JP2008113345A - 通信制御管理システム及び方法 - Google Patents

Abstract

【課題】通信端末を紛失した場合などに個人情報などのユーザ関連情報の悪用を防止し、また、ユーザ関連情報や端末動作情報などを複数の端末間で利用可能にし、セキュリティ及び利便性を向上する。
【解決手段】少なくとも１つの通信端末１６０と、通信端末１６０との間で相互通信が行われるサーバ２６０とを有し、サーバ２６０において、ユーザ認証情報、ユーザに関連するユーザ関連情報、及び通信端末１６０の動作に関連する端末動作情報を記憶する記憶部２６１と、通信端末１６０からのデータを受信するデータ受信部２６２と、ユーザが使用する通信端末１６０の状態を管理する端末状態管理部２６３と、ユーザ認証情報により認証したユーザのユーザ関連情報（個人情報等）または対応する通信端末の端末動作情報（表示画面等）の少なくとも一方を通信端末１６０へ送信するデータ送信部２６４とを備える。
【選択図】図１

Description

本発明は、通信端末とサーバとの間で相互通信が行われる環境において、ユーザが利用する情報（個人情報を含む）を保存して管理する通信制御管理システム及び方法、並びにプログラムに関する。

例えば携帯電話端末等の通信端末では、個人情報が蓄積された記憶装置を備えており、その通信端末を紛失した場合、それらの個人情報が悪用される可能性がある。また、現在使用している通信端末から他の通信端末に移行する場合、個人情報を別の記憶装置にコピーし、それを新しい通信端末に移し替える必要があり、非常に手間がかかっていた。

そこで、このような不具合を解決するため、例えば、予め個人情報をユーザが所持する携帯型の記憶装置（例えば腕時計や指輪）に格納しておき、携帯電話端末自体には個人情報を格納しないようにしたシステム等が提案されている（特許文献１参照）。
特開２００５−９４３５１号公報

しかしながら、上記従来例では、予め個人情報を格納している携帯型記憶装置を紛失したり、どこかに置き忘れたりした場合、個人情報を悪用される可能性がある。また、すでに通信端末に格納されている電話帳データ等の個人情報を他の通信端末で利用する場合は、個人情報の移し替えの作業が発生する。さらに、他の通信端末に移行する場合、通信端末毎にユーザインターフェース（例えば、キー入力の操作や画面表示形式等）が異なることもあり、使いやすさの面で課題がある。

本発明は、上記事情に鑑みてなされたもので、通信端末を紛失した場合などに個人情報などのユーザ関連情報の悪用を防止でき、また、ユーザ関連情報や端末動作情報などを複数の端末間で利用可能にでき、セキュリティ及び利便性を向上することが可能な通信制御管理システム及び方法を提供することを目的とする。

本発明の通信制御管理システムは、少なくとも１つの通信端末と、前記通信端末との間で相互通信が行われるサーバとを有する通信制御管理システムであって、前記通信端末は、ユーザ認証を行うためのユーザ認証情報を取得するユーザ認証入力部と、当該通信端末の制御を行う端末制御部と、前記ユーザ認証入力部及び前記端末制御部からのデータを前記サーバへ送信するデータ送信部と、前記サーバからのデータを受信し前記端末制御部へデータを伝送するデータ受信部とを備え、前記サーバは、前記ユーザ認証情報、前記通信端末のユーザに関連するユーザ関連情報、及び前記通信端末の動作に関連する端末動作情報を記憶する記憶部と、前記通信端末からのデータを受信するデータ受信部と、前記ユーザが使用する通信端末の状態を管理する端末状態管理部と、前記ユーザ認証情報により認証したユーザのユーザ関連情報または対応する通信端末の端末動作情報の少なくとも一方を前記通信端末へ送信するデータ送信部とを備えるものである。

これにより、ユーザ関連情報及び端末動作情報などはサーバにおいて保持する形となり、これらの情報を通信端末では保持しないため、通信端末を紛失した場合などに個人情報などのユーザ関連情報の悪用を防止できる。また、ユーザ関連情報や端末動作情報などを複数の端末間で利用可能となる。よって、セキュリティ及び利便性を向上することが可能となる。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、管理対象となる通信端末に対して要求を行い、当該通信端末の状態を示す端末状態情報を取得するものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、前記通信端末から受信したユーザ認証情報と、前記記憶部に記憶されたユーザ認証情報と比較し、両者が合致する場合にのみ認証完了として、前記ユーザ関連情報と端末動作情報の少なくとも一方を前記記憶部から読み出して出力するものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバは、前記通信端末から受信したデータを分析し、前記ユーザ認証情報と前記端末状態情報の少なくともいずれかを抽出する分析部を備えるものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、前記分析部で分析したデータが端末状態情報であった場合は、このデータを対応する通信端末の状態を示す端末状態情報として前記記憶部に記憶するものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの記憶部は、複数のユーザにそれぞれ対応する複数のユーザ認証情報及びユーザ関連情報、並びに端末動作情報を記憶するとともに、前記複数のユーザが使用する通信端末に対応する端末状態情報を記憶し、この端末状態情報を時分割で更新するものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、１人のユーザが使用する複数の通信端末を管理可能であり、複数の通信端末から同一ユーザが前記サーバへ通信してユーザ認証を行った場合に、それぞれの通信端末に対して、同一のユーザ関連情報及び端末毎に異なる端末動作情報を送信するものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、複数の通信端末からのユーザ認証情報を受信した場合に、２つ目以降の通信端末とのユーザ認証時に、すでにユーザ認証済みの通信端末との認証を解除するかどうかを前記通信端末へ問い合わせるものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、複数の通信端末からのユーザ認証情報を受信し、ユーザ認証情報が合致した場合に、ユーザが最後に使用している通信端末に対応する端末動作情報を前記記憶部から読み出し、他のユーザ認証済みの通信端末へ送信するものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの記憶部は、前記ユーザ認証情報として１つ以上のユーザ認証情報を記憶して登録可能であるものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、１人のユーザに対応するユーザ認証情報について、複数のユーザ認証情報が一致した場合にユーザ本人を認証するものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、前記通信端末より送信された端末状態情報と前記記憶部で記憶している前記通信端末の端末状態情報とに基づき、対応するユーザに必要なユーザ関連情報と端末動作情報の少なくとも一方を含むデータを選定し、前記送信部を介して前記通信端末に送信するものとする。

また、本発明は、上記の通信制御管理システムであって、前記サーバの端末状態管理部は、前記通信端末より送信されたユーザ認証情報と前記記憶部で記憶しているユーザ認証情報とに基づき、ユーザ認証を行って対応するユーザに必要なユーザ関連情報と端末動作情報の少なくとも一方を含むデータを選定し、前記送信部を介して前記通信端末に送信するものとする。

また、本発明は、上記の通信制御管理システムであって、前記通信端末は、ユーザからの端末制御を入力する入力部を有し、この端末制御入力に基づく端末状態情報を前記サーバに送信するものとする。

また、本発明は、上記の通信制御管理システムであって、前記通信端末は、ユーザからの端末制御を入力する入力部と、前記サーバから受信した端末動作情報に基づいて出力する出力部とを備え、前記ユーザからの入力に基づく端末状態情報を前記通信端末より前記サーバに送信した場合に、前記サーバの端末状態管理部は、前記端末状態情報による現在の通信端末の状態を前記記憶部に記憶し、前記入力に対応した端末動作情報を前記記憶部から読み出し、前記通信端末に送信するものとする。

また、本発明は、上記の通信制御管理システムであって、前記通信端末は、前記ユーザ認証入力部で取得したユーザ認証情報を記憶する記憶部を有し、当該通信端末の状態を示す端末状態情報と前記ユーザ認証情報とを含むデータとして、前記サーバへ送信するものとする。

また、本発明は、上記の通信制御管理システムであって、前記通信端末は、当該通信端末を識別するための端末識別情報と、前記ユーザ認証情報と、当該通信端末の状態を示す端末状態情報とを含むデータとして、前記サーバへ送信するものとする。

また、本発明は、上記いずれかに記載の通信制御管理システムに用いられる通信端末を提供する。

また、本発明は、上記いずれかに記載の通信制御管理システムに用いられるサーバを提供する。

本発明の通信制御管理方法は、少なくとも１つの通信端末と、前記通信端末との間で相互通信が行われるサーバとを有する通信制御管理システムにおける通信制御管理方法であって、前記通信端末において、ユーザ認証入力部にてユーザ認証を行うためのユーザ認証情報を取得するステップと、端末制御部にて当該通信端末の状態を示す端末状態情報を取得するステップと、前記ユーザ認証情報及び端末状態情報を含むデータをデータ送信部より前記サーバへ送信するステップと、前記サーバからのデータをデータ受信部にて受信し前記端末制御部へ伝送するステップとを有し、前記サーバにおいて、記憶部にて前記ユーザ認証情報、前記通信端末のユーザに関連するユーザ関連情報、及び前記通信端末の動作に関連する端末動作情報を保持しておくステップと、前記通信端末からのデータをデータ受信部にて受信するステップと、端末状態管理部にて前記ユーザが使用する通信端末の状態を管理するステップと、前記ユーザ認証情報により認証したユーザのユーザ関連情報または対応する通信端末の端末動作情報の少なくとも一方をデータ送信部より前記通信端末へ送信するステップとを有するものである。

また、本発明は、上記いずれかに記載の通信制御管理システムにおいて実行されるプログラムであって、コンピュータに、前記通信制御管理システムの各部の機能を実現させるためのプログラムを提供する。

上記構成によれば、ユーザ関連情報及び端末動作情報などをサーバにおいて保持し、通信端末では保持しないため、ユーザは個人情報などのユーザ関連情報を通信端末にて持ち歩く必要が無くなり、通信端末を紛失したり、置き忘れたりした場合でも個人情報等が悪用されることを防止でき、セキュリティを向上できる。また、ユーザは、サーバと相互通信が可能な通信端末を使用することにより、サーバの記憶部に保持されているユーザ関連情報をそのまま利用することが可能であるので、他の通信端末へ移行する場合などでも情報の移し変え作業を行う必要が無く、利便性を向上できる。また、サーバの記憶部に保持されているユーザが所望するメニュー画面を持つユーザインターフェースなど、所望の端末動作情報を利用することが可能であるため、他の通信端末へ移行しても同じユーザインターフェースで利用することができ、利便性がさらに向上する。

本発明によれば、通信端末を紛失した場合などに個人情報などのユーザ関連情報の悪用を防止でき、また、ユーザ関連情報や端末動作情報などを複数の端末間で利用可能にでき、セキュリティ及び利便性を向上することが可能な通信制御管理システム及び方法を提供できる。

まず、本実施形態に係る通信制御管理システムの概要を説明する。図１は本実施形態に係る通信制御管理システムの概略構成を示すブロック図である。
通信制御管理システムは、少なくとも１つの通信端末１６０と、前記通信端末１６０との間で相互通信を行うサーバ２６０を有して構成される。通信端末１６０は、ユーザ認証を行うためのユーザ認証情報を取得するユーザ認証入力部１６１と、当該通信端末の制御を行う端末制御部１６３と、ユーザ認証入力部１６１及び端末制御部１６３からのデータとして、前記ユーザ認証情報とともに、通信端末を識別するための端末識別情報、通信端末の状態に関する端末状態情報などをサーバ２６０へ送信する送信部１６２と、サーバ２６０からのデータを受信して端末制御部１６３に入力する受信部１６４とを備える。

サーバ２６０は、ユーザ認証情報、個人情報等のユーザに関連するユーザ関連情報、端末識別情報、表示画面等の通信端末の動作に関連する端末動作情報などのユーザ用データを格納する記憶部２６１と、通信端末１６０からのデータを受信する受信部２６２と、ユーザが使用する通信端末１６０の状態を管理する端末状態管理部２６３と、認証したユーザのユーザ関連情報や通信端末１６０の端末動作情報などを通信端末１６０へ送信する送信部２６４とを備える。

この構成において、サーバ２６０は、通信端末１６０から送られるユーザ認証情報及び端末識別情報を取得し、記憶部２６１に予め記憶されたユーザ認証情報と照合して認証を行う。サーバ２６０では、各ユーザに対応するユーザ関連情報（例えば、ユーザの個人情報（契約情報、電話帳データ等））とか、そのユーザ及び通信端末に対応する端末動作情報（例えば、ユーザが設定したメニュー画面や操作画面、動作音、デバイスドライバ等の情報）などを管理する。認証が正常に行われた場合、認証したユーザに対応するユーザ関連情報や、そのユーザ及び通信端末に対応する端末動作情報を必要に応じて通信端末１６０へ送信する。これにより、通信端末１６０では、サーバ２６０から送られたユーザ関連情報や端末動作情報などを利用可能となり、ユーザは自身に適応した電話帳や操作画面などを認証した通信端末１６０において使うことができる。

本実施形態では、通信端末ではユーザ関連情報などを保持していないため、通信端末を紛失したような場合でも個人情報が漏洩したり悪用されることを防止できる。また、認証ユーザは他の通信端末においてもユーザ関連情報や端末動作情報を利用できるので、端末を交換したような場合でも同様の使い勝手を維持できる。これらにより、セキュリティ及び利便性を向上することが可能となる。

（第１の実施形態）
図２は本発明の第１の実施形態に係る通信制御管理システムの概略構成を示すブロック図である。本実施形態の通信制御管理システムは、通信端末としての複数の携帯電話端末１０ａ、１０ｂと、これら携帯電話端末と相互通信が可能に構成されたサーバ２０とを有して構成される。なお、図２中、携帯電話端末は２つしか示されていないが、携帯電話端末は１つであっても、３つ以上であってもよい。

携帯電話端末１０ａ、１０ｂは、ユーザ認証情報（生体認証情報等）に相当するデータａを取得する機能と、携帯電話端末自身を制御する機能、及びサーバ２０とのデータ送信及び受信を行う機能を有する。サーバ２０は、前記データａと、ユーザ関連情報の一例であるユーザの個人情報（電話帳データ等）に相当するデータｂと、携帯電話端末の動作に関連する端末動作情報（例えば操作画面の表示画面データ（グラフィックデータ）等）に相当するデータｃとを記憶し、携帯電話端末の状態を管理する機能と、携帯電話端末１０ａ、１０ｂとのデータ送信及び受信を行う機能を有する。

サーバ２０は、携帯電話端末１０ａ、１０ｂと有線または無線による通信インタフェースを介して接続されており、携帯電話端末１０ａ、１０ｂは、サーバ２０へデータａを送信することにより、サーバ２０からデータｂまたはデータｃを取得し、携帯電話端末自身の制御を行うことが可能となっている。

本実施形態の通信制御管理システムでは、携帯電話端末１０ａには、上記データａ（ユーザ認証情報）と、携帯電話端末の個体を識別することのできる固有情報の端末識別情報であるデータｄが格納され、サーバ２０には、上記データａ（ユーザ認証情報）、データｂ（ユーザ関連情報）、データｃ（端末動作情報）が格納されている。携帯電話端末１０ａとサーバ２０を有線または無線による通信インタフェースを介して接続し、携帯電話端末１０ａからサーバ２０へデータａ及びデータｄを送信し、サーバ２０上にあるデータａと照合する。携帯電話端末１０ａのデータａとサーバ２０上のデータａとが合致することが確認されると、ユーザは、携帯電話端末１０ａ上で、サーバ２０に格納されているデータｂ、データｃを取得し、利用することができる。

他の携帯電話端末１０ｂについても、同様にデータａ（ユーザ認証情報）、データｄ′（端末識別情報）が格納され、サーバ２０にデータａ、データｂ、データｃが格納されている。携帯電話端末１０ｂとサーバ２０を有線または無線による通信インタフェースを介して接続し、携帯電話端末１０ｂからサーバ２０へデータａ及びデータｄ′を送信し、サーバ２０上にあるデータａと照合する。携帯電話端末１０ｂのデータａとサーバ２０上のデータａとが合致することが確認されると、ユーザは他の携帯電話端末１０ｂ上で、サーバ２０に格納されているデータｂ、データｃを取得し、利用することができる。

この携帯電話端末１０ｂによるサーバ２０からのデータｂ、データｃの取得と、上記携帯電話端末１０ａによるサーバ２０からのデータｂ、データｃの取得とは、同時に行うことができる。各携帯電話端末１０ａ、１０ｂにて取得されるデータａは、一部または全部が同一であってもよい。

図３は、図２に示した第１の実施形態に係る通信制御管理システムを構成する携帯電話端末及びサーバのそれぞれについての主要な構成を示すブロック図である。

携帯電話端末１０ａの主要部は、個人を特定することのできる生体認証情報等のユーザ認証情報であるデータａを取得するユーザ認証入力部１１ａと、取得したユーザ認証情報及び携帯電話端末の個体を識別するための固有情報の端末識別情報であるデータｄを格納する記憶部１２ａと、携帯電話端末１０ａへのキー入力等のユーザから与えられる端末状態情報であるデータｅを取得する入力部１３ａと、データａ、データｄ、及びデータｅを単体または２つ以上の組み合わせデータである送信用のデータｆとしてサーバ２０へ送信する送信部１４ａと、サーバ２０から送られてくるデータｂ（ユーザ関連情報）、データｃ（端末動作情報）を取得する受信部１５ａと、サーバ２０から受信したデータｃを出力して表示等を行う出力部１６ａとを有して構成されている。出力部１６ａとしては、液晶表示パネル等の表示部、スピーカーやブザー等の音出力部、バイブレータ等の振動部などが用いられる。

サーバ２０の主要部は、データａ（ユーザ認証情報）、データｂ（ユーザ関連情報）、データｃ（端末動作情報）を格納しておく記憶部２１と、携帯電話端末１０ａから送られてくるデータｆを受信する受信部２２と、受信したデータｆを分析してデータの中からデータａ、データｄ、データｅを抽出する分析部２３と、取得したデータａを記憶部２１に格納してある自己のデータａと比較する比較部２４と、取得したデータｄ、データｅから携帯電話端末１０ａの状態を記憶部２１へ格納し、携帯電話端末１０ａへ送信するデータｂ、データｃを記憶部２１から取り出す管理部２５と、管理部２５から転送されたデータｂ、データｃを携帯電話端末１０ａへ送信する送信部２６とを有して構成されている。

ここで、端末状態情報としては、通信端末のメニュー画面等の表示画面の状態、起動中や通信中等の動作状態、キー操作などの端末の操作指示や端末制御の状態、通信端末に搭載されたハードウェアの種類やデバイスドライバ等、各種通信端末の状態を示す情報が用いられる。

また、携帯電話端末１０ａ、１０ｂは、サーバ２０との通信を切断できるようになっている。また、携帯電話端末１０ａ、１０ｂは、サーバ２０とユーザ認証済みの他の通信端末との通信を切断できるようになっている。また、携帯電話端末１０ａ、１０ｂは、ユーザのキー操作等による入力部１３ａ、１３ｂからの端末制御入力に基づき、端末制御入力がなされるたびに端末状態情報をサーバ２０に送信するようになっている。

以下に、第１の実施形態の通信制御管理システムの動作について説明する。

（１）認証設定及びその解除
ユーザは、携帯電話端末１０ａを使用するにあたってこの端末に関する認証設定を行う。この認証設定では、ユーザが、ユーザ認証入力部１１ａにて、認証設定のための入力操作を行う。この入力操作により、携帯電話端末１０ａでは、取得したユーザ認証情報であるデータａを記憶部１２ａに格納するとともに、このデータａと記憶部１２ａに予め格納されている端末固有の端末識別情報であるデータｄとを送信部１４ａからサーバ２０へ送信する。

サーバ２０では、受信部２２にて携帯電話端末１０ａからのデータを受信し、分析部２３でデータａとデータｄであることを抽出して分析し、これらのデータからユーザ及び携帯電話端末を識別する。そして、記憶部２１に予め格納されているユーザ認証情報であるデータａと分析部２３からの取得したデータａとを比較部２４にて比較する。ここで、データａが合致する場合にのみ管理部２５により記憶部２１に格納された認証設定の正常終了報知用の出力データ（端末動作情報）であるデータｃを取り出し、送信部２６から携帯電話端末１０ａへ送信する。これ以降、携帯電話端末１０ａ上から、サーバ２０の記憶部２１に格納された個人情報等のユーザ関連情報であるデータｂ及び端末動作情報であるデータｃを利用することが可能となる。携帯電話端末１０ａでは、受信部１５ａで受信した認証設定の正常終了報知用出力データであるデータｃを出力部１６ａから出力し、表示部への文字や画像等の表示、音出力部からの発音などを行う。これにより、認証設定処理を終了する。

認証設定を解除する場合は、ユーザは、ユーザ認証入力部１１ａにて、認証設定解除のための入力操作を行う。この入力操作により、携帯電話端末１０ａでは、記憶部１２ａに格納しておいたユーザ認証情報であるデータａと、記憶部１２に予め格納されている端末固有の端末識別情報であるデータｄとを送信部１４ａからサーバ２０へ送信する。

サーバ２０では、受信部２２にて携帯電話端末１０ａからのデータを受信し、分析部２３でデータａとデータｄを抽出して分析し、これらのデータからユーザ及び携帯電話端末を特定する。特定されたユーザ及び携帯電話端末が、既に認証済みであった場合、管理部２５は、記憶部２１に予め格納されている認証設定解除の確認用の出力データ（端末動作情報）であるデータｃを記憶部２１から取り出し、送信部２６から携帯電話端末１０ａへ送信する。

これに対応して、携帯電話端末１０ａは、受信部１５ａで受信した認証設定解除の確認用出力データであるデータｃを出力部１６ａから出力し、表示部への文字や画像等の表示などを行って認証設定解除の確認入力をユーザに要求する。この要求に応じて、ユーザが入力部１３ａから解除入力を行うと、携帯電話端末１０ａでは、この入力操作に基づいて解除入力の端末状態情報であるデータｅをデータａ、データｄとともに送信部１４ａからサーバ２０へ送信する。

サーバ２０では、受信部２２で携帯電話端末１０ａからのデータを受信し、分析部２３でデータａ、データｄ、データｅを抽出して分析する。これらのデータに基づき、管理部２５では正常に解除が行われた旨を示す認証設定解除の正常終了報知用の出力データ（端末動作情報）であるデータｃを記憶部２１から取り出し、送信部２６から携帯電話端末１０ａへ送信する。そして、携帯電話端末１０ａは、受信部１５ａで受信した認証設定解除の正常終了報知用出力データであるデータｃを出力部１６ａから出力し、表示部への文字や画像等の表示、音出力部からの発音などを行う。これにより、認証設定解除処理を終了する。

（２）携帯電話端末の使用
ユーザが、入力部１３ａからキー入力等の端末状態情報を入力すると、携帯電話端末１０ａでは、取得した端末状態情報であるデータｅと記憶部１２ａに格納されているユーザ認証情報であるデータａ及び端末固有の端末識別情報であるデータｄとを１つのまとまった送信用データであるデータｆとして送信部１４ａからサーバ２０へ送信する。

サーバ２０では、受信部２２にて携帯電話端末１０ａからのデータｆを受信し、分析部２３でデータａとデータｃとデータｄであることを抽出して分析する。そして、記憶部２１に予め格納されているユーザ認証情報であるデータａと分析部２３からの取得したデータａとを比較部２４にて比較する。このデータａが合致する場合にのみ、管理部２５では、携帯電話端末１０ａから受信した端末状態情報であるデータｅに基づき、現在の端末状態を記憶部２１に記憶し、この入力に対応した出力データ（端末動作情報）であるデータｃを記憶部２１から取り出し、送信部２６から携帯電話端末１０ａへ送信する。携帯電話端末１０ａは、受信部１５ａで受信した出力データであるデータｃを出力部１６ａから出力し、表示部への文字や画像等の表示、音出力部からの発音などを行う。

上述した本実施形態の通信制御管理システムにおいては、ＳＩＭカード等のメモリカードに記載されている契約者情報、電話帳データ、メールデータ、静止画データ、動画データ、及びメニュー画面や操作画面等のグラフィックデータ、着信音などの音データ、音楽データ、ゲームなどのアプリケーションデータなどの、ユーザに関する情報のデータや保存しておくコンテンツデータ、端末の動作出力に用いる出力データなど（すなわち、ユーザ関連情報や端末動作情報等）は、携帯電話端末１０ａには格納されず、サーバ２０に格納される。よって、携帯電話端末のメモリ容量を、これらのデータの格納が必要ない分だけ小さくすることができる。

また、個人情報を携帯電話端末自体には格納していないため、携帯電話端末を紛失したり、置き忘れたりした場合に、個人情報を悪用されることがない。また、ユーザは、手元に通常使用している携帯電話端末が無い場合に、代替端末を使用してサーバ２０から個人情報や表示用グラフィックデータなどを取得することができる。さらに、携帯電話端末からの入力に対応した出力データをサーバ２０から受信して利用するため、代替端末を使用する場合や、新規契約や機種変更などで携帯電話端末が替わった場合でも、自分が使用していた端末と同様の操作性を保つことができる。

（３）一人のユーザによる複数の携帯電話端末の使用
（３−ａ）認証設定及びその解除
既に１つ目の携帯電話端末１０ａでサーバ２０にアクセスし、携帯電話端末１０ａからのユーザ認証が実施済みである場合に、２つ目の携帯電話端末１０ｂの使用を始める時には、携帯電話端末１０ｂでサーバ２０にアクセスし、この端末に関する認証設定を行う。この認証設定では、ユーザが、ユーザ認証入力部１１ｂにて、認証設定のための入力操作を行う。この入力操作により、携帯電話端末１０ｂでは、取得したユーザ認証情報であるデータａを記憶部１２ｂに格納するとともに、このデータａと記憶部１２ｂに予め格納されている端末固有の端末識別情報であるデータｄ′とを送信部１４ｂからサーバ２０へ送信する。

サーバ２０では、受信部２２にて携帯電話端末１０ｂからのデータを受信し、分析部２３でデータａとデータｄ′であることを抽出して分析し、これらのデータからユーザ及び携帯電話端末を識別する。そして、記憶部２１に予め格納されているユーザ認証情報であるデータａと分析部２３からの取得したデータａとを比較部２４にて比較する。ここで、データａが合致する場合はこのデータａからユーザを特定する。管理部２５は、特定したユーザが他の携帯電話端末１０ａから既に認証済みであることを確認した場合、記憶部２１に格納された他の携帯電話端末１０ａとの認証設定解除の確認用の出力データ（端末動作情報）であるデータｃを記憶部２１から取り出し、送信部２６から携帯電話端末１０ｂへ送信する。

これに対応して、携帯電話端末１０ｂは、受信部１５ｂで受信した他の携帯電話端末１０ａとの認証設定解除の確認用出力データであるデータｃを出力部１６ｂから出力し、表示部への文字や画像等の表示などを行って認証設定解除の確認入力をユーザに要求する。この要求に応じて、ここでは双方の端末を使用するためにユーザが入力部１３ｂから解除しない旨の入力を行うと、携帯電話端末１０ｂでは、この入力操作に基づいて非解除入力の端末状態情報であるデータｅをデータａ、データｄとともに１つのまとまった送信用データであるデータｆとして送信部１４ｂからサーバ２０へ送信する。

サーバ２０では、受信部２２で携帯電話端末１０ｂからのデータｆを受信し、分析部２３でデータａ、データｄ、データｅを抽出して分析する。これらのデータに基づき、管理部２５では、認証設定の正常終了報知用の出力データ（端末動作情報）であるデータｃと、１つ目の携帯電話端末１０ａへ送信した最終の出力データ（端末動作情報）であるデータｃ′とを記憶部２１から取得し、送信部２６から携帯電話端末１０ｂへ送信する。また同時に、管理部２５は、２つ目の携帯電話端末１０ｂとの認証設定が正常に実施された旨を示す認証設定報知用の出力データ（端末動作情報）であるデータｃ″を記憶部２１から取得し、送信部２６から携帯電話端末１０ａへ送信する。

これに対応して、携帯電話端末１０ｂは、受信部１５ｂで受信した認証設定の正常終了報知用出力データであるデータｃと他の携帯電話端末１０ａへ送信した最終出力データであるデータｃ′とを出力部１６ｂから出力し、表示部への文字や画像等の表示、音出力部からの発音などを行う。これにより、認証設定処理を終了する。また同時に、携帯電話端末１０ａは、受信部１５ａで受信した２つ目の携帯電話端末１０ｂとの認証設定報知用出力データであるデータｃ″を出力部１６ａから出力し、表示部への文字や画像等の表示、音出力部からの発音などを行う。これ以降、一人のユーザが複数の携帯電話端末１０ａ、１０ｂを使用し、通信等を行うことが可能となる。

また、ユーザが、上述した他の携帯電話端末１０ａとの認証設定解除の確認入力時に、入力部１３ｂから解除入力を行うと、携帯電話端末１０ｂでは、この入力操作に基づいて解除入力の端末状態情報であるデータｅをデータａ、データｄとともに１つのまとまった送信用データであるデータｆとして送信部１４ｂからサーバ２０へ送信する。

サーバ２０では、受信部２２にて携帯電話端末１０ｂからのデータｆを受信し、分析部２３でデータａ、データｄ、データｅを抽出して分析する。これらのデータに基づき、管理部２５では正常に解除が行われた旨を示す認証設定解除の正常終了報知用の出力データ（端末動作情報）であるデータｃを記憶部２１から取り出し、送信部２６から携帯電話端末１０ａ及び１０ｂへ送信する。そして、携帯電話端末１０ａ、１０ｂは、それぞれ受信部１５ａ、１５ｂで受信した認証設定解除の正常終了報知用出力データであるデータｃを出力部１６ａ、１６ｂから出力し、表示部への文字や画像等の表示、音出力部からの発音などを行う。これにより、他の携帯電話端末１０ａとの認証設定解除処理を終了する。

（３−ｂ）複数の携帯電話端末の同時使用
一人のユーザが、２つ以上の携帯電話端末を同時に使用する場合、それぞれの携帯電話端末１０ａ、１０ｂからサーバ２０にアクセスして上述した認証設定を行った後は、それぞれの携帯電話端末にて異なる操作を行うことが可能である。

ユーザが、１つ目の携帯電話端末１０ａにおいて、入力部１３ａからキー入力等の端末状態情報を入力すると、携帯電話端末１０ａでは、取得した端末状態情報であるデータｅと記憶部１２ａに格納されているユーザ認証情報であるデータａ及び端末固有の端末識別情報であるデータｄとを１つのまとまった送信用データであるデータｆとして送信部１４ａからサーバ２０へ送信する。

サーバ２０では、受信部２２にて携帯電話端末１０ａからのデータｆを受信し、分析部２３でデータａとデータｃとデータｄであることを抽出して分析する。そして、記憶部２１に予め格納されているユーザ認証情報であるデータａと分析部２３からの取得したデータａとを比較部２４にて比較する。このデータａが合致する場合にのみ、管理部２５では、携帯電話端末１０ａから受信した端末状態情報であるデータｅと端末識別情報であるデータｄとに基づき、現在の端末状態を記憶部２１に記憶し、この入力に対応した出力データ（端末動作情報）であるデータｃを記憶部２１から取り出し、送信部２６から携帯電話端末１０ａへ送信する。携帯電話端末１０ａは、受信部１５ａで受信した出力データであるデータｃを出力部１６ａから出力し、表示部への文字や画像等の表示、音出力部からの発音などを行う。

２つ目以降の携帯電話端末１０ｂなどについても、前記携帯電話端末１０ａと同様に動作する。本実施形態の通信制御管理システムにおいては、携帯電話端末１０ａ、１０ｂから端末を識別するための端末固有の端末識別情報であるデータｄ、データｄ′をサーバ２０へ送信し、サーバ２０では、これらのデータｄ、データｄ′を使用して各端末の状態を管理する。例えば、１つ目の携帯電話端末１０ａでインターネット等のネットワークから地図情報等の情報を表示し、その情報を参照しながら２つ目の携帯電話端末１０ｂで電話による通話やメールの送受信などを行うことが可能である。

なお、上記実施形態において、携帯電話端末１０ａ、１０ｂ、及びサーバ２０の各部は、基本的にはプロセッサ及びメモリ等を有するコンピュータがプログラムを実行して処理を行うことで各部の機能が実現され、上述した「（１）認証設定及びその解除」、「（２）携帯電話端末の使用」「（３）一人のユーザによる複数の携帯電話端末の使用」の各動作が行われるようになっている。

（第２の実施形態）
図４は本発明の第２の実施形態に係る通信制御管理システムの概略構成を示すブロック図である。本実施形態の通信制御管理システムは、複数のユーザが所有する通信端末である携帯電話端末として、ユーザＡ１００ａ所有の携帯電話端末Ａ１１０ａ及びユーザＢ１００ｂ所有の携帯電話端末Ｂ１１０ｂと、これら携帯電話端末と相互通信が可能に構成されたサーバ２１０とを有して構成される。なお、図４中、携帯電話端末は２つしか示されていないが、携帯電話端末は１つであっても、３つ以上であってもよい。

携帯電話端末Ａ１１０ａ、携帯電話端末Ｂ１１０ｂは、それぞれ、送受信部１２２ａ、１２２ｂ、端末制御部１２３ａ、１２３ｂ、ユーザ認証入力部１２４ａ、１２４ｂ、表示部１２１ａ、１２１ｂ、カメラ１２０ａ、１２０ｂ、及びキー１２５ａ、１２５ｂを備えている。ユーザ認証情報（生体認証情報等）を取得するためのユーザ認証入力部１２４ａ、１２４ｂは、それぞれ、端末の制御を行う端末制御部１２３ａ、１２３ｂと接続されており、さらに、端末制御部１２３ａ、１２３ｂを介して外部と通信を行う送受信部１２２ａ、１２２ｂと接続されている。端末制御部１２３ａ、１２３ｂは、それぞれ、ユーザの虹彩等の被写体の撮影を行うカメラ１２０ａ、１２０ｂ、操作入力を行うためのキー１２５ａ、１２５ｂ、及び動作状態の表示等を行う表示部１２１ａ、１２１ｂと接続されている。

サーバ２１０は、記憶部２２１、端末状態管理部２２２、比較部２２３、分析部２２４、送受信部２２５を備える。サーバ２１０は、携帯電話端末Ａ１１０ａ、携帯電話端末Ｂ１１０ｂと有線または無線による通信インタフェースを介して接続されており、携帯電話端末Ａ１１０ａ、携帯電話端末Ｂ１１０ｂは、それぞれ送受信部１２２ａ、１２２ｂを介してサーバ２１０の送受信部２２５に対してデータの送受信を行い得るように構成されている。送受信部２２５は、受信データの分析を行う分析部２２４と接続されており、この分析部２２４は、さらにデータの比較を行う比較部２２３、端末状態の管理を行う端末状態管理部２２２と接続されている。端末状態管理部２２２及び比較部２２３は、ユーザ認証情報、ユーザ関連情報、端末識別情報、端末動作情報などのユーザ用データを記憶する記憶部２２１と接続されており、複数のユーザに関するデータを格納しておいて管理できるように構成されている。

ここで、携帯電話端末Ａ１１０ａ、Ｂ１１０ｂは、サーバ２１０との通信を切断できるようになっている。また、携帯電話端末Ａ１１０ａ、Ｂ１１０ｂは、サーバ２１０とユーザ認証済みの他の通信端末との通信を切断できるようになっている。また、携帯電話端末Ａ１１０ａ、Ｂ１１０ｂは、キー１２５ａ、１２５ｂからのユーザのキー操作等による端末制御入力に基づき、端末制御入力がなされるたびに端末状態情報をサーバ２１０に送信するようになっている。

以下に、上記のように構成された第２の実施形態の通信制御管理システムの動作について説明する。

図５は第２の実施形態に係る通信制御管理システムの認証情報登録処理を示すシーケンス図である。図５において、携帯電話端末Ａ１１０ａ、携帯電話端末Ｂ１１０ｂは、有線または無線による通信インタフェースを介してサーバ２１０と接続されているものとする。図５では、携帯電話端末Ａ１１０ａ、携帯電話端末Ｂ１１０ｂにおいて取得したユーザ認証情報（生体認証情報等）をサーバ２１０に登録する際の手順を示している。

（１）認証情報登録
まず、図４のユーザＡ１００ａが所有し使用する携帯電話端末Ａ１１０ａのユーザ認証情報の登録処理について説明する。

携帯電話端末Ａ１１０ａにおいて、ユーザＡ１００ａはカメラ１２０ａやキー１２５ａを使用して、ユーザＡ１００ａのパスワード、指紋、声紋、虹彩等の複数のユーザ認証情報を入力すると、ユーザ認証入力部１２４ａがこれらのユーザ認証情報を取得する。端末制御部１２３ａは、サーバ２１０に登録するユーザ認証情報であることを判断し、このユーザ認証情報登録の旨を示すデータを付加し、送受信部１２２ａを介してサーバ２１０にユーザ認証情報を送信する。

サーバ２１０は、送受信部２２５を介して携帯電話端末Ａ１１０ａからのデータを受信し、分析部２２４にてユーザ認証情報のデータの分析を行う。分析部２２４において、前記ユーザ認証情報がサーバ２１０に登録する情報であることを判断すると、端末状態管理部２２２は、記憶部２２１に対してユーザＡ用データとして、パスワード、指紋、声紋、虹彩等のユーザ認証情報を記憶させる。ユーザ認証情報の記憶が完了すると、端末状態管理部２２２は、分析部２２４、送受信部２２５を介して携帯電話端末Ａ１１０ａへ通知用データを送信し、携帯電話端末Ａ１１０ａに対して登録完了の通知を行う。

続いて、上記認証情報登録の処理手順を図５を用いて説明する。携帯電話端末Ａ１１０ａは、まず端末制御部１２３ａにより起動処理１３０ａを行い、ユーザＡ１００ａのパスワード、指紋、声紋、虹彩等のユーザ認証情報をユーザ認証入力部１２４ａにて取得する。その後、端末制御部１２３ａによりユーザ認証情報送信処理１３１ａを実行し、送受信部１２２ａからユーザ認証情報の送信１３３ａを行う。

サーバ２１０は、送受信部２２５で取得したユーザ認証情報を分析部２２４にて分析してサーバ２１０に登録する認証情報であることを判断し、端末状態管理部２２２によりユーザ認証情報登録処理２３０を実行してユーザ認証情報の登録を行う。そして、登録処理完了後、端末状態管理部２２２が送受信部２２５から携帯電話端末Ａ１１０ａに対して通知用データを送信することで、完了通知２３２を行う。その後、携帯電話端末Ａ１１０ａは、端末制御部１２３ａにより停止処理１３２ａを行い、ユーザ認証情報の登録処理を終了する。

次に、図４のユーザＢ１００ｂの所有し使用する携帯電話端末Ｂ１１０ｂのユーザ認証情報の登録処理について説明する。

携帯電話端末Ｂ１１０ｂにおいて、ユーザＢ１００ｂはカメラ１２０ｂやキー１２５ｂを使用して、ユーザＢ１００ｂのパスワード、指紋、声紋、虹彩等の複数のユーザ認証情報を入力すると、ユーザ認証入力部１２４ｂがこれらのユーザ認証情報を取得する。端末制御部１２３ｂは、サーバ２１０に登録するユーザ認証情報であることを判断し、このユーザ認証情報登録の旨を示すデータを付加し、送受信部１２２ｂを介してサーバ２１０にユーザ認証情報を送信する。

サーバ２１０は、送受信部２２５を介して携帯電話端末Ｂ１１０ｂからのデータを受信し、分析部２２４にてユーザ認証情報のデータの分析を行う。分析部２２４において、前記ユーザ認証情報がサーバ２１０に登録する情報であることを判断すると、端末状態管理部２２２は、記憶部２２１に対してユーザＢ用データとして、パスワード、指紋、声紋、虹彩等のユーザ認証情報を記憶させる。ユーザ認証情報の記憶が完了すると、端末状態管理部２２２は、分析部２２４、送受信部２２５を介して携帯電話端末Ｂ１１０ｂへ通知用データを送信し、携帯電話端末Ｂ１１０ｂに対して登録完了の通知を行う。

続いて、上記認証情報登録の処理手順を図５を用いて説明する。携帯電話端末Ｂ１１０ｂは、まず端末制御部１２３ｂにより起動処理１３０ｂを行い、ユーザＢ１００ｂのパスワード、指紋、声紋、虹彩等のユーザ認証情報をユーザ認証入力部１２４ｂにて取得する。その後、端末制御部１２３ｂによりユーザ認証情報送信処理１３１ｂを実行し、送受信部１２２ｂからユーザ認証情報の送信１３３ｂを行う。

サーバ２１０は、送受信部２２５で取得したユーザ認証情報を分析部２２４にて分析してサーバ２１０に登録する認証情報であることを判断し、端末状態管理部２２２によりユーザ認証情報登録処理２３１を実行してユーザ認証情報の登録を行う。そして、登録処理完了後、端末状態管理部２２２が送受信部２２５から携帯電話端末Ｂ１１０ｂに対して通知用データを送信することで、完了通知２３３を行う。その後、携帯電話端末Ｂ１１０ｂは、端末制御部１２３ｂにより停止処理１３２ｂを行い、ユーザ認証情報の登録処理を終了する。

このように、サーバ２１０の記憶部２２１は、複数ユーザの生体認証情報などのユーザ認証情報を格納し、これら複数のユーザの情報を時分割で更新することができる。

図６は第２の実施形態に係る通信制御管理システムの表示画面の更新及びデバイスドライバの更新処理を示すシーケンス図である。図６において、図５と同様に、携帯電話端末Ａ１１０ａ、携帯電話端末Ｂ１１０ｂは、有線または無線による通信インタフェースを介してサーバ２１０と接続されているものとする。図６では、携帯電話端末Ａ１１０ａのユーザ認証情報をサーバ２１０が認証し、携帯電話端末Ａ１１０ａのキー操作により、サーバ２１０から携帯電話端末Ａ１１０ａのメニュー画面等の表示画面（グラフィックデータ）をダウンロードし、表示画面を更新する場合、及び、携帯電話端末Ｂ１１０ｂのユーザ認証情報をサーバ２１０が認証し、携帯電話端末Ｂ１１０ｂのカメラデバイス変更に応じて、サーバ２１０から携帯電話端末Ｂ１１０ｂのカメラデバイスのデバイスドライバをダウンロードし、デバイスドライバを更新する場合の手順を示している。

（２）携帯電話端末の使用（表示画面更新）
ここでは、図４のユーザＡ１００ａが所有し使用する携帯電話端末Ａ１１０ａのユーザ認証情報からサーバ２１０が対応する携帯電話端末Ａ１１０ａを特定し、ユーザＡ１００ａの携帯電話端末Ａ１１０ａへのキー操作１４３ａに基づき携帯電話端末Ａ１１０ａの表示部１２１ａの表示画面を更新する処理を説明する。

携帯電話端末Ａ１１０ａの起動時等において、ユーザＡ１００ａはカメラ１２０ａやキー１２５ａを使用して、ユーザＡ１００ａのパスワード、指紋、声紋、虹彩等の複数のユーザ認証情報を入力すると、ユーザ認証入力部１２４ａがこれらのユーザ認証情報を取得する。端末制御部１２３ａは、サーバ２１０に登録するユーザ認証情報であることを判断し、このユーザ認証情報登録の旨を示すデータと携帯電話端末Ａ１１０ａ固有の端末識別情報のデータとを付加し、送受信部１２２ａを介してサーバ２１０にユーザ認証情報及び端末識別情報を送信する。

サーバ２１０は、送受信部２２５を介して携帯電話端末Ａ１１０ａからのデータを受信し、分析部２２４にてユーザ認証情報のデータの分析を行う。分析部２２４では、ユーザ認証情報が使用者個人を識別する情報であることを判断し、比較部２２３において、記憶部２２１に記憶された複数のユーザ認証情報を用いて、取得したユーザ認証情報がユーザＡ１００ａのユーザ認証情報であるかどうかを判定する。このとき、複数のユーザ認証情報が一致して初めてユーザＡ１００ａを特定する。これと同時に、端末状態管理部２２２は、携帯電話端末Ａ１１０ａの状態管理を開始し、端末が起動状態であることを示すデータなどの端末状態情報を記憶部２２１に記憶し、携帯電話端末Ａ１１０ａの状態管理を行う。このとき、携帯電話端末Ａ１１０ａにおいてどのような画面を表示しているかを示す、メニュー画面等の表示画面に関する端末状態情報も管理する。

そして、端末状態管理部２２２は、ユーザの特定の結果について、分析部２２４、送受信部２２５を介して携帯電話端末Ａ１１０ａへ通知用データを送信し、携帯電話端末Ａ１１０ａに対して個人認証一致の旨の完了通知を行う。また、端末状態管理部２２２は、この個人認証完了通知と同時にＳＩＭカード等の契約情報も携帯電話端末Ａ１１０ａへ送信する。ここで、ＳＩＭカード等の契約情報の特定はユーザの特定と同様に個人認証用のユーザ認証情報を基に行う。また、個人認証完了の通知は、端末識別情報を基に通知先の端末を特定して行う。

サーバ２１０は、記憶部２２１に端末動作情報及び端末状態情報のデータを記憶し、端末状態管理部２２２で状態管理を行っている複数ユーザの端末に対して、端末状態管理部２２２より端末の状態を送信するように時分割で要求を行っている。この端末状態送信要求を行った際に、例えば携帯電話端末Ａ１１０ａにおいてキー１２５ａの操作があった場合、端末制御部１２３ａは、どのキーがどのように操作されたかの情報を、キー１２５ａを入力とし、端末制御部１２３ａ及び送受信部１２２ａを介してサーバ２１０に送信する。この際に、キー１２５ａの操作による端末状態情報である旨を示すデータ及び端末固有の端末識別情報を付加して送信を行う。

これに対して、サーバ２１０は、送受信部２２５を介して携帯電話端末Ａ１１０ａからのデータを受信し、分析部２２４にて受信データの分析を行い、キー操作の端末状態情報であることを判断する。そして、端末状態管理部２２２において、端末識別情報を基にユーザＡ１００ａが使用する携帯電話端末Ａ１１０ａの状態を記憶部２２１から取得し、受信した端末状態情報から次に携帯電話端末Ａ１１０ａにおいて必要なメニュー画面などの表示用グラフィックデータなどを選定して取得する。そして、端末状態管理部２２２は、この選定したメニュー画面などのデータを、分析部２２４、送受信部２２５を介して、携帯電話端末Ａ１１０ａに対して送信する。

携帯電話端末Ａ１１０ａでは、サーバ２１０から送られたデータを送受信部１２２ａで受信し、端末制御部１２３ａより表示部１２１ａに出力して画面表示を行う。これにより、表示部１２１ａにおいてメニュー画面等の表示画面の更新処理が行われる。

続いて、上記表示画面更新の処理手順を図６を用いて説明する。携帯電話端末Ａ１１０ａは、まず端末制御部１２３ａにより起動処理１４０ａを行い、ユーザＡ１００ａのパスワード、指紋、声紋、虹彩等のユーザ認証情報をユーザ認証入力部１２４ａにて取得する。その後、端末制御部１２３ａによりユーザ認証情報送信処理１４１ａを実行し、送受信部１２２ａからユーザ認証情報の送信１４８ａを行う。

サーバ２１０は、ユーザ認証情報分析・認証処理２４０を実行し、送受信部２２５で取得したユーザ認証情報を分析部２２４にて分析し、比較部２２３にて記憶部２２１に記憶されたユーザ認証情報と取得したユーザ認証情報とが一致するかを判定する。そして、認証処理の結果、正常に認証が完了すると、端末状態管理部２２２が送受信部２２５から携帯電話端末Ａ１１０ａに対して個人認証一致の旨の通知用データを送信することで、完了通知２５０を行う。

また、サーバ２１０は、状態管理を行っている複数ユーザの端末に対して端末の状態を送信するように時分割で要求を行っている。したがって、端末状態管理部２２２により携帯電話端末Ａ１１０ａに対しても携帯電話端末Ａ情報取得処理２４２を行い、携帯電話端末Ａ１１０ａに対して端末状態情報送信の要求２５２を行う。これに対し、携帯電話端末Ａ１１０ａは、端末制御部１２３ａにて状態送信処理１４２ａを行い、自端末の状態を示す端末状態情報を送受信部１２２ａからサーバ２１０に対して送信することで、前記要求２５２に対する結果通知１４９ａを行う。サーバ２１０は、携帯電話端末Ａ１１０ａの状態送信処理１４２ａから得られた端末状態情報のデータを基に携帯電話端末Ａ状態更新処理を行うが、この場合は携帯電話端末Ａ１１０ａの状態の更新がなされていないため何も行わない。

一定時間経過後、端末状態管理部２２２により携帯電話端末Ａ１１０ａに対して再度、携帯電話端末Ａ情報取得処理２４４を行い、携帯電話端末Ａ１１０ａに対して端末状態情報送信の要求２５４を行う。この場合、この情報送信の要求２５４以前に、携帯電話端末Ａ１１０ａにおいてキー操作１４３ａがなされているものとする。携帯電話端末Ａ１１０ａは、端末制御部１２３ａにて状態送信処理１４５ａを行い、キー操作による自端末の状態を示す端末状態情報を送受信部１２２ａからサーバ２１０に対して送信することで、前記要求２５４に対する結果通知１５０ａを行う。サーバ２１０は、携帯電話端末Ａ１１０ａの状態送信処理１４５ａから得られた端末状態情報のデータを基に携帯電話端末Ａ状態更新処理２４５を行う。この更新処理は、記憶部２２１に対して端末状態情報や端末動作情報を書換えることで行う。

そして、端末状態管理部２２２は携帯電話端末Ａ用グラフィックデータ送信処理２４８を実行する。このとき、携帯電話端末Ａ１１０ａより送信されたキー操作などの端末状態情報、及び、端末状態管理部２２２で管理している携帯電話端末Ａ１１０ａの端末動作情報（画面情報、通信状態情報等）に基づき、ユーザＡ１００ａが所有し使用している携帯電話端末Ａ１１０ａにおいて必要なメニュー画面などのグラフィックデータを選定し、送受信部２２５から携帯電話端末Ａ１１０ａに対して表示画面のグラフィックデータの送信２５６を行う。

これに応じて、携帯電話端末Ａ１１０ａは、端末制御部１２３ａ及び表示部１２１ａによりサーバ２１０から受信したグラフィックデータを基に画面更新処理１４６ａを行い、画面更新処理結果をサーバ２１０に対して送信することで完了通知１５１ａを行う。

（３）携帯電話端末の使用（デバイスドライバのインストール）
ここでは、図４のユーザＢ１００ｂが所有し使用する携帯電話端末Ｂ１１０ｂのユーザ認証情報からサーバ２１０が対応する携帯電話端末Ｂ１１０ｂを特定し、ユーザＢ１００ｂの携帯電話端末Ｂ１１０ｂのカメラデバイス変更により携帯電話端末Ｂ１１０ｂにおけるデバイスドライバのソフトウェアを更新する処理を説明する。

携帯電話端末Ｂ１１０ｂの起動時等において、ユーザＢ１００ｂはカメラ１２０ｂやキー１２５ｂを使用して、ユーザＢ１００ｂのパスワード、指紋、声紋、虹彩等の複数のユーザ認証情報を入力すると、ユーザ認証入力部１２４ｂがこれらのユーザ認証情報を取得する。端末制御部１２３ｂは、サーバ２１０に登録するユーザ認証情報であることを判断し、このユーザ認証情報登録の旨を示すデータと携帯電話端末Ｂ１１０ｂ固有の端末識別情報のデータとを付加し、送受信部１２２ｂを介してサーバ２１０にユーザ認証情報及び端末識別情報を送信する。

サーバ２１０は、送受信部２２５を介して携帯電話端末Ｂ１１０ｂからのデータを受信し、分析部２２４にてユーザ認証情報のデータの分析を行う。分析部２２４では、ユーザ認証情報が使用者個人を識別する情報であることを判断し、比較部２２３において、記憶部２２１に記憶された複数のユーザ認証情報を用いて、取得したユーザ認証情報がユーザＢ１００ｂのユーザ認証情報であるかどうかを判定する。このとき、複数のユーザ認証情報が一致して初めてユーザＢ１００ｂを特定してユーザ本人を認証する。これと同時に、端末状態管理部２２２は、携帯電話端末Ｂ１１０ｂの状態管理を開始し、端末が起動状態であることを示すデータなどの端末状態情報を記憶部２２１に記憶し、携帯電話端末Ｂ１１０ｂの状態管理を行う。このとき、携帯電話端末Ｂ１１０ｂにおいて搭載されているハードウェアの種類やインストール済のデバイスドライバの情報などの搭載デバイスに関する端末状態情報も管理する。

そして、端末状態管理部２２２は、ユーザの特定の結果について、分析部２２４、送受信部２２５を介して携帯電話端末Ｂ１１０ｂへ通知用データを送信し、携帯電話端末Ｂ１１０ｂに対して個人認証一致の旨の完了通知を行う。また、端末状態管理部２２２は、この個人認証完了通知と同時にＳＩＭカード等の契約情報も携帯電話端末Ｂ１１０ｂへ送信する。ここで、ＳＩＭカード等の契約情報の特定はユーザの特定と同様に個人認証用のユーザ認証情報を基に行う。また、個人認証完了の通知は、端末識別情報を基に通知先の端末を特定して行う。

サーバ２１０は、記憶部２２１に端末動作情報及び端末状態情報のデータを記憶し、端末状態管理部２２２で状態管理を行っている複数ユーザの端末に対して、端末状態管理部２２２より端末の状態を送信するように時分割で要求を行っている。この端末状態送信要求を行った際に、例えば携帯電話端末Ｂ１１０ｂにおいてカメラ１２０ｂのカメラデバイスの変更があった場合、端末制御部１２３ｂは、デバイス変更に関する情報を送受信部１２２ｂを介してサーバ２１０に送信する。この際に、カメラデバイス変更の旨を示す端末状態情報のデータ及び端末固有の端末識別情報を付加して送信を行う。

これに対して、サーバ２１０は、送受信部２２５を介して携帯電話端末Ｂ１１０ｂからのデータを受信し、分析部２２４にて受信データの分析を行い、カメラデバイス変更の端末状態情報であることを判断する。そして、端末状態管理部２２２において、端末識別情報を基にユーザＢ１００ｂが使用する携帯電話端末Ｂ１１０ｂの状態を記憶部２２１から取得し、受信した端末状態情報から携帯電話端末Ｂ１１０ｂにおいて必要なデバイスドライバを選定して取得する。そして、端末状態管理部２２２は、この選定したデバイスドライバのデータを、分析部２２４、送受信部２２５を介して、携帯電話端末Ｂ１１０ｂに対して送信する。

携帯電話端末Ｂ１１０ｂでは、サーバ２１０から送られたデータを送受信部１２２ｂで受信し、端末制御部１２３ｂにてデバイスドライバを取得し、対応するデバイスドライバを取得した新たなものに書き換える。これにより、カメラ１２０ｂのデバイスドライバの更新処理が行われる。

続いて、上記デバイスドライバ更新の処理手順を図６を用いて説明する。携帯電話端末Ｂ１１０ｂは、まず端末制御部１２３ｂにより起動処理１４０ｂを行い、ユーザＢ１００ｂのパスワード、指紋、声紋、虹彩等のユーザ認証情報をユーザ認証入力部１２４ｂにて取得する。その後、端末制御部１２３ｂによりユーザ認証情報送信処理１４１ｂを実行し、送受信部１２２ｂからユーザ認証情報の送信１４８ｂを行う。

サーバ２１０は、ユーザ認証情報分析・認証処理２４１を実行し、送受信部２２５で取得したユーザ認証情報を分析部２２４にて分析し、比較部２２３にて記憶部２２１に記憶されたユーザ認証情報と取得したユーザ認証情報とが一致するかを判定する。そして、認証処理の結果、正常に認証が完了すると、端末状態管理部２２２が送受信部２２５から携帯電話端末Ｂ１１０ｂに対して個人認証一致の旨の通知用データを送信することで、完了通知２５１を行う。

また、サーバ２１０は、状態管理を行っている複数ユーザの端末に対して端末の状態を送信するように時分割で要求を行っている。したがって、端末状態管理部２２２により携帯電話端末Ｂ１１０ｂに対しても携帯電話端末Ｂ情報取得処理２４３を行い、携帯電話端末Ｂ１１０ｂに対して端末状態情報送信の要求２５３を行う。これに対し、携帯電話端末Ｂ１１０ｂは、端末制御部１２３ｂにて状態送信処理１４２ｂを行い、自端末の状態を示す端末状態情報を送受信部１２２ｂからサーバ２１０に対して送信することで、前記要求２５３に対する結果通知１４９ｂを行う。サーバ２１０は、携帯電話端末Ｂ１１０ｂの状態送信処理１４２ｂから得られた端末状態情報のデータを基に携帯電話端末Ｂ状態更新処理を行うが、この場合は携帯電話端末Ｂ１１０ｂの状態の更新がなされていないため何も行わない。

一定時間経過後、端末状態管理部２２２により携帯電話端末Ｂ１１０ｂに対して再度、携帯電話端末Ｂ情報取得処理２４６を行い、携帯電話端末Ｂ１１０ｂに対して端末状態情報送信の要求２５５を行う。この場合、この情報送信の要求２５５以前に、携帯電話端末Ｂ１１０ｂにおいてカメラ１２０ｂのカメラデバイス変更１４４ｂがなされているものとする。携帯電話端末Ｂ１１０ｂは、端末制御部１２３ｂにて状態送信処理１４５ｂを行い、カメラデバイス変更による自端末の状態を示す端末状態情報を送受信部１２２ｂからサーバ２１０に対して送信することで、前記要求２５５に対する結果通知１５０ｂを行う。サーバ２１０は、携帯電話端末Ｂ１１０ｂの状態送信処理１４５ｂから得られた端末状態情報のデータを基に携帯電話端末Ｂ状態更新処理２４７を行う。この更新処理は、記憶部２２１に対して端末状態情報や端末動作情報を書換えることで行う。

そして、端末状態管理部２２２は携帯電話端末Ｂ用デバイスドライバ送信処理２４９を実行する。このとき、携帯電話端末Ｂ１１０ｂより送信されたカメラデバイス変更などのハードウェア変更に関する端末状態情報、及び、端末状態管理部２２２で管理している携帯電話端末Ｂ１１０ｂの端末動作情報（インストール済デバイスドライバ、通信状態情報等）に基づき、ユーザＢ１００ｂが所有し使用している携帯電話端末Ｂ１１０ｂにおいて必要なデバイスドライバを選定し、送受信部２２５から携帯電話端末Ｂ１１０ｂに対してデバイスドライバの送信２５７を行う。

これに応じて、携帯電話端末Ｂ１１０ｂは、端末制御部１２３ｂによりサーバ２１０から受信したデバイスドライバを基にデバイスドライバ更新処理１４７ｂを行い、デバイスドライバ更新処理結果をサーバ２１０に対して送信することで完了通知１５１ｂを行う。

なお、上記実施形態において、携帯電話端末Ａ１１０ａ、携帯電話端末Ｂ１１０ｂ、及びサーバ２１０の各部は、基本的にはコンピュータがプログラムを実行して処理を行うことで各部の機能が実現され、上述した「（１）認証情報登録」、「（２）携帯電話端末の使用（表示画面更新）」「（３）携帯電話端末の使用（デバイスドライバのインストール）」の各動作が行われるようになっている。

上述した各実施形態においては、サーバにおいてユーザ関連情報や端末動作情報などを管理するため、ユーザが使用している携帯電話端末等の通信端末においてユーザ関連情報を持ち歩く必要が無くなり、通信端末を紛失したり、置き忘れたりした場合などに個人情報などのユーザ関連情報が悪用されることを防止でき、セキュリティを向上できる。

また、ユーザ関連情報や端末動作情報などを使用している通信端末で取得するため、ユーザは、サーバと相互通信が可能な通信端末であれば、サーバの記憶部に格納されているユーザ関連情報や端末動作情報をそのまま利用でき、これらの情報を複数の端末間で利用可能にできる。よって、他の通信端末へ移行する場合でも個人情報等の移し替えの作業が発生せず、メニュー画面などのユーザインタフェースも共通に利用できるため、利便性を向上できる。

さらに、サーバに様々な通信端末の制御情報を登録しておくことで、ユーザが所望する機能に通信端末の一部又は通信端末そのものを置き換える等の用途にも応用できる。

以上説明した本実施形態の通信制御管理システムは、本発明の一例であり、その構成は、本発明の趣旨を逸脱しない範囲で適宜変更可能である。例えば、通信端末として携帯電話端末を例に説明したが、この携帯電話端末に代えて、ＰＤＡ等のモバイル機器、パーソナルコンピュータ、カーナビゲーション等の車載端末、プロジェクター等の映写機、腕時計等といったものを用いてもよい。

本発明は、通信端末を紛失した場合などに個人情報などのユーザ関連情報の悪用を防止でき、また、ユーザ関連情報や端末動作情報などを複数の端末間で利用可能にでき、セキュリティ及び利便性を向上することが可能となる効果を有し、通信端末とサーバとの間で相互通信が行われる環境において、ユーザが利用する情報を保存して管理する通信制御管理システム及び方法等に有用である。

本実施形態に係る通信制御管理システムの概略構成を示すブロック図 本発明の第１の実施形態に係る通信制御管理システムの概略構成を示すブロック図 第１の実施形態に係る通信制御管理システムを構成する携帯電話端末及びサーバのそれぞれについての主要な構成を示すブロック図 本発明の第２の実施形態に係る通信制御管理システムの概略構成を示すブロック図 第２の実施形態に係る通信制御管理システムの認証情報登録処理を示すシーケンス図 第２の実施形態に係る通信制御管理システムの表示画面の更新及びデバイスドライバの更新処理を示すシーケンス図

符号の説明

１０ａ、１０ｂ 携帯電話端末
１１ａ、１１ｂ ユーザ認証入力部
１２ａ、１２ｂ、２１ 記憶部
１３ａ、１３ｂ 入力部
１４ａ、１４ｂ、２６ 送信部
１５ａ、１５ｂ、２２ 受信部
１６ａ、１６ｂ 出力部
２０ サーバ
２３ 分析部
２４ 比較部
２５ 管理部
１６０ 通信端末
１６１ ユーザ認証入力部
１６２ 送信部
１６３ 端末制御部
１６４ 受信部
２６０ サーバ
２６１ 記憶部
２６２ 受信部
２６３ 端末状態管理部
２６４ 送信部
１００ａ ユーザＡ
１００ｂ ユーザＢ
１１０ａ 携帯電話端末Ａ
１１０ｂ 携帯電話端末Ｂ
１２０ａ、１２０ｂ カメラ
１２１ａ、１２１ｂ 表示部
１２２ａ、１２２ｂ 送受信部
１２３ａ、１２３ｂ 端末制御部
１２４ａ、１２４ｂ ユーザ認証入力部
１２５ａ、１２５ｂ キー
２１０ サーバ
２２１ 記憶部
２２２ 端末状態管理部
２２３ 比較部
２２４ 分析部
２２５ 送受信部
１３０ａ、１３０ｂ 起動処理
１３１ａ、１３１ｂ ユーザ認証情報送信処理
１３２ａ、１３２ｂ 停止処理
１３３ａ、１３３ｂ 送信
２３０、２３１ ユーザ認証情報登録処理
２３２、２３３ 完了通知
１４０ａ、１４０ｂ 起動処理
１４１ａ、１４１ｂ ユーザ認証情報送信処理
１４２ａ、１４２ｂ 状態送信処理
１４３ａ キー操作
１４４ｂ カメラデバイス変更
１４５ａ、１４５ｂ 状態送信処理
１４６ａ 画面更新処理
１４７ｂ デバイスドライバ更新処理
１４８ａ、１４８ｂ 送信
１４９ａ、１４９ｂ、１５０ａ、１５０ｂ 結果通知
１５１ａ、１５１ｂ 完了通知
２４０、２４１ ユーザ認証情報分析・認証処理
２４２、２４４ 携帯電話端末Ａ情報取得処理
２４３、２４６ 携帯電話端末Ｂ情報取得処理
２４５ 携帯電話端末Ａ状態更新処理
２４７ 携帯電話端末Ｂ状態更新処理
２４８ 携帯電話端末Ａ用グラフィックデータ送信処理
２４９ 携帯電話端末Ｂ用デバイスドライバ送信処理
２５０、２５１ 完了通知
２５２、２５３、２５４、２５５ 要求
２５６、２５７ 送信

Claims (21)

1. 少なくとも１つの通信端末と、前記通信端末との間で相互通信が行われるサーバとを有する通信制御管理システムであって、
   前記通信端末は、ユーザ認証を行うためのユーザ認証情報を取得するユーザ認証入力部と、当該通信端末の制御を行う端末制御部と、前記ユーザ認証入力部及び前記端末制御部からのデータを前記サーバへ送信するデータ送信部と、前記サーバからのデータを受信し前記端末制御部へデータを伝送するデータ受信部とを備え、
   前記サーバは、前記ユーザ認証情報、前記通信端末のユーザに関連するユーザ関連情報、及び前記通信端末の動作に関連する端末動作情報を記憶する記憶部と、前記通信端末からのデータを受信するデータ受信部と、前記ユーザが使用する通信端末の状態を管理する端末状態管理部と、前記ユーザ認証情報により認証したユーザのユーザ関連情報または対応する通信端末の端末動作情報の少なくとも一方を前記通信端末へ送信するデータ送信部とを備える通信制御管理システム。
2. 請求項１に記載の通信制御管理システムであって、
   前記サーバの端末状態管理部は、管理対象となる通信端末に対して要求を行い、当該通信端末の状態を示す端末状態情報を取得する通信制御管理システム。
3. 請求項１に記載の通信制御管理システムであって、
   前記サーバの端末状態管理部は、前記通信端末から受信したユーザ認証情報と、前記記憶部に記憶されたユーザ認証情報と比較し、両者が合致する場合にのみ認証完了として、前記ユーザ関連情報と端末動作情報の少なくとも一方を前記記憶部から読み出して出力する通信制御管理システム。
4. 請求項２に記載の通信制御管理システムであって、
   前記サーバは、前記通信端末から受信したデータを分析し、前記ユーザ認証情報と前記端末状態情報の少なくともいずれかを抽出する分析部を備える通信制御管理システム。
5. 請求項４に記載の通信制御管理システムであって、
   前記サーバの端末状態管理部は、前記分析部で分析したデータが端末状態情報であった場合は、このデータを対応する通信端末の状態を示す端末状態情報として前記記憶部に記憶する通信制御管理システム。
6. 請求項１に記載の通信制御管理システムであって、
   前記サーバの記憶部は、複数のユーザにそれぞれ対応する複数のユーザ認証情報及びユーザ関連情報、並びに端末動作情報を記憶するとともに、前記複数のユーザが使用する通信端末に対応する端末状態情報を記憶し、この端末状態情報を時分割で更新する通信制御管理システム。
7. 請求項１に記載の通信制御管理システムであって、
   前記サーバの端末状態管理部は、１人のユーザが使用する複数の通信端末を管理可能であり、複数の通信端末から同一ユーザが前記サーバへ通信してユーザ認証を行った場合に、それぞれの通信端末に対して、同一のユーザ関連情報及び端末毎に異なる端末動作情報を送信する通信制御管理システム。
8. 請求項７に記載の通信制御管理システムであって、
   前記サーバの端末状態管理部は、複数の通信端末からのユーザ認証情報を受信した場合に、２つ目以降の通信端末とのユーザ認証時に、すでにユーザ認証済みの通信端末との認証を解除するかどうかを前記通信端末へ問い合わせる通信制御管理システム。
9. 請求項７に記載の通信制御管理システムであって、
   前記サーバの端末状態管理部は、複数の通信端末からのユーザ認証情報を受信し、ユーザ認証情報が合致した場合に、ユーザが最後に使用している通信端末に対応する端末動作情報を前記記憶部から読み出し、他のユーザ認証済みの通信端末へ送信する通信制御管理システム。
10. 請求項１に記載の通信制御管理システムであって、
    前記サーバの記憶部は、前記ユーザ認証情報として１つ以上のユーザ認証情報を記憶して登録可能である通信制御管理システム。
11. 請求項１に記載の通信制御管理システムであって、
    前記サーバの端末状態管理部は、１人のユーザに対応するユーザ認証情報について、複数のユーザ認証情報が一致した場合にユーザ本人を認証する通信制御管理システム。
12. 請求項１に記載の通信制御管理システムであって、
    前記サーバの端末状態管理部は、前記通信端末より送信された端末状態情報と前記記憶部で記憶している前記通信端末の端末状態情報とに基づき、対応するユーザに必要なユーザ関連情報と端末動作情報の少なくとも一方を含むデータを選定し、前記送信部を介して前記通信端末に送信する通信制御管理システム。
13. 請求項１に記載の通信制御管理システムであって、
    前記サーバの端末状態管理部は、前記通信端末より送信されたユーザ認証情報と前記記憶部で記憶しているユーザ認証情報とに基づき、ユーザ認証を行って対応するユーザに必要なユーザ関連情報と端末動作情報の少なくとも一方を含むデータを選定し、前記送信部を介して前記通信端末に送信する通信制御管理システム。
14. 請求項１に記載の通信制御管理システムであって、
    前記通信端末は、ユーザからの端末制御を入力する入力部を有し、この端末制御入力に基づく端末状態情報を前記サーバに送信する通信制御管理システム。
15. 請求項１に記載の通信制御管理システムであって、
    前記通信端末は、ユーザからの端末制御を入力する入力部と、前記サーバから受信した端末動作情報に基づいて出力する出力部とを備え、前記ユーザからの入力に基づく端末状態情報を前記通信端末より前記サーバに送信した場合に、
    前記サーバの端末状態管理部は、前記端末状態情報による現在の通信端末の状態を前記記憶部に記憶し、前記入力に対応した端末動作情報を前記記憶部から読み出し、前記通信端末に送信する通信制御管理システム。
16. 請求項１に記載の通信制御管理システムであって、
    前記通信端末は、前記ユーザ認証入力部で取得したユーザ認証情報を記憶する記憶部を有し、当該通信端末の状態を示す端末状態情報と前記ユーザ認証情報とを含むデータとして、前記サーバへ送信する通信制御管理システム。
17. 請求項１に記載の通信制御管理システムであって、
    前記通信端末は、当該通信端末を識別するための端末識別情報と、前記ユーザ認証情報と、当該通信端末の状態を示す端末状態情報とを含むデータとして、前記サーバへ送信する通信制御管理システム。
18. 請求項１、１４〜１７のいずれかに記載の通信制御管理システムに用いられる通信端末。
19. 請求項１〜１３のいずれかに記載の通信制御管理システムに用いられるサーバ。
20. 少なくとも１つの通信端末と、前記通信端末との間で相互通信が行われるサーバとを有する通信制御管理システムにおける通信制御管理方法であって、
    前記通信端末において、ユーザ認証入力部にてユーザ認証を行うためのユーザ認証情報を取得するステップと、端末制御部にて当該通信端末の状態を示す端末状態情報を取得するステップと、前記ユーザ認証情報及び端末状態情報を含むデータをデータ送信部より前記サーバへ送信するステップと、前記サーバからのデータをデータ受信部にて受信し前記端末制御部へ伝送するステップとを有し、
    前記サーバにおいて、記憶部にて前記ユーザ認証情報、前記通信端末のユーザに関連するユーザ関連情報、及び前記通信端末の動作に関連する端末動作情報を保持しておくステップと、前記通信端末からのデータをデータ受信部にて受信するステップと、端末状態管理部にて前記ユーザが使用する通信端末の状態を管理するステップと、前記ユーザ認証情報により認証したユーザのユーザ関連情報または対応する通信端末の端末動作情報の少なくとも一方をデータ送信部より前記通信端末へ送信するステップとを有する通信制御管理方法。
21. 請求項１〜１７のいずれかに記載の通信制御管理システムにおいて実行されるプログラムであって、コンピュータに、前記通信制御管理システムの各部の機能を実現させるためのプログラム。

Images