(57)【特許請求の範囲】
【請求項１】
通信端末にセキュリティデータを表すシリアル番号と所定のデータとを設定し、且つ変更する通信端末データ読み書き制御装置であって、
前記装置を制御する制御部と、前記通信端末に対して前記設定又は変更データを送受信する通信部と、前記シリアル番号を記憶するシリアル番号記憶部とを有し、
初期設定において前記制御部は、前記シリアル番号記憶部に記憶された前記シリアル番号を、前記通信部を介して前記通信端末に送信し、前記通信端末は、受信した前記シリアル番号を記憶し、
変更設定において前記制御部は、前記シリアル番号記憶部に記憶された前記シリアル番号をパスワードとして前記通信部を介して前記通信端末に送信し、前記通信端末は、受信した前記パスワードを、記憶した前記シリアル番号と照合し、一致すると初期設定されている所定のデータを送信し、前記制御部は、受信した前記所定のデータを変更して前記通信端末に送信し、前記通信端末は、受信した変更された前記所定のデータにより前記所定のデータを変更し、前記照合が一致しないと不一致信号を送信して通信を終了することを特徴とする通信端末データ読み書き制御装置。
【請求項２】
請求項１に記載の通信端末は、端末用シリアル番号記憶部を有し、前記端末用シリアル番号記憶部には、複数のセキュリティデータを表すシリアル番号が記憶されること特徴とする通信端末。
【請求項３】
通信端末データ読み書き制御装置により通信端末にセキュリティデータと所定のデータとを設定し、且つ変更する通信端末データ読み書き制御方法であって、
初期設定において前記通信端末データ読み書き制御装置の制御部が、シリアル番号記憶部に記憶されたシリアル番号を、通信部を介して通信端末に送信するステップと、
前記通信端末が、受信した前記シリアル番号を記憶するステップと、
変更設定において前記制御部が、前記シリアル番号記憶部に記憶された前記シリアル番号をパスワードとして前記通信部を介して前記通信端末に送信するステップと、
前記通信端末が、受信した前記パスワードを、記憶した前記シリアル番号と照合し、一致すると初期設定されている所定のデータを送信するステップと、
前記制御部が、受信した前記所定のデータを変更して前記通信端末に送信するステップと、
前記通信端末が、受信した変更された前記所定のデータにより前記所定のデータを変更し、前記照合が一致しないと不一致信号を送信して通信を終了するステップとから成ることを特徴とする通信端末データ読み書き制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信端末に記憶されている公共通信インフラを使用するための個人情報や、プライベート通信インフラを使用するための情報等に関するデータの保護に係り、詳しくは、初期設定された通信端末のデータの変更処理の開始においてパスワードの入力の必要がなく、初期設定されたパスワードが自動的に照合されて変更処理が開始される通信端末データ読み書き制御装置、通信端末及びその方法に関する。
【背景技術】
【０００２】
通信端末に記憶されているデータには、公共通信インフラを使用するための課金等の個人情報に関するデータや、プライベート通信インフラを使用するための周波数、識別番号、通信相手の呼び出し情報等に関するデータがある。何れのデータも、通信端末の盗難や紛失などにより、第三者にこれらのデータが読み出され、不正使用される被害が発生してはならない。このため通信端末の紛失や盗難が、いち早く感知されると共に、盗難の場合は、即座にデータがプロテクトされる必要がある。
【０００３】
特許文献１には、これらの被害を防止するための携帯通信端末のセキュリティシステムに関する記載がされている。図９は、特許文献１における、携帯通信端末のセキュリティシステムの実施の形態を示す機能ブロック図である。図９において、セキュリティシステムは、初期設定された携帯通信端末固有の識別情報である固有記号を微弱な電波により送信する携帯通信端末１０と、携帯通信端末１０と同じ固有記号が登録されて携帯通信端末１０をセキュリティ管理する微弱な電波の受信機能を備えた警報発生装置５０とを有している。
【０００４】
携帯通信端末１０は、ＩＤや機器のシリアル番号等の識別情報である固有記号を格納したＥ２ＰＲＯＭ２３を有し、微弱な電波によりこの固有記号を警報発生装置５０に送信する。警報発生装置５０は、同じ情報が格納されたＥ２ＰＲＯＭ２３を有し、送信された固有記号の確認をし、所定の期間を越えてこの固有記号が送信されて来ないと、警告を送信する。警報発生装置５０は背広の胸ポケットに収まる程度の大きさであり、微弱電波のカバーエリアは５〜１６ｍ程度であるため、これを超えると警告が送信され、置忘れ等のトラブルを回避することができる。
【０００５】
また他の実施例として、警報発生装置５０が固有記号を受信すると、これに対して応答信号であるロック解除信号を送信し、携帯通信端末１０は警報発生装置５０からのロック解除信号を受信できない状態になると、キーロック又はダイヤルロック等のセキュリティのロック処理を行う。キーロック又はダイヤルロックの設定は、暗証番号を入力した後、何れかを選択することで設定される。解除においては、同じ暗証番号を入力することで解除される。このため、盗難の場合、微弱電波のカバーエリアを超えると携帯通信端末１０はロックされ、入力を受付けないため使用することができなくなり、セキュリティが確保される。ところが、Ｅ２ＰＲＯＭに格納された固有記号及び暗証番号は、変更を行うための手段がなく、また、暗証番号を忘れた場合は、セキュリティの設定及び解除の操作ができなくなる。
【特許文献１】特開平１１−２８９３８１号公報
【０００６】
このため、携帯通信端末と通信用ケーブルで接続されて、初期設定のための設定データを書き込む、また、既に書き込まれている設定データを読み出して編集し、再度書き込む設定データ制御装置が開発されている。図１０は、携帯通信端末と設定データ制御装置との接続を示す接続構成図である。図１０において、携帯通信端末６０と設定データ制御装置６５が通信用ケーブル６３を介して互いに接続されている。設定データ制御装置６５は、マウス６７等によりデータを設定し書き込む、また、既に書き込まれている設定データを読み出して編集し、再度書き込むことができる。
【０００７】
図１１は、設定データ制御装置の構成を示すブロック図である。図１１において、設定データ制御装置６５は、制御部７０、通信部７５、操作部７７及び表示部７９を有している。制御部７０は、通信端末データ送受信制御部７１と、通信端末データ作成部７２と、通信端末データ編集部７３とを有している。図１０、１１において、操作部７７からパスワードが入力されると、制御部７０はこれを表示部７９に表示すると共に、通信端末データ送受信制御部７１により、入力されたパスワードを、携帯通信端末６０へ送信する。携帯通信端末６０は初期設定されているパスワードを照合し、一致していると通信接続の開始を、一致していないと通信接続の拒否を送信し、表示部７９に表示される。
【０００８】
通信接続が開始されると、操作部７７から設定に要するデータが入力される。制御部７０は、通信端末データ作成部７２により設定データを作成し、これを表示部７９に表示すると共に、通信端末データ送受信制御部７１により携帯通信端末６０へ送信する。また携帯通信端末６０から予め設定されていた設定データが送信されると、制御部７０はこれを表示部７９に表示する。さらに、操作部７７から変更に要するデータが入力されると、通信端末データ編集部７３により再設定データを作成し、これを表示部７９に表示すると共に、携帯通信端末６０へ送信する。
【０００９】
このようにデータ制御装置６５により、所定の設定データを携帯通信端末６０に設定し、且つ、設定されたデータを必要に応じて変更することができる。ところが、変更処理を開始するたびに、初期設定されているパスワードを入力する必要があり、パスワードを忘れた場合は変更処理ができなくなる。
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明は、このような問題を解決するためになされたものであり、その目的は、変更処理の開始においてパスワードの入力の必要がなく、初期設定されたパスワードが自動的に照合されて変更処理が開始される通信端末データ読み書き制御装置、通信端末及びその方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明の通信端末データ読み書き制御装置は、通信端末にセキュリティデータを表すシリアル番号と所定のデータとを設定し、且つ変更する通信端末データ読み書き制御装置であって、装置を制御する制御部と、通信端末に対して設定又は変更データを送受信する通信部と、シリアル番号を記憶するシリアル番号記憶部とを有し、初期設定において制御部は、シリアル番号記憶部に記憶されたシリアル番号を、通信部を介して通信端末に送信し、通信端末は、受信したシリアル番号を記憶し、変更設定において制御部は、シリアル番号記憶部に記憶されたシリアル番号をパスワードとして通信部を介して通信端末に送信し、通信端末は、受信したパスワードを、記憶したシリアル番号と照合し、一致すると初期設定されている所定のデータを送信し、制御部は、受信した所定のデータを変更して通信端末に送信し、通信端末は、受信した変更された所定のデータにより前記所定のデータを変更し、照合が一致しないと不一致信号を送信して通信を終了することを特徴とする。
【００１２】
本発明の通信端末は、端末用シリアル番号記憶部を有し、端末用シリアル番号記憶部には、複数のセキュリティデータを表すシリアル番号が記憶されることを特徴とする。
【００１３】
本発明の通信端末データ読み書き制御方法は、通信端末データ読み書き制御装置により通信端末にセキュリティデータと所定のデータとを設定し、且つ変更する通信端末データ読み書き制御方法であって、初期設定において通信端末データ読み書き制御装置の制御部が、シリアル番号記憶部に記憶されたシリアル番号を、通信部を介して通信端末に送信するステップと、通信端末が、受信したシリアル番号を記憶するステップと、変更設定において制御部が、シリアル番号記憶部に記憶されたシリアル番号をパスワードとして通信部を介して通信端末に送信するステップと、通信端末が、受信したパスワードを、記憶したシリアル番号と照合し、一致すると初期設定されている所定のデータを送信するステップと、制御部が、受信した所定のデータを変更して通信端末に送信するステップと、通信端末が、受信した変更された所定のデータにより所定のデータを変更し、照合が一致しないと不一致信号を送信して通信を終了するステップとから成ることを特徴とする。
【発明の効果】
【００１４】
本発明によれば、変更処理の開始において、通信端末データ読み書き制御装置から通信端末に、初期設定されたパスワードが自動的に送信されて照合され、変更処理が開始されるため、パスワードを記憶し、変更のたびにパスワードを入力する必要のない通信端末データ読み書き制御装置、通信端末及びその方法を提供することが可能となる。
【発明を実施するための最良の形態】
【００１５】
本発明による通信端末データ読み書き制御装置の実施形態について、図を用いて説明する。図１は、本発明による通信端末データ読み書き制御装置の構成を示すブロック図である。図１において、通信端末データ読み書き制御装置は、通信端末の機種、モデル番号、及びシリアル番号制限の有無を記憶するモデルネーム記憶部８５と、シリアル番号を記憶するシリアル番号記憶部８０と、入力されたシリアル番号が正規か否かを判断するシリアル番号判断部８３とを有しているところが図１１と異なっている。
【００１６】
通信端末の使用開始にあたって初期設定をする場合、通信端末データ読み書き制御装置の操作部７７から、初期設定する通信端末の機種、モデル番号、及びセキュリティデータを表すシリアル番号の制限の有無、を示すモデルネームデータが入力されると、制御部７０は、入力されたモデルネームデータをモデルネーム記憶部８５に記憶する。なお、シリアル番号データは、予め通信端末データ読み書き制御装置のシリアル番号記憶部８０に記憶されている。
【００１７】
つぎに公共通信インフラか、又は、プライベート通信インフラを使うための所定のデータが入力されると、制御部７０は、通信端末データ作成部７２により、それぞれの設定データを作成する。設定データの作成が完了すると、制御部７０は、モデルネーム記憶部８５からモデルネームデータを、シリアル番号記憶部８０からシリアル番号データをそれぞれ読み出し、設定データと共に、通信端末データ送受信制御部７１により通信部７５を介して、通信端末に送信する。通信端末は、受信したモデルネームデータ、シリアル番号データ及び設定データを所定の場所に記憶する。
【００１８】
通信端末の設定データを変更する場合、通信端末データ読み書き制御装置の制御部７０は、モデルネーム記憶部８５からモデルネームデータを読み出し、認証データとして通信端末に送信する。通信端末は、記憶されているモデルネームデータとの照合を行い、その照合結果を通信端末データ読み書き制御装置へ送信する。照合結果が一致していると、制御部７０は、シリアル番号記憶部８０からシリアル番号データを読み出し、パスワードとして通信端末に送信する。通信端末は、受信したパスワードと記憶されているシリアル番号データとの照合を行い、その照合結果を通信端末データ読み書き制御装置へ送信する。
【００１９】
照合結果が一致していると、制御部７０は、設定データの読み出し要求を通信端末に送信する。通信端末は、記憶されている設定データを通信端末データ読み書き制御装置へ送信する。制御部７０は、通信端末データ編集部７３により受信した設定データを変更して新規設定データを作成し、作成した新規設定データを通信端末に送信する。通信端末は、記憶されていた設定データを受信した新規設定データに書き換えて記憶する。
【００２０】
このように、変更処理の開始において、初期設定された認証データやパスワードが通信端末データ読み書き制御装置から通信端末に自動的に送信され、照合結果に基づいて変更処理が開始されるため、パスワードを記憶し、変更のたびにパスワードを入力するといった負担がなくなる。また、制御部７０が具備する通信端末データ送受信制御部７１と、通信端末データ作成部７２と、通信端末データ編集部７３と、シリアル番号判断部８３、及び通信端末データ作成部７２は、ソフトウエアプログラムであっても良い。シリアル番号不一致の場合には読み書きができないことになっているが、一時的にシリアル番号が登録されていないシリアル番号の設定データ作成手段を用いる場合は、通信端末に従来のパスワードを設定しておくことにより、読み書きを可能にしても良い。
【００２１】
図２は、モデルネームデータとシリアル番号データの構成を示すデータ構成図である。図２ａにおいて初期設定操作の場合、通信端末データ読み書き制御装置には、操作部７７から、通信端末の機種種別がトランシーバであればＴが入力され、その機種のモデル番号１１１１が入力される。初期設定後の変更処理にセキュリティを掛ける場合は、オプションとしてシリアル番号制限ありを示す０ｘ０１を入力する。これらのデータは、モデルネーム記憶部８５に記憶される。
【００２２】
図２ｂにおいて、セキュリティデータを示すシリアル番号は、アプリケーション番号（１０１１）、シリアル番号１（１２３４）、シリアル番号２（２７１９）とシリアル番号３（２１０８７６５）から成っている。このシリアル番号は、通信端末データ読み書き制御装置に予め入力される。
【００２３】
シリアル番号が入力されると、シリアル番号判断部８３において、シリアル番号３（２１０８７６５）がシリアル番号１（１２３４）で除算される。つぎに、除算値１７０８．８８・・の商である正整数１７０８にアプリケーション番号（１０１１）が加算される。つぎに、加算された値（２７１９）が、シリアル番号２（２７１９）と一致すると、正規であると判断される。続いて、入力されたシリアル番号データは、正規であるとしてシリアル番号記憶部８０に記憶される。
【００２４】
図３は、複数のシリアル番号の登録手順を示すシリアル番号表である。業務用無線等においては、通信端末データ読み書き制御装置を複数台用意し、例えば本社以外の営業所等、所定の場所以外から設定データを変更したい場合がある。この場合、本社の通信端末データ読み書き制御装置で、表示部７９に表示されるセキュリティ画面の許可シリアル番号編集をクリックすると、シリアル番号の入力一覧ウインドウが表示される。ここに追加したい設定データ作成手段のシリアル番号を入力する。シリアル番号判断部８３は、上記演算手順に従って不正番号が含まれていないかをチェックし、不正番号が含まれていない場合は一致を表示し、不正番号が含まれている場合はエラーを表示して修正を促す。このようにＮｏ．２、Ｎｏ．３の編集を行い、初期設定時のシリアル番号データとして通信端末に送信する。また通信端末は、複数のセキュリティデータを表すシリアル番号を記憶する端末用シリアル番号記憶部を有しており、ここに複数のシリアル番号を記憶する。
【００２５】
これにより、Ｎｏ．２、又はＮｏ．３のシリアル番号データを有する通信端末データ読み書き制御装置は、それぞれ単独に、所定の場所以外から設定データを変更することが可能となる。また、Ｎｏ．１のシリアル番号データが予めセットされている通信端末データでは、Ｎｏ．１のシリアル番号データの削除操作ができないようデフォルト設定となっている。これを消去する場合は、Ｎｏ．２、又はＮｏ．３のシリアル番号データを有する通信端末データ読み書き制御装置から通信端末にアクセスし、通信端末の端末用シリアル番号記憶部に記憶されているＮｏ．１のシリアル番号データを消去することで、十個以上の消去が可能となる。
【００２６】
図４は、通信端末データ読み書き制御装置における各データの流れを示すフローチャートである。図４において、通信端末データ読み書き制御装置が起動されると、制御部７０は、通信端末データ送受信制御部７１により、通信の開始か否かをチェックする（ステップ２００、ステップ２０２）。通信の開始でない場合、通信端末データ読み書き制御装置のＰＣ機能が起動し、ＰＣとして動作する（ステップ２０４）。通信の開始の場合は、通信モードに移行し、制御部７０は、通信端末データ送受信制御部７１により、通信開始コマンドを通信端末へ送信する（ステップ２０６、ステップ２０８）。通信端末から了解コマンドを受信すると、モデルネーム要求コマンドを送信する（ステップ２１０、ステップ２１２）。受信したモデルネームが対象外であれば、エラーを表示部７９に表示し、通信終了コマンドを送信して、通信モードを終了する（ステップ２１６、ステップ２２８、ステップ２３０）。
【００２７】
対象モデルであれば、シリアル番号の制限があるか否かをチェックする（ステップ２１８）。初期設定の場合はこの状態となるが、シリアル番号の制限がなければ、設定データを作成して送信し、続いて通信終了コマンドを送信して通信モードを終了する（ステップ２２０、ステップ２２８、ステップ２３０）。変更設定の場合はこの状態となるが、シリアル番号の制限があれば、シリアル番号を送信する（ステップ２２２）。シリアル番号の不一致が通信端末から送信されると、エラーが表示部７９に表示され、通信終了コマンド処理がされて、通信モードを終了する（ステップ２２４、ステップ２２６、ステップ２２８、ステップ２３０）。シリアル番号の一致が通信端末から送信されると、設定データを受信して変更処理を行い、新規設定データを作成して通信端末に送信し、続いて通信終了コマンドを送信して通信モードを終了する（ステップ２２４、ステップ２２０、ステップ２２８、ステップ２３０）。
【００２８】
図５は、シリアル番号登録時のデータ読み出し手順を示す通信の遷移図である。通信端末データ読み書き制御装置が通信端末からシリアル一致結果を受信する（Ｓ１）とデータ読み出しコマンドを送信（Ｓ２）し、引き続き設定データを受信する（Ｓ３）。設定データの受信が終了するとこのデータを基に通信端末データ編集部７３で変更処理を行い、その結果を送信する。
【００２９】
図６は、通信端末による各データの流れを示すフローチャートである。図６において、通信端末が起動された状態で通信開始コマンドを受信すると、通信端末データ読み書き制御装置からの通信の開始か否かをチェックする（ステップ３００、ステップ３０２）。制御装置からの通信の開始ではない場合は、通常の通話処理が開始される（ステップ３０４）。制御装置からの通信の開始の場合は、通信モードに移行し、通信了解コマンドを通信端末データ読み書き制御装置へ送信する（ステップ３０６、ステップ３０８）。つぎに、モデルネーム要求コマンドを受信すると、記憶されている機種種別、モデル番号及びオプションを含むモデルネームデータを読み出して送信し、機種種別及びモデル番号の確認が取れ、且つシリアル番号制限なしの場合は、設定データを受信し、データ読み書き処理をして通信を終了する（ステップ３１２、ステップ３１４、ステップ３２４、ステップ３２８、ステップ３３０）。
【００３０】
シリアル番号制限ありの場合は、パスワードであるシリアル番号を受信し、記憶されているシリアル番号と照合する（ステップ３１６、ステップ３１８）。シリアル番号が不一致の場合は、不一致コマンドを送信し、且つ、通信終了コマンドを送信して、通信モードを終了する（ステップ３２０、ステップ３２６、ステップ３２８、ステップ３３０）。シリアル番号が一致の場合は、一致コマンドを送信し、且つ、記憶されていた設定データを送信した後、再び送られてきた新規設定データを基にデータ書き込み処理を行い、通信終了コマンドを送信して、通信モードを終了する（ステップ３２０、ステップ３２２、ステップ３２４、ステップ３２８、ステップ３３０）。
【００３１】
図７は、通信端末のクローン機能を示すクローン通信構成図である。図７ａは無線によるクローン通信を示し、図７ｂはケーブル接続によるクローン通信を示す。図７において、通信端末が自端末の設定データを他の端末に複製することのできるクローン機能がある場合、この通信端末は、通信端末データ読み書き制御装置の機能を実行することができる。無線又はケーブル接続によりクローン元に接続された複数のクローン先は、一斉にシリアル番号制限を含んだ設定データを受信し、記憶することができる。この場合設定データ内に、クローン受信終了後クローン送信禁止設定を行なっておくことにより、クローン受信した通信端末を使用して第三者によりデータが不正に複製されることを防止できる。この場合においても、図３の許可シリアル番号編集によるシリアル番号により読み書きできるので、必要に応じて、クローン受信終了後クローン送信禁止設定を解除することもできる。
【００３２】
図８は、パスワード併合によるデータ読み出し手順を示す通信の遷移図である。図６において、シリアル番号不一致の場合は、読み書きを行いことができない。ところが、緊急に設定内容を修正したい場合がある。この場合は、従来技術のパスワードの設定を併用することにより、読み書きが可能となる。図８において、通信端末データ読み書き制御装置が通信端末からシリアル不一致結果を受信する（Ｓ１１）と、パスワードを送信（Ｓ１２）し、パスワード一致結果を受信する（Ｓ１３）と、データ読み出しコマンドを送信（Ｓ１４）し、設定データの受信（Ｓ１５）が開始される。これによりシリアル番号不一致の場合においても、読み書きを行うことが可能となる。
【００３３】
以上説明したように本発明によると、変更処理の開始において、通信端末データ読み書き制御装置から通信端末に、初期設定されたパスワードが自動的に送信されて照合され、変更処理が開始されるため、パスワードを記憶し、変更のたびにパスワードを入力する必要のない通信端末データ読み書き制御装置、通信端末及びその方法を提供することが可能となる。
【図面の簡単な説明】
【００３４】
【図１】本発明による通信端末データ読み書き制御装置の構成を示すブロック図。
【図２】本発明によるモデルネームデータとシリアル番号データの構成を示すデータ構成図。
【図３】複数のシリアル番号の登録手順を示すシリアル番号表。
【図４】本発明による通信端末データ読み書き制御装置における各データの流れを示すフローチャート。
【図５】シリアル番号登録時のデータ読み出し手順を示す通信の遷移図。
【図６】通信端末における各データの流れを示すフローチャート。
【図７】通信端末のクローン機能を示すクローン通信構成図。
【図８】パスワード併合によるデータ読み出し手順を示す通信の遷移図。
【図９】従来の携帯通信端末のセキュリティシステムを示す機能ブロック図。
【図１０】携帯通信端末と設定データ制御装置との接続を示す接続構成図。
【図１１】設定データ制御装置の構成を示すブロック図。
【符号の説明】
【００３５】
６０  通信端末（携帯通信端末）
６３  通信用ケーブル
６５  設定データ制御装置
６７  マウス
７０  制御部
７１  通信端末データ送受信制御部
７２  通信端末データ作成部
７３  通信端末データ編集部
７５  通信部
７７  操作部
７９  表示部
８０  シリアル番号記憶部
８３  シリアル番号判断部
８５  モデルネーム記憶部
【図１】
0004924502.tif 000002
【図２】
0004924502.tif 000003
【図３】
0004924502.tif 000004
【図４】
0004924502.tif 000005
【図５】
0004924502.tif 000006
【図６】
0004924502.tif 000007
【図７】
0004924502.tif 000008
【図８】
0004924502.tif 000009
【図９】
0004924502.tif 000010
【図１０】
0004924502.tif 000011
【図１１】
0004924502.tif 000012