JP4935120B2 - 情報処理装置、装置利用機能制御システムおよび装置利用機能制御プログラム - Google Patents

Description

本発明は、携帯型の通信端末やデスクトップ型のパーソナルコンピュータのような不特定人が利用する可能性のある情報処理装置や、これら情報処理装置の利用者について認証を行う装置利用機能制御システムおよび利用者の認証を行うためにこれらの情報処理装置に組み込まれる装置利用機能制御プログラムに関する。

各種情報を取り扱う情報処理装置には、デスクトップ型のパーソナルコンピュータや更に大型の演算処理用のコンピュータのようなものから、携帯端末装置のような携帯に便利な小型のものまで各種の装置が存在している。ここでは、説明を簡単にするために、携帯端末装置を例に挙げて従来の技術とその問題を考察する。

携帯端末装置には、携帯電話機やＰＨＳ（Personal Handy-phone System）だけでなく、ＰＤＡ（Personal Digital Assistant）やノート型あるいはこれよりも更に小型のパーソナルコンピュータで通信機能を備えたものが存在している。これらの携帯端末装置の多くは、電話や電子メールといった通信のための基本機能を備えるだけでなく、電話帳を作成あるいは編集すると共にこれと通信機能を連携させる電話帳機能や、写真を撮影したり撮影後の画像を送受信する写真管理機能や、ユーザのスケジュールを管理するスケジュール管理機能を備えている。また、近年では、店舗での各種の支払いやインターネットでの決済に使用して、現金の代わりやクレジットカードとして利用できる電子マネー機能を備えた携帯端末装置も数多く利用されている。

したがって、携帯端末装置は、各種の個人情報を蓄積しているだけでなく、電子マネーを扱うものについては、それ自体が財産的な価値を有している場合も多い。その一方で、携帯端末装置は情報や金銭を固定した場所に保管する据え置き型の金庫と異なり、常時携帯する機器である。携帯端末装置は、機器自体も小型化あるいは軽量化されており、落としたり、置き忘れたりする場合もあり、また盗難に会う危険も高い。

しかも、多くの携帯端末装置はその所有者を特定人に限定させるための機能を備えていない。このため、携帯端末装置を取得した第三者は、本来の所有者に簡単になりすますことができるという問題がある。そこで、携帯端末装置を取得した第三者が、電話や電子マネーの不正使用を行ったり、装置内の電話帳、メール、写真等の個人情報を不正に取得する場合がある。また、不正に取得したこれらの個人情報を用いて他人に電話を掛けたり、迷惑メールを送る可能性もあり、また、これらの個人情報をこのような不正利用を行う者に売り渡す場合もある。このようなことによって、携帯端末装置を紛失した者は、装置の買い替えの費用以上の損害をこうむるおそれがある。

これらの損害の発生の防止策として、遠隔操作システムを装置内に搭載しておき、装置の紛失に気づいたユーザが固定式電話装置等の他の通信装置を用いて遠隔操作により装置の各種機能を停止（ロック）させることができるようにした携帯端末装置も普及している。この携帯端末装置では、装置の機能をロックすることで情報漏洩防止の措置を採ったり、通信機能を第三者が勝手に使用できないようにする。

ここで遠隔操作による機能の停止あるいは機能のロックの設定とは、ユーザが離れた位置から該当する携帯端末装置を制御する遠隔操作機能をいう。特に、携帯端末装置のボタン押下等によるユーザ操作や、通信機能の制御が対象となる。遠隔操作のやり方は、各種存在する（たとえば特許文献１参照）。たとえば、特定の電話番号を予め該当する携帯端末装置に記憶させておき、この装置が紛失した際にはその記憶させた電話番号の電話機から電話を掛けてコード番号を入力して機能をロックさせるものや、特定のフォーマットに従ったメールを送信して、これを携帯端末装置側が受信してその機能をロックするものがある。

しかしながら、このように遠隔操作によって装置の機能をロックさせるためには、該当する携帯端末装置がその無線サービスエリア内に存在することが必要となる。すなわち、該当する携帯端末装置がサービスエリア外に存在するような場合には、無線でその装置と通信することができず、その機能をロックさせることができない。同様に、該当する携帯端末装置の電源がオフにされている場合にも装置の機能をロックさせることができない。また、正当なユーザのみが装置の機能をロックさせるようにする必要があるので、その携帯端末装置自体に特定の電話番号からの着信に対してのみ反応させるような制約を行う必要がある。

更に、携帯端末装置の中には装置のＩＤ（Identification）情報を、特定のＩＣ（Integrated Circuit）カードを使用して設定するものがある。このような携帯端末装置では、ＩＣカードを交換することによって装置がロックされないようにしたり、反対に、装置のロックを解除することができる。したがって、情報漏洩を発生させないようにロック機能を動作させようとしても、他人がＩＣカードを交換することによってロックが防止されたり、ロックされた携帯端末装置のロックを解除することが可能になる。この結果、電話帳や電子メール等のような個人情報が、携帯端末装置からパーソナルコンピュータ等の外部機器に読み出し可能になるという問題もあった。

そこで、無線サービスエリア以外でも携帯端末装置の紛失に対処できるようにするシステムが第１の提案として提案されている（たとえば特許文献２参照）。この第１の提案では、携帯端末装置が紛失や盗難にあった場合、ユーザがそのサービス事業者のホームページにアクセスするようにしている。そして、アクセスした者が正当なユーザであることをその携帯端末装置の電話番号や暗証番号によって本人確認する。これにより、位置登録局中の紛失届け記録手段にその携帯端末装置が紛失した旨が記録される。この後、移動端末が基地局と交信したときに、位置登録局は、紛失ありの信号をその携帯端末装置に送出する。携帯端末装置は、紛失ありの信号を受信したときそのキー操作を無効にする。更に、その位置登録局は、受信したデータをそのデータベース中に保存してもよいし、その携帯端末装置内のデータを消去することもできる。

しかしながら、この第１の提案では紛失した携帯端末装置等の情報処理装置がインターネットに接続される必要がある。そこで、コンピュータ本体に利用者の認証カードを読み書きするカードリーダライタを備えて、第三者の不正利用を防止する第２の提案も行われている（たとえば特許文献３参照）。この第２の提案では、カードリーダライタとＩＣカードが無線手段等の通信手段で通信を行い、該当する情報端末装置を利用可能であるかどうかを決定するようにしている。この結果、事前に登録された利用者以外は情報端末装置を使用することができない。
特開２００１−１７７８７３号公報（第００１４段落、図１） 特開２００１−３０９４３１号公報（第００１９〜第００２２段落、図１） 特開２００３−２４２１４９号公報（第０００９段落、第００２５段落、図１）

この第２の提案によれば、認証カードが存在しなければ情報処理装置を使用することができない。しかも、認証カードとコンピュータ本体の間の通信は、ケーブルを接続して有線で、あるいは無線通信技術を使用して無線で行う。したがって、インターネットのような特別な通信ネットワークにアクセスする必要もない。

ところで、携帯型あるいはこれよりも大型の情報処理装置は、複数の者に交代で利用させる場合がある。このように複数の者が１つの情報処理装置を利用する場合には、情報処理装置が格納しているすべての情報を利用者すべてに利用させてよい場合もあるが、利用者の一部にのみ利用を制限すべき情報が存在する場合もある。また、情報処理装置の機能について特定の者のみ制限を加えるべき場合もある。たとえば、ある者にはその情報処理装置からの電子メールの発信を許可するが、他の者には画像の編集のみを許可するといったようなものである。

従来では、このような場合、各自が行う仕事の範囲を上長が指示したり、監視用のカメラを周囲に配置して、それぞれのユーザが情報処理装置を自己に与えられた権限の範囲で使用するように規制していた。しかしながら、このような規制は十分機能しない場合もあり、特に情報処理装置に機密性の高い情報が格納されているような場合には、セキュリティ上の問題が発生することになった。また、このような問題を回避するためには、共同で利用する可能性のある情報処理装置に機密性の高い情報を格納できないことになり、装置の使い勝手が悪くなるという問題があった。

そこで本発明の目的は、複数の者が利用する可能性がある装置であって、通信ネットワークに依存せずに、これらの者の利用範囲を確実に規制することができる情報処理装置を提供することにある。

本発明の他の目的は、第三者の利用を防止あるいは制限する必要があるときに、通信ネットワークに依存せずに、これを可能とする情報処理装置を提供することにある。

本発明では、（イ）予め定めた特定個人の個人情報を格納した個人情報カードに対して近距離無線でその個人情報の送信を要求する特定個人情報要求手段と、（ロ）この特定個人情報要求手段の要求に応答して前記した個人情報カードが前記した個人情報を近距離無線で送信してきたときこれを受信する個人情報受信手段と、（ハ）この個人情報受信手段が受信した個人情報が事前にユーザとして登録した個人情報のいずれと一致するかを判別する個人情報一致有無判別手段と、（ニ）この個人情報一致有無判別手段が個人情報の一致を判別したとき、一致した個人情報に対応する鍵情報の送信を前記した個人情報カードに要求する鍵情報送信要求手段と、（ホ）この鍵情報送信要求手段の要求に応答して前記した個人情報カードがこれに格納されている鍵情報を送信してきたときこれを受信する鍵情報受信手段と、（へ）前記した個人情報一致有無判別手段が個人情報の一致を判別したときこの個人情報に対応するランクを予め設定した基準を基にして判別するランク判別手段と、（ト）このランク判別手段で判別されるランクごとに前記したユーザが利用可能な機能を対応付けたランク機能対応手段と、（チ）前記したランク判別手段でランクが判別されたとき、前記したランク機能対応手段を参照して利用可能な機能を設定するランク対応機能設定手段と、（リ）このランク対応機能設定手段でランクに対応する利用可能な機能が設定されたら前記した鍵情報受信手段が受信した鍵情報を前記した個人情報カードの所持者の認証用情報として登録する認証用情報登録手段と、（ヌ）この認証用情報登録手段によって登録した鍵情報を用いてその鍵情報に対応する個人情報を格納した前記した個人情報カードに送信するデータの暗号化を行う暗号化手段と、（ル）前記した個人情報一致有無判別手段が個人情報が一致していないと判別したとき、前記したランク機能対応設定手段で設定した機能よりも利用範囲の少ない予め定めた機能を利用可能な機能として設定するランク非対応機能設定手段とを情報処理装置が具備する。

また、本発明では、（イ）所持する者それぞれの個人情報を個々に近距離無線で発信する個人情報発信手段を備えた個人情報カードと、（ロ）周囲に存在する個人情報カードに対して近距離無線でその個人情報の送信を要求する特定個人情報要求手段と、この特定個人情報要求手段の要求に応答して前記した個人情報カードが前記した個人情報を近距離無線で送信してきたときこれを受信する個人情報受信手段と、この個人情報受信手段が受信した個人情報が事前にユーザとして登録した個人情報のいずれと一致するかを判別する個人情報一致有無判別手段と、この個人情報一致有無判別手段が個人情報の一致を判別したとき、一致した個人情報に対応する鍵情報の送信を前記した個人情報カードに要求する鍵情報送信要求手段と、この鍵情報送信要求手段の要求に応答して前記した個人情報カードがこれに格納されている鍵情報を送信してきたときこれを受信する鍵情報受信手段と、前記した個人情報一致有無判別手段が個人情報の一致を判別したときこの個人情報に対応するランクを予め設定した基準を基にして判別するランク判別手段と、このランク判別手段で判別されるランクごとに前記したユーザが利用可能な機能を対応付けたランク機能対応手段と、前記したランク判別手段でランクが判別されたとき、前記したランク機能対応手段を参照して利用可能な機能を設定するランク対応機能設定手段と、このランク対応機能設定手段でランクに対応する利用可能な機能が設定されたら前記した鍵情報受信手段が受信した鍵情報を前記した個人情報カードの所持者の認証用情報として登録する認証用情報登録手段と、この認証用情報登録手段によって登録した鍵情報を用いてその鍵情報に対応する個人情報を格納した前記した個人情報カードに送信するデータの暗号化を行う暗号化手段と、前記した個人情報一致有無判別手段が個人情報が一致していないと判別したとき、前記したランク機能対応設定手段で設定した機能よりも利用範囲の少ない予め定めた機能を利用可能な機能として設定するランク非対応機能設定手段を備えた情報処理装置とを装置利用機能制御システムが具備する。

また、本発明の装置利用機能制御プログラムでは、所持する者それぞれの個人情報を個々に近距離無線で発信する個人情報発信手段を備えた個人情報カードから個人情報を受信する個人情報受信手段を備えた情報処理装置のコンピュータに、（イ）予め定めた特定個人の個人情報を格納した個人情報カードに対して近距離無線でその個人情報の送信を要求する特定個人情報要求処理と、（ロ）この特定個人情報要求処理による要求に応答して前記した個人情報カードが前記した個人情報を近距離無線で送信してきたときこれを受信する個人情報受信処理と、（ハ）この個人情報受信処理で受信した個人情報が事前にユーザとして登録した個人情報のいずれと一致するかを判別する個人情報一致有無判別処理と、（ニ）この個人情報一致有無判別処理で個人情報の一致を判別したとき、一致した個人情報に対応する鍵情報の送信を前記した個人情報カードに要求する鍵情報送信要求処理と、（ホ）この鍵情報送信要求処理による要求に応答して前記した個人情報カードがこれに格納されている鍵情報を送信してきたときこれを受信する鍵情報受信処理と、（へ）前記した個人情報一致有無判別処理で個人情報の一致を判別したときこの個人情報に対応するランクを予め設定した基準を基にして判別するランク判別処理と、（ト）前記したランク判別処理でランクが判別されたとき、前記したランク判別処理で判別されるランクごとに前記したユーザが利用可能な機能を対応付けたランク機能対応手段を参照して利用可能な機能を設定するランク対応機能設定処理と、（チ）このランク対応機能設定処理でランクに対応する利用可能な機能が設定されたら前記した鍵情報受信処理で受信した鍵情報を前記した個人情報カードの所持者の認証用情報として登録する認証用情報登録処理と、（リ）この認証用情報登録処理によって登録した鍵情報を用いてその鍵情報に対応する個人情報を格納した前記した個人情報カードに送信するデータの暗号化を行う暗号化処理と、（ヌ）前記した個人情報一致有無判別処理で個人情報が一致していないと判別したとき、前記したランク対応機能設定処理で設定した機能よりも利用範囲の少ない予め定めた機能を利用可能な機能として設定するランク非対応機能設定処理とを実行させることを特徴としている。

以上説明したように本発明によれば、情報処理装置を無断で使用する者があったとしても、個人情報カード等の個人情報を個々に発信する個人情報発信手段まで一括して使用しなければ、その者は個人情報が未登録であることになるので、最低限の機能しか設定することができず、セキュリティが確保されるべき機能を無断で使用する行為を禁止させることができる。しかも周囲に存在する個人的な個人情報発信手段を使用するので、インターネットのような特別の通信ネットワークを使用する必要がなく、いつでもどこでも情報処理装置の使用の制限が可能である。

また、ランク付けをたとえば年齢や収入で行えば、通話限度額を超えた利用や、ウエブサイトの閲覧の制限を簡単かつ確実に行うことができる。したがって、情報処理装置を家族等の集団で共用することができ、各種の機能を備えた高価な情報処理装置も個人的な負担を軽減して利用することができる。

以下実施例につき本発明を詳細に説明する。

図１は、本発明の一実施例における携帯端末装置を用いた装置利用機能制御システムの概要を表わしたものである。この装置利用機能制御システム１００の基本構成は、不正利用を防止する対象の情報処理装置としての携帯端末装置１０１と、個人が所持する社員証や住民用登録カード等の個人情報カード１０２とからなっている。個人情報カード１０２の所持者と携帯端末装置１０１のユーザ１０３が一致しているのが正常な状態である。これに対して、携帯端末装置１０１のユーザ１０３が個人情報カード１０２の所持者と一致しない場合には、携帯端末装置１０１の不正使用の可能性がある。

ここで、個人情報カード１０２は、たとえばフェリカ（FeliCa）（登録商標）に代表される非接触型ＩＣ（Integrated Circuit）カードであり、ＲＦＩＤ（Radio Frequency Identification）タグと呼ばれる非接触型ＩＣ１０４を備えている。この非接触型ＩＣ１０４に付属した図示しないアンテナを用いて、リーダ・ライタ側のアンテナ（図示せず）と磁束のやりとりを行うことでデータを送出したり書き込むようになっている。本実施例では、携帯端末装置１０１に、リーダ・ライタとしての機能を果たす非接触型ＩＣリーダ・ライタ制御部１０５が組み込まれている。非接触型ＩＣ１０４には、所持者の個人情報が書き込まれているので、所持者がユーザ１０３と一致するかをチェックすることで、携帯端末装置１０１の不正使用を防止することができる。

図２は、本実施例で使用される携帯端末装置の構成を表わしたものである。この携帯端末装置１０１は、非接触型ＩＣカードと情報のやり取りを行う前記したリーダ・ライタが搭載されている点を除けば、通常の携帯電話機と変わらない構成となっている。すなわち、携帯端末装置１０１は、図示しない携帯電話ネットワークの無線基地局と無線通信を行うためのアンテナ１１１を備えた送受信処理部１１２を備えている。送受信処理部１１２は変復調処理部１１３と接続されており、ここで送信するデータを無線信号に変換したり、受信した無線信号からデータを生成するようになっている。変復調処理部１１３は、通信機能制御部１１４を介してバス１１５に接続されている。ここで、通信機能制御部１１４は、無線通信の制御を行うと共に、バス１１５に接続された制御部１１６の行う全体的な制御との調整を行うようになっている。

制御部１１６には、図示しないＣＰＵ（Central Processing Unit）と、このＣＰＵが実行する制御プログラムを格納したＲＯＭ（Read Only Memory）等の記憶媒体が配置されている。通信機能制御部１１４と制御部１１６は、同一のＣＰＵによって制御されるものであってもよいし、別々のＣＰＵを用いているものであってもよい。

バス１１５には、この他の通信機能を実現する部分として、赤外線・ＵＳＢ（Universal Serial Bus）外部入出力部１１８と、非接触型ＩＣリーダ・ライタ制御部１０５が接続されている。ここで、赤外線・ＵＳＢ外部入出力部１１８は、図示しない他の携帯端末装置あるいは同じく図示しないパーソナルコンピュータ等の情報処理装置とデータの交換を行う部分である。具体的には赤外線を用いて無線でデータの交換を行ったり、ＵＳＢポート（図示せず）を用いて有線でデータの交換を行う。非接触型ＩＣリーダ・ライタ制御部１０５は、図１に示した非接触型ＩＣ１０４と磁束のやりとりでデータの交換を行うようになっている。

バス１１５には、ユーザ１０３の入力したデータや、送受信するメール等の各種の情報を表示する表示部１２１が接続されている。表示機器には、視覚的な表示を行う液晶ディスプレイ等のディスプレイだけでなく、音声の表示を行うスピーカが含まれていてもよい。ディスプレイは１つである必要はない。バス１１５には操作部１２２も接続されている。操作部１２２は、図示しない複数のキースイッチやタッチパネルによって構成されており、たとえば電子メールを送信するための文字列や通話の電話番号としてのダイヤル情報を入力するようになっている。

バス１１５には、この他、メモリ１２３やデータ処理部１２４が接続されている。ここで、メモリ１２３は、一般的なデータとして送受信の行われた電子メールや、登録した電話帳に関するデータや、スケジュールの管理のためのデータ等の各種のデータを記憶するようになっている。また、メモリ１２３の一部はたとえば図示しない電池によってバックアップされた不揮発性メモリを構成している。電池を不要とする不揮発性メモリも存在する。本実施例では、メモリ１２３に利用者ランク管理テーブル１２３Ａおよび利用可能機能設定情報テーブル１２３Ｂが格納されている。利用者ランク管理テーブル１２３Ａは、携帯端末装置１０１のユーザ１０３のランク付けを記憶しておくテーブルであり、利用可能機能設定情報テーブル１２３Ｂは、携帯端末装置１０１を利用する際のそれぞれの利用者ランクと利用できる機能を対応付けたテーブルである。ここで利用できる機能とは、たとえば電話帳、メール、写真等の個人情報の少なくとも一部を、閲覧、参照、表示あるいは外部機器へ出力するといった処理をいう。利用者ランク管理テーブル１２３Ａおよび利用可能機能設定情報テーブル１２３Ｂの内容については後に詳細に説明する。

データ処理部１２４は、マイクロフォン１２５から入力した通話用の音声をＡ／Ｄ変換器１２６でアナログ信号をディジタル信号に変換した後のデータを入力して、圧縮等の所定のデータ処理を行ったり、送受信処理部１１２が受信した動画再生用の音声データを解読するといった処理を行うようになっている。解読された音声データは、Ｄ／Ａ変換器１２７でディジタル信号がアナログ信号に変換され、スピーカ１２８によって音声データとして出力されることになる。

既に説明したように、本実施例で使用される携帯端末装置１０１は、非接触型ＩＣ１０４（図１）と通信を行う機能を有する非接触型ＩＣリーダ・ライタ制御部１０５を備えることが１つの要件であり、それ以外の部品は適宜変更されてもよい。たとえば、カメラが追加されていたり、ＧＰＳ（Global Positioning System）機能を実現するためのＧＰＳ処理部が備えられていてもよい。

ところで、本実施例の携帯端末装置１０１は、図１に示した個人情報カード１０２と連動してその機能を制限したり解除するようになっている。このような制御は、図２に示した制御部１１６を構成するＣＰＵが前記した制御プログラムを実行することで実現するようになっている。

図３は、本実施例の携帯端末装置の電源をオンにした際の利用者情報についての確認処理を表わしたものである。図１および図２と共に説明を行う。まず、ユーザ１０３が操作部１２２の図示しない電源スイッチをオンにすると（ステップＳ２０１：Ｙ）、制御部１１６内の前記したＣＰＵがこれを検出して、携帯端末装置１０１に後に説明する利用者ＩＤ情報が設定されているかどうかを判別する（ステップＳ２０２）。利用者ＩＤ情報が設定されている場合には（Ｙ）、携帯端末装置１０１内に更に利用者の個人情報が登録されているかどうかを判別して（ステップＳ２０３）、登録されている場合には（Ｙ）、非接触型ＩＣリーダ・ライタ制御部１０５を通じて図１に示した個人情報カード１０２内の非接触型ＩＣ１０４の個人情報の読み込み処理を行う（ステップＳ２０５）。これは、個人情報カード１０２から読み込まれた個人情報によって、携帯端末装置１０１の利用可能な機能を選択する必要があるためである。

図４は、このステップＳ２０５の個人情報カードからの個人情報の読み込み処理を具体的に表わしたものである。まず、後に説明する「読み込み回数」を“０”に初期化しておく（ステップＳ２２１）。そして、前記したＣＰＵは、非接触型ＩＣリーダ・ライタ制御部１０５が個人情報カード１０２から個人情報の読み込みを行ったかどうかをチェックする（ステップＳ２２２）。個人情報を読み込んだ場合には（Ｙ）、読み込んだ個人情報が携帯端末装置１０１に登録されているかどうかをチェックする（ステップＳ２２３）。これは、携帯端末装置１０１のユーザ１０３としての本人確認である。

読み込んだ個人情報が携帯端末装置１０１に登録されている場合には（Ｙ）、現時点でその携帯端末装置１０１の機能がロックされているかどうかを判別する（ステップＳ２２４）。ロックされている場合には（Ｙ）、機能のロックを解除する（ステップＳ２２５）。ロックされていない場合には（ステップＳ２２４：Ｎ）、そのロックされていない状態のままで個人情報の読み込み処理を終了させる（エンド）。

一方、ステップＳ２２２で個人情報の読み込みが失敗した場合（Ｎ）とは、たとえば個人情報カード１０２がそばになかったというような場合が想定される。そこで、携帯端末装置１０１のそばに個人情報カード１０２を持ってくる等のための猶予時間を設定して、この時間内に個人情報の読み込みが行われればステップＳ２２３以降の処理に進めるようにしている。

具体的には、ステップＳ２２２による個人情報カード１０２の読み込みができない状態が予め定めた一定時間以上経過したかどうかをチェックして（ステップＳ２２２：Ｎ、ステップＳ２２６）、一定時間を経過した場合には（ステップＳ２２６：Ｙ）、「読み込み回数」を“１”だけカウントアップする（ステップＳ２２７）。そして、このカウント値が規定回数を超過したかを判別する（ステップＳ２２８）。ここで規定回数は“１”以上の正の整数である。規定回数を超過していない場合には（Ｎ）、再びステップＳ２２２に戻って個人情報カード１０２の読み込みが試みられる。そして、一定時間が経過しても読み込みが成功しなかった場合には（ステップＳ２２６：Ｙ）、再び「読み込み回数」のカウントアップが行われることになる。

このようにして「読み込み回数」が規定回数を超えるまで個人情報カード１０２の読み込みが成功しなかった場合には（ステップＳ２２８：Ｙ）、個人情報カード１０２が存在しなかったり、存在してもユーザ１０３の本人確認がとれなかったことになる。そこで、制御部１１６は「個人情報なし」の利用者ランクを携帯端末装置１０１に設定して（ステップＳ２２９）、処理を終了する（エンド）。

なお、ステップＳ２２３で、読み込んだ個人情報カード１０２の個人情報が携帯端末装置１０１に登録されていなかった場合にも（Ｎ）、ステップＳ２２９に進んで、「個人情報なし」の利用者ランクが設定される。

ここで利用者ランクについて説明する。本実施例の装置利用機能制御システムでは、携帯端末装置１０１に対する利用権限として、これを所持しているユーザ１０３に応じて、利用者ランクを“０”から“３”に定めている。利用者ランク“０”とは、携帯端末装置１０１側に個人情報カード１０２から読み出された個人情報が存在しない状態をいう。利用者ランク“１”とは、個人情報カード１０２から読み出された個人情報が携帯端末装置１０１側に主契約者として登録されている状態をいう。利用者ランク“２”とは、主契約者の次に権限のある契約者の登録状態をいい、利用者ランク“３”とは更に権限の下の契約者の登録状態をいう。このような利用者ランク “１”から“３”は、携帯端末装置１０１側で事前に登録しておく。

図５は、この利用者登録処理の様子の前半を表わしたものである。図１および図２と共に説明する。利用者登録処理の開始の前提として、携帯端末装置１０１の図２に示した利用者ランク管理テーブル１２３Ａにデータがまだ書き込まれていない工場出荷の状態であることと、ユーザ１０３が図示しないメニュー画面から利用者登録処理の画面を選択して、その処理の開始を指示したことが必要である。携帯端末装置１０１にユーザ１０３として主契約者のみが登録する場合には、その者の個人情報カード１０２が登録のために用意される。携帯端末装置１０１にユーザ１０３として主契約者以外の者も登録する場合には、追って、これらの者の個人情報カード１０２も登録に必要となる。

携帯端末装置１０１の利用者登録処理の開始が指示されると（ステップＳ２４１：Ｙ）、個人情報カード１０２から個人情報が読み込まれたかどうかのチェックが行われる（ステップＳ２４２）。このとき、主契約者が所持する個人情報カード１０２が携帯端末装置１０１の近傍に存在することが前提となっている。携帯端末装置１０１のユーザ１０３が主契約者であり、かつ個人情報カード１０２を携行している場合には、この条件を満たす。この場合には（ステップＳ２４２：Ｙ）、その読み込まれた個人情報を主契約者として携帯端末装置１０１の利用者ランク管理テーブル１２３Ａに登録する（ステップＳ２４３）。

これに対して、ステップＳ２４２で個人情報が読み込めなかった場合には（Ｎ）、所定の猶予時間を設定して、この時間内に個人情報の読み込みが行われれるかどうかの処理が行われる（ステップＳ２４４〜ステップＳ２４６）。このステップＳ２４４〜ステップＳ２４６の処理は、図４のステップＳ２２６〜ステップＳ２２８の処理と同様である。そこで、これらの処理の説明を省略する。ステップＳ２４６で「読み込み回数」が規定回数を超過した場合には（Ｙ）、携帯端末装置１０１の電源をオフにして（ステップＳ２４７）、利用者登録処理を終了させる（エンド）。これは、個人情報カード１０２が検出されない状態で利用者の登録を行うことができないからである。

一方、ステップ２４３で利用者ランク“１”の登録が行われたら、その主契約者の個人情報カード１０２から個人情報として一緒に取り出した鍵情報を、この携帯端末装置１０１の主契約者の認証用の情報として登録する（ステップＳ２４８）。制御部１１６は以上の処理を終了すると、表示部１２１に他の利用者の登録が必要であるか否かを問い合わせる表示を行う（ステップＳ２４９）。この表示に対して、他の利用者の登録が不要であるとの応答が操作部１２２から行われた場合（ステップＳ２５０：Ｎ、ステップＳ２５１：Ｙ）、利用者登録処理が終了する（エンド）。

図６は、利用者登録処理の様子の後半を表わしたものである。図１および図２と共に説明する。他の利用者の登録が必要であるとの応答が操作部１２２から行われた場合には（図５ステップＳ２５０：Ｙ）、制御部１１６は表示部１２１に対して、他の利用者の利用者ランクが変更されるかどうかを問い合わせる表示を行う（ステップＳ２５２）。利用者ランクの変更が必要である旨の応答が操作部１２２から行われた場合（ステップＳ２５３：Ｙ）、利用者ランクをその要望に応じて変更する（ステップＳ２５４）。利用者ランクの変更が不要である旨の応答が操作部１２２から行われた場合（ステップＳ２５５：Ｙ）、現在の利用者ランクの状態を継続させる（ステップＳ２５６）。

図６のステップＳ２５４あるいはステップＳ２５６の処理によって次の利用者についての利用者ランクが確定したら、制御部１１６はこの新たな利用者の個人情報カード１０２から個人情報が読み込まれたかどうかをチェックする（ステップＳ２５７）。このとき、個人情報カード１０２から個人情報が読み込まれない場合（Ｎ）の処理としてのステップＳ２５８〜ステップＳ２６０の処理は、図４のステップＳ２２６〜ステップＳ２２８の処理と同様である。そこで、これらの処理の説明を省略する。ステップＳ２６０で「読み込み回数」が規定回数を超過した場合には（Ｙ）、携帯端末装置１０１の電源をオフにする処理（図５ステップＳ２４７）が行われることになる。

一方、ステップＳ２５７で新たな個人情報カード１０２から個人情報が読み込まれた場合には（ステップＳ２５７：Ｙ）、ステップＳ２５４あるいはステップＳ２５６で定めた利用者ランクでその個人情報を携帯端末装置１０１の利用者ランク管理テーブル１２３Ａに登録する（ステップＳ２６１）。そして、ステップＳ２５４あるいはステップＳ２５６で定めた利用者ランクで、その個人情報カード１０２から個人情報として一緒に取り出した鍵情報を、認証用の情報として登録する（ステップＳ２６２）。この後、図５のステップＳ２４９に処理を移行させる。

図７は、利用者ランク管理テーブルの内容の一例を表わしたものである。利用者ランク管理テーブル１２３Ａには、各利用者ランク“１”、“２”、“３”、“０”ごとに、個人情報カード１０２に含まれる鍵情報Ｋと、利用可能機能設定情報テーブル１２３Ｂにおける該当する利用者ランクの領域へのポインタが記されている。たとえば、利用者ランク“２”に３人の利用者が登録されていたとする。すると、利用者ランク管理テーブル１２３Ａの各「利用者ランク“２”」の領域には、個人情報Ｄ₂₁〜Ｄ₂₃が登録されている。そして、個人情報Ｄ₂₁に対しては利用者ランク“２”の個人情報カード１０２に含まれる鍵情報Ｋ₂₁が登録されており、同様に個人情報Ｄ₂₃に対しては利用者ランク“２”の個人情報カード１０２に含まれる鍵情報Ｋ₂₃が登録されている。これら「利用者ランク“２”」のそれぞれの利用者が携帯端末装置１０１のユーザ１０３となる場合、これらの者は「利用者ランク“２”」の者で共通する利用者可能機能を活用することができる。したがって、利用可能機能設定情報テーブル１２３Ｂにおける「利用者ランク“２”」の利用者可能機能を示す領域にポインタが設定されている。

図８は、利用可能機能設定情報テーブルの一例を表わしたものである。利用可能機能設定情報テーブル１２３Ｂには、「利用者登録」、「音声発信」、「音声着信」等の各機能について、それぞれの利用者ランクが利用可能であるか、あるいは利用不可能であるかを表わしている。この図８では、利用が可能である場合を「○（まる）」で記し、利用が不可能である場合を「×（バツ）」で記している。また、この利用可能機能設定情報テーブル１２３Ｂでは、各利用者ランク“１”、“２”、“３”、“０”の他に、個人情報が未設定の場合についても、各機能の利用の可否を記している。

この利用可能機能設定情報テーブル１２３Ｂによると、たとえば、「利用者登録」を行う権限は、利用者ランク“１”の利用者のみが可能である。残りの利用者ランク“２”、“３”、“０”および携帯端末装置１０１側で個人情報を未設定の場合には、「利用者登録」を行う権限がない。これに対して、携帯端末装置１０１に元々内蔵されていたコンテンツについては、各利用者ランク“１”、“２”、“３”、“０”で利用可能となっており、唯一、個人情報未設定の場合のみが利用することができないことになっている。

図８に示した各「利用者可能機能」は、一例であり、ここに記載された機能の種類に限定されるものではない。また、これらの利用可能機能は、利用者ランクによって、あるいは個人情報未設定となっているかによって、利用できるか否かを自在に設定できるものである。ただし、一般には利用者ランクが高いほど、利用可能な機能が増加することになる。

再び図３に戻って説明を続ける。ステップＳ２０２で制御部１１６は、図７に示した利用者ランク管理テーブル１２３Ａをチェックして、携帯端末装置１０１が利用者ＩＤ情報を設定しているかどうかを判別する。この結果、利用者ＩＤ情報を設定していた場合（Ｙ）、制御部１１６は図に示す利用者ランク管理テーブル１２３Ａに利用者の個人情報が最低１つ登録されているかどうかを判別する（ステップＳ２０３）。登録されていない場合には（Ｎ）、図５および図６で説明した利用者登録処理を実行して（ステップＳ２０４）、処理を終了させる（エンド）。

これに対して、利用者の個人情報が最低１つは利用者ランク管理テーブル１２３Ａに登録されている場合（ステップＳ２０３：Ｙ）、制御部１１６は非接触型ＩＣリーダ・ライタ制御部１０５を用いて個人情報カード１０２から個人情報の読み込みを行う（ステップＳ２０５）。この結果、個人情報カード１０２から読み込んだ個人情報が携帯端末装置１０１内に登録されていた場合（ステップＳ２０６：Ｙ）、その読み込んだ個人情報と一致する利用者ランクを利用者ランク管理テーブル１２３Ａからチェックする（ステップＳ２０７）。そして、このチェックで取得したランク情報を携帯端末装置１０１の利用者ランクとして設定する（ステップＳ２０８）。次に、この利用者ランクに対応する利用可能機能を、図８に示す利用可能機能設定情報テーブル１２３Ｂを参照して設定して（ステップＳ２０９）、利用者情報確認処理を終了させる（エンド）。

ステップＳ２０６で個人情報カード１０２から読み込んだ個人情報が図７に示した利用者ランク管理テーブル１２３Ａ内に登録されていなかった場合には（Ｎ）、個人情報未設定の利用者ランクを設定する（ステップＳ２１０）。この場合、次のステップＳ２０９では携帯端末装置１０１の利用可能機能として「個人情報未設定」で利用可能な機能が設定される。図８の利用可能機能設定情報テーブル１２３Ｂでは、利用可能な機能がない。したがって、ユーザ１０３が全く無関係な個人情報カード１０２を用いて携帯端末装置１０１を動作させようとしても、各種の機能のいずれもが動作しないことになる。

ステップＳ２０２で携帯端末装置１０１の利用者ＩＤ情報が設定されていなかった場合には（Ｎ）、利用者ランクを“０”に設定する（ステップＳ２１１）。そして、この利用者ランク“０”に対応する利用可能機能を、図８に示す利用可能機能設定情報テーブル１２３Ｂを参照して設定し（ステップＳ２０９）、利用者情報確認処理を終了させる（エンド）。図８に示した利用可能機能設定情報テーブル１２３Ｂの例では、利用者ランク“０”で携帯端末装置１０１は、内蔵コンテンツの利用と、その他に設定した機能のみが利用可能である。

次に、図５および図６で説明した利用者登録の際の通信シーケンスの説明を行う。

図９は、この利用者登録の際の個人情報カードと携帯端末装置の関係を表わしたものである。携帯端末装置１０１と個人情報カード１０２の通信は、非接触型ＩＣ１０４と非接触型ＩＣリーダ・ライタ制御部１０５の間で行われる。制御部１１６は、非接触型ＩＣリーダ・ライタ制御部１０５の制御を行っている。

図１０は、利用者登録時の通信シーケンスを表わしたものである。図９と共に説明する。図５および図６では説明しなかったが、利用者の登録に際しては、利用者としての人数分の登録が完了した時点でそれぞれの利用者ランクの設定が行われる。このとき、図１０に示す通信が行われる。

まず、携帯端末装置１０１の制御部１１６は個人情報カード１０２に対する個人情報要求を装置内の非接触型ＩＣリーダ・ライタ制御部１０５に送出する（ステップＳ２８１）。非接触型ＩＣリーダ・ライタ制御部１０５はこの個人情報要求を受信すると、個人情報カード１０２内の非接触型ＩＣ１０４に対して個人情報データ要求を送信する（ステップＳ２８２）。非接触型ＩＣ１０４は個人情報データ要求を受信すると、個人情報データを送信する（ステップＳ２８３）。

非接触型ＩＣリーダ・ライタ制御部１０５は個人情報データの受信を待機しており、これが受信されると制御部１１６に送信する（ステップＳ２８４）。制御部１１６はこのようにして個人情報データを受信すると、その個人情報カード１０２に格納されている鍵情報を要求するための鍵情報要求を非接触型ＩＣリーダ・ライタ制御部１０５に送出する（ステップＳ２８５）。非接触型ＩＣリーダ・ライタ制御部１０５は鍵情報要求を受信すると、これを非接触型ＩＣ１０４に送信する（ステップＳ２８６）。非接触型ＩＣ１０４は鍵情報要求を受信すると、鍵情報を記した鍵情報データを送信する（ステップＳ２８７）。

非接触型ＩＣリーダ・ライタ制御部１０５は鍵情報データの受信を待機しており、これを受信すると制御部１１６に転送する（ステップＳ２８８）。制御部１１６は鍵情報データによってその個人情報カード１０２の鍵情報を受け取ると、利用者ランク等を表わした利用者情報を装置利用者情報として非接触型ＩＣリーダ・ライタ制御部１０５に対して送信する（ステップＳ２８９）。非接触型ＩＣリーダ・ライタ制御部１０５はこの装置利用者情報を受信すると、これを非接触型ＩＣ１０４に送信する（ステップＳ２９０）。

非接触型ＩＣ１０４は、装置利用者情報を取得すると、装置利用者情報書き込み完了通知を送出する（ステップＳ２９１）。非接触型ＩＣリーダ・ライタ制御部１０５はこの装置利用者情報書き込み完了通知を受信すると、これを制御部１１６に転送する（ステップＳ２９２）。

以上の通信によって、個人情報カード１０２側は装置利用者情報を取得して、非接触型ＩＣ１０４内の図示しない記憶領域に格納する。また、携帯端末装置１０１側では、その個人情報カード１０２に格納されている個人情報と鍵情報を取得して、図２および図７に示す利用者ランク管理テーブル１２３Ａに格納することになる。このような処理によって、携帯端末装置１０１の正規のユーザ１０３についての認証を、個人情報カード１０２に格納されている個人情報と携帯端末装置１０１側の利用者情報の双方で確認して、認証を厳密に行うことができる。

また、個人情報カード１０２から読み込んだ個人情報を図７に示す利用者ランク管理テーブル１２３Ａに格納する際と、携帯端末装置１０１から送信された装置利用者情報を個人情報カード１０２内の非接触ＩＣ１０４に格納する際、格納するそれぞれのデータに対し暗号化を行い、それぞれのメモリまたは、記憶部に格納することで交換したデータを保護することができる。更に、図１０に示す利用者登録時の通信シーケンスで、携帯端末装置１０１と個人情報カード１０２の間で通信するデータの暗号化に使用する鍵情報の交換を行い、個人情報、鍵情報および装置利用者情報を暗号化して通信することで、交換する情報の保護を行うことができる。

次に、図７に示す利用者ランク管理テーブルに利用者情報が登録されている場合の利用者認証動作の流れを説明する。

図１１は、携帯端末装置の電源をオンして個人情報カードから個人情報を読み込んだときの利用可能機能設定情報テーブルへのポインタを取得するまでの処理の流れを表わしたものである。図１および図２と共に説明する。携帯端末装置１０１がその周囲に存在する個人情報カード１０２から個人情報を読み込んだとき、制御部１１６はその読み込んだ個人情報が図７に示す利用者ランク管理テーブル１２３Ａに登録されている個人情報と一致するかどうかをチェックする（ステップＳ３０１）。一致しない場合（Ｎ）、制御部１１６は「個人情報なし」の利用者ランクを携帯端末装置１０１に設定して（ステップＳ３０２）、処理を終了する（エンド）。

これに対して、個人情報カード１０２から読み込んだ個人情報が携帯端末装置１０１に登録されている場合には（ステップＳ３０１：Ｙ）、読み込んだ装置利用者情報と携帯端末装置１０１内の装置利用者情報とが一致しているかを判別する（ステップＳ３０３）。両者が一致していない場合には（Ｎ）、ステップＳ３０２に進んで、制御部１１６は「個人情報なし」の利用者ランクを携帯端末装置１０１に設定し、処理を終了する（エンド）。

個人情報カード１０２と携帯端末装置１０１内の装置利用者情報が一致している場合には（ステップＳ３０３：Ｙ）、図７に示す利用者ランク管理テーブル１２３Ａから個人情報カード１０２側の利用者ランクを取得する（ステップＳ３０４）。そして、利用者ランク管理テーブル１２３Ａから取得した個人情報に対応する鍵情報を取得する（ステップＳ３０５）。次に、利用者ランク管理テーブル１２３Ａから図８に示す利用可能機能設定情報テーブル１２３Ｂにおけるポインタを取得する（ステップＳ３０６）。

たとえば、個人情報カード１０２から個人情報Ｄ₂₂が取得された場合（ステップＳ３０１）、利用者ランク管理テーブル１２３Ａを参照することで利用者ランク“２”が取得され（ステップＳ３０４）、これに対応する鍵情報Ｋ₂₂が取得される（ステップＳ３０５）。そして、利用可能機能設定情報テーブル１２３Ｂにおける該当する利用者ランク“２”の領域へのポインタ（参照情報）が取得されることになる。

図１２は、この図１１に示した個人情報の読み込み後の処理が行われる際の個人情報カードと携帯端末装置の間で行われる通信シーケンスを表わしたものである。図１および図２と共に説明する。まず、携帯端末装置１０１内の制御部１１６から個人情報カード１０２に対する個人情報の要求が生じると、個人情報要求が非接触型ＩＣリーダ・ライタ制御部１０５に送出される（ステップＳ３２１）。非接触型ＩＣリーダ・ライタ制御部１０５は個人情報要求を受信すると、これを非接触型ＩＣ１０４に送信する（ステップＳ３２２）。

非接触型ＩＣ１０４はこの個人情報要求を受信すると、個人情報を表わした個人情報データを非接触型ＩＣリーダ・ライタ制御部１０５に送出する（ステップＳ３２３）。非接触型ＩＣリーダ・ライタ制御部１０５は個人情報データを受信すると、これを制御部１１６に転送する（ステップＳ３２４）。制御部１１６は、図１１のステップＳ３０３で装置利用者情報を比較するために装置利用者情報の要求を装置利用者情報要求として非接触型ＩＣリーダ・ライタ制御部１０５に送出する（ステップＳ３２５）。これは、正規利用者のチェックを行うためである。非接触型ＩＣリーダ・ライタ制御部１０５は装置利用者情報要求を受信すると、これを非接触型ＩＣ１０４に送信する（ステップＳ３２６）。

非接触型ＩＣ１０４は装置利用者情報要求を受信すると、装置利用者情報を送信する（ステップＳ３２７）。非接触型ＩＣリーダ・ライタ制御部１０５は、装置利用者情報を受信すると、これを制御部１１６に転送することになる（ステップＳ３２８）。

図１１で説明したように制御部１１６は、非接触型ＩＣ１０４から受信した装置利用者情報を携帯端末装置１０１内の装置利用者情報と比較する。これらが一致している場合には（ステップＳ３０３：Ｙ）、利用者ランクと鍵情報を取得し、更に利用可能機能設定情報テーブル１２３Ｂへのポインタを取得することになる。装置利用者情報が一致していない場合には（ステップＳ３０３：Ｎ）、「個人情報なし」を利用者ランクに設定して（ステップＳ３０２）、携帯端末装置１０１側で利用可能な機能を制限することになる。

図１３は、携帯端末装置側で利用者ランクに応じて利用可能な機能を制限するための制御の様子を表わしたものである。図７に示す利用者ランク管理テーブル１２３Ａが作成されると、携帯端末装置１０１はその電源スイッチがオンされるたびにこの図１３に示す処理を行って利用可能機能の設定を行う。すなわち、携帯端末装置１０１の電源スイッチがオンになると（ステップＳ３４１：Ｙ）、図２に示した制御部１１６はその時点で通信を行った個人情報カード１０２についての利用者ランクをチェックする（ステップＳ３４２）。

その結果、利用者ランク“１”である場合には（ステップＳ３４３：Ｙ）、図８に示す利用可能ランク“１”の利用可能機能情報を取得する（ステップＳ３４４）。そして、取得した利用可能機能情報を基にしてその機能を携帯端末装置１０１に設定する。すなわち、その機能にロックする（ステップＳ３４５）。

利用者ランク“１”ではなく利用者ランク“２”であった場合には（ステップＳ３４３：Ｎ、ステップＳ３４６：Ｙ）、利用可能ランク“２”の利用可能機能情報を取得する（ステップＳ３４７）。そして、取得した利用可能機能情報を基にしてその機能にロックする（ステップＳ３４５）。また、利用者ランク“３”であった場合には（ステップＳ３４６：Ｎ、ステップＳ３４８：Ｙ）、利用可能ランク“３”の利用可能機能情報を取得する（ステップＳ３４９）。そして、取得した利用可能機能情報を基にしてその機能にロックする（ステップＳ３４５）。更に、利用者ランク“０”であった場合には（ステップＳ３４８：Ｎ、ステップＳ３５０：Ｙ）、利用可能ランク“０”の利用可能機能情報を取得する（ステップＳ３５１）。そして、取得した利用可能機能情報を基にしてその機能にロックする（ステップＳ３４５）。

以上と異なり、利用者ランク“１”、利用者ランク“２”、利用者ランク“３”および利用者ランク“０”のいずれにも該当しなかった場合には（ステップＳ３５０：Ｎ）、該当する個人情報カード１０２についての個人情報が未設定ということになる。この場合には、個人情報未設定の利用可能機能情報を、図８に示す利用可能機能設定情報テーブル１２３Ｂから取得することになる（ステップＳ３５２）。そして、取得した利用可能機能情報を基にしてその機能にロックする（ステップＳ３４５）。図８に示した例では、すべての機能が利用できない状態となっている。したがって、他人が不正に携帯端末装置１０１を取得しても、その機能を利用することができないことになる。

ところで、ユーザ１０３は携帯端末装置１０１を用いることで、内蔵の電話帳を活用したり、電子メールの送受信を行ったり、写真の撮影やその送受信を行う等の各種のデータ処理を行うことができる。これらのデータ処理を行う際に、元となるデータを暗号化しておけば、本実施例の携帯端末装置１０１は、既に説明したように個人情報カード１０２単位で鍵情報を利用者ランク管理テーブル１２３Ａに保管する。したがって、これを用いてデータを暗号化してセキュリティを確保することができる。

図１４は、個人情報を登録する際の鍵情報を用いた処理の流れを表わしたものである。図１および図２と共に説明する。携帯端末装置１０１の電源スイッチがオンになると（ステップＳ３６１：Ｙ）、制御部１１６は個人情報カード１０２による正規利用者の認証処理で鍵情報が設定されているかをどうかをチェックする（ステップＳ３６２）。鍵情報が設定されている場合には（Ｙ）、携帯端末装置１０１のユーザ１０３が暗号化を施してデータを格納するかどうかをチェックする（ステップＳ３６３）。

ユーザ１０３が暗号化を施してデータを格納することを選択した場合（Ｙ）、制御部１１６は図７に示した利用者ランク管理テーブル１２３Ａから取得した鍵情報を基にして、携帯端末装置１０１内あるいは携帯端末装置１０１に接続されている図示しない外部記憶装置に格納する個人情報の暗号化を行う（ステップＳ３６４）。そして、携帯端末装置１０１内の記憶領域あるいは携帯端末装置１０１に接続されている外部記憶装置にこの暗号化された個人情報を格納する（ステップＳ３６５）。

一方、ステップＳ３６２で電源オン時の個人情報カード１０２による正規利用者の認証処理で鍵情報が設定されていない場合（Ｎ）、あるいは携帯端末装置１０１のユーザ１０３がステップＳ３６３で暗号化によるデータ保存を選択しなかった場合には（Ｎ）、個人情報の暗号化が行われない。これらの場合には、携帯端末装置１０１内の記憶領域あるいは携帯端末装置１０１に接続されている外部記憶装置に暗号化を行わないで個人情報の格納が行われる（ステップＳ３６６）。

暗号化によるデータの保護は、個人情報の１件ごとに行ってもよいし、ユーザ１０３の個々の判断により、あるいは予め定めた設定内容によって、特定のフォルダの格納時に、または携帯端末装置１０１内の記憶領域あるいは携帯端末装置１０１に接続されている外部記憶装置に実施するようにしてもよい。

図１５は、携帯端末装置内の記憶領域あるいは携帯端末装置に接続されている外部記憶装置に暗号化されて格納されている個人情報の復号処理の様子を表わしたものである。電話帳、メール、写真等の個人情報を参照する要求が発生した場合（ステップＳ３８１：Ｙ）、制御部１１６は携帯端末装置１０１内の記憶領域あるいは携帯端末装置１０１に接続されている外部記憶装置に格納されている対象とされるデータとしての個人情報が暗号化により保護されているかどうかをチェックする（ステップＳ３８２）。該当するデータが暗号化されている場合には（Ｙ）、続いて、鍵情報が設定されているかをチェックする（ステップＳ３８３）。

鍵情報が設定されている場合には（Ｙ）、図７に示す利用者ランク管理テーブル１２３Ａの該当する個人情報に対して設定されている鍵情報を用いて、参照するデータの復号処理を行う（ステップＳ３８４）。そして、暗号化により保護されたデータが現在設定している鍵情報で正しく復号できたかを確認する（ステップＳ３８５）。正しく復号できた場合には（Ｙ）、この復号後のデータを表示部１２１に設定し（ステップＳ３８６）、データ表示を行うことになる（ステップＳ３８７）。

これに対して、参照するデータが暗号化により保護されていない場合には（ステップＳ３８２：Ｎ）、そのデータを復号する必要がない。そこで、参照データをそのまま表示部１２１に設定し（ステップＳ３８８）、データ表示を行うことになる（ステップＳ３８７）。

ところで、参照するデータが暗号化により保護されている場合で（ステップＳ３８２：Ｙ）、鍵情報が設定されていないとき（ステップＳ３８３：Ｎ）、そのデータを復号することができない。ステップＳ３８５で復号処理を行ったものの正しく復号できなかった場合（Ｎ）も同様である。このような場合には、表示不可である旨の警告データを表示部１２１に設定し（ステップＳ３８９）、その警告の表示を行うことになる（ステップＳ３８７）。

以上説明した実施例では、携帯電話機等の携帯端末装置について説明したが、パーソナルコンピュータ等の他の携帯型の情報処理装置に本発明を適用できることはもちろんである。また、このような携帯型の情報処理装置だけでなく、オフィス等の場所に固定的に設置する情報処理装置に本発明を適用することが可能である。

デスクトップ型のパーソナルコンピュータを例に採ると、内部に、あるいは外付けで非接触型ＩＣリーダ・ライタを配置して、キーボードからアカウントとパスワードを入力する代わりに個人情報カードの個人情報と鍵を読み込ませ、個人情報による認証を行い、個人情報カードから得た鍵情報によってデータを暗号化するようにすればよい。このようにしてパーソナルコンピュータの内部あるいはこれに接続した外部記憶装置に暗号化したデータを記憶させることで、第三者によるデータの不正な読み取りや、パーソナルコンピュータ自体の不正使用を防止することができる。

本発明の一実施例における携帯端末装置を用いた装置利用機能制御システムの概略構成図である。 本実施例で使用される携帯端末装置の構成を表わしたブロック図である。 本実施例の携帯端末装置の電源をオンにした際の利用者情報についての確認処理を表わした流れ図である。 本実施例で個人情報カードからの個人情報の読み込み処理を具体的に表わした流れ図である。 本実施例で利用者登録処理の様子の前半を表わした流れ図である。 本実施例で利用者登録処理の様子の後半を表わした流れ図である。 本実施例の利用者ランク管理テーブルの内容の一例を表わした説明図である。 本実施例の利用可能機能設定情報テーブルの一例を表わした説明図である。 本実施例の利用者登録の際の個人情報カードと携帯端末装置の関係を表わしたブロック図である。 本実施例で利用者登録時の通信シーケンスを表わしたシーケンス説明図である。 本実施例で携帯端末装置の電源をオンして個人情報カードから個人情報を読み込んだときの利用可能機能設定情報テーブルへのポインタを取得するまでの処理を示す流れ図である。 本実施例で個人情報の読み込み後の処理が行われる際の個人情報カードと携帯端末装置の間で行われる通信シーケンスを表わしたシーケンス説明図である。 本実施例で携帯端末装置側で利用者ランクに応じて利用可能な機能を制限するための制御の様子を表わした流れ図である。 本実施例で個人情報を登録する際の鍵情報を用いた処理の流れを表わした流れ図である。 本実施例で暗号化されて格納されている個人情報の復号処理の様子を表わした流れ図である。

符号の説明

１００ 装置利用機能制御システム
１０１ 携帯端末装置
１０２ 個人情報カード
１０３ ユーザ
１０４ 非接触型ＩＣ
１０５ 非接触型ＩＣリーダ・ライタ制御部
１１６ 制御部
１２３Ａ 利用者ランク管理テーブル
１２３Ｂ 利用可能機能設定情報テーブル

Claims (6)

1. 予め定めた特定個人の個人情報を格納した個人情報カードに対して近距離無線でその個人情報の送信を要求する特定個人情報要求手段と、
   この特定個人情報要求手段の要求に応答して前記個人情報カードが前記個人情報を近距離無線で送信してきたときこれを受信する個人情報受信手段と、
   この個人情報受信手段が受信した個人情報が事前にユーザとして登録した個人情報のいずれと一致するかを判別する個人情報一致有無判別手段と、
   この個人情報一致有無判別手段が個人情報の一致を判別したとき、一致した個人情報に対応する鍵情報の送信を前記個人情報カードに要求する鍵情報送信要求手段と、
   この鍵情報送信要求手段の要求に応答して前記個人情報カードがこれに格納されている鍵情報を送信してきたときこれを受信する鍵情報受信手段と、
   前記個人情報一致有無判別手段が個人情報の一致を判別したときこの個人情報に対応するランクを予め設定した基準を基にして判別するランク判別手段と、
   このランク判別手段で判別されるランクごとに前記ユーザが利用可能な機能を対応付けたランク機能対応手段と、
   前記ランク判別手段でランクが判別されたとき、前記ランク機能対応手段を参照して利用可能な機能を設定するランク対応機能設定手段と、
   このランク対応機能設定手段でランクに対応する利用可能な機能が設定されたら前記鍵情報受信手段が受信した鍵情報を前記個人情報カードの所持者の認証用情報として登録する認証用情報登録手段と、
   この認証用情報登録手段によって登録した鍵情報を用いてその鍵情報に対応する個人情報を格納した前記個人情報カードに送信するデータの暗号化を行う暗号化手段と、
   前記個人情報一致有無判別手段が個人情報が一致していないと判別したとき、前記ランク機能対応設定手段で設定した機能よりも利用範囲の少ない予め定めた機能を利用可能な機能として設定するランク非対応機能設定手段
   とを具備することを特徴とする情報処理装置。
2. 前記予め定めた機能は皆無であることを特徴とする請求項１記載の情報処理装置。
3. 前記利用可能な機能とは、電話帳、メール、写真等の個人情報の少なくとも一部を、閲覧、参照、表示あるいは外部機器へ出力する処理の全部または一部であることを特徴とする請求項１記載の情報処理装置。
4. 前記個人情報受信手段の受信した個人情報から特定される個人の情報で暗号化された情報を、この個人に割り当てられた鍵情報を使用して復号することを特徴とする請求項１記載の情報処理装置。
5. 所持する者それぞれの個人情報を個々に近距離無線で発信する個人情報発信手段を備えた個人情報カードと、
   周囲に存在する個人情報カードに対して近距離無線でその個人情報の送信を要求する特定個人情報要求手段と、この特定個人情報要求手段の要求に応答して前記個人情報カードが前記個人情報を近距離無線で送信してきたときこれを受信する個人情報受信手段と、この個人情報受信手段が受信した個人情報が事前にユーザとして登録した個人情報のいずれと一致するかを判別する個人情報一致有無判別手段と、この個人情報一致有無判別手段が個人情報の一致を判別したとき、一致した個人情報に対応する鍵情報の送信を前記個人情報カードに要求する鍵情報送信要求手段と、この鍵情報送信要求手段の要求に応答して前記個人情報カードがこれに格納されている鍵情報を送信してきたときこれを受信する鍵情報受信手段と、前記個人情報一致有無判別手段が個人情報の一致を判別したときこの個人情報に対応するランクを予め設定した基準を基にして判別するランク判別手段と、このランク判別手段で判別されるランクごとに前記ユーザが利用可能な機能を対応付けたランク機能対応手段と、前記ランク判別手段でランクが判別されたとき、前記ランク機能対応手段を参照して利用可能な機能を設定するランク対応機能設定手段と、このランク対応機能設定手段でランクに対応する利用可能な機能が設定されたら前記鍵情報受信手段が受信した鍵情報を前記個人情報カードの所持者の認証用情報として登録する認証用情報登録手段と、この認証用情報登録手段によって登録した鍵情報を用いてその鍵情報に対応する個人情報を格納した前記個人情報カードに送信するデータの暗号化を行う暗号化手段と、前記個人情報一致有無判別手段が個人情報が一致していないと判別したとき、前記ランク機能対応設定手段で設定した機能よりも利用範囲の少ない予め定めた機能を利用可能な機能として設定するランク非対応機能設定手段を備えた情報処理装置
   とを具備することを特徴とする装置利用機能制御システム。
6. 所持する者それぞれの個人情報を個々に近距離無線で発信する個人情報発信手段を備えた個人情報カードから個人情報を受信する個人情報受信手段を備えた情報処理装置のコンピュータに、
   予め定めた特定個人の個人情報を格納した個人情報カードに対して近距離無線でその個人情報の送信を要求する特定個人情報要求処理と、
   この特定個人情報要求処理による要求に応答して前記個人情報カードが前記個人情報を近距離無線で送信してきたときこれを受信する個人情報受信処理と、
   この個人情報受信処理で受信した個人情報が事前にユーザとして登録した個人情報のいずれと一致するかを判別する個人情報一致有無判別処理と、
   この個人情報一致有無判別処理で個人情報の一致を判別したとき、一致した個人情報に対応する鍵情報の送信を前記個人情報カードに要求する鍵情報送信要求処理と、
   この鍵情報送信要求処理による要求に応答して前記個人情報カードがこれに格納されている鍵情報を送信してきたときこれを受信する鍵情報受信処理と、
   前記個人情報一致有無判別処理で個人情報の一致を判別したときこの個人情報に対応するランクを予め設定した基準を基にして判別するランク判別処理と、
   前記ランク判別処理でランクが判別されたとき、前記ランク判別処理で判別されるランクごとに前記ユーザが利用可能な機能を対応付けたランク機能対応手段を参照して利用可能な機能を設定するランク対応機能設定処理と、
   このランク対応機能設定処理でランクに対応する利用可能な機能が設定されたら前記鍵情報受信処理で受信した鍵情報を前記個人情報カードの所持者の認証用情報として登録する認証用情報登録処理と、
   この認証用情報登録処理によって登録した鍵情報を用いてその鍵情報に対応する個人情報を格納した前記個人情報カードに送信するデータの暗号化を行う暗号化処理と、
   前記個人情報一致有無判別処理で個人情報が一致していないと判別したとき、前記ランク対応機能設定処理で設定した機能よりも利用範囲の少ない予め定めた機能を利用可能な機能として設定するランク非対応機能設定処理
   とを実行させることを特徴とする装置利用機能制御プログラム。

Images