(57)【要約】【課題】  携帯電話機の個人情報の移し替えを行う際に、その個人情報が第３者に漏洩しないように防止すること。【解決手段】  個人情報の移行元及び移行先の携帯電話機のユーザ認証を実施し、認証成功後に、移行元の携帯電話機において保護対象となる個人情報を正規ユーザに選択させ、選択された個人情報を暗号化し、暗号化された個人情報を専用端末を介して移行先の携帯電話機に転送して内部記憶手段に記憶させた後に、移行元及び移行先の携帯電話機において終了要求を受け付けたならば、正規ユーザであることを認証する認証処理を実施し、認証成功ならば当該終了要求を有効なものとして前記内部記憶手段に記憶された暗号化個人情報を復号し、認証不成功ならば当該終了要求を無効とし暗号化個人情報の復号を禁止する処理を移行元及び移行先の携帯電話機において実施するステップを移行元及び移行先の携帯電話機に実行させる。【選択図】    図９
2007329629.tif 000002
【特許請求の範囲】
【請求項１】
第１の携帯電話機から第２の携帯電話機への内部データを専用端末を介して移し替えする時に、第１の携帯電話機のユーザが正規ユーザであることを認証する認証処理を実施する第１のステップと、認証成功後に、移し替え対象となる内部データを内部記憶手段から読出して表示手段に表示し、その中から保護対象となる個人情報を正規ユーザに選択させ、選択された個人情報を暗号化して内部記憶手段に記憶する第２のステップと、暗号化された個人情報と暗号化していない非暗号化内部データを専用端末を介して第２の携帯電話機に転送した後に、終了要求を受け付けたならば、正規ユーザであることを認証する認証処理を実施し、認証不成功ならば当該終了要求を無効とし、認証成功ならば当該終了要求を有効なものとして前記内部記憶手段に記憶された暗号化個人情報を復号して移し替え前の状態に戻す第３のステップとを第１の携帯電話機に実行させ、
移し替え先の第２の携帯電話機において、当該第２の携帯電話機のユーザが前記第１の携帯電話機と同じ正規ユーザであることを認証する認証処理を実施する第４のステップと、認証成功後に、専用端末から転送された暗号化個人情報と非暗号化内部データとを受信し、当該第２の携帯電話機の内部記憶手段に記憶させる第５のステップと、終了要求を受け付けたならば、正規ユーザであることを認証する認証処理を実施し、認証不成功ならば当該終了要求を無効とし、認証成功ならば当該終了要求を有効なものとして前記内部記憶手段に記憶された暗号化個人情報を復号する第６のステップとを第２の携帯電話機に実行させることを特徴とする携帯電話機の個人情報保護プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話機の個人情報保護プログラム及び方法に係り、詳しくは、携帯電話機の内部データを新機種の携帯電話機に移し替える際に、電話帳データやメールアドレスなどの個人情報が第３者に漏洩するのを防止するための個人情報保護プログラムに関するものである。
【背景技術】
【０００２】
携帯電話機の記憶領域の大容量化に伴い、利用者が内部に保持するデータ量が増加したことや、携帯電話機のマルチメディア化の浸透によりデータの多様化が進み、手動では作成不可能なデータが出現したことにより、携帯電話機の機種変更時における、旧機種から新機種への電話番号等の内部データや電話帳などの個人情報の移し替え作業は不可欠になっている。
なお、本発明に関連する公知技術文献としては下記の特許文献１がある。
【０００３】
【特許文献１】特開２００４−２４８０８７
【発明の開示】
【発明が解決しようとする課題】
【０００４】
新機種購入時における内部データ及び個人情報の移し替え作業は、購入した販売店に依頼することが多い。携帯電話機の内部データの移し替え作業には、旧機種の携帯電話機、新機種の携帯電話機、旧機種の携帯電話機からのデータ収集及び新機種の携帯電話機へのデータ送信を行う機能を具備した専用端末が必要である。
販売店へ内部データ及び個人情報の移し替えを依頼すると、前記の専用端末に旧機種携帯電話機、新機種携帯電話機を販売店の作業担当者が接続し、所定の操作を行うことにより、内部データの移し替えを行う。
【０００５】
しかし、販売店の作業者に悪意があった場合、この移し替えの際に、個人情報を盗み取って外部に漏らしてしまうという危険性がある。
この場合、電話帳などの個人情報の移し替えを行う専用のコンピュータソフトウェアが市販され、このソフトウェアをユーザ自身のコンピュータに組み込んで内部データを移し替えることにより、第３者に個人情報が漏れるという心配はなくなるが、専用のコンピュータソフトウェアをユーザ自身で購入する費用がかかるうえ、携帯電話機の新機種に応じてコンピュータソフトウェアをバージョンアップしなければならず、極めて面倒であるという問題がある。
【０００６】
本発明の目的は、携帯電話機の個人情報の移し替えを行う際に、その個人情報が第３者に漏洩しないように防止することができる携帯電話機の個人情報保護プログラムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明に係る携帯電話機の個人情報保護プログラムは、第１の携帯電話機から第２の携帯電話機への内部データを専用端末を介して移し替えする時に、第１の携帯電話機のユーザが正規ユーザであることを認証する認証処理を実施する第１のステップと、認証成功後に、移し替え対象となる内部データを内部記憶手段から読出して表示手段に表示し、その中から保護対象となる個人情報を正規ユーザに選択させ、選択された個人情報を暗号化して内部記憶手段に記憶する第２のステップと、暗号化された個人情報と暗号化していない非暗号化内部データを専用端末を介して第２の携帯電話機に転送した後に、終了要求を受け付けたならば、正規ユーザであることを認証する認証処理を実施し、認証不成功ならば当該終了要求を無効とし、認証成功ならば当該終了要求を有効なものとして前記内部記憶手段に記憶された暗号化個人情報を復号して移し替え前の状態に戻す第３のステップとを第１の携帯電話機に実行させ、
移し替え先の第２の携帯電話機において、当該第２の携帯電話機のユーザが前記第１の携帯電話機と同じ正規ユーザであることを認証する認証処理を実施する第４のステップと、認証成功後に、専用端末から転送された暗号化個人情報と非暗号化内部データとを受信し、当該第２の携帯電話機の内部記憶手段に記憶させる第５のステップと、終了要求を受け付けたならば、正規ユーザであることを認証する認証処理を実施し、認証不成功ならば当該終了要求を無効とし、認証成功ならば当該終了要求を有効なものとして前記内部記憶手段に記憶された暗号化個人情報を復号する第６のステップとを第２の携帯電話機に実行させることを特徴とする。
【発明の効果】
【０００８】
本発明よれば、次のような効果がある。
（１）旧機種の携帯電話機（第１の携帯電話機）において本発明の個人情報保護プログラムを起動した状態で、内部データの移し替えを販売店に依頼することにより、旧機種の携帯電話機上でユーザが選択した電話帳などの個人情報の参照が不可能になるため、旧機種の携帯電話機の参照による個人情報の漏洩を防ぐことができる。
（２）旧機種の携帯電話機において本発明の個人情報保護プログラムを起動した状態で、内部データの移し替えを販売店に依頼することにより、携帯電話機からのデータ収集及び新機種の携帯電話機へのデータ送信を行う機能を具備した専用端末において表示されるデータが暗号化されたものになり、実際の内容を読み取ることができないため、専用端末による個人情報の漏洩を防ぐことができる。
（３）新機種の携帯電話機（第２の携帯電話機）において本発明の個人情報保護プログラムを起動した状態で、内部データの移し替えを販売店に依頼することにより、データ移行後も新機種の携帯電話機上で電話帳などの個人情報の参照が不可能になるため、新機種の携帯電話機の参照による個人情報の漏洩を防ぐことができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明を適用した携帯電話機の個人情報保護プログラムの一実施の形態について説明する。
図１は、本発明の実施の形態の一例を示す携帯電話機の基本的な記憶装置の構成図であり、旧機種の携帯電話機、新機種の携帯電話機ともに本構造を持つものとする。
本発明の個人情報保護プログラム４は、記憶装置１のプログラム記憶領域２に格納される。
記憶装置１のデータ記憶領域３には、内部データである携帯電話番号の他に、保護対象のデータであるアドレス帳５、メールデータ６、その他のデータ７等が格納される。ここでは、個人情報保護プログラム４と保護対象のデータを明確に分けるため、プログラム領域２とデータ領域３のように記憶領域を論理的に分割して説明する。
データ記憶領域３に格納されるアドレス帳は、図２に示すように、名前２１、電話番号２２、メールアドレス２３等の情報を保持している。同データ記憶領域３に格納されるメールデータは、図３に示すように、送信元３１、タイトル３２、送信先３３、メール本文３４等の情報を保持している。同データ記憶領域３に格納されるその他のデータは、図４に示すように、ファイル名４１、ファイル内容４２等の情報を保持している。
上記データは、個人情報保護プログラム４の未起動時、携帯電話機の表示部から図５に示すように参照することが可能であり、携帯電話機からのデータ収集及び携帯電話機へのデータ送信を行う機能を具備した専用端末においては、図６に示すように参照することが可能である。
【００１０】
本実施形態の個人情報保護プログラム４の起動により、携帯電話機の表示部は、図７に示すように画面を表示し、本個人情報保護プログラム４の終了要求以外受け付けないようになっている。このため、携帯電話機内部の情報を参照することができない。
個人情報保護プログラム４の起動により、携帯電話機からのデータ収集及び携帯電話機へのデータ送信を行う機能を具備した専用端末においては、図８に示すように暗号化された情報が表示されるため、正しい情報を参照することができない。また、個人情報保護プログラム４を終了するためには、データ移行元及び移行先のユーザが正規ユーザであるか否かの認証が必要であるため、正規のユーザ本人でなければ、終了することはできない。
【００１１】
以下、以上のように構成されたデータ移行時の個人情報保護プログラム４の動作を説明する。
図９は、個人情報保護プログラム４の起動時の処理概要を表すフローチャートである。
個人情報漏洩保護プログラム４は、起動要求を受けると、まず、認証情報が設定済みか否かを確認する（ステップ９０１）。
認証情報が設定されていない場合、ユーザに対し認証情報の設定を促し、認証情報の入力を受け付ける。認証情報が入力されたならば、これを暗号化してプログラム記憶領域２に格納する。これにより、認証情報の設定が終了するので処理終了となる（ステップ９０２）。
個人情報保護の機能を起動する場合は、再度、個人情報保護プログラム４を起動する。
認証情報が既に設定されている場合、設定済みの暗号化された認証情報をプログラム記憶領域から読出し、復号する。そして、ユーザによって入力された認証情報と一致するかどうかによって認証処理を実施する（ステップ９０３）。認証に失敗した場合、処理を終了する。
認証に成功した場合、認証情報の再設定を行うか否かを確認する（ステップ９０５）。
認証情報の再設定要求が有る場合、認証情報を再設定し、処理を終了する（ステップ９０２）。
【００１２】
認証情報の再設定後に、個人情報漏洩保護の機能を起動する場合は、再度、個人情報保護プログラム４を起動する。
認証情報の再設定要求がない場合、アドレス帳、メールデータ、その他のデータ等の保護対象の個人情報をデータ記憶領域３から読出し、携帯電話機の表示部に表示し、その中から暗号化する個人情報をユーザに選択させる（ステップ９０６）。ユーザは、第３者に漏れても問題がない個人情報については暗号化対象から外すこともできる。
次に、選択された保護対象の個人情報を対象に暗号化処理を行い、暗号化した情報には暗号化を行ったことを記す情報を付加する（ステップ９０７）。暗号化処理が終了すると、データ保護画面を表示する（ステップ９０８）。この画面は、図７に示す画面であり、この画面を起動すると、終了要求以外の操作は受け付けない（ステップ９０９）。
終了要求があった場合、認証処理を実施する（ステップ９１０）。認証が成功した場合、暗号化が行われたことを示す情報が付加されたデータを対象に復号処理を実施し（ステップ９１２）、処理を終了し、元の常態に戻す。認証が失敗した場合、再度、データ保護画面を表示する（ステップ９０８）。
【００１３】
移行先の携帯電話機においては、当該移行先の携帯電話機のユーザが移行元の携帯電話機と同じ正規ユーザであることを認証する認証処理を実施し、認証成功後にデータ保護画面を表示した状態にする。そして、専用端末から転送された暗号化個人情報と非暗号化内部データとを受信したならば、当該移行先の携帯電話機のデータ記憶領域３に記憶させ、その後に、終了要求を受け付けたならば、正規ユーザであることを認証する認証処理を実施し、認証不成功ならば当該終了要求を無効とし、認証成功ならば当該終了要求を有効なものとしてデータ記憶領域３に記憶された暗号化個人情報を復号する。
【００１４】
図１０は、個人情報漏洩保護プログラム４を利用したデータ移行作業の手順を表すフローチャートである。
旧機種の携帯電話機において、個人情報保護プログラム４を起動し、認証を完了し、データ保護画面を表示した状態にする（ステップ１０１）。同様に、新機種の携帯電話機において、個人情報保護プログラム４を起動し、認証を完了し、データ保護画面を表示した状態にする（ステップ１０２）。両携帯電話機を携帯電話機販売店の担当者に預ける（ステップ１０３）。
携帯電話機販売店の担当者は、専用端末を用いて、旧機種の携帯電話機から新機種の携帯電話機へ、保護対象となっていない電話番号などの内部データ（非暗号化データ）とユーザが保護対象として選択して暗号化された個人情報を転送して移行する（ステップ１０４）。新機種の携帯電話機には、暗号化された旧機種の携帯電話機の個人情報と保護対象となっていない電話番号などの内部データが格納される。旧機種の携帯電話機、新機種の携帯電話機はデータ保護機能終了処理以外の操作を受け付けない状態になっているため、携帯電話機販売店の担当者は、旧機種の携帯電話機、新機種の携帯電話機から暗号化された個人情報を復号して参照することができない。
データ移行に利用した専用端末でデータを参照すると、画面には図８に示すような暗号化された情報が表示されるため、携帯電話機販売店の担当者は、データ移行に利用した専用端末から個人情報を参照することはできない。
【００１５】
ユーザは、移行作業が完了した携帯電話機を携帯電話機販売店の担当者より受け取る（ステップ１０５）。旧機種の携帯電話機の認証を完了し、データ保護機能を終了する（ステップ１０６）。旧機種の携帯電話機の暗号化個人情報は復号され、参照可能な状態となる。
新機種の携帯電話機の認証を完了し、データ保護機能を終了する（ステップ１０６）。
新機種の携帯電話機に格納された旧機種の携帯電話機の暗号化個人情報は復号され、参照可能な状態となる。
暗号化及び復号は、個人情報保護プログラム４で固定となる暗号鍵及び復号鍵で実施する。
例えば、携帯電話番号とユーザ本人のメールアドレスとを組み合わせた暗号鍵及び復号鍵を自動生成して実施する。あるいは携帯電話番号と認証情報とを組み合わせた暗号鍵及び復号鍵を自動生成して実施する。
【００１６】
以上のように、本実施の形態のデータ移行時の個人情報保護プログラムによれば、次のような効果がある。
（１）旧機種の携帯電話機において個人情報保護プログラム４を起動した状態で、データ移行を依頼することにより、旧機種の携帯電話機上で内部データの参照が不可能になるため、旧機種の携帯電話機の参照による個人情報の漏洩を防ぐことができる。
（２）旧機種の携帯電話機において個人情報保護プログラム４を起動した状態で、データ移行を依頼することにより、携帯電話機からのデータ収集及び携帯電話機へのデータ送信を行う機能を具備した専用端末において表示され得るデータが暗号化されたものになり、実際の内容を読み取ることができないため、データ移行機能を具備した端末の参照による個人情報の漏洩を防ぐことができる。
（３）新機種の携帯電話機において個人情報保護プログラム４を起動した状態で、データ移行を依頼することにより、データ移行後も新機種の携帯電話機上で内部データの参照が不可能になるため、新機種の携帯電話機の参照による個人情報の漏洩を防ぐことができる。
なお、上記実施形態において、旧機種の携帯電話機の個人情報は新機種への移行後は削除するように構成することができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の個人情報保護プログラムを組み込んだ携帯電話機における記憶装置の構成の一実施形態を示すブロック図である。
【図２】保護対象データとなるアドレス帳データの例を示す図である。
【図３】保護対象データとなるメールデータの例を示す図である。
【図４】保護対象データとなるその他のデータの例を示す図である。
【図５】携帯電話機からアドレス帳のデータを参照した場合の表示イメージ図である。
【図６】本発明の個人情報保護プログラムを起動せずに専用端末の操作によりアドレス帳のデータを参照した場合の表示イメージ図である。
【図７】データ保護機能を実行中の携帯電話機における画面表示イメージ図である。
【図８】本発明の個人情報保護プログラムを起動した状態で専用端末の操作により暗号化の行われたアドレス帳のデータを参照した場合の表示イメージ図である。
【図９】個人情報保護プログラムの処理概要を示すフローチャートである。
【図１０】データ移行作業の手順を表すフローチャートである。
【符号の説明】
【００１８】
１…携帯電話機の記憶装置、２…プログラム記憶領域、３…データ記憶領域、４…個人情報保護プログラム、５…アドレス帳、６…メールデータ、７…その他のデータ、２１…アドレス帳中の名前情報、２２…アドレス帳中の電話番号情報、２３…アドレス帳中のメールアドレス情報、３１…メールデータ中の送信元情報、３２…メールデータ中のタイトル情報、３３…メールデータ中の送信先情報、３４…メールデータ中のメール本文情報、４１…その他のデータ中のファイル名４１、４２…その他のデータ中のファイル内容。
【図１】
2007329629.tif 000003
【図２】
2007329629.tif 000004
【図３】
2007329629.tif 000005
【図４】
2007329629.tif 000006
【図５】
2007329629.tif 000007
【図６】
2007329629.tif 000008
【図７】
2007329629.tif 000009
【図８】
2007329629.tif 000010
【図９】
2007329629.tif 000011
【図１０】
2007329629.tif 000012