JPH11355852A - 無線通信システム - Google Patents

Abstract

(57)【要約】 【課題】 情報処理装置に無線通信装置を接続してデー
タ通信を行う形態で、無線通信装置を紛失しても、無線
通信装置の機能が制限される無線通信システムを提供す
ることを目的とする。 【解決手段】 情報処理装置１０１との間で認証のネゴ
シエーションを行う無線通信機能ロック処理部１０６を
備えた無線通信装置１０５と、無線通信装置１０５の識
別情報を管理して、無線通信機能の制御を行うセキュリ
ティ管理機構部１０４を有する情報処理装置１０１から
なり、無線通信装置１０５を使用許諾の得られていない
情報処理装置１０１に接続された場合に、無線通信ロッ
ク処理部１０６と前記セキュリティ管理機構部１０４と
の間で、識別情報による認証ネゴシエーションを行い、
その結果に応じて無線通信の機能制限を図る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、無線を利用してデ
ータ通信を行う無線通信システムに関する。

【０００２】

【従来の技術】近年、携帯電話機／ＰＨＳ等の無線通信
装置をパーソナルコンピュータ等の情報処理装置と接続
し、ホストコンピュータ等の他の情報処理装置との間で
無線によるデータ通信が行われている。

【０００３】図７は、従来の無線通信システムを示す構
成図である。図７に示すように、従来の無線通信システ
ムは、情報処理装置７０１で生成したデータを無線通信
装置７０４を利用して送信する場合に、情報処理装置７
０１における情報処理部７０２は、ユーザが作成した送
信すべきデータをデータ送信部７０３に渡し、データ送
信部７０３は、通信形式に変換した後に、無線通信装置
７０４における受信制御部７０５に送信データを送り、
受信制御部７０５は、データ保持部７０６にいったん送
信データを格納した後、データ通信制御部７０７に対し
て無線接続要求を行い、無線制御部７０８を介して無線
の呼接続が完了した後に、接続先の情報処理装置との間
でデータ通信制御部７０７が接続先の情報処理装置との
間の通信制御を行いデータの送信を行っていた。

【０００４】

【発明が解決しようとする課題】しかしながら、上記従
来の無線通信システムにおいては携帯電話等の無線通信
装置をパーソナルコンピュータ等の情報処理装置と接続
してデータ送信を行う場合に、無線通信装置を接続した
際に、情報処理装置と無線通信装置との間で認証のネゴ
シエーションを行い、無線通信装置側の機能制限を行う
機能がなかった。このため、本来携帯を前提にしている
無線通信装置を紛失した場合には、別の情報処理装置に
接続されて悪用される可能性があり、また、不正使用を
防ぐためには、無線通信装置を紛失した旨を別途届ける
必要があった。

【０００５】本発明は上記従来例に鑑みてなされたもの
であり、無線通信装置を紛失した場合でも、無線通信装
置の無線通信機能が動作しないようにロックされ、ま
た、さらに情報処理装置から無線データ通信の再試行が
行われると、特定電話番号に自動ダイアルされ、無線通
信装置の紛失が判明する無線通信システムを提供するこ
とを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に本発明の無線通信システムは、無線通信装置内に情報
処理装置との間で認証のネゴシエーションを行う無線通
信機能ロック手段と、前記無線通信機能ロック手段の指
示に従い自動ダイアルを行う自動ダイアル手段と、前記
情報処理装置からの送信対象データを保持するデータ保
持手段と、前記情報処理装置からの要求を受信し要求に
含まれる送信対象データを前記保持手段に格納する受信
制御手段と、他の情報処理装置とのデータ通信を制御す
るデータ通信制御手段を備え、また情報処理装置内に前
記無線通信装置に通信すべき内容を作成する情報処理手
段と、前記無線通信装置に送信対象データを送るデータ
送信手段と、前記無線通信装置との間で認証のネゴシエ
ーションを行い無線通信装置の識別情報を管理し無線通
信機能の制御を行うセキュリティ管理手段から構成され
ることを特徴とするものである。

【０００７】この構成により、無線通信装置を紛失して
も、情報処理装置が保持している識別情報と、無線通信
装置が保持している識別情報とが異なる場合には、無線
通信機能を制限したり、動作を停止させたりする自動ロ
ック機能が働き、無線通信装置の悪用を防ぐことができ
る。

【０００８】さらに、無線通信装置がロック状態にもか
かわらず、情報処理装置から数回のデータ通信の再試行
を実施すると、無線通信装置の自動ダイアル手段が働
き、特定電話番号に電話がかけられ、無線通信装置紛失
が判明する。

【０００９】

【発明の実施の形態】本発明の請求項１に記載の発明
は、情報処理装置との間で認証のネゴシエーションを行
う無線通信機能ロック手段を備えた無線通信装置と、前
記無線通信装置の識別情報を管理して、無線通信機能の
制御を行うセキュリティ管理手段を有する情報処理装置
からなり、無線通信装置を使用許諾の得られていない情
報処理装置に接続された場合に、前記無線通信ロック手
段と前記セキュリティ管理手段との間で、識別情報によ
る認証ネゴシエーションを行い、その結果に応じて無線
通信の機能制限を図ることができる。

【００１０】本発明の請求項２に記載の発明は、請求項
１に記載の発明において、無線通信装置の無線通信機能
ロック手段が、ユーザあるいは情報処理装置からの指示
に従って無線通信装置の識別情報を保持管理するため、
例えば、情報処理装置側への識別情報の登録・ 変更・ 削
除を行うことにより、情報処理装置と無線通信装置間で
の無線通信機能の例えば音声通話はできるが、情報処理
装置からのデータ通信はできない等の機能制限をかけた
り、その制限をはずしたりすることができる。

【００１１】また、無線通信機能ロック手段は、データ
通信を開始する前に通信可能かどうかを判断する認証の
ネゴシエーションシーケンスを情報処理装置との間で行
う認証ネゴシエーション制御機能を備えており、例え
ば、情報装置に無線通信装置に接続したタイミングで情
報処理装置に対して無線通信機能の許可・不許可の通達
を行うことができる。

【００１２】さらに、無線通信機能ロック手段は、情報
処理装置との間で行う通信可能判断機能を備えており、
例えば、通信可能判断手段が通信不可と判断すると、無
線通信機能制限を行い、通信許諾と判断すると、データ
通信制御部に指示を与え、自動的に無線通信機能を開始
することができる。

【００１３】本発明の請求項３に記載の発明は、請求項
２に記載の発明において、自動ダイアルを行う特定電話
番号を管理する機能と、認証のネゴシエーションの結
果、無線通信機能利用が不可であるにもかかわらず、情
報処理装置からの送信要求が続く場合、その送信要求の
回数を管理する機能を備えており、例えば、連続３回ユ
ーザ、または、情報処理装置から送信要求が続く場合、
特定電話番号に自動的にダイアルするように指示を行う
ことにより、無線通信装置紛失を連絡することができ
る。

【００１４】本発明の請求項４に記載の発明は、接続し
てデータ送信を行う無線通信装置に通信すべき内容を作
成する情報処理手段と、前記情報処理装置から前記無線
通信装に送信対象データを送るデータ送信手段と、前記
無線通信装置との間で認証のネゴシエーションを行い、
無線通信装置の識別情報を管理し、無線通信装置の無線
通信機能ロック手段と連動して、無線通信機能の制御を
行うセキュリティ管理手段とを備えた情報処理装置であ
って、例えば、認証のネゴシエーションの結果使用許諾
が得られた場合には、情報処理手段が作成したデータを
データ送信手段が無線通信装置の受信制御部との間で所
定手順に従いデータの授受を行い、無線通信を実行する
ことができる。

【００１５】さらに情報処理装置は、接続可能な無線通
信装置の識別情報リストを管理する機能を備えており、
例えば、接続可能な無線通信装置の登録・変更・削除を
行うことができる。

【００１６】本発明の請求項５に記載の発明は、無線通
信装置との間で認証のネゴシエーションシーケンスの結
果を通知する認証結果通知手段を有する請求項１に記載
の情報処理装置であって、例えば、無線装置の認証不可
の結果に従い、警告音や表示装置での警告表示などによ
り、ユーザに無線通信機能利用不可などのメッセージを
伝えることができる。

【００１７】以下、本発明の実施の形態を、図１から図
６に示す無線通信システムを一例に用いて詳細に説明す
る。

【００１８】（実施の形態１）図１は本発明の実施の形
態１に係る無線通信システムの構成を示す図である。

【００１９】図１において、情報処理部１０２は、送信
対象の元データ、例えば、文字データ・画像データ・文
書データをそれぞれ暗号化してバイト列を作成し、送信
対象データを作成する。データ送信部１０３は、セキュ
リティ管理機構部１０４を介して、情報処理部１０２が
作成した送信対象データを、例えば、シリアルまたはＰ
ＣＭＣＩＡを経由して、無線通信装置１０５に送信す
る。

【００２０】セキュリティ管理機構部１０４は、情報処
理装置１０１が接続して通信を行える無線通信装置の識
別情報を管理している。情報処理装置１０１が接続可能
な無線通信装置の識別情報を無線通信装置１０５の無線
通信ロック処理部１０６に送信し、無線通信ロック処理
部１０６が認証の可否の判断を行う。認証許諾の場合の
み、無線通信ロック処理部１０６は、情報処理装置１０
１からの通信要求を受け付けることになる。認証不許可
の場合、無線通信ロック処理部１０６は、以後、情報処
理装置１０１からの通信要求に対して機能制限をかけ、
無線通信装置１０５のデータ通信機能を止めることがで
きる。

【００２１】認証不許可にもかかわらず、情報処理装置
からの通信要求が続く場合、無線通信ロック処理部１０
６は、その要求回数を管理し、例えば、連続３回ユーザ
または情報処理装置から送信要求が続く場合、無線通信
装置の不正使用と判断して、自動ダイアル機構部１０７
に、自動ダイアルの指示を与える。

【００２２】自動ダイアル機構部１０７は、特定電話番
号を管理し、無線制御部１１１を介して特定電話番号に
自動的に電話をかけて、無線通信装置紛失を連絡するこ
とができる。

【００２３】この構成によれば、無線通信ロック処理部
１０６が保持する無線通信装置１０５の識別情報を基
に、セキュリティ管理機構部１０４が保持している接続
可能な無線通信装置１０５の識別情報リストとの認証チ
ェックを行い、無線通信装置１０５全体の機能制限例え
ば無線データ通信機能を停止することが可能である。

【００２４】また、情報処理装置１０１のセキュリティ
管理機構部１０４は、無線通信装置１０５の識別情報を
新規登録する手段を備えており、所定手順により無線通
信装置の識別情報を、セキュリティ管理機構部１０４に
登録さえすれば、セキュリティ機能のない通常の無線通
信装置接続によるデータ通信が可能となる。

【００２５】なお、図２で示した識別情報の登録シーケ
ンスは、本発明を説明するための一例である。新たな無
線通信装置を情報処理装置に接続するための手順を説明
したものであり、無線通信装置を情報処理装置に接続し
た際に、無線通信装置の機器ＩＤを基に識別情報を生成
し、この識別情報を、情報処理装置および無線通信装置
が保持・管理することにより、認証チェックを実施する
ことが可能となる。

【００２６】無線通信装置と情報処理装置間の認証チェ
ックのための識別情報として、乱数発生パターンを使わ
ずに無線通信装置から送信される機器ＩＤをそのまま識
別情報として利用してもよい。

【００２７】また、乱数発生パターン自体を情報処理装
置自体が保持し、無線通信装置から受信した機器ＩＤを
基に乱数発生から接続可能な無線通信装置の識別情報を
生成してもよい。

【００２８】機密保持から上記の場合には乱数発生を行
う前に、無線通信装置の機器ＩＤを情報処理装置からユ
ーザが入力する手段を提供する必要がある。重要なの
は、無線通信装置と情報処理装置が同じ識別情報を管理
し、以降の認証のネゴシエーションに利用するというこ
とである。

【００２９】図３で示した識別情報の認証シーケンスは
本発明を説明する為の一例であり、無線通信装置を情報
処理装置に接続した際の認証のネゴシエーションシーケ
ンスの全体概要を説明したものである。無線通信装置が
情報処理装置に接続可能すなわち無線データ通信可能で
あれば、情報処理装置が管理している識別情報リストの
中に、無線通信装置の識別情報が含まれているはずであ
り、識別情報マッチングの結果、認証許諾であれば、無
線通信装置を利用したデータ通信が開始され、無線通信
装置が情報処理装置からはずされない限り、本認証シー
ケンスは再実施されることはない。

【００３０】また、情報処理装置と無線通信装置との間
で識別情報の認証シーケンスを実施する際に、情報処理
装置が管理している識別情報の数だけ、無線通信装置と
情報処理装置との間でネゴシエーションを行ってもよ
い。

【００３１】また、情報処理装置側で認証結果コードの
値をチェックせずに通信プロトコルの実行を行っても、
無線通信装置側が通信ロック状態すなわち無線通信機能
停止状態になっているため、無線通信装置を使ったデー
タ通信が実行されることはない。

【００３２】図４は本発明の実施の形態１の無線通信機
能ロック処理部の構成を示す図である。

【００３３】無線通信機能ロック処理部４０４は、大別
すると、情報処理装置との間で、図３に示す認証ネゴシ
エーションシーケンスを行う認証ネゴシエーション制御
部４０５、前記認証ネゴシエーションで利用される無線
通信装置の識別情報の管理する認証情報管理部４０６、
認証の結果に従い、通信経路選択を実施する経路選択判
断部４０７から構成される。

【００３４】図４において、無線通信機能ロック処理部
４０４の中の認証ネゴシエーション制御部４０５は、情
報処理装置４０１のセキュリティ管理機構部４０２と図
３に示す認証シーケンスの制御を行う。

【００３５】無線通信装置４０３において、無線通信装
置の識別情報を管理するのが認証情報管理部４０６であ
り、認証情報自体は無線通信装置４０３の不揮発性メモ
リに格納され、電源が切れた状態でも失われることはな
い。

【００３６】認証情報管理部４０６は、無線通信装置の
機器ＩＤと、情報処理装置４０１との間で実施された認
証シーケンスの結果得られた識別情報、認証シーケンス
で利用される乱数発生パターンを保持する。

【００３７】経路選択判断部４０７は、認証ネゴシエー
ション制御部４０５による認証シーケンスの結果許諾で
あれば、受信制御部４０９に指示を出し、無線通信装置
を利用したデータ通信を実施する。認証シーケンスの結
果不許可であれば、情報処理装置からの通信要求を拒絶
し、無線通信装置の機能をロック、すなわち、無線通信
機能を制限または停止する。

【００３８】経路選択判断部４０７は、認証シーケンス
の結果不許可であるにもかかわらず情報処理装置から続
けて通信要求の再試行が行われると、その再試行の数を
カウントし、例えば、３回を超えると自動ダイアル機構
部４０８に自動ダイアルするように指示を行う。

【００３９】自動ダイアル機構部４０８は、特定電話番
号を管理・保持し、経路選択判断部４０７からの指示に
従い、無線通信装置の所有者の自宅電話番号等の特定電
話番号に電話をかけ、無線通信装置不正利用の通知を行
う。

【００４０】図５で示した特定電話番号の登録シーケン
スは本発明を説明するための一例であり、無線通信装置
に特定電話番号を登録する手順の概要を示したものであ
る。

【００４１】無線通信装置を情報処理装置に接続したタ
イミングで、情報処理装置のセキュリティ管理機構部
と、無線通信装置の無線通信ロック処理部との間で、認
証のネゴシエーションシーケンスが実行され、認証の結
果が許諾であれば、情報処理装置からの起動により、無
線通信装置の自動ダイアル機構部が保持すべき特定電話
番号の登録・変更・削除が実行可能となる。

【００４２】図６は、本発明の実施の形態１に係るセキ
ュリティ管理機構部の構成を示す図である。

【００４３】セキュリティ管理機構部６０２は、大別す
ると、無線通信装置との間で、図３に示す認証ネゴシエ
ーションシーケンスを実行する認証ネゴシエーション制
御部６０６と、前記認証ネゴシエーションで利用される
無線通信装置の識別情報を管理する識別情報リスト管理
部６０５と、前記認証ネゴシエーションで利用される識
別情報作成時に利用される識別情報生成部６０４と、認
証結果が不許可の場合、その旨を情報処理装置利用者に
通知する識別不可警告処理部６０３から構成される。

【００４４】図６において、情報処理装置６０１におけ
る認証ネゴシエーション制御部６０６は、無線通信装置
６０７における無線通信機能ロック処理部６０８との間
で、図３に示す識別情報の認証シーケンスを実施し、認
証チェックを行うとともに、図２に示す識別情報の登録
シーケンスを実行し、識別情報リスト管理部６０５に指
示を出し、接続可能な無線通信装置の識別情報の情報処
理装置への登録を行う。

【００４５】識別情報リスト管理部６０５は、図２に示
す識別情報の登録シーケンスの結果、前記認証ネゴシエ
ーション制御部６０６の指示に従い、得られた識別情報
リストの情報処理装置内での管理すなわち識別情報リス
トへの登録・削除・変更を実施する。

【００４６】識別情報生成部６０４は、認証ネゴシエー
ション制御部６０６からの要求に従い、無線通信装置の
機器ＩＤと時刻情報を基に、前記図２に示す識別情報の
生成時に利用される乱数発生パターンを作成する。

【００４７】識別不可警告処理部６０３は、認証の結果
不可にもかかわらず、ユーザにより通信要求の再試行が
指示された場合に、例えば、警告音を鳴らしたり、警告
パネルを表示したりすることにより、無線通信装置不正
利用のユーザへの通知を実施する。

【００４８】

【発明の効果】以上詳述したように、本発明によれば無
線通信装置を紛失しても、情報処理装置が保持している
識別情報と、無線通信装置が保持している識別情報とを
用いて認証シーケンスを実行し、認証不許可の場合、無
線通信機能のロック手段が働き、無線通信装置の悪用を
防ぐことができる。

【００４９】さらに、認証不許可であるにもかかわら
ず、情報処理装置から数回のデータ通信再試行を実施す
ると、無線通信装置の自動ダイアル手段が働き、特定電
話番号に電話がかけられ、無線通信装置紛失を判明する
ことができる。

【図面の簡単な説明】

【図１】本発明の実施の形態１に係る無線通信システム
の構成図

【図２】本発明の実施の形態１に係る識別情報の登録シ
ーケンスの説明図

【図３】本発明の実施の形態１に係る識別情報の認証シ
ーケンスの説明図

【図４】本発明の実施の形態１の無線通信機能ロック処
理部の構成を示すブロック図

【図５】本発明の実施の形態１の無線通信装置と情報処
理装置との間の特定電話番号の登録シーケンス手順を示
す図

【図６】本発明の実施の形態１のセキュリティ管理機構
部の構成を示すブロック図

【図７】従来の無線通信システムの構成を示すブロック
図

【符号の説明】

１０１ 情報処理装置 １０２ 情報処理部 １０３ データ送信部 １０４ セキュリティ管理機構部 １０５ 無線通信装置 １０６ 無線通信ロック処理部 １０７ 自動ダイアル機構部 １０８ 受信制御部 １０９ データ保持部 １１０ データ通信制御部 １１１ 無線制御部 ４０１ 情報処理装置 ４０２ セキュリティ管理機構部 ４０３ 無線通信装置 ４０４ 無線通信機能ロック処理部 ４０５ 認証ネゴシエーション制御部 ４０６ 認証情報管理部 ４０７ 経路選択判断部 ４０８ 自動ダイアル機構部 ４０９ 受信制御部 ６０１ 情報処理装置 ６０２ セキュリティ管理機構部 ６０３ 識別不可警告処理部 ６０４ 識別情報生成部 ６０５ 識別情報リスト管理部 ６０６ 認証ネゴシエーション制御部 ６０７ 無線通信装置 ６０８ 無線通信機能ロック処理部 ７０１ 情報処理装置 ７０２ 情報処理部 ７０３ データ送信部 ７０４ 無線通信装置 ７０５ 受信制御部 ７０６ データ保持部 ７０７ データ通信制御部 ７０８ 無線制御部

Claims (5)

【特許請求の範囲】
1. 【請求項１】情報処理装置と接続し、無線通信機能の動
   作を禁止または制限する無線通信機能ロック手段を有す
   る無線通信装置と、前記無線通信装置の識別情報を管理
   して、無線通信機能の制御を行うセキュリティ管理手段
   を有する情報処理装置からなり、前記無線通信機能ロッ
   ク手段と前記セキュリティ管理手段との間で識別情報に
   よる認証ネゴシエーションを行い、その結果に応じて前
   記無線通信装置の機能を制御することを特徴とする無線
   通信システム。
2. 【請求項２】前記無線通信装置の識別情報を保持・管理
   し、前記情報処理装置に対して前記識別情報の登録・変
   更・削除を行う手段と、前記識別情報を基に前記情報処
   理装置との間で認証のネゴシエーションを行う手段を有
   し、認証の結果許可の場合、前記情報処理装置からの送
   信対象データをデータ保持手段に格納し、データ通信を
   制御するデータ通信制御手段に指示を出すという経路選
   択機能を保持し、認証の結果、不許可の場合には無線通
   信機能のロックを行う無線通信機能ロック手段を備えた
   ことを特徴とする請求項１に記載の無線通信装置。
3. 【請求項３】前記無線通信装置と前記情報処理装置との
   間の認証のネゴシエーションの結果、無線通信機能のロ
   ック状態にもかかわらず、前記情報処理装置からの送信
   要求が続く場合、不正使用であると判断し、無線装置内
   に予め登録された特定電話番号への自動ダイアルを開始
   する自動ダイアル手段を備えたことを特徴とする請求項
   １に記載の無線通信装置。
4. 【請求項４】前記無線通信装置の識別情報の登録・変更
   ・削除を行うとともに、無線通信装置に通信すべき内容
   を作成する情報処理手段と、前記無線通信装置に送信対
   象データを送るデータ送信手段と、前記無線通信装置と
   の間で認証のネゴシエーションを行い、無線通信装置の
   識別情報を管理し、無線通信機能の制御を行うセキュリ
   ティ管理手段を備えることを特徴とする請求項１に記載
   の情報処理装置。
5. 【請求項５】無線通信を行う前に、前記無線通信装置と
   の間で、認証のネゴシエーションを行い、セキュリティ
   管理手段が保持する無線通信装置の識別情報と合致する
   かどうかの判断結果に従い、警告表示を行う手段を備え
   ることを特徴とする請求項１に記載の情報処理装置。