(57)【要約】  疎通確認部（１１４）が、ＰＡＮを介して一定の周期で他の端末と疎通確認を行うことによって、端末（１００）がＰＡＮから外れているかいないかを判定し、ＰＡＮから外れていると判定した場合には、盗難などで端末が不正使用される可能性があると推定し、セキュリティ情報記憶部（１１２）に記憶されたセキュリティロック機能を起動する。なお、疎通確認応答部（１１３）が、他の端末からのＰＡＮを介した疎通確認に対して応答した場合には、疎通確認部（１１４）は疎通確認が行われたものとして、一定周期の計測に用いる周期監視タイマ（１１５）をリセットして再起動する。【特許請求の範囲】
【請求項１】
端末を不正な利用から保護する端末セキュリティ保護装置であって、
他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定する疎通判定手段と、
前記疎通判定手段により他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定された場合に、端末の利用を制限する利用制限手段と、
を備えたことを特徴とする端末セキュリティ保護装置。
【請求項２】
前記疎通判定手段は、パーソナルエリアネットワークを介して所定の時間間隔で他の端末に対して疎通確認を行い、他の端末との疎通が確認された場合に通信可能な状態にあると判定することを特徴とする請求項１に記載の端末セキュリティ保護装置。
【請求項３】
前記疎通判定手段は、前記所定の時間間隔内に他の端末から疎通確認が行われなかった場合に他の端末に対して疎通確認を行うことを特徴とする請求項２に記載の端末セキュリティ保護装置。
【請求項４】
前記疎通判定手段は、所定の時間間隔で他の端末に対して所定の回数の疎通確認を行い、該所定の回数の疎通確認に対して他の端末から応答がなかった場合に該端末と通信可能な状態にないと判定することを特徴とする請求項２に記載の端末セキュリティ保護装置。
【請求項５】
前記利用制限手段は、セキュリティロックを解除する機能以外は停止することを特徴とする請求項１〜４のいずれか一つに記載の端末セキュリティ保護装置。
【請求項６】
前記利用制限手段は、電源投入後に認証が必要な設定にしてから端末の電源を切断することを特徴とする請求項１〜４のいずれか一つに記載の端末セキュリティ保護装置。
【請求項７】
前記疎通判定手段により他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定された場合に利用を制限する機能を登録する制限機能登録手段をさらに備え、
前記利用制限手段は、前記制限機能登録手段により登録された機能に利用を制限することを特徴とする請求項１〜４のいずれか一つに記載の端末セキュリティ保護装置。
【請求項８】
当該端末と他の端末は、携帯電話と腕時計型端末であることを特徴とする請求項１〜４のいずれか一つに記載の端末セキュリティ保護装置。
【請求項９】
端末を不正な利用から保護する端末セキュリティ保護方法であって、
他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定する疎通判定工程と、
前記疎通判定工程により他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定された場合に、端末の利用を制限する利用制限工程と、
を含んだことを特徴とする端末セキュリティ保護方法。
【請求項１０】
端末を不正な利用から保護する端末セキュリティ保護プログラムであって、
他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定する疎通判定手順と、
前記疎通判定手順により他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定された場合に、端末の利用を制限する利用制限手順と、
をコンピュータに実行させることを特徴とする端末セキュリティ保護プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末を不正な利用から保護する端末セキュリティ保護装置、端末セキュリティ保護方法および端末セキュリティ保護プログラムに関し、特に、端末が不正に利用される状況にある場合に自動的に端末の利用を制限することによって確実に端末のセキュリティを保護することができる端末セキュリティ保護装置、端末セキュリティ保護方法および端末セキュリティ保護プログラムに関するものである。
【背景技術】
【０００２】
従来、携帯電話やノートブック型パソコンのように紛失や盗難の恐れのある端末では、起動時にパスワードを入力させるなどの方式によって、端末が不正に利用されることを防いでいた（例えば、特許文献１参照。）。【０００３】
【特許文献１】特開平６−３５８５８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、起動時にパスワードを入力させる方式には、電源を入れるたびにパスワードを入力する煩わしさがあることから、セキュリティロック機能を使用しない利用者も多く、端末のセキュリティ保護が十分に行えないという問題がある。【０００５】
本発明は、上記に鑑みてなされたものであって、端末が不正に利用される状況にある場合に自動的に端末の利用を制限することによって確実に端末のセキュリティを保護することができる端末セキュリティ保護装置、端末セキュリティ保護方法および端末セキュリティ保護プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決し、目的を達成するため、請求項１の発明に係る端末セキュリティ保護装置は、端末を不正な利用から保護する端末セキュリティ保護装置であって、他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定する疎通判定手段と、前記疎通判定手段により他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定された場合に、端末の利用を制限する利用制限手段と、を備えたことを特徴とする。【０００７】
この請求項１の発明によれば、他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定し、通信可能な状態にないと判定した場合に、端末の利用を制限するよう構成したので、端末が不正に利用される状況にある場合に自動的に端末の利用を制限することができる。【０００８】
また、請求項２の発明に係る端末セキュリティ保護装置は、請求項１の発明において、前記疎通判定手段は、パーソナルエリアネットワークを介して所定の時間間隔で他の端末に対して疎通確認を行い、他の端末との疎通が確認された場合に通信可能な状態にあると判定することを特徴とする。【０００９】
この請求項２の発明によれば、パーソナルエリアネットワークを介して所定の時間間隔で他の端末に対して疎通確認を行い、他の端末との疎通が確認された場合に通信可能な状態にあると判定するよう構成したので、他の端末と通信可能な状態にあるか否かを確実に判定することができる。【００１０】
また、請求項３の発明に係る端末セキュリティ保護装置は、請求項２の発明において、前記疎通判定手段は、前記所定の時間間隔内に他の端末から疎通確認が行われなかった場合に他の端末に対して疎通確認を行うことを特徴とする。【００１１】
この請求項３の発明によれば、所定の時間間隔内に他の端末から疎通確認が行われなかった場合に他の端末に対して疎通確認を行うよう構成したので、無駄な疎通確認を防ぐことができる。【００１２】
また、請求項４の発明に係る端末セキュリティ保護装置は、請求項２の発明において、前記疎通判定手段は、所定の時間間隔で他の端末に対して所定の回数の疎通確認を行い、該所定の回数の疎通確認に対して他の端末から応答がなかった場合に該端末と通信可能な状態にないと判定することを特徴とする。【００１３】
この請求項４の発明によれば、所定の時間間隔で他の端末に対して所定の回数の疎通確認を行い、該所定の回数の疎通確認に対して他の端末から応答がなかった場合に該端末と通信可能な状態にないと判定するよう構成したので、一時的な通信不能による端末の利用制限の発生を防ぐことができる。【００１４】
また、請求項５の発明に係る端末セキュリティ保護装置は、請求項１〜４の発明において、前記利用制限手段は、セキュリティロックを解除する機能以外は停止することを特徴とする。【００１５】
この請求項５の発明によれば、セキュリティロックを解除する機能以外は停止するよう構成したので、端末の不正使用や端末からの情報漏洩を防ぐことができる。【００１６】
また、請求項６の発明に係る端末セキュリティ保護装置は、請求項１〜４の発明において、前記利用制限手段は、電源投入後に認証が必要な設定にしてから端末の電源を切断することを特徴とする。【００１７】
この請求項６の発明によれば、電源投入後に認証が必要な設定にしてから端末の電源を切断するよう構成したので、端末の不正使用や端末からの情報漏洩を防ぐことができる。【００１８】
また、請求項７の発明に係る端末セキュリティ保護装置は、請求項１〜４の発明において、前記疎通判定手段により他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定された場合に利用を制限する機能を登録する制限機能登録手段をさらに備え、前記利用制限手段は、前記制限機能登録手段により登録された機能に利用を制限することを特徴とする。【００１９】
この請求項７の発明によれば、他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定した場合に利用を制限する機能を登録し、登録した機能に利用を制限するよう構成したので、セキュリティレベルに応じた利用制限を行うことができる。【００２０】
また、請求項８の発明に係る端末セキュリティ保護装置は、請求項１〜４の発明において、当該端末と他の端末は、携帯電話と腕時計型端末であることを特徴とする。【００２１】
この請求項８の発明によれば、携帯電話の不正使用や携帯電話からの情報漏洩を腕時計型端末を用いて防ぐことができる。【００２２】
また、請求項９の発明に係る端末セキュリティ保護方法は、端末を不正な利用から保護する端末セキュリティ保護方法であって、他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定する疎通判定工程と、前記疎通判定工程により他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定された場合に、端末の利用を制限する利用制限工程と、を含んだことを特徴とする。【００２３】
この請求項９の発明によれば、他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定し、通信可能な状態にないと判定した場合に、端末の利用を制限するよう構成したので、端末が不正に利用される状況にある場合に自動的に端末の利用を制限することができる。【００２４】
また、請求項１０の発明に係る端末セキュリティ保護プログラムは、端末を不正な利用から保護する端末セキュリティ保護プログラムであって、他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定する疎通判定手順と、前記疎通判定手順により他の端末とパーソナルエリアネットワークにより通信可能な状態にないと判定された場合に、端末の利用を制限する利用制限手順と、をコンピュータに実行させることを特徴とする。【００２５】
この請求項１０の発明によれば、他の端末とパーソナルエリアネットワークにより通信可能な状態にあるか否か判定し、通信可能な状態にないと判定した場合に、端末の利用を制限するよう構成したので、端末が不正に利用される状況にある場合に自動的に端末の利用を制限することができる。
【発明の効果】
【００２６】
請求項１、９および１０の発明によれば、端末が不正に利用される状況にある場合に自動的に端末の利用を制限するので、確実に端末のセキュリティを保護することができるという効果を奏する。【００２７】
また、請求項２の発明によれば、他の端末と通信可能な状態にあるか否かを確実に判定するので、確実に端末のセキュリティを保護することができるという効果を奏する。【００２８】
また、請求項３の発明によれば、無駄な疎通確認を防ぐので、効率良く端末のセキュリティを保護することができるという効果を奏する。【００２９】
また、請求項４の発明によれば、一時的な通信不能による端末の利用制限の発生を防ぐので、不必要な利用制限をなくすことができるという効果を奏する。【００３０】
また、請求項５および６の発明によれば、端末の不正使用や端末からの情報漏洩を防ぐので、端末のセキュリティを保護することができるという効果を奏する。【００３１】
また、請求項７の発明によれば、セキュリティレベルに応じた利用制限を行うので、柔軟なセキュリティ保護を行うことができるという効果を奏する。【００３２】
また、請求項８の発明によれば、携帯電話の不正使用や携帯電話からの情報漏洩を腕時計型端末を用いて防ぐので、確実に携帯電話のセキュリティを保護することができるという効果を奏する。
【図面の簡単な説明】
【００３３】
【図１】図１は、本実施例に係る端末のセキュリティ保護の概念を説明するための説明図である。
【図２】図２は、本実施例に係る端末のセキュリティを保護する端末セキュリティ保護部の構成を示す機能ブロック図である。
【図３】図３は、セキュリティ情報記憶部のデータ構造の一例を示す図である。
【図４】図４は、本実施例に係る端末間のＰＡＮを介した疎通確認を説明する説明図である。
【図５】図５は、疎通確認部による他の端末との疎通確認処理の処理手順を示すフローチャートである。
【図６】図６は、疎通確認応答部による応答処理の処理手順を示すフローチャートである。
【図７】図７は、設定処理部による設定処理の処理手順を示すフローチャートである。
【図８】図８は、本実施例に係る端末セキュリティ保護プログラムを実行する端末のハードウェア構成を示す図である。
【符号の説明】
【００３４】
１００    端末
１１０    端末セキュリティ保護部
１１１    設定処理部
１１２    セキュリティ情報記憶部
１１３    疎通確認応答部
１１４    疎通確認部
１１５    周期監視タイマ
１１６    通信部
２００    端末
２０１    入力装置
２０２    表示装置
２０３    ＲＡＭ
２０４    ＲＯＭ
２０５    ＨＤＤ
２０６    ＭＰＵ
２０７    通信インタフェース
２０８    メモリカードインタフェース
２１１    端末セキュリティ保護プログラム
２１２    端末セキュリティ保護タスク
【発明を実施するための最良の形態】
【００３５】
以下に、本発明に係る端末セキュリティ保護装置、端末セキュリティ保護方法および端末セキュリティ保護プログラムの実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。
【実施例】
【００３６】
まず、本実施例に係る端末のセキュリティ保護の概念について説明する。図１は、本実施例に係る端末のセキュリティ保護の概念を説明するための説明図である。なお、ここで、端末としては、携帯電話、携帯情報端末、パソコン、腕時計型端末、ＤＶＤ再生装置、ディジタルテレビなどがある。【００３７】
図１の「パターン１」に示すように、本実施例に係る端末は、端末間でパーソナルエリアネットワーク（ＰＡＮ：Personal  Area  Network）を構築する。ここで、ＰＡＮのインタフェースとしては、無線ＬＡＮ、Bluetooth、ＵＷＢ（Ultra  Wideband）などがある。【００３８】
図１の「パターン１」では、三台の端末Ａ、端末Ｂおよび端末ＣがＰＡＮを構成する場合を示している。そして、各端末は、ＰＡＮを用いて他の端末に対して定期的に疎通確認を行い、疎通確認がとれれば使用可能状態を維持することができる。【００３９】
これに対して、「パターン２」に示すように、端末Ｃが他の端末とＰＡＮによって一定時間通信できない状態になった場合には、端末Ｃを使用不可とする。あるいは、端末Ｃで利用できる機能を制限する。【００４０】
このように、本実施例に係る端末は、ＰＡＮによって他の端末と通信可能な状態である場合には使用可能となり、盗難などによってＰＡＮを介して他の端末と通信可能でなくなった場合には、使用不可あるいは使用が制限される。したがって、盗難などによってある端末が不正に利用される可能性がある状況では、自動的にその端末が使用不可になるか、あるいはその端末の使用が制限され、端末のセキュリティを保護することができる。【００４１】
なお、「パターン３」に示すように、端末Ｂおよび端末Ｃが端末ＡとＰＡＮを介して通信できない状況では、端末Ｂおよび端末Ｃを使用不可とするとともに、端末Ａも他にＰＡＮを利用して通信できる端末がなくなるため、使用不可となる。【００４２】
端末Ｂおよび端末Ｃが端末ＡとはＰＡＮによって通信できない状況にあっても、端末Ｂと端末Ｃの間ではＰＡＮによって通信が可能な場合には、端末Ｂおよび端末Ｃを使用可能とすることもできる。【００４３】
次に、本実施例に係る端末のセキュリティを保護する端末セキュリティ保護部の構成について説明する。図２は、本実施例に係る端末のセキュリティを保護する端末セキュリティ保護部の構成を示す機能ブロック図である。【００４４】
同図に示すように、この端末１００の端末セキュリティ保護部１１０は、設定処理部１１１と、セキュリティ情報記憶部１１２と、疎通確認応答部１１３と、疎通確認部１１４と、周期監視タイマ１１５と、通信部１１６とを有する。【００４５】
設定処理部１１１は、端末１００をＰＡＮに登録するための設定や、端末１００が不正に使用される可能性がある状況で使用が制限される機能をセキュリティロック機能として設定する処理部であり、利用者から設定指示を受け取り、セキュリティ情報記憶部１１２に格納する。【００４６】
セキュリティ情報記憶部１１２は、端末のセキュリティを保護するために使用する情報を記憶した記憶部である。図３は、セキュリティ情報記憶部１１２のデータ構造の一例を示す図である。【００４７】
同図に示すように、このセキュリティ情報記憶部１１２には、疎通ＮＧ回数と、疎通確認有無と、セキュリティロック機能と、認証情報と、他端末個数と、他端末識別子1〜他端末識別子nとが含まれる。【００４８】
疎通ＮＧ回数は、疎通確認部１１４による他の端末への疎通確認に対する応答がどの端末からも得られなかった回数であり、この疎通ＮＧ回数が所定のリトライ回数以上になると、端末１００が不正に使用される状況にあると疎通確認部１１４が判断する。【００４９】
疎通確認有無は、他の端末から疎通確認があったか否かを示すフラグであり、他の端末から疎通確認があった場合には、疎通確認応答部１１３によって「１」にセットされ、疎通確認部１１４によって疎通確認が行われると「０」にセットされる。【００５０】
セキュリティロック機能は、端末が不正に使用される可能性がある状況で使用が制限される機能であり、設定処理部１１１により設定される。このセキュリティロック機能としては、例えば携帯電話の場合には、利用者は、パスワード入力等のセキュリティロックを解除する機能以外は停止させる（電源は入ったまま:ダイヤルロック相当）機能や、電源投入後にパスワードの入力が必要な設定に変更してから、自動的に電源を切断する機能などを指定することができる。【００５１】
認証情報は、セキュリティロックを解除する場合に利用者が入力するパスワードである。他端末個数は、ＰＡＮを構成している他の端末の個数ｎであり、端末１００がＰＡＮに登録される際に設定処理部１１１により設定される。【００５２】
他端末識別子1〜他端末識別子nは、ＰＡＮに登録された他の端末と通信する場合に使用される端末識別情報であり、例えばＰＡＮが無線ＬＡＮの場合には、ＩＰアドレスである。これらの他端末識別子1〜他端末識別子nは、端末１００がＰＡＮに登録される際に設定処理部１１１により設定される。【００５３】
疎通確認応答部１１３は、他の端末からのＰＡＮを介した疎通確認を受信して応答する処理部であり、疎通確認を受信するとセキュリティ情報記憶部１１２の疎通確認有無を「１」にセットする。【００５４】
疎通確認部１１４は、定期的に他の端末に対してＰＡＮを利用した疎通確認を行う処理部であり、例えば、ＰＡＮが無線ＬＡＮの場合には、ＰＩＮＧを用いて疎通確認を行うことができる。【００５５】
また、この疎通確認部１１４は、疎通確認に対してどの端末からも応答がない回数を疎通ＮＧ回数としてセキュリティ情報記憶部１１２に記憶し、疎通ＮＧ回数が所定のリトライ回数以上になると、セキュリティ情報記憶部１１２に記憶されたセキュリティロック機能を起動する。【００５６】
この疎通確認部１１４が、定期的に他の端末に対してＰＡＮを利用した疎通確認を行い、疎通ＮＧ回数が所定のリトライ回数以上になるとセキュリティロック機能を起動することによって、端末１００が盗難などで不正に使用されることを防ぐことができる。【００５７】
周期監視タイマ１１５は、一定の時間をカウントするタイマである。疎通確認部１１４は、この周期監視タイマ１１５を用いて定期的に他の端末に対してＰＡＮを利用した疎通確認を行う。【００５８】
なお、疎通確認部１１４は、セキュリティ情報記憶部１１２の疎通確認有無が「１」にセットされた場合、すなわち、他の端末からの疎通確認に対して疎通確認欧東部１１３が応答した場合には、周期監視タイマ１１５をリセットして再起動するとともに、疎通ＮＧ回数および疎通確認有無に「０」をセットする。【００５９】
通信部１１６は、ＰＡＮを介して他の端末と通信する処理部である。例えば、この通信部１１６は、疎通確認部１１４からの指示にしたがって他の端末に疎通確認を送信し、他の端末から疎通確認に対する応答を受信する。【００６０】
次に、本実施例に係る端末間のＰＡＮを介した疎通確認について説明する。図４は、本実施例に係る端末間のＰＡＮを介した疎通確認を説明する説明図である。同図は、端末Ａ、端末Ｂおよび端末ＣがＰＡＮを構成して疎通確認を行う場合を示している。【００６１】
同図に示すように、端末Ａは、端末Ｂに対してＰＡＮを介して疎通確認を行い、端末Ｂから応答があると、周期監視タイマを起動する。そして、周期監視タイマがタイムアウトすると、端末Ｂに対して疎通確認を行い、端末Ｂから応答があると、再度、周期監視タイマを起動する。【００６２】
また、端末Ｂは、端末Ａからの疎通確認に対して応答すると、周期監視タイマを起動する。そして、端末Ｃからの疎通確認に対して応答すると、周期監視タイマをリセットして再起動するとともに、疎通ＮＧ回数をリセットする。【００６３】
その後、端末Ｂは、端末Ａからの疎通確認に対して応答すると、周期監視タイマをリセットして再起動するとともに、疎通ＮＧ回数をリセットし、端末Ａからの疎通確認に対して応答すると、周期監視タイマをリセットして再起動するとともに、疎通ＮＧ回数をリセットする。【００６４】
また、端末Ｃは、端末Ｂに対してＰＡＮを介して疎通確認を行い、端末Ｂから応答があると、周期監視タイマを起動する。そして、周期監視タイマがタイムアウトすると、端末Ｂに対して疎通確認を行い、端末Ｂから応答があると、再度、周期監視タイマを起動する。【００６５】
このように、各端末は、周期監視タイマを用いて一定周期の疎通確認を繰り返すとともに、他の端末からの疎通確認に対して応答した場合には、タイマをリセットして再起動し、疎通ＮＧ回数をリセットする動作を繰り返すことによって、盗難などで端末がＰＡＮから外れたか否かを判定することができる。【００６６】
次に、疎通確認部１１４による他の端末との疎通確認処理の処理手順について説明する。図５は、疎通確認部１１４による他の端末との疎通確認処理の処理手順を示すフローチャートである。【００６７】
同図に示すように、この疎通確認部１１４は、起動されると、セキュリティ情報記憶部１１２の疎通ＮＧ回数および疎通確認有無を「０」に設定し（ステップＳ１０１）、周期監視タイマ１１５を起動する（ステップＳ１０２）。【００６８】
その後、疎通確認有無が疎通確認応答部１１３により「１」にセットされたか否かを調べることによって、他端末からの疎通確認があったか否かを判定し（ステップＳ１０３）、他端末からの疎通確認があった場合には、ステップＳ１０１に戻って疎通ＮＧ回数および疎通確認有無を「０」に再設定し、周期監視タイマ１１５を再起動する。【００６９】
一方、他端末からの疎通確認がなかった場合には、周期監視タイマ１１５がタイムアウトしたか否かを判定し（ステップＳ１０４）、タイムアウトしていない場合には、ステップＳ１０３に戻って他端末からの疎通確認の有無と、周期監視タイマ１１５のタイムアウトの判定を繰り返す。【００７０】
また、周期監視タイマ１１５がタイムアウトした場合には、セキュリティ情報記憶部１１２に記憶された他端末識別子1〜nを用いてＰＡＮを介して他端末に対して順に疎通確認を行い（ステップＳ１０５）、他端末から応答があった場合には、ＰＡＮから外れていないので、ステップＳ１０１に戻って疎通ＮＧ回数および疎通確認有無を「０」に再設定し、周期監視タイマ１１５を再起動する。【００７１】
また、いずれの他端末からも応答がなかった場合には、疎通ＮＧ回数に「１」を加え（ステップＳ１０６）、疎通ＮＧ回数が所定のリトライ回数以上か否かを判定する（ステップＳ１０７）。【００７２】
その結果、疎通ＮＧ回数が所定のリトライ回数以上でない場合には、ステップＳ１０２に戻って周期監視タイマ１１５を再起動する。一方、疎通ＮＧ回数が所定のリトライ回数以上である場合には、ＰＡＮから外れたために疎通が行えなくなったと判断し、端末１００が不正に使用される状況にあると推定してセキュリティ情報記憶部１１２に記憶されたセキュリティロック機能を起動する（ステップＳ１０８）。なお、ここでは、セキュリティロック機能として、パスワード入力によるセキュリティロックの解除機能以外は停止させることとする。【００７３】
その後、利用者によるパスワードの入力を待ち、パスワードの入力が行われると、入力されたパスワードが正しいか否かをセキュリティ情報記憶部１１２に記憶された認証情報と比較して判定する（ステップＳ１０９）。【００７４】
その結果、入力されたパスワードが正しくない場合には、ステップＳ１０９に戻って利用者によるパスワードの入力を待ち、入力されたパスワードが正しい場合には、ＰＡＮ内の他端末1〜nのいずれかと疎通確認が行えるか否かを判定する（ステップＳ１１０）。【００７５】
そして、ＰＡＮ内の他端末1〜nのいずれかと疎通確認が行える状況になると、端末１００がＰＡＮ内にあると判断して端末１００を使用可能にするとともに、ステップ１０１に戻って、疎通確認処理を繰り返す。【００７６】
このように、この疎通確認部１１４が、ＰＡＮを介して他の端末と疎通できるか否かを定期的に確認し、端末１００が盗難などによりＰＡＮから外れたと推定される場合にはセキュリティロック機能を起動することによって、端末の不正使用を防ぐことができる。【００７７】
次に、疎通確認応答部１１３による応答処理の処理手順について説明する。図６は、疎通確認応答部１１３による応答処理の処理手順を示すフローチャートである。【００７８】
同図に示すように、この疎通確認応答部１１３は、他の端末からＰＡＮを介して疎通確認を受信すると（ステップＳ２０１）、セキュリティ情報記憶部１１２の疎通確認有無を「１」に設定し（ステップＳ２０２）、疎通確認を送信してきた端末に対して応答を送信する（ステップＳ２０３）。【００７９】
このように、この疎通確認応答部１１３が、他の端末から疎通確認を受信した場合にセキュリティ情報記憶部１１２の疎通確認有無を「１」に設定することによって、疎通確認部１１４が、他の端末から疎通確認があったことを認識することができる。【００８０】
次に、設定処理部１１１による設定処理の処理手順について説明する。図７は、設定処理部１１１による設定処理の処理手順を示すフローチャートである。【００８１】
同図に示すように、この設定処理部１１１は、利用者からの入力がネットワーク（ＰＡＮ）の設定であるか否かを判定し（ステップＳ３０１）、ネットワークの設定である場合には、ＰＡＮに登録されている他端末の個数や各端末と通信するための識別情報をセキュリティ情報記憶部１１２に格納するなどのネットワーク設定処理を行う（ステップＳ３０２）。【００８２】
一方、利用者からの入力がネットワークの設定でない場合には、セキュリティロック機能の設定か否かを判定し（ステップＳ３０３）、セキュリティロック機能の設定である場合には、利用者が指定するセキュリティロック機能をセキュリティ情報記憶部１１２に格納するセキュリティロック機能設定処理を行う（ステップＳ３０４）。【００８３】
このように、この設定処理部１１１が、利用者からの入力を受け付け、ネットワークやセキュリティロック機能の設定を行うことによって、端末セキュリティ保護機能を動作させることができる。【００８４】
次に、本実施例に係る端末の具体的な組合せの例について説明する。
（１）携帯電話＋腕時計（身に付けるもの）型
携帯電話と腕時計型端末でネットワークを組む。この場合、腕時計型端末を身に付けている人以外は、その携帯電話を使用することができない。【００８５】
（２）携帯電話＋腕時計（身に付けるもの）×ｎ（ｎ≧２）型
携帯電話と腕時計型端末×ｎでネットワークを組み、ｎ人がそれぞれ腕時計型端末を身に付ける。この場合、腕時計型端末を身に付けている何れかの人が、携帯電話の使用が可能となる。また、携帯電話を紛失しても、腕時計型端末を身に付けている人以外は使用することはできない。【００８６】
（３）ＰＣ（パソコン）×ｎ（ｎ≧３）型
３台以上のＰＣでネットワークを組み、１台のＰＣを家に設置し、他のノートＰＣを２人以上の個人が持ち歩く。この場合、家にいる時（他のノートＰＣがあってネットワークに接続できる時）は、家に設置しているＰＣにアクセスしてデータの読み書きが可能である。逆に、誰も家にいない時（他のノートＰＣがない時）は、誰も家に設置しているＰＣを使用することができない（家に設置しているＰＣの情報が外部に流出しない）。【００８７】
（４）ＰＣ＋腕時計（身に付けるもの）×ｎ（ｎ≧２）型
ＰＣと腕時計型端末×ｎでネットワークを組み、腕時計型端末を身に付け、ＰＣを家に設置する。この場合、家にいる時（ネットワークに接続できるとき）は、家に設置しているＰＣを使用することが可能である。逆に、腕時計型端末を身に付けている人が家にいない時は、誰も家に設置しているＰＣを使用することができない（家に設置しているＰＣの情報が外部に流出しない）。【００８８】
（５）ＰＣ＋腕時計（身に付けるもの）型
ＰＣと腕時計型端末でネットワークを組み、腕時計型端末を身に付け、ＰＣを車やバッグに入れているものとする。この場合、腕時計型端末を身に付けていれば、ＰＣを使用することが可能である。一方、車やバッグごと盗難にあったとしても、腕時計型端末は手元にあるため、ＰＣ内の情報は流出しない。【００８９】
（６）ＰＣ＋携帯電話＋腕時計（身に付けるもの）型
ＰＣ、携帯電話、腕時計型端末でネットワークを組む。この場合、通常は、腕時計型端末と携帯電話は手元にあるため、携帯電話は常時使用可能である。また、腕時計型端末か携帯電話の何れかが手元にあれば、ＰＣの使用が可能である。したがって、腕時計型端末か携帯電話の何れかを紛失しても、ＰＣの使用は可能である。また、携帯電話を紛失しても、ＰＣを手元に置いておけば、携帯電話は疎通確認の相手がいないため、他の人は使用することができない（携帯電話の情報が外部に流出しない、不要な課金がかからない）。【００９０】
上述してきたように、本実施例では、疎通確認部１１４が、ＰＡＮを介して一定の周期で他の端末と疎通確認を行うことによって、端末１００がＰＡＮから外れているかいないかを判定し、ＰＡＮから外れていると判定した場合には、盗難などで端末が不正使用される可能性があると推定し、セキュリティ情報記憶部１１２に記憶されたセキュリティロック機能を起動することとしたので、端末の不正使用を自動的に防ぐことができる。【００９１】
なお、本実施例では、端末セキュリティ保護部を有する端末について説明したが、この端末セキュリティ保護部が有する構成をソフトウェアによって実現することで、同様の機能を有する端末セキュリティ保護プログラムを得ることができる。そこで、この端末セキュリティ保護プログラムを実行する端末について説明する。【００９２】
図８は、本実施例に係る端末セキュリティ保護プログラムを実行する端末のハードウェア構成を示す図である。同図に示すように、この端末２００は、入力装置２０１と、表示装置２０２と、ＲＡＭ２０３と、ＲＯＭ２０４と、ＨＤＤ２０５と、ＭＰＵ２０６と、通信インタフェース２０７と、メモリカードインタフェース２０８とを有する。【００９３】
入力装置２０１は、利用者が端末に対する指示やデータの入力に使用するキーボードであり、表示装置２０２は、端末の出力結果を表示する液晶ディスプレイである。ＲＡＭ２０３は、ＨＤＤ２０５から読み出されたプログラムやプログラムの実行途中結果を記憶するメモリであり、ＲＯＭ２０４は、定数などを記憶する読み出し専用メモリである。【００９４】
ＨＤＤ２０５は、ＭＰＵ２０６で実行されるプログラムや様々な情報を記憶する記憶装置であり、ＭＰＵ２０６は、ＨＤＤ２０５からプログラムをＲＡＭ２０３に読み出して実行する処理装置である。【００９５】
通信インタフェース２０７は、ＰＡＮに接続するためのインタフェースであり、メモリカードインタフェース２０８は、メモリカードの読み書きを行うためのインタフェースである。【００９６】
そして、ＨＤＤ２０５にインストールされた端末セキュリティ保護プログラム２１１は、ＭＰＵ２０６によってＲＡＭ２０３に読み出され、端末セキュリティ保護タスク２１２としてＭＰＵ２０６によって実行される。【００９７】
なお、端末セキュリティ保護プログラム２１１は、メモリカードから読み出されＨＤＤ２０５にインストールされる。あるいは、この端末２００は、端末セキュリティ保護プログラム２１１をＰＡＮを介して他の端末から受け取り、ＨＤＤ２０５にインストールすることもできる。【００９８】
また、本実施例では、ＰＡＮを用いて他の端末と通信する場合について説明したが、本発明はこれに限定されるものではなく、例えば、腕時計型端末と指輪型端末との間で人体に微電流を流すことによって通信する場合にも同様に適用することができる。
【産業上の利用可能性】
【００９９】
以上のように、本発明に係る端末セキュリティ保護装置、端末セキュリティ保護方法および端末セキュリティ保護プログラムは、携帯電話、携帯情報端末、パソコン、腕時計型端末、指輪型端末、ＤＶＤ再生装置、ディジタルテレビなどの端末に有用であり、特に、盗難などによる端末の不正利用や端末からの情報漏洩を防ぎたい場合に適している。
【図１】
2006046304.tif 000002
【図２】
2006046304.tif 000003
【図３】
2006046304.tif 000004
【図４】
2006046304.tif 000005
【図５】
2006046304.tif 000006
【図６】
2006046304.tif 000007
【図７】
2006046304.tif 000008
【図８】
2006046304.tif 000009
【国際調査報告】
2006046304.tif 000010
2006046304.tif 000011
2006046304.tif 000012
2006046304.tif 000013