JP4859438B2

JP4859438B2 - 通信端末、実行可能処理制限方法および実行可能処理制限プログラム

Info

Publication number: JP4859438B2
Application number: JP2005309303A
Authority: JP
Inventors: 紘司小野
Original assignee: Kyocera Corp
Current assignee: Kyocera Corp
Priority date: 2005-10-25
Filing date: 2005-10-25
Publication date: 2012-01-25
Anticipated expiration: 2025-10-25
Also published as: US20130287266A1; KR20080063479A; WO2007049445A1; JP2007122119A; CN101292251A; US20090122145A1; US8427541B2; KR101055591B1; US8817105B2

Description

この発明は、通信端末、実行可能処理制限方法および実行可能処理制限プログラムに関し、特に操作者を認証する機能を備えた通信端末、その通信端末で実行される実行可能処理制限方法および実行可能処理制限プログラムに関する。

近年市場に流通する携帯電話の多くは、他人によるキー操作を受付けないようにロックする機能を備えている。携帯電話は、正しいパスワードが入力されないかぎりロックを解除しない。しかしながら、パスワードに複数の数字の組合せが設定されることが多く、数字の組合せを何度も試すことで、パスワードと同じ数字の組み合わせとなる可能性がある。携帯電話のロックが他人に解除されると、携帯電話の所有者の知らないうちに、携帯電話が他人に使用されたり、携帯電話に格納された情報が他人に知られたりしてしまう。

特開２００４―２８８１２４号公報（特許文献１）には、パスワードを用いて車両の利用者を認証するとともに、パスワードの認証結果に基づいて、利用者を撮影する情報処理装置が記載されている。特開２００４―２８８１２４号公報に記載の情報処理装置では、誤ったパスワードを入力した利用者を撮影することができる。しかしながら、利用者が撮影されることを知っている場合に、利用者が撮影範囲に入らないようにしてパスワードを入力すれば、撮影して得られる画像に利用者の姿が含まれない。このため、利用者が撮影されないようにして複数のパスワードを試して、真のパスワードを見つけ出すことができてしまう。
特開２００４―２８８１２４号公報

この発明は上述した問題点を解決するためになされたもので、この発明の目的の１つは、認証情報を捜し出そうとする不正な行為を排除することが可能な通信端末、実行可能処理制限方法および実行可能処理制限プログラムを提供することである。

この発明の他の目的は、他人により使用されるのを防止することが可能な通信端末、実行可能処理制限方法および実行可能処理制限プログラムを提供することである。

上述した目的を達成するためにこの発明のある局面によれば、通信端末は、操作者による操作を受付ける受付手段と、受付手段により受付けられた操作に応じて、操作に対応する処理を実行する処理実行手段と、操作者を識別するための識別情報の入力を要求する識別情報要求手段と、識別情報要求手段による要求に応じて入力された識別情報を認証する認証手段と、操作者を撮像範囲に含む位置に配置され、撮像して得られる画像データを出力する撮像手段と、識別情報要求手段が識別情報の入力を要求する場合に、撮像手段を能動化して画像データを取得する画像データ取得手段と、取得した画像データから人が表された領域を抽出する領域抽出手段と、認証手段による認証が成功する第１の条件と、領域抽出手段により画像データから人が表された領域が抽出される第２の条件とが共に満たされた場合に、処理実行手段による処理の実行を許可し、第１の条件と第２の条件とが共に満たされない場合に、処理実行手段による処理の実行を許可しない許可手段とを備える。

この発明に従えば、識別情報の入力が要求され、要求に応じて入力された識別情報が認証される。識別情報の入力を要求する場合に、撮像手段により撮像して出力される画像データが取得され、取得した画像データから人が表された領域が抽出される。撮像手段は、操作者を撮像範囲に含む位置に配置されるので、撮像手段が出力する画像データは、操作者を表した領域を含む。操作者による操作が受付けられ、受付けられた操作に応じて、操作に対応する処理が実行されるが、認証が成功する第１の条件と、画像データから人が表された領域が抽出される第２の条件とが共に満たされることが条件とされる。入力された識別情報が認証されたとしても、操作者が撮像手段により撮像されていなければ、操作に対応する処理が実行されない。このため、操作者が認証情報を捜し出そうとして識別情報を入力しても操作者が撮像手段で撮像されなければ、操作者は識別情報が認証されたか否かを判断することができない。その結果、認証情報を捜し出そうとする不正な行為を排除することが可能な通信端末を提供することができる。また、操作に対応する処理を実行するために、識別情報の認証に加えて、操作者を撮像した画像データから人が表された領域が抽出されることが条件とされる。このため、実行される処理が認証情報を知っている正当な操作者による操作に基づいた処理に制限される。その結果、他人により使用されるのを防止することが可能な通信端末を提供することができる。

好ましくは、認証手段による認証が失敗した場合、画像データを予め定めた送信先に送信する画像データ送信手段をさらに備える。

この発明に従えば、認証が失敗した場合、画像データが予め定めた送信先に送信される。撮像手段は、操作者を撮像範囲に含む位置に配置されるので、撮像手段が出力する画像データは、操作者を表した領域を含む場合がある。このため、通信端末が不正に操作されたことを通知するとともに、撮像して取得される画像データで不正な操作者を特定することができる。

好ましくは、画像データ取得手段により取得された画像データを記憶する画像データ記憶手段と、認証手段による認証が成功した場合、画像データ記憶手段から画像データを削除する削除手段をさらに備える。

この発明に従えば、取得された画像データが記憶されるが、認証が成功した場合は、画像データが削除される。認証に成功し、画像データから人が表された領域が抽出される場合は、正当な操作者である可能性が高い。また、認証に成功し、画像データから人が表された領域が抽出されない場合は、画像データは不正な操作者を特定するための情報を含んでいない。このため、認証が成功した場合に画像データを削除するので、不要な画像データが記憶されることがない。その結果、記憶資源を有効に利用することができる。

好ましくは、識別情報要求手段による要求に応じて、日時を少なくとも含む履歴情報を記憶する履歴情報記憶手段をさらに備える。

この発明に従えば、日時を少なくとも含む履歴情報が記憶される。履歴情報が記憶されるので、通信端末の所有者は、自らが識別情報を入力していない日時を含む履歴情報から不正な操作がされたことを知ることができる。また、認証情報が他人に知られた疑いのあることを知ることができる。

好ましくは、撮像手段は、撮像することを報知する報知手段と、画像データ取得手段によって能動化される場合には報知手段に報知させない報知禁止手段とを含む。

この発明に従えば、撮像することを報知しないので、操作者に気付かれずに撮像することができる。
好ましくは、撮像手段は、撮像することを報知する報知手段を備え、報知手段は、画像データ取得手段によって能動化される場合に報知し、許可手段は、第１の条件が満たされる場合であっても、第２の条件が満たされない場合は、第１の条件が満たされることを報知しない。

この発明の他の局面によれば、実行可能処理制限方法は、操作者を撮像範囲に含む位置に配置され、撮像して得られる画像データを出力する撮像手段を備えた通信端末で実行される実行可能処理制限方法であって、操作者による操作を受付けるステップと、受付けられた操作に応じて、操作に対応する処理を実行するステップと、識別情報の入力を要求するステップと、要求に応じて入力された識別情報を認証するステップと、識別情報要求ステップによって識別情報の入力が要求される場合に、撮像手段を能動化して画像データを取得するステップと、取得した画像データから人が表された領域を抽出するステップと、認証ステップによる認証が成功する第１の条件と、領域抽出ステップにより画像データから人が表された領域が抽出される第２の条件とが共に満たされた場合に、処理実行ステップによる処理の実行を許可し、第１の条件と第２の条件とが共に満たされない場合に、処理実行ステップによる処理の実行を許可しないステップとを含む。

この発明に従えば、認証情報を捜し出そうとする不正な行為を排除することが可能な実行可能処理制限方法を提供することができる。また、他人により使用されるのを防止することが可能な実行可能処理制限方法を提供することができる。
好ましくは、画像データを取得するステップにおいて撮像手段が能動化される場合に報知するステップを、さらに含み、許可するステップは、第１の条件が満たされる場合であっても、第２の条件が満たされない場合は、第１の条件が満たされることを報知しないステップを含む。

この発明のさらに他の局面によれば、実行可能処理制限プログラムは、操作者を撮像範囲に含む位置に配置され、撮像して得られる画像データを出力する撮像手段を備えた通信端末で実行される実行可能処理制限プログラムであって、操作者による操作を受付けるステップと、受付けられた操作に応じて、操作に対応する処理を実行するステップと、識別情報の入力を要求するステップと、要求に応じて入力された識別情報を認証するステップと、識別情報要求ステップによって識別情報の入力が要求される場合に、撮像手段を能動化して画像データを取得するステップと、取得した画像データから人が表された領域を抽出するステップと、認証ステップによる認証が成功する第１の条件と、領域抽出ステップにより画像データから人が表された領域が抽出される第２の条件とが共に満たされた場合に、処理実行ステップによる処理の実行を許可し、第１の条件と第２の条件とが共に満たされない場合に、処理実行ステップによる処理の実行を許可しないステップとを通信端末に実行させる。

この発明に従えば、認証情報を捜し出そうとする不正な行為を排除することが可能な実行可能処理制限プログラムを提供することができる。また、他人により使用されるのを防止することが可能な実行可能処理制限プログラムを提供することができる。
好ましくは、画像データを取得するステップにおいて撮像手段が能動化される場合に報知するステップを、さらに通信端末に実行させ、許可するステップは、第１の条件が満たされる場合であっても、第２の条件が満たされない場合は、第１の条件が満たされることを報知しないステップを含む。

以下、本発明の実施の形態について図面を参照して説明する。以下の説明では同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰返さない。

図１は、本発明の実施の形態の１つにおける携帯電話の外観を示す斜視図である。図１を参照して、携帯電話１は、操作側部３と、表示側部２とを含む。操作側部３と表示側部２とは、ヒンジ機構で回転可能に連結される。このため、携帯電話１は、操作側部３の内側面と表示側部２の内側面とが向かい合う閉状態と、ユーザが操作側部３の内側面と表示側部２の内側面とを同時に目視可能な開状態とに遷移可能である。図１は、開状態にある携帯電話１の外観を示している。操作側部３の内側面には、テンキー、通話キー等の操作キー１４と、マイク１３とが配置される。表示側部２の内側面には、液晶表示装置（ＬＣＤ）１５と、スピーカ１１と、カメラ１２とが配置される。携帯電話１の操作者が操作キーを操作するとき、携帯電話１は開状態とされる。また、カメラ１２は、携帯電話１が開状態にあるとき、カメラ１２の撮像方向が携帯電話１の操作者の顔の方向となる位置に設置される。カメラ１２の画角はできるだけ広くするのが好ましい。撮像範囲を大きくして、携帯電話１の操作者の顔が撮像範囲に入るようにするためである。カメラ１２は、携帯電話１が操作者により操作可能な開状態にあるとき、カメラ１２の撮像範囲に携帯電話１の操作者の顔を少なくとも含むように、携帯電話１に配置され、画角が調整される。

図２は、本実施の形態における携帯電話の回路図である。図２を参照して、携帯電話１は、携帯電話１の全体を制御するための制御部２１と、アンテナ２３が接続された無線回路２５と、ユーザの操作の入力を受付ける操作キー１４と、ＬＣＤ１５と、認証情報および制御部２１で実行するプログラム等を記憶するためのメモリ２９と、カメラ１２と、音声データを処理するためのコーデック部３１と、それぞれがコーデック部３１に接続されたマイク１３およびスピーカ１１とを含む。

無線回路２５は、アンテナ２３により受信された無線信号が入力され、無線信号を復調した音声信号をコーデック部３１に出力する。また、無線回路２５は、コーデック部３１から音声信号が入力され、音声信号を変調した無線信号をアンテナ２３に出力する。コーデック部３１は、無線回路２５から入力される音声信号を復号し、復号したデジタルの音声信号をアナログに変換し、増幅し、そしてスピーカ１１に出力する。また、コーデック部３１は、マイク１３からアナログの音声信号が入力され、音声信号をデジタルに変換し、符号化し、そして符号化した音声信号を無線回路２５に出力する。

カメラ１２は、制御部２１により制御され、制御部２１からの指示により撮像して、得られる画像データを制御部２１に出力する。カメラ１２は、レンズおよびＣＣＤ（ＣｈａｒｇｅＣｏｕｐｌｅｄＤｅｖｉｃｅ）等の光電変換素子を備え、レンズは集光した光をＣＣＤに結像し、ＣＣＤは受光した光を光電変換して画像データを出力する。なお、カメラ１２は、光電変換した画像データの画質を向上させるための画像処理を実行する画像処理回路、画像データをアナログからデジタルに変換するＡ／Ｄ変換回路、画像データのデータ量を減少させる符号化回路を備えている。制御部２１は、カメラ１２に撮像させる指示を出力すると同時に、撮像することを操作者に報知する。報知は、たとえば、シャッター音などの音を出力するものであってもよいし、フラッシュを点等するものであってもよいし、両者を組み合わせたものであってもよい。

メモリ２９は、制御部２１で実行する実行可能処理制限プログラムを記憶するためのＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）と、後述する認証情報、認証履歴情報、画像データおよび送信先情報を不揮発的に記憶するためのＥＥＰＲＯＭ（ＥｌｅｃｔｒｏｎｉｃａｌｌｙＥｒａｓａｂｌｅａｎｄＰｒｏｇｒａｍｍａｂｌｅＲＯＭ）とを含む。また、メモリ２９のＥＥＰＲＯＭは、携帯電話１の操作者が入力する種々の個人情報を記憶する。個人情報は、たとえば、電話帳データ、発信番号履歴、着信番号履歴、送信電子メール、受信電子メールである。なお、ここでは制御部２１で実行するための実行可能処理制限プログラムをメモリ２９のＲＯＭに記憶しておく例を説明するが、実行可能処理制限プログラムをフラッシュメモリ４０に記憶しておき、フラッシュメモリ４０から実行可能処理制限プログラムを読み出して、制御部２１で実行するようにしてもよい。実行可能処理制限プログラムを記憶する記録媒体としては、フラッシュメモリ４０に限られず、フレキシブルディスク、カセットテープ、光ディスク（ＭＯ（ＭａｇｎｅｔｉｃＯｐｔｉｃａｌＤｉｓｃ）／ＭＤ（ＭｉｎｉＤｉｓｃ）／ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｃ））、ＩＣカード（メモリカードを含む）、光カード、マスクＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭなどの半導体メモリ等でもよい。また、携帯電話１をインターネットに無線回路２５を介して接続し、インターネットに接続されたコンピュータから実行可能処理制限プログラムをダウンロードして、制御部２１で実行するようにしてもよい。ここでいうプログラムは、制御部２１により直接実行可能なプログラムだけでなく、ソースプログラム形式のプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

本実施の形態における携帯電話１は、携帯電話１の所有者が、他人による携帯電話の使用を禁止するためのロック機能を備えている。携帯電話１は、ロック機能が有効な状態と、ロック機能が無効な状態とのいずれかに、携帯電話１の所有者により設定される。携帯電話１は、ロック機能が無効に設定されている状態では、操作キー１４に操作が入力されると、操作の入力を受付け、受付けた操作に応じた処理を実行する。一方、携帯電話１は、ロック機能が有効に設定されている状態では、携帯電話１は許可モードと不許可モードとのいずれかの状態となる。携帯電話１は、例えば電源が投入された後の初期状態では不許可モードの状態となる。携帯電話１は、不許可モードの状態にあるとき、操作キー１４に操作が入力されても、操作の入力を受付けない。このため、携帯電話１は、不許可モードの状態にあるとき、入力された操作に応じた処理を実行しない。携帯電話１は、不許可モードの状態にあるとき、後述する２つの条件が共に満たされれば、不許可モードの状態から許可モードの状態に遷移する。携帯電話１は、許可モードの状態にあるとき、操作キー１４に操作が入力されると、操作の入力を受付け、受付けた操作に応じた処理を実行する。携帯電話１は、許可モードの状態にあるとき、たとえば終了キーの押下、電源がオフにされる等により、許可モードの状態から不許可モードの状態に遷移する。

ロック機能は、携帯電話１が実行する処理の全てに対して有効に設定することが可能であってもよいし、携帯電話１が実行する処理の一部に有効に設定することが可能であってもよい。例えば、携帯電話１がメモリ２９に記憶する個人情報へアクセスする処理、通話のための発信処理、インターネットへの接続処理等ごとにロック機能を有効に設定することができる。個人情報へのアクセスは、個人情報の読み出し、変更、削除を含む。

図３は、制御部の機能を示す機能ブロック図である。図３を参照して、制御部２１は、ユーザを識別するための識別情報の入力を操作者に要求するための識別情報要求部５１と、操作キー１４に入力された識別情報を受け付けて認証する認証部５３と、カメラ１２を能動化して画像データを取得してメモリ２９に記憶する画像取得部５５と、画像データから所定の領域を抽出する領域抽出部５７と、メモリ２９に記憶されている画像データを消去する画像データ消去部５９と、携帯電話１の状態を許可モードと不許可モードとのいずれかに切替えるモード切替部６１と、画像データを所定の送信先に送信する画像データ送信部６３と、操作キー１４に入力された操作に応じた処理を実行する処理実行部６５とを含む。

携帯電話１のメモリ２９のＥＥＰＲＯＭは、認証情報７１と、送信先情報７６とを予め記憶する。認証情報７１は、ここでは複数の数字を組み合わせたパスワードとしている。パスワードは、携帯電話１の所有者が決定して携帯電話１に入力する情報である。このため、パスワードは、携帯電話１の所有者のみが知る情報であり、その所有者を識別するための情報である。送信先情報７６は、携帯電話１の所有者に関連するネットワーク上のアドレスである。携帯電話１の所有者に関連するネットワーク上のアドレスは、携帯電話１に割り当てられたネットワーク上のアドレス以外のアドレスであることが好ましい。ここでは、送信先情報７６を、携帯電話１に割り当てられた電子メールアドレスとは別の電子メールアドレスとしている。送信先情報７６は、ネットワークに接続されたコンピュータの記憶装置に割り当てられたネットワーク上の位置情報、たとえば、ＵＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅＬｏｃａｔｏｒ）やＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスであってもよい。携帯電話１を、ロック機能が有効な状態に設定するためには、メモリ２９に認証情報７１と送信先情報７６とが記憶されている必要がある。認証情報７１と送信先情報７６とがメモリ２９に記憶されていることを条件に、携帯電話１をロック機能が有効な状態に設定することが可能である。したがって、携帯電話１の操作者が、ロック機能が有効な状態に設定する操作を携帯電話１に入力すると、携帯電話１は、メモリ２９に認証情報７１と送信先情報７６とが記憶されていればロック機能が有効な状態となる。また、携帯電話１の操作者が、ロック機能が有効な状態に設定する操作を携帯電話１に入力すると、携帯電話１は、メモリ２９に認証情報７１と送信先情報７６とが記憶されていなければ、認証情報７１と送信先情報７６との入力を操作者に要求し、それらが入力されるとそれらをメモリ２９のＥＥＰＲＯＭに記憶した後、ロック機能が有効な状態となる。なお、ここでは、携帯電話１をロック機能が有効な状態に設定するために、認証情報７１と送信先情報７６とがメモリ２９に記憶されていることが必要な例を説明するが、携帯電話１をロック機能が有効な状態に設定するためには、少なくとも認証情報７１がメモリ２９に記憶されていればよい。

識別情報要求部５１は、携帯電話１のロック機能が有効に設定されており、かつ携帯電話１が不許可モードの状態にあるとき、操作者により操作キー１４のいずれかが押下されると、操作者に識別情報の入力を要求する。識別情報は、操作者を識別するための情報である。ここでは、識別情報を、パスワードとしている。これにより、携帯電話１の操作者に、識別情報の入力が必要であることを知らせる。具体的には、識別情報要求部５１は、識別情報を入力するための入力画面をＬＣＤ１５に表示させる。識別情報要求部５１は、操作者に識別情報の入力を要求すると、要求した時点の日時を少なくとも含む認証履歴情報７３を生成してメモリ２９のＥＥＰＲＯＭに記憶する。認証履歴情報７３は、携帯電話１を不許可モードから許可モードに状態を遷移させるための操作の入力があったことの記録である。

認証部５３は、識別情報を取得して認証する。認証部５３は、携帯電話１の操作者により操作キー１４に識別情報が入力されることにより識別情報を取得する。認証部５３は、取得した識別情報と、メモリ２９のＥＥＰＲＯＭに記憶されている認証情報７１とを比較することにより識別情報を認証する。認証部５３は、認証結果をモード切替部６１に出力する。認証部５３は、識別情報が認証情報７１に一致すれば、識別情報を認証して、認証に成功したことを示す認証結果をモード切替部６１に出力する。認証部５３は、識別情報が認証情報７１に一致しなければ、識別情報を認証せず、認証に失敗したことを示す認証結果をモード切替部６１に出力する。

画像取得部５５は、カメラ１２を能動化する。これにより、カメラ１２は、撮像範囲を撮像して得られる画像データを出力する。そして、画像取得部５５は、カメラ１２が出力する画像データを取得する。また、画像取得部５５は、識別情報要求部５１が操作者に識別情報の入力を要求した後カメラ１２を能動化するとき、取得した画像データを領域抽出部５７に出力するとともに、メモリ２９のＥＥＰＲＯＭに画像データ７５を記憶する。また、画像取得部５５は、撮像することを操作者に報知する報知部と、報知部による報知を禁止する禁止部とを含む。画像取得部５５は、カメラ１２を能動化するとき、報知部によりカメラ１２が能動化したことを操作者に報知するが、識別情報要求部５１が操作者に識別情報の入力を要求した後カメラ１２を能動化するときは、禁止部により報知部による報知を禁止する。画像取得部５５が取得する画像データは、静止画に限られず、動画であってもよい。

領域抽出部５７は、画像取得部５５から画像データが入力される。領域抽出部５７は、画像データから所定の領域を抽出する。所定の領域は、人が表された領域である。所定の領域の抽出は、肌色の領域を抽出する方法、画像データに含まれるエッジから人の顔、眼、鼻、口等の形状を抽出する方法、画像データから顔の特徴点を抽出する方法等、画像データから人が表された領域を抽出する周知の方法を用いればよい。領域抽出部５７が実行する所定の領域の抽出処理は、画像データから人が表された領域を抽出でき、画像データが人が表された領域を含んでいることを判別できればよく、画像データに表された人が誰であるかを特定することができる必要はない。領域抽出部５７は、画像取得部５５から入力される画像データが動画の場合、画像データに含まれる複数のフレームのうちから所定数のフレームを選択して、選択したフレームから所定の領域を抽出する。フレームが複数であれば、所定の領域が抽出できる確率が高くなる。

画像取得部５５は、抽出の成否を示す抽出結果をモード切替部６１および画像データ消去部５９に出力する。領域抽出部５７は、画像データから所定の領域が抽出されたならば、抽出に成功したことを示す抽出結果を出力し、画像データから所定の領域が抽出されなければ、抽出に失敗したことを示す抽出結果を出力する。画像データ消去部５９は、領域抽出部５７から抽出に失敗したことを示す抽出結果が入力されると、メモリ２９のＥＥＰＲＯＭから画像データ７５を消去する。

モード切替部６１は、認証部５３から認証結果が入力され、領域抽出部５７から抽出結果が入力される。モード切替部６１は、認証結果が認証に成功したことを示し、かつ、抽出結果が抽出に成功したことを示す場合に、携帯電話１の状態を不許可モードから許可モードに切替える。モード切替部６１は、認証結果が認証に失敗したことを示す場合、画像データ送信部６３に画像データを送信する指示を出力する。画像データ送信部６３は、モード切替部６１から画像データの送信指示が入力されると、メモリ２９のＥＥＰＲＯＭから画像データ７５と、送信先情報７６とを読み出す。そして、画像データ送信部６３は、画像データ７５を添付データとし、送信先情報７６を宛先とする電子メールを生成して、生成した電子メールを送信する。

また、モード切替部６１は、携帯電話１の状態を処理実行部６５に出力する。携帯電話１の状態は、許可モードと不許可モードとのいずれか一方である。処理実行部６５は、操作キー１４に操作が入力されることにより操作を取得する。処理実行部６５は、携帯電話１が許可モードの状態にあれば、取得された操作に応じた処理を実行する。処理実行部６５は、携帯電話１が不許可モードの状態にあれば、取得された操作に応じた処理を実行しない。

図４は、本実施の形態における携帯電話で実行される実行可能処理制限処理の流れの一例を示すフローチャートである。この実行可能処理制限処理は、制御部２１が実行可能処理制限プログラムを実行することにより、制御部２１で実行される。図４を参照して、制御部２１は、操作が入力されたか否かを判断する（ステップＳ０１）。操作は、携帯電話１を操作する操作者により携帯電話１に入力される。制御部２１は、操作者により操作キー１４に操作が入力されることにより操作を取得する。制御部２１は、操作が操作キー１４に入力されるまで待機状態となり（ステップＳ０１でＮＯ）、操作が操作キー１４に入力されると処理をステップＳ０２に進める。ステップＳ０２では、制御部２１は、認証が必要か否かを判断する。制御部２１は、携帯電話１のロック機能が有効に設定されていれば認証が必要と判断して処理をステップＳ０３に進め、携帯電話１のロック機能が無効に設定されていれば認証が不要と判断して処理をステップＳ１５に進める。

ステップＳ０３では、制御部２１は、携帯電話１の状態が許可モードか否かを判断する。制御部２１は、携帯電話１の状態が許可モードであれば処理をステップＳ１５に進める。携帯電話１が許可モードの状態を維持して、連続する操作の入力を可能とするためである。制御部２１は、携帯電話１の状態が不許可モードにあれば処理をステップＳ０４に進める。

処理がステップＳ０４に進む場合、携帯電話１のロック機能が有効に設定されており、かつ携帯電話１が不許可モードの状態にある。制御部２１は、ステップＳ０４では、識別情報を入力するための入力画面をＬＣＤ１５に表示させ、操作者に識別情報の入力を要求する。そして、制御部２１は、ステップＳ０５で、操作者に識別情報の入力を要求した時点の日時を少なくとも含む認証履歴情報を生成してメモリ２９のＥＥＰＲＯＭに記憶する。携帯電話１を不許可モードから許可モードに状態を遷移させるための操作の入力があったことを記録するためである。後述するように、識別情報の認証に成功し、画像データから人の表された領域の抽出に失敗した場合は、画像データが削除されてしまう。この場合でも認証履歴情報が記憶されるので、携帯電話１の所有者は、自らが識別情報を入力していない日時を含む履歴情報から携帯電話１に不正な操作がされたことを知ることができる。また、認証情報が他人に知られた疑いがあることを知ることができる。

そして、制御部２１は、カメラ１２を能動化して撮像させ、カメラ１２が出力する画像データを取得し（ステップＳ０６）、取得した画像データをメモリ２９のＥＥＰＲＯＭに記憶する（ステップＳ０７）。制御部２１は、通常はカメラ１２を能動化すると同時に、シャッター音をスピーカから出力するが、ステップＳ０６では、このシャッター音をスピーカから出力しないようにする。これにより、携帯電話１の操作者に撮像したことが判らないようにして、不正な操作をした者の顔を確実に撮像した画像データを取得することができる。なお、制御部２１は、カメラ１２を能動化すると同時に、通常通りシャッター音をスピーカから出力するようにしてもよい。この場合には、携帯電話１の操作者に撮像したことを報知することになり、不正な操作を入力しようとする操作者を警告することができる。

制御部２１は、ステップＳ０８で、識別情報が入力されたか否かを判断する。制御部２１は、携帯電話１の操作者により操作キー１４に識別情報が入力されることにより識別情報を取得する。制御部２１は、識別情報を取得するまで待機状態となっており（ステップＳ０８でＮＯ）、識別情報を取得すると識別情報が入力されたと判断して処理をステップＳ０９に進める。制御部２１は、ステップＳ０９で、取得した識別情報と、メモリ２９のＥＥＰＲＯＭに記憶されている認証情報７１とを比較することにより識別情報を認証する。制御部２１は、識別情報が認証情報７１に一致すれば識別情報を認証し、識別情報が認証情報７１に一致しなければ識別情報を認証しない。

制御部２１は、ステップＳ１０で、認証結果により処理を分岐させる。制御部２１は、識別情報を認証して認証が成功すれば処理をステップＳ１２に進めるが、識別情報を認証せず認証が失敗すれば処理をステップＳ１６に進める。制御部２１は、ステップＳ１６では、メモリ２９のＥＥＰＲＯＭに記憶されている画像データ７５を送信する。具体的には、制御部２１は、メモリ２９のＥＥＰＲＯＭから画像データ７５と送信先情報７６とを読み出し、画像データ７５を添付データとし、送信先情報７６を宛先とする電子メールを生成して、生成した電子メールを送信する。認証に失敗した場合、画像データを送信すると、送信先で画像データが受信される。メモリ２９に予め記憶しておく送信先情報を、たとえば、携帯電話１に割り当てられたのとは別の電子メールアドレスとしておけば、その電子メールアドレス宛に携帯電話１が画像データを送信する。携帯電話１が予め記憶した電子メールアドレス宛に送信した電子メールが携帯電話１とは別のコンピュータで受信されることにより、携帯電話１が他人により不正に操作されていることを、携帯電話１の所有者が知ることができる。また、電子メールに含まれる画像データは、携帯電話１の操作者を撮像して得られるため、画像データから携帯電話１を不正に操作した者を特定することができる。

制御部２１は、ステップＳ１１で、ステップＳ０６で取得した画像データから人が表された領域を抽出する。そして、ステップＳ０７でメモリ２９に記憶した画像データ７５をメモリ２９から消去する（ステップＳ１２）。認証に成功し、画像データから人が表された領域が抽出される場合は、正当な操作者である可能性が高い。また、不正な操作者が、カメラ１２で撮像されないようにカメラ１２の撮像範囲を手で覆う等して識別情報を入力した場合は、画像データから人が表された領域が抽出されない。この場合は、画像データは不正な操作者を特定するための情報を含まない。したがって、認証に成功した場合、画像データをメモリ２９に記憶しておく必要はなく、メモリ２９に不要な画像データを記憶しないようにして、メモリ２９の記憶容量を有効に利用することができる。

次のステップＳ１３では、制御部２１は、ステップＳ１１で画像データから人が表された領域が抽出されたか否かを判断する。制御部２１は、画像データから人が表された領域が抽出されたならば処理をステップＳ１４に進め、抽出されなければ処理を終了する。携帯電話１の操作者が、例えばカメラ１２の撮像範囲を手などで覆うなどして、操作者が撮像されないようにした状態で、認証情報７１に一致する識別情報を入力した場合でも処理を終了することにより、入力した識別情報が認証情報７１に一致する真正なものであることを操作者に判らせないようにすることができる。また、認証情報７１に一致する識別情報が入力された場合であっても、許可モードに切替えることなく処理を終了することにより、不正な操作に対応する処理が実行されるのを防止することができる。

制御部２１は、ステップＳ１４では、携帯電話１の状態を不許可モードから許可モードに切替える。そして、次のステップＳ１５では、制御部２１は、操作者により操作キー１４に入力され、取得した操作に対応する処理を実行する。取得した操作に対応する処理は、たとえば、電話帳データ、発信番号履歴、着信番号履歴、送信電子メール、受信電子メールなどの個人情報へのアクセス、発呼処理、インターネット接続処理等を含む。

以上説明したように本実施の形態における携帯電話１は、ロック機能が有効に設定されている状態で操作が入力されると、識別情報の入力を要求して入力された識別情報を認証すると共に、カメラ１２で操作者を撮像した画像データを取得する。携帯電話１は、識別情報が認証されたとしても、操作者がカメラ１２により撮像されていなければ、操作に対応する処理を実行しないので、操作者が認証情報を捜し出そうとして識別情報を入力してもカメラ１２で撮像されなければ、識別情報が認証されるか否かを判断することができない。このため、認証情報を捜し出そうとする行為を排除することができる。また、操作に対応する処理を実行するために、識別情報の認証に加えて、操作者を撮像した画像データから人が表された領域が抽出されることが条件とされるので、携帯電話１が実行可能な処理を認証情報を知っている操作者による操作に基づいた処理に制限することができる。このため、他人により使用されるのを防止することができる。

また、携帯電話１は、識別情報の認証に失敗した場合、カメラ１２が撮像して出力する画像データ７５を送信先情報７６で特定される電子メールアドレスに送信するので、携帯電話１の所有者は、携帯電話１が不正に使用されたことを知ることができるとともに、不正に使用した者を画像データで特定することができる。

なお、上述した実施の形態においては、携帯電話１について説明したが、図４に示した実行可能処理制限処理が携帯電話１で実行される実行可能処理制限方法、図４に示した実行可能処理制限処理を携帯電話１に実行させるための実行可能処理制限プログラムとして発明を把握することができるのは言うまでもない。

また、携帯電話１は、画像取得部５５で、画像データ７５をメモリ２９のＥＥＰＲＯＭに記憶するようにしたが、画像データ７５に加えて、マイク１３が出力する音声信号をメモリ２９のＥＥＰＲＯＭに記憶するようにしてもよい。この場合、画像データ送信部６３は、モード切替部６１から画像データの送信指示が入力されると、メモリ２９のＥＥＰＲＯＭから画像データ７５と音声信号を読み出して、送信先情報７６で特定される送信先に画像データ７５と音声信号とを送信する。これにより、画像と音声とで不正した者を特定することができる。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

＜付記＞
上述した実施の形態における携帯電話には、次の発明概念が含まれる。
（１）前記許可手段は、前記処理実行手段による処理の実行を許可する許可モードと、前記処理実行手段による処理の実行を許可しない不許可モードとのいずれかにモードを切替えるモード切替手段を含み、
前記モード切替手段は、前記第１の条件と前記第２の条件とが共に満たされた場合に前記不許可モードから前記許可モードに切替える、請求項１に記載の通信端末。

この発明に従えば、認証が成功する第１の条件と画像データから人が表された領域が抽出される第２の条件とが共に満たされる前は、処理が実行されることはなく、第１の条件と第２の条件とが共に満たされた後は、処理が実行される。処理の実行を許可する許可モードに切替えるために、識別情報の認証に加えて、操作者を撮像した画像データから人が表された領域が抽出されることが条件とされるので、実行される処理が認証情報を知っている正当な操作者の操作に基づいた処理に制限される。
（２）データを記憶する記憶手段をさらに備え、
前記受付手段により受付けられた操作は、前記データへアクセスする処理の実行を指示するための操作を含み、
処理実行手段は、前記受付手段により前記データへアクセスするための操作が受付けられることに応じて、前記データへアクセスする処理を実行する、請求項1に記載の通信端末。
（３）前記許可手段を能動化した状態のロックモードに設定するロックモード設定手段をさらに備え、
前記識別情報要求手段は、前記ロックモードに設定されている場合に前記識別情報の入力を要求する、請求項１に記載の通信端末。

本発明の実施の形態の１つにおける携帯電話の外観を示す斜視図である。本実施の形態における携帯電話の回路図である。制御部の機能を示す機能ブロック図である。本実施の形態における携帯電話で実行される実行可能処理制限処理の流れの一例を示すフローチャートである。

符号の説明

１携帯電話、２表示側部、３操作側部、１１スピーカ、１２カメラ、１３マイク、１４操作キー、１５ＬＣＤ、２１制御部、２３アンテナ、２５無線回路、２９メモリ、３１コーデック部、４０フラッシュメモリ、５１識別情報要求部、５３認証部、５５画像取得部、５７領域抽出部、５９画像データ消去部、６１モード切替部、６３画像データ送信部、６５処理実行部。

Claims

操作者による操作を受付ける受付手段と、
前記受付手段により受付けられた前記操作に応じて、前記操作に対応する処理を実行する処理実行手段と、
操作者を識別するための識別情報の入力を要求する識別情報要求手段と、
前記識別情報要求手段による要求に応じて入力された識別情報を認証する認証手段と、
操作者を撮像範囲に含む位置に配置され、撮像して得られる画像データを出力する撮像手段と、
前記識別情報要求手段が識別情報の入力を要求する場合に、前記撮像手段を能動化して画像データを取得する画像データ取得手段と、
前記取得した画像データから人が表された領域を抽出する領域抽出手段と、
前記認証手段による認証が成功する第１の条件と、前記領域抽出手段により前記画像データから前記人が表された領域が抽出される第２の条件とが共に満たされた場合に、前記処理実行手段による処理の実行を許可し、前記第１の条件と前記第２の条件とが共に満たされない場合は、前記処理実行手段による処理の実行を許可しない許可手段とを備えた、通信端末。
前記認証手段による認証が失敗した場合、前記画像データを予め定めた送信先に送信する画像データ送信手段をさらに備えた、請求項１に記載の通信端末。
前記画像データ取得手段により取得された画像データを記憶する画像データ記憶手段と、
前記認証手段による認証が成功した場合、前記画像データ記憶手段から前記画像データを削除する削除手段をさらに備えた、請求項１に記載の通信端末。
前記識別情報要求手段による要求に応じて、日時を少なくとも含む履歴情報を記憶する履歴情報記憶手段をさらに備えた、請求項１〜３いずれかに記載の通信端末。
前記撮像手段は、撮像することを報知する報知手段と、
前記画像データ取得手段によって能動化される場合には前記報知手段に報知させない報知禁止手段とを含む、請求項１〜４のいずれかに記載の通信端末。
前記撮像手段は、撮像することを報知する報知手段を備え、
前記報知手段は、前記画像データ取得手段によって能動化される場合に報知し、
前記許可手段は、前記第１の条件が満たされる場合であっても、前記第２の条件が満たされない場合は、前記第１の条件が満たされることを報知しない、請求項１〜４のいずれかに記載の通信端末。
操作者を撮像範囲に含む位置に配置され、撮像して得られる画像データを出力する撮像手段を備えた通信端末で実行される実行可能処理制限方法であって、
操作者による操作を受付けるステップと、
前記受付けられた操作に応じて、前記操作に対応する処理を実行するステップと、
識別情報の入力を要求するステップと、
前記要求に応じて入力された識別情報を認証するステップと、
前記識別情報要求ステップによって識別情報の入力が要求される場合に、前記撮像手段を能動化して画像データを取得するステップと、
前記取得した画像データから人が表された領域を抽出するステップと、
前記認証ステップによる認証が成功する第１の条件と、前記領域抽出ステップにより前記画像データから前記人が表された領域が抽出される第２の条件とが共に満たされた場合に、前記処理実行ステップによる処理の実行を許可し、前記第１の条件と前記第２の条件とが共に満たされない場合に、前記処理実行ステップによる処理の実行を許可しないステップとを含む、実行可能処理制限方法。
前記画像データを取得するステップにおいて前記撮像手段が能動化される場合に報知するステップを、さらに含み、
前記許可するステップは、前記第１の条件が満たされる場合であっても、前記第２の条件が満たされない場合は、前記第１の条件が満たされることを報知しないステップを含む、請求項７に記載の実行可能処理制限方法。
操作者を撮像範囲に含む位置に配置され、撮像して得られる画像データを出力する撮像手段を備えた通信端末で実行される実行可能処理制限プログラムであって、
操作者による操作を受付けるステップと、
前記受付けられた操作に応じて、前記操作に対応する処理を実行するステップと、
識別情報の入力を要求するステップと、
前記要求に応じて入力された識別情報を認証するステップと、
前記識別情報要求ステップによって識別情報の入力が要求される場合に、前記撮像手段を能動化して画像データを取得するステップと、
前記取得した画像データから人が表された領域を抽出するステップと、
前記認証ステップによる認証が成功する第１の条件と、前記領域抽出ステップにより前記画像データから前記人が表された領域が抽出される第２の条件とが共に満たされた場合に、前記処理実行ステップによる処理の実行を許可し、前記第１の条件と前記第２の条件とが共に満たされない場合に、前記処理実行ステップによる処理の実行を許可しないステップとを通信端末に実行させる、実行可能処理制限プログラム。
前記画像データを取得するステップにおいて前記撮像手段が能動化される場合に報知するステップを、さらに前記通信端末に実行させ、
前記許可するステップは、前記第１の条件が満たされる場合であっても、前記第２の条件が満たされない場合は、前記第１の条件が満たされることを報知しないステップを含む、請求項８に記載の実行可能処理制限プログラム。