携帯端末管理システム
【課題】携帯端末の紛失時に、第三者の手に渡った時点でデータを消去し、発見した場合はデータを消去せずに利用を再開することができる携帯端末管理システムを提供する。
【解決手段】携帯端末２は、通信装置１１が所定のメッセージを受信したことを検知するメッセージ検知モジュール２１と、携帯端末２のモードを管理しモードの移行に応じて携帯端末２内のデータの保護もしくは保護の解除を行う端末管理モジュール２４とを有し、第１のモードの携帯端末２を紛失した際に、管理端末５からの要求を受けて通信事業者３は携帯端末２に対して第１のメッセージを送信し、メッセージ検知モジュール２１が通信装置１１において第１のメッセージを受信したことを検知した場合に、端末管理モジュール２４はモードを第２のモードに変更し、第２のモードの携帯端末２が第三者によって動かされたこと検知すると端末管理モジュール２４は携帯端末２内のデータを消去する。
【解決手段】携帯端末２は、通信装置１１が所定のメッセージを受信したことを検知するメッセージ検知モジュール２１と、携帯端末２のモードを管理しモードの移行に応じて携帯端末２内のデータの保護もしくは保護の解除を行う端末管理モジュール２４とを有し、第１のモードの携帯端末２を紛失した際に、管理端末５からの要求を受けて通信事業者３は携帯端末２に対して第１のメッセージを送信し、メッセージ検知モジュール２１が通信装置１１において第１のメッセージを受信したことを検知した場合に、端末管理モジュール２４はモードを第２のモードに変更し、第２のモードの携帯端末２が第三者によって動かされたこと検知すると端末管理モジュール２４は携帯端末２内のデータを消去する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末のセキュリティの技術に関し、特に、携帯端末の紛失時に当該携帯端末内のデータを保護する携帯端末管理システムに適用して有効な技術に関するものである。
【背景技術】
【０００２】
近年、スマートフォンなどの携帯端末の高機能化は著しく、ＰＣ（Personal Computer）と同等の処理を行うことも可能であり、ビジネスにおいて利用されることも多くなっている。この場合、携帯端末によって取り扱われるデータには、個人での利用の場合よりも、秘匿性の高い重要なデータがより多くなる傾向があるため、これらのデータの漏洩を防いでセキュリティを確保する仕組みも多く検討され提案されている。
【０００３】
このような仕組みとしては、例えば、重要なデータを携帯端末側に配置せず全てサーバ上に配置し、携帯端末からはＷｅｂブラウザやリモートデスクトップ機能等を利用してリモートアクセスする形式をとる場合も多い。しかしながら、この場合は携帯端末での通信が不可である場所にユーザがいる場合にはサーバ上のデータにアクセスできないという難点を有する。また、ビジネス上の利用に限らず、一般的に携帯端末には連絡先等の個人情報やメール等を含む重要な情報が保持されている。従って、携帯端末内にこれらのデータを保持した上で携帯端末のセキュリティを強化する対策が検討され、提供されている。
【０００４】
例えば、携帯端末を紛失等したため所在が不明となってしまった場合に、当該携帯端末を取得した第三者によって携帯端末内のデータが取得されてしまうことを防止するための手段についても種々のものが提案されている。例えば、各携帯電話事業者によるサービスとして、ユーザからの要求に基づいて対象の携帯端末に対してプッシュ型の特定メッセージを送信し、当該携帯端末では特定メッセージの受信をトリガとして所定のアプリケーションを起動する等によりデータの保護や消去等の処理を行う仕組みが提供されている。
【０００５】
また、特開平８−３１４８０５号公報（特許文献１）には、無線携帯端末を操作開始するためのパスワードを規定回数失敗すると、無線携帯端末を管理している情報センタに不正使用されている旨を自動的に通知し、それを受けて無線携帯端末は内部データを暗号化して情報センタにダンプを行い、情報センタにおけるバックアップコピーのとり終り後に無線携帯端末の内部データをすべて削除するように構成され、紛失したか、または盗難された無線携帯端末が所有者以外の者によって不正使用されることを防止して、セキュリティの向上を図ることができる無線携帯端末不正使用防止システムが記載されている。
【０００６】
また、特開２００６−１４８４３１号公報（特許文献２）には、携帯端末と、携帯端末が接続可能である通信網と、前記通信網に接続する盗難対策装置及びバックアップ装置とを有し、携帯端末は、盗難対策装置からの着信に対して、着信を示す表示及び鳴動を行うことなく応答し、盗難対策装置からの指示に基づき、バックアップ装置に、携帯端末の契約者情報と共に、保存している登録情報を送信し、バックアップ装置から契約者情報及び登録情報を正常に受信したことを示す通知を受けた場合は、登録情報の消去を行うことで、従来、携帯端末の盗難又は紛失と共に失われていた、携帯端末に保存されている登録情報を保護し、かつ、盗難又は紛失した携帯端末が不正に利用されることを防止するシステムが記載されている。
【０００７】
また、特開２００８−９０４６９号公報（特許文献３）には、携帯装置がサービス提供手段に対するアクセスを行なった際に、携帯装置の第１通知手段によって通知された第１位置と携帯型位置検出装置の第２通知手段によって通知された第２位置との間の距離が所定範囲内である場合、サービス提供手段による所定サービスの提供が許可される一方、前記距離が前記所定範囲外である場合、その所定サービスの提供が禁止され、前記携帯装置内に存在する個人情報に対して所定の処理が実行されることにより、携帯装置を用いて各種サービスの提供を受ける場合に、万一、その携帯装置を紛失したり盗難されたりしても悪意のある第三者による不正利用をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることを可能とする携帯装置管理システムが記載されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開平８−３１４８０５号公報
【特許文献２】特開２００６−１４８４３１号公報
【特許文献３】特開２００８−９０４６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上記の特許文献１に記載されたような手法では、不正使用を検知した場合に携帯端末の内部データをセンタにバックアップした上で削除することでデータを保護することができる。しかしながら、不正使用の検知をパスワードの入力試行回数によって判断していることから、不正使用と判断されるまでは重要データは携帯端末内に存在することになる。また、パスワードが破られるリスクも考慮すると、セキュリティのレベルは必ずしも高いとはいえない。
【００１０】
また、上記の特許文献２に記載されたような手法や、携帯電話事業者各社が提供するデータ保護のためのサービスでは、遠隔からの操作により携帯端末内のデータを保護することができる。しかしながら、一般的にこれらの機能はデータの漏洩を防止するために携帯端末を紛失した後速やかに実行する必要があるため、その後現に第三者に携帯端末が取得されるという事態に至らなかった場合（不正使用がされなかった場合）でもデータが消去されてしまう。現実には紛失した後に所有者自身が当該携帯端末を発見することも多い。また、センタ側にバックアップを取得することは可能であるが、バックアップしたデータを携帯端末に復元する作業は大きな負担となる。
【００１１】
また、上記の特許文献３に記載されたような手法では、携帯端末とこれを所有するユーザが所定の距離の範囲外となった場合に、当該携帯端末を利用したサービスの提供を禁止し、個人情報等のデータを保護する処理を実行することができる。しかしながら、ユーザが携帯装置とは別に自身の位置情報を取得するための携帯型の位置検出装置を保有している必要があり、ユーザにとっての負担となる。
【００１２】
そこで本発明の目的は、携帯端末の紛失時に、当該携帯端末が第三者の手に渡った時点で携帯端末内のデータを消去し、もしくは当該携帯端末を操作不能とすることで当該第三者へのデータの漏洩を防止し、第三者の手に渡らずに所有者自身が当該携帯端末を発見した場合は携帯端末内のデータを消去せずに利用を再開することができる携帯端末管理システムを提供することにある。本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。
【課題を解決するための手段】
【００１３】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。
【００１４】
本発明の代表的な実施の形態による携帯端末管理システムは、携帯端末の紛失もしくは盗難時に、管理端末から指示を行うことにより、前記携帯端末を取得した第三者への前記携帯端末内のデータの漏洩を防止する携帯端末管理システムであって、以下の特徴を有するものである。
【００１５】
すなわち、前記携帯端末は、通信事業者との間で音声およびデータ通信を行う通信装置と、前記通信装置が受信したデータを判別して、所定のメッセージを受信したことを検知し、その内容を取得するメッセージ検知部と、前記携帯端末についてのモードを管理し、前記モードの移行に応じて前記携帯端末内のデータの保護もしくは保護の解除を行う端末管理部とを有する。
【００１６】
ユーザが前記モードが第１のモードである前記携帯端末を紛失した際に、前記管理端末を利用したユーザからのデータの保護の要求を受けて、前記通信事業者は、前記携帯端末に対して第１のメッセージを送信し、前記携帯端末の前記メッセージ検知部が前記通信装置において前記第１のメッセージを受信したことを検知した場合に、前記端末管理部は前記モードを第２のモードに変更する。前記モードが前記第２のモードである前記携帯端末が、第三者によって動かされもしくは操作されたことを検知すると、前記端末管理部は前記携帯端末内のデータを消去し、もしくは前記携帯端末の前記第三者による操作を不能とする。
【発明の効果】
【００１７】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００１８】
本発明の代表的な実施の形態によれば、携帯端末の紛失時に、当該携帯端末が第三者の手に渡った時点で携帯端末内のデータを消去し、もしくは当該携帯端末を操作不能とすることで当該第三者へのデータの漏洩を防止し、第三者の手に渡らずに所有者自身が当該携帯端末を発見した場合は携帯端末内のデータを消去せずに利用を再開することが可能となる。
【図面の簡単な説明】
【００１９】
【図１】本発明の一実施の形態である携帯端末管理システムの構成例について概要を示した図である。
【図２】本発明の一実施の形態における携帯端末内のデータ保護の例について概要を示した図である。
【図３】本発明の一実施の形態における携帯端末を紛失した際の処理の例について概要を示した図である。
【図４】本発明の一実施の形態における紛失した携帯端末が第三者によって動かされた際の処理の例について概要を示した図である。
【図５】本発明の一実施の形態における紛失した携帯端末が第三者によって操作された際の処理の例について概要を示した図である。
【図６】本発明の一実施の形態における紛失した携帯端末を発見した際の処理の例について概要を示した図である。
【発明を実施するための形態】
【００２０】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００２１】
本発明の一実施の形態である携帯端末管理システムは、携帯端末の紛失時に、管理端末を利用した遠隔からの操作により当該携帯端末に所定のメッセージを送信して指示することで、当該携帯端末のモードを、当該携帯端末が動かされた場合に携帯端末内のデータを消去し、もしくは当該携帯端末を操作不能とする非常状態時のモード（“紛失モード”）に移行させる。これにより、当該携帯端末が第三者の手に渡った時点で携帯端末内のデータを消去し、もしくは当該携帯端末を操作不能とすることが可能となり、当該第三者へのデータの漏洩を防止することができる。
【００２２】
一方、紛失した携帯端末が第三者の手に渡らずに、その後所有者自身が当該携帯端末を発見した場合は、同様に管理端末を利用した遠隔からの操作により当該携帯端末に所定のメッセージを送信して指示することで、当該携帯端末のモードを通常のモード（“通常モード”）に移行させる。これにより、当該携帯端末の非常状態を解除し、データを消去せずに利用を再開することが可能となる。
【００２３】
図２は、上述した本実施の形態の携帯端末管理システムにおける携帯端末内のデータ保護の例について概要を示した図である。携帯端末の紛失（盗難を含む。以下同様）時に、紛失した携帯端末（図中の２ａ）に対して、管理端末５を介した遠隔からの操作により非常状態メッセージ６ａを送信することで、携帯端末２ａのモードを“紛失モード”に移行させる。その後、当該携帯端末２ａが第三者に渡った場合は、第三者に渡った携帯端末（図中の２ｂ）において、携帯端末２ｂ自身が動かされたことを検知して端末内のデータを消去する、もしくは当該携帯端末２ｂをロックして操作不能とすることでデータの漏洩を防止する。
【００２４】
一方、紛失した携帯端末２ａを所有者が発見した場合は、発見された携帯端末（図中の２ｃ）に対して、管理端末５を介した遠隔からの操作により非常状態解除メッセージ６ｂを送信する。これにより、携帯端末２ｃを動かさずにモードを“通常モード”に移行させ、非常状態を解除する。“通常モード”に移行した携帯端末（図中の２ｄ）では、紛失前に保持していたデータをそのまま利用することができる。
【００２５】
＜システム構成＞
図１は、本発明の一実施の形態である携帯端末管理システムの構成例について概要を示した図である。携帯端末管理システム１は、各ユーザが保有するスマートフォン等の携帯端末２と、これらの携帯端末２に対していわゆる３Ｇ（第３世代移動通信システム）等により移動体通信サービスを提供する設備を有する通信事業者３、および通信事業者３が有する図示しないサーバ機器等に対してインターネット等のネットワーク４を介して接続するＰＣ（Personal Computer）等からなる管理端末５を有する。
【００２６】
この携帯端末２は、ユーザが個人的に所有するものであってもよいし、ユーザが所属する企業等から業務用として貸与されたものであってもよい。また、管理端末５は、各ユーザが自身で操作するものであってもよいし、ユーザが所属する企業等の管理者が一元的にユーザからの要求を受けて操作するものであってもよい。
【００２７】
携帯端末２は、ハードウェア１０として例えば、通信装置１１、測位装置１２、入力装置１３など、一般的な携帯端末２が備える各種装置を有する。通信装置１１は、例えばＣＤＭＡ（Code Division Multiple Access：符号分割多重接続）方式を利用した３Ｇなどによる音声・データ通信を通信事業者３との間で行う装置である。測位装置１２は、例えばＧＰＳ（Global Positioning System）など現在の携帯端末２の位置を測定する装置である。入力装置１３は、例えばボタンやタッチパネルなどの入力デバイスや、加速度センサ等の各種センサなど、携帯端末２に対してユーザが何らかの入力を行う、もしくは携帯端末２に対してユーザにより与えられた状況の変化を検知するための装置の集合である。
【００２８】
なお、ハードウェア１０として、図示した上記の各装置以外にも、携帯端末２が通常備える装置として、例えばユーザに対して映像・画像や音声を出力するためのディスプレイやスピーカ等からなる出力装置や、後述するアプリケーション２０などを実行するためのＣＰＵ（Central Processing Unit）等の演算装置、メモリやＨＤＤ（Hard Disk Drive）等の記憶装置などを有している。
【００２９】
さらに携帯端末２は、アプリケーション２０として例えば、メッセージ検知モジュール２１、位置検知モジュール２２、操作検知モジュール２３、および端末管理モジュール２４などの各種ソフトウェアモジュール（プログラム）を有する。これらのアプリケーション２０は、一般的には図示しないＯＳ（Operating System）上で稼働し、ＯＳを介して上記の各種ハードウェア１０にアクセスする。
【００３０】
メッセージ検知モジュール２１は、通信装置１１が受信したデータを判別して、上述の非常状態メッセージ６ａもしくは非常状態解除メッセージ６ｂを受信したことを検知し、これを取得するモジュールである。位置検知モジュール２２は、測位装置１２から携帯端末２の現在位置の情報（例えば緯度・経度の情報）を取得するモジュールである。操作検知モジュール２３は、入力装置１３を介して携帯端末２に対して各種操作（携帯端末２を動かしたり、ボタンやタッチパネルを操作したり等）が行われたことを示すイベント情報を検知するモジュールである。端末管理モジュール２４は、携帯端末２についての上述したモードを管理し、モードの移行に応じて携帯端末２内のデータの保護もしくは保護の解除を行うモジュールである。
【００３１】
なお、アプリケーション２０として、図示した上記の各モジュール以外にも、携帯端末２が通常備えるモジュールとして、例えば携帯端末２が備える各種機能（例えば通常の音声通話やカメラ機能など）を実現するためのソフトウェアモジュールや、Ｗｅｂブラウザ、メールクライアントなどのモジュールを有している。
【００３２】
一方、管理端末５は、例えば図示しないＷｅｂブラウザ等を利用してネットワーク４を介して通信事業者３のサーバにアクセス可能であり、ユーザ等からの入力による指示により、通信事業者３のシステムに対して携帯端末２の紛失に伴う内部のデータの保護の要求や、携帯端末２の発見に伴うデータの保護の解除要求を遠隔から行うことができる。要求を受けた通信事業者３は、要求に応じて携帯端末２に対して非常状態メッセージ６ａもしくは非常状態解除メッセージ６ｂを送信することで、上述の図２で示したようなデータの保護もしくは保護の解除を行う。
【００３３】
＜処理の流れ＞
以下では、携帯端末２を紛失した際の処理、第三者に渡った際の処理、および携帯端末２を発見した際の処理についてそれぞれ内容を説明する。図３は、携帯端末２を紛失した際の処理の例について概要を示した図である。まず、通常状態（“通常モード”）の携帯端末２の紛失を把握したユーザは、自身によりもしくは管理者等に依頼して、管理端末５からの遠隔での操作により通信事業者３に対して携帯端末２のデータの保護の要求を行う（Ｓ０１）。この要求を受けて、通信事業者３のシステムから対象の携帯端末２に対してプッシュ型の非常状態メッセージ６ａが送信される。
【００３４】
携帯端末２のメッセージ検知モジュール２１は、通信装置１１において非常状態メッセージ６ａを受信したことを検知すると、通信装置１１から非常状態メッセージ６ａに含まれる端末紛失コードを取得し、携帯端末２内に予めアプリケーションデータとして保持されているユーザ認証コードと照合する（Ｓ０２）。
【００３５】
このユーザ認証コードは、携帯端末２に対して予め設定され記憶装置等に記録されているコード値であり、携帯端末２によって自動的に割り振られるか、ユーザによって設定された値を保持する。一方ユーザもしくは管理者等は、管理端末５を利用して携帯端末２のデータの保護の要求を行う際に、対象の携帯端末２に保持されているユーザ認証コードに合致する端末紛失コードを入力して指定するものとする。通信事業者３では、管理端末５からの要求を受けて非常状態メッセージ６ａを携帯端末２へ送信する際に、指示された端末紛失コードをデータとして非常状態メッセージ６ａに含めるものとする。
【００３６】
ステップＳ０２において、端末紛失コードがユーザ認証コードと合致しない場合（指定された端末紛失コードが不正である場合）は、そのまま何もせずに処理を終了する。すなわち、当該携帯端末２は“通常モード”のまま稼働し続ける。一方、端末紛失コードがユーザ認証コードと合致した場合（指定された端末紛失コードが正しい場合）は、位置検知モジュール２２が測位装置１２から携帯端末２の現在位置の情報を取得し、これを非常状態メッセージ６ａの受信時の位置情報として保存しておく（Ｓ０３）。また、これと並行して、端末管理モジュール２４が端末モードを非常状態時のモードである“紛失モード”に変更する（Ｓ０４）。
【００３７】
図４は、紛失した携帯端末２が第三者によって動かされた際の処理の例について概要を示した図である。端末管理モジュール２４は、例えば所定の時間間隔で定期的に現在の端末モードをチェックする（Ｓ１１）。端末モードが“通常モード”である場合は、通常状態であるためそのまま何もせず処理を終了する。
【００３８】
ステップＳ１１において、現在の端末モードが“紛失モード”である場合は、位置検知モジュール２２が測位装置１２から携帯端末２の現在位置の情報を取得し、これと図３のステップＳ０３で保持しておいた非常状態メッセージ６ａの受信時の位置情報とを比較する（Ｓ１２）。両者の位置が一致する場合は、携帯端末２が動かされていないと判断してそのまま何もせず処理を終了する。
【００３９】
ステップＳ１２において両者の位置が相違する場合は、携帯端末２が第三者によって取得され動かされたと判断し、端末管理モジュール２４が携帯端末２内のデータを消去し、もしくは携帯端末２をロックして第三者による操作を不能とする（Ｓ１３）。これにより携帯端末２内のデータの第三者への漏洩を防止することができる。なお、データの消去に際しては、通信事業者３のサーバ等にデータをアップロードしてバックアップを取得してから消去することで、消去したデータを復元可能なようにしてもよい。
【００４０】
図５は、紛失した携帯端末２が第三者によって操作された際の処理の例について概要を示した図である。操作検知モジュール２３が、入力装置１３によって携帯端末２に対して何らかの入力が行われたイベントを検知すると（Ｓ２１）、端末管理モジュール２４が現在の端末モードをチェックする（Ｓ２２）。端末モードが“通常モード”である場合は通常状態であるためそのまま何もせず処理を終了する。
【００４１】
ステップＳ２２において端末モードが“紛失モード”である場合は、携帯端末２が第三者によって取得され操作されたと判断し、携帯端末２内のデータを消去し、もしくは携帯端末２をロックして第三者による操作を不能とする（Ｓ２３）。これにより携帯端末２内のデータの第三者への漏洩を防止することができる。なお、図４の例と同様に、データの消去に際しては、通信事業者３のサーバ等にデータをアップロードしてバックアップを取得してから消去することで、消去したデータを復元可能なようにしてもよい。
【００４２】
入力装置１３による入力には、ボタンやタッチパネルによる携帯端末２に対する操作だけに限らず、例えば入力装置１３として加速度センサを有する場合は、第三者が携帯端末２を手にとって動かしたことも入力イベントとして検知することができる。これにより、図４の例と同様に、携帯端末２が第三者によって動かされたことを検知して、実際に携帯端末２に対する操作が行われる前に端末内のデータを消去等して漏洩を防止することが可能となる。
【００４３】
図６は、紛失した携帯端末２を発見した際の処理の例について概要を示した図である。紛失に伴い管理端末５による遠隔からの要求に基づいて非常状態時のモード（“紛失モード”）に移行した携帯端末２が発見された場合、ユーザは、自身によりもしくは管理者等に依頼して、管理端末５からの遠隔での操作により通信事業者３に対して携帯端末２のデータの保護解除の要求を行う（Ｓ３１）。この要求を受けて、通信事業者３から対象の携帯端末２に対してプッシュ型の非常状態解除メッセージ６ｂが送信される。
【００４４】
携帯端末２のメッセージ検知モジュール２１は、通信装置１１において非常状態解除メッセージ６ｂを受信したことを検知すると、通信装置１１から非常状態解除メッセージ６ｂに含まれる紛失解除コードを取得し、携帯端末２内に予めアプリケーションデータとして保持されているユーザ認証コードと照合する（Ｓ３２）。
【００４５】
このユーザ認証コードは、図３の例と同様に、携帯端末２に対して予め設定され記憶装置等に記録されているコード値であり、携帯端末２によって自動的に割り振られるか、ユーザによって設定された値を保持する。図３の例におけるユーザ認証コードと同じものであってもよい。一方ユーザもしくは管理者等は、管理端末５を利用して携帯端末２のデータの保護解除の要求を行う際に、対象の携帯端末２に保持されているユーザ認証コードに合致する紛失解除コードを入力して指定するものとする。通信事業者３では、管理端末５からの要求を受けて非常状態解除メッセージ６ｂを携帯端末２へ送信する際に、指示された紛失解除コードをデータとして非常状態解除メッセージ６ｂに含めるものとする。
【００４６】
ステップＳ３２において、紛失解除コードがユーザ認証コードと合致しない場合（指定された紛失解除コードが不正である場合）は、そのまま何もせずに処理を終了する。すなわち、当該携帯端末２は“紛失モード”のままとなる。一方、紛失解除コードがユーザ認証コードと合致した場合（指定された紛失解除コードが正しい場合）は、端末管理モジュール２４が端末モードを“通常モード”に変更する（Ｓ３３）。これにより、携帯端末２ｃを動かさずに端末モードを“通常モード”に移行させ、紛失前に保持していたデータをそのまま保持して携帯端末２の利用を再開することができる。
【００４７】
以上に説明したように、本発明の一実施の形態である携帯端末管理システム１によれば、携帯端末２の紛失時に、管理端末５による遠隔からの操作により通信事業者３から携帯端末２に非常状態メッセージ６ａを送信して指示することで、携帯端末２のモードを、携帯端末２が動かされた場合に携帯端末２内のデータを消去し、もしくは携帯端末２を操作不能とする非常状態時のモード（“紛失モード”）に移行させる。これにより、携帯端末２が第三者の手に渡った時点で携帯端末２内のデータを消去し、もしくは携帯端末２を操作不能とすることが可能となり、当該第三者へのデータの漏洩を防止することができる。
【００４８】
一方、紛失した携帯端末２が第三者の手に渡らずに、その後所有者自身が携帯端末２を発見した場合は、同様に管理端末５による遠隔からの操作により携帯端末２に通信事業者３から非常状態解除メッセージ６ｂを送信して指示することで、携帯端末２のモードを通常のモード（“通常モード”）に移行させる。これにより、携帯端末２の非常状態を解除し、データを消去せずに携帯端末２の利用を再開することが可能となる。
【００４９】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【産業上の利用可能性】
【００５０】
本発明は、携帯端末の紛失時に当該携帯端末内のデータを保護する携帯端末管理システムに利用可能である。
【符号の説明】
【００５１】
１…携帯端末管理システム、２、２ａ〜ｄ…携帯端末、３…通信事業者、４…ネットワーク、５…管理端末、６ａ…非常状態メッセージ、６ｂ…非常状態解除メッセージ、
１０…ハードウェア、１１…通信装置、１２…測位装置、１３…入力装置、
２０…アプリケーション、２１…メッセージ検知モジュール、２２…位置検知モジュール、２３…操作検知モジュール、２４…端末管理モジュール。
【技術分野】
【０００１】
本発明は、携帯端末のセキュリティの技術に関し、特に、携帯端末の紛失時に当該携帯端末内のデータを保護する携帯端末管理システムに適用して有効な技術に関するものである。
【背景技術】
【０００２】
近年、スマートフォンなどの携帯端末の高機能化は著しく、ＰＣ（Personal Computer）と同等の処理を行うことも可能であり、ビジネスにおいて利用されることも多くなっている。この場合、携帯端末によって取り扱われるデータには、個人での利用の場合よりも、秘匿性の高い重要なデータがより多くなる傾向があるため、これらのデータの漏洩を防いでセキュリティを確保する仕組みも多く検討され提案されている。
【０００３】
このような仕組みとしては、例えば、重要なデータを携帯端末側に配置せず全てサーバ上に配置し、携帯端末からはＷｅｂブラウザやリモートデスクトップ機能等を利用してリモートアクセスする形式をとる場合も多い。しかしながら、この場合は携帯端末での通信が不可である場所にユーザがいる場合にはサーバ上のデータにアクセスできないという難点を有する。また、ビジネス上の利用に限らず、一般的に携帯端末には連絡先等の個人情報やメール等を含む重要な情報が保持されている。従って、携帯端末内にこれらのデータを保持した上で携帯端末のセキュリティを強化する対策が検討され、提供されている。
【０００４】
例えば、携帯端末を紛失等したため所在が不明となってしまった場合に、当該携帯端末を取得した第三者によって携帯端末内のデータが取得されてしまうことを防止するための手段についても種々のものが提案されている。例えば、各携帯電話事業者によるサービスとして、ユーザからの要求に基づいて対象の携帯端末に対してプッシュ型の特定メッセージを送信し、当該携帯端末では特定メッセージの受信をトリガとして所定のアプリケーションを起動する等によりデータの保護や消去等の処理を行う仕組みが提供されている。
【０００５】
また、特開平８−３１４８０５号公報（特許文献１）には、無線携帯端末を操作開始するためのパスワードを規定回数失敗すると、無線携帯端末を管理している情報センタに不正使用されている旨を自動的に通知し、それを受けて無線携帯端末は内部データを暗号化して情報センタにダンプを行い、情報センタにおけるバックアップコピーのとり終り後に無線携帯端末の内部データをすべて削除するように構成され、紛失したか、または盗難された無線携帯端末が所有者以外の者によって不正使用されることを防止して、セキュリティの向上を図ることができる無線携帯端末不正使用防止システムが記載されている。
【０００６】
また、特開２００６−１４８４３１号公報（特許文献２）には、携帯端末と、携帯端末が接続可能である通信網と、前記通信網に接続する盗難対策装置及びバックアップ装置とを有し、携帯端末は、盗難対策装置からの着信に対して、着信を示す表示及び鳴動を行うことなく応答し、盗難対策装置からの指示に基づき、バックアップ装置に、携帯端末の契約者情報と共に、保存している登録情報を送信し、バックアップ装置から契約者情報及び登録情報を正常に受信したことを示す通知を受けた場合は、登録情報の消去を行うことで、従来、携帯端末の盗難又は紛失と共に失われていた、携帯端末に保存されている登録情報を保護し、かつ、盗難又は紛失した携帯端末が不正に利用されることを防止するシステムが記載されている。
【０００７】
また、特開２００８−９０４６９号公報（特許文献３）には、携帯装置がサービス提供手段に対するアクセスを行なった際に、携帯装置の第１通知手段によって通知された第１位置と携帯型位置検出装置の第２通知手段によって通知された第２位置との間の距離が所定範囲内である場合、サービス提供手段による所定サービスの提供が許可される一方、前記距離が前記所定範囲外である場合、その所定サービスの提供が禁止され、前記携帯装置内に存在する個人情報に対して所定の処理が実行されることにより、携帯装置を用いて各種サービスの提供を受ける場合に、万一、その携帯装置を紛失したり盗難されたりしても悪意のある第三者による不正利用をより確実に防止できるようにして、十分なセキュリティを確保し、利用者の被る損害を最小限に抑えることを可能とする携帯装置管理システムが記載されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開平８−３１４８０５号公報
【特許文献２】特開２００６−１４８４３１号公報
【特許文献３】特開２００８−９０４６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上記の特許文献１に記載されたような手法では、不正使用を検知した場合に携帯端末の内部データをセンタにバックアップした上で削除することでデータを保護することができる。しかしながら、不正使用の検知をパスワードの入力試行回数によって判断していることから、不正使用と判断されるまでは重要データは携帯端末内に存在することになる。また、パスワードが破られるリスクも考慮すると、セキュリティのレベルは必ずしも高いとはいえない。
【００１０】
また、上記の特許文献２に記載されたような手法や、携帯電話事業者各社が提供するデータ保護のためのサービスでは、遠隔からの操作により携帯端末内のデータを保護することができる。しかしながら、一般的にこれらの機能はデータの漏洩を防止するために携帯端末を紛失した後速やかに実行する必要があるため、その後現に第三者に携帯端末が取得されるという事態に至らなかった場合（不正使用がされなかった場合）でもデータが消去されてしまう。現実には紛失した後に所有者自身が当該携帯端末を発見することも多い。また、センタ側にバックアップを取得することは可能であるが、バックアップしたデータを携帯端末に復元する作業は大きな負担となる。
【００１１】
また、上記の特許文献３に記載されたような手法では、携帯端末とこれを所有するユーザが所定の距離の範囲外となった場合に、当該携帯端末を利用したサービスの提供を禁止し、個人情報等のデータを保護する処理を実行することができる。しかしながら、ユーザが携帯装置とは別に自身の位置情報を取得するための携帯型の位置検出装置を保有している必要があり、ユーザにとっての負担となる。
【００１２】
そこで本発明の目的は、携帯端末の紛失時に、当該携帯端末が第三者の手に渡った時点で携帯端末内のデータを消去し、もしくは当該携帯端末を操作不能とすることで当該第三者へのデータの漏洩を防止し、第三者の手に渡らずに所有者自身が当該携帯端末を発見した場合は携帯端末内のデータを消去せずに利用を再開することができる携帯端末管理システムを提供することにある。本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。
【課題を解決するための手段】
【００１３】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。
【００１４】
本発明の代表的な実施の形態による携帯端末管理システムは、携帯端末の紛失もしくは盗難時に、管理端末から指示を行うことにより、前記携帯端末を取得した第三者への前記携帯端末内のデータの漏洩を防止する携帯端末管理システムであって、以下の特徴を有するものである。
【００１５】
すなわち、前記携帯端末は、通信事業者との間で音声およびデータ通信を行う通信装置と、前記通信装置が受信したデータを判別して、所定のメッセージを受信したことを検知し、その内容を取得するメッセージ検知部と、前記携帯端末についてのモードを管理し、前記モードの移行に応じて前記携帯端末内のデータの保護もしくは保護の解除を行う端末管理部とを有する。
【００１６】
ユーザが前記モードが第１のモードである前記携帯端末を紛失した際に、前記管理端末を利用したユーザからのデータの保護の要求を受けて、前記通信事業者は、前記携帯端末に対して第１のメッセージを送信し、前記携帯端末の前記メッセージ検知部が前記通信装置において前記第１のメッセージを受信したことを検知した場合に、前記端末管理部は前記モードを第２のモードに変更する。前記モードが前記第２のモードである前記携帯端末が、第三者によって動かされもしくは操作されたことを検知すると、前記端末管理部は前記携帯端末内のデータを消去し、もしくは前記携帯端末の前記第三者による操作を不能とする。
【発明の効果】
【００１７】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００１８】
本発明の代表的な実施の形態によれば、携帯端末の紛失時に、当該携帯端末が第三者の手に渡った時点で携帯端末内のデータを消去し、もしくは当該携帯端末を操作不能とすることで当該第三者へのデータの漏洩を防止し、第三者の手に渡らずに所有者自身が当該携帯端末を発見した場合は携帯端末内のデータを消去せずに利用を再開することが可能となる。
【図面の簡単な説明】
【００１９】
【図１】本発明の一実施の形態である携帯端末管理システムの構成例について概要を示した図である。
【図２】本発明の一実施の形態における携帯端末内のデータ保護の例について概要を示した図である。
【図３】本発明の一実施の形態における携帯端末を紛失した際の処理の例について概要を示した図である。
【図４】本発明の一実施の形態における紛失した携帯端末が第三者によって動かされた際の処理の例について概要を示した図である。
【図５】本発明の一実施の形態における紛失した携帯端末が第三者によって操作された際の処理の例について概要を示した図である。
【図６】本発明の一実施の形態における紛失した携帯端末を発見した際の処理の例について概要を示した図である。
【発明を実施するための形態】
【００２０】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００２１】
本発明の一実施の形態である携帯端末管理システムは、携帯端末の紛失時に、管理端末を利用した遠隔からの操作により当該携帯端末に所定のメッセージを送信して指示することで、当該携帯端末のモードを、当該携帯端末が動かされた場合に携帯端末内のデータを消去し、もしくは当該携帯端末を操作不能とする非常状態時のモード（“紛失モード”）に移行させる。これにより、当該携帯端末が第三者の手に渡った時点で携帯端末内のデータを消去し、もしくは当該携帯端末を操作不能とすることが可能となり、当該第三者へのデータの漏洩を防止することができる。
【００２２】
一方、紛失した携帯端末が第三者の手に渡らずに、その後所有者自身が当該携帯端末を発見した場合は、同様に管理端末を利用した遠隔からの操作により当該携帯端末に所定のメッセージを送信して指示することで、当該携帯端末のモードを通常のモード（“通常モード”）に移行させる。これにより、当該携帯端末の非常状態を解除し、データを消去せずに利用を再開することが可能となる。
【００２３】
図２は、上述した本実施の形態の携帯端末管理システムにおける携帯端末内のデータ保護の例について概要を示した図である。携帯端末の紛失（盗難を含む。以下同様）時に、紛失した携帯端末（図中の２ａ）に対して、管理端末５を介した遠隔からの操作により非常状態メッセージ６ａを送信することで、携帯端末２ａのモードを“紛失モード”に移行させる。その後、当該携帯端末２ａが第三者に渡った場合は、第三者に渡った携帯端末（図中の２ｂ）において、携帯端末２ｂ自身が動かされたことを検知して端末内のデータを消去する、もしくは当該携帯端末２ｂをロックして操作不能とすることでデータの漏洩を防止する。
【００２４】
一方、紛失した携帯端末２ａを所有者が発見した場合は、発見された携帯端末（図中の２ｃ）に対して、管理端末５を介した遠隔からの操作により非常状態解除メッセージ６ｂを送信する。これにより、携帯端末２ｃを動かさずにモードを“通常モード”に移行させ、非常状態を解除する。“通常モード”に移行した携帯端末（図中の２ｄ）では、紛失前に保持していたデータをそのまま利用することができる。
【００２５】
＜システム構成＞
図１は、本発明の一実施の形態である携帯端末管理システムの構成例について概要を示した図である。携帯端末管理システム１は、各ユーザが保有するスマートフォン等の携帯端末２と、これらの携帯端末２に対していわゆる３Ｇ（第３世代移動通信システム）等により移動体通信サービスを提供する設備を有する通信事業者３、および通信事業者３が有する図示しないサーバ機器等に対してインターネット等のネットワーク４を介して接続するＰＣ（Personal Computer）等からなる管理端末５を有する。
【００２６】
この携帯端末２は、ユーザが個人的に所有するものであってもよいし、ユーザが所属する企業等から業務用として貸与されたものであってもよい。また、管理端末５は、各ユーザが自身で操作するものであってもよいし、ユーザが所属する企業等の管理者が一元的にユーザからの要求を受けて操作するものであってもよい。
【００２７】
携帯端末２は、ハードウェア１０として例えば、通信装置１１、測位装置１２、入力装置１３など、一般的な携帯端末２が備える各種装置を有する。通信装置１１は、例えばＣＤＭＡ（Code Division Multiple Access：符号分割多重接続）方式を利用した３Ｇなどによる音声・データ通信を通信事業者３との間で行う装置である。測位装置１２は、例えばＧＰＳ（Global Positioning System）など現在の携帯端末２の位置を測定する装置である。入力装置１３は、例えばボタンやタッチパネルなどの入力デバイスや、加速度センサ等の各種センサなど、携帯端末２に対してユーザが何らかの入力を行う、もしくは携帯端末２に対してユーザにより与えられた状況の変化を検知するための装置の集合である。
【００２８】
なお、ハードウェア１０として、図示した上記の各装置以外にも、携帯端末２が通常備える装置として、例えばユーザに対して映像・画像や音声を出力するためのディスプレイやスピーカ等からなる出力装置や、後述するアプリケーション２０などを実行するためのＣＰＵ（Central Processing Unit）等の演算装置、メモリやＨＤＤ（Hard Disk Drive）等の記憶装置などを有している。
【００２９】
さらに携帯端末２は、アプリケーション２０として例えば、メッセージ検知モジュール２１、位置検知モジュール２２、操作検知モジュール２３、および端末管理モジュール２４などの各種ソフトウェアモジュール（プログラム）を有する。これらのアプリケーション２０は、一般的には図示しないＯＳ（Operating System）上で稼働し、ＯＳを介して上記の各種ハードウェア１０にアクセスする。
【００３０】
メッセージ検知モジュール２１は、通信装置１１が受信したデータを判別して、上述の非常状態メッセージ６ａもしくは非常状態解除メッセージ６ｂを受信したことを検知し、これを取得するモジュールである。位置検知モジュール２２は、測位装置１２から携帯端末２の現在位置の情報（例えば緯度・経度の情報）を取得するモジュールである。操作検知モジュール２３は、入力装置１３を介して携帯端末２に対して各種操作（携帯端末２を動かしたり、ボタンやタッチパネルを操作したり等）が行われたことを示すイベント情報を検知するモジュールである。端末管理モジュール２４は、携帯端末２についての上述したモードを管理し、モードの移行に応じて携帯端末２内のデータの保護もしくは保護の解除を行うモジュールである。
【００３１】
なお、アプリケーション２０として、図示した上記の各モジュール以外にも、携帯端末２が通常備えるモジュールとして、例えば携帯端末２が備える各種機能（例えば通常の音声通話やカメラ機能など）を実現するためのソフトウェアモジュールや、Ｗｅｂブラウザ、メールクライアントなどのモジュールを有している。
【００３２】
一方、管理端末５は、例えば図示しないＷｅｂブラウザ等を利用してネットワーク４を介して通信事業者３のサーバにアクセス可能であり、ユーザ等からの入力による指示により、通信事業者３のシステムに対して携帯端末２の紛失に伴う内部のデータの保護の要求や、携帯端末２の発見に伴うデータの保護の解除要求を遠隔から行うことができる。要求を受けた通信事業者３は、要求に応じて携帯端末２に対して非常状態メッセージ６ａもしくは非常状態解除メッセージ６ｂを送信することで、上述の図２で示したようなデータの保護もしくは保護の解除を行う。
【００３３】
＜処理の流れ＞
以下では、携帯端末２を紛失した際の処理、第三者に渡った際の処理、および携帯端末２を発見した際の処理についてそれぞれ内容を説明する。図３は、携帯端末２を紛失した際の処理の例について概要を示した図である。まず、通常状態（“通常モード”）の携帯端末２の紛失を把握したユーザは、自身によりもしくは管理者等に依頼して、管理端末５からの遠隔での操作により通信事業者３に対して携帯端末２のデータの保護の要求を行う（Ｓ０１）。この要求を受けて、通信事業者３のシステムから対象の携帯端末２に対してプッシュ型の非常状態メッセージ６ａが送信される。
【００３４】
携帯端末２のメッセージ検知モジュール２１は、通信装置１１において非常状態メッセージ６ａを受信したことを検知すると、通信装置１１から非常状態メッセージ６ａに含まれる端末紛失コードを取得し、携帯端末２内に予めアプリケーションデータとして保持されているユーザ認証コードと照合する（Ｓ０２）。
【００３５】
このユーザ認証コードは、携帯端末２に対して予め設定され記憶装置等に記録されているコード値であり、携帯端末２によって自動的に割り振られるか、ユーザによって設定された値を保持する。一方ユーザもしくは管理者等は、管理端末５を利用して携帯端末２のデータの保護の要求を行う際に、対象の携帯端末２に保持されているユーザ認証コードに合致する端末紛失コードを入力して指定するものとする。通信事業者３では、管理端末５からの要求を受けて非常状態メッセージ６ａを携帯端末２へ送信する際に、指示された端末紛失コードをデータとして非常状態メッセージ６ａに含めるものとする。
【００３６】
ステップＳ０２において、端末紛失コードがユーザ認証コードと合致しない場合（指定された端末紛失コードが不正である場合）は、そのまま何もせずに処理を終了する。すなわち、当該携帯端末２は“通常モード”のまま稼働し続ける。一方、端末紛失コードがユーザ認証コードと合致した場合（指定された端末紛失コードが正しい場合）は、位置検知モジュール２２が測位装置１２から携帯端末２の現在位置の情報を取得し、これを非常状態メッセージ６ａの受信時の位置情報として保存しておく（Ｓ０３）。また、これと並行して、端末管理モジュール２４が端末モードを非常状態時のモードである“紛失モード”に変更する（Ｓ０４）。
【００３７】
図４は、紛失した携帯端末２が第三者によって動かされた際の処理の例について概要を示した図である。端末管理モジュール２４は、例えば所定の時間間隔で定期的に現在の端末モードをチェックする（Ｓ１１）。端末モードが“通常モード”である場合は、通常状態であるためそのまま何もせず処理を終了する。
【００３８】
ステップＳ１１において、現在の端末モードが“紛失モード”である場合は、位置検知モジュール２２が測位装置１２から携帯端末２の現在位置の情報を取得し、これと図３のステップＳ０３で保持しておいた非常状態メッセージ６ａの受信時の位置情報とを比較する（Ｓ１２）。両者の位置が一致する場合は、携帯端末２が動かされていないと判断してそのまま何もせず処理を終了する。
【００３９】
ステップＳ１２において両者の位置が相違する場合は、携帯端末２が第三者によって取得され動かされたと判断し、端末管理モジュール２４が携帯端末２内のデータを消去し、もしくは携帯端末２をロックして第三者による操作を不能とする（Ｓ１３）。これにより携帯端末２内のデータの第三者への漏洩を防止することができる。なお、データの消去に際しては、通信事業者３のサーバ等にデータをアップロードしてバックアップを取得してから消去することで、消去したデータを復元可能なようにしてもよい。
【００４０】
図５は、紛失した携帯端末２が第三者によって操作された際の処理の例について概要を示した図である。操作検知モジュール２３が、入力装置１３によって携帯端末２に対して何らかの入力が行われたイベントを検知すると（Ｓ２１）、端末管理モジュール２４が現在の端末モードをチェックする（Ｓ２２）。端末モードが“通常モード”である場合は通常状態であるためそのまま何もせず処理を終了する。
【００４１】
ステップＳ２２において端末モードが“紛失モード”である場合は、携帯端末２が第三者によって取得され操作されたと判断し、携帯端末２内のデータを消去し、もしくは携帯端末２をロックして第三者による操作を不能とする（Ｓ２３）。これにより携帯端末２内のデータの第三者への漏洩を防止することができる。なお、図４の例と同様に、データの消去に際しては、通信事業者３のサーバ等にデータをアップロードしてバックアップを取得してから消去することで、消去したデータを復元可能なようにしてもよい。
【００４２】
入力装置１３による入力には、ボタンやタッチパネルによる携帯端末２に対する操作だけに限らず、例えば入力装置１３として加速度センサを有する場合は、第三者が携帯端末２を手にとって動かしたことも入力イベントとして検知することができる。これにより、図４の例と同様に、携帯端末２が第三者によって動かされたことを検知して、実際に携帯端末２に対する操作が行われる前に端末内のデータを消去等して漏洩を防止することが可能となる。
【００４３】
図６は、紛失した携帯端末２を発見した際の処理の例について概要を示した図である。紛失に伴い管理端末５による遠隔からの要求に基づいて非常状態時のモード（“紛失モード”）に移行した携帯端末２が発見された場合、ユーザは、自身によりもしくは管理者等に依頼して、管理端末５からの遠隔での操作により通信事業者３に対して携帯端末２のデータの保護解除の要求を行う（Ｓ３１）。この要求を受けて、通信事業者３から対象の携帯端末２に対してプッシュ型の非常状態解除メッセージ６ｂが送信される。
【００４４】
携帯端末２のメッセージ検知モジュール２１は、通信装置１１において非常状態解除メッセージ６ｂを受信したことを検知すると、通信装置１１から非常状態解除メッセージ６ｂに含まれる紛失解除コードを取得し、携帯端末２内に予めアプリケーションデータとして保持されているユーザ認証コードと照合する（Ｓ３２）。
【００４５】
このユーザ認証コードは、図３の例と同様に、携帯端末２に対して予め設定され記憶装置等に記録されているコード値であり、携帯端末２によって自動的に割り振られるか、ユーザによって設定された値を保持する。図３の例におけるユーザ認証コードと同じものであってもよい。一方ユーザもしくは管理者等は、管理端末５を利用して携帯端末２のデータの保護解除の要求を行う際に、対象の携帯端末２に保持されているユーザ認証コードに合致する紛失解除コードを入力して指定するものとする。通信事業者３では、管理端末５からの要求を受けて非常状態解除メッセージ６ｂを携帯端末２へ送信する際に、指示された紛失解除コードをデータとして非常状態解除メッセージ６ｂに含めるものとする。
【００４６】
ステップＳ３２において、紛失解除コードがユーザ認証コードと合致しない場合（指定された紛失解除コードが不正である場合）は、そのまま何もせずに処理を終了する。すなわち、当該携帯端末２は“紛失モード”のままとなる。一方、紛失解除コードがユーザ認証コードと合致した場合（指定された紛失解除コードが正しい場合）は、端末管理モジュール２４が端末モードを“通常モード”に変更する（Ｓ３３）。これにより、携帯端末２ｃを動かさずに端末モードを“通常モード”に移行させ、紛失前に保持していたデータをそのまま保持して携帯端末２の利用を再開することができる。
【００４７】
以上に説明したように、本発明の一実施の形態である携帯端末管理システム１によれば、携帯端末２の紛失時に、管理端末５による遠隔からの操作により通信事業者３から携帯端末２に非常状態メッセージ６ａを送信して指示することで、携帯端末２のモードを、携帯端末２が動かされた場合に携帯端末２内のデータを消去し、もしくは携帯端末２を操作不能とする非常状態時のモード（“紛失モード”）に移行させる。これにより、携帯端末２が第三者の手に渡った時点で携帯端末２内のデータを消去し、もしくは携帯端末２を操作不能とすることが可能となり、当該第三者へのデータの漏洩を防止することができる。
【００４８】
一方、紛失した携帯端末２が第三者の手に渡らずに、その後所有者自身が携帯端末２を発見した場合は、同様に管理端末５による遠隔からの操作により携帯端末２に通信事業者３から非常状態解除メッセージ６ｂを送信して指示することで、携帯端末２のモードを通常のモード（“通常モード”）に移行させる。これにより、携帯端末２の非常状態を解除し、データを消去せずに携帯端末２の利用を再開することが可能となる。
【００４９】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【産業上の利用可能性】
【００５０】
本発明は、携帯端末の紛失時に当該携帯端末内のデータを保護する携帯端末管理システムに利用可能である。
【符号の説明】
【００５１】
１…携帯端末管理システム、２、２ａ〜ｄ…携帯端末、３…通信事業者、４…ネットワーク、５…管理端末、６ａ…非常状態メッセージ、６ｂ…非常状態解除メッセージ、
１０…ハードウェア、１１…通信装置、１２…測位装置、１３…入力装置、
２０…アプリケーション、２１…メッセージ検知モジュール、２２…位置検知モジュール、２３…操作検知モジュール、２４…端末管理モジュール。
【特許請求の範囲】
【請求項１】
携帯端末の紛失もしくは盗難時に、管理端末から指示を行うことにより、前記携帯端末を取得した第三者への前記携帯端末内のデータの漏洩を防止する携帯端末管理システムであって、
前記携帯端末は、
通信事業者との間で音声およびデータ通信を行う通信装置と、
前記通信装置が受信したデータを判別して、所定のメッセージを受信したことを検知し、その内容を取得するメッセージ検知部と、
前記携帯端末についてのモードを管理し、前記モードの移行に応じて前記携帯端末内のデータの保護もしくは保護の解除を行う端末管理部とを有し、
ユーザが前記モードが第１のモードである前記携帯端末を紛失した際に、前記管理端末を利用したユーザからのデータの保護の要求を受けて、前記通信事業者は、前記携帯端末に対して第１のメッセージを送信し、
前記携帯端末の前記メッセージ検知部が前記通信装置において前記第１のメッセージを受信したことを検知した場合に、前記端末管理部は前記モードを第２のモードに変更し、
前記モードが前記第２のモードである前記携帯端末が、第三者によって動かされもしくは操作されたことを検知すると、前記端末管理部は前記携帯端末内のデータを消去し、もしくは前記携帯端末の前記第三者による操作を不能とすることを特徴とする携帯端末管理システム。
【請求項２】
請求項１に記載の携帯端末管理システムにおいて、
前記携帯端末は、さらに、
前記携帯端末の現在の位置を測定する測位装置と、
前記測位装置から前記携帯端末の現在位置の情報を取得する位置検知部とを有し、
前記メッセージ検知部が前記通信装置において前記第１のメッセージを受信したことを検知した場合に、前記位置検知部は、前記測位装置から前記携帯端末の現在位置の情報を取得して、前記第１のメッセージの受信時の位置情報として保存しておき、
前記モードが前記第２のモードである前記携帯端末の前記位置検知部は、前記測位装置から前記携帯端末の現在位置の情報を取得して、これを保存されている前記第１のメッセージの受信時の位置情報と比較し、両者が相違する場合は、前記携帯端末が前記第三者によって動かされたと判断することを特徴とする携帯端末管理システム。
【請求項３】
請求項１または２に記載の携帯端末管理システムにおいて、
前記携帯端末は、さらに、
前記携帯端末に対して利用者が入力を行う、もしくは前記携帯端末に対して利用者により与えられた状況の変化を検知するための１つ以上の装置からなる入力装置と、
前記入力装置を介して前記携帯端末に対して操作が行われたことを示すイベントを検知する操作検知部とを有し、
前記モードが前記第２のモードである前記携帯端末の前記操作検知部は、前記イベントを検知した場合に、前記携帯端末が第三者によって操作されたと判断することを特徴とする携帯端末管理システム。
【請求項４】
請求項１〜３のいずれか１項に記載の携帯端末管理システムにおいて、
ユーザが前記モードが第２のモードである紛失した前記携帯端末を発見した際に、前記管理端末を利用したユーザからのデータの保護解除の要求を受けて、前記通信事業者は、前記携帯端末に対して第２のメッセージを送信し、
前記モードが前記第２のモードである前記携帯端末の前記メッセージ検知部が前記通信装置において前記第２のメッセージを受信したことを検知した場合に、前記端末管理部は前記モードを前記第１のモードに変更することを特徴とする携帯端末管理システム。
【請求項５】
請求項１〜４のいずれか１項に記載の携帯端末管理システムにおいて、
前記携帯端末の前記入力装置には加速度センサを含むことを特徴とする携帯端末管理システム。
【請求項６】
請求項１〜５のいずれか１項に記載の携帯端末管理システムにおいて、
前記携帯端末の前記メッセージ検知部は、前記通信装置において前記第１もしくは前記第２のメッセージを受信したことを検知した場合に、前記第１もしくは前記第２のメッセージに含まれるコードと、予め前記携帯端末に保持しているユーザ認証コードとを照合し、両者が合致した場合に、前記端末管理部は前記モードを変更することを特徴とする携帯端末管理システム。
【請求項１】
携帯端末の紛失もしくは盗難時に、管理端末から指示を行うことにより、前記携帯端末を取得した第三者への前記携帯端末内のデータの漏洩を防止する携帯端末管理システムであって、
前記携帯端末は、
通信事業者との間で音声およびデータ通信を行う通信装置と、
前記通信装置が受信したデータを判別して、所定のメッセージを受信したことを検知し、その内容を取得するメッセージ検知部と、
前記携帯端末についてのモードを管理し、前記モードの移行に応じて前記携帯端末内のデータの保護もしくは保護の解除を行う端末管理部とを有し、
ユーザが前記モードが第１のモードである前記携帯端末を紛失した際に、前記管理端末を利用したユーザからのデータの保護の要求を受けて、前記通信事業者は、前記携帯端末に対して第１のメッセージを送信し、
前記携帯端末の前記メッセージ検知部が前記通信装置において前記第１のメッセージを受信したことを検知した場合に、前記端末管理部は前記モードを第２のモードに変更し、
前記モードが前記第２のモードである前記携帯端末が、第三者によって動かされもしくは操作されたことを検知すると、前記端末管理部は前記携帯端末内のデータを消去し、もしくは前記携帯端末の前記第三者による操作を不能とすることを特徴とする携帯端末管理システム。
【請求項２】
請求項１に記載の携帯端末管理システムにおいて、
前記携帯端末は、さらに、
前記携帯端末の現在の位置を測定する測位装置と、
前記測位装置から前記携帯端末の現在位置の情報を取得する位置検知部とを有し、
前記メッセージ検知部が前記通信装置において前記第１のメッセージを受信したことを検知した場合に、前記位置検知部は、前記測位装置から前記携帯端末の現在位置の情報を取得して、前記第１のメッセージの受信時の位置情報として保存しておき、
前記モードが前記第２のモードである前記携帯端末の前記位置検知部は、前記測位装置から前記携帯端末の現在位置の情報を取得して、これを保存されている前記第１のメッセージの受信時の位置情報と比較し、両者が相違する場合は、前記携帯端末が前記第三者によって動かされたと判断することを特徴とする携帯端末管理システム。
【請求項３】
請求項１または２に記載の携帯端末管理システムにおいて、
前記携帯端末は、さらに、
前記携帯端末に対して利用者が入力を行う、もしくは前記携帯端末に対して利用者により与えられた状況の変化を検知するための１つ以上の装置からなる入力装置と、
前記入力装置を介して前記携帯端末に対して操作が行われたことを示すイベントを検知する操作検知部とを有し、
前記モードが前記第２のモードである前記携帯端末の前記操作検知部は、前記イベントを検知した場合に、前記携帯端末が第三者によって操作されたと判断することを特徴とする携帯端末管理システム。
【請求項４】
請求項１〜３のいずれか１項に記載の携帯端末管理システムにおいて、
ユーザが前記モードが第２のモードである紛失した前記携帯端末を発見した際に、前記管理端末を利用したユーザからのデータの保護解除の要求を受けて、前記通信事業者は、前記携帯端末に対して第２のメッセージを送信し、
前記モードが前記第２のモードである前記携帯端末の前記メッセージ検知部が前記通信装置において前記第２のメッセージを受信したことを検知した場合に、前記端末管理部は前記モードを前記第１のモードに変更することを特徴とする携帯端末管理システム。
【請求項５】
請求項１〜４のいずれか１項に記載の携帯端末管理システムにおいて、
前記携帯端末の前記入力装置には加速度センサを含むことを特徴とする携帯端末管理システム。
【請求項６】
請求項１〜５のいずれか１項に記載の携帯端末管理システムにおいて、
前記携帯端末の前記メッセージ検知部は、前記通信装置において前記第１もしくは前記第２のメッセージを受信したことを検知した場合に、前記第１もしくは前記第２のメッセージに含まれるコードと、予め前記携帯端末に保持しているユーザ認証コードとを照合し、両者が合致した場合に、前記端末管理部は前記モードを変更することを特徴とする携帯端末管理システム。
【図４】
【図５】
【図１】
【図２】
【図３】
【図６】
【図５】
【図１】
【図２】
【図３】
【図６】
【公開番号】特開２０１２−１１４６９９（Ｐ２０１２−１１４６９９Ａ）
【公開日】平成２４年６月１４日（２０１２．６．１４）
【国際特許分類】
【出願番号】特願２０１０−２６２３４２（Ｐ２０１０−２６２３４２）
【出願日】平成２２年１１月２５日（２０１０．１１．２５）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
【公開日】平成２４年６月１４日（２０１２．６．１４）
【国際特許分類】
【出願日】平成２２年１１月２５日（２０１０．１１．２５）
【出願人】（０００１５５４６９）株式会社野村総合研究所 (1,067)
【Ｆターム（参考）】
[ Back to top ]