JP4201136B2

JP4201136B2 - 携帯電話機の機能ロック装置および携帯電話機

Info

Publication number: JP4201136B2
Application number: JP2004078375A
Authority: JP
Inventors: 紀男安芸
Original assignee: Hitachi Software Engineering Co Ltd
Current assignee: Hitachi Software Engineering Co Ltd
Priority date: 2004-03-18
Filing date: 2004-03-18
Publication date: 2008-12-24
Anticipated expiration: 2024-03-18
Also published as: JP2005269211A

Description

本発明は、機密情報を扱っている各種の企業、研究機関等に部外者が入所する場合に、その部外者が携帯している携帯電話機の各種機能を選択的に使用可能にし、機密情報が携帯電話機を使用して外部に漏洩することを防止するための携帯電話機の機能ロック装置およびロック機能を備えた携帯電話機に関するものである。

近時において、電子部品等の小型化技術が向上し、携帯電話機には、単なる音声による通話機能だけでなく、カメラ機能、メール送信機能などの各種の機能が装備されるようになってきている。
このような機能を有する携帯電話機を所有していれば、例えばカメラ機能により部外秘の文書やデザインなどを容易に撮影することができ、撮影した情報を外部に容易に持ち出すことができる。従って、機密情報を扱わない場所で使用する場合には問題ないが、機密情報を扱っている場所で使用されると機密情報を容易に持ち出すことができる極めて危険な道具となる。
そこで、機密情報を扱っている各種の企業、研究機関等に部外者が入所する場合に、その部外者が携帯している携帯電話機の各種機能を選択的に使用可能にし、機密情報が携帯電話機を使用して外部に漏洩することを防止するための機能ロック装置の実現が要望されている。
従来、携帯電話機の機能を強制的にロックする技術として、下記特許文献１に開示されたものがある。
この特許文献１に開示された携帯電話機の自動ダイヤルロックシステムは、携帯電話機の正規の所有者本人が、第３者に不正に使用されないようにダイヤル入力を禁止するようにしたものである。
特開２００１−２４５３５４号公報

しかしながら、上記特許文献１に記載の技術は、携帯電話機の正規の所有者本人が、第３者に不正に使用されないようにするためのものであるため、携帯電話機の通信サービス会社は１つであり、かつ機能も予め判明している。
このため、機密情報を扱っている各種の企業、研究機関等に入所する部外者が携帯している携帯電話機が複数の通信サービス会社や多数の機種である場合には、それらの携帯電話機が有する機能をロックする（使用不可能にする）ことはできない。
また、各種の企業、研究機関等では、部署毎に機密情報レベルが異なるので、機密情報レベルに応じて選択的にロック状態にするのが望ましい。
すなわち、デザイン部門ではデザインの漏洩を防ぐためにカメラ機能は必ずロック状態にし、通話機能のうち受信機能はアンロック状態でも許すといったロック形態を選択できるのが望ましい。しかしながら、上記特許文献１に開示された技術にあっては、機密情報レベルに対応したロックレベルに応じて、通話機能やメール機能などを選択的にロック状態にすることができない。

本発明の目的は、携帯電話機の通信サービス会社や機種を問わず、指定されたロックレベルに応じて通話機能などの各種機能を選択的にロック状態にすることができる携帯電話機のロック装置およびロックレベルに応じたロック機能を備えた携帯電話機を提供することにある。

上記目的を達成するために、本発明に係る携帯電話機の機能ロック装置は、携帯電話機が有する通話機能、メール送受信機能、カメラ撮影機能などの複数の機能を選択的に使用不可の状態にロックする携帯電話機の機能ロック装置であって、
ロックレベルなどの情報を入力する入力手段と、携帯電話機の機種毎の機能情報、各機能をロック状態およびロック解除状態にするためのコマンドを記憶した第１の記憶手段と、ロックレベル毎にいずれの機能をロック状態とするかを示す管理情報を記憶した第２の記憶手段と、ロック状態とした携帯電話機の固有の情報に基づいて生成した認証コード、ロック状態とするために使用したロックコマンド、ロック解除状態にするために使用する解除コマンドをロック済みの携帯電話機別に記憶した第３の記憶手段と、ロック対象の携帯電話機との接続状態で、ロック対象の携帯電話機の機種番号に対応した機能情報を前記第１の記憶手段から取得し、当該携帯電話機の機能を前記入力手段から入力されたロックレベルでロック状態にするたに必要なロックコマンドを前記第３の記憶手段から取得する第１の手段と、ロック対象の携帯電話機の電話番号に基づき認証コードを生成する第２の手段と、生成した認証コードと前記第１の手段が取得したロックコマンドとから成るロック信号をロック対象の携帯電話機に送信し、当該携帯電話機の機能を前記ロックコマンドにロック状態にすると共に前記認証コードを当該携帯電話機の記憶手段に記憶させる第３の手段と、ロック済みの携帯電話機の接続状態で前記入力手段からロック解除指令を受け、ロック済みの携帯電話機から前記記憶手段に記憶された認証コードを取得し、当該認証コードに対応する認証コードが前記第３の記憶手段に記憶されているかを検索し、記憶されていれば当該認証コードと対応付けて記憶されている解除コマンドを前記第３の記憶手段から取得し、その解除コマンドをロック済みの携帯電話機に送信し、前記解除コマンドによりロック状態とした機能をロック解除状態に復帰させる第４の手段とを備えることを特徴とする。

本発明に係る携帯電話機は、当該携帯電話機が有する機能を選択的にロック状態にするロック装置との接続状態で、該ロック装置からの要求に応じて、当該電話機が有する機能をロック装置に送信する第１の手段と、前記ロック装置において当該電話機の固有の情報に基づいて生成された認証コードとロックレベルに応じて当該携帯電話機の機能をロック状態にするためロックコマンドとから成るロック信号を受信し、前記ロックコマンドにより当該携帯電話機の機能をロック状態にすると共に、前記認証コードを記憶手段に記憶する第２の手段と、ロック済みの状態で前記ロック装置からロック解除指令コマンドを受信した場合に、前記解除コマンドによりロック状態とした機能をロック解除状態に復帰させる第３の手段とを備えることを特徴とする。

以下、本発明を実施する場合の一形態を図面を参照して具体的に説明する。
図１は、本発明の実施の一形態の概要を示すブロック図である。
図１に示すロック装置１は、工場、研究所等の機密情報を扱う部署の出入り口に設置される。例えば、出入り口を出入りする者を監視する守衛所に設置され、守衛所の係員によって操作される。
このロック装置１を設置した守衛所の係員は、機密情報を扱う部署に入室しようとする者が居た場合、各人の携帯電話機２とロック装置１のコネクタ５とをコネクタ４Ａまたは４Ｂで接続する。コネクタ４Ａ，４Ｂは、通信サービス会社毎に携帯電話機２との接続インタフェースが異なる場合を想定して設けられたものであり、携帯電話機２が例えばＡ通信サービス会社の仕様のものであればコネクタ４Ａを用いてロック装置１に接続する。Ｂ通信サービス会社のものであれば、コネクタ４Ｂを用いてロック装置１に接続する。
なお、携帯電話機２が赤外線ポートなどの無線通信機能を備えている場合には、ロック装置１とを赤外線ポートなどを使用した無線回線で接続し、ロック対象の携帯電話機２をロック状態にすることができる。
また、携帯電話機２の外部機器とのインタフェースが通信サービス会社の異同に関係なく統一された場合には、コネクタ４Ａ，４Ｂは１つにすることができる。

ロック装置１とロック対象の携帯電話機２とを接続したならば、守衛所の係員がキーボード３を操作し、当該携帯電話機２の機能を予め定めたロックレベルに応じたロック状態にロックする。機能がロックされた携帯電話機２では、表示器にその旨が表示され、携帯電話機内の機能は全て使用不可、または一部が使用不可能になる。携帯電話機２が有する各種の機能のうちいずれの機能をロック状態とするかは、ロックレベルに応じて異なる。
セキュリティーポリシーが最も厳しい部署では、最高のロックレベルでロックされ、携帯電話機２の全ての機能がロックされる。セキュリティーポリシーが緩やかな部署では、例えばカメラ機能だけがロックされる。
ロック完了後、当該携帯電話機の持込みが許可される。この場合、ロック機能を備えていない携帯電話機であった場合、持込みが許可されず、守衛所にて一時預かりとなる。
機能がロックされた携帯電話機２の所有者が機密部署から退出する場合、再びロック装置１と接続し、守衛所の係員の操作によってロックされていた機能を解除する。

図２は、ロック装置１の詳細構成を示すブロック図である。
図２に示すロック装置１は、ＣＰＵ１０、キーボード１１（図１のキーボード３に相当）、マウス１２、表示装置１３、ロックレベル管理情報記憶部１４、ロック履歴情報記憶部１５、対象電話機の機能情報ＤＢ１６、携帯電話機２とのコネクタ４Ａ，４Ｂ、無線送受信部３０、アンテナ３１を備えている。
ＣＰＵ１０は、メモリ１７に格納された機能ロック制御プログラム１８によって携帯電話機２の機能をロックする。
機能ロック制御プログラム１８は、ロックレベル管理部１８１、認証コード発行部１８２、対象電話機の機能取得部１８３、ロック信号生成部１８４、ロック解除信号生成部１８５、携帯電話機２との送受信処理部１８６、ロック履歴登録部１８７で構成されている。
コネクタ４Ａ，４ＢはインタフェースＡ（１８８）、インタフェースＢ（１８９）を介してＣＰＵ１０に接続されている。

図３は、ロックレベルに応じたロック機能を備えた携帯電話機２の詳細構成を示すブロック図であり、ＣＰＵ２０、キーパッド２１、表示器２２、スピーカ２３、カメラ２４、インタフェースＡ（２５）、メモリ２６、無線回線により他の携帯電話機との間で通話やメールの送受信をおこなうための無線送受信部３０およびアンテナ３１を備えている。
メモリ２６には、第１メモリ領域２７、第２メモリ領域２８、第３メモリ領域２９が設けられている。
第１メモリ領域２７には、携帯電話機２の通話機能やメール機能を実現するためのアプリケーションプログラムとして、メール送受信プログラム２７１、スケジュール管理プログラム２７２、電話帳管理プログラム２７３、通話機能制御プログラム２７４、カメラ機能制御プログラム２７５、スピーカ機能制御プログラム２７６が記憶され、これらのプログラムによってメール送受信機能、スケジュール情報の管理機能、電話帳の管理機能などが実現されるようになっている。
第２のメモリ領域２８には、前記の各プログラムによって実現される機能をロック状態またはアンロック状態にするための制御情報を格納した機能管理テーブル２８１が設けられている。ＣＰＵ２０は、キーパッド２１から例えばカメラ２４の操作信号が入力された場合に、機能管理テーブル２８１を参照し、カメラ機能をロックする制御情報が設定されていた場合には、カメラ機能制御プログラム２７５を起動させず、カメラ２４を作動させない。

ＣＰＵ２０は、キーパッド２１からスケジュール情報の参照または登録信号が入力された場合や、電話帳の参照または登録信号が入力された場合にも、それぞれ機能管理テーブル２８１に設定された制御情報が“ロック”であった場合には、スケジュール管理プログラム２７２、電話帳管理プログラム２７３を起動させず、スケジュール管理機能、電話帳管理機能を作動させない。
同様に、キーパッド２１から発信操作の信号が入力された場合、またはアンテナ３１から着信信号を受信した場合、機能管理テーブル２８１に設定された通話機能の制御情報が“ロック”であった場合には、通話機能制御プログラム２７５を作動させず、通話機能を作動させない。
同様に、アンテナ３１から着信信号を受信した場合、機能管理テーブル２８１に設定されたスピーカ２３の制御情報が“ロック”であった場合には、スピーカ機能制御プログラム２７６を起動せずに、スピーカ２３から着信音を発生させない。
なお、図２に示す各機能は一例であって、メモリカードなどの小型記憶媒体の読み書き機能などについても同様にしてロック状態にする。
第３のメモリ領域２９には、機能ロック制御プログラム２９１とロック装置１からロック時に受信した認証コードを記憶する認証コード記憶部２９２が設けられている。

図４は、ロック装置１のロックレベル管理情報記憶部１４に格納されたロックレベル管理情報の例を示す図であり、１〜３のロックレベル１４０１が設けられ、各ロックレベル毎に、メール送受信機能などの各種機能１４０２のうちいずれの機能をロック状態にするかの管理情報１４０３が設定されている。
図４の例では、ロックレベル１には、メール送受信機能と、カメラ機能およびスピーカ機能をロック状態にするための管理情報１４０３が設定されている。
また、ロックレベル２には、メール送受信機能と、通話機能、カメラ機能およびスピーカ機能をロック状態にするための管理情報１４０３が設定されている。
また、ロックレベル３には、メール送受信機能などの全ての機能をロック状態にするための管理情報１４０３が設定されている。
ロックレベル１〜３は、ロックレベル３が最も厳しいロックレベルであり、例えば最先端技術を研究している部署へ出入りする者が所有する携帯電話機をロック状態にするのに適している。

図５は、ロック装置１の対象電話機の機能情報ＤＢ１６に格納された情報の一例を示すものであり、機種番号１６０１、機能１６０２、ロックコマンド１６０３、解除コマンド１６０４から成る情報が格納されている。
例えば、機種番号Ｃ１２３４の携帯電話機ではメール送受信機能、スケジュール管理機能、電話帳管理機能、通話制御機能、カメラ制御機能、スピーカ制御機能を備えることが機能１６０２として登録され、また各機能をそれぞれ選択的にロック状態やアンロック状態にするためのロックコマンドおよび解除コマンドが１６０３、１６０４に登録されている。
機種番号Ｐ５７７７では、メール送受信機能、スケジュール管理機能、電話帳管理機能、通話制御機能、カメラ制御機能、スピーカ制御機能を備えることが機能１６０２として登録され、また各機能を一括してロック状態やアンロック状態にするためのロックコマンドおよび解除コマンドが１６０３、１６０４に登録されている。
機種番号ＳＡ９８７では、メール送受信機能、スケジュール管理機能、電話帳管理機能、通話制御機能、カメラ制御機能、スピーカ制御機能を備えることが機能１６０２として登録され、また各機能をロック状態やアンロック状態にするためのロックコマンドおよび解除コマンドはないことが登録されている。この機種番号ＳＡ９８７の携帯電話機はロックコマンドおよび解除コマンドがないので各種機能をロック状態にすることは不可能であることを示している。

図６は、ロック装置１のロック履歴情報記憶部１５に格納されるロック履歴情報の例を示すものであり、電話番号１５０１毎に、ロック状態とした時の認証コード１５０２、ロック時刻１５０３、ロック装置ＩＤ１５０４、ロックコマンド１５０５、ロック解除コマンド１５０６が格納されるようになっている。
認証コード１５０２は、ロック操作を行った時にロック装置１で独自に生成したコードであり、ロック状態とされた携帯電話機２をアンロック状態に戻す際に、その携帯電話機２がロック装置１でロックされたものなのか、他のロック装置でロックされたものなのかを認証するために用いるコードである。具体的には、携帯電話機２をロック状態とした時に、その携帯電話機２にロック装置１が固有に生成した認証コード１５０２を携帯電話機２に送信して認証コード記憶部２９２に記憶させておき、アンロック状態に戻す際に、その携帯電話機２から認証コードをロック装置１で取得し、一致する認証コードがロック履歴情報記憶部１５に記憶されていた場合には、当該携帯電話機２は当該ロック装置１でロックされたものであると認証し、この認証結果に従い、当該認証コード１５０２に対応付けて記憶されているロック解除コマンド１５０６を携帯電話機２に送信し、ロック状態を解除する。
携帯電話機２から取得した認証コードと一致する認証コード１５０２が記憶されていない場合には、他のロック装置でロックされたものであることになるので、ロック解除コマンド１５０６は送信しない。
図７（ａ）は、携帯電話機２の機能管理テーブル２８１に記憶される情報の例を示すものであり、携帯電話機２が有する機能２７０１毎に、各機能がロック状態になっているのか、アンロック状態になっているのかの管理情報２７０２が記憶されている。
図７（ａ）の例では、全ての機能がアンロック状態であることが記憶されている。ロック装置１によって全ての機能をロック状態にした場合には、図７（ｂ）に示すように管理情報２７０２は携帯電話機２の機能ロック制御プログラム２９１によってロック状態に書き換えられる。

図８は、ロック装置１によってロック対象の携帯電話機２の機能をロックする場合の手順を示すシーケンス図である。
携帯電話機２の機能をロックする場合、まず、ロック対象の携帯電話機２とロック装置１とをコネクタ４Ａ（または４Ｂ）とコネクタ５で接続する。
次に、ロック担当者である守衛所の係員がロック装置１の機能ロック制御プログラム１８を起動するための暗証番号をキーボード１１から入力する。
ロック装置１のＣＰＵ１０は、入力された暗証番号を受付け、その暗証番号が正しければ、機能ロック制御プログラム１８を起動する（ステップ８０１）。
次に、守衛所の係員がロック対象の携帯電話機２の電話番号と機種番号をキーボード１１から入力する。
機能ロック制御プログラム１８は、入力された電話番号と機種番号を受け取り（ステップ８０２）、機種番号に基づき対象電話機の機能情報ＤＢ１６を対象電話機の機能取得部１８３により検索し、当該携帯電話機２が有する機能情報を取得する（ステップ８０３）。
例えば、機種番号として「Ｃ１２３４」を受取った場合、図５の機能情報ＤＢ１６から当該携帯電話機２が、メール送受信機能、スケジュール管理機能、電話帳管理機能、通話制御機能、カメラ制御機能、スピーカ制御機能を有するものであり、かつそれぞれの機能に対してロック状態またはアンロック状態にするためのロックコマンド、解除コマンドがあることを示す機能情報を取得する。

もしも、機能情報ＤＢ１６に機種番号に対応する機能情報が登録されていなければ、当該携帯電話機２はロック不可能な機種であると判定し、その旨を表示装置１３に表示する。
なお、機能情報ＤＢ１６に登録される機能情報は、ロック装置１の管理者が携帯電話機の製造メーカからインターネットなどを介して定期的に取得して登録されるようになっている。
機種番号に対応する機能情報を取得できたならば、ロック機能があるかどうかを判定する（ステップ８０４）。すなわち、機能情報の中にロックコマンドと解除コマンドが存在するかどうかを判定する。
もしも、ロックコマンドおよび解除コマンドがなかった場合には、当該携帯電話機２はロック不可能な機種であると判定し、その旨を表示装置１３に表示する（ステップ８０６）。
ロック機能があると判定した場合には、コネクタ４Ａ（または４Ｂ）で接続された携帯電話機２に対し、現在のロック状態を問い合わせるための要求を送受信処理部１８６により送信する（ステップ８０５）。

これに対して、携帯電話機２の機能ロック制御プログラム２９１は、機能管理テーブル２８１から各種機能の現在のロック状態を示す管理情報を取得し（ステップ８０７）、ロック装置１に返信する（ステップ８０８）。
例えば、機能管理テーブル２８１に記憶されている管理情報が図７（ａ）のようなものであった場合、全ての機能がアンロック状態になっていることを示す管理情報を返信する。
携帯電話機２の現在のロック状態を示す管理情報を受信したロック装置１は、次に、ロックレベル管理部１８１により当該ロック装置１に設定されたロックレベルをキーボード１１、または図示しない記憶部から取得する（ステップ８０９）。なお、ロックレベルは守衛所の係員が入力するよりもロック装置１の管理者が予め設定し、守衛所の係員によっても変更できないように図示しない記憶部に予め登録しておくことが望ましい。

次に、ロックレベル管理部１８１がそのロックレベルに対してロックすべき携帯電話機２の機能を示す管理情報１４０３(図４)をロックレベル管理情報記憶部１４から取得する。
例えば、ロックレベルが「２」であった場合、図４のロックレベル管理情報にはスケジュール管理機能および電話帳管理機能のみをアンロック状態にし、他の機能はロック状態にすべき旨の管理情報１４０３が登録されているので、この管理情報１４０３を取得する。
次に、取得した管理情報１４０３で指定されている機能をロックするためのロックコマンド１６０３および解除コマンド１６０４を機能取得部１８３により機能情報ＤＢ１６から取得する（ステップ８１０）。
次に、携帯電話機２の電話番号を基にハッシュ関数を用いてロック装置１に固有の認証コードを認証コード発行部１８２で生成する（ステップ８１１）。認証コードは、携帯電話機の電話番号毎に異なるものとなり、ロック装置１が他の携帯電話機を誤認識してしまうことが防止される。
なお、ステップ８１１で認証コードは電話番号から生成しているが、携帯電話機の製造番号、メールアドレス等の携帯電話機固有の情報であれば何から生成しても良い。
次に、生成した認証コードとステップ８１０で取得したロックコマンドから成るロック信号をロック信号生成部１８４で生成し（ステップ８１２）、携帯電話機２との送受信処理部１８６により携帯電話機２に送信する。

ロック信号を受信した携帯電話機２では、機能ロック制御プログラム２９１が受信したロック信号に含まれる認証コードを認証コード記憶部２９２に記憶させる（ステップ８１３，８１４）。
認証コード記憶部２９２に記憶された認証コード２９２１の例を図１０に示す。
そして、認証コードに含まれるロックコマンドにより、機能管理テーブル２８１に設定されている管理情報２７０２を書き換える（ステップ８１５）。すなわち、ロックコマンドが全ての機能をロック状態にする機能対応の複数のロックコマンドで構成されていた場合には、機能管理テーブル２７の管理情報２７０２を全てＯＦＦ（ロック状態）に書き換える。この場合の例が図７（ｂ）である。
ロックコマンドがカメラ機能とメール送受信機能をロックするための２つのロックコマンドで構成されていた場合には、カメラ機能とメール受信機能の管理情報２７０２のみがＯＦＦに書き換えられる。
これにより、ロック装置１から指定された機能がロック状態になる。

携帯電話機２の機能ロック制御プログラム２９１は、ロック処理が終了したならば、当該携帯電話機２の表示器２２に「ロックされました。ロックレベル２」といったメッセージを表示し（ステップ８１８）、ロック装置１に対してロック終了信号を送信する（ステップ８１６）。
ロック装置１では、ロック履歴登録部１８７がロック状態とした携帯電話機２へのロック履歴情報をロック履歴情報記憶部１５に登録し（ステップ８１７）、かつ表示装置１３に「ロック完了しました」というメッセージを表示する（ステップ８１９）。
守衛所の係員はこのメッセージを確認し、ロック済みとなった携帯電話機２を所有者に渡すことにより、機密情報を扱う部署への入室を許可する。
ロック装置１のロック履歴情報記憶部１５に格納されるロック履歴情報は、図６に示すように、ロック済みとなった電話番号１５０１毎に、ロック状態とした時の認証コード１５０２、ロック時刻１５０３、ロック装置ＩＤ１５０４、ロックコマンド１５０５、ロック解除コマンド１５０６が格納される。

図９は、ロック済みとなった携帯電話機２のロック状態を解除し、元の状態に戻すためのロック解除処理の手順を示すシーケンス図である。
携帯電話機２のロック状態を解除する場合、携帯電話機２とロック装置１とをコネクタ５、４Ａ（または４Ｂ）で接続する（ステップ９０１）。
この接続状態で、ロック担当者である守衛所の係員がロック装置１の機能ロック制御プログラム１８を起動するための暗証番号をキーボード１１から入力する。
ロック装置１のＣＰＵ１０は、入力された暗証番号を受付け、その暗証番号が正しければ、機能ロック制御プログラム１８を起動する（ステップ９０２）。
次に、守衛所の係員がロック対象の携帯電話機２の電話番号と機種番号をキーボード１１から入力する（ステップ９０３）。さらに、ロック解除指令をキーボード１１から入力する（ステップ９０４）。
機能ロック制御プログラム１８は、入力された電話番号と機種番号、ロック解除指令を受け取ったならば、携帯電話機２に対してロック時の認証コードを要求する（ステップ９０５）。
携帯電話機２に機能ロック制御プログラム２９１は、認証コード記憶部２９２からロック時に登録された認証コードを取得し（ステップ９０６）、その認証コードをロック装置１に返信する（ステップ９０７）。

ロック装置１のロック履歴登録部１８７は、携帯電話機２から受信した認証コードが当該ロック装置自身が発行したものであるかを判定する（ステップ９０８）。すなわち、携帯電話機２から受信した認証コードと一致する認証コードがロック履歴情報記憶部１５に登録されているかを判定し、登録されていた場合には当該ロック装置１自身が発行した認証コードであることを確認する。もしも、携帯電話機２から受信した認証コードと一致する認証コードがロック履歴情報記憶部１５に登録されていなかった場合には、他のロック装置でロックされた携帯電話機であるものとし、ロック解除は不可能であることを示すメッセージを表示装置１３に表示する（ステップ９１０）。
ロック装置１がロックした携帯電話機であった場合には、携帯電話機２から受信した認証コマンドに一致する認証コード１５０２と、この認証コード１５０２と共に対応付けられてロック履歴情報記憶部１５に記憶されているロック解除コマンド１５０６を取得する（ステップ９０９）。

次に、認証コード１５０２とロック解除コマンド１５０６とから成るロック解除信号をロック解除信号生成部１８５で生成し(ステップ９１１)、携帯電話機２に送信する。
ロック解除信号を受信した携帯電話機２では、該ロック解除信号中に含まれる認証コードと一致する認証コード１５０２が認証コード記憶部２９２に記憶されているかによってロック解除信号の認証を行なう（ステップ９１４）。もしも記憶されていなかった場合には、ロック装置１に対してロック解除信号の認証不成功を示す信号を送信する（ステップ９１５，９１６）。
認証不成功信号を受信した携帯電話機２では表示装置１３にエラー表示を行う（ステップ９１７）。このロック解除エラーに対しては、再度、ステップ９０２からの処理をやり直すことになる。
認証成功であった場合には、機能管理テーブル２８１をロック装置１から受信したロック解除信号中のロック解除コマンドによりロック前の状態に書き換える（ステップ９１８）。さらに、認証コード記憶部２９２に記憶されている認証コード１５０２を削除する（ステップ９１９）。
そして、携帯電話機２の表示器２２に「ロック解除成功」と言うメッセージを表示し（ステップ９２０）、ロック装置１に対してロック解除終了信号を送信する（ステップ９２１）。

ロック装置１では、ロック履歴情報記憶部１５に記憶されている当該携帯電話機２へのロック履歴情報を削除し（ステップ９２２）、表示装置１３に「ロック解除成功」を表示し（ステップ９２３）、一連のロック解除処理を終了する。

以上のようにして機密情報を扱う研究機関や部署へ出入りする者が携帯している携帯電話機２の各種の機能をロックレベルに応じて選択的にロック状態にすることにより、部外者が携帯電話機を用いて機密情報を暗黙のうちに持ち出してしまうのを防止することができる。
また、携帯電話機の機能がさらに進化したとしても、ロック装置でロックレベルに応じた機能を選択的に状態にすることにより、機密情報を持ち出すための道具になることを防ぐことができ、機密情報の持ち出しの危険を備えた道具であるとの認識を改めさせることができ、ひいては携帯電話機の各種機能の進化を妨げることもなくなり、携帯電話機自体の更なる普及に貢献することもできる。

本発明の実施の一形態を示す概要構成図である。ロック装置の詳細構成例を示すブロック図である。携帯電話機の詳細構成例を示すブロック図である。ロック装置内のロックレベル管理情報記憶部に記憶される情報の例を示す図である。ロック装置内の対象電話機の機能情報ＤＢに記憶される情報の例を示す図である。ロック装置内のロック履歴情報記憶部に記憶される情報の例を示す図である。携帯電話機の機能管理テーブルに記憶される情報の例を示す図である。携帯電話機をロック状態にする処理を示すシーケンス図である。ロック済みの携帯電話機をロック解除状態にする処理を示すシーケンス図である。携帯電話機の認証コード記憶部に記憶される情報の例を示す図である。

符号の説明

１ロック装置
２携帯電話機
３キーボード
４Ａ，４Ｂコネクタ
５コネクタ
１４ロックレベル管理情報記憶部
１５ロック履歴情報記憶部
１６対象電話機の機能情報ＤＢ
１８機能ロック制御プログラム
２８１機能管理テーブル
２９１機能ロック制御プログラム
２９２認証コード記憶部

Claims

携帯電話機が有する通話機能、メール送受信機能、カメラ撮影機能などの複数の機能を選択的に使用不可の状態にロックする携帯電話機の機能ロック装置であって、
ロックレベルなどの情報を入力する入力手段と、
携帯電話機の機種毎の機能情報、各機能をロック状態およびロック解除状態にするためのコマンドを記憶した第１の記憶手段と、
ロックレベル毎にいずれの機能をロック状態とするかを示す管理情報を記憶した第２の記憶手段と、
ロック状態とした携帯電話機の固有の情報に基づいて生成した認証コード、ロック状態とするために使用したロックコマンド、ロック解除状態にするために使用する解除コマンドをロック済みの携帯電話機別に記憶した第３の記憶手段と、
ロック対象の携帯電話機との接続状態で、ロック対象の携帯電話機の機種番号に対応した機能情報を前記第１の記憶手段から取得し、当該携帯電話機の機能を前記入力手段から入力されたロックレベルでロック状態にするたに必要なロックコマンドを前記第３の記憶手段から取得する第１の手段と、
ロック対象の携帯電話機の電話番号に基づき認証コードを生成する第２の手段と、
生成した認証コードと前記第１の手段が取得したロックコマンドとから成るロック信号をロック対象の携帯電話機に送信し、当該携帯電話機の機能を前記ロックコマンドよりロック状態にすると共に前記認証コードを当該携帯電話機の記憶手段に記憶させる第３の手段と、
ロック済みの携帯電話機の接続状態で前記入力手段からロック解除指令を受け、ロック済みの携帯電話機から前記記憶手段に記憶された認証コードを取得し、当該認証コードに対応する認証コードが前記第３の記憶手段に記憶されているかを検索し、記憶されていれば当該認証コードと対応付けて記憶されている解除コマンドを前記第３の記憶手段から取得し、その解除コマンドをロック済みの携帯電話機に送信し、前記解除コマンドによりロック状態とした機能をロック解除状態に復帰させる第４の手段と
を備えることを特徴とする携帯電話機の機能ロック装置。
通話機能、メール送受信機能、カメラ撮影機能などの複数の機能を備えた携帯電話機であって、
当該携帯電話機が有する機能を選択的にロック状態にするロック装置との接続状態で、該ロック装置からの要求に応じて、当該電話機が有する機能をロック装置に送信する第１の手段と、
前記ロック装置において当該電話機の固有の情報に基づいて生成された認証コードとロックレベルに応じて当該携帯電話機の機能をロック状態にするためロックコマンドとから成るロック信号を受信し、前記ロックコマンドにより当該携帯電話機の機能をロック状態にすると共に、前記認証コードを記憶手段に記憶する第２の手段と、
ロック済みの状態で前記ロック装置からロック解除指令コマンドを受信した場合に、前記解除コマンドによりロック状態とした機能をロック解除状態に復帰させる第３の手段と
を備えることを特徴とする携帯電話機。