JP5802590B2 - 携帯端末及びその制御方法 - Google Patents

Description

本発明は、二次電池を装着可能な携帯端末に関する。

携帯端末の多機能化・高機能化によって、多くの個人情報を含む秘密情報を携帯端末内に蓄積するようになってきている。このような秘密情報を蓄積した携帯端末の紛失や盗難の場合に、他人による携帯端末の不正利用や秘密情報の漏えいといった事態が生じ得る。
このような事態に対し、最近では携帯端末を遠隔操作することによって、携帯端末を使用できない状態にする方法や携帯端末の内部のデータを消去する方法で対処する技術が開示されている。しかしながら、携帯端末が通信圏外の場合や携帯端末の電源が入っていない場合には、このような対処ができない。

遠隔操作を必要とせず不正使用を防止する方法として、充電器に固有の認証用の識別情報を付し、予め携帯端末に登録した充電器でなければ携帯端末に装着している二次電池を繰り返し充電することを不可にする技術、又は認証が成功しなかった充電器に接続した場合に携帯端末内の個人情報を消去する技術が知られている（特許文献１）。

特開２００６−２７９８４４号公報

しかしながら、特定の充電器でなければ二次電池の再充電ができないようにしたとしても、同じ機種もしくは同じメーカーの充電済みの二次電池の使用や、携帯端末から取り出して直接充電した二次電池を使用することによって、携帯端末を継続的に不正使用されるおそれがある。
そこで、本発明は、係る問題に鑑みてなされたものであり、不正使用されるおそれを低減できる携帯端末を提供すること、及びこのような携帯端末の制御方法を提供することを目的とする。

上記目的を達成するために、本発明に係る携帯端末は、自端末に装着される二次電池から電力の供給を受けて動作する携帯端末であって、前記二次電池の識別情報を読み取る読取部と、前記識別情報の正当性を検証するための正当性検証情報を予め記憶する記憶部と、前記識別情報と前記正当性検証情報とを用いて、前記正当性の検証として使用が許可された二次電池であるか否かを検証し、検証結果に基づいて動作の制限を行う制御部とを備えることを特徴とする。

上述の構成により、本発明に係る携帯端末は、不正使用される可能性を低減することができる。

実施の形態１に係る携帯端末を含む充電システム構成を示す図。 実施の形態１に係る携帯端末１と充電器３の機能構成を示すブロック図。 （ａ）携帯端末１が記憶している使用可能充電池ＩＤリストのデータ構造及び内容例を示す図。（ｂ）使用可能充電器ＩＤリストと使用可能充電池ＩＤリストの対応付けのデータ構造及び内容例を示す図。 実施の形態１における携帯端末１の制御処理を示すフローチャート。 実施の形態１における携帯端末１の充電制御処理を示すフローチャート。 実施の形態２における携帯端末１ｂの秘密情報の消去制御処理を示すフローチャート。 実施の形態２における充電器３に接続された場合の携帯端末１ｂの秘密情報の消去制御処理を示すフローチャート。 実施の形態３における充電池の機能構成を示すブロック図。 実施の形態３における携帯端末１ｃの記憶部１０２ｃに記録される充電管理情報テーブルのデータ構造と内容例を示す図。 実施の形態３における充電管理情報を用いた充電制御処理を示すフローチャート。 実施の形態３における充電管理情報を用いた携帯端末の制御処理を示すフローチャート。 実施の形態４における充電管理情報を用いた秘密情報の消去制御処理を示すフローチャート。 実施の形態の携帯端末の入力操作処理のフローチャート。

以下、本発明に係る携帯端末の一実施形態について説明する。
＜実施の形態１＞
＜１−１．概要＞
図１は、実施の形態１に係る携帯端末１を含む充電システムの概略構成図である。
この充電システムは、実施の形態１に係る携帯端末１の他、携帯端末１に内蔵された二次電池（以下、「充電池」という、（不図示））、及び充電池２を繰返し充電するための充電器３を含む。充電池２は携帯端末から脱着可能である。なお、本実施の形態では、繰り返し充電可能な電池、電池の異常発熱等の保護回路、及び後述の記憶部等の構成を含むパック電池を二次電池又は充電池と呼ぶ。

携帯端末１は、一般的な携帯端末の機能（例えば、音声通話機能、メール送受信機能、及びデータ通信機能）を有し、数字や記号を含む文字を入力したり各種機能を選択したりする際に操作される操作キー群１０４と、文字データや画像データ等を表示するディスプレイ１０５と、音声や警告音等を発するためのスピーカ１０６と、会話等を行うためのマイク１０７と、充電器３と接続するための充電器接続端子１０８とを備える。

携帯端末１の充電池２は、予め固有の充電池の識別情報（以下、「充電池ＩＤ」という）を記憶しており、携帯端末１は、自機で使用可能な充電池ＩＤを予め記憶部に記憶している。携帯端末１は、充電池２が携帯端末１に装着されたときに、充電池２の充電池ＩＤを読み取り、自機に記憶している使用可能な充電器ＩＤリストと照合して、使用可能な充電池（以下、「正規の充電池」という）であると認証された場合にのみ、携帯端末１が使用できるように制御する。例えば、正規の充電池が装着されている場合にのみ、携帯端末１の電源ＯＮの操作の受け付けや、操作キーの入力の受け付けを行う。

また、充電器３は、携帯端末１に接続される携帯端末接続端子３０３を備え、商用電源からの交流電力を直流電力に変換して、接続された携帯端末１の充電池２を充電する機能を有する。
充電器３には予め固有の充電器ＩＤが記憶されており、携帯端末１は、充電器３に接続されたときに、この充電器ＩＤを読み取り、自機に内蔵されている充電池２の充電池ＩＤと照合して、充電器３が充電池２の充電が許可されているか否かの検証を行い、検証結果が肯定的な結果の場合にのみ充電を開始するように制御する。以下、このように充電池２を充電できる充電器を「正規の充電器」と呼ぶ。

携帯端末１の所有者（以下、「正当な使用者」という）は、携帯端末１の使用や自然放電によって充電池２に蓄えられた電力がなくなった（以下、「電池切れ」という）場合でも、充電池ＩＤや充電器ＩＤに基づいて認証を行い、充電池２を再充電して繰返し携帯端末１を使用することができる。
一方、携帯端末１を紛失したり、盗難にあったりした場合、他の誰か（以下、「不正使用者」という）が使用しようとしても、一旦、電池切れになった場合には、他の充電器で充電しようとしても、充電器ＩＤの検証で否定的な検証結果となるので再充電して使用することができず、また、充電されている同機種の充電池や利用可能な同メーカーの充電池を使用しようとしても同様に充電池ＩＤの検証結果が否定的な結果になるため、携帯端末１は使用できない。

このように、携帯端末１は、他人に不正に繰返し使用される可能性を低減することができる。
＜１−２．機能構成＞
図２は、携帯端末１と充電器３の機能ブロック構成を示す図である。
携帯端末１は、同図に示すように、制御部１０１、記憶部１０２、Ｉ／Ｏ１０３、操作キー群１０４、ディスプレイ１０５、スピーカ１０６、マイク１０７、充電器接続端子１０８、通信部１０９、アンテナ１１０、スイッチ１１１、及び充電池２を備える。

制御部１０１は、制御プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、前記制御プログラムを格納するＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及び不揮発性メモリ（例えば、フラッシュメモリ）を含む構成であり、制御部１０１の機能は、ＲＯＭに記憶されているプログラムをＣＰＵが実行することにより実現される。

制御プログラムには、一般的な携帯端末の機能の制御と、ディスプレイの表示や操作キーの入力、スピーカやマイクの入出力をＩ／Ｏ１０３を通じて行うための制御と、充電池からの充電池ＩＤを読み出し、予め記憶部１０２に記憶された使用可能な充電池ＩＤと比較し、又は、充電器から充電器ＩＤを読み出し充電池ＩＤと比較し、その結果に基づいて携帯端末１の操作を制限するプログラムが含まれる。

記憶部１０２は、不揮発性メモリ等の記憶媒体より実現され、システム管理者による登録操作によって予め登録された自機で使用可能な充電池の充電池ＩＤを記憶している。また、携帯端末１の操作を無効にするか否かを示す無効フラグを記録する。この無効フラグは、ユーザによる入力操作が行われた場合に、その操作を有効にするか否かの判断に用いられる。

本実施の形態では、一例として、正規の充電池が装着されていない場合など、携帯端末１の操作の制限を行うと制御部１０１が判断した場合には、無効フラグに「１」をセットし（無効フラグＯＮ）、制限を行わない場合には「０」をセットする（無効フラグＯＦＦ）こととする。そして、制御部１０１は、入力操作が行われたときに無効フラグがＯＮであれば、入力操作に応じた動作を行わないようにすることで携帯端末１の操作を無効にする。

図３（ａ）は、記憶部１０２に記憶している自機で使用可能な充電池の充電池ＩＤリスト３００のデータ構造と内容例を示す図である。
図３（ａ）の例では、使用可能充電池ＩＤリスト３００には、充電池ＩＤがそれぞれＢＩＤ００１、ＢＩＤ００２である充電池が携帯端末１で使用可能な充電池として記憶されている。

Ｉ／Ｏ１０３は、入出力インターフェースであり、操作キー群１０４、ディスプレイ１０５、スピーカ１０６、マイク１０７、及び通信部１０９はＩ／Ｏ１０３を介して制御部とのデータの受け渡しを行う。
操作キー群１０４は、使用者により押下されたキーに対応する入力信号を制御部１０１に送出する機能を有する。操作キー群１０４は、例えば、使用者が、数字や記号を含む文字を入力したり各種機能を選択したりする際に用いられる。また、操作キー群１０４は、例えばＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）のバックライトを備え、着信時、携帯端末の操作時や動作時に動作状態を表示するために点灯や点滅するようにしてもよい。

ディスプレイ１０５は、液晶ディスプレイ（ＬＣＤ：Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）であり、制御部１０１の指示に応じて、文字等を表示する機能を有する。
スピーカ１０６は、音声通話を行う際の音声や、携帯端末１の操作時の警告音等を発する。マイク１０７は、音声通話等を行うために用いられる。

通信部１０９は、外部の基地局と無線通信を行うための無線通信回路であり、アンテナ１１０を介して外部の基地局と通信を行う。
スイッチ１１１は、制御部１０１の指示に従い、充電器３から充電池２へ充電用の電力を供給するか否かを制御する。スイッチ１１１は、後述の蓄電部２０３が満充電の場合の他、充電器３の充電器ＩＤと充電池２の充電池ＩＤとの認証が成功しなかった場合に、制御部１０１の指示によりスイッチを切り、充電池２への電力供給を遮断して充電しないようにする。なお、スイッチ１１１は、充電完了時や携帯端末１が充電器３から取り外されたときに蓄電部２０３への電力供給の回路を切断し、次に充電が開始される状態になるまでは、蓄電部２０３への接続が遮断された状態を保つ。

充電池２は、記憶部２０１、出力部２０２、及び蓄電部２０３を備える。
記憶部２０１は、不揮発性メモリ等の記憶媒体より実現され、予め自機の充電池ＩＤを記憶している。
出力部２０２は、充電池２が携帯端末１に装着された場合に充電池２を携帯端末１の制御部１０１と接続するインターフェースであり、記憶部２０１の充電池ＩＤは出力部２０２を介して制御部１０１に送られる。

蓄電部２０３は、例えば繰返し充電が可能なリチウムイオン電池であり、充電器３からの電力を蓄え、携帯端末１の各部を動作させる電力を供給する。
充電器３は、充電制御部３０１、記憶部３０２、携帯端末接続端子３０３、及びＡＣ／ＤＣコンバータ３０４で構成される。
充電器３は、通常はＡＣプラグ３０５により商用電源に接続され、商用電源から供給される交流電流をＡＣ／ＤＣコンバータ３０４で直流電流に変換し、携帯端末１に充電用電力として供給する機能を有する。

充電制御部３０１は、充電池の充電を制御する充電制御回路であり、充電時の電圧や温度の変化を監視し、過充電や異常な温度上昇時に充電を停止し充電池２を保護する機能を有する。さらに、記憶部３０２に予め記憶している自機の充電器ＩＤを、携帯端末１が接続された場合に携帯端末接続端子３０３を介して携帯端末１に出力する機能を備える。
記憶部３０２は、不揮発性メモリ等の記憶媒体より実現され、予め充電器ＩＤを記憶している。なお、本実施の形態の充電器３の充電器ＩＤは、充電器３で充電できる充電池の充電池ＩＤと同じ値を用いる。すなわち、充電器ＩＤと充電池ＩＤが一致する場合のみ、充電器３は、充電池２を充電することが可能である。

携帯端末接続端子３０３は、充電器３を携帯端末１と接続するためのインターフェースである。携帯端末接続端子３０３を介してＡＣ／ＤＣコンバータ３０４で直流に変換した電力が充電池２に、自機の充電器ＩＤが制御部１０１に送られる。
ＡＣ／ＤＣコンバータ３０４は、商用電源の交流電流を一定電圧の直流電流に変換する整流回路で構成され、充電制御部に電力を供給し、携帯端末１が接続されたときは、検証の結果、正当な充電器と判断された場合に、携帯端末接続端子３０３を介して携帯端末１に内蔵された充電池２の蓄電部２０３に充電用の電力を供給する。

＜１−３．動作＞
次に、上記構成を備える携帯端末１の動作について説明する。
図４は、携帯端末１の制御部１０１による制御処理を示すフローチャートである。
携帯端末１に充電池２（充電池ＩＤはＢＩＤ００１とする）が装着されると、制御部１０１は、充電池２の記憶部２０１に記憶されている充電池ＩＤを、出力部２０２を介して読み取る（ステップＳ１０）。

充電池ＩＤが読み取れた場合（ステップＳ１１：ＹＥＳ）は、制御部１０１は、自機の記憶部１０２から予め記憶している使用可能充電池ＩＤリスト３００を読出す（ステップＳ１２）。次に制御部１０１は、使用可能充電池ＩＤリスト３００内に、充電池２から読み取った充電池ＩＤと一致する充電池ＩＤが登録されているか否かを判断する（ステップＳ１３）。具体的には、使用可能充電池ＩＤリスト３００内のそれぞれの充電池ＩＤと、充電池２の充電池ＩＤであるＢＩＤ００１を比較し、一致するものがあるか否かを判断する。図３（ａ）で示すリストの場合には、ＢＩＤ００１が含まれているので、ＢＩＤ００１の充電池ＩＤを持つ充電池は正規の充電池であると判断される。

正規の充電池と判断された場合（ステップＳ１３：ＹＥＳ）には、制御部１０１は、記憶部１０２の無効フラグの記録領域に「０」を記録し、携帯端末１の機能制限を行わない状態にする（ステップＳ１５）。
充電池ＩＤが読み取れなかった場合（ステップＳ１１：ＮＯ）、又は正規の充電池と判断されなかった場合（ステップＳ１３：ＮＯ）には、制御部１０１は、携帯端末の無効フラグをＯＮ、すなわち記憶部１０２の無効フラグの記録領域に「１」を記録し、携帯端末１が操作できない状態にする（ステップＳ１４）。

ここで、携帯端末１に対して入力操作が行われたときの携帯端末１の動作制御について説明する。
図１３は、携帯端末１がユーザからの入力操作が行われた場合の入力操作処理のフローチャートである。
制御部１０１は、ユーザによって携帯端末１の入力操作が行われた否かを定期的に監視している（ステップＳ２００）。入力操作があった場合（ステップＳ２００：ＹＥＳ）は、制御部１０１は、無効フラグがＯＮか否かを判断する（ステップＳ２０１）。具体的には、記憶部１０２の無効フラグの記録領域に記録されている値を読み取り、その値が「０」である場合は無効フラグがＯＦＦであると判断し、「１」である場合は、無効フラグがＯＮであると判断する。

無効フラグがＯＦＦの場合（ステップＳ２０１：ＮＯ）は、制御部１０１は、Ｉ／Ｏ１０３に入力操作に応じた出力をするよう指示する。Ｉ／Ｏ１０３は指示に従い入力操作に応じた出力を行う（ステップＳ２０２）。具体的には、例えば、使用者がメールを作成するために文字入力しようとして操作キー群１０４のキーを押下すると、押下したキーに応じた入力信号がＩ／Ｏ１０３を介して制御部１０１に送られる。制御部は、ディスプレイ１０５に入力信号に応じて、入力した文字を表示するための出力信号をＩ／Ｏ１０５を介してディスプレイ１０５に送る。ディスプレイ１０５は、出力信号に従い、入力された文字を表示する。

一方、無効フラグがＯＮの場合（ステップＳ２０１：ＹＥＳ）、すなわち携帯端末１の操作を無効にする場合には、制御部１０１は、入力操作に応じた出力を行わないようにＩ／Ｏ１０３を制御する。具体的には、例えば、無効フラグＯＦＦのときの例と同様に、使用者が操作キー群１０４のキーを押下すると、Ｉ／Ｏ１０３を介して入力に応じた入力信号が制御部１０１に送られる。制御部は、無効フラグがＯＮの場合には、このような入力信号が送られてきても、ディスプレイ１０５に入力された文字を表示する指示の出力信号を出力しない。このようにＩ／Ｏを介して入力信号が制御部１０１に送られても、制御部１０１は、これら入力信号に対する出力信号を出力しないことにより、携帯端末１の操作を制限する。

次に、携帯端末１が充電器３に接続して充電する場合の携帯端末１の動作について説明する。
図５は、充電器３に接続された場合の携帯端末１の充電制御処理を示すフローチャートである。
充電池２を充電するために、携帯端末１の充電器接続端子１０８と充電器３の携帯端末接続端子３０３が接続される。

携帯端末１の制御部１０１は、内蔵されている充電池２の記憶部２０１に記憶されている充電池ＩＤを、出力部２０２を介して読み取る（ステップＳ２０）。
充電池ＩＤが読み取れた場合（ステップＳ２１：ＹＥＳ）は、携帯端末の制御部１０１は、充電器３の記憶部３０２に予め記憶されている充電器ＩＤ（充電器ＩＤは、ＢＩＤ００１とする）を携帯端末接続端子３０３と接続している充電器接続端子１０８を介して読み取る（ステップＳ２２）。

充電器ＩＤが読み取れた場合（ステップＳ２３：ＹＥＳ）に、制御部１０１は、充電池ＩＤと充電器ＩＤが一致するか否かを判断する（ステップＳ２４）。充電池ＩＤと充電器ＩＤが一致する場合には、制御部１０１は、蓄電部２０３に充電器接続端子１０８を介して充電器からの充電電力を供給するようにスイッチ１１１を制御して蓄電部２０３との回路を接続し充電を開始する（ステップＳ２５）。

充電池ＩＤが読み取れなかった場合（ステップＳ２１：ＮＯ）、充電器ＩＤが読み取れなかった場合（ステップＳ２３：ＮＯ）、又は充電池ＩＤと充電器ＩＤが一致しなかった場合（ステップＳ２４：ＮＯ）は、制御部１０１は、スイッチ１１１に指示し、充電器３から充電池２の蓄電部２０３への電力供給の回路を遮断し、蓄電部２０３を充電しないように制御する。スイッチ１１１は制御部１０１の指示に従い、蓄電部２０３への電力の供給を遮断するようスイッチの接続を切る（ステップＳ２６）。

＜１−４．考察＞
このような構成の携帯端末１を正当な使用者が使用する場合と、不正使用者が使用する場合の動作を考察する。
携帯端末１を正当な使用者が使用する場合：
正当な使用者は、携帯端末１で使用可能は充電池２と、充電池２の充電が可能な充電器３を所持している。携帯端末１は、充電池２の装着時に充電池ＩＤを自機で使用可能な充電池ＩＤの充電池かを検証するが、充電池２は使用可能な充電池として登録されているので制限なく使用できる。そして電池切れになっても、充電器３を用いて充電することが可能なので、再充電して、制限なく携帯端末１を使用し続けることができる。
携帯端末１を不正使用者が使用しようとする場合：
充電池２が装着された携帯端末１は、充電池２が電池切れになるまで、制限なく使用することができる。しかし、電池切れになった時に、充電しようとして、携帯端末１の充電器と同タイプ充電器を用いて充電しようとしても、その充電器は、充電池２を充電することができる充電器として登録されていないために、充電池２を充電することができない。さらに、このように、正規の充電器でない充電器で充電しようとした際に携帯端末１には無効フラグがＯＮになるので、携帯端末１の操作もできなくなる。

また、充電されている同じタイプの充電池を携帯端末１に装着して使用しようとしても、携帯端末１には、不正使用者が用意した充電池は使用可能な充電池として携帯端末１に登録されていないので、別の充電池を利用して携帯端末１を使用することができない。
以上により、携帯端末１は、充電池が電池切れした後は、正規の充電池と充電器がそろっていなければ、携帯端末１の使用を制限することができ、携帯端末１を不正に使用されることを防止できる。
＜実施の形態２＞
実施の形態１では、使用可能な充電池ＩＤや充電器ＩＤの認証を行うことによって携帯端末の操作の制限を行う実施の形態を説明した。

実施の形態２では、使用可能な充電池ＩＤや充電器ＩＤの認証を行うことによって携帯端末１に保存されている秘密情報が他人に不正取得されないようにする実施の形態について、実施の形態１で示したものと変更のない点についての説明は省略し、変更ある点を重点的に説明する。
ここで、秘密情報とは、例えば、携帯端末に保存されているアドレス帳、ブックマーク、電子メールの送受信の内容や履歴、保存文書、カメラ画像、通信・通話等の使用履歴など使用者のプライベートに関する情報（いわゆる個人情報）を含む他人に知られたくない重要な文書や画像その他のデータであり、携帯端末の生産・出荷時に予め記憶されている情報ではなく、使用者が保存した情報、又は／及び携帯端末の使用により蓄積される情報をいう。

＜２−１．構成＞
実施の形態１の携帯端末１と実施の形態２の携帯端末１ｂの違いは、携帯端末１ｂの制御部１０１ｂに、充電池ＩＤや充電器ＩＤの認証結果に基づいて、記憶部１０２ｂに記憶されている秘密情報の消去のための制御を行うプログラムが含まれる点である。
＜２−２．動作＞
次に、上記構成を備える携帯端末１ｂの動作について説明する。

図６は、携帯端末１ｂの制御部１０１ｂによる秘密情報の消去制御処理を示すフローチャートである。
同図において、ステップＳ３１でＹＥＳ、かつステップＳ３３でＹＥＳの場合のステップＳ３０〜ステップＳ３３までの処理の流れは、図４のステップＳ１０〜ステップＳ１３までの処理と同様であるので説明は省略する。

充電池ＩＤが読み取れなかった場合（ステップＳ３１：ＮＯ）、又は正規の充電池と判断されなかった場合（ステップＳ３３：ＮＯ）には、制御部１０１ｂは、秘密情報のデータ消去処理を行う旨の報知を行う。具体的には、例えば、制御部１０１ｂは、ディスプレイ１０５に秘密情報のデータ消去を行う旨の表示の指示を行い、ディスプレイ１０５は、指示に従い、データ消去の旨の表示を行う（ステップＳ３４）。そして、制御部１０１ｂは、内蔵されたタイマーで、報知開始からの時間の計測を開始する（ステップＳ３５）。

次に、制御部１０１ｂは、正当な使用者により所定の操作が行われ、消去実行の解除のための認証が成功したか否かを判断する。具体的には、例えば、正当な使用者が携帯端末１に予め設定している解除用のパスワードと一致する文字列の入力がなされたか否かを判断する（ステップＳ３５）。
制御部１０１ｂは、解除のための認証が成功した場合（ステップＳ３６：ＹＥＳ）には、秘密情報のデータ消去を行わない。

解除のための認証に成功しない場合には、制御部１０１ｂは、タイマー計測した時間が予め定めた一定時間（例えば６０秒）を経過していない間（ステップＳ３７：ＮＯ）はステップＳ３６に戻る。一方、タイマー計測した時間が予め定めた一定時間を経過した場合（ステップＳ３７：ＹＥＳ）には、記憶部１０２ｂに記憶している秘密情報のデータを消去する（ステップＳ３８）。

以上により、携帯端末１は、充電池ＩＤの認証を行うことによって、正規の充電池が装着されていないと判断された場合にデータ消去する旨の報知を行い、その解除がなされない場合には、携帯端末１ｂ内の秘密情報が消去されるので、不正使用者に秘密情報が漏えいするのを防ぐことができる。
次に、携帯端末１ｂが充電器３に接続された場合の携帯端末１ｂの動作について説明する。

図７は、充電器３に接続された場合の携帯端末１ｂの秘密情報の消去制御処理を示すフローチャートである。
携帯端末１ｂは、充電池２を充電するために、携帯端末１ｂの充電器接続端子１０８と充電器３の携帯端末接続端子３０３が接続される。
携帯端末１ｂの制御部１０１ｂは、内蔵されている充電池２の記憶部２０１に記憶されている充電池ＩＤを、出力部２０２を介して読み取る（ステップＳ４０）。

充電池ＩＤが読み取れた場合（ステップＳ４１：ＹＥＳ）は、携帯端末の制御部１０１ｂは、充電器３の記憶部３０２に予め記憶されている充電器ＩＤ（充電器ＩＤは、ＢＩＤ００１とする）を携帯端末接続端子３０３と接続している充電器接続端子１０８を介して読み取る（ステップＳ４２）。
充電器ＩＤが読み取れた場合（ステップＳ４３：ＹＥＳ）に、制御部１０１ｂは、充電池ＩＤと充電器ＩＤが一致するか否かを判断する（ステップＳ４４）。充電池ＩＤと充電器ＩＤが一致する場合には、制御部１０１ｂは、蓄電部２０３に充電器接続端子１０８を介して充電器からの充電電力を供給するようにスイッチ１１１を制御して回路を接続し充電を開始する（ステップＳ４５）。

一方、充電池ＩＤが読み取れなかった場合（ステップＳ４１：ＮＯ）、充電器ＩＤが読み取れなった場合（ステップＳ４３：ＮＯ）、又は充電器ＩＤと充電池ＩＤが一致しなかった場合（ステップＳ４４：ＮＯ）は、ステップＳ４６〜ステップＳ５０の処理を行う。ステップＳ４６〜ステップＳ５０の処理は、図６のステップＳ３４〜ステップＳ３８の処理と同様なので説明を省略する。なお、秘密情報消去実行の解除が成功した場合（ステップＳ４８：ＹＥＳ）は、制御部１０１ｂは、ステップＳ４５の処理を行う。

以上により、携帯端末１ｂの充電をしようとして、充電器に接続した場合に接続された充電器が正規の充電器であるか否かを、充電器ＩＤの検証を行い、正規の充電器と認証されない場合には、携帯端末１ｂ内の秘密情報を消去することができるので、不正使用者に秘密が漏えいするのを防ぐことができる。
＜実施の形態３＞
実施の形態１では、充電池ＩＤや充電器ＩＤが正規の充電池や充電器を示すか否かを検証し、正規の充電池や充電器でないと判断された場合に、携帯端末の操作を無効にする実施の形態を説明した。

実施の形態３では、正規の充電器を用いずに充電した正規の充電池を用いて携帯端末を使用しようとした場合に、携帯端末の操作を無効にする実施の形態について説明する。
なお、実施の形態１で示したものと変更のない点についての説明は省略し、変更ある点を重点的に説明する。
実施の形態３の携帯端末１ｃは、正規の充電器に接続され、装着している充電池２ｃに充電操作が行われた場合に、記憶部１０２ｃに充電に関する充電管理情報（例えば、充電池ＩＤ、充電回数、充電日時、充電時間）を記録する。そして、携帯端末１ｃに装着されている充電池２ｃにも、同じ充電管理情報を充電池２ｃの記憶部２０１ｃに記録する。

このように、携帯端末１ｃを用いて正規の充電器で充電された場合には、携帯端末１ｃに記録される充電管理情報と充電池２ｃに記録される充電管理情報は一致する。しかし、例えば、充電池２ｃを携帯端末から取り外し、何らかの充電器具等を用いて直接充電するなど、携帯端末１ｃを用いずに充電池２ｃを充電した場合には、充電池２ｃには、充電管理情報は記録されない。また、別の携帯端末を介して充電した場合には、携帯端末１ｃには充電管理情報は記録されない。このため、正規の充電池であっても、このような正規の手段によらず充電した場合には携帯端末１ｃに記録されている充電管理情報と充電池に記録されている充電管理情報とが一致しない。

よって、実施の形態３の携帯端末１ｃでは、携帯端末１ｃの充電管理情報と充電池２ｃの充電管理情報が一致するか否かを検証することによって、一致すると判断されなかった場合には、実施の形態１、２と同様に携帯端末１ｃの動作の制限を行うことができる。
＜３−１．構成＞
実施の形態１の携帯端末１及び実施の形態２の携帯端末１ｂと実施の形態３の携帯端末１ｃは以下の点で異なっている。

（ｉ）携帯端末１ｃの制御部１０１ｃは、さらに、充電池２ｃの充電の際に充電管理情報を記憶部１０２ｃに記録するための制御プログラムと、同様の充電管理情報を充電池２ｃの記憶部２０１ｃに記録するための制御プログラムが含まれる。
（ｉｉ）携帯端末１ｃの記憶部１０２ｃに充電管理情報を記録する領域が設けられている。

（ｉｉｉ）充電池２ｃは、図８に示すように、図２の充電池２の出力部２０２に変えて入出力部２０２ｃが設けられている。入出力部２０２ｃは、携帯端末１ｃの制御部１０１ｃとのデータの入出力インターフェースであり、記憶部２０１ｃからのデータを制御部１０１ｃに出力する機能と、制御部１０１ｃからのデータを記憶部２０１ｃに入力する機能を有する。

図９は、携帯端末１ｃの記憶部１０２ｃに記録される充電管理情報テーブル４００のデータ構造と内容例を示す図である。
充電管理情報テーブル４００は、項目として、充電池ＩＤ４０１とその充電池ＩＤの充電池を充電した充電回数４０２を有する。
携帯端末１ｃに充電池ＩＤ４０１で示される充電池が装着されて充電されると、充電回数４０２にその充電回数が更新されて記録される。図８の例では、ＢＩＤ００１の充電器ＩＤを持つ充電器はこれまでに１０回この携帯端末１ｃで充電されたことがわかる。そして、ＢＩＤ００１の充電池ＩＤを有する充電池２ｃの記憶部２０１ｃには充電回数を記録する領域が設けられており、同様に充電回数として１０回が記録されている。

次に携帯端末１ｃを介してＢＩＤ００１の充電が行われる際には、充電管理情報テーブル４００の充電池ＩＤがＢＩＤ００１に対応する充電回数４０２の充電回数は１１回に更新され、充電池２ｃの記憶部２０１ｃの充電回数を記録する領域の充電回数も１１回に更新される。
＜３−２．動作＞
次に、上記構成を備える携帯端末１ｃの動作について説明する。

図１０は、充電管理情報を用いた充電制御処理を示すフローチャートである。
同図において、ステップＳ６０〜ステップＳ６４、ステップＳ７０の処理は、それぞれ図５のステップＳ２０〜ステップＳ２４、ステップＳ２６の処理と同じなので説明を省略する。
携帯端末１ｃに装着されている充電池２ｃが充電器３で充電することが許可された充電池であると判断された場合（ステップＳ６４：ＹＥＳ）、制御部１０１ｃは、充電池２ｃの記憶部２０１ｃに記録されている充電管理情報（具体的には、充電回数）を読み取る（ステップＳ６５）。充電管理情報が読み取れなかった場合（ステップＳ６６：ＮＯ）は、ステップＳ７０の処理を行う。

一方、充電管理情報が読み取れた場合（ステップＳ６６：ＹＥＳ）には、制御部１０１ｃは、記憶部１０２ｃに記録されている充電管理情報テーブル４００のデータのうち、充電池２ｃから読み取った充電池ＩＤに対応する充電回数４０２の充電回数と充電池２ｃから読み取った充電回数とが一致するか否かを判断する（ステップＳ６７）。充電回数が一致しない場合（ステップＳ６７：ＮＯ）は、制御部１０１ｃは、ステップＳ７０の処理を行う。

一方、充電回数が一致する場合（ステップＳ６７：ＹＥＳ）は、制御部１０１ｃは、蓄電部２０３に充電器接続端子１０８を介して充電器３からの充電電力を供給するようにスイッチ１１１を制御して回路を接続し充電を開始する（ステップＳ６８）。
制御部１０１ｃは、ステップＳ６８で充電池２ｃの充電を開始したら、充電池２ｃから読み取った充電池ＩＤに該当する充電池ＩＤの充電回数４０２の値に「１」を加えた値を新たな充電回数として記録する。そして、充電池２ｃの記憶部２０１ｃの充電回数を記録している領域の充電回数の値に「１」増加させた値を記録する（ステップＳ６９）。

このようにして、携帯端末１ｃを介して、正規の充電池を正規の充電器で充電する場合は、充電池２ｃには携帯端末１ｃに記録される充電管理情報に一致した充電管理情報を記録することができる。
次に図１１を参照しながら、このような充電管理情報を用いて携帯端末１ｃの動作の制限を行う処理を説明する。

図１１は、携帯端末１ｃの制御部１０１ｃによる充電管理情報を用いた携帯端末の制御処理を示すフローチャートである。
同図のステップＳ８０〜ステップＳ８３、ステップＳ８９の処理は、それぞれ図４のステップＳ１０〜Ｓ１３、ステップＳ１４の処理と同じなので説明を省略する。
制御部１０１ｃは、携帯端末１ｃで利用可能な充電池ＩＤを持つ充電池２ｃが装着されていると判断した場合（ステップＳ８３：ＹＥＳ）、充電池２ｃの記憶部２０１ｃに記録されている充電管理情報を、入出力部２０２ｃを介して読み取る（ステップＳ８４）。読み取りに成功しなかった場合（ステップＳ８５：ＮＯ）は、ステップＳ８９の処理を行う。読み取りに成功しない場合とは、具体的には、例えば、携帯端末１ｃを介さない不正な手段で充電池２ｃの充電をし、充電管理情報が記録されていない場合である。

一方、充電池２ｃから充電管理情報が読み取れた場合（ステップＳ８５：ＹＥＳ）は、制御部１０１ｃは、装着されている充電池２ｃの充電池ＩＤに対応する充電回数を充電管理情報テーブル４００の充電回数４０２から読出す（ステップＳ８６）。
次に、制御部１０１ｃは、充電池２ｃから読み出した充電回数とステップＳ８６で読み出した携帯端末が記録している充電回数とを比較し（ステップＳ８７）、一致しない場合（ステップＳ８７：ＮＯ）は、記憶部１０２ｃの無効フラグの記録領域に「１」を記録し、携帯端末１ｃの操作を無効にする（ステップＳ８９）。
ステップＳ８７でＹＥＳの場合には、充電池が正当に充電されたと判断して制御部１０１ｃは記憶部１０２ｃの無効フラグの記録領域に「０」を記録する（ステップＳ８８）。

以上により、携帯端末１ｃは、充電管理情報を、自機と自機に装着されている充電池との両方に充電の際に記録することによって、たとえ、自機で使用が可能な充電池ＩＤを有する充電池であっても、不正な手段で充電された充電池であれば、携帯端末の操作を無効にすることができ、不正使用者による使用を防ぐことが可能である。
＜実施の形態４＞
実施の形態３では、充電管理情報を充電の際に充電池と携帯端末との両方に記録し、両者の充電管理情報を比較することによって、正規の充電池であっても不正な方法で充電された充電池を用いた場合には、携帯端末の操作を無効にする実施の形態について説明した。

実施の形態４では、実施の形態３と同様の手段を用いて秘密情報を不正使用者に取得されないようにする実施の形態について、実施の形態３で示したものと変更のない点についての説明は省略し、変更ある点を重点的に説明する。
＜４−１．構成＞
実施の形態３の携帯端末１ｃと実施の形態４の携帯端末１ｄの違いは、携帯端末１ｄの制御部１０１ｄに、充電池ＩＤや充電器ＩＤの認証結果及び充電池に記録されている充電管理情報の検証結果に基づいて、記憶部１０２ｄに記憶されている秘密情報の消去のための制御を行うプログラムが含まれる点である。

＜４−２．動作＞
次に、上記構成を備える携帯端末１ｄの動作について説明する。
図１２は、携帯端末１ｄの制御部１０１ｄによる充電管理情報を用いた秘密情報の消去制御処理を示すフローチャートである。
同図において、ステップＳ１００〜ステップＳ１０８までの処理は、図６のステップＳ３０〜ステップＳ３８までの処理とほぼ同様であるので説明を省略する。図６の処理との違いは、ステップＳ１０３（図６のステップＳ３３の処理に相当）の処理がＹＥＳの場合に行う処理が異なる。

携帯端末１ｄに装着された充電池２ｃから読み取った充電池ＩＤが携帯端末１ｄの記憶部１０２ｄに記憶されている使用可能充電池ＩＤリストに含まれている場合（ステップＳ１０３：ＹＥＳ）に、制御部１０１ｄは、装着されている充電池２ｃの充電管理情報である充電回数を、入出力部２０２ｃを介して読み取る（ステップＳ１０９）。読み取りに成功した場合（ステップＳ１１０：ＹＥＳ）は、充電池２ｃの充電池ＩＤに対応する充電回数を記憶部１０２ｄに記録されている充電管理情報テーブル４００の充電回数４０２から読み取る（ステップＳ１１１）。

次に制御部１０１ｄは、充電池２ｄの充電回数と、自機に記憶している充電池２ｄの充電池ＩＤに対応した充電回数とを比較し、一致しない場合（ステップＳ１１２：ＮＯ）は、ステップＳ１０４からの処理を行う。一方、一致した場合（ステップＳ１１２：ＹＥＳ）は、制御部１０１ｄは、記憶部１０２ｄに記憶している秘密情報を消去するための一連の処理（ステップＳ１０４〜ステップＳ１０８）は行わない。

以上により、携帯端末１は、充電池ＩＤの認証を行うことによって、正規の充電池が装着されていないと判断した場合には、携帯端末１内の秘密情報を消去するので、秘密情報が不正使用者に取得されるのを防ぐことができる。
＜変形例＞
以上、本発明に係る携帯端末の実施の形態を説明したが、例示した携帯端末を以下のように変形することも可能であり、本発明が上述の実施の形態で示した通りの携帯端末に限らないことは勿論である。
（１）実施の形態の充電池や充電器は、機器認証のために、それぞれの機器に予め付与した固有のＩＤを用いたが、機器認証のためのＩＤはこれに限らない。機器を特定できる情報であればどのような値を用いてもよい。例えば、固有のＩＤの代わりにそれぞれの機器の製造番号を用いることができる。

また、実施の形態では、機器の管理を簡素化することができるため、充電池ＩＤと充電器ＩＤは、同じＩＤを持つものとして説明したが、それぞれ固有のＩＤを持つものとしてもよい。この場合は、携帯端末には、使用可能な充電池ＩＤのリスト構造と同様の構造の充電器ＩＤリストと、充電器で充電可能な充電池ＩＤを充電器ＩＤと対応づけたデータとを予め記憶するようにしてもよい。

図３(ｂ)は充電器ＩＤとその充電器で充電可能な充電池ＩＤとを対応付けた充電器・充電池対応付けリスト３１０のデータ構造とデータの一例である。
充電器・充電池対応付けリスト３１０は、項目として使用可能充電器ＩＤリスト３１１と使用可能充電池ＩＤリスト３１２とを有する。
同図の例では、携帯端末１で使用できる充電器としては、充電器ＩＤがＣＩＤ００１、ＣＩＤ００２の充電器であり、充電器ＩＤリスト３１１で示される充電器ＩＤがＣＩＤ００１の充電器は、その充電器ＩＤに対応付け、使用可能充電池ＩＤリスト３１２で示されるＢＩＤ００１、ＢＩＤ００２、ＢＩＤ００５の充電池を充電することができる。また、充電池ＩＤがＢＩＤ００１の充電池は、充電器ＩＤがＣＩＤ００１、ＣＩＤ００２のどちらでも充電することが可能である。
（２）実施の形態の充電器では、電力の供給として、商用電源を用いたがＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）の電力供給の端子を利用してもよい。ＵＳＢの電力供給は直流電力の供給であるので、充電器の整流回路を省略することができる。ＩＤ等のデータのやり取りもＵＳＢの信号線の端子を利用することができる。
（３）実施の形態では充電池の認証において、充電池の充電池ＩＤと携帯端末に予め記憶している充電池ＩＤとを比較して認証を行ったが、認証の方法はこれに限らない。

例えば、携帯端末に充電池ＩＤは記憶させずに、充電池の検証時に、充電池から読み取った充電池ＩＤにある所定の演算を行った結果に基づいて正規の充電池であるかの判断を行ってもよい。
（４）実施の形態では、充電管理情報として、充電回数を用いた例を説明したが、充電管理情報は、充電回数に限らない。

例えば、充電日時、充電完了にかかった時間、充電池ＩＤ、充電器ＩＤ、携帯端末ＩＤなどの情報を単独もしくは組み合わせて記録し、充電池が正当に充電されたかを検証してもよい。例えば、充電池ＩＤと充電日時を充電管理情報として記録した場合には、充電池が記録している最終充電日時と、携帯端末に記録しているこの充電池ＩＤの最終充電日時とに相違があれば、充電池がこの携帯端末を介して充電したものではないと判断することができ、実施の形態で説明した方法と同様の方法で、携帯端末の使用を制限することができる。他の情報を記憶した場合も、同様に、充電池と携帯端末とそれぞれに記録した情報に相違があるか否かを検証することで、正当に充電されたか否かを判断することができる。

また、充電池が正当な方法で充電されたかを検証する方法として、以下のようにしてもよい。
充電池２に充電開始フラグを記録する領域を記憶部に設け、充電開始フラグを充電が開始された時に記憶部に記録する。例えば充電開始時に充電開始フラグを「１」にセットする。携帯端末１と充電器３が接続されてこの充電操作がなされた場合で、充電池２と充電器３の認証を行った結果、充電器３が正規の充電器であると判断されたときには、携帯端末は充電開始の後に、この充電開始フラグをリセットする。すなわち、充電開始フラグを「０」に書き換える。

このようにすることで、充電池の充電の際に正規の充電器で充電したときと、そうでない方法で充電したときとで異なる情報を充電池の充電開始フラグに書き込むことができ、携帯端末が充電池からこの充電開始フラグを読取ることで正当な方法で充電された充電池か否かを判断することができる。
上記の例では、携帯端末に充電池が装着された際に携帯端末は充電池からこの充電開始フラグを読み出して、その値が「１」であれば、正規の充電器で充電された充電池ではないと判断し、「０」の場合は正規な充電器で充電された充電池と判断できる。

こうすることで、たとえ、正規の充電池であっても、正当な方法で充電されていない充電池を識別でき、携帯端末の利用を制限することができる。
（５）実施の形態では、秘密情報の消去のときの報知の方法として、ディスプレイに消去する旨の表示を行う例を説明したが、報知の方法はこれに限らない。
例えば、スピーカ１０６に注意を促す音声や警告音を出力する指示を行うようにしてもよいし、操作キー群１０４のバックライトを点滅させる指示を行うようにしてもよい。また、これらの報知手段を組み合わせてもよい。

このように使用者に消去される旨の注意を促せる方法であれば、どのような方法を用いてもよい。
また、報知後の、秘密情報のデータ消去動作の解除の方法として、パスワード認証による方法を説明したが、データ消去動作の解除の方法は、これに限らない。
例えば、正当な使用者が予め定めた解除のための特定の手順の操作が行われたか否かによって判断してもよいし、指紋認証などの認証技術を利用してもよい。
（６）実施の形態では、携帯端末の操作を無効にする方法として、制御部１０１がＩ／Ｏ１０３を介して入力信号が送られた際に、その入力信号に応じた出力信号を出力しない例を説明したが、携帯端末の操作を無効にする方法は、これに限らない。

例えば、無効フラグがＯＮの場合には、制御部１０１はＩ／Ｏ１０３を介しての入力操作の入力信号を受けつけないようにしてもよい。具体的には、例えば操作キー群１０４の入力を無効にするには、操作キー群１０４とＩ／Ｏ１０３との間にスイッチを設け、無効フラグがＯＮの場合にはスイッチを切ることによって操作キー群１０４の入力を無効にしてもよい。また、Ｉ／Ｏ１０３と制御部１０１との間にスイッチを設け、無効フラグがＯＮの場合には、このスイッチを切ることによって、Ｉ／Ｏ１０３を介しての入出力を制限するようにしてもよい。
（７）実施の形態では、秘密情報の漏えいを防ぐ方法として、秘密情報を消去する例を示したが、秘密情報の漏えいを防ぐ方法は、秘密情報の消去に限らない。

秘密情報を読み出しや携帯端末外へのデータ転送等の操作を無効にすることやダミーの情報を表示するようにしてもよい。
例えば、アドレス帳を読み出されないようにするためには、操作メニューからアドレス帳を表示するメニューをなくせばよい。又は、アドレス帳を読み出すためのキー入力操作を無効にしてもよい。また、予めダミーのアドレス帳の内容を記憶しておき、その情報を本来のアドレス帳のデータの代わりに表示してもよい。

このように、秘密情報のデータの読み出しを行わないようにすることや、ダミーのデータを出力させることによって、秘密情報の出力の制限を行ってもよい。
また、秘密情報の消去は、すべての秘密情報を消去してもよいし、秘密情報の一部だけを消去してもよい。秘密情報の一部だけを消去する場合は、上記の方法を組み合わせて消去していない秘密情報の漏えいを防ぐようにすることが望ましい。
（８）実施の形態１〜４では、携帯端末の制御部が行う各制御機能をコンピュータのプログラムが行うとしたが、これら制御部が行う制御の全部又は１部をその機能を実行する１チップ又は複数チップの集積回路で実現してもよいし、その他どのような形態で実現してもよい。
（９）上述の各実施の形態及び各変形例を、部分的に組み合せてもよい。
＜補足＞
以下、更に本発明の一実施形態に係る携帯端末の構成及びその変形例と各効果について説明する。
（１）本発明の一実施形態に係る携帯端末は、自端末に装着される二次電池から電力の供給を受けて動作する携帯端末であって、二次電池の識別情報を読み取る読取部と、識別情報の正当性を検証するための正当性検証情報を予め記憶する記憶部と、識別情報と正当性検証情報とを用いて、正当性の検証として使用が許可された二次電池であるか否かを検証し、検証結果に基づいて動作の制限を行う制御部とを備える。

この構成の携帯端末は、二次電池の識別情報と自機に記憶している二次電池の正当性検証情報に基づいて自機の動作の制限を行うことができる。従って、正規でない二次電池を用いて携帯端末を使用されるのを防止することができる。
（２）また、携帯端末に装着する二次電池は、二次電池を特定するための識別情報を予め記憶する識別情報記憶部と、識別情報を出力する出力部とを備え、携帯端末の読取部は、二次電池の前記出力部を介して前記識別情報を読み取り、制御部は、正当性の検証が否定的な結果となった場合に動作の制限を行うとしてもよい。

この構成の二次電池は、識別情報を予め記憶しておき、その情報を携帯端末に出力することができる。また、携帯端末は、装着された二次電池から識別情報を読み取り、正当性の検証を行い、正規の二次電池でないと判断した場合に自機の動作の制限を行うことができる。
従って、正規でない二次電池を用いて携帯端末を使用されるのを防止することができる。
（３）また、携帯端末の制御部は、さらに携帯端末が二次電池を充電するための充電装置に接続された場合に、充電装置から充電装置の識別情報を読み取り、充電装置が二次電池を充電するために許可された充電装置であるか否かを、二次電池の識別情報と充電装置の識別情報に基づいて検証し、検証の結果、二次電池の充電を行うことを許可された充電装置であると判断されなかった場合に、動作の制限を行うとしてもよい。

この構成の携帯端末は、充電装置に接続して充電する場合に、充電装置の識別情報を読み取り、充電装置が携帯端末に装着されている二次電池を充電することが許可された充電装置であるか否かを判断することができ、その結果が否定的な結果の場合に携帯端末の動作の制限を行うことができる。
従って、正規でない充電器を用いて携帯端末を使用されるのを防止することができる。
（４）また、携帯端末の制御部は、動作の制限として、携帯端末への入力操作を無効にするとしてもよい。

この構成の携帯端末は、正規の二次電池や正規の充電器でなければ、携帯端末への入力操作ができなくすることができる。従って、不正使用者によって携帯端末を不正に使用されることを防ぐことができる。
（５）また、携帯端末の制御部は、動作の制限として、二次電池の充電を行わないとしてもよい。

この構成の携帯端末は、正規の二次電池と正規の充電器を使用しなければ、二次電池の充電を行わないようにすることができる。
従って、不正使用者に二次電池を繰返し充電して携帯端末を使用されるのを防ぐことができる。
（６）また、携帯端末の制御部は、動作の制限として、携帯端末内の秘密情報の出力を制限するとしてもよい。

この構成の携帯端末は、正規の二次電池や正規の充電器を使用しなければ、携帯端末から秘密情報を読み出せないようにすることができる。
従って、不正使用者に、秘密情報が漏えいするのを防ぐことができる。
（７）また、携帯端末の制御部は、秘密情報の出力の制限として、秘密情報の消去を行うとしてもよい。

この構成の携帯端末は、正規の二次電池や正規の充電器を使用しなければ、携帯端末内の秘密情報を消去することができる。
従って、不正使用者に、秘密情報が漏えいするのを防ぐことができる。
（８）また、携帯端末の制御部は、秘密情報の消去を行う前に消去を行う旨の報知を行い、報知後一定期間内に前記消去の抑止のための所定の操作が行われなかった場合には、秘密情報の消去を行い、一定期間内に操作が行われた場合には、秘密情報の消去を行わないとしてもよい。

この構成の携帯端末内の秘密情報を消去する前に、消去を行う旨の報知を行い、一定期間内に消去抑止のための操作を行われなかった場合に、秘密情報の消去を行うことができる。
従って、正当な使用者が誤った操作を行って携帯端末が秘密情報を消去する状態になっても一定期間内に消去抑止の操作によって秘密情報を消去されるのを回避することができる。
（９）また、二次電池は、さらに、充電操作が行われた際に充電に関する第１充電管理情報を記録する記録部を備え、携帯端末は、さらに、当該携帯端末を介して二次電池の充電が行われた際に充電に関する第２充電管理情報を記録する記録部を備え、制御部は、さらに、第１充電管理情報を前記二次電池から読み出し、第１管理情報の記録と第２充電管理情報の記録とに基づいて、二次電池が当該携帯端末を介して充電されたか否かを検証し、二次電池が当該携帯端末を介して充電されていないと判断した場合に、動作の制限を行うとしてもよい。

この構成の携帯端末と二次電池は充電操作が行われた際に充電に関する充電管理情報を記録することができ、それぞれの充電管理情報を照合して、照合結果に基づいて二次電池が不正な方法で充電されたか否かを判断し、携帯端末の動作の制限を行うことができる。
従って、正規の二次電池であっても、不正な方法で充電された二次電池を用いた場合、携帯端末の動作を制限できる。
（１０）また、二次電池は、さらに、充電が行われた際に充電が開始されたことを示す充電開始情報を記録する充電開始情報記録手段を備え、充電が開始された際には、充電開始情報を記録し、携帯端末の制御部は、さらに、充電が当該二次電池の充電を許可された充電装置で行われた際には、充電開始情報を充電許可されていない充電装置で充電された場合の充電開始情報と異なる充電開始情報に更新し、充電された二次電池が装着された際には、当該二次電池から充電開始情報を読み取り、充電開始情報が当該二次電池の充電許可されていない充電装置で充電されたことを示す場合には、動作の制限を行うとしてもよい。

この構成の二次電池は、充電される際に充電開始情報を記録することができ、携帯端末は正規の充電器でこの二次電池を充電した際には、充電開始情報を更新し、正規の充電器で充電したことを記録することができる。そして、携帯端末は装着された二次電池からこの充電開始情報を読み取り、正規の充電器で充電されたか否かを判別し、動作の制限を行うことができる。

従って、正規の二次電池であっても、不正な方法で充電された二次電池を用いた場合、携帯端末の動作を制限できる。
できる。
（１１）また、携帯端末の制御部は、二次電池が前記携帯端末に装着された際に限って、検証を行い、検証結果に基づいて前記動作の制限を行うとしてもよい。

この構成の携帯端末は二次電池が携帯端末に装着された際に限って二次電池が正規の二次電池であるか否かを判断することができる。
従って、携帯端末の使用開始時に二次電池の検証を行うので、不正使用者に携帯端末を使用されるのを防ぐことができる。
（１２）本発明の一実施例に係る携帯端末の制御方法は、自端末に装着されている二次電池から電力の供給を受けて動作する携帯端末の制御方法であって、前記二次電池が予め記憶している当該二次電池の識別情報を読み取る読取ステップと、前記識別情報と前記携帯端末の記憶部に予め記憶されている前記識別情報の正当性を検証するための正当性検証情報とを用いて、前記正当性として使用が許可された二次電池であるか否かの検証を行う正当性検証ステップと、前記検証の結果に基づいて動作の制限を行う制御ステップとを有する。

この構成の携帯端末の制御方法は、二次電池の識別情報と自機に記憶している二次電池の正当性検証情報に基づいて自機の動作の制限を行うことができる。従って、正規でない二次電池を用いて携帯端末を使用されるのを防止することができる。

本発明に係る携帯端末は、二次電池を装着可能な携帯端末に関し、携帯端末のセキュリティ確保のために利用される。

１、１ｂ、１ｃ、１ｄ 携帯端末
２、２ｃ 充電池
３ 充電器
１０１、１０１ｂ、１０１ｃ、１０１ｄ 制御部
１０２、１０２ｂ、１０２ｃ、１０２ｄ、２０１、３０２ 記憶部
１０３ Ｉ／Ｏ
１０４ 操作キー群
１０５ ディスプレイ
１０６ スピーカ
１０８ 充電器接続端子
１１１ スイッチ
２０２ 出力部
２０３ 蓄電部
３０１ 充電制御部
３０３ 携帯端末接続端子

Claims (12)

1. 識別情報を予め記憶する識別情報記憶部と、前記識別情報を出力する出力部とを含む二次電池が装着された場合に、前記二次電池から電力の供給を受けて動作する携帯端末であって、
   前記出力部を介して前記二次電池の識別情報を読み取る読取部と、
   前記識別情報の正当性を検証するための正当性検証情報を予め記憶する記憶部と、
   前記識別情報と前記正当性検証情報とを用いて、前記正当性の検証として使用が許可された二次電池であるか否かを検証し、前記正当性の検証が否定的な結果となった場合に動作の制限を行う制御部とを備え、
   前記二次電池は、さらに、充電操作が行われた際に充電に関する第１充電管理情報を記録する記録部を備え、
   前記携帯端末は、さらに、当該携帯端末を介して二次電池の充電が行われた際に充電に関する第２充電管理情報を記録する記録部を備え、
   前記制御部は、さらに、前記第１充電管理情報を前記二次電池から読み出し、前記第１充電管理情報の記録と、前記第２充電管理情報の記録とに基づいて、当該二次電池が当該携帯端末を介して充電されたか否かを検証し、当該二次電池が当該携帯端末を介して充電されていないと判断した場合に、動作の制限を行う
   ことを特徴とする携帯端末。
2. 二次電池から電力の供給を受けて動作する携帯端末であって、
   前記二次電池の識別情報を読み取る読取部と、
   前記識別情報の正当性を検証するための正当性検証情報として、充電装置の識別情報を予め記憶する記憶部と、
   前記携帯端末が前記二次電池に充電するための充電装置に接続された場合、前記充電装置による充電が許可されているか否かを、前記二次電池から読み取った識別情報と、前記充電装置の識別情報とに基づいて検証し、前記検証の結果、当該二次電池の充電を行うことが許可されていない場合に、動作の制限を行う制御部とを備え、
   前記二次電池は、充電が行われた際、当該充電が、予め許可を受けた充電装置によってなされたか否かを示す充電情報を記録する充電情報記録部を備え、
   前記制御部は、充電された二次電池が装着された際には、当該二次電池から前記充電情報を読み取り、当該二次電池についての充電が、正規の充電装置であると認証された充電装置によりなされていることが前記充電情報に示されていない場合、動作の制限を行う
   ことを特徴とする携帯端末。
3. 前記制御部は、前記動作の制限として、前記携帯端末への入力操作を無効にする
   ことを特徴とする請求項１又は２に記載の携帯端末。
4. 前記制御部は、前記動作の制限として、前記二次電池の充電を行わない
   ことを特徴とする請求項１又は２に記載の携帯端末。
5. 前記制御部は、前記動作の制限として、前記携帯端末内の秘密情報の出力を制限する
   ことを特徴とする請求項１又は２に記載の携帯端末。
6. 前記制御部は、前記秘密情報の出力の制限として、前記秘密情報の消去を行う
   ことを特徴とする請求項５記載の携帯端末。
7. 前記制御部は、前記秘密情報の消去を行う前に消去を行う旨の報知を行い、報知後一定期間内に前記消去の抑止のための所定の操作が行われなかった場合には、前記秘密情報の消去を行い、前記一定期間内に前記操作が行われた場合には、前記秘密情報の消去を行わない
   ことを特徴とする請求項６記載の携帯端末。
8. 前記制御部は、二次電池が前記携帯端末に装着された際に限って、前記検証を行い、検証結果に基づいて前記動作の制限を行う
   ことを特徴とする請求項１又は２に記載の携帯端末。
9. 識別情報を予め記憶する識別情報記憶部と、前記識別情報を出力する出力部とを含む二次電池が装着された場合に、前記二次電池から電力の供給を受けて動作する携帯端末の制御方法であって、
   前記二次電池の識別情報を読み取る読取ステップと、
   前記識別情報と、携帯端末の記憶部に予め記憶されている正当性検証情報とを用いて、前記正当性の検証として使用が許可された二次電池であるか否かを検証し、前記正当性の検証が否定的な結果となった場合に動作の制限を行う制御ステップとを含み、
   前記二次電池は、さらに、充電操作が行われた際に充電に関する第１充電管理情報を記録する記録部を備え、
   前記制御方法は、さらに、当該携帯端末を介して二次電池の充電が行われた際に充電に関する第２充電管理情報を記憶部に記録する記録ステップを含み、
   前記制御ステップは、さらに、前記第１充電管理情報を前記二次電池から読み出し、前記第１充電管理情報の記録と前記第２充電管理情報の記録とに基づいて、当該二次電池が当該携帯端末を介して充電されたか否かを検証し、当該二次電池が当該携帯端末を介して充電されていないと判断した場合に、動作の制限を行う
   ことを特徴とする制御方法。
10. 二次電池から電力の供給を受けて動作する携帯端末の制御方法であって、
    前記二次電池の識別情報を読み取る読取ステップと、
    前記携帯端末が前記二次電池に充電するための充電装置に接続された場合、前記充電装置に前記二次電池の充電が許可されているか否かを、前記二次電池から読み取った識別情報と、前記携帯端末の記憶部に予め記憶されている充電装置の識別情報とに基づいて検証し、前記検証の結果、当該二次電池の充電を行うことを許可された充電装置であると判断されなかった場合に、動作の制限を行う制御ステップとを含み、
    前記制御ステップは、充電された二次電池が装着された際には、当該二次電池から前記充電情報を読み取り、当該二次電池についての充電が、正規の充電装置であると認証された充電装置によりなされていることが前記充電情報に示されていない場合、動作の制限を行う
    ことを特徴とする携帯端末の制御方法。
11. 二次電池から電力の供給を受けて動作する携帯端末であって、
    前記二次電池の充電が行われた際に充電に関する充電管理情報を記録する記録部と、
    充電管理情報であって、充電時に二次電池側に記録されていたものを二次電池から読み出し、当該二次電池側で記録されていた充電管理情報と、自端末側で記録されていた充電管理情報とを比較することで、当該二次電池が当該携帯端末を介して充電されたか否かを検証して、当該二次電池が当該携帯端末を介して充電されていないと判断した場合に、動作の制限を行う制御部と
    を備えることを特徴とする携帯端末。
12. 二次電池から電力の供給を受けて動作する携帯端末であって、
    前記二次電池は、充電が行われた際、当該充電が、正規の充電装置であると認証された充電装置によってなされたか否かを示す充電情報を記録する充電情報記録部を備え、
    充電された二次電池が装着された際には、当該二次電池から前記充電情報を読み取り、当該二次電池についての充電が、正規の充電装置であると認証された充電装置によりなされていることが前記充電情報に示されていない場合、動作の制限を行う制御部を備えることを特徴とする携帯端末。

Images