(57)【要約】 【課題】  従来は、ユーザが携帯電話を紛失等すると事後的にプライベート情報を保護できず、また事前にパーソナルコンピュータ等に保存させた場合でもその後に作成したプライベート情報は保護できなかった。【解決手段】  通信ネットワークを介して携帯電話端末内に保存されたプライベート情報をバックアップサーバに転送するシステムにおいて、前記携帯電話端末が他の電話端末からの着信を受けた場合に通知される識別情報が予め登録されたものかを判断し、前記他の電話端末からの着信発呼時間が閾値を超えた場合に自動着信処理を実行してパスワード入力を要求する音声メッセージを流し、前記他の通信端末から通知されるパスワードが予め登録されたパスワードと一致した場合に前記バックアップサーバに端末内のプライベート情報を転送する。【選択図】  図２
2006279131.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークを介して自端末内に保存されたプライベート情報をバックアップサーバに転送する情報通信端末において、
少なくともユーザの操作する他の通信端末またはユーザの認証を行うための第１の認証情報と、前記情報通信端末が前記バックアップサーバにアクセスするための第２の認証情報と、ユーザのプライベート情報とを格納するプライベート情報格納手段と、
前記他の通信端末からの接続を受け付けるとともに前記バックアップサーバにプライベート情報を転送する通信手段と、
前記他の通信端末からの要求があった場合に前記プライベート情報の転送処理を制御するバックアップ制御手段とを備え、
当該制御手段は、前記他の通信端末からのアクセスがあった場合に前記第１の認証情報を参照して当該他の通信端末の認証処理を行い、これが成功した場合に前記第２の認証情報を用いて前記バックアップサーバへの接続要求を行い、これが成功した場合に前記バックアップサーバにプライベート情報の転送処理を行うことを特徴とする情報通信端末。
【請求項２】
請求項１に記載の情報通信端末において、前記第１の認証情報が予め登録される要求許可端末の識別情報を含んでおり、前記制御手段は他の通信端末からのアクセスを受けた場合に通知される端末識別情報が前記第１の認証情報に含まれるものである場合に前記プライベート情報の転送処理を行うことを特徴とする情報通信端末。
【請求項３】
請求項１または２に記載の情報通信端末において、当該端末および前記他の通信端末がともに電話機としての発着信通話機能を備えるとともに、前記制御手段は前記他の通信端末からの着信があった場合の着信発呼時間を計るタイマ手段を備え、着信発呼時間が閾値を超えた場合に自動着信処理を行って着信端末の認証を開始することを特徴とする情報通信端末。
【請求項４】
通信ネットワークを介して通信端末内に保存されたプライベート情報をバックアップサーバに待避させるシステムにおいて、前記バックアップサーバが、前記通信端末から転送されるプライベート情報を当該通信端末のユーザに関連づけて格納するプライベート情報格納手段を備えるとともに、前記通信端末が、
少なくともユーザの操作する他の通信端末またはユーザの認証を行うための第１の認証情報と、前記バックアップサーバにアクセスするための第２の認証情報と、プライベート情報とが格納された記憶手段と、
他の通信端末からの接続を受け付けるとともに前記バックアップサーバにプライベート情報を転送する通信手段と、
前記他の通信端末からの要求があった場合に前記プライベート情報の転送処理を制御するバックアップ制御手段とを備え、
当該制御手段は、前記他の通信端末からの要求があった場合に前記第１の認証情報を参照して当該他の通信端末の認証処理を行い、これが成功した場合に前記第２の認証情報を用いて前記バックアップサーバへの接続要求を行い、これが成功した場合に前記プライベート情報の転送処理を行うことを特徴とする情報保護システム。
【請求項５】
請求項４に記載の情報保護システムにおいて、前記バックアップサーバが、前記ユーザごとの認証情報を格納するユーザ認証情報格納手段と、前記ユーザの操作する通信端末からのアクセスを受けた場合に前記ユーザ認証格納手段を参照して認証を行う認証手段と、前記ユーザの操作する通信端末からのダウンロード要求を受けた場合に前記プライベート情報格納手段に格納されたプライベート情報を送信する制御手段と、を備えることを特徴とする情報保護システム。
【請求項６】
請求項５に記載の情報保護システムにおいて、前記バックアップサーバがさらに、通信端末の機種毎に対応しうるデータ種別が登録された参照テーブルと、前記プライベート情報を通知された通信端末の機種に対応するよう変換するデータ変換手段とを備え、前記制御手段は前記ユーザの操作する通信端末からのダウンロード要求を受けた場合に当該通信端末の機種に対応するようプライベート情報を変換して送信することを特徴とする情報保護システム。
【請求項７】
通信ネットワークを介して通信端末内に保存されたプライベート情報をバックアップサーバに待避させる情報保護方法において、前記通信端末が他の通信端末からアクセスを受けた場合に予め前記通信端末内に登録された第１の認証情報を参照して当該他の通信端末の認証を行う第１ステップと、前記通信端末が予めメモリに登録された第２の認証情報を用いて前記バックアップサーバにアクセスする第２ステップと、前記通信端末が前記バックアップサーバに前記プライベート情報を転送する第３ステップと、を備えることを特徴とする情報保護方法。
【請求項８】
請求項７に記載の情報保護方法において、前記通信端末および前記他の通信端末がともに電話機としての発着信通話機能を備えるとともに、前記第１ステップは、前記通信端末が、他の通信端末からの着信を受けた場合に通知される端末識別番号が前記第１の認証情報に予め登録された端末番号と一致するかを判断するステップと、前記通信端末が前記他の通信端末からの着信発呼時間が閾値を超えた場合に自動着信処理を行うステップと、前記通信端末が前記他の通信端末にパスワード入力を要求する音声メッセージを流すステップと、前記携帯通信端末が前記他の通信端末から通知されるパスワードが前記第１の認証情報に予め登録されたパスワードと一致するかを判断するステップと、を備えることを特徴とする情報保護方法。
【請求項９】
請求項７または８に記載の情報保護方法がさらに、前記バックアップサーバが任意の通信端末からのアクセス要求を受けた場合に予め前記バックアップサーバ内に登録された認証情報を参照してユーザ認証を行う第４ステップと、前記バックアップサーバが前記通信端末からの要求に応じて当該バックアップサーバ内に保存されたプライベート情報を前記通信端末に転送する第５ステップと、この受信データを前記通信端末が受信して自端末内に保存する第６ステップと、を備えることを特徴とする情報保護方法。
【請求項１０】
請求項９に記載の情報保護方法において、前記第５ステップは、前記バックアップサーバが前記通信端末の機種情報を取得するステップと、前記バックアップサーバが予め登録された変換テーブルに基づいて前記プライベート情報を前記通信端末の機種に対応するよう変換するステップと、前記バックアップサーバが変換後のデータを前記通信端末に転送するステップと、を備えることを特徴とする情報保護方法。
【請求項１１】
通信ネットワークを介して端末内に保存されたプライベート情報をバックアップサーバに転送する携帯電話端末の制御プログラムであって、前記携帯電話端末が他の電話端末からの着信を受けた場合に通知される識別情報が予め前記携帯電話端末内に登録された識別情報と一致するかを判断するステップと、前記他の電話端末からの着信発呼時間が閾値を超えた場合に自動着信処理を行うステップと、前記他の通信端末にパスワード入力を要求する音声メッセージを流すステップと、前記他の通信端末から通知されるパスワードが予め登録されたパスワードと一致するかを判断するステップと、前記携帯電話端末から前記バックアップサーバにアクセスするステップと、前記バックアップサーバに前記プライベート情報を転送するステップと、を前記通信端末に実行させることを特徴とする制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動端末内に保存されている電話帳／アドレス帳、電子メール、チャット、カメラ画像、スケジュールなどのデータを、通信ネットワークを介してサーバに待避させる携帯通信端末、情報保護システム及び方法に関する。
【背景技術】
【０００２】
近年、携帯電話端末の販売台数が急増し、市場における携帯電話端末の台数は年々増える傾向にある。また、携帯電話端末の機能も高度化し、テキストデータや絵文字、静止画、動画、音楽など各種様々なデータを扱うことができ、これらのデータを端末装置内に保存できるようになっている。このようなユーザデータ（以下、プライベート情報と称す。）には利用者にとって貴重なものも含まれるため、携帯電話端末の盗難や紛失による情報の紛失や第三者による情報の不正利用の危険があった。
【０００３】
現在流通しているツールとして、携帯電話端末をパーソナルコンピュータに接続してプライベート情報をパーソナルコンピュータに保存しておくものがある。しかしながら、これはユーザが携帯電話を紛失等する前にバックアップをとっておく必要があり、事後的にプライベート情報を保護できるものではなく、またパーソナルコンピュータ等に保存させた場合でも、その後に作成したプライベート情報は保護されないという問題がある。
【０００４】
携帯端末に保存したプライベート情報を保護するため、携帯電話機を紛失した場合に保守サービスセンタに電話すると、当該サービスセンタの制御により端末メモリにあるメモリダイヤルデータやメールアドレスデータ等を読み出して保守サービスセンタのバックアップ用メモリにセーブし、携帯電話機のデータを消去させ、携帯電話機が戻ったときにバックアップしたデータを再び端末メモリにダウンロードする保守システムが開示されている（例えば、特許文献１）。
【０００５】
また、新たに携帯電話機の新機種を購入した場合などのデータ移行を行うために、携帯電話機の機器設定データをインターネットを介してサーバにバックアップし、新たな携帯電話機に適したデータになるよう変換してから新たな電話機にダウンロードする方法や装置が開示されている（例えば、特許文献２）。
【０００６】
また、携帯電話機の紛失や盗難があったときに、携帯電話機のデータバックアップの要求を有線電話機から制御装置を介して携帯電話機へと送信すると、携帯電話機がバックアップデータを制御装置を通じてユーザ端末装置に転送したり、携帯電話機の機能を停止して不当利用を防止したりするシステムが開示されている（例えば、特許文献３）。
【０００７】
【特許文献１】特開２０００−２７０３７６号公報
【特許文献２】特開２００３−２１８７８２号公報
【特許文献３】特開２００４−２９５８６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記特許文献に記載のシステムでは、携帯電話機の紛失時にセンタサーバあるいは制御装置に電話をかけてバックアップ手続を依頼する必要がある。このため、ユーザは携帯電話機を紛失したときのためにセンタサーバあるいは制御装置の電話番号を記憶しておくか電話番号を記載したメモを持ち歩く必要があり、ユーザにとって面倒があった。また、携帯電話機の紛失者がセンタサーバ等に依頼することにより、当該センタサーバ等が指定された携帯電話機に無線アクセスして認証手続きなどデータの吸い上げ前の処理を行う構成であるため、センタサーバの処理負担が大きくなるという問題があった。
【０００９】
本発明はこのような問題に鑑みてなされたものであり、ユーザが有線電話などからバックアップ対象端末にアクセスして遠隔操作を行うことによりデータバックアップが行われる構成として、ユーザが新たな電話番号を覚える必要をなくすとともに、ユーザを対象とする認証処理をバックアップ対象端末に行わせることによりバックアップサーバの処理負担を軽減させたシステム及び方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本願請求項１の情報通信端末は、通信ネットワークを介して自端末内に保存されたプライベート情報をバックアップサーバに転送する情報通信端末において、
少なくともユーザの操作する他の通信端末またはユーザの認証を行うための第１の認証情報と、前記情報通信端末が前記バックアップサーバにアクセスするための第２の認証情報と、ユーザのプライベート情報とを格納するプライベート情報格納手段と、
前記他の通信端末からの接続を受け付けるとともに前記バックアップサーバにプライベート情報を転送する通信手段と、
前記他の通信端末からの要求があった場合に前記プライベート情報の転送処理を制御するバックアップ制御手段とを備え、
当該制御手段は、前記他の通信端末からのアクセスがあった場合に前記第１の認証情報を参照して当該他の通信端末の認証処理を行い、これが成功した場合に前記第２の認証情報を用いて前記バックアップサーバへの接続要求を行い、これが成功した場合に前記バックアップサーバにプライベート情報の転送処理を行うことを特徴とする。
【００１１】
また、請求項２の情報通信端末は、前記第１の認証情報が予め登録される要求許可端末の識別情報を含んでおり、前記制御手段は他の通信端末からのアクセスを受けた場合に通知される端末識別情報が前記第１の認証情報に含まれるものである場合に前記プライベート情報の転送処理を行うことを特徴とする。
【００１２】
また、請求項３の情報通信端末は、当該端末および前記他の通信端末がともに電話機としての発着信通話機能を備えるとともに、前記制御手段は前記他の通信端末からの着信があった場合の着信発呼時間を計るタイマ手段を備え、着信発呼時間が閾値を超えた場合に自動着信処理を行って着信端末の認証を開始することを特徴とする。
【００１３】
本願請求項４は情報保護システムの発明に関し、通信ネットワークを介して通信端末内に保存されたプライベート情報をバックアップサーバに待避させるシステムにおいて、前記バックアップサーバが、前記通信端末から転送されるプライベート情報を当該通信端末のユーザに関連づけて格納するプライベート情報格納手段を備えるとともに、前記通信端末が、
少なくともユーザの操作する他の通信端末またはユーザの認証を行うための第１の認証情報と、前記バックアップサーバにアクセスするための第２の認証情報と、プライベート情報とが格納された記憶手段と、
他の通信端末からの接続を受け付けるとともに前記バックアップサーバにプライベート情報を転送する通信手段と、
前記他の通信端末からの要求があった場合に前記プライベート情報の転送処理を制御するバックアップ制御手段とを備え、
当該制御手段は、前記他の通信端末からの要求があった場合に前記第１の認証情報を参照して当該他の通信端末の認証処理を行い、これが成功した場合に前記第２の認証情報を用いて前記バックアップサーバへの接続要求を行い、これが成功した場合に前記プライベート情報の転送処理を行うことを特徴とする。
【００１４】
また、請求項５の情報保護システムは、前記バックアップサーバが、前記ユーザごとの認証情報を格納するユーザ認証情報格納手段と、前記ユーザの操作する通信端末からのアクセスを受けた場合に前記ユーザ認証格納手段を参照して認証を行う認証手段と、前記ユーザの操作する通信端末からのダウンロード要求を受けた場合に前記プライベート情報格納手段に格納されたプライベート情報を送信する制御手段と、を備えることを特徴とする。
【００１５】
また、請求項６の情報保護システムは、前記バックアップサーバがさらに、通信端末の機種毎に対応しうるデータ種別が登録された参照テーブルと、前記プライベート情報を通知された通信端末の機種に対応するよう変換するデータ変換手段とを備え、前記制御手段は前記ユーザの操作する通信端末からのダウンロード要求を受けた場合に当該通信端末の機種に対応するようプライベート情報を変換して送信することを特徴とする。
【００１６】
本願請求項７は方法の発明に関し、通信ネットワークを介して通信端末内に保存されたプライベート情報をバックアップサーバに待避させる情報保護方法において、前記通信端末が他の通信端末からアクセスを受けた場合に予め前記通信端末内に登録された第１の認証情報を参照して当該他の通信端末の認証を行う第１ステップと、前記通信端末が予めメモリに登録された第２の認証情報を用いて前記バックアップサーバにアクセスする第２ステップと、前記通信端末が前記バックアップサーバに前記プライベート情報を転送する第３ステップと、を備えることを特徴とする。
【００１７】
また、請求項８の情報保護方法は、前記通信端末および前記他の通信端末がともに電話機としての発着信通話機能を備えるとともに、前記第１ステップは、前記通信端末が、他の通信端末からの着信を受けた場合に通知される端末識別番号が前記第１の認証情報に予め登録された端末番号と一致するかを判断するステップと、前記通信端末が前記他の通信端末からの着信発呼時間が閾値を超えた場合に自動着信処理を行うステップと、前記通信端末が前記他の通信端末にパスワード入力を要求する音声メッセージを流すステップと、前記携帯通信端末が前記他の通信端末から通知されるパスワードが前記第１の認証情報に予め登録されたパスワードと一致するかを判断するステップと、を備えることを特徴とする。
【００１８】
また、請求項９の情報保護方法はさらに、前記バックアップサーバが任意の通信端末からのアクセス要求を受けた場合に予め前記バックアップサーバ内に登録された認証情報を参照してユーザ認証を行う第４ステップと、前記バックアップサーバが前記通信端末からの要求に応じて当該バックアップサーバ内に保存されたプライベート情報を前記通信端末に転送する第５ステップと、この受信データを前記通信端末が受信して自端末内に保存する第６ステップと、を備えることを特徴とする情報保護方法。
【００１９】
また、請求項１０の情報保護方法では、前記第５ステップが、前記バックアップサーバが前記通信端末の機種情報を取得するステップと、前記バックアップサーバが予め登録された変換テーブルに基づいて前記プライベート情報を前記通信端末の機種に対応するよう変換するステップと、前記バックアップサーバが変換後のデータを前記通信端末に転送するステップと、を備えることを特徴とする。
【００２０】
本願請求項１１はプログラムの発明に関し、通信ネットワークを介して端末内に保存されたプライベート情報をバックアップサーバに転送する携帯電話端末の制御プログラムであって、前記携帯電話端末が他の電話端末からの着信を受けた場合に通知される識別情報が予め前記携帯電話端末内に登録された識別情報と一致するかを判断するステップと、前記他の電話端末からの着信発呼時間が閾値を超えた場合に自動着信処理を行うステップと、前記他の通信端末にパスワード入力を要求する音声メッセージを流すステップと、前記他の通信端末から通知されるパスワードが予め登録されたパスワードと一致するかを判断するステップと、前記携帯電話端末から前記バックアップサーバにアクセスするステップと、前記バックアップサーバに前記プライベート情報を転送するステップと、を前記通信端末に実行させることを特徴とする。
【発明の効果】
【００２１】
ユーザ端末からネットワーク上のバックアップサーバにプライベート情報を待避できるシステムを構築したため、ユーザ端末の紛失や盗難に際し、迅速にデータを保護することができる。また、プライベート情報を保管するバックアップサーバを通信ネットワーク上に設けているため、パーソナルコンピュータや他の情報蓄積装置を容易する必要がなく、時間や場所を問わずデータを待避させることができる。また、ユーザが他の端末からユーザ端末に直接アクセスしてバックアップ処理を開始させる構成としたため、サーバに依頼をかけ、当該サーバ主導での遠隔操作を行う場合に比してサーバの処理負担を軽減することができる。さらに、ユーザは自己が利用するユーザ端末にアクセスすれば待避できるため、サーバやサービスセンタの電話番号を覚えておくことが不要となる。
【００２２】
また、他の通信端末からのアクセス時に通知される端末識別情報に基づいてプライベート情報の転送開始を判断する構成とすると、ユーザが別途ＩＤ番号等の識別情報を入力する必要がなくユーザの手間を省けるとともに、限られた端末にのみバックアップ指示を可能として高いセキュリティ性を保つことができる。
【００２３】
また、携帯電話端末の場合に着信発呼時間に応じてバックアップモードで動作させる構成とすると、ユーザ端末の紛失時にユーザは自身の電話番号にかければよく、簡単な作業でプライベート情報のバックアップを行わせることができる。また、着信発呼時間で管理することにより通常の着信動作との区別を確実に行うことができる。
【００２４】
また、バックアップサーバにデータ変換手段と機種別のデータ補正テーブルを設けることにより、バックアップ対象のユーザ端末と異なる端末へプライベート情報をダウンロードして利用することが可能となる。
【発明を実施するための最良の形態】
【００２５】
本発明を実施するための最良の実施形態について、図面を参照しながら以下に詳細に説明する。
【実施例１】
【００２６】
図１は、本発明にかかる情報保護システムの全体構造を示す図である。図１に示すように、本実施形態のシステムは、バックアップ対象となるユーザ端末１と、バックアップデータの送受信や保存管理を行うバックアップサーバ２と、ユーザ端末１を遠隔操作するための電話機３とを備えている。ユーザ端末１とバックアップサーバ２とは通信ネットワーク４で接続されており、データ通信可能である。
【００２７】
図２は、ユーザ端末１の構成を示す図である。本実施形態においてユーザ端末１はデータ通信機能やカメラ機能を有する携帯電話端末であり、大別すると入力装置１１と、出力装置１２と、通信装置１３と、記憶装置１４と、制御装置１５とから構成されている。入力装置１１は、ユーザが電話番号やメール等の文字情報を入力するキーボード１１１と、通話時等の音声を取り込むマイク１１２と、カメラ画像を取り込むカメラ１１３とを備えている。出力装置１２は、メールやカメラ画像等を表示するディスプレイ１２１と、通話相手の声や動画再生時等の音声を出力するスピーカ１２２とを備えている。通信装置１３は、ネットワーク４に対しデータの送受信を行う送受信処理部１３１を備える。この場合の送受信データには、電子メールやウェブコンテンツの他に、電話機能における音声データや制御データ等も含まれる。
【００２８】
記憶装置１４は、このユーザ端末固有に割り当てられた識別番号が登録された端末番号メモリ１４１と、各種のユーザデータが格納されるプライベート情報用メモリ１４２と、ユーザ端末１からバックアップサーバ２にアクセスするための認証情報が格納されるユーザ端末認証用メモリ１４３と、他の電話機からの遠隔操作を可能とするために必要な認証情報等を格納する遠隔操作管理用メモリ１４４と、プライベート情報のバックアップ時に電話機３に流すための音声メッセージが登録された音声メッセージ格納部１４５とを備えている。プライベート情報用メモリ１４２に格納されるプライベート情報はユーザが自身で端末内に保存するものであり、例えば電話番号、電子メールアドレス、受信／送信メール、音声メッセージ、カメラ画像や動画データ、スケジュールデータ、インターネット４からダウンロードした楽曲データやゲームソフトのいずれか１種類以上が含まれる。なお、上記のメモリ１４１〜１４４の各々は物理的に独立している必要はなく、装置の記憶装置内での管理される記憶領域の単位であってもよい。
【００２９】
遠隔操作管理用メモリ１４４の登録内容を、図３を用いて説明する。図３は、ユーザ端末１の初期設定画面の一例を示す図であり、ユーザは当該画面にて遠隔操作の設定を行う。この画面には、遠隔操作機能を許可するか否かを設定する欄と、遠隔操作の認証処理を開始するまでの着信発呼時間を設定する欄と、遠隔操作を許可する電話機の番号を設定する欄と、端末パスワード設定欄とが設けられている。ここで電話番号欄は複数の電話番号が登録可能であり、また、公衆電話機からの遠隔操作を許可するチェックボックスが設けられている。ユーザは初期設定時にこれらの情報を設定しておく。ここで遠隔操作を許可する電話番号としては、ユーザの自宅や職場の電話番号や公衆電話とすることが考えられる。以上の入力情報が遠隔操作管理用メモリ１４４に登録される。
【００３０】
制御装置１５は、キーボード１１１の入力処理制御を行うキー入力制御部１５１と、通信装置１３を制御する通信制御部１５２と、ディスプレイ１２１の制御を行う表示制御部１５３と、カメラ１１３で撮影される画像や動画を処理する画像処理部１５４と、後述する着信発呼時間を計るタイマ１５５とを備えている。この制御装置１５ではユーザ端末内メモリに格納された制御プログラムがＣＰＵ（いずれも図示せず）に展開されることにより、各要素１５１〜１５５の機能を実現する。ただし、別の実施例では制御装置１５の動作は端末内に構成されるファームウェアやハードウェアにより実現してもよい。
【００３１】
図４は、バックアップサーバ２の構成を示す図である。本サーバ２は、ネットワーク４に接続されたワークステーション型サーバコンピュータであり、大別すると、ネットワーク４との通信回線を結ぶ通信装置２１と、ユーザ端末１から転送されたプライベート情報やユーザ認証情報を格納するデータ蓄積装置２２と、これら通信装置２１やデータ蓄積装置２２を制御する制御装置２３とを備えている。
【００３２】
通信装置２１は、ネットワーク４に対してデータの送受信を行う送受信装置２１１を備える。制御装置２３は、通信装置２１を制御する通信制御部２３１と、アクセスしてきたユーザ端末の認証を行うユーザ認証部２３２と、送受信したデータを解析しプライベート情報の変換および復元を行うデータ解析処理部２３３とを備えている。データ蓄積装置２２は、ユーザごとのＩＤ番号、ユーザ端末の電話番号、氏名、端末種別等の情報が登録されたユーザ管理用メモリ２２１と、ユーザ認証に関する情報が登録されたユーザ認証用メモリ２２２と、ユーザ端末から転送されたバックアップデータを格納する端末データ管理用メモリ２２３とを備えている。このデータ蓄積装置２１は前述と同様に、各メモリ２２１〜２２３が物理的に独立している必要はない。
【００３３】
ユーザ管理用メモリ２２１の構成を図５に示す。本図に示すように、ユーザ管理用メモリ２１２には、登録ユーザを識別するためのＩＤ番号と、ユーザ端末の電話番号と、ユーザの氏名と、ユーザが使用している携帯端末の端末種別と、登録した日付とが登録されている。
【００３４】
ユーザ認証用メモリ２２２の構成を図６に示す。本図に示すように、ユーザ認証用メモリ２２２には、登録ユーザのＩＤ番号と、ユーザ端末固有の識別番号と、ユーザごとに設定されるパスワードとが登録されている。ここで、ＩＤ番号はユーザ管理用メモリ２２１に登録されているＩＤ番号と同じものが使用される。これらの情報はユーザが本システムによるサービスを申し込む際に取得されデータベースに登録されるものである。
【００３５】
電話機３は、ユーザ端末１の所有者が当該ユーザ端末を紛失等した場合に用いるものであり、有線式であると無線式であるとを問わない。ただし、本実施例において電話機３は発信番号通知機能を備え、ユーザ端末１への着信時に端末１に電話番号が通知されるものとする。また、電話機３が公衆電話機である場合は、公衆電話機からの発信であることがユーザ端末１に通知されるものとする。
【００３６】
このように構成された本実施例の動作を以下に説明する。図７は、本願システムによるデータ保護方法のシーケンスを説明する図である。図７による処理の前提として、ユーザは予め本願システムによるサービスの申込手続を行っており、当該ユーザやユーザ端末の情報がバックアップサーバのユーザ管理用メモリ２２１（図５）に登録され、またユーザ端末の識別情報および当該ユーザに付与されたＩＤ番号やパスワードが認証用メモリ２２２（図６）に登録されているものとする。また、ユーザ端末１においては、図３に示す設定画面において設定がなされており、このとき図１に示す電話機３の電話番号が許可番号として遠隔操作管理用メモリ１４４に登録されているものとする。
【００３７】
プライベート情報が保存されたユーザ端末１が盗難にあったり、ユーザ端末１を紛失してしまった登録ユーザは、電話機３からユーザ端末１を遠隔操作してプライベート情報をバックアップサーバに転送させる手続を行う。すなわち、予めユーザ端末１に番号登録してある電話機３を用いて、ユーザ端末１に電話をかけると（ステップＡ１）、ユーザ端末１において認証処理が行われ（ステップＡ２）、その結果が音声ガイダンスとして電話機３に返信される（ステップＡ３〜ステップＡ４）。この認証が成功した場合、ユーザ端末１はバックアップサーバ２にアクセスして認証要求を行い（ステップＡ５）、ネットワーク転送処理の準備を行う。バックアップサーバ２はアクセス時に通知されるユーザ認証情報を基に認証を行い（ステップＡ６）、ユーザ端末１にアクセスを許可する旨を通知する（ステップＡ７）。これによりバックアップシステムのネットワークが確立する。
【００３８】
ネットワークが確立したら、ユーザ端末１は他の着信処理やデータ更新処理を禁止すべくこれらの機能をロックし（ステップＡ８）、電話機３にバックアップ準備が完了した旨の音声メッセージを流す（ステップＡ９〜Ｓ１０）。次に、ユーザ端末１は端末内に保存されているプライベート情報を読み出して通信用データに変換し（ステップＡ１１）、バックアップサーバ２へ転送する（ステップＡ１２）。バックアップサーバ２はこの転送データをデータ蓄積手段２２に順次保存し（ステップＡ１３）、完了したらバックアップ完了通知をユーザ端末１に返信する（ステップＡ１４）。ユーザ端末１はこの通知を受けると、プライベート情報の不正利用を防止するため端末内に保存されたプライベート情報をすべて消去し（ステップＡ１５）、サーバでのバックアップが完了しデータが消去された旨の音声メッセージを電話機３に流す（ステップＡ１６〜Ｓ１７）。その後、ユーザ端末１はバックアップサーバ２からログアウトし（ステップＡ１８〜２０）、電話機３との通話回線を切断する（ステップＡ２１）。
【００３９】
図８は、バックアップ対象端末であるユーザ端末１の処理の詳細を説明するフローチャートである。ユーザ端末１は電話着信を検知すると、着信音の発呼および発信元の電話番号を画面表示する（ステップＢ１）。この場合、ユーザ端末１が所謂マナーモードに設定されている場合は着信音を出力する代わりにバイブレータを振動させる。これと同時に、制御装置１５はタイマ１５５を作動させ、着信発呼時間を計測する（ステップＢ２）。ここで、ユーザが端末１を紛失している場合またはユーザ端末１が盗難にあった場合には、ユーザが他の電話機３からユーザ端末１に電話をかけても誰も出ないはずである。本願発明ではこの要素をバックアップ処理の開始判断基準に利用している。
【００４０】
ユーザ端末１は着信発呼時間を測定し、これが遠隔操作管理用メモリ１４４に予め設定された閾値を超えたら（ステップＢ３）、遠隔操作許可設定がＯＮとなっているかを確認するとともに、着信元電話番号が許可番号設定欄に登録されているかを確認する（ステップＳ４）。ここで着信許可時間や許可番号は図３に示す設定画面で予め設定されており、本実施例では着信発呼開始から１０秒が経過した場合に認証処理を行う構成となっている。これらの条件を満たす場合、ユーザ端末１は着信応答処理を行い音声メッセージを流してパスワード入力を要求し、通知されるパスワードの認証を行う（ステップＢ５〜Ｂ６）。この処理では、電話機３から通知されるプッシュトーン信号（ＤＴＭＦ信号）を用いてパスワード認証を行うことができる。ただし、ユーザ認証はこの例に限らず、ユーザが電話機３を介して予め設定しておいたキーワードを発声し、ユーザ端末１側で音声解析を行ってキーワードの照合を行ったり、予め登録されてあるユーザの声紋を用いて認証する構成としてもよい。
【００４１】
なお、ステップＢ３またはステップＢ４の条件が満たされない場合、ユーザ端末１は通常の電話着信としての処理を行う（ステップＢ７）。すなわち、許容時間である１０秒以内に着信応答ボタン（図示せず）が押された場合は着信通話処理を行い、また着信通知番号が許可番号として登録されていない場合は留守番電話処理を行う。これらの処理は携帯電話機の一般的な機能であり公知であるため詳細な説明は省略する。
【００４２】
ステップＢ６にて電話機３から通知されたパスワードが一致する場合、ユーザ端末１は電話機３にバックアップ処理を開始する旨の音声メッセージを流し（ステップＢ８）、プライベート情報の更新や他の着信を禁止すべくこれらの機能をロックする（ステップＢ９）。ここで、パスワードが一致しない場合は不正とみなして通信回線を切断する（ステップＢ１０）。
【００４３】
次に、ユーザ端末１は電話回線を通話状態としたまま、インターネット４を介してバックアップサーバ２にアクセス要求を行う（ステップＢ１１）。このアクセス要求では端末固有の識別情報がバックアップサーバ２に通知され、この識別情報がサーバ２のユーザ認証用メモリ２２２に登録されているかが確認され、その結果がユーザ端末１に返信される。この認証が成功した場合（ステップＢ１２）、電話機３に対しプライベート情報の転送を開始する旨の音声メッセージを流し（ステップＢ１３）、データ転送処理を開始する。
【００４４】
データ転送処理では、ユーザ端末１はプライベート情報用メモリ１４２を参照して送信すべきプライベート情報があるかを判断し（ステップＢ１４）、ある場合に通信用データに変換して（ステップＢ１５）、バックアップサーバ２に転送する（ステップＢ１６）。これを送信すべきデータがなくなるまで繰り返し、データがなくなったら、他人による閲覧や不正利用を防止すべくプライベート情報をすべて削除する（ステップＢ１７）。そして、バックアップサーバ２に対しログアウト要求を行い（ステップＢ１８）、電話機３にデータバックアップが完了した旨の音声メッセージを流し（ステップＢ１９）、機能のロックを解除して通信回線を切断する（ステップＢ１０）。
【００４５】
図９は、本実施例におけるバックアップサーバ２の処理シーケンスを示すフローチャートである。バックアップサーバ２は、ユーザ端末１からアクセス要求を受けるとユーザ認証処理を行う（ステップＣ１）。この処理では、ユーザ端末１から通知される端末識別番号が、ユーザ認証用メモリ２２２に予め登録されたものと一致するかを照合する。この認証が成功したらその旨をユーザ端末１に返信し、データ受信処理を開始する（ステップＣ３）。認証情報が一致しない場合はアクセスを拒否する（ステップＣ８）。
【００４６】
データ受信処理では、バックアップサーバ２は受信データが存在するかを判断し（ステップＣ４）、ある場合には受信データからプライベート情報を復元し（ステップＣ５）、端末データ管理用メモリ２２３に格納する（ステップＣ６）。受信データがなくなるまでこのステップが繰り返される。転送データがなくなった場合はユーザ端末１からログアウト要求が通知されるため、バックアップサーバ２はログアウト処理を行い（ステップＣ７）、処理を終了する。バックアップサーバ２におけるプライベート情報用メモリ１４２のフォルダ構成のイメージを図１０に示す。本図に示すように、フォルダは登録ユーザのＩＤ番号によって区分けされ、その下の階層にプライベート情報を種別毎にフォルダ分けして格納している。
【００４７】
図１１は、例えば紛失していたユーザ端末１がユーザの手元に戻ったような場合に、サーバ２にバックアップしていたプライベート情報を、再度ユーザ端末１に復旧するシーケンスを示す図である。この場合、ユーザがユーザ端末１の操作画面にて復旧開始を指定してパスワードを入力する等により（ステップＤ１）、ユーザ端末１からバックアップサーバ２にアクセス要求が行われる。これによりユーザ端末１の端末識別情報および入力されたパスワードがバックアップサーバ２に通知され（ステップＤ２）、サーバ２のユーザ認証用メモリ２２２の登録内容との照合が行われ（ステップＤ３）、その結果がユーザ端末１に通知される（ステップＤ４）。これにより、復旧システムのネットワークが確立される。
【００４８】
ネットワークが確立したら、ユーザ端末１は他の着信処理やデータ更新を禁止すべくこれらの機能をロックし（ステップＤ５）、バックアップサーバ２にデータ転送を要求する（ステップＤ６）。バックアップサーバ２は、端末データ管理用メモリ２２３に格納されているユーザのプライベート情報を読み出し、通信用データに変換し（ステップＤ７）、変換後のデータをユーザ端末１に転送する（ステップＤ８）。ユーザ端末１はサーバ２より受信した転送データを復元し、自端末内のプライベート情報用メモリ１４２に保存する（ステップＤ９）。その後、バックアップサーバ２にログアウトを要求し（ステップＤ１０）、サーバ２にてログアウト処理がなされ（ステップＤ１１）、ログアウト完了通知がユーザ端末１に返信される（ステップＤ１２）。最後に、ユーザ端末１はプライベート情報の復旧が完了した旨をディスプレイ１２１に表示し（ステップＤ１３）、シーケンスが完了となる。
【００４９】
図１２は、このプライベート情報復旧処理におけるユーザ端末１の処理シーケンスを示すフローチャートである。本図に示すように、ユーザ端末１に復旧処理の開始指示とともにパスワードが入力されると復旧処理を開始し（ステップＥ１）、データ更新および電話の発着信をロックして端末操作を禁止し（ステップＥ２）、バックアップサーバにログイン要求を送信する（ステップＥ３）。このログイン要求処理では、ユーザ端末認証用メモリ１４３から端末識別番号読み出され、入力されたパスワードとともにバックアップサーバ２に送信される。バックアップサーバ２による端末１の認証が成功した場合（ステップＥ４）、プライベート情報の転送を要求し（ステップＥ５）、受信データが存在する場合に（ステップＥ６）、転送データからプライベート情報を復元し（ステップＥ７）、端末内のプライベート情報用メモリ１４３に保存する（ステップＥ８）。ステップＥ４でバックアップサーバ２によりアクセスが拒絶された場合は処理を終了する（ステップＥ１１）。転送データがなくなるまでステップＥ５〜Ｅ８が繰り返され、データ転送が終了したら、バックアップサーバ２にログアウトを要求し（ステップＥ９）、ディスプレイ１２１に復旧処理が完了した旨を表示し（ステップＥ１０）、機能のロックを解除してネットワーク接続を終了する（ステップＥ１１）。
【００５０】
図１３は、プライベート情報復旧処理におけるバックアップサーバ２側の処理シーケンスを示すフローチャートである。バックアップサーバ２は、ユーザ端末１から端末識別番号とパスワードを受信し、ユーザ認証用メモリ２２３の登録情報と照合することによりユーザを認証する（ステップＦ１）。認証が成功したら（ステップＦ２）、ユーザ端末１にその旨返信するとともに端末データ管理用メモリ２２３を参照して当該ユーザのプライベート情報を検索する（ステップＦ３）。端末識別番号とパスワードが一致しない場合は不正とみなしてアクセスを拒絶し、処理を終了する。
【００５１】
認証が成功した場合はユーザ端末１からデータ転送要求が送信されるため、バックアップサーバ２はユーザのプライベート情報を読み出し、送信すべきプライベート情報があれば（ステップＦ４）通信用データに変換し（ステップＦ５）、ユーザ端末１に転送する（ステップＦ６）。送信すべきプライベート情報がなくなるまでこれを繰り返し、データ送信が完了したらその旨をユーザ端末１に通知し、ユーザ端末１からのログアウト要求を待ってログアウト処理を行い（ステップＦ７）、処理を終了する。
【００５２】
このように、ユーザ端末からネットワーク上のバックアップサーバにプライベート情報を待避できるシステムを構築したため、ユーザ端末の紛失や盗難に際し、迅速にデータを保護することができる。また、プライベート情報を保管するバックアップサーバを通信ネットワーク上に設けているため、パーソナルコンピュータや他の情報蓄積装置を容易する必要がなく、時間や場所を問わずデータを待避させることができる。また、ユーザが他の電話機からユーザ端末に直接電話をかけてバックアップ処理を開始させる構成としたため、サーバに依頼をかけ、当該サーバ主導での遠隔操作を行う場合に比してサーバの処理負担を軽減することができる。さらに、ユーザは自己が利用するユーザ端末の電話番号にかけてプライベート情報を待避できるため、サーバやサービスセンタの電話番号を覚えておくことが不要となる。
【実施例２】
【００５３】
図１４は、本発明の第２実施例におけるバックアップサーバの構成を示す図である。図１４に示すように、本実施例のバックアップサーバは、データ蓄積手段に機種間データ補正テーブル２２４を備え、また制御装置がデータ変換部２３４を備えており、異なる機種間でのデータ復旧を実現する。なお、本図において他の構成要素は図４に示す要素と同じでありその説明は省略する。図１５は、このバックアップサーバを用いたデータ復旧処理を示すフローチャートである。本実施例では、例えばユーザがユーザ端末１を紛失する等してプライベート情報のバックアップデータをサーバ２に待避させた後、機種の異なる端末を新たに購入する等して、この端末にプライベート情報を復旧させる場合を説明する。
【００５４】
本実施例では、新たなユーザ端末からバックアップサーバ２にアクセスすると、サーバ２からユーザＩＤとパスワードの入力が促され、ユーザは予め付与されているユーザＩＤとパスワード（図６参照）を入力してサーバに送信するようにする。これがサーバ２にて照合され（ステップＧ１）、一致しなければアクセスを拒絶して処理を終了する（ステップＧ２）。一方、認証情報が一致した場合、復旧データの転送準備を行い（ステップＧ３）、送信しうるプライベート情報があるかを確認する（ステップＧ４）。次に、バックアップサーバ２はユーザ端末に機種名を問い合わせ（ステップＧ５）、返信される機種名が機種間データ補正テーブル２２４に存在するかを確認する（ステップＧ６）。機種間データ補正テーブル２２４の一例を図１６に示す。本図に示すように、テーブル２２４には、携帯通信端末の機種名欄と、当該機種で扱えるデータ種別を示す対応データ欄が設けられている。例えば携帯端末「Ｘ９００ｉＳ」では、電話帳・メール・静止画・動画・スケジュールデータを扱うことができるが、「Ｘ５０６ｉ」では、電話帳・メール・静止画のみを扱うことができる。このテーブル２２４は携帯端末の新機種が出るとバックアップサーバ２のオペレータにより追加登録されるものとする。
【００５５】
バックアップサーバ２は、機種間データ補正テーブル２２４を参照し、通知された機種名で対応しているデータ種別のデータのみを端末データ管理用メモリ２２３から抽出し、それ以外のデータは変換対象外として破棄する（ステップＧ７）。さらに、個別のデータ種別についてフォーマット変換の必要があるかを判断し（ステップＧ８）、必要であればデータ種別ごとにフォーマット変換を行う（ステップＧ９）。すなわち、例えば予め用意されたデータ構成別の機種名リストを参照し、変換元と変換先の機種名からデータタイプが共通するか否かを判断し、共通しない場合はフォーマット変換を実施する。この場合、予め用意された各データタイプの構造を定義した情報に従い、変換元データを例えば名前や電話番号といった細分要素に分解し、変換先データタイプの構造どおりに再構成することによりフォーマット変換を実行する。バックアップサーバ２はこのようにして得たデータを通信用データに変換し（ステップＧ１０）、ユーザの新たな端末に転送する（ステップＧ１１）。これを転送すべきプライベート情報がなくなるまで繰り返し、終了したらログアウト処理を行って（ステップＧ１２）、処理を終了する。
【００５６】
以上、本発明の実施例について詳細に説明したが、本発明の技術的範囲は上記実施例に何ら限定されるものではなく、請求項の意図する範囲を超えない限りにおいて、他の様々な変形例として実現することができる。例えば、上記実施形態ではユーザ端末１およびこれを遠隔操作する電話機３が電話端末である場合を説明したが、これらは電話機能を有さないＰＤＡやノート型パーソナルコンピュータ等の情報通信端末として実現することもできる。この場合、例えば、他のパーソナルコンピュータ等からユーザ端末に予め定めておいたパスワード等を記載した電子メールを送信し、これをユーザ端末が着信し解析する構成として、発信元アドレスおよび記載のパスワードにより認証を行い、バックアップ処理を開始する構成とすることが考えられる。
【産業上の利用可能性】
【００５７】
本発明に係る携帯通信端末、情報保護システム及び方法は、携帯通信端末に保存されるプライベート情報をネットワーク上のバックアップサーバに待避させ、再度その通信端末または別の携帯通信端末に復旧できるようにしたものであり、携帯電話機などの情報通信産業に好適に利用することができる。
【図面の簡単な説明】
【００５８】
【図１】本発明にかかる情報保護システムの構成要素を示す図である。
【図２】本発明にかかる情報通信端末の構成を示す図である。
【図３】遠隔操作管理用メモリ１４４の登録画面の一例を示す図である。
【図４】バックアップサーバの構成を示す図である。
【図５】ユーザ管理用メモリ２２１の登録内容を示す図である。
【図６】ユーザ認証用メモリ２２２の登録内容を示す図である。
【図７】本発明にかかる情報保護方法のバックアップフローを説明する図である。
【図８】データバックアップ時における携帯情報端末の動作を説明するフローチャートである。
【図９】データバックアップ時におけるバックアップサーバの動作を説明するフローチャートである。
【図１０】バックアップサーバの端末データ管理用メモリ２２３の登録内容を示す図である。
【図１１】本願システムによるデータ復旧時のフローを説明する図である。
【図１２】データ復旧時における携帯情報端末の動作を説明するフローチャートである。
【図１３】データ復旧時におけるバックアップサーバの動作を説明するフローチャートである。
【図１４】別の実施例におけるバックアップサーバの構成を示す図である。
【図１５】別の実施例におけるバックアップサーバの動作を説明するフローチャートである。
【図１６】機種間データ補正テーブル２２４の登録内容を示す図である。
【符号の説明】
【００５９】
１      ユーザ端末
２      バックアップサーバ
３      電話機
４      通信ネットワーク
１１    入力装置
１２    出力装置
１３    通信装置
１４    記憶装置
１４２  プライベート情報用メモリ
１４３  ユーザ端末認証用メモリ
１４４  遠隔操作管理用メモリ
１５    制御装置
１５５  タイマ
２１    通信装置
２２    データ蓄積装置
２２１  ユーザ管理用メモリ
２２２  ユーザ認証用メモリ
２２３  端末データ管理用メモリ
２２４  機種間データ補正テーブル
２３    制御装置
２３２  ユーザ認証部
２３４  データ変換部
【図１】
2006279131.tif 000003
【図２】
2006279131.tif 000004
【図３】
2006279131.tif 000005
【図４】
2006279131.tif 000006
【図５】
2006279131.tif 000007
【図６】
2006279131.tif 000008
【図７】
2006279131.tif 000009
【図８】
2006279131.tif 000010
【図９】
2006279131.tif 000011
【図１０】
2006279131.tif 000012
【図１１】
2006279131.tif 000013
【図１２】
2006279131.tif 000014
【図１３】
2006279131.tif 000015
【図１４】
2006279131.tif 000016
【図１５】
2006279131.tif 000017
【図１６】
2006279131.tif 000018