JP2007179343A - セキュリティ機能付き情報処理装置及びプログラム - Google Patents
セキュリティ機能付き情報処理装置及びプログラム Download PDFInfo
- Publication number
- JP2007179343A JP2007179343A JP2005377547A JP2005377547A JP2007179343A JP 2007179343 A JP2007179343 A JP 2007179343A JP 2005377547 A JP2005377547 A JP 2005377547A JP 2005377547 A JP2005377547 A JP 2005377547A JP 2007179343 A JP2007179343 A JP 2007179343A
- Authority
- JP
- Japan
- Prior art keywords
- information
- user
- function
- dummy
- processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】正規なユーザか第三者かに応じて秘匿情報の出力を制限したとしても、秘匿情報が存在していることすら第三者に分からないような状態で情報を出力できるようにする。
【解決手段】CPU1は、アドレス帳・スケジュール帳・メールフォルダ・発信履歴・着信履歴などの各管理機能に対応して、記憶部2内にその実情報が秘匿情報として記憶管理されていると共にそのダミー情報が記憶管理されている状態において、指紋センサFS付きの電源ボタンPWが操作されることによって電源ON操作時に検出された操作者の指紋パターンと予め登録されている指紋パターンとを比較することによって正規なユーザ(本人)か否かを判別し、ユーザ本人であれば、当該処理機能対応の実情報を表示出力させ、第三者であれば、当該処理機能に対応付けられているダミー情報を表示出力させる。
【選択図】 図1
【解決手段】CPU1は、アドレス帳・スケジュール帳・メールフォルダ・発信履歴・着信履歴などの各管理機能に対応して、記憶部2内にその実情報が秘匿情報として記憶管理されていると共にそのダミー情報が記憶管理されている状態において、指紋センサFS付きの電源ボタンPWが操作されることによって電源ON操作時に検出された操作者の指紋パターンと予め登録されている指紋パターンとを比較することによって正規なユーザ(本人)か否かを判別し、ユーザ本人であれば、当該処理機能対応の実情報を表示出力させ、第三者であれば、当該処理機能に対応付けられているダミー情報を表示出力させる。
【選択図】 図1
Description
この発明は、秘匿情報の出力を制限するセキュリティ機能付き情報処理装置及びプログラムに関する。
従来、パスワード入力、指紋検知などによってユーザ認証を行い、その認証結果に応じて情報表示を制限するセキュリティ機能付きの情報処理装置としては、例えば、指紋照合の結果、指紋不一致時にはシークレット情報を非表示とする通常モードで起動し、指紋一致時にはシークレット情報を含めた全情報を表示するシークレットモードで起動するようにした電子機器が知られている(特許文献1参照)。
特開平7−105142号公報
このようなセキュリティ機能を備えることで、シークレットエリア内のデータを不正アクセスから保護することができるが、不正者はシークレットエリア内のデータを見ることができないことから、アクセス制限がかかっていて自分が排除(拒絶)されていることを知り得るようになる。この場合、例えば、ハッカーなどと呼ばれているコンピュータ技術に詳しい人であれば、その技術を駆使してセキュリティを破ることは決して不可能なことではなく、不正者にアクセス制限が知られた時点でそのデータは危険にさらされることになり、如何なるセキュリティ技術であっても万全とは言い難かった。
この発明の課題は、正規なユーザか第三者かに応じて秘匿情報の出力を制限したとしても、秘匿情報が存在していることすら第三者に分からないような状態で情報を出力できるようにすることである。
請求項1記載の発明は、秘匿情報の出力を制限するセキュリティ機能付き情報処理装置であって、所定の処理機能に対応してその実情報を秘匿情報として記憶管理すると共にそのダミー情報を記憶管理する情報記憶手段と、入力されたユーザ情報と予め登録されているユーザ情報とを比較することによって正規なユーザか否かを判別する判別手段と、前記処理機能が選択された場合に、前記判別結果を参照し、正規なユーザであれば、当該処理機能対応の実情報を出力させ、正規ユーザ以外の第三者であれば、当該処理機能対応のダミー情報を出力させる出力制御手段とを具備したことを特徴とする。
更に、コンピュータに対して、上述した請求項1記載の発明に示した主要機能を実現させるためのプログラムを提供する(請求項8記載の発明)。
ここで、「ダミー情報」とは、第三者(不正アクセス者)を欺くために実情報の身代わりとなる情報であり、架空の情報以外にも実情報の更新前の情報(デフォルト値など)であってもよく、実情報を推測不能なものであればよい(以下、同様)。
更に、コンピュータに対して、上述した請求項1記載の発明に示した主要機能を実現させるためのプログラムを提供する(請求項8記載の発明)。
ここで、「ダミー情報」とは、第三者(不正アクセス者)を欺くために実情報の身代わりとなる情報であり、架空の情報以外にも実情報の更新前の情報(デフォルト値など)であってもよく、実情報を推測不能なものであればよい(以下、同様)。
なお、上述した請求項1記載の発明は次のようなものであってもよい。
前記出力制御手段は、前記実情報あるいはダミー情報を表示出力させる際に、同一あるいは類似の表示形態で出力する(請求項2記載の発明)。
前記出力制御手段は、前記実情報あるいはダミー情報を表示出力させる際に、同一あるいは類似の表示形態で出力する(請求項2記載の発明)。
前記処理機能の選択に応答して前記ダミー情報が出力されている状態において、この処理機能の動作に応じて当該ダミー情報を処理する(請求項3記載の発明)。
前記ダミー情報は、正規なユーザによって任意に入力作成された情報、予め固定的に用意されていた標準的な情報、ランダム生成された情報、前記実情報を加工することによって生成された情報、更新以前の実情報のうち、少なくともその何れかの情報である(請求項4記載の発明)。
前記所定の処理機能は、電話帳情報、スケジュール情報、データフォルダ情報、発信履歴情報、着信履歴情報のうち、少なくともその何れかの情報を管理するデータ管理機能である(請求項5記載の発明)。
前記判別手段によって正規なユーザであると判別された場合に、そのことをどのような方法で報知するかを示す報知方法を任意に設定可能とする(請求項6記載の発明)。
前記入力されたユーザ情報は、入力電源オン操作時あるいは所定時間毎に自動検出された生体情報である(請求項7記載の発明)。
請求項1記載の発明によれば、所定の処理機能に対応してその実情報を秘匿情報として記憶管理すると共にそのダミー情報を記憶管理している状態において、入力されたユーザ情報と予め登録されているユーザ情報とを比較することによって正規なユーザか否かを判別し、正規なユーザであれば、当該処理機能対応の実情報を出力させ、正規ユーザ以外の第三者であれば、当該処理機能対応のダミー情報を出力させるようにしたから、正規なユーザか第三者かに応じて秘匿情報の出力を制限したとしても、秘匿情報が存在していることすら第三者に分からないような状態で情報を出力することができ、逆説的に不正者を欺くことによって不正アクセス者によるセキュリティ破りを未然に防止することが可能となる。
請求項2記載の発明によれば、上述した請求項1記載の発明と同様の効果を有するほか、実情報あるいはダミー情報を表示出力させる際に、同一あるいは類似の表示形態で出力するようにしたから、実情報とダミー情報との区別がつかないように表示させることができ、安全性を高めることが可能となる。この場合、実情報が複数桁の数値列データあるいは文字列データであれば、ダミー情報も同一桁の数値列あるいは文字列データを使用したり、同一フォームを使用して表示するようにすればよい。
請求項3記載の発明によれば、上述した請求項1記載の発明と同様の効果を有するほか、処理機能の選択に応答してダミー情報が出力されている状態において、この処理機能の動作に応じて当該ダミー情報を処理するようにしたから、処理の実行中、実行後であっても安全性を高めることが可能となる。
請求項4記載の発明によれば、上述した請求項 記載の発明と同様の効果を有するほか、ダミー情報は、正規なユーザによって任意に入力作成された情報、予め固定的に用意されていた標準的な情報、ランダム生成された情報、実情報を加工することによって生成された情報、更新以前の実情報のうち、少なくともその何れかの情報であるから、不正アクセス者を欺くことが可能な情報としては適切なものとなる。
請求項5記載の発明によれば、上述した請求項1記載の発明と同様の効果を有するほか、所定の処理機能は、電話帳情報、スケジュール情報、データフォルダ情報、発信履歴情報、着信履歴情報のうち、少なくともその何れかの情報を管理するデータ管理機能であるから、セキュリティ対策を必要とするデータ管理機能に活用することができ、プライベートを保護するうえで有効なものとなる。
請求項6記載の発明によれば、上述した請求項1記載の発明と同様の効果を有するほか、正規なユーザであると判別された場合に、そのことをどのような方法で報知するかを示す報知方法を任意に設定可能としたから、例えば、アイコン表示、バイブレーション報知など、秘匿情報のアクセスが許可されたことをユーザの好みに合った方法で知ることができる。
請求項7記載の発明によれば、上述した請求項1記載の発明と同様の効果を有するほか、入力電源オン操作時あるいは所定時間毎に自動検出された生体情報をユーザ情報として取り込むようにしたから、ユーザに意識させることなく、生体情報を自動取得してユーザ認証を行うことが可能となる。
以下、図1〜図7を参照して本発明の実施例を説明する。
この実施例は、秘匿情報の出力を制限するセキュリティ機能付き情報処理装置として携帯電話装置に適用した場合を例示したもので、図1は、セキュリティ機能付き携帯電話装置の基本的な構成要素を示したブロック図である。
この携帯電話装置は、例えば、2つの筐体(上部筐体、下部筐体)が開閉可能に取り付けられた折り畳み自在なもので、通話機能、メール機能、インターネット接続機能などが備えられている。この場合、電話帳(アドレス帳)情報、スケジュール帳情報、メールフォルダ情報、発信履歴情報、着信履歴情報などを管理するデータ管理機能も備えられている。
この実施例は、秘匿情報の出力を制限するセキュリティ機能付き情報処理装置として携帯電話装置に適用した場合を例示したもので、図1は、セキュリティ機能付き携帯電話装置の基本的な構成要素を示したブロック図である。
この携帯電話装置は、例えば、2つの筐体(上部筐体、下部筐体)が開閉可能に取り付けられた折り畳み自在なもので、通話機能、メール機能、インターネット接続機能などが備えられている。この場合、電話帳(アドレス帳)情報、スケジュール帳情報、メールフォルダ情報、発信履歴情報、着信履歴情報などを管理するデータ管理機能も備えられている。
CPU1は、記憶部2内の各種のプログラムに応じてこの携帯電話装置の全体動作を制御する中核的な中央演算処理装置であり、このメインCPU1のほか、この携帯電話装置には、例えば、映像、音声データの受送信機能などの機能別に複数のサブCPU(図示せず)を有する構成となっている。記憶部2は、不揮発性メモリ(内部メモリ)であり、例えば、フラッシュメモリなどによって構成され、プログラム領域とデータ領域とを有し、このプログラム領域には、後述する図5〜図7に示す動作手順に応じて本実施例を実現するためのプログラムが格納されている。記録メディア3は、着脱自在な可搬型メモリで、各種のデータ、プログラムを外部供給するもので、例えば、スマートメディア、ICカードなどによって構成されている。メモリ4は、ワーク領域を有する内部メモリで、例えば、DRAM(Direct Random Access Memory)、SDRAM(Synchronous DRAM)などによって構成されている。
電話通信部5は、無線部、ベースバンド部、多重分離部などを備え、アンテナ5Aに接続された送受信デュプレクサの受信側から信号を取り込んで受信ベースバンド信号に復調したのちに、音声制御部6を介して音声スピーカ7から音声出力させる。また、電話通信部5は、音声マイク8から入力された音声データを音声制御部6から取り込み、送信ベースバンド信号に符号化したのちに送受信デュプレクサの送信側に与えられてアンテナ5Aから発信出力させる。一方、電子メール機能、インターネット接続機能によって電話通信部5を介して受信取得した表示データは、表示制御部9を介してLCD(液晶表示装置)などを備えたメイン表示部10に与えられて表示出力される。
メイン表示部10は、文字情報、画像、各種のメッセージなどを高品位に表示し、サブ表示部11は現在日時、簡易なメッセージ、アイコンなどを表示する。キー操作部12は、ダイヤル入力、文字入力、コマンド入力などを行うもので、CPU1は、キー操作部12からのキー入力信号に応じた処理を実行する。報知部13は、着信報知などの報知用のスピーカ、LED(発光ダイオード)、振動モータを備え、電話・メール着信時に駆動されて着信報知を行うほか、アラーム報知時にも駆動される。
図2は、折り畳み式の装置本体を開いた状態を示した図であり、キー操作部12には、指紋センサFS付きの電源ボタンPWが設けられている。
すなわち、電源ボタンPWのキートップ部分には指紋センサFSが接着固定されており、電源ON操作時にその操作者の親指の指紋パターンを自動検出するようにしている。この場合、CPU1は、入力された指紋パターンと予め記憶部2に登録されている正規ユーザの指紋パターンとを比較することによってユーザ認証(本人確認)を行い、本人(正規なユーザ)であれば、実情報(秘匿情報)のアクセスを許可し、この実情報を読み出してメイン表示部10に表示出力させる。その際、実情報のアクセスが許可されたことをユーザ本人に報知するようにしている。この本人報知の方法は予め当該ユーザが任意に選択設定した方法で行われるが、図2の例では、任意の図形(例えば、ハート型図形)のアイコン表示で本人報知が行われた状態を示している。
すなわち、電源ボタンPWのキートップ部分には指紋センサFSが接着固定されており、電源ON操作時にその操作者の親指の指紋パターンを自動検出するようにしている。この場合、CPU1は、入力された指紋パターンと予め記憶部2に登録されている正規ユーザの指紋パターンとを比較することによってユーザ認証(本人確認)を行い、本人(正規なユーザ)であれば、実情報(秘匿情報)のアクセスを許可し、この実情報を読み出してメイン表示部10に表示出力させる。その際、実情報のアクセスが許可されたことをユーザ本人に報知するようにしている。この本人報知の方法は予め当該ユーザが任意に選択設定した方法で行われるが、図2の例では、任意の図形(例えば、ハート型図形)のアイコン表示で本人報知が行われた状態を示している。
ここで、図3は、記憶部2にセットされる本人フラグFG、本人報知の設定内容PSを示した図である。
この本人フラグFGは、電源ON操作時に実行されるユーザ認証の結果、正規なユーザ(本人)であることを確認した場合にセットされるもので、電源OFF操作時にリセットされる。本人報知の設定内容PSは、ユーザ本人が予め任意に選択設定した本人報知時の報知方法であり、上述のようなアイコン表示のほか、振動モータの駆動によるバイブレーション報知、単一音を複数回発生させる断続音による報知などの中から任意に選択された報知方法が設定される。
この本人フラグFGは、電源ON操作時に実行されるユーザ認証の結果、正規なユーザ(本人)であることを確認した場合にセットされるもので、電源OFF操作時にリセットされる。本人報知の設定内容PSは、ユーザ本人が予め任意に選択設定した本人報知時の報知方法であり、上述のようなアイコン表示のほか、振動モータの駆動によるバイブレーション報知、単一音を複数回発生させる断続音による報知などの中から任意に選択された報知方法が設定される。
図4は、アドレス帳・スケジュール帳・メールフォルダ・発信履歴・着信履歴などの各管理機能に対応して、その実情報が秘匿情報として記憶管理されている共にそのダミー情報が記憶管理されている状態において、電源ON時のユーザ認証の結果、第三者による操作の場合に、実情報(秘匿情報)に代わってそのダミー情報を表示出力させることを示した図である。
すなわち、記憶部2のデータ領域には、所定の処理機能の実情報として、電話帳(アドレス帳)情報、スケジュール帳情報、発信履歴情報、着信履歴情報、メールフォルダ情報(送信メール情報、受信メール情報)が記憶管理され、また、これらのダミー情報として、ダミーアドレス帳情報、ダミースケジュール帳情報、‥‥、ダミー受信メール情報が記憶管理されている。
すなわち、記憶部2のデータ領域には、所定の処理機能の実情報として、電話帳(アドレス帳)情報、スケジュール帳情報、発信履歴情報、着信履歴情報、メールフォルダ情報(送信メール情報、受信メール情報)が記憶管理され、また、これらのダミー情報として、ダミーアドレス帳情報、ダミースケジュール帳情報、‥‥、ダミー受信メール情報が記憶管理されている。
ダミー情報は、正規なユーザによって任意に入力作成された情報、予め固定的に用意されていた標準的な情報、ランダム生成された情報、実情報を加工することによって生成された情報のうち、その何れかの情報であり、例えば、実情報が複数桁の数値列データ、文字列データであれば、ダミー情報も同一桁の数値列データ、文字列データによって構成され、実存しそうな氏名、得意先名、電話番号、メール番号、住所などをダミー情報としたり、本当らしい出張先名、会議名、日時などをダミー情報としている。CPU1は、このダミー情報表示時に実情報とダミー情報との区別がつかないように実情報の表示フォーマットを使用して表示させるようにしている。
次に、この実施例における携帯電話装置の動作概念を図5〜図7に示すフローチャートを参照して説明する。ここで、これらのフローチャートに記述されている各機能は、読み取り可能なプログラムコードの形態で格納されており、このプログラムコードにしたがった動作が逐次実行される。また、伝送媒体を介して伝送されてきた上述のプログラムコードに従った動作を逐次実行することもできる。すなわち、記録媒体のほかに、伝送媒体を介して外部供給されたプログラム/データを利用してこの実施例特有の動作を実行することもできる。
図5〜図7は、電源投入に伴って実行開始される携帯電話装置の全体動作を示したフローチャートである。
先ず、CPU1は、指紋センサFS付き電源ボタンPWによる電源ON操作に応答してユーザ認証を行う。すなわち、この指紋センサFSによって自動検出された操作者の親指の指紋パターンを取得し(図5のステップS1)、この指紋パターンと予め記憶部2に登録されている正規ユーザの指紋パターンとを比較することによってユーザ認証(本人確認)を行い(ステップS2)、両指紋パターンの一致を検出した際には(ステップS3でYES)、つまり、正規なユーザによる操作であると判別した際には、本人フラグFGをセットしておく(ステップS4)。
先ず、CPU1は、指紋センサFS付き電源ボタンPWによる電源ON操作に応答してユーザ認証を行う。すなわち、この指紋センサFSによって自動検出された操作者の親指の指紋パターンを取得し(図5のステップS1)、この指紋パターンと予め記憶部2に登録されている正規ユーザの指紋パターンとを比較することによってユーザ認証(本人確認)を行い(ステップS2)、両指紋パターンの一致を検出した際には(ステップS3でYES)、つまり、正規なユーザによる操作であると判別した際には、本人フラグFGをセットしておく(ステップS4)。
そして、CPU1は、本人報知の設定内容PSを参照してその設定有無を調べ(ステップS5)、本人報知の方法が設定されていれば、この設定内容にしたがった方法で本人報知を行ったのち(ステップS6)、所定の待受画像を表示出力させる待ち受け状態となる(ステップS7)。一方、上述のユーザ認証の結果、本人以外の第三者による電源ON操作を検出した場合(ステップS3でNO)あるいは本人報知方法が未設定の場合には(ステップS5でNO)、そのままステップS7に移って待ち受け状態となる。
この待ち受け状態において、CPU1は、電話(通話)あるいはメールの発信・着信の有無をチェックしたり(ステップS8)、キー操作の有無をチェックする(ステップS11)。ここで、電話あるいはメールの発信・着信を検出すると、発信・着信処理を実行したのち(ステップS9)、今回の発信履歴情報あるいは着信履歴情報を記録する処理を実行するが(ステップS10)、何らかのキー操作を検出すると(ステップS11でYES)、図6あるいは図7のフローに移り、操作キーに応じた処理の実行に移る。
この待ち受け状態において、CPU1は、電話(通話)あるいはメールの発信・着信の有無をチェックしたり(ステップS8)、キー操作の有無をチェックする(ステップS11)。ここで、電話あるいはメールの発信・着信を検出すると、発信・着信処理を実行したのち(ステップS9)、今回の発信履歴情報あるいは着信履歴情報を記録する処理を実行するが(ステップS10)、何らかのキー操作を検出すると(ステップS11でYES)、図6あるいは図7のフローに移り、操作キーに応じた処理の実行に移る。
先ず、CPU1は、任意の情報の設定を指示する設定操作が行われたかをチェックし(図6のステップS12)、この設定操作が行われた場合には、本人フラグFGの有無を調べる(ステップS13)。いま、電源ON操作時のユーザ認証の結果、その操作者が正規なユーザ(本人)であれば、本人フラグFGがセットされているので、ステップS14に移り、上述した本人報知方法を設定するための本人報知メニューを含む全ての設定メニューを読み出して一覧表示させる(ステップS14)。
このメニュー画面の中から任意にメニュー項目が選択指定されると(ステップS15)、この選択メニューが「本人報知設定メニュー」であれば(ステップS16でYES)、本人報知方法を選択設定する処理に移る(ステップS17)。この場合、本人報知の設定内容PSには、アイコン表示による報知、振動モータの駆動によるバイブレーション報知、単一音を複数回発生させる断続音による報知などの中から任意に選択された報知方法が設定される。また、「本人報知設定メニュー」以外のメニューが選択された場合には(ステップS16でNO)、選択メニュー対応の設定処理の実行に移る(ステップS18)。ここでは、例えば、アドレス帳あるいはスケジュール帳などにその実情報を入力して新規設定したり、電話帳、スケジュール帳、メールフォルダ、発信履歴、着信履歴などに対応してユーザ本人が任意に入力した情報などをダミー情報として設定する処理が行われるが、その際、実情報あるいはダミー情報の設定は、同一の設定フォーマットを使用して行うようにしている。
また、本人フラグFGがリセットされている場合(ステップS13でNO)、つまり、電源ON操作時のユーザ認証の結果、その操作者が本人以外の第三者である場合には、上述の本人報知メニューを含まない設定メニューを読み出して一覧表示させたのち(ステップS19)、このメニュー画面から任意のメニュー項目が選択されると(ステップS20)、この選択メニュー対応の設定処理を実行する処理に移るが、その際、電話帳、スケジュール帳、メールフォルダ、発信履歴、着信履歴などの選択メニューに対応して予め設定されているダミー用設定データを表示出力させた状態で(ステップS21)、その設定処理が行われる(ステップS22)。このようにユーザ本人と基本的には同様の設定処理を第三者に対しても許可するが、ダミーを使用する点がユーザ本人の場合と異なる。
一方、アドレス帳の呼び出しがユーザ操作によって指示された際には(ステップS23でYES)、本人フラグFGの有無を調べる(ステップS24)。ここで、ユーザ本人が電源ON操作を行った場合には(ステップS24でYES)、正規なアドレス帳データ(実情報)を読み出して表示出力させたのち(ステップS25)、操作待ち状態となる(ステップS27)。ここで、何らかの操作が行われたときには、アドレス帳編集が指示されたかを調べ(ステップS28でYES)、編集指示を受けたときには、本人フラグFGがセットされていることを条件に(ステップS29でYES)、正規なアドレス帳データ(実情報)に対する編集処理が行われる(ステップS30)。
また、ユーザ操作によって編集以外の処理が指示されると(ステップS28でNO)、CPU1は、アドレス帳処理の終了を指示する終了操作が行われたかを調べ(ステップS32)、通信相手先の電話番号/メール番号の呼び出しなどの指示操作であれば、この操作対応の処理の実行に移る(ステップS33)。ここで、アドレス帳処理を終了させるために終了操作が行われると(ステップS32でYES)、図5のステップS7に戻り、待ち受け状態となる。
一方、第三者によるアドレス帳の呼び出しを受けたときには(ステップS24でNO)、ダミーアドレス帳データ(ダミー情報)を読み出して表示出力させたのち(ステップS26)、操作待ち状態となる(ステップS27)。ここで、アドレス帳編集が指示されると(ステップS28でYES)、上述と同様にステップS29に進むが、この場合、本人フラグFGはリセットされているので、ダミーアドレス帳データ(ダミー情報)に対する編集処理が行われる(ステップS31)。また、編集以外の処理が指示されたときには(ステップS28でNO)、ダミー情報に応じて操作対応処理が実行される(ステップS33)。このように第三者に対しては、ユーザ本人と基本的には同様のアドレス帳処理が許可されるが、ダミーを使用する点がユーザ本人の場合と異なる。
他方、発信履歴情報あるいは着信履歴情報の呼び出しがユーザ操作によって指示された場合には(図7のステップS34)、本人フラグFGの有無を調べ(ステップS35)、電源ON時の操作者がユーザ本人であれば、正規な発信履歴あるいは着信履歴データ(実情報)を読み出して表示出力させたのち(ステップS36)、操作待ち状態となる(ステップS37)。ここで、ユーザ操作が行われると、履歴呼び出しの終了を指示する終了操作かを調べ(ステップS38)、スクロール表示指示、次ページ切り替え指示などを受けた場合には(ステップS38でNO)、この操作対応処理の実行に移るが(ステップS39)、終了指示を受けた場合には、図5のステップS7に戻り、待ち受け状態となる。
また、第三者による発信履歴/着信履歴情報の呼び出しの場合(ステップS35でNO)、CPU1は、ダミー発信履歴あるいは着信履歴データ(ダミー情報)を読み出して表示出力させたのち(ステップS40)、操作待ち状態となる(ステップS37)。ここで、上述の場合と同様に、操作対応処理が実行可能となるが(ステップS39)、第三者の場合には、ダミー情報を用いた処理となる。
メールフォルダ情報の呼び出しがユーザ操作によって指示されたときには(図7のステップS41でYES)、呼び出し対象として送信メールが指定されたのか、受信メールが指定されたのかを調べ(ステップS42)、送信メールが指定されたときには、本人フラグFGの有無を調べ(ステップS43)、その結果、電源ON時の操作者がユーザ本人であれば、正規な送信メールデータ(実情報)を読み出して表示出力させるが(ステップS44)、第三者であれば、ダミー送信メールデータ(ダミー情報)を読み出して表示出力させる(ステップS45)。同様に、受信メールが指定されたときには(ステップS42でNO)、本人フラグFGの有無を調べ(ステップS46)、ユーザ本人であれば、正規な受信メールデータ(実情報)を読み出して表示出力させるが(ステップS47)、第三者であれば、ダミー受信メールデータ(ダミー情報)を読み出して表示出力させる(ステップS48)。
以下、操作待ち状態となり(ステップS49)、何らかの操作が行われたときには、メールフォルダ情報の呼び出し終了を指示する終了操作が行われたかを調べる(ステップS50)。この結果、終了以外の操作が行われた場合、例えば、印刷処理、編集処理、分類処理などを指定する操作であれば、この操作に対応する処理が実行される(ステップS51)。この際、操作者が第三者であれば、ダミー情報に応じて操作対応処理が実行される。以下、終了指示を受けた場合には、図5のステップS7に戻り、待ち受け状態となる。
なお、上述のステップS41でNOと判断された場合には、その他の処理としてスケジュール情報の呼び出し指示などの実行に移るが(ステップS52)、この場合にも、ユーザ本人か第三者かに応じて実情報あるいはダミー情報に応じてスケジュール処理などが実行される。
なお、上述のステップS41でNOと判断された場合には、その他の処理としてスケジュール情報の呼び出し指示などの実行に移るが(ステップS52)、この場合にも、ユーザ本人か第三者かに応じて実情報あるいはダミー情報に応じてスケジュール処理などが実行される。
以上のように、この実施例においてCPU1は、アドレス帳・スケジュール帳・メールフォルダ・発信履歴・着信履歴などの各管理機能に対応して、記憶部2内にその実情報が秘匿情報として記憶管理されていると共にそのダミー情報が記憶管理されている状態において、指紋センサFS付きの電源ボタンPWが操作されると、この電源ON操作時に検出された操作者の指紋パターンと予め登録されている指紋パターンとを比較することによって正規なユーザ(本人)か否かを判別し、ユーザ本人であれば、当該処理機能対応の実情報を表示出力させ、第三者であれば、当該処理機能対応のダミー情報を表示出力させるようにしたから、ユーザ本人か第三者かに応じて秘匿情報の表示出力を制限したとしても、秘匿情報が存在していることすら第三者に分からないような状態で情報を表示出力することができ、逆説的に不正者を欺くことによって不正アクセス者によるセキュリティ破りを未然に防止することが可能となる。
CPU1は、実情報あるいはダミー情報を表示出力させる際に、同一のフォーマットで表示出力するようにしたから、実情報とダミー情報との区別がつかないように表示させることができ、安全性を高めることが可能となる。この場合、実情報が複数桁の数値列データあるいは文字列データであれば、ダミー情報も同一桁の数値列あるいは文字列データで表示すればよい。
この場合、セキュリティ対策を必要とするアドレス帳・スケジュール帳・メールフォルダ・発信履歴・着信履歴などの各データ管理機能に活用することができ、プライベートを保護するうえで有効なものとなる。また、CPU1は、処理機能の選択に応答してダミー情報が出力されている状態において、この処理機能の動作に応じて当該ダミー情報を処理するようにしたから、処理の実行中、実行後であっても安全性を高めることが可能となる。
実情報のアクセスが許可されたことをユーザ本人に報知するための本人報知の方法をその本人が任意に設定可能としたから、例えば、アイコン表示、バイブレーション報知など、秘匿情報のアクセスが許可されたことをユーザの好みに合った方法で知ることができる。
また、入力電源ON操作時に検出された指紋パターンをユーザ情報として取り込むようにしたから、ユーザに意識させることなくユーザ認証を行うことが可能となる。
また、入力電源ON操作時に検出された指紋パターンをユーザ情報として取り込むようにしたから、ユーザに意識させることなくユーザ認証を行うことが可能となる。
なお、上述した実施例においては、ユーザ本人が任意に入力作成した情報をダミー情報としたが、これに限らず、例えば、予め固定的に用意されている標準的な情報あるいはランダムに生成された情報であってもよく、また、実情報を加工することによって生成された情報、更新以前の実情報(例えば、デフォルト値など)であってもよい。つまり、不正アクセス者を欺くことが可能な情報であればどのような情報であってもよい。
上述した実施例においては、操作者が第三者の場合のメニュー画面内には、本人報知メニューを除くようにしたが、この本人報知メニューに代わってダミーの本人報知メニューを表示するようにしてもよい。
上述した実施例においては、操作者が第三者の場合のメニュー画面内には、本人報知メニューを除くようにしたが、この本人報知メニューに代わってダミーの本人報知メニューを表示するようにしてもよい。
上述した実施例においては、指紋パターンを検出することによってユーザ認証を行うようにしたが、ユーザの顔画像を撮影可能なカメラを備えた携帯電話装置にあっては、カメラ撮影したユーザの顔画像と予め登録されている顔画像とを比較することによってユーザ認証を行うようにしてもよい。更に、ユーザの眼球部分の撮影画像に基づいて虹彩認識を行うことによって本人確認を行うようにしてもよい。更に、指の静脈認識によって本人確認を行うようにしてもよい。
上述した実施例においては、電源ON時にユーザ認証を行うようにしたが、電源ON時時から所定時間が経過するごとに操作者をカメラ撮影したり、装置本体を把持している接触部分の指紋あるいは掌を検出するなど、所定時間毎にユーザ認証を繰り返して実行し、装置本体からユーザ本人が離れた場合(例えば、置き忘れた場合)に、実情報表示からダミー情報表示に切り替えるようにしてもよい。
上述した実施例においては、実情報、ダミー情報を表示する場合を例示したが、勿論、実情報、ダミー情報を音声出力、印刷出力、送信出力する場合でも同様であり、また、処理機能としては、アドレス帳情報、スケジュール帳情報、メールフォルダ情報、発信履歴情報、着信履歴情報を管理するデータ管理機能を例示したが、売り上げ管理機能などの処理機能であっても同様に適用可能である。その他、携帯電話装置に限らず、例えば、PDA、電子カメラ、電子腕時計、音楽再生機などの携帯端末装置、パーソナルコンピュータなどにも同様に適用可能である。
1 CPU
2 記憶部
5 電話通信部
10 メイン表示部
12 キー操作部
13 報知部
FS 指紋センサ
PW 電源ボタン
FG 本人フラグ
PS 本人報知の設定内容
2 記憶部
5 電話通信部
10 メイン表示部
12 キー操作部
13 報知部
FS 指紋センサ
PW 電源ボタン
FG 本人フラグ
PS 本人報知の設定内容
Claims (8)
- 秘匿情報の出力を制限するセキュリティ機能付き情報処理装置であって、
所定の処理機能に対応してその実情報を秘匿情報として記憶管理すると共にそのダミー情報を記憶管理する情報記憶手段と、
入力されたユーザ情報と予め登録されているユーザ情報とを比較することによって正規なユーザか否かを判別する判別手段と、
前記処理機能が選択された場合に、前記判別結果を参照し、正規なユーザであれば、当該処理機能対応の実情報を出力させ、正規ユーザ以外の第三者であれば、当該処理機能対応のダミー情報を出力させる出力制御手段と、
を具備したことを特徴とするセキュリティ機能付き情報処理装置。 - 前記出力制御手段は、前記実情報あるいはダミー情報を表示出力させる際に、同一あるいは類似の表示形態で出力する、
ようにしたことを特徴とする請求項1記載のセキュリティ機能付き情報処理装置。 - 前記処理機能の選択に応答して前記ダミー情報が出力されている状態において、この処理機能の動作に応じて当該ダミー情報を処理する、
ようにしたことを特徴とする請求項1記載のセキュリティ機能付き情報処理装置。 - 前記ダミー情報は、正規なユーザによって任意に入力作成された情報、予め固定的に用意されていた標準的な情報、ランダム生成された情報、前記実情報を加工することによって生成された情報、更新以前の実情報のうち、少なくともその何れかの情報である、ことを特徴とする請求項1記載のセキュリティ機能付き情報処理装置。
- 前記所定の処理機能は、電話帳情報、スケジュール情報、データフォルダ情報、発信履歴情報、着信履歴情報のうち、少なくともその何れかの情報を管理するデータ管理機能である、ことを特徴とする請求項1記載のセキュリティ機能付き情報処理装置。
- 前記判別手段によって正規なユーザであると判別された場合に、そのことをどのような方法で報知するかを示す報知方法を任意に設定可能とした、ことを特徴とする請求項1記載のセキュリティ機能付き情報処理装置。
- 前記入力されたユーザ情報は、入力電源オン操作時あるいは所定時間毎に自動検出された生体情報である、ことを特徴とする請求項1記載のセキュリティ機能付き情報処理装置。
- コンピュータに対して、
所定の処理機能に対応してその実情報を秘匿情報として記憶管理すると共にそのダミー情報を記憶管理する機能と、
入力されたユーザ情報と予め登録されているユーザ情報とを比較することによって正規なユーザか否かを判別する機能と、
前記処理機能が選択された場合に、前記判別結果を参照し、正規なユーザであれば、当該処理機能対応の実情報を出力し、正規ユーザ以外の第三者であれば、当該処理機能対応のダミー情報を出力する機能と、
を実現させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005377547A JP2007179343A (ja) | 2005-12-28 | 2005-12-28 | セキュリティ機能付き情報処理装置及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005377547A JP2007179343A (ja) | 2005-12-28 | 2005-12-28 | セキュリティ機能付き情報処理装置及びプログラム |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2007179343A true JP2007179343A (ja) | 2007-07-12 |
Family
ID=38304460
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005377547A Pending JP2007179343A (ja) | 2005-12-28 | 2005-12-28 | セキュリティ機能付き情報処理装置及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2007179343A (ja) |
Cited By (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009135700A (ja) * | 2007-11-29 | 2009-06-18 | Kyocera Corp | 携帯端末装置 |
JP2009159539A (ja) * | 2007-12-27 | 2009-07-16 | Kyocera Corp | 電子機器 |
JP2010165253A (ja) * | 2009-01-16 | 2010-07-29 | Toshiba Corp | 通信機器 |
JP2012010030A (ja) * | 2010-06-23 | 2012-01-12 | Fujitsu Ltd | 通信端末及び表示プログラム |
JP2012065256A (ja) * | 2010-09-17 | 2012-03-29 | Brother Ind Ltd | 通信装置 |
WO2012127797A1 (ja) * | 2011-03-22 | 2012-09-27 | パナソニック株式会社 | 情報処理装置、情報処理方法、及び情報処理プログラム |
JP2012208634A (ja) * | 2011-03-29 | 2012-10-25 | Ntt Docomo Inc | 情報処理装置およびロック解除方法 |
JP2013145511A (ja) * | 2012-01-16 | 2013-07-25 | Kddi Corp | Api実行制御装置およびプログラム |
JP2013246465A (ja) * | 2012-05-23 | 2013-12-09 | Dainippon Printing Co Ltd | 制御プログラム及び端末 |
US9307396B2 (en) | 2011-10-19 | 2016-04-05 | Firstface Co., Ltd. | System, method and mobile communication terminal for displaying advertisement upon activation of mobile communication terminal |
JP2017069990A (ja) * | 2017-01-20 | 2017-04-06 | 京セラ株式会社 | 電子機器 |
JP2017102952A (ja) * | 2017-01-25 | 2017-06-08 | 京セラ株式会社 | 電子機器 |
JP2017108468A (ja) * | 2017-03-22 | 2017-06-15 | 京セラ株式会社 | 電子機器 |
JP2018014111A (ja) * | 2017-08-03 | 2018-01-25 | 京セラ株式会社 | 電子機器 |
WO2021140404A1 (ja) * | 2020-01-10 | 2021-07-15 | 株式会社半導体エネルギー研究所 | 電子機器、及びプログラム |
-
2005
- 2005-12-28 JP JP2005377547A patent/JP2007179343A/ja active Pending
Cited By (23)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009135700A (ja) * | 2007-11-29 | 2009-06-18 | Kyocera Corp | 携帯端末装置 |
JP2009159539A (ja) * | 2007-12-27 | 2009-07-16 | Kyocera Corp | 電子機器 |
JP2010165253A (ja) * | 2009-01-16 | 2010-07-29 | Toshiba Corp | 通信機器 |
JP2012010030A (ja) * | 2010-06-23 | 2012-01-12 | Fujitsu Ltd | 通信端末及び表示プログラム |
JP2012065256A (ja) * | 2010-09-17 | 2012-03-29 | Brother Ind Ltd | 通信装置 |
WO2012127797A1 (ja) * | 2011-03-22 | 2012-09-27 | パナソニック株式会社 | 情報処理装置、情報処理方法、及び情報処理プログラム |
JP2012208634A (ja) * | 2011-03-29 | 2012-10-25 | Ntt Docomo Inc | 情報処理装置およびロック解除方法 |
US9779419B2 (en) | 2011-10-19 | 2017-10-03 | Firstface Co., Ltd. | Activating display and performing user authentication in mobile terminal with one-time user input |
US9959555B2 (en) | 2011-10-19 | 2018-05-01 | Firstface Co., Ltd. | Activating display and performing additional function in mobile terminal with one-time user input |
US9307396B2 (en) | 2011-10-19 | 2016-04-05 | Firstface Co., Ltd. | System, method and mobile communication terminal for displaying advertisement upon activation of mobile communication terminal |
US11551263B2 (en) | 2011-10-19 | 2023-01-10 | Firstface Co., Ltd. | Activating display and performing additional function in mobile terminal with one-time user input |
US9633373B2 (en) | 2011-10-19 | 2017-04-25 | Firstface Co., Ltd. | Activating display and performing additional function in mobile terminal with one-time user input |
US9639859B2 (en) | 2011-10-19 | 2017-05-02 | Firstface Co., Ltd. | System, method and mobile communication terminal for displaying advertisement upon activation of mobile communication terminal |
US10896442B2 (en) | 2011-10-19 | 2021-01-19 | Firstface Co., Ltd. | Activating display and performing additional function in mobile terminal with one-time user input |
US10510097B2 (en) | 2011-10-19 | 2019-12-17 | Firstface Co., Ltd. | Activating display and performing additional function in mobile terminal with one-time user input |
US9978082B1 (en) | 2011-10-19 | 2018-05-22 | Firstface Co., Ltd. | Activating display and performing additional function in mobile terminal with one-time user input |
JP2013145511A (ja) * | 2012-01-16 | 2013-07-25 | Kddi Corp | Api実行制御装置およびプログラム |
JP2013246465A (ja) * | 2012-05-23 | 2013-12-09 | Dainippon Printing Co Ltd | 制御プログラム及び端末 |
JP2017069990A (ja) * | 2017-01-20 | 2017-04-06 | 京セラ株式会社 | 電子機器 |
JP2017102952A (ja) * | 2017-01-25 | 2017-06-08 | 京セラ株式会社 | 電子機器 |
JP2017108468A (ja) * | 2017-03-22 | 2017-06-15 | 京セラ株式会社 | 電子機器 |
JP2018014111A (ja) * | 2017-08-03 | 2018-01-25 | 京セラ株式会社 | 電子機器 |
WO2021140404A1 (ja) * | 2020-01-10 | 2021-07-15 | 株式会社半導体エネルギー研究所 | 電子機器、及びプログラム |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP2007179343A (ja) | セキュリティ機能付き情報処理装置及びプログラム | |
JP4471898B2 (ja) | 携帯情報端末装置 | |
EP1857954B1 (en) | Portable electronic apparatus and recording medium for changing the access permission of an application or file upon user biometric identification | |
JP2006215705A (ja) | 情報通信装置及び情報通信システム、情報記録装置及び情報再生装置 | |
JP4284309B2 (ja) | 緊急動作実行方法及び電子機器 | |
JP4290691B2 (ja) | 携帯通信端末装置及びプログラム | |
JP2007310639A (ja) | 指紋認証機能付き携帯端末装置及びプログラム | |
JP5132192B2 (ja) | 移動体端末装置 | |
JP2009135705A (ja) | 携帯端末装置 | |
JP2002216099A (ja) | 携帯型データ記録端末 | |
JP2021144498A (ja) | 情報機器装置、情報機器装置用プログラム及び情報機器装置への不正アクセス防止方法 | |
JP2006014158A (ja) | 携帯端末 | |
JP6023434B2 (ja) | 通信装置及び認証方法 | |
JP2008048082A (ja) | 携帯電話装置及びプログラム | |
JP2006215730A (ja) | 電子機器 | |
JP2008071145A (ja) | 情報処理装置 | |
JP2009135700A (ja) | 携帯端末装置 | |
JP2010045454A (ja) | 携帯電話機 | |
JP2009093399A (ja) | 情報表示装置 | |
JP2007158811A (ja) | パーソナル端末及びマルチユーザ認証プログラム | |
JP2007013872A (ja) | 悪用対策機能を備えた携帯端末 | |
JP5472006B2 (ja) | 通信機能を有する情報処理装置 | |
JP2014053778A (ja) | 携帯端末、ならびに携帯端末を制御するための方法およびプログラム | |
JP5082531B2 (ja) | 携帯通信端末及びプログラム | |
JP4884822B2 (ja) | 携帯端末装置およびその通信制御方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20080428 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20080430 |