JP5245263B2 - 携帯端末、携帯端末における個人情報の表示制御方法、プログラム及び記録媒体 - Google Patents

Description

本発明は、携帯端末、携帯端末における個人情報の表示制御方法、プログラム及び記録媒体に関し、特に、任意の認証方式にてユーザ認証に成功した場合にロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末、携帯端末における個人情報の表示制御方法、プログラム及び記録媒体に関する。

携帯電話機やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等の携帯端末には個人情報がたくさん保存されており、多くの携帯端末では、暗証番号入力や指紋認証等のユーザ認証を行い、秘密にしたい情報等を保護するセキュリティ機能を持っている。

例えば、特許文献１には、操作ロックが掛けられた状態にある無線携帯端末を操作して個人情報を表示させようとしたり、操作ロック自体を解除するような要求が合った場合に、暗証番号の入力を要求し、更に、暗証番号の入力に所定回数失敗した場合には、カメラにより、暗証番号入力者を撮影する機能を備えた無線携帯端末が開示されている。

特許文献２には、いわゆる覗き見行為に対する防御として、秘匿性の高い情報を表示中は、画面の視野角を狭め、秘匿性の高い情報を表示していない状態では、画面の視野角を拡げる制御を行う携帯情報端末装置が開示されている。

特開２００３−１６９３７１号公報 特開２００６−３１９５５４号公報

特許文献１の無線携帯端末装置によれば、迅速に、個人情報の無断閲覧が行われている事実を所有者に伝えることが可能であるが、携帯端末にカメラが備えられていることが前提であり、また、不正操作者が撮影されることを厭わないなど、撮影自体が抑止力とならない場合、暗証番号入力を繰り返し、最終的に個人情報を見られてしまう可能性もあると考えられる。

また、特許文献２の携帯情報端末装置も、ユーザ認証に成功した場合に、シークレットモードから非シークレットモードへの切替が許可され、失敗した場合には切り替らないと記載されているように、暗証番号の入力等を繰り返し実行することにより、非シークレットモードの解除ができてしまう可能性がある点では、上記した特許文献１と同様である。

本発明は、上記した事情に鑑みてなされたものであって、その目的とするところは、上記操作ロックや動作モードの不正解除・不正変更行為に対して有効に機能する個人情報の保護機能を提供することにある。

本発明の第１の視点によれば、第１のユーザ認証に成功した場合にロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末であって、前記第１のユーザ認証の失敗、及び、外部の機器から第２の認証情報の受信のいずれにおいても、以後、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移する個人情報表示抑止手段と、前記第１のユーザ認証とは別の第２のユーザ認証として、所定の電話番号からの着信により、前記ロック状態を維持したまま、前記個人情報の表示を許容する個人情報表示モードに遷移する個人情報表示許容手段と、を備えること、を特徴とする携帯端末が提供される。

本発明の第２の視点によれば、第１のユーザ認証を行ってロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末における個人情報の表示制御方法であって、前記携帯端末が、前記第１のユーザ認証の失敗、及び、外部の機器から第２の認証情報の受信のいずれにおいても、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移し、以後、前記第１のユーザ認証とは別の第２のユーザ認証として、所定の電話番号からの着信により、前記ロック状態を維持したまま、前記個人情報の表示を許容する個人情報表示モードに遷移すること、を特徴とする携帯端末における個人情報の表示制御方法が提供される。

本発明の第３の視点によれば、第１のユーザ認証を行ってロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末に実行させるプログラムであって、前記第１のユーザ認証の失敗、及び、外部の機器から第２の認証情報の受信のいずれにおいても、以後、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移する処理と、前記第１のユーザ認証とは別の第２のユーザ認証として、外部の機器から第２の認証情報の受信により、前記ロック状態を維持したまま、前記個人情報の表示を許容する個人情報表示モードに遷移する処理と、を前記携帯端末に実行させるプログラム及び該プログラムを格納した記録媒体が提供される。

本発明によれば、携帯端末内に記憶された個人情報が閲覧される可能性を低減することが可能となる。その理由は、個人情報を不正に閲覧しようとする不正者が行うであろう第１のユーザ認証系への攻撃を作動トリガとし、第１のユーザ認証とは別の方式で解除可能な個人情報表示制御機能を備えたことにある。

続いて、本発明を実施するための最良の形態について、図面を参照して詳細に説明する。図１は、本発明の一実施形態に係る携帯電話端末の構成を表したブロック図である。図１を参照すると、表示部１１と、制御部１２と、メモリ１３と、操作部１４と、無線部１５とを備えた携帯電話端末の構成が示されている。

表示部１１は、液晶表示装置等の表示装置によって構成され、操作部１４を介したユーザの操作内容に応じて必要な情報等を表示する。

メモリ１３は、電気的に書き換え可能な不揮発メモリを含んで構成され、後記する暗証番号１３１、非表示フラグ１３２、個人情報１３３及びセキュリティ解除電話番号１３４等を記憶する。また、メモリ１３には、制御部１２に後記する動作を行わせるためのコンピュータプログラムが格納されているものとする。

暗証番号１３１は、後記するセキュリティロック（操作ロック）を解除する際に入力する暗証番号である。非表示フラグ１３２は、個人情報１３３の表示／非表示を切り替えるためのフラグであり、ここでは、非表示フラグ１３２が”１”のとき、個人情報の表示が抑止され、非表示フラグ１３２が”０”のとき、個人情報の表示が許可されるものとする。個人情報１３３は、電話帳データ、発着信履歴、スケジュールデータ、送受信電子メール、カメラ画像、録音データ、メモデータ等のユーザによって作成されたデータをいうものとする。セキュリティ解除電話番号１３４は、非表示フラグ１３２を”０”にクリアする際に必要となる着信電話番号であり、例えば、携帯端末ユーザの自宅電話番号や家族等の携帯電話番号が設定される。

操作部１４は、番号キーやポインティングデバイスによって構成され、暗証番号の入力や携帯電話機の操作を受け付ける。

無線部１５は、アンテナや変復調器を含んで構成され、基地局（図示省略）より着信を受ける。

制御部１２は、操作部１４から入力された番号とメモリ１３に記憶されている暗証番号１３１を比較する第１のユーザ認証、第１のユーザ認証の結果に基づいて個人情報非表示モードに遷移するか否かの判断、個人情報非表示モードから離脱し通常の動作モードに戻るか否かの判断を行うほか、携帯電話端末の各部を制御する。

続いて、上記構成よりなる携帯電話端末の動作について図面を参照して説明する。はじめに、上記本発明に係る携帯電話端末に暗証番号を入力した際の動作を表した図２のフローチャートを参照して説明する。なお、初期状態においてメモリ１３の非表示フラグ１３２は、個人情報の表示を許可する”０”にセットされているものとする。

はじめに、携帯電話端末が、動作設定画面等を用いた所定の操作や、キー入力等が行われていない時間が一定時間以上の経過したこと等により、セキュリティロック（操作ロック）状態に遷移する（ステップ２−１）。

セキュリティロック（操作ロック）状態において、携帯電話端末の操作部１４の操作が行われると、携帯電話端末は、暗証番号入力画面を表示する（ステップ２−２）。

暗証番号入力画面への暗証番号の入力が行われると（ステップ２−３）、携帯電話端末の制御部１２は、入力された暗証番号と、メモリ１３に記憶してある暗号番号１３１と比較する（ステップ２−４）。

前記比較の結果、入力された暗証番号がメモリ１３に記憶されている暗証番号１３１と一致した場合（ステップ２−４のＹｅｓ）、携帯電話端末は、正当なユーザであるものと判定して、セキュリティロックを解除し待受画面に移行する（ステップ２−５、２−６）。

一方、入力された暗証番号がメモリ１３に記憶されている暗証番号１３１と一致しなかった場合（ステップ２−４のＮｏ）、不一致回数のカウントが開始される（ステップ２−７のＮｏ、ステップ２−２へ）。

入力された暗証番号と、メモリ１３に記憶されている暗証番号１３１との不一致が所定の回数（連続ｎ回、累積してｎ回）に達すると（ステップ２−７のＹｅｓ）、携帯電話端末は、メモリ１３の非表示フラグ１３２を”１”に変更し、入力ＮＧ表示を表示し（ステップ２−９）、ステップ２−１に戻る。

図３は、上記携帯電話端末における上記非表示フラグ１３２の値に応じた表示制御の例を表した図である。図３を参照すると、待受状態から（ステップ３−１）、何らかの個人情報参照操作を受け付けると（ステップ３−２）、携帯電話端末の制御部１２は、非表示フラグ１３２の状態を確認する（ステップ３−３）。

前記非表示フラグ１３２の確認の結果、非表示フラグ１３２が”０”であれば（ステップ３−３のＹｅｓ）、携帯電話端末の制御部１２は、操作内容に従って個人情報を含んだ表示内容を表示部１１に表示する（ステップ３−４）。

一方、非表示フラグ１３２が”１”である場合（ステップ３−３のＮｏ）、携帯電話端末の制御部１２は、個人情報の参照要求を拒否する。このとき、携帯電話端末の表示部１１に、「メモリ登録なし」等のメモリ１３に登録されていないといった趣旨のメッセージを表示させることができる（ステップ３−５）。

なお、その後、セキュリティロックが解除された場合であっても、非表示フラグ１３２が”１”であれば、携帯電話端末の制御部１２は、個人情報の参照要求を拒否するよう動作させることが望ましい。これにより、たとえ、正しい暗証番号が入力された場合であっても、個人情報の参照を禁ずることが可能となる。

続いて、上記非表示フラグ１３２を”０”に戻すための操作（個人情報非表示モードの終了操作）について説明する。図４は、上記携帯電話端末に対し電話を掛けた際の動作を説明するためのフローチャートである。

図４を参照すると、非表示フラグ１３２が”１”である状態で（ステップ４−１；個人情報非表示状態）、基地局より着信を受けると（ステップ４−２）、携帯電話端末の制御部１２は、発信元電話番号と、メモリ１３に記憶されているセキュリティ解除電話番号１３４とを比較する（ステップ４−３）。

前記比較の結果、発信元電話番号がメモリ１３に記憶されているセキュリティ解除電話番号１３４と一致した場合（ステップ４−３のＹｅｓ）、携帯電話端末は、正規のユーザからの解除指示であるものと判定して、非表示フラグ１３２を”０”に戻した上で（ステップ４−４）、着信状態に移行する（ステップ４−５）。

一方、発信元電話番号がメモリ１３に記憶されているセキュリティ解除電話番号１３４と一致しなかった場合（ステップ４−３のＮｏ）、非表示フラグ１３２を”０”に戻さずに着信状態に移行する（ステップ４−５）。

このようにして、真正のユーザであれば簡単に有効化し、かつ、解除できるが、不正者には解除が困難な個人情報の保護機能が実現される。

以上、本発明の実施形態を説明したが、第１の認証情報の入力による第１のユーザ認証に失敗した場合に、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移し、以後、前記第１ユーザ認証で用いる認証情報とは少なくとも一部が異なる第２の認証情報を用いるユーザ認証に成功しない限り前記個人情報非表示モードを終了しないよう動作するという本発明の要旨を逸脱しない範囲で、当業者がなしうる各種の変形・置換を行うことができる。

例えば、上記した実施形態では、携帯電話端末に適用した例を挙げて説明したが、本発明は、携帯電話端末に限らず、その他、パーソナルコンピュータ、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ等、個人情報を取扱う携帯端末全般に適用可能であることはいうまでもない。

また上記した実施形態では、暗号番号の入力に数回失敗した場合に、個人情報非表示モードに遷移し、以後メモリ１３に記憶された個人情報の表示を抑止するものとして説明したが、上記暗証番号の不一致に限られず、パスワード認証、各種のバイオメトリクス認証等によるロックの解除に失敗した場合においても、同様に動作させることはいうまでもない。

また、上記した実施形態では、メモリ１３に記憶されたセキュリティ解除電話番号１３４から当該携帯電話端末に対し電話発信することにより、個人情報非表示モードを終了させることができるものとして説明したが、特定の電話番号による発信に限られず、（第１の）ユーザ認証と異なる情報を入力又は送信するものであればよい。例えば、上記（第１の）ユーザ認証が、数桁の暗証番号１３１の入力を求めるものであれば、当該暗証番号１３１とは異なる暗証番号、パスワード、各種のバイオメトリクス情報、あるいは、これらの組み合わせをメモリ１３に記憶しておき、これらによる認証に成功した場合にのみ、上記個人情報非表示モードを終了する構成を採用することができ、不正者による個人情報の参照を困難化することができる。

また例えば、図５に示すように、携帯端末が、パーソナルコンピュータ等を接続する外部インターフェース１６を有する場合には、外部インターフェース１６を介してパーソナルコンピュータ等を接続し、制御部１２に対し（第２の）認証情報を送信し、非表示フラグ１３２をクリアさせる構成も採用可能である。

また、前記特定の電話番号による発信や前記外部機器からの（第２の）認証情報の送信をトリガとして、携帯端末を非表示モードにさせるようにしてもよい。この場合、例えば、携帯端末のユーザは、携帯端末を紛失した場合に、特定の電話番号による発信を行って、携帯端末を個人情報非表示モードとすることができる。そして、携帯端末が手元に戻った時点で、携帯端末のユーザは、再度、特定の電話番号による発信を行なうことで、前記個人情報非表示モードを終了させることができる。

本発明の一実施形態に係る携帯電話端末の構成を表したブロック図である。 本発明の一実施形態に係る携帯電話端末に暗証番号を入力した際の動作を表したフローチャートである。 本発明の一実施形態に係る携帯電話端末における非表示フラグの値に応じた表示例を説明するための図である。 本発明の一実施形態に係る携帯電話端末に対し電話を掛けた際の動作を説明するためのフローチャートである。 本発明の第２の実施形態に係る携帯電話端末の構成を表したブロック図である。

符号の説明

１１ 表示部
１２ 制御部
１３ メモリ
１４ 操作部
１５ 無線部
１６ 外部インターフェース
１３１ 暗証番号
１３２ 非表示フラグ
１３３ 個人情報
１３４ セキュリティ解除電話番号

Claims (8)

1. 第１のユーザ認証に成功した場合にロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末であって、
   前記第１のユーザ認証の失敗、及び、外部の機器から第２の認証情報の受信のいずれにおいても、以後、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移する個人情報表示抑止手段と、
   前記第１のユーザ認証とは別の第２のユーザ認証として、所定の電話番号からの着信により、前記ロック状態を維持したまま、前記個人情報の表示を許容する個人情報表示モードに遷移する個人情報表示許容手段と、を備えること、
   を特徴とする携帯端末。
2. 第１のユーザ認証に成功した場合にロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末であって、
   前記第１のユーザ認証の失敗、及び、所定の電話番号からの着信のいずれにおいても、以後、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移する個人情報表示抑止手段と、
   前記第１のユーザ認証とは別の第２のユーザ認証として、外部の機器から第２の認証情報の受信により、前記ロック状態を維持したまま、前記個人情報の表示を許容する個人情報表示モードに遷移する個人情報表示許容手段と、を備えること、
   を特徴とする携帯端末。
3. 前記第１のユーザ認証は、キー入力された内容と、予め定めた認証情報とを照合することによって行うものであり、
   前記個人情報表示抑止手段は、前記キー入力された内容と前記認証情報との不一致が所定回数繰り返された場合に、以後、個人情報の表示を抑止すること、
   を特徴とする請求項１又は２に記載の携帯端末。
4. 第１のユーザ認証を行ってロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末における個人情報の表示制御方法であって、
   前記携帯端末が、前記第１のユーザ認証の失敗、及び、外部の機器から第２の認証情報の受信のいずれにおいても、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移し、以後、前記第１のユーザ認証とは別の第２のユーザ認証として、所定の電話番号からの着信により、前記ロック状態を維持したまま、前記個人情報の表示を許容する個人情報表示モードに遷移すること、
   を特徴とする携帯端末における個人情報の表示制御方法。
5. 第１のユーザ認証を行ってロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末における個人情報の表示制御方法であって、
   前記携帯端末が、前記第１のユーザ認証の失敗、及び、所定の電話番号からの着信のいずれにおいても、以後、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移し、
   以後、前記第１のユーザ認証とは別の第２のユーザ認証として、外部の機器から第２の認証情報の受信により、前記ロック状態を維持したまま、前記個人情報の表示を許容する個人情報表示モードに遷移すること、
   を特徴とする携帯端末における個人情報の表示制御方法。
6. 前記第１のユーザ認証は、キー入力された内容と、予め定めた認証情報とを照合することによって行うものであり、
   前記携帯端末は、前記キー入力された内容と前記認証情報との不一致が所定回数繰り返された場合に、前記個人情報非表示モードを終了すること、
   を特徴とする請求項４又は５に記載の携帯端末における個人情報の表示制御方法。
7. 第１のユーザ認証を行ってロック状態から非ロック状態に切り替えるセキュリティ機能を備えた携帯端末に実行させるプログラムであって、
   前記第１のユーザ認証の失敗、及び、外部の機器から第２の認証情報の受信のいずれにおいても、以後、メモリに記憶された個人情報の表示を抑止する個人情報非表示モードに遷移する処理と、
   前記第１のユーザ認証とは別の第２のユーザ認証として、外部の機器から第２の認証情報の受信により、前記ロック状態を維持したまま、前記個人情報の表示を許容する個人情報表示モードに遷移する処理と、を前記携帯端末に実行させるプログラム。
8. 請求項７に記載のプログラムを格納した記録媒体。

Images