リモートロックシステム、通信端末、リモートロック方法、および通信ネットワーク用サーバー
【課題】 盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる、リモートロックシステムを提供する。
【解決手段】 通信端末２０は、基地局５１を含む通信ネットワーク側に対して、発信要求および位置登録要求を行う際に、通信ネットワーク側から受信した信号に、ＰＣロックを指示する停止要求信号が含まれているか否かを判定し、含まれている場合には、加入者データ３３の使用を禁止すると共に、鍵情報（鍵データ３１を基に構成される）をＰＣ１０に与えず、ハードキー機能を停止する。ＰＣ１０は、通信端末２０から鍵情報を取得できない場合は動作を停止する。また、通信ネットワーク側は、通信端末２０から発信要求等を受信した場合に、加入者情報データベース４６を参照し、当該通信端末２０が不正なものである場合は、停止要求信号を送信する。
【解決手段】 通信端末２０は、基地局５１を含む通信ネットワーク側に対して、発信要求および位置登録要求を行う際に、通信ネットワーク側から受信した信号に、ＰＣロックを指示する停止要求信号が含まれているか否かを判定し、含まれている場合には、加入者データ３３の使用を禁止すると共に、鍵情報（鍵データ３１を基に構成される）をＰＣ１０に与えず、ハードキー機能を停止する。ＰＣ１０は、通信端末２０から鍵情報を取得できない場合は動作を停止する。また、通信ネットワーク側は、通信端末２０から発信要求等を受信した場合に、加入者情報データベース４６を参照し、当該通信端末２０が不正なものである場合は、停止要求信号を送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、リモートロックシステム、通信端末、リモートロック方法、およびリモートロック通信ネットワークに関し、特に、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができるリモートロックシステム、通信端末、リモートロック方法、およびリ通信ネットワークサーバーに関するものである。
【背景技術】
【０００２】
近時、ノート型のＰＣ（パーソナルコンピュータ）が小型・軽量化され、それに伴い、モバイルコンピューティングも盛んになり、ＰＣを携帯して持ち運び、利用する機会が多くなっている。この場合、ＰＣとインターネット等との通信接続のために、ＰＨＳ（Personal Handyphone System）パケット通信サービスを利用することが行われている。このＰＨＳパケット通信サービスを利用するためには、図９（ａ）に示すような、ＰＣＭＣＩＡ・Ｉ／Ｆ部（ＰＣＭＣＩＡインターフェイス部）を備えた通信端末（携帯型ＰＨＳデータ通信端末など）１００を使用し、図９（ｂ）に示すように、この通信端末をＰＣＭＣＩＡ・Ｉ／Ｆを利用してＰＣに装着し、通信ネットワークとパケットデータ通信を行う。
【０００３】
または、図９（ｃ）に示すように、ＵＳＢ端子を備えた通信端末（ＰＨＳデータ通信カードなど）１００ａを使用し、この通信端末１００ａを、ＰＣのＵＳＢ端子に接続してパケットデータ通信を行う。
【０００４】
ところで、ＰＣを持ち運んで外部で利用するようになると、利便性が向上する反面、ＰＣが盗難に合う危険も増大することになる。例えば、不正な第三者が車などに放置されたＰＣを持ち去り、このＰＣ内に記録された情報を読み出し悪用するなどの恐れが生じる。
【０００５】
このために、ＰＣにセキュリティ機能を付与するために、ＰＨＳデータ通信カードなどの通信機能を有する機器（通信端末Ａ）にハードキー機能を持たせたものがある。例えば、通信端末Ａを装着したノート型ＰＣが盗まれた場合に、他の通信端末（通信端末Ｂ）または基地局などの通信ネットワーク側から使用禁止を意味する信号を通信端末Ａに送り、ハードキーとしての機能を無効にすることでＰＣロックを行うリモートロック機能を持たせたものがある。
【０００６】
しかし、この機能は、通信端末Ａが通信不可能な状態（圏外など）にあると通信端末Ｂや基地局から使用禁止信号が伝送できないという問題があり、これを回避するためには、通信端末Ａが通信可能となった期間で使用禁止信号が受信されるよう、通信端末Ａに対して、定期的に通信端末Ｂまたは基地局から使用禁止信号を発信し続ける必要があった。このため、通信端末Ａの通信可能期間内に使用禁止信号を送信しない限り、ＰＣがロックされないという問題があった。
【０００７】
なお、従来技術として、以下のような遠隔セキュリティ・システムがある（例えば、特許文献１参照）。すなわち、この遠隔セキュリティ・システムは、通信システムからの信号を受信するＲＦ受信機を備えており、通信システムを介して、ＲＦ受信機に対して指令することにより遠隔的に付勢できるセキュリティ機能を備えるようにしたものである。しかしながら、この従来技術の遠隔セキュリティ・システムでは、通信システムと通信不可能な状態にある場合には、セキュリティ機能を付勢することができず、上記問題点を解決することはできていなかった。
【０００８】
また、以下のような携帯用端末装置がある（例えば、特許文献２参照）。この携帯用端末装置は、携帯用端末装置が盗難にあった場合に、そのキー入力を停止させるようにしたものであり、外部（ホストコンピュータ）からの盗難信号（特定の信号）を受信したときに、内部に設けた盗難状態判断手段が動作してキー入力を無効にするように構成されている。しかしながら、この従来技術の携帯用端末装置では、外部と通信不可能な状態にある場合には、セキュリティ機能を作動させることができず、上記問題点を解決することはできていなかった。
【特許文献１】特開平１１−１３４２９７号公報
【特許文献２】特開平３−１００８９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述したように、従来のハードキー機能を搭載した通信端末においては、通信端末が通信不可能な状態（圏外など）にあると、この通信端末に対して使用禁止信号が伝送できないという問題があり、これを回避するためには、通信端末が通信可能となった期間で使用禁止信号が受信されるよう、他の通信端末または基地局から、定期的に使用禁止信号を発信する必要があった。このため、盗まれた通信端末が通信可能期間内に使用禁止信号を送信しない限り、ＰＣがロックされないという問題があった。
【００１０】
本発明はこのような問題を解決するためになされたもので、その目的は、盗まれたＰＣに対して、より迅速・確実にロックを行うことができ、また、他の通信端末や基地局からの使用禁止信号の定期的な発信を不要にし、通信ネットワークの負荷を軽減することができる、リモートロックシステム、通信端末、およびリモートロック方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明のリモートロックシステムは、ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワークと、で構成されるリモートロックシステムであって、前記通信端末には、前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手段と、前記通信ネットワークに対して、発信要求および位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手段とを備え、前記ＰＣには、前記通信端末内の鍵情報を検出する鍵情報検出手段と、前記鍵情報検出手段により、前記通信端末から鍵情報を取得できた場合にはＰＣの動作を継続し、鍵情報を取得できなかった場合にはＰＣの動作を停止するＰＣロック手段とを備え、前記通信ネットワーク側には、通信端末の加入者情報を記録する加入者情報データベースと、前記通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、前記停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手段とを備えることを特徴とする。
【００１２】
このような構成により、通信端末は、通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、通信ネットワーク側から受信した信号に、ＰＣの動作を停止させるための停止要求信号（ＰＣロックを指示する信号）が含まれているか否かを判定し、停止要求信号が含まれている場合は、ＰＣに対するハードキー機能を停止する。また、ＰＣは、通信端末から鍵情報を取得できた場合には動作を継続し、鍵情報を取得できなかった場合には動作を停止する。また、通信ネットワーク側は、通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、加入者情報データベースを参照し、当該通信端末が正規のものであるか否かを判定し、不正なものである場合は、停止要求信号を生成して、通信端末に送信する。
【００１３】
これにより、通信端末から発信要求または位置登録要求の少なくとも一方があった場合に、通信ネットワーク側から停止要求信号（ＰＣの機能を停止するＰＣロック信号）を送信できるようになる。このため、盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００１４】
また、本発明のリモートロックシステムは、前記通信端末内には、当該通信端末の加入者情報を保持する加入者情報保持手段と、前記停止要求信号有無判定手段により、通信ネットワークからの受信信号に停止要求信号が含まれていると判定した場合に、前記加入者情報の使用を禁止するための加入者情報制御手段とをさらに備えることを特徴とする。
【００１５】
このような構成により、通信端末は、通信ネットワークよりＰＣをロックするための停止要求信号を受信した場合は、当該通信端末内に保持された加入者情報の使用も禁止する。
【００１６】
これにより、通信ネットワークに対する認証を行えないようにし、通信ネットワークに対するアクセスを禁止できるようになる。
【００１７】
また、本発明のリモートロックシステムは、前記通信端末における停止要求信号の受信が、通信ネットワークとの認証フェーズにおいて行われることを特徴とする。
【００１８】
このような構成により、通信端末は、通信ネットワークから、ＰＣをロックするための停止要求信号を、認証フェーズにおいて受信するようにする。これにより、盗まれたＰＣにが、通信ネットワークにアクセスした初期段階で、ＰＣロックを行うことが可能になる。
【００１９】
また、本発明のリモートロックシステムは、前記通信端末に電源が投入された際、または前記通信端末がセル間を移動した際の少なくともいずれか一方に、前記通信端末が前記通信ネットワークに対して位置登録要求を行う手段を備えることを特徴とする。
【００２０】
このような構成により、ＰＣおよび該ＰＣに装着された通信端末に電源が投入される度に、または通信端末がセル間を移動する度に、通信端末から通信ネットワークに対して位置登録要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００２１】
また、本発明のリモートロックシステムは、前記通信端末内には、前記ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信ネットワークに対して、発信要求を行う手段を備えることを特徴とする。
【００２２】
このような構成により、通信端末内に、ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末から通信ネットワークに対して発信要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００２３】
また、本発明のリモートロックシステムは、前記ＰＣ内には、該ＰＣが通信を行わなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信端末を介して、前記通信ネットワークに対して発信要求を行う手段を備えることを特徴とする。
【００２４】
このような構成により、ＰＣ内に、該ＰＣが通信を行わなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末を介して、通信ネットワークに対して発信要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００２５】
また、本発明のリモートロックシステムは、前記通信端末が、前記通信ネットワークの圏外であることを検出し、圏外である場合は、パスワードの入力により前記ＰＣの動作の停止を制御する手段を備えることを特徴とする。
【００２６】
このような構成により、ＰＨＳデータ通信カードを装着したＰＣが盗まれ、通信圏外に持ち出された場合にも、この盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００２７】
また、本発明のリモートロックシステムは、前記通信端末が、前記ＰＣに着脱可能なＰＨＳデータ通信カードであることを特徴とする。
【００２８】
このような構成により、ＰＨＳデータ通信カードを装着したＰＣが盗まれた場合に、この盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００２９】
また、本発明の通信端末は、ＰＣと、該ＰＣに着脱可能または接続可能に構成されると共に、前記ＰＣに動作許可を与えるハードキー機能を有する通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行うと共に、前記通信端末に対して前記ＰＣの動作を停止させるための停止要求信号を送信する通信ネットワークと、で構成されるリモートロックシステムにおける前記通信端末であって、前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手段と、前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手段とを備えることを特徴とする。
【００３０】
このような構成により、通信端末は、ＰＣに動作許可を与えるための鍵情報を保持すると共に、通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、通信ネットワークから受信した信号に、ＰＣの機能を停止することを指示する停止要求信号（ＰＣをロックするための信号）が含まれているか否かを判定する。そして、停止要求信号が含まれていると判定した場合は、鍵情報をＰＣに与えることを停止し、ＰＣに対するハードキー機能を停止する。
【００３１】
これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００３２】
また、本発明の通信端末は、加入者情報を保持する加入者情報保持手段と、前記停止要求信号有無判定手段により、通信ネットワークからの受信信号に停止要求信号が含まれていると判定した場合に、前記加入者情報の使用を禁止するための加入者情報制御手段とをさらに備えることを特徴とする。
【００３３】
このような構成により、通信端末は、通信ネットワークよりＰＣをロックするための停止要求信号を受信した場合は、当該通信端末内に保持された加入者情報の使用も禁止する。
【００３４】
これにより、通信ネットワークに対する認証を行えないようにし、通信ネットワークに対するアクセスを禁止できるようになる。
【００３５】
また、本発明の通信端末は、通信ネットワークからの停止要求信号の受信が、前記通信ネットワークとの認証フェーズにおいて行われることを特徴とする。
【００３６】
このような構成により、通信端末は、通信ネットワークから、ＰＣをロックするための停止要求信号を、認証フェーズにおいて受信するようにする。これにより、盗まれたＰＣが、通信ネットワークにアクセスした初期段階で、ＰＣロックを行うことが可能になる。
【００３７】
また、本発明の通信端末は、電源が投入された際、またはセル間を移動した際の少なくともいずれか一方に、前記通信ネットワークに対して位置登録要求を行う手段を備えることを特徴とする。
【００３８】
このような構成により、ＰＣに装着された通信端末に電源が投入される度に、または通信端末がセル間を移動する度に、通信端末から通信ネットワークに対して位置登録要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００３９】
また、本発明の通信端末は、前記ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信ネットワークに対して発信要求を行う手段を備えることを特徴とする。
【００４０】
このような構成により、通信端末内に、ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末から通信ネットワークに対して発信要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００４１】
また、本発明の通信端末は、前記通信端末が、前記ＰＣに着脱可能なＰＨＳデータ通信カードであることを特徴とする。
【００４２】
このような構成により、ＰＨＳデータ通信カードを装着したＰＣが盗まれた場合に、この盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００４３】
また、本発明のリモートロック方法は、ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してパケットデータ通信を行う通信ネットワークと、で構成されるリモートロックシステムにおけるリモートロック方法であって、前記通信端末内のコンピュータにより、前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手順と、前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手順と、前記停止要求信号有無判定手順により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手順とが行われ、前記ＰＣ内のコンピュータにより、前記通信端末内の鍵情報を検出する鍵情報検出手順と、前記鍵情報検出手順により、前記通信端末から鍵情報を取得できた場合にはＰＣの動作を継続し、鍵情報を取得できなかった場合にはＰＣの動作を停止するＰＣロック手順とが行われ、前記通信ネットワーク側のコンピュータにより、前記通信端末の加入者情報を加入者情報データベースに記録する手順と、前記通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、前記停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手順とが行われることを特徴とする。
【００４４】
このような手順により、通信端末は、通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、通信ネットワーク側から受信した信号に、ＰＣの動作を停止させるための停止要求信号（ＰＣロックを指示する信号）が含まれているか否かを判定し、停止要求信号が含まれている場合は、ＰＣに対するハードキー機能を停止する。また、ＰＣは、通信端末から鍵情報を取得できた場合には動作を継続し、鍵情報を取得できなかった場合には動作を停止する。また、通信ネットワーク側は、通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、加入者情報データベースを参照し、当該通信端末が正規のものであるか否かを判定し、不正なものである場合は、停止要求信号を生成して、通信端末に送信する。
【００４５】
これにより、通信端末から発信要求または位置登録要求の少なくともいずれか一方があった場合に、通信ネットワーク側から停止要求信号（ＰＣの機能を停止するＰＣロック信号）を送信できるようになる。このため、盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００４６】
また、本発明の通信ネットワーク用サーバーは、ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワークであって、前記通信ネットワークは、通信端末の加入者情報を記録する加入者情報データベースと、前記通信端末から発信要求または位置登録要求の少なくとも一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手段とを備えたことを特徴とする。
【００４７】
これにより、通信端末から発信要求または位置登録要求の少なくともいずれか一方を受けた通信ネットワークが停止要求信号（ＰＣの機能を停止するＰＣロック信号）を送信できるようになる。このため、盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【発明の効果】
【００４８】
本発明においては、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【発明を実施するための最良の形態】
【００４９】
本発明は、盗まれたＰＣに装着（または接続）された通信端末Ａが通信を行った時点で即ハードキー機能を無効にすることで、他の通信端末Ｂまたは基地局などの通信ネッワーク側からの定期的発信を不要にするものである。通信ネットワーク側の機能として、通信端末Ａの契約ユーザからの要求により、通信端末Ａが綱へ接続を確立（発信、位置登録など）する際の認証で接続拒否を行うと共に、通信端末Ａに加入者データの使用停止を指示する機能をもつようにする。
【００５０】
また、通信端末Ａの機能として加入者データ使用停止になった時点で、ハードキー機能を無効とするしくみを持つようにする。これらの機能により、通信端末Ａが通信ネットワークにアクセスした時点でハードキー機能停止が可能になる。
【００５１】
なお、加入者データを無効する場合には、例えば、通信端末の紛失などにより、ユーザが解約を行った際、解約端末に対して加入者データを無効化する信号を送り、不要な通信を抑制する目的で用意されているものがある。本発明においては、この機能を、通信端末Ａのハードキー稼動条件の１つにするようにもでき、これにより、迅速なＰＣロックを実現することができる。
【００５２】
次に本発明を実施するための最良の形態について図面を参照して説明する。
【００５３】
図１は、本発明によるリモートロックシステムの概要について説明するための図である。
【００５４】
図１に示すリモートロックシステム１において、ＰＣ１０は盗まれたパーソナルコンピュータ、２０はＰＣ１０に装着（またはＵＳＢ接続）された通信端末（例えば、ＰＨＳデータ通信カード）、５１は基地局（ＣＳ）、５２は認証サーバを示している。なお、基地局５１と認証サーバ５２は、通信ネットワーク側に属する機器である。
【００５５】
以下、図１を参照して、その処理の流れについて説明する。
【００５６】
最初に、ユーザ要求により、綱管理者は認証サーバ５２の加入者情報データベース４６に通信端末２０の認証を拒否する設定を行う（ステップＳ１）。
【００５７】
次に、通信端末２０からの網接続要求（発信要求）が発生したとする（ステップＳ２）。接続シーケンスにて、接続元の通信端末２０が正当なものか否かを認証するために、認証要求を通信端末２０に対して発行する（ステップＳ３）。通信端末２０は認証要求に対して認証応答を返す（ステップＳ４）。
【００５８】
認証サーバ５２により、通信端末２０の認証応答内容を確認するが、ステップＳ１において加入者情報データベース４６に認証拒否が設定されているので、通信端末２０に対して加入者データ停止要求（停止要求信号）を発行する（ステップＳ５）。
【００５９】
通信端末２０は、加入者データ停止要求（停止要求信号）を受信したので、加入者データ３３の無効設定を記憶する。これ以降、加入者データ３３が設定されてない状態になる。これを契機に、ＰＣ１０側に対して、鍵情報（ハードキーの情報を構成する基になる情報）３１の提供を禁止し、ハードキー機能を停止する（ステップＳ６）。ＰＣ１０は、通信端末２０のハードキー機能が無効になったことを検知し、ＰＣロックをかける（ステップＳ７）。
【００６０】
また、図２は、本発明のリモートロックシステム１のハードウェア構成例を示す図である。図２において、リモートロックシステム１は、ＰＣ１０、通信端末２０、および通信ネットワーク４０から構成される。なお、通信ネットワーク４０は、図１に示す基地局５１と認証サーバ５２の機能を含めて、通信ネットワーク４０として示したものである。
【００６１】
ＰＣ１０の制御部１３の鍵情報検出部（鍵情報検出手段）１１は、通信端末２０内の鍵情報（ハードキーを構成する基となる情報）３１を検出する処理部である。また、ＰＣロック機能部（ＰＣロック手段）１２は、鍵情報検出部１１により、有効な鍵情報が検出されなかった場合に、ＰＣ１０の動作をロックする処理を行う。
【００６２】
通信端末２０は、制御部２１と不揮発性メモリ３０を備えている。不揮発性メモリ３０には、鍵情報（鍵情報保持手段）３１、停止要求受信フラグ３２、加入者データ（加入者情報）３３が記録される。
【００６３】
制御部２１内の送受信制御部２２は通信ネットワーク４０との間で無線によるデータの送受信を行うための処理部である。停止要求有無判定部（停止要求信号有無判定手段）２３は、送受信制御部２２を介して通信ネットワーク４０から受信した信号中に停止要求信号（ＰＣロックを指示する信号）が含まれているか否かを判別する処理を行う。
【００６４】
また、停止要求有無判定部２３は、スイッチ（ＳＷ１）２６およびスイッチ（ＳＷ２）２７のオン／オフ（ＯＮ／ＯＦＦ）制御を行う。この場合、停止要求信号が含まれていると判定した場合は、スイッチ（ＳＷ１）２６およびスイッチ（ＳＷ２）２７をオフにする。さらに、停止要求有無判定部２３は、停止要求信号が含まれていると判定した場合に、停止要求受信フラグ３２をオン（ＯＮ）する処理を行い、停止要求信号が含まれていないと判定した場合にはオフ（ＯＦＦ）する処理を行う。
【００６５】
鍵情報制御部（鍵情報制御手段）２４は、スイッチ（ＳＷ１）２６がオフ（ＯＦＦ）の場合には、ＰＣ１０に鍵情報を与えることを拒否し、ハードキー機能を停止する。また、スイッチ（ＳＷ１）２６がオンの場合に、鍵情報３１を読み出し、ＰＣ１０の鍵情報検出部１１との間で鍵情報の正当性の確認処理を行う。なお、この鍵情報の確認を行う方法としてはいくつかの方法があり、例えば、ＰＣ１０側の鍵情報と通信端末２０側の鍵情報とを照合する方法、ＰＣ１０側から通信端末２０がロック状態にあるか否かを検出する方法などがある。
【００６６】
加入者データ制御部（加入者情報制御手段）２５は、不揮発性メモリ（加入者情報保持手段）３０内の加入者データ（加入者情報）３３を読み出し、送受信制御部２２を介して、通信ネットワーク４０に送信する処理を行う。なお、この加入者情報は、通信ネットワーク４０との認証処理等に使用される情報である。
【００６７】
また、通信ネットワーク４０は、制御部４１と不揮発性メモリ４５を備えている。制御部４１内の送受信制御部４２は、通信端末２０との間で無線によるパケットデータの送受信を行うための処理部である。加入者情報制御部４４は、通信端末２０からの発信要求を受信した場合に、不揮発性メモリ４５内の加入者情報データベース４６を参照し、正当な加入者の通信端末であるか否かを認証するための処理を行う。
【００６８】
また、停止要求生成部（停止要求信号生成手段）４３は、加入者情報制御部４４により、加入者情報データベース４６を参照した結果、発信要求を行った通信端末２０が正当なものではないと判定した場合に、ＰＣロックを行うための停止要求信号を生成する処理を行う。生成された停止要求信号は、送受信制御部４２を介して、通信端末２０に送信される。
【００６９】
なお、図８は、加入者情報データベース４６の例を示す図である。図８に示すように、加入者情報データベース４６には、加入者ＩＤをインデックスにして、電話番号、停止指示、その他の所要の情報（例えば、契約サービスの種別等）が記録されている。なお、停止指示は、正当なユーザの要求により、通信端末２０の使用停止要求があった場合に、綱管理者が当該通信端末２０の認証を拒否する設定を行うための情報である。例えば、「×」印の場合が、認証を拒否される加入者ＩＤとなる。なお、正当なユーザの要求により、加入者ＩＤおよび電話番号自体を削除し、加入者情報による認証を行えないようにしてもよい。
【００７０】
［リモートロックシステム１における第１の処理方法についての説明］
上述した、リモートロックシステム１の構成例において、通信端末２０からの通信ネットワーク４０に対する発信要求としては、ユーザ（この場合は盗んだＰＣ１０を使用する者）による発呼操作の他に位置登録も対象とする。これは不正使用者よる発呼操作が期待できない場合があり、接続要求が多い方が好ましいため、という理由からである。
【００７１】
図３は、本発明のリモートロックシステム１における第１の処理方法を示すフローチャートである。このフローチャートは、通信端末２０における処理の流れを示すものであり、通信端末２０における最も基本的となるＰＣロック処理の方法を示したものである。以下、図３を参照して、その処理の流れについて説明する。
【００７２】
最初に、リモートロックシステム１は、待受状態にある（ステップＳ１１）。そして、通信端末２０において、ＰＣ１０からの通信要求を検出する（ステップＳ１２）。通信要求が検出された場合には、ステップＳ１４に移行する。通信要求が検出されなかった場合は、通信端末２０自身の位置登録の開始を検出する（ステップＳ１３）。位置登録の開始が検出された場合は、ステップＳ１４に移行する。位置登録の開始が検出されなかった場合は、ステップＳ１２に戻る。
【００７３】
ステップＳ１２において、通信要求が検出されるか、または、ステップＳ１３において、位置登録の開始が検出されると、通信端末２０と通信ネットワーク４０との通信が開始される（ステップＳ１４）。通信の開始に伴い、通信端末２０と通信ネットワーク４０との間の認証フェーズが行われ、この認証フェーズにおいて、通信端末２０では通信ネットワーク４０から停止要求信号を受信したか否かを判定する（ステップＳ１５）。通信端末２０は、停止要求信号を受信しなかつた場合は、そのまま通信が継続され（ステップＳ１６）、通信が終了すると（ステップＳ１７）、ステップＳ１２に戻り、再び待受状態となる。
【００７４】
ステップＳ１５において、通信端末２０が通信ネットワーク４０から停止要求信号を受信したと判定した場合は、通信端末２０は、即時に通信を終了し（ステップＳ１８）、停止要求受信フラグ３２をオン（ＯＮ）し（ステップＳ１９）、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ２０）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ２１）。これにより、待受状態を終了し、ＰＣ１０をロックする（ステップＳ２２）。
【００７５】
このような処理手順により、通信端末２０から発信要求および位置登録要求があった場合に、通信ネットワーク４０側から停止要求信号（ＰＣ１０の機能を停止するＰＣロック信号）を送信できるようになる。このため、盗まれたＰＣ１０に対して、より迅速・確実にＰＣロックを行うことができる。また、盗まれたＰＣ１０に対して、他の通信端末や基地局からの使用禁止信号の定期的な発信が不要になり、通信ネットワーク４０の負荷を軽減することができる。
【００７６】
［リモートロックシステム１における第２の処理方法についての説明］
また、位置登録の開始の実行タイミングとして、セル間の移動時はもちろん、通信端末２０の電源投入時にも行うようにすることもできる。これにより通信端末２０の電源がオフ（ＯＦＦ）とされていた期間内に発生した使用停止要求の有無を加入者情報データベース４６から受け取ることができる。
【００７７】
図４は、本発明のリモートロックシステム１における第２の処理方法を示すフローチャートである。このフローチャートは、通信端末２０における処理の流れを示すものであり、通信端末２０における位置登録開始の実行タイミングとして、セル間の移動時はもちろん、通信端末２０の電源投入時にも行うようにしたものである。
【００７８】
図４に示すフローチャートにおいて、破線で囲まれた部分（ステップＳ１１〜Ｓ２２）は、図３に示すフローチャートと共通の部分であり、ステップＳ３１〜Ｓ３６が、図３に示すフローチャートに新たに追加された部分である。以下、図４に示すフローチャートを参照し、新たに追加されたステップＳ３１〜Ｓ３６を中心にして、その処理の流れについて説明する。
【００７９】
最初に、ＰＣ１０および通信端末２０の電源が投入される（ステップＳ３１）。通信端末２０では、不揮発性メモリ３０内の停止要求受信フラグ３２がオン（ＯＮ）かどうかを判定する（ステップＳ３２）。停止要求受信フラグ３２がオン（ＯＮ）の場合は、ステップＳ２０に移行し、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ２１）する。これにより、待受状態を終了し、ＰＣ１０をロックする（ステップＳ２２）。
【００８０】
ステップＳ３２において、停止要求受信フラグ３２がオフ（ＯＦＦ）と判定された場合には、通信端末２０は位置登録を開始する（ステップＳ３３）。通信端末２０は、この位置登録における認証フェーズにおいて、通信ネットワーク４０から、停止要求信号を受信したか否かを判定する（ステップＳ３４）。停止要求信号を受信したと判定した場合は、ステップＳ１８に移行し、通信を終了すると共に、ＰＣロックを行う（ステップＳ１９〜Ｓ２２）。
【００８１】
ステップＳ３４において、停止要求信号を受信しなかったと判定された場合は、通信端末２０は位置登録処理を継続する（ステップＳ３５）。そして、位置登録処理が終了すると、通信を終了し（ステップＳ３６）、待受状態に移行する（ステップＳ１１）。なお、ステップＳ１１以降の処理は、図３に示したフローチャートと同じ処理の流れとなる。
【００８２】
このような処理手順により、ＰＣ１０および該ＰＣ１０に装着された通信端末２０に電源が投入される度に、通信端末２０から通信ネットワーク４０に対して位置登録要求を行うようにできる。これにより、盗まれたＰＣ１０に対して、より迅速・確実にＰＣロックを行うことができる。
【００８３】
なお、ステップＳ３１において、電源投入に代えて、セル間の移動とすることにより、通信端末２０がセル間を移動した際に、位置登録を行うことになる。
【００８４】
［リモートロックシステム１における第３の処理方法についての説明］
また、通信端末２０内に通信時間間隔測定用のタイマを設け、ＰＣ１０からの通信要求が一定時間行われない場合は、通信端末２０が自発的に発信要求を行うようにすることもできる。これにより、一定時間以内に通信ネットワーク４０へのアクセスが発生し、通信ネットワーク４０から通信端末２０に使用禁止信号を伝送することができるようになる。
【００８５】
図５は、本発明のリモートロックシステム１における第３の処理方法を示すフローチャートである。このフローチャートは、通信端末２０における処理の流れを示すものであり、通信端末２０が自発的に発信要求を行うようにした場合の処理の流れを示している。
【００８６】
図５に示すフローチャートは、図３に示すフローチャートに、ステップＳ１３ＡとステップＳ１７Ａが、新たに追加されたものであり、その他の処理ステップは、図３に示したフローチャートと同じである。以下、新たに追加された処理ステップについて説明する。
【００８７】
ステップＳ１３Ａにおいては、ＰＣ１０からの通信要求が一定時間なかった場合において、通信間隔測定用のタイマの計測時間が満了した時に、通信端末２０が通信ネットワーク４０と通信開始を行うようにしたものである。また、ステップＳ１７Ａでは、通信ネットワーク４０からの停止要求信号が受信されずに通信が終了した場合に（ステップＳ１７）、通信間隔測定用のタイマをリスタートする。
【００８８】
このような処理手順により、通信端末２０内に、ＰＣ１０による通信要求が行われなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末２０から通信ネットワーク４０に対して発信要求を行うようにできる。これにより、盗まれたＰＣ１０に対して、より迅速・確実にＰＣロック（ＰＣ１０の機能を停止すること）を行うことができる。また、盗まれたＰＣ１０に対して、他の通信端末や基地局からの使用禁止信号の定期的な発信が不要になり、通信ネットワーク４０の負荷を軽減することができる。
【００８９】
［リモートロックシステム１における第４の処理方法についての説明］
さらに、通信端末２０の発呼の機会を増やす方法として、他のセキュリティ機能と組み合わせることができる。例えば、タイマを使用し、ＰＣ１０に対して一定時間経過後にロックがかかるように設定しておき、通信ネットワーク４０（または、別途用意するセキュリティサーバ等）に通信端末２０を通して定期的にアクセスすることでＰＣロックまでの時間を更新するしくみを用意する。これにより、一定時間毎に通信ネットワーク４０へのアクセスが発生するため、一定時間内に使用禁止信号を通信端末２０に伝送することができる。
【００９０】
図６は、本発明のリモートロックシステム１における第４の処理方法を示すフローチャートである。このフローチャートは、ＰＣ１０および通信端末２０における処理の流れを示すものであり、ＰＣ１０からの通信要求が行われない場合に、タイマを使用し、ＰＣ１０に対して一定時間経過後にロックがかかるように設定する場合の処理の流れを示すフローチャートである。
【００９１】
図６に示すフローチャートにおいて、破線で囲まれた部分（ステップＳ１１〜Ｓ２２）は、図３に示すフローチャートと共通の部分であり、ステップＳ４１〜Ｓ４９が、図３のフローチャートに新たに追加された部分である。以下、図６に示すフローチャートを参照し、新たに追加されたステップＳ４１〜Ｓ４９を中心にして、その処理の流れについて説明する。
【００９２】
ＰＣ１０は、ＰＣ１０自身が通信要求を行わなかった時間を一定時間計測するタイマの計数を開始する（ステップＳ４１）。タイマを計測している間、ＰＣ１０は通常動作を行う（ステップ４２）。次に、このタイマの計測時間が満了したか否かを判定し（ステップＳ４３）、タイマの計測時間が満了していないと判定された場合は、ステップＳ４１に移行し、ＰＣ１０は通常の動作を行う。
【００９３】
ステップＳ４３において、タイマが満了したと判定された場合は、通信端末２０に対して発呼要求を行う（ステップＳ４４）。その後、ＰＣ１０は、通信端末２０から、通信終了の情報を受信する（ステップＳ４５）。ＰＣ１０は、通信端末２０から通信終了の情報を受信すると、通信端末２０内の鍵情報を読み出し、ハードキー機能の確認を行う（ステップＳ４６）。
【００９４】
そして、ＰＣをロックするかどうかの判定を行う（ステップＳ４７）。鍵情報が取得できない場合、または、通信端末２０がロック状態にあることを確認した場合は、ＰＣ機能を停止し、ＰＣロックを行う（ステップＳ４８）。ＰＣロックを行わない場合は、タイマをリスタートし（ステップＳ４９）、最初のステップＳ４１に戻る。
【００９５】
このような処理手順により、ＰＣ１０内に、該ＰＣ１０が通信要求を行わなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末２０を介して、通信ネットワーク４０に対して発信要求を行わせることができる。これにより、盗まれたＰＣ１０に対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣ１０に対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワーク４０の負荷を軽減することができる。
【００９６】
［リモートロックシステム１における通信ネットワーク４０側の処理方法についての説明］
次に、リモートロックシステム１における通信ネットワーク４０側の処理の流れについて説明する。図７は、本発明のリモートロックシステム１における通信ネットワーク４０側の処理の流れを示すフローチャートである。以下、図７を参照して、その処理の流れについて説明する。
【００９７】
最初に、通信ネットワーク４０は、待受状態にある（ステップＳ５１）。そして、正規のユーザから、通信端末２０の使用停止要求の連絡があった場合には（ステップＳ５２）、対象ユーザの通信端末２０の加入者情報を加入者情報データベース４６から削除する（ステップＳ５３）。なお、加入者情報データベース４６から、加入者情報を削除する方法の他に、図８に示すように、加入者情報データベース４６に、停止指示の情報を記録するようにしてもよい。
【００９８】
その後、通信端末２０からの通信要求を検出し（ステップＳ５４）、通信要求があった場合は、当該通信端末２０と通信を開始し（ステップＳ５５）、通信端末２０に対して認証要求を送信し（ステップＳ５６）、通信端末２０から認証応答を受信する（ステップＳ５７）。通信ネットワーク４０では、通信端末２０から受信した認証応答の情報を基に、加入者情報データベース４６を参照し、通信端末２０が正規契約端末であるかどうかを判定する（ステップＳ５８、Ｓ５９）。
【００９９】
ステップＳ５９において、正規契約端末であると判定された場合には、そのまま通信処理を継続し（ステップＳ６０）、通信が終わると、通信端末２０との通信を終了する（ステップＳ６２）。また、ステップＳ５９において、正規契約端末ではないと判定された場合には、通信端末２０に停止要求信号を送信し（ステップＳ６１）通信処理を終了する（ステップＳ６２）。
【０１００】
以上、本発明の実施の形態について説明したが、通信端末２０を装着したＰＣ１０が通信ネットワーク４０と通信ができない圏外に置かれたままであると、通信ネットワーク４０から通信端末２０に停止要求信号を送信できない。この場合のセキュリティ対策として、通信端末２０内にパスワードの情報を保持するようにし、ＰＣ１０を使用する際に、パスワードの入力を求めるようにしてもよい。これにより、通信端末２０が通信可能な圏内にある場合には、停止要求信号を送信してＰＣロックを行い、圏外にある場合には、パスワード入力を求めるようにし、よりセキュリティを高めることができる。
【０１０１】
図１０は、本発明のリモートロックシステムの上記動作を実現するためのＰＣと通信端末のハードウェア構成例を示す図である。図１０において、図２と重複する構成について、ここでは説明を省略する。また、同様の理由で通信ネットワーク４０の記載も省略している。
【０１０２】
通信端末２０ａの制御部２１ａ内の基地局検出部２８ａは、基地局の検出の成否、通信ネットワーク４０のリモートロックの対応、および通信ナットワーク４０からの停止要求の受信の有無を受信状態検出部２９に入力する。受信状態検出部２９は、ＰＣ１０ａの制御部１３ａ内の受信状態読出部１４からのコマンドを入力し、基地局の検出の成否、通信ネットワーク４０のリモートロックの対応、および通信ナットワーク４０からの停止要求の受信の有無を回答する。受信状態読出部１４は、受信状態検出部２９からの回答を判定する。例えば、通信端末２０ａが基地局を発見していない場合は、通信端末２０ａおよびＰＣ１０ａが通信ネットワーク４０の通信圏外であると判断する。
【０１０３】
受信状態読出部１４により、通信端末２０ａが通信圏外、もしくはリモートロックに対応していない通信ネットワーク圏内であることを検出した場合、制御部１３ａは、使用者に圏外もしくはリモートロック非対応通信圏内であることを告知し、パスワードの入力を促すよう画面などに表示する。通信圏外もしくはリモートロック非対応通信圏内であることの告知を受けた使用者は、予めＰＣ１０ａのパスワード出力制御部１６により通信端末２０ａのパスワード記憶部３４に記憶されたパスワードと同じパスワードをキーボードなどの認証データ入力手段からなるパスワード入力部１５によりＰＣ１０ａに入力する。入力されたパスワードは、パスワード入力制御部１７により通信端末２０ａのパスワード記憶部３４から読み出されたパスワードと、パスワード判定部１８で判定される。入力されたパスワードと、記憶されていたパスワードとを比較し、入力されたパスワードが正規のものであれば、ＰＣ１０ａは通常動作を行う。
【０１０４】
一方、入力されたパスワードが、不正なパスワードであった場合には、パスワード判定部１８は不正なパスワードであると判定し、その結果をＰＣロック機能部１２に出力する。ＰＣロック機能部１２はパスワード判定部１８から不正パスワード入力が検出された場合、ＰＣ１０ａの各種動作をロックして、ＰＣ１０ａの使用を不可能にする。
【０１０５】
また、受信状態読出部１４により、通信ネットワーク４０からの停止要求の受信が検出されなかった場合は、通信端末２０ａ内の鍵情報３１が、スイッチ（ＳＷ１）２６、鍵情報制御部２４を介してＰＣ１０ａの鍵情報検出部１１に入力され、ＰＣ１０ａ内の鍵情報１９と鍵情報判定部１１０で比較される。その結果、ＰＣ１０ａ内の鍵情報１９と通信端末２０ａ内の鍵情報３１との照合の結果、正当なものであれば、ＰＣ１０ａは通常動作を行う。一方、照合の結果不正なものであれば、ＰＣロック機能部１２によりＰＣ１０ａの使用を不可能にする。
【０１０６】
図１１は、上記圏外の場合の本発明の概略動作を示すフローチャートである。このフローチャートは、図３に示される通信端末２０における最も基本的となるＰＣロック処理の方法を参照して示したものである。
【０１０７】
通信端末２０のおいて電源投入後、基地局サーチを開始する（ステップＳ３００）。ステップＳ３００の基地局サーチで基地局が発見できれば通常の通信が開始される（ステップ３０１、３０２）。ステップ３０１で基地局が発見されなかった場合、もしくはリモートロック非対応通信圏内である場合、ユーザーにパスワードの入力を促す（ステップＳ３０３）。パスワードの入力を促されたユーザーが所定のパスワードを入力すると、入力されたパスワードが正規のものか否かが判定される（ステップＳ３０４）。ステップＳ３０４で、入力されたパスワードが正規のものであればＰＣ１０はそのまま通常動作を行う（ステップＳ３０５）。一方、入力されたパスワードが正規のものではなく不正なものであると判断された場合は、ＰＣの機能を停止させる（ステップＳ３０６）。
【０１０８】
図１２は図１１に示された動作を詳細に説明するフローチャートである。
【０１０９】
最初に、ＰＣ１０ａおよび通信端末２０ａの電源が投入される（ステップＳ４０１）。通信端末２０ａでは、不揮発性メモリ３０ａ内の停止要求受信フラグ３２がオン（ＯＮ）か否かを判定する（ステップＳ４０２）。停止要求受信フラグ３２がオン（ＯＮ）の場合は、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ４７１）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ４７２）。これにより、待受状態を終了し、ＰＣ１０をロックする。
【０１１０】
ステップＳ４０２において、停止要求受信フラグ３２がオフ（ＯＦＦ）と判定された後、ＰＣ１０ａはタイマーをスタートさせ（ステップＳ４０３）、そのタイマーのタイムアップを判定し（ステップＳ４０４）、タイムアップにより、通信端末２０ａに対して受信状態を問い合わせるコマンドを出力する（ステップＳ４０５）。
【０１１１】
通信端末２０ａは停止要求受信フラグ３２がオフ（ＯＦＦ）と判定された後、基地局サーチを開始する（ステップＳ４６０）。ステップＳ４６０の基地局サーチで基地局のサーチの成否がステップＳ４６１で判定され、基地局が発見できなければ、基地局サーチ結果が非成功であると判断する（ステップＳ４６２）。一方、ステップＳ４６１で基地局が発見された場合は、基地局サーチ成功と判断する（ステップＳ４６３）。ステップＳ４６３で基地局サーチが成功した場合、位置登録動作が開始され（ステップＳ４６４）、サーチに成功した基地局の通信ネットワークがリモートロックに対応しているものか否かを判断する（ステップＳ４６５）。ステップ４６４で、サーチに成功した基地局の通信ネットワークがリモートロックに対応していない場合は、そのまま位置登録を継続し（ステップＳ４６７）、通信を終了する（ステップＳ４６８）。
【０１１２】
一方、サーチに成功した基地局の通信ネットワークがリモートロックに対応している場合は、認証フェーズで停止要求が受信されたか否かを判断し（ステップＳ４６６）、停止要求が受信されなければ位置登録動作を継続し（ステップＳ４６７）、通信を終了する（ステップＳ４６８）。ステップＳ４６６で停止要求が受信されたと判断された場合は、通信を終了して（ステップＳ４６９）、停止要求受信フラグ３２をオン（ＯＮ）とする（ステップＳ４７０）。次に、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ４７１）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ４７２）し、待受状態を終了してＰＣ１０をロックする。
【０１１３】
上記ステップＳ４６２、Ｓ４６５、Ｓ４６８、Ｓ４７２に示される通信端末２０ａの通信状態は、ステップＳ４５０で逐次記憶される。例えば通信端末２０ａの受信状態として、「基地局サーチ非成功」、「リモートロック非対応」、「停止要求受信有り」、「停止要求受信無し」である。尚、基地局サーチは、ここでは１回として説明したが、タイマーなどにより一定時間毎に行ってもよい。
【０１１４】
ステップＳ４０５でＰＣ１０ａの受信状態読出部１４から受信状態を問い合わせるコマンドを入力した通信端末２０ａの受信状態検出部２９は（ステップＳ４５１）、上記ステップＳ４５０で記憶されている、通信端末２０ａの受信状態をＰＣ１０ａに回答するコマンドを出力する（ステップＳ４５２）。
【０１１５】
通信端末２０ａのステップＳ４５２により、通信端末２０ａの受信状態を受信状態検出部２９から回答コマンドで受信状態読出部１４に入力したＰＣ１０ａは（ステップＳ４１６）、通信端末２０ａの受信状態を判定する（ステップＳ４１７）その結果、受信状態の結果が出ていないと判定した場合は、タイマーをリセットして再スタートし（ステップＳ４１８）、ステップＳ４０４に戻る。
【０１１６】
一方、通信端末２０ａから入力したコマンドに受信状態の結果があると判定した場合、次に基地局サーチの結果、受信に成功したか否か、およびリモートロックに対応しているか否かを判定する（ステップＳ４１９）。ステップＳ４１９で、通信端末２０ａの通信状態が基地局サーチ非成功、もしくは基地局サーチ成功であったとしてもリモートロックに非対応であった場合には、ユーザーへ所定パスワードの入力を促すよう表示画面などにパスワード入力要請を表示する（ステップＳ４２０）。次に、パスワード入力の有無を検出し（ステップＳ４２１）、パスワードの入力が無い場合はＰＣ１０ａの機能を停止する（ステップＳ４２４）。
【０１１７】
ユーザーからのパスワードの入力があった場合は、予め記憶されているパスワードとの照合を行い（ステップＳ４２２）、入力されたパスワードが正しければＰＣ１０ａを通常動作させる（ステップＳ４２３）。一方、ステップＳ４２２で、入力されたパスワードが記憶されているパスワードと比較して不正なものであった場合、ＰＣ１０ａの機能を停止させる（ステップＳ４２４）。
【０１１８】
ステップＳ４１９で、通信端末２０ａの通信状態がリモートロックに対応した基地局サーチに成功していると判断された場合、次に停止要求が受信されたか否かを判定する（ステップＳ４２５）。停止要求が受信された場合はＰＣ１０ａの機能を停止する（ステップＳ４３０）。停止要求が受信されなかった場合は、通信端末２０ａから鍵情報３１を読出すと共に、ＰＣ１０ａから鍵情報１９を読出し（ステップＳ４２６）、それぞれの鍵情報を照会する（ステップＳ４２７）。その結果、双方の鍵情報が正規のものであると判断された場合は（ステップＳ４２８）、ＰＣ１０ａを通常動作させる（ステップＳ４２９）。一方ステップＳ４２９で、ステップＳ４２８で照合の結果、鍵情報が正規のものではないと判断された場合には、ＰＣ１０ａの機能を停止させる（ステップＳ４３０）。
【０１１９】
尚、上記実施例の構成は図３に示す本発明の実施例にを元に説明したが、本構成は図３の本発明の実施例に限らず、他の図に示される本発明の他の実施例にも同様に実施することが可能であることは言うまでもない。
【０１２０】
図１０の実施例では、パスワード記憶部は通信端末２０ａ、パスワード判定部はＰＣ１０ａに設けたが、その構成はパスワードによる判定が行われれば図１０に限定されない。
【０１２１】
図１３は、パスワード記憶部をＰＣ内に設けた例を示すハードウェア構成図である。
【０１２２】
ＰＣ１０ｂの制御部１３ｂには、パスワード記憶部１１１が設けられている。パスワード記憶部１１１には、図１０のパスワード記憶部３４と同様に、使用者などにより予めパスワードが記憶され、通信状態読出部１４により通信圏外やリモートロック非対応が検出された場合、パスワード入力部１５から入力されたパスワードとパスワード判定部１８で比較される。
【０１２３】
図１４は、パスワード記憶部とパスワード判定部を通信端末内に設けた例を示すハードウェア構成図である。
【０１２４】
通信端末内２０ｃはパスワード記憶部３４とパスワード判定部２００を備える。パスワード記憶部３４には、ＰＣ１０ｃのパスワード出力制御部１６により予め使用者などによりパスワードが記憶される。通信端末２０ｃの受信状態検出部２９ｃにより、通信圏外、もしくは検出された基地局による通信ネットワークがリモートロックに対応していない通信ネットワークであることが検出されると、スイッチ（ＳＷ１）２６ｃがオフ（ＯＦＦ）され、鍵情報３１の使用を停止する。鍵情報制御部２４は、スイッチ（ＳＷ１）２６ｃがオフ（ＯＦＦ）の場合には、ＰＣ１０ｃの鍵情報検出部１１に鍵情報を与えることを拒否し、ＰＣロック機能部１２はＰＣ１０ｃをロックする。ＰＣ１０ｃでは、通信状態読出部１４ｃで通信圏外、もしくは検出された基地局による通信ネットワークがリモートロックに対応していない通信ネットワークであることが検出されると、パスワードの入力を使用者に要請する。パスワード入力部１５から入力されたパスワードは、パスワード出力制御部１６ｃにより通信端末２０ｃの制御部２１ｃ内のパスワード判定部２００に出力される。パスワード判定部２００は入力されたパスワードとパスワード記憶部３４に記憶されているパスワードとを比較し、正規のパスワードであった場合にはスイッチ（ＳＷ１）２６ｃがオン（ＯＮ）され、ＰＣ１０ｃの鍵情報検出部１１に鍵情報が供給され、ＰＣロック機能部１２はＰＣ１０ｃのロックを解除し、ＰＣ１０ｃは通常の動作を行う。一方、入力されたパスワードがパスワード記憶部３４に記憶されているパスワードと比較して不正なものである場合には、スイッチ（ＳＷ１）２６ｃはオフ（ＯＦＦ）のままとして、鍵情報３１の使用を停止し、ＰＣ１０ｃの機能を停止する。
【０１２５】
以上、パスワードの入力によりＰＣ１０のリモートロックを制御する例を説明したが、ここでのパスワードは、キーボードから入力される所定の文字列や、指紋などの生体認証情報が使用できる。更にパスワードとして情報の種類に限定されるものではなく、各種の認証情報、およびそれらの組み合わせなども使用可能である。
【０１２６】
ＰＣが盗難された場合、機密情報をハードディスクを取り外して解読される場合もあり得るので、この場合の対策として、通信端末２０内に暗号鍵の情報を保持し、この暗号鍵によりハードディスクに記録する情報を暗号化するようにし、通信端末２０が通信ネットワーク４０側から停止要求信号を受信した場合には、この暗号鍵の情報をロックまたは、または削除するようにしてもよい。
【０１２７】
図１５は、上記ハードディスクに記録する情報を暗号化した場合のリモートロックシステム１のハードウェア構成例を示す図である。なお、ここでは図２と重複する部分の説明は省略する。
【０１２８】
ＰＣ１０ｄの制御部１３ｄの暗号化鍵情報読出部６０は、通信端末２０ｄ内の暗号化鍵情報３４を検出する処理部である。ハードディスクなどにより構成されるデータ記憶部６２には、暗号化鍵情報読出部６０で検出された暗号鍵に従って、データ暗号化部６１により、暗号化されたデータが記憶される。
【０１２９】
通常、暗号化されたデータは、暗号化鍵情報読出部６０で検出された暗号鍵に従って、データ復号化部６３により復号化され、使用者が利用することができる。
【０１３０】
通信端末２０ｄは、制御部２１ｄと不揮発性メモリ３０ｄを備えている。不揮発性メモリ３０ｄには、鍵情報（鍵情報保持手段）３１、停止要求受信フラグ３２、加入者データ（加入者情報）３３、および暗号化鍵情報３５が記録される。
【０１３１】
制御部２１ｄ内の送受信制御部２２ｄは通信ネットワークとの間で無線によるデータの送受信を行うための処理部である。停止要求有無判定部（停止要求信号有無判定手段）２３ｄは、送受信制御部２２ｄを介して通信ネットワーク４０から受信した信号中に停止要求信号（ＰＣロックを指示する信号）が含まれているか否かを判別する処理を行う。
【０１３２】
また、停止要求有無判定部２３ｄは、スイッチ（ＳＷ１）２６、スイッチ（ＳＷ２）２７、およびスイッチ（ＳＷ３）２０１のオン／オフ（ＯＮ／ＯＦＦ）制御を行う。この場合、停止要求信号が含まれていると判定した場合は、スイッチ（ＳＷ１）２６、スイッチ（ＳＷ２）２７、およびスイッチ（ＳＷ３）２０１をオフにする。さらに、停止要求有無判定部２３ｄは、停止要求信号が含まれていると判定した場合に、停止要求受信フラグ３２をオン（ＯＮ）する処理を行い、停止要求信号が含まれていないと判定した場合にはオフ（ＯＦＦ）する処理を行う。この時に、暗号情報の消去を行ってもよい。
【０１３３】
暗号化鍵情報制御部２０２は、スイッチ（ＳＷ３）２０１がオフ（ＯＦＦ）の場合には、ＰＣ１０ｄに暗号化鍵情報を与えることを拒否する。また、スイッチ（ＳＷ３）２０１がオンの場合に、暗号化鍵情報３５を読み出し、ＰＣ１０ｄの暗号化鍵情報検出部６０に送る。
【０１３４】
図１６は、データを暗号化する本発明のリモートロックシステムにおける処理方法を示すフローチャートである。なお、このフローチャートは図３に示されるフローチャートのステップＳ１８の通信終了以後の処理を示すものであり、それ以外の処理は図３と同様であるためここでの説明は省略する。
【０１３５】
通信端末２０ｄが通信ネットワークから停止要求信号を受信したと判定した場合は、通信端末２０ｄは、即時に通信を終了し（ステップＳ１８）、停止要求受信フラグ３２をオン（ＯＮ）し（ステップＳ５００）、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ５０１）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ５０２）。これにより、待受状態を終了し、ＰＣ１０ｄをロックする（ステップＳ２２）。更に、スイッチ（ＳＷ３）２０１をオフ（ＯＦＦ）し、暗号化鍵情報３５の使用を停止し、ＰＣ１０ｄのデータ記憶部５２に記憶されたデータの復号化を停止する。
【０１３６】
このような処理手順により、通信端末２０ｄから発信要求および位置登録要求があった場合に、通信ネットワーク側から停止要求信号、すなわちＰＣ１０ｄの機能を停止するＰＣロック信号を送信できるようになる。加えて、ＰＣ１０ｄ内のハードディスクなどに暗号化された記憶データの復号化が不可能となり、盗まれたＰＣ１０ｄに対して、データの秘匿性の向上が実現可能となる。
【０１３７】
以上、本発明の実施の形態について説明したが、本発明のリモートロックシステム、および通信端末は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。例えば、本発明はＰＨＳ通信ネットワークに限らず、同様な他の無線通信方式による通信ネットワーク内でも実施可能である。
【産業上の利用可能性】
【０１３８】
本発明においては、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができ、また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができるので、本発明は、リモートロックシステム、通信端末、およびリモートロック方法等に有用である。
【図面の簡単な説明】
【０１３９】
【図１】本発明のリモートロックシステムの概要について説明するための図である。
【図２】本発明のリモートロックシステムのハードウェア構成例を示す図である。
【図３】本発明のリモートロックシステムにおける第１の処理方法を示すフローチャートである。
【図４】本発明のリモートロックシステムにおける第２の処理方法を示すフローチャートである。
【図５】本発明のリモートロックシステムにおける第３の処理方法を示すフローチャートである。
【図６】本発明のリモートロックシステムにおける第４の処理方法を示すフローチャートである。
【図７】本発明のリモートロックシステムにおける通信ネットワーク側の処理の流れを示すフローチャートである。
【図８】加入者情報データベースの例を示す図である。
【図９】通信端末について説明するための図である。
【図１０】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１１】本発明のリモートロックシステムにおける他の処理方法を示すフローチャートである。
【図１２】本発明のリモートロックシステムにおける他の処理方法を示すフローチャートである。
【図１３】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１４】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１５】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１６】本発明のリモートロックシステムにおける他の処理方法を示すフローチャートである。
【符号の説明】
【０１４０】
１ リモートロックシステム
１０ ＰＣ（パーソナルコンピュータ）
１１ 鍵情報検出部
１２ ＰＣロック機能部
１３ 制御部
１４ 受信状態読出部
１５ パスワード入力部
１６ パスワード出力制御部
１７ パスワード入力制御部
１８、２００ パスワード判定部
１９、３１ 鍵情報
１１０ 鍵情報判定部
１１１、３４ パスワード記憶部
２０ 通信端末
２１ 制御部
２２ 送受信制御部
２３ 停止要求有無判定部
２４ 鍵情報制御部
２５ 加入者データ制御部
２６、２７、２０１ スイッチ
２８ 基地局検出部
２９ 受信状態検出部
２０１ 暗号化鍵情報制御部
３０ 不揮発性メモリ
３２ 停止要求受信フラグ
３３ 加入者データ
４０ 通信ネットワーク
４１ 制御部
４２ 送受信制御部
４３ 停止要求生成部
４４ 加入者情報制御部
４５ 不揮発性メモリ
４６ 加入者情報データベース
５１ 基地局
５２ 認証サーバ
６０ 暗号化鍵情報読出部
６１ データ暗号化部
６２ データ記憶部
６３ データ復号化部
１００、１００ａ 通信端末（ＰＨＳデータ通信カード）
【技術分野】
【０００１】
本発明は、リモートロックシステム、通信端末、リモートロック方法、およびリモートロック通信ネットワークに関し、特に、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができるリモートロックシステム、通信端末、リモートロック方法、およびリ通信ネットワークサーバーに関するものである。
【背景技術】
【０００２】
近時、ノート型のＰＣ（パーソナルコンピュータ）が小型・軽量化され、それに伴い、モバイルコンピューティングも盛んになり、ＰＣを携帯して持ち運び、利用する機会が多くなっている。この場合、ＰＣとインターネット等との通信接続のために、ＰＨＳ（Personal Handyphone System）パケット通信サービスを利用することが行われている。このＰＨＳパケット通信サービスを利用するためには、図９（ａ）に示すような、ＰＣＭＣＩＡ・Ｉ／Ｆ部（ＰＣＭＣＩＡインターフェイス部）を備えた通信端末（携帯型ＰＨＳデータ通信端末など）１００を使用し、図９（ｂ）に示すように、この通信端末をＰＣＭＣＩＡ・Ｉ／Ｆを利用してＰＣに装着し、通信ネットワークとパケットデータ通信を行う。
【０００３】
または、図９（ｃ）に示すように、ＵＳＢ端子を備えた通信端末（ＰＨＳデータ通信カードなど）１００ａを使用し、この通信端末１００ａを、ＰＣのＵＳＢ端子に接続してパケットデータ通信を行う。
【０００４】
ところで、ＰＣを持ち運んで外部で利用するようになると、利便性が向上する反面、ＰＣが盗難に合う危険も増大することになる。例えば、不正な第三者が車などに放置されたＰＣを持ち去り、このＰＣ内に記録された情報を読み出し悪用するなどの恐れが生じる。
【０００５】
このために、ＰＣにセキュリティ機能を付与するために、ＰＨＳデータ通信カードなどの通信機能を有する機器（通信端末Ａ）にハードキー機能を持たせたものがある。例えば、通信端末Ａを装着したノート型ＰＣが盗まれた場合に、他の通信端末（通信端末Ｂ）または基地局などの通信ネットワーク側から使用禁止を意味する信号を通信端末Ａに送り、ハードキーとしての機能を無効にすることでＰＣロックを行うリモートロック機能を持たせたものがある。
【０００６】
しかし、この機能は、通信端末Ａが通信不可能な状態（圏外など）にあると通信端末Ｂや基地局から使用禁止信号が伝送できないという問題があり、これを回避するためには、通信端末Ａが通信可能となった期間で使用禁止信号が受信されるよう、通信端末Ａに対して、定期的に通信端末Ｂまたは基地局から使用禁止信号を発信し続ける必要があった。このため、通信端末Ａの通信可能期間内に使用禁止信号を送信しない限り、ＰＣがロックされないという問題があった。
【０００７】
なお、従来技術として、以下のような遠隔セキュリティ・システムがある（例えば、特許文献１参照）。すなわち、この遠隔セキュリティ・システムは、通信システムからの信号を受信するＲＦ受信機を備えており、通信システムを介して、ＲＦ受信機に対して指令することにより遠隔的に付勢できるセキュリティ機能を備えるようにしたものである。しかしながら、この従来技術の遠隔セキュリティ・システムでは、通信システムと通信不可能な状態にある場合には、セキュリティ機能を付勢することができず、上記問題点を解決することはできていなかった。
【０００８】
また、以下のような携帯用端末装置がある（例えば、特許文献２参照）。この携帯用端末装置は、携帯用端末装置が盗難にあった場合に、そのキー入力を停止させるようにしたものであり、外部（ホストコンピュータ）からの盗難信号（特定の信号）を受信したときに、内部に設けた盗難状態判断手段が動作してキー入力を無効にするように構成されている。しかしながら、この従来技術の携帯用端末装置では、外部と通信不可能な状態にある場合には、セキュリティ機能を作動させることができず、上記問題点を解決することはできていなかった。
【特許文献１】特開平１１−１３４２９７号公報
【特許文献２】特開平３−１００８９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述したように、従来のハードキー機能を搭載した通信端末においては、通信端末が通信不可能な状態（圏外など）にあると、この通信端末に対して使用禁止信号が伝送できないという問題があり、これを回避するためには、通信端末が通信可能となった期間で使用禁止信号が受信されるよう、他の通信端末または基地局から、定期的に使用禁止信号を発信する必要があった。このため、盗まれた通信端末が通信可能期間内に使用禁止信号を送信しない限り、ＰＣがロックされないという問題があった。
【００１０】
本発明はこのような問題を解決するためになされたもので、その目的は、盗まれたＰＣに対して、より迅速・確実にロックを行うことができ、また、他の通信端末や基地局からの使用禁止信号の定期的な発信を不要にし、通信ネットワークの負荷を軽減することができる、リモートロックシステム、通信端末、およびリモートロック方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明のリモートロックシステムは、ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワークと、で構成されるリモートロックシステムであって、前記通信端末には、前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手段と、前記通信ネットワークに対して、発信要求および位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手段とを備え、前記ＰＣには、前記通信端末内の鍵情報を検出する鍵情報検出手段と、前記鍵情報検出手段により、前記通信端末から鍵情報を取得できた場合にはＰＣの動作を継続し、鍵情報を取得できなかった場合にはＰＣの動作を停止するＰＣロック手段とを備え、前記通信ネットワーク側には、通信端末の加入者情報を記録する加入者情報データベースと、前記通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、前記停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手段とを備えることを特徴とする。
【００１２】
このような構成により、通信端末は、通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、通信ネットワーク側から受信した信号に、ＰＣの動作を停止させるための停止要求信号（ＰＣロックを指示する信号）が含まれているか否かを判定し、停止要求信号が含まれている場合は、ＰＣに対するハードキー機能を停止する。また、ＰＣは、通信端末から鍵情報を取得できた場合には動作を継続し、鍵情報を取得できなかった場合には動作を停止する。また、通信ネットワーク側は、通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、加入者情報データベースを参照し、当該通信端末が正規のものであるか否かを判定し、不正なものである場合は、停止要求信号を生成して、通信端末に送信する。
【００１３】
これにより、通信端末から発信要求または位置登録要求の少なくとも一方があった場合に、通信ネットワーク側から停止要求信号（ＰＣの機能を停止するＰＣロック信号）を送信できるようになる。このため、盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００１４】
また、本発明のリモートロックシステムは、前記通信端末内には、当該通信端末の加入者情報を保持する加入者情報保持手段と、前記停止要求信号有無判定手段により、通信ネットワークからの受信信号に停止要求信号が含まれていると判定した場合に、前記加入者情報の使用を禁止するための加入者情報制御手段とをさらに備えることを特徴とする。
【００１５】
このような構成により、通信端末は、通信ネットワークよりＰＣをロックするための停止要求信号を受信した場合は、当該通信端末内に保持された加入者情報の使用も禁止する。
【００１６】
これにより、通信ネットワークに対する認証を行えないようにし、通信ネットワークに対するアクセスを禁止できるようになる。
【００１７】
また、本発明のリモートロックシステムは、前記通信端末における停止要求信号の受信が、通信ネットワークとの認証フェーズにおいて行われることを特徴とする。
【００１８】
このような構成により、通信端末は、通信ネットワークから、ＰＣをロックするための停止要求信号を、認証フェーズにおいて受信するようにする。これにより、盗まれたＰＣにが、通信ネットワークにアクセスした初期段階で、ＰＣロックを行うことが可能になる。
【００１９】
また、本発明のリモートロックシステムは、前記通信端末に電源が投入された際、または前記通信端末がセル間を移動した際の少なくともいずれか一方に、前記通信端末が前記通信ネットワークに対して位置登録要求を行う手段を備えることを特徴とする。
【００２０】
このような構成により、ＰＣおよび該ＰＣに装着された通信端末に電源が投入される度に、または通信端末がセル間を移動する度に、通信端末から通信ネットワークに対して位置登録要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００２１】
また、本発明のリモートロックシステムは、前記通信端末内には、前記ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信ネットワークに対して、発信要求を行う手段を備えることを特徴とする。
【００２２】
このような構成により、通信端末内に、ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末から通信ネットワークに対して発信要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００２３】
また、本発明のリモートロックシステムは、前記ＰＣ内には、該ＰＣが通信を行わなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信端末を介して、前記通信ネットワークに対して発信要求を行う手段を備えることを特徴とする。
【００２４】
このような構成により、ＰＣ内に、該ＰＣが通信を行わなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末を介して、通信ネットワークに対して発信要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００２５】
また、本発明のリモートロックシステムは、前記通信端末が、前記通信ネットワークの圏外であることを検出し、圏外である場合は、パスワードの入力により前記ＰＣの動作の停止を制御する手段を備えることを特徴とする。
【００２６】
このような構成により、ＰＨＳデータ通信カードを装着したＰＣが盗まれ、通信圏外に持ち出された場合にも、この盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００２７】
また、本発明のリモートロックシステムは、前記通信端末が、前記ＰＣに着脱可能なＰＨＳデータ通信カードであることを特徴とする。
【００２８】
このような構成により、ＰＨＳデータ通信カードを装着したＰＣが盗まれた場合に、この盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００２９】
また、本発明の通信端末は、ＰＣと、該ＰＣに着脱可能または接続可能に構成されると共に、前記ＰＣに動作許可を与えるハードキー機能を有する通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行うと共に、前記通信端末に対して前記ＰＣの動作を停止させるための停止要求信号を送信する通信ネットワークと、で構成されるリモートロックシステムにおける前記通信端末であって、前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手段と、前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手段とを備えることを特徴とする。
【００３０】
このような構成により、通信端末は、ＰＣに動作許可を与えるための鍵情報を保持すると共に、通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、通信ネットワークから受信した信号に、ＰＣの機能を停止することを指示する停止要求信号（ＰＣをロックするための信号）が含まれているか否かを判定する。そして、停止要求信号が含まれていると判定した場合は、鍵情報をＰＣに与えることを停止し、ＰＣに対するハードキー機能を停止する。
【００３１】
これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００３２】
また、本発明の通信端末は、加入者情報を保持する加入者情報保持手段と、前記停止要求信号有無判定手段により、通信ネットワークからの受信信号に停止要求信号が含まれていると判定した場合に、前記加入者情報の使用を禁止するための加入者情報制御手段とをさらに備えることを特徴とする。
【００３３】
このような構成により、通信端末は、通信ネットワークよりＰＣをロックするための停止要求信号を受信した場合は、当該通信端末内に保持された加入者情報の使用も禁止する。
【００３４】
これにより、通信ネットワークに対する認証を行えないようにし、通信ネットワークに対するアクセスを禁止できるようになる。
【００３５】
また、本発明の通信端末は、通信ネットワークからの停止要求信号の受信が、前記通信ネットワークとの認証フェーズにおいて行われることを特徴とする。
【００３６】
このような構成により、通信端末は、通信ネットワークから、ＰＣをロックするための停止要求信号を、認証フェーズにおいて受信するようにする。これにより、盗まれたＰＣが、通信ネットワークにアクセスした初期段階で、ＰＣロックを行うことが可能になる。
【００３７】
また、本発明の通信端末は、電源が投入された際、またはセル間を移動した際の少なくともいずれか一方に、前記通信ネットワークに対して位置登録要求を行う手段を備えることを特徴とする。
【００３８】
このような構成により、ＰＣに装着された通信端末に電源が投入される度に、または通信端末がセル間を移動する度に、通信端末から通信ネットワークに対して位置登録要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００３９】
また、本発明の通信端末は、前記ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信ネットワークに対して発信要求を行う手段を備えることを特徴とする。
【００４０】
このような構成により、通信端末内に、ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末から通信ネットワークに対して発信要求を行うようにする。これにより、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００４１】
また、本発明の通信端末は、前記通信端末が、前記ＰＣに着脱可能なＰＨＳデータ通信カードであることを特徴とする。
【００４２】
このような構成により、ＰＨＳデータ通信カードを装着したＰＣが盗まれた場合に、この盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。
【００４３】
また、本発明のリモートロック方法は、ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してパケットデータ通信を行う通信ネットワークと、で構成されるリモートロックシステムにおけるリモートロック方法であって、前記通信端末内のコンピュータにより、前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手順と、前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手順と、前記停止要求信号有無判定手順により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手順とが行われ、前記ＰＣ内のコンピュータにより、前記通信端末内の鍵情報を検出する鍵情報検出手順と、前記鍵情報検出手順により、前記通信端末から鍵情報を取得できた場合にはＰＣの動作を継続し、鍵情報を取得できなかった場合にはＰＣの動作を停止するＰＣロック手順とが行われ、前記通信ネットワーク側のコンピュータにより、前記通信端末の加入者情報を加入者情報データベースに記録する手順と、前記通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、前記停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手順とが行われることを特徴とする。
【００４４】
このような手順により、通信端末は、通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、通信ネットワーク側から受信した信号に、ＰＣの動作を停止させるための停止要求信号（ＰＣロックを指示する信号）が含まれているか否かを判定し、停止要求信号が含まれている場合は、ＰＣに対するハードキー機能を停止する。また、ＰＣは、通信端末から鍵情報を取得できた場合には動作を継続し、鍵情報を取得できなかった場合には動作を停止する。また、通信ネットワーク側は、通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、加入者情報データベースを参照し、当該通信端末が正規のものであるか否かを判定し、不正なものである場合は、停止要求信号を生成して、通信端末に送信する。
【００４５】
これにより、通信端末から発信要求または位置登録要求の少なくともいずれか一方があった場合に、通信ネットワーク側から停止要求信号（ＰＣの機能を停止するＰＣロック信号）を送信できるようになる。このため、盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【００４６】
また、本発明の通信ネットワーク用サーバーは、ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワークであって、前記通信ネットワークは、通信端末の加入者情報を記録する加入者情報データベースと、前記通信端末から発信要求または位置登録要求の少なくとも一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手段とを備えたことを特徴とする。
【００４７】
これにより、通信端末から発信要求または位置登録要求の少なくともいずれか一方を受けた通信ネットワークが停止要求信号（ＰＣの機能を停止するＰＣロック信号）を送信できるようになる。このため、盗まれたＰＣに対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【発明の効果】
【００４８】
本発明においては、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができる。また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができる。
【発明を実施するための最良の形態】
【００４９】
本発明は、盗まれたＰＣに装着（または接続）された通信端末Ａが通信を行った時点で即ハードキー機能を無効にすることで、他の通信端末Ｂまたは基地局などの通信ネッワーク側からの定期的発信を不要にするものである。通信ネットワーク側の機能として、通信端末Ａの契約ユーザからの要求により、通信端末Ａが綱へ接続を確立（発信、位置登録など）する際の認証で接続拒否を行うと共に、通信端末Ａに加入者データの使用停止を指示する機能をもつようにする。
【００５０】
また、通信端末Ａの機能として加入者データ使用停止になった時点で、ハードキー機能を無効とするしくみを持つようにする。これらの機能により、通信端末Ａが通信ネットワークにアクセスした時点でハードキー機能停止が可能になる。
【００５１】
なお、加入者データを無効する場合には、例えば、通信端末の紛失などにより、ユーザが解約を行った際、解約端末に対して加入者データを無効化する信号を送り、不要な通信を抑制する目的で用意されているものがある。本発明においては、この機能を、通信端末Ａのハードキー稼動条件の１つにするようにもでき、これにより、迅速なＰＣロックを実現することができる。
【００５２】
次に本発明を実施するための最良の形態について図面を参照して説明する。
【００５３】
図１は、本発明によるリモートロックシステムの概要について説明するための図である。
【００５４】
図１に示すリモートロックシステム１において、ＰＣ１０は盗まれたパーソナルコンピュータ、２０はＰＣ１０に装着（またはＵＳＢ接続）された通信端末（例えば、ＰＨＳデータ通信カード）、５１は基地局（ＣＳ）、５２は認証サーバを示している。なお、基地局５１と認証サーバ５２は、通信ネットワーク側に属する機器である。
【００５５】
以下、図１を参照して、その処理の流れについて説明する。
【００５６】
最初に、ユーザ要求により、綱管理者は認証サーバ５２の加入者情報データベース４６に通信端末２０の認証を拒否する設定を行う（ステップＳ１）。
【００５７】
次に、通信端末２０からの網接続要求（発信要求）が発生したとする（ステップＳ２）。接続シーケンスにて、接続元の通信端末２０が正当なものか否かを認証するために、認証要求を通信端末２０に対して発行する（ステップＳ３）。通信端末２０は認証要求に対して認証応答を返す（ステップＳ４）。
【００５８】
認証サーバ５２により、通信端末２０の認証応答内容を確認するが、ステップＳ１において加入者情報データベース４６に認証拒否が設定されているので、通信端末２０に対して加入者データ停止要求（停止要求信号）を発行する（ステップＳ５）。
【００５９】
通信端末２０は、加入者データ停止要求（停止要求信号）を受信したので、加入者データ３３の無効設定を記憶する。これ以降、加入者データ３３が設定されてない状態になる。これを契機に、ＰＣ１０側に対して、鍵情報（ハードキーの情報を構成する基になる情報）３１の提供を禁止し、ハードキー機能を停止する（ステップＳ６）。ＰＣ１０は、通信端末２０のハードキー機能が無効になったことを検知し、ＰＣロックをかける（ステップＳ７）。
【００６０】
また、図２は、本発明のリモートロックシステム１のハードウェア構成例を示す図である。図２において、リモートロックシステム１は、ＰＣ１０、通信端末２０、および通信ネットワーク４０から構成される。なお、通信ネットワーク４０は、図１に示す基地局５１と認証サーバ５２の機能を含めて、通信ネットワーク４０として示したものである。
【００６１】
ＰＣ１０の制御部１３の鍵情報検出部（鍵情報検出手段）１１は、通信端末２０内の鍵情報（ハードキーを構成する基となる情報）３１を検出する処理部である。また、ＰＣロック機能部（ＰＣロック手段）１２は、鍵情報検出部１１により、有効な鍵情報が検出されなかった場合に、ＰＣ１０の動作をロックする処理を行う。
【００６２】
通信端末２０は、制御部２１と不揮発性メモリ３０を備えている。不揮発性メモリ３０には、鍵情報（鍵情報保持手段）３１、停止要求受信フラグ３２、加入者データ（加入者情報）３３が記録される。
【００６３】
制御部２１内の送受信制御部２２は通信ネットワーク４０との間で無線によるデータの送受信を行うための処理部である。停止要求有無判定部（停止要求信号有無判定手段）２３は、送受信制御部２２を介して通信ネットワーク４０から受信した信号中に停止要求信号（ＰＣロックを指示する信号）が含まれているか否かを判別する処理を行う。
【００６４】
また、停止要求有無判定部２３は、スイッチ（ＳＷ１）２６およびスイッチ（ＳＷ２）２７のオン／オフ（ＯＮ／ＯＦＦ）制御を行う。この場合、停止要求信号が含まれていると判定した場合は、スイッチ（ＳＷ１）２６およびスイッチ（ＳＷ２）２７をオフにする。さらに、停止要求有無判定部２３は、停止要求信号が含まれていると判定した場合に、停止要求受信フラグ３２をオン（ＯＮ）する処理を行い、停止要求信号が含まれていないと判定した場合にはオフ（ＯＦＦ）する処理を行う。
【００６５】
鍵情報制御部（鍵情報制御手段）２４は、スイッチ（ＳＷ１）２６がオフ（ＯＦＦ）の場合には、ＰＣ１０に鍵情報を与えることを拒否し、ハードキー機能を停止する。また、スイッチ（ＳＷ１）２６がオンの場合に、鍵情報３１を読み出し、ＰＣ１０の鍵情報検出部１１との間で鍵情報の正当性の確認処理を行う。なお、この鍵情報の確認を行う方法としてはいくつかの方法があり、例えば、ＰＣ１０側の鍵情報と通信端末２０側の鍵情報とを照合する方法、ＰＣ１０側から通信端末２０がロック状態にあるか否かを検出する方法などがある。
【００６６】
加入者データ制御部（加入者情報制御手段）２５は、不揮発性メモリ（加入者情報保持手段）３０内の加入者データ（加入者情報）３３を読み出し、送受信制御部２２を介して、通信ネットワーク４０に送信する処理を行う。なお、この加入者情報は、通信ネットワーク４０との認証処理等に使用される情報である。
【００６７】
また、通信ネットワーク４０は、制御部４１と不揮発性メモリ４５を備えている。制御部４１内の送受信制御部４２は、通信端末２０との間で無線によるパケットデータの送受信を行うための処理部である。加入者情報制御部４４は、通信端末２０からの発信要求を受信した場合に、不揮発性メモリ４５内の加入者情報データベース４６を参照し、正当な加入者の通信端末であるか否かを認証するための処理を行う。
【００６８】
また、停止要求生成部（停止要求信号生成手段）４３は、加入者情報制御部４４により、加入者情報データベース４６を参照した結果、発信要求を行った通信端末２０が正当なものではないと判定した場合に、ＰＣロックを行うための停止要求信号を生成する処理を行う。生成された停止要求信号は、送受信制御部４２を介して、通信端末２０に送信される。
【００６９】
なお、図８は、加入者情報データベース４６の例を示す図である。図８に示すように、加入者情報データベース４６には、加入者ＩＤをインデックスにして、電話番号、停止指示、その他の所要の情報（例えば、契約サービスの種別等）が記録されている。なお、停止指示は、正当なユーザの要求により、通信端末２０の使用停止要求があった場合に、綱管理者が当該通信端末２０の認証を拒否する設定を行うための情報である。例えば、「×」印の場合が、認証を拒否される加入者ＩＤとなる。なお、正当なユーザの要求により、加入者ＩＤおよび電話番号自体を削除し、加入者情報による認証を行えないようにしてもよい。
【００７０】
［リモートロックシステム１における第１の処理方法についての説明］
上述した、リモートロックシステム１の構成例において、通信端末２０からの通信ネットワーク４０に対する発信要求としては、ユーザ（この場合は盗んだＰＣ１０を使用する者）による発呼操作の他に位置登録も対象とする。これは不正使用者よる発呼操作が期待できない場合があり、接続要求が多い方が好ましいため、という理由からである。
【００７１】
図３は、本発明のリモートロックシステム１における第１の処理方法を示すフローチャートである。このフローチャートは、通信端末２０における処理の流れを示すものであり、通信端末２０における最も基本的となるＰＣロック処理の方法を示したものである。以下、図３を参照して、その処理の流れについて説明する。
【００７２】
最初に、リモートロックシステム１は、待受状態にある（ステップＳ１１）。そして、通信端末２０において、ＰＣ１０からの通信要求を検出する（ステップＳ１２）。通信要求が検出された場合には、ステップＳ１４に移行する。通信要求が検出されなかった場合は、通信端末２０自身の位置登録の開始を検出する（ステップＳ１３）。位置登録の開始が検出された場合は、ステップＳ１４に移行する。位置登録の開始が検出されなかった場合は、ステップＳ１２に戻る。
【００７３】
ステップＳ１２において、通信要求が検出されるか、または、ステップＳ１３において、位置登録の開始が検出されると、通信端末２０と通信ネットワーク４０との通信が開始される（ステップＳ１４）。通信の開始に伴い、通信端末２０と通信ネットワーク４０との間の認証フェーズが行われ、この認証フェーズにおいて、通信端末２０では通信ネットワーク４０から停止要求信号を受信したか否かを判定する（ステップＳ１５）。通信端末２０は、停止要求信号を受信しなかつた場合は、そのまま通信が継続され（ステップＳ１６）、通信が終了すると（ステップＳ１７）、ステップＳ１２に戻り、再び待受状態となる。
【００７４】
ステップＳ１５において、通信端末２０が通信ネットワーク４０から停止要求信号を受信したと判定した場合は、通信端末２０は、即時に通信を終了し（ステップＳ１８）、停止要求受信フラグ３２をオン（ＯＮ）し（ステップＳ１９）、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ２０）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ２１）。これにより、待受状態を終了し、ＰＣ１０をロックする（ステップＳ２２）。
【００７５】
このような処理手順により、通信端末２０から発信要求および位置登録要求があった場合に、通信ネットワーク４０側から停止要求信号（ＰＣ１０の機能を停止するＰＣロック信号）を送信できるようになる。このため、盗まれたＰＣ１０に対して、より迅速・確実にＰＣロックを行うことができる。また、盗まれたＰＣ１０に対して、他の通信端末や基地局からの使用禁止信号の定期的な発信が不要になり、通信ネットワーク４０の負荷を軽減することができる。
【００７６】
［リモートロックシステム１における第２の処理方法についての説明］
また、位置登録の開始の実行タイミングとして、セル間の移動時はもちろん、通信端末２０の電源投入時にも行うようにすることもできる。これにより通信端末２０の電源がオフ（ＯＦＦ）とされていた期間内に発生した使用停止要求の有無を加入者情報データベース４６から受け取ることができる。
【００７７】
図４は、本発明のリモートロックシステム１における第２の処理方法を示すフローチャートである。このフローチャートは、通信端末２０における処理の流れを示すものであり、通信端末２０における位置登録開始の実行タイミングとして、セル間の移動時はもちろん、通信端末２０の電源投入時にも行うようにしたものである。
【００７８】
図４に示すフローチャートにおいて、破線で囲まれた部分（ステップＳ１１〜Ｓ２２）は、図３に示すフローチャートと共通の部分であり、ステップＳ３１〜Ｓ３６が、図３に示すフローチャートに新たに追加された部分である。以下、図４に示すフローチャートを参照し、新たに追加されたステップＳ３１〜Ｓ３６を中心にして、その処理の流れについて説明する。
【００７９】
最初に、ＰＣ１０および通信端末２０の電源が投入される（ステップＳ３１）。通信端末２０では、不揮発性メモリ３０内の停止要求受信フラグ３２がオン（ＯＮ）かどうかを判定する（ステップＳ３２）。停止要求受信フラグ３２がオン（ＯＮ）の場合は、ステップＳ２０に移行し、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ２１）する。これにより、待受状態を終了し、ＰＣ１０をロックする（ステップＳ２２）。
【００８０】
ステップＳ３２において、停止要求受信フラグ３２がオフ（ＯＦＦ）と判定された場合には、通信端末２０は位置登録を開始する（ステップＳ３３）。通信端末２０は、この位置登録における認証フェーズにおいて、通信ネットワーク４０から、停止要求信号を受信したか否かを判定する（ステップＳ３４）。停止要求信号を受信したと判定した場合は、ステップＳ１８に移行し、通信を終了すると共に、ＰＣロックを行う（ステップＳ１９〜Ｓ２２）。
【００８１】
ステップＳ３４において、停止要求信号を受信しなかったと判定された場合は、通信端末２０は位置登録処理を継続する（ステップＳ３５）。そして、位置登録処理が終了すると、通信を終了し（ステップＳ３６）、待受状態に移行する（ステップＳ１１）。なお、ステップＳ１１以降の処理は、図３に示したフローチャートと同じ処理の流れとなる。
【００８２】
このような処理手順により、ＰＣ１０および該ＰＣ１０に装着された通信端末２０に電源が投入される度に、通信端末２０から通信ネットワーク４０に対して位置登録要求を行うようにできる。これにより、盗まれたＰＣ１０に対して、より迅速・確実にＰＣロックを行うことができる。
【００８３】
なお、ステップＳ３１において、電源投入に代えて、セル間の移動とすることにより、通信端末２０がセル間を移動した際に、位置登録を行うことになる。
【００８４】
［リモートロックシステム１における第３の処理方法についての説明］
また、通信端末２０内に通信時間間隔測定用のタイマを設け、ＰＣ１０からの通信要求が一定時間行われない場合は、通信端末２０が自発的に発信要求を行うようにすることもできる。これにより、一定時間以内に通信ネットワーク４０へのアクセスが発生し、通信ネットワーク４０から通信端末２０に使用禁止信号を伝送することができるようになる。
【００８５】
図５は、本発明のリモートロックシステム１における第３の処理方法を示すフローチャートである。このフローチャートは、通信端末２０における処理の流れを示すものであり、通信端末２０が自発的に発信要求を行うようにした場合の処理の流れを示している。
【００８６】
図５に示すフローチャートは、図３に示すフローチャートに、ステップＳ１３ＡとステップＳ１７Ａが、新たに追加されたものであり、その他の処理ステップは、図３に示したフローチャートと同じである。以下、新たに追加された処理ステップについて説明する。
【００８７】
ステップＳ１３Ａにおいては、ＰＣ１０からの通信要求が一定時間なかった場合において、通信間隔測定用のタイマの計測時間が満了した時に、通信端末２０が通信ネットワーク４０と通信開始を行うようにしたものである。また、ステップＳ１７Ａでは、通信ネットワーク４０からの停止要求信号が受信されずに通信が終了した場合に（ステップＳ１７）、通信間隔測定用のタイマをリスタートする。
【００８８】
このような処理手順により、通信端末２０内に、ＰＣ１０による通信要求が行われなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末２０から通信ネットワーク４０に対して発信要求を行うようにできる。これにより、盗まれたＰＣ１０に対して、より迅速・確実にＰＣロック（ＰＣ１０の機能を停止すること）を行うことができる。また、盗まれたＰＣ１０に対して、他の通信端末や基地局からの使用禁止信号の定期的な発信が不要になり、通信ネットワーク４０の負荷を軽減することができる。
【００８９】
［リモートロックシステム１における第４の処理方法についての説明］
さらに、通信端末２０の発呼の機会を増やす方法として、他のセキュリティ機能と組み合わせることができる。例えば、タイマを使用し、ＰＣ１０に対して一定時間経過後にロックがかかるように設定しておき、通信ネットワーク４０（または、別途用意するセキュリティサーバ等）に通信端末２０を通して定期的にアクセスすることでＰＣロックまでの時間を更新するしくみを用意する。これにより、一定時間毎に通信ネットワーク４０へのアクセスが発生するため、一定時間内に使用禁止信号を通信端末２０に伝送することができる。
【００９０】
図６は、本発明のリモートロックシステム１における第４の処理方法を示すフローチャートである。このフローチャートは、ＰＣ１０および通信端末２０における処理の流れを示すものであり、ＰＣ１０からの通信要求が行われない場合に、タイマを使用し、ＰＣ１０に対して一定時間経過後にロックがかかるように設定する場合の処理の流れを示すフローチャートである。
【００９１】
図６に示すフローチャートにおいて、破線で囲まれた部分（ステップＳ１１〜Ｓ２２）は、図３に示すフローチャートと共通の部分であり、ステップＳ４１〜Ｓ４９が、図３のフローチャートに新たに追加された部分である。以下、図６に示すフローチャートを参照し、新たに追加されたステップＳ４１〜Ｓ４９を中心にして、その処理の流れについて説明する。
【００９２】
ＰＣ１０は、ＰＣ１０自身が通信要求を行わなかった時間を一定時間計測するタイマの計数を開始する（ステップＳ４１）。タイマを計測している間、ＰＣ１０は通常動作を行う（ステップ４２）。次に、このタイマの計測時間が満了したか否かを判定し（ステップＳ４３）、タイマの計測時間が満了していないと判定された場合は、ステップＳ４１に移行し、ＰＣ１０は通常の動作を行う。
【００９３】
ステップＳ４３において、タイマが満了したと判定された場合は、通信端末２０に対して発呼要求を行う（ステップＳ４４）。その後、ＰＣ１０は、通信端末２０から、通信終了の情報を受信する（ステップＳ４５）。ＰＣ１０は、通信端末２０から通信終了の情報を受信すると、通信端末２０内の鍵情報を読み出し、ハードキー機能の確認を行う（ステップＳ４６）。
【００９４】
そして、ＰＣをロックするかどうかの判定を行う（ステップＳ４７）。鍵情報が取得できない場合、または、通信端末２０がロック状態にあることを確認した場合は、ＰＣ機能を停止し、ＰＣロックを行う（ステップＳ４８）。ＰＣロックを行わない場合は、タイマをリスタートし（ステップＳ４９）、最初のステップＳ４１に戻る。
【００９５】
このような処理手順により、ＰＣ１０内に、該ＰＣ１０が通信要求を行わなかった時間を一定時間計測するタイマを設け、このタイマの計測時間が満了する時に、通信端末２０を介して、通信ネットワーク４０に対して発信要求を行わせることができる。これにより、盗まれたＰＣ１０に対して、より迅速・確実にＰＣロックを行うことができる。また、他の通信端末や基地局から、盗まれたＰＣ１０に対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワーク４０の負荷を軽減することができる。
【００９６】
［リモートロックシステム１における通信ネットワーク４０側の処理方法についての説明］
次に、リモートロックシステム１における通信ネットワーク４０側の処理の流れについて説明する。図７は、本発明のリモートロックシステム１における通信ネットワーク４０側の処理の流れを示すフローチャートである。以下、図７を参照して、その処理の流れについて説明する。
【００９７】
最初に、通信ネットワーク４０は、待受状態にある（ステップＳ５１）。そして、正規のユーザから、通信端末２０の使用停止要求の連絡があった場合には（ステップＳ５２）、対象ユーザの通信端末２０の加入者情報を加入者情報データベース４６から削除する（ステップＳ５３）。なお、加入者情報データベース４６から、加入者情報を削除する方法の他に、図８に示すように、加入者情報データベース４６に、停止指示の情報を記録するようにしてもよい。
【００９８】
その後、通信端末２０からの通信要求を検出し（ステップＳ５４）、通信要求があった場合は、当該通信端末２０と通信を開始し（ステップＳ５５）、通信端末２０に対して認証要求を送信し（ステップＳ５６）、通信端末２０から認証応答を受信する（ステップＳ５７）。通信ネットワーク４０では、通信端末２０から受信した認証応答の情報を基に、加入者情報データベース４６を参照し、通信端末２０が正規契約端末であるかどうかを判定する（ステップＳ５８、Ｓ５９）。
【００９９】
ステップＳ５９において、正規契約端末であると判定された場合には、そのまま通信処理を継続し（ステップＳ６０）、通信が終わると、通信端末２０との通信を終了する（ステップＳ６２）。また、ステップＳ５９において、正規契約端末ではないと判定された場合には、通信端末２０に停止要求信号を送信し（ステップＳ６１）通信処理を終了する（ステップＳ６２）。
【０１００】
以上、本発明の実施の形態について説明したが、通信端末２０を装着したＰＣ１０が通信ネットワーク４０と通信ができない圏外に置かれたままであると、通信ネットワーク４０から通信端末２０に停止要求信号を送信できない。この場合のセキュリティ対策として、通信端末２０内にパスワードの情報を保持するようにし、ＰＣ１０を使用する際に、パスワードの入力を求めるようにしてもよい。これにより、通信端末２０が通信可能な圏内にある場合には、停止要求信号を送信してＰＣロックを行い、圏外にある場合には、パスワード入力を求めるようにし、よりセキュリティを高めることができる。
【０１０１】
図１０は、本発明のリモートロックシステムの上記動作を実現するためのＰＣと通信端末のハードウェア構成例を示す図である。図１０において、図２と重複する構成について、ここでは説明を省略する。また、同様の理由で通信ネットワーク４０の記載も省略している。
【０１０２】
通信端末２０ａの制御部２１ａ内の基地局検出部２８ａは、基地局の検出の成否、通信ネットワーク４０のリモートロックの対応、および通信ナットワーク４０からの停止要求の受信の有無を受信状態検出部２９に入力する。受信状態検出部２９は、ＰＣ１０ａの制御部１３ａ内の受信状態読出部１４からのコマンドを入力し、基地局の検出の成否、通信ネットワーク４０のリモートロックの対応、および通信ナットワーク４０からの停止要求の受信の有無を回答する。受信状態読出部１４は、受信状態検出部２９からの回答を判定する。例えば、通信端末２０ａが基地局を発見していない場合は、通信端末２０ａおよびＰＣ１０ａが通信ネットワーク４０の通信圏外であると判断する。
【０１０３】
受信状態読出部１４により、通信端末２０ａが通信圏外、もしくはリモートロックに対応していない通信ネットワーク圏内であることを検出した場合、制御部１３ａは、使用者に圏外もしくはリモートロック非対応通信圏内であることを告知し、パスワードの入力を促すよう画面などに表示する。通信圏外もしくはリモートロック非対応通信圏内であることの告知を受けた使用者は、予めＰＣ１０ａのパスワード出力制御部１６により通信端末２０ａのパスワード記憶部３４に記憶されたパスワードと同じパスワードをキーボードなどの認証データ入力手段からなるパスワード入力部１５によりＰＣ１０ａに入力する。入力されたパスワードは、パスワード入力制御部１７により通信端末２０ａのパスワード記憶部３４から読み出されたパスワードと、パスワード判定部１８で判定される。入力されたパスワードと、記憶されていたパスワードとを比較し、入力されたパスワードが正規のものであれば、ＰＣ１０ａは通常動作を行う。
【０１０４】
一方、入力されたパスワードが、不正なパスワードであった場合には、パスワード判定部１８は不正なパスワードであると判定し、その結果をＰＣロック機能部１２に出力する。ＰＣロック機能部１２はパスワード判定部１８から不正パスワード入力が検出された場合、ＰＣ１０ａの各種動作をロックして、ＰＣ１０ａの使用を不可能にする。
【０１０５】
また、受信状態読出部１４により、通信ネットワーク４０からの停止要求の受信が検出されなかった場合は、通信端末２０ａ内の鍵情報３１が、スイッチ（ＳＷ１）２６、鍵情報制御部２４を介してＰＣ１０ａの鍵情報検出部１１に入力され、ＰＣ１０ａ内の鍵情報１９と鍵情報判定部１１０で比較される。その結果、ＰＣ１０ａ内の鍵情報１９と通信端末２０ａ内の鍵情報３１との照合の結果、正当なものであれば、ＰＣ１０ａは通常動作を行う。一方、照合の結果不正なものであれば、ＰＣロック機能部１２によりＰＣ１０ａの使用を不可能にする。
【０１０６】
図１１は、上記圏外の場合の本発明の概略動作を示すフローチャートである。このフローチャートは、図３に示される通信端末２０における最も基本的となるＰＣロック処理の方法を参照して示したものである。
【０１０７】
通信端末２０のおいて電源投入後、基地局サーチを開始する（ステップＳ３００）。ステップＳ３００の基地局サーチで基地局が発見できれば通常の通信が開始される（ステップ３０１、３０２）。ステップ３０１で基地局が発見されなかった場合、もしくはリモートロック非対応通信圏内である場合、ユーザーにパスワードの入力を促す（ステップＳ３０３）。パスワードの入力を促されたユーザーが所定のパスワードを入力すると、入力されたパスワードが正規のものか否かが判定される（ステップＳ３０４）。ステップＳ３０４で、入力されたパスワードが正規のものであればＰＣ１０はそのまま通常動作を行う（ステップＳ３０５）。一方、入力されたパスワードが正規のものではなく不正なものであると判断された場合は、ＰＣの機能を停止させる（ステップＳ３０６）。
【０１０８】
図１２は図１１に示された動作を詳細に説明するフローチャートである。
【０１０９】
最初に、ＰＣ１０ａおよび通信端末２０ａの電源が投入される（ステップＳ４０１）。通信端末２０ａでは、不揮発性メモリ３０ａ内の停止要求受信フラグ３２がオン（ＯＮ）か否かを判定する（ステップＳ４０２）。停止要求受信フラグ３２がオン（ＯＮ）の場合は、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ４７１）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ４７２）。これにより、待受状態を終了し、ＰＣ１０をロックする。
【０１１０】
ステップＳ４０２において、停止要求受信フラグ３２がオフ（ＯＦＦ）と判定された後、ＰＣ１０ａはタイマーをスタートさせ（ステップＳ４０３）、そのタイマーのタイムアップを判定し（ステップＳ４０４）、タイムアップにより、通信端末２０ａに対して受信状態を問い合わせるコマンドを出力する（ステップＳ４０５）。
【０１１１】
通信端末２０ａは停止要求受信フラグ３２がオフ（ＯＦＦ）と判定された後、基地局サーチを開始する（ステップＳ４６０）。ステップＳ４６０の基地局サーチで基地局のサーチの成否がステップＳ４６１で判定され、基地局が発見できなければ、基地局サーチ結果が非成功であると判断する（ステップＳ４６２）。一方、ステップＳ４６１で基地局が発見された場合は、基地局サーチ成功と判断する（ステップＳ４６３）。ステップＳ４６３で基地局サーチが成功した場合、位置登録動作が開始され（ステップＳ４６４）、サーチに成功した基地局の通信ネットワークがリモートロックに対応しているものか否かを判断する（ステップＳ４６５）。ステップ４６４で、サーチに成功した基地局の通信ネットワークがリモートロックに対応していない場合は、そのまま位置登録を継続し（ステップＳ４６７）、通信を終了する（ステップＳ４６８）。
【０１１２】
一方、サーチに成功した基地局の通信ネットワークがリモートロックに対応している場合は、認証フェーズで停止要求が受信されたか否かを判断し（ステップＳ４６６）、停止要求が受信されなければ位置登録動作を継続し（ステップＳ４６７）、通信を終了する（ステップＳ４６８）。ステップＳ４６６で停止要求が受信されたと判断された場合は、通信を終了して（ステップＳ４６９）、停止要求受信フラグ３２をオン（ＯＮ）とする（ステップＳ４７０）。次に、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ４７１）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ４７２）し、待受状態を終了してＰＣ１０をロックする。
【０１１３】
上記ステップＳ４６２、Ｓ４６５、Ｓ４６８、Ｓ４７２に示される通信端末２０ａの通信状態は、ステップＳ４５０で逐次記憶される。例えば通信端末２０ａの受信状態として、「基地局サーチ非成功」、「リモートロック非対応」、「停止要求受信有り」、「停止要求受信無し」である。尚、基地局サーチは、ここでは１回として説明したが、タイマーなどにより一定時間毎に行ってもよい。
【０１１４】
ステップＳ４０５でＰＣ１０ａの受信状態読出部１４から受信状態を問い合わせるコマンドを入力した通信端末２０ａの受信状態検出部２９は（ステップＳ４５１）、上記ステップＳ４５０で記憶されている、通信端末２０ａの受信状態をＰＣ１０ａに回答するコマンドを出力する（ステップＳ４５２）。
【０１１５】
通信端末２０ａのステップＳ４５２により、通信端末２０ａの受信状態を受信状態検出部２９から回答コマンドで受信状態読出部１４に入力したＰＣ１０ａは（ステップＳ４１６）、通信端末２０ａの受信状態を判定する（ステップＳ４１７）その結果、受信状態の結果が出ていないと判定した場合は、タイマーをリセットして再スタートし（ステップＳ４１８）、ステップＳ４０４に戻る。
【０１１６】
一方、通信端末２０ａから入力したコマンドに受信状態の結果があると判定した場合、次に基地局サーチの結果、受信に成功したか否か、およびリモートロックに対応しているか否かを判定する（ステップＳ４１９）。ステップＳ４１９で、通信端末２０ａの通信状態が基地局サーチ非成功、もしくは基地局サーチ成功であったとしてもリモートロックに非対応であった場合には、ユーザーへ所定パスワードの入力を促すよう表示画面などにパスワード入力要請を表示する（ステップＳ４２０）。次に、パスワード入力の有無を検出し（ステップＳ４２１）、パスワードの入力が無い場合はＰＣ１０ａの機能を停止する（ステップＳ４２４）。
【０１１７】
ユーザーからのパスワードの入力があった場合は、予め記憶されているパスワードとの照合を行い（ステップＳ４２２）、入力されたパスワードが正しければＰＣ１０ａを通常動作させる（ステップＳ４２３）。一方、ステップＳ４２２で、入力されたパスワードが記憶されているパスワードと比較して不正なものであった場合、ＰＣ１０ａの機能を停止させる（ステップＳ４２４）。
【０１１８】
ステップＳ４１９で、通信端末２０ａの通信状態がリモートロックに対応した基地局サーチに成功していると判断された場合、次に停止要求が受信されたか否かを判定する（ステップＳ４２５）。停止要求が受信された場合はＰＣ１０ａの機能を停止する（ステップＳ４３０）。停止要求が受信されなかった場合は、通信端末２０ａから鍵情報３１を読出すと共に、ＰＣ１０ａから鍵情報１９を読出し（ステップＳ４２６）、それぞれの鍵情報を照会する（ステップＳ４２７）。その結果、双方の鍵情報が正規のものであると判断された場合は（ステップＳ４２８）、ＰＣ１０ａを通常動作させる（ステップＳ４２９）。一方ステップＳ４２９で、ステップＳ４２８で照合の結果、鍵情報が正規のものではないと判断された場合には、ＰＣ１０ａの機能を停止させる（ステップＳ４３０）。
【０１１９】
尚、上記実施例の構成は図３に示す本発明の実施例にを元に説明したが、本構成は図３の本発明の実施例に限らず、他の図に示される本発明の他の実施例にも同様に実施することが可能であることは言うまでもない。
【０１２０】
図１０の実施例では、パスワード記憶部は通信端末２０ａ、パスワード判定部はＰＣ１０ａに設けたが、その構成はパスワードによる判定が行われれば図１０に限定されない。
【０１２１】
図１３は、パスワード記憶部をＰＣ内に設けた例を示すハードウェア構成図である。
【０１２２】
ＰＣ１０ｂの制御部１３ｂには、パスワード記憶部１１１が設けられている。パスワード記憶部１１１には、図１０のパスワード記憶部３４と同様に、使用者などにより予めパスワードが記憶され、通信状態読出部１４により通信圏外やリモートロック非対応が検出された場合、パスワード入力部１５から入力されたパスワードとパスワード判定部１８で比較される。
【０１２３】
図１４は、パスワード記憶部とパスワード判定部を通信端末内に設けた例を示すハードウェア構成図である。
【０１２４】
通信端末内２０ｃはパスワード記憶部３４とパスワード判定部２００を備える。パスワード記憶部３４には、ＰＣ１０ｃのパスワード出力制御部１６により予め使用者などによりパスワードが記憶される。通信端末２０ｃの受信状態検出部２９ｃにより、通信圏外、もしくは検出された基地局による通信ネットワークがリモートロックに対応していない通信ネットワークであることが検出されると、スイッチ（ＳＷ１）２６ｃがオフ（ＯＦＦ）され、鍵情報３１の使用を停止する。鍵情報制御部２４は、スイッチ（ＳＷ１）２６ｃがオフ（ＯＦＦ）の場合には、ＰＣ１０ｃの鍵情報検出部１１に鍵情報を与えることを拒否し、ＰＣロック機能部１２はＰＣ１０ｃをロックする。ＰＣ１０ｃでは、通信状態読出部１４ｃで通信圏外、もしくは検出された基地局による通信ネットワークがリモートロックに対応していない通信ネットワークであることが検出されると、パスワードの入力を使用者に要請する。パスワード入力部１５から入力されたパスワードは、パスワード出力制御部１６ｃにより通信端末２０ｃの制御部２１ｃ内のパスワード判定部２００に出力される。パスワード判定部２００は入力されたパスワードとパスワード記憶部３４に記憶されているパスワードとを比較し、正規のパスワードであった場合にはスイッチ（ＳＷ１）２６ｃがオン（ＯＮ）され、ＰＣ１０ｃの鍵情報検出部１１に鍵情報が供給され、ＰＣロック機能部１２はＰＣ１０ｃのロックを解除し、ＰＣ１０ｃは通常の動作を行う。一方、入力されたパスワードがパスワード記憶部３４に記憶されているパスワードと比較して不正なものである場合には、スイッチ（ＳＷ１）２６ｃはオフ（ＯＦＦ）のままとして、鍵情報３１の使用を停止し、ＰＣ１０ｃの機能を停止する。
【０１２５】
以上、パスワードの入力によりＰＣ１０のリモートロックを制御する例を説明したが、ここでのパスワードは、キーボードから入力される所定の文字列や、指紋などの生体認証情報が使用できる。更にパスワードとして情報の種類に限定されるものではなく、各種の認証情報、およびそれらの組み合わせなども使用可能である。
【０１２６】
ＰＣが盗難された場合、機密情報をハードディスクを取り外して解読される場合もあり得るので、この場合の対策として、通信端末２０内に暗号鍵の情報を保持し、この暗号鍵によりハードディスクに記録する情報を暗号化するようにし、通信端末２０が通信ネットワーク４０側から停止要求信号を受信した場合には、この暗号鍵の情報をロックまたは、または削除するようにしてもよい。
【０１２７】
図１５は、上記ハードディスクに記録する情報を暗号化した場合のリモートロックシステム１のハードウェア構成例を示す図である。なお、ここでは図２と重複する部分の説明は省略する。
【０１２８】
ＰＣ１０ｄの制御部１３ｄの暗号化鍵情報読出部６０は、通信端末２０ｄ内の暗号化鍵情報３４を検出する処理部である。ハードディスクなどにより構成されるデータ記憶部６２には、暗号化鍵情報読出部６０で検出された暗号鍵に従って、データ暗号化部６１により、暗号化されたデータが記憶される。
【０１２９】
通常、暗号化されたデータは、暗号化鍵情報読出部６０で検出された暗号鍵に従って、データ復号化部６３により復号化され、使用者が利用することができる。
【０１３０】
通信端末２０ｄは、制御部２１ｄと不揮発性メモリ３０ｄを備えている。不揮発性メモリ３０ｄには、鍵情報（鍵情報保持手段）３１、停止要求受信フラグ３２、加入者データ（加入者情報）３３、および暗号化鍵情報３５が記録される。
【０１３１】
制御部２１ｄ内の送受信制御部２２ｄは通信ネットワークとの間で無線によるデータの送受信を行うための処理部である。停止要求有無判定部（停止要求信号有無判定手段）２３ｄは、送受信制御部２２ｄを介して通信ネットワーク４０から受信した信号中に停止要求信号（ＰＣロックを指示する信号）が含まれているか否かを判別する処理を行う。
【０１３２】
また、停止要求有無判定部２３ｄは、スイッチ（ＳＷ１）２６、スイッチ（ＳＷ２）２７、およびスイッチ（ＳＷ３）２０１のオン／オフ（ＯＮ／ＯＦＦ）制御を行う。この場合、停止要求信号が含まれていると判定した場合は、スイッチ（ＳＷ１）２６、スイッチ（ＳＷ２）２７、およびスイッチ（ＳＷ３）２０１をオフにする。さらに、停止要求有無判定部２３ｄは、停止要求信号が含まれていると判定した場合に、停止要求受信フラグ３２をオン（ＯＮ）する処理を行い、停止要求信号が含まれていないと判定した場合にはオフ（ＯＦＦ）する処理を行う。この時に、暗号情報の消去を行ってもよい。
【０１３３】
暗号化鍵情報制御部２０２は、スイッチ（ＳＷ３）２０１がオフ（ＯＦＦ）の場合には、ＰＣ１０ｄに暗号化鍵情報を与えることを拒否する。また、スイッチ（ＳＷ３）２０１がオンの場合に、暗号化鍵情報３５を読み出し、ＰＣ１０ｄの暗号化鍵情報検出部６０に送る。
【０１３４】
図１６は、データを暗号化する本発明のリモートロックシステムにおける処理方法を示すフローチャートである。なお、このフローチャートは図３に示されるフローチャートのステップＳ１８の通信終了以後の処理を示すものであり、それ以外の処理は図３と同様であるためここでの説明は省略する。
【０１３５】
通信端末２０ｄが通信ネットワークから停止要求信号を受信したと判定した場合は、通信端末２０ｄは、即時に通信を終了し（ステップＳ１８）、停止要求受信フラグ３２をオン（ＯＮ）し（ステップＳ５００）、スイッチ（ＳＷ２）２７をオフ（ＯＦＦ）し、加入者データ３３の使用を停止する（ステップＳ５０１）。また、スイッチ（ＳＷ１）２６をオフ（ＯＦＦ）し、鍵情報３１の使用を停止し、ハードキー機能を停止する（ステップＳ５０２）。これにより、待受状態を終了し、ＰＣ１０ｄをロックする（ステップＳ２２）。更に、スイッチ（ＳＷ３）２０１をオフ（ＯＦＦ）し、暗号化鍵情報３５の使用を停止し、ＰＣ１０ｄのデータ記憶部５２に記憶されたデータの復号化を停止する。
【０１３６】
このような処理手順により、通信端末２０ｄから発信要求および位置登録要求があった場合に、通信ネットワーク側から停止要求信号、すなわちＰＣ１０ｄの機能を停止するＰＣロック信号を送信できるようになる。加えて、ＰＣ１０ｄ内のハードディスクなどに暗号化された記憶データの復号化が不可能となり、盗まれたＰＣ１０ｄに対して、データの秘匿性の向上が実現可能となる。
【０１３７】
以上、本発明の実施の形態について説明したが、本発明のリモートロックシステム、および通信端末は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。例えば、本発明はＰＨＳ通信ネットワークに限らず、同様な他の無線通信方式による通信ネットワーク内でも実施可能である。
【産業上の利用可能性】
【０１３８】
本発明においては、盗まれたＰＣに対して、より迅速・確実にＰＣロック（ＰＣの機能を停止すること）を行うことができ、また、他の通信端末や基地局から、盗まれたＰＣに対して、使用禁止信号を定期的に発信する必要がなくなり、通信ネットワークの負荷を軽減することができるので、本発明は、リモートロックシステム、通信端末、およびリモートロック方法等に有用である。
【図面の簡単な説明】
【０１３９】
【図１】本発明のリモートロックシステムの概要について説明するための図である。
【図２】本発明のリモートロックシステムのハードウェア構成例を示す図である。
【図３】本発明のリモートロックシステムにおける第１の処理方法を示すフローチャートである。
【図４】本発明のリモートロックシステムにおける第２の処理方法を示すフローチャートである。
【図５】本発明のリモートロックシステムにおける第３の処理方法を示すフローチャートである。
【図６】本発明のリモートロックシステムにおける第４の処理方法を示すフローチャートである。
【図７】本発明のリモートロックシステムにおける通信ネットワーク側の処理の流れを示すフローチャートである。
【図８】加入者情報データベースの例を示す図である。
【図９】通信端末について説明するための図である。
【図１０】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１１】本発明のリモートロックシステムにおける他の処理方法を示すフローチャートである。
【図１２】本発明のリモートロックシステムにおける他の処理方法を示すフローチャートである。
【図１３】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１４】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１５】本発明のリモートロックシステムの他のハードウェア構成例を示す図である。
【図１６】本発明のリモートロックシステムにおける他の処理方法を示すフローチャートである。
【符号の説明】
【０１４０】
１ リモートロックシステム
１０ ＰＣ（パーソナルコンピュータ）
１１ 鍵情報検出部
１２ ＰＣロック機能部
１３ 制御部
１４ 受信状態読出部
１５ パスワード入力部
１６ パスワード出力制御部
１７ パスワード入力制御部
１８、２００ パスワード判定部
１９、３１ 鍵情報
１１０ 鍵情報判定部
１１１、３４ パスワード記憶部
２０ 通信端末
２１ 制御部
２２ 送受信制御部
２３ 停止要求有無判定部
２４ 鍵情報制御部
２５ 加入者データ制御部
２６、２７、２０１ スイッチ
２８ 基地局検出部
２９ 受信状態検出部
２０１ 暗号化鍵情報制御部
３０ 不揮発性メモリ
３２ 停止要求受信フラグ
３３ 加入者データ
４０ 通信ネットワーク
４１ 制御部
４２ 送受信制御部
４３ 停止要求生成部
４４ 加入者情報制御部
４５ 不揮発性メモリ
４６ 加入者情報データベース
５１ 基地局
５２ 認証サーバ
６０ 暗号化鍵情報読出部
６１ データ暗号化部
６２ データ記憶部
６３ データ復号化部
１００、１００ａ 通信端末（ＰＨＳデータ通信カード）
【特許請求の範囲】
【請求項１】
ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワークと、で構成されるリモートロックシステムであって、
前記通信端末には、
前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手段と、
前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、
前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手段と
を備え、
前記ＰＣには、
前記通信端末内の鍵情報を検出する鍵情報検出手段と、
前記鍵情報検出手段により、前記通信端末から鍵情報を取得できた場合にはＰＣの動作を継続し、鍵情報を取得できなかった場合にはＰＣの動作を停止するＰＣロック手段と
を備え、
前記通信ネットワーク側には、通信端末の加入者情報を記録する加入者情報データベースと、
前記通信端末から発信要求または位置登録要求の少なくとも一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、前記停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手段と
を備えることを特徴とするリモートロックシステム。
【請求項２】
前記通信端末内には、
当該通信端末の加入者情報を保持する加入者情報保持手段と、
前記停止要求信号有無判定手段により、通信ネットワークからの受信信号に停止要求信号が含まれていると判定した場合に、前記加入者情報の使用を禁止するための加入者情報制御手段と
をさらに備えることを特徴とする請求項１に記載のリモートロックシステム。
【請求項３】
前記通信端末における停止要求信号の受信が、通信ネットワークとの認証フェーズにおいて行われること
を特徴とする請求項１または請求項２に記載のリモートロックシステム。
【請求項４】
前記通信端末に電源が投入された際、または前記通信端末がセル間を移動した際の少なくともいずれか一方に、前記通信端末が前記通信ネットワークに対して位置登録要求を行う手段を
備えることを特徴とする請求項１から請求項３のいずれかに記載のリモートロックシステム。
【請求項５】
前記通信端末内には、前記ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信ネットワークに対して、発信要求を行う手段を
備えることを特徴とする請求項１から請求項４のいずれかに記載のリモートロックシステム。
【請求項６】
前記ＰＣ内には、該ＰＣが通信を行わなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信端末を介して、前記通信ネットワークに対して発信要求を行う手段を
備えることを特徴とする請求項１から請求項４のいずれかに記載のリモートロックシステム。
【請求項７】
前記通信端末が、前記通信ネットワークの圏外もしくは検出された通信ネットワークがリモートロックに対応していないことを検出し、圏外もしくは検出された通信ネットワークがリモートロックに対応していない場合は、認証情報の入力により前記ＰＣの動作の停止を制御する手段を
備えることを特徴とする請求項１から請求項６のいずれかに記載のリモートロックシステム。
【請求項８】
前記通信端末が、前記ＰＣに着脱可能なデータ通信カードであること
を特徴とする請求項１から請求項７のいずれかに記載のリモートロックシステム。
【請求項９】
ＰＣと、該ＰＣに着脱可能または接続可能に構成されると共に、前記ＰＣに動作許可を与えるハードキー機能を有する通信端末と、前記ＰＣが前記通信端末を介してパケットデータ通信を行うと共に、前記通信端末に対して前記ＰＣの動作を停止させるための停止要求信号を送信する通信ネットワークと、で構成されるリモートロックシステムにおける前記通信端末であって、
前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手段と、
前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、
前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手段と
を備えることを特徴とする通信端末。
【請求項１０】
加入者情報を保持する加入者情報保持手段と、
前記停止要求信号有無判定手段により、通信ネットワークからの受信信号に停止要求信号が含まれていると判定した場合に、前記加入者情報の使用を禁止するための加入者情報制御手段と
をさらに備えることを特徴とする請求項９に記載の通信端末。
【請求項１１】
通信ネットワークからの停止要求信号の受信が、前記通信ネットワークとの認証フェーズにおいて行われること
を特徴とする請求項９または請求項１０に記載の通信端末。
【請求項１２】
電源が投入された際、またはセル間を移動した際の少なくともいずれか一方に、前記通信ネットワークに対して位置登録要求を行う手段を
備えることを特徴とする請求項９から請求項１１のいずれかに記載の通信端末。
【請求項１３】
前記ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信ネットワークに対して発信要求を行う手段を
備えることを特徴とする請求項９から請求項１２のいずれかに記載の通信端末。
【請求項１４】
前記通信端末が、前記通信ネットワークの圏外もしくは検出された通信ネットワークがリモートロックに対応していないことを検出し、圏外もしくは検出された通信ネットワークがリモートロックに対応していない場合は、認証情報の入力により前記ＰＣの動作の停止を制御する手段を
備えることを特徴とする請求項９から請求項１３のいずれかに記載の通信端末。
【請求項１５】
前記通信端末が、前記ＰＣに着脱可能なデータ通信カードであること
を特徴とする請求項９から請求項１４のいずれかに記載の通信端末。
【請求項１６】
ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワークと、で構成されるリモートロックシステムにおけるリモートロック方法であって、
前記通信端末内の制御部により、
前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手順と、
前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手順と、
前記停止要求信号有無判定手順により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手順と
が行われ、
前記ＰＣ内の制御部により、
前記通信端末内の鍵情報を検出する鍵情報検出手順と、
前記鍵情報検出手順により、前記通信端末から鍵情報を取得できた場合にはＰＣの動作を継続し、鍵情報を取得できなかった場合にはＰＣの動作を停止するＰＣロック手順と
が行われ、
前記通信ネットワーク側のコンピュータにより、
前記通信端末の加入者情報を加入者情報データベースに記録する手順と、
前記通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、前記停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手順と
が行われることを特徴とするリモートロック方法。
【請求項１７】
ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワーク内のサーバーであって、
前記サーバーは、通信端末の加入者情報を記録する加入者情報データベースと、 前記通信端末から発信要求または位置登録要求の少なくとも一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手段とを備えたことを特徴とする通信ネットワーク用サーバー。
【請求項１】
ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワークと、で構成されるリモートロックシステムであって、
前記通信端末には、
前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手段と、
前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、
前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手段と
を備え、
前記ＰＣには、
前記通信端末内の鍵情報を検出する鍵情報検出手段と、
前記鍵情報検出手段により、前記通信端末から鍵情報を取得できた場合にはＰＣの動作を継続し、鍵情報を取得できなかった場合にはＰＣの動作を停止するＰＣロック手段と
を備え、
前記通信ネットワーク側には、通信端末の加入者情報を記録する加入者情報データベースと、
前記通信端末から発信要求または位置登録要求の少なくとも一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、前記停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手段と
を備えることを特徴とするリモートロックシステム。
【請求項２】
前記通信端末内には、
当該通信端末の加入者情報を保持する加入者情報保持手段と、
前記停止要求信号有無判定手段により、通信ネットワークからの受信信号に停止要求信号が含まれていると判定した場合に、前記加入者情報の使用を禁止するための加入者情報制御手段と
をさらに備えることを特徴とする請求項１に記載のリモートロックシステム。
【請求項３】
前記通信端末における停止要求信号の受信が、通信ネットワークとの認証フェーズにおいて行われること
を特徴とする請求項１または請求項２に記載のリモートロックシステム。
【請求項４】
前記通信端末に電源が投入された際、または前記通信端末がセル間を移動した際の少なくともいずれか一方に、前記通信端末が前記通信ネットワークに対して位置登録要求を行う手段を
備えることを特徴とする請求項１から請求項３のいずれかに記載のリモートロックシステム。
【請求項５】
前記通信端末内には、前記ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信ネットワークに対して、発信要求を行う手段を
備えることを特徴とする請求項１から請求項４のいずれかに記載のリモートロックシステム。
【請求項６】
前記ＰＣ内には、該ＰＣが通信を行わなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信端末を介して、前記通信ネットワークに対して発信要求を行う手段を
備えることを特徴とする請求項１から請求項４のいずれかに記載のリモートロックシステム。
【請求項７】
前記通信端末が、前記通信ネットワークの圏外もしくは検出された通信ネットワークがリモートロックに対応していないことを検出し、圏外もしくは検出された通信ネットワークがリモートロックに対応していない場合は、認証情報の入力により前記ＰＣの動作の停止を制御する手段を
備えることを特徴とする請求項１から請求項６のいずれかに記載のリモートロックシステム。
【請求項８】
前記通信端末が、前記ＰＣに着脱可能なデータ通信カードであること
を特徴とする請求項１から請求項７のいずれかに記載のリモートロックシステム。
【請求項９】
ＰＣと、該ＰＣに着脱可能または接続可能に構成されると共に、前記ＰＣに動作許可を与えるハードキー機能を有する通信端末と、前記ＰＣが前記通信端末を介してパケットデータ通信を行うと共に、前記通信端末に対して前記ＰＣの動作を停止させるための停止要求信号を送信する通信ネットワークと、で構成されるリモートロックシステムにおける前記通信端末であって、
前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手段と、
前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手段と、
前記停止要求信号有無判定手段により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手段と
を備えることを特徴とする通信端末。
【請求項１０】
加入者情報を保持する加入者情報保持手段と、
前記停止要求信号有無判定手段により、通信ネットワークからの受信信号に停止要求信号が含まれていると判定した場合に、前記加入者情報の使用を禁止するための加入者情報制御手段と
をさらに備えることを特徴とする請求項９に記載の通信端末。
【請求項１１】
通信ネットワークからの停止要求信号の受信が、前記通信ネットワークとの認証フェーズにおいて行われること
を特徴とする請求項９または請求項１０に記載の通信端末。
【請求項１２】
電源が投入された際、またはセル間を移動した際の少なくともいずれか一方に、前記通信ネットワークに対して位置登録要求を行う手段を
備えることを特徴とする請求項９から請求項１１のいずれかに記載の通信端末。
【請求項１３】
前記ＰＣによる通信が行われなかった時間を一定時間計測するタイマを設け、該タイマの計測時間の満了の際に、前記通信ネットワークに対して発信要求を行う手段を
備えることを特徴とする請求項９から請求項１２のいずれかに記載の通信端末。
【請求項１４】
前記通信端末が、前記通信ネットワークの圏外もしくは検出された通信ネットワークがリモートロックに対応していないことを検出し、圏外もしくは検出された通信ネットワークがリモートロックに対応していない場合は、認証情報の入力により前記ＰＣの動作の停止を制御する手段を
備えることを特徴とする請求項９から請求項１３のいずれかに記載の通信端末。
【請求項１５】
前記通信端末が、前記ＰＣに着脱可能なデータ通信カードであること
を特徴とする請求項９から請求項１４のいずれかに記載の通信端末。
【請求項１６】
ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワークと、で構成されるリモートロックシステムにおけるリモートロック方法であって、
前記通信端末内の制御部により、
前記ＰＣに動作許可を与えるための鍵情報を保持する鍵情報保持手順と、
前記通信ネットワークに対して、発信要求または位置登録要求の少なくともいずれか一方を行う際に、該通信ネットワークから受信する信号に、前記ＰＣの機能を停止することを指示する停止要求信号が含まれているか否かを判定する停止要求信号有無判定手順と、
前記停止要求信号有無判定手順により前記停止要求信号が含まれていると判定した場合に、前記鍵情報を前記ＰＣに与えることを停止する鍵情報制御手順と
が行われ、
前記ＰＣ内の制御部により、
前記通信端末内の鍵情報を検出する鍵情報検出手順と、
前記鍵情報検出手順により、前記通信端末から鍵情報を取得できた場合にはＰＣの動作を継続し、鍵情報を取得できなかった場合にはＰＣの動作を停止するＰＣロック手順と
が行われ、
前記通信ネットワーク側のコンピュータにより、
前記通信端末の加入者情報を加入者情報データベースに記録する手順と、
前記通信端末から発信要求または位置登録要求の少なくともいずれか一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、前記停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手順と
が行われることを特徴とするリモートロック方法。
【請求項１７】
ＰＣと、該ＰＣに着脱可能または接続可能に構成される通信端末と、前記ＰＣが前記通信端末を介してデータ通信を行う通信ネットワーク内のサーバーであって、
前記サーバーは、通信端末の加入者情報を記録する加入者情報データベースと、 前記通信端末から発信要求または位置登録要求の少なくとも一方を受信した場合に、前記加入者情報データベースを参照し、当該通信端末が前記加入者情報データベースに記録されていないか、または、前記加入者情報データベースに当該通信端末の使用を禁止する情報が登録されている場合に、停止要求信号を生成して、当該通信端末に送信する停止要求信号生成手段とを備えたことを特徴とする通信ネットワーク用サーバー。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２００７−１２０４６（Ｐ２００７−１２０４６Ａ）
【公開日】平成１９年１月１８日（２００７．１．１８）
【国際特許分類】
【出願番号】特願２００６−１５４４０８（Ｐ２００６−１５４４０８）
【出願日】平成１８年６月２日（２００６．６．２）
【出願人】（０００００２３２５）セイコーインスツル株式会社 (3,629)
【Ｆターム（参考）】
【公開日】平成１９年１月１８日（２００７．１．１８）
【国際特許分類】
【出願日】平成１８年６月２日（２００６．６．２）
【出願人】（０００００２３２５）セイコーインスツル株式会社 (3,629)
【Ｆターム（参考）】
[ Back to top ]