(57)【要約】【課題】ユーザが幅広い複数の用途に対応すべく自らで検知後処理項目を選択できるようにする。【解決手段】携帯端末１は、ユーザがセキュリティ要件の事象が発生した場合に行う検知後処理項目の変更操作をキー入力部３により行うと、その変更操作に応じて検知後処理項目を変更し、その後、セキュリティ要件の事象が発生すると、その変更した検知後処理項目に対応する検知後処理を実行する。ユーザは検知後処理項目の変更操作を行うことでセキュリティ要件の事象が発生した場合に行う検知後処理項目を自由に選択することができ、幅広い複数の用途に対してセキュリティを適切に確保することができる。【選択図】図１
2010044749.tif 000002
【特許請求の範囲】
【請求項１】
予め設定されているセキュリティ要件の事象が発生したか否かを検知する検知手段と、
セキュリティ要件の事象が発生した後の検知後処理項目として複数段階のセキュリティレベルに対応する複数の検知後処理項目を記憶する検知後処理項目記憶手段と、
前記検知後処理項目記憶手段に記憶されている複数の検知後処理項目のうちいずれかを選択する検知後処理項目選択手段と、
セキュリティ要件の事象が発生した旨が前記検知手段により検知された場合に、前記検知後処理項目記憶手段に記憶されている複数の検知後処理項目のうち前記検知後処理項目選択手段が選択している検知後処理項目に対応する検知後処理を実行する検知後処理実行手段と、
ユーザによる操作を受付ける操作受付手段と、
前記検知後処理項目選択手段が選択する検知後処理項目を変更する検知後処理項目変更手段とを備え、
前記操作受付手段は、ユーザによる検知後処理項目の変更操作を受付可能に構成され、
前記検知後処理項目変更手段は、ユーザによる検知後処理項目の変更操作が前記操作受付手段に受付けられた場合に、前記検知後処理項目選択手段が選択する検知後処理項目を当該変更操作に応じて変更することを特徴とするセキュリティ機能を有する携帯端末。
【請求項２】
請求項１に記載したセキュリティ機能を有する携帯端末において、
セキュリティ要件の事象が発生した旨が前記検知手段により検知された回数を検知回数としてカウントする検知回数カウント手段と、
前記検知回数カウント手段によりカウントされた検知回数が予め当該セキュリティ要件に対応して設定されている報知設定回数を満たした場合に報知動作を行う報知手段とを備えたことを特徴とするセキュリティ機能を有する携帯端末。
【請求項３】
請求項２に記載したセキュリティ機能を有する携帯端末において、
報知設定回数を変更する報知設定回数変更手段を備え、
前記操作受付手段は、ユーザによる報知設定回数の変更操作を受付可能に構成され、
前記報知設定回数変更手段は、ユーザによる報知設定回数の変更操作が前記操作受付手段に受付けられた場合に、報知設定回数を当該変更操作に応じて変更することを特徴とするセキュリティ機能を有する携帯端末。
【請求項４】
請求項１ないし３のいずれかに記載したセキュリティ機能を有する携帯端末において、
互いに異なる複数のセキュリティ要件の事象のうち一のセキュリティ要件の事象が発生した旨が前記検知手段により検知された時点から第１の所定時間内に当該複数のセキュリティ要件の事象のうち他のセキュリティ要件の事象が発生した旨が前記検知手段により検知された回数を連続発生検知回数としてカウントする連続発生検知回数カウント手段を備え、
前記検知後処理実行手段は、前記連続発生検知回数カウント手段によりカウントされた連続発生検知回数が予め当該セキュリティ要件に対応して設定されている実行設定回数を満たした場合に、前記検知後処理項目記憶手段に記憶されている複数の検知後処理項目のうち前記検知後処理項目選択手段が選択している検知後処理項目が最大のセキュリティレベルである検知後処理項目でないときには、前記検知後処理項目記憶手段に記憶されている複数の検知後処理項目のうち前記検知後処理項目選択手段が選択している検知後処理項目に対応する検知後処理を実行し、さらに最大のセキュリティレベルである検知後処理項目に対応する検知後処理をも実行することを特徴とするセキュリティ機能を有する携帯端末。
【請求項５】
請求項２ないし４のいずれかに記載したセキュリティ機能を有する携帯端末において、
前記操作受付手段は、互いに異なる複数のセキュリティ要件の事象を纏めた単位とする登録操作を受付可能に構成され、
前記検知回数カウント手段は、ユーザによる互いに異なる複数のセキュリティ要件の事象を纏めた単位とする登録操作が前記操作受付手段に受付けられ、その纏められた複数のセキュリティ要件の事象のうち一のセキュリティ要件の事象が発生した旨が前記検知手段により検知された時点から第２の所定時間内に当該纏められた複数のセキュリティ要件の事象のうち他のセキュリティ要件の事象が発生した旨が前記検知手段により検知された場合に、当該纏められた複数のセキュリティ要件の事象が同時に発生した旨が前記検知手段により検知された回数を検知回数としてカウントし、一のセキュリティ要件の事象が発生した旨が前記検知手段により検知された時点から第２の所定時間内に当該纏められた複数のセキュリティ要件の事象のうち他のセキュリティ要件の事象が発生した旨が前記検知手段により検知されなかった場合に、一のセキュリティ要件の事象が個別に発生した旨が前記検知手段により検知された回数を検知回数としてカウントすることを特徴とするセキュリティ機能を有する携帯端末。
【請求項６】
請求項５に記載したセキュリティ機能を有する携帯端末において、
前記操作受付手段は、纏められた複数のセキュリティ要件の事象に対する順序設定操作を受付可能に構成され、
前記検知回数カウント手段は、ユーザによる纏められた複数のセキュリティ要件の事象に対する順序設定操作が前記操作受付手段に受付けられ、その纏められた複数のセキュリティ要件の事象のうち一のセキュリティ要件の事象が発生した旨が前記検知手段により検知された時点から第２の所定時間内に当該纏められた複数のセキュリティ要件の事象のうち他のセキュリティ要件の事象が発生した旨が前記検知手段により検知された場合に、それら複数のセキュリティ要件の事象の発生順序が前記操作受付手段に受付けられた順序設定操作で設定された順序と一致していることを条件として、当該纏められた複数のセキュリティ要件の事象が同時に発生した旨が前記検知手段により検知された回数を検知回数としてカウントすることを特徴とするセキュリティ機能を有する携帯端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、予め設定されているセキュリティ要件の事象が発生した場合に、記憶している複数の検知後処理項目のうちいずれかを選択して行うように構成されてなるセキュリティ機能を有する携帯端末に関する。
【背景技術】
【０００２】
例えば決済を使用目的として使用されるセキュリティ機能を有する携帯端末においては、セキュリティ要件と当該セキュリティ要件の事象が発生した場合に行う検知後処理項目とを製造段階で予め対応付けて記憶させておき、出荷後に、セキュリティ要件の事象が発生すると、その発生したセキュリティ要件に対応して記憶されている検知後処理項目に対応する検知後処理を実行し、セキュリティを確保するように構成されている。
【０００３】
ところで、近年では単一のセキュリティ機能を有する携帯端末が幅広い複数の用途で使用されるようになってきている。そのため、上記したようにセキュリティ要件と当該セキュリティ要件の事象が発生した場合に行う検知後処理項目とが製造段階で予め対応付けて記憶されていると、例えば個人情報を多く扱う用途と個人情報をそれほど扱わない用途とでは要求されるセキュリティレベルが異なるという事情から、一の用途ではセキュリティ要件に対して適切な検知後処理項目に対応する検知後処理を実行することができたとしても、他の用途ではセキュリティ要件に対して適切な検知後処理項目に対応する検知後処理を実行することができず、幅広い複数の用途に対応することができないという問題があった。このような事情から、ユーザにおいては幅広い複数の用途に対応すべく自らで検知後処理項目を選択したいという要望がある。
【０００４】
一方、下記の例えば特許文献１には、サーバが認証レベルを決定して閾値を変更することにより、状況に合致したセキュリティレベルを維持する構成が開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−２４８６６１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に開示されている技術では、幅広い複数の用途に対応すべく自らで検知後処理項目を選択したいというユーザの要望に応じるには至っていない。
【０００７】
本発明は、上記した事情に鑑みてなされたものであり、その目的は、ユーザが幅広い複数の用途に対応すべく自らで検知後処理項目を選択することができ、幅広い複数の用途に対してセキュリティを適切に確保することができるセキュリティ機能を有する携帯端末を提供することにある。
【課題を解決するための手段】
【０００８】
請求項１に記載した発明によれば、セキュリティ要件の事象が発生した旨が検知手段により検知されると、検知後処理実行手段は、検知後処理項目記憶手段に記憶されている複数の検知後処理項目のうち検知後処理項目選択手段が選択している検知後処理項目に対応する検知後処理を実行する。ここで、ユーザによる検知後処理項目の変更操作が操作受付手段に受付けられると、検知後処理項目変更手段は、検知後処理項目選択手段が選択する検知後処理項目を当該変更操作に応じて変更し、その後、セキュリティ要件の事象が発生した旨が検知手段により検知されると、検知後処理実行手段は、検知後処理項目記憶手段に記憶されている複数の検知後処理項目のうち検知後処理項目変更手段により変更された検知後処理項目に対応する検知後処理を実行する。これにより、ユーザは検知後処理項目の変更操作を行うことでセキュリティ要件の事象が発生した場合に実行される検知後処理項目を自由に選択することができ、幅広い複数の用途に対してセキュリティを適切に確保することができる。
【０００９】
請求項２に記載した発明によれば、検知回数カウント手段は、セキュリティ要件の事象が発生した旨が検知手段により検知された回数を検知回数としてカウントし、報知手段は、検知回数カウント手段によりカウントされた検知回数が予め当該セキュリティ要件に対応して設定されている報知設定回数を満たすと、報知動作を行う。これにより、セキュリティ要件の事象が発生した旨が検知手段により検知された回数が予め当該セキュリティ要件に対応して設定されている報知設定回数を超えた旨をユーザに知らせることができ、ユーザは自らが選択した検知後処理項目が妥当であるか否かを判断することができる。
【００１０】
請求項３に記載した発明によれば、ユーザによる報知設定回数の変更操作が操作受付手段に受付けられると、報知設定回数変更手段は、報知設定回数を当該変更操作に応じて変更する。これにより、ユーザは報知設定回数の変更操作を行うことで報知手段が報知動作を行う条件を自由に選択することができる。
【００１１】
請求項４に記載した発明によれば、連続発生検知回数カウント手段は、複数のセキュリティ要件の事象のうち一のセキュリティ要件の事象が発生した旨が検知手段により検知された時点から第１の所定時間内に当該複数のセキュリティ要件の事象のうち他のセキュリティ要件の事象が発生した旨が検知手段により検知された回数を連続発生検知回数としてカウントし、検知後処理実行手段は、連続発生検知回数カウント手段によりカウントされた連続発生検知回数が予め当該セキュリティ要件に対応して設定されている実行設定回数を満たすと、検知後処理項目記憶手段に記憶されている複数の検知後処理項目のうち検知後処理項目選択手段が選択している検知後処理項目が最大のセキュリティレベルである検知後処理項目でないときには、検知後処理項目記憶手段に記憶されている複数の検知後処理項目のうち検知後処理項目選択手段が選択している検知後処理項目に対応する検知後処理を実行し、さらに最大のセキュリティレベルである検知後処理項目に対応する検知後処理をも実行する。これにより、選択している検知後処理項目が最大のセキュリティレベルである検知後処理項目でなくとも、最大のセキュリティレベルである検知後処理項目に対応する検知後処理を実行することができ、セキュリティを適切に確保することができる。
【００１２】
請求項５に記載した発明によれば、検知回数カウント手段は、ユーザによる互いに異なる複数のセキュリティ要件の事象を纏めた単位とする登録操作が操作受付手段に受付けられ、その纏められた複数のセキュリティ要件の事象のうち一のセキュリティ要件の事象が発生した旨が検知手段により検知された時点から第２の所定時間内に当該纏められた複数のセキュリティ要件の事象のうち他のセキュリティ要件の事象が発生した旨が検知手段により検知されると、当該纏められた複数のセキュリティ要件の事象が同時に発生した旨が検知手段により検知された回数を検知回数としてカウントし、一方、一のセキュリティ要件の事象が発生した旨が検知手段により検知された時点から第２の所定時間内に当該纏められた複数のセキュリティ要件の事象のうち他のセキュリティ要件の事象が発生した旨が検知手段により検知されないと、一のセキュリティ要件の事象が単独で発生した旨が検知手段により検知された回数を検知回数としてカウントする。
【００１３】
実使用では複数のセキュリティ要件の事象が同時に（極めて短い時間内に連続して）発生し得ることがあるが、これにより、それら同時に発生し得る複数のセキュリティ要件の事象を纏めた単位として登録しておくことにより、その纏められた複数のセキュリティ要件の事象が同時に発生すると、複数のセキュリティ要件の事象が個別に発生したとして検知回数をカウントするのではなく、複数のセキュリティ要件の事象が同時に発生したとして検知回数をカウントすることができ、実使用に即したセキュリティを確保することができる。
【００１４】
請求項６に記載した発明によれば、検知回数カウント手段は、ユーザによる纏められた複数のセキュリティ要件の事象に対する順序設定操作が操作受付手段に受付けられ、その纏められた複数のセキュリティ要件の事象のうち一のセキュリティ要件の事象が発生した旨が検知手段により検知された時点から第２の所定時間内に当該纏められた複数のセキュリティ要件の事象のうち他のセキュリティ要件の事象が発生した旨が検知手段により検知されると、それら複数のセキュリティ要件の事象の発生順序が操作受付手段に受付けられた順序設定操作で設定された順序と一致していることを条件として、当該纏められた複数のセキュリティ要件の事象が同時に発生した旨が検知手段により検知された回数を検知回数としてカウントする。
【００１５】
これにより、同時に発生し得る複数のセキュリティ要件の事象を纏めた単位として登録しておくことにより、その纏められた複数のセキュリティ要件の事象が発生すると、それら複数のセキュリティ要件の事象の発生順序が操作受付手段に受付けられた順序設定操作で設定された順序と一致している場合に限って、複数のセキュリティ要件の事象が同時に発生したとして検知回数をカウントすることができ、実使用に即したセキュリティをより一層確保することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の第１の実施形態を示す機能ブロック図
【図２】セキュリティ要件と検知後処理項目との対応を示す図
【図３】フローチャート
【図４】本発明の第２の実施形態のセキュリティ要件と検知後処理項目との対応を示す図
【図５】図３相当図
【図６】図３相当図
【発明を実施するための形態】
【００１７】
（第１の実施形態）
以下、本発明の第１の実施形態について、図１ないし図３を参照して説明する。図１は、セキュリティ機能を有する携帯端末の構成を機能ブロック図により示している。携帯端末１は、制御部２（本発明でいう検知後処理項目選択手段、検知後処理実行手段、検知後処理項目変更手段、検知回数カウント手段、報知設定回数変更手段、連続発生検知回数カウント手段）と、キー入力部３（本発明でいう操作受付手段）と、表示部４（本発明でいう報知手段）と、メモリ５と、セキュアメモリ６（本発明でいう検知後処理項目記憶手段）と、電力供給部７と、メモリ電圧印加検知部８（本発明でいう検知手段）と、ケース開封検知部９（本発明でいう検知手段）と、バッテリ蓋開封検知部１０（本発明でいう検知手段）と、バッテリ抜取検知部１１（本発明でいう検知手段）と、バッテリ電力低下検知部１２（本発明でいう検知手段）とを備えて構成されている。
【００１８】
制御部２は、ＣＰＵ、ＲＡＭ、ＲＯＭ、Ｉ／Ｏバスを有し、制御プログラムを実行することで携帯端末１の動作全般を制御する。キー入力部３は、ユーザが各種キー（図示せず）を操作したことに応じて当該操作内容に対応する操作検知信号を制御部２に出力する。表示部４は、例えば液晶ディスプレイ装置により構成され、制御部２から表示指令信号を入力すると、その入力した表示指令信号に対応する表示情報を表示する。メモリ５及びセキュアメモリ６は、各種情報を記憶可能に構成されている。セキュアメモリ６は、メモリ５よりもデータ（メモリ情報）を保護する機能が高く構成されている。
【００１９】
電力供給部７は、携帯端末１に着脱可能に装着されているバッテリ１３から供給されている電力を各機能ブロックに動作電力として供給する。バッテリ１３はケース１４に一体に設けられているバッテリ収納部に収納されており、バッテリ１３がバッテリ収納部に収納されている状態でバッテリ蓋１５がケース１４に対して所定位置に取付けられることでバッテリ１３がケースから外れないように構成されている。
【００２０】
メモリ電圧印加検知部８は、メモリ５に不正な電圧が印加されたか否かを監視し、メモリ５に不正な電圧が印加された旨を検知すると、メモリ電圧印加検知信号を制御部２に出力する。ケース開封検知部９は、ケース１４が開封されたか否かを監視し、ケース１４が開封された旨を検知すると、ケース開封検知信号を制御部２に出力する。バッテリ蓋開封検知部１０は、バッテリ蓋１５が開封されたか否かを監視し、バッテリ蓋１５が開封された旨を検知すると、バッテリ蓋開封検知信号を制御部２に出力する。バッテリ抜取検知部１１は、バッテリ１３がバッテリ収納部から抜取られたか否かを監視し、バッテリ１３がバッテリ収納部から抜取られた旨を検知すると、バッテリ抜取検知信号を制御部２に出力する。バッテリ電力低下検知部１２は、バッテリ電力が閾値まで低下したか否か（ローバッテリ状態であるか否か）を監視し、バッテリ電力が閾値まで低下した旨を検知すると、バッテリ電力低下検知信号を制御部２に出力する。
【００２１】
セキュアメモリ６は、図２に示すように、制御部２が各検知部８〜１２から検知信号を入力した場合に実行する検知後処理項目をセキュリティ要件毎に共通して記憶している。すなわち、セキュアメモリ６は、メモリ５に不正な電圧が印加された旨を検知するメモリ電圧印加検知、ケース１４が開封された旨を検知するケース開封検知、バッテリ蓋１５が開封された旨を検知するバッテリ蓋開封検知、バッテリ１３がバッテリ収納部から抜取られた旨を検知するバッテリ抜取検知、バッテリ電力が閾値まで低下した旨を検知するバッテリ電力低下検知の５項目をセキュリティ要件として優先順位を付して記憶しており、それらセキュリティ要件毎に共通し、ハード破壊、メモリ退避後メモリ消去、メモリ退避、処置せずの４個の検知後処理項目を記憶している。
【００２２】
ハード破壊とはメモリ５を機械的に破壊することであり、メモリ退避後メモリ消去とはメモリ５に記憶されているデータ（メモリ情報）をセキュアメモリ６に退避させた後に当該メモリ５に記憶されているデータを消去することであり、メモリ退避とはメモリ５に記憶されているデータをセキュアメモリ６に退避させることであり、処置せずとはメモリ５に記憶されているデータを何ら処理しないことである。この場合、セキュリティレベルが最大の検知後処理項目はハード破壊であり、セキュリティレベルが最小の検知後処理項目は処置せずである。
【００２３】
制御部２は、セキュリティ要件毎に４個の検知後処理項目のうちいずれかを択一的に選択し、その選択している検知後処理項目に設定フラグ「１」を設定しており、いずれかのセキュリティ要件の事象が発生すると、その発生したセキュリティ要件で択一的に選択している検知後処理項目に対応する検知後処理を実行する。尚、第１の実施形態では、メモリ電圧印加検知のセキュリティ要件については検知後処理項目としてメモリ退避後メモリ消去を選択しており、ケース開封通知のセキュリティ要件については検知後処理項目としてメモリ退避を選択しており、バッテリ蓋開封検知のセキュリティ要件については検知後処理項目としてメモリ退避後メモリ消去を選択しており、バッテリ抜取検知のセキュリティ要件については検知後処理項目としてメモリ退避後メモリ消去を選択しており、バッテリ電力低下のセキュリティ要件については検知後処理項目としてメモリ退避を選択している例を示している。
【００２４】
そして、制御部２は、ユーザが検知後処理項目を変更する変更操作をキー入力部３により行うと、その変更操作に応じてセキュリティ要件に対応する検知後処理項目を変更（更新）する。また、制御部２は、ユーザが後述する報知動作を行うか否かの判断基準となる報知設定回数や検知後処理を実行するか否かの判断基準となる実行設定回数を変更する変更操作をキー入力部３により行うと、その変更操作に応じて報知設定回数や実行設定回数を変更する。
【００２５】
次に、上記した構成の作用について、図３を参照して説明する。尚、ここでは、セキュリティ要件としてケース開封検知及びメモリ電圧印加検知を監視しており、ケース開封検知のセキュリティ要件に対して報知設定回数を設定しており、メモリ電圧印加検知のセキュリティ要件に対して実行設定回数を設定している場合を例にして説明する。
【００２６】
制御部２は、携帯端末１に電源が投入されている状態では、ケース１４が開封されたか否かを監視している（ステップＳ１）。ここで、制御部２は、ケース開封検知部９からケース開封検知信号を入力し、ケース１４が開封された旨を検知すると（ステップＳ１にて「ＹＥＳ」）、タイマカウンタに規定値（カウンタ値、本発明でいう第１の所定時間）を設定し（ステップＳ２）、ケース開封検知のセキュリティ要件について設定している検知後処理項目であるメモリ退避を行い（ステップＳ３）、メモリ５の動作電源をオフし（ステップＳ４）、ケース開封検知回数をインクリメントする（ステップＳ５）。
【００２７】
次いで、制御部２は、タイマカウンタがタイムアップしたか否かを判定すると共にメモリ５に不正な電圧が印加されたか否かを監視し（ステップＳ６，Ｓ７）、メモリ５に不正な電圧が印加された旨を検知しない限りは（ステップＳ７にて「ＮＯ」）、タイマカウンタを減算し（ステップＳ８）、上記したステップＳ６〜Ｓ８を繰返して行う。
【００２８】
ここで、制御部２は、タイマカウンタがタイムアップする前に、メモリ電圧印加検知部８からメモリ電圧印加検知信号を入力し、メモリ５に不正な電圧が印加された旨を検知すると（ステップＳ７にて「ＹＥＳ」）、メモリ電圧印加検知回数をインクリメントし（ステップＳ９）、メモリ電圧印加検知回数と予め設定されている実行設定回数とを比較する（ステップＳ１０）。そして、制御部２は、メモリ電圧印加検知回数が実行設定回数を超えていない（満たしていない）と判定すると（ステップＳ１０にて「ＮＯ」）、上記したステップＳ８に移行し、上記したステップＳ６〜Ｓ８を繰返して行う。
【００２９】
一方、制御部２は、メモリ電圧印加検知回数が実行設定回数を超えている（満たしている）と判定すると（ステップＳ１０にて「ＹＥＳ」）、メモリ電圧印加検知のセキュリティ要件について設定している検知後処理項目であるメモリ退避後メモリ消去を行い（ステップＳ１１）、続いて最大のセキュリティレベルであるハード破壊を行い（ステップＳ１２）、一連の処理を終了する。
【００３０】
また、制御部２は、タイマカウンタがタイムアップしたと判定すると（ステップＳ６にて「ＹＥＳ」）、ケース開封検知回数と予め設定されている報知設定回数とを比較する（ステップＳ１３）。そして、制御部２は、ケース開封検知回数が報知検知回数を超えていない（満たしていない）と判定すると（ステップＳ１３にて「ＮＯ」）、上記したステップＳ１に移行し、上記したステップＳ１以降を繰返して行う。
【００３１】
一方、制御部２は、ケース開封検知回数が報知設定回数を超えている（満たしている）と判定すると（ステップＳ１３にて「ＹＥＳ」）、ケース開封検知回数が報知設定回数を超えていることを示す表示情報を表示部４に表示させる報知動作を行い（ステップＳ１４）、タイマカウンタをクリア（初期化）し（ステップＳ１５）、上記したステップＳ１に移行し、上記したステップＳ１以降を繰返して行う。
【００３２】
以上に説明したように第１の実施形態によれば、携帯端末１において、ユーザがセキュリティ要件の事象が発生した場合に行う検知後処理項目の変更操作をキー入力部３により行うと、その変更操作に応じて検知後処理項目を変更し、その後、セキュリティ要件の事象が発生すると、その変更した検知後処理項目に対応する検知後処理を実行するように構成したので、ユーザは検知後処理項目の変更操作を行うことでセキュリティ要件の事象が発生した場合に行う検知後処理項目を自由に選択することができ、幅広い複数の用途に対してセキュリティを適切に確保することができる。
【００３３】
また、セキュリティ要件の事象が発生した旨を検知した検知回数が予め当該セキュリティ要件に対応して設定されている報知設定回数を超えると、報知動作を行うように構成したので、ユーザは自らが選択した検知後処理項目が妥当であるか否かを判断することができる。また、ユーザが報知設定回数の変更操作をキー入力部３により行うと、その変更操作に応じて報知設定回数を変更するように構成したので、ユーザは報知設定回数の変更操作を行うことで報知動作を行う条件を自由に選択することができる。
【００３４】
さらに、ケース１４が開封された旨を検知した後に、タイマカウンタがタイムアップする前にメモリ５に不正な電圧が印加された旨を検知した回数が実行設定回数を超えると、メモリ電圧印加検知のセキュリティ要件について設定している検知後処理項目であるメモリ退避後メモリ消去を行い、続いて最大のセキュリティレベルであるハード破壊を行うように構成したので、検知後処理項目として最大のセキュリティレベルであるハード破壊を選択していなくとも、最大のセキュリティレベルであるハード破壊を行うことができ、セキュリティを適切に確保することができる。
【００３５】
（第２の実施形態）
次に、本発明の第２の実施形態について、図４ないし図６を参照して説明する。尚、上記した第１の実施形態と同一部分については説明を省略し、異なる部分について説明する。上記した第１の実施形態は複数のセキュリティ要件の事象を個別にのみ検知回数をカウントするものであるが、第２の実施形態は複数のセキュリティ要件の事象を幾つかの纏めた単位でも検知回数をカウントするものである。
【００３６】
第２の実施形態では、セキュアメモリ６は、図４に示すように、第１の実施形態で説明した個別検知のセキュリティ要件を記憶していると共に、新たなセキュリティ要件として同時検知のセキュリティ要件を記憶している。すなわち、セキュアメモリ６は、個別に検知するセキュリティ要件として第１の実施形態で説明したメモリ５に不正な電圧が印加された旨を検知するメモリ電圧印加検知、ケース１４が開封された旨を検知するケース開封検知、バッテリ蓋１５が開封された旨を検知するバッテリ蓋開封検知、バッテリ１３がバッテリ収納部から抜取られた旨を検知するバッテリ抜取検知、バッテリ電力が閾値まで低下した旨を検知するバッテリ電力低下検知の５項目を優先順位を付して記憶していると共に、同時に検知するセキュリティ要件として落下の１項目を記憶している。そして、その同時に検知するセキュリティ要件である落下についても、ハード破壊、メモリ退避後メモリ消去、メモリ退避、処置せずの４個の検知後処理項目を記憶している。ここでいう落下とは携帯端末１が落下したことを意味するものであり、携帯端末１が落下すると、上記した個別に検知するセキュリティ要件である５項目のうち多くてケース開封検知、バッテリ蓋開封検知、バッテリ抜取検知の３項目の事象が発生する可能性がある。尚、第２の実施形態では、落下のセキュリティ要件については検知後処理項目としてメモリ退避を選択している例を示している。
【００３７】
制御部２は、ユーザが複数のセキュリティ要件の事象を纏めた単位として登録する登録操作をキー入力部３により行うと、その登録操作に応じて複数のセキュリティ要件の事象纏めた単位で登録し、それら複数のセキュリティ要件の事象について順序を設定する順序設定操作をキー入力部３により行うと、その順序設定操作に応じて複数のセキュリティ要件の事象について順序を設定する。
【００３８】
次に、上記した構成の作用について、図５及び図６を参照して説明する。尚、ここでは、最初にバッテリ蓋開封検知を監視する場合及び最初にケース開封検知を監視する場合を例にして順次説明する。
（１）最初にバッテリ蓋開封検知を監視する場合
この場合、制御部２は、バッテリ蓋開封検知、バッテリ抜取検知、ケース開封検知の順序を順序設定操作に応じて設定している。制御部２は、携帯端末１に電源が投入されている状態では、バッテリ蓋１５が開封されたか否かを監視している（ステップＳ２１）。ここで、制御部２は、バッテリ蓋開封検知部１０からバッテリ蓋開封検知信号を入力し、バッテリ蓋１５が開封された旨を検知すると（ステップＳ２１にて「ＹＥＳ」）、タイマカウンタに規定値（カウンタ値、本発明でいう第２の所定時間）を設定し（ステップＳ２２）、バッテリ１３がバッテリ収納部から抜取られたか否かを監視すると共にケース１４が開封されたか否かを監視する（ステップＳ２３，Ｓ２４）。
【００３９】
制御部２は、バッテリ１３がバッテリ収納部から抜取られた旨またはケース１４が開封された旨を検知しない限りは（ステップＳ２３にて「ＮＯ」、Ｓ２４にて「ＮＯ」）、タイマカウンタを減算し（ステップＳ２５）、タイマカウンタがタイムアップしたか否かを判定し（ステップＳ２６）、上記したステップＳ２３〜Ｓ２６を繰返して行う。この場合の規定値は、携帯端末１が落下したときに上記したバッテリ蓋開封検知、バッテリ抜取検知、ケース開封検知の３項目の事象について最初にバッテリ蓋開封検知の事象が発生し、さらにバッテリ抜取検知及びケース開封検知のうちいずれかの事象が発生し得ると想定される極めて短い時間であり、例えば１秒に相当する値である。
【００４０】
そして、制御部２は、バッテリ１３がバッテリ収納部から抜取られた旨を検知することなく、ケース１４が開封された旨を検知することなく、タイマカウンタがタイムアップした旨を判定すると（ステップＳ２６にて「ＹＥＳ」）、バッテリ蓋開封検知のセキュリティ要件について設定している検知後処理項目であるメモリ退避後メモリ消去を行い（ステップＳ２７）、メモリ５の動作電源をオフし（ステップＳ２８）、バッテリ蓋開封検知回数をインクリメントする（ステップＳ２９）。尚、制御部２は、これ以降、バッテリ蓋開封検知回数と予め設定されている報知設定回数とを比較し、バッテリ蓋開封検知回数が報知設定回数を超えていると判定すると、バッテリ蓋開封検知回数が報知設定回数を超えていることを示す表示情報を表示部４に表示させる報知動作を行い、タイマカウンタをクリアする。
【００４１】
一方、制御部２は、タイマカウンタがタイムアップする前に、バッテリ抜取検知部１１からバッテリ抜取検知信号を入力し、バッテリ１３がバッテリ収納部から抜取られた旨を検知すると（ステップＳ２３にて「ＹＥＳ」）、または、ケース開封検知部９からケース開封検知信号を入力し、ケース１４が開封された旨を検知すると（ステップＳ２４にて「ＹＥＳ」）、落下検知のセキュリティ要件について設定している検知後処理項目であるメモリ退避を行い（ステップＳ３０）、メモリ５の動作電源をオフし（ステップＳ３１）、
バッテリ蓋開封検知回数、バッテリ抜取検知回数及びケース開封検知回数のいずれをもインクリメントすることなく、落下検知回数をインクリメントする（ステップＳ２８）。尚、制御部２は、これ以降、落下検知回数と予め設定されている報知設定回数とを比較し、落下検知回数が報知設定回数を超えていると判定すると、落下検知回数が報知設定回数を超えていることを示す表示情報を表示部４に表示させる報知動作を行い、タイマカウンタをクリアする。
【００４２】
（２）最初にケース開封検知を監視する場合
この場合、制御部２は、ケース開封検知、バッテリ蓋開封検知、バッテリ抜取検知の順序を順序設定操作に応じて設定している。制御部２は、携帯端末１に電源が投入されている状態では、ケース１４が開封されたか否かを監視している（ステップＳ４１）。ここで、制御部２は、ケース開封検知部９からケース開封検知信号を入力し、ケース１４が開封された旨を検知すると（ステップＳ４１にて「ＹＥＳ」）、タイマカウンタに規定値（カウンタ値、本発明でいう第２の所定時間）を設定し（ステップＳ４２）、バッテリ蓋１５が開封されたか否かを監視すると共にバッテリ１３がバッテリ収納部から抜取られたか否かを監視する（ステップＳ４３，Ｓ４４）。
【００４３】
制御部２は、バッテリ蓋１５が開封された旨またはバッテリ１３がバッテリ収納部から抜取られた旨を検知しない限りは（ステップＳ４３にて「ＮＯ」、Ｓ４４にて「ＮＯ」）、タイマカウンタを減算し（ステップＳ４５）、タイマカウンタがタイムアップしたか否かを判定し（ステップＳ４６）、上記したステップＳ４３〜Ｓ４６を繰返して行う。この場合の規定値は、携帯端末１が落下したときに上記したケース開封検知、バッテリ蓋開封検知、バッテリ抜取検知の３項目の事象について最初にケース開封検知の事象が発生し、さらにバッテリ蓋開封検知及びバッテリ抜取検知のうちいずれかの事象が発生し得ると想定される極めて短い時間であり、例えば１秒に相当する値である。
【００４４】
そして、制御部２は、バッテリ蓋１５が開封された旨を検知することなく、バッテリ１３がバッテリ収納部から抜取られた旨を検知することなく、タイマカウンタがタイムアップした旨を判定すると（ステップＳ４６にて「ＹＥＳ」）、ケース開封検知のセキュリティ要件について設定している検知後処理項目であるメモリ退避を行い（ステップＳ４７）、メモリ５の動作電源をオフし（ステップＳ４８）、ケース開封検知回数をインクリメントする（ステップＳ４９）。尚、制御部２は、これ以降、ケース開封検知回数と予め設定されている報知設定回数とを比較し、ケース開封検知回数が報知設定回数を超えていると判定すると、ケース開封検知回数が報知設定回数を超えていることを示す表示情報を表示部４に表示させる報知動作を行い、タイマカウンタをクリアする。
【００４５】
一方、制御部２は、タイマカウンタがタイムアップする前に、バッテリ蓋開封検知部１０からバッテリ蓋開封検知信号を入力し、バッテリ蓋１５が開封された旨を検知すると（ステップＳ４３にて「ＹＥＳ」）、または、バッテリ抜取検知部１１からバッテリ抜取検知信号を入力し、バッテリ１３がバッテリ収納部から抜取られた旨を判定すると（ステップＳ４４にて「ＹＥＳ」）、落下検知のセキュリティ要件について設定している検知後処理項目であるメモリ退避を行い（ステップＳ５０）、メモリ５の動作電源をオフし（ステップＳ５１）、ケース開封検知回数、バッテリ蓋開封検知回数及びバッテリ抜取検知回数のいずれをもインクリメントすることなく、落下検知回数をインクリメントする（ステップＳ５２）。尚、制御部２は、この場合も、これ以降、落下検知回数と予め設定されている報知設定回数とを比較し、落下検知回数が報知設定回数を超えていると判定すると、落下検知回数が報知設定回数を超えていることを示す表示情報を表示部４に表示させる報知動作を行い、タイマカウンタをクリアする。
【００４６】
以上に説明したように第２の実施形態によれば、携帯端末１において、ユーザが複数のセキュリティ要件としてケース開封検知、バッテリ蓋開封検知、バッテリ抜取検知の３項目を纏めて落下検知として登録する登録操作をキー入力部３により行い、その纏められた複数のセキュリティ要件の事象が極めて短い時間に連続して発生した旨を検知すると、落下の検知回数をカウントし、一方、その纏められた複数のセキュリティ要件の事象が極めて短い時間に連続して発生した旨を検知しないと、最初に発生したセキュリティ要件の事象の検知回数をカウントするように構成したので、実使用に即したセキュリティを確保することができる。
【００４７】
また、ユーザが順序を設定する順序設定操作をキー入力部３により行うと、それら複数のセキュリティ要件の事象の発生順序が順序設定操作で設定された順序と一致していることを条件として、落下の検知回数としてカウントするように構成したので、複数のセキュリティ要件の事象の発生順序が順序設定操作で設定された順序と一致している場合に限って落下の検知回数をカウントすることができ、実使用に即したセキュリティをより一層確保することができる。
【００４８】
（その他の実施形態）
本発明は、上記した実施形態にのみ限定されるものではなく、以下のように変形または拡張することができる。
セキュリティ要件は他のものであっても良い。
複数のセキュリティ要件の事象が同時に発生し得る状況として、携帯端末が落下する場合を想定して落下のセキュリティ要件を設けることに限らず、携帯端末に多大な衝撃が加えられる別の例として、例えば携帯端末が踏まれる場合を想定して新たなセキュリティ要件を設けても良い。
【符号の説明】
【００４９】
図面中、１は携帯端末（セキュリティ機能を有する携帯端末）、２は制御部（検知後処理項目選択手段、検知後処理実行手段、検知後処理項目変更手段、検知回数カウント手段、報知設定回数変更手段、連続発生検知回数カウント手段）、３はキー入力部（操作受付手段）、４は表示部（報知手段）、６はセキュアメモリ（検知後処理項目記憶手段）、８はメモリ電圧印加検知部（検知手段）、９はケース開封検知部（検知手段）、１０はバッテリ蓋開封検知部（検知手段）、１１はバッテリ抜取検知部（検知手段）、１２はバッテリ電力低下検知部（検知手段）、１３はバッテリ、１４はケース、１５はバッテリ蓋である。
【図１】
2010044749.tif 000003
【図２】
2010044749.tif 000004
【図３】
2010044749.tif 000005
【図４】
2010044749.tif 000006
【図５】
2010044749.tif 000007
【図６】
2010044749.tif 000008