JP4365419B2 - 通信端末及び制御方法 - Google Patents

Description

本発明は、通信端末及び制御方法に関する。

通信端末に格納されたアドレス帳又はメール等のユーザデータが漏洩するのを防止するために、ユーザデータを遠隔操作にて削除して初期状態とする技術がある。例えば、下記特許文献１には、管理センタから通信端末へユーザデータを削除する旨の信号を送信し、その信号を受信した通信端末がユーザデータを削除する技術が記載されている。
特開２００４−２０１０５０号公報

一般的に、ユーザデータを全て削除するために初期化処理を行う。初期化処理では、ユーザデータを削除すると共に再起動処理を行う。よって、上記特許文献１の技術では、ユーザデータを削除する旨の信号を受信すると、通信端末にユーザデータが格納されていない場合であっても、再起動を行うこととなる。

ところで、上記特許文献１に記載された技術において、通信端末側でユーザデータが削除され、ユーザデータが格納されていないことを管理センタ側で確認するためには、通信端末においてユーザデータの削除が完了した後に、削除が完了した旨の信号を管理センタに返信するようにすればよい。

しかし、従来の通信端末は、再起動処理を行った後に、再起動前に受信した信号に応答して信号を送信する機能を有していない。再起動処理を行った後に、再起動前に受信した信号に応答して信号を送信する機能を通信端末に搭載するには、種々の変更を加える必要があり、困難が伴う。

そこで本発明は、遠隔操作に応じてユーザデータの削除を行う通信端末において、ユーザデータが格納されていないことを容易に通知可能な通信端末及び制御方法を提供する。

本発明の通信端末は、入力されたユーザデータを格納する格納手段と、ユーザデータの削除を指示する旨の指示信号を受信する受信手段と、受信手段が受信した指示信号に応じて、格納手段によってユーザデータが格納されているか否か判断する判断手段と、判断手段によって前記ユーザデータが格納されていると判断された場合に再起動処理を行う再起動手段と、判断手段によってユーザデータが格納されていると判断された場合であって再起動手段によって再起動処理を行う際に、格納手段に格納されたユーザデータを削除する削除手段と、判断手段によってユーザデータが格納されていないと判断された場合に、ユーザデータが格納されていない旨を示す応答信号を送信する送信手段と、を備える。

本発明の制御方法は、入力されたユーザデータを格納する格納手段を備える通信端末における制御方法において、受信手段が、ユーザデータの削除を指示する旨の指示信号を受信する受信ステップと、判断手段が、受信ステップにおいて受信された指示信号に応じて、格納手段によってユーザデータが格納されているか否か判断する判断ステップと、再起動手段が、前記判断ステップにおいて前記ユーザデータが格納されていると判断された場合に再起動処理を行う再起動処理ステップと、削除手段が、判断ステップにおいてユーザデータが格納されていると判断された場合であって再起動手段によって再起動処理を行う際に格納手段に格納されたユーザデータを削除する削除ステップと、送信手段が、判断ステップにおいてユーザデータが格納されていないと判断された場合に、ユーザデータが格納されていない旨を示す応答信号を送信する送信ステップと、を備えることを特徴とする。

本発明によれば、ユーザデータを格納可能な通信端末において、ユーザデータの削除を指示する旨の指示信号を受信すると、判断手段によってユーザデータが格納されているか否か判断される。そして、ユーザデータが格納されていない場合に、その旨を示す応答信号を送信する。よって、ユーザデータが格納されていない場合には、再起動処理を含む削除処理を行わないので、ユーザデータが格納されていないことを指示信号に応じて容易に通知することができる。また、ユーザデータが格納されている場合に、従来の技術を用いて再起動処理を行う際にユーザデータの削除処理が実行される。よって、ユーザデータが格納されていないにもかかわらず、ユーザデータの削除処理を行い、削除処理に伴って再起動を実行することを防止できる。

再起動処理を行った場合、通信端末では、上記指示信号に応じた応答信号を送信できない。この場合、上記指示信号を送信したサーバから再度、指示信号を送信する。これにより、受信手段は、判断手段によってユーザデータが格納されていると判断された場合に、指示信号を再度受信することとなる。すると、再度受信した指示信号に応じて、判断手段が、ユーザデータが格納されているか否か再度判断することとなる。指示信号を再度受信した場合は、ユーザデータは既に削除されているので、ユーザデータが格納されていないと判断され、応答信号を送信することができる。よって、再起動処理後において再起動処理前の指示信号に応じて応答信号を返信する機能を有していないにもかかわらず、ユーザデータが格納されていないことを指示信号に応じて容易に通知することができる。

本発明によれば、遠隔操作に応じてユーザデータの削除を行う通信端末において、ユーザデータが格納されていないことを容易に通知することができる。

以下、添付図面を参照して、本発明にかかる通信端末及び制御方法の好適な実施形態について、図面を参照して詳細に説明する。

図１は、本実施形態に係る通信システムの構成を示すブロック図である。本実施形態に係る通信システムは、通信網Ｎを介して接続される通信端末１及び管理サーバ９を含んで構成される。例えば、通信端末１は、会社に属する会社員が使用する携帯電話、ＰＨＳ（Personal Handy-phone System）、ＰＤＡ（Personal Digital Assistant）等の無線通信端末である。通信端末１には、企業秘密等の秘匿データ又は個人情報等のユーザデータが格納されることとなる。管理サーバ９は、通信端末１を管理するサーバである。

本実施形態として、会社側のコントロールによって、通信端末１に格納されたユーザデータを削除する場合について説明する。例えば、通信端末１を紛失した場合に、その通信端末１を入手した第３者にユーザデータが漏洩することを防止するために、通信端末１のユーザデータを削除する必要がある。

通信網Ｎは、移動通信網であり、ＨＴＴＰ通信及びＳＭＳ（Short Message Service）を提供できるように構成されている。通信網Ｎは、ＢＴＳ（Base Transceiver Station）２、ＲＮＣ（Radio Network Controller）３、ＧＳＮ４、アクセスＧＷ５、アクセス回線６、ＳＭＳ−ＧＷ７、及びＭＰＳ（Message Processing System）８を含んで構成される。

ＢＴＳ２は、通信端末１と無線通信接続された基地局である。ＢＴＳ２は、ＲＮＣ３によって制御されている。ＲＮＣ３は、コアネットワークのＧＳＮ４に接続されている。ＧＳＮ４は、アクセスＧＷ５及びアクセス回線６を介して管理サーバ９と通信接続されている。通信端末１から発信される信号は、ＢＴＳ２、ＲＮＣ３、ＧＳＮ４を介してアクセスＧＷ５へ送信される。

また、アクセスＧＷ５は、ＳＭＳ−ＧＷ７と接続されている。ＳＭＳ−ＧＷ７は、ＭＰＳ８と接続されている。ＭＰＳ８は、ＧＳＮ４と接続されている。ＳＭＳ−ＧＷ７からＳＭＳ信号が出力され、ＳＭＳ信号は、ＭＰＳ８によってＧＳＮ４へ出力される。

続いて、通信端末１について詳細に説明する。図２は、本実施形態に係る通信端末の機能ブロック図である。通信端末１は、格納部１１、受信部１２、判断部１３、送信部１４、削除部１５、及び再起動部１６を備える。

格納部１１は、通信端末１を使用するユーザが入力するデータをユーザデータとして格納する部分である。初期状態では、ユーザデータは格納されていない。ユーザデータとしては、例えば、アドレス帳のデータ、送受信した電子メールの本文、電子メールの送受信履歴、送受信したショートメールの本文、ショートメールの送受信履歴、通話の発着信履歴、絵文字、スケジュール帳、画像データ、メモ帳等がある。

受信部１２は、ユーザデータの削除を指示する旨の指示信号を管理サーバ９からＳＭＳ Push機能によるショートメッセージで受信する。具体的には、ユーザデータの初期化及び状態の報告を依頼する初期化・報告依頼信号を指示信号として受信する。

判断部１３は、受信部１２が受信した指示信号に応じて、格納部１１によってユーザデータが格納されているか否か判断する。判断部１３は、初期状態時に格納されたデータ以外のデータが格納されているか否か、即ち、初期状態であるか否かを判断する。具体的には、判断部１３は、アドレス帳、送受信した電子メールの本文、電子メールの送受信履歴、送受信したショートメールの本文、ショートメールの送受信履歴、通話の発着信履歴、絵文字、スケジュール帳、画像データ、メモ帳等それぞれについて、ユーザによって入力されたユーザデータが格納されているか否か判断する。

判断部１３は、ユーザデータが格納されていない（初期状態である）と判断した場合には、その旨を示す応答信号を送信部１４へ出力する。判断部１３は、ユーザデータが格納されている（初期状態ではない）と判断した場合は、削除指示信号を削除部１５へ出力する。

送信部１４は、判断部１３から出力された応答信号をＨＴＴＰ通信にて管理サーバ９へ送信する。送信部１４は、管理サーバ９のＵＲＬを予め格納している。送信部１４によって応答信号を管理サーバ９へ送信するので、管理サーバ９側では、通信端末１においてユーザデータが格納されていないことを確認することができる。

削除部１５は、判断部１３によってユーザデータが格納されていると判断された場合であって再起動部１６によって再起動処理を行う際に、格納部１１に格納されたユーザデータを削除する。削除部１５が行う削除処理は、ユーザデータを全て削除する初期化処理である。削除部１５は、判断部１３から削除指示信号を入力すると、通信端末１の再起動を指示する再起動指示信号を再起動部１６へ出力する。再起動部１６は、再起動指示信号に応じて、一旦通信端末１の電源をＯＦＦにし、再度起動する。削除部１５は、再起動部１６が再度起動するタイミングで、ユーザデータを削除する。

これらの通信端末１の機能は、図３に示すハードウェア資源によって実行される。図３は、本実施形態に係る通信端末のハードウェア構成図である。通信端末１は、物理的には、図３に示すように、ＣＰＵ１０１、主記憶装置であるＲＡＭ１０２及びＲＯＭ１０３、ハードディスク等の補助記憶装置１０５、入力デバイスであるボタンの入力装置１０６、ディスプレイ等の出力装置１０７、データ送受信デバイスである通信モジュール１０４などを含むコンピュータシステムとして構成されている。図２において説明した各機能は、図３に示すＣＰＵ１０１、ＲＡＭ１０２等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１０１の制御のもとで通信モジュール１０４、入力装置１０６、出力装置１０７を動作させるとともに、ＲＡＭ１０２や補助記憶装置１０５におけるデータの読み出し及び書き込みを行うことで実現される。

引き続いて、本実施形態に係る通信端末１の動作を説明すると共に、通信システムにおける制御方法について説明する。最初に、通信端末が初期状態である場合の動作について図４を参照して説明する。

管理サーバ９は、予め、複数の通信端末１を識別する電話番号等の識別情報を格納している。通信端末１のユーザデータを削除する必要が生じた場合に、管理者の入力に応じて、該当する通信端末１宛てに、初期化・報告依頼信号が管理サーバ９によって送信される（ステップＳ１）。初期化・報告依頼信号は、ＳＭＳ−ＧＷ７及びＭＰＳ８により変換され、通信端末１へショートメッセージ形式にて送信される（ステップＳ２）。

通信端末１では、指示信号（ＳＭＳ request）として初期化・報告依頼信号が受信部１２によって受信され（ステップＳ３；受信ステップ）、ＳＭＳ responseがＳＭＳ−ＧＷ７及びＭＰＳ８へ返信される（ステップＳ４）。

続いて、初期状態であると判断部１３によって判断されると（ステップＳ５；判断ステップ）、初期状態である旨の応答信号（ＨＴＴＰ request）が、送信部１４によって管理サーバ９へＨＴＴＰ通信により送信される（ステップＳ６,Ｓ７）。管理サーバ９において、ＨＴＴＰ requestが受信されると、ＨＴＴＰresponseが返信される（ステップＳ８）。これにより、管理サーバ９において、通信端末１にユーザデータが格納されていない、すなわち初期状態であることを確認することができる。

次に、図５を参照して通信端末が初期状態でない場合の動作について説明する。

通信端末１において、各種のユーザデータが格納部１１によって格納されている（ステップＳ１１；格納ステップ）。管理サーバ９は、上記と同様に、予め、複数の通信端末１を識別する電話番号等の識別情報を格納している。通信端末１のユーザデータを削除する必要が生じた場合に、管理者の入力に応じて、該当する通信端末１宛てに、初期化・報告依頼信号が管理サーバ９によって送信される（ステップＳ１２）。初期化・報告依頼信号は、ＳＭＳ−ＧＷ７及びＭＰＳ８により変換され、通信端末１へ送信される（ステップＳ１３）。

通信端末１では、指示信号（ＳＭＳ request）として初期化・報告依頼信号が受信部１２によって受信され（ステップＳ１４；受信ステップ）、ＳＭＳ responseがＳＭＳ−ＧＷ７及びＭＰＳ８へ返信される（ステップＳ１５）。

続いて、初期状態でないと判断部１３によって判断されると（ステップＳ１６；判断ステップ）、再起動部１６によって再起動処理を行う際に、削除処理（初期化処理）が削除部１５によって実行される（ステップＳ１７；削除ステップ）。

管理サーバ９では、ステップ１２における初期化・報告依頼信号の送信から数秒〜数分程度経っても応答信号が通信端末１から送信されない場合、再度、通信端末１宛てに、初期化・報告依頼信号を送信する（ステップＳ１８）。初期化・報告依頼信号は、ＳＭＳ−ＧＷ７及びＭＰＳ８によりに変換され、通信端末１へ送信される（ステップＳ１９）。

通信端末１では、ＳＭＳ−ＧＷ７及びＭＰＳ８から送信された初期化・報告依頼信号（ＳＭＳ request）が指示信号として受信部１２によって再度受信され（ステップＳ２０；受信ステップ）、ＳＭＳ responseがＳＭＳ−ＧＷ７及びＭＰＳ８へ返信される（ステップＳ２１）。

続いて、初期状態であると判断部１３によって判断されると（ステップＳ２２；判断ステップ）、初期状態である旨の応答信号（ＨＴＴＰ request）が、送信部１４によって管理サーバ９へＨＴＴＰ通信により送信される（ステップＳ２３,Ｓ２４）。管理サーバ９において、ＨＴＴＰ requestが受信されると、ＨＴＴＰresponseが返信される（ステップＳ２５）。

このように、受信部１２は、最初に受信した指示信号に応じて判断部１３によってユーザデータが格納されていると判断された場合に、同様な指示信号を再度受信することとなる。

本実施形態によれば、ユーザデータを格納可能な通信端末１において、ユーザデータの削除を指示する旨の指示信号を受信すると、判断部１３によってユーザデータが格納されているか否か判断される。そして、ユーザデータが格納されていない場合に、その旨を示す応答信号を管理サーバ９へ送信する。よって、ユーザデータが格納されていない場合には、再起動処理を含む削除処理を行わないので、ユーザデータが格納されていないことを指示信号に応じて容易に通知することができる。また、ユーザデータが格納されている場合に、従来の技術を用いて再起動処理を行う際に、ユーザデータの削除処理が実行される。よって、ユーザデータが格納されていないにもかかわらず、ユーザデータの削除処理を行い、削除処理に伴って再起動を実行することを防止できる。

再起動処理を行った場合、通信端末１では、上記指示信号に応じた応答信号を送信できない。この場合、上記指示信号を送信した管理サーバ９から再度、指示信号を送信する。これにより、受信部１２は、判断部１３によってユーザデータが格納されていると判断された場合に、指示信号を再度受信することとなる。すると、再度受信した指示信号に応じて、判断部１３が、ユーザデータが格納されているか否か再度判断することとなる。指示信号を再度受信した場合は、ユーザデータは既に削除されているので、ユーザデータが格納されていないと判断され、応答信号を送信することができる。よって、ユーザデータが格納されていないことを指示信号に応じて容易に通知することができる。

また、本実施形態の通信端末１は、従来の通信端末と同様に、再起動処理後は、再起動処理前の指示信号に応じて応答信号を返信する機能を有していないにもかかわらず、ユーザデータが格納されていないことを指示信号に応じて容易に通知することができる。

また、本実施形態では、通信端末１へユーザデータを削除する旨の指示信号を送る際には、ＳＭＳ Push機能を用いて送信し、応答信号を返信する際には、ＨＴＴＰ通信を用いている。ＳＭＳ Push機能によるショートメッセージは、ＨＴＴＰ通信より送信速度が速い。よって、本実施形態では、すばやく、指示信号を通信端末１へ送信して、ユーザデータを削除させることができる。

また、本実施形態の通信端末１では、再起動処理を行い、その起動時にユーザデータを削除する。この再起動処理中は、電子メール、ショートメール、及び通話の着信が不可能な状態となる。これにより、通信不可状態を提供し、その間、新たなユーザデータが通信端末１に蓄積されることを防止できる。

本発明は、上記実施形態に限定されるものではなく、種々の変形が可能である。例えば、上記実施形態では、指示信号はＳＭＳ Push機能を用いて送信し、応答信号はＨＴＴＰ通信を用いて送信したがこれに限られない。指示信号及び応答信号は、それぞれＳＭＳ Push機能を用いて送信してもよいし、ＨＴＴＰ通信を用いて送信してもよいし、その他の通信手段を用いて送信してもよい。

また、上記実施形態では、通信端末１から応答信号を送信するための管理サーバ９のＵＲＬは、通信端末１が予め保持しているものとしたが、これに限られない。管理サーバ９が、指示信号に管理サーバ９のＵＲＬを付加して送信することにより、通信端末１に通知するようにしてもよい。

なお、上記実施形態では、再起動部１６が、一旦通信端末１の電源をＯＦＦにし再度起動するタイミングで、削除部１５がユーザデータを削除するとしたが、これに限られない。例えば、削除処理を行った後に、再起動処理を行ってもよい。その場合、削除部１５は、判断部１３から削除指示信号を入力すると、ユーザデータを削除し、その後、通信端末１の再起動を指示する再起動指示信号を再起動部１６へ出力する。そして、再起動部１６が、再起動指示信号に応じて、再起動処理を行う。また、例えば、削除処理と同時に再起動処理を行っても良い。

本実施形態に係る通信システムの構成を示すブロック図である。 本実施形態に係る通信端末の機能ブロック図である。 本実施形態に係る通信端末のハードウェア構成図である。 通信端末が初期状態である場合の動作を説明するシーケンス図である。 通信端末が初期状態でない場合の動作を説明するシーケンス図である。

符号の説明

１…通信端末、９…管理サーバ、１１…格納部（格納手段）、１２…受信部（受信手段）、１３…判断部（判断手段）、１４…送信部（送信手段）、１５…削除部（削除手段）、１６…再起動部（再起動手段）。

Claims (2)

1. 入力されたユーザデータを格納する格納手段と、
   前記ユーザデータの削除を指示する旨の指示信号を受信する受信手段と、
   前記受信手段が受信した指示信号に応じて、前記格納手段によって前記ユーザデータが格納されているか否か判断する判断手段と、
   前記判断手段によって前記ユーザデータが格納されていると判断された場合に再起動処理を行う再起動手段と、
   前記判断手段によって前記ユーザデータが格納されていると判断された場合であって前記再起動手段によって再起動処理を行う際に、前記格納手段に格納された前記ユーザデータを削除する削除手段と、
   前記判断手段によって前記ユーザデータが格納されていないと判断された場合に、前記ユーザデータが格納されていない旨を示す応答信号を送信する送信手段と、
   を備えることを特徴とする通信端末。
2. 入力されたユーザデータを格納する格納手段を備える通信端末における制御方法において、
   受信手段が、前記ユーザデータの削除を指示する旨の指示信号を受信する受信ステップと、
   判断手段が、前記受信ステップにおいて受信された指示信号に応じて、前記格納手段によって前記ユーザデータが格納されているか否か判断する判断ステップと、
   再起動手段が、前記判断ステップにおいて前記ユーザデータが格納されていると判断された場合に再起動処理を行う再起動処理ステップと、
   削除手段が、前記判断手段によって前記ユーザデータが格納されていると判断された場合であって前記再起動手段によって再起動処理を行う際に、前記格納手段に格納された前記ユーザデータを削除する削除ステップと、
   送信手段が、前記判断ステップにおいて前記ユーザデータが格納されていないと判断された場合に、前記ユーザデータが格納されていない旨を示す応答信号を送信する送信ステップと、
   を備えることを特徴とする制御方法。

Images