JP4588646B2 - 携帯通信装置、携帯通信装置制御プログラム、及び携帯通信装置制御方法 - Google Patents

Description

本発明は、非接触ＩＣカードを搭載した携帯電話機などの携帯通信装置、携帯通信装置制御プログラム、及び携帯通信装置制御方法に関し、特に、非接触ＩＣカードの使用時において利用認証用のパスワードがロックされたときにそのロックを解除する機能を備えた携帯通信装置、携帯通信装置制御プログラム、及び携帯通信装置制御方法に関するものである。

従来、非接触ＩＣカード（以下、単にＩＣカードということもある）や非接触ＩＣカードを搭載した携帯電話機において、そのＩＣカードを用いて例えばショッピングで高額商品をクレジット決済する場合や業務でパーソナルコンピュータ（以下、パソコンという）にログインする場合において、パスワード（ＰＩＮ：Personal Identification Number）を一定回数（例えば３回）間違えたときは、ＰＩＮ入力をロックしてそのＩＣカードを使えないようにしている。つまり、ＰＩＮ認証エラーを繰り返した場合はセキュリティを保持するためにＩＣカード機能を閉塞状態にしている。

そして、携帯電話機の使用者の意図しないミスなどによってＰＩＮ認証エラーが繰り返され、ＰＩＮがロックされてＩＣカード機能が閉塞状態になった場合は、その携帯電話機の使用者本人がシステムの管理者に対してロック解除を依頼し、閉塞状態を解除している。

また、非接触ＩＣカードや非接触ＩＣカードを搭載した携帯電話機ではないが、携帯電話機を用いてＰＩＮのロック解除を行う技術が開示されているため、参考文献として説明する。例えば、あらかじめ、加入者識別モジュールから携帯電話機（移動電話機）に対してロック解除コードが組み込まれていて、ロック解除を行う場合は、携帯電話機から加入者識別モジュールに対してランダム番号が送信される。これによって、加入者識別モジュールは、受信したランダム番号とロック解除コードとを用いてロック解除計算値を算出し、このロック解除計算値を携帯電話機へ送信する。一方、携帯電話機では、受信したロック解除計算値と自己の内部で算出したロック解除計算値が一致した場合にのみロック解除を行う（例えば、特許文献１参照）。
特開平１１−２７５２１５号公報 （段落番号００１９〜００３７、及び図１参照）

しかしながら、携帯電話機に搭載された非接触ＩＣカードのＰＩＮがロックされたときにロック解除（閉塞解除）を行う場合、システムの管理者は、ロック解除の依頼主が携帯電話機の使用者本人であるか悪意の第三者による『なりすまし』であるかを識別するため、対面や電話で事前に本人確認をした上でＰＩＮのロック解除を行っている。ところが、このような確認方法ではＰＩＮのロック解除を行うのにシステム管理者の手間や時間がかかる。

また、上記の特許文献１の技術においても、オペレータによる有人操作が必要であり、システム管理者の手間や時間がかかる。

本発明は上述した問題点を解決するためになされたものであり、非接触ＩＣカードを搭載した携帯電話機において、ＰＩＮ認証エラーによってＩＣカード機能がロック（閉塞）されてしまった場合に、通常使用するＰＩＮ以外の認証キーによってオンラインでシステム管理者の手間をかけずにＩＣカード機能のロック（閉塞）を解除できるような機能を備えた携帯通信装置、携帯通信装置制御プログラム、及び携帯通信装置制御方法を提供することを目的とする。

上述した課題を解決するため、本発明は、情報処理装置に近接させることにより該情報処理装置との無線通信を行う携帯通信装置であって、携帯通信装置のユーザが情報処理装置への利用認証をするための無線通信を行い、利用認証が失敗し、所定のロック条件を満たす場合、その利用認証に関する動作のロックを行うロック手段と、ロック手段によりロックが行われた場合、ユーザの認証に関する情報であるユーザ認証情報を取得するユーザ認証情報取得手段と、ユーザ認証情報取得手段により取得されたユーザ認証情報をユーザ管理サーバへ無線送信し、ユーザ管理サーバからの指示を無線受信するユーザ管理サーバ無線通信手段と、ユーザ管理サーバ無線通信手段により無線受信された指示がロックの解除の指示である場合、そのロックの解除を行うロック解除手段とを備えたものである。

また、本発明は、上記発明の携帯通信装置において、ロック手段は非接触ＩＣカードの無線通信機能を用い、情報処理装置は非接触ＩＣカードのリーダライタの無線通信機能を用いるものである。

また、本発明は、上記各発明の携帯通信装置において、ユーザ管理サーバ無線通信手段は、移動通信網における無線通信機能を用いるものである。

また、本発明は、上記各発明の携帯通信装置において、ユーザ認証情報取得手段は、ユーザからの入力に基づいて、通常の利用認証に用いる第１のパスワードと異なる第２のパスワードを取得し、取得した第２のパスワードをユーザ認証情報とするものである。

また、本発明は、上記各発明の携帯通信装置において、ユーザ認証情報取得手段は、ユーザの生体情報を取得し、取得した生体情報から算出される情報をユーザ認証情報とするものである。

また、本発明は、上記各発明の携帯通信装置において、ユーザ管理サーバは、ユーザ管理サーバ無線通信手段により送信されたユーザ認証情報と予め登録されたユーザの認証情報とを比較することにより、ユーザの認証を行い、ユーザが認証された場合、ロックの解除の指示を携帯通信装置へ送信するものである。

また、本発明は、上記各発明の携帯通信装置において、ユーザ認証情報取得手段は、ユーザからの入力に基づいて、通常の利用認証に用いる第１のパスワードと異なる第２のパスワードを取得し、取得した第２のパスワードと予め登録された第２のパスワードとを比較することにより、ユーザの認証を行い、ユーザが認証された場合、ユーザが認証されたことをユーザ認証情報とするものである。

また、本発明は、上記各発明の携帯通信装置において、ユーザ認証情報取得手段は、ユーザの生体情報を取得し、取得した生体情報と予め登録されたユーザの生体情報とを比較することにより、ユーザの認証を行い、ユーザが認証された場合、ユーザが認証されたことをユーザ認証情報とするものである。

また本発明は、情報処理装置に近接させることによりその情報処理装置との無線通信を行う携帯通信装置の制御を、その携帯通信装置のコンピュータに実行させる携帯通信装置制御プログラムであって、携帯通信装置のユーザが情報処理装置への利用認証をするための無線通信を行い、利用認証が失敗し、所定のロック条件を満たす場合、その利用認証に関する動作のロックを行うロックステップと、情報処理装置通信ステップによりロックが行われた場合、ユーザの認証に関する情報であるユーザ認証情報を取得するユーザ認証情報取得ステップと、ユーザ認証情報取得ステップにより取得されたユーザ認証情報をユーザ管理サーバへ無線送信し、ユーザ管理サーバからの指示を無線受信するユーザ管理サーバ無線通信ステップと、ユーザ管理サーバ無線通信ステップにより無線受信された指示がロックの解除の指示である場合、ロックの解除を行うロック解除ステップとをコンピュータに実行させるものである。

また、本発明は、情報処理装置に近接させることにより該情報処理装置との無線通信を行う携帯通信装置の制御を行う携帯通信装置制御方法であって、携帯通信装置において、携帯通信装置のユーザが情報処理装置への利用認証をするための無線通信を行い、利用認証が失敗し、所定のロック条件を満たす場合、その利用認証に関する動作のロックを行うロックステップと、携帯通信装置において、ロックステップによりロックが行われた場合、ユーザの認証に関する情報であるユーザ認証情報を取得するユーザ認証情報取得ステップと、携帯通信装置において、ユーザ認証情報取得ステップにより取得されたユーザ認証情報をユーザ管理サーバへ無線送信するユーザ認証情報送信ステップと、ユーザ管理サーバにおいて、ユーザ認証情報送信ステップにより無線送信された情報に基づいて、携帯通信装置への指示を送信する携帯通信装置指示送信ステップと、携帯通信装置において、携帯通信装置指示送信ステップにより無線送信された指示を無線受信するユーザ管理サーバ無線受信ステップと、携帯通信装置において、ユーザ管理サーバ無線受信ステップによりロックの解除の指示が受信された場合、ロックの解除を行うロック解除ステップとを実行するものである。

本発明の携帯通信装置によれば、自己が備えるＩＣアプリからネットワークを介してＰＩＮのロック解除を申請することができ、かつ本人しか知りえない第２のパスワードを使用することにより、『なりすまし』による不正なロック解除を防止することができる。従って、対面や電話でシステム管理者による本人確認を行う必要がなくなるので、ＰＩＮのロック解除にシステム管理者の手間や時間がかかることがなくなり、リアルタイムでＰＩＮのロック解除を行うことができる。よって、本発明の携帯通信装置によれば、ＰＩＮのロック解除の即時性とセキュリティ性とを併せて発揮することができる。

以下、本発明における携帯通信装置の実施の形態について図面を参照しつつ詳細に説明するが、まず、本発明における携帯通信装置の概要について説明する。

本発明の携帯通信装置は、非接触ＩＣカードを搭載した携帯電話機において、ＰＩＮ認証エラーによってＩＣカード機能がロック（閉塞）されてしまった場合、携帯電話機は、ＰＩＮロック解除用のアプリケーション（ＩＣアプリ）を起動し、ネットワークを通じて認証サーバへロック解除の依頼を行う。すると、認証サーバは、携帯電話機に対して、通常使用しているＰＩＮ（つまり、第１パスワード）とは異なる認証キーである第２パスワードを入力させて本人確認を行う。例えば、第２パスワードとしては、指紋、声紋、虹彩、静脈などの生体情報等を利用してもよい。そして、本人認証がＯＫであれば、認証サーバは、携帯電話機に対してＰＩＮのロック解除を行う。すると、携帯電話機は、自己に搭載された非接触ＩＣカード内のチップに記録されたロック情報を解除する。これによって、非接触ＩＣカードのＰＩＮはロックが解除される。

以下、本発明における携帯通信装置の好適な実施の形態について携帯電話機を例に挙げて詳細に説明する。

実施の形態１．
図１は、本発明の第１の実施の形態に適用される、携帯電話機に搭載された非接触ＩＣカードのＰＩＮロック解除機能を示す概念図である。この概念図は、ＩＣカードのＰＩＮロック解除機能を実現させるための構成要素とＰＩＮロック解除の処理の流れを示している。

図１に示す第１の実施の形態におけるＰＩＮロック解除機能のシステムは、業務機器との利用認証で使用する非接触ＩＣカードを搭載した非接触ＩＣカード搭載携帯電話機（以下、単に携帯電話機という）１と、認証センタ２が備える認証サーバ３と、ＩＣカードの情報を非接触で読み書きするＩＣカードリーダライタ４とによって構成され、携帯電話機１と認証サーバ３がネットワーク５に接続されている。なお、本人認証用の第２パスワードは認証サーバ３が管理している。

図１のロック解除機能のシステム構成をさらに詳細に説明すると、携帯電話機１は、パスワードのロック解除機能を実現するＩＣアプリ１１と、外部機器への利用認証を行うための非接触ＩＣカード１３とを備えている。なお、非接触ＩＣカード１３は、ＩＣカードリーダライタ４によって自己のＩＣチップ内の情報を非接触で読み書きできる利用環境にある。

また、認証センタ２が備える認証サーバ３は、予め携帯電話機１の所有者が本人認証用として登録した第２パスワードを暗号化して格納するデータベース３１を備えている。

図２は、図１に示す第１の実施の形態におけるＰＩＮロック解除機能のシステムが行うＰＩＮロック解除処理の流れを示すフローチャートである。以下、図１に示すシステム図の構成及び処理の流れを参照しながら、図２に示すフローチャートによるＰＩＮロック解除処理の動作を説明する。

携帯電話機１は、ＰＩＮ（第１パスワード）がロックされたか否かを常に監視している（ステップＳ１）。第１パスワードとは、例えばクレジット決済端末での決済処理や業務パソコンでのログイン処理などで利用認証を行うために通常使用している暗証番号である。

ここで、第１パスワード（つまり、ＰＩＮ）の入力ミスを例えば３回繰り返すとＰＩＮがロックされ（ステップＳ１でＹＥＳ）、非接触ＩＣカード１３におけるＩＣチップ上のロックフラグがＯＮとなる（ステップＳ２）。次に、携帯電話機１は、ユーザの操作に従ってＩＣアプリ１１を起動し（ステップＳ３）、ＩＣアプリ１１は第２パスワードを入力するようにユーザに促す。第２パスワードが入力されると（ステップＳ４）、携帯電話機１は、その第２パスワードを認証サーバ３へ送信する（ステップＳ５）。

次に、認証サーバ３は、携帯電話機１から第２パスワードを受信し（ステップＳ６）、受信した第２パスワードと自己のデータベース３１に予め格納されている暗号化された第２パスワードとを比較し（ステップＳ７）、両者の第２パスワードが一致しているか否かを判定する（ステップＳ８）。

ここで、両者の第２パスワードが一致していなければ(ステップＳ８でＮＯ)、認証サーバ３は、携帯電話機１に対して第２パスワードが一致していない旨の通知を送信する（ステップＳ９）。そして、携帯電話機１が第２パスワーの不一致通知を受信し（ステップＳ１０）、ＰＩＮのロック解除は不可能（ＮＧ）である旨の表示を行う（ステップＳ１１）。

一方、ステップＳ８の判定結果において、認証サーバ３が、携帯電話機１から受信した第２パスワードと認証サーバ３のデータベース３１に格納されている第２パスワードとが一致していると判定した場合は（ステップＳ８でＹＥＳ）、認証サーバ３から携帯電話機１へＰＩＮロック解除のコマンドを送信し、ＰＩＮロック解除を実行する旨の通知を行う（ステップＳ１２）。なお、セキュリティを高めるために、認証サーバ３から携帯電話機１に対してＰＩＮロック解除のコマンドと暗号鍵とを併せて送信するようにしてもよい。

一方、携帯電話機１は認証サーバ３からＰＩＮロック解除のコマンド（必要によりコマンドと暗号鍵）を受信し（ステップＳ１３）、非接触ＩＣカード１３に対してＰＩＮロック解除の指示を行う。すると、非接触ＩＣカード１３はＩＣチップ上のロックフラグをＯＦＦにする（ステップＳ１４）。これによって、ＰＩＮ（つまり、第１パスワード）のロックは解除される。

実施の形態２．
次に、第２の実施の形態におけるＰＩＮロック解除機能のシステム及びロック解除処理の流れについて説明する。図３は、本発明の第２の実施の形態に適用される、携帯電話機に搭載された非接触ＩＣカードのＰＩＮロック解除機能を示す概念図である。図１に示した第１の実施の形態では、認証サーバ３が本人認証用の第２パスワードを管理していたが、図３に示す第２の実施の形態では、携帯電話機１が本人認証用の第２パスワードを管理している。

従って、図３に示す第２の実施の形態におけるＰＩＮロック解除機能のシステムは、非接触ＩＣカード搭載携帯電話機（携帯電話機）１のＩＣアプリ１１に第２パスワード１４が暗号化されて格納され、認証サーバ３には第２パスワードを格納するためのデータベースは存在していない。それ以外の構成は、図１に示した第１の実施の形態におけるＰＩＮロック解除機能のシステム構成と同じである。また、図３に示すＰＩＮロック解除処理の流れも上記構成の違いによって図１に示すＰＩＮロック解除処理の流れと幾分異なっているが、図３に示すＰＩＮロック解除処理の流れは以下のフローチャートの流れに従って詳細に説明する。なお、図３に示す第２の実施の形態のシステム構成においては、第１の実施の形態と同じ構成要素については重複説明を省略する。

図４は、図３に示す第２の実施の形態におけるＰＩＮロック解除機能のシステムが行うＰＩＮロック解除処理の流れを示すフローチャートである。従って、図３のシステム図を参照しながら、図４のフローチャートにおけるＰＩＮロック解除処理の動作を説明する。

携帯電話機１は、第１パスワードであるＰＩＮがロックされたか否かを常時監視している（ステップＳ２１）。ここで、第１パスワード（つまり、ＰＩＮ）の入力ミスを例えば３回繰り返すとＰＩＮがロックされ（ステップＳ２１でＹＥＳ）、非接触ＩＣカード１３におけるＩＣチップ上のロックフラグがＯＮとなる（ステップＳ２２）。

次に、携帯電話機１は、ユーザの操作に従ってＩＣアプリ１１を起動し（ステップＳ２３）、ＩＣアプリ１１は第２パスワードを入力するようにユーザに促す。第２パスワードが入力されると（ステップＳ２４）、携帯電話機１は、入力された第２パスワードと予め自己のＩＣアプリ１１に格納されている第２パスワード１４とを比較する（ステップＳ２５）。

そして、携帯電話機１は、いま入力された第２パスワードと予め自己のＩＣアプリ１１に格納されている第２パスワード１４とが一致しているか否かを判定し（ステップＳ２６）、両者の第２パスワードが一致していなければ(ステップＳ２６でＮＯ)、携帯電話機１は、ＰＩＮのロック解除はＮＧである旨の表示を行う（ステップＳ２７）。

一方、ステップＳ２６の判定結果において、入力した第２パスワードと予め自己のＩＣアプリ１１に格納されている第２パスワード１４とが一致していれば（ステップＳ２６でＹＥＳ）、携帯電話機１は、両者の第２パスワードは一致している旨の確認情報を認証サーバ３に対して送信する（ステップＳ２８）。

認証サーバ３は、その確認情報を受信して（ステップＳ２９）、携帯電話機１へＰＩＮロック解除のコマンドを送信し、ＰＩＮロック解除の通知を行う（ステップＳ３０）。なお、セキュリティを高めるために、認証サーバ３は携帯電話機１に対してコマンドと暗号鍵を併せて送信するようにすることもできる。

そして、携帯電話機１は認証サーバ３からＰＩＮロック解除のコマンド（必要に応じてコマンドと暗号鍵）を受信し（ステップＳ３１）、非接触ＩＣカード１３に対してＩＣチップ上のロックフラグをＯＦＦにするよう指示を行う（ステップＳ３２）。これによって、ＰＩＮ（つまり、第１パスワード）のロックは解除される。

以上の実施の形態では好適な一例として携帯電話機について説明したが、本発明の携帯通信装置はこの実施の形態の携帯電話機に限定されるものではない。

更に、携帯通信装置を構成するコンピュータにおいて、上述した各ステップを実行させるプログラムを提供することもできる。このようなプログラムは、コンピュータにより読取り可能な記録媒体に記憶させることによって、携帯通信装置を構成するコンピュータに実行させることが可能となる。ここで、上記コンピュータにより読取り可能な記録媒体としては、ＲＯＭやＲＡＭ等のコンピュータに内部実装される内部記憶装置、ＣＤ−ＲＯＭやフレキシブルディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカード等の可搬型記憶媒体や、コンピュータプログラムを保持するデータベース、或いは、他のコンピュータ並びにそのデータベースや、更に回線上の伝送媒体をも含むものである。

次に本発明の各構成手段と実施の形態との対応関係について説明する。本発明における携帯通信装置は、実施の形態における非接触ＩＣカード搭載携帯電話機１であり、本発明における情報処理装置は、実施の形態におけるＩＣカードリーダライタ４である。

また、本発明におけるロック手段は、実施の形態における非接触ＩＣカード１３の無線通信機能であり、本発明におけるユーザ管理サーバ無線通信手段は、実施の形態における携帯電話機１の通信機能である。さらに、本発明におけるユーザ認証情報取得手段は、実施の形態におけるＩＣアプリ１１が実現する機能であり、本発明におけるユーザ管理サーバは、実施の形態における認証サーバ３であり、さらに、本発明におけるロック解除手段は、実施の形態における非接触ＩＣカード１３のロックフラグである。

（付記１） 情報処理装置に近接させることにより該情報処理装置との無線通信を行う携帯通信装置であって、
前記携帯通信装置のユーザが前記情報処理装置への利用認証を行うための無線通信を行い、該利用認証が失敗し、所定のロック条件を満たす場合、該利用認証に関する動作のロックを行うロック手段と、
前記ロック手段により前記ロックが行われた場合、前記ユーザの認証に関する情報であるユーザ認証情報を取得するユーザ認証情報取得手段と、
前記ユーザ認証情報取得手段により取得されたユーザ認証情報をユーザ管理サーバへ無線送信し、該ユーザ管理サーバからの指示を無線受信するユーザ管理サーバ無線通信手段と、
前記ユーザ管理サーバ無線通信手段により無線受信された指示が前記ロックの解除の指示である場合、前記ロックの解除を行うロック解除手段と
を備える携帯通信装置。
（付記２） 付記１に記載の携帯通信装置において、
前記ロック手段は非接触ＩＣカードの無線通信機能を用い、前記情報処理装置は前記非接触ＩＣカードのリーダライタの無線通信機能を用いることを特徴とする携帯通信装置。
（付記３） 付記１または付記２に記載の携帯通信装置において、
前記ユーザ管理サーバ無線通信手段は、移動通信網における無線通信機能を用いることを特徴とする携帯通信装置。
（付記４） 付記１乃至付記３のいずれかに記載の携帯通信装置において、
前記ユーザ認証情報取得手段は、前記ユーザからの入力に基づいて、前記利用認証に用いる第１のパスワードと異なる第２のパスワードを取得し、取得した第２のパスワードをユーザ認証情報とすることを特徴とする携帯通信装置。
（付記５） 付記１乃至付記３のいずれかに記載の携帯通信装置において、
前記ユーザ認証情報取得手段は、前記ユーザの生体情報を取得し、取得した生体情報から算出される情報を前記ユーザ認証情報とすることを特徴とする携帯通信装置。
（付記６） 付記４または付記５に記載の携帯通信装置において、
前記ユーザ管理サーバは、前記ユーザ管理サーバ無線通信手段により送信されたユーザ認証情報と予め登録された前記ユーザ認証情報とを比較することにより、前記ユーザの認証を行い、前記ユーザが認証された場合、前記ロックの解除の指示を前記携帯通信装置へ送信することを特徴とする携帯通信装置。
（付記７） 付記１乃至付記３のいずれかに記載の携帯通信装置において、
前記ユーザ認証情報取得手段は、前記ユーザからの入力に基づいて、前記利用認証に用いる第１のパスワードと異なる第２のパスワードを取得し、取得した第２のパスワードと予め登録された第２のパスワードとを比較することにより、前記ユーザの認証を行い、前記ユーザが認証された場合、前記ユーザが認証されたことを前記ユーザ認証情報とすることを特徴とする携帯通信装置。
（付記８） 付記１乃至付記３のいずれかに記載の携帯通信装置において、
前記ユーザ認証情報取得手段は、前記ユーザの生体情報を取得し、取得した生体情報と予め登録された前記ユーザの生体情報とを比較することにより、前記ユーザの認証を行い、前記ユーザが認証された場合、前記ユーザが認証されたことを前記ユーザ認証情報とすることを特徴とする携帯通信装置。
（付記９） 付記７または付記８に記載の携帯通信装置において、
前記ユーザ管理サーバは、前記ユーザ管理サーバ無線通信手段からユーザ認証情報を受信し、該ユーザ認証情報に対応するユーザが所定の許可条件を満たすユーザである場合、前記ロックの解除の指示を前記携帯通信装置へ送信することを特徴とする携帯通信装置。
（付記１０） 付記９に記載の携帯通信装置において、
前記所定の許可条件は、前記ユーザ認証情報に対応するユーザが予め登録されたロックの解除を禁止するユーザに該当しないことであることを特徴とする携帯通信装置。
（付記１１） 付記１乃至付記１０のいずれかに記載の携帯通信装置において、
前記所定のロック条件は、前記利用認証に失敗した回数が所定の値に達することであることを特徴とする携帯通信装置。
（付記１２） 情報処理装置に近接させることにより該情報処理装置との無線通信を行う携帯通信装置の制御を、該携帯通信装置のコンピュータに実行させる携帯通信装置制御プログラムであって、
前記携帯通信装置のユーザが前記情報処理装置への利用認証を行うための無線通信を行い、該利用認証が失敗し、所定のロック条件を満たす場合、該利用認証に関する動作のロックを行うロックステップと、
前記情報処理装置通信ステップにより前記ロックが行われた場合、前記ユーザの認証に関する情報であるユーザ認証情報を取得するユーザ認証情報取得ステップと、
前記ユーザ認証情報取得ステップにより取得されたユーザ認証情報をユーザ管理サーバへ無線送信し、該ユーザ管理サーバからの指示を無線受信するユーザ管理サーバ無線通信ステップと、
前記ユーザ管理サーバ無線通信ステップにより無線受信された指示が前記ロックの解除の指示である場合、前記ロックの解除を行うロック解除ステップと
をコンピュータに実行させる携帯通信装置制御プログラム。
（付記１３） 情報処理装置に近接させることにより該情報処理装置との無線通信を行う携帯通信装置の制御を行う携帯通信装置制御方法であって、
前記携帯通信装置において、前記携帯通信装置のユーザが前記情報処理装置への利用認証を行うための無線通信を行い、該利用認証が失敗し、所定のロック条件を満たす場合、該利用認証に関する動作のロックを行うロックステップと、
前記携帯通信装置において、前記ロックステップにより前記ロックが行われた場合、前記ユーザの認証に関する情報であるユーザ認証情報を取得するユーザ認証情報取得ステップと、
前記携帯通信装置において、前記ユーザ認証情報取得ステップにより取得されたユーザ認証情報をユーザ管理サーバへ無線送信するユーザ認証情報送信ステップと、
前記ユーザ管理サーバにおいて、前記ユーザ認証情報送信ステップにより無線送信された情報に基づいて、前記携帯通信装置への指示を送信する携帯通信装置指示送信ステップと、
前記携帯通信装置において、前記携帯通信装置指示送信ステップにより無線送信された指示を無線受信するユーザ管理サーバ無線受信ステップと、
前記携帯通信装置において、前記ユーザ管理サーバ無線受信ステップにより前記ロックの解除の指示が受信された場合、前記ロックの解除を行うロック解除ステップと
を実行する携帯通信装置制御方法。
（付記１４） 付記１３に記載の携帯通信装置制御方法において、
前記ロックステップは非接触ＩＣカードの無線通信機能を用い、前記情報処理装置は前記非接触ＩＣカードのリーダライタの無線通信機能を用いることを特徴とする携帯通信装置制御方法。
（付記１５） 付記１３または付記１４に記載の携帯通信装置制御方法において、
前記ユーザ認証情報送信ステップと前記携帯通信装置指示送信ステップと前記ユーザ管理サーバ無線受信ステップは、移動通信網における無線通信機能を用いることを特徴とする携帯通信装置制御方法。
（付記１６） 付記１３乃至付記１５のいずれかに記載の携帯通信装置制御方法において、
前記ユーザ認証情報取得ステップは、前記ユーザからの入力に基づいて、前記利用認証に用いる第１のパスワードと異なる第２のパスワードを取得し、取得した第２のパスワードをユーザ認証情報とすることを特徴とする携帯通信装置制御方法。
（付記１７） 付記１３乃至付記１５のいずれかに記載の携帯通信装置制御方法において、
前記ユーザ認証情報取得ステップは、前記ユーザの生体情報を取得し、取得した生体情報から算出される情報を前記ユーザ認証情報とすることを特徴とする携帯通信装置制御方法。
（付記１８） 付記１６または付記１７に記載の携帯通信装置制御方法において、
前記携帯通信装置指示送信ステップは、前記ユーザ認証情報送信ステップにより送信されたユーザ認証情報と予め登録された前記ユーザ認証情報とを比較することにより、前記ユーザの認証を行い、前記ユーザが認証された場合、前記ロックの解除の指示を前記携帯通信装置へ送信することを特徴とする携帯通信装置制御方法。
（付記１９） 付記１３乃至付記１５のいずれかに記載の携帯通信装置制御方法において、
前記ユーザ認証情報取得ステップは、前記ユーザからの入力に基づいて、前記利用認証に用いる第１のパスワードと異なる第２のパスワードを取得し、取得した第２のパスワードと予め登録された第２のパスワードとを比較することにより、前記ユーザの認証を行い、前記ユーザが認証された場合、前記ユーザが認証されたことを前記ユーザ認証情報とすることを特徴とする携帯通信装置制御方法。
（付記２０） 付記１３乃至付記１５のいずれかに記載の携帯通信装置制御方法において、
前記ユーザ認証情報取得ステップは、前記ユーザの生体情報を取得し、取得した生体情報と予め登録された前記ユーザの生体情報とを比較することにより、前記ユーザの認証を行い、前記ユーザが認証された場合、前記ユーザが認証されたことを前記ユーザ認証情報とすることを特徴とする携帯通信装置制御方法。

本発明の第１の実施の形態に適用される、携帯電話機に搭載された非接触ＩＣカードのＰＩＮロック解除機能を示す概念図である。 図１に示す第１の実施の形態におけるＰＩＮロック解除機能のシステムが行うＰＩＮロック解除処理の流れを示すフローチャートである。 本発明の第２の実施の形態に適用される、携帯電話機に搭載された非接触ＩＣカードのＰＩＮロック解除機能を示す概念図である。 図３に示す第２の実施の形態におけるＰＩＮロック解除機能のシステムが行うＰＩＮロック解除処理の流れを示すフローチャートである。

符号の説明

１ 非接触ＩＣカード搭載携帯電話機（携帯電話機）、２ 認証センタ、３ 認証サーバ、４ ＩＣカードリーダライタ、５ ネットワーク、１１ ＩＣアプリ、１３ 非接触ＩＣカード、１４ 第２パスワード、３１ データベース

Claims (6)

1. 情報処理装置に近接させることにより該情報処理装置との無線通信を行う携帯通信装置であって、
   前記携帯通信装置から無線通信により前記情報処理装置へユーザの利用認証を行う場合、第一認証鍵による認証依頼を行い、前記第一認証鍵による利用認証が失敗し、所定のロック条件を満たす場合、自携帯通信装置の前記第一認証鍵による利用認証に関する動作のロックを行うロック手段と、
   前記ロック手段により前記自携帯通信装置の前記第一認証鍵による利用認証のロックが行われた場合、前記ユーザの認証に関する情報であり、前記自携帯通信装置内の前記第一認証鍵による利用認証に用いられた認証情報が格納されたメモリとは異なるメモリに格納された第二認証鍵に対応するユーザ認証情報を取得し、前記第二認証鍵と取得した第二認証鍵に対応するユーザ認証情報とを比較することにより、前記ユーザの認証を行い、前記ユーザの認証が成功の場合、前記ユーザの認証が成功した旨のユーザ認証情報を取得するユーザ認証情報取得手段と、
   前記ユーザ認証情報取得手段により取得されたユーザ認証情報をユーザ管理サーバへ無線送信し、該ユーザ管理サーバからの指示を無線受信するユーザ管理サーバ無線通信手段と、
   前記ユーザ管理サーバ無線通信手段により無線受信された指示が前記ロックの解除の指示である場合、前記自携帯通信装置の前記第一認証鍵による利用認証に関する動作のロックの解除を行うロック解除手段と
   を備える携帯通信装置。
2. 請求項１に記載の携帯通信装置において、
   前記ロック手段は非接触ＩＣカードの無線通信機能を用い、前記情報処理装置は前記非接触ＩＣカードのリーダライタの無線通信機能を用いることを特徴とする携帯通信装置。
3. 請求項１または請求項２に記載の携帯通信装置において、
   前記ユーザ管理サーバ無線通信手段は、移動通信網における無線通信機能を用いることを特徴とする携帯通信装置。
4. 請求項１乃至請求項３のいずれかに記載の携帯通信装置において、
   前記ユーザ認証情報取得手段は、前記第二認証鍵としてユーザの生体情報を取得し、取得した生体情報とユーザ認証情報として予め登録された生体情報とを比較することにより、前記ユーザの認証を行い、前記ユーザの認証が成功の場合、前記ユーザの認証が成功した旨のユーザ認証情報を取得することを特徴とする携帯通信装置。
5. 情報処理装置に近接させることにより該情報処理装置との無線通信を行う携帯通信装置の制御を、該携帯通信装置のコンピュータに実行させる携帯通信装置制御プログラムであって、
   前記携帯通信装置から無線通信により前記情報処理装置へユーザの利用認証を行う場合、第一認証鍵による認証依頼を行い、前記第一認証鍵による利用認証が失敗し、所定のロック条件を満たす場合、自携帯通信装置の前記第一認証鍵による利用認証に関する動作のロックを行うロックステップと、
   前記ロックステップにより前記自携帯通信装置の前記第一認証鍵による利用認証のロックが行われた場合、前記ユーザの認証に関する情報であり、前記自携帯通信装置内の前記第一認証鍵による利用認証に用いられた認証情報が格納されたメモリとは異なるメモリに格納された第二認証鍵に対応するユーザ認証情報を取得し、前記第二認証鍵と取得した第二認証鍵に対応するユーザ認証情報とを比較することにより、前記ユーザの認証を行い、前記ユーザの認証が成功の場合、前記ユーザの認証が成功した旨のユーザ認証情報を取得するユーザ認証情報取得ステップと、
   前記ユーザ認証情報取得ステップにより取得されたユーザ認証情報をユーザ管理サーバへ無線送信し、該ユーザ管理サーバからの指示を無線受信するユーザ管理サーバ無線通信ステップと、
   前記ユーザ管理サーバ無線通信ステップにより無線受信された指示が前記ロックの解除の指示である場合、前記自携帯通信装置の前記第一認証鍵による利用認証に関する動作のロックの解除を行うロック解除ステップと
   をコンピュータに実行させる携帯通信装置制御プログラム。
6. 情報処理装置に近接させることにより該情報処理装置との無線通信を行う携帯通信装置の制御を行う携帯通信装置制御方法であって、
   前記携帯通信装置において、前記携帯通信装置から無線通信により前記情報処理装置へユーザの利用認証を行う場合、第一認証鍵による認証依頼を行い、前記第一認証鍵による利用認証が失敗し、所定のロック条件を満たす場合、自携帯通信装置の前記第一認証鍵による利用認証に関する動作のロックを行うロックステップと、
   前記携帯通信装置において、前記ロックステップにより前記自携帯通信装置の前記第一認証鍵による利用認証のロックが行われた場合、前記ユーザの認証に関する情報であり、前記自携帯通信装置内の前記第一認証鍵による利用認証に用いられた認証情報が格納されたメモリとは異なるメモリに格納された第二認証鍵に対応するユーザ認証情報を取得し、前記第二認証鍵と取得した第二認証鍵に対応するユーザ認証情報とを比較することにより、前記ユーザの認証を行い、前記ユーザの認証が成功の場合、前記ユーザの認証が成功した旨のユーザ認証情報を取得するユーザ認証情報取得ステップと、
   前記携帯通信装置において、前記ユーザ認証情報取得ステップにより取得されたユーザ認証情報をユーザ管理サーバへ無線送信するユーザ認証情報送信ステップと、
   前記携帯通信装置において、前記ユーザ管理サーバから前記ユーザ認証情報送信ステップで送信したユーザ認証情報に対応する指示を無線受信するユーザ管理サーバ無線受信ステップと、
   前記携帯通信装置において、前記ユーザ管理サーバ無線受信ステップにより前記ロックの解除の指示が受信された場合、前記自携帯通信装置の前記第一認証鍵による利用認証に関する動作のロックの解除を行うロック解除ステップと
   を実行する携帯通信装置制御方法。

Images