(57)【特許請求の範囲】
【請求項１】
移動通信端末と、前記移動通信端末が無線により通信を行う通信ネットワークと、で構成されるリモートロックシステムであって、
前記移動通信端末には、
前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、前記通信ネットワークから受信する信号に、当該移動通信端末の機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、
暗号鍵を使用してデータを暗号化して記憶するとともに前記暗号鍵の使用により暗号化したデータを複合化するデータ記憶部と、
前記データ記憶部に暗号鍵を供給する暗号化鍵情報制御部と、
前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記暗号化鍵情報制御部により前記暗号鍵の前記データ記憶部への供給を拒否して前記データ記憶部での使用を停止し、前記データ記憶部のデータの復号化を禁止する機能管理手段と、
を備え、
前記通信ネットワーク側には、
前記移動通信端末の加入者データと、該移動通信端末の機能を停止することを指示する停止指示の情報とを記録する加入者情報データベースと、
前記移動通信端末から発信要求または位置登録要求の少なくとも一方を受信した場合に、前記加入者情報データベースを参照し、当該移動通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該移動通信端末の使用を禁止する停止指示の情報が登録されている場合に、前記停止要求信号を生成して、当該移動通信端末に送信する停止要求信号生成手段と
を備えることを特徴とするリモートロックシステム。
【請求項２】
移動通信端末と、該移動通信端末に対して動作を停止させるための停止要求信号を送信する機能を有する通信ネットワークと、で構成されるリモートロックシステムにおける前記移動通信端末であって、
暗号鍵を使用してデータを暗号化して記憶するとともに前記暗号鍵の使用により暗号化したデータを複合化するデータ記憶部と、
前記データ記憶部に暗号鍵を供給する暗号化鍵情報制御部と、
前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、当該移動通信端末の機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、
前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記暗号化鍵情報制御部により前記暗号鍵の前記データ記憶部への供給を拒否して前記データ記憶部での使用を停止し、前記データ記憶部のデータの復号化を禁止する機能管理手段と
を備えることを特徴とする移動通信端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、リモートロックシステム、移動通信端末、リモートロック方法、および通信ネットワーク用サーバーに関し、特に、盗まれた移動通信端末（例えば、携帯電話等やデータ通信カードを搭載した情報処理端末等）に対して、より迅速・確実にリモートロック（移動通信端末の機能を停止）させることができるリモートロックシステム、移動通信端末、リモートロック方法、および通信ネットワーク用サーバーに関するものである。
【背景技術】
【０００２】
近時、携帯電話機やＰＤＡ、通信機能を有する情報処理端末（例えば、ＰＨＳデータ通信カードなどを搭載したモバイル用ＰＣなど）が移動通信端末として広く普及し、業務用のみならず個人用としても大いに利用されている。また、携帯電話機やＰＤＡ等の移動通信端末の機能も向上し、インターネット等の通信ネットワークと接続し高速のデータ通信を行うことができるとともに、大量のユーザデータ（例えば、電子メールデータやアドレス帳データ等のユーザ個人情報）を保存することも可能になっている。
【０００３】
ところで、移動通信端末の機能の向上により、その利便性が向上した反面、移動通信端末が盗難にあい、不正な第三者により、この移動通信端末内に記録されたユーザデータを読み出し悪用された場合は、その被害がより大きくなる。
【０００４】
このために、従来の移動通信端末のセキュリティ機能として、移動通信端末Ａが盗難された際に、基地局や他の移動通信端末Ｂから使用禁止を意味する信号を移動通信端末Ａに送り、機能を停止することによってロックを行うリモートロックという機能がある。
【０００５】
しかしこれらの機能は、移動通信端末Ａが通信不可能な状態（圏外など）にあると基地局や他の移動通信端末Ｂからの使用禁止信号が伝送できないという問題があり、これを回避するためには、移動通信端末Ａが通信可能となった期間で使用禁止信号が受信されるよう、定期的に基地局や他の移動通信端末Ｂから使用禁止信号を発信する必要があった（移動通信端末Ａが通信可能期間内に、基地局等から使用禁止信号を送信しない限り、移動通信端末Ａはロックされない。）
また、定期的にロック信号を発信する場合には、移動通信端末Ａの電源ＯＮ時あるいは圏内移動時に即座に移動通信端末Ａをロックすることができないため、機密データがその間に外部メディアにコピーされる危険性があった。
【０００６】
なお、従来技術として、以下のような遠隔セキュリティ・システムがある（例えば、特許文献１参照）。すなわち、この遠隔セキュリティ・システムは、通信システムからの信号を受信するＲＦ受信機を備えており、通信システムを介して、ＲＦ受信機に対して指令することにより遠隔的に付勢できるセキュリティ機能を備えるようにしたものである。しかしながら、この従来技術の遠隔セキュリティ・システムでは、通信システムと通信不可能な状態にある場合には、セキュリティ機能を付勢することができず、上記問題点を解決することはできていなかった。
【０００７】
また、以下のような携帯用端末装置がある（例えば、特許文献２参照）。この携帯用端末装置は、携帯用端末装置が盗難にあった場合に、そのキー入力を停止させるようにしたものであり、外部（ホストコンピュータ）からの盗難信号（特定の信号）を受信したときに、内部に設けた盗難状態判断手段が動作してキー入力を無効にするように構成されている。しかしながら、この従来技術の携帯用端末装置では、外部と通信不可能な状態にある場合には、セキュリティ機能を作動させることができず、上記問題点を解決することはできていなかった。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開平１１−１３４２９７号公報
【特許文献２】特開平３−１００８９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上述したように、従来の携帯電話機等の移動通信端末においては、移動通信端末が通信不可能な状態（圏外など）にあると、この移動通信端末に対して使用禁止信号が伝送できないという問題があり、これを回避するためには、移動通信端末が通信可能となった期間で使用禁止信号が受信されるよう、基地局または他の移動通信端末から、定期的に使用禁止信号を発信する必要があった。
【００１０】
本発明はこのような問題を解決するためになされたもので、その目的は、盗まれた移動通信端末に対して、より迅速・確実にロックを行うことができ、また、他の移動通信端末や基地局からの使用禁止信号の定期的な発信を不要にし、通信ネットワークの負荷を軽減することができる、リモートロックシステム、移動通信端末、およびリモートロック方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明のリモートロックシステムは、移動通信端末と、前記移動通信端末が無線により通信を行う通信ネットワークと、で構成されるリモートロックシステムであって、前記移動通信端末には、前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、前記通信ネットワークから受信する信号に、当該移動通信端末の機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、暗号鍵を使用してデータを暗号化して記憶するとともに前記暗号鍵の使用により暗号化したデータを複合化するデータ記憶部と、前記データ記憶部に暗号鍵を供給する暗号化鍵情報制御部と、前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記暗号化鍵情報制御部により前記暗号鍵の前記データ記憶部への供給を拒否して前記データ記憶部での使用を停止し、前記データ記憶部のデータの復号化を禁止する機能管理手段と、を備え、前記通信ネットワーク側には、前記移動通信端末の加入者データと、該移動通信端末の機能を停止することを指示する停止指示の情報とを記録する加入者情報データベースと、前記移動通信端末から発信要求または位置登録要求の少なくとも一方を受信した場合に、前記加入者情報データベースを参照し、当該移動通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該移動通信端末の使用を禁止する停止指示の情報が登録されている場合に、前記停止要求信号を生成して、当該移動通信端末に送信する停止要求信号生成手段とを備えることを特徴とする。
【００１２】
また、本発明の移動通信端末は、移動通信端末と、該移動通信端末に対して動作を停止させるための停止要求信号を送信する機能を有する通信ネットワークと、で構成されるリモートロックシステムにおける前記移動通信端末であって、暗号鍵を使用してデータを暗号化して記憶するとともに前記暗号鍵の使用により暗号化したデータを複合化するデータ記憶部と、前記データ記憶部に暗号鍵を供給する暗号化鍵情報制御部と、前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、当該移動通信端末の機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記暗号化鍵情報制御部により前記暗号鍵の前記データ記憶部への供給を拒否して前記データ記憶部での使用を停止し、前記データ記憶部のデータの復号化を禁止する機能管理手段とを備えることを特徴とする。
【００１３】
このような構成により、移動通信端末は、通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、通信ネットワーク側から受信した信号に、当該移動通信端末の動作を停止させるための停止要求信号（移動通信端末の機能のロックを指示する信号）が含まれているか否かを判定し、停止要求信号が含まれている場合は、加入者データの使用の停止と、ユーザデータ（例えば、メールデータやアドレス帳データなどのユーザ個人情報）へのアクセス機能等を停止する。また、通信ネットワーク側は、移動通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、加入者情報データベースを参照し、当該移動通信端末が登録された正規のものであるか否かを判定するとともに、停止指示（ロック指示）が設定されているか否かを判定し、不正なものである場合または停止指示が設定されている場合には、停止要求信号を生成して、移動通信端末に送信する。
【００１４】
これにより、移動通信端末から発信要求または位置登録要求の少なくとも一方があった場合に、通信ネットワーク側から停止要求信号（移動通信端末の機能を停止する信号）を送信できるようになる。このため、盗まれた移動通信端末に対して、より迅速・確実にリモートロックを行うことができる。また、基地局や他の移動通信端末から、盗まれた移動通信端末に対して、使用禁止信号（停止要求信号）を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。さらに、加入者データの使用停止により、通信ネットワークに対する認証を行えないようにし、通信ネットワークに対するアクセスを禁止できるようになる。
【００１５】
また、このような構成により、盗まれた移動通信端末に対して、移動通信端末内に記憶されているデータの秘匿性を保持することが可能となる。
【発明の効果】
【００１６】
本発明においては、盗まれた移動通信端末に対して、より迅速・確実にリモートロック（移動通信端末の機能の停止）を行うことができる。また、基地局や他の移動通信端末から、盗まれた移動通信端末に対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【図面の簡単な説明】
【００１７】
【図１】本発明のリモートロックシステムの概要について説明するための図である。
【図２】本発明のリモートロックシステムの第１の構成例を示す図である。
【図３】本発明のリモートロックシステムの第２の構成例を示す図である。
【図４】本発明のリモートロックシステムにおける第１の処理方法を示すフローチャートである。
【図５】本発明のリモートロックシステムにおける第２の処理方法を示すフローチャートである。
【図６】本発明のリモートロックシステムにおける第３の処理方法を示すフローチャートである。
【図７】本発明のリモートロックシステムにおける第４の処理方法を示すフローチャートである。
【図８】図３に示す通信モジュールにおける処理の流れを示すフローチャートである。
【図９】図３に示す移動通信端末における処理の流れを示すフローチャートである。
【図１０】本発明のリモートロックシステムにおける通信ネットワーク側の処理の流れを示すフローチャートである。
【図１１】加入者情報データベースの例を示す図である。
【図１２】通信ネットワーク側から移動通信端末へ停止要求信号を送信する端末ロックコントロールの流れを示す図である。
【図１３】コードレス電話での位置登録シーケンスにおける停止要求指示の付加位置を示す図である。
【図１４】コードレス電話での一括発信時の制御シーケンスにおける停止要求指示の付加位置を示す図である。
【図１５】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１６】本発明のリモートロックシステムにおける他の処理方法の概略を示すフローチャートである。
【図１７】本発明のリモートロックシステムにおける他の処理方法の詳細を示すフローチャートである。
【図１８】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１９】本発明のリモートロックシステムにおける他の処理方法を示すフローチャートである。
【発明を実施するための形態】
【００１８】
本発明は、盗まれた移動通信端末Ａが通信を行った時点で即その機能を停止することで、基地局や他の移動通信端末Ｂなどの通信ネッワーク側からのリモートロック信号の定期的発信を不要にするものである。
【００１９】
通信ネットワーク側の機能として、移動通信端末Ａの契約ユーザからの要求により、移動通信端末Ａが綱へ接続を確立（発信、位置登録など）する際の認証で接続拒否を行うと共に、移動通信端末Ａに加入者データの使用停止およびユーザデータへのアクセス停止等を指示する信号を送信する機能をもつようにする。
【００２０】
また、移動通信端末Ａの機能として加入者データが使用停止になった時点で、移動通信端末Ａ内のユーザデータへのアクセス停止及びロック指定解除コードを除く入力機能の無効化を行うロック機能を持つようにする。
【００２１】
なお、加入者データを無効する場合には、例えば、移動通信端末の紛失などにより、ユーザが解約を行った際、解約端末に対して加入者データを無効化する信号を送り、不要な通信を抑制する目的で用意されているものがある。本発明においては、この機能を、移動通信端末Ａのユーザ操作の稼動条件の１つにするようにもでき、これにより、迅速な移動通信端末ロックを実現することができる。
【００２２】
次に本発明を実施するための最良の形態について図面を参照して説明する。
図１は、本発明によるリモートロックシステムの概要について説明するための図である。図１に示すリモートロックシステム１Ａにおいて、２は盗まれた移動通信端末（ＰＳ）、５１は基地局（ＣＳ）、５２は認証サーバを示している。なお、基地局５１と認証サーバ５２は、通信ネットワーク側に属する機器である。
【００２３】
以下、図１を参照して、その処理の流れについて説明する。
最初に、ユーザ要求により、綱管理者は認証サーバ５２の加入者情報データベース４６に移動通信端末２の認証を拒否する設定（移動通信端末の機能の停止を指示するリモートロックの設定）を行う（ステップＳ１）。
【００２４】
次に、移動通信端末２からの網接続要求（位置登録要求や発信要求）が発生したとする（ステップＳ２）。通信ネットワーク側では、接続シーケンスにて、接続元の移動通信端末２が正当なものか否かを認証するために、認証要求を移動通信端末２に対して発行する（ステップＳ３）。移動通信端末２は認証要求に対して認証応答を返す（ステップＳ４）。
【００２５】
認証サーバ５２により、移動通信端末２の認証応答内容を確認するが、ステップＳ１において加入者情報データベース４６に認証拒否が設定されているので、移動通信端末２に対して加入者データ停止要求（停止要求信号）を発行する（ステップＳ５）。
【００２６】
移動通信端末２は、加入者データ停止要求（停止要求信号）を受信したので、加入者データ３４の無効設定を記憶する（ステップＳ６）。これ以降、加入者データ３４が設定されてない状態になる。また、これを契機に、ユーザデータ３１へのアクセス停止及びその他の機能のロックを行う（ステップＳ７）。
【００２７】
［リモートロックシステムの第１の構成例の説明］
また、図２は、本発明のリモートロックシステムの第１の構成例を示す図である。図２において、リモートロックシステム１Ａは、移動通信端末２、および通信ネットワーク４０から構成される。なお、通信ネットワーク４０は、図１に示す基地局５１と認証サーバ５２の機能を含めて、通信ネットワーク４０として示したものである。
【００２８】
移動通信端末２は、携帯電話機等の音声端末であり、本発明に関係する部分を示したものである。移動通信端末２には、移動通信端末を操作するためのキー入力部１１、表示部１２、音声の入出力を行う音声入出力部１３、移動通信端末の全体を制御する制御部２０、移動通信端末の処理に必要なデータ（例えば、プログラム等）や、ユーザデータ、加入者データ等を記憶する不揮発性メモリ３０を備えている。不揮発性メモリ３０には、ユーザデータ（電子メールやアドレス帳データなどのユーザの個人情報）３１、リモートロック動作フラグ３２、停止要求受信フラグ３３、加入者データ（加入者情報）３４が記録される。
【００２９】
また、移動通信端末２の制御部２０内の送受信制御部２１は通信ネットワーク４０との間で無線によるデータの送受信を行うための処理部である。停止要求有無判別部（停止要求信号有無判定手段）２２は、送受信制御部２１を介して通信ネットワーク４０から受信した信号中に停止要求信号（移動通信端末の機能のロックを指示する信号）が含まれているか否かを判別する処理を行う。
【００３０】
また、停止要求有無判別部２２は、スイッチ（ＳＷ２）２７のオン／オフ（ＯＮ／ＯＦＦ）制御を行う。通信ネットワーク４０から受信した信号に停止要求信号が含まれていると判定した場合は、スイッチ（ＳＷ２）２７をオフにする。
【００３１】
さらに、停止要求有無判別部２２は、通信ネットワーク４０から受信した信号に停止要求信号が含まれていると判定した場合は、停止要求受信フラグ３３をオン（ＯＮ）する処理を行い、停止要求信号が含まれていないと判定した場合にはオフ（ＯＦＦ）する処理を行う。また、停止要求有無判別部２２は、通信ネットワーク４０から受信した信号に停止要求信号が含まれていると判定した場合は、リモートロック動作フラグ３２をオン（ＯＮ）する処理を行い、停止要求信号が含まれていないと判定した場合にはオフ（ＯＦＦ）する処理を行う。
【００３２】
加入者データ制御部（加入者データ制御手段）２３は、不揮発性メモリ（加入者情報保持手段）３０内の加入者データ（加入者情報）３４を読み出し、送受信制御部２１を介して、通信ネットワーク４０に送信する処理を行う。加入者データ３４は、通信ネットワーク４０との認証処理等に使用される情報であり、停止要求有無判別部２２により停止要求信号が検出された場合は、スイッチ（ＳＷ２）２７がオフ（ＯＦＦ）となり、加入者データ制御部２３では加入者データの読み出しを停止する。
【００３３】
ロック機能部２４は、リモートロック動作フラグ３２を参照し、スイッチ（ＳＷ１）２６のオン／オフ（ＯＮ／ＯＦＦ）制御を行う。すなわち、リモートロック動作フラグ３２がオン（ＯＮ）の場合は、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）にし、ユーザデータ３１の使用を停止する。
【００３４】
機能管理部（機能管理手段）２５は、移動通信端末２の備える機能（入出力機能や、表示機能等）の実行を管理する処理部であり、スイッチ（ＳＷ１）２６がオフ（ＯＦＦ）の場合には、移動通信端末２の機能を停止するように全体を制御する。これにより、移動通信端末２の使用が停止され、ユーザデータ３１等の読み出しが行えなくなる。
【００３５】
また、通信ネットワーク４０は、制御部４１と不揮発性メモリ４５を備えている。制御部４１内の送受信制御部４２は、移動通信端末２との間で無線によるデータの送受信を行うための処理部である。加入者情報制御部４４は、移動通信端末２からの発信要求を受信した場合に、不揮発性メモリ４５内の加入者情報データベース４６を参照し、正当な加入者の移動通信端末であるか否かの認証と、移動通信端末２に対して機能の停止指示（リモートロック指示）が設定されているか否か検出する処理を行う。
【００３６】
また、停止要求生成部（停止要求信号生成手段）４３は、加入者情報制御部４４により、加入者情報データベース４６を参照した結果、発信要求を行った移動通信端末２が正当なものではない（または、停止指示が設定されている）と判定した場合に、移動通信端末２をリモートロックするための停止要求信号を生成する処理を行う。生成された停止要求信号は、送受信制御部４２を介して、移動通信端末２に送信される。
【００３７】
なお、図１１は、加入者情報データベース４６の例を示す図である。図１１に示すように、加入者情報データベース４６には、加入者ＩＤをインデックスにして、電話番号、停止指示、その他の所要の情報（例えば、契約サービスの種別等）が記録されている。なお、停止指示は、正当なユーザの要求により、移動通信端末２の使用停止要求があった場合に、綱管理者が当該移動通信端末２の認証を拒否する設定（移動通信端末の機能を停止するリモートロックの設定）を行うための情報である。例えば、「×」印の場合が、認証を拒否される加入者ＩＤとなる。なお、正当なユーザの要求により、加入者ＩＤおよび電話番号自体を削除し、加入者情報による認証を行えないようにしてもよい。
【００３８】
以上説明したリモートロックシステム１Ａの構成により、移動通信端末２から通信ネットワーク４０に対して発信要求または位置登録要求があった場合に、通信ネットワーク側から停止要求信号（移動通信端末の機能を停止する信号）を送信できるようになる。このため、盗まれた移動通信端末に対して、より迅速・確実にリモートロックを行うことができる。また、基地局や他の移動通信端末から、盗まれた移動通信端末に対して、使用禁止信号（停止要求信号）を定期的に発信する必要がなくなり、通信ネットワーク４０の負荷を軽減することができる。さらに、加入者データ３４の使用停止により、通信ネットワーク４０に対する認証を行えなくなり、通信ネットワークに対するアクセスを禁止できるようになる。
【００３９】
［リモートロックシステムの第２の構成例の説明］
また、図３は、本発明のリモートロックシステムの第２の構成例を示す図である。図３に示すリモートロックシステム１ａは、図２に示す移動通信端末２を、無線通信機能を備えた通信モジュール３と、ダイヤルキーや各種機能ボタンからなるキー入力部とＬＣＤ等の表示部１２及びアドレス帳・写真などのユーザデータを管理する機能管理部２５等を備えた機能端末４とを、Ｉ／Ｆ部１４、１５（例えば、ＰＣＭＣＩＡや、ＵＳＢ等）で接続した構成としたものである。
【００４０】
この構成では、通信モジュール３で判定し、不揮発性メモリ３０Ａに記憶したリモートロック動作フラグ３２の値を、機能端末４に通知する。機能端末４内のロック制御部２４は、通信モジュール３から通知されたリモートロック動作フラグ３２の値によって、スイッチ（ＳＷ１）２６をオン／オフ（ＯＮ／ＯＦＦ）制御する。機能管理部２５は、スイッチ（ＳＷ１）２６がオフ（ＯＦＦ）の場合に、不揮発性メモリ３０Ｂ中のユーザデータ３１へのアクセス機能を停止する。また、キーロックなどのロック動作を実施する。
【００４１】
なお、通信モジュール３および機能端末４内の各処理部については、図２中の同じ符号で示される処理部と同じ機能であり、その説明は省略する。
【００４２】
［リモートロックシステム１Ａにおける第１の処理方法についての説明］
上述した、リモートロックシステム１Ａの構成例において、移動通信端末２からの通信ネットワーク４０に対する発信要求としては、ユーザ（この場合は盗んだ移動通信端末２を使用する者）による発呼操作の他に位置登録も対象とする。これは不正使用者よる発呼操作が期待できない場合があり、接続要求が多い方が好ましいため、という理由からである。
【００４３】
図４は、本発明のリモートロックシステム１Ａにおける第１の処理方法を示すフローチャートである。このフローチャートは、図２に示す移動通信端末２における処理の流れを示すものであり、移動通信端末２における最も基本的となるリモートロック処理の方法を示したものである。なお、図４に示すフローチャートは、図２に示す移動通信端末２における処理の流れを示すものであるが、図３に示す通信モジュール３および機能端末４により移動通信端末を構成する場合にも同様に適用できるものである。
【００４４】
以下、図４を参照して、その処理の流れについて説明する。
最初に、移動通信端末２は、待受状態にある（ステップＳ１１）。そして、移動通信端末２において、通信要求の操作（発信要求等）が行われたかどうかを検出する（ステップＳ１２）。通信要求が検出された場合には、ステップＳ１４に移行する。通信要求が検出されなかった場合は、移動通信端末２自身の位置登録の開始を検出する（ステップＳ１３）。位置登録の開始が検出された場合は、ステップＳ１４に移行する。位置登録の開始が検出されなかった場合は、ステップＳ１２に戻る。
【００４５】
ステップＳ１２において、通信要求が検出されるか、または、ステップＳ１３において、位置登録の開始が検出されると、移動通信端末２と通信ネットワーク４０との通信が開始される（ステップＳ１４）。通信の開始に伴い、移動通信端末２と通信ネットワーク４０との間の認証フェーズが行われ、この認証フェーズにおいて、移動通信端末２では通信ネットワーク４０から停止要求信号を受信したか否かを判定する（ステップＳ１５）。移動通信端末２は、停止要求信号を受信しなかつた場合は、そのまま通信が継続され（ステップＳ１６）、通信が終了すると（ステップＳ１７）、ステップＳ１２に戻り、再び待受状態となる。
【００４６】
ステップＳ１５の認証フェーズにおいて、移動通信端末２が通信ネットワーク４０から停止要求信号を受信したと判定した場合は、移動通信端末２は、即時に通信を終了し（ステップＳ１８）、停止要求受信フラグ３３をオン（ＯＮ）し（ステップＳ１９）、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３４の使用を停止する（ステップＳ２０）。また、リモートロック動作フラグ３２をオン（ＯＮ）し（ステップＳ２１）、ロック機能部２４によりスイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、ユーザデータ３１へのアクセスを停止する（ステップＳ２２）。これにより、待受状態を終了し、移動通信端末２をロックする（ステップＳ２３）。
【００４７】
このような処理手順により、移動通信端末２から発信要求および位置登録要求があった場合に、通信ネットワーク４０側から停止要求信号（移動通信端末２の機能を停止するリモートロック指示情報）を送信できるようになる。このため、盗まれた移動通信端末２に対して、より迅速・確実にロックを行うことができる。また、盗まれた移動通信端末２に対して、基地局や他の移動通信端末からの使用禁止信号の定期的な発信が不要になり、通信ネットワーク４０の負荷を軽減することができる。
【００４８】
［リモートロックシステム１Ａにおける第２の処理方法についての説明］
また、位置登録の開始の実行タイミングとして、セル間の移動時はもちろん、移動通信端末２の電源投入時にも行うようにすることもできる。これにより移動通信端末２の電源がオフ（ＯＦＦ）とされていた期間内に発生した使用停止要求の有無を加入者情報データベース４６から受け取ることができる。
【００４９】
図５は、本発明のリモートロックシステム１Ａにおける第２の処理方法を示すフローチャートである。このフローチャートは、移動通信端末２における処理の流れを示すものであり、移動通信端末２における位置登録開始の実行タイミングとして、セル間の移動時はもちろん、移動通信端末２の電源投入時にも行うようにしたものである。なお、図５に示すフローチャートは、図３に示す通信モジュール３および機能端末４により移動通信端末を構成する場合にも同様に適用できるものである。
【００５０】
図５に示すフローチャートにおいて、破線で囲まれた部分（ステップＳ１１〜Ｓ２３）は、図４に示すフローチャートと共通の部分であり、ステップＳ３１〜Ｓ３６が、図４に示すフローチャートに新たに追加された部分である。以下、図５に示すフローチャートを参照し、新たに追加されたステップＳ３１〜Ｓ３６を中心にして、その処理の流れについて説明する。
【００５１】
最初に、移動通信端末２の電源が投入される（ステップＳ３１）。移動通信端末２では、不揮発性メモリ３０内の停止要求受信フラグ３３がオン（ＯＮ）かどうかを判定する（ステップＳ３２）。停止要求受信フラグ３３がオン（ＯＮ）の場合は、ステップＳ２０に移行し、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３４の使用を停止する。また、リモートロック動作フラグ３２をオン（ＯＮ）にし、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、ユーザデータ３１へのアクセスを停止する（ステップＳ２２）する。これにより、待受状態を終了し、移動通信端末２をロックする（ステップＳ２３）。
【００５２】
ステップＳ３２において、停止要求受信フラグ３３がオフ（ＯＦＦ）と判定された場合には、移動通信端末２は位置登録を開始する（ステップＳ３３）。移動通信端末２は、この位置登録における認証フェーズにおいて、通信ネットワーク４０から、停止要求信号を受信したか否かを判定する（ステップＳ３４）。停止要求信号を受信したと判定した場合は、ステップＳ１８に移行し、通信を終了すると共に、移動通信端末２のロック処理を行う（ステップＳ１９〜Ｓ２３）。
【００５３】
ステップＳ３４の認証フェーズにおいて、停止要求信号を受信しなかったと判定された場合は、移動通信端末２は位置登録処理を継続する（ステップＳ３５）。そして、位置登録処理が終了すると、通信を終了し（ステップＳ３６）、待受状態に移行する（ステップＳ１１）。なお、ステップＳ１１以降の処理は、図４に示したフローチャートと同じ処理の流れとなる。
【００５４】
このような処理手順により、移動通信端末２において電源が投入され、移動通信端末２から通信ネットワーク４０に対して位置登録要求を行う際に、移動通信端末２のリモートロックを行えるようにできる。これにより、盗まれた移動通信端末２に対して、より迅速・確実にリモートロックを行うことができる。
【００５５】
なお、ステップＳ３１において、電源投入に代えて、セル間の移動とすることにより、移動通信端末２がセル間を移動した際に位置登録を行い、その際にリモートロックを行うようにもできる。
【００５６】
［リモートロックシステム１Ａにおける第３の処理方法についての説明］
また、移動通信端末２内に通信時間間隔測定用のタイマを設け、移動通信端末２により一定時間通信が行われない場合は、移動通信端末２が自発的に発信要求を行うようにすることもできる。これにより、一定時間以内に通信ネットワーク４０へのアクセスが発生し、通信ネットワーク４０から移動通信端末２に使用禁止信号（停止要求信号）を伝送することができるようになる。
【００５７】
図６は、本発明のリモートロックシステム１Ａにおける第３の処理方法を示すフローチャートである。このフローチャートは、移動通信端末２における処理の流れを示すものであり、移動通信端末２が自発的に発信要求を行うようにした場合の処理の流れを示している。なお、図６に示すフローチャートは、図２に示す移動通信端末２における処理の流れを示すものであるが、図３に示す通信モジュール３および機能端末４により移動通信端末を構成する場合にも同様に適用できるものである。
【００５８】
図６に示すフローチャートは、図４に示すフローチャートに、ステップＳ１３ＡとステップＳ１７Ａが、新たに追加されたものであり、その他の処理ステップは、図４に示したフローチャートと同じである。以下、新たに追加された処理ステップについて説明する。
【００５９】
ステップＳ１３Ａにおいては、移動通信端末２から発信が一定時間なかった場合において、通信間隔測定用のタイマの計測時間が満了した時に、移動通信端末２が通信ネットワーク４０と通信開始を行うようにしたものである。また、ステップＳ１７Ａでは、通信ネットワーク４０からの停止要求信号が受信されずに通信が終了した場合に（ステップＳ１７）、通信間隔測定用のタイマをリスタートする。
【００６０】
このような処理手順により、移動通信端末２内に、移動通信端末２による発信が行われなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、移動通信端末２から通信ネットワーク４０に対して発信要求を行うようにできる。これにより、盗まれた移動通信端末２に対して、より迅速・確実にリモートロックを行うことができる。また、盗まれた移動通信端末２に対して、他の移動通信端末や基地局からの使用禁止信号の定期的な発信が不要になり、通信ネットワーク４０の負荷を軽減することができる。
【００６１】
［リモートロックシステム１Ａにおける第４の処理方法についての説明］
さらに、移動通信端末２の発呼の機会を増やす方法として、移動通信端末２において所定時間に渡りキー入力がなかった場合には、次回キーアクセス時に発呼または位置登録を実施する。これにより、不正利用の可能性がある動作時に、セキュリティ状態を確認することができ、リモートロック動作を行うことができる。
【００６２】
図７は、本発明のリモートロックシステム１Ａにおける第４の処理方法を示すフローチャートである。このフローチャートは、移動通信端末２における処理の流れを示すものであるが、図３に示す通信モジュール３および機能端末４により移動通信端末を構成する場合にも同様に適用できるものである。
【００６３】
図７に示すフローチャートにおいて、破線で囲まれた部分（ステップＳ１４〜Ｓ２３）は、図４に示すフローチャートと共通の部分であり、ステップＳ１３ＢおよびＳ１７Ｂが、この処理フローにおける特徴部分である。
【００６４】
移動通信端末２は、キー入力操作が行われなかった時間を一定時間計測するタイマの計数を開始する。そして、このタイマの計測時間が満了したか否かを判定し（ステップＳ１３Ｂ）、タイマの計測時間が満了していないと判定された場合は、ステップＳ１３Ｂに戻り、通常の動作を行う。
【００６５】
ステップＳ１３Ｂにおいて、タイマが満了したと判定された後に、キー入力が検出された場合に、移動通信端末２は通信を開始する（ステップＳ１４）。後は、図４で示した処理ステップＳ１４〜Ｓ２３と同様な処理を行い、移動通信端末２のリモートロックを行う。
【００６６】
なお、ステップＳ１７Ｂにおいては、認証フェーズ（ステップＳ１５）において、通信ネットワークからの停止要求信号を受信せずに通信が終了した場合に（ステップＳ１７）、キー入力検出用のタイマをリスタートする。
【００６７】
このような処理手順により、移動通信端末２においてキー入力が行われなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了した場合には、次回キー入力時に通信ネットワーク４０に対して発信要求を行わせることができる。これにより、盗まれた移動通信端末２に対して、より迅速・確実にリモートロックを行うことができる。また、他の移動通信端末や基地局から、盗まれた移動通信端末２に対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワーク４０の負荷を軽減することができる。
【００６８】
［移動通信端末が移動通信端末と通信モジュールで構成される場合のリモートロックシステム１Ａにおける処理方法についての説明］
図４、図５、図６、および図７に示したフローチャートは、図２に示す移動通信端末２における処理の流れを示すだけでなく、その手法は、図３に示す通信モジュール３と機能端末４により移動通信端末を構成する場合にも同様に適用できるものであるが、ここで、図３に示す移動通信端末（通信モジュールと移動通信端末とで構成）における基本となる処理の流れについて説明しておく。
【００６９】
図８は、図３に示す通信モジュール３における処理の流れを示すフローチャートであり、図９は、機能端末４における処理の流れを示すフローチャートである。以下、図８および図９を参照して、その処理の流れについて説明する。
【００７０】
図８を参照して、最初に、通信モジュール３は、待受状態にある（ステップＳ１１１）。そして、機能端末４から通信要求（発信要求等）が行われたかどうかを検出する（ステップＳ１１２）。通信要求が検出された場合には、ステップＳ１１４に移行する。通信要求が検出されなかった場合は、通信モジュール３は自身の位置登録の開始を検出する（ステップＳ１１３）。位置登録の開始が検出された場合は、ステップＳ１１４に移行する。位置登録の開始が検出されなかった場合は、ステップＳ１１２に戻る。
【００７１】
ステップＳ１１２において、通信要求が検出されるか、または、ステップＳ１１３において、位置登録の開始が検出されると、通信モジュール３と通信ネットワーク４０との通信が開始される（ステップＳ１１４）。通信の開始に伴い、通信モジュール３と通信ネットワーク４０との間の認証フェーズが行われ、この認証フェーズにおいて、通信モジュール３では通信ネットワーク４０から停止要求信号を受信したか否かを判定する（ステップＳ１１５）。通信モジュール３により、通信ネットワーク４０から停止要求信号を受信しなかつた場合は、そのまま通信が継続され（ステップＳ１１６）、通信が終了すると（ステップＳ１１７）、ステップＳ１１２に戻る。
【００７２】
ステップＳ１１５の認証フェーズにおいて、通信ネットワーク４０から停止要求信号を受信したと判定した場合は、通信モジュール３は、即時に通信を終了し（ステップＳ１１８）、停止要求受信フラグ３３をオン（ＯＮ）し（ステップＳ１１９）、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３４の使用を停止する（ステップＳ１２０）。また、リモートロック動作フラグ３２をオン（ＯＮ）し（ステップＳ１２１）、リモートロック動作フラグ３２の値を機能端末４に送信し（ステップＳ１２２）、待受を終了する（ステップＳ１２３）。
【００７３】
次に、図９を参照して、機能端末４は通信モジュール３から、リモートロック動作フラグ３２の信号（フラグのオン（ＯＮ）信号）を受信したか否かを判定する（ステップＳ１３１）。そして、リモートロック動作フラグ３２の信号を受信した場合は、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し（ステップＳ１３２）、ユーザデータ３１へのアクセスを停止する（ステップＳ１３３）。そして、待受状態を終了すると共に、機能端末４自身をロックする（ステップＳ１３４）。
【００７４】
［リモートロックシステムにおける通信ネットワーク４０側の処理方法についての説明］
次に、リモートロックシステムにおける通信ネットワーク４０側の処理の流れについて説明する。図１０は、本発明のリモートロックシステムにおける通信ネットワーク４０側の処理の流れを示すフローチャートである。以下、図１０を参照して、その処理の流れについて説明する。
【００７５】
最初に、通信ネットワーク４０は、待機状態にある（ステップＳ２０１）。そして、正規のユーザから、移動通信端末２の使用停止要求の連絡があった場合には（ステップＳ２０２）、対象ユーザの移動通信端末２の加入者情報を加入者情報データベース４６から削除する（ステップＳ２０３）。または、図１１に示すように、加入者情報データベース４６に、停止指示の情報を記録する。
【００７６】
その後、移動通信端末２からの通信要求を検出し（ステップＳ２０４）、通信要求があった場合は、当該移動通信端末２と通信を開始し（ステップＳ２０５）、移動通信端末２に対して認証要求を送信し（ステップＳ２０６）、移動通信端末２から認証応答を受信する（ステップＳ２０７）。通信ネットワーク４０では、移動通信端末２から受信した認証応答の情報を基に、加入者情報データベース４６を参照し、移動通信端末２が正規契約端末であるかどうかを判定するか、または、対象となる移動通信端末２に停止指示の情報が設定されているか否かを判定する（ステップＳ２０８、Ｓ２０９）。
【００７７】
ステップＳ２０９において、移動通信端末２が正規契約端末であると判定された場合（または、対象となる移動通信端末２に停止指示の情報が設定されていないと判定された場合）には、そのまま通信処理を継続し（ステップＳ２１０）、移動通信端末２との通信を終了すると（ステップＳ２１１）、ステップＳ２０２に戻る。また、ステップＳ２０９において、正規契約端末ではないと判定された場合（または、対象となる移動通信端末２に停止指示の情報が設定されていると判定された場合）には、移動通信端末２に停止要求信号を送信し（ステップＳ２１２）通信処理を終了する（ステップＳ２１１）。
【００７８】
また、図１２は、通信ネットワーク側から移動通信端末２へ停止要求信号を送信する、端末ロックコントロールの流れを示す図である。以下、図１２を参照して、その処理の流れについて説明する。
【００７９】
最初に、ユーザ要求により、通信ネッワーク側の認証サーバ５２に移動通信端末２をリモートロックする設定（停止指示の設定）を行う（ステップＳ５０）。
【００８０】
続いて、移動通信端末２から通信ネットワーク側に対して、呼設定要求が発生する（ステップＳ５１）。
【００８１】
通信ネットワーク側では、接続シーケンスにて、接続元の移動通信端末２が正当なものか、認証を行う要求を移動通信端末２に対して発行する（ステップＳ５２）。
【００８２】
移動通信端末２は、認証要求に対して応答を返す（ステップＳ５３）。
【００８３】
通信ネットワーク側では、着ユーザ呼出が開始された後、呼出メッセージを移動通信端末２に対して発行する（ステップＳ５４）。この呼出メッセージに、停止要求を指示するメッセージとしてＵＵＩ（User to User Information）メッセージを付加するか否か（あるいはメッセージ内容）により、移動通信端末２に停止要求信号を送信し、加入者データの使用停止を指示する。
【００８４】
停止要求信号を受信した移動通信端末２は、加入者データの無効設定（加入者データの使用停止設定）、ユーザデータへのアクセス機能の停止、入出力機能の停止等の予め設定されているリモートロックモードにあわせて、移動通信端末２のロックを行う（ステップＳ５５）。
【００８５】
停止要求を指示するタイミングとして、図1で説明した通信システムでは、図１３に示
すコードレス電話での位置登録シ−ケンスにおいて、例えば、位置登録受付１０１に付加するなど、認証終了後から無線チャネル切断前の段階で、移動通信端末２に送信するようにする。
【００８６】
また、図１２で説明する通信システムでの停止要求を送信するタイミングは、図１４に示すコードレス電話での一括発信時の制御シーケンスにおいて、例えば、ＣＣ呼出１０２にＵＵＩメッセージとして付加するなど、認証終了後から呼接続前の段階で、移動通信端末２に送信するようにする。
【００８７】
これにより、停止要求信号の移動通信端末２への送信が、従来の接続シーケンスにおいて、通信ネットワークに負担をかけることなく行えるようになる。
【００８８】
以上、本発明の実施の形態について説明したが、移動通信端末２や、通信モジュール３を装着した機能端末４が、通信ネットワーク４０と通信ができない圏外に置かれたままであると、通信ネットワーク４０から移動通信端末２や機能端末４に停止要求信号を送信できない。この場合のセキュリティ対策として、移動通信端末２や機能端末４内にパスワードの情報を保持するようにし、移動通信端末２や機能端末４を使用する際に、パスワードの入力を求めるようにしてもよい。これにより、移動通信端末２や機能端末４が通信可能な圏内にある場合には、停止要求信号を送信して移動通信端末のロックを行い、圏外にある場合には、パスワード入力を求めるようにし、よりセキュリティを高めることができる。
【００８９】
図１５は、本発明のリモートロックシステムの上記動作を実現するための移動通信端末のハードウェア構成例を示す図である。図１５において、図２と重複する構成について、ここでは説明を省略する。また、同様の理由で通信ネットワーク４０の記載も省略している。
【００９０】
移動通信端末２ａの制御部２０ａ内の基地局検出部６０は、送受信制御部２１ａにより基地局のサーチを行い通信可能な基地局を検出し、その結果を機能管理部２５ａに出力する。通信ネットワーク検出部６１は、基地局検出部６０が検出した基地局による通信ネットワークがリモートロックに対応した通信ネットワークであるかを検出し、その結果を機能管理部２５ａに出力する。
【００９１】
基地局検出部６０から基地局が検出されないとの結果を入力した機能管理部２５ａは移動通信端末２ａが通信圏外であると判断する。また、通信ネットワーク検出部６１からリモートロックに対応した通信ネットワークでないとの結果を入力した機能管理部２５ａは移動通信端末２ａがリモートロックに対応した通信ネットワーク内であると判断する。通信圏外、もしくはリモートロック非対応通信ネットワーク内であることを判断した機能管理部２５ａは、使用者に移動通信端末２ａが通信圏外もしくはリモートロック非対応状態であることを告知し、パスワードの入力を促すよう表示部１２に表示する。通信圏外もしくはリモートロック非対応状態であることの告知を受けた使用者は、予め定められたパスワードをキー入力部１１や音声入出力部１３により入力する。入力されたパスワードは、機能管理部２５ａを経てパスワード判定部６２に入力され、予め不揮発メモリ３０ａ内のパスワード記憶部３５に記憶されていたパスワードと比較される。その結果、入力されたパスワードが正規のものであれば、移動通信端末２ａはそのまま通常動作を行う。
一方、入力されたパスワードが、予め定められたパスワードと異なる場合には、パスワード判定部６２は不正なパスワードであると判定し、その結果をロック機能部２４に出力する。ロック機能部２４はパスワード判定部６２から不正なパスワードの入力が検出された場合、移動通信端末２ａの各種動作をロックして使用を不可能にする。
【００９２】
図１６は、上記の本発明の他の実施例の基本的動作を示すフローチャートである。このフローチャートは、図１５に示される移動通信端末２ａにおける最も基本的となるロック処理の方法を参照して示したものである。
【００９３】
移動通信端末２ａにおいて、電源投入後、基地局サーチを開始する（ステップＳ３００）。ステップＳ３００の基地局サーチで基地局が発見できれば通常の通信が開始され（ステップ３０１、３０２）、図４のステップＳ１５以降の処理が成される。
ステップ３０１で基地局が発見されなかった場合、通信端末２０が通信圏外にあると判断し、ユーザーにパスワードの入力を促す（ステップＳ３０３）。パスワードの入力を促されたユーザーが所定のパスワードを入力すると、入力されたパスワードが正規のものか否かが判定される（ステップＳ３０４）。ステップＳ３０４で、入力されたパスワードが正規のものであれば移動通信端末２ａはそのまま通常動作を行う（ステップＳ３０５）。一方、入力されたパスワードが正規のものではなく不正なものであると判断された場合は、移動通信端末２ａの機能を停止させる（ステップＳ３０６）。
【００９４】
図１７は図１６に示された動作を更に詳細に説明するフローチャートである。
移動通信端末２ａの電源が投入されると（ステップＳ４００）、先ず不揮発性メモリ３０ａ内の停止要求受信フラグ３３がオン（ＯＮ）かオフ（ＯＦＦ）かを判定する（ステップＳ４０１）。停止要求受信フラグ３３がオン（ＯＮ）の場合は、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３４の使用を停止する（ステップＳ４７１）。更にリモートロック動作フラグ３２をオン（ＯＮ）にしてスイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し（ステップＳ４７２）、ユーザデータ３１へのアクセスを停止し（ステップＳ４７３）、移動通信端末２ａをロックする（ステップＳ４７４）。
ステップＳ４０１において、停止要求受信フラグ３３がオフ（ＯＦＦ）と判定された後、移動通信端末２ａはタイマーをスタートさせ（ステップＳ４０２）、そのタイマーのタイムアップを判定し（ステップＳ４０３）、タイムアップにより、その時点での受信状態を読み出す（ステップＳ４０４）。
【００９５】
移動通信端末２ａは停止要求受信フラグ３３がオフ（ＯＦＦ）と判定された後、基地局サーチを開始する（ステップＳ４６０）。ステップＳ４６０の基地局サーチで基地局のサーチの成否がステップＳ４６１で判定され、基地局が発見できなければ、基地局サーチ結果が非成功であると判断する（ステップＳ４６２）。一方、ステップＳ４６１で基地局が発見された場合は、基地局サーチ成功と判断する（ステップＳ４６３）。ステップＳ４６３で基地局サーチが成功した場合、位置登録動作が開始され（ステップＳ４６４）、サーチに成功した基地局の通信ネットワークがリモートロックに対応しているものか否かを判断する（ステップＳ４６５）。ステップ４６４で、サーチに成功した基地局の通信ネットワークがリモートロックに対応していない場合は、そのまま位置登録を継続し（ステップＳ４６７）、通信を終了する（ステップＳ４６８）。
【００９６】
一方、サーチに成功した基地局の通信ネットワークがリモートロックに対応している場合は、認証フェーズで停止要求が受信されたか否かを判断し（ステップＳ４６６）、停止要求が受信されなければ位置登録動作を継続し（ステップＳ４６７）、通信を終了する（ステップＳ４６８）。ステップＳ４６６で停止要求が受信されたと判断された場合は、通信を終了して（ステップＳ４６９）、停止要求受信フラグ３２をオン（ＯＮ）とする（ステップＳ４７０）。次に、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３４の使用を停止する（ステップＳ４７１）。次にリモートロック動作フラグ３２をオン（ＯＮ）としてロック機能部２４によりスイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し（ステップＳ４７２）、ユーザデータ３１へのアクセスを停止し（ステップＳ４７２）、待受状態を終了して移動通信端末２ａをロックする。
上記ステップＳ４６１、Ｓ４６２、Ｓ４６５、Ｓ４６８、Ｓ４７０に示される移動通信端末２ａの通信状態は、ステップＳ４５０で逐次記憶される。例えば受信状態として、「基地局サーチ非成功」、「リモートロック非対応」、「停止要求受信有り」、「停止要求受信無し」である。尚、基地局サーチは、ここでは１回として説明したが、タイマーなどにより一定時間毎に行ってもよい。
【００９７】
ステップＳ４０４で受信状態を読出し、ステップＳ４０５で受信状態を判定する。その結果、受信状態の結果が出ていないと判定した場合は、タイマーをリセットして再スタートし（ステップＳ４０６）、ステップＳ４０３に戻る。
【００９８】
一方、ステップＳ４０５で受信状態の結果があると判定した場合、次に基地局サーチの結果、受信に成功したかを判定する（ステップＳ４０７）。ステップＳ４０７で、通信状態が基地局サーチ非成功であった場合には、ユーザーへ所定パスワードの入力を促すよう表示画面などにパスワード入力要請を表示する（ステップＳ４０８）。次に、パスワード入力の有無を検出し（ステップＳ４０９）、パスワードの入力が無い場合は移動通信端末２ａの機能をロックする（ステップＳ４１１）。
【００９９】
ユーザーからのパスワードの入力があった場合は、予めパスワード記憶部３４に記憶されているパスワードとの照合を行い（ステップＳ４１０）、入力されたパスワードが正しければ移動通信端末２ａを通常動作させる（ステップＳ４１１）。一方、ステップＳ４１０で、入力されたパスワードが記憶されているパスワードと比較して不正なものであった場合、移動通信端末２ａの機能をロックさせる（ステップＳ４１２）。
ステップＳ４０７で、基地局のサーチに成功していると判断された場合、次にサーチに成功した基地局の通信ネットワークがリモートロックに対応しているか否かが判断される（ステップＳ４１３）。リモートロックに対応している場合は、移動通信端末２ａは通常動作を行う（ステップＳ４１４）。一方、リモートロックに対応していなかった場合には、ステップＳ４０８に移行して、以下ステップＳ４０８からステップＳ４１２に示されるパスワードによる認証処理を行う。
【０１００】
尚、上記のように圏外時にパスワード入力を求める構成は、図２に示す本発明の実施例にを元に説明したが、図３および他の図に示される本発明の他の実施例にも同様に実施することが可能であることは言うまでも無い。
【０１０１】
例えば、パスワード記憶部３５、パスワード判定部６２は、図３の実施例においては、通信モジュール３もしくは機能端末４のどちらかに設ければよい。
【０１０２】
また、移動通信端末２のハードディスクを取り外して解読される場合もあり得るので、この場合の対策として、移動通信端末２内に暗号鍵の情報を保持し、この暗号鍵によりハードディスクに記録する情報を暗号化するようにし、移動通信端末２が通信ネットワーク４０側から停止要求信号を受信した場合には、この暗号鍵の情報をロックまたは、または削除するようにしてもよい。
図１８は、上記ハードディスクに記録する情報を暗号化した場合のリモートロックシステムのハードウェア構成例を示す図である。なお、ここでは図２と重複する部分の説明は省略する。
【０１０３】
移動通信端末２ｂの制御部２０ｂの暗号化鍵情報読出部７０は、移動通信端末２ｂ内の暗号化鍵情報７５を検出する処理部である。ハードディスク７２などにより構成されるデータ記憶部７３には、暗号化鍵情報読出部７０で検出された暗号鍵に従って、データ暗号化部７１により、暗号化されたデータが記憶される。
通常、暗号化されたデータは、暗号化鍵情報読出部７０で検出された暗号鍵に従って、データ復号化部７４により復号化され、使用者が利用することができる。
【０１０４】
移動通信端末２ｂは、制御部２０ｂと不揮発性メモリ３０ｂを備えている。不揮発性メモリ３０ｂには、ユーザデータ３１、リモートロック動作フラグ３２、停止要求受信フラグ３３、加入者データ３４、および暗号化鍵情報７５が記録される。
【０１０５】
制御部２０ｂ内の送受信制御部２１ｂは通信ネットワークとの間で無線によるデータの送受信を行うための処理部である。停止要求有無判定部２２は、送受信制御部２１ｂを介して通信ネットワーク４０から受信した信号中に停止要求信号（動作ロックを指示する信号）が含まれているか否かを判別する処理を行う。
【０１０６】
また、停止要求有無判定部２２は、スイッチ（ＳＷ２）２７のオン／オフ（ＯＮ／ＯＦＦ）制御を行う。この場合、停止要求信号が含まれていると判定した場合は、スイッチ（ＳＷ２）２７をオフにする。さらに、停止要求有無判定部２２は、停止要求信号が含まれていると判定した場合、停止要求受信フラグ３３をオン（ＯＮ）する処理を行い、停止要求信号が含まれていないと判定した場合にはオフ（ＯＦＦ）する処理を行う。この時に、暗号情報の消去を行ってもよい。また、停止要求有無判別部２２は、停止要求信号が含まれていないと判定した場合には、リモートロック動作フラグ３２をオン（ＯＮ）する処理を行なう。リモートロック動作フラグ３２がオン（ＯＮ）されると、ロック機能部２４ｂは、スイッチ（ＳＷ１）２６とスイッチ（ＳＷ３）７６をオフ（ＯＦＦ）にする。
【０１０７】
暗号化鍵情報制御部７７は、スイッチ（ＳＷ３）７６がオフ（ＯＦＦ）の場合には、暗号化鍵情報読出部７０に暗号化鍵情報７５を与えることを拒否する。また、スイッチ（ＳＷ３）７６がオンの場合には、暗号化鍵情報７５を読み出し、暗号化鍵情報読出部７０に送る。
【０１０８】
図１９は、データを暗号化する本発明のリモートロックシステムにおける処理方法を示すフローチャートである。なお、このフローチャートは図４に示されるフローチャートのステップＳ１８以後の処理を示すものであり、それ以外の処理は図４と同様であるため、ここでの説明は省略する。
【０１０９】
移動通信端末２ｂが通信ネットワークから停止要求信号を受信したと判定した場合、移動通信端末２ｂは、即時に通信を終了し（ステップＳ１８）、停止要求受信フラグ３３をオン（ＯＮ）し（ステップＳ５００）、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ５０１）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、ユーザデータ３１の使用を停止する（ステップＳ５０２）。これにより、待受状態を終了し、移動通信端末２ｂをロックする。更に、スイッチ（ＳＷ３）７６をオフ（ＯＦＦ）し（ステップＳ５０３）、暗号化鍵情報７５の使用を停止し、データ記憶部７３に記憶されたデータの復号化を停止する（ステップＳ５０４）。
【０１１０】
このような処理手順により、移動通信端末２ｂから発信要求および位置登録要求があった場合に、通信ネットワーク側から停止要求信号（移動通信端末２ｂの機能を停止するロック信号）を送信できるようになる。加えて、移動通信端末２ｂ内のハードディスクなどに暗号化されて記憶データの復号化が不可能となり、盗まれた移動通信端末２ｂに対して、データの秘匿性の向上が実現可能となる。
【０１１１】
以上、本発明の実施の形態について説明したが、本発明のリモートロックシステム、および移動通信端末は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【０１１２】
本発明においては、盗まれた移動通信端末に対して、より迅速・確実にロックを行うことができ、また、基地局や他の通信端末からの使用禁止信号（停止要求信号）の定期的な発信を不要にし、通信ネットワークの負荷を軽減することができるので、本発明は、リモートロックシステム、移動通信端末、およびリモートロック方法等に有用である。
【符号の説明】
【０１１３】
１Ａ、１ａリモートロックシステム
２  移動通信端末
３  通信モジュール
４  機能端末
１１  キー入力部
１２  表示部
１３  音声入出力部
１４、１５  Ｉ／Ｆ部
２０、４１  制御部
２1  送受信制御部
２２  停止要求有無判別部
２３  加入者データ制御部
２４  ロック機能部
２５  機能管理部
２６  スイッチ（ＳＷ１）
２７  スイッチ（ＳＷ２）
７６  スイッチ（ＳＷ３）
３０  不揮発性メモリ
３１  ユーザデータ
３２  リモートロック動作フラグ
３３  停止要求受信フラグ
３４  加入者データ
３５  パスワード記憶部
４０  通信ネットワーク
４２  送受信制御部
４３  停止要求生成部
４４  加入者情報制御部
４５  不揮発性メモリ
４６  加入者情報データベース
５１  基地局
５２  認証サーバ
６０  基地局検出部
６１  通信ネットワーク検出部
６２  パスワード判定部
７０  暗号化鍵情報読出部
７１  データ暗号化部
７２  ハードディスク
７３  データ記憶部
７４  データ復号化部
７５  暗号化鍵情報
７７  暗号化鍵情報制御部
【図１】
0005475699.tif 000002
【図２】
0005475699.tif 000003
【図３】
0005475699.tif 000004
【図４】
0005475699.tif 000005
【図５】
0005475699.tif 000006
【図６】
0005475699.tif 000007
【図７】
0005475699.tif 000008
【図８】
0005475699.tif 000009
【図９】
0005475699.tif 000010
【図１０】
0005475699.tif 000011
【図１１】
0005475699.tif 000012
【図１２】
0005475699.tif 000013
【図１３】
0005475699.tif 000014
【図１４】
0005475699.tif 000015
【図１５】
0005475699.tif 000016
【図１６】
0005475699.tif 000017
【図１７】
0005475699.tif 000018
【図１８】
0005475699.tif 000019
【図１９】
0005475699.tif 000020