JP2016531468A - 移動端末のセキュリティ確保 - Google Patents

Abstract

【課題】移動端末にセキュリティを与えること。【解決手段】コード送信機（７）から独立して移動可能な移動端末（１）にセキュリティを提供する本発明のシステムは、前記コード送信機は、前記コード送信機から所定の通信範囲内にある前記移動端末にコードを繰り返し送信し、前記移動端末の少なくとも１つの動作は、前記送信されたコードを前記移動端末が受信しない場合には、阻止されるあるいは活性化されることを特徴とする。【選択図】 図１

Description

本発明は、移動端末（例、携帯電話、タブレット、パーソナル・デジタルアシスタント）のセキュリティに関し、特に、移動端末が盗まれたり紛失した時に、セキュリティを提供することに関する。

移動端末は、現在では洗練されたコンピュータであり、パスワードで保護されたサイトあるいは企業内のデータベース等にアクセスするのに益々用いられている。その際にこれらの装置にログオンしたりデータベースのサーチへの機能を、ユーザの介在を最小にしながら、提供している。重要なデータは移動端末に記憶されており、この移動端末の盗難あるいは紛失は、正当なユーザの利益の喪失だけでなく、不正使用に晒されることもある。

本発明の目的は、移動端末（以下単に「装置」とも称する）の紛失あるいは盗難に際し、セキュリティを提供する方法とシステムを提供することである。

本発明の一実施例によれば、コード送信機から独立して移動可能な移動端末にセキュリティを提供する方法において、前記コード送信機は、前記コード送信機から所定の通信範囲内にある前記移動端末にコードを繰り返し送信し、前記移動端末の少なくとも１つの動作は、前記送信されたコードを前記移動端末が受信しない場合には、阻止されるあるいは活性化される。

本発明の他の実施例によれば、コード送信機から独立して移動可能な移動端末にセキュリティを提供するシステムにおいて、前記コード送信機は、前記コード送信機から所定の通信範囲内にある前記移動端末にコードを繰り返し送信し、前記移動端末の少なくとも１つの動作は、前記送信されたコードを前記移動端末が受信しない場合には、阻止されるあるいは活性化される。

本発明の両方の実施例によれば、前記コード送信機により送信されたコードは、前記コード送信機内に記憶されており、前記コードは、前記移動局が検出できるよう、前記コード送信機を識別／区別する要素を含む。前記コードは、前記移動局から送信されトランスポンダーにより受信された信号から抽出される。

前記コード送信機はトランスポンダーの一部であり、この場合、前記コードは、前記移動端末から送信されトランスポンダーにより受信された信号から抽出される。特に本発明の特徴によれば、本発明の方法の移動端末は、前記トランスポンダーを繰り返しインテロゲートし、前記トランスポンダーは、前記コードを送信し、前記移動端末が、前記移動端末によるトランスポンダーの連続するインテロゲーションに応答して受領し、前記移動端末の少なくとも１個の動作は、前記送信されたコードを前記移動端末が受領しない場合には、阻止又は活性化される。更に本発明の特徴によれば、本発明のシステムの移動端末は、前記トランスポンダーを繰り返しインテロゲートし、前記トランスポンダーは、前記コードを送信し、前記移動端末が、前記移動端末によるトランスポンダーの連続するインテロゲーションに応答して受領し、前記移動端末の少なくとも１個の動作は、前記送信されたコードを前記移動端末が受領しない場合には、阻止又は活性化される。

移動端末とトランスポンダー即ち又はコード送信機との間の通信は、通常Bluetoothのプロトコルを用いて行われるが、これは短い距離（例えば数メートル以下の範囲）に限定されている。移動端末とトランスポンダー又はコード送信機との間がこれ以上離れると、例えば移動端末の盗難あるいは紛失の場合、移動端末の操作／動作を阻止したりあるいは活性化することにより、移動端末の機能の一部を減らすことが必要になる。

送信されたコードを受信することができない場合、阻止されるべき移動端末の操作の１つは、移動端末の電源を切ることである。これは移動端末が盗難にあい、移動端末が物理的に損傷していない場合には、携帯電話ネットワーク内で移動端末の動作を直ちにストップさせることができない。これにより移動端末のある場所（居場所）を明らかにするために、その様な機能の１つを遠隔で使用することがある。この点に関し移動端末はＧＰＳの追跡目的のために特定の機能を組み込んでいるが、その場所が基地局により基準の位置として明らかになる場合には、移動端末がセルからセルに移動することは、携帯電話ネットワーク内の通信に組み込まれている基地局の切換えを参照することにより追跡できる。

本発明の方法とシステムで、移動端末の電源を切ることは、送信されたコードの受領にのみ基づく。このコードの受領以外に、セキュリティをチェックしたパスワードの入力あるいは個人識別標識、指紋、音声等の生態認証特徴に基づくこともある。パスワードが入力されると、このパスワードは移動端末に記憶されたデータに対応するか否かをチェックされる。同一の又は異なるパスワードの入力が、移動端末の操作の開始に必要とされることもある。パスワードの入力が電源の切断あるいは操作の開始の両方に必要とされる場合には、パスワードは、移動端末のＣＰＵ内で符号化され、移動端末内のＳＩＭカード内に登録されるが、セキュリティは、他のカードで置換することによっては、危険にさらされないことが条件である。更に別の構成として、移動端末は、関連する個人識別の検出が無いことでユーザの変更があったこと、あるいは大きな環境変化を自動的に検出するあるいはそれに応答する。

移動端末が盗難にあったような状況においては、移動端末はその位置を変える。その結果、関連する基地局（この移動端末が無線通信している）の切り換えと共にＧＰＳの座標／位置変化も起こりうる。あるいは移動端末の移動の検出は、移動端末内の加速度計により検出することもできる。移動端末とトランスポンダー又はコード送信機の間の通信が失われると、ＧＰＳの座標変化あるいは基地局の切換えが、移動端末の位置移動の検出と共に、検出される。これにより移動端末が盗まれたと見なす。移動端末の動作／操作の開始に用いられるパスワード又は特定のパスワードあるいは個人識別（指紋、音声、他の生体認証特徴）の認識が、移動端末の動作を終了させるのに必要な場合には、窃盗者は、通常の状態でこれらの機能（ファンクション）を切断することができない。その結果、移動端末の動作は活性化されたままであり、移動端末の正確な場所が遠方から決定される／追跡可能となる。

より具体的には、本発明の方法とシステムでは、移動端末のＧＰＳの所定量の座標変化があることを検出すること、あるいは無線通信をしている基地局の切換えを検出することに応答することを含む。これによりアラームを鳴らし、所定時間移動端末をロックダウン・モードに設定する。例えば移動端末の操作を以下のチェックを行うことに限定する。（ａ）送信されたコードの受領のチェック、（ｂ）移動端末に入力されたパスワードと移動端末内に予め記憶されているパスワード又は個人識別子との間の対応のチェック（ｃ）移動端末の位置が離れた場所で決定できるあるいは通信できるような機能又はＧＰＳの追跡機能のチェックである。

本発明の方法とシステムで、トランスポンダー又はコード送信機により繰り返し送信されたコードは、トランスポンダー又はコード送信機が移動端末から受領した信号から抽出されたものである。あるいは別の構成として、コード送信機に記憶されたあるいはそこに有線で接続されたものでもよい。より具体的には、送信されたコードは、移動端末からコード送信機に送信され記憶されたコードである。あるいは必要とされる対応関係が存在するか否かを決定する際を考慮に入れ通信されたコードとは異なるものであってもよい。他方、送信されたコードが有線あるいは記憶されたものである場合には、移動端末の検出のために、トランスポンダーあるいはコード送信機を識別する要素を含んでもよい。

本発明の一実施例による移動端末とトランスポンダーを組み合わせて構成されるセキュリティ・システムを含む通信環境を表す図。 図１のセキュリティ・システムのトランスポンダーのインテロゲーションを行う「トランスポンダー・アプリケーション」の活性化時における移動端末の動作の初期ステップを表すフローチャート図。 移動端末の「シャットダウン保護」を活性化するステップのフローチャート図。 移動端末の盗難により移動端末がトランスポンダーから切り離された時に発生する環境におけるセキュリティ・システムの動作を表すステップのフローチャート図。 移動端末の紛失と盗難後に発生する環境におけるセキュリティ・システムの動作のステップを表すフローチャート図。 移動端末のパワーオフのキーが押されて、「シャットダウン保護」のアプリケーションは活性化されているが、移動端末はロックダウンの状態でない時の環境におけるセキュリティ・システムの動作のステップのフローチャート図。 図６のフローチャートの変形例であり、移動端末のパワーオフのキーが押されて、「シャットダウン保護」のアプリケーションは走っており、移動端末が「ロックダウン」モードにあるが、「フルロックダウン」モードにはない時の環境におけるセキュリティ・システムの動作のステップのフローチャート図。 トランスポンダー・ファンクションを組み込んだ移動端末の紛失又は盗難に応答するステップの部分フローチャート図。

移動端末にセキュリティを与える本発明の方法と本発明のセキュリティ・システムを図面を参照にして以下説明する。

図１において本発明のシステムは移動端末１を有する。移動端末１は、実施例では携帯電話であるが他の移動端末、例えばスマートフォン、タブレット、ウエアラブル端末でもよい。移動端末１は携帯電話ネットワークの基地局２（１つのみを図示している）と双方向通信をしている。この携帯電話ネットワークは、インターネット３とサーバー４とコンピュータ５を具備している。そして移動端末１は更にＧＰＳ衛星通信システム６とも通信できるようになっている。このため移動端末１は、従来の装置であるが、本発明では極めて狭い範囲（例、数メートル以下）でトランスポンダー７と双方向通信可能である。更に又移動端末１は、好ましくは移動端末１に組み込まれた内部バッテリに対するバックアップ・バッテリを有し、移動端末１を壊ことなくアクセスできないようにしている。

トランスポンダー７は、一般に見られる形状で、クレジットカードあるいはキーリング・ケースの大きさであり、ウエラブエル端末あるいはポケットで携帯可能な物に組み込まれ、例えば腕時計あるいは移動端末１のユーザに持ち運び可能なものである。トランスポンダー７は、送受信機８と、集積回路（プロセッサ９とメモリ１０とに関連する）とを有する。これら全ては、バッテリ１１により電力（パワー）が与えられるか、あるいは移動端末１から受領したインテロゲーション信号のエネルギーを介してパワーが与えられる。

移動端末１は従来のディスプレイ１２とキーボード１３とを有する。キーボード１３は物理的なキーパッドで示されているが仮想のものでもよい。更に移動端末１は、正規のメモリ（図示せず）とトランスポンダー７のインテロゲーションをサポートする又はトランスポンダー７からの応答を受領する回路あるいはソフトウエアを有する。これは、基地局２，インターネット３，関連するサーバー４，ＧＰＳシステム６と通信するために、移動端末１に必要とされる正規／通常の機能とソフトウエアに追加されるものである。移動端末１の機能は、トランスポンダー７と共に、シャットダウン保護に関連して、２つのアプリケーションにより実行される。この２つのアプリケーションは、移動端末１で現在走っているものあるいは移動端末１のマルチタスクの環境で走ることになるものである。即ちそれぞれ「トランスポンダー・アプリケーション」と「シャットダウン保護アプリケーション」である。

トランスポンダー７の問合せ（インテロゲーション）のサポート、トランスポンダー７からの応答を受領するトランスポンダー・アプリケーションを走らす移動端末１の動作を図２を参照して以下説明する。

図２において、ステップ２１で、トランスポンダー・アプリケーションは、移動端末１が動作中はいつでも活性化（トランスポンダーの設定）される。この活性化は、移動端末１のディスプレイ１２上の関連アイコンにタッチすることにより、あるいは音声入力の音声活性化により行われる。トランスポンダー・アプリケーションの活性化は、セキュリティ目的のために移動端末の連続動作の間１回のみに限定される制限を受けている。その結果、トランスポンダー・アプリケーションの直前の活性化のために、移動端末１がターンオフされない限り、移動端末１は関連アイコンにタッチしても応答しない、あるいは音声入力に応答しない。

以下に説明するように、トランスポンダー・アプリケーションは、セキュリティの手段／措置と共にあるいはそれに関連して用いられる。このセキュリティの手段／措置は、トランスポンダー７からの応答を移動端末１が受領しない場合、泥棒／窃盗者（正規ユーザのパスワードの要件又は個人識別子の要件を満たすことのできない者）が、移動端末の電源を切る（スイッチング・オフする）ことを阻止するものである。移動端末１の連続動作の間トランスポンダー・アプリケーションの繰り返しの活性化に対する制限／禁止により、必要とされるトランスポンダーの応答を再生するために類似のトランスポンダーを用いても、泥棒がこのセキュリティの手段／措置を壊すことができないようにしている。

ステップ２１でトランスポンダー・アプリケーションの活性化（トランスポンダーの設定）が成功した場合には、移動端末１は、ステップ２２で、トランスポンダー７との双方向通信（トランスポンダーのインテロゲーション）を開始する。これはローパワーの信号例えばコード１２３４（トランスポンダーに一般的に割り当てられた周波数または特別に割り当てられた周波数での信号）を移動端末１から送信することにより行われる。ローパワーの送信は、トランスポンダー７が移動端末１から所定の通信範囲以内にいる時にのみ、トランスポンダー７が受信できる。このコードをトランスポンダー７が受領した場合には、トランスポンダー７は、応答（イントロゲーション・コード１２３４と同じである）を移動端末１に返すことにより、受領確認を行う。この送信は、狭い通信範囲での受領に適合可能な低パワーで行われ、例えばBluetoothプロトコルに従って行われ、バッテリ１１の充電量が低い場合には、警報信号を発する。

移動端末１は、ステップ２３で、トランスポンダー７からの応答を受領したか否かを決定する。応答を受領しない（Ｎ）場合は、この状態は、ステップ２４で、移動端末１のディスプレイ１２に表示される。そしてステップ２５で、トランスポンダー・アプリケーションを閉じて、移動端末１を正規／通常の動作状態に、トランスポンダー・アプリケーションを進行させることなく、戻す。

移動端末１が、ステップ２３で、トランスポンダー７からの応答を受領したと決定した（Ｙ）場合には、移動端末１はランダムコードの生成を開始する。バッテリ１１の残量が少ないという警報信号を前記応答と共に受領した場合は、警報がディスプレイ１２に表示されて次のアクションを促す。ランダムコードが移動端末１に記憶（上書き）された後、移動端末１は、ステップ２６で、この記憶されたランダムコードをトランスポンダー７に、出来れば暗号化して送る。この後、ステップ２７で、トランスポンダー７をインテロゲートする。トランスポンダー７が移動端末１の所定通信範囲内にある場合には、トランスポンダー７は、受領したランダムコードをそのメモリ１０内に記憶し、それを移動端末１に再送信する。

移動端末１がトランスポンダー７からのランダムコードの再送信を受領しない場合、あるいは受領したランダムコードが移動端末１に記憶されているランダムコードと対応／一致しない（正しくない）場合（Ｎ）には、ステップ２８による決定により、移動端末１のディスプレイ１２上にエラーの表示が、ステップ２９で、行われる。ステップ３０で、移動端末１をその正規／通常状態に、トランスポンダー・アプリケーションを閉じて、戻す。他方、移動端末１が受領したランダムコードがステップ２８で移動端末１内に記憶されていたランダムコードに対応／一致する（Ｙ）場合には、トランスポンダー・アプリケーションは、ステップ３１で、マルチタスクの環境で動作するよう、開始する。

トランスポンダー・アプリケーションは、移動端末１が周期的（例、５−１０秒毎）にトランスポンダー７にインテロゲートしながら、継続して動く。トランスポンダー７が所定の通信範囲（移動端末１から）内にいる場合は、トランスポンダー７は、メモリ１０に記憶されているランダムコードに対応する信号を移動端末１に送り戻すことにより、応答し、移動端末１に記憶されているランダムコードとの対応／一致をチェックする。

トランスポンダーのセットアップを以下のように修正する。即ち、このアプリケーションの活性化が結果的に、移動端末１がトランスポンダー７をインテロゲートする信号を送信し、それにトランスポンダー７が、トランスポンダー７内に記憶されたあるいは有線で接続された応答ランダムコードで、応答するようになる。移動端末１は、受領したコードを認識し記録し、この応答コードが各インテロゲートへ応答して受領されている限り、トランスポンダー７のインテロゲーションが繰り返される。

シャットダウン保護アプリケーションは、セキュリティの主な手段／措置である。このセキュリティの手段／措置は、移動端末１の操作／動作に組み込まれており、その目的は移動端末１が不正にシャットダウンされるのを阻止するものである。アプリケーションは、図３に示したように、移動端末１が操作／動作中ならいつでも開始することができる。アプリケーションが活性化されると、そのアプリケーションの動作（後述する移動端末１のファンクションニングの自動的な強制終了の場合を除く）を終了させるために、移動端末１をターンオフすることは、移動端末１がトランスポンダー７からの応答を受信している間は、終了ステップが開始された時のみ、行われる。トランスポンダー７からの応答を受信していない場合は、終了ステップは以下の場合に行われる、即ち識別番号のキーをキーボード１３から入力する場合、あるいは移動端末１に登録されたデータに対応するパスワードを入力する場合、あるいはユーザの個人識別子（例、指紋、音声、他の生体特徴）を移動端末１が認識する場合である。トランスポンダーからの応答がない場合、操作を終了させるために移動端末１をターンオフさせる要件は、操作／動作の開始時のパスワード保護に相当するレベルのセキュリティの安全性を提供できる利点がある。特に移動端末１が盗難にあった場合にそうである。

図３を参照する。「シャットダウン保護（禁止）」アプリケーションは、ステップ４１で、移動端末１のディスプレイ１２上の対応するアイコンにタッチすることにより、あるいは移動端末１へのキーワード入力あるいは音声入力により、開始する。このアプリケーションは、ステップ４２で、「シャットダウン保護（禁止）か？」のテキスト（文）を移動端末１のディスプレイ１２上に表示し、キーボード１３入力又はスピーチ入力のいずれかによる応答を待つ。ステップ４２の応答が肯定的（Ｙ）の場合には、「シャットダウン保護（禁止）」アプリケーションは、ステップ４３のマルチタスクモードで活性化される。ステップ４２の応答が否定的（Ｎ）の場合は、移動端末１は正規の動作に戻り、このアプリケーションを活性化することはない。

移動端末１が盗難にあった場合には、移動端末１はトランスポンダー７の所定通信範囲外に動くだけでなく、所定量（例、１００−２００メートル）だけＧＰＳの位置変化がもたらされるか、あるいは移動端末１が通信している基地局２の切り替えがもたらされる。図４のフローチャートは、この点に関し移動端末１の動作を説明する。

図４を参照する。移動端末１が、ステップ５１で、トランスポンダー・アプリケーションが走っている状態（トランスポンダー・モード）で動作している場合は、ステップ５２で、移動端末１に動きがあるか否かを検出するためのチェックが行われる。このチェックは、ＧＰＳに所定量の位置変化があるか否か、あるいは基地局の切換え、あるいは移動端末１内の加速度計により、行われる。移動端末１の動きが検出されない（Ｎ）場合には、ステップ５１でのトランスポンダー・アプリケーションの動作は継続される。他方で、所定量の動きが検出された（Ｙ）場合は、トランスポンダー７のインテロゲーションが、ステップ５３で、行われる。この結果、移動端末１が、トランスポンダー７からメモリ１０に現在記憶されているランダムコードに対応する応答を受領し、ステップ５４で、移動端末１のメモリ内に記憶されているランダムコードがトランスポンダー７からのランダムコードと一致する場合には、移動端末１とトランスポンダー７との間の所定通信範囲以内の通信の存在が確認され（Ｙ）、移動端末１は、ステップ５１により、マルチタスクモードで走るトランスポンダー・アプリケーションでの動作を継続させる。

他方で、移動端末１が、ステップ５４で、トランスポンダー７のインテロゲーションに対する応答を受領しない（Ｎ）場合には、あるいは受領した信号と移動端末１のメモリ内に記憶されているコードとの間に対応／一致が存在しない（Ｎ）場合には、トランスポンダー・アプリケーションにより、移動端末１は、ステップ５５で、所定の時間（例２０秒）に設定されたタイマーをスタートさせ、その後、ステップ５６で、シャットダウン保護（禁止）が、未だ活性化されていない場合は、活性化される。ステップ５７で、アラーム（可聴警報）が鳴り、ユーザに対し、移動端末１はトランスポンダー７から切り離された（即ち移動端末１がトランスポンダー７から離れる方向に動く、或いはトランスポンダー７が移動端末１から離れている）ことを警告する。これにより、ユーザには、応答コードを受信している場合、移動端末１をシャットオフする時間を与え、或いは応答コードを受信していない場合、移動端末への制限された入力回数内でのセキュリティチェックされたＰＩＮ入力又は正しいパスワードの入力、あるいは個人識別子の認証によってのみ、移動端末１のシャットオフが行われる。この手順（移動端末１がターンオフされたか否か）の出力は、ステップ５８でチェックされる。ステップ５９で、移動端末１が所定の時間内にターンオフされた時に、シャットダウンを確認をする。ターンオフが所定の時間内で行われない（Ｎ）場合には、移動端末１は、ステップ６０で、ロックダウン・モードに入り、非常に限られた一部の機能しか移動端末１で実行可能とならない。

このロックダウン・モードにおいては、シャットダウン保護アプリケーションは、それが活性化されていない場合は、自動的に活性化される。これにより、以下の場合を除き移動端末１がターンオフされるのを阻止する。即ちトランスポンダー７が所定通信範囲以内に再度入った場合、ディスプレイ１２を操作して登録したパスワードと一致させた場合、個人識別子の移動端末１による認識／確認があった場合である。トランスポンダー７をインテロゲーションする装置／機能、ＧＰＳトラッキングする装置／機能、あるいは移動端末の場所を決定する装置／機能、サーバー４とインターネットを介して通信する装置／機能は、動作可能状態が維持されるが、移動端末１の他の装置／機能は動作可能状態には維持されない。それ故に、窃盗者にとっては利益がない。トランスポンダー７（からの応答）が無い場合、或いはパスワード／個人識別子を知らない状態では窃盗者は移動端末１をターンオフできないことは、正規のセキュリティ機能を無効にしようとする窃盗者の試みを頓挫させる。正規のバッテリーを外すことにより移動端末１をターンオフしようとする試みがなされた場合でも、この試みも、アクセス不可能なバックアップ・バッテリにより限られた時間では、はねつけられる、更に移動端末１をターンオフしようとする試みの間バッテリーパワーが喪失すると、窃盗者は再度パワーをいれた場合でも、移動端末１のセキュリティを無効にすることができない。その理由は、現在のインストラクションのアドレスは非揮発性のメモリ内に記憶されているからである。このような状況においては、バッテリを外すこと或いは空にすることによっては、プログラム−アドレス・カウンターをリセットできない。このプログラム−アドレス・カウンターは、再度の電源投入の後でもトランスポンダー７からの応答を待たなければならないからである。或いは応答がない場合には、ユーザの正しいパスワードの入力あるいは個人識別子の認証を、移動端末１のシャットダウンをする前は、待たなければならないからである。

移動端末１が紛失した場合は、トランスポンダー・モードにおける移動端末１の通常動作は、移動端末１がトランスポンダー７の所定通信範囲内にいる間、継続される。この場合のロックダウン・モードの形態は、図４で説明した場合に比較すると、部分的なものであり、移動端末１がトランスポンダー７の所定通信範囲外に出た時に、起こる。紛失時の移動端末１に適用可能な手順のステップを図５のフローチャートで示す。

図５を参照する。ステップ６１で示されるように、移動端末１がトランスポンダー・アプリケーションで動作している間は、ステップ６２で表されるように、トランスポンダー７の正規の周期的なインテロゲーションがある間、移動端末１は、その状態を継続し、その結果、ステップ６３で、トランスポンダー７が所定通信範囲内にあり、正しい応答を受信しているか否かを確認する。この確認が、ステップ６３で、得られなかった（Ｎ）場合は、ステップ６４で、トランスポンダー・アプリケーションは、移動端末１に対し、部分的ロックダウン・モードに入るよう指示する。ステップ６４では、トランスポンダーをインテロゲーションする試みが、トランスポンダー・モードの正規の周期的インテロゲーションよりも高い頻度（例えば２秒毎）で繰り返され続け、シャットダウン保護アプリケーションが、それが活性化されていない場合、自動的に活性化される。

部分的ロックダウン・モードにおいても、電話とＳＭＳ受信は、維持され、サーバー４と通信し、移動端末１のＧＰＳ位置情報（座標）あるいは概略位置を決定する。後者は携帯電話網の複数の基地局から受信した信号に依存する三角測量法を用いて決定される（位置情報が送信される速度はパワーを節約するために遅くなっている）。ステップ６２で、トランスポンダー７におけるより高速のインテロゲーションは継続し、ステップ６３で、トランスポンダー７が所定通信範囲内に戻りトランスポンダー７から正しい応答を受領した（Ｙ）場合には、ステップ６１で、移動端末１は、部分的ロックダウン・モードからトランスポンダー・モードの通常の動作に戻る。移動端末１が部分的ロックダウン・モードの間に受領したＳＭＳメッセージあるいは受領し損なった呼びは、記憶されており、その結果、移動端末１が部分的ロックダウン・モードにあったと言う事実は、ユーザに対し決定的な影響を及ぼさない。

移動端末１が部分的ロックダウン・モードにある間、トランスポンダー・アプリケーションは、ステップ６５で、移動端末１に動きがあったか否かを決定する。これは、ＧＰＳの位置座標での所定の変化があったか否かを、あるいは移動端末１が通信している基地局２の切換があったか否かを、あるいは移動端末１内の加速度計により動きを検出することにより行われる。移動端末１に動きがあった（Ｙ）場合には、トランスポンダー・アプリケーションは、移動端末１に対し、ステップ６６で、完全なロックダウン・モードに入るよう指示する。この様な動きがなかった（Ｎ）場合には、移動端末１は、ステップ６２で、トランスポンダー７のより高速なインテロゲーションを継続し、ステップ６４で、部分的ロックダウン・モードを継続する。

紛失したあるいは盗難に遭った移動端末１が、ロックダウン・モードあるいは部分的ロックダウン・モードにある間は、移動端末１の位置あるいは動きに関連するデータは、ＧＰＳあるいは移動端末１の位置決定機能あるいは追跡機能から、インターネット介して、サーバー４で得られる。適宜のセキュリティ制御の後、特定の移動端末１に関連する情報は、サーバー４からダウンロードできる。この情報は、位置情報を含む場合には、サーバー４とインターネットで通信中のコンピュータ５のディスプレイ１２上にマップ表示のポイントに変換される。トランスポンダー・アプリケーションは、基地局の識別子あるいは現在の位置の座標軸をサーバー４とインターネットを介して通信できる機能を有する。

図６を参照する。ステップ７０で、移動端末が、シャットダウン保護アプリケーションが活性化された状態でフル・ロックダウン・モードで動いている環境においては、ステップ７１で、移動端末１のパワーオフのキーを押しても、移動端末の電源を切る（ターンオフする）ことはできない。しかし、トランスポンダー７は、シャットダウンのシーケンスの早い段階で、シャットダウン保護アプリケーションにより、インテロゲーションされ、ステップ７２で、正しい応答をトランスポンダー７から受領する（Ｙ）と、シャットダウン保護アプリケーションにより、移動端末１は、ステップ７３で、移動端末１の正規のパワーオフシャットダウン・シーケンスを完了する。ステップ７２で、応答がない場合あるいは不正の応答をトランスポンダーから受領する（Ｎ）と、ステップ７４で、アプリケーションは、テキスト「トランスポンダーからの応答はなしＰＩＮを入力せよ」をディスプレイ１２上に表示させ、ステップ７５で、キーボード１３あるいは個人識別子が検知装置を介して入力されるのを待つ。正しいＰＩＮあるいは個人識別子が入力されない場合あるいは所定回数以上の試みが検出された（Ｎ）場合には、アプリケーションはステップ７０に戻り、移動端末は、シャットダウン保護を活性化した状態でロックダウン・モードで走る。正しいＰＩＮあるいは個人識別子が所定回数の試み内で検出された（Ｙ）場合には、アプリケーションは、パワーオフのシャットダウン・シーケンスを継続する。ここで正規のユーザの生体信号あるいは他の特徴に基づく個人識別子のセキュリティは、この使用の為にディスプレイ１２上の表示の為に得られ、その後の機能がこれに適宜これに適合される。

図７を参照する。ステップ８０で、シャットダウン保護（禁止）アプリケーションが活性化された状態で、ステップ８１で、移動端末１のパワーオフのキーを押しても、移動端末をターンオフ（シャットダウン）することはできない。図６のフローチャートの場合のように、移動端末をターンオフしようとする試みにより、シャットダウン保護アプリケーションがトランスポンダー７のインテロゲーションを行わせ、ステップ８２で正しい応答を受領し確認する（Ｙ）と、ステップ８３で、移動端末の正規のシャットダウン（パワーオフ）シーケンスが完了する。

ステップ８２で、応答がない場合あるいは不正の応答をトランスポンダー７から受領する（Ｎ）場合は、ステップ８４で、アプリケーションは、テキスト「トランスポンダーからの応答はなし、ＰＩＮを入力せよ」をディスプレイ１２上に表示させ、ステップ８５で、キーボード１３あるいは個人識別子が検知装置を介して入力されるのを待つ。正しいＰＩＮあるいは個人識別子が入力されない場合あるいは所定回数以上の試みが検出された（Ｎ）場合には、ステップ８６で、アプリケーションは、移動端末１がフル・ロックダウン・モードにあるか否かを調べる。フル・ロックダウン・モードにない（Ｎ）場合には、ステップ８７で、フルロックダウンのアプリケーションが活性化され、ステップ８０に戻り、移動端末１が、フル・ロックダウン・モードで動き、シャットダウン保護（禁止）が活性化される。ステップ８５で、正しいＰＩＮ又は個人識別子が所定の試み回数内で検出された（Ｙ）場合には、ステップ８３で、アプリケーションは、パワーオフのシャットダウンシーケンスを継続する。図６のフローチャートの場合と同様に、正規のユーザの生体情報あるいは他の特徴に基づいた個人識別子のセキュリティが、ディスプレイ１２上の表示用に得られ、図７のフローチャートのその後の連続機能が、適宜適用される。

本発明は、移動端末１と個別のトランスポンダー７を例に図面を参照して説明したが、トランスポンダー７の機能は、移動端末１と同じ機能あるいは一部同じ機能を有する第２の移動端末に組み込むこともできる。２つの移動端末が、他方のセキュリティを得るために、インテロゲーションされるべきトランスポンダーの機能を組み込むこともできる。その結果これらの移動端末のいずれか一方の盗難／紛失を追跡することができる。

トランスポンダー７の機能が第２の移動端末（携帯電話、タブレット、時計あるいは眼鏡の形態をしたウエラブエル端末）に組み込まれるような状況において、移動端末１の動作に適用可能なフローチャートを図８に示す。

図８において移動端末１は、ステップ９０で、第２の移動端末のトランスポンダーとの通信が喪失したこと、あるいは盗難にあった事を検出した場合には、ユーザに対し警報を発する。ステップ９０は、図４のステップ５４又は図５のステップ６３に対応する。ステップ９１で、移動端末１の可聴警報が鳴り、適宜のテキスト「タグのついた移動端末即ち移動端末２との接触が失われた」がディスプレイ１２上に、例えば６０秒間ステップ９２で表示され、その後ステップ９３に進む。ステップ９３は、図４のステップ５５と図５のステップ６４に対応する。

トランスポンダー・アプリケーションとシャットダウン保護アプリケーションは、既存の移動端末内にダウンロードすることも、あるいは移動端末に予め組み込むこともできる。シャットダウン保護アプリケーションは、トランスポンダー・アプリケーションとは別個に利用することができ、その主な利点は盗難と紛失に対する対策であり、ＧＰＳトラッキングアプリケーション又は基地局との間の無線通信あるいは他の無線通信の装置が活性化するような場合に実現される。その基地局から移動端末の地理的な位置が、それなりの正確さで追跡可能である。

トランスポンダー・アプリケーションは、同様にシャットダウン保護アプリケーションとは別個に利用可能であるが、本発明の最大の利点はそれらと共に使用することにより得られる。

以上の説明は、本発明の一実施例に関するもので、この技術分野の当業者であれば、本発明の種々の変形例を考え得るが、それらはいずれも本発明の技術的範囲に包含される。特許請求の範囲の構成要素の後に記載した括弧内の番号は、図面の部品番号に対応し、発明の容易なる理解の為に付したものであり、発明を限定的に解釈するために用いてはならない。また、同一番号でも明細書と特許請求の範囲の部品名は必ずしも同一ではない。これは上記した理由による。「少なくとも１つ或いは複数」、「と／又は」は、１つに限定されない。例えば「Ａ，Ｂ，Ｃの内の少なくとも１つ」は「Ａ」、「Ｂ」、「Ｃ」単独のみならず「Ａ，Ｂ或いはＢ，Ｃ更には又Ａ，Ｂ，Ｃ」のように複数のものを含んでもよい。「Ａ，Ｂ，Ｃの内の少なくとも１つ」は、Ａ，Ｂ，Ｃ単独のみならずＡ，Ｂの組合せＡ，Ｂ，Ｃの組合せでもよい。「Ａ，Ｂと／又はＣ」は、Ａ，Ｂ，Ｃ単独のみならず、Ａ，Ｂの２つ、或いはＡ，Ｂ，Ｃの全部を含んでもよい。本明細書において「Ａを含む」「Ａを有する」は、Ａ以外のものを含んでもよい。特に記載のない限り、装置又は手段の数は、単数か複数かを問わない。

１：移動端末
２：基地局
３：インターネット網
４：サーバー
５：コンピュータ
６：ＧＰＳ衛星通信システム
７：トランスポンダー
８：送受信機
９：プロセッサ
１０：メモリ
１１：バッテリ
１２：ディスプレイ
１３：キーボード

図２
２１：トランスポンダーのセットアップを開始する
２２：トランスポンダーをインテロゲートする
２３：トランスポンダーからの応答はあるか？
２４：「トランスポンダーからの応答は無い」と表示する
２５：移動端末の正規／通常動作
２６：ランダム・コードをトランスポンダーに送る
２７：トランスポンダーをインテロゲートする
２８：正しいか？
２９：「トランスポンダーのエラー」を表示する。
３０：移動端末の正規／通常動作
３１：トランスポンダー・アプリケーションを走らす

図３
４１：シャットダウン保護（禁止）の開始
４２：シャットダウン保護（禁止）か？
４３：シャットダウン保護（禁止）を活性化する
４４：移動端末の正規／通常動作

図４
５１：移動端末がトランスポンダーモードで活性化している
５２：動きを検出したか？
５３：トランスポンダーをインテロゲートする
５４：トランスポンダーは存在するか
５５：タイマーをスタートさせる
５６：シャットダウン保護（禁止）を開始する
５７：警報を鳴らす
５８：移動端末はターンオフしているか？
５９：シャットダウン
６０：フル・ロックダウン・モードに入る

図５
６１：トランスポンダー・アプリケーションで動いている
６２：トランスポンダーの時間を切ったインテロゲーション
６３：トランスポンダーは存在するか
６４：部分的ロックダウン・モードに入る／継続する
６５：動きを検出したか？
６６：フル・ロックダウン・モードに入る

図６
７０：移動端末がシャットダウン保護（禁止）を活性化した状態で動く
７１：パワーオフのキーが検出された
７２：トランスポンダーは存在するか？
７３：パワーオフ／シャットダウンを動かす
７４：「トランスポンダーは存在しない」「ＰＩＮを入力する」の表示
７５：正しいＰＩＮか？

図７
８０：移動端末がシャットダウン保護（禁止）を活性化した状態で動いている
８１：パワーオフのキーが検出された
８２：トランスポンダーは存在するか？
８３：パワーオフのシャットダウンを走らす／動かす
８４：「トランスポンダーは存在しない」「ＰＩＮを入力する」の表示
８５：正しいＰＩＮか
８６：ロックダウンか？
８７：フル・ロックダウンに入る

図８
９０：トランスポンダーは存在するか？
９１：可聴アラーム
９２：「タグのついた移動端末との接触が失われた」を６０秒間表示する
９３：部分的ロックダウン・モードに入る／継続するあるいはフ・ルロックダウンに入る

Claims (32)

1. コード送信機（７）から独立して移動可能な移動端末（１）にセキュリティを提供する方法において、
   前記コード送信機は、前記コード送信機から所定の通信範囲内にある前記移動端末にコードを繰り返し送信し、
   前記移動端末の少なくとも１つの動作は、前記送信されたコードを前記移動端末が受信しない場合には、阻止されるあるいは活性化される
   ことを特徴とする移動端末にセキュリティを与える方法。
2. 前記コード送信機により送信されたコードは、前記コード送信機内に記憶されており、
   前記コードは、前記移動端末が検出できるよう、前記コード送信機を区別する要素を含む
   ことを特徴とする請求項１記載の方法。
3. 前記コード送信機はトランスポンダーの一部であり、
   前記送信されたコードは、前記移動端末から送信されトランスポンダーにより受信された信号から抽出される
   ことを特徴とする請求項１又は２記載の方法。
4. 前記移動端末は、前記トランスポンダーを繰り返しインテロゲートし、
   前記トランスポンダーは、前記コードを送信し、前記移動端末が、前記移動端末によるトランスポンダーの連続するインテロゲーションに応答して受領し、
   前記移動端末の少なくとも１個の動作は、前記送信されたコードを前記移動端末が受領しない場合には、阻止又は活性化される
   ことを特徴とする請求項３記載の方法。
5. 前記操作の全てあるいは１つのみに関し、前記移動端末のターニング・オフは、前記送信されたコードを前記移動端末が受領しない場合には、阻止される
   ことを特徴とする請求項１−４のいずれか記載の方法。
6. 前記移動端末の位置が遠方から決定あるいは追跡されるような移動端末の操作に関し、前記移動端末のターニング・オフは、前記送信されたコードを前記移動端末が受領しない場合に、阻止される
   ことを特徴とする請求項５記載の方法。
7. 前記移動端末は、部分的ロックダウン・モードで動作し、前記部分的ロックダウン・モードにおいては、前記送信されたコードを前記移動端末が受領しない場合には、前記移動端末の操作は、前記移動端末が実行機能を搭載するファンクションのサブセットのみの実行の許可に制限される
   ことを特徴とする請求項６記載の方法。
8. 前記移動端末が実行機能を搭載したファンクションのサブセットは、
   （ａ）来入する呼びを受領するファンクションと、
   （ｂ）来入するＳＭＳ又は他のメッセージを受領するファンクションと、
   （ｃ）送信されたコードを受領しているか否かをチェックするファンクションと、
   （ｄ）前記移動端末のＧＰＳ追跡装置又は前記移動端末の位置が遠方から決定可能あるいは追跡可能である装置のファンクションと、
   を有する
   ことを特徴とする請求項７記載の方法。
9. 前記移動端末が実行機能を搭載したファンクションのサブセットは、
   （ｅ）前記移動端末に入力されたパスワードをチェックする機能；又は
   （ｆ）前記移動端末に送信された個人識別の前記移動端末による認識の機能
   の両方又はいずれかを含む
   ことを特徴とする請求項７又は８記載の方法。
10. 前記移動端末が部分的ロックダウン・モードで動作している間、前記送信されたコードを前記移動端末が受領した場合には、記移動端末に搭載された実行機能の全てのファンクションで移動端末の操作を回復する
    ことを特徴とする請求項７−９のいずれか記載の方法。
11. 前記移動端末が部分的ロックダウン・モードで動作している間、前記移動端末は、前記移動端末内の電源をターンオフする試み動作に応答して、前記送信されたコードを移動端末が受領しているか否かをチェックし、受領している場合に前記移動端末内の電源をターンオフする
    ことを特徴とする請求項７−１０のいずれか記載の方法。
12. 前記移動端末が部分的ロックダウン・モードで動作している間、前記移動端末は、前記移動端末の動きに応答して、フルロックダウン・モードに入る
    ことを特徴とする請求項７−１１のいずれか記載の方法。
13. 前記移動端末がフルロックダウン・モードで動作している間、前記移動端末は、前記移動端末内の電源をターンオフする試み動作に応答して、前記送信されたコードを移動端末が受領しているか否かをチェックし、受領している場合に前記移動端末内の電源をターンオフする
    ことを特徴とする請求項１２記載の方法。
14. 前記移動端末がフルロックダウン・モードで動作している間、前記送信されたコードを移動端末が受領していない場合、前記移動端末に入力されたパスワード、個人認証コード、生体認証を前記移動端末が正しいとして受け入れた場合のみ、前記移動端末内の電源をターンオフされる
    ことを特徴とする請求項１２又は１３記載の方法。
15. 前記移動端末は、携帯電話通信網内で双方向通信している
    ことを特徴とする請求項１−１４のいずれか記載の方法。
16. 前記コード送信機は、前記移動端末のユーザが保持している
    ことを特徴とする請求項１−１５のいずれか記載の方法。
17. コード送信機（７）から独立して移動可能な移動端末（１）にセキュリティを提供するシステムにおいて、
    前記コード送信機は、前記コード送信機から所定の通信範囲内にある前記移動端末にコードを繰り返し送信し、
    前記移動端末の少なくとも１つの動作は、前記送信されたコードを前記移動端末が受信しない場合には、阻止されるあるいは活性化される
    ことを特徴とする移動端末にセキュリティを与えるシステム。
18. 前記コード送信機により送信されたコードは、前記コード送信機内に記憶されており、
    前記コードは、前記移動端末が検出できるよう、前記コード送信機を区別する要素を含む
    ことを特徴とする請求項１７記載のシステム。
19. 前記コード送信機はトランスポンダーの一部であり、
    前記送信されたコードは、前記移動端末から送信されトランスポンダーにより受信された信号から抽出される
    ことを特徴とする請求項１８又は１８記載のシステム。
20. 前記移動端末は、前記トランスポンダーを繰り返しインテロゲートし、
    前記トランスポンダーは、前記コードを送信し、前記移動端末が、前記移動端末によるトランスポンダーの連続するインテロゲーションに応答して受領し、
    前記移動端末の少なくとも１個の動作は、前記送信されたコードを前記移動端末が受領しない場合には、阻止又は活性化される
    ことを特徴とする請求項１９記載のシステム。
21. 前記操作の全てあるいは１つのみに関し、前記移動端末のターニング・オフは、前記送信されたコードを前記移動端末が受領しない場合には、阻止される
    ことを特徴とする請求項１７−２０のいずれか記載のシステム。
22. 前記移動端末の位置が遠方から決定あるいは追跡されるような移動端末の操作に関し、前記移動端末のターニング・オフは、前記送信されたコードを前記移動端末が受領しない場合に、阻止される
    ことを特徴とする請求項１８記載のシステム。
23. 前記移動端末は、部分的ロックダウン・モードで動作し、前記部分的ロックダウン・モードにおいては、前記送信されたコードを前記移動端末が受領しない場合には、前記移動端末の操作は、前記移動端末が実行機能を搭載するファンクションのサブセットのみの実行の許可に制限される
    ことを特徴とする請求項１９記載のシステム。
24. 前記移動端末が実行機能を搭載したファンクションのサブセットは、
    （ａ）来入する呼びを受領するファンクションと、
    （ｂ）来入するＳＭＳ又は他のメッセージを受領するファンクションと、
    （ｃ）送信されたコードを受領しているか否かをチェックするファンクションと、
    （ｄ）前記移動端末のＧＰＳ追跡装置又は前記移動端末の位置が遠方から決定可能あるいは追跡可能である装置のファンクションと、
    を有する
    ことを特徴とする請求項２３記載のシステム。
25. 前記移動端末が実行機能を搭載したファンクションのサブセットは、
    （ｅ）前記移動端末に入力されたパスワードをチェックする機能；又は
    （ｆ）前記移動端末に送信された個人識別の前記移動端末による認識の機能
    の両方又はいずれかを含む
    ことを特徴とする請求項２３又は２４記載のシステム。
26. 前記移動端末が部分的ロックダウン・モードで動作している間、前記送信されたコードを前記移動端末が受領した場合には、記移動端末に搭載された実行機能の全てのファンクションで移動端末の操作を回復する
    ことを特徴とする請求項２３−２５のいずれか記載のシステム。
27. 前記移動端末が部分的ロックダウン・モードで動作している間、前記移動端末は、前記移動端末内の電源をターンオフする試み動作に応答して、前記送信されたコードを移動端末が受領しているか否かをチェックし、受領している場合に前記移動端末内の電源をターンオフする
    ことを特徴とする請求項２３−２６のいずれか記載のシステム。
28. 前記移動端末が部分的ロックダウン・モードで動作している間、前記移動端末は、前記移動端末の動きに応答して、フルロックダウン・モードに入る
    ことを特徴とする請求項２３−２７のいずれか記載のシステム。
29. 前記移動端末がフルロックダウン・モードで動作している間、前記移動端末は、前記移動端末内の電源をターンオフする試み動作に応答して、前記送信されたコードを移動端末が受領しているか否かをチェックし、受領している場合に前記移動端末内の電源をターンオフする
    ことを特徴とする請求項２８記載のシステム。
30. 前記移動端末がフルロックダウン・モードで動作している間、前記送信されたコードを移動端末が受領していない場合、前記移動端末に入力されたパスワード、個人認証コード、生体認証を前記移動端末が正しいとして受け入れた場合のみ、前記移動端末内の電源をターンオフされる
    ことを特徴とする請求項２８又は２９記載のシステム。
31. 前記移動端末は、携帯電話通信網内で双方向通信している
    ことを特徴とする請求項１７−３０のいずれか記載のシステム。
32. 前記コード送信機は、前記移動端末のユーザが保持している
    ことを特徴とする請求項１７−３１のいずれか記載のシステム。

Images