(57)【要約】【課題】端末利用者がシークレットモードを所定の条件を満足しない限り解除できないようにすることにより、より一層データの秘匿性を改善し、しかも操作性を改善する。【解決手段】移動体通信端末の利用者によりパスコードが入力されると（Ｓ１）、サーバとの間でワンタイムキーの交換のデータ通信を行い（Ｓ２、Ｓ３）、端末ＩＤとパスコードとをまとめてワンタイムキーで暗号化しサーバ１３へ送信させる（Ｓ４、Ｓ５）。サーバは、移動体通信端末１１から受信した受信暗号化情報をワンタイムキーで復号して得た端末ＩＤ及びパスコードに基づいて認証処理を行う（Ｓ６〜Ｓ１０）。一致する場合は送信元の移動体通信端末が正当であると判断し、ワンタイムキーで暗号化した復号キーを送信する（Ｓ１１）。移動体通信端末は記憶手段に暗号化されて記憶されているシークレットデータを、受信した復号キーに基づいて復号する。【選択図】図３
2014090286.tif 000002
【特許請求の範囲】
【請求項１】
所望の情報を入力する入力手段と、
暗号化されたシークレット情報を記憶する記憶手段と、
前記入力手段により入力された暗証番号と予め割り当てられた固有の端末ＩＤとを、サーバへ通信ネットワークを介して送信する送信手段と、
前記暗証番号と前記端末ＩＤとを受信した前記サーバにおいて、受信した前記端末ＩＤ及び前記暗証番号に基づく認証処理により認証一致の結果が得られ、かつ、前記サーバの管理者が復号キーを渡す条件を満足する場合に送信される、前記復号キーを、前記通信ネットワークを介して受信する受信手段と、
前記受信手段で受信した前記復号キーで、前記記憶手段から読み出した前記シークレット情報を復号化し、シークレット解除された記憶データを得る復号手段と
を有することを特徴とする移動体通信端末。
【請求項２】
所望の情報を入力する入力手段と、
暗号化されたシークレット情報を記憶する記憶手段と、
前記入力手段により暗証番号が入力された時に、外部のサーバと通信ネットワークを介してデータ通信して前記サーバからワンタイムキーを取得するワンタイムキー取得手段と、
予め割り当てられた固有の端末ＩＤと前記入力された暗証番号とを、前記ワンタイムキーで暗号化して前記サーバへ前記通信ネットワークを介して送信する送信手段と、
暗号化された前記端末ＩＤと前記暗証番号を受信した前記サーバにおいて、復号化した前記端末ＩＤ及び前記暗証番号に基づく認証処理により認証一致の結果が得られ、かつ、サーバの管理者が復号キーを渡す条件を満足する場合に送信される、前記ワンタイムキーで暗号化された前記復号キーを、前記通信ネットワークを介して受信する受信手段と、
前記受信手段で受信した前記暗号化された復号キーを前記ワンタイムキーで復号化する第１の復号手段と、
前記第１の復号手段で復号された前記復号キーで、前記記憶手段から読み出した前記シークレット情報を復号化し、シークレット解除された記憶データを得る第２の復号手段と、
前記第２の復号手段により復号化して得られた前記記憶データを表示する表示手段と
を有することを特徴とする移動体通信端末。
【請求項３】
前記記憶手段に記憶される前記暗号化されたシークレット情報は、前記復号キーに対応する暗号キーにより暗号化されて管理者により前記サーバに登録されたデータを、前記サーバから前記通信ネットワークを介してダウンロードしたデータであることを特徴とする請求項１又は２記載の移動体通信端末。
【請求項４】
前記表示手段による前記記憶データの表示開始時点からシークレット解除操作されずに一定時間経過した時は、前記第１の復号手段で復号された前記復号キーを破棄する設定手段を更に有することを特徴とする請求項２記載の移動体通信端末。
【請求項５】
サーバと通信ネットワークを介して接続される移動体通信端末の動作を、その移動体通信端末内のコンピュータにより制御する端末制御用プログラムであって、
前記コンピュータに、
所望の情報を入力する入力手段により入力された暗証番号と予め割り当てられた固有の端末ＩＤとを、前記サーバへ前記通信ネットワークを介して送信する送信ステップと、
前記暗証番号と前記端末ＩＤとを受信した前記サーバにおいて、受信した前記暗証番号及び前記端末ＩＤに基づく認証処理により認証一致の結果が得られ、かつ、前記サーバの管理者が復号キーを渡す条件を満足する場合に送信される、前記復号キーを、前記通信ネットワークを介して受信する受信ステップと、
前記受信ステップで受信した前記復号キーで、暗号化されたシークレット情報を記憶している記憶手段から読み出した前記シークレット情報を復号化し、シークレット解除された記憶データを得る復号ステップと
を実行させることを特徴とする端末制御用プログラム。
【請求項６】
移動体通信端末と通信ネットワークを介して接続されるサーバの動作を、そのサーバ内のコンピュータにより制御することで前記移動体通信端末を制御する端末制御用プログラムであって、
前記コンピュータに、
通信相手の前記移動体通信端末において、その移動体通信端末に予め割り当てられた固有の端末ＩＤと前記移動体通信端末に入力された暗証番号とを前記通信ネットワークを介して受信する受信ステップと、
前記受信ステップで受信した前記端末ＩＤが割り当てられた移動体通信端末に対するアクセスを許可する所定の条件を満足するかどうかを判定する判定ステップと、
前記判定ステップによりアクセス許可と判定したときに、データベースに保存されている暗証番号を前記端末ＩＤをキーに読み出して、前記受信ステップで受信した前記暗証番号と比較して認証処理を行う認証処理ステップと、
前記認証処理ステップにより認証一致の結果が得られた時に、前記端末ＩＤが割り当てられた移動体通信端末に対する復号キーを前記通信ネットワークを介して当該移動体通信端末へ送信する送信ステップと
を実行させることを特徴とする端末制御用プログラム。
【請求項７】
前記判定ステップは、
少なくとも前記受信ステップで受信した前記端末ＩＤが割り当てられた移動体通信端末の利用を制限する情報の通知がない第１の条件と、予め設定された時間帯内で前記受信ステップで前記端末ＩＤと前記暗証番号とが受信される第２の条件の両方を満足するとき前記アクセスを許可と判定し、いずれかの条件を満足しないとき前記アクセスを不許可と判定することを特徴とする請求項６記載の端末制御用プログラム。
【請求項８】
前記受信ステップは、
通信相手の前記移動体通信端末から前記端末ＩＤと前記暗証番号とその移動体通信端末の現在位置を示す位置情報とを前記通信ネットワークを介して受信し、
前記判定ステップは、
前記受信ステップで受信した前記端末ＩＤが割り当てられた移動体通信端末の利用を制限する情報の通知がない第１の条件と、予め設定された時間帯内で前記受信ステップで前記受信ステップで前記端末ＩＤと前記暗証番号とが受信される第２の条件と、前記受信ステップで受信した前記位置情報が予め設定した地域内にあることを示している第３の条件とをすべて満足するとき前記アクセスを許可と判定し、いずれかの条件を満足しないとき前記アクセスを不許可と判定することを特徴とする請求項６記載の端末制御用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は移動体通信端末及び端末制御用プログラムに係り、特にスマートデバイス等のシークレット設定された情報を所定の条件を満足するときに表示可能な移動体通信端末及び端末制御用プログラムに関する。
【背景技術】
【０００２】
現在広く普及しているスマートデバイス等の移動体通信端末は、電話機能だけでなく、電子メールやウェブブラウザの使用に関するデータ通信機能を備えている。このような移動体通信端末では、ユーザがよく使用する電話番号及び名前（名称）を組とする電話帳データや、メールアドレス情報、住所などをメモリに登録することができ、更には送受信したメールデータやウェブブラウザによってダウンロードしたデータも内蔵のメモリに格納することができるようになっている。
【０００３】
このような移動体通信端末が盗難、紛失等により第三者に渡った場合は、メモリに格納した電話帳データその他の各種情報が当該第三者に見られてしまったり、書き換えられたりするという不都合が生じる。特に業務用に使用する移動体通信端末では、業務に関連する秘密のデータをメモリに保持することがあるので、第三者によるメモリのデータ閲覧による機密漏洩を防止するセキュリティの保護（機密保護）がとりわけ重要である。
【０００４】
この種の移動体通信端末におけるセキュリティ保護のために、複雑なパスワード入力により強固に認証処理をしたり、指紋認証などの生体認証を行う方法がある。しかし、前者の場合はパスワード入力に手間がかかり、ユーザの利便性の点で問題がある。一方、後者の場合はユーザの利便性は良いが、その反面、認証のための特別な認識装置が必要で端末コストなどの点で問題がある。
【０００５】
そこで、ユーザの利便性を損ねることなく、また特別な認識装置が不要な移動体通信端末として、例えば特に第三者に見られたくない電話帳内の特定のデータをシークレットデータに設定し、その設定されたシークレットデータの読み出し操作の際に暗証番号の入力を求め、入力された暗証番号による照合が一致した場合に、シークレット設定を一時的に解除し、読み出し操作されたシークレットデータを表示部に表示する構成の移動体通信端末が知られている（例えば、特許文献１参照）。
【０００６】
また、メモリに格納された情報を、第三者に知られたくないシークレット情報と、第三者に知られても構わない非シークレット情報の２種類に分け、シークレットモードではシークレット情報を含む情報をシークレット画面に表示し、非シークレットモード（通常モード）ではシークレット情報を含まない非シークレット情報のみを非シークレット画面に表示する２層構造の画面管理を行う移動体通信端末も知られている（例えば、特許文献２参照）。なお、この移動体通信端末の待ち受け画面もシークレット用と通常用とがある。この従来の移動体通信端末では、第三者に知られたくないシークレット情報を保護する際には、待受け画面を通常用の待ち受け画面を表示する通常モードに切り替えておくだけでよいので、シークレット情報の秘密管理が容易である。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開平１１−３５５４１７号公報
【特許文献２】特開２００５−３４８０３８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかるに、上記の特許文献１及び２各記載の移動体通信端末では、紛失あるいは盗難された移動体通信端末を取得した第三者が何らかの理由で暗証番号を取得・解読して、その暗証番号を入力すると、シークレット設定された電話帳の登録データすべてにシークレット解除が行われ、第三者によりシークレットデータが表示部で読み取られてしまうという欠点がある。
【０００９】
また、上記の特許文献１及び２各記載の移動体通信端末では、シークレット情報は端末のユーザであれば、パスワードを知っているため場所や就業時間などの外部要因に影響されず、シークレットモードを解除して自由に表示したり送信できるため、特に業務用に使用する移動体通信端末では、上司の許可を得ずに何らかの手違いなどで、部下が貸与された移動体通信端末から業務に関連する秘密のシークレットデータを送信してしまう可能性がある。また、従来の移動体通信端末では、入力されるシークレットデータを端末のユーザが入力の都度暗号化して登録しなければならず、操作性の点でも問題がある。
【００１０】
本発明は以上の点に鑑みなされたもので、端末利用者がシークレットモードを所定の条件を満足しない限り解除できないようにすることにより、より一層データの秘匿性を改善し、しかも操作性の良い移動体通信端末及び端末制御用プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記の目的を達成するため、本発明の移動体通信端末は、所望の情報を入力する入力手段と、暗号化されたシークレット情報を記憶する記憶手段と、入力手段により入力された暗証番号と予め割り当てられた固有の端末ＩＤとを、サーバへ通信ネットワークを介して送信する送信手段と、暗証番号と端末ＩＤとを受信したサーバにおいて、受信した端末ＩＤ及び暗証番号に基づく認証処理により認証一致の結果が得られ、かつ、サーバの管理者が復号キーを渡す条件を満足する場合に送信される、復号キーを、通信ネットワークを介して受信する受信手段と、受信手段で受信した復号キーで、記憶手段から読み出したシークレット情報を復号化し、シークレット解除された記憶データを得る復号手段とを有することを特徴とする。
【００１２】
また、上記の目的を達成するため、本発明の移動体通信端末は、所望の情報を入力する入力手段と、暗号化されたシークレット情報を記憶する記憶手段と、入力手段により暗証番号が入力された時に、外部のサーバと通信ネットワークを介してデータ通信してサーバからワンタイムキーを取得するワンタイムキー取得手段と、予め割り当てられた固有の端末ＩＤと入力された暗証番号とを、ワンタイムキーで暗号化してサーバへ通信ネットワークを介して送信する送信手段と、暗号化された端末ＩＤと暗証番号を受信したサーバにおいて、復号化した端末ＩＤ及び暗証番号に基づく認証処理により認証一致の場合に送信される、ワンタイムキーで暗号化された復号キーを、通信ネットワークを介して受信する受信手段と、受信手段で受信した暗号化された復号キーをワンタイムキーで復号化する第１の復号手段と、第１の復号手段で復号された復号キーで、記憶手段から読み出したシークレット情報を復号化し、シークレット解除された記憶データを得る第２の復号手段と、第２の復号手段により復号化して得られた記憶データを表示する表示手段とを有することを特徴とする。
【００１３】
また、上記の目的を達成するため、本発明の移動体通信端末は、記憶手段に記憶される暗号化されたシークレット情報は、復号キーに対応する暗号キーにより暗号化されて管理者によりサーバに登録されたデータを、サーバから通信ネットワークを介してダウンロードしたデータであることを特徴とする。
【００１４】
また、上記の目的を達成するため、本発明の移動体通信端末は、表示手段による記憶データの表示開始時点からシークレット解除操作されずに一定時間経過した時は、第１の復号手段で復号された復号キーを破棄する設定手段を更に有することを特徴とする。
【００１５】
また、上記の目的を達成するため、本発明の端末制御用プログラムは、サーバと通信ネットワークを介して接続される移動体通信端末の動作を、その移動体通信端末内のコンピュータにより制御する端末制御用プログラムであって、コンピュータに、
所望の情報を入力する入力手段により入力された暗証番号と予め割り当てられた固有の端末ＩＤとを、サーバへ通信ネットワークを介して送信する送信ステップと、暗証番号と端末ＩＤとを受信したサーバにおいて、受信した暗証番号及び端末ＩＤに基づく認証処理により認証一致の結果が得られ、かつ、サーバの管理者が復号キーを渡す条件を満足する場合に送信される、復号キーを、通信ネットワークを介して受信する受信ステップと、受信ステップで受信した復号キーで、暗号化されたシークレット情報を記憶している記憶手段から読み出したシークレット情報を復号化し、シークレット解除された記憶データを得る復号ステップとを実行させることを特徴とする。
【００１６】
また、上記の目的を達成するため、本発明の端末制御用プログラムは、移動体通信端末と通信ネットワークを介して接続されるサーバの動作を、そのサーバ内のコンピュータにより制御することで移動体通信端末を制御する端末制御用プログラムであって、コンピュータに、
通信相手の移動体通信端末において、その移動体通信端末に予め割り当てられた固有の端末ＩＤと移動体通信端末に入力された暗証番号とを通信ネットワークを介して受信する受信ステップと、受信ステップで受信した端末ＩＤが割り当てられた移動体通信端末に対するアクセスを許可する所定の条件を満足するかどうかを判定する判定ステップと、判定ステップによりアクセス許可と判定したときに、データベースに保存されている暗証番号を端末ＩＤをキーに読み出して、受信ステップで受信した暗証番号と比較して認証処理を行う認証処理ステップと、認証処理ステップにより認証一致の結果が得られた時に、端末ＩＤが割り当てられた移動体通信端末に対する復号キーを通信ネットワークを介して当該移動体通信端末へ送信する送信ステップとを実行させることを特徴とする。
【００１７】
ここで、上記の判定ステップは、少なくとも受信ステップで受信した端末ＩＤが割り当てられた移動体通信端末の利用を制限する情報の通知がない第１の条件と、予め設定された時間帯内で受信ステップで端末ＩＤと暗証番号とが受信される第２の条件の両方を満足するときアクセスを許可と判定し、いずれかの条件を満足しないときアクセスを不許可と判定することを特徴とする。
【００１８】
また、上記の受信ステップは、通信相手の移動体通信端末から端末ＩＤと暗証番号とその移動体通信端末の現在位置を示す位置情報とを通信ネットワークを介して受信し、上記の判定ステップは、受信ステップで受信した端末ＩＤが割り当てられた移動体通信端末の利用を制限する情報の通知がない第１の条件と、予め設定された時間帯内で受信ステップで受信ステップで端末ＩＤと暗証番号とが受信される第２の条件と、受信ステップで受信した位置情報が予め設定した地域内にあることを示している第３の条件とをすべて満足するときアクセスを許可と判定し、いずれかの条件を満足しないときアクセスを不許可と判定することを特徴とする。
【発明の効果】
【００１９】
本発明によれば、移動体通信端末に記憶されたシークレットデータは第三者が暗証番号を解読したとしても復号することはできず、従来に比べてデータの秘匿性を大幅に向上することができる。また、本発明によれば、移動体通信端末にはサーバから暗号化されたシークレットデータをダウンロードして記憶することで、端末利用者の手入力によるデータ入力作業を不要にでき操作性を大幅に向上できる。
【図面の簡単な説明】
【００２０】
【図１】本発明が適用される無線通信システムの一例の概略システム構成図である。
【図２】本発明の移動体通信端末の一実施の形態のブロック図である。
【図３】本発明の移動体通信端末及びサーバの動作説明用フローチャート（その１）である。
【図４】本発明の移動体通信端末及びサーバの動作説明用フローチャート（その２）である。
【発明を実施するための形態】
【００２１】
次に、本発明の実施の形態について図面を参照して説明する。
【００２２】
図１は、本発明の移動体通信端末が適用される無線通信システムの一例の概略システム構成図を示す。同図において、無線通信システム１０は、ｎ台(ｎは１以上の自然数)の移動端末１１1〜１１nと、通信ネットワークであるインターネット１２と、サーバ１３とを有し、移動端末１１1〜１１nとサーバ１３との間で双方向の通信が可能とされている。移動端末１１1〜１１nはスマートデバイス等の本発明の移動体通信端末であり、電話機能だけでなく、電子メールやウェブブラウザの使用に関するデータ通信機能を備えている。
【００２３】
サーバ１３は、データベース（ＤＢ）１３１及び中央処理装置（ＣＰＵ）１３２を少なくとも有しており、ＤＢ１３１には端末ＩＤ及び暗証番号が対応付けて予め記憶されている。また、ＤＢ１３１にはすべて暗号化されている電話帳データの暗号を解く鍵（復号キー）が記憶されている。なお、図示しないメモリには後述するＣＰＵ１３２の動作制御を行うための制御プログラムが記憶されている。本発明が適用される無線通信システム１０は、電話帳データの呼出しや、シークレットモードの解除には利用者が入力する暗証番号（パスワード）ではなく、サーバ１３に保管されている「復号キー」が必要なシステム構成である。
【００２４】
図２は、本発明の移動体通信端末の一実施の形態のブロック図を示す。図２において、移動端末１１（これは図１の移動端末１１1〜１１nの任意の一台に相当）は、端末の動作を統括的に制御する制御部１１１と、すべて暗号化されている電話帳データ等のシークレットデータの書き込み及び読み出しが行われるメモリ１１２と、各種情報を入力するための入力部１１３と、端末利用者の話声を音声信号に音響-電気変換して入力するマイク１１４と、送信時は所望の音声信号やデータを所定の周波数帯の送信信号に変換してアンテナ１１６を介して最寄りの基地局（図示せず）に無線送信し、受信時はアンテナ１１６を介して受信した受信信号をベースバンドの信号に変換する無線部１１５と、各種情報を表示する表示部１１７と、着信を振動で報知するバイブレータや通話相手の受信音声信号を電気-音響変換して音声として発音したり着信音を発音するスピーカなどからなる報知部１１８とを有する。また、移動端末１１は、図示しないインターネットを介してメールサーバに接続して双方向可能なメール通信する電子メールや、ウェブブラウザの使用に関するデータ通信機能も備えている。
【００２５】
ここで、図２において、入力部１１３は所望の情報を入力する入力手段を構成し、メモリ１１２は暗号化されたシークレット情報を記憶する記憶手段を構成している。また、制御部１１１は、後述するように、暗証番号が入力された時に、外部のサーバ１３と通信ネットワークであるインターネット１２を介してデータ通信してサーバ１３からワンタイムキーを取得する本発明のワンタイムキー取得手段、予め割り当てられた固有の端末ＩＤと暗証番号とを、ワンタイムキーで暗号化してサーバ１３へ送信する本発明の送信手段を構成している。また、制御部１１１は暗号化された端末ＩＤと暗証番号を受信したサーバ１３において、復号化した端末ＩＤ及び暗証番号に基づく認証処理により認証一致の場合に送信される、ワンタイムキーで暗号化された復号キーを受信する本発明の受信手段と、受信手段で受信した暗号化された復号キーをワンタイムキーで復号化する本発明の第１の復号手段と、第１の復号手段で復号された復号キーで、メモリ１１２から読み出したシークレット情報を復号化し、シークレット解除された記憶データを得る本発明の第２の復号手段を構成している。また、表示部１１７は第２の復号手段により復号化して得られた記憶データを表示する本発明の表示手段を構成している。
【００２６】
なお、メモリ１１２の記憶領域には個人用の通常領域とシークレット領域とがあり、更にシークレット領域には個人領域と共通領域とがある。移動端末１１が会社から支給されたものである場合の本実施の形態のシークレットデータは、シークレット領域の個人領域（個人が登録した電話帳データ等のデータ領域）と、共通領域（会社で予め登録した社員の電話番号や会社の得意先の電話番号など予め総務などが社員の使い勝手の向上のために社員全員に配布する電話帳データ等のデータ領域）にそれぞれ記憶されるデータで、サーバ１３からの復号キーに対応する暗号キーで暗号化されており、サーバ１３から配布されて記憶される。なお、メモリ１１２には中央処理装置（ＣＰＵ）により構成された制御部１１１を制御して移動端末１１のデータ送受信動作を統括的に制御するための本発明の端末制御用プログラムも予め記憶されている。
【００２７】
本発明は制御部１１１による後述の動作に新規な特徴がある。すなわち、以下説明するように、本実施の形態の移動端末１１は、自己に割り当てられた固有の識別情報である端末ＩＤと、所定の暗証番号とをサーバ１３に送信し、サーバ１３により利用者の正当性の確認後に応答送信された復号キーを受信し、暗号化されてメモリ１１２に記憶されている電話帳データ等のシークレットデータ（以下、説明の便宜上、代表して単に「電話帳データ」ということもある）を受信した復号キーを用いて復号する構成である。
【００２８】
次に、本発明の移動体通信端末及びサーバの動作について、図３及び図４のフローチャートを併せ参照して説明する。なお、図３のステップＳ１、Ｓ２、Ｓ４、Ｓ５及び図４のステップＳ１３〜Ｓ２０の各処理動作は、本発明の端末制御用プログラムに基づいて移動端末１１のコンピュータ（ＣＰＵ）により構成された制御部１１１の制御により行われる。
【００２９】
まず、移動端末１１の制御部１１１は、利用者による入力部１１３の操作により暗証番号（以下、「パスコード」ともいう）が入力されると（図３のステップＳ１）、インターネット１２を介してサーバ１３との間でワンタイムキーの交換のデータ通信を行う（図３のステップＳ２、Ｓ３）。続いて、制御部１１１は、予め移動端末１１に割り当てられた固有の端末ＩＤと、ステップＳ１で入力されたパスコードとをまとめて、サーバ１３からインターネット１２を介して受信したワンタイムキーで暗号化する（図３のステップＳ４）。次に、制御部１１１は、暗号化した端末ＩＤ及びパスコードを無線部１１５によりサーバ１３へ送信させる（図３のステップＳ５）。
【００３０】
サーバ１３は、移動端末１１から暗号化されている端末ＩＤ及びパスコードを受信すると（図３のステップＳ６）、それをワンタイムキーで復号する（図３のステップＳ７）。続いて、サーバ１３は復号して得た端末ＩＤに基づき端末はデータアクセスを許可されているかどうかを判断する（図３のステップＳ８）。ステップＳ８での判断は、（１）当該端末ＩＤが割り当てられた移動端末１１の利用を制限する情報のサーバ１３への通知（例えば、端末利用者からの端末を紛失したとの通知、管理者からの移動端末の利用不可の通知など）や（２）移動端末１１から端末ＩＤとパスコードの暗号化情報をサーバ１３が受信した時間が予め定めた時間帯（業務時間など）でない、などの条件のいずれかの条件を満足する場合はアクセス不許可と判断し、全ての条件を満足しないときはアクセス許可と判断する。また、ステップＳ８での判断に、移動端末１１が公知のＧＰＳ（Global Positioning System;全地球測位システム）の受信装置などの自端末の現在位置情報を取得する手段を備える場合は、その手段から得られる端末ＩＤが示す移動端末１１の現在位置が予め定めた地域内（会社など）に存在するときにアクセス許可と判断する条件を加えてもよい。これにより、より一層高度なセキュリティの確保ができる。
【００３１】
続いて、サーバ１３は、アクセス許可と判断したときは、その端末ＩＤをキーにＤＢ１３１を参照して、その端末ＩＤに対応して予め記憶されている正規のパスコードを呼出す（図３のステップＳ９）。続いて、サーバ１３は、呼出した正規のパスコードとステップＳ７で復号して得られたパスコードとを比較して両者が一致するかどうかの認証処理を行い（図３のステップＳ１０）、一致する場合は送信元の移動端末１１が正当であると判断し、その移動端末１１に対して割り当てられた復号キーをワンタイムキーで暗号化し、その暗号化復号キーをインターネット１２を介して送信する（図３のステップＳ１１）。一方、サーバ１３は、ステップＳ１０の認証処理で不一致の結果が得られたとき、あるいはステップＳ８でアクセス不許可と判定したときには、送信元の移動端末１１に対してパスコード不一致のメッセージをワンタイムキーで暗号化して送信する（図３のステップＳ１２）。
【００３２】
移動端末１１は、ステップＳ１１又はＳ１２でサーバ１３から送信された照会結果（すなわち、暗号化された復号キー、又は暗号化されたメッセージ）をインターネット１２を介して受信すると（図４のステップＳ１３）、制御部１１１が受信した照会結果をサーバ１３と同じワンタイムキーで復号する（図４のステップＳ１４）。続いて、制御部１１１は、ステップＳ１４で復号化したデータが復号キーであるかどうかを判断する（図４のステップＳ１５）。制御部１１１は、ステップＳ１５で復号キーでないと判断したときはステップＳ１の処理に戻るが、復号キーであると判断したときはメモリ１１２に記憶されているシークレットデータをその復号キーで復号する（図４のステップＳ１６）。
【００３３】
ここで、メモリ１１２に記憶されているシークレットデータは、サーバ１３からダウンロードされた暗号化データで、復号キーに対応した暗号キーで暗号化された電話帳データや各種データである。従って、メモリ１１２に記憶されているシークレットデータを復号キーで復号することで、電話帳データが復号され、シークレット設定が解除された各種データが表示される。なお、シークレット設定が解除された各種データには例えば秘密の業務用データやプライバシーに関するデータなど本来秘密を要するデータである。なお、前述したように、メモリ１１２に記憶されているシークレットデータには個人が登録した電話帳データもある。
【００３４】
続いて、制御部１１１は、復号された電話帳データ（あるいはシークレット解除されたデータ）を表示部１１７で表示させる（図４のステップＳ１７）。その後、制御部１１１は利用者が入力部１１３を操作してシークレットモードに再設定したかどうかを判断する（図４のステップＳ１８）。そして、シークレットモードの再設定がされたとき（ステップＳ１８のYES）は後述するステップＳ２０に進み、シークレットモードの再設定がなされないとき（ステップＳ１８のNO）は、その状態が予め定めた一定時間経過したかどうかを判断する（図４のステップＳ１９）。一定時間経過していなければ（ステップＳ１９のNO）、ステップＳ１７に戻り電話帳データなどのシークレット解除されたデータの表示をそのまま継続する。
【００３５】
一方、制御部１１１はシークレットモードの再設定がなされずに上記一定時間経過したと判断すると（ステップＳ１９のYES）、あるいは一定時間経過前でもステップＳ１８でシークレットモードの再設定操作がなされたと判断すると、移動端末１１に保持している復号キーを破棄し、電話帳データ等の各種データをシークレットモードに設定し（図４のステップＳ２０）、最初のステップＳ１に戻り、最初の待ち受け画面に戻す。一度シークレットモードが解除されて表示された電話帳データ等の各種データは、ステップＳ２０により再びシークレットモードに設定され、再びサーバ１３から復号キーを新たに取得できなければ復号できないことになる。
【００３６】
このように、本実施の形態では、移動端末１１の利用者はシークレット解除されたデータを閲覧したり送信したりすることができる時間が、最長で上記のステップＳ１９における「一定時間」に制限される。この「一定時間」は、移動端末１１が業務用の場合は管理者により任意の時間に設定される。これは、復号キーを移動端末１１に保存したままだと、その移動端末１１を何らかの方法で取得した第三者により電話帳データ等の各種データが閲覧されてしまう可能性があるため、その可能性を排除するためである。
【００３７】
このように、本実施の形態によれば、移動端末１１内のメモリ１１２には暗号化された電話帳データ等の各種データが格納されており、その格納データはサーバ１３からデータ通信で取得した復号キーを用いなければ復号できないため、紛失や盗難等により第三者が移動端末１１を不正に入手し仮にパスコードを解読したとしても、パスコードだけでは暗号化されたデータを復号することはできず、従来に比べてデータの秘匿性を大幅に向上することができる。また、移動端末１１の紛失や盗難などに気が付いた正当権利者がサーバ１３を所有する事業者に対してその旨を通知したときは、復号キーを無効化させたり、復号キーの送信を中止するなどの対策をとることで、より一層高度なセキュリティを構築できる。
【００３８】
また、本実施の形態によれば、業務用の移動端末１１の場合、会社の管理者がその端末ＩＤを利用不可に設定することで、ステップＳ８でサーバ１３によりアクセス不許可と判定され、その結果、その端末ＩＤを有する移動端末１１は復号キーを受信できないので、管理者の許可なく復号された秘密の業務用データや電話帳データが送信されてしまうという可能性を排除でき、会社のセキュリティの保護の強化が図れる。
【００３９】
更に、本実施の形態によれば、メモリ１１２の共通領域に書き込まれる、会社で予め登録した電話帳データ等の各種データは、サーバ１３の管理者が予めサーバ１３上に登録しておき、それを管理者が必要に応じてサーバ１３からインターネット１２を介して移動端末１１1〜１１nにダウンロードして共通領域を上書きして配布するようにしている。このため、利用者の手入力なしで自動的にデータの更新ができ、従来のような入力データ毎に暗号化する入力作業が不要であり、従来に比べて操作性を向上できる。
【００４０】
なお、本発明は以上の実施の形態に限定されるものではなく、例えば復号キーは移動端末毎に異なるが、復号キーの数が膨大になる場合は、移動端末のあるグループ単位で復号キーを異ならせてもよい。また、ワンタイムキーによる端末ＩＤとパスコード、あるいは復号キーの暗号化や復号化は必ずしも必須ではない。
【００４１】
また、本発明はサーバ１３のＣＰＵ１３２により図３のステップＳ３、Ｓ６〜Ｓ１２の動作を実行させる端末制御用プログラムも包含するものである。移動端末１１の端末制御用プログラムやサーバ１３の端末制御用プログラムは、記録媒体から再生され又はネットワークを通して配信されてメモリ１１２やＤＢ１３１に格納される。
【符号の説明】
【００４２】
１０  無線通信システム
１１、１１1〜１１n  移動端末
１２  インターネット
１３  サーバ
１１１  制御部
１１２  メモリ
１１３  入力部
１１４  マイク
１１５  無線部
１１７  表示部
１１８  報知部
１３１  データベース（ＤＢ）
１３２  中央処理装置（ＣＰＵ）
【図１】
2014090286.tif 000003
【図２】
2014090286.tif 000004
【図３】
2014090286.tif 000005
【図４】
2014090286.tif 000006