セキュリティ機能を備えた携帯電話端末
【課題】 従来、認証のための暗証番号は、誕生日等の比較的容易に見当がつく値を設定することが多い傾向があり、セキュリティとしては不十分である。また、従来の認証方法は、いずれも専用の外部キーを必要とする。
【解決手段】 ＣＰＵ１１は、選択されたセキュリティ機能の対象項目をセキュリティ対象項目記憶部７に保存する。その後、ＣＰＵ１１は、認証コード作成用乱数記憶部８に格納されている認証コード作成用乱数を読み出して認証コードを作成して、それを認証コード記憶領域９に保存すると共に、外部メモリ５の認証コード記憶領域６に保存する。セキュリティ項目を使用するときには、ＣＰＵ１１が、認証コード記憶領域６と認証コード記憶領域９からそれぞれ読み出した認証コードを比較し、比較結果が一致した場合のみ、セキュリティ対象機能の動作を開始する。外部メモリ５は電子キーとして使用できる。
【解決手段】 ＣＰＵ１１は、選択されたセキュリティ機能の対象項目をセキュリティ対象項目記憶部７に保存する。その後、ＣＰＵ１１は、認証コード作成用乱数記憶部８に格納されている認証コード作成用乱数を読み出して認証コードを作成して、それを認証コード記憶領域９に保存すると共に、外部メモリ５の認証コード記憶領域６に保存する。セキュリティ項目を使用するときには、ＣＰＵ１１が、認証コード記憶領域６と認証コード記憶領域９からそれぞれ読み出した認証コードを比較し、比較結果が一致した場合のみ、セキュリティ対象機能の動作を開始する。外部メモリ５は電子キーとして使用できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はセキュリティ機能を備えた携帯電話端末に係り、特に端末内で生成した認証コードを外部メモリに保存し、外部メモリを電子キーとするセキュリティ機能を備えた携帯電話端末に関する。
【背景技術】
【０００２】
昨今の携帯電話端末の多機能化により、携帯電話端末にメール・電話帳といったプライバシー情報を保存する機能や、携帯電話端末をクレジットカードの代わりとして使用することができる電子マネー機能等が付加されるようになった。これらの機能は、携帯電話端末の置き忘れや盗難等により第三者に携帯電話端末が渡ったときには、プライバシー情報が第三者に取得されたり、電子マネー機能の悪用などが問題となる、セキュリティが必要な機能であり、これらセキュリティが必要な機能は益々増加の傾向にある。
【０００３】
上記のセキュリティ機能としては、予め携帯電話端末内に暗証番号（パスワード）を記憶しておき、セキュリティが必要な機能の使用時に上記の暗証番号の入力を促し、入力された暗証番号と保存している暗証番号とが一致するかどうかの認証を行い、一致の認証が得られたときに初めて上記のセキュリティが必要な機能の使用を可能とする方法が知られている（例えば、特許文献１参照）。
【０００４】
また、携帯電話端末の使用を特定のネットワークのみに限定するネットワークロックの設定及び設定解除を制御する方法も知られている（例えば、特許文献２参照）。この特許文献２記載の方法では、携帯電話端末の使用を特定のネットワークのみに限定するネットワークロックは、携帯電話端末の販売時点で行い、ロック過程で暗証番号が移動電話端末に組み入れられ、ロック解除の際には、移動電話端末からランダム番号が加入者識別モジュールに送信され、加入者識別モジュールでは、そのランダム番号とロック解除識別コードとを用いて算出した値を携帯電話端末に送信する。携帯電話端末はその値を受信して、内部で同様に算出した値が一致したときにのみロック解除を行うことで、合法的なロック解除を容易に行え、非合法なロック解除を防ぐようにしたものである。
【０００５】
更に、システムＢＩＯＳに組み込まれているＢＩＯＳロック機能を分離し、機能変更を可能にしたＢＩＯＳの拡張ボードが知られている（例えば、特許文献３参照）。このＢＩＯＳの拡張ボードでは、起動時にセキュリティの認証を行うが、その認証は個人の認証情報を出力するスマートカード等を外部に接続して使用することが開示されている。
【０００６】
【特許文献１】特開平１０−１１１７２７号公報
【特許文献２】特開平１１−２７５２１５号公報
【特許文献３】特開２００３−３３０７２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし、上記の特許文献１記載の従来の携帯電話端末では、暗証番号は、その大部分が４〜８桁程度の暗証番号である上、ユーザが暗証番号を決定する仕組みになっており、暗証番号の決め方には誕生日等の比較的容易に見当がつく値を設定することが多い傾向があり、セキュリティとしては不十分である。
【０００８】
また、上記の特許文献２記載の従来の携帯電話端末では、ロック解除のために、移動電話端末からランダム番号を加入者識別モジュールに送信した後、加入者識別モジュールでそのランダム番号とロック解除識別コードとを用いて算出した値を受信しなければならない。更に、上記の特許文献１〜３記載の発明における認証方法は、いずれも専用の外部キーを使用するものである。
【０００９】
本発明は以上の点に鑑みなされたもので、専用の外部キーを使用せず、汎用のメモリカードを認証のために使用して更なるセキュリティ強化を実現し得るセキュリティ機能を備えた携帯電話端末を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明は上記の目的を達成するため、内部メモリを有すると共に、外部メモリが着脱自在な外部メモリスロットを有する携帯電話端末において、端末内部で認証コードを生成する認証コード生成手段と、認証コード生成手段により生成された認証コードを、内部メモリと外部メモリスロットに装着された外部メモリの両方に格納する認証コード格納手段と、使用可能な複数の使用項目のうち、セキュリティ機能の対象とするセキュリティ項目を任意に設定して保存するセキュリティ項目設定・保存手段と、セキュリティ項目設定・保存手段に保存されているセキュリティ項目の使用時に、内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、使用しようとするセキュリティ項目の使用を可能とするセキュリティ手段とを有することを特徴とする。
【００１１】
この発明では、内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、使用しようとするセキュリティ項目の使用を可能とするようにしたため、外部メモリが装着されていない時にはセキュリティ項目が使用できないようにできる。
【００１２】
また、上記の目的を達成するため、本発明は、認証コード生成手段が、予め端末内部に保存されている認証コード作成用乱数を用いて認証コードを発生する手段であることを特徴とする。
【００１３】
また、上記の目的を達成するため、本発明は、認証コード格納手段が、認証コードを端末固有の個別番号を用いたファイル名のファイルを作成して、内部メモリと外部メモリの両方に保存することを特徴とする。この発明では、端末固有の個別番号を用いたファイル名のファイルに認証コードを保存するようにしているため、セキュリティをより向上できる。
【００１４】
また、上記の目的を達成するため、本発明は、セキュリティ手段を、外部メモリスロットに外部メモリが装着されていないときは、認証コード不一致と判定して、使用しようとするセキュリティ項目の使用を禁止することを特徴とする。この発明では、外部メモリスロットに外部メモリが装着されていない時にはセキュリティ項目の解除を行わないため、外部メモリを電子キーとして使用できる。
【００１５】
また、上記の目的を達成するため、本発明は、セキュリティ項目設定・保存手段が、セキュリティ項目を新たに設定するときには、認証コード生成手段による認証コードの新たな生成と、認証コード格納手段による新たに作成した認証コードの内部メモリと外部メモリへの格納更新を行うことを特徴とする。セキュリティ項目を新たに設定する場合には、新たに作成した認証コードを使用するようにしたため、セキュリティを向上できる。
【００１６】
また、上記の目的を達成するため、本発明は、セキュリティ項目の解除用特定キーと、解除用特定キーの押下により内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードをそれぞれ削除する認証コード削除手段とを更に有することを特徴とする。この発明では、セキュリティ項目の削除（解除）を行う時にも認証がＯＫの場合にのみ認証コードを削除することにより、第三者によるセキュリティ項目の削除（解除）を防止できる。
【００１７】
更に、本発明は、上記の目的を達成するため、認証コード削除手段が、外部メモリスロットに外部メモリが装着されていないときは、認証コード不一致と判定して、第１の認証コードと第２の認証コードの削除を禁止することを特徴とする。この発明では、セキュリティ項目の削除（解除）のために認証を行うときに、外部メモリを電子キーとして使用できる。
【発明の効果】
【００１８】
本発明によれば、内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、使用しようとするセキュリティ項目の使用を可能とすることで、外部メモリが装着されていない時にはセキュリティ項目が使用できないようにしたため、外部メモリを電子キーとして用いることができ、外部メモリの所持者以外がメール・電話帳等プライバシー情報や課金が関係する機能（電子マネー等）を使用することができなくなり、より高度なセキュリティの実現が可能となる。
【発明を実施するための最良の形態】
【００１９】
次に、本発明の一実施の形態について、図面と共に説明する。図１は本発明になる携帯電話端末の一実施の形態のブロック図を示す。図１に示す実施の形態は携帯電話機の例で、各種のキーからなるキー１と、キー制御部２と、各種の文字や記号等の画像を表示する表示部３と、外部メモリインタフェース（Ｉ／Ｆ）４と、外部メモリ５と、セキュリティ対象項目記憶部７と、認証コード作成用乱数記憶部８と、認証コード記憶領域９と、ＥＥＰＲＯＭ（Electrically Erasable Programable ROM）１０と、中央処理装置（ＣＰＵ）１１と、無線部１３と、アンテナ１４とを有している。なお、送話音声収音用のマイク、着信音や受話音声発音用スピーカなども、本発明の要旨とは直接関係はないので、図示は省略したが、設けられている。
【００２０】
キー１のうち、押下したキーに応じたコード信号がキー制御部２を介して中央処理装置（ＣＰＵ）１１に供給される。ＣＰＵ１１はこの携帯電話機を統括的に制御する回路で、少なくともプログラムにより動作するセキュリティ機能制御部１２Ａとセキュリティ機能判定部１２Ｂとを有している。
【００２１】
また、ＣＰＵ１１は、表示部３に接続されて表示部３に各種の画像を表示させる一方、外部メモリインタフェース（Ｉ／Ｆ）４を介して外部メモリ５に接続されている。外部メモリ５は内部の認証コード記憶領域６に認証コードを記憶する。この外部メモリ５は汎用カードメモリで構成され、携帯電話機の外部メモリスロットに着脱自在な構成とされている。
【００２２】
更に、ＣＰＵ１１は、セキュリティ対象項目記憶部７、認証コード作成用乱数記憶部８、認証コード記憶領域９、ＥＥＰＲＯＭ１０に接続されている。なお、認証コード記憶領域９は内部メモリであるＥＥＰＲＯＭ１０内に設けられた記憶領域である。更に、ＣＰＵ１１は無線部１３及びアンテナ１４を介して最寄りの基地局との間で無線通信可能な構成とされている。
【００２３】
この実施の形態では、セキュリティ機能使用のために、まず、ユーザ操作によりセキュリティ機能が開始される。このセキュリティ機能開始時には、ユーザによりキー１中のセキュリティ機能開始用の特定キーの押下が行われ、その特定キーの押下によりキー制御部２を介して中央処理装置（ＣＰＵ）１１にセキュリティ機能開始指示入力が行われる。
【００２４】
セキュリティ機能開始指示を受けたＣＰＵ１１は、所有者に任意に選択されたセキュリティ機能の対象項目を内部のセキュリティ機能制御部１２Ａによりセキュリティ対象項目記憶部７に保存する。このセキュリティ機能の対象項目の設定は、複数のセキュリティ項目の中から所有者(ユーザ)が一度で選択できる。
【００２５】
その後、ＣＰＵ１１は、認証コード作成用乱数記憶部８に格納されている認証コード作成用乱数を読み出し、そのセキュリティ機能制御部１２Ａによって認証コード作成用乱数に基づいて認証コードを作成する。作成した認証コードは、セキュリティ機能制御部１２ＡによってＥＥＰＲＯＭ１０内の認証コード記憶領域９に保存すると共に、外部メモリＩ／Ｆ４を通して外部メモリ５に供給し、その認証コード記憶領域６に保存する。また、セキュリティ機能制御部１２Ａは、セキュリティ対象項目記憶部７に、選択されたセキュリティ対象項目が開始設定されたことを保存する。
【００２６】
上記の任意のセキュリティ対象項目の開始設定処理の後、任意に設定したセキュリティ対象項目のセキュリティ機能が使用可能となる。セキュリティ機能の対象になっているセキュリティ項目を使用するときには、ＣＰＵ１１のセキュリティ機能判定部１２Ｂが、セキュリティ対象項目記憶部７に保存されている情報を読み出して、セキュリティ対象項目であるか判断する。セキュリティ対象項目である場合は、外部メモリ５の認証コード記憶領域６から認証コードを取得すると共に、ＥＥＰＲＯＭ１０の認証コード記憶領域９から読み出した認証コードと比較する。比較結果が一致した場合は、セキュリティ対象機能の動作を開始し、不一致の場合は認証コード不一致の内容を表示部３に表示し、ユーザに伝える。
【００２７】
これにより、外部メモリ５を電子キーとして使用することによって、携帯電話機の所持者（正当権利者）以外がメール・電話帳等プライバシー情報や課金が関係するセキュリティ対象項目（電子マネー等）を使用することができなくなり、より高度なセキュリティの実現が可能となる。
【００２８】
次に、セキュリティ機能の使用停止時の動作について説明する。携帯電話機の所持者（正当権利者）は、既に設定したセキュリティ項目を、必要に応じて解除することができる。この場合、キー１のうち、セキュリティ機能停止の特定キーを押下すると、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、携帯電話機のカードスロットに装着されている外部メモリ５の認証コード記憶領域６から認証コードを取得する一方、ＥＥＰＲＯＭ１０の認証コード記憶領域９に保存されている認証コードを取得して、それら両認証コードを比較する。比較結果が一致した場合は、外部メモリ５が所有者のものであると確認できたので、認証コード記憶領域６及び認証コード記憶領域９に、それぞれ保存されている認証コードを削除し、セキュリティを解除する。比較結果が不一致の場合は、装着されている外部メモリ５が不正であるので、認証コード不一致の内容を表示部３に表示し、ユーザに伝える。
【００２９】
次に、本発明の実施の形態の動作について、図２、図３、図４の各フローチャートを参照して更に詳細に説明する。
【００３０】
＜セキュリティ機能開始時の処理＞
本処理は図２のフローチャートに従って行われる。前述したように、ＣＰＵ１１は、携帯電話機の所有者（正当権利者）によりキー１中のセキュリティ機能開始用の特定キーの押下が行われ、その特定キーの押下によりキー制御部２を介してセキュリティ機能設定処理開始の指示入力を受けると、まず、セキュリティ機能対象選択処理を実施する（ステップＳ１）。このセキュリティ機能対象選択処理では、セキュリティをかける機能（例えば、メール機能・電話帳機能等）を携帯電話機の所有者（正当権利者）がキー１を操作して任意に選択する。セキュリティ対象機能の項目は、セキュリティ対象項目記憶部７に保存する。
【００３１】
続いて、ＣＰＵ１１は、認証コード作成処理を実施する（ステップＳ２）。この認証コード作成処理では、認証コード作成用乱数記憶部８に格納されている冗長な値の認証コード作成用乱数を用いて認証コードを作成する。次に、作成した認証コードをＥＥＰＲＯＭ１０の認証コード記憶領域９に保存する（ステップＳ３）。認証コードの保存は、携帯電話機個別番号（電話番号・製造番号等）を用いたファイル名のファイルを作成し保存することによって、携帯電話機固有の認証コード保存形式を持つ。
【００３２】
続いて、ＣＰＵ１１は、ステップＳ２で作成した認証コードを、外部メモリＩ／Ｆ４を介して装着されている外部メモリ５の認証コード記憶領域６にも保存する（ステップＳ４）。この外部メモリ５の認証コード記憶領域６への認証コードの保存は、携帯電話機個別番号（電話番号・製造番号等）を用いたファイル名のファイルを作成し保存することによって、携帯電話機固有の認証コード保存形式を持つ。そして、ＣＰＵ１１のセキュリティ機能制御部１２Ａは、セキュリティ対象項目記憶部７にセキュリティ機能が開始設定されたセキュリティ対象項目を保存する（ステップＳ５）。これにより、以後、セキュリティ対象項目記憶部７に保存されたセキュリティ対象項目のセキュリティ動作が可能となる。
【００３３】
＜セキュリティ機能動作中のセキュリティ対象機能動作時の処理＞
次に、セキュリティ機能動作中のセキュリティ対象機能動作時の処理について、図３のフローチャートと共に説明する。このセキュリティ機能動作中のセキュリティ対象機能動作時の処理は、セキュリティ対象項目記憶部７に保存されたセキュリティ対象項目（メール・電話帳等のプライバシー情報や課金が関係する項目)をユーザが使用するときのセキュリティ動作時の処理である。
【００３４】
携帯電話機の任意の機能使用時毎に、まず、ＣＰＵ１１のセキュリティ機能判定部１２Ｂが、セキュリティ対象項目記憶部７に保存されているセキュリティ対象項目情報を読み出して、使用機能はセキュリティ対象項目であるかの判断をする（ステップＳ１１）。セキュリティ対象項目でない場合は、使用する機能の処理継続（ステップＳ１２）に移行し、セキュリティ機能に関する処理は終了する。これにより、使用する機能は通常通り使用される。
【００３５】
他方、使用機能がセキュリティ対象項目である場合は、認証コードの照合が必要であるため、セキュリティ機能判定部１２Ｂが携帯電話機のカードスロットに外部メモリ５が装着されているかどうか判定し（ステップＳ１３）、装着されていない場合は、表示部３に認証エラー（外部メモリ無し）の旨を表示し（ステップＳ１４）、処理を終了する。これにより、セキュリティ対象項目の使用機能は使用が禁止される。
【００３６】
他方、セキュリティ機能判定部１２ＢがステップＳ１３で外部メモリ５が装着されていると判定した場合は、セキュリティ機能判定部１２Ｂは、外部メモリ５に使用機能について携帯電話機の認証コードが保存されているか確認する（ステップＳ１５）。保存されていない場合は、ＣＰＵ１１は、表示部３に認証エラー（認証コード無し）の旨を表示し（ステップＳ１６）、処理を終了する。これにより、セキュリティ対象項目の使用機能は使用が禁止される。
【００３７】
他方、ステップＳ１５で認証コードが保存されていると判定した場合は、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、外部メモリ５の認証コード記憶領域６から認証コードを取得し（ステップＳ１７）、更にＥＥＰＲＯＭ１０の認証コード記憶領域９から認証コードを取得し（ステップＳ１８）、これら両認証コードが一致するかどうか比較する（ステップＳ１９）。比較結果が一致した場合は、セキュリティ対象機能の動作を継続し（ステップＳ２０）、不一致の場合は認証コード不一致の内容（認証コードエラー）を表示部３に表示しユーザに伝える（ステップＳ２１）。
【００３８】
ステップＳ１９でセキュリティ機能の認証コードが一致した（比較結果一致）と判定された場合は、装着されている外部メモリ５は携帯電話機の所有者本人のものであるとの正常認証が確認されたので、使用する機能のセキュリティを解除し、セキュリティ対象項目の使用機能は通常通り使用される。なお、この場合のセキュリティ解除は、使用機能の使用終了後に再度セキュリティが自動的に適用される。
【００３９】
このように、本実施の形態では、外部メモリ５が携帯電話機のカードスロットに装着されているか否か、すなわち、電子キーとして使用することによって、外部メモリ５を所有していない携帯電話機の所持者（正当権利者）以外は、外部メモリ５を装着できないか、不正な外部メモリしか装着できないので、メール・電話帳等プライバシー情報や課金が関係するセキュリティ対象項目（電子マネー等）を使用することができなくなり、より高度なセキュリティの実現が可能となる。
【００４０】
＜セキュリティ機能終了時の処理＞
次に、セキュリティ機能終了時の処理について、図４のフローチャートに従って説明する。ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、まず、外部メモリ５が装着されているかどうか判定する（ステップＳ３１）。これは、設定したセキュリティ対象項目を削除するセキュリティ機能終了時にも認証コードの照合が必要であるため、携帯電話機に外部メモリ５が装着されているか確認する。
【００４１】
上記の判定の結果、外部メモリ５が装着されていないと判定した場合は、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、表示部３に認証エラー（外部メモリ無し）の旨を表示し（ステップＳ３２）、処理を終了する。他方、上記の判定の結果、外部メモリ５が装着されていると判定した場合は、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、外部メモリ５にセキュリティがかかっている携帯電話機の認証コードが保存されているか確認する（ステップＳ３３）。
【００４２】
外部メモリ５に認証コードが保存されていない場合は、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは表示部３に認証エラー（認証コード無し）の旨を表示し（ステップＳ３４）、処理を終了する。外部メモリ５に認証コードが保存されている場合は、外部メモリ５の認証コード記憶領域６から認証コードを取得し（ステップＳ３５）、更に、ＥＥＰＲＯＭ１０の認証コード記憶領域９からも認証コードを取得する（ステップＳ３６）。
【００４３】
続いて、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、外部メモリ５の認証コード記憶領域６からの認証コードと、認証コード記憶部領域９に保存されている認証コードとが一致するか比較する（ステップＳ３７）。比較結果が不一致の場合は装着されている外部メモリ５が不正であるので、認証コード不一致の内容を表示部３に表示しユーザに伝える（ステップＳ３８）。
【００４４】
比較結果が一致した場合は、外部メモリ５が所有者のものであると確認できたので、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、セキュリティ機能対象項目の情報を解除する（ステップＳ３９）。その後、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、認証コード記憶領域６及び認証コード記憶領域９に、それぞれ保存されている認証コードを削除し（ステップＳ４０、Ｓ４１）、処理を終了する。
【００４５】
このように、本実施の形態によれば、音声発信処理やメール送信処理などの通信料金のかかる機能をセキュリティ対象機能として選択したときには、外部メモリ５の認証コード記憶領域６と携帯電話機内部のＥＥＰＲＯＭ１０の認証コード記憶領域９の両方に同じ認証コードを保存しておくと共に、携帯電話機内部のセキュリティ対象項目記憶部７は上記の選択したセキュリティ対象項目を記憶しておき、これら２つの認証コードにより機能使用毎に認証を行うようにしたため、携帯電話機内部のＥＥＰＲＯＭ１０に記憶されている認証コードと同じ認証コードが記憶されている外部メモリ５を装着しない限り、上記の選択したセキュリティ対象項目の機能停止が可能になり、通信料金増加の抑制が可能になる。従って、外部メモリ５を持たない第三者が携帯電話機のセキュリティのかかった機能（選択したセキュリティ対象項目）を使用することが不可能になり、非常に高度なセキュリティの効果を得ることができる。
【００４６】
また、実際に本実施の形態の携帯電話機を使用する場合は、外部メモリ５を取り外しておき、セキュリティの対象機能を使用時に外部メモリ５を装着し、セキュリティ解除を行う。この使用方法を行うことによって所持者以外、すなわち外部メモリ５を持たない人がセキュリティのかかった機能を使用することが不可能になり、非常に高度なセキュリティの効果を得ることができる。
【００４７】
なお、本発明は以上の実施の形態に限定されるものではなく、例えば、外部メモリ５は複数枚を併用することも可能である。この場合、携帯電話機を複数のユーザが共用する場合、各ユーザ毎に自分用の外部メモリを有して、各ユーザ毎に自分固有の認証コードを自分用の外部メモリに保存すると共に、認証コード記憶領域９も複数のユーザ毎に複数設ける。ただし、セキュリティ対象項目記憶部７は複数のユーザに共通とする。これにより、複数のユーザが一台の携帯電話機を共用することができる。
【００４８】
また、セキュリティ項目を新たに設定するときには、認証コードを新たに生成して、新たに作成した認証コードを内部メモリであるＥＥＰＲＯＭ１０の認証コード記憶領域９と外部メモリ５の認証コード記憶領域６にそれぞれ更新記憶するようにしてもよい。
【図面の簡単な説明】
【００４９】
【図１】本発明の一実施の形態のブロック図である。
【図２】本発明のセキュリティ機能開始時の処理説明用フローチャートである。
【図３】本発明セキュリティ機能動作中の処理説明用フローチャートである。
【図４】本発明のセキュリティ機能終了時の処理説明用フローチャートである。
【符号の説明】
【００５０】
１ キー
２ キー制御部
３ 表示部
４ 外部メモリＩ／Ｆ
５ 外部メモリ
６ 認証コード記憶領域
７ セキュリティ対象項目記憶部
８ 認証コード作成用乱数記憶部
９ 認証コード記憶領域
１０ ＥＥＰＲＯＭ
１１ 中央処理装置（ＣＰＵ）
１２Ａ セキュリティ機能制御部
１２Ｂ セキュリティ機能判定部
１３ 無線部
１４ アンテナ
【技術分野】
【０００１】
本発明はセキュリティ機能を備えた携帯電話端末に係り、特に端末内で生成した認証コードを外部メモリに保存し、外部メモリを電子キーとするセキュリティ機能を備えた携帯電話端末に関する。
【背景技術】
【０００２】
昨今の携帯電話端末の多機能化により、携帯電話端末にメール・電話帳といったプライバシー情報を保存する機能や、携帯電話端末をクレジットカードの代わりとして使用することができる電子マネー機能等が付加されるようになった。これらの機能は、携帯電話端末の置き忘れや盗難等により第三者に携帯電話端末が渡ったときには、プライバシー情報が第三者に取得されたり、電子マネー機能の悪用などが問題となる、セキュリティが必要な機能であり、これらセキュリティが必要な機能は益々増加の傾向にある。
【０００３】
上記のセキュリティ機能としては、予め携帯電話端末内に暗証番号（パスワード）を記憶しておき、セキュリティが必要な機能の使用時に上記の暗証番号の入力を促し、入力された暗証番号と保存している暗証番号とが一致するかどうかの認証を行い、一致の認証が得られたときに初めて上記のセキュリティが必要な機能の使用を可能とする方法が知られている（例えば、特許文献１参照）。
【０００４】
また、携帯電話端末の使用を特定のネットワークのみに限定するネットワークロックの設定及び設定解除を制御する方法も知られている（例えば、特許文献２参照）。この特許文献２記載の方法では、携帯電話端末の使用を特定のネットワークのみに限定するネットワークロックは、携帯電話端末の販売時点で行い、ロック過程で暗証番号が移動電話端末に組み入れられ、ロック解除の際には、移動電話端末からランダム番号が加入者識別モジュールに送信され、加入者識別モジュールでは、そのランダム番号とロック解除識別コードとを用いて算出した値を携帯電話端末に送信する。携帯電話端末はその値を受信して、内部で同様に算出した値が一致したときにのみロック解除を行うことで、合法的なロック解除を容易に行え、非合法なロック解除を防ぐようにしたものである。
【０００５】
更に、システムＢＩＯＳに組み込まれているＢＩＯＳロック機能を分離し、機能変更を可能にしたＢＩＯＳの拡張ボードが知られている（例えば、特許文献３参照）。このＢＩＯＳの拡張ボードでは、起動時にセキュリティの認証を行うが、その認証は個人の認証情報を出力するスマートカード等を外部に接続して使用することが開示されている。
【０００６】
【特許文献１】特開平１０−１１１７２７号公報
【特許文献２】特開平１１−２７５２１５号公報
【特許文献３】特開２００３−３３０７２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし、上記の特許文献１記載の従来の携帯電話端末では、暗証番号は、その大部分が４〜８桁程度の暗証番号である上、ユーザが暗証番号を決定する仕組みになっており、暗証番号の決め方には誕生日等の比較的容易に見当がつく値を設定することが多い傾向があり、セキュリティとしては不十分である。
【０００８】
また、上記の特許文献２記載の従来の携帯電話端末では、ロック解除のために、移動電話端末からランダム番号を加入者識別モジュールに送信した後、加入者識別モジュールでそのランダム番号とロック解除識別コードとを用いて算出した値を受信しなければならない。更に、上記の特許文献１〜３記載の発明における認証方法は、いずれも専用の外部キーを使用するものである。
【０００９】
本発明は以上の点に鑑みなされたもので、専用の外部キーを使用せず、汎用のメモリカードを認証のために使用して更なるセキュリティ強化を実現し得るセキュリティ機能を備えた携帯電話端末を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明は上記の目的を達成するため、内部メモリを有すると共に、外部メモリが着脱自在な外部メモリスロットを有する携帯電話端末において、端末内部で認証コードを生成する認証コード生成手段と、認証コード生成手段により生成された認証コードを、内部メモリと外部メモリスロットに装着された外部メモリの両方に格納する認証コード格納手段と、使用可能な複数の使用項目のうち、セキュリティ機能の対象とするセキュリティ項目を任意に設定して保存するセキュリティ項目設定・保存手段と、セキュリティ項目設定・保存手段に保存されているセキュリティ項目の使用時に、内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、使用しようとするセキュリティ項目の使用を可能とするセキュリティ手段とを有することを特徴とする。
【００１１】
この発明では、内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、使用しようとするセキュリティ項目の使用を可能とするようにしたため、外部メモリが装着されていない時にはセキュリティ項目が使用できないようにできる。
【００１２】
また、上記の目的を達成するため、本発明は、認証コード生成手段が、予め端末内部に保存されている認証コード作成用乱数を用いて認証コードを発生する手段であることを特徴とする。
【００１３】
また、上記の目的を達成するため、本発明は、認証コード格納手段が、認証コードを端末固有の個別番号を用いたファイル名のファイルを作成して、内部メモリと外部メモリの両方に保存することを特徴とする。この発明では、端末固有の個別番号を用いたファイル名のファイルに認証コードを保存するようにしているため、セキュリティをより向上できる。
【００１４】
また、上記の目的を達成するため、本発明は、セキュリティ手段を、外部メモリスロットに外部メモリが装着されていないときは、認証コード不一致と判定して、使用しようとするセキュリティ項目の使用を禁止することを特徴とする。この発明では、外部メモリスロットに外部メモリが装着されていない時にはセキュリティ項目の解除を行わないため、外部メモリを電子キーとして使用できる。
【００１５】
また、上記の目的を達成するため、本発明は、セキュリティ項目設定・保存手段が、セキュリティ項目を新たに設定するときには、認証コード生成手段による認証コードの新たな生成と、認証コード格納手段による新たに作成した認証コードの内部メモリと外部メモリへの格納更新を行うことを特徴とする。セキュリティ項目を新たに設定する場合には、新たに作成した認証コードを使用するようにしたため、セキュリティを向上できる。
【００１６】
また、上記の目的を達成するため、本発明は、セキュリティ項目の解除用特定キーと、解除用特定キーの押下により内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードをそれぞれ削除する認証コード削除手段とを更に有することを特徴とする。この発明では、セキュリティ項目の削除（解除）を行う時にも認証がＯＫの場合にのみ認証コードを削除することにより、第三者によるセキュリティ項目の削除（解除）を防止できる。
【００１７】
更に、本発明は、上記の目的を達成するため、認証コード削除手段が、外部メモリスロットに外部メモリが装着されていないときは、認証コード不一致と判定して、第１の認証コードと第２の認証コードの削除を禁止することを特徴とする。この発明では、セキュリティ項目の削除（解除）のために認証を行うときに、外部メモリを電子キーとして使用できる。
【発明の効果】
【００１８】
本発明によれば、内部メモリに記憶されている第１の認証コードと外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、使用しようとするセキュリティ項目の使用を可能とすることで、外部メモリが装着されていない時にはセキュリティ項目が使用できないようにしたため、外部メモリを電子キーとして用いることができ、外部メモリの所持者以外がメール・電話帳等プライバシー情報や課金が関係する機能（電子マネー等）を使用することができなくなり、より高度なセキュリティの実現が可能となる。
【発明を実施するための最良の形態】
【００１９】
次に、本発明の一実施の形態について、図面と共に説明する。図１は本発明になる携帯電話端末の一実施の形態のブロック図を示す。図１に示す実施の形態は携帯電話機の例で、各種のキーからなるキー１と、キー制御部２と、各種の文字や記号等の画像を表示する表示部３と、外部メモリインタフェース（Ｉ／Ｆ）４と、外部メモリ５と、セキュリティ対象項目記憶部７と、認証コード作成用乱数記憶部８と、認証コード記憶領域９と、ＥＥＰＲＯＭ（Electrically Erasable Programable ROM）１０と、中央処理装置（ＣＰＵ）１１と、無線部１３と、アンテナ１４とを有している。なお、送話音声収音用のマイク、着信音や受話音声発音用スピーカなども、本発明の要旨とは直接関係はないので、図示は省略したが、設けられている。
【００２０】
キー１のうち、押下したキーに応じたコード信号がキー制御部２を介して中央処理装置（ＣＰＵ）１１に供給される。ＣＰＵ１１はこの携帯電話機を統括的に制御する回路で、少なくともプログラムにより動作するセキュリティ機能制御部１２Ａとセキュリティ機能判定部１２Ｂとを有している。
【００２１】
また、ＣＰＵ１１は、表示部３に接続されて表示部３に各種の画像を表示させる一方、外部メモリインタフェース（Ｉ／Ｆ）４を介して外部メモリ５に接続されている。外部メモリ５は内部の認証コード記憶領域６に認証コードを記憶する。この外部メモリ５は汎用カードメモリで構成され、携帯電話機の外部メモリスロットに着脱自在な構成とされている。
【００２２】
更に、ＣＰＵ１１は、セキュリティ対象項目記憶部７、認証コード作成用乱数記憶部８、認証コード記憶領域９、ＥＥＰＲＯＭ１０に接続されている。なお、認証コード記憶領域９は内部メモリであるＥＥＰＲＯＭ１０内に設けられた記憶領域である。更に、ＣＰＵ１１は無線部１３及びアンテナ１４を介して最寄りの基地局との間で無線通信可能な構成とされている。
【００２３】
この実施の形態では、セキュリティ機能使用のために、まず、ユーザ操作によりセキュリティ機能が開始される。このセキュリティ機能開始時には、ユーザによりキー１中のセキュリティ機能開始用の特定キーの押下が行われ、その特定キーの押下によりキー制御部２を介して中央処理装置（ＣＰＵ）１１にセキュリティ機能開始指示入力が行われる。
【００２４】
セキュリティ機能開始指示を受けたＣＰＵ１１は、所有者に任意に選択されたセキュリティ機能の対象項目を内部のセキュリティ機能制御部１２Ａによりセキュリティ対象項目記憶部７に保存する。このセキュリティ機能の対象項目の設定は、複数のセキュリティ項目の中から所有者(ユーザ)が一度で選択できる。
【００２５】
その後、ＣＰＵ１１は、認証コード作成用乱数記憶部８に格納されている認証コード作成用乱数を読み出し、そのセキュリティ機能制御部１２Ａによって認証コード作成用乱数に基づいて認証コードを作成する。作成した認証コードは、セキュリティ機能制御部１２ＡによってＥＥＰＲＯＭ１０内の認証コード記憶領域９に保存すると共に、外部メモリＩ／Ｆ４を通して外部メモリ５に供給し、その認証コード記憶領域６に保存する。また、セキュリティ機能制御部１２Ａは、セキュリティ対象項目記憶部７に、選択されたセキュリティ対象項目が開始設定されたことを保存する。
【００２６】
上記の任意のセキュリティ対象項目の開始設定処理の後、任意に設定したセキュリティ対象項目のセキュリティ機能が使用可能となる。セキュリティ機能の対象になっているセキュリティ項目を使用するときには、ＣＰＵ１１のセキュリティ機能判定部１２Ｂが、セキュリティ対象項目記憶部７に保存されている情報を読み出して、セキュリティ対象項目であるか判断する。セキュリティ対象項目である場合は、外部メモリ５の認証コード記憶領域６から認証コードを取得すると共に、ＥＥＰＲＯＭ１０の認証コード記憶領域９から読み出した認証コードと比較する。比較結果が一致した場合は、セキュリティ対象機能の動作を開始し、不一致の場合は認証コード不一致の内容を表示部３に表示し、ユーザに伝える。
【００２７】
これにより、外部メモリ５を電子キーとして使用することによって、携帯電話機の所持者（正当権利者）以外がメール・電話帳等プライバシー情報や課金が関係するセキュリティ対象項目（電子マネー等）を使用することができなくなり、より高度なセキュリティの実現が可能となる。
【００２８】
次に、セキュリティ機能の使用停止時の動作について説明する。携帯電話機の所持者（正当権利者）は、既に設定したセキュリティ項目を、必要に応じて解除することができる。この場合、キー１のうち、セキュリティ機能停止の特定キーを押下すると、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、携帯電話機のカードスロットに装着されている外部メモリ５の認証コード記憶領域６から認証コードを取得する一方、ＥＥＰＲＯＭ１０の認証コード記憶領域９に保存されている認証コードを取得して、それら両認証コードを比較する。比較結果が一致した場合は、外部メモリ５が所有者のものであると確認できたので、認証コード記憶領域６及び認証コード記憶領域９に、それぞれ保存されている認証コードを削除し、セキュリティを解除する。比較結果が不一致の場合は、装着されている外部メモリ５が不正であるので、認証コード不一致の内容を表示部３に表示し、ユーザに伝える。
【００２９】
次に、本発明の実施の形態の動作について、図２、図３、図４の各フローチャートを参照して更に詳細に説明する。
【００３０】
＜セキュリティ機能開始時の処理＞
本処理は図２のフローチャートに従って行われる。前述したように、ＣＰＵ１１は、携帯電話機の所有者（正当権利者）によりキー１中のセキュリティ機能開始用の特定キーの押下が行われ、その特定キーの押下によりキー制御部２を介してセキュリティ機能設定処理開始の指示入力を受けると、まず、セキュリティ機能対象選択処理を実施する（ステップＳ１）。このセキュリティ機能対象選択処理では、セキュリティをかける機能（例えば、メール機能・電話帳機能等）を携帯電話機の所有者（正当権利者）がキー１を操作して任意に選択する。セキュリティ対象機能の項目は、セキュリティ対象項目記憶部７に保存する。
【００３１】
続いて、ＣＰＵ１１は、認証コード作成処理を実施する（ステップＳ２）。この認証コード作成処理では、認証コード作成用乱数記憶部８に格納されている冗長な値の認証コード作成用乱数を用いて認証コードを作成する。次に、作成した認証コードをＥＥＰＲＯＭ１０の認証コード記憶領域９に保存する（ステップＳ３）。認証コードの保存は、携帯電話機個別番号（電話番号・製造番号等）を用いたファイル名のファイルを作成し保存することによって、携帯電話機固有の認証コード保存形式を持つ。
【００３２】
続いて、ＣＰＵ１１は、ステップＳ２で作成した認証コードを、外部メモリＩ／Ｆ４を介して装着されている外部メモリ５の認証コード記憶領域６にも保存する（ステップＳ４）。この外部メモリ５の認証コード記憶領域６への認証コードの保存は、携帯電話機個別番号（電話番号・製造番号等）を用いたファイル名のファイルを作成し保存することによって、携帯電話機固有の認証コード保存形式を持つ。そして、ＣＰＵ１１のセキュリティ機能制御部１２Ａは、セキュリティ対象項目記憶部７にセキュリティ機能が開始設定されたセキュリティ対象項目を保存する（ステップＳ５）。これにより、以後、セキュリティ対象項目記憶部７に保存されたセキュリティ対象項目のセキュリティ動作が可能となる。
【００３３】
＜セキュリティ機能動作中のセキュリティ対象機能動作時の処理＞
次に、セキュリティ機能動作中のセキュリティ対象機能動作時の処理について、図３のフローチャートと共に説明する。このセキュリティ機能動作中のセキュリティ対象機能動作時の処理は、セキュリティ対象項目記憶部７に保存されたセキュリティ対象項目（メール・電話帳等のプライバシー情報や課金が関係する項目)をユーザが使用するときのセキュリティ動作時の処理である。
【００３４】
携帯電話機の任意の機能使用時毎に、まず、ＣＰＵ１１のセキュリティ機能判定部１２Ｂが、セキュリティ対象項目記憶部７に保存されているセキュリティ対象項目情報を読み出して、使用機能はセキュリティ対象項目であるかの判断をする（ステップＳ１１）。セキュリティ対象項目でない場合は、使用する機能の処理継続（ステップＳ１２）に移行し、セキュリティ機能に関する処理は終了する。これにより、使用する機能は通常通り使用される。
【００３５】
他方、使用機能がセキュリティ対象項目である場合は、認証コードの照合が必要であるため、セキュリティ機能判定部１２Ｂが携帯電話機のカードスロットに外部メモリ５が装着されているかどうか判定し（ステップＳ１３）、装着されていない場合は、表示部３に認証エラー（外部メモリ無し）の旨を表示し（ステップＳ１４）、処理を終了する。これにより、セキュリティ対象項目の使用機能は使用が禁止される。
【００３６】
他方、セキュリティ機能判定部１２ＢがステップＳ１３で外部メモリ５が装着されていると判定した場合は、セキュリティ機能判定部１２Ｂは、外部メモリ５に使用機能について携帯電話機の認証コードが保存されているか確認する（ステップＳ１５）。保存されていない場合は、ＣＰＵ１１は、表示部３に認証エラー（認証コード無し）の旨を表示し（ステップＳ１６）、処理を終了する。これにより、セキュリティ対象項目の使用機能は使用が禁止される。
【００３７】
他方、ステップＳ１５で認証コードが保存されていると判定した場合は、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、外部メモリ５の認証コード記憶領域６から認証コードを取得し（ステップＳ１７）、更にＥＥＰＲＯＭ１０の認証コード記憶領域９から認証コードを取得し（ステップＳ１８）、これら両認証コードが一致するかどうか比較する（ステップＳ１９）。比較結果が一致した場合は、セキュリティ対象機能の動作を継続し（ステップＳ２０）、不一致の場合は認証コード不一致の内容（認証コードエラー）を表示部３に表示しユーザに伝える（ステップＳ２１）。
【００３８】
ステップＳ１９でセキュリティ機能の認証コードが一致した（比較結果一致）と判定された場合は、装着されている外部メモリ５は携帯電話機の所有者本人のものであるとの正常認証が確認されたので、使用する機能のセキュリティを解除し、セキュリティ対象項目の使用機能は通常通り使用される。なお、この場合のセキュリティ解除は、使用機能の使用終了後に再度セキュリティが自動的に適用される。
【００３９】
このように、本実施の形態では、外部メモリ５が携帯電話機のカードスロットに装着されているか否か、すなわち、電子キーとして使用することによって、外部メモリ５を所有していない携帯電話機の所持者（正当権利者）以外は、外部メモリ５を装着できないか、不正な外部メモリしか装着できないので、メール・電話帳等プライバシー情報や課金が関係するセキュリティ対象項目（電子マネー等）を使用することができなくなり、より高度なセキュリティの実現が可能となる。
【００４０】
＜セキュリティ機能終了時の処理＞
次に、セキュリティ機能終了時の処理について、図４のフローチャートに従って説明する。ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、まず、外部メモリ５が装着されているかどうか判定する（ステップＳ３１）。これは、設定したセキュリティ対象項目を削除するセキュリティ機能終了時にも認証コードの照合が必要であるため、携帯電話機に外部メモリ５が装着されているか確認する。
【００４１】
上記の判定の結果、外部メモリ５が装着されていないと判定した場合は、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、表示部３に認証エラー（外部メモリ無し）の旨を表示し（ステップＳ３２）、処理を終了する。他方、上記の判定の結果、外部メモリ５が装着されていると判定した場合は、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、外部メモリ５にセキュリティがかかっている携帯電話機の認証コードが保存されているか確認する（ステップＳ３３）。
【００４２】
外部メモリ５に認証コードが保存されていない場合は、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは表示部３に認証エラー（認証コード無し）の旨を表示し（ステップＳ３４）、処理を終了する。外部メモリ５に認証コードが保存されている場合は、外部メモリ５の認証コード記憶領域６から認証コードを取得し（ステップＳ３５）、更に、ＥＥＰＲＯＭ１０の認証コード記憶領域９からも認証コードを取得する（ステップＳ３６）。
【００４３】
続いて、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、外部メモリ５の認証コード記憶領域６からの認証コードと、認証コード記憶部領域９に保存されている認証コードとが一致するか比較する（ステップＳ３７）。比較結果が不一致の場合は装着されている外部メモリ５が不正であるので、認証コード不一致の内容を表示部３に表示しユーザに伝える（ステップＳ３８）。
【００４４】
比較結果が一致した場合は、外部メモリ５が所有者のものであると確認できたので、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、セキュリティ機能対象項目の情報を解除する（ステップＳ３９）。その後、ＣＰＵ１１のセキュリティ機能判定部１２Ｂは、認証コード記憶領域６及び認証コード記憶領域９に、それぞれ保存されている認証コードを削除し（ステップＳ４０、Ｓ４１）、処理を終了する。
【００４５】
このように、本実施の形態によれば、音声発信処理やメール送信処理などの通信料金のかかる機能をセキュリティ対象機能として選択したときには、外部メモリ５の認証コード記憶領域６と携帯電話機内部のＥＥＰＲＯＭ１０の認証コード記憶領域９の両方に同じ認証コードを保存しておくと共に、携帯電話機内部のセキュリティ対象項目記憶部７は上記の選択したセキュリティ対象項目を記憶しておき、これら２つの認証コードにより機能使用毎に認証を行うようにしたため、携帯電話機内部のＥＥＰＲＯＭ１０に記憶されている認証コードと同じ認証コードが記憶されている外部メモリ５を装着しない限り、上記の選択したセキュリティ対象項目の機能停止が可能になり、通信料金増加の抑制が可能になる。従って、外部メモリ５を持たない第三者が携帯電話機のセキュリティのかかった機能（選択したセキュリティ対象項目）を使用することが不可能になり、非常に高度なセキュリティの効果を得ることができる。
【００４６】
また、実際に本実施の形態の携帯電話機を使用する場合は、外部メモリ５を取り外しておき、セキュリティの対象機能を使用時に外部メモリ５を装着し、セキュリティ解除を行う。この使用方法を行うことによって所持者以外、すなわち外部メモリ５を持たない人がセキュリティのかかった機能を使用することが不可能になり、非常に高度なセキュリティの効果を得ることができる。
【００４７】
なお、本発明は以上の実施の形態に限定されるものではなく、例えば、外部メモリ５は複数枚を併用することも可能である。この場合、携帯電話機を複数のユーザが共用する場合、各ユーザ毎に自分用の外部メモリを有して、各ユーザ毎に自分固有の認証コードを自分用の外部メモリに保存すると共に、認証コード記憶領域９も複数のユーザ毎に複数設ける。ただし、セキュリティ対象項目記憶部７は複数のユーザに共通とする。これにより、複数のユーザが一台の携帯電話機を共用することができる。
【００４８】
また、セキュリティ項目を新たに設定するときには、認証コードを新たに生成して、新たに作成した認証コードを内部メモリであるＥＥＰＲＯＭ１０の認証コード記憶領域９と外部メモリ５の認証コード記憶領域６にそれぞれ更新記憶するようにしてもよい。
【図面の簡単な説明】
【００４９】
【図１】本発明の一実施の形態のブロック図である。
【図２】本発明のセキュリティ機能開始時の処理説明用フローチャートである。
【図３】本発明セキュリティ機能動作中の処理説明用フローチャートである。
【図４】本発明のセキュリティ機能終了時の処理説明用フローチャートである。
【符号の説明】
【００５０】
１ キー
２ キー制御部
３ 表示部
４ 外部メモリＩ／Ｆ
５ 外部メモリ
６ 認証コード記憶領域
７ セキュリティ対象項目記憶部
８ 認証コード作成用乱数記憶部
９ 認証コード記憶領域
１０ ＥＥＰＲＯＭ
１１ 中央処理装置（ＣＰＵ）
１２Ａ セキュリティ機能制御部
１２Ｂ セキュリティ機能判定部
１３ 無線部
１４ アンテナ
【特許請求の範囲】
【請求項１】
内部メモリを有すると共に、外部メモリが着脱自在な外部メモリスロットを有する携帯電話端末において、
端末内部で認証コードを生成する認証コード生成手段と、
前記認証コード生成手段により生成された前記認証コードを、前記内部メモリと前記外部メモリスロットに装着された前記外部メモリの両方に格納する認証コード格納手段と、
使用可能な複数の使用項目のうち、セキュリティ機能の対象とするセキュリティ項目を任意に設定して保存するセキュリティ項目設定・保存手段と、
前記セキュリティ項目設定・保存手段に保存されている前記セキュリティ項目の使用時に、前記内部メモリに記憶されている第１の認証コードと前記外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、使用しようとする前記セキュリティ項目の使用を可能とするセキュリティ手段と
を有することを特徴とする携帯電話端末。
【請求項２】
前記認証コード生成手段は、予め端末内部に保存されている認証コード作成用乱数を用いて前記認証コードを発生する手段であることを特徴とする請求項１記載の携帯電話端末。
【請求項３】
前記認証コード格納手段は、前記認証コードを端末固有の個別番号を用いたファイル名のファイルを作成して、前記内部メモリと前記外部メモリの両方に保存することを特徴とする請求項１又は２記載の携帯電話端末。
【請求項４】
前記セキュリティ手段は、前記外部メモリスロットに前記外部メモリが装着されていないときは、認証コード不一致と判定して、使用しようとする前記セキュリティ項目の使用を禁止することを特徴とする請求項１乃至３のうちいずれか一項記載の携帯電話端末。
【請求項５】
前記セキュリティ項目設定・保存手段は、セキュリティ項目を新たに設定するときには、前記認証コード生成手段による前記認証コードの新たな生成と、前記認証コード格納手段による新たに作成した前記認証コードの前記内部メモリと前記外部メモリへの格納更新を行うことを特徴とする請求項１又は２記載の携帯電話端末。
【請求項６】
前記セキュリティ項目の解除用特定キーと、前記解除用特定キーの押下により前記内部メモリに記憶されている第１の認証コードと前記外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、前記内部メモリに記憶されている前記第１の認証コードと前記外部メモリに記憶されている前記第２の認証コードをそれぞれ削除する認証コード削除手段とを更に有することを特徴とする請求項１記載の携帯電話端末。
【請求項７】
前記認証コード削除手段は、前記外部メモリスロットに前記外部メモリが装着されていないときは、認証コード不一致と判定して、前記第１の認証コードと前記第２の認証コードの削除を禁止することを特徴とする請求項６記載の携帯電話端末。
【請求項１】
内部メモリを有すると共に、外部メモリが着脱自在な外部メモリスロットを有する携帯電話端末において、
端末内部で認証コードを生成する認証コード生成手段と、
前記認証コード生成手段により生成された前記認証コードを、前記内部メモリと前記外部メモリスロットに装着された前記外部メモリの両方に格納する認証コード格納手段と、
使用可能な複数の使用項目のうち、セキュリティ機能の対象とするセキュリティ項目を任意に設定して保存するセキュリティ項目設定・保存手段と、
前記セキュリティ項目設定・保存手段に保存されている前記セキュリティ項目の使用時に、前記内部メモリに記憶されている第１の認証コードと前記外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、使用しようとする前記セキュリティ項目の使用を可能とするセキュリティ手段と
を有することを特徴とする携帯電話端末。
【請求項２】
前記認証コード生成手段は、予め端末内部に保存されている認証コード作成用乱数を用いて前記認証コードを発生する手段であることを特徴とする請求項１記載の携帯電話端末。
【請求項３】
前記認証コード格納手段は、前記認証コードを端末固有の個別番号を用いたファイル名のファイルを作成して、前記内部メモリと前記外部メモリの両方に保存することを特徴とする請求項１又は２記載の携帯電話端末。
【請求項４】
前記セキュリティ手段は、前記外部メモリスロットに前記外部メモリが装着されていないときは、認証コード不一致と判定して、使用しようとする前記セキュリティ項目の使用を禁止することを特徴とする請求項１乃至３のうちいずれか一項記載の携帯電話端末。
【請求項５】
前記セキュリティ項目設定・保存手段は、セキュリティ項目を新たに設定するときには、前記認証コード生成手段による前記認証コードの新たな生成と、前記認証コード格納手段による新たに作成した前記認証コードの前記内部メモリと前記外部メモリへの格納更新を行うことを特徴とする請求項１又は２記載の携帯電話端末。
【請求項６】
前記セキュリティ項目の解除用特定キーと、前記解除用特定キーの押下により前記内部メモリに記憶されている第１の認証コードと前記外部メモリに記憶されている第２の認証コードとをそれぞれ読み出して比較し、両者が一致する時にのみ、前記内部メモリに記憶されている前記第１の認証コードと前記外部メモリに記憶されている前記第２の認証コードをそれぞれ削除する認証コード削除手段とを更に有することを特徴とする請求項１記載の携帯電話端末。
【請求項７】
前記認証コード削除手段は、前記外部メモリスロットに前記外部メモリが装着されていないときは、認証コード不一致と判定して、前記第１の認証コードと前記第２の認証コードの削除を禁止することを特徴とする請求項６記載の携帯電話端末。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−３１４９５（Ｐ２００６−３１４９５Ａ）
【公開日】平成１８年２月２日（２００６．２．２）
【国際特許分類】
【出願番号】特願２００４−２１０９３３（Ｐ２００４−２１０９３３）
【出願日】平成１６年７月２０日（２００４．７．２０）
【出願人】（３９００１０１７９）埼玉日本電気株式会社 (1,228)
【Ｆターム（参考）】
【公開日】平成１８年２月２日（２００６．２．２）
【国際特許分類】
【出願日】平成１６年７月２０日（２００４．７．２０）
【出願人】（３９００１０１７９）埼玉日本電気株式会社 (1,228)
【Ｆターム（参考）】
[ Back to top ]