JPH09215057A - 携帯端末および携帯端末情報保護方法 - Google Patents

Abstract

(57)【要約】 【課題】通常時の端末使用を容易にし、端末紛失時に端
末内に残された個人情報の保護、回収を可能にした情報
保護システムおよび携帯端末の提供。 【解決手段】携帯端末１４から発行した情報保護のため
の登録要求に従って、無線ネットワークに接続されたセ
キュリティコントローラ１０に、上記端末のセキュリテ
ィ管理データを登録しておく。端末紛失時に、携帯端末
の所有者がセキュリティコントローラに情報保護を要求
すると、無線ネットワークを通じて、当該携帯端末に情
報保護命令が送信され、携帯端末内にある専用プログラ
ムによって、端末内重要情報のセキュリティコントロー
ラへの回収と無効化が行われる。 【効果】携帯端末が紛失しても重要情報を回収し、悪用
を阻止できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯端末および携
帯端末情報保護方法に関し、更に詳しくは、マイクロプ
ロセッサとメモリ手段と無線通信手段とを備えた可搬型
端末、およびメモリに蓄積されたユーザ情報の保護方法
に関するのものである。

【０００２】

【従来の技術】半導体メモリやマイクロプロセッサ等の
電子技術の向上によって、ノート型のパーソナルコンピ
ュータの他に、電子手帳、パーソナルデジタルアシスタ
ンツ（Personal Digital Assistants：ＰＤＡ）、新携
帯情報ツールなどと呼ばれる携帯端末装置が実用化され
ている。特に小型化、軽量化された携帯端末装置は、上
着のポケットなどに入れて容易に持ち運ぶことができ、
移動途中でデータの入出力操作をしたり、通信機能を利
用して出先からオフィス側の情報処理システムとデータ
交信する等、利用形態も多様化している。

【０００３】然るに、これらの携帯端末装置は、所有者
本人によってオフィス外に持ち出され、また、鞄やポケ
ット等に入れ持ち運ばれるため、移動途中で盗難に遭遇
したり、不注意による紛失、置き忘れ等、本人の意に反
した形で他人の手に渡る機会が増え、端末装置内に記憶
された情報が第三者に参照、悪用される危険性が高まっ
てきている。従来、秘密性の高い情報を保護するための
方法として、アクセスを制限すべき情報ファイルにはパ
スワードを対応付けておき、利用者がこの情報ファイル
を参照しようとすると、システム側からパスワードの入
力を促し、入力されたパスワードが予め登録されている
正規のものと一致した場合にのみ、アクセスを許容する
方法が知られている。

【０００４】

【発明が解決しようとする課題】携帯端末は、主として
個人の所有物として利用され、オフィス内に設置された
固定端末のように不特定の複数の利用者が共用したり、
他人に貸し借りすることを前提としたものではない。こ
のため、携帯端末の所有者は、端末が自分の管理下にあ
る間は、携帯端末内にあるユーザ情報の保護について意
識することは稀である。また、携帯端末の所有者は、携
帯端末の蓄積情報を自分の所有物として気軽に扱うこと
を望み、他人に見られてはならない情報であっても、平
常時には、手続き的に面倒な上述したパスワード等によ
る秘密保護策はとらず、必要な情報を随時、迅速にアク
セスできる操作環境で端末を利用することが多い。携帯
端末の所有者が、端末内の蓄積情報について他人による
参照と利用を是非とも避けたいと意識するのは、自分の
端末が紛失したことに気付いた時である。

【０００５】本発明の目的は、端末を紛失した時、該端
末内に残された所有者にとって重要な情報が第三者に悪
用されるのを防止できるようにした携帯端末装置、端末
情報の保護方法および端末情報保護システムを提供する
ことにある。本発明の他の目的は、端末を紛失した時、
該端末内に残された所有者にとって重要なユーザ情報を
所有者の手元に回収できるようにした携帯端末装置、端
末情報の保護方法および端末情報保護システムを提供す
ることにある。本発明のさらに他の目的は、通常時にお
いて端末内の蓄積情報へのアクセスが容易であり、端末
紛失時に該端末内に残された所有者にとって重要なユー
ザ情報を保護できるようにした携帯端末装置、端末情報
の保護方法および端末情報保護システムを提供すること
にある。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明の携帯端末情報保護方法および保護システム
では、携帯端末に格納されているユーザ情報を保護する
ために必要なセキュリティ管理データを無線ネットワー
クに接続されたセキュリティ制御装置に予め登録してお
き、携帯端末の紛失に気付いた端末所有者が、上記セキ
ュリティ制御装置に対して自分の携帯端末についての情
報保護を要求すると、セキュリティ制御装置が、予め登
録してあるセキュリティ管理データに基づいて情報保護
命令メッセージを生成し、これを無線ネットワークを介
して携帯端末に送信し、上記情報保護メッセージを受信
した携帯端末が、端末内に保持する所定のユーザ情報に
ついて他人の利用を阻止するためのデータ処理を施すよ
うにしたことを特徴とする。

【０００７】本発明の実施例によれば、上記セキュリテ
ィ制御装置が、目的の携帯端末が無線ネットワークによ
る通信が可能な状態にあるか否かをチェックし、通信可
能な状態にあることを確認して上記情報保護命令メッセ
ージを送信し、もし通信不能な状態であれば、通信可否
の確認を所定の繰返しパターンで繰り返すようにしてい
る。上記情報保護命令メッセージの送信に先立って、上
記セキュリティ制御装置が、無線ネットワークにおける
移動端末データを管理する管理装置に対して目的携帯端
末の状態を問合せ、上記移動端末データ管理装置が、セ
キュリティ制御装置に上記携帯端末の位置登録の有無を
通知し、もし、位置登録されていなかった場合には、上
記携帯端末について状態問合せを受けたことを記憶して
おき、当該携帯端末が位置登録された時点で上記セキュ
リティ制御装置に通知するようにし、上記セキュリティ
管理装置が、移動端末データ管理装置からの通知に応じ
て情報保護命令メッセージを送信するようにしてもよ
い。

【０００８】本発明において、上記セキュリティ管理デ
ータは、例えば、携帯端末のアドレス情報（無線ネット
ワークにおけるアドレスまたは電話番号）と、登録者識
別情報と、登録者認証情報と含む。このような管理デー
タを予めセキュリティ制御装置に登録しておくことによ
って、情報保護の要求時に、要求者（紛失した携帯端末
の所有者）に自分の識別情報と認証情報を提示させ、セ
キュリティ制御装置が、上記提示された情報と、セキュ
リティ管理データとして既に登録済の情報とを照合して
要求者の正当性をチェックし、正当性が確認された場合
に限り、上記情報保護命令メッセージの生成と送信を行
わせるようにすることができる。また、携帯端末に送信
する情報保護命令メッセージに上記認証情報を設定して
おき、上記情報保護命令メッセージを受信した携帯端末
に、受信メッセージから抽出した認証情報と携帯端末内
に予め設定されている認証情報とに基づいて上記受信メ
ッセージの正当性をチェックさせ、正当性が確認された
場合に限り、情報保護のためのデータ処理を実行させる
ことができる。

【０００９】本発明による携帯端末は、無線通信手段
と、出力手段と、入力手段と、ユーザデータを蓄積する
ためのメモリ手段と、上記入力手段からのユーザ操作入
力に応じて、上記メモリ手段へのユーザデータの書込
み、読み出し、上記出力手段への情報出力、および上記
無線通信手段を介して他装置との情報の交信を行うため
のデータ処理手段とからなる携帯端末装置において、上
記メモリ手段に記憶されているデータについての情報保
護要求者を認証するための認証情報を記憶する手段と、
上記無線通信手段によって受信された情報保護命令メッ
セージに含まれる認証情報と上記記憶手段に予め記憶し
てある認証情報との対応関係から情報保護要求の正当性
をチェックし、正当性が確認された場合に、上記メモリ
手段に蓄積されている特定のユーザデータを無効化する
ための所定のデータ処理手順を記述した情報保護用ソフ
トウエアとを備え、上記データ処理手段が、上記無線通
信手段からの通知に応答して上記情報保護用ソフトウエ
アを実行し、上記特定のユーザデータを無効化して他人
による利用を阻止するようにしたことを特徴とする。

【００１０】保護すべきユーザデータを特定するため
に、本発明の携帯端末では、例えば、メモリ手段を一般
情報領域と保護情報領域とに分けておき、情報保護上記
保護情報領域に蓄積されているユーザデータについて無
効化する。この代わりに、情報保護用ソフトウエアが、
保護対象とすべきユーザデータのファイル識別情報を予
め保持し、上記ファイル識別情報で特定されたユーザデ
ータを無効化するようにしてもよい。ユーザデータの保
護形態として、上記情報保護用ソフトウエアにより、ユ
ーザデータ無効化に先立って、ユーザデータを他の装
置、例えば、上記情報保護要求メッセージの送信元に転
送し、後で端末所有者の手元に回収できるようにしても
よい。この場合、上記ユーザデータを暗号化して転送す
るようにしてもよい。

【００１１】

【発明の実施の形態】図１は、無線ネットワークを利用
した本発明による携帯端末情報の保護方法を実現するた
めのシステム全体構成を示す。図において、１は、有線
網５を介して相互接続された複数の無線基地局１２（１
２Ａ〜１２Ｎ）と移動端末制御データを格納したデータ
ベースシステム１１とからなる無線ネットワーク、１０
は上記無線ネットワークに接続されたセキュリティコン
トローラ（セキュリティサーバ）である。１４（１４Ａ
〜１４Ｍ）は上記無線ネットワークを利用する移動端末
であり、通常の移動電話機の他に、本発明が対象とする
携帯情報端末（以下、単に携帯端末という）もこれらの
移動端末の一種となる。以下の実施例では、無線ネット
ワーク１としてＰＨＳ(Personal Handy-phoneSystem）
を適用した場合について説明する。有線網５には、図示
しない交換機システムを介して、固定端末１８や他の公
衆電話通信網が接続される。但し、上記無線ネットワー
ク１には、携帯端末とセキュリティコントローラとの間
で計算機コマンドおよびデータを含むメッセージの通信
を可能とする他の方式のものを適用してもかまわない。

【００１２】上記データベースシステム（ＰＨＳシステ
ムＤＢ）１１には、移動端末制御データとして、移動端
末（ＰＨＳ電話機およびＰＨＳ機能内蔵の携帯端末）の
位置情報や認証情報などが管理され、本実施例では、セ
キュリティコントローラ１０は上記データベースシステ
ムと結合されている。セキュリティコントローラ１０
は、携帯端末１４の所有者からのセキュリティ登録要求
に応じて、携帯端末１４の情報保護に必要なセキュリテ
ィ管理データを登録しておき、電話１８等の通信装置を
介してユーザから携帯端末情報の保護要求を受けたと
き、予め登録されているセキュリティ管理データに基づ
いて、ユーザの認証、携帯端末の特定を行い、無線ネッ
トワークシステムを介して、後述する目的端末の現在位
置情報の入手と情報の保護動作を行う。携帯端末１４の
位置情報は、ＰＨＳシステムＤＢ１１をアクセスするこ
とにより得られ、情報保護は、携帯端末１４に情報保護
命令を送信し、携帯端末に内蔵されている情報保護プロ
グラムを実行させることにより実現する。

【００１３】図２は、携帯端末の所有者によるセキュリ
ティコントローラ１０への情報保護登録の手順を示す。
携帯端末１４で登録操作５７を行うと、セキュリティコ
ントローラ１０と接続され、セキュリティコントローラ
１０に登録要求５１が送信される。セキュリティコント
ローラ１０は、上記登録要求５１に応答して登録受付動
作６１を実行し、要求元の携帯端末１４に登録情報要求
５２を送付する。携帯端末１４は、上記登録情報要求に
応じて、所有者に情報保護に必要な情報を入力させ、こ
れを登録情報５３としてセキュリティコントローラ１０
に送信する。セキュリティコントローラ１０は、上記登
録情報５３を解析した後、登録情報確認要求５４を携帯
端末４に送信する。所有者が、登録内容に誤りのないこ
とを確認すると、登録確認応答５５が携帯端末１４から
セキュリティコントローラ１０に送付される。セキュリ
ティコントローラ１０は、上記登録確認応答を受信する
と、登録情報確認動作６３を実行し、登録情報５３を登
録データテーブルに登録し、携帯端末１４に登録ＯＫレ
スポンス５６を送信して登録処理を終了する。同様に、
携帯端末側でも、上記登録ＯＫレスポンス５６を受信
し、これをユーザが確認して登録処理を終了する。

【００１４】図３は、携帯端末とセキュリティコントロ
ーラとの間で通信される携帯端末情報保護用のメッセー
ジフォーマット７０を示す。メッセージ７０は、システ
ムＩＤ７１、動作ＩＤ７２、データ量７３、データ内容
７４、およびＣＲＣ（サイクリック・リダンダンシー・
チェック）７５の５つのフィールドからなる。システム
ＩＤ７１には、このメッセージが携帯端末情報保護用の
ものであることを示すコードが設定される。動作ＩＤ７
２は、このメッセージの種類を示し、登録要求５１、登
録情報要求５２等を識別するための識別子が設定され
る。データ量７３は、後続するデータ内容フィールド７
４のデータ量をバイト単位で示し、ＣＲＣ７５は、動作
ＩＤフィールド７２からデータ内容フィールド７４まで
のデータ誤りチェックに利用される。

【００１５】登録要求５１に応答してセキュリティコン
トローラ１０から携帯端末に送信される登録情報要求メ
ッセージ５２のデータ内容７４は、データフォーマット
７６で示すように、必要データひな型７９と暗号鍵Ａ：
８０とを含む。必要データひな型７９は、登録情報５３
として必要な情報項目を携帯端末所有者に表示するため
のデータであり、入力すべき情報項目を表す文字列とそ
のバイト長とで構成されている。暗号鍵Ａ：８０は、例
えば、公開暗号鍵方式における公開暗号鍵であり、携帯
端末１４は、登録情報５３を上記暗号鍵Ａを用いて暗号
化した形で、セキュリティコントローラに送信する。

【００１６】登録情報メッセージ５３のデータ内容７４
は、データフォーマット７７で示すように、携帯端末識
別ＩＤ８１、携帯端末電話番号８２、登録者ＩＤ８３、
認証情報８４、処理番号８５、および暗号鍵Ｂ：８６を
含む。携帯端末識別ＩＤ８１は、携帯端末のシリアルナ
ンバーであり、セキュリティコントローラが携帯端末と
通信する際に、正しい携帯端末と通信しているか否かの
判定に用いられる。携帯端末電話番号８２は、携帯端末
が内蔵するＰＨＳの電話番号であり、セキュリティコン
トローラ１０は、この電話番号によって、紛失状態にあ
る携帯端末を呼び出す。登録者ＩＤ８３は、携帯端末所
有者のＩＤであり、セキュリティコントローラは、携帯
端末情報保護サービスの実行に際して、このＩＤで利用
者とセキュリティ管理データを特定する。認証情報８４
は、携帯端末情報保護サービスの要求者が登録者本人か
否かを確認するための暗証情報（パスワード）である。
処理番号８５は、端末情報保護の形態を示す。例えば、
端末が保持する情報（保護情報）を消去する場合は「処
理番号＝１」、保護情報をセキュリティコントローラ側
に回収（転送）した後、端末の保持する情報を消去する
場合は「処理番号＝２」、の如く端末情報保護の形態
（種類）をコード化しておき、端末所有者は、登録時に
予め情報保護の形態を指定しておく。暗号鍵Ｂ：８６
は、公開暗号鍵方式の公開暗号鍵であり、セキュリティ
コントローラから携帯端末に送信する情報を暗号化する
ために用いられる。

【００１７】登録ＯＫレスポンス５６のデータ内容７４
は、データフォーマット７８に示すように、登録者ＩＤ
８３と処理番号８５を含む。処理番号８５は、上記登録
情報メッセージ５３において利用者が指定し、セキュリ
ティコントローラ側で受け付けられた処理番号を示す。

【００１８】図４は、登録手続きのために携帯端末に表
示されるデータ入力画面の１例を示す。９０は登録開始
画面、９１は登録情報入力画面、９２は所有者確認画面
であり、端末所有者は、表示内容に従って順次にデータ
を入力する。登録開始画面９０において、メニュー９３
から「セキュリティ登録」を選択すると、登録ウィンド
ウ９４が表示される。登録ウィンドウ９４には、端末紛
失時の情報保護を要求するとき使用する非常時連絡先電
話番号と、情報登録処理の実行要否を指示するための
「ＹＥＳ（はい）」、「ＮＯ（いいえ）」のボタンが用
意されている。情報登録処理を実行しようとする端末所
有者は、上記非常時連絡先電話番号を手帳等にメモした
後、「ＹＥＳ（はい）」ボタンを選択する。この操作に
よって、携帯端末からセキュリティコントローラ１０へ
自動的にダイヤルされ、コネクションが確立されると、
携帯端末からセキュリティコントローラ１０に登録要求
５１が送信される。なお、上記自動ダイヤルされる電話
番号は、上記非常時連絡先電話番号とは別のものとす
る。また、上記非常時連絡先電話番号は、携帯端末にロ
ードされる情報保護用のソフトウエアの説明書で確認す
るようにしてもよい。

【００１９】登録情報入力画面９１は、登録情報要求メ
ッセージ５２でセキュリティコントローラ１０から送信
された必要データひな形７９に基づいて構成される登録
情報入力ウィンドウ９５を有し、端末所有者は、このウ
ィンドウで登録情報（セキュリティ管理データレコー
ド）として必要な複数項目のデータを入力する。全ての
データ項目の入力を終え、所有者が送信ボタンを選択す
ると、データ内容７４としてデータフォーマット７７の
内容をもつ登録情報メッセージ５３が生成され、セキュ
リティコントローラ１０に送付される。ユーザ確認画面
９２は、セキュリティコントローラ１０から登録ＯＫレ
スポンス５６を受信した時、携帯端末に表示される画面
であり、終了ボタンと登録情報を含むユーザ確認ウィン
ドウ９６が表示される。所有者が、終了ボタンを選択す
ると登録処理が終了する。このとき、セキュリティ管理
データの一部、例えば、登録者ＩＤとパスワードは、携
帯端末内の不揮発性メモリに記憶保持される。

【００２０】図５は、登録処理時にセキュリティコント
ローラ１０が実行する処理プログラムのフローチャート
の１例を示す。ブロック６１、６２、６３は、それぞれ
図２に示した登録受付動作６１、登録情報受付動作６
２、登録情報確認動作６３に対応している。セキュリテ
ィコントローラ１０は、携帯端末からの着信待ち状態
（ステップ１０１）にあり、着信がなければ、常駐処理
（１０２）によって待ち状態を繰り返す。メッセージが
受信されると、メッセージデータ（入力データ）をチェ
ック（１０３）し、受信メッセージが登録要求５１か否
かを判定する（１０４）。登録要求５１であれば、登録
情報要求データ５２を作成し、携帯端末に送信（１０
６）した後、次のメッセージの受信を待つ（１０７）。
上記最初のメッセージが登録要求５１でなければ、その
他の処理１０５を行う。

【００２１】次のメッセージとして暗号鍵Ａで暗号化さ
れた登録情報５３を受信すると、上記暗号鍵Ａと対応す
る秘密暗号鍵を適用して登録情報をで解読、解析（１０
８）した後、登録情報確認要求メッセージ５４を作成し
て、携帯端末に送信（１０９）し、次のメッセージの受
信を待つ（１１０）。上記登録情報確認要求メッセージ
５４のデータ内容７４には、セキュリティコントローラ
１０が受信した登録情報メッセージ５３のデータ内容７
７を含む。携帯端末からの登録確認応答５５を受信する
と、既に受信済の登録情報をセキュリティ管理データと
して登録（１１３）し、登録ＯＫレスポンスを作成して
携帯端末に送信する（１１４）送付する。なお、携帯端
末側から登録確認応答５５として、登録情報メッセージ
５３と同様のデータ内容を持つメッセージを送信させ、
破線で示すように、受信登録確認応答メッセージ５５の
データ内容を解読、解析した後、既に受信済の登録情報
と比較し（１１２）、一致した場合に登録処理（１１
３）し、不一致の場合は、登録情報要求ステップ（１０
６）から再実行するようにしてもよい。

【００２２】図６は、紛失した携帯端末の所有者から、
例えばプッシュホン（電話機）によって非常時連絡先電
話番号をダイヤルし、セキュリティコントローラ１０に
情報保護を要求した場合の保護システムの動作手順を示
す。ここでは、上記情報保護の要求を受け付けた時点
で、紛失携帯端末がＰＨＳシステムと通信可能な状態に
あり、セキュリティコントローラ１０が紛失携帯端末の
アクセスに成功した場合の動作例を示す。また、図６に
おける動作Ｓ１：１３４〜Ｓ５：１３８、および後述す
る図７における動作Ｓ６：１５８〜Ｓ７：１５９を実行
するセキュリティコントローラ１０の動作フローチャー
トを図１０に示し、以下図１０の動作ステップも参照し
て動作説明する。

【００２３】携帯端末の紛失に気付いた所有者が、電話
機１８で非常時連絡先の電話番号をダイヤルすると（動
作Ｕ１：１３１）、セキュリティコントローラ１０との
間にコネクションが確立する。この場合、発呼時に電話
機から発信される呼制御信号が保護要求１２１となる。
セキュリティコントローラ１０側では、上記非常時電話
番号への着信は、音声応答システムに接続され、最初の
自動応答メッセージ（認証確認メッセージ）１２２とし
て、例えば、「登録者ＩＤと＃、それに引き続いてパス
ワードと＃を押してください」という内容の音声メッセ
ージを出力する（動作Ｓ１：１３４、図１０のステップ
１０１〜２０５）。所有者は、上記音声メッセージに答
えて、数字キーと＃ボタンを用いて、登録者ＩＤとパス
ワードを入力する（動作Ｕ２：１３２）。これらの入力
データは、認証データ１２３として送信される。

【００２４】セキュリティコントローラ１０は、上記認
証データ１２３を受信すると、登録者ＩＤと同一のＩＤ
をもつ登録済のセキュリティ管理データレコードを検索
し、受信したパスワードが登録済の認証情報８４と一致
するか否かを判定し、情報保護の要求者が登録された人
物である事を確認した後、要求確認メッセージ１２４を
出力する（動作Ｓ２：１３５、図１０のステップ２０６
〜２０８）。上記要求確認メッセージ１２４は、例え
ば、「只今から情報保護動作を開始します。携帯端末が
発見できなかった場合、引き続いて、探索動作を続けま
す。すぐに見つからない場合は、後日、連絡します。連
絡先の電話番号と＃ボタンを押して、しばらくお待ちく
ださい。」のような内容とする。

【００２５】所有者が、電話番号入力と＃ボタン操作
（動作Ｕ３：１３３）行うと、セキュリティコントロー
ラは、ＰＨＳシステムＤＢ１１に対して、セキュリティ
管理データレコードで登録されているＰＨＳ電話番号を
指定して、携帯端末検索要求１２７を送信する（動作Ｓ
３：１３６、図１０のステップ２０９〜２１１）。ＰＨ
ＳシステムＤＢ１１は、上記検索要求（１２７）を受信
すると、データベースから該当するＰＨＳ電話番号を持
つ携帯端末が位置登録されているかを検索し、その結果
を携帯端末検索レスポンス１２８として、セキュリティ
コントローラ１０に送信する（動作Ｎ１：１３９）。

【００２６】セキュリティコントローラ１０は、目的携
帯端末が位置登録されている場合、その携帯端末に、予
め登録してあった処理番号８５で情報保護の種類を指定
した形で、情報保護命令１２９を送信する（動作Ｓ４：
１３７、図１０のステップ２１２〜２１４）。上記情報
保護命令１２９を受信した携帯端末１４は、情報保護プ
ログラムを実行し、これが完了すると、必要に応じて保
護データを伴う保護終了報告１３０をセキュリティコン
トローラ１０に送信する（動作Ｐ１：１４０）。

【００２７】セキュリティコントローラ１０は、上記保
護終了報告１３０を受信すると、退避すべき保護データ
がなければ直接、もしあれば、これを上記セキュリティ
管理データレコードと対応付けて蓄積（退避データ記
録）した後、情報保護の終了通知１２６を回答（動作Ｓ
５：１３８、図１０のステップ２１５〜２０８）し、手
続きを終了する。上記情報保護の終了通知１２６は、例
えば、「携帯端末の情報の保護を完了しました。」の内
容をもつ音声メッセージであり、保護データを回収した
場合は、その旨を示す音声メッセージを追加する。

【００２８】尚、上記実施例において、ＰＨＳシステム
ＤＢに対する携帯端末検索要求動作Ｓ３とその応答動作
Ｎ１は、上記携帯端末検索要求１２７に応答して、ＰＨ
ＳシステムＤＢが、目的携帯端末が位置登録されている
基地局を見つけ出し、この基地局の識別子と対応関係に
ある基地局所在地（住所）情報を検索し、例えば、上記
基地局所在地を中心としたセル半径でもって目的携帯端
末の概略的な現在位置を表し、これを上記携帯端末検索
レスポンス１２８によってセキュリティコントローラに
通知し、セキュリティコントローラが、上記現在位置情
報を検索要求者に通知する場合に有効となる。また、図
８で説明するように、携帯端末の所有者が情報保護を要
求した時点で携帯端末が通信不能の状態にあった場合
に、この端末が無線ネットワークに位置登録したのを検
出して、自動的に情報保護命令を発行する場合に有効と
なる。

【００２９】もし、このような端末所有者への端末位置
情報サービスを全く必要としない場合は、ＰＨＳシステ
ムＤＢへの端末検索要求１２７を省略し、目的携帯端末
が位置登録されているか否かに無関係に、セキュリティ
コントローラ１０が、上記動作Ｓ３において目的端末へ
の呼（コネクション）設定を試み、コネクションが設定
された場合に動作Ｓ４を実行するようにしてもよい。目
的端末が通信不能の状態にあった場合は、セキュリティ
コントローラ１０が、所定の繰返しパターンで自動的に
発呼を繰返すようにすればよい。

【００３０】図７は、図６で示した情報保護の要求を受
け付けた時点で、紛失携帯端末を発見できなかった場合
の動作例を示す。図７の動作シーケンスで、ＰＨＳシス
テムＤＢ１１がセキュリティコントローラ１０に携帯端
末検索レスポンス１２８を送信するまでの手順は図６と
同様である。この場合、セキュリティコントローラ１０
から検索要求のあった携帯端末の現在位置確認に失敗し
た場合、ＰＨＳシステムＤＢ１１側で、上記携帯端末の
情報レコードに、セキュリティコントローラ１０で探索
中の端末である旨を示すフラグをたてておくとよい。こ
の例では、セキュリティコントローラ１０は、ＰＨＳシ
ステムＤＢ１１から位置確認失敗を示す携帯端末検索レ
スポンス１２８を受信し、動作Ｓ４：１３７において、
所有者に、例えば、「お捜しの携帯端末が見つかりませ
ん。引き続いて端末の監視を行いますが、ここで端末捜
査と情報保護を打ち切る場合は２＃を、継続する場合１
＃を押してください。」の内容をもつ音声メッセージ
（常駐確認メッセージ）１５１を送信する（図１０のス
テップ２１９）。

【００３１】所有者が「２＃」を選択した場合は、セキ
ュリティコントローラ１０は、「これでサービスを終了
させて頂きます。」の音声メッセージを出力して（動作
Ｓ６：１５８、図１０のステップ２２０、２２１、２２
７）、通信を終了する。所有者が「１＃」を選択した場
合は、上記動作Ｓ６：１５８で、例えば、「お客様の連
絡先電話番号は、ＸＸＸＸＸＸＸＸＸで間違いないでし
ょうか。宜しければ１＃、電話番号を変更する場合は２
＃を押し、再度、電話番号を入力した後、＃を押してく
ださい。」の内容の音声メッセージ（連絡先確認メッセ
ージ）１５３を送信する（図１０のステップ２２１、２
２２）。所有者が、上記確認メッセージに応答操作（動
作Ｕ６：１５７）すると、セキュリティコントローラ
は、上記応答操作による連絡先レスポンス１５４の内容
を解析し、「１＃」の場合は、例えば、「これでサービ
スを終了させて頂きます。」の内容をもつ終了メッセー
ジ１５５を送信した後、通信を終了する。もし、上記確
認メッセージに応答して「２＃」と電話番号が入力され
た場合は、再度、電話番号確認メッセージを送信した
後、同様の動作を繰り返す（動作Ｓ７：１５９、図１０
のステップ２２３〜２２７） 図８は、紛失した携帯端末を自動的に見つけ出すための
常駐保護処理の動作手順を示す。また、図１１に、上記
図８中の動作Ｓ８：１６６とＳ９：１６７と対応するセ
キュリティコントローラ１０の動作フローチャートを示
し、以下図１１も参照して動作説明する。紛失した携帯
端末１４の電源がＯＮになると、内蔵ＰＨＳ電話機能に
よって、基地局に位置登録要求１６１が発信され、ＰＨ
ＳシステムＤＢ１１が端末の位置登録（動作：１６８）
を行う。ＰＨＳシステムＤＢ１１は、何れかの基地局か
ら位置登録情報１６１を受信すると、位置登録の動作過
程で、上記携帯端末の情報レコード中に、セキュリティ
コントローラ１０で探索中の端末である旨を示すフラグ
を見つけ、セキュリティコントローラ１０に対して、紛
失端末位置を示す位置登録通知１６２を送信する。

【００３２】セキュリティコントローラ１０は、ＰＨＳ
システムＤＢからの位置登録通知の受信待ち状態（図１
１のステップ１０１）にあり、上記位置登録通知１６２
を受信すると、紛失携帯端末１４に対して、ＰＨＳ電話
システムによる通信を開始し、情報保護命令１２９を送
信する（動作Ｓ８：１６６、図１１のステップ２４３〜
２４５）。携帯端末１４は、上記情報保護命令１２９に
応答して、図６で示したのと同様に情報保護プログラム
を実行し、保護終了報告１３０をセキュリティコントロ
ーラ１０に送信する。セキュリティコントローラ１０
は、上記保護終了報告１３０を受信すると、動作Ｓ９：
１６７において、もし、保護データがあればこれを蓄積
（避難データ記録し（図１１のステップ２４６〜２４
８）、セキュリティ管理データレコードに情報保護終了
を記録した後、上記データレコードに記憶してある端末
所有者の連絡先に自動的ダイヤルし、情報保護の報告１
６５を音声メッセージで通知する（図１１のステップ２
４９〜２５１）。上記実施例では、保護要求のあった携
帯端末が位置登録をした時点で、ＰＨＳシステムＤＢ１
４が、情報保護要求の有無をチェックし、自動的にセキ
ュリティコントローラに通知する方式となっているが、
ＰＨＳシステムＤＢ１４にこのような特殊な機能を付加
したくない場合は、セキュリティコントローラ１０が、
定期的に携帯端末に発呼を繰り返すことによって、動作
８：１６６の切っ掛けを得るようにすればよい。

【００３３】図９は、上述した情報保護動作の実行時に
携帯端末、セキュリティコントローラ、ＰＨＳシステム
データベース間で通信するメッセージ７０のフォーマッ
トの一例を示す。メッセージフォーマット７０の基本構
造は、図３に示したものと同様で、データ内容７４がメ
ッセージ種類によって異なっている。３０１は、図６及
び図７で示した携帯端末検索要求メッセージ１２７のデ
ータ内容を示す。処理命令メッセージ３０５と携帯端末
電話番号７９の２つのフィールドからなり、上記処理命
令メッセージ３０５には、ＰＨＳシステムＤＢ１１に対
する要求内容を示す文字列が設定され、携帯端末電話番
号７９には、検索対象となる携帯端末のＰＨＳ電話番号
が設定される。

【００３４】３０２は、図６及び図７で示した携帯端末
検索レスポンス１２８と、図８で示した位置登録通知１
６２に用いるメッセージのデータ内容７４を示す。デー
タ内容は、携帯端末の有無３１０、携帯端末電話番号８
２、位置情報３０６の３つのフィールドからなり、携帯
端末電話番号８２には、検索対象となった携帯端末のＰ
ＨＳ電話番号が設定され、位置情報３０６には、上記携
帯端末が位置するＰＨＳシステム内の接続ポイント（基
地局）を示す位置情報が設定され、この位置情報によっ
て、携帯端末の概略的な現在位置を知ることができる。

【００３５】３０３は、図６および図８で示した情報保
護命令１２９のメッセージにおけるデータ内容７４を示
し、携帯端末識別ＩＤ８１、携帯端末電話番号８２、登
録者ＩＤ８３、認証情報８４、処理命令３１１および暗
号鍵Ｃ：３０７を含む。携帯端末識別ＩＤ８１、携帯端
末電話番号８２、登録者ＩＤ８３、認証情報８４、処理
番号８５は、セキュリティ管理データとして登録された
ものであり、情報保護命令１２９を受信した時、携帯端
末１４側で、受信メッセージの信頼性をチェックするた
めに利用される。暗号鍵Ｃ３０７は、公開暗号鍵方式の
公開暗号鍵であり、携帯端末は、この暗号鍵Ｃを用いて
セキュリティコントローラに送信する保護情報を暗号化
する。

【００３６】３０４は、図６及び図８に示した保護終了
報告１３０のメッセージにおけるデータ内容７４を示
し、メッセージ種別ＩＤ３０８とデータ３０９の２つの
フィールドからなる。メッセージ種別ＩＤ３０８は、こ
れに続くデータフィールド３０９に、例えば、保護終了
報告コードのみを含む場合は「０」、保護終了報告コー
ドと保護データとを含み上記保護データに続きがない場
合には「１」、保護データに続きデータがある場合は
「２」が設定される。データフィールド３０９に内容
は、暗号鍵Ｃ３０７を用いて暗号化されている。

【００３７】図１２は、図６、図７、図８における動作
Ｎ１：１３９、Ｎ２：１６８を実行するＰＨＳシステム
ＤＢの動作フローチャートを示す。ＰＨＳシステムＤＢ
１１は、受信メッセージをチェックし（ステップ２６
１）、受信メッセージが携帯端末からの位置登録要求で
あれば、動作Ｎ２：１６８を実行する。この場合、通常
の位置登録動作を行い（ステップ２７１）、もし、その
携帯端末についてセキュリティーコントローラから探索
要求がなされいることが判明すると、セキュリティコン
トローラ宛の通知情報（図８の位置通知１６２）を作成
し（２７２）、セキュリティコントローラへ送信（２７
３）した後、メッセージ受信待ち状態に戻る。

【００３８】セキュリティコントローラから携帯端末検
索要求１２７を受信した場合は、動作Ｎ１：１３９を実
行する。この場合、先ず、携帯端末検索要求を解析し
（２６４）、検索要求で指定されている携帯端末電話番
号（図９に示されている携帯端末電話番号７９）に基づ
いてデータベース情報を検索し（２６５）、目的端末が
位置登録されているか否かをチェックする（２６６）。
目的端末が位置登録されていた場合は、図９に示したデ
ータ内容フォーマット３０２におけるフィールド３１０
に携帯端末有りを示す「１」、フィールド８２に目的携
帯端末の電話番号、フィールド３０６に上記目的携帯端
末を収容している基地局情報が設定された応答メッセー
ジ１２８を作成し（２６７）、セキュリティコントロー
ラに送信する（２７０）。目的携帯端末の位置が未登録
の場合、上記フィールド３１０と３０６の「０」が設定
された応答メッセージ１２８を作成し（２６８）、これ
をセキュリティコントローラに送信する（２７０）。

【００３９】図１３は、本発明が適用される携帯端末に
おけるデータ保護動作Ｐの詳細を示す１フローチャート
である。携帯端末は、通常のデータ処理動作状態２８２
において通信制御部から割り込みを受けた場合（２８
１）、携帯端末のＲＯＭに格納されているデータ保護に
専用ソフトウェアを起動し、通信メッセージを解析する
（２８４）。ＰＨＳ電話機能および通信制御部が受信待
ち状態にあり、ＣＰＵ本体部の電源が未投入状態にある
場合は、ＣＰＵ電源を自動的に投入した後、上記通信メ
ッセージの解析を行う。

【００４０】上記割込み原因となった通信制御部での受
信メッセージがセキュリティコントローラからの情報保
護命令１２９であれば、図３で説明したように、データ
部が暗号鍵Ｂ：８６で暗号化されているため、その場合
は、暗号鍵Ｂに対応して予めＲＯＭに記憶されている秘
密鍵を用いてメッセージ内容を解読する。上記通信内容
が情報保護命令１２９でなければ（２８４）、通常の通
信処理（２８２）を行い、情報保護命令の場合は、認証
チェックを行う（２８６）。認証チェックは、上記情報
保護命令中に含まれる認証情報（図９におけるフィール
ド８５の内容）と、携帯端末情報保護の登録時に携帯端
末内に記憶しておいた正当な所有者の認証情報（パスワ
ード）とを比較することによって行う。認証結果に問題
があれば以降の処理を省略して最初のステップ２８１へ
戻る。

【００４１】認証に問題がなければ、保護命令の内容を
解析し（２８７）、処理番号フィールド８５の値からデ
ータ転送の要否を判定し（２８８）、データ転送の必要
がなければステップ２９１へ進む。データ転送の必要が
あれば、情報保護命令中の暗号鍵（暗号鍵Ｃ：３０７）
を用いて端末情報（保護データ）を暗号化し（２８
９）、暗号化された端末情報をセキュリティコントロー
ラへ送信（２９０）した後、ステップ２９１に進む。ス
テップ２９１では、端末情報の機密保護（無効化または
書き換え）処理を行う（２９１）。データ機密保護は、
例えば、端末情報のメモリ消去、または偽データへの変
換によって達成する。データ機密保護が終了すると、デ
ータ保護終了メッセージをセキュリティコントローラへ
送信し（２９２）、割り込み処理を終了し、元の状態に
戻る。

【００４２】図１４は、セキュリティコントローラ１０
の構成を示す。セキュリティコントローラ１０は、ＣＰ
Ｕ２０、ＲＯＭ２１、ＲＡＭ２２、データファイル２
３、通信制御部２４、ＰＨＳシステムＤＢとの通信イン
タフェース２５、携帯端末との通信インタフェース２
６、音声応答機能をもつ音声制御部２７、電話インタフ
ェース２８、および内部バス２９からなる。ＣＰＵ２０
は、ＲＯＭ２１に用意された制御プログラムに従って、
通信制御部２４および音声制御部２７を制御し、通信イ
ンタフェース２５を介してＰＨＳシステムＤＢと、通信
インタフェース２６を介して携帯情報端末と、電話イン
タフェース２８を介して電話機と通信する。ＲＡＭ２２
は、プログラムのワークエリアとして利用され、ＰＨＳ
システムＤＢあるいは携帯端末所有者からのデータの一
時保存に利用される。ファイル装置２３は、セキュリテ
ィ管理データレコード、紛失端末からの回収データ、あ
るいは常駐による保護処理動作に必要な情報等の保存に
利用される。

【００４３】図１５は、携帯端末１４の構成を示すブロ
ック図である。本発明を適用する携帯端末１４は、ＣＰ
Ｕ３１、ＲＯＭ３２、ＲＡＭ３３Ａおよび３３Ｂ、補助
記憶装置３４、表示装置（例えば、液晶ディスプレイ）
３５、入力装置３６、電源制御部３７、通信インタフェ
ース３８、通信制御部３９、バス４０、電源制御線４
１、通信割り込み制御線４２からなる。ＣＰＵ３１は、
バス４０を介して、ＲＯＭ３２、ＲＡＭ３３Ａ、３３
Ｂ、補助記憶装置３４、表示装置３５、入力装置３６、
通信インタフェース３８との間でデータを送受信する。
また、電源制御部３７は、電源制御線４１を介して、上
記各要素の電源オン、オフを制御する。通信制御部３９
は、本実施例では、ＰＨＳ無線通信を実現するための機
能として、例えば、アンテナ、高周波回路、ＰＨＳの通
信手順制御および通信内容チェック手段を備え、通常の
ＰＨＳ通信では、通信インタフェース３８を介してＣＰ
Ｕ３１と通信メッセージデータのやり取りを行い、通信
割り込み制御信号を発生して、ＣＰＵ３１または電源制
御部３７に割り込みをかける。

【００４４】ＲＯＭ３２は、携帯端末としての機能を実
現するための各種のソフトウェアと、本発明による端末
情報保護を実施するための専用ソフトウェア及び制御情
報が格納される。ＲＡＭ３３Ａおよび３３Ｂは、電源で
バックアップされており、ＲＡＭ３３Ａは、情報保護を
必要としない通常のデータ格納用として、また、ＲＡＭ
３３Ｂは、本発明を適用して保護すべき特定ファイルデ
ータの格納用として用いられる。上記携帯端末のＣＰＵ
は、通信制御部からの割込みを受けると、ＲＯＭ３２に
用意された専用ソフトウエアを実行し、上記割込みが端
末情報保護命令の受信によるものであれば、ＲＡＭ３３
Ｂ内の蓄積情報を保護対象として、前述のデータ回収お
よび保護処理を実行する。

【００４５】上記実施例では、各端末で保護対象となる
情報を特定のメモリに蓄積しておき、端末紛失時に上記
特定メモリ内の全情報に対して情報保護動作がかかるよ
うにしたが、情報保護はデータファイル名を特定して行
うようにしてもよい。例えば、各携帯端末において、保
護対象となる情報を特定のファイル名、または特定の頭
文字をもつファイル名で管理しておき、情報保護の登録
要求時に、端末所有者が保護対象とすべきファイル名
（または頭文字等のファイル識別情報）を指定して、こ
れを上記専用ソフトウエアが記憶しておき、情報保護命
令が発生した時、上記特定ファイル名のファイルに対し
て保護処理を実行するようにしてもよい。

【００４６】また、実施例では、端末所有者が電話機を
介してセキュリティコントローラと直接交信し、セキュ
リティコントローラ側が音声応答機能によって情報保護
要求を受付制御するようにしたが、紛失端末の所有者が
テキストデータの送受信機能を備えた他の無線端末、ま
たはネットワーク５に接続された他の端末からセキュリ
ティコントローラにアクセスし、端末情報保護に必要な
情報をデータメッセージ形式で交信するようにしてもよ
い。また、紛失端末の所有者が普通の電話機で通報した
情報保護要求をセキュリティシステム側で係員が受付
け、端末所有者が指定した登録者ＩＤに基づいて係員が
専用端末からセキュリティコントローラにアクセスし、
所有者の認証に必要なパスワード等のデータを係員端末
から入力することによって、情報保護を実行するように
してもよい。

【００４７】

【発明の効果】以上の説明から明らかなように、本発明
によれば、携帯端末の通常の使用時において、ファイル
アクセス権限確認のためのパスワード入力等の面倒な操
作を強制することなく、携帯端末紛失時に端末情報の保
護あるいは情報回収が可能となる。また、情報保護要求
時に、無線ネットワークにおける端末位置登録機能を利
用すれば、紛失端末の概略的な現在位置を知ることがで
きるため、この位置情報に基づいて紛失端末の回収にも
役立つことができる。

【図面の簡単な説明】

【図１】本発明による携帯端末情報保護を実現するネッ
トワークシステムの構成図。

【図２】端末情報保護の登録手順の１実施例を示す図。

【図３】上記端末情報保護の登録時に携帯端末とセキュ
リティコントローラとの間で通信されるメッセージフォ
ーマットの１実施例を示す図。

【図４】上記端末情報保護の登録時に携帯端末に表示さ
れる画面の１実施例を示す図。

【図５】上記端末情報保護の登録時にセキュリティコン
トローラが実行する制御プログラムの処理手順の１実施
例を示すフローチャート。

【図６】端末紛失時に実行されるネットワークで実行さ
れる情報保護手順の１例を示すシーケンス図。

【図７】端末紛失時に実行されるネットワークで実行さ
れる情報保護手順の他の例を示すシーケンス図。

【図８】端末紛失時に実行されるネットワークで実行さ
れる情報保護手順のさらに他の例を示すシーケンス図。

【図９】情報保護時に通信されるメッセージフォーマッ
トの１実施例を示す図。

【図１０】情報保護時にセキュリティコントローラが実
行する制御プログラムの１実施例を示すフローチャー
ト。

【図１１】情報保護時にセキュリティコントローラが実
行する制御プログラムの他の実施例を示すフローチャー
ト。

【図１２】情報保護時にＰＨＳデータベースシステムが
実行する制御プログラムの１実施例を示すフローチャー
ト。

【図１３】情報保護時に携帯端末が実行する制御プログ
ラムの１実施例を示すフローチャート。

【図１４】セキュリティコントローラの構成の１例を示
すブロック図。

【図１５】携帯端末の構成の１例を示すブロック図。

【符号の説明】

１…無線ネットワークシステム、５…有線網、１０…セ
キュリティコントローラ、１１…ＰＨＳシステムデータ
ベース、１２…基地局、１４…携帯端末、１８…電話、
５１…登録要求、５２…登録情報要求、５３…登録情
報、５４…登録情報確認、５５…登録確認応答、５６…
登録ＯＫレスポンス、７０…通信メッセージフォーマッ
ト、７１…識別ＩＤ、７２…動作ＩＤ、７３…データ
量、７４…データ内容、７５…ＣＲＣ、７６…登録要求
データ、７７…登録情報データ、７８…登録ＯＫレスポ
ンスデータ、９０…登録開始画面、９１…登録入力画
面、９２…所有者確認画面、１２１…保護要求、１２２
…認証確認メッセージ、１２３…認証データ、１２４…
要求確認メッセージ、１２５…要求送付、１２６…終了
通知、１２７…携帯端末検索要求、１２８…携帯端末検
索レスポンス、１２９…情報保護命令、１３０…保護終
了報告及び保護データ、１５１…常駐確認メッセージ、
１５２…常駐レスポンス、１５３…連絡先確認メッセー
ジ、１５４…連絡先レスポンス、１５５…終了メッセー
ジ、３０１…携帯端末検索データ、３０２…携帯端末検
索レスポンスデータ、３０３…情報保護命令データ、３
０４…保護データ。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｍ 11/00 ３０２ Ｈ０４Ｌ 9/00 ６７３Ａ Ｈ０４Ｑ 7/04 Ｄ

Claims (28)

【特許請求の範囲】
1. 【請求項１】無線通信手段と、出力手段と、入力手段
   と、ユーザデータを蓄積するためのメモリ手段と、上記
   入力手段からのユーザ操作入力に応じて、上記メモリ手
   段へのユーザデータの書込み、読み出し、上記出力手段
   への情報出力、および上記無線通信手段を介して他装置
   との情報の交信を行うためのデータ処理手段とからなる
   携帯端末装置において、 上記メモリ手段に記憶されているデータについての情報
   保護要求者を認証するための認証情報を記憶する手段
   と、 上記無線通信手段によって受信された情報保護命令メッ
   セージに含まれる認証情報と上記記憶手段に予め記憶し
   てある認証情報との対応関係から情報保護要求の正当性
   をチェックし、正当性が確認された場合に、上記メモリ
   手段に蓄積されている特定のユーザデータを無効化する
   ための所定のデータ処理手順を記述した情報保護用ソフ
   トウエアとを備え、 上記データ処理手段が、上記無線通信手段からの通知に
   応答して上記情報保護用ソフトウエアを実行し、上記特
   定のユーザデータを無効化して他人による利用を阻止す
   るようにしたことを特徴とする携帯端末装置。
2. 【請求項２】前記メモリ手段が、一般情報領域と保護情
   報領域とからなり、 前記データ処理手段が、上記情報保護用ソフトウエアを
   実行することにより、上記保護情報領域に蓄積されてい
   るユーザデータを無効化することを特徴とする請求項１
   に記載の携帯端末装置。
3. 【請求項３】前記情報保護用ソフトウエアが、前記メモ
   リ手段内に蓄積されている保護対象とすべきユーザデー
   タのファイル識別情報を予め保持しており、 前記データ処理手段が、上記情報保護用ソフトウエアを
   実行することにより、上記ファイル識別情報で特定され
   たユーザデータを無効化することを特徴とする請求項１
   に記載の携帯端末装置。
4. 【請求項４】前記情報保護用ソフトウエアが、ユーザデ
   ータ無効化に先立って、該当ユーザデータを前記情報保
   護命令メッセージの送信元に送信するための手順を含
   み、 前記データ処理手段が、上記情報保護用ソフトウエアを
   実行することにより、特定のユーザデータを他装置に回
   収した後、無効化することを特徴とする請求項１〜請求
   項３の何れかに記載の携帯端末装置。
5. 【請求項５】前記情報保護用ソフトウエアが、前記情報
   保護命令メッセージに含まれる処理区分コードに応じ
   て、ユーザデータを無効化する前に、該ユーザデータを
   上記情報保護命令メッセージの送信元装置に選択的に送
   信するための手順を含み、 前記データ処理手段が、上記情報保護用ソフトウエアを
   実行することにより、上記ユーザデータを他装置に選択
   的に回収動作した後、無効化することを特徴とする請求
   項１〜請求項３の何れかに記載の携帯端末装置。
6. 【請求項６】前記情報保護用ソフトウエアが、データ消
   去によって前記ユーザデータを無効化させることを特徴
   とする請求項４または請求項５に記載の携帯端末装置。
7. 【請求項７】前記情報保護用ソフトウエアが、データ変
   換によって前記ユーザデータを無効化させることを特徴
   とする請求項４または請求項５に記載の携帯端末装置。
8. 【請求項８】前記情報保護要求メッセージの受信時に前
   記無線通信手段から出力される割込み信号に応答して、
   前記データ処理手段および前記メモリ手段の電源を自動
   的に投入動作する電源制御手段を備えたことを特徴とす
   る請求項１〜請求項７の何れかに記載の携帯端末装置。
9. 【請求項９】携帯端末が保持しているユーザ情報の保護
   に必要なセキュリティ管理データをセキュリティ制御装
   置に登録するステップと、 携帯端末の所有者が、上記セキュリティ制御装置に対し
   て、紛失状態にある携帯端末について情報保護を要求す
   るステップと、 上記情報保護要求を受けたセキュリティ制御装置が、予
   め登録してあるセキュリティ管理データに基づいて情報
   保護命令メッセージを生成し、無線ネットワークを介し
   て上記紛失状態にある携帯端末宛に送信するステップ
   と、 上記情報保護メッセージを受信した携帯端末が、該端末
   内に保持する所定のユーザ情報について、他人による利
   用を阻止するためのデータ処理を施すステップとからな
   ることを特徴とする携帯端末情報保護方法。
10. 【請求項１０】前記セキュリティ制御装置が、上記情報
    保護を要求された携帯端末について無線ネットワークに
    よる通信が可能な状態にあるか否かをチェックし、通信
    可能な状態にあることを確認して、前記情報保護命令メ
    ッセージを送信することを特徴とする請求項９に記載の
    携帯端末情報保護方法。
11. 【請求項１１】前記セキュリティ制御装置が、上記情報
    保護を要求された携帯端末について無線ネットワークに
    よる通信が可能な状態にあるか否かをチェックし、通信
    不能な状態にあった場合、上記携帯端末との無線通信可
    否を所定の繰返しパターンで繰り返すことを特徴とする
    請求項１０に記載の携帯端末情報保護方法。
12. 【請求項１２】前記セキュリティ制御装置が、無線ネッ
    トワークに接続された移動端末データ管理装置に対し
    て、前記情報保護を要求された携帯端末の状態を問合
    せ、 上記問合せを受けた移動端末データ管理装置が、上記携
    帯端末の位置登録の有無を上記セキュリティ制御装置に
    通知し、もし、現在位置が未登録状態にあった場合に
    は、上記携帯端末について状態問合せを受けたことを記
    憶しておき、該当携帯端末が位置登録された時点で上記
    セキュリティ制御装置に通知し、 上記セキュリティ管理装置が、上記移動端末データ管理
    装置からの通知に応じて、前記情報保護命令メッセージ
    を送信するようにしたことを特徴とする請求項９に記載
    の携帯端末情報保護方法。
13. 【請求項１３】前記セキュリティ制御装置に登録される
    セキュリティ管理データが、携帯端末のアドレス情報
    と、登録者識別情報と、登録者認証情報とを含み、 前記情報保護の要求時に、要求者が自分の識別情報と認
    証情報を提示し、上記セキュリティ制御装置が、上記提
    示された情報とセキュリティ管理データとして既に登録
    済の情報とに基づいて上記要求者の正当性をチェック
    し、正当性が確認された場合に、前記情報保護命令メッ
    セージの生成と送信を行うことを特徴とする請求項９〜
    請求項１２の何れかに記載の携帯端末情報保護方法。
14. 【請求項１４】前記セキュリティ制御装置から送信され
    る情報保護命令メッセージが前記認証情報を含み、 上記情報保護命令メッセージを受信した携帯端末が、該
    受信メッセージから抽出した認証情報と該携帯端末内に
    予め設定されている認証情報とに基づいて、上記受信メ
    ッセージの正当性をチェックし、正当性が確認された場
    合に、前記所定のユーザ情報について他人の利用を阻止
    するためのデータ処理を実行することを特徴とする請求
    項１３に記載の携帯端末情報保護方法。
15. 【請求項１５】前記情報保護命令メッセージを受信した
    携帯端末が、予め指定してある所定のメモリ領域のユー
    ザ情報について、他人の利用を阻止するためのデータ処
    理を施すことを特徴とする請求項９〜請求項１４の何れ
    かに記載の携帯端末情報保護方法。
16. 【請求項１６】前記セキュリティ制御装置に登録される
    セキュリティ管理データが、保護対象となる情報を特定
    するためのファイル識別情報を含み、前記セキュリティ
    制御装置が、前記情報保護命令メッセージ中に上記ファ
    イル識別情報を設定し、 上記情報保護メッセージを受信した携帯端末が、受信メ
    ッセージ中のファイル識別情報で特定されたユーザ情報
    について、他人の利用を阻止するためのデータ処理を施
    すことを特徴とする請求項９〜請求項１４の何れかに記
    載の携帯端末情報保護方法。
17. 【請求項１７】前記情報保護命令メッセージを受信した
    携帯端末が、保護対象となった前記所定のユーザ情報を
    上記セキュリティ制御装置に送信した後、他人の利用を
    阻止するためのデータ処理を施すことを特徴とする請求
    項９〜請求項１６の何れかに記載の携帯端末情報保護方
    法。
18. 【請求項１８】前記情報保護命令メッセージを受信した
    携帯端末が、保護対象となった前記所定のユーザ情報を
    上記メッセージ中で指定された暗号鍵によって暗号化し
    た形で上記セキュリティ制御装置に送信することを特徴
    とする請求項１７に記載の携帯端末情報保護方法。
19. 【請求項１９】前記情報保護命令メッセージを受信した
    携帯端末が、保護対象となった前記所定のユーザ情報を
    消去することによって、他人の利用を阻止することを特
    徴とする請求項９〜請求項１８の何れかに記載の携帯端
    末情報保護方法。
20. 【請求項２０】前記情報保護命令メッセージを受信した
    携帯端末が、保護対象となった前記所定のユーザ情報に
    データ変換を施すことによって、他人の利用を阻止する
    ことを特徴とする請求項９〜請求項１８の何れかに記載
    の携帯端末情報保護方法。
21. 【請求項２１】前記セキュリティ管理データの前記セキ
    ュリティ制御装置への登録が、保護対象となる携帯端末
    から無線ネットワークを介して行われることを特徴とす
    る請求項９〜請求項２０の何れかに記載の携帯端末情報
    保護方法。
22. 【請求項２２】前記セキュリティ制御装置への情報保護
    要求が、電話を利用して行われることを特徴とする請求
    項９〜請求項２１の何れかに記載の携帯端末情報保護方
    法。
23. 【請求項２３】携帯端末と、無線ネットワークと、上記
    無線ネットワークに接続されたセキュリティ制御装置と
    からなり、 上記セキュリティ制御装置が、携帯端末に関するセキュ
    リティ管理データを記憶するための記憶手段と、紛失状
    態にある携帯端末の所有者からのデータ保護要求に応じ
    て、上記セキュリティ管理データに基づいてデータ保護
    命令メッセージを生成し、これを上記無線ネットワーク
    を介して該当携帯端末に送信するためのメッセージ生成
    送信手段を備え、 上記セキュリティ制御装置にセキュリティ管理データを
    登録済の携帯端末が、上記無線ネットワークと通信する
    ための無線通信手段と、データ処理手段と、上記無線通
    信手段で受信したデータ保護命令メッセージに応答して
    上記データ処理手段によって実行すべき専用ソフトウエ
    アとを備え、上記専用ソフトウエアの実行によって、上
    記携帯端末内の特定のデータを無効化するようにしたこ
    とを特徴とする携帯端末の情報保護システム。
24. 【請求項２４】前記セキュリティ制御装置が、前記携帯
    端末所有者からのデータ保護要求時に、上記所有者が提
    示した個人認証情報と前記セキュリティ管理データとし
    て予め登録されている個人認証情報とに基づいて上記保
    護要求の受け付け可否を判定する判定手段を備え、受付
    可と判断されたデータ保護要求について前記データ保護
    命令メッセージの生成と送信を行うことを特徴とする請
    求項２３に記載の携帯端末の情報保護システム。
25. 【請求項２５】前記セキュリティ制御装置のメッセージ
    生成送信手段が、前記データ保護命令メッセージ中に前
    記セキュリティ管理データで予め登録されている個人認
    証情報を含めた形でメッセージを送信し、 前記携帯端末が、受信したデータ保護命令メッセージに
    含まれる個人認証情報と予め該携帯端末に記憶されてい
    る個人認証情報とに基づいて、上記データ保護命令メッ
    セージへの応答可否を判定する判定手段を備え、 上記判定手段で応答可と判断されたデータ保護命令メッ
    セージに応答して、前記特定のデータについてのデータ
    処理を実行するようにしたことを特徴とする請求項２３
    または請求項２４に記載の携帯端末の情報保護システ
    ム。
26. 【請求項２６】前記携帯端末の無線通信手段が、前記デ
    ータ保護命令メッセージを識別し、前記データ処理手段
    の電源を自動的に投入するための電源制御手段を備える
    ことを特徴とする請求項２３〜請求項２５の何れかに記
    載の携帯端末の情報保護システム。
27. 【請求項２７】前記携帯端末の専用ソフトウエアが、前
    記特定のデータについて、前記セキュリティ制御装置に
    転送した後、データ消去またはデータ暗号化によって他
    人に対するデータ無効化を行うことを特徴とする請求項
    ２３〜請求項２６の何れかに記載の携帯端末の情報保護
    システム。
28. 【請求項２８】前記携帯端末が、前記セキュリティ制御
    装置への転送データを暗号化するための手段を備えるこ
    とを特徴とする請求項２７に記載の携帯端末の情報保護
    システム。