JP2001346257A - 携帯型無線端末機のセキュリティシステム、携帯型無線端末機、およびセキュリティ用プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】無線端末機が盗難にあった場合でも、端末機の
不正な使用を防止してセキュリティを確保する。 【解決手段】無線端末機１には、端末機固有の端末識別
番号が記憶されており、起動時に端末識別番号の正当性
が認証された後、端末パスワードと操作者パスワードを
入力する。これらのパスワードは、端末識別番号と一定
の関連付けがされており、あるいは、ホストサーバ５に
おいて定期的もしくは不定期的に変更される。パスワー
ドがいずれも正しい場合に無線端末機１は使用可能とな
り、正しくない場合は無線端末機１の内部データが消去
されて端末機１は使用不可となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯型無線端末機
の不正使用を防止するためのセキュリティシステムに関
し、また当該システムにおいて用いられる無線端末機お
よびセキュリティ用プログラムを記録した記録媒体に関
するものである。

【０００２】

【従来の技術】通信ネットワークの整備により、携帯電
話機、モバイルコンピュータ、ＧＰＳ端末、業務用ハン
ディターミナルなど、多種の携帯型無線端末機が各方面
で普及している。特に携帯電話機は、従来の電話機のよ
うに音声を送るだけでなく、文字や画像も送ることがで
き、またインターネット等を通して各種の情報配信が可
能であることから、近年爆発的な普及をみせている。

【０００３】このような携帯型の無線端末機は、持ち運
びや移動が自由なだけに、重要なデータ処理を行なうも
のや、商品購入に伴う決済処理を行なうものでは、盗難
された場合の被害が大きい。このため、クレジット決済
などに用いる業務用無線端末機では、使用に際してパス
ワードの入力を要求し、入力されたパスワードが正しい
場合に端末機の使用が可能となるようにしている。

【０００４】

【発明が解決しようとする課題】しかしながら、パスワ
ードは盗用されやすく、また、推定や試行錯誤によって
パスワードを入力するうちに正当なパスワードに到達す
ることもあるので、このような場合には端末機が悪用さ
れるおそれがある。たとえば、盗んだ端末機を使って、
当該盗難者とつながっている（いわゆるグルの）企業や
店舗の商品を購入したことにして、不正な入金を受け取
るような組織的な犯罪のおそれがあり、社会問題化する
可能性がある。

【０００５】そこで本発明の課題は、携帯型無線端末機
が盗難にあったような場合でも、端末機の不正な使用を
防止して、セキュリティを確保することにある。

【０００６】

【課題を解決するための手段】上記課題を解決するため
に、本発明では、無線端末機の起動時に端末識別番号の
正当性を判定し、識別番号が正当であればパスワードの
入力を受け付け、入力されたパスワードが端末識別番号
と一定の関連性を有している場合に端末機を使用可能と
する。

【０００７】このようにパスワードを端末識別番号とリ
ンクさせることで、パスワードを闇雲に入力しても、パ
スワードと端末識別番号との間に一定の関係が成立しな
い限り、パスワードは正当と判定されないので、盗難者
による不正使用が困難となる。この場合、パスワードは
端末機ごとに割り当てられた端末パスワードであっても
よいし、操作者ごとに割り当てられた操作者パスワード
であってもよい。また、セキュリティをさらに向上させ
るには、端末パスワードと操作者パスワードの両方を用
い、これらと端末識別番号との間に一定の関連性をもた
せるのが好ましい。

【０００８】また、上記課題を解決する他の手段とし
て、本発明では、パスワードをホストサーバにおいて定
期的もしくは不定期的に変更し、変更されたパスワード
をホストサーバから端末機に送信する。

【０００９】このようにすることで、無線端末機が盗難
されて第三者の手に渡った場合でも、パスワードが変更
されると変更後のパスワードを正確に入力しない限り端
末機は正常に動作しないため、変更後のパスワードを無
線端末機の正規の所持者にしか通知しないようにしてお
けば、盗難者による不正使用が困難となる。この場合
も、パスワードは端末パスワードであってもよいし、操
作者パスワードであってもよい。また、セキュリティを
さらに向上させるには、端末パスワードと操作者パスワ
ードの両方を用い、これらを両方変更するのが好まし
い。

【００１０】また、本発明では、セキュリティをより確
実なものとするために、入力されたパスワードが正しく
ない場合に、無線端末機の内部データを強制的に変更す
ることにより端末機の使用を禁止する。内部データを強
制的に変更する最も簡単な方法は、データを消去するこ
とである。しかし、これに限らず、たとえば無効なデー
タに置き換えるような方法でもよい。さらに、入力され
たパスワードが正しくないと判定された回数が所定回数
に達した場合に、端末機の内部データを強制変更するよ
うにしてもよい。

【００１１】次に、本発明に係る記録媒体は、入力され
たパスワードが端末識別番号と一定の関連性を有してい
るか否かを判定し、一定の関連性を有している場合に端
末機を使用可能とするためのセキュリティ用プログラム
を記録したものである。また、本発明に係る他の記録媒
体は、変更されたパスワードをホストサーバから受信し
て記憶し、これに基づいて入力パスワードの正否を判定
して、パスワードが正しい場合に端末機を使用可能とす
るためのセキュリティ用プログラムを記録したものであ
る。記録媒体の形態としては、ＩＣカード、半導体メモ
リ、ＣＤ−ＲＯＭ、ＦＤなど種々の形態がある。本発明
のシステムでは、上記プログラムをホストサーバのファ
イルに格納しておき、これを無線端末機に配信するよう
な運用も可能である。

【００１２】

【発明の実施の形態】以下、本発明の実施形態につき、
図を参照しながら説明する。図１は、本発明に係るセキ
ュリティシステムの一例を示す構成図である。図におい
て、１は携帯型無線端末機、２は無線基地局、３は通信
回線、４は無線端末機１から送られて来るデータを処理
するデータ処理機関、５はデータ処理機関４に設置され
たホストサーバ、６はクレジットを取扱うカード会社、
７は銀行などの金融機関、８，９はデジタルコンテンツ
の販売会社、１０はデータ処理機関４とカード会社６、
金融機関７等を結ぶネットワーク、１１はネットワーク
１０の一部を構成するインターネット、５０はホストサ
ーバ５のファイルである。ホストサーバ５は、無線基地
局２および通信回線３を介して無線端末機１との間で通
信を行なう。

【００１３】図２は、無線端末機１の外観を示す斜視図
である。ここでは、無線端末機１は携帯型のカード決済
用端末として構成されている。図２において、２１は無
線端末機１の本体を構成する筐体、２２はテンキーや各
種キーを含む入力部、２３は取引データ等が表示される
表示部、２５は無線基地局２との間で通信を行なうため
の無線アンテナ、２６はクレジットカードや銀行キャッ
シュカードなどのカード２７が挿入されてハンドスキャ
ンされるスリット、２９は表示部２３に表示される項目
を選択する場合などに操作する決定キー、３３はパスワ
ードを送信する場合に操作するパスワードキーである。
パスワードキー３３は、パスワードの照合をホストサー
バ５側で行なう場合に設けられ、端末機１側で照合を行
なう場合には不要である。

【００１４】図３は、無線端末機１の電気的構成を示す
ブロック図である。２２は入力部、２３は表示部で、こ
れらは図２に示したものと同じものである。３０はカー
ド２７の情報を読み取るカード読取部、３１は取引明細
票などを印字する印字部、３２は無線基地局２との間で
通信を行なう無線通信部、３３はＲＯＭやＲＡＭのメモ
リからなる記憶部、３４はマイクロコンピュータからな
る制御部、３５は電源を供給する電源部である。入力部
２２は本発明の入力手段を構成し、無線通信部３２は受
信手段を構成し、記憶部３３は記憶手段を構成し、制御
部３４は制御手段を構成する。

【００１５】入力部２２やカード読取部３０からの入力
に基づいて生成された取引データは、無線通信部３２か
ら図２のアンテナ２５を介して送信される。この取引デ
ータは、たとえばパケット形式からなり、機密保持のた
めに暗号化されている。

【００１６】図１において、無線端末機１から送信され
た取引データは無線基地局２で受信され、通信回線３を
通してデータ処理機関４へ送られる。データ処理機関４
は、受信したデータをその内容に応じて、ネットワーク
１０で結ばれたカード会社６や金融機関７、コンテンツ
販売会社８，９に振分ける。このとき、データ処理機関
４では受信したデータをそのまま振分けてもよいし、必
要な加工（たとえば電文やフォーマットの変換、データ
の集計および分析など）を施してから振分けてもよい。
カード会社６や金融機関７、コンテンツ販売会社８，９
では、データ処理機関４から送られてきた取引データに
基づいて決済処理を行なう。

【００１７】図４および図５は、本発明の第１実施形態
であって、図４は記憶部３３を構成するメモリの記憶内
容、図５は端末機１の動作フローチャートをそれぞれ示
している。以下、図１ないし図５を参照して、第１実施
形態の詳細を説明する。

【００１８】図４において、記憶部３３には、セキュリ
ティ用プログラムＰ、端末識別番号３３１、取引データ
３３４などが記憶される。セキュリティ用プログラムＰ
の内容は、図５のフローチャートで表されている。端末
識別番号３３１は、端末機固有のＩＤ番号であって、端
末機ごとに異なる値をもち、製造時にＰＲＯＭなどに書
き込まれて記録される。取引データ３３４は、カード２
７から読み取った情報や、入力部２２から入力された購
入金額などのデータである。

【００１９】次に、図５のフローチャートを参照して、
第１実施形態の動作を説明する。無線端末機１の電源が
ＯＮされると（ステップＳ１）、ホストサーバ５への接
続処理が行なわれ（ステップＳ２）、無線端末機１から
ホストサーバ５へ端末識別番号が送信される（ステップ
Ｓ３）。すなわち、記憶部３３にあらかじめ記憶されて
いる端末識別番号３３１（図４）が読み出され、無線通
信部３２からアンテナ２５を介して無線基地局２へ送信
される。

【００２０】送信された端末識別番号は、通信回線３を
介してデータ処理機関４のホストサーバ５へ送られ、ホ
ストサーバ５では、識別番号があらかじめ登録されてい
る識別番号と一致するか否かの認証を行なう。認証結果
は通信回線３および無線基地局２を介して送信され、無
線端末機１が受信する（ステップＳ４）。認証結果が正
当であれば（ステップＳ５）ステップＳ６へ進み、認証
結果が正当でなければ、終了する。認証結果が正当でな
い場合とは、たとえば端末機１が偽造されたような場合
である。なお、ここでは端末識別番号のチェックをホス
トサーバ側で行なっているが、端末機側でプログラムに
よって自己チェックしてもよい。

【００２１】ステップＳ６では、表示部２３にたとえば
図６（ａ）のようなメッセージを表示し、端末パスワー
ドの入力を受け付ける。端末パスワードは端末機ごとに
割り当てられたパスワードであり、１台の端末機に１つ
のパスワードが割り当てられる。そして、入力部２２の
キーによって入力された端末パスワードが、記憶部３３
に記憶されている端末識別番号３３１と一定の関連性を
有しているか否かをチェックして、端末パスワードの正
否を判定する（ステップＳ７）。この判定は、たとえば
以下のようにして行なう。

【００２２】すなわち、端末パスワードをＱ、端末識別
番号をＸとしたとき、ＱとＸとの間にＱ＝ｆ（Ｘ）の関
数関係が成立するように、端末パスワードをあらかじめ
決めておく。この関数ｆは、セキュリティ用プログラム
Ｐの中に設定されている。したがって、入力された端末
パスワードが上記関数関係を満たすか否かをチェックし
て、一致すれば入力された端末パスワードは正当である
と判定し、一致しなければ正当でないと判定する。

【００２３】上記判定の結果、端末パスワードが正しけ
れば、表示部２３にたとえば図６（ｂ）のようなメッセ
ージを表示し、操作者パスワードの入力を受け付ける
（ステップＳ８）。操作者パスワードは操作者ごとに割
り当てられたパスワードであり、端末機を操作する者が
複数いる場合には、１台の端末機に複数のパスワードが
割り当てられる。そして、入力部２２のキーによって入
力された操作者パスワードが、記憶部３３に記憶されて
いる端末識別番号３３１と一定の関連性を有しているか
否かをチェックして、操作者パスワードの正否を判定す
る（ステップＳ９）。この判定は、端末パスワードの場
合と同様に、以下のようにして行なう。

【００２４】すなわち、操作者パスワードをＲ、端末識
別番号をＸとしたとき、ＲとＸとの間にＲ＝ｇ（Ｘ）の
関数関係が成立するように、操作者パスワードをあらか
じめ決めておく。この関数ｇもセキュリティ用プログラ
ムＰの中に設定されている。したがって、入力された操
作者パスワードが上記関数関係を満たすかをチェックし
て、一致すれば入力された操作者パスワードは正当であ
ると判定し、一致しなければ正当でないと判定する。そ
して、操作者パスワードが正当である場合は、端末機１
を使用可能な状態とする（ステップＳ１０）。

【００２５】こうして、無線端末機１は、端末パスワー
ドと操作者パスワードの双方が正しく入力された場合に
はじめて使用可能となり、以後、カード２７を用いた取
引の決済処理が行なわれる（ステップＳ１１）。なお、
決済処理の詳細については公知であり、本発明の要旨で
もないので説明は省略する。

【００２６】一方、ステップＳ７において、端末パスワ
ードが正しくないと判定された場合は、ステップＳ１２
へ移行して、パスワードの間違いが３回に達したかどう
かを判定する。３回に達してなければ、ステップＳ６に
戻って再度端末パスワードを入力する。また、パスワー
ドの間違いが３回に達すると、たとえば図６（ｃ）に示
すようなメッセージを表示部２３に表示し（ステップＳ
１４）、端末機１を使用不能とする（ステップＳ１
５）。

【００２７】すなわち、端末機１の正規の所持者であれ
ば、通常、３回連続して端末パスワードの入力を間違う
ことは考えられないから、このような場合には端末機１
が第三者に渡った可能性が高いとみて、端末機１を使用
できないようにする。端末機１を使用不能とするには、
種々の方法が考えられるが、一例として端末機１の内部
データを消去することが考えられる。具体的には、図４
に示した記憶部３３のデータの全部または一部を消去す
ればよい。たとえば、端末識別番号３３１を消去すれ
ば、図５のステップＳ３，Ｓ４の実行が不可能となるの
で、端末機１は使用できなくなる。なお、データを消去
する代わりに、無効なデータで置き換えてもよく、要は
内部データを強制的に変更して端末機１の正常な使用が
できなくすればよい。

【００２８】また、ステップＳ７で端末パスワードは正
常と判断されたが、ステップＳ９において、操作者パス
ワードが正しくないと判定された場合は、ステップＳ１
３へ移行して、ステップＳ１２と同様に、パスワードの
間違いが３回に達したかどうかを判定する。３回に達し
てなければ、ステップＳ８に戻って再度操作者パスワー
ドを入力する。また、操作者パスワードの間違いが３回
に達すると、端末機１が端末パスワードを知った第三者
に渡った可能性が高いとみて、前記と同様に図６（ｃ）
に示すようなメッセージを表示部２３に表示し（ステッ
プＳ１４）、端末機１を使用不能とする（ステップＳ１
５）。すなわち、内部データの全部または一部を消去し
たり、あるいは無効なデータに置き換えたりする。

【００２９】上述した第１実施形態によれば、端末パス
ワードと操作者パスワードが端末識別番号と一定の関係
となるように設定されているので、端末機１が盗難され
て第三者の手に渡った場合でも、闇雲にパスワードを入
力しただけでは、パスワードが正当なものと判定される
確率は非常に小さく、推定や試行錯誤によるパスワード
入力で端末機１を使用することがきわめて困難となる。
また、上記の例では、端末パスワードと操作者パスワー
ドの両方につき、端末識別番号と一定の関係を持たせて
いるので、悪用に対するセキュリティが飛躍的に向上す
るが、一方のパスワードについてのみ、端末識別番号と
一定の関係を持たせてもよい。

【００３０】また、上記の例では、パスワードが正しく
ない場合に直ちに内部データを消去せずに、３回まで再
入力を受け付けるようにしているので、正当な所持者が
たまたまパスワードを間違って入力した場合でも、端末
機１の使用に支障は生じない。しかし、これは本発明に
とって本質的なことではなく、パスワードが正しくない
場合には、直ちに端末機１の使用を禁止するようにして
もよい。

【００３１】図７ないし図１０は、本発明の第２実施形
態であって、図７は記憶部３３を構成するメモリの記憶
内容、図８はホストサーバ５のファイル５０の記憶内
容、図９はホストサーバ５の動作フローチャート、図１
０は端末機１の動作フローチャートをそれぞれ示してい
る。なお、図１ないし図３および図６は、第２実施形態
にも共通する内容である。以下、図１〜図３、図６およ
び図７〜図１０を参照して、第２実施形態の詳細を説明
する。

【００３２】図７において、記憶部３３には、セキュリ
ティ用プログラムＰ、端末識別番号３３１、端末パスワ
ード３３２、操作者パスワード３３３、取引データ３３
４などが記憶される。セキュリティ用プログラムＰの内
容は、図１０のフローチャートで表されている。端末識
別番号３３１は、端末機固有のＩＤ番号であって、端末
機ごとに異なる値をもち、製造時にＰＲＯＭなどに書き
込まれて記録される。端末パスワード３３２は端末機ご
とに割り当てられたパスワードであり、１台の端末機に
１つのパスワードが割り当てられる。操作者パスワード
３３３は操作者ごとに割り当てられたパスワードであ
り、端末機を操作する者が複数いる場合には、１台の端
末機に複数のパスワードが割り当てられる。取引データ
３３４は、カード２７から読み取った情報や、入力部２
２から入力された購入金額などのデータである。

【００３３】一方、図８において、ホストサーバ５のフ
ァイル５０には、管理者パスワード５０１、端末パスワ
ードテーブル５０２、操作者パスワードテーブル５０
３、端末パスワード変更プログラム５０４、操作者パス
ワード変更プログラム５０５などが記憶されている。管
理者パスワード５０１は、パスワードの変更を行なう際
に管理者が入力するパスワードとの照合を行なうための
ものである。端末パスワードテーブル５０２は、各端末
機に対応させて端末パスワードを記録したテーブルであ
り、操作者パスワードテーブル５０３は、各操作者に対
応させて操作者パスワードを記録したテーブルである。
端末パスワード変更プログラム５０４は端末パスワード
を変更するためのプログラムであり、操作者パスワード
変更プログラム５０５は操作者パスワードを変更するた
めのプログラムである。

【００３４】次に、図９および図１０のフローチャート
を参照して、第２実施形態の動作を説明する。最初に、
ホストサーバ５におけるパスワードの変更手順を図９に
より説明する。パスワードを変更する場合は、まず管理
者が管理者パスワードを入力する（ステップＳ２１）。
入力されたパスワードは、サーバ５のファイル５０にあ
らかじめ記憶されている管理者パスワード５０１（図
８）と照合されて正否が判定される（ステップＳ２
２）。その結果、正しい管理者パスワードが入力された
場合は、端末パスワード変更プログラム５０４および操
作者パスワード変更プログラム５０５によって、端末パ
スワードテーブル５０２の各端末パスワード、および操
作者パスワードテーブル５０３の各操作者パスワードが
変更される（ステップＳ２３）。その後、端末機と通信
を行なう際に、変更後の端末パスワードおよび操作者パ
スワードが、それぞれに対応する端末機に送信される
（ステップＳ２４ａ，Ｓ２４ｂ）。そして、端末機から
変更パスワードを受取った旨の応答信号を受信すること
により（ステップＳ２５）、パスワード変更の作業は完
了する。

【００３５】上記の場合においては、パスワードを変更
する都度、管理者パスワードを入力することになるが、
初回だけ管理者パスワードを入力しておけば、あとはパ
スワード変更プログラム５０４，５０５によって、定期
的（たとえば毎朝始業時）に端末パスワードと操作者パ
スワードを変更して、自動的に端末機へ送信するように
してもよい。あるいは、パスワード変更プログラム５０
４，５０５によって、定期的に変更パスワードを自動生
成し、これを送信するときのみ管理者パスワードを入力
するようにしてもよい。また、パスワードの変更や送信
は、定期的に行なってもよいし、不定期的に（ランダム
に）行なってもよい。さらに、パスワードの変更は変更
プログラムによることなく、手動入力によって行なって
もよい。

【００３６】以上のようにしてホストサーバ５側でパス
ワードを変更した後、あるいは変更する前に、データ処
理機関４から、端末機１の所持者と取扱い店舗（カード
加盟店など）に対して、変更後のパスワードが通知され
る。この通知は、たとえば電子メールによって行なうこ
とができる。また、電子メールに代えて、郵送によって
通知してもよい。通知を受けた無線端末機１の所持者
は、変更パスワードの発効後、この新たなパスワードを
使って端末機１の操作を行う。

【００３７】次に、無線端末機１の動作を図１０により
説明する。無線端末機１の電源がＯＮされると（ステッ
プＳ３１）、ホストサーバ５への接続処理が行なわれ
（ステップＳ３２）、無線端末機１からホストサーバ５
へ端末識別番号が送信される（ステップＳ３３）。すな
わち、記憶部３３にあらかじめ記憶されている端末識別
番号３３１（図７）が読み出され、無線通信部３２から
アンテナ２５を介して無線基地局２へ送信される。

【００３８】送信された端末識別番号は、通信回線３を
介してデータ処理機関４のホストサーバ５へ送られ、ホ
ストサーバ５では、識別番号があらかじめ登録されてい
る識別番号と一致するか否かの認証を行なう。認証結果
は通信回線３および無線基地局２を介して送信され、無
線端末機１が受信する（ステップＳ３４）。認証結果が
正常であれば（ステップＳ３５）、ステップＳ３６へ進
み、認証結果が正当でなければ、終了する。認証結果が
正当でない場合とは、たとえば端末機１が偽造されたよ
うな場合である。なお、ここでは端末識別番号のチェッ
クをホストサーバ側で行なっているが、端末機側でプロ
グラムによって自己チェックしてもよい。

【００３９】ステップＳ３６では、変更後のパスワード
が受信済であるか否かをチェックして、受信済であれ
ば、ステップＳ３７，Ｓ３８を飛ばして、ステップＳ３
９ａへ移る。また、受信済でなければ、ホストサーバ５
から変更後のパスワードを無線通信部３２で受信し、受
信が完了したらその旨の応答信号をホストサーバ５に送
信する（ステップＳ３７）。そして、受信した変更後の
パスワードを、記憶部３３の端末パスワード３３２およ
び操作者パスワード３３３（図７）に上書きして記憶し
た後（ステップＳ３８）、ステップＳ３９ａへ移る。

【００４０】ステップＳ３９ａでは、表示部２３にたと
えば図６（ａ）のようなメッセージを表示し、端末パス
ワードの入力を受け付ける。そして、入力部２２のキー
によって入力された端末パスワードを、記憶部３３に記
憶されている端末パスワード３３２と照合して正否を判
定する（ステップＳ４０ａ）。その結果、両者が一致す
ればパスワードが正しいと判断して、続いて表示部２３
にたとえば図６（ｂ）のようなメッセージを表示し、操
作者パスワードの入力を受け付ける（ステップＳ３９
ｂ）。そして、入力部２２のキーによって入力された操
作者パスワードを、記憶部３３に記憶されている操作者
パスワード３３３と照合して正否を判定する（ステップ
Ｓ４０ｂ）。その結果、両者が一致すればパスワードが
正しいと判断して、端末機１を使用可能な状態とする
（ステップＳ４１）。

【００４１】こうして、無線端末機１は、端末パスワー
ドと操作者パスワードの双方が正しく入力された場合に
はじめて使用可能となり、以後、カード２７を用いた取
引の決済処理が行なわれる（ステップＳ４２）。なお、
決済処理の詳細については公知であり、本発明の要旨で
もないので説明は省略する。

【００４２】一方、ステップＳ４０ａにおいて、端末パ
スワードが正しくないと判定された場合は、ステップＳ
４３ａへ移行して、パスワードの間違いが３回に達した
かどうかを判定する。３回に達してなければ、ステップ
Ｓ３９ａに戻って再度端末パスワードを入力する。ま
た、パスワードの間違いが３回に達すると、たとえば図
６（ｃ）に示すようなメッセージを表示部２３に表示し
（ステップＳ４４）、端末機１を使用不能とする（ステ
ップＳ４５）。

【００４３】すなわち、端末機１の正規の所持者であれ
ば、通常、３回連続して端末パスワードの入力を間違う
ことは考えられないから、このような場合には端末機１
が第三者に渡った可能性が高いとみて、端末機１を使用
できないようにする。端末機１を使用不能とするには、
第１実施形態と同様に、端末機１の内部データを消去す
ることが考えられる。具体的には、図７に示した記憶部
３３のデータの全部または一部を消去すればよい。たと
えば、端末識別番号３３１を消去すれば、図１０のステ
ップＳ３３，Ｓ３４の実行が不可能となるので、端末機
１は使用できなくなる。なお、データを消去する代わり
に、無効なデータで置き換えてもよく、要は内部データ
を強制的に変更して端末機１の正常な使用ができなくす
ればよい。

【００４４】また、ステップＳ４０ａで端末パスワード
は正常と判断されたが、ステップＳ４０ｂにおいて、操
作者パスワードが正しくないと判定された場合は、ステ
ップＳ４３ｂへ移行して、ステップＳ４３ａと同様に、
パスワードの間違いが３回に達したかどうかを判定す
る。３回に達してなければ、ステップＳ３９ｂに戻って
再度操作者パスワードを入力する。また、操作者パスワ
ードの間違いが３回に達すると、端末機１が端末パスワ
ードを知った第三者に渡った可能性が高いとみて、前記
と同様に図６（ｃ）に示すようなメッセージを表示部２
３に表示し（ステップＳ４４）、端末機１を使用不能と
する（ステップＳ４５）。すなわち、内部データの全部
または一部を消去したり、あるいは無効なデータに置き
換えたりする。

【００４５】上述した第２実施形態によれば、パスワー
ドがホストサーバ５によって定期的もしくは不定期的に
変更されるので、変更後は新たなパスワードを入力しな
いと端末機１を使用することができなくなる。このた
め、端末機１が盗難されて第三者の手に渡った場合で
も、当該第三者が変更後のパスワードまで正確に知得す
る可能性は非常に低いので、端末機１を使用することが
きわめて困難となる。また、上記の例では、端末パスワ
ードと操作者パスワードの両方を変更しており、変更後
の２つのパスワードが正しく入力されない限り端末機１
は使用できないので、悪用に対するセキュリティを飛躍
的に向上させることができる。

【００４６】また、第１実施形態と同様に、パスワード
が正しくない場合に直ちに内部データを消去せずに、３
回まで再入力を受け付けるようにしているので、正当な
所持者がたまたまパスワードを間違って入力した場合で
も、端末機１の使用に支障は生じない。しかし、これは
本発明にとって本質的なことではなく、パスワードが正
しくない場合には、直ちに端末機１の使用を禁止するよ
うにしてもよい。

【００４７】上記の例では、端末パスワードと操作者パ
スワードの両方を変更したが、本発明は１つのパスワー
ドを用いる場合にも適用が可能であり、この場合は、端
末パスワードと操作者パスワードのいずれか一方を用い
て、これをホストサーバ５で変更するようにすればよ
い。

【００４８】図１１ないし図１５は、このように１つの
パスワードを用いる場合の実施形態を示している。パス
ワードとして端末パスワードを用いる場合は、図１１の
ように、ホストサーバ５のファイル５０に管理者パスワ
ード５０１、端末パスワードテーブル５０２、端末パス
ワード変更プログラム５０４が記憶される。これらは、
図８で説明したものと同じものである。図１３は、この
場合のホストサーバ５の動作フローチャートであり、図
９と同一ステップには同一の符号を付してある。図１３
では、ホストサーバ５から変更後の端末パスワードのみ
が送信される（ステップＳ２４ａ）点を除いて、動作は
図９と基本的に同様であるので、詳細説明は省略する。

【００４９】また、パスワードとして操作者パスワード
を用いる場合は、図１２のように、ホストサーバ５のフ
ァイル５０に管理者パスワード５０１、操作者パスワー
ドテーブル５０３、操作者パスワード変更プログラム５
０５が記憶される。これらも、図８と同じものである。
図１４は、この場合のホストサーバ５の動作フローチャ
ートであり、図９と同一ステップには同一の符号を付し
てある。図１４では、ホストサーバ５から変更後の操作
者パスワードのみが送信される（ステップＳ２４ｂ）点
を除いて、動作は図９と基本的に同様であるので、詳細
説明は省略する。

【００５０】図１５は、上記のように端末パスワードと
操作者パスワードの一方のみを用いた場合の端末機１の
動作フローチャートを示している。図１５において、図
１０と同一ステップには同一の符号を付してある。図１
５では、ステップＳ３９，Ｓ４０，Ｓ４３において端末
パスワードまたは操作者パスワードのチェックが行なわ
れる。その他の点については、図１０と同じであるの
で、詳細説明は省略する。

【００５１】ところで、図５、図１０、図１５の各フロ
ーチャートで示される一連の処理は、無線端末機１の制
御部３４（図３）を構成するマイクロコンピュータによ
って実行され、これを実行するためのセキュリティ用プ
ログラムＰは、図４および図７に示したように、記憶部
３３に格納されている。具体的には、プログラムＰは記
録媒体であるＲＯＭにあらかじめ格納されている。ある
いは、このプログラムＰをたとえばＩＣカードに記録し
ておき、カード読取部３０で読み取って記憶部３３へ格
納するようにしてもよい。その他、無線端末機１の種類
によっては、上記プログラムＰを記録したＣＤ−ＲＯＭ
もしくはＦＤ等から記憶部３３にインストールすること
もできる。さらに、上記セキュリティ用プログラムＰ
を、ホストサーバ５のファイル５０に格納しておき、こ
のホストサーバ５から無線基地局２を介して無線端末機
１へ配信することもできる。以上のＩＣカード、ＣＤ−
ＲＯＭ、ＦＤ、ファイル等も本発明の記録媒体を構成す
る。

【００５２】以上の各実施形態においては、端末機１に
おいてパスワードの正否を判定するようにしたが、端末
機１において入力されたパスワードをパスワードキー３
３の操作によりホストサーバ５へ送信して、ホストサー
バ側でパスワードの正否を判定してもよい。

【００５３】また、上記各実施形態では、入力部２２の
キーを用いてパスワードを入力しているが、パスワード
をあらかじめ記憶したカードを用いて入力してもよい。

【００５４】さらに、上記各実施形態では、無線端末機
としてカード決済用の端末機を例に挙げたが、本発明は
これに限らず、ＰＤＡ（Personal Digital Assistant
s）やＧＰＳ(Global Positioning System)端末機など、
携帯型の無線端末機一般に広く適用することができる。

【００５５】

【発明の効果】本発明によれば、パスワードが端末識別
番号と関連付けられ、あるいは定期的もしくは不定期的
に変更されるので、端末機が盗難されても不正使用はき
わめて困難となり、これによってセキュリティを大幅に
向上させることができる。

【図面の簡単な説明】

【図１】本発明の実施形態を示すシステム構成図であ
る。

【図２】無線端末機の外観を示す斜視図である。

【図３】無線端末機の電気的構成を示すブロック図であ
る。

【図４】記憶部の内容を示す図である。

【図５】無線端末機の動作フローチャートである。

【図６】表示部の表示例である。

【図７】記憶部の内容を示す図である。

【図８】ホストサーバのファイル内容を示す図である。

【図９】ホストサーバの動作フローチャートである。

【図１０】無線端末機の動作フローチャートである。

【図１１】ホストサーバのファイル内容を示す図であ
る。

【図１２】ホストサーバのファイル内容を示す図であ
る。

【図１３】ホストサーバの動作フローチャートである。

【図１４】ホストサーバの動作フローチャートである。

【図１５】無線端末機の動作フローチャートである。

【符号の説明】

１ 無線端末機 ２ 無線基地局 ３ 通信回線 ４ データ処理機関 ５ ホストサーバ ２２ 入力部（入力手段） ２３ 表示部 ３２ 無線通信部（受信手段） ３３ 記憶部（記憶手段） ３４ 制御部（制御手段） Ｐ セキュリティ用プログラム

フロントページの続き Ｆターム(参考） 5J104 AA07 AA34 KA01 KA02 NA05 NA27 PA02 PA07 5K067 AA35 BB04 BB21 DD17 EE02 EE10 EE16 GG01 HH22 HH23 HH24

Claims (11)

【特許請求の範囲】
1. 【請求項１】ホストサーバと、このホストサーバとの間
   で通信を行なう携帯型無線端末機とを備えたシステムで
   あって、 前記無線端末機には、当該端末機に固有の端末識別番号
   が記憶されており、 無線端末機の起動時に前記端末識別番号の正当性を判定
   し、正当と認証された後にパスワードの入力を受け付
   け、入力されたパスワードが前記端末識別番号と一定の
   関連性を有している場合に端末機が使用可能となること
   を特徴とする携帯型無線端末機のセキュリティシステ
   ム。
2. 【請求項２】ホストサーバと、このホストサーバとの間
   で通信を行なう携帯型無線端末機とを備え、前記無線端
   末機はパスワードの入力を受け付け、入力されたパスワ
   ードが正しい場合に使用可能となるシステムであって、 前記ホストサーバは前記パスワードを定期的もしくは不
   定期的に変更し、変更されたパスワードを前記携帯型無
   線端末機に送信することを特徴とする携帯型無線端末機
   のセキュリティシステム。
3. 【請求項３】前記パスワードが端末機ごとに割り当てら
   れた端末パスワードである、請求項１または２に記載の
   携帯型無線端末機のセキュリティシステム。
4. 【請求項４】前記パスワードが操作者ごとに割り当てら
   れた操作者パスワードである、請求項１または２に記載
   の携帯型無線端末機のセキュリティシステム。
5. 【請求項５】前記パスワードが端末機ごとに割り当てら
   れた端末パスワード、および操作者ごとに割り当てられ
   た操作者パスワードである、請求項１または２に記載の
   携帯型無線端末機のセキュリティシステム。
6. 【請求項６】入力されたパスワードが正しくない場合
   に、前記無線端末機の内部データを強制的に変更するこ
   とにより当該端末機を使用不能とする、請求項１ないし
   ５のいずれかに記載の携帯型無線端末機のセキュリティ
   システム。
7. 【請求項７】入力されたパスワードが正しくないと判定
   された回数が所定回数に達した場合に端末機の内部デー
   タを強制的に変更する、請求項６に記載の携帯型無線端
   末機のセキュリティシステム。
8. 【請求項８】請求項１のシステムにおいて用いられる携
   帯型無線端末機であって、 端末機に固有の端末識別番号を記憶した記憶手段と、 前記端末識別番号の正当性が認証された後にパスワード
   の入力を受け付ける入力手段と、 前記入力手段から入力されたパスワードが前記端末識別
   番号と一定の関連性を有しているか否かを判定して、一
   定の関連性を有している場合に端末機を使用可能とする
   制御手段と、 を備えたことを特徴とする携帯型無線端末機。
9. 【請求項９】請求項２のシステムにおいて用いられる携
   帯型無線端末機であって、 パスワードの入力を受け付ける入力手段と、 ホストサーバにおいて変更されたパスワードを受信する
   受信手段と、 受信した変更後のパスワードを記憶する記憶手段と、 前記入力手段から入力されたパスワードと、前記記憶手
   段に記憶されているパスワードとを照合してパスワード
   の正否を判定し、パスワードが正しい場合に端末機を使
   用可能とする制御手段と、 を備えたことを特徴とする携帯型無線端末機。
10. 【請求項１０】請求項１のシステムにおいて用いられる
    セキュリティ用プログラムを記録した記録媒体であっ
    て、当該プログラムは、 携帯型無線端末機の起動時に、当該端末機に記憶されて
    いる端末識別番号の正当性を判定する処理と、 パスワードの入力を受け付ける処理と、 入力されたパスワードが、前記端末識別番号と一定の関
    連性を有しているか否かを判定する処理と、 前記一定の関連性を有していると判定された場合に携帯
    型無線端末機を使用可能とする処理と、 をコンピュータに実行させるプログラムであることを特
    徴とする記録媒体。
11. 【請求項１１】請求項２のシステムにおいて用いられる
    セキュリティ用プログラムを記録した記録媒体であっ
    て、当該プログラムは、 ホストサーバにおいて定期的もしくは不定期的に変更さ
    れたパスワードを受信する処理と、 受信した変更後のパスワードを記憶手段に記憶する処理
    と、 パスワードの入力を受け付ける処理と、 入力されたパスワードと、記憶手段に記憶されているパ
    スワードとを照合してパスワードの正否を判定する処理
    と、 パスワードが正しいと判定された場合に携帯型無線端末
    機を使用可能とする処理と、 をコンピュータに実行させるプログラムであることを特
    徴とする記録媒体。