(57)【要約】【課題】  携帯電話端末器内に保存するデータをメール送信単位毎に認証し，個人情報に該当するデータを作成者のみが使用できる信頼性の高いセキュリティを維持しつつ，さらに携帯電話端末器の機能を制限なく利用できるため使い勝手が向上する。【解決手段】  会員の携帯電話端末器１０１から，会員専用の暗号化及び暗号化解除用のメールアドレスを用いて，サーバ１０２に対し暗号化及び暗号化解除要求があった場合，電子メールに添付して送信することとし，送信されたメールは送信毎に暗号化及び暗号化解除し，会員の携帯電話端末器１０１に返信する（暗号化及び暗号化解除の完了）。この方法によって，ファイルの使用者を，携帯電話端末器１０１を用いる会員に特定でき，極めて安全な状態で保管し，なおかつ，シンプルで分かり易い方法とし，多くの使用者にとって使い易い個人情報の防衛手段を提供するものである。【選択図】図１
2007233983.tif 000002
【特許請求の範囲】
【請求項１】
携帯電話端末器からメール送信されたデータを送信単位ごとに暗号化して，携帯電話端末器に返信し，暗号化した状態で，携帯電話端末器内に保管させる機能を特徴とする携帯電話メールの防護システム。
【請求項２】
前記携帯電話端末器内に蓄えられる暗号化されたファイルは，暗号化の要求があった携帯電話端末器から暗号解除請求の電子メールがサーバシステムに送信されることによってのみ暗号が解除される。
【請求項３】
携帯電話端末器から送信される電子メールに添付されたファイルを暗号化し，携帯電話端末器に返信することを可能とするサーバシステムであって，また，サーバ内には暗号化の履歴のみを保管し，暗号化済み及び暗号化を解除したファイルは会員のみが使用できることを特徴とする携帯電話サーバ。
【請求項４】
携帯電話端末器内に保管されるファイルの使用者を会員の携帯電話端末器の電子メールアドレス及びＩＰアドレス，さらには，会員登録の際に会員が指定するサーバ内の会員専用の暗号化用及び暗号化解除用のメールアドレスへのメールの送信から会員を認証することができる機能を特徴とする請求項３に記載の携帯電話サーバ。
【請求項５】
サーバ内の記憶装置に保管される会員登録情報及び携帯電話端末器の製造番号及びＩＰアドレスの３つの情報には，携帯電話端末器及び送信単位毎に，不正な電子機器からのアクセス要求があった場合に，会員がその内容をサーバの処理履歴から把握できることを特徴とする請求項３に記載の携帯電話サーバ。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は，個人情報保護に関して高度なセキュリティを確保しつつ，携帯電話を使い易くするための，携帯電話メールの防護システム及び携帯電話サーバに関する。
【背景技術】
【０００２】  携帯電話端末器は，電話や電子メールといった個人の連絡手段のみに有用な機器ではなくなりつつある。例えば，金融機関のキャッシュカードや各種チケットなど，金銭に関係する各種カードの代替記録物として利用されるケースが増加しつつある。【０００３】  携帯電話端末器が個人の重大な情報を保管する手段になると想定されるに当たり，携帯電話端末器の紛失や盗難によって予想される個人的被害を最小限度に抑えるための手段が必要になるのは必然的である。また，そうした場合に最も被害者になりやすい高齢者等の弱者のために，できる限り理解され易い簡単な方法を考案したものである。【０００４】  現在，個人情報のセキュリティ機能を搭載した携帯電話端末器の例としては，携帯電話端末器の全ての機能を制限（ロック）する手法が存在する。しかしながら，認証キーが４桁の数字であり，セキュリティのレベルは脆弱であり，そうした脆弱性ゆえに情報の悪用を目的とする不正な行為を招いてしまう可能性が懸念される。【０００５】  そのため，ファイル群を格納するフォルダを開く際にユーザ認証を行うことができる（フォルダロック機能付）携帯電話端末器が提供されはじめている。しかしながら，携帯電話端末器の全機能をロックする手法と同様，認証キーは４桁の数字であり，セキュリティのレベルは不十分であると思われる。【０００６】  特許文献１には，紛失などの危険性に対し，携帯電話端末器のロック機能を重視しつつも，携帯電話端末器の各種ロック機能においてロック解除操作をより簡単にすることで使用者の負担を軽減する携帯電話端末器，ロック機能解除方法，プログラム，及び情報記録媒体を提供する技術が開示されている。
また，特許文献２には，ファイルの保管場所として，携帯電話端末器の内部の外部記憶領域として利用できるメモリカードを認証することで，メモリカードの不正使用を防ぎ，かつ，安全な保管メディアとして位置づける技術が開示されている。
【特許文献１】特開２００５−３５４５５０
【特許文献２】特開２００５−３０９５０１
【発明の開示】
【発明が解決しようとする課題】
【０００７】  前述した携帯電話のロックの手法は，比較的セキュリティが低くてもよい場合に，利用者がセキュリティを確保しようとするものである。例えば，携帯電話端末器を幼児等の善意者が分からず手にしてしまい，電話番号をメモリ登録した知人等に誤って電話をかけてしまうという誤使用を防ぐことが目的である。【０００８】  また，フォルダロック機能もフォルダ単位のセキュリティであって，メール送信単位でロック技術を確保するためには，ファイル形式の仕様変更等といった携帯電話端末器の基本構成を見直すことが必要となり，短期的な解決は困難である。
この点で，特許文献２は，セキュリティをかけたいデータをメモリカードに登録し，製造番号及びＩＤ・ＰＷにより認証できるので，セキュリティのレベルは飛躍的に向上するが，反面，メモリカード全体にセキュリティがかかってしまい，外部記憶装置として利用するには不便になる。【０００９】  本発明はこのような実情に鑑みて考慮した結果であり，前述の複数のセキュリティ手段と併用され普及することが予想されるものである。送信単位毎にロックをかけることによって，不正使用行為者に時間的猶予を与えることがなく，また，メモリカードやインターネット上のデータ保管サービスなどと併用することによって，携帯電話端末器に保管する個人情報のセキュリティを高めることに寄与することを目的とするものである。
【課題を解決するための手段】
【００１０】  本発明に係るプログラムは，携帯電話端末器がメールを送信し，返信するサーバシステムに搭載されるプログラムであって，会員登録時に各会員のメールアドレス及び使用する携帯電話端末器を製造番号及びＩＰアドレスから認証するための第１の情報と，各会員が暗号化を解除したいファイルを送信するために登録するサーバの受信用メールアドレスを第２の情報として保管する機能に加え，会員専用の暗号化解除用のメールアドレスにメールが受信された場合に，会員のメールアドレスに暗号化ファイルを復号して返信する機能を具備することを特徴とする。
【発明の効果】
【００１１】  携帯電話端末器内の個人データ等に関して強固なセキュリティを維持しつつ携帯電話端末器の機能を制限なく利用でき，使い勝手を向上させることができる。
【発明を実施するための最良の形態】
【００１２】  以下，図を参照して，本発明の一実施形態を説明する。
図１は，本発明の一実施形態におけるアクセス管理のためのシステム構成を示すブロック図である。
本システムは，携帯電話端末器１０１と，ネットワーク上のサーバ機器１０２（以下，サーバ１０２と略称する）とを含む。【００１３】  次に，携帯電話端末器１０１について説明する。携帯電話端末器１０１は，パーソナルコンピュータや携帯情報端末，携帯電話端末，音響機器などに相当する電子機器であり，インターネットを介してサーバ１０２に接続でき，電子メールを送信することができる。【００１４】  携帯電話端末器１０１は，制御中枢をなすＣＰＵ１１１と，ＲＡＭ等で構成されるシステムメモリ１１２と，ハードディスク装置等のディスク記憶装置１１４と，インターネットに接続するためのネットワークインタフェース１１３とを有している。【００１５】  携帯電話端末器１０１内のディスク記憶装置１１４には，サーバ１０２からアクセス許可を得るための認証鍵情報をサーバ１０２から受信し，保管される。【００１６】  次に，サーバ１０２について説明する。サーバ１０２は，コンピュータなどに相当する情報処理装置であり，携帯電話端末器１０１を含む複数の携帯電話端末装置のアクセス管理を行う。このサーバ１０２は，例えば，携帯電話端末器毎にサーバ１０２へのアクセスが可能な会員や端末装置を示す情報などの登録処理，その変更処理や各携帯電話端末装置のサーバ１０２へのアクセスの許可／不許可を決定する処理及び会員から送信されたメールに添付されたファイルの暗号化処理及び暗号化済みファイルの暗号解除処理を行う。【００１７】  サーバ１０２は，当該サーバ１０２の制御中枢をなすＣＰＵ１２２と，ＲＡＭ等で構成されるシステムメモリ１２３と，ハードディスク装置などのディスク記憶装置１２６と，インターネットに接続するためのネットワークインタフェース１２１から構成されている。ディスク記憶装置１２６には，携帯電話端末とのメールの自動送受信に用いる電子メールソフトウェア１２４と会員の認証及びファイルの暗号化に用いる認証・暗号化ソフトウェア１２５が装備されており，また，登録される会員情報，会員毎に発行される認証鍵及び暗号化処理などの各種処理履歴を保管する領域を有している。【００１８】  次に，図２〜図５のフローチャートを用いて，携帯電話端末器１０１及びサーバ１０２で構成されるシステムの動作について説明する。ここでは，携帯電話端末器１０１を使用する会員がサーバ１０２へ会員登録し，登録後に会員が携帯電話端末器１０１内で保管するファイルをサーバ１０２の機能を用いてファイルの暗号化を行う動作について説明する。【００１９】  まず，図２を参照して，携帯電話端末器１０１をサーバ１０２へ登録する場合の動作について説明する。
携帯電話端末器１０１を使用する会員はサーバ１０２へ会員登録することによって，本件発明のサービスを利用することができる。会員登録は，インターネット上に用意している会員登録ページを用いて行われるが，会員登録を行う初回アクセス（ステップ２０１）の際，会員は，契約上必要となる情報の他に，使用するＩＤ・ＰＷを指定するとともに，会員専用の暗号化用及び暗号化解除用のメールアドレスを指定する。この登録情報をもとにサーバ１０２は会員登録を行い，登録情報をサーバ内に保管する（ステップ２０２）とともに，会員からの次回アクセスの際，会員及び会員が使用する携帯電話端末器１０１を特定するための情報として，携帯電話端末器１０１のＩＰアドレス及び製造番号を携帯電話端末器１０１にアクセスし，読み取り（ステップ２０３），会員情報としてサーバ内に保管する（ステップ２０５）。また，会員が指定する暗号化用及び暗号化解除用のメールボックスをサーバ内に作成するよう，電子メールソフトウェア１２４を用いてメールサーバの設定を行うとともに，設定内容を会員情報としてサーバ内に保管する（ステップ２０５）。【００２０】  サーバ１０２は会員登録情報に従って，認証鍵を生成し，会員のメールアドレスに送信する（ステップ２０６）とともに，この鍵に一対一で対応する鍵を生成し，これらの鍵をサーバ１０２内に保管する（ステップ２０７）。【００２１】  次に，図３を参照して，登録済みの携帯電話端末器１０１から送信されたデータをサーバ１０２が暗号化し，携帯電話端末器１０１に返信する動作について説明する。
携帯電話端末器の使用者である会員からのファイルの暗号化を要求するメールを受信したサーバ１０２は，メールの送信者が携帯電話端末器１０１を使用する会員であることを送信元の端末器のＩＰアドレス及びメールアドレスで認証する（ステップ３０２）。【００２２】  認証が成功した場合は，受信したファイルを暗号化し（ステップ３０５），暗号化済みファイルをメールに添付し（ステップ３０６），会員のメールアドレス宛送信する。また，認証が失敗した場合は，認証が失敗した旨を会員のメールアドレス宛送信する。そして，この暗号化処理について，処理履歴を作成し，ディスク記憶装置１２６に保管する（ステップ３０８）。【００２３】  さらに，図４を参照して，前述のステップ３０８で，暗号化ファイルが携帯電話端末器１０１内に保管された場合に暗号化を解除する動作について説明する。
携帯電話端末器の使用者である会員からのファイルの暗号化解除を要求するメールを受信したサーバ１０２は，メールの送信者が携帯電話端末器１０１を使用する会員であることを送信元の端末器のＩＰアドレス及びメールアドレスで認証する（ステップ４０２）。【００２４】  認証が成功した場合は，受信したファイルの暗号化を解除し（ステップ４０５），暗号化済みファイルをメールに添付し（ステップ４０６），会員のメールアドレス宛送信する。また，認証が失敗した場合は，認証が失敗した旨を会員のメールアドレス宛送信する。そして，この暗号化処理について，処理履歴を作成し，ディスク記憶装置１２６に保管する（ステップ４０８）。【００２５】  また，図５を参照して，会員登録済みの携帯電話端末器から暗号化及び暗号化解除の処理履歴を閲覧する場合の動作について説明する。
会員がサーバ１０２にアクセスすると，サーバ１０２は携帯電話端末器１０１にステップ２０６で送信した認証鍵を照会し，サーバ１０２内に保管する認証鍵と合致する場合は，携帯電話端末器１０１にＩＤ・ＰＷを要求する（ステップ５０２）。ＩＤ・ＰＷが会員登録情報のとおり入力されるとサーバ１０２は携帯電話端末器１０１に会員専用メニューページの閲覧を許可する。（ステップ５０６）【００２６】  会員専用メニューページは，会員情報の確認及び変更，暗号化及び暗号化解除処理履歴，認証履歴などのメニューから構成され，そのうち，暗号化及び暗号化処理履歴を選択すると，前述のステップ３０８及び４０８で作成される暗号化及び暗号化解除の処理履歴が表示され，認証履歴を選択すると，前述のステップ３０３，４０３，５０２で作成される認証の処理履歴が表示される。会員は，定期的にこのメニューページを閲覧することによって，保管情報の不正使用を監視することができる。
【実施例】
【００２７】  次に，会員が本件特許のプログラム及び情報システムを使用する場合について，会員の携帯電話端末器に表示される画面イメージを用いて，処理の実施例を説明する。ついては，（１）会員が会員情報を登録する場合，（２）会員が暗号化要求メールを送信する場合（３）会員が暗号化済みファイルが添付されたメールを受信する場合に区分し，説明する。【００２８】  まず，図６を参照して，（１）携帯電話端末器を登録する場合について説明する。
会員は，携帯電話端末器１０１を用いてサーバ１０２に初めてアクセスする際，氏名・フリガナ６０１から使用する携帯電話端末器のメールアドレス６０４までの登録情報のほか，暗号化して保管したいファイルを添付して送信するメールボックスのアドレス６０５及び暗号化を解除したいファイルを添付して送信するメールボックスのアドレス６０６を会員情報として登録する。【００２９】  会員からの登録情報の入力信号を認識したサーバ１０２は，会員が登録した情報のほかに，会員が使用する携帯電話端末器１０１の製造番号及びＩＰアドレスの情報を読み取ることとなる。また，サーバ１０２は，会員が指定した２つのメールボックスのアドレス（６０５及び６０６）のとおり，メールボックスを作成し，会員からの受信に対応できるよう，システムの設定を自動で行う。このメールボックスのアドレス（６０５及び６０６）は，会員専用である。【００３０】  次に，図７を参照して，（２）会員が暗号化要求メールを送信する場合について説明する。
会員は，携帯電話端末器１０１を用いてサーバ１０２に暗号化要求をする場合は，前述のステップ６０５で会員が指定したメールアドレスを宛て先７０１に指定し，暗号化して保管したいファイルを添付ファイル７０３に指定し，送信する。【００３１】  会員専用の暗号化要求用メールアドレス宛にメールを受信したサーバ１０２は，ステップ３０２のとおり，送信元のメールアドレス及び送信元のＩＰアドレス情報から，携帯電話端末器１０１を使用する会員からのメールであるかどうか認証し，認証が成功した場合，ステップ３０５のとおり暗号化を実行し，ステップ３０６のとおり会員に暗号化済みファイルを添付し，会員にメールを送信する。
なお，会員専用の暗号化解除要求用メールアドレス宛にメールを受信したサーバ１０２の動作も上述と同様に，認証が成功した場合，暗号化解除処理を実行し，ステップ４０６のとおり，暗号化解除済みファイルを添付し，会員にメールを送信する。【００３２】  さらに，図８を参照して，（３）会員が暗号済みファイルが添付されたメールを受信する場合について説明する。
会員は，前述のとおり，サーバ１０２が認証に成功した場合，サーバ１０２から暗号化済みファイルが添付されたメールを受信することとなる。このメールの送者元メールアドレス８０２は，会員が指定したメールアドレス６０５及び６０６とは異なるサーバ１０２が会員への送信専用に用いるメールアドレスである。【００３３】  また，会員が使用する携帯電話端末器１０２の受信トレイの件名欄８０３には，「処理済ファイルの送信」と表示され，添付ファイルの名称欄８０４には，サーバ１０２で暗号化されたファイルが添付されることとなる。会員はこのファイルを携帯電話端末器内で保管もしくは，メモリカードなどの外部記憶装置に記録し，保管する。
なお，サーバ１０２から届く暗号化解除済みファイルが添付されたメールを会員が受信した場合も，会員は，上述と同様の携帯電話端末の画面情報を得ることになる。
【図面の簡単な説明】
【００３４】
【図１】携帯電話端末器とサーバのシステム構成を示したブロック図である。
【図２】会員情報及び携帯電話端末器がサーバへ登録される動作を示したフローチャートである。
【図３】登録済みの携帯電話端末器から送信されたデータを暗号化し，返信する動作を示したフローチャートである。
【図４】登録済みの携帯電話端末器内の暗号化済みファイルをサーバに送信し，暗号化が解除され，返信する動作を示したフローチャートである。
【図５】登録済みの携帯電話端末器からサーバ内の暗号化処理履歴を読み出す場合の動作を示したフローチャートである。
【図６】使用者が会員情報を登録する場合に，携帯電話端末器に表示される画面を示したイメージ図である。
【図７】会員が暗号化要求メールを送信する場合に，携帯電話端末に表示される画面を示したイメージ図である。
【図８】会員がサーバから返信された暗号化済みメールを受信する場合に，携帯電話端末に表示される画面を示したイメージ図である。
【図１】
2007233983.tif 000003
【図２】
2007233983.tif 000004
【図３】
2007233983.tif 000005
【図４】
2007233983.tif 000006
【図５】
2007233983.tif 000007
【図６】
2007233983.tif 000008
【図７】
2007233983.tif 000009
【図８】
2007233983.tif 000010