JP5287744B2 - 携帯端末装置、通信接続方法及び通信接続プログラム - Google Patents

Description

本発明は、携帯端末装置、通信接続方法及び通信接続プログラムに関する。

近年、セキュリティ対策が施された複数の通信規格に対応する携帯端末装置が用いられつつある。このような携帯端末装置には、セキュリティ対策が施された通信（以下、「セキュリティ通信」と表記する場合がある）を同時に複数行うものがある。

例えば、ＬＴＥ（Long Term Evolution）に準拠した携帯端末装置は、通信相手が固定される通信方式であるＶＰＮ（Virtual Private Network）を用いた通信を行う場合がある。このとき、携帯端末装置は、ＶＰＮを用いた通信に加えて、Ｗｅｂブラウザ等を介してＨＴＴＰＳ（HyperText Transfer Protocol Security）通信を同時に行う場合がある。さらに、かかる携帯端末装置は、ＶＰＮやＨＴＴＰＳによる通信に加えて、暗号化されたＩＰ（Internet Protocol）パケットを送受するＩＰｓｅｃ（Security Architecture for Internet Protocol）による通信を同時に行う場合もある。

特開２００３−８７７８号公報

しかしながら、上記の従来技術には、情報漏洩が発生するおそれがあるという問題があった。例えば、利用者が、上記従来の携帯端末装置上でＷｅｂブラウザを起動してＨＴＴＰＳ通信を開始した後に、かかるＨＴＴＰＳ通信を終了させずに、ＶＰＮを用いて会社内のイントラネット網に接続したものとする。さらに、利用者が、ＨＴＴＰＳ通信とＶＰＮを用いた通信と並行して、ＩＰｓｅｃによる通信を開始したものとする。このような状況になった場合に、利用者は、利用中のセキュリティ通信を忘れてしまうおそれがある。例えば、利用者は、最後に通信を開始したＩＰｓｅｃを長時間利用して、かかるＩＰｓｅｃによる通信を終了させる頃には、ＨＴＴＰＳ通信とＶＰＮを用いた通信が継続中であることを忘れてしまうおそれがある。

利用者が利用中のセキュリティ通信を忘れてしまうと、セキュリティ通信を終了させる操作が行われないので、携帯端末装置は、利用者が認識していないセキュリティ通信を継続することになる。すなわち、利用者が携帯端末装置を他人に貸した場合や、携帯端末装置を無くしてしまった場合や、携帯端末装置が盗難にあった場合などに、セキュリティ通信が継続中の携帯端末装置を他人に利用されてしまうおそれがある。このことは、秘密情報が漏洩するという問題を招く。例えば、ＨＴＴＰＳ通信中にＷｅｂブラウザ上でクレジットカードの番号を入力した状態で携帯端末装置を他人に利用されると、クレジットカードの番号が他人に漏洩することになる。

開示の技術は、上記に鑑みてなされたものであって、情報漏洩を防止することができる携帯端末装置、通信接続方法及び通信接続プログラムを提供することを目的とする。

本願の開示する携帯端末装置は、一つの態様において、セキュリティ対策が施された通信であるセキュリティ通信を開始する旨の要求を利用者から受け付けた場合に、動作中のセキュリティ通信が存在するか否かを判定する開始判定部と、前記開始判定部によって動作中のセキュリティ通信が存在すると判定された場合に、前記動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる継続問合部と、前記継続問合部による問い合わせの結果、前記動作中のセキュリティ通信を継続することが選択された場合には、該動作中のセキュリティ通信を継続させ、前記動作中のセキュリティ通信を終了することが選択された場合には、該動作中のセキュリティ通信を終了させる通信制御部とを備える。

本願の開示する携帯端末装置の一つの態様によれば、情報漏洩を防止することができるという効果を奏する。

図１は、実施例１に係る携帯端末装置の構成例を示すブロック図である。 図２は、実施例２に係る携帯端末装置の構成をレイヤ毎に示す図である。 図３は、実施例２に係る携帯端末装置の構成例を示すブロック図である。 図４は、通信種別記憶部の一例を示す図である。 図５は、継続問合画面の一例を示す図である。 図６は、警告画面の一例を示す図である。 図７は、実施例２に係る携帯端末装置による通信接続処理手順を示すフローチャートである。 図８は、実施例２に係る携帯端末装置による通信終了処理手順を示すフローチャートである。 図９は、通信接続プログラムを実行するコンピュータを示す図である。

以下に、本願の開示する携帯端末装置、通信接続方法及び通信接続プログラムの実施例を図面に基づいて詳細に説明する。なお、この実施例により本願の開示する携帯端末装置、通信接続方法及び通信接続プログラムが限定されるものではない。

まず、図１を用いて、実施例１に係る携帯端末装置の構成について説明する。図１は、実施例１に係る携帯端末装置の構成例を示すブロック図である。図１に示すように、実施例１に係る携帯端末装置１００は、開始判定部１１０と、継続問合部１２０と、通信制御部１３０とを有する。

開始判定部１１０は、セキュリティ対策が施された通信であるセキュリティ通信を開始する旨の要求を利用者から受け付けた場合に、動作中のセキュリティ通信が存在するか否かを判定する。

継続問合部１２０は、開始判定部１１０によって動作中のセキュリティ通信が存在すると判定された場合に、かかる動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる。例えば、継続問合部１２０は、各種情報を表示する表示部に、動作中のセキュリティ通信を継続するか否かを問い合わせる画面を表示制御する。

通信制御部１３０は、継続問合部１２０による問い合わせの結果、動作中のセキュリティ通信を継続することが選択された場合には、かかる動作中のセキュリティ通信を継続させる。また、通信制御部１３０は、動作中のセキュリティ通信を終了させることが選択された場合には、かかる動作中のセキュリティ通信を終了させる。

このように、実施例１に係る携帯端末装置１００は、利用者によってセキュリティ通信を開始する旨の操作が行われた場合に、動作中のセキュリティ通信が存在するか否かを判定する。そして、携帯端末装置１００は、動作中のセキュリティ通信が存在する場合には、動作中のセキュリティ通信を継続するか、又は、切断するかを利用者に問い合わせる。これにより、実施例１に係る携帯端末装置１００は、利用者に対して、複数のセキュリティ通信が動作することを把握させることができるので、利用者が利用中のセキュリティ通信を忘れてしまうことを防止することができる。その結果、携帯端末装置１００は、セキュリティ通信が継続中の状態で他人に利用させてしまうことを防止することができるので、情報漏洩を防止することができる。

次に、実施例２では、ＬＴＥ規格に準拠する携帯端末装置を例に挙げて説明する。また、実施例２では、ＶＰＮを用いた通信と、ＨＴＴＰＳ通信と、ＩＰｓｅｃ通信とを行う携帯端末装置を例に挙げて説明する。ただし、本願の開示する携帯端末装置等は、ＬＴＥ規格に準拠しない携帯端末装置や、ＶＰＮ、ＨＴＴＰＳ、ＩＰｓｅｃ以外の通信を行う携帯端末装置にも適用することができる。

［実施例２に係る携帯端末装置の構成］
まず、図２及び図３を用いて、実施例２に係る携帯端末装置の構成について説明する。図２は、実施例２に係る携帯端末装置の構成をレイヤ毎に示す図である。図２に示すように、実施例２に係る携帯端末装置２００は、アプリケーション１０、サービス２０、トランスポートレイヤ３０、ＩＰレイヤ４０、データリンク５０の各々のレイヤに各種モジュールを有する。

アプリケーション１０は、例えば、Ｗｅｂブラウザや、メーラ等の各種アプリケーションを実現するモジュール群である。携帯端末装置２００は、アプリケーション１０に含まれるモジュール群をロードすることにより、Ｗｅｂブラウザやメーラ等を利用者に提供する。

サービス２０は、携帯端末装置２００が利用者に提供するサービス群を示す。図２に示した携帯端末装置２００は、ＶＰＮサービス２１と、ＨＴＴＰＳサービス２２と、ＩＰｓｅｃサービス２３とを提供する。例えば、携帯端末装置２００は、利用者による操作に応じて、ＶＰＮサービス２１、ＨＴＴＰＳサービス２２、ＩＰｓｅｃサービス２３を提供する。

トランスポートレイヤ３０は、トランスポートレイヤに関する各種モジュールを示す。図２に示した携帯端末装置２００は、トランスポートレイヤ３０に、ＶＰＮ用モジュール３１と、ＨＴＴＰＳ用モジュール３２と、ＩＰｓｅｃ用モジュール３３とを有する。

ＩＰレイヤ４０は、ＩＰレイヤに関する各種モジュールを示す。図２に示した携帯端末装置２００は、ＩＰレイヤ４０に、ＶＰＮ用モジュール４１と、ＨＴＴＰＳ用モジュール４２と、ＩＰｓｅｃ用モジュール４３とを有する。

データリンク５０は、データリンクに関する各種モジュールを示す。図２に示した携帯端末装置２００は、データリンク５０に、ＶＰＮ用モジュール５１と、ＨＴＴＰＳ用モジュール５２と、ＩＰｓｅｃ用モジュール５３とを有する。

また、携帯端末装置２００は、伝送セキュリティ監視モジュール（以下、「ＴＭ」と言う）６０を有する。ＴＭ６０は、サービス２０によって提供されるサービスを実現するために、各レイヤのモジュールをロードする。

図２に示した例では、ＩＰｓｅｃサービス２３によってＩＰｓｅｃ通信を行うことが決定されているので、ＴＭ６０は、各レイヤからＩＰｓｅｃ通信を実現するためのモジュールをロードする。具体的には、ＴＭ６０は、トランスポートレイヤ３０のＩＰｓｅｃ用モジュール３３と、ＩＰレイヤ４０のＩＰｓｅｃ用モジュール４３と、データリンク５０のＩＰｓｅｃ用モジュール５３とをロードする。これにより、ＴＭ６０は、ＩＰｓｅｃ通信を確立する。

また、ＴＭ６０は、ＶＰＮサービス２１によってＶＰＮ通信を行うことが決定された場合には、各レイヤにおけるＶＰＮ用モジュール３１、ＶＰＮ用モジュール４１、ＶＰＮ用モジュール５１をロードする。また、ＴＭ６０は、ＨＴＴＰＳサービス２２によってＨＴＴＰＳ通信を行うことが決定された場合には、各レイヤにおけるＨＴＴＰＳ用モジュール３２、ＨＴＴＰＳ用モジュール４２、ＨＴＴＰＳ用モジュール５２をロードする。このようにして、携帯端末装置２００は、複数の通信を同時に起動している。

図３は、実施例２に係る携帯端末装置２００の構成例を示すブロック図である。図３に示すように、実施例２に係る携帯端末装置２００は、入力部２１０と、出力部２２０と、通信種別記憶部２３０と、アプリ制御部２４０と、通信制御部２５０と、表示制御部２６０と、ＴＭ２７０とを有する。

入力部２１０は、各種情報や操作指示を入力するための入力デバイスであり、例えば、数字および文字等を入力するテンキーや、メニュー選択および表示スクロール等に用いられるカーソルキーなどである。出力部２２０は、各種情報を出力する出力デバイスであり、例えば、液晶ディスプレイやスピーカである。

通信種別記憶部２３０は、各種情報を記憶する記憶デバイスであり、携帯端末装置２００によって行われている通信の種別を記憶する。図４に、通信種別記憶部２３０の一例を示す。図４に示すように、通信種別記憶部２３０は、「接続番号」、「接続種別」、「セキュリティモード」といった項目を有する。

「接続番号」は、携帯端末装置２００によって行われている通信に割り当てられる番号を示す。「接続種別」は、携帯端末装置２００によって行われている通信の種別を示す。「セキュリティモード」は、携帯端末装置２００によって行われている通信が、セキュリティ通信であるか否かを示す。なお、図４に示した例では、セキュリティモードに「ＯＮ」が記憶されている場合には、セキュリティ通信であることを示し、セキュリティモードに「ＯＦＦ」が記憶されている場合には、セキュリティ通信ではないことを示すものとする。

すなわち、図４に示した通信種別記憶部２３０は、接続番号「１」が割り当てられたＨＴＴＰＳ通信と、接続番号「２」が割り当てられたＶＰＮ通信と、接続番号「３」が割り当てられたＩＰパケットによる通信とが行われていることを示している。また、図４に示した通信種別記憶部２３０は、動作中の通信のうち、ＨＴＴＰＳ通信がセキュリティ通信であり、ＶＰＮ通信がセキュリティ通信であり、ＩＰパケットによる通信がセキュリティ通信でないことを示している。

なお、実施例２における「セキュリティ通信」とは、セキュリティ対策が施された通信規格に準拠した通信を示す。例えば、実施例では、ＨＴＴＰＳやＩＰｓｅｃ、ＶＰＮのように、認証や暗号化処理等が行われている通信は、セキュリティ通信であるものとする。一方、ＨＴＴＰによる通信や、暗号化されていないＩＰパケットを送受する通信は、セキュリティ通信でないものとする。

アプリ制御部２４０は、携帯端末装置２００によって提供される各種アプリケーションを制御する。図３に示した例では、アプリ制御部２４０は、企業用情報取得制御部２４１と、ブラウザ制御部２４２とを有する。

企業用情報取得制御部２４１は、所定のネットワークにアクセスするアプリケーションを制御する。例えば、企業用情報取得制御部２４１は、ＶＰＮを用いて所定の企業内のイントラネット網に接続し、かかるイントラネット網で提供されている各種情報を取得する。

ブラウザ制御部２４２は、Ｗｅｂブラウザを制御する。例えば、ブラウザ制御部２４２は、Ｗｅｂブラウザを起動したり、ＨＴＴＰＳやＨＴＴＰ等による通信を用いて、Ｗｅｂブラウザに入力されたＵＲＬ（Uniform Resource Locator）が示すサイトにアクセスする。

上記の企業用情報取得制御部２４１及びブラウザ制御部２４２は、通信を行う場合には、後述するＴＭ２７０に対して、通信を確立するように要求する。例えば、企業用情報取得制御部２４１は、ＴＭ２７０に対して、ＶＰＮ通信を確立するように要求する。また、例えば、ブラウザ制御部２４２は、ＴＭ２７０に対して、ＨＴＴＰＳ通信を確立するように要求する。

なお、図３に示したアプリ制御部２４０が有する処理部は一例であって、アプリ制御部２４０は、企業用情報取得制御部２４１やブラウザ制御部２４２以外の処理部を有してもよい。また、図３に示したアプリ制御部２４０は、図２に示したアプリケーション１０に対応する。

通信制御部２５０は、携帯端末装置２００と外部装置との間で行われる通信を制御する。図３に示した例では、通信制御部２５０は、ＶＰＮ通信確立部２５１と、ＨＴＴＰＳ通信確立部２５２と、ＩＰｓｅｃ通信確立部２５３とを有する。

ＶＰＮ通信確立部２５１は、ＶＰＮ通信を確立し、かかるＶＰＮ通信を制御する。例えば、ＶＰＮ通信確立部２５１は、企業用情報取得制御部２４１によって、イントラネット網にアクセスする処理が行われる場合に、かかるイントラネット網にＶＰＮにより接続する。

ＨＴＴＰＳ通信確立部２５２は、ＨＴＴＰＳ通信を確立し、かかるＨＴＴＰＳ通信を制御する。例えば、ＨＴＴＰＳ通信確立部２５２は、ブラウザ制御部２４２によって、利用者に指定されたサイトにアクセスする処理が行われる場合に、かかるサイトを管理するサーバにＨＴＴＰＳにより接続する。

ＩＰｓｅｃ通信確立部２５３は、ＩＰｓｅｃ通信を確立し、かかるＩＰｓｅｃ通信を制御する。例えば、ＩＰｓｅｃ通信確立部２５３は、ブラウザ制御部２４２によって、利用者に指定されたサイトにアクセスする処理が行われる場合に、かかるサイトを管理するサーバにＩＰｓｅｃ通信や、暗号化されていないＩＰパケットを送受する通信により接続する。

なお、図３に示した通信制御部２５０が有する処理部は一例であって、通信制御部２５０は、ＶＰＮ通信確立部２５１、ＨＴＴＰＳ通信確立部２５２、ＩＰｓｅｃ通信確立部２５３以外の処理部を有してもよい。また、図３に示した通信制御部２５０は、図２に示したトランスポートレイヤ３０、ＩＰレイヤ４０、データリンク５０に対応する。

表示制御部２６０は、出力部２２０に各種情報を表示制御する。具体的には、実施例２における表示制御部２６０は、通信種別記憶部２３０に記憶されている情報に基づいて、複数のセキュリティ通信が行われていることを示す情報を出力部２２０に表示制御する。例えば、通信種別記憶部２３０が図４に示した状態であるものとする。かかる場合に、表示制御部２６０は、ＨＴＴＰＳ通信が行われていることを示すアイコンと、ＶＰＮ通信が行われていることを示すアイコンとを、待ち受け画面等の上段に表示制御する。また、例えば、表示制御部２６０は、複数のセキュリティ通信が行われていることを示すアイコンを待ち受け画面等の上段に表示制御してもよい。これにより、携帯端末装置２００の利用者は、複数のセキュリティ通信が行われていることを把握することができる。

また、表示制御部２６０は、図３に示すように、継続画面表示制御部２６１と、警告画面表示制御部２６２とを有する。かかる継続画面表示制御部２６１と、警告画面表示制御部２６２とは、後述するＴＭ２７０によって制御される。

継続画面表示制御部２６１は、利用者によってセキュリティ通信を開始する旨の操作が行われた場合に、動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる画面を出力部２２０に表示制御する。なお、以下では、動作中のセキュリティ通信を継続するか否かを問い合わせる画面を「継続問合画面」と表記する場合がある。

図５に、継続画面表示制御部２６１によって表示制御される継続問合画面の一例を示す。図５に示すように、継続画面表示制御部２６１は、ＶＰＮアイコン１１Ｉと、ＨＴＴＰＳアイコン１２Ｉと、情報表示エリア１３Ｔと、中止ボタン１４Ｂと、継続ボタン１５Ｂとを含む継続問合画面１０Ｇを出力部２２０に表示制御する。

図５に示した例では、ＶＰＮアイコン１１Ｉは、開始要求対象のセキュリティ通信がＶＰＮであることを示している。ＨＴＴＰＳアイコン１２Ｉは、携帯端末装置２００によってＨＴＴＰＳ通信が行われていることを示している。情報表示エリア１３Ｔは、利用者に伝達する文言を表示するエリアである。中止ボタン１４Ｂは、携帯端末装置２００によって行われている通信を切断するためのボタンである。継続ボタン１５Ｂは、携帯端末装置２００によって行われている通信を継続するためのボタンである。

例えば、図５に示した継続問合画面１０Ｇは、携帯端末装置２００によってＨＴＴＰＳ通信が行われており、ＶＰＮ通信を開始する旨の操作を利用者から受け付けた場合に表示される継続問合画面を示している。そして、図５に示した継続問合画面１０Ｇでは、動作中のＨＴＴＰＳ通信を継続するか否かを利用者に問い合わせている。携帯端末装置２００は、継続問合画面１０Ｇにおいて、中止ボタン１４Ｂが押下された場合には、ＨＴＴＰＳ通信を終了させる。一方、携帯端末装置２００は、継続問合画面１０Ｇにおいて、継続ボタン１５Ｂが押下された場合には、ＨＴＴＰＳ通信を継続させる。

なお、継続画面表示制御部２６１は、携帯端末装置２００によって行われているＨＴＴＰＳ通信と、開始要求対象のＶＰＮとの各々について、通信を切断するか、または、通信を継続するかを選択できる継続問合画面を表示制御してもよい。

警告画面表示制御部２６２は、利用者によってセキュリティ通信を終了させる旨の操作が行われた場合に、終了要求対象の通信と異なる動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる画面を出力部２２０に表示制御する。なお、以下では、終了要求対象の通信と異なる動作中のセキュリティ通信を継続するか否かを問い合わせる画面を「警告画面」と表記する場合がある。

図６に、警告画面表示制御部２６２によって表示制御される警告画面の一例を示す。図６に示すように、警告画面表示制御部２６２は、ＶＰＮアイコン２１Ｉと、ＨＴＴＰＳアイコン２２Ｉと、情報表示エリア２３Ｔと、切断ボタン２４Ｂと、継続ボタン２５Ｂとを含む警告画面２０Ｇを出力部２２０に表示制御する。

図６に示した例では、ＶＰＮアイコン２１Ｉは、終了要求対象のセキュリティ通信がＶＰＮであることを示している。ＨＴＴＰＳアイコン２２Ｉは、携帯端末装置２００によってＨＴＴＰＳ通信が行われていることを示している。情報表示エリア２３Ｔは、図５に示した情報表示エリア１３Ｔに対応する。切断ボタン２４Ｂは、終了要求対象の通信と異なる動作中のセキュリティ通信を切断するためのボタンである。継続ボタン２５Ｂは、終了要求対象の通信と異なる動作中のセキュリティ通信を継続するためのボタンである。

例えば、図６に示した警告画面２０Ｇは、携帯端末装置２００によってＶＰＮ通信と、ＨＴＴＰＳ通信が行われており、ＶＰＮ通信を終了させる旨の操作を利用者から受け付けた場合に表示される警告画面を示している。そして、図６に示した警告画面２０Ｇでは、終了要求対象のＶＰＮ通信と異なるＨＴＴＰＳ通信を切断するか否かを利用者に問い合わせている。携帯端末装置２００は、警告画面２０Ｇにおいて、切断ボタン２４Ｂが押下された場合には、ＨＴＴＰＳ通信を終了させる。一方、携帯端末装置２００は、警告画面２０Ｇにおいて、継続ボタン２５Ｂが押下された場合には、ＨＴＴＰＳ通信を継続させる。

なお、警告画面表示制御部２６２は、携帯端末装置２００によって行われているセキュリティ通信のうち、通信を終了させるセキュリティ通信を選択できる警告画面を表示制御してもよい。

ＴＭ２７０は、携帯端末装置２００によって提供されるサービスを管理する。以下に、携帯端末装置２００が通信を開始する場合と、通信を終了する場合とに分けて、ＴＭ２７０による処理を説明する。

まず、携帯端末装置２００が通信を開始する場合におけるＴＭ２７０の処理について説明する。ＴＭ２７０は、アプリ制御部２４０から通信確立要求を受け付けた場合に、かかる通信に関する各種情報を通信種別記憶部２３０に格納する。このとき、ＴＭ２７０は、通信確立要求に対応する通信がセキュリティ通信である場合には、通信種別記憶部２３０の「セキュリティモード」に「ＯＮ」を格納する。一方、ＴＭ２７０は、通信確立要求に対応する通信がセキュリティ通信でない場合には、通信種別記憶部２３０の「セキュリティモード」に「ＯＦＦ」を格納する。

そして、ＴＭ２７０は、通信確立要求に対応する通信がセキュリティ通信である場合には、通信種別記憶部２３０に記憶されている各種情報のうち、セキュリティモードが「ＯＮ」であるセキュリティ通信の数が所定の閾値以上であるか否かを判定する。そして、ＴＭ２７０は、セキュリティ通信の数が所定の閾値以上である場合には、継続画面表示制御部２６１に対して、継続問合画面を表示するように指示する。かかる指示を受け付けた継続画面表示制御部２６１は、図５に例示したような継続問合画面１０Ｇを出力部２２０に表示制御する。そして、ＴＭ２７０は、継続問合画面における操作内容に応じて、起動中のアプリケーションや、動作中のセキュリティ通信を継続させたり、終了させたりする。

例えば、携帯端末装置２００がＨＴＴＰＳ通信を行っているものとする。また、ＴＭ２７０は、企業用情報取得制御部２４１からＶＰＮ通信を確立する旨の要求を受け付けたものとする。かかる場合に、ＴＭ２７０は、通信種別記憶部２３０の「接続種別」に「ＶＰＮ」を格納するとともに、通信種別記憶部２３０の「セキュリティモード」に「ＯＮ」を格納する。なお、ＴＭ２７０は、通信種別記憶部２３０の「接続種別」については、既に通信種別記憶部２３０に記憶されている接続番号以外の値を格納する。そして、継続画面表示制御部２６１は、動作中のセキュリティ通信の数が所定の閾値以上である場合には、ＴＭ２７０の指示に従って、継続問合画面を出力部２２０に表示制御する。

そして、ＴＭ２７０は、継続問合画面において、動作中のＨＴＴＰＳ通信を終了させる旨の操作が行われた場合には、ＨＴＴＰＳ通信確立部２５２に対して、ＨＴＴＰＳ通信を終了するように指示する。また、ＴＭ２７０は、例えば、ブラウザ制御部２４２に対して、かかるＨＴＴＰＳ通信を用いたアプリケーションを終了するように指示する。また、ＴＭ２７０は、ＶＰＮ通信確立部２５１に対して、開始要求対象のＶＰＮ通信を確立するように指示する。

一方、ＴＭ２７０は、継続問合画面において、動作中のＨＴＴＰＳ通信を終了させない旨の操作が行われた場合には、ＨＴＴＰＳ通信確立部２５２に対して、ＨＴＴＰＳ通信を終了するように指示しない。そして、ＴＭ２７０は、ＶＰＮ通信確立部２５１に対して、開始要求対象のＶＰＮ通信を確立するように指示する。

次に、携帯端末装置２００が通信を終了する場合におけるＴＭ２７０の処理について説明する。ＴＭ２７０は、アプリ制御部２４０から終了要求を受け付けた場合に、通信種別記憶部２３０に、終了要求対象の通信以外にセキュリティモードが「ＯＮ」であるセキュリティ通信が記憶されているか否かを判定する。そして、ＴＭ２７０は、終了要求対象の通信以外のセキュリティ通信が存在する場合には、警告画面表示制御部２６２に対して、警告画面を表示するように指示する。かかる指示を受け付けた警告画面表示制御部２６２は、図６に例示したような警告画面２０Ｇを出力部２２０に表示制御する。そして、ＴＭ２７０は、警告画面における操作内容に応じて、起動中のアプリケーションや、動作中のセキュリティ通信を継続させたり、終了させたりする。

例えば、携帯端末装置２００がＶＰＮ通信と、ＨＴＴＰＳ通信とを行っているものとする。また、ＴＭ２７０は、企業用情報取得制御部２４１からＶＰＮ通信を終了させる旨の要求を受けたものとする。かかる場合に、ＴＭ２７０は、ＶＰＮ通信以外のＨＴＴＰＳ通信が動作中であるので、警告画面表示制御部２６２に警告画面を表示させる。

そして、ＴＭ２７０は、警告画面において、ＨＴＴＰＳ通信を終了させる旨の操作が行われた場合には、ＨＴＴＰＳ通信確立部２５２に対して、ＨＴＴＰＳ通信を終了するように指示する。また、ＴＭ２７０は、例えば、ブラウザ制御部２４２に対して、かかるＨＴＴＰＳ通信を用いたアプリケーションを終了するように指示する。また、ＴＭ２７０は、ＶＰＮ通信確立部２５１に対して、終了要求対象のＶＰＮ通信を終了するように指示する。また、ＴＭ２７０は、例えば、企業用情報取得制御部２４１に対して、かかるＶＰＮ通信を用いたアプリケーションを終了するように指示する。そして、ＴＭ２７０は、終了させたＨＴＴＰＳ通信及びＶＰＮ通信に関する各種情報を、通信種別記憶部２３０から削除する。

そして、ＴＭ２７０は、警告画面において、ＨＴＴＰＳ通信を終了させない旨の操作が行われた場合には、ＨＴＴＰＳ通信確立部２５２に対して、ＨＴＴＰＳ通信を終了するように指示しない。そして、ＴＭ２７０は、ＶＰＮ通信確立部２５１に対して、終了要求対象のＶＰＮ通信を終了するように指示する。また、ＴＭ２７０は、例えば、企業用情報取得制御部２４１に対して、かかるＶＰＮ通信を用いたアプリケーションを終了するように指示する。そして、ＴＭ２７０は、終了させたＶＰＮ通信に関する各種情報を、通信種別記憶部２３０から削除する。

上述した通信種別記憶部２３０は、例えば、ＲＡＭ（Random Access Memory)、ＲＯＭ（Read Only Memory)、フラッシュメモリ（Flash Memory）などの半導体メモリ素子、又は、ハードディスク、光ディスクなどの記憶装置である。また、アプリ制御部２４０、通信制御部２５０、表示制御部２６０は、例えば、ソフトウェアである。また、アプリ制御部２４０、通信制御部２５０、表示制御部２６０は、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路等である。

［通信接続処理手順］
次に、図７を用いて、実施例２に係る携帯端末装置２００による通信接続処理の手順について説明する。図７は、実施例２に係る携帯端末装置２００による通信接続処理手順を示すフローチャートである。

図７に示すように、携帯端末装置２００のＴＭ２７０は、通信を用いるアプリケーションである通信アプリを起動する操作を受け付けた場合に（ステップＳ１０１肯定）、かかる通信に関する各種情報を通信種別記憶部２３０に格納する（ステップＳ１０２）。

続いて、ＴＭ２７０は、開始要求対象の通信がセキュリティ通信である場合に（ステップＳ１０３肯定）、通信種別記憶部２３０からセキュリティモードが「ＯＮ」である通信数を取得する（ステップＳ１０４）。続いて、ＴＭ２７０は、取得したセキュリティ通信数が所定の閾値以上であるか否かを判定する（ステップＳ１０５）。

そして、ＴＭ２７０は、セキュリティ通信数が閾値以上である場合に（ステップＳ１０５肯定）、継続画面表示制御部２６１に対して、継続問合画面を表示するように指示する。かかる指示を受け付けた継続画面表示制御部２６１は、継続問合画面を出力部２２０に表示制御する（ステップＳ１０６）。

続いて、ＴＭ２７０は、継続問合画面において、通信を継続する旨の操作が行われた場合には（ステップＳ１０７肯定）、ステップＳ１０１において受け付けた起動要求対象の通信に対応する通信制御部２５０の処理部を起動させる（ステップＳ１０８）。起動された通信制御部２５０の処理部は、起動要求対象の通信を確立する。

一方、ＴＭ２７０は、継続問合画面において、通信を切断することが選択された場合には（ステップＳ１０７否定）、選択された通信を終了するように通信制御部２５０に対して指示する。かかる指示を受け付けた通信制御部２５０は、通信を終了させる（ステップＳ１０９）。このとき、ＴＭ２７０は、終了要求対象の通信に関する各種情報を通信種別記憶部２３０から削除する。そして、ＴＭ２７０は、ステップＳ１０８における処理手順を行う。

また、ＴＭ２７０は、開始要求対象の通信がセキュリティ通信でない場合や（ステップＳ１０３否定）、セキュリティ通信数が閾値以上でない場合に（ステップＳ１０５否定）、ステップＳ１０８における処理手順を行う。

なお、ＴＭ２７０は、継続問合画面において、通信を切断することが選択された場合に（ステップＳ１０７否定）、ステップＳ１０８における処理手順を行わずに処理を終了してもよい。具体的には、継続問合画面が、開始要求対象のセキュリティ通信と、既に動作しているセキュリティ通信の双方を継続するか否かを問い合わせる画面である場合には、ＴＭ２７０は、ステップＳ１０８における処理手順を行わなくてもよい。

［通信終了処理手順］
次に、図８を用いて、実施例２に係る携帯端末装置２００による通信終了処理の手順について説明する。図８は、実施例２に係る携帯端末装置２００による通信終了処理手順を示すフローチャートである。

図８に示すように、携帯端末装置２００のＴＭ２７０は、通信を用いるアプリケーションを終了させる旨の操作を受け付けた場合に（ステップＳ２０１肯定）、動作中の他のセキュリティ通信が存在するか否かを判定する（ステップＳ２０２）。具体的には、ＴＭ２７０は、通信種別記憶部２３０に、終了要求対象以外の通信であり、かつ、セキュリティモードが「ＯＮ」である通信が記憶されているか否かを判定する。

そして、ＴＭ２７０は、他のセキュリティ通信が存在する場合には（ステップＳ２０２肯定）、警告画面表示制御部２６２に対して、警告画面を表示するように指示する。かかる指示を受け付けた警告画面表示制御部２６２は、警告画面を出力部２２０に表示制御する（ステップＳ２０３）。

続いて、ＴＭ２７０は、警告画面において、通信を同時に終了させる旨の操作が行われた場合には（ステップＳ２０４肯定）、通信制御部２５０に対して、警告画面において選択された通信を終了するように指示する。そして、通信制御部２５０は、ＴＭ２７０からの指示に従って、警告画面において選択された通信を終了させる（ステップＳ２０５）。また、ＴＭ２７０は、アプリ制御部２４０に対して、警告画面において選択された通信を用いていたアプリケーションを終了するように指示する。そして、アプリ制御部２４０は、ＴＭ２７０からの指示に従って、アプリケーションを終了させる（ステップＳ２０５）。

そして、ＴＭ２７０は、通信制御部２５０に対して、ステップＳ２０１において受け付けた終了要求対象の通信を終了するように指示する。そして、通信制御部２５０は、ＴＭ２７０からの指示に従って、終了要求対象の通信を終了させる（ステップＳ２０６）。また、ＴＭ２７０は、アプリ制御部２４０に対して、終了要求対象の通信を用いていたアプリケーションを終了するように指示する。そして、アプリ制御部２４０は、ＴＭ２７０からの指示に従って、アプリケーションを終了させる（ステップＳ２０６）。

一方、ＴＭ２７０は、他のセキュリティ通信が存在しない場合や（ステップＳ２０２否定）、同時に終了させる旨の操作が行われなかった場合には（ステップＳ２０４否定）、ステップＳ２０６における処理手順を行う。

なお、ＴＭ２７０は、警告画面において同時に終了させる旨の操作が行われなかった場合には（ステップＳ２０４否定）、ステップＳ２０６における処理手順を行わずに処理を終了してもよい。具体的には、警告画面が、終了要求対象のセキュリティ通信と、動作中のセキュリティ通信の双方を継続するか否かを問い合わせる画面である場合には、ＴＭ２７０は、ステップＳ２０６における処理手順を行わなくてもよい。

［実施例２の効果］
上述してきたように、実施例２に係る携帯端末装置２００は、利用者からセキュリティ通信を開始する旨の操作が行われた場合に、動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる。そして、携帯端末装置２００は、利用者によって終了させることが選択された場合に、動作中のセキュリティ通信を終了させる。これにより、実施例２に係る携帯端末装置２００は、セキュリティ通信開始時に、利用者に対して、複数のセキュリティ通信が動作することを把握させることができる。このため、携帯端末装置２００は、利用者が利用中のセキュリティ通信を忘れてしまうことを防止することができる。その結果、携帯端末装置２００は、セキュリティ通信が継続中の状態で他人に利用させてしまうことを防止することができるので、情報漏洩を防止することができる。

また、実施例２に係る携帯端末装置２００は、セキュリティ通信開始時に、同時に動作するセキュリティ通信が閾値以上である場合に、動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる。これにより、携帯端末装置２００を用いる利用者は、閾値を設定することにより、継続問合画面を表示させることができる。

また、実施例２に係る携帯端末装置２００は、複数のセキュリティ通信が動作している場合に、かかる複数のセキュリティ通信が動作していることを示す情報を出力部２２０に常に表示する。これにより、携帯端末装置２００の利用者は、動作中のセキュリティ通信を常に把握することができる。

また、実施例２に係る携帯端末装置２００は、セキュリティ通信を終了する旨の終了要求を利用者から受け付けた場合に、かかるセキュリティ通信と異なる動作中の他のセキュリティ通信が存在するか否かを判定する。そして、携帯端末装置２００は、動作中の他のセキュリティ通信が存在する場合に、かかる他のセキュリティ通信を終了するか否かを利用者に問い合わせる。これにより、実施例２に係る携帯端末装置２００は、セキュリティ通信終了時に、利用者に対して、他のセキュリティ通信が動作していることを把握させることができる。このため、携帯端末装置２００は、利用者がセキュリティ通信を終了し忘れてしまうことを防止することができる。その結果、携帯端末装置２００は、セキュリティ通信が継続中の状態で他人に利用させてしまうことを防止することができるので、情報漏洩を防止することができる。

また、実施例２に係る携帯端末装置２００は、利用者がセキュリティ通信を終了し忘れてしまうことを防止することができるので、通信費を低減することができるとともに、消費電力を低減することができる。

ところで、本願の開示する携帯端末装置等は、上述した実施例以外にも、種々の異なる形態にて実施されてよい。そこで、実施例３では、本願の開示する携帯端末装置等の他の実施例について説明する。

［重要度］
上記実施例２に係る携帯端末装置２００は、継続問合画面や警告画面において動作中のセキュリティ通信を終了させる旨の操作が行われた場合に、複数の動作中のセキュリティ通信のうち、重要度の高いセキュリティ通信を優先的に終了させるようにしてもよい。このとき、携帯端末装置２００は、同時に動作するセキュリティ通信の数が、所定の閾値よりも小さくなるように制御する。

例えば、携帯端末装置２００が、ＶＰＮ通信とＨＴＴＰＳ通信とを動作させているものとする。また、携帯端末装置２００は、ＩＰｓｅｃ通信を行う旨の操作を受け付けたものとする。また、各セキュリティ通信の重要度は、ＩＰｓｅｃ通信、ＶＰＮ通信、ＨＴＴＰＳ通信の順に高いものとする。また、所定の閾値は「３」であるものとする。このとき、携帯端末装置２００は、継続問合画面において動作中のセキュリティ通信を終了させる旨の操作が行われた場合に、動作中のＶＰＮ通信とＨＴＴＰＳ通信とのうち、重要度が高いＶＰＮ通信を終了させる。

［問合せタイミング］
上記実施例２では、セキュリティ通信が開始された場合に、継続問合画面を表示制御する例を示した。しかし、携帯端末装置２００は、セキュリティ対策が施されていない通信を開始する旨の操作が行われた場合に、継続問合画面を表示制御してもよい。

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。例えば、図３に示した継続画面表示制御部２６１と警告画面表示制御部２６２とは統合されてもよい。

［プログラム］
また、上記実施例で説明した各種の処理は、あらかじめ用意されたプログラムをコンピュータで実行することによって実現することができる。そこで、以下では、図９を用いて、図１に示した携帯端末装置１００と同様の機能を有する通信接続プログラムを実行するコンピュータの一例を説明する。

図９は、通信接続プログラムを実行するコンピュータを示す図である。図９に示すように、コンピュータ１０００は、ＲＡＭ１０１０と、キャッシュ１０２０と、ＨＤＤ１０３０と、ＲＯＭ１０４０と、ＣＰＵ１０５０、バス１０６０とを有する。ＲＡＭ１０１０、キャッシュ１０２０、ＨＤＤ１０３０、ＲＯＭ１０４０、ＣＰＵ１０５０は、バス１０６０によって接続されている。

ＲＯＭ１０４０には、図１に示した携帯端末装置１００と同様の機能を発揮する通信接続プログラムが予め記憶されている。具体的には、ＲＯＭ１０４０には、開始判定プログラム１０４１と、継続問合プログラム１０４２と、通信制御プログラム１０４３とが記憶されている。

そして、ＣＰＵ１０５０は、これらの開始判定プログラム１０４１と、継続問合プログラム１０４２と、通信制御プログラム１０４３とを読み出して実行する。これにより、図９に示すように、開始判定プログラム１０４１は、開始判定プロセス１０５１になり、継続問合プログラム１０４２は、接続問合プロセス１０５２になり、通信制御プログラム１０４３は、通信制御プロセス１０５３になる。なお、開始判定プロセス１０５１は、図１に示した開始判定部１１０に対応し、接続問合プロセス１０５２は、図１に示した継続問合部１２０に対応し、通信制御プロセス１０５３は、図１に示した通信制御部１３０に対応する。

なお、上記した各プログラム１０４１〜１０４３については、必ずしもＲＯＭ１０４０に記憶させなくてもよい。例えば、コンピュータ１０００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」にプログラム１０４１〜１０４３を記憶させてもよい。または、コンピュータ１０００の内外に備えられるハードディスクドライブ（ＨＤＤ）などの「固定用の物理媒体」にプログラム１０４１〜１０４３を記憶させてもよい。または、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ１０００に接続される「他のコンピュータ（またはサーバ）」にプログラム１０４１〜１０４３を記憶させてもよい。そして、コンピュータ１０００は、上述したフレキシブルディスク等から各プログラムを読み出して実行するようにしてもよい。

１０ アプリケーション
２０ サービス
２１ ＶＰＮサービス
２２ ＨＴＴＰＳサービス
２３ ＩＰｓｅｃサービス
３０ トランスポートレイヤ
３１、４１、５１ ＶＰＮ用モジュール
３２、４２、５２ ＨＴＴＰＳ用モジュール
３３、４３、５３ ＩＰｓｅｃ用モジュール
４０ ＩＰレイヤ
５０ データリンク
６０、２７０ ＴＭ
１００、２００ 携帯端末装置
１１０ 開始判定部
１２０ 継続問合部
１３０ 通信制御部
２１０ 入力部
２２０ 出力部
２３０ 通信種別記憶部
２４０ アプリ制御部
２４１ 企業用情報取得制御部
２４２ ブラウザ制御部
２５０ 通信制御部
２５１ ＶＰＮ通信確立部
２５２ ＨＴＴＰＳ通信確立部
２５３ ＩＰｓｅｃ通信確立部
２６０ 表示制御部
２６１ 継続画面表示制御部
２６２ 警告画面表示制御部

Claims (8)

1. セキュリティ対策が施された通信であるセキュリティ通信を開始する旨の要求を利用者から受け付けた場合に、動作中のセキュリティ通信が存在するか否かを判定する開始判定部と、
   前記開始判定部によって動作中のセキュリティ通信が存在すると判定された場合に、前記動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる継続問合部と、
   前記継続問合部による問い合わせの結果、前記動作中のセキュリティ通信を継続することが選択された場合には、該動作中のセキュリティ通信を継続させ、前記動作中のセキュリティ通信を終了することが選択された場合には、該動作中のセキュリティ通信を終了させる通信制御部と
   を備えたことを特徴とする携帯端末装置。
2. 前記開始判定部は、開始要求対象のセキュリティ通信と前記動作中のセキュリティ通信との合計数が閾値以上であるか否かを判定し、
   前記継続問合部は、前記開始判定部によってセキュリティ通信の合計数が閾値以上であると判定された場合に、前記動作中のセキュリティ通信を継続するか否かを問い合わせることを特徴とする請求項１に記載の携帯端末装置。
3. 複数のセキュリティ通信が動作している場合に、該複数のセキュリティ通信が動作していることを示す情報を表示する表示部をさらに備えたことを特徴とする請求項１に記載の携帯端末装置。
4. セキュリティ通信を終了する旨の終了要求を利用者から受け付けた場合に、該セキュリティ通信と異なる動作中の他のセキュリティ通信が存在するか否かを判定する終了判定部と、
   前記終了判定部によって動作中の他のセキュリティ通信が存在すると判定された場合に、前記他のセキュリティ通信を終了するか否かを利用者に問い合わせる終了問合部と、
   前記終了問合部による問い合わせの結果、通信を終了することが選択された場合に、前記他のセキュリティ通信を終了させる通信制御部と
   を備えたことを特徴とする携帯端末装置。
5. 携帯端末装置で実行される通信接続方法であって、
   セキュリティ対策が施された通信であるセキュリティ通信を開始する旨の要求を利用者から受け付けた場合に、動作中のセキュリティ通信が存在するか否かを判定する開始判定ステップと、
   前記開始判定ステップによって動作中のセキュリティ通信が存在すると判定された場合に、前記動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる継続問合ステップと、
   前記継続問合ステップによる問い合わせの結果、前記動作中のセキュリティ通信を継続することが選択された場合には、該動作中のセキュリティ通信を継続させ、前記動作中のセキュリティ通信を終了することが選択された場合には、該動作中のセキュリティ通信を終了させる通信制御ステップと
   を含むことを特徴とする通信接続方法。
6. 携帯端末装置で実行される通信接続方法であって、
   セキュリティ通信を終了する旨の終了要求を利用者から受け付けた場合に、該セキュリティ通信と異なる動作中の他のセキュリティ通信が存在するか否かを判定する終了判定ステップと、
   前記終了判定ステップによって動作中の他のセキュリティ通信が存在すると判定された場合に、前記他のセキュリティ通信を終了するか否かを利用者に問い合わせる終了問合ステップと、
   前記終了問合ステップによる問い合わせの結果、通信を終了することが選択された場合に、前記他のセキュリティ通信を終了させる通信制御ステップと
   を含むことを特徴とする通信接続方法。
7. 携帯端末装置によって実行される通信接続プログラムであって、
   前記携帯端末装置に、
   セキュリティ対策が施された通信であるセキュリティ通信を開始する旨の要求を利用者から受け付けた場合に、動作中のセキュリティ通信が存在するか否かを判定する開始判定手順と、
   前記開始判定手順によって動作中のセキュリティ通信が存在すると判定された場合に、前記動作中のセキュリティ通信を継続するか否かを利用者に問い合わせる継続問合手順と、
   前記継続問合手順による問い合わせの結果、前記動作中のセキュリティ通信を継続することが選択された場合には、該動作中のセキュリティ通信を継続させ、前記動作中のセキュリティ通信を終了することが選択された場合には、該動作中のセキュリティ通信を終了させる通信制御手順と
   を実行させることを特徴とする通信接続プログラム。
8. 携帯端末装置によって実行される通信接続プログラムであって、
   前記携帯端末装置に、
   セキュリティ通信を終了する旨の終了要求を利用者から受け付けた場合に、該セキュリティ通信と異なる動作中の他のセキュリティ通信が存在するか否かを判定する終了判定手順と、
   前記終了判定手順によって動作中の他のセキュリティ通信が存在すると判定された場合に、前記他のセキュリティ通信を終了するか否かを利用者に問い合わせる終了問合手順と、
   前記終了問合手順による問い合わせの結果、通信を終了することが選択された場合に、前記他のセキュリティ通信を終了させる通信制御手順と
   を実行させることを特徴とする通信接続プログラム。

Images