(57)【要約】【課題】  第三者にセキュリティモードであることが分らないようにして第三者に操作を促すようにし、第三者による操作履歴の追跡ができる携帯端末を提供する。【解決手段】  携帯電話機１０がセキュリティモードに設定されているときは、表示部４が偽電話帳などのダミーデータを表示する。第三者にセキュリティ機能中であることを意識させないで携帯電話機１０を操作させる。さらに、セキュリティ機能中に携帯電話機１０で行われた不正操作のログがメモリ部３へ保存される。保存されたログの容量が一定サイズになったり、一定時間が経過したとき、そのログは通信部５から携帯電話機所有者のパソコンなどへ送信される。また表示されるデータが偽であるので第三者は利用できない。【選択図】      図１
2006014158.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティ機能を備えた携帯端末であって、
前記セキュリティ機能の実行中にキー操作が行われた場合に、該キー操作に対応する真のデータとは異なるデータを表示させる表示手段と、
前記セキュリティ機能の実行中に操作が行われたときの操作履歴データをログデータとして保存する保存手段と、
前記保存手段に保存された前記ログデータが一定サイズとなったとき、または、前記ログデータが保存されて一定時間が経過したとき、前記保存手段に保存された前記ログデータを送信する送信手段と、
を備えることを特徴とする携帯端末。
【請求項２】
前記表示手段は、セキュリティ機能の実行中であることを条件として、操作されたキーに対応するダミーデータを出力することを特徴とする請求項１に記載の携帯端末。
【請求項３】
携帯端末の画面の背景画、表示色、画面の点滅有無／点滅パターン、ＬＥＤの点滅・点灯有無／点滅パターン、無線アクセス開始音の鳴動有無／鳴動パターンの少なくとも一つについて、複数種の動作を記憶する記憶手段と、
セキュリティ機能実行中か非実行中かを判断するとともに、その判断結果に応じて、前記複数種の動作の何れか一から他の動作に切り換える切り換え手段と
を有することを特徴とする請求項１または２に記載の携帯端末。
【請求項４】
前記セキュリティ機能実行中であることが、携帯端末に表示されないことを特徴とする請求項１または２に記載の携帯端末。
【請求項５】
前記セキュリティ機能が解除されたときは、通常のモードに復帰することを特徴とする請求項１ないし４のいずれかに記載の携帯端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ機能を備えた携帯電話機などの携帯端末に関し、特に、他者による不正使用の抑止機能を備えた携帯端末に関する。
【背景技術】
【０００２】
従来より、携帯電話機が備えるセキュリティ機能には、キー操作禁止機能、発呼禁止機能、特定の電話帳の閲覧禁止機能などのように特定操作の実行を禁止する禁止機能や、特定の情報のみを保護して表示させない表示制限機能などがある。また、セキュリティ機能を実現するセキュリティモードに設定したときには、所定のパスワードを入力しないとボタン操作が無効になる携帯電話機も知られている。さらには、携帯電話機が紛失にあった際、所有者がその携帯電話機に対して所定のコマンドを含む電子メールを送信すると、その携帯電話機に記録されている個人情報データが架空のデータに置き換えられ、個人データの保護を行う技術も報告されている。また、電子メールの作成時にダミー画像を表示することによってプライバシー情報の盗み見を防止する技術も報告されている。尚、着呼側の使用状況に応じて発呼側の送信した情報の一部（例えば発呼者の名前）を表示させないなど、表示／非表示を選択制御してシークレット設定を行う技術が開示されている（例えば、特許文献１参照）。
【特許文献１】特開２０００−１９６７３２号公報（段落番号０００８〜００１４、及び図１〜図３参照）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の携帯電話機においては、セキュリティ機能が働いている間は、所定のメッセージを報知したりエラー情報を表示・鳴動したりするため、携帯電話機の所有者、不正者に関わらず操作者にはセキュリティモードであることがすぐに分かるようになっている。このように、携帯電話機がセキュリティモードになっていることが（つまり、現在はロック状態であるという端末設定になっていることが）ユーザに分かり易く表示されていることは、正規のユーザにとっては、現在の設定状態を確認したりロック状態の解除忘れを防止したりする上で、極めて使い勝手がよい。しかし、携帯電話機が紛失や盗難にあって悪意のユーザ（以下、第三者という）に操作されるような場合を想定すると、ロック状態であることが分かりにくい方が都合の良い場合もある。つまり、第三者がロック状態であることを知らないで携帯電話機を操作することによって、第三者による操作履歴を追跡しやすい場合もある。
【０００４】
一方、第三者がロック状態であることを簡単に分ってしまうと、何も操作できないと判断して操作を諦めてしまうので、第三者が携帯電話機によって何を操作しようとしたのかという情報を取得したり、追跡したりするもできない。また、携帯電話機がロック状態であることが簡単に分ってしまうと、ロック状態を故意に解除して、通信履歴や電話帳を盗み見して携帯電話機の持ち主になりすまして音声発呼やメール発信を実行されてしまうおそれもある。
【０００５】
本発明は、以上のような問題点に鑑みてなされたものであり、第三者にとってはセキュリティモードであることが分らないようにして、第三者に積極的に操作を促すようにし、第三者による通信履歴の追跡ができるような機能を備えた携帯電話機などの携帯端末を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の携帯端末は、前記の目的を達成するために創案されたものであり、セキュリティ機能を備えた携帯端末であって、セキュリティ機能の実行中に真のデータとは異なる表示、例えば予め記憶されたダミーデータを表示させる表示手段（表示部４）と、セキュリティ機能の実行中に操作が行われたときの操作履歴データをログデータとして保存する保存手段（メモリ部３）と、保存手段に保存されたログデータが一定サイズとなったとき、または、ログデータが保存されて一定時間が経過したとき、保存手段に保存されたログデータを送信する送信手段（通信部５）とを備える構成とした。
【０００７】
かかる構成によれば、携帯端末にセキュリティモードが設定されているときは、偽の電話帳データなどをダミーデータとして表示手段（表示部４）に表示させると共に、不正操作が実行されたときの操作履歴情報をログデータとして保存手段（メモリ部３）しておく。そして、ログデータが一定の容量になったら、そのログデータを送信手段（通信部５）から携帯端末所持者のパソコンなどへ送信する。これによって、携帯端末所持者はログデータから不正操作の履歴などを追跡することができる。
【０００８】
また、本発明の携帯端末においては、セキュリティ機能が実行中であることは携帯端末に対して不正操作を行う第三者には通知されないような構成とした。かかる構成によれば、セキュリティ機能が実行中であることは第三者には知らされないので、第三者は表示手段（表示部４）に表示されたダミーデータは真のデータ（例えば、電話帳データや送受信履歴データ）であると認識して積極的に携帯端末の操作を行うので、不正操作の操作履歴を容易に追跡することができる。
【０００９】
また、本発明の携帯端末においては、セキュリティ機能が解除されたときは通常の通信モードに復帰する構成とした。かかる構成によれば、紛失や盗難にあった携帯端末が所有者の手元に戻ったときは、所有者の意思でセキュリティ機能を解除して、通常の通信モードで音声電話の発呼や電子メールの発信を行うことができる。
【発明の効果】
【００１０】
本発明の携帯端末によれば、セキュリティモードの設定中に不正操作履歴であるログデータを保存することによって、不正者が何を操作しようとしていたかという情報を取得して不正操作を追跡調査することができる。このとき、偽の画像などをダミーデータとして表示することによって、セキュリティモードの設定中であることを知らない悪意のある第三者の操作を積極的に促し、不正操作の内容を一層細かく追跡することができる。また、ある程度親しい人がセキュリティモードの設定中に携帯端末を操作したときには、表示されているのはダミーデータであることを知っているので、必要に応じてセキュリティモードを解除して通常の通信モードに切り替えて使用することができる。
【００１１】
また、不正操作によるログデータをあらかじめ登録されているアドレスに送信することによって、不正操作されていることを早い段階で知ることができるし、不正操作しようとした時間を知ることもできる。さらに、何を意図して不正操作を行ったのかという分析を行うこともできる。また、ログデータによって、正当なユーザになりすまして音声発呼やメール発信されるのを防ぐこともできる。さらに、操作しようとしたときにあらかじめ設定した電話番号やアドレスに対して音声発呼やメール発信を行うため、不正操作を行ったことを即時に知ることができる。
【発明を実施するための最良の形態】
【００１２】
まず、本発明における携帯電話機の概要について説明する。本発明の携帯電話機は、セキュリティモードの設定中（以下、セキュリティ機能中という）は偽の画像（以下、ダミーデータという）を表示して、携帯電話機所有者の重要なデータを保護する。このようにしてダミーデータを表示することにより、携帯電話機が紛失や盗難にあった時などにはセキュリティ機能中であることを意識させないで、悪意のユーザ（第三者）が携帯電話機の操作を行うことを積極的に促す。
【００１３】
さらに、セキュリティ機能中に携帯電話機に対して行われる操作に対しては、不正な使用の際に入力されるデータ（以下、ログデータという）を保存する。そして、保存されたログデータの容量が一定サイズになったとき、または一定の時間が経過したときに保存されたログデータを送信する。このときのログデータの送信先は、例えば、携帯電話機所有者のパーソナルコンピュータ（以下、パソコンという）などとする。これによって、携帯電話機所有者は該当する携帯電話機の内部に保存されているログデータの内容を確認することができる。また、第三者がセキュリティ機能中の携帯電話機から音声発呼や電子メール発信を実行しようとした場合は、携帯端末の背景画像、表示色、各種音声の発生パターン等をセキュリティモードと非セキュリティモードとで異ならせて、あるいは、単に第三者には分からないようにして、あらかじめ登録されている電話番号やアドレスにのみログデータを発呼・発信する。
【００１４】
すなわち、本発明の携帯電話機は、セキュリティ機能中にダミーデータを表示する機能と操作時のログデータを保存・送信する機能とを備えたことを特徴としている。これによって、セキュリティ機能中であることを知らない第三者へ携帯電話機の使用を積極的に促し、その携帯電話機の不正使用に対する証拠を残すことができるので、結果として、不正使用の抑止効果を期待することができる。
【００１５】
以下、図面を参照しながら、本発明における携帯端末の実施の形態を携帯電話機に適用して詳細に説明する。尚、以下の実施の形態では、携帯電話機が通常行う発呼・発信の機能やセキュリティ機能についての説明はできるだけ省略し、本発明に係るセキュリティ機能を中心にして説明する。図１は、本発明における携帯電話機の構成を示すブロック図である。図１において、携帯電話機１０は、充電可能な二次電池を備えた電源部１と、キーボードなどのＭＭＩ（Man Machine Interface）である操作部２と、不正な使用の際に操作部２から入力された操作履歴情報をログデータとして保存するメモリ部３と、偽発信履歴や偽電話帳などのようなダミーデータを表示する表示部４と、キーボードなどのＭＭＩを通さずに公衆網を介してログデータを送信する通信部５と、セキュリティ機能中に必要に応じて所定のメッセージを報知したりエラー情報を表示・鳴動したりするマイク／スピーカ６と、セキュリティモードの管理、メモリ部３へのログデータの記録、通信部５へのログデータの送信指示、及び表示部４へのダミーデータの表示制御などを行う制御部７とを備えた構成となっている。
【００１６】
次に、図１に示す携帯電話機１０が行うセキュリティモード中の動作の概要について説明する。携帯電話機１０がセキュリティモードに設定されているときは、表示部４が偽電話帳などのダミーデータを表示する。このようにして、第三者にセキュリティ機能中であることを意識させないで携帯電話機１０の操作を行うことを積極的に促す。さらに、セキュリティ機能中に携帯電話機１０で行われた不正操作のログデータはメモリ部３へ保存される。メモリ部３へ保存されたログデータの容量が一定サイズになったり、一定時間が経過したとき、そのログデータは通信部５から携帯電話機所有者のパソコン（図示せず）などへ送信される。セキュリティ機能中に表示部４に表示された電話帳は偽電話帳であるので第三者はこれを利用できない。但し、第三者には分からないように、あらかじめ登録されている電話番号やアドレスにのみログデータを発呼・発信し、不正操作の通知を行う。
【００１７】
次に、フローチャートを用いて図１に示す携帯電話機１０が行うセキュリティ機能中の動作についてさらに詳細に説明する。まず、ダミーデータの作成及び保存の流れについて説明する。図２は、図１に示す携帯電話機におけるダミーデータの作成及び保存の流れを示すフローチャートである。まず、携帯電話機の所持者が操作部２から所望の文字列を入力すると、制御部７がダミーデータを作成する（ステップＳ１）。このとき、ダミーデータは携帯電話機所持者の好みの文字列のダミーデータを手動で作成することもできるし、あらかじめ決められた文字列のダミーデータを自動で作成することもできる。
【００１８】
このようにしてステップＳ１で作成されたダミーデータは、メモリ部３の偽データベースの領域に保存される（ステップＳ２）。また、セキュリティモード設定時の音声発呼先や電子メールの発信先などの電話帳がメモリ部３の偽データベースの領域に登録される（ステップＳ３）。以上のようなフローによって、携帯電話機所持者のシークレット電話帳や携帯電話機所持者が過去に利用したデータなどに対応して、所望のダミーデータがメモリ部３の偽データベースの領域に保存される。
【００１９】
次に、セキュリティ機能中において、携帯電話機がダミーデータを表示したりログデータを保存・送信したりする動作の流れについて説明する。図３は、図１に示す携帯電話機におけるセキュリティ機能中と通常時のデータ表示及びデータ送信の流れを示すフローチャートである。つまり、図３は、セキュリティ機能中のダミーデータの表示及びログデータの保存・送信の流れと通常時のデータの流れを示している。尚、このフローチャートでは、図の左側にセキュリティモード設定時の動作の流れを示し、図の左側に通常時の動作の流れを示している。
【００２０】
まず、セキュリティモード設定時において、制御部７が、携帯電話機１０のセキュリティモードはＯＮされているか否かを判定する（ステップＳ１１）。ここで、セキュリティモードがＯＮされていれば（ステップＳ１１でＹｅｓの場合）、制御部７は、メモリ部３の偽データベースからダミーデータを取得してそのダミーデータを表示部４に表示させる（ステップＳ１２）。図５は、偽データベースから取得して表示部の画面に表示させたダミーデータの一例を示す図である。この図の例では、会社情報及び個人情報のダミーデータを表示させた例を示している。さらに、第三者などのユーザが操作部２によって不正操作を行った場合は（ステップＳ１３）、操作履歴を示すログデータをメモリ部３の操作ログデータベースへ保存する（ステップＳ１４）。
【００２１】
次に、制御部７は、メモリ部３の操作ログデータベースへ保存されたログデータの容量が一定サイズになったり一定時間が経過してログデータ送信のタイミングに達したか否かを判定する（ステップＳ１５）。ここで、ログデータ送信のタイミングに達していれば（ステップＳ１５でＹｅｓの場合）、通信部５は、メモリ部３の操作ログデータベースに保存されているログデータを取得して、そのログデータを携帯電話機１０の所有者のパソコンなどに送信する（ステップＳ１６）。これによって、携帯電話機１０の所有者は、ログデータの内容から第三者による操作履歴をチェックすることができる。
【００２２】
次に、制御部７は、携帯電話機１０の操作が終了したか否かを判断し（ステップＳ１７）、まだ、携帯電話機１０の操作が終了していなければ（ステップＳ１７でＮｏの場合）、ステップ１２に戻って前述の処理を繰り返す。一方、ステップＳ１７で、携帯電話機１０の操作が終了していれば（ステップＳ１７でＹｅｓの場合）、セキュリティ機能中にダミーデータの表示及びログデータの保存・送信を行う作業を終了する。尚、ステップＳ１５で、ログデータ送信のタイミングに達しない場合は（ステップＳ１５でＮｏの場合）、ログデータの送信を行うことなく、携帯電話機１０の操作が終了したか否かを判断して（ステップＳ１７）、携帯電話機１０の操作が終了していれば（ステップＳ１７でＹｅｓの場合）、キュリティ機能中のダミーデータの表示及びログデータの保存・送信の処理を終了する。
【００２３】
また、通常時における動作としては、ステップＳ１１において、携帯電話機１０のセキュリティモードがＯＮされていなければ、すなわち、携帯電話機１０がセキュリティ機能中でなければ（ステップＳ１１でＮｏの場合）、制御部７は、メモリ部３の通常データベースから通常データ（つまり、真の電話帳データなど）を取得し、この通常データを表示部４に表示させる（ステップＳ１８）。そして、正当なユーザ（つまり、携帯電話機１０の所持者）が操作部２によって操作を行った場合は（ステップＳ１９）、携帯電話機１０における通常の通信処理を実行し（ステップＳ２０）、携帯電話機１０の操作が終了したか否かを判断して（ステップＳ２１）、携帯電話機１０の操作が終了していなければ（ステップＳ２１でＮｏの場合）、ステップＳ１８に戻って、表示部４に通常データを表示させ、前述と同様の処理を繰り返す。一方、携帯電話機１０の操作が終了していれば（ステップＳ２１でＹｅｓの場合）、通常時における通信処理を終了する。
【００２４】
次に、セキュリティ機能中において携帯電話機が音声発呼及びメール発信を行う動作の流れについて説明する。図４は、図１に示す携帯電話機におけるセキュリティ機能中と通常時の音声発呼及びメール発信の流れを示すフローチャートである。尚、このフローチャートでは、図の左側にセキュリティモード設定時の動作の流れを示し、図の左側に通常動作時の流れを示している。
【００２５】
まず、セキュリティモード設定時において、制御部７が、携帯電話機１０のセキュリティモードはＯＮされているか否かを判定する（ステップＳ３１）。ここで、セキュリティモードがＯＮされていれば（ステップＳ３１でＹｅｓの場合）、悪意のユーザ（第三者）によって音声発信またはメール発信の操作が行われたら（ステップＳ３２）、制御部７は、メモリ部３の偽データベースに登録済みの偽電話番号及び偽アドレスのみを取得し、通信部５から偽電話番号及び偽アドレスを発呼・発信する（ステップＳ３３）。
【００２６】
また、通常時における動作としては、ステップＳ３１において、携帯電話機１０のセキュリティモードがＯＮされていなければ、すなわち、携帯電話機１０がセキュリティ機能中でなければ（ステップＳ３１でＮｏの場合）、通信部５は、表示部４に表示されている電話番号またはメールアドレスに発呼・発信する（ステップＳ３４）。
【００２７】
このようにして、携帯電話機がセキュリティ機能中のときは、第三者に対してセキュリティ機能中であることを意識させないで、偽発信履歴や偽電話帳などの偽データであるダミーデータを表示させると共に、第三者の操作履歴情報であるログデータを保存しておき、必要の都度、ＭＭＩを通さないでそのログデータを公衆網から携帯電話機所有者のパソコンなどに送信する。このとき、電話番号やメールアドレスは偽データであるので、本来の電話番号先やメールアドレス先へ発呼・発信が行われるおそれはない。これによって、第三者による悪意の操作履歴を保存したり追跡したりすることができる。また、実際の表示内容にかかわらず、自宅の番号やセキュリティ機関等に発呼あるいは発信させるように設定することで不正使用を即座に認知することができる。
【００２８】
尚、セキュリティモード（つまり、不正使用防止モード）の設定有無の判定は、携帯電話機の所有者であっても分りにくい場合がある。したがって、どのようにしてセキュリティモードの有無を判定し、セキュリティモードの設定中である場合はパスワードなどを入力してロック解除を行うことが重要な課題となる。以下に、セキュリティモードの設定有無の判定を行う場合の判定方法の一例を示す。
【００２９】
一つ目の判定方法は、本物用と偽物用の背景画面を任意に設定できるようにする。
二つ目の判定方法は、音声発呼、メール発信などの無線アクセスに関わる操作をしたときには、（ａ）画面の点滅有無／点滅パターン、（ｂ）ＬＥＤの点滅・点灯有無／点滅パターン、（ｃ）無線アクセス開始音の鳴動有無／鳴動パターン、などのパターンを自由に設定できるようにする。
このように、通常モードとセキュリティモードとで背景画面や各種の動作パターンを異ならせることによって、携帯電話機の所有者は現在表示している背景画面やキー操作時の動作によって、セキュリティモードの設定中であるか否かを即座に判定することができる。このとき、自由な設定が可能であるため、本人のみセキュリティモードにあるか否かを知ることができ、第三者はセキュリティモードの設定中であるか否かを判断することができない。尚、本物用／偽物用の背景画面や無線アクセスの設定前には、パスワードなどの認証番号をチェックする機能を設けて第三者による設定を禁止する必要がある。
【図面の簡単な説明】
【００３０】
【図１】本発明における携帯電話機の構成を示すブロック図である。
【図２】図１に示す携帯電話機におけるダミーデータの作成及び保存の流れを示すフローチャートである。
【図３】図１に示す携帯電話機におけるセキュリティ機能中と通常時のデータ表示及びデータ送信の流れを示すフローチャートである。
【図４】図１に示す携帯電話機におけるセキュリティ機能中と通常時の音声発呼及びメール発信の流れを示すフローチャートである。
【図５】偽データベースから取得して表示部の画面に表示させたダミーデータの一例を示す図である。
【符号の説明】
【００３１】
１    電源部
２    操作部
３    メモリ部（保存手段）
４    表示部（表示手段）
５    通信部（送信手段）
６    マイク／スピーカ
７    制御部
１０  携帯電話機
【図１】
2006014158.tif 000003
【図２】
2006014158.tif 000004
【図３】
2006014158.tif 000005
【図４】
2006014158.tif 000006
【図５】
2006014158.tif 000007