JP6393282B2 - 携帯端末装置 - Google Patents

Description

本発明は、セキュリティを考慮した携帯端末装置に関する。

近年、スマートフォンあるいはタブレット型のパーソナルコンピュータなどのように、タッチパネルを搭載した携帯端末装置が普及してきた。これらの携帯端末装置は、第三者による不正な操作を防止するため、一般的にパスワード認証が用いられている。パスワード認証ではパスワードとして入力する文字列を長く、複雑にすることでセキュリティ強度を高めるようにしている。一方、パスワードを長く複雑にすれば、パスワードを入力する際のキーの打鍵数が多くなり、ユーザ本人の使い勝手が悪くなる。

これに関し特許文献１には、ユーザの使い勝手とセキュリティ強度のバランスをとるために、携帯端末装置に搭載されたＧＰＳ（Global Positioning System）機能により携帯端末の位置情報を取得し、ユーザがその位置にいる可能性が高い場所（自宅や職場）では短いパスワードにより本人認証を行い、ユーザがその位置にいる可能性が低い場所（出張先や旅行先）では長いパスワードにより本人認証を行うことが開示されている。

また特許文献２には、端末の位置に対応するアプリケーションのアイコンを端末画面上に適切に配置することを目的に、現在位置に関連するアプリケーションのアイコンは画面上半部に表示し、他の通常のアプリケーションのアイコンは画面下半部に表示することが開示されている。

特開２００４−１１８４５６号公報 特開２０１３−７４４９９号公報

特許文献１の技術によれば、ユーザの自宅や職場ではパスワードが短くなる、あるいは不要となるため、ユーザの携帯端末装置が家族あるいは同僚により容易に操作される可能性がある。このため、例えば、ユーザ個人のメールの内容等、家族や同僚に知られたくない情報まで見られてしまうというセキュリティ上の問題が残る。

また特許文献２の技術によれば、携帯端末装置の位置に応じたアプリケーションの選択を円滑に行えるが、ユーザ個人のセキュリティは考慮されていない。

本発明は、セキュリティ強度を確保しつつ、ユーザの使い勝手のよい携帯端末装置を提供することを目的とする。

本発明は、ユーザの選択によりアプリケーションを実行する携帯端末装置であって、携帯端末装置の位置情報を取得する位置情報取得部と、位置に応じてアプリケーション毎にセキュリティレベルを設定して記憶するセキュリティレベル設定記憶部と、ユーザが選択可能なアプリケーションを表示する表示部と、表示部の表示を制御するとともに、ユーザにより選択されたアプリケーションを実行する制御部と、を備える。ここにセキュリティレベルは、携帯端末装置のロック状態及びロック解除状態において、アプリケーション毎に表示部に表示するか、また実行可能にするかを定めたものであり、制御部は、セキュリティレベル設定記憶部に記憶されたセキュリティレベルを参照し、位置情報取得部にて取得した位置情報に応じて、表示部に表示するアプリケーションを決定し、ユーザにより選択されたアプリケーションを実行可能とする。

本発明によれば、セキュリティ強度を確保しつつ、ユーザの使い勝手のよい携帯端末装置を実現できる。

実施例１に係る携帯端末装置１の内部構成を示すブロック図。 位置に応じてアプリケーション毎にセキュリティレベルを設定した例を示す図。 図２の設定におけるホーム画面の表示例を示す図。 実施例１における携帯端末装置１の動作を示すフローチャート。 実施例２においてアプリケーション毎にセキュリティレベルを設定した例を示す図。 図５の設定におけるホーム画面の表示例を示す図。 実施例２における動作を示すフローチャート。 実施例３においてアプリケーション毎にセキュリティレベルを設定した例を示す図。 図８の設定におけるホーム画面の表示例を示す図。 実施例３における動作を示すフローチャート。 実施例４においてアプリケーション毎にセキュリティレベルを設定した例を示す図。 図１１の設定におけるホーム画面の表示例を示す図。 実施例４における動作を示すフローチャート。 実施例５においてアプリケーション毎にセキュリティレベルを設定した例を示す図。 図１４の設定におけるホーム画面の表示例を示す図。 実施例５における動作を示すフローチャート。 実施例６においてアプリケーション毎にセキュリティレベルを設定した例を示す図。 図１７の設定におけるホーム画面の表示例を示す図。 実施例６における動作を示すフローチャート。

以下、本発明の実施形態を、図面を用いて説明する。

図１は、実施例１に係る携帯端末装置１の内部構成を示すブロック図である。ここでは、スマートフォンの場合を例に説明する。携帯端末装置１は、制御部１０１、メモリ１０２、ストレージ１０３、ＧＰＳ（Global Positioning System）受信部１０４、地磁気センサ１０５、加速度センサ１０６、ジャイロセンサ１０７、撮像部１０８、画像処理部１０９、マイク１１０、音声処理部１１１、スピーカ１１２、外部音声出力部１１３、タッチパネル１１４、操作ボタン１１５、入出力Ｉ／Ｆ１１６、基地局通信部１１７、無線通信部１１８、計時部１１９、ユーザ認識部１２０を適宜用いて構成され、各構成部はバス１００を介して相互に接続されている。

制御部１０１はＣＰＵ（Central Processing Unit）等で構成され、メモリ１０２に記憶したプログラムを実行することによって、各構成部を制御し、各種の処理を実行する。

メモリ１０２はフラッシュメモリなどであり、制御部１０１が使用するプログラムやデータを記憶する。またメモリ１０２には、ユーザ認証のためのパスワードや顔情報、電話番号などのユーザ情報１０２ａ、自宅あるいは勤務先などの携帯端末装置をよく使用する位置の情報（位置設定情報）１０２ｂ、位置などに対応してアプリケーション毎に設定されたセキュリティレベルの情報（アプリ設定情報）１０２ｃなどを記憶する。さらに携帯端末装置１はメモリカードなどのストレージ１０３を備え、音楽、ビデオ、写真のデータなどを保存することができる。

ＧＰＳ受信部１０４は、上空にあるＧＰＳ衛星からの信号を受信する。これにより、携帯端末装置１の現在位置を検出する。地磁気センサ１０５は、携帯端末装置１の向いている方向を検出する。加速度センサ１０６は、携帯端末装置１の加速度を検出し、ジャイロセンサ１０７は、携帯端末装置１の角速度を検出する。これらのセンサにより、携帯端末装置１の傾き、動きを詳細に検出することができる。

撮像部１０８はカメラなどであり、画像処理部１０９は、撮像部１０８から入力された映像を処理する。また画像処理部１０９は、タッチパネル１１４の表示部１１４ａに表示する映像を処理する。

マイク１１０は外部の音声を入力し、スピーカ１１２は外部に対して音声を出力する。外部音声出力部１１３は、例えばイヤホン（図示せず）を接続して音声を出力する。音声処理部１１１は入出力される音声を処理する。

タッチパネル１１４は、表示部１１４ａと操作入力部１１４ｂで構成される。表示部１１４ａはＬＣＤなど映像や画像を表示するものであり、表示部１１４ａの表示面に操作入力部１１４ｂを有する。操作入力部１１４ｂは、例えば静電容量式などのタッチパッド方式の入力手段であり、指やタッチペンなどによる接触操作を操作入力として検出する。例えば、表示部１１４ａにアプリケーションのアイコンあるいはメニューを表示する。ユーザが所望のアイコンあるいはメニューを指先で１回押す動作（タップ動作）を行うことにより、タップした位置に表示されているアイコンに対応したアプリケーションを実行し、あるいはメニューに対応した処理を実行する。あるいは、ホーム画面が表示された状態でユーザが操作入力部１１４ｂを指先で押して左右の方向に滑らせる動作（スワイプ動作）を行うことにより、ホーム画面を切り替える処理を行う。

操作ボタン１１５はプッシュボタンスイッチなどであり、操作ボタン１１５が押されたことを検出すると制御部１０１に伝えられ、その操作ボタン１１５に対応した動作を実行する。

入出力Ｉ／Ｆ１１６は、例えばＵＳＢ（Universal Serial Bus）などであり、外部機器とデータの送受信を行うインターフェースである。

基地局通信部１１７は、Ｗ−ＣＤＭＡ（Wideband Code Division Multiple Access）やＬＴＥ（Long Term Evolution）などの基地局３と遠距離の無線通信を行う通信インターフェースである。無線通信部１１８は、IEEE802.11a/b/nなどの無線ＬＡＮにより無線通信用アクセスポイント２と無線通信を行う通信インターフェースである。これにより基地局３あるいはアクセスポイント２を介して外部ネットワーク４に接続し、情報の送受信を行う。基地局通信部１１７及び無線通信部１１８は、それぞれアンテナ、符号回路及び復号回路等で構成される。

計時部１１９は、例えばＲＴＣ（Real Time Clock）回路を用いて現在時刻情報を出力するもので、基地局通信部１１７あるいは無線通信部１１８を介してインターネット時刻サーバーと接続することで時刻を自動的に校正する。

ユーザ認識部１２０は、撮像部１０８から取り込み画像処理部１０９で処理したユーザの画像と、メモリ１０２にユーザ情報１０２ａとして記憶された顔情報を比較することによりユーザを認識する。

メモリ１０２あるいはストレージ１０３に記憶されるプログラムあるいはデータは、基地局通信部１１７あるいは無線通信部１１８により基地局３あるいは無線ルータ２を介して外部ネットワーク４に接続し、図示しない外部サーバーなどからダウンロードすることにより、随時更新・追加することができる。また、入出力Ｉ／Ｆ１１６を介してパソコン等の外部機器と接続し、データやプログラム等を更新、追加することも可能である。

なお、タブレット型のパーソナルコンピュータについても、図１に示すスマートフォンとほぼ同じ構成であり、説明を省略する。

本実施例においては、メモリ１０２の位置設定情報１０２ｂとアプリ設定情報１０２ｃとして、携帯端末装置１の位置に応じてアプリケーション毎にセキュリティレベルを設定する。セキュリティレベルが低いアプリケーションは、認証処理を行うことなくすばやく実行できる。一方、セキュリティレベルが高いアプリケーションは、所定の認証処理を行った後に実行できるようにしたことに特徴がある。

図２は、位置に応じてアプリケーション毎にセキュリティレベルを設定した例を示す図である。この例では、位置として「自宅」と「職場」を登録している（それ以外の位置は「未登録」とする）。そして、位置に応じて「メール」、「設定」などの各アプリケーションのセキュリティレベルを設定している。これらの設定情報は、メモリ１０２内の位置設定情報１０２ｂとアプリ設定情報１０２ｃとして格納されている。

セキュリティレベル“Ｈ”はセキュリティ強度が高く、他の人に実行されると問題となるアプリケーションである。この場合、ロック解除しないとアプリケーションを実行できない。すなわち、ロックされた状態のホーム画面ではアプリケーションに対応したアイコンが表示されず、ロック解除することでアイコンが表示される。

セキュリティレベル“Ｌ”はセキュリティ強度が低く、他の人が実行しても問題とならないアプリケーションである。この場合、ロックされた状態でもアプリケーションを実行できる。すなわち、ロック状態のホーム画面でもアプリケーションに対応したアイコンが表示される。

ここで、位置の登録はユーザの使用環境に応じてユーザ自身が行うものとするが、アプリケーションを実行する位置の履歴から実行頻度が高い位置を自動的に登録するようにしてもよい。また、アプリケーション毎のセキュリティレベルの設定は、ユーザの使用環境に応じてユーザ自身が行うようにしてもよいが、各アプリケーションの初期値としてデフォルト設定しておき、その後ユーザの使用環境に応じてユーザが設定変更するようにしてもよい。

上記したセキュリティレベルを設定するための入力画面は特に示さないが、従来の携帯端末装置の初期設定機能の一部に取り込み、地図情報（設定エリアの広さを含む）とアプリケーション一覧を画面表示しながら、ユーザが設定（または設定変更）を行うことができる。

図３は、図２の設定におけるホーム画面の表示例を示す図であり、（ａ）〜（ｃ）はロックされた状態、（ｄ）はロック解除した状態を示している。ここでは携帯端末装置１のタッチパネル１１４とともに、撮像部１０８、スピーカ１１２、操作ボタン１１５、マイク１１０を示している。

（ａ）は自宅におけるロック状態のホーム画面であり、ロック解除用のアイコン３１とロック状態でも実行可能なアプリケーションのアイコン群３２が表示されている。この画面を「ロック画面」とも呼ぶ。この例では、自宅におけるセキュリティレベルが“Ｌ”に設定された「ゲーム」「リモコン」「カメラ」「Ｍａｐ」「検索」のアプリケーションのアイコンが表示され、ロック解除のための認証情報を入力することなく実行できる。

（ｂ）は職場におけるロック状態のホーム画面であり、アイコン群３２として職場におけるセキュリティレベルが“Ｌ”に設定された「Ｗｏｒｋｓ」「Ｍａｐ」「検索」のアイコンが表示され、ロック解除なしに実行することができる。

（ｃ）は自宅/職場以外の未登録の位置におけるロック状態のホーム画面であり、アイコン群３２としてセキュリティレベルが“Ｌ”に設定された「カメラ」「検索」のアプリケーションのアイコンが表示され、ロック解除なしに実行できる。

（ｄ）はアイコン３１を選択し認証情報を入力してロックを解除した状態のホーム画面であり、ロック解除後に実行可能なアプリケーションのアイコン群３３が表示されている。アイコン群３３には、ロック画面（ａ）〜（ｃ）で表示されなかったセキュリティレベルが“Ｈ”に設定されたアプリケーションのアイコンが追加して表示され、実行することが可能となる。

図４は、実施例１における携帯端末装置１の動作を示すフローチャートである。ここでは、スリープが解除されて所望のアプリケーションを選択するまでの動作を述べる。スリープ状態の解除は例えば操作ボタン１１５を押すことにより行われ、一連の動作は制御部１０１の制御により進行される。

Ｓ２０１では、携帯端末装置１の現在位置情報を取得する。現在位置情報を取得するため、例えばＧＰＳ受信部１０４による受信した位置情報を用いる。

Ｓ２０２では、メモリ１０２の位置設定情報１０２ｂとアプリ設定情報１０２ｃを参照し、取得した現在位置情報が予め登録された自宅あるいは職場等の位置の範囲内であるかを判定する。そして、判定した現在位置の区分に応じて、セキュリティレベル“Ｌ”に設定されたアプリケーション、すなわちロック解除しないで実行可能なアプリケーションのアイコンを読み出す。

Ｓ２０３では、タッチパネル１１４の表示部１１４ａにロック画面として、Ｓ２０２で取得したロック解除なしで実行可能なアプリケーションのアイコン群３２と、ロック解除用のアイコン３１を表示する。

Ｓ２０４では、ユーザが表示部１１４ａに表示されたアイコンあるいはメニューを操作入力部１１４ｂで選択する、あるいは操作ボタン１１５を押すことにより入力を行う。Ｓ２０５では、Ｓ２０４のユーザの選択入力に応じて次のような分岐処理を行う。

Ｓ２０４の入力で操作ボタン１１５が押された場合には、「スリープ」に分岐しＳ２０６へ進む。Ｓ２０６では、消費電力を低減するためにタッチパネル１１４の表示部１１４ａの表示を消す等を行い、スリープ状態に移行して処理を終了する。

Ｓ２０４の入力で、ユーザのタップ動作により表示部１１４ａに表示されたアプリケーションのアイコンが選択された場合には、「アプリ」に分岐しＳ２０７へ進む。Ｓ２０７では、選択されたアイコンに対応したアプリケーションの処理を実行した後、Ｓ２０１の処理に戻る。

Ｓ２０４の入力で、ユーザのタップ動作により表示部１１４ａに表示されたロック解除のアイコン３１が選択された場合には、「解除」に分岐しＳ２０８へ進む。Ｓ２０８では、ロック解除のための認証情報を入力するための画面を表示する。

Ｓ２０９では、ユーザが操作入力部１１４ｂにより認証情報を入力し、Ｓ２１０では、入力された情報をユーザ情報１０２ａに登録された認証情報と照合して、有効か否かを判断する。有効でないと判断した場合（Ｎｏ）には、Ｓ２０９に戻り再度認証情報を入力する。

Ｓ２１０で有効と判断した場合（Ｙｅｓ）には、Ｓ２１１へ進み、ロック解除したホーム画面を表示する。ロック解除画面では、現在位置においてセキュリティレベル“Ｈ”に設定されたアプリケーションのアイコンを追加して、実行可能なアプリケーションのアイコン群３３を表示する。

Ｓ２１２では、ユーザが表示部１１４ａに表示されたアイコンあるいはメニューを操作入力部１１４ｂで選択する、あるいは操作ボタン１１５（スリープ選択）を押すなどの入力を行う。Ｓ２１３では、Ｓ２１２のユーザの選択入力に応じて分岐処理を行う。

Ｓ２１２の入力で操作ボタン１１５が選択された場合には、「スリープ」に分岐して前記Ｓ２０６へ進み、スリープ処理を行い終了する。

Ｓ２１２の入力で、ユーザのタップ動作により表示部１１４ａに表示されたアプリケーションのアイコンが選択された場合には、「アプリ」に分岐してＳ２１４へ進む。Ｓ２１４では、選択されたアイコンに対応したアプリケーションの処理を実行した後、前記Ｓ２１１の処理に戻り、ユーザの次の選択を待つ。

以上のように実施例１では、位置に応じてアプリケーション毎にセキュリティレベルを設定する。すなわち、セキュリティレベルを低く設定したアプリケーションは、ロック状態でも認証処理を行うことなくすばやく実行できる。また、セキュリティレベルを高く設定したアプリケーションは、認証処理を行った後でロックを解除し実行可能とする。

例えば、自宅ではテレビのリモコンとして動作する「リモコン」のアプリケーションをロック解除することなく実行することができ、駅では電車の乗り換えをサポートする「乗り換え」のアプリケーションをロック解除することなく実行することができるなど、使い勝手を向上させることができる。一方、「メール」などの他人に見られると問題になるアプリケーションを実行するためには、認証によるロック解除が必要であり、セキュリティを確保することができる。すなわち、ユーザ以外は認証によるロック解除が困難であり、このようなアプリケーションに対するセキュリティを確保することができる。

実施例２では、実施例１の機能に加え、特定の位置では特定のアプリケーションの使用を制限する機能を追加している。すなわち、位置毎に表示するホーム画面を異ならせている。

図５は、位置に応じてアプリケーション毎にセキュリティレベルを設定した例を示す図である。本例では、位置として「自宅」、「職場」、「駅」を登録している。実施例１（図２）と同様に、セキュリティレベル“Ｈ”はセキュリティ強度が高く、ロック解除しないと実行できない。セキュリティレベル“Ｌ”はセキュリティ強度が低く、ロック状態でも実行可能である。さらに本実施例では、アプリケーションの使用を制限するセキュリティレベル“Ｘ”を設けた。セキュリティレベル“Ｘ”に設定されたアプリケーションに対応するアイコンは、ロック状態及びロック解除状態でもホーム画面に表示されないようにして、当該アプリケーションの使用を制限するようにしている。例えば、「自宅」においてアプリケーション「Ｗｏｒｋｓ」はセキュリティレベル“Ｘ”に設定されており、「自宅」におけるホーム画面ではアイコンが表示されず、使用が制限される。

図６は、図５の設定におけるホーム画面の表示例を示す図であり、（ａ）〜（ｄ）はロック状態、（ｅ）〜（ｈ）はロック解除状態を示している。この例では、実施例１（図２）に対し、位置が「駅」の場合（ｃ）（ｇ）を追加している。また各ホーム画面には、どの位置に対応するホーム画面かを示す情報３０が表示される。

例えば、（ａ）は「自宅」のロック画面であり、セキュリティレベルが“Ｌ”である「ゲーム」「リモコン」「カメラ」「Ｍａｐ」「検索」のアイコン群３２が表示される。また、（ｅ）は「自宅」のロック解除画面であって、セキュリティレベルが“Ｈ”である「メール」「設定」を追加したアイコン群３３が追加して表示される。しかし、セキュリティレベル“Ｘ”に設定された「Ｗｏｒｋｓ」のアイコンは、いずれの画面（ａ）（ｅ）にも表示されない。よって、アプリケーション「Ｗｏｒｋｓ」の使用が制限される。

一方、（ｂ）（ｆ）は「職場」のホーム画面であって、セキュリティレベルが“Ｌ”である「Ｗｏｒｋｓ」のアイコンがいずれの画面にも表示される。しかし、セキュリティレベルが“Ｘ”に設定された「リモコン」「カメラ」などのアイコンは、ロックを解除しても表示されない。このように、位置に応じてロック解除状態のホーム画面が異なるようにして、位置に応じて特定のアプリケーションの使用を制限している。

なお、使用制限されたアプリケーションを実行したいときは、ホーム画面を変更することで可能にする。例えばユーザが自宅で「Ｗｏｒｋｓ」のアプリケーションを実行したい場合には、アイコン３１によりロックを解除してホーム画面を（ａ）から（ｅ）とし、さらに職場に対応したホーム画面（ｆ）に切り替えることにより可能となる。

図７は、実施例２における動作を示すフローチャートである。本実施例では、実施例１（図４）に対し、アプリケーションの使用制限を追加している。なお、図４と同じ工程には同じステップ番号を付与し、重複する箇所は簡単に説明する。

Ｓ２０１では、携帯端末装置１の現在位置情報を取得する。Ｓ２０２では、メモリ１０２の位置設定情報１０２ｂとアプリ設定情報１０２ｃを参照し、現在位置の区分に応じて、セキュリティレベル“Ｌ”に設定されたアプリケーションのアイコンを読み出す。

Ｓ２２１では、タッチパネル１１４の表示部１１４ａに現在位置に対応したロック画面として、Ｓ２０２で取得したセキュリティレベル“Ｌ”のアプリケーションのアイコン群３２を表示する。また表示部１１４ａには、ホーム画面の位置情報３０を表示する。

Ｓ２０４では、ユーザがタッチパネル１１４を操作して所望の動作を選択する。Ｓ２０５では、Ｓ２０４のユーザの選択入力に応じた分岐処理を行う。

Ｓ２０４にて「スリープ」が選択されると、Ｓ２０６へ進みスリープ状態に移行して処理を終了する。

Ｓ２０４にて表示部１１４ａに表示されたアプリケーションのアイコンが選択された場合には、Ｓ２０７へ進み、選択されたアプリケーションの処理を実行した後、Ｓ２０１に戻る。

Ｓ２０４にて表示部１１４ａに表示されたロック解除のアイコン３１が選択された場合には、Ｓ２０８へ進み、ロック解除のための認証情報を入力するための画面を表示する。

Ｓ２０９では、ユーザが操作入力部１１４ｂにより認証情報を入力し、Ｓ２１０では、入力された情報が予め登録された認証情報として有効かを判断する。有効でないと判断した場合（Ｎｏ）には、Ｓ２０９に戻り再度認証情報を入力する。

Ｓ２１０で有効と判断した場合（Ｙｅｓ）には、Ｓ２２２へ進み、位置毎に設定されたロック解除したホーム画面を表示する。ロック解除したホーム画面では位置毎に設定された実行可能なアプリケーションのアイコン群３３を表示する。このアイコン群３３には、セキュリティレベル“Ｈ”のアイコンは含まれるが、セキュリティレベル“Ｘ”のアイコンは含まれない。

Ｓ２２３では、ユーザが表示部１１４ａに表示されたアイコンあるいはメニューを操作入力部１１４ｂで選択する。あるいは操作ボタン１１５（スリープ選択）を押すことや、スワイプ動作（ホーム画面変更）などの入力を行う。Ｓ２２４では、Ｓ２２３のユーザの選択入力に応じた分岐処理を行う。

Ｓ２２３にて「スリープ」が選択されると、前記Ｓ２０６へ進みスリープ状態に移行して処理を終了する。

Ｓ２２３にて表示部１１４ａに表示されたアプリケーションのアイコンが選択された場合には、Ｓ２１４へ進み、選択されたアプリケーションの処理を実行した後、前記Ｓ２２２へ戻る。

Ｓ２２３の入力でユーザのスワイプ動作を検出した場合には、Ｓ２２５へ進み、他の位置に対応したホーム画面の設定に変更する。そして、前記Ｓ２２２へ戻って変更された位置に対応したホーム画面を表示する。

なお、上記例ではＳ２２３の選択入力においてホーム画面の変更（スワイプ動作による分岐）を許可しているが、これを禁止しても良い。これより、例えば職場では写真撮影のための「カメラ」のアプリケーションの実行を禁止するなど、位置に応じて問題となるアプリケーションの使用を禁止することができる。

実施例２においても、位置に応じてアプリケーション毎にセキュリティレベルを設定することで、実施例１と同様にセキュリティを確保するとともにユーザの使い勝手のよい携帯端末装置を提供できる。さらに実施例２では、位置に応じて特定のアプリケーションの使用を制限する機能を付加しているので、よりセキュリティ機能が向上する。

実施例３では、実施例２の機能に加え、アプリケーション毎のセキュリティレベルを時刻に応じて切り替えて設定する。

図８は、位置と時刻に応じて、アプリケーション毎にセキュリティレベルを設定した例を示す図である。この設定情報は、メモリ１０２のアプリ設定情報１０２ｃに登録する。本例では、位置として「学校」を登録し、時刻として９時から１２時の間を授業の時間割に合わせて、セキュリティレベルを変えて設定している。すなわち、授業の教科に用いるアプリケーションのセキュリティレベルを“Ｌ”に設定し、ロック状態でも実行可能にする。他のアプリケーションのセキュリティレベルは“Ｈ”または“Ｘ”に設定して、ロックを解除しないと実行できない、あるいは使用を制限するようにしている。例えば、９時から１０時の間は授業の教科である「算数」のアプリケーションのみをレベル“Ｌ”に設定している。そして、授業時間帯は、「メール」「設定」などのアプリケーションはレベル“Ｘ”に設定し使用を制限している。また、「学校」以外の場所では全てのアプリケーションのレベルを“Ｈ”に設定し、ロックを解除しないと実行できない設定としている。

図９は、図８の設定におけるホーム画面の表示例を示す図であり、（ａ）〜（ｄ）はロック状態、（ｅ）〜（ｈ）はロック解除状態を示している。ここでは、学校における各時間帯での表示の変化を追加している。

（ａ）（ｂ）は学校の授業時間帯のロック画面であり、授業の教科に合わせて、セキュリティレベルが“Ｌ”に設定された「算数」「国語」などのアプリケーションのアイコン群３２が表示される。（ｃ）は学校の授業時間帯以外の時刻におけるロック画面で、授業で用いる全ての教科のアイコンが表示される。（ｄ）は学校以外の登録されていない場所でのロック画面であり、どのアプリケーションのアイコンも表示されず、ロック解除のアイコン３１のみが表示される。

（ｅ）（ｆ）は学校の授業時間帯のロック解除画面であり、授業で用いる全ての教科のアイコン群３３が表示されるが、セキュリティレベルが“Ｘ”に設定された「メール」「設定」は表示されない。（ｇ）は学校の授業時間帯以外の時刻におけるロック解除画面であり、全てのアプリケーションのアイコン群３３が表示される。（ｈ）は学校以外の登録されていない場所でのロック解除画面であり、（ｇ）と同様に全てのアプリケーションのアイコン群３３が表示される。

図１０は、実施例３における動作を示すフローチャートである。本実施例では、実施例２（図７）に対し、時刻情報に応じた制御を付加している。図７と同じ工程には同じステップ番号を付与し、重複する箇所の説明は省略、あるいは簡単に説明する。

Ｓ２３１では、携帯端末装置１のＧＰＳ受信部１０４及び計時部１１９により現在位置情報及び現在時刻情報を取得する。

Ｓ２３２では、メモリ１０２の位置設定情報１０２ｂとアプリ設定情報１０２ｃを参照し、現在位置と現在時刻の区分に応じて、セキュリティレベル“Ｌ”に設定されたアプリケーションのアイコンを読み出す。

Ｓ２３３では、タッチパネル１１４の表示部１１４ａに現在位置と現在時刻に対応したロック画面として、Ｓ２３２で取得したセキュリティレベル“Ｌ”のアプリケーションのアイコン群３２を表示する。また表示部１１４ａには、ホーム画面の位置情報３０を表示する。

Ｓ２０４以降の工程は実施例２（図７）と同様である。ただし、Ｓ２２２においては、現在位置及び現在時刻毎にセキュリティレベル“Ｈ”に設定されたアプリケーションを追加し、アイコン群３３を表示部１１４ａに表示する。

実施例３では、位置及び時刻に応じてアプリケーション毎のセキュリティレベルを設定する。これより、例えば学校での授業の時間割に合わせて設定を行うことで、授業に対応したアプリケーションをロック解除することなくすばやく選択して実行することができるとともに、授業に関係ないアプリケーションの使用を制限することが可能となる。

なお、上記の説明では位置と時刻の組み合わせに応じてアプリケーション毎のセキュリティレベルを設定したが、「時刻」単独に応じてアプリケーション毎のセキュリティレベルを設定することも可能である。

実施例４では、実施例２の機能に加え、アプリケーションのセキュリティレベルをユーザに応じて切り替えて設定する。

図１１は、ユーザと位置に応じて、アプリケーション毎にセキュリティレベルを設定した例を示す図である。この設定情報は、メモリ１０２のアプリ設定情報１０２ｃに登録する。本例では、ユーザとしてＵＳＲ１とＵＳＲ２が登録されており、位置として「自宅」と「職場」が登録されている。

ＵＳＲ１は例えば子供を想定したもので、学校の授業で用いる「英語」や「算数」のセキュリティレベルを“Ｌ”とし、「メール」や「設定」は使用を制限するセキュリティレベル“Ｘ”に設定している。また、ロック解除により実行可能となるセキュリティレベル“Ｈ”は設定していない。

ＵＳＥ２は例えば会社員を想定したもので、「リモコン」や「ゲーム」は自宅ではレベル“Ｌ”であるが、職場では使用制限するレベル“Ｘ”に設定している。

未登録のユーザに対しては位置についても未登録となっており、位置によらず全てのアプリケーションのセキュリティレベルが“Ｈ”に設定されている。

図１２は、図１１の設定におけるホーム画面の表示例を示す図であり、（ａ）（ｂ）はＵＳＲ１に対するホーム画面、（ｃ）〜（ｅ）、（ｇ）〜（ｉ）はＵＳＲ２に対するホーム画面、（ｆ）（ｊ）は未登録ユーザに対するホーム画面である。

（ａ）（ｂ）はＵＳＲ１に対する自宅及びそれ以外の位置におけるホーム画面で、ロック解除することなく実行できるアプリケーションのアイコン群３２が表示されている。また、ロック解除用のアイコンは表示されていない。よって、ＵＳＲ１が使用できるアプリケーションはアイコン群３２だけに制限される。

（ｃ）〜（ｅ）は、ＵＳＲ２の自宅／職場及びそれ以外の位置におけるロック画面であり、それぞれの位置でロック解除することなく実行できるアプリケーションのアイコン群３２が表示されている。これらの画面でロック解除すると（ｇ）〜（ｉ）のホーム画面に切り替わり、セキュリティレベル“Ｈ”のアプリケーションを追加したアイコン群３３が表示される。

（ｆ）は未登録のユーザに対するロック状態のホーム画面であり、位置によらずどのアプリケーションのアイコンも表示されない。ロック解除すると（ｊ）の画面に切り替わり、セキュリティレベル“Ｈ”のアプリケーションのアイコン群３３が表示される。

図１３は、実施例４における動作を示すフローチャートである。本実施例では実施例２（図７）に対し、ユーザに応じた制御を付加している。図７Ｘと同じ工程には同じステップ番号を付与し、重複する箇所の説明は省略、あるいは簡単に説明する。

Ｓ２４１では、携帯端末装置１の撮像部１０８によりユーザの顔画像を取得する。Ｓ２４２では、ユーザ認識部１２０により取得した顔画像をメモリ１０２のユーザ情報１０２ａに登録されたユーザの顔情報と照合し、登録されたどのユーザかを認識する。

Ｓ２０１では、現在位置情報を取得する。Ｓ２４３では、メモリ１０２の位置設定情報１０２ｂとアプリ設定情報１０２ｃを参照し、認識したユーザ名と現在位置の区分に応じて、セキュリティレベル“Ｌ”に設定されたアプリケーションのアイコンを読み出す。

Ｓ２４４では、タッチパネル１１４の表示部１１４ａにユーザ名と現在位置に対応したロック画面として、Ｓ２４３で取得したセキュリティレベル“Ｌ”のアプリケーションのアイコン群３２を表示する。

Ｓ２０４以降の工程は実施例２（図７）と同様である。ただし、Ｓ２２２においては、ユーザ名及び現在位置毎にセキュリティレベル“Ｈ”に設定されたアプリケーションを追加し、アイコン群３３を表示部１１４ａに表示する。またＳ２２５では、当該ユーザに対する他の位置でのホーム画面に変更することは許容するが、他のユーザに対するホーム画面へ変更することは制限する。

実施例４では、ユーザ及び位置に応じてアプリケーション毎のセキュリティレベルを設定する。これより、例えば子供がロック解除なしで実行可能なアプリケーションを制限し、さらにはロック解除を行うこと自身も制限することができる。

なお、上記の説明ではユーザと位置の組み合わせに応じてアプリケーション毎のセキュリティレベルを設定したが、「ユーザ」単独に応じてアプリケーション毎のセキュリティレベルを設定することも可能である。

実施例５では、実施例２の機能に新たなセキュリティレベルを追加し、セキュリティレベルに応じて認証方法を変えるようにしている。

図１４は、アプリケーション毎にセキュリティレベルと認証方法を設定した例を示す図である。この設定情報は、メモリ１０２のアプリ設定情報１０２ｃに登録する。本例では、位置として「自宅」、「職場」、「駅」が登録され、セキュリティレベル“Ｍ”を追加している。

追加したセキュリティレベル“Ｍ”は、セキュリティレベル“Ｈ”と同様にセキュリティ強度が高く、認証しないとアプリケーションを実行できないものであるが、両者の認証方法は異なるものとする。

前記したようにセキュリティレベル“Ｈ”のアプリケーションのアイコンは、ロック状態のホーム画面では表示されず、認証入力によりロックが解除されてアイコンが表示される。これに対しセキュリティレベル“Ｍ”のアプリケーションのアイコンは、ロック状態のホーム画面でも表示されるが、ユーザがこのアイコンを選択して実行するためには別の認証入力が必要になる。

本例では認証方法として、例えば簡便なパスワード認証を用いる認証方法Ａと、より機密性の高い顔認証あるいは指紋認証を用いる認証方法Ｂを設ける。そして、セキュリティレベル“Ｈ”の場合は認証方法Ａを、セキュリティレベル“Ｍ”の場合は認証方法Ｂを使い分ける。

例えば「メール」や「設定」のアプリケーションを「自宅」や「職場」で実行するときは、セキュリティレベル“Ｈ”に設定して簡便な認証方法Ａを用いる。これに対し「メール」や「設定」のアプリケーションを「駅」などの不特定の人が多く存在するところで実行するときは、セキュリティレベルを“Ｍ”に設定して機密性の高い認証方法Ｂを用いる。すなわち、パスワード入力を見られる可能性が高い場所では顔認証や指紋認証を用いることで、セキュリティを確保するようにしている。

図１５は、図１４の設定におけるホーム画面の表示例を示す図であり、（ａ）〜（ｄ）はロック状態、（ｅ）〜（ｈ）はロック解除状態を示している。

ロック画面（ａ）〜（ｄ）のうち「駅」における画面（ｃ）では、セキュリティレベルが“Ｌ”である「乗り換え」「Ｍａｐ」「検索」「ゲーム」のアイコン群３２とともに、セキュリティレベルが“Ｍ”である「メール」「設定」のアイコン群３４が表示される。なお、両者のセキュリティレベルが異なることを識別できるように、アイコンの色あるいは形状等を変えている。アイコン群３４に含まれるセキュリティレベルが“Ｍ”のアプリケーションを選択して実行するためには、顔認証などの認証方法Ｂによる認証を必要とする。

ロック解除用アイコン３１を選択しパスワード等の認証方法Ａにより認証を行うと、ロック解除画面（ｅ）〜（ｈ）に切り替わり、セキュリティレベルが“Ｈ”であるアプリケーションのアイコン群３３が表示される。

図１６は、実施例５における動作を示すフローチャートである。本実施例では、実施例２（図７）に対し、セキュリティレベル“Ｍ”を付加して認証方法を変えている。図７と同じ工程には同じステップ番号を付与し、重複する箇所の説明は省略、あるいは簡単に説明する。

Ｓ２０１〜Ｓ２０４は図７と同じであるが、Ｓ２０２ではアプリ設定情報１０２ｃを参照し、現在位置の区分に応じて、セキュリティレベル“Ｌ”及び“Ｍ”に設定されたアプリケーションのアイコンを読み出す。そしてＳ２２１では、ロック画面に読み出した“Ｌ”及び“Ｍ”に設定されたアイコン群３２，３４を区別して表示する。

Ｓ２０５の分岐処理以降は、図７で述べた処理に、セキュリティレベル“Ｍ”に対する処理を追加している。

Ｓ２０４にて表示部１１４ａに表示されたアプリケーションのアイコンが選択された場合には、Ｓ２５１へ進み、選択したアプリケーションのセキュリティレベルを判別する。

Ｓ２５１の判別で、セキュリティレベル設定が“Ｌ”の場合には、Ｓ２０７に進み選択されたアイコンに対応したアプリケーションの処理を実行し、その後Ｓ２０１に戻る。

Ｓ２５１の判別で、セキュリティレベル設定が“Ｍ”の場合には、Ｓ２５２に進み認証方法Ｂの入力画面を表示する。認証方法Ｂとしては、例えばユーザ認識部１２０による顔認証や指紋センサ（図示せず）による指紋認証を使用する。Ｓ２５３ではユーザは認証方法に対応した認証情報を入力し、Ｓ２５４では入力された情報を予め登録されたユーザ情報１０２ａと照合し、有効か否かを判断する。有効でないと判断した場合（Ｎｏ）にはＳ２５３に戻り再度認証情報を入力する。有効と判断した場合（Ｙｅｓ）にはＳ２０７へ進み、選択されたアイコンに対応したアプリケーションの処理を実行した後、Ｓ２０１に戻る。

なお、Ｓ２０４にて表示部１１４ａに表示されたロック解除のアイコン３１が選択された場合には、Ｓ２０８へ進み、ロック解除のための認証情報を入力するための画面を表示する。この画面では、パスワード等による認証方法Ａを使用する。またＳ２１３の分岐処理では、ホーム画面の変更を削除しているが、Ｓ２２５のように追加しても良い。

実施例５では、位置に応じてアプリケーション毎のセキュリティレベルを設定するとともに、セキュリティレベルにより認証方法を変えることで、位置に応じて認証入力時のセキュリティ強度を高めることができる。

実施例６では、実施例２において位置に応じてロック解除の認証方法を変えるようにしている。

図１７は、位置に応じてアプリケーション毎のセキュリティレベルとロック解除の認証方法を設定した例を示す図である。この設定情報は、メモリ１０２のアプリ設定情報１０２ｃに登録する。本例では、位置として「自宅」、「職場」、「駅」が登録され、各位置における認証方法を切り替える。すなわち、「自宅」、「職場」、「未登録」の位置では簡便なパスワード認証等による認証方法Ａが設定されており、「駅」ではより機密性の高い顔認証あるいは指紋認証等による認証方法Ｂが設定されている。これにより、「駅」などの不特定の人が多く、パスワード入力を見られる可能性が高い場所では、顔認証や指紋認証を用いてセキュリティ強度を高めることができる。

図１８は、図１７の設定におけるホーム画面の表示例を示す図であり、（ａ）〜（ｄ）はロック状態、（ｅ）〜（ｈ）はロック解除状態を示している。

ロック画面（ａ）〜（ｄ）のうち、自宅、職場、それ以外の未登録の位置の画面では、認証方法Ａによるロック解除用のアイコン３１Ａが表示され、駅では認証方法Ｂによるロック解除用のアイコン３１Ｂが表示されている。ここで、ロック解除のアイコンは認証方法により異なる色あるいは形状にすることが望ましい。

それぞれの画面でロック解除用アイコン３１Ａまたは３１Ｂを選択し、それぞれ認証方法Ａまたは認証方法Ｂにより認証を行うと、ロック解除画面（ｅ）〜（ｈ）に切り替わり、セキュリティレベルが“Ｈ”であるアプリケーションを追加したアイコン群３３が表示される。

図１９は、実施例６における動作を示すフローチャートである。本実施例では、実施例２（図７）に対し位置に応じてロック解除の認証方法を変えている。図７と同じ工程には同じステップ番号を付与し、重複する箇所の説明は省略、あるいは簡単に説明する。

Ｓ２０１〜Ｓ２０４は図７と同じであり、Ｓ２０５以降の分岐処理で変更するのは、Ｓ２６１以降である。Ｓ２０４にて表示部１１４ａに表示されたロック解除のアイコン３１Ａまたは３１Ｂが選択された場合には、Ｓ２６１へ進み、位置に応じて設定されたロック解除のための認証方法を判別する。

Ｓ２６１の判別の結果、認証方法Ａの場合には、Ｓ２０８にて認証方法Ａに対応した入力画面を表示する。Ｓ２０９では、ユーザが認証方法Ａに対応した認証情報を入力し、Ｓ２１０では入力された情報を予め登録されたユーザ情報１０２ａと照合し、有効か否かを判断する。有効でないと判断した場合（Ｎｏ）には、Ｓ２０９に戻り再度認証情報を入力する。有効と判断した場合（Ｙｅｓ）には、Ｓ２２２へ進みロック解除したホーム画面を表示する。

Ｓ２６１の判別の結果、認証方法Ｂの場合には、Ｓ２６２にて認証方法Ｂに対応した入力画面を表示する。Ｓ２６３では、ユーザが認証方法Ｂに対応した認証情報を入力し、Ｓ２６４では入力された情報を予め登録されたユーザ情報１０２ａと照合し、有効か否かを判断する。有効でないと判断した場合（Ｎｏ）には、Ｓ２６３に戻り再度認証情報を入力する。有効と判断した場合（Ｙｅｓ）には、Ｓ２２２へ進みロック解除したホーム画面を表示する。
Ｓ２２２以降の処理は図７と同じである。

実施例６では、位置に応じてロック解除の認証方法を変えることで、実施例５と同様に、使用する位置に応じてセキュリティ強度を高めることができる。

上記した各実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。例えば、本実施例ではＧＰＳ受信部１０４により位置情報を取得するものとしたが、これに限らず基地局通信部１１７を介して基地局３の位置情報を取得する、あるいは無線通信部１１８を介して無線通信用のアクセスポイント２の位置情報を取得するようにしてもよい。また、現在時刻取得方法としてインターネット時刻サーバーと接続することで時刻情報を取得してもよい。

さらに、アプリケーションのセキュリティレベルとして各実施例では２つあるいは３つの設定を設けたが、これに限らず３つ以上の設定を設け、アプリケーション毎のセキュリティレベルの設定により、位置、時刻あるいはユーザに応じてパスワードの長さを変える、あるいは認証方法を変えるようにしてもよい。

また、以上の実施例において、登録した位置において使用頻度が高いアプリケーションのアイコンをロック状態及びロック解除した状態でホーム画面に表示することで、携帯端末装置にアプリケーションが数多くインストールされた状態でも、所望のアプリケーションをすばやく選択して実行することが可能となる。

また、ロック状態のホーム画面の表示において、ロック解除のアイコンを表示して選択するようにしたが、ロック解除のための操作ボタンを別途設けるようにしてもよい。

また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現しても良い。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現しても良い。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリ１０２やストレージ１０３に置くことができる。

また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えても良い。

１…携帯端末装置、３０…位置情報、３１…ロック解除用アイコン、３２，３３，３４…アイコン群、１０１…制御部、１０２…メモリ、１０２ａ…ユーザ情報、１０２ｂ…位置設定情報、１０２ｃ…アプリ設定情報、１０４…ＧＰＳ受信部、１０８…撮像部、１１４…タッチパネル、１１４ａ…表示部、１１４ｂ…操作入力部、１１５…操作ボタン、１１９…計時部、１２０…ユーザ認識部。

Claims (6)

1. ユーザの選択によりアプリケーションを実行する携帯端末装置であって、
   当該携帯端末装置の位置情報を取得する位置情報取得部と、
   位置に応じてアプリケーション毎にセキュリティレベルを設定して記憶するセキュリティレベル設定記憶部と、
   ユーザが選択可能なアプリケーションのアイコンを表示する表示部と、
   該表示部の表示を制御するとともに、ユーザにより選択されたアプリケーションを実行する制御部と、を備え、
   前記セキュリティレベルは、当該携帯端末装置のロック状態及びロック解除状態において、アプリケーション毎に前記表示部に前記アプリケーションのアイコンを表示して実行可能にするかを定めたものであり、
   前記制御部は、前記セキュリティレベル設定記憶部に記憶されたセキュリティレベルを参照し、前記位置情報取得部にて取得した位置情報に応じて、当該携帯端末がロック状態の場合に前記表示部に表示するアプリケーションのアイコンの組合せ並びに前記表示部に表示させないアプリケーションを決定し、前記決定の結果に応じて前記表示部に表示する前記アプリケーションのアイコンの位置を調整し、ユーザにより選択されたアプリケーションを実行可能とすることを特徴とする携帯端末装置。
2. 請求項１に記載の携帯端末装置であって、
   前記セキュリティレベルには、当該携帯端末装置がロック状態及びロック解除状態のいずれにおいても、アプリケーションのアイコンを前記表示部に表示せず、実行を制限するものを含み、
   前記制御部は、前記セキュリティレベル設定記憶部に記憶されたセキュリティレベルを参照し、前記位置情報取得部にて取得した位置情報に応じて、当該携帯端末がロック解除状態の場合に前記表示部に表示するアプリケーションのアイコンの組合せ並びに前記表示部に表示させないアプリケーションを決定し、前記決定の結果に応じて前記表示部に表示する前記アプリケーションのアイコンの位置を調整し、ユーザにより選択されたアプリケーションを実行可能とすることを特徴とする携帯端末装置。
3. 請求項１または２に記載の携帯端末装置であって、
   現在の時刻情報を取得する時刻情報取得部を備え、
   前記セキュリティレベル設定記憶部は、位置と時刻の組合せに応じてアプリケーション毎にセキュリティレベルを設定して記憶するものであって、
   前記制御部は、前記セキュリティレベル設定記憶部に記憶されたセキュリティレベルを参照し、前記位置情報取得部にて取得した位置情報と前記時刻情報取得部にて取得した時刻情報の組合せに応じて、前記表示部に表示するアプリケーションのアイコンの組合せ並びに前記表示部に表示させないアプリケーションを決定し、ユーザにより選択されたアプリケーションを実行可能とすることを特徴とする携帯端末装置。
4. 請求項１または２に記載の携帯端末装置であって、
   ユーザを認識するユーザ認識部を備え、
   前記セキュリティレベル設定記憶部は、位置とユーザの組合せに応じてアプリケーション毎にセキュリティレベルを設定して記憶するものであって、
   前記制御部は、前記セキュリティレベル設定記憶部に記憶されたセキュリティレベルを参照し、前記位置情報取得部にて取得した位置情報と前記ユーザ認識部にて認識したユーザの組合せに応じて、前記表示部に表示するアプリケーションのアイコンの組合せ並びに前記表示部に表示させないアプリケーションを決定し、ユーザにより選択されたアプリケーションを実行可能とすることを特徴とする携帯端末装置。
5. 請求項１ないし４のいずれか１項に記載の携帯端末装置であって、
   前記制御部は、前記セキュリティレベル設定記憶部に記憶されたセキュリティレベルに基づいて、ロック解除のための認証方法、及びユーザに選択されたアプリケーションを実行可能にする認証方法を切り替えることを特徴とする携帯端末装置。
6. 請求項１ないし４のいずれか１項に記載の携帯端末装置であって、
   前記セキュリティレベル設定記憶部は、ロック解除するための認証方法を位置に応じて異なるように設定して記憶しており、
   前記制御部は、前記セキュリティレベル設定記憶部に記憶された認証方法を参照し、前記位置情報取得部にて取得した位置情報に応じて、ロック解除のための認証方法を切り替えることを特徴とする携帯端末装置。

Images