JP5218391B2

JP5218391B2 - ロック機能を備えた情報処理装置、情報処理装置のロック（ロック解除）方法、及び、そのプログラム

Info

Publication number: JP5218391B2
Application number: JP2009501169A
Authority: JP
Inventors: 薫内田
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2007-02-28
Filing date: 2008-02-12
Publication date: 2013-06-26
Anticipated expiration: 2028-02-12
Also published as: CN101675440A; WO2008105231A1; JPWO2008105231A1; US8495756B2; US20100325722A1; EP2116952A1; EP2116952A4; CN101675440B

Description

本発明は、一部又は全部の機能の利用制限を掛けるロック機能を備えた情報処理装置、情報処理装置のロック（ロック解除）方法、及び、そのプログラムに関する。

情報処理装置内部のデータへのアクセスを制御し内部データを守秘するための、情報処理装置の一部あるいは全部の機能の使用を停止する「ロック」機能が普及している。例えば、パーソナルコンピュータにおいては、タイマによりロック機能を作動させるスクリーンセーバーが知られている。

携帯電話等の個人用情報端末（以下、「携帯端末」ともいう）では、よりきめ細かいロック機能が必要であり、例えば、特許文献１に、前回の電源オフ時から今回の電源オン時までのオフ累計時間に応じて、ユーザ認証方法（認証処理プログラム）を変更する電子機器が開示されている。

また、特許文献２には、近距離無線通信機能を介した対話によるユーザ認証を行う認証端末と組み合わせて使用される携帯端末であって、最後に操作が行われたときから一定時間が経過すると、自動的にロック状態に遷移し、再度、操作する場合は、認証端末とのユーザ認証を必要する携帯端末が開示されている。

情報処理装置のロック機能ではないが、特許文献３には、データの種類、容量、属性、作成日、最終アクセス日、最終更新日等に応じて定めた重要度により、保持データの順位付けを行い、重要なデータ安全性の高い記憶媒体に保存するデータ記憶装置が開示されている。
特開２００３−１２２４４３号公報特開２００６−２２１４５２号公報特開２００３−６００５号公報

上記のように従来の技術では、情報処理装置の用途（重要な情報が現に保持されている／重要な情報が保持される予定がある）に応じて、必要なロック（ロック状態に移行するロックイン条件と、非ロック状態に移行するロック解除条件）をかけることが可能となっているが、データの作成やデータ受信によって生じうる、情報処理装置に保持されたデータの重要性の変動に即座に対応できないという問題点がある。

例えば、電子メール等で重要な情報が内部に保持されるようになったとしても、ロック解除条件は、自動的には変わらず、ユーザが、重要な情報を受信したことを認識しなかったり、セキュリティ設定の変更を失念した場合、重要な秘密データが内部にあるのにも拘わらず適切なセキュリティロックが掛けられていない状態に置かれてしまう。

また、一般に、使用期間が長くなるに従って、電話帳、電子メール送受信歴、スケージュル、楽曲データ等の蓄積情報が増え、当該機器自体の価値・重要性も増大していく傾向にあるが、上記した従来技術では、このようなゆっくりとした経時的な価値の増大に対応することも不可能である。

本発明は、上記した事情に鑑みてなされたものであって、その目的とするところは、保持データの重要性に即して、ロック状態への遷移のしやすさ、非ロック状態への復帰条件の厳密さを変更できるロック機能を備えた情報処理装置、情報処理装置のロック（ロック解除）方法、及び、プログラムを提供することにある。

本発明の第１の視点によれば、ロックイン条件の成立により、一定の機能の利用を禁止するロック状態に遷移する情報処理装置であって、保持データにそれぞれ設定されたスコアに基づいて装置全体の秘密レベルを算出する秘密レベル評価部と、前記秘密レベルに応じて、前記ロックイン条件を緩和又は厳格化するロックイン条件設定部と、を備えること、を特徴とする情報処理装置、そのロック方法及びプログラムが提供される。

本発明の第２の視点によれば、ユーザ認証の成功により、一定の機能の利用を禁止するロック状態を解除し、前記禁止された機能の利用を許容する非ロック状態に遷移する情報処理装置であって、保持データにそれぞれ設定されたスコアに基づいて装置全体の秘密レベルを算出する秘密レベル評価部と、前記秘密レベルに応じて、前記ユーザ認証の条件を緩和又は厳格化するユーザ認証条件設定部と、を備えること、を特徴とする情報処理装置、そのロック解除方法及びプログラムが提供される。

本発明によれば、情報処理装置に保持されたデータの重要性に応じて動的にセキュリティレベルを変更することが可能となる。その理由は、保持データより装置全体の秘密性を定量的に表した秘密レベルを計算し、その値に応じて、ロックイン条件、アンロック条件（ユーザ認証条件）を緩和ないし厳格化するよう構成したことにある。

［第１の実施形態］
続いて、本発明を実施するための最良の形態について図面を参照して詳細に説明する。図１は、本発明の第１の実施形態に係る携帯電話端末の構成を表した図である。図１を参照すると、内蔵カメラ１１を備えた携帯電話端末１００の構成が示されている。携帯電話端末１００は、２以上の筐体により構成され、ヒンジ、スライドレール等により開状態と、閉状態とに切り替えることができる構成であるものとする。

ユーザインタフェース部１０は、画面表示部、スピーカ、各種ＬＥＤと、キー入力部（キーパッド）、マイク、内蔵カメラ１１等を含んで構成され、ユーザとのインタフェースを取る手段である。

不操作タイマー／閉じ状態検知部１２に含まれる不操作タイマーは、キー入力部に最後に操作が行われてからの経過時間を計時する。また、閉じ状態検知部は、携帯電話端末１００が閉じているか開いているかを検知する。上記不操作タイマーや閉じ状態検知部の出力は、ロックイン条件判定部１４に送られる。

ロックイン条件判定部１４は、不操作タイマーや閉じ状態検知部からの出力が、予め設定されたロックイン条件を満たすと、ロック動作制御部１３に対してロックを指示する。

ロック動作制御部１３は、ロックイン条件判定部１４からの指示に基づいて、所定のロック動作を行う。本実施形態では、画面にロックされている旨の表示を行うとともに、端末の操作や内部データへのアクセスを不可能とするロック動作を行うものとする。

ロックイン条件設定部１５は、上記ロックイン条件判定部１４で用いるロックイン条件を設定するための手段である。本実施形態では、ロックイン条件設定部１５は、ユーザインタフェース部１０を介してユーザからロックイン条件を受け付ける手段と、秘密レベル評価部１６から出力される秘密レベルの変更に応じてロックイン条件として設定された内容を変更する手段として機能する。

ロックイン条件設定部１５は、基本的に、秘密レベルが高ければロック状態に遷移しやすくなるようロックイン条件を甘く設定し、秘密レベルが低ければ、ロック状態に遷移しにくくなるようロックイン条件を設定する。

秘密レベル評価部１６は、携帯電話端末１００内のデータを保持する端末データ記憶部１７を参照し、各データに設定された秘密度スコアを用いて、保持されているデータ全体の秘密性を定量的に評価し、携帯電話端末１００の秘密レベルを算出する。

ユーザ認証条件設定部１８は、ユーザ認証部１９で用いるユーザ認証条件を設定するための手段である。本実施形態では、ユーザ認証条件設定部１８は、ユーザインタフェース部１０を介してユーザからユーザ認証条件を受け付ける手段と、秘密レベル評価部１６から出力される秘密レベルの変更に応じてユーザ認証条件として設定された内容を変更する手段として機能する。

ユーザ認証条件設定部１８は、基本的に秘密レベルが高ければより複雑・高度なユーザ認証手段によるユーザ認証条件を設定し、秘密レベルが低ければ、比較的単純・容易なユーザ認証手段によるユーザ認証条件を設定する。

ユーザ認証部１９は、ユーザ認証条件設定部１８により設定された内容に基づいて、ユーザインターフェース部１０との入出力を行い、ユーザ認証を実行する手段である。また、ユーザ認証部１９は、ユーザ認証に失敗した場合は、ロック動作制御部１３に対してロックを指示する。

図２は、端末データ記憶部１７に保持されるデータを模式的に表した図である。図２を参照すると、内部のデータ単位毎に、そのデータの重要性・機密必要性を示す秘密度スコアが与えられる。この秘密度スコアは、ユーザが入力し、あるいは、例えばメールなどでは、発信元により設定された重要度情報を用いることができる。

例えば、図２の例ではＢ部長からの受信メール、人事情報を含む文書ファイル等が秘密度の高いデータとされて高い秘密度スコア（「５」、「８」）が付与されている。反対に、保存Ｗｅｂページや予定表データ等は、比較的秘密度の低いデータと指定されて低い秘密度スコア（「０」、「１」）が付与されている。これら現在携帯電話端末１００内にあるデータに付与された秘密度スコアの総和により、データという観点から携帯電話端末１００の守秘の必要強度を表す秘密レベルが計算される。

なお、図２の例では、各データ単位に秘密度スコアを付与するものとして説明したが、データの種別毎に、重要度係数を定めておき、データサイズと乗ずることで、上記秘密度スコアを算出することとしてもよい。例えば、楽曲データや保存Ｗｅｂページ等にプレイベート性の少ないデータについては、０〜１の範囲の係数を設定し、電話帳やカメラ画像については、１以上の係数を設定することで、携帯電話端末１００全体の守秘の必要強度を求めることが可能となる。

続いて、本実施形態に係る携帯電話端末１００の動作について図３のフローチャートを参照して説明する。ここでは、携帯電話端末１００は、ユーザが使用している非ロック状態にあるものとして説明する。

まず、非ロック状態にある間、所定の周期（短い周期タイプとした場合、例えば、ｎ秒間隔）で、秘密レベル評価部１６において、その時点での端末データ記憶部１７の秘密度スコアを加算することにより、秘密レベルが計算される。ロックイン条件設定部１５は、秘密レベル評価部１６にて算出された秘密レベルが前回受け取った値と異なる場合、すなわち秘密レベルが変化した否かを判断する（ステップＳ００１）。

ここで、秘密レベルが変化している場合（ステップＳ００１の「変化」）、ロックイン条件設定部１５は、ロックイン条件の再設定を行う（ステップＳ００２）。

ロックイン条件設定部１５は、例えば、変更後の秘密レベルに応じて、以下のようにロックイン条件を変更（再設定）する。
（秘密レベルが２００超；高セキュリティモード）
ロックイン条件：携帯電話端末を閉じたとき又は不操作状態が１分継続したときにロック状態遷移。
（秘密レベルが１００超；中セキュリティモード）
ロックイン条件：携帯電話端末を閉じたとき又は不操作状態が３分継続したときにロック状態遷移。
（秘密レベルが１００以下；ノーマルモード）
ロックイン条件：不操作状態が５分継続したときのみロック状態遷移。

上記の例では、秘密レベル評価部１６で求められた秘密度レベルに応じ、その必要性に適ったロックイン条件が選択されるようになっている。

続いて、ロックイン条件判定部１４で、キー入力部に最後に操作が行われてからの経過時間や携帯電話端末１００が閉じ状態にあるか否かなどの入力を基に、ロックイン条件設定部１５で設定されたロックイン条件が成立したか否かの判定が行われる（ステップＳ００３）。ここで、ロックイン条件が不成立と判定されている間は、非ロック状態が継続される（ステップＳ００３の「不成立」）。

一方、ロックイン条件が成立と判定されると（ステップＳ００３の「成立」）、ロックイン条件判定部１４より、ロック動作制御部１３に対してロックインが指示され、ロック状態に入る（ステップＳ００４）。

ロック状態にあるときに、ユーザが携帯電話端末を使用するために、予め定められたキーの押下や携帯電話端末１００を開状態にすると（ステップＳ１０１）、ユーザ認証部１９による認証動作の前に、秘密レベル評価部１６により秘密レベルの計算が行われ、ロックイン条件設定部１５にて、秘密レベルが変化した否かの判断が行われる（ステップＳ１０２）。

ここで、秘密レベルが変化している場合（ステップＳ１０２の「変化」）、ユーザ認証条件設定部１８は、ユーザ認証条件の再設定を行う（ステップＳ１０３）。

ユーザ認証条件設定部１８は、例えば、変更後の秘密レベルに応じて、以下のようにユーザ認証条件（ロック解除条件）を変更（再設定）する。
（秘密レベルが２００超；高セキュリティモード）
ユーザ認証条件：顔認証が成功しかつ６桁以上の第１暗証番号入力が一致したとき。
（秘密レベルが１００超；中セキュリティモード）
ユーザ認証条件：顔認証が成功しかつ４桁以上の第２暗証番号入力が一致したとき。
（秘密レベルが１００以下；ノーマルモード）
ユーザ認証条件：４桁以上の第２暗証番号入力が一致したとき。

上記の例では、秘密レベル評価部１６で求められた秘密度レベルに応じ、その必要性に適った１以上のユーザ認証手段が選択されるようになっている。

続いて、ユーザ認証部１９で、前記設定された認証条件に従い、画面に「暗証番号を入力してください」あるいは「カメラに顔を向けてください」等と表示され（ステップＳ１０４）、入力内容を基に、ユーザ認証条件が成立したか否かの判定が行われる（ステップＳ１０５）。ここで、ユーザ認証失敗した場合は（ステップＳ１０５の「不成功」）、ロック状態が継続される。

一方、ユーザ認証に成功すると（ステップＳ１０５の「成功」）、ユーザ認証部１９より、ロック動作制御部１３に対してロックの解除が指示され、非ロック状態に入る（ステップＳ１０６）。

以上のように、本実施形態に係る携帯電話端末１００では、その保持データの重要性に応じて、セキュリティレベルを引き上げ、又は、引き下げることが可能となる。例えば、ユーザは、重要なデータを保存した際に、高い重要度スコアを付与することで、間接的にロック状態に遷移しやすいようロックイン条件を設定することが可能となり、当該データを削除した時点で、ロックイン条件を元に戻すことが可能となる。

また、本実施形態に係る携帯電話端末１００では、受信メールも秘密スコアの算出基礎となるため、例えば、携帯電話端末１００を紛失した際に、他の端末等から、重要度を高く設定した電子メールを送信することで、携帯電話端末１００をロックしやすい状態にリモート操作することも可能である。

［第２の実施形態］
続いて、上記した第１の実施形態にいくつかの機能を追加した本発明の第２の実施形態について説明する。

上記した第１の実施形態では、ユーザの利便性を考慮して、「携帯電話端末が閉じられたとき、またはｎ分間ユーザがキー操作を行わないとき」にロック状態に遷移するロックイン条件を用いているが、この場合、ユーザが携帯電話端末を開いたまま机の上にうっかり放置し、これをｎ分経過前に他人が盗んで不正に操作し始めたとすると、この他人はその後、この携帯電話端末を使いたい放題となるという問題点がある。

そこで、本実施形態では、連続的にキー操作を行っていてもロックを掛けるか否かを定期的に判定することができる機能を追加している。

図４は、本発明の第２の実施形態に係る携帯電話端末の構成を表した図である。第１の実施形態に係る携帯電話端末１００との相違点は、間欠認証起動部２０と、間欠認証条件設定部２１とが追加されている点であるので、以下のこれらの相違点を中心に説明する。

間欠認証起動部２０は、非ロック状態でユーザが操作中であっても、間欠認証条件設定部２１で設定された条件の成立が確認されると、ユーザ認証部１９に対し、ユーザ認証を実行するよう指示する。

上記ユーザ認証部１９によるユーザ認証に成功した場合に、非ロック状態が継続され、ユーザ認証に失敗した場合は、即座に、ロック状態に遷移する。

間欠認証条件設定部２１は、上記間欠認証起動部２０で用いる間欠認証条件を設定するための手段である。本実施形態では、間欠認証条件設定部２１は、ユーザインタフェース部１０を介してユーザから間欠認証条件を受け付ける手段と、秘密レベル評価部１６から出力される秘密レベルの変更に応じて間欠認証条件として設定された内容を変更する手段として機能する。

間欠認証条件は、上記ロックイン条件やユーザ認証条件と同様に、携帯電話端末１００の秘密レベルに応じて、動的に変化するものである。

間欠認証条件設定部２１は、基本的に秘密レベルが高ければ、より頻繁にユーザ認証を行うよう間欠認証条件を設定し、秘密レベルが低ければ、大きな間隔でユーザ認証を行うよう間欠認証条件を設定する。

間欠認証条件は、例えば、秘密レベルに応じて、以下のように変更（再設定）される。
（秘密レベルが２００超；高セキュリティモード）
間欠認証条件：３分毎に、顔認証（高精度）と暗証番号入力を要求する。
（秘密レベルが１００超；中セキュリティモード）
間欠認証条件：１０分毎に、顔認証（低精度）と暗証番号入力を要求する。
（秘密レベルが１００以下；ノーマルモード）
間欠認証条件：間欠認証を行わない。

続いて、本実施形態に係る携帯電話端末１００の動作について図５のフローチャートを参照して説明する。ここでは、携帯電話端末１００は、ユーザが使用している非ロック状態にあるものとして説明する。

まず、非ロック状態にある間、所定の周期（短い周期タイプとした場合、例えば、ｎ秒間隔）で、秘密レベル評価部１６において、その時点での端末データ記憶部１７の秘密度スコアを加算することにより、秘密レベルが計算される。ロックイン条件設定部１５は、秘密レベル評価部１６にて算出された秘密レベルが前回受け取った値と異なる場合、すなわち秘密レベルが変化した否かを判断する（ステップＳ２０１）。

ここで、秘密レベルが変化している場合（ステップＳ２０１の「変化」）、ロックイン条件設定部１５、間欠認証条件設定部２１、ユーザ認証条件設定部１８は、それぞれ、ロックイン条件、間欠認証条件、ユーザ認証条件の再設定を行う（ステップＳ２０２）。

続いて、ロックイン条件判定部１４で、キー入力部に最後に操作が行われてからの経過時間や携帯電話端末１００が閉じ状態にあるか否かなどの入力を基に、ロックイン条件設定部１５で設定されたロックイン条件が成立したか否かの判定が行われる（ステップＳ２０３）。ここで、ロックイン条件が成立と判定された後の動作（ステップＳ２０４、Ｓ１０１〜Ｓ１０６）は、上記した第１の実施形態と同様であるため省略する。

一方、ステップＳ２０３で、ロックイン条件が不成立と判定された場合は基本的には非ロック状態が継続されるが、間欠認証起動部２０により、間欠認証条件に従って、ユーザ認証が行われる（ステップＳ２０５〜Ｓ２０７）。

この間欠認証で、認証に失敗すれば、直ちに、ロック動作制御部１３に対してロックの指示が行われ、ロック状態に遷移する（ステップＳ２０７の「不成功」）。

以上のように、本実施形態では、ロックイン条件として「携帯電話端末が閉じられたとき、または５分間ユーザがキー操作を行わないとき」のように設定した際に、ユーザが携帯電話端末を開いたまま机の上にうっかり放置し、これを４分後に他人が盗んで不正に操作し始めたとすると、この他人はその後、この携帯電話端末を使いたい放題となるというケースの発生を防ぐことができる。

以上、本発明の好適な実施形態を説明したが、情報処理装置に保持された全データの重要性（秘密度）を見積もり、これをロック動作、非ロック動作の条件に反映させるという本発明の要旨を逸脱しない範囲で各種の変形を行うことが可能である。例えば、上記した実施形態では、携帯電話端末に適用した例を用いて説明したが、その他、パーソナルコンピュータ、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、携帯音楽プレーヤー、各種ストレージ装置等、データを保持する用途に用いられる情報処理装置に適用可能であることはいうまでもない。

また、上記実施形態では、秘密レベルの変化の確認や間欠認証を一定時間おきに行うものとして説明したが、例えば、アドレス帳参照、音声通話の発着信、メール作成・送受信、外部機器とのデータ入出力、アプリケーションの実行、予定表更新といった特定のイベント発生、内部データの更新、追加、削除、新規タスクの実行又はタスクの切替が行われる度に、秘密レベルの変化の確認や間欠認証を行うようにすることもできる。

上記のようなイベントによる秘密レベルの変化の確認を併用することによって、秘密レベルの変化の確認や間欠認証の作動時間間隔を拡げ、計算パワーと消費電力の節約を実現することもできる。

また、上記実施形態では、ロック動作として、一律に、画面にロックされている旨の表示を行うとともに、端末の操作や内部データへのアクセスを不可能とするものとして説明したが、例えば、秘密レベルが一定水準以下にある場合には、一定範囲の機能利用を許容することも可能である。また、反対に、秘密レベルが一定水準以上にある場合には、端末の開操作（ヒンジ開、スライドオープン）を禁止することも可能である。

また、上記実施形態では、内蔵カメラによる顔画像認証を行うものとして説明したが、秘密レベルに応じて、その他ユーザの発話音声、虹彩、指紋、静脈画像等のバイオメトリクス情報を単独又は組み合わせたユーザ認証方式を採用することが可能である。また、認証情報の入力手段が一つしかない場合であっても、より高いセキュリティが望まれる状態にある場合には、より精度の高い方式を用いて厳格なユーザ認証を行い、そうでない場合には、計算量の少ない方式を用いて簡便なユーザ認証を行うようにすることもできる。

この出願は、２００７年２月２８日に出願された日本出願特願２００７−０４９５２６を基礎とする優先権を主張し、その開示の全てをここに取り込む。

本発明の第１の実施形態に係る携帯電話端末の構成を表した図である。端末データ記憶部に保持されるデータを模式的に表した図である。本発明の第１の実施形態に係る携帯電話端末の動作を説明するための図である。本発明の第２の実施形態に係る携帯電話端末の構成を表した図である。本発明の第２の実施形態に係る携帯電話端末の動作を説明するための図である。

符号の説明

１０ユーザインタフェース部
１１内蔵カメラ
１２不操作タイマー／閉じ状態検知部
１３ロック動作制御部
１４ロックイン条件判定部
１５ロックイン条件設定部
１６秘密レベル評価部
１７端末データ記憶部
１８ユーザ認証条件設定部
１９ユーザ認証部
２０間欠認証起動部
２１間欠認証条件設定部
１００携帯電話端末

Claims

ロックイン条件の成立により、一定の機能の利用を禁止するロック状態に遷移する情報処理装置であって、
保持データにそれぞれ設定されたスコアに基づいて装置全体の秘密レベルを算出する秘密レベル評価部と、
前記秘密レベルに応じて、前記ロックイン条件を緩和又は厳格化するロックイン条件設定部と、を備えること、を特徴とする情報処理装置。
前記秘密レベル評価部は、前記スコアとして、電子メールの送信者により設定された重要度フラグを用いること、
を特徴とする請求項１に記載の情報処理装置。
前記秘密レベル評価部は、データ種別毎に設定された重要度係数と、データサイズとを乗ずることにより、各データのスコアを算出すること、
を特徴とする請求項１に記載の情報処理装置。
前記秘密レベル評価部は、前記スコアの総和により装置全体の秘密レベルを算出すること、
を特徴とする請求項１乃至３いずれか一に記載の情報処理装置。
未操作状態が継続したことによりロック状態に遷移するロックイン条件の、前記未操作時間を増減することにより、前記ロックイン条件を緩和又は厳格化すること、
を特徴とする請求項１乃至４いずれか一に記載の情報処理装置。
非ロック状態にあっても、所定の時間間隔で、前記秘密レベルの再計算と、前記ロックイン条件の変更を実行すること、
を特徴とする請求項１乃至５いずれか一に記載の情報処理装置。
非ロック状態にあっても、データの更新、保存又は削除が行われた場合には、前記秘密レベルの再計算と、前記ロックイン条件の変更を実行すること、
を特徴とする請求項１乃至６いずれか一に記載の情報処理装置。
前記秘密レベルに応じて、ユーザ認証条件を緩和又は厳格化するユーザ認証条件設定部と、
前記ユーザ認証条件に従って認証動作を行ない、ユーザ認証に成功した場合に前記ロック状態から非ロック状態へと遷移させるユーザ認証部と、を備えること、
を特徴とする請求項１乃至７いずれか一に記載の情報処理装置。
前記ユーザ認証条件設定部は、前記ユーザ認証部にて、ユーザに入力を要求する認証情報を変更することにより、前記ユーザ認証条件を緩和又は厳格化すること、
を特徴とする請求項８に記載の情報処理装置。
前記認証情報として、第１のパスワードと、前記第１のパスワードよりも長い第２のパスワードとのいずれか一方又は双方の入力を要求することにより、前記ユーザ認証条件を緩和又は厳格化すること、
を特徴とする請求項９に記載の情報処理装置。
前記ユーザ認証条件設定部は、前記ユーザ認証部にて、ユーザに入力を要求する生体情報の種類と、該生体情報による認証成功判定基準を緩和又は厳格化することにより、前記ユーザ認証条件を緩和又は厳格化すること、
を特徴とする請求項８に記載の情報処理装置。
ロック状態にあっても、前記秘密レベルの再計算と、前記ユーザ認証条件の変更を実行すること、
を特徴とする請求項９乃至１１いずれか一に記載の情報処理装置。
非ロック状態にあっても、データの更新、保存又は削除が行われた場合には、前記秘密レベルの再計算と、前記ユーザ認証条件の変更を実行すること、
を特徴とする請求項９乃至１２いずれか一に記載の情報処理装置。
非ロック状態にあっても、所定の周期で、前記ユーザ認証部を動作させる間欠認証起動部を備えたこと、
を特徴とする請求項９乃至１３いずれか一に記載の情報処理装置。
前記ユーザ認証部は、カメラから入力されたユーザの顔画像によるユーザ認証を実行すること、
を特徴とする請求項９乃至１４いずれか一に記載の情報処理装置。
前記秘密レベルに応じて、前記間欠認証起動部の作動周期を変更する間欠認証条件設定部を備えること、
を特徴とする請求項１４又は１５に記載の情報処理装置。
前記間欠認証起動部は、予め定める操作内容が行われた場合も、前記ユーザ認証部を動作させること、
を特徴とする請求項１４乃至１６いずれか一に記載の情報処理装置。
前記間欠認証起動部は、新規タスクの起動又はタスクの切替が行われた場合も、前記ユーザ認証部を動作させること、
を特徴とする請求項１４乃至１７いずれか一に記載の情報処理装置。
ユーザ認証の成功により、一定の機能の利用を禁止するロック状態を解除し、前記禁止された機能の利用を許容する非ロック状態に遷移する情報処理装置であって、
保持データにそれぞれ設定されたスコアに基づいて装置全体の秘密レベルを算出する秘密レベル評価部と、
前記秘密レベルに応じて、前記ユーザ認証の条件を緩和又は厳格化するユーザ認証条件設定部と、を備えること、
を特徴とする情報処理装置。
前記秘密レベル評価部は、前記スコアとして、電子メールの送信者により設定された重要度フラグを用いること、
を特徴とする請求項１９に記載の情報処理装置。
前記秘密レベル評価部は、データ種別毎に設定された重要度係数と、データサイズとを乗ずることにより、各データのスコアを算出すること、
を特徴とする請求項１９に記載の情報処理装置。
前記秘密レベル評価部は、前記スコアの総和により装置全体の秘密レベルを算出すること、
を特徴とする請求項１９乃至２１いずれか一に記載の情報処理装置。
前記ユーザ認証条件設定部は、ユーザに入力を要求する認証情報を変更することにより、前記ユーザ認証条件を緩和又は厳格化すること、
を特徴とする請求項１９乃至２２いずれか一に記載の情報処理装置。
前記認証情報として、第１のパスワードと、前記第２のパスワードよりも長い第２のパスワードとのいずれか一方又は双方の入力を要求することにより、前記ユーザ認証条件を緩和又は厳格化すること、
を特徴とする請求項２３に記載の情報処理装置。
前記ユーザ認証条件設定部は、ユーザに入力を要求する生体情報の種類と、該生体情報による認証成功判定基準を緩和又は厳格化することにより、前記ユーザ認証条件を緩和又は厳格化すること、
を特徴とする請求項１９乃至２２いずれか一に記載の情報処理装置。
ロック状態にあっても、前記秘密レベルの再計算と、前記ユーザ認証条件の変更を自動実行すること、
を特徴とする請求項１９乃至２５いずれか一に記載の情報処理装置。
非ロック状態にあっても、データの更新、保存又は削除が行われた場合には、前記秘密レベルの再計算と、前記ユーザ認証条件の変更を実行すること、
を特徴とする請求項１９乃至２６いずれか一に記載の情報処理装置。
非ロック状態にあっても、所定の周期で、ユーザ認証を実行させる間欠認証起動部を備えたこと、
を特徴とする請求項１９乃至２７いずれか一に記載の情報処理装置。
カメラから入力されたユーザの顔画像により、前記ユーザ認証を実行すること、
を特徴とする請求項１９乃至２８いずれか一に記載の情報処理装置。
前記間欠認証起動部は、予め定める操作内容が行われた場合も、前記ユーザ認証を実行させること、
を特徴とする請求項２８又は２９に記載の情報処理装置。
前記間欠認証起動部は、新規タスクの起動又はタスクの切替が行われた場合も、前記ユーザ認証を実行させること、
を特徴とする請求項２８乃至３０いずれか一に記載の情報処理装置。
情報処理装置を一定の機能の利用を禁止するロック状態に遷移させるロック方法であって、
情報処理装置が、保持データにそれぞれ設定されたスコアに基づいて装置全体の秘密レベルを算出するステップと、
前記情報処理装置が、前記秘密レベルに応じて、前記ロックイン条件を緩和又は厳格化するステップと、
前記情報処理装置が、前記ロックイン条件に従って、ロック状態に遷移するか否かの判定を実施し、該判定結果に従ってロック状態に遷移するステップと、を含むこと、
を特徴とする情報処理装置のロック方法。
情報処理装置を一定の機能の利用が禁止されたロック状態から非ロック状態に復帰させるロック解除方法であって、
情報処理装置が、保持データにそれぞれ設定されたスコアに基づいて装置全体の秘密レベルを算出するステップと、
前記情報処理装置が、前記秘密レベルに応じて、ユーザ認証条件を緩和又は厳格化するステップと、
前記情報処理装置が、前記ユーザ認証条件に従って認証動作を行ない、該認証結果に従って非ロック状態に遷移するステップと、を含むこと、
を特徴とする情報処理装置のロック解除方法。
情報処理装置を一定の機能の利用を禁止するロック状態に遷移させるプログラムであって、
保持データにそれぞれ設定されたスコアに基づいて装置全体の秘密レベルを算出する処理と、
前記秘密レベルに応じて、前記ロックイン条件を緩和又は厳格化する処理と、
前記ロックイン条件に従って、ロック状態に遷移するか否かの判定を実施し、該判定結果に従ってロック状態に遷移する処理と、
を前記情報処理装置に実行させるプログラム。
情報処理装置を一定の機能の利用が禁止されたロック状態から非ロック状態に復帰させるプログラムであって、
保持データにそれぞれ設定されたスコアに基づいて装置全体の秘密レベルを算出する処理と、
前記秘密レベルに応じて、ユーザ認証条件を緩和又は厳格化するステップと、
前記ユーザ認証条件に従って認証動作を行ない、該認証結果に従って非ロック状態に遷移する処理と、
を前記情報処理装置に実行させるプログラム。