JP2006128889A

JP2006128889A - 移動通信端末に保存された情報の保護方法及び装置

Info

Publication number: JP2006128889A
Application number: JP2004312280A
Authority: JP
Inventors: Tetsuya Niwa; 徹哉丹羽
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2004-10-27
Filing date: 2004-10-27
Publication date: 2006-05-18

Abstract

【課題】
紛失等した携帯電話に保存された電話帳・通話記録等の情報を、拾得者等による不正なアクセスから適切に保護する。
【解決手段】
携帯電話１００を紛失した場合に、ユーザは自宅端末等からサーバ２００にアクセスして、自機の状態情報２１０を要認証状態に変更する。携帯電話１００は個人情報等を表示する場合、まず、サーバ２００に対して自機の状態情報２１０を確認する。そして、自機の状態情報２１０が要認証状態を示している場合、前記移動通信端末は、パスワードの入力等を求め利用者認証を行ってから、メモリに保存された情報の表示処理を行う。一方、自機の状態情報２１０が要認証状態でない場合は、そのまま表示処理を行う。
【選択図】
図３

Description

本発明は、移動通信端末に保存された情報の保護方法及び装置に関し、特に、移動通信端末に保存された情報の不正な閲覧や書換等を防止するための技術に関する。

携帯電話機において、紛失した場合にメモリに保存された個人情報等を保護するためにパスワード入力等による認証機能をオンオフできるものが知られている。例えば、（１）紛失時に他の電話から携帯電話機へ電話をかけることで認証機能を有効にするものや、（２）一定時間操作が行われなかった場合に自動的に同様の認証機能を有効にする、といったものが実装されている。

また例えば、特開平２００２−３３０２２０号公報には、携帯電話機毎に与えられた固有データを送信する固有データ送信機を携行するものとし、携帯電話機が固有データ送信機から送信される固有データと自機に保存してある固有データを所定の周期毎に照合する構成が紹介されている。携帯電話機の紛失・盗難等により固有データを受信できなくなったとき、携帯電話機は、警報を発したり、発信操作や個人情報の閲覧を禁止制御を行うよう構成されている。
特開平２００２−３３０２２０号公報

しかしながら、上述した（１）の方式の場合は、携帯電話機が通話圏外であった場合や電源オフであった場合には認証機能を有効化できないという問題点がある。また、上述した（２）の方式の場合は、正当な権限を有するユーザが操作する場合も認証機能が有効となってしまい、煩わしさが残る。

また、特開２０００−３３０２２０号公報の方式も、固有データ送信機を絶えず携行しなければならないうえ、固有データ送信機の電源等にも配慮しなければならないという別の問題点が生じてしまう。

本発明は、上記した事情に鑑みてなされたものであって、その目的とするところは、紛失・盗難時に確実に、メモリに保存された個人的な情報を保護する機能を有効化できるとともに、該機能のオンオフ操作の煩わしさも解消できる移動通信端末に保存された個人的な情報の保護方法及び該方法を実施するための装置を提供することにある。

本発明の第１の視点による移動通信端末に保存された情報の保護方法は、以下のとおり実施される。まず、メモリに保存された個人的な情報の表示操作を受けた場合、移動通信端末は、自機が移動通信網を介して通信可能であるか否かを確認する。その結果、移動通信網を介した通信が不可能である場合は、移動通信端末は、認証処理を開始し、利用者認証手続を経てから、個人的な情報の表示処理を実行する。

また、本発明の第２の視点による移動通信端末に保存された情報の保護方法は、移動通信端末に加えて、移動通信端末の状態情報を保持するサーバを用いて、以下のとおり実施される。まず、メモリに保存された個人的な情報の表示操作を受けた場合、移動通信端末は、前記サーバに対して自機の状態情報を確認する。その結果、自機の状態情報が要認証状態を示している場合は、移動通信端末は、認証処理を開始し、利用者認証手続を経てから、個人的な情報の表示処理を実行する。

また、本発明の第３の視点による移動通信端末に保存された情報の保護方法は、移動通信端末に加えて、移動通信端末の状態情報を保持するサーバを用いて、以下のとおり実施される。まず、メモリに保存された個人的な情報の表示操作を受けた場合、移動通信端末は、前記サーバに対して自機の状態情報を確認する。サーバは、前記通知を受けた移動通信端末の状態情報が要保護状態であるか否かによって、肯定応答、又は、否定応答としてメモリに保存された情報を保護するための信号を送信する。そして、肯定応答を受信した場合は、移動通信端末は、表示操作を受けた情報を表示し、否定応答として個人的な情報を保護するための信号を受信した場合は、該信号に基づいて所定の保護動作を実行する。

本発明によれば、紛失・盗難時に速やかかつ確実に認証機能を有効化することができる。その理由は、移動通信端末の状態に応じて、適切に認証機能を有効化できる構成を採用したことにある。

更に、本発明のサーバを用いる構成によれば、通常使用時は、認証機能が有効化される場面は一層限定的なものとなる。その理由は、認証機能の有効化する判定のために、移動通信端末の状態情報を用いる構成を採用したことにある。

続いて、本発明を実施するための最良の形態について図面を参照して詳細に説明する。図１は、本発明の第１の実施の形態に係る携帯電話機の構成を表したブロック図である。

図１を参照すると、本実施の形態に係る携帯電話機１００は、個人情報１１０と、個人情報表示制御部１２０と、通信可否確認部１３０と、認証処理部１５０とを備えている。

個人情報１１０は、携帯電話機１００のメモリに蓄積された発着信履歴、電話帳データ、アルバムデータ、メモ帳データ、その他当該ユーザに託された秘密情報等のプライベートなデータである。

通信可否確認部１３０は、携帯電話機１００が、解約・停止の手続きが行われたこと等により、通信可能かどうかを確認する手段である。より具体的には、通信可否確認部１３０は、電界強度から通信可能（圏外／圏内）かどうかを判定する。

認証処理部１５０は、ユーザにパスワードや生体情報の入力を要求し、予め登録されたパスワードや生体情報との照合を行って、個人認証を行う手段である。

続いて、上記構成からなる携帯電話機１００の動作について説明する。図２は、本実施実施の形態に係る携帯電話機１００が個人情報１１０の閲覧操作を受けた場合の動作を表したフローチャートである。図２を参照すると、個人情報１１０の閲覧操作を受けた携帯電話機１００の個人情報表示制御部１２０は、認証処理実施の要否を、通信可否確認部１３０を用いて確認する（ステップＡ１）。

ここで、携帯電話機１００が紛失したものであり、ユーザが携帯電話機１００についてのその移動通信サービス事業者との契約を解約・停止の手続きを行っている場合には、通信可否確認部１３０は、通信不可と判断する（ステップＡ１のＮＯ）。そこで、携帯電話機１００の個人情報表示制御部１２０は、認証処理部１５０を起動し、ユーザ認証を実施する（ステップＡ２）。

そして、携帯電話機１００の個人情報表示制御部１２０は、ステップＡ１にて通信可能と判断された場合、及び、ステップＡ３にてユーザ認証に成功した場合に、個人情報１１０の表示処理を行う（ステップＡ４）。

以上のとおり、本実施の形態によれば、他の装置を用意せずとも、簡便かつ確実に、認証機能を有効化することができ、また、ユーザが認証手続の煩雑さに悩まされるとしても、通話が不可能な状態となっている間のみとなる。

続いて、サーバを用いて行う本発明の第２の実施の形態について図面を参照して上記第１の実施の形態と共通する部分は省略して説明する。図３は、本発明の第２の実施の形態の全体構成を表した図である。図３を参照すると、携帯電話機１００が接続可能な通信網３００上に、携帯電話状態情報２１０を保持するサーバ２００が設置されている。

図４は、本実施の形態に係る携帯電話機１００の構成を表したブロック図である。携帯電話機１００は、個人情報１１０と、個人情報表示制御部１２０と、通信可否確認部１３０と、自機状態確認部１４０と、認証処理部１５０と、通信部１９０と、を備えている。

図５は、本実施の形態に係るサーバ２００の構成を表したブロック図である。サーバ２００は、携帯電話状態情報２１０と、携帯電話状態情報検索部（状態応答部）２２０と、認証処理部２５０と、携帯電話状態情報更新受付部２８０と、通信部２９０と、を備えている。

通信網３００は、携帯電話機１００とサーバ２００が、後述する情報をやりとりするための通信網である。

携帯電話機１００の自機状態確認部１４０は、サーバ２００に対し、自機の状態情報が要認証状態であるかどうかを確認するための手段であり、サーバ２００の携帯電話状態情報検索部２２０は、自機状態確認部１４０からの要求に基づいて、該当する携帯電話機の状態情報を応答する手段である。

携帯電話機１００及びサーバ２００は、それぞれ通信部１９０、２９０を有し、互いに情報のやりとりが可能となっている。

サーバ２００の携帯電話状態情報２１０は、本サービスの加入者の携帯電話機の状態（少なくとも、要認証状態と、認証不要状態とを有する）を格納したものであり、サーバ２００の携帯電話状態情報更新受付部２８０を介して更新することが可能となっている。

携帯電話状態情報更新受付部２８０は、携帯電話機１００を含む任意の端末からのアクセスを受け付けて、認証処理部２５０によるユーザ認証に成功した場合に、更新要求を受け付ける手段である。例えば、ユーザは携帯電話機１００を紛失した場合に、自宅のパーソナルコンピュータを用いて、サーバ２００にアクセスし、携帯電話機１００の状態情報を、認証不要状態から要認証状態に変更する。これと反対に、携帯電話機１００が手元に戻ってきた場合には、ユーザは携帯電話機１００を用いて、携帯電話機１００の状態情報を、要認証状態から認証不要状態に戻すことができる。

続いて、上記構成からなる携帯電話機１００及びサーバ２００の動作について説明する。図６は、本実施の形態に係る携帯電話機１００が個人情報１１０の閲覧操作を受けた場合の動作を表したフローチャートである。図６を参照すると、個人情報１１０の閲覧操作を受けた携帯電話機１００の個人情報表示制御部１２０は、第１の実施の形態同様、通信可否確認部１３０を用いて認証処理実施の要否を確認する（ステップＡ１０１）。

ここで、通信不可、いわゆる圏外であると判断した場合には（ステップＡ１０１のＮＯ）、携帯電話機１００の個人情報表示制御部１２０は、認証処理部１５０を起動し、ユーザ認証を実施する（ステップＡ１０３）。

一方ステップＡ１０１にて、通信可、いわゆる圏内であると判断した場合には（ステップＡ１０１のＹＥＳ）、携帯電話機１００の個人情報表示制御部１２０は、自機状態確認部１４０を用いて、サーバ２００の携帯電話状態情報２１０を確認する。

図７は、本実施の形態に係るサーバ２００が、携帯電話状態情報２１０を確認要求を受けた場合の動作を表したフローチャートである。図７を参照すると、サーバ２００は、携帯電話状態情報検索部２２０を用いて、携帯電話機１００に関する携帯電話状態情報２１０を検索し（ステップＢ１）、当該携帯電話機の携帯電話状態情報２１０が要認証状態である場合には、否定応答を携帯電話機１００に返却する（ステップＢ２）。一方、当該携帯電話機の携帯電話状態情報２１０が認証不要状態である場合には、肯定応答を携帯電話機１００に返却する（ステップＢ３）。

再度図６を参照すると、携帯電話機１００の個人情報表示制御部１２０は、否定応答（要認証状態）を得た場合には（ステップＡ１０２のＹＥＳ）、認証処理部１５０を起動し、ユーザ認証を実施する（ステップＡ１０３）。

従って、携帯電話機１００の個人情報表示制御部１２０は、ステップＡ１０３にて認証に成功した場合（ステップＡ１０４のＹＥＳ）、又は、ステップＡ１０１にて通信可能と判断されて、かつ、ステップＡ１０２にて肯定応答（認証不要）が返ってきた場合（ステップＡ１０２のＮＯ）にのみ、個人情報１１０を表示する（ステップＡ１０５）。

本実施の形態によれば、上記第１の実施の形態に加えて、サーバ２００に状態情報を照会することとしているため、より確実に、認証機能を有効化することができ、また、ユーザが認証手続の煩雑さに悩まされることもない。

また、上記実施の形態では、携帯電話機１００の個人情報表示制御部１２０が、通信可否確認部１３０を用いて認証処理実施の要否を確認する工程を加えているが、図８に示すように、通信可否確認部１３０を省略する構成も採用可能である。この場合、動作においても、上記図６のステップＡ１０１を省略することになる。

続いて、サーバに能動的に情報保護動作を行わせることとした本発明の第３の実施の形態について、上記第１、第２の実施の形態と共通する部分は省略して説明する。図９は、本実施の形態に係る携帯電話機１００の構成を表したブロック図である。携帯電話機１００は、個人情報１１０と、個人情報表示制御部１２０と、自機状態確認部１４０と、情報保護動作部１６０と、認証処理部１５０と、通信部１９０と、を備えている。

図１０は、本実施の形態に係るサーバ２００の構成を表したブロック図である。サーバ２００は、携帯電話状態情報２１０と、携帯電話状態情報検索部（状態応答部）２２０と、保護信号送信部２３０と、認証処理部２５０と、携帯電話状態情報更新受付部２８０と、通信部２９０と、を備えている。

サーバ２００の保護信号送信部２３０は、否定応答として、所定のフォーマットの保護信号を送信する手段であり、携帯電話機１００の情報保護動作部１６０が保護信号に従って、所定の上方の保護動作を行う手段である。従って、本実施の形態は、携帯電話状態情報２１０の確認結果だけでなく、否定応答をする場合に、サーバ２００が直接携帯電話機１００に動作指示を出すよう構成したものである。

図６、図７を用いて、本実施の形態に係る携帯電話機１００及びサーバ２００の動作を説明すると、まず、図６のステップＡ１０２の携帯電話状態情報２１０の確認に対して、サーバ２００が否定応答をする場合（図７のステップＢ２）、保護信号送信部２３０を起動して、保護信号を返却する。

そして、携帯電話機１００は、図６のステップＡ１０３に代えて、情報保護動作部１６０を用いて、受信した保護信号に従った動作を実行する。例えば、サーバ２００から返された保護信号にて”個人情報の消去”が指定されていた場合、携帯電話機１００は、個人情報の消去処理を実行する。また例えば、保護信号にて”個人情報の退避及び消去”が指定されていた場合、携帯電話機１００は、個人情報を所定の退避先アドレスに個人情報を退避させるとともに消去処理を実行する。

また上記した各実施の形態では、個人情報１１０は、携帯電話機１００のメモリに蓄積された発着信履歴、電話帳データ、アルバムデータ、メモ帳データ等のプライベートなデータであるものとして簡単に説明したが、携帯電話機１００に、これらのうち保護を必要とするもののみを指定・選択を受け付ける機能を備えるようにしても良い。

本発明の第１の実施の形態に係る携帯電話機の概略構成を表したブロック図である。本発明の第１の実施の形態に係る携帯電話機の動作を表したフローチャートである。発明の第２の実施の形態の全体構成を表した図である。本発明の第２の実施の形態に係る携帯電話機の概略構成を表したブロック図である。本発明の第２の実施の形態に係るサーバの概略構成を表したブロック図である。本発明の第２の実施の形態に係る携帯電話機の動作を表したフローチャートである。本発明の第２の実施の形態に係るサーバの動作を表したフローチャートである。本発明の第２の実施の形態に係る携帯電話機の変形構成を表したブロック図である。本発明の第３の実施の形態に係る携帯電話機の概略構成を表したブロック図である。本発明の第３の実施の形態に係るサーバの概略構成を表したブロック図である。

符号の説明

１００携帯電話機
１１０個人情報
１２０個人情報表示制御部
１３０通信可否確認部
１４０自機状態確認部
１５０、２５０認証処理部
１６０情報保護動作部
１９０、２９０通信部
２００サーバ
２１０携帯電話状態情報
２２０携帯電話状態情報検索部（状態応答部）
２３０保護信号送信部
２８０携帯電話状態情報更新受付部
３００通信網

Claims

自機が移動通信網を介して通信可能であるか否かを確認する通信可否確認部と、
ユーザに対して、所定の権限認証手続を要求する認証処理部と、
メモリに保存された個人的な情報の表示操作を受けた際に、移動通信網を介した通信が不可能である場合は、前記認証処理部を起動し、所定の権限認証手続を経てから、前記個人的な情報の表示処理を行う情報表示制御部と、を備えること、
を特徴とする移動通信端末。
移動通信端末の状態情報を保持するサーバとネットワークを介して接続された移動通信端末において、
前記サーバに対して自機の状態情報を確認する自機状態確認部と、
ユーザに対して、所定の権限認証手続を要求する認証処理部と、
メモリに保存された個人的な情報の表示操作を受けた際に、前記サーバに自機状態を確認し、前記自機の状態情報が要認証状態を示している場合は、前記認証処理部を起動し、所定の権限認証手続を経てから、前記個人的な情報の表示処理を行う情報表示制御部と、を備えること、
を特徴とする移動通信端末。
請求項２に記載の移動通信端末において、更に、
移動通信網を介して通信可能であるか否かを確認する通信可否確認部を備え、
前記情報表示制御部は、前記個人的な情報の表示操作を受けた際に、移動通信網を介した通信が不可能である場合は、前記認証処理部を起動し、所定の権限認証手続を経てから、前記個人的な情報の表示処理を行うこと、
を特徴とする移動通信端末。
移動通信端末の状態情報を保持し、前記移動通信端末の状態情報に基いてメモリに保存された情報の表示の表示可否を応答するサーバと、ネットワークを介して接続された移動通信端末において、
前記サーバに対して自機の状態情報を確認する自機状態確認部と、
ユーザに対して、所定の権限認証手続を要求する認証処理部と、
メモリに保存された個人的な情報の表示操作を受けた際に、前記サーバに対して、前記サーバに自機状態を確認し、前記自機の状態情報が認証不要状態を示している場合は、前記個人的な情報の表示処理を行う情報表示制御部と、
前記サーバから、前記個人的な情報を保護するための信号を受信した場合には、前記信号に従って、所定の保護動作を実行する情報保護動作部と、を備えること、
を特徴とする移動通信端末。
請求項２又は３に記載の移動通信端末の状態情報を保持するサーバであって、
移動通信端末からの要求に応じて、各移動通信端末の状態情報を応答する状態応答部と、
所定の権限認証手続の下に、任意の端末から、移動通信端末の状態情報の変更を受け付ける状態情報更新受付部と、を備えたこと、
を特徴とするサーバ。
請求項４に記載の移動通信端末の状態情報を保持するサーバであって、
、
移動通信端末からの要求に応じて、各移動通信端末の状態情報を応答する状態応答部と、
移動通信端末の状態情報が要保護状態を示している場合に、該移動通信端末に対して、そのメモリに保存された個人的な情報を保護するための信号を送信する保護信号送信部と、
所定の権限認証手続の下に、任意の端末から、移動通信端末の状態情報の変更を受け付ける状態情報更新受付部と、を備えたこと、
を特徴とするサーバ。
移動通信端末に保存された情報を保護する方法であって、
メモリに保存された個人的な情報の表示操作を受けた移動通信端末が、移動通信網を介して通信可能であるか否かを確認し、
移動通信網を介した通信が不可能である場合は、前記移動通信端末は、認証手続を経てから、前記個人的な情報の表示処理を行うこと、
を特徴とする移動通信端末に保存された情報の保護方法。
移動通信端末と、移動通信端末の状態情報を保持するサーバを用いて移動通信端末に保存された情報を保護する方法であって、
メモリに保存された個人的な情報の表示操作を受けた移動通信端末が、前記サーバに対して自機の状態情報を確認し、
前記自機の状態情報が要認証状態を示している場合は、前記移動通信端末は、認証手続を経てから、前記個人的な情報の表示処理を行うこと、
を特徴とする移動通信端末に保存された情報の保護方法。
移動通信端末と、移動通信端末の状態情報を保持するサーバを用いて移動通信端末に保存された情報を保護する方法であって、
メモリに保存された個人的な情報の表示操作を受けた移動通信端末が、前記サーバに対して自機の状態情報を確認し、
前記サーバは、前記通知を受けた移動通信端末の状態情報が要保護状態であるか否かによって、肯定応答又はメモリに保存された情報を保護するための信号を送信し、
前記移動通信端末は、前記サーバから肯定応答を受信した場合は、前記個人的な情報を表示し、
前記サーバから前記個人的な情報を保護するための信号を受信した場合は、該信号に基づいて所定の保護動作を実行すること、
を特徴とする移動通信端末に保存された情報の保護方法。