JP5250843B2 - Portable information storage terminal and information management system using portable information storage terminal - Google Patents
Portable information storage terminal and information management system using portable information storage terminal Download PDFInfo
- Publication number
- JP5250843B2 JP5250843B2 JP2009118273A JP2009118273A JP5250843B2 JP 5250843 B2 JP5250843 B2 JP 5250843B2 JP 2009118273 A JP2009118273 A JP 2009118273A JP 2009118273 A JP2009118273 A JP 2009118273A JP 5250843 B2 JP5250843 B2 JP 5250843B2
- Authority
- JP
- Japan
- Prior art keywords
- electronic data
- information storage
- portable information
- storage terminal
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000003860 storage Methods 0.000 title claims description 285
- 238000001514 detection method Methods 0.000 claims description 87
- 230000008859 change Effects 0.000 claims description 75
- 238000007726 management method Methods 0.000 claims description 70
- 238000012545 processing Methods 0.000 claims description 43
- 238000013500 data storage Methods 0.000 claims description 29
- 230000005540 biological transmission Effects 0.000 claims description 24
- 238000004891 communication Methods 0.000 description 100
- 238000000034 method Methods 0.000 description 59
- 230000008569 process Effects 0.000 description 37
- 230000006870 function Effects 0.000 description 23
- 238000010586 diagram Methods 0.000 description 19
- 230000010365 information processing Effects 0.000 description 12
- 230000009471 action Effects 0.000 description 10
- 238000012544 monitoring process Methods 0.000 description 6
- 238000004519 manufacturing process Methods 0.000 description 5
- 238000013459 approach Methods 0.000 description 4
- 230000001133 acceleration Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 238000007639 printing Methods 0.000 description 3
- 230000004044 response Effects 0.000 description 3
- 241001422033 Thestylus Species 0.000 description 2
- 230000007423 decrease Effects 0.000 description 2
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 238000009826 distribution Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 230000000717 retained effect Effects 0.000 description 2
- 230000033764 rhythmic process Effects 0.000 description 2
- 206010049976 Impatience Diseases 0.000 description 1
- 230000002159 abnormal effect Effects 0.000 description 1
- 230000004397 blinking Effects 0.000 description 1
- 230000005684 electric field Effects 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000010248 power generation Methods 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は、携帯性のある情報記憶端末及びそのような情報記憶端末の情報管理システムに関する。 The present invention relates to a portable information storage terminal and an information management system for such an information storage terminal.
オフィス等の機密情報を取り扱う環境での情報セキュリティにおいて、部署内に保管されている機密情報の閲覧や、部署外への持ち出しをコントロールすることは重要な課題となっている。
このような課題に対処するために、機密文書の印刷時にタグ付き用紙に印刷を行うと共に、印刷時にタグ付き用紙の識別子と持ち出しルールを監視機構に通知し、印刷物のゲート通過の際に、識別子と持ち出しルールを照合し、持ち出しルールに従って持ち出しの禁止又は許可を行う管理システムが案出されている(例えば、特許文献1参照)。
In information security in an environment that handles confidential information such as offices, it is important to control the browsing of confidential information stored in the department and taking it out of the department.
In order to cope with such a problem, printing is performed on a tagged paper when printing a confidential document, and the identifier of the tagged paper and a take-out rule are notified to the monitoring mechanism at the time of printing. A management system has been devised that compares the take-out rules and prohibits or permits take-out according to the take-out rules (see, for example, Patent Document 1).
また、物品の持ち出しに対する管理を行う先行技術として、多数のICタグリーダを空間内に分布配置し、ICタグのついた物品の位置を、各ICタグリーダにおける信号の受信強度から算出し、求められた位置が指令領域内ではない場合にアラームを発する位置測定システムが案出されている(例えば、特許文献2参照)。 Also, as a prior art for managing the taking-out of articles, a large number of IC tag readers are distributed and arranged in the space, and the positions of the articles with IC tags are calculated from the signal reception intensity in each IC tag reader A position measurement system has been devised that issues an alarm when the position is not within the command area (see, for example, Patent Document 2).
上記各従来技術は、印刷物や物品の持ち出しを禁じるものである。
しかしながら、近年は文書もデジタル化が進み、オフィスで運用されている文書もデジタルデータとして保管され、人それぞれにアクセス可能な情報を必要に応じて自由に引出すことが可能である。そして、引出された文書情報は、モバイルPCやメモリカードなど携帯性、可搬性の高い情報記憶端末や記憶媒体に保存され、好きなときに閲覧することができる。従って、所定の監視エリア内で印刷紙面やタグを付した物品の持ち出しを管理しても、人が携帯する情報記憶端末や記憶媒体にデジタルデータ化された情報が格納されてしまうと、その流出を防ぐことができなかった。
Each of the above prior arts prohibits taking out printed materials and articles.
However, in recent years, documents have also been digitized, and documents used in offices are also stored as digital data. Information accessible to each person can be freely extracted as necessary. The extracted document information is stored in a portable or highly portable information storage terminal or storage medium such as a mobile PC or a memory card, and can be browsed at any time. Therefore, if information that has been converted into digital data is stored in an information storage terminal or storage medium that is carried by a person even if it is managed to take out a printed paper surface or a tag-attached article within a predetermined monitoring area, the information is leaked. Could not prevent.
このため、このような近年の実情に対応する先行技術として、表示手段に表示するための表示データを記憶する表示情報記憶手段と、装置本体の現在位置の検出手段と、表示データの閲覧可能エリアを記憶するエリア記憶手段とを備え、現在位置が閲覧可能エリア外である場合に、表示データを消去する携帯表示装置が案出されている(例えば、特許文献3参照)。 Therefore, as a prior art corresponding to such a recent situation, display information storage means for storing display data to be displayed on the display means, current position detection means of the apparatus main body, display data browsing area And a portable display device has been devised that erases display data when the current position is outside the viewable area (see, for example, Patent Document 3).
しかしながら、特許文献3に記載された技術は、現在位置の取得のためにGPS技術を用いているため、GPS衛星との通信が必要となるが、機密情報の管理は屋内で実施されることが一般的であり、GPSは、周囲の建造物が電波を遮蔽したり反射したりする環境や屋内等の通信状況が良好ではない環境等のように周囲の環境によっては十分な位置精度を得ることができない場合があり、その結果、情報管理が不十分となるおそれがあった。
また、特許文献3に記載された技術をGPSに替えて無線LANに適用し、移動体の位置検出を行うことも考えられるが、無線LANを用いた測位技術も、アクセスポイントの周辺のみが検出位置精度が高く、それ以外の位置検出精度は誤差が大きく、十分な解決を図ることはできなかった。
また、上記従来の携帯表示装置が表示情報記憶手段の内部データを他の可搬記憶媒体に保存するためのI/Oを有する場合に、この情報表示記憶手段から他の記憶媒体にデータを転送することが容易となり、情報管理が徹底されるとは言い難いという問題も生じていた。
However, since the technology described in Patent Document 3 uses GPS technology to acquire the current position, communication with GPS satellites is necessary, but management of confidential information may be performed indoors. In general, GPS obtains sufficient positional accuracy depending on the surrounding environment, such as an environment where surrounding buildings shield or reflect radio waves, or an environment where communication conditions such as indoors are not good. As a result, information management may become insufficient.
In addition, it is conceivable that the technique described in Patent Document 3 is applied to a wireless LAN in place of GPS to detect the position of a moving body, but the positioning technique using the wireless LAN is also detected only around the access point. The position accuracy is high, and the other position detection accuracy has a large error, and cannot be solved sufficiently.
In addition, when the conventional portable display device has an I / O for storing the internal data of the display information storage means in another portable storage medium, the data is transferred from the information display storage means to the other storage medium. It has become a problem that it is difficult to say that information management is thorough.
本発明は情報管理をより適切に行うことをその目的とする。 An object of the present invention is to perform information management more appropriately.
請求項1記載の発明は、電子データを記憶する電子データ記憶手段と、前記電子データ記憶手段内の電子データの保有状態について検出する電子データ検出手段と、前記電子データ検出手段による検出結果を示すステイタス情報を記憶するステイタス記憶手段と、前記ステイタス情報を外部に発信するステイタス発信手段とを備える携帯型情報記憶端末であって、当該携帯型情報記憶端末周囲の明るさの変化または周囲の音声の変化を状態変化として検出する状態検出手段又は当該携帯型情報記憶端末自体の状態変化を状態変化として検出する状態検出手段を備え、前記ステイタス発信手段は、前記状態検出手段により前記状態変化が検出されると前記ステイタス情報の発信を行うことを特徴とする。
The invention described in
請求項2記載の発明は、請求項1記載の発明と同様の構成を備えると共に、前記状態検出手段により検出される状態変化は、前記携帯型情報記憶端末の携行又は携行に伴う周囲の明るさの変化又は周囲の音声の音量の変化又は前記携帯型情報記憶端末自体の状態変化であることを特徴とする。
The invention described in claim 2 has the same configuration as that of the invention described in
請求項3記載の発明は、請求項1又は2記載の発明と同様の構成を備えると共に、前記状態検出手段と前記ステイタス発信手段に常時電力を供給する電源を備えることを特徴とする。 A third aspect of the invention has the same configuration as that of the first or second aspect of the invention, and further includes a power source that constantly supplies power to the state detection unit and the status transmission unit.
請求項4記載の発明は、請求項1から3のいずれか一項に記載の発明と同様の構成を備えると共に、前記電子データ検出手段は、機密性を有することが設定された電子データのみを対象とすることを特徴とする。
The invention described in claim 4 has the same configuration as that of the invention described in any one of
請求項5記載の発明は、請求項4に記載の発明と同様の構成を備えると共に、前記電子データ検出手段による検出が前記機密性を有する電子データの存在を示す場合に当該機密性を有する電子データを消去操作の入力により一括的に消去する消去処理手段を備えることを特徴とする。 The invention according to claim 5 has the same configuration as that of the invention according to claim 4, and when the detection by the electronic data detection means indicates the presence of the confidential electronic data, the confidential electronic It comprises an erasing processing means for erasing data collectively by inputting an erasing operation.
請求項6記載の発明は、請求項1から5のいずれか一項に記載の発明と同様の構成を備えると共に、前記電子データ検出手段は、機密性を有することが設定された電子データの検出を行うと共に、前記機密性を有する電子データが検出された場合に、前記携帯型情報記憶端末の外部に保有状態であることを提示する保有提示手段を備えることを特徴とする。
The invention described in claim 6 has the same configuration as that of the invention described in any one of
請求項7記載の発明は、請求項1記載の携帯型情報記憶端末と、監視エリアからの退出を規制する退出ゲートと、前記携帯型情報記憶端末のステイタス発信手段からのステイタス情報を受信する受信手段と、前記受信されたステイタス情報に応じて前記退出ゲートの退出を規制する制御を行うゲート制御手段とを備えることを特徴とする。 According to a seventh aspect of the present invention, the portable information storage terminal according to the first aspect, an exit gate for restricting the exit from the monitoring area, and reception for receiving status information from the status transmission means of the portable information storage terminal Means, and gate control means for performing control for restricting the exit of the exit gate according to the received status information.
請求項8記載の発明は、請求項7記載の発明と同様の構成を備えると共に、電子データに機密性を有することを設定する設定手段を備え、前記携帯型情報記憶端末の電子データ検出手段は、機密性を有することが設定された電子データのみを対象とすることを特徴とする。 The invention described in claim 8 has the same configuration as that of the invention described in claim 7, and further includes setting means for setting the electronic data to be confidential, and the electronic data detection means of the portable information storage terminal includes: Only electronic data set to have confidentiality is targeted.
請求項1記載の発明は、GPS等の測位手段の検出する現在位置に応じて電子データの消去を行う従来技術と異なり、端末の周囲の明るさの変化または周囲の音声の変化或いは端末自体の状態変化を検出し、その検出結果に応じて電子データに関するステイタス情報を発信するので、測位手段の精度の影響を受けることなく発信が可能となる。また、状態検出手段が、端末の運搬或いは移動を検出したり、それらに伴う状態変化を検出することで、電子データの持ち出しをより効果的に防止することが可能となる。
また、本発明は、測位手段を不要とし、小型化に適しているので、情報処理装置のI/Oに接続可能な外部メモリ装置にも適用可能であり、当該外部メモリ装置を用いた電子データの流出を防止することが可能となる。
First aspect of the present invention, unlike the prior art erasing the electronic data in response to detecting that the current position of the positioning means such as GPS, voice change in brightness or around the periphery of the terminal change or the terminal itself Since the status change is detected and the status information regarding the electronic data is transmitted according to the detection result, transmission is possible without being affected by the accuracy of the positioning means. Moreover, it is possible to more effectively prevent the electronic data from being taken out by the state detection means detecting the transportation or movement of the terminal or detecting the state change associated therewith.
Further, the present invention eliminates the need for positioning means and is suitable for downsizing, and therefore can be applied to an external memory device that can be connected to an I / O of an information processing device. Electronic data using the external memory device Can be prevented from flowing out.
請求項2記載の発明は、状態検出手段が携帯型情報記憶端末の携行又は携行に伴う状態変化を検出するので、電子データの持ち出しにつながる予備的な状態を検出することができ、早い段階で漏れのない形で電子データの持ち出しを防止することが可能となる。 In the invention according to claim 2, since the state detecting means detects the change of the portable information storage terminal or the state accompanying the carry, it is possible to detect a preliminary state that leads to taking out electronic data. It is possible to prevent electronic data from being taken out in a leak-free manner.
請求項3記載の発明は、状態検出手段とステイタス発信手段に常時電力を供給する電源を備えるので、携帯型情報記憶端末の主電源が落とされても、常にステイタス情報を発信することが可能となる。 The invention according to claim 3 includes a power source that constantly supplies power to the state detection means and the status transmission means, so that it is possible to always transmit status information even when the main power of the portable information storage terminal is turned off. Become.
請求項4記載の発明は、電子データ検出手段が機密性を有することが設定された電子データのみを対象として検出を行うので、管理の対象とならない電子データと識別することができ、より適切に電子データの持ち出しを監視することが可能となる。 In the invention according to claim 4, since the electronic data detection means detects only the electronic data set to have confidentiality, it can be distinguished from the electronic data not to be managed, and more appropriately It is possible to monitor the taking out of electronic data.
請求項5記載の発明は、機密性を有する電子データを一括的に消去する消去処理手段を備えるので、機密性を有する電子データを複数保有する場合であっても、一つ一つの機密性の有無を確認して、一つずつ消去する作業を不要とすることができ、消去作業の煩雑性を解消し取り扱いを容易にすることを可能とする。 The invention according to claim 5 is provided with an erasing processing means for collectively erasing confidential electronic data. Therefore, even if a plurality of confidential electronic data is held, each confidential It is possible to confirm the presence / absence and eliminate the need to erase one by one, eliminating the complexity of the erasure and facilitating handling.
請求項6記載の発明は、保有提示手段を備えるので、携帯型情報記憶端末の使用者に、機密性を有する電子データ又は消去すべき電子データの存在を認識させることができ、不慮に電子データを持ち出してしまうことを低減することが可能となる。 Since the invention according to claim 6 includes possession presentation means, it is possible to make the user of the portable information storage terminal recognize the existence of confidential electronic data or electronic data to be erased. Can be reduced.
請求項7記載の発明は、携帯型情報記憶端末からのステイタス情報に応じて退出ゲートの通過を規制する制御を行うので、監視エリア外への電子データの流出を効果的に防止することが可能となる。 According to the seventh aspect of the invention, since the control for restricting the passage of the exit gate is performed according to the status information from the portable information storage terminal, it is possible to effectively prevent the electronic data from flowing out of the monitoring area. It becomes.
請求項8記載の発明は、機密性を有する電子データを有する携帯型情報記憶端末を対象として、退出ゲートの通過を規制する制御を行うので、特に機密性が高い電子データについて監視エリア外への流出を効果的に防止することが可能となる。 In the invention described in claim 8, since control for restricting passage of the exit gate is performed for a portable information storage terminal having electronic data having confidentiality, electronic data having particularly high confidentiality is moved out of the monitoring area. It is possible to effectively prevent the outflow.
(第一の実施形態:概要)
第一の実施形態は、予め決められた所定の許可領域(監視エリア)内でのみ利用を許可された電子データが許可領域外に流出することを防止するための情報管理システム1000である。
以下、この情報管理システム1000について図面を参照して詳細に説明することとする。なお、この実施形態では屋内の一つの区画を許可領域とするが、決められた出入口からのみ出入り可能とする屋外の領域に適用することも可能である。
(First embodiment: overview)
The first embodiment is an
Hereinafter, the
情報管理システム1000は、前述した許可エリアの出入り口に設けられたエリア外への退出を規制する退出ゲートとしてのゲート装置400と、電子データの提供及び管理を行う情報管理サーバ100と、電子データを取得して閲覧等の利用が可能な携帯型情報記憶端末200と、ゲート装置400に設けられ、携帯型情報記憶端末200からゲート装置400の通過の許可を判定するステイタス情報を受信するための受信端末300と、ゲート装置400の制御を行うゲート制御端末600とから主に構成されている。なお、ゲート装置400、受信端末300、ゲート制御端末600及び携帯型情報記憶端末200は複数存在しても良い。
The
(ゲート装置)
ゲート装置400は、許可領域の出入口に設けられた開閉式の扉401と、扉を開かないようにロックするアクチュエータとを備えている。ゲート装置400のアクチュエータは、ネットワーク142を通じてゲート制御端末600により制御可能となっており、所定の場合にロックが作動するように制御され、通行が規制される。
(Gate device)
The
(受信端末)
図2は受信端末300の構成を示すブロック図である。受信端末300は、主として、外部との通信制御を実行する制御部310と、制御部310の各種の処理を定めたプログラム及び各携帯型情報記憶端末200から受信する個体情報及びステイタス情報を記憶するメモリ320と、各携帯型情報記憶端末200のICタグ230との無線通信を行うタグ用のリーダである第一の通信部330と、情報管理サーバ100及びゲート制御端末600との通信を行う第二の通信部340と、各部を接続するバス350とを主として備えている。
(Receiving terminal)
FIG. 2 is a block diagram showing the configuration of the receiving
第一の通信部330は、携帯型情報記憶端末200側に搭載されたRFID(Radio Frequency IDentification)タグ又はNFC(Near Field Communication(商標))、ZigBee(商標)、等のいずれかの短距離通信方式に対応しており、受信端末に接近した携帯型情報記憶端末200に対して個体情報とステイタス情報を要求するために電波を送信する機能と、携帯型情報記憶端末200からの個体情報及びステイタス情報の受信を行う機能を有している。
なお、かかる第一の通信部330には、携帯型情報記憶端末200がゲート装置400に接近したことを検出する機能を持たせるため、接近時にのみ通信可能な短距離通信方式を用いることが望ましい。但し、複数の携帯型情報記憶端末200が許可領域内に存在する場合には、ゲート装置400の周辺のある程度の範囲を通信可能となるように受信強度を調整し、一台の携帯型情報記憶端末200の通過が許可された時に通信エリア外でゲート装置400の近くにいる携帯型情報記憶端末200が一緒に通過することを防止しても良い。
また、第一の通信部330としては、短距離の通信技術であれば、上記以外の通信方式であっても良い。例えば、赤外線通信や近接式の通信技術である人体通信を利用しても良い。
ここで人体通信とは、携帯型情報記憶端末200を携行した人間が受信端末300の表面に接触又は近接することで、携帯型情報記憶端末200と受信端末300との間で人間を介して伝わる微弱な電流又は電界の変化により通信を行う方式である。
The
In addition, in order to give the first communication unit 330 a function of detecting that the portable
Further, the
Here, the human body communication is transmitted between the portable
第二の通信部340は、情報管理サーバ100及びゲート制御端末600と通信を行い、携帯型情報記憶端末200から受信した個体情報とステイタス情報を送信する機能を有している。通信方式は、ケーブルを用いた有線LANや無線方式の無線LAN、その他、データ送信が可能なあらゆる通信方式を利用しても良い。
The
メモリ320は、携帯型情報記憶端末200から受信した個体情報とステイタス情報を情報管理サーバ100及びゲート制御端末600に送信するまで保存する記憶装置である。
また、例えば、ゲート装置400及び受信端末300が許可領域内に複数設けられた場合には、ここの受信端末300を識別可能とするために、各受信端末300ごとに固有の識別情報をメモリ320内に保存しても良い。この識別情報は、携帯型情報記憶端末200から受信した個体情報とステイタス情報を情報管理サーバ100及びゲート制御端末600に送信する際に付帯的に送信し、いずれの受信端末300が受信したものかを識別可能とすることが望ましい。
The
Further, for example, when a plurality of
制御部310は、第一の通信部330により周期的に携帯型情報記憶端末200に対する通信のための電波を送信する制御と、電波の発信に応じて第一の送信部330で受信した携帯型情報記憶端末200からの個体情報及びステイタス情報をメモリ320に記憶する制御と、メモリ320内の個体情報及びステイタス情報を第二の通信部340により情報管理サーバ100及びゲート制御端末600に送信する制御とを行う。また、前述したように、メモリ320内に受信端末300に固有の識別情報が用意されている場合には、当該識別情報を付帯させて情報管理サーバ100及びゲート制御端末600に送信する。
The
なお、図3に示すように、受信端末300は、ゲート装置400と一体化してなるゲート装置400Aとしても良い。この場合、ゲート装置400Aは、受信端末300と同一の構成(同じ符号を付するものとする)を備えると共に、扉401のアクチュエータ402を制御部310で制御するものとしても良い。即ち、制御部310は、携帯型情報記憶端末200から受信したステイタス情報により当該携帯型情報記憶端末200が機密性を有する電子データを保有することを検出した場合にはゲートの扉401をロックするようにアクチュエータ402を制御する。
As shown in FIG. 3, the receiving
(ゲート制御端末)
図4はゲート制御端末600の構成を示すブロック図である。ゲート制御端末600は、ゲート装置400の開閉を制御する制御部610と、制御部610の各種の処理を定めたプログラム及び受信端末300から受信する個体情報及びステイタス情報を記憶するメモリ620と、受信端末300及び情報管理サーバ100との通信を行う通信部630と、各部を接続するバス640とを主として備えている。
(Gate control terminal)
FIG. 4 is a block diagram showing the configuration of the
通信部630は、情報管理サーバ100及び受信端末300と通信を行い、携帯型情報記憶端末200の個体情報とステイタス情報と受信端末300から受信し、情報管理サーバ100に送信する機能を有している。通信方式は、ケーブルを用いた有線LANや無線方式の無線LAN、その他、データ送信が可能なあらゆる通信方式を利用しても良い。
The
メモリ620は、受信端末300から受信した携帯型情報記憶端末200の個体情報とステイタス情報を情報管理サーバ100に送信するまで保存する記憶装置である。また、ゲート装置400の制御プログラムも記憶している。
The
制御部610は、携帯型情報記憶端末200がゲート装置400を通過する際に受信端末300から送信される携帯型情報記憶端末200の個体情報及びステイタス情報を参照して、携帯型情報記憶端末200が機密性を有する電子データを保有する場合にはゲート装置400の扉401をロック状態にするように制御する。
なお、携帯型情報記憶端末200が許可領域内に複数存在する場合であって、受信端末300が複数の携帯型情報記憶端末200からステイタス情報等を受信した場合には、各携帯型情報記憶端末200のステイタス情報の中の一つでも機密性を有する電子データを保有することを示している場合には、ゲート装置400の扉401をロックするように制御する。これにより、正常な携帯型情報記憶端末200の通過を許可するための扉401のロックを解除したときに不正常(機密データを保有する携帯型情報記憶端末)が一緒に通過してしまうこと防止することが可能となる。
また、制御部610は、通信部630を通じて、受信端末300から受信した携帯型情報記憶端末のステイタス情報及び個体情報を情報管理サーバ100に送信する処理も行っている。
The
Note that when there are a plurality of portable
The
(情報管理サーバ)
情報管理サーバ100は、ネットワークその他の通信手段を通じて各携帯型情報記憶端末200に対して電子データを送信すると共に、携帯型情報記憶端末200及びゲート制御端末600から個体情報及びステイタス情報を取得する。
図5は情報管理サーバ100の構成を示すブロック図である。
情報管理サーバ100は、後述する各種の処理を行う制御部110と、制御部110の各種の処理を定めたプログラムを格納するROM120と、制御部110の処理の実行に際し作業領域となるRAM130と、各携帯型情報記憶端末200、受信端末300,ゲート制御端末600に対して情報の通信を行う通信部140と、各種のデータを記憶するデータメモリ150と、データメモリ150内の情報に対して所定の設定等の入力を行う入力部160と、データメモリ150内の各種の情報を表示する表示部170と、上記各構成を接続するバス180とを備えている。
(Information management server)
The
FIG. 5 is a block diagram showing the configuration of the
The
上記通信部140は、図1に示すように、各携帯型情報記憶端末200との無線通信を行うために許可領域内の複数箇所に固定設置されたアクセスポイント141と、各アクセスポイント141と情報管理サーバ100とを接続するネットワーク142とから主として構成されている。また、受信端末300及びゲート制御端末600は、ケーブルを介してネットワーク142と接続されている。
後述する携帯型情報記憶端末200の通信部203は、種々の形式の無線方式を採用可能であるが、携帯型情報記憶端末200に共通する無線方式に準拠したアクセスポイント141が使用される。なお、許可領域内の全域で電子データを各携帯型情報記憶端末200に送信可能とするために、アクセスポイント141は少なくとも一カ所以上に設置されている。
As shown in FIG. 1, the
The
入力部160は、データメモリ150内のデータの表示を行うための操作入力の他、各電子データに対して機密性の有無の設定操作を行う設定手段として機能する。
表示部170は、制御部110の表示制御に従ってデータメモリ150内のデータの表示を行うディスプレイである。
The
The
データメモリ150は、各携帯型情報記憶端末200に送信する各種の電子データを記憶する電子データ記憶部151と、情報管理サーバ100が取得した最新の状態で各携帯型情報記憶端末200のステイタス情報と個体情報とを対応付けて記憶するステイタス記憶部152と、データメモリ150内の電子データに関する情報を記憶する電子データ情報記憶部153とを備えている。
The
電子データ記憶部151には、各携帯型情報記憶端末200に送信するための各種の電子データが記憶されている。これらの電子データは、文書データ、画像データ、音声データ、動画データその他の情報価値を有するあらゆる形式のデータが対象となる。
電子データには機密性を有するものと有さないものとが有り、前者としては、例えば、オフィス内の書類/図表などの文書データ、外部組織に非公開で、その内容に応じて相応の機密性確保が要求されるデータ等が該当し、後者としては、論文/書物/新聞など公開された或いは一般の(会社として機密性を確保する必要のない)文書データが該当する。
In the electronic
Electronic data may or may not be confidential. For example, the former is document data such as office documents / tables, etc., which is not disclosed to external organizations, and appropriate confidentiality depending on the contents. applicable is data such as sex securing is required, as the latter, (is not necessary to ensure the confidentiality as a company) paper / books / newspaper has been or public such as document data corresponds.
電子データ情報記憶部153は、データメモリ150の電子データ記憶部151に記憶された全電子データに関する電子データ情報が記憶される。図6は電子データ情報の内容を図表形式で表した説明図である。図示のように、電子データ情報は、各電子データごとに、そのデータ識別番号、ファイル名、データ容量、ファイル形式、機密性の有無が記憶されている。
データ識別番号は、電子データが電子データ記憶部151に格納される際に、そのヘッダに付されるサーバ内で固有の識別番号である。
機密性の有無は、前述した入力部160により、任意の電子データについて設定作業を行うことで電子データ情報中の機密性の有無の設定が書き換えられるようになっている。なお、機密性の有無を示す情報については、電子データのヘッダへの記録或いはその他の周知の方法により、電子データそのものにも埋め込るようになっている。
Electronic data information storage unit 153, the electronic data information about all electronic data stored in the electronic data storage unit 15 1 of the
Data identification number, when the electronic data is stored in the electronic data storage unit 15 1, which is a unique identification number in the server to be added to the header.
The presence / absence of confidentiality can be set by rewriting the setting of the presence / absence of confidentiality in the electronic data information by performing setting work on arbitrary electronic data by the
ステイタス記憶部152は、ゲート制御端末600から送信される各携帯型情報記憶端末200のステイタス情報及び個体情報を記憶する。このステイタス記憶部152は、逐次上書き更新を行い、情報管理サーバ100が取得した最新状態のステイタス情報及び個体情報が記憶される。図7は各携帯型情報記憶端末のステイタス情報の記憶内容を図表形式で表した説明図である。図示のように、ステイタス情報は、各携帯型情報記憶端末の個体情報と対応付けて記憶されており、また、その受信時刻も記録が行われる。また、各携帯型情報記憶端末200においてステイタス情報が更新されると、対応する個体情報のステイタス情報が上書きで更新される。
なお、ステイタス情報において「True」は機密性を有する電子データを保有することを示し、「False」は機密性を有する電子データを保有していないことを示している。
The
In the status information, “True” indicates that confidential electronic data is retained, and “False” indicates that confidential electronic data is not retained.
制御部110は、例えば、図示しないCPU(Central Processing Unit)等を備えて構成されており、通信制御部111、電子データ情報生成部112、情報管理部113としての機能をROM120に記憶されている各種プログラムを読み出して実行することにより実現するものである。
The
通信制御部111は、各携帯型情報記憶端末200からの要求を受けると、指定された電子データを通信部140を介して携帯型情報記憶端末200に送信する制御を実行する。
Upon receiving a request from each portable
電子データ情報作成部112は、電子データ記憶部151内の電子データについて当該各電子データから設定情報を読み出して電子データ情報として記録を行う。また、データ識別番号については、電子データ記憶部151に記録された順番に従って電子データに付する処理を実行する。
また、各電子データについて、機密性の設定又は解除の操作が入力部160により実行されると、設定又は解除の入力に従って、電子データ情報の機密性の有無について更新を行う。さらに、携帯型情報記憶端末200も電子データ情報記憶部223(後述)を備えており、機密性の設定変更前に携帯型情報記憶端末200に送信された電子データについては、機密性に関する新たな設定内容の変更が反映されないので、機密性の設定又は解除により電子データ情報の更新が行われた時には、更新された電子データ情報を通信部140を通じて各携帯型情報記憶端末20に配信する制御を実行する。これにより、各携帯型情報記憶端末200は、その電子データ情報記憶部223内の電子データ情報を最新の内容に更新することを可能としている。
The electronic data
Further, when an operation for setting or canceling confidentiality is executed for each electronic data by the
情報管理部113は、ネットワークを通じて外部から受信したステイタス情報及び個体情報をこれらを対応付けてその受信時刻と共にステイタス記憶部152に記憶する処理を行う。前述したように、ステイタス情報の更新があったときには、更新が行われた携帯型情報記憶端末の個体情報に対応するステイタス情報の上書き更新が行われる。
The
(携帯型情報記憶端末)
携帯型情報記憶端末200は、許可領域内で情報管理サーバ100から送信された電子データを記憶し、当該電子データの利用を図るための情報処理装置であり、具体的には、
モバイルPC(Personal Computer)、PDA(Personal Digital Assistant)、電子ペーパ等の可搬性を有する情報処理端末が相当する。
図8は携帯型情報記憶端末200の構成を示すブロック図である。
携帯型情報記憶端末200は、後述する各種の処理を行う制御部210と、制御部210の各種の処理を定めたプログラムを格納するROM201と、制御部210の処理の実行に際し作業領域となるRAM202と、情報管理サーバ100との通信を行う通信部203と、各種のデータを記憶するデータメモリ220と、携帯型情報記憶端末200の各種の操作入力を行う操作入力部204と、データメモリ220内の各種の情報を提示する情報提示部205と、上記各構成を接続するバス206と、受信端末300との通信を行うICタグ230(図9参照)と、当該ICタグ230をバス206と接続するためのインターフェイス207と、携帯型情報記憶端末200が機密性を有する電子データを保有している場合に端末外部に当該保有状態を報知する報知部208と、操作入力部204からの操作によりON-OFFが切り換えられる主電源241と、主電源241のOFF時にも制御部110に電源供給を行う予備電源242とを備えている。
(Portable information storage terminal)
The portable
It corresponds to a portable information processing terminal such as a personal computer (PC), a personal digital assistant (PDA), and electronic paper.
FIG. 8 is a block diagram showing the configuration of the portable
The portable
上記通信部203は、図1に示すように、情報管理サーバ100との間で無線通信を行うためのものであり、無線LAN、UWB、Wireless USB、Bluetooth、Zigbee等のいずれかを使用することができる。即ち、この通信部203は、情報管理サーバ100からの電子データの受信を行う機能を有している。
なお、携帯型情報記憶端末200の通信部203の通信方式は上述した各種のものを選択できるが、情報管理サーバ100の通信部140の通信方式と共通化を図る必要があることは言うまでもない。
As shown in FIG. 1, the
The communication method of the
操作入力部204は、電子データの入手、利用時において操作の入力を行うためのキーボードやマウス、タッチパネル、操作ボタンなどの入力インターフェイスと、端末の主電源241のONOFFを行う電源スイッチとから構成されている。
また、この操作入力部204は、後述する機密性を有する電子データの一括消去を行う際の入力操作を行う場合にも使用される。
情報提示部205は、ユーザーに対して、携帯型情報記憶端末200の保有する電子データの内容の提示や、携帯型情報記憶端末200の後述する個体情報及び電子データ情報の提示を行うためのものであり、具体的には、表示用のパネル(液晶、EL、電子ペーパなど)が該当する。
The
The
The
報知部208は、携帯型情報記憶端末200が機密性を有する電子データを保有している状態を外部に報知するためのものであり、例えば、点滅を行う報知ランプ、振動を生じるバイブレータ機構、報知音を放音するブザー等の音声出力手段など、携帯型情報記憶端末200の使用者が認識可能ないずれかの手段が使用される。なお、情報提示部205が報知表示を行う等、報知部208としての機能を併せ持っても良い。
The
データメモリ220は、情報管理サーバ100から送信された各種の電子データを記憶する電子データ記憶部221と、データメモリ220内の電子データに関する情報を記憶する電子データ情報記憶部223と、携帯型情報記憶端末200の個体情報を記憶する個体情報記憶部224と、携帯型情報記憶端末200のステイタス情報を記憶するステイタス情報記憶部222とを備えている。
The
電子データ記憶部221には、携帯型情報記憶端末200に送信された文書データ、画像データ、音声データ、動画データその他の情報価値を有するあらゆる形式のデータが電子データとして記憶される。
即ち、この電子データ記憶部221は、「電子データ記憶手段」として機能する。
The electronic
That is, the electronic
個体情報記憶部224には、携帯型情報記憶端末200のシリアル番号や製造番号が個体情報として記憶されている。かかる個体情報は、各携帯型情報記憶端末200ごとに固有の番号であり、重複するものは存在しないため、唯一の携帯型情報記憶端末200を特定することができる。
In the individual
電子データ情報記憶部223は、電子データ記憶部221に記憶された全電子データに関する電子データ情報が記憶される。かかる電子データ情報は、前述した情報管理サーバ100で記録する電子データ情報と同じパラメータについて記録が行われる(図6参照)。即ち、電子データ情報は、各電子データ及び編集電子データごとに、そのデータ識別番号、ファイル名、データ容量、ファイル形式、機密性の有無が記憶されている。
なお、この電子データ情報は、情報管理サーバ100から受信した電子データが電子データ記憶部221に加えられる場合と、電子データの消去が行われるたびに更新処理される。
The electronic data
The electronic data information is updated when the electronic data received from the
ステイタス情報記憶部222に記憶されるステイタス情報は、携帯型情報記憶端末200が記憶する全電子データの中に、機密性を有するものが存在するか否かを示す情報である。かかるステイタス情報は、電子データ情報記憶部223内の電子データ情報を参照し、機密性を有する電子データの個体数をカウントすることで得ることができる。
即ち、このステイタス情報記憶部222は、「ステイタス記憶手段」として機能する。
The status information stored in the status
That is, the status
制御部210は、例えば、図示しないCPU等を備えて構成されており、通信制御部211、データ処理部212、電子データ情報生成部213、消去処理部214、電源制御部215としての機能をROM201に記憶されている各種プログラムを読み出して実行することにより実現するものである。
The
通信制御部211は、通信部203を通じて情報管理サーバ100に対して電子データの送信を要求すると共に、要求に従って送信された電子データを電子データ記憶部221に記憶する処理を実行する。また、要求の際には、携帯型情報記憶端末200の個体情報を情報管理サーバ100に送信する。
データ処理部212は、取得した電子データのデータ形式に応じて利用を行う。例えば、電子データが文書データや画像データの場合には、データが示す文字列や画像を情報提示部205で表示することでデータの閲覧利用を可能とする。
その他、データ処理部212は、データの種別ごとに種々のものを用意しても良い。また、データの種別ごとに周知の利用処理を実行する。
The
The
In addition, the
電子データ情報生成部213は、電子データ記憶部221に記憶された全ての電子データについて設定情報を読み出して電子データ情報を生成し、電子データ情報記憶部223に記録を行う。かかる電子データ情報の更新は、新たな電子データが電子データ記憶部221に加えられた時と後述する消去処理部214で電子データの消去が行われるたびに実行される。
また、前述したように、情報管理サーバ100においていずれかの電子データについて機密性の設定の変更が行われるとサーバが保有する電子データ情報が更新され、当該更新された電子データ情報が携帯型情報記憶端末200に対して配信される。従って、かかる配信により受信した電子データ情報を参照し、携帯型情報記憶端末200が保有する電子データについて変更がある場合に携帯型情報記憶端末200の電子データ情報についても更新を実行する。
The electronic data
In addition, as described above, when the confidentiality setting is changed for any electronic data in the
さらに、電子データ情報生成部213は、電子データ情報が更新されるたびに、後述するICタグ230が送信するためのステイタス情報を作成し、最新のステイタス情報を常にステイタス情報記憶部222に用意しておく処理を行い、ICタグ230から要求があると、ステイタス情報が「True」(携帯型情報記憶端末200が機密性を有する電子データを保有する場合)の場合にのみ、ICタグ230側に送信する処理を行う。
ステイタス情報は、電子データ情報を参照して各電子データについて機密性の有無を確認し、機密性を有する電子データが検出されるたびにその個体数をカウントアップする処理を行い、最終的なカウント数が1以上となるか否かにより生成される。機密性を有する電子データが一つでも存在する場合にはステイタスフラグを「True」としてステイタス情報を記録し、一つも存在しない場合にはステイタスフラグを「False」としてステイタス情報を記録する。
Further, every time the electronic data information is updated, the electronic data
The status information refers to the electronic data information, confirms whether each electronic data is confidential, performs a process of counting up the number of individuals each time sensitive electronic data is detected, and the final count number Is generated based on whether or not becomes 1 or more. When at least one electronic data having confidentiality exists, the status information is recorded with the status flag set to “True”, and when none exists, the status information is recorded with the status flag set to “False”.
消去処理部214は、ステイタス情報が「True」の状態において操作入力部204により機密性のある電子データの消去の操作入力が行われると、電子データ記憶部221に記憶された電子データの中で、機密性有りと設定されているものを選別し、それら全てを順番に消去する処理を実行する。
即ち、この消去処理部214は、「消去処理手段」として機能する。
When the
That is, the
報知処理部216は、ステイタス情報の生成時に「True」(機密性を有する電子データ有り)と判定された場合に、報知部208を制御してランプの点滅、バイブレータの振動、報知音の発生などの外部に対する報知制御を実行する。
上記報知制御は、前述した消去処理部214による機密性を有する電子データの一括消去を行うことでも解除することが可能だが、報知解除部217により解除することも可能となっている。かかる報知解除部217は、予め決められた何らかの操作を行うことで、当該操作を検出し、報知制御を解除させるものである。
例えば、その解除操作を携帯型情報記憶端末200を特定のリズム又はパターンで振ることとし、これに対して、振動を検出するセンサを設け、当該センサ検出が特定のリズム又はパターンを示しているかを報知解除部217が判定し、その判定結果に応じて、報知制御を解除する。
また、携帯型情報記憶端末200が付属品を有する場合には、所定の方法で付属品を装着することを解除操作と定め、付属品の装着を検出するマイクロスイッチ等の検出手段を設け、所定の方法で装着しているかを報知解除部217が判定し、その判定結果に応じて、報知制御を解除する構成としても良い。例えば、携帯型情報記憶端末200がスタイラスペンを具備しており、当該スタイラスペンを通常とは逆さにつける場合にこれを検出する等である。
また、検出手段としてマイクを設け、特定の発語やキーワードを唱えることを解除操作とし、マイクにより得られた音声データが特定の発語や呪文と一致するかを報知解除部217が判定し、その判定結果に応じて、報知制御を解除する構成としても良い。
また、検出手段として受光センサを設け、その検出部を特定の時間間隔パターンで遮蔽することで明暗の入力を行うことを解除操作とし、受光センサにより得られた明暗の検出パターンが予定されたパターンと一致するかを報知解除部217が判定し、その判定結果に応じて、報知制御を解除する構成としても良い。
さらには、操作入力部204のキーやボタンのいくつかを所定の順番で入力することを解除操作とし、操作入力部204からの入力が予定されたパターンと一致するかを報知解除部217が判定し、その判定結果に応じて、報知制御を解除する構成としても良い。
The
The notification control can also be canceled by performing batch erasure of confidential electronic data by the
For example, when the portable
Further, when the portable
In addition, a microphone is provided as a detection means, and the release operation is to cast a specific utterance or keyword, and the
In addition, a light-receiving sensor is provided as a detection means, and a light-and-dark detection pattern obtained by the light-receiving sensor is set as a release operation by inputting the light and dark by shielding the detection unit with a specific time interval pattern. It is good also as a structure which the alerting | reporting cancellation | release
Furthermore, inputting some of the keys and buttons of the
電源制御部215は、操作入力部204からの電源切断操作により主電源をOFFとする電源制御を行ったり、操作入力部204からの操作により、主電源241を完全にOFFとせずに、RAM202等に電源供給状態を維持することで現在の使用状態を記憶したまま不要な構成への給電を切ってしまう省電力モードに切り換えるレジューム処理による電源制御を行ったりする。
The
ICタグ230は、図9に示すように、制御部231とデータメモリ232と通信部233とを備え、これらが全て一体化された、受信端末300との間でデータ通信を行うためのICチップであり、携帯型情報記憶端末200の主たる制御系(主制御系Sとする)とは別の制御系が構成されている。そして、携帯型情報記憶端末200の主制御系SとICタグ230の制御系とは相互に命令やデータの送受が可能となっている。
As shown in FIG. 9, the
通信部233は、受信端末300の第一の通信部330との通信を行うために、同じ通信方式を採用しており、例えば、RFID又はNFC(商標)、ZigBee(商標)、等の短距離通信方式を可能としている。また、いわゆるパッシブタイプであり、通信を行うコイルが受信端末300からの送信に応じて発電を行い、ICタグ230の作動に必要な電力が供給されるようになっている。つまり、ICタグ230は自己発電を行い、携帯型情報記憶端末200の主電源241からの電力供給を受けない構造となっている。
かかる通信部233は、携帯型情報記憶端末200のステイタス情報と個体情報を外部に発信するステイタス発信手段として機能する。
The
The
なお、ICタグ230は、パッシブタイプを採用することで、受信端末300への接近をトリガーとしてステイタス情報等を発信させることを可能としているが、パッシブタイプに限らず、アクティブタイプを採用しても良い。その場合、ICタグ230は、常に或いは定期的にステイタス情報等の発信を行い、受信端末300との通信可能エリアに入った場合にのみ送信が行われることとなる。また、アクティブタイプを採用する場合、ICタグ230は、電源が必要となる。かかる電源は通常の一次電池や二次電池を使用しても良いし、振動等の外力を受けて発電する発電機や太陽電池を使用してもよい。
Although the
データメモリ232は、制御部231による主制御系Sから取得した個体情報及びステイタス情報をそれぞれ記憶する個体情報記憶部234とステイタス情報記憶部235とを備えている。
制御部231は、通信部233において受信端末300からの電波を受信すると、主制御系Sに対して個体情報とステイタス情報とを要求し、これらを取得すると、通信部233から受信端末300に送信する制御を行う。なお、ICタグ230をアクティブタイプとした場合には、受信端末300からの電波を受信したときに限らず、主制御部S側から常に最新の個体情報及びステイタス情報を取得するようにICタグ230が要求を行うか、主制御部Sが積極的にデータをICタグ230側に受け渡すように送信処理を実行するように設定することが望ましい。
なお、ICタグ230は、前述したように、通信部233による電波の受信により生じる電力で作動するので、受信端末300からの電波の受信時のみしか個体情報とステイタス情報の発信は行われないようになっている。
このICタグ230は、携帯型情報記憶端末200が受信回路300の通信可能な範囲外のエリアから範囲内のエリアに進入したことを検出するという機能と実質的に等しい機能を具備するので、「携帯型情報記憶端末の周囲の周辺の状態変化を検出する状態検出手段」として機能することとなる。
The
When the
As described above, since the
The
(主電源と予備電源)
主電源241は、取り外し可能な二次電池であるバッテリーであり、操作入力部204で主電源ONとされると、主制御系Sに電源の供給を行う。
予備電源242は、二次電池であるバッテリーであり、操作入力部204で主電源がOFFとされると、主制御系Sの制御部210に電源の供給を行い、受信端末300からの電波の受信によるICタグ230からのステイタス情報等の要求の監視を常に行うことを可能とする。
また、この予備電源242は、携帯型情報記憶端末200が外部から有線で給電を受ける場合に充電が行われるようになっている。
(Main power and standby power)
The
The
Further, the
(携帯型情報記憶端末の各種処理)
上述した構成からなる情報管理システム1000の携帯型情報記憶端末200が行う処理について説明する。
図10は電子データ情報生成部213によるステイタス情報の生成処理から報知処理部217による報知制御までの処理を示したフローチャートである。
図示のように、電子データの取得又は消去若しくは情報管理サーバ100からの電子データ情報の配信を受けて、携帯型情報記憶端末200の電子データ情報が更新されると、制御部210は、当該更新電子データ情報を参照し(ステップS1)、電子データ記憶部221内の電子データの個体数をカウントする(ステップS2)。以下、カウントされた電子データの個体数をNとする。
(Various processing of portable information storage terminal)
A process performed by the portable
FIG. 10 is a flowchart showing processing from status information generation processing by the electronic data
As shown in the figure, when the electronic data of the portable
次いで、電子データ記憶部221内の各電子データについて機密性の有無を順番に判定するために、予め、現在何番目の電子データの判定を行っているかを示す変数iを0とし、機密性を有する電子データのカウント値を示す変数countを0にリセットする(ステップS3)。
そして、i番目の電子データを電子データ記憶部221から読み出して(ステップS4)、さらにその電子データの機密性の設定を読み出す処理を実行する(ステップS5)。
さらに、読み出された機密性の設定情報(電子データに埋め込まれた機密性の有無の情報)と電子データ情報とを照合する処理を実行する(ステップS6)。例えば、電子データが情報管理サーバ100から携帯型情報記憶端末200に送信された後に、情報管理サーバ100の入力部160により機密性の設定が変更された場合には、速やかに電子データ情報が情報管理サーバ100から配信されて、携帯型情報記憶端末200が保有する電子データ情報も最新の状態に更新されることとなるが、電子データ記憶部221に記憶された電子データに埋め込まれた機密性の設定は更新されないため、上記照合において、整合しない場合が生じうる。その場合には、かかる照合の際に、電子データに埋め込まれた機密性の設定を電子データ情報と等しくなるように修正する処理が行われる。
Next, in order to sequentially determine the presence or absence of confidentiality for each electronic data in the electronic
Then, the i-th electronic data is read from the electronic data storage unit 221 (step S4), and a process for reading the confidentiality setting of the electronic data is executed (step S5).
Furthermore, a process of collating the read confidentiality setting information (information on the presence or absence of confidentiality embedded in the electronic data) with the electronic data information is executed (step S6). For example, when the confidentiality setting is changed by the
次いで、制御部210はi番目の電子データの持ち出しが可能か、つまり、機密性なしかを判定し(ステップS7)、機密性がないと判定された場合にはステップS10に処理を進める。
また、機密性が有ると判定された場合には当該電子データに消去対象であることを示す記録をデータ中に埋め込み(ステップS8)、機密性を有する電子データのカウント値countを1つ加算する(ステップS9)。そして、ステップS10に処理を進める。
Next, the
If it is determined that there is confidentiality, a record indicating that the electronic data is to be erased is embedded in the data (step S8), and the count value count of the electronic data having confidentiality is incremented by one. (Step S9). Then, the process proceeds to step S10.
ステップS10では、現在の順番を示す変数iのカウント値を1つ加算し、次いで、変数iが電子データの総数Nに到達したか判定を行う(ステップS11)。その結果、まだNに到達しない場合には、処理をステップS4に戻して、次の電子データについて機密性の有無を判定する処理を行い、変数iがNに到達した場合には、機密性を有する電子データのカウント値countが0か否かを判定する(ステップS12)。
なお、ステップS4からここまでの処理を実行する制御部210は、「電子データの保有状態について検出する電子データ検出手段」として機能することとなる。
In step S10, the count value of variable i indicating the current order is incremented by one, and then it is determined whether variable i has reached the total number N of electronic data (step S11). As a result, if N has not yet been reached, the process returns to step S4 to determine whether or not the next electronic data is confidential. If the variable i has reached N, the confidentiality is increased. It is determined whether or not the count value count of the electronic data is 0 (step S12).
In addition, the
その結果、カウント値countが0であれば、携帯型情報記憶端末200は機密性を有する電子データを一つも保有していないこととなるので(ステップS13)、ステイタス情報であるフラグstatusを「False」に設定し(ステップS14)、処理を終了する。
一方、カウント値countが0でない場合には、携帯型情報記憶端末200は機密性を有する電子データを一以上保有していることとなるので(ステップS15)、ステイタス情報であるフラグstatusを「True」に設定する(ステップS16)。さらに、報知処理部216により、例えばランプ点灯などの報知制御が実行され(ステップS17)、処理を終了する。
As a result, if the count value count is 0, the portable
On the other hand, when the count value count is not 0, the portable
次に、図11に示す消去処理部214による機密性を有する電子データの一括消去処理のフローチャートに基づいて当該処理について説明する。
図示のように、操作入力部204から一括消去の実行が入力されると(ステップS21)、制御部210は、電子データ情報を参照し、電子データ記憶部221内の電子データの個体数をカウントする(ステップS22)。カウント数をNとする。
Next, the processing will be described based on a flowchart of the batch erasure processing of confidential electronic data by the
As shown in the figure, when execution of batch erasure is input from the operation input unit 204 (step S21), the
次いで、現在何番目の電子データについて消去対象の判定を行っているかを示す変数iを0とし(ステップS23)、i番目の電子データを電子データ記憶部221から読み出して(ステップS24)、さらにその電子データ中にステップS8で埋め込まれた消去対象の設定の有無を読み出して消去対象か否かを判定する処理を実行する(ステップS25)。
その結果、i番目の電子データが消去対象ではない場合にはステップS27に処理を進め、消去対象である場合には当該電子データの消去を実行する(ステップS26)。
ステップS27では、現在の順番を示す変数iのカウント値を1つ加算し、次いで、変数iが電子データの総数Nに到達したか判定を行う(ステップS28)。その結果、まだNに到達しない場合には、処理をステップS24に戻して、次の電子データについて消去対象か判定する処理を行い、変数iがNに到達した場合には、全ての消去対象となる電子データの消去が完了し、処理が終了する。
Next, a variable i indicating what number of electronic data is currently determined to be erased is set to 0 (step S23), and the i-th electronic data is read from the electronic data storage unit 221 (step S24). Processing for reading the presence / absence of the setting of the erasure target embedded in the electronic data in step S8 and determining whether or not it is the erasure target is executed (step S25).
As a result, if the i-th electronic data is not an object to be erased, the process proceeds to step S27, and if it is an object to be erased, the electronic data is erased (step S26).
In step S27, one is added to the count value of the variable i indicating the current order, and then it is determined whether the variable i has reached the total number N of electronic data (step S28). As a result, if N has not yet been reached, the process returns to step S24 to determine whether or not the next electronic data is to be erased. The erasure of the electronic data is completed, and the process ends.
次に、図12にステイタス情報の送信処理のフローチャートに基づいて当該処理について説明する。なお、前述したように携帯型情報記憶端末200は、ステイタス情報が「True」の状態(機密性を有する電子データを保有した状態)で受信端末300からの電波の受信圏内に入るとその個体情報とステイタス情報の送信を行うようになっており、この処理の説明では、携帯型情報記憶端末200が受信端末300からの電波の受信圏内に入ったことを前提とする。
Next, the processing will be described based on the flowchart of the status information transmission processing in FIG. As described above, when the portable
まず、携帯型情報記憶端末200では、ステイタス情報を読み出して(ステップS41)、ステイタス情報のフラグが「True」か否かを判定する(ステップS42)。
その結果、ステイタス情報が「False」の場合には発信を行うことなく処理を終了し、「True」の場合には、ICタグ230にステイタス情報を送信し、さらに、ICタグ230から受信端末300にステイタス情報及び個体情報を発信する(ステップS43)。
そして、ステイタス情報の予め設定された発信周期となる所定時間が経過したか判定が行われ(ステップS44)、経過すると処理がステップS42に戻されて、ステイタス情報のフラグが「True」か判定が行われる。この時点で、携帯型情報記憶端末200が保有する機密性を有する電子データが消去されていると、ステイタス情報が「False」となり、ステイタス情報の発信が行われることなく処理が終了となり、電子データが消去されていない場合には、再びステイタス情報の発信が行われる。
なお、ステイタス情報の発信が繰り返される周期は、例えば、操作入力手段204から設定することができるようになっている。
また、受信端末300の電波受信圏内で「True」のステイタス情報が携帯型情報記憶端末200から発信されると、ゲート制御端末600は、ゲート装置400のアクチュエータを制御して扉401が開かないようにロックする制御を実行する。これにより、機密性を有する電子データの許可領域外への流出が防止される。
First, the portable
As a result, if the status information is “False”, the process is terminated without making a call, and if it is “True”, the status information is transmitted to the
Then, it is determined whether or not a predetermined time which is a preset transmission cycle of the status information has elapsed (step S44), and when it has elapsed, the process returns to step S42 to determine whether or not the status information flag is “True”. Done. At this time, if the confidential electronic data held by the portable
Note that the cycle in which the transmission of status information is repeated can be set from the
In addition, when “True” status information is transmitted from the portable
(情報管理システムの効果)
上記情報管理システム1000は、携帯型情報記憶端末200の測位を行わず、端末の周囲の状態変化、即ち、ゲート装置400に設けた受信端末300との通信圏内に入った状態となると、これに伴いステイタス情報を発信するので、携帯型情報記憶端末200の測位による誤差の影響を受けることなく携帯型情報記憶端末200の保有する電子データに関する情報を周囲に知らしめることができ、これによってゲート装置400の規制を行う等、適確にデータ流出措置を採ることが可能となる。
(Effect of information management system)
When the
さらに、携帯型情報記憶端末200は、予備電源242を備え、主電源OFF時でも制御部210に常時電力を供給するので、主電源が落とされても、常にステイタス情報を発信することが可能となる。
また、携帯型情報記憶端末200には、機密性を有する電子データを操作入力部204からの操作により一括的に消去する消去処理部214を備えるので、機密性を有する電子データを複数保有する場合であっても、一つ一つの機密性の有無を確認して、一つずつ消去する作業を不要とすることができ、消去作業の煩雑性を解消し取り扱いを容易にすることが可能である。
また、携帯型情報記憶端末200は、機密性を有する電子データを保有する場合に報知を行う報知部208を備えるので、携帯型情報記憶端末の使用者に、消去すべき電子データの存在を認識させることができ、不慮に電子データを持ち出してしまうことを低減することが可能となる。
Furthermore, since the portable
In addition, since the portable
In addition, since the portable
また、ゲート制御端末600は、携帯型情報記憶端末200からのステイタス情報に応じてゲート装置400の通過を規制する制御を行うので、許可領域外への電子データの流出を効果的に防止することが可能となる。
In addition, since the
(その他)
なお、情報管理サーバ100の通信部140と携帯型情報記憶端末200の通信部203の通信方式は、無線方式を例示したが、USBやIEEE1394等の有線の通信方式を使用してもよい。その場合、携帯型情報記憶端末200を携行する場合には、コネクタからケーブルを外すこととなる。
(Other)
The communication method of the
また、携帯型情報記憶端末200は、電子データの閲覧利用だけでなく、内容の修正、改造等を行う編集部を有する構成としても良い。その場合、編集作業により内容が変更された電子データ(編集電子データとする)が携帯型情報記憶端末200に保存されることが生じ得るが、消去処理部214は、元の電子データが機密性を有する場合には編集電子データも消去の対象とする。
但し、編集電子データの消去する際には、消去する前に予め編集電子データを情報管理サーバ100に送信するバックアップ処理部を携帯型情報記憶端末200(特に制御部210)に設けることが望ましい。
In addition, the portable
However, when erasing the edited electronic data, it is desirable to provide the portable information storage terminal 200 (especially the control unit 210) with a backup processing unit that transmits the edited electronic data to the
また、電子データの機密性については有りと無しの二段階でのみ設定可能とする例を示したが、機密性有りとする場合に、当該機密性を重要度に応じて段階的に設定可能としても良い。その場合、例えば、許可領域が、複数に区分される場合に、機密性の段階ごとに持ち出しが可能な電子データを管理することが可能となる。 In addition, an example has been shown in which the confidentiality of electronic data can be set only in two stages, with and without, but when there is confidentiality, the confidentiality can be set in stages according to the importance. Also good. In this case, for example, when the permitted area is divided into a plurality of areas, it is possible to manage electronic data that can be taken out at each stage of confidentiality.
また、前述したステイタス情報の生成の処理では、機密性を有する電子データを一つでも検出した時点で「True」として処理を終了させても良い。
また、電子データの一括消去処理の際には、機密性を有する電子データを一つ検出した時点で、機密性の有無にかかわらず全電子データを消去する処理を行っても良い。さらに、一括消去処理は、機密性を有する電子データの検出を行わず、一括消去の操作入力が行われると、機密性の有無にかかわらず全電子データを消去する処理を行っても良い。
Further, in the above-described processing for generating status information, the processing may be ended as “True” when at least one electronic data having confidentiality is detected.
Further, in the batch erasure process of electronic data, when one piece of confidential electronic data is detected, a process of erasing all electronic data regardless of the presence or absence of confidentiality may be performed. Further, in the batch erasure process, when electronic data having confidentiality is not detected and an operation input for batch erasure is performed, a process of erasing all electronic data regardless of the presence or absence of confidentiality may be performed.
また、携帯型情報記憶端末200自体の状態変化を検出する状態検出手段の例として、携帯型情報記憶端末200のステイタス情報の変化を検出するものが挙げられる。例えば、電子データ情報生成部213は、電子データ記憶部221の電子データの増減時及び情報管理サーバ100の電子データ情報が配信された場合に、携帯型情報記憶端末200が保有する電子データ情報及びステイタス情報を更新するが、ステイタス情報の更新が行われた場合に当該更新を検出し、通信部203を通じて更新されたステイタス情報及び個体情報を外部即ち情報管理サーバ100に送信する状態検出手段としての更新ステイタス情報送信部を制御部210に設けても良い。
Further, as an example of the state detection means for detecting the state change of the portable
(第二の実施形態)
第一の実施携帯である情報管理システム1000では、携帯型情報記憶端末200のICタグ230に携帯型情報記憶端末周囲の状態変化を検出する状態検出手段としての機能を持たせ、携帯型情報記憶端末200が受信端末300の通信圏内に入ることをトリガーとしてステイタス情報の発信を行っていた。
これに対して、第二の実施形態である情報管理システムの携帯型情報記憶端末200Aは、図13に示すように、ICタグ230(図9参照)とは別に状態検出手段としての状態検出部240Aを搭載し、携帯型情報記憶端末自体に生じる所定の状態変化を検出し、当該検出があると携帯型情報記憶端末200Aのステイタス情報と個体情報とを情報管理サーバ100に送信することを特徴としている。なお、この携帯型情報記憶端末200Aも受信端末300との通信可能範囲に入るとICタグ230によりステイタス情報と個体情報とが発信されることは携帯型情報記憶端末200と同様である。
以下、携帯型情報記憶端末200Aについて携帯型情報記憶端末200と異なる構成について主に説明し、同一の構成については同符号を付して重複する説明は省略する。また、情報管理システム1000の他の構成である情報管理サーバ100,受信端末300、ゲート装置400、ゲート制御端末600については前述した第一の実施形態と同一であるので説明は省略する。
(Second embodiment)
In the
On the other hand, as shown in FIG. 13, the portable
Hereinafter, the configuration of the portable
携帯型情報記憶端末200Aの状態検出部240Aは、端末200Aの携行又は携行に伴う状態変化の検出を行うものであり、以下に状態検出部240Aの例を説明する。
The
(1)図14に示すように、携帯型情報記憶端末200Aが、コネクタ241aを介してケーブル242a(例えば、電源ケーブルや通信ケーブル)が接続されている場合であって、状態検出部240Aは、状態変化として、上記ケーブル242aがコネクタ241aから外されたことを検出する構成としても良い。
ケーブルを携帯型情報記憶端末200Aから外すという行動は、これから携帯型情報記憶端末200Aを携行して移動するための準備行動であり、携帯型情報記憶端末200Aの携行に伴う状態変化に相当する。
この場合、状態検出部240Aは、マイクロスイッチ等のセンサによりケーブル242aがコネクタ241aから外された状態を検出しても良いし、ケーブル242aが電源ケーブルの場合にコネクタ241aに生じる電圧変化を検出しても良い。
また、携帯型情報記憶端末200Aの制御部210がソフトウェアにより電源を管理している場合には、ソフトウェアの処理によって状態検出部240Aを実現することも可能である。
さらに、ケーブル242aが通信ケーブルの場合であって、その通信状況を制御部210が管理している場合には、制御部210が実行するソフトウェアの処理によって状態検出部240Aを実現することも可能である。
なお、上記ケーブルが通信ケーブルの場合には、通信部203は通信ケーブル以外の通信方法を採用する。
(1) As shown in FIG. 14, the portable
The action of removing the cable from the portable
In this case, the
Further, when the
Furthermore, when the
When the cable is a communication cable, the
例えば、無作為にステイタス情報の発信を行う場合には、携帯型情報記憶端末200Aの外部でステイタス情報を受信した場合に、機密性を有する電子データの流出を防止するための対策をいつ実行すべきかを判断することができないが、上記の例のように、携帯型情報記憶端末200Aの携行を推測させる状態変化の検出時にステイタス情報を発信することとすれば、これを受信する外部の構成から、携帯型情報記憶端末の携行開始時に適確なタイミングで対策を採らせることが可能となる。
さらに、状態変化としてケーブルの取り外し状態の検出を行う場合、携帯型情報記憶端末200Aは既存の構成で検出可能となり得るので、新たな検出手段を設けるような場合と比較して、製造コストを低減し、大型化や重量増加により携帯性を損なうような問題を解消することが可能となる。
For example, when status information is transmitted at random, when the status information is received outside the portable
Furthermore, when detecting the cable removal state as a state change, the portable
(2)図15(A)及び(B)に示すように、状態検出部240Aは、携帯型情報記憶端末200Aの携行による移動や傾き等の姿勢や角度の変化を、状態変化として検出する構成としても良い。
携帯型情報記憶端末200Aの移動を検出する行動については説明を要しない。また、携帯型情報記憶端末200Aの傾きに変化を生じる場合には、携帯型情報記憶端末200Aを水平面上に置いて使用していた状態から持ち運びのために端末200Aを縦にして抱えている状態に遷移したことを示しており、携行に伴う状態変化に相当する。
この場合、状態検出部240Aとして、所定方向(望ましくは互いに直交するX、Y、Z方向の各方位)の加速度変化を検出する加速度センサやジャイロセンサを搭載し、携帯型情報記憶端末200Aの位置変化の発生や角度変化の発生を検出する。
(2) As shown in FIGS. 15A and 15B, the
The action for detecting the movement of the portable
In this case, an acceleration sensor or a gyro sensor that detects an acceleration change in a predetermined direction (desirably orthogonal to each other in the X, Y, and Z directions) is mounted as the
この例の場合も、携帯型情報記憶端末200Aの携行を推測させる状態変化の検出時にステイタス情報を発信するので、これを受信する外部の構成から、携帯型情報記憶端末200Aの携行開始時に適確なタイミングで対策を採らせることが可能となる。
Also in this example, since the status information is transmitted at the time of detecting the state change that causes the portable
また、上記加速度センサやジャイロセンサを用いて携帯型情報記憶端末200Aに生じる振動を検出し、これを状態変化として検出しても良い。携帯型情報記憶端末200Aの振動が変化する場合には、携帯型情報記憶端末200Aを置いて使用していた状態から端末200Aをもって移動する状態に遷移したことを示しており、携行に伴う状態変化に相当する。
なお、振動検出をより発展させて、使用者の通常時の歩行による振動によるセンサの検出パターンを予め記憶し、携帯型情報記憶端末200Aに振動の発生が検出された場合に検出パターンと比較して、通常の歩行による振動以外の振動を状態変化として検出しても良い。この場合、許可領域内を単に移動する場合には通常の歩行による検出パターンが得られるが、機密電子データの持ち出しをもくろむ場合には焦りにより歩行が早くなるなどのように歩行状態が変化することが考えられるので、これを検出することが可能となる。つまり電子データの流出を防止することが可能となる。
Further, vibration generated in the portable
Further, the vibration detection is further developed, and a sensor detection pattern due to vibration caused by normal walking of the user is stored in advance, and compared with the detection pattern when occurrence of vibration is detected in the portable
(3)図16に示すように、状態検出部240Aは、携帯型情報記憶端末200Aの周囲の明るさの変化を、状態変化として検出する構成としても良い。
携帯型情報記憶端末200Aの周囲の明るさに変化を生じる場合には、携帯型情報記憶端末200Aを携行するために鞄やケースKなどにしまった状態に遷移したことを示しており、携行に伴う状態変化に相当する。
この場合、状態検出部240Aとしては、携帯型情報記憶端末200Aの外部に検出面を向けた受光センサを搭載し、携帯型情報記憶端末200Aの外部の明度又は照度の変化を検出する。
(3) As shown in FIG. 16, the
If there is a change in the brightness around the portable
In this case, as the
この例の場合も、携帯型情報記憶端末200Aの携行を推測させる状態変化の検出時にステイタス情報を発信するので、これを受信する外部の構成から、携帯型情報記憶端末200Aの携行開始時に適確なタイミングで対策を採らせることが可能となる。
Also in this example, since the status information is transmitted at the time of detecting the state change that causes the portable
(4)図17に示すように、携帯型情報記憶端末200Aが、電源OFF或いはレジューム処理を実行して、電源の状態変化を生じた場合に、状態検出部240Aが状態変化として検出を行う構成としても良い。
電源をOFFにする又はレジューム状態に切り換えるという行動は、これから携帯型情報記憶端末200Aの使用を中断して携行して移動するための準備行動であり、携帯型情報記憶端末200Aの携行に伴う状態変化に相当する。
この場合、状態検出部240Aは、ROM201に格納されたプログラムを制御部210が実行することで実現する。例えば、状態検出部240Aは、電源制御部205が電源を0FFにする制御又はレジュームの制御の実行を検出する。また、状態検出部240Aは、操作入力部204で行われる電源0FFを実行させる操作又はレジュームを実行させる操作を検出しても良いし、主電源における電圧変化を検出することで電源OFF又はレジューム状態を検出しても良い。
(4) As shown in FIG. 17, when the portable
The action of turning off the power or switching to the resume state is a preparatory action for carrying and moving the portable
In this case, the
この例の場合も、携帯型情報記憶端末200Aの携行を推測させる状態変化の検出時にステイタス情報を発信するので、これを受信する外部の構成から、携帯型情報記憶端末200Aの携行開始時に適確なタイミングで対策を採らせることが可能となる。
さらに、状態変化として電源の状態変化の検出を行う場合、携帯型情報記憶端末200Aは既存の構成で検出可能となり得るので、新たな検出手段を設けるような場合と比較して、製造コストを低減し、大型化や重量増加により携帯性を損なうような問題を解消することが可能となる。
Also in this example, since the status information is transmitted at the time of detecting the state change that causes the portable
Further, when detecting a change in the state of the power supply as a change in state, the portable
(5)図18に示すように、状態検出部240Aは、携帯型情報記憶端末200Aの周囲の音声の音量の変化を状態変化として検出する構成としても良い。
携帯型情報記憶端末200Aの周囲の音声音量に変化を生じる場合には、携帯型情報記憶端末200Aを携行するために鞄やケースKなどにしまった結果、周囲の音声が携帯型情報記憶端末200Aに届かなくなった状態に遷移したことを示しており、携行に伴う状態変化に相当する。
この場合、状態検出部240Aとしては、携帯型情報記憶端末200Aの外部にマイクを搭載し、携帯型情報記憶端末200Aの外部の音声音量の変化を検出する。
(5) As shown in FIG. 18, the
When the sound volume around the portable
In this case, as the
この例の場合も、携帯型情報記憶端末200Aの携行を推測させる状態変化の検出時にステイタス情報を発信するので、これを受信する外部の構成から、携帯型情報記憶端末の携行開始時に適確なタイミングで対策を採らせることが可能となる。
Also in this example, since the status information is transmitted at the time of detecting the state change that causes the portable
(6)図19に示すように、携帯型情報記憶端末200Aが、付属品や可動部を備える場合に、状態検出部240Aが付属品を収納部に戻す或いは可動部を可動させる等の作業を状態変化として検出を行う構成としても良い。
例えば、スタイラス243aなどの付属品をその収容部に戻す、或いは、開閉式の蓋244a等の可動部を閉じる方向に可動させる等の行動は、これから携帯型情報記憶端末200Aの使用を中断して携行して移動するための準備行動であり、携帯型情報記憶端末200Aの携行に伴う状態変化に相当する。
この場合、状態検出部240Aは、付属品や可動部の接触を検出するマイクロスイッチ、所定位置に付属品や可動部が存在するか否かを検出する光学式等の物体センサにより状態変化を検出しても良い。
(6) As shown in FIG. 19, when the portable
For example, an action such as returning an accessory such as the
In this case, the
この例の場合も、携帯型情報記憶端末200Aの携行を推測させる状態変化の検出時にステイタス情報を発信するので、これを受信する外部の構成から、携帯型情報記憶端末200Aの携行開始時に適確なタイミングで対策を採らせることが可能となる。
さらに、状態変化として付属品や可動部の状態変化の検出を行う場合、携帯型情報記憶端末200Aは既存の構成で検出対象とするので、新たに設ける構成や部品数を低減し、新たな検出手段を設けるような場合と比較して、製造コストを低減し、大型化や重量増加により携帯性を損なうような問題を解消することが可能となる。
Also in this example, since the status information is transmitted at the time of detecting the state change that causes the portable
Furthermore, when detecting a change in the state of an accessory or a movable part as a change in state, the portable
なお、(1)〜(6)の状態検出部240Aは、単独で設ける場合に限らず、これらの中から複数を組み合わせて携帯型情報記憶端末200Aに搭載するものとしても良い。
また、(1)〜(6)の状態検出部240Aの内の二以上を実施可能とする構成とし、決まった期間ごとに実施する状態検出を変更するようにしても良い。その場合、携帯型情報記憶端末200Aの使用者としてはいずれの状態検出が実施されているかを認識する必要はない。
Note that the
In addition, two or more of the
上述した状態検出部240Aを備える携帯型情報記憶端末200Aは、ゲート装置400に設けられた受信端末300に接近すると、ICタグ230からステイタス情報及び個体情報の発信を行うが、受信端末300への接近以外の場合として、状態検出部240Aによる上述したいずれかの状態変化が検出された場合にもステイタス情報と個体情報の発信を行う。但し、ICタグ230は受信端末300への近接時にしか通信を行うことができないので、状態検出部240Aによる状態変化の検出時にステイタス情報及び個体情報の発信を行う場合には、通信部203を通じて発信を行う。
また、予備電源242は、主電源OFF時には、制御部210に加えて状態検出部240Aにも電源の供給を行うようになっている。これにより、主電源OFF時でも常に状態変化を検出することが可能となる。
When the portable
The
かかる携帯型情報記憶端末200Aの場合も、前述した携帯型情報記憶端末200と同様に、ステイタス情報の生成処理及び報知制御(図10参照)、電子データの一括消去処理(図11参照)、ステイタス情報の送信処理(図12参照)が行われる。
但し、携帯型情報記憶端末200Aの場合には、ステイタス情報等の送信処理は、受信端末300との通信圏内である場合と、受信端末300との通信圏内である場合に限らず、状態検出部240Aにより状態変化が検出された場合にも実行される。また、後者によるステイタス情報等の送信は、ICタグ230ではなく、通信部203から行われる。
In the case of the portable
However, in the case of the portable
(第三の実施形態)
第三の実施形態である情報管理システムの携帯型情報記憶端末200Bは、第一、第二の実施形態の携帯型情報記憶端末200,200Aのような電子データの利用を図るための情報処理装置とは異なり、専ら情報処理端末から電子データを記録され保存するための外部メモリ端末である。
つまり、携帯型情報記憶端末200Bは、電子データの内容の閲覧等の利用を行うための機能は備えていない。以下の説明において、前述した携帯型情報記憶端末200,200Aと異なる点を主に説明し、同一の構成については重複する説明は省略するものとする。
(Third embodiment)
The portable
That is, the portable
第三の実施形態である情報管理システム1000Bは、図20に示すように、情報管理サーバ100が接続されたネットワークにつながる情報処理端末500Bを備えており、携帯型情報記憶端末200Bは、その通信部203であるUSB端子を介して情報処理端末500Bに対して着脱可能となっている。そして、情報処理端末500Bが情報管理サーバ100から送信された電子データを携帯型情報記憶端末200Bで記憶することが可能となっている。つまり、携帯型情報記憶端末200Bは、情報処理端末500Bを通じて電子データを取得するようになっている。
As shown in FIG. 20, the
図21は携帯型情報記憶端末200Bのブロック図である。携帯型情報記憶端末200Bは、図21に示すように、電子データを保存する機能がメインなので、電子データの閲覧を行う情報提示部205は備えておらず、また、操作入力部204は、機密性を有する電子データの一括消去の実行を入力する機能しか備えていない。
さらに、主電源241は備えておらず、替わりに携帯型情報記憶端末200Bが情報処理端末500B接続されている時にはUSBによるバスパワーで作動し、非接続時には予備電源242が制御部210Bに常に電源を供給するようになっている。
通信部203は、USBが使用されているがこれに限定されず、ワイヤレスUSBやBluetooth(商標)などを利用しても良い。但し、ワイヤレスの通信を利用する場合には、メインの構成に常に電源を供給するための主電源を設ける必要がある。
FIG. 21 is a block diagram of the portable
Further, the
The
制御部210Bは、前述した制御部210をおおむね同一であるが、通信制御部211は情報管理サーバ100に対して直接電子データを要求する機能は有していない。
また、電子データを保存するが利用することはできないので、データ処理部212も備えていない。
また、携帯型情報記憶端末200Bは外部メモリの形態を採用しているので、USB端子には開閉可能な蓋209Bを備えており、報知解除部217はこの蓋209BをUSB端子とは逆側の端部に装着した場合に報知制御を解除するように、当該逆側の端部への蓋209Bの装着を検出する図示しないセンサに接続されている。なお、報知解除部217は既に述べた各種の方法を採用しても良いことは言うまでもない。
The control unit 210B is substantially the same as the
Further, since the electronic data is stored but cannot be used, the
Further, since the portable
また、通信部203としてワイヤレスの通信手段を採用している場合には、携帯型情報記憶端末200Aと同様に状態検出部240Aを搭載しても良い。この場合、状態検出部240Aとしては、前述した蓋209Bの装着を状態変化と検出するセンサを設け、蓋209Bの装着を行った場合に制御部210Bがステイタス情報及び個体情報を通信部203を通じて発信するようにすることとなる。つまり、外部メモリである携帯型情報記憶端末200Bの蓋209Bを装着する行動は、これから携帯型情報記憶端末200Bを携行して移動することを示しており、携行に伴う状態変化に相当する。
Further, when a wireless communication unit is employed as the
また、通信部203としてコネクタ式のUSBを採用する場合には、第二の通信部としてワイヤレスの通信手段を搭載しても良い。その場合、通信部203としてのUSBコネクタを情報処理端末500Bから引き抜く動作を状態変化として検出する状態検出部240Aとしてのセンサを設け、引き抜きを行った場合に制御部210Bがステイタス情報及び個体情報を通信部203を通じて発信するようにすることとなる。また、状態検出部240Aとしては引き抜きによる給電電圧の低下を検出する電圧検出手段を用いても良い。つまり、外部メモリである携帯型情報記憶端末200Bを情報処理端末500Bから引き抜く行動は、これから携帯型情報記憶端末200Bを携行して移動することを示しており、携行に伴う状態変化に相当する。
When a connector-type USB is used as the
また、ワイヤレスの通信手段を備えていない場合でも、携帯型情報記憶端末200BはICタグ230を備えているので、受信端末300の通信圏内に入ったことを状態変化して検出し、ICタグ230の通信部233を通じてステイタス情報及び個体情報を受信端末300に送信することができる。
Even when the wireless communication means is not provided, the portable
このように、外部メモリの形態を採用する携帯型情報記憶端末200Bの場合も、前述した携帯型情報記憶端末200,200Aと同様の効果を得ることが可能である。
As described above, also in the case of the portable
なお、上記携帯型情報記憶端末200Bの場合も、電子データ情報やステイタス情報を外部に表示する最低限の表示能力を備えた情報提示手段を設けても良い。
In the case of the portable
100 情報管理サーバ
114 ゲート開閉制御部(ゲート制御手段)
160 入力部(設定手段)
200,200A,200B 携帯型情報記憶端末
208 報知部(保有提示手段)
213 電子データ情報生成部(電子データ検出手段)
214 消去処理部(消去処理手段)
221 電子データ記憶部(電子データ記憶手段)
222 ステイタス情報記憶部(ステイタス記憶手段)
230 ICタグ(状態検出手段)
233 通信部(ステイタス発信手段)
240A 状態検出部(状態検出手段)
300 受信端末(受信手段)
400 ゲート装置(退出ゲート)
1000,1000B 情報管理システム
100 Information management server 114 Gate opening / closing control unit (gate control means)
160 Input section (setting means)
200, 200A, 200B Portable
213 Electronic data information generation unit (electronic data detection means)
214 Erasing processing unit (erasing processing means)
221 Electronic data storage (electronic data storage means)
222 Status information storage unit (status storage means)
230 IC tag (state detection means)
233 communication unit (status transmission means)
240A state detection unit (state detection means)
300 Receiving terminal (receiving means)
400 Gate device (exit gate)
1000, 1000B information management system
Claims (8)
前記電子データ記憶手段内の電子データの保有状態について検出する電子データ検出手段と、
前記電子データ検出手段による検出結果を示すステイタス情報を記憶するステイタス記憶手段と、
前記ステイタス情報を外部に発信するステイタス発信手段とを備える携帯型情報記憶端末であって、
当該携帯型情報記憶端末周囲の明るさの変化または周囲の音声の変化を状態変化として検出する状態検出手段又は当該携帯型情報記憶端末自体の状態変化を状態変化として検出する状態検出手段を備え、
前記ステイタス発信手段は、前記状態検出手段により前記状態変化が検出されると前記ステイタス情報の発信を行うことを特徴とする携帯型情報記憶端末。 Electronic data storage means for storing electronic data;
Electronic data detection means for detecting the holding state of electronic data in the electronic data storage means;
Status storage means for storing status information indicating a detection result by the electronic data detection means;
A portable information storage terminal comprising status transmission means for transmitting the status information to the outside,
Includes a state detecting means for detecting a state change of the portable information state detection means for detecting the brightness change or a change in ambient sound as a state change of the storage device or around the portable information storage device itself as a state change,
The status transmitting unit, portable information storage device wherein the state change Ri by said state detecting means and performs the sending of the status information to be detected.
監視エリアからの退出を規制する退出ゲートと、
前記携帯型情報記憶端末のステイタス発信手段からのステイタス情報を受信する受信手段と、
前記受信されたステイタス情報に応じて前記退出ゲートの退出を規制する制御を行うゲート制御手段とを備えることを特徴とする情報管理システム。 A portable information storage terminal according to claim 1;
An exit gate that regulates exit from the surveillance area;
Receiving means for receiving status information from status sending means of the portable information storage terminal;
An information management system comprising: gate control means for performing control for restricting the exit of the exit gate according to the received status information.
前記携帯型情報記憶端末の電子データ検出手段は、機密性を有することが設定された電子データのみを対象とすることを特徴とする請求項7記載の情報管理システム。 Comprising setting means for setting the electronic data to be confidential;
8. The information management system according to claim 7, wherein the electronic data detection means of the portable information storage terminal targets only electronic data set to have confidentiality.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009118273A JP5250843B2 (en) | 2009-05-15 | 2009-05-15 | Portable information storage terminal and information management system using portable information storage terminal |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009118273A JP5250843B2 (en) | 2009-05-15 | 2009-05-15 | Portable information storage terminal and information management system using portable information storage terminal |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010267099A JP2010267099A (en) | 2010-11-25 |
| JP5250843B2 true JP5250843B2 (en) | 2013-07-31 |
Family
ID=43364011
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009118273A Expired - Fee Related JP5250843B2 (en) | 2009-05-15 | 2009-05-15 | Portable information storage terminal and information management system using portable information storage terminal |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5250843B2 (en) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6089956B2 (en) * | 2013-05-20 | 2017-03-08 | 富士通株式会社 | Information processing apparatus, control method, and control program |
| JP6237870B2 (en) * | 2016-12-26 | 2017-11-29 | カシオ計算機株式会社 | Information processing device, terminal device, and program |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4366057B2 (en) * | 2002-08-22 | 2009-11-18 | 富士フイルム株式会社 | Data protection system and control method thereof |
| JP4533102B2 (en) * | 2003-11-21 | 2010-09-01 | キヤノン株式会社 | Information processing apparatus and information processing method |
| JP2008009609A (en) * | 2006-06-28 | 2008-01-17 | Hitachi Software Eng Co Ltd | Portable equipment equipped with storage means and entrance/exit management device and system |
| JP2009080823A (en) * | 2008-11-04 | 2009-04-16 | Quality Kk | Information management system, information management server, and program therefor |
-
2009
- 2009-05-15 JP JP2009118273A patent/JP5250843B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2010267099A (en) | 2010-11-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101498078B1 (en) | Mobile terminal and digital photo frame and method for controlling the same | |
| CN106845596A (en) | Sensor is layered | |
| CN103488924A (en) | Terminal unlocking processing method, device and equipment | |
| JP5776458B2 (en) | Image processing system, server, display method, and program | |
| CN108475447A (en) | System and method for controlling the access to physical space | |
| CN106325733A (en) | Display device and controlling method thereof | |
| JP7765197B2 (en) | Lock management system and read/write device | |
| CN106210252A (en) | Mobile terminal and the system with mobile terminal | |
| KR20110080760A (en) | Mobile terminal and its control method | |
| KR20170137476A (en) | Mobile device and method for controlling thereof | |
| US20120144073A1 (en) | Method and apparatus for transferring digital content | |
| CN105653161A (en) | Mobile terminal and method for controlling same | |
| CN109597464A (en) | Mobile terminal and its operating method | |
| JP2018144424A (en) | Image forming system, image forming system control method, and image forming system control program | |
| CN109614783A (en) | Terminal safety protection method, device, mobile terminal and storage medium | |
| JP5250843B2 (en) | Portable information storage terminal and information management system using portable information storage terminal | |
| CN109495641A (en) | A kind of based reminding method and mobile terminal | |
| JP2010231659A (en) | System, terminal, method, and program for inspecting security | |
| CN109246693A (en) | A kind of control method and terminal of application program | |
| JP6043592B2 (en) | Portable terminal device, left-behind thing confirmation system, left-behind thing confirmation method and left-behind thing confirmation program | |
| JP2010174516A (en) | Drawer opening/closing management system, management device, terminal device, drawer opening/closing management program, and drawer opening/closing management method | |
| JP6610184B2 (en) | Door lock control device, door lock control system, and door lock control method | |
| CN111710134A (en) | Method for preventing indoor articles from being omitted, reminding terminal, detection terminal and system | |
| KR20110090635A (en) | Door lock device and its key management method | |
| JP2005335129A (en) | Document holding equipment, document management system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20111109 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20121012 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20121113 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130110 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20130110 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130312 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130325 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20160426 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |