JP4682481B2 - 移動端末に記録されたデータを保護する方法、移動端末データ保護システム、および移動端末 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は移動端末に記録されたデータを保護する方法および移動端末データ保護システムに関するものであり、より詳しくは、紛失した移動端末に記録されたデータが他人に読み出され、改竄されまたは消去されることを防止する方法およびシステムに関するものであり、さらに詳細には、電波の届かないところに存在する移動端末のデータ保護のセキュリティ強化を図る方法およびシステムに関するものである。
【０００２】
【従来の技術】
近年の携帯電話、ＰＨＳ、通信機能付きＰＤＡ（携帯情報端末機器）等（以下移動端末という）は、種々の機能を有し、所有者はこれらの移動端末に種々のデータ、たとえば、顧客名簿、住所録、作成文書等を記録している。これらのデータは、移動端末の電源を入れた後、ユーザがＩＤ番号またはパスワード等を入力することによって、その移動端末の画面に表示され、またパソコン等の他の通信端末へ転送可能である。このように、移動端末に記録されたデータは他の通信端末に転送して使用できるので、非常に便利である。
【０００３】
以下に、従来の移動通信システムについて簡単に説明する。図１０は従来の移動通信システムの概要を示す図である。図１０において、移動通信システムは、加入者端末２と、加入者交換機４と、移動通信関門局６と、基地局制御局１０と、移動通信関門局６または基地局制御局１０等に設けられてデータベース８を備える位置登録局７と、第１の基地局１８を備える第１のセル１２と、第２の基地局２０および移動端末２４を備える第２のセル１４と、第３の基地局２２を備える第３のセル１６とによって構成されている。ここでは、一例として、移動端末２４が発呼して、固定回線の加入者端末２に電話をかける場合について説明する。尚、移動端末２４が発呼して、他の移動端末に電話をかける場合も同様であるのでその説明は省略する。
【０００４】
移動通信システムにおいては、半径数百ｍから数ｋｍのセルを多数配置し、広いサービスエリアをカバーするように構成される。各セルには基地局が置かれ、各基地局１８（および２０，２２）は基地局制御局１０と固定回線で接続されている。移動端末２４はエリア内の基地局２０と無線回線で接続されている。今、移動端末２４が発呼すると、先ず、その移動端末２４は第２の基地局２０と無線回線で接続される。そして、第２の基地局２０は、固定回線で接続された基地局制御局１０、移動通信関門局６および加入者交換機４を介して、相手の加入者端末２と接続され、移動端末２４と加入者端末２とが通信できるようになる。位置登録局７に置かれたデータベース８は、各移動端末の属性である移動端末固有のＩＤ、電話番号、課金情報、および移動端末がどの基地局エリアに存在するかの位置情報等を記録している。移動端末２４が電源を入れている間は、移動端末２４とエリア内の第２の基地局２０との間では一定の間隔で通信が行われ、移動端末２４の位置情報が更新され、その更新情報が位置登録局７のデータベース８に記録される。
【０００５】
一方、加入者端末２が発呼して移動端末２４と通信するときには、移動端末２４の属性が記録されている位置登録局７のデータベース８に問い合わせて、移動端末２４が所属するエリア（複数のセルから構成され、通常県単位の大きさである）内の基地局から一斉呼び出しを行う。移動端末２４が応答すると、加入者端末２と移動端末２４間で通信が行われる。
【０００６】
上述のような従来の移動通信システムにおいて、移動端末２４が紛失された場合のシステム動作について、図１０〜図１３を用いて以下に説明する。図１１は、従来の移動通信システムにおいて、移動端末を紛失した者が移動端末紛失届けを出して、位置登録局に紛失の旨が登録される動作を説明するフローチャートである。図１２は、従来の移動通信システムにおいて、移動端末が紛失された場合に、移動端末と基地局との通信を拒否する動作を説明するフローチャートである。図１３は、従来の移動端末データ保護システムにおいて、移動端末が紛失された場合に、移動端末と基地局との通信を拒否する動作を説明するシーケンスチャートである。
【０００７】
先ず、図１１において、紛失された移動端末２４の所有者は、通信事業者に対して紛失の旨を届け出る（ステップＳ１０１）。すると、通信事業者は、移動端末２４が紛失された旨を位置登録局７のデータベース８内に登録する（ステップＳ１０２）。
【０００８】
その後、図１２において、移動端末２４を拾得した者が移動端末２４の電源をオンにすると（ステップＳ１０４）、移動端末２４は第２の基地局２０との交信を試みる。この動作は、図１３においては、移動端末２４が第２の基地局２０との間で交信信号をやり取りして、第２の基地局２０との間で無線回線を確立ための接続処理を行うステップ（ステップＴ２００）に対応する。
【０００９】
図１２に戻り、移動端末２４と第２の基地局２０との交信が可能であれば（ステップＳ１０６でＹＥＳの場合）、第２の基地局２０は位置登録局７のデータベース８に問い合わせを行い、位置登録局７のデータベース８内に移動端末紛失の情報があるか否かを確認する（ステップＳ１１０）。この処理は、図１３においては、第２の基地局２０が位置登録局７との間の接続を確立し（ステップＴ２０２）、位置登録局７がデータベース８内に移動端末紛失の情報が登録されているか否かをチェックするステップ（ステップＴ２０４）に対応する。
【００１０】
図１２に戻って、もし、位置登録局７のデータベース８内に紛失の情報がない場合には（ステップＳ１１０でＮＯの場合）、ユーザの位置登録が行われ（ステップＳ１１３）、その後、ユーザは、キー操作によって通常の通信を行うことができる（ステップＳ１１４）。
【００１１】
一方、位置登録局７のデータベース８内に移動端末紛失の情報がある場合には（ステップＳ１１０でＹＥＳの場合）、ユーザの位置登録は行われない（ステップＳ１１２）。その場合には、第２の基地局２０は移動端末２４との通信を拒否するように構成されている（ステップＳ１３４）。この処理は、図１３においては、位置登録局７のデータベース８内に紛失の情報がある場合には、紛失情報ありのＮＧ信号が移動端末２４に送出され（ステップＴ２０６、Ｔ２０８）、その信号に基づいて、第２の基地局２０は移動端末２４との交信を拒否するステップ（ステップＴ２１２、Ｔ２１３）に対応する。尚、本明細書中で、「交信」とは、移動端末を基地局に接続するための信号のやり取りをいい、「通信」とはユーザが着信加入者と通話をし、またはデータのやり取りをすることをいうものとする。
【００１２】
【発明が解決しようとする課題】
しかしながら、従来の移動通信システムにおいては、移動端末２４の使用者は、紛失した移動端末２４に記録されていた紛失データを取り戻すことはできない。図１２において、もし、拾得者が故意に移動端末２４のアンテナを折った場合、または基地局からの電波の届かない場所にいる場合には、移動端末２４は第２の基地局２０との交信ができないので（ステップＳ１０６でＮＯの場合）、拾得者は、拾得した移動端末のキーを操作して、ＩＤ番号またはパスワード等を入力し（ステップＳ１３０）、移動端末２４に記録されたデータを読み出し、改竄しまたは消去することができる（ステップＳ１３２）。
【００１３】
尚、従来の移動端末では紛失が起きた場合、最初に通常４桁の数字のパスワードを設定し、移動端末の操作またはデータの読み書きをするときにはこのパスワードの入力を要求するものが多い。銀行等のＡＴＭであれば、お金を下ろす際に間違ったパスワード（暗証番号）を何回か連続して入力するとそのカードは使用禁止となり、ＡＴＭ装置から警告のブザー等が鳴るので、犯罪をある程度防ぐことができる。しかしながら、従来の移動端末では何回でもパスワードを入力することが可能であり、４桁のパスワード設定の場合は最大１０⁴回パスワードを入力すれば必ずパスワードにヒットすることができる。これによって、移動端末の無断による通信や通話、または保存されたデータの盗用や悪用が行われる危険性が大いにあり、本人のみならず、第３者にも多大なる迷惑をかける可能性がある。
【００１４】
上述のように、紛失した移動端末を拾得した者にその移動端末を使用された場合には、その移動端末の所有者には種々の問題が生じる。すなわち、紛失した移動端末の電話料金は紛失した移動端末の所有者に請求される。さらに、移動端末に記録された住所録等のデータは拾得した者によって読み出されて、悪用されたり、改竄されたり、または消去されたりすると、移動端末の所有者は予期しない損害を被ることになる。
【００１５】
本発明は、上述の課題に鑑みてなされたもので、その目的とするところは、移動端末が紛失され、その移動端末が基地局と交信できる場合には、その移動端末のキー操作を無効にすることによって、その移動端末中のデータを保護する方法および移動端末データ保護システムを提供するものである。
【００１６】
また、本発明の他の目的は、移動端末を紛失した場合に、移動端末内に記録されたデータを位置登録局のデータベースに転送することによって、移動端末中のデータを保護する方法および移動端末データ保護システムを提供するものである。
【００１７】
本発明のさらに他の目的は、移動端末に記録されたデータを位置登録局のデータベースに転送した後に、移動端末に記録されたデータを消去することによって、移動端末中のデータを保護する方法および移動端末データ保護システムを提供するものである。
【００１８】
本発明のさらなる他の目的は、移動端末が基地局と交信できない場所で紛失され、且つ正しいパスワードが入力された場合でも、移動端末のキー操作を無効にすることによって、移動端末中のデータ保護のセキュリティ強化を図ることのできる方法および移動端末データ保護システムを提供するものである。
【００１９】
【課題を解決するための手段】
上記の目的を達成するために、本発明における移動端末に記録されたデータを保護する方法において、データの保護を要求することを示す保護要求情報を位置登録局内の保護要求記録手段に記録する第1のステップと、移動端末が基地局と交信可能なエリア内に存在するか否かを判定する第２のステップと、移動端末が基地局と交信可能なエリア内に存在し、且つ、保護要求記録手段に保護要求情報が記録されている場合は移動端末のキー操作を無効にし、移動端末が基地局と交信不可能なエリアに存在しているときは、パスワードが入力されたときにパスワードが正しいか否かを判定する第３のステップと、入力されたパスワードが正しくないときは移動端末のキー操作を無効にし、入力されたパスワードが正しいときはパスワード以外のキー操作を無効にする第４のステップと、第４のステップを経過した移動端末が基地局と交信可能なエリア内に移動したとき、移動端末のキー操作を無効にしたまま、移動端末内のデータを位置登録局内のデータベースに転送する第５のステップと、データを受信した位置登録局が、受信したデータをデータベース内に保存する第６のステップとを含むことを特徴とする。
【００２１】
また、本発明における移動端末に記録されたデータを保護する方法は、さらに、位置登録局が、移動端末内のデータを位置登録局のデータベースに保存した後に、移動端末に対してデータ消去命令を送出する第７のステップと、移動端末が、受信したデータ消去命令に基づいて、移動端末内のデータを消去する第８のステップとを含むことを特徴とする。
【００２２】
また、本発明における移動端末に記録されたデータを保護する方法は、さらに、移動端末の保護要求情報が保護要求記録手段より抹消されたとき、要求により、データベースに保存されている前記移動端末のデータは該移動端末へダウンロードされる第９のステップを含むことを特徴とする。
【００２３】
また、本発明の移動端末データ保護システムは、移動端末に記録されたデータを保護する移動端末データ保護システムにおいて、データの保護を要求することを示す保護要求情報を記録する保護要求記録手段と、移動端末が基地局と交信可能なエリア内に存在するか否かを判定する手段と、移動端末が基地局と交信可能なエリア内に存在し、且つ、保護要求記録手段に保護要求情報が記録されている場合は移動端末のキー操作を無効にし、移動端末が基地局と交信不可能なエリアに存在しているときは、パスワードが入力されたときにパスワードが正しいか否かを判定する手段と、入力されたパスワードが正しくないときは移動端末のキー操作を無効にし、入力されたパスワードが正しいときはパスワード以外のキー操作を無効にする手段とを備えたことを特徴とする。
【００２４】
また、本発明の移動端末データ保護システムは、さらに、基地局と交信不可能なエリアでキー操作を無効にされた移動端末が基地局と交信可能なエリア内に移動したとき、移動端末のキー操作を無効にしたまま、移動端末内のデータを位置登録局内のデータベースに転送する手段と、データを受信した位置登録局が、受信したデータをデータベース内に保存する手段とを備えたことを特徴とする。
【００２５】
また、本発明の移動端末データ保護システムは、さらに、位置登録局が、移動端末内のデータを位置登録局のデータベースに保存した後に、移動端末に対してデータ消去命令を送出する手段と、移動端末が、受信したデータ消去命令に基づいて、移動端末内のデータを消去する手段とを備えたことを特徴とする。
【００２６】
また、本発明の移動端末データ保護システムは、さらに、移動端末の保護要求情報が保護要求記録手段より抹消されたとき、要求により、データベースに保存されている移動端末のデータを移動端末へダウンロードする手段を備えたことを特徴とする。
【００２７】
また、本発明の移動端末は、位置登録局内に設けられた保護要求記録部に移動端末の保護要求情報が記録された条件下で、該移動端末が基地局と交信不可能なエリアに存在するときに、間違ったパスワードが入力されたときはキー操作を無効にし、正しいパスワードが入力されたときは、該パスワード以外のキー操作を無効にする手段と、基地局と交信不可能なエリアに存在する移動端末が基地局と交信可能なエリア内に移動したとき、キー操作を無効にしたまま、自己に保存されているデータを位置登録局内のデータベースに転送する手段を備えたことを特徴とする。
【００２９】
また、本発明の移動端末は、さらに、自己に保存されているデータを位置登録局のデータベースに転送した後に、自己に保存されたデータを消去する手段を備えたことを特徴とする。
【００３０】
また、本発明の移動端末は、さらに、移動端末の保護要求情報が抹消されたとき、要求により、位置登録局内のデータベースに保存されている自己のデータをダウンロードする手段を備えたことを特徴とする。
【００３１】
【発明の実施の形態】
実施の形態１．
図１は、本発明の一実施の形態における移動端末に記録されたデータを保護する移動端末データ保護システムの全体構成を示す図である。図１において、移動通信システム、加入者端末２と、加入者交換機４と、移動通信関門局６と、基地局制御局１０と、移動通信関門局６または基地局制御局１０等に設けられてデータベース８ａを備える位置登録局７と、第１の基地局１８を備える第１のセル１２と、第２の基地局２０および移動端末２４ａを備える第２のセル１４と、第３の基地局２２を備える第３のセル１６とによって構成されている。
【００３２】
本発明における移動端末データ保護システムの特徴は、位置登録局７に置かれたデータベース８ａに紛失届け記録部９が備えられていることと、第２のセル１４のエリア内に、移動端末のキー操作を無効にして、その移動端末に記録されたデータの読み出し、改竄および消去を防止する機能を有する移動端末２４ａが存在することである。尚、図１では、図１０に示す従来のシステムと同一構成要素には同一符号を付し、前述と重複する説明は省略する。
【００３３】
実施の形態１においても、移動端末２４ａが発呼して、固定回線の加入者電話機２に電話をかける例について説明する。勿論、移動端末２４ａが発呼して、他の移動端末に電話をかける場合でも移動端末２４ａにおける動作は従来例と同様である。加入者端末２が発呼して移動端末２４ａと通信する場合も従来例と同じであるので、その説明は省略する。
【００３４】
以下に、実施の形態１における移動通信システムにおいて、移動端末２４ａが紛失された場合の移動端末データ保護システムの動作について図１〜図４を用いて以下に説明する。図２は、本発明に係る実施の形態１の移動端末データ保護システムにおいて、移動端末の所有者からの紛失届けに基づいて、紛失の旨を位置登録局中の紛失届け記録部に登録される動作を説明するフローチャートである。図３は、本発明に係る実施の形態１の移動端末データ保護システムにおいて、移動端末が紛失された場合、移動端末のキー操作を無効にする動作を説明するフローチャートである。図４は、本発明に係る実施の形態１の移動端末データ保護システムにおいて、移動端末が紛失された場合、移動端末のキー操作を無効にする動作を説明するシーケンスチャートである。
【００３５】
先ず、図２において、紛失された移動端末２４ａの所有者は、通信事業者に紛失届けを出す（ステップＳ１０１）。すると、通信事業者は、移動端末２４ａが紛失された旨を位置登録局７のデータベース８ａに置かれた紛失届け記録部９内の各移動端末に対応する部分に登録する（ステップＳ１０２）。
【００３６】
その後、図３において、移動端末２４ａを拾得した者が移動端末２４ａの電源をオンにすると（ステップＳ１０４）、移動端末２４ａは第２の基地局２０との交信を試みる。この処理は、図４においては、移動端末２４ａは第２の基地局２０との間で交信信号をやり取りして、第２の基地局２０との間で無線回線を確立ための接続処理を行うステップ（ステップＴ２００）に対応する。
【００３７】
図３に戻り、第２の基地局２０との交信が可能であれば（ステップＳ１０６でＹＥＳの場合）、第２の基地局２０は位置登録局７のデータベース８ａ内の紛失届け記録部９に問い合わせを行い、位置登録局７の紛失届け記録部９内に紛失の情報があるか否かを確認する（ステップＳ１１０）。この処理は、図４においては、第２の基地局２０が位置登録局７との間の接続を確立し（ステップＴ２０２）、位置登録局７が紛失届け記録部９内に紛失の情報が登録されているか否かをチェックするステップ（ステップＴ２０４）に対応する。再び図３に戻り、第２の基地局２０との交信が可能でなけば（１０６でＮＯの場合）、処理は、後に説明する図９に進む。
【００３８】
次に、図３において、もし、紛失届け記録部９内に紛失の情報がない場合には（ステップＳ１１０でＮＯの場合）、ユーザの位置登録が行われ（ステップＳ１１３）、その後、ユーザは、キー操作によって通常の通信を行うことができる（ステップＳ１１４）。この処理は、図４においては、移動端末２４ａが位置登録局７からＯＫ信号を受信すると（ステップＴ２０６，ステップＴ２０８，ステップＴ２１０）、移動端末２４ａが通常の接続動作を行い、通信を開始するステップ（ステップＴ２１４）に対応する。
【００３９】
一方、図３において、紛失届け記録部９内に移動端末紛失の情報がある場合には（ステップＳ１１０でＹＥＳの場合）、ユーザの位置登録は行われない（ステップＳ１１２）。その後、位置登録局７は移動端末２４ａが紛失されたものであることをその移動端末２４ａに通知する（ステップＳ１１５）。この通知を受けた移動端末２４ａは、移動端末２４ａの全てのキー操作を無効にする（ステップＳ１１６）。この処理は、図４においては、位置登録局７が紛失情報ありのＮＧ信号を第２の基地局２０を介して移動端末２４ａに送出し（ステップＴ２０６、Ｔ２０８）、このＮＧ信号を受信した移動端末２４ａは、移動端末２４ａの全てのキー操作を無効にするステップ（ステップＴ２１２，Ｔ２１６）に対応する。
【００４０】
尚、本明細書においては、移動端末の通信に関する部分は従来のシステムと同様であるので説明を省略してある。このような動作によって、移動端末２４ａを拾得した者は、移動端末２４ａ中に記録されたデータを読み出し、改竄しまたは消去することはできなくなる。
【００４１】
実施の形態２．
実施の形態２においては、紛失届け記録部９内に移動端末紛失の情報がある場合には、移動端末２４ａのキー操作を無効にする実施の形態１の機能に加えて、移動端末２４ａ中に記録されたデータを位置登録局７に転送して、移動端末２４ａ中のデータを保護することができる移動端末データ保護システムについて説明する。
【００４２】
図５は、本発明に係る実施の形態２の移動端末データ保護システムにおいて、移動端末のデータを位置登録局に転送する動作を説明するフローチャートである。図６は、本発明に係る実施の形態２の移動端末データ保護システムにおいて、移動端末のデータを位置登録局に転送する動作を説明するシーケンスチャートである。
【００４３】
図５において、移動端末２４ａのキー操作は無効になったか否かが判断され（ステップＳ１１７）、移動端末２４ａのキー操作は無効になったことが確認されると（ステップＳ１１７でＹＥＳの場合）、移動端末２４ａは第２の基地局２０と交信し（ステップＳ１１８）、移動端末２４ａ中に記録されたデータを位置登録局７のデータベース８ａに転送し（ステップＳ１２０）、そのデータを位置登録局７のデータベース８ａ中に保存する（ステップＳ１２１）。このように、移動端末２４ａ中に記録されたデータは、全てのデータの転送が完了するまで位置登録局７のデータベース８ａに順次転送される（ステップＳ１２２）。この処理は、図６においては、ステップＴ２１８、ステップＴ２２０、ステップＴ２２２に示されるステップに対応する。
【００４４】
上述の処理によって、移動端末２４ａに記録されていたデータは位置登録局７のデータベース８ａに保存され、移動端末２４ａを紛失した所有者は、後日、位置登録局７のデータベース８ａから自己のデータを取り戻すことができる。
【００４５】
実施の形態３．
実施の形態３においては、紛失届け記録部９内に紛失の情報がある場合には、移動端末２４ａ内のデータを位置登録局７のデータベース８ａに転送する実施の形態２の機能に加えて、移動端末２４ａ内に記録されたデータを消去することによって、移動端末２４ａ内に記録されたデータを読み出され悪用されるのを防止することができる。これによって、さらにデータを安全に保護することができる移動端末データ保護システムについて説明する。
【００４６】
図７は、本発明に係る実施の形態３の移動端末データ保護システムにおいて、移動端末内のデータを消去する動作を説明するフローチャートである。図８は、本発明に係る実施の形態３の移動端末データ保護システムにおいて、移動端末内のデータを消去する動作を説明するシーケンスチャートである。
【００４７】
図７において、移動端末のデータが位置登録局７のデータベース８ａに蓄積されたことが確認されると（ステップＳ１２３でＹＥＳの場合）、位置登録局７は、データ消去命令を移動端末２４ａに送出する（ステップＳ１２４）。移動端末２４ａは、データ消去命令を受信すると、移動端末２４ａ中に記録された全てのデータを消去する（ステップＳ１２５）。この動作は、図８においては、ステップＴ２２４、ステップＴ２２６、ステップＴ２２８に示されるステップが対応する。図８において、ステップＴ２２４は、位置登録局７から第２の基地局２０にデータ消去命令が送出されるステップであり、ステップＴ２２６は、そのデータ消去命令が第２の基地局２０から移動端末２４ａに送出されるステップであり、ステップＴ２２８は、移動端末２４ａが第２の基地局２０からデータ消去命令を受けると移動端末２４ａ中のデータを消去するステップである。
【００４８】
このようなステップによって、移動端末２４ａに記録されていた全てのデータは、移動端末２４ａから消去されるので、移動端末２４ａに記憶されたデータが悪用されることを防止できる。
【００４９】
実施の形態４．
実施の形態４においては、移動端末２４ａが何れの基地局からも電波の届かない場所で紛失され、拾得者によって不正なパスワードが入力された場合は勿論のこと、万一、拾得者によって正しいパスワードが入力された場合でも、移動端末２４ａ内のデータが読み出されたり、改竄または消去されることなく、且つ、データ保護のセキュリティが強化される移動端末データ保護システムの動作について説明する。つまり、移動端末２４ａの拾得者が、何れの基地局からの電波も届かない場所に行ったり、あるいは、故意に移動端末２４ａのアンテナを折ったりした場合、移動端末２４ａは何れの基地局とも接続ができなくなる。このような場合において、入力されたパスワードが不正であれば移動端末２４ａのキー操作を無効にし、万一、パスワードが正しく入力された場合でもパスワード以外のキー操作を無効にすることによって、データの読み出しや改竄、消去を防止することが可能な移動端末データ保護システムについて説明する。
【００５０】
図９は、本発明に係る実施の形態４の移動端末データ保護システムにおいて、拾得者によって正しいパスワードが入力されたか否かに係わらず、移動端末のキー操作を無効にする動作を説明するフローチャートである。拾得者が故意に移動端末２４ａのアンテナを折ったり、または電波の届かない場所にいる場合には、図３のステップＳ１０６で示すように、移動端末２４ａと第２の基地局２０との交信はできないので（ステップＳ１０６でＮＯの場合）、処理はステップＳ１０６から図９のステップＳ１０７に進む。このような条件下において、移動端末２４ａの拾得者がキー操作をしてパスワードを入力すると（ステップＳ１０７）、入力されたパスワードは正しいか否かが判断される（ステップＳ１０８）。
【００５１】
ここで、移動端末２４ａの拾得者がその移動端末２４ａを使用するときには、通常はパスワードを知らないので、その場合にはパスワードは正しく入力できない（ステップＳ１０８でＮＯの場合）。したがって、移動端末２４ａのキー操作は無効にされる（ステップＳ１０９）。よって、移動端末２４ａを拾得した者は、電波の届く場所にいる場合のみならず、アンテナを折った場合または電波の届かない場所にいる場合においても、移動端末２４ａに記録されたデータを読み出したり、改竄しまたは消去することはできない。
【００５２】
一方、移動端末２４ａの拾得者が、万一、パスワードを知っていて正しいパスワードが入力された場合は（ステップｓ１０８でＹＥＳの場合）、移動端末２４ａのパスワード入力以外のキー操作を無効にする（ステップＳ１１１）。これによって、移動端末２４ａの拾得者に正しいパスワードが入力されても、移動端末２４ａ内に記録されているデータが読み出されたり、改竄または消去されたりするおそれはない。
【００５３】
但し、この場合は、移動端末２４ａの所有者自身が正しいパスワードを入力しても、キー操作が無効になっているので移動端末２４ａを正常に使用することはできない。したがって、移動端末２４ａが所有者自身の手元の戻って移動端末２４ａを操作しようとする場合は、位置登録局７に紛失届けの抹消を申し出ることによって移動端末２４を正常な状態に復帰させることができる。移動端末２４ａが何れの基地局からも電波の届かない場所で紛失され、移動端末２４ａの紛失届けが出ている場合には、拾得者であるか所有者であるかに拘わらず、正しいパスワードが入力されてもキー操作を無効にすることによって、より高いセキュリティを確保することができる。
【００５４】
尚、移動端末２４ａが電波の届かない場所から電波の届く場所へ移動した場合でもキー操作の無効状態は継続される。このとき、移動端末２４ａは電波の届く場所にあるので、前述の実施の形態２、３と同様に、移動端末２４ａに記録されているデータは位置登録局７のデータベース８ａに転送されて保存され、且つ、移動端末２４ａに記録されているデータは消去される。したがって、移動端末２４ａに記録されていたデータの確保とセキュリティは充分に保障される。つまり、移動端末２４ａが電波の届かない状態から電波の届く状態に遷移しても、キー操作の無効状態を保持しながら、移動端末２４ａ内にあるデータを位置登録局７にアップロードさせることによって、移動端末２４ａの所有者はデータの確保と安全性をキープすることができる。尚、この説明については、前述の実施の形態２、３と同じであるので省略する。
【００５５】
【発明の効果】
以上説明したように、本発明によれば、移動端末を拾得した者は、基地局と交信できる場所にいる場合には、キー操作が無効になるので、移動端末中に記録されたデータを読み出し、改竄しまたは消去することはできなくなる。したがって、移動端末に記録されたデータのセキュリティが確保される。
【００５６】
さらに、本発明によれば、移動端末が紛失した場合には、移動端末に記録されていたデータは位置登録局のデータベース８ａに保存され、後日、移動端末を紛失した所有者は、位置登録局のデータベース８ａから自己のデータを取り戻すことができるので、移動端末に記録されたデータは失われることなく、且つ、セキュリティが確保される。
【００５７】
さらに、本発明によれば、移動端末に記録されていたデータは、位置登録局のデータベース８ａに保存された後、移動端末から消去されるので、移動端末に記憶されたデータが悪用されることを防止できる。したがって、さらに、移動端末に記録されたデータのセキュリティが確保される。
【００５８】
さらに、本発明によれば、移動端末の拾得者が電波の届かない場所にいる場合、拾得者によって入力されたパスワードが所定のものと一致しないときには、拾得した移動端末のキー操作が無効にされるので、移動端末に記録されたデータを読み出したり、改竄または消去したりすることができない。したがって、移動端末に記録されたデータのセキュリティはさらに強化される。
【００５９】
さらに、本発明によれば、拾得者が電波の届かない場所にいる場合、拾得者によって入力されたパスワードが、万一、所定のパスワードと一致した場合においては、拾得した移動端末のパスワード以外のキー操作は全て無効にされるので、移動端末に記録されたデータの読出しや、改竄または消去を防止することができる。この場合は、移動端末の所有者が正しいパスワードを入力しても使用できなくなるが、移動端末に記録されたデータのセキュリティが一段と強化されることを考えれば、その効果の方がはるかに大きい。勿論、移動端末の所有者が位置登録局に対して紛失届けを取り下げれば、再びキー操作は有効になって移動端末を正常に使用することができる。この場合、位置登録局が備えるデータベースから所望のデータを所有者自身の移動端末内に戻すことができる。
【００６０】
さらに、本発明によれば、移動端末の拾得者が電波の届かない場所から電波の届く場所へ移動しても、キー操作の無効状態は継続されている。この場合は、移動端末が電波の届く場所にあるので、移動端末に記録されているデータは位置登録局のデータベースへ転送されて保存され、且つ、移動端末に記録されているデータは消去される。したがって、移動端末に記録されていたデータの確保とセキュリティは充分に保障されると共に、移動端末が所有者の手元に戻ればいつでもデータを取り出せる状態になっている。つまり、移動端末が電波の届かない状態から電波の届く状態に遷移しても、キー操作の無効状態を保持しながら、移動端末内にあるデータを位置登録局にアップロードさせることによって、移動端末の所有者はデータの確保と安全性をキープすることができる。
【図面の簡単な説明】
【図１】 本発明に係る一実施の形態の、移動端末に記録されたデータを保護する移動端末データ保護システムの全体構成を示す図である。
【図２】 本発明に係る実施の形態１の移動端末データ保護システムにおいて、移動端末の所有者からの紛失届けに基づいて、紛失の旨が位置登録局中の紛失届け記録部に登録される動作を説明するフローチャートである。
【図３】 本発明に係る実施の形態１の移動端末データ保護システムにおいて、移動端末が紛失した場合、移動端末のキー操作を無効にする動作を説明するフローチャートである。
【図４】 本発明に係る実施の形態１の移動端末データ保護システムにおいて、移動端末が紛失した場合、移動端末のキー操作を無効にする動作を説明するシーケンスチャートである。
【図５】 本発明に係る実施の形態２の移動端末データ保護システムにおいて、移動端末のデータを位置登録局に転送する動作を説明するフローチャートである。
【図６】 本発明に係る実施の形態２の移動端末データ保護システムにおいて、移動端末のデータを位置登録局に転送する動作を説明するシーケンスチャートである。
【図７】 本発明に係る実施の形態３の移動端末データ保護システムにおいて、移動端末内のデータを消去する動作を説明するフローチャートである。
【図８】 本発明に係る実施の形態３の移動端末データ保護システムにおいて、移動端末内のデータを消去する動作を説明するシーケンスチャートである。
【図９】 本発明に係る実施の形態４の移動端末データ保護システムにおいて、拾得者によって正しいパスワードが入力されたか否かに係わらず、移動端末のキー操作を無効にする動作を説明するフローチャートである。
【図１０】 従来の移動通信システムの概要を示す図である。
【図１１】 従来の移動通信システムにおいて、移動端末を紛失した者が、移動端末紛失届けを出して、位置登録局にその旨が登録される動作を説明するフローチャートである。
【図１２】 従来の移動通信システムにおいて、移動端末が紛失した場合に、移動端末と基地局との通信を拒否する動作を説明するフローチャートである。
【図１３】 従来の移動端末データ保護システムにおいて、移動端末が紛失した場合に、移動端末と基地局との交信を拒否する動作を説明するシーケンスチャートである。
【符号の説明】
２…加入者端末、４…加入者交換機、６…移動通信関門局、７…位置登録局、８ａ…データベース、９…紛失届け記録部、１０…基地局制御局、１２…第１のセル、１４…第２のセル、１６…第３のセル、１８…第１の基地局、２０…第２の基地局、２２…第３の基地局、２４ａ…移動端末

Claims (10)

1. 移動端末中に記録されたデータを保護する方法において、
   前記データの保護を要求することを示す保護要求情報を位置登録局内の保護要求記録手段に記録する第1のステップと、
   前記移動端末が基地局と交信可能なエリア内に存在するか否かを判定する第２のステップと、
   前記移動端末が前記基地局と交信可能なエリア内に存在し、且つ、前記保護要求記録手段に保護要求情報が記録されている場合は前記移動端末のキー操作を無効にし、前記移動端末が前記基地局と交信不可能なエリアに存在しているときは、パスワードが入力されたときに該パスワードが正しいか否かを判定する第３のステップと、
   入力されたパスワードが正しくないときは前記移動端末のキー操作を無効にし、入力されたパスワードが正しいときは該パスワード以外のキー操作を無効にする第４のステップと、
   前記第４のステップを経過した移動端末が前記基地局と交信可能なエリア内に移動したとき、前記移動端末のキー操作を無効にしたまま、該移動端末内のデータを前記位置登録局内のデータベースに転送する第５のステップと、
   前記データを受信した前記位置登録局が、受信したデータを前記データベース内に保存する第６のステップと
   を含む移動端末に記録されたデータを保護する方法。
2. さらに、前記位置登録局が、前記移動端末内のデータを該位置登録局のデータベースに保存した後に、前記移動端末に対してデータ消去命令を送出する第７のステップと、
   前記移動端末が、受信したデータ消去命令に基づいて、該移動端末内のデータを消去する第８のステップと
   を含む請求項１に記載の移動端末に記録されたデータを保護する方法。
3. さらに、前記移動端末の保護要求情報が前記保護要求記録手段より抹消されたとき、要求により、前記データベースに保存されている前記移動端末のデータは該移動端末へダウンロードされる第９のステップを含む
   請求項２に記載の移動端末に記録されたデータを保護する方法。
4. 移動端末に記録されたデータを保護する移動端末データ保護システムにおいて、
   前記データの保護を要求することを示す保護要求情報を記録する保護要求記録手段と、
   前記移動端末が基地局と交信可能なエリア内に存在するか否かを判定する手段と、
   前記移動端末が前記基地局と交信可能なエリア内に存在し、且つ、前記保護要求記録手段に保護要求情報が記録されている場合は該移動端末のキー操作を無効にし、前記移動端末が前記基地局と交信不可能なエリアに存在しているときは、パスワードが入力されたときに該パスワードが正しいか否かを判定する手段と、
   入力されたパスワードが正しくないときは前記移動端末のキー操作を無効にし、入力されたパスワードが正しいときは該パスワード以外のキー操作を無効にする手段と
   を備えた移動端末データ保護システム。
5. さらに、前記基地局と交信不可能なエリアでキー操作を無効にされた移動端末が該基地局と交信可能なエリア内に移動したとき、前記移動端末のキー操作を無効にしたまま、該移動端末内のデータを前記位置登録局内のデータベースに転送する手段と、
   前記データを受信した前記位置登録局が、受信したデータを前記データベース内に保存する手段とを備えた
   請求項４に記載の移動端末データ保護システム。
6. さらに、前記位置登録局が、前記移動端末内のデータを該位置登録局のデータベースに保存した後に、前記移動端末に対してデータ消去命令を送出する手段と、
   前記移動端末が、受信したデータ消去命令に基づいて、該移動端末内のデータを消去する手段とを備えた
   請求項５に記載の移動端末データ保護システム。
7. さらに、前記移動端末の保護要求情報が前記保護要求記録手段より抹消されたとき、要求により、前記データベースに保存されている前記移動端末のデータを該移動端末へダウンロードする手段を備えた
   請求項６に記載の移動端末データ保護システム。
8. 位置登録局内に設けられた保護要求記録部に移動端末の保護要求情報が記録された条件下で、該移動端末が基地局と交信不可能なエリアに存在するときに、間違ったパスワードが入力されたときはキー操作を無効にし、正しいパスワードが入力されたときは、該パスワード以外のキー操作を無効にする手段と、
   前記基地局と交信不可能なエリアに存在する前記移動端末が該基地局と交信可能なエリア内に移動したとき、キー操作を無効にしたまま、自己に保存されているデータを位置登録局内のデータベースに転送する手段を備えた
   移動端末。
9. さらに、自己に保存されているデータを前記位置登録局のデータベースに転送した後に、自己に保存されたデータを消去する手段を備えた
   請求項８に記載の移動端末。
10. さらに、前記移動端末の保護要求情報が抹消されたとき、要求により、前記位置登録局内のデータベースに保存されている自己のデータをダウンロードする手段を備えた
    請求項９に記載の移動端末。

Images