JP7200881B2 - 端末管理システム - Google Patents

Description

本明細書で開示する技術は、端末装置の特定の機能の実行を制限するための端末管理システムに関する。

特許文献１に記載されているようなカメラ付き携帯電話機が広く普及している。このような携帯電話機は、公衆回線を利用した電話通信機能、カメラを利用した画像撮影機能、インターネットを利用した通信機能等、様々な機能を実行することができる。

特開２００６－２７０１３１号公報

特許文献１の携帯電話機のような多機能を実行可能な端末装置を利用する場合において、実行可能な機能のうちの特定の機能の実行が制限されるべき状況がある。例えば、外部からの来客者がある会社の秘密エリア（例えば工場等）に立ち入る場合に、会社側が、秘密情報の漏洩を防止する目的で、来客者が持ち込んでいる端末装置のうち、カメラを利用した画像撮影機能や、公衆回線を利用した電話通信機能等の実行の制限を希望する場合等がある。

従来、そのような状況では、端末装置のユーザに依頼して端末装置の電源をオフさせたり、カメラのレンズに覆い（例えば非透過材料製のシール等）を被せたり、端末装置を一時的に預かる等して、特定の機能が実行されることの制限が図られている。

しかしながら、例えば、会社等が、端末装置のユーザによって、特定の機能の実行の制限のための措置が実際に行われたか否かを完全に把握することは難しい。ユーザによっては、端末装置の特定の機能の実行の制限のための措置を怠ってしまう可能性もあるため、端末装置の特定の機能が適切に制限されない可能性もある。

本明細書では、端末装置の特定の機能を適切に制限し得る技術を提供する。

本明細書は、端末管理システムを開示する。前記端末管理システムは、特定の機能を実行可能な特定の端末装置と、前記特定の端末装置と通信可能に設けられる管理装置と、を備えている。前記特定の端末装置は、表示部と、端末制御部と、を備えている。前記端末制御部は、前記特定の機能の実行が制限されていない場合に、前記特定の端末装置と前記特定の端末装置の特定のユーザとのうちの少なくとも一方を識別するための特定の識別情報と、前記特定の機能の実行の制限に関係する制限関係情報と、が記録された制限用情報コードを前記表示部に表示させ、前記制限用情報コードが前記表示部に表示された後で、前記管理装置から、前記特定の機能の実行の制限を指示するための制限指示信号を受信する場合に、受信された前記制限指示信号に従って、前記特定の機能の実行を制限する。前記管理装置は、メモリと、読取部と、管理制御部と、を備えており、前記メモリは、１個以上の端末装置のそれぞれについて、前記端末装置と前記端末装置のユーザとのうちの少なくとも一方を識別するための１個以上の識別情報を記憶している。前記読取部は、前記表示部に表示された前記制限用情報コードを読み取って、前記制限用情報コードに記録された前記特定の識別情報と前記制限関係情報とを取得する。前記管理制御部は、前記読取部によって前記特定の識別情報と前記制限関係情報とが取得され、かつ、取得された前記特定の識別情報が前記メモリ内に記憶されている場合に、前記特定の端末装置に対して前記制限指示信号を送信する。

上記の構成によると、特定のユーザは、特定の端末装置の表示部に表示された制限用情報コードを管理装置の読取部に読み取らせることによって、特定の端末装置の特定の機能の実行を制限することができる。従って、例えば、特定の場所の出入口（例えば、来客者が会社に入退場するための来客用通用口等）に読取部を配置しておいて、来客者である特定のユーザに、表示部への制限用情報コードの表示と、読取部での読取の各操作を行わせるようにすれば、特定の場所に来客者が入場する際に、特定の端末装置の特定の機能の実行を適切に制限させることができる。このように、上記の構成によると、特定の端末装置の特定の機能を適切に制限し得る。

前記端末制御部は、さらに、前記特定の機能の実行が制限されている場合に、前記特定の識別情報と、前記特定の機能の制限の解除に関係する解除関係情報と、が記録された解除用情報コードを前記表示部に表示させ、前記解除用情報コードが前記表示部に表示された後で、前記管理装置から、前記特定の機能の実行の制限の解除を指示するための解除指示信号を受信する場合に、受信された前記解除指示信号に従って、前記特定の機能の実行の制限を解除してもよい。前記読取部は、さらに、前記表示部に表示された前記解除用情報コードを読み取って、前記解除用情報コードに記録された前記特定の識別情報と前記解除関係情報とを取得してもよい。前記管理制御部は、さらに、前記読取部によって前記特定の識別情報と前記解除関係情報とが取得され、かつ、取得された前記特定の識別情報が前記メモリ内に記憶されている場合に、前記特定の端末装置に対して前記解除指示信号を送信してもよい。

この構成によると、特定のユーザは、特定の端末装置の特定の機能の実行が制限されている場合に、表示部に表示された解除用情報コードを管理装置の読取部に読み取らせることによって、特定の端末装置の特定の機能の制限を解除することができる。従って、例えば、特定の場所の出入口（例えば、来客者が会社に入退場するための来客用通用口等）に読取部を配置しておいて、特定の場所に入る際に特定の機能を制限した特定の端末装置の特定のユーザ（即ち来客者）に、表示部への解除用情報コードの表示と、読取部での読取の各操作を行わせるようにすれば、特定の場所から来客者が退場する際に、特定の端末装置の特定の機能の制限を適切に解除させることができる。このように、上記の構成によると、特定の端末装置の特定の機能の制限を適切に解除することもできる。

前記特定の端末装置は、さらに、前記特定の端末装置の位置を示す位置情報を取得する位置情報取得部を備えてもよい。前記端末制御部は、さらに、前記特定の機能の実行が制限されている場合に、前記識別情報を含む特別解除要求信号であって、前記特定の機能の実行の制限の解除を要求するための前記特別解除要求信号を前記管理装置に送信し、前記特別解除要求信号が前記管理装置に送信される場合に、前記位置情報を前記管理装置に送信し、前記特別解除要求信号及び前記位置情報が送信された後で、前記管理装置から、前記特定の機能の実行の制限の解除を指示するための特別解除指示信号を受信する場合に、受信された前記特別解除指示信号に従って、前記特定の機能の実行の制限を解除してもよい。前記管理制御部は、さらに、前記特定の端末装置から、前記特別解除要求信号及び前記位置情報を受信し、受信された前記特別解除要求信号に含まれる前記特定の識別情報が前記メモリ内に記憶されており、かつ、前記位置情報によって示される前記特定の端末装置の位置が特定エリア外であると判断される場合に、前記特定の端末装置に対して前記特別解除指示信号を送信してもよい。

この構成によると、特定のユーザは、特定の機能の実行が制限されている特定の端末装置が特定エリア外に存在している間に、特定の端末装置に対して特別解除要求信号及び位置情報の送信のための所定の操作を入力し、特定の端末装置に、特別解除要求信号及び位置情報を送信させることによって、特定の端末装置の特定の機能の制限を解除することができる。ここで、「特定エリア」は、例えば、特定の機能の実行が制限されるべきエリア（例えば会社の中等）を含んでもよい。従って、上記の構成によると、例えば、何らかの事情で、特定の機能の実行が制限されている端末装置が、制限が解除されないまま特定エリア外に移動した場合（例えば、正規の制限解除の手続をとらずに特定のユーザが社外に出た場合等）において、端末装置に特別解除要求信号を送信させれば、特定の端末装置の特定の機能の制限を適切に解除させることができる。このように、上記の構成による場合も、特定の端末装置の特定の機能の制限を適切に解除することができる。

前記特定の端末装置は、さらに、画像を撮影可能な撮影部を備えていてもよい。前記特定の機能は、前記撮影部による撮影機能であってもよい。

この構成によると、実行を制限される特定の機能は、撮影部による撮影機能である。そのため、例えば、画像を撮影されたくない場所（例えば、秘密技術を扱う工場等）に特定の端末装置の特定のユーザを来客者として招く場合等において、来客者に画像を撮影させないように適切に制限することができる。

前記制限用情報コードは、暗号キーによって暗号化されていない公開領域であって、前記特定の識別情報と前記制限関係情報とが記録された前記公開領域と、前記暗号キーによって暗号化されている非公開領域であって、前記特定のユーザの氏名を含むユーザ関係情報が記録された前記非公開領域と、を備えていてもよい。前記読取部は、前記暗号キーを記憶しており、前記制限用情報コードを読み取る際に、前記暗号キーを用いて前記非公開領域に記録された情報を復号して取得するようにしてもよい。

この構成によると、制限用情報コードのうち、公開領域には識別情報と制限関係情報とが記録され、非公開領域にユーザ関係情報が記録される。そのため、仮に、制限用情報コードが、暗号キーを記憶していない読取装置によって読み取られた場合であっても、特定のユーザの氏名等の有意な情報（具体的に言うと、個人情報に属する情報等）が取得される事態を抑制することができる。端末管理システム外に特定のユーザの氏名等の有意な情報が漏洩することを抑制することができる。

前記端末制御部は、さらに、前記特定の機能の実行を制限した場合に、前記特定の機能の実行の制限が完了したことを示す制限完了信号を前記管理装置に送信してもよい。前記管理装置は、さらに、所定の報知動作を実行可能な報知部を備えてもよい。前記管理制御部は、さらに、前記特定の端末装置から前記制限完了信号を受信すると、前記報知部に前記所定の報知動作を実行させてもよい。

この構成によると、特定の端末装置において特定の機能の制限が完了した場合に、管理装置の報知部が所定の報知動作を実行する。その結果、報知部の周囲の者（例えば、端末装置のユーザ、通用口前の守衛職員等）が、特定の端末装置において特定の機能の制限が行われたことを把握することができる。

端末管理システムの概要を示す。 端末装置のブロック図を示す。 管理装置のブロック図を示す。 ユーザデータベースの記憶内容の例を示す。 端末装置の機能を制限する場合の動作の例のシーケンス図を示す。 端末装置の機能の制限を解除（通常解除）する場合の動作の例のシーケンス図を示す。 端末装置の機能の制限を解除（特別解除）する場合の動作の例のシーケンス図を示す。

（実施例）
（端末管理システム２の構成；図１）
図１に示す本実施例の端末管理システム２は、例えば、特定のエリア（例えば会社、行事の会場等）に入退場するユーザが所持する端末装置１０の特定の機能の実行を制限及びその制限を解除するためのシステムである。図１の例では、端末管理システム２は、特定の会社に設置されるシステムであり、会社に入退場する来客者であるユーザ６が所持する端末装置１０による画像撮影機能の実行を制限及びその制限を解除するためのシステムとして機能する。

図１に示すように、本実施例の端末管理システム２は、ユーザ６が所持する端末装置１０と、管理装置５０と、を備えている。端末装置１０と、管理装置５０とは、インターネット４を介して相互に無線通信を実行可能である。

（端末装置１０の構成；図１、図２）
本実施例の端末装置１０は、特定の会社への来客者であるユーザ６が所持する可搬型の端末装置である。端末装置１０は、例えば、携帯電話（例えばスマートフォン）、ＰＤＡ、ノートＰＣ、タブレットＰＣ、携帯型音楽再生装置、携帯型動画再生装置等の可搬型の端末装置である。端末装置１０は、一般に業務端末と呼ばれる可搬型の端末装置（たとえば業務用ＰＤＡ等）であってもよい。端末装置１０は、公衆回線を利用した電話通信機能、カメラを利用した画像撮影機能、インターネットを利用した通信機能等、複数個の機能を実行することができる。図２に示すように、端末装置１０は、操作部１２と、表示部１４と、カメラ１６と、スピーカ１８と、マイク２０と、ＧＰＳ（Global Positioning System）受信機２２と、通信インターフェース２４と、制御部３０と、メモリ３２とを備える。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。

操作部１２は、１個以上のキーを含む。表示部１４は、様々な情報を表示させるためのディスプレイである。また、操作部１２と表示部１４は、両者が一体に構成されたタッチパネルであってもよい。ユーザは、操作部１２を操作して、様々な指示を端末装置１０に入力することができる。カメラ１６は、所定の撮影可能範囲内の画像を撮影可能なＣＣＤカメラである。図示しないが、カメラ１６は、端末装置１０の外側（表示部１４が設けられていない側の面）に設けられる外カメラと、端末装置１０の外側（表示部１４が設けられている側の面）に設けられる内カメラと、の二つのカメラを含んでもよい。

スピーカ１８は、音声を出力するための出力部である。マイク２０は、音声を入力するための入力部である。ＧＰＳ受信機２２は、ＧＰＳ衛星からの電波を受信し、端末装置１０の位置情報を計算によって取得する位置情報取得部である。

通信Ｉ／Ｆ２４は、インターネット４に接続されており、管理装置５０との間で、インターネット４を介した無線通信（例えば、ＬＴＥ（Long Term Evolutionの略）通信、Ｗｉ－Ｆｉ通信等）を実行するためのＩ／Ｆである。

制御部３０は、メモリ３２に記憶されているアプリケーションプログラム３４（以下「アプリケーション３４」又は「アプリ３４」と呼ぶ）に従って、様々な処理（後述の図５～図７参照）を実行する。

メモリ３２は、ＲＯＭ（Read Only Memoryの略）、ＲＡＭ（Random Access Memoryの略）等によって構成される。上記の通り、メモリ３２はアプリケーション３４を記憶している。アプリケーション３４は、端末装置１０が本実施例の端末管理システム２のための端末装置１０として機能するための各種処理を行うためのプログラムである。アプリケーション３４は、端末管理システム２による端末管理サービス（即ち機能の実行を制限及びその制限を解除するサービス）を提供するサービス提供者によって設置されるインターネット上のアプリ提供サーバ（図示しない）から端末装置１０にインストールされる。また、図示しないが、メモリ３２にはＯＳプログラムも記憶されている。ＯＳプログラムは、端末装置１０の基本的な動作を制御するためのプログラムであり、端末装置１０の出荷時点において既にメモリ３２に記憶されている。

また、メモリ３２には、アプリケーション３４がインストールされた際に行われた利用者登録処理の結果としてユーザ６に割り当てられるユーザＩＤ「Ｕ１」が記憶されている。この他にも、メモリ３２は、制御部３０の処理に伴って生成される様々な情報を記憶する領域も有している。

（管理装置５０の構成；図１、図３、図４）
管理装置５０は、端末管理システム２の管理者（例えば、会社のシステム管理者）によって設置される管理装置である。この例では、管理装置５０は、外部来客者が会社に入場及び会社から退場するための通用口を備えた守衛所に設けられている。本実施例では、管理装置５０は、本体６０と、本体６０の制御系統と有線接続された読取装置９０と、の２つの装置で構成されている。例えば、本体６０は、守衛所の建屋に設けられている。読取装置９０は、通用口近傍に設けられている。なお、他の実施例では、管理装置５０は、本体６０の機能と読取装置９０の機能とを併せ持つ１つの管理装置５０として構成されていてもよい。

本体６０は、操作部６２と、表示部６４と、通信Ｉ／Ｆ６６と、制御部７０と、メモリ７２と、を備える。

操作部６２は、キーボード及びマウスを備える。管理装置５０の利用者（例えばシステム管理者）は、操作部６２を操作して、様々な指示を管理装置５０に入力することができる。表示部６４は、様々な情報を表示するためのディスプレイである。

通信Ｉ／Ｆ６６は、インターネット４に接続されており、インターネット４を介して外部の機器（例えば、端末装置１０）との間で無線通信を実行するためのＩ／Ｆである。

制御部７０は、メモリ７２に記憶されているアプリケーションプログラム７３（以下では「アプリケーション７３」と呼ぶ）に従って、様々な処理（後述の図５～図７参照）を実行する。

メモリ７２は、ＲＯＭ、ＲＡＭ等によって構成される。上記の通り、メモリ７２は、アプリケーション７３を記憶している。アプリケーション７３は、管理装置５０が本実施例の端末管理システム２のための管理機器として機能するための各種処理を行うためのプログラムである。アプリケーション７３の内容は、端末装置１０のためのアプリケーション３４の内容と異なっている。アプリケーション７３は、端末管理サービスを提供するサービス提供者によって設置されるインターネット上のアプリ提供サーバ（図示しない）からメモリ７２にインストールされる。他の例では、アプリケーション７３は、サービス提供者が配布する記録媒体からメモリ７２にインストールされてもよい。また、図示しないが、メモリ７２も、ＯＳプログラムを記憶している。ＯＳプログラムは、管理装置５０の基本的な動作を制御するためのプログラムであり、管理装置５０の出荷時点において既にメモリ７２に記憶されている。

メモリ７２は、さらに、ユーザデータベース７４（図４参照）を格納している。ユーザデータベース７４は、端末装置１０にアプリケーション３４をインストールした際にユーザが行う利用者登録処理の結果として割り当てられるユーザＩＤ毎の各種情報を記憶するための記憶領域である。

図４に示すように、ユーザデータベース７４は、ユーザＩＤ毎の各種情報を記憶する。具体的には、ユーザデータベース７４は、ユーザＩＤ毎に異なる複数個のユーザデータ８０Ａ，８０Ｂ，８０Ｃ等を記憶している。ユーザデータ８０Ａは、ユーザＩＤ「Ｕ１」に対応するユーザ６に関する各種情報を含む。ユーザデータ８０Ｂは、ユーザＩＤ「Ｕ２」に対応するユーザ（図示しない）に関する各種情報を含む。ユーザデータ８０Ｃは、ユーザＩＤ「Ｕ３」に対応するユーザ（図示しない）に関する各種情報を含む。

ユーザデータ８０Ａは、ユーザ関連情報８１Ａと、制限履歴情報８２Ａと、現状情報８３Ａと、を含む。ユーザ関連情報８１Ａは、ユーザＩＤ「Ｕ１」に対応するユーザ６の各種基本情報を含む。具体的には、例えば、ユーザ６の氏名（「Taro YAMADA」）、会社名（「株式会社AAA」）、所属部署名（「開発部」）、連絡先電話番号（「xxx-xxxx-xxxx」）、連絡先メールアドレス（「yyy@yyy.com」）、利用者登録時の端末（例えば端末装置１０）に割り当てられた端末ＩＤ（「Ｔ１」）、その端末の機種名（「ZZZ」）等の各種情報を含む。ユーザ関連情報８１Ａには、これら以外のユーザ６に関する各種情報（例えば、ユーザ６の顔画像データ、血液型、性別、年齢等、その他の個人情報データ等）を含んでもよい。

制限履歴情報８２Ａは、ユーザＩＤ「Ｕ１」で識別されるユーザ６が、利用者登録後現在に至るまで、管理装置５０によって画像撮影機能の実行の制限及び同制限の解除がなされてきた履歴を表す情報である。制限履歴情報８２Ａには、機能の実行の制限が行われた際の日時、制限が解除された際の日時等の記録（ログ）が含まれる。制限履歴情報８２Ａには、管理装置５０によって画像撮影機能の実行の制限及び同制限の解除がなされるたびに新たな記録が追加される。

現状情報８３Ａは、管理装置５０による現在の制限状況を表すフラグ情報である。図１の例では、現状情報８３Ａは、管理装置５０によって画像撮影機能の制限が行われていない状況（「未制限」）を表す。なお、管理装置５０によって画像撮影機能の制限が行われている間は、現状情報８３Ａは、制限中であることを示す「制限中」に切り替わる。

図３に示すように、読取装置９０は、二次元コードである情報コードを読み取るためのコード読取装置である。読取装置９０は、本体６０の制御系統と有線接続されている。即ち、読取装置９０も、本体６０の制御部７０によってその動作を制御されている。

読取装置９０は、読取部９２と、報知部９４と、を備える。読取部９２は、端末装置１０の表示部１４に表示された情報コードを光学的に読み取ることによって、情報コードに記録されている情報を取得するためのデバイスである。読取部９２は、周知の情報コード読取装置と同様の構成を有するため、詳しい構成の説明は省略する。なお、本実施例では、読取部９２は、暗号キー９３を記憶している。暗号キー９３は、端末装置１０の表示部１４に表示される情報コードが、暗号化された非公開領域を有している場合に、その非公開領域を復号化して非公開領域に記録された情報を取得するために用いられるキーである。本実施例では、読取部９２は、暗号キー９３を記憶しているため、読取対象の情報コードが、暗号化されていない公開領域と、暗号化された非公開領域と、を有する場合であっても、公開領域に記録された情報と、非公開領域に記憶された情報と、の両方を取得することができる。

報知部９４は、発光部、スピーカ等を含む報知手段である。報知部９４は、端末装置１０における機能の実行の制限が行われた場合、制限の解除が行われた場合等に、所定の報知動作を実行することができる。報知動作は、例えば、発光部の発光、スピーカからの報知音の出力等の各種動作を含む。

（インストール及び利用者登録）
続いて、ユーザ６が、端末装置１０において端末管理システム２による端末管理サービスの提供を受けるために事前に行っておくインストール及び利用者登録について説明しておく。本実施例の端末管理システム２による端末管理サービスの利用を希望するユーザ６は、まず、端末装置１０の操作部１２を操作して、インターネット４を介してアプリ提供サーバ（図示しない）にアクセスし、アプリケーション３４をアプリ提供サーバからダウンロードする。端末装置１０の制御部３０は、ダウンロードされたアプリケーション３４をメモリ３２にインストールする。そして、制御部３０は、アプリケーション３４を起動させる。この際、制御部３０は、所定の初期設定画面（図示しない）を表示部１４に表示させる。初期設定画面には、ユーザが利用するユーザＩＤ「Ｕ１」、認証に利用するパスワード、その他のユーザ関係情報（氏名、会社名、所属部署、電話番号等）を入力するための各入力欄が含まれる。

ユーザ６は、操作部１２を操作して、各入力欄に必要な情報を入力する。制御部３０は、ユーザが初期設定画面で入力した各情報を含む利用者登録リクエストを管理装置５０に送信する。

管理装置５０の制御部７０は、端末装置１０から利用者登録リクエストを受信すると、利用者登録リクエストに含まれるユーザＩＤ「Ｕ１」を含む新たなユーザデータ８０Ａ（図４参照）を作成し、メモリ７２のユーザデータベース７４に記憶させる。この際、ユーザデータ８０Ａには、利用者登録リクエストに含まれる各情報が含まれる。以上の各処理が実行されることで、インストール及び利用者登録が完了し、ユーザ６は、端末装置１０において端末管理サービスの提供を受けることが可能になる。一旦利用者登録が完了した後は、ユーザ６は、メモリ３２に記憶させたアプリケーション３４を起動させ、登録済みのユーザＩＤ及びパスワードを用いて管理装置５０との間で認証を行うことにより、端末装置１０を用いて端末管理サービスの提供を受けることが可能になる。

インストール及び利用者登録が完了すると、以後、ユーザ６は、端末装置１０にインストールしたアプリケーション３４を起動させ、登録済みのユーザＩＤ及びパスワードを用いて認証を行うことで、端末管理サービスの提供を受けることができる。認証が成功すると、端末装置１０の制御部３０は、所定のマイページ画面（図示しない）を表示部１４に表示させる。マイページ画面には、ユーザデータ８０Ａに含まれる情報の一部又は全部が表示される。さらに、マイページ画面には、端末装置１０の画像撮影機能の制限を開始するための制限開始ボタン、制限を解除するための解除ボタン、特定の会社外に移動した後で制限を解除するための特別解除ボタン等も合わせて表示される。後で詳しく説明するように、ユーザ６は、状況に合わせて所望のボタンを操作することで、端末装置１０の画像撮影機能の制限及び制限の解除のための各処理を開始することができる（図５～図７参照）。

（具体例；図５～図７）
続いて、図５～図７を参照して、本実施例の端末管理システム２の動作の具体例を説明する。以下では、端末装置１０の制御部３０が実行する各処理のことを端末装置１０の動作として説明する。管理装置５０の本体６０の制御部７０が実行する各処理のことを本体の動作として説明する。

（制限時；図５）
図５は、来客者であるユーザ６が通用口を通って会社に入場する際に、カメラ１６による画像撮影機能を制限する場合の各構成要素の動作を示す。図５の具体例の開始時点において、端末装置１０にはアプリケーション３４がインストールされ、ユーザ６の利用者登録が既に完了している。

Ｓ１０では、ユーザ６は、端末装置１０の操作部１２に所定のアプリ起動指示を入力し、アプリケーション３４を起動させる。アプリケーション３４が起動し、ユーザＩＤ「Ｕ１」及びパスワードを用いた所定の認証が行われると、表示部１４に上述のマイページ画面が表示される。

この状態で、Ｓ１２において、ユーザ６は、操作部１２に所定の制限開始操作を入力することができる。具体的には、ユーザ６は、マイページ画面に表示されている制限開始ボタンを押す操作を行う。

Ｓ１４では、端末装置１０は、ユーザＩＤ「Ｕ１」を含む制限要求信号を、本体６０（即ち管理装置５０）に送信する。制限要求信号は、端末装置１０の画像撮影機能の実行の制限を管理装置５０に対して要求するためのリクエスト信号である。

Ｓ１６では、本体６０は、受信された制限要求信号に含まれるユーザＩＤ「Ｕ１」を用いてユーザデータ８０Ａの確認を行う。具体的には、本体６０は、メモリ７２のユーザデータベース７４を参照し、ユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａが存在することを確認する。そして、本体６０は、ユーザデータ８０Ａ内の現状情報８３Ａが、管理装置５０によって画像撮影機能の制限が行われていない状況を示す「未制限」であることを確認する。図示しないが、Ｓ１６において、ユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａが存在しない場合や、ユーザデータ８０Ａの現状情報８３Ａが「制限中」を示す場合には、本体６０はエラー通知を端末装置１０に行い、処理をエラー終了する。

Ｓ１８では、本体６０は、ユーザデータ８０Ａに含まれる情報を用いて、制限用情報コードデータを生成する。制限用情報コードデータは、制限用情報コードを表す画像データである。制限用情報コードデータによって表される制限用情報コードは、二次元コードである。他の例では、制限用情報コードは一次元コードであってもよい。制限用情報コードは、暗号化されていない公開領域と、暗号キー（図３の符号９３参照）で暗号化された非公開領域と、を備える。公開領域には、ユーザＩＤ「Ｕ１」と、画像撮影機能の制限を希望することを示す制限関係情報と、が記録される。非公開領域には、ユーザの氏名、会社名、所属、連絡先等、各種ユーザ関係情報が記録される。

Ｓ２０では、本体６０は、Ｓ１８で生成された制限用情報コードデータを端末装置１０に送信する。

Ｓ２２では、端末装置１０は、本体６０（管理装置５０）から受信された制限用情報コードデータによって表される制限用情報コードを表示部１４に表示させる。

Ｓ２４では、ユーザ６は、制限用情報コードが表示された表示部１４を、通用口近傍に設置された読取装置９０に近づける。

Ｓ２６では、読取装置９０は、読取部９２によって、表示部１４に表示された制限用情報コードを読み取る。このとき、読取部９２は、暗号化されていない公開領域に記録されたユーザＩＤ「Ｕ１」及び制限関係情報を取得する。それとともに、読取部９２は、暗号キー９３を用いて、暗号化されている非公開領域を復号化し、非公開領域に記録されたユーザ関係情報を取得する。

Ｓ２８では、読取装置９０は、Ｓ２６の読み取りの結果（ユーザＩＤ「Ｕ１」、制限関係情報、ユーザ関係情報等）を本体６０に供給する。

Ｓ３０では、本体６０は、取得された読み取り結果に含まれるユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａを特定する。

続くＳ３２では、本体６０は、ユーザデータ８０Ａに含まれる連絡先（例えば、ユーザＩＤ「Ｕ１」）をあて先として利用して、端末装置１０に制限指示信号を送信する。制限指示信号は、画像撮影機能の実行の制限を指示するための信号である。

Ｓ３４では、端末装置１０は、制限指示信号に従って、画像撮影機能の実行を制限する。この結果、ユーザ６が端末装置１０のカメラ１６を起動させる操作を行った場合であっても、カメラ１６によって画像が撮影されなくなる。

Ｓ３６では、端末装置１０は、画像撮影機能の実行が制限されたことを示す制限完了信号を本体６０（管理装置５０）に送信する。

Ｓ３８では、本体６０は、Ｓ３０で特定されたユーザデータ８０Ａを更新する。具体的には、本体６０は、制限履歴情報８２Ａに、機能の実行の制限が開始された際の日時を新たに記録する。そして、本体６０は、現状情報８３Ａを、制限中であることを示す「制限中」に切り替える。

Ｓ４０では、本体６０は、所定の報知信号を読取装置９０に供給する。

Ｓ４２では、読取装置９０は、報知信号に従って、報知部９４に報知動作を実行させる。報知動作は、例えば、発光部の発光、スピーカからの報知音の出力等の各種動作を含む。

このように、本実施例では、端末装置１０のユーザ６は、端末装置１０の表示部１４に表示された制限用情報コードを、管理装置５０の読取部９２に読み取らせることによって、端末装置１０の画像撮影機能の実行を制限することができる。従って、上記の例のように、来客者が会社に入退場するための来客用通用口に読取装置９０を配置しておいて、来客者である端末装置１０のユーザ６に、表示部１４への制限用情報コードの表示と、読取装置９０での読取の各操作を行わせるようにすれば、会社に来客者が入場する際に、端末装置１０の画像撮影機能の実行を適切に制限させることができる。このように、上記の構成によると、端末装置１０の画像撮影機能を適切に制限することができる。

また、上記のように、制限用情報コードは、公開領域と非公開領域とを含む。公開領域には、ユーザＩＤ「Ｕ１」と、画像撮影機能の制限を希望することを示す制限関係情報と、が記録される。非公開領域には、ユーザの氏名、会社名、所属、連絡先等、各種ユーザ関係情報が記録される。非公開領域に記録されたユーザ関係情報は、暗号キー９３を記憶している読取部９２でなければ取得することはできない。そのため、仮に、制限用情報コードが、暗号キーを記憶していない読取装置によって読み取られた場合であっても、ユーザの氏名等の有意な情報（具体的に言うと、個人情報に属する情報等）が取得される事態を抑制することができる。端末管理システム２外にユーザの氏名等の有意な情報が漏洩することを抑制することができる。

また、上記の通り、端末装置１０において画像撮影機能の制限が完了した場合に、読取装置９０の報知部９４が所定の報知動作を実行する（Ｓ４２）。その結果、読取装置９０の周囲の者（この例では、端末装置１０のユーザ、通用口前の守衛職員等）が、端末装置１０において画像撮影機能の制限が行われたことを把握することができる。守衛職員等が、画像撮影機能が制限されたことを容易に確認することができる。

（解除時（通常解除）；図６）
図６は、上記図５の手法で端末装置１０の画像撮影機能の実行を制限した上で、来客者であるユーザ６が会社に入場した後で、当該ユーザ６が、通用口を通って会社から退場する際に、入場の際に行った画像撮影機能の制限を解除する場合の各構成要素の動作を示す。図６の例のように、通用口を通って会社から退場する際に行われる制限の解除のことを以下では「通常解除」と呼ぶ場合がある。

Ｓ５０では、ユーザ６は、端末装置１０の操作部１２に所定のアプリ起動指示を入力し、アプリケーション３４を起動させる。Ｓ５０の処理の内容は図５のＳ１０と同様である。

この状態で、Ｓ５２において、ユーザ６は、操作部１２に所定の解除操作を入力することができる。具体的には、ユーザ６は、マイページ画面に表示されている解除ボタン（即ち、通常解除を指示するためのボタン）を押す操作を行う。

Ｓ５４では、端末装置１０は、ユーザＩＤ「Ｕ１」を含む解除要求信号を、本体６０（即ち管理装置５０）に送信する。解除要求信号は、端末装置１０の画像撮影機能の制限の解除を管理装置５０に対して要求するためのリクエスト信号である。

Ｓ５６では、本体６０は、受信された解除要求信号に含まれるユーザＩＤ「Ｕ１」を用いてユーザデータ８０Ａの確認を行う。具体的には、本体６０は、メモリ７２のユーザデータベース７４を参照し、ユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａが存在することを確認する。そして、本体６０は、ユーザデータ８０Ａ内の現状情報８３Ａが、管理装置５０によって画像撮影機能の制限が行われている状況を示す「制限中」であることを確認する。図示しないが、Ｓ５６において、ユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａが存在しない場合や、ユーザデータ８０Ａの現状情報８３Ａが「未制限」を示す場合には、本体６０はエラー通知を端末装置１０に行い、処理をエラー終了する。

Ｓ５８では、本体６０は、ユーザデータ８０Ａに含まれる情報を用いて、解除用情報コードデータを生成する。解除用情報コードデータは、解除用情報コードを表す画像データである。本実施例では、解除用情報コードデータによって表される解除用情報コードも、二次元コードである（他の例では一次元コードであってもよい）。解除用情報コードも、暗号化されていない公開領域と、暗号キー（図３の符号９３参照）で暗号化された非公開領域と、を備える。公開領域には、ユーザＩＤ「Ｕ１」と、画像撮影機能の制限の解除を希望することを示す解除関係情報と、が記録される。非公開領域には、ユーザの氏名、会社名、所属、連絡先等、各種ユーザ関係情報が記録される。

Ｓ６０では、本体６０は、Ｓ５８で生成された解除用情報コードデータを端末装置１０に送信する。

Ｓ６２では、端末装置１０は、本体６０（管理装置５０）から受信された解除用情報コードデータによって表される解除用情報コードを表示部１４に表示させる。

Ｓ６４では、ユーザ６は、解除用情報コードが表示された表示部１４を、通用口近傍に設置された読取装置９０に近づける。

Ｓ６６では、読取装置９０は、読取部９２によって、表示部１４に表示された解除用情報コードを読み取る。このとき、読取部９２は、暗号化されていない公開領域に記録されたユーザＩＤ「Ｕ１」及び解除関係情報を取得する。それとともに、読取部９２は、暗号キー９３を用いて、暗号化されている非公開領域を復号化し、非公開領域に記録されたユーザ関係情報を取得する。

Ｓ６８では、読取装置９０は、Ｓ６６の読み取りの結果（ユーザＩＤ「Ｕ１」、解除関係情報、ユーザ関係情報等）を本体６０に供給する。

Ｓ７０では、本体６０は、取得された読み取り結果に含まれるユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａを特定する。

続くＳ７２では、本体６０は、ユーザデータ８０Ａに含まれる連絡先（例えば、ユーザＩＤ「Ｕ１」）をあて先として利用して、端末装置１０に解除指示信号を送信する。解除指示信号は、画像撮影機能の制限の解除を指示するための信号である。

Ｓ７４では、端末装置１０は、解除指示信号に従って、画像撮影機能の制限を解除する。この結果、再び、端末装置１０のカメラ１６を用いた画像撮影が可能となる。

Ｓ７６では、端末装置１０は、画像撮影機能の制限が解除されたことを示す解除完了信号を本体６０（管理装置５０）に送信する。

Ｓ７８では、本体６０は、Ｓ３０で特定されたユーザデータ８０Ａを更新する。具体的には、本体６０は、制限履歴情報８２Ａに、機能の実行の制限が解除された際の日時を新たに記録する。そして、本体６０は、現状情報８３Ａを、制限されていないことを示す「未制限」に切り替える。

Ｓ８０では、本体６０は、所定の報知信号を読取装置９０に供給する。

Ｓ８２では、読取装置９０は、報知信号に従って、報知部９４に報知動作を実行させる。報知動作は、例えば、発光部の発光、スピーカからの報知音の出力等の各種動作を含む。Ｓ８２の報知動作の内容は、制限完了時の報知動作の内容（図５のＳ４２）とは異なっていてもよい。

このように、本実施例では、画像撮影機能の実行が制限されている端末装置１０のユーザ６は、その端末装置１０の表示部１４に表示された解除用情報コードを、管理装置５０の読取部９２に読み取らせることによって、端末装置１０の画像撮影機能の制限を解除することができる。従って、来客者が会社に入退場するための来客用通用口等に読取装置９０を配置しておいて、会社に入場する際に画像撮影機能を制限した端末装置１０のユーザ６（即ち来客者）に、表示部１４への解除用情報コードの表示と、読取装置９０での読取の各操作を行わせるようにすれば、会社から来客者が退場する際に、端末装置１０の画像撮影機能の制限を適切に解除させることができる。このように、本実施例の構成によると、端末装置１０の画像撮影機能の制限を適切に解除することもできる。

また、上記のように、解除用情報コードも、公開領域と非公開領域とを含む。上記制限用情報コードの場合と同様に、仮に、解除用情報コードが、暗号キーを記憶していない読取装置によって読み取られた場合であっても、ユーザの氏名等の有意な情報（具体的に言うと、個人情報に属する情報等）が取得される事態を抑制することができる。端末管理システム２外にユーザの氏名等の有意な情報が漏洩することを抑制することができる。

また、上記の通り、端末装置１０において画像撮影機能の制限の解除が完了した場合にも、読取装置９０の報知部９４が所定の報知動作を実行する（Ｓ８２）。その結果、読取装置９０の周囲の者（この例では、端末装置１０のユーザ、通用口前の守衛職員等）が、端末装置１０において画像撮影機能の制限の解除が行われたことを把握することができる。守衛職員等が、制限が解除されたことを容易に確認することができる。

（解除時（特別解除）；図７）
図７は、上記図５の手法で端末装置１０の画像撮影機能の実行を制限した上で、来客者であるユーザ６が会社に入場した後で、当該ユーザ６が、何らかの事情で、図６の手法で制限が解除されないままで会社外に移動した場合（例えば、社員とともに正規の通用口以外から社外に出た場合等）において、入場の際に行った画像撮影機能の制限を解除する場合の各構成要素の動作を示す。図７の例のように、図６の手法で制限が解除されないまま会社外に移動した後で行われる制限の解除のことを以下では「特別解除」と呼ぶ場合がある。

Ｓ９０では、ユーザ６は、端末装置１０の操作部１２に所定のアプリ起動指示を入力し、アプリケーション３４を起動させる。Ｓ５０の処理の内容は図５のＳ１０と同様である。

この状態で、Ｓ９２において、ユーザ６は、操作部１２に所定の特別解除操作を入力することができる。具体的には、ユーザ６は、マイページ画面に表示されている特別解除ボタン（即ち、特別解除を指示するためのボタン）を押す操作を行う。

Ｓ９４では、端末装置１０は、ユーザＩＤ「Ｕ１」を含む特別解除要求信号を、本体６０（即ち管理装置５０）に送信する。特別解除要求信号は、特別解除を管理装置５０に対して要求するためのリクエスト信号である。

Ｓ９６では、本体６０は、本体６０は、受信された特別解除要求信号に含まれるユーザＩＤ「Ｕ１」を用いてユーザデータ８０Ａの確認を行う。具体的には、本体６０は、メモリ７２のユーザデータベース７４を参照し、ユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａが存在することを確認する。そして、本体６０は、ユーザデータ８０Ａ内の現状情報８３Ａが、管理装置５０によって画像撮影機能の制限が行われている状況を示す「制限中」であることを確認する。図示しないが、Ｓ９６において、ユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａが存在しない場合や、ユーザデータ８０Ａの現状情報８３Ａが「未制限」を示す場合には、本体６０はエラー通知を端末装置１０に行い、処理をエラー終了する。

Ｓ１００では、本体６０は、現在の端末装置１０の位置を示す位置情報の送信を要求するための位置情報要求信号を端末装置１０に送信する。

Ｓ１０２では、端末装置１０は、ＧＰＳ受信機２２を介して、端末装置１０の現在の位置を示す位置情報を取得する。続くＳ１０４では、端末装置１０は、Ｓ１０２で取得した位置情報と、ユーザＩＤ「Ｕ１」と、を本体６０（管理装置５０）に送信する。

Ｓ１０６では、本体６０は、受信した位置情報及びユーザＩＤ「Ｕ１」に基づいて、ユーザＩＤ「Ｕ１」に対応する端末装置１０の現在の位置が、会社のエリア外である（即ち現在、端末装置１０が社外に存在する）ことを確認する。なお、図示しないが、Ｓ１０６において、端末装置１０の現在の位置が、会社のエリア内である（即ち、現在、端末装置１０が依然社内に存在する）場合には、本体６０はエラー通知を端末装置１０に行い、処理をエラー終了する。

Ｓ１０８では、本体６０は、端末装置１０に特別解除指示信号を送信する。特別解除指示信号は、解除指示信号と同様に、画像撮影機能の制限の解除を指示するための信号である。

Ｓ１１０では、端末装置１０は、特別解除指示信号に従って、画像撮影機能の制限を解除する。この結果、再び、端末装置１０のカメラ１６を用いた画像撮影が可能となる。

Ｓ１１２では、端末装置１０は、画像撮影機能の制限が解除されたことを示す解除完了信号を本体６０（管理装置５０）に送信する。

Ｓ１１４では、本体６０は、Ｓ３０で特定されたユーザデータ８０Ａを更新する。具体的には、本体６０は、制限履歴情報８２Ａに、機能の実行の制限が解除された際の日時を新たに記録する。そして、本体６０は、現状情報８３Ａを、制限されていないことを示す「未制限」に切り替える。

このように、本実施例では、画像撮影機能の実行が制限されている端末装置１０のユーザ６は、端末装置１０が特定エリア外（即ち会社外）に存在している間に、端末装置１０に対して特別解除操作（Ｓ９２）を入力し、端末装置１０に、特別解除要求信号及び位置情報を送信させることによって、端末装置１０の画像撮影機能の制限を解除することができる。従って、本実施例によると、例えば、何らかの事情で、画像撮影機能の実行が制限された端末装置１０が、図６の手法による通常解除が行われないままに会社外に移動した場合において、端末装置１０に特別解除要求信号を送信させれば、端末装置１０の画像撮影機能の制限を適切に解除させることができる。このように、本実施例による場合も、端末装置１０の画像撮影機能の制限を適切に解除することができる。

本実施例と請求項の記載の対応関係を説明しておく。端末装置１０が「特定の端末装置」の一例である。ユーザ６が「特定のユーザ」の一例である。画像撮影機能が「特定の機能」の一例である。ユーザＩＤが「特定の識別情報」の一例である。制御部３０が「端末制御部」の一例であり、制御部７０が「管理制御部」の一例である。また、カメラ１６が「撮影部」の一例である。

以上、本明細書で開示する技術の具体例を説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。例えば、以下の変形例を採用してもよい。

（変形例１）上記の実施例では、制限要求信号（図５のＳ１４）、解除要求信号（図６のＳ５４）、特別解除要求信号（図７のＳ９４）には、ユーザＩＤ「Ｕ１」が含まれ、これらの信号を受信した本体６０は、各信号に含まれるユーザＩＤ「Ｕ１」を含むユーザデータ８０Ａの存在を確認している（図５のＳ１６、図６のＳ５６、図７のＳ９６）。これに限られず、制限要求信号、解除要求信号、特別解除要求信号には、ユーザＩＤ「Ｕ１」に代えて、端末装置１０を識別するための機器ＩＤ（図４の「Ｔ１」）が含まれてもよい。さらに他の例では、制限要求信号、解除要求信号、特別解除要求信号には、ユーザＩＤと機器ＩＤとが両方含まれていてもよい。これらの変形例において各信号に含まれるユーザＩＤ及び／又は機器ＩＤが、「特定の識別情報」の一例である。

（変形例２）上記の実施例では、画像撮影機能が制限された端末装置１０の制限を解除する手法として、通常解除（図６参照）と特別解除（図７参照）の二つの手法が採用されている。これに限られず、端末装置１０の制限を解除する手法として、通常解除と特別解除のどちらかのみが採用されてもよい。また、端末装置１０の制限を解除する手法として、通常解除と特別解除以外の他の手法が採用されてもよい。

（変形例３）上記の実施例では、特別解除（図７参照）が行われるためには、端末装置１０の現在の位置が会社のエリア外である必要がある（Ｓ１０６参照）。変形例では、端末装置１０から特別解除要求信号が送信された場合、端末装置１０の現在の位置が会社のエリア内である場合であっても、端末装置１０の画像撮影機能の制限を解除してもよい。

（変形例４）上記の実施例では、端末装置１０が特別解除（図７参照）を要求する場合、ユーザＩＤ「Ｕ１」を含む特別解除要求信号と、位置情報と、を別個に本体６０（管理装置５０）に送信している（Ｓ９４、Ｓ１０４）。変形例では、端末装置１０が特別解除を要求する場合には、ユーザＩＤ「Ｕ１」を含む特別解除要求信号と、位置情報と、を同時に本体６０に送信するようにしてもよい。一般的に言うと、端末制御部は、特別解除要求信号が管理装置に送信される場合に、位置情報を管理装置に送信すればよい。

（変形例５）上記の実施例では、端末装置１０が実行可能な複数個の機能のうち、カメラ１６による画像撮影機能が制限の対象とされている。制限の対象となる機能はこれに限られず、他の機能であってもよい。例えば、公衆回線を利用した電話通信機能が制限の対象であってもよい。この場合、電話通信機能が「特定の機能」の一例である。

（変形例６）上記の実施例では、制限用情報コード、解除用情報コードは、いずれも、公開領域と非公開領域を有する態様の情報コードである。これに限られず、制限用情報コード、解除用情報コードは、公開領域のみを有する情報コードであってもよい。その場合、制限用情報コード、解除用情報コードには、ユーザの氏名等のユーザ関係情報が記録されなくてもよい。

（変形例７）上記の実施例では、端末装置１０の画像撮影機能が制限された場合（図５のＳ３４）、及び、端末装置１０の画像撮影機能の制限が通常解除によって解除された場合（図６のＳ７４）に、読取装置９０において報知動作が行われる（Ｓ４２、Ｓ８２）。変形例では、読取装置９０の報知部９４が省略されてもよい。読取装置９０が報知動作を行わなくてもよい。

本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

２：端末管理システム
４：インターネット
６：ユーザ
１０：端末装置
１２：操作部
１４：表示部
１６：カメラ
１８：スピーカ
２０：マイク
２２：ＧＰＳ受信機
２４：通信Ｉ／Ｆ
３０：制御部
３２：メモリ
３４：アプリケーション
５０：管理装置
６０：本体
６２：操作部
６４：表示部
６６：通信Ｉ／Ｆ
７０：制御部
７２：メモリ
７３：アプリケーション
７４：ユーザデータベース
８０Ａ：ユーザデータ
８０Ｂ：ユーザデータ
８０Ｃ：ユーザデータ
８１Ａ：ユーザ関連情報
８２Ａ：制限履歴情報
８３Ａ：現状情報
９０：読取装置
９２：読取部
９３：暗号キー
９４：報知部

Claims (6)

1. 端末管理システムであって、
   特定の機能を実行可能な特定の端末装置と、
   前記特定の端末装置と通信可能に設けられる管理装置と、を備えており、
   前記特定の端末装置は、表示部と、端末制御部と、を備えており、
   前記端末制御部は、
   前記特定の機能の実行が制限されていない場合に、前記特定の端末装置と前記特定の端末装置の特定のユーザとのうちの少なくとも一方を識別するための特定の識別情報と、前記特定の機能の実行の制限に関係する制限関係情報と、が記録された制限用情報コードを前記表示部に表示させ、
   前記制限用情報コードが前記表示部に表示された後で、前記管理装置から、前記特定の機能の実行の制限を指示するための制限指示信号を受信する場合に、受信された前記制限指示信号に従って、前記特定の機能の実行を制限し、
   前記管理装置は、メモリと、読取部と、管理制御部と、を備えており、
   前記メモリは、１個以上の端末装置のそれぞれについて、前記端末装置と前記端末装置のユーザとのうちの少なくとも一方を識別するための１個以上の識別情報を記憶しており、
   前記読取部は、前記表示部に表示された前記制限用情報コードを読み取って、前記制限用情報コードに記録された前記特定の識別情報と前記制限関係情報とを取得し、
   前記管理制御部は、前記読取部によって前記特定の識別情報と前記制限関係情報とが取得され、かつ、取得された前記特定の識別情報が前記メモリ内に記憶されている場合に、前記特定の端末装置に対して前記制限指示信号を送信する、
   端末管理システム。
2. 前記端末制御部は、さらに、
   前記特定の機能の実行が制限されている場合に、前記特定の識別情報と、前記特定の機能の制限の解除に関係する解除関係情報と、が記録された解除用情報コードを前記表示部に表示させ、
   前記解除用情報コードが前記表示部に表示された後で、前記管理装置から、前記特定の機能の実行の制限の解除を指示するための解除指示信号を受信する場合に、受信された前記解除指示信号に従って、前記特定の機能の実行の制限を解除し、
   前記読取部は、さらに、前記表示部に表示された前記解除用情報コードを読み取って、前記解除用情報コードに記録された前記特定の識別情報と前記解除関係情報とを取得し、
   前記管理制御部は、さらに、前記読取部によって前記特定の識別情報と前記解除関係情報とが取得され、かつ、取得された前記特定の識別情報が前記メモリ内に記憶されている場合に、前記特定の端末装置に対して前記解除指示信号を送信する、
   請求項１に記載の端末管理システム。
3. 前記特定の端末装置は、さらに、前記特定の端末装置の位置を示す位置情報を取得する位置情報取得部を備え、
   前記端末制御部は、さらに、
   前記特定の機能の実行が制限されている場合に、前記特定の識別情報を含む特別解除要求信号であって、前記特定の機能の実行の制限の解除を要求するための前記特別解除要求信号を前記管理装置に送信し、
   前記特別解除要求信号が前記管理装置に送信される場合に、前記位置情報を前記管理装置に送信し、
   前記特別解除要求信号及び前記位置情報が送信された後で、前記管理装置から、前記特定の機能の実行の制限の解除を指示するための特別解除指示信号を受信する場合に、受信された前記特別解除指示信号に従って、前記特定の機能の実行の制限を解除し、
   前記管理制御部は、さらに、前記特定の端末装置から、前記特別解除要求信号及び前記位置情報を受信し、受信された前記特別解除要求信号に含まれる前記特定の識別情報が前記メモリ内に記憶されており、かつ、前記位置情報によって示される前記特定の端末装置の位置が特定エリア外であると判断される場合に、前記特定の端末装置に対して前記特別解除指示信号を送信する、
   請求項１又は２に記載の端末管理システム。
4. 前記特定の端末装置は、さらに、画像を撮影可能な撮影部を備え、
   前記特定の機能は、前記撮影部による撮影機能である、
   請求項１から３のいずれか一項に記載の端末管理システム。
5. 前記制限用情報コードは、
   暗号キーによって暗号化されていない公開領域であって、前記特定の識別情報と前記制限関係情報とが記録された前記公開領域と、
   前記暗号キーによって暗号化されている非公開領域であって、前記特定のユーザの氏名を含むユーザ関係情報が記録された前記非公開領域と、を備えており、
   前記読取部は、前記暗号キーを記憶しており、前記制限用情報コードを読み取る際に、前記暗号キーを用いて前記非公開領域に記録された情報を復号して取得する、
   請求項１から４のいずれか一項に記載の端末管理システム。
6. 前記端末制御部は、さらに、
   前記特定の機能の実行を制限した場合に、前記特定の機能の実行の制限が完了したことを示す制限完了信号を前記管理装置に送信し、
   前記管理装置は、さらに、所定の報知動作を実行可能な報知部を備えており、
   前記管理制御部は、さらに、前記特定の端末装置から前記制限完了信号を受信すると、前記報知部に前記所定の報知動作を実行させる、
   請求項１から５のいずれか一項に記載の端末管理システム。
   

Images