携帯情報端末装置管理システムおよび管理サーバならびに携帯情報端末装置管理プログラム
【課題】携帯端末装置を紛失したり盗難されたりしても悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑える。
【解決手段】携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバが、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える、ことを特徴とする。
【解決手段】携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバが、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える、ことを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話装置，ＰＤＡ（Personal Digital Assistant），コンピュータ装置などの各種の携帯情報端末装置を利用者が使用する際に用いて好適の管理技術に関する。
【背景技術】
【０００２】
近年の携帯電話装置は、電話だけではなく、電子メールの使用頻度が高い。このため、携帯電話装置内に、それまでに受信した電子メールや送信した電子メールが多数残っていることが多い。
【０００３】
このような場合に、携帯電話装置を紛失したり、あるいは、どこかに放置したりすると、電子メールを他人に見られてしまうことがある。なお、パスワードのロックにより閲覧を制限することも可能であるが、本人の使用の際にの面倒な作業（パスワードの入力）が生じる。指紋照合装置を内蔵した携帯電話装置も存在するが、同様に、指紋照合の手間がかかる。
【０００４】
なお、コンピュータ機器では、スクリーンセイバーの機能を用いて、第三者の画面閲覧を防止することが可能である。しかし、この場合も、予めスクリーンセイバーを作動させる準備として、所定の不使用時間後にスクリーンセイバーを起動させる、などの操作が必要である。また、所定の不使用時間後にスクリーンセイバーが起動する設定であると、スクリーンセイバーが起動するまでの間は何の保護もされない状態になっている。
【０００５】
一方、ノート型のコンピュータ機器の場合、ＵＳＢのポートに、専用メモリを挿入しておくことで通常の動作が可能であり、この専用メモリを取り外すと画面がロックされるという機器も存在している。この種の技術としては、以下の特許文献１に記載されている。
【特許文献１】特開２００６−２３６３０７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記特許文献１に開示された技術によれば、ＵＳＢポートに挿入してある専用メモリを取り外すことでコンピュータ機器がロックされることになるが、急な電話、トイレ休憩、急な呼び出し、などの場合に専用メモリを取り外し忘れると、コンピュータ機器はロックされない状態のままになる。また、逆に、第三者が専用メモリを用いれば、何の障害もなくコンピュータ機器を使用できてしまうことになる。
【０００７】
このように、本人の不注意、あるいは、不正利用された場合に受ける損害は極めて大きく、上記特許文献１に開示された技術だけでは十分なセキュリティが確保されるとは言い難い。
【０００８】
また、使用開始時に生体認証やパスワードなどでログオンを認める手法は各種存在しているが、紛失だけではなく、急に席を離れるような場合、あるいは、盗難にあった場合などに速やかに自動的にデータの保護が作動するようなシステムは存在していなかった。
【０００９】
本発明は、このような状況に鑑み創案されたもので、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧や情報流出をより確実に防止できるようにして、十分なセキュ
リティを確保し、利用者の被る損害を最小限に抑えることを目的としている。
【課題を解決するための手段】
【００１０】
上記の課題を解決する本発明は、以下のようなものである。
（１）請求項１記載の発明は、利用者によって利用され、第一位置を検出する第一位置検出手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記携帯情報端末装置に通知する通知手段、を有する生体データ検出端末装置とをそなえ、前記携帯情報端末装置の制御手段は、前記第一位置と前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第二位置を確認できない場合、該携帯情報端末装置内のデータを保護状態にする、ことを特徴とする携帯情報端末装置管理システムである。
【００１１】
なお、上記生体データ検出端末装置は、前記利用者の身体の一部に装着され、前記利用者によって携帯される、前記携帯情報端末装置とは別体の装置であることが望ましい。
（２）請求項２記載の発明は、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、前記管理サーバは、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、ことを特徴とする携帯情報端末装置管理システムである。
【００１２】
（３）請求項３記載の発明は、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、前記管理サーバは、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与えると共に、前記距離が所定範囲内になった場合、前記携帯情報端末装置内のデータの保護状態を解除する命令を前記携帯情報端末装置に与える、ことを特徴とする携帯情報端末装置管理システムである。
【００１３】
（４）請求項４記載の発明は、前記管理サーバは、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段と、前記ワンタイムパスワード生成手段
により生成されたワンタイムパスワードと前記利用者から返信されたワンタイムパスワードとを比較することにより認証判定を行なう認証手段と、をさらに備え、前記生体データ検出端末装置は、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワード生成手段と同期して前記ワンタイムパスワードを表示するワンタイムパスワード処理手段をさらに備え、前記管理サーバは、前記携帯情報端末装置内のデータをパスワードにより解除可能な状態で保護状態にする命令を前記携帯情報端末装置に与え、前記生体データ検出端末装置の表示を参照した前記利用者によって前記携帯情報端末装置の入力手段に入力されて返信されたワンタイムパスワードにより前記認証手段で認証がなされた場合、前記携帯情報端末装置内のデータの保護状態を解除する命令を前記携帯情報端末装置に与える、ことを特徴とする請求項２または請求項３に記載の携帯情報端末装置管理システムである。
【００１４】
（５）請求項５記載の発明は、前記管理サーバは、前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードを前記生体データ検出端末装置に送信する送信手段をさらにそなえて構成され、前記生体データ検出端末装置では、ワンタイムパスワード処理手段が、前記管理サーバから送信された前記ワンタイムパスワードを受信し、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワードを表示する、ことを特徴とする請求項４記載の携帯情報端末装置管理システムである。
【００１５】
（６）請求項６記載の発明は、前記生体データ検出端末装置では、前記管理サーバの前記ワンタイムパスワード生成手段と同期したワンタイムパスワードを前記ワンタイムパスワード処理手段で生成し、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワードを表示する、ことを特徴とする請求項４記載の携帯情報端末装置管理システムである。
【００１６】
（７）請求項７記載の発明は、前記管理サーバは、該管理サーバへの利用者からの前記ワンタイムパスワードの返信が所定時間以上経過している場合、システム管理者もしくは前記利用者に対し警告通知を行なう警告手段をさらにそなえる、請求項４〜請求項６のいずれか１項に記載の携帯情報端末装置管理システムである。
【００１７】
（８）請求項８記載の発明は、前記管理サーバは、前記距離が所定時間以上に亘って前記所定範囲外である場合、システム管理者もしくは前記利用者に対し警告通知を行なう警告手段をさらにそなえたことを特徴とする、請求項２〜請求項７のいずれか１項に記載の携帯情報端末装置管理システムである。
【００１８】
（９）請求項９記載の発明は、前記保護状態とは、前記データの消去、前記データの他の装置への移動、前記データのパスワードの設定もしくは変更、前記データの隠し属性への変更、の少なくとも一つである、ことを特徴とする請求項１〜請求項８のいずれか一項に記載の携帯情報端末装置管理システムである。
【００１９】
（１０）請求項１０記載の発明は、利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえた携帯情報端末装置管理システム、で用いられ、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバであって、
前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、ことを特徴とする管理サーバである。
【００２０】
（１１）請求項１１記載の発明は、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバ、前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置、としてコンピュータを機能させるプログラムであって、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記管理サーバから前記携帯情報端末装置に与える、ことを特徴とする携帯情報端末装置管理プログラムである。
【００２１】
なお、前記携帯情報端末装置が携帯電話装置、あるいは、ノート型携帯情報端末装置である、ことが望ましい。また、前記生体データ検出端末装置が、腕時計にそなえられている、ことも望ましい。
【００２２】
なお、前記生体データ検出端末装置は、前記生体データ値により前記利用者の体調管理を行なうもの（体調管理用携帯端末装置）を用いることができる。
さらに、携帯型の位置検出手段が前記生体データ検出端末装置にそなえられている場合、その生体データ検出端末装置に、下記項目（１２）〜（１７）のごとき各種手段や機能をそなえてもよい。
【００２３】
（１２）前記生体データ検出端末装置に、前記利用者の所在雰囲気中の気象データを検出する気象センサと、前記利用者の体調を管理するための生体データ閾値を、気象条件毎に予め設定されて保持する閾値テーブルと、前記気象センサによって検出された気象データに対応する気象条件について設定された生体データ閾値を前記閾値テーブルから検索して読み出す閾値読出手段と、該閾値読出手段によって読み出された生体データ閾値と前記生体センサによって検出された生体データ値とを比較する比較手段と、該比較手段による比較の結果、前記利用者の体調異状を検知した場合、前記利用者に対して警告を発する体調異状警告手段とをそなえる。
【００２４】
（１３）上記項目（１２）の生体データ検出端末装置に、前記比較手段による比較の結果、前記利用者の体調異状を検知した場合、その旨を所定の連絡先に通知する体調異状通知手段と、前記体調異状警告手段による警告動作を停止させる操作が前記利用者によって所定時間内に実行された場合、前記体調異状通知手段による通知動作を実行するか否かについて前記利用者に問い合せる問合せ手段と、前記体調異状警告手段による警告動作を停止させる操作が前記利用者によって所定時間以上実行されない場合、もしくは、前記問合せ手段による問合せに対し前記体調異状通知手段による通知動作を実行する旨の回答を前記利用者が行なった場合、前記体調異状通知手段に通知動作を実行させるように、前記体調異状通知手段を制御する制御手段とをそなえる。
【００２５】
（１４）上記項目（１３）の生体データ検出端末装置において、前記利用者が前記問合せ手段による問合せに対し所定回数連続して前記体調異状通知手段による通知動作の実行を拒否した場合、前記制御手段が前記体調異状通知手段に通知動作を強制的に実行させる。
【００２６】
（１５）上記項目（１４）の生体データ検出端末装置において、前記体調異状警告手段による警告動作を停止させる操作が所定時間以上実行されない場合と、前記体調異状警告手段による警告動作を停止させる操作が所定時間内に実行された場合と、前記利用者が前記問合せ手段による問合せに対し所定回数連続して前記体調異状通知手段による通知動作の実行を拒否した場合とで、前記体調異状通知手段が、異なる連絡先に対し前記利用者の体調異状を通知する。
【００２７】
（１６）上記項目（１３）〜（１５）の生体データ検出端末装置において、前記体調異状通知手段が、前記利用者の体調異状を通知する際に、前記生体センサによって検出されている生体データ値も通知する。
【００２８】
（１７）上記項目（１３）〜（１６）の生体データ検出端末装置において、前記体調異状通知手段が、前記利用者の体調異状を通知する際に、位置検出手段によって検出されている前記第二位置も通知する。
【発明の効果】
【００２９】
以上のような本発明によれば、以下のような効果を得ることができる。
（１）請求項１記載の携帯情報端末装置管理システムでは、携帯情報端末装置の第一位置と、生体データ検出端末装置の第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第二位置が確認できない場合、携帯情報端末装置の制御手段は、携帯情報端末装置内のデータを保護状態にする命令を発生する。なお、生体データ検出端末装置は、利用者の身体の一部に装着され、利用者によって携帯される、携帯情報端末装置とは別体の装置（体調管理用携帯端末装置）であることが望ましい。
【００３０】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置の制御手段の命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００３１】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである
。
【００３２】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００３３】
（２）請求項２記載の携帯情報端末装置管理システムでは、携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。なお、生体データ検出端末装置は、利用者の身体の一部に装着され、利用者によって携帯される、携帯情報端末装置とは別体の装置（体調管理用携帯端末装置）であることが望ましい。
【００３４】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００３５】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【００３６】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理の
ために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００３７】
（３）請求項３記載の携帯情報端末装置管理システムでは、携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。さらに、第一位置と第二位置との距離が所定範囲内になった場合、携帯情報端末装置内のデータの保護状態を解除する命令を携帯情報端末装置に与える。なお、生体データ検出端末装置は、利用者の身体の一部に装着され、利用者によって携帯される、携帯情報端末装置とは別体の装置（体調管理用携帯端末装置）であることが望ましい。
【００３８】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００３９】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００４０】
すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【００４１】
そして、携帯情報端末装置のデータの保護状態に後に、第一位置と第二位置との間の距離が所定範囲内になった場合、携帯情報端末装置内のデータの保護状態を解除する命令を、管理サーバが携帯情報端末装置に与える。
【００４２】
従って、正当な利用者が携帯情報端末装置から離れて携帯情報端末装置のデータが保護状態にされた後に、正当な利用者が戻れば、携帯情報端末装置は管理サーバからの命令によってデータの保護状態が解除されて使用可能な状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態にされ、かつ、戻った場合に元の状態になる。
【００４３】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。
【００４４】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００４５】
したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００４６】
（４）請求項４記載の発明では、生体データ検出端末装置では、生体センサにより検出された利用者の生体データ値により該利用者本人であることが確認された場合に、管理サーバと同期したワンタイムパスワードが表示されるため、第三者がワンタイムパスワードを利用することはできず、本人にのみが携帯情報端末装置を使用することができる。
【００４７】
（５）請求項５記載の発明では、生体データ検出端末装置では、ワンタイムパスワード処理手段が、管理サーバから送信されたワンタイムパスワードを受信し、生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認してワンタイムパスワードを表示するため、ワンタイムパスワード生成のための専用のハードウェアやソフトウェアが不要になる。
【００４８】
（６）請求項６記載の発明では、ワンタイムパスワード生成機能によって生成されたワンタイムパスワードと同期した状態のワンタイムパスワードを生体データ検出端末装置側で生成することで、ワンタイムパスワードの送受信のための専用のハードウェアを生体データ検出端末装置に設けることなく、ワンタイムパスワードを用いて確実なセキュリティの確保が可能になる。
【００４９】
（７）請求項７記載の発明では、ワンタイムパスワードの返信に一定以上の時間がかかる場合、システム管理者や利用者に対し警告通知を行なうことにより、携帯情報端末装置の置き忘れや盗難を確実に防止したり、携帯情報端末装置の置き忘れや盗難に対する対処を直ちに実行したりすることが可能になる。
【００５０】
（８）請求項８記載の発明では、第一位置と第二位置との間の距離が所定時間以上に亘って所定範囲外である場合、システム管理者や利用者に対し警告通知を行なうことにより、携帯情報端末装置の置き忘れや盗難を確実に防止したり、携帯情報端末装置の置き忘れや盗難に対する対処を直ちに実行したりすることが可能になる。
【００５１】
（９）請求項９記載の発明では、以上の保護状態としては、携帯情報端末装置のデータの消去、携帯情報端末装置のデータの他の装置への移動、携帯情報端末装置のデータのパスワードの設定もしくは変更、携帯情報端末装置のデータの隠し属性への変更、の少なくとも一つとすることで、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被
る損害を最小限に抑えることが可能になる。
【００５２】
また、携帯情報端末装置のデータの他の装置への移動、携帯情報端末装置のデータのパスワードの設定もしくは変更、携帯情報端末装置のデータの隠し属性への変更、とすることで、必要に応じて、データを元通りに復旧することが容易に行える。
【００５３】
（１０）請求項１０記載の管理サーバでは、携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。
【００５４】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。
【００５５】
従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００５６】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００５７】
同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００５８】
すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【００５９】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。
【００６０】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００６１】
したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に
防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００６２】
（１１）請求項１１記載の携帯情報端末装置管理プログラムでは、携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。
【００６３】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。
【００６４】
従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００６５】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００６６】
同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００６７】
すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【００６８】
以上の場合、携帯情報端末装置を携帯電話装置あるいはノート型携帯情報端末装置で構成することで、所持が容易になり、紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができる。
【００６９】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。すなわち、生体データ検出端末装置が、腕時計にそなえられていることで、所持が容易になり、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく携帯情報端末装置がロックされ、かつ、戻った場合にロックが解除されることを、容易かつ確実に実現することができる。このため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができる。
【００７０】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００７１】
したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００７２】
なお、利用者が生体データ検出端末装置を身体から取り外したりして生体センサによる検出動作の中断および再開が生じたような場合、生体データ値の中断前統計値および再開後統計値を算出し、これらの統計値が同一利用者の生体データ値の統計値でなければ携帯情報端末装置内のデータを保護状態にすることで、生体センサによる検出動作の中断前後の利用者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には携帯情報端末装置内のデータを保護状態にすることでき、不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保されることになる。
【００７３】
この場合、生体データ値の検出動作が中断してから再開後統計値に基づく判断が確定するまで携帯情報端末装置内のデータを保護状態にすることで、検出動作の中断後から判断確定までの間隙をついての不正利用や情報流出が確実に防止され、十分なセキュリティが確保される。
【００７４】
また、利用者が生体データ検出端末装置を身体から取り外したりして生体センサによる検出動作の中断および再開が生じたような場合、同一利用者の生体データ値の統計値でなければ携帯情報端末装置内のデータを保護状態にし続けることで、生体センサによる検出動作の中断前後の利用者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には携帯情報端末装置内のデータを保護状態にすることができ、不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保されることになる。
【００７５】
さらに、生体データ検出端末装置に、利用者の体調を管理するための生体データ閾値を閾値テーブルにおいて気象条件毎に予め設定しておき、気象センサによって検出された気象データに対応する気象条件について設定された生体データ閾値を閾値テーブルから検索して読み出し、読み出された生体データ閾値と生体センサによって検出された生体データ値とを比較した結果、利用者の体調異状を検知した場合に、利用者に対して警告を発したり、利用者の体調異状を所定の連絡先へ通知したりする。
【００７６】
これにより、利用者の所在雰囲気中の気象データに応じた生体データ閾値を基準にして利用者の体調を管理・判断することができるので、利用者の所在雰囲気中の気象データを考慮した適切な管理・判断が可能になり、さらに、その判断結果に応じて利用者本人に対する警告や管理者などへの通知を適切に行なえ、利用者の自己判断に頼ることなく、利用者の体調に応じた適切な対処・対応を直ちに実行することができる。
【００７７】
このとき、利用者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が利用者によって所定時間以上実行されなければ、利用者が意識を無くしている等
のかなり危険な状態であると判断され、利用者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、利用者の所在位置（第二位置）を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に、緊急車両等を直ちに向かわせることができ、迅速な初動対応を実現することができる。
【００７８】
このとき、利用者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が利用者によって所定時間以上実行されなければ、利用者が意識を無くしている等のかなり危険な状態であると判断され、利用者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、生体データ検出端末装置の第二位置検出手段によって検出された利用者の所在位置（第二位置）を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に、緊急車両等を直ちに向かわせることができ、迅速な初動対応を実現することができる。
【００７９】
また、警告動作を停止させる操作が利用者によって所定時間内に実行された場合、体調異状の通知を実行するか否かについて利用者に問い合せ、利用者の回答に応じて体調異状の通知を実行することにより、利用者に注意を喚起した上で、利用者自身の判断を仰いでから体調異状の通知が行なわれるので、むやみやたらに自動通知が行なわれないようにすることができる。そして、利用者が望めば通知が行なわれ、その際、通知として主治医への電話発呼を行なうことにより、利用者は、主治医に適切な処置の指示を仰ぐことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、主治医は、適切な判断や、適切な処置の指示を行なうことができる。
【００８０】
上記問合せに対し利用者が所定回数連続して体調異状通知の実行を拒否した場合、つまり利用者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、利用者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族，配偶者などの近親者に対する通知を行なうほか、携帯型位置検出装置（第二位置検出手段）によって検出された利用者の所在位置（第二位置）を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に友人や近親者が直ちに向かうことができる。
【００８１】
上記問合せに対し利用者が所定回数連続して体調異状通知の実行を拒否した場合、つまり利用者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、利用者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族，配偶者などの近親者に対する通知を行なうほか、生体データ検出端末装置の第二位置検出手段によって検出された利用者の所在位置（第二位置）を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に友人や近親者が直ちに向かうことができる。
【発明を実施するための最良の形態】
【００８２】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の携帯情報端末装置管理システムの構成：
図１は本発明の一実施形態としての携帯情報端末装置管理システムの構成を示すブロッ
ク図で、図１に示す本実施形態の携帯情報端末装置管理システム１は、利用者によって利用される、携帯電話装置，ＰＤＡ，コンピュータ機器などの携帯情報端末装置を備えたシステムである。以下、本実施形態では、上記携帯情報端末装置が携帯電話装置１０である場合について説明する。また、以下の実施形態では、生体データ検出端末装置が、利用者が身につけた状態にする体調管理用携帯端末装置２０である場合について説明する。
【００８３】
そして、本実施形態の端末装置管理システム１は、携帯電話装置１０，体調管理用携帯端末装置２０，管理者端末３０，連絡先端末４０，主治医端末５０，管理サーバ６０，体調管理サーバ８０およびネットワーク９０をそなえて構成されている。
【００８４】
携帯電話装置１０は、利用者によって所持・携帯されるもので、ネットワーク９０を介して少なくとも管理サーバ６０と通信可能に構成されている。また、後述するように、非接触ＩＣを内蔵していて、各種サービスの提供を受ける機能を有して構成されている。
【００８５】
ここで、携帯電話装置１０を用いて受けられるサービスとは、たとえば、この携帯電話装置１０をサービス提供端末装置に近づけることによって実現される、金融機関取引機能（電子マネー機能，クレジットカード機能，デビットカード機能，などによる銀行口座の照会，入金，出金等）、電子定期券機能、電子チケット機能、電子商取引機能、電子パスポート機能、などを意味している。
【００８６】
そして、この携帯電話装置１０は、一般的な携帯電話装置機能（通話機能，電子メール機能など）を有するほか、少なくとも、ＧＰＳ位置検出部１１，送受信手段１２，アクセス手段１３，入力手段１４，表示手段１５および記憶手段１９としての機能を有している。
【００８７】
ここで、制御手段１０ａは、携帯電話装置１０として動作するための各種制御を行うほか、第一位置と第二位置との間の距離が所定範囲を超えた場合、あるいは、第二位置を確認できない場合、または、管理サーバからの命令があった場合に、該携帯電話装置１０内で記憶しているデータを保護状態にする制御を行う。また、制御手段１０ａは、第一位置と第二位置との間の距離が所定範囲内に戻った場合、あるいは、第二位置が確認できて所定範囲内であると確認できた場合、または、管理サーバからの命令があった場合に、該携帯電話装置１０内で記憶していて保護状態にしたデータの保護状態を解除する制御を行う。
【００８８】
ここで、データの保護状態とは、データの消去、データの他の装置への移動、データのパスワードの設定もしくは変更、データの隠し属性への変更、の少なくとも一つを意味している。また、記憶しているデータの他の装置への移動とは、管理サーバあるいは予め登録された他の端末などへのデータのコピーと消去とを意味している。また、データの移動、データへのパスワードの設定もしくは変更、データの隠し属性への変更の場合には、保護状態を所定の手続により解除することも可能である。
【００８９】
ＧＰＳ位置検出部（第一位置検出手段）１１は、後述するごとく管理サーバ６０（管理手段６２）からの第一位置要求に応じ、携帯電話装置１０の現在位置（所在位置；緯度・経度情報）を全地球方位計測システム（ＧＰＳ）によって第一位置として検出するものである。その際、携帯電話装置１０の現在の所在位置として、高度や深度を検出してもよい。その場合、気圧に基づいて高度を計測する高度計や水圧に基づいて深度を計測する深度計を第一位置検出手段としてそなえる。
【００９０】
送受信手段（第一通知手段）１２は、ＧＰＳ位置検出部１１によって検出された前記第一位置を管理サーバ６０（管理手段６２）に通知するもので、管理サーバ６０（管理手段
６２）に通知する際にはネットワーク９０を介して送受信を行なう。この送受信手段１２は、管理サーバ６０（管理手段６２）からの各種要求や通知（第一位置要求，エラー通知，警告など）を受信する機能も果たす。また、送受信手段１２は、携帯電話装置１０としての送信や受信に関する一般的な動作も含めて行う。
【００９１】
アクセス手段１３は、後述する制御手段６１に対するアクセスを行なうためのもので、管理サーバ６０に対してアクセスを行なう場合には、例えば携帯電話装置１０におけるキーボード（図示略）を操作して各種情報を入力しネットワーク９０を介してサービス提供用サイト（管理サーバ６０によって運営されるサイト）にアクセスする機能を果たすほか携帯電話装置１０に例えば非接触型ＩＣが内蔵されている場合には、その非接触型ＩＣがアクセス手段１３として機能することになる。
【００９２】
入力手段１４は、利用者により各種の入力がなされるためのもので、本実施形態では、特に、データ保護状態の解除の認証の際にワンタイムパスワードの入力がなされる。また、表示手段１５には、各種メッセージの表示がなされる。
【００９３】
記憶手段１９は各種データの記憶を行うものであり、携帯電話装置１０の各種設定データや各パラメータ、電話帳などのデータ、電子メールなどのデータなど、各種のデータが記憶される。
【００９４】
体調管理用携帯端末装置２０は、携帯電話装置１０とは別体のものであって、上記携帯電話装置１０の利用者の身体の一部（例えば腕）に腕時計のごとく装着されることにより常時所持・携帯されるもので、ネットワーク９０を介して管理者端末３０，連絡先端末４０，主治医端末５０，管理サーバ６０および体調管理サーバ８０と通信可能に構成されている。
【００９５】
また、この体調管理用携帯端末装置２０は、請求項における「生体データ検出端末装置」を構成している。そして、この体調管理用携帯端末装置２０は、少なくとも、ＧＰＳ位置検出部２０ＧＳ，送受信手段２５５，生体センサ２０ＢＳ，ワンタイムパスワード処理手段２５８，および表示手段２４としての機能を有している。これらの機能以外の機能を含む体調管理用携帯端末装置２０の詳細構成については、図２を参照しながら後述する。
【００９６】
ここで、第二位置検出手段としてのＧＰＳ位置検出部２０ＧＳは、前述した携帯電話装置１０のＧＰＳ位置検出部１１と同様、後述するごとく管理サーバ６０（管理手段６２）からの第二位置要求に応じ、体調管理用携帯端末装置２０の現在位置（所在位置；緯度・経度情報）を全地球方位計測システム（ＧＰＳ）によって第二位置として検出するものである。その際、体調管理用携帯端末装置２０の現在の所在位置として、高度や深度を検出してもよい。その場合、気圧に基づいて高度を計測する高度計（後述する気象センサ２０ＷＳの気圧測定機能で代用可）や、水圧に基づいて深度を計測する深度計（後述する気象センサ２０ＷＳの水圧測定機能で代用可）を第二位置検出手段としてそなえる。体調管理用携帯端末装置２０におけるＧＰＳ位置検出部２０ＧＳは、上記第二位置要求に応じて位置検出を行なうだけでなく、所定周期で体調管理用携帯端末装置２０の現在の所在位置を検出し、後述するＣＰＵ２５に通知するようにも構成されている。
【００９７】
送受信手段２５５による第二通知手段としての機能は、後述するごとくＣＰＵ２５によって実現される、サービス提供管理に係る機能で、ＧＰＳ位置検出部２０ＧＳによって検出された前記第二位置を、生体データ値に基づいて本人確認ができた場合に、前述した携帯電話装置１０の送受信手段１２と同様、管理サーバ６０（管理手段６２）に通知するもので、管理サーバ６０（管理手段６２）に通知する際にはネットワーク９０を介して送受信を行なう。また、送受信手段２５５は、管理サーバ６０（管理手段６２）からの各種要
求や通知（第二位置要求，動作状態要求，エラー通知，警告など）を受信する機能も果たす。
【００９８】
生体センサ２０ＢＳは、利用者の身体の一部（例えば腕）に接触・装着され、利用者の体調管理を行なうべくその利用者の生体データ値を検出するもので、生体データ値として、体温，血圧，心拍数，呼吸数，脈波，心電，血中酸素飽和濃度，血中酸素濃度，筋組織酸素濃度のうちの少なくとも一つを所定周期で検出するものであるが、本実施形態では体温，血圧，心拍数，呼吸数を検出するものとする。この生体センサ２０ＢＳによって検出された所定周期毎の生体データ値は、後述するごとく、メモリ２０Ｍ（図２参照）に蓄積され、管理サーバ６０からの要求に応じて、中断前後の生体データ値としてメモリ２０Ｍから読み出され、上述した送受信手段２５５としての機能を用いネットワーク９０を介して管理サーバ６０に通知・送信されるようになっている。なお、この生体センサ２０ＢＳで検出された生体データ値は、所定のしきい値と比較されて本人であることの確認に用いられる。
【００９９】
なお、所定周期は、生体データ値が通常の値の範囲であれば、通常の所定の周期、例えば、５分毎、あるいは、１０分毎などに取得と比較とを行い、通常の値の範囲でなくなった場合には、通常の所定の周期より細かい周期、たとえば、１分毎などに取得と比較とを行う。なお、この場合、通常の値の範囲から外れる程度に応じて、取得と比較とを細かく行うことが望ましい。また、これと並行して、体調管理用携帯端末装置２０の装着／取り外し／再装着の履歴も保存しておくようにする。そして、この生体データ値の変化具合や、体調管理用携帯端末装置２０の装着／取り外し／再装着の履歴とにより、後述するように、体調が正常である本人、体調が異常である本人、他人、の区別が可能になる。
【０１００】
なお、指や掌などに連続装着可能な生体センサ２０ＢＳを用いることで、指紋や掌紋や血管などの生体情報を連続的に取得できる。また、生体センサ２０ＢＳとして咽頭マイクを喉に装着することで、声紋の生体データ値が一定時間取得され続ける。
【０１０１】
さらに、心拍数や呼吸数に関しては、陸上競技選手が用いるような胸部センサパッドを生体センサ２０ＢＳとして胸部に貼り付けて用いることで、生体情報を連続的に取得することが可能になる。この場合の胸部センサパッドは、粘着性の部材による貼付、弾性ベルトによる装着など、各種の装着が可能である。
【０１０２】
また、体調管理用携帯端末装置２０において、後述するＣＰＵ２５によって実現される制御手段２５６（図２参照）としての機能が、動作状態検出手段としての機能も果たしている。この動作状態検出手段は、生体センサ２０ＢＳが利用者から生体データ値の検出する動作を行なっているか否か、つまり、体調管理用携帯端末装置２０が利用者の身体に実際に装着されその利用者から生体データ値を検出している状態にあるか否かを、動作状態として検出するもので、後述するごとく管理サーバ６０（管理手段６２）からの動作状態要求に応じ、その動作状態の検出を行ない、その検出結果が、上述した送受信手段２５５としての機能を用いて、ネットワーク９０を介し管理サーバ６０に通知・送信されるように構成されている。
【０１０３】
また、ワンタイムパスワード処理手段２５８は、管理サーバ６０で発生されたワンタイムパスワードを受信したり、あるいは、管理サーバ６０で発生されたワンタイムパスワードと同期してワンタイムパスワードを生成するものである。このようにして受信あるいは生成されたワンタイムパスワードは、後述するように表示手段２４に表示される。なお、ワンタイムパスワード処理手段２５８は、上述した生体データ値によって本人であることの確認がなされた場合に、このワンタイムパスワードを表示する。
【０１０４】
管理者端末３０は、管理センタ等にそなえられ、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、体調管理用携帯端末装置２０を用いて利用者の体調を管理する管理者用の端末〔ＰＣ（パーソナルコンピュータ）等〕である。
【０１０５】
連絡先端末４０は、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、例えば、利用者の、友人や、親族，配偶者などの近親者によって用いられる端末（ＰＣ等）である。
【０１０６】
また、携帯電話装置１０内のデータの保護状態にする際に、携帯電話装置１０内のデータを該連絡先端末４０に転送してから、携帯電話装置１０内のデータを消去する際にも利用される端末である。
【０１０７】
主治医端末５０は、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、利用者の主治医によって用いられる端末（ＰＣ等）である。
【０１０８】
管理サーバ６０は、携帯電話装置１０の利用者に対し提供される各種サービスを提供・管理するもので、制御手段６１，管理手段６２，認証手段６３，警告手段６４，統計値算出手段６５，統計値判断手段６６，ワンタイムパスワード生成手段６７，ワンタイムパスワード送信手段６８および記憶手段６９としての機能をそなえて構成されている。
【０１０９】
制御手段６１は、前述のごとく、携帯電話装置１０によってアクセス可能なサービス提供用サイトを運営し、そのサイトに携帯電話装置１０からネットワーク９０を通じてアクセスしてきた利用者に対し各種サービスを提供するものである。管理サーバ６０の制御手段６１によって携帯電話装置１０の利用者に提供されるサービスとしては、電子マネーのチャージサービス，電子定期の購入・更新サービス，電子チケットの購入・予約サービス，金融機関への振込・振替サービス，株取引サービスなど様々なものが挙げられる。
【０１１０】
管理手段６２は、携帯情報端末装置としての携帯電話装置１０の動作状態を管理するもので、後述する認証手段６３，警告手段６４，統計値算出手段６５，統計値判断手段６６，ワンタイムパスワード生成手段６７およびワンタイムパスワード送信手段６８の機能を用いて、下記項目(31)〜(39)に示す管理機能を果たす。
【０１１１】
(31)利用者が携帯電話装置１０のアクセス手段１３によって管理サーバ６０に対するアクセスを行なった際に、携帯電話装置１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置を要求し、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離を算出し、算出された距離が所定範囲内（例えば１ｍ以内）であるか否かを判断し、所定範囲外である場合に管理手段６２は携帯電話装置１０に対してデータを保護状態にする制御を命令する。また、所定範囲外になった後に所定範囲内に戻った場合には、管理手段６２は携帯電話装置１０に対してデータの保護状態の解除を命令する。
【０１１２】
ただし、後述する認証手段６３によりサービスの利用者が本人であることが認証された旨の本人認証結果が認証手段６３から通知され、且つ、動作状態要求に応じて体調管理用携帯端末装置２０から通知された動作状態が検出動作中（体調管理用携帯端末装置２０が利用者の身体に装着された状態）である場合をはずれると、管理手段６２は、携帯情報端末装置のデータを保護状態にする制御を命令する。
【０１１３】
(32)管理手段６２（後述する認証手段６３）からの認証情報要求に応じた利用者による
認証情報の入力・送信が行なわれなかった場合、管理手段６２は、携帯電話装置１０（利用者）に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１４】
(33)上記項目(31)で認証手段６３による本人認証の結果、利用者が本人ではないと判断された場合、管理手段６２は、携帯電話装置１０（利用者）やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１５】
(34)上記項目(31)で第一位置，第二位置および動作状態の要求に対し、いずれか一つでも応答がない場合、管理手段６２は、携帯電話装置１０および体調管理用携帯端末装置２０の少なくとも一方に異状が生じている状態であると判断し、後述する警告手段６４による警告動作を実行するとともに、携帯電話装置１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１６】
(35)上記項目(31)で動作状態要求に応じて体調管理用携帯端末装置２０から通知された動作状態が検出動作中でない場合、つまり上記動作状態検出手段によって生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が利用者の身体に装着されていない場合）、管理手段６２は、携帯電話装置１０／体調管理用携帯端末装置２０やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。また、管理手段６２は、管理サーバ６０において、当該利用者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることを、当該利用者（識別情報等）に対応付けて登録・保存する。
【０１１７】
(36)上記項目(31)で算出された距離が上記所定範囲外である場合、管理手段６２は、携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在し携帯電話装置１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断し、後述する警告手段６４による警告動作を実行するとともに、携帯電話装置１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１８】
(37)携帯電話装置１０と体調管理用携帯端末装置２０との距離が所定範囲内にあるか否かの位置チェックを定期的に行なう機能（図７参照しながら後述する機能）。所定周期毎に、携帯電話装置１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置を要求し、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離を算出し、算出された距離が所定範囲内（例えば１ｍ以内）であるか否かを判断し、所定時間以上（例えば３０分以上）に亘って所定範囲外である場合、管理手段６２は、携帯電話装置１０の置き忘れ，盗難等により携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在していると判断し、後述する警告手段６４による警告動作を実行し、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１９】
(38)体調管理用携帯端末装置２０において生体センサ２０ＢＳによる生体データ検出動作が行なわれているか否かの検出動作チェックを定期的に行なう機能（図８参照しながら後述する機能）。所定周期毎に、体調管理用携帯端末装置（検出動作チェックの対象装置）２０に対し動作状態を要求し、対象装置２０から通知された動作状態が検出動作中（対象装置２０が利用者の身体に装着された状態）であるか否かを判断する。
【０１２０】
(38-1)検出動作中でない場合、管理手段６２は、上記項目(35)と同様、携帯電話装置１０／対象装置２０やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１２１】
(38-2)検出動作中である場合、管理手段６２は、対象装置２０について中断状態の登録を検索し、中断状態から検出動作中になった対象装置２０については検出動作を再開したものと判断し、後述するごとく対象装置２０に対し中断前後に蓄積された所定期間（例えば１時間）に亘る生体データ値（例えば体温，血圧，心拍数，呼吸数）を要求する。そして、後述する統計値算出手段６５により、対象装置２０から得られた中断前後の生体データ値について中断前統計値および再開後統計値（例えば平均値）を算出し、後述する統計値判断手段６６により、算出された中断前統計値と再開後統計値とを比較し、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一利用者の生体データ値の統計値であるか否かを判断する。なお、再開後（中断後）の生体データ値が前記所定期間に亘る分だけ検出されていない場合は、その所定期間に亘る生体データ値が検出・蓄積された時点で再開後統計値の算出を行なうことになる。
【０１２２】
(38-3)同一利用者であると判断された場合（上記差が所定範囲内である場合）、管理手段６２は、上記項目(31)や(37)と同様の位置チェックを行ない携帯電話装置１０と対象装置２０との距離が所定範囲内であれば、携帯電話装置１０のデータ保護状態を解除する。一方、同一利用者ではないと判断された場合（上記差が所定範囲外である場合；つまり、対象装置２０を身体に装着した利用者が、生体データ値の検出動作中断前後で異なる人物である可能性が高いと判断された場合）、管理手段６２は、後述する警告手段６４による警告動作を実行するとともに、携帯電話装置１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、携帯情報端末装置内のデータを保護状態にする状態を維持する。
【０１２３】
(39)管理手段６２や認証手段６３からの認証情報要求に応じて、ワンタイムパスワード生成手段６７が生成したワンタイムパスワードと、携帯電話装置１０から入力されたワンタイムパスワードとを比較して、ワンタイムパスワードが一致しなかった場合、あるいは、一定時間内にワンタイムパスワードの返信が無かった場合、管理手段６２は、携帯電話装置１０（利用者）に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１２４】
認証手段６３は、携帯電話装置１０の利用者が各種の利用を行う際にその利用者によって入力される当該利用者についての認証情報に基づいて当該利用者の本人認証を行ない、その本人認証結果を管理手段６２に通知するものである。ここでは、認証情報としては、例えば、パスワード（パスフレーズ）、もしくは、指紋，虹彩，掌静脈パターン，顔などの生体情報などが挙げられる。携帯電話装置１０から管理サーバ６０にアクセスした場合、管理サーバ６０側では、その携帯電話装置１０の電話番号を認識することができるので、各利用者について、電話番号とその利用者の登録認証情報とを対応付けてデータベースとして保存しておく。そして、認証手段６３は、上記データベースから電話番号に対応付けられた登録認証情報を読み出し、その登録認証情報と、アクセス時に利用者によって入力された認証情報とを比較することにより当該利用者の本人認証を行なうように構成されている。
【０１２５】
また、認証手段６３は、携帯電話装置１０の利用者が各種サービスの提供を受ける際、データ保護状態を解除する際に、上述した認証のほかに、ワンタイムパスワードによる認証を行うものである。
【０１２６】
警告手段６４は、上記項目(34),(36)〜(39)に記載したように、管理手段６２からの要
求に対し携帯電話装置１０や体調管理用携帯端末装置２０から応答がない場合や、携帯電話装置１０と体調管理用携帯端末装置２０との距離が所定範囲外である場合や、生体データ値の検出動作中断前後で利用者が異なる場合や、ワンタイムパスワードの一致が所定時間内に得られない場合、システム管理者もしくは利用者に対し警告通知を行なうものである。その警告通知は、管理サーバ６０においては、この管理サーバ６０のディスプレイ上での表示によって行なわれ、携帯電話装置１０や体調管理用携帯端末装置２０においてはブザー等を鳴動させたりＬＥＤランプ等を点滅させたりすることによって行なわれる。なお、上記警告通知に際して、体調管理用携帯端末装置２０では、後述する警告手段２５４が用いられる。また、上記警告通知は、上述したエラー通知と兼ねてもよい。
【０１２７】
統計値算出手段６５は、生体データ値の検出動作の中断前に生体センサ２０ＢＳによって検出された生体データ値（後述するメモリ２０Ｍに蓄積されたデータ）の平均値を中断前統計値として算出するとともに、生体データ値の検出動作の再開後に生体センサ２０ＢＳによって検出された生体データ値（後述するメモリ２０Ｍに蓄積されたデータ）の平均値を再開後統計値として算出するものである。
【０１２８】
統計値判断手段６６は、統計値算出手段６５によって算出された中断前統計値と再開後統計値とを比較し、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一利用者の生体データ値の統計値であるか否かを判断するものである。
【０１２９】
ワンタイムパスワード生成手段６７は、上述したように所定のワンタイムパスワードを生成する。そして、生成されたワンタイムパスワードは、ワンタイムパスワード送信手段６８によって体調管理用携帯端末装置２０に送信される。
【０１３０】
記憶手段６９は管理サーバ６０として各種データを記憶するメモリあるいはハードディスク装置であり、この実施形態では、携帯電話装置１０内のデータを保護状態にする際に、必要に応じてデータを吸い上げて記憶するものである。
【０１３１】
なお、上述のごとく、本実施形態の端末装置管理システム１では、生体データ値の検出動作の中断によってデータが保護状態にされた場合には、上記項目(38)で説明した機能により、生体データ値の検出動作の再開時における同一利用者判断によってその携帯電話装置１０のデータ保護状態が解除されるようになっているが、それ以外の事由によってデータが保護状態にされた場合には、その禁止状態を解除するためには、携帯電話装置１０の利用者が管理サーバ６０に対して所定の手続きを行なうことが必要になる。
【０１３２】
体調管理サーバ８０は、契約者（体調管理サーバ８０のサービスを受けるべく予め契約・登録を行なっている者）に対し、図１４および図１５を参照しながら後述するようなサービスを提供するためのもので、この体調管理サーバ８０は、各体調管理用携帯端末装置２０から定期的に受信した生体データ，気象データおよび位置データを蓄積し、生体データ，気象データおよび位置データを検出時刻に対応付けながらグラフ加工や地図生成を行なって得られたグラフや地図を保存する機能を有するほか、契約者に対し、蓄積されたデータやグラフ／地図の閲覧サービス（公開サービス）を提供する機能も有しており、サービス提供を望む契約者の認証を行なって、本人認証がなされた契約者に対し上記閲覧サービスの提供を行なうように構成されている。
【０１３３】
なお、契約者は、上記利用者と同一人物である場合もあるし、上記利用者と異なる人物（例えば、管理者や、上記利用者の友人／近親者／主治医等）である場合もある。
また、端末３０，４０，５０は、いずれも、電話回線による通話・通信機能や電子メールの送受信機能を有しており、体調管理用携帯端末装置２０からの通知（後述する送受信手段２５５による通知）を受けることが可能に構成されている。
【０１３４】
ネットワーク９０は、上述した携帯電話装置１０，体調管理用携帯端末装置２０，端末３０，４０，５０，管理サーバ６０および体調管理サーバ８０の相互を通信可能に接続するもので、ここではイントラネット，インターネット，公衆電話回線，無線ＬＡＮ（Local Area Network）など各種通信方式のネットワークを含んでいるものとし、少なくとも携帯電話装置１０，体調管理用携帯端末装置２０，端末３０，４０，５０の相互間では、電話回線による通話・通信を行なうことも可能であり、電子メールの送受信を行なうことも可能になっている。
【０１３５】
ついで、上述した携帯情報端末装置管理システム１で用いられる体調管理用携帯端末装置２０の構成について、図２を参照しながら説明する。図２は本実施形態の携帯情報端末装置管理システム１における体調管理用携帯端末装置２０の構成を示すブロック図で、この図２に示すように、本実施形態の体調管理用携帯端末装置２０は、上述した通り、利用者によって携帯電話装置１０とともに常時所持・携帯されるものであって、上述した生体センサ２０ＢＳおよびＧＰＳ位置検出部２０ＧＳのほかに、気象センサ２０ＷＳ，閾値テーブル２０Ｔ，ＣＰＵ２５，停止操作部２６，回答入力部２７およびメモリ２０Ｍをそなえて構成されている。
【０１３６】
気象センサ２０ＷＳは、利用者の所在雰囲気中（利用者が所在している場所）の気象データとして、気温，水温，湿度，気圧，水圧，日照状況，紫外線量，のうちの少なくとも一つを所定周期で検出する超小型のものであるが、本実施形態では、気温（または水温），湿度，気圧（または水圧）を検出するものとする。
【０１３７】
なお、生体センサ２０ＢＳ，気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳは、体調管理用携帯端末装置２０の本体に内蔵もしくは外付けされ、ケーブル等を介して有線接続、もしくは無線接続され、図１０〜図１２を参照しながら後述するごとく、所定周期で検出された結果を体調管理用携帯端末装置２０の本体に送信するようになっている。
【０１３８】
閾値テーブル２０Ｔは、利用者の体調を管理するための生体データ閾値を、気象条件毎に予め設定されて保持するもので、後述するＣＰＵ２５の閾値設定手段２５１としての機能によって作成・設定されるもので、体調管理用携帯端末装置２０を構成する例えばＲＡＭ（Random Access Memory），ＲＯＭ（Read Only Memory），ハードディスク等の記憶部に保存・格納されている。
【０１３９】
このとき、生体データ閾値は、利用者毎に異なるほか、生活環境によっても異なるもので、利用者毎に、環境に応じた気象条件に従って設定される。利用者の平常時の体温Ｔ０，血圧Ｐ０，心拍数Ｎ０を基準にして、例えば、利用者が高温多湿環境下に居る場合には、気象条件が気温２５〜３０℃かつ湿度８０％以上である時（気象条件１）の生体データ閾値として体温Ｔ１，血圧Ｐ１，心拍数Ｎ１を設定し、気象条件が気温３０〜３５℃かつ湿度６０％以上である時（気象条件２）の生体データ閾値として体温Ｔ２，血圧Ｐ２，心拍数Ｎ２を設定し、気象条件が気温３５℃以上かつ湿度５０％以上である時の生体データ閾値として体温Ｔ３，血圧Ｐ３，心拍数Ｎ３を設定しておく。そして、気象条件１である時（気象条件３）には利用者の実際の体温Ｔ，血圧Ｐ，心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ１，Ｐ１，Ｎ１を超えた場合、また、気象条件２である時には利用者の実際の体温Ｔ，血圧Ｐ，心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ２，Ｐ２，Ｎ２を超えた場合、さらに、気象条件３である時には利用者の実際の体温Ｔ，血圧Ｐ，心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ３，Ｐ３，Ｎ３を超えた場合、利用者の体調が異状（熱中症等）であると判断する。
【０１４０】
また、利用者が低温環境下に居る場合には、気象条件が気温０〜１０℃である時（気象
条件４）の生体データ閾値として体温Ｔ４を設定し、気象条件が気温−１０〜０℃である時（気象条件５）の生体データ閾値として体温Ｔ５を設定し、気象条件が気温−１０℃以下である時（気象条件６）の生体データ閾値として体温Ｔ６を設定しておく。そして、気象条件４である時には利用者の実際の体温Ｔが閾値Ｔ４を下回った場合、また、気象条件５である時には利用者の実際の体温Ｔが閾値Ｔ５を下回った場合、さらに、気象条件６である時には利用者の実際の体温Ｔが閾値Ｔ６を下回った場合、利用者の体調が異状（低体温症等）であると判断する。
【０１４１】
さらに、利用者が高高度（低気圧）環境下に居る場合には、気象条件が気圧Ａ２〜Ａ１である時（気象条件７）の生体データ閾値として心拍数Ｎ７，呼吸数Ｋ７を設定し、気象条件が気圧Ａ３〜Ａ２である時（気象条件８）の生体データ閾値として心拍数Ｎ８，呼吸数Ｋ８を設定し、気象条件が気温３５℃以上かつ湿度５０％以上である時（気象条件９）の生体データ閾値として心拍数Ｎ９，呼吸数Ｎ９を設定しておく。そして、気象条件７である時には利用者の実際の心拍数Ｎ，呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ７，Ｋ７を超えた場合、また、気象条件８である時には利用者の実際の心拍数Ｎ，呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ８，Ｋ８を超えた場合、さらに、気象条件９である時には利用者の実際の心拍数Ｎ，呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ９，Ｋ９を超えた場合、利用者の体調が異状（高山病等）であると判断する。
【０１４２】
また、利用者が海水浴，入浴等で水につかっている場合には、気象条件が水圧Ｗ１〜Ｗ２かつ水温がＬ２〜Ｌ１である時（気象条件１０）の生体データ閾値として体温Ｔ１０，心拍数Ｎ１０を設定し、気象条件が水圧Ｗ２〜Ｗ３かつ水温がＬ３〜Ｌ２である時（気象条件１１）の生体データ閾値として体温Ｔ１１，心拍数Ｎ１１を設定し、気象条件が水圧Ｗ３以上かつ水温がＬ３以下である時（気象条件１２）の生体データ閾値として体温Ｔ１２，心拍数Ｎ１２を設定しておく。そして、気象条件１０である時には利用者の実際の体温Ｔ，心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１０，Ｎ１０を下回った場合、また、気象条件１１である時には利用者の実際の体温Ｔ，心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１１，Ｎ１１を下回った場合、さらに、気象条件１２である時には利用者の実際の体温Ｔ，心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１２，Ｎ１２を下回った場合、利用者の体調が異状であると判断する。
【０１４３】
また、体調管理用携帯端末装置２０の装着や取り外しの有無、上述した生体データしきい値との比較によって、以下の(a)〜(i)ように、利用者本人であるか否かの識別が可能になる。
(a)装置装着のまま、生体データ値に変化なし（同じしきい値範囲内）：本人，
(b)装置装着のまま、生体データ値ゆっくり変化：本人，
(c)装置装着のまま、生体データ値ゆっくり変化し元に戻る：本人，
(d)装置装着のまま、生体データ値急変：本人（体調異状），
(e)装置装着のまま、生体データ値急変し戻る：本人（体調異状後回復），
(f)装置取り外し後に再装着し、生体データ値に変化なし：本人，
(g)装置取り外し後に再装着し、生体データ値変化した後、ゆっくり戻る：本人，
(h)装置取り外し後に再装着し、生体データ値変化した後、違う値に戻る：第三者，
(i)装置取り外し後に再装着し、生体データ値変化したまま：第三者，
なお、以上の場合で、生体データ値が変化していて、本人か第三者かの区別が付きにくい状態では、本人とは認められない保留状態としておいて、生体データ値の取得と比較とを続行し、生体データ値が戻れば本人、戻らなければ他人というように、時間をかけて比較と識別とを行うようにしてもよい。
【０１４４】
なお、ここに示した(a)〜(i)は利用者本人か否かの識別にかかる基本的な識別処理の一例であって、各種の変形を加えることが可能である。
また、比較に用いる生体データ値の数や条件について、アンド条件（複数の全ての生体データ値が合致して本人と識別する）に用いる生体データ値を多くすれば、厳しい条件で本人の識別が可能になる。すなわち、他人を本人としてご認識する率は低下するものの、場合によっては、本人であっても本人と認識されない可能性が生じる。一方、アンド条件に用いる生体データ値を減らしたり、複数の生体データ値でオア条件（いずれかが合致すれば本人とする）とすれば、緩い条件での識別になり、本人の識別が容易になる反面、他人をも本人と識別してしまう可能性も生じる。
【０１４５】
また、以上の本人の体調の場合に、本人であると識別するか、あるいは、本人とは認められないと識別するか、いずれにするかは、設定により定めることが可能である。
これにより、利用者本人と第三者との区別が可能になる。また、利用者本人の場合でも、体調変化、運動や入浴時などに取り外した場合の変化や戻り具合などを、第三者が装着した場合と区別することが可能になる。
【０１４６】
また、指紋や掌紋や血管あるいは虹彩などを用いた生体認証では、認証のために生体情報を読み込ませる作業が面倒であったり、スキャンする装置が大がかりになったりして、面倒であるという問題が存在していたが、この実施形態では利用者が身につけている状態で生体データ値が一定時間取得され続けるので、従来のような問題も解消される。
【０１４７】
但し、指や掌などに連続装着可能なセンサを用いることで、指紋や掌紋や血管などの生体情報を連続的に取得でき、生体データ値が一定時間取得され続けるので、従来のような問題も解消される。
【０１４８】
ＣＰＵ（Central Processing Unit）２５は、所定のアプリケーションプログラムを実
行することにより、後述する閾値設定手段２５１，閾値読出手段２５２，比較手段２５３，警告手段２５４，送受信手段２５５，制御手段２５６および問合せ手段２５７として機能するものである。
【０１４９】
停止操作部２６は、後述する警告手段２５４によって実行される警告動作（鳴動動作や点滅動作等）を、利用者の意識的な操作によって停止させるためのもので、実際には、体調管理用携帯端末装置２０における操作スイッチ、表示画面（ディスプレイ）上のタッチパネルなどによって構成される。
【０１５０】
回答入力部２７は、後述する問合せ手段２５７による問い合せに応じて、利用者が、後述する送受信手段２５５による通知を実行するか否かを回答するためのもので、実際には、体調管理用携帯端末装置２０における操作スイッチや、表示画面（ディスプレイ）上のタッチパネルなどによって構成される。
【０１５１】
メモリ２０Ｍは、不揮発性のＲＡＭ等の記憶部で、生体センサ２０ＢＳによって所定周期で検出された生体データ値を蓄積・保存するものであり、後述する送受信手段２５５が、上記項目(38-2)にて上述した管理サーバ６０の管理手段６２からの要求を受けると、生体センサ２０ＢＳの検出動作中断前後における、所定期間（例えば１時間）に亘る生体データ値をメモリ２０Ｍから読み出して管理サーバ６０の管理手段６２に送信・通知するように構成されている。
【０１５２】
そして、閾値設定手段２５１は、上述した閾値テーブル２０Ｔを利用者毎に且つ生活環境に応じた気象条件毎に作成・設定するもので、利用者の平常時の体温Ｔ０，血圧Ｐ０，心拍数Ｎ０を基準として、上述のごとき気象条件と所定の生体データ閾値との対を入力設定するためのもので、利用者，管理者，監視者等が手動操作で入力するように構成されていてもよいし、利用者の平常時の体温Ｔ０，血圧Ｐ０，心拍数Ｎ０と競技環境／作業環境
とを指定入力することにより、自動的に入力するように構成されていてもよい。
【０１５３】
閾値読出手段２５２は、気象センサ２０ＷＳによって検出された気象データ（気温／水温，湿度，気圧／水圧）に対応する気象条件について設定された生体データ閾値を閾値テーブル２０Ｔから検索して読み出すものである。
【０１５４】
比較手段２５３は、閾値読出手段２５２によって読出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（体温，血圧，心拍数，呼吸数）とを比較し、上述したような基準に従って利用者の体調異状を判断・検知するものである。また、利用者の体調異状に加え、上述した(a)〜(i)のようにして、利用者本人か否かの判断をするものである。
【０１５５】
警告手段（体調異状警告手段）２５４は、後述の制御手段２５６によって動作を制御され、比較手段２５３による比較の結果、利用者の体調異状を検知した場合や、上述した警告手段６４，７４から警告通知を送受信手段２５５で受けた場合に、利用者に対して警告を発するものであり、本実施形態では、例えば、体調管理用携帯端末装置２０におけるブザー等を鳴動させたりＬＥＤランプ等を点滅させたりする。このような警告動作（鳴動動作や点滅動作）は、上述した通り、利用者が停止操作部２６を操作することにより、後述の制御手段２５６を介して停止される。なお、体調管理用携帯端末装置２０の本体として、後述するごとく携帯電話装置を用いる場合には、警告手段２５４により、鳴動動作として、携帯電話装置に呼び出し動作を実行させてもよい。
【０１５６】
送受信手段２５５は、上述した通り、第二通知手段としての機能（第二位置を管理サーバ６０に通知する機能）や、動作状態を管理サーバ６０に通知する機能や、メモリ２０Ｍの生体データ値を管理サーバ６０に通知する機能を果たすほか、後述の制御手段２５６によって動作を制御され、比較手段２５３による比較の結果、利用者の体調異状を検知した場合、その旨を所定の連絡先に通知する体調異状通知手段としての機能を果たすもので、利用者の体調異状を通知する際には、生体センサ２０ＢＳによって検出されている生体データ値，気象センサ２０ＷＳによって検出されている気象データ，およびＧＰＳ位置検出部２０ＧＳによって検出された利用者の所在位置も併せて通知する。その際、送受信手段２５５は、予め登録されている電話番号に自動発呼することにより利用者の体調異状の通知を行なってもよいし、予め登録されているメールアドレスに対し電子メールを自動送信することにより利用者の体調異状の通知を行なってもよい。
【０１５７】
なお、所定の連絡先については、制御手段２５６によって切り換えられるもので、詳細については後述する。また、送受信手段２５５は、生体センサ２０ＢＳによって検出されている生体データ値，気象センサ２０ＷＳによって検出されている気象データ，およびＧＰＳ位置検出部２０ＧＳによって検出された利用者の所在位置を、上述した体調管理サーバ８０に対し、所定周期で送信する機能を果たすものとする。また、送受信手段２５５は、外部（ネットワーク９０）との間でデータの送受信を行なうものであって、後述するような通知機能（送信機能）だけでなく外部からの通知等の情報（例えば管理サーバ６０からの要求，エラー通知，警告通知など）を受信する機能も有している。
【０１５８】
制御手段２５６は、上述した動作状態検出手段としての機能を果たすほか、下記項目(51)〜(54)のごとく、送受信手段２５５の通知動作および警告手段２５４の警告動作を制御するものである。ここで、問合せ手段２５７は、やはり制御手段２５６によって動作を制御され、警告手段２５４の警告動作を停止させる操作が所定時間内に実行された場合、送受信手段２５５による体調異状の通知動作を実行するか否かについて利用者に問い合せるもので、実際には、体調管理用携帯端末装置２０におけるディスプレイ上に表示を行ない、利用者がタッチパネルや操作スイッチ（回答入力部２７）を操作して入力する回答を、
制御手段２５６によって受信するように構成されている。
【０１５９】
(51)比較手段２５３による比較の結果、利用者の体調異状を検知した場合、警告手段２５４を介して利用者に対する警告動作を実行させる。
(52)警告手段２５４の警告動作を停止させる操作（停止操作部２６の操作）が警告動作を開始してから所定時間以上経過しても実行されない場合、送受信手段２５５による体調異状の通知を実行させる。この場合、例えば消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なう。
【０１６０】
(53)問合せ手段２５７による問合せに対し送受信手段２５５による体調異状の通知動作を実行する旨の回答を利用者が行なった場合、送受信手段２５５による体調異状の通知動作を実行させる。この場合、例えば、予め登録されている主治医の電話（例えば主治医端末５０）に対する自動発呼を行なうことにより、利用者が、主治医に適切な処置の指示を仰ぐことができるようにする。
【０１６１】
(54)利用者が問合せ手段２５７による問合せに対し所定回数連続して送受信手段２５５による体調異状の通知動作の実行を拒否した場合、送受信手段２５５による体調異状の通知動作を強制的に実行させる。この場合、例えば友人や近親者（例えば連絡先端末４０）に対する通知を行なう。
【０１６２】
ワンタイムパスワード処理手段２５８は、管理サーバ６０で発生されたワンタイムパスワードを受信したり、あるいは、管理サーバ６０で発生されたワンタイムパスワードと同期してワンタイムパスワードを生成するものである。このようにして受信あるいは生成されたワンタイムパスワードは、上述したように生体データ値によって利用者本人であると確認された場合に、後述するように表示手段２４に表示される。
【０１６３】
〔２〕本実施形態の携帯情報端末装置管理システムの動作：
次に、図３〜図１６に示すフローチャートを参照しながら、本実施形態の動作について説明する。
【０１６４】
〔２−１〕管理サーバの管理動作：
本実施形態の携帯情報端末装置管理システム１における携帯電話装置１０と体調管理用携帯端末装置２０との関係は、図３（ａ）のような状態になっている。すなわち、利用者が体調管理用携帯端末装置２０を身につけた状態で携帯電話装置１０を利用している状態では通常の使用が可能であるが、携帯電話装置１０と体調管理用携帯端末装置２０とが離れると携帯電話装置１０内のデータが保護状態にされる。
【０１６５】
なお、携帯情報端末装置が携帯電話装置１０でなく、コンピュータである場合には、図３（ｂ）のような状態である。この場合も、利用者が体調管理用携帯端末装置２０を身につけた状態で携帯情報端末装置としてのコンピュータを利用している状態では通常の使用が可能であるが、コンピュータと体調管理用携帯端末装置２０とが離れるとコンピュータ内のデータが保護状態にされる。
【０１６６】
本実施形態の携帯情報端末装置管理システム１における管理サーバ６０の動作について、図４、図５、図６に示すフローチャートに従って説明する。
管理サーバ６０により、同一の利用者によって所持・携帯されているべきである２つの装置、即ち、携帯電話装置１０および体調管理用携帯端末装置２０に対し、それぞれ第一位置および第二位置が要求されるとともに、体調管理用携帯端末装置２０に対し生体センサ２０ＢＳの動作状態が要求される（ステップＳ５１）。
【０１６７】
このとき、同一の利用者によって所持・携帯されているべきである携帯電話装置１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、携帯電話装置１０の電話番号に対応付けられて、予めデータベース等に保持されているものとし、管理手段６２は、そのデータベース等を、携帯電話装置１０の電話番号をキーにして検索を行なうことにより、そのＩＤ情報に対応した２つの装置（携帯電話装置１０および体調管理用携帯端末装置２０）に関する情報（要求先情報）を獲得することができるようになっている。
【０１６８】
なお、体調管理用携帯端末装置２０は、生体センサ２１０ＢＳにより検出された利用者の生体データ値により、該利用者本人であることを確認したうえで、該第二位置検出手段（ＧＰＳ位置検出部２０ＧＳ）によって検出された第二位置を管理サーバ６０に通知する。
【０１６９】
ここで、第一位置，第二位置および動作状態の要求に対しいずれか一つでも応答がない場合（ステップＳ５２のＮＯルート）、管理手段６２の上記項目(34)の機能により、携帯電話装置１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ５３）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し応答なしのエラー通知が行なわれ（ステップＳ５４）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ５５）、ステップＳ５１の処理に戻る。
【０１７０】
ステップＳ５１の要求に対し、第一位置，第二位置および動作状態の回答・通知があった場合（ステップＳ５２のＹＥＳルート）、まず、体調管理用携帯端末装置２０から通知された動作状態が検出動作中であるか否かを判断する。
【０１７１】
その動作状態が動作中でない場合つまり生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が利用者の身体に装着されていない場合；ステップＳ５６のＮＯルート）、管理手段６２の上記項目(35)の機能により、システム管理者に対し、生体センサ２０ＢＳが動作していない旨のエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し、生体センサ２０ＢＳが動作していない旨の通知が行なわれ（ステップＳ５７）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ５８）、さらに、当該利用者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることが、当該利用者（電話番号，識別情報等）に対応付けて登録・保存されてから（ステップＳ５９）、ステップＳ５１の処理に戻る。
【０１７２】
体調管理用携帯端末装置２０から通知された動作状態が検出動作中である場合（ステップＳ５６のＹＥＳルート）、管理手段６２の上記項目(31)の機能により、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ６０）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ６１）。
【０１７３】
その距離が所定範囲外である場合（ステップＳ６１のＮＯルート）、管理手段６２の上記項目(36)の機能により、携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在し携帯電話装置１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ６２）、さらに、システム管理者に対しエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対しエラー通知が行なわれ（ス
テップＳ６３）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ６４）、ステップＳ５１の処理に戻る。
【０１７４】
ステップＳ６０で算出された距離が所定範囲内である場合（ステップＳ６１のＹＥＳルート）、管理手段６２の上記項目(31)の機能により、携帯電話装置１０のデータは保護状態にされず（ステップＳ６５）、利用者が望む所定の利用が利用者（携帯電話装置１０）により行なわれた後、ステップＳ５１の処理に戻る。
【０１７５】
また、ここでのデータ保護状態の解除の際の認証として、ＩＤやパスワードなどによる通常の本人認証のほかに、ワンタイムパスワードによる認証を行う。このワンタイムパスワードによる認証を、図５（ａ）を参照して説明する。なお、データの保護状態の解除については、携帯電話装置１０内のデータの消去や移動ではなく、パスワードの設定や変更、あるいは属性の変更などによって、携帯電話装置１０内にデータが残っており、通常の動作が可能な場合である。
【０１７６】
まず、データ保護状態の携帯電話装置１０に対して利用者のアクセスなどをトリガとして、管理サーバ６０の管理手段６２が認証要求を発生すると（図５（ａ）中のステップＳ４６１）、ワンタイムパスワード生成手段６７がワンタイムパスワードを発生する（図５（ａ）中のステップＳ４６２）。そして、ワンタイムパスワード送信手段６８が、このワンタイムパスワードを体調管理用携帯端末装置２０に対して送信する（図５（ａ）中のステップＳ４６３）。
【０１７７】
そして、体調管理用携帯端末装置２０では生体データ値により本人確認を実行しており（図５（ａ）中のステップＳ４２１）、この管理サーバ６０からのワンタイムパスワードを受信（図５（ａ）中のステップＳ４２２）した体調管理用携帯端末装置２０では、生体データ値により本人確認ができていればワンタイムパスワードを表示手段２４に表示する（図５（ａ）中のステップＳ４２３）。
【０１７８】
なお、(a)〜(i)で説明したように、利用者本人と第三者との区別が可能になっており、利用者本人に対してだけワンタイムパスワードを発行することが可能になる。また、生体認証によって本人確認された場合にワンタイムパスワードを表示するようにしているため、ワンタイムパスワード発生装置を紛失したとしても、ワンタイムパスワードが第三者に使われてしまうことはなくなる。
【０１７９】
一方、管理サーバ６０の認証要求の通知を受けた携帯電話装置１０では、表示手段１５に認証情報の要求を表示する（図５（ａ）中のステップＳ４１１）。この表示を見た利用者は、体調管理用携帯端末装置２０の表示手段２４に表示されているワンタイムパスワードを、携帯電話装置１０の入力手段１４に入力する（図５（ａ）中のステップＳ４１２）。このようにして携帯電話装置１０に入力されたワンタイムパスワードは、送受信手段１２を経由して、管理サーバ６０に対して送信される（図５（ａ）中のステップＳ４１３）。
【０１８０】
管理サーバ６０側では、携帯電話装置１０から返信（図５（ａ）中のステップＳ４６４）されたワンタイムパスワードと、ワンタイムパスワード生成手段６７で生成したワンタイムパスワードとを認証手段６３で比較して認証を行う（図５（ａ）中のステップＳ４６５）。
【０１８１】
ここで、所定時間経過してもワンタイムパスワードが携帯電話装置１０から返信されない場合や、生成したワンタイムパスワードと返信されたワンタイムパスワードとが一致しない場合、エラーとして処理し、携帯電話装置１０に対してエラー通知を行い、携帯情報
端末装置内のデータの保護状態を継続する（図５（ａ）中のステップＳ４６６、Ｓ４１４）。
【０１８２】
また、ワンタイムパスワードによる認証について、図５（ｂ）のような手法を用いることも可能である。
まず、管理サーバ６０の管理手段６２が認証要求を発生すると（図５（ｂ）中のステップＳ４６１）、ワンタイムパスワード生成手段６７がワンタイムパスワードを発生する（図５（ｂ）中のステップＳ４６２）。
【０１８３】
管理サーバ６０の認証要求の通知を受けた携帯電話装置１０では、携帯電話装置１０は、体調管理用携帯端末装置２０に対してワンタイムパスワードを発生するように通知する。
【０１８４】
ここで、ワンタイムパスワード処理手段２５８は、そのタイミングと機器に付与された所定の情報とを参照し、ワンタイムパスワード生成手段６７が発生するワンタイムパスワードと同期（一致）したワンタイムパスワードを生成する（図５（ｂ）中のステップＳ４２２’）。
【０１８５】
そして、体調管理用携帯端末装置２０では生体データ値により本人確認を実行しており（図５（ｂ）中のステップＳ４２１）、このようにしてワンタイムパスワードを生成（図５（ｂ）中のステップＳ４２２’）した体調管理用携帯端末装置２０では、生体データ値により本人確認ができていればワンタイムパスワードを表示手段２４に表示する（図５（ｂ）中のステップＳ４２３）。
【０１８６】
なお、このワンタイムパスワードの表示は、本人確認ができている間は表示し続けてもよいし、また、図示されないスイッチなどの操作をきっかけにして表示を行うようにしてもよい。
【０１８７】
また、(a)〜(i)で説明したように、利用者本人と第三者との区別が可能になっており、利用者本人に対してだけワンタイムパスワードを発行することが可能になる。また、生体認証によって本人確認された場合にワンタイムパスワードを表示するようにしているため、ワンタイムパスワード発生装置を紛失したとしても、ワンタイムパスワードが第三者に使われてしまうことはなくなる。
【０１８８】
また、管理サーバ６０の認証要求の通知を受けた携帯電話装置１０では、表示手段１５に認証情報の要求を表示する（図５（ｂ）中のステップＳ４１１）。この表示を見た利用者は、体調管理用携帯端末装置２０の表示手段２４に表示されているワンタイムパスワードを、携帯電話装置１０の入力手段１４に入力する（図５（ｂ）中のステップＳ４１２）。このようにして携帯電話装置１０に入力されたワンタイムパスワードは、送受信手段１２を経由して、管理サーバ６０に対して送信される（図５（ｂ）中のステップＳ４１３）。
【０１８９】
管理サーバ６０側では、携帯電話装置１０から返信（図５（ｂ）中のステップＳ４６４）されたワンタイムパスワードと、ワンタイムパスワード生成手段６７で生成したワンタイムパスワードとを認証手段６３で比較して認証を行う（図５（ｂ）中のステップＳ４６５）。
【０１９０】
ここで、所定時間経過してもワンタイムパスワードが携帯電話装置１０から返信されない場合や、生成したワンタイムパスワードと返信されたワンタイムパスワードとが一致しない場合、エラーとして処理し、携帯電話装置１０に対してエラー通知を行い、携帯情報
端末装置内のデータの保護状態を継続する（図５（ｂ）中のステップＳ４６６、Ｓ４１４）。
【０１９１】
なお、以上の説明におけるデータの保護状態とは、データの消去、データの他の装置への移動、データのパスワードの設定もしくは変更、データの隠し属性への変更、の少なくとも一つであり、どの状態を用いてデータの保護を行うかについては、利用者の希望設定あるいは契約時の初期設定などにより選択することが可能であり、管理サーバ６０に利用者毎に設定が保持されている。
【０１９２】
そして、以上のようにデータを保護状態にする場合には、管理サーバ６０と携帯電話装置１０とは、図６のようにして動作する。
まず、以上のようにしてデータを保護状態にする場合には、管理サーバ６０は、携帯電話装置１０内のデータを保護状態にすることについての確認メッセージを体調管理用携帯端末装置２０に対して送信し、表示手段２４に表示する（図６中のステップＳ６０１）。
【０１９３】
ここで、携帯電話装置１０を単に自宅に置いてきた場合や、電池切れや意図的な電源オフなどによって位置確認ができない場合には、携帯電話装置１０内のデータを保護状態にする必要はないため、上記確認メッセージに対して利用者が「いいえ」などの操作を行う。
【０１９４】
なお、体調管理用携帯端末装置２０が双方向通信が可能であれば、体調管理用携帯端末装置２０から管理サーバ６０に対して上記「いいえ」の回答を行えばよいし、体調管理用携帯端末装置２０が双方向通信可能でない場合には、自宅あるいは職場の電話や公衆電話や別の携帯電話やパソコンなどから管理サーバ６０に対して「いいえ」に対応する回答を送信する（図６中のステップＳ６０２でＮＯルート）。このような場合には、携帯電話装置１０内のデータは保護状態にされず、処理を終了する（図６でエンド）。
【０１９５】
なお、この場合に、第三者が「いいえ」と回答した場合を排除できるように、双方向通信が可能な体調管理用携帯端末装置２０は、生体情報により利用者と確認できている場合に、「いいえ」の回答を管理サーバ６０に対して送信する。また、別途電話などによって「いいえ」を回答する場合にも、声紋、所定の合い言葉、などによって回答者の本人確認を行うことが望ましい。また、この場合の利用者からの電話回答は、管理サーバ６０が管理する自動応答電話に対する回答でもよいし、管理サーバ６０を操作可能なオペレータに対する回答であってもよい。
【０１９６】
また、病気などによる急激な体調異状、運動や入浴などによる急激な体調変化、体調変化後の体調管理用携帯端末装置２０の装着、体調管理用携帯端末装置２０の故障などによって、利用者本人であるにもかかわらず本人と認証されず、上述した第二位置が管理サーバ６０に通知されなくなって、上述したデータ保護が実行されてしまうような場合もあり得る。この場合には、上述した管理サーバ６０からの確認メッセージの表示（図６中のステップＳ６０１）に応じて、利用者本人が電話などによって「いいえ」を回答する際に、声紋、所定の合い言葉、などによって管理サーバ６０側が本人確認を行い、回答者が利用者本人であると確認された場合に、上述したデータ保護を実行しないようにすることが望ましい。また、この場合の利用者からの電話回答は、管理サーバ６０が管理する自動応答電話に対する回答でもよいし、管理サーバ６０を操作可能なオペレータに対する回答であってもよい。
【０１９７】
管理サーバ６０からの上記確認メッセージに対して利用者が「はい」と操作した場合（図６中のステップＳ６０２でＹＥＳルート）、あるいは、「いいえ」などの操作を一定時間内に行わない場合（図６中のステップＳ６０３）、予め設定された保護状態に応じて（
図６中のステップＳ６０４）、管理サーバ６０から携帯電話装置１０に対してデータを保護状態にする命令を送信する。
【０１９８】
予め設定された保護状態が「消去」である場合、管理サーバ６０は携帯電話装置１０に対してデータ消去命令を送信する（図６中のステップＳ６１１）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。この消去命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の消去可能なデータを消去する（図６中のステップＳ６１２）。
【０１９９】
なお、データの消去は、第三者による不正利用や情報流出を防止する目的であるため、速やかに短時間のうちに実行する必要が生じる場合もあり得る。近年の携帯電話装置１０では、写真撮影機能や音楽再生機能も有しており、大量のデータが存在している。このため、全てのデータを消去するにはかなりの時間を有する。そのため、消去すべきデータに対して予めフラグ（消去フラグ）を付しておいて、そのフラグが付されたデータのみを消去することも望ましい。たとえば、電話帳のデータ（電話番号リスト）や、メールアドレス、メール本文、写真データ・音楽データ以外、など、利用者が所望のデータにフラグを付しておくことが望ましい。また、データにフラグを付す代わりに、管理サーバ６０側に、消去すべきデータの項目を、利用者が予め登録しておくことも可能である。
【０２００】
予め設定された保護状態が「移動（複写と消去）」である場合、所定時間内の最新のデータが既に管理サーバ６０あるいは予め登録された端末装置に記憶されているかを、管理サーバ６０が確認する（図６中のステップＳ６２１）。所定時間内の最新のデータが既に記憶されている場合には（図６中のステップＳ６２１でＹＥＳルート）、管理サーバ６０は携帯電話装置１０に対してデータ消去命令を送信する（図６中のステップＳ６１１）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。この消去命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の消去可能なデータを消去する（図６中のステップＳ６１２）。
【０２０１】
所定時間内の最新のデータが既に記憶されていない場合には（図６中のステップＳ６２１でＮＯルート）、管理サーバ６０は携帯電話装置１０に対してデータ移動（複写）命令を送信する（図６中のステップＳ６２２）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。この移動命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の消去可能なデータを管理サーバ６０あるいは予め登録された端末装置などにデータを送信する（図６中のステップＳ６２３）。全データの送信が完了した場合（図６中のステップＳ６２３でＹＥＳルート）、携帯電話装置１０は送信完了の旨を管理サーバ６０に通知する。ここで、管理サーバ６０は携帯電話装置１０に対してデータ消去命令を送信する（図６中のステップＳ６１１）。この消去命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の消去可能なデータを消去する（図６中のステップＳ６１２）。
【０２０２】
予め設定された保護状態が「不可視属性設定」である場合、管理サーバ６０は携帯電話装置１０に対してデータに不可視属性設定命令を送信する（図６中のステップＳ６３１）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。この不可視属性設定命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の属性変更可能なデータについて、不可視属性設定を実行する（図６中のステップＳ６３２）。
【０２０３】
予め設定された保護状態が「パスワード設定・変更」である場合、管理サーバ６０は携帯電話装置１０に対してパスワード設定・変更命令を送信する（図６中のステップＳ６４１）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。このパスワード設定・変更命令をうけた携帯電話装置１０は、管理サーバ６０が指定したパスワードを用いて、制御手段１０ａがパスワードの設定を実行する（図６中のステップＳ６４２）。なお、既に携帯電話装置１０にパスワードが設定されていたとしても、そのパスワードに関係なく、管理サーバ６０が指定したパスワードによる設定を行う。なお、この場合には、携帯電話装置１０の全ての動作（電源オン、通話、電話帳閲覧、電子メール閲覧など各種動作）を保護するためパスワードの設定であることが望ましい。
【０２０４】
なお、管理サーバ６０からの上記確認メッセージに対して利用者が「いいえ」などの操作を一定時間内に行わない場合（図６中のステップＳ６０３）、第一の一定時間経過の時点でパスワード設定や不可視属性設定を行い、その後の第二の一定時間経過でデータの移動あるいは消去を行う、といったように、二段階のデータ保護を行うようにしてもよい。
【０２０５】
〔２−２〕管理サーバの位置チェック機能：
本実施形態の携帯情報端末装置管理システム１における管理サーバ６０の位置チェック機能〔管理手段６２の上記項目(37)の機能〕について、図７に示すフローチャート（ステップＳ７１〜Ｓ８０）従って説明する。なお、図７を参照しながら説明する位置チェック機能は、前述した通り、管理サーバ６０ではなく、この管理サーバ６０とは別にそなえられた管理サーバ（図示略）や位置チェック専用のサーバによって実現されてもよい。
【０２０６】
所定周期の位置チェックタイミングになると（ステップＳ７１のＹＥＳルート）、同一の利用者によって所持・携帯されているべきである２つの装置、即ち携帯電話装置１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置が要求される（ステップＳ７２）。このとき、同一の利用者によって所持・携帯されているべきである携帯電話装置１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、前述の通り、例えば携帯電話装置１０の電話番号に対応付けられて、予めデータベース等に保持されており、管理手段６２は、そのデータベース等を、携帯電話装置１０の電話番号をキーにして検索を行なうことにより、そのＩＤ情報に対応した２つの装置（携帯電話装置１０および体調管理用携帯端末装置２０）に関する情報（要求先情報）を獲得する。
【０２０７】
第一位置および第二位置の要求に対しいずれか一つでも応答がない場合（ステップＳ７３のＮＯルート）、携帯電話装置１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ７４）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ７５）、ステップＳ７１の処理に戻る。
【０２０８】
ステップＳ７２の要求に対し、第一位置および第二位置の回答・通知があった場合（ステップＳ７３のＹＥＳルート）、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ７６）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ７７）。その距離が所定範囲内である場合（ステップＳ７７のＹＥＳルート）、携帯電話装置１０と体調管理用携帯端末装置２０とは同一の利用者によって所持・携帯されているものと判断され、ステップＳ７１の処理に戻る。
【０２０９】
ステップＳ７６で算出された距離が所定範囲外である場合（ステップＳ７７のＮＯルート）、所定範囲外となっている状態が所定時間（例えば３０分）を超えていない場合（ス
テップＳ７８のＮＯルート）、一時的に携帯電話装置１０と体調管理用携帯端末装置２０との距離が離れているものと判断され、ステップＳ７１の処理に戻る。これに対し、所定時間以上（例えば３０分以上）に亘って所定範囲外である場合（ステップＳ７８のＹＥＳルート）、携帯電話装置１０の置き忘れ，盗難等により携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在していると判断し、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ７９）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ８０）、ステップＳ７１の処理に戻る。
【０２１０】
〔２−３〕管理サーバの生体センサ検出動作チェック機能：
本実施形態の携帯情報端末装置管理システム１における管理サーバ６０の生体センサ検出動作チェック機能〔管理手段６２の上記項目(38)の機能〕について、図８に示すフローチャート（ステップＳ８１〜Ｓ１０９）に従って説明する。なお、図８を参照しながら説明する生体センサ検出動作チェック機能は、前述した通り、管理サーバ６０ではなく、この管理サーバ６０とは別にそなえられた管理サーバ（図示略）や生体センサ検出動作チェック専用のサーバによって実現されてもよい。
【０２１１】
所定周期の生体センサ検出動作チェックタイミングになると（ステップＳ８１のＹＥＳルート）、体調管理用携帯端末装置２０に対し動作状態が要求され（ステップＳ８２）、動作状態の応答がない場合（ステップＳ８３のＮＯルート）、体調管理用携帯端末装置２０に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ８４）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し応答なしのエラー通知が行なわれ（ステップＳ８５）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ８６）、ステップＳ８１の処理に戻る。
【０２１２】
ステップＳ８２の要求に対し動作状態の回答・通知があった場合（ステップＳ８３のＹＥＳルート）、体調管理用携帯端末装置２０から通知された動作状態が検出動作中であるか否かを判断する。
【０２１３】
その動作状態が動作中でない場合つまり生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が利用者の身体に装着されていない場合；ステップＳ８７のＮＯルート）、システム管理者に対し、生体センサ２０ＢＳが動作していない旨のエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し、生体センサ２０ＢＳが動作していない旨の通知が行なわれ（ステップＳ８８）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ８９）、さらに、当該利用者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることが、当該利用者（電話番号，識別情報等）に対応付けて登録・保存されてから（ステップＳ９０）、ステップＳ８１の処理に戻る。ただし、この体調管理用携帯端末装置２０について中断登録が既に行なわれている場合には、ステップＳ８８〜Ｓ９０の処理は省略される。
【０２１４】
体調管理用携帯端末装置２０から通知された動作状態が検出動作中である場合（ステップＳ８７のＹＥＳルート）、その体調管理用携帯端末装置２０が中断登録されているものであるか否かを判断し、中断登録されていない場合、その体調管理用携帯端末装置２０は中断状態から生体センサ２０ＢＳの動作を再開したものではなく、継続的に生体センサ２０ＢＳが動作しているので（ステップＳ９１のＮＯルート）、ステップＳ８１の処理に戻る。
【０２１５】
その体調管理用携帯端末装置２０が、中断登録されている場合、中断状態から生体センサ２０ＢＳの動作を再開したものであると判断され（ステップＳ９１のＹＥＳルート）、その体調管理用携帯端末装置２０に対して、生体センサ２０ＢＳによる検出動作の中断前後に蓄積された所定期間（例えば１時間）に亘る生体データ値（例えば体温，血圧，心拍数，呼吸数）が要求される（ステップＳ９２）。
【０２１６】
この要求に応じ、体調管理用携帯端末装置２０から生体データ値が通知されると、統計値算出手段６５により、中断前後の生体データ値について中断前統計値および再開後統計値（例えば平均値）が算出され（ステップＳ９３）、統計値判断手段６６により、算出された中断前統計値と再開後統計値とが比較され（ステップＳ９４）、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一利用者の生体データ値の統計値であるか否かが判断される（ステップＳ９５）。
【０２１７】
これらの統計値の差が所定範囲外でこれらの統計値が同一利用者の生体データ値の統計値ではないと判断された場合（ステップＳ９５のＮＯルート）、体調管理用携帯端末装置２０を身体に装着した利用者が、生体データ値の検出動作中断前後で異なる人物である可能性が高いと判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ９６）、さらに、システム管理者に対しエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対しエラー通知が行なわれ（ステップＳ９７）、携帯電話装置１０のデータ保護状態が維持され（ステップＳ９８）、ステップＳ８１の処理に戻る。
【０２１８】
ステップＳ９３で算出された統計値の差が所定範囲内でこれらの統計値が同一利用者の生体データ値の統計値であると判断された場合（ステップＳ９５のＹＥＳルート）、動作状態チェック対象になっている体調管理用携帯端末装置２０と、この体調管理用携帯端末装置２０を利用している利用者が所持・携帯しているべきである携帯電話装置１０とに対しそれぞれ第一位置および第二位置が要求される（ステップＳ９９）。このとき、同一の利用者によって所持・携帯されているべきである携帯電話装置１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、例えば体調管理用携帯端末装置２０の識別情報に対応付けられて、予めデータベース等に保持されており、管理手段６２は、そのデータベース等を、体調管理用携帯端末装置２０の識別情報をキーにして検索を行なうことにより、現在動作状態チェック対象になっている体調管理用携帯端末装置２０と対になる携帯電話装置１０に関する情報（要求先情報）を獲得する。
【０２１９】
第一位置および第二位置の要求に対しいずれか一つでも応答がない場合（ステップＳ１００のＮＯルート）、携帯電話装置１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ１０１）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し応答なしのエラー通知が行なわれ（ステップＳ１０２）、携帯電話装置１０のデータ保護状態が維持され（ステップＳ１０３）、ステップＳ８１の処理に戻る。
【０２２０】
ステップＳ９９の要求に対し、第一位置および第二位置の回答・通知があった場合（ステップＳ１００のＹＥＳルート）、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ１０４）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ１０５）。
【０２２１】
その距離が所定範囲外である場合（ステップＳ１０５のＮＯルート）、携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在し携帯電話装置１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ１０６）、さらに、システム管理者に対しエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対しエラー通知が行なわれ（ステップＳ１０７）、携帯電話装置１０のデータ保護状態が維持され（ステップＳ１０８）、ステップＳ８１の処理に戻る。
【０２２２】
ステップＳ１０４で算出された距離が所定範囲内である場合（ステップＳ１０５のＹＥＳルート）、携帯電話装置１０と体調管理用携帯端末装置２０とは同一の利用者によって所持・携帯されているものと判断され、携帯電話装置１０のデータ保護状態が解除される（ステップＳ１０９）。
【０２２３】
この場合、以上の保護状態として、携帯情報端末装置のデータに対する不可視属性の設定、あるいは、パスワードの設定であれば、所定の手続により、属性やパスワードを解除して、携帯電話装置１０内にデータを復旧させる。また、以上の保護状態として、携帯情報端末装置のデータの他の装置への移動であれば、所定の手続により、管理サーバ６０から携帯電話装置１０内にデータをコピーし、復旧させる。また、たとえば、それまでの携帯電話装置１０を紛失したり水没させて新たな携帯電話装置１０’を契約した場合に、利用者や新たな携帯電話装置１０’の認証や証明の手続を経た後であれば、その新たな携帯電話装置１０’に対して、他の装置へ移動させておいたデータを戻す。
【０２２４】
〔２−４〕携帯電話装置の動作：
本実施形態の携帯情報端末装置管理システム１における携帯電話装置１０の動作について、図９に示すフローチャート（ステップＳ１１１〜Ｓ１１７）に従って説明する。携帯電話装置１０においては、利用者によって通常の通話機能や電子メール機能が利用されるが、これらの機能とは別に、この携帯電話装置１０を用いて管理サーバ６０によるサービス提供を受ける際には、携帯電話装置１０は、管理サーバ６０からの位置要求，エラー通知，警告通知に応じて、図９に示すような機能を果たす。
【０２２５】
携帯電話装置１０の送受信手段１２により、管理サーバ６０から第一位置の要求を受けると（ステップＳ１１１のＹＥＳルート）、ＧＰＳ位置検出部１１に対し現在位置（携帯電話装置１０の所在位置）の検出要求を行ない（ステップＳ１１２）、ＧＰＳ位置検出部１１によって検出された現在位置が、送受信手段１２により第一位置として管理サーバ６０に対し通知され（ステップＳ１１３）、ステップＳ１１１の処理に戻る。
【０２２６】
また、携帯電話装置１０の送受信手段１２により、管理サーバ６０からエラー通知を受けると（ステップＳ１１１のＮＯルートからステップＳ１１４のＹＥＳルート）、そのエラー通知の内容に応じた情報を、携帯電話装置１０のディスプレイ（図示略）でイメージ情報として表示して利用者に通知したり、音声情報として利用者に通知してから（ステップＳ１１５）、ステップＳ１１１の処理に戻る。
【０２２７】
さらに、携帯電話装置１０の送受信手段１２により、管理サーバ６０から警告通知を受けると（ステップＳ１１４のＹＥＳルート）、その警告通知の内容に応じた情報を、携帯電話装置１０のディスプレイ（図示略）でイメージ情報として表示して利用者に通知したり、音声情報として利用者に通知して、警告動作を行なってから（ステップＳ１１５）、ステップＳ１１１の処理に戻る。なお、警告動作は、エラー表示よりも強調的な動作として行なわれるものとする。例えば、警告動作としては、ディスプレイによって警告内容の通知を行なうだけでなく、携帯電話装置１０のバイブレーション機能や呼び出し機能を用
いることで、利用者に対しより強く通知を行なう。
【０２２８】
さらに、携帯電話装置１０の送受信手段１２により、管理サーバ６０からデータの保護状態化の命令を受けると（ステップＳ１１４のＮＯルートからステップＳ１１６のＹＥＳルート）、制御手段１０ａは、上述した図６の説明のようにして、記憶手段１９で記憶しているデータを保護状態にする制御を行う（ステップＳ１１７）。この保護状態化とは、データの消去、データの他の装置への移動、データのパスワードの設定もしくは変更、データの隠し属性への変更、の少なくとも一つである。いずれを行うかは、管理サーバ６０からの命令でもよいし、携帯電話装置１０として予め定められた動作であってもよい。
【０２２９】
なお、以上の図９では、携帯電話装置１０が電源オン状態であって、かつ、電波状態が圏内であって管理サーバ６０と通信可能な状態の原理動作を示した。しかし、実際には、携帯電話装置１０の電源がオフ状態になっていたり、電源オン状態であっても電波が圏外状態であることもあり得る。そのような状態での携帯電話装置１０の動作を、図１６として示す。
【０２３０】
なお、ここでは、携帯電話装置１０が、体調管理用携帯端末装置２０の第二位置を確認して、記憶手段１９に記憶しているデータを自ら保護状態にする機能を有している場合を想定している。また、ここでは、携帯電話装置１０内の制御手段１０ａは、電源オフ状態であっても、以下の制御プログラムに従って、各種動作を実行可能であるとする。
【０２３１】
まず、制御手段１０ａが携帯電話装置１０の状態、すなわち、電源がオン状態であるか、電波状態が圏内であるか、などを確認する（図１６中のステップＳ１６０１）。
携帯電話装置１０の電源がオフ状態であれば（図１６中のステップＳ１６０２でオフ）、制御手段１０ａは、体調管理用携帯端末装置２０の第二位置を確認する（図１６中のステップＳ１６１１）。
【０２３２】
なお、この場合、ＧＰＳで検出された絶対位置であってもよいし、微弱電波を発振して近距離の体調管理用携帯端末装置２０からの共振反射波などを検出するようにしてもよい。
【０２３３】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲内であれば（図１６中のステップＳ１６１２でＮＯルート）、電源はオフであるものの、利用者の手元で正常な状態にあるため、処理を終了する（図１６エンド）。
【０２３４】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲外であれば（図１６中のステップＳ１６１２でＹＥＳルート）、携帯電話装置１０が利用者の手元に無い状態であるため、第一段階の保護状態として、記憶手段１９内のデータに対して、不可視属性あるいはパスワード設定を実行する（図１６中のステップＳ１６１３）。なお、この段階では、利用者が自宅などに置き忘れたまま外出した事態も想定されるため、第一の保護状態としては、データを消去せず、不可視属性の設定あるいはパスワードの設定として、後で容易に復旧できるようにデータそのものは残した状態にしておく。
【０２３５】
そして、制御部１０ａは、携帯電話装置１０のいずれかのキーやスイッチなどの操作、すなわちキー操作が有るか否かを検知する（図１６中のステップＳ１６１４）。キー操作が無ければ（図１６中のステップＳ１６１４でＮＯルート）、第二位置確認（図１６中のステップＳ１６１１）に戻る。
【０２３６】
いずれかのキー操作が検出された場合（図１６中のステップＳ１６１４でＹＥＳルート）、制御手段１０ａは、体調管理用携帯端末装置２０の第二位置を確認する（図１６中の
ステップＳ１６２１）。すなわち、携帯電話装置１０のキー操作を利用者本人が行ったのか第三者が行ったのかを調べる。
【０２３７】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲外であれば（図１６中のステップＳ１６２２でＹＥＳルート）、携帯電話装置１０が利用者の手元に無い状態であって、利用者以外の第三者が携帯電話装置１０をキー操作していることになるため、第二段階の保護状態として、記憶手段１９内のデータを、消去する（図１６中のステップＳ１６２３）。
【０２３８】
なお、ここでは、キー操作として説明したが、携帯電話装置１０に設けられたコネクタや送受信手段１２などを介して記憶手段１９に直接アクセスすることも可能であるため、制御手段１０ａは、記憶手段１９に対する各種アクセスについてもキー操作と同様にして監視してデータの消去などを実行する。
【０２３９】
一方、携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲内であれば（図１６中のステップＳ１６２２でＮＯルート）、利用者の手元で正常な状態にあるため、不可視設定やパスワード設定といった第一の保護を解除し（図１６中のステップＳ１６２３）、携帯電話装置１０を通常状態に戻してから処理を終了する（図１６エンド）。
【０２４０】
携帯電話装置１０の電源がオン状態であれば（図１６中のステップＳ１６０２でオン）、制御手段１０ａは、携帯電話装置１０の電波状態が圏内であるか否かを確認する（図１６中のステップＳ１６３０）。
【０２４１】
携帯電話装置１０が電源オンであって電波状態が圏外であれば（図１６中のステップＳ１６３０でＮＯルート）、制御手段１０ａは、体調管理用携帯端末装置２０の第二位置を確認する（図１６中のステップＳ１６４１）。
【０２４２】
なお、この場合、ＧＰＳで検出された絶対位置であってもよいし、微弱電波を発振して近距離の体調管理用携帯端末装置２０からの共振反射波などを検出するようにしてもよい。
【０２４３】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲内であれば（図１６中のステップＳ１６４２でＮＯルート）、電波状態は圏外であるものの、利用者の手元で正常な状態にあるため、処理を終了する（図１６エンド）。
【０２４４】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲外であれば（図１６中のステップＳ１６４２でＹＥＳルート）、携帯電話装置１０が利用者の手元に無い状態であるため、第一段階の保護状態として、記憶手段１９内のデータに対して、不可視属性あるいはパスワード設定を実行する（図１６中のステップＳ１６４３）。なお、この段階では、利用者が自宅などに置き忘れたまま外出した事態も想定されるため、第一の保護状態としては、データを消去せず、不可視属性の設定あるいはパスワードの設定として、後で容易に復旧できるようにデータそのものは残した状態にしておく。
【０２４５】
そして、制御部１０ａは、携帯電話装置１０のいずれかのキーやスイッチなどの操作、すなわちキー操作が有るか否かを検知する（図１６中のステップＳ１６４４）。キー操作が無ければ（図１６中のステップＳ１６４４でＮＯルート）、第二位置確認（図１６中のステップＳ１６４１）に戻る。
【０２４６】
いずれかのキー操作が検出された場合（図１６中のステップＳ１６４４でＹＥＳルート）、制御手段１０ａは、体調管理用携帯端末装置２０の第二位置を確認する（図１６中の
ステップＳ１６２１）。すなわち、携帯電話装置１０のキー操作を利用者本人が行ったのか第三者が行ったのかを調べる。
【０２４７】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲外であれば（図１６中のステップＳ１６２２でＹＥＳルート）、携帯電話装置１０が利用者の手元に無い状態であって、利用者以外の第三者が携帯電話装置１０をキー操作していることになるため、第二段階の保護状態として、記憶手段１９内のデータを、消去する（図１６中のステップＳ１６２３）。
【０２４８】
なお、ここでは、キー操作として説明したが、携帯電話装置１０に設けられたコネクタや送受信手段１２などを介して記憶手段１９に直接アクセスすることも可能であるため、制御手段１０ａは、記憶手段１９に対する各種アクセスについてもキー操作と同様にして監視してデータの消去などを実行する。
【０２４９】
一方、携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲内であれば（図１６中のステップＳ１６２２でＮＯルート）、利用者の手元で正常な状態にあるため、不可視設定やパスワード設定といった第一の保護を解除し（図１６中のステップＳ１６２３）、携帯電話装置１０を通常状態に戻してから処理を終了する（図１６エンド）。
【０２５０】
携帯電話装置１０が電源オンであって電波状態が圏内であれば（図１６中のステップＳ１６３０でＹＥＳルート）、制御手段１０ａは、既に図６などで説明したように、管理サーバ６０からの命令に基づいてデータ保護の処理を実行する（図１６中のステップＳ１６５１）。
【０２５１】
以上のように、携帯電話装置１０の電源がオフであったり、電波状態が圏外であったとしても、制御手段１０ａが体調管理用携帯端末装置２０の第二位置に基づいて記憶手段１９内のデータの保護を実行することで、携帯電話装置１０をを紛失したり盗難されたりだけでなく、席を離れたような場合など、利その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。また、データの保護を、第一段階と第二段階とに分けているため、単純な置き忘れの場合には後のデータ復旧が容易になる。また、単純な置き忘れ状態であるにもかかわらず第三者に操作された場合には、速やかに第二段階のデータ保護としてデータ消去を実行するため、不正利用や情報流出が速やかに確実に防止される。
【０２５２】
〔２−５〕体調管理用携帯端末装置の動作：
図１０，図１１および図１２は、それぞれ、本実施形態の体調管理用携帯端末装置２０における生体センサ２０ＢＳ，気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳの動作を説明するためのフローチャートであり、図１０に示すように、生体センサ２０ＢＳは、利用者の生体データ値（体温，血圧，心拍数，呼吸数）を所定周期で検出し（ステップＳ１２１）、検出された生体データ値をＣＰＵ２５に送信する（ステップＳ１２２）。
【０２５３】
同様に、図１１に示すように、気象センサ２０ＷＳは、利用者が所在している雰囲気中の気象データ（気温／水温，湿度，気圧／水圧）を所定周期で検出し（ステップＳ１３１）、検出された気象データをＣＰＵ２５に送信する（ステップＳ１３２）。
【０２５４】
さらに、図１２に示すように、ＧＰＳ位置検出部２０ＧＳは、利用者の現在の所在位置（経度・緯度情報）を全地球方位計測システムによって所定周期で検出し（ステップＳ１４１）、検出された所在位置をＣＰＵ２５に送信する（ステップＳ１４２）。
【０２５５】
ここで、これら生体センサ２０ＢＳ，気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳによるＣＰＵ２５への送信動作は、上記所定周期で同期して同時に実行されるように制御されているものとする。
【０２５６】
図１３は本実施形態の体調管理用携帯端末装置２０におけるＣＰＵ２５の動作を説明するためのフローチャート（ステップＳ２０１〜Ｓ２２９）であり、この図１３に示すように、生体センサ２０ＢＳ，気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳから生体データ値，気象データおよび所在位置をそれぞれ受信すると（ステップＳ２０１のＹＥＳルート）、受信した生体データ値，気象データおよび所在位置が、送受信手段２５５により、ネットワーク９０を介して体調管理サーバ８０に送信され、生体データ値はメモリ２０Ｍに蓄積されるとともに（ステップＳ２０２）、気象センサ２０ＷＳによって検出された気象データ（気温／水温，湿度，気圧／水圧）に対応する気象条件について前述のごとく設定された生体データ閾値が、閾値読出手段２５２により、閾値テーブル２０Ｔから検索されて読み出される（ステップＳ２０３）。
【０２５７】
そして、比較手段２５３において、閾値読出手段２５２によって読出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（体温，血圧，心拍数，呼吸数）とが比較され（ステップＳ２０４）、上述したような基準に従って利用者の体調異状が判断・検知される（ステップＳ２０５）。生体データ値が生体データ閾値を超えていない場合もしくは下回っていない場合には、異状なしと判断され（ステップＳ２０５のＮＯルート）、ステップＳ２０１の処理に戻る。
【０２５８】
一方、生体データ値が生体データ閾値を超えている場合、もしくは、下回っている場合には、異状ありと判断され（ステップＳ２０５のＹＥＳルート）、警告手段２５４によって、利用者に対する警告動作が実行される（ステップＳ２０６）。具体的には、本体調管理用携帯端末装置２０におけるブザー等が鳴動されたり、ＬＥＤランプ等が点滅されたりする。
【０２５９】
警告動作を開始した後、利用者によって停止操作部２６が操作されたか否かを制御手段２５６によって検知し（ステップＳ２０７）、警告動作開始後、所定時間だけ経過しても警告手段２５４の警告動作を停止させる操作（停止操作部２６の操作）が実行されない場合（ステップＳ２０７のＮＯルートからステップＳ２０８のＹＥＳルート）、送受信手段２５５により、ネットワーク９０を介して第一連絡先への通知が実行される（ステップＳ２０９）。
【０２６０】
このとき、上述のごとく停止操作部２６の操作が所定時間以上経過しても実行されない状況は、利用者が意識を無くしている等のかなり危険な状態であると考えられ、第一連絡先としての消防等のほか、管理者端末３０，連絡先端末４０，主治医端末５０に、利用者の体調異状が、異状発生時の生体データ値，気象データおよび所在位置とともに通知される。また、上述のような状態では、利用者自身が電話や電子メールで対応できる状態ではないと考えられるので、予め登録されている、体調異状通知のための音声情報や電子メール文面に、生体データ値，気象データおよび所在位置を添付して、音声による自動発呼もしくは電子メールの自動送信を行なうことにより、体調異状の通知が行なわれる。
【０２６１】
停止操作部２６の操作が所定時間内に利用者によって実行され、警告手段２５４の警告動作が停止された場合（ステップＳ２０７のＹＥＳルート）、問合せ手段２５７によって、送受信手段２５５による通知を実行するか否かを利用者に対し問い合せる（ステップＳ２１０）。この問合せに対し送受信手段２５５による通知を実行する旨の回答を利用者が行なった場合（ステップＳ２１１のＹＥＳルート）、送受信手段２５５により、ネットワ
ーク９０を介して第二連絡先への通知が実行される（ステップＳ２１２）。
【０２６２】
このとき、第二連絡先としての主治医の電話（例えば主治医端末５０）に対する発呼が自動的に行なわれ、主治医の応答があれば（ステップＳ２１３のＹＥＳルート）、利用者（体調管理用携帯端末装置２０）と主治医（主治医端末５０）との間が通話状態となり（ステップＳ２１４）、利用者自身が、主治医に適切な処置の指示を仰ぐことができるようにする。その際、異状発生時の生体データ値，気象データおよび所在位置も、例えば電子メールによって同時に主治医端末５０に通知される（ステップＳ２１２）。
【０２６３】
主治医の応答がなければ（ステップＳ２１３のＮＯルート）、主治医以外の連絡先が登録されているか否かを判断し（ステップＳ２１５）、主治医以外の連絡先がない場合（ステップＳ２１５のＮＯルート）、ステップＳ２１２に戻り、第二連絡先（主治医）への発呼を再度実行する。一方、主治医以外の連絡先（例えば管理者や主催者／運営者など）が登録されている場合（ステップＳ２１５のＹＥＳルート）、その連絡先に対し自動発呼もしくは電子メールの自動送信を行なう（ステップＳ２１６）。
【０２６４】
問合せ手段２５７による問合せに対し送受信手段２５５による通知を実行しない旨の回答を利用者が行なった場合（ステップＳ２１１のＮＯルート）、利用者が、所定回数、連続して通知拒否を行なったか否かを判定する（ステップＳ２１７）。そして、所定回数連続して通知拒否を行なっていない場合（ステップＳ２１７のＮＯルート）には、ステップＳ２０１の処理に戻る一方、所定回数連続して送受信手段２５５による通知の実行を拒否した場合（ステップＳ２１７のＹＥＳルート）、送受信手段２５５により、ネットワーク９０を介して第３連絡先への通知が強制的に実行される（ステップＳ２１８）。つまり、利用者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、利用者はかなり危険な状態にあるものと判断され、第３連絡先としての友人や近親者（連絡先端末４０）に対して体調異状の通知が強制的に行なわれる。その際、管理者端末３０や主治医端末５０にも体調異状の通知を行なう。
【０２６５】
一方、送受信手段２５５により管理サーバ６０から第二位置の要求を受けると（ステップＳ２０１のＮＯルートからステップＳ２１９のＹＥＳルート）、ＧＰＳ位置検出部２０ＧＳに対し現在位置（体調管理用携帯端末装置２０の所在位置）の検出要求を行ない（ステップＳ２２０）、ＧＰＳ位置検出部２０ＧＳによって検出された現在位置が、送受信手段２５５により第二位置として管理サーバ６０に対し通知され（ステップＳ２２１）、ステップＳ２０１の処理に戻る。
【０２６６】
送受信手段２５５より管理サーバ６０から生体センサ２０ＢＳの検出動作状態の要求を受けると（ステップＳ２１９のＮＯルートからステップＳ２２２のＹＥＳルート）、制御手段２５６の動作状態検出手段としての機能により、生体センサ２０ＢＳが利用者から生体データ値の検出する動作を現在行なっているか否か（つまり、体調管理用携帯端末装置２０が利用者の身体に実際に装着されその利用者から生体データ値を検出している状態にあるか否か）が、動作状態として検出され（ステップＳ２２３）、その検出結果が、送受信手段２５５により管理サーバ６０に対し通知され（ステップＳ２２４）、ステップＳ２０１の処理に戻る。
【０２６７】
また、送受信手段２５５より管理サーバ６０から、生体センサ２０ＢＳの検出動作の中断前後における生体データ値の要求を受けると（ステップＳ２２２のＮＯルートからステップＳ２２５のＹＥＳルート）、生体センサ２０ＢＳによる検出動作の中断前後にメモリ２０Ｍに蓄積された所定期間（例えば１時間）に亘る生体データ値が読み出され（ステップＳ２２６）、読み出された生体データ値が、送受信手段２５５によりネットワーク９０を介して管理サーバ６０に通知され（ステップＳ２２７）、ステップＳ２０１の処理に戻
る。
【０２６８】
さらに、送受信手段２５５より、エラー通知や警告通知を含む警告動作要求を受けると（ステップＳ２２５のＮＯルートからステップＳ２２８のＹＥＳルート）、その通知の内容に応じて制御手段２５６により警告手段２５４が制御され、この警告手段２５４によって、利用者に対する警告動作が実行され（ステップＳ２２９）、ステップＳ２０１の処理に戻る。具体的には、本体調管理用携帯端末装置２０におけるブザー等が鳴動されたり、ＬＥＤランプ等が点滅されたりする。なお、本体調管理用携帯端末装置２０にディスプレイ等の表示機能があれば、携帯電話装置１０の場合と同様に、エラー通知や警告通知の内容をそのディスプレイ上に表示する。また、ステップＳ２２８において警告動作要求を受けていないと判定された場合（ＮＯルート）、ステップＳ２０１の処理に戻る。
【０２６９】
〔２−６〕体調管理サーバの動作：
図１４および図１５は、いずれも本実施形態の体調管理サーバ８０の動作（閲覧サービス）を説明するためのフローチャート（ステップＳ１５１〜Ｓ１５３，Ｓ１６１〜Ｓ１６５）であり、まず、図１４に示すように、体調管理サーバ８０では、体調管理用携帯端末装置２０からの生体データ値，気象データおよび所在位置を定期的に受信すると（ステップＳ１５１のＹＥＳルート）、これらの生体データ，気象データおよび位置データが蓄積されるとともに（ステップＳ１５２）、生体データ，気象データおよび位置データが、検出時刻に対応付けながらグラフに加工されたり地図上に反映され、オリジナルデータとともに保存される（ステップＳ１５３）。
【０２７０】
そして、図１５に示すように、体調管理サーバ８０では、契約者（体調管理サーバ８０のサービスを受けるべく予め契約・登録を行なっている者）の端末から、データの閲覧要求があった場合（ステップＳ１６１のＹＥＳルート）、その契約者の端末に対し、契約・登録時に設定・発行された認証情報（ＩＤ番号およびパスワード）を要求し、認証情報を受けると、その認証情報と、体調管理サーバ８０側で予め保存されている契約・登録時の認証情報とを比較・照合することにより本人認証を行ない（ステップＳ１６２）、本人認証がなされた場合（ステップＳ１６３のＹＥＳルート）、サービス提供を望む契約者に対して、蓄積されたデータや加工されたグラフや地図の閲覧サービス（公開サービス）を提供する（ステップＳ１６４）。一方、本人認証がなされなかった場合（ステップＳ１６３のＮＯルート）、契約者の端末に対しエラー通知が行なわれる（ステップＳ１６５）。
【０２７１】
このような体調管理サーバ８０をそなえ、この体調管理サーバ８０によって提供されるサービスを利用することで、利用者の体調異状を通知する際に異状発生時の生体データ値，気象データおよび所在位置を同時に通知しなくても、体調異状の通知を受けた管理者，主治医，連絡先は、予め体調管理サーバ８０と契約していれば、体調異状を生じた利用者についての生体データ値，気象データおよび所在位置を、体調管理サーバ８０にアクセスして把握することが可能になる。
【０２７２】
なお、体調管理サーバ８０には、体調管理用携帯端末装置２０から、生体データ値，気象データおよび所在位置が所定周期で送信されてくるので（図１３のステップＳ２０２参照）、その生体データ値を利用することにより、上記動作状態検出手段としての機能（上述した実施形態では体調管理用携帯端末装置２０の制御手段２５６にそなえられた機能）を体調管理サーバ８０で実現することも可能である。そこで、体調管理サーバ８０において、体調管理用携帯端末装置２０からの生体データ値に基づいて、体調管理用携帯端末装置２０の生体センサ２０ＢＳが利用者から生体データ値の検出する動作を行なっているか否か、つまり、体調管理用携帯端末装置２０が利用者の身体に実際に装着されその利用者から生体データ値を検出している状態にあるか否かを、動作状態として検出し、その検出結果を用い図８に示すフローチャートに従って体調管理サーバ８０が上記生体センサ検出
動作チェック機能を果たすように構成してもよい。
【０２７３】
〔３〕本実施形態の携帯情報端末装置管理システムの効果：
このように、本発明の一実施形態としての携帯情報端末装置管理システム１によれば、携帯情報端末装置（携帯電話装置１０）の第一通知手段によって通知された第一位置と、生体データ検出端末装置（体調管理用携帯端末装置２０）の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。
【０２７４】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。
【０２７５】
従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【０２７６】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【０２７７】
同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【０２７８】
すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【０２７９】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。
【０２８０】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【０２８１】
したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【０２８２】
つまり、本実施形態のシステム１では、利用者によって常時所持・携帯されるべき２種類の装置１０，２０の現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置１０，２０を同一人物が所持・携帯されているものと判断可能な状況である場合であって、且つ、認証情報により利用者が予め登録された本人であることが認証された場合であって、且つ、利用者が体調管理用携帯端末装置２０を身体に装着している状態でなければ、所定携帯電話装置１０のデータは保護状態にされない。
【０２８３】
従って、万一、携帯電話装置１０を紛失したり盗難されたりしても、体調管理用携帯端末装置２０を所持していなければ、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。体調管理用携帯端末装置２０のように利用者の身体に常時装着される装置にとしての機能をそなえることで、本実施形態のシステム１はより有効に機能し、十分なセキュリティの確保に寄与することになる。
【０２８４】
このとき、前記距離が所定時間以上に亘って前記所定範囲外である場合、システム管理者や利用者に対し警告通知を行なうことにより、携帯電話装置１０の置き忘れや盗難を確実に防止したり、携帯電話装置１０の置き忘れや盗難に対する対処（各種サービスの提供停止など）を直ちに実行したりすることが可能になる。
【０２８５】
その際、利用者が体調管理用携帯端末装置２０を身体から取り外したりして生体センサ２０ＢＳによる検出動作の中断および再開が生じたような場合、統計値算出手段６５により生体データ値の中断前統計値および再開後統計値を算出し、これらの統計値が同一利用者の生体データ値の統計値であれば携帯電話装置１０のデータを保護状態にせず、同一利用者の生体データ値の統計値でなければ携帯情報端末装置内のデータを保護状態にすることで、生体センサ２０ＢＳによる検出動作の中断前後の利用者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には携帯情報端末装置内のデータを保護状態にすることができ、不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保されることになる。
【０２８６】
この場合、生体データ値の検出動作が中断してから再開後統計値に基づく判断が確定するまで携帯情報端末装置内のデータを保護状態にすることで、検出動作の中断後から判断確定までの間隙をついての不正利用や情報流出が確実に防止され、十分なセキュリティが確保される。
【０２８７】
さらに、管理サーバ６０からの第一位置，第二位置および動作状態の要求に対し応答が無かった場合や、生体センサ２０ＢＳの中断前後の利用者が同一人物ではないと判断された場合や、携帯電話装置１０と体調管理用携帯端末装置２０との距離が所定範囲外である場合には、利用者やシステム管理者に対し警告手段６４，７４による警告がなされるので、携帯電話装置１０や体調管理用携帯端末装置２０において何らかの異状や不正利用の可能性が生じている状況に確実に対処することができ、不正利用や情報流出が確実に防止され、十分なセキュリティが確保される。
【０２８８】
なお、以上の保護状態として、携帯情報端末装置のデータの消去、あるいは、携帯情報端末装置のデータの他の装置への移動であれば、携帯電話装置１０内にデータが残らないため、確実に保護することができる。
【０２８９】
また、以上の保護状態として、携帯情報端末装置のデータの他の装置への移動、データに対する不可視属性の設定、あるいは、パスワードの設定であれば、所定の手続により、携帯電話装置１０内にデータを復旧させることが可能であり、不正利用や情報流出を防止
しつつ、利用者の作業効率の低下も生じない。
【０２９０】
また、以上の保護状態として、携帯情報端末装置のデータの他の装置への移動であれば、たとえば、それまでの携帯電話装置１０を紛失したり水没させて新たな携帯電話装置１０’を契約した場合に、利用者や新たな携帯電話装置１０’の認証や証明の手続を経た後であれば、その新たな携帯電話装置１０’に対して、他の装置へ移動させておいたデータを戻すことが可能であり、不正利用や情報流出を防止しつつ、利用者の作業効率の低下も生じない。
【０２９１】
なお、携帯電話装置１０内のデータを、自分のコンピュータに移動させるように設定しておいた場合には、利用者本人が自分のコンピュータを操作して携帯電話装置１０にデータを戻すようにしてもよい。
【０２９２】
一方、体調管理用携帯端末装置２０において、利用者の体調を管理するための生体データ閾値を、閾値テーブル２０Ｔにおいて気象条件毎に予め設定しておき、気象センサ２０ＷＳによって検出された気象データ（例えば気温，水温，湿度，気圧，水圧）に対応する気象条件について設定された生体データ閾値を閾値テーブル２０Ｔから検索して読み出し、読み出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（例えば体温，血圧，心拍数，呼吸数）とを比較した結果、利用者の体調異状を検知した場合に、利用者に対して体調異状の警告（例えば、ブザー等の鳴動動作，ＬＥＤランプ等の点滅動作，携帯電話装置の呼び出し動作による警告）が発せられたり、利用者の体調異状が所定の連絡先へ通知（例えば電話や電子メールによって自動通知）されたりする。
【０２９３】
これにより、利用者の所在雰囲気中の気象データに応じた生体データ閾値を基準にして利用者の体調を管理・判断することができるので、利用者の所在雰囲気中の気象データを考慮した適切な管理・判断が可能になり、さらに、その判断結果に応じて利用者本人に対する警告や、管理者などへの体調異状の通知を適切に行なえ、利用者の自己判断に頼ることなく、利用者の体調に応じた適切な対処・対応を直ちに実行することができる。
【０２９４】
このとき、利用者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が利用者によって所定時間以上実行されなければ、利用者が意識を無くしている等のかなり危険な状態であると判断され、利用者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、第一連絡先としての消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサ２０ＢＳによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、ＧＰＳ位置検出部２０ＧＳによって利用者の所在位置を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に、緊急車両等を直ちに向かわせることができ、迅速な初動対応を実現することができる。
【０２９５】
また、警告動作を停止させる操作が利用者によって所定時間内に実行された場合、体調異状の通知を実行するか否かについて利用者に問い合せ、利用者の回答に応じて体調異状の通知を実行することにより、利用者に注意を喚起した上で、利用者自身の判断を仰いでから体調異状の通知が行なわれるので、むやみやたらに自動通知が行なわれないようにすることができる。そして、利用者が望めば通知が行なわれ、その際、通知として主治医への電話発呼を行なうことにより、利用者は、主治医に適切な処置の指示を仰ぐことができるほか、生体センサ２０ＢＳによって検出されている生体データ値を同時に通知することで、主治医は、適切な判断や、適切な処置の指示を行なうことができる。
【０２９６】
上記問合せに対し利用者が所定回数連続して体調異状通知の実行を拒否した場合、つま
り利用者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、利用者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族，配偶者などの近親者に対する通知を行なうほか、ＧＰＳ位置検出部２０ＧＳによって利用者の所在位置を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に友人や近親者が直ちに向かうことができる。
【０２９７】
〔４〕その他：
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【０２９８】
たとえば、利用者本人が了承したうえで携帯電話装置１０を家族や知人に貸し出す場合などは、所定の操作による動作モード設定により、携帯電話装置１０側あるいは管理サーバ６０側で、上述したデータ保護を実行しないようにすることが可能である。同様に、携帯電話装置１０を買い換える場合などに、古い装置から新しい装置にデータを移行する操作を、利用者本人が了承したうえで店員が実行する場合にも、知人に貸し出す場合と同様にして、所定の操作による動作モード設定により、上述したデータ保護を行わないようにすることが可能である。但し、この動作モード設定を悪用されないように、利用者本人による確認や照合の手続を必要とすることが望ましい。
【０２９９】
また、例えば、上述した実施形態では、管理サーバ６０側で携帯電話装置１０内のデータの保護状態化を決定するようにしていたが、携帯電話装置１０側で第一位置と第二位置とのチェックを行ってデータの保護状態化を決定するようにしてもよい。また、保護状態の解除についても同様に、携帯電話装置１０側で決定することが可能である。
【０３００】
例えば、上述した実施形態では、携帯情報端末装置が携帯電話装置１０である場合について説明したが、本発明は、これに限定されるものではなく、携帯端末装置は、例えばＰＤＡ，コンピュータなどであってもよいし、第二位置検出手段としてのＧＰＳ位置検出部２０ＧＳおよび送受信手段（第二通知手段）２５５としての機能を有する装置は、利用者の身体の一部に常時装着され所持・携帯されうる装置、例えば腕時計などにそなえられていてもよい。いずれの場合も、上述した実施形態と同様の作用効果を得ることができる。
【０３０１】
ところで、上述した体調管理用携帯端末装置２０における閾値設定手段２５１，閾値読出手段２５２，比較手段２５３，警告手段２５４，送受信手段２５５，制御手段２５６および問合せ手段２５７としての機能（各手段の全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラムを実行することによって実現される。また、上述した管理サーバ６０における制御手段６１，管理手段６２，認証手段６３，警告手段６４，統計値算出手段６５および統計値判断手段６６としての機能（各手段の全部もしくは一部の機能）も、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラムを実行することによって実現される。
【０３０２】
これらのアプリケーションプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から上記アプリケーションプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０３０３】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記アプリケーションプログラムは、上述のようなコンピュータに、上記の各種手段２５１〜２５７，６１〜６６，７１〜７４としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０３０４】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０３０５】
以下に記載する付記も、本発明の実施形態の一態様である。
〔付記１〕
利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、
前記管理サーバは、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、ことを特徴とする携帯情報端末装置管理。
【０３０６】
〔付記２〕
前記携帯情報端末装置と前記生体データ検出端末装置とは、現在位置を前記管理手段に通知する手段を備え、
前記管理手段は、
前記検出動作の中断前に前記生体センサによって検出された前記生体データ値の統計値を中断前統計値として算出するとともに前記検出動作の再開後に前記生体センサによって検出された前記生体データ値の統計値を再開後統計値として算出する統計値算出手段と、
該統計値算出手段によって算出された前記の中断前統計値と再開後統計値とを比較し、これらの統計値が同一利用者の生体データ値の統計値であるか否かを判断する統計値判断手段とをさらにそなえ、
前記携帯情報端末装置と前記生体データ検出端末装置との間の距離が前記所定範囲内である場合であって、且つ、前記統計値判断手段によって前記の中断前統計値および再開後統計値が同一利用者の生体データ値の統計値であると判断された場合、携帯情報端末装置のデータの保護状態を解除する、
ことを特徴とする付記１に記載の携帯情報端末装置管理システム。
【０３０７】
〔付記３〕
前記管理手段が、
前記検出動作の再開後に該統計値算出手段によって前記再開後統計値が算出され前記統計値判断手段による判断結果が得られるまで、携帯情報端末装置内のデータを保護状態にする、
ことを特徴とする付記２記載の携帯情報端末装置管理システム。
【０３０８】
〔付記４〕
前記管理手段が、
前記統計値判断手段によって前記の中断前統計値および再開後統計値が同一利用者の生体データ値の統計値ではないと判断された場合、前記サービス提供手段による前記携帯情報端末装置のデータの保護状態を継続する、
ことを特徴とする付記３記載の携帯情報端末装置管理システム。
【図面の簡単な説明】
【０３０９】
【図１】本発明の一実施形態としての携帯情報端末装置管理システムの構成を示すブロック図である。
【図２】本実施形態の携帯情報端末装置管理システムにおける体調管理用携帯端末装置の構成を示すブロック図である。
【図３】本実施形態の動作を説明するための説明図である。
【図４】本実施形態の動作を説明するためのフローチャートである。
【図５】本実施形態の動作を説明するためのフローチャートである。
【図６】本実施形態の動作を説明するためのフローチャートである。
【図７】本実施形態の動作を説明するためのフローチャートである。
【図８】本実施形態の動作を説明するためのフローチャートである。
【図９】本実施形態の動作を説明するためのフローチャートである。
【図１０】本実施形態の動作を説明するためのフローチャートである。
【図１１】本実施形態の動作を説明するためのフローチャートである。
【図１２】本実施形態の動作を説明するためのフローチャートである。
【図１３】本実施形態の動作を説明するためのフローチャートである。
【図１４】本実施形態の動作を説明するためのフローチャートである。
【図１５】本実施形態の動作を説明するためのフローチャートである。
【図１６】本実施形態の動作を説明するためのフローチャートである。
【符号の説明】
【０３１０】
１ 携帯情報端末装置管理システム
１０ 携帯電話装置（携帯端末装置）
１０ａ 制御手段
１１ ＧＰＳ位置検出部（第一位置検出手段）
１２ 送受信手段（第一通知手段）
１３ アクセス手段
１４ 入力手段
２５ 表示手段
１９ 記憶手段
２０ 体調管理用携帯端末装置
２０ＢＳ 生体センサ
２０ＷＳ 気象センサ
２０ＧＳ ＧＰＳ位置検出部（第二位置検出手段）
２０Ｔ 閾値テーブル
２０Ｍ メモリ
２４ 表示手段
２５ ＣＰＵ
２５１ 閾値設定手段
２５２ 閾値読出手段
２５３ 比較手段
２５４ 警告手段（体調異状警告手段）
２５５ 送受信手段（第二通知手段，体調異状通知手段）
２５６ 制御手段（動作状態検出手段）
２５７ 問合せ手段
２５８ ワンタイムパスワード処理手段
２６ 停止操作部
２７ 回答入力部
３０ 管理者端末
４０ 連絡先端末
５０ 主治医端末
６０ 管理サーバ
６１ サービス提供手段
６２ 管理手段
６３ 認証手段
６４ 警告手段
６５ 統計値算出手段
６６ 統計値判断手段
６７ ワンタイムパスワード生成手段
６８ ワンタイムパスワード送信手段
６９ 記憶手段
８０ 体調管理サーバ
９０ ネットワーク
【技術分野】
【０００１】
本発明は、携帯電話装置，ＰＤＡ（Personal Digital Assistant），コンピュータ装置などの各種の携帯情報端末装置を利用者が使用する際に用いて好適の管理技術に関する。
【背景技術】
【０００２】
近年の携帯電話装置は、電話だけではなく、電子メールの使用頻度が高い。このため、携帯電話装置内に、それまでに受信した電子メールや送信した電子メールが多数残っていることが多い。
【０００３】
このような場合に、携帯電話装置を紛失したり、あるいは、どこかに放置したりすると、電子メールを他人に見られてしまうことがある。なお、パスワードのロックにより閲覧を制限することも可能であるが、本人の使用の際にの面倒な作業（パスワードの入力）が生じる。指紋照合装置を内蔵した携帯電話装置も存在するが、同様に、指紋照合の手間がかかる。
【０００４】
なお、コンピュータ機器では、スクリーンセイバーの機能を用いて、第三者の画面閲覧を防止することが可能である。しかし、この場合も、予めスクリーンセイバーを作動させる準備として、所定の不使用時間後にスクリーンセイバーを起動させる、などの操作が必要である。また、所定の不使用時間後にスクリーンセイバーが起動する設定であると、スクリーンセイバーが起動するまでの間は何の保護もされない状態になっている。
【０００５】
一方、ノート型のコンピュータ機器の場合、ＵＳＢのポートに、専用メモリを挿入しておくことで通常の動作が可能であり、この専用メモリを取り外すと画面がロックされるという機器も存在している。この種の技術としては、以下の特許文献１に記載されている。
【特許文献１】特開２００６−２３６３０７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記特許文献１に開示された技術によれば、ＵＳＢポートに挿入してある専用メモリを取り外すことでコンピュータ機器がロックされることになるが、急な電話、トイレ休憩、急な呼び出し、などの場合に専用メモリを取り外し忘れると、コンピュータ機器はロックされない状態のままになる。また、逆に、第三者が専用メモリを用いれば、何の障害もなくコンピュータ機器を使用できてしまうことになる。
【０００７】
このように、本人の不注意、あるいは、不正利用された場合に受ける損害は極めて大きく、上記特許文献１に開示された技術だけでは十分なセキュリティが確保されるとは言い難い。
【０００８】
また、使用開始時に生体認証やパスワードなどでログオンを認める手法は各種存在しているが、紛失だけではなく、急に席を離れるような場合、あるいは、盗難にあった場合などに速やかに自動的にデータの保護が作動するようなシステムは存在していなかった。
【０００９】
本発明は、このような状況に鑑み創案されたもので、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧や情報流出をより確実に防止できるようにして、十分なセキュ
リティを確保し、利用者の被る損害を最小限に抑えることを目的としている。
【課題を解決するための手段】
【００１０】
上記の課題を解決する本発明は、以下のようなものである。
（１）請求項１記載の発明は、利用者によって利用され、第一位置を検出する第一位置検出手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記携帯情報端末装置に通知する通知手段、を有する生体データ検出端末装置とをそなえ、前記携帯情報端末装置の制御手段は、前記第一位置と前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第二位置を確認できない場合、該携帯情報端末装置内のデータを保護状態にする、ことを特徴とする携帯情報端末装置管理システムである。
【００１１】
なお、上記生体データ検出端末装置は、前記利用者の身体の一部に装着され、前記利用者によって携帯される、前記携帯情報端末装置とは別体の装置であることが望ましい。
（２）請求項２記載の発明は、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、前記管理サーバは、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、ことを特徴とする携帯情報端末装置管理システムである。
【００１２】
（３）請求項３記載の発明は、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、前記管理サーバは、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与えると共に、前記距離が所定範囲内になった場合、前記携帯情報端末装置内のデータの保護状態を解除する命令を前記携帯情報端末装置に与える、ことを特徴とする携帯情報端末装置管理システムである。
【００１３】
（４）請求項４記載の発明は、前記管理サーバは、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段と、前記ワンタイムパスワード生成手段
により生成されたワンタイムパスワードと前記利用者から返信されたワンタイムパスワードとを比較することにより認証判定を行なう認証手段と、をさらに備え、前記生体データ検出端末装置は、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワード生成手段と同期して前記ワンタイムパスワードを表示するワンタイムパスワード処理手段をさらに備え、前記管理サーバは、前記携帯情報端末装置内のデータをパスワードにより解除可能な状態で保護状態にする命令を前記携帯情報端末装置に与え、前記生体データ検出端末装置の表示を参照した前記利用者によって前記携帯情報端末装置の入力手段に入力されて返信されたワンタイムパスワードにより前記認証手段で認証がなされた場合、前記携帯情報端末装置内のデータの保護状態を解除する命令を前記携帯情報端末装置に与える、ことを特徴とする請求項２または請求項３に記載の携帯情報端末装置管理システムである。
【００１４】
（５）請求項５記載の発明は、前記管理サーバは、前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードを前記生体データ検出端末装置に送信する送信手段をさらにそなえて構成され、前記生体データ検出端末装置では、ワンタイムパスワード処理手段が、前記管理サーバから送信された前記ワンタイムパスワードを受信し、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワードを表示する、ことを特徴とする請求項４記載の携帯情報端末装置管理システムである。
【００１５】
（６）請求項６記載の発明は、前記生体データ検出端末装置では、前記管理サーバの前記ワンタイムパスワード生成手段と同期したワンタイムパスワードを前記ワンタイムパスワード処理手段で生成し、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワードを表示する、ことを特徴とする請求項４記載の携帯情報端末装置管理システムである。
【００１６】
（７）請求項７記載の発明は、前記管理サーバは、該管理サーバへの利用者からの前記ワンタイムパスワードの返信が所定時間以上経過している場合、システム管理者もしくは前記利用者に対し警告通知を行なう警告手段をさらにそなえる、請求項４〜請求項６のいずれか１項に記載の携帯情報端末装置管理システムである。
【００１７】
（８）請求項８記載の発明は、前記管理サーバは、前記距離が所定時間以上に亘って前記所定範囲外である場合、システム管理者もしくは前記利用者に対し警告通知を行なう警告手段をさらにそなえたことを特徴とする、請求項２〜請求項７のいずれか１項に記載の携帯情報端末装置管理システムである。
【００１８】
（９）請求項９記載の発明は、前記保護状態とは、前記データの消去、前記データの他の装置への移動、前記データのパスワードの設定もしくは変更、前記データの隠し属性への変更、の少なくとも一つである、ことを特徴とする請求項１〜請求項８のいずれか一項に記載の携帯情報端末装置管理システムである。
【００１９】
（１０）請求項１０記載の発明は、利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえた携帯情報端末装置管理システム、で用いられ、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバであって、
前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、ことを特徴とする管理サーバである。
【００２０】
（１１）請求項１１記載の発明は、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバ、前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置、としてコンピュータを機能させるプログラムであって、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記管理サーバから前記携帯情報端末装置に与える、ことを特徴とする携帯情報端末装置管理プログラムである。
【００２１】
なお、前記携帯情報端末装置が携帯電話装置、あるいは、ノート型携帯情報端末装置である、ことが望ましい。また、前記生体データ検出端末装置が、腕時計にそなえられている、ことも望ましい。
【００２２】
なお、前記生体データ検出端末装置は、前記生体データ値により前記利用者の体調管理を行なうもの（体調管理用携帯端末装置）を用いることができる。
さらに、携帯型の位置検出手段が前記生体データ検出端末装置にそなえられている場合、その生体データ検出端末装置に、下記項目（１２）〜（１７）のごとき各種手段や機能をそなえてもよい。
【００２３】
（１２）前記生体データ検出端末装置に、前記利用者の所在雰囲気中の気象データを検出する気象センサと、前記利用者の体調を管理するための生体データ閾値を、気象条件毎に予め設定されて保持する閾値テーブルと、前記気象センサによって検出された気象データに対応する気象条件について設定された生体データ閾値を前記閾値テーブルから検索して読み出す閾値読出手段と、該閾値読出手段によって読み出された生体データ閾値と前記生体センサによって検出された生体データ値とを比較する比較手段と、該比較手段による比較の結果、前記利用者の体調異状を検知した場合、前記利用者に対して警告を発する体調異状警告手段とをそなえる。
【００２４】
（１３）上記項目（１２）の生体データ検出端末装置に、前記比較手段による比較の結果、前記利用者の体調異状を検知した場合、その旨を所定の連絡先に通知する体調異状通知手段と、前記体調異状警告手段による警告動作を停止させる操作が前記利用者によって所定時間内に実行された場合、前記体調異状通知手段による通知動作を実行するか否かについて前記利用者に問い合せる問合せ手段と、前記体調異状警告手段による警告動作を停止させる操作が前記利用者によって所定時間以上実行されない場合、もしくは、前記問合せ手段による問合せに対し前記体調異状通知手段による通知動作を実行する旨の回答を前記利用者が行なった場合、前記体調異状通知手段に通知動作を実行させるように、前記体調異状通知手段を制御する制御手段とをそなえる。
【００２５】
（１４）上記項目（１３）の生体データ検出端末装置において、前記利用者が前記問合せ手段による問合せに対し所定回数連続して前記体調異状通知手段による通知動作の実行を拒否した場合、前記制御手段が前記体調異状通知手段に通知動作を強制的に実行させる。
【００２６】
（１５）上記項目（１４）の生体データ検出端末装置において、前記体調異状警告手段による警告動作を停止させる操作が所定時間以上実行されない場合と、前記体調異状警告手段による警告動作を停止させる操作が所定時間内に実行された場合と、前記利用者が前記問合せ手段による問合せに対し所定回数連続して前記体調異状通知手段による通知動作の実行を拒否した場合とで、前記体調異状通知手段が、異なる連絡先に対し前記利用者の体調異状を通知する。
【００２７】
（１６）上記項目（１３）〜（１５）の生体データ検出端末装置において、前記体調異状通知手段が、前記利用者の体調異状を通知する際に、前記生体センサによって検出されている生体データ値も通知する。
【００２８】
（１７）上記項目（１３）〜（１６）の生体データ検出端末装置において、前記体調異状通知手段が、前記利用者の体調異状を通知する際に、位置検出手段によって検出されている前記第二位置も通知する。
【発明の効果】
【００２９】
以上のような本発明によれば、以下のような効果を得ることができる。
（１）請求項１記載の携帯情報端末装置管理システムでは、携帯情報端末装置の第一位置と、生体データ検出端末装置の第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第二位置が確認できない場合、携帯情報端末装置の制御手段は、携帯情報端末装置内のデータを保護状態にする命令を発生する。なお、生体データ検出端末装置は、利用者の身体の一部に装着され、利用者によって携帯される、携帯情報端末装置とは別体の装置（体調管理用携帯端末装置）であることが望ましい。
【００３０】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置の制御手段の命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００３１】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである
。
【００３２】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００３３】
（２）請求項２記載の携帯情報端末装置管理システムでは、携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。なお、生体データ検出端末装置は、利用者の身体の一部に装着され、利用者によって携帯される、携帯情報端末装置とは別体の装置（体調管理用携帯端末装置）であることが望ましい。
【００３４】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００３５】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【００３６】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理の
ために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００３７】
（３）請求項３記載の携帯情報端末装置管理システムでは、携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。さらに、第一位置と第二位置との距離が所定範囲内になった場合、携帯情報端末装置内のデータの保護状態を解除する命令を携帯情報端末装置に与える。なお、生体データ検出端末装置は、利用者の身体の一部に装着され、利用者によって携帯される、携帯情報端末装置とは別体の装置（体調管理用携帯端末装置）であることが望ましい。
【００３８】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００３９】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００４０】
すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【００４１】
そして、携帯情報端末装置のデータの保護状態に後に、第一位置と第二位置との間の距離が所定範囲内になった場合、携帯情報端末装置内のデータの保護状態を解除する命令を、管理サーバが携帯情報端末装置に与える。
【００４２】
従って、正当な利用者が携帯情報端末装置から離れて携帯情報端末装置のデータが保護状態にされた後に、正当な利用者が戻れば、携帯情報端末装置は管理サーバからの命令によってデータの保護状態が解除されて使用可能な状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態にされ、かつ、戻った場合に元の状態になる。
【００４３】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。
【００４４】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００４５】
したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００４６】
（４）請求項４記載の発明では、生体データ検出端末装置では、生体センサにより検出された利用者の生体データ値により該利用者本人であることが確認された場合に、管理サーバと同期したワンタイムパスワードが表示されるため、第三者がワンタイムパスワードを利用することはできず、本人にのみが携帯情報端末装置を使用することができる。
【００４７】
（５）請求項５記載の発明では、生体データ検出端末装置では、ワンタイムパスワード処理手段が、管理サーバから送信されたワンタイムパスワードを受信し、生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認してワンタイムパスワードを表示するため、ワンタイムパスワード生成のための専用のハードウェアやソフトウェアが不要になる。
【００４８】
（６）請求項６記載の発明では、ワンタイムパスワード生成機能によって生成されたワンタイムパスワードと同期した状態のワンタイムパスワードを生体データ検出端末装置側で生成することで、ワンタイムパスワードの送受信のための専用のハードウェアを生体データ検出端末装置に設けることなく、ワンタイムパスワードを用いて確実なセキュリティの確保が可能になる。
【００４９】
（７）請求項７記載の発明では、ワンタイムパスワードの返信に一定以上の時間がかかる場合、システム管理者や利用者に対し警告通知を行なうことにより、携帯情報端末装置の置き忘れや盗難を確実に防止したり、携帯情報端末装置の置き忘れや盗難に対する対処を直ちに実行したりすることが可能になる。
【００５０】
（８）請求項８記載の発明では、第一位置と第二位置との間の距離が所定時間以上に亘って所定範囲外である場合、システム管理者や利用者に対し警告通知を行なうことにより、携帯情報端末装置の置き忘れや盗難を確実に防止したり、携帯情報端末装置の置き忘れや盗難に対する対処を直ちに実行したりすることが可能になる。
【００５１】
（９）請求項９記載の発明では、以上の保護状態としては、携帯情報端末装置のデータの消去、携帯情報端末装置のデータの他の装置への移動、携帯情報端末装置のデータのパスワードの設定もしくは変更、携帯情報端末装置のデータの隠し属性への変更、の少なくとも一つとすることで、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被
る損害を最小限に抑えることが可能になる。
【００５２】
また、携帯情報端末装置のデータの他の装置への移動、携帯情報端末装置のデータのパスワードの設定もしくは変更、携帯情報端末装置のデータの隠し属性への変更、とすることで、必要に応じて、データを元通りに復旧することが容易に行える。
【００５３】
（１０）請求項１０記載の管理サーバでは、携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。
【００５４】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。
【００５５】
従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００５６】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００５７】
同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００５８】
すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【００５９】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。
【００６０】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００６１】
したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に
防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００６２】
（１１）請求項１１記載の携帯情報端末装置管理プログラムでは、携帯情報端末装置の第一通知手段によって通知された第一位置と、生体データ検出端末装置の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。
【００６３】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。
【００６４】
従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【００６５】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００６６】
同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【００６７】
すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【００６８】
以上の場合、携帯情報端末装置を携帯電話装置あるいはノート型携帯情報端末装置で構成することで、所持が容易になり、紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができる。
【００６９】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。すなわち、生体データ検出端末装置が、腕時計にそなえられていることで、所持が容易になり、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく携帯情報端末装置がロックされ、かつ、戻った場合にロックが解除されることを、容易かつ確実に実現することができる。このため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができる。
【００７０】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００７１】
したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【００７２】
なお、利用者が生体データ検出端末装置を身体から取り外したりして生体センサによる検出動作の中断および再開が生じたような場合、生体データ値の中断前統計値および再開後統計値を算出し、これらの統計値が同一利用者の生体データ値の統計値でなければ携帯情報端末装置内のデータを保護状態にすることで、生体センサによる検出動作の中断前後の利用者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には携帯情報端末装置内のデータを保護状態にすることでき、不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保されることになる。
【００７３】
この場合、生体データ値の検出動作が中断してから再開後統計値に基づく判断が確定するまで携帯情報端末装置内のデータを保護状態にすることで、検出動作の中断後から判断確定までの間隙をついての不正利用や情報流出が確実に防止され、十分なセキュリティが確保される。
【００７４】
また、利用者が生体データ検出端末装置を身体から取り外したりして生体センサによる検出動作の中断および再開が生じたような場合、同一利用者の生体データ値の統計値でなければ携帯情報端末装置内のデータを保護状態にし続けることで、生体センサによる検出動作の中断前後の利用者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には携帯情報端末装置内のデータを保護状態にすることができ、不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保されることになる。
【００７５】
さらに、生体データ検出端末装置に、利用者の体調を管理するための生体データ閾値を閾値テーブルにおいて気象条件毎に予め設定しておき、気象センサによって検出された気象データに対応する気象条件について設定された生体データ閾値を閾値テーブルから検索して読み出し、読み出された生体データ閾値と生体センサによって検出された生体データ値とを比較した結果、利用者の体調異状を検知した場合に、利用者に対して警告を発したり、利用者の体調異状を所定の連絡先へ通知したりする。
【００７６】
これにより、利用者の所在雰囲気中の気象データに応じた生体データ閾値を基準にして利用者の体調を管理・判断することができるので、利用者の所在雰囲気中の気象データを考慮した適切な管理・判断が可能になり、さらに、その判断結果に応じて利用者本人に対する警告や管理者などへの通知を適切に行なえ、利用者の自己判断に頼ることなく、利用者の体調に応じた適切な対処・対応を直ちに実行することができる。
【００７７】
このとき、利用者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が利用者によって所定時間以上実行されなければ、利用者が意識を無くしている等
のかなり危険な状態であると判断され、利用者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、利用者の所在位置（第二位置）を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に、緊急車両等を直ちに向かわせることができ、迅速な初動対応を実現することができる。
【００７８】
このとき、利用者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が利用者によって所定時間以上実行されなければ、利用者が意識を無くしている等のかなり危険な状態であると判断され、利用者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、生体データ検出端末装置の第二位置検出手段によって検出された利用者の所在位置（第二位置）を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に、緊急車両等を直ちに向かわせることができ、迅速な初動対応を実現することができる。
【００７９】
また、警告動作を停止させる操作が利用者によって所定時間内に実行された場合、体調異状の通知を実行するか否かについて利用者に問い合せ、利用者の回答に応じて体調異状の通知を実行することにより、利用者に注意を喚起した上で、利用者自身の判断を仰いでから体調異状の通知が行なわれるので、むやみやたらに自動通知が行なわれないようにすることができる。そして、利用者が望めば通知が行なわれ、その際、通知として主治医への電話発呼を行なうことにより、利用者は、主治医に適切な処置の指示を仰ぐことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、主治医は、適切な判断や、適切な処置の指示を行なうことができる。
【００８０】
上記問合せに対し利用者が所定回数連続して体調異状通知の実行を拒否した場合、つまり利用者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、利用者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族，配偶者などの近親者に対する通知を行なうほか、携帯型位置検出装置（第二位置検出手段）によって検出された利用者の所在位置（第二位置）を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に友人や近親者が直ちに向かうことができる。
【００８１】
上記問合せに対し利用者が所定回数連続して体調異状通知の実行を拒否した場合、つまり利用者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、利用者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族，配偶者などの近親者に対する通知を行なうほか、生体データ検出端末装置の第二位置検出手段によって検出された利用者の所在位置（第二位置）を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に友人や近親者が直ちに向かうことができる。
【発明を実施するための最良の形態】
【００８２】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の携帯情報端末装置管理システムの構成：
図１は本発明の一実施形態としての携帯情報端末装置管理システムの構成を示すブロッ
ク図で、図１に示す本実施形態の携帯情報端末装置管理システム１は、利用者によって利用される、携帯電話装置，ＰＤＡ，コンピュータ機器などの携帯情報端末装置を備えたシステムである。以下、本実施形態では、上記携帯情報端末装置が携帯電話装置１０である場合について説明する。また、以下の実施形態では、生体データ検出端末装置が、利用者が身につけた状態にする体調管理用携帯端末装置２０である場合について説明する。
【００８３】
そして、本実施形態の端末装置管理システム１は、携帯電話装置１０，体調管理用携帯端末装置２０，管理者端末３０，連絡先端末４０，主治医端末５０，管理サーバ６０，体調管理サーバ８０およびネットワーク９０をそなえて構成されている。
【００８４】
携帯電話装置１０は、利用者によって所持・携帯されるもので、ネットワーク９０を介して少なくとも管理サーバ６０と通信可能に構成されている。また、後述するように、非接触ＩＣを内蔵していて、各種サービスの提供を受ける機能を有して構成されている。
【００８５】
ここで、携帯電話装置１０を用いて受けられるサービスとは、たとえば、この携帯電話装置１０をサービス提供端末装置に近づけることによって実現される、金融機関取引機能（電子マネー機能，クレジットカード機能，デビットカード機能，などによる銀行口座の照会，入金，出金等）、電子定期券機能、電子チケット機能、電子商取引機能、電子パスポート機能、などを意味している。
【００８６】
そして、この携帯電話装置１０は、一般的な携帯電話装置機能（通話機能，電子メール機能など）を有するほか、少なくとも、ＧＰＳ位置検出部１１，送受信手段１２，アクセス手段１３，入力手段１４，表示手段１５および記憶手段１９としての機能を有している。
【００８７】
ここで、制御手段１０ａは、携帯電話装置１０として動作するための各種制御を行うほか、第一位置と第二位置との間の距離が所定範囲を超えた場合、あるいは、第二位置を確認できない場合、または、管理サーバからの命令があった場合に、該携帯電話装置１０内で記憶しているデータを保護状態にする制御を行う。また、制御手段１０ａは、第一位置と第二位置との間の距離が所定範囲内に戻った場合、あるいは、第二位置が確認できて所定範囲内であると確認できた場合、または、管理サーバからの命令があった場合に、該携帯電話装置１０内で記憶していて保護状態にしたデータの保護状態を解除する制御を行う。
【００８８】
ここで、データの保護状態とは、データの消去、データの他の装置への移動、データのパスワードの設定もしくは変更、データの隠し属性への変更、の少なくとも一つを意味している。また、記憶しているデータの他の装置への移動とは、管理サーバあるいは予め登録された他の端末などへのデータのコピーと消去とを意味している。また、データの移動、データへのパスワードの設定もしくは変更、データの隠し属性への変更の場合には、保護状態を所定の手続により解除することも可能である。
【００８９】
ＧＰＳ位置検出部（第一位置検出手段）１１は、後述するごとく管理サーバ６０（管理手段６２）からの第一位置要求に応じ、携帯電話装置１０の現在位置（所在位置；緯度・経度情報）を全地球方位計測システム（ＧＰＳ）によって第一位置として検出するものである。その際、携帯電話装置１０の現在の所在位置として、高度や深度を検出してもよい。その場合、気圧に基づいて高度を計測する高度計や水圧に基づいて深度を計測する深度計を第一位置検出手段としてそなえる。
【００９０】
送受信手段（第一通知手段）１２は、ＧＰＳ位置検出部１１によって検出された前記第一位置を管理サーバ６０（管理手段６２）に通知するもので、管理サーバ６０（管理手段
６２）に通知する際にはネットワーク９０を介して送受信を行なう。この送受信手段１２は、管理サーバ６０（管理手段６２）からの各種要求や通知（第一位置要求，エラー通知，警告など）を受信する機能も果たす。また、送受信手段１２は、携帯電話装置１０としての送信や受信に関する一般的な動作も含めて行う。
【００９１】
アクセス手段１３は、後述する制御手段６１に対するアクセスを行なうためのもので、管理サーバ６０に対してアクセスを行なう場合には、例えば携帯電話装置１０におけるキーボード（図示略）を操作して各種情報を入力しネットワーク９０を介してサービス提供用サイト（管理サーバ６０によって運営されるサイト）にアクセスする機能を果たすほか携帯電話装置１０に例えば非接触型ＩＣが内蔵されている場合には、その非接触型ＩＣがアクセス手段１３として機能することになる。
【００９２】
入力手段１４は、利用者により各種の入力がなされるためのもので、本実施形態では、特に、データ保護状態の解除の認証の際にワンタイムパスワードの入力がなされる。また、表示手段１５には、各種メッセージの表示がなされる。
【００９３】
記憶手段１９は各種データの記憶を行うものであり、携帯電話装置１０の各種設定データや各パラメータ、電話帳などのデータ、電子メールなどのデータなど、各種のデータが記憶される。
【００９４】
体調管理用携帯端末装置２０は、携帯電話装置１０とは別体のものであって、上記携帯電話装置１０の利用者の身体の一部（例えば腕）に腕時計のごとく装着されることにより常時所持・携帯されるもので、ネットワーク９０を介して管理者端末３０，連絡先端末４０，主治医端末５０，管理サーバ６０および体調管理サーバ８０と通信可能に構成されている。
【００９５】
また、この体調管理用携帯端末装置２０は、請求項における「生体データ検出端末装置」を構成している。そして、この体調管理用携帯端末装置２０は、少なくとも、ＧＰＳ位置検出部２０ＧＳ，送受信手段２５５，生体センサ２０ＢＳ，ワンタイムパスワード処理手段２５８，および表示手段２４としての機能を有している。これらの機能以外の機能を含む体調管理用携帯端末装置２０の詳細構成については、図２を参照しながら後述する。
【００９６】
ここで、第二位置検出手段としてのＧＰＳ位置検出部２０ＧＳは、前述した携帯電話装置１０のＧＰＳ位置検出部１１と同様、後述するごとく管理サーバ６０（管理手段６２）からの第二位置要求に応じ、体調管理用携帯端末装置２０の現在位置（所在位置；緯度・経度情報）を全地球方位計測システム（ＧＰＳ）によって第二位置として検出するものである。その際、体調管理用携帯端末装置２０の現在の所在位置として、高度や深度を検出してもよい。その場合、気圧に基づいて高度を計測する高度計（後述する気象センサ２０ＷＳの気圧測定機能で代用可）や、水圧に基づいて深度を計測する深度計（後述する気象センサ２０ＷＳの水圧測定機能で代用可）を第二位置検出手段としてそなえる。体調管理用携帯端末装置２０におけるＧＰＳ位置検出部２０ＧＳは、上記第二位置要求に応じて位置検出を行なうだけでなく、所定周期で体調管理用携帯端末装置２０の現在の所在位置を検出し、後述するＣＰＵ２５に通知するようにも構成されている。
【００９７】
送受信手段２５５による第二通知手段としての機能は、後述するごとくＣＰＵ２５によって実現される、サービス提供管理に係る機能で、ＧＰＳ位置検出部２０ＧＳによって検出された前記第二位置を、生体データ値に基づいて本人確認ができた場合に、前述した携帯電話装置１０の送受信手段１２と同様、管理サーバ６０（管理手段６２）に通知するもので、管理サーバ６０（管理手段６２）に通知する際にはネットワーク９０を介して送受信を行なう。また、送受信手段２５５は、管理サーバ６０（管理手段６２）からの各種要
求や通知（第二位置要求，動作状態要求，エラー通知，警告など）を受信する機能も果たす。
【００９８】
生体センサ２０ＢＳは、利用者の身体の一部（例えば腕）に接触・装着され、利用者の体調管理を行なうべくその利用者の生体データ値を検出するもので、生体データ値として、体温，血圧，心拍数，呼吸数，脈波，心電，血中酸素飽和濃度，血中酸素濃度，筋組織酸素濃度のうちの少なくとも一つを所定周期で検出するものであるが、本実施形態では体温，血圧，心拍数，呼吸数を検出するものとする。この生体センサ２０ＢＳによって検出された所定周期毎の生体データ値は、後述するごとく、メモリ２０Ｍ（図２参照）に蓄積され、管理サーバ６０からの要求に応じて、中断前後の生体データ値としてメモリ２０Ｍから読み出され、上述した送受信手段２５５としての機能を用いネットワーク９０を介して管理サーバ６０に通知・送信されるようになっている。なお、この生体センサ２０ＢＳで検出された生体データ値は、所定のしきい値と比較されて本人であることの確認に用いられる。
【００９９】
なお、所定周期は、生体データ値が通常の値の範囲であれば、通常の所定の周期、例えば、５分毎、あるいは、１０分毎などに取得と比較とを行い、通常の値の範囲でなくなった場合には、通常の所定の周期より細かい周期、たとえば、１分毎などに取得と比較とを行う。なお、この場合、通常の値の範囲から外れる程度に応じて、取得と比較とを細かく行うことが望ましい。また、これと並行して、体調管理用携帯端末装置２０の装着／取り外し／再装着の履歴も保存しておくようにする。そして、この生体データ値の変化具合や、体調管理用携帯端末装置２０の装着／取り外し／再装着の履歴とにより、後述するように、体調が正常である本人、体調が異常である本人、他人、の区別が可能になる。
【０１００】
なお、指や掌などに連続装着可能な生体センサ２０ＢＳを用いることで、指紋や掌紋や血管などの生体情報を連続的に取得できる。また、生体センサ２０ＢＳとして咽頭マイクを喉に装着することで、声紋の生体データ値が一定時間取得され続ける。
【０１０１】
さらに、心拍数や呼吸数に関しては、陸上競技選手が用いるような胸部センサパッドを生体センサ２０ＢＳとして胸部に貼り付けて用いることで、生体情報を連続的に取得することが可能になる。この場合の胸部センサパッドは、粘着性の部材による貼付、弾性ベルトによる装着など、各種の装着が可能である。
【０１０２】
また、体調管理用携帯端末装置２０において、後述するＣＰＵ２５によって実現される制御手段２５６（図２参照）としての機能が、動作状態検出手段としての機能も果たしている。この動作状態検出手段は、生体センサ２０ＢＳが利用者から生体データ値の検出する動作を行なっているか否か、つまり、体調管理用携帯端末装置２０が利用者の身体に実際に装着されその利用者から生体データ値を検出している状態にあるか否かを、動作状態として検出するもので、後述するごとく管理サーバ６０（管理手段６２）からの動作状態要求に応じ、その動作状態の検出を行ない、その検出結果が、上述した送受信手段２５５としての機能を用いて、ネットワーク９０を介し管理サーバ６０に通知・送信されるように構成されている。
【０１０３】
また、ワンタイムパスワード処理手段２５８は、管理サーバ６０で発生されたワンタイムパスワードを受信したり、あるいは、管理サーバ６０で発生されたワンタイムパスワードと同期してワンタイムパスワードを生成するものである。このようにして受信あるいは生成されたワンタイムパスワードは、後述するように表示手段２４に表示される。なお、ワンタイムパスワード処理手段２５８は、上述した生体データ値によって本人であることの確認がなされた場合に、このワンタイムパスワードを表示する。
【０１０４】
管理者端末３０は、管理センタ等にそなえられ、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、体調管理用携帯端末装置２０を用いて利用者の体調を管理する管理者用の端末〔ＰＣ（パーソナルコンピュータ）等〕である。
【０１０５】
連絡先端末４０は、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、例えば、利用者の、友人や、親族，配偶者などの近親者によって用いられる端末（ＰＣ等）である。
【０１０６】
また、携帯電話装置１０内のデータの保護状態にする際に、携帯電話装置１０内のデータを該連絡先端末４０に転送してから、携帯電話装置１０内のデータを消去する際にも利用される端末である。
【０１０７】
主治医端末５０は、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、利用者の主治医によって用いられる端末（ＰＣ等）である。
【０１０８】
管理サーバ６０は、携帯電話装置１０の利用者に対し提供される各種サービスを提供・管理するもので、制御手段６１，管理手段６２，認証手段６３，警告手段６４，統計値算出手段６５，統計値判断手段６６，ワンタイムパスワード生成手段６７，ワンタイムパスワード送信手段６８および記憶手段６９としての機能をそなえて構成されている。
【０１０９】
制御手段６１は、前述のごとく、携帯電話装置１０によってアクセス可能なサービス提供用サイトを運営し、そのサイトに携帯電話装置１０からネットワーク９０を通じてアクセスしてきた利用者に対し各種サービスを提供するものである。管理サーバ６０の制御手段６１によって携帯電話装置１０の利用者に提供されるサービスとしては、電子マネーのチャージサービス，電子定期の購入・更新サービス，電子チケットの購入・予約サービス，金融機関への振込・振替サービス，株取引サービスなど様々なものが挙げられる。
【０１１０】
管理手段６２は、携帯情報端末装置としての携帯電話装置１０の動作状態を管理するもので、後述する認証手段６３，警告手段６４，統計値算出手段６５，統計値判断手段６６，ワンタイムパスワード生成手段６７およびワンタイムパスワード送信手段６８の機能を用いて、下記項目(31)〜(39)に示す管理機能を果たす。
【０１１１】
(31)利用者が携帯電話装置１０のアクセス手段１３によって管理サーバ６０に対するアクセスを行なった際に、携帯電話装置１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置を要求し、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離を算出し、算出された距離が所定範囲内（例えば１ｍ以内）であるか否かを判断し、所定範囲外である場合に管理手段６２は携帯電話装置１０に対してデータを保護状態にする制御を命令する。また、所定範囲外になった後に所定範囲内に戻った場合には、管理手段６２は携帯電話装置１０に対してデータの保護状態の解除を命令する。
【０１１２】
ただし、後述する認証手段６３によりサービスの利用者が本人であることが認証された旨の本人認証結果が認証手段６３から通知され、且つ、動作状態要求に応じて体調管理用携帯端末装置２０から通知された動作状態が検出動作中（体調管理用携帯端末装置２０が利用者の身体に装着された状態）である場合をはずれると、管理手段６２は、携帯情報端末装置のデータを保護状態にする制御を命令する。
【０１１３】
(32)管理手段６２（後述する認証手段６３）からの認証情報要求に応じた利用者による
認証情報の入力・送信が行なわれなかった場合、管理手段６２は、携帯電話装置１０（利用者）に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１４】
(33)上記項目(31)で認証手段６３による本人認証の結果、利用者が本人ではないと判断された場合、管理手段６２は、携帯電話装置１０（利用者）やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１５】
(34)上記項目(31)で第一位置，第二位置および動作状態の要求に対し、いずれか一つでも応答がない場合、管理手段６２は、携帯電話装置１０および体調管理用携帯端末装置２０の少なくとも一方に異状が生じている状態であると判断し、後述する警告手段６４による警告動作を実行するとともに、携帯電話装置１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１６】
(35)上記項目(31)で動作状態要求に応じて体調管理用携帯端末装置２０から通知された動作状態が検出動作中でない場合、つまり上記動作状態検出手段によって生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が利用者の身体に装着されていない場合）、管理手段６２は、携帯電話装置１０／体調管理用携帯端末装置２０やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。また、管理手段６２は、管理サーバ６０において、当該利用者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることを、当該利用者（識別情報等）に対応付けて登録・保存する。
【０１１７】
(36)上記項目(31)で算出された距離が上記所定範囲外である場合、管理手段６２は、携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在し携帯電話装置１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断し、後述する警告手段６４による警告動作を実行するとともに、携帯電話装置１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１８】
(37)携帯電話装置１０と体調管理用携帯端末装置２０との距離が所定範囲内にあるか否かの位置チェックを定期的に行なう機能（図７参照しながら後述する機能）。所定周期毎に、携帯電話装置１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置を要求し、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離を算出し、算出された距離が所定範囲内（例えば１ｍ以内）であるか否かを判断し、所定時間以上（例えば３０分以上）に亘って所定範囲外である場合、管理手段６２は、携帯電話装置１０の置き忘れ，盗難等により携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在していると判断し、後述する警告手段６４による警告動作を実行し、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１１９】
(38)体調管理用携帯端末装置２０において生体センサ２０ＢＳによる生体データ検出動作が行なわれているか否かの検出動作チェックを定期的に行なう機能（図８参照しながら後述する機能）。所定周期毎に、体調管理用携帯端末装置（検出動作チェックの対象装置）２０に対し動作状態を要求し、対象装置２０から通知された動作状態が検出動作中（対象装置２０が利用者の身体に装着された状態）であるか否かを判断する。
【０１２０】
(38-1)検出動作中でない場合、管理手段６２は、上記項目(35)と同様、携帯電話装置１０／対象装置２０やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１２１】
(38-2)検出動作中である場合、管理手段６２は、対象装置２０について中断状態の登録を検索し、中断状態から検出動作中になった対象装置２０については検出動作を再開したものと判断し、後述するごとく対象装置２０に対し中断前後に蓄積された所定期間（例えば１時間）に亘る生体データ値（例えば体温，血圧，心拍数，呼吸数）を要求する。そして、後述する統計値算出手段６５により、対象装置２０から得られた中断前後の生体データ値について中断前統計値および再開後統計値（例えば平均値）を算出し、後述する統計値判断手段６６により、算出された中断前統計値と再開後統計値とを比較し、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一利用者の生体データ値の統計値であるか否かを判断する。なお、再開後（中断後）の生体データ値が前記所定期間に亘る分だけ検出されていない場合は、その所定期間に亘る生体データ値が検出・蓄積された時点で再開後統計値の算出を行なうことになる。
【０１２２】
(38-3)同一利用者であると判断された場合（上記差が所定範囲内である場合）、管理手段６２は、上記項目(31)や(37)と同様の位置チェックを行ない携帯電話装置１０と対象装置２０との距離が所定範囲内であれば、携帯電話装置１０のデータ保護状態を解除する。一方、同一利用者ではないと判断された場合（上記差が所定範囲外である場合；つまり、対象装置２０を身体に装着した利用者が、生体データ値の検出動作中断前後で異なる人物である可能性が高いと判断された場合）、管理手段６２は、後述する警告手段６４による警告動作を実行するとともに、携帯電話装置１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、携帯情報端末装置内のデータを保護状態にする状態を維持する。
【０１２３】
(39)管理手段６２や認証手段６３からの認証情報要求に応じて、ワンタイムパスワード生成手段６７が生成したワンタイムパスワードと、携帯電話装置１０から入力されたワンタイムパスワードとを比較して、ワンタイムパスワードが一致しなかった場合、あるいは、一定時間内にワンタイムパスワードの返信が無かった場合、管理手段６２は、携帯電話装置１０（利用者）に対し、その旨を通知するためのエラー通知を行ない、携帯電話装置１０のデータを保護状態にする制御を命令する。
【０１２４】
認証手段６３は、携帯電話装置１０の利用者が各種の利用を行う際にその利用者によって入力される当該利用者についての認証情報に基づいて当該利用者の本人認証を行ない、その本人認証結果を管理手段６２に通知するものである。ここでは、認証情報としては、例えば、パスワード（パスフレーズ）、もしくは、指紋，虹彩，掌静脈パターン，顔などの生体情報などが挙げられる。携帯電話装置１０から管理サーバ６０にアクセスした場合、管理サーバ６０側では、その携帯電話装置１０の電話番号を認識することができるので、各利用者について、電話番号とその利用者の登録認証情報とを対応付けてデータベースとして保存しておく。そして、認証手段６３は、上記データベースから電話番号に対応付けられた登録認証情報を読み出し、その登録認証情報と、アクセス時に利用者によって入力された認証情報とを比較することにより当該利用者の本人認証を行なうように構成されている。
【０１２５】
また、認証手段６３は、携帯電話装置１０の利用者が各種サービスの提供を受ける際、データ保護状態を解除する際に、上述した認証のほかに、ワンタイムパスワードによる認証を行うものである。
【０１２６】
警告手段６４は、上記項目(34),(36)〜(39)に記載したように、管理手段６２からの要
求に対し携帯電話装置１０や体調管理用携帯端末装置２０から応答がない場合や、携帯電話装置１０と体調管理用携帯端末装置２０との距離が所定範囲外である場合や、生体データ値の検出動作中断前後で利用者が異なる場合や、ワンタイムパスワードの一致が所定時間内に得られない場合、システム管理者もしくは利用者に対し警告通知を行なうものである。その警告通知は、管理サーバ６０においては、この管理サーバ６０のディスプレイ上での表示によって行なわれ、携帯電話装置１０や体調管理用携帯端末装置２０においてはブザー等を鳴動させたりＬＥＤランプ等を点滅させたりすることによって行なわれる。なお、上記警告通知に際して、体調管理用携帯端末装置２０では、後述する警告手段２５４が用いられる。また、上記警告通知は、上述したエラー通知と兼ねてもよい。
【０１２７】
統計値算出手段６５は、生体データ値の検出動作の中断前に生体センサ２０ＢＳによって検出された生体データ値（後述するメモリ２０Ｍに蓄積されたデータ）の平均値を中断前統計値として算出するとともに、生体データ値の検出動作の再開後に生体センサ２０ＢＳによって検出された生体データ値（後述するメモリ２０Ｍに蓄積されたデータ）の平均値を再開後統計値として算出するものである。
【０１２８】
統計値判断手段６６は、統計値算出手段６５によって算出された中断前統計値と再開後統計値とを比較し、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一利用者の生体データ値の統計値であるか否かを判断するものである。
【０１２９】
ワンタイムパスワード生成手段６７は、上述したように所定のワンタイムパスワードを生成する。そして、生成されたワンタイムパスワードは、ワンタイムパスワード送信手段６８によって体調管理用携帯端末装置２０に送信される。
【０１３０】
記憶手段６９は管理サーバ６０として各種データを記憶するメモリあるいはハードディスク装置であり、この実施形態では、携帯電話装置１０内のデータを保護状態にする際に、必要に応じてデータを吸い上げて記憶するものである。
【０１３１】
なお、上述のごとく、本実施形態の端末装置管理システム１では、生体データ値の検出動作の中断によってデータが保護状態にされた場合には、上記項目(38)で説明した機能により、生体データ値の検出動作の再開時における同一利用者判断によってその携帯電話装置１０のデータ保護状態が解除されるようになっているが、それ以外の事由によってデータが保護状態にされた場合には、その禁止状態を解除するためには、携帯電話装置１０の利用者が管理サーバ６０に対して所定の手続きを行なうことが必要になる。
【０１３２】
体調管理サーバ８０は、契約者（体調管理サーバ８０のサービスを受けるべく予め契約・登録を行なっている者）に対し、図１４および図１５を参照しながら後述するようなサービスを提供するためのもので、この体調管理サーバ８０は、各体調管理用携帯端末装置２０から定期的に受信した生体データ，気象データおよび位置データを蓄積し、生体データ，気象データおよび位置データを検出時刻に対応付けながらグラフ加工や地図生成を行なって得られたグラフや地図を保存する機能を有するほか、契約者に対し、蓄積されたデータやグラフ／地図の閲覧サービス（公開サービス）を提供する機能も有しており、サービス提供を望む契約者の認証を行なって、本人認証がなされた契約者に対し上記閲覧サービスの提供を行なうように構成されている。
【０１３３】
なお、契約者は、上記利用者と同一人物である場合もあるし、上記利用者と異なる人物（例えば、管理者や、上記利用者の友人／近親者／主治医等）である場合もある。
また、端末３０，４０，５０は、いずれも、電話回線による通話・通信機能や電子メールの送受信機能を有しており、体調管理用携帯端末装置２０からの通知（後述する送受信手段２５５による通知）を受けることが可能に構成されている。
【０１３４】
ネットワーク９０は、上述した携帯電話装置１０，体調管理用携帯端末装置２０，端末３０，４０，５０，管理サーバ６０および体調管理サーバ８０の相互を通信可能に接続するもので、ここではイントラネット，インターネット，公衆電話回線，無線ＬＡＮ（Local Area Network）など各種通信方式のネットワークを含んでいるものとし、少なくとも携帯電話装置１０，体調管理用携帯端末装置２０，端末３０，４０，５０の相互間では、電話回線による通話・通信を行なうことも可能であり、電子メールの送受信を行なうことも可能になっている。
【０１３５】
ついで、上述した携帯情報端末装置管理システム１で用いられる体調管理用携帯端末装置２０の構成について、図２を参照しながら説明する。図２は本実施形態の携帯情報端末装置管理システム１における体調管理用携帯端末装置２０の構成を示すブロック図で、この図２に示すように、本実施形態の体調管理用携帯端末装置２０は、上述した通り、利用者によって携帯電話装置１０とともに常時所持・携帯されるものであって、上述した生体センサ２０ＢＳおよびＧＰＳ位置検出部２０ＧＳのほかに、気象センサ２０ＷＳ，閾値テーブル２０Ｔ，ＣＰＵ２５，停止操作部２６，回答入力部２７およびメモリ２０Ｍをそなえて構成されている。
【０１３６】
気象センサ２０ＷＳは、利用者の所在雰囲気中（利用者が所在している場所）の気象データとして、気温，水温，湿度，気圧，水圧，日照状況，紫外線量，のうちの少なくとも一つを所定周期で検出する超小型のものであるが、本実施形態では、気温（または水温），湿度，気圧（または水圧）を検出するものとする。
【０１３７】
なお、生体センサ２０ＢＳ，気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳは、体調管理用携帯端末装置２０の本体に内蔵もしくは外付けされ、ケーブル等を介して有線接続、もしくは無線接続され、図１０〜図１２を参照しながら後述するごとく、所定周期で検出された結果を体調管理用携帯端末装置２０の本体に送信するようになっている。
【０１３８】
閾値テーブル２０Ｔは、利用者の体調を管理するための生体データ閾値を、気象条件毎に予め設定されて保持するもので、後述するＣＰＵ２５の閾値設定手段２５１としての機能によって作成・設定されるもので、体調管理用携帯端末装置２０を構成する例えばＲＡＭ（Random Access Memory），ＲＯＭ（Read Only Memory），ハードディスク等の記憶部に保存・格納されている。
【０１３９】
このとき、生体データ閾値は、利用者毎に異なるほか、生活環境によっても異なるもので、利用者毎に、環境に応じた気象条件に従って設定される。利用者の平常時の体温Ｔ０，血圧Ｐ０，心拍数Ｎ０を基準にして、例えば、利用者が高温多湿環境下に居る場合には、気象条件が気温２５〜３０℃かつ湿度８０％以上である時（気象条件１）の生体データ閾値として体温Ｔ１，血圧Ｐ１，心拍数Ｎ１を設定し、気象条件が気温３０〜３５℃かつ湿度６０％以上である時（気象条件２）の生体データ閾値として体温Ｔ２，血圧Ｐ２，心拍数Ｎ２を設定し、気象条件が気温３５℃以上かつ湿度５０％以上である時の生体データ閾値として体温Ｔ３，血圧Ｐ３，心拍数Ｎ３を設定しておく。そして、気象条件１である時（気象条件３）には利用者の実際の体温Ｔ，血圧Ｐ，心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ１，Ｐ１，Ｎ１を超えた場合、また、気象条件２である時には利用者の実際の体温Ｔ，血圧Ｐ，心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ２，Ｐ２，Ｎ２を超えた場合、さらに、気象条件３である時には利用者の実際の体温Ｔ，血圧Ｐ，心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ３，Ｐ３，Ｎ３を超えた場合、利用者の体調が異状（熱中症等）であると判断する。
【０１４０】
また、利用者が低温環境下に居る場合には、気象条件が気温０〜１０℃である時（気象
条件４）の生体データ閾値として体温Ｔ４を設定し、気象条件が気温−１０〜０℃である時（気象条件５）の生体データ閾値として体温Ｔ５を設定し、気象条件が気温−１０℃以下である時（気象条件６）の生体データ閾値として体温Ｔ６を設定しておく。そして、気象条件４である時には利用者の実際の体温Ｔが閾値Ｔ４を下回った場合、また、気象条件５である時には利用者の実際の体温Ｔが閾値Ｔ５を下回った場合、さらに、気象条件６である時には利用者の実際の体温Ｔが閾値Ｔ６を下回った場合、利用者の体調が異状（低体温症等）であると判断する。
【０１４１】
さらに、利用者が高高度（低気圧）環境下に居る場合には、気象条件が気圧Ａ２〜Ａ１である時（気象条件７）の生体データ閾値として心拍数Ｎ７，呼吸数Ｋ７を設定し、気象条件が気圧Ａ３〜Ａ２である時（気象条件８）の生体データ閾値として心拍数Ｎ８，呼吸数Ｋ８を設定し、気象条件が気温３５℃以上かつ湿度５０％以上である時（気象条件９）の生体データ閾値として心拍数Ｎ９，呼吸数Ｎ９を設定しておく。そして、気象条件７である時には利用者の実際の心拍数Ｎ，呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ７，Ｋ７を超えた場合、また、気象条件８である時には利用者の実際の心拍数Ｎ，呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ８，Ｋ８を超えた場合、さらに、気象条件９である時には利用者の実際の心拍数Ｎ，呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ９，Ｋ９を超えた場合、利用者の体調が異状（高山病等）であると判断する。
【０１４２】
また、利用者が海水浴，入浴等で水につかっている場合には、気象条件が水圧Ｗ１〜Ｗ２かつ水温がＬ２〜Ｌ１である時（気象条件１０）の生体データ閾値として体温Ｔ１０，心拍数Ｎ１０を設定し、気象条件が水圧Ｗ２〜Ｗ３かつ水温がＬ３〜Ｌ２である時（気象条件１１）の生体データ閾値として体温Ｔ１１，心拍数Ｎ１１を設定し、気象条件が水圧Ｗ３以上かつ水温がＬ３以下である時（気象条件１２）の生体データ閾値として体温Ｔ１２，心拍数Ｎ１２を設定しておく。そして、気象条件１０である時には利用者の実際の体温Ｔ，心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１０，Ｎ１０を下回った場合、また、気象条件１１である時には利用者の実際の体温Ｔ，心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１１，Ｎ１１を下回った場合、さらに、気象条件１２である時には利用者の実際の体温Ｔ，心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１２，Ｎ１２を下回った場合、利用者の体調が異状であると判断する。
【０１４３】
また、体調管理用携帯端末装置２０の装着や取り外しの有無、上述した生体データしきい値との比較によって、以下の(a)〜(i)ように、利用者本人であるか否かの識別が可能になる。
(a)装置装着のまま、生体データ値に変化なし（同じしきい値範囲内）：本人，
(b)装置装着のまま、生体データ値ゆっくり変化：本人，
(c)装置装着のまま、生体データ値ゆっくり変化し元に戻る：本人，
(d)装置装着のまま、生体データ値急変：本人（体調異状），
(e)装置装着のまま、生体データ値急変し戻る：本人（体調異状後回復），
(f)装置取り外し後に再装着し、生体データ値に変化なし：本人，
(g)装置取り外し後に再装着し、生体データ値変化した後、ゆっくり戻る：本人，
(h)装置取り外し後に再装着し、生体データ値変化した後、違う値に戻る：第三者，
(i)装置取り外し後に再装着し、生体データ値変化したまま：第三者，
なお、以上の場合で、生体データ値が変化していて、本人か第三者かの区別が付きにくい状態では、本人とは認められない保留状態としておいて、生体データ値の取得と比較とを続行し、生体データ値が戻れば本人、戻らなければ他人というように、時間をかけて比較と識別とを行うようにしてもよい。
【０１４４】
なお、ここに示した(a)〜(i)は利用者本人か否かの識別にかかる基本的な識別処理の一例であって、各種の変形を加えることが可能である。
また、比較に用いる生体データ値の数や条件について、アンド条件（複数の全ての生体データ値が合致して本人と識別する）に用いる生体データ値を多くすれば、厳しい条件で本人の識別が可能になる。すなわち、他人を本人としてご認識する率は低下するものの、場合によっては、本人であっても本人と認識されない可能性が生じる。一方、アンド条件に用いる生体データ値を減らしたり、複数の生体データ値でオア条件（いずれかが合致すれば本人とする）とすれば、緩い条件での識別になり、本人の識別が容易になる反面、他人をも本人と識別してしまう可能性も生じる。
【０１４５】
また、以上の本人の体調の場合に、本人であると識別するか、あるいは、本人とは認められないと識別するか、いずれにするかは、設定により定めることが可能である。
これにより、利用者本人と第三者との区別が可能になる。また、利用者本人の場合でも、体調変化、運動や入浴時などに取り外した場合の変化や戻り具合などを、第三者が装着した場合と区別することが可能になる。
【０１４６】
また、指紋や掌紋や血管あるいは虹彩などを用いた生体認証では、認証のために生体情報を読み込ませる作業が面倒であったり、スキャンする装置が大がかりになったりして、面倒であるという問題が存在していたが、この実施形態では利用者が身につけている状態で生体データ値が一定時間取得され続けるので、従来のような問題も解消される。
【０１４７】
但し、指や掌などに連続装着可能なセンサを用いることで、指紋や掌紋や血管などの生体情報を連続的に取得でき、生体データ値が一定時間取得され続けるので、従来のような問題も解消される。
【０１４８】
ＣＰＵ（Central Processing Unit）２５は、所定のアプリケーションプログラムを実
行することにより、後述する閾値設定手段２５１，閾値読出手段２５２，比較手段２５３，警告手段２５４，送受信手段２５５，制御手段２５６および問合せ手段２５７として機能するものである。
【０１４９】
停止操作部２６は、後述する警告手段２５４によって実行される警告動作（鳴動動作や点滅動作等）を、利用者の意識的な操作によって停止させるためのもので、実際には、体調管理用携帯端末装置２０における操作スイッチ、表示画面（ディスプレイ）上のタッチパネルなどによって構成される。
【０１５０】
回答入力部２７は、後述する問合せ手段２５７による問い合せに応じて、利用者が、後述する送受信手段２５５による通知を実行するか否かを回答するためのもので、実際には、体調管理用携帯端末装置２０における操作スイッチや、表示画面（ディスプレイ）上のタッチパネルなどによって構成される。
【０１５１】
メモリ２０Ｍは、不揮発性のＲＡＭ等の記憶部で、生体センサ２０ＢＳによって所定周期で検出された生体データ値を蓄積・保存するものであり、後述する送受信手段２５５が、上記項目(38-2)にて上述した管理サーバ６０の管理手段６２からの要求を受けると、生体センサ２０ＢＳの検出動作中断前後における、所定期間（例えば１時間）に亘る生体データ値をメモリ２０Ｍから読み出して管理サーバ６０の管理手段６２に送信・通知するように構成されている。
【０１５２】
そして、閾値設定手段２５１は、上述した閾値テーブル２０Ｔを利用者毎に且つ生活環境に応じた気象条件毎に作成・設定するもので、利用者の平常時の体温Ｔ０，血圧Ｐ０，心拍数Ｎ０を基準として、上述のごとき気象条件と所定の生体データ閾値との対を入力設定するためのもので、利用者，管理者，監視者等が手動操作で入力するように構成されていてもよいし、利用者の平常時の体温Ｔ０，血圧Ｐ０，心拍数Ｎ０と競技環境／作業環境
とを指定入力することにより、自動的に入力するように構成されていてもよい。
【０１５３】
閾値読出手段２５２は、気象センサ２０ＷＳによって検出された気象データ（気温／水温，湿度，気圧／水圧）に対応する気象条件について設定された生体データ閾値を閾値テーブル２０Ｔから検索して読み出すものである。
【０１５４】
比較手段２５３は、閾値読出手段２５２によって読出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（体温，血圧，心拍数，呼吸数）とを比較し、上述したような基準に従って利用者の体調異状を判断・検知するものである。また、利用者の体調異状に加え、上述した(a)〜(i)のようにして、利用者本人か否かの判断をするものである。
【０１５５】
警告手段（体調異状警告手段）２５４は、後述の制御手段２５６によって動作を制御され、比較手段２５３による比較の結果、利用者の体調異状を検知した場合や、上述した警告手段６４，７４から警告通知を送受信手段２５５で受けた場合に、利用者に対して警告を発するものであり、本実施形態では、例えば、体調管理用携帯端末装置２０におけるブザー等を鳴動させたりＬＥＤランプ等を点滅させたりする。このような警告動作（鳴動動作や点滅動作）は、上述した通り、利用者が停止操作部２６を操作することにより、後述の制御手段２５６を介して停止される。なお、体調管理用携帯端末装置２０の本体として、後述するごとく携帯電話装置を用いる場合には、警告手段２５４により、鳴動動作として、携帯電話装置に呼び出し動作を実行させてもよい。
【０１５６】
送受信手段２５５は、上述した通り、第二通知手段としての機能（第二位置を管理サーバ６０に通知する機能）や、動作状態を管理サーバ６０に通知する機能や、メモリ２０Ｍの生体データ値を管理サーバ６０に通知する機能を果たすほか、後述の制御手段２５６によって動作を制御され、比較手段２５３による比較の結果、利用者の体調異状を検知した場合、その旨を所定の連絡先に通知する体調異状通知手段としての機能を果たすもので、利用者の体調異状を通知する際には、生体センサ２０ＢＳによって検出されている生体データ値，気象センサ２０ＷＳによって検出されている気象データ，およびＧＰＳ位置検出部２０ＧＳによって検出された利用者の所在位置も併せて通知する。その際、送受信手段２５５は、予め登録されている電話番号に自動発呼することにより利用者の体調異状の通知を行なってもよいし、予め登録されているメールアドレスに対し電子メールを自動送信することにより利用者の体調異状の通知を行なってもよい。
【０１５７】
なお、所定の連絡先については、制御手段２５６によって切り換えられるもので、詳細については後述する。また、送受信手段２５５は、生体センサ２０ＢＳによって検出されている生体データ値，気象センサ２０ＷＳによって検出されている気象データ，およびＧＰＳ位置検出部２０ＧＳによって検出された利用者の所在位置を、上述した体調管理サーバ８０に対し、所定周期で送信する機能を果たすものとする。また、送受信手段２５５は、外部（ネットワーク９０）との間でデータの送受信を行なうものであって、後述するような通知機能（送信機能）だけでなく外部からの通知等の情報（例えば管理サーバ６０からの要求，エラー通知，警告通知など）を受信する機能も有している。
【０１５８】
制御手段２５６は、上述した動作状態検出手段としての機能を果たすほか、下記項目(51)〜(54)のごとく、送受信手段２５５の通知動作および警告手段２５４の警告動作を制御するものである。ここで、問合せ手段２５７は、やはり制御手段２５６によって動作を制御され、警告手段２５４の警告動作を停止させる操作が所定時間内に実行された場合、送受信手段２５５による体調異状の通知動作を実行するか否かについて利用者に問い合せるもので、実際には、体調管理用携帯端末装置２０におけるディスプレイ上に表示を行ない、利用者がタッチパネルや操作スイッチ（回答入力部２７）を操作して入力する回答を、
制御手段２５６によって受信するように構成されている。
【０１５９】
(51)比較手段２５３による比較の結果、利用者の体調異状を検知した場合、警告手段２５４を介して利用者に対する警告動作を実行させる。
(52)警告手段２５４の警告動作を停止させる操作（停止操作部２６の操作）が警告動作を開始してから所定時間以上経過しても実行されない場合、送受信手段２５５による体調異状の通知を実行させる。この場合、例えば消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なう。
【０１６０】
(53)問合せ手段２５７による問合せに対し送受信手段２５５による体調異状の通知動作を実行する旨の回答を利用者が行なった場合、送受信手段２５５による体調異状の通知動作を実行させる。この場合、例えば、予め登録されている主治医の電話（例えば主治医端末５０）に対する自動発呼を行なうことにより、利用者が、主治医に適切な処置の指示を仰ぐことができるようにする。
【０１６１】
(54)利用者が問合せ手段２５７による問合せに対し所定回数連続して送受信手段２５５による体調異状の通知動作の実行を拒否した場合、送受信手段２５５による体調異状の通知動作を強制的に実行させる。この場合、例えば友人や近親者（例えば連絡先端末４０）に対する通知を行なう。
【０１６２】
ワンタイムパスワード処理手段２５８は、管理サーバ６０で発生されたワンタイムパスワードを受信したり、あるいは、管理サーバ６０で発生されたワンタイムパスワードと同期してワンタイムパスワードを生成するものである。このようにして受信あるいは生成されたワンタイムパスワードは、上述したように生体データ値によって利用者本人であると確認された場合に、後述するように表示手段２４に表示される。
【０１６３】
〔２〕本実施形態の携帯情報端末装置管理システムの動作：
次に、図３〜図１６に示すフローチャートを参照しながら、本実施形態の動作について説明する。
【０１６４】
〔２−１〕管理サーバの管理動作：
本実施形態の携帯情報端末装置管理システム１における携帯電話装置１０と体調管理用携帯端末装置２０との関係は、図３（ａ）のような状態になっている。すなわち、利用者が体調管理用携帯端末装置２０を身につけた状態で携帯電話装置１０を利用している状態では通常の使用が可能であるが、携帯電話装置１０と体調管理用携帯端末装置２０とが離れると携帯電話装置１０内のデータが保護状態にされる。
【０１６５】
なお、携帯情報端末装置が携帯電話装置１０でなく、コンピュータである場合には、図３（ｂ）のような状態である。この場合も、利用者が体調管理用携帯端末装置２０を身につけた状態で携帯情報端末装置としてのコンピュータを利用している状態では通常の使用が可能であるが、コンピュータと体調管理用携帯端末装置２０とが離れるとコンピュータ内のデータが保護状態にされる。
【０１６６】
本実施形態の携帯情報端末装置管理システム１における管理サーバ６０の動作について、図４、図５、図６に示すフローチャートに従って説明する。
管理サーバ６０により、同一の利用者によって所持・携帯されているべきである２つの装置、即ち、携帯電話装置１０および体調管理用携帯端末装置２０に対し、それぞれ第一位置および第二位置が要求されるとともに、体調管理用携帯端末装置２０に対し生体センサ２０ＢＳの動作状態が要求される（ステップＳ５１）。
【０１６７】
このとき、同一の利用者によって所持・携帯されているべきである携帯電話装置１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、携帯電話装置１０の電話番号に対応付けられて、予めデータベース等に保持されているものとし、管理手段６２は、そのデータベース等を、携帯電話装置１０の電話番号をキーにして検索を行なうことにより、そのＩＤ情報に対応した２つの装置（携帯電話装置１０および体調管理用携帯端末装置２０）に関する情報（要求先情報）を獲得することができるようになっている。
【０１６８】
なお、体調管理用携帯端末装置２０は、生体センサ２１０ＢＳにより検出された利用者の生体データ値により、該利用者本人であることを確認したうえで、該第二位置検出手段（ＧＰＳ位置検出部２０ＧＳ）によって検出された第二位置を管理サーバ６０に通知する。
【０１６９】
ここで、第一位置，第二位置および動作状態の要求に対しいずれか一つでも応答がない場合（ステップＳ５２のＮＯルート）、管理手段６２の上記項目(34)の機能により、携帯電話装置１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ５３）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し応答なしのエラー通知が行なわれ（ステップＳ５４）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ５５）、ステップＳ５１の処理に戻る。
【０１７０】
ステップＳ５１の要求に対し、第一位置，第二位置および動作状態の回答・通知があった場合（ステップＳ５２のＹＥＳルート）、まず、体調管理用携帯端末装置２０から通知された動作状態が検出動作中であるか否かを判断する。
【０１７１】
その動作状態が動作中でない場合つまり生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が利用者の身体に装着されていない場合；ステップＳ５６のＮＯルート）、管理手段６２の上記項目(35)の機能により、システム管理者に対し、生体センサ２０ＢＳが動作していない旨のエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し、生体センサ２０ＢＳが動作していない旨の通知が行なわれ（ステップＳ５７）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ５８）、さらに、当該利用者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることが、当該利用者（電話番号，識別情報等）に対応付けて登録・保存されてから（ステップＳ５９）、ステップＳ５１の処理に戻る。
【０１７２】
体調管理用携帯端末装置２０から通知された動作状態が検出動作中である場合（ステップＳ５６のＹＥＳルート）、管理手段６２の上記項目(31)の機能により、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ６０）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ６１）。
【０１７３】
その距離が所定範囲外である場合（ステップＳ６１のＮＯルート）、管理手段６２の上記項目(36)の機能により、携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在し携帯電話装置１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ６２）、さらに、システム管理者に対しエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対しエラー通知が行なわれ（ス
テップＳ６３）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ６４）、ステップＳ５１の処理に戻る。
【０１７４】
ステップＳ６０で算出された距離が所定範囲内である場合（ステップＳ６１のＹＥＳルート）、管理手段６２の上記項目(31)の機能により、携帯電話装置１０のデータは保護状態にされず（ステップＳ６５）、利用者が望む所定の利用が利用者（携帯電話装置１０）により行なわれた後、ステップＳ５１の処理に戻る。
【０１７５】
また、ここでのデータ保護状態の解除の際の認証として、ＩＤやパスワードなどによる通常の本人認証のほかに、ワンタイムパスワードによる認証を行う。このワンタイムパスワードによる認証を、図５（ａ）を参照して説明する。なお、データの保護状態の解除については、携帯電話装置１０内のデータの消去や移動ではなく、パスワードの設定や変更、あるいは属性の変更などによって、携帯電話装置１０内にデータが残っており、通常の動作が可能な場合である。
【０１７６】
まず、データ保護状態の携帯電話装置１０に対して利用者のアクセスなどをトリガとして、管理サーバ６０の管理手段６２が認証要求を発生すると（図５（ａ）中のステップＳ４６１）、ワンタイムパスワード生成手段６７がワンタイムパスワードを発生する（図５（ａ）中のステップＳ４６２）。そして、ワンタイムパスワード送信手段６８が、このワンタイムパスワードを体調管理用携帯端末装置２０に対して送信する（図５（ａ）中のステップＳ４６３）。
【０１７７】
そして、体調管理用携帯端末装置２０では生体データ値により本人確認を実行しており（図５（ａ）中のステップＳ４２１）、この管理サーバ６０からのワンタイムパスワードを受信（図５（ａ）中のステップＳ４２２）した体調管理用携帯端末装置２０では、生体データ値により本人確認ができていればワンタイムパスワードを表示手段２４に表示する（図５（ａ）中のステップＳ４２３）。
【０１７８】
なお、(a)〜(i)で説明したように、利用者本人と第三者との区別が可能になっており、利用者本人に対してだけワンタイムパスワードを発行することが可能になる。また、生体認証によって本人確認された場合にワンタイムパスワードを表示するようにしているため、ワンタイムパスワード発生装置を紛失したとしても、ワンタイムパスワードが第三者に使われてしまうことはなくなる。
【０１７９】
一方、管理サーバ６０の認証要求の通知を受けた携帯電話装置１０では、表示手段１５に認証情報の要求を表示する（図５（ａ）中のステップＳ４１１）。この表示を見た利用者は、体調管理用携帯端末装置２０の表示手段２４に表示されているワンタイムパスワードを、携帯電話装置１０の入力手段１４に入力する（図５（ａ）中のステップＳ４１２）。このようにして携帯電話装置１０に入力されたワンタイムパスワードは、送受信手段１２を経由して、管理サーバ６０に対して送信される（図５（ａ）中のステップＳ４１３）。
【０１８０】
管理サーバ６０側では、携帯電話装置１０から返信（図５（ａ）中のステップＳ４６４）されたワンタイムパスワードと、ワンタイムパスワード生成手段６７で生成したワンタイムパスワードとを認証手段６３で比較して認証を行う（図５（ａ）中のステップＳ４６５）。
【０１８１】
ここで、所定時間経過してもワンタイムパスワードが携帯電話装置１０から返信されない場合や、生成したワンタイムパスワードと返信されたワンタイムパスワードとが一致しない場合、エラーとして処理し、携帯電話装置１０に対してエラー通知を行い、携帯情報
端末装置内のデータの保護状態を継続する（図５（ａ）中のステップＳ４６６、Ｓ４１４）。
【０１８２】
また、ワンタイムパスワードによる認証について、図５（ｂ）のような手法を用いることも可能である。
まず、管理サーバ６０の管理手段６２が認証要求を発生すると（図５（ｂ）中のステップＳ４６１）、ワンタイムパスワード生成手段６７がワンタイムパスワードを発生する（図５（ｂ）中のステップＳ４６２）。
【０１８３】
管理サーバ６０の認証要求の通知を受けた携帯電話装置１０では、携帯電話装置１０は、体調管理用携帯端末装置２０に対してワンタイムパスワードを発生するように通知する。
【０１８４】
ここで、ワンタイムパスワード処理手段２５８は、そのタイミングと機器に付与された所定の情報とを参照し、ワンタイムパスワード生成手段６７が発生するワンタイムパスワードと同期（一致）したワンタイムパスワードを生成する（図５（ｂ）中のステップＳ４２２’）。
【０１８５】
そして、体調管理用携帯端末装置２０では生体データ値により本人確認を実行しており（図５（ｂ）中のステップＳ４２１）、このようにしてワンタイムパスワードを生成（図５（ｂ）中のステップＳ４２２’）した体調管理用携帯端末装置２０では、生体データ値により本人確認ができていればワンタイムパスワードを表示手段２４に表示する（図５（ｂ）中のステップＳ４２３）。
【０１８６】
なお、このワンタイムパスワードの表示は、本人確認ができている間は表示し続けてもよいし、また、図示されないスイッチなどの操作をきっかけにして表示を行うようにしてもよい。
【０１８７】
また、(a)〜(i)で説明したように、利用者本人と第三者との区別が可能になっており、利用者本人に対してだけワンタイムパスワードを発行することが可能になる。また、生体認証によって本人確認された場合にワンタイムパスワードを表示するようにしているため、ワンタイムパスワード発生装置を紛失したとしても、ワンタイムパスワードが第三者に使われてしまうことはなくなる。
【０１８８】
また、管理サーバ６０の認証要求の通知を受けた携帯電話装置１０では、表示手段１５に認証情報の要求を表示する（図５（ｂ）中のステップＳ４１１）。この表示を見た利用者は、体調管理用携帯端末装置２０の表示手段２４に表示されているワンタイムパスワードを、携帯電話装置１０の入力手段１４に入力する（図５（ｂ）中のステップＳ４１２）。このようにして携帯電話装置１０に入力されたワンタイムパスワードは、送受信手段１２を経由して、管理サーバ６０に対して送信される（図５（ｂ）中のステップＳ４１３）。
【０１８９】
管理サーバ６０側では、携帯電話装置１０から返信（図５（ｂ）中のステップＳ４６４）されたワンタイムパスワードと、ワンタイムパスワード生成手段６７で生成したワンタイムパスワードとを認証手段６３で比較して認証を行う（図５（ｂ）中のステップＳ４６５）。
【０１９０】
ここで、所定時間経過してもワンタイムパスワードが携帯電話装置１０から返信されない場合や、生成したワンタイムパスワードと返信されたワンタイムパスワードとが一致しない場合、エラーとして処理し、携帯電話装置１０に対してエラー通知を行い、携帯情報
端末装置内のデータの保護状態を継続する（図５（ｂ）中のステップＳ４６６、Ｓ４１４）。
【０１９１】
なお、以上の説明におけるデータの保護状態とは、データの消去、データの他の装置への移動、データのパスワードの設定もしくは変更、データの隠し属性への変更、の少なくとも一つであり、どの状態を用いてデータの保護を行うかについては、利用者の希望設定あるいは契約時の初期設定などにより選択することが可能であり、管理サーバ６０に利用者毎に設定が保持されている。
【０１９２】
そして、以上のようにデータを保護状態にする場合には、管理サーバ６０と携帯電話装置１０とは、図６のようにして動作する。
まず、以上のようにしてデータを保護状態にする場合には、管理サーバ６０は、携帯電話装置１０内のデータを保護状態にすることについての確認メッセージを体調管理用携帯端末装置２０に対して送信し、表示手段２４に表示する（図６中のステップＳ６０１）。
【０１９３】
ここで、携帯電話装置１０を単に自宅に置いてきた場合や、電池切れや意図的な電源オフなどによって位置確認ができない場合には、携帯電話装置１０内のデータを保護状態にする必要はないため、上記確認メッセージに対して利用者が「いいえ」などの操作を行う。
【０１９４】
なお、体調管理用携帯端末装置２０が双方向通信が可能であれば、体調管理用携帯端末装置２０から管理サーバ６０に対して上記「いいえ」の回答を行えばよいし、体調管理用携帯端末装置２０が双方向通信可能でない場合には、自宅あるいは職場の電話や公衆電話や別の携帯電話やパソコンなどから管理サーバ６０に対して「いいえ」に対応する回答を送信する（図６中のステップＳ６０２でＮＯルート）。このような場合には、携帯電話装置１０内のデータは保護状態にされず、処理を終了する（図６でエンド）。
【０１９５】
なお、この場合に、第三者が「いいえ」と回答した場合を排除できるように、双方向通信が可能な体調管理用携帯端末装置２０は、生体情報により利用者と確認できている場合に、「いいえ」の回答を管理サーバ６０に対して送信する。また、別途電話などによって「いいえ」を回答する場合にも、声紋、所定の合い言葉、などによって回答者の本人確認を行うことが望ましい。また、この場合の利用者からの電話回答は、管理サーバ６０が管理する自動応答電話に対する回答でもよいし、管理サーバ６０を操作可能なオペレータに対する回答であってもよい。
【０１９６】
また、病気などによる急激な体調異状、運動や入浴などによる急激な体調変化、体調変化後の体調管理用携帯端末装置２０の装着、体調管理用携帯端末装置２０の故障などによって、利用者本人であるにもかかわらず本人と認証されず、上述した第二位置が管理サーバ６０に通知されなくなって、上述したデータ保護が実行されてしまうような場合もあり得る。この場合には、上述した管理サーバ６０からの確認メッセージの表示（図６中のステップＳ６０１）に応じて、利用者本人が電話などによって「いいえ」を回答する際に、声紋、所定の合い言葉、などによって管理サーバ６０側が本人確認を行い、回答者が利用者本人であると確認された場合に、上述したデータ保護を実行しないようにすることが望ましい。また、この場合の利用者からの電話回答は、管理サーバ６０が管理する自動応答電話に対する回答でもよいし、管理サーバ６０を操作可能なオペレータに対する回答であってもよい。
【０１９７】
管理サーバ６０からの上記確認メッセージに対して利用者が「はい」と操作した場合（図６中のステップＳ６０２でＹＥＳルート）、あるいは、「いいえ」などの操作を一定時間内に行わない場合（図６中のステップＳ６０３）、予め設定された保護状態に応じて（
図６中のステップＳ６０４）、管理サーバ６０から携帯電話装置１０に対してデータを保護状態にする命令を送信する。
【０１９８】
予め設定された保護状態が「消去」である場合、管理サーバ６０は携帯電話装置１０に対してデータ消去命令を送信する（図６中のステップＳ６１１）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。この消去命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の消去可能なデータを消去する（図６中のステップＳ６１２）。
【０１９９】
なお、データの消去は、第三者による不正利用や情報流出を防止する目的であるため、速やかに短時間のうちに実行する必要が生じる場合もあり得る。近年の携帯電話装置１０では、写真撮影機能や音楽再生機能も有しており、大量のデータが存在している。このため、全てのデータを消去するにはかなりの時間を有する。そのため、消去すべきデータに対して予めフラグ（消去フラグ）を付しておいて、そのフラグが付されたデータのみを消去することも望ましい。たとえば、電話帳のデータ（電話番号リスト）や、メールアドレス、メール本文、写真データ・音楽データ以外、など、利用者が所望のデータにフラグを付しておくことが望ましい。また、データにフラグを付す代わりに、管理サーバ６０側に、消去すべきデータの項目を、利用者が予め登録しておくことも可能である。
【０２００】
予め設定された保護状態が「移動（複写と消去）」である場合、所定時間内の最新のデータが既に管理サーバ６０あるいは予め登録された端末装置に記憶されているかを、管理サーバ６０が確認する（図６中のステップＳ６２１）。所定時間内の最新のデータが既に記憶されている場合には（図６中のステップＳ６２１でＹＥＳルート）、管理サーバ６０は携帯電話装置１０に対してデータ消去命令を送信する（図６中のステップＳ６１１）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。この消去命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の消去可能なデータを消去する（図６中のステップＳ６１２）。
【０２０１】
所定時間内の最新のデータが既に記憶されていない場合には（図６中のステップＳ６２１でＮＯルート）、管理サーバ６０は携帯電話装置１０に対してデータ移動（複写）命令を送信する（図６中のステップＳ６２２）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。この移動命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の消去可能なデータを管理サーバ６０あるいは予め登録された端末装置などにデータを送信する（図６中のステップＳ６２３）。全データの送信が完了した場合（図６中のステップＳ６２３でＹＥＳルート）、携帯電話装置１０は送信完了の旨を管理サーバ６０に通知する。ここで、管理サーバ６０は携帯電話装置１０に対してデータ消去命令を送信する（図６中のステップＳ６１１）。この消去命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の消去可能なデータを消去する（図６中のステップＳ６１２）。
【０２０２】
予め設定された保護状態が「不可視属性設定」である場合、管理サーバ６０は携帯電話装置１０に対してデータに不可視属性設定命令を送信する（図６中のステップＳ６３１）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。この不可視属性設定命令をうけた携帯電話装置１０は、制御手段１０ａが記憶手段１９内の属性変更可能なデータについて、不可視属性設定を実行する（図６中のステップＳ６３２）。
【０２０３】
予め設定された保護状態が「パスワード設定・変更」である場合、管理サーバ６０は携帯電話装置１０に対してパスワード設定・変更命令を送信する（図６中のステップＳ６４１）。なお、携帯電話装置１０の電源がオフにされていたり、電波が圏外となっている場合には、携帯電話装置１０が次に基地局にアクセスした時点でこの命令が送信される。このパスワード設定・変更命令をうけた携帯電話装置１０は、管理サーバ６０が指定したパスワードを用いて、制御手段１０ａがパスワードの設定を実行する（図６中のステップＳ６４２）。なお、既に携帯電話装置１０にパスワードが設定されていたとしても、そのパスワードに関係なく、管理サーバ６０が指定したパスワードによる設定を行う。なお、この場合には、携帯電話装置１０の全ての動作（電源オン、通話、電話帳閲覧、電子メール閲覧など各種動作）を保護するためパスワードの設定であることが望ましい。
【０２０４】
なお、管理サーバ６０からの上記確認メッセージに対して利用者が「いいえ」などの操作を一定時間内に行わない場合（図６中のステップＳ６０３）、第一の一定時間経過の時点でパスワード設定や不可視属性設定を行い、その後の第二の一定時間経過でデータの移動あるいは消去を行う、といったように、二段階のデータ保護を行うようにしてもよい。
【０２０５】
〔２−２〕管理サーバの位置チェック機能：
本実施形態の携帯情報端末装置管理システム１における管理サーバ６０の位置チェック機能〔管理手段６２の上記項目(37)の機能〕について、図７に示すフローチャート（ステップＳ７１〜Ｓ８０）従って説明する。なお、図７を参照しながら説明する位置チェック機能は、前述した通り、管理サーバ６０ではなく、この管理サーバ６０とは別にそなえられた管理サーバ（図示略）や位置チェック専用のサーバによって実現されてもよい。
【０２０６】
所定周期の位置チェックタイミングになると（ステップＳ７１のＹＥＳルート）、同一の利用者によって所持・携帯されているべきである２つの装置、即ち携帯電話装置１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置が要求される（ステップＳ７２）。このとき、同一の利用者によって所持・携帯されているべきである携帯電話装置１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、前述の通り、例えば携帯電話装置１０の電話番号に対応付けられて、予めデータベース等に保持されており、管理手段６２は、そのデータベース等を、携帯電話装置１０の電話番号をキーにして検索を行なうことにより、そのＩＤ情報に対応した２つの装置（携帯電話装置１０および体調管理用携帯端末装置２０）に関する情報（要求先情報）を獲得する。
【０２０７】
第一位置および第二位置の要求に対しいずれか一つでも応答がない場合（ステップＳ７３のＮＯルート）、携帯電話装置１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ７４）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ７５）、ステップＳ７１の処理に戻る。
【０２０８】
ステップＳ７２の要求に対し、第一位置および第二位置の回答・通知があった場合（ステップＳ７３のＹＥＳルート）、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ７６）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ７７）。その距離が所定範囲内である場合（ステップＳ７７のＹＥＳルート）、携帯電話装置１０と体調管理用携帯端末装置２０とは同一の利用者によって所持・携帯されているものと判断され、ステップＳ７１の処理に戻る。
【０２０９】
ステップＳ７６で算出された距離が所定範囲外である場合（ステップＳ７７のＮＯルート）、所定範囲外となっている状態が所定時間（例えば３０分）を超えていない場合（ス
テップＳ７８のＮＯルート）、一時的に携帯電話装置１０と体調管理用携帯端末装置２０との距離が離れているものと判断され、ステップＳ７１の処理に戻る。これに対し、所定時間以上（例えば３０分以上）に亘って所定範囲外である場合（ステップＳ７８のＹＥＳルート）、携帯電話装置１０の置き忘れ，盗難等により携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在していると判断し、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ７９）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ８０）、ステップＳ７１の処理に戻る。
【０２１０】
〔２−３〕管理サーバの生体センサ検出動作チェック機能：
本実施形態の携帯情報端末装置管理システム１における管理サーバ６０の生体センサ検出動作チェック機能〔管理手段６２の上記項目(38)の機能〕について、図８に示すフローチャート（ステップＳ８１〜Ｓ１０９）に従って説明する。なお、図８を参照しながら説明する生体センサ検出動作チェック機能は、前述した通り、管理サーバ６０ではなく、この管理サーバ６０とは別にそなえられた管理サーバ（図示略）や生体センサ検出動作チェック専用のサーバによって実現されてもよい。
【０２１１】
所定周期の生体センサ検出動作チェックタイミングになると（ステップＳ８１のＹＥＳルート）、体調管理用携帯端末装置２０に対し動作状態が要求され（ステップＳ８２）、動作状態の応答がない場合（ステップＳ８３のＮＯルート）、体調管理用携帯端末装置２０に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ８４）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し応答なしのエラー通知が行なわれ（ステップＳ８５）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ８６）、ステップＳ８１の処理に戻る。
【０２１２】
ステップＳ８２の要求に対し動作状態の回答・通知があった場合（ステップＳ８３のＹＥＳルート）、体調管理用携帯端末装置２０から通知された動作状態が検出動作中であるか否かを判断する。
【０２１３】
その動作状態が動作中でない場合つまり生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が利用者の身体に装着されていない場合；ステップＳ８７のＮＯルート）、システム管理者に対し、生体センサ２０ＢＳが動作していない旨のエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し、生体センサ２０ＢＳが動作していない旨の通知が行なわれ（ステップＳ８８）、管理サーバ６０の命令により携帯電話装置１０のデータが保護状態にされ（ステップＳ８９）、さらに、当該利用者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることが、当該利用者（電話番号，識別情報等）に対応付けて登録・保存されてから（ステップＳ９０）、ステップＳ８１の処理に戻る。ただし、この体調管理用携帯端末装置２０について中断登録が既に行なわれている場合には、ステップＳ８８〜Ｓ９０の処理は省略される。
【０２１４】
体調管理用携帯端末装置２０から通知された動作状態が検出動作中である場合（ステップＳ８７のＹＥＳルート）、その体調管理用携帯端末装置２０が中断登録されているものであるか否かを判断し、中断登録されていない場合、その体調管理用携帯端末装置２０は中断状態から生体センサ２０ＢＳの動作を再開したものではなく、継続的に生体センサ２０ＢＳが動作しているので（ステップＳ９１のＮＯルート）、ステップＳ８１の処理に戻る。
【０２１５】
その体調管理用携帯端末装置２０が、中断登録されている場合、中断状態から生体センサ２０ＢＳの動作を再開したものであると判断され（ステップＳ９１のＹＥＳルート）、その体調管理用携帯端末装置２０に対して、生体センサ２０ＢＳによる検出動作の中断前後に蓄積された所定期間（例えば１時間）に亘る生体データ値（例えば体温，血圧，心拍数，呼吸数）が要求される（ステップＳ９２）。
【０２１６】
この要求に応じ、体調管理用携帯端末装置２０から生体データ値が通知されると、統計値算出手段６５により、中断前後の生体データ値について中断前統計値および再開後統計値（例えば平均値）が算出され（ステップＳ９３）、統計値判断手段６６により、算出された中断前統計値と再開後統計値とが比較され（ステップＳ９４）、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一利用者の生体データ値の統計値であるか否かが判断される（ステップＳ９５）。
【０２１７】
これらの統計値の差が所定範囲外でこれらの統計値が同一利用者の生体データ値の統計値ではないと判断された場合（ステップＳ９５のＮＯルート）、体調管理用携帯端末装置２０を身体に装着した利用者が、生体データ値の検出動作中断前後で異なる人物である可能性が高いと判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ９６）、さらに、システム管理者に対しエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対しエラー通知が行なわれ（ステップＳ９７）、携帯電話装置１０のデータ保護状態が維持され（ステップＳ９８）、ステップＳ８１の処理に戻る。
【０２１８】
ステップＳ９３で算出された統計値の差が所定範囲内でこれらの統計値が同一利用者の生体データ値の統計値であると判断された場合（ステップＳ９５のＹＥＳルート）、動作状態チェック対象になっている体調管理用携帯端末装置２０と、この体調管理用携帯端末装置２０を利用している利用者が所持・携帯しているべきである携帯電話装置１０とに対しそれぞれ第一位置および第二位置が要求される（ステップＳ９９）。このとき、同一の利用者によって所持・携帯されているべきである携帯電話装置１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、例えば体調管理用携帯端末装置２０の識別情報に対応付けられて、予めデータベース等に保持されており、管理手段６２は、そのデータベース等を、体調管理用携帯端末装置２０の識別情報をキーにして検索を行なうことにより、現在動作状態チェック対象になっている体調管理用携帯端末装置２０と対になる携帯電話装置１０に関する情報（要求先情報）を獲得する。
【０２１９】
第一位置および第二位置の要求に対しいずれか一つでも応答がない場合（ステップＳ１００のＮＯルート）、携帯電話装置１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ１０１）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対し応答なしのエラー通知が行なわれ（ステップＳ１０２）、携帯電話装置１０のデータ保護状態が維持され（ステップＳ１０３）、ステップＳ８１の処理に戻る。
【０２２０】
ステップＳ９９の要求に対し、第一位置および第二位置の回答・通知があった場合（ステップＳ１００のＹＥＳルート）、携帯電話装置１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ１０４）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ１０５）。
【０２２１】
その距離が所定範囲外である場合（ステップＳ１０５のＮＯルート）、携帯電話装置１０と体調管理用携帯端末装置２０とが異なる場所に存在し携帯電話装置１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断され、警告手段６４によって、システム管理者や利用者（携帯電話装置１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ１０６）、さらに、システム管理者に対しエラー通知が行なわれるとともに、携帯電話装置１０／体調管理用携帯端末装置２０に対しエラー通知が行なわれ（ステップＳ１０７）、携帯電話装置１０のデータ保護状態が維持され（ステップＳ１０８）、ステップＳ８１の処理に戻る。
【０２２２】
ステップＳ１０４で算出された距離が所定範囲内である場合（ステップＳ１０５のＹＥＳルート）、携帯電話装置１０と体調管理用携帯端末装置２０とは同一の利用者によって所持・携帯されているものと判断され、携帯電話装置１０のデータ保護状態が解除される（ステップＳ１０９）。
【０２２３】
この場合、以上の保護状態として、携帯情報端末装置のデータに対する不可視属性の設定、あるいは、パスワードの設定であれば、所定の手続により、属性やパスワードを解除して、携帯電話装置１０内にデータを復旧させる。また、以上の保護状態として、携帯情報端末装置のデータの他の装置への移動であれば、所定の手続により、管理サーバ６０から携帯電話装置１０内にデータをコピーし、復旧させる。また、たとえば、それまでの携帯電話装置１０を紛失したり水没させて新たな携帯電話装置１０’を契約した場合に、利用者や新たな携帯電話装置１０’の認証や証明の手続を経た後であれば、その新たな携帯電話装置１０’に対して、他の装置へ移動させておいたデータを戻す。
【０２２４】
〔２−４〕携帯電話装置の動作：
本実施形態の携帯情報端末装置管理システム１における携帯電話装置１０の動作について、図９に示すフローチャート（ステップＳ１１１〜Ｓ１１７）に従って説明する。携帯電話装置１０においては、利用者によって通常の通話機能や電子メール機能が利用されるが、これらの機能とは別に、この携帯電話装置１０を用いて管理サーバ６０によるサービス提供を受ける際には、携帯電話装置１０は、管理サーバ６０からの位置要求，エラー通知，警告通知に応じて、図９に示すような機能を果たす。
【０２２５】
携帯電話装置１０の送受信手段１２により、管理サーバ６０から第一位置の要求を受けると（ステップＳ１１１のＹＥＳルート）、ＧＰＳ位置検出部１１に対し現在位置（携帯電話装置１０の所在位置）の検出要求を行ない（ステップＳ１１２）、ＧＰＳ位置検出部１１によって検出された現在位置が、送受信手段１２により第一位置として管理サーバ６０に対し通知され（ステップＳ１１３）、ステップＳ１１１の処理に戻る。
【０２２６】
また、携帯電話装置１０の送受信手段１２により、管理サーバ６０からエラー通知を受けると（ステップＳ１１１のＮＯルートからステップＳ１１４のＹＥＳルート）、そのエラー通知の内容に応じた情報を、携帯電話装置１０のディスプレイ（図示略）でイメージ情報として表示して利用者に通知したり、音声情報として利用者に通知してから（ステップＳ１１５）、ステップＳ１１１の処理に戻る。
【０２２７】
さらに、携帯電話装置１０の送受信手段１２により、管理サーバ６０から警告通知を受けると（ステップＳ１１４のＹＥＳルート）、その警告通知の内容に応じた情報を、携帯電話装置１０のディスプレイ（図示略）でイメージ情報として表示して利用者に通知したり、音声情報として利用者に通知して、警告動作を行なってから（ステップＳ１１５）、ステップＳ１１１の処理に戻る。なお、警告動作は、エラー表示よりも強調的な動作として行なわれるものとする。例えば、警告動作としては、ディスプレイによって警告内容の通知を行なうだけでなく、携帯電話装置１０のバイブレーション機能や呼び出し機能を用
いることで、利用者に対しより強く通知を行なう。
【０２２８】
さらに、携帯電話装置１０の送受信手段１２により、管理サーバ６０からデータの保護状態化の命令を受けると（ステップＳ１１４のＮＯルートからステップＳ１１６のＹＥＳルート）、制御手段１０ａは、上述した図６の説明のようにして、記憶手段１９で記憶しているデータを保護状態にする制御を行う（ステップＳ１１７）。この保護状態化とは、データの消去、データの他の装置への移動、データのパスワードの設定もしくは変更、データの隠し属性への変更、の少なくとも一つである。いずれを行うかは、管理サーバ６０からの命令でもよいし、携帯電話装置１０として予め定められた動作であってもよい。
【０２２９】
なお、以上の図９では、携帯電話装置１０が電源オン状態であって、かつ、電波状態が圏内であって管理サーバ６０と通信可能な状態の原理動作を示した。しかし、実際には、携帯電話装置１０の電源がオフ状態になっていたり、電源オン状態であっても電波が圏外状態であることもあり得る。そのような状態での携帯電話装置１０の動作を、図１６として示す。
【０２３０】
なお、ここでは、携帯電話装置１０が、体調管理用携帯端末装置２０の第二位置を確認して、記憶手段１９に記憶しているデータを自ら保護状態にする機能を有している場合を想定している。また、ここでは、携帯電話装置１０内の制御手段１０ａは、電源オフ状態であっても、以下の制御プログラムに従って、各種動作を実行可能であるとする。
【０２３１】
まず、制御手段１０ａが携帯電話装置１０の状態、すなわち、電源がオン状態であるか、電波状態が圏内であるか、などを確認する（図１６中のステップＳ１６０１）。
携帯電話装置１０の電源がオフ状態であれば（図１６中のステップＳ１６０２でオフ）、制御手段１０ａは、体調管理用携帯端末装置２０の第二位置を確認する（図１６中のステップＳ１６１１）。
【０２３２】
なお、この場合、ＧＰＳで検出された絶対位置であってもよいし、微弱電波を発振して近距離の体調管理用携帯端末装置２０からの共振反射波などを検出するようにしてもよい。
【０２３３】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲内であれば（図１６中のステップＳ１６１２でＮＯルート）、電源はオフであるものの、利用者の手元で正常な状態にあるため、処理を終了する（図１６エンド）。
【０２３４】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲外であれば（図１６中のステップＳ１６１２でＹＥＳルート）、携帯電話装置１０が利用者の手元に無い状態であるため、第一段階の保護状態として、記憶手段１９内のデータに対して、不可視属性あるいはパスワード設定を実行する（図１６中のステップＳ１６１３）。なお、この段階では、利用者が自宅などに置き忘れたまま外出した事態も想定されるため、第一の保護状態としては、データを消去せず、不可視属性の設定あるいはパスワードの設定として、後で容易に復旧できるようにデータそのものは残した状態にしておく。
【０２３５】
そして、制御部１０ａは、携帯電話装置１０のいずれかのキーやスイッチなどの操作、すなわちキー操作が有るか否かを検知する（図１６中のステップＳ１６１４）。キー操作が無ければ（図１６中のステップＳ１６１４でＮＯルート）、第二位置確認（図１６中のステップＳ１６１１）に戻る。
【０２３６】
いずれかのキー操作が検出された場合（図１６中のステップＳ１６１４でＹＥＳルート）、制御手段１０ａは、体調管理用携帯端末装置２０の第二位置を確認する（図１６中の
ステップＳ１６２１）。すなわち、携帯電話装置１０のキー操作を利用者本人が行ったのか第三者が行ったのかを調べる。
【０２３７】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲外であれば（図１６中のステップＳ１６２２でＹＥＳルート）、携帯電話装置１０が利用者の手元に無い状態であって、利用者以外の第三者が携帯電話装置１０をキー操作していることになるため、第二段階の保護状態として、記憶手段１９内のデータを、消去する（図１６中のステップＳ１６２３）。
【０２３８】
なお、ここでは、キー操作として説明したが、携帯電話装置１０に設けられたコネクタや送受信手段１２などを介して記憶手段１９に直接アクセスすることも可能であるため、制御手段１０ａは、記憶手段１９に対する各種アクセスについてもキー操作と同様にして監視してデータの消去などを実行する。
【０２３９】
一方、携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲内であれば（図１６中のステップＳ１６２２でＮＯルート）、利用者の手元で正常な状態にあるため、不可視設定やパスワード設定といった第一の保護を解除し（図１６中のステップＳ１６２３）、携帯電話装置１０を通常状態に戻してから処理を終了する（図１６エンド）。
【０２４０】
携帯電話装置１０の電源がオン状態であれば（図１６中のステップＳ１６０２でオン）、制御手段１０ａは、携帯電話装置１０の電波状態が圏内であるか否かを確認する（図１６中のステップＳ１６３０）。
【０２４１】
携帯電話装置１０が電源オンであって電波状態が圏外であれば（図１６中のステップＳ１６３０でＮＯルート）、制御手段１０ａは、体調管理用携帯端末装置２０の第二位置を確認する（図１６中のステップＳ１６４１）。
【０２４２】
なお、この場合、ＧＰＳで検出された絶対位置であってもよいし、微弱電波を発振して近距離の体調管理用携帯端末装置２０からの共振反射波などを検出するようにしてもよい。
【０２４３】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲内であれば（図１６中のステップＳ１６４２でＮＯルート）、電波状態は圏外であるものの、利用者の手元で正常な状態にあるため、処理を終了する（図１６エンド）。
【０２４４】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲外であれば（図１６中のステップＳ１６４２でＹＥＳルート）、携帯電話装置１０が利用者の手元に無い状態であるため、第一段階の保護状態として、記憶手段１９内のデータに対して、不可視属性あるいはパスワード設定を実行する（図１６中のステップＳ１６４３）。なお、この段階では、利用者が自宅などに置き忘れたまま外出した事態も想定されるため、第一の保護状態としては、データを消去せず、不可視属性の設定あるいはパスワードの設定として、後で容易に復旧できるようにデータそのものは残した状態にしておく。
【０２４５】
そして、制御部１０ａは、携帯電話装置１０のいずれかのキーやスイッチなどの操作、すなわちキー操作が有るか否かを検知する（図１６中のステップＳ１６４４）。キー操作が無ければ（図１６中のステップＳ１６４４でＮＯルート）、第二位置確認（図１６中のステップＳ１６４１）に戻る。
【０２４６】
いずれかのキー操作が検出された場合（図１６中のステップＳ１６４４でＹＥＳルート）、制御手段１０ａは、体調管理用携帯端末装置２０の第二位置を確認する（図１６中の
ステップＳ１６２１）。すなわち、携帯電話装置１０のキー操作を利用者本人が行ったのか第三者が行ったのかを調べる。
【０２４７】
携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲外であれば（図１６中のステップＳ１６２２でＹＥＳルート）、携帯電話装置１０が利用者の手元に無い状態であって、利用者以外の第三者が携帯電話装置１０をキー操作していることになるため、第二段階の保護状態として、記憶手段１９内のデータを、消去する（図１６中のステップＳ１６２３）。
【０２４８】
なお、ここでは、キー操作として説明したが、携帯電話装置１０に設けられたコネクタや送受信手段１２などを介して記憶手段１９に直接アクセスすることも可能であるため、制御手段１０ａは、記憶手段１９に対する各種アクセスについてもキー操作と同様にして監視してデータの消去などを実行する。
【０２４９】
一方、携帯電話装置１０からみて体調管理用携帯端末装置２０が所定の範囲内であれば（図１６中のステップＳ１６２２でＮＯルート）、利用者の手元で正常な状態にあるため、不可視設定やパスワード設定といった第一の保護を解除し（図１６中のステップＳ１６２３）、携帯電話装置１０を通常状態に戻してから処理を終了する（図１６エンド）。
【０２５０】
携帯電話装置１０が電源オンであって電波状態が圏内であれば（図１６中のステップＳ１６３０でＹＥＳルート）、制御手段１０ａは、既に図６などで説明したように、管理サーバ６０からの命令に基づいてデータ保護の処理を実行する（図１６中のステップＳ１６５１）。
【０２５１】
以上のように、携帯電話装置１０の電源がオフであったり、電波状態が圏外であったとしても、制御手段１０ａが体調管理用携帯端末装置２０の第二位置に基づいて記憶手段１９内のデータの保護を実行することで、携帯電話装置１０をを紛失したり盗難されたりだけでなく、席を離れたような場合など、利その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。また、データの保護を、第一段階と第二段階とに分けているため、単純な置き忘れの場合には後のデータ復旧が容易になる。また、単純な置き忘れ状態であるにもかかわらず第三者に操作された場合には、速やかに第二段階のデータ保護としてデータ消去を実行するため、不正利用や情報流出が速やかに確実に防止される。
【０２５２】
〔２−５〕体調管理用携帯端末装置の動作：
図１０，図１１および図１２は、それぞれ、本実施形態の体調管理用携帯端末装置２０における生体センサ２０ＢＳ，気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳの動作を説明するためのフローチャートであり、図１０に示すように、生体センサ２０ＢＳは、利用者の生体データ値（体温，血圧，心拍数，呼吸数）を所定周期で検出し（ステップＳ１２１）、検出された生体データ値をＣＰＵ２５に送信する（ステップＳ１２２）。
【０２５３】
同様に、図１１に示すように、気象センサ２０ＷＳは、利用者が所在している雰囲気中の気象データ（気温／水温，湿度，気圧／水圧）を所定周期で検出し（ステップＳ１３１）、検出された気象データをＣＰＵ２５に送信する（ステップＳ１３２）。
【０２５４】
さらに、図１２に示すように、ＧＰＳ位置検出部２０ＧＳは、利用者の現在の所在位置（経度・緯度情報）を全地球方位計測システムによって所定周期で検出し（ステップＳ１４１）、検出された所在位置をＣＰＵ２５に送信する（ステップＳ１４２）。
【０２５５】
ここで、これら生体センサ２０ＢＳ，気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳによるＣＰＵ２５への送信動作は、上記所定周期で同期して同時に実行されるように制御されているものとする。
【０２５６】
図１３は本実施形態の体調管理用携帯端末装置２０におけるＣＰＵ２５の動作を説明するためのフローチャート（ステップＳ２０１〜Ｓ２２９）であり、この図１３に示すように、生体センサ２０ＢＳ，気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳから生体データ値，気象データおよび所在位置をそれぞれ受信すると（ステップＳ２０１のＹＥＳルート）、受信した生体データ値，気象データおよび所在位置が、送受信手段２５５により、ネットワーク９０を介して体調管理サーバ８０に送信され、生体データ値はメモリ２０Ｍに蓄積されるとともに（ステップＳ２０２）、気象センサ２０ＷＳによって検出された気象データ（気温／水温，湿度，気圧／水圧）に対応する気象条件について前述のごとく設定された生体データ閾値が、閾値読出手段２５２により、閾値テーブル２０Ｔから検索されて読み出される（ステップＳ２０３）。
【０２５７】
そして、比較手段２５３において、閾値読出手段２５２によって読出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（体温，血圧，心拍数，呼吸数）とが比較され（ステップＳ２０４）、上述したような基準に従って利用者の体調異状が判断・検知される（ステップＳ２０５）。生体データ値が生体データ閾値を超えていない場合もしくは下回っていない場合には、異状なしと判断され（ステップＳ２０５のＮＯルート）、ステップＳ２０１の処理に戻る。
【０２５８】
一方、生体データ値が生体データ閾値を超えている場合、もしくは、下回っている場合には、異状ありと判断され（ステップＳ２０５のＹＥＳルート）、警告手段２５４によって、利用者に対する警告動作が実行される（ステップＳ２０６）。具体的には、本体調管理用携帯端末装置２０におけるブザー等が鳴動されたり、ＬＥＤランプ等が点滅されたりする。
【０２５９】
警告動作を開始した後、利用者によって停止操作部２６が操作されたか否かを制御手段２５６によって検知し（ステップＳ２０７）、警告動作開始後、所定時間だけ経過しても警告手段２５４の警告動作を停止させる操作（停止操作部２６の操作）が実行されない場合（ステップＳ２０７のＮＯルートからステップＳ２０８のＹＥＳルート）、送受信手段２５５により、ネットワーク９０を介して第一連絡先への通知が実行される（ステップＳ２０９）。
【０２６０】
このとき、上述のごとく停止操作部２６の操作が所定時間以上経過しても実行されない状況は、利用者が意識を無くしている等のかなり危険な状態であると考えられ、第一連絡先としての消防等のほか、管理者端末３０，連絡先端末４０，主治医端末５０に、利用者の体調異状が、異状発生時の生体データ値，気象データおよび所在位置とともに通知される。また、上述のような状態では、利用者自身が電話や電子メールで対応できる状態ではないと考えられるので、予め登録されている、体調異状通知のための音声情報や電子メール文面に、生体データ値，気象データおよび所在位置を添付して、音声による自動発呼もしくは電子メールの自動送信を行なうことにより、体調異状の通知が行なわれる。
【０２６１】
停止操作部２６の操作が所定時間内に利用者によって実行され、警告手段２５４の警告動作が停止された場合（ステップＳ２０７のＹＥＳルート）、問合せ手段２５７によって、送受信手段２５５による通知を実行するか否かを利用者に対し問い合せる（ステップＳ２１０）。この問合せに対し送受信手段２５５による通知を実行する旨の回答を利用者が行なった場合（ステップＳ２１１のＹＥＳルート）、送受信手段２５５により、ネットワ
ーク９０を介して第二連絡先への通知が実行される（ステップＳ２１２）。
【０２６２】
このとき、第二連絡先としての主治医の電話（例えば主治医端末５０）に対する発呼が自動的に行なわれ、主治医の応答があれば（ステップＳ２１３のＹＥＳルート）、利用者（体調管理用携帯端末装置２０）と主治医（主治医端末５０）との間が通話状態となり（ステップＳ２１４）、利用者自身が、主治医に適切な処置の指示を仰ぐことができるようにする。その際、異状発生時の生体データ値，気象データおよび所在位置も、例えば電子メールによって同時に主治医端末５０に通知される（ステップＳ２１２）。
【０２６３】
主治医の応答がなければ（ステップＳ２１３のＮＯルート）、主治医以外の連絡先が登録されているか否かを判断し（ステップＳ２１５）、主治医以外の連絡先がない場合（ステップＳ２１５のＮＯルート）、ステップＳ２１２に戻り、第二連絡先（主治医）への発呼を再度実行する。一方、主治医以外の連絡先（例えば管理者や主催者／運営者など）が登録されている場合（ステップＳ２１５のＹＥＳルート）、その連絡先に対し自動発呼もしくは電子メールの自動送信を行なう（ステップＳ２１６）。
【０２６４】
問合せ手段２５７による問合せに対し送受信手段２５５による通知を実行しない旨の回答を利用者が行なった場合（ステップＳ２１１のＮＯルート）、利用者が、所定回数、連続して通知拒否を行なったか否かを判定する（ステップＳ２１７）。そして、所定回数連続して通知拒否を行なっていない場合（ステップＳ２１７のＮＯルート）には、ステップＳ２０１の処理に戻る一方、所定回数連続して送受信手段２５５による通知の実行を拒否した場合（ステップＳ２１７のＹＥＳルート）、送受信手段２５５により、ネットワーク９０を介して第３連絡先への通知が強制的に実行される（ステップＳ２１８）。つまり、利用者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、利用者はかなり危険な状態にあるものと判断され、第３連絡先としての友人や近親者（連絡先端末４０）に対して体調異状の通知が強制的に行なわれる。その際、管理者端末３０や主治医端末５０にも体調異状の通知を行なう。
【０２６５】
一方、送受信手段２５５により管理サーバ６０から第二位置の要求を受けると（ステップＳ２０１のＮＯルートからステップＳ２１９のＹＥＳルート）、ＧＰＳ位置検出部２０ＧＳに対し現在位置（体調管理用携帯端末装置２０の所在位置）の検出要求を行ない（ステップＳ２２０）、ＧＰＳ位置検出部２０ＧＳによって検出された現在位置が、送受信手段２５５により第二位置として管理サーバ６０に対し通知され（ステップＳ２２１）、ステップＳ２０１の処理に戻る。
【０２６６】
送受信手段２５５より管理サーバ６０から生体センサ２０ＢＳの検出動作状態の要求を受けると（ステップＳ２１９のＮＯルートからステップＳ２２２のＹＥＳルート）、制御手段２５６の動作状態検出手段としての機能により、生体センサ２０ＢＳが利用者から生体データ値の検出する動作を現在行なっているか否か（つまり、体調管理用携帯端末装置２０が利用者の身体に実際に装着されその利用者から生体データ値を検出している状態にあるか否か）が、動作状態として検出され（ステップＳ２２３）、その検出結果が、送受信手段２５５により管理サーバ６０に対し通知され（ステップＳ２２４）、ステップＳ２０１の処理に戻る。
【０２６７】
また、送受信手段２５５より管理サーバ６０から、生体センサ２０ＢＳの検出動作の中断前後における生体データ値の要求を受けると（ステップＳ２２２のＮＯルートからステップＳ２２５のＹＥＳルート）、生体センサ２０ＢＳによる検出動作の中断前後にメモリ２０Ｍに蓄積された所定期間（例えば１時間）に亘る生体データ値が読み出され（ステップＳ２２６）、読み出された生体データ値が、送受信手段２５５によりネットワーク９０を介して管理サーバ６０に通知され（ステップＳ２２７）、ステップＳ２０１の処理に戻
る。
【０２６８】
さらに、送受信手段２５５より、エラー通知や警告通知を含む警告動作要求を受けると（ステップＳ２２５のＮＯルートからステップＳ２２８のＹＥＳルート）、その通知の内容に応じて制御手段２５６により警告手段２５４が制御され、この警告手段２５４によって、利用者に対する警告動作が実行され（ステップＳ２２９）、ステップＳ２０１の処理に戻る。具体的には、本体調管理用携帯端末装置２０におけるブザー等が鳴動されたり、ＬＥＤランプ等が点滅されたりする。なお、本体調管理用携帯端末装置２０にディスプレイ等の表示機能があれば、携帯電話装置１０の場合と同様に、エラー通知や警告通知の内容をそのディスプレイ上に表示する。また、ステップＳ２２８において警告動作要求を受けていないと判定された場合（ＮＯルート）、ステップＳ２０１の処理に戻る。
【０２６９】
〔２−６〕体調管理サーバの動作：
図１４および図１５は、いずれも本実施形態の体調管理サーバ８０の動作（閲覧サービス）を説明するためのフローチャート（ステップＳ１５１〜Ｓ１５３，Ｓ１６１〜Ｓ１６５）であり、まず、図１４に示すように、体調管理サーバ８０では、体調管理用携帯端末装置２０からの生体データ値，気象データおよび所在位置を定期的に受信すると（ステップＳ１５１のＹＥＳルート）、これらの生体データ，気象データおよび位置データが蓄積されるとともに（ステップＳ１５２）、生体データ，気象データおよび位置データが、検出時刻に対応付けながらグラフに加工されたり地図上に反映され、オリジナルデータとともに保存される（ステップＳ１５３）。
【０２７０】
そして、図１５に示すように、体調管理サーバ８０では、契約者（体調管理サーバ８０のサービスを受けるべく予め契約・登録を行なっている者）の端末から、データの閲覧要求があった場合（ステップＳ１６１のＹＥＳルート）、その契約者の端末に対し、契約・登録時に設定・発行された認証情報（ＩＤ番号およびパスワード）を要求し、認証情報を受けると、その認証情報と、体調管理サーバ８０側で予め保存されている契約・登録時の認証情報とを比較・照合することにより本人認証を行ない（ステップＳ１６２）、本人認証がなされた場合（ステップＳ１６３のＹＥＳルート）、サービス提供を望む契約者に対して、蓄積されたデータや加工されたグラフや地図の閲覧サービス（公開サービス）を提供する（ステップＳ１６４）。一方、本人認証がなされなかった場合（ステップＳ１６３のＮＯルート）、契約者の端末に対しエラー通知が行なわれる（ステップＳ１６５）。
【０２７１】
このような体調管理サーバ８０をそなえ、この体調管理サーバ８０によって提供されるサービスを利用することで、利用者の体調異状を通知する際に異状発生時の生体データ値，気象データおよび所在位置を同時に通知しなくても、体調異状の通知を受けた管理者，主治医，連絡先は、予め体調管理サーバ８０と契約していれば、体調異状を生じた利用者についての生体データ値，気象データおよび所在位置を、体調管理サーバ８０にアクセスして把握することが可能になる。
【０２７２】
なお、体調管理サーバ８０には、体調管理用携帯端末装置２０から、生体データ値，気象データおよび所在位置が所定周期で送信されてくるので（図１３のステップＳ２０２参照）、その生体データ値を利用することにより、上記動作状態検出手段としての機能（上述した実施形態では体調管理用携帯端末装置２０の制御手段２５６にそなえられた機能）を体調管理サーバ８０で実現することも可能である。そこで、体調管理サーバ８０において、体調管理用携帯端末装置２０からの生体データ値に基づいて、体調管理用携帯端末装置２０の生体センサ２０ＢＳが利用者から生体データ値の検出する動作を行なっているか否か、つまり、体調管理用携帯端末装置２０が利用者の身体に実際に装着されその利用者から生体データ値を検出している状態にあるか否かを、動作状態として検出し、その検出結果を用い図８に示すフローチャートに従って体調管理サーバ８０が上記生体センサ検出
動作チェック機能を果たすように構成してもよい。
【０２７３】
〔３〕本実施形態の携帯情報端末装置管理システムの効果：
このように、本発明の一実施形態としての携帯情報端末装置管理システム１によれば、携帯情報端末装置（携帯電話装置１０）の第一通知手段によって通知された第一位置と、生体データ検出端末装置（体調管理用携帯端末装置２０）の第二通知手段によって通知された第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、管理サーバは、携帯情報端末装置内のデータを保護状態にする命令を携帯情報端末装置に与える。
【０２７４】
つまり、利用者によって携帯されるべき生体データ検出端末装置と、利用者によって利用されるべき携帯情報端末装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な利用者本人が所持し利用しているものと判断可能な状況である場合にのみ、携帯情報端末装置を使用し続けることができる。
【０２７５】
従って、正当な利用者が携帯情報端末装置から離れれば、携帯情報端末装置は管理サーバからの命令によってデータが保護状態にされて記憶されているデータが見えない状態になる。すなわち、急な電話、トイレ休憩、急な呼び出し、などの場合にも、特別な操作をすることなく、携帯情報端末装置に記憶されているデータが見えない状態になる。
【０２７６】
一方、携帯情報端末装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【０２７７】
同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な利用者の生体データ値によって正当な利用者本人か否かの確認を行うため、正当な利用者本人以外に対しては、携帯情報端末装置のデータは保護状態にされた状態であり、記憶されているデータが見えない状態になる。
【０２７８】
すなわち、生体データ検出端末装置か携帯情報端末装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な利用者本人が身につけた状態の生体データ検出端末装置が存在しなければ、携帯情報端末装置のデータが保護状態にされた状態になるため、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。
【０２７９】
そして、腕時計や体調管理用携帯端末装置などのように利用者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。
【０２８０】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【０２８１】
したがって、コンピュータ機器や携帯電話装置などの携帯情報端末装置を使用する際に、その携帯情報端末装置を紛失したり盗難されたりだけでなく、席を離れたような場合など、利用者のもとから離れた場合に速やかに、第三者による不正利用や閲覧をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることが可能になる。
【０２８２】
つまり、本実施形態のシステム１では、利用者によって常時所持・携帯されるべき２種類の装置１０，２０の現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置１０，２０を同一人物が所持・携帯されているものと判断可能な状況である場合であって、且つ、認証情報により利用者が予め登録された本人であることが認証された場合であって、且つ、利用者が体調管理用携帯端末装置２０を身体に装着している状態でなければ、所定携帯電話装置１０のデータは保護状態にされない。
【０２８３】
従って、万一、携帯電話装置１０を紛失したり盗難されたりしても、体調管理用携帯端末装置２０を所持していなければ、悪意のある第三者による不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保され、利用者の被る損害を最小限に抑えることができるのである。体調管理用携帯端末装置２０のように利用者の身体に常時装着される装置にとしての機能をそなえることで、本実施形態のシステム１はより有効に機能し、十分なセキュリティの確保に寄与することになる。
【０２８４】
このとき、前記距離が所定時間以上に亘って前記所定範囲外である場合、システム管理者や利用者に対し警告通知を行なうことにより、携帯電話装置１０の置き忘れや盗難を確実に防止したり、携帯電話装置１０の置き忘れや盗難に対する対処（各種サービスの提供停止など）を直ちに実行したりすることが可能になる。
【０２８５】
その際、利用者が体調管理用携帯端末装置２０を身体から取り外したりして生体センサ２０ＢＳによる検出動作の中断および再開が生じたような場合、統計値算出手段６５により生体データ値の中断前統計値および再開後統計値を算出し、これらの統計値が同一利用者の生体データ値の統計値であれば携帯電話装置１０のデータを保護状態にせず、同一利用者の生体データ値の統計値でなければ携帯情報端末装置内のデータを保護状態にすることで、生体センサ２０ＢＳによる検出動作の中断前後の利用者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には携帯情報端末装置内のデータを保護状態にすることができ、不正利用や閲覧や情報流出をより確実に防止することができ、十分なセキュリティが確保されることになる。
【０２８６】
この場合、生体データ値の検出動作が中断してから再開後統計値に基づく判断が確定するまで携帯情報端末装置内のデータを保護状態にすることで、検出動作の中断後から判断確定までの間隙をついての不正利用や情報流出が確実に防止され、十分なセキュリティが確保される。
【０２８７】
さらに、管理サーバ６０からの第一位置，第二位置および動作状態の要求に対し応答が無かった場合や、生体センサ２０ＢＳの中断前後の利用者が同一人物ではないと判断された場合や、携帯電話装置１０と体調管理用携帯端末装置２０との距離が所定範囲外である場合には、利用者やシステム管理者に対し警告手段６４，７４による警告がなされるので、携帯電話装置１０や体調管理用携帯端末装置２０において何らかの異状や不正利用の可能性が生じている状況に確実に対処することができ、不正利用や情報流出が確実に防止され、十分なセキュリティが確保される。
【０２８８】
なお、以上の保護状態として、携帯情報端末装置のデータの消去、あるいは、携帯情報端末装置のデータの他の装置への移動であれば、携帯電話装置１０内にデータが残らないため、確実に保護することができる。
【０２８９】
また、以上の保護状態として、携帯情報端末装置のデータの他の装置への移動、データに対する不可視属性の設定、あるいは、パスワードの設定であれば、所定の手続により、携帯電話装置１０内にデータを復旧させることが可能であり、不正利用や情報流出を防止
しつつ、利用者の作業効率の低下も生じない。
【０２９０】
また、以上の保護状態として、携帯情報端末装置のデータの他の装置への移動であれば、たとえば、それまでの携帯電話装置１０を紛失したり水没させて新たな携帯電話装置１０’を契約した場合に、利用者や新たな携帯電話装置１０’の認証や証明の手続を経た後であれば、その新たな携帯電話装置１０’に対して、他の装置へ移動させておいたデータを戻すことが可能であり、不正利用や情報流出を防止しつつ、利用者の作業効率の低下も生じない。
【０２９１】
なお、携帯電話装置１０内のデータを、自分のコンピュータに移動させるように設定しておいた場合には、利用者本人が自分のコンピュータを操作して携帯電話装置１０にデータを戻すようにしてもよい。
【０２９２】
一方、体調管理用携帯端末装置２０において、利用者の体調を管理するための生体データ閾値を、閾値テーブル２０Ｔにおいて気象条件毎に予め設定しておき、気象センサ２０ＷＳによって検出された気象データ（例えば気温，水温，湿度，気圧，水圧）に対応する気象条件について設定された生体データ閾値を閾値テーブル２０Ｔから検索して読み出し、読み出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（例えば体温，血圧，心拍数，呼吸数）とを比較した結果、利用者の体調異状を検知した場合に、利用者に対して体調異状の警告（例えば、ブザー等の鳴動動作，ＬＥＤランプ等の点滅動作，携帯電話装置の呼び出し動作による警告）が発せられたり、利用者の体調異状が所定の連絡先へ通知（例えば電話や電子メールによって自動通知）されたりする。
【０２９３】
これにより、利用者の所在雰囲気中の気象データに応じた生体データ閾値を基準にして利用者の体調を管理・判断することができるので、利用者の所在雰囲気中の気象データを考慮した適切な管理・判断が可能になり、さらに、その判断結果に応じて利用者本人に対する警告や、管理者などへの体調異状の通知を適切に行なえ、利用者の自己判断に頼ることなく、利用者の体調に応じた適切な対処・対応を直ちに実行することができる。
【０２９４】
このとき、利用者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が利用者によって所定時間以上実行されなければ、利用者が意識を無くしている等のかなり危険な状態であると判断され、利用者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、第一連絡先としての消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサ２０ＢＳによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、ＧＰＳ位置検出部２０ＧＳによって利用者の所在位置を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に、緊急車両等を直ちに向かわせることができ、迅速な初動対応を実現することができる。
【０２９５】
また、警告動作を停止させる操作が利用者によって所定時間内に実行された場合、体調異状の通知を実行するか否かについて利用者に問い合せ、利用者の回答に応じて体調異状の通知を実行することにより、利用者に注意を喚起した上で、利用者自身の判断を仰いでから体調異状の通知が行なわれるので、むやみやたらに自動通知が行なわれないようにすることができる。そして、利用者が望めば通知が行なわれ、その際、通知として主治医への電話発呼を行なうことにより、利用者は、主治医に適切な処置の指示を仰ぐことができるほか、生体センサ２０ＢＳによって検出されている生体データ値を同時に通知することで、主治医は、適切な判断や、適切な処置の指示を行なうことができる。
【０２９６】
上記問合せに対し利用者が所定回数連続して体調異状通知の実行を拒否した場合、つま
り利用者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、利用者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族，配偶者などの近親者に対する通知を行なうほか、ＧＰＳ位置検出部２０ＧＳによって利用者の所在位置を同時に通知することで、利用者の所在位置を直ちに確認することができ、利用者が所在する場所に友人や近親者が直ちに向かうことができる。
【０２９７】
〔４〕その他：
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【０２９８】
たとえば、利用者本人が了承したうえで携帯電話装置１０を家族や知人に貸し出す場合などは、所定の操作による動作モード設定により、携帯電話装置１０側あるいは管理サーバ６０側で、上述したデータ保護を実行しないようにすることが可能である。同様に、携帯電話装置１０を買い換える場合などに、古い装置から新しい装置にデータを移行する操作を、利用者本人が了承したうえで店員が実行する場合にも、知人に貸し出す場合と同様にして、所定の操作による動作モード設定により、上述したデータ保護を行わないようにすることが可能である。但し、この動作モード設定を悪用されないように、利用者本人による確認や照合の手続を必要とすることが望ましい。
【０２９９】
また、例えば、上述した実施形態では、管理サーバ６０側で携帯電話装置１０内のデータの保護状態化を決定するようにしていたが、携帯電話装置１０側で第一位置と第二位置とのチェックを行ってデータの保護状態化を決定するようにしてもよい。また、保護状態の解除についても同様に、携帯電話装置１０側で決定することが可能である。
【０３００】
例えば、上述した実施形態では、携帯情報端末装置が携帯電話装置１０である場合について説明したが、本発明は、これに限定されるものではなく、携帯端末装置は、例えばＰＤＡ，コンピュータなどであってもよいし、第二位置検出手段としてのＧＰＳ位置検出部２０ＧＳおよび送受信手段（第二通知手段）２５５としての機能を有する装置は、利用者の身体の一部に常時装着され所持・携帯されうる装置、例えば腕時計などにそなえられていてもよい。いずれの場合も、上述した実施形態と同様の作用効果を得ることができる。
【０３０１】
ところで、上述した体調管理用携帯端末装置２０における閾値設定手段２５１，閾値読出手段２５２，比較手段２５３，警告手段２５４，送受信手段２５５，制御手段２５６および問合せ手段２５７としての機能（各手段の全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラムを実行することによって実現される。また、上述した管理サーバ６０における制御手段６１，管理手段６２，認証手段６３，警告手段６４，統計値算出手段６５および統計値判断手段６６としての機能（各手段の全部もしくは一部の機能）も、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラムを実行することによって実現される。
【０３０２】
これらのアプリケーションプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から上記アプリケーションプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０３０３】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記アプリケーションプログラムは、上述のようなコンピュータに、上記の各種手段２５１〜２５７，６１〜６６，７１〜７４としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０３０４】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０３０５】
以下に記載する付記も、本発明の実施形態の一態様である。
〔付記１〕
利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、
前記管理サーバは、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、ことを特徴とする携帯情報端末装置管理。
【０３０６】
〔付記２〕
前記携帯情報端末装置と前記生体データ検出端末装置とは、現在位置を前記管理手段に通知する手段を備え、
前記管理手段は、
前記検出動作の中断前に前記生体センサによって検出された前記生体データ値の統計値を中断前統計値として算出するとともに前記検出動作の再開後に前記生体センサによって検出された前記生体データ値の統計値を再開後統計値として算出する統計値算出手段と、
該統計値算出手段によって算出された前記の中断前統計値と再開後統計値とを比較し、これらの統計値が同一利用者の生体データ値の統計値であるか否かを判断する統計値判断手段とをさらにそなえ、
前記携帯情報端末装置と前記生体データ検出端末装置との間の距離が前記所定範囲内である場合であって、且つ、前記統計値判断手段によって前記の中断前統計値および再開後統計値が同一利用者の生体データ値の統計値であると判断された場合、携帯情報端末装置のデータの保護状態を解除する、
ことを特徴とする付記１に記載の携帯情報端末装置管理システム。
【０３０７】
〔付記３〕
前記管理手段が、
前記検出動作の再開後に該統計値算出手段によって前記再開後統計値が算出され前記統計値判断手段による判断結果が得られるまで、携帯情報端末装置内のデータを保護状態にする、
ことを特徴とする付記２記載の携帯情報端末装置管理システム。
【０３０８】
〔付記４〕
前記管理手段が、
前記統計値判断手段によって前記の中断前統計値および再開後統計値が同一利用者の生体データ値の統計値ではないと判断された場合、前記サービス提供手段による前記携帯情報端末装置のデータの保護状態を継続する、
ことを特徴とする付記３記載の携帯情報端末装置管理システム。
【図面の簡単な説明】
【０３０９】
【図１】本発明の一実施形態としての携帯情報端末装置管理システムの構成を示すブロック図である。
【図２】本実施形態の携帯情報端末装置管理システムにおける体調管理用携帯端末装置の構成を示すブロック図である。
【図３】本実施形態の動作を説明するための説明図である。
【図４】本実施形態の動作を説明するためのフローチャートである。
【図５】本実施形態の動作を説明するためのフローチャートである。
【図６】本実施形態の動作を説明するためのフローチャートである。
【図７】本実施形態の動作を説明するためのフローチャートである。
【図８】本実施形態の動作を説明するためのフローチャートである。
【図９】本実施形態の動作を説明するためのフローチャートである。
【図１０】本実施形態の動作を説明するためのフローチャートである。
【図１１】本実施形態の動作を説明するためのフローチャートである。
【図１２】本実施形態の動作を説明するためのフローチャートである。
【図１３】本実施形態の動作を説明するためのフローチャートである。
【図１４】本実施形態の動作を説明するためのフローチャートである。
【図１５】本実施形態の動作を説明するためのフローチャートである。
【図１６】本実施形態の動作を説明するためのフローチャートである。
【符号の説明】
【０３１０】
１ 携帯情報端末装置管理システム
１０ 携帯電話装置（携帯端末装置）
１０ａ 制御手段
１１ ＧＰＳ位置検出部（第一位置検出手段）
１２ 送受信手段（第一通知手段）
１３ アクセス手段
１４ 入力手段
２５ 表示手段
１９ 記憶手段
２０ 体調管理用携帯端末装置
２０ＢＳ 生体センサ
２０ＷＳ 気象センサ
２０ＧＳ ＧＰＳ位置検出部（第二位置検出手段）
２０Ｔ 閾値テーブル
２０Ｍ メモリ
２４ 表示手段
２５ ＣＰＵ
２５１ 閾値設定手段
２５２ 閾値読出手段
２５３ 比較手段
２５４ 警告手段（体調異状警告手段）
２５５ 送受信手段（第二通知手段，体調異状通知手段）
２５６ 制御手段（動作状態検出手段）
２５７ 問合せ手段
２５８ ワンタイムパスワード処理手段
２６ 停止操作部
２７ 回答入力部
３０ 管理者端末
４０ 連絡先端末
５０ 主治医端末
６０ 管理サーバ
６１ サービス提供手段
６２ 管理手段
６３ 認証手段
６４ 警告手段
６５ 統計値算出手段
６６ 統計値判断手段
６７ ワンタイムパスワード生成手段
６８ ワンタイムパスワード送信手段
６９ 記憶手段
８０ 体調管理サーバ
９０ ネットワーク
【特許請求の範囲】
【請求項１】
利用者によって利用され、第一位置を検出する第一位置検出手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記携帯情報端末装置に通知する通知手段、を有する生体データ検出端末装置とをそなえ、
前記携帯情報端末装置の制御手段は、前記第一位置と前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第二位置を確認できない場合、該携帯情報端末装置内のデータを保護状態にする、
ことを特徴とする携帯情報端末装置管理システム。
【請求項２】
利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、
前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、
前記管理サーバは、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、
ことを特徴とする携帯情報端末装置管理システム。
【請求項３】
利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、
前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、
前記管理サーバは、
前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与えると共に、前記距離が所定範囲内になった場合、前記携帯情報端末装置内のデータの保護状態を解除する命令を前記携帯情報端末装置に与える、
ことを特徴とする携帯情報端末装置管理システム。
【請求項４】
前記管理サーバは、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段と、前記ワンタイムパスワード生成手段により生成されたワンタイムパスワードと前記利用者から返信されたワンタイムパスワードとを比較することにより認証
判定を行なう認証手段と、をさらに備え、
前記生体データ検出端末装置は、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワード生成手段と同期して前記ワンタイムパスワードを表示するワンタイムパスワード処理手段をさらに備え、
前記管理サーバは、前記携帯情報端末装置内のデータをパスワードにより解除可能な状態で保護状態にする命令を前記携帯情報端末装置に与え、前記生体データ検出端末装置の表示を参照した前記利用者によって前記携帯情報端末装置の入力手段に入力されて返信されたワンタイムパスワードにより前記認証手段で認証がなされた場合、前記携帯情報端末装置内のデータの保護状態を解除する命令を前記携帯情報端末装置に与える、
ことを特徴とする請求項２または請求項３に記載の携帯情報端末装置管理システム。
【請求項５】
前記管理サーバは、前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードを前記生体データ検出端末装置に送信する送信手段をさらにそなえて構成され、
前記生体データ検出端末装置では、ワンタイムパスワード処理手段が、前記管理サーバから送信された前記ワンタイムパスワードを受信し、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワードを表示する、
ことを特徴とする請求項４記載の携帯情報端末装置管理システム。
【請求項６】
前記生体データ検出端末装置では、前記管理サーバの前記ワンタイムパスワード生成手段と同期したワンタイムパスワードを前記ワンタイムパスワード処理手段で生成し、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワードを表示する、
ことを特徴とする請求項４記載の携帯情報端末装置管理システム。
【請求項７】
前記管理サーバは、該管理サーバへの利用者からの前記ワンタイムパスワードの返信が所定時間以上経過している場合、システム管理者もしくは前記利用者に対し警告通知を行なう警告手段をさらにそなえる、
請求項４〜請求項６のいずれか１項に記載の携帯情報端末装置管理システム。
【請求項８】
前記管理サーバは、前記距離が所定時間以上に亘って前記所定範囲外である場合、システム管理者もしくは前記利用者に対し警告通知を行なう警告手段をさらにそなえたことを特徴とする、
請求項２〜請求項７のいずれか１項に記載の携帯情報端末装置管理システム。
【請求項９】
前記保護状態とは、前記データの消去、前記データの他の装置への移動、前記データのパスワードの設定もしくは変更、前記データの隠し属性への変更、の少なくとも一つである、
ことを特徴とする請求項１〜請求項８のいずれか一項に記載の携帯情報端末装置管理システム。
【請求項１０】
利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえた携帯情報端末装置管
理システム、で用いられ、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバであって、
前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、
ことを特徴とする管理サーバ。
【請求項１１】
利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバ、
前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置、としてコンピュータを機能させるプログラムであって、
前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記管理サーバから前記携帯情報端末装置に与える、
ことを特徴とする携帯情報端末装置管理プログラム。
【請求項１】
利用者によって利用され、第一位置を検出する第一位置検出手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記携帯情報端末装置に通知する通知手段、を有する生体データ検出端末装置とをそなえ、
前記携帯情報端末装置の制御手段は、前記第一位置と前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第二位置を確認できない場合、該携帯情報端末装置内のデータを保護状態にする、
ことを特徴とする携帯情報端末装置管理システム。
【請求項２】
利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、
前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、
前記管理サーバは、前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、
ことを特徴とする携帯情報端末装置管理システム。
【請求項３】
利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバと、
前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえ、
前記管理サーバは、
前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与えると共に、前記距離が所定範囲内になった場合、前記携帯情報端末装置内のデータの保護状態を解除する命令を前記携帯情報端末装置に与える、
ことを特徴とする携帯情報端末装置管理システム。
【請求項４】
前記管理サーバは、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段と、前記ワンタイムパスワード生成手段により生成されたワンタイムパスワードと前記利用者から返信されたワンタイムパスワードとを比較することにより認証
判定を行なう認証手段と、をさらに備え、
前記生体データ検出端末装置は、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワード生成手段と同期して前記ワンタイムパスワードを表示するワンタイムパスワード処理手段をさらに備え、
前記管理サーバは、前記携帯情報端末装置内のデータをパスワードにより解除可能な状態で保護状態にする命令を前記携帯情報端末装置に与え、前記生体データ検出端末装置の表示を参照した前記利用者によって前記携帯情報端末装置の入力手段に入力されて返信されたワンタイムパスワードにより前記認証手段で認証がなされた場合、前記携帯情報端末装置内のデータの保護状態を解除する命令を前記携帯情報端末装置に与える、
ことを特徴とする請求項２または請求項３に記載の携帯情報端末装置管理システム。
【請求項５】
前記管理サーバは、前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードを前記生体データ検出端末装置に送信する送信手段をさらにそなえて構成され、
前記生体データ検出端末装置では、ワンタイムパスワード処理手段が、前記管理サーバから送信された前記ワンタイムパスワードを受信し、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワードを表示する、
ことを特徴とする請求項４記載の携帯情報端末装置管理システム。
【請求項６】
前記生体データ検出端末装置では、前記管理サーバの前記ワンタイムパスワード生成手段と同期したワンタイムパスワードを前記ワンタイムパスワード処理手段で生成し、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認して前記ワンタイムパスワードを表示する、
ことを特徴とする請求項４記載の携帯情報端末装置管理システム。
【請求項７】
前記管理サーバは、該管理サーバへの利用者からの前記ワンタイムパスワードの返信が所定時間以上経過している場合、システム管理者もしくは前記利用者に対し警告通知を行なう警告手段をさらにそなえる、
請求項４〜請求項６のいずれか１項に記載の携帯情報端末装置管理システム。
【請求項８】
前記管理サーバは、前記距離が所定時間以上に亘って前記所定範囲外である場合、システム管理者もしくは前記利用者に対し警告通知を行なう警告手段をさらにそなえたことを特徴とする、
請求項２〜請求項７のいずれか１項に記載の携帯情報端末装置管理システム。
【請求項９】
前記保護状態とは、前記データの消去、前記データの他の装置への移動、前記データのパスワードの設定もしくは変更、前記データの隠し属性への変更、の少なくとも一つである、
ことを特徴とする請求項１〜請求項８のいずれか一項に記載の携帯情報端末装置管理システム。
【請求項１０】
利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置と、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置とをそなえた携帯情報端末装置管
理システム、で用いられ、利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバであって、
前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記携帯情報端末装置に与える、
ことを特徴とする管理サーバ。
【請求項１１】
利用者により利用される携帯情報端末装置の動作状態を管理する管理サーバ、
前記利用者によって利用され、第一位置を検出する第一位置検出手段、該第一位置検出手段によって検出された前記第一位置を前記管理サーバに通知する第一通知手段、前記管理サーバにアクセスするアクセス手段、データを記憶する記憶手段、および制御を行う制御手段とを有する携帯情報端末装置、
第二位置を検出する第二位置検出手段、前記利用者の生体データ値を検出する生体センサ、前記生体センサにより検出された利用者の生体データ値により該利用者本人であることを確認し、該第二位置検出手段によって検出された前記第二位置を前記管理サーバに通知する第二通知手段、を有する生体データ検出端末装置、としてコンピュータを機能させるプログラムであって、
前記携帯情報端末装置の前記第一通知手段によって通知された前記第一位置と前記生体データ検出端末装置の前記第二通知手段によって通知された前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方が確認できない場合、前記携帯情報端末装置内のデータを保護状態にする命令を前記管理サーバから前記携帯情報端末装置に与える、
ことを特徴とする携帯情報端末装置管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【公開番号】特開２００８−１９１８７５（Ｐ２００８−１９１８７５Ａ）
【公開日】平成２０年８月２１日（２００８．８．２１）
【国際特許分類】
【出願番号】特願２００７−２４７１４（Ｐ２００７−２４７１４）
【出願日】平成１９年２月２日（２００７．２．２）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
【公開日】平成２０年８月２１日（２００８．８．２１）
【国際特許分類】
【出願日】平成１９年２月２日（２００７．２．２）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
[ Back to top ]