JP2007306350A - 携帯通信端末のセキュリティ機能 - Google Patents

Abstract

【課題】携帯通信端末の特定の機能を制限するときにロックを利用するが、ロック設定及び解除のパスワードや画像認証には、手間や複雑な操作が必要であり、認証不能やパスワード忘れなどによるロック解除不許可状態となる可能性があった。
【解決手段】予め、パスワードと特定の画像を一組の照合用データとしてロックを解除するための照合用データとして携帯通信端末に記録する。
ロックが実行されているとき、特定のパスワードデータと画像データを入力し、この入力データと照合データとの間で照合し、一致したときに初めてロック解除が可能となる。
【選択図】 図３

Description

本発明は、携帯通信端末のセキュリティ強化を目的とし、カメラ撮影データと専用の暗証番号（パスワードデータと称する）を一つのデータに変換し、このデータを用いて、他人がユーザ操作を行えないようにロック設定することを可能にする画像ロック付き携帯通信端末に関する。

従来の高機能化した携帯通信端末は、電話帳データや画像データなど、多くの個人情報を含むため、紛失したときのそれらの情報の外部流出が問題となっている。

特に公私共に利用する携帯通信端末の場合は、会社情報も含まれるため、時には大きな問題になりかねない。そこで、これらの情報の外部流出を防ぐために、暗証番号入力や、指紋、顔などの認証処理を行うことで、セキュリティを強化してきた。

しかしながら、暗証番号の認証処理だけでは、十分にセキュリティ性が高いとは言えず、複雑な暗証番号は記憶間違いの元となり、結果的に利用不可能となる場合がある。また、指紋や顔などの認証においても、怪我などにより照合が不可能になる、または認証率が低下することもあり、十分にセキュリティ面で安全であるとは言いがたい。

また、これらの認証方法に代わって、携帯端末が有するカメラを利用した画像認証の方法も色々考えられてきている。

この画像認証は、認証用の画像の比較精度を高くした場合、予め登録された画像データとの一致レベルが少しでも劣ると認証失敗となる可能性が高くなる。

逆に比較精度を低くした場合には、偽造された画像データを入力することで認証成功してしまい、不正アクセスされる可能性も生じる。

また、画像データ以外のデータの照合結果も含めて、ロックの設定解除を行う方法がある。上記方法による携帯端末のセキュリティロックとしては、携帯端末が有する画像入力手段から入力された第１の画像データを記憶する画像記憶手段と、画像記憶手段に記憶されている第１の画像データと、使用時に画像入力手段から入力される第２の画像データを比較する方法が開示されている（特許文献１：特開２０００−１８４０５０号公報参照）。

これは、第１の画像データと、第２の画像データを比較した結果が一致した場合に初めてキーロックされている端末のロックが解除される方法であるが、万が一、画像比較の結果、ロック解除用画像と一致しなかった場合でも、パスワード入力の要求を行い、パスワードが一致した場合にはキーロックの解除が可能である。

さらに、端末から送信された電子メールに含まれている画像データと、予め端末内に登録されたバイオメトリクス認証用の画像データとを照合し、一致した場合に端末の一部の機能をロックする方法も開示されている（特許文献２：特願２００５−１４４４６７号参照）。

このロック方法では、予め遠隔制御用電子メールに含まれている画像データに加えて、遠隔制御用のメールであることを示すための特定の文字列を含み、携帯端末の解析部が電子メールの解析時に当該文字列を検出したとき、前記画像データを抽出し、ロックの可否を決定するために画像の比較を行うことを特徴としている。

特開２０００−１８４０５０号公報 特願２００５−１４４４６７号公報

画像認証において、認証精度を高めるためには、単に比較精度を高めるだけでは、端末のロック動作など通常の認証においては、逆に支障が生じる場合がある。

つまり、この画像認証は、認証用の画像の比較精度を高くした場合、予め登録された画像データとの一致レベルが少しでも劣ると認証失敗となる可能性が高くなる。

逆に比較精度を低くした場合には、偽造された画像データを入力し、比較することで認証成功となる不正アクセスの可能性も生じる。

このように、適度な利便性を有し、かつ正確な認証結果をもたらす画像データ照合として、画像データのみの照合では限界があった。

上記両特許文献では、パスワードや特定の文字列も利用して画像認証を行っているが、比較を行う対象は画像データのみである。パスワードや特定の文字列は、画像認証に失敗した場合や、画像認証を行うためのトリガであり、あくまで認証のための補助データとして利用している。そのため、比較の対象となる画像データそのものの比較の精度を向上させるものではない。

また、認証作業のたびに端末に付属している撮像部で撮像を行う必要があり、端末の単純なキーロックなどの設定、解除に用いるための認証動作としては、操作性の負担が大きいものであった。

本発明は、上記の事情に鑑みてなされたものであり、その目的は、端末の画像を利用した認証によるセキュリティロックをより確実に、かつ簡便な動作で行うことができる携帯端末を提供することである。

本発明の機能制限方法は、携帯通信端末の制御部により、携帯通信端末の有する機能を制限する機能制限を実行し、照合のための複数の画像データを記憶し、前記制御部は、パスワードの入力と、記憶した特定の画像の選択に応じて、前記機能制限を設定する機能制限方法を提供する。

また、本発明の携帯通信端末は、携帯通信端末の有する機能を制限する機能制限を実行する制御部と、照合のための複数の画像データを記憶可能な記憶部とを含み、前記制御部は、パスワードの入力と、前記記憶部に記憶された前記複数の画像データのうち、特定の画像データの選択とに応じて、前記機能制限を設定することを特徴とした携帯通信端末を提供する。

本発明は、携帯通信端末の有する機能を制限する機能制限を有し、特定の機能制限を実行する制御部と、照合のための複数の画像データを記憶可能な記憶手段と、
パスワードの入力と、特定の画像データ及び前記特定の機能制限を選択することで、
前記機能制限を設定するため、単なるパスワードの入力のみにとどまらない機能制限や、機能制限の解除が可能になるという効果が得られる。

すなわち、携帯通信端末内に保存されている画像データとパスワードデータの二種類の照合データを利用するため、画像データの偽造による不正使用を防止する効果が得られる。

また、画像データとパスワードを併用して、ロックの設定、解除を行うため、多様な文字の組合せにより覚えにくくなるパスワードをより簡潔にし、これに追加してイメージで覚えやすい画像データを組み合わせることが可能となり、利便性の向上を図ることができる。

本発明の実施の形態について図面を用いて詳細に説明する。

図１は、本発明の実施の形態における携帯通信端末１（以下、端末と称す。）の構成の例を示すブロック図である。

図１において、端末１の有する機能を制御する制御部２と、アンテナ３を介して図示しない無線回路網に接続可能な無線通信部９と、制御部２が実行する機能の制御内容や、その他の情報などについて記憶するメモリ７と、端末１の操作やデータを入力するための入力部５と、受信したメール情報や画像を表示可能な表示部４とを有する。

さらに、端末１の有する機能によっては、画像を撮影するカメラ６を具備することも可能である。

制御部２は、ＣＰＵ１０と、タイマ８を有し、周辺回路の制御を行う。また、特定の機能の制限を実行する手段と、その制限を解除する手段としての機能も有する。ここで、特定の機能の制限とは、たとえばキーロックであるが、それ以外の端末の有する機能を任意に指定して制限を行うことも可能である。

タイマ８は、ロックが設定されているものの、実行されていない状態では、端末１に対する入力や、着信などの割込み動作が認められない待ち受け状態がどれくらい継続しているかを計測する。

また、ロックが実行されている間は、パスワード入力の有効時間をカウントし、一定時間内に入力が完了するとタイマ８は停止し、入力が完了しない時はタイムアウトする。

表示部４は、制御部２により各種の表示を行う。

メモリ７は、端末１が通常の動作時に利用するメールデータや、たとえば無線通信部９を介してダウンロードをした画像データや、端末１が有するカメラ６で撮影した画像データを保存する領域、及び電話帳データを保存する領域など、一般の端末１が利用するデータに加えて、ロック用データ保存領域７０を含む。

図５は、メモリ７及びロック用データ保存領域７０のそれぞれの領域に保持される情報を示すイメージ図である。

図５に示すように、ロック用データ保存領域７０は、左から、ロックの種類（ロックＡ、Ｂ、Ｃ）や、それぞれの種類のロックが実行するロック内容、及びそれぞれのロックを設定もしくは解除するために必要な照合データに含まれるパスワード、及びメモリ７に保存されている複数の画像データのうち、特定の画像を示す画像データのアドレス、またどのくらいの期間、端末１に対する入力動作が認められず、待ち受け状態が続いた場合に、ロックを実行するかのロック待ち時間に関する情報が登録されている。またそれぞれのロックが実行するロック内容は、端末１が有する機能であれば、他の機能の実行を制限するロックも可能であり、たとえば、発着信を禁ずる電波オフの実行や、カメラ撮像を禁ずるカメラ機能の停止などである。また複数種類のロックを同時に実行することも可能である。

なお、パスワードは、英数字や文字などをユーザが独自に組み合わせた情報である。なお、ここで特定の画像データとは、メモリ７の他の領域に保存された画像データを示すアドレスのほかに、画像データそのものであってもかまわない。

また、カメラ６は、制御部２の制御により、カメラフレーム毎に画像データを制御部２に出力する。カメラファインダ時は、制御部２にてカメラ６からの撮影した画像データを表示データ形式に変換し、表示部４に撮影した画像データを表示する。また画像データは、ユーザの入力により、メモリ７に保存される。カメラ起動時、制御部２は入力部５を介して、撮影処理を行い、撮影した画像データを入力部５の操作にてメモリ７に格納する。

なお、本発明の実施の形態における端末１は、カメラ６を有しているが、カメラを具備しない端末を用いてもかまわない。

次に、本発明の第１の実施の形態の端末１におけるロックの設定を行うための処理であるロック設定について、図２、図３を用いて説明する。

ここでは、ロックは、端末１への入力を禁ずるキーロックを行うロックＡとして説明する。

図２（ａ）〜（ｈ）は、ロック設定の操作中に示される表示部４の表示内容の例を示すイメージ図であり、図３はロック設定の処理を示すフロー図である。

まず、入力部５を介してユーザからロック設定を行う処理を検知した制御部２は、ロックの種類を選択させるために、図２（ａ）に示すような画面を、表示部４に表示してユーザに選択を促す。ユーザはこの表示画面に従って、ロックの種類であるＡ、Ｂ、Ｃのいずれかを選択する（ステップ３０１）。

ここで、入力部５を介してキーロックとしてロックＡが選択されたことを検知した制御部２は、次に、たとえば、図２（ｂ）のように、パスワードの入力を促すための画面を、表示部４に表示して、パスワードの入力をユーザに促す。

ここで、ユーザが入力部５を介して、特定のパスワードを入力すると（ステップ３０２）、制御部２はパスワードを、該ロックＡの関連情報としてメモリ７のロック用データ保存領域７０に保存する。

次に制御部２は、たとえば、図２（ｃ）に示されるように、メモリ７が保持している画像群を表示部４に表示し、ユーザに特定の画像の選択を促す。

ユーザによる特定の画像の選択（ステップ３０３）を検知した制御部２は、今までに入力した特定のパスワードと特定の画像データを、前回（ステップ３０１）で、選択したロックＡと関連付けて、図５に示すように、照合用データ１１としてロック用データ保存領域７０に保存する。

また、制御部２は、ユーザからの指示に応じて、さらに図２（ｆ）に示すように、ロック待ち時間の設定をユーザに促すことも可能である（ステップ３０４）。

このロック待ち時間とは、どれだけの期間、端末１に対して入力がなく待ち受け状態であったかを計る時間であり、タイマ８に設定されるものである。すなわち、端末１への無入力期間が続き、待ち受け状態となっていた場合に、設定したロックを実行するものであり、この待ち受け状態の期間を示す時間情報である。

そのため、ロック待ち時間の間にユーザが操作入力を行わなかった場合、端末１の制御部２はただちに端末１に対して図５におけるロックＡのロック内容に基づいたキーロックを実行する。

もしも、ここで設定時間の欄に『０』を入力した場合、キーロックが即座にかけられることとなる。

このように、特定のパスワードと特定の画像と、必要に応じてロック待ち時間の設定情報の入力を検知した制御部２は、ロックＡに関連する情報を設定し（ステップ３０５）、設定完了と同時にタイマ８をスタートさせる（ステップ３０６）。

制御部２は、設定時間の経過中にキー入力が認められた場合や、着信が有った場合など、割り込みが発生した場合には、待ち受け状態を解除し、再びタイマ８をゼロに戻し、カウントを進める（ステップ３０７のＹＥＳ）。

しかし、キー入力が無い状態など、割り込みが発生せずに待ち受け状態が継続しており（ステップ３０７のＮＯ）、タイマ８が所定時間経過したと判断した場合（ステップ３０８のＹＥＳ）、制御部２はロックＡとしてキーロックを実行する（ステップ３０９）。

所定時間、経過していない期間は、制御部２は、割り込み発生（キー入力）の有無の監視を継続する（ステップ３０８のＮＯ）。

ロックＡが設定された場合、表示部４にはたとえば図２（ｇ）に示すように、ロックＡ中である旨を表示する。また、ステップ３０２、３０３で特定の画像と特定のパスワードの入力を受け付けた制御部２は、ステップ３０４の後、特定のロック設定の種類とこれらのデータとを関連付けるデータ変換を行っているときに、図２（ｄ）を、さらにこのデータをメモリ７のロック用データ保存領域７０へ保存している間に、図２（ｅ）に示すような画面を、表示部４に示してもかまわない。

次にロックを解除する処理について説明する。

図４はロックを解除するための処理を示すフロー図である。

制御部２は、ロックＡ、すなわちキーロック中に、ユーザによる入力部５に対する何らかのキーの押下を検出した場合（ステップ４０１）、図２（ｂ）の内容を表示するなどをして（ステップ４０２）、パスワードデータの入力をユーザに促す。それと同時に制御部２は、タイマ８をスタートさせ（ステップ４０３）、パスワード入力を監視する（ステップ４０４）。

パスワードデータの入力が完了する前にタイムアウトとなった場合（ステップ４０５のＹＥＳ）、または、パスワードデータの入力完了を検知できなかった場合は（ステップ４０６のＮＯ）、制御部２はパスワードデータの入力失敗と判断する（ステップ４１６）。

タイムアウトする前に（ステップ４０５のＹＥＳ）、パスワードデータの入力が完了した場合、（ステップ４０６のＹＥＳ）、制御部２は、タイマ８をストップして（ステップ４０７）、入力されたパスワードデータを照合する（ステップ４０８）。

この入力されたパスワードデータに対して、制御部２は、ロック設定時のステップ３０２の時点で入力され、ロック用データ保存領域７０に保存した照合用データ１１と比較して認証を行う（ステップ４０９）。

該当するパスワードデータが、ロック用データ保存領域７０に認められなかった場合（ステップ４０９のＮＯ）、制御部２は入力失敗と判断する（ステップ４１６）。ここで、入力失敗となった場合は、次に所定回数連続して失敗したかを判断する（ステップ４１７、ここでは所定回数とは２回とする）。

所定回数に達していない場合（ステップ４１７でＮＯの場合）、表示部４に、再度、図２（ｂ）のような内容を表示することで、ユーザに再度のパスワードデータの入力を促す（ステップ４０２）。

所定回数に達している場合（ステップ４１７でＹＥＳの場合）、制御部２はロック解除を行えないようにする（ステップ４１８）。

該当するパスワードがあり、制御部２が入力成功と判断した場合（ステップ４０９のＹＥＳ）、制御部２は、入力されたパスワードと、ロック用データに保存されている複数種類あるロック設定から該当するロック設定の種類を判定する（ステップ４１０）。

つまり、制御部２は、ここでは、入力されたパスワードが『ＰＯＣＨＩ』であるため、ロックの種類はロックＡであると判定することになる。

次に、たとえば、図２（ｃ）のような内容を表示部４に表示し（ステップ４１１）、ユーザに特定の画像の選択を促す。

ユーザによって、特定の画像の選択情報が入力部５を介して入力された場合（ステップ４１２のＹＥＳ）、制御部２は、選択した画像と、ロック用データ保存領域７０に保存されている該ロック設定の照合用データ１１に含まれる画像データと照合する（ステップ４１３）。

そして、該当するロックＡの照合用データ１１に、その画像データが含まれているか否かを検索する（ステップ４１４）。

該当する画像データが保存されていた場合（ステップ４１４のＹＥＳ）、制御部２は該当するロックを解除するための照合データであるパスワードと画像が完全に一致したと判断した照合結果を発生し、これによりロックＡ、すなわちキーロックを解除する（ステップ４１５）。

また、このとき、たとえば図２（ｈ）に示すように、ロック解除の旨を示す図面を表示部４に表示してもかまわない。

しかしながら、画像選択がなされなかった場合（ステップ４１２のＮＯ）や、比較の結果、対象となるロック設定に対して異なった画像を選択した場合や、制御部２が画像データに差分ありと判断した場合（ステップ４１４のＮＯ）、制御部１０はロック解除を行えないようにする（Ｓ４１８）。
以上の処理手順を踏むことにより、パスワード入力と、画像データの選択を組み合わせた、より見破られにくい解除動作を行えるという効果が生じる。

続いて、本発明の実施の形態の変形例のロックを解除する処理について説明する。

本発明の実施の形態では、パスワード入力に続いて画像データを選択することであったが、変形例では逆となる。

つまり、まず画像データを選択し、続いてパスワードを入力することになる。この実施の形態の変形例について、図２及び図６を用いて説明する。

図６は、変形例の端末１のロックを解除するためのフロー図である。なお、ロックを設定するための処理は、図３と同様であるため、省略する。

まず、制御部２は、ロックＡが実行されているときに（ステップ６０１）、画像選択のためのキー入力を認めたとき（ステップ６０２）、図２（ｃ）の内容を表示するなどをして（ステップ６０３）、画像データの入力をユーザに促す。それと同時に制御部２は、タイマ８をスタートさせ（ステップ６０４）、画像データの選択を監視する（ステップ６０５）。

画像データの選択が完了する前にタイムアウトとなった場合（ステップ６０６のＹＥＳ）、または、画像データの選択完了を検知できなかった場合は（ステップ６０７のＮＯ）、制御部２は画像データの選択失敗と判断する（ステップ６１７）。

タイムアウトする前に（ステップ６０６のＹＥＳ）、画像データの選択が完了した場合、（ステップ６０７のＹＥＳ）、制御部２は、タイマ８をストップして（ステップ６０８）、選択された画像データを照合する（ステップ６０９）。

この選択された画像データに対して、制御部２は、ロックＡに対応する、ロック用データ保存領域７０に保存した照合用データ１１と比較して認証を行う（ステップ６０９）。

該当する画像データが、ロック用データ保存領域７０に認められなかった場合（ステップ６１０のＮＯ）、制御部２は入力失敗と判断する（ステップ６１７）。ここで、入力失敗となった場合は、次に所定回数連続して失敗したかを判断する（ステップ６１８、ここでは所定回数とは２回とする）。

所定回数に達していない場合（ステップ６１８でＮＯの場合）、表示部４に、再度、図２（ｃ）のような内容を表示することで、ユーザに再度の画像データの選択を促す（ステップ６０３）。

所定回数に達している場合（ステップ６１８でＹＥＳの場合）、制御部２はロック解除を行えないようにする（ステップ６１９）。

該当する画像データがあり、制御部２が選択成功と判断した場合（ステップ６１０のＹＥＳ）、制御部２は、選択された画像データと、ロック用データに保存されている複数種類あるロックから該当するロック設定の種類を判定する（ステップ６１１）。

次に、たとえば、図２（ｂ）のような内容を表示部４に表示し（ステップ６１２）、ユーザに特定のパスワードデータの入力を促す。

ユーザによって、パスワードデータが入力部５を介して入力された場合（ステップ６１３のＹＥＳ）、制御部２は、入力したパスワードデータと、ロック用データ保存領域７０に保存されている該ロックの照合用データ１１に含まれるパスワードデータと照合する（ステップ６１４）。

そして、該当するロックの照合用データ１１に、その画像データが含まれているか否かを検索する（ステップ６１５）。

該当する画像データが保存されていた場合（ステップ６１５のＹＥＳ）、制御部２は該当するロックを解除するための照合データであるパスワードと画像が完全に一致したと判断した照合結果を発生し、これによりロックを解除する（ステップ６１６）。

すなわち、ここでは、端末１のロックを解除し、端末１は操作可能な状態となる。

また、このとき、たとえば図２（ｈ）に示すように、ロック解除の旨を示す図面を表示部４に表示してもかまわない。

しかしながら、パスワードの入力がなされなかった場合（ステップ６１３のＮＯ）や、比較の結果、対象となるロック設定に対して異なったパスワードを入力した場合など、制御部２がパスワードデータに差分ありと判断した場合（ステップ６１５のＮＯ）、制御部１０はロック解除を行えないようにする（Ｓ６１９）。
以上の処理手順を踏むことにより、本発明の実施の形態の端末１のロックの設定解除を実現することが可能となる。

本発明の実施の形態の端末１では、ロックの解除のための情報として、仮にパスワード情報のみが他者に知られることとなっても、画像データを知らなければ、このロック設定は、解除不可能である。

そのため、端末１にかけられたロック設定の解除方法は、設定者以外に容易に知られることがなくなり、よりセキュリティの向上が可能となる。

これまで、パスワードデータの入力の次に画像データの選択、もしくはその逆の場合について説明したが、入力部５に対して入力したデータにより、制御部２はこれらの順番は可変に判断してもよい。

次に本発明の第２の実施の形態のロックについて、図２、図７、及び図８を用いて説明する。

図７は、本発明の第２の実施の形態の端末１のロックを設定する処理を行うためのフロー図、図８は、本発明の第２の実施の形態の端末１のロックを解除する処理を行うためのフロー図である。

なお、本発明の第１の実施の形態では、全てのキー操作の入力を禁ずるロックＡについて説明したが、第２の実施の形態では、無線通信部９の機能を停止する電波オフモードであるロックＢに設定、及び解除する処理について説明する。

まず、入力部５を介して、ユーザからロック設定を行う処理を検知した制御部２は、ロック設定の種類を選択させるために、図２（ａ）に示すような画面を、表示部４に表示してユーザに選択を促す。ユーザはこの表示画面にしたがって、ロックの種類として、ロックＢを選択する。

ここで、入力部５を介して電波オフモードとしてロックＢが選択されたことを検知した制御部２は、次に、たとえば、図２（ｂ）のように、パスワードの入力を促すための画面を、表示部４に表示して、パスワードの入力をユーザに促す。

ここで、ユーザが入力部５を介して、特定のパスワードを入力すると（ステップ７０２）、制御部２はパスワードを、該ロックＢの関連情報としてメモリ７のロック用データ保存領域７０に保存する。

次に制御部２は、たとえば、図２（ｃ）に示されるように、メモリ７が保持している画像群を表示部４に表示し、ユーザに特定の画像データの選択を促す。

ユーザによる特定の画像の選択（ステップ７０３）を検知した制御部２は、今までに入力した特定のパスワードと特定の画像データを、前回（ステップ７０１）で、選択したロックＢと関連付けて、図５に示すように、照合用データ１１としてロック用データ保存領域７０に保存する。

ここで、第１の実施の形態と異なる点は、画像データの選択を二回促すことである。

そのため、画像データの選択を検知した制御部２は、この画像データの選択が２回目の画像データの選択完了であるかを確認する（ステップ７０４）。

一回目の場合（ステップ７０４のＮＯ）、制御部２はさらに二回目の画像データの選択を促すために、再度、図２（ｃ）に示される画面を表示する。ｘｃ
二回目の画像データの選択完了を検知した制御部２は（ステップ７０４のＹＥＳ）、さらにユーザからの指示に応じて、図２（ｆ）に示すように、ロック待ち時間の設定をユーザに促すことも可能である（ステップ７０５）。

このように、特定のパスワードと特定の画像と、必要に応じてロック待ち時間の設定情報の入力を検知した制御部２は、ロックＢに関連する情報を設定し（ステップ７０６）、設定完了と同時にタイマ８をスタートさせる（ステップ７０７）。

制御部２は、設定時間の経過中にキー入力が認められた場合や、着信が有った場合など、割り込みが発生した場合には、再びタイマ８をゼロに戻し、カウントを進める（ステップ７０８のＹＥＳ）。

しかし、キー入力が無い状態など、割り込みが発生せずに待ち受け状態が継続しており（ステップ７０８のＮＯ）、タイマ８の計測により、所定時間経過した場合（ステップ７０９のＹＥＳ）、制御部２はロックＢを実行する（ステップ７１０）。

所定時間、経過していない期間は、制御部２は、割り込み発生（キー入力）の有無の監視を継続する（ステップ７０９のＮＯ）。

次に本発明の第２の実施の形態のロックを解除する処理について説明する。

図７はロックを解除するための処理を示すフロー図である。

制御部２は、ロックＢ、すなわち電波オフモードが設定されているときに、たとえばロック設定解除のメニューを開くなど、ユーザによるロックを解除するための操作を示す入力を検出した場合（ステップ８０１）、図２（ｂ）の内容を表示するなどをして、パスワードデータの入力をユーザに促す（ステップ８０２）。それと同時に制御部２は、タイマ８をスタートさせ（ステップ８０３）、パスワードデータの入力を監視する（ステップ８０４）。

パスワードデータの入力が完了する前にタイムアウトとなった場合（ステップ８０５のＹＥＳ）、または、パスワードデータの入力完了を検知できなかった場合は（ステップ８０６のＮＯ）、制御部２はパスワードデータの入力失敗と判断する（ステップ８１６）。

タイムアウトする前に（ステップ８０５のＮＯ）、パスワードデータの入力が完了した場合、（ステップ８０６のＹＥＳ）、制御部２は、タイマ８をストップして（ステップ８０７）、この入力されたパスワードデータに対して、ロック設定時のステップ７０２の時点で入力され、ロック用データ保存領域７０に保存した照合用データ１１と比較して認証を行う（ステップ８０８）。

該当するパスワードデータが、ロック用データ保存領域７０に認められなかった場合（ステップ８０９のＮＯ）、制御部２は入力失敗と判断する（ステップ８１６）。ここで、入力失敗となった場合は、次に所定回数連続して失敗したかを判断する（ステップ８１７、ここでは所定回数とは２回とする）。

所定回数に達していない場合（ステップ８１７でＮＯの場合）、表示部４に、再度、図２（ｃ）のような内容を表示することで、ユーザに再度の画像データの選択を促す（ステップ８０２）。

所定回数に達している場合（ステップ８１７でＹＥＳの場合）、制御部２はロック解除を行えないようにする（ステップ８１８）。

該当するパスワードデータがあり、制御部２が照合成功と判断した場合（ステップ８０９のＹＥＳ）、制御部２は、選択されたパスワードデータと、ロック用データに保存されている複数種類のロックが有するそれぞれの照合用データ１１に含まれるパスワードデータから一致するパスワードを有するロックの種類を判定する（ステップ８１０）。ここでは、制御部２はロックの種類はロックＢであると判定する。

次に、たとえば、図２（ｃ）のような内容を表示部４に表示し（ステップ８１１）、ユーザに特定の画像データの選択を促す。

ユーザによって、画像データが入力部５を介して選択された場合（ステップ８１２のＹＥＳ）、制御部２は、選択した画像データと、ロック用データ保存領域７０に保存されているロックＢの照合用データ１１に含まれる画像データと照合する（ステップ８１３）。

該当する画像データが保存されており、これらの画像データが一致したときに、照合成功となる（ステップ８１４のＹＥＳ）。

次に、制御部２は、この画像データの選択一致は、一回目の照合一致か、二回目の照合一致かを判断する。画像データの選択一致が、二回目の場合には（ステップ８１５のＹＥＳ）、制御部２は該当するロックを解除するための照合データであるパスワードと画像が完全に一致したと判断した照合結果を発生し、これによりロックＢを解除する（ステップ８１９）。

すなわち、ここでは電波オフモードを解除し、端末１は通信可能な状態となる。

画像データの選択一致が、一回目の場合には（ステップ８１５のＮＯ）、制御部２は、ユーザに二回目の画像選択を促すために、画像選択画面を表示部４に表示する（ステップ８１１）。

しかしながら、画像データの選択がなされなかった場合（ステップ８１２のＮＯ）や、比較の結果、ユーザが対象となるロック設定に対して異なった画像データを選択した場合など、制御部２が画像データに差分ありと判断した場合（ステップ８１４のＮＯ）、制御部２はロック解除を行えないようにする（Ｓ８１８）。

また、以上の処理手順を踏むことにより、本発明の第２の実施の形態の端末１のロック方法において、画像の選択を二回行うことにより、確実にロックをかけ、容易に部外者に解除されにくくなるため、よりセキュリティの向上を図ることが可能となる。

本発明の第１の実施の形態の携帯通信端末の電気的構成を示すブロック図である。 本発明の実施の形態の携帯通信端末のロック設定及び解除に伴う処理時の表示部の表示イメージを示す図である。 本発明の第１の実施の形態の携帯通信端末のロックを設定する処理を行うためのフロー図である。 本発明の第１の実施の形態の携帯通信端末のロックを解除する処理を行うためのフロー図である。 本発明の第１の実施の形態の携帯通信端末のメモリの領域を示すブロック図である。 本発明の第１の実施の形態の形態通信端末のロックを解除する処理の変形例を行うためのフロー図である。 本発明の第２の実施の形態の変形例の携帯通信端末のロックを設定する処理を行うためのフロー図である。 本発明の第２の実施の形態の変形例の携帯通信端末のロックを解除する処理を行うためのフロー図である。

符号の説明

１ 端末
２ 制御部
３ アンテナ
４ 表示部
５ 入力部
６ カメラ
７ メモリ
７０ ロック用データ保存領域
８ タイマ
９ 無線通信部
１０ ＣＰＵ
１１ 照合用データ

Claims (14)

1. 携帯通信端末の有する機能を制限する機能制限を実行する制御部と、
   照合のための複数の画像データを記憶可能な記憶部とを含み、
   前記制御部は、パスワードの入力と、前記記憶部に記憶された前記複数の画像データのうち、特定の画像データの選択とに応じて、前記機能制限を設定することを特徴とした携帯通信端末。
2. 前記制御部は、前記携帯通信端末が一定期間以上、待ち受け状態であるときに、設定された前記機能制限を実行することを特徴とする前記請求項１に記載の携帯通信端末。
3. 前記携帯通信端末は、前記一定期間を示す待ち時間を計測するタイマをさらに含み、前記制御部は、前記機能制限を設定するときに、前記待ち時間をタイマに設定することを特徴とする前記請求項２に記載の携帯通信端末。
4. 前記制御部は、前記特定の画像データの選択結果と、前記パスワードの入力結果に基づいて、前記機能制限を解除する前記請求項１乃至３のいずれか１つに記載の携帯通信端末。
5. 前記制御部は、前記機能制限の解除のときに、前記特定の画像データの選択結果、もしくは前記パスワードの入力結果を参照して、設定されている機能制限の種類を判断することを特徴とする前記請求項４に記載の携帯通信端末。
6. 前記携帯通信端末は、入力部をさらに含み、前記制御部は、前記機能制限により入力部への入力を禁ずることを特徴とする前記請求項１乃至５のいずれか１つに記載の携帯通信端末。
7. 前記携帯通信端末は、無線通信手段をさらに含み、前記制御部は、前記機能制限により、前記無線通信手段の利用を禁ずることを特徴とする前記請求項１乃至６のいずれか１つに記載の携帯通信端末。
8. 制御部により、携帯通信端末の有する機能を制限する機能制限を実行し、
   照合のための複数の画像データを記憶し、
   前記制御部は、パスワードの入力と、記憶した特定の画像の選択に応じて、
   前記機能制限を設定する機能制限方法。
9. 前記制御部は、前記携帯通信端末が有するタイマが計測する一定期間の間、待ち受け状態であるときに、設定した前記機能制限を実行することを特徴とする前記請求項８に記載の機能制限方法。
10. 前記一定期間は、前記機能制限を設定するときに入力した時間情報に基づくことを特徴とする前記請求項９に記載の機能制限方法。
11. 前記制御部は、前記特定の画像データの選択結果と、前記パスワードの入力結果に基づいて、前記機能制限を解除することを特徴とする前記請求項８乃至１０のいずれか１つに記載の機能制限方法。
12. 前記制御部は、複数の前記機能制限が実行されているときに、前記機能制限の解除を行うための前記パスワードの入力、もしくは前記画像の選択のいずれかが行われた場合、この情報に基づいて、該当する機能制限の種類を判定することを特徴とする前記請求項１１に記載の機能制限方法。
13. 前記制御部は、前記機能制限が実行されたときに、前記携帯通信端末が有する入力部への入力を禁ずる前記機能制限を実行することを特徴とする前記請求項８乃至１２のいずれか１つに記載の機能制限方法。
14. 前記制御部は、前記機能制限が実行されたときに、前記携帯通信端末が有する無線通信部の通信を停止する前記機能制限を実行することを特徴とする前記請求項８乃至１３のいずれか１つに記載の機能制限方法。
    

Images