携帯電話機、セキュリティプログラムおよびセキュリティ方法
【構成】携帯電話機１０は、任意のパスワードを入力するためのキー入力装置２６を備える。また、記憶部３４には、６文字のパスワードおよび４文字のダミーパスワードが記憶される。さらに、パスワードの入力画面において、初期状態ではダミーパスワードの文字数と同じ４つの入力枠（６４ａ−６４ｄ）が表示される。ここで、４文字分のパスワードが入力され、正規のパスワードの４桁目まで一致していれば、残りの２文字分の入力枠（６４ｅ，６４ｆ）が表示される。そして、新たに入力されたパスワードも一致すれば、通常画面が表示される。
【効果】パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠（６４）が表示されるため、第三者によるパスワードの推測が防止される。
【効果】パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠（６４）が表示されるため、第三者によるパスワードの推測が防止される。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、携帯電話機、セキュリティプログラムおよびセキュリティ方法に関し、特にパスワードを利用可能な携帯電話機、セキュリティプログラムおよびセキュリティ方法に関する。
【背景技術】
【０００２】
従来、特にたとえばパスワードを利用可能な携帯電話機、セキュリティプログラムおよびセキュリティ方法は広く知られており、この種の装置の一例が、特許文献１に開示されている。この背景技術の電子機器は、認証用番号およびその認証用番号とは異なるダミー番号が設定できる。入力番号が暗証番号と一致する場合には、使用権限者であると認証されるので、所定のデータが表示される。また、入力番号がダミー番号と一致する場合には、不正な使用を試行していると判定され、フォルダ内にはデータが格納されていない旨のワーニングメッセージや、ダミーデータが表示される。
【特許文献１】特開２００７−１４８９５８号公報［G06F 21/20, H04L 9/32］
【発明の概要】
【発明が解決しようとする課題】
【０００３】
ところが、特許文献１の電子機器において、認証用番号およびダミー番号が同じ桁数である場合、全ての番号の組み合わせを探索されると、設定によってはダミー番号より認証用番号の方が先に解読されることがあり得る。
【０００４】
それゆえに、この発明の主たる目的は、新規な、携帯電話機、セキュリティプログラムおよびセキュリティ方法を提供することである。
【０００５】
この発明の他の目的は、第三者による、パスワードの推測を防止する事ができる、携帯電話機、セキュリティプログラムおよびセキュリティ方法を提供することである。
【０００６】
この発明のその他の目的は、第三者をダミーパスワードに誘導できる、携帯電話機、セキュリティプログラムおよびセキュリティ方法を提供することである。
【課題を解決するための手段】
【０００７】
この発明は、上記の課題を解決するために、以下の構成を採用した。なお、括弧内の参照符号および補足説明等は、この発明の理解を助けるために記述する実施形態との対応関係を示したものであって、この発明を何ら限定するものではない。
【０００８】
第１の発明は、パスワードが入力される入力部を有し、第１字数の第１パスワードを利用可能な携帯電話機であって、第１字数より少ない第２字数分の入力枠を含む、パスワードの入力画面を表示する表示部、入力画面が表示され、入力部に入力された第２字数のパスワードが第１パスワードの第２字数桁目まで一致するとき、第１字数と第２字数との差に基づく残りのパスワードを入力可能にする表示制御部、入力部に入力されたパスワードが第１パスワードと一致するかを判断する第１判断部、および第１判断部によって、第１パスワードと入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる通常画面表示部を備える、携帯電話機である。
【０００９】
第１の発明では、携帯電話機（１０）は、入力部であるキー入力装置（２６）を有し、たとえば６文字（第１数字）の第１パスワードを利用できる。表示部（２４，Ｓ２３）は、第１字数よりも少ない、たとえば４文字分の入力枠（６４）を含むパスワードの入力画面を表示する。たとえば第１字数が６文字であり、第２字数が４文字である場合、表示制御部（２４，Ｓ３３）は、入力部に４文字分のパスワードが入力され、かつその４文字分の入力パスワードが第１パスワードの４桁目まで一致する場合に、残りの２文字分の入力枠（６４ｅ，６４ｆ）をさらに表示することで、残りのパスワードを入力可能にする。第１判断部（２４，Ｓ３５）は、たとえば残りの入力枠に応じてパスワードが入力されると、入力パスワードが第１パスワードと一致するか判断する。そして、通常画面表示部（２４，Ｓ３）は、入力パスワードが第１パスワードと一致すれば、通常画面を表示する。また、この通常画面とは、たとえば携帯電話機の電源がオンにされたときに最初に表示される画面のことである。
【００１０】
第１の発明によれば、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測を防止する事ができる。
【００１１】
第２の発明は、第１の発明に従属し、第２字数の第２パスワードを記憶する記憶部、入力画面が表示されているとき、入力部に入力されたパスワードが第２パスワードと一致するかを判断する第２判断部、および第２判断部によって、入力部に入力されたパスワードと第２パスワードとが一致すると判断されたとき、携帯電話機を疑似的に動作させる疑似動作部をさらに備える。
【００１２】
第２の発明では、ＲＡＭなどの記憶部（３４）には、４文字の第２パスワード（ダミーパスワード）が記憶される。第２判断部（２４，Ｓ４３）は、表示部によって表示された入力枠に、４文字のパスワードが入力されると、第２パスワードと一致するか否かを判断する。疑似動作部（２４，Ｓ５１）は、入力された４文字のパスワードが第２パスワードと一致する場合に、携帯電話機を疑似的に動作させる。
【００１３】
第２の発明によれば、入力画面において、第２パスワードの桁数に応じた入力枠だけを表示することで、悪意を持つ第三者を、正規のパスワードの桁数とは異なる第２パスワードの入力に誘導する事ができる。
【００１４】
また、携帯電話機が疑似的に動作することで、第三者に正常に動作しているかのように感じさせることができる。
【００１５】
第３の発明は、第２の発明に従属し、疑似動作部は、発信操作がされたとき、発信不能であることを通知する発信不能通知部を含む。
【００１６】
第３の発明では、発信不能通知部（２４，Ｓ６７，Ｓ１２３）は、たとえば音声発信およびメール発信の操作が行われたとき、発信不能であることを通知する。
【００１７】
第３の発明によれば、第三者に携帯電話機が正常に動作していると思い込ませたまま、発信操作を禁止する事ができる。
【００１８】
第４の発明は、第２の発明または第３の発明に従属し、疑似動作部は、ネットワークとの通信操作がされたとき、ネットワークとの通信が不可能であることを通知する通信不能通知部をさらに含む。
【００１９】
第４の発明では、通信不能通知部（２４，Ｓ８７）は、第三者によってネットワークとの通信操作がされたとき、ネットワークとの通信が不可能であることを通知する。
【００２０】
第４の発明によれば、正常な状態で発生するネットワークのトラブルに見せ掛けて、通信操作を禁止することができる。
【００２１】
第５の発明は、第２の発明ないし第４の発明のいずれかに従属し、記憶部は、個人データをさらに記憶し、疑似動作部は、個人データの表示操作が行われたとき、疑似データを表示する疑似データ表示部をさらに含む。
【００２２】
第５の発明では、記憶部には、アドレスデータ、受信メール、着信／発信履歴などの個人データが記憶される。疑似データ表示部（２４，Ｓ７９，Ｓ９１）は、たとえばアドレスデータの表示操作が行われると、疑似データとしてダミーアドレスデータを表示する。
【００２３】
第５の発明によれば、正しい表示がされているかのように見せ掛けた疑似データを表示することで、個人データの表示を禁止することができる。
【００２４】
第６の発明は、第２の発明ないし第５の発明のいずれかに従属し、疑似動作部は、記憶部に新たなデータを記憶させる操作がされたとき、新たなデータが記憶できないことを通知する記憶不能通知部をさらに含む。
【００２５】
第６の発明では、記憶不能通知部（２４，Ｓ１４７）は、たとえばカメラ機能などによって撮影操作が行われると、画像ファイルが記憶できないことを通知する。
【００２６】
第６の発明によれば、記憶部に対する記憶操作が行われたとしても、正常な状態でも起き得る記憶部側の都合に見せ掛けて、記憶操作を禁止することができる。
【００２７】
第７の発明は、第２の発明ないし第６の発明のいずれかに従属し、着信が有るとき、携帯電話機が疑似的に動作している場合、その着信を外部に通知させない処理を実行する実行部をさらに備える。
【００２８】
第７の発明では、実行部（２４，Ｓ１６５，Ｓ１９５）は、着信が有るとき、携帯電話機が疑似的に動作していれば、その着信を外部に通知させないようにする処理を実行する。つまり、着信が第三者に気づかれないようにする。
【００２９】
第７の発明によれば、不意の着信によって第三者に個人情報が知られることを、防ぐことができる。
【００３０】
第８の発明は、第７の発明に従属し、着信には、音声着信が含まれ、実行部は、音声着信が有るとき、留守応答処理を実行する留守応答実行部を含む。
【００３１】
第８の発明では、携帯電話機が疑似的に動作しているときに音声着信が有れば、留守応答実行部（２４，Ｓ１６５）は留守応答処理を実行する。
【００３２】
第８の発明によれば、第三者に対して通話相手を通知せず、通話相手には使用者が近くに居ないことを通知できる。
【００３３】
第９の発明は、第７の発明または第８の発明に従属し、着信には、メール着信が含まれ、実行部は、メール着信が有るとき、新着メールの受信を保留する処理を実行する保留実行部をさらに含む。
【００３４】
第９の発明では、携帯電話機が疑似的に動作しているときにメール着信が有れば、保留実行部（２４，Ｓ１９５）は、新着メールの受信を保留する処理を実行する。
【００３５】
第９の発明によれば、第三者が携帯電話機を使用している状態では、新着メールが受信されないようにすることができる。
【００３６】
第１０の発明は、第２の発明ないし第９の発明のいずれかに従属し、携帯電話機が疑似的に動作しないようにセキュリティ状態を変更する変更部をさらに備える。
【００３７】
第１０の発明では、変更部（２４，Ｓ２１５，Ｓ２２３）は、携帯電話機が疑似的に動作しないように、セキュリティ機能を無効に変更したり、レベルの低いセキュリティモードに変更したりする。
【００３８】
第１０の発明によれば、パスワードを利用するセキュリティ機能を任意に設定する事ができる。
【００３９】
第１１の発明は、パスワードが入力される入力部（２６）を有し、第１字数（６）の第１パスワード（３４６）を利用可能な携帯電話機（１０）のプロセッサ（２４）を、第１字数より少ない第２字数分の入力枠（６４ａ−６４ｄ）を含む、パスワードの入力画面を表示する表示部（Ｓ２３）、入力画面が表示され、入力部に入力された第２字数のパスワードが第１パスワードの第２字数桁目まで一致するとき、第１字数と第２字数との差に基づく残りのパスワードを入力可能にする表示制御部（Ｓ３３）、入力部に入力されたパスワードが第１パスワードと一致するかを判断する判断部（Ｓ３５）、および判断部によって、第１パスワードと入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる通常画面表示部（Ｓ３）として機能させる、セキュリティプログラムである。
【００４０】
第１１の発明でも、第１の発明と同様に、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測を防止する事ができる。
【００４１】
第１２の発明は、パスワードが入力される入力部（２６）を有し、第１字数（６）の第１パスワード（３４６）を利用可能な携帯電話機（１０）のセキュリティ方法であって、第１字数より少ない第２字数分の入力枠（６４ａ−６４ｄ）を含む、パスワードの入力画面を表示し（Ｓ２３）、入力画面が表示され、入力部に入力された第２字数のパスワードが第１パスワードの第２字数桁目まで一致するとき、第１字数と第２字数との差に基づく残りの入力枠（６４ｅ，６４ｆ）を入力可能にし（Ｓ３３）、入力部に入力されたパスワードが第１パスワードと一致するかを判断し（Ｓ３５）、そして第１パスワードと入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる（Ｓ３）、セキュリティ方法である。
【００４２】
第１２の発明でも、第１の発明と同様に、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測を防止する事ができる。
【発明の効果】
【００４３】
この発明によれば、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測が防止される。
【００４４】
この発明の上述の目的、その他の目的、特徴および利点は、図面を参照して行う以下の実施例の詳細な説明から一層明らかとなろう。
【図面の簡単な説明】
【００４５】
【図１】図１はこの発明の一実施例の携帯電話機の電気的な構成を示すブロック図である。
【図２】図２は図１に示す携帯電話機のパスワードの認証手順を示す図解図である。
【図３】図３は図１に示すディスプレイに表示されるGUIの一例を示す図解図である。
【図４】図４は図１に示すＲＡＭに記憶されるアドレス帳データの一例を示す図解図である。
【図５】図５は図１に示すディスプレイに表示される他のGUIの一例を示す図解図である。
【図６】図６は図１に示す携帯電話機のセキュリティモードを設定するためのGUIの一例を示す図解図である。
【図７】図７は図１に示す携帯電話機のパスワードの入力画面の一例を示す図解図である。
【図８】図８は図１に示すディスプレイに表示されるGUIの他の一例を示す図解図である。
【図９】図９は図１に示すＲＡＭのメモリマップの一例を示す図解図である。
【図１０】図１０は図９に示すメモリマップにおけるデータ記憶領域の一例を示す図解図である。
【図１１】図１１は図１に示すプロセッサの初期画面表示処理の一部を示すフロー図である。
【図１２】図１２は図１に示すプロセッサの初期画面表示処理の他の一部であって、図１１に後続するフロー図である。
【図１３】図１３は図１に示すプロセッサの疑似モード処理の一部を示すフロー図である。
【図１４】図１４は図１に示すプロセッサの疑似モード処理の他の一部であって、図１３に後続するフロー図である。
【図１５】図１５は図１に示すプロセッサの疑似メール機能処理を示すフロー図である。
【図１６】図１６は図１に示すプロセッサの疑似カメラ機能処理を示すフロー図である。
【図１７】図１７は図１に示すプロセッサの音声着信処理を示すフロー図である。
【図１８】図１８は図１に示すプロセッサのメール着信処理を示すフロー図である。
【図１９】図１９は図１に示すプロセッサのセキュリティ設定処理を示すフロー図である。
【発明を実施するための形態】
【００４６】
図１を参照して、この実施例の携帯電話機１０は携帯通信端末の一種であり、CPUまたはコンピュータと呼ばれるプロセッサ２４を含む。このプロセッサ２４には、無線通信回路１４、Ａ／Ｄ１６、第１Ｄ／Ａ２０ａ、第２Ｄ／Ａ２０ｂ、キー入力装置２６、表示ドライバ２８、フラッシュメモリ３２、ＲＡＭ３４、カメラ制御回路３６およびＩ／Ｆ４２が接続される。また、無線通信回路１４にはアンテナ１２が接続され、Ａ／Ｄ１６にはマイク１８が接続され、第１Ｄ／Ａ２０ａおよび第２Ｄ／Ａ２０ｂにはアンプ（図示せず）を介して、第１スピーカ２２ａおよび第２スピーカ２２ｂが接続される。さらに、表示ドライバ２８にはディスプレイ３０が接続され、カメラ制御回路３６にはイメージセンサ３８およびフォーカスレンズ４０の光学位置を制御するモータ（図示せず）が接続される。そして、Ｉ／Ｆ４２にはメモリカード４４が接続される。
【００４７】
プロセッサ２４は、携帯電話機１０の全体制御を司る。記憶部であるＲＡＭ３４は、プロセッサ２４の作業領域（描画領域を含む）ないしバッファ領域として用いられる。フラッシュメモリ３２には、携帯電話機１０の文字、画像、音声、音および映像のようなコンテンツのデータなどが記録される。
【００４８】
Ａ／Ｄ１６は、当該Ａ／Ｄ１６に接続されたマイク１８を通して入力される音声ないし音についてのアナログ音声信号を、デジタル音声信号に変換する。第１Ｄ／Ａ２０ａおよび第２Ｄ／Ａ２０ｂは、デジタル音声信号をアナログ音声信号に変換（復号）して、アンプを介して第１スピーカ２２ａおよび第２スピーカ２２ｂに与える。したがって、アナログ音声信号に対応する音声ないし音が第１スピーカ２２ａおよび第２スピーカ２２ｂの少なくとも一方から出力される。
【００４９】
キー入力装置２６は、入力部とも呼ばれ、「０」〜「９」キー、「＊」キーおよび「＃」キーを含むダイヤルキーや、その他のキーを備えており、利用者が操作したキーの情報（キーデータ）がプロセッサ２４に入力される。表示ドライバ２８は、プロセッサ２４の指示の下、当該表示ドライバ２８に接続されたディスプレイ３０の表示を制御する。なお、キー入力装置２６に含まれる各キーが操作されると、フィードバック処理が実行され、第２スピーカ２２ｂからフィードバック音が出力される。したがって、使用者は、フィードバック音を聞くことで、キー操作に対する操作感を得られる。
【００５０】
無線通信回路１４は、たとえばCDMA方式での無線通信を行うための回路である。たとえば、使用者がキー入力装置２６を用いて音声発信を指示すると、無線通信回路１４は、プロセッサ２４の指示の下、音声発信処理を実行し、アンテナ１２を介して音声発信信号を出力する。音声発信信号は、基地局および通信網（図示せず）を経て相手の電話機に送信される。そして、相手の電話機において着信処理が行われると、接続状態（通信可能状態）が確立され、プロセッサ２４は通話処理を実行する。
【００５１】
通常の通話処理について具体的に説明すると、相手の電話機から送られてきた変調音声信号（高周波信号）が、アンテナ１２によって受信される。受信された変調音声信号には、無線通信回路１４によって復調処理および復号処理が施される。これらの処理によって得られた受話音声信号は、第１Ｄ／Ａ２０ａによってアナログ音声信号に変換された後、第１スピーカ２２ａから出力される。一方、マイク１８を通して取り込まれた送話音声信号は、Ａ／Ｄ１６によってデジタル音声信号に変換された後、プロセッサ２４に与えられる。デジタル音声信号に変換された送話信号には、プロセッサ２４の指示の下、無線通信回路１４によって符号化処理および変調処理が施され、アンテナ１２を介して出力される。したがって、変調音声信号は、基地局および通信網を介して相手の電話機に送信される。
【００５２】
また、相手の電話機からの発信信号がアンテナ１２によって受信されると、無線通信回路１４は、音声着信（着呼ともいう）をプロセッサ２４に通知する。これに応じて、プロセッサ２４は、表示ドライバ２８を制御して、着信通知に記述された発信元情報（電話番号）をディスプレイ３０に表示する。また、これとほぼ同時に、プロセッサ２４は、第２Ｄ／Ａ２０ｂを介して第２スピーカ２２ｂから着信音（または、着信メロディ、着信音声）を出力させ、さらに図示しないモータを駆動（回転）させることで携帯電話機１０を振動させる。使用者が、キー入力装置２６を用いて応答操作を行うと、無線通信回路１４は、プロセッサ２４の指示の下、音声着信処理を実行し、接続状態（通信可能状態）が確立され、プロセッサ２４は上述した通常の通話処理を実行する。
【００５３】
なお、プロセッサ２４は、着信音を出力させるとともに、図示しないLEDを発光させることもある。また、ディスプレイ３０は表示装置と呼ばれることもある。さらに、発信信号および発信元情報を受信するアンテナ１２は受信部として機能する。
【００５４】
カメラ制御回路３６は、携帯電話機１０で静止画像または動画像を撮影するための回路である。たとえば、キー入力装置２６に対してカメラ機能を実行する操作が行われると、プロセッサ２４は、カメラ制御回路３６およびイメージセンサ３８を撮影部として機能させ、カメラ機能を実行する。
【００５５】
たとえば、被写界の光学像はイメージセンサ３８に照射され、イメージセンサ３８の撮像エリアには、たとえばSXGA(1280×1024画素)に対応する受光素子が配置されており、撮像エリアでは、光電変換によって、被写界の光学像に対応する電荷つまりSXGAの生画像信号が生成される。なお、使用者は、画像データのサイズを、SXGAの他に、XGA(1024×768画素)およびFull-WVGA(854×480画素)などに変更することができる。
【００５６】
そして、カメラ機能が実行されると、被写界のリアルタイム動画像つまりスルー画像をディスプレイ３０に表示するべく、プロセッサ２４は、カメラ制御回路３６に内蔵されるイメージセンサドライバを起動させ、露光動作および指定された読み出し領域に対応する電荷読み出し動作をイメージセンサドライバに命令する。
【００５７】
イメージセンサドライバは、イメージセンサ３８の撮像面の露光と、当該露光によって生成された電荷の読み出しとを実行する。この結果、生画像信号が、イメージセンサ３８から出力される。また、出力された生画像信号は、カメラ制御回路３６に入力され、カメラ制御回路３６は、入力された生画像信号に対して、色分離、白バランス調整、YUV変換などの処理を施し、YUV形式の画像データを生成する。そして、YUV形式の画像データはプロセッサ２４に入力される。このとき、カメラ制御回路３６は、フォーカスレンズ４０を制御することで、被写界にピントを合わせる。
【００５８】
また、プロセッサ２４に入力されたYUV形式の画像データは、プロセッサ２４によってＲＡＭ３４に一旦格納される。さらに、格納されたYUV形式の画像データは、プロセッサ２４を介して、ＲＡＭ３４から表示ドライバ２８に与えられる。また同時に、プロセッサ２４は、間引き読み出し命令を表示ドライバ２８に発行する。そして、表示ドライバ２８は、プロセッサ２４から発行された間引き読み出し命令に従って、YUV形式の画像データを30fpsでディスプレイ３０に出力する。これによって、被写界を表す低解像度（たとえば、320×240画素）のスルー画像がディスプレイ３０に表示される。
【００５９】
なお、YUV形式の画像データにおいて、Yは輝度を意味し、Uは青色から輝度を引いた色差を意味し、Vは赤色から輝度を引いた色差を意味する。つまり、YUV形式の画像データは、輝度信号(Y)データと青色の色差信号(U)データと赤色の色差信号(V)データとから構成される。
【００６０】
ここで、キー入力装置２６によって撮影操作が行われると、プロセッサ２４は、本撮影処理を実行する。つまり、プロセッサ２４は、イメージセンサ３８から出力されるSXGAの生画像信号に所定の信号処理を施して、ＲＡＭ３４に一旦格納し、メモリカード４４に対する記録処理をＩ／Ｆ４２に命令する。Ｉ／Ｆ４２は、プロセッサ２４を通してＲＡＭ３４から画像データを読み出し、読み出された画像データを含む画像ファイルとしてメモリカード４４に記録する。さらに、プロセッサ２４は、第２スピーカ２２ｂから、本撮影処理が実行されていること通知する音を出力させる。なお、本撮影処理が実行された場合、画像ファイルは、メモリカード４４の代わりに、NAND型のフラッシュメモリ３２に記憶されてもよい。
【００６１】
Ｉ／Ｆ４２は、メモリカード４４保存されている画像ファイルなどを読み出すためのインターフェースである。また、Ｉ／Ｆ４２は、上述したように、本撮影処理が実行されたとき、画像ファイルをメモリカード４４に書き込むためのインターフェースでもある。
【００６２】
また、携帯電話機１０は、図示しないネットワークを利用して、電子メール機能およびネットワーク通信機能を実行できる。さらに、携帯電話機１０は、使用が制限される状態（ロック状態）にされ、パスワードを利用してその状態を解除できるセキュリティ機能を備える。
【００６３】
図２（Ａ）−図２（Ｆ）は携帯電話機１０のパスワードの認証手順を示す図解図である。図２（Ａ）を参照して、ディスプレイ３０は、状態表示領域６０および機能表示領域６２から構成される。状態表示領域６０には、二次電池の残電池容量を示すアイコン（ピクトと言うこともある。）、現在日時およびセキュリティ機能が有効であることを示すロックアイコン６６が表示される。また、機能表示領域６２には、携帯電話機１０で実行される機能に応じて様々な画像が表示され、本実施例では、図２（Ａ）に示すパスワード入力画面が表示される。このパスワード入力画面には、４つの入力枠６４ａ−６４ｄが表示される。なお、入力枠６４ａ−６４ｄを特に限定しない場合は、「入力枠６４」と言うことにする。
【００６４】
図２（Ｂ）を参照して、このパスワード入力画面は、キー入力装置２６を構成する任意のキーが操作されると、パスワード入力画面が表示される。つまり、キー入力装置２６における「０」〜「９」キーに対してキー操作がされる毎に、入力枠６４ａ−６４ｄに「＊」が表示される。たとえば、「９」キーが１回操作されると入力枠６４ａに「＊」が表示され、「９」キーがさらに１回操作されると入力枠６４ｂに「＊」が表示される。
【００６５】
入力枠６４ｄまで「＊」が表示された状態で、パスワードの入力を確定するキーが操作されると、入力されたパスワード（入力パスワード）が、正しいものであるか否かが判断される。このとき、入力パスワードが間違っていれば、図２（Ｃ）に示すように、入力パスワードが間違っていることがディスプレイ３０に表示される。
【００６６】
ここで、本実施例のセキュリティ機能は、６文字（第１字数）のパスワード（第１パスワード）および正規のパスワードよりも少ない４文字（第２字数）のダミーパスワード（第２パスワード）を利用できる。そして、図２（Ａ）−図２（Ｃ）に示すように、初期状態の入力画面では４文字分の入力枠６４が表示される。
【００６７】
図２（Ｂ）に示すように、４文字分のパスワードが入力されたとき、その入力パスワードがパスワードの前半４文字と一致していれば、図２（Ｄ）に示すように、残りの２文字分の入力枠６４ｅおよび入力枠６４ｆが表示される。また、図２（Ｅ）に示すように、残りのパスワードが入力され、入力パスワードがパスワードと一致していれば、図２（Ｆ）に示すように、状態表示領域６０では、アンテナ１２による電波受信状態のアイコン（アンテナアイコン）がさらに表示され、ロックアイコン６６の表示が消去される。また、機能表示領域６２では初期画面として通常画面が表示される。
【００６８】
そして、図２（Ｂ）に示す状態で、４文字の入力パスワードがダミーパスワードと一致する場合には、セキュリティ機能が解除されたかのように動作する、ダミー動作モードが設定される。
【００６９】
つまり、初期状態のパスワード入力画面において、ダミーパスワードの桁数に応じた入力枠６４だけを表示することで、悪意を持つ第三者を、正規のパスワードの桁数とは異なるダミーパスワードの入力に誘導する事ができる。
【００７０】
図３（Ａ）−図３（Ｆ）および図５（Ａ）、図５（Ｂ）は、セキュリティ機能が解除された状態（解除状態）とダミー動作モードが設定されている状態（ダミー状態）とを対比する図解図である。図３（Ａ）は、図２（Ｅ）または図２（Ｂ）に示す入力画面から画面遷移した後に表示される、初期画面である。初期画面において解除状態では、通常画像、つまり使用者によって設定された画像が表示される。一方、ダミー状態では、デフォルト画像、つまり携帯電話機１０が工場から出荷された状態で表示される画像が表示される。さらに、ダミー状態では、再ロックアイコン６８が表示される。この再ロックアイコン６８は再ロック機能が有効であることを示すアイコンである。また、この再ロック機能は、ダミー状態に設定されてから、キー操作が一定時間（たとえば、一分）経過すれば、携帯電話機１０が再びロック状態にされる機能である。たとえば、図３（Ａ）におけるダミー状態で、キー操作が一分間行われなければ、図２（Ａ）に示す入力画面に遷移する。さらに、開閉タイプの端末であれば、開いた状態から閉じたとき、または閉じた状態から開いたときのいずれか一方が検出された後に所定時間が経過すると、携帯電話機１０が再びロック状態にされてもよい。
【００７１】
なお、ダミー状態では、この再ロック機能は必ず有効になる。これは、ダミー状態に設定された後に、正規の使用者が携帯電話機１０を利用する際に、正しいパスワードを入力できるようにするためである。
【００７２】
図３（Ｂ）は、音声発信操作が行われたときに表示される音声発信画面である。解除状態における音声発信画面では、相手の電話番号が表示されるとともに、「発信中」の文字列も表示される。これに対して、ダミー状態における音声発信画面では、相手の電話番号は表示されるが、通信網の都合によって音声発信信号を送信できないことを示す文字列が表示される。なお、この文字列は、「ただいま回線が混雑しています」などである。このように、音声発信が可能な状態であったとしても、ダミー状態では、音声発信が禁止される。
【００７３】
図３（Ｃ）は、メール発信操作が行われたときに表示されるメール発信画面である。このメール発信状態において解除状態では、送信相手のメールアドレスが表示され、さらに「発信中」の文字列が表示される。一方、ダミー状態では、メールサーバにアクセスできないことを示す文字列が表示される。たとえば、表示される文字列としては、「通信が混雑しており、サーバにアクセスできません」である。つまり、メール発信が可能な状態であったとしても、ダミー状態の携帯電話機１０ではメール発信が禁止される。
【００７４】
このように、ダミー状態では、ただ単に音声発信またはメール発信が禁止されるのではなく、正常な状態でも発生する通信網の通信トラブルに見せ掛けて、音声発信が禁止される。つまり、第三者に携帯電話機１０が正常に動作していると思い込ませたまま、発信操作を禁止する事ができる。
【００７５】
図３（Ｄ）は、ネットワーク上のサーバとの通信操作が行われたときに表示される通信画面である。解除状態の通信画面では、検索サイトのトップページが表示される。また、ダミー状態の通信画面では、ネットワークとの通信が確立できない文字列、たとえば「アクセスが集中しており、接続できません」が表示される。
【００７６】
このように、音声またはメール発信と同様に、正常な状態で発生するネットワークのトラブルに見せ掛けて、通信操作を禁止することができる。
【００７７】
図３（Ｅ）は、カメラ機能による撮影操作が行われたときに表示される記憶処理画面である。２つの記憶処理画面における解除状態では、撮影操作がされると、メモリカード４４に画像ファイルが記憶されている事を示す文字列（「保存中」）が表示される。一方、ダミー状態では、メモリカード４４に空き容量が無いことを示す文字列（「メモリに空きがありません」）が表示される。つまり、ダミー動作モードでは、メモリカード４４に空き容量が有ったとしても、ダミー動作モードでは、メモリカード４４などの空き容量が無いと通知される。
【００７８】
このように、フラッシュメモリ３２またはメモリカード４４に対する記憶操作が行われたとしても、正常な状態でも起き得るメモリ側の都合に見せ掛けて、撮影操作が禁止される。
【００７９】
なお、ダミー状態の携帯電話機１０においては、アドレスデータの登録や、新規メールの作成処理が行われたとしても、ＲＡＭ３４に記憶されることはない。また、他の実施例では、上記の作成処理などが行われても、ＲＡＭ３４のバッファに記憶されるだけで、画像ファイルと同様に、保存はされないようにしてもよい。また、メモリカード４４が交換された場合には、交換後のメモリカード４４が認識できないことを通知してもよい。
【００８０】
図３（Ｆ）は、アドレス帳データの表示操作が行われたときに表示されるアドレス帳画面である。解除状態のアドレス帳画面では、メモリに記憶されるアドレス帳データが読み出されて、各アドレスデータがディスプレイ３０に表示される。これに対して、ダミー状態のアドレス帳画面では、ダミーアドレス帳データに基づくダミーアドレスデータ（疑似データ）が表示される。
【００８１】
ここで、図４（Ａ）、図４（Ｂ）を参照して、ダミーアドレス帳データについて説明する。まず、図４（Ａ）に示されるアドレス帳データは、ＲＡＭ３４に記憶されるデータであり、姓の列、名の列および電話番号の列などから構成されている。また、図４（Ａ）に示すように、アドレス帳データには、最初の行から「AA BB」、「CC DD」および「EE FF」のアドレスデータが記憶され、最後の行には「YY XX」のアドレスデータが記憶される。たとえば、姓名が「AA BB」であり、対応する電話番号が「090aaaa1111」のアドレスデータでは、姓の列には「AA」が記録され、名の列には「BB」が記録され、電話番号の列には「090aaaa1111」が記録される。
【００８２】
そして、ダミーアドレス帳データは、上述のアドレス帳データを組み替えて作成される。たとえば図４（Ｂ）を参照して、姓の列に対して、名の列を一段繰り下げて対応付ける。つまり、姓が「CC」であれば名が「BB」となり、姓が「EE」であれば名が「DD」となり、姓が「YY」であれば名が「XX」となる。そして、最初の行のアドレスデータの「姓」には最後の行のアドレスデータの「名」が対応付けられる。つまり、姓が「AA」であれば名が「XX」となる。なお、図４（Ｂ）では示していない他の項目についても、名の列と同様に一段繰り下げて対応付けられる。
【００８３】
また、各アドレスデータにおける電話番号は、予め決められている電話番号リストから読み出され、置き換えられる。この電話番号リストに含まれる電話番号は、携帯電話機１０の事業主、または携帯電話機１０の開発メーカに関係する電話番号とする。
【００８４】
なお、図４（Ｂ）では図示していないが、メールアドレスや住所などがアドレスデータに含まれる場合にも、予めリストを用意しておき、そのリストに含まれるデータと置き換えられる。
【００８５】
また、ダミーアドレス帳データを作成せずに、ディスプレイに表示するために読み出す際に、上述したように姓と名とをずらして読み出したうえで、電話番号を置き換えてもよい。つまり、ダミーアドレス帳データを作成しないようにすることで、ＲＡＭ３４のデータ容量を節約する。また、姓の列と名の列との組み替えは、一段下げるのではなく、一段上げてもよいし、名の列をランダムに並べ替えてから、対応付けてもよい。また、姓名が同一の欄に登録され、姓名を組み替えられない場合には、姓名の文字列における前の二文字を抽出したうえで、後半の文字列と組み替えてもよい。また、予めダミーアドレス帳データをＲＡＭ３４に記憶させておくようにしてもよい。
【００８６】
このように、アドレス帳データを表示する操作が行われたときに、正しいデータを疑似したデータ（疑似データ）を表示することで、第三者にダミー動作モードの違和感を与えることなく、アドレス帳データの表示を禁止する事ができる。
【００８７】
図５（Ａ）は、音声発信履歴の情報を表示する操作が行われたときに表示される履歴画面である。解除状態の履歴画面では、音声発信の履歴が記録されるテーブルに基づいて、発信相手および発信時刻などが表示される。一方、ダミー状態の履歴画面では、音声発信履歴が全く存在しないことを示す文字列が表示される。たとえば、表示される文字列としては「履歴はありません」である。つまり、音声発信履歴が記録されていたとしても、音声発信履歴が記録されていないかのうように見せ掛ける文字列データ（疑似データ）が表示される。
【００８８】
なお、図５（Ａ）に示したように、疑似データとして文字列を表示するのではなく、発信相手の情報をダミーアドレス帳データに基づいて、置き換えてもよい。また、図５（Ａ）では、音声発信履歴の情報について図示されているが、音声着信履歴の情報であってもよい。
【００８９】
図５（Ｂ）は、受信済みのメール（受信メール）を表示する操作が行われたときに表示される受信メール画面である。解除状態の受信メール画面では、ＲＡＭ３４に記憶される受信メールが、受信時刻の順番で表示される。一方、ダミー状態の受信メール画面では、履歴画面と同様に、受信メールが全く存在しないことを示す文字列（たとえば「メールはありません」）が表示される。つまり、受信メールがＲＡＭ３４に記憶されていたとしても、受信メールが記憶されていないかのように見せ掛ける文字列データ（疑似データ）が表示される。
【００９０】
なお、他の実施例としては、疑似データとしてダミー受信メールデータを予め用意しておき、ダミー状態のメール受信画面では、そのダミー受信メールデータを表示させてもよい。また、送信済みのメール（送信メール）画面でも、図５（Ｂ）に示すように、疑似データが表示されてもよい。
【００９１】
このように、アドレス帳データ、音声発信履歴および受信メールなどの個人データに対する表示操作がされたときには、正しい表示がされているかのように見せ掛けた疑似データを表示することで、個人データの表示を禁止することができる。なお、個人データには、フラッシュメモリ３２またはメモリカード４４に保存される画像ファイルや、使用者のプロフィールデータなども含まれる。
【００９２】
ここで、ダミー状態の携帯電話機１０における、着信およびモード変更について説明する。まず、ダミー状態の携帯電話機１０に音声着信またはメール着信があると、第三者がそれらの着信に気づけないように処理される。たとえば、音声着信であれば、ディスプレイ３０には発信元情報が表示されることなく、留守応答処理が実行される。つまり、第三者に対して通話相手を通知せず、通話相手には使用者が近くに居ないことを通知できる。また、メール着信であれば、携帯電話機１０はメールサーバから新着メール通知を受け取っても、新着メールが受信されないように受信保留処理が実行される。つまり、第三者が携帯電話機１０を使用している状態では、新着メールが受信されないようにすることができる。
【００９３】
このように、第三者が携帯電話機１０を操作しているため、携帯電話機１０に対する着信は一切外部に通知されない。したがって、携帯電話機１０は、不意の着信によって第三者に個人情報が知られることを防ぐことができる。
【００９４】
なお、これらの実施例は、音声着信およびメール着信だけに限らず、SMS(Short Message Service)などの様々な着信に対して適用されてもよい。
【００９５】
次に、携帯電話機１０におけるセキュリティ機能には、ハイセキュリティモードとセキュリティモードとの２つのモードがあり、使用者によって任意に設定可能である。そして、これまでに記述したダミー状態に遷移可能なモードが、ハイセキュリティモードである。また、セキュリティモードは、ダミーパスワードを利用しないモードであり、ダミーパスワードが入力されたとしてもダミー状態に遷移する事はない。さらに、使用者は、セキュリティモードを選択する際に、このセキュリティ機能自体を無効（オフ）にすることも可能である。なお、セキュリティ機能が無効にされると、図２（Ａ）などに示すパスワード入力画面そのものが表示されなくなる。つまり、携帯電話機１０は、使用者および第三者に関係なく、利用可能な状態になる。
【００９６】
図６を参照して、ディスプレイ３０にはセキュリティ設定画面が表示される。このセキュリティ設定画面には、オフキー７０、セキュリティキー７２およびハイセキュリティキー７４が表示され、さらに各キーを選択可能なカーソルＣＵも表示される。そして、オフキー７０がカーソルＣＵによって選択され、その選択が確定されると（操作されると）、セキュリティ機能は無効にされる。また、セキュリティキー７２が操作されると、セキュリティ機能が有効になり、かつダミーパスワードを利用しないセキュリティモードが設定される。さらに、ハイセキュリティキー７４が操作されると、セキュリティ機能が有効になり、ダミーパスワードを利用するハイセキュリティモードが設定される。
【００９７】
このように、使用者は、パスワードを利用するセキュリティ機能を任意に設定する事ができる。
【００９８】
なお、セキュリティモードにおけるパスワードの入力画面では、図７に示すように初期状態で６つの入力枠６４が表示されるとともに、アンテナアイコンが表示される。つまり、使用者は、入力画面において、セキュリティモードとハイセキュリティモードとの違いをアンテナアイコンおよび入力枠６４に基づいて判断する事ができる。
【００９９】
また、他の実施例では、ダミー状態では、アンテナ１２による電波受信状態に係わらず、「圏外」の表示をするようにしてもよい。つまり、状態表示領域６０において、アンテナアイコンの代わりに、「圏外」の文字列が表示される。そして、他の実施例のダミー状態では、発信操作や通信操作が行われると、圏外であることに基づいた表示がされる。
【０１００】
たとえば、他の実施例におけるダミー状態で、音声発信操作がされると、図８（Ａ）に示すように、発信相手の電話番号と「電波を受信できません」の文字列とが表示される。また、メール発信操作または通信操作が行われても、図８（Ｂ）および図８（Ｃ）に示すように、「電波を受信できません」の文字列が表示される。
【０１０１】
図９はＲＡＭ３４のメモリマップ３００を示す図解図である。ＲＡＭ３４のメモリマップ３００には、プログラム記憶領域３０２およびデータ記憶領域３０４が含まれる。また、プログラムおよびデータの一部は、フラッシュメモリ３２から一度に全部または必要に応じて部分的にかつ順次的に読み出され、ＲＡＭ３４に記憶されてからプロセッサ２４によって処理される。なお、アドレス帳データは、図示しないSIM(Subscriber Identity Module)カードから読み出され、ＲＡＭ３４に記憶される。
【０１０２】
プログラム記憶領域３０２は、携帯電話機１０を動作させるためのプログラムが記憶されており、たとえば初期画面表示プログラム３１０、ダミー動作プログラム３１２、疑似メール機能プログラム３１４、疑似カメラ機能プログラム３１６、音声着信プログラム３１８、メール着信プログラム３２０およびセキュリティ設定プログラム３２２などから構成される。
【０１０３】
初期画面表示プログラム３１０は、たとえば待機状態の携帯電話機１０に対してキー操作がされたときに実行されるプログラムである。ダミー動作プログラム３１２は、ダミー状態の携帯電話機１０を制御するためのプログラムである。疑似メール機能プログラム３１４は、ダミー状態で実行されるメール機能を制御するためのプログラムである。疑似カメラ機能プログラム３１６は、ダミー状態で実行されるカメラ機能を制御するためのプログラムである。音声着信プログラム３１８は、発信信号を受信した際に、たとえば通話状態を確立するためのプログラムである。メール着信プログラム３２０は、新着メール通知を受信した際に、たとえば新着メールを受信するための処理を実行するプログラムである。セキュリティ設定プログラム３２２は、セキュリティ機能の有効／無効およびモードを設定するためのプログラムである。
【０１０４】
なお、図は省略するが、携帯電話機１０を動作させるためのプログラムには、ディスプレイ３０に表示されるGUIを制御するためのプログラムなどが含まれる。
【０１０５】
図１０を参照して、データ記憶領域３０４には、入力パスワードバッファ３３０、ダミー動作バッファ３３２およびスルー画像バッファ３４４が設けられるとともに、エラー画像データ３３６、ダミーモード表示データ３３８、デフォルト画像データ３４０、アドレス帳データ３４２、通常画像データ３４４、パスワードデータ３４６およびダミーパスワードデータ３４８が記憶される。また、データ記憶領域３０４には、セキュリティフラグ３５０、ハイセキュリティフラグ３５２、ダミーフラグ３５４、エラーカウンタ３５６および無操作カウンタ３５８がさらに設けられる。
【０１０６】
入力パスワードバッファ３３０は、入力画面が表示されている状態で、キー入力装置２６に対して行われたキーデータが一時的に記憶されるバッファである。たとえば、キー入力装置２６に対して、「１」、「２」、「３」、「４」キーが順番に操作されると、入力パスワードバッファ３３０には、「１」、「２」、「３」、「４」の数字が順に格納される。ダミー動作バッファ３３２は、ダミー状態で操作された結果が一時的に記憶されるバッファであり、たとえばダミー状態でアドレスデータの登録操作がされると、そのアドレスデータが格納される。そして、ダミー状態でなくなると、ダミー動作バッファ３３２内のデータは、他のメモリ領域に保存されることなく消去される。スルー画像バッファ３３４は、カメラ機能が実行された際に、スルー画像が一時的に記憶されるバッファである。
【０１０７】
エラー画像データ３３６は、入力画面において、入力パスワードがパスワードまたはダミーパスワードに一致しない場合に表示される画像データである。ダミーモード表示データ３３８は、たとえばダミー状態で発信された場合に、発信不可能であることを通知するための画像および文字列データから構成されるデータである。また、他にもメール発信操作や、ネットワークとの通信操作などが行われた後に表示される画像および文字列データも含まれる。
【０１０８】
デフォルト画像データ３４０は、携帯電話機１０が工場から出荷された状態で既に記憶されているデータである。また、デフォルト画像データ３４０は、ダミー状態では壁紙画像として読み出される。アドレス帳データ３４２は、図４（Ａ）に示すような仕様で構成されるデータであり、複数のアドレスデータから構成される。通常画像データ３４４は、たとえば解除状態で壁紙画像として読み出される画像データである。
【０１０９】
パスワードデータ３４６は、セキュリティ機能によるロック状態を解除するときに、読み出されるデータである。たとえば、本実施例では、パスワードデータ３４６は６桁の数字から構成される。ダミーパスワードデータ３４８は、ダミー状態に遷移するか否かを判断するときに読み出されるデータである。そのため、入力パスワードバッファ３３０に格納される文字列がダミーパスワード３４８を構成する文字列と一致した場合には、携帯電話機１０がダミー状態になる。
【０１１０】
セキュリティフラグ３５０は、セキュリティ機能が有効であるか否かを判断するためのフラグである。たとえば、セキュリティフラグ３５０は１ビットのレジスタで構成される。また、セキュリティフラグ３５０がオン（成立）にされると、レジスタにはデータ値「１」が設定される。一方、セキュリティフラグ３５０がオフ（不成立）にされると、レジスタにはデータ値「０」が設定される。なお、他のフラグも、構成はセキュリティフラグ３５０と同じであるため、他のフラグでは詳細な説明は省略する。
【０１１１】
ハイセキュリティフラグ３５２は、ハイセキュリティモードであるか否かを判断するためのフラグである。また、ダミーフラグ３５４は、携帯電話機１０にダミー状態であるか否かを判断するためのフラグである。
【０１１２】
エラーカウンタ３５６は、パスワードの入力を失敗した回数をカウントするためのカウンタである。無操作カウンタ３５８は、キー入力装置２６に対してキー操作がされていない時間をカウントするためのカウンタである。
【０１１３】
なお、図示は省略するが、データ記憶領域３０４には、ディスプレイ３０に表示されるGUIなどが記憶されると共に、携帯電話機１０の動作に必要なカウンタや、フラグも設けられる。
【０１１４】
プロセッサ２４は、Android（登録商標）およびREXなどのLinux（登録商標）ベースのOS、またはその他のOSの制御下で、図１１および図１２に示す初期画面表示処理、図１３および図１４に示すダミー動作処理、図１５に示す疑似メール機能処理、図１６に示す疑似カメラ機能処理、図１７に示す音声着信処理、図１８に示すメール着信処理および図１９に示すセキュリティ設定処理などを含む、複数のタスクを並列的に処理する。
【０１１５】
図１１は、初期画面表示処理における一部のフロー図である。たとえば、使用者が待機状態の携帯電話機１０に対してキー操作を行うと、プロセッサ２４はステップＳ１でセキュリティ機能が有効であるか否かを判断する。つまり、セキュリティフラグ３５０がオンであるか否かを判断する。ステップＳ１で“ＮＯ”であれば、つまりセキュリティフラグ３５０がオフであり、セキュリティが無効であれば、ステップＳ３で通常画面を表示し、初期画面表示処理を終了する。つまり、ステップＳ３では通常画像データ３４４を読み出し、壁紙画像としてディスプレイ３０に表示する。このように、セキュリティ機能が有効になっていなければ、パスワードの入力画面が表示されず、携帯電話機１０の使用が制限されることも無い。なお、ステップＳ３の処理を実行するプロセッサ２４は通常画面表示部として機能する。
【０１１６】
一方、ステップＳ１で“ＹＥＳ”であれば、つまりセキュリティフラグ３５０がオンであり、セキュリティ機能が有効であれば、ステップＳ５でハイセキュリティモードか否かを判断する。つまり、ハイセキュリティフラグ３５２がオンであるか否かを判断する。ステップＳ５で“ＹＥＳ”であれば、つまりハイセキュリティモードが設定され、ハイセキュリティフラグ３５２がオンであれば、図１２に示すステップＳ２３に進む。また、ステップＳ５で“ＮＯ”であれば、つまりハイセキュリティモードが設定されておらず、ハイセキュリティフラグ３５２がオフであれば、ステップＳ７で第１入力画面を表示する。たとえば、図７に示すように、パスワードデータ３４６を構成する数字列の桁数に応じた入力枠６４ａ−６４ｆを含む、入力画面がディスプレイ３０に表示される。
【０１１７】
続いて、ステップＳ９では、パスワードが入力されたか否かを判断する。つまり、キー入力装置２６に対してキー操作がされ、入力パスワードバッファ３３０に数字列が格納されたか否かを判断する。ステップＳ９で“ＮＯ”であれば、つまりパスワードが入力されず、入力パスワードバッファ３３０に何も格納されなければ、ステップＳ９の処理を繰り返し実行する。つまり、パスワードが入力されるまでステップＳ９の処理は繰り返される。ただし、「戻る」キーや終話キーなどが操作されると、初期画面に戻ったり、一つ前の画面に戻ったりすることができる。一方、ステップＳ９で“ＹＥＳ”であれば、つまりパスワードが入力されて、入力パスワードバッファ３３０に数字列が格納されれば、ステップＳ１１でフィードバック処理が実行される。たとえば、使用者によるキー操作に応じて、第２スピーカ２２ｂからフィードバック音が出力される。
【０１１８】
続いて、ステップＳ１３では確定操作がされたか否かを判断する。つまり、ステップＳ１３では、使用者によるパスワードの入力が終了したことを判断するために、確定操作がされたか否かを判断する。また、たとえばステップＳ１３では、キー入力装置２６に含まれる確定キーの操作結果に基づいて、確定操作の有無を判断する。ステップＳ１３で“ＮＯ”であれば、つまり確定操作がされていなければステップＳ９に戻り、引き続きパスワードの入力を受け付ける。一方、ステップＳ１３で“ＹＥＳ”であれば、つまり確定操作がされれば、ステップＳ１５で入力パスワードがパスワードと一致するか否かを判断する。つまり、入力パスワードバッファ３３０に格納される数字列とパスワードデータ３４６を構成する数字列とにおいて、各数字および順番が一致するか否かを判断する。
【０１１９】
ステップＳ１５で“ＹＥＳ”であれば、つまり入力されたパスワードがパスワードに一致すればステップＳ３に進み、通常画面をディスプレイ３０に表示する。つまり、入力パスワードがパスワードと一致すれば、パスワードを入力した者は正規の使用者であると判断できるため、ロック状態が解除される。一方、ステップＳ１５で“ＮＯ”であれば、つまり入力パスワードがパスワードと一致していなければ、ステップＳ１７でエラー処理を実行する。たとえば、ステップＳ１７のエラー処理では、図２（Ｃ）に示すようにディスプレイ３０に入力パスワードが間違っていることを示す文字列が表示される。また、他にも第２スピーカ２２ｂからビープ音を出力させたり、携帯電話機１０に内蔵されるバイブレータを振動させたりしてもよい。
【０１２０】
続いて、ステップＳ１９では、エラーカウンタ３５６をインクリメントする。つまり、ステップＳ１９では、パスワードの入力を失敗（入力エラー）の回数がカウントされる。続いて、ステップＳ２１では、所定回数以上の入力エラーがされたか否かを判断する。たとえば、所定回数が３回であれば、ステップＳ２１では入力エラーが３回以上続いたか否かを、エラーカウンタ３５６の値に基づいて判断する。ステップＳ２１で“ＮＯ”であれば、たとえば入力エラーが３回未満であればステップＳ９に戻り、携帯電話機１０は、パスワードが再入力可能な状態になる。また、ステップＳ９に戻る際には、入力パスワードバッファ３３０に格納されている数字列は消去される。
【０１２１】
一方、ステップＳ２１で“ＹＥＳ”であれば、たとえば入力エラーが３回目であれば、初期画面表示処理を終了する。つまり、所定回数以上の入力エラーが連続した場合には、正規の使用者が操作していないと判断し、初期画面表示処理を終了する。また、ステップＳ２１で“ＹＥＳ”と判断された場合には、入力パスワードバッファ３３０とエラーカウンタ３５６が初期化される。つまり、次回のパスワード入力時に影響しないようにする。
【０１２２】
なお、ステップＳ２１で“ＹＥＳ”と判断されて初期画面表示処理が終了された後には、携帯電話機１０が、電源をオフにされたり、強制的に待機状態にされたりしてもよい。また、所定回数は、使用者によって任意に設定されてもよい。
【０１２３】
このように、本実施例のセキュリティモードは、１つのパスワードを利用するだけの一般的なセキュリティ機能と何ら変わりがない。
【０１２４】
ここで、ハイセキュリティモードが設定されている場合、つまりステップＳ５で“ＹＥＳ”である場合について説明する。図１２を参照して、ステップＳ２３では、第２入力画面を表示する。つまり、ダミーパスワードの桁数と同じ数の入力枠６４を含む、入力画面が表示される。たとえば、ダミーパスワードが「１２３４」の４文字であれば、図２（Ａ）に示すように、入力枠６４も４つ表示される。なお、ステップＳ２３の処理を実行するプロセッサ２４は表示部として機能する。
【０１２５】
続く、ステップＳ２５−Ｓ２９の処理は、ステップＳ９−Ｓ１３の処理と同じであるため、詳細な説明は省略する。ステップＳ２５では、パスワードが入力されたか否かを判断する。ステップＳ２５で“ＮＯ”であれば、つまりパスワードが入力されていなければステップＳ２５の処理を繰り返す。一方、ステップＳ２５で“ＹＥＳ”であれば、つまりパスワードが入力されれば、ステップＳ２７でフィードバック処理を実行し、続けてステップＳ２９で確定操作がされたか否かを判断する。ステップＳ２９で“ＮＯ”であれば、つまり確定操作がされなければ、ステップＳ２５に戻る。一方、ステップＳ２９で“ＹＥＳ”であれば、つまり確定操作がされればステップＳ３１に進む。
【０１２６】
続いて、ステップＳ３１では、入力パスワードがパスワードの前半と一致するか否かを判断する。ここで、パスワードの前半とは、表示されている入力枠６４の数に対応する桁数までを指す。たとえば、入力枠６４が４つ表示されており、パスワードが「８８６９７６」の６桁であれば、パスワードの前半は、「８８６９」の４桁目までとなる。そして、ステップＳ３１では、入力パスワードバッファ３３０に格納された数字列が、このパスワードの前半と一致するか否かを判断する。
【０１２７】
ステップＳ３１で“ＮＯ”であれば（たとえば入力パスワードバッファ３３０に格納される数字列が、上述した「８８６９」でなければ）、ステップＳ４３に進む。一方、ステップＳ３１で“ＹＥＳ”であれば（たとえば入力パスワードバッファ３３０に格納される数字列が「８８６９」であれば）、ステップＳ３３で残りのパスワードに対応する入力枠６４を新たに表示する。たとえば、４つの入力枠６４が表示されているため、入力されていない残りのパスワードの桁は２桁となる。そのため、ステップＳ３３の処理が実行されると、図２（Ｄ）に示すように、４つの入力枠６４ａ−６４ｄに加えて、新たに２つの入力枠６４ｄおよび入力枠６４ｆが表示される。なお、他の実施例では、残りの２文字分の入力枠６４ｅおよび入力枠６４ｆに代えて、複数の文字が入力可能な１つの大きな入力枠６４が表示されてもよい。つまり、他の実施例では、残りのパスワードの桁数も明確にしないようにする。なお、ステップＳ３３の処理を実行するプロセッサ２４は、表示制御部として機能する。
【０１２８】
続いて、ステップＳ３５では、ステップＳ１５と同様に、入力パスワードがパスワードと一致するか否かを判断する。ステップＳ３５で“ＮＯ”であれば、つまり残りのパスワードが入力されても、入力パスワードバッファ３３０に格納される数字列が、パスワードと一致しなければ、ステップＳ３７−Ｓ４１の処理を実行する。なお、ステップＳ３７−Ｓ４１の処理は、ステップＳ１７−Ｓ２１の処理と同様であるため、詳細な説明は省略する。また、ステップＳ３５の処理を実行するプロセッサ２４は、第１判断部として機能する。
【０１２９】
ステップＳ３７ではエラー処理を実行し、ステップＳ３９ではエラーカウンタ３５６をインクリメントする。またステップＳ４１では所定回数以上の入力エラーか否かを判断する。ステップＳ４１で“ＮＯ”であれば、つまり入力エラーの回数が所定回数未満であれば、ステップＳ３５に戻る。一方、ステップＳ４９で“ＹＥＳ”であれば、つまり入力エラーの回数が所定回数以上であれば、ステップＳ５１でダミー動作処理を実行する。つまり、パスワードの前半が一致した状態で、入力エラーを所定回数以上繰り返すと、ダミー動作モードが設定される。
【０１３０】
なお、ダミー動作処理については、図１３および図１４に示すフロー図を用いて後述するため、ここでの詳細な説明は省略する。また、ステップＳ５１の処理を実行するプロセッサ２４は、疑似動作部として機能する。
【０１３１】
また、ステップＳ３５で“ＹＥＳ”であれば、つまりパスワードが一致すればステップＳ３に進み、通常画面を表示する。つまり、セキュリティモードと同様に、正しいパスワードが入力されれば、ロック状態が解除される。
【０１３２】
また、入力パスワードがパスワードの前半に一致しなければ、プロセッサ２４は、ステップＳ４３でダミーパスワードと一致するか否かを判断する。たとえば、ステップＳ４３では、入力パスワードバッファ３３０に格納される数字列が、ダミーパスワードである「１２３４」と一致するか否かを判断する。ステップＳ４３で“ＮＯ”であれば、つまり入力パスワードがパスワードおよびダミーパスワードの何れにも一致しなければ、ステップＳ４５−Ｓ４９の処理を実行する。なお、ステップＳ４５−Ｓ４９の処理は、ステップＳ１７−Ｓ２１の処理と同様であるため、詳細な説明は省略する。また、ステップＳ４３の処理を実行するプロセッサ２４は、第２判断部として機能する。
【０１３３】
ステップＳ４５ではエラー処理を実行し、ステップＳ４７ではエラーカウンタ３５６をインクリメントする。またステップＳ４９では所定回数以上の入力エラーか否かを判断する。ステップＳ４９で“ＮＯ”であれば、つまり入力エラーの回数が所定回数未満であれば、ステップＳ２５に戻る。一方、ステップＳ４９で“ＹＥＳ”であれば、つまり入力エラーの回数が所定回数以上であれば、初期画面表示処理を終了する。
【０１３４】
また、ステップＳ４３で“ＹＥＳ”であれば、たとえば入力パスワードバッファ３３０に格納される数字列が、ダミーパスワードの数字列である「１２３４」と一致すれば、ステップＳ５１で、ダミー動作処理を実行して、この処理が終了すれば初期画面表示処理を終了する。
【０１３５】
以下、図１３および図１４を参照して、ダミー動作処理のフロー図について説明する。プロセッサ２４は、入力パスワードがダミーパスワードと一致すれば、ステップＳ６１でダミーフラグ３５４をオンにする。つまり、ダミー動作処理が実行されることは、ダミー動作モードが設定されることと同義であるため、ダミーフラグ３５４をオンにする。なお、このダミーフラグ３５４のオン／オフ状態は、後述する音声着信処理およびメール着信処理で利用される。続いて、ステップＳ６３では、デフォルト画面を表示する。たとえば、ステップＳ６３では、デフォルト画像データ３４０を読み出し、図３（Ａ）のダミー状態のように壁紙画像を表示する。なお、このとき再ロックアイコン６８も表示する。
【０１３６】
続いて、ステップＳ６５では、発信操作がされたか否かを判断する。たとえば、「０」〜「９」キーが操作されて電話番号が入力された後に、通話キーが操作されたか否かを判断する。ステップＳ６５で“ＮＯ”であれば、つまり上記したような発信操作がされていなければ、ステップＳ７１に進む。一方、ステップＳ６５で“ＹＥＳ”であれば、つまり発信操作がされれば、ステップＳ６７で発信不能画面を表示する。たとえば、ステップＳ６７では、ダミーモード表示データ３３８を読み出し、図３（Ｂ）に示すダミー状態の画面をディスプレイ３０に表示する。つまり、ステップＳ６７の処理が実行されると、携帯電話機１０は、第三者に対して、音声発信ができないことを通知する。なお、ステップＳ６７の処理を実行するプロセッサ２４は、発信不能通知部として機能する。
【０１３７】
続いて、ステップＳ６９では、無操作カウンタ３５８がリセットされ、ステップＳ６３に戻る。つまり、発信操作がされたため、無操作カウンタ３５８がリセットされる。なお、この無操作カウンタ３５８を利用する処理（ステップＳ９５）については、後述するため、ここでの詳細な説明は省略する。
【０１３８】
また、発信操作がされていなければ、ステップＳ７１でメール機能実行操作か否かを判断する。たとえば、キー入力装置２６に含まれる、メール機能実行キーが操作されたか否かを判断する。ステップＳ７１で“ＮＯ”であれば、たとえば上記のメール機能実行操作がされていなければ、ステップＳ７５に進む。一方、ステップＳ７１で“ＹＥＳ”であれば、つまりメール機能実行操作がされれば、ステップＳ７３で疑似メール機能処理を実行し、ステップＳ６９に進む。なお、ステップＳ７３の疑似メール機能処理については、図１５に示すフロー図を用いて後述するため、ここでの詳細な説明は省略する。
【０１３９】
また、メール機能実行操作がされていなければ、ステップＳ７５でアドレス帳操作か否かを判断する。たとえば、キー入力装置２６に含まれる、アドレス表示キーが操作されたか否かを判断する。ステップＳ７５で“ＮＯ”であれば、つまりアドレス帳操作がされていなければ、ステップＳ８１に進む。
【０１４０】
一方、ステップＳ７５で“ＹＥＳ”であれば、つまりアドレス帳操作がされれば、ステップＳ７７でダミーアドレスを作成する。たとえば、アドレス帳データ３４２を読み出し、図４（Ｂ）に示すような、ダミーアドレス帳データを作成する。なお、作成されたダミーアドレスは、ダミー動作バッファ３３２に格納される。続いて、ステップＳ７９では、ダミーアドレスの表示処理を実行し、ステップＳ６９に進む。つまり、ダミー動作バッファ３３２に格納されるダミーアドレス帳データを読み出し、図３（Ｆ）のダミー状態のように、ダミーアドレスをディスプレイ３０に表示する。なお、ステップＳ７９の処理を実行するプロセッサ２４は、疑似データ表示部として機能する。
【０１４１】
また、アドレス帳操作がされていなければ、ステップＳ８１でカメラ操作か否かを判断する。たとえば、ステップＳ８１では、キー入力装置２６に対して、カメラ機能を実行させるキー操作が行われたか否かを判断する。ステップＳ８１で“ＮＯ”であれば、つまり上記のキー操作がされていなければ、図１４に示すステップＳ８５に進む。一方、ステップＳ８１で“ＹＥＳ”であれば、つまりカメラ操作がされていれば、ステップＳ８３で疑似カメラ機能処理を実行し、処理が終了すればステップＳ６９に進む。なお、この疑似カメラ機能処理については、図１６に示すフロー図を用いて後述するため、ここでの詳細な説明は省略する。
【０１４２】
また、カメラ操作がされていなければ、図１４に示すステップＳ８５で、通信機能実行操作がされたか否かを判断する。たとえば、キー入力装置２６に対して、通信機能を実行させるキー操作がされたか否かを判断する。ステップＳ８５で“ＮＯ”であれば、つまり通信機能を実行させる操作がされなければ、ステップ８９に進む。一方、ステップＳ８５で“ＹＥＳ”であれば、つまり通信機能を実行する操作がされれば、ステップＳ８７で通信不能画面を表示し、続けてステップＳ６９に進む。たとえば、ステップＳ８７では、ダミーモード表示データ３３８を読み出し、図３（Ｄ）のダミー状態のように、ネットワークとの通信が確立できないことを通知する。なお、ステップＳ８７の処理を実行するプロセッサ２４は、通信不能通知部として機能する。
【０１４３】
また、通信機能を実行する操作がされていなければ、ステップＳ８９で履歴表示操作がされたか否かを判断する。たとえば、キー入力装置２６に含まれる音声着信の履歴表示キーが操作されたか否かを判断する。ステップＳ８９で“ＮＯ”であれば、たとえば上記の履歴表示操作がされなければ、ステップＳ９３に進む。一方、ステップＳ８９で“ＹＥＳ”であれば、つまり履歴表示操作がされれば、ステップＳ９１で疑似履歴画面を表示し、ステップＳ６９に進む。たとえば、ステップＳ９１では、ダミーモード表示データ３３８を読み出し、図５（Ａ）に示すダミー状態のように音声着信の履歴をディスプレイ３０に表示する。なお、音声発信の履歴表示操作がされた場合には、音声発信の履歴をディスプレイ３０に表示する。また、ステップＳ９１の処理を実行するプロセッサ２４は、疑似データ表示部として機能する。
【０１４４】
また、デフォルト画面が表示された後に、キー入力装置２６に対してキー操作がされなければ、ステップＳ９３で無操作カウンタ３５８をインクリメントする。つまり、キー操作がされていない無操作時間を計測するために、無操作カウンタ３５８をインクリメントする。続いて、ステップＳ９５では、所定時間が経過したか否かを判断する。たとえば、所定時間が６０秒であれば、無操作カウンタ３５８の値が６０秒に相当する値であるか否かを判断する。ステップＳ９５で“ＮＯ”であれば、つまり無操作時間が所定時間を経過していなければ、ステップＳ６３に戻る。一方、ステップＳ９５で“ＹＥＳ”であれば、つまりつまりキー入力装置２６に対してキー操作がされないまま、所定時間が経過すれば、ステップＳ９７に進む。たとえば、ステップＳ６３，Ｓ６５，Ｓ７１，Ｓ７５，Ｓ８１，Ｓ８５，Ｓ８９，Ｓ９３およびＳ９５の処理を繰り返す時間が約１００m秒である場合、無操作カウンタ３５８の値が６００以上になれば、プロセッサ２４は、ステップＳ９５で“ＹＥＳ”と判断する。
【０１４５】
続いて、ステップＳ９７では、ダミーフラグ３５４をオフし、ダミー動作処理を終了する。つまり、ステップＳ９７の処理が終了すると、ダミー動作処理も終了するため、ダミーフラグ３５４をオフにする。なお、ダミー動作処理を終了した後は、初期画面表示処理に戻る。
【０１４６】
図１５は、図１３のステップＳ７３で実行される疑似メール機能処理のフロー図である。たとえばプロセッサ２４によってステップＳ７３の処理が実行されると、ステップＳ１１１でメール機能画面を表示する。たとえば、通常のメール機能が実行された状態と同じように、新規作成メニュー、受信メール表示メニューなどの複数のメニューを含むメール機能画面をディスプレイ３０に表示する。続いて、ステップＳ１１３では、メール表示操作か否かを判断する。たとえば、受信メールの表示メニューを選択する操作が行われたか否かを判断する。ステップＳ１１３では、メール表示操作がされなければ、ステップＳ１１７に進む。一方、ステップＳ１１３で“ＹＥＳ”であれば、たとえば受信メールの表示操作がされれば、ステップＳ１１５で疑似メール画面を表示し、ステップＳ１１３に戻る。たとえば、ステップＳ１１５では、ダミーモード表示データ３３８を読み出し、図５（Ｂ）のダミー状態のように、「メールはありません」の文字列を含む疑似メール画面を表示する。なお、疑似メール画面は、送信メールの表示操作がされた場合に表示されてもよい。
【０１４７】
また、メール表示操作がされていなければ、ステップＳ１１７でメール作成操作がされたか否かを判断する。たとえば、新規メールの作成メニューを選択する操作がされたか否かを判断する。ステップＳ１１７で“ＮＯ”であれば、つまりメール作成操作がされていなければ、ステップＳ１２５に進む。一方、ステップＳ１１７で“ＹＥＳ”であれば、つまりメール作成操作がされれば、ステップＳ１１９でメール作成処理を実行する。たとえば、ステップＳ１１９では、宛先を設定する処理や、新規メールの題名や本文を作成する処理がサブルーチンとして実行される。続いて、ステップＳ１２１では、送信操作か否かを判断する。たとえば、ディスプレイ３０に表示されるGUIに対して、メールの送信操作がされたか否かを判断する。ステップＳ１２１で“ＮＯ”であれば、つまりメールの送信操作がされなければ、送信操作が行われるまでステップＳ１２１の処理を繰り返し実行する。一方、ステップＳ１２１で“ＹＥＳ”であれば、つまり送信操作がされれば、ステップＳ１２３で送信不能画面を表示する。たとえば、ステップＳ１２３では、ダミーモード表示データ３３８を読み出し、図３（Ｃ）のダミー状態のように、新規メールを送信できないことを第三者に対して通知する。なお、ステップＳ１２３の処理を実行するプロセッサ２４は、発信不能通知部として機能する。
【０１４８】
また、メール表示操作およびメール作成操作が行われなければ、ステップＳ１２５で終了操作がされたか否かを判断する。たとえば、キー入力装置２６に含まれる終了キー（または、終話キーとも呼ばれる）が操作されたか否かを判断する。ステップＳ１２５で“ＮＯ”であれば、つまり終了操作がされていなければ、ステップＳ１１３に戻る。一方、ステップＳ１２５で“ＹＥＳ”であれば、つまり終了操作がされていれば、疑似メール機能処理を終了し、ダミー動作処理に戻る。
【０１４９】
なお、他の実施例では、疑似メール機能処理において、新規メールの保存操作や、作成中断操作など、さらに多くの操作を受け付けるようにしてもよい。また、新規メールが送信されず、保存操作がされた場合には、保存できないことを通知してもよいし、ダミー動作バッファ３３２に一時的に記憶するだけで、正しく保存されないようにしてもよい。
【０１５０】
図１６は、図１３のステップＳ８３で実行される疑似カメラ機能処理のフロー図である。たとえば、プロセッサ２４によってステップＳ７３の処理が実行されると、ステップＳ１４１でカメラ機能を実行する。つまり、カメラ制御回路３６に命令を発行しスルー画像を生成させる。続いて、ステップＳ１４３では、スルー画像を表示する。つまり、スルー画像バッファ３３４に格納されるスルー画像を読み出し、ディスプレイ３０に表示する。
【０１５１】
続いて、ステップＳ１４５では、撮影操作がされたか否かを判断する。たとえば、ステップＳ１４５では、キー入力装置２６に対して、本撮影処理を実行させるためのキー操作がされたか否かを判断する。ステップＳ１４５で“ＹＥＳ”であれば、つまり撮影処理がされれば、ステップＳ１４７で撮影不可能画面を表示し、ステップＳ１４３に戻る。たとえば、ステップＳ１４７では、ダミーモード表示データ３３８を読み出し、図３（Ｅ）のダミー状態のように、画像ファイルが保存できないことを第三者に通知する。なお、ステップＳ１４７の処理を実行するプロセッサ２４は、記憶不能通知部として機能する。
【０１５２】
また、ステップＳ１４５で“ＮＯ”であれば、つまり撮影操作がされていなければ、ステップＳ１４９で、終了操作か否かを判断する。たとえば、キー入力装置２６に対してカメラ機能を終了させる操作がされたか否かを判断する。ステップＳ１４９で“ＮＯ”であれば、つまり終了操作がされていなければ、ステップＳ１４５に戻る。一方、ステップＳ１４９で“ＹＥＳ”であれば、つまり終了操作がされていれば、疑似カメラ機能処理を終了して、ダミー動作処理に戻る。
【０１５３】
図１７は、音声着信処理のフロー図である。プロセッサ２４は、たとえば携帯電話機１０の電源がオンにされると、ステップＳ１６１で音声発信信号を受信したか否かを判断する。つまり、通話相手からの音声発信信号がアンテナ１２によって捉えられ、無線通信回路１４から着信が通知されたか否かを判断する。ステップＳ１６１で“ＮＯ”であれば、つまり音声発信信号が受信されなければ、受信されるまでステップＳ１６１の処理が一定時間毎に繰り返し実行される。一方、ステップＳ１６１で“ＹＥＳ”であれば、つまり音声発信信号が受信されれば、ステップＳ１６３でダミーフラグ３５４がオンであるか否かを判断する。つまりダミー動作モードが設定さているか否かを判断する。ステップＳ１６３で“ＮＯ”であれば、つまりダミーフラグ３５４がオフであり、ダミー動作モードが設定されていなければ、ステップＳ１６９に進む。
【０１５４】
一方、ステップＳ１６３で“ＹＥＳ”であれば、つまりダミーフラグ３５４がオンであり、ダミー動作モードが設定されていれば、ステップＳ１６５で留守応答処理が実行される。つまり、第三者が音声着信に応答できないようにするため、留守応答処理が実行される。また、ダミー状態で留守応答処理が実行されると、ディスプレイ３０には発信元情報が表示されず、留守応答の処理画面も表示されない。これにより、ダミー状態で音声着信があったとしても、第三者がその音声着信に気づくことはない。なお、ステップＳ１６５の処理を実行するプロセッサ２４は、実行部または留守応答実行部として機能する。
【０１５５】
続いて、ステップＳ１６７では、時刻および発信元情報を記録し、ステップＳ１６１に戻る。つまり、ステップＳ１６７では、着信の履歴情報としてＲＡＭ３０に時刻および発信元情報を記録する。
【０１５６】
なお、携帯電話機１０にダミー動作モードが設定されていなければ、ステップＳ１６９で音声着信状態処理を実行する。この音声着信状態処理が実行されると、使用者が通常報知として設定している報知（たとえば着信音）が出力される。続いて、ステップＳ１７１では、音声発信信号が途絶したか否かを判断する。たとえば、通話可能状態が確立されることで、音声発信信号が途絶したか否かを判断する。ステップＳ１７１で“ＮＯ”であれば、つまりアンテナ１２が音声発信信号を受信していれば、ステップＳ１７１の処理を繰り返し実行する。一方、ステップＳ１７１で“ＹＥＳ”であれば、つまりアンテナ１２によって音声発信信号が受信されなければ、ステップＳ１７３で音声着信状態処理を終了し、ステップＳ１６１に戻る。たとえば、ステップＳ１７３では、着信音の出力が停止される。
【０１５７】
図１８は、メール着信処理のフロー図である。たとえば、プロセッサ２４は、携帯電話機１０の電源がオンにされると、ステップＳ１９１で、新着メール通知を受信したか否かを判断する。つまり、ステップＳ１９１では、図示しないメールサーバからの新着メール通知を、アンテナ１２が受信したか否かを判断する。ステップＳ１９１で“ＮＯ”であれば、つまり新着メール通知を受信してなければ、ステップＳ１９１の処理を、一定時間毎に繰り返し実行する。一方、ステップＳ１９１で“ＹＥＳ”であれば、つまり新着メール通知を受信すれば、ステップＳ１９３で、ステップＳ１６３と同様に、ダミーフラグ３５４がオンであるか否かを判断する。ステップＳ１９３で“ＹＥＳ”であれば、つまりダミーフラグ３５４がオンであり、ダミー動作モードが設定されていれば、ステップＳ１９５で新着メール受信保留処理を実行し、ステップＳ１９１に戻る。たとえば、受信保留処理では、メール機能によって、新着メール受信要求がされないように処理する。さらに、受信保留処理では、新着メール通知を受け取ったことを、外部に知らせる処理（たとえば、ディスプレイ３０の電源をオンにする処理など）が実行されないようにする。
【０１５８】
これにより、ダミー状態で新着メールの通知があったとしても、第三者に気づかれることはない。なお、ステップＳ１９５の処理を実行するプロセッサ２４は、実行部または保留実行部として機能する。
【０１５９】
また、ステップＳ１９３で“ＮＯ”であれば、つまりダミーフラグ３５４がオフであり、ダミー動作モードが設定されていなければ、ステップＳ１９７でメールサーバから新着メールを受信し、ステップＳ１９９で新着メール受信処理を実行する。そして、ステップＳ１９９の処理が終了すれば、ステップＳ１９１に戻る。つまり、メールサーバから新着メールのデータを受信すれば、使用者が通常報知として設定している報知、たとえば着信音が出力される。
【０１６０】
図１９はセキュリティ設定処理のフロー図である。たとえば、プロセッサ２４は、セキュリティ機能の設定を変更する操作が行われると、ステップＳ２１１で設定画面を表示する。たとえば、図６に示すように、モードを設定するためのキーを含む設定画面がディスプレイ３０に表示される。続いて、ステップＳ２１３では、セキュリティ機能が無効にされたか否かを判断する。たとえば、図６に示すオフキー７０が操作されたか否かを判断する。ステップＳ２１３で“ＹＥＳ”であれば、つまりセキュリティ機能が無効にされると、セキュリティフラグ３５０をオフし、セキュリティ設定処理を終了する。つまり、設定画面でオフキー７０が操作されると、セキュリティフラグ３５０がオフになり、セキュリティ機能が無効になる。
【０１６１】
また、ステップＳ２１３で“ＮＯ”であれば、たとえばオフキー７０以外のキーが操作されれば、ステップＳ２１７でセキュリティフラグ３５０をオンにする。つまり、セキュリティモードキー７２またはハイセキュリティモードキー７４が操作されたことになるため、セキュリティ機能が有効にされる。
【０１６２】
続いて、ステップＳ２１９では、ハイセキュリティモードか否かを判断する。つまり、図６に示すハイセキュリティモードキー７４が操作されたか否かを判断する。ステップＳ２１９で“ＹＥＳ”であれば、つまりハイセキュリティモードキー７４が操作されれば、ステップＳ２２１でハイセキュリティフラグ３５２をオンにし、セキュリティ設定処理を終了する。つまり、設定画面でハイセキュリティモードキー７４が操作されると、ハイセキュリティモードが設定されるため、ハイセキュリティフラグ３５２がオンになる。
【０１６３】
一方、ステップＳ２１９で“ＮＯ”であれば、つまりハイセキュリティキー７４が操作されていなければ、セキュリティキー７２が操作されたことになるため、ステップＳ２２３でハイセキュリティフラグ３５２をオフにする。つまり、設定画面でセキュリティモードキー７２が操作されると、セキュリティモードが設定されるため、セキュリティフラグ３５２がオフになる。このように、携帯電話機１０の使用者は、セキュリティ機能の有効／無効およびモードを任意に設定する事ができる。
【０１６４】
なお、ステップＳ２１５およびステップＳ２２３の処理を実行するプロセッサ２４は、変更部として機能する。
【０１６５】
以上の説明から分かるように、携帯電話機１０は、任意のパスワードを入力するためのキー入力装置２６を備える。また、記憶部３４には、６文字のパスワードおよび４文字のダミーパスワードが記憶される。さらに、パスワードの入力画面において、初期状態ではダミーパスワードの文字数と同じ４つの入力枠６４ａ−６４ｄが表示される。ここで、４文字分のパスワードが入力され、正規のパスワードの４桁目まで一致していれば、残りの２文字分の入力枠６４ｅ，６４ｆが表示される。そして、新たに入力されたパスワードも一致すれば、通常画面が表示される。一方、４文字分の入力パスワードが、ダミーパスワードと一致していれば、ダミー動作モードが設定される。
【０１６６】
本実施例によれば、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測を防止できる。
【０１６７】
また、ダミーパスワードの桁数に応じた入力枠６４を表示することで、悪意を持つ第三者を、正規のパスワードの桁数とは異なるダミーパスワードの入力に誘導する事ができる。（２−１）
さらに、ダミー状態の携帯電話機１０は、第三者に対して、正常に動作しているかのように感じさせることができる。
【０１６８】
なお、キー入力装置２６に含まれるキーがQWERTY配列であれば、パスワードおよびダミーパスワードは、数字だけに限らず、アルファベットや記号なども組み合わせて設定されてもよい。また、入力部としては、キー入力装置２６だけに限らず、タッチパネルなどの他の入力装置とGUIとの組み合わせであってもよい。
【０１６９】
また、ダミー動作モードで、音声発信がされた場合には、指定された宛先に係わらず、特定の相手（事業主のサポートセンター）との通話状態が確立されるようにされてもよい。また、メール発信場合には、上記の特定の相手に対して、メールが送付されてもよい。
【０１７０】
また、セキュリティ機能の有効／無効およびモードは、W63SA 取扱説明書（P.292-P294）に開示されているように、遠隔地にある他の端末からの特定操作に応じて変更されてもよい。
【０１７１】
また、携帯電話機１０の通信方式には、LTE(Long Term Evolution)方式、CDMA方式に限らず、W-CDMA方式、GSM方式、TDMA方式、FDMA方式およびPHS方式などを採用してもよい。さらに、ディスプレイ３０にはLCDモニタが利用されるが、有機ELパネルなどの他の表示装置が利用されてもよい。
【０１７２】
そして、本願発明は、携帯電話機１０のみに限らず、スマートフォン、PDA(Personal Digital Assistant)およびノート型PC（ネットブックなども含む）などの電子機器などに適用されてもよい。
【符号の説明】
【０１７３】
１０ … 携帯電話機
１２ … アンテナ
１４ … 無線通信回路
２４ … プロセッサ
２６ … キー入力装置
３０ … ディスプレイ
３４ … ＲＡＭ
４４ … メモリカード
【技術分野】
【０００１】
この発明は、携帯電話機、セキュリティプログラムおよびセキュリティ方法に関し、特にパスワードを利用可能な携帯電話機、セキュリティプログラムおよびセキュリティ方法に関する。
【背景技術】
【０００２】
従来、特にたとえばパスワードを利用可能な携帯電話機、セキュリティプログラムおよびセキュリティ方法は広く知られており、この種の装置の一例が、特許文献１に開示されている。この背景技術の電子機器は、認証用番号およびその認証用番号とは異なるダミー番号が設定できる。入力番号が暗証番号と一致する場合には、使用権限者であると認証されるので、所定のデータが表示される。また、入力番号がダミー番号と一致する場合には、不正な使用を試行していると判定され、フォルダ内にはデータが格納されていない旨のワーニングメッセージや、ダミーデータが表示される。
【特許文献１】特開２００７−１４８９５８号公報［G06F 21/20, H04L 9/32］
【発明の概要】
【発明が解決しようとする課題】
【０００３】
ところが、特許文献１の電子機器において、認証用番号およびダミー番号が同じ桁数である場合、全ての番号の組み合わせを探索されると、設定によってはダミー番号より認証用番号の方が先に解読されることがあり得る。
【０００４】
それゆえに、この発明の主たる目的は、新規な、携帯電話機、セキュリティプログラムおよびセキュリティ方法を提供することである。
【０００５】
この発明の他の目的は、第三者による、パスワードの推測を防止する事ができる、携帯電話機、セキュリティプログラムおよびセキュリティ方法を提供することである。
【０００６】
この発明のその他の目的は、第三者をダミーパスワードに誘導できる、携帯電話機、セキュリティプログラムおよびセキュリティ方法を提供することである。
【課題を解決するための手段】
【０００７】
この発明は、上記の課題を解決するために、以下の構成を採用した。なお、括弧内の参照符号および補足説明等は、この発明の理解を助けるために記述する実施形態との対応関係を示したものであって、この発明を何ら限定するものではない。
【０００８】
第１の発明は、パスワードが入力される入力部を有し、第１字数の第１パスワードを利用可能な携帯電話機であって、第１字数より少ない第２字数分の入力枠を含む、パスワードの入力画面を表示する表示部、入力画面が表示され、入力部に入力された第２字数のパスワードが第１パスワードの第２字数桁目まで一致するとき、第１字数と第２字数との差に基づく残りのパスワードを入力可能にする表示制御部、入力部に入力されたパスワードが第１パスワードと一致するかを判断する第１判断部、および第１判断部によって、第１パスワードと入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる通常画面表示部を備える、携帯電話機である。
【０００９】
第１の発明では、携帯電話機（１０）は、入力部であるキー入力装置（２６）を有し、たとえば６文字（第１数字）の第１パスワードを利用できる。表示部（２４，Ｓ２３）は、第１字数よりも少ない、たとえば４文字分の入力枠（６４）を含むパスワードの入力画面を表示する。たとえば第１字数が６文字であり、第２字数が４文字である場合、表示制御部（２４，Ｓ３３）は、入力部に４文字分のパスワードが入力され、かつその４文字分の入力パスワードが第１パスワードの４桁目まで一致する場合に、残りの２文字分の入力枠（６４ｅ，６４ｆ）をさらに表示することで、残りのパスワードを入力可能にする。第１判断部（２４，Ｓ３５）は、たとえば残りの入力枠に応じてパスワードが入力されると、入力パスワードが第１パスワードと一致するか判断する。そして、通常画面表示部（２４，Ｓ３）は、入力パスワードが第１パスワードと一致すれば、通常画面を表示する。また、この通常画面とは、たとえば携帯電話機の電源がオンにされたときに最初に表示される画面のことである。
【００１０】
第１の発明によれば、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測を防止する事ができる。
【００１１】
第２の発明は、第１の発明に従属し、第２字数の第２パスワードを記憶する記憶部、入力画面が表示されているとき、入力部に入力されたパスワードが第２パスワードと一致するかを判断する第２判断部、および第２判断部によって、入力部に入力されたパスワードと第２パスワードとが一致すると判断されたとき、携帯電話機を疑似的に動作させる疑似動作部をさらに備える。
【００１２】
第２の発明では、ＲＡＭなどの記憶部（３４）には、４文字の第２パスワード（ダミーパスワード）が記憶される。第２判断部（２４，Ｓ４３）は、表示部によって表示された入力枠に、４文字のパスワードが入力されると、第２パスワードと一致するか否かを判断する。疑似動作部（２４，Ｓ５１）は、入力された４文字のパスワードが第２パスワードと一致する場合に、携帯電話機を疑似的に動作させる。
【００１３】
第２の発明によれば、入力画面において、第２パスワードの桁数に応じた入力枠だけを表示することで、悪意を持つ第三者を、正規のパスワードの桁数とは異なる第２パスワードの入力に誘導する事ができる。
【００１４】
また、携帯電話機が疑似的に動作することで、第三者に正常に動作しているかのように感じさせることができる。
【００１５】
第３の発明は、第２の発明に従属し、疑似動作部は、発信操作がされたとき、発信不能であることを通知する発信不能通知部を含む。
【００１６】
第３の発明では、発信不能通知部（２４，Ｓ６７，Ｓ１２３）は、たとえば音声発信およびメール発信の操作が行われたとき、発信不能であることを通知する。
【００１７】
第３の発明によれば、第三者に携帯電話機が正常に動作していると思い込ませたまま、発信操作を禁止する事ができる。
【００１８】
第４の発明は、第２の発明または第３の発明に従属し、疑似動作部は、ネットワークとの通信操作がされたとき、ネットワークとの通信が不可能であることを通知する通信不能通知部をさらに含む。
【００１９】
第４の発明では、通信不能通知部（２４，Ｓ８７）は、第三者によってネットワークとの通信操作がされたとき、ネットワークとの通信が不可能であることを通知する。
【００２０】
第４の発明によれば、正常な状態で発生するネットワークのトラブルに見せ掛けて、通信操作を禁止することができる。
【００２１】
第５の発明は、第２の発明ないし第４の発明のいずれかに従属し、記憶部は、個人データをさらに記憶し、疑似動作部は、個人データの表示操作が行われたとき、疑似データを表示する疑似データ表示部をさらに含む。
【００２２】
第５の発明では、記憶部には、アドレスデータ、受信メール、着信／発信履歴などの個人データが記憶される。疑似データ表示部（２４，Ｓ７９，Ｓ９１）は、たとえばアドレスデータの表示操作が行われると、疑似データとしてダミーアドレスデータを表示する。
【００２３】
第５の発明によれば、正しい表示がされているかのように見せ掛けた疑似データを表示することで、個人データの表示を禁止することができる。
【００２４】
第６の発明は、第２の発明ないし第５の発明のいずれかに従属し、疑似動作部は、記憶部に新たなデータを記憶させる操作がされたとき、新たなデータが記憶できないことを通知する記憶不能通知部をさらに含む。
【００２５】
第６の発明では、記憶不能通知部（２４，Ｓ１４７）は、たとえばカメラ機能などによって撮影操作が行われると、画像ファイルが記憶できないことを通知する。
【００２６】
第６の発明によれば、記憶部に対する記憶操作が行われたとしても、正常な状態でも起き得る記憶部側の都合に見せ掛けて、記憶操作を禁止することができる。
【００２７】
第７の発明は、第２の発明ないし第６の発明のいずれかに従属し、着信が有るとき、携帯電話機が疑似的に動作している場合、その着信を外部に通知させない処理を実行する実行部をさらに備える。
【００２８】
第７の発明では、実行部（２４，Ｓ１６５，Ｓ１９５）は、着信が有るとき、携帯電話機が疑似的に動作していれば、その着信を外部に通知させないようにする処理を実行する。つまり、着信が第三者に気づかれないようにする。
【００２９】
第７の発明によれば、不意の着信によって第三者に個人情報が知られることを、防ぐことができる。
【００３０】
第８の発明は、第７の発明に従属し、着信には、音声着信が含まれ、実行部は、音声着信が有るとき、留守応答処理を実行する留守応答実行部を含む。
【００３１】
第８の発明では、携帯電話機が疑似的に動作しているときに音声着信が有れば、留守応答実行部（２４，Ｓ１６５）は留守応答処理を実行する。
【００３２】
第８の発明によれば、第三者に対して通話相手を通知せず、通話相手には使用者が近くに居ないことを通知できる。
【００３３】
第９の発明は、第７の発明または第８の発明に従属し、着信には、メール着信が含まれ、実行部は、メール着信が有るとき、新着メールの受信を保留する処理を実行する保留実行部をさらに含む。
【００３４】
第９の発明では、携帯電話機が疑似的に動作しているときにメール着信が有れば、保留実行部（２４，Ｓ１９５）は、新着メールの受信を保留する処理を実行する。
【００３５】
第９の発明によれば、第三者が携帯電話機を使用している状態では、新着メールが受信されないようにすることができる。
【００３６】
第１０の発明は、第２の発明ないし第９の発明のいずれかに従属し、携帯電話機が疑似的に動作しないようにセキュリティ状態を変更する変更部をさらに備える。
【００３７】
第１０の発明では、変更部（２４，Ｓ２１５，Ｓ２２３）は、携帯電話機が疑似的に動作しないように、セキュリティ機能を無効に変更したり、レベルの低いセキュリティモードに変更したりする。
【００３８】
第１０の発明によれば、パスワードを利用するセキュリティ機能を任意に設定する事ができる。
【００３９】
第１１の発明は、パスワードが入力される入力部（２６）を有し、第１字数（６）の第１パスワード（３４６）を利用可能な携帯電話機（１０）のプロセッサ（２４）を、第１字数より少ない第２字数分の入力枠（６４ａ−６４ｄ）を含む、パスワードの入力画面を表示する表示部（Ｓ２３）、入力画面が表示され、入力部に入力された第２字数のパスワードが第１パスワードの第２字数桁目まで一致するとき、第１字数と第２字数との差に基づく残りのパスワードを入力可能にする表示制御部（Ｓ３３）、入力部に入力されたパスワードが第１パスワードと一致するかを判断する判断部（Ｓ３５）、および判断部によって、第１パスワードと入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる通常画面表示部（Ｓ３）として機能させる、セキュリティプログラムである。
【００４０】
第１１の発明でも、第１の発明と同様に、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測を防止する事ができる。
【００４１】
第１２の発明は、パスワードが入力される入力部（２６）を有し、第１字数（６）の第１パスワード（３４６）を利用可能な携帯電話機（１０）のセキュリティ方法であって、第１字数より少ない第２字数分の入力枠（６４ａ−６４ｄ）を含む、パスワードの入力画面を表示し（Ｓ２３）、入力画面が表示され、入力部に入力された第２字数のパスワードが第１パスワードの第２字数桁目まで一致するとき、第１字数と第２字数との差に基づく残りの入力枠（６４ｅ，６４ｆ）を入力可能にし（Ｓ３３）、入力部に入力されたパスワードが第１パスワードと一致するかを判断し（Ｓ３５）、そして第１パスワードと入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる（Ｓ３）、セキュリティ方法である。
【００４２】
第１２の発明でも、第１の発明と同様に、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測を防止する事ができる。
【発明の効果】
【００４３】
この発明によれば、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測が防止される。
【００４４】
この発明の上述の目的、その他の目的、特徴および利点は、図面を参照して行う以下の実施例の詳細な説明から一層明らかとなろう。
【図面の簡単な説明】
【００４５】
【図１】図１はこの発明の一実施例の携帯電話機の電気的な構成を示すブロック図である。
【図２】図２は図１に示す携帯電話機のパスワードの認証手順を示す図解図である。
【図３】図３は図１に示すディスプレイに表示されるGUIの一例を示す図解図である。
【図４】図４は図１に示すＲＡＭに記憶されるアドレス帳データの一例を示す図解図である。
【図５】図５は図１に示すディスプレイに表示される他のGUIの一例を示す図解図である。
【図６】図６は図１に示す携帯電話機のセキュリティモードを設定するためのGUIの一例を示す図解図である。
【図７】図７は図１に示す携帯電話機のパスワードの入力画面の一例を示す図解図である。
【図８】図８は図１に示すディスプレイに表示されるGUIの他の一例を示す図解図である。
【図９】図９は図１に示すＲＡＭのメモリマップの一例を示す図解図である。
【図１０】図１０は図９に示すメモリマップにおけるデータ記憶領域の一例を示す図解図である。
【図１１】図１１は図１に示すプロセッサの初期画面表示処理の一部を示すフロー図である。
【図１２】図１２は図１に示すプロセッサの初期画面表示処理の他の一部であって、図１１に後続するフロー図である。
【図１３】図１３は図１に示すプロセッサの疑似モード処理の一部を示すフロー図である。
【図１４】図１４は図１に示すプロセッサの疑似モード処理の他の一部であって、図１３に後続するフロー図である。
【図１５】図１５は図１に示すプロセッサの疑似メール機能処理を示すフロー図である。
【図１６】図１６は図１に示すプロセッサの疑似カメラ機能処理を示すフロー図である。
【図１７】図１７は図１に示すプロセッサの音声着信処理を示すフロー図である。
【図１８】図１８は図１に示すプロセッサのメール着信処理を示すフロー図である。
【図１９】図１９は図１に示すプロセッサのセキュリティ設定処理を示すフロー図である。
【発明を実施するための形態】
【００４６】
図１を参照して、この実施例の携帯電話機１０は携帯通信端末の一種であり、CPUまたはコンピュータと呼ばれるプロセッサ２４を含む。このプロセッサ２４には、無線通信回路１４、Ａ／Ｄ１６、第１Ｄ／Ａ２０ａ、第２Ｄ／Ａ２０ｂ、キー入力装置２６、表示ドライバ２８、フラッシュメモリ３２、ＲＡＭ３４、カメラ制御回路３６およびＩ／Ｆ４２が接続される。また、無線通信回路１４にはアンテナ１２が接続され、Ａ／Ｄ１６にはマイク１８が接続され、第１Ｄ／Ａ２０ａおよび第２Ｄ／Ａ２０ｂにはアンプ（図示せず）を介して、第１スピーカ２２ａおよび第２スピーカ２２ｂが接続される。さらに、表示ドライバ２８にはディスプレイ３０が接続され、カメラ制御回路３６にはイメージセンサ３８およびフォーカスレンズ４０の光学位置を制御するモータ（図示せず）が接続される。そして、Ｉ／Ｆ４２にはメモリカード４４が接続される。
【００４７】
プロセッサ２４は、携帯電話機１０の全体制御を司る。記憶部であるＲＡＭ３４は、プロセッサ２４の作業領域（描画領域を含む）ないしバッファ領域として用いられる。フラッシュメモリ３２には、携帯電話機１０の文字、画像、音声、音および映像のようなコンテンツのデータなどが記録される。
【００４８】
Ａ／Ｄ１６は、当該Ａ／Ｄ１６に接続されたマイク１８を通して入力される音声ないし音についてのアナログ音声信号を、デジタル音声信号に変換する。第１Ｄ／Ａ２０ａおよび第２Ｄ／Ａ２０ｂは、デジタル音声信号をアナログ音声信号に変換（復号）して、アンプを介して第１スピーカ２２ａおよび第２スピーカ２２ｂに与える。したがって、アナログ音声信号に対応する音声ないし音が第１スピーカ２２ａおよび第２スピーカ２２ｂの少なくとも一方から出力される。
【００４９】
キー入力装置２６は、入力部とも呼ばれ、「０」〜「９」キー、「＊」キーおよび「＃」キーを含むダイヤルキーや、その他のキーを備えており、利用者が操作したキーの情報（キーデータ）がプロセッサ２４に入力される。表示ドライバ２８は、プロセッサ２４の指示の下、当該表示ドライバ２８に接続されたディスプレイ３０の表示を制御する。なお、キー入力装置２６に含まれる各キーが操作されると、フィードバック処理が実行され、第２スピーカ２２ｂからフィードバック音が出力される。したがって、使用者は、フィードバック音を聞くことで、キー操作に対する操作感を得られる。
【００５０】
無線通信回路１４は、たとえばCDMA方式での無線通信を行うための回路である。たとえば、使用者がキー入力装置２６を用いて音声発信を指示すると、無線通信回路１４は、プロセッサ２４の指示の下、音声発信処理を実行し、アンテナ１２を介して音声発信信号を出力する。音声発信信号は、基地局および通信網（図示せず）を経て相手の電話機に送信される。そして、相手の電話機において着信処理が行われると、接続状態（通信可能状態）が確立され、プロセッサ２４は通話処理を実行する。
【００５１】
通常の通話処理について具体的に説明すると、相手の電話機から送られてきた変調音声信号（高周波信号）が、アンテナ１２によって受信される。受信された変調音声信号には、無線通信回路１４によって復調処理および復号処理が施される。これらの処理によって得られた受話音声信号は、第１Ｄ／Ａ２０ａによってアナログ音声信号に変換された後、第１スピーカ２２ａから出力される。一方、マイク１８を通して取り込まれた送話音声信号は、Ａ／Ｄ１６によってデジタル音声信号に変換された後、プロセッサ２４に与えられる。デジタル音声信号に変換された送話信号には、プロセッサ２４の指示の下、無線通信回路１４によって符号化処理および変調処理が施され、アンテナ１２を介して出力される。したがって、変調音声信号は、基地局および通信網を介して相手の電話機に送信される。
【００５２】
また、相手の電話機からの発信信号がアンテナ１２によって受信されると、無線通信回路１４は、音声着信（着呼ともいう）をプロセッサ２４に通知する。これに応じて、プロセッサ２４は、表示ドライバ２８を制御して、着信通知に記述された発信元情報（電話番号）をディスプレイ３０に表示する。また、これとほぼ同時に、プロセッサ２４は、第２Ｄ／Ａ２０ｂを介して第２スピーカ２２ｂから着信音（または、着信メロディ、着信音声）を出力させ、さらに図示しないモータを駆動（回転）させることで携帯電話機１０を振動させる。使用者が、キー入力装置２６を用いて応答操作を行うと、無線通信回路１４は、プロセッサ２４の指示の下、音声着信処理を実行し、接続状態（通信可能状態）が確立され、プロセッサ２４は上述した通常の通話処理を実行する。
【００５３】
なお、プロセッサ２４は、着信音を出力させるとともに、図示しないLEDを発光させることもある。また、ディスプレイ３０は表示装置と呼ばれることもある。さらに、発信信号および発信元情報を受信するアンテナ１２は受信部として機能する。
【００５４】
カメラ制御回路３６は、携帯電話機１０で静止画像または動画像を撮影するための回路である。たとえば、キー入力装置２６に対してカメラ機能を実行する操作が行われると、プロセッサ２４は、カメラ制御回路３６およびイメージセンサ３８を撮影部として機能させ、カメラ機能を実行する。
【００５５】
たとえば、被写界の光学像はイメージセンサ３８に照射され、イメージセンサ３８の撮像エリアには、たとえばSXGA(1280×1024画素)に対応する受光素子が配置されており、撮像エリアでは、光電変換によって、被写界の光学像に対応する電荷つまりSXGAの生画像信号が生成される。なお、使用者は、画像データのサイズを、SXGAの他に、XGA(1024×768画素)およびFull-WVGA(854×480画素)などに変更することができる。
【００５６】
そして、カメラ機能が実行されると、被写界のリアルタイム動画像つまりスルー画像をディスプレイ３０に表示するべく、プロセッサ２４は、カメラ制御回路３６に内蔵されるイメージセンサドライバを起動させ、露光動作および指定された読み出し領域に対応する電荷読み出し動作をイメージセンサドライバに命令する。
【００５７】
イメージセンサドライバは、イメージセンサ３８の撮像面の露光と、当該露光によって生成された電荷の読み出しとを実行する。この結果、生画像信号が、イメージセンサ３８から出力される。また、出力された生画像信号は、カメラ制御回路３６に入力され、カメラ制御回路３６は、入力された生画像信号に対して、色分離、白バランス調整、YUV変換などの処理を施し、YUV形式の画像データを生成する。そして、YUV形式の画像データはプロセッサ２４に入力される。このとき、カメラ制御回路３６は、フォーカスレンズ４０を制御することで、被写界にピントを合わせる。
【００５８】
また、プロセッサ２４に入力されたYUV形式の画像データは、プロセッサ２４によってＲＡＭ３４に一旦格納される。さらに、格納されたYUV形式の画像データは、プロセッサ２４を介して、ＲＡＭ３４から表示ドライバ２８に与えられる。また同時に、プロセッサ２４は、間引き読み出し命令を表示ドライバ２８に発行する。そして、表示ドライバ２８は、プロセッサ２４から発行された間引き読み出し命令に従って、YUV形式の画像データを30fpsでディスプレイ３０に出力する。これによって、被写界を表す低解像度（たとえば、320×240画素）のスルー画像がディスプレイ３０に表示される。
【００５９】
なお、YUV形式の画像データにおいて、Yは輝度を意味し、Uは青色から輝度を引いた色差を意味し、Vは赤色から輝度を引いた色差を意味する。つまり、YUV形式の画像データは、輝度信号(Y)データと青色の色差信号(U)データと赤色の色差信号(V)データとから構成される。
【００６０】
ここで、キー入力装置２６によって撮影操作が行われると、プロセッサ２４は、本撮影処理を実行する。つまり、プロセッサ２４は、イメージセンサ３８から出力されるSXGAの生画像信号に所定の信号処理を施して、ＲＡＭ３４に一旦格納し、メモリカード４４に対する記録処理をＩ／Ｆ４２に命令する。Ｉ／Ｆ４２は、プロセッサ２４を通してＲＡＭ３４から画像データを読み出し、読み出された画像データを含む画像ファイルとしてメモリカード４４に記録する。さらに、プロセッサ２４は、第２スピーカ２２ｂから、本撮影処理が実行されていること通知する音を出力させる。なお、本撮影処理が実行された場合、画像ファイルは、メモリカード４４の代わりに、NAND型のフラッシュメモリ３２に記憶されてもよい。
【００６１】
Ｉ／Ｆ４２は、メモリカード４４保存されている画像ファイルなどを読み出すためのインターフェースである。また、Ｉ／Ｆ４２は、上述したように、本撮影処理が実行されたとき、画像ファイルをメモリカード４４に書き込むためのインターフェースでもある。
【００６２】
また、携帯電話機１０は、図示しないネットワークを利用して、電子メール機能およびネットワーク通信機能を実行できる。さらに、携帯電話機１０は、使用が制限される状態（ロック状態）にされ、パスワードを利用してその状態を解除できるセキュリティ機能を備える。
【００６３】
図２（Ａ）−図２（Ｆ）は携帯電話機１０のパスワードの認証手順を示す図解図である。図２（Ａ）を参照して、ディスプレイ３０は、状態表示領域６０および機能表示領域６２から構成される。状態表示領域６０には、二次電池の残電池容量を示すアイコン（ピクトと言うこともある。）、現在日時およびセキュリティ機能が有効であることを示すロックアイコン６６が表示される。また、機能表示領域６２には、携帯電話機１０で実行される機能に応じて様々な画像が表示され、本実施例では、図２（Ａ）に示すパスワード入力画面が表示される。このパスワード入力画面には、４つの入力枠６４ａ−６４ｄが表示される。なお、入力枠６４ａ−６４ｄを特に限定しない場合は、「入力枠６４」と言うことにする。
【００６４】
図２（Ｂ）を参照して、このパスワード入力画面は、キー入力装置２６を構成する任意のキーが操作されると、パスワード入力画面が表示される。つまり、キー入力装置２６における「０」〜「９」キーに対してキー操作がされる毎に、入力枠６４ａ−６４ｄに「＊」が表示される。たとえば、「９」キーが１回操作されると入力枠６４ａに「＊」が表示され、「９」キーがさらに１回操作されると入力枠６４ｂに「＊」が表示される。
【００６５】
入力枠６４ｄまで「＊」が表示された状態で、パスワードの入力を確定するキーが操作されると、入力されたパスワード（入力パスワード）が、正しいものであるか否かが判断される。このとき、入力パスワードが間違っていれば、図２（Ｃ）に示すように、入力パスワードが間違っていることがディスプレイ３０に表示される。
【００６６】
ここで、本実施例のセキュリティ機能は、６文字（第１字数）のパスワード（第１パスワード）および正規のパスワードよりも少ない４文字（第２字数）のダミーパスワード（第２パスワード）を利用できる。そして、図２（Ａ）−図２（Ｃ）に示すように、初期状態の入力画面では４文字分の入力枠６４が表示される。
【００６７】
図２（Ｂ）に示すように、４文字分のパスワードが入力されたとき、その入力パスワードがパスワードの前半４文字と一致していれば、図２（Ｄ）に示すように、残りの２文字分の入力枠６４ｅおよび入力枠６４ｆが表示される。また、図２（Ｅ）に示すように、残りのパスワードが入力され、入力パスワードがパスワードと一致していれば、図２（Ｆ）に示すように、状態表示領域６０では、アンテナ１２による電波受信状態のアイコン（アンテナアイコン）がさらに表示され、ロックアイコン６６の表示が消去される。また、機能表示領域６２では初期画面として通常画面が表示される。
【００６８】
そして、図２（Ｂ）に示す状態で、４文字の入力パスワードがダミーパスワードと一致する場合には、セキュリティ機能が解除されたかのように動作する、ダミー動作モードが設定される。
【００６９】
つまり、初期状態のパスワード入力画面において、ダミーパスワードの桁数に応じた入力枠６４だけを表示することで、悪意を持つ第三者を、正規のパスワードの桁数とは異なるダミーパスワードの入力に誘導する事ができる。
【００７０】
図３（Ａ）−図３（Ｆ）および図５（Ａ）、図５（Ｂ）は、セキュリティ機能が解除された状態（解除状態）とダミー動作モードが設定されている状態（ダミー状態）とを対比する図解図である。図３（Ａ）は、図２（Ｅ）または図２（Ｂ）に示す入力画面から画面遷移した後に表示される、初期画面である。初期画面において解除状態では、通常画像、つまり使用者によって設定された画像が表示される。一方、ダミー状態では、デフォルト画像、つまり携帯電話機１０が工場から出荷された状態で表示される画像が表示される。さらに、ダミー状態では、再ロックアイコン６８が表示される。この再ロックアイコン６８は再ロック機能が有効であることを示すアイコンである。また、この再ロック機能は、ダミー状態に設定されてから、キー操作が一定時間（たとえば、一分）経過すれば、携帯電話機１０が再びロック状態にされる機能である。たとえば、図３（Ａ）におけるダミー状態で、キー操作が一分間行われなければ、図２（Ａ）に示す入力画面に遷移する。さらに、開閉タイプの端末であれば、開いた状態から閉じたとき、または閉じた状態から開いたときのいずれか一方が検出された後に所定時間が経過すると、携帯電話機１０が再びロック状態にされてもよい。
【００７１】
なお、ダミー状態では、この再ロック機能は必ず有効になる。これは、ダミー状態に設定された後に、正規の使用者が携帯電話機１０を利用する際に、正しいパスワードを入力できるようにするためである。
【００７２】
図３（Ｂ）は、音声発信操作が行われたときに表示される音声発信画面である。解除状態における音声発信画面では、相手の電話番号が表示されるとともに、「発信中」の文字列も表示される。これに対して、ダミー状態における音声発信画面では、相手の電話番号は表示されるが、通信網の都合によって音声発信信号を送信できないことを示す文字列が表示される。なお、この文字列は、「ただいま回線が混雑しています」などである。このように、音声発信が可能な状態であったとしても、ダミー状態では、音声発信が禁止される。
【００７３】
図３（Ｃ）は、メール発信操作が行われたときに表示されるメール発信画面である。このメール発信状態において解除状態では、送信相手のメールアドレスが表示され、さらに「発信中」の文字列が表示される。一方、ダミー状態では、メールサーバにアクセスできないことを示す文字列が表示される。たとえば、表示される文字列としては、「通信が混雑しており、サーバにアクセスできません」である。つまり、メール発信が可能な状態であったとしても、ダミー状態の携帯電話機１０ではメール発信が禁止される。
【００７４】
このように、ダミー状態では、ただ単に音声発信またはメール発信が禁止されるのではなく、正常な状態でも発生する通信網の通信トラブルに見せ掛けて、音声発信が禁止される。つまり、第三者に携帯電話機１０が正常に動作していると思い込ませたまま、発信操作を禁止する事ができる。
【００７５】
図３（Ｄ）は、ネットワーク上のサーバとの通信操作が行われたときに表示される通信画面である。解除状態の通信画面では、検索サイトのトップページが表示される。また、ダミー状態の通信画面では、ネットワークとの通信が確立できない文字列、たとえば「アクセスが集中しており、接続できません」が表示される。
【００７６】
このように、音声またはメール発信と同様に、正常な状態で発生するネットワークのトラブルに見せ掛けて、通信操作を禁止することができる。
【００７７】
図３（Ｅ）は、カメラ機能による撮影操作が行われたときに表示される記憶処理画面である。２つの記憶処理画面における解除状態では、撮影操作がされると、メモリカード４４に画像ファイルが記憶されている事を示す文字列（「保存中」）が表示される。一方、ダミー状態では、メモリカード４４に空き容量が無いことを示す文字列（「メモリに空きがありません」）が表示される。つまり、ダミー動作モードでは、メモリカード４４に空き容量が有ったとしても、ダミー動作モードでは、メモリカード４４などの空き容量が無いと通知される。
【００７８】
このように、フラッシュメモリ３２またはメモリカード４４に対する記憶操作が行われたとしても、正常な状態でも起き得るメモリ側の都合に見せ掛けて、撮影操作が禁止される。
【００７９】
なお、ダミー状態の携帯電話機１０においては、アドレスデータの登録や、新規メールの作成処理が行われたとしても、ＲＡＭ３４に記憶されることはない。また、他の実施例では、上記の作成処理などが行われても、ＲＡＭ３４のバッファに記憶されるだけで、画像ファイルと同様に、保存はされないようにしてもよい。また、メモリカード４４が交換された場合には、交換後のメモリカード４４が認識できないことを通知してもよい。
【００８０】
図３（Ｆ）は、アドレス帳データの表示操作が行われたときに表示されるアドレス帳画面である。解除状態のアドレス帳画面では、メモリに記憶されるアドレス帳データが読み出されて、各アドレスデータがディスプレイ３０に表示される。これに対して、ダミー状態のアドレス帳画面では、ダミーアドレス帳データに基づくダミーアドレスデータ（疑似データ）が表示される。
【００８１】
ここで、図４（Ａ）、図４（Ｂ）を参照して、ダミーアドレス帳データについて説明する。まず、図４（Ａ）に示されるアドレス帳データは、ＲＡＭ３４に記憶されるデータであり、姓の列、名の列および電話番号の列などから構成されている。また、図４（Ａ）に示すように、アドレス帳データには、最初の行から「AA BB」、「CC DD」および「EE FF」のアドレスデータが記憶され、最後の行には「YY XX」のアドレスデータが記憶される。たとえば、姓名が「AA BB」であり、対応する電話番号が「090aaaa1111」のアドレスデータでは、姓の列には「AA」が記録され、名の列には「BB」が記録され、電話番号の列には「090aaaa1111」が記録される。
【００８２】
そして、ダミーアドレス帳データは、上述のアドレス帳データを組み替えて作成される。たとえば図４（Ｂ）を参照して、姓の列に対して、名の列を一段繰り下げて対応付ける。つまり、姓が「CC」であれば名が「BB」となり、姓が「EE」であれば名が「DD」となり、姓が「YY」であれば名が「XX」となる。そして、最初の行のアドレスデータの「姓」には最後の行のアドレスデータの「名」が対応付けられる。つまり、姓が「AA」であれば名が「XX」となる。なお、図４（Ｂ）では示していない他の項目についても、名の列と同様に一段繰り下げて対応付けられる。
【００８３】
また、各アドレスデータにおける電話番号は、予め決められている電話番号リストから読み出され、置き換えられる。この電話番号リストに含まれる電話番号は、携帯電話機１０の事業主、または携帯電話機１０の開発メーカに関係する電話番号とする。
【００８４】
なお、図４（Ｂ）では図示していないが、メールアドレスや住所などがアドレスデータに含まれる場合にも、予めリストを用意しておき、そのリストに含まれるデータと置き換えられる。
【００８５】
また、ダミーアドレス帳データを作成せずに、ディスプレイに表示するために読み出す際に、上述したように姓と名とをずらして読み出したうえで、電話番号を置き換えてもよい。つまり、ダミーアドレス帳データを作成しないようにすることで、ＲＡＭ３４のデータ容量を節約する。また、姓の列と名の列との組み替えは、一段下げるのではなく、一段上げてもよいし、名の列をランダムに並べ替えてから、対応付けてもよい。また、姓名が同一の欄に登録され、姓名を組み替えられない場合には、姓名の文字列における前の二文字を抽出したうえで、後半の文字列と組み替えてもよい。また、予めダミーアドレス帳データをＲＡＭ３４に記憶させておくようにしてもよい。
【００８６】
このように、アドレス帳データを表示する操作が行われたときに、正しいデータを疑似したデータ（疑似データ）を表示することで、第三者にダミー動作モードの違和感を与えることなく、アドレス帳データの表示を禁止する事ができる。
【００８７】
図５（Ａ）は、音声発信履歴の情報を表示する操作が行われたときに表示される履歴画面である。解除状態の履歴画面では、音声発信の履歴が記録されるテーブルに基づいて、発信相手および発信時刻などが表示される。一方、ダミー状態の履歴画面では、音声発信履歴が全く存在しないことを示す文字列が表示される。たとえば、表示される文字列としては「履歴はありません」である。つまり、音声発信履歴が記録されていたとしても、音声発信履歴が記録されていないかのうように見せ掛ける文字列データ（疑似データ）が表示される。
【００８８】
なお、図５（Ａ）に示したように、疑似データとして文字列を表示するのではなく、発信相手の情報をダミーアドレス帳データに基づいて、置き換えてもよい。また、図５（Ａ）では、音声発信履歴の情報について図示されているが、音声着信履歴の情報であってもよい。
【００８９】
図５（Ｂ）は、受信済みのメール（受信メール）を表示する操作が行われたときに表示される受信メール画面である。解除状態の受信メール画面では、ＲＡＭ３４に記憶される受信メールが、受信時刻の順番で表示される。一方、ダミー状態の受信メール画面では、履歴画面と同様に、受信メールが全く存在しないことを示す文字列（たとえば「メールはありません」）が表示される。つまり、受信メールがＲＡＭ３４に記憶されていたとしても、受信メールが記憶されていないかのように見せ掛ける文字列データ（疑似データ）が表示される。
【００９０】
なお、他の実施例としては、疑似データとしてダミー受信メールデータを予め用意しておき、ダミー状態のメール受信画面では、そのダミー受信メールデータを表示させてもよい。また、送信済みのメール（送信メール）画面でも、図５（Ｂ）に示すように、疑似データが表示されてもよい。
【００９１】
このように、アドレス帳データ、音声発信履歴および受信メールなどの個人データに対する表示操作がされたときには、正しい表示がされているかのように見せ掛けた疑似データを表示することで、個人データの表示を禁止することができる。なお、個人データには、フラッシュメモリ３２またはメモリカード４４に保存される画像ファイルや、使用者のプロフィールデータなども含まれる。
【００９２】
ここで、ダミー状態の携帯電話機１０における、着信およびモード変更について説明する。まず、ダミー状態の携帯電話機１０に音声着信またはメール着信があると、第三者がそれらの着信に気づけないように処理される。たとえば、音声着信であれば、ディスプレイ３０には発信元情報が表示されることなく、留守応答処理が実行される。つまり、第三者に対して通話相手を通知せず、通話相手には使用者が近くに居ないことを通知できる。また、メール着信であれば、携帯電話機１０はメールサーバから新着メール通知を受け取っても、新着メールが受信されないように受信保留処理が実行される。つまり、第三者が携帯電話機１０を使用している状態では、新着メールが受信されないようにすることができる。
【００９３】
このように、第三者が携帯電話機１０を操作しているため、携帯電話機１０に対する着信は一切外部に通知されない。したがって、携帯電話機１０は、不意の着信によって第三者に個人情報が知られることを防ぐことができる。
【００９４】
なお、これらの実施例は、音声着信およびメール着信だけに限らず、SMS(Short Message Service)などの様々な着信に対して適用されてもよい。
【００９５】
次に、携帯電話機１０におけるセキュリティ機能には、ハイセキュリティモードとセキュリティモードとの２つのモードがあり、使用者によって任意に設定可能である。そして、これまでに記述したダミー状態に遷移可能なモードが、ハイセキュリティモードである。また、セキュリティモードは、ダミーパスワードを利用しないモードであり、ダミーパスワードが入力されたとしてもダミー状態に遷移する事はない。さらに、使用者は、セキュリティモードを選択する際に、このセキュリティ機能自体を無効（オフ）にすることも可能である。なお、セキュリティ機能が無効にされると、図２（Ａ）などに示すパスワード入力画面そのものが表示されなくなる。つまり、携帯電話機１０は、使用者および第三者に関係なく、利用可能な状態になる。
【００９６】
図６を参照して、ディスプレイ３０にはセキュリティ設定画面が表示される。このセキュリティ設定画面には、オフキー７０、セキュリティキー７２およびハイセキュリティキー７４が表示され、さらに各キーを選択可能なカーソルＣＵも表示される。そして、オフキー７０がカーソルＣＵによって選択され、その選択が確定されると（操作されると）、セキュリティ機能は無効にされる。また、セキュリティキー７２が操作されると、セキュリティ機能が有効になり、かつダミーパスワードを利用しないセキュリティモードが設定される。さらに、ハイセキュリティキー７４が操作されると、セキュリティ機能が有効になり、ダミーパスワードを利用するハイセキュリティモードが設定される。
【００９７】
このように、使用者は、パスワードを利用するセキュリティ機能を任意に設定する事ができる。
【００９８】
なお、セキュリティモードにおけるパスワードの入力画面では、図７に示すように初期状態で６つの入力枠６４が表示されるとともに、アンテナアイコンが表示される。つまり、使用者は、入力画面において、セキュリティモードとハイセキュリティモードとの違いをアンテナアイコンおよび入力枠６４に基づいて判断する事ができる。
【００９９】
また、他の実施例では、ダミー状態では、アンテナ１２による電波受信状態に係わらず、「圏外」の表示をするようにしてもよい。つまり、状態表示領域６０において、アンテナアイコンの代わりに、「圏外」の文字列が表示される。そして、他の実施例のダミー状態では、発信操作や通信操作が行われると、圏外であることに基づいた表示がされる。
【０１００】
たとえば、他の実施例におけるダミー状態で、音声発信操作がされると、図８（Ａ）に示すように、発信相手の電話番号と「電波を受信できません」の文字列とが表示される。また、メール発信操作または通信操作が行われても、図８（Ｂ）および図８（Ｃ）に示すように、「電波を受信できません」の文字列が表示される。
【０１０１】
図９はＲＡＭ３４のメモリマップ３００を示す図解図である。ＲＡＭ３４のメモリマップ３００には、プログラム記憶領域３０２およびデータ記憶領域３０４が含まれる。また、プログラムおよびデータの一部は、フラッシュメモリ３２から一度に全部または必要に応じて部分的にかつ順次的に読み出され、ＲＡＭ３４に記憶されてからプロセッサ２４によって処理される。なお、アドレス帳データは、図示しないSIM(Subscriber Identity Module)カードから読み出され、ＲＡＭ３４に記憶される。
【０１０２】
プログラム記憶領域３０２は、携帯電話機１０を動作させるためのプログラムが記憶されており、たとえば初期画面表示プログラム３１０、ダミー動作プログラム３１２、疑似メール機能プログラム３１４、疑似カメラ機能プログラム３１６、音声着信プログラム３１８、メール着信プログラム３２０およびセキュリティ設定プログラム３２２などから構成される。
【０１０３】
初期画面表示プログラム３１０は、たとえば待機状態の携帯電話機１０に対してキー操作がされたときに実行されるプログラムである。ダミー動作プログラム３１２は、ダミー状態の携帯電話機１０を制御するためのプログラムである。疑似メール機能プログラム３１４は、ダミー状態で実行されるメール機能を制御するためのプログラムである。疑似カメラ機能プログラム３１６は、ダミー状態で実行されるカメラ機能を制御するためのプログラムである。音声着信プログラム３１８は、発信信号を受信した際に、たとえば通話状態を確立するためのプログラムである。メール着信プログラム３２０は、新着メール通知を受信した際に、たとえば新着メールを受信するための処理を実行するプログラムである。セキュリティ設定プログラム３２２は、セキュリティ機能の有効／無効およびモードを設定するためのプログラムである。
【０１０４】
なお、図は省略するが、携帯電話機１０を動作させるためのプログラムには、ディスプレイ３０に表示されるGUIを制御するためのプログラムなどが含まれる。
【０１０５】
図１０を参照して、データ記憶領域３０４には、入力パスワードバッファ３３０、ダミー動作バッファ３３２およびスルー画像バッファ３４４が設けられるとともに、エラー画像データ３３６、ダミーモード表示データ３３８、デフォルト画像データ３４０、アドレス帳データ３４２、通常画像データ３４４、パスワードデータ３４６およびダミーパスワードデータ３４８が記憶される。また、データ記憶領域３０４には、セキュリティフラグ３５０、ハイセキュリティフラグ３５２、ダミーフラグ３５４、エラーカウンタ３５６および無操作カウンタ３５８がさらに設けられる。
【０１０６】
入力パスワードバッファ３３０は、入力画面が表示されている状態で、キー入力装置２６に対して行われたキーデータが一時的に記憶されるバッファである。たとえば、キー入力装置２６に対して、「１」、「２」、「３」、「４」キーが順番に操作されると、入力パスワードバッファ３３０には、「１」、「２」、「３」、「４」の数字が順に格納される。ダミー動作バッファ３３２は、ダミー状態で操作された結果が一時的に記憶されるバッファであり、たとえばダミー状態でアドレスデータの登録操作がされると、そのアドレスデータが格納される。そして、ダミー状態でなくなると、ダミー動作バッファ３３２内のデータは、他のメモリ領域に保存されることなく消去される。スルー画像バッファ３３４は、カメラ機能が実行された際に、スルー画像が一時的に記憶されるバッファである。
【０１０７】
エラー画像データ３３６は、入力画面において、入力パスワードがパスワードまたはダミーパスワードに一致しない場合に表示される画像データである。ダミーモード表示データ３３８は、たとえばダミー状態で発信された場合に、発信不可能であることを通知するための画像および文字列データから構成されるデータである。また、他にもメール発信操作や、ネットワークとの通信操作などが行われた後に表示される画像および文字列データも含まれる。
【０１０８】
デフォルト画像データ３４０は、携帯電話機１０が工場から出荷された状態で既に記憶されているデータである。また、デフォルト画像データ３４０は、ダミー状態では壁紙画像として読み出される。アドレス帳データ３４２は、図４（Ａ）に示すような仕様で構成されるデータであり、複数のアドレスデータから構成される。通常画像データ３４４は、たとえば解除状態で壁紙画像として読み出される画像データである。
【０１０９】
パスワードデータ３４６は、セキュリティ機能によるロック状態を解除するときに、読み出されるデータである。たとえば、本実施例では、パスワードデータ３４６は６桁の数字から構成される。ダミーパスワードデータ３４８は、ダミー状態に遷移するか否かを判断するときに読み出されるデータである。そのため、入力パスワードバッファ３３０に格納される文字列がダミーパスワード３４８を構成する文字列と一致した場合には、携帯電話機１０がダミー状態になる。
【０１１０】
セキュリティフラグ３５０は、セキュリティ機能が有効であるか否かを判断するためのフラグである。たとえば、セキュリティフラグ３５０は１ビットのレジスタで構成される。また、セキュリティフラグ３５０がオン（成立）にされると、レジスタにはデータ値「１」が設定される。一方、セキュリティフラグ３５０がオフ（不成立）にされると、レジスタにはデータ値「０」が設定される。なお、他のフラグも、構成はセキュリティフラグ３５０と同じであるため、他のフラグでは詳細な説明は省略する。
【０１１１】
ハイセキュリティフラグ３５２は、ハイセキュリティモードであるか否かを判断するためのフラグである。また、ダミーフラグ３５４は、携帯電話機１０にダミー状態であるか否かを判断するためのフラグである。
【０１１２】
エラーカウンタ３５６は、パスワードの入力を失敗した回数をカウントするためのカウンタである。無操作カウンタ３５８は、キー入力装置２６に対してキー操作がされていない時間をカウントするためのカウンタである。
【０１１３】
なお、図示は省略するが、データ記憶領域３０４には、ディスプレイ３０に表示されるGUIなどが記憶されると共に、携帯電話機１０の動作に必要なカウンタや、フラグも設けられる。
【０１１４】
プロセッサ２４は、Android（登録商標）およびREXなどのLinux（登録商標）ベースのOS、またはその他のOSの制御下で、図１１および図１２に示す初期画面表示処理、図１３および図１４に示すダミー動作処理、図１５に示す疑似メール機能処理、図１６に示す疑似カメラ機能処理、図１７に示す音声着信処理、図１８に示すメール着信処理および図１９に示すセキュリティ設定処理などを含む、複数のタスクを並列的に処理する。
【０１１５】
図１１は、初期画面表示処理における一部のフロー図である。たとえば、使用者が待機状態の携帯電話機１０に対してキー操作を行うと、プロセッサ２４はステップＳ１でセキュリティ機能が有効であるか否かを判断する。つまり、セキュリティフラグ３５０がオンであるか否かを判断する。ステップＳ１で“ＮＯ”であれば、つまりセキュリティフラグ３５０がオフであり、セキュリティが無効であれば、ステップＳ３で通常画面を表示し、初期画面表示処理を終了する。つまり、ステップＳ３では通常画像データ３４４を読み出し、壁紙画像としてディスプレイ３０に表示する。このように、セキュリティ機能が有効になっていなければ、パスワードの入力画面が表示されず、携帯電話機１０の使用が制限されることも無い。なお、ステップＳ３の処理を実行するプロセッサ２４は通常画面表示部として機能する。
【０１１６】
一方、ステップＳ１で“ＹＥＳ”であれば、つまりセキュリティフラグ３５０がオンであり、セキュリティ機能が有効であれば、ステップＳ５でハイセキュリティモードか否かを判断する。つまり、ハイセキュリティフラグ３５２がオンであるか否かを判断する。ステップＳ５で“ＹＥＳ”であれば、つまりハイセキュリティモードが設定され、ハイセキュリティフラグ３５２がオンであれば、図１２に示すステップＳ２３に進む。また、ステップＳ５で“ＮＯ”であれば、つまりハイセキュリティモードが設定されておらず、ハイセキュリティフラグ３５２がオフであれば、ステップＳ７で第１入力画面を表示する。たとえば、図７に示すように、パスワードデータ３４６を構成する数字列の桁数に応じた入力枠６４ａ−６４ｆを含む、入力画面がディスプレイ３０に表示される。
【０１１７】
続いて、ステップＳ９では、パスワードが入力されたか否かを判断する。つまり、キー入力装置２６に対してキー操作がされ、入力パスワードバッファ３３０に数字列が格納されたか否かを判断する。ステップＳ９で“ＮＯ”であれば、つまりパスワードが入力されず、入力パスワードバッファ３３０に何も格納されなければ、ステップＳ９の処理を繰り返し実行する。つまり、パスワードが入力されるまでステップＳ９の処理は繰り返される。ただし、「戻る」キーや終話キーなどが操作されると、初期画面に戻ったり、一つ前の画面に戻ったりすることができる。一方、ステップＳ９で“ＹＥＳ”であれば、つまりパスワードが入力されて、入力パスワードバッファ３３０に数字列が格納されれば、ステップＳ１１でフィードバック処理が実行される。たとえば、使用者によるキー操作に応じて、第２スピーカ２２ｂからフィードバック音が出力される。
【０１１８】
続いて、ステップＳ１３では確定操作がされたか否かを判断する。つまり、ステップＳ１３では、使用者によるパスワードの入力が終了したことを判断するために、確定操作がされたか否かを判断する。また、たとえばステップＳ１３では、キー入力装置２６に含まれる確定キーの操作結果に基づいて、確定操作の有無を判断する。ステップＳ１３で“ＮＯ”であれば、つまり確定操作がされていなければステップＳ９に戻り、引き続きパスワードの入力を受け付ける。一方、ステップＳ１３で“ＹＥＳ”であれば、つまり確定操作がされれば、ステップＳ１５で入力パスワードがパスワードと一致するか否かを判断する。つまり、入力パスワードバッファ３３０に格納される数字列とパスワードデータ３４６を構成する数字列とにおいて、各数字および順番が一致するか否かを判断する。
【０１１９】
ステップＳ１５で“ＹＥＳ”であれば、つまり入力されたパスワードがパスワードに一致すればステップＳ３に進み、通常画面をディスプレイ３０に表示する。つまり、入力パスワードがパスワードと一致すれば、パスワードを入力した者は正規の使用者であると判断できるため、ロック状態が解除される。一方、ステップＳ１５で“ＮＯ”であれば、つまり入力パスワードがパスワードと一致していなければ、ステップＳ１７でエラー処理を実行する。たとえば、ステップＳ１７のエラー処理では、図２（Ｃ）に示すようにディスプレイ３０に入力パスワードが間違っていることを示す文字列が表示される。また、他にも第２スピーカ２２ｂからビープ音を出力させたり、携帯電話機１０に内蔵されるバイブレータを振動させたりしてもよい。
【０１２０】
続いて、ステップＳ１９では、エラーカウンタ３５６をインクリメントする。つまり、ステップＳ１９では、パスワードの入力を失敗（入力エラー）の回数がカウントされる。続いて、ステップＳ２１では、所定回数以上の入力エラーがされたか否かを判断する。たとえば、所定回数が３回であれば、ステップＳ２１では入力エラーが３回以上続いたか否かを、エラーカウンタ３５６の値に基づいて判断する。ステップＳ２１で“ＮＯ”であれば、たとえば入力エラーが３回未満であればステップＳ９に戻り、携帯電話機１０は、パスワードが再入力可能な状態になる。また、ステップＳ９に戻る際には、入力パスワードバッファ３３０に格納されている数字列は消去される。
【０１２１】
一方、ステップＳ２１で“ＹＥＳ”であれば、たとえば入力エラーが３回目であれば、初期画面表示処理を終了する。つまり、所定回数以上の入力エラーが連続した場合には、正規の使用者が操作していないと判断し、初期画面表示処理を終了する。また、ステップＳ２１で“ＹＥＳ”と判断された場合には、入力パスワードバッファ３３０とエラーカウンタ３５６が初期化される。つまり、次回のパスワード入力時に影響しないようにする。
【０１２２】
なお、ステップＳ２１で“ＹＥＳ”と判断されて初期画面表示処理が終了された後には、携帯電話機１０が、電源をオフにされたり、強制的に待機状態にされたりしてもよい。また、所定回数は、使用者によって任意に設定されてもよい。
【０１２３】
このように、本実施例のセキュリティモードは、１つのパスワードを利用するだけの一般的なセキュリティ機能と何ら変わりがない。
【０１２４】
ここで、ハイセキュリティモードが設定されている場合、つまりステップＳ５で“ＹＥＳ”である場合について説明する。図１２を参照して、ステップＳ２３では、第２入力画面を表示する。つまり、ダミーパスワードの桁数と同じ数の入力枠６４を含む、入力画面が表示される。たとえば、ダミーパスワードが「１２３４」の４文字であれば、図２（Ａ）に示すように、入力枠６４も４つ表示される。なお、ステップＳ２３の処理を実行するプロセッサ２４は表示部として機能する。
【０１２５】
続く、ステップＳ２５−Ｓ２９の処理は、ステップＳ９−Ｓ１３の処理と同じであるため、詳細な説明は省略する。ステップＳ２５では、パスワードが入力されたか否かを判断する。ステップＳ２５で“ＮＯ”であれば、つまりパスワードが入力されていなければステップＳ２５の処理を繰り返す。一方、ステップＳ２５で“ＹＥＳ”であれば、つまりパスワードが入力されれば、ステップＳ２７でフィードバック処理を実行し、続けてステップＳ２９で確定操作がされたか否かを判断する。ステップＳ２９で“ＮＯ”であれば、つまり確定操作がされなければ、ステップＳ２５に戻る。一方、ステップＳ２９で“ＹＥＳ”であれば、つまり確定操作がされればステップＳ３１に進む。
【０１２６】
続いて、ステップＳ３１では、入力パスワードがパスワードの前半と一致するか否かを判断する。ここで、パスワードの前半とは、表示されている入力枠６４の数に対応する桁数までを指す。たとえば、入力枠６４が４つ表示されており、パスワードが「８８６９７６」の６桁であれば、パスワードの前半は、「８８６９」の４桁目までとなる。そして、ステップＳ３１では、入力パスワードバッファ３３０に格納された数字列が、このパスワードの前半と一致するか否かを判断する。
【０１２７】
ステップＳ３１で“ＮＯ”であれば（たとえば入力パスワードバッファ３３０に格納される数字列が、上述した「８８６９」でなければ）、ステップＳ４３に進む。一方、ステップＳ３１で“ＹＥＳ”であれば（たとえば入力パスワードバッファ３３０に格納される数字列が「８８６９」であれば）、ステップＳ３３で残りのパスワードに対応する入力枠６４を新たに表示する。たとえば、４つの入力枠６４が表示されているため、入力されていない残りのパスワードの桁は２桁となる。そのため、ステップＳ３３の処理が実行されると、図２（Ｄ）に示すように、４つの入力枠６４ａ−６４ｄに加えて、新たに２つの入力枠６４ｄおよび入力枠６４ｆが表示される。なお、他の実施例では、残りの２文字分の入力枠６４ｅおよび入力枠６４ｆに代えて、複数の文字が入力可能な１つの大きな入力枠６４が表示されてもよい。つまり、他の実施例では、残りのパスワードの桁数も明確にしないようにする。なお、ステップＳ３３の処理を実行するプロセッサ２４は、表示制御部として機能する。
【０１２８】
続いて、ステップＳ３５では、ステップＳ１５と同様に、入力パスワードがパスワードと一致するか否かを判断する。ステップＳ３５で“ＮＯ”であれば、つまり残りのパスワードが入力されても、入力パスワードバッファ３３０に格納される数字列が、パスワードと一致しなければ、ステップＳ３７−Ｓ４１の処理を実行する。なお、ステップＳ３７−Ｓ４１の処理は、ステップＳ１７−Ｓ２１の処理と同様であるため、詳細な説明は省略する。また、ステップＳ３５の処理を実行するプロセッサ２４は、第１判断部として機能する。
【０１２９】
ステップＳ３７ではエラー処理を実行し、ステップＳ３９ではエラーカウンタ３５６をインクリメントする。またステップＳ４１では所定回数以上の入力エラーか否かを判断する。ステップＳ４１で“ＮＯ”であれば、つまり入力エラーの回数が所定回数未満であれば、ステップＳ３５に戻る。一方、ステップＳ４９で“ＹＥＳ”であれば、つまり入力エラーの回数が所定回数以上であれば、ステップＳ５１でダミー動作処理を実行する。つまり、パスワードの前半が一致した状態で、入力エラーを所定回数以上繰り返すと、ダミー動作モードが設定される。
【０１３０】
なお、ダミー動作処理については、図１３および図１４に示すフロー図を用いて後述するため、ここでの詳細な説明は省略する。また、ステップＳ５１の処理を実行するプロセッサ２４は、疑似動作部として機能する。
【０１３１】
また、ステップＳ３５で“ＹＥＳ”であれば、つまりパスワードが一致すればステップＳ３に進み、通常画面を表示する。つまり、セキュリティモードと同様に、正しいパスワードが入力されれば、ロック状態が解除される。
【０１３２】
また、入力パスワードがパスワードの前半に一致しなければ、プロセッサ２４は、ステップＳ４３でダミーパスワードと一致するか否かを判断する。たとえば、ステップＳ４３では、入力パスワードバッファ３３０に格納される数字列が、ダミーパスワードである「１２３４」と一致するか否かを判断する。ステップＳ４３で“ＮＯ”であれば、つまり入力パスワードがパスワードおよびダミーパスワードの何れにも一致しなければ、ステップＳ４５−Ｓ４９の処理を実行する。なお、ステップＳ４５−Ｓ４９の処理は、ステップＳ１７−Ｓ２１の処理と同様であるため、詳細な説明は省略する。また、ステップＳ４３の処理を実行するプロセッサ２４は、第２判断部として機能する。
【０１３３】
ステップＳ４５ではエラー処理を実行し、ステップＳ４７ではエラーカウンタ３５６をインクリメントする。またステップＳ４９では所定回数以上の入力エラーか否かを判断する。ステップＳ４９で“ＮＯ”であれば、つまり入力エラーの回数が所定回数未満であれば、ステップＳ２５に戻る。一方、ステップＳ４９で“ＹＥＳ”であれば、つまり入力エラーの回数が所定回数以上であれば、初期画面表示処理を終了する。
【０１３４】
また、ステップＳ４３で“ＹＥＳ”であれば、たとえば入力パスワードバッファ３３０に格納される数字列が、ダミーパスワードの数字列である「１２３４」と一致すれば、ステップＳ５１で、ダミー動作処理を実行して、この処理が終了すれば初期画面表示処理を終了する。
【０１３５】
以下、図１３および図１４を参照して、ダミー動作処理のフロー図について説明する。プロセッサ２４は、入力パスワードがダミーパスワードと一致すれば、ステップＳ６１でダミーフラグ３５４をオンにする。つまり、ダミー動作処理が実行されることは、ダミー動作モードが設定されることと同義であるため、ダミーフラグ３５４をオンにする。なお、このダミーフラグ３５４のオン／オフ状態は、後述する音声着信処理およびメール着信処理で利用される。続いて、ステップＳ６３では、デフォルト画面を表示する。たとえば、ステップＳ６３では、デフォルト画像データ３４０を読み出し、図３（Ａ）のダミー状態のように壁紙画像を表示する。なお、このとき再ロックアイコン６８も表示する。
【０１３６】
続いて、ステップＳ６５では、発信操作がされたか否かを判断する。たとえば、「０」〜「９」キーが操作されて電話番号が入力された後に、通話キーが操作されたか否かを判断する。ステップＳ６５で“ＮＯ”であれば、つまり上記したような発信操作がされていなければ、ステップＳ７１に進む。一方、ステップＳ６５で“ＹＥＳ”であれば、つまり発信操作がされれば、ステップＳ６７で発信不能画面を表示する。たとえば、ステップＳ６７では、ダミーモード表示データ３３８を読み出し、図３（Ｂ）に示すダミー状態の画面をディスプレイ３０に表示する。つまり、ステップＳ６７の処理が実行されると、携帯電話機１０は、第三者に対して、音声発信ができないことを通知する。なお、ステップＳ６７の処理を実行するプロセッサ２４は、発信不能通知部として機能する。
【０１３７】
続いて、ステップＳ６９では、無操作カウンタ３５８がリセットされ、ステップＳ６３に戻る。つまり、発信操作がされたため、無操作カウンタ３５８がリセットされる。なお、この無操作カウンタ３５８を利用する処理（ステップＳ９５）については、後述するため、ここでの詳細な説明は省略する。
【０１３８】
また、発信操作がされていなければ、ステップＳ７１でメール機能実行操作か否かを判断する。たとえば、キー入力装置２６に含まれる、メール機能実行キーが操作されたか否かを判断する。ステップＳ７１で“ＮＯ”であれば、たとえば上記のメール機能実行操作がされていなければ、ステップＳ７５に進む。一方、ステップＳ７１で“ＹＥＳ”であれば、つまりメール機能実行操作がされれば、ステップＳ７３で疑似メール機能処理を実行し、ステップＳ６９に進む。なお、ステップＳ７３の疑似メール機能処理については、図１５に示すフロー図を用いて後述するため、ここでの詳細な説明は省略する。
【０１３９】
また、メール機能実行操作がされていなければ、ステップＳ７５でアドレス帳操作か否かを判断する。たとえば、キー入力装置２６に含まれる、アドレス表示キーが操作されたか否かを判断する。ステップＳ７５で“ＮＯ”であれば、つまりアドレス帳操作がされていなければ、ステップＳ８１に進む。
【０１４０】
一方、ステップＳ７５で“ＹＥＳ”であれば、つまりアドレス帳操作がされれば、ステップＳ７７でダミーアドレスを作成する。たとえば、アドレス帳データ３４２を読み出し、図４（Ｂ）に示すような、ダミーアドレス帳データを作成する。なお、作成されたダミーアドレスは、ダミー動作バッファ３３２に格納される。続いて、ステップＳ７９では、ダミーアドレスの表示処理を実行し、ステップＳ６９に進む。つまり、ダミー動作バッファ３３２に格納されるダミーアドレス帳データを読み出し、図３（Ｆ）のダミー状態のように、ダミーアドレスをディスプレイ３０に表示する。なお、ステップＳ７９の処理を実行するプロセッサ２４は、疑似データ表示部として機能する。
【０１４１】
また、アドレス帳操作がされていなければ、ステップＳ８１でカメラ操作か否かを判断する。たとえば、ステップＳ８１では、キー入力装置２６に対して、カメラ機能を実行させるキー操作が行われたか否かを判断する。ステップＳ８１で“ＮＯ”であれば、つまり上記のキー操作がされていなければ、図１４に示すステップＳ８５に進む。一方、ステップＳ８１で“ＹＥＳ”であれば、つまりカメラ操作がされていれば、ステップＳ８３で疑似カメラ機能処理を実行し、処理が終了すればステップＳ６９に進む。なお、この疑似カメラ機能処理については、図１６に示すフロー図を用いて後述するため、ここでの詳細な説明は省略する。
【０１４２】
また、カメラ操作がされていなければ、図１４に示すステップＳ８５で、通信機能実行操作がされたか否かを判断する。たとえば、キー入力装置２６に対して、通信機能を実行させるキー操作がされたか否かを判断する。ステップＳ８５で“ＮＯ”であれば、つまり通信機能を実行させる操作がされなければ、ステップ８９に進む。一方、ステップＳ８５で“ＹＥＳ”であれば、つまり通信機能を実行する操作がされれば、ステップＳ８７で通信不能画面を表示し、続けてステップＳ６９に進む。たとえば、ステップＳ８７では、ダミーモード表示データ３３８を読み出し、図３（Ｄ）のダミー状態のように、ネットワークとの通信が確立できないことを通知する。なお、ステップＳ８７の処理を実行するプロセッサ２４は、通信不能通知部として機能する。
【０１４３】
また、通信機能を実行する操作がされていなければ、ステップＳ８９で履歴表示操作がされたか否かを判断する。たとえば、キー入力装置２６に含まれる音声着信の履歴表示キーが操作されたか否かを判断する。ステップＳ８９で“ＮＯ”であれば、たとえば上記の履歴表示操作がされなければ、ステップＳ９３に進む。一方、ステップＳ８９で“ＹＥＳ”であれば、つまり履歴表示操作がされれば、ステップＳ９１で疑似履歴画面を表示し、ステップＳ６９に進む。たとえば、ステップＳ９１では、ダミーモード表示データ３３８を読み出し、図５（Ａ）に示すダミー状態のように音声着信の履歴をディスプレイ３０に表示する。なお、音声発信の履歴表示操作がされた場合には、音声発信の履歴をディスプレイ３０に表示する。また、ステップＳ９１の処理を実行するプロセッサ２４は、疑似データ表示部として機能する。
【０１４４】
また、デフォルト画面が表示された後に、キー入力装置２６に対してキー操作がされなければ、ステップＳ９３で無操作カウンタ３５８をインクリメントする。つまり、キー操作がされていない無操作時間を計測するために、無操作カウンタ３５８をインクリメントする。続いて、ステップＳ９５では、所定時間が経過したか否かを判断する。たとえば、所定時間が６０秒であれば、無操作カウンタ３５８の値が６０秒に相当する値であるか否かを判断する。ステップＳ９５で“ＮＯ”であれば、つまり無操作時間が所定時間を経過していなければ、ステップＳ６３に戻る。一方、ステップＳ９５で“ＹＥＳ”であれば、つまりつまりキー入力装置２６に対してキー操作がされないまま、所定時間が経過すれば、ステップＳ９７に進む。たとえば、ステップＳ６３，Ｓ６５，Ｓ７１，Ｓ７５，Ｓ８１，Ｓ８５，Ｓ８９，Ｓ９３およびＳ９５の処理を繰り返す時間が約１００m秒である場合、無操作カウンタ３５８の値が６００以上になれば、プロセッサ２４は、ステップＳ９５で“ＹＥＳ”と判断する。
【０１４５】
続いて、ステップＳ９７では、ダミーフラグ３５４をオフし、ダミー動作処理を終了する。つまり、ステップＳ９７の処理が終了すると、ダミー動作処理も終了するため、ダミーフラグ３５４をオフにする。なお、ダミー動作処理を終了した後は、初期画面表示処理に戻る。
【０１４６】
図１５は、図１３のステップＳ７３で実行される疑似メール機能処理のフロー図である。たとえばプロセッサ２４によってステップＳ７３の処理が実行されると、ステップＳ１１１でメール機能画面を表示する。たとえば、通常のメール機能が実行された状態と同じように、新規作成メニュー、受信メール表示メニューなどの複数のメニューを含むメール機能画面をディスプレイ３０に表示する。続いて、ステップＳ１１３では、メール表示操作か否かを判断する。たとえば、受信メールの表示メニューを選択する操作が行われたか否かを判断する。ステップＳ１１３では、メール表示操作がされなければ、ステップＳ１１７に進む。一方、ステップＳ１１３で“ＹＥＳ”であれば、たとえば受信メールの表示操作がされれば、ステップＳ１１５で疑似メール画面を表示し、ステップＳ１１３に戻る。たとえば、ステップＳ１１５では、ダミーモード表示データ３３８を読み出し、図５（Ｂ）のダミー状態のように、「メールはありません」の文字列を含む疑似メール画面を表示する。なお、疑似メール画面は、送信メールの表示操作がされた場合に表示されてもよい。
【０１４７】
また、メール表示操作がされていなければ、ステップＳ１１７でメール作成操作がされたか否かを判断する。たとえば、新規メールの作成メニューを選択する操作がされたか否かを判断する。ステップＳ１１７で“ＮＯ”であれば、つまりメール作成操作がされていなければ、ステップＳ１２５に進む。一方、ステップＳ１１７で“ＹＥＳ”であれば、つまりメール作成操作がされれば、ステップＳ１１９でメール作成処理を実行する。たとえば、ステップＳ１１９では、宛先を設定する処理や、新規メールの題名や本文を作成する処理がサブルーチンとして実行される。続いて、ステップＳ１２１では、送信操作か否かを判断する。たとえば、ディスプレイ３０に表示されるGUIに対して、メールの送信操作がされたか否かを判断する。ステップＳ１２１で“ＮＯ”であれば、つまりメールの送信操作がされなければ、送信操作が行われるまでステップＳ１２１の処理を繰り返し実行する。一方、ステップＳ１２１で“ＹＥＳ”であれば、つまり送信操作がされれば、ステップＳ１２３で送信不能画面を表示する。たとえば、ステップＳ１２３では、ダミーモード表示データ３３８を読み出し、図３（Ｃ）のダミー状態のように、新規メールを送信できないことを第三者に対して通知する。なお、ステップＳ１２３の処理を実行するプロセッサ２４は、発信不能通知部として機能する。
【０１４８】
また、メール表示操作およびメール作成操作が行われなければ、ステップＳ１２５で終了操作がされたか否かを判断する。たとえば、キー入力装置２６に含まれる終了キー（または、終話キーとも呼ばれる）が操作されたか否かを判断する。ステップＳ１２５で“ＮＯ”であれば、つまり終了操作がされていなければ、ステップＳ１１３に戻る。一方、ステップＳ１２５で“ＹＥＳ”であれば、つまり終了操作がされていれば、疑似メール機能処理を終了し、ダミー動作処理に戻る。
【０１４９】
なお、他の実施例では、疑似メール機能処理において、新規メールの保存操作や、作成中断操作など、さらに多くの操作を受け付けるようにしてもよい。また、新規メールが送信されず、保存操作がされた場合には、保存できないことを通知してもよいし、ダミー動作バッファ３３２に一時的に記憶するだけで、正しく保存されないようにしてもよい。
【０１５０】
図１６は、図１３のステップＳ８３で実行される疑似カメラ機能処理のフロー図である。たとえば、プロセッサ２４によってステップＳ７３の処理が実行されると、ステップＳ１４１でカメラ機能を実行する。つまり、カメラ制御回路３６に命令を発行しスルー画像を生成させる。続いて、ステップＳ１４３では、スルー画像を表示する。つまり、スルー画像バッファ３３４に格納されるスルー画像を読み出し、ディスプレイ３０に表示する。
【０１５１】
続いて、ステップＳ１４５では、撮影操作がされたか否かを判断する。たとえば、ステップＳ１４５では、キー入力装置２６に対して、本撮影処理を実行させるためのキー操作がされたか否かを判断する。ステップＳ１４５で“ＹＥＳ”であれば、つまり撮影処理がされれば、ステップＳ１４７で撮影不可能画面を表示し、ステップＳ１４３に戻る。たとえば、ステップＳ１４７では、ダミーモード表示データ３３８を読み出し、図３（Ｅ）のダミー状態のように、画像ファイルが保存できないことを第三者に通知する。なお、ステップＳ１４７の処理を実行するプロセッサ２４は、記憶不能通知部として機能する。
【０１５２】
また、ステップＳ１４５で“ＮＯ”であれば、つまり撮影操作がされていなければ、ステップＳ１４９で、終了操作か否かを判断する。たとえば、キー入力装置２６に対してカメラ機能を終了させる操作がされたか否かを判断する。ステップＳ１４９で“ＮＯ”であれば、つまり終了操作がされていなければ、ステップＳ１４５に戻る。一方、ステップＳ１４９で“ＹＥＳ”であれば、つまり終了操作がされていれば、疑似カメラ機能処理を終了して、ダミー動作処理に戻る。
【０１５３】
図１７は、音声着信処理のフロー図である。プロセッサ２４は、たとえば携帯電話機１０の電源がオンにされると、ステップＳ１６１で音声発信信号を受信したか否かを判断する。つまり、通話相手からの音声発信信号がアンテナ１２によって捉えられ、無線通信回路１４から着信が通知されたか否かを判断する。ステップＳ１６１で“ＮＯ”であれば、つまり音声発信信号が受信されなければ、受信されるまでステップＳ１６１の処理が一定時間毎に繰り返し実行される。一方、ステップＳ１６１で“ＹＥＳ”であれば、つまり音声発信信号が受信されれば、ステップＳ１６３でダミーフラグ３５４がオンであるか否かを判断する。つまりダミー動作モードが設定さているか否かを判断する。ステップＳ１６３で“ＮＯ”であれば、つまりダミーフラグ３５４がオフであり、ダミー動作モードが設定されていなければ、ステップＳ１６９に進む。
【０１５４】
一方、ステップＳ１６３で“ＹＥＳ”であれば、つまりダミーフラグ３５４がオンであり、ダミー動作モードが設定されていれば、ステップＳ１６５で留守応答処理が実行される。つまり、第三者が音声着信に応答できないようにするため、留守応答処理が実行される。また、ダミー状態で留守応答処理が実行されると、ディスプレイ３０には発信元情報が表示されず、留守応答の処理画面も表示されない。これにより、ダミー状態で音声着信があったとしても、第三者がその音声着信に気づくことはない。なお、ステップＳ１６５の処理を実行するプロセッサ２４は、実行部または留守応答実行部として機能する。
【０１５５】
続いて、ステップＳ１６７では、時刻および発信元情報を記録し、ステップＳ１６１に戻る。つまり、ステップＳ１６７では、着信の履歴情報としてＲＡＭ３０に時刻および発信元情報を記録する。
【０１５６】
なお、携帯電話機１０にダミー動作モードが設定されていなければ、ステップＳ１６９で音声着信状態処理を実行する。この音声着信状態処理が実行されると、使用者が通常報知として設定している報知（たとえば着信音）が出力される。続いて、ステップＳ１７１では、音声発信信号が途絶したか否かを判断する。たとえば、通話可能状態が確立されることで、音声発信信号が途絶したか否かを判断する。ステップＳ１７１で“ＮＯ”であれば、つまりアンテナ１２が音声発信信号を受信していれば、ステップＳ１７１の処理を繰り返し実行する。一方、ステップＳ１７１で“ＹＥＳ”であれば、つまりアンテナ１２によって音声発信信号が受信されなければ、ステップＳ１７３で音声着信状態処理を終了し、ステップＳ１６１に戻る。たとえば、ステップＳ１７３では、着信音の出力が停止される。
【０１５７】
図１８は、メール着信処理のフロー図である。たとえば、プロセッサ２４は、携帯電話機１０の電源がオンにされると、ステップＳ１９１で、新着メール通知を受信したか否かを判断する。つまり、ステップＳ１９１では、図示しないメールサーバからの新着メール通知を、アンテナ１２が受信したか否かを判断する。ステップＳ１９１で“ＮＯ”であれば、つまり新着メール通知を受信してなければ、ステップＳ１９１の処理を、一定時間毎に繰り返し実行する。一方、ステップＳ１９１で“ＹＥＳ”であれば、つまり新着メール通知を受信すれば、ステップＳ１９３で、ステップＳ１６３と同様に、ダミーフラグ３５４がオンであるか否かを判断する。ステップＳ１９３で“ＹＥＳ”であれば、つまりダミーフラグ３５４がオンであり、ダミー動作モードが設定されていれば、ステップＳ１９５で新着メール受信保留処理を実行し、ステップＳ１９１に戻る。たとえば、受信保留処理では、メール機能によって、新着メール受信要求がされないように処理する。さらに、受信保留処理では、新着メール通知を受け取ったことを、外部に知らせる処理（たとえば、ディスプレイ３０の電源をオンにする処理など）が実行されないようにする。
【０１５８】
これにより、ダミー状態で新着メールの通知があったとしても、第三者に気づかれることはない。なお、ステップＳ１９５の処理を実行するプロセッサ２４は、実行部または保留実行部として機能する。
【０１５９】
また、ステップＳ１９３で“ＮＯ”であれば、つまりダミーフラグ３５４がオフであり、ダミー動作モードが設定されていなければ、ステップＳ１９７でメールサーバから新着メールを受信し、ステップＳ１９９で新着メール受信処理を実行する。そして、ステップＳ１９９の処理が終了すれば、ステップＳ１９１に戻る。つまり、メールサーバから新着メールのデータを受信すれば、使用者が通常報知として設定している報知、たとえば着信音が出力される。
【０１６０】
図１９はセキュリティ設定処理のフロー図である。たとえば、プロセッサ２４は、セキュリティ機能の設定を変更する操作が行われると、ステップＳ２１１で設定画面を表示する。たとえば、図６に示すように、モードを設定するためのキーを含む設定画面がディスプレイ３０に表示される。続いて、ステップＳ２１３では、セキュリティ機能が無効にされたか否かを判断する。たとえば、図６に示すオフキー７０が操作されたか否かを判断する。ステップＳ２１３で“ＹＥＳ”であれば、つまりセキュリティ機能が無効にされると、セキュリティフラグ３５０をオフし、セキュリティ設定処理を終了する。つまり、設定画面でオフキー７０が操作されると、セキュリティフラグ３５０がオフになり、セキュリティ機能が無効になる。
【０１６１】
また、ステップＳ２１３で“ＮＯ”であれば、たとえばオフキー７０以外のキーが操作されれば、ステップＳ２１７でセキュリティフラグ３５０をオンにする。つまり、セキュリティモードキー７２またはハイセキュリティモードキー７４が操作されたことになるため、セキュリティ機能が有効にされる。
【０１６２】
続いて、ステップＳ２１９では、ハイセキュリティモードか否かを判断する。つまり、図６に示すハイセキュリティモードキー７４が操作されたか否かを判断する。ステップＳ２１９で“ＹＥＳ”であれば、つまりハイセキュリティモードキー７４が操作されれば、ステップＳ２２１でハイセキュリティフラグ３５２をオンにし、セキュリティ設定処理を終了する。つまり、設定画面でハイセキュリティモードキー７４が操作されると、ハイセキュリティモードが設定されるため、ハイセキュリティフラグ３５２がオンになる。
【０１６３】
一方、ステップＳ２１９で“ＮＯ”であれば、つまりハイセキュリティキー７４が操作されていなければ、セキュリティキー７２が操作されたことになるため、ステップＳ２２３でハイセキュリティフラグ３５２をオフにする。つまり、設定画面でセキュリティモードキー７２が操作されると、セキュリティモードが設定されるため、セキュリティフラグ３５２がオフになる。このように、携帯電話機１０の使用者は、セキュリティ機能の有効／無効およびモードを任意に設定する事ができる。
【０１６４】
なお、ステップＳ２１５およびステップＳ２２３の処理を実行するプロセッサ２４は、変更部として機能する。
【０１６５】
以上の説明から分かるように、携帯電話機１０は、任意のパスワードを入力するためのキー入力装置２６を備える。また、記憶部３４には、６文字のパスワードおよび４文字のダミーパスワードが記憶される。さらに、パスワードの入力画面において、初期状態ではダミーパスワードの文字数と同じ４つの入力枠６４ａ−６４ｄが表示される。ここで、４文字分のパスワードが入力され、正規のパスワードの４桁目まで一致していれば、残りの２文字分の入力枠６４ｅ，６４ｆが表示される。そして、新たに入力されたパスワードも一致すれば、通常画面が表示される。一方、４文字分の入力パスワードが、ダミーパスワードと一致していれば、ダミー動作モードが設定される。
【０１６６】
本実施例によれば、パスワードの入力画面には、正しいパスワードとは異なる桁数の入力枠が表示されるため、第三者による、パスワードの推測を防止できる。
【０１６７】
また、ダミーパスワードの桁数に応じた入力枠６４を表示することで、悪意を持つ第三者を、正規のパスワードの桁数とは異なるダミーパスワードの入力に誘導する事ができる。（２−１）
さらに、ダミー状態の携帯電話機１０は、第三者に対して、正常に動作しているかのように感じさせることができる。
【０１６８】
なお、キー入力装置２６に含まれるキーがQWERTY配列であれば、パスワードおよびダミーパスワードは、数字だけに限らず、アルファベットや記号なども組み合わせて設定されてもよい。また、入力部としては、キー入力装置２６だけに限らず、タッチパネルなどの他の入力装置とGUIとの組み合わせであってもよい。
【０１６９】
また、ダミー動作モードで、音声発信がされた場合には、指定された宛先に係わらず、特定の相手（事業主のサポートセンター）との通話状態が確立されるようにされてもよい。また、メール発信場合には、上記の特定の相手に対して、メールが送付されてもよい。
【０１７０】
また、セキュリティ機能の有効／無効およびモードは、W63SA 取扱説明書（P.292-P294）に開示されているように、遠隔地にある他の端末からの特定操作に応じて変更されてもよい。
【０１７１】
また、携帯電話機１０の通信方式には、LTE(Long Term Evolution)方式、CDMA方式に限らず、W-CDMA方式、GSM方式、TDMA方式、FDMA方式およびPHS方式などを採用してもよい。さらに、ディスプレイ３０にはLCDモニタが利用されるが、有機ELパネルなどの他の表示装置が利用されてもよい。
【０１７２】
そして、本願発明は、携帯電話機１０のみに限らず、スマートフォン、PDA(Personal Digital Assistant)およびノート型PC（ネットブックなども含む）などの電子機器などに適用されてもよい。
【符号の説明】
【０１７３】
１０ … 携帯電話機
１２ … アンテナ
１４ … 無線通信回路
２４ … プロセッサ
２６ … キー入力装置
３０ … ディスプレイ
３４ … ＲＡＭ
４４ … メモリカード
【特許請求の範囲】
【請求項１】
パスワードが入力される入力部を有し、第１字数の第１パスワードを利用可能な携帯電話機であって、
前記第１字数より少ない第２字数分の入力枠を含む、パスワードの入力画面を表示する表示部、
前記入力画面が表示され、前記入力部に入力された前記第２字数のパスワードが前記第１パスワードの第２字数桁目まで一致するとき、前記第１字数と前記第２字数との差に基づく残りのパスワードを入力可能にする表示制御部、
前記入力部に入力されたパスワードが前記第１パスワードと一致するかを判断する第１判断部、および
前記第１判断部によって、前記第１パスワードと前記入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる通常画面表示部を備える、携帯電話機。
【請求項２】
前記第２字数の第２パスワードを記憶する記憶部、
前記入力画面が表示されているとき、前記入力部に入力されたパスワードが前記第２パスワードと一致するかを判断する第２判断部、および
前記第２判断部によって、前記入力部に入力されたパスワードと前記第２パスワードとが一致すると判断されたとき、前記携帯電話機を疑似的に動作させる疑似動作部をさらに備える、請求項１記載の携帯電話機。
【請求項３】
前記疑似動作部は、発信操作がされたとき、発信不能であることを通知する発信不能通知部を含む、請求項２記載の携帯電話機。
【請求項４】
前記疑似動作部は、ネットワークとの通信操作がされたとき、ネットワークとの通信が不可能であることを通知する通信不能通知部をさらに含む、請求項２または３記載の携帯電話機。
【請求項５】
前記記憶部は、個人データをさらに記憶し、
前記疑似動作部は、前記個人データの表示操作が行われたとき、疑似データを表示する疑似データ表示部をさらに含む、請求項２ないし４のいずれかに記載の携帯電話機。
【請求項６】
前記疑似動作部は、前記記憶部に新たなデータを記憶させる操作がされたとき、前記新たなデータが記憶できないことを通知する記憶不能通知部をさらに含む、請求項２ないし５のいずれかに記載の携帯電話機。
【請求項７】
着信が有るとき、前記携帯電話機が疑似的に動作している場合、その着信を外部に通知させない処理を実行する実行部をさらに備える、請求項２ないし６のいずれかに記載の携帯電話機。
【請求項８】
前記着信には、音声着信が含まれ、
前記実行部は、音声着信が有るとき、留守応答処理を実行する留守応答実行部を含む、請求項７記載の携帯電話機。
【請求項９】
前記着信には、メール着信が含まれ、
前記実行部は、メール着信が有るとき、新着メールの受信を保留する処理を実行する保留実行部をさらに含む、請求項７または８記載の携帯電話機。
【請求項１０】
前記携帯電話機が疑似的に動作しないようにセキュリティ状態を変更する変更部をさらに備える、請求項２ないし９のいずれかに記載の携帯電話機。
【請求項１１】
パスワードが入力される入力部を有し、第１字数の第１パスワードを利用可能な携帯電話機のプロセッサを、
前記第１字数より少ない第２字数分の入力枠を含む、パスワードの入力画面を表示する表示部、
前記入力画面が表示され、前記入力部に入力された前記第２字数のパスワードが前記第１パスワードの第２字数桁目まで一致するとき、前記第１字数と前記第２字数との差に基づく残りのパスワードを入力可能にする表示制御部、
前記入力部に入力されたパスワードが前記第１パスワードと一致するかを判断する判断部、および
前記判断部によって、前記第１パスワードと前記入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる通常画面表示部として機能させる、セキュリティプログラム。
【請求項１２】
パスワードが入力される入力部を有し、第１字数の第１パスワードを利用可能な携帯電話機のセキュリティ方法であって、
前記第１字数より少ない第２字数分の入力枠を含む、パスワードの入力画面を表示し、
前記入力画面が表示され、前記入力部に入力された前記第２字数のパスワードが前記第１パスワードの第２字数桁目まで一致するとき、前記第１字数と前記第２字数との差に基づく残りのパスワードを入力可能にし、
前記入力部に入力されたパスワードが前記第１パスワードと一致するかを判断し、そして
前記第１パスワードと前記入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる、セキュリティ方法。
【請求項１】
パスワードが入力される入力部を有し、第１字数の第１パスワードを利用可能な携帯電話機であって、
前記第１字数より少ない第２字数分の入力枠を含む、パスワードの入力画面を表示する表示部、
前記入力画面が表示され、前記入力部に入力された前記第２字数のパスワードが前記第１パスワードの第２字数桁目まで一致するとき、前記第１字数と前記第２字数との差に基づく残りのパスワードを入力可能にする表示制御部、
前記入力部に入力されたパスワードが前記第１パスワードと一致するかを判断する第１判断部、および
前記第１判断部によって、前記第１パスワードと前記入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる通常画面表示部を備える、携帯電話機。
【請求項２】
前記第２字数の第２パスワードを記憶する記憶部、
前記入力画面が表示されているとき、前記入力部に入力されたパスワードが前記第２パスワードと一致するかを判断する第２判断部、および
前記第２判断部によって、前記入力部に入力されたパスワードと前記第２パスワードとが一致すると判断されたとき、前記携帯電話機を疑似的に動作させる疑似動作部をさらに備える、請求項１記載の携帯電話機。
【請求項３】
前記疑似動作部は、発信操作がされたとき、発信不能であることを通知する発信不能通知部を含む、請求項２記載の携帯電話機。
【請求項４】
前記疑似動作部は、ネットワークとの通信操作がされたとき、ネットワークとの通信が不可能であることを通知する通信不能通知部をさらに含む、請求項２または３記載の携帯電話機。
【請求項５】
前記記憶部は、個人データをさらに記憶し、
前記疑似動作部は、前記個人データの表示操作が行われたとき、疑似データを表示する疑似データ表示部をさらに含む、請求項２ないし４のいずれかに記載の携帯電話機。
【請求項６】
前記疑似動作部は、前記記憶部に新たなデータを記憶させる操作がされたとき、前記新たなデータが記憶できないことを通知する記憶不能通知部をさらに含む、請求項２ないし５のいずれかに記載の携帯電話機。
【請求項７】
着信が有るとき、前記携帯電話機が疑似的に動作している場合、その着信を外部に通知させない処理を実行する実行部をさらに備える、請求項２ないし６のいずれかに記載の携帯電話機。
【請求項８】
前記着信には、音声着信が含まれ、
前記実行部は、音声着信が有るとき、留守応答処理を実行する留守応答実行部を含む、請求項７記載の携帯電話機。
【請求項９】
前記着信には、メール着信が含まれ、
前記実行部は、メール着信が有るとき、新着メールの受信を保留する処理を実行する保留実行部をさらに含む、請求項７または８記載の携帯電話機。
【請求項１０】
前記携帯電話機が疑似的に動作しないようにセキュリティ状態を変更する変更部をさらに備える、請求項２ないし９のいずれかに記載の携帯電話機。
【請求項１１】
パスワードが入力される入力部を有し、第１字数の第１パスワードを利用可能な携帯電話機のプロセッサを、
前記第１字数より少ない第２字数分の入力枠を含む、パスワードの入力画面を表示する表示部、
前記入力画面が表示され、前記入力部に入力された前記第２字数のパスワードが前記第１パスワードの第２字数桁目まで一致するとき、前記第１字数と前記第２字数との差に基づく残りのパスワードを入力可能にする表示制御部、
前記入力部に入力されたパスワードが前記第１パスワードと一致するかを判断する判断部、および
前記判断部によって、前記第１パスワードと前記入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる通常画面表示部として機能させる、セキュリティプログラム。
【請求項１２】
パスワードが入力される入力部を有し、第１字数の第１パスワードを利用可能な携帯電話機のセキュリティ方法であって、
前記第１字数より少ない第２字数分の入力枠を含む、パスワードの入力画面を表示し、
前記入力画面が表示され、前記入力部に入力された前記第２字数のパスワードが前記第１パスワードの第２字数桁目まで一致するとき、前記第１字数と前記第２字数との差に基づく残りのパスワードを入力可能にし、
前記入力部に入力されたパスワードが前記第１パスワードと一致するかを判断し、そして
前記第１パスワードと前記入力部に入力されたパスワードとが一致すると判断されたとき、通常画面を表示させる、セキュリティ方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２０１１−１３４１４９（Ｐ２０１１−１３４１４９Ａ）
【公開日】平成２３年７月７日（２０１１．７．７）
【国際特許分類】
【出願番号】特願２００９−２９３７３７（Ｐ２００９−２９３７３７）
【出願日】平成２１年１２月２５日（２００９．１２．２５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（０００００６６３３）京セラ株式会社 (13,660)
【Ｆターム（参考）】
【公開日】平成２３年７月７日（２０１１．７．７）
【国際特許分類】
【出願日】平成２１年１２月２５日（２００９．１２．２５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
【出願人】（０００００６６３３）京セラ株式会社 (13,660)
【Ｆターム（参考）】
[ Back to top ]