JP2008109306A - 携帯端末 - Google Patents

Abstract

【課題】保護すべきデータを既存のメール通信機能を利用して指定されたアドレスへ送信することにより、携帯端末の機能のみでデータの回収を実現し、保護すべきデータを消去するのみならず再起動もできなくする携帯端末の提供。
【解決手段】制御部２８は、リモートロックの信号を受けたとき、メモリ２５に記憶された救済ユーザデータ選択情報と送信先情報に基づいて、救済ユーザデータを、通信制御部１６を介して、アンテナ１５から指定された送信先に送信するとともに、メモリ２５から救済ユーザデータ、救済ユーザデータ選択情報及び送信先情報を消去して携帯電話機１０を再起動できなくするように動作ロックを行う。ＳＩＭカード３０を使用する携帯電話機に関しては、ＳＩＭカードのＰＩＮを完全にロック状態（ＰＵＫブロック状態）にする。
【選択図】図２

Description

本発明は、蓄積されているユーザデータを保護すると同時に、第三者による悪用の防止を行う携帯端末に関するものである。

近年、携帯端末が普及するとともに多機能化し、住所録、音楽、画像等の様々の情報が記憶されるようになってきている。携帯端末は外に持ち出して使用する機器のため、不注意による紛失、置き忘れ、盗難等により、第三者の手に渡り、記憶していた情報を参照されたり、悪用されたりするおそれがある。

ここで、携帯端末の情報を保護する技術が特許文献１に開示されている。この発明は、ユーザが携帯端末を紛失した場合、無線ネットワークを通して当該携帯端末に情報保護命令を送信すると、携帯端末内の情報について所定の情報回収装置への回収と無効化を行うものである。
特開平０９−２１５０５７号公報

しかしながら、前記特許文献１の技術では、無線ネットワークのセンター側からセキュリティコントローラーやデータベースシステムを介して情報保護命令が送信され、携帯端末内にある情報を回収するとともに、携帯端末の機密情報処理（端末情報のメモリ消去または偽データへの変換）を行っている。このため、前記特許文献１の技術では、情報の回収にセキュリティコントローラーやデータベース等の仕組みを新設する必要があり、設備投資が必要となる。
また、携帯端末自体を使用することができるかにつき具体的記載がなく、情報を回収し携帯端末の情報の機密情報処理（携帯端末のユーザデータのメモリ消去または偽データへの変換）を行うだけでは、ユーザデータ保護の観点より万全であるとは言い難い。

本発明の目的は、かかる実情に鑑み、保護すべきデータを既存のメール通信機能を利用して指定されたアドレスへ送信することにより、携帯端末の機能のみでデータの回収を実現するとともに、保護すべきデータを消去するのみならず再起動もできなくする携帯端末を提供するところにある。

本発明に係る携帯端末は、ユーザの個人的情報であるユーザデータと、該ユーザデータのうち救済すべきユーザデータを選択した救済ユーザデータ選択情報と、該救済ユーザデータを送信する先の送信先情報とを記憶する記憶手段と、前記救済ユーザデータの送受信を行う送受信手段と、携帯端末の動作をロックさせるリモートロック信号を前記送受信手段が受信した場合、前記記憶手段に記憶されている救済ユーザデータ選択情報と送信先情報に基づいて、前記送受信手段から救済ユーザデータを指定された送信先に送信するとともに、前記記憶手段から救済ユーザデータ、救済ユーザデータ選択情報及び送信先情報を消去して動作ロックを行う制御手段とを備えたことを特徴とするものである。

また、本発明に係る携帯端末は、前記送受信手段が携帯端末の動作をロックさせるリモートロック信号と、ユーザデータのうち救済すべきユーザデータを選択した救済ユーザデータ選択情報と、該救済ユーザデータを送信する先の送信先情報を受信することを特徴とするものである。

さらに、本発明に係る携帯端末は、前記制御手段は、優先順位の高い救済ユーザデータから送信先に送信することを特徴とするものである。

加えて、本発明に係る携帯端末は、前記記憶手段は、着脱自在なＳＩＭカードを含み、
前記制御手段は、リモートロック信号を受信した場合、ＳＩＭカードのＰＩＮ状態をＰＩＮ要求状態に変更し、救済ユーザデータを指定された送信先に送信した後、ＳＩＭカードのＰＩＮ状態を完全ロック状態にすることを特徴とするものである。

加えて、本発明に係る携帯端末は、前記制御手段は、携帯端末の電源をＯＦＦにした後にＳＩＭカードを抜いて携帯端末の電源ＯＮにしたときに、携帯端末を起動することができなくなるように起動シーケンスを書き換えることを特徴とするものである。

本発明は、携帯端末システムに新たな設備を追加することなく、保護すべきデータを既存のメール通信機能を利用して指定されたアドレスへ送信することにより、携帯端末の機能のみでデータの回収を実現するとともに、携帯端末の保護すべきデータを消去するのみならず携帯端末を再起動できなくするように動作ロックを行う。これにより、携帯端末への機能追加のみで、携帯端末を紛失した場合でもユーザデータを救済し、紛失した携帯端末のユーザデータの不正使用を防止することができるという効果を有する。

以下、本発明に係る携帯電話機について図面を参照して説明する。

図１は、本発明に係る通信ネットワークの実施形態の一例を示すブロック図である。携帯電話システム０１は、携帯電話機１０と、携帯電話基地局１１と、サービスセンター１２と、電子メール受信用端末１３と、ネットワーク網１４とから構成されている。ネットワーク網１４には、図示しない交換機システムを介して、携帯電話基地局１１と、サービスセンター１２と、電子メール受信用端末１３とが通常、有線で接続されている。携帯電話機１０と、携帯電話基地局１１とは無線で音声やデータ通信をすることが可能である。電子メール受信用端末１３は、パーソナルコンピュータであり、パーソナルコンピュータの他に、ＰＤＡや携帯電話機もこれらの端末の一種となる。なお、１０は、携帯電話機に限られず、例えば、ＰＤＡ等の携帯端末であってもよい。

図２は、本発明の実施の形態となる携帯電話機の概略的なブロック図であり、図３は本発明の実施の形態となるＳＩＭカードを示すブロック図である。

携帯電話機１０は、アンテナ１５と、通信制御部１６と、表示部１７と、操作部１８と、音声信号処理部１９と、マイクロフォン２０と、音量制御部２１と、スピーカ２２、バイブレータ２３と、ライト２４と、メモリ２５と、各部を制御する制御部２８と、カード装着部２９と、ＳＩＭ（Subscriber Information Module）カード３０とを含む。携帯電話機１０は、無線により携帯電話基地局１１と通信が可能であり、さらに携帯電話基地局１１は電話回線を含むネットワーク網１４を介して電子メール受信用端末１３及びサービスセンター１２とも接続している。

アンテナ１５によって受信された信号は、通信制御部１６を介して制御部２８に入力される。この信号には、通話信号、パケットデータに加え、リモートロック信号も含まれる。パケットデータには、テキストデータ、グラフィックスデータ、プログラムデータなどが含まれる。リモートロック信号は、ユーザが携帯電話機のサービスセンター１２に携帯電話機１０を紛失した旨の連絡・通知をした場合、該サービスセンター１２より、予めユーザにより選択されたユーザデータを指定されたアドレスに送信し、携帯電話機１０のメモリ２５から選択された救済ユーザデータ、救済ユーザデータ選択情報及び送信先情報を削除し、携帯電話機１０を再起動できなくするように遠隔操作で携帯電話機の動作をロックするものである。
なお、リモートロック信号は、サービスセンター１２と携帯電話機１０とで予め設定されている信号である。このため、モートロック信号がアンテナ１５より制御部２８に入力されるとき、制御部２８は、予め設定されているリモートロック信号と、該リモートロック信号と異なる信号と、を識別する。

制御部２８は、表示する信号を表示部１７に出力する。この表示部１７は、入力される信号に基づいて文字・映像を表示するものである。表示部１７としては、例えば、液晶パネルがある。

制御部２８は、通信制御部１６から入力される音声信号に基づいて、予め定められた処理を実行して音量制御部２１に音声信号を出力する。音量制御部２１は、入力される信号を予め定められた設定、あるいは操作部１８を介して入力される設定に基づいて変換し、スピーカ２２に出力する。ここで、操作部１８は、テンキー等の入力キーを備え、ユーザからの指示を入力するためのものである。

携帯電話機１０のユーザがマイクロフォン２０に対して発した音声は、音声信号処理部１９に入力される。音声信号処理部１９は、予め定められた信号処理を実行して制御部２８に出力する。この処理には、例えば音声信号の出力レベルの調整が含まれる。制御部２８は、予め定められた変換処理を実行して通信制御部１６に音声信号を出力する。通信制御部１６は、制御部２８からの信号に基づいて送信処理を実行する。この送信処理によって生成される信号は、アンテナ１５を介して送信される。

制御部２８は、通信制御部１６から着信信号を受信すると、予め定められた設定に基づいて、バイブレータ２３を振動させるための信号を出力する。バイブレータ２３は、その信号に基づき振動し、携帯電話機１０のユーザは、電話の着信等を知ることができる。

ライト２４は、制御部２８から出力される信号に基づいて、予め設定された色の光を発する。ライト２４は、制御部２８から点滅の指令が出力された場合には、予め設定された間隔ごとに、点滅する。

メモリ２５は、ＲＡＭ２６やＲＯＭ２７等から構成され、入力部の操作により入力又は電子メールにより受信等した、ユーザの個人的情報であるユーザデータを記憶する。また、メモリ２５は、ユーザにより、ユーザの個人的情報であるユーザデータより選択された救済ユーザデータ、救済ユーザデータ選択情報及び送信先情報を記憶する。
なお、リモートロック信号のみならず、救済ユーザデータ選択情報及び送信先情報が外部よりアンテナ１５によって受信されてもよい。かかる場合、リモートロック信号、救済ユーザデータ選択情報及び送信先情報は、通信制御部１６を介し制御部２８に入力される。そして、救済ユーザデータ選択情報及び送信先情報は、制御部２８よりメモリ２５に取り込まれて記憶される。

ＲＡＭ２６は、上記の各設定を記憶するための各種設定記憶領域、ライト２４の発光条件その他の各種のデータを記憶するための各種データ記憶領域を含む。これらの領域に格納されるデータは、操作部１８を介して入力される設定に基づいてユーザが任意に変更することができる。

ＲＯＭ２７は、予め作成された携帯電話機１０の基本的な動作条件を制御するプログラム、あるいは初期データ等を記憶する。なお、ＲＯＭ２７に記憶されるデータは、ＲＡＭ２６に予め記憶されていてもよい。また、ＲＯＭ２７は、ＥＰＲＯＭ（Erasable and Programmable ROM）その他のデータの消去あるいは書き込みが可能なＲＯＭであってもよい。この場合、携帯電話機１０の動作の制御に必要なデータあるいはソフトウェアを逐次更新することが可能になる。

このようにして、携帯電話機１０における処理は、各ハードウェア、および制御部２８あるいは通信制御部１６により実行されるソフトウェアによって実現される。このようなソフトウェアは、メモリ２５のＲＡＭ２６あるいはＲＯＭ２７に予め記憶されている。
なお、制御部２８は、メモリ２５に記憶された救済ユーザデータ選択情報と送信先情報に基づいて、救済ユーザデータを、通信制御部１６を介してアンテナ１５から指定された送信先に送信するとともに、メモリ２５から救済ユーザデータ、救済ユーザデータ選択情報及び送信先情報を消去して携帯電話機１０を再起動できなくするように動作ロック処理を行う。

ＳＩＭカード３０は、携帯電話機側のカード装着部２９に接続するインターフェース部３１と、演算処理等のために一旦データを保持するためのＲＡＭ３２と、ＯＳ（Operating System）を記憶するＲＯＭ３３と、加入者識別データや相手先電話番号等の通信情報を記憶するフラッシュメモリ３４と、ＣＰＵ３５とを含む。

ＳＩＭカード３０は、通話契約情報や個人情報を着脱自在の外部記憶装置に記憶するものである。ＳＩＭカード３０には、ＩＭＳＩ(International Mobile Subscriber Identity)と呼ばれる固有の番号が付与されており、これと電話番号を結びつけることにより通信を可能とする。ＳＩＭカード３０を抜き差しすることで、電話番号を他の携帯電話機に移したり、１つの携帯電話機で複数の電話番号を切替えて使用することができる。

ＳＩＭカード３０のフラッシュメモリ３４には、加入者契約情報を中心にデータが格納されている。ここで、加入者契約情報には、複数の電話番号、ＩＭＳＩ、識別暗証番号（ＰＩＮ番号）、通話相手先電話番号等の情報が含まれている。また、各登録電話番号ごとに、相手先の電話番号を記憶でき、その相手先の電話番号にかけると、その登録電話番号の契約先に課金ができるようになっている。例えば、勤務会社が設定した登録電話番号に対応づけた相手先電話番号にかけると、会社に課金され、ユーザ個人用電話番号に対応づけた相手先電話番号にかけると、ユーザに課金される。さらに、相手先電話番号がＳＩＭカード３０に記憶されていない場合は、会社あるいはユーザのいずれに課金するかは、設定できるようになっているが、通常、ＳＩＭカード３０に記憶されていない相手番号の場合はユーザ側に課金される。

以上が、通信ネットワークと携帯電話機の基本構成であるが、次に携帯電話機の実施形態について説明する。

＜第１実施形態＞
第１実施形態は、ユーザが保護すべき情報を既存のメール通信機能を利用して指定のアドレスに送信し、携帯電話機の機能のみでデータの回収を実現するとともに、保護すべきデータを消去するのみならず携帯電話機の再起動をさせなくするように動作ロックする制御処理である。

図４は、本発明に係る携帯電話機の救済ユーザデータの設定を説明した図である。ユーザは、メモリ２５に蓄積されているユーザデータ４１から救済ユーザデータ４２を選択する。選択できる救済ユーザデータ４２の容量は決められている。決められた容量を超える救済ユーザデータ４２を指定することはできない。この救済ユーザデータの制限に関しては、携帯電話機１０、携帯電話基地局１１、及びネットワーク網１４に依存するものであり、適宜設定される。
なお、救済ユーザデータ、ユーザの個人的情報であるユーザデータのうち救済すべきユーザデータを選択した救済ユーザデータ選択情報、及びユーザにより選択される救済ユーザデータを送信する先の送信先情報は、メモリ２５に蓄積される。

図５は、本発明に係る携帯電話機の救済ユーザデータの設定の流れをフローチャートで表したものである。ユーザがメモリ２５に蓄積されているユーザデータより救済ユーザデータを選択する（Ｓ１１）。制御部２８は、選択された救済ユーザデータが携帯電話機１０、携帯電話基地局１１、及びネットワーク網１４に依存して決められるデータ容量の上限を超えているか判断する（Ｓ１２）。選択された救済ユーザデータが上記のデータ容量を超えていない場合には、制御部２８により救済ユーザデータが設定される（Ｓ１３）。また、選択された救済ユーザデータが上記のデータ容量を超えている場合には、ユーザが再度、携帯電話機１０のユーザデータより救済ユーザデータを選択する。

図６は、本発明の実施形態に係る携帯電話機のメモリ２５に蓄積されているユーザデータと優先順位付救済ユーザデータとの関係を説明する図である。ユーザは、メモリ２５に蓄積されているユーザデータから優先順位を定め、救済ユーザデータを選択する。優先順位の高い順から救済ユーザデータ５２、救済ユーザデータ５３、救済ユーザデータ５４を表し、選択できる救済ユーザデータの容量は決められている。容量を超える救済ユーザデータ５２〜５４を指定することはできない。この救済ユーザデータの制限に関しては、携帯電話機１０、携帯電話基地局１１、及びネットワーク網１４に依存するものであり、適宜設定される。
なお、救済ユーザデータ、ユーザの個人的情報であるユーザデータのうち優先順位を定め救済すべきユーザデータを選択した救済ユーザデータ選択情報、及びユーザにより選択された救済ユーザデータを送信する先の送信先情報は、メモリ２５に蓄積される。

図７は、本発明に係る携帯電話機の救済ユーザデータを優先順位に基づき、複数設定する流れをフローチャートで表した図である。ユーザがメモリ２５に蓄積されているユーザデータより救済ユーザデータを選択する（Ｓ２１）。制御部２８は、選択された救済ユーザデータが携帯電話機１０、携帯電話基地局１１、及びネットワーク網１４に依存して決められるデータ容量の上限を超えているか判断する（Ｓ２２）。前記データ容量の上限を超えている場合には、ユーザが再び、メモリ２５に蓄積されているユーザデータより救済ユーザデータを選択する（Ｓ２１）。選択された救済ユーザデータが上記のデータ容量を超えていない場合には、制御部２８は、次の優先順位に選択する救済ユーザデータがあるかどうかを判断する（Ｓ２３）。次の優先順位に選択する救済ユーザデータがある場合には、制御部２８により、救済ユーザデータと優先順位が設定される（Ｓ２４）。なお、次の優先順位に選択する救済ユーザデータがない場合には、ユーザが再び、メモリ２５に蓄積されているユーザデータより救済ユーザデータを選択する（Ｓ２１）。

図８は、本発明に係る携帯電話機の救済ユーザデータの保護処理の一例をフローチャートにて説明した図である。

ユーザは、携帯電話機１０を紛失・放置した場合には、携帯電話機のサービスセンター１２に携帯電話機１０を紛失した旨の連絡・通知をする（Ｓ３１）。そして、連絡・通知を受けたサービスセンター１２より、リモートロック信号を送信し、携帯電話基地局１１を介して携帯電話機１０へ届けられる。（Ｓ３２）。リモートロック信号は、アンテナ１５により受信されて、通信制御部１６を介して制御部２８に取り込まれる。そして、制御部２８は、メモリ２５に記憶されている救済ユーザデータ選択情報と送信先情報に基づいて、メモリ２５に記憶されている救済ユーザデータを、通信制御部１６に取り込み、アンテナ１５から指定された送信先に送信する（Ｓ３３）。また、制御部２８は、メモリ２５から救済ユーザデータ、救済ユーザデータ選択情報及び送信先情報を消去する（Ｓ３４）。さらに、制御部２８は、携帯電話機１０を再起動できなくするように動作ロック処理を行う（Ｓ３５）。

図９は、本発明に係る携帯電話機の救済ユーザデータの保護処理の他例をフローチャートにて説明した図である。

ユーザは、携帯電話機１０を紛失・放置した場合には、携帯電話機のサービスセンター１２に携帯電話機１０を紛失した旨の連絡・通知をする（Ｓ４１）。そして、連絡・通知を受けたサービスセンター１２より、リモートロック信号を送信し、携帯電話基地局１１を介して携帯電話機１０へ届けられる。（Ｓ４２）。リモートロック信号は、アンテナ１５により受信されて、通信制御部１６を介して制御部２８に取り込まれる。そして、制御部２８は、メモリ２５に記憶されている救済ユーザデータ選択情報と送信先情報に基づいて、メモリ２５の高優先順位に設定された救済ユーザデータを、通信制御部１６に取り込み、アンテナ１５から指定された送信先に送信する（Ｓ４３）。また、制御部２８は、予めユーザにより設定された優先順位に基づき、メモリ２５から救済ユーザデータを消去し、併せてメモリ２５から救済ユーザデータ選択情報及び送信先情報を消去する（Ｓ４４）。さらに、制御部２８は、携帯電話機１０を再起動できなくするように動作ロック処理を行う（Ｓ４５）。

＜第２実施形態＞
第２実施形態は、ＳＩＭカード３０を接続することができる携帯電話機において、ユーザが保護すべき情報を既存のメール通信機能を利用して指定のアドレスに送信し、ＳＩＭカード３０のＰＩＮ状態を完全ロック状態にして、メモリ２６より保護すべきユーザデータを消去する制御処理である。

まず、本発明の実施形態に係る携帯電話機にＳＩＭカード接続がある場合における通話処理について説明する。

図１０は、ＳＩＭカード３０を装着することが可能である携帯電話機の場合、本発明に係る通信ネットワークの実施形態の他例を示すブロック図である。携帯通信会社がＳＩＭカード３０を発行する際に、加入者契約情報をＳＩＭカード３０に記憶させるとともに、加入者識別情報をサーバ３６に登録しておく。なお、ＳＩＭカード３０を装着可能である携帯電話機の場合、加入者識別番号をサーバに登録するところ、通信ネットワーク網にサーバ３６が設けられる。サーバ３６はＳＩＭカード導入のとき設置されるものであり、本発明を実施するため新たな設備として設けられるものではない。

図１１は、携帯電話機が発信する場合の手順を示すフローチャートである。ユーザが携帯電話機１０の操作部１８から電話番号を入力して発信を行う（Ｓ５１）。携帯電話機１０は、その発信地域の携帯電話基地局１１とリンクを確立する（Ｓ５２）。携帯電話機１０は、ＳＩＭカード３０のＩＭＳＩを携帯電話基地局１１に送る。携帯電話基地局１１は、このＩＭＳＩをネットワーク網１５を介してサーバ３６に送る。サーバ３６は、加入者識別情報のＩＭＳＩに基づいて、予め登録されたＳＩＭカード３０であるかを識別して、その有効性を判定する（Ｓ５３）。さらには、ユーザがＰＩＮ番号を入力することにより、サーバ３６が記憶しているＰＩＮ番号（個人識別番号）と一致しているかを確認して、使用していているユーザが登録した個人であるかを確認する（Ｓ５４）。

ＳＩＭカード３０とユーザが認証できると、通話可能となる。ＰＩＮ番号が要求されているにも関わらす、ユーザが入力したＰＩＮ番号と、サーバ３６が記憶しているＰＩＮ番号（個人識別番号）とが不一致であった場合には、ＳＩＭカード３０のＰＩＮ状態が完全にロックされた状態、すなわち、ＰＵＫブロック状態になり、通話できずに処理は終了する。ここで、携帯電話機１０の制御部２８は、発信電話番号が、会社用電話番号に対応づけてＳＩＭカード３０に記憶した相手先電話番号か否かを確認する（Ｓ５５）。そしてユーザは通話を行う（Ｓ５６）。

図１２は、携帯電話機が受信する場合の手順を示すフローチャートである。
携帯電話機１０は、携帯電話基地局１１からアンテナ１５と通信制御部１６を介して制御部２８に信号を受信した場合（Ｓ６１）、着信電話番号がＳＩＭカード３０に登録されている電話番号かを確認する（Ｓ６２）。登録電話番号であれば、スピーカ２３、バイブレータ２４、ライト２５を使ってユーザに着信の報知を行う（Ｓ６３）。そしてユーザは通話を行う（Ｓ６４）。登録電話番号でなければ、処理を終了する。

次に、本発明の実施形態に係る携帯電話機にＳＩＭ接続がある場合における救済ユーザデータの保護処理を説明する。図１３は、本発明に係る携帯電話機がＳＩＭカード３０を装着できる場合における救済ユーザデータの保護の処理をフローチャートで表した図である。

ユーザは、携帯電話機１０を紛失・放置した場合には、サービスセンター１２に携帯電話機１０を紛失した旨の連絡・通知をする（Ｓ７１）。そして、連絡・通知を受けたサービスセンター１２は、リモートロック信号を送信し、携帯電話基地局１１を介して携帯電話機１０へ届けられる（Ｓ７２）。リモートロック信号は、アンテナ１５により受信されて、通信制御部１６を介して制御部２８に取り込まれる。リモートロック信号を受信した携帯電話機１０でＳＩＭ接続のある場合、制御部２８は、ＳＩＭカード３０をＰＩＮ要求状態に変更する（Ｓ７３）。次に、制御部２８は、既存のメール通信機能を利用して、メモリ２５に記憶されている救済ユーザデータ選択情報と送信先情報に基づいて、メモリ２５に記憶されている救済ユーザデータを、通信制御部１６に取り込み、アンテナ１５から指定された送信先に送信する（Ｓ７４）。なお、救済ユーザデータに優先順位が付けられている場合は、制御部２８は、メモリ２５に記憶されている救済ユーザデータ選択情報と送信先情報に基づいて、メモリ２５の高優先順位に設定された救済ユーザデータを、通信制御部１６に取り込み、アンテナ１５から指定された送信先に送信し、救済ユーザデータがなくなるまで続ける（Ｓ７４’）。そして、制御部２８は、メモリ２５から救済ユーザデータ、救済ユーザデータ選択情報及び送信先情報を消去する（Ｓ７５）。なお、救済ユーザデータに優先順位が付けられている場合は、制御部２８は、予めユーザにより設定された優先順位に基づき、メモリ２５から救済ユーザデータを消去し、併せてメモリ２５から救済ユーザデータ選択情報及び送信先情報を消去する（Ｓ７５’）。その後、制御部２８は、ＳＩＭカード３０のＰＩＮ状態を完全ロック状態（ＰＵＫブロック状態）にしてサービスセンター１２に対して依頼しない限り復旧できないようにする（Ｓ７６）。その後、制御部２８は、携帯電話機１０を再起動できないように起動ロック処理を行う（Ｓ７７）。

なお、制御部２８は、携帯電話機１０の電源をＯＦＦにした後にＳＩＭカード３０を抜いて携帯電話機１０の電源をＯＮにしたときに、携帯電話機の起動シーケンスを書き換えて携帯電話機を使用できなくすることも可能である。

本発明の実施形態では、救済するデータを予め設定するが、このときデータ容量の上限値で救済するデータを制限する機能を有するため、新たなデータ通信の仕組みを追加し、新たな設備投資をすることなく、既存のメール通信機能を利用して保護すべきデータを指定アドレスへ送信することが可能になる。また、最終的に必要ならば携帯電話機１０を再起動できないように起動ロック処理を行うことができる。さらに、ＳＩＭカード３０に接続できる携帯電話機の場合は、リモートロック信号受信時点でＳＩＭカードをＰＩＮ要求状態にし、データ救済後にはＳＩＭカード３０のＰＩＮ状態を完全ロック状態（ＰＵＫブロック状態）にすることで、ＳＩＭカード３０の不正使用を防ぐことが可能になる。

以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は、上記の実施形態に限定されないことは言うまでもない。特に、本発明の実施形態においては、主に、携帯電話機について説明したが、携帯電話機に限られず、例えば、ＰＤＡ等の携帯端末であってもよい。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

本発明に係る通信ネットワークの実施形態の一例を示すブロック図である。 本発明の実施の形態となる携帯電話機の概略的なブロック図である。 本発明の実施の形態となるＳＩＭカードを示すブロック図である。 本発明に係る携帯電話機の救済ユーザデータの設定を説明した図である。 本発明に係る携帯電話機の救済ユーザデータの設定の流れをフローチャートで表した図である。 本発明の実施形態に係る携帯電話機のユーザデータと優先順位付救済ユーザデータの関係を説明する図である。 本発明に係る携帯電話機の救済ユーザデータを優先順位に基づき、複数設定する流れをフローチャートで表した図である。 本発明に係る携帯電話機の救済ユーザデータの保護処理の一例をフローチャートにて説明した図である。 本発明に係る携帯電話機の救済ユーザデータの保護処理の他例をフローチャートにて説明した図である。 本発明に係る通信ネットワークの実施形態の他例を示すブロック図である。 携帯電話機が発信する場合の手順を示すフローチャートである。 携帯電話機が受信する場合の手順を示すフローチャートである。 本発明に係る携帯電話機がＳＩＭカードを装着できる場合における救済ユーザデータの保護の処理をフローチャートで表した図である。

符号の説明

０１ 携帯電話システム
１０ 携帯電話機
１１ 携帯電話基地局
１２ サービスセンター
１３ 電子メール受信用端末
１４ ネットワーク網
１５ アンテナ
１６ 通信制御部
１７ 表示部
１８ 操作部
１９ 音声信号処理部
２０ マイクロフォン
２１ 音量制御部
２２ スピーカ
２３ バイブレータ
２４ ライト
２５ メモリ
２６ ＲＡＭ
２７ ＲＯＭ
２８ 制御部
２９ カード装着部
３０ ＳＩＭカード
３１ インターフェース部
３２ ＲＡＭ
３３ ＲＯＭ
３４ フラッシュメモリ
３５ ＣＰＵ
３６ サーバ
４１ ユーザデータ
４２ 救済ユーザデータ
５１ ユーザデータ
５２ 救済ユーザデータ
５３ 救済ユーザデータ
５４ 救済ユーザデータ

Claims (5)

1. ユーザの個人的情報であるユーザデータと、該ユーザデータのうち救済すべきユーザデータを選択した救済ユーザデータ選択情報と、該救済ユーザデータを送信する先の送信先情報とを記憶する記憶手段と、
   前記救済ユーザデータの送受信を行う送受信手段と、
   携帯電話機の動作をロックさせるリモートロック信号を前記送受信手段が受信した場合、前記記憶手段に記憶されている救済ユーザデータ選択情報と送信先情報に基づいて、前記送受信手段から救済ユーザデータを指定された送信先に送信するとともに、前記記憶手段から救済ユーザデータ、救済ユーザデータ選択情報及び送信先情報を消去して動作ロックを行う制御手段と
   を備えたことを特徴とする携帯端末。
2. 前記送受信手段が携帯電話機の動作をロックさせるリモートロック信号と、ユーザデータのうち救済すべきユーザデータを選択した救済ユーザデータ選択情報と、該救済ユーザデータを送信する先の送信先情報を受信することを特徴とする請求項１に記載の携帯端末。
3. 前記制御手段は、優先順位の高い救済ユーザデータから送信先に送信することを特徴とする請求項１又は２に記載の携帯端末。
4. 前記記憶手段は、着脱自在なＳＩＭカードを含み、
   前記制御手段は、リモートロック信号を受信した場合、ＳＩＭカードのＰＩＮ状態をＰＩＮ要求状態に変更し、救済ユーザデータを指定された送信先に送信した後、ＳＩＭカードのＰＩＮ状態を完全ロック状態にすることを特徴とする請求項１乃至３のいずれかに記載の携帯端末。
5. 前記制御手段は、携帯端末の電源をＯＦＦにした後にＳＩＭカードを抜いて携帯端末の電源ＯＮにしたときに、携帯端末を起動することができなくなるように起動シーケンスを書き換えることを特徴とする請求項４に記載の携帯端末。

Images