JP2008160537A - セキュリティ機能を備えた携帯端末及びプログラム - Google Patents

Abstract

【課題】少なくとも不正利用の意思のないユーザに対して、当該個々のユーザのみが知りうる情報を用いた簡便な認証動作により、継続的な利用を認めることのできる携帯端末を提供する。
【解決手段】携帯端末は、装着された記憶媒体に予め付与された識別情報と、該携帯端末に登録された識別情報が一致することを条件に利用制限を解除する簡易セキュリティ機能を備える。簡易セキュリティ機能がＯｎにされている状態で（ステップＳ１０２のＰＩＮロック設定情報＝「Ｐｒｏｔｅｃｔ」）、両者が一致しない場合、携帯端末は、ＰＩＮコードによるユーザ認証を実行し（ステップＳ１０８）、前記ＰＩＮコードによるユーザ認証に成功した場合に、前記携帯端末側の識別情報を書き換える（ステップＳ１１０）。これにより、次回以降、同一ＳＩＭカードと携帯端末との組み合わせでのＰＩＮコードによるユーザ認証を省略可能となる（ステップＳ１０９）。
【選択図】図３

Description

本発明は、セキュリティ機能を備えた携帯端末及びプログラムに関し、特に、携帯端末の電源投入時等に、携帯端末に装着した記憶媒体に付与された識別情報と、該携帯端末に登録された識別情報が一致することを条件に利用制限を解除するセキュリティ機能を備える携帯端末及びプログラムに関する。

特許文献１に、ＳＩＭ（Subscriber Identity Module）カードを識別するためのユニーク情報を携帯電話機側にも記憶させておき、ＳＩＭカード装着時に、両者を比較し、一致する場合にのみ携帯電話機の利用を許可するセキュリティ機能が開示されている。

また、特許文献２には、携帯電話端末側に、過去に使用されたことのあるＩＣカードの識別情報を保持させておき、使用されたことの無いＩＣカードが装着された際に、携帯電話端末固有の暗証番号の入力を要求し、異なる暗証番号が入力された場合に携帯電話端末をロックするセキュリティ機能が開示されている。この携帯電話端末によれば、それぞれ固有のＩＣカードを持つ複数ユーザが、同一の暗証番号（携帯電話端末固有の暗証番号）を用いることになる。

特開２００４−６４６５７号公報 ＷＯ２００４／０５６０７６号公報

従来より、電源投入時にＰＩＮ（Personal Identification Number）コードの入力を要求するセキュリティ機能が実用化されているが、その煩雑さやＰＩＮコードを間違えた場合のロック解除が面倒であり、ＰＩＮコードを用いたセキュリティ機能が敬遠される一因となっている。しかし、この機能を無効化したために、国内外で盗まれたＳＩＭカードが不正使用されて、本人に巨額な請求が行われるといった事件も発生している。

上記各特許文献はいずれも、ＰＩＮコード等の入力を必要としない簡便なセキュリティ機能を実現しようとするものであるが、ＳＩＭカード等の所有者である等、不正利用の意思のないユーザに対し広く携帯端末の利用を認めることができないという問題点がある。例えば、特許文献１の方式では、ユニーク情報を登録しないでＳＩＭカードを装着した場合は、ユニーク情報が一致することはないため、一律に動作禁止となってしまう。また、上記ユニーク情報を書換・追加する「カード登録モード」を備える旨開示されているが、同モードは、「予めカード登録を許可された者だけを対象とする」ものであり、臨機応変にＳＩＭカードの所有者の正当性を判断し利用を認めることは不可能である。

また、特許文献２の方式においても、携帯電話端末固有の暗証番号へのアクセスを厳格化すれば、上記特許文献１と同様「予めカード登録を許可された者だけを対象とする」ものとなってしまう。また反対に、携帯電話端末固有の暗証番号へ容易にアクセスできるようにした場合は、セキュリティが全く機能しなくなってしまう。

本発明は、上記した事情に鑑みてなされたものであって、少なくとも不正利用の意思のない新規ユーザに対して、当該個々のユーザのみが知りうる情報を用いた簡便な認証動作により、継続的な利用を認めることのできる携帯端末を提供することにある。

本発明の第１の視点によれば、携帯端末に装着した記憶媒体に予め付与された識別情報と、該携帯端末に登録された識別情報が一致することを条件に利用制限を解除するセキュリティ機能を備える携帯端末であって、前記各識別情報が一致しない場合に、前記記憶媒体に設定されたＩＤコードの入力を要求するユーザ認証を実行するユーザ認証処理部と、前記ＩＤコードを用いたユーザ認証に成功した場合に、前記携帯端末側の識別情報を書き換える識別情報更新処理部と、を備えたこと、を特徴とする携帯端末が提供される。これにより、識別情報によるセキュリティ機能を備えた携帯端末において、識別情報の不一致時にＩＤコードを繰り返し入力せずに済むＩＤコード入力省略機能が実現される。

本発明の第２の視点によれば、携帯端末に装着した記憶媒体に予め付与された識別情報と、該携帯端末に登録された識別情報が一致することを条件に利用制限を解除するセキュリティ機能を備える携帯端末に内蔵されたコンピュータに、前記各識別情報が一致しない場合に、前記記憶媒体に設定されたＩＤコードの入力を要求するユーザ認証を実行する処理と、前記ＩＤコードを用いたユーザ認証に成功した場合に、前記携帯端末側の識別情報を書き換える処理と、を実行させるためのプログラムが提供される。

本発明によれば、ユーザの所持する記憶媒体に対応するＩＤコードの入力によるユーザ認証を受ければ、次回以降、当該ＩＤコードを入力することなく携帯端末を継続して利用することが可能となる。

続いて、本発明を実施するための最良の形態について図面を参照して詳細に説明する。図１は、本発明の一実施形態に係る携帯電話端末の構成を表したブロック図である。図１を参照すると、本実施形態に係る携帯電話端末１は、ＳＩＭカード２を挿入・抜去することが可能な構造となっている。

携帯電話端末１は、各部からの情報を制御するためのＣＰＵ１００と、ＳＩＭカード毎にユニークに付与された識別コードとの照合対象となる識別コードを格納するための識別コード格納部１０２と、識別コード格納部１０２の識別コードとＳＩＭカード２の識別コードと比較し、一致・不一致の結果をＣＰＵ１００に通知するための識別コード比較部１０１と、情報内容を表示するためのディスプレイ１０３と、情報入力のためのキー操作部１０４を備えて構成されている。

一方、ＳＩＭカード２は、ＰＩＮコード、ＰＩＮコードを用いたユーザ認証を行うか否か等を示すＰＩＮロック設定情報及び識別コードを記憶可能な構成となっている。なお、以下の説明では、発明の説明を容易化するため省略するが、これらの情報は、適宜暗号処理を加え、耐タンパ性を具備させておくことが望ましい。

ＣＰＵ１００は、携帯電話端末１各部を制御するほか、ユーザ認証処理部及び識別情報更新処理部として機能し、ＳＩＭカード２から上記ＰＩＮロック設定情報、ＰＩＮコード、識別コードを読み出し、これらを適宜判別して動作する機能及び識別コード格納部１０２にＳＩＭカード２のＰＩＮロック設定情報や識別コードを更新する。

識別コード比較部１０１は、ＣＰＵ１００からの要求に応じて、ＳＩＭカード２から読み出した識別コードと、識別コード格納部１０２から読み出した識別コードとを比較し、比較一致または比較不一致の結果をＣＰＵ１００に送信する。

ディスプレイ１０３及びキー操作部１０４は一般の携帯電話端末に備えられているものと同等であり、本実施形態では、ＰＩＮコードの入出力やその結果表示に使用される。

図２は、所定のユーザ認証手続を経た上で、携帯電話端末１のディスプレイ１０３上に表示されるセキュリティ設定画面（ＳＩＭ Ｌｏｃｋ設定画面）の一例である。図２の例では、ＰＩＮコードを用いたユーザ認証を行うか否かを選択するための（１）Ｏｎ、（２）Ｏｆｆに加えて、（３）Ｐｒｏｔｅｃｔの項目が用意されている。

ユーザが、図２の画面から（１）Ｏｎ、（２）Ｏｆｆを選択設定すると、ＳＩＭカード２のＰＩＮロック設定情報がそれぞれ対応する値に更新される（例：ＰＩＮロック設定情報＝０（ＯＦＦ）、ＰＩＮロック設定情報＝１（ＯＮ））。一方、ユーザが、図２の画面から（３）Ｐｒｏｔｅｃｔを選択設定すると、ＰＩＮロック設定情報は、識別コードが一致した場合はＰＩＮコードの入力を求めず、識別コードが一致しない場合にのみＰＩＮコードの入力を要求する簡易セキュリティモードを示す値に更新される（例：ＰＩＮロック設定情報＝２（Ｐｒｏｔｅｃｔ））。

図３は、本実施形態に係る携帯電話端末１の動作を表したフローチャートである。図３を参照すると、ＳＩＭカード２を携帯電話端末１に挿入後、携帯電話端末１の電源オン操作が行われると（ステップＳ１０１）、携帯電話端末１はＳＩＭカード２内のＰＩＮロック設定情報を読み出し、確認する（ステップＳ１０２）。

ここで、ＰＩＮロック設定情報がＯｆｆ（例：ＰＩＮロック設定情報＝０（ＯＦＦ））である場合、携帯電話端末１は、ユーザに対してＰＩＮコードの入力を要求することなく、携帯電話端末１の使用を許可する（ステップＳ１０３）。

一方、ＰＩＮロック設定情報がＯｎ（例：ＰＩＮロック設定情報＝１（ＯＮ））である場合、携帯電話端末１は、ユーザに対してＰＩＮコードの入力を要求する（ステップＳ１０４）。ここで、入力されたＰＩＮコードがＳＩＭカード２内のＰＩＮコードと一致する場合は、携帯電話端末１の使用が許可され（ステップＳ１０５）、入力されたＰＩＮコードが一致しない場合は携帯電話端末１を使用不可能化（ロック）する処理が行われる（ステップＳ１０６）。

一方、ＰＩＮロック設定情報がＰｒｏｔｅｃｔ（例：ＰＩＮロック設定情報＝２（Ｐｒｏｔｅｃｔ））である場合、携帯電話端末１は、ユーザに対してＰＩＮコードの入力を要求する前に、識別コード格納部１０２の識別コードとＳＩＭカード２の識別コードを比較・照合する（ステップＳ１０７）。

ステップＳ１０７で、識別コード格納部１０２の識別コードとＳＩＭカード２の識別コードとが一致する場合は携帯電話端末１の使用が許可され（ステップＳ１０９）、識別コードが一致しない場合は、ＰＩＮコードの入力要求が行われる（ステップＳ１０８）。

ステップＳ１０８で、入力されたＰＩＮコードがＳＩＭカード２内のＰＩＮコードと一致する場合は、携帯電話端末１の使用が許可されるとともに、以後当該ＳＩＭカード２にてＰＩＮコードを入力しなくとも使用ができるようＳＩＭカード２の識別コードが識別コード格納部１０２に格納される（ステップＳ１１０）。一方、入力されたＰＩＮコードが一致しない場合は携帯電話端末１を使用不可能化（ロック）する処理が行われる（ステップＳ１１１）。

上記のとおり、本発明によって提供される簡易セキュリティ機能（「Ｐｒｏｔｅｃｔ」モード；図３の太線部分（ステップＳ１０７〜Ｓ１１１））を備えた携帯電話端末においては、ＰＩＮロック設定情報を「（３）Ｐｒｏｔｅｃｔ」に設定しておけば、ＳＩＭカードを購入し初回に挿入したときのみＰＩＮコードを入力するだけで、次回以降からＰＩＮコード入力が免除される（図３のステップＳ１０７からステップＳ１０９）。もちろん、盗んだＳＩＭカードによる通話を試みる者等、ＳＩＭカード２に記憶されたＰＩＮコードを知らない不正ユーザにとっては、ＰＩＮコード入力によるユーザ認証が要求される（図３のステップＳ１０８）。このため、ＳＩＭカード２が盗難されたとしても、その不正使用を防ぐことができる。

以上説明したように本発明によれば、記憶媒体固有の識別コード情報を知っている記憶媒体の真正な所有者、あるいは、少なくとも不正使用の意思が無いと推定される者にはＩＤコードの入力を一回のみ要求し以降免除するという利便性と、ユーザ認証による高度なセキュリティとを両立することが可能となる。

また、上記した実施形態では、ＳＩＭカード毎にセキュリティ設定情報（ＰＩＮロック設定情報）を変えることが可能であるため、ユーザは、各ＳＩＭカードの用途や使用頻度に応じたセキュリティレベルを選択することが可能となっている。もちろん、携帯端末側にセキュリティ設定情報を保持させることとし、携帯端末毎にセキュリティレベルを選択可能とすることも可能である。

また、上記した実施形態では、携帯端末を使用不可能化（ロック）する処理を行うものとして説明したが、一部の機能の利用のみに制限を加えることでもよい。また、所定の端末や管理センタ等に、当該事実を通報する追加の動作を行わせることも望ましい。

また、上記のとおり、本発明はＰＩＮコード（ＩＤコード）の入力という簡便なユーザ認証により、新規利用を許容することが可能であるため必要性は少ないが、長いＩＤコードの入力を要求する場合等は、特許文献１、２と同様に、識別コード格納部に複数の識別コードを格納可能とし、既知のユーザの負担を軽減するようにしてもよい。

また、上記した実施形態では、ＳＩＭカードを挿入して使用する携帯電話端末に本発明を適用した例を挙げて説明したが、本発明の原理に鑑みれば、その他、小型のデジタルカメラ、携帯音楽プレーヤ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の各種記憶媒体を装着して使用する各種携帯端末にも適用することが可能である。

本発明の一実施形態に係る携帯電話端末の構成を表したブロック図である。 本発明の一実施形態に係る携帯電話端末のセキュリティ設定画面の例である。 本発明の一実施形態に係る携帯電話端末の動作を表したフローチャートである。

符号の説明

１ 携帯電話端末
２ ＳＩＭカード
１００ ＣＰＵ
１０１ 識別コード比較部
１０２ 識別コード格納部
１０３ ディスプレイ
１０４ キー操作部

Claims (7)

1. 携帯端末に装着した記憶媒体に予め付与された識別情報と、該携帯端末に登録された識別情報が一致することを条件に利用制限を解除するセキュリティ機能を備える携帯端末であって、
   前記各識別情報が一致しない場合に、前記記憶媒体に設定されたＩＤコードの入力を要求するユーザ認証を実行するユーザ認証処理部と、
   前記ＩＤコードを用いたユーザ認証に成功した場合に、前記携帯端末側の識別情報を書き換える識別情報更新処理部と、を備えたこと、
   を特徴とする携帯端末。
2. 前記記憶媒体に登録されたセキュリティ設定情報に従って、前記ユーザ認証の実行有無が決定されること、
   を特徴とする請求項１に記載の携帯端末。
3. 前記記憶媒体として、ＳＩＭ（Subscriber Identity Module）カードを用い、
   前記ＩＤコードとして、ＰＩＮ（Personal Identification Number）コードを用いる請求項１又は２に記載の携帯端末。
4. 携帯端末側の識別情報と照合するための識別情報と、
   ユーザ認証に使用するＩＤコードと、を記憶保持し、
   請求項１乃至３いずれか一に記載の携帯端末に、前記識別情報の照合と、前記ＩＤコードを用いたユーザ認証とを段階的に実行させるための記憶媒体。
5. 更に、前記セキュリティ設定情報を記憶保持し、
   請求項１乃至３いずれか一に記載の携帯端末に、前記セキュリティ設定情報に従って、前記識別情報の照合と、前記ＩＤコードを用いたユーザ認証とを段階的に実行させるための記憶媒体。
6. 携帯端末に装着した記憶媒体に予め付与された識別情報と、該携帯端末に登録された識別情報が一致することを条件に利用制限を解除するセキュリティ機能を備える携帯端末に内蔵されたコンピュータに、
   前記各識別情報が一致しない場合に、前記記憶媒体に設定されたＩＤコードの入力を要求するユーザ認証を実行する処理と、
   前記ＩＤコードを用いたユーザ認証に成功した場合に、前記携帯端末側の識別情報を書き換える処理と、を実行させるためのプログラム。
7. 前記記憶媒体に登録されたセキュリティ設定情報に従って、前記ユーザ認証の実行有無を決定すること、
   を特徴とする請求項６に記載のプログラム。

Images