JP2006262226A

JP2006262226A - セキュリティ機能を備える携帯通信端末

Info

Publication number: JP2006262226A
Application number: JP2005078541A
Authority: JP
Inventors: Shinichi Sano; 慎一佐野; Masaaki Saito; 正昭斉藤; Kazumi Tsujimoto; 和己辻本
Original assignee: Japan Radio Co Ltd
Current assignee: Japan Radio Co Ltd
Priority date: 2005-03-18
Filing date: 2005-03-18
Publication date: 2006-09-28
Anticipated expiration: 2025-03-18
Also published as: JP4143076B2

Abstract

【課題】携帯通信端末を紛失等した場合に、それに記憶された情報が漏洩する可能性の無い場合では、その情報を消去せずに、漏洩する可能性がある場合についてのみ、その情報を消去する手段を有する携帯通信端末を実現する。
【解決手段】携帯通信端末に、制御メッセージを受信し、この受信した制御メッセージに応じてセキュリティ機能の実行を待機させる手段と、携帯通信端末に発生するイベントに応じてセキュリティ機能を実行する手段と、を備える。
【選択図】図１

Description

本発明は、メモリに記憶された情報の漏洩を防止するセキュリティ機能を備える携帯通信端末に関する。

携帯電話やＰＨＳ（Personal Handy-phone System）といった携帯通信端末は、紛失や盗難における第三者による不正使用や情報（例えば、メールアドレスや電話番号といった個人情報）の漏洩を防止するためのセキュリティ機能（例えば、キーロック）を備えている。しかし、このような携帯通信端末は、キーロックが設定されていない状態で紛失等をした場合、前述したような第三者による不正使用や情報の漏洩を防止することができない。従来、このような課題に対して、着サブアドレスを用いて、紛失等をした携帯通信端末と離れた場所から、キーロック等の設定変更をする携帯通信端末が提案されている（特許文献１）。

特開平６−３２６６５９号公報

しかしながら、特許文献１に記載されている携帯通信端末のように、着サブアドレスを用いて、紛失等をした携帯通信端末と離れた場所から、キーロック等の設定変更をしても、前述した情報は、携帯通信端末のメモリにそのまま記憶されているため、第三者に漏洩する可能性がある。そこで、着サブアドレスを用いて、紛失等をした携帯通信端末のメモリに記憶された情報を消去することも考えられる。

しかし、紛失等した携帯通信端末の全てについて、その情報を消去してしまうと、身近な場所に置き忘れた場合や、善意の有る第三者に取得された場合といった、情報が漏洩する可能性が無い場合にまで、情報を消去してしまうことになる。また、消去した情報の復元は、困難である。

本発明の目的は、以上の課題を解決することにあり、携帯通信端末を紛失等した場合に、それに記憶された情報が漏洩する可能性の無い場合では、その情報を消去せずに、漏洩する可能性がある場合についてのみ、その情報を消去する携帯通信端末を実現することにある。

本発明は、情報を記憶するメモリを有し、このメモリに記憶された情報の漏洩を防止するセキュリティ機能を備える携帯通信端末であって、制御メッセージを受信し、この受信した制御メッセージに応じてセキュリティ機能の実行を待機させる手段と、携帯通信端末に発生するイベントに応じてセキュリティ機能を実行する手段と、を備えることを特徴とする。

また、前記セキュリティ機能は、メモリに記憶された情報を消去する機能、メモリの読み書きを制限する機能、キー操作を無効にする機能、のうち少なくとも１つであることが望ましい。

また、前記イベントは、キー入力、着信、外部機器の接続、電子計算機からのコマンド入力、アラームの起動、電源投入、端末の開閉、充電のうちの少なくとも１つであることが望ましい。

本発明によれば、携帯通信端末を紛失等した場合に、それに記憶された情報が漏洩する可能性の無い場合では、その情報を消去せずに、漏洩する可能性がある場合についてのみ、その情報を消去する携帯通信端末を実現することができる。

以下、本実施形態に係る携帯通信端末について、図面を用いて詳細に説明する。なお、本実施形態では、携帯通信端末がＰＨＳ端末である場合を想定して説明する。図１は、本実施形態に係る携帯通信端末を用いた通信システムの全体構成を示す図である。

図１において、携帯通信端末１０１は、自局をカバーする無線基地局１０３、ネットワーク１０５及び無線基地局１０７を介して、紛失等をしたＰＨＳ端末である携帯通信端末１０９と通信することができる。この携帯通信端末１０１（又は、ＩＳＤＮ電話機器１１０）は、携帯通信端末１０９に対して、そのセキュリティ機能を待機状態にする制御メッセージを送信することができる。この制御メッセージは、ＩＳＤＮ（Integrated Services Digital Network）における呼設定メッセージのＵＵＩ（User-User Information）のユーザ情報や着サブアドレスのサブアドレス情報によって送信される。なお、制御メッセージについては後述する。

携帯通信端末１０９にはメモリが搭載されており、そのメモリには電話番号やメールアドレスといった個人情報が記憶されている。また、携帯通信端末１０９は、前述した制御メッセージを受信し、この受信した制御メッセージに応じてセキュリティ機能の実行を待機させる回路と、携帯通信端末１０９に発生するイベントに応じてセキュリティ機能を実行する回路と、を有している。このような回路は、例えば集積回路で構成しても良い。なお、セキュリティ機能及び発生するイベントについては、後述する。次に、携帯通信端末１０９の動作について、図２〜図５を用いて説明する。

図２は、携帯通信端末１０９の動作フローを示すフローチャートである。ＰＨＳ端末である携帯通信端末１０１と携帯通信端末１０９は、その通信をする際に呼の設定をする。この呼の設定の際の呼設定メッセージ（Ｓ２０１）によって、携帯通信端末１０１から携帯通信端末１０９に制御メッセージが送られる。携帯通信端末１０９は、受信した呼設定メッセージのＵＵＩのユーザ情報の有無の判定（Ｓ２０２）をする。

ユーザ情報の有無の判定（Ｓ２０２）をした携帯通信端末１０９は、ＵＵＩにユーザ情報があれば、メッセージの有無の判定（Ｓ２０３）をする。また、携帯通信端末１０９は、ＵＵＩにユーザ情報がなければ、着サブアドレスのサブアドレス情報の有無の判定（Ｓ２０７）をする。

そして、メッセージの有無の判定（Ｓ２０３）をした携帯通信端末１０９は、ユーザ情報にメッセージがあれば、メッセージがセキュリティ情報１と一致するか否か（すなわち、ユーザ情報に携帯通信端末１０９のセキュリティ機能を待機状態にする制御メッセージがあるか否か）の判定（Ｓ２０４）をする。また、携帯通信端末１０９は、ユーザ情報にメッセージがなければ、着サブアドレスのサブアドレス情報の有無の判定（Ｓ２０７）をする。

そして、メッセージがセキュリティ情報１と一致するか否かの判定（Ｓ２０４）をした携帯通信端末１０９は、メッセージがセキュリティ情報１と一致したら（すなわち、ユーザ情報に携帯通信端末１０９のセキュリティ機能を待機状態にする制御メッセージがあれば）、制御メッセージによって、そのセキュリティ機能（例えば、メモリ消去）の実行を待機状態にする（Ｓ２０５）。また、携帯通信端末１０９は、メッセージがセキュリティ情報１と一致しなければ、通常の（制御メッセージではない）メッセージを着信したことを使用者に知らせる（Ｓ２０６）。

このように、セキュリティ機能の実行が待機状態になった携帯通信端末１０９は、後述するイベントの発生によって、セキュリティ機能の実行をする。また、ＵＵＩのユーザ情報に制御メッセージがない場合、携帯通信端末１０９は、着サブアドレスのサブアドレス情報に制御メッセージがあるか否かの判定（Ｓ２０７）をする。これについて、以下に説明する。

サブアドレス情報の有無の判定（Ｓ２０７）をした携帯通信端末１０９は、着サブアドレスにサブアドレス情報があれば、そのサブアドレス情報がセキュリティ情報２と一致するか否か（すなわち、着サブアドレスに、前述したような制御メッセージがあるか否か）の判定（Ｓ２０８）をする。また、携帯通信端末１０９は、着サブアドレスにサブアドレス情報がなければ、通常の（制御メッセージではない）着信をしたことを使用者に知らせる（Ｓ２０９）。

そして、サブアドレス情報がセキュリティ情報２と一致するか否かの判定（Ｓ２０８）をした携帯通信端末１０９は、サブアドレス情報がセキュリティ情報２と一致したら（すなわち、サブアドレス情報に制御メッセージがあれば）、制御メッセージによって、そのセキュリティ機能の実行を待機状態にする（Ｓ２０５）。また、携帯通信端末１０９は、サブアドレス情報がセキュリティ情報２と一致しなければ、通常の着信をしたことを使用者に知らせる（Ｓ２０９）。

前述したように、セキュリティ機能の実行が待機状態になった携帯通信端末１０９は、後述するイベントの発生によって、セキュリティ機能の実行をする。例えば、紛失した携帯通信端末のセキュリティ機能として“メモリ消去”を設定して、その実行を待機状態にしておくことで、不正使用（例えば、キー入力）された場合についてのみ、メモリに記憶された情報を消去することができる。このため、本実施形態に係る携帯通信端末は、身近な場所に置き忘れた場合等の情報が漏洩する可能性の無い場合に、メモリに記憶された情報を消去せずに済む。

なお、セキュリティ情報１と一致するユーザ情報（メッセージ）や、セキュリティ情報２と一致するサブアドレス情報を複数設けることにより、前述したような制御メッセージによってセキュリティのレベルを設定することができる。これについて、図３及び図４を用いて説明する。

図３は、本実施形態に係る携帯通信端末１０９におけるユーザ情報（メッセージ）を用いたセキュリティ機能の設定のフローを示すフローチャートである。前述したように、携帯通信端末１０９は、ユーザ情報にメッセージがあれば、メッセージがセキュリティ情報１と一致するか否かの判定（Ｓ３０１）をする。携帯通信端末１０９は、メッセージに記載されているパスワードが有効桁の範囲（例えば、４〜８桁）で設定されているか否かの判定（Ｓ３０２）をする。

メッセージに記載されているパスワードが有効桁の範囲で設定されているか否かの判定（Ｓ３０２）をした携帯通信端末１０９は、パスワードが有効桁の範囲で設定されていれば、メッセージの起動がＯＮに設定されているか否かの判定（Ｓ３０３）をする。携帯通信端末１０９は、パスワードが有効桁の範囲で設定されていなければ、セキュリティ情報の不一致を出力する（Ｓ３０８）。

メッセージの起動がＯＮに設定されているか否かの判定（Ｓ３０３）をした携帯通信端末１０９は、メッセージの起動がＯＮに設定されていれば、許可番号が設定されているか否かの判定（Ｓ３０４）をする。また、携帯通信端末１０９は、メッセージの起動がＯＮに設定されていなければ、セキュリティ情報の不一致を出力する（Ｓ３０８）。

許可番号が設定されているか否かの判定（Ｓ３０４）をした携帯通信端末１０９は、許可番号が設定されていなければ、そのメッセージがセキュリティ文字列と一致するか否かの判定（Ｓ３０５）をする。また、携帯通信端末１０９は、許可番号が設定されていれば、そのメッセージに記載された発番号が、携帯通信端末１０９が着信を許可する発番号と一致するか否かの判定（Ｓ３０７）をする。

携帯通信端末１０９は、携帯通信端末１０９が着信を許可する発番号と一致すれば、そのメッセージがセキュリティ文字列と一致するか否かの判定（Ｓ３０５）をする。このように許可番号を設定しておくことにより、携帯通信端末１０９は、不正に取得した第三者からの制御メッセージによってセキュリティ機能の設定を変更されずに済む。また、携帯通信端末１０９は、携帯通信端末１０９が着信を許可する発番号と一致しなければ、セキュリティ情報の不一致を出力する（Ｓ３０８）。

そして、メッセージがセキュリティ文字列と一致するか否かの判定（Ｓ３０５）をした携帯通信端末１０９は、文字列が一致したら、セキュリティ情報の一致を出力する（Ｓ３０６）。また、携帯通信端末１０９は、文字列が一致しなければ、セキュリティ情報の不一致を出力する（Ｓ３０８）。なお、前述したように、セキュリティ文字列を複数設けることにより、制御メッセージによってセキュリティのレベルを設定することができる。セキュリティ文字列としては、例えば、キーロック、メモリ消去、メモリ制限（読み書きの禁止等）、キーロック＋メモリ消去、キーロック＋メモリ制限といった各々のセキュリティレベルに応じて文字列を用意しておく。

図４は、本実施形態に係る携帯通信端末１０９におけるサブアドレス情報を用いたセキュリティ機能の設定のフローを示すフローチャートである。前述したように、携帯通信端末１０９は、着サブアドレスにサブアドレス情報があれば、サブアドレス情報がセキュリティ情報２と一致するか否かの判定（Ｓ４０１）をする。携帯通信端末１０９は、サブアドレス情報に記載されているパスワードが有効桁の範囲（例えば、４〜８桁）で設定されているかの判定（Ｓ４０２）をする。

サブアドレス情報に記載されているパスワードが有効桁の範囲で設定されているかの判定（Ｓ４０２）をした携帯通信端末１０９は、パスワードが有効桁の範囲で設定されていれば、着サブアドレスの起動がＯＮに設定されているか否かの判定（Ｓ４０３）をする。携帯通信端末１０９は、パスワードが有効桁の範囲で設定されていなければ、セキュリティ情報の不一致を出力する（Ｓ４０８）。

着サブアドレスの起動がＯＮに設定されているか否かの判定（Ｓ４０３）をした携帯通信端末１０９は、着サブアドレスの起動がＯＮに設定されていれば、許可番号が設定されているか否かの判定（Ｓ４０４）をする。また、携帯通信端末１０９は、着サブアドレスの起動がＯＮに設定されていなければ、セキュリティ情報の不一致を出力する（Ｓ４０８）。

許可番号が設定されているか否かの判定（Ｓ４０４）をした携帯通信端末１０９は、許可番号が設定されていなければ、そのサブアドレス情報がセキュリティ文字列と一致するか否かの判定（Ｓ４０５）をする。また、携帯通信端末１０９は、許可番号が設定されていれば、そのサブアドレス情報に記載された発番号が、携帯通信端末１０９が着信を許可する発番号と一致するか否かの判定（Ｓ４０７）をする。

携帯通信端末１０９は、携帯通信端末１０９が着信を許可する発番号と一致すれば、そのサブアドレス情報がセキュリティ文字列と一致するか否かの判定（Ｓ４０５）をする。また、携帯通信端末１０９は、携帯通信端末１０９が着信を許可する発番号と一致しなければ、セキュリティ情報の不一致を出力する（Ｓ４０８）。

そのサブアドレス情報がセキュリティ文字列と一致するか否かの判定（Ｓ４０５）をした携帯通信端末１０９は、文字列が一致したら、セキュリティ情報の一致を出力する（Ｓ４０６）。また、携帯通信端末１０９は、文字列が一致しなければ、セキュリティ情報の不一致を出力する（Ｓ４０８）。また、セキュリティ文字列を複数設けることにより、セキュリティのレベルを変更することができる。セキュリティ文字列としては、例えば、キーロック、メモリ消去、メモリ制限（読み書きの禁止等）、キーロック＋メモリ消去、キーロック＋メモリ制限用の文字列を用意しておく。このように複数のセキュリティ文字列が用意されていることにより、メッセージや着サブアドレスの内容によって携帯通信端末１０９のセキュリティのレベルを変更することができる。次に、セキュリティ機能が待機状態となった携帯通信端末１０９の動作について説明する。

図５は、本実施形態に係る携帯通信端末１０９のセキュリティ機能の動作フローを示すフローチャートである。前述したように、携帯通信端末１０９は、ＵＵＩや着サブアドレスによって制御メッセージを受信する（Ｓ５０１）。そして、制御メッセージを受信した携帯通信端末１０９は、セキュリティ機能の実行を待機させるよう待ちフラグを“ＯＮ”にする（Ｓ５０２）。そして、この状態で携帯通信端末１０９にイベントが発生することにより、前述したようなセキュリティ機能（例えば、メモリ消去）を実行させる。携帯通信端末１０９のセキュリティ機能を実行させるイベントとしては、キー入力、着信、外部機器の接続、電子計算機からのコマンド入力、アラームの起動、電源投入、端末の開閉、充電等があり、少なくとも１つのイベントの発生に応じてセキュリティ機能（メモリ消去等）の実行をする。このようにセキュリティ機能を実行させるイベントを複数設けることにより、前述したようなメモリ消去等のタイミングを変えることができる。

以上説明したように、本実施形態で説明した携帯通信端末は、制御メッセージを受信し、この受信した制御メッセージに応じてセキュリティ機能の実行を待機させる手段と、携帯通信端末に発生するイベントに応じてセキュリティ機能を実行する手段と、を備えることにより、携帯通信端末を紛失等した場合に、それに記憶された情報が漏洩する可能性の無い場合では、その情報を消去せずに、漏洩する可能性がある場合についてのみ、その情報を消去する手段を有する携帯通信端末を実現することができる。また、本実施形態では携帯通信端末としてＰＨＳ端末について説明したが、本発明の適用範囲はこれに限定されるものではない。

本実施形態に係る携帯通信端末を用いた通信システムの全体構成を示す図である。本実施形態に係る携帯通信端末の動作フローを示すフローチャートである。本実施形態に係る携帯通信端末におけるユーザ情報（メッセージ）を用いたセキュリティ機能の設定のフローを示すフローチャートである。本実施形態に係る携帯通信端末におけるサブアドレス情報を用いたセキュリティ機能の設定のフローを示すフローチャートである。本実施形態に係る携帯通信端末のセキュリティ機能の動作フローを示すフローチャートである。

符号の説明

１０１，１０９携帯通信端末、１０３，１０７無線基地局、１０５ネットワーク、Ｓ２０１，Ｓ２０２，Ｓ２０３，Ｓ２０４，Ｓ２０５，Ｓ２０６，Ｓ２０７，Ｓ２０８，Ｓ２０９ステップ。

Claims

情報を記憶するメモリを有し、このメモリに記憶された情報の漏洩を防止するセキュリティ機能を備える携帯通信端末であって、
制御メッセージを受信し、この受信した制御メッセージに応じてセキュリティ機能の実行を待機させる手段と、
携帯通信端末に発生するイベントに応じてセキュリティ機能を実行する手段と、
を備えることを特徴とする携帯通信端末。
請求項１に記載の携帯通信端末であって、
前記セキュリティ機能は、メモリに記憶された情報を消去する機能、メモリの読み書きを制限する機能、キー操作を無効にする機能、のうち少なくとも１つであることを特徴とする携帯通信端末。
請求項１又は２に記載の携帯通信端末であって、
前記イベントは、キー入力、着信、外部機器の接続、電子計算機からのコマンド入力、アラームの起動、電源投入、端末の開閉、充電のうちの少なくとも１つであることを特徴とする携帯通信端末。