(57)【要約】【課題】簡便かつ確実に、ユーザデータの漏洩を防止できる携帯端末装置の提供。【解決手段】携帯端末装置は、自動消去の対象とするユーザデータの種類を指定する自動消去対象データ指定手段（Ｍ２７）と、前記指定した種類のユーザデータを自動消去する時間間隔を設定する自動消去時間間隔指定手段（Ｍ２３）とを備え、前記指定された時間間隔にて、前記自動消去の対象に指定された種類のユーザデータを論理的に消去する動作を行う。また、本発明に係る携帯端末装置は、データの復元を要求するためのメニュー番号（４桁コード）の入力が行われた場合は、上記論理的に自動消去されたユーザデータを復元し再度利用できるようにする機能を備える（Ｍ２Ｄ）。【選択図】図２
2008065677.tif 000002
【特許請求の範囲】
【請求項１】
自動消去の対象とするユーザデータの種類を指定する自動消去データ選択手段と、
前記指定した種類のユーザデータを自動消去する時間間隔を設定する自動消去時間間隔設定手段と、
前記設定された時間間隔にて、前記自動消去の対象に指定された種類のユーザデータを消去するユーザデータ自動消去手段と、を備えたこと、
を特徴とする携帯端末装置。
【請求項２】
前記ユーザデータ自動消去手段は、ユーザデータの管理情報を更新することによりデータを論理的に消去するものであって、
更に、所定の操作が行われた場合に、前記ユーザデータの管理情報を復元し、再度、該ユーザデータを参照可能とするユーザデータ復元手段を備えたこと、
を特徴とする請求項１に記載の携帯端末装置。
【請求項３】
端末に登録されたユーザデータの漏洩防止機能を実現する携帯端末用プログラムであって、
ユーザから自動消去の対象とするユーザデータの種類を受け付ける処理と、
ユーザから前記自動消去の対象とされたデータを自動消去する時間間隔を受け付ける処理と、
前記設定された時間間隔にて、前記自動消去の対象として指定された種類のユーザデータを消去する処理と、を携帯端末装置に実行させる携帯端末用プログラム。
【請求項４】
前記ユーザデータの自動消去処理は、ユーザデータの管理情報を更新することによりデータを論理的に消去することによって行われ、
更に、所定の操作が行われた場合に、該ユーザデータの管理情報を復元し、再度、参照可能とする処理を、前記携帯端末装置に実行させる請求項３に記載の携帯端末用プログラム。
【請求項５】
携帯端末装置に登録されたユーザデータの漏洩防止方法であって、
前記携帯端末装置が、ユーザから自動消去の対象とするユーザデータの種類を受け付けるステップと、
前記携帯端末装置が、ユーザから前記自動消去の対象とされたデータを自動消去する時間間隔を受け付けるステップと、
前記携帯端末装置が、前記設定された時間間隔にて、前記自動消去の対象に指定された種類のユーザデータを消去するステップと、を含むこと、
を特徴とするユーザデータの漏洩防止方法。
【請求項６】
前記ユーザデータの自動消去は、前記ユーザデータの管理情報を更新することによりデータを論理的に消去することによって行われ、
更に、前記携帯端末装置が、所定の操作が行われた場合に、前記ユーザデータの管理情報を復元し、再度、参照可能とするステップを含むこと、
を特徴とする請求項５に記載のユーザデータの漏洩防止方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザデータの漏洩防止機能を備えた携帯端末装置、ユーザデータの漏洩防止方法及びプログラムに関し、ユーザデータを所定の時間間隔で消去乃至参照不能化することにより、端末の紛失や覗き見に備えるタイプのユーザデータの漏洩防止機能を備えた携帯端末装置、ユーザデータの漏洩防止方法及びプログラムに関する。
【背景技術】
【０００２】
携帯電話機等を紛失した際に、登録した電話帳、送受信メール、発着信履歴、アルバム画像等のユーザデータを拾得者等に知られないようにする機能について各種提案がなされている。例えば、公衆電話等を介して自己の携帯電話機に発信することにより、携帯電話機にロックをかけることのできる遠隔ロック機能が実現されているが、当該携帯電話機が圏外エリアにある場合等は操作できないということが考えられる。そこで例えば、特開２００６−１２８８８９号公報には、圏外にある場合に自動的に認証機能を有効化し、個人情報の閲覧操作に際しユーザ認証を要求する携帯端末が開示されている。
【０００３】
また、個人情報の漏洩対策を目的とするものではないが、特開２００６−１３５７５１号公報には、携帯端末内のユーザデータを自動的に削除する機能を備えた携帯端末が開示されている。
【０００４】
【特許文献１】特開２００６−１２８８８９号公報
【特許文献２】特開２００６−１３５７５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記した特許文献１の方法では、圏外エリアでは、正当なユーザであっても認証情報の入力をしなければならなくなるという煩わしさがある。また、特許文献２の技術も、限られた内蔵メモリの空き領域が無くなってしまうことを回避するためのものであって、ユーザデータの漏洩対策としては不十分である。例えば、同公報記載の携帯電話機では、日付や容量で指定する削除条件及び指定タイミングでメール等の自動削除を行うものとなっているが、紛失時に、自動削除のタイミングが到来するまではユーザデータは無防備状態となる上、指定された条件から漏れたユーザデータも覗き見されてしまう可能性がある。
【０００６】
本発明は、上記した事情に鑑みてなされたものであって、簡便かつ確実に、ユーザデータの漏洩を防止できる携帯端末装置、ユーザデータの漏洩防止方法及びプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の第１の視点によれば、自動消去の対象とするユーザデータの種類を指定する自動消去データ選択手段と、前記指定した種類のユーザデータを自動消去する時間間隔を設定する自動消去時間間隔設定手段と、前記設定された時間間隔にて、前記自動消去の対象に指定された種類のユーザデータを消去するユーザデータ自動消去手段と、を備えたこと、を特徴とする携帯端末装置が提供される。
【発明の効果】
【０００８】
本発明によれば、簡便な操作で確実に個人情報の漏洩を防止できる。その理由は、紛失した場合においても自動的に作動するユーザデータ消去機構を備えたことにある。
【発明を実施するための最良の形態】
【０００９】
続いて、本発明を実施するための最良の形態について図面を参照して詳細に説明する。図１は、本発明の第１の実施形態に係る携帯端末１００の構成を表したブロック図である。図１を参照すると、制御部１１０、表示装置１２０、入力装置１３０及びユーザデータ１４０ａの登録先となるメモリ１４０を備えた携帯電話機、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）等の携帯端末１００が示されている。
【００１０】
図２、図３は、上記携帯端末１００のメモリ１４０に格納されたプログラムにて実現されるメニュー構成図である。図２を参照すると、その最上階層のユーザデータ自動消去機能を実現するために割り当てたメニューＸＸ（ＸＸは２桁の任意の数字で出荷時に設定）Ｍ２１以下に、Ｍ２２〜Ｍ２Ｆのサブメニュー項目が用意されている。
【００１１】
ユーザデータ自動消去機能のオンオフは、メニューＸＸ直下のＯＮ設定Ｍ２２、ＯＦＦ設定Ｍ２Ｆの選択によって行われる。なお、本実施形態では、ユーザデータ自動消去機能及びユーザデータ復元機能に係る諸操作に際して、パスワードや生体情報の入力の要求を行わないものとするが、携帯端末１００の用途や保護したいユーザデータの種類に応じて、上記諸操作、特に、ユーザデータの復元に際しパスワードや生体情報の入力を要求し、ユーザ認証に成功することを条件とすることとしても良い。
【００１２】
メニューＸＸ直下のＯＮ設定Ｍ２２を選択すると、ユーザデータ自動消去時間間隔指定Ｍ２３とユーザデータ自動消去対象データ指定Ｍ２７とユーザデータ自動消去済データ復元メニュー設定Ｍ２Ｄの３つの選択項目が表示される。
【００１３】
ユーザデータの自動消去を行う時間間隔は、ＯＮ設定Ｍ２２直下のユーザデータ自動消去時間間隔指定Ｍ２３を選択した後、１時間（毎）Ｍ２４、３時間（毎）Ｍ２５、５時間（毎）Ｍ２６といった単位で指定可能となっている。
【００１４】
自動消去を行うユーザデータの種類は、ＯＮ設定Ｍ２２直下のユーザデータ自動消去対象データ指定Ｍ２７を選択した後、電話帳Ｍ２８、受信メールＭ２９、送信メールＭ２Ａ、着信履歴Ｍ２Ｂ、発信履歴Ｍ２Ｃといったデータ種別毎に指定可能となっている。
【００１５】
更に、ＯＮ設定Ｍ２２直下のユーザデータ自動消去済みデータ復元メニュー設定Ｍ２Ｄを選択し、４桁コード設定Ｍ２Ｅを選択することにより、ユーザデータ自動消去機能にて消去してしまったデータの復元を要求するためのメニュー番号（ユーザに自由に設定する４桁コード）を設定することが可能となっている。
【００１６】
図３は、上記データ復元メニュー設定Ｍ２Ｄ以下の４桁コード設定Ｍ２Ｅにて設定された４桁コードが入力された際に起動されるメニューＸＸＸＸ以下のサブメニューを表した図であり、メニューＸＸＸＸＭ３１起動後、ユーザデータ復元Ｍ３２直下のＯＮ設定Ｍ３３、ＯＦＦ設定Ｍ３４の選択によってユーザデータ復元機能のオンオフを設定可能となっている。
【００１７】
図４は、本実施形態におけるユーザデータ１４０ａの構成を表した図である。本発明ではデータの消去のみならず、復元も可能とするため、ユーザデータを物理的に消去してしまうのではなく、ユーザデータそれぞれに対してＮｏ、管理情報、データを持つものとする。
【００１８】
管理情報としては、データの「有効」（閲覧可能な状態）、「無効１」（ユーザ操作で削除した状態）、「無効２」（自動消去機能により削除した状態）の３状態を設定可能とし、無効１が設定されたユーザデータは、ユーザデータ復元機能でも復元できないものとする。
【００１９】
なお、図４の構成及び上記管理情報は説明のためのものであり、実際のユーザデータの保存フォーマット、特に管理情報は適当な方式にて暗号化され、その仕組みがわからない限り、不正にデータの復元はできないよう構成される。
【００２０】
続いて、上記携帯端末１００の全体の動作について図面を参照して詳細に説明する。図５は、本実施形態に係る携帯端末１００において実行される一連の処理を表したフローチャートである。
【００２１】
図５を参照すると、まず携帯端末１００は、内部フラグ等を参照し、ユーザデータ自動消去機能がＯＮになっているか否かを確認し（ステップＳ１１）、ユーザデータ自動消去機能がＯＮになっている場合、ユーザデータ自動消去時間間隔指定Ｍ２３で指定された時間間隔で、ユーザデータ自動消去対象データ指定Ｍ２７で指定されたユーザデータを、上記管理情報を更新することにより論理的に消去する動作を行う（ステップＳ１２）。一方、ユーザデータ自動消去機能がＯＦＦになっている場合、携帯端末１００は、ユーザデータの自動消去は行わない（ステップＳ１３）。
【００２２】
更に、ユーザよりデータの復元を要求するためのメニュー番号（４桁コード）の入力が行われた場合には（ステップＳ１４のＹＥＳ）、携帯端末１００は、ユーザデータの管理情報を参照し、ユーザデータ復元機能がＯＮ設定されているか否かを確認する（ステップＳ１５）。ここで、データ復元機能がＯＮ設定されている場合は、図４に例示した管理情報が「無効２」となっているエントリを「有効」に戻し、ユーザデータを復元する（ステップＳ１６）。
【００２３】
なお、データの復元を要求するためのメニュー番号（４桁コード）の入力が行われたとしても、ユーザデータ復元機能がＯＦＦ設定されている場合は、上記ユーザデータの復元は行われない（ステップＳ１５のＮＯ）。
【００２４】
以上のように、本実施形態に係る携帯端末１００によれば、万が一紛失した場合であっても、自動的にユーザデータが消去され、他人に悪用されるおそれは少なくなる。その理由は、設定した時間間隔で、選択されたユーザデータを確実に消去する仕組みを備えたことにある。
【００２５】
また、本実施形態に係る携帯端末１００では、上記自動消去したユーザデータの復元機能も備えているため、使い勝手が悪くなることもない。
【００２６】
続いて、上記第１の実施形態のメニュー構成に変更を加えた本発明の第２の実施形態について図面を参照して詳細に説明する。以下、上記第１の実施形態で既に説明した事項は省略して、その相違点を説明する。
【００２７】
図６は、本実施形態に係る携帯端末１００のメニュー構成図である。第１の実施形態のメニュー構成を表した図２との相違点は、ユーザデータの自動消去を行う時間間隔として任意の時間を設定可能としたことと（図６のＭ５４参照）、自動消去を行うユーザデータの選択項目として、アルバム画像（図６のＭ５Ｂ参照）と、アプリケーション（図６のＭ５Ｃ参照）、電話帳〜アプリケーションのすべてを指定する全部指定（図６のＭ５Ｄ）が追加されている点である。
【００２８】
その他動作は、上記した第１の実施形態と同様であるが、例えば、１時間から１０時間の範囲内といった時間単位で、あるいは、分単位、日単位で自動消去の実行時間間隔の指定を可能とする。
【００２９】
また、本実施形態では、アルバム画像（図６のＭ５Ｂ参照）と、アプリケーション（図６のＭ５Ｃ参照）も自動消去の対象としているため、写真や個人情報が入力されるアプリケーションデータ等の漏洩も防止することが可能となる。
【００３０】
以上、本発明の好適な各実施形態について説明したが、これら実施形態は本願出願人が知りえた好適な実施形態を記載したものであり、本発明の要旨を逸脱しない範囲で、各種の変形を加えることが可能であることはいうまでもない。例えば、上記した実施形態では、電話帳、受信メール、送信メール、着信履歴、発信履歴、アルバム画像、アプリケーションを消去対象として設定できる例を挙げて説明したが、その他、着信メロディ、楽曲データ、動画像データ、スケジュールデータ、表計算データ等を消去対象に加えることも可能である。
【００３１】
また、上記した実施形態では、２桁ないし４桁のコードにて、各種設定機能を起動できるものとして説明したが、その他の操作インターフェイスを採用することも可能である。例えば、特定のボタンの長押し操作や二以上のボタンの同時押下で、上記ユーザデータ自動消去機能及びユーザデータ復元機能のオンオフや、消去ないし復元の実行をできるようにすることも可能である。
【００３２】
また、上記した実施形態では、ユーザデータ自動消去時間間隔指定Ｍ２３（Ｍ５３）で指定した時間間隔で、指定されたユーザデータの自動消去を行うものとして説明したが、消去対象とするユーザデータ毎に、自動消去の実行時間間隔を個々に設定できるようにすることもできる。
【００３３】
また、上記した実施形態では、図４を用いて、各種のユーザデータに管理情報を持たせ、ユーザ操作により削除されたユーザデータの管理情報を「無効１」とし、自動消去機能により消去されたユーザデータの管理情報を「無効２」とするものとして説明したが、ユーザ操作により削除されたデータについては、物理的に削除することとしてもよい。また反対に、上記「無効１」とされたユーザデータを、特定の操作が行われた場合に、復元できるようにしてもよい。
【図面の簡単な説明】
【００３４】
【図１】本発明の第１の実施形態に係る携帯端末の構成を表したブロック図である。
【図２】本発明の第１の実施形態に係る携帯端末のメニューの一部（ユーザデータ自動消去機能）の構成を表した図である。
【図３】本発明の第１の実施形態に係る携帯端末のメニューの一部（ユーザデータ復元機能）の構成を表した図である。
【図４】本発明の第１の実施形態に係る携帯端末のメモリに格納されるユーザデータの構成を説明するため図である。
【図５】本発明の第１の実施形態に係る携帯端末において実行される一連の処理を表したフローチャートである。
【図６】本発明の第２の実施形態に係る携帯端末のメニューの一部（ユーザデータ自動消去機能）の構成を表した図である。
【符号の説明】
【００３５】
１００  携帯端末
１１０  制御部
１２０  表示装置
１３０  入力装置
１４０  メモリ
１４０ａ  ユーザデータ
Ｍ２１〜Ｍ２Ｆ、Ｍ３１〜Ｍ３４、Ｍ５１〜Ｍ５Ｇ  メニュー項目
【図１】
2008065677.tif 000003
【図２】
2008065677.tif 000004
【図３】
2008065677.tif 000005
【図４】
2008065677.tif 000006
【図５】
2008065677.tif 000007
【図６】
2008065677.tif 000008