えば、乱数を発生させてパスワードの各桁の文字、数字、記号などを決定することにより、所望の桁数のパスワードを作成することが可能である。或いは、複数の単語辞書を設けておき、乱数の発生によって各辞書から複数の単語を選択し、選択した単語の組合せ（例えば、単語「○○○」と単語「△△△」の組合せ）をパスワードとするようにしてもよい。
【０１２０】
また、制御部３１は、着脱可能記録媒体１０の初期化パスワード及び暗号化解除不能パスワードを作成し、着脱可能記録媒体１０に関する情報の内の初期化パスワード（図７のＬ６）及び暗号化解除不能パスワード（図７のＬ７）として記憶部３２に登録する（ステップＳ１２１）。
【０１２１】
次に、サーバ３０の制御部３１は、コンピュータ２０に対して送信する電子メールを作成する。
【０１２２】
すなわち、制御部３１は、作成したパスワード（図７のＬ５）、初期化パスワード（図７のＬ６）、暗号化解除不能パスワード（図７のＬ７）に加え、受信パスワード（図７のＬ４）を記載した電子メール本文を作成する。次に、この電子メール本文に電子証明書（図７のＬ２）を添付し、電子署名を付加したＳ／ＭＩＭＥ形式の電子メールを作成する。そして、制御部３１は、作成した電子メールを、コンピュータ２０に向けて送信する（ステップＳ１２２）。
【０１２３】
コンピュータ２０の制御部２１は、通信部２４を介して受信した電子メールが、正当なサーバ３０から改ざんなく受信されたものかを確認する。すなわち、制御部２１は、電子メールに付加されている電子署名を確認して、電子メール本文と電子証明書が改ざんされていないことを確認する。また、電子メール本文に添付されている電子証明書と、記憶部２２に記憶した電子証明書を比較することにより電子証明書の正当性を確認し、電子メール送信側のサーバ３０の正当性を確認する。
【０１２４】
そして、制御部２１は、電子メールの正当性が確認された場合は、当該電子メールに記載されているパスワード、初期化パスワード、暗号化解除不能パスワードを、着脱可能記録媒体１０へ送出する（ステップＳ１２３）。着脱可能記録媒体１０の制御部１１は、コンピュータ２０から受信したパスワード、初期化パスワード、暗号化解除不能パスワードを、それぞれ、制御情報記憶部１４内にパスワード１４１、初期化パスワード１４２、暗号化解除不能パスワード１４３として保存する（ステップＳ１２４）。なお、コンピュータ２０の制御部２１において、サーバ３０から受信した電子メールの正当性が確認できなかった場合、制御部２１は当該電子メールを破棄する。
【０１２５】
次に、図６を参照して、着脱可能記録媒体１０に関する情報の内の携帯端末４０の電話番号をサーバ３０に登録するための動作について説明する。
【０１２６】
図６は、第２の実施形態の着脱可能記録媒体に関する情報をサーバに登録する動作を説明する第２のシーケンス図である。
【０１２７】
先ず、携帯端末４０から音声応答装置７０に対して発信し電話をかける（図６のステップＳ２０１）。
【０１２８】
音声応答装置７０の制御部７１は、携帯端末４０からの電話着信を受けると、発信者電話番号から携帯端末４０の電話番号を取得する。そして、制御部７１は、音声応答部７２に対し、携帯端末４０に音声案内を流すよう指示する。音声応答部７２は、携帯端末４０が指示する処理要求を送信するよう、携帯端末４０に音声案内を行う（ステップＳ２０２）。
【０１２９】
音声案内を聞いた携帯端末４０のユーザは、処理要求として新規登録処理の指示を行う（ステップＳ２０３）。この指示は、携帯端末４０の送話口に音声で発声することにより行う、或いは、携帯端末４０の操作ボタン押下によって行う。
【０１３０】
音声応答装置７０の音声認識部７３は、携帯端末４０から指示された処理要求（新規登録処理）の認識を行い、認識した処理要求（新規登録処理）をテキストに変換して制御部７１に送出する。ここでの認識は、携帯端末４０からの指示が音声により行われている場合、音声認識部７３の音声認識機能により行う。また、携帯端末４０からの指示が、携帯端末４０の操作ボタン押下により行われている場合、ここでの認識は、押下された操作ボタンの種類を、例えば周波数から判別することにより行う。
【０１３１】
音声応答装置７０の制御部７１は、次に、音声応答部７２に対し、携帯端末４０から着脱可能記録媒体１０の製造番号を入力させるための音声案内を流すよう指示する。音声応答部７２は、着脱可能記録媒体１０の製造番号を入力し送信するよう、携帯端末４０に音声案内を行う（ステップＳ２０４）。
【０１３２】
音声案内を聞いた携帯端末４０のユーザは、着脱可能記録媒体１０の製造番号を入力し、音声応答装置７０に対して送信する（ステップＳ２０５）。この入力も、携帯端末４０の送話口に音声で発声することにより行う、或いは、携帯端末４０の操作ボタン押下によって行う。
【０１３３】
音声応答装置７０の音声認識部７３は、携帯端末４０から送信された製造番号の認識を行い、認識した製造番号をテキストに変換して制御部７１に送出する。ここでの認識も、携帯端末４０からの入力が音声により行われている場合、音声認識部７３の音声認識機能により行う。また、携帯端末４０からの入力が、携帯端末４０の操作ボタン押下により行われている場合、ここでの認識は、押下された操作ボタンの種類を、例えば周波数から判別することにより行う。
【０１３４】
音声応答装置７０の制御部７１は、携帯端末４０の電話番号と、携帯端末４０から指示された処理要求（新規登録処理）、および、着脱可能記録媒体１０の製造番号を、サーバ３０に対し、ＬＡＮ８０を介して送出する（ステップＳ２０６）。
【０１３５】
サーバ３０の制御部３１は、音声応答装置７０から受信した処理要求が、新規登録処理、であるため、現在、着脱可能記録媒体１０に関する情報をサーバ３０に登録する処理を行っている途中であることを認識する。そこで、制御部３１は、音声応答装置７０から受信した着脱可能記録媒体１０の製造番号が、記憶部３２内の着脱可能記録媒体１０に関する情報として登録されているかを検索する。製造番号が、着脱可能記録媒体１０に関する情報として登録されている場合、音声応答装置７０から受信した携帯端末４０の電話番号を、着脱可能記録媒体１０に関する情報の内の電話番号（図７のＬ３）として記憶部３２に登録する（ステップＳ２０７）。製造番号が、着脱可能記録媒体１０に関する情報として登録されていない場合は、なんらかの不具合が発生しているものとみなし、制御部３１は、その動作を終了する。
【０１３６】
着脱可能記録媒体１０に関する情報として、携帯端末４０の電話番号を登録（ステップＳ２０７）した後、サーバ３０の制御部３１は、着脱可能記録媒体１０に関する情報の登録が完了した旨のメッセージを音声応答装置７０に対して送出する（ステップＳ２０８）。
【０１３７】
音声応答装置７０の制御部７１は、音声応答部７２に、着脱可能記録媒体１０に関する情報の登録が完了した旨の音声案内を行わせ（ステップＳ２０９）、携帯端末４０との間で接続されていた電話を切断する。
【０１３８】
以上説明した図５、図６の動作を行うことにより、着脱可能記録媒体１０に関する情報について、サーバ３０への登録が完了することとなる。登録が完了した時点で、サーバ３０の記憶部３２には、着脱可能記録媒体１０に関する情報が、図７に示したように、製造番号、電子証明書、電話番号、受信パスワード、パスワード、初期化パスワード、暗号化解除不能パスワード、として登録された状態となる。また、着脱可能記録媒体１０の制御情報記憶部１４にも、パスワード１４１、初期化パスワード１４２、暗号化解除不能パスワード１４３、電子証明書１４５が登録された状態となっている。
【０１３９】
次に、図８を参照して、コンピュータ２０に装着されていた着脱可能記録媒体１０を取り外した場合の本実施形態の動作について説明する。
【０１４０】
図８は、着脱可能記録媒体をコンピュータから取り外した場合の動作を説明するシーケンス図である。
【０１４１】
コンピュータ２０に装着されていた着脱可能記録媒体１０を、コンピュータ２０から取り外す（図８のステップＳ３０１）。
【０１４２】
すると、着脱可能記録媒体１０の接続部１６は、着脱可能記録媒体１０がコンピュータ２０から取り外された旨の信号を着脱検出部１７に送出する。着脱検出部１７は、着脱可能記録媒体１０がコンピュータ２０から取り外された旨の検出信号を制御部１１に送出する。
【０１４３】
この検出信号を受けた制御部１１は、記憶部１３内のデータを暗号化するよう暗号設定／解除部１２に対し指示する。暗号設定／解除部１２は、制御情報記憶部１４のパスワード１４１を読み出し、このパスワード１４１を暗号化のための鍵として用い、記憶部１３内のデータの暗号化を行う（ステップＳ３０２）。
【０１４４】
このように、着脱可能記録媒体１０をコンピュータ２０から取り外した時点で、記憶部１３のデータが暗号化されるため、着脱可能記録媒体１０の記憶部１３内のデータを、他のコンピュータなどで平文のまま読み取ることは不可能となる。
【０１４５】
次に、図９を参照して、着脱可能記録媒体１０をコンピュータ２０に再装着した場合の本実施形態の動作について説明する。
【０１４６】
図９は、着脱可能記録媒体をコンピュータに再装着した場合の動作を説明するシーケンス図である。
【０１４７】
まず、着脱可能記録媒体１０をコンピュータ２０に装着する（図９のステップＳ４０１）。
【０１４８】
すると、着脱可能記録媒体１０の接続部１６は、着脱可能記録媒体１０がコンピュータ２０に接続された旨の信号を着脱検出部１７に送出する。着脱検出部１７は、着脱可能記録媒体１０がコンピュータ２０に装着された旨の検出信号を制御部１１に送出する。
【０１４９】
この検出信号を受けた制御部１１は、記憶部１８に記憶している自身の機能を実現するプログラムによる動作を開始する。そして、制御部１１は、コンピュータ２０で実行されるべき着脱可能記録媒体制御用のプログラムを記憶部１８から読み出し、コンピュータ２０に対して送出する。該プログラムを受けたコンピュータ２０は、それまで動作していたプログラムに、該プログラムを割り込ませて動作を開始する。
【０１５０】
制御部１１は、次に、製造番号記憶部１５に記憶されている製造番号１５１と、制御情報記憶部１４に記憶されているパスワード１４１と電子証明書１４５とを読み出す（ステップＳ４０２）。そして、制御部１１は、製造番号１５１とパスワード１４１と電子証明書１４５をコンピュータ２０に送出する（ステップＳ４０３）。
【０１５１】
コンピュータ２０の制御部２１は、まず、着脱可能記録媒体１０から受信した電子証明書１４５と、コンピュータ２０の記憶部２２に記憶している電子証明書とを比較する。両電子証明書が一致しない場合は、着脱可能記録媒体１０の正当性が認識できないため、制御部２１はエラー処理を行う。ここでのエラー処理は、例えば、着脱可能記録媒体１０から電子証明書１４５を再送出させる、或いは、制御部２１の動作を終了する、などである。
【０１５２】
両電子証明書が一致した場合は、着脱可能記録媒体の正当性が確認できたため、制御部２１は、着脱可能記録媒体１０から受信した製造番号１５１とパスワード１４１を記載した電子メール本文を生成する。次に制御部２１は、この電子メール本文に、記憶部２２に記憶した電子証明書を添付し、電子署名を付加したＳ／ＭＩＭＥ形式の電子メールを作成する。そして、制御部２１は、当該電子メールを、通信部２４を介してサーバ３０に向けて送信する（ステップＳ４０４）。
【０１５３】
コンピュータ２０からの電子メールを受信したサーバ３０において、制御部３１は、まず、受信した電子メールが、正当なコンピュータ２０から改ざんなく受信されたものかを確認する。すなわち、制御部３１は、電子メールに付加されている電子署名を確認して、電子メール本文と電子証明書が改ざんされていないことを確認する。また、電子メール本文に添付されている電子証明書と、記憶部３２内の、着脱可能記録媒体１０に関する情報内の電子証明書（図７のＬ２）を比較することにより電子証明書の正当性を確認し、電子メール送信側のコンピュータ２０の正当性を確認する。そして、さらに、電子メール本文に記載されているパスワードが、記憶部３２内の、着脱可能記録媒体１０に関する情報内のパスワード（図７のＬ５）と同一である場合、受信した電子メールが、正当なコンピュータ２０から改ざんなく受信されたものであると認識する。制御部３１は、当該電子メールが正当なものでは無いと認識した場合は、当該電子メールを破棄する。
【０１５４】
また、当該電子メールの正当性が確認された場合は、制御部３１は、当該電子メールに記載されているパスワードを、記憶部３２内の着脱可能記録媒体１０に関する情報の受信パスワード（図７のＬ４）として登録する（ステップＳ４０５）。さらに、制御部３１は、当該電子メールに記載されている製造番号に基づいて、記憶部３２内の着脱可能記録媒体１０に関する情報から電話番号（図７のＬ３）を検索し抽出する（ステップＳ４０６）。
【０１５５】
そして、サーバ３０の制御部３１は、ゲートウェイ６０を介して、ステップＳ４０６で検索した電話番号を有する携帯端末４０に発信し電話をかける（ステップＳ４０７）。ゲートウェイ６０の制御部６１は、呼接続部６２に対し、サーバ３０から指示された携帯端末４０に呼接続させるよう指示し、呼接続部６２は、携帯端末４０に呼接続させる（ステップＳ４０８）。携帯端末４０が呼接続に応答した旨を示す応答信号を受信した場合、ゲートウェイ６０はこの応答信号をサーバ３０に送出する。
【０１５６】
さらに、サーバ３０の制御部３１は、ゲートウェイ６０を介して、音声応答装置７０に発信し電話をかける（ステップＳ４０９）。ゲートウェイ６０の制御部６１は、呼接続部６２に対し、サーバ３０から指示された音声応答装置７０に呼接続させるよう指示し、呼接続部６２は、音声応答装置７０に呼接続させる（ステップＳ４１０）。音声応答装置７０が呼接続に応答した旨を示す応答信号を受信した場合、ゲートウェイ６０はこの応答信号をサーバ３０に送出する。
【０１５７】
サーバ３０に、携帯端末４０および音声応答装置７０からの応答信号が、ゲートウェイ６０を介して届くと、サーバ３０の制御部３１は、携帯端末４０と音声応答装置７０を呼接続するようゲートウェイ６０に指示を出す（ステップＳ４１１）。
【０１５８】
ゲートウェイ６０の制御部６１は、呼接続部６２に対し、携帯端末４０と音声応答装置７０を呼接続させるよう指示し、呼接続部６２は、携帯端末４０と音声応答装置７０を呼接続させる。これにより、携帯端末４０と音声応答装置７０は通話可能な状態となる（ステップＳ４１２）。
【０１５９】
携帯端末４０と通話可能な状態となった音声応答装置７０の制御部７１は、まず、携帯端末４０の電話番号を取得する。そして、制御部７１は、音声応答部７２に対し、携帯端末４０に音声案内を流すよう指示する。音声応答部７２は、携帯端末４０が指示する処理要求を送信するよう、携帯端末４０に音声案内を行う（ステップＳ４２０）。
【０１６０】
音声案内を聞いた携帯端末４０のユーザは、処理要求として暗号化解除処理の指示を行う（ステップＳ４２１）。この指示は、携帯端末４０の送話口に音声で発声することにより行う、或いは、携帯端末４０の操作ボタン押下によって行う。なお、暗号化解除処理とは、着脱可能記録媒体１０がコンピュータ２０に再装着された際、着脱可能記録媒体１０の記憶部１３内の暗号化データを復号させる処理を意味するものである。
【０１６１】
音声応答装置７０の音声認識部７３は、携帯端末４０から指示された処理要求（暗号化解除処理）の認識を行い、認識した処理要求（暗号化解除処理）をテキストに変換して制御部７１に送出する。ここでの認識は、携帯端末４０からの指示が音声により行われている場合、音声認識部７３の音声認識機能により行う。また、携帯端末４０からの指示が、携帯端末４０の操作ボタン押下により行われている場合、ここでの認識は、押下された操作ボタンの種類を、例えば周波数から判別することにより行う。
【０１６２】
音声応答装置７０の制御部７１は、次に、音声応答部７２に対し、携帯端末４０に処理要求を受け付けた旨の音声案内を流すよう指示する。音声応答部７２は、処理要求を受け付けた旨の音声案内を行う。そして、音声応答装置７０は、携帯端末４０との間で接続されていた電話を切断する（ステップＳ４２２）。
【０１６３】
そして、音声応答装置７０の制御部７１は、携帯端末４０の電話番号と、携帯端末４０から指示された処理要求（暗号化解除処理）を、サーバ３０に対し、ＬＡＮ８０を介して送出する（ステップＳ４２３）。
【０１６４】
サーバ３０の制御部３１は、音声応答装置７０から受信した処理要求が、暗号化解除処理、であるため、現在、着脱可能記録媒体１０がコンピュータ２０に再装着され、着脱可能記録媒体１０内のデータの復号を行う前の状態にあることを認識する。そこで、制御部３１は、着脱可能記録媒体１０がデータを暗号化するためのパスワードを再度作成し、作成したパスワードを、着脱可能記録媒体１０に関する情報の内のパスワード（図７のＬ５）として記憶部３２に登録する（ステップＳ４２４）。なお、本実施形態においては、着脱可能記録媒体１０がコンピュータ２０に再接続される度に、着脱可能記録媒体１０がデータの暗号化を行うためのパスワードを、サーバ３０で作成し直し、コンピュータ２０に送信するようにしている。
【０１６５】
次に、サーバ３０の制御部３１は、コンピュータ２０に対して送信する電子メールを作成する。
【０１６６】
すなわち、制御部３１は、作成したパスワード（図７のＬ５）に加え、受信パスワード（図７のＬ４）を記載した電子メール本文を作成する。次に、この電子メール本文に電子証明書（図７のＬ２）を添付し、電子署名を付加したＳ／ＭＩＭＥ形式の電子メールを作成する。そして、制御部３１は、作成した電子メールを、コンピュータ２０に向けて送信する（ステップＳ４２５）。
【０１６７】
コンピュータ２０の制御部２１は、通信部２４を介して受信した電子メールが、正当なサーバ３０から改ざんなく受信されたものかを確認する。すなわち、制御部２１は、電子メールに付加されている電子署名を確認して、電子メール本文と電子証明書が改ざんされていないことを確認する。また、電子メール本文に添付されている電子証明書と、記憶部２２に記憶している電子証明書を比較することにより電子証明書の正当性を確認し、電子メール送信側のサーバ３０の正当性を確認する。
【０１６８】
そして、制御部２１は、電子メールの正当性が確認された場合は、当該電子メールに記載されているパスワードと受信パスワードを、着脱可能記録媒体１０へ送出する（ステップＳ４２６）。この送出は、着脱可能記録媒体１０から受信した前述したプログラムに基づいて実行される。
【０１６９】
着脱可能記録媒体１０の接続部１６は、コンピュータ２０から受信したパスワードと受信パスワードを制御部１１に送出する。
【０１７０】
制御部１１は、受信パスワード（すなわち、図９のステップＳ４０２で読み出したパスワード１４１と同一）を用いて、記憶部１３内の暗号化データを復号するよう、暗号設定／解除部１２に対し指示する。暗号化設定／解除部１２は、受信パスワードを用いて記憶部１３内のデータを復号して平文のデータに戻す処理を行う（ステップＳ４２７）。
【０１７１】
次に、制御部１１は、コンピュータ２０から受信したパスワードを、制御情報記憶部１４内にパスワード１４１として保存する（ステップＳ４２８）。
【０１７２】
そして、着脱可能記録媒体１０の制御部１１は、記憶部１３内の暗号化データを復号した旨を、コンピュータ２０に通知する。この通知を受けたコンピュータ２０は、着脱可能記録媒体１０から受けていた着脱可能記録媒体制御用のプログラムの動作を終了し、コンピュータ２０のプログラムによる動作に戻る。以上のようにして、コンピュータ２０は、着脱可能記録媒体１０へのアクセスを行うことが可能となる。
【０１７３】
次に、図７で説明した初期化パスワード（図７のＬ６）、及び、暗号化解除不能パスワード（図７のＬ７）について説明する。
【０１７４】
まず、初期化パスワードについて説明する。
【０１７５】
初期化パスワードは、着脱可能記録媒体１０の初期化を行うためのパスワードである。
【０１７６】
例えば、図９のステップＳ４２４として示したように、着脱可能記録媒体１０がコンピュータ２０に再装着された場合、サーバ３０は、暗号化を行うためのパスワードを作成し直して、電子メールでコンピュータ２０に送信するようにしている。そして、着脱可能記録媒体１０では、コンピュータ２０から送出された受信パスワードを用いて、記憶部１３内の暗号化データを復号するようになっている（図９のステップＳ４２７参照）。
【０１７７】
ここで、何らかの事情により当該電子メールがコンピュータ２０に届かなかった場合、着脱可能記録媒体１０では受信パスワードを取得できないため、記憶部１３内の暗号化データを復号することは出来なくなってしまう。このような状況が発生した場合に、初期化パスワードを用いて、着脱可能記録媒体１０の初期化を行わせることとなる。
【０１７８】
すなわち、着脱可能記録媒体１０の初期化を行わせるためには、まず、着脱可能記録媒体１０をコンピュータ２０に再装着する。すると、サーバ３０は、コンピュータ２０からの電子メールを受信し（図９のステップＳ４０４参照）、続いて、音声応答装置７０を介して、携帯端末４０に処理要求を送信するよう音声案内を行う（図９のステップＳ４２０参照）。
【０１７９】
ここで、この音声案内を聞いた携帯端末４０のユーザは、処理要求として初期化処理の指示を行う。つまり、図９のステップＳ４２１では、処理要求として暗号化解除処理の指示を行ったが、この暗号化解除処理に代えて、初期化処理の指示を行うのである。すると、図９のステップＳ４２３では、処理要求として初期化処理がサーバ３０に送出される。
【０１８０】
処理要求として初期化処理を受けたサーバ３０は、着脱可能記録媒体１０に関する情報の内の初期化パスワード（図７のＬ６）を抽出し、初期化パスワードを記載した電子メールをコンピュータ２０に向けて送信する。
【０１８１】
初期化パスワードを記載した電子メールを受信したコンピュータ２０は、初期化パスワードを着脱可能記録媒体１０へ送出する。初期化パスワードを受信した着脱可能記録媒体１０は、制御情報記憶部１４のパスワード１４１を用いて、記憶部１３内の暗号化データを復号する。ここで用いるパスワード１４１は、図９のステップＳ４０２で読み出したパスワード１４１であり、記憶部１３のデータの暗号化の際に用いたパスワード１４１である。従って、記憶部１３の暗号化データを復号することが可能である。
【０１８２】
そして、着脱可能記録媒体１０は、制御情報記憶部１４のパスワード１４１、初期化パスワード１４２、暗号化解除不能パスワード１４３、及び、電子証明書１４５を全てクリアする（すなわち、ヌルストリングを書き込む）。このことにより、着脱可能記録媒体１０を初期状態に戻すことができる。
【０１８３】
次に、暗号化解除不能パスワードについて説明する。
【０１８４】
暗号化解除不能パスワードは、着脱可能記録媒体１０のデータの復号を不能とさせるためのパスワードである。
【０１８５】
例えば、着脱可能記録媒体１０を紛失し、かつ、着脱可能記録媒体１０の拾得者が、拾得者が所有するコンピュータに着脱可能記録媒体１０を装着して、着脱可能記録媒体１０を使用しようとしたものとする。
【０１８６】
すると、着脱可能記録媒体１０を装着したコンピュータからサーバ３０に対して電子メールが送信され（図９のステップＳ４０４参照）、続いて、サーバ３０は、音声応答装置７０を介して、携帯端末４０に処理要求を送信するよう音声案内を行う（図９のステップＳ４２０参照）。この携帯端末４０は、着脱可能記録媒体１０を紛失したユーザのものであるため、紛失したユーザは、自己の保有していた着脱可能記録媒体１０が他人に使用されようとしていることを知ることとなる。
【０１８７】
ここで、この音声案内を聞いた携帯端末４０のユーザは、処理要求として暗号化解除不能処理の指示を行う。つまり、図９のステップＳ４２１では、処理要求として暗号化解除処理の指示を行ったが、この暗号化解除処理に代えて、暗号化解除不能処理の指示を行うのである。すると、図９のステップＳ４２３では、処理要求として暗号化解除不能処理がサーバ３０に送出される。
【０１８８】
処理要求として暗号化解除不能処理を受けたサーバ３０は、着脱可能記録媒体１０に関する情報の内の暗号化解除不能パスワード（図７のＬ７）を抽出し、暗号化解除不能パスワードを記載した電子メールをコンピュータに向けて送信する。
【０１８９】
そして、コンピュータは暗号化解除不能パスワードを、着脱可能記録媒体１０へ送出する。コンピュータから暗号化解除不能パスワードを受信した着脱可能記録媒体１０は、以降、記憶部１３内の暗号化データを復号してはならないと指示されたものと認識する。そして、例えば、着脱可能記録媒体１０の制御部１１で、復号を不能とするレジスタのセットなどを行い、以降、如何なるデータを受信しても、記憶部１３内の暗号化データを復号しないよう動作する。このことにより、着脱可能記録媒体１０内の記憶部１３内のデータを平文のデータに戻すことはできなくなる。
【０１９０】
以上、本発明の着脱可能記録媒体のパスワード設定方式の第２の実施形態について説明した。
【０１９１】
以上説明したように、本実施形態の着脱可能記録媒体のパスワード設定方式は、データを記憶する記憶部１３と、暗号化用のパスワード１４１を記憶する制御情報記憶部１４と、データの暗号化を含む動作制御を行う制御部１１を含む着脱可能記録媒体１０を含んでいる。また、着脱可能記録媒体１０を装着可能なコンピュータ２０と、コンピュータ２０と通信接続するサーバ３０を含んでいる。さらに、サーバ３０と通信接続する携帯端末４０を含んでいる。
【０１９２】
そして、着脱可能記録媒体１０がコンピュータ２０に装着された場合、着脱可能記録媒体１０の制御部１１はパスワード１４１を、コンピュータ２０を介してサーバ３０へ送信させる。パスワード１４１（受信パスワード）を受信したサーバ３０が、携帯端末４０から暗号化解除の処理要求を受信した場合、サーバ３０は、受信パスワードの代替となる新パスワードを作成する。そして、サーバ３０は、新パスワードと受信パスワードを、コンピュータ２０に送信し、コンピュータ２０は、新パスワードと受信パスワードを着脱可能記録媒体１０へ送出する。着脱可能記録媒体１０の制御部１１は、新パスワードと受信パスワードの受信により、受信した受信パスワードを用いてデータを復号すると共に、制御情報記憶部１４に記憶されているパスワード１４１を新パスワードに変更する。具体的には、新パスワードをパスワード１４１に代えて制御情報記憶部１４に記憶するようにしている。
【０１９３】
すなわち、サーバ３０は、着脱可能記録媒体１０がコンピュータ２０に装着される度に新パスワードを作成して、新パスワードを着脱可能記録媒体１０に送るようになっている。そして、着脱可能記録媒体１０は、元のパスワード１４１を新パスワードに置き換えるようにしている。
【０１９４】
従って、本実施形態によれば、着脱可能記録媒体のデータが使用者以外に漏洩することを防ぐとともに、使用者によるパスワードの記憶と入力なしに、安全なパスワードの更新が可能となる。
【０１９５】
また、着脱可能記録媒体１０がコンピュータ２０から取り外された場合、着脱可能記録媒体１０の制御部１１は制御情報記憶部１４に記憶されているパスワード１４１を用いてデータの暗号化を行うようになっている。
【０１９６】
従って、本実施形態によれば、着脱可能記録媒体のデータの保護が可能となり、データの漏洩がなくなる。
【０１９７】
さらに、パスワード１４１を受信したサーバ３０が、携帯端末４０から初期化処理の処理要求を受信した場合、サーバ３０は、初期化パスワードをコンピュータ２０に送信し、コンピュータ２０は初期化パスワードを着脱可能記録媒体１０へ送出する。着脱可能記録媒体１０の制御部１１は、初期化パスワードの受信により、制御情報記憶部１４に記憶されているパスワード１４１を用いてデータを復号すると共に、制御情報記憶部１４のパスワードをクリアして、着脱可能記録媒体１０を初期化するようになっている。
【０１９８】
従って、本実施形態によれば、着脱可能記録媒体の制御情報記憶部のパスワードなどをクリアして、着脱可能記録媒体を初期化した場合であっても、記憶部内のデータは壊されること無く復号され、記憶したままのデータが着脱可能記録媒体に保存される。
【０１９９】
また、パスワード１４１を受信したサーバ３０が、携帯端末４０から暗号化解除不能処理の処理要求を受信した場合、サーバ３０は、暗号化解除不能パスワードをコンピュータ２０に送信し、コンピュータ２０は暗号化解除不能パスワードを着脱可能記録媒体１０へ送出する。着脱可能記録媒体１０の制御部１１は、暗号化解除不能パスワードの受信により、データの復号を行わないよう動作するようになっている。
【０２００】
従って、本実施形態によれば、着脱可能記録媒体のデータを、他人のコンピュータで読み取ることは不可能である。
【０２０１】
さらに、コンピュータ２０とサーバ３０との間の通信は、暗号化電子メールを使用して行うようになっている。
【０２０２】
従って、本実施形態によれば、コンピュータとサーバとの間で送受信されるパスワードの漏洩が無くなる。
【符号の説明】
【０２０３】
１０ 着脱可能記録媒体
１１ 制御部
１２ 暗号設定／解除部
１３ 記憶部
１４ 制御情報記憶部
１４１ パスワード
１４２ 初期化パスワード
１４３ 暗号化解除不能パスワード
１４５ 電子証明書
１５ 製造番号記憶部
１５１ 製造番号
１６ 接続部
１７ 着脱検出部
１８ 記憶部
１９ 制御部
２０ コンピュータ
２１ 制御部
２２ 記憶部
２３ 接続部
２４ 通信部
２５ 操作部
２６ 表示部
３０ サーバ
３１ 制御部
３２ 記憶部
４０ 携帯端末
５０ 通信ネットワーク
６０ ゲートウェイ
６１ 制御部
６２ 呼接続部
７０ 音声応答装置
７１ 制御部
７２ 音声応答部
７３ 音声認識部
８０ ＬＡＮ
９０ 認証局サーバ
【特許請求の範囲】
【請求項１】
データを記憶する第一の記憶部と、暗号化用のパスワードを記憶する第二の記憶部と、前記データの暗号化を含む動作制御を行う制御部を含む着脱可能記録媒体と、
前記着脱可能記録媒体を装着可能なコンピュータと、
前記コンピュータと通信接続するサーバと、
前記サーバと通信接続する携帯端末と、
を含み、
前記着脱可能記録媒体が前記コンピュータに装着された場合、前記着脱可能記録媒体の前記制御部は、前記パスワードを前記コンピュータを介して前記サーバへ送信させ、
前記パスワードを受信した前記サーバが、前記携帯端末から暗号化解除の処理要求を受信した場合、前記サーバは前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記コンピュータに送信し、前記コンピュータは前記新パスワードと前記パスワードを前記着脱可能記録媒体へ送出し、
前記着脱可能記録媒体の前記制御部は、前記新パスワードと前記パスワードの受信により、受信した前記パスワードを用いて前記データを復号すると共に、前記第二の記憶部に記憶されている前記パスワードを前記新パスワードに変更する、
着脱可能記録媒体のパスワード設定方式。
【請求項２】
前記着脱可能記録媒体が前記コンピュータから取り外された場合、前記着脱可能記録媒体の前記制御部は前記第二の記憶部に記憶されている前記パスワードを用いて前記データの暗号化を行う、
ことを特徴とする請求項１に記載の着脱可能記録媒体のパスワード設定方式。
【請求項３】
前記パスワードを受信した前記サーバが、前記携帯端末から初期化処理の処理要求を受信した場合、
前記サーバは、初期化パスワードを前記コンピュータに送信し、前記コンピュータは前記初期化パスワードを前記着脱可能記録媒体へ送出し、
前記着脱可能記録媒体の前記制御部は、前記初期化パスワードの受信により、前記第二の記憶部に記憶されている前記パスワードを用いて前記データを復号すると共に、前記第二の記憶部のパスワードをクリアして、前記着脱可能記録媒体を初期化する、
ことを特徴とする請求項１に記載の着脱可能記録媒体のパスワード設定方式。
【請求項４】
前記パスワードを受信した前記サーバが、前記携帯端末から暗号化解除不能処理の処理要求を受信した場合、
前記サーバは、暗号化解除不能パスワードを前記コンピュータに送信し、前記コンピュータは前記暗号化解除不能パスワードを前記着脱可能記録媒体へ送出し、
前記着脱可能記録媒体の前記制御部は、前記暗号化解除不能パスワードの受信により、前記データの復号を行わないよう動作する、
ことを特徴とする請求項１に記載の着脱可能記録媒体のパスワード設定方式。
【請求項５】
前記コンピュータと前記サーバとの間の通信は、暗号化電子メールを使用して行う、
ことを特徴とする請求項１から請求項４の何れかに記載の着脱可能記録媒体のパスワード設定方式。
【請求項６】
データと暗号化用のパスワードを記憶する着脱可能記録媒体のパスワード設定方法において、
前記着脱可能記録媒体がコンピュータに装着された場合、前記着脱可能記録媒体に記憶されている前記パスワードをサーバへ送信し、
暗号化解除の処理要求に基づいて、前記サーバにより前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記着脱可能記録媒体へ送り、
前記着脱可能記録媒体により受信した前記パスワードを用いて前記データを復号し、前記着脱可能記録媒体に記憶されている前記パスワードを前記新パスワードに変更する、
着脱可能記録媒体のパスワード設定方法。
【請求項７】
前記着脱可能記録媒体が前記コンピュータから取り外された場合、前記パスワードを用いて前記データの暗号化を行う、
ことを特徴とする請求項６に記載の着脱可能記録媒体のパスワード設定方法。
【請求項８】
初期化処理の処理要求に基づいて、前記サーバにより初期化パスワードを前記着脱可能記録媒体へ送り、
前記着脱可能記録媒体により前記パスワードを用いて前記データを復号し、前記パスワードをクリアして初期化する、
ことを特徴とする請求項６に記載の着脱可能記録媒体のパスワード設定方法。
【請求項９】
暗号化解除不能処理の処理要求に基づいて、前記サーバにより暗号化解除不能パスワードを前記着脱可能記録媒体へ送り、
前記着脱可能記録媒体による前記暗号化解除不能パスワードの受信により、前記データの復号を行わないようにする、
ことを特徴とする請求項６に記載の着脱可能記録媒体のパスワード設定方法。
【請求項１０】
前記コンピュータと前記サーバとの間の通信は、暗号化電子メールを使用して行う、
ことを特徴とする請求項６から請求項９の何れかに記載の着脱可能記録媒体のパスワード設定方法。
【請求項１１】
データと暗号化用のパスワードを記憶する着脱可能記録媒体であって、
前記着脱可能記録媒体がコンピュータに装着された場合、前記パスワードを前記コンピュータを介してサーバへ送信させ、前記サーバから新パスワードと前記パスワードを受信した場合、受信した前記パスワードを用いて前記データを復号すると共に、前記パスワードを前記新パスワードに変更する制御部を含む、
着脱可能記録媒体。
【請求項１２】
前記着脱可能記録媒体が前記コンピュータから取り外された場合、前記制御部は前記パスワードを用いて前記データの暗号化を行う、
ことを特徴とする請求項１１に記載の着脱可能記録媒体。
【請求項１３】
前記制御部は、前記サーバからの初期化パスワードの受信により、前記パスワードを用いて前記データを復号すると共に、該パスワードをクリアして、前記着脱可能記録媒体を初期化する、
ことを特徴とする請求項１１に記載の着脱可能記録媒体。
【請求項１４】
前記制御部は、前記サーバから暗号化解除不能パスワードを受信した場合、前記データの復号を行わないよう動作する、
ことを特徴とする請求項１１に記載の着脱可能記録媒体。
【請求項１５】
コンピュータ及び携帯端末と通信接続可能なサーバであって、
前記コンピュータに装着された着脱可能記録媒体のパスワードを受信し、前記携帯端末から暗号化解除の処理要求を受信した場合、前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記コンピュータへ送信する制御部を含む、
サーバ。
【請求項１６】
前記制御部は、前記携帯端末から初期化処理の処理要求を受信した場合、初期化パスワードを前記コンピュータへ送信する、
ことを特徴とする請求項１５に記載のサーバ。
【請求項１７】
前記制御部は、前記携帯端末から暗号化解除不能処理の処理要求を受信した場合、暗号化解除不能パスワードを前記コンピュータへ送信する、
ことを特徴とする請求項１５に記載のサーバ。
【請求項１８】
前記コンピュータとの間の通信は、暗号化電子メールを使用して行う、
ことを特徴とする請求項１５から請求項１７の何れかに記載のサーバ。
【請求項１９】
パスワードを記憶する着脱可能記録媒体におけるパスワード記録方法であって、
前記着脱可能記録媒体のコンピュータへの装着に応じて、前記パスワードを含む新パスワード要求を送出し、
前記新パスワード要求の応答として新パスワードと前記パスワードを受信した場合、前記パスワードを前記新パスワードに変更する、
着脱可能記録媒体におけるパスワード記録方法。
【請求項２０】
サーバにおける新パスワード設定方法であって、
パスワードを含む新パスワード要求を受信した場合、暗号化解除の処理要求に基づいて、前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記新パスワード要求への応答として送出する、
サーバにおける新パスワード設定方法。
【請求項１】
データを記憶する第一の記憶部と、暗号化用のパスワードを記憶する第二の記憶部と、前記データの暗号化を含む動作制御を行う制御部を含む着脱可能記録媒体と、
前記着脱可能記録媒体を装着可能なコンピュータと、
前記コンピュータと通信接続するサーバと、
前記サーバと通信接続する携帯端末と、
を含み、
前記着脱可能記録媒体が前記コンピュータに装着された場合、前記着脱可能記録媒体の前記制御部は、前記パスワードを前記コンピュータを介して前記サーバへ送信させ、
前記パスワードを受信した前記サーバが、前記携帯端末から暗号化解除の処理要求を受信した場合、前記サーバは前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記コンピュータに送信し、前記コンピュータは前記新パスワードと前記パスワードを前記着脱可能記録媒体へ送出し、
前記着脱可能記録媒体の前記制御部は、前記新パスワードと前記パスワードの受信により、受信した前記パスワードを用いて前記データを復号すると共に、前記第二の記憶部に記憶されている前記パスワードを前記新パスワードに変更する、
着脱可能記録媒体のパスワード設定方式。
【請求項２】
前記着脱可能記録媒体が前記コンピュータから取り外された場合、前記着脱可能記録媒体の前記制御部は前記第二の記憶部に記憶されている前記パスワードを用いて前記データの暗号化を行う、
ことを特徴とする請求項１に記載の着脱可能記録媒体のパスワード設定方式。
【請求項３】
前記パスワードを受信した前記サーバが、前記携帯端末から初期化処理の処理要求を受信した場合、
前記サーバは、初期化パスワードを前記コンピュータに送信し、前記コンピュータは前記初期化パスワードを前記着脱可能記録媒体へ送出し、
前記着脱可能記録媒体の前記制御部は、前記初期化パスワードの受信により、前記第二の記憶部に記憶されている前記パスワードを用いて前記データを復号すると共に、前記第二の記憶部のパスワードをクリアして、前記着脱可能記録媒体を初期化する、
ことを特徴とする請求項１に記載の着脱可能記録媒体のパスワード設定方式。
【請求項４】
前記パスワードを受信した前記サーバが、前記携帯端末から暗号化解除不能処理の処理要求を受信した場合、
前記サーバは、暗号化解除不能パスワードを前記コンピュータに送信し、前記コンピュータは前記暗号化解除不能パスワードを前記着脱可能記録媒体へ送出し、
前記着脱可能記録媒体の前記制御部は、前記暗号化解除不能パスワードの受信により、前記データの復号を行わないよう動作する、
ことを特徴とする請求項１に記載の着脱可能記録媒体のパスワード設定方式。
【請求項５】
前記コンピュータと前記サーバとの間の通信は、暗号化電子メールを使用して行う、
ことを特徴とする請求項１から請求項４の何れかに記載の着脱可能記録媒体のパスワード設定方式。
【請求項６】
データと暗号化用のパスワードを記憶する着脱可能記録媒体のパスワード設定方法において、
前記着脱可能記録媒体がコンピュータに装着された場合、前記着脱可能記録媒体に記憶されている前記パスワードをサーバへ送信し、
暗号化解除の処理要求に基づいて、前記サーバにより前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記着脱可能記録媒体へ送り、
前記着脱可能記録媒体により受信した前記パスワードを用いて前記データを復号し、前記着脱可能記録媒体に記憶されている前記パスワードを前記新パスワードに変更する、
着脱可能記録媒体のパスワード設定方法。
【請求項７】
前記着脱可能記録媒体が前記コンピュータから取り外された場合、前記パスワードを用いて前記データの暗号化を行う、
ことを特徴とする請求項６に記載の着脱可能記録媒体のパスワード設定方法。
【請求項８】
初期化処理の処理要求に基づいて、前記サーバにより初期化パスワードを前記着脱可能記録媒体へ送り、
前記着脱可能記録媒体により前記パスワードを用いて前記データを復号し、前記パスワードをクリアして初期化する、
ことを特徴とする請求項６に記載の着脱可能記録媒体のパスワード設定方法。
【請求項９】
暗号化解除不能処理の処理要求に基づいて、前記サーバにより暗号化解除不能パスワードを前記着脱可能記録媒体へ送り、
前記着脱可能記録媒体による前記暗号化解除不能パスワードの受信により、前記データの復号を行わないようにする、
ことを特徴とする請求項６に記載の着脱可能記録媒体のパスワード設定方法。
【請求項１０】
前記コンピュータと前記サーバとの間の通信は、暗号化電子メールを使用して行う、
ことを特徴とする請求項６から請求項９の何れかに記載の着脱可能記録媒体のパスワード設定方法。
【請求項１１】
データと暗号化用のパスワードを記憶する着脱可能記録媒体であって、
前記着脱可能記録媒体がコンピュータに装着された場合、前記パスワードを前記コンピュータを介してサーバへ送信させ、前記サーバから新パスワードと前記パスワードを受信した場合、受信した前記パスワードを用いて前記データを復号すると共に、前記パスワードを前記新パスワードに変更する制御部を含む、
着脱可能記録媒体。
【請求項１２】
前記着脱可能記録媒体が前記コンピュータから取り外された場合、前記制御部は前記パスワードを用いて前記データの暗号化を行う、
ことを特徴とする請求項１１に記載の着脱可能記録媒体。
【請求項１３】
前記制御部は、前記サーバからの初期化パスワードの受信により、前記パスワードを用いて前記データを復号すると共に、該パスワードをクリアして、前記着脱可能記録媒体を初期化する、
ことを特徴とする請求項１１に記載の着脱可能記録媒体。
【請求項１４】
前記制御部は、前記サーバから暗号化解除不能パスワードを受信した場合、前記データの復号を行わないよう動作する、
ことを特徴とする請求項１１に記載の着脱可能記録媒体。
【請求項１５】
コンピュータ及び携帯端末と通信接続可能なサーバであって、
前記コンピュータに装着された着脱可能記録媒体のパスワードを受信し、前記携帯端末から暗号化解除の処理要求を受信した場合、前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記コンピュータへ送信する制御部を含む、
サーバ。
【請求項１６】
前記制御部は、前記携帯端末から初期化処理の処理要求を受信した場合、初期化パスワードを前記コンピュータへ送信する、
ことを特徴とする請求項１５に記載のサーバ。
【請求項１７】
前記制御部は、前記携帯端末から暗号化解除不能処理の処理要求を受信した場合、暗号化解除不能パスワードを前記コンピュータへ送信する、
ことを特徴とする請求項１５に記載のサーバ。
【請求項１８】
前記コンピュータとの間の通信は、暗号化電子メールを使用して行う、
ことを特徴とする請求項１５から請求項１７の何れかに記載のサーバ。
【請求項１９】
パスワードを記憶する着脱可能記録媒体におけるパスワード記録方法であって、
前記着脱可能記録媒体のコンピュータへの装着に応じて、前記パスワードを含む新パスワード要求を送出し、
前記新パスワード要求の応答として新パスワードと前記パスワードを受信した場合、前記パスワードを前記新パスワードに変更する、
着脱可能記録媒体におけるパスワード記録方法。
【請求項２０】
サーバにおける新パスワード設定方法であって、
パスワードを含む新パスワード要求を受信した場合、暗号化解除の処理要求に基づいて、前記パスワードの代替となる新パスワードを作成し、前記新パスワードと前記パスワードを前記新パスワード要求への応答として送出する、
サーバにおける新パスワード設定方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１０−２２５０００（Ｐ２０１０−２２５０００Ａ）
【公開日】平成２２年１０月７日（２０１０．１０．７）
【国際特許分類】
【出願番号】特願２００９−７３０５０（Ｐ２００９−７３０５０）
【出願日】平成２１年３月２５日（２００９．３．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年１０月７日（２０１０．１０．７）
【国際特許分類】
【出願日】平成２１年３月２５日（２００９．３．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]