JP2007267021A

JP2007267021A - 個人情報保護方法及びモバイル端末

Info

Publication number: JP2007267021A
Application number: JP2006089440A
Authority: JP
Inventors: Shinzo Okubo; 信三大久保; Hirobumi Nakayama; 博文中山
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2006-03-28
Filing date: 2006-03-28
Publication date: 2007-10-11
Anticipated expiration: 2026-03-28
Also published as: US20070232270A1; KR100822000B1; KR20070097368A; US8041340B2; CN101047925A; EP1841190B1; EP1841190A1; JP4291828B2

Abstract

【課題】携帯電話等のモバイル端末１０内に保存されている個人情報、及び、ＵＩＭ等の挿抜可能なモジュール内に記録されている電話番号も含む電話帳等の個人情報に対するアクセスや閲覧を、かかるモバイル端末からユーザが離れた時点で自動的にロックすることによって、また、かかるモバイル端末からモジュールが抜かれた場合でもロック状態及びロック解除状態を保持し続けることによって、かかる個人情報の漏洩及び不正使用を防止する。
【解決手段】モバイル端末１０に挿抜可能なモジュール１２、１５内に保存されている個人情報を保護する個人情報保護方法において、モバイル端末１０の状態に応じて、モバイル端末１０に挿入されているモジュール１２、１５に対してロック又はロック解除を行う。
【選択図】図４

Description

本発明は、モバイル端末にインストールされているソフトウエア内又は当該モバイル端末に挿抜可能なモジュール内に保存されている個人情報を保護する個人情報保護方法及びモバイル端末に関する。

従来、携帯電話と、ユーザが保持することが可能な小型なタグとの間の通信状態に基づいて、かかる携帯電話をロックする方法として、例えば、特許文献１による方法が知られている。

かかる方法によると、携帯電話内の使用制限解除ユニットが、ユーザが保持する小型な識別信号送信ユニット（タグ）から送信された信号を受信し、かかる受信信号の電波強度が所定閾値以上の場合は、かかる携帯電話での通話を可能とし、かかる受信信号の電波強度が所定閾値以下の場合は、かかる携帯電話での通話を不可能とするものである。
特許第２９３１２７６号公報

しかしながら、従来方法におけるロックの対象は、あるタグから送信された信号を受信できる使用制限解除ユニットが装着された携帯電話での通話機能のみである。

したがって、かかるタグを保持したユーザが携帯電話から離れることで、かかる携帯電話がロックされたとしても、かかる携帯電話から第三者がＵＩＭ（ＵｓｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）を抜き取り、かかるＵＩＭを他の携帯電話に挿入すれば、かかるＵＩＭに保存されている電話帳等の個人情報の参照が可能となるだけでなく、かかるＵＩＭに記録されている電話番号を用いて通話及び通信が可能となってしまうという問題点があった。

また、かかる携帯電話での通話機能がロックされていたとしても、かかる携帯電話内のデジカメ画像等の個人情報に関わる情報を閲覧が可能となってしまうという問題点があった。

そこで、本発明は、上述の課題に鑑みてなされたものであり、携帯電話等のモバイル端末内に保存されている個人情報、及び、ＵＩＭ等の挿抜可能なモジュール内に記録されている電話番号も含む電話帳等の個人情報に対するアクセスや閲覧を、かかるモバイル端末からユーザが離れた時点で自動的にロックすることによって、また、かかるモバイル端末からモジュールが抜かれた場合でもロック状態及びロック解除状態を保持し続けることによって、かかる個人情報の漏洩及び不正使用を防止することができる個人情報保護方法及びモバイル端末を提供することを目的とする。

本発明の第１の特徴は、モバイル端末にインストールされているソフトウエア内又は該モバイル端末に挿抜可能なモジュール内に保存されている個人情報を保護する個人情報保護方法であって、前記モバイル端末の状態に応じて、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロック又はロック解除を行うことを要旨とする。

本発明の第１の特徴において、前記モバイル端末に挿入されている前記モジュールに対して前記ロック又は前記ロック解除を行った後、該モバイル端末から該モジュールを抜いた場合であっても、該モジュールのロック状態及びロック解除状態を保持し続けてもよい。

かかる発明によれば、モバイル端末からロック状態にあるモジュールを抜き出して他のモバイル端末に挿入した場合に、かかるモジュールに記録されている電話番号を用いて通信や通話をすることを防止することができ、また、かかるモジュールに記録されている電話帳等の個人情報の閲覧も防止することができる。

本発明の第１の特徴において、前記モバイル端末に挿入されている前記モジュールに対して前記ロックを行った場合に、該モジュールが挿入されていたモバイル端末の識別情報を記憶し、前記モジュールをモバイル端末に挿入した場合、該モジュールにおいて記憶している前記モバイル端末の識別情報と該モジュールが挿入された該モバイル端末の識別情報とが一致した場合に、該モジュールに対して前記ロック解除を行ってもよい。

かかる発明によれば、正規ユーザのモバイル端末の識別情報を知らない第三者が、かかるモジュールに記録されている電話番号を用いて通信や通話をするができず、また、かかるモジュールに記録されている電話帳等の個人情報の閲覧もできないため、より個人情報の保護能力を向上させることができる。

本発明の第２の特徴は、モバイル端末にインストールされているソフトウエア内又は該モジュールが挿抜可能なように構成されているモバイル端末であって、前記モバイル端末の状態に応じて、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールのロック又はロック解除を行うように構成されている制御部を具備することを要旨とする。

本発明の第２の特徴において、タグとの間で通信を行うように構成されている対タグ通信部を具備し、前記制御部が、前記モバイル端末の状態として、前記タグとの間の通信状態を用いて、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロック又はロック解除を行うように構成されていてもよい。

かかる発明によれば、モジュールの近くに、タグを保持しているユーザがいない場合には、該モジュールに保存されている個人情報を保護することができる。

本発明の第２の特徴において、前記制御部が、前記タグから送信された信号の受信電力又は該受信電力を表す指標がロック用閾値以下となる事象が発生した場合、該タグから送信された信号の受信数がロック用所定数以下となる事象が発生した場合、或いは、該事象が発生してからロック用所定時間が経過した場合、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロックを行うように構成されていてもよい。

本発明の第２の特徴において、前記制御部が、前記タグから送信された信号の受信電力又は該受信電力を表す指標がロック解除用閾値以上となる事象が発生した場合、該タグから送信された信号の受信数がロック解除用所定数以上となる事象が発生した場合、或いは、該事象が発生してからロック解除用所定時間が経過した場合、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロック解除を行うように構成されていてもよい。

本発明の第２の特徴において、前記ロック用閾値及び前記ロック解除用閾値が、異なる値を有し、前記ロック用所定数及び前記ロック解除用所定数が、異なる値を有し、前記ロック用所定時間及び前記ロック解除用所定時間が、異なる値を有してもよい。

かかる発明によれば、閾値や所定数や所定時間にヒステリシス特性を持たせることで、閾値や所定数や所定時間付近で、ロック及びロック解除が交互に頻繁に発生するという不具合を回避することができる。

以上説明したように、本発明によれば、携帯電話等のモバイル端末内に保存されている個人情報、及び、ＵＩＭ等の挿抜可能なモジュール内に記録されている電話番号も含む電話帳等の個人情報に対するアクセスや閲覧を、かかるモバイル端末からユーザが離れた時点で自動的にロックすることによって、また、かかるモバイル端末からモジュールが抜かれた場合でもロック状態及びロック解除状態を保持し続けることによって、かかる個人情報の漏洩及び不正使用を防止することができる個人情報保護方法及びモバイル端末を提供することができる。

（本発明の第１の実施形態に係るモバイル端末）
図１乃至図３を参照して、本発明の第１の実施形態に係るモバイル端末の構成について説明する。

本実施形態に係るモバイル端末１０としては、例えば、コンパクトフラッシュ（登録商標）等のカード型端末を含む携帯電話が想定される。なお、本実施形態に係るモバイル端末１０は、ＰＩＭ（ＰｅｒｓｏｎａｌＩｄｅｎｔｉｔｙＭａｎａｇｅｒ）１２等のモバイル端末１０内に保存されている個人情報等の管理ソフトウエアがインストールされており、ＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）や、ＵＩＭ（ＵｓｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）１５や、ＳＩＤ（ＳｕｃｕｒｅＤｉｇｉｔａｌＭｅｍｏｒｙＣａｒｄ）等のモジュールが挿抜可能なように構成されている。

図１に示すように、本実施形態に係るモバイル端末１０は、アンテナ１１と、ＰＩＭ１２と、ＰＩＭ制御部１３と、対タグ通信部１４と、ＵＩＭ１５と、ＵＩＭ制御部１６とを具備する。

なお、本実施形態に係るモバイル端末１０は、ＰＩＭ制御部１３及びＵＩＭ制御部１６に加えて又は代わりに、ＳＩＭ制御部及びＳＤカード制御部１６を具備するように構成されていてもよいが、以下、説明の便宜上、ＰＩＭ制御部１３及びＵＩＭ制御部１６のみが装備されているモバイル端末１０の例について説明する。

対タグ通信部１４は、アンテナ１１を介して、タグ２０との間で通信を行うように構成されている。

具体的には、対タグ通信部１４は、タグ２０の通信部２１からアンテナ２２を介して定期的に送信される信号を受信し、かかる信号の受信電力又は該受信電力を表す指標（ＲＳＳＩ：ＲｅｃｅｉｖｅｄＳｉｇｎａｌＳｔｒｅｎｇｔｈＩｎｄｉｃａｔｏｒ）を、ＰＩＭ制御部１３及びＵＩＭ制御部１６に出力するように構成されている。

また、対タグ通信部１４は、タグ２０の通信部２１からアンテナ２２を介して定期的に送信される信号（タグＩＤ又はデータ）を受信して計測し、かかる信号の所定時間内の受信数を、ＰＩＭ制御部１３及びＵＩＭ制御部１６に出力するように構成されていてもよい。

ここで、タグから送信された信号は、図２（ａ）に示すように、タグ２０を識別するためのタグＩＤのみによって構成されていてもよいし、図２（ｂ）に示すように、タグＩＤ及びデータによって構成されていてもよい。

なお、ノイズ等により生じるビット誤りを回復するために、かかる信号に対して誤り制御用パリティが付加されることもあるが、本説明においては、本質的な内容ではないので説明を割愛する。

また、対タグ通信部１４は、タグ２０から送信された信号の受信電力又は当該受信電力を表す指標（ＲＳＳＩ）がロック用閾値以下となる事象Ａが発生してから、或いは、タグ２０から送信された信号の受信数がロック用所定数以下となる事象Ｂが発生してから、ロック用所定時間が経過した場合に、ＰＩＭ制御部１３及びＵＩＭ制御部１６に対して、上述の受信電力やＲＳＳＩや受信数を出力するように構成されていてもよい。

また、対タグ通信部１４は、タグ２０から送信された信号の受信電力又は当該受信電力を表す指標（ＲＳＳＩ）がロック解除用閾値以上となる事象Ｃが発生してから、或いは、タグ２０から送信された信号の受信数がロック解除用所定数以上となる事象Ｄが発生してから、ロック解除用所定時間が経過した場合、ＰＩＭ制御部１３及びＵＩＭ制御部１６に対して、上述の受信電力やＲＳＳＩや受信数を出力するように構成されていてもよい。

ＰＩＭ制御部１３は、モバイル端末１０の状態に応じて、モバイル端末１０にインストールされているＰＩＭ１２に対してロック又はロック解除を行うように構成されている。

具体的には、ＰＩＭ制御部１３は、モバイル端末１０の状態として、タグ２０との間の通信状態を用いて、モバイル端末１０にインストールされているＰＩＭ１２に対してロック又はロック解除を行うように構成されている。

すなわち、ＰＩＭ制御部１３は、タグ２０から送信された信号の受信電力又は当該受信電力を表す指標（ＲＳＳＩ）がロック用閾値以下となる事象Ａが発生した場合、タグ２０から送信された信号の受信数がロック用所定数以下となる事象Ｂが発生した場合、或いは、事象Ａ又はＢが発生してからロック用所定時間が経過した場合、モバイル端末１０にインストールされているＰＩＭ１２に対してロックを行うように構成されている。

また、ＰＩＭ制御部１３は、タグ２０から送信された信号の受信電力又は当該受信電力を表す指標（ＲＳＳＩ）がロック解除用閾値以上となる事象Ｃが発生した場合、タグ２０から送信された信号の受信数がロック解除用所定数以上となる事象Ｄが発生した場合、或いは、事象Ｃ又はＤが発生してからロック解除用所定時間が経過した場合、モバイル端末１０にインストールされているＰＩＭ１２に対してロック解除を行うように構成されている。

例えば、図３に示すように、ＰＩＭ制御部１３は、予め設定されているロック用閾値及びロック解除用閾値と、対タグ通信部１４から入力されたＲＳＳＩと、ＰＩＭの現状態（ロック状態又はロック解除状態）とに基づいて、ＰＩＭ１２のロック又はロック解除を制御する。

ここで、ＰＩＭ制御部１３は、タイマーを用いて、ロック用所定時間及びロック解除用所定時間を計測するように構成されている。したがって、かかるタイマーの値を適切に設定することで、モバイル端末１０を机上に置いたままとしたちょっとした離席でも不要にＰＩＭ１５がロックされるという事態を回避することができる。

また、ＰＩＭ制御部１３は、ＲＳＳＩがロック解除用閾値以上となった場合に、ユーザに対してパスワード入力を求める画面を表示し、ユーザが正しいパスワード（ＰＩＮコードを含む）を入力した場合にのみ、ＰＩＭ１２に対するロック解除を行うように構成することによって、よりセキュリティを向上させることができる。

なお、ＰＩＭ制御部１３は、上述のようなタグからの信号の送信電力に係るＲＳＳＩ等に基づいて、ＰＩＭ１２に対してロック及びロック解除を行う例について説明したが、ＰＩＭ制御部１３は、上述のようなタグからの信号の送信電力に係るＲＳＳＩ等に基づいて、ＰＩＭ１２に対してロック又はロック解除のみを行うように構成されていてもよい。かかる場合、ＰＩＭ制御部１３は、ユーザによるパスワード入力に基づいて、ＰＩＭ１２に対してロック解除又はロックを行うように構成されていている。

ＰＩＭ１２は、ＰＩＭ制御部１３からの制御に従い、電話帳やメールの内容やメールアドレスやスケジュールやデジカメの画像やｉアプリ（登録商標）や発着信履歴等の個人情報を閲覧できないように、ロック又はロック解除を実行する。

ＵＩＭ制御部１６は、モバイル端末１０の状態に応じて、モバイル端末１０に挿入されているＵＩＭ１５に対してロック又はロック解除を行うように構成されている。

具体的には、ＵＩＭ制御部１６は、モバイル端末１０の状態として、タグ２０との間の通信状態を用いて、モバイル端末１０に挿入されているＵＩＭ１５に対してロック又はロック解除を行うように構成されている。

すなわち、ＵＩＭ制御部１６は、タグ２０から送信された信号の受信電力又は当該受信電力を表す指標（ＲＳＳＩ）がロック用閾値以下となる事象Ａが発生した場合、タグ２０から送信された信号の受信数がロック用所定数以下となる事象Ｂが発生した場合、或いは、事象Ａ又はＢが発生してからロック用所定時間が経過した場合、モバイル端末１０に挿入されているＵＩＭ１５に対してロックを行うように構成されている。

また、ＵＩＭ制御部１６は、タグ２０から送信された信号の受信電力又は当該受信電力を表す指標（ＲＳＳＩ）がロック解除用閾値以上となる事象Ｃが発生した場合、タグ２０から送信された信号の受信数がロック解除用所定数以上となる事象Ｄが発生した場合、或いは、事象Ｃ又はＤが発生してからロック解除用所定時間が経過した場合、モバイル端末１０に挿入されているＵＩＭ１５に対してロック解除を行うように構成されている。

例えば、図３に示すように、ＵＩＭ制御部１６は、予め設定されているロック用閾値及びロック解除用閾値と、対タグ通信部１４から入力されたＲＳＳＩと、ＰＩＭの現状態（ロック状態又はロック解除状態）とに基づいて、ＵＩＭ１５のロック又はロック解除を制御する。

ここで、ＵＩＭ制御部１６は、タイマーを用いて、ロック用所定時間及びロック解除用所定時間を計測するように構成されている。したがって、かかるタイマーの値を適切に設定することで、モバイル端末１０を机上に置いたままとしたちょっとした離席でも不要にＵＩＭ１５がロックされるという事態を回避することができる。

また、ＵＩＭ制御部１６は、ＲＳＳＩがロック解除用閾値以上となった場合に、ユーザに対してパスワード入力を求める画面を表示し、ユーザが正しいパスワード（ＰＩＮコードを含む）を入力した場合にのみ、ＵＩＭ１５に対するロック解除を行うように構成することによって、よりセキュリティを向上させることができる。

なお、ＵＩＭ制御部１６は、上述のようなタグからの信号の送信電力に係るＲＳＳＩ等に基づいて、ＵＩＭ１５に対してロック及びロック解除を行う例について説明したが、ＵＩＭ制御部１６は、上述のようなタグからの信号の送信電力に係るＲＳＳＩ等に基づいて、ＵＩＭ１５に対してロック又はロック解除のみを行うように構成されていてもよい。かかる場合、ＵＩＭ制御部１６は、ユーザによるパスワード入力に基づいて、ＵＩＭ１５に対してロック解除又はロックを行うように構成されていている。

ＵＩＭ１５は、ＵＩＭ制御部１６からの制御に従い、ＵＩＭ１５に記録されている電話番号が使用できないようにロック又はロック解除を実行する、なお、ＵＩＭ１５がロックされている状態では、いかなるモバイル端末に対して当該ＵＩＭ１５が装着されても通話及び通信を行うことができない。

図３の例では、ＰＩＭ制御部１３におけるロック用閾値及びロック解除用閾値は、ＵＩＭ制御部１６におけるロック用閾値及びロック解除用閾値と同じ値として説明したが、それぞれ異なる値でもよい。

例えば、よりセキュリティ性を高くする必要があると考えられるＵＩＭ１５に対しては、ＵＩＭ１５におけるロック解除用閾値を高くすることで、モバイル端末１０とタグ２０とを接触させる状態でのみ、ＵＩＭ１５に対してロック解除を行うように構成することが可能となり、確実に、ＵＩＭ１５の正規ユーザがロック解除を実行していると見なすことができる。

また、ロック用所定数及びロック解除用所定数や、ロック用所定時間及びロック解除用所定時間についても、同様に設定されていてもよい。

また、ＰＩＭ制御部１３及びＵＩＭ制御部１６において、ロック用閾値及びロック解除用閾値が異なる値を有し、ロック用所定数及びロック解除用所定数が異なる値を有し、ロック用所定時間及びロック解除用所定時間が異なる値を有するように構成されていてもよい。

また、ＵＩＭ１５等のモジュールがモバイル端末１０に挿入されている場合に、当該モジュールに対してロック又はロック解除を行った後、モバイル端末１０から当該モジュールを抜いた場合であっても、当該モジュールは、そのロック状態及びロック解除状態を保持し続けるように構成されている。

その結果、例えば、第三者が、置き忘れられているモバイル端末１０から、ロック状態のＵＩＭ１５を抜き取って他のモバイル端末１０に装着したとしても、不正な通話や通信を行うことができない。

また、モバイル端末１０Ａに挿入されているモジュールに対してロックを行った場合に、当該モジュールは、当該モジュールが挿入されていたモバイル端末１０Ａの識別情報（モバイル端末１０Ａの製造番号や機体番号等）を記憶するように構成されている。

その後、当該モジュールをモバイル端末１０Ｂに挿入した場合、当該モジュールにおいて記憶しているモバイル端末１０Ａの識別情報と当該モジュールが挿入されたモバイル端末１０Ｂの識別情報とが一致した場合に、当該モバイル端末１０ＢのＵＩＭ制御部１６は、当該モジュールに対してロック解除を行うように構成されている。

なお、モジュールが挿入されたモバイル端末１０ＢのＵＩＭ制御部１６等）は、挿入されたモジュールにおいて記憶しているモバイル端末１０Ａの識別情報と当該モバイル端末１０Ｂの識別情報とが一致しなかった場合に、電源投入後に、警報を鳴らすように構成されていてもよいし、当該モバイル端末１０Ｂの位置情報を、所定装置に対して自動的に発信するように構成されていてもよい。

（本発明の第１の実施形態に係る個人情報保護方法の動作）
以下、図４乃至図１２を参照して、本実施形態に係るサービス提供システムの動作について説明する。

第１に、図４を参照して、本実施形態に係る個人情報保護方法におけるＰＩＭ制御部１３又はＵＩＭ制御部１６（以下、制御部）の第１の動作について説明する。

図４に示すように、ステップ１０１において、制御部は、対タグ通信部１４から、タグ２０から送信された信号のＲＳＳＩを受信する。

ステップＳ１０２において、制御部は、ＰＩＭ１２又はＵＩＭ１５の現在の状態が、ロック状態であるか、又は、ロック解除状態であるかについて判断する。ロック状態である場合、本動作はステップＳ１０３に進み、ロック解除状態である場合、本動作はステップＳ１０５に進む。

ステップＳ１０３において、制御部は、受信したＲＳＳＩが、ロック解除用閾値以上であるか否かについて判断する。ロック解除用閾値以上である場合、本動作はステップＳ１０４に進み、それ以外の場合、本動作はステップＳ１０１に戻る。

ステップＳ１０４において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロック解除を行う。

ステップＳ１０５において、制御部は、受信したＲＳＳＩが、ロック用閾値以下であるか否かについて判断する。ロック用閾値以下である場合、本動作はステップＳ１０６に進み、それ以外の場合、本動作はステップＳ１０１に戻る。

ステップＳ１０６において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロックを行う。

第２に、図５を参照して、本実施形態に係る個人情報保護方法におけるＰＩＭ制御部１３又はＵＩＭ制御部１６（以下、制御部）の第２の動作について説明する。

図５に示すように、ステップ２０１において、制御部は、対タグ通信部１４から、タグ２０から送信された信号のＲＳＳＩを受信する。

ステップＳ２０２において、制御部は、ＰＩＭ１２又はＵＩＭ１５の現在の状態が、ロック状態であるか、又は、ロック解除状態であるかについて判断する。ロック状態である場合、本動作はステップＳ２０３に進み、ロック解除状態である場合、本動作はステップＳ２０８に進む。

ステップＳ２０３において、制御部は、受信したＲＳＳＩが、ロック解除用閾値以上であるか否かについて判断する。ロック解除用閾値以上である場合、本動作はステップＳ２０４に進み、それ以外の場合、本動作はステップＳ２０１に戻る。

ステップＳ２０４において、制御部は、ＰＩＭ１２又はＵＩＭ１５に対するロック解除パスワード入力画面を表示し、ステップＳ２０５において、ユーザが、かかる入力画面を介して、ＰＩＭ１２又はＵＩＭ１５に対するロック解除を行うためのパスワードを入力する。

ステップＳ２０６において、入力されたパスワードが正しいと判断された場合、本動作はステップＳ２０７に進み、入力されたパスワードが誤りであると判断された場合、本動作はステップＳ２０４に戻り、ステップＳ２０４乃至Ｓ２０６の処理を所定回数だけ繰り返す。

ステップＳ２０７において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロック解除を行う。

ステップＳ２０８において、制御部は、受信したＲＳＳＩが、ロック用閾値以下であるか否かについて判断する。ロック用閾値以下である場合、本動作はステップＳ２０９に進み、それ以外の場合、本動作はステップＳ２０１に戻る。

ステップＳ２０９において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロックを行う。

第３に、図６を参照して、本実施形態に係る個人情報保護方法における対タグ通信部１４の動作について説明する。

図６に示すように、ステップＳ３０１において、対タグ通信部１４は、タイマーを開始する。ステップＳ３０２において、タイマーがタイムアウトになった場合、本動作はステップＳ３０５に進み、それ以外の場合、本動作はステップＳ３０３に進む。

ステップＳ３０３において、対タグ通信部１４は、タグ２０から送信された信号を受信したか否かについて判定する。受信したと判定された場合、本動作はステップＳ３０４に進み、それ以外の場合、本動作はステップＳ３０２に戻る。

ステップＳ３０４において、対タグ通信部１４は、上述の信号の受信数をインクリメントして、本動作はステップＳ３０２に戻る。

ステップＳ３０５において、対タグ通信部１４は、蓄積されている上述の信号の受信数を、ＰＩＭ制御部１３及びＵＩＭ制御部１６に出力する。

ステップＳ３０６において、対タグ通信部１４は、上述の信号の受信数を「０」に設定して、本動作はステップＳ３０１に戻る。

第４に、図７を参照して、本実施形態に係る個人情報保護方法におけるＰＩＭ制御部１３又はＵＩＭ制御部１６（以下、制御部）の第３の動作について説明する。

図７に示すように、ステップ４０１において、制御部は、対タグ通信部１４から、タグ２０から送信された信号の受信数を取得する。

ステップＳ４０２において、制御部は、ＰＩＭ１２又はＵＩＭ１５の現在の状態が、ロック状態であるか、又は、ロック解除状態であるかについて判断する。ロック状態である場合、本動作はステップＳ４０３に進み、ロック解除状態である場合、本動作はステップＳ４０５に進む。

ステップＳ４０３において、制御部は、取得した受信数が、ロック解除用所定数以上であるか否かについて判断する。ロック解除用所定数以上である場合、本動作はステップＳ４０４に進み、それ以外の場合、本動作はステップＳ４０１に戻る。

ステップＳ４０４において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロック解除を行う。

ステップＳ４０５において、制御部は、取得した受信数が、ロック用所定数以下であるか否かについて判断する。ロック用所定数以下である場合、本動作はステップＳ４０６に進み、それ以外の場合、本動作はステップＳ４０１に戻る。

ステップＳ４０６において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロックを行う。

第５に、図８を参照して、本実施形態に係る個人情報保護方法におけるＰＩＭ制御部１３又はＵＩＭ制御部１６（以下、制御部）の第４の動作について説明する。

図８に示すように、ステップＳ５０１において、制御部は、対タグ通信部１４から、タグ２０から送信された信号のＲＳＳＩを受信する。

ステップＳ５０２において、制御部は、ＰＩＭ１２又はＵＩＭ１５の現在の状態が、ロック状態であるか、又は、ロック解除状態であるかについて判断する。ロック状態である場合、本動作はステップＳ５０３に進み、ロック解除状態である場合、本動作はステップＳ５０９に進む。

ステップＳ５０３において、制御部は、受信したＲＳＳＩが、ロック解除用閾値以上であるか否かについて判断する。ロック解除用閾値以上である場合、本動作はステップＳ５０４に進み、それ以外の場合、本動作はステップＳ５０１に戻る。

ステップＳ５０４において、制御部は、ロック解除用所定時間を計測するためのタイマーを開始する。

ステップＳ５０５において、タイマーがタイムアウトになった場合、本動作はステップＳ５０６に進み、それ以外の場合、本動作はステップＳ５０７に進む。

ステップＳ５０６において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロック解除を行う。

ステップＳ５０７において、制御部は、対タグ通信部１４から、タグ２０から送信された信号のＲＳＳＩを受信する。

ステップＳ５０８において、制御部は、受信したＲＳＳＩが、ロック解除用閾値以下であるか否かについて判断する。ロック解除用閾値以下である場合、本動作はステップＳ５０１に戻り、それ以外の場合、本動作はステップＳ５０５に戻る。

ステップＳ５０９において、制御部は、受信したＲＳＳＩが、ロック用閾値以下であるか否かについて判断する。ロック用閾値以下である場合、本動作はステップＳ５１０に進み、それ以外の場合、本動作はステップＳ５０１に戻る。

ステップＳ５１０において、制御部は、ロック用所定時間を計測するためのタイマーを開始する。

ステップＳ５１１において、タイマーがタイムアウトになった場合、本動作はステップＳ５１４に進み、それ以外の場合、本動作はステップＳ５１２に進む。

ステップＳ５１２において、制御部は、対タグ通信部１４から、タグ２０から送信された信号のＲＳＳＩを受信する。

ステップＳ５１３において、制御部は、受信したＲＳＳＩが、ロック用閾値以上であるか否かについて判断する。ロック用閾値以上である場合、本動作はステップＳ５０１に戻り、それ以外の場合、本動作はステップＳ５１１に戻る。

ステップＳ５１４において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロックを行う。

第６に、図９を参照して、本実施形態に係る個人情報保護方法におけるＰＩＭ制御部１３又はＵＩＭ制御部１６（以下、制御部）の第５の動作について説明する。

図９に示すように、ステップ６０１において、制御部は、対タグ通信部１４から、タグ２０から送信された信号のＲＳＳＩを受信する。

ステップＳ６０２において、制御部は、ＰＩＭ１２又はＵＩＭ１５の現在の状態が、ロック状態であるか、又は、ロック解除状態であるかについて判断する。ロック状態である場合、本動作はステップＳ６０３に進み、ロック解除状態である場合、本動作はステップＳ６０５に進む。

ステップＳ６０３において、制御部は、受信したＲＳＳＩが、ロック解除用閾値以上であるか否かについて判断する。ロック解除用閾値以上である場合、本動作はステップＳ６０４に進み、それ以外の場合、本動作はステップＳ６０１に戻る。

ステップＳ６０４において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロック解除を行う。

ステップＳ６０５において、制御部は、受信したＲＳＳＩが、ロック用閾値以下であるか否かについて判断する。ロック用閾値以下である場合、本動作はステップＳ６０６に進み、それ以外の場合、本動作はステップＳ６０１に戻る。

ステップＳ６０６において、制御部は、ロック用所定時間を計測するためのタイマーを開始する。

ステップＳ６０７において、タイマーがタイムアウトになった場合、本動作はステップＳ６０８に進み、それ以外の場合、本動作はステップＳ６１０に進む。

ステップＳ６０８において、制御部は、対タグ通信部１４から、タグ２０から送信された信号のＲＳＳＩを受信する。

ステップＳ６０９において、制御部は、受信したＲＳＳＩが、ロック用閾値以上であるか否かについて判断する。ロック用閾値以上である場合、本動作はステップＳ６０１に戻り、それ以外の場合、本動作はステップＳ６０７に戻る。

ステップＳ６１０において、制御部は、当該ＰＩＭ１２又はＵＩＭ１５に対してロックを行う。

第７に、図１０（ａ）及び図１０（ｂ）を参照して、本実施形態に係る個人情報保護方法におけるＵＩＭ１５の第１の動作について説明する。

図１０（ａ）に示すように、ステップＳ７０１において、ＵＩＭ１５は、ＵＩＭ制御部１６から制御信号を受信する。ステップＳ７０２において、かかる制御信号の内容がＵＩＭ１５をロック状態にするものである場合、本動作はステップＳ７０３に進み、かかる制御信号の内容がＵＩＭ１５をロック解除状態にするものである場合、本動作はステップＳ７０４に進む。

ステップＳ７０３において、ＵＩＭ１５は、ＰＩＮコードを自動的に入力して、ＰＩＮコードの入力がない限りロック解除にならないＰＩＮコード入力設定状態（ロック状態）になる。

一方、ステップＳ７０４において、ＵＩＭ１５は、ＰＩＮコードを自動的に入力して、ＰＩＮコード入力設定状態（ロック状態）を解除する。

なお、図１０（ｂ）のステップＳ８０１及びＳ８０２に示すように、ＵＩＭ１５が、ＰＩＮコードを自動的に入力して、ＰＩＮコード入力設定状態になる一方、当該ＰＩＮコード入力設定状態の解除は、ユーザによるＰＩＮコードのキー入力によって行われてもよい。

第８に、図１１を参照して、本実施形態に係る個人情報保護方法におけるＵＩＭ１５の第２の動作について説明する。

図１１に示すように、ステップＳ９０１において、ＵＩＭ１５は、ＵＩＭ制御部１６から制御信号を受信する。ステップＳ９０２において、かかる制御信号の内容がＵＩＭ１５をロック状態にするものである場合、本動作はステップＳ９０３に進み、かかる制御信号の内容がＵＩＭ１５をロック解除状態にするものである場合、本動作はステップＳ９０５に進む。

ステップＳ９０３において、ＵＩＭ１５は、当該ＵＩＭが挿入されているモバイル端末１０Ａの識別情報を記憶する。

ステップＳ９０４において、ＵＩＭ１５は、ＰＩＮコードを自動的に入力して、ＰＩＮコードの入力がない限りロック解除にならないＰＩＮコード入力設定状態（ロック状態）になる。

ステップＳ９０４において、ＵＩＭ１５は、当該ＵＩＭが挿入されているモバイル端末１０Ａに対して、当該モバイル端末１０Ａの識別情報を問い合わせる。

ステップＳ９０５において、ＵＩＭ１５は、記憶しているモバイル端末１０Ｂの識別情報と、ステップＳ９０４で問い合わせたモバイル端末１０Ａの識別情報とが一致するか否かについて判定する。

両者が一致すると判定された場合、本動作はステップＳ９０７に進み、それ以外の場合、本動作は終了する。

ステップＳ９０７において、ＵＩＭ１５は、ＰＩＮコードを自動的に入力して、ＰＩＮコード入力設定状態（ロック状態）を解除する。

（本発明の第１の実施形態に係る個人情報保護方法及びモバイル端末の作用・効果）
本実施形態に係る個人情報保護方法及びモバイル端末によれば、モバイル端末１０からロック状態にあるモジュール（ＵＩＭ１５等）を抜き出して他のモバイル端末に挿入した場合に、かかるモジュールに記録されている電話番号を用いて通信や通話をすることを防止することができ、また、かかるモジュールに記録されている電話帳等の個人情報の閲覧も防止することができる。

また、本実施形態に係る個人情報保護方法及びモバイル端末によれば、正規ユーザのモバイル端末１０の識別情報を知らない第三者が、かかるモジュールに記録されている電話番号を用いて通信や通話をするができず、また、かかるモジュールに記録されている電話帳等の個人情報の閲覧もできないため、より個人情報の保護能力を向上させることができる。

また、本実施形態に係る個人情報保護方法及びモバイル端末によれば、モジュールの近くに、タグ２０を保持しているユーザがいない場合には、かかるモジュールに保存されている個人情報を保護することができる。

また、本実施形態に係る個人情報保護方法及びモバイル端末によれば、閾値や所定数や所定時間にヒステリシス特性を持たせることで、閾値や所定数や所定時間付近で、ロック及びロック解除が交互に頻繁に発生するという不具合を回避することができる。

（本発明の第２の実施形態）
図１２を参照して、本発明の第２の実施形態について説明する。本実施形態では、ユーザによる操作によって、モバイル端末１０に対してロックを行うと共に、当該モバイル端末１０に挿入されている挿抜可能なモジュールに対してロックを行う例について説明する。本実施形態では、モバイル端末１０として、コンパクトフラッシュ(登録商標）等のカード型端末を含む携帯電話を用い、挿抜可能なモジュールとして、ＵＩＭ１５を用いる例について説明する。

具体的には、ユーザは、外部入力部１７を介して、モバイル端末１０の各機能に対してロックを行うと、モバイル端末制御部１８からＵＩＭ１５に対してもロックを行うための信号が、ＵＩＭ制御部１６に入力され、ＵＩＭ１５に対してロックを行う。

モバイル端末１０の各機能に対するロックに、ＵＩＭ１５に対するロックが連動すりか否かについては、ユーザが、ＵＩＭ制御部１６に対して予め設定しておくことで可能となる。

上述の第１の実施形態前と同様に、ロック状態のモバイル端末１０からロック状態のＵＩＭ１５が抜き取られて他のモバイル端末に挿入されたとしても、かかるＵＩＭ１５は、ロックされたままとなる。

つまり、かかる場合、他のモバイル端末には、ＰＩＮコードの入力を求める画面が表示され、正しいＰＩＮコードを所定回数内で入力できなければ、当該ＵＩＭ１５に対してロック解除を行うことはできない。

なお、ロック解除を行うために、ＰＩＮコード以外にもバイオメトリクス等の他の認証方法を用いてもよい。

以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。

本発明の第１の実施形態に係る個人情報保護方法で用いられるモバイル端末及びタグの機能ブロック図である。本発明の第１の実施形態に係る個人情報保護方法で用いられるタグから送信されるタグＩＤを含む信号を説明するための図である。本発明の第１の実施形態に係る個人情報保護方法で用いられるロック用閾値及びロック解除用閾値を説明するための図である。本発明の第１の実施形態に係る個人情報保護方法の動作を示すフローチャートである。本発明の第１の実施形態に係る個人情報保護方法の動作を示すフローチャートである。本発明の第１の実施形態に係る個人情報保護方法の動作を示すフローチャートである。本発明の第１の実施形態に係る個人情報保護方法の動作を示すフローチャートである。本発明の第１の実施形態に係る個人情報保護方法の動作を示すフローチャートである。本発明の第１の実施形態に係る個人情報保護方法の動作を示すフローチャートである。本発明の第１の実施形態に係る個人情報保護方法の動作を示すフローチャートである。本発明の第１の実施形態に係る個人情報保護方法の動作を示すフローチャートである。本発明の第２の実施形態に係る個人情報保護方法で用いられるモバイル端末及びタグの機能ブロック図である。

符号の説明

１０…モバイル端末
１１、２２…アンテナ
１２…ＰＩＭ
１３…ＰＩＭ制御部
１４…対タグ通信部
１５…ＵＩＭ
１６…ＵＩＭ制御部
１７…外部入力部
１８…モバイル端末制御部
１９…各機能
２０…タグ
２１…通信部

Claims

モバイル端末にインストールされているソフトウエア内又は該モバイル端末に挿抜可能なモジュール内に保存されている個人情報を保護する個人情報保護方法であって、
前記モバイル端末の状態に応じて、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロック又はロック解除を行うことを特徴とする個人情報保護方法。
前記モバイル端末に挿入されている前記モジュールに対して前記ロック又は前記ロック解除を行った後、該モバイル端末から該モジュールを抜いた場合であっても、該モジュールのロック状態及びロック解除状態を保持し続けることを特徴とする請求項１に記載の個人情報保護方法。
前記モバイル端末に挿入されている前記モジュールに対して前記ロックを行った場合に、該モジュールが挿入されていたモバイル端末の識別情報を記憶し、
前記モジュールをモバイル端末に挿入した場合、該モジュールにおいて記憶している前記モバイル端末の識別情報と該モジュールが挿入された該モバイル端末の識別情報とが一致した場合に、該モジュールに対して前記ロック解除を行うことを特徴とする請求項２に記載の個人情報保護方法。
ソフトウエアがインストールされており、モジュールが挿抜可能なように構成されているモバイル端末であって、
前記モバイル端末の状態に応じて、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロック又はロック解除を行うように構成されている制御部を具備することを特徴とするモバイル端末。
タグとの間で通信を行うように構成されている対タグ通信部を具備し、
前記制御部は、前記モバイル端末の状態として、前記タグとの間の通信状態を用いて、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロック又はロック解除を行うように構成されていることを特徴とする請求項４に記載のモバイル端末。
前記制御部は、前記タグから送信された信号の受信電力又は該受信電力を表す指標がロック用閾値以下となる事象が発生した場合、該タグから送信された信号の受信数がロック用所定数以下となる事象が発生した場合、或いは、該事象が発生してからロック用所定時間が経過した場合、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロックを行うように構成されていることを特徴とする請求項５に記載のモバイル端末。
前記制御部は、前記タグから送信された信号の受信電力又は該受信電力を表す指標がロック解除用閾値以上となる事象が発生した場合、該タグから送信された信号の受信数がロック解除用所定数以上となる事象が発生した場合、或いは、該事象が発生してからロック解除用所定時間が経過した場合、該モバイル端末にインストールされているソフトウエア又は該モバイル端末に挿入されている前記モジュールに対してロック解除を行うように構成されていることを特徴とする請求項５に記載のモバイル端末。
前記ロック用閾値及び前記ロック解除用閾値が、異なる値を有し、
前記ロック用所定数及び前記ロック解除用所定数が、異なる値を有し、
前記ロック用所定時間及び前記ロック解除用所定時間が、異なる値を有することを特徴とする請求項６又は７に記載のモバイル端末。