JPH11184756A - 携帯情報端末におけるセキュリティ制御方法ならびにシステム及び同方法がプログラムされ記録される記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、携帯情報端末のセキュリティ機能
をその携帯情報端末自身で操作することなく、パーソナ
ルコンピュータからのアクセスでのみ操作管理すること
により、情報の漏洩、不正使用を防止するとともに、セ
キュリティ機能の充実をはかることを課題とする。 【解決手段】 本発明は、携帯情報端末３において、ホ
スト機器１からセキュリティ関連情報のアクセス要求を
受け、ホスト機器が持つ記録媒体１１に記録されている
識別情報と携帯情報端末が持つユニークな識別番号（不
揮発性記録媒体３３）との認証を行ない、認証結果によ
っては、アクセスを許可もしくは拒否し、ホスト機器に
通知する。このことを利用し外部からアクセスすること
で盗難による所在不明な携帯情報端末の機密情報削除、
盗難者情報の通知、使用不能状態への移行を行なう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯情報端末にお
けるセキュリティ制御方法ならびにシステム及び同方法
がプログラムされ記録される記録媒体に関する。

【０００２】

【従来の技術】半導体技術の進歩に伴い携帯情報端末が
普及してきた。携帯情報端末はパーソナルユースがほと
んどであり、従って、業務情報の他にプライバシー情報
も扱うことが多く、収納データに対するセキュリティ保
護が望まれていた。

【０００３】また、携帯情報端末は、社内や自宅で使用
する他、携帯して外で使用することができることから盗
難や紛失する可能性もある。しかしながら、情報漏洩を
防ぐための手段や盗難を抑止するための手段はほとんど
講じられていないのが現状である。携帯情報端末は、そ
の性格上廉価構成をとることがのぞまれ、従って、基本
性能ではないセキュリティのために特別な機能を装置に
付加することは困難であった。

【０００４】

【発明が解決しようとする課題】電子手帳から発展した
携帯情報端末は共用することを前提としていないため、
ほとんどがセキュリティ機能を装備していない。また、
パーソナルコンピュータから発展し、小型化された携帯
情報端末は、ブートメディアを使用して立ち上げること
でパスワードを回避して使用することが可能である。

【０００５】一方、ネットワークコンピュータやＰＨＳ
内蔵の情報端末が登場したが、パスワードによるセキュ
リティのみで、能動的に情報漏洩を防ぐ機能は用意され
ていない。将来的にデファクトスタンダードになると予
測されるハンドヘルドコンピュータが１９９６年末米国
で発売され、１９９７年夏から国内でも販売が開始され
たが、その中に十分なセキュリティ機能は搭載されてい
ない。この種携帯情報端末に格納された情報は、他の全
ての携帯情報端末によりアクセスすることができるた
め、有効なセキュリティ機能の実現が困難であった。

【０００６】携帯情報端末は、基本的に単体で用いるこ
とは少なくパーソナルコンピュータと連係して使用する
ことが多い。そこで、携帯情報端末のセキュリティ機能
をその携帯情報端末自身で操作することなく、パーソナ
ルコンピュータからのアクセスでのみ操作管理すること
により、情報の漏洩、不正使用を防止するとともに、セ
キュリティ機能の充実をはかった携帯情報端末における
セキュリティ制御方法ならびに装置及び同方法がプログ
ラムされ記録される記録媒体を提供することを目的とす
る。

【０００７】

【課題を解決するための手段】本発明の携帯情報端末に
おけるセキュリティ制御方法は、自身でアクセスできな
い穏蔽した機密情報ファイルを含む記録媒体を持つ携帯
情報端末であって、携帯情報端末毎付されるユニークな
識別情報と同一、もしくは対応する識別情報を持つホス
ト機器によってのみ上記機密情報ファイルのアクセスを
許可することを特徴とする。また、携帯情報端末におい
て、ホスト機器からセキュリティ関連情報のアクセス要
求を受け、ホスト機器が持つ記録媒体に記録されている
識別情報と携帯情報端末が持つユニークな識別番号との
認証を行ない、認証結果によっては、上記のアクセスを
許可もしくは拒否し、ホスト機器に通知することも特徴
とする。

【０００８】本発明のセキュリティ制御システムは、個
々にユニークな識別情報が付され、自身でアクセスでき
ない穏蔽された機密情報ファイルを含む機密情報ファイ
ルを含む記録媒体を持つ携帯情報端末と、上記識別情報
に対応する識別情報を含み、上記携帯情報端末と協動し
て上記機密情報ファイルのアクセスを行なうホスト機器
が通信回線を介して接続されて成ることを特徴とする。

【０００９】本発明の記録媒体は、自身でアクセスでき
ない穏蔽した機密情報ファイルを含む記録媒体を持つ携
帯情報端末において用いられ、外部接続されるホスト機
器から上記機密情報ファイルに対するアクセス要求を受
け付けるステップと、ホスト機器の識別情報を読み込む
ステップと、携帯情報端末が持つ識別情報と上記ホスト
機器の識別番号を比較して同じ、もしくは対応関係にあ
るか否かを判断するステップと、上記比較の結果によっ
ては携帯情報端末の機密情報ファイルへのアクセスを許
可、もしくは拒否することをホスト機器に通知するステ
ップとがプログラムされ記録されることを特徴とする。

【００１０】上述した携帯情報端末におけるセキュリテ
ィ制御方法ならびに装置及び同方法がプログラムされ記
録される記録媒体を用い、不正使用を検知し、また、電
源遮断による情報漏洩の防止、あるいは強制放電による
情報漏洩防止、電子メールによる自動情報通知、更に
は、ホスト機器からのアクセスによるセキュリティリモ
ートコントロール、リモートロック、リモート警告音発
生、リモート所在通知、リモートデータ消去、リモート
アクセス認証、携帯情報端末盗難時に加入電話会社によ
る位置情報を取得することにより、充実したセキュリテ
ィ機能を実現できる。

【００１１】

【発明の実施の形態】図１は本発明の実施形態を示すブ
ロック図である。図において、符号１は、ホストとなる
パーソナルコンピュータであり、電話会社２が管理する
回線経由で携帯情報端末３が接続される。

【００１２】携帯情報端末は、制御中枢となるマイクロ
プロセッサ３１、プログラム乃至データが格納される記
録媒体３２、不揮発性メモリ３３、通信媒体となるＰＨ
Ｓ３４、あるいはＧＰＳ３５がバス３６を介して共通接
続される。記録媒体３２は、データ領域３２１とプログ
ラム領域３２２から成り、各領域に割り付けられるデー
タ、プログラムについては図２で詳述する。不揮発性メ
モリ３３には携帯情報端末の識別情報３３１が記録され
る。３７は記録媒体３２の記憶内容保持のために使用さ
れる電源バッテリであり、更に、ある条件の下で強制放
電させる強制放電装置３８、電源供給を遮断する電源遮
断器３９が組込まれている。

【００１３】図２は、図１における記録媒体に割り付け
られ格納されるデータやプログラムを記録媒体上に展開
して示した図である。

【００１４】データ領域３２１には、所有者の氏名、住
所、電子メールアドレス、電話番号、パースワード等の
機密情報が格納される穏蔽したい機密情報ファイル３２
１１、対応するパーソナルコンピュータに接続される毎
に更新され、携帯情報端末からは変更できない接続情報
３２１２、使用者の氏名、住所、電話番号、電子メール
アドレス等リードライト可能な個人情報ファィル３２１
３がデータ領域に割り付けられ記録される。

【００１５】また、プログラム領域３２２には、不正使
用検知プログラム３２２１，３２２２、電源遮断プログ
ラム３２２３、個人情報表示＆変更プログラム３２２
４、記録媒体強制削除プログラム３２２５、インタネッ
ト接続検知プログラム３２２６、自動情報通知プログラ
ム３２２７、パスワード要求プログラム３２２８、強制
情報削除プログラム３２２９、リモートロックプログラ
ム３２３０、リモート警告音発生プログラム３２３１、
リモート所在通知プログラム３２３２、リモートデータ
消去プログラム３２３３、リモートアクセス認証プログ
ラム３２３４、インストール管理プログラム３２３５、
機密情報ファィル変更プログラム３２３６がそれぞれ割
り付けられ記録される。

【００１６】不正使用検知プログラム３２２１は、接続
履歴が一定期間以上更新されなかったときに不正使用で
あると識別するために用意される。不正使用検知プログ
ラム３２２２は、穏蔽した機密情報ファイル３２１１と
個人情報ファイル３２１３の内容を比較し、不一致のと
きに不正使用であると識別するために用意される。

【００１７】電源遮断プログラム３２２３は、不正使用
の通知を受けると電源遮断装置３９を用いて携帯情報端
末３の記録媒体３２の記憶保持のために使用される電源
供給を遮断して情報を消去するために用意される。個人
情報表示＆変更プログラム３２２４は、個人情報ファィ
ル３２１３の内容を携帯情報端末３の画面に表示し、ま
た、変更要求を受け付け、個人情報ファィル３２１３の
内容を変更するために用意される。記憶媒体強制削除プ
ログラム３２２５は、携帯情報端末３の記憶媒体３２に
記憶されるデータを強制的に削除するために用意され
る。

【００１８】インタネット接続検知プログラム３２２６
は、ネットワークプロトコル、あるいはネットワークデ
バイスドライバ等通信リソースを管理し、電子メールの
送信が可能か否かを関しするために用意される。自動情
報通知プログラム３２２７は、インタネットを用いて穏
蔽した機密情報ファイル３２１１に記録したアドレス
へ、個人情報ファイル３２１３の情報を電子メールによ
って自動送信するために用意される。

【００１９】パスワード要求プログラム３２２８は、携
帯情報端末３がレジューム等休止の状態から復帰する際
に、パスワード入力を要求し、不一致の場合に稼動状態
に移行させないために用意される。強制情報削除プログ
ラム３２２９は、不正使用の通知を受けた場合にバッテ
リの強制放電装置３８を用い記録媒体３２の記憶保持の
ために使用されるバッテリ３７を強制放電し、情報を消
去するために用意される。

【００２０】リモートロックプログラム３２３０は、遠
隔地にあるホストパーソナルコンピュータ１より、後述
するセキュリティリモートコントロールプログラム１１
５の要求を受け、携帯情報端末３の電話受信機能以外の
入出力機能をロックするために用意される。リモート警
告音発生プログラム３２３１は、遠隔地にあるホストパ
ーソナルコンピュータ１より、セキュリティリモートコ
ントロールプログラム１１５の要求を受け、音声や警告
音を発生するために用意される。リモート所在通知プロ
グラム３２３２は、遠隔地にあるホストパーソナルコン
ピュータ１より、セキュリティリモートコントロールプ
ログラム１１５の要求を受け、携帯情報端末３に接続す
るＧＰＳ３５より現在地を求めホストパーソナルコンピ
ュータ１へ通知するために用意される。

【００２１】リモートデータ消去プログラム３２３３
は、遠隔地にあるホストパーソナルコンピュータ１よ
り、セキュリティリモートコントロールプログラム１１
５の要求を受け、携帯情報端末３の記録媒体３２の情報
を強制削除するために用意される。リモートアクセス認
証プログラム３２３４は、遠隔地にあるホストパーソナ
ルコンピュータ１より、セキュリティリモートコントロ
ールプログラム１１５を介してアクセス要求を受けた場
合、要求に含まれる後述する識別情報と携帯情報端末３
の不揮発性メモリ３３に内蔵の識別情報３３１のマッチ
ングをとり、不一致の場合にはセキュリティリモートコ
ントロールプログラム１１５の要求を拒否するために用
意される。

【００２２】インストール管理プログラム３２３５は、
携帯情報端末３にプログラムをインストールする際に使
用されるインストーラで、識別情報と識別情報３３１の
マッチングをとり、不一致の場合にはインストールを拒
否するために用意される。機密情報ファィル変更プログ
ラム３２３６は変更要求に含まれる後述する識別情報と
携帯情報端末３にある識別番号３１３のマッチングをと
り、一致したときに穏蔽した機密情報ファイル３２１１
の内容を読み書きするために用意される。

【００２３】ホストパーソナルコンピュータ１は、ＣＤ
−ＲＯＭもしくはハードディスク等の記録媒体１１を有
し、ホストパーソナルコンピュータ１にユニークな識別
番号１１１が記録される他、記録媒体３２に含まれる穏
蔽した機密情報ファイル３２１をリードライトするため
のアクセスプログラム１１２、記録媒体１１に含まれる
識別情報１１１と携帯情報端末３の識別情報３３１との
マッチングをとり、不一致のときにはアクセスを拒否す
る認識プログラム１１３、対応する携帯情報端末３と接
続したときにその携帯情報端末３にある接続履歴情報３
２２を更新する接続情報更新プログラム１１４、ＰＨ
Ｓ、ＧＰＳ等無線電話による通信媒体を介して携帯情報
端末３にアクセスし、携帯情報端末３が持つリモートセ
キュリティ機能を制御するセキュリティリモートコント
ロールプログラム１１５、携帯情報端末３にソフトウェ
アをインストールする際に使用され、識別情報１１１と
識別情報３３１のマッチングをとって不一致のときにイ
ンストールを拒否するインストーラ１１６、加入電話会
社２の当該サーバにアクセスし、加入電話が使用中であ
る場合には使用位置情報をアクセスして表示する位置情
報取得プログラム１１７が割り付けられ記憶される。

【００２４】図３〜図２２は本発明実施形態の動作を説
明するために引用したフローチャートであり、それぞれ
が本発明により用意される各プログラムの実行手順を示
す。

【００２５】以下、図３〜図２２に示すフローチャート
を参照しながら、図１，図２に示す本発明実施形態の動
作について詳細に説明する。

【００２６】まず、携帯情報端末３の立ち上げから説明
する。電源ＯＦＦ状態または、休止状態にある携帯情報
端末３を稼動状態に移行するためには、パスワード要求
プログラム３２２７が割り込み禁止状態となっていると
きに携帯情報端末３を起動する必要がある。携帯情報端
末３が持つ入力装置を介して入力されたパスワードを、
穏蔽した機密情報ファイル３２１１に記録されたパスワ
ードと比較し、一致したときに優先度を元に戻して稼動
状態へ移行する。パスワードが一致しなかつた場合は、
優先度を元に戻してレジューム状態に移行する。

【００２７】ここで、穏蔽した機密情報ファイル３２１
１の変更操作について図４に示すフローチャートを参照
しながら説明する。穏蔽した機密情報ファイル３２１１
は、携帯情報端末３から直接読み書きを行なえないよう
な細工をしてある。所有者は、ホストパーソナルコンピ
ュータ１から、携帯情報端末３にある不揮発性メモリ３
３に内蔵された識別情報３３１と一致する識別情報１１
１を持つ記憶媒体１１に割り付け格納済みの、穏蔽した
機密情報ファイルのアクセスプログラム１１２を起動す
る。ここで、ホストパーソナルコンピュータ１と接続さ
れた携帯情報端末３は、機密情報ファイル変更プログラ
ム３２３６を起動して上述した機密情報ファイルアクセ
スプログラム１１２の要求に含まれる識別情報１１１と
携帯情報端末の不揮発性メモリ３３に記録されてある識
別情報３３１の内容を比較（ステップＳ３）し、一致す
れば隠蔽した機密情報ファイルアクセスプログラム１１
２の変更内容入力受付ルーチンを起動し、使用者に変更
内容の入力を促す。変更内容が入力されると、機密情報
ファィル変更プログラム３２３６は、穏蔽した機密情報
ファィル３２１１の変更処理（ステップＳ４）を行な
う。

【００２８】ホストパーソナルコンピュータ１からのセ
キュリティ機能制御について図３に示すフローチャート
を用いて説明する。ホストパーソナルコンピュータ１か
ら携帯情報端末３のセキュリティ関連プログラム３２２
１〜３２３６を起動するとき、認識プログラム１１３に
より識別情報１１１と携帯情報端末３が持つ識別情報３
３１の一致を確認（ステップＳ３）する。ここで一致が
認められたときに要求のあったセキュリティ関連プログ
ラムを起動（ステップＳ４）し、不一致であればセキュ
リティ機能関連の制御を拒否（ステップＳ５）する。

【００２９】次に、本発明の特徴の一つである接続履歴
情報による不正使用の検知操作について図５に示すフロ
ーチャートを参照しながら説明する。接続履歴更新プロ
グラム１１４は、ホストパーソナルコンピュータ１と携
帯情報端末３が接続されたときに呼び出され、上述した
認識プログラム１１３をコールして識別情報１１１と識
別情報３３１の一致確認を行なう。ここで一致が認めら
れたときに携帯情報端末３の記録媒体３１に格納される
接続履歴情報ファイル３２１２を更新する。不正使用検
知プログラム３２２１は、システム稼動時におけるトリ
ガを利用して起動（ステップＳ１）され、接続履歴情報
ファイル３２１２を参照し、現在日時と前回のアクセス
日時を比較（ステップＳ３）して一定時間以上更新され
なければ不正に使用されていると判断（ステップＳ４）
する。

【００３０】一方、個人情報の矛盾による不正使用の検
知について図６に示すフローチャートを参照しながら説
明する。携帯情報端末３は上述した起動時等におけるト
リガを利用して個人情報表示＆変更プログラム３２２７
を起動する。このプログラム３２２７では、容易に表示
情報を変更できるように、情報変更画面を設ける。不正
な使用者がこの情報を変更した場合、携帯情報端末３の
穏蔽した機密情報ファイル３２１１の内容との矛盾が生
じる。これによって不正使用を検知する。通常、正規の
利用者が穏蔽した機密情報ファイル３２１１の内容を変
更した場合には、携帯情報端末３と対をなす記録媒体１
１に格納された機密情報ファイル更新プログラム１１４
を用いる。

【００３１】次に、本発明の特徴の一つである電源遮断
による情報消去により情報漏洩を防止するための方法に
ついて、図７、図８に示すフローチャートを参照しなが
ら述べる。図７に示すフローチャートにおいて、上述し
た不正使用検知プログラム３２２１あるいは３２２２に
より不正使用が通知（ステップＳ７１）されると、電源
遮断プログラム３２２３は、電源遮断装置３９を制御し
て携帯情報端末３の記録媒体３２における記憶保持のた
めの電源を遮断（ステップＳ７２）し、情報の消去をは
かる。

【００３２】一方、図８に示すフローチャートにおい
て、ステップＳ８１で不正使用が通知されると、記憶媒
体強制削除プログラム３２２５により優先度を最高レベ
ルに設定して割り込み禁止とし（ステップＳ８２）、携
帯情報端末３の記録媒体３２のファイルの全てを強制削
除、あるいは事前に指定したファイルのみ強制削除する
（ステップＳ８３）ことも考えられる。

【００３３】次に図９に示すフローチャートを参照しな
がら、本発明の特徴の一つである強制放電による情報漏
洩防止方法について詳述する。不正使用検知プログラム
３２２１、あるいは３２２２により不正使用が検知され
ることにより強制情報削除プログラム３２２９がコール
（ステップＳ９１）される。このとき、強制情報削除プ
ログラム３２２９は、バッテリ強制放電装置３８をコン
トロール（ステップＳ９２）することにより、携帯情報
端末３の記録媒体３１の記憶内容保持のために供給され
ているバッテリ３１を強制放電し、情報を消去する。

【００３４】ところで、個人情報の表示＆変更プログラ
ム３２２４は、携帯情報端末３の表示画面に公開された
情報ファイルの内容を表示し、その情報ファイルに対す
る変更要求を受け付ける。そして、変更要求を受け付け
るアイコンもしくはボタン等を使用者が操作したかチェ
ックし、読み書き可能な個人情報ファイル３２１３を変
更するためのエディタを展開する。このエディタを使用
して編集処理を行ないエディタを閉じることにより本処
理を終了する。変更要求がないとき、あるいは編集処理
終了後にその表示を閉じる。

【００３５】次に、本発明の特徴の一つである不正使用
者情報の電子メールによる通知について、図１０に示す
フローチャートを参照しながら説明する。まず、不正使
用検知プログラム３２２２により不正使用が検知され、
このことが通知されると、不正使用であることを示すフ
ラグをＯＮする（ステップＳ１０１）。後述するインタ
ネット接続を検知する方法により接続が通知されると、
インタネット接続検知プログラム３２２６が起動（ステ
ップＳ１０２）され、インタネット接続検知プログラム
３２２６は電子メール送出可能であることを検知すると
先のフラグを確認（ステップＳ１０３）し、フラグがＯ
Ｎしていることにより、電子メールによる自動情報通知
プログラム３２２７をコールする。自動情報通知プログ
ラム３２２７は、穏蔽した機密情報ファイル３２１１に
記録された本来の所有者のアドレスに対し、個人情報フ
ァイル３２１３の内容を電子メールで自動送信する（ス
テップＳ１０４）。このとき、メールの送信を携帯情報
端末保持者に通知しない。このことにより、本来の所有
者は盗難者が入力した個人情報を知ることができる。

【００３６】インタネット接続を通知する方法は図１１
にフローチャートで示されている。即ち、携帯情報端末
３のダイヤルプロパティを設定する際、コネクションを
確立した後、インタネット接続検知プログラム３２２６
へ通知するように自動設定（ステップＳ１１１）する。
そして、通信プロトコルを実現するプログラムにおいて
コネクションの確立を検出し、その旨通知（ステップＳ
１１２，Ｓ１１３）するものである。

【００３７】次に、パスワード要求プログラム３２２８
による、携帯情報端末３が休止状態から復帰するときの
パスワードブロック動作について説明する。携帯情報端
末３は、パワーセーブのため、一定時間アクセスがない
場合レジューム状態を継続する機能を標準で持つ。この
状態から復帰する際、パスワード要求プログラム３２２
８を起動してパスワードの入力を要求する。不一致の場
合は稼動状態に移行させることはない。

【００３８】次に、本発明の特徴の一つであるリモート
アクセス認証方法について図１２に示すフローチャート
を参照しながら説明する。ＰＨＳ３４等を介し、携帯情
報端末３のリモートセキュリティ関連プログラム３２３
０．３２３１，３２３２が、ホストパーソナルコンピュ
ータ１のセキュリティリモートコントロールプログラム
１１５からアクセス要求を受信した場合（ステップＳ１
２１）、その要求に含まれる識別情報１１１（ステップ
Ｓ１２２）と不揮発性メモリ３３に登録されてある識別
情報３３１とのマッチング（ステップＳ１２３）をと
り、不一致の場合にはセキュリティリモートコントロー
ルプログラム１１５の要求を拒否する。一致した場合に
は当該プログラムを起動（ステップＳ１２４）する。

【００３９】セキュリティリモートコントロールにつ
き、図１３〜図１７を参照しながら説明する。まず、リ
モートロックから説明する。リモートアクセス認証プロ
グラム３２３４によりリモートロックプログラム３２３
０がコールされると、携帯情報端末３の電話受信機能以
外の入出力機能のロック、アンロックを行なう。

【００４０】即ち、図１３、図１４のフローチャートに
おいて、まず、リモートアクセス認証（図１３）がなさ
れる。具体的には、携帯情報端末３に対して通信回線を
介して外部から接続（ステップＳ１３２）を行ない、識
別情報による所有者からの通信であるか否かの認証チェ
ック（Ｓ１３２）が行なわれる。ここで、一致が確認さ
れてアクセスが許可されると、通信回線からコマンドを
受け付け（ステップＳ１３３）、セキュリティ機能を起
動（ステップＳ１３４，Ｓ１３５）する。

【００４１】更に図１４のフローチャートに移行して、
セキュリティモードにあるか否かがチェック（ステップ
Ｓ１４１）され、通信回線経由でリモートロックを行な
うコマンドを受けたか否かをチェック（ステップＳ１４
２，Ｓ１４３）する。そしてそのコマンドに従い携帯情
報端末３をロック、もしくはアンロック（ステップＳ１
４４）する。

【００４２】図１５はリモート警告音発生方法について
その制御手順がフローチャートで示されている。リモー
トアクセス認証プログラム３２３４からリモート警告音
発生プログラム３２３１がコールされると、盗難を通知
する音声や警告音を発生させる。まず、セキュリティモ
ードになっているか検査（ステップＳ１５１）され、通
信回線経由で受信したコマンドをチェック（ステップＳ
１５２，１５３）し、警告音発生を指示するコマンドで
あったときに携帯情報端末３から警告音を発生（ステッ
プＳ１５４）させるものである。尚、この状態でレジュ
ーム状態に移行することはできない。

【００４３】図１６は、リモート所在地通知方法を実現
するプログラムの動作手順をフローチャートで示したも
のである。ＧＰＳレシーバ３５を装備した携帯情報端末
３において、リモートアクセス認証プログラム３２３４
からリモート所在地通知プログラム３２３２がコールさ
れると、ＧＰＳを介して現在地が求められ、ＰＨＳ３４
等通信機器を介してホストパーソナルコンピュータ１へ
携帯情報端末３の位置情報を通知するものである。

【００４４】リモート所在地通知プログラム３２３２
は、セキュリティモードにあるか否かチェック（ステッ
プＳ１６１）し、更に携帯情報端末３にＧＰＳ３５が装
備されているかチェック（ステップＳ１６２）し、いず
れも成立したときに、ＧＰＳによる現在位置を通信回線
経由で得、その情報をホストパーソナルコンピュータ１
へ通知（ステップＳ１６３）する。

【００４５】図１７は、リモートデータ消去方法を実現
するリモートデータ消去プログラムの動作手順をフロー
チャートで示したものである。リモートアクセス認証プ
ログラム３２３４からリモートデータ消去プログラム３
２３３がコールされると、携帯情報端末３が持つ記録媒
体３２に格納してある情報が強制削除される。

【００４６】リモートデータ消去プログラム３２３４
は、まず、携帯情報端末３がセキュリティモードにある
か否かをチェック（ステップＳ１７１）し、通信回線経
由で受信したコマンドの解析（ステップＳ１７２，Ｓ１
７３）を行ない、データを消去すべきコマンドであった
ときに、指定された範囲のデータを消去（ステップＳ１
７４）する。

【００４７】一方、携帯情報端末３にプロクラムを再イ
ンストールすることにより、セキュリティ機能が回避さ
れることを防ぐためにインストール管理プログラム３２
３５が用意される。インストール管理プログラム３２３
５は、識別情報のマッチングがとれたときのみ、再イン
ストールを許可し、セキュリティ機能の継続した実現を
はかる。

【００４８】図１８は、無線電話会社により位置情報を
得る方法をフローチャートで示したものである。ホスト
パーソナルコンピュータ１は、自身で持つ位置情報取得
プログラム１１７に従い、加入先電話会社に対し加入通
信機器、即ち、ここではＰＨＳ３４を含む携帯情報端末
３の発信位置情報を要求する。ここで携帯情報端末３の
通信機能が作動中であれば、受信局の特定によりおおま
かな使用位置の特定がなされ、所有者に通知されるもの
である。

【００４９】具体的には、加入先電話会社に対して携帯
情報端末が盗難にあつた旨連絡が入る（ステップＳ１８
１）ことから処理が開始され、携帯情報端末３に対して
通信回線を介して外部から接続（ステップＳ１８２）が
なされる。このことにより、使用した中継アンテナの位
置情報を電話会社が取得（ステップＳ１８３）し、中継
アンテナのサービス範囲情報が電話会社から所有者に対
して通知（ステップＳ１８４）される。ここで、所有者
は、警察に連絡するか否か決断（ステップＳ１８５）
し、場合によつてはその情報を伝達（ステップＳ１８
６）することになる。

【００５０】尚、上述した実施形態では、ハンドヘルド
コンピュータ、ウォレットパーソナルコンピュータ、Ｐ
ＤＡにＰＨＳを内蔵した携帯情報端末をホストパーソナ
ルコンピュータに接続したもののみ例示したが、これに
限定されるものではなく、ノートＰＣや、スケジューリ
ングの機能を持つ時計や家電製品、あるいは将来、通信
ネットワークに車が接続されるようになった場合、車の
セキュリティに特に有効となるものである。

【００５１】以上説明のように本発明は、通信機能を持
つ携帯情報端末において、ホストとなるパーソナルコン
ピュータと協動することにより、携帯情報端末が盗難に
あつた場合の機密情報の漏洩防止、使用停止、所在確認
を行なうものである。また、加入電話会社との連係によ
り、盗難にあつた携帯情報端末の所在を特定することが
できるものである。

【００５２】

【発明の効果】以上説明のように、本発明は、携帯情報
端末のセキュリティ機能を携帯情報端末自身で操作する
ことなく、ホストとなるパーソナルコンピュータからの
アクセスでのみ携帯情報端末のセキュリティ機能を操作
管理するようにしたものである。この場合、特定の携帯
情報端末のセキュリティ管理を特定のホストであるパー
ソナルコンピュータに限定することで携帯情報端末単体
でセキュリティ機能を制御できないような仕組みを構築
できる。また、携帯情報端末に機密情報を直接公開しな
いようにしたばかりでなく、その情報を能動的に消去す
ることにより、不測の事態にあつても機密情報の漏洩を
防止できる。また、通信機能を持つ携帯情報端末では、
盗難の状況を本来の所有者に通知したり、あるいは遠隔
操作でセキュリティ機能を制御することにより、より充
実したセキュリティを実現できる。

【図面の簡単な説明】

【図１】本発明の実施形態を示すブロック図、

【図２】図１における記録媒体に記録されるプログラム
乃至データをメモリ上に展開して示した図、

【図３】本発明の携帯情報端末の管理方法をフローチャ
ートで示した図、

【図４】穏蔽した機密情報ファイルによる所有者情報保
持方法をフローチャートで示した図、

【図５】不正使用を検知する方法をフローチャートで示
した図、

【図６】不正使用を検知する他の方法を実現するための
手順をフローチャートで示した図、

【図７】バックアップ電源を遮断することによる情報漏
洩防止方法を実現するための手順をフローチャートで示
した図、

【図８】強制情報削除による情報漏洩防止方法を実現す
るための手順をフローチャートで示した図、

【図９】強制放電による情報漏洩防止方法を実現するた
めの手順をフローチャートで示した図、

【図１０】電子メールによる自動情報通知方法を実現す
るための手順をフローチャートで示した図、

【図１１】インタネット接続を通知する方法を実現する
ための手順をフローチャートで示した図、

【図１２】リモートアクセス認証方法を実現するための
手順をフローチャートで示した図、

【図１３】セキュリティリモートコントロールの方法を
実現するための手順をフローチャートで示した図、

【図１４】リモートロック方法を実現するための手順を
フローチャートで示した図、

【図１５】リモート警告音発生方法を実現するための手
順をフローチャートで示した図、

【図１６】リモート所在地通知方法を実現するための手
順をフローチャートで示した図、

【図１７】リモートデータ消去方法を実現するための手
順をフローチャートで示した図、

【図１８】加入電話会社から位置情報を得るための方法
を実現するための手順をフローチャートで示した図、

【符号の説明】

１…ホストパーソナルコンピュータ、２…電話会社（サ
ーバ）、３…携帯情報端末、１１…記録媒体（ホス
ト）、３１…マイクロプロセッサ（ＣＰＵ）、３２…記
録媒体（端末）、３３…不揮発性記録媒体、３４…ＰＨ
Ｓ、３５…ＧＰＳ、３６…バス、３７…バッテリ（バッ
クアップ）、３８…強制放電装置、３９…電源遮断器、
１１１…ホスト識別情報、１１２…機密情報ファイル、
１１３…認識プログラム、１１４…接続情報更新プログ
ラム、１１５…セキュリティリモートコントロールプロ
グラム、１１６…インストーラ、１１７…位置情報取得
プログラム、３２１…データ領域、３２２…プログラム
領域、３２１１…機密情報ファィル、３２１２…接続情
報ファイル、３２１３…個人情報ファィル、３２２１…
不正使用検知プログラムＡ、３２２２…不正使用検知プ
ログラムＢ、３２２３…電源遮断プログラム、３２２４
…個人情報表示＆変更プログラム、３２２５…記録媒体
強制削除プログラム、３２２６…インタネット接続検知
プログラム、３２２７…自動情報通知プログラム、３２
２８…パスワード要求プログラム、３２２９…強制情報
削除プログラム、３２３０…リモートロックプログラ
ム、３２３１…リモート警告音発生プログラム、３２３
２…リモート所在地通知プログラム、３２３３…リモー
トデータ消去プログラム、３２３４…リモートアクセス
認証プログラム、３２３５…インストール管理プログラ
ム、３２３６…機密情報ファイル変更プログラム。

Claims (33)

【特許請求の範囲】
1. 【請求項１】 自身でアクセスできない穏蔽した機密情
   報ファイルを含む記録媒体を持つ携帯情報端末であっ
   て、携帯情報端末毎付されるユニークな識別情報と同
   一、もしくは対応する識別情報を持つホスト機器によっ
   てのみ上記機密情報ファイルのアクセスを許可すること
   を特徴とするセキュリティ制御方法。
2. 【請求項２】 携帯情報端末において、ホスト機器から
   セキュリティ関連情報のアクセス要求を受け、ホスト機
   器が持つ記録媒体に記録されている識別情報と携帯情報
   端末が持つユニークな識別番号との認証を行ない、認証
   結果によっては、上記のアクセスを許可もしくは拒否
   し、ホスト機器に通知することを特徴とするセキュリテ
   ィ制御方法。
3. 【請求項３】 携帯情報端末が持つ識別情報と同一、も
   しくは対応する識別情報を持つホスト機器から一定期間
   以上アクセスが無い場合に不正使用と判断することを特
   徴とする請求項２記載のセキュリティ制御方法。
4. 【請求項４】 初期設定時において隠蔽された情報ファ
   イルと同一もしくは共通のデータが格納され、携帯情報
   端末からアクセス可能な開放された情報ファイルと、携
   帯情報端末が持つ記録媒体に記録された穏蔽された機密
   情報ファイルの内容を比較し、その結果によっては不正
   使用と判断することを特徴とする請求項２記載のセキュ
   リティ制御方法。
5. 【請求項５】 不正使用である旨の通知をうけたとき、
   携帯情報端末が持つ記録媒体のバックアップのための電
   源を遮断し、記録情報を消去することを特徴とする請求
   項３または４記載のセキュリティ制御方法。
6. 【請求項６】 携帯情報端末からの要求に従い、携帯情
   報端末が持つ記録媒体のバックアップのための電源を遮
   断し、記録情報を消去することを特徴とする請求項５記
   載のセキュリティ制御方法。
7. 【請求項７】 不正使用である旨の通知をうけたとき、
   携帯情報端末が持つ記録媒体のバックアップのための電
   源を強制放電し、記録情報を消去することを特徴とする
   請求項３または４記載のセキュリティ制御方法。
8. 【請求項８】 携帯情報端末からの要求に従い、携帯情
   報端末が持つ記録媒体のバックアップのための電源を遮
   断し、記録情報を消去することを特徴とする請求項７記
   載のセキュリティ制御方法。
9. 【請求項９】 ホスト機器が携帯情報端末に対して通信
   回線を介して接続要求を発し、所有者からの通信である
   か否かを上記識別情報の比較によつて認証を行ない、通
   信回線を介して到来するコマンドを受信してそのコマン
   ドに従うセキュリティを実行することを特徴とする請求
   項１記載のセキュリティ制御方法。
10. 【請求項１０】 加入している電話会社に対し、加入通
    信機器を含む携帯情報端末の発信位置情報を要求し、当
    該携帯情報端末の通信機が使用中であれば受信局の特定
    により概略使用位置情報を得ることを特徴とする請求項
    ９記載のセキュリティ制御方法。
11. 【請求項１１】 個々にユニークな識別情報が付され、
    自身でアクセスできない穏蔽された機密情報ファイルを
    含む記録媒体を持つ携帯情報端末と、上記識別情報に対
    応する識別情報を含み、上記携帯情報端末と協動して上
    記機密情報ファイルのアクセスを行なうホスト機器が通
    信回線を介して接続されて成ることを特徴とする携帯情
    報端末におけるセキュリティ制御システム。
12. 【請求項１２】 上記携帯情報端末は、識別番号があら
    かじめ書き込まれ、自身でアクセスできない不揮発性メ
    モリと、上記識別情報と同一、もしくは対応する識別情
    報を持つホスト機器によってアクセスされ、自身でアク
    セスできない穏蔽された機密情報ファイルを含む記録媒
    体とを具備することを特徴とする請求項１１記載のセキ
    ュリティ制御システム。
13. 【請求項１３】 記録媒体の記憶内容のバックアップを
    行なうバックアップ電源を更に具備することを特徴とす
    る請求項１１記載のセキュリティ制御システム。
14. 【請求項１４】 外部からの指示によりバックアップ電
    源の遮断を行なうか、強制放電を行なう電源制御装置を
    更に具備することを特徴とする請求項１１記載のセキュ
    リティ制御システム。
15. 【請求項１５】 ホスト機器との通信を確立する移動電
    話を更に具備することを特徴とする請求項１１記載のセ
    キュリティ制御システム。
16. 【請求項１６】 ホスト機器からの要求に基づき発信位
    置を通知するＧＰＳ受信機を更に具備することを特徴と
    する請求項１５記載のセキュリティ制御システム。
17. 【請求項１７】 上記ホスト機器は、携帯情報端末が持
    つ識別情報と同一もしくは対応する識別情報を持ち、携
    帯情報端末と協動して携帯情報端末が持つ機密情報ファ
    イルをアクセスするプログラムが格納される記録媒体を
    具備することを特徴とする請求項１１記載のセキュリテ
    ィ制御システム。
18. 【請求項１８】 自身でアクセスできない穏蔽した機密
    情報ファイルを含む記録媒体を持つ携帯情報端末におい
    て用いられ、外部接続されるホスト機器から上記機密情
    報ファイルに対するアクセス要求を受け付けるステップ
    と、ホスト機器の識別情報を読み込むステップと、携帯
    情報端末が持つ識別情報と上記ホスト機器の識別番号を
    比較して同じ、もしくは対応関係にあるか否かを判断す
    るステップと、上記比較の結果によっては携帯情報端末
    の機密情報ファイルへのアクセスを許可、もしくは拒否
    することをホスト機器に通知するステップとがプログラ
    ムされ記録されるコンピュータ読み取り可能な記録媒
    体。
19. 【請求項１９】 穏蔽された機密情報ファイルのアクセ
    ス要求を受信するステップと、携帯情報端末からの要求
    であったときそのアクセスを拒否し、否であったときホ
    スト機器からの要求であることを確認し、識別情報のマ
    ッチング検査を行ないホスト機器から機密情報ファイル
    のアクセスを実行するステップとがプログラムされ記録
    される請求項１８記載のコンピュータ読み取り可能な記
    録媒体。
20. 【請求項２０】 携帯情報端末に記録された、前回ホス
    ト機器によりアクセスされた時刻情報を読み取るステッ
    プと、現在日時と上記時刻情報を比較し、所定の時間以
    上アクセスがなかったことを検査するステップと、検査
    の結果によりアクセス時刻情報を更新、もしくは不正使
    用と判断して外部へ通知するステップとがプログラムさ
    れ記録される請求項１８記載のコンピュータ読み取り可
    能な記録媒体。
21. 【請求項２１】 穏蔽された機密情報ファイルの内容を
    参照するステップと、初期設定時において隠蔽された情
    報ファイルと同一もしくは共通のデータが格納され、携
    帯情報端末からアクセス可能な開放された情報ファイル
    の内容を参照するステップと、穏蔽された情報ファイル
    と開放された情報ファイルの対応する項目の内容の一致
    を検査するステップと、検査結果によっては不正使用と
    判断し、外部へ通知するステップとがプログラムされ記
    録される請求項 １８記載のコンピュータ読み取り可能
    な記録媒体。
22. 【請求項２２】 不正使用を検知することにより起動さ
    れ、携帯情報端末の記録媒体のバックアップ電源を遮断
    すべく指示を発するステップがプログラムされ記録され
    る請求項２１記載のコンピュータ読み取り可能な記録媒
    体。
23. 【請求項２３】不正使用を検知することにより起動さ
    れ、携帯情報端末が持つ記録媒体のバックアップ電源に
    対し強制放電を指示するステップがプログラムされ記録
    される請求項２１記載のコンピュータ読み取り可能な記
    録媒体。
24. 【請求項２４】 不正使用の通知を受けフラグをセット
    するステップと、通信コネクションを確立することによ
    り起動され、フラグを参照するステップと、フラグがセ
    ットしていたとき、穏蔽された機密情報ファィルに格納
    されたアドレス先に、開放された情報ファイルの内容を
    電子メールで送付するステップとがプログラムされ記録
    される請求項２１記載のコンピュータ読み取り可能な記
    録媒体。
25. 【請求項２５】 不正使用を検知することにより起動さ
    れ、割り込み禁止状態に設定するステップと、携帯情報
    端末が持つ記録媒体の全てのファィル、もしくは事前に
    指定したファィルの内容を強制削除するステップとがプ
    ログラムされ記録される請求項２１記載のコンピュータ
    読み取り可能な記録媒体。
26. 【請求項２６】 携帯情報端末の表示画面に開放された
    情報ファイルの内容を表示するステップと、その情報フ
    ァイルに対する変更要求を受け付け、エディタを起動し
    て編集処理を行なうステップと、変更要求がないとき、
    あるいは編集処理終了後にその表示を閉じるステップと
    がプログラムされ記録される請求項１８記載のコンピュ
    ータ読み取り可能な記録媒体。
27. 【請求項２７】 ホスト機器が携帯情報端末に対し通信
    回線を介して接続要求を発することにより起動され、所
    有者からの通信であるか否か上記識別情報のマッチング
    検査によつて認証するステップと、通信回線を介してコ
    マンドを受信し、セキュリティ機能を起動するステップ
    と、コマンドに従うセキュリティを実行するステップと
    がプログラムされ記録されるコンピュータ読み取り可能
    な請求項１８記載の記録媒体。
28. 【請求項２８】 セキュリティモードにあることを検査
    するステップと、リモートロックを行なうコマンドを受
    信するステップと、携帯情報端末をロックするステップ
    とがプログラムされ記録される請求項 ２７記載のコン
    ピユータ読み取り可能な記録媒体。
29. 【請求項２９】 通信回線を介して警告音を発するコマ
    ンドを受信するステップと、携帯情報端末から警告音の
    発生を指示するステップとがプログラムされ記録される
    請求項２７記載のコンピユータ読み取り可能な記録媒
    体。
30. 【請求項３０】 携帯情報端末にＧＰＳ受信機が装備さ
    れていることを検査するステップと、ＧＰＳ受信機を介
    して現在位置を通知するステップとが更にプログラムさ
    れ記録される請求項２７記載のコンピユータ読み取り可
    能な記録媒体。
31. 【請求項３１】 データを消去するコマンドを受信する
    ステップと、携帯情報端末が持つ記録媒体に記録されて
    ある情報を消去するステップとが更にプログラムされ記
    録される請求項２７記載のコンピユータ読み取り可能な
    記録媒体。
32. 【請求項３２】 識別情報のマッチングによる認証に従
    い、携帯情報端末に対するプログラムの再インストール
    を許可するステップが更にプログラムされ記録される請
    求項２７記載のコンピュータ読み取り可能な記録媒体。
33. 【請求項３３】 加入している電話会社に対し、加入通
    信機器を含む携帯情報端末の発信位置情報を要求するス
    テップと、当該携帯情報端末の通信機が使用中であれば
    受信局の特定により概略使用位置情報を得るステップと
    がプログラムされ、記録される請求項１８記載のコンピ
    ュータ読み取り可能な記録媒体。