WO2010038650A1 - モバイル端末の実行機能管理システム、方法、およびプログラム - Google Patents

モバイル端末の実行機能管理システム、方法、およびプログラム Download PDF

Info

Publication number
WO2010038650A1
WO2010038650A1 PCT/JP2009/066556 JP2009066556W WO2010038650A1 WO 2010038650 A1 WO2010038650 A1 WO 2010038650A1 JP 2009066556 W JP2009066556 W JP 2009066556W WO 2010038650 A1 WO2010038650 A1 WO 2010038650A1
Authority
WO
WIPO (PCT)
Prior art keywords
function
execution
terminal
server
execution history
Prior art date
Application number
PCT/JP2009/066556
Other languages
English (en)
French (fr)
Inventor
内田 薫
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to US13/121,226 priority Critical patent/US8681700B2/en
Priority to JP2010531817A priority patent/JP5522542B2/ja
Priority to EP09817684.5A priority patent/EP2333690A4/en
Priority to CN200980138754.0A priority patent/CN102171703B/zh
Publication of WO2010038650A1 publication Critical patent/WO2010038650A1/ja

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M1/00Substation equipment, e.g. for use by subscribers
    • H04M1/66Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/88Detecting or preventing theft or loss
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/10Office automation; Time management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/30Monitoring
    • G06F11/34Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3466Performance evaluation by tracing or monitoring
    • G06F11/3476Data logging
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101Auditing as a secondary aspect
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111Location-sensitive, e.g. geographical location, GPS
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04MTELEPHONIC COMMUNICATION
    • H04M2250/00Details of telephonic subscriber devices
    • H04M2250/60Details of telephonic subscriber devices logging of communication history, e.g. outgoing or incoming calls, missed calls, messages or URLs

Definitions

  • the present invention relates to a management system for functions executed in a mobile terminal, and more particularly to a management system capable of managing functions executed even when the mobile terminal is out of a radio area.
  • Japanese Patent Application Laid-Open No. 2007-172221 discloses a quarantine system that confirms a user's terminal operation and prohibits access to in-house resources when a rule determined by an administrator is violated.
  • the quarantine system disclosed in Japanese Patent Application Laid-Open No. 2007-172221 is a quarantine system including a terminal and a quarantine apparatus connected to the terminal via a network.
  • the interest apparatus includes a log storage unit, a rule storage unit, a log collection management unit, a log data reading unit, a rule matching unit, and a communication control unit.
  • the log storage means stores log data including information on operations executed at the terminal and user identifiers.
  • the rule storage means stores rule data indicating the operation to be detected.
  • the log collection management unit receives log data from the terminal and writes it in the log storage means.
  • the log data reading unit reads the log data written by the log collection management unit from the log storage unit.
  • the rule matching unit determines that the log data read by the log data reading unit matches the rule when the execution of the operation indicated by the rule data in the rule storage unit is performed.
  • the communication control unit supports communication control for limiting or expanding the communication range corresponding to the rule determined to be matched by the rule matching unit to the user terminal specified by the user identifier indicated by the result information. According to the quarantine system disclosed in Japanese Patent Application Laid-Open No. 2007-172221, endpoint security can be improved by performing a compliance check on user operations.
  • JP 2007-233661 manages the history of actions and operations in units of members including physical actions in an organization such as a company in a time series, and mainly provides useful information for internal control.
  • An integrated log management system is disclosed.
  • the log integrated management system disclosed in Japanese Patent Laid-Open No. 2007-233661 is a log integrated management system that collects logs from the actions of members in an organization and performs integrated management.
  • the log integrated management system includes a first reception unit, a second reception unit, a third reception unit, a storage unit, a storage unit, and a first reception unit for entering and leaving an office.
  • the received security gate accepts the first log data collected with the first identification code as a key for one member.
  • the second accepting means accepts second log data collected by using a second identification code as a key for a member in a computer in which the member has an investigation authority.
  • the third accepting unit accepts third log data collected by using the third identification code as a key for the member in the computer network to which the member has connection authority.
  • the storage means stores at least the first identification code, the second identification code, and the third identification code in association with the integration identification code for identifying the member.
  • the storage means stores the first log data, the second log data, and the third log data as an integrated log with a unified format in a table provided for each integration identification code with reference to the storage means. .
  • log integrated management system disclosed in Japanese Patent Application Laid-Open No. 2007-233661
  • log data collected in different systems is integrated, and the history of actions and operations of each member including physical actions is time-sequentially. It is possible to easily grasp the detailed behavior and operation of each member by managing along.
  • Japanese Patent Application Laid-Open No. 2008-027042 discloses an automatic blog generation system in which an operation history of a mobile phone terminal is automatically saved, and a user adds a comment to the saved operation history.
  • the automatic blog generation system disclosed in JP 2008-027042 includes a mobile phone terminal and a server.
  • the mobile phone terminal displays a history save setting screen for confirming whether or not to save the operation history of the predetermined function, and if the setting is made to save the operation history of the predetermined function, the operation history is automatically saved. Get and hold on.
  • the mobile phone terminal displays a confirmation screen asking whether or not to input a comment.
  • the comment input screen is displayed.
  • the mobile phone terminal automatically acquires and holds the comment input on the comment input screen.
  • the server acquires the operation history and comments from the mobile phone terminal, and saves them in a blog format.
  • the automatic blog generation system disclosed in Japanese Patent Application Laid-Open No. 2008-027042, it is possible to automatically record the operation history of the mobile phone terminal, and it is possible to generate a blog based on the operation of the mobile phone terminal.
  • An object of the present invention is to provide an execution function management system capable of managing functions executed in a mobile terminal, and particularly capable of managing functions executed even when the mobile terminal is out of a radio area. Is to provide.
  • the mobile terminal execution function management system includes a mobile phone terminal that stores an execution history when an execution history target function for recording an execution history of functions is executed, and an execution history. Is acquired from the mobile phone terminal and stored for each mobile phone terminal, and the mobile phone terminal stores the execution history when a notification of execution history is requested from a predetermined timing or server. Notify the server.
  • An execution function management method for a mobile terminal includes an execution history target function to record an execution history of functions among functions to be executed in a mobile terminal execution function management system including a terminal and a server.
  • the step of storing the execution history When executed, the step of storing the execution history, the step of acquiring the execution history from the mobile phone terminal and storing it for each mobile phone terminal, and the notification of the execution history from a predetermined timing or server are requested. And a step of notifying the server of the execution history when it is done.
  • the storage medium of the present invention when executing an execution history target function that records the execution history of the function among the functions to be executed, in the execution function management system of the mobile terminal including the terminal and the server.
  • An execution function of a mobile terminal comprising: a step of storing the execution history; and a step of notifying the server of the execution history when the notification of the execution history is requested from the predetermined timing or a server Record the management program.
  • an execution function management system capable of managing functions executed in a mobile terminal, and particularly capable of managing functions executed even when the mobile terminal is out of a radio area. Can be provided.
  • FIG. 1 is a configuration diagram of an execution function management system for a mobile terminal according to the first embodiment.
  • FIG. 2 is a diagram showing the terminal recording operation management table 151 in the first embodiment.
  • FIG. 3 is a diagram showing the terminal execution history management table 161 in the first embodiment.
  • FIG. 4 is a diagram showing the server recording operation management table 241 in the first embodiment.
  • FIG. 5 is a diagram showing the server execution history management table 251 in the first embodiment.
  • FIG. 6 is an operation flow of the execution function management system of the mobile terminal in the first embodiment.
  • FIG. 7 is a diagram showing the terminal recording operation management table 151 in the second embodiment.
  • FIG. 8 is a diagram illustrating the terminal execution history management table 161 according to the second embodiment.
  • FIG. 9 is a diagram showing the server recording operation management table 241 in the second embodiment.
  • FIG. 10 is a diagram illustrating the server execution history management table 251 in the second embodiment.
  • FIG. 1 shows a configuration diagram of an execution function management system of a mobile terminal in the present embodiment.
  • the mobile terminal execution function management system of this embodiment includes a mobile phone terminal 100, a server 200, and a network 300.
  • the network 300 connects communication between the mobile phone terminal 100 and the server 200.
  • the network 300 is a mobile communication network represented by a third-generation mobile phone, a high-speed wireless access network represented by WiMAX (World Wide Interoperability for Microwave Access) or a wireless LAN (Local Area Network).
  • the network 300 may further include the Internet. That is, the mobile phone terminal 100 can communicate with the server 200 via the Internet from a mobile communication network or a high-speed wireless access network.
  • the configuration of the network 300 is not limited as long as communication between the mobile phone terminal 100 and the server 200 can be connected.
  • the mobile phone terminal 100 notifies the server 200 of an execution history of functions executed by the user of the mobile phone terminal 100 in the mobile phone terminal 100.
  • the mobile phone terminal 100 includes a terminal user interface unit 110 (hereinafter referred to as a terminal UI unit 110), a terminal connection determination unit 120, a terminal communication unit 130, a terminal processing management unit 140, a terminal data storage unit 150, a terminal history A management unit 160, a time measuring unit 170, and a GPS (Global Positioning System) receiving unit 180 are provided.
  • the terminal UI unit 110 is an input / output interface with a user who uses the mobile phone terminal 100.
  • the terminal UI unit 110 includes an input unit configured by a numeric keypad and the like for receiving input from a user, a display unit configured by an LCD (Liquid Crystal Display) and displaying image data and text data, a microphone, a speaker, and the like. And a voice input / output unit for inputting and outputting voices (none of which are shown).
  • the terminal UI unit 110 is connected to the terminal processing management unit 140 and can input / output data to / from the terminal processing management unit 140.
  • the terminal UI unit 110 outputs commands and data that the user inputs to the input unit to the terminal processing management unit 140. Further, the terminal UI unit 110 outputs data input from the terminal processing management unit 140 to the display unit and the voice input / output unit.
  • the terminal communication unit 130 connects to the network 300 and communicates with the server 200.
  • the terminal communication unit 130 includes a mobile network that is the network 300, an antenna for performing wireless communication with the high-speed wireless access network, and a wireless transmission / reception unit (not shown). Further, the terminal communication unit 130 can communicate with the server 200 via the network 300 using a communication protocol used in the network 300.
  • the timekeeping unit measures the current time.
  • the time measuring unit 170 responds with the current time in response to the time inquiry from the terminal processing management unit 140.
  • the GPS receiving unit 180 is a GPS module provided with an antenna for receiving radio waves from satellites.
  • the GPS receiver 180 measures position information of the mobile phone terminal 100.
  • the GPS receiving unit 180 responds with the current position information in response to the position information inquiry from the terminal processing management unit 140.
  • the terminal connection determination unit 120 determines whether or not communication connection with the server 200 is possible (hereinafter, connection possibility determination).
  • the terminal connection determination unit 120 determines whether or not communication connection is possible based on the result of confirming the connection to the server 300 via the terminal communication unit 130. That is, the terminal connection determination unit 120 transmits a connection confirmation request to the server 200 via the terminal communication unit 130.
  • the server 300 receives the connection confirmation request, it returns a connection confirmation response. If the connection response can be received, the terminal connection determination unit 120 determines that the connection with the server 200 is possible.
  • the terminal connection determination unit 120 determines that connection with the server 200 is impossible when a connection response cannot be received due to a problem in the network 300, a problem in the server 300, or the like.
  • the terminal connection determination unit 120 may transmit a connection confirmation request at predetermined intervals to determine whether or not the connection is possible, or transmits and connects when the terminal processing management unit 140 executes a function. It may be possible to make a determination. In addition, the terminal connection determination unit 120 may determine whether or not to connect based on the received electric field strength of the mobile phone terminal 100. In this case, the terminal connection determination unit 120 acquires the received electric field strength from the terminal communication unit 130. The terminal connection determination unit 120 determines that connection with the server 200 is not possible when the received electric field strength necessary for the terminal communication unit 130 to communicate with the network 300 is not obtained (hereinafter, “out-of-service state”).
  • the terminal connection determination unit 120 determines that the connection with the server 200 is possible when the received electric field strength necessary for the terminal communication unit 130 to communicate with the network 300 is obtained (hereinafter referred to as the in-range state).
  • the terminal connection determination unit 120 receives an inquiry about the connection state from the terminal processing management unit 140, the terminal connection determination unit 120 responds with a result of determination of whether or not connection is possible (connectable or not connectable).
  • the terminal data storage unit 150 stores data for executing the functions of the mobile phone terminal 100.
  • the terminal data storage unit 150 includes a terminal recording operation management table 151.
  • the terminal recording operation management table 151 records whether to manage the function executed by the terminal processing management unit 140.
  • the terminal recording operation management table 151 is acquired from the server 200 by the terminal processing management unit 140 and stored in the terminal data storage unit 150.
  • FIG. 2 shows the terminal recording operation management table 151.
  • the terminal recording operation management table 151 includes a function number column 301, a function column 302, an operation column 303, a detailed / DL application code column 304 (hereinafter, a detail column 304), and an immediate operation.
  • a report column 305, a history target column 306, and an updated column 307 are provided.
  • the function number column 301 describes a function number uniquely assigned to a function that can be executed in the mobile phone terminal 100.
  • the function column 302 describes the function name of the mobile phone terminal 100.
  • the operation column 303 describes the operation in each function of the mobile phone terminal 100.
  • the detail column 304 describes details of the operation of each function of the mobile phone terminal 100. As an example, the function with the function number “1” is described as “camera” in the function column 302, “terminal storage” in the operation column 303, and “photographing + terminal storage” in the detail column 304.
  • the function of the function number “1” is an operation of performing “terminal storage” using the “camera” of the mobile phone terminal 100, and an operation of photographing a subject with the camera and storing it in the storage medium of the mobile phone terminal 100 It is shown that.
  • the function column 302, the operation column 303, and the detail column 304 indicate the classification of each function of the mobile phone terminal 100.
  • the function classification of the mobile phone terminal 100 by the function column 302, the operation column 303, and the detail column 304 is not limited to this classification method.
  • the function classification of the mobile phone terminal 100 may be changed according to the management target function of the execution function management system of the mobile terminal.
  • the immediate notification column 305 records whether it is necessary to immediately notify the execution function to the server 200.
  • the function of the function number is immediately notified to the server 200 at the time of execution.
  • the function with the function number is not immediately notified to the server 200 at the time of execution. Referring to FIG. 2, “0” is recorded in the immediate notification column 305 for the function with the function number “1”. Therefore, the function with the function number “1” is not immediately notified to the server 200 even when the user executes the function.
  • the function with the function number “8” indicates execution of the business application.
  • the history target column 306 records whether it is necessary to record the execution history of the function executed in the mobile phone terminal 100.
  • the execution history of the function with the function number is recorded in the terminal history management unit 160 at the time of execution.
  • the execution history of the function with the function number is not recorded in the terminal history management unit 160 at the time of execution.
  • “1” is recorded in the history target column 306 for the function with the function number “1”. Therefore, the function history of the function with the function number “1” is recorded in the terminal history management unit 160 when the user executes the function.
  • the function with the function number “7” indicates execution of Web browsing by the browser.
  • “0” is recorded in the history target field 306. Therefore, the function history of function “7” is not recorded in the terminal history management unit 160 when the user executes the function.
  • whether to record the execution history is determined by the administrator of the execution function management system based on whether the execution of the function is a management policy violation. That is, when there is a possibility that execution of a certain function violates the management policy, the execution history of the function is recorded in the terminal history management unit 160.
  • the updated column 307 records the presence / absence of an execution history not notified to the server 200 in the function.
  • the function of the function number indicates that there is an execution history not notified to the server 200.
  • the function with the function number indicates that there is no execution history not notified to the server 200.
  • “1” is recorded in the updated column 307 for the function with the function number “1”. Therefore, the function with the function number “1” has an execution history that has not been notified to the server 200.
  • the function with the function number “5” indicates writing to the SD card. For the function with the function number “5”, “0” is recorded in the updated column 307. Therefore, the function with the function number “5” has no execution history that has not been notified to the server 200.
  • the terminal history management unit 160 records the execution history of functions executed in the mobile phone terminal 100.
  • the terminal history management unit 160 stores a terminal execution history management table 161.
  • the terminal execution history management table 161 records an execution history of functions executed in the mobile phone terminal 100.
  • the terminal execution history management table 161 is recorded with an execution history by the terminal processing management unit 140.
  • FIG. 3 shows the terminal execution history management table 161.
  • the terminal execution history management table 161 includes a history number column 401, a function column 402, an operation column 403, a substance operation detail / DL application code column 404 (hereinafter, a detail column 404), an execution time column 405, an execution And a place column 406.
  • the history number column 401 records the history numbers assigned to the execution history in ascending order in the terminal execution history management table 161.
  • the function column 402, the operation column 403, and the detail column 404 are the same as the function column 302, the operation column 303, and the detail column 304 of the terminal recording operation management table 151.
  • the function column 402, the operation column 403, and the detail column 404 of the terminal execution history management table 161 are recorded based on the function column 302, the operation column 303, and the detail column 304 of the terminal recording operation management table 151. .
  • the mobile phone terminal 100 records the execution time of the function.
  • the time when the function is executed by the terminal processing management unit 140 is acquired from the time measuring unit 170 and recorded.
  • the execution place column 406 records position information for executing the function acquired from the GPS receiving unit 180.
  • the execution location column 406 the location where the function is executed by the terminal processing management unit 140 is acquired from the GPS receiving unit 180 and recorded. Referring to FIG. 3, history number “1” records that it was executed at execution location “L1” at execution time “T1”.
  • an example of the management policy is given.
  • -Writing data to the SD card is prohibited within the company.
  • Starting up games is prohibited during work.
  • Camera shooting at in-house facilities is prohibited.
  • -Business applications can be executed only when they are in the company.
  • a flag is assigned to the immediate notification column 305 and the history target column 306 for the function corresponding to the above in the terminal recording operation management table 151, so that when the function is executed Execution history is recorded and immediate notification is made. Therefore, the administrator can confirm and verify whether or not the executed function is a management policy violation based on the execution time and execution location included in the execution history recorded in the mobile phone terminal. .
  • the terminal processing management unit 140 executes the function of the mobile phone terminal 100.
  • the terminal processing management unit 140 executes the function of the mobile phone terminal 100 based on a user execution command from the terminal UI unit 110.
  • the terminal processing management unit 140 refers to the terminal recording operation management table 151 of the terminal data storage unit 150, and determines whether or not the function to be executed is a subject of immediate notification. It is also determined whether or not the execution history is to be recorded.
  • the terminal processing management unit 140 records the execution history in the terminal execution history management table 161 of the terminal history management unit 160 when the function is executed.
  • the terminal processing management unit 140 When the terminal processing management unit 140 records the execution history in the terminal execution history management table 161, the terminal processing management unit 140 records “1” in the updated column 307 of the function in the terminal recording operation management table 151. Thereby, the terminal process management unit 140 can detect that there is an execution history that has not been notified to the server 200.
  • the terminal processing management unit 140 notifies the server 200 of a function execution notification when the function is executed.
  • the function execution notification includes the same contents as the items recorded in the terminal execution history management table 161 shown in FIG.
  • the terminal processing management unit 140 inquires of the terminal connection determination unit 120 about the connection feasibility determination result. The terminal processing management unit 140 immediately notifies the server 200 when the connectability determination result acquired from the terminal connection determination unit 120 is connectable.
  • the terminal processing management unit 140 records the execution history of the function in the terminal execution history management table 161 of the terminal history management unit 160 when the connection possibility determination result acquired from the terminal connection determination unit 120 indicates that connection is not possible. .
  • the immediate notification notified by the terminal processing management unit 140 cannot normally reach the server 200 when the connection possibility determination result indicates that the connection is impossible.
  • the terminal processing management unit 140 records the execution history in the terminal execution history management table 161, it records “1” in the updated column 307 of the function in the terminal recording operation management table 151. Thereby, the terminal process management unit 140 can detect that there is an execution history that has not been immediately notified to the server 200.
  • the terminal processing management unit 140 periodically inquires the terminal connection determination unit 120, and when the connection determination result is changed to connectable, the execution history for which the immediate notification is not completed is executed to the server 200. Notify as a notification.
  • the terminal processing management unit 140 refers to the terminal recording operation management table 151 and extracts a function in which “1” is recorded in the immediate notification column 305 and “1” is recorded in the updated column 307. To do. This is because the function extracted in this manner has an execution history that is not notified of the function execution to the server 200 even though it is an object of immediate notification.
  • the terminal processing management unit 140 identifies an execution history of the same function as the extracted function from the execution history recorded in the terminal execution history management table 161 and notifies the server 200 as a function execution notification. Accordingly, the mobile phone terminal 100 can properly notify the server 200 of functions executed when communication with the server 200 cannot be performed due to out-of-service conditions or for other reasons.
  • the terminal processing management unit 140 sends a function execution notification to the server 200, the terminal processing management unit 140 deletes the execution history from the terminal execution history management table 161.
  • the terminal processing management unit 140 has a function in which “0” is recorded in both the immediate notification column 305 and the history target column 306 in the terminal recording operation management table 151 (a function that does not perform immediate notification or history recording). ) Is not recorded in the terminal execution history management table 161, and the server 200 is not immediately notified. This is because a function in which “0” is recorded in both the immediate notification column 305 and the history target column 306 is a function that is not a management target.
  • the terminal processing management unit 140 when receiving the execution history notification request from the server 200, responds the execution history recorded in the terminal execution history management table 161 to the server 200 as an execution history notification response.
  • the execution history notification response includes the same contents as the items recorded in the terminal execution history management table 161 shown in FIG.
  • the terminal processing management unit 140 returns an execution history notification response to the server 200, deletes the execution history in the terminal execution history management table 161. Thereby, the mobile phone terminal 100 can notify the server 200 of the execution history of the function to be the history target.
  • the function executed by the terminal processing management unit 140 is assigned a code number for each function.
  • the code number of each function corresponds to the function number recorded in the terminal recording operation management table 151. That is, in the mobile phone terminal 100, each function can be managed by a unique number corresponding to each function. Therefore, when each function is executed, the terminal processing management unit 140 specifies the function having the function number corresponding to the code number of the function in the terminal recording operation management table 151, and records the execution history and transmits the function execution notification. Whether or not it is necessary can be determined.
  • the server 200 includes a server connection determination unit 210, a server communication unit 220, a server processing management unit 230, a server data storage unit 240, a server history management unit 250, a server user interface unit 260 (hereinafter referred to as a server UI unit 260). ).
  • the server UI unit 260 is an input / output interface with an administrator who manages the server 200.
  • the server UI unit 260 includes an input unit configured with a keyboard, a mouse, and the like and receiving an input from an administrator, and a display unit configured with an LCD and displaying image data and text data (none of which are shown).
  • the server UI unit 260 is connected to the server process management unit 230 and can transmit and receive input / output data to and from the server process management unit 230.
  • the server UI unit 260 outputs commands and data that the administrator inputs to the input unit to the terminal processing management unit 140. Further, the server UI unit 260 outputs data input from the server process management unit 230 to the display unit and the voice input / output unit.
  • the server connection determination unit 210 determines the connection status with the mobile phone terminal 100.
  • the server connection determination unit 210 receives a connection confirmation request from the terminal connection determination unit 120 of the mobile phone terminal 100
  • the server connection determination unit 210 transmits a connection confirmation response to the mobile phone terminal.
  • the terminal connection determination unit 120 determines that communication with the server 200 is connectable.
  • the server connection determination unit 210 stores the identifier of the mobile phone terminal 100 included in the connection confirmation request. The server connection determination unit 210 determines that connection with the mobile phone terminal 100 in which the identifier is stored is possible.
  • the server connection determination unit 210 determines that connection with the mobile phone terminal 100 that does not store the identifier is impossible.
  • the identifier of the mobile phone terminal 100 may be an identifier uniquely given to the mobile phone terminal 100, and a terminal individual identification number, a telephone number, or the like can be used.
  • the server connection determination unit 210 determines whether the mobile phone terminal 100 includes the identifier of the mobile phone terminal 100 included in the connection status inquiry. It is determined whether communication connection to the terminal 100 is possible.
  • the server connection determination unit 210 independently transmits a connection confirmation request to the terminal connection determination unit 120, and communication connection to the mobile phone terminal 100 is possible depending on whether there is a response from the terminal connection determination unit 120. It may be determined whether or not.
  • the server communication unit 220 connects to the network 300 and communicates with the mobile phone terminal 100.
  • the server communication unit 220 and the terminal communication unit 130 can communicate with the mobile phone terminal 100 via the network 300 using a communication protocol used in the network 300.
  • the server data storage unit 240 stores a server recording operation management table 241.
  • the server recording operation management table 241 is a master table of the terminal recording operation management table 151 of the mobile phone terminal 100. That is, the terminal recording operation management table 151 is recorded based on the server recording operation management table. Therefore, the server recording operation management table 241 and the terminal recording operation management table 151 have substantially the same items.
  • FIG. 4 shows the server recording operation management table 241.
  • the server recording operation management table 241 includes a function number column 3011, a function column 3021, an operation column 3031, a real operation detail / DL application code column 3041 (hereinafter, a detail column 3041), an immediate notification column 3051, a history And a target column 3061.
  • the contents recorded in these fields are the same as those in the terminal recording operation management table 151.
  • the function column 302 corresponds to the function column 3021
  • the operation column 303 corresponds to the operation column 3031. Therefore, repeated description is omitted.
  • the server recording operation management table 241 does not have an item corresponding to the updated column 307 of the terminal recording operation management table 151. This is because the updated column 307 is a column for recording unreported execution history as described above.
  • the administrator inputs from the UI unit 260 and sets the server recording operation management table 241.
  • the setting contents of the server recording operation management table 241 are transmitted to the terminal 100 and reflected in the terminal recording operation management table 151.
  • a case is described in which a single server recording operation management table 241 is reflected in the terminal recording operation management tables of a plurality of mobile phone terminals 100.
  • a plurality of server recording operation management tables 241 may be created for each group in which a plurality of mobile phone terminals 100 are grouped.
  • the server data storage unit 240 creates groups of the mobile phone terminals 100 corresponding to the server recording operation management table 241 and records the identifiers of the mobile phone terminals 100 included in each group.
  • the mobile phone terminal 100 included in each group reflects the contents of the server recording operation management table 241 corresponding to each group in the terminal recording operation management table 241.
  • the server history management unit 250 stores a server execution history management table 251.
  • the server execution history management table 251 records the function execution history notified from the mobile phone terminal 100.
  • FIG. 5 shows the server execution history management table 251.
  • the server execution history management table 251 includes a history number column 4011, a terminal identifier column 4021, a function column 4031, an operation column 4041, an actual operation detail / DL application code column 4051 (hereinafter, a detail column 4051), an execution A time column 4061, an execution location column 4071, and an in-work flag column 4081 are provided.
  • the history number column 4011 records a history number assigned to the execution history notified from the mobile phone terminal 100 in ascending order.
  • the terminal identifier column 4021 records the identifier of the mobile phone terminal 100 that has notified the execution history.
  • the terminal identifier column 4021 is recorded based on the function execution notification transmitted by the mobile phone terminal 100 or the identifier of the transmission source mobile phone terminal 100 included in the execution history notification response.
  • the function column 4031, the operation column 4041, the detail column 4051, the execution time column 4061, and the execution location column 4071 are respectively the function column 402, the operation column 403, the detail column 404, and the execution time column 405 of the terminal execution history management table 161. This is the same as the description in the execution location column 406. Therefore, repeated description is omitted.
  • the function column 4031, the operation column 4041, the details column 4051, the execution time column 4061, and the execution location column 4071 are recorded based on the function execution notification or the execution history notification response transmitted from the mobile phone terminal 100.
  • the in-work flag 4081 indicates whether the time when the mobile phone terminal 100 executes the function is in business. When the business flag 4081 is “1”, it indicates that the business is in progress when the mobile phone terminal 100 executes the function. On the other hand, when the business-in-progress flag 4081 is “0”, it indicates that the mobile phone terminal 100 is not in business when the function is executed.
  • the in-work flag 4081 is recorded based on the time and place where the function was executed by the terminal processing management unit 140.
  • the administrator can determine whether or not the function executed on the mobile terminal 100 is in business by using the business flag 4081.
  • a management policy violation monitoring method using the execution history described in the server execution history management table 251 is not mentioned.
  • the administrator sets not only the in-service flag 4081 but also a criterion based on the management policy in advance in the server 200, so that the management policy is based on the execution history recorded in the server execution history management table 251. Violations can be monitored.
  • the server processing management unit 230 executes the function of the server 200.
  • the server processing management unit 230 receives the setting of the server recording operation management table 241 input from the UI unit 260 by the user, and sets it in the server recording operation management table 241.
  • the server process management unit 230 transmits the recorded contents of the server process management table 241 to the mobile phone terminal 100.
  • the identifier of the mobile phone terminal 100 that the server 200 should perform policy management is registered in advance by the administrator.
  • the server processing management unit 230 transmits the recorded contents of the server recording operation management table 241 to the mobile phone terminal 100.
  • the server recording operation management table 241 exists for each group of the plurality of mobile phone terminals 100
  • the server record management table corresponding to each group is assigned to the identifier of the mobile phone terminal 100 registered in each group. 241 is transmitted.
  • the server processing management unit 230 acquires a function execution notification from the mobile terminal 100 and records it in the server history management table 251.
  • the server process management unit 230 transmits an execution history notification request to the mobile terminal 100.
  • the timing at which the server process management unit 230 transmits the execution history notification request may be periodically transmitted at a predetermined time or a time interval. Alternatively, the mobile phone terminal 100 may spontaneously transmit the execution history at a predetermined time or time interval.
  • the server processing management unit 230 When receiving the execution history notification response from the mobile phone terminal 100, the server processing management unit 230 records the execution history included in the execution history notification response in the server history management table 251. Although not described in the present embodiment, the server processing management unit 230 notifies the UI unit 260 of the function execution status of the mobile terminal 100 based on the function execution history by a preset method. For example, when the server processing management unit 230 receives a function execution notification from the mobile phone terminal 100 for a function for which immediate notification is performed, the server processing management unit 230 sends an alarm to the display unit of the UI unit 260 together with the identifier of the mobile phone terminal 100 that has transmitted the notification. It may be displayed.
  • the cellular phone terminal 100 and the server 200 include a ROM (Read Only Memory) that stores a processing program for realizing each function described so far, a CPU (Central Processing Unit) that executes the processing program, In addition, a RAM (Random Access Memory) that temporarily stores a program when the CPU executes the program, a storage device such as a hard disk or flash memory that stores the above-described data, and the like.
  • the processing program can be recorded on a recording medium (not shown).
  • the recording medium is, for example, a CD (Compact Disc), a portable flash memory, or a hard disk of an application providing server provided on a network.
  • the processing program is introduced into the mobile phone terminal 100 or the server 200 from the storage medium.
  • the mobile phone terminal 100 transmits a function execution notification and an execution history notification to the server 200 based on the terminal recording operation management table 151 set from the server 200.
  • the terminal recording operation management table 151 reflects the server recording operation management table 241 in which a management policy is set in advance by an administrator. Therefore, the administrator confirms and verifies whether the function executed by the user (employee) is a violation of the management policy based on the function execution notification and the execution history of the server execution history management table 251 in which the execution history notification is recorded. Can be performed.
  • the mobile phone terminal 100 records the execution history of the function requiring immediate notification in the terminal execution history management table 161 and can be connected with the server 200. After that, the execution history is transmitted to the server 200. With this configuration, the administrator can check and verify the functions executed when the mobile phone terminal 100 and the server 200 cannot be connected by communication.
  • FIG. 6 shows an operation flow of the execution function management system of the mobile terminal in the present embodiment.
  • the administrator makes settings in the server recording operation management table 241 of the server data storage unit 240 based on the management policy of the mobile phone terminal 100.
  • the terminal recording operation management table 151 of the mobile phone terminal 100 reflects the settings of the server recording operation management table 241.
  • Step S10 The user inputs a function execution command of the mobile phone terminal 100 from the UI unit 110 of the mobile phone terminal 100.
  • the UI unit 110 detects a function execution command and notifies the terminal processing management unit 140 of the function execution command.
  • Step S20 The terminal processing management unit 140 inputs a function execution command.
  • the terminal processing management unit 140 refers to the terminal recording operation management table 151 and confirms whether the function to be executed is an immediate notification target or a history target.
  • Step S30 The terminal process management unit 140 executes a function based on the function execution command.
  • the terminal processing management unit 140 acquires the current time from the time measuring unit 170 and the current position information from the GPS receiving unit 180.
  • Step S40 As a result of referring to the terminal recording operation management table 151 in step S20, the terminal processing management unit 140 proceeds to step S100 when the function executed in the terminal recording operation management table 151 is not an object of immediate notification. On the other hand, if the executed function is a subject of immediate notification, the process proceeds to step S50.
  • Step S50 When the executed function is a subject of immediate notification, the terminal processing management unit 140 checks whether or not communication connection with the server 200 is possible in order to transmit the function execution notification.
  • the terminal processing management unit 140 inquires of the terminal connection determination unit 120 whether communication connection with the server 200 is currently possible.
  • the terminal connection determination unit 120 periodically determines whether connection with the server 200 is possible. If the connection confirmation response is received from the server 200 and communication with the server 200 is connectable, the terminal connection determination unit 120 notifies the terminal processing management unit 140 that connection is possible. In this case, the process proceeds to step S60.
  • the terminal connection determination unit 120 determines whether the terminal connection is a connection confirmation response from the server 200 and communication with the server 200 is possible. If the terminal connection determination unit 120 cannot receive a connection confirmation response from the server 200 and communication with the server 200 is not possible, the terminal connection determination unit 120 notifies the terminal processing management unit 140 that connection is not possible. In this case, the process proceeds to step S70.
  • Step S60 The terminal processing management unit 140 receives a notification from the terminal connection determination unit 120 that communication with the server 200 is connectable.
  • the terminal processing management unit 140 transmits a function execution notification to the server 200.
  • the function execution notification is recorded in the function record 302, action field 303, and detail field 304 corresponding to the executed function in the terminal recording operation management table 151 described in FIG. 2, and the current time acquired in step S30. , Including current location information.
  • the server process management unit 230 of the server 200 receives the function execution notification.
  • the server process management unit 230 records information included in the function execution notification in the server execution history management table 251.
  • the server process management unit 230 when the server process management unit 230 is set to display an alarm or the like on the UI unit in advance for the execution of a function that is a subject of immediate notification, the server process management unit 230 performs display based on the setting. In this way, the administrator can confirm and inspect the execution of the function that is immediately notified by the function execution notification, that is, the function that may have a management policy violation.
  • Step S70 The terminal processing management unit 140 receives a notification from the terminal connection determination unit 120 that communication with the server 200 is not possible.
  • the terminal processing management unit 140 records the execution history of the function in the terminal execution history management table 161.
  • the execution history includes a function column 402, an operation column 403, a detail column 404 corresponding to the function, the current time acquired in step S30, and the current position information.
  • the terminal processing management unit 140 sets a flag “1” in the updated column 307 corresponding to the function in the terminal recording operation management table 151. Accordingly, the function can detect that there is an execution history not notified to the server 200.
  • Step S80 The terminal processing management unit 140 periodically inquires of the terminal connection determination unit 120 whether or not communication with the server 200 is connectable.
  • the terminal connection determination unit 120 periodically transmits a connection confirmation request to the server 200. If the communication connection with the server 200 is not possible (when the communication is not recovered), the terminal connection determination unit 120 continues to periodically transmit a connection confirmation request to the server 200 (repeat this step). On the other hand, when receiving a connection confirmation response from the server 200, the terminal connection determination unit 120 determines that communication with the server 200 is connectable (when communication is restored). When the communication with the server 200 becomes connectable, the terminal connection determination unit 120 responds to the inquiry from the terminal processing management unit 140 that connection is possible. In this case, the process proceeds to step S90.
  • Step S90 When notified from the terminal connection determination unit 120 that the connection with the server 200 is possible, the terminal processing management unit 140 records “1” in the history target column 306 and the immediate notification column 305 from the terminal storage operation management table 151. In addition, a function in which “1” is recorded in the updated column 307 (hereinafter referred to as an unexecuted notification function) is extracted. The terminal process management unit 140 extracts the execution history of the non-execution notification function from the terminal execution history management table 161. The terminal process management unit 140 transmits a function execution notification including an execution history of the non-execution notification function to the server 200. Since the function execution notification includes the same items as those described in step S60, repeated description is omitted.
  • the terminal process management unit 140 deletes the execution history of the non-execution notification function for which the function execution notification has been made, from the terminal execution history management table 161. Further, the terminal processing management unit 140 changes the updated column 307 corresponding to the non-execution notification function for which the function execution notification has been made to “0” in the terminal recording operation management table 151.
  • the server process management unit 230 of the server 200 receives the function execution notification.
  • the server process management unit 230 records information included in the function execution notification in the server execution history management table 251.
  • the server process management unit 230 when the server process management unit 230 is set to display an alarm or the like on the UI unit in advance for the execution of a function that is a subject of immediate notification, the server process management unit 230 performs display based on the setting. In this way, the administrator can confirm and inspect the execution of the function that is immediately notified by the function execution notification, that is, the function that may have a management policy violation.
  • Step S100 The terminal processing management unit 140 indicates that the executed function is not an immediate report target, and if the executed function is a recording target of the execution history ("1" is recorded in the history target column 306). The process proceeds to step S110. On the other hand, when the executed function is not a history target (“0” is recorded in the history target column 306), this operation method ends.
  • Step S110 The terminal processing management unit 140 records the execution history in the terminal execution history management table 161 when the executed function is a recording target of the execution history. Since the execution history includes items similar to those described in step S70, repeated description is omitted.
  • the terminal processing management unit 140 records the execution history of the function in the terminal execution history management table 161
  • the terminal processing management unit 140 sets a flag “1” in the updated column 307 corresponding to the function in the terminal recording operation management table 151. Accordingly, the function can detect that there is an execution history not notified to the server 200.
  • Step S120 The server process management unit 230 periodically transmits an execution history notification request to the mobile phone terminal 100.
  • Step S130 The terminal processing management unit 140 of the mobile phone terminal 100 receives the execution history notification request.
  • the terminal processing management unit 140 includes an updated column among the functions in which “1” is recorded in the history target column 306 and “0” is recorded in the immediate notification column 305 from the terminal recording operation management table 151.
  • the function having “1” recorded therein (hereinafter referred to as an unhistory notification function) is extracted.
  • the terminal processing management unit 140 extracts the execution history of the non-history notification function from the terminal execution history management table 161.
  • the terminal process management unit 140 transmits an execution history notification response including the execution history of the non-history notification function to the server 200. Since the execution history notification response includes the same items as those described in step S60, repeated description is omitted.
  • the terminal processing management unit 140 deletes the execution history of the non-history notification function that has made the execution history notification response from the terminal execution history management table 161. Also, the terminal processing management unit 140 changes the updated column 307 corresponding to the unhistory notification function included in the execution history notification response to “0” in the terminal recording operation management table 151.
  • the server process management unit 230 of the server 200 receives the execution history notification response.
  • the server process management unit 230 records information included in the execution history notification response in the server execution history management table 251. In this way, the administrator can confirm and inspect the execution of the function that is the target of history recording, that is, the function that may violate the management policy, by the execution history notification request and the execution history notification response. It becomes.
  • the terminal processing management unit 140 determines whether the function to be executed is an immediate notification target or a history target based on the terminal recording operation management table 151.
  • the terminal processing management unit 140 includes the execution of the function in the function execution notification and transmits it to the server 200.
  • the server process management unit 230 records items included in the function execution notification in the server execution history management table 251 and, when preset, notifies the UI unit 260 of function execution as an alarm. Therefore, the administrator can confirm and verify whether or not the function executed by the user (employee) violates the management policy based on the function execution notification.
  • the terminal processing management unit 140 records the execution history of the function that is the subject of immediate notification in the terminal execution history management table 161 and can be connected to the server 200 through communication. After that, the execution history is transmitted to the server 200. Therefore, the administrator can check and verify the function executed when the mobile phone terminal 100 and the server 200 cannot be connected by communication.
  • the terminal processing management unit 140 executes a function that is not a subject of immediate notification but is a history recording target
  • the terminal processing management unit 140 records an execution history of the function in the terminal execution history management table 161.
  • the terminal process management unit 140 transmits an execution history notification response including the execution history of the function that is the history target to the server 200.
  • the server process management unit 230 records the execution history included in the execution history notification response in the server execution history management table 251. Therefore, the administrator can check and verify whether there is a management policy violation by using the function execution history for each mobile phone terminal 100 recorded in the server execution history management table 251.
  • a prohibition flag is provided in the terminal recording operation management table 151 to restrict execution of functions for which the prohibition flag is valid.
  • the operation of notifying the executed function and the operation of restricting the execution of the specific function can be used in combination. Inappropriate use of the mobile phone terminal 100 can be prevented.
  • the execution function management system of the mobile terminal of this embodiment is almost the same as the configuration of the first embodiment shown in FIG. As shown in FIG. 1, the mobile terminal execution function management system of this embodiment includes a mobile phone terminal 100, a server 200, and a network 300.
  • the mobile phone terminal 100 of the present embodiment includes a user interface unit 110 (hereinafter referred to as UI unit), a terminal connection determination unit 120, a terminal communication unit 130, and a terminal processing management unit 140.
  • a terminal data storage unit 150 a terminal history management unit 160, a timer unit 170, and a GPS management unit 180.
  • the configurations different from those of the first embodiment are a terminal recording operation management table 151 of the terminal data storage unit 150 and a terminal execution history management table 161 of the terminal execution history management unit 160. .
  • FIG. 7 shows the terminal recording operation management table 151 of this embodiment.
  • the terminal recording operation management table 151 of the present embodiment includes a function number column 501, a function column 502, an operation column 503, and a detailed / DL application code column 504 (hereinafter, details). Column), an immediate notification column 506, a history target column 507, an updated 508, and a prohibition column 505. Since the columns other than the prohibition column 505 are the same as those in the first embodiment, description thereof will be omitted.
  • the prohibition column 505 indicates a function that cannot be executed among the functions of the mobile phone terminal 100 (hereinafter, an execution prohibition function). Functions for which “1” is recorded in the prohibition column 505 cannot be executed.
  • the function with the function number “3” is “WEB browsing category C”.
  • This function is a function for browsing a category C WEB site (an inappropriate WEB site).
  • an inappropriate site is a site set by an administrator (parent).
  • an inappropriate site is a site that is blacklisted as a site that should be prohibited from accessing children provided by an external agency.
  • PG Parent Guidance required
  • PG Parent Guidance required
  • the use of the mobile phone terminal 100 by the user can be restricted.
  • a parent is assumed to be an administrator and a child is assumed to be a user.
  • a company can be adapted to an administrator and an employee can be adapted to a user, as in the first embodiment.
  • the employee can appropriately use the mobile phone terminal 100 in accordance with the management policy.
  • “0” is recorded in the immediate notification column 506 for the function number “3”.
  • “1” may be recorded in the immediate notification column 506 of the function number “3”.
  • the terminal processing unit 130 prohibits the execution of the function number “3” and simultaneously transmits a function execution notification to the server 200. . By doing so, the administrator can confirm and grasp that the user tried to execute the prohibited function. Furthermore, if the terminal processing management unit 130 describes the URL (Uniform Resource Locator) of the WEB site in the function execution notification and transmits it to the server 200, the terminal processing management unit 130 confirms what site the administrator is. Is also possible.
  • URL Uniform Resource Locator
  • FIG. 8 shows the terminal execution history management table 161 of the present embodiment.
  • the terminal execution history management table 161 of this embodiment includes a history number column 601, a function column 602, an operation column 603, and a detailed / DL application code column 604 (hereinafter, details).
  • the site information column 607 records URL information of the accessed site.
  • the detailed information column 608 records “characters” input at the accessed site or the like.
  • the terminal execution history management table 161 records information in the site information column 607 and the detailed information column 608, so that the administrator can check the usage status of the user's mobile phone terminal 100 in more detail. Can be verified.
  • the server 200 of the present embodiment includes a user interface unit 260, a server connection determination unit 210, a server communication unit 220, a server processing management unit 230, and a server data storage unit 240. And a server history management unit 250.
  • the configuration different from that of the first embodiment is a server history management table 251 of the server history management unit 250 and a server recording operation management table 241 of the server data storage unit 240.
  • FIG. 9 shows the server recording operation management table 241 in this embodiment.
  • the server recording operation management table 241 of this embodiment includes a function number column 5011, a function column 5021, an operation column 5031, a substance operation detail / DL application code column 5041, and an immediate notification.
  • a column 5061 and a history target column 5071 are provided, and a prohibition column 5051 is further provided. Since the flag recorded in the prohibition column 5051 has the same contents as the flag recorded in the prohibition column 505 of the terminal recording operation management table 151, repeated description is omitted.
  • the relationship between the terminal recording operation management table 151 and the server recording operation management table 241 is the same as that in the first embodiment.
  • the server recording operation management table 241 is set by the administrator based on the management policy.
  • the server processing management unit 230 transmits the setting contents of the server recording operation management table 241 to the terminal 100.
  • the setting contents of the server recording operation management table 241 are reflected in the terminal recording operation management table 151 by the terminal processing management unit 140.
  • the mobile phone terminal 100 can prevent the user from executing a function that violates the management policy.
  • FIG. 10 shows the server execution history management table 251 in this embodiment.
  • the server execution history management table 251 of this embodiment includes a history number column 6011, a terminal identifier column 6021, a function column 6031, an operation column 6041, details of actual operations / DL application code.
  • a column 6051, an execution time column 6061, and an execution location column 6071 are provided, and a site information column 6081 and a detailed information column 6091 are further provided.
  • the information recorded in the site information column 6081 and the detailed information column 6091 has the same contents as the information recorded in the site information column 607 and the detailed information column 608 of the terminal execution history management table, so the overlapping description is omitted. Omitted.
  • the relationship between the terminal execution history management table 161 and the server execution history management table 251 is the same as that in the first embodiment. That is, the server execution history management table 251 records the execution history of the terminal execution history management table 161 notified by the function execution notification or the execution history notification response from the mobile phone terminal 100 in association with the identifier of the mobile phone terminal 100. is doing. As described above, the server execution history management table 251 records the site information 6081 and the detailed information 6091 for each mobile phone terminal 100, so that the administrator can use the mobile phone terminal 100 by the user in more detail. Can be confirmed and verified.
  • Step S20 The terminal processing management unit 140 inputs a function execution command.
  • the terminal processing management unit 140 refers to the terminal recording operation management table 151 and confirms whether the function to be executed is a prohibition target, an immediate notification target, or a history target.
  • Step S30 The terminal process management unit 140 executes a function based on the function execution command.
  • the terminal processing management unit 140 does not execute the function when the function to be executed is a prohibition target. In this case, the terminal process management unit 140 does not execute the function and proceeds to step S40.
  • the terminal processing management unit 140 executes the function when the function to be executed is not prohibited.
  • the terminal processing management unit 140 acquires the current time from the time measuring unit 170 and acquires the current position information from the GPS receiving unit 180. Thereafter, the process proceeds to step S40.
  • the mobile phone terminal 100 includes the terminal recording operation management table 151 based on the server recording operation management table 241 input from the UI unit 260 by the administrator.
  • the terminal recording operation management table 151 records a flag in the prohibition column 505 based on a management policy determined by the administrator.
  • the terminal processing management unit 140 determines whether to actually execute the function to be executed based on the flag recorded in the prohibition column 505. Therefore, the administrator can cause the user to use the mobile terminal 100 according to the management policy.
  • the function execution notification and the execution history notification response that the terminal processing management unit 140 transmits to the server 200 may be transmitted including the information in the prohibition column 505.
  • the mobile phone terminal 100 when the state in which the terminal connection determination unit 120 cannot establish communication connection with the server 200 continues for a predetermined period of time or longer, the mobile phone terminal 100 performs all functions or a predetermined specification.
  • the function may be disabled. This may be a determination based on the flag recorded in the prohibition column 505 of the terminal recording operation management table 151 in the second embodiment.
  • a new item column is provided to define the execution prohibition function of the mobile phone terminal 100. May be. Accordingly, it is possible to prevent a malicious user from executing a function that violates the management policy in a state where the mobile phone terminal 100 cannot transmit the function execution notification.
  • the other mobile phone terminal 100 may include the configuration and functions of the server 200.
  • an administrator carries a mobile phone terminal 100 (hereinafter, management mobile phone terminal 100) instead of the server 200.
  • the administrator can use the management mobile phone terminal 100 to grasp the function execution status of the mobile phone terminal 100 used by the user in real time.
  • the administrator can change the management policy by using the management mobile phone terminal 100 to change the setting of the terminal recording operation management table 151 in each mobile phone terminal 100 used by the user in real time. .
  • the management mobile phone terminal 100 is inappropriately carried by a parent or teacher who is an administrator and another mobile phone terminal 100 is carried by a child or student who is a user. It is possible to regulate, confirm and verify proper use.
  • the administrator can further prohibit the use of a function other than a specific function in the school by further specifying the application range of the prohibition column 505 based on the position information.
  • a function management system can be provided.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Human Resources & Organizations (AREA)
  • General Physics & Mathematics (AREA)
  • Operations Research (AREA)
  • Tourism & Hospitality (AREA)
  • General Business, Economics & Management (AREA)
  • Quality & Reliability (AREA)
  • Marketing (AREA)
  • Data Mining & Analysis (AREA)
  • Economics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Telephonic Communication Services (AREA)
  • Debugging And Monitoring (AREA)

Abstract

 実行すべき機能のうちで、機能の実行履歴を記録するべき実行履歴対象機能を実行した場合に、実行履歴を記憶する携帯電話端末と、実行履歴を、携帯電話端末から取得して、携帯電話端末ごとに記憶するサーバとを備え、携帯電話端末は、予め定められたタイミング、又はサーバから実行履歴の通知を要求されたときに、実行履歴をサーバへ通知する。

Description

モバイル端末の実行機能管理システム、方法、およびプログラム
 本発明は、モバイル端末において実行される機能の管理システムに関し、特にモバイル端末が無線エリア圏外にある場合にも実行される機能を管理することが可能な管理システムに関する。
 企業から従業員へ業務用の携帯電話端末を貸与する機会が増えている。近年、携帯電話端末は、多機能化しており、携帯電話端末上で様々なアプリケーションを利用できる。そのため、従業員は、業務用の携帯電話端末を使用して、効率よく業務を行うことができる。その反面、携帯電話端末の使用方法によっては、機密情報の情報漏洩を起こす危険性も含んでいる。また、携帯電話端末の多機能化ゆえに、従業員が、業務時間中に業務とは関係のない携帯電話端末の機能やアプリケーションを使用してしまうといった問題点もある。そこで、企業は、一般に、従業員による業務用の携帯電話端末の使用方法について一定の使用ポリシーを定めている。企業は、従業員に使用ポリシーに従った業務用の携帯電話端末の使用を徹底することで、上述した情報漏洩等の問題点を回避することができる。
 しかし、このような使用ポリシーが適切に遵守されるか否かは、従業員側の意識や良心に依存している。そのため、使用ポリシーは、例えば悪意の有る従業員による不適切な使用や、あるいは従業員の軽率な行動に起因する不適切な使用によって、違反される恐れがあった。ところが、企業は、使用ポリシー違反が発生したとしても、これを確認、検証する仕組みがなければ、実効的な効果を上げることができない。このような、課題を解決するための関連技術が次の通り開示されている。
 特開2007-172221号公報は、ユーザの端末操作の確認を行い、管理者の決めたルールに反した場合、社内リソースへのアクセスを禁止する検疫システムを開示している。特開2007-172221号公報の検疫システムは、端末と、端末とはネットワークを介して接続される検疫装置とからなる検疫システムである。権益装置は、ログ記憶手段と、ルール記憶手段と、ログ収集管理部と、ログデータ読込部と、ルール照合部と、通信制御部と、を備える。ログ記憶手段は、端末において実行された操作およびユーザ識別子の情報を含むログデータを記憶する。ルール記憶手段は、検出対象の操作を示すルールデータを記憶する。ログ収集管理部は、端末からログデータを受信してログ記憶手段に書き込む。ログデータ読込部は、ログ記憶手段からログ収集管理部が書き込んだログデータを読み出す。ルール照合部は、ログデータ読込部により読み出されたログデータが、ルール記憶手段内のルールデータにより示される操作の実行を示している場合にルールに合致していると判断する。通信制御部は、ルール照合部により合致していると判断されたルールに対応して通信範囲を制限または拡大する通信制御を、結果情報の示すユーザ識別子により特定されるユーザの端末へ支持する。特開2007-172221号公報の検疫システムによれば、ユーザの操作のコンプライアンスチェックを行うことにより、エンドポイントセキュリティを高めることができる。
 特開2007-233661号公報は、企業等の組織内において、物理的な行動も含めた構成員単位に行動や操作の履歴を時系列に沿って管理し、主として内部統制に有益な情報を提供することが可能な、ログ統合管理システムを開示している。特開2007-233661号公報のログ統合管理システムは、組織内における構成員の行為からログを収集して統合管理するログ統合管理システムである。ログ統合管理システムは、第1の受付手段と、第2の受付手段と、第3の受付手段と、記憶手段と、格納手段と、第1の受付手段は、オフィスの入退室のために設けられたセキュリティ・ゲートにおいて、一の構成員について第一の識別コードをキーに収集した第1のログデータを受け付ける。第2の受付手段は、構成員が捜査権限を有するコンピュータにおいて、構成員について第2の識別コードをキーに収集した第2のログデータを受け付ける。第3の受付手段は、構成員が接続権限を有するコンピュータネットワークにおいて、構成員について第3の識別コードをキーに収集した第3のログデータを受け付ける。記憶手段は、構成員を識別する統合用識別コードに、少なくとも第1の識別コード、第2の識別コード、第3の識別コードを関連付けて記憶する。格納手段は、第1のログデータ、第2のログデータ、第3のログデータを、記憶手段を参照して統合用識別コード毎に設けられたテーブルに、フォーマットを統一した統合ログとして格納する。特開2007-233661号公報のログ統合管理システムによれば、異なるシステムにおいて各々収集されていたログデータを統合し、物理的な行動も含めた構成員単位の行動や操作の履歴を時系列に沿って管理することによって各構成員の詳細な行動や操作を容易に把握することが可能になる。
 特開2008-027042号公報は、携帯電話端末の操作履歴を自動で保存し、保存する操作履歴にユーザがコメントを付加する自動ブログ生成システムを開示している。特開2008-027042号公報の自動ブログ生成システムは、携帯電話端末とサーバとを備える。携帯電話端末は、所定の機能の操作履歴を保存するか確認するための履歴保存設定画面を表示して、所定の機能の操作履歴を保存する旨の設定がされた場合、操作履歴を自動的に取得して保持する。携帯電話端末は、所定の機能の操作が行われた際、コメントの入力の是非を問う確認画面を表示して、コメントの入力が指定された場合、コメントの入力画面を表示する。携帯電話端末は、コメントの入力画面に入力されたコメントを自動的に取得して保持する。サーバは、操作履歴およびコメントを携帯電話端末から取得し、ブログ(Blog)の形式で保存する。特開2008-027042号公報の自動ブログ生成システムによれば、携帯電話端末の操作履歴を自動で記録することが可能となり、携帯電話端末の操作を元にブログを生成することが可能となる。
特開2007-172221号公報 特開2007-233661号公報 特開2008-027042号公報
 本発明の目的は、モバイル端末において実行される機能を管理することが可能であり、特にモバイル端末が無線エリア圏外にある場合にも実行される機能を管理することが可能な実行機能管理システムを提供することである。
 本発明のモバイル端末の実行機能管理システムは、実行すべき機能のうちで、機能の実行履歴を記録するべき実行履歴対象機能を実行した場合に、実行履歴を記憶する携帯電話端末と、実行履歴を、携帯電話端末から取得して、携帯電話端末ごとに記憶するサーバとを備え、携帯電話端末は、予め定められたタイミング、又はサーバから実行履歴の通知を要求されたときに、実行履歴をサーバへ通知する。
 本発明のモバイル端末の実行機能管理方法は、端末と、サーバとを具備するモバイル端末の実行機能管理システムにおいて、実行すべき機能のうちで、機能の実行履歴を記録するべき実行履歴対象機能を実行した場合に、実行履歴を記憶するステップと、実行履歴を、携帯電話端末から取得して、携帯電話端末ごとに記憶するステップと、予め定められたタイミング、又はサーバから実行履歴の通知を要求されたときに、実行履歴をサーバへ通知するステップとを備える。
 本発明の記憶媒体は、端末と、サーバとを具備するモバイル端末の実行機能管理システムにおいて、実行すべき機能のうちで、前記機能の実行履歴を記録するべき実行履歴対象機能を実行した場合に、前記実行履歴を記憶するステップと、前記予め定められたタイミング、又はサーバから前記実行履歴の通知を要求されたときに、前記実行履歴を前記サーバへ通知するステップとを備えるモバイル端末の実行機能管理プログラムを記録する。
 本発明によれば、モバイル端末において実行される機能を管理することが可能であり、特にモバイル端末が無線エリア圏外にある場合にも実行される機能を管理することが可能な実行機能管理システムを提供することができる。
 上記発明の目的、効果、特徴は、添付される図面と連携して実施の形態の記述から、より明らかになる。
図1は、第1実施形態におけるモバイル端末の実行機能管理システムの構成図である。 図2は、第1実施形態における端末記録動作管理テーブル151を示す図である。 図3は、第1実施形態における端末実行履歴管理テーブル161を示す図である。 図4は、第1実施形態におけるサーバ記録動作管理テーブル241を示す図である。 図5は、第1実施形態におけるサーバ実行履歴管理テーブル251を示す図である。 図6は、第1実施形態におけるモバイル端末の実行機能管理システムの動作フローである。 図7は、第2実施形態における端末記録動作管理テーブル151を示す図である。 図8は、第2実施形態における端末実行履歴管理テーブル161を示す図である。 図9は、第2実施形態におけるサーバ記録動作管理テーブル241を示す図である。 図10は、第2実施形態におけるサーバ実行履歴管理テーブル251を示す図である。
 以下、添付図面を参照して、本発明のモバイル端末の実行機能管理システムを説明する。
(第1実施形態)
 はじめに、本発明の第1実施形態におけるモバイル端末の実行機能管理システムの説明を行う。
[構成の説明]
 まず、本実施形態におけるモバイル端末の実行機能管理システムの構成の説明を行う。図1は、本実施形態におけるモバイル端末の実行機能管理システムの構成図を示している。本実施形態のモバイル端末の実行機能管理システムは、携帯電話端末100と、サーバ200と、ネットワーク300とを備える。
 まず、ネットワーク300の説明を行う。ネットワーク300は、携帯電話端末100とサーバ200との通信を接続する。ネットワーク300は、第3世代携帯電話に代表されるような移動体通信ネットワークや、WiMAX(WorldWide Interoperability for Microwave Access)や無線LAN(Local Area Network)に代表される高速無線アクセスネットワークである。また、ネットワーク300は、さらにインターネットも含む場合がある。すなわち、携帯電話端末100は、移動体通信ネットワークや、高速無線アクセスネットワークから、インターネットを介してサーバ200と通信を行うことが可能である。このように、ネットワーク300は、携帯電話端末100とサーバ200との通信を接続可能であれば、構成は限定しない。
 次に、携帯電話端末100の説明を行う。携帯電話端末100は、携帯電話端末100のユーザーが携帯電話端末100において実行する機能の実行履歴をサーバ200へ通知する。携帯電話端末100は、端末ユーザインターフェイス部110(以下、端末UI部110)と、端末接続判定部120と、端末通信部130と、端末処理管理部140と、端末データ記憶部150と、端末履歴管理部160と、計時部170と、GPS(Global Positioning System)受信部180とを備える。
 まず、端末UI部110は、携帯電話端末100を使用するユーザとの入出力インターフェイスである。端末UI部110は、テンキー等で構成されてユーザからの入力を受け付ける入力部と、LCD(Liquid Crystal Display)で構成され画像データやテキストデータを表示する表示部と、マイクやスピーカー等で構成されて音声の入出力を行う音声入出力部を備える(いずれも図示せず)。端末UI部110は、端末処理管理部140と接続されており、端末処理管理部140と入出力データの入出力が可能である。端末UI部110は、ユーザが入力部へ入力する命令やデータを、端末処理管理部140へ出力する。また、端末UI部110は、端末処理管理部140から入力するデータを、表示部や、音声入出力部へ出力する。
 次に、端末通信部130は、ネットワーク300へ接続して、サーバ200と通信を行う。端末通信部130は、ネットワーク300である移動体ネットワークや、高速無線アクセスネットワークと無線通信を行うためのアンテナや、無線送受信部を備える(図示せず)。また、端末通信部130は、ネットワーク300において使用される通信プロトコルを用いて、ネットワーク300を介してサーバ200と通信を行うことが可能である。
 次に、計時部は、現在時刻を計測する。計時部170は、端末処理管理部140からの時刻問合せに応じて、現在時刻を応答する。
 次に、GPS受信部180は、衛星からの電波受信用アンテナを備えるGPSモジュールである。GPS受信部180は、携帯電話端末100の位置情報を計測する。GPS受信部180は、端末処理管理部140からの位置情報問合せに応じて、現在の位置情報を応答する。
 次に、端末接続判定部120は、サーバ200と通信接続可能か否かを判定(以下、接続可否判定)する。端末接続判定部120は、端末通信部130を介してサーバ300へ接続確認を行った結果で、通信接続可否判定を行う。すなわち、端末接続判定部120は、端末通信部130を介して、サーバ200へ接続確認要求を送信する。サーバ300は、接続確認要求を受信すると、接続確認応答を返信する。端末接続判定部120は、接続応答を受信できた場合、サーバ200と接続可能と判定する。一方、端末接続判定部120は、ネットワーク300における不具合や、サーバ300の不具合等で接続応答を受信できない場合、サーバ200と接続不可と判定する。端末接続判定部120は、接続確認要求を、予め定められた一定間隔で送信を行って接続可否判定を行っても良いし、端末処理管理部140が機能を実行したときに送信を行って接続可否判定を行っても良い。また、端末接続判定部120は、携帯電話端末100の受信電界強度に基づいて接続可否判定を行ってもよい。この場合、端末接続判定部120は、端末通信部130から受信電界強度を取得する。端末接続判定部120は、端末通信部130がネットワーク300と通信を行うために必要な受信電界強度を得られていない場合(以下、圏外状態)に、サーバ200と接続不可と判定する。一方、端末接続判定部120は、端末通信部130がネットワーク300と通信を行うために必要な受信電界強度を得られている場合(以下、圏内状態)に、サーバ200と接続可能と判定する。端末接続判定部120は、端末処理管理部140から、接続状態の問合せを受けると、接続可否判定の結果(接続可能、あるいは接続不可)を応答する。
 次に、端末データ記憶部150は、携帯電話端末100の機能を実行するためのデータを保存している。端末データ記憶部150は、端末記録動作管理テーブル151を備える。端末記録動作管理テーブル151は、端末処理管理部140の実行する機能を管理するか否かを記録している。端末記録動作管理テーブル151は、端末処理管理部140によりサーバ200から取得され、端末データ記憶部150へ保存される。図2は、端末記録動作管理テーブル151を示している。図2を参照すると、端末記録動作管理テーブル151は、機能番号欄301と、機能欄302と、動作欄303と、実体動作の詳細/DLアプリコード欄304(以下、詳細欄304)と、即時通報欄305と、履歴対象欄306と、更新済み欄307とを備える。
 機能番号欄301は、携帯電話端末100において実行可能な機能にユニークに割り当てられた機能番号を記載している。機能欄302は、携帯電話端末100の機能名称を記載している。動作欄303は、携帯電話端末100の各機能における動作を記載している。詳細欄304は、携帯電話端末100の各機能の動作の詳細を記載している。例として、機能番号「1」の機能は、機能欄302に「カメラ」、動作欄303に「端末保存」、詳細欄304に「撮影+端末保存」と記載されている。すなわち、機能番号「1」の機能は、携帯電話端末100の「カメラ」を用いて「端末保存」を行う動作であり、カメラで被写体を撮影して携帯電話端末100の記憶媒体へ保存する動作であることを示している。このように、機能欄302、動作欄303、および詳細欄304は、携帯電話端末100の各機能の分類を示している。なお、機能欄302、動作欄303、および詳細欄304による携帯電話端末100の機能分類は、この分類方法に限定はしない。携帯電話端末100の機能分類は、モバイル端末の実行機能管理システムの管理対象機能に応じて変更しても構わない。
 即時通報欄305は、サーバ200に対して実行機能を即時に通知する必要があるか否かを記録している。即時通報欄305に「1」が記録されている場合、当該機能番号の機能は、実行時にサーバ200へ即時に通報される。一方、即時通報欄305に「0」が記録されている場合、当該機能番号の機能は、実行時にサーバ200へ即時に通報されない。図2を参照すると、機能番号「1」の機能は、即時通報欄305に「0」が記録されている。そのため、機能番号「1」の機能は、ユーザーが当該機能を実行した場合においても、サーバ200へ即時通報されない。一方、機能番号「8」の機能は、業務用アプリケーションの実行を示している。機能番号「8」の機能は、即時通報欄305に「1」が記録されている。そのため、機能番号「8」の機能は、ユーザーが当該機能を実行した場合、サーバ200へ即時通報される。このように、即時通報を行うか否かは、当該機能の実行が重大な管理ポリシー違反であるかを基準として、実行機能管理システムの管理者が決定する。つまり、ある機能の実行が管理ポリシーの重大な違反となる可能性がある場合、当該機能の実行は、即時にサーバ200へ通報される。
 次に、履歴対象欄306は、携帯電話端末100において実行された機能の実行履歴を記録する必要があるか否かを記録している。履歴対象欄306に「1」が記録されている場合、当該機能番号の機能は、実行時に端末履歴管理部160へ実行履歴を記録される。一方、履歴対象欄306に「0」が記録されている場合、当該機能番号の機能は、実行時に端末履歴管理部160へ実行履歴を記録されない。図2を参照すると、機能番号「1」の機能は、履歴対象欄306に「1」が記録されている。そのため、機能番号「1」の機能は、ユーザーが当該機能を実行した場合、端末履歴管理部160へ実行履歴を記録される。一方、機能番号「7」の機能は、ブラウザによるWeb閲覧の実行を示している。機能番号「7」の機能は、履歴対象欄306に「0」が記録されている。そのため、機能番号「7」の機能は、ユーザーが当該機能を実行した場合、端末履歴管理部160へ実行履歴を記録されない。このように、実行履歴を記録するか否かは、当該機能の実行が管理ポリシー違反であるかを基準として、実行機能管理システムの管理者が決定する。つまり、ある機能の実行が管理ポリシーの違反となる可能性の有る場合、当該機能の実行は、端末履歴管理部160へ実行履歴を記録される。
 次に、更新済み欄307は、当該機能においてサーバ200へ通知していない実行履歴の有無を記録している。更新済み欄307に「1」が記録されている場合、当該機能番号の機能は、サーバ200へ通知されていない実行履歴が存在することを示している。一方、更新済み欄307に「0」が記録されている場合、当該機能番号の機能は、サーバ200へ通知されていない実行履歴は存在しないことを示している。図2を参照すると、機能番号「1」の機能は、更新済み欄307に「1」が記録されている。そのため、機能番号「1」の機能は、サーバ200へ通知を行っていない実行履歴が存在する。一方、機能番号「5」の機能は、SDカードへの書き込みを示している。機能番号「5」の機能は、更新済み欄307に「0」が記録されている。そのため、機能番号「5」の機能は、サーバ200へ通知を行っていない実行履歴は存在しない。
 次に、図1へ戻り、端末履歴管理部160は、携帯電話端末100において実行された機能の実行履歴を記録している。端末履歴管理部160は、端末実行履歴管理テーブル161を保存している。端末実行履歴管理テーブル161は、携帯電話端末100において実行された機能の実行履歴を記録している。端末実行履歴管理テーブル161は、端末処理管理部140によって、実行履歴を記録される。図3は、端末実行履歴管理テーブル161を示している。端末実行履歴管理テーブル161は、履歴番号欄401と、機能欄402と、動作欄403と、実体動作の詳細/DLアプリコード欄404(以下、詳細欄404)と、実行時刻欄405と、実行場所欄406とを備える。履歴番号欄401は、端末実行履歴管理テーブル161に実行履歴に昇順に付与される履歴番号を記録している。機能欄402と、動作欄403と、詳細欄404とは、端末記録動作管理テーブル151の機能欄302と、動作欄303と、詳細欄304と同様である。端末実行履歴管理テーブル161の機能欄402と、動作欄403と、詳細欄404とは、端末記録動作管理テーブル151の機能欄302と、動作欄303と、詳細欄304とに基づいて記録される。
 実行時刻欄405は、携帯電話端末100が当該機能の実行時刻を記録している。実行時刻欄405は、端末処理管理部140により、当該機能を実行した時刻を計時部170から取得されて記録される。実行場所欄406は、GPS受信部180から取得する当該機能を実行した位置情報を記録している。実行場所欄406は、端末処理管理部140により、当該機能を実行した場所をGPS受信部180から取得されて記録される。図3を参照すると、履歴番号「1」は、実行時刻「T1」に実行場所「L1」で実行されたことが記録されている。
 ここで、管理ポリシーの一例をあげる。
・SDカードへのデータの書き出しは、社内において禁止とする。
・業務中はゲームの起動を禁止とする。
・社内施設でのカメラの撮影は禁止とする。
・業務用アプリケーションは社内にいるときのみ実行可能とする。
このような、管理ポリシーを設けている場合にも、端末記録動作管理テーブル151における上記に対応する機能に対して、即時通報欄305、履歴対象欄306へフラグを付与することで、機能実行時に実行履歴の記録や即時通報が行われる。そのため、管理者は、携帯電話端末に記録された実行履歴に含まれる、実行時刻、および実行場所に基づいて、実行された機能が管理ポリシー違反であったか否かを、確認、検証することができる。
 次に、図1に戻り、端末処理管理部140は、携帯電話端末100の機能を実行する。端末処理管理部140は、端末UI部110からのユーザーの実行命令に基づいて、携帯電話端末100の機能を実行する。端末処理管理部140は、携帯電話端末100の機能を実行するときに、端末データ記憶部150の端末記録動作管理テーブル151を参照して、実行するべき機能が即時通報の対象となっているか否か、また実行履歴の記録対象となっているか否かを判定する。端末処理管理部140は、実行するべき機能が実行履歴の記録対象となっている場合、当該機能を実行すると、端末履歴管理部160の端末実行履歴管理テーブル161へ実行履歴を記録する。端末処理管理部140は、端末実行履歴管理テーブル161へ、実行履歴を記録すると、端末記録動作管理テーブル151における当該機能の更新済み欄307へ、「1」を記録する。これにより、端末処理管理部140は、サーバ200へ通知を完了していない実行履歴が存在することを検知できる。
 また、端末処理管理部140は、実行するべき機能がサーバ200への即時通報の対象となっている場合、当該機能を実行すると、サーバ200へ機能実行通知を通知する。機能実行通知は、図3に示した端末実行履歴管理テーブル161に記録された項目と同様の内容を含む。端末処理管理部140は、サーバ200へ機能実行通知を通知するときに、端末接続判定部120へ、接続可否判定結果を問い合せる。端末処理管理部140は、端末接続判定部120から取得した接続可否判定結果が接続可能である場合、サーバ200へ即時通知を行う。一方、端末処理管理部140は、端末接続判定部120から取得した接続可否判定結果が接続不可である場合、当該機能の実行履歴を、端末履歴管理部160の端末実行履歴管理テーブル161へ記録する。接続可否判定結果が、接続不可である場合、端末処理管理部140の通知する即時通知が、サーバ200へ正常に到達できないからである。端末処理管理部140は、端末実行履歴管理テーブル161へ、実行履歴を記録すると、端末記録動作管理テーブル151における当該機能の更新済み欄307へ、「1」を記録する。これにより、端末処理管理部140は、サーバ200へ即時通知を完了していない実行履歴が存在することを検知できる。
 この後、端末処理管理部140は、定期的に端末接続判定部120へ問合せを行い、接続可否判定結果が接続可能に変化すると、即時通知の完了していない実行履歴を、サーバ200へ機能実行通知として通知する。この際、端末処理管理部140は、端末記録動作管理テーブル151を参照して、即時通報欄305に「1」が記録され、かつ更新済み欄307に「1」が記録されている機能を抽出する。このようにして抽出された機能は、即時通報の対象であるにもかかわらず、サーバ200へ機能実行を通知されていない実行履歴が存在するからである。端末処理管理部140は、抽出した機能と同一の機能の実行履歴を、端末実行履歴管理テーブル161に記録された実行履歴から特定して、サーバ200へ機能実行通知として通知する。これによって、携帯電話端末100は、圏外状態や、あるいはその他の理由でサーバ200と通信を行えないときに実行された機能についても、サーバ200へ適格に通知することが可能となる。端末処理管理部140は、サーバ200へ機能実行通知を行うと、当該実行履歴を端末実行履歴管理テーブル161から削除する。
 なお、端末処理管理部140は、端末記録動作管理テーブル151において、即時通報欄305、および履歴対象欄306のいずれにも「0」が記録されている機能(即時通報も履歴記録も行わない機能)を実行した場合、端末実行履歴管理テーブル161へ実行履歴の記録を行わず、また、サーバ200へ即時通知も行わない。即時通報欄305、および履歴対象欄306のいずれにも「0」が記録されている機能は、管理対象となっていない機能であるからである。
 また、端末処理管理部140は、サーバ200から実行履歴通知要求を受信すると、端末実行履歴管理テーブル161に記録されている実行履歴を、サーバ200へ実行履歴通知応答として応答する。実行履歴通知応答は、図3に示した端末実行履歴管理テーブル161に記録された項目と同様の内容を含む。端末処理管理部140は、実行履歴通知応答をサーバ200へ応答すると、端末実行履歴管理テーブル161の実行履歴を消去する。これにより、携帯電話端末100は、履歴対象となる機能の実行履歴をサーバ200へ通知することが可能となる。
 なお、携帯電話端末100において、端末処理管理部140の実行する機能は、機能毎に、コード番号を付与されている。各機能のコード番号と端末記録動作管理テーブル151に記録されている機能番号とは対応している。つまり、携帯電話端末100において、各機能は、各機能に対応するユニークな番号により管理することができる。そのため、端末処理管理部140は、各機能を実行すると、端末記録動作管理テーブル151において当該機能のコード番号に対応する機能番号の機能を特定して、実行履歴の記録や、機能実行通知の送信の要否を判定することができる。
 次に、サーバ200の説明を行う。サーバ200は、サーバ接続判定部210と、サーバ通信部220と、サーバ処理管理部230と、サーバデータ記憶部240と、サーバ履歴管理部250と、サーバユーザインターフェイス部260(以下、サーバUI部260)を備える。
 まず、サーバUI部260は、サーバ200を管理する管理者との入出力インターフェイスである。サーバUI部260は、キーボードやマウス等で構成されて管理者からの入力を受け付ける入力部と、LCDで構成され画像データやテキストデータを表示する表示部とを備える(いずれも図示せず)。サーバUI部260は、サーバ処理管理部230と接続されており、サーバ処理管理部230と入出力データの送受信を可能である。サーバUI部260は、管理者が入力部へ入力する命令やデータを、端末処理管理部140へ出力する。また、サーバUI部260は、サーバ処理管理部230から入力するデータを、表示部や、音声入出力部へ出力する。
 次に、サーバ接続判定部210は、携帯電話端末100との接続状況を判定する。サーバ接続判定部210は、携帯電話端末100の端末接続判定部120から接続確認要求を受信すると、当該携帯電話端末宛てに接続確認応答を送信する。端末接続判定部120は、前述の通り、接続確認応答を受信すると、サーバ200との通信を接続可能と判定する。サーバ接続判定部210は、接続確認要求を受信すると、接続確認要求に含まれる携帯電話端末100の識別子を記憶する。サーバ接続判定部210は、識別子の記憶された携帯電話端末100とは接続可能であると判定する。一方、サーバ接続判定部210は、識別子を記憶していない携帯電話端末100とは接続不可であると判定する。ここで、携帯電話端末100の識別子は、携帯電話端末100へ一意に付与される識別子であればよく、端末個体識別番号や、電話番号等を用いることができる。サーバ接続判定部210は、サーバ処理管理部230から携帯電話端末100との接続状態問合せがあると、接続状態問合せに含まれる携帯電話端末100の識別子を記憶しているか否かによって、当該携帯電話端末100への通信接続が可能であるかを判定する。なお、サーバ接続判定部210は、独自に端末接続判定部120へ接続確認要求を送信して、端末接続判定部120から応答があるか否かで、当該携帯電話端末100への通信接続が可能であるか否かを判定してもよい。
 次に、サーバ通信部220は、ネットワーク300へ接続して、携帯電話端末100と通信を行う。サーバ通信部220は、端末通信部130は、ネットワーク300において使用される通信プロトコルを用いて、ネットワーク300を介して携帯電話端末100と通信を行うことが可能である。
 次に、サーバデータ記憶部240は、サーバ記録動作管理テーブル241を保存している。サーバ記録動作管理テーブル241は、携帯電話端末100の端末記録動作管理テーブル151のマスターテーブルである。すなわち、端末記録動作管理テーブル151は、サーバ記録動作管理テーブルに基づいて記録される。そのため、サーバ記録動作管理テーブル241と、端末記録動作管理テーブル151は、ほぼ同様の項目を備える。図4は、サーバ記録動作管理テーブル241を示している。サーバ記録動作管理テーブル241は、機能番号欄3011と、機能欄3021と、動作欄3031と、実体動作の詳細/DLアプリコード欄3041(以下、詳細欄3041)と、即時通報欄3051と、履歴対象欄3061とを備える。これらの各欄に記録される内容は、端末記録動作管理テーブル151と同様の内容である。例えば、機能欄302は、機能欄3021と対応し、動作欄303は、動作欄3031と対応する。そのため、繰り返しての説明は省略する。なお、サーバ記録動作管理テーブル241は、端末記録動作管理テーブル151の更新済み欄307に対応する項目は有していない。更新済み欄307は、前述の通り、実行履歴の未通知を記録する欄であるためである。管理者は、管理ポリシーに基づいて、UI部260から入力を行ってサーバ記録動作管理テーブル241の設定を行う。サーバ記録動作管理テーブル241の設定内容は、端末100へ送信されて、端末記録動作管理テーブル151へ反映される。なお、本実施形態では、一つのサーバ記録動作管理テーブル241から、複数の携帯電話端末100の端末記録動作管理テーブルへ反映される場合を説明している。しかし、サーバ記録動作管理テーブル241は、複数の携帯電話端末100をまとめたグループ毎に複数作成されても良い。この場合、サーバデータ記憶部240は、サーバ記録動作管理テーブル241に対応する携帯電話端末100のグループを作成して、各グループに含まれる携帯電話端末100の識別子を記録する。各グループに含まれる携帯電話端末100は、各グループに対応するサーバ記録動作管理テーブル241の内容を端末記録動作管理テーブル241に反映される。このように構成することで、携帯電話端末100のグループ毎に異なる管理ポリシーを適用することも可能である。
 次に、図1に戻り、サーバ履歴管理部250は、サーバ実行履歴管理テーブル251を保存している。サーバ実行履歴管理テーブル251は、携帯電話端末100から通知された機能実行履歴を記録している。図5は、サーバ実行履歴管理テーブル251を示している。サーバ実行履歴管理テーブル251は、履歴番号欄4011と、端末識別子欄4021と、機能欄4031と、動作欄4041と、実体動作の詳細/DLアプリコード欄4051(以下、詳細欄4051)と、実行時刻欄4061と、実行場所欄4071と、業務中フラグ欄4081とを備える。履歴番号欄4011は、携帯電話端末100から通知された実行履歴に昇順に付与される履歴番号を記録している。端末識別子欄4021は、当該実行履歴を通知してきた携帯電話端末100の識別子を記録している。端末識別子欄4021は、携帯電話端末100の送信する機能実行通知、あるいは実行履歴通知応答に含まれる送信元の携帯電話端末100の識別子に基づいて記録される。機能欄4031、動作欄4041、詳細欄4051、実行時刻欄4061、および実行場所欄4071は、それぞれ、端末実行履歴管理テーブル161の、機能欄402、動作欄403、詳細欄404、実行時刻欄405、実行場所欄406の記載内容と同様である。そのため、繰り返しての説明は省略する。機能欄4031、動作欄4041、詳細欄4051、実行時刻欄4061、および実行場所欄4071は、携帯電話端末100から送信される機能実行通知、あるいは実行履歴通知応答に基づいて記録される。業務中フラグ4081は、携帯電話端末100が当該機能を実行した時が業務中であるか否かを示している。業務中フラグ4081が「1」である場合、携帯電話端末100が当該機能を実行した時は業務中であることを示している。一方、業務中フラグ4081が「0」である場合、携帯電話端末100が当該機能を実行した時は、業務中でないことを示している。業務中フラグ4081は、端末処理管理部140により、機能が実行された時刻、および場所に基づいて記録される。このように、管理者は、業務中フラグ4081により、携帯端末100において実行された機能が業務中であったか否かを判別することができる。なお、本実施形態では、サーバ実行履歴管理テーブル251に記載された実行履歴を使用した管理ポリシー違反の監視方法について言及はしない。しかし、管理者は、業務中フラグ4081に限らず管理ポリシーに基づいた判定基準を予めサーバ200へ設定しておくことで、サーバ実行履歴管理テーブル251へ記録された実行履歴に基づいて、管理ポリシー違反を監視することが可能となる。
 次に、図1に戻り、サーバ処理管理部230は、サーバ200の機能を実行する。サーバ処理管理部230は、ユーザーがUI部260から入力するサーバ記録動作管理テーブル241の設定を受け付けて、サーバ記録動作管理テーブル241へ設定する。サーバ処理管理部230は、サーバ処理管理テーブル241の記録内容を、携帯電話端末100へ送信する。サーバ処理管理テーブル241は、サーバ200がポリシー管理を行うべき携帯電話端末100の識別子を、予め管理者によって登録されている。サーバ処理管理部230は、新たな携帯電話端末100が登録されると、携帯電話端末100へサーバ記録動作管理テーブル241の記録内容を送信する。また、サーバ記録動作管理テーブル241が、複数の携帯電話端末100のグループ毎に存在する場合には、各グループに登録されている携帯電話端末100の識別子へ、各グループに対応するサーバ記録管理テーブル241を送信する。また、サーバ処理管理部230は、携帯端末100からの機能実行通知を取得して、サーバ履歴管理テーブル251へ記録する。サーバ処理管理部230は、携帯端末100へ実行履歴通知要求を送信する。サーバ処理管理部230が実行履歴通知要求を送信するタイミングは、予め定められた時刻や、時間間隔で定期的に送信しても良い。あるいは、携帯電話端末100が、予め定められた時刻や、時間間隔で自発的に実行履歴を送信してもよい。サーバ処理管理部230は、携帯電話端末100から実行履歴通知応答を受信すると、実行履歴通知応答に含まれる実行履歴を、サーバ履歴管理テーブル251へ記録する。なお、本実施形態では説明を行わないが、サーバ処理管理部230は、予め設定された方法により、機能実行履歴に基づいてUI部260へ、携帯端末100の機能実行状況を通知する。例えば、サーバ処理管理部230は、即時通報が行われる機能について携帯電話端末100から機能実行通知を受信すると、UI部260の表示部へ、当該通知を送信した携帯電話端末100の識別子と共にアラームを表示してもよい。
 以上が、本実施形態のモバイル端末の実行機能管理システムにおける構成の説明である。なお、携帯電話端末100、およびサーバ200は、ここまで説明した各機能を実現するための処理用プログラムを記憶するROM(Read Only Memory)や、処理用プログラムを実行するCPU(Central Processing Unit)や、CPUがプログラムを実行する際にプログラムを一時的に記憶するRAM(Random Access Memory)や、上述したデータを記憶するハードディスク、フラッシュメモリ等の記憶装置などで構成される。また、処理用プログラムは、図示されない記録媒体に記録することが可能である。ここで、記録媒体とは、例えば、CD(Compact Disc)や携帯型フラッシュメモリ、あるいはネットワーク上に備えられたアプリケーション提供サーバのハードディスクなどである。処理用プログラムは、記憶媒体から携帯電話端末100、あるいはサーバ200へ導入される。
 このように、携帯電話端末100は、サーバ200から設定された端末記録動作管理テーブル151に基づいて、サーバ200へ機能実行通知、実行履歴通知を送信する。端末記録動作管理テーブル151は、予め管理者によって管理ポリシーを設定されたサーバ記録動作管理テーブル241を反映している。そのため、管理者は、ユーザ(従業員)が実行した機能が管理ポリシー違反であるかどうかを、機能実行通知、および実行履歴通知を記録したサーバ実行履歴管理テーブル251の実行履歴により、確認、検証を行うことが可能となる。また、携帯電話端末100は、サーバ200と通信接続が不可能である場合、即時通報が必要な機能の実行履歴を含めて端末実行履歴管理テーブル161へ記録し、サーバ200と通信接続が可能となった後にサーバ200へ実行履歴を送信する。このように構成することで、管理者は、携帯電話端末100とサーバ200とが通信接続が不可能な場合に実行された機能についても確認、検証を行うことが可能となる。
[動作方法の説明]
 次に、本実施形態のモバイル端末における実行機能管理システムの動作方法の説明を行う。図6は、本実施形態におけるモバイル端末の実行機能管理システムの動作フローを示している。なお、以下の説明において、管理者は、サーバデータ記憶部240のサーバ記録動作管理テーブル241へ、携帯電話端末100の管理ポリシーに基づいて設定を行っている。また、携帯電話端末100の端末記録動作管理テーブル151は、サーバ記録動作管理テーブル241の設定が反映されている。
(ステップS10)
 ユーザは、携帯電話端末100のUI部110から、携帯電話端末100の機能実行命令を入力する。UI部110は、機能実行命令を検知して端末処理管理部140へ通知する。
(ステップS20)
 端末処理管理部140は、機能実行命令を入力する。端末処理管理部140は、端末記録動作管理テーブル151を参照して、実行するべき機能が即時通報対象となっているか、あるいは履歴対象となっているかを確認する。
(ステップS30)
 端末処理管理部140は、機能実行命令に基づいて、機能を実行する。端末処理管理部140は、機能実行すると、計時部170から現在時刻と、GPS受信部180から現在の位置情報を取得する。
(ステップS40)
 端末処理管理部140は、ステップS20おいて端末記録動作管理テーブル151を参照した結果、端末記録動作管理テーブル151において実行した機能が即時通報の対象となっていない場合、ステップS100へ進む。一方、実行した機能が即時通報の対象となっている場合、ステップS50へ進む。
(ステップS50)
 端末処理管理部140は、実行した機能が即時通報の対象となっている場合、機能実行通知を送信するためにサーバ200と通信接続が可能であるか否かを確認する。端末処理管理部140は、現時点でサーバ200と通信接続が可能であるかを端末接続判定部120へ問い合せる。端末接続判定部120は、定期的にサーバ200との接続可否判定を行っている。端末接続判定部120は、サーバ200から接続確認応答を受信していて、サーバ200との通信が接続可能である場合、端末処理管理部140へ接続可能を通知する。この場合、ステップS60へ進む。一方、端末接続判定部120は、サーバ200から接続確認応答を受信できず、サーバ200との通信が接続不可である場合、端末処理管理部140へ接続不可と通知する。この場合ステップS70へ進む。
(ステップS60)
 端末処理管理部140は、端末接続判定部120から、サーバ200との通信が接続可能との通知を受ける。端末処理管理部140は、サーバ200へ機能実行通知を送信する。機能実行通知は、図2で説明を行った端末記録動作管理テーブル151において、実行された機能に対応する機能欄302、動作欄303、詳細欄304の記録と、ステップS30で取得した、現在時刻、現在の位置情報を含んでいる。サーバ200のサーバ処理管理部230は、機能実行通知を受信する。サーバ処理管理部230は、機能実行通知に含まれる情報をサーバ実行履歴管理テーブル251へ記録する。また、サーバ処理管理部230は、即時通報の対象となる機能の実行について、予めUI部へアラーム等を表示するように設定されている場合には、当該設定に基づいて表示を行う。このように、管理者は、機能実行通知によって即時通報の対象となる機能、つまり、管理ポリシー違反の可能性がある機能の実行を確認、検査することが可能となる。
(ステップS70)
 端末処理管理部140は、端末接続判定部120からサーバ200との通信が接続不可との通知を受ける。端末処理管理部140は、端末実行履歴管理テーブル161へ当該機能の実行履歴を記録する。実行履歴は、図3で説明を行った通り、当該機能に対応する機能欄402と、動作欄403と、詳細欄404、および、ステップS30で取得した現在時刻と、現在の位置情報とを含む。端末処理管理部140は、端末実行履歴管理テーブル161へ当該機能の実行履歴を記録すると、端末記録動作管理テーブル151の当該機能に対応する更新済み欄307へフラグ「1」を立てる。これによって、当該機能は、サーバ200へ通知していない実行履歴が存在することを検出できる。
(ステップS80)
 端末処理管理部140は、定期的にサーバ200との通信が接続可能となったか否かを端末接続判定部120へ問い合せる。端末接続判定部120は、定期的にサーバ200へ接続確認要求を送信している。端末接続判定部120は、サーバ200との通信接続が可能とならない場合(通信が回復しない場合)、サーバ200へ接続確認要求を定期的に送信しつづける(本ステップを繰り返す)。一方、端末接続判定部120は、サーバ200から接続確認応答を受信すると、サーバ200との通信が接続可能(通信が回復した場合)となったと判定する。端末接続判定部120は、サーバ200との通信が接続可能となると、端末処理管理部140からの問合せに対して、接続可能を応答する。この場合、ステップS90へ進む。
(ステップS90)
 端末処理管理部140は、端末接続判定部120からサーバ200との接続可能を通知されると、端末記憶動作管理テーブル151から、履歴対象欄306、および即時通報欄305に「1」が記録され、かつ、更新済み欄307へ「1」が記録されている機能(以下、未実行通知機能)を抽出する。端末処理管理部140は、端末実行履歴管理テーブル161から未実行通知機能の実行履歴を抽出する。端末処理管理部140は、未実行通知機能の実行履歴含めた機能実行通知を、サーバ200へ送信する。機能実行通知は、ステップS60で説明を行ったものと同様の項目を含むため、重ねての説明を省略する。端末処理管理部140は、機能実行通知を行った未実行通知機能の実行履歴を、端末実行履歴管理テーブル161から削除する。また、端末処理管理部140は、端末記録動作管理テーブル151において、機能実行通知を行った未実行通知機能に対応する更新済み欄307を「0」へ変更する。サーバ200のサーバ処理管理部230は、機能実行通知を受信する。サーバ処理管理部230は、機能実行通知に含まれる情報をサーバ実行履歴管理テーブル251へ記録する。また、サーバ処理管理部230は、即時通報の対象となる機能の実行について、予めUI部へアラーム等を表示するように設定されている場合には、当該設定に基づいて表示を行う。このように、管理者は、機能実行通知によって即時通報の対象となる機能、つまり、管理ポリシー違反の可能性がある機能の実行を確認、検査することが可能となる。
(ステップS100)
 端末処理管理部140は、実行した機能が即時通報の対象となっていない場合で、さらに、実行した機能が実行履歴の記録対象となっている場合(履歴対象欄306に「1」が記録されている。)、ステップS110へ進む。一方、実行した機能が履歴対象となっていない場合(履歴対象欄306に「0」が記録されている。)、本動作方法は終了となる。
(ステップS110)
 端末処理管理部140は、実行した機能が実行履歴の記録対象となっている場合、端末実行履歴管理テーブル161へ実行履歴を記録する。実行履歴は、ステップS70で説明を行ったものと同様の項目を含むため、重ねての説明は省略する。端末処理管理部140は、端末実行履歴管理テーブル161へ当該機能の実行履歴を記録すると、端末記録動作管理テーブル151の当該機能に対応する更新済み欄307へフラグ「1」を立てる。これによって、当該機能は、サーバ200へ通知していない実行履歴が存在することを検出できる。
(ステップS120)
 サーバ処理管理部230は、定期的に実行履歴通知要求を、携帯電話端末100へ送信する。
(ステップS130)
 携帯電話端末100の端末処理管理部140は、実行履歴通知要求を受信する。端末処理管理部140は、端末記録動作管理テーブル151から、履歴対象欄306に「1」が記録されており、即時通報欄305に「0」が記録されている機能のうちで、更新済み欄に「1」を記録されている機能(以下、未履歴通知機能)を抽出する。端末処理管理部140は、端末実行履歴管理テーブル161から未履歴通知機能の実行履歴を抽出する。端末処理管理部140は、未履歴通知機能の実行履歴含めた実行履歴通知応答を、サーバ200へ送信する。実行履歴通知応答は、ステップS60で説明を行ったものと同様の項目を含むため、重ねての説明を省略する。端末処理管理部140は、実行履歴通知応答を行った未履歴通知機能の実行履歴を、端末実行履歴管理テーブル161から削除する。また、端末処理管理部140は、端末記録動作管理テーブル151において、実行履歴通知応答に含めた未履歴通知機能に対応する更新済み欄307を「0」へ変更する。サーバ200のサーバ処理管理部230は、実行履歴通知応答を受信する。サーバ処理管理部230は、実行履歴通知応答に含まれる情報をサーバ実行履歴管理テーブル251へ記録する。このようにすることで、管理者は、実行履歴通知要求および実行履歴通知応答によって履歴記録の対象となる機能、つまり、管理ポリシー違反の可能性がある機能の実行を確認、検査することが可能となる。
 以上が、本実施形態のモバイル端末の実行機能管理システムにおける動作方法の説明である。端末処理管理部140は、実行するべき機能が即時通報の対象であるか、履歴対象であるかを、端末記録動作管理テーブル151に基づいて判定する。端末処理管理部140は、実行するべき機能が即時通報の対象である場合で、サーバ200と通信が接続可能であるときは、当該機能の実行を機能実行通知に含めてサーバ200へ送信する。サーバ処理管理部230は、機能実行通知に含まれる項目を、サーバ実行履歴管理テーブル251へ記録すると共に、予め設定されている場合には、UI部260へアラームとして機能実行を通知する。そのため、管理者は、ユーザ(従業員)が実行した機能が管理ポリシー違反であるかどうかを、機能実行通知より確認、検証を行うことが可能となる。
 また、端末処理管理部140は、サーバ200と通信接続が不可能である場合、即時通報の対象である機能の実行履歴を端末実行履歴管理テーブル161へ記録して、サーバ200と通信接続が可能となった後にサーバ200へ実行履歴を送信する。そのため、管理者は、携帯電話端末100とサーバ200とが通信接続が不可能な場合に実行された機能についても確認、検証を行うことが可能となる。
 さらに、端末処理管理部140は、即時通報の対象ではないが履歴記録対象である機能を実行すると、当該機能の実行履歴を端末実行履歴管理テーブル161へ記録する。端末処理管理部140は、サーバ処理管理部230からの実行履歴通知要求に応じて、履歴対象となっている機能の実行履歴を含めた実行履歴通知応答をサーバ200へ送信する。サーバ処理管理部230は、実行履歴通知応答に含まれた実行履歴を、サーバ実行履歴管理テーブル251へ記録する。そのため、管理者は、サーバ実行履歴管理テーブル251に記録された携帯電話端末100毎の機能実行履歴を用いて、管理ポリシー違反の有無を確認、検証を行うことが可能となる。
 以上が、本発明の第1実施形態におけるモバイル端末の実行機能管理システムの説明である。
(第2実施形態)
 次に、本発明の第2実施形態におけるモバイル端末の実行機能管理システムの説明を行う。本実施形態では、携帯電話端末100の特定の動作に対して、端末記録動作管理テーブル151において禁止フラグを設けて、禁止フラグが有効になっている機能に実行制限をかける。これによって、例えば、親が、子供に携帯電話端末100を持たせる場合などに、実行した機能を通知する動作と、特定の機能の実行を制限する動作とを組み合わせて使用することが可能となり、携帯電話端末100の不適切な使用を防ぐことができる。
[構成の説明]
 まず、本実施形態のモバイル端末の実行機能管理システムにおける構成の説明を行う。本実施形態のモバイル端末の実行機能管理システムは、第1実施形態において説明を行った構成とほぼ同様である。そのため、ここでは、第1実施形態との違いを有する部分を中心に説明を行う。
 本実施形態のモバイル端末の実行機能管理システムは、図1に示した第1実施形態の構成とほぼ同様である。本実施形態のモバイル端末の実行機能管理システムは、図1に示すように、携帯電話端末100と、サーバ200と、ネットワーク300とを備える。
 まず、本実施形態の携帯電話端末100は、第1実施形態と同様に、ユーザインターフェイス部110(以下、UI部)と、端末接続判定部120と、端末通信部130と、端末処理管理部140と、端末データ記憶部150と、端末履歴管理部160と、計時部170と、GPS管理部180とを備える。本実施形態の携帯電話端末100において、第1実施形態と構成が異なるのは、端末データ記憶部150の端末記録動作管理テーブル151と、端末実行履歴管理部160の端末実行履歴管理テーブル161である。
 図7は、本実施形態の端末記録動作管理テーブル151を示している。本実施形態の端末記録動作管理テーブル151は、第1実施形態と同様に、機能番号欄501と、機能欄502と、動作欄503と、実体動作の詳細/DLアプリコード欄504(以下、詳細欄)と、即時通報欄506と、履歴対象欄507と、更新済み508とを備え、さらに、禁止欄505を備える。禁止欄505以外の欄については、それぞれ、第1実施形態と同様であるので説明を省略する。禁止欄505は、携帯電話端末100の機能のうちで実行をできない機能(以下、実行禁止機能)を示している。禁止欄505に「1」が記録されている機能は、実行することができない。一方、禁止欄505に「0」が記録されている機能は、実行することができる。図7を参照すると、機能番号「3」の機能は、「WEB閲覧カテゴリC」である。本機能は、カテゴリCのWEBサイト(不適切なWEBサイト)を閲覧する機能である。ここで、不適切なサイトとは、管理者(親)によって設定されるサイトである。例えば、不適切なサイトは、外部機関により提供される子供のアクセスを禁止すべきサイトとしてブラックリストに載っているようなサイトである。また、WEBサイトに限らず、PG(Parental Guidance required)15が指定されるようなゲームも不適切なアプリケーションとして考えることができる(機能番号「5」が相当する)。機能番号「3」の機能は、禁止欄505に「1」が記録されている。そのため、ユーザ(子供)は、機能番号「3」の機能を実行することができない。
 このように構成することで、ユーザによる携帯電話端末100の使用を制限できる。本実施形態では、管理者に親を、ユーザに子供を想定しているが、第1実施形態と同様に、管理者に企業を、ユーザに従業員を適応できるのは言うまでもない。これによって、従業員は、管理ポリシーに沿った携帯電話端末100の適切な使用を行うことができる。なお、機能番号「3」は、即時通報欄506に「0」が記録されている。これについて、例えば、機能番号「3」の即時通報欄506に「1」を記録しておくことも考えられる。端末処理部130は、携帯電話端末100において、機能番号「3」の機能が実行される場合に、機能番号「3」の実行を禁止すると同時に、サーバ200に対して、機能実行通知を送信する。こうすることで、管理者は、ユーザが禁止されている機能を実行しようとしたことを確認、把握できる。さらに、端末処理管理部130は、機能実行通知に、当該WEBサイトのURL(Uniform Resource Locator)を記載してサーバ200へ送信すれば、管理者はどのようなサイトであったのかを確認することも可能である。
 次に、図8は、本実施形態の端末実行履歴管理テーブル161を示している。本実施形態の端末実行履歴管理テーブル161は、第1実施形態と同様に、履歴番号欄601と、機能欄602と、動作欄603と、実体動作の詳細/DLアプリコード欄604(以下、詳細欄604)と、実行時刻欄605と、実行場所欄606とを備え、さらに、サイト情報欄607と、詳細情報欄608とを備える。サイト情報欄607は、アクセスしたサイトのURL情報を記録している。詳細情報欄608は、アクセスしたサイト等で入力を行った「文字」を記録している。このように、端末実行履歴管理テーブル161がサイト情報欄607と、詳細情報欄608とに情報を記録しておくことで、管理者は、ユーザの携帯電話端末100の使用状況をより詳しく確認、検証することできる。
 次に、本実施形態のサーバ200は、第1実施形態と同様にユーザインターフェイス部260と、サーバ接続判定部210と、サーバ通信部220と、サーバ処理管理部230と、サーバデータ記憶部240と、サーバ履歴管理部250とを備える。本実施形態のサーバ200において、第1実施形態と構成が異なるのは、サーバ履歴管理部250のサーバ履歴管理テーブル251と、サーバデータ記憶部240のサーバ記録動作管理テーブル241である。
 図9は、本実施形態におけるサーバ記録動作管理テーブル241を示している。本実施形態のサーバ記録動作管理テーブル241は、第1実施形態と同様に、機能番号欄5011と、機能欄5021と、動作欄5031と、実体動作の詳細/DLアプリコード欄5041と、即時通報欄5061と、履歴対象欄5071とを備え、さらに、禁止欄5051を備える。禁止欄5051に記録されるフラグは、端末記録動作管理テーブル151の禁止欄505に記録されるフラグと内容は同様であるので、重ねての説明は省略する。また、端末記録動作管理テーブル151とサーバ記録動作管理テーブル241との関係も第1実施形態と同様である。すなわち、サーバ記録動作管理テーブル241は、管理者によって管理ポリシーに基づいて設定される。サーバ処理管理部230は、サーバ記録動作管理テーブル241の設定内容を、端末100へ送信する。サーバ記録動作管理テーブル241の設定内容は、端末処理管理部140によって端末記録動作管理テーブル151へ反映される。このように構成することで、携帯電話端末100において、ユーザが管理ポリシー違反となる機能の実行を防ぐことが可能となる。
 図10は、本実施形態におけるサーバ実行履歴管理テーブル251を示している。本実施形態のサーバ実行履歴管理テーブル251は、第1実施形態と同様に、履歴番号欄6011と、端末識別子欄6021と、機能欄6031と、動作欄6041と、実体動作の詳細/DLアプリコード欄6051と、実行時刻欄6061と、実行場所欄6071とを備え、さらに、サイト情報欄6081と、詳細情報欄6091とを備える。サイト情報欄6081と、詳細情報欄6091に記録される情報は、端末実行履歴管理テーブルのサイト情報欄607と、詳細情報欄608に記録される情報と内容は同じであるので重ねての説明は省略する。また、端末実行履歴管理テーブル161と、サーバ実行履歴管理テーブル251との関係は、第1実施形態と同様である。すなわち、サーバ実行履歴管理テーブル251は、携帯電話端末100から機能実行通知、あるいは実行履歴通知応答によって通知された端末実行履歴管理テーブル161の実行履歴を、携帯電話端末100の識別子に対応させて記録している。このように、サーバ実行履歴管理テーブル251が、携帯電話端末100毎にサイト情報6081、および詳細情報6091を記録することで、管理者は、ユーザによる携帯電話端末100の利用状況をより詳細に、確認、検証することができる。
 以上が、本実施形態のモバイル端末の実行機能管理システムにおける構成の説明である。以上に説明を行った以外の構成については、第1実施形態と同様である。
[動作方法の説明]
 次に、本実施形態のモバイル端末の実行機能管理システムにおける動作方法の説明を行う。本実施形態のモバイル端末の実行管理システムにおける動作方法は、第1実施形態とほぼ同様である。そのため、第1実施形態との違いを中心に説明を行う。本実施形態において、第1実施形態と動作方法が異なるのは、図6のステップS20、およびステップS30である。
(ステップS20)
 端末処理管理部140は、機能実行命令を入力する。端末処理管理部140は、端末記録動作管理テーブル151を参照して、実行するべき機能が、禁止対象となっているか、即時通報対象となっているか、あるいは履歴対象となっているかを確認する。
(ステップS30)
 端末処理管理部140は、機能実行命令に基づいて、機能を実行する。ここで、端末処理管理部140は、端末記録動作管理テーブル151を参照した結果、実行するべき機能が禁止対象となっている場合、当該機能を実行しない。この場合、端末処理管理部140は、当該機能を実行せず、ステップS40へ進む。一方、端末処理管理部140は、端末記録動作管理テーブル151を参照した結果、実行するべき機能が禁止対象となっていない場合、当該機能を実行する。端末処理管理部140は、当該機能を実行すると、計時部170から現在時刻を取得し、GPS受信部180から現在の位置情報を取得する。この後、ステップS40へ進む。
 以上が、本実施形態のモバイル端末の実行機能管理システムにおける動作方法の説明である。以上に説明を行った以外の動作方法については、第1実施形態と同様である。このように、携帯電話端末100は、管理者がUI部260から入力したサーバ記録動作管理テーブル241に基づく、端末記録動作管理テーブル151を備えている。端末記録動作管理テーブル151は、管理者の定める管理ポリシーに基づいて、禁止欄505にフラグを記録している。端末処理管理部140は、禁止欄505に記録されたフラグに基づいて、実行するべき機能を、実際に実行するか否かを決定する。そのため、管理者は、ユーザに管理ポリシーに従った携帯端末100の使用を行わせることが可能となる。なお、端末処理管理部140がサーバ200へ送信する、機能実行通知、および実行履歴通知応答に、禁止欄505の情報を含めて送信しても良い。
 以上が、本発明の第2実施形態におけるモバイル端末の実行機能管理システムの説明である。
 ここで、第1実施形態、および第2実施形態を通じて、次のような変更を加えることも可能である。まず、携帯電話端末100は、端末接続判定部120によりサーバ200との通信接続が接続不可である状態が、予め定められた一定時間以上継続した場合に、全ての機能、あるいは予め定められた特定の機能を実行不可としてもよい。これは、第2実施形態における端末記録動作管理テーブル151の禁止欄505に記録されたフラグに基づく判定でも良いし、他に、新たに項目欄を設けて携帯電話端末100の実行禁止機能を定めても良い。これにより、携帯電話端末100が機能実行通知を送信できない状態で、悪意の有るユーザが、管理ポリシー違反となる機能を実行することを防ぐことができる。
 また、第1実施形態、および第2実施形態ともに、サーバ200の構成および機能を、他の携帯電話端末100が備えても良い。例えば、管理者が、サーバ200に代わる携帯電話端末100(以下、管理用携帯電話端末100)を携帯する。このように構成することで、管理者は、管理用携帯電話端末100を使用して、ユーザの使用する携帯電話端末100の機能実行状況を、リアルタイムに把握することも可能である。また、管理者は、管理用携帯電話端末100を使用して、ユーザの使用する各携帯電話端末100における端末記録動作管理テーブル151をリアルタイムに設定変更し、管理ポリシーを変更することも可能となる。このような、構成では、管理用携帯電話端末100を、管理者である親や、教師が携帯し、他の携帯電話端末100をユーザである、子供や、生徒が携帯することで、不適切な使用を規制し、確認し、検証することが可能となる。特に、管理者は、位置情報により、禁止欄505の適用範囲をさらに細かく規定することで、学校内では特定の機能以外の使用を禁止することなども可能である。
 以上の通り、本発明によれば、モバイル端末において実行される機能を管理することが可能であり、特にモバイル端末が無線エリア圏外にある場合にも実行される機能を管理することが可能な実行機能管理システムを提供することができる。
 以上、実施形態を参照して本願発明を説明したが、本願発明は、上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
 なお、この出願は、2008年9月30日に出願された日本出願特願2008-253699を基礎とする優先権を主張し、その開示の全てをここに取り込む。

Claims (24)

  1.  実行すべき機能のうちで、前記機能の実行履歴を記録するべき実行履歴対象機能を実行した場合に、前記実行履歴を記憶する携帯電話端末と、
     前記実行履歴を、前記携帯電話端末から取得して、前記携帯電話端末ごとに記憶するサーバと
     を備え、
     前記携帯電話端末は、前記予め定められたタイミング、又は前記サーバから前記実行履歴の通知を要求されたときに、前記実行履歴を前記サーバへ通知する
     モバイル端末の実行機能管理システム。
  2.  請求の範囲1に記載のモバイル端末の実行機能管理システムであって、
     前記携帯電話端末は、
     前記機能のうちから、前記実行履歴対象機能と、実行時に前記実行履歴を即時に前記サーバへ通知するべき即時通報対象機能とを記録する端末記録動作管理テーブルと、
     前記実行履歴対象機能の前記実行履歴を記録する端末実行履歴管理テーブルと、
     を備え、
     前記機能を実行するときに、当該機能が前記実行履歴対象機能であるか、あるいは前記即時通報対象機能であるかを前記端末記録動作管理テーブルに基づいて判定し、当該機能が前記実行履歴対象機能である場合は、前記実行履歴を前記実行履歴管理テーブルへ記録し、当該機能が前記即時通報対象機能である場合は、前記実行履歴を前記サーバへ通知する
     モバイル端末の実行機能管理システム。
  3.  請求の範囲2に記載のモバイル端末の実行機能管理システムであって、
     前記携帯電話端末は、
     前記サーバとの通信接続が可能であるか不可能であるかを判定する端末通信接続判定部
    をさらに備え、
     前記即時通報対象機能を実行した場合で、当該機能を実行したときに前記サーバと前記通信接続が不可能である場合は、前記即時通報対象機能の前記実行履歴を前記端末実行履歴管理テーブルへ記録して、前記サーバとの通信接続が可能となった後に、端末実行履歴管理テーブルに記録された前記実行履歴のうちから前記即時通報対象機能の前記実行履歴を抽出して、当該実行履歴を前記サーバへ通知する
     モバイル端末の実行機能管理システム。
  4.  請求の範囲3に記載のモバイル端末の実行機能管理システムであって、
     前記端末通信接続判定部は、定期的に送信する前記サーバとの間の通信接続確認要求に対する通信接続確認応答を前記サーバから受信できているか否か、あるいは、前記携帯電話端末の無線電波受信レベルが圏内状態であるか圏外状態であるかに基づいて、前記サーバとの通信接続が可能であるか不可能であるかを判定する
     モバイル端末の実行機能管理システム。
  5.  請求の範囲1から請求の範囲4までのいずれかに記載のモバイル端末の実行機能管理システムであって、
     前記端末記録動作管理テーブルは、実行すべき機能のうちで、前記機能の実行を禁止するべき実行禁止機能をさらに記録し、
     前記携帯電話端末は、前記機能を実行するときに前記端末記録動作管理テーブルを参照して、当該機能が前記実行禁止機能である場合は、当該機能を実行しない
     モバイル端末の実行機能管理システム。
  6.  請求の範囲1から請求の範囲5までのいずれかに記載のモバイル端末の実行機能管理システムであって、
     前記携帯電話端末は、
     前記携帯電話端末のユーザから入力を受け付けるユーザインターフェイス部と、
     現在時刻を計時する計時部と、
     現在の位置情報を取得するGPS受信部と
     をさらに備え、
     前記実行履歴は、前記現在時刻、前記現在の位置情報、前記ユーザが前記ユーザインターフェイスから入力を行った文字のうち、少なくとも一つを含む、
     モバイル端末の実行機能管理システム。
  7.  請求の範囲1から請求の範囲6までのいずれかに記載のモバイル端末の実行機能管理システムであって、
     前記サーバは、前記端末記録動作管理テーブルに設定するべき項目を、前記携帯電話端末に対応させて記録したサーバ記録動作管理テーブルを備え、
     前記携帯電話端末は、前記サーバから前記サーバ記録動作管理テーブルを取得して、前記サーバ記録動作管理テーブルに基づいて、前記端末記録動作管理テーブルを設定する
     モバイル端末の実行機能管理システム。
  8.  請求の範囲1から請求の範囲7までのいずれかに記載のモバイル端末の実行機能管理システムであって、
     前記サーバは、持ち運び可能な管理用携帯電話端末に導入され、
     前記実行履歴を前記管理用携帯電話端末で受信する
     モバイル端末の実行機能管理システム。
  9. 端末と、サーバとを具備するモバイル端末の実行機能管理システムにおいて、
     実行すべき機能のうちで、前記機能の実行履歴を記録するべき実行履歴対象機能を実行した場合に、前記実行履歴を記憶するステップと、
     前記実行履歴を、携帯電話端末から取得して、前記携帯電話端末ごとに記憶するステップと、
     前記予め定められたタイミング、又はサーバから前記実行履歴の通知を要求されたときに、前記実行履歴を前記サーバへ通知するステップと
     を備えるモバイル端末の実行機能管理方法。
  10.  請求の範囲9に記載のモバイル端末の実行機能管理方法であって、
     前記機能のうちから、前記実行履歴対象機能と、実行時に前記実行履歴を即時に前記サーバへ通知するべき即時通報対象機能とを端末記録動作管理テーブルへ記録するステップと、
     前記機能を実行するときに、当該機能が前記実行履歴対象機能であるか、あるいは前記即時通報対象機能であるかを前記端末記録動作管理テーブルに基づいて判定するステップと、
     をさらに備え、
     前記実行履歴を記憶するステップは、
     当該機能が前記実行履歴対象機能である場合は、前記実行履歴を前記端末記録動作管理テーブルへ記録し、当該機能が前記即時通報対象機能である場合は、前記実行履歴を前記サーバへ通知するステップ
     を含むモバイル端末の実行機能管理方法。
  11.  請求の範囲10に記載のモバイル端末の実行機能管理方法であって、
     前記サーバとの通信接続が可能であるか不可能であるかを判定するステップと、
     前記即時通報対象機能を実行した場合で、当該機能を実行したときに前記サーバと前記通信接続が不可能である場合は、前記即時通報対象機能の前記実行履歴を前記端末実行履歴管理テーブルへ記録するステップと、
     前記サーバとの通信接続が可能となった後に、端末実行履歴管理テーブルに記録された前記実行履歴のうちから前記即時通報対象機能の前記実行履歴を抽出して当該実行通知を前記サーバへ通知するステップと
     をさらに備えるモバイル端末の実行機能管理方法。
  12.  請求の範囲11に記載のモバイル端末の実行機能管理方法であって、前記サーバとの通信接続が可能であるか不可能であるかを判定するステップは、
     定期的に送信する前記サーバとの間の通信接続確認要求に対する通信接続確認応答を前記サーバから受信できているか否か、あるいは、前記携帯電話端末の無線電波受信レベルが圏内状態であるか圏外状態であるかに基づいて、前記サーバとの通信接続が可能であるか不可能であるかを判定するステップ
     を含むモバイル端末の実行機能管理方法。
  13.  請求の範囲9から請求の範囲12までのいずれかに記載のモバイル端末の実行機能管理方法であって、
     実行すべき機能のうちで、前記機能の実行を禁止するべき実行禁止機能を前記端末記録動作管理テーブルへ記録するステップと、
     前記機能を実行するときに前記端末記録動作管理テーブルを参照して、当該機能が前記実行禁止機能である場合は、当該機能を実行しないステップと
     をさらに備えるモバイル端末の実行機能管理方法。
  14.  請求の範囲9から請求の範囲13までのいずれかに記載のモバイル端末の実行機能管理方法であって、
     前記携帯電話端末のユーザから入力を受け付けるステップと、
     現在時刻を計時するステップと、
     現在の位置情報を取得するステップと、
     前記実行履歴対象機能、あるいは前記即時通対象機能を実行したときに、前記現在時刻、前記現在の位置情報、前記ユーザが前記ユーザインターフェイスから入力を行った文字のうち、少なくとも一つを、前記の実行履歴に実行履歴に含めるステップと
     をさらに備えるモバイル端末の実行機能管理方法。
  15.  請求の範囲9から請求の範囲14までのいずれかに記載のモバイル端末の実行機能管理方法であって、
     前記端末記録動作管理テーブルに設定するべき項目を、前記携帯電話端末に対応させて記録するステップと、
     前記サーバから前記サーバ記録動作管理テーブルを取得して、前記サーバ記録動作管理テーブルに基づいて、前記端末記録動作管理テーブルを設定するステップと
     をさらに備えるモバイル端末の実行機能管理方法。
  16.  請求の範囲9から請求の範囲15までのいずれかに記載のモバイル端末の実行機能管理方法であって、
     前記実行履歴を持ち運び可能な前記管理用携帯電話端末で受信するステップ
     をさらに備えるモバイル端末の実行機能管理方法。
  17.  端末と、サーバとを具備するモバイル端末の実行機能管理システムにおいて、
     実行すべき機能のうちで、前記機能の実行履歴を記録するべき実行履歴対象機能を実行した場合に、前記実行履歴を記憶するステップと、
     前記予め定められたタイミング、又はサーバから前記実行履歴の通知を要求されたときに、前記実行履歴を前記サーバへ通知するステップと
     を備えるモバイル端末の実行機能管理プログラムの記録媒体。
  18.  請求の範囲17に記載のモバイル端末の実行機能管理プログラムの記憶媒体であって、
     前記機能のうちから、前記実行履歴対象機能と、実行時に前記実行履歴を即時に前記サーバへ通知するべき即時通報対象機能とを端末記録動作管理テーブルへ記録するステップと、
     前記機能を実行するときに、当該機能が前記実行履歴対象機能であるか、あるいは前記即時通報対象機能であるかを前記端末記録動作管理テーブルに基づいて判定するステップと、
     をさらに備え、
     前記実行履歴を記憶するステップは、
     当該機能が前記実行履歴対象機能である場合は、前記実行履歴を前記端末記録動作管理テーブルへ記録し、当該機能が前記即時通報対象機能である場合は、前記実行履歴を前記サーバへ通知するステップ
     を含むモバイル端末の実行機能管理プログラムの記録媒体。
  19.  請求の範囲18に記載のモバイル端末の実行機能管理プログラムの記録媒体であって、
     前記サーバとの通信接続が可能であるか不可能であるかを判定するステップと、
     前記即時通報対象機能を実行した場合で、当該機能を実行したときに前記サーバと前記通信接続が不可能である場合は、前記即時通報対象機能の前記実行履歴を前記端末実行履歴管理テーブルへ記録するステップと、
     前記サーバとの通信接続が可能となった後に、端末実行履歴管理テーブルに記録された前記実行履歴のうちから前記即時通報対象機能の前記実行履歴を抽出して当該実行通知を前記サーバへ通知するステップと
     をさらに備えるモバイル端末の実行機能管理プログラムの記録媒体。
  20.  請求の範囲19に記載のモバイル端末の実行機能管理プログラムの記録媒体であって、前記サーバとの通信接続が可能であるか不可能であるかを判定するステップは、
     定期的に送信する前記サーバとの間の通信接続確認要求に対する通信接続確認応答を前記サーバから受信できているか否か、あるいは、前記携帯電話端末の無線電波受信レベルが圏内状態であるか圏外状態であるかに基づいて、前記サーバとの通信接続が可能であるか不可能であるかを判定するステップ
     を含むモバイル端末の実行機能管理プログラムの記録媒体。
  21.  請求の範囲17から請求の範囲20までのいずれかに記載のモバイル端末の実行機能管理プログラムの記録媒体であって、
     実行すべき機能のうちで、前記機能の実行を禁止するべき実行禁止機能を前記端末記録動作管理テーブルへ記録するステップと、
     前記機能を実行するときに前記端末記録動作管理テーブルを参照して、当該機能が前記実行禁止機能である場合は、当該機能を実行しないステップと
     をさらに備えるモバイル端末の実行機能管理プログラムの記録媒体。
  22.  請求の範囲17から請求の範囲21までのいずれかに記載のモバイル端末の実行機能管理プログラムの記録媒体であって、
     ユーザから入力を受け付けるステップと、
     現在時刻を計時するステップと、
     現在の位置情報を取得するステップと、
     前記実行履歴対象機能、あるいは前記即時通対象機能を実行したときに、前記現在時刻、前記現在の位置情報、前記ユーザが前記ユーザインターフェイスから入力を行った文字のうち、少なくとも一つを、前記の実行履歴に実行履歴に含めるステップと
     をさらに備えるモバイル端末の実行機能管理プログラムの記録媒体。
  23.  請求の範囲17から請求の範囲22までのいずれかに記載のモバイル端末の実行機能管理プログラムの記録媒体であって、
     前記サーバから前記サーバ記録動作管理テーブルを取得して、前記サーバ記録動作管理テーブルに基づいて、前記端末記録動作管理テーブルを設定するステップと
     をさらに備えるモバイル端末の実行機能管理プログラムの記録媒体。
  24.  請求の範囲17から請求の範囲23までのいずれかに記載のモバイル端末の実行機能管理プログラムの記録媒体であって、
     前記実行履歴を持ち運び可能な前記管理用携帯電話端末で受信するステップ
     をさらに備えるモバイル端末の実行機能管理プログラムの記録媒体。
PCT/JP2009/066556 2008-09-30 2009-09-24 モバイル端末の実行機能管理システム、方法、およびプログラム WO2010038650A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
US13/121,226 US8681700B2 (en) 2008-09-30 2009-09-24 System and method for executed function management and program for mobile terminal
JP2010531817A JP5522542B2 (ja) 2008-09-30 2009-09-24 モバイル端末の実行機能管理システム、方法、およびプログラム
EP09817684.5A EP2333690A4 (en) 2008-09-30 2009-09-24 SYSTEM, METHOD AND PROGRAM FOR MANAGING MOBILE TERMINAL EXECUTION FUNCTION
CN200980138754.0A CN102171703B (zh) 2008-09-30 2009-09-24 用于移动终端的执行功能管理的系统和方法以及程序

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008-253699 2008-09-30
JP2008253699 2008-09-30

Publications (1)

Publication Number Publication Date
WO2010038650A1 true WO2010038650A1 (ja) 2010-04-08

Family

ID=42073415

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/066556 WO2010038650A1 (ja) 2008-09-30 2009-09-24 モバイル端末の実行機能管理システム、方法、およびプログラム

Country Status (5)

Country Link
US (1) US8681700B2 (ja)
EP (1) EP2333690A4 (ja)
JP (1) JP5522542B2 (ja)
CN (1) CN102171703B (ja)
WO (1) WO2010038650A1 (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012118876A (ja) * 2010-12-02 2012-06-21 Ntt Docomo Inc 端末ログ利用システム及び端末ログ利用システムの制御方法
JP2014146206A (ja) * 2013-01-29 2014-08-14 Ricoh Co Ltd 画像処理装置、画像処理システム及びログ管理方法
JP2015038667A (ja) * 2011-10-18 2015-02-26 株式会社ベーシック アプリケーションマネージャ及びネットワークアクセス制御システム
JP2015172909A (ja) * 2014-03-12 2015-10-01 株式会社コナミデジタルエンタテインメント 処理システム、サーバ、端末、サーバ処理プログラム及び端末処理プログラム
WO2016002996A1 (ko) * 2014-07-03 2016-01-07 플러스기술 주식회사 피보호자의 애플리케이션 차단방법 및 차단장치, 피보호자의 애플리케이션을 차단하기 위한 보호자 단말, 피보호자 단말, 보호자측 컴퓨터 프로그램 및 피보호자측 컴퓨터 프로그램
WO2020066493A1 (ja) * 2018-09-26 2020-04-02 株式会社翻訳センター 情報処理システム、情報処理方法及び情報処理プログラム
WO2021225141A1 (ja) * 2020-05-07 2021-11-11 株式会社Widsley 通信システム、通話方法およびプログラム

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10165089B2 (en) 2008-10-14 2018-12-25 Mobileguard, Llc System and method for automatic data security, back-up and control for mobile devices
US9785662B2 (en) 2008-10-14 2017-10-10 Mobilegaurd Inc. System and method for capturing data sent by a mobile device
CN104253824B (zh) * 2013-06-25 2018-07-27 腾讯科技(北京)有限公司 一种客户端请求控制方法和装置
JP6087855B2 (ja) * 2014-03-03 2017-03-01 ヤフー株式会社 データ処理装置、データ処理方法及びデータ処理プログラム
MX2018016420A (es) * 2014-06-02 2021-08-13 Schlage Lock Co Llc Sistema de gestion de credenciales electrónicas.
US20150381512A1 (en) * 2014-06-25 2015-12-31 Newracom Inc. Method and apparatus for deferring transmission
US20170308047A1 (en) * 2014-10-15 2017-10-26 Panasonic Intellectual Property Management Co., Ltd. Control processing method, electric device, and control processing program
WO2017027314A1 (en) * 2015-08-07 2017-02-16 Cohan Todd Michael Systems and methods for capturing data sent by mobile devices and security, back-up and control for mobile devices
CN107277105A (zh) * 2017-05-08 2017-10-20 北京北信源软件股份有限公司 基于网络会话的游戏审计方法及装置

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000201223A (ja) * 1999-01-06 2000-07-18 Nec Corp 無線通信装置
JP2005123670A (ja) * 2003-10-14 2005-05-12 Matsushita Electric Ind Co Ltd 携帯端末装置
JP2006109238A (ja) * 2004-10-07 2006-04-20 Nec Corp 携帯電話端末および操作履歴表示方法
JP2006245929A (ja) * 2005-03-02 2006-09-14 Matsushita Electric Ind Co Ltd 携帯通信端末及び携帯通信システム
JP2007172221A (ja) 2005-12-21 2007-07-05 Nippon Telegraph & Telephone East Corp 検疫システム、検疫装置、検疫方法、及び、コンピュータプログラム
JP2007233661A (ja) 2006-02-28 2007-09-13 Intelligent Wave Inc ログ統合管理システム及びログ統合管理方法
JP2007318454A (ja) * 2006-05-25 2007-12-06 Sharp Corp 位置情報履歴表示方法及び携帯端末
JP2008027042A (ja) 2006-07-19 2008-02-07 Nec Corp 自動ブログ生成システム、自動ブログ生成方法、及びプログラム
JP2008136194A (ja) * 2006-10-30 2008-06-12 Kyocera Corp 携帯用電子機器の機能制限システム及び携帯用電子機器
JP2008172683A (ja) * 2007-01-15 2008-07-24 Nec Saitama Ltd 携帯電話機
JP2008253699A (ja) 2007-04-03 2008-10-23 Aoki Ryutsu Kk 吊る油はねガード

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6833787B1 (en) * 1999-10-07 2004-12-21 Asap Software Express, Inc. Method and system for device tracking
JP2003219465A (ja) * 2002-01-17 2003-07-31 Matsushita Electric Ind Co Ltd 移動体通信システム
US7016673B2 (en) * 2002-10-01 2006-03-21 Interdigital Technology Corporation Wireless communication method and system with controlled WTRU peer-to-peer communications
CN100361456C (zh) * 2005-10-13 2008-01-09 华为技术有限公司 终端设备的管理方法及其终端设备
US20070143842A1 (en) * 2005-12-15 2007-06-21 Turner Alan K Method and system for acquisition and centralized storage of event logs from disparate systems
JP4972980B2 (ja) * 2006-04-14 2012-07-11 富士通株式会社 データ通信プログラム、データ通信方法および携帯端末装置
JP2007299284A (ja) 2006-05-01 2007-11-15 Hitachi Software Eng Co Ltd ログ収集システム、クライアント装置、及びログ収集エージェント装置
JP2008071085A (ja) * 2006-09-13 2008-03-27 Ricoh Co Ltd 画像処理装置及びログ転送方法
JP2008112389A (ja) 2006-10-31 2008-05-15 Hitachi Software Eng Co Ltd クライアント端末監視方法及びシステム
BRPI0806772B1 (pt) * 2007-01-16 2020-05-12 Absolute Software Corporation Sistema para o monitoramento remoto de um dispositivo, e método de rastreamento de um dispositivo

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000201223A (ja) * 1999-01-06 2000-07-18 Nec Corp 無線通信装置
JP2005123670A (ja) * 2003-10-14 2005-05-12 Matsushita Electric Ind Co Ltd 携帯端末装置
JP2006109238A (ja) * 2004-10-07 2006-04-20 Nec Corp 携帯電話端末および操作履歴表示方法
JP2006245929A (ja) * 2005-03-02 2006-09-14 Matsushita Electric Ind Co Ltd 携帯通信端末及び携帯通信システム
JP2007172221A (ja) 2005-12-21 2007-07-05 Nippon Telegraph & Telephone East Corp 検疫システム、検疫装置、検疫方法、及び、コンピュータプログラム
JP2007233661A (ja) 2006-02-28 2007-09-13 Intelligent Wave Inc ログ統合管理システム及びログ統合管理方法
JP2007318454A (ja) * 2006-05-25 2007-12-06 Sharp Corp 位置情報履歴表示方法及び携帯端末
JP2008027042A (ja) 2006-07-19 2008-02-07 Nec Corp 自動ブログ生成システム、自動ブログ生成方法、及びプログラム
JP2008136194A (ja) * 2006-10-30 2008-06-12 Kyocera Corp 携帯用電子機器の機能制限システム及び携帯用電子機器
JP2008172683A (ja) * 2007-01-15 2008-07-24 Nec Saitama Ltd 携帯電話機
JP2008253699A (ja) 2007-04-03 2008-10-23 Aoki Ryutsu Kk 吊る油はねガード

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2333690A4

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012118876A (ja) * 2010-12-02 2012-06-21 Ntt Docomo Inc 端末ログ利用システム及び端末ログ利用システムの制御方法
JP2015038667A (ja) * 2011-10-18 2015-02-26 株式会社ベーシック アプリケーションマネージャ及びネットワークアクセス制御システム
JP2014146206A (ja) * 2013-01-29 2014-08-14 Ricoh Co Ltd 画像処理装置、画像処理システム及びログ管理方法
JP2015172909A (ja) * 2014-03-12 2015-10-01 株式会社コナミデジタルエンタテインメント 処理システム、サーバ、端末、サーバ処理プログラム及び端末処理プログラム
WO2016002996A1 (ko) * 2014-07-03 2016-01-07 플러스기술 주식회사 피보호자의 애플리케이션 차단방법 및 차단장치, 피보호자의 애플리케이션을 차단하기 위한 보호자 단말, 피보호자 단말, 보호자측 컴퓨터 프로그램 및 피보호자측 컴퓨터 프로그램
WO2020066493A1 (ja) * 2018-09-26 2020-04-02 株式会社翻訳センター 情報処理システム、情報処理方法及び情報処理プログラム
JPWO2020066493A1 (ja) * 2018-09-26 2021-01-07 株式会社翻訳センター 情報処理システム、情報処理方法及び情報処理プログラム
WO2021225141A1 (ja) * 2020-05-07 2021-11-11 株式会社Widsley 通信システム、通話方法およびプログラム

Also Published As

Publication number Publication date
CN102171703A (zh) 2011-08-31
EP2333690A1 (en) 2011-06-15
CN102171703B (zh) 2015-03-25
EP2333690A4 (en) 2015-11-25
US20110176451A1 (en) 2011-07-21
JPWO2010038650A1 (ja) 2012-03-01
JP5522542B2 (ja) 2014-06-18
US8681700B2 (en) 2014-03-25

Similar Documents

Publication Publication Date Title
JP5522542B2 (ja) モバイル端末の実行機能管理システム、方法、およびプログラム
CN101513008B (zh) 在电信终端上实现安全性的系统
EP2733909A1 (en) Terminal control method and device, and terminal
CN101588247A (zh) 用于检测服务器的漏洞的系统和方法
JP2005222341A (ja) 情報機器上および伝送経路上でのプログラム分析によるセキュリティの確保
JP5456462B2 (ja) 電子メールのフィルタリング手段を備えた機器
US20090165100A1 (en) Web page safety judgment system
JP2005501325A (ja) ネットワーク型コンピュータデバイスのコンフィギュレーション情報を遠隔的に問い合わせて、安全に測定し、かつ安全に伝達する方法
US11216423B2 (en) Granular analytics for software license management
CN105229614A (zh) 多承租人数据中心内的诊断存储
JP5991143B2 (ja) 情報処理装置、システム及び情報登録方法
JP4512083B2 (ja) ネットワークを介して通信端末に提供されるプログラムに対する伝送経路上でのセキュリティの確保
JP5632315B2 (ja) 端末のリモート操作システム、リモート操作方法
CN110351719A (zh) 一种无线网络管理方法、系统及电子设备和存储介质
CN111581613A (zh) 一种账户登录验证方法及系统
JP2021005165A (ja) インシデントシナリオ生成装置及びインシデントシナリオ生成システム
CN111048196B (zh) 医院设备管理系统及其管理方法
KR101048299B1 (ko) 입시 관리 방법 및 서버
JP2010251985A (ja) パラメータ変更制御システム、及びパラメータ変更制御方法
JP6632031B2 (ja) 通信装置、通知方法およびプログラム
KR100485445B1 (ko) 인터넷 유해사이트 접속 관제 시스템 및 이를 이용한 정보이용자의 보호 관제 방법 및 그 방법을 수행할 수 있는컴퓨터 프로그램이 수록된 기록매체
JP2007121729A (ja) 学習管理サーバ、コンテンツ配信サーバ、学習システム、学習管理方法、学習管理プログラム及び記録媒体
CN115412920A (zh) 一种物联网设备绑定系统、方法、装置及电子设备
JP5379408B2 (ja) 情報処理装置、情報処理方法、およびプログラム
CN116846784A (zh) 网络诊断方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980138754.0

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09817684

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2010531817

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 13121226

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2009817684

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE