(57)【要約】【課題】パスワードによる携帯通信端末へのアクセス制御を実現しながら利用者によるパスワード入力の負担を軽減し、また、送信するパスワードを暗号化することによりパスワードを他人に盗まれることのない携帯通信端末セキュリティシステムを提供する。【解決手段】携帯通信端末１の近距離無線手段３が個人情報送信機２の近距離無線手段３により送信された暗号化パスワードを受信し、暗号処理手段５が暗号化パスワードからパスワードを解読し、パスワード認証手段６が解読されたパスワードが予め格納されたパスワードと一致するか認証を行い、入力手段７がパスワード認証手段６によりパスワード認証がされた時に利用者からの入力を受け入れる。【選択図】　　　　図１
2004015077.tif 000002
【特許請求の範囲】
【請求項１】
暗号化パスワードが記憶された暗号化パスワード記憶手段と、パスワード要求時に前記暗号化パスワード記憶手段から取り出した暗号化パスワードを送信する第１の近距離無線手段とを有する個人情報送信機と、
前記第１の近距離無線手段にパスワード要求を送信し、又前記第１の近距離無線手段により送信された前記暗号化パスワードを受信する第２の近距離無線手段と、前記暗号化パスワードからパスワードを解読する暗号処理手段と、前記暗号処理手段により解読されたパスワードが予め格納されたパスワードと一致するか認証を行うパスワード認証手段と、前記パスワード認証手段によりパスワード認証がされた時に利用者からの入力を受け入れる入力手段とを有する携帯通信端末と、を備えたことを特徴とする携帯通信端末セキュリティシステム。
【請求項２】
前記携帯通信端末は、前記パスワードの認証の有効期限が格納された自動パスワード認証有効期限記憶手段を備え、
前記第２の近距離無線手段は、前記自動パスワード認証有効期限記憶手段に格納された有効期限が有効期限を過ぎていない時に前記第１の近距離無線手段にパスワード要求を送信することを特徴とする請求項１記載の携帯通信端末セキュリティシステム。
【請求項３】
前記個人情報送信機は、通常モードと紛失モードとのモード情報を格納するモード記憶手段を備え、
前記第１の近距離無線手段は、前記モード情報が通常モードの時は前記第２の近距離無線手段に前記暗号化パスワードを送信し、又前記モード情報が紛失モードの時は前記第２の近距離無線手段に前記暗号化パスワードを送信しないことを特徴とする請求項１記載の携帯通信端末セキュリティシステム。
【請求項４】
前記個人情報送信機は、アラーム動作させるアラーム手段を備え、
前記第１の近距離無線手段は、前記第２の近距離無線手段に前記暗号化パスワードを送信しない時に上記アラーム手段にアラーム動作させることを特徴とする請求項３記載の携帯通信端末セキュリティシステム。
【請求項５】
暗号化パスワードが記憶された個人情報送信機に近距離無線手段を介してパスワード要求を送信する送信ステップと、前記送信ステップによりパスワード要求を送信した後に前記個人情報送信機から近距離無線手段を介して前記暗号化パスワードを受信する受信ステップと、前記受信ステップにより受信された前記暗号化パスワードからパスワードを解読する暗号処理ステップと、前記暗号処理ステップにより解読されたパスワードが予め格納されたパスワードと一致するか認証を行うパスワード認証ステップと、前記パスワード認証ステップによりパスワード認証がされた時に利用者からの入力を受け入れる入力ステップと、を備えたことを特徴とする携帯通信端末セキュリティ方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、盗難、紛失などにより携帯通信端末が意図せずに他人の手に渡った際のセキュリティに関するものである。
【０００２】
【従来の技術】
従来の携帯電話は、盗難や紛失時の悪用対策として、パスワードによるアクセス制御を行なっていた。これはあらかじめ携帯電話にパスワードを設定し、携帯電話から電話をかけたり、住所録などの個人情報にアクセスしたりする前に、利用者に対してパスワード入力を要求し、正しいパスワードが入力された場合にのみ通話機能や住所録情報へのアクセス制限を解除するというものであった。
【発明が解決しようとする課題】
【０００３】
従来の携帯電話では、通信機能を利用したり住所録などの個人情報にアクセスしたりするたびに、利用者が何度もパスワードを入力する必要があるという問題点があった。また、パスワードの入力操作を他人に見られると、パスワードが盗まれるという問題点があった。
【０００４】
この発明は上記のような問題点を解決するためになされたもので、個人情報送信機にパスワードを記憶させ、近距離無線を使って自動的にパスワードを送信することにより、パスワードによる携帯通信端末へのアクセス制御を実現しながら利用者によるパスワード入力の負担を軽減し、また、送信するパスワードを暗号化することによりパスワードを他人に盗まれる可能性を低くすることを目的とする。
【０００５】
【課題を解決するための手段】
第１の発明は、暗号化パスワードが記憶された暗号化パスワード記憶手段と、パスワード要求時に前記暗号化パスワード記憶手段から取り出した暗号化パスワードを送信する第１の近距離無線手段とを有する個人情報送信機と、
前記第１の近距離無線手段にパスワード要求を送信し、又前記第１の近距離無線手段により送信された前記暗号化パスワードを受信する第２の近距離無線手段と、前記暗号化パスワードからパスワードを解読する暗号処理手段と、前記暗号処理手段により解読されたパスワードが予め格納されたパスワードと一致するか認証を行うパスワード認証手段と、前記パスワード認証手段によりパスワード認証がされた時に利用者からの入力を受け入れる入力手段とを有する携帯通信端末とを備えたものである。
【０００６】
第２の発明は、前記パスワードの認証の有効期限が格納された自動パスワード認証有効期限記憶手段を有する携帯通信端末と、
前記自動パスワード認証有効期限記憶手段に格納された有効期限が有効期限を過ぎていない時に前記第１の近距離無線手段にパスワード要求を送信する第２の近距離無線手段とを備えたものである。
【０００７】
第３の発明は、通常モードと紛失モードとのモード情報を格納するモード記憶手段を有する個人情報送信機と、
前記モード情報が通常モードの時は前記第２の近距離無線手段に前記暗号化パスワードを送信し、又前記モード情報が紛失モードの時は前記第２の近距離無線手段に前記暗号化パスワードを送信しない第１の近距離無線手段とを備えたものである。
【０００８】
第４の発明は、アラーム動作させるアラーム手段を有する個人情報送信機と、前記第２の近距離無線手段に前記暗号化パスワードを送信しない時に上記アラーム手段にアラーム動作させる第１の近距離無線手段とを備えたものである。
【０００９】
第５の発明は、暗号化パスワードが記憶された個人情報送信機に近距離無線手段を介してパスワード要求を送信する送信ステップと、前記送信ステップによりパスワード要求を送信した後に前記個人情報送信機から近距離無線手段を介して前記暗号化パスワードを受信する受信ステップと、前記受信ステップにより受信された前記暗号化パスワードからパスワードを解読する暗号処理ステップと、前記暗号処理ステップにより解読されたパスワードが予め格納されたパスワードと一致するか認証を行うパスワード認証ステップと、前記パスワード認証ステップによりパスワード認証がされた時に利用者からの入力を受け入れる入力ステップとを備えたものである。
【００１０】
【発明の実施の形態】
実施の形態１．
図１は、実施の形態１の携帯通信端末セキュリティシステムの構成図である。図１において、１は携帯通信端末、２は個人情報送信機、３は近距離無線手段、４はパスワード要求手段、５は暗号処理手段、６はパスワード認証手段、７は入力手段、８は表示手段、９は暗号化パスワード記憶手段、１０はパスワード記憶手段である。近距離通信手段３は携帯通信端末１と個人情報送信機２に共通に備えられており、携帯通信端末１と個人情報送信機２とは近距離通信手段３を用いて通信を行なう。
【００１１】
次に、動作について示す。
図２は、実施の形態１の携帯通信端末セキュリティシステムの処理動作を示す流れ図である。
まず、携帯通信端末１においてパスワードが要求されると、パスワード要求手段４においてパスワード要求メッセージが生成され、近距離無線手段３から送信される（ステップＳ２）。次に、個人情報送信機２において近距離無線手段３でパスワード要求メッセージを受信すると（ステップＳ３）、暗号化パスワード記憶手段９から暗号化パスワードが取り出され（ステップＳ４）、近距離無線手段３から携帯通信端末１に暗号化パスワードが送信される（ステップＳ５）。
【００１２】
携帯通信端末１は、個人情報送信機２の近距離無線手段３から送信される暗号化パスワードの受信待ち状態となり（ステップＳ６）、パスワード受信に失敗すると（ステップＳ２１）、表示手段８にパスワード入力を促すメッセージを表示する（ステップＳ１１）。
一方、パスワード受信に成功すると（ステップＳ２１）、暗号処理手段５により暗号化パスワードの解読が行なわれてパスワードが取り出され（ステップＳ７）、パスワード認証手段６によって正当性の検証が実行される（ステップＳ８）。
【００１３】
パスワードの正当性の検証では、パスワード記憶手段１０に格納されているパスワードを取り出し、解読したパスワードと一致するか否かの検証をする。解読されたパスワードの認証が成功すれば（ステップＳ９）、入力制限を解除して（ステップＳ１０）、利用者による入力手段７からの入力を受け入れる。
また、解読されたパスワードの認証が失敗すれば（ステップＳ９）、表示手段８にパスワード入力を促すメッセージを表示し（ステップＳ１１）、入力手段７から入力されるパスワードを読み込んで（ステップＳ１２）、パスワード認証手段６によって正当性の検証が実行される（ステップＳ１３）。
【００１４】
ここで、入力されたパスワードの認証が成功すれば（ステップＳ１４）、入力制限を解除して（ステップＳ１０）、入力手段７からの入力を受け入れる。また、入力されたパスワードの認証が失敗すれば（ステップＳ１４）、入力制限を実施して（ステップＳ１５）、入力手段７からの入力を受け入れない。
【００１５】
以上のように本実施の形態によれば、携帯通信端末１においてパスワードを要求する事象が発生した際に、個人情報送信機２からパスワード情報を自動的に取得してパスワード認証を行なうので、利用者によるパスワード入力が省略されて利便性が高まるという効果、および、パスワード入力操作を他人に見られることによるパスワードの盗難を防止できるという効果が得られる。
【００１６】
また、もし個人情報送信機２との間の近距離無線による通信路が確立されなければ、パスワード情報が自動的には取得できないため、パスワードが携帯通信端末１に入力されない限り携帯通信端末１への入力が制限され、携帯通信端末１の紛失や盗難においても他人が不正に通信機能を使用することを防止できるという効果が得られる。
【００１７】
さらに、個人情報送信機２に記憶するパスワードをあらかじめ暗号化することにより、個人情報送信機が盗難にあっったり、無線通信が傍受されても、パスワードを盗まれることを防止できるという効果が得られる。
【００１８】
また、携帯通信端末１が個人情報送信機２からパスワード情報を受信できなくても、携帯通信端末１にパスワードを入力することによって入力制限が解除されるので、個人情報送信機１の故障や紛失が発生しても携帯通信端末１は継続して使用できるという効果がある。
【００１９】
また、パスワード認証を入力制限に適用する代わりに、通信機能へのアクセス制限やプライベート情報や課金情報へのアクセス制限に適用しても同様の効果を得ることができる。
【００２０】
実施の形態２．
図３は、実施の形態２の携帯通信端末セキュリティシステムの構成図であり、図１と同一符号は同一又は相当部分を示し説明を省略する。
図３において、１１は自動パスワード認証有効期限記憶手段である。自動パスワード認証有効期限記憶手段１１には、個人情報送信機２を利用した自動的なパスワード認証の有効期限が格納される。
【００２１】
次に、動作について示す。
図４は、実施の形態２の携帯通信端末セキュリティシステムの処理動作を示す流れ図である。
まず、携帯通信端末１においてパスワードが要求されると、自動パスワード認証有効期限記憶手段１１に格納されている有効期限から、自動パスワード認証の有効期限を確認する（ステップＳ１６）。有効期限を過ぎている場合は（ステップＳ１７）、表示手段８にパスワード入力を促すメッセージを表示する（ステップＳ１１）。また、自動パスワード認証の有効期限を過ぎていない場合は（ステップＳ１７）、パスワード要求手段４においてパスワード要求メッセージが生成され、このパスワード要求メッセージが近距離無線手段３から個人情報送信機２に送信される（ステップＳ２）。
【００２２】
次に、個人情報送信機２において携帯通信端末１の近距離無線手段３から送信されたパスワード要求メッセージを受信すると（ステップＳ３）、パスワード記憶手段９から暗号化パスワードが取り出され（ステップＳ４）、近距離無線手段３から携帯通信端末１に暗号化パスワードが送信される（ステップＳ５）。
【００２３】
携帯通信端末１は、個人情報送信機２の近距離無線手段３から送信される暗号化パスワードの受信待ち状態となり（ステップＳ６）、パスワード受信に失敗すると（ステップＳ２１）、表示手段８にパスワード入力を促すメッセージを表示（ステップＳ１１）する。
一方、パスワード受信に成功すると（ステップＳ２１）、暗号処理手段５により暗号化パスワードの解読が行なわれてパスワードが取り出され（ステップＳ７）、パスワード認証手段６によって正当性の検証が実行される（ステップＳ８）。
【００２４】
パスワードの正当性の検証では、パスワード記憶手段１０に格納されているパスワードを取り出し、解読したパスワードと一致するか否かの検証をする。解読されたパスワードの認証が成功すれば（ステップＳ９）、入力制限を解除して（ステップＳ１０）、入力手段７からの入力を受け入れる。
また、解読されたパスワードの認証が失敗すれば（ステップＳ９）、表示手段８にパスワード入力を促すメッセージを表示し（ステップＳ１１）、入力手段７から入力されるパスワードを読み込んで（ステップＳ１２）、パスワード認証手段６によって正当性の検証が実行される（ステップＳ１３）。
【００２５】
ここで、入力されたパスワードの認証が成功すれば（ステップＳ１４）、自動パスワード認証の新たな有効期限を設定し、この自動パスワード認証の新たな有効期限を自動パスワード認証有効期限記憶手段１１に格納し（ステップＳ１８）、入力制限を解除して（ステップＳ１０）、入力手段７からの入力を受け入れる。また、入力されたパスワードの認証が失敗すれば（ステップＳ１４）、入力制限を実施して（ステップＳ１５）入力手段７からの入力を受け入れない。
【００２６】
以上のように本実施の形態によれば、自動パスワード認証に有効期限を設け、自動パスワード認証が有効でなくなったらユーザにパスワード入力を要求するので、携帯通信端末１を個人情報送信機２とともに紛失したり盗難されたりしても、有効期限を過ぎると自動的に携帯通信端末１が利用できなくなり、携帯通信端末の不正利用ができなくなるという効果がある。
【００２７】
また、パスワード認証を入力制限に適用する代わりに、通信機能へのアクセス制限やプライベート情報や課金情報へのアクセス制限に適用しても同様の効果を得ることができる。
【００２８】
実施の形態３．
図５は、実施の形態３の携帯通信端末セキュリティシステムの構成図であり、図１と同一符号は同一又は相当部分を示し説明を省略する。
図５において、１２はモード切替手段、１３はモード記憶手段、１４はアラーム手段である。モード記憶手段１３には「通常モード」と「紛失モード」の２つのモードのいずれかであることが記憶される。
【００２９】
次に、動作について示す。
図６は、実施の形態３の携帯通信端末セキュリティシステムの処理動作を示す流れ図である。
まず、携帯通信端末セキュリティシステムの処理動作の前に、利用者は個人情報送信機２のモード切替手段１２によって「通常モード」と「紛失モード」のいずれかを選択する。モード切替手段１２によって選択されたモードは、モード記憶手段１３にモード情報として格納される。
【００３０】
個人情報送信機２は、携帯通信端末１の近距離無線手段３から送信されたパスワード要求メッセージを受信すると（ステップＳ３）、モード記憶手段１３からモード情報を取り出し、モード情報が「紛失モード」の場合は（ステップＳ２２）、アラーム手段１４に通知してアラームを動作させ（ステップＳ２３）、暗号化パスワードの送信は行なわない。
また、モード情報が「通常モード」の場合は（ステップＳ２２）、パスワード記憶手段９から暗号化パスワードが取り出され（ステップＳ４）、近距離無線手段３から携帯通信端末１に暗号化パスワードが送信される（ステップＳ５）。以後の処理は実施の形態１や実施の形態２と同様である。
【００３１】
以上のように本実施の形態によれば、個人情報送信機に「通常モード」と「紛失モード」の二つのモードを設け、「紛失モード」の場合に暗号化パスワードの送信を行なわず利用者にアラームを行なうことにより、利用者が紛失したと思っている携帯通信端末が利用者の知らない間に個人情報送信機の近辺で不正に利用されることを防ぎ、さらに紛失した携帯通信端末が個人情報送信機の近辺に存在することを利用者に認知させることができるという効果がある。
【００３２】
【発明の効果】
この発明は、以上説明したように構成されているので、以下に示すような効果を奏する。
【００３３】
第１の発明では、携帯通信端末の第２の近距離無線手段が個人情報送信機の第１の近距離無線手段により送信された暗号化パスワードを受信し、暗号処理手段が暗号化パスワードからパスワードを解読し、パスワード認証手段が解読されたパスワードが予め格納されたパスワードと一致するか認証を行い、入力手段がパスワード認証手段によりパスワード認証がされた時に利用者からの入力を受け入れることにより、利用者によるパスワード入力が省略されるので利用者の利便性を高めることができる。またパスワード入力操作を他人に見られることがないのでパスワードの盗難を防止することができる。
【００３４】
第２の発明では、携帯通信端末の第２の近距離無線手段が、自動パスワード認証有効期限記憶手段に格納された有効期限が期限内である時に第１の近距離無線手段にパスワード要求を送信することにより、携帯通信端末を個人情報送信機とともに紛失したり盗難されたりしても、有効期限を過ぎると自動的に携帯通信端末が利用できなくなるので、携帯通信端末の不正利用を防止することができる。
【００３５】
第３の発明では、個人情報送信機のモード記憶手段に格納されたモード情報が通常モードの時は、携帯通信端末の第２の近距離無線手段に暗号化パスワードを送信し、又モード情報が紛失モードの時は携帯通信端末の第２の近距離無線手段に暗号化パスワードを送信しないようにすることにより、利用者が紛失したと思っている携帯通信端末が利用者の知らない間に個人情報送信機の近辺で不正に利用されることを防ぐことができる。
【００３６】
第４の発明では、個人情報送信機の第１の近距離無線手段が第２の近距離無線手段に暗号化パスワードを送信しない時にアラーム手段にアラーム動作させることにより、紛失した携帯通信端末が個人情報送信機の近辺に存在することを利用者に認知させることができる。
【００３７】
第５の発明では、送信ステップが暗号化パスワードが記憶された個人情報送信機に近距離無線手段を介してパスワード要求を送信し、受信ステップが送信ステップによりパスワード要求を送信した後に個人情報送信機から近距離無線手段を介して暗号化パスワードを受信し、暗号処理ステップが受信ステップにより受信された暗号化パスワードからパスワードを解読し、パスワード認証ステップが暗号処理ステップにより解読されたパスワードが予め格納されたパスワードと一致するか認証を行い、入力ステップがパスワード認証ステップによりパスワード認証がされた時に利用者からの入力を受け入れることにより、利用者によるパスワード入力が省略されるので利用者の利便性を高めることができる。またパスワード入力操作を他人に見られることがないのでパスワードの盗難を防止することができる。
【図面の簡単な説明】
【図１】実施の形態１の携帯通信端末セキュリティシステムの構成図。
【図２】実施の形態１における携帯通信端末セキュリティシステムの処理動作を示す流れ図。
【図３】実施の形態２の携帯通信端末セキュリティシステムの構成図。
【図４】実施の形態２における携帯通信端末セキュリティシステムの処理動作を示す流れ図。
【図５】実施の形態３の携帯通信端末セキュリティシステムの構成図。
【図６】実施の形態３における携帯通信端末セキュリティシステムの処理動作を示す流れ図。
【符号の説明】
１　携帯通信端末、２　個人情報送信機、３　近距離無線手段、４　パスワード要求手段、５　暗号処理手段、６　パスワード認証手段、７　入力手段、８　表示手段、９　暗号化パスワード記憶手段、１０　パスワード記憶手段、１１　自動パスワード認証有効期限記憶手段、１２　モード切替手段、１３　モード記憶手段、１４　アラーム手段。
【図１】
2004015077.tif 000003
【図２】
2004015077.tif 000004
【図３】
2004015077.tif 000005
【図４】
2004015077.tif 000006
【図５】
2004015077.tif 000007
【図６】
2004015077.tif 000008