JP2014026383A - 携帯端末、携帯端末の認証システム、携帯端末の認証方法及びプログラム - Google Patents

Abstract

【課題】携帯端末に蓄積されたデータの機密性を強化すること。
【解決手段】携帯端末は、携帯端末を識別する端末情報を記憶する端末情報記憶部と、携帯端末の加入者情報を取得する加入者情報取得部と、携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得部と、少なくとも端末情報、加入者情報、及びユーザ特定情報を含む認証パラメータを生成する認証パラメータ生成部と、認証サーバへ認証パラメータを送信するとともに、認証サーバから認証結果を受信する端末通信部と、を備え、認証結果に応じて、自身が取得するデータの利用の可否が決定される。
【選択図】図１

Description

本発明は、携帯端末、携帯端末の認証システム、携帯端末の認証方法及びプログラムに関する。

民間企業、官公庁等において、従業員等が携帯端末を利用する場合、携帯端末を介して、情報漏洩が発生する恐れがある。そのため、情報漏洩を防止するために、アクセス可能な情報を制限する等の対策を講じる場合が多い。具体的には、携帯端末本体、または携帯端末に記憶されるデータ等にパスワードを設定する等の対策を講じる場合が多い。

特許文献１においては、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードにて生成された鍵を用いて、データの暗号化、及び複合化を行う技術が記載されている。

特許文献２においては、利用日時を記憶し、前回の利用日時から今回の利用日時までの経過時間を計測する技術が記載されている。そして、特許文献２においては、前回の利用日時から今回の利用日時までの経過時間が、設定期間を経過した場合、セキュリティ処理を実行する技術が記載されている。

特許第３４５６５２８号公報 特開２００１−１１７８２４号公報

なお、上記先行技術文献の各開示を、本書に引用をもって繰り込むものとする。以下の分析は、本発明の観点からなされたものである。

上記のとおり、従業員等が携帯端末を利用する場合、携帯端末を介して、情報漏洩が発生する恐れがある。特許文献１に記載された技術では、携帯端末、及びＩＣカードを併せて紛失、盗難等した場合に、携帯端末の不正使用を防止できない。

また、特許文献１に記載された技術では、ＩＣカードとして、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｙ Ｍｏｄｕｌｅ）カードを用いる。そのため、携帯端末、及びＳＩＭカードを併せて紛失する可能性が高い。なぜなら、ＳＩＭカードに、携帯端末を使用するために必要な情報を記憶し、携帯端末にＳＩＭカードを装着する場合が多いからである。例えば、携帯電話機の場合には、通信事業者との契約に関する情報（電話番号等）を、ＳＩＭカードに記憶する方式が普及している。

また、特許文献２に記載された技術では、利用日時として、携帯端末が起動した日時を記憶する。そのため、特許文献２に記載された技術では、携帯端末が起動後には、第三者が不正使用することを防止できない。

さらに、特許文献１、２に記載された技術では、携帯端末を利用するユーザを制限できない。例えば、特許文献１、２に記載された技術では、複数の従業員等が一つの携帯端末を共有している場合、携帯端末を利用する人物を制限できない。

そこで、携帯端末に蓄積されたデータの機密性を強化することが課題となる。本発明の目的は、かかる課題を解決する携帯端末、携帯端末の認証システム、携帯端末の認証方法及びプログラムを提供することにある。

本発明の第１の視点によれば、携帯端末を識別する端末情報を記憶する端末情報記憶部と、前記携帯端末の加入者情報を取得する加入者情報取得部と、前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得部と、少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する認証パラメータ生成部と、認証サーバへ前記認証パラメータを送信するとともに、前記認証サーバから認証結果を受信する端末通信部と、を備え、前記認証結果に応じて、自身が取得するデータの利用の可否が決定される携帯端末が提供される。

本発明の第２の視点によれば、認証サーバと、前記認証サーバとネットワークを介して接続された携帯端末と、を含み、前記携帯端末は、携帯端末を識別する端末情報を記憶する端末情報記憶部と、前記携帯端末の加入者情報を取得する加入者情報取得部と、前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得部と、少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する認証パラメータ生成部と、認証サーバへ前記認証パラメータを送信するとともに、前記認証サーバから認証結果を受信する端末通信部と、を備え、前記認証結果に応じて、前記携帯端末が取得するデータの利用の可否を決定し、前記認証サーバは、前記認証パラメータを認証する認証部を備える携帯端末の認証システムが提供される。

本発明の第３の視点によれば、携帯端末を識別する端末情報を記憶する工程と、前記携帯端末の加入者情報を取得する工程と、前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得工程と、少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する工程と、認証サーバへ前記認証パラメータを送信する端末送信工程と、前記認証サーバから認証結果を受信する端末受信工程と、を含み、前記認証結果に応じて、前記携帯端末が取得するデータの利用の可否を決定する携帯端末の認証方法が提供される。

本発明の第４の視点によれば、携帯端末を制御するコンピュータに実行させるプログラムであって、前記携帯端末を識別する端末情報を記憶する処理と、前記携帯端末の加入者情報を取得する処理と、前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得処理と、少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する処理と、認証サーバへ前記認証パラメータを送信する端末送信処理と、前記認証サーバから認証結果を受信する端末受信処理と、を実行するプログラムが提供される。なお、このプログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント（ｎｏｎ−ｔｒａｎｓｉｅｎｔ）なものとすることができる。本発明は、コンピュータプログラム製品として具現することも可能である。

本発明の各視点によれば、携帯端末に蓄積されたデータの機密性を強化できる。

一実施形態を説明するためのブロック図である。 本発明の第１の実施形態に係る携帯端末の認証システムの構成の一例を示すブロック図である。 ユーザ特定情報部の内部構成の一例を示すブロック図である。 携帯端末の内部構成の一例を示すブロック図である。 認証対象パラメータの一例を示す図である。 認証サーバの内部構成の一例を示すブロック図である。 コンテンツサーバの内部構成の一例を示すブロック図である。 データ名とデータファイルパスの対応関係の一例を示す図である。 携帯端末の認証処理の一例を示すフローチャートである。 携帯端末の利用の可否と、正規認証パラメータの一例を示す図である。 認証パラメータの一例を示す図である。 データの閲覧処理の一例を示すフローチャートである。 データのダウンロード処理の一例を示すフローチャートである。

初めに、図１を用いて一実施形態の概要について説明する。なお、この概要に図面参照番号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図したものではない。

上記のとおり、携帯端末を介して、情報漏洩が起きる場合がある。そこで、携帯端末内のデータを暗号化する対策が講じられる場合がある。しかし、例えば、民間企業等において、複数の従業員等が一つの携帯端末を共有している場合には、複数の人物が、暗号化されたデータを復号化できる可能性がある。そのため、複数の従業員等が一つの携帯端末を共有する場合、携帯端末を利用する人物を制限できない。従って、携帯端末に蓄積されたデータの機密性を強化する携帯端末、携帯端末の認証システム、携帯端末の認証方法及びプログラムが望まれる。

そこで、一例として図１に示す携帯端末１００を提供する。図１に示す携帯端末１００は、携帯端末１００を識別する端末情報を記憶する端末情報記憶部１０１と、携帯端末１００の加入者情報を取得する加入者情報取得部１０２と、携帯端末１００のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得部１０３と、少なくとも端末情報、加入者情報、及びユーザ特定情報を含む認証パラメータを生成する認証パラメータ生成部１０４と、認証サーバへ前記認証パラメータを送信するとともに、前記認証サーバから認証結果を受信する端末通信部１０５と、を備え、前記認証結果に応じて、自身が取得するデータの利用の可否が決定される。

携帯端末１００は、認証結果に応じて、自身が取得するデータの利用の可否が決定される。ここで、認証パラメータ生成部１０４は、端末情報、及び加入者情報、及びユーザ特定情報を含む認証パラメータを生成する。

端末情報とは、端末に固有に割り当てられる情報（例えば、携帯端末１００の製造番号等）である。加入者情報は、通信事業者との契約等に関する情報（例えば、電話番号等）である。ユーザ特定情報は、ユーザを特定する情報であり、ユーザ毎に異なる情報である。つまり、認証パラメータは、ユーザ毎に異なるパラメータとなる。そのため、認証サーバ１１１は、ユーザに応じて、携帯端末１００の利用の可否を判断できる。従って、携帯端末１００では、携帯端末に蓄積されたデータの機密性を強化できる。

以下に具体的な実施の形態について、図面を参照してさらに詳しく説明する。

［第１の実施形態］
本発明の第１の実施形態について、図面を用いてさらに詳しく説明する。

図２は、本発明の第１の実施形態に係る携帯端末の認証システム１の構成の一例を示す図である。

図２に示す携帯端末の認証システム１は、ユーザ特定情報部１０と、携帯端末２０と、認証サーバ３０と、コンテンツサーバ４０と、を含んで構成される。

認証サーバ３０と、コンテンツサーバ４０と、携帯端末２０は、ネットワークを介して接続されている。ネットワークは、通信事業者が提供するインターネット、ローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等である。ここで、ネットワークの有線、無線は問わない。

認証サーバ３０は、携帯端末の認証処理を行うサーバである。コンテンツサーバ４０は、映像、音声等のデータを配信、管理するサーバである。

携帯端末２０は、スマートフォン、携帯電話、ゲーム機、タブレットＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、ノートＰＣ、スレートＰＣ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）等の携帯端末である。携帯端末２０は、データの取得、アプリケーションの実行等が可能である。

さらに、携帯端末２０は、ユーザ特定情報部１０から、ユーザ特定情報を取得する。ユーザ特定情報は、加入者情報とは異なる情報である。ユーザ特定情報部１０は、ＩＣカード等が好ましい。

次に、ユーザ特定情報部１０の内部構成について説明する。

図３は、ユーザ特定情報部１０の内部構成の一例を示す図である。ユーザ特定情報部１０は、ユーザ特定情報記憶部１１を含んで構成される。図３には、簡単のため、本実施形態に係るユーザ特定情報部１０に関係するモジュールを主に記載する。

ユーザ特定情報記憶部１１は、ユーザを特定するユーザ特定情報を記憶する。ユーザ特定情報として、ユーザ特定情報記憶部１１は、社員番号等を記憶してもよい。また、ユーザ特定情報記憶部１１は、暗号化したユーザ特定情報を記憶してもよい。そして、携帯端末２０は、ユーザ特定情報記憶部１１に記憶された社員番号等のユーザ特定情報を取得することが好ましい。

次に、携帯端末２０の内部構成について説明する。

図４は、携帯端末２０の内部構成の一例を示す図である。携帯端末２０は、データ管理部２０１と、端末制御部２０２と、端末通信部２０３と、データ閲覧部２０４と、ユーザ特定情報取得部２０５と、データ暗号・復号部２０７と、加入者情報取得部２０８と、位置情報取得部２０９と、データダウンロード部２１０と、を含んで構成される。さらに、携帯端末２０は、端末情報記憶部２１１と、端末データ記憶部２１２と、認証パラメータ記憶部２１３と、を備える。また、携帯端末は、報知部２０４と、タイマ２１５と、表示部２１６と、を備えることが好ましい。さらに、携帯端末２０は、ＳＩＭカード２１７を装着することが好ましい。図４には、簡単のため、本実施形態に係る携帯端末２０に関係するモジュールを主に記載する。

データ管理部２０１は、データ閲覧部２０４、ユーザ特定情報取得部２０５、データ暗号・復号部２０７、位置情報取得部２０９、データダウンロード部２１０の起動制御を行う。さらに、データ管理部２０１は、端末情報記憶部２１１、端末データ記憶部２１２、認証パラメータ記憶部２１３から情報を取得する。

端末制御部２０２は、データ管理部２０１、及び端末通信部２０３の起動制御を行う。さらに、端末制御部２０２は、報知部２０４、タイマ２１５を制御する。

端末通信部２０３は、認証サーバ３０、コンテンツサーバ４０とデータの送受信を行う。端末通信部２０３は、所定の通信間隔で、認証サーバ３０と通信する。

端末データ記憶部２１２は、コンテンツサーバ４０から取得したデータ等を記憶する。図４において、端末データ記憶部２１２は、携帯端末２０の内部に配置されているが、外部記憶媒体でもよい。例えば、端末データ記憶部２１２は、メモリーカード等の外部記憶媒体でもよい。なお、外部記憶媒体は、各種あるが、その種別は問わない。

表示部２１６は、端末データ記憶部２１２に記憶されたデータを表示する。また、表示部２１６は、携帯端末２０の操作に必要なメニュー画面等を表示する。さらに、携帯端末２０は、ユーザの操作を受け付ける操作部（図示せず）を備えることが好ましい。端末制御部２０２は、操作部に対する入力に基づいて、データの表示、データのダウンロード等の処理を実行する。操作部は、操作釦、タッチパネル等であることが好ましい。

タイマ２１５は、前回、携帯端末２０が認証されてからの経過時間を計測する。

報知部２１４は、スピーカ、又はバイブレータ、又はＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）を含んで構成されることが好ましい。所定時間を超えて、携帯端末２０が認証されない場合、報知部２１４は、警告音等を出力する。なお、所定時間を超えて、携帯端末２０が認証されていないことをユーザに報知できれば、報知部２１４として、他の報知の方法を用いてもよい。

次に、携帯端末２０の認証に関係する情報について説明する。

端末情報は、携帯端末２０に固有に割り当てられる情報である。例えば、端末情報として、携帯端末２０の製造番号等が好ましい。そして、端末情報記憶部２１１は、端末情報を記憶する。

加入者情報は、通信事業者との契約内容に関する情報である。例えば、携帯端末２０が通話機能を有する場合、加入者情報は電話番号を含むことが好ましい。または、加入者情報は、通信事業者が契約時に、加入者に対して割り当てる識別番号であっても良い。

加入者情報取得部２０８は、加入者情報を取得する。加入者情報は、ＳＩＭカード２１７に記憶することが好ましい。その場合、ＳＩＭカード２１７は、携帯端末２０に装着することが好ましい。

ユーザ特定情報は、ユーザを特定する情報であり、加入者情報と異なる情報である。ユーザ特定情報は、各ユーザに割り当てられた識別番号（例えば、社員番号等）であってもよい。ユーザ特定情報は、ユーザの属するグループを特定する情報ではなく、各ユーザを特定する情報であることが好ましい。

ユーザ特定情報取得部２０５は、ユーザ特定情報部１０から、ユーザ特定情報を取得する。例えば、ユーザ特定情報部１０が非接触型ＩＣカードである場合、ユーザ特定情報取得部２０５は、非接触型ＩＣカードに記憶されたユーザ特定情報を取得する。具体的には、ユーザ特定情報部１０が非接触型のＩＣカードである場合、ユーザ特定情報取得部２０５は電磁誘導を利用して、非接触型のＩＣカードから情報を取得してもよい。具体的には、ユーザ特定情報取得部２０５は電磁波を送信する。ユーザ特定情報部１０は、電磁波が発生する磁界を利用して、電磁誘導により電力を発生させる。ここで、ユーザ特定情報部１０が非接触型のＩＣカードである場合、ユーザ特定情報取得部１０は、アンテナ（図示せず）を備える。そして、ユーザ特定情報部１０は、アンテナを介して、ユーザ特定情報取得部２０５と通信を行う。

認証パラメータ生成部２０６は、端末情報、加入者情報、ユーザ特定情報に基づいて、認証パラメータを生成する。認証パラメータは、端末情報、加入者情報、ユーザ特定情報を含む情報である。以下、認証パラメータ生成部２０６が生成する認証パラメータを、認証対象パラメータと呼ぶ。

図５は、認証対象パラメータの一例を示す図である。図５の１行目は、ｕｓｅｒ１の認証対象パラメータを表す。図５の２行目は、ｕｓｅｒ２の認証対象パラメータを表す。図５の場合、端末情報及び加入者情報が同一であるが、ユーザ特定情報は異なる。そのため、認証パラメータ生成部２０６は、ユーザ毎に異なる認証対象パラメータを生成する。

そして、端末通信部２０３は、認証対象パラメータを認証サーバ３０へ送信する。認証サーバ３０は、受信した認証対象パラメータを認証する。その後、認証サーバ３０は、端末通信部２０３へ認証結果を送信する。端末通信部２０３は、認証サーバ３０から認証結果を受信する。ここで、認証結果は、携帯端末２０の利用の可否に関する情報を含む。

次に、端末データ記憶部２１２に記憶されるデータについて説明する。

データ暗号・復号部２０７は、認証サーバ３０が、認証対象パラメータを認証した場合、データを暗号化、及び復号化する。具体的には、データ暗号・復号部２０７は、認証パラメータを鍵として、データを暗号化、及び復号化する。ここで、上述の通り、認証パラメータは、ユーザ毎に異なる。そのため、携帯端末２０では、複数のユーザが携帯端末２０を共有する場合であっても、ユーザは、他人のデータにアクセスできない。

データダウンロード部２１０は、コンテンツサーバ４０からデータを取得する。具体的には、まず、データ管理部２０１は、ダウンロード要求を受け付けた場合、データダウンロード部２１０を起動する。データダウンロード部２１０は、端末通信部２０３を介して、コンテンツサーバ４０からデータを取得する。そして、データ暗号・復号部２０７は、データを暗号化し、端末データ記憶部２１２に記憶する。

データ閲覧部２０４は、端末データ記憶部２１２に記憶されているデータを、表示部２１６に表示する。具体的には、まず、データ管理部２０１は閲覧要求を受け付けた場合、データ閲覧部２０４を起動する。データ暗号・復号部２０７は、端末データ記憶部２１２から閲覧対象のデータを抽出し、復号化する。そして、データ閲覧部２０４は、復号化したデータを表示部２１６に表示する。

次に、携帯端末２０の利用が許可されない場合について説明する。

認証サーバ３０が認証失敗と判断した場合、又は、所定の時間を超えて、ユーザ特定情報取得部２０５がユーザ特定情報を取得しない場合、端末通信部２０３は、認証サーバ３０に位置情報を送信する。具体的には、携帯端末２０の利用が許可されない場合、データ管理部２０１は、位置情報取得部２０９を起動する。位置情報取得部２０９は、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ、図示せず）を用いて、携帯端末２０の位置情報を取得する。そして、端末通信部２０３は、位置情報を認証サーバ３０へ送信する。

そのため、携帯端末２０の利用が許可されない場合、認証サーバ３０は携帯端末２０の位置を把握することができる。従って、例えば、携帯端末２０が盗難にあった場合、認証サーバ３０は携帯端末２０の位置を把握することができる。

さらに、データ管理部２０１は、認証サーバ３０が認証失敗と判断した場合、又は、所定の時間を超えて、ユーザ特定情報取得部２０５がユーザ特定情報を取得しない場合、端末データ記憶部２１２に記憶されたデータのうち、所定のデータを削除する。ここで、データ管理部２０１は、重要度の高いデータを削除することが好ましい。その場合、予め、ユーザが消去対象のデータを設定してもよい。または、携帯端末２０は、予め、所定の種類のデータを消去対象として設定してもよい。例えば、携帯端末２０がアドレス帳機能を備える場合、消去対象のデータとして、アドレス帳に登録されている人物のユーザ特定情報等を設定してもよい。その結果、携帯端末２０では、携帯端末２０が盗難等にあった場合、端末データ記憶部２１２に記憶されたデータが不正使用されることを防止できる。

次に、認証サーバ３０の内部構成について説明する。

図６は、認証サーバ３０の内部構成の一例を示す図である。認証サーバ３０は、認証サーバ通信部３１と、認証サーバ制御部３２と、認証部３３と、正規認証パラメータ記憶部３４と、を含んで構成される。図６には、簡単のため、本実施形態に係る認証サーバ３０に関係するモジュールを主に記載する。

認証サーバ通信部３１は、認証対象パラメータを受信する。さらに、認証サーバ通信部３１は、認証結果を携帯端末２０へ送信する。

認証サーバ制御部３２は、認証部３３の起動制御を行う。例えば、認証サーバ通信部３１が認証対象パラメータを受信した場合、認証サーバ制御部３２は認証部３３を起動してもよい。

正規認証パラメータ記憶部３４は、正規の認証パラメータ（以下、正規認証パラメータと呼ぶ）、及び携帯端末２０の利用の可否に関する情報を記憶する。正規認証パラメータは、端末情報、加入者情報、ユーザ特定情報を含む情報である。

なお、携帯端末２０の利用の可否に関する情報は、端末データ記憶部２１２内のデータの閲覧の可否に関する情報を含む。を含む。さらに、携帯端末２０の利用の可否に関する情報は、コンテンツサーバ４０からのデータのダウンロードの可否に関する情報を含む。

認証部３３は、認証対象パラメータと、正規認証パラメータを比較し、認証を行う。つまり、認証対象パラメータと、正規認証パラメータと、の比較結果に基づいて、認証対象パラメータの正誤を判断する。具体的には、認証対象パラメータが正規認証パラメータと異なる場合、認証部３３は、携帯端末２０の認証失敗と判断する。または、認証対象パラメータに対応する正規認証パラメータが利用不可である場合、認証部３３は、携帯端末２０の認証失敗と判断する。そして、認証サーバ通信部３１は、認証結果を携帯端末２０へ送信する。

次に、コンテンツサーバ４０の内部構成について説明する。

図７は、コンテンツサーバ４０の内部構成の一例を示す図である。コンテンツサーバ４０は、コンテンツサーバ通信部４１と、コンテンツサーバ制御部４２と、コンテンツデータ抽出部４３と、コンテンツデータ記憶部４４と、を含んで構成される。図７には、簡単のため、本実施形態に係るコンテンツサーバ４０に関係するモジュールを主に記載する。

コンテンツサーバ通信部４１は、携帯端末２０からデータのダウンロード要求を受信する。さらに、コンテンツサーバ通信部４１は、ダウンロード要求を受けたデータを携帯端末２０へ送信する。

コンテンツサーバ制御部４２は、コンテンツデータ抽出部４３の起動制御を行う。例えば、コンテンツサーバ通信部４１が、データのダウンロード要求を受信した場合、コンテンツサーバ制御部４２はコンテンツデータ抽出部４３を起動してもよい。

コンテンツデータ記憶部４４は、コンテンツデータを記憶する。さらに、コンテンツデータ記憶部４４は、データ名と、データファイルパスの対応関係を記憶する。

コンテンツデータ抽出部４３は、携帯端末２０からダウンロード要求を受けたデータを、コンテンツデータ記憶部４４から抽出する。具体的には、コンテンツデータ抽出部４３は、コンテンツデータ記憶部４４に記憶された対応関係を参照して、データファイルパスを取得し、データを抽出する。そして、コンテンツサーバ通信部４１は、抽出したデータを携帯端末２０へ送信する。

図８は、データ名とデータファイルパスの対応関係の一例を示す図である。図８の場合、データ名「ｉｍａｇｅ１」、「ｍｏｖｉｅ１」、「ｓｏｕｎｄ１」と、それぞれのデータファイルパスを表す。例えば、コンテンツサーバ通信部４１が、携帯端末２０からデータ「ｉｍａｇｅ１」のダウンロード要求を受信した場合、コンテンツデータ抽出部４３は、データファイルパス「ｉｍａｇｅ＿ｆｉｌｅ／ｂｂｂ／ｉｍａｇｅ１．ｘｘｘ」を参照し、データを抽出する。

次に、本実施形態に係る認証システム１の動作について説明する。

図９は、携帯端末２０の認証処理の一例を示すフローチャートである。

ステップＳ１において、ユーザ特定情報取得部２０５は、ユーザ特定情報部１０からユーザ特定情報を取得したか否かを判断する。ステップＳ１の処理を初めて行う場合には、端末制御部２０２は、タイマ２１５を起動する。そして、タイマ２１５は時間計測を開始する。ユーザ特定情報を取得した場合（ステップＳ１のＹｅｓ分岐）には、データ管理部２０１は、端末情報記憶部から端末情報を取得する。さらに、加入者情報取得部２０８は、ＳＩＭカード等から、加入者情報を取得する。そして、認証パラメータ生成部２０６は、端末情報、及び加入者情報、及びユーザ特定情報に基づいて、認証対象パラメータを生成する。そして、ステップＳ２に遷移する。

ユーザ特定情報を取得しない場合（ステップＳ１のＮｏ分岐）には、前回の認証処理後から所定時間以上（例えば、２４時間）、経過したか否かを、端末制御部２０２は判断する（ステップＳ３）。具体的には、端末制御部２０２は、タイマ２１５の計測時間を参照し、前回の認証処理からの経過時間を取得する。

前回の認証処理後から所定時間以上、経過した場合（ステップＳ３のＹｅｓ分岐）には、ステップＳ４に遷移する。一方、前回の認証処理後から所定時間以上、経過していない場合（ステップＳ３のＮｏ分岐）には、ステップＳ１に遷移し、処理を継続する。

ステップＳ４において、端末制御部２０２は、所定時間以上、報知処理をしたか否かを判断する。具体的には、前回の認証処理後から所定時間以上、経過している場合には、端末制御部２０２は、報知部２１４から警告音等を出力する。端末制御部２０２は、所定時間（例えば、５分）報知処理を行う。

所定時間以上、報知処理がされた場合（ステップＳ４のＹｅｓ分岐）には、ステップＳ１０に遷移する。一方、所定時間以上、報知処理がされていない場合（ステップＳ４のＮｏ分岐）には、ステップＳ１に遷移し、処理を継続する。

ステップＳ２において、端末通信部２０３は、認証対象パラメータを認証サーバ３０へ送信する。そして、認証サーバ通信部３１は、認証対象パラメータを受信する。その後、認証部３３は、認証対象パラメータを認証する（ステップＳ５）。そして、ステップＳ６に遷移する。

図１０は、携帯端末２０の利用の可否と、正規認証パラメータの一例を示す図である。図１０の場合、３つの正規認証パラメータを示している。正規認証パラメータは、端末情報、ユーザ特定情報、加入者情報、ユーザ特定情報を含む。さらに、図１０に示すように、正規認証パラメータ記憶部は、正規認証パラメータと、携帯端末の利用の可否を記憶することが好ましい。例えば、認証対象パラメータが、端末情報「１２３４５６７８９」、加入者情報「０９０−３４５６−７８９０」、ユーザ特定情報「ｘｙｚ１２３４５６」を含む場合、認証部３３は、携帯端末２０の利用を許可する。一方、認証対象パラメータが、端末情報「９８７６５４３２１」、加入者情報「０９０−５６７８−１２３４」、ユーザ特定情報「ａｂｃ２３４５６７」を含む場合、認証部３３は、携帯端末２０の利用を許可しない。

ステップＳ６において、認証サーバ通信部３１は、認証結果を端末通信部２０３へ送信する。

端末通信部２０３が、携帯端末２０の利用を許可する認証結果を受信したか否かを、端末制御部２０２は判断する（ステップＳ７）。携帯端末２０の利用が許可された場合（ステップＳ７のＹｅｓ分岐）、データ管理部２０１は、認証パラメータ記憶部２１３に、認証対象パラメータを記憶する（ステップＳ８）。そして、ステップＳ９に遷移する。携帯端末２０の利用が許可されない場合（ステップＳ７のＮｏ分岐）には、ステップＳ１０に遷移する。

図１１は、認証パラメータの一例を示す図である。図１１に示すように、携帯端末の利用が許可された場合、認証パラメータ記憶部２１３は、前回認証時刻、端末情報、加入者情報、ユーザ特定情報を含む情報を記憶することが好ましい。

ステップＳ９において、タイマ２１５は、前回の認証処理後の経過時間を初期化し、そして、時間計測を継続する。そして、ステップＳ１に遷移し、処理を継続する。

ステップＳ１０において、データ管理部２０１は、端末データ記憶部２１２に記憶されているデータのうち、所定のデータを削除する。そして、ステップＳ１１に遷移する。

ステップＳ１１において、端末通信部２０３は、携帯端末２０のバッテリーが続く限り、所定時間（例えば、１時間）毎に、位置情報を認証サーバ３０へ送信する。なお、図示しないが、携帯端末２０のバッテリーが切れた場合、携帯端末２０は、処理不可能となることは勿論である。

図１２は、データの閲覧処理の一例を示すフローチャートである。ステップＳ１からステップＳ６までの処理は、上述の通りであるため、説明を省略する。

ステップＳ１０１において、端末通信部２０３が、携帯端末２０の利用を許可する認証結果を受信したか否かを、端末制御部２０２は判断する。携帯端末２０の利用が許可された場合（ステップＳ１０１のＹｅｓ分岐）には、ステップＳ１０５に遷移する。携帯端末２０の利用が許可されない場合には、ステップＳ１０２に遷移する。

ステップＳ１０２において、端末通信部２０３は、通信異常が発生したか否かを判断する。通信異常が発生した場合（ステップＳ１０２のＹｅｓ分岐）には、データ管理部２０１は認証パラメータ記憶部２１３に記憶された認証パラメータと、認証対象パラメータを比較し、認証する（ステップＳ１０３）。そして、ステップＳ１０４に遷移する。なお、端末通信部２０３がデータ閲覧要求を認証サーバ３０へ送信する場合には、認証パラメータ記憶部は、前回、認証処理に使用した認証パラメータを記憶している。一方、通信異常が発生しなかった場合（ステップＳ１０２のＮｏ分岐）には、ステップＳ１０に遷移し、処理を継続する。

ステップＳ１０４において、携帯端末２０の利用を許可する認証結果を取得したか否かを、データ管理部２０１は判断する。携帯端末２０の利用が許可された場合（ステップＳ１０４のＹｅｓ分岐）には、データ暗号・復号部２０７は、閲覧対象データを復号化し、表示部２１６に表示する（ステップＳ１０５）。携帯端末２０の利用が許可されない場合（ステップＳ１０４のＮｏ分岐）には、ステップＳ１０に遷移する。

図１３は、データのダウンロード処理の一例を示すフローチャートである。ステップＳ１からステップＳ６までの処理は、上述の通りであるため、説明を省略する。

ステップＳ２０１において、端末通信部２０３が、携帯端末２０の利用を許可する認証結果を受信したか否かを、端末制御部２０２は判断する。携帯端末２０の利用が許可された場合（ステップＳ２０１のＹｅｓ分岐）には、データダウンロード部２１０は、コンテンツサーバ４０からデータをダウンロードする（ステップＳ２０２）。そして、ステップＳ２０３に遷移する。携帯端末２０の利用が許可されない場合（ステップＳ２０１のＮｏ分岐）には、ステップＳ１０に遷移する。

ステップＳ２０３において、データ暗号・復号部２０７は、ダウンロードしたデータを暗号化する。

ステップＳ２０４において、データ管理部２０１は、暗号化したデータを端末データ記憶部２１２に記憶する。

なお、上述の説明では、複数のユーザが携帯端末２０を共有する場合を例示したが、各ユーザが、それぞれ携帯端末２０を利用してもよいことは勿論である。

以上より、本実施形態に係る携帯端末の認証システム１の第１の効果は、携帯端末が取得する認証パラメータに基づいて、携帯端末の利用の可否を認証する。認証パラメータは、端末情報、加入者情報、ユーザ特定情報を含む情報である。本実施形態に係る携帯端末の認証システム１では、認証パラメータにユーザ特定情報を含むため、携帯端末のユーザを制限できる。従って、本実施形態に係る携帯端末の認証システム１では、携帯端末に蓄積されたデータの機密性を強化できる。

本実施形態に係る携帯端末の認証システム１の第２の効果は、携帯端末の不正使用を防止できる可能性が向上する。なぜなら、本実施形態に係る携帯端末の認証システム１では、ユーザ特定情報を含めて認証するからである。そのため、ユーザが携帯端末を紛失、盗難等した場合であっても、第三者に携帯端末を利用されることはない。さらに、所定時間を超えて携帯端末が認証されない場合、携帯端末は所定のデータを消去する。従って、本実施形態に係る携帯端末の認証システム１では、情報漏洩する可能性が低下する。

上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。

（付記１）携帯端末を識別する端末情報を記憶する端末情報記憶部と、前記携帯端末の加入者情報を取得する加入者情報取得部と、前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得部と、少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する認証パラメータ生成部と、認証サーバへ前記認証パラメータを送信するとともに、前記認証サーバから認証結果を受信する端末通信部と、を備え、前記認証結果に応じて、自身が取得するデータの利用の可否が決定される携帯端末。

（付記２）前記認証パラメータを鍵として、データを暗号化、及び復号化するデータ暗号・復号部を備える携帯端末。

（付記３）データを記憶する端末データ記憶部と、前記認証サーバが認証失敗と判断した場合、又は、前記ユーザ特定情報取得部が、所定の時間を超えて、前記ユーザ特定情報を取得しない場合、前記端末データ記憶部に記憶されたデータのうち、所定のデータを削除するデータ管理部と、を備える携帯端末。

（付記４）自端末の位置情報を取得する位置情報取得部を備え、前記端末通信部は、前記認証サーバが認証失敗と判断した場合、又は、所定の時間を超えて、前記ユーザ特定情報取得部が前記ユーザ特定情報を取得しない場合、前記位置情報を前記認証サーバへ送信する携帯端末。

（付記５）前記端末通信部は、所定の通信間隔で、前記認証サーバと通信する携帯端末。

（付記６）前記ユーザ特定情報取得部は、前記ユーザが所持する非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードに記憶された情報を、前記ユーザ特定情報として取得する携帯端末。

（付記７）認証サーバと、前記認証サーバとネットワークを介して接続された携帯端末と、を含み、前記携帯端末は、携帯端末を識別する端末情報を記憶する端末情報記憶部と、前記携帯端末の加入者情報を取得する加入者情報取得部と、前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得部と、少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する認証パラメータ生成部と、認証サーバへ前記認証パラメータを送信するとともに、前記認証サーバから認証結果を受信する端末通信部と、を備え、前記認証結果に応じて、前記携帯端末が取得するデータの利用の可否を決定し、前記認証サーバは、前記認証パラメータを認証する認証部を備えることを特徴とする携帯端末の認証システム。

（付記８）前記認証サーバは、前記端末情報、前記加入者情報、前記ユーザ特定情報を含む正規認証パラメータを記憶する認証情報データベースと、前記携帯端末から前記認証パラメータを受信するとともに、前記携帯端末へ認証結果を送信する認証サーバ通信部を備え、前記認証部は、前記認証パラメータと、前記正規認証パラメータと、の比較結果に基づいて、前記認証パラメータを認証する携帯端末の認証システム。

（付記９）前記認証パラメータを鍵として、データを暗号化、及び復号化するデータ暗号・復号部を備える携帯端末の認証システム。

（付記１０）データを記憶する端末データ記憶部と、前記認証サーバが認証失敗と判断した場合、又は、前記ユーザ特定情報取得部が、所定の時間を超えて、前記ユーザ特定情報を取得しない場合、前記端末データ記憶部に記憶されたデータのうち、所定のデータを削除するデータ管理部と、を備える携帯端末の認証システム。

（付記１１）自端末の位置情報を取得する位置情報取得部を備え、前記端末通信部は、前記認証サーバが認証失敗と判断した場合、又は、所定の時間を超えて、前記ユーザ特定情報取得部が前記ユーザ特定情報を取得しない場合、前記位置情報を前記認証サーバへ送信する携帯端末の認証システム。

（付記１２）携帯端末を識別する端末情報を記憶する工程と、前記携帯端末の加入者情報を取得する工程と、前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得工程と、少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する工程と、認証サーバへ前記認証パラメータを送信する端末送信工程と、前記認証サーバから認証結果を受信する端末受信工程と、を含み、前記認証結果に応じて、前記携帯端末が取得するデータの利用の可否を決定することを特徴とする携帯端末の認証方法。

（付記１３）前記認証パラメータを鍵として、データを暗号化、及び復号化する工程を含む携帯端末の認証方法。

（付記１４）データを記憶する工程と、前記認証サーバが認証失敗と判断した場合、又は、所定の時間を超えて、前記ユーザ特定情報が取得されない場合、前記端末データ記憶部に記憶されたデータのうち、所定のデータを削除するデータ工程と、を含む携帯端末の認証方法。

（付記１５）自端末の位置情報を取得する工程を含み、
前記端末送信工程は、前記認証サーバが認証失敗と判断した場合、又は、所定の時間を超えて、前記ユーザ特定情報が取得されない場合、前記位置情報を前記認証サーバへ送信する携帯端末の認証方法。

（付記１６）携帯端末を制御するコンピュータに実行させるプログラムであって、前記携帯端末を識別する端末情報を記憶する処理と、前記携帯端末の加入者情報を取得する処理と、前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得処理と、少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する処理と、認証サーバへ前記認証パラメータを送信する端末送信処理と、前記認証サーバから認証結果を受信する端末受信処理と、を実行するプログラム。

（付記１７）前記認証パラメータを鍵として、データを暗号化、及び復号化する処理を実行するプログラム。

（付記１８）データを記憶する端末データ記憶部と、前記認証サーバが認証失敗と判断した場合、又は、所定の時間を超えて、前記ユーザ特定情報が取得されない場合、前記端末データ記憶部に記憶されたデータのうち、所定のデータを削除する処理と、を実行するプログラム。

（付記１９）自端末の位置情報を取得する処理を実行し、前記端末送信工程は、前記認証サーバが認証失敗と判断した場合、又は、所定の時間を超えて、前記ユーザ特定情報が取得されない場合、前記位置情報を前記認証サーバへ送信するプログラム。

なお、引用した上記の特許文献等の各開示は、本書に引用をもって繰り込むものとする。本発明の全開示（請求の範囲を含む）の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の請求の範囲の枠内において種々の示要素（各請求項の各要素、各実施態ないし実施例の各要素、各図面の各要素等を含む）の多様な組み合わせ、ないし、選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。

１ 携帯端末の認証システム
１０ ユーザ特定情報部
１１ ユーザ特定情報記憶部
２０、１００ 携帯端末
３０、１１１ 認証サーバ
３１ 認証サーバ通信部
３２ 認証サーバ制御部
３３ 認証部
３４ 正規認証パラメータ記憶部
４０ コンテンツサーバ
４１ コンテンツサーバ通信部
４２ コンテンツサーバ制御部
４３ コンテンツデータ抽出部
４４ コンテンツデータ記憶部
１０１、２１１ 端末情報記憶部
１０２、２０８ 加入者情報取得部
１０３、２０５ ユーザ特定情報取得部
１０４、２０６ 認証パラメータ生成部
１０５、２０３ 端末通信部
２０１ データ管理部
２０２ 端末制御部
２０４ データ閲覧部
２０７ データ暗号・復号部
２０９ 位置情報取得部
２１０ データダウンロード部
２１２ 端末データ記憶部
２１３ 認証パラメータ記憶部
２１４ 報知部
２１５ タイマ
２１６ 表示部
２１７ ＳＩＭカード

Claims (10)

1. 携帯端末を識別する端末情報を記憶する端末情報記憶部と、
   前記携帯端末の加入者情報を取得する加入者情報取得部と、
   前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得部と、
   少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する認証パラメータ生成部と、
   認証サーバへ前記認証パラメータを送信するとともに、前記認証サーバから認証結果を受信する端末通信部と、を備え、
   前記認証結果に応じて、自身が取得するデータの利用の可否が決定されることを特徴とする携帯端末。
2. 前記認証パラメータを鍵として、データを暗号化、及び復号化するデータ暗号・復号部を備える請求項１に記載の携帯端末。
3. データを記憶する端末データ記憶部と、
   前記認証サーバが認証失敗と判断した場合、又は、前記ユーザ特定情報取得部が、所定の時間を超えて、前記ユーザ特定情報を取得しない場合、前記端末データ記憶部に記憶されたデータのうち、所定のデータを削除するデータ管理部と、を備える請求項１又は２に記載の携帯端末。
4. 自端末の位置情報を取得する位置情報取得部を備え、
   前記端末通信部は、前記認証サーバが認証失敗と判断した場合、又は、所定の時間を超えて、前記ユーザ特定情報取得部が前記ユーザ特定情報を取得しない場合、前記位置情報を前記認証サーバへ送信する請求項１乃至３のいずれか一に記載の携帯端末。
5. 前記端末通信部は、所定の通信間隔で、前記認証サーバと通信する請求項１乃至４のいずれか一に記載の携帯端末。
6. 前記ユーザ特定情報取得部は、前記ユーザが所持する非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードに記憶された情報を、前記ユーザ特定情報として取得する請求項１乃至５のいずれか一に記載の携帯端末。
7. 認証サーバと、
   前記認証サーバとネットワークを介して接続された携帯端末と、を含み、
   前記携帯端末は、携帯端末を識別する端末情報を記憶する端末情報記憶部と、
   前記携帯端末の加入者情報を取得する加入者情報取得部と、
   前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得部と、
   少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する認証パラメータ生成部と、
   認証サーバへ前記認証パラメータを送信するとともに、前記認証サーバから認証結果を受信する端末通信部と、を備え、
   前記認証結果に応じて、前記携帯端末が取得するデータの利用の可否を決定し、
   前記認証サーバは、前記認証パラメータを認証する認証部を備えることを特徴とする携帯端末の認証システム。
8. 前記認証サーバは、前記端末情報、前記加入者情報、前記ユーザ特定情報を含む正規認証パラメータを記憶する認証情報データベースと、
   前記携帯端末から前記認証パラメータを受信するとともに、前記携帯端末へ認証結果を送信する認証サーバ通信部を備え、
   前記認証部は、前記認証パラメータと、前記正規認証パラメータと、の比較結果に基づいて、前記認証パラメータを認証する請求項７に記載の携帯端末の認証システム。
9. 携帯端末を識別する端末情報を記憶する工程と、
   前記携帯端末の加入者情報を取得する工程と、
   前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得工程と、
   少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する工程と、
   認証サーバへ前記認証パラメータを送信する端末送信工程と、
   前記認証サーバから認証結果を受信する端末受信工程と、を含み、
   前記認証結果に応じて、前記携帯端末が取得するデータの利用の可否を決定することを特徴とする携帯端末の認証方法。
10. 携帯端末を制御するコンピュータに実行させるプログラムであって、
    前記携帯端末を識別する端末情報を記憶する処理と、
    前記携帯端末の加入者情報を取得する処理と、
    前記携帯端末のユーザを特定するユーザ特定情報を取得するユーザ特定情報取得処理と、
    少なくとも前記端末情報、前記加入者情報、及び前記ユーザ特定情報を含む認証パラメータを生成する処理と、
    認証サーバへ前記認証パラメータを送信する端末送信処理と、
    前記認証サーバから認証結果を受信する端末受信処理と、
    を実行するプログラム。

Images