(57)【要約】【課題】  携帯情報端末の紛失・盗難発生時に起こり得る他者による不正利用を簡便かつ適切に防止する。【解決手段】  通話を含む通信手段を有する携帯情報端末が、通話時に発信すべき音声情報から当該発声者を識別するための第１の特徴情報を抽出し、抽出した第１の特徴情報を自端末の記憶手段へ保存する。また、携帯情報端末は、通話時に受信した音声情報から自端末への機能停止命令が検出されたとき、この機能停止命令に継続して受信した音声情報から当該発声者を識別するための第２の特徴情報を抽出する。さらに、抽出した第２の特徴情報と過去に保存した第１の特徴情報とに基づき機能停止命令に対する認証の成否を判定し、認証が成功したとき通信手段の稼動を停止する。【選択図】      図１
2006339804.tif 000002
【特許請求の範囲】
【請求項１】
通話を含む通信手段を有する携帯情報端末が、
通話時に発信すべき音声情報から当該発声者を識別するための第１の特徴情報を抽出するステップと、
抽出した第１の特徴情報を自端末の記憶手段へ保存するステップと、
通話時に受信した音声情報に自端末への機能停止命令が含まれるか否かを判定するステップと、
前記機能停止命令が検出されたとき該機能停止命令に継続して受信した音声情報から当該発声者を識別するための第２の特徴情報を抽出するステップと、
抽出した第２の特徴情報と過去に保存された第１の特徴情報とに基づき前記機能停止命令に対する認証の成否を判定するステップと、
前記認証が成功したとき前記通信手段の稼動を停止するステップと
を実行することを特徴とする端末制御方法。
【請求項２】
前記携帯情報端末が、第１の特徴情報を保存する前記ステップにおいて、
第１の特徴情報が抽出されるごとに該情報を前記記憶手段へ保存することを特徴とする請求項１記載の端末制御方法。
【請求項３】
前記携帯情報端末が、第１の特徴情報を保存する前記ステップにおいて、
抽出された第１の特徴情報を通話が終了するまで蓄積し、該通話の終了後に前記蓄積した第１の特徴情報を前記記憶手段へ保存することを特徴とする請求項１記載の端末制御方法。
【請求項４】
前記携帯情報端末が、第１の特徴情報を保存する前記ステップにおいて、
さらに、前記記憶手段の空き容量が第１の特徴情報を保存するための容量を満足するか否かを判定し、該判定が否のとき、過去に前記記憶手段へ保存した第１の特徴情報を削除することを特徴とする請求項２又は３記載の端末制御方法。
【請求項５】
前記携帯情報端末が、第１の特徴情報および第２の特徴情報を抽出する前記各ステップにおいて、
音声情報に含まれる声紋に関する情報を第１の特徴情報および第２の特徴情報として抽出することを特徴とする請求項１乃至４のいずれか１項に記載の端末制御方法。
【請求項６】
通信網において携帯情報端末の通信制御を行うサーバ装置が、
携帯情報端末の通話時に受信した音声情報から当該発声者を識別するための第１の特徴情報を抽出するステップと、
抽出した第１の特徴情報を当該携帯情報端末に関連付けて自装置の記憶手段へ保存するステップと、
前記通信網から受信した音声情報に該音声情報の宛先となる携帯情報端末への機能停止命令が含まれるか否かを判定するステップと、
前記機能停止命令が検出されたとき該機能停止命令に継続して受信した音声情報から当該発声者を識別するための第２の特徴情報を抽出するステップと、
抽出した第２の特徴情報と前記機能停止命令の対象となる携帯情報端末に関連付けて過去に保存された第１の特徴情報とに基づき該機能停止命令に対する認証の成否を判定するステップと、
前記認証が成功したとき前記機能停止命令の対象となる携帯情報端末の通信を前記通信網において停止するステップと
を実行することを特徴とする端末制御方法。
【請求項７】
前記サーバ装置が、第１の特徴情報を抽出する前記ステップにおいて、
受信した音声情報の発信元が自装置の通信網に属するか否かを判定し、前記発信元が前記通信網に属するとき前記音声情報から第１の特徴情報を抽出することを特徴とする請求項６記載の端末制御方法。
【請求項８】
前記サーバ装置が、第１の特徴情報を保存する前記ステップにおいて、
第１の特徴情報が抽出されるごとに該情報を前記記憶手段へ保存することを特徴とする請求項６又は７記載の端末制御方法。
【請求項９】
前記サーバ装置が、第１の特徴情報を保存する前記ステップにおいて、
抽出された第１の特徴情報を通話が終了するまで蓄積し、該通話の終了後に前記蓄積した第１の特徴情報を前記記憶手段へ保存することを特徴とする請求項６又は７記載の端末制御方法。
【請求項１０】
前記サーバ装置が、第１の特徴情報を保存する前記ステップにおいて、
さらに、前記記憶手段の空き容量が第１の特徴情報を保存するための容量を満足するか否かを判定し、該判定が否のとき、過去に前記記憶手段へ保存した第１の特徴情報を削除することを特徴とする請求項８又は９記載の端末制御方法。
【請求項１１】
前記サーバ装置が、第１の特徴情報および第２の特徴情報を抽出する前記各ステップにおいて、
音声情報に含まれる声紋に関する情報を第１の特徴情報および第２の特徴情報として抽出することを特徴とする請求項６乃至１０のいずれか１項に記載の端末制御方法。
【請求項１２】
通話を含む通信手段および記憶手段を備える携帯情報端末であって、
音声情報から当該発声者を識別するための特徴情報を抽出する特徴抽出部と、
通話時に発信すべき音声情報から前記特徴抽出部により抽出された特徴情報を前記記憶手段へ保存する特徴保存部と、
通話時に受信した音声情報に自端末への機能停止命令が含まれるか否かを判定する命令受信部と、
前記命令受信部が機能停止命令を検出したとき該機能停止命令に継続して受信した音声情報について前記特徴抽出部から特徴情報を取得し、該取得した特徴情報と過去に前記記憶手段へ保存された特徴情報とに基づき前記機能停止命令に対する認証の成否を判定する認証部と、
前記認証部による認証が成功したとき前記通信手段の稼動を停止する命令実行部と
を有することを特徴とする携帯情報端末。
【請求項１３】
前記特徴保存部は、通話時に発信すべき音声情報から前記特徴抽出部により特徴情報が抽出されるごとに該情報を前記記憶手段へ保存することを特徴とする請求項１２記載の携帯情報端末。
【請求項１４】
前記特徴保存部は、通話時に発信すべき音声情報から前記特徴抽出部により抽出された特徴情報を通話が終了するまで蓄積し、該通話の終了後に前記蓄積した特徴情報を前記記憶手段へ保存することを特徴とする請求項１２記載の携帯情報端末。
【請求項１５】
前記特徴保存部は、さらに、前記記憶手段の空き容量が特徴情報を保存するための容量を満足するか否かを判定し、該判定が否のとき、過去に前記記憶手段へ保存した特徴情報を削除することを特徴とする請求項１３又は１４記載の携帯情報端末。
【請求項１６】
前記特徴抽出部は、音声情報に含まれる声紋に関する情報を特徴情報として抽出することを特徴とする請求項１２乃至１５のいずれか１項に記載の携帯情報端末。
【請求項１７】
コンピュータを、請求項１２乃至１６のいずれか１項に記載の携帯情報端末として機能させることを特徴とするプログラム。
【請求項１８】
通信網において携帯情報端末の通信制御を行うサーバ装置であって、
携帯情報端末から受信した音声情報から当該発声者を識別するための特徴情報を抽出する特徴抽出部と、
前記特徴抽出部により抽出された特徴情報を当該携帯情報端末に関連付けて自装置の記憶手段へ保存する特徴保存部と、
前記通信網から受信した音声情報に該音声情報の宛先となる携帯情報端末への機能停止命令が含まれるか否かを判定する命令受信部と、
前記命令受信部が機能停止命令を検出したとき該機能停止命令に継続して受信した音声情報について前記特徴抽出部から特徴情報を取得し、該取得した特徴情報と前記機能停止命令の対象となる携帯情報端末に関連付けて過去に前記記憶手段へ保存した特徴情報とに基づき前記機能停止命令に対する認証の成否を判定する認証部と、
前記認証部による認証が成功したとき前記機能停止命令の対象となる携帯情報端末の通信を前記通信網において停止する命令実行部と
を備えることを特徴とするサーバ装置。
【請求項１９】
前記特徴抽出部は、受信した音声情報の発信元が自装置の通信網に属するか否かを判定し、前記発信元が前記通信網に属するとき前記音声情報から特徴情報を抽出することを特徴とする請求項１８記載のサーバ装置。
【請求項２０】
前記特徴保存部は、受信した音声情報から前記特徴抽出部により特徴情報が抽出されるごとに該情報を前記記憶手段へ保存することを特徴とする請求項１８又は１９記載のサーバ装置。
【請求項２１】
前記特徴保存部は、前記特徴抽出部により抽出された特徴情報を通話が終了するまで蓄積し、該通話の終了後に前記蓄積した特徴情報を前記記憶手段へ保存することを特徴とする請求項１８又は１９記載のサーバ装置。
【請求項２２】
前記特徴保存部は、さらに、前記記憶手段の空き容量が特徴情報を保存するための容量を満足するか否かを判定し、該判定が否のとき、過去に前記記憶手段へ保存した特徴情報を削除することを特徴とする請求項２０又は２１記載のサーバ装置。
【請求項２３】
前記特徴抽出部は、音声情報に含まれる声紋に関する情報を特徴情報として抽出することを特徴とする請求項１８乃至２２のいずれか１項に記載のサーバ装置。
【請求項２４】
コンピュータを、請求項１８乃至２３のいずれか１項に記載のサーバ装置として機能させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話機のような携帯情報端末の不正利用を防止するための技術に関し、特に、携帯情報端末に対しその通信機能を外部から緊急停止させる技術に関する。
【背景技術】
【０００２】
携帯電話機が所有者以外の者により不正に利用されることは大きな社会問題となっている。中でも、紛失した携帯電話機が犯罪に用いられた場合、その持ち主が金銭的被害を被るなど大きな問題が生じる可能性がある。従来、携帯電話機の不正利用を防止するための手段として、端末の通信機能を外部から強制的に停止させる緊急停止機能が知られている。
【０００３】
緊急停止機能は、一般的に次のような手順により利用される。まず、予め利用者が、携帯電話会社の緊急停止サービスを利用するために、本人認証情報を携帯電話会社に登録する。本人認証情報としては、例えば、４桁程度の暗号番号および緊急停止に利用する電話の番号等がある。利用者は、登録後、実際に携帯電話機を紛失したとき、携帯電話会社に対し電話連絡を行い、予め登録した本人認証情報を告げて認証手続きを行う。そして、認証が成功すると、携帯電話会社が、当該携帯電話機の通話、電子メール及びＷｅｂ閲覧等の通信機能をネットワーク上で停止させる。
【０００４】
また、携帯情報端末の緊急停止機能に関し従来提案されている技術として、例えば、後述の特許文献１に記載のものがある。この技術は、正常な利用における利用者の振る舞いのパターンと、不正利用における利用者の振る舞いのパターンとを、音声認識、生物学的統計等を用いて比較し、その結果に基づき不正利用の疑いがあると判定した場合に、呼出しをブロックする等の処置をとるというものである。
【特許文献１】特表２００２−５１０９４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
緊急停止機能に関し前述した一般的な利用にあっては、予め利用者が携帯電話会社に認証情報を登録する必要があるが、多くの利用者は、自分の携帯電話機を紛失したり盗難される事を想定していないことから、事前に登録を行わない可能性が高い。そうすると、万一紛失した際に緊急停止サービスを利用しようとしても、認証の手続きに手間が掛かり、速やかに通信機能を停止することが困難となる。
【０００６】
また、特許文献１に記載の手法を用いた場合は、不正利用に関する判定が利用者の振る舞いパターンに基づき自動的に行われることから、例えば、所有者の了解のもとに他者が携帯情報端末を使用した場合であっても、それは不正利用と判定される。よって、上記手法は、所有者の意図しない時点で緊急停止機能が起動するおそれがあり、利便上の不都合がある。
【０００７】
本発明は、上記課題に鑑みてなされたものであり、その目的は、携帯情報端末の不正利用に対処するための緊急停止機能を簡便且つ適正に実行するための手法を提供することにある。
【課題を解決するための手段】
【０００８】
本発明に係る第一の端末制御方法は、通話を含む通信手段を有する携帯情報端末が、通話時に発信すべき音声情報から当該発声者を識別するための第１の特徴情報を抽出するステップと、抽出した第１の特徴情報を自端末の記憶手段へ保存するステップと、通話時に受信した音声情報に自端末への機能停止命令が含まれるか否かを判定するステップと、前記機能停止命令が検出されたとき該機能停止命令に継続して受信した音声情報から当該発声者を識別するための第２の特徴情報を抽出するステップと、抽出した第２の特徴情報と過去に保存された第１の特徴情報とに基づき前記機能停止命令に対する認証の成否を判定するステップと、前記認証が成功したとき前記通信手段の稼動を停止するステップとを実行するという方法である。
【０００９】
また、本発明に係る第二の端末制御方法は、通信網において携帯情報端末の通信制御を行うサーバ装置が、携帯情報端末の通話時に受信した音声情報から当該発声者を識別するための第１の特徴情報を抽出するステップと、抽出した第１の特徴情報を当該携帯情報端末に関連付けて自装置の記憶手段へ保存するステップと、前記通信網から受信した音声情報に該音声情報の宛先となる携帯情報端末への機能停止命令が含まれるか否かを判定するステップと、前記機能停止命令が検出されたとき該機能停止命令に継続して受信した音声情報から当該発声者を識別するための第２の特徴情報を抽出するステップと、抽出した第２の特徴情報と前記機能停止命令の対象となる携帯情報端末に関連付けて過去に保存された第１の特徴情報とに基づき該機能停止命令に対する認証の成否を判定するステップと、前記認証が成功したとき前記機能停止命令の対象となる携帯情報端末の通信を前記通信網において停止するステップとを実行するという方法である。
【発明の効果】
【００１０】
本発明によれば、携帯情報端末に対し外部から機能停止命令を発信することにより端末の通信機能を停止させることから、所有者の意図しない時点で端末の通信機能が停止することを回避できる。また、機能停止命令の正当性を判定する認証処理に、平常の通話時に保存しておいた所有者の音声を利用するので、携帯電話会社への認証情報の登録など、事前の登録手続きが不要となる。従って、携帯情報端末の不正利用を簡便かつ適切に防止することができる。
【発明を実施するための最良の形態】
【００１１】
《第一の実施形態》
本発明の第一の実施形態を図面を参照して詳細に説明する。本実施形態は、図１１に示すようなハードウェア構成を持つ携帯電話機１００を本発明の携帯情報端末として機能させるものである。
【００１２】
携帯電話機１００のハードウェア構成は、一般的な携帯電話機のそれと同様であり、すなわち図１１に示すように、ＣＰＵ１０が、不揮発性メモリ１２に保存されているプログラムをワークメモリ１１の記憶領域を利用しつつ実行するという構成である。具体的には、ＣＰＵ１０の制御下で、ＲＦ（無線）モジュール１３及びアンテナ１４により電波が送受信され、また、マイク１６が集音した音声や、スピーカ１７から出力すべき音声のための信号処理がＡ／Ｄコンバータ１５を用いて実行される。
【００１３】
上記ハードウェア構成を用いて実現する携帯電話機１００の機能構成を図１に示す。携帯電話機１００の機能構成は、図１に示すように、通話時の利用者の音声を取得する発信音声取得部１０１と、取得した音声から本人認証に用いるための特徴を抽出する特徴抽出部１０２と、抽出された特徴を携帯電話機１００内に保存する特徴保存部１０３と、携帯電話機１００に着信した音声を取得する受信音声取得部１０４と、受信した音声の中から後述の機能停止命令を判別する命令受信部１０５と、保存された特徴を用いて機能停止命令の正当性を判別する認証部１０６と、認証成功の場合に機能停止命令を実行する命令実行部１０７とを有する。
【００１４】
発信音声取得部１０１は、マイク１６により集音した音声データがＲＦモジュール１３によりネットワークへ送出される前にこれを取得して特徴抽出部１０２に渡す。
【００１５】
特徴抽出部１０２は、発信音声取得部１０１から渡された音声データ、及び、受話時にＲＦモジュール１３が受信した音声データから、声紋等をデジタルにより表現した特徴データを抽出する。発信音声取得部１０１からの音声データから抽出する特徴データは本発明における第１の特徴情報に対応し、他方の特徴データは第２の特徴情報に対応する。なお、特徴データとして本実施形態では声紋を用いるが、本人認証に利用可能な特徴であれば、その種別や抽出手段を限定しない。
【００１６】
特徴保存部１０３は、特徴抽出部１０２が抽出した特徴データに日時情報を付加し、これを不揮発性メモリ１２の記憶領域に保存する。このとき、通話音声から抽出される特徴データの量が膨大なものとなることに鑑み、特徴保存部１０３は、記憶領域の残量に応じてデータを間引いて、すなわち圧縮して保存を行う。また、記憶領域の空き容量が不足した場合は、特徴データを保存するための容量を確保すべく過去のデータを消去する。このような動作により、記憶領域の有効利用を図ることができる。
【００１７】
受信音声取得部１０４は、携帯電話機１００の通話相手の音声がスピーカ１７へ出力される前に音声データを取得し、これを特徴抽出部１０２及び命令受信部１０５に渡す。
【００１８】
命令受信部１０５は、受信音声取得部１０４から受け取った音声データの中に、機能停止命令を示すトーン信号が存在するかどうかを調べる。このトーン信号は、携帯電話会社が自社の各端末に対し共通に規定した「#0001」のような入力コードに対応するものであり、このコードを外部の端末から携帯電話機１００へ送信することにより、命令受信部１０５により検出される。
【００１９】
命令受信部１０５は、携帯電話機１００が受信した音声データから上述のような入力コードを示すトーン信号を検出した場合、それを送信した現在の通話相手が携帯電話機１００の正当な所有者であるか否かを確認すべく、認証部１０６に対し認証要求を行う。さらに、命令受信部１０５は、認証に成功した場合、機能停止命令を実行するよう命令実行部１０７に指示する。
【００２０】
認証部１０６は、現在の通話相手の音声に関し特徴抽出部１０２から渡された特徴データと、特徴保存部１０３に保存されている特徴データとを比較し、その一致度が所定の値より高い場合に認証に成功したと判定する。認証部１０６は、認証の結果を命令受信部１０５へ通知する。
【００２１】
命令実行部１０７は、命令受信部１０５から指示された機能停止命令を実行する。具体的には、ＲＦモジュール１３の稼動を停止させることにより、通話、電子メール及びＷｅｂ閲覧等の通信機能を利用不可にする。なお、機能停止命令を実行するにあたっては、上述のように通信機能のみを停止することに代えて、例えば、携帯電話機１００に対する入力操作を無効化する、あるいは電源を遮断する等、携帯電話機１００の全ての機能を利用不可にするよう設定してもよい。
【００２２】
本実施形態の動作手順を説明する。以下、図２及び図３のフローチャートを参照して、利用者の音声の特徴を保存する手順を説明した後、紛失・盗難発生時における機能停止命令に関する手順を図４を参照して説明する。図２〜図４にそれぞれ示す一連の手順は、ＣＰＵ１０が実行するプログラムに対応する手順である。
【００２３】
まず図２より、携帯電話機１００による通話が開始すると（ステップＳ２０１）、発信音声取得部１０１がマイク１６からの音声データを取得する（ステップＳ２０２）。この音声データを取得する通話は、所有者が携帯電話機１００から発呼して開始した通話、または、外部から発せられた呼を受信して開始した通話のいずれでもよい。
【００２４】
音声データを取得すると、特徴抽出部１０２が、この音声データから、機能停止命令の発信者の認証に利用可能な声紋などの特徴データを抽出し、これを特徴保存部１０３へ渡す（ステップＳ２０３）。
【００２５】
特徴保存部１０３は、渡された特徴データを保存するのに十分な空き容量が不揮発性メモリ１２にあるかどうか判定し（ステップＳ２０４）、十分な容量がある場合は、特徴データに日付情報を関連付けて不揮発性メモリ１２へ保存する（ステップＳ２０６）。その保存形式の一例を図９に示す。図示の例のように特徴データを日付順に保存することにより、容量不足の際に削除すべき過去のデータを速やかに特定することができる。
【００２６】
特徴保存部１０３は、不揮発性メモリ１２に十分な空き容量が無い場合は、不揮発性メモリ１２に保存されている特徴データのうち、日付情報が古いものから順次削除し（ステップＳ２０５）、必要な容量を確保した上で保存する（ステップＳ２０６）。その後、通話が終了するまで、上述の手順を一定の間隔をおいて繰り返し実行する（ステップＳ２０７）。上記手順によれば、特徴データが通話中に逐次保存されることから、保存処理を速やかに完了させることができる。
【００２７】
また、図２の手順に代えて、特徴データを通話終了後に一括して保存する手順を採用してもよい。これは、ワークメモリ１１の容量に比較的余裕がある場合に好適な方法である。その手順を図３のフローチャートに沿って説明する。なお、通話開始後、音声を取得してその特徴データを抽出する手順（ステップＳ３０１、Ｓ３０２、Ｓ３０３）は、図２に沿って説明した前述の手順（ステップＳ２０１、Ｓ２０２、Ｓ２０３）と同様であり、以降の手順について述べる。
【００２８】
図３の手順では、特徴保存部１０３は、特徴抽出部１０２から渡された特徴データを直ちに不揮発性メモリ１２へ保存することに代えて、通話が終了するまで（ステップＳ３０４）、特徴データをワークメモリ１１に順次蓄積する。この間、通話が長時間に及ぶことにより、蓄積したデータ量が膨大になることを考慮し、所定の圧縮形式にて特徴データを間引くよう予め設定しておいてもよい。
【００２９】
その後、通話が終了したとき、特徴保存部１０３は、蓄積した特徴データを保存するのに十分な空き容量が不揮発性メモリ１２にあるか否かを確認する（ステップＳ３０５）。そして、十分な容量がある場合は、図９に示すような形式により、日付情報を付加して保存する（ステップＳ３０７）。また、十分な空き容量が無い場合は、不揮発性メモリ１２から過去の特徴データを削除し、必要な容量を確保したうえで保存する（ステップＳ３０６、Ｓ３０７）。
【００３０】
次に、図４のフローチャートに沿って機能停止命令に関する手順を説明する。携帯電話機１００による通話が開始すると（ステップＳ４０１）、受信音声取得部１０４が、通話相手の音声データを取得する（ステップＳ４０２）。この手順は、通話中に携帯電話機１００のマイク１６から取得した音声の特徴データを保存する手順（図２、図３）と並行して行うことが望ましい。
【００３１】
命令受信部１０５は、機能停止命令の受信の有無を確認すべく、通話相手の音声データの中に「#0001」のような入力コードのトーン信号が含まれているか否かを判定する（ステップＳ４０３）。該当のトーン信号が検出されない間は、機能停止命令が無いものとして通話を継続させる。
【００３２】
また、該当のトーン信号が検出された場合、すなわち、携帯電話機１００の所有者により外部から携帯電話機１００に対し機能停止命令が発信された場合、受信音声取得部１０４が、トーン信号に続いて受信した音声データを特徴抽出部１０２へ渡す（ステップＳ４０４）。この音声データは、機能停止命令を発信した所有者が、命令の正当性を判定するための音声を携帯電話機１００へ提供すべく、コード入力後に自身の発声を送信したものに相当する。コード入力後に送信する音声は、携帯電話機１００にて適切に声紋を抽出できるものであれば、任意の発声言語であってよい。
【００３３】
特徴抽出部１０２は、受信音声取得部１０４から渡された音声データから声紋等の特徴データを抽出し、それを認証部１０６へ渡す（ステップＳ４０５）。認証部１０６は、特徴抽出部１０２からの特徴データと、図９に示すような形式にて不揮発性メモリ１２に保存した特徴データとを比較することにより、機能停止命令の発信者が携帯電話機１００の正当な所有者であるか否かの認証判定を行う（ステップＳ４０６）。
【００３４】
命令受信部１０５は、認証部１０６による認証が失敗した場合、この機能停止命令は正当な所有者以外の者からの不正な発令であるか、あるいは不正でなくとも、他者による操作ミス等により意図せず発せられた命令であるとみなし、機能停止命令に従うことなく通話を終了させる。
【００３５】
また、認証に成功した場合は、機能停止命令の発信者が正当な所有者であるとみなし、命令を実行するよう命令実行部１０７に指示を出す。指示を受けた命令実行部１０７は、ＲＦモジュール１３の稼動を停止させることにより携帯電話機１００の通信機能を停止させる（ステップＳ４０７）。これにより、紛失した携帯電話機１００が他者により不正に利用されることを防止することができる。
【００３６】
以上説明した第一の実施形態によれば、携帯電話機１００の紛失・盗難発生時に、その所有者が外部から携帯電話機１００に機能停止命令を発信することにより、通信機能を停止させることから、所有者の意図した時点で機能停止命令を実行させることができる。また、携帯電話機１００に機能停止命令を実行させるにあたり、その正当性を判定する認証処理に、平常の通話時に保存しておいた音声を利用することから、携帯電話会社への登録手続きなど、事前の煩雑な登録作業が不要となる。これにより、携帯電話機１００の不正利用を簡便かつ適切に防止することができる。
【００３７】
《第二の実施形態》
図５に、本発明の第二の実施形態におけるサーバ装置５００の機能構成を示す。本実施形態は、携帯電話機の基地局システムを統括する無線ネットワーク制御装置に相当するサーバ装置５００を本発明のサーバ装置として機能させるものである。サーバ装置５００のハードウェア構成は、図示を省略するが、一般の無線ネットワーク制御装置のそれと同様である。すなわち、ＣＰＵがワークメモリの記憶領域を使用しつつ、不揮発性メモリのプログラムを実行することにより、自社の通信網および他社の通信網間の通信を制御するという構成を持つ。
【００３８】
サーバ装置５００は、その機能構成として、図５に示すように、音声を発信した携帯電話機の電話番号を取得する電話番号取得部５０１と、通話における音声データを取得する音声取得部５０２と、取得した音声データから特徴データを抽出する特徴抽出部５０３と、抽出された特徴データをサーバ装置５００内に保存する特徴保存部５０４と、受信した音声データの中から機能停止命令を判別する命令受信部５０５と、機能停止命令の発信者の正当性を判定する認証部５０６と、認証成功の場合に機能停止命令を実行する命令実行部５０７とを有する。
【００３９】
電話番号取得部５０１は、通話においてやりとりされるパケットから、その発信元および通信相手（宛先）の電話番号を取得し、取得した電話番号が自己の携帯電話会社に属するものか否かを判定する。なお、本人認証のための特徴データを保存する手順では、発信元の電話番号について上記判定を行い、機能停止命令に関する手順では、通信相手の電話番号について上記判定を行う。判定の結果、電話番号が自社のものである場合は、その電話番号を音声取得部５０２及び命令受信部５０５へ通知する。
【００４０】
音声取得部５０２は、電話番号取得部５０１から通知された電話番号に対応する携帯情報端末が発信した音声データを取得し、これを特徴抽出部５０３へ渡す。
【００４１】
特徴抽出部５０３は、音声取得部５０２から渡された音声データから、声紋等の特徴データを抽出する。この特徴データの種別や抽出手段は、前述した第一の実施形態と同様に、本人認証に利用可能な特徴であれば声紋に限定されない。
【００４２】
特徴保存部５０４は、特徴抽出部５０３が抽出した特徴データを、サーバ装置５００の不揮発性メモリに保存する。このとき保存する特徴データは、本発明における第１の特徴情報に対応し、特徴保存部５０４は、当該電話番号および日時情報を併せて保存する。
【００４３】
命令受信部５０５は、音声取得部５０２から受け取った音声データの中に機能停止命令を示すトーン信号が存在するかどうかを判定する。機能停止命令が存在する場合には認証部５０６に認証要求を出す。そして、認証が成功した場合には機能停止命令を実行するよう、命令実行部５０７に指示を出す。
【００４４】
認証部５０６は、機能停止命令の発信者の正当性を判定すべく、特徴抽出部５０３から渡された特徴データと、特徴保存部５０４に保存されている特徴データとを比較し、その一致度が高い場合に認証を成功とする。なお、機能停止命令の認証判定を行う際に特徴抽出部５０３から渡される特徴データは、本発明における第２の特徴情報に対応するものである。
【００４５】
命令実行部５０７は、命令受信部５０５から機能停止命令の実行指示を受けたとき、サーバ装置５００において取り扱う当該携帯電話機の通信を停止させる。
【００４６】
本実施形態の動作手順を説明する。以下、図６及び図７のフローチャートを参照して、所有者の音声の特徴データを保存する手順を説明した後、機能停止命令に関する手順を図８を参照して説明する。図６〜図８にそれぞれ示す一連の手順は、サーバ装置５００のＣＰＵが実行するプログラムに対応する手順である。
【００４７】
図６より、サーバ装置５００を介した携帯電話機の通話が開始すると（ステップＳ６０１）、電話番号取得部５０１が、やりとりされるパケットのヘッダ情報等から発信元の電話番号を取得し、それが自社で管轄する端末の電話番号か否かを判定する（ステップＳ６０２）。この判定により、保存すべき特徴データの抽出対象となる音声データが事前に特定されることから、他社管轄の端末から受信した音声をも特徴データの抽出対象とすることを回避でき、特徴データの保存処理を効率良く行うことができる。
【００４８】
電話番号取得部５０１は、取得した発信元の電話番号が自社のものではない場合、通常の通話処理を継続する。また、発信元の電話番号が自社のものである場合には、その番号を音声取得部５０２及び命令受信部５０５へ通知する。
【００４９】
音声取得部５０２は、通知された電話番号の携帯電話機から発信された音声データを取得して特徴抽出部５０３へ渡す（ステップＳ６０３）。特徴抽出部５０３は、渡された音声データから声紋等の特徴データを抽出し、これを特徴保存部５０４に渡す（ステップＳ６０４）。
【００５０】
特徴保存部５０４は、抽出された特徴データを保存するための空き容量が不揮発性メモリにあるか否かを判定し（ステップＳ６０５）、十分な容量がある場合は、特徴データに日付情報と、当該電話番号とを付加して保存する（ステップＳ６０７）。また、特徴データを保存するのに十分な容量がない場合は、過去の特徴データを削除することにより必要な空き容量を確保したうえで保存する（ステップＳ６０６、Ｓ６０７）。上記手順を通話が終了するまで一定の間隔をおいて繰り返し実行する（ステップＳ６０８）。
【００５１】
図１０に、特徴データの保存形式の一例を示す。図示の例では、保存する特徴データを識別するために発信側の携帯電話番号を用いたが、これに代えて、加入者ＩＤなど個人を特定できる識別子を利用しても良い。また、図面において矢印にて示す２つの記録は、同一の携帯電話機についての別時点における記録である。このように、同一の携帯電話機から発信された音声の特徴データについては、過去の記録に上書き保存することに代えて、受信の都度、新たな記憶領域を割り当てることが望ましい。これにより、１ユーザに対し複数の記録を参照した個人認証が可能となるので、単一の記録に基づく個人認証に比べ、認証の精度が高められる。
【００５２】
図７のフローチャートに沿って、特徴データを通話ごとに保存する手順を説明する。通話開始後、発呼側の音声を取得してその特徴データを抽出する手順（ステップＳ７０１〜Ｓ７０４）は、図６に沿って説明した前述の手順（ステップＳ６０１〜Ｓ６０４）と同様である。
【００５３】
特徴保存部５０４は、特徴抽出部５０３からの特徴データを直ちに不揮発性メモリへ保存することに代えて、対象の通話が終了するまで（ステップＳ７０５）、ワークメモリに特徴データを蓄積する。この間、所定の圧縮形式にて特徴データを間引くよう予め設定しておいてもよい。
【００５４】
その後、通話が終了したとき、ワークメモリに蓄積した特徴データを保存するのに十分な空き容量が不揮発性メモリにあるか否かを確認し（ステップＳ７０６）、十分な空き容量があれば、図１０に示すような形式により、電話番号および日付情報を付加して保存する（ステップＳ７０８）。また、十分な空き容量が無い場合は、不揮発性メモリから一定の過去の特徴データを削除し、必要な容量を確保したうえで保存する（ステップＳ７０７、Ｓ７０８）。
【００５５】
次に、図８のフローチャートに沿って機能停止命令に関する手順を説明する。サーバ装置５００を介した通話が開始すると（ステップＳ８０１）、電話番号取得部５０１は、受信したパケットから通信相手の携帯電話番号を取得し、これが自己の携帯電話会社に属するものか否かを判定する（ステップＳ８０２）。通信相手の携帯電話番号が自社のものではない場合、その通話が機能停止命令に関連しないものとして処理を終了する。
【００５６】
一方、通信相手の携帯電話番号が自社のものである場合、音声取得部５０２が発信側の音声データを取得し（ステップＳ８０３）、命令受信部５０５へ渡す。命令受信部５０５は、渡された音声データの中に通信相手に対する機能停止命令が含まれているか否かを判定する（ステップＳ８０４）。この判定は、第一の実施形態において図４に沿って説明した判定方法と同様に、発信元からの所定の入力コードに対応するトーン信号の有無を確認することにより行う。
【００５７】
機能停止命令が検出された場合、すなわち、通信相手となる携帯電話機の所有者により、この携帯電話機に対し外部から機能停止命令が発信された場合、音声取得部５０２が、トーン信号に続いて受信した音声データを特徴抽出部５０３へ渡す（ステップＳ８０５）。
【００５８】
特徴抽出部５０３は、音声取得部５０２から渡された音声データから声紋等の特徴データを抽出し、それを認証部５０６へ渡す（ステップＳ８０６）。認証部５０６は、特徴抽出部５０３からの特徴データと、図１０に示すような形式にて不揮発性メモリに保存した特徴データとを比較することにより、機能停止命令の発信者が、通信相手となる携帯電話機の正当な所有者であるか否かの認証判定を行う（ステップＳ８０７）。
【００５９】
機能停止命令の認証処理について具体的に説明すると、認証部５０６は、通信相手の電話番号として、例えば「090-xxxy-xxxy」を通知された場合、この電話番号を宛先とするパケットから抽出された特徴データに対し、図１０に示す「090-xxxy-xxxy」（日付：2005/03/05）の特徴データを照合し、認証の成否を判定する。また、図１０に示す「090-xxxx-xxxx」のように、対象の記録が複数存在する場合、これら複数の特徴データを用いてマッチングを行い、それらの結果の加重平均値を用いて認証の成否を判断する。
【００６０】
命令受信部５０５は、認証部５０６による認証が失敗した場合、この機能停止命令は正当な所有者以外の者からの不正な発令であるか、他者による操作ミス等により意図せず発せられた命令であるとみなし、機能停止命令に従うことなく通話を終了させる。
【００６１】
また、認証に成功した場合は、機能停止命令の発信者が携帯電話機１００の正当な所有者であるとみなし、命令を実行するよう命令実行部５０７に指示を出す。指示を受けた命令実行部５０７は、上記の通信相手となる携帯電話機に関しサーバ装置５００が実行中あるいは実行予定の通信処理を停止する（ステップＳ８０８）。
【００６２】
以上説明した第二の実施形態によれば、第一の実施形態と同様に、携帯電話機の不正利用を簡便かつ適切に防止することができる。さらに、本実施形態では、機能停止命令の制御を携帯電話会社のサーバ装置５００が行うことから、携帯電話機に所有者の特徴データを保存することが不要となり、その分、携帯電話機の負担が軽減される。
【００６３】
なお、本発明の携帯情報端末としては、上記各実施形態で示した携帯電話機に限らず、通話機能を具備する携帯型ＰＣのような端末であってもよい。
【産業上の利用可能性】
【００６４】
本発明は、携帯情報端末の紛失・盗難発生による端末の不正利用を防ぐためのサービスや機器に応用することができる。
【図面の簡単な説明】
【００６５】
【図１】本発明の第一の実施形態の機能構成を示すブロック図である。
【図２】第一の実施形態において特徴データを保存する手順を示すフローチャートである。
【図３】第一の実施形態において特徴データを保存する他の手順を示すフローチャートである。
【図４】第一の実施形態における機能停止命令に関する手順を示すフローチャートである。
【図５】本発明の第二の実施形態の機能構成を示すブロック図である。
【図６】第二の実施形態において特徴データを保存する手順を示すフローチャートである。
【図７】第二の実施形態において特徴データを保存する他の手順を示すフローチャートである。
【図８】第二の実施形態における機能停止命令に関する手順を示すフローチャートである。
【図９】第一の実施形態における特徴データの保存形式を説明するための説明図である。
【図１０】第二の実施形態における特徴データの保存形式を説明するための説明図である。
【図１１】第一の実施形態のハードウェア構成を示すブロック図である。
【符号の説明】
【００６６】
１００  携帯電話機
１０１：発信音声取得部、１０２：特徴抽出部、１０３：特徴保存部、１０４：受信音声取得部、１０５：命令受信部、１０６：認証部、１０７：命令実行部
５００  サーバ装置
５０１：電話番号取得部、５０２：音声取得部、５０３：特徴抽出部、５０４：特徴保存部、５０５：命令受信部、５０６：認証部、５０７：命令実行部
【図１】
2006339804.tif 000003
【図２】
2006339804.tif 000004
【図３】
2006339804.tif 000005
【図４】
2006339804.tif 000006
【図５】
2006339804.tif 000007
【図６】
2006339804.tif 000008
【図７】
2006339804.tif 000009
【図８】
2006339804.tif 000010
【図９】
2006339804.tif 000011
【図１０】
2006339804.tif 000012
【図１１】
2006339804.tif 000013