(57)【要約】【課題】不正ユーザにより初期化が実行されたとき、初期化されたように見せかける。【解決手段】情報処理端末１Ａは、装着されているＩＣカードの識別情報である第１識別情報と、正規ユーザのＩＣカードの識別情報である第２識別情報とを照合する識別情報照合部１２と、照合の結果として第１識別情報と第２識別情報とが一致しないとき、初期化処理部１３による初期化対象となるファイルの初期化を実行させずに、当該ファイル自体へのアクセスが不能となるように制御するファイル保護部１４とを備える。【選択図】図１
2013214190.tif 000002
【特許請求の範囲】
【請求項１】
記憶部に格納されている初期化対象となるファイルを削除することによって初期化を実行する初期化手段を備え、識別情報を有するＩＣ（Integrated Circuit）カードを着脱可能な情報処理端末であって、
装着されているＩＣカードの識別情報である第１識別情報と、予め設定されている正規ユーザのＩＣカードの識別情報である第２識別情報とを照合する識別情報照合手段と、
上記識別情報照合手段による照合の結果として上記第１識別情報と上記第２識別情報とが一致しないとき、上記初期化手段による上記初期化を実行させずに、上記ファイル自体へのアクセスが不能となるように制御するファイル保護手段とを備えることを特徴とする情報処理端末。
【請求項２】
上記ファイルの表示可否を示す表示属性情報に従って上記ファイルを表示部に表示させるか否かを制御する表示制御手段をさらに備え、
上記ファイル保護手段は、表示不可であることを示す情報を上記表示属性情報に設定することによって上記ファイル自体へのアクセスが不能となるように制御することを特徴とする請求項１に記載の情報処理端末。
【請求項３】
上記識別情報照合手段による照合の結果として上記第１識別情報と上記第２識別情報とが一致するとき、上記ファイル保護手段によりアクセスが不能にされているファイル自体へのアクセスが可能となるように制御する保護解除手段をさらに備えることを特徴とする請求項１または２に記載の情報処理端末。
【請求項４】
上記ファイルの表示可否を示す表示属性情報に従って上記ファイルを表示部に表示するか否かを制御する表示制御手段をさらに備え、
上記保護解除手段は、表示可であることを示す情報を上記表示属性情報に設定することよって上記ファイル自体へのアクセスが可能となるように制御することを特徴とする請求項３に記載の情報処理端末。
【請求項５】
記憶部に格納されている初期化対象となるファイルを削除することによって初期化を実行する初期化ステップを含む、識別情報を有するＩＣカードを着脱可能な情報処理端末の制御方法であって、
装着されているＩＣカードの識別情報である第１識別情報と、予め設定されている正規ユーザのＩＣカードの識別情報である第２識別情報とを照合する識別情報照合ステップと、
上記識別情報照合ステップによる照合の結果として上記第１識別情報と上記第２識別情報とが一致しないとき、上記初期化ステップによる上記初期化を実行させずに、上記ファイル自体へのアクセスが不能となるように制御するファイル保護ステップとを含むことを特徴とする情報処理端末の制御方法。
【請求項６】
請求項１から４のいずれか１項に記載の情報処理端末が備えるコンピュータを動作させる制御プログラムであって、上記コンピュータを上記の各手段として機能させるための制御プログラム。
【請求項７】
請求項６に記載の制御プログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣ（Integrated Circuit）カードを装着して動作させる情報処理端末等に関するものである。
【背景技術】
【０００２】
携帯電話機、スマートフォン、タブレット端末などの携帯端末は、小型化・軽量化されたことにより置き忘れることが多く、また、高価であることにより盗難されることもあり、紛失する機会が少なくない。携帯端末を紛失すると、携帯端末の正規ユーザではないユーザ（以下、不正ユーザと表記する）に不正使用されるおそれがある。不正使用された結果、正規ユーザの手元に戻らないこともある。
【０００３】
このような不正使用に対する対策として、特許文献１には、発信側の電話番号データを受信するＰＨＳ回路と、受信する電話番号データと所定電話番号データとを比較し、一致しない場合にはメインシステムを起動させないように制御を行う起動制御部とを有し、不正規な使用者の利用を回避するとともに、紛失した場合にもＰＨＳ回路を探知することで発見することを可能とする電子機器の不正使用防止装置が開示されている。
【０００４】
また、特許文献２には、基地局から送信されてくる発信信号に含まれる発信者番号と記憶部に予め登録されている電話番号とを比較し、両方が一致する場合に、カメラ部で自動撮影を行い、撮影した画像を予め登録してある送信先に自動送信する携帯通信端末が開示されている。
【０００５】
また、特許文献３には、入力された暗証番号が連続して所定回数誤りの場合は、不正利用であると判断し、撮影部によって、暗証番号を入力した利用者を撮影し、撮影データを予め登録されている電話番号先へ送信する携帯端末が開示されている。
【０００６】
また、特許文献４には、携帯端末の状態を制御する携帯端末制御装置から制御情報を受信したときに、携帯端末を操作不能状態とし、また、携帯端末に着脱可能であって携帯端末の操作不能状態を解除するための情報を記憶する記憶装置を携帯端末が装着したときに携帯電話の操作不能状態を解除する技術が開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０００−１２５０２３号公報（２０００年４月２８日公開）
【特許文献２】特開２００５−１２３８１７号公報（２００５年５月１２日公開）
【特許文献３】特開２００３−１０１６４０号公報（２００３年４月４日公開）
【特許文献４】特開２０１０−０６８０４７号公報（２０１０年３月２５日公開）
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述した従来技術により不正使用対策を講じることができるものの、これらの不正使用対策を講じるまでの期間内であれば、不正ユーザは携帯端末を使用し続けることができる。そのため、不正ユーザは、正規ユーザが携帯端末を使用していたときに得られた写真、動画、電子メール等のデータ（以下、ユーザデータと表記する）を閲覧および利用することができる。暗証番号等の認証キーによる認証機構を設けることによって不正使用を防止することも考えられるが、認証キー自体が不正ユーザに漏洩すれば防止することはできない。
【０００９】
そして、不正ユーザがユーザデータに興味が無かった場合や悪意がある場合には、ユーザデータが消去（以下、初期化とも称する）されるおそれがある。初期化された場合、将来的に正規ユーザの手元に携帯端末が戻ったとしても、ユーザデータを初期化前の状態に復元することは極めて困難であるか、または不可能となる。
【００１０】
本発明は、上記の問題点を鑑みてなされたものであり、その目的は、不正ユーザにより初期化が実行されたとき、初期化されたように見せかける情報処理端末等を提供することにある。
【課題を解決するための手段】
【００１１】
上記の課題を解決するために、本発明に係る情報処理端末は、記憶部に格納されている初期化対象となるファイルを削除することによって初期化を実行する初期化手段を備え、識別情報を有するＩＣカードを着脱可能な情報処理端末であって、装着されているＩＣカードの識別情報である第１識別情報と、予め設定されている正規ユーザのＩＣカードの識別情報である第２識別情報とを照合する識別情報照合手段と、上記識別情報照合手段による照合の結果として上記第１識別情報と上記第２識別情報とが一致しないとき、上記初期化手段による上記初期化を実行させずに、上記ファイル自体へのアクセスが不能となるように制御するファイル保護手段とを備えることを特徴としている。
【００１２】
また、本発明に係る情報処理端末の制御方法は、記憶部に格納されている初期化対象となるファイルを削除することによって初期化を実行する初期化ステップを含む、識別情報を有するＩＣカードを着脱可能な情報処理端末の制御方法であって、装着されているＩＣカードの識別情報である第１識別情報と、予め設定されている正規ユーザのＩＣカードの識別情報である第２識別情報とを照合する識別情報照合ステップと、上記識別情報照合ステップによる照合の結果として上記第１識別情報と上記第２識別情報とが一致しないとき、上記初期化ステップによる上記初期化を実行させずに、上記ファイル自体へのアクセスが不能となるように制御するファイル保護ステップとを含むことを特徴としている。
【００１３】
上記の構成によれば、第１識別情報と第２識別情報とが一致しないとき、初期化を実行させずに、初期化対象となるファイル自体へのアクセスが不能となるように制御する。
【００１４】
よって、不正ユーザが初期化処理の実行を指示しても、実際には初期化処理は実行されず、ファイルが消去されてしまうことを防止することができるという効果を奏する。一方、初期化対象となるファイル自体へのアクセスが不能になるので、不正ユーザに対して、あたかも初期化されたかのように見せかけることができるという効果を奏する。
【００１５】
さらに、本発明に係る情報処理端末は、上記ファイルの表示可否を示す表示属性情報に従って上記ファイルを表示部に表示させるか否かを制御する表示制御手段をさらに備え、上記ファイル保護手段は、表示不可であることを示す情報を上記表示属性情報に設定することによって上記ファイル自体へのアクセスが不能となるように制御する構成であってもよい。
【００１６】
上記の構成によれば、表示不可であることを示す情報を初期化対象となるファイルの表示属性情報に設定する。
【００１７】
よって、当該ファイルを表示部に表示させないようにすることができる。
【００１８】
したがって、不正ユーザに対してはあたかも初期化されたかのように見せかけることができるという効果を奏する。
【００１９】
さらに、本発明に係る情報処理端末は、上記識別情報照合手段による照合の結果として上記第１識別情報と上記第２識別情報とが一致するとき、上記ファイル保護手段によりアクセスが不能にされているファイル自体へのアクセスが可能となるように制御する保護解除手段をさらに備える構成であってもよい。
【００２０】
上記の構成によれば、第１識別情報と第２識別情報とが一致するとき、アクセスが不能にされているファイル自体へのアクセスが可能となるように制御する。
【００２１】
よって、正規ユーザに使用される状況になったとき、アクセス不能であったファイルへのアクセスが自動的に可能となるので、初期化前の元の使用状態に容易に復帰させることができるという効果を奏する。
【００２２】
さらに、本発明に係る情報処理端末は、上記ファイルの表示可否を示す表示属性情報に従って上記ファイルを表示部に表示するか否かを制御する表示制御手段をさらに備え、上記保護解除手段は、表示可であることを示す情報を上記表示属性情報に設定することよって、上記表示制御手段に上記ファイルを表示させる構成であってもよい。
【００２３】
上記の構成によれば、表示可であることを示す情報を初期化対象となるファイルの表示属性情報に設定する。
【００２４】
よって、当該ファイルを表示部に表示させるようにすることができる。
【００２５】
したがって、初期化前の元の使用状態に容易に復帰させることができるという効果を奏する。
【００２６】
なお、上記情報処理端末は、コンピュータによって実現してもよく、この場合には、コンピュータを上記各手段として動作させることにより上記情報処理端末をコンピュータにて実現させる上記情報処理端末の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。
【発明の効果】
【００２７】
以上のように、本発明に係る情報処理端末は、記憶部に格納されている初期化対象となるファイルを削除することによって初期化を実行する初期化手段を備え、識別情報を有するＩＣカードを着脱可能な情報処理端末であって、装着されているＩＣカードの識別情報である第１識別情報と、予め設定されている正規ユーザのＩＣカードの識別情報である第２識別情報とを照合する識別情報照合手段と、上記識別情報照合手段による照合の結果として上記第１識別情報と上記第２識別情報とが一致しないとき、上記初期化手段による上記初期化を実行させずに、上記ファイル自体へのアクセスが不能となるように制御するファイル保護手段とを備えている。
【００２８】
また、本発明に係る情報処理端末の制御方法は、記憶部に格納されている初期化対象となるファイルを削除することによって初期化を実行する初期化ステップを含む、識別情報を有するＩＣカードを着脱可能な情報処理端末の制御方法であって、装着されているＩＣカードの識別情報である第１識別情報と、予め設定されている正規ユーザのＩＣカードの識別情報である第２識別情報とを照合する識別情報照合ステップと、上記識別情報照合ステップによる照合の結果として上記第１識別情報と上記第２識別情報とが一致しないとき、上記初期化ステップによる上記初期化を実行させずに、上記ファイル自体へのアクセスが不能となるように制御するファイル保護ステップとを含んでいる。
【００２９】
よって、不正ユーザが初期化処理の実行を指示しても、実際には初期化処理は実行されず、ファイルが消去されてしまうことを防止することができるという効果を奏する。一方、初期化対象となるファイル自体へのアクセスが不能になるので、不正ユーザに対して、あたかも初期化されたかのように見せかけることができるという効果を奏する。
【図面の簡単な説明】
【００３０】
【図１】本発明の一実施形態に係る情報処理端末の構成を示すブロック図である。
【図２】本発明の一実施形態に係る情報処理端末における処理の流れの一例を示すフローチャートである。
【図３】本発明の一参考形態に係る情報処理端末の構成を示すブロック図である。
【図４】本発明の一参考形態に係る情報処理端末における処理の流れの一例を示すフローチャートである。
【図５】本発明の一参考形態に係る情報処理端末における処理の流れの他の一例を示すフローチャートである。
【発明を実施するための形態】
【００３１】
本発明の一実施形態について、図１および図２に基づいて説明すると以下の通りである。
【００３２】
本実施形態に係る情報処理端末１Ａは、ＩＣカードが着脱可能であって、ＩＣカードが装着されているときに動作する情報処理端末である。
【００３３】
ＩＣカードは、固有の識別情報を有するものとする。ＩＣカードがＳＩＭ（Subscriber Identity Module）カードである場合、ＩＣカードの識別情報とは、ＩＭＳＩ（International Mobile Subscriber Identity）と称される固有の番号である。
【００３４】
情報処理端末１Ａは、典型的には、携帯電話機、スマートフォンなどの携帯端末であるが、これに限定されるものではない。
【００３５】
以下では、情報処理端末１Ａを使用するユーザのうち、情報処理端末１Ａを正規に使用するユーザを「正規ユーザ」と表記する。正規ユーザは、自身のＩＣカードを情報処理端末１Ａに装着して情報処理端末１Ａを使用するユーザである。一方、正規ユーザの情報処理端末１Ａを不正に使用するユーザを「不正ユーザ」と表記する。不正ユーザは、正規ユーザ以外のＩＣカードを情報処理端末１Ａに装着して情報処理端末１Ａを使用するユーザである。正規ユーザと不正ユーザとを区別しないときは、単に「ユーザ」と表記する。
【００３６】
（情報処理端末の構成）
図１を参照しながら、情報処理端末１Ａの構成について説明する。図１は、情報処理端末１Ａの構成を示すブロック図である。同図に示すように、情報処理端末１Ａは、制御部１０Ａ、記憶部２０Ａ、カード読取部３０、表示部４０、および操作部５０を備えている。
【００３７】
まず、制御部１０Ａは、情報処理端末１Ａの全体を統括して制御するものであり、例えばＣＰＵ（Central Processing Unit）等で構成することができる。制御部１０Ａは、記憶部２０Ａ、カード読取部３０、表示部４０、および操作部５０のそれぞれを制御する。制御部１０Ａの詳細な構成については後述する。
【００３８】
次に、記憶部２０Ａは、制御部１０Ａが実行する（１）各部の制御プログラム、（２）ＯＳプログラム、（３）アプリケーションプログラム、および、（４）これらプログラムを実行するときに読み出す各種データを記憶するものである。記憶部２０Ａは、フラッシュメモリなどの不揮発性の記憶装置によって構成される。また、記憶部２０Ａは、制御部１０Ａが上述の各種プログラムを実行する過程でデータを一時的に保持するための作業領域として、ＲＡＭ（Random Access Memory）などの揮発性の記憶装置によって構成される領域を有している。
【００３９】
なお、記憶部２０Ａは、必ずしも情報処理端末１Ａに備えられる必要はなく、情報処理端末１Ａに着脱可能な外部記憶装置、または、通信ネットワーク上の外部記憶装置として、アクセス可能な状態で情報処理端末１Ａに接続される構成であってもよい。
【００４０】
そして、記憶部２０Ａは、同図に示すように、特に、識別情報記憶部２１、およびユーザデータ記憶部（記憶部）２２を含んでいる。
【００４１】
識別情報記憶部２１は、情報処理端末１Ａを使用する正規ユーザのＩＣカードの識別情報（第２識別情報）（以下、正規識別情報と表記する）を記憶する記憶領域である。
【００４２】
ユーザデータ記憶部２２は、ユーザが、情報処理端末１Ａが備える各種機能および各種アプリケーションを使用することによって取得および生成された各種ファイル（以下、ユーザデータとも表記する）を記憶する領域である。当該ファイルの典型例は、図示しない撮像部により撮像された画像、図示しない録音部により録音された音声、図示しない電子メールアプリケーションにより取得・生成されたメールデータ、図示しない文書編集アプリケーションにより生成された文書ファイル、などである。
【００４３】
次に、カード読取部３０は、情報処理端末１Ａに装着されているＩＣカードから情報を読み取るものである。本実施形態では、特に、情報処理端末１Ａに装着されているＩＣカードの識別情報（第１識別情報）（以下、現在識別情報と表記する）を読み取る。
【００４４】
次に、表示部４０は、制御部１０Ａの指示に基づいて画像を表示する表示装置である。ＬＣ（Liquid Crystal）表示パネル、ＥＬ（Electro Luminescence）表示パネル等を表示部４０として適用することができる。なお、図示していないが、制御部１０Ａまたは表示部４０の内部には、ＶＤＰ（Video Display Processor）およびＶＲＡＭ（Video RAM）等の画像を表示するために必要な構成が適宜設けられている。
【００４５】
なお、表示部４０は、必ずしも情報処理端末１Ａの内部に備えられる必要はなく、外部装置として設けられる構成であってもよい。この場合、情報処理端末１Ａと表示部４０とは、ＨＤＭＩ（High Definition Multimedia Interface）ケーブル、ＤＶＩ（Digital Visual Interface）ケーブル等の画像伝送を行なうケーブルで接続される。
【００４６】
次に、操作部５０は、ユーザが情報処理端末１Ａに対して行なう操作を受け付けるものである。操作部５０は、ユーザが所望の操作を行なえるものであれば特に限定されず、情報処理端末１Ａの本体表面に設けられたキーであってもよいし、リモコンであってもよい。また、表示部４０が画像表示と操作入力との両機能を備えるタッチパネルである場合、表示部４０が操作部５０の機能を兼ねる構成であってもよい。
【００４７】
（制御部の構成）
次に、制御部１０Ａについて詳細に説明する。制御部１０Ａは、起動処理部１１、識別情報照合部（識別情報照合手段）１２、初期化処理部（初期化手段）１３、表示制御部（表示制御手段）１５、およびファイル保護解除部（保護解除手段）１６を備えている。
【００４８】
起動処理部１１は、情報処理端末１Ａの電源が投入されたことにより、情報処理端末１Ａを起動するための各種処理を実行する。
【００４９】
次に、識別情報照合部１２は、カード読取部３０が読み取った現在識別情報と、識別情報記憶部２１に格納されている正規識別情報との照合を行ない、両者が一致するか否かを判定するものである。
【００５０】
両者が一致する場合は、情報処理端末１Ａは正規ユーザに使用されている状況であると言える。一方、両者が一致しない場合は、情報処理端末１Ａは不正ユーザに使用されている状況であると言える。
【００５１】
なお、識別情報照合部１２による照合処理は、典型的には、起動処理部１１による起動処理中に自動的に呼び出されるが、初期化処理部１３による初期化処理中に自動的に呼び出されてもよい。
【００５２】
次に、初期化処理部１３は、記憶部２０Ａに格納されている初期化対象となるファイルを削除する初期化処理を実行するものである。初期化対象となるファイルは、典型的には、ユーザデータ記憶部２２に格納されている各種ファイルである。
【００５３】
初期化処理部１３による初期化処理は、初期化を指示するユーザの操作を操作部５０にて受け付けたときに開始されてもよいし、起動処理部１１による起動処理中に自動的に呼び出されてもよい。
【００５４】
なお、初期化処理部１３は、実際に初期化処理を実行してファイルを削除する前に、初期化を実行してよいか否かをユーザに確認するための確認画面を表示部４０に表示する構成が望ましい。
【００５５】
初期化処理部１３は、さらに、ファイル保護部（ファイル保護手段）１４を備えている。ファイル保護部１４は、識別情報照合部１２による照合の結果として現在識別情報と正規識別情報とが一致しないとき、初期化処理部１３に初期化処理を実行させずに、ユーザデータ記憶部２２に格納されているファイル自体へのアクセスが不能となるように制御する。これにより、不正ユーザに対して、あたかも初期化処理が実行されたかのように見せかけ、ユーザデータ記憶部２２に格納されているファイルを保護する。
【００５６】
ファイル自体へのアクセスが不能となるように制御する方法としては、様々な方法が考えられる。典型的には、ファイル自体を非表示化して不正ユーザから見えない状態にする方法が好ましい。ファイルの表示可否を示す表示属性情報が管理されている場合、ファイル保護部１４は、ファイルの非表示化にあたり、ユーザデータ記憶部２２に格納されているファイルが表示不可であることを示す情報を表示属性情報に設定する。これにより、後述する表示制御部１７の制御により、ユーザデータ記憶部２２に格納されているファイルが表示部４０に表示されなくなるので、当該ファイル自体へのアクセスが不能となる。
【００５７】
なお、ファイルの表示可否を示す表示属性情報は、（１）ファイルに付随する属性情報としてファイル毎に管理されてもよいし、（２）ユーザデータ記憶部２２に付随する属性情報として管理されてもよいし、（３）表示制御部１７が参照可能なレジスタ等の保持部に保持される情報として管理されてもよい。
【００５８】
なお、ファイル自体へのアクセスが不能となるように制御する他の方法としては、ユーザデータ記憶部２２に格納されているファイルを、ユーザからアクセス不能な記憶部に移動させる方法や、ユーザからアクセス不能な「隠しファイル」として扱うようにする方法などが考えられる。
【００５９】
次に、ファイル保護解除部１９は、識別情報照合部１２による照合の結果として現在識別情報と正規識別情報とが一致するとき、ファイル保護部１４によりアクセスが不能にされているファイル自体へのアクセスが可能となるように制御する。
【００６０】
言い換えれば、情報処理端末１Ａが正規ユーザに使用される状況に戻ったとき、ユーザデータ記憶部２２に格納されているファイル自体へのアクセスが不能になっていれば、これをアクセス可能となるようにし、当該ファイルの保護を解除する。上述したようにファイルの表示可否を示す表示属性情報が管理されている場合、非表示化されているファイルを表示化してユーザから見える状態にする方法が好ましい。
【００６１】
この場合、ファイル保護解除部１９は、ファイルの表示化にあたり、ユーザデータ記憶部２２に格納されているファイルが表示可であることを示す情報を表示属性情報に設定する。これにより、後述する表示制御部１７の制御により、ユーザデータ記憶部２２に格納されているファイルが表示部４０に表示される。
【００６２】
次に、表示制御部１７は、ファイルの表示属性情報に従って当該ファイルを表示部４０に表示するか否かを制御するものである。具体的には、ファイルの表示属性情報が表示可であることを示す場合、表示制御部１７は、当該ファイルを表示部４０に表示するように制御する。一方、ファイルの表示属性情報が表示不可であることを示す場合、表示制御部１７は、当該ファイルを表示部４０に表示しないように制御する。
【００６３】
（情報処理端末における処理の流れ）
次に、図２を参照しながら、情報処理端末１Ａにおける処理の流れの一例について説明する。図２は、情報処理端末１Ａにおける処理の流れの一例を示すフローチャートである。
【００６４】
まず、ＩＣカードが携帯情報端末１Ａに装着されている状態で、携帯情報端末１Ａの電源が投入されたことにより起動処理部１１による起動処理が開始されると（ステップ（以下、単に「Ｓ」と表記する）１１）、識別情報照合部１２は、カード読取部３０にて読み取った現在識別情報と、識別情報記憶部２１に格納されている正規識別情報との照合を行なう（Ｓ１２（識別情報照合ステップ））。
【００６５】
そして、両者が一致しない場合（Ｓ１２にて「一致しない」）、初期化処理部１３は、初期化を実行してよいか否かをユーザに確認するための確認画面を表示部４０に表示する（Ｓ１３）。
【００６６】
そして、確認画面にて初期化することが選択された場合（Ｓ１４においてＹＥＳ）、ファイル保護部１４は、初期化対象となるファイルを削除させずに、ユーザデータ記憶部２２に格納されているファイル自体へのアクセスが不能となるように制御する。具体的には、ファイル保護部１４は、ユーザデータ記憶部２２に格納されているファイルが表示不可であることを示す情報を表示属性情報に設定することによって、ユーザデータ記憶部２２に格納されているファイルを非表示化する（Ｓ１５（ファイル保護ステップ））。
【００６７】
その後、ステップＳ１１にて開始された起動処理を続行する（Ｓ１６）。なお、確認画面にて初期化しないことが選択された場合も（Ｓ１４においてＮＯ）、ステップＳ１１にて開始された起動処理を続行する（Ｓ１６）。
【００６８】
一方、カード読取部３０が読み取った現在識別情報と、識別情報記憶部２１に格納されている正規識別情報とが一致する場合（Ｓ１２にて「一致する」）、ユーザデータ記憶部２２に格納されているファイル自体へのアクセスが不能な状態であれば（Ｓ１７にてＹＥＳ）、ファイル保護解除部１９は、アクセスが不能にされているファイル自体へのアクセスが可能となるように制御する。具体的には、ファイル保護解除部１９は、ユーザデータ記憶部２２に格納されているファイルが表示可であることを示す情報を表示属性情報に設定することによって、ユーザデータ記憶部２２に格納されているファイルを表示部４０に表示可能な状態にする（Ｓ１８）。
【００６９】
その後、ステップＳ１１にて開始された起動処理を続行する（Ｓ１６）。なお、ユーザデータ記憶部２２に格納されているファイル自体へのアクセスが不能な状態ではない場合にも（Ｓ１７にてＮＯ）、ステップＳ１１にて開始された起動処理を続行する（Ｓ１６）。
【００７０】
（本実施形態により奏される効果）
以上のとおり、情報処理端末１Ａの構成によれば、情報処理端末１Ａが不正ユーザに使用されている状況であるときにおいて、初期化処理が開始されても、ユーザデータ記憶部２２に格納されているファイルへのアクセスを不能とする。したがって、当該ファイルが実際に消去されることを防止することができる一方、不正ユーザに対しては、あたかも初期化されたかのように見せかけることができる。
【００７１】
さらに、情報処理端末１Ａが正規ユーザに使用される状況になったとき、ファイルへのアクセスが可能となるようにするので、初期化前の元の使用状態に容易に復帰させることができる。
【００７２】
〔参考形態〕
ところで、不正使用対策を講じていることを不正ユーザに悟られると、不正ユーザは、情報処理端末の電源を切ってしまう可能性があり、また、情報処理端末を放置して電池残量が無くなる可能性が高くなる。携帯電話機の場合、電源を切ったり、電池残量が無くなると、通信ネットワーク側で携帯電話機に関する情報を更新することができなくなるため、通信事業者であっても携帯電話機の位置を特定することが難しくなる。その結果、不正ユーザに使用された携帯電話機を見つけ出すことが困難になり、正規ユーザの手元に戻る可能性が低くなる。
【００７３】
そこで、上記問題を解決するための一参考形態について、図３〜図５に基づいて説明する。本参考形態に係る情報処理端末１Ｂは、上述した情報処理端末１Ａが備える構成に加えて、情報処理端末１Ｂが不正ユーザに使用されている場所や状況を示すデータ（以下、状況データとも表記する）を、不正ユーザに悟られずに、予め設定された通知先に送信する構成を備えている。
【００７４】
本参考形態で用いるＩＣカードは、電話番号が特定可能な識別番号を有するＩＣカードであるものとする。
【００７５】
なお、説明の便宜上、上述の実施形態にて示した各部材と同一の機能を有する部材には、同一の符号を付記し、特に記載する場合を除いてその説明を省略する。
【００７６】
（情報処理端末の構成）
図３を参照しながら、情報処理端末１Ｂの構成について説明する。図３は、情報処理端末１Ｂの構成を示すブロック図である。同図に示すように、情報処理端末１Ｂは、制御部１０Ｂ、記憶部２０Ｂ、カード読取部３０、表示部４０、操作部５０、撮像部６０、音声入力部７０、ＧＰＳ（Global Positioning System）処理部８０、および通信部９０を備えている。なお、撮像部６０、音声入力部７０、およびＧＰＳ処理部８０については、必ずしもこれらを全て備える必要は無く、これらのうち少なくとも１つを備えていればよい。
【００７７】
まず、制御部１０Ｂは、情報処理端末１Ｂの全体を統括して制御するものであり、例えばＣＰＵ等で構成することができる。制御部１０Ｂは、記憶部２０Ｂ、カード読取部３０、表示部４０、操作部５０、撮像部６０、音声入力部７０、ＧＰＳ処理部８０、および通信部９０のそれぞれを制御する。制御部１０Ｂの詳細な構成については後述する。
【００７８】
次に、記憶部２０Ｂは、連絡先記憶部２３を含んでいる点を除き、記憶部２０Ａと同じ構成である。
【００７９】
連絡先記憶部２３は、正規ユーザの連絡先を記憶する領域である。正規ユーザの連絡先とは、状況データを送信できる宛先であればどのような情報であってもよく、典型的には電子メールアドレスであるが、通信アドレス等であってもよい。
【００８０】
なお、正規ユーザの連絡先は、正規ユーザの操作によって連絡先記憶部２３に格納されてもよいし、連絡先が記録されているデータベース等から自動的に抽出されて連絡先記憶部２３に格納されてもよい。
【００８１】
次に、カード読取部３０は、本参考形態では、特に、情報処理端末１Ａに装着されているＩＣカードの識別番号、および、当該識別番号から特定される電話番号を読み取る。
【００８２】
次に、撮像部６０は、動画像および静止画像の少なくともいずれかを撮像するものであり、光学レンズ、カラーフィルタ、受光素子であるＣＣＤ（Charge Coupled Device）等により構成されている。
【００８３】
次に、音声入力部７０は、マイクロホンなどの音声入力装置であり、外部から情報処理端末１Ｂへ音声を入力するものである。
【００８４】
次に、ＧＰＳ処理部８０は、ＧＰＳ衛星から測位情報を取得するものである。
【００８５】
次に、通信部９０は、外部装置との通信を行うためのものであり、通信ネットワークと接続可能に構成されている。
【００８６】
（制御部の構成）
次に、制御部１０Ｂについて詳細に説明する。制御部１０Ｂは、起動処理部１１、識別情報照合部１２、初期化処理部１３、表示制御部１５、ファイル保護解除部１６、および状況取得／送信部１８を備えている。
【００８７】
状況取得／送信部１８は、識別情報照合部１２による照合の結果として現在識別情報と正規識別情報とが一致しないとき、下記（Ａ）〜（Ｃ）の処理を行ない、画像、音声、および測位情報の少なくともいずれかから成る状況データを送信する。
【００８８】
（Ａ）撮像部６０が備えられている場合、撮像部６０を動作させ、撮像された画像を取得する。また、音声入力部７０が備えられている場合、音声入力部７０を動作させ、音声を取得する。また、ＧＰＳ処理部８０が備えられている場合、ＧＰＳ処理部８０を動作させ、測位情報を取得する。
【００８９】
（Ｂ）次に、連絡先記憶部２３から、正規ユーザの連絡先を取得する。
【００９０】
（Ｃ）そして、カード読取部３０が読み取った電話番号を発信元として、上記（Ｂ）で取得した連絡先で示される宛先に対して、上記（Ａ）で取得した状況データを、通信部９０を介して送信する。
【００９１】
さらに、状況取得／送信部１８は、上記（Ａ）の処理中に、下記のとおり制御することが好ましい。
【００９２】
（Ａ１）撮像部６０にて画像を撮像する際、撮像に関する音声（撮像開始を示す音声、撮像終了を示す音声、撮像したことを示すシャッター音、など）を出力させないように制御するとともに、撮像処理を示すアイコン等の画像を表示部４０に表示させないように制御する。
【００９３】
（Ａ２）音声入力部７０にて音声を入力する際、音声入力に関する音声（音声入力開始を示す音声、音声入力終了を示す音声、など）を出力させないように制御するとともに、音声入力処理を示すアイコン等の画像を表示部４０に表示させないように制御する。
【００９４】
（Ａ３）ＧＰＳ処理部８０にて測位情報を取得する際、測位情報の取得に関する音声（測位情報の取得開始を示す音声、測位情報の取得終了を示す音声、など）を出力させないように制御するとともに、測位情報の取得処理を示すアイコン等の画像を表示部４０に表示させないように制御する。
【００９５】
さらに、状況取得／送信部１８は、上記（Ｃ）の処理中に、下記のとおり制御することが好ましい。
【００９６】
（Ｃ１）通信部９０にて状況データを送信中は、送信処理に関する音声（送信処理中であることを示す音声など）を出力させないように制御するとともに、送信処理を示すアイコン等の画像を表示部４０に表示させないように制御する。
【００９７】
（情報処理端末における処理の流れ）
次に、図４を参照しながら、情報処理端末１Ｂにおける処理の流れの一例について説明する。図４は、情報処理端末１Ｂにおける処理の流れの一例を示すフローチャートである。なお、ステップＳ１１〜Ｓ１８は、図２に示したフローチャートを用いて説明したとおりであるので、ここでは説明を省略する。
【００９８】
図４に示すとおり、カード読取部３０が読み取った現在識別情報と、識別情報記憶部２１に格納されている正規識別情報とが一致しない場合（Ｓ１２にてＮＯ）、状況取得／送信部１８は、撮像部６０、音声入力部７０、およびＧＰＳ処理部８０を動作させて状況データを取得する（Ｓ２１）。
【００９９】
そして、カード読取部３０が読み取った電話番号を発信元として、連絡先記憶部２３から取得した連絡先で示される宛先に対して、取得した状況データを、通信部９０を介して送信する（Ｓ２２）。
【０１００】
なお、各処理の順序は、図４に示したフローチャートの順序に限定されるものではない。例えば、図５に示すとおり、ステップ２１およびステップＳ２２の処理を、ステップＳ１５の直後に行なってもよい。
【０１０１】
さらには、ステップ２１およびステップＳ２２の処理を、ステップＳ１１〜Ｓ１５の処理と並列に実行してもよい。
【０１０２】
（本参考形態により奏される効果）
以上のとおり、情報処理端末１Ｂの構成によれば、不正ユーザが不正ユーザのＩＣカードを装着して情報処理端末１Ｂを起動した際、正規ユーザの連絡先に対して、不正ユーザのＩＣカードから特定される電話番号とともに、画像、音声、および測位情報の少なくともいずれかから成る状況データが送信される。
【０１０３】
そのため、正規ユーザは、紛失した情報処理端末１Ｂが不正ユーザに使用されていることを早期に知り得ることができる。
【０１０４】
さらに、送信された電話番号および状況データに基づいて、情報処理端末１Ｂの所在を突き止めることができる可能性が高くなる。
【０１０５】
さらに、通信ネットワークに接続するため、通信事業者が不正ユーザのＩＣカードがどこで使用されているのかを確認することができるため、情報処理端末１Ｂの所在を特定する可能性が高くなる。
【０１０６】
さらに、不正ユーザに気づかれずに状況データを送信することができるため、不正ユーザは情報処理端末１Ｂを使用し続ける可能性が高まる。使用し続ければ、不正ユーザは情報処理端末１Ｂを定期的に充電すると考えられるので、電池残量が無くなって電源が切れてしまうことも避けられると考えられる。よって、携帯情報端末の位置を特定する可能性を高めることができるので、不正ユーザに使用された携帯情報端末を見つけ出しやすくなり、正規ユーザの手元に戻る可能性が高くなる。
【０１０７】
（変形例）
上述の参考形態では、情報処理端末１Ｂは、初期化に関する機能と、状況データの送信に関する機能との両方を備える構成としたが、両機能は互いに独立した機能であることから、必ずしも両機能を同時に備える必要はない。つまり、状況データの送信に関する機能のみを備える構成であってもよい。
【０１０８】
〔付記事項〕
最後に、情報処理端末１Ａ・１Ｂの各ブロック（特に、制御部１０Ａ・１０Ｂ）は、集積回路（ＩＣチップ）上に形成された論理回路によってハードウェアとして構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
【０１０９】
ソフトウェアによって実現する場合は、情報処理端末１Ａ・１Ｂは、各機能を実現する制御プログラムの命令を実行するＣＰＵ、上記プログラムを格納したＲＯＭ（read only memory）、上記プログラムを展開するＲＡＭ（random access memory）、上記プログラム及び各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアである情報処理端末１Ａ・１Ｂの制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、上記情報処理端末１Ａ・１Ｂに供給し、そのコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。
【０１１０】
上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ類、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク類、ＩＣカード（メモリカードを含む）／光カード等のカード類、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ類、ＰＬＤ（Programmable logic device）等の論理回路類などを用いることができる。
【０１１１】
また、情報処理端末１Ａ・１Ｂを通信ネットワークと接続可能に構成し、上記プログラムコードを、通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（virtual private network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩＥＥＥ８０２．１１無線、ＨＤＲ（High Data Rate）、ＮＦＣ（Near Field Communication）、ＤＬＮＡ（Digital Living Network Alliance）、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。
【０１１２】
このように本明細書において、手段とは必ずしも物理的手段を意味するものではなく、各手段の機能がソフトウェアによって実現される場合も含む。さらに、１つの手段の機能が２つ以上の物理的手段により実現されても、もしくは２つ以上の手段の機能が１つの物理的手段により実現されてもよい。
【０１１３】
本発明は上述した実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。
【産業上の利用可能性】
【０１１４】
本発明は、ＩＣカードを装着して動作させる情報処理端末等に適用することができる。特に、携帯電話機、スマートフォンなどの携帯端末に好適に適用することができる。
【符号の説明】
【０１１５】
１Ａ、１Ｂ  情報処理端末
１２        識別情報照合部（識別情報照合手段）
１３        初期化処理部（初期化手段）
１４        ファイル保護部（ファイル保護手段）
１５        表示制御部（表示制御手段）
１６        ファイル保護解除部（保護解除手段）
２２        ユーザデータ記憶部（記憶部）
４０        表示部
【図１】
2013214190.tif 000003
【図２】
2013214190.tif 000004
【図３】
2013214190.tif 000005
【図４】
2013214190.tif 000006
【図５】
2013214190.tif 000007