JP2010035057A - 無線通信システム、携帯端末および端末認証方法 - Google Patents

Abstract

【課題】 ユーザによる通信回線機能の停止要求がなくとも、通信回線機能の不正使用を防止するが可能とする。
【解決手段】
本発明の無線通信システム１００は、携帯端末としてのＰＨＳ端末１１０と、無線通信装置１６０と、管理サーバ１５０とを備え、ＰＨＳ端末１１０は、無線通信装置１６０との通信を確立する通信確立部２２２と、無線通信装置１６０と通信が維持されているか否かを周期的に判定する通信判定部２５０と、無線通信装置１６０と通信が維持されていないと判定された場合、その旨を含む切断情報を管理サーバ１５０に通知する切断通知部２４０と、を備え、管理サーバ１５０は、ＰＨＳ端末１１０から切断情報が通知された場合、ＰＨＳ端末１１０に対する無線通信回線機能を停止する通信回線停止部３２０を備えることを特徴としている。
【選択図】 図７

Description

本発明は、基地局と無線通信を行う携帯端末の認証を行う無線通信システム、携帯端末および端末認証方法に関する。

昨今、携帯電話、ＰＨＳ（Personal Handy-phone System）端末、ＰＤＡ（Personal Digital Assistant）など様々な携帯端末が提案され、また提供されている。特に近年、技術の進歩により携帯端末は高機能化の一途をたどり、例えば通話機能のみならず、電話帳機能、スケジュール管理機能等の個人情報を管理する機能や、おサイフケータイ（登録商標）等の決済機能、インターネット網を介してメールやウェブブラウザなどの様々なアプリケーションを実行可能な機能等が備わってきている。

したがって、携帯端末を紛失したり、盗難に遭ったりした場合、第三者にその携帯端末を用いた通信を無制限に利用され、莫大な金額を請求されてしまうおそれがある。そのような事態を回避するために、携帯端末の通信回線機能を停止する必要がある。

そこで、携帯端末が紛失または盗難にあった場合、ユーザは携帯端末事業者（キャリア）に連絡することで、携帯端末事業者（キャリア）が携帯端末の通信回線機能を停止し、第三者による不正使用を防止する方法が一般的に採用されている。

しかし、ユーザが紛失や盗難に長時間気づかない場合には、携帯端末事業者はその事実を知る術もなく、その間に不正使用が行われることもある。したがって、ユーザが携帯端末事業者に連絡して無線通信回線機能を停止する方法は、ユーザが携帯端末の有無をどれだけ意識しているかに依存し、不正な第三者による悪用を回避できない可能性が高かった。

そこで、例えば特許文献１には、近距離通信により秘密鍵としての第１符号を受信し、遠距離通信により公開鍵としての第２符合を受信し、第１符号と第２符号の組み合わせに応じて端末機の機能を許可する技術が開示されている。かかる特許文献１の技術では、自己の端末機以外の２つの装置との通信によって機能が制限されるため、セキュリティを維持することができる。
特開２００７−７４５８１号公報

しかし、特許文献１に記載された技術では、地下鉄内や地下街等の基地局との通信が行えない所謂圏外にユーザがいる場合に、端末機自体の機能がすべて利用不可能となるため、通信以外の機能例えばメールの作成や、スケジュールの管理、ゲーム機能などを利用することができなくなる。

また、携帯端末自体の機能を制限したとしても、登録情報が記憶されたＳＩＭ（Subscriber Identity Module）カードを機能が制限されていない他の携帯端末に差し替えるだけで、その制限から逃れることができ、ユーザが気づかないうちに間に不正使用が行われるおそれがあった。

本発明は、このような課題に鑑み、ユーザによる通信回線機能の停止要求がなくとも、通信回線機能の不正使用を防止することが可能な無線通信システム、携帯端末および端末認証方法を提供することを目的とする。

上記課題を解決するために、本発明にかかる代表的な構成は、携帯端末と、当該携帯端末と別体に設けられ当該携帯端末と無線通信可能な無線通信装置と、当該携帯端末と基地局を介して通信可能な管理サーバとを備える無線通信システムであって、携帯端末は、無線通信装置との通信を確立する通信確立部と、無線通信装置と通信が維持されているか否かを周期的に判定する通信判定部と、無線通信装置と通信が維持されていないと判定された場合、その旨を含む切断情報を管理サーバに通知する切断通知部と、を備え、管理サーバは、携帯端末から切断情報が通知された場合、当該携帯端末に対する無線通信回線機能を停止する通信回線停止部を備えることを特徴とする。上記無線通信装置は、携帯端末のユーザに容易に装着可能であってもよい。

かかる構成により、携帯端末と無線通信装置との通信が維持されていない場合にのみ管理サーバが携帯端末に対する無線通信回線機能を停止する。上記無線通信装置は、容易に携帯端末のユーザに装着できるように形成されているため、携帯端末と無線通信装置との通信が維持されていない場合には、携帯端末がユーザから離隔していると判断でき、携帯端末が紛失や盗難にあったと推測することが可能である。したがって、携帯端末が紛失または盗難にあったと推測される場合に管理サーバが当該携帯端末に対する無線通信回線機能を停止するので、携帯端末の不正使用を防止することができる。

また、携帯端末がユーザから離隔したということは、ユーザによる携帯端末の操作が行われることはないため、無線通信回線機能を停止したとしてもユーザに支障をきたすおそれはない。

上記携帯端末は、無線通信装置と通信が維持されていないと判定された場合、自体の機能を制限する機能制限部をさらに備えてもよい。

携帯端末の機能の一種として、例えば、おサイフケータイ（登録商標）機能がある。おサイフケータイ（登録商標）機能は、携帯端末が無線通信を行えない状態であっても、決済等の機能は利用できるため、第三者が不正使用した場合に、甚大な被害をこうむるおそれがある。また、スケジュール管理機能や電話帳機能といった個人情報を含む機能についても携帯端末が無線通信を行えない状態において利用可能であるため、第三者によって個人情報が流出するおそれもある。

したがって、上記機能制限部を備える構成により、携帯端末がユーザから離隔した場合に、無線通信回線機能以外の携帯端末の機能をも制限することで、携帯端末の不正な機能利用を防止でき、身に覚えのない請求を受けたり、個人情報が流出したりする可能性を最小限におさえることが可能となる。

上記携帯端末は、制限する機能を予めリスト化した制限テーブルをさらに備え、機能制限部は、制限テーブルに基づいて機能を制限してもよい。上記制限テーブルはユーザの操作入力に応じて編集可能であってもよい。

これにより、編集可能な制限テーブルに基づいて携帯端末の機能を制限することが可能となるため、ユーザが所望する機能のみを任意に制限することができ、利便性が向上する。

上記携帯端末と無線通信装置との間の無線通信は、近距離無線通信もしくは人体通信であってもよい。

Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩｒＤＡ（Infrared Data Association）が策定したＩｒＤＡ ＤＡＴＡ、ＺｉｇＢｅｅ、ＮＦＣ（Near Field Communication）等の近距離無線通信や、人体通信を採用することによって、携帯端末と無線通信装置との通信距離を数十ｃｍから数ｍに設定することができる。しかたがって、数十ｃｍから数ｍといったある程度短い距離以上携帯端末と無線通信装置が離隔した場合に、携帯端末は無線通信装置と通信が維持されていないことを検知する。これにより、無線通信装置と少し離れただけで携帯端末の通信回線機能が停止となるため、第三者の不正使用を確実かつ迅速に防止することが可能となる。

本発明にかかる他の代表的な構成は、管理サーバと基地局を介して通信し、他の通信方式で無線通信装置とも無線通信可能な携帯端末であって、無線通信装置との通信を確立する通信確立部と、無線通信装置と通信が維持されているか否かを周期的に判定する通信判定部と、無線通信装置と通信が維持されていないと判定された場合、当該携帯端末に対する無線通信回線機能を停止するため、その旨を含む切断情報を前記管理サーバに通知する切断通知部と、を備えることを特徴とする。

上記課題を解決するために、本発明にかかる他の代表的な構成は、携帯端末と、当該携帯端末と別体に設けられ当該携帯端末と無線通信可能な無線通信装置と、当該携帯端末と基地局を介して通信可能な管理サーバとを用いた端末認証方法であって、携帯端末は、無線通信装置との通信を確立し、無線通信装置と通信が維持されているか否かを周期的に判定し、無線通信装置と通信が維持されていないと判定した場合、その旨を含む切断情報を管理サーバに通知し、管理サーバは、携帯端末から切断情報が通知された場合、当該携帯端末に対する無線通信回線機能を停止することを特徴とする。

上述した無線通信システムにおける技術的思想に対応する構成要素やその説明は、当該携帯端末および端末認証方法にも適用可能である。

以上説明したように本発明は、ユーザによる通信回線機能の停止要求がなくとも、通信回線機能の不正使用を防止しすることが可能となる。

以下に添付図面を参照しながら、本発明の好適な実施形態について詳細に説明する。かかる実施形態に示す寸法、材料、その他具体的な数値などは、発明の理解を容易とするための例示にすぎず、特に断る場合を除き、本発明を限定するものではない。なお、本明細書及び図面において、実質的に同一の機能、構成を有する要素については、同一の符号を付することにより重複説明を省略し、また本発明に直接関係のない要素は図示を省略する。

本実施形態では、携帯端末の通信回線機能を確保しつつ、通信回線機能が停止となった場合であっても通信回線機能以外の機能は利用することが可能となる無線通信システムおよび端末認証方法を説明する。以下の実施形態では、理解を容易にするため、まず無線通信システム全体の構成を説明し、その後で携帯端末、無線通信装置、管理サーバの構成を詳述する。ここでは、理解を容易にするために携帯端末としてＰＨＳ端末を挙げているが、かかる場合に限らず、携帯電話、ノート型パーソナルコンピュータ、ＰＤＡ、デジタルカメラ、音楽プレイヤー、カーナビゲーション、ポータブルテレビ、ゲーム機器、ＤＶＤプレイヤー、リモートコントローラ等電子メールを取得可能な様々な電子機器を携帯端末として用いることもできる。

（無線通信システム１００）
図１は、無線通信システム１００の概略的な接続関係を示した説明図である。かかる無線通信システム１００は、ＰＨＳ端末１１０（図１中１１０Ａ、１１０Ｂで示す）と、基地局１２０（図１中１２０Ａ、１２０Ｂで示す）と、ＩＳＤＮ(Integrated Services Digital Network)回線、インターネット、専用回線等で構成される通信網１３０と、中継サーバ１４０と、管理サーバ１５０と、無線通信装置１６０とを含んで構成される。

上記無線通信システム１００において、ユーザが自身のＰＨＳ端末１１０Ａから他のＰＨＳ端末１１０Ｂへの通信回線の接続を行う場合、ＰＨＳ端末１１０Ａは、通信可能範囲内にある基地局１２０Ａに無線接続要求を行う。無線接続要求を受信した基地局１２０Ａは、通信網１３０を介して中継サーバ１４０に通信相手との通信接続を要求し、中継サーバ１４０は、ＰＨＳ端末１１０Ｂの位置登録情報を参照し他のＰＨＳ端末１１０Ｂの無線通信範囲内にある例えば基地局１２０Ｂを選択して基地局１２０Ａと基地局１２０Ｂとの通信経路を確保し、ＰＨＳ端末１１０ＡとＰＨＳ端末１１０Ｂの通信を確立する。

ここで、ユーザが自身のＰＨＳ端末１１０Ａを紛失したり、盗難に遭ったりした場合、第三者にＰＨＳ端末１１０Ａを用いた通信を無制限に利用され、ユーザが甚大な金額を請求されてしまうおそれがある。

本実施形態では、ユーザが自身のＰＨＳ端末１１０Ａとユーザが装着する無線通信装置１６０との通信状況を管理サーバ１５０に通知することで、当該通信状況に基づいて管理サーバ１５０が基地局１２０を介してＰＨＳ端末１１０Ａに対する無線通信回線機能を停止する。

ここでは、理解を容易にするためにＰＨＳ端末１１０のユーザに容易に装着可能な無線通信装置１６０としてとして通信機能を備えた指輪を挙げているが、かかる場合に限らず、ブレスレット、ネックレス、ピアス、イヤリング、アンクレット、腕時計、めがね、リストバンド、帯留め、ベルト等通信機能を付加しやすくかつユーザが容易に装着可能なものを無線通信装置１６０として用いることもできる。

以下に、無線通信システム１００を構成するＰＨＳ端末１１０、管理サーバ１５０、無線通信装置１６０について詳細に述べる。

（ＰＨＳ端末１１０）
図２は、ＰＨＳ端末１１０のハードウェア構成を示した機能ブロック図であり、図３は、ＰＨＳ端末１１０の外観を示した斜視図である。ＰＨＳ端末１１０は、端末制御部２１０と、端末メモリ２１２と、端末表示部２１４と、端末操作部２１６と、音声入力部２１８と、音声出力部２２０と、通信確立部２２２と、端末無線通信部２２４と、を含んで構成される。

端末制御部２１０は、中央処理装置（ＣＰＵ）を含む半導体集積回路によりＰＨＳ端末１１０全体を管理および制御する。また、端末制御部２１０は、端末メモリ２１２のプログラムを用いて、通話機能、メール送受信機能、撮像機能、音楽再生機能、ＴＶ視聴機能も遂行する。

端末メモリ２１２は、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ、不揮発性ＲＡＭ、フラッシュメモリ、ＨＤＤ（Hard Disk Drive）等で構成され、端末制御部２１０で処理されるプログラムや音声データ等を記憶する。また本実施形態において、端末メモリ２１２は、制限テーブル２３０を格納している。

制限テーブル２３０は、ＰＨＳ端末１１０の機能のうち紛失または盗難にあったときに制限したい機能をリスト化したものである。本実施形態において、制限テーブル２３０は、ユーザの端末操作部２１６（後述）等の操作入力に応じて編集可能である。

図４は、制限テーブルを説明するための説明図である。図４に示すように、制限テーブル２３０は、ＰＨＳ端末１１０の機能の候補２３２に、制限をするか否か（制限可否２３４）を関連付けてリスト化したものである。本実施形態において、制限テーブル２３０は、ユーザによる端末操作部２１６等への操作入力に応じて予め制限を試みる機能を編集可能である。

したがって、編集可能な制限テーブル２３０に基づいてＰＨＳ端末１１０の機能を制限することが可能となるため、ユーザが所望する機能のみを任意に制限することができ、利便性が向上する。

また、制限テーブル２３０は一旦設定すると、外部から簡単に編集できないように保存される。例えばユーザ認証を遂行されるまで編集が制限される。

本実施形態において、制限テーブル２３０は、ユーザの操作入力に応じて編集することができるが、これに限定されず予め決定された制限テーブルを端末メモリ２１２に格納しておくことも可能である。

端末表示部２１４は、液晶ディスプレイ、ＥＬ(Electro Luminescence)等で構成され、端末メモリ２１２に記憶された、または通信網１３０を介してアプリケーション中継サーバ（図示せず）から提供される、ＷｅｂブラウザやアプリケーションのＧＵＩ（Graphical User Interface）を表示することができる。また本実施形態において、端末表示部２１４は、制限テーブル２３０を確認もしくは編集する際に表示する。

図５は、端末表示部に表示された制限テーブルを説明するための説明図である。図５に示すように、端末表示部２１４には制限テーブル２３０にリスト化された機能の候補２３２と、チェックボックス２３６とが出力される。ユーザは、後述する端末操作部２１６への操作入力を介して、機能の候補２３２を参照しつつ、制限を所望する機能のチェックボックス２３６にチェックを入れるまたは外す。これにより、制限テーブル２３０における制限を行う機能の編集が可能となる。

この際、制限テーブル２３０に含まれる機能の候補２３２を個々に制限することもできるが、「ＡＬＬ ＳＥＬＥＣＴ」にチェックを入れることで、強制的にすべての機能を制限することもできる。

端末操作部２１６は、キーボード、十字キー、ジョイスティック等のスイッチから構成され、ユーザの操作入力を受け付ける。音声入力部２１８は、マイク等の音声認識手段で構成され、通話時に入力されたユーザの音声をＰＨＳ端末１１０内で処理可能な電気信号に変換する。音声出力部２２０は、スピーカで構成され、ＰＨＳ端末１１０で受信した通話相手の音声信号を音声に変えて出力する。また、着信音や、端末操作部２１６の操作音、アラーム音等も出力できる。

通信確立部２２２は、無線通信装置１６０との通信を確立する。本実施形態において、通信確立部２２２と無線通信装置１６０とは、所定間隔（例えば、３０ｓｅｃ）で近距離無線通信を行っている。ここで、かかる近距離無線通信としては、通信距離が、１０ｍ程度のＢｌｕｅｔｏｏｔｈ（登録商標）を利用しているが、これに限定されず、ＩｒＤＡ ＤＡＴＡ １．０、１．１、１．２、１．３、１．４、ＺｉｇＢｅｅ、ＮＦＣ（Near Field Communication）等の近距離無線通信を採用することができる。

また、本実施形態において無線通信装置１６０は、指輪であるため、人体通信を利用することもできる。人体通信とは、導体である人体（ユーザ）を通信媒体として利用する通信の形態であり、ここで通信確立部２２２は無線通信装置１６０を装着したユーザが、ＰＨＳ端末１１０に接触した場合に通信を確立する。

上述した近距離無線通信や、人体通信を採用することによって、ＰＨＳ端末１１０と無線通信装置１６０との通信距離を数十ｃｍから数ｍに設定することができる。しかたがって、数十ｃｍから数ｍといったある程度短い距離以上携帯端末と無線通信装置１６０が離隔した場合に、ＰＨＳ端末１１０は無線通信装置１６０と通信が維持されていないことを検知する。これにより、少し離れただけでＰＨＳ端末１１０の通信回線機能が停止となるため、第三者の不正使用を迅速かつ確実に防止することが可能となる。

端末無線通信部２２４は、通信網１３０における基地局１２０との無線通信を行う。このような無線通信としては、基地局１２０内でフレームを時分割した複数のタイムスロットをそれぞれＰＨＳ端末１１０のチャネルに割り当てて通信を行う時分割多元接続（ＴＤＭＡ：Time Division Multiplex Access）等が採用されている。

本実施形態において、端末無線通信部２２４は、切断通知部２４０、復帰通知部２４２としても機能する。

切断通知部２４０は、後述する通信判定部２５０が、無線通信装置１６０との通信が維持されていないと判定した場合、その旨を含む切断情報を、基地局１２０を介して管理サーバ１５０に通知する。

復帰通知部２４２は、切断通知部２４０が切断情報を管理サーバ１５０に通知した後、無線通信装置１６０との通信の維持を復活した場合、すなわち無線通信装置１６０との通信の再開があった場合に、その旨を含む復帰情報を、基地局１２０を介して管理サーバ１５０に通知する。

また、本実施形態において、端末制御部２１０は、通信判定部２５０、機能制限部２５２としても機能する。

通信判定部２５０は、通信確立部２２２が無線通信装置１６０と通信を維持しているか否かを周期的に判定する。例えば、通信判定部２５０は、通信確立部２２２が無線通信装置１６０からの信号を所定時間（例えば、５分）受信できない場合に通信を維持していないと判定する。また、上述した所定時間は、ユーザの端末操作部２１６を介した操作入力に応じて、任意に設定することも可能である。

機能制限部２５２は、通信判定部２５０によって無線通信装置１６０との通信が維持されていないと判定された場合、ＰＨＳ端末１１０の機能を不能にする。

本実施形態において、機能制限部２５２は端末メモリ２１２に格納された制限テーブル２３０に基づいて機能を制限する。

ここでは、上述したように制限テーブル２３０は、制限する機能として決済機能および電話帳機能を挙げているため（図４および５参照）、決済機能および電話帳機能を不能にする。

ＰＨＳ端末１１０を含む携帯端末の機能としての「おサイフケータイ（登録商標）機能」等の決済機能は、ＰＨＳ端末１１０が無線通信を行えない状態であっても手軽に利用でき、キャッシュカードやクレジットカードと違い、何らの認証行為を行うことなく決済ができるものもあるため、第三者が不正使用した場合に、甚大な被害をこうむるおそれがある。また、スケジュール管理機能や電話帳機能といった個人情報を含む機能についてもＰＨＳ端末１１０が無線通信を行えない状態であっても利用可能であるため、第三者によって個人情報が流出するおそれもある。

したがって、機能制限部２５２を備える構成により、ＰＨＳ端末１１０がユーザから離隔した場合に、無線通信回線機能以外のＰＨＳ端末１１０の機能をも制限することで、ＰＨＳ端末１１０の不正な機能利用を防止でき、身に覚えのない請求を受けたり、個人情報が流出したりする可能性を最小限におさえることが可能となる。

また、本実施形態において、機能制限部２５２は、通信判定部２５０によって無線通信装置１６０との通信が維持されていないと判定され、ＰＨＳ端末１１０の機能を不能した後、再度、通信判定部２５０が無線通信装置１６０との通信の維持を判定した場合に、当該不能にした機能の制限を解除する。

（管理サーバ１５０）
図６は、本実施形態にかかる概略的な構成を示したブロック図である。図６に示すように、管理サーバ１５０は、サーバ制御部３１０、サーバメモリ３１２、サーバ通信部３１４と、を含んで構成される。

サーバ制御部３１０は、中央処理装置（ＣＰＵ）を含む半導体集積回路により管理サーバ１５０全体を管理および制御する。また、サーバ制御部３１０は、サーバメモリ３１２のプログラムを用いて、通信網１３０および基地局１２０を介して、ＰＨＳ端末１１０を管理したり、中継サーバ１４０との通信接続を制御したりする。

サーバメモリ３１２は、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ、不揮発性ＲＡＭ、フラッシュメモリ、ＨＤＤ等で構成され、サーバ制御部３１０で処理されるプログラムや時刻情報等を記憶する。

サーバ通信部３１４は、通信網１３０を介して基地局１２０や、中継サーバ１４０を含む様々なサーバ等と接続することができる。

本実施形態において、サーバ制御部３１０は、通信回線停止部３２０、通信回線再開部３２２としても機能する。通信回線停止部３２０は、ＰＨＳ端末１１０から切断情報が通知された場合、ＰＨＳ端末１１０に対する無線通信回線機能を停止する。

本実施形態において、通信回線停止部３２０は、ＰＨＳ端末１１０の端末識別子、ユーザ識別子、ＳＩＭカードのアカウント情報（以下、単に端末識別子という）を用いてＰＨＳ端末１１０に対する無線通信回線機能を停止する。

ここで、通信回線停止部３２０は、ＰＨＳ端末１１０の端末識別子に基づいてＰＨＳ端末１１０を識別し、ＰＨＳ端末１１０から基地局１２０へ通信確立要求があった場合、基地局１２０にＰＨＳ端末１１０との通信確立を行わないように指示する。したがって、ＰＨＳ端末１１０は基地局１２０と無線通信を確立することができなくなる。

基地局１２０は、端末識別子を用いてＰＨＳ端末１１０を識別し、着呼等の無線通信を行っている。したがって、端末識別子を用いて無線通信回線機能を停止する構成により、別途通信切断専用の識別子を準備する必要がなくなる。

さらに基地局１２０とＰＨＳ端末１１０との間では所定の時間間隔で端末識別子を送受信している。したがって、ＰＨＳ端末１１０と無線通信装置１６０が離隔し、切断通知部２４０が切断情報を管理サーバ１５０に通知するとすぐに（例えば十数秒）管理サーバ１５０はＰＨＳ端末１１０を通信不能にするため、第三者に不正利用される隙を与えることなく、安全性を確実に確保することができる。

通信回線再開部３２２は、ＰＨＳ端末１１０から復帰情報が通知された場合、停止されたＰＨＳ端末１１０に対する無線通信回線機能を復帰にする。

次に、上述した無線通信システム１００におけるＰＨＳ端末１１０と、管理サーバ１５０と、無線通信装置１６０とを用いて、ＰＨＳ端末１１０の不正使用を防止する端末認証方法を説明する。

（端末認証方法）
図７は、本実施形態にかかる端末認証方法の具体的な処理の流れを示したシーケンス図である。

ＰＨＳ端末１１０と無線通信装置１６０とが離隔し、ＰＨＳ端末１１０が無線通信装置１６０との通信が維持できなくなると（Ｓ４００：通信切断ステップ）、ＰＨＳ端末１１０の通信判定部２５０が無線通信装置１６０との通信が維持されていないと判定し（Ｓ４０２：切断判定ステップ）、その旨を含む切断情報を基地局１２０を介して管理サーバ１５０に通知する（Ｓ４０４：通知ステップ）。

ここで、ＰＨＳ端末１１０の機能制限部２５２は、制限テーブル２３０に基づいて自体の機能を制限する（Ｓ４０６：機能制限ステップ）。

一方、切断情報が通知された管理サーバ１５０は、ＰＨＳ端末１１０の端末識別子に基づいてＰＨＳ端末１１０を識別し、ＰＨＳ端末１１０から基地局１２０へ通信確立要求があった場合、基地局１２０にＰＨＳ端末１１０との通信確立を行わないように指示する（Ｓ４０８：停止通知ステップ）。

したがって、仮にＰＨＳ端末１１０から基地局１２０へ通信確立要求があった（Ｓ４１０：確立要求ステップ）としても、基地局１２０は、通信確立を行わない旨を管理サーバ１５０から指示されているため、通信を確立せず、ＰＨＳ端末１１０に対する無線通信回線機能は停止となる（Ｓ４１２：通信停止ステップ）。

上述した如く、本実施形態では、ＰＨＳ端末１１０と無線通信装置１６０との通信が維持されない場合にのみ、管理サーバ１５０がＰＨＳ端末１１０に対する無線通信回線機能を停止する。無線通信装置１６０は、ＰＨＳ端末１１０のユーザに容易に装着できるように形成されているため、ＰＨＳ端末１１０と無線通信装置１６０との通信が維持されていない場合には、ＰＨＳ端末１１０がユーザから離隔していると判断でき、ＰＨＳ端末１１０が紛失や盗難にあったと推測することが可能である。

したがって、ＰＨＳ端末１１０が紛失または盗難にあったと推測される場合に管理サーバ１５０がＰＨＳ端末１１０に対する無線通信回線機能を停止するので、ＰＨＳ端末１１０の不正使用を防止することができる。

また、ＰＨＳ端末１１０がユーザから離隔したということは、ユーザによるＰＨＳ端末１１０の操作が行われることはないため、無線通信回線機能を停止したとしてもユーザに支障をきたすおそれはない。

以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明はかかる実施形態に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

例えば、上述した実施形態においては、ＰＨＳ端末１１０と無線通信装置１６０との通信が維持されない場合、管理サーバ１５０がＰＨＳ端末１１０に対する無線通信回線機能を停止しているが、これに限定されず基地局１２０が管理サーバ１５０の機能を備え、基地局１２０がＰＨＳ端末１１０に対する無線通信回線機能を直接停止にしてもよい。

また、上述した実施形態において、一旦ＰＨＳ端末１１０と無線通信装置１６０の通信が維持されなくなり、再度通信が確立した場合、ＰＨＳ端末１１０に対する無線通信回線機能を通信回線再開部３２２が再開し、制限した自体の機能を機能制限部２５２が解除する。しかし、通信回線再開部３２２もしくは機能制限部２５２のいずれかまたは両方は、再度通信が確立した場合であっても無線通信回線機能もしくは制限した自体の機能を再開せず、ＰＨＳ端末１１０のユーザの携帯端末事業者（キャリア）への通知があった場合のみ、無線通信回線機能もしくは制限した自体の機能を再開してもよい。

なお、本明細書の端末認証方法における各工程は、必ずしもシーケンス図として記載された順序に沿って時系列に処理する必要はなく、並列的あるいはサブルーチンによる処理を含んでもよい。

本発明は、基地局と無線通信を行う携帯端末の認証を行う無線通信システム、携帯端末および端末認証方法に利用することができる。

無線通信システム１００の概略的な接続関係を示した説明図である。 ＰＨＳ端末のハードウェア構成を示した機能ブロック図である。 ＰＨＳ端末の外観を示した斜視図である。 制限テーブルを説明するための説明図である。 端末表示部に表示された制限テーブルを説明するための説明図である。 本実施形態にかかる概略的な構成を示したブロック図である。 本実施形態にかかる端末認証方法の具体的な処理の流れを示したシーケンス図である。

符号の説明

１００ …無線通信システム
１１０ …ＰＨＳ端末（携帯端末）
１２０ …基地局
１５０ …管理サーバ
１６０ …無線通信装置
２１４ …端末表示部
２１６ …端末操作部
２２２ …通信確立部
２３０ …制限テーブル
２４０ …切断通知部
２５０ …通信判定部
２５２ …機能制限部
３２０ …通信回線停止部
３２２ …通信回線再開部

Claims (7)

1. 携帯端末と、該携帯端末と別体に設けられ該携帯端末と無線通信可能な無線通信装置と、該携帯端末と基地局を介して通信可能な管理サーバとを備える無線通信システムであって、
   前記携帯端末は、
   前記無線通信装置との通信を確立する通信確立部と、
   前記無線通信装置と通信が維持されているか否かを周期的に判定する通信判定部と、
   前記無線通信装置と通信が維持されていないと判定された場合、その旨を含む切断情報を前記管理サーバに通知する切断通知部と、
   を備え、
   前記管理サーバは、
   前記携帯端末から前記切断情報が通知された場合、該携帯端末に対する無線通信回線機能を停止する通信回線停止部を備えることを特徴とする無線通信システム。
2. 前記携帯端末は、
   前記無線通信装置と通信が維持されていないと判定された場合、自体の機能を制限する機能制限部をさらに備えることを特徴とする請求項１に記載の無線通信システム。
3. 前記携帯端末は、
   制限する機能を予めリスト化した制限テーブルをさらに備え、
   前記機能制限部は、前記制限テーブルに基づいて機能を制限することを特徴とする請求項２に記載の無線通信システム。
4. 前記制限テーブルはユーザの操作入力に応じて編集可能であることを特徴とする請求項３に記載の無線通信システム。
5. 前記携帯端末と前記無線通信装置との間の無線通信は、近距離無線通信もしくは人体通信であることを特徴とする請求項１から４のいずれか１項に記載の無線通信システム。
6. 管理サーバと基地局を介して通信し、他の通信方式で無線通信装置とも無線通信可能な携帯端末であって、
   前記無線通信装置との通信を確立する通信確立部と、
   前記無線通信装置と通信が維持されているか否かを周期的に判定する通信判定部と、
   前記無線通信装置と通信が維持されていないと判定された場合、当該携帯端末に対する無線通信回線機能を停止するため、その旨を含む切断情報を前記管理サーバに通知する切断通知部と、
   を備えることを特徴とする携帯端末。
7. 携帯端末と、該携帯端末と別体に設けられ該携帯端末と無線通信可能な無線通信装置と、該携帯端末と基地局を介して通信可能な管理サーバとを用いた端末認証方法であって、
   前記携帯端末は、
   前記無線通信装置との通信を確立し、
   前記無線通信装置と通信が維持されているか否かを周期的に判定し、
   前記無線通信装置と通信が維持されていないと判定した場合、その旨を含む切断情報を前記管理サーバに通知し、
   前記管理サーバは、
   前記携帯端末から前記切断情報が通知された場合、該携帯端末に対する無線通信回線機能を停止することを特徴とする端末認証方法。

Images