JP2003288328A - 携帯型情報機器のセキュリティ装置及び方法 - Google Patents

Abstract

(57)【要約】 【課題】 携帯情報機器の紛失、盗難時等の不正使用や
個人情報漏洩防止に好適であって、本来の利便性を損な
うことなく高度なセキュリティを実現することのできる
セキュリティ装置及び方法を提供すること 【解決手段】２つの機器を近距離無線通信を利用した相
互認証によってペアとなし、ペアの条件が成立しなくな
ったときに携帯型情報機器が備える一部機能を一時的に
失効させる。ペアの条件が成立すれば、再度、失効させ
た機能を有効に戻す。携帯型情報機器の使用時或いは適
当な時間間隔で、２つの機器間でペアが成立しているか
どうかを相互認証する。ペアを形成する他方の機器は、
バッチやペンダントなど、所有者が常時身につけられる
ような携帯性を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報機器の不正使用
や情報漏洩の防止のためのセキュリティに関し、とりわ
け携帯型情報機器に好適なセキュリティを実現する装置
及び方法に関する。

【０００２】

【従来の技術】近年、携帯電話やＰＤＡ（パーソナルデ
ジタルアシスタント）、あるいはノート型パソコンな
ど、個人が身につけたり、比較的容易に持ち運んで使用
することが可能な携帯型情報機器が広く普及している。
なかでも携帯電話は劇的な普及期を終え、機能多様化の
一途にある。携帯電話は単に相手と通話するためのみな
らず、電子商取引や電子メール、住所録等の個人情報管
理など様々な用途で利用されるようになってきた。この
ような状況の下、これら携帯情報機器のセキュリティが
問題となってきている。

【０００３】具体的には、携帯型情報機器の他人による
不正使用や機器内に格納されている個人情報等の漏洩、
流出が問題なのであり、これらは電子商取引がモバイル
分野にまで拡大する趨勢の中でプライバシーの侵害にと
どまらず経済的にも多大な損失をもたらし得る。

【０００４】良く知られているように、携帯型情報機器
の使用に先立ってパスワード入力を促すようにすれば、
パスワードを知り得ない他人による機器の不正使用を禁
止することができる。また近頃では、指紋や虹彩などの
生体情報に基づいて本人認証をする技術も開発されてお
り、「バイオメトリクス」と呼ばれている。

【０００５】これらパスワード方式やバイオメトリクス
方式のセキュリティは、機器側にあらかじめ関門を設置
しておくというものであるが、これら関門をクりアした
ユーザであれば誰でも機器使用が許可されてしまうこと
から、高度な安全性を確保できるものであるとは必ずし
も言い難い。例えばパスワードは、誤って直接他人に知
られる恐れがあるし、場合によっては推測されてしまう
こともある。事前のパスワード設定に関しては、そのワ
ード長を短くすればセキュりティの強度が低下する。一
方、これを長くするとセキュリティの強度が向上するも
のの、通常のユーザビリティが大幅に悪化してしまう。
このため機器所有者等は、セキュリティ強度が低くなる
ことを自覚しながらも、パスワードを短く設定しがちで
ある。

【０００６】また、バイオメトリクス方式については、
指紋などの生体情報を使用者本人以外の他人が入カする
ことも不可能ではない。携帯情報端末には機器所有者本
人の指紋が付着している可能性が非常に高く、指紋採取
自体は容易であるとされ、採取した指紋を用いて本人を
偽っても、関門をクリアできてしまう可能性を否定でき
ない。

【０００７】このように、従来のパスワード方式やバイ
オメトリクス方式の利用に基づいたセキュリティは万全
であるとは言えない。

【０００８】

【発明が解決しようとする課題】本発明はかかる事情を
考慮してなされたものであり、携帯情報機器の紛失、盗
難時等の不正使用や個人情報漏洩防止に好適であって、
本来の利便性を損なうことなく高度なセキュリティを実
現することのできるセキュリティ装置及び方法を提供す
ることを目的とする。

【０００９】

【課題を解決するための手段】上記課題を解決し目的を
達成するため、本発明のセキュリティ装置及び方法は次
のように構成されている。

【００１０】本発明に係る携帯型情報機器のセキュリテ
ィ装置は、携帯性を有する第１の機器のセキュリティ
を、この第１の機器とは別の第２の機器を利用して実現
する装置であって、前記第１の機器に予め関連付けられ
た前記第２の機器の認証情報を記憶する手段と、前記第
１の機器に与えられた操作を監視し、該第１の機器の使
用開始を検知する手段と、前記第１の機器の使用開始が
検知されたときに前記第２の機器との無線通信を試みる
無線通信手段と、前記無線通信手段による前記第２の機
器との無線通信が可能なときに前記認証情報を参照して
該第２の機器を認証する認証手段と、前記無線通信手段
により前記第２の機器との無線通信が行えない場合又は
前記認証手段により前記第２の機器を認証できない場合
に、前記第１の機器が備える少なくとも一部の機能を失
効させるよう該第１の機器を制御する機能制御手段と、
を具備することを特徴とする。

【００１１】また、本発明に係る携帯型情報機器のセキ
ュリティ方法は、携帯性を有する第１の機器のセキュリ
ティを、この第１の機器とは別の第２の機器を利用して
実現する方法であって、前記第１の機器に予め関連付け
られた前記第２の機器の認証情報を記憶しておき、前記
第１の機器に与えられた操作を監視して該第１の機器の
使用開始を検知し、前記第１の機器の使用開始が検知さ
れたときに前記第２の機器との無線通信を開始し、前記
第２の機器との無線通信が可能なときに前記認証情報を
参照して該第２の機器を認証し、前記第２の機器との無
線通信が行えない場合又は前記認証手段により前記第２
の機器を認証できない場合に、前記第１の機器が備える
少なくとも一部の機能を失効させるよう該第１の機器を
制御することを特徴とする。

【００１２】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施形態を説明する。

【００１３】図１は、本発明の一実施形態に係るセキュ
リティシステムの概略構成を示すブロック図である。こ
のシステムは、少なくとも２つの携帯機器（以下、単に
「機器」という）をペアで用い、両機器間で無線通信を
行ってセキュリティを実現するというものである。ペア
で用いる第１の機器１は、図２に示すノート型ＰＣ１０
０、携帯電話１０１、ＰＤＡ１０２等のいずれかに対応
する。一方、この第１の機器１とペア（対）で用いる第
２の機器２は、図２に示すペンダント２００、バッチ２
０１、懐中時計２０２等のいずれかに対応する。

【００１４】図１に示すように第１の機器１は、近距離
無線通信部３、相互認証部４、機器状況把握部５、機能
制御部６を備えており、第２の機器２は、近距離無線通
信部３’、相互認証部４’、通知部８を備えている。

【００１５】第１の機器１が例えばノート型ＰＣ１００
である場合、図示しないが、ＣＰＵ、主記憶装置、バ
ス、チップセット、外部記憶装置（ＨＤＤ等）、入出力
インターフェース等を筐体内部に備え、このような筐体
にディスプレイやキーボード等が接続されるといったハ
ードウェア構成を有する。また、これらハードウェアを
制御したり、ウインドウシステム等のＧＵＩを提供する
ためのオペレーティングシステムや、同オペレーティン
グシステム上で動作する各種アプリケーションプログラ
ム（電子メールや、個人情報管理など）等のソフトウェ
ア構成を有する。機能制御部６は、このようなＰＣ１０
０の構成要素に結合されており、ＰＣ１００が提供する
各種機能を制御することができる。具体的には、第２の
機器２と第１の機器１としてのＰＣ１００とのペアが成
立しないときに、ＰＣ１００の一部又は全部の機能を一
時的に失効させる。

【００１６】第１の機器１が携帯電話１０１やＰＤＡ１
０２である場合も同様の構成であり、ここでは詳細な説
明は省略する。尚、図１に示した本発明に係るセキュリ
ティ機構の構成において、少なくとも近距離無線通信部
３は送受信回路やアンテナ等のハードウェアを用いて実
現されるが、相互認証部４、機器状況把握部５、機能制
御部６はハードウェア又はソフトウェアのどちらで実現
してもよい。

【００１７】第２の機器２は、実用面に鑑みて、通常身
につけることを前提に選定された機器である。図２から
分かるように、第２の機器に属するペンダント２００、
バッチ２０１、懐中時計２０２等に、図１に示したセキ
ュリティ機構の構成要素が設けられている。

【００１８】第２の機器２が備える通知部８は、ペアの
相手である第１の機器１（例えばＰＣ１００）との無線
通信を利用した相互認証を試みた結果、第１の機器１が
近傍に存在せず無線通信応答を受信できない場合や、通
信は行えるが第１の機器１が事前に登録されたペアの相
手ではない場合に、その旨をユーザに通知するために設
けられている。このような通知部８は、光を明滅するラ
ンプ２０３や、振動するバイブレータなどで実現され
る。通知部８に基づいて、ユーザは、ペアの相手である
第１の機器１の紛失や盗難等を知ることができる。

【００１９】第１の機器１の近距離無線通信部３と、第
２の機器２の同通信部３’は無線通信路７を介して互い
に無線通信することができる。無線通信の方法として、
本実施形態では電波によるものを想定する。電波以外で
は赤外線による光通信があるが、両者が電波の到達範囲
内に存在しているにも拘わらず遮蔽物の影響を強く受け
て通信が行えない場合が起こり得る。このため、電波の
到達範囲内における両機器の存在判定に基づいて相互認
証し、ペアの成立有無を判定する本発明には光通信は不
向きである。近距離無線通信３及び３’の具体例として
はブルートゥース（商標）が用いることができる。ブル
ートゥースは個人が所有する情報機器をネットワーク化
するＰＡＮ（Personal Area Network）に好適な無線リ
ンク規格である。送信出力は１ｍＷと低く、電波の到達
距離は高々１０ｍ程度である。本実施形態は個人の持つ
携帯型情報端末の紛失、盗難などの事態に対する安全性
の確保を目的としているので、近距離無線通信３による
無線の到達範囲は１０ｍもあれば十分である。

【００２０】ここで、第１の機器１がこれから使用され
ようとしている状況を例に挙げ、本実施形態のセキュリ
ティシステムが如何に機能するかを説明する。

【００２１】状況把握部５は、第１の機器１に対するオ
ペレーション（操作）を監視している。オペレーション
の監視とは、例えば電源ボタン、キーボード、その他の
ボタン等がユーザにより押されるといったオペレーショ
ンを、そのときに検出することである。オペレーション
を検出すると、状況把握部５は、この第１の機器１に事
前にペア設定がなされている第２の機器２との無線通信
を開始させ、相互認証を行うよう近距離無線通信部３を
制御する。

【００２２】近距離無線通信部３は、その無線通信可能
範囲内にペアとなり得る第２の機器２が存在するかどう
かを調べる。ペアとなり得る第２の機器２が存在し、か
つその第２の機器２との相互認証に成功すれば、第１の
機器１の機能は全て有効（使用可能）となる。

【００２３】第１の機器１と第２の機器２とがペアであ
るか否かについての相互認証は、両機器が備える相互認
証部４と４’との間で認証に必要なデータを相互に交換
することで行われる。例えば、第１の機器１の持つ固有
コードと、第２の機器２の持つ固有コードとを互いに交
換し、各々のコードが、相互認証部４及び４’のそれぞ
れが予め保持しているデータと照合できたとき、両機器
の相互認証は成功であるとする。これにより両機器のペ
アは成立しているものと判断される。なお、両機器間に
おける認証用のデータの通信には暗号を用いることが好
ましい。なお、ブルートゥースのような無線リンク規格
は、必要なときだけ接続するアドホック接続を基本とし
ており、接続する機器相互の認証を行う機能を予め有し
ていることから、実装に好適である。

【００２４】第１の機器１と第２の機器２との間の相互
認証が失敗した場合には、第１の機器１の機能が機能制
御部６によって一時的に失効させられる。例えば、携帯
電話１０１であれば、通話、メールなどの機能である。
装置のどの機能を失効させるかについては、セキュリテ
ィレベルを予め定めておき、これに応じて決定するよう
構成することが好ましい。

【００２５】また、失効させるハードウェア的な機能と
しては、例えば携帯電話１０１であれば電源スイッチ、
押しボタンなど、キー入力を除く全ての機能である。従
って、通話機能、メール機能など携帯電話としての機能
は全て失効することになる。また、ＰＤＡ１０２やノー
ト型ＰＣ１００については、アプリケーションプログラ
ムなどが機能失効の対象であり、個人でパスワードを設
定した場合に保護されるプログラム又はデータを含む。
なお、ＢＩＯＳレベルで装置機能を失効させることも厳
重なセキュリティに有効である。

【００２６】一時的に失効した機能は、第１の機器１と
第２の機器２との通信が可能となり、相互認証に成功し
たとき、機能制御部６からの指示によって回復する。２
つの機器間の通信が可能になるということは、両機器が
通信可能な範囲にあることを意味する。逆に、盗難、紛
失などの事態となれば、両機器は通信可能範囲内に存在
しないことになる。

【００２７】また、第１及び第２の機器間の相互認証の
タイミングについては、装置使用時の他、適当な時間間
隔で行ってもよいし（定期認証）、これらの組み合わせ
たタイミングで行ってもよい。定期認証のための適当な
時間間隔は、予め定められた定期的な時間間隔や、乱数
などを用いたランダムな時間間隔である。状況把握部５
がこのような相互認証のタイミングを管理してもよく、
機器使用状況の検出結果と、時間間隔の計測結果に基づ
いて、相互認証動作を開始させるように構成してもよ
い。第１の機器１の紛失、盗難などの事態が発生した場
合には、当該第１の機器１が使用開始される以前に、ま
ず定期認証において第２の機器２との相互認証に失敗す
る筈であるから、その時点で早期にユーザに通知するこ
とができる。なお、この時点では第１の機器１の機能は
必ずしも失効していない可能性があるが、第３者が最初
に第１の機器を使用とするとき、同様に第２の機器２と
の相互認証に失敗し、第１の機器１の機能は無効化され
るから、第１の機器１の不正使用や情報漏洩等を確実に
防止できる。

【００２８】図２に例示したペンダント２００、バッチ
２０１、懐中時計２０２等の第２の機器２は、小型であ
り、内蔵電池の容量も少ないので、このような第２の機
器２からの無線信号の発信はできる限り控えるように
し、第１の機器１からの発信が主体となるようにセキュ
リティシステム全体の処理手順を構成することが好まし
い。これについては、フローチャートを用いて後述す
る。

【００２９】ところで、個人が所有する機器が増加した
場合に対応すべく、複数の第１の機器１と、同じく複数
の第２の機器２との間において、これまでに述べたペア
が少なくとも２つの機器間で相互認証により成立した
ら、機器使用を許可するよう構成することが好ましい。
例えば図２において、ＰＣ１００は、ペンダント２０
０、バッチ２０１、懐中時計２０２のいずれかとのペア
が成立する場合に装置機能が有効になる（使用が許可さ
れる）ようにする。あるいは、ＰＣ１００について、第
１の機器に属する他の機器とのペアの成立によっても、
設定によっては使用を許可するように構成する。携帯電
話１０１についても、セキュアを維持すべき第１の機器
ではあるが、ＰＣ１００と携帯電話１００の両者が共に
紛失、盗難に遭う可能性は低いこともありえる。図３
は、第１の機器に属する機器１と、第１の機器に属する
機器２０との接続構成（ペアリング）を示す。

【００３０】このようにペアを複数作成するセキュリテ
ィ構成によれば、正常使用でありながらユーザが偶然に
してペアの相手となる機器を持ち合わせなかった際に、
当該機器の機能が失効して使用できなくなるという不便
さを低減することができる。なお、これら複数のペアに
ついての情報として、電源が切れても揮発しない保護エ
リアにペア登録データベースを配置しておき、相手装置
相互認証データとして複数の機器固有コード、機器名称
などを登録する。

【００３１】以下、セキュリティシステム全体の処理手
順を構成する第１の機器１と第２の機器２の各々の処理
手順をフローチャートを参照して説明する。

【００３２】図４は、第１の機器１の処理手順を示すフ
ローチャートである。これは、ユーザが使用希望する機
器側の処理手順を示している。

【００３３】まず状況把握部５によるステータスチェッ
クが行われる。具体的にはステップＳ１に示すように、
第１の機器１の電源ボタンや、キーボード等などのオペ
レーションの監視が開始される。ユーザが当該機器１の
使用を開始するべく何らかのオペレーションをすると、
それに応じたイベントが発生する。このようなイベント
が発生したときは、ステップＳ２に移行し、イベントが
何ら発生していないときはステップＳ１の処理を繰り返
す。つまり、イベントが発生するまで監視を続行する。

【００３４】キー入力など装置のオペレーションに基づ
くイベントが発生すると、ステップＳ２においてタイマ
ーセットが行われる。タイマー値は通常、１０秒程度に
セットする。次にステップＳ３では、近距離無線通信部
３が起動され、無線電波を送信する。この無線送信電波
は、その到達可能範囲内に存在し、当該第１の機器１と
ペアとなる第２の機器２をサーチするためのものであっ
て、送信元である第１の機器１の固有アドレスと、所定
の問い合わせコマンドをデータとして有する。

【００３５】次に、ステップＳ４においては、周囲の機
器からの無線応答があるか否かを判定する（応答受信待
ち）。応答受信が無い場合は、ステップＳ５におけるタ
イマー値の終了（タイムアウト）判定が成立するまで、
ステップＳ３およびＳ４の動作を繰り返す。なお、変形
例として、ステップＳ３における無線送信を一回だけ行
ったのち、タイマー値が終了するまでステップＳ４にお
ける応答受信待ちの動作を行うようにしてもよい。

【００３６】ステップＳ５におけるタイマー値の終了時
点までに周囲機器からの応答が無かった場合、ステップ
Ｓ６において機能制御部６が起動される。機能制御部６
は、上述したように当該第１の機器１の機能を失効させ
る。その後、ステップＳ１に戻る。

【００３７】一方、ステップＳ４で周囲機器から応答が
あった場合、ステップＳ７では、その機器に向けて相互
認証用のデータを送信する。なお、タイマー値が終了す
るまでの間に、複数の機器からの応答を受信した場合
は、かかる受信信号のデータをスタックに保存してお
き、順番に取り出して処理するよう構成することが好ま
しい。

【００３８】さらにステップＳ８では、応答をなした周
囲機器から相互認証用のデータを受信する。そしてステ
ップＳ９において、相互認証部４は、このデータを、第
１の機器１内に事前に設定されたペア登録データと照合
する。なお、動作の安全を期するため、ステップＳ８を
一定期間に限り実行するようにし、その間に応答がなけ
れば次のステップＳ９に進むようにすることもできる。

【００３９】相互認証部４による照合が不一致の場合
は、ステップＳ６と同様に第１の機器１内の機能を失効
させた後（ステップＳ１０）、ステップＳ１に戻る。一
方、相互認証部４による照合が一致の場合、すなわち当
該第１の機器１と、応答をなした機器とのペアが認証さ
れた場合には、ステップＳ１１において、始めて、当該
第１の機器１の機能が有効となる。

【００４０】なお、スタックに複数の受信があった場合
には、ステップＳ７からステップＳ９を受信した回数だ
け繰り返す。この全ての場合において登録データとの不
一致が確認されたとき、すなわち、少なくとも１組のペ
アが成立しないときは、当該第１の機器１の機能を失効
させる。

【００４１】以上のような処理手順によれば、例えば第
１の機器１が外出先等で紛失、盗難等に遭った場合、ス
テップＳ４においてはいつでも「応答なし」となる。あ
るいは、仮に、周囲機器からの応答があったとしても、
ステップＳ９における相互認証が失敗（ペア不成立）に
終わる。このような場合、ステップＳ６またはステップ
Ｓ１０において当該第１の機器１の機能は失効させられ
るので、その不正使用及び情報流出等を永続的かつ確実
に防止できるようになる。

【００４２】図５は、図４におけるステップＳ１の処理
と置換可能な処理を示している。この処理はステップＳ
１２乃至ステップＳ１４から構成され、ある一定の監視
時間毎にペア確認を自発的に行う機能を追加したもので
ある。まずステップＳ１２により監視タイマー値をセッ
トする。監視タイマー値は、通常、数分から一時間程度
とする。監視時間毎にペア確認を自発的に行う目的は、
置き忘れなどによる第１の機器１の紛失を通知すること
にある。第１の機器１の紛失、盗難等の事態が生じた場
合、装置同士のペアの関係が保てなくなり、装置機能が
自動的に失効するので、不正使用や情報漏洩等のセキュ
リティ上の問題は回避されるが、さらに、機器所有者が
置き忘れ等で第１の機器１を紛失することの経済的損失
を防止できれば好ましい。

【００４３】ステップＳ１２において監視タイマーがセ
ットされた後、ステップＳ１３において装置キーボタン
の監視が行われる。キーボタンが押されたというイベン
トが発生すれば、図４に示したステップＳ２に進む。こ
こで、キー入力等のオペレーションによるイベントが全
く発生していなくても、監視タイマーに設定した時間が
経過（タイムアウト）したとき、ステップＳ１４におけ
る判定によって図４のステップＳ２に移行する。置き忘
れ等が生じた際は、ステップＳ３において第１の機器１
から第２の機器２への無線送信が行われるが、第２の機
器２において、第１の機器１との認証に失敗することに
なり、その旨を通知部８によって通知（アラート）する
ことができるようになる。

【００４４】なお、図５のような処理は、あまり頻繁に
行うと両機器内の内蔵電池の動作寿命を極端に縮めるお
それがあるため、多少長めに設定しておくことが好まし
い。

【００４５】次に、第１の機器１とのペアの相手であっ
て、機器１の使用についての認証に寄与する第２の機器
２側の処理手順について、図６のフローチャートを参照
して説明する。ここでは、第２の機器２側の処理手順が
割り込み処理に基づくものとして説明する。

【００４６】第１の機器１側で図４のステップＳ３にお
いて送信された無線電波を第２の機器２が受信すると、
当該第２の機器２は、受信割り込み処理を開始する。ま
ずはステップＳ１において割り込みを禁止する。次にス
テップＳ２においては、当該第２の機器２の固有コード
及び応答コマンドを第１の機器１に向けて送信する。

【００４７】第１の機器１側では、図４のステップＳ４
において「応答有り」となり、後のステップＳ７におい
て、第２の機器２に向けて相互認証データを送信してく
る。これを第２の機器２側では図６のステップＳ３にお
いて受信する。次に、ステップＳ４では、受信した相互
認証データを、第２の機器２内で予め設定された登録デ
ータと照合する。もし、一致しなければ、ステップＳ５
において第１の機器１に向けて、無効な相互認証データ
を送信する。そしてステップＳ６において、次の受信割
り込み処理に対応するために割り込みを許可にし、受信
割り込み処理を終了する。第１の機器１は、無効な相互
認証データを図４のステップＳ８で受信することにな
り、ステップＳ９での照合判定において不一致となる。
したがって、ステップＳ１０において第１の機器１の機
能は失効する。

【００４８】一方、第１の機器１が送信した相互認証デ
ータが第２の機器２の登録データと一致する場合は、第
２の機器２は、図６のステップＳ４からステップＳ７に
進み、第１の機器１に向けて有効な相互認証データを送
信する。そして、ステップＳ８において、次の受信割り
込み処理に対応するために割り込み許可にし、受信割り
込み処理を終了する。この場合、第１の機器１は有効な
相互認証データを図４のステップＳ８において受信し、
ステップＳ９において一致と判定されることになるか
ら、ステップＳ１１において、第１の機器１では装置機
能は有効化される。

【００４９】図２に示した第２の機器２が相互認証機能
しか有していない場合は図６のような処理手順となる
が、第２の機器２が相互認証機能以外の機器機能を有す
る場合には、図６のステップＳ５の後に、第２の機器２
自体の機能を失効させてもよく、一方、ステップＳ７の
後に、第２の機器２自体の機能有効化の処理を付加する
ことで、２つの装置機能を同時に有効／無効化制御する
こともできる。

【００５０】また、第１の機器１の置き忘れ等が生じた
場合、図６のステップＳ３において第１の機器１からの
相互認証データを受信できなくなるから、このときに通
知部８が作動し、ユーザに通知することができる。

【００５１】次に、本実施形態に係るセキュリティシス
テムの初期設定について、その処理手順を図７のフロー
チャートを参照して説明する。

【００５２】製品出荷を経て新規購入した時点や所定の
操作を行って意図的に初期化を行った時点など、機器の
初期状態においては、第１の機器１と第２の機器２との
間に関連付けは一切なされていない。そこで初期設定と
して、第１の機器１と第２の機器２とのペアを設定する
必要がある。ここでは、第１の機器１上で操作を行っ
て、第２の機器２とペアになるように設定する例につい
て述べる。

【００５３】まず、第１の機器１と第２の機器２の両者
を接近させ、各々の近距離無線通信部３、３’を無線電
波到達距離内に置く。第１の機器１の近距離無線通信部
３をステップＳ１、ステップＳ２に従って直接動作させ
るとともに、ステップＳ３からステップＳ６において、
近傍に受信可能な機器を探索させる。第２の機器２は無
線到達範囲にあるので当然ながら応答し、ステップＳ４
においてはかならず応答受信がなされる。他に、近傍に
受信可能な機器があれば、更にこれら別の機器も応答を
返してくる。そこでステップＳ５においては応答機器リ
ストを作成する。ステップＳ３乃至ステップＳ６による
ループ処理によって一定時間の応答受信が行われる。こ
の受信時間はおおむね、１０数秒程度が実用的である。

【００５４】ステップＳ７では、応答機器リストを参照
し、第２の機器２を一つ選択する。この第２の機器２を
第１の機器１とペアにするにあたり、ステップＳ８では
先ず、この第２の機器２が第１の機器１との相互認証の
ために必要となる相互認証用データを第１の機器１が第
２の機器２に向けて送信する。一方、第２の機器２は、
自機に固有の相互認証データを第１の機器１に向けて送
信する。ステップＳ９においては、この第２の機器２か
ら送信された相互認証データを第１の機器１が受信す
る。次にステップＳ１０では、ステップＳ９において第
２の機器２から受信した相互認証用のデータをペア登録
データベースに登録する。このようなペア関係設定処理
と同様の処理が第２の機器２においても行われ、第１の
機器と第２の機器２とのペアに関する情報が両機器にお
いて記憶される。

【００５５】ステップＳ１１においては、自機、すなわ
ち第１の機器１自身の有効／失効機能を「有効」とす
る。このとき、第２の機器２が相互認証機能以外の機能
を有するならば、同時に第２の機器２側の当該機能も有
効とする。

【００５６】そして、上記ステップＳ７からステップＳ
１１までの処理が応答機器リストの全エントリについて
繰り返され、全ての機器が登録されると初期設定処理は
終了する。なお、以上説明した初期設定に関する操作は
煩雑であり、一般ユーザが行うのは難しいので、販売店
において設定してもらうのが良いであろう。

【００５７】購入時には第１の機器１の機能抑制はなさ
れていないので、ペア関係を設定する処理は自由に行え
るが、設定後は機能失効の対象とするので、第三者が自
由にペア関係を解消などの操作はできず、セキュリティ
は保たれる。逆に、ペア関係を解消する場合には、ステ
ップＳ１０を、ペア登録データベースから対象とする機
器のエントリを削除する処理に変えればよい。

【００５８】さて、本実施形態の構成では、第１の機器
１と第２の機器２との近距離無線通信にブルートゥース
が好適であると述べた。ブルートゥースを利用するよう
な本実施形態は、無線タグを用いる場合よりも、以下に
説明するように有利である。無線タグは、外部から与え
られた電波を用いて特定のコードを返信する。また無線
タグは内部に電源を持たないため、内部回路を動作させ
るために外部から与えられた電波を電力としても利用す
る。このため、電波送信側での電力消費量はブルートゥ
ースのようなデータ通信を行う場合に比べ大きくなる。
送信電力を一定とした場合、電波到達距離はデータ通信
のみを行う場合に比べて遙かに短くなってしまう。

【００５９】本発明の目的からすれば、互いのペアを確
認するために第１、第２の機器のいずれか一方を無線タ
グとする構成も可能ではある。しかしながら、ペアの確
認をするために一方で消費される電力、ここでは第１の
機器１で消費される電力、が増大し、動作時間を極端に
縮めることになるため得策であるとは言えない。

【００６０】自動改札などで実用化されているもので
は、到達距離は１０ｃｍ程度である。この程度の距離で
あれば、使用する電力も少ないが、本発明の実施形態と
して意図しているのは身の回りでの通信であって、数ｍ
程度の電波到達範囲が必要である。所要電力は距離の２
乗に反比例することを考えれば、例えば１ｍの到達距離
を得るために１００倍の電力を要することになる。数ｍ
であれば１０００倍程度の電力を必要とする。したがっ
て、無線タグを用いるものでは、セキュリティ実現のた
めとはいえ、第１の機器１の電池消耗が激しくなり機器
全体の動作時間が大幅に縮まることは好ましくなく、実
用性に乏しい。

【００６１】その他の比較例として、携帯型情報端末に
微弱電波を用いる発信器を装着しておき、第２の機器に
おいてこの電波が受信できなくなると携帯型情報機器の
紛失であるとしてユーザにいち早く知らせる機器があ
る。これは、個人の持つ携帯型情報機器の紛失、盗難に
よる他人の不正使用防止のため、また個人情報漏洩防止
の需要の高まりを反映した機器ではあるが、この機器で
は、携帯情報機器の紛失の可能性を知らせるものである
に過ぎず、紛失した機器が不正使用されることまでは抑
止できない。

【００６２】以上説明したように、本実施形態によれ
ば、携帯型情報機器の紛失、盗難時等の不正使用や個人
情報漏洩を防止できるセキュリティシステムを実現でき
る。また、このシステムでは、携帯型情報機器の通常使
用時においてユーザに特別な操作を強いることがなく、
本来の利便性を損なうこともない。

【００６３】なお、本発明は上述した実施形態に限定さ
れず種々変形して実施可能である。例えば、セキュリテ
ィ強度をより高めるために、従来例として説明したパス
ワード方式やバイオメトリクスを用いた個人認証方式を
本発明の実施と併用することも可能である。どのような
実装とするかについては、実用面と、要求されるセキュ
リティ強度との両者を考慮することが好ましい。

【００６４】

【発明の効果】以上説明したように本発明によれば、個
人が所有する第１の機器としての携帯情報端末を使用す
る際に、ペアとなる自己所有の第２の機器等とのペアの
条件が成立するときのみ機能が有効となるようにセキュ
リティが働く。したがって、他人の不正使用による通信
費や電子商取引等の経済的損失、個人情報の漏洩などで
起こるプライバシーの侵害等を未然に防止できる。この
ような本発明は、警察、消防、公安など公務に利用され
る携帯型情報端末のセキュリティにも有効である。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るセキュリティシステ
ムの概略構成を示すブロック図

【図２】第１の機器と第２の機器の属性を示す図

【図３】同じ機器属性に属する２つの機器間のペアリン
グを示す図

【図４】第１の機器１の処理手順を示すフローチャート

【図５】図４におけるステップＳ１の処理と置換可能な
処理を示す図

【図６】第２の機器側の処理手順を示すフローチャート

【図７】実施形態に係るセキュリティシステムの初期設
定の処理手順を示すフローチャート

【符号の説明】 １…第１の機器 ２…第２の機器 ３…近距離無線通信部 ４…相互認証部 ５…状況把握部 ６…機能制御部 ７…無線通信路 ８…通知部

Claims (5)

【特許請求の範囲】
1. 【請求項１】 携帯性を有する第１の機器のセキュリテ
   ィを、この第１の機器とは別の第２の機器を利用して実
   現する携帯型情報機器のセキュリティ装置であって、 前記第１の機器に予め関連付けられた前記第２の機器の
   認証情報を記憶する手段と、 前記第１の機器に与えられた操作を監視し、該第１の機
   器の使用開始を検知する手段と、 前記第１の機器の使用開始が検知されたときに前記第２
   の機器との無線通信を試みる無線通信手段と、 前記無線通信手段による前記第２の機器との無線通信が
   可能なときに前記認証情報を参照して該第２の機器を認
   証する認証手段と、 前記無線通信手段により前記第２の機器との無線通信が
   行えない場合又は前記認証手段により前記第２の機器を
   認証できない場合に、前記第１の機器が備える少なくと
   も一部の機能を失効させるよう該第１の機器を制御する
   機能制御手段と、を具備することを特徴とする携帯型情
   報機器のセキュリティ装置。
2. 【請求項２】 所定の時間間隔でタイムアウトイベント
   を発生するタイマー手段をさらに具備し、該タイムアウ
   トイベントが発生したときに、前記無線通信手段を駆動
   することを特徴とする請求項１に記載のセキュリティ装
   置。
3. 【請求項３】 前記第１の機器に関連付けられる複数の
   前記第２の機器の認証情報を初期設定する手段を具備す
   ることを特徴とする請求項１又は２のいずれか一項に記
   載のセキュリティ装置。
4. 【請求項４】 複数の前記第２の機器のいずれかを前記
   認証手段により認証できたとき、失効させた前記第１の
   機器の機能を有効化することを特徴とする請求項３に記
   載のセキュリティ装置。
5. 【請求項５】 携帯性を有する第１の機器のセキュリテ
   ィを、この第１の機器とは別の第２の機器を利用して実
   現する携帯型情報機器のセキュリティ方法であって、 前記第１の機器に予め関連付けられた前記第２の機器の
   認証情報を記憶しておき、 前記第１の機器に与えられた操作を監視して該第１の機
   器の使用開始を検知し、 前記第１の機器の使用開始が検知されたときに前記第２
   の機器との無線通信を開始し、 前記第２の機器との無線通信が可能なときに前記認証情
   報を参照して該第２の機器を認証し、 前記第２の機器との無線通信が行えない場合又は前記認
   証手段により前記第２の機器を認証できない場合に、前
   記第１の機器が備える少なくとも一部の機能を失効させ
   るよう該第１の機器を制御することを特徴とする携帯型
   情報機器のセキュリティ方法。