JP5472967B2

JP5472967B2 - 携帯端末装置およびプログラム

Info

Publication number: JP5472967B2
Application number: JP2009018462A
Authority: JP
Inventors: 一仁前原
Original assignee: NEC Casio Mobile Communications Ltd
Current assignee: NEC Casio Mobile Communications Ltd
Priority date: 2009-01-29
Filing date: 2009-01-29
Publication date: 2014-04-16
Anticipated expiration: 2029-01-29
Also published as: JP2010176404A

Description

本発明は、撮影や録音が禁止された場所で隠し撮り等の不正行為によって取得されたデータの持ち出しを防止する携帯端末装置およびプログラムに関する。

コンサート会場や美術館などでは著作権を保護する為に撮影や録音を禁止していることが多い。撮影や録音が禁止された場所で隠し撮り等の不正行為によって取得されたデータの持ち出しを防止する技術として、例えば特許文献１には、撮影禁止エリアの出入り口に書き込み制御信号を無線送信するゲートを設けておき、撮影禁止エリアへ入場する際に撮影装置がゲートから無線送信される書き込み制御信号を受信して自己内蔵のメモリカードを書き込み禁止モードにして撮影不可の状態に設定し、撮影禁止エリアから退場する際に撮影装置がゲートから無線送信される書き込み制御信号を受信して自己内蔵のメモリカードを書き込み許可モードにして撮影可能な状態に戻すシステムが開示されている。

特開２００８−４１０４６号公報

上記特許文献１に開示の技術は、撮影禁止エリアへの入場に応じてメモリカードへの書き込みを禁止して撮影不可の状態に設定するので、隠し撮り等の不正行為そのものを未然に阻止して結果的にデータの持ち出しを防止する。しかしながら、そうした対応策では、例えば撮影禁止であることを知らなかったり忘れたりして撮影を行ったユーザに不正行為を働いた旨を知らしめ、その不正行為により取得したデータの持ち出しを防止する所定の処理を行うことが出来ない、という問題がある。

本発明は、このような事情に鑑みてなされたもので、ユーザに不正行為を働いた旨を知らしめると共に、その不正行為により取得したデータの持ち出しを防止することができる携帯端末装置およびプログラムを提供することを目的としている。

上記目的を達成するため、請求項１に記載の発明では、装置内部メモリのユーザデータ領域にファイルを記憶する記憶手段と、入退場を管理する入退場管理装置との通信に応じて特定場所への入場又は特定場所からの退場のいずれであるかを判別する入退場判別手段と、前記入退場判別手段が特定場所への入場と判別した場合に、前記記憶手段の入場時の記憶内容を表すメモリ使用量、ファイル数、タイムスタンプ、ファイル名を取得する第１の取得手段と、前記入退場判別手段が特定場所からの退場と判別した場合に、前記記憶手段の退場時の記憶内容を表すメモリ使用量、ファイル数、タイムスタンプ、ファイル名を取得する第２の取得手段と、前記入退場判別手段が特定場所からの退場と判別した場合に、前記第１の取得手段により取得されたメモリ使用量、ファイル数、タイムスタンプ、ファイル名と前記第２の取得手段により取得されたメモリ使用量、ファイル数、タイムスタンプ、ファイル名とを比較し、入場以後に取得した不正ファイルが前記記憶手段に存在するか否かを判別する記憶内容判別手段と、
前記記憶内容判別手段によって入場以後に取得した不正ファイルが前記記憶手段に存在すると判別された場合に、当該不正ファイルを前記記憶手段から削除すると共に、ユーザに不正ファイルの発見および削除を報知する制御手段とを具備することを特徴とする。

請求項２に記載の発明では、装置内部メモリのユーザデータ領域にファイルを記憶するメモリを備えた携帯端末装置に搭載されるコンピュータに、入退場を管理する入退場管理装置との通信に応じて特定場所への入場又は特定場所からの退場のいずれであるかを判別する入退場判別ステップと、前記入退場判別ステップで特定場所への入場と判別した場合に、前記装置内部メモリの入場時の記憶内容を表すメモリ使用量、ファイル数、タイムスタンプ、ファイル名を取得する第１の取得ステップと、前記入退場判別ステップで特定場所からの退場と判別した場合に、前記装置内部メモリの退場時の記憶内容を表すメモリ使用量、ファイル数、タイムスタンプ、ファイル名を取得する第２の取得ステップと、前記入退場判別ステップで特定場所からの退場と判別した場合に、前記第１の取得ステップにて取得されたメモリ使用量、ファイル数、タイムスタンプ、ファイル名と前記第２の取得ステップにて取得されたメモリ使用量、ファイル数、タイムスタンプ、ファイル名とを比較し、入場以後に取得した不正ファイルが前記装置内部メモリに存在するか否かを判別する記憶内容判別ステップと、前記記憶内容判別ステップで入場以後に取得した不正ファイルが前記装置内部メモリに存在すると判別された場合に、当該不正ファイルを前記メモリから削除すると共に、ユーザに不正ファイルの発見および削除を報知する制御ステップとを実行させることを特徴とする。

本発明では、ユーザに不正行為を働いた旨を知らしめると共に、その不正行為により取得したデータの持ち出しを防止する所定の処理を行うことができる。

第１実施形態による携帯端末装置１０の構成を示すブロック図である。第１実施形態による入退場管理装置２０の構成を示すブロック図である。第１実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第１実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第１実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第１実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第１実施形態による入退場管理装置２０が実行する入退場管理処理の動作を示すフローチャートである。第２実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第２実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第２実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第３実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第３実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第４実施形態による携帯端末装置１０が実行するメインルーチンの動作を示すフローチャートである。第４実施形態による入退場管理装置２０が実行する入退場管理処理の動作を示すフローチャートである。第４実施形態による入退場管理装置２０が実行する入退場管理処理の動作を示すフローチャートである。第４実施形態による入退場管理装置２０が備える管理テーブルの構成を示す図である。第５実施形態による入退場管理装置２０が実行する入退場管理処理の動作を示すフローチャートである。

以下、図面を参照して本発明の実施の形態について説明する。
［第１実施形態］
Ａ．構成
（１）携帯端末装置１０の構成
図１は、本発明の第１実施形態による携帯端末装置１０の構成を示すブロック図である。図１において、制御部１００は、ＣＰＵおよび入出力回路などから構成され、操作部１０３（後述する）から供給されるイベントに応じて装置各部の動作を制御する。本発明の要旨に係わる制御部１００の特徴的な処理動作については追って詳述する。

ＲＯＭ１０１は、プログラムエリアおよびデータエリアを備える。ＲＯＭ１０１のプログラムエリアには、制御部１００により実行される各種プログラムが記憶される。ここで言う各種プログラムとは、追って詳述するメインルーチンを含む。ＲＯＭ１０１のデータエリアには、所定のプログラムにより参照される制御データの他、例えば待受画面などの各種表示画面を形成する画面データが格納される。

ＲＡＭ１０２は、制御部１００の処理に用いる各種レジスタ・フラグデータを一時記憶するワークエリアの他、カメラ部１０８により撮影される画像データ（又は動画像データ）などのユーザデータを保存するユーザメモリエリアを備える。なお、ＲＡＭ１０２のワークエリアには、後述する禁止フラグや入場時／退場時メモリ使用状態を表すデータが格納されるようになっており、これらが意図するところについては追って説明する。

操作部１０３には、パワーオンオフする電源スイッチ、通話開始／終了時に操作されるオフフック／オンフックスイッチ、ダイヤルスイッチと兼用の文字入力スイッチ等の各種操作キーを有し、これらキーやボタンの操作に応じたイベントを発生して制御部１００に出力する。表示部１０４は、カラー液晶パネルおよび表示ドライバから構成され、制御部１００の制御の下に、待受画面など各種画面を表示する。

無線通信送受信部１０５は、データ通信時には制御部１００の制御の下に、アンテナＡＮＴ１を介して基地局（不図示）とデータ授受を行い、音声通話時にはアンテナＡＮＴ１を介して受信復調した音声データを制御部１００に出力する一方、制御部１００から供給される音声データを変調して得た送信信号を高周波増幅してアンテナＡＮＴ１から送出する。音声信号処理部１０６は、スピーカＳＰおよびマイクＭＩＣを備え、制御部１００から供給される音声データを音声信号にＤ／Ａ変換してスピーカＳＰから発音させたり、マイクＭＩＣから出力される音声信号を音声データにＡ／Ｄ変換して制御部１００に供給する。

非接触ＩＣ部１０７は、非接触ＩＣチップ（例えばＦｅｌｉｃａチップ（登録商標））を備え、アンテナＡＮＴ２を介して入退場管理装置２０のリーダライタ部２０４（図２参照）と電磁結合方式で非接触データ通信を行う。具体的には、リーダライタ部２０４からの送信要求に応じて、非接触ＩＣ部１０７が非接触ＩＣチップに記憶される端末ＩＤなどの認証情報を入退場管理装置２０のリーダライタ部２０４へ送信する。カメラ部１０８は、制御部１００の指示に従って撮像を開始し、これにより得られる画像データ（又は動画像データ）を発生する。カメラ部１０８が発生する画像データ（又は動画像データ）は、制御部１００の制御の下に、上述したＲＡＭ１０２のユーザメモリエリアにファイルとして記憶管理される。

（２）入退場管理装置２０の構成
図２は、第１実施形態による入退場管理装置２０の構成を示すブロック図である。入退場管理装置２０は、例えば撮影が禁止されるコンサート会場の入退場ゲートに設けられる装置であって、制御部２００、ＲＯＭ２０１、ＲＡＭ２０２、操作部２０３、リーダライタ部２０４およびゲート部２０５から構成される。

制御部２００は、ＣＰＵおよび入出力回路などから構成され、操作部２０３から供給されるイベントや、前述した携帯端末装置１０の非接触ＩＣ部１０７との非接触データ通信開始イベントに応じて各部動作を制御する。本発明の要旨に係わる制御部２００の特徴的な処理動作（入退場管理処理）については追って詳述する。ＲＯＭ２０１には、制御部２００により実行される各種プログラムが記憶される。ここで言う各種プログラムとは、後述する入退場管理処理を含む。

ＲＡＭ２０２は、制御部２００の処理に用いる各種レジスタ・フラグデータを一時記憶する。また、ＲＡＭ２０２には、リーダライタ部２０４が携帯端末装置１０の非接触ＩＣ部１０７と非接触データ通信して受信した端末ＩＤを記憶する管理テーブルが設けられる。すなわち、携帯端末装置１０を携行するユーザが入退場ゲートを通って入退場する際に、リーダライタ部２０４が携帯端末装置１０の非接触ＩＣ部１０７と非接触データ通信して端末ＩＤを受信し、入場時には受信した端末ＩＤを制御部２００の制御の下に、ＲＡＭ２０２の管理テーブルに登録し、退場時には受信した端末ＩＤを制御部２００の制御の下に、ＲＡＭ２０２の管理テーブルから削除する。

操作部２０３には、パワーオンオフする電源スイッチの他、例えば後述する入退場管理処理において携帯端末装置１０側から警報信号を受信した場合に鳴音させた警報音の停止や閉鎖ゲートの解除などを指示する各種の操作キーを有し、それら操作に応じたイベントを発生して制御部２００に出力する。リーダライタ部２０４は、制御部２００の制御の下に、携帯端末装置１０が備える非接触ＩＣ部１０７（図１参照）と電磁結合方式の非接触データ通信により端末ＩＤを受信する。ゲート部２０５は、ゲート開閉手段、警報音発生手段および警報表示手段を備えるゲート装置（不図示）に対し、制御部２００の制御の下に、ゲートの開閉を指示する他、警報音鳴音や警報表示を指示する。

Ｂ．動作
（１）携帯端末装置１０の動作
次に、図３〜図６を参照して携帯端末装置１０の動作を説明する。図３〜図６は、携帯端末装置１０の制御部１００が実行するメインルーチンの動作を示すフローチャートである。先ず、ユーザの電源オン操作により携帯端末装置１０がパワーオンされると、制御部１００は図３に図示するメインルーチンのステップＳＡ１に処理を進め、装置各部をイニシャライズする起動処理を実行し、続くステップＳＡ２では、待受処理を実行して無線通信網に位置登録を行って待ち受け状態に入る。待ち受け状態になると、表示部１０４には待受画面（図示略）が表示される。

続いて、ステップＳＡ３、図４のステップＳＡ９、図６のステップＳＡ２５およびステップＳＡ２９では、それぞれ「着信検知」、「入退場管理装置２０との通信」、「ファイル削除操作」および「その他の操作」のイベントの有無を判断する。これらイベントが発生しなければ、上記ステップＳＡ３、図４のステップＳＡ９、図６のステップＳＡ２５およびステップＳＡ２９の各判断結果はいずれも「ＮＯ」になる為、上記ステップＳＡ２の待ち受け状態のまま待機する。そして、この待ち受け状態下において上記イベントのいずれかが発生すると、その発生したイベントに対応した処理を実行する。以下、イベント別に分けて動作の説明を進める。

ａ．着信検知した場合
着信を検知すると、図３に図示するステップＳＡ３の判断結果が「ＹＥＳ」になり、ステップＳＡ４に進み、ＲＡＭ１０２のワークエリアに設けられる禁止フラグが「０」であるか否かを判断する。なお、禁止フラグとは、後述するように、「０」の場合に操作制限無しの状態を表し、「１」の場合にファイル削除操作だけを有効とし、それ以外の操作を制限（無効）する状態を表すフラグである。こうした禁止フラグは、例えば撮影や録音が禁止されたコンサート会場から不正行為により取得したデータ（不正ファイル）を持ち出そうとした場合に「１」にセットされる。

したがって、ステップＳＡ４では、操作制限無しの状態であるかどうかを判断する。不正ファイル削除操作だけを有効とし、それ以外の操作を制限する状態（禁止フラグが「１」の場合）ならば、判断結果は「ＮＯ」になり、上記ステップＳＡ２の待ち受け状態に復帰する。

一方、操作制限無しの状態ならば、上記ステップＳＡ４の判断結果は「ＹＥＳ」になり、次のステップＳＡ５に進む。ステップＳＡ５では、着信報知を行うと共に、この着信報知中にオフフック操作されたか否かを判断する。着信報知中にオフフック操作が行われなければ、判断結果は「ＮＯ」になり、上記ステップＳＡ２の待ち受け状態に復帰する。

これに対し、着信報知中にオフフック操作されると、上記ステップＳＡ５の判断結果が「ＹＥＳ」になり、ステップＳＡ６に進み、発呼側と回線接続して通話を開始させる通話処理を実行する。次いで、ステップＳＡ７では、通話処理中のオンフック操作の有無を判断する。オンフック操作が行われなければ、ステップＳＡ７の判断結果は「ＮＯ」となり、上記ステップＳＡ６の通話処理を継続させるが、オンフック操作されると、ステップＳＡ７の判断結果が「ＹＥＳ」になり、ステップＳＡ８に進む。そして、ステップＳＡ８では、オンフック操作に応じて回線を断つ切断処理を実行した後、上記ステップＳＡ２の待ち受け状態に復帰する。

ｂ．入退場管理装置２０との通信が行われた場合
待ち受け状態下で入退場管理装置２０との通信が行われると、図４に図示するステップＳＡ９の判断結果が「ＹＥＳ」になり、ステップＳＡ１０に進み、禁止フラグが「０」、すなわち操作制限無しの状態であるかどうかを判断する。不正ファイル削除操作だけを有効とし、それ以外の操作を制限する状態（禁止フラグが「１」の場合）ならば、判断結果は「ＮＯ」になり、上記ステップＳＡ２の待ち受け状態に復帰する。

一方、操作制限無しの状態であると、上記ステップＳＡ１０の判断結果は「ＹＥＳ」になり、次のステップＳＡ１１に進み、非接触ＩＣ部１０７に端末ＩＤの送信を指示する。これにより、非接触ＩＣ部１０７が非接触ＩＣチップに記憶される端末ＩＤを入退場管理装置２０のリーダライタ部２０４へ送信する。次いで、ステップＳＡ１２では、入場時メモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストアされているか否か、すなわち入場又は退場のいずれであるかを判別する。

入場時メモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストアされていない場合、つまり入場時には上記ステップＳＡ１２の判断結果が「ＮＯ」になり、ステップＳＡ１３に進み、入場時のメモリ使用状態を表すデータを取得してＲＡＭ１０２のワークエリアにストアした後、待ち受け状態（図３に図示するステップＳＡ２）に復帰する。

なお、入場時のメモリ使用状態を表すデータとは、端末ＩＤを入退場管理装置２０に送信した入場日時、その入場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無）を表すデータを指す。

これに対し、入場時メモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストア済みの場合、つまり退場時には上記ステップＳＡ１２の判断結果が「ＹＥＳ」になり、ステップＳＡ１４に進み、退場時のメモリ使用状態を表すデータを取得してＲＡＭ１０２のワークエリアにストアする。

なお、退場時のメモリ使用状態を表すデータとは、端末ＩＤを入退場管理装置２０に送信した退場日時、その退場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無）を表すデータを指す。

続いて、ステップＳＡ１５〜ＳＡ１６では、ＲＡＭ１０２のワークエリアから読み出した入場時のメモリ使用状態を表すデータと、上記ステップＳＡ１４において取得した退場時のメモリ使用状態を表すデータとを比較する。そして、図５に図示するステップＳＡ１７〜ＳＡ２１では、入場時のメモリ使用状態を表すデータと、退場時のメモリ使用状態を表すデータとの比較結果に基づきＲＡＭ１０２のユーザメモリエリアに不正行為により取得したデータ（不正ファイル）が存在するか否かを判別する。

すなわち、ステップＳＡ１７では、入場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量よりも退場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量が増えているかどうかを判断する。増えている場合には不正ファイルが存在するとして判断結果が「ＹＥＳ」となり、後述のステップＳＡ２２に進み、一方、増えていなければ、判断結果は「ＮＯ」となり、ステップＳＡ１８に進む。

ステップＳＡ１８では、入場日時におけるユーザメモリエリアのファイル数よりも退場日時におけるユーザメモリエリアのファイル数が増えているかどうかを判断する。増えている場合には不正ファイルが存在するとして判断結果が「ＹＥＳ」となり、後述のステップＳＡ２２に進み、一方、増えていなければ、判断結果は「ＮＯ」となり、ステップＳＡ１９に進む。

ステップＳＡ１９では、入場日時以降のタイムスタンプを持つファイルの有無、すなわち入場してから退場するまでの間に新規作成されたり更新されたりしたファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＡ２２に進み、一方、該当する属性のファイルが無ければ、判断結果は「ＮＯ」となり、ステップＳＡ２０に進む。

ステップＳＡ２０では、入場時に無かったファイル名のファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＡ２２に進み、一方、該当する属性のファイルが無ければ、判断結果は「ＮＯ」となり、ステップＳＡ２１に進む。ステップＳＡ２１では、入場時に無かった重要フラグのファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＡ２２に進む。一方、該当する属性のファイルが無ければ、上記ステップＳＡ２１の判断結果は「ＮＯ」となり、ステップＳＡ３２に進み、入場時のメモリ使用状態を表すデータをＲＡＭ１０２のワークエリアからクリアした後、待ち受け状態（図３に図示するステップＳＡ２）に復帰する。

さて、上記ステップＳＡ１７〜ＳＡ２１の判定条件のいずれかに該当する不正ファイルが存在すると、ステップＳＡ２２に進み、ＲＡＭ１０２のワークエリアに設けられる禁止フラグを「１」にセットする。これにより、携帯端末装置１０では、ファイル削除操作だけを有効とし、それ以外の操作が無効になる状態に設定される。次いで、ステップＳＡ２３では、音声信号処理部１０６のスピーカＳＰから警報音を鳴音させると共に、例えば「不正なファイルが発見されましたので、ファイルを削除するまで他の操作を制限します。」なる警報表示を表示部１０４の画面に表示する。そして、ステップＳＡ２４に進み、入退場管理装置２０側に警報信号を送信した後、待ち受け状態（図３に図示するステップＳＡ２）に復帰する。

ｃ．ファイル削除操作が行われた場合
上記ステップＳＡ２３の警報音鳴音および警報表示に応じて、ユーザがファイル削除操作を行ったとする。そうすると、図６に図示するステップＳＡ２５の判断結果が「ＹＥＳ」となり、制御部１００はステップＳＡ２６に処理を進める。ステップＳＡ２６では、ファイル削除操作により不正ファイルが削除されたか否かを判断する。不正ファイルが削除されなければ、判断結果は「ＮＯ」となり、ファイル削除操作だけを有効とし、それ以外の操作が無効になる状態のまま待ち受け状態（図３に図示するステップＳＡ２）に復帰する。

一方、ファイル削除操作によって不正ファイルが削除されると、上記ステップＳＡ２６の判断結果が「ＹＥＳ」になり、ステップＳＡ２７に進み、ＲＡＭ１０２のワークエリアに設けられる禁止フラグをゼロリセットし、続くステップＳＡ２８では、ＲＡＭ１０２のワークエリアにストアした、入場時のメモリ使用状態を表すデータをクリアして待ち受け状態（図３に図示するステップＳＡ２）に復帰する。

ｄ．その他の操作が行われた場合
ファイル削除操作以外の、その他の操作が行われると、ステップＳＡ２９の判断結果が「ＹＥＳ」となり、ステップＳＡ３０に進み、ＲＡＭ１０２のワークエリアに設けられる禁止フラグが「０」の操作制限無しの状態であるかどうかを判断する。操作制限無しの状態ならば、判断結果は「ＹＥＳ」になり、ステップＳＡ３１に進み、操作に対応した処理を実行した後、待ち受け状態（図３に図示するステップＳＡ２）に復帰する。これに対し、禁止フラグが「１」ならば、上記ステップＳＡ３０の判断結果は「ＮＯ」となり、その操作を無効として待ち受け状態（図３に図示するステップＳＡ２）に復帰する。

（２）入退場管理装置２０の動作
次に、図７を参照して入退場管理装置２０の動作を説明する。図７は、入退場管理装置２０の制御部２００が実行する入退場管理処理の動作を示すフローチャートである。ユーザの電源オン操作により入退場管理装置２０がパワーオンされると、制御部２００は図７に図示するステップＳＢ１において装置各部を初期化する起動処理を実行した後、ステップＳＢ２に進み、待ち受け状態に入り、携帯端末装置１０との通信イベントの有無（ステップＳＢ３）およびその他の操作イベントの有無（ステップＳＢ４）を判断する。

そして、その他の操作に応じた操作イベントが発生すると、ステップＳＢ４の判断結果が「ＹＥＳ」になり、ステップＳＢ５に進み、操作に対応した処理、例えば操作部２０３の解除キーが操作された場合であれば、携帯端末装置１０側から警報信号を受信した場合に鳴音させた警報音の停止や閉鎖ゲートの解除などをゲート部２０５に指示する処理を実行した後、上記ステップＳＢ２の待ち受け状態に復帰する。

一方、携帯端末装置１０との通信イベントが発生した場合、つまりリーダライタ部２０４が携帯端末装置１０の非接触ＩＣ部１０７と非接触データ通信を行うと、ステップＳＢ３の判断結果が「ＹＥＳ」になり、ステップＳＢ６に進み、携帯端末装置１０の非接触ＩＣ部１０７から送信される端末ＩＤを受信する。

次いで、ステップＳＢ７では、受信した端末ＩＤがＲＡＭ２０２に設けられる管理テーブルに登録済みであるか否か、すなわち退場時であるかどうかを判断する。入場時には、受信した端末ＩＤがＲＡＭ２０２の管理テーブルに記録されていないので、判断結果が「ＮＯ」になり、ステップＳＢ８に進み、受信した端末ＩＤをＲＡＭ２０２の管理テーブルに登録した後、上記ステップＳＢ２の待ち受け状態に復帰する。

これに対し、受信した端末ＩＤがＲＡＭ２０２に設けられる管理テーブルに登録済みとなる退場時には、上記ステップＳＢ７の判断結果が「ＹＥＳ」になり、ステップＳＢ９に進む。ステップＳＢ９では、携帯端末装置１０から警報信号を受信したか否かを判断する。携帯端末装置１０が不正ファイルの存在を検知して前述のステップＳＡ２４（図５参照）において警報信号を送信した場合には、判断結果が「ＹＥＳ」となり、ステップＳＢ１０に進み、警報音鳴音、警報表示およびゲート閉鎖をゲート部２０５に指示した後、上記ステップＳＢ２の待ち受け状態に復帰する。これにより、不正行為により取得したデータ（不正ファイル）の持ち出しを防止できるようになる。

一方、携帯端末装置１０からの警報信号を受信しない場合には、上記ステップＳＢ９の判断結果が「ＮＯ」になり、ステップＳＢ１１に進み、受信した端末ＩＤをＲＡＭ２０２の管理テーブルから削除した後、上記ステップＳＢ２の待ち受け状態に復帰する。

以上のように、第１実施形態では、例えば撮影が禁止されるコンサート会場に入場する際に、入退場ゲートに設けられる入退場管理装置２０と携帯端末装置１０とが非接触データ通信を行って携帯端末装置１０から入退場管理装置２０に端末ＩＤを送信する。すると、入退場管理装置２０は受信した端末ＩＤを管理テーブルに登録し、一方、携帯端末装置１０では入場時メモリ使用状態を表すデータ（端末ＩＤを入退場管理装置２０に送信した入場日時、その入場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無を表すデータ））を取得する。

そして、退場する際に入場時と同様、携帯端末装置１０から入退場管理装置２０に端末ＩＤを送信した後、退場時メモリ使用状態を表すデータを取得する。そして、入場時メモリ使用状態を表すデータと退場時メモリ使用状態を表すデータとの比較結果に基づき不正行為により取得したデータ（不正ファイル）が存在するか否かを判別する。不正ファイルが存在する場合には禁止フラグを「１」にセットしてファイル削除操作以外の操作が無効になる状態に設定すると共に、警報音鳴音および警報表示により携帯端末装置１０のユーザに不正行為を働いた旨を知らしめ、さらに入退場管理装置２０に警報信号を送信する。

入退場管理装置２０では、携帯端末装置１０からの警報信号を受信すると、警報音鳴音、警報表示およびゲート閉鎖を行い、これにより退場出来なくなった携帯端末装置１０のユーザが不正ファイルの削除操作を行うと、禁止フラグがゼロリセットされて操作制限の無い状態に戻るので、例えば撮影禁止であることを知らなかったり忘れたりして撮影行為をしてしまったユーザに不正行為を働いた旨を知らしめると共に、その不正行為により取得したデータの持ち出しを防止する所定の処理を行うことができる。

［第２実施形態］
次に、第２実施形態について述べる。第２実施形態による携帯端末装置１０の構成は前述した第１実施形態と共通するので、その説明を省略する。以下では、図８〜図１０を参照して第２実施形態によるメインルーチンの動作を説明する。

前述の第１実施形態と同様、ユーザの電源オン操作により携帯端末装置１０がパワーオンされると、制御部１００は図８に図示するステップＳＣ１に処理を進め、装置各部をイニシャライズする起動処理を実行し、続くステップＳＣ２では、待受処理を実行して無線通信網に位置登録を行って待ち受け状態に入る。待ち受け状態になると、表示部１０４には待受画面（図示略）が表示される。

続いて、ステップＳＣ３、図９のステップＳＣ８〜ステップＳＣ９では、それぞれ「着信検知」、「入退場管理装置２０との通信」および「その他の操作」のイベントの有無を判断する。これらイベントが発生しなければ、上記ステップＳＣ３、図９のステップＳＣ８〜ＳＣ９の各判断結果はいずれも「ＮＯ」になり、上記ステップＳＣ２の待ち受け状態のまま待機する。そして、待ち受け状態下において上記イベントのいずれかが発生すると、その発生したイベントに対応した処理を実行する。以下、イベント別に分けて動作の説明を進める。

ａ．着信検知した場合
着信を検知すると、図８に図示するステップＳＣ３の判断結果が「ＹＥＳ」になり、ステップＳＣ４に進む。ステップＳＣ４では、着信報知を行うと共に、この着信報知中にオフフック操作されたか否かを判断する。着信報知中にオフフック操作が行われなければ、判断結果は「ＮＯ」になり、上記ステップＳＣ２の待ち受け状態に復帰するが、着信報知中にオフフック操作されると、上記ステップＳＣ４の判断結果が「ＹＥＳ」になり、ステップＳＣ５に進み、発呼側と回線接続して通話を開始させる通話処理を実行する。

次いで、ステップＳＣ６では、通話処理中のオンフック操作の有無を判断する。オンフック操作が行われなければ、ステップＳＣ６の判断結果は「ＮＯ」となり、上記ステップＳＣ５の通話処理を継続させるが、オンフック操作されると、ステップＳＣ６の判断結果が「ＹＥＳ」になり、ステップＳＣ７に進み、オンフック操作に応じて回線を断つ切断処理を実行した後、上記ステップＳＣ２の待ち受け状態に復帰する。

ｂ．その他の操作が行われた場合
その他の操作が行われると、図９に図示するステップＳＣ９の判断結果が「ＹＥＳ」となり、ステップＳＣ１０に進み、操作に対応した処理を実行した後、上記ステップＳＣ２の待ち受け状態に復帰する。

ｃ．入退場管理装置２０との通信が行われた場合
待ち受け状態で入退場管理装置２０との通信が行われると、図９に図示するステップＳＣ８の判断結果が「ＹＥＳ」になり、ステップＳＣ１１に進み、非接触ＩＣ部１０７に端末ＩＤの送信を指示する。これにより、非接触ＩＣ部１０７が非接触ＩＣチップに記憶される端末ＩＤを入退場管理装置２０のリーダライタ部２０４へ送信する。次いで、ステップＳＣ１２では、入場時のメモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストアされているか否か、すなわち入場又は退場のいずれであるかを判別する。

入場時のメモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストアされていない場合、つまり入場時には上記ステップＳＣ１２の判断結果が「ＮＯ」になり、ステップＳＣ１３に進み、入場時のメモリ使用状態を表すデータを取得してＲＡＭ１０２のワークエリアにストアした後、上記ステップＳＣ２の待ち受け状態に復帰する。なお、入場時のメモリ使用状態を表すデータとは、端末ＩＤを入退場管理装置２０に送信した入場日時、その入場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無）を表すデータを指す。

一方、入場時のメモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストア済みの場合、つまり退場時には上記ステップＳＣ１２の判断結果が「ＹＥＳ」になり、ステップＳＣ１４に進み、退場時のメモリ使用状態を表すデータを取得してＲＡＭ１０２のワークエリアにストアする。なお、退場時のメモリ使用状態を表すデータとは、端末ＩＤを入退場管理装置２０に送信した退場日時、その退場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無）を表すデータを指す。

続いて、ステップＳＣ１５〜ＳＣ１６では、ＲＡＭ１０２のワークエリアから読み出した入場時のメモリ使用状態を表すデータと、上記ステップＳＣ１４において取得した退場時のメモリ使用状態を表すデータとを比較する。そして、図１０に図示するステップＳＣ１７〜ＳＣ２１では、入場時のメモリ使用状態を表すデータと、退場時のメモリ使用状態を表すデータとの比較結果に基づきＲＡＭ１０２のユーザメモリエリアに不正行為により取得したデータ（不正ファイル）が存在するか否かを判別する。

すなわち、ステップＳＣ１７では、入場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量よりも退場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量が増えているかどうかを判断する。増えている場合には不正ファイルが存在するとして判断結果が「ＹＥＳ」となり、後述のステップＳＣ２２に進み、一方、増えていなければ、判断結果は「ＮＯ」となり、次のステップＳＣ１８に進む。

ステップＳＣ１８では、入場日時におけるユーザメモリエリアのファイル数よりも退場日時におけるユーザメモリエリアのファイル数が増えているかどうかを判断する。増えている場合には不正ファイルが存在するとして判断結果が「ＹＥＳ」となり、後述のステップＳＣ２２に進み、一方、増えていなければ、判断結果は「ＮＯ」となり、次のステップＳＣ１９に進む。

ステップＳＣ１９では、入場日時以降のタイムスタンプを持つファイルの有無、すなわち入場してから退場するまでの間に新規作成されたり更新されたりしたファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＣ２２に進み、一方、該当する属性のファイルが無ければ、判断結果は「ＮＯ」となり、次のステップＳＣ２０に進む。

ステップＳＣ２０では、入場時に無かったファイル名のファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＣ２２に進み、一方、該当する属性のファイルが無ければ、判断結果は「ＮＯ」となり、次のステップＳＣ２１に進む。

ステップＳＣ２１では、入場時に無かった重要フラグのファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＣ２２に進み、一方、該当する属性のファイルが無ければ、判断結果は「ＮＯ」となり、上記ステップＳＣ２の待ち受け状態に復帰する。

さて、上記ステップＳＣ１７〜ＳＣ２１の判定条件のいずれかに該当する不正ファイルが存在すると、ステップＳＣ２２に進み、ＲＡＭ１０２のユーザメモリエリアから該当する不正ファイルを削除し、続くステップＳＣ２３では、例えば「不正なファイルが発見されましたので、メモリを入場時の状態に戻しました。」なる確認表示を表示部１０４に画面表示してユーザに報知する。そして、ステップＳＣ２４では、ＲＡＭ１０２のワークエリアから入場時メモリ使用状態を表すデータをクリア（削除）した後、上記ステップＳＣ２の待ち受け状態に復帰する。
なお、第２実施形態による入退場管理装置２０の構成および動作は前述した第１実施形態と共通するので、その説明を省略する。

このように、第２実施形態による携帯端末装置１０では、入場時に取得した入場時のメモリ使用状態を表すデータと、退場時に取得した退場時のメモリ使用状態を表すデータとの比較結果に基づき不正行為により取得したデータ（不正ファイル）が存在するか否かを判別し、不正ファイルが存在する場合にはＲＡＭ１０２のユーザメモリエリアから該当する不正ファイルを削除すると共に、「不正なファイルが発見されましたので、メモリを入場時の状態に戻しました。」なる確認表示でユーザに報知する結果、例えば撮影禁止であることを知らなかったり忘れたりして撮影行為をしてしまったユーザに不正行為を働いた旨を知らしめると共に、その不正行為により取得したデータの持ち出しを防止する所定の処理を行うことができる。

［第３実施形態］
次に、図１１〜図１２を参照して第３実施形態による携帯端末装置１０の動作について説明する。図１１〜図１２は、第３実施形態による携帯端末装置１０において実行されるメインルーチンの動作を示すフローチャートである。第３実施形態による携帯端末装置１０の構成は前述した第１実施形態と共通するので、その説明を省略する。

前述の第１実施形態と同様、ユーザの電源オン操作により携帯端末装置１０がパワーオンされると、制御部１００は図１１に図示するステップＳＤ１に処理を進め、装置各部をイニシャライズする起動処理を実行し、続くステップＳＤ２では、待受処理を実行して無線通信網に位置登録を行って待ち受け状態に入る。待ち受け状態になると、表示部１０４には待受画面（図示略）が表示される。

続いて、ステップＳＤ３、図１２のステップＳＤ８〜ステップＳＤ９では、それぞれ「着信検知」、「入退場管理装置２０との通信」および「その他の操作」のイベントの有無を判断する。これらイベントが発生しなければ、上記ステップＳＤ３、図１２のステップＳＤ８〜ＳＤ９の各判断結果はいずれも「ＮＯ」になる為、上記ステップＳＤ２の待ち受け状態のまま待機する。そして、待ち受け状態下において上記イベントのいずれかが発生すると、その発生したイベントに対応した処理を実行する。以下、イベント別に分けて動作の説明を進める。

ａ．着信検知した場合
着信を検知すると、ステップＳＤ３の判断結果が「ＹＥＳ」になり、ステップＳＤ４に進む。ステップＳＤ４では、着信報知を行うと共に、この着信報知中にオフフック操作されたか否かを判断する。着信報知中にオフフック操作が行われなければ、判断結果は「ＮＯ」になり、上記ステップＳＤ２の待ち受け状態に復帰するが、着信報知中にオフフック操作されると、上記ステップＳＤ４の判断結果が「ＹＥＳ」になり、ステップＳＤ５に進み、発呼側と回線接続して通話を開始させる通話処理を実行する。

次いで、ステップＳＤ６では、通話処理中のオンフック操作の有無を判断する。オンフック操作が行われなければ、ステップＳＤ６の判断結果は「ＮＯ」となり、上記ステップＳＤ５の通話処理を継続させるが、オンフック操作されると、ステップＳＤ６の判断結果が「ＹＥＳ」になり、ステップＳＤ７に進み、オンフック操作に応じて回線を断つ切断処理を実行した後、上記ステップＳＤ２の待ち受け状態に復帰する。

ｂ．その他の操作が行われた場合
その他の操作が行われると、図１２に図示するステップＳＤ９の判断結果が「ＹＥＳ」となり、ステップＳＤ１０に進み、操作に対応した処理を実行した後、上記ステップＳＤ２の待ち受け状態に復帰する。

ｃ．入退場管理装置２０との通信が行われた場合
待ち受け状態で入退場管理装置２０との通信が行われると、図１２に図示するステップＳＤ８の判断結果が「ＹＥＳ」になり、ステップＳＤ１１に進み、非接触ＩＣ部１０７に端末ＩＤの送信を指示する。これにより、非接触ＩＣ部１０７が非接触ＩＣチップに記憶される端末ＩＤを入退場管理装置２０のリーダライタ部２０４へ送信する。次いで、ステップＳＤ１２では、入場時のメモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストアされているか否か、すなわち入場又は退場のいずれであるかを判別する。

入場時のメモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストアされていない場合、つまり入場時には上記ステップＳＤ１２の判断結果が「ＮＯ」になり、ステップＳＤ１３に進み、入場時のメモリ使用状態を表すデータを取得してＲＡＭ１０２のワークエリアにストアした後、上記ステップＳＤ２の待ち受け状態に復帰する。なお、入場時のメモリ使用状態を表すデータとは、端末ＩＤを入退場管理装置２０に送信した入場日時、その入場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無）を表すデータを指す。

一方、入場時のメモリ使用状態を表すデータがＲＡＭ１０２のワークエリアにストア済みの場合、つまり退場時には上記ステップＳＤ１２の判断結果が「ＹＥＳ」になり、ステップＳＤ１４に進み、退場時のメモリ使用状態を表すデータを取得してＲＡＭ１０２のワークエリアにストアする。なお、退場時のメモリ使用状態を表すデータとは、端末ＩＤを入退場管理装置２０に送信した退場日時、その退場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無）を表すデータを指す。

続いて、ステップＳＤ１５〜ＳＤ１６では、ＲＡＭ１０２のワークエリアから読み出した入場時のメモリ使用状態を表すデータと、上記ステップＳＤ１４において取得した退場時のメモリ使用状態を表すデータとを比較する。次いで、ステップＳＤ１７では、入場時のメモリ使用状態を表すデータと、退場時のメモリ使用状態を表すデータとの比較結果に基づき、入場日時におけるＲＡＭ１０２のユーザメモリエリアのファイル数に撮影許可枚数を加算した値が、退場日時におけるユーザメモリエリアのファイル数より少ないか否か、つまりＲＡＭ１０２のユーザメモリエリアに撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在するか否かを判別する。なお、撮影許可枚数は、入退場管理装置２０に端末ＩＤを送信した時の応答として受信設定したり、入退場管理者から指定された撮影許可枚数をユーザ自身が操作入力により設定することが可能である。

撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在しなければ、上記ステップＳＤ１７の判断結果は「ＮＯ」になり、ステップＳＤ２０に進み、入場時のメモリ使用状態を表すデータをＲＡＭ１０２のワークエリアからクリアした後、上記ステップＳＤ２（図１１参照）の待ち受け状態に復帰する。一方、撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在すると、上記ステップＳＤ１７の判断結果は「ＹＥＳ」になり、ステップＳＤ１８に進む。そして、ステップＳＤ１８では、警報音を鳴音させると共に、例えば「撮影許可枚数を超えています。超えた分のファイルを削除してください。」なる警告表示を表示部１０４に画面表示してユーザに報知する。この後、ステップＳＤ１９に進み、入退場管理装置２０側に警報信号を送信した後、上記ステップＳＤ２の待ち受け状態に復帰する。
なお、第３実施形態による入退場管理装置２０の構成および動作は前述した第１実施形態と共通するので、その説明を省略する。

このように、第３実施形態による携帯端末装置１０では、入場時に取得した入場時のメモリ使用状態を表すデータと、退場時に取得した退場時のメモリ使用状態を表すデータとの比較結果に基づき、入場日時におけるＲＡＭ１０２のユーザメモリエリアのファイル数に撮影許可枚数を加算した値が、退場日時におけるユーザメモリエリアのファイル数より少ないか否か、つまりＲＡＭ１０２のユーザメモリエリアに撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在するか否かを判別する。

そして、撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在する場合には、警報音を鳴音させると共に、例えば「撮影許可枚数を超えています。超えた分のファイルを削除してください。」なる警告表示を表示部１０４に画面表示してユーザに報知した後、入退場管理装置２０側に警報信号を送信するので、ユーザに不正行為を働いた旨を知らしめると共に、その不正行為により取得したデータの持ち出しを防止する所定の処理を行うことができる。

［第４実施形態］
次に、図１３〜図１６を参照して第４実施形態について説明する。図１３は、第４実施形態による携帯端末装置１０において実行されるメインルーチンの動作を示すフローチャートである。図１４〜図１５は、第４実施形態による入退場管理装置２０において実行される入退場管理処理の動作を示すフローチャートである。図１６は、第４実施形態による入退場管理装置２０のＲＡＭ２０２に設けられる管理テーブルのデータ構造を示す図である。第４実施形態による携帯端末装置１０の構成は前述した第１実施形態と共通するので、その説明を省略する。

（１）携帯端末装置１０の動作
前述の第１実施形態と同様、ユーザの電源オン操作により携帯端末装置１０がパワーオンされると、制御部１００は図１３に図示するステップＳＥ１に処理を進め、装置各部をイニシャライズする起動処理を実行し、続くステップＳＥ２では、待受処理を実行して無線通信網に位置登録を行って待ち受け状態に入る。待ち受け状態になると、表示部１０４には待受画面（図示略）が表示される。

続いて、ステップＳＥ３、ＳＥ８、ＳＥ９では、それぞれ「着信検知」、「入退場管理装置２０との通信」および「その他の操作」のイベントの有無を判断する。これらイベントが発生しなければ、上記ステップＳＥ３、ＳＥ８、ＳＥ９の各判断結果はいずれも「ＮＯ」になり、上記ステップＳＥ２の待ち受け状態で待機する。そして、待ち受け状態下において上記イベントのいずれかが発生すると、その発生したイベントに対応した処理を実行する。以下、イベント別に分けて動作の説明を進める。

ａ．着信検知した場合
着信を検知すると、ステップＳＥ３の判断結果が「ＹＥＳ」になり、ステップＳＥ４に進む。ステップＳＥ４では、着信報知を行うと共に、この着信報知中にオフフック操作されたか否かを判断する。着信報知中にオフフック操作が行われなければ、判断結果は「ＮＯ」になり、上記ステップＳＥ２の待ち受け状態に復帰するが、着信報知中にオフフック操作されると、上記ステップＳＥ４の判断結果が「ＹＥＳ」になり、ステップＳＥ５に進み、発呼側と回線接続して通話を開始させる通話処理を実行する。

次いで、ステップＳＥ６では、通話処理中のオンフック操作の有無を判断する。オンフック操作が行われなければ、ステップＳＥ６の判断結果は「ＮＯ」となり、上記ステップＳＥ５の通話処理を継続させるが、オンフック操作されると、ステップＳＥ６の判断結果が「ＹＥＳ」になり、ステップＳＥ７に進み、オンフック操作に応じて回線を断つ切断処理を実行した後、上記ステップＳＥ２の待ち受け状態に復帰する。

ｂ．その他の操作が行われた場合
その他の操作が行われると、ステップＳＥ９の判断結果が「ＹＥＳ」となり、ステップＳＥ１０に進み、操作に対応した処理を実行した後、上記ステップＳＥ２の待ち受け状態に復帰する。

ｃ．入退場管理装置２０との通信が行われた場合
待ち受け状態で入退場管理装置２０との通信が行われると、ステップＳＥ８の判断結果が「ＹＥＳ」になり、ステップＳＥ１１に進み、非接触ＩＣ部１０７に端末ＩＤの送信を指示する。これにより、非接触ＩＣ部１０７が非接触ＩＣチップに記憶される端末ＩＤを入退場管理装置２０のリーダライタ部２０４へ送信する。

次いで、ステップＳＥ１２では、入退場時のメモリ使用状態を表すデータを取得してＲＡＭ１０２のワークエリアにストアした後、それらデータの送信を非接触ＩＣ部１０７に指示する。これにより、非接触ＩＣ部１０７は入退場時のメモリ使用状態を表すデータをＲＡＭ１０２のワークエリアから読み出して入退場管理装置２０のリーダライタ部２０４へ送信する。なお、入退場時のメモリ使用状態を表すデータとは、端末ＩＤを入退場管理装置２０に送信した入退場日時、その入退場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無）を表すデータを指す。

続いて、ステップＳＥ１３では、入退場管理装置２０のリーダライタ部２０４から非接触ＩＣ部１０７が警報信号を受信したか否かを判断する。警報信号を受信していなければ、判断結果は「ＮＯ」になり、上記ステップＳＥ２の待ち受け状態に復帰する。これに対し、警報信号を受信した場合には、判断結果が「ＹＥＳ」となり、ステップＳＥ１４に進み、警報音を鳴音させると共に、例えば「不正なファイルが発見されました。」なる警告表示を表示部１０４に画面表示してユーザに報知した後、上記ステップＳＥ２の待ち受け状態に復帰する。

（２）入退場管理装置２０の動作
前述の第１実施形態と同様、ユーザの電源オン操作により入退場管理装置２０がパワーオンされると、制御部２００は図１４に図示するステップＳＦ１において装置各部を初期化する起動処理を実行した後、ステップＳＦ２に進み、待ち受け状態に入り、携帯端末装置１０との通信イベントの有無（ステップＳＦ３）およびその他の操作イベントの有無（ステップＳＦ４）を判断する。

その他の操作に応じた操作イベントが発生した場合には、ステップＳＦ４の判断結果が「ＹＥＳ」になり、ステップＳＦ５に進み、操作に対応した処理を実行した後、上記ステップＳＢ２の待ち受け状態に復帰する。

携帯端末装置１０との通信イベントが発生した場合、つまりリーダライタ部２０４が携帯端末装置１０の非接触ＩＣ部１０７と非接触データ通信を開始すると、ステップＳＦ３の判断結果が「ＹＥＳ」になり、ステップＳＦ６に進み、携帯端末装置１０の非接触ＩＣ部１０７から送信される端末ＩＤを受信する。続いて、ステップＳＦ７では、受信した端末ＩＤがＲＡＭ２０２に設けられる管理テーブルに登録済みであるか否か、すなわち退場時であるかどうかを判断する。

入場時であれば、受信した端末ＩＤがＲＡＭ２０２の管理テーブルに記録されていないので、判断結果は「ＮＯ」になり、ステップＳＦ８に進む。ステップＳＦ８では、携帯端末装置１０の非接触ＩＣ部１０７から送信される入場時のメモリ使用状態を表すデータをリーダライタ部２０４が受信し、続くステップＳＦ９では、上記ステップＳＦ６で受信した端末ＩＤと、上記ステップＳＦ８で受信した入場時のメモリ使用状態を表すデータとを関連付けてＲＡＭ２０２の管理テーブルに登録した後、上記ステップＳＦ２の待ち受け状態に復帰する。

第４実施形態による入退場管理装置２０のＲＡＭ２０２に設けられる管理テーブルは、図１６に図示するように、受信した携帯端末装置１０の端末ＩＤに対応付けて入場時のメモリ使用状態を表すデータが登録される。入場時のメモリ使用状態を表すデータは、上述したように、端末ＩＤを入退場管理装置２０に送信した入場日時、その入場日時における携帯端末装置１０のＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無）を表すデータから構成される。

これに対し、受信した端末ＩＤがＲＡＭ２０２に設けられる管理テーブルに登録済みの場合、すなわち退場時であると、上記ステップＳＦ７の判断結果が「ＹＥＳ」になり、ステップＳＦ１０に進み、携帯端末装置１０の非接触ＩＣ部１０７から送信される退場時のメモリ使用状態を表すデータをリーダライタ部２０４が受信する。次いで、ステップＳＦ１１では、受信した端末ＩＤに対応付けられた入場時のメモリ使用状態を表すデータを、ＲＡＭ２０２の管理テーブル（図１６参照）から読み出す。

続いて、ステップＳＦ１２では、ＲＡＭ２０２の管理テーブルから読み出した入場時のメモリ使用状態を表すデータと、上記ステップＳＦ１０で受信した退場時のメモリ使用状態を表すデータとを比較する。そして、図１５に図示するステップＳＦ１３〜ＳＦ１７では、入場時のメモリ使用状態を表すデータと、退場時のメモリ使用状態を表すデータとの比較結果に基づき携帯端末装置１０が不正行為により取得したデータ（不正ファイル）を有しているか否かを判別する。

すなわち、ステップＳＦ１３では、入場日時における携帯端末装置１０のＲＡＭ１０２のユーザメモリエリアのメモリ使用量よりも退場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量が増えているかどうかを判断する。増えている場合には不正ファイルが存在するとして判断結果が「ＹＥＳ」となり、後述のステップＳＦ１８に進み、一方、増えていなければ、判断結果は「ＮＯ」となり、ステップＳＦ１４に進む。

ステップＳＦ１４では、入場日時におけるユーザメモリエリアのファイル数よりも退場日時におけるユーザメモリエリアのファイル数が増えているかどうかを判断する。増えている場合には不正ファイルが存在するとして判断結果が「ＹＥＳ」となり、後述のステップＳＦ１８に進み、一方、増えていなければ、判断結果は「ＮＯ」となり、ステップＳＦ１５に進む。

ステップＳＦ１５では、入場日時以降のタイムスタンプを持つファイルの有無、すなわち入場してから退場するまでの間に新規作成されたり更新されたりしたファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＦ１８に進み、一方、該当する属性のファイルが無ければ、判断結果は「ＮＯ」となり、ステップＳＦ１６に進む。

ステップＳＦ１６では、入場時に無かったファイル名のファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＦ１８に進み、一方、該当する属性のファイルが無ければ、判断結果は「ＮＯ」となり、ステップＳＦ１７に進む。

ステップＳＦ１７では、入場時に無かった重要フラグのファイルが存在するか否かを判断する。該当する属性のファイルが有る場合には不正ファイルの可能性があるとして判断結果が「ＹＥＳ」となり、後述のステップＳＦ１８に進む。一方、該当する属性のファイルが無ければ、上記ステップＳＦ１７の判断結果は「ＮＯ」となり、ステップＳＦ２０に進み、ＲＡＭ２０２の管理テーブルから端末ＩＤと入場時のメモリ使用状態を表すデータとをクリアした後、上記ステップＳＦ２の待ち受け状態に復帰する。

さて、上記ステップＳＦ１３〜ＳＦ１７の判定条件のいずれかに該当する不正ファイルが存在すると、ステップＳＦ１８に進み、警報音の鳴音と、例えば「不正なファイルが発見されましたので、ファイルを削除してください。」なる警報表示とを行うと共に、ゲート閉鎖をゲート部２０５に指示する。そして、ステップＳＦ１９に進み、携帯端末装置１０側に警報信号を送信した後、上記ステップＳＦ２の待ち受け状態に復帰する。

このように、第４実施形態による携帯端末装置１０では、入場時に端末ＩＤと入場時のメモリ使用状態を表すデータを入退場管理装置２０に送信し、退場時に端末ＩＤと入場時のメモリ使用状態を表すデータを入退場管理装置２０に送信する。第４実施形態による入退場管理装置２０では、入場に応じて携帯端末装置１０から送信される端末ＩＤと入場時のメモリ使用状態を表すデータとを受信し、受信した端末ＩＤと入場時のメモリ使用状態を表すデータとを対応付けてＲＡＭ２０２の管理テーブルに登録する。

そして、入退場管理装置２０では、退場に応じて携帯端末装置１０から送信される端末ＩＤと入場時のメモリ使用状態を表すデータ（端末ＩＤを入退場管理装置２０に送信した入場日時、その入場日時におけるＲＡＭ１０２のユーザメモリエリアのメモリ使用量、当該ユーザメモリエリアに存在するファイル数、それら各ファイルの属性（タイムスタンプ、ファイル名および重要フラグの有無を表すデータ））とを受信すると、ＲＡＭ２０２の管理テーブルに登録された入場時のメモリ使用状態を表すデータと受信した退場時のメモリ使用状態を表すデータとの比較結果に基づき、不正行為により取得したデータ（不正ファイル）が携帯端末装置１０に存在するか否かを判別し、不正ファイルが存在する場合には警報音鳴音および警報表示により携帯端末装置１０のユーザに不正行為を働いた旨を知らしめ、さらに入退場管理装置２０に警報信号を送信する。警報信号を受信した携帯端末装置１０では、警報音鳴音および警告表示により不正ファイルの存在をユーザに報知する結果、ユーザに不正行為を働いた旨を知らしめると共に、その不正行為により取得したデータの持ち出しを防止する所定の処理を行うことができる。

［第５実施形態］
次に、図１７を参照して第５実施形態による入退場管理装置２０の動作を説明する。図１７は、第５実施形態による入退場管理装置２０において実行される入退場管理処理の動作を示すフローチャートである。なお、第５実施形態による入退場管理装置２０は、上述した第４実施形態と同様、図１６に図示したデータ構造の管理テーブルをＲＡＭ２０２に備える。第５実施形態による入退場管理装置２０の構成は前述した第１実施形態と共通するので、その説明を省略する。
また、第５実施形態による携帯端末装置１０の構成は前述した第１実施形態と、動作は前述した第４実施形態と共通するので、その説明を省略する。

上述した第４実施形態と同様、ユーザの電源オン操作により入退場管理装置２０がパワーオンされると、制御部２００は図１７に図示するステップＳＧ１において装置各部を初期化する起動処理を実行した後、ステップＳＧ２に進み、待ち受け状態に入り、携帯端末装置１０との通信イベントの有無（ステップＳＧ３）およびその他の操作イベントの有無（ステップＳＧ４）を判断する。

その他の操作に応じた操作イベントが発生した場合には、ステップＳＧ４の判断結果が「ＹＥＳ」になり、ステップＳＧ５に進み、操作に対応した処理を実行した後、上記ステップＳＧ２の待ち受け状態に復帰する。

携帯端末装置１０との通信イベントが発生した場合、つまりリーダライタ部２０４が携帯端末装置１０の非接触ＩＣ部１０７と非接触データ通信を開始すると、ステップＳＧ３の判断結果が「ＹＥＳ」になり、ステップＳＧ６に進み、携帯端末装置１０の非接触ＩＣ部１０７から送信される端末ＩＤを受信する。続いて、ステップＳＧ７では、受信した端末ＩＤがＲＡＭ２０２に設けられる管理テーブル（図１６参照）に登録済みであるか否か、すなわち退場時であるかどうかを判断する。

入場時であれば、受信した端末ＩＤがＲＡＭ２０２の管理テーブルに登録されていないので、判断結果は「ＮＯ」になり、ステップＳＧ８に進む。ステップＳＧ８では、携帯端末装置１０の非接触ＩＣ部１０７から送信される入場時のメモリ使用状態を表すデータをリーダライタ部２０４が受信し、続くステップＳＧ９では、上記ステップＳＧ６で受信した端末ＩＤと、上記ステップＳＧ８で受信した入場時のメモリ使用状態を表すデータとを関連付けてＲＡＭ２０２の管理テーブルに登録した後、上記ステップＳＧ２の待ち受け状態に復帰する。

これに対し、受信した端末ＩＤがＲＡＭ２０２の管理テーブルに登録済みの場合、すなわち退場時であると、上記ステップＳＧ７の判断結果が「ＹＥＳ」になり、ステップＳＧ１０に進み、携帯端末装置１０の非接触ＩＣ部１０７から送信される退場時のメモリ使用状態を表すデータをリーダライタ部２０４が受信する。次いで、ステップＳＧ１１では、受信した端末ＩＤに対応付けられた入場時のメモリ使用状態を表すデータを、ＲＡＭ２０２の管理テーブルから読み出す。

続いて、ステップＳＧ１２では、ＲＡＭ２０２の管理テーブルから読み出した入場時のメモリ使用状態を表すデータと、上記ステップＳＧ１０で受信した退場時のメモリ使用状態を表すデータとを比較する。そして、ステップＳＧ１３では、入場時のメモリ使用状態を表すデータと、退場時のメモリ使用状態を表すデータとの比較結果に基づき、入場日時におけるファイル数に撮影許可枚数を加算した値が、退場日時におけるファイル数より少ないか否か、つまり携帯端末装置１０に撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在するか否かを判別する。なお、撮影許可枚数は、入退場管理装置２０に端末ＩＤを送信した時の応答として受信設定したり、入退場管理者から指定された撮影許可枚数をユーザ自身が操作入力により設定することが可能である。

撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在しなければ、上記ステップＳＧ１３の判断結果は「ＮＯ」になり、ステップＳＧ１６に進み、ＲＡＭ２０２の管理テーブルから端末ＩＤと入場時のメモリ使用状態を表すデータとをクリアした後、上記ステップＳＧ２の待ち受け状態に復帰する。一方、撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在すると、上記ステップＳＧ１３の判断結果が「ＹＥＳ」になり、ステップＳＧ１４に進み、警報音の鳴音と、例えば「撮影許可枚数を超えています。超えた分のファイルを削除してください。」なる警報表示とを行ってユーザに報知すると共に、ゲート閉鎖をゲート部２０５に指示する。この後、ステップＳＧ１５に進み、携帯端末装置１０側に警報信号を送信した後、上記ステップＳＧ２の待ち受け状態に復帰する。

このように、第５実施形態による入退場管理装置２０では、携帯端末装置１０の入場時に受信した入場時のメモリ使用状態を表すデータと、退場時に受信した退場時のメモリ使用状態を表すデータとの比較結果に基づき、入場日時におけるファイル数に撮影許可枚数を加算した値が、退場日時におけるファイル数より少ないか否か、つまり携帯端末装置１０のユーザメモリエリアに撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在するか否かを判別する。

そして、撮影許可枚数を超えて撮影したデータ（不正ファイル）が存在する場合には、警報音を鳴音させると共に、例えば「撮影許可枚数を超えています。超えた分のファイルを削除してください。」なる警告表示を行ってユーザに報知した後、携帯端末装置１０側に警報信号を送信するので、ユーザに不正行為を働いた旨を知らしめると共に、その不正行為により取得したデータの持ち出しを防止する所定の処理を行うことができる。

なお、以上説明した第１〜第５実施形態において得られる、より具体的な他の効果は、下記（ａ）〜（ｂ）項に記載の通りである。
（ａ）携帯端末装置の入場を検出した際よりも退場を検出した際の記憶手段に記憶されているファイル数が所定の数以上多くなったか否かを判別する所定枚数を“０”とすることで撮影の禁止、“１以上”とすることで、撮影会で所定枚数までは撮影可能といったサービスの使い分けをすることもできる。
（ｂ）入場時に携帯端末装置を預けた場合の紛失や個人情報の流出を防止することもできる。

また、前述した第１〜第５実施形態では、非接触データ通信機能を備えた携帯電話を携帯端末装置として想定しているが、本発明の要旨は、これに限らず、入退場管理装置と非接触データ通信する機能を備えた各種携帯用の電子機器に適用可能であることは言うまでもない。

１０携帯端末装置
１００制御部
１０１ＲＯＭ
１０２ＲＡＭ
１０３操作部
１０４表示部
１０５無線通信送受信部
１０６音声信号処理部
１０７非接触ＩＣ部
１０８カメラ部
２０入退場管理装置
２００制御部
２０１ＲＯＭ
２０２ＲＡＭ
２０３操作部
２０４リーダライタ部
２０５ゲート部

Claims

装置内部メモリのユーザデータ領域であって、ファイルを記憶する記憶手段と、
入退場を管理する入退場管理装置との通信に応じて特定場所への入場又は特定場所からの退場のいずれであるかを判別する入退場判別手段と、
前記入退場判別手段が特定場所への入場と判別した場合に、前記記憶手段の入場時の記憶内容を表すメモリ使用量、ファイル数、タイムスタンプ、ファイル名を取得する第１の取得手段と、
前記入退場判別手段が特定場所からの退場と判別した場合に、前記記憶手段の退場時の記憶内容を表すメモリ使用量、ファイル数、タイムスタンプ、ファイル名を取得する第２の取得手段と、
前記入退場判別手段が特定場所からの退場と判別した場合に、前記第１の取得手段により取得されたメモリ使用量、ファイル数、タイムスタンプ、ファイル名と前記第２の取得手段により取得されたメモリ使用量、ファイル数、タイムスタンプ、ファイル名とを比較し、入場以後に取得した不正ファイルが前記記憶手段に存在するか否かを判別する記憶内容判別手段と、
前記記憶内容判別手段によって入場以後に取得した不正ファイルが前記記憶手段に存在すると判別された場合に、当該不正ファイルを前記記憶手段から削除すると共に、ユーザに不正ファイルの発見および削除を報知する制御手段と
を具備することを特徴とする携帯端末装置。
装置内部メモリのユーザデータ領域にファイルを記憶する携帯端末装置に搭載されるコンピュータに、
入退場を管理する入退場管理装置との通信に応じて特定場所への入場又は特定場所からの退場のいずれであるかを判別する入退場判別ステップと、
前記入退場判別ステップで特定場所への入場と判別した場合に、前記装置内部メモリの入場時の記憶内容を表すメモリ使用量、ファイル数、タイムスタンプ、ファイル名を取得する第１の取得ステップと、
前記入退場判別ステップで特定場所からの退場と判別した場合に、前記装置内部メモリの退場時の記憶内容を表すメモリ使用量、ファイル数、タイムスタンプ、ファイル名を取得する第２の取得ステップと、
前記入退場判別ステップで特定場所からの退場と判別した場合に、前記第１の取得ステップにて取得されたメモリ使用量、ファイル数、タイムスタンプ、ファイル名と前記第２の取得ステップにて取得されたメモリ使用量、ファイル数、タイムスタンプ、ファイル名とを比較し、入場以後に取得した不正ファイルが前記装置内部メモリに存在するか否かを判別する記憶内容判別ステップと、
前記記憶内容判別ステップで入場以後に取得した不正ファイルが前記装置内部メモリに存在すると判別された場合に、当該不正ファイルを前記装置内部メモリから削除すると共に、ユーザに不正ファイルの発見および削除を報知する制御ステップと
を実行させることを特徴とするプログラム。