移動体通信システム、移動体通信端末、移動体通信方法およびプログラム
【課題】移動体通信端末が移動体通信網を経由してサーバにアクセスするリモート接続において、第３者による不正使用の可能性を低減する。
【解決手段】移動体通信端末１は、現在地を示す位置情報を定期的に取得し、記憶する。移動体通信端末１は、移動体通信網２に接続し、接続した移動体通信網２を識別する情報を含む接続情報を移動体通信網２から取得する。移動体通信端末１は、最新の位置情報および接続情報をサーバに送信し、リモート接続を要求する。サーバ５は、リモート接続を許可するための認証位置情報および認証接続情報を記憶しており、移動体通信端末１から受信した位置情報および接続情報がそれぞれ認証位置情報および認証接続情報に含まれるか否かを判定する。位置情報および接続情報がそれぞれ認証位置情報および認証接続情報に含まれると判定した場合、サーバ５は、移動体通信端末１のリモート接続を許可する。
【解決手段】移動体通信端末１は、現在地を示す位置情報を定期的に取得し、記憶する。移動体通信端末１は、移動体通信網２に接続し、接続した移動体通信網２を識別する情報を含む接続情報を移動体通信網２から取得する。移動体通信端末１は、最新の位置情報および接続情報をサーバに送信し、リモート接続を要求する。サーバ５は、リモート接続を許可するための認証位置情報および認証接続情報を記憶しており、移動体通信端末１から受信した位置情報および接続情報がそれぞれ認証位置情報および認証接続情報に含まれるか否かを判定する。位置情報および接続情報がそれぞれ認証位置情報および認証接続情報に含まれると判定した場合、サーバ５は、移動体通信端末１のリモート接続を許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動体通信システムおよび移動体通信端末において、特に移動体通信端末がサーバにリモート接続する機能に関する。
【背景技術】
【０００２】
移動体通信端末が移動体通信網を経由してサーバにアクセスするリモート接続では、第３者による不正使用を防ぐことが重要である。様々な情報セキュリティ技術があり、リモート接続に適用されている。特に移動体通信端末では、端末本体の固有番号、パスワード等の認証によってアクセスを許可することが一般的に行われている。
【０００３】
たとえば、特許文献１は、ワンタイムパスワード生成プログラムの配布サーバを開示している。特許文献１の技術では、ウェブサーバは、ユーザ識別子に基づいて、ネットワーク上でのユーザ認証に用いられる、ログインのたびごとに一度限り有効となるワンタイムパスワードを生成するワンタイムパスワード生成モジュールを携帯端末にダウンロードする。
【０００４】
特許文献２は、クライアント端末装置の接続情報を用いてサーバ装置へのアクセスを認証する技術を開示している。特許文献２の接続情報には、例えば、無線ネットワークＮの識別子と、無線ネットワークＮを介してサーバ装置１とクライアント端末装置２とが通信するための暗号鍵、すなわち、通信データを暗号化・復号化するための暗号鍵と、などが含まれる。
【０００５】
特許文献３に記載のユーザ認証システムでは、ワークステーションは、認証サーバにユーザ名を送信すると共にユーザ認証を依頼し、その時、乱数発生機能により発生させた乱数を認証サーバに送信する。認証サーバは、ユーザ名に対応した携帯電話に発呼して、乱数、パスワード、位置情報を送信するよう要求する。認証サーバは、携帯電話から受信したパスワードがユーザ名に固有のものであり、ワークステーションから受信した乱数と携帯電話から受信した乱数とが一致し、かつ、携帯電話から受信した位置情報に基づき携帯電話がワークステーションの位置を含む所定領域内に位置することを確認したときに、該ユーザによるワークステーションへのアクセスを認証する。
【０００６】
特許文献４に記載の認証システムでは、認証サーバは、携帯端末からＰＣの使用認証許可要求を受けた場合に、携帯端末の位置情報と登録されている移動ルート情報とを照合し、その照合結果に基づいて使用認証許可キーを携帯端末に出力する。携帯端末は、認証サーバから取得した使用認証許可キーをＰＣに出力する。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−１７１０５６号公報
【特許文献２】特開２００７−０７９７９６号公報
【特許文献３】特開２００８−２８７３２１号公報
【特許文献４】特開２００９−０１７５１６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、移動体通信端末は持ち運びが容易であり、移動体通信網のサービスエリアのどこからでも接続できるので、不正使用される可能性がある。また、移動体通信端末ごと盗難されて不正使用される可能性もある。すなわち、移動体通信端末においてはどこからでもアクセスできることを考慮し、更にセキュリティを強化することが望ましい。
【０００９】
特許文献１のような、ワンタイムパスワードでユーザ認証する方法や、特許文献２のようなネットワークを識別する情報でユーザ認証する方法では、移動通信端末ごと盗難にあった場合などは、不正利用されてしまう可能性がある。
【００１０】
特許文献３および４のような位置情報でユーザ認証する方法では、所定のエリア内に移動通信端末があれば、不正利用を防止できない。
【００１１】
本発明は、上述のような事情に鑑みてなされたものであり、移動体通信端末が移動体通信網を経由してサーバにアクセスするリモート接続において、第３者による不正使用の可能性を低減する移動体通信システム、移動体通信端末、移動体通信方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明の第１の観点に係る移動体通信システムは、
ネットワークを経由してリモート接続可能な移動体通信端末とサーバとを備える移動体通信システムであって、
前記移動体通信端末は、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
前記位置情報および前記接続情報を前記サーバに送信する送信手段と、
前記サーバへのリモート接続を許可する接続許可情報を前記サーバから受信する許可受信手段と、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備え、
前記サーバは、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、前記接続許可情報を前記移動体通信端末に送信する許可送信手段と、
を備えることを特徴とする。
【００１３】
本発明の第２の観点に係る移動体通信端末は、
ネットワークを経由してサーバにリモート接続可能な移動体通信端末であって、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段と、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備えることを特徴とする。
【００１４】
本発明の第３の観点に係る移動体通信方法は、
移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報および前記接続情報をサーバに送信する送信ステップと、
前記サーバが実行する
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、前記サーバへのリモート接続を許可する接続許可情報を前記移動体通信端末に送信する許可送信ステップと、
前記移動体通信端末が実行する
前記接続許可情報を前記サーバから受信する許可受信ステップと、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする。
【００１５】
本発明の第４の観点に係る移動体通信方法は、
ネットワークを経由してサーバにリモート接続可能な移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
前記ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可ステップと、
前記接続許可ステップでリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする。
【００１６】
本発明の第５の観点に係るプログラムは、コンピュータを、
移動体通信端末の現在地を検出して位置情報を生成する位置取得手段、
ネットワークに接続する通信手段、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段、
として機能させることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、移動体通信端末が移動体通信網を経由してサーバにアクセスするリモート接続において、第３者による不正使用の可能性を低減することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施の形態１に係る移動体通信システムの構成例を示すブロック図である。
【図２】実施の形態１に係る移動体通信端末の構成例を示すブロック図である。
【図３】実施の形態１に係るサーバの構成例を示すブロック図である。
【図４】実施の形態１に係る移動体通信システムのリモート接続を説明する図である。
【図５】実施の形態１に係る位置情報取得の動作の一例を示すフローチャートである。
【図６】実施の形態１に係る接続可否判定の動作の一例を示すフローチャートである。
【図７】本発明の実施の形態２に係る移動体通信端末の構成例を示すブロック図である。
【図８】実施の形態２に係るサーバの構成例を示すブロック図である。
【図９】実施の形態２に係る接続可否判定の動作の一例を示すフローチャートである。
【図１０】実施の形態に係る移動体通信端末のハードウェア構成の一例を示すブロック図である。
【図１１】実施の形態に係るサーバのハードウェア構成の一例を示すブロック図である。
【発明を実施するための形態】
【００１９】
以下に、発明を実施するための形態について図面を参照して詳細に説明する。なお、図中同一または相当する部分には同じ符号を付す。
【００２０】
（実施の形態１）
図１は、本発明の実施の形態１に係る移動体通信システムの構成例を示すブロック図である。移動体通信システムシステム１００は、移動体通信端末１と、移動体通信網２と、インターネット３と、固定網４と、サーバ５とから構成される。
【００２１】
移動体通信端末１は、携帯電話やＰＤＡやノートＰＣなど、移動体通信網でデータ通信可能な通信機器である。移動体通信端末１は、サーバ５へのリモート接続が可能である。本実施の形態１におけるリモート接続では、移動体通信端末１が、移動体通信網２を経由して、サーバ５にアクセスし、サーバ５とデータ通信する。移動体通信端末１は、まず、移動体通信網２を介してインターネット３に接続し、サーバ５からリモート接続を許可されると、サーバ５とリモート接続する。
【００２２】
移動体通信網２は、移動体通信端末１をインターネット３に接続する移動体通信用のネットワークである。たとえば、携帯電話網やモバイルＷｉＭＡＸ（ＷｉＭＡＸ：登録商標）などがある。
【００２３】
サーバ５は、固定網４と接続されており、固定網４を介してインターネット３に接続されている。サーバ５は、移動体通信端末１が所定の条件を満たすと、リモート接続を許可する。なお、移動体通信網２とサーバ５との間の接続は、インターネットおよび固定網に限らず、ＬＡＮでもよいし、移動体通信網でもよい。また、これらの組み合わせでもよい。
【００２４】
図２は、実施の形態１に係る移動体通信端末の構成例を示すブロック図である。移動体通信端末１は、位置取得部１１、位置情報記憶部１２、無線通信部１３、接続情報記憶部１４および制御部１５を備える。
【００２５】
位置取得部１１は、定期的に移動体通信端末１の現在地を検出し、現在地を示す位置情報を取得する。位置情報の取得には、たとえばＧＰＳ（Global Positioning System）を利用する。ＧＰＳで取得できる情報は緯度経度情報であるが、本実施の形態では、取得した緯度経度情報をあらかじめデータベース（図示せず）に登録された都市名と照合し、都市名の情報として扱うこととする。なお、位置情報は、３ＧＰＰ（Third Generation Partnership Project）のＬＣＳ（location service）等で取得してもよい。
【００２６】
位置情報記憶部１２は、位置取得部１１が取得した最新の位置情報を記憶する。位置情報記憶部１２は、位置取得部１１が取得した位置情報を一時記憶してもよい。
【００２７】
無線通信部１３は、移動体通信網２と接続する。たとえばＷ−ＣＤＭＡ（Wideband Code Division Multiple Access）（Ｗ−ＣＤＭＡ：登録商標）による通信を行う場合、無線通信部１３は、分離結合器、発信器、ＰＬＬ（Phase Locked Loop）回路、変復調部、ベースバンド信号処理を行う拡散・逆拡散器および直接波、反射波等の電波を受信し合成するレイク（Rake）受信器（図示せず）を有している。また、無線通信部１３は、サーバ５からリモート接続が許可されると、サーバ５とリモート接続し、データ通信を開始する。
【００２８】
接続情報記憶部１４は、無線通信部１３が移動体通信網２と通信を開始するときの最新の接続情報を記憶する。接続情報とは、たとえば、移動体通信網２の属する国情報を示すＭＣＣ（Mobile Country Code）、移動体通信網２の事業者を示すＭＮＣ（Mobile Network Code）など、接続する移動体通信網２を識別する情報である。接続情報は、無線通信部１３が移動体通信網２に接続した際に移動体通信網２から取得する。接続情報記憶部１４は、無線通信部１３が取得した接続情報を一時記憶してもよい。
【００２９】
なお、位置情報記憶部１２および接続情報記憶部１４には、各種のメモリが採用可能である。たとえば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＩＣ（Integrated Circuit）カード、メモリカード、ハードディスク等のディスク装置などである。
【００３０】
制御部１５は、無線通信部１３を介してサーバ５にリモート接続要求を送信する。また、制御部１５は、無線通信部１３を介して、位置情報記憶部１２および接続情報記憶部１４がそれぞれ記憶する最新の位置情報および接続情報をサーバ５に送出する。
【００３１】
図３は、本発明の実施の形態１に係るサーバの構成例を示すブロック図である。サーバ５は、受信部５１、端末情報記憶部５２、認証情報記憶部５３、判定部５４および許可送信部５５を備える。
【００３２】
受信部５１は、移動体通信端末１から最新の位置情報及び接続情報を受信する。
【００３３】
端末情報記憶部５２は、受信部５１が受信した位置情報および接続情報を記憶する。端末情報記憶部５２は、受信部５１が受信した位置情報および接続情報を一時記憶してもよい。
【００３４】
認証情報記憶部５３は、リモート接続を許可するための認証位置情報および認証接続情報を記憶している。
【００３５】
判定部５４は、受信部５１が受信した位置情報が、認証情報記憶部５３が記憶している認証位置情報に含まれるか否かを判定する。また、判定部５４は、受信部５１が受信した接続情報が、認証情報記憶部５３が記憶している認証接続情報に含まれるか否かを判定する。判定部５４は、位置情報が認証位置情報に含まれ、かつ、接続情報が認証位置情報に含まれると判定すると、リモート接続を許可する接続許可情報を移動体通信端末１へ送信する命令を許可送信部５５に送る。
【００３６】
許可送信部５５は、判定部５４からの命令にしたがって、移動体通信端末１にリモート接続を許可する接続許可情報を送信する。
【００３７】
図４は、実施の形態１に係る移動体通信システムのリモート接続を説明する図である。移動体通信システムでは、移動体通信網２、インターネット３、固定網４を介して移動体通信端末１とサーバ５との間で情報の送受信が行われる。
【００３８】
まず、移動体通信端末１の無線通信部１３は、移動体通信網２と接続を確立する。無線通信部１３は、セルサーチして決定した基地局に対して接続要求を出し（ステップＡ１）接続許可を受領する（ステップＡ２）ことで接続の確立を行う。このとき、無線通信部１３は、接続許可と共に、移動体通信網２を識別する情報を含む接続情報を取得する。接続確立の詳細については移動体通信システムごとのプロトコルに依る。たとえば３ＧＰＰ（Third Generation Partnership Project）規格がある。
【００３９】
移動体通信端末１の接続情報記憶部１４は、移動体通信網２から取得した最新の接続情報を記憶する（ステップＡ３）。また、位置取得部１１は、定期的に移動体通信端末１の現在地を検出して位置情報を取得しており（ステップＡ４）、位置情報記憶部１２は最新の位置情報を記憶する（ステップＡ５）。
【００４０】
次に、移動体通信端末１の制御部１５は、無線通信部１３を介してサーバ５に対してリモート接続要求を送信する（ステップＡ６）。なお、リモート接続要求、応答等のリモート接続機能は、一般に知られているリモート接続のソフトウェアで実現することができる。
【００４１】
リモート接続要求と同時またはその後に、制御部１５は、無線通信部１３を介してサーバ５に最新の位置情報および接続情報を送出する（ステップＡ７）。
【００４２】
サーバ５の判定部５４は、受信部５１が受信したリモート接続要求に対して、受信部５１が受信した位置情報および接続情報に基づいて接続可否判定を行う（ステップＡ８）。接続可否判定処理の詳細は後述する。接続可能と判定した場合、許可送信部５５は、移動体通信端末１にリモート接続を許可する接続許可情報を送信する（ステップＡ９）。また、接続不可と判定した場合、判定部５４は、移動体通信端末１のリモート接続を拒否する。
【００４３】
図５は、実施の形態１に係る位置情報取得の動作の一例を示すフローチャートである。
【００４４】
移動体通信端末１の位置取得部１１は、移動体通信端末１の現在地を検出し、現在地を示す位置情報を取得する（ステップＳ１１）。位置情報記憶部１２は、位置取得部１１が取得した位置情報を記憶する（ステップＳ１２）。位置取得部１１は、あらかじめ設定された時間Ｔが経過したか否かを判定する（ステップＳ１３）。時間Ｔが経過していない場合（ステップＳ１３；ＮＯ）、ステップＳ１３を繰り返す。時間Ｔが経過した場合（ステップＳ１３；ＹＥＳ）、ステップＳ１に戻り、ステップＳ１１〜ステップＳ１３を繰り返す。このように、位置取得部１１は、位置情報を定期的に取得し、位置情報記憶部１２は、最新の位置情報を記憶している。
【００４５】
図６は、実施の形態１に係る接続可否判定の動作の一例を示すフローチャートである。
【００４６】
サーバ５の判定部５４は、移動体通信端末１から受信した位置情報が、あらかじめ認証情報記憶部５３に記憶されている認証位置情報に含まれるか否かを判定する（ステップＳ２１）。たとえば、サーバ５とのリモート接続を許可するエリアとして認証位置情報「東京」、「神奈川」が認証情報記憶部５３に記憶されていた場合、判定部５４は、受信部５１が受信した位置情報が示す移動体通信端末１の現在地が「東京」であれば適切な接続と判断し、「大阪」であれば不正な接続と判断する。
【００４７】
位置情報が認証位置情報に含まれない場合（ステップＳ２１；ＮＯ）、判定部５４は、リモート接続を拒否して（ステップＳ２２）、処理を終了する。位置情報が認証位置情報に含まれる場合（ステップＳ２１；ＹＥＳ）、判定部５４は、移動体通信端末１から受信した接続情報が、あらかじめサーバ５に記憶されている認証接続情報に含まれるか否かを判定する（ステップＳ２３）。たとえば、サーバ５とのリモート接続を許可する認証接続情報として「日本」と、「Ａ通信事業者」または「Ｂ通信事業者」とが記憶されていた場合、判定部５４は、受信部５１が受信した接続情報が２つの条件、「日本」と、「Ａ通信事業者」または「Ｂ通信事業者」との両方を満たしていれば適切な接続と判断し、１つでも異なれば不正な接続と判断する。
【００４８】
接続情報が認証接続情報に含まれない場合（ステップＳ２３；ＮＯ）、判定部５４は、リモート接続を拒否し（ステップＳ２２）、処理を終了する。一方、接続情報が認証接続情報に含まれる場合（ステップＳ２３；ＹＥＳ）、許可送信部５５は、リモート接続を許可する接続許可情報を移動体端末１に送信し（ステップＳ２４）、処理を終了する。
【００４９】
以上説明したように、実施の形態１の移動体通信端末システムによれば、位置情報および接続情報の両方を認証に用いることにより、移動通信端ごと盗難にあった場合であっても、所定のエリア外から接続要求した場合は第３者による不正使用を防止することができる。また、所定のエリア内から接続要求した場合であっても、第３者が使用する移動体通信網が異なれば、不正使用を防止することができる。したがって、第３者による不正使用の可能性を低減することができる。
【００５０】
（実施の形態２）
実施の形態１では、サーバ５の判定部５４は、位置情報が認証位置情報に含まれるか否かの判定と、接続情報が認証接続情報に含まれるか否かの判定を行った。実施の形態２では、サーバ５の判定部５４は、前回受信した位置情報および接続情報と、今回受信した位置情報および接続情報とが一致するか否かをさらに判定し、前回受信した位置情報および接続情報と、今回受信した位置情報および接続情報とが一致しない場合は移動体通信端末１に警告を表示する表示情報を表示させる。
【００５１】
図７は、本発明の実施の形態２に係る移動体通信端末の構成例を示すブロック図である。実施の形態２の移動体通信端末１には、実施の形態１の移動体通信端末１に表示部１６が追加されている。実施の形態２では、制御部１５は、無線通信部１３を介してサーバ５から表示情報を受け取る。表示部１６は、液晶ディスプレイなどで構成されており、制御部１５から受け取った表示情報を表示する。
【００５２】
図８は、実施の形態２に係るサーバの構成例を示すブロック図である。実施の形態２のサーバ５には、実施の形態１のサーバ５に送信部５６が追加されている。実施の形態２では、端末情報記憶部５２は、今回受信した最新の位置情報および接続情報だけでなく、１つ前に受信した位置情報及び接続情報を記憶する。判定部５４は、前回受信した位置情報および接続情報と、今回受信した位置情報および接続情報とが一致するか否かをさらに判定する。前回受信した位置情報および接続情報と、今回受信した位置情報および接続情報とが一致しないと判定した場合、判定部５４は、警告を表示する表示情報を生成し、表示情報を送信する命令を送信部５６に送る。送信部５６は、移動体通信端末１に表示情報を送る。
【００５３】
表示情報は、前回の位置情報および接続情報を表示する情報でもよいし、今回と前回の位置情報および接続情報を比較して表示する情報でもよい。また、今回と前回の位置情報および接続情報が異なることを表示する情報でもよいし、第３者による不正使用の可能性を表示する情報でもよい。
【００５４】
図９は、実施の形態２に係る接続可否判定の動作の一例を示すフローチャートである。
【００５５】
サーバ５の判定部５４は、移動体通信端末１から受信した位置情報が、あらかじめ認証情報記憶部５３に記憶されている認証位置情報に含まれるか否かを判定する（ステップＳ３１）。たとえば、サーバ５とのリモート接続を許可するエリアとして認証位置情報「東京」が認証情報記憶部５３に記憶されていた場合、判定部５４は、受信部５１が受信した位置情報が示す移動体通信端末１の現在地が「東京」であれば適切な接続と判断し、「大阪」であれば不正な接続と判断する。
【００５６】
位置情報が認証位置情報に含まれない場合（ステップＳ３１；ＮＯ）、判定部５４は、リモート接続を拒否して（ステップＳ３２）、処理を終了する。位置情報が認証位置情報に含まれる場合（ステップＳ３１；ＹＥＳ）、判定部５４は、移動体通信端末１から受信した接続情報が、あらかじめ認証情報記憶部５３に記憶されている認証接続情報に含まれるか否かを判定する（ステップＳ３３）。たとえば、サーバ５とのリモート接続を許可する認証接続情報として「日本」および「Ａ通信事業者」が認証情報記憶部５３に記憶されていた場合、判定部５４は、受信部５１が受信した接続情報が２つの条件、「日本」および「Ａ通信事業者」の両方を満たしていれば適切な接続と判断し、１つでも異なれば不正な接続と判断する。
【００５７】
接続情報が認証接続情報に含まれない場合（ステップＳ３３；ＮＯ）、判定部５４は、リモート接続を拒否し（ステップＳ３２）、処理を終了する。一方、接続情報が認証接続情報に含まれる場合（ステップＳ３３；ＹＥＳ）、判定部５４は、前回接続した位置情報および接続情報の履歴を端末情報記憶部５２から読み出し、今回の位置情報および接続情報と一致するか否かを判定する（ステップＳ３４）。前回と今回の位置情報および接続情報が一致しない場合（ステップＳ３４；ＮＯ）、許可送信部５５は、リモート接続を許可する接続許可情報を送信し、送信部５６は警告を表示する表示情報を送信し（ステップＳ３５）、処理を終了する。
【００５８】
たとえば、リモート接続を許可するエリアとして認証位置情報「東京または神奈川」が認証情報記憶部５３に記憶されていた場合、判定部５４は、前回の接続の位置情報が「東京」で今回の接続の位置情報が「神奈川」であればリモート接続は許可するが、警告を表示する表示情報を移動体通信端末１に表示させる。
【００５９】
位置情報および接続情報が一致した場合（ステップＳ３４；ＹＥＳ）、許可送信部５５は、リモート接続を許可する接続許可情報を移動体端末１に送信し（ステップＳ３６）、処理を終了する。
【００６０】
以上説明したように、実施の形態２の移動体通信端末システムによれば、前回の位置情報および接続情報と今回の位置情報および接続情報とが一致しない場合に警告を表示することで、移動体通信端末１のユーザが知らない間に第３者に不正使用されていた場合にも、容易に気づくことが可能となる。また、本実施の形態では、位置情報および接続情報として都市名や国名などを用いているので、たとえば前回の位置情報および接続情報を表示する情報を表示情報として表示させる場合、可読性が高く、使用者の記憶と容易に照らし合わせることができる。
【００６１】
また、本実施の形態では、サーバ５が位置情報および接続情報に基づいて接続可否判定の処理を行った。本発明はこれに限られず、この接続可否判定の処理を移動体通信端末１が行ってもよい。その場合、移動体通信端末１は、認証位置情報及び認証接続情報をあらかじめ記憶する認証情報記憶部を備える。
【００６２】
制御部１５は、図６または図９に示した接続可否判定処理を実行する。図６のステップＳ２１〜ステップ２４は、制御部１５が実行する。ステップ２４では、制御部１５は、無線通信部１３に接続許可情報を送信する。図７のステップＳ３１〜ステップ３６は、制御部１５が実行する。ステップ３５では、制御部１５は、接続許可情報および表示情報を無線通信部１３に送るとともに、警告を表示する表示情報を生成し、表示部に送る。無線通信部１３は接続許可情報を受信するとサーバ５とのリモート接続を実行する。表示部は、受信した表示情報を表示する。
【００６３】
また、サーバ５は表示部を備え、移動対通信端末１から受信した位置情報または接続情報をオーバーレイして表示してもよい。これにより、サーバ５の操作者またはサーバ５の周辺にいる者（たとえば、サーバ５の管理者や移動体通信端末１のユーザなど）は、現在サーバ５とリモート接続されている移動体通信端末１の位置情報および接続情報を知ることが可能となる。
【００６４】
さらに、サーバ５は表示部を備え、今回受信した位置情報または接続情報と、前回受信した位置情報または接続情報とが異なる場合、警告を表示してもよい。これにより、移動体通信端末１のユーザが知らない間に第３者による不正使用が合った場合に、サーバ５の周辺にいる者が不正使用に気づくことが容易となる。
【００６５】
また、本発明の移動体通信システムのリモート接続は、シンクライアントシステムにも有効である。移動体通信端末は、固定されたサーバに比べ処理性能が低いことからリモート接続する場合は画面転送型シンクライアントシステムを構築することが多い。たとえば、移動体通信端末１をクライアント装置として使用し、ユーザのキーやタッチ操作情報を、サーバ５としての自宅のＰＣに送信する。ＰＣは、移動体通信網２、インターネット３、固定網４を介してユーザのキーやタッチ操作情報を受信する。ＰＣは、受信したユーザのキーやタッチ操作情報に基づき動作し、表示データまたは表示画像データを通信網を介してクライアント装置に送信する。
【００６６】
処理性能の理由だけでなく、移動体通信端末内にデータやアプリケーションソフトを保有する必要がないため情報セキュリティの観点からも移動体通信端末でのシンクライアントシステムの活用が期待されている。そこで、本発明をシンクライアントシステムに適用すれば、第３者による不正使用の可能性を低減することができる。これによって、移動体通信端末でのシンクライアントシステムのさらなる普及が期待できる。
【００６７】
図１０は、実施の形態に係る移動体通信端末のハードウェア構成の一例を示すブロック図である。
【００６８】
制御部３１はＣＰＵ（Central Processing Unit）等から構成され、外部記憶部３３に記憶されている制御プログラム３９に従って、制御部１５の各処理を実行する。
【００６９】
主記憶部３２はＲＡＭ（Random Access Memory）等から構成され、外部記憶部３３に記憶されている制御プログラム３９をロードし、制御部３１の作業領域として用いられる。
【００７０】
外部記憶部３３は、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ（Digital Versatile Disc Random-Access Memory）、ＤＶＤ−ＲＷ（Digital Versatile Disc ReWritable）等の不揮発性メモリから構成され、移動体通信端末１の処理を制御部３１に行わせるためのプログラムをあらかじめ記憶し、また、制御部３１の指示に従って、このプログラムが記憶するデータを制御部３１に供給し、制御部３１から供給されたデータを記憶する。位置情報記憶部１２および接続情報記憶部１４は、外部記憶部３３に構成される。
【００７１】
操作部３４はキーボードおよびマウスなどのポインティングデバイス等と、キーボードおよびポインティングデバイス等を内部バス３０に接続するインタフェース装置から構成されている。ユーザが入力した情報は、操作部３４を介して、制御部３１に供給される。
【００７２】
表示部３５は、ＣＲＴ（Cathode Ray Tube）またはＬＣＤ（Liquid Crystal Display）などから構成され、制御部３１から受け取った表示情報を表示する。表示部３５は、表示部１６として機能する。
【００７３】
送受信部３６は、網終端装置または無線送受信機、ＧＰＳ受信機などと、それらと接続するシリアルインタフェースまたはＬＡＮ（Local Area Network）インタフェースから構成されている。送受信部３６は、位置取得部１１および無線通信部１３として機能する。
【００７４】
図２および図７に示す移動体通信端末１の位置取得部１１、位置情報記憶部１２、無線通信部１３、接続情報記憶部１４、制御部１５および表示部１６の処理は、制御プログラム３９が、制御部３１、主記憶部３２、外部記憶部３３、操作部３４、表示部３５および送受信部３６などを資源として用いて処理することによって実行する。
【００７５】
その他、前記のハードウエア構成やフローチャートは一例であり、任意に変更および修正が可能である。
【００７６】
図１１は、実施の形態に係るサーバのハードウェア構成の一例を示すブロック図である。
【００７７】
制御部４１はＣＰＵ（Central Processing Unit）等から構成され、外部記憶部４３に記憶されている制御プログラム４９に従って、判定部５４の各処理を実行する。
【００７８】
主記憶部４２はＲＡＭ（Random Access Memory）等から構成され、外部記憶部４３に記憶されている制御プログラム４９をロードし、制御部４１の作業領域として用いられる。
【００７９】
外部記憶部４３は、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ（Digital Versatile Disc Random-Access Memory）、ＤＶＤ−ＲＷ（Digital Versatile Disc ReWritable）等の不揮発性メモリから構成され、サーバ５の処理を制御部４１に行わせるためのプログラムをあらかじめ記憶し、また、制御部４１の指示に従って、このプログラムが記憶するデータを制御部４１に供給し、制御部４１から供給されたデータを記憶する。端末情報記憶部５２および認証情報記憶部５３は、外部記憶部４３に構成される。
【００８０】
操作部４４はキーボードおよびマウスなどのポインティングデバイス等と、キーボードおよびポインティングデバイス等を内部バス４０に接続するインタフェース装置から構成されている。サーバ５に認証位置情報および認証接続情報を入力する場合などは、操作部４４を介して、制御部４１に供給される。
【００８１】
表示部４５は、ＣＲＴ（Cathode Ray Tube）またはＬＣＤ（Liquid Crystal Display）などから構成され、制御部４１から受け取った表示情報を表示する。サーバ５に認証位置情報および認証接続情報を入力する場合などは、表示部４５は、入力画面を表示する。
【００８２】
送受信部４６は、網終端装置または無線送受信機などと、それらと接続するシリアルインタフェースまたはＬＡＮ（Local Area Network）インタフェースから構成されている。送受信部４６は、受信部５１、許可送信部５５および送信部５６として機能する。
【００８３】
図３および図８に示すサーバ５の受信部５１、端末情報記憶部５２、認証情報記憶部５３、判定部５４、許可送信部５５および送信部５６の処理は、制御プログラム４９が、制御部４１、主記憶部４２、外部記憶部４３、操作部４４、表示部４５および送受信部４６などを資源として用いて処理することによって実行する。
【００８４】
その他、前記のハードウエア構成やフローチャートは一例であり、任意に変更および修正が可能である。
【００８５】
制御部３１、主記憶部３２、外部記憶部３３、操作部３４、表示部３５および送受信部３６などから構成される移動体通信端末１の処理を行う中心となる部分と、制御部４１、主記憶部４２、外部記憶部４３、操作部４４、表示部４５および送受信部４６などから構成されるサーバ５の処理を行う中心となる部分とは、専用のシステムによらず、通常のコンピュータシステムを用いて実現可能である。たとえば、前記の動作を実行するためのコンピュータプログラムを、コンピュータが読み取り可能な記録媒体（フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等）に格納して配布し、当該コンピュータプログラムをコンピュータにインストールすることにより、前記の処理を実行する移動体通信端末１およびサーバ５を構成してもよい。また、インターネット等の通信ネットワーク上のサーバ装置が有する記憶装置に当該コンピュータプログラムを格納しておき、通常のコンピュータシステムがダウンロード等することで移動体通信端末１およびサーバ５を構成してもよい。
【００８６】
また、移動体通信端末１およびサーバ５の機能を、ＯＳ（オペレーティングシステム）とアプリケーションプログラムの分担、またはＯＳとアプリケーションプログラムとの協働により実現する場合などには、アプリケーションプログラム部分のみを記録媒体や記憶装置に格納してもよい。
【００８７】
また、搬送波にコンピュータプログラムを重畳し、通信ネットワークを介して配信することも可能である。たとえば、通信ネットワーク上の掲示板(BBS, Bulletin Board System)に前記コンピュータプログラムを掲示し、ネットワークを介して前記コンピュータプログラムを配信してもよい。そして、このコンピュータプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、前記の処理を実行できるように構成してもよい。
【００８８】
上記の実施形態の一部または全部は、以下の請求項のようにも記載されうるが、以下には限られない。
【００８９】
（付記１）
ネットワークを経由してリモート接続可能な移動体通信端末とサーバとを備える移動体通信システムであって、
前記移動体通信端末は、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
前記位置情報および前記接続情報を前記サーバに送信する送信手段と、
前記サーバへのリモート接続を許可する接続許可情報を前記サーバから受信する許可受信手段と、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備え、
前記サーバは、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、前記接続許可情報を前記移動体通信端末に送信する許可送信手段と、
を備えることを特徴とする移動体通信システム。
【００９０】
（付記２）
前記サーバは、
前記受信手段が受信した前記位置情報および前記接続情報を記憶する端末情報記憶手段と、
前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致するか否かを判定する第３判定手段と、
前記第３判定手段が、前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する表示情報を前記移動体通信端末に送信する表示情報送信手段と、
をさらに備え、
前記移動体通信端末は、
前記表示情報を前記サーバから受信する表示情報受信手段と、
前記表示情報を表示する表示手段と、
をさらに備えることを特徴とする付記１に記載の移動体通信システム。
【００９１】
（付記３）
前記サーバは、
前記第３判定手段が、前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する警告表示手段をさらに備えることを特徴とする付記２に記載の移動体通信システム。
【００９２】
（付記４）
前記サーバは、
前記移動体通信端末から受信した前記位置情報および前記接続情報を表示する接続表示手段をさらに備えることを特徴とする付記１ないし３のいずれかに記載の移動体通信システム。
【００９３】
（付記５）
ネットワークを経由してサーバにリモート接続可能な移動体通信端末であって、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段と、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備えることを特徴とする移動体通信端末。
【００９４】
（付記６）
前記位置取得手段が取得した前記位置情報を記憶する位置情報記憶手段と、
前記接続情報取得手段が取得した前記接続情報を記憶する接続情報記憶手段と、
前記ネットワークに前回接続した際の前記位置情報および前記接続情報と、前記ネットワークに今回接続した際の前記位置情報および前記接続情報とが一致するか否かを判定する第３判定手段と、
前記第３判定手段が、前記ネットワークに前回接続した際の前記位置情報および前記接続情報と、前記ネットワークに今回接続した際の前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する警告表示手段と、
をさらに備えることを特徴とする付記５に記載の移動体通信端末。
【００９５】
（付記７）
移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報および前記接続情報をサーバに送信する送信ステップと、
前記サーバが実行する
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、前記サーバへのリモート接続を許可する接続許可情報を前記移動体通信端末に送信する許可送信ステップと、
前記移動体通信端末が実行する
前記接続許可情報を前記サーバから受信する許可受信ステップと、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする移動体通信方法。
【００９６】
（付記８）
ネットワークを経由してサーバにリモート接続可能な移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
前記ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可ステップと、
前記接続許可ステップでリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする移動体通信方法。
【００９７】
（付記９）
コンピュータを、
移動体通信端末の現在地を検出して位置情報を生成する位置取得手段、
ネットワークに接続する通信手段、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段、
として機能させることを特徴とするプログラム。
【符号の説明】
【００９８】
１ 移動体通信端末
２ 移動体通信網
３ インターネット
４ 固定網
５ サーバ
１１ 位置取得部
１２ 位置情報記憶部
１３ 無線通信部
１４ 接続情報記憶部
１５ 制御部
１６ 表示部
３１ 制御部
３２ 主記憶部
３３ 外部記憶部
３４ 操作部
３５ 表示部
３６ 送受信部
４１ 制御部
４２ 主記憶部
４３ 外部記憶部
３４ 操作部
４５ 表示部
４６ 送受信部
４９ 制御プログラム
５１ 受信部
５２ 端末情報記憶部
５３ 認証情報記憶部
５４ 判定部
５５ 許可送信部
５６ 送信部
【技術分野】
【０００１】
本発明は、移動体通信システムおよび移動体通信端末において、特に移動体通信端末がサーバにリモート接続する機能に関する。
【背景技術】
【０００２】
移動体通信端末が移動体通信網を経由してサーバにアクセスするリモート接続では、第３者による不正使用を防ぐことが重要である。様々な情報セキュリティ技術があり、リモート接続に適用されている。特に移動体通信端末では、端末本体の固有番号、パスワード等の認証によってアクセスを許可することが一般的に行われている。
【０００３】
たとえば、特許文献１は、ワンタイムパスワード生成プログラムの配布サーバを開示している。特許文献１の技術では、ウェブサーバは、ユーザ識別子に基づいて、ネットワーク上でのユーザ認証に用いられる、ログインのたびごとに一度限り有効となるワンタイムパスワードを生成するワンタイムパスワード生成モジュールを携帯端末にダウンロードする。
【０００４】
特許文献２は、クライアント端末装置の接続情報を用いてサーバ装置へのアクセスを認証する技術を開示している。特許文献２の接続情報には、例えば、無線ネットワークＮの識別子と、無線ネットワークＮを介してサーバ装置１とクライアント端末装置２とが通信するための暗号鍵、すなわち、通信データを暗号化・復号化するための暗号鍵と、などが含まれる。
【０００５】
特許文献３に記載のユーザ認証システムでは、ワークステーションは、認証サーバにユーザ名を送信すると共にユーザ認証を依頼し、その時、乱数発生機能により発生させた乱数を認証サーバに送信する。認証サーバは、ユーザ名に対応した携帯電話に発呼して、乱数、パスワード、位置情報を送信するよう要求する。認証サーバは、携帯電話から受信したパスワードがユーザ名に固有のものであり、ワークステーションから受信した乱数と携帯電話から受信した乱数とが一致し、かつ、携帯電話から受信した位置情報に基づき携帯電話がワークステーションの位置を含む所定領域内に位置することを確認したときに、該ユーザによるワークステーションへのアクセスを認証する。
【０００６】
特許文献４に記載の認証システムでは、認証サーバは、携帯端末からＰＣの使用認証許可要求を受けた場合に、携帯端末の位置情報と登録されている移動ルート情報とを照合し、その照合結果に基づいて使用認証許可キーを携帯端末に出力する。携帯端末は、認証サーバから取得した使用認証許可キーをＰＣに出力する。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００４−１７１０５６号公報
【特許文献２】特開２００７−０７９７９６号公報
【特許文献３】特開２００８−２８７３２１号公報
【特許文献４】特開２００９−０１７５１６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、移動体通信端末は持ち運びが容易であり、移動体通信網のサービスエリアのどこからでも接続できるので、不正使用される可能性がある。また、移動体通信端末ごと盗難されて不正使用される可能性もある。すなわち、移動体通信端末においてはどこからでもアクセスできることを考慮し、更にセキュリティを強化することが望ましい。
【０００９】
特許文献１のような、ワンタイムパスワードでユーザ認証する方法や、特許文献２のようなネットワークを識別する情報でユーザ認証する方法では、移動通信端末ごと盗難にあった場合などは、不正利用されてしまう可能性がある。
【００１０】
特許文献３および４のような位置情報でユーザ認証する方法では、所定のエリア内に移動通信端末があれば、不正利用を防止できない。
【００１１】
本発明は、上述のような事情に鑑みてなされたものであり、移動体通信端末が移動体通信網を経由してサーバにアクセスするリモート接続において、第３者による不正使用の可能性を低減する移動体通信システム、移動体通信端末、移動体通信方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明の第１の観点に係る移動体通信システムは、
ネットワークを経由してリモート接続可能な移動体通信端末とサーバとを備える移動体通信システムであって、
前記移動体通信端末は、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
前記位置情報および前記接続情報を前記サーバに送信する送信手段と、
前記サーバへのリモート接続を許可する接続許可情報を前記サーバから受信する許可受信手段と、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備え、
前記サーバは、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、前記接続許可情報を前記移動体通信端末に送信する許可送信手段と、
を備えることを特徴とする。
【００１３】
本発明の第２の観点に係る移動体通信端末は、
ネットワークを経由してサーバにリモート接続可能な移動体通信端末であって、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段と、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備えることを特徴とする。
【００１４】
本発明の第３の観点に係る移動体通信方法は、
移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報および前記接続情報をサーバに送信する送信ステップと、
前記サーバが実行する
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、前記サーバへのリモート接続を許可する接続許可情報を前記移動体通信端末に送信する許可送信ステップと、
前記移動体通信端末が実行する
前記接続許可情報を前記サーバから受信する許可受信ステップと、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする。
【００１５】
本発明の第４の観点に係る移動体通信方法は、
ネットワークを経由してサーバにリモート接続可能な移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
前記ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可ステップと、
前記接続許可ステップでリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする。
【００１６】
本発明の第５の観点に係るプログラムは、コンピュータを、
移動体通信端末の現在地を検出して位置情報を生成する位置取得手段、
ネットワークに接続する通信手段、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段、
として機能させることを特徴とする。
【発明の効果】
【００１７】
本発明によれば、移動体通信端末が移動体通信網を経由してサーバにアクセスするリモート接続において、第３者による不正使用の可能性を低減することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施の形態１に係る移動体通信システムの構成例を示すブロック図である。
【図２】実施の形態１に係る移動体通信端末の構成例を示すブロック図である。
【図３】実施の形態１に係るサーバの構成例を示すブロック図である。
【図４】実施の形態１に係る移動体通信システムのリモート接続を説明する図である。
【図５】実施の形態１に係る位置情報取得の動作の一例を示すフローチャートである。
【図６】実施の形態１に係る接続可否判定の動作の一例を示すフローチャートである。
【図７】本発明の実施の形態２に係る移動体通信端末の構成例を示すブロック図である。
【図８】実施の形態２に係るサーバの構成例を示すブロック図である。
【図９】実施の形態２に係る接続可否判定の動作の一例を示すフローチャートである。
【図１０】実施の形態に係る移動体通信端末のハードウェア構成の一例を示すブロック図である。
【図１１】実施の形態に係るサーバのハードウェア構成の一例を示すブロック図である。
【発明を実施するための形態】
【００１９】
以下に、発明を実施するための形態について図面を参照して詳細に説明する。なお、図中同一または相当する部分には同じ符号を付す。
【００２０】
（実施の形態１）
図１は、本発明の実施の形態１に係る移動体通信システムの構成例を示すブロック図である。移動体通信システムシステム１００は、移動体通信端末１と、移動体通信網２と、インターネット３と、固定網４と、サーバ５とから構成される。
【００２１】
移動体通信端末１は、携帯電話やＰＤＡやノートＰＣなど、移動体通信網でデータ通信可能な通信機器である。移動体通信端末１は、サーバ５へのリモート接続が可能である。本実施の形態１におけるリモート接続では、移動体通信端末１が、移動体通信網２を経由して、サーバ５にアクセスし、サーバ５とデータ通信する。移動体通信端末１は、まず、移動体通信網２を介してインターネット３に接続し、サーバ５からリモート接続を許可されると、サーバ５とリモート接続する。
【００２２】
移動体通信網２は、移動体通信端末１をインターネット３に接続する移動体通信用のネットワークである。たとえば、携帯電話網やモバイルＷｉＭＡＸ（ＷｉＭＡＸ：登録商標）などがある。
【００２３】
サーバ５は、固定網４と接続されており、固定網４を介してインターネット３に接続されている。サーバ５は、移動体通信端末１が所定の条件を満たすと、リモート接続を許可する。なお、移動体通信網２とサーバ５との間の接続は、インターネットおよび固定網に限らず、ＬＡＮでもよいし、移動体通信網でもよい。また、これらの組み合わせでもよい。
【００２４】
図２は、実施の形態１に係る移動体通信端末の構成例を示すブロック図である。移動体通信端末１は、位置取得部１１、位置情報記憶部１２、無線通信部１３、接続情報記憶部１４および制御部１５を備える。
【００２５】
位置取得部１１は、定期的に移動体通信端末１の現在地を検出し、現在地を示す位置情報を取得する。位置情報の取得には、たとえばＧＰＳ（Global Positioning System）を利用する。ＧＰＳで取得できる情報は緯度経度情報であるが、本実施の形態では、取得した緯度経度情報をあらかじめデータベース（図示せず）に登録された都市名と照合し、都市名の情報として扱うこととする。なお、位置情報は、３ＧＰＰ（Third Generation Partnership Project）のＬＣＳ（location service）等で取得してもよい。
【００２６】
位置情報記憶部１２は、位置取得部１１が取得した最新の位置情報を記憶する。位置情報記憶部１２は、位置取得部１１が取得した位置情報を一時記憶してもよい。
【００２７】
無線通信部１３は、移動体通信網２と接続する。たとえばＷ−ＣＤＭＡ（Wideband Code Division Multiple Access）（Ｗ−ＣＤＭＡ：登録商標）による通信を行う場合、無線通信部１３は、分離結合器、発信器、ＰＬＬ（Phase Locked Loop）回路、変復調部、ベースバンド信号処理を行う拡散・逆拡散器および直接波、反射波等の電波を受信し合成するレイク（Rake）受信器（図示せず）を有している。また、無線通信部１３は、サーバ５からリモート接続が許可されると、サーバ５とリモート接続し、データ通信を開始する。
【００２８】
接続情報記憶部１４は、無線通信部１３が移動体通信網２と通信を開始するときの最新の接続情報を記憶する。接続情報とは、たとえば、移動体通信網２の属する国情報を示すＭＣＣ（Mobile Country Code）、移動体通信網２の事業者を示すＭＮＣ（Mobile Network Code）など、接続する移動体通信網２を識別する情報である。接続情報は、無線通信部１３が移動体通信網２に接続した際に移動体通信網２から取得する。接続情報記憶部１４は、無線通信部１３が取得した接続情報を一時記憶してもよい。
【００２９】
なお、位置情報記憶部１２および接続情報記憶部１４には、各種のメモリが採用可能である。たとえば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＩＣ（Integrated Circuit）カード、メモリカード、ハードディスク等のディスク装置などである。
【００３０】
制御部１５は、無線通信部１３を介してサーバ５にリモート接続要求を送信する。また、制御部１５は、無線通信部１３を介して、位置情報記憶部１２および接続情報記憶部１４がそれぞれ記憶する最新の位置情報および接続情報をサーバ５に送出する。
【００３１】
図３は、本発明の実施の形態１に係るサーバの構成例を示すブロック図である。サーバ５は、受信部５１、端末情報記憶部５２、認証情報記憶部５３、判定部５４および許可送信部５５を備える。
【００３２】
受信部５１は、移動体通信端末１から最新の位置情報及び接続情報を受信する。
【００３３】
端末情報記憶部５２は、受信部５１が受信した位置情報および接続情報を記憶する。端末情報記憶部５２は、受信部５１が受信した位置情報および接続情報を一時記憶してもよい。
【００３４】
認証情報記憶部５３は、リモート接続を許可するための認証位置情報および認証接続情報を記憶している。
【００３５】
判定部５４は、受信部５１が受信した位置情報が、認証情報記憶部５３が記憶している認証位置情報に含まれるか否かを判定する。また、判定部５４は、受信部５１が受信した接続情報が、認証情報記憶部５３が記憶している認証接続情報に含まれるか否かを判定する。判定部５４は、位置情報が認証位置情報に含まれ、かつ、接続情報が認証位置情報に含まれると判定すると、リモート接続を許可する接続許可情報を移動体通信端末１へ送信する命令を許可送信部５５に送る。
【００３６】
許可送信部５５は、判定部５４からの命令にしたがって、移動体通信端末１にリモート接続を許可する接続許可情報を送信する。
【００３７】
図４は、実施の形態１に係る移動体通信システムのリモート接続を説明する図である。移動体通信システムでは、移動体通信網２、インターネット３、固定網４を介して移動体通信端末１とサーバ５との間で情報の送受信が行われる。
【００３８】
まず、移動体通信端末１の無線通信部１３は、移動体通信網２と接続を確立する。無線通信部１３は、セルサーチして決定した基地局に対して接続要求を出し（ステップＡ１）接続許可を受領する（ステップＡ２）ことで接続の確立を行う。このとき、無線通信部１３は、接続許可と共に、移動体通信網２を識別する情報を含む接続情報を取得する。接続確立の詳細については移動体通信システムごとのプロトコルに依る。たとえば３ＧＰＰ（Third Generation Partnership Project）規格がある。
【００３９】
移動体通信端末１の接続情報記憶部１４は、移動体通信網２から取得した最新の接続情報を記憶する（ステップＡ３）。また、位置取得部１１は、定期的に移動体通信端末１の現在地を検出して位置情報を取得しており（ステップＡ４）、位置情報記憶部１２は最新の位置情報を記憶する（ステップＡ５）。
【００４０】
次に、移動体通信端末１の制御部１５は、無線通信部１３を介してサーバ５に対してリモート接続要求を送信する（ステップＡ６）。なお、リモート接続要求、応答等のリモート接続機能は、一般に知られているリモート接続のソフトウェアで実現することができる。
【００４１】
リモート接続要求と同時またはその後に、制御部１５は、無線通信部１３を介してサーバ５に最新の位置情報および接続情報を送出する（ステップＡ７）。
【００４２】
サーバ５の判定部５４は、受信部５１が受信したリモート接続要求に対して、受信部５１が受信した位置情報および接続情報に基づいて接続可否判定を行う（ステップＡ８）。接続可否判定処理の詳細は後述する。接続可能と判定した場合、許可送信部５５は、移動体通信端末１にリモート接続を許可する接続許可情報を送信する（ステップＡ９）。また、接続不可と判定した場合、判定部５４は、移動体通信端末１のリモート接続を拒否する。
【００４３】
図５は、実施の形態１に係る位置情報取得の動作の一例を示すフローチャートである。
【００４４】
移動体通信端末１の位置取得部１１は、移動体通信端末１の現在地を検出し、現在地を示す位置情報を取得する（ステップＳ１１）。位置情報記憶部１２は、位置取得部１１が取得した位置情報を記憶する（ステップＳ１２）。位置取得部１１は、あらかじめ設定された時間Ｔが経過したか否かを判定する（ステップＳ１３）。時間Ｔが経過していない場合（ステップＳ１３；ＮＯ）、ステップＳ１３を繰り返す。時間Ｔが経過した場合（ステップＳ１３；ＹＥＳ）、ステップＳ１に戻り、ステップＳ１１〜ステップＳ１３を繰り返す。このように、位置取得部１１は、位置情報を定期的に取得し、位置情報記憶部１２は、最新の位置情報を記憶している。
【００４５】
図６は、実施の形態１に係る接続可否判定の動作の一例を示すフローチャートである。
【００４６】
サーバ５の判定部５４は、移動体通信端末１から受信した位置情報が、あらかじめ認証情報記憶部５３に記憶されている認証位置情報に含まれるか否かを判定する（ステップＳ２１）。たとえば、サーバ５とのリモート接続を許可するエリアとして認証位置情報「東京」、「神奈川」が認証情報記憶部５３に記憶されていた場合、判定部５４は、受信部５１が受信した位置情報が示す移動体通信端末１の現在地が「東京」であれば適切な接続と判断し、「大阪」であれば不正な接続と判断する。
【００４７】
位置情報が認証位置情報に含まれない場合（ステップＳ２１；ＮＯ）、判定部５４は、リモート接続を拒否して（ステップＳ２２）、処理を終了する。位置情報が認証位置情報に含まれる場合（ステップＳ２１；ＹＥＳ）、判定部５４は、移動体通信端末１から受信した接続情報が、あらかじめサーバ５に記憶されている認証接続情報に含まれるか否かを判定する（ステップＳ２３）。たとえば、サーバ５とのリモート接続を許可する認証接続情報として「日本」と、「Ａ通信事業者」または「Ｂ通信事業者」とが記憶されていた場合、判定部５４は、受信部５１が受信した接続情報が２つの条件、「日本」と、「Ａ通信事業者」または「Ｂ通信事業者」との両方を満たしていれば適切な接続と判断し、１つでも異なれば不正な接続と判断する。
【００４８】
接続情報が認証接続情報に含まれない場合（ステップＳ２３；ＮＯ）、判定部５４は、リモート接続を拒否し（ステップＳ２２）、処理を終了する。一方、接続情報が認証接続情報に含まれる場合（ステップＳ２３；ＹＥＳ）、許可送信部５５は、リモート接続を許可する接続許可情報を移動体端末１に送信し（ステップＳ２４）、処理を終了する。
【００４９】
以上説明したように、実施の形態１の移動体通信端末システムによれば、位置情報および接続情報の両方を認証に用いることにより、移動通信端ごと盗難にあった場合であっても、所定のエリア外から接続要求した場合は第３者による不正使用を防止することができる。また、所定のエリア内から接続要求した場合であっても、第３者が使用する移動体通信網が異なれば、不正使用を防止することができる。したがって、第３者による不正使用の可能性を低減することができる。
【００５０】
（実施の形態２）
実施の形態１では、サーバ５の判定部５４は、位置情報が認証位置情報に含まれるか否かの判定と、接続情報が認証接続情報に含まれるか否かの判定を行った。実施の形態２では、サーバ５の判定部５４は、前回受信した位置情報および接続情報と、今回受信した位置情報および接続情報とが一致するか否かをさらに判定し、前回受信した位置情報および接続情報と、今回受信した位置情報および接続情報とが一致しない場合は移動体通信端末１に警告を表示する表示情報を表示させる。
【００５１】
図７は、本発明の実施の形態２に係る移動体通信端末の構成例を示すブロック図である。実施の形態２の移動体通信端末１には、実施の形態１の移動体通信端末１に表示部１６が追加されている。実施の形態２では、制御部１５は、無線通信部１３を介してサーバ５から表示情報を受け取る。表示部１６は、液晶ディスプレイなどで構成されており、制御部１５から受け取った表示情報を表示する。
【００５２】
図８は、実施の形態２に係るサーバの構成例を示すブロック図である。実施の形態２のサーバ５には、実施の形態１のサーバ５に送信部５６が追加されている。実施の形態２では、端末情報記憶部５２は、今回受信した最新の位置情報および接続情報だけでなく、１つ前に受信した位置情報及び接続情報を記憶する。判定部５４は、前回受信した位置情報および接続情報と、今回受信した位置情報および接続情報とが一致するか否かをさらに判定する。前回受信した位置情報および接続情報と、今回受信した位置情報および接続情報とが一致しないと判定した場合、判定部５４は、警告を表示する表示情報を生成し、表示情報を送信する命令を送信部５６に送る。送信部５６は、移動体通信端末１に表示情報を送る。
【００５３】
表示情報は、前回の位置情報および接続情報を表示する情報でもよいし、今回と前回の位置情報および接続情報を比較して表示する情報でもよい。また、今回と前回の位置情報および接続情報が異なることを表示する情報でもよいし、第３者による不正使用の可能性を表示する情報でもよい。
【００５４】
図９は、実施の形態２に係る接続可否判定の動作の一例を示すフローチャートである。
【００５５】
サーバ５の判定部５４は、移動体通信端末１から受信した位置情報が、あらかじめ認証情報記憶部５３に記憶されている認証位置情報に含まれるか否かを判定する（ステップＳ３１）。たとえば、サーバ５とのリモート接続を許可するエリアとして認証位置情報「東京」が認証情報記憶部５３に記憶されていた場合、判定部５４は、受信部５１が受信した位置情報が示す移動体通信端末１の現在地が「東京」であれば適切な接続と判断し、「大阪」であれば不正な接続と判断する。
【００５６】
位置情報が認証位置情報に含まれない場合（ステップＳ３１；ＮＯ）、判定部５４は、リモート接続を拒否して（ステップＳ３２）、処理を終了する。位置情報が認証位置情報に含まれる場合（ステップＳ３１；ＹＥＳ）、判定部５４は、移動体通信端末１から受信した接続情報が、あらかじめ認証情報記憶部５３に記憶されている認証接続情報に含まれるか否かを判定する（ステップＳ３３）。たとえば、サーバ５とのリモート接続を許可する認証接続情報として「日本」および「Ａ通信事業者」が認証情報記憶部５３に記憶されていた場合、判定部５４は、受信部５１が受信した接続情報が２つの条件、「日本」および「Ａ通信事業者」の両方を満たしていれば適切な接続と判断し、１つでも異なれば不正な接続と判断する。
【００５７】
接続情報が認証接続情報に含まれない場合（ステップＳ３３；ＮＯ）、判定部５４は、リモート接続を拒否し（ステップＳ３２）、処理を終了する。一方、接続情報が認証接続情報に含まれる場合（ステップＳ３３；ＹＥＳ）、判定部５４は、前回接続した位置情報および接続情報の履歴を端末情報記憶部５２から読み出し、今回の位置情報および接続情報と一致するか否かを判定する（ステップＳ３４）。前回と今回の位置情報および接続情報が一致しない場合（ステップＳ３４；ＮＯ）、許可送信部５５は、リモート接続を許可する接続許可情報を送信し、送信部５６は警告を表示する表示情報を送信し（ステップＳ３５）、処理を終了する。
【００５８】
たとえば、リモート接続を許可するエリアとして認証位置情報「東京または神奈川」が認証情報記憶部５３に記憶されていた場合、判定部５４は、前回の接続の位置情報が「東京」で今回の接続の位置情報が「神奈川」であればリモート接続は許可するが、警告を表示する表示情報を移動体通信端末１に表示させる。
【００５９】
位置情報および接続情報が一致した場合（ステップＳ３４；ＹＥＳ）、許可送信部５５は、リモート接続を許可する接続許可情報を移動体端末１に送信し（ステップＳ３６）、処理を終了する。
【００６０】
以上説明したように、実施の形態２の移動体通信端末システムによれば、前回の位置情報および接続情報と今回の位置情報および接続情報とが一致しない場合に警告を表示することで、移動体通信端末１のユーザが知らない間に第３者に不正使用されていた場合にも、容易に気づくことが可能となる。また、本実施の形態では、位置情報および接続情報として都市名や国名などを用いているので、たとえば前回の位置情報および接続情報を表示する情報を表示情報として表示させる場合、可読性が高く、使用者の記憶と容易に照らし合わせることができる。
【００６１】
また、本実施の形態では、サーバ５が位置情報および接続情報に基づいて接続可否判定の処理を行った。本発明はこれに限られず、この接続可否判定の処理を移動体通信端末１が行ってもよい。その場合、移動体通信端末１は、認証位置情報及び認証接続情報をあらかじめ記憶する認証情報記憶部を備える。
【００６２】
制御部１５は、図６または図９に示した接続可否判定処理を実行する。図６のステップＳ２１〜ステップ２４は、制御部１５が実行する。ステップ２４では、制御部１５は、無線通信部１３に接続許可情報を送信する。図７のステップＳ３１〜ステップ３６は、制御部１５が実行する。ステップ３５では、制御部１５は、接続許可情報および表示情報を無線通信部１３に送るとともに、警告を表示する表示情報を生成し、表示部に送る。無線通信部１３は接続許可情報を受信するとサーバ５とのリモート接続を実行する。表示部は、受信した表示情報を表示する。
【００６３】
また、サーバ５は表示部を備え、移動対通信端末１から受信した位置情報または接続情報をオーバーレイして表示してもよい。これにより、サーバ５の操作者またはサーバ５の周辺にいる者（たとえば、サーバ５の管理者や移動体通信端末１のユーザなど）は、現在サーバ５とリモート接続されている移動体通信端末１の位置情報および接続情報を知ることが可能となる。
【００６４】
さらに、サーバ５は表示部を備え、今回受信した位置情報または接続情報と、前回受信した位置情報または接続情報とが異なる場合、警告を表示してもよい。これにより、移動体通信端末１のユーザが知らない間に第３者による不正使用が合った場合に、サーバ５の周辺にいる者が不正使用に気づくことが容易となる。
【００６５】
また、本発明の移動体通信システムのリモート接続は、シンクライアントシステムにも有効である。移動体通信端末は、固定されたサーバに比べ処理性能が低いことからリモート接続する場合は画面転送型シンクライアントシステムを構築することが多い。たとえば、移動体通信端末１をクライアント装置として使用し、ユーザのキーやタッチ操作情報を、サーバ５としての自宅のＰＣに送信する。ＰＣは、移動体通信網２、インターネット３、固定網４を介してユーザのキーやタッチ操作情報を受信する。ＰＣは、受信したユーザのキーやタッチ操作情報に基づき動作し、表示データまたは表示画像データを通信網を介してクライアント装置に送信する。
【００６６】
処理性能の理由だけでなく、移動体通信端末内にデータやアプリケーションソフトを保有する必要がないため情報セキュリティの観点からも移動体通信端末でのシンクライアントシステムの活用が期待されている。そこで、本発明をシンクライアントシステムに適用すれば、第３者による不正使用の可能性を低減することができる。これによって、移動体通信端末でのシンクライアントシステムのさらなる普及が期待できる。
【００６７】
図１０は、実施の形態に係る移動体通信端末のハードウェア構成の一例を示すブロック図である。
【００６８】
制御部３１はＣＰＵ（Central Processing Unit）等から構成され、外部記憶部３３に記憶されている制御プログラム３９に従って、制御部１５の各処理を実行する。
【００６９】
主記憶部３２はＲＡＭ（Random Access Memory）等から構成され、外部記憶部３３に記憶されている制御プログラム３９をロードし、制御部３１の作業領域として用いられる。
【００７０】
外部記憶部３３は、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ（Digital Versatile Disc Random-Access Memory）、ＤＶＤ−ＲＷ（Digital Versatile Disc ReWritable）等の不揮発性メモリから構成され、移動体通信端末１の処理を制御部３１に行わせるためのプログラムをあらかじめ記憶し、また、制御部３１の指示に従って、このプログラムが記憶するデータを制御部３１に供給し、制御部３１から供給されたデータを記憶する。位置情報記憶部１２および接続情報記憶部１４は、外部記憶部３３に構成される。
【００７１】
操作部３４はキーボードおよびマウスなどのポインティングデバイス等と、キーボードおよびポインティングデバイス等を内部バス３０に接続するインタフェース装置から構成されている。ユーザが入力した情報は、操作部３４を介して、制御部３１に供給される。
【００７２】
表示部３５は、ＣＲＴ（Cathode Ray Tube）またはＬＣＤ（Liquid Crystal Display）などから構成され、制御部３１から受け取った表示情報を表示する。表示部３５は、表示部１６として機能する。
【００７３】
送受信部３６は、網終端装置または無線送受信機、ＧＰＳ受信機などと、それらと接続するシリアルインタフェースまたはＬＡＮ（Local Area Network）インタフェースから構成されている。送受信部３６は、位置取得部１１および無線通信部１３として機能する。
【００７４】
図２および図７に示す移動体通信端末１の位置取得部１１、位置情報記憶部１２、無線通信部１３、接続情報記憶部１４、制御部１５および表示部１６の処理は、制御プログラム３９が、制御部３１、主記憶部３２、外部記憶部３３、操作部３４、表示部３５および送受信部３６などを資源として用いて処理することによって実行する。
【００７５】
その他、前記のハードウエア構成やフローチャートは一例であり、任意に変更および修正が可能である。
【００７６】
図１１は、実施の形態に係るサーバのハードウェア構成の一例を示すブロック図である。
【００７７】
制御部４１はＣＰＵ（Central Processing Unit）等から構成され、外部記憶部４３に記憶されている制御プログラム４９に従って、判定部５４の各処理を実行する。
【００７８】
主記憶部４２はＲＡＭ（Random Access Memory）等から構成され、外部記憶部４３に記憶されている制御プログラム４９をロードし、制御部４１の作業領域として用いられる。
【００７９】
外部記憶部４３は、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ（Digital Versatile Disc Random-Access Memory）、ＤＶＤ−ＲＷ（Digital Versatile Disc ReWritable）等の不揮発性メモリから構成され、サーバ５の処理を制御部４１に行わせるためのプログラムをあらかじめ記憶し、また、制御部４１の指示に従って、このプログラムが記憶するデータを制御部４１に供給し、制御部４１から供給されたデータを記憶する。端末情報記憶部５２および認証情報記憶部５３は、外部記憶部４３に構成される。
【００８０】
操作部４４はキーボードおよびマウスなどのポインティングデバイス等と、キーボードおよびポインティングデバイス等を内部バス４０に接続するインタフェース装置から構成されている。サーバ５に認証位置情報および認証接続情報を入力する場合などは、操作部４４を介して、制御部４１に供給される。
【００８１】
表示部４５は、ＣＲＴ（Cathode Ray Tube）またはＬＣＤ（Liquid Crystal Display）などから構成され、制御部４１から受け取った表示情報を表示する。サーバ５に認証位置情報および認証接続情報を入力する場合などは、表示部４５は、入力画面を表示する。
【００８２】
送受信部４６は、網終端装置または無線送受信機などと、それらと接続するシリアルインタフェースまたはＬＡＮ（Local Area Network）インタフェースから構成されている。送受信部４６は、受信部５１、許可送信部５５および送信部５６として機能する。
【００８３】
図３および図８に示すサーバ５の受信部５１、端末情報記憶部５２、認証情報記憶部５３、判定部５４、許可送信部５５および送信部５６の処理は、制御プログラム４９が、制御部４１、主記憶部４２、外部記憶部４３、操作部４４、表示部４５および送受信部４６などを資源として用いて処理することによって実行する。
【００８４】
その他、前記のハードウエア構成やフローチャートは一例であり、任意に変更および修正が可能である。
【００８５】
制御部３１、主記憶部３２、外部記憶部３３、操作部３４、表示部３５および送受信部３６などから構成される移動体通信端末１の処理を行う中心となる部分と、制御部４１、主記憶部４２、外部記憶部４３、操作部４４、表示部４５および送受信部４６などから構成されるサーバ５の処理を行う中心となる部分とは、専用のシステムによらず、通常のコンピュータシステムを用いて実現可能である。たとえば、前記の動作を実行するためのコンピュータプログラムを、コンピュータが読み取り可能な記録媒体（フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等）に格納して配布し、当該コンピュータプログラムをコンピュータにインストールすることにより、前記の処理を実行する移動体通信端末１およびサーバ５を構成してもよい。また、インターネット等の通信ネットワーク上のサーバ装置が有する記憶装置に当該コンピュータプログラムを格納しておき、通常のコンピュータシステムがダウンロード等することで移動体通信端末１およびサーバ５を構成してもよい。
【００８６】
また、移動体通信端末１およびサーバ５の機能を、ＯＳ（オペレーティングシステム）とアプリケーションプログラムの分担、またはＯＳとアプリケーションプログラムとの協働により実現する場合などには、アプリケーションプログラム部分のみを記録媒体や記憶装置に格納してもよい。
【００８７】
また、搬送波にコンピュータプログラムを重畳し、通信ネットワークを介して配信することも可能である。たとえば、通信ネットワーク上の掲示板(BBS, Bulletin Board System)に前記コンピュータプログラムを掲示し、ネットワークを介して前記コンピュータプログラムを配信してもよい。そして、このコンピュータプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、前記の処理を実行できるように構成してもよい。
【００８８】
上記の実施形態の一部または全部は、以下の請求項のようにも記載されうるが、以下には限られない。
【００８９】
（付記１）
ネットワークを経由してリモート接続可能な移動体通信端末とサーバとを備える移動体通信システムであって、
前記移動体通信端末は、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
前記位置情報および前記接続情報を前記サーバに送信する送信手段と、
前記サーバへのリモート接続を許可する接続許可情報を前記サーバから受信する許可受信手段と、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備え、
前記サーバは、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、前記接続許可情報を前記移動体通信端末に送信する許可送信手段と、
を備えることを特徴とする移動体通信システム。
【００９０】
（付記２）
前記サーバは、
前記受信手段が受信した前記位置情報および前記接続情報を記憶する端末情報記憶手段と、
前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致するか否かを判定する第３判定手段と、
前記第３判定手段が、前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する表示情報を前記移動体通信端末に送信する表示情報送信手段と、
をさらに備え、
前記移動体通信端末は、
前記表示情報を前記サーバから受信する表示情報受信手段と、
前記表示情報を表示する表示手段と、
をさらに備えることを特徴とする付記１に記載の移動体通信システム。
【００９１】
（付記３）
前記サーバは、
前記第３判定手段が、前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する警告表示手段をさらに備えることを特徴とする付記２に記載の移動体通信システム。
【００９２】
（付記４）
前記サーバは、
前記移動体通信端末から受信した前記位置情報および前記接続情報を表示する接続表示手段をさらに備えることを特徴とする付記１ないし３のいずれかに記載の移動体通信システム。
【００９３】
（付記５）
ネットワークを経由してサーバにリモート接続可能な移動体通信端末であって、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段と、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備えることを特徴とする移動体通信端末。
【００９４】
（付記６）
前記位置取得手段が取得した前記位置情報を記憶する位置情報記憶手段と、
前記接続情報取得手段が取得した前記接続情報を記憶する接続情報記憶手段と、
前記ネットワークに前回接続した際の前記位置情報および前記接続情報と、前記ネットワークに今回接続した際の前記位置情報および前記接続情報とが一致するか否かを判定する第３判定手段と、
前記第３判定手段が、前記ネットワークに前回接続した際の前記位置情報および前記接続情報と、前記ネットワークに今回接続した際の前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する警告表示手段と、
をさらに備えることを特徴とする付記５に記載の移動体通信端末。
【００９５】
（付記７）
移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報および前記接続情報をサーバに送信する送信ステップと、
前記サーバが実行する
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、前記サーバへのリモート接続を許可する接続許可情報を前記移動体通信端末に送信する許可送信ステップと、
前記移動体通信端末が実行する
前記接続許可情報を前記サーバから受信する許可受信ステップと、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする移動体通信方法。
【００９６】
（付記８）
ネットワークを経由してサーバにリモート接続可能な移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
前記ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可ステップと、
前記接続許可ステップでリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする移動体通信方法。
【００９７】
（付記９）
コンピュータを、
移動体通信端末の現在地を検出して位置情報を生成する位置取得手段、
ネットワークに接続する通信手段、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段、
として機能させることを特徴とするプログラム。
【符号の説明】
【００９８】
１ 移動体通信端末
２ 移動体通信網
３ インターネット
４ 固定網
５ サーバ
１１ 位置取得部
１２ 位置情報記憶部
１３ 無線通信部
１４ 接続情報記憶部
１５ 制御部
１６ 表示部
３１ 制御部
３２ 主記憶部
３３ 外部記憶部
３４ 操作部
３５ 表示部
３６ 送受信部
４１ 制御部
４２ 主記憶部
４３ 外部記憶部
３４ 操作部
４５ 表示部
４６ 送受信部
４９ 制御プログラム
５１ 受信部
５２ 端末情報記憶部
５３ 認証情報記憶部
５４ 判定部
５５ 許可送信部
５６ 送信部
【特許請求の範囲】
【請求項１】
ネットワークを経由してリモート接続可能な移動体通信端末とサーバとを備える移動体通信システムであって、
前記移動体通信端末は、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
前記位置情報および前記接続情報を前記サーバに送信する送信手段と、
前記サーバへのリモート接続を許可する接続許可情報を前記サーバから受信する許可受信手段と、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備え、
前記サーバは、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、前記接続許可情報を前記移動体通信端末に送信する許可送信手段と、
を備えることを特徴とする移動体通信システム。
【請求項２】
前記サーバは、
前記受信手段が受信した前記位置情報および前記接続情報を記憶する端末情報記憶手段と、
前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致するか否かを判定する第３判定手段と、
前記第３判定手段が、前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する表示情報を前記移動体通信端末に送信する表示情報送信手段と、
をさらに備え、
前記移動体通信端末は、
前記表示情報を前記サーバから受信する表示情報受信手段と、
前記表示情報を表示する表示手段と、
をさらに備えることを特徴とする請求項１に記載の移動体通信システム。
【請求項３】
前記サーバは、
前記第３判定手段が、前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する警告表示手段をさらに備えることを特徴とする請求項２に記載の移動体通信システム。
【請求項４】
前記サーバは、
前記移動体通信端末から受信した前記位置情報および前記接続情報を表示する接続表示手段をさらに備えることを特徴とする請求項１ないし３のいずれか１項に記載の移動体通信システム。
【請求項５】
ネットワークを経由してサーバにリモート接続可能な移動体通信端末であって、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段と、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備えることを特徴とする移動体通信端末。
【請求項６】
前記位置取得手段が取得した前記位置情報を記憶する位置情報記憶手段と、
前記接続情報取得手段が取得した前記接続情報を記憶する接続情報記憶手段と、
前記ネットワークに前回接続した際の前記位置情報および前記接続情報と、前記ネットワークに今回接続した際の前記位置情報および前記接続情報とが一致するか否かを判定する第３判定手段と、
前記第３判定手段が、前記ネットワークに前回接続した際の前記位置情報および前記接続情報と、前記ネットワークに今回接続した際の前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する警告表示手段と、
をさらに備えることを特徴とする請求項５に記載の移動体通信端末。
【請求項７】
移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報および前記接続情報をサーバに送信する送信ステップと、
前記サーバが実行する
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、前記サーバへのリモート接続を許可する接続許可情報を前記移動体通信端末に送信する許可送信ステップと、
前記移動体通信端末が実行する
前記接続許可情報を前記サーバから受信する許可受信ステップと、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする移動体通信方法。
【請求項８】
ネットワークを経由してサーバにリモート接続可能な移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
前記ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可ステップと、
前記接続許可ステップでリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする移動体通信方法。
【請求項９】
コンピュータを、
移動体通信端末の現在地を検出して位置情報を生成する位置取得手段、
ネットワークに接続する通信手段、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段、
として機能させることを特徴とするプログラム。
【請求項１】
ネットワークを経由してリモート接続可能な移動体通信端末とサーバとを備える移動体通信システムであって、
前記移動体通信端末は、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
前記位置情報および前記接続情報を前記サーバに送信する送信手段と、
前記サーバへのリモート接続を許可する接続許可情報を前記サーバから受信する許可受信手段と、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備え、
前記サーバは、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、前記接続許可情報を前記移動体通信端末に送信する許可送信手段と、
を備えることを特徴とする移動体通信システム。
【請求項２】
前記サーバは、
前記受信手段が受信した前記位置情報および前記接続情報を記憶する端末情報記憶手段と、
前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致するか否かを判定する第３判定手段と、
前記第３判定手段が、前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する表示情報を前記移動体通信端末に送信する表示情報送信手段と、
をさらに備え、
前記移動体通信端末は、
前記表示情報を前記サーバから受信する表示情報受信手段と、
前記表示情報を表示する表示手段と、
をさらに備えることを特徴とする請求項１に記載の移動体通信システム。
【請求項３】
前記サーバは、
前記第３判定手段が、前回受信した前記位置情報および前記接続情報と、今回受信した前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する警告表示手段をさらに備えることを特徴とする請求項２に記載の移動体通信システム。
【請求項４】
前記サーバは、
前記移動体通信端末から受信した前記位置情報および前記接続情報を表示する接続表示手段をさらに備えることを特徴とする請求項１ないし３のいずれか１項に記載の移動体通信システム。
【請求項５】
ネットワークを経由してサーバにリモート接続可能な移動体通信端末であって、
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得手段と、
前記ネットワークに接続する通信手段と、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段と、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段と、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段と、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段と、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段と、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段と、
を備えることを特徴とする移動体通信端末。
【請求項６】
前記位置取得手段が取得した前記位置情報を記憶する位置情報記憶手段と、
前記接続情報取得手段が取得した前記接続情報を記憶する接続情報記憶手段と、
前記ネットワークに前回接続した際の前記位置情報および前記接続情報と、前記ネットワークに今回接続した際の前記位置情報および前記接続情報とが一致するか否かを判定する第３判定手段と、
前記第３判定手段が、前記ネットワークに前回接続した際の前記位置情報および前記接続情報と、前記ネットワークに今回接続した際の前記位置情報および前記接続情報とが一致しないと判定した場合、警告を表示する警告表示手段と、
をさらに備えることを特徴とする請求項５に記載の移動体通信端末。
【請求項７】
移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報および前記接続情報をサーバに送信する送信ステップと、
前記サーバが実行する
前記位置情報および前記接続情報を前記移動体通信端末から受信する受信ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、前記サーバへのリモート接続を許可する接続許可情報を前記移動体通信端末に送信する許可送信ステップと、
前記移動体通信端末が実行する
前記接続許可情報を前記サーバから受信する許可受信ステップと、
前記サーバから前記接続許可情報を受信すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする移動体通信方法。
【請求項８】
ネットワークを経由してサーバにリモート接続可能な移動体通信端末が実行する
前記移動体通信端末の現在地を検出して位置情報を生成する位置取得ステップと、
前記ネットワークに接続する通信ステップと、
前記通信ステップで前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得ステップと、
前記位置情報が、認証情報記憶手段が記憶するリモート接続を許可するための認証位置情報に含まれるか否かを判定する第１判定ステップと、
前記接続情報が、前記認証情報記憶手段が記憶するリモート接続を許可するための認証接続情報に含まれるか否かを判定する第２判定ステップと、
前記第１判定ステップで、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定ステップで、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可ステップと、
前記接続許可ステップでリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続ステップと、
を備えることを特徴とする移動体通信方法。
【請求項９】
コンピュータを、
移動体通信端末の現在地を検出して位置情報を生成する位置取得手段、
ネットワークに接続する通信手段、
前記通信手段が前記ネットワークに接続するごとに、前記ネットワークを識別する情報を含む接続情報を前記ネットワークから取得する接続情報取得手段、
リモート接続を許可するための認証位置情報および認証接続情報を記憶する認証情報記憶手段、
前記位置情報が前記認証位置情報に含まれるか否かを判定する第１判定手段、
前記接続情報が前記認証接続情報に含まれるか否かを判定する第２判定手段、
前記第１判定手段が、前記位置情報が前記認証位置情報に含まれると判定し、かつ、前記第２判定手段が、前記接続情報が前記認証接続情報に含まれると判定した場合、リモート接続を許可する接続許可手段、
前記接続許可手段がリモート接続を許可すると、前記ネットワークを経由して前記サーバにリモート接続する接続手段、
として機能させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１２−１４７３９８（Ｐ２０１２−１４７３９８Ａ）
【公開日】平成２４年８月２日（２０１２．８．２）
【国際特許分類】
【出願番号】特願２０１１−６２５７（Ｐ２０１１−６２５７）
【出願日】平成２３年１月１４日（２０１１．１．１４）
【出願人】（３１０００６８５５）ＮＥＣカシオモバイルコミュニケーションズ株式会社 (1,081)
【Ｆターム（参考）】
【公開日】平成２４年８月２日（２０１２．８．２）
【国際特許分類】
【出願日】平成２３年１月１４日（２０１１．１．１４）
【出願人】（３１０００６８５５）ＮＥＣカシオモバイルコミュニケーションズ株式会社 (1,081)
【Ｆターム（参考）】
[ Back to top ]