JP5181667B2

JP5181667B2 - 携帯端末のアクセス制御方法及びシステム、並びに該制御方法を実施するコンピュータプログラム

Info

Publication number: JP5181667B2
Application number: JP2007336485A
Authority: JP
Inventors: 健二曽我
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2007-12-27
Filing date: 2007-12-27
Publication date: 2013-04-10
Anticipated expiration: 2027-12-27
Also published as: JP2009159405A

Description

端末ロックシステムに関し、特に、携帯端末に電波が届かない状況などで外部からの制御ができない場合でも、携帯端末内部からロックを掛けることができるロックシステムに関する。

従来の携帯端末のアクセス制御システムの一例が、特許文献１、特許文献２に記載されている。これらの従来システムは、サーバは端末のデータをロックする遠隔ロック制御機能を、端末はロック命令を受けて該データへのアクセス権を制御するアクセス権制御機能を具備し、該データを格納するメモリへのアクセスを制御する。サーバからのロック命令は特許文献１の場合、電話回線により送られ、特許文献２の場合、メールにより送られる。また、端末のデータの漏えいを防ぐ方法として類似の遠隔操作技術が知られている。シンクライアント(Thin Client)やWebシステムのような端末に必要最小限の処理をさせるサーバ管理型データアクセスシステムにおいて、データを管理しない端末がサーバ内にあるデータにアクセスし、このデータをロックするとき端末はサーバにロック要求を送信する。
特開２００７−１３５１５３特開２００６−３２４８００

従来技術の第１の問題点は、サーバからの遠隔操作により端末のデータがロックされるため端末に電波が届かないような状況の場合、端末のデータにロックが掛けられない。

また、従来技術の第２の問題点は、サーバがデータを保有しているため、端末がデータにアクセスするにはサーバへの通信が必要である。このためサーバから電波が端末に届かないような状況では、端末はデータにアクセスすることができない。

従って、本発明の目的は端末に電波が届かないような状況でも端末のデータにロックが掛けられる携帯端末ロックシステムを提供することである。

本発明の他の目的は、端末に電波が届かないような状況でも端末がデータにアクセスできる携帯端末のデータアクセス制御方法及びシステム並びに該制御方法を実施するコンピュータプログラムを提供することにある。

本発明の第一の観点において、携帯端末のデータアクセス制御方法はサーバから所定期間有効である有効期限付きアクセス権を無線回線を介し送信する処理と、該アクセス権を受信した時点を前記所定期間の開始時点として時間の経過を監視し、該開始時点から前記所定期間の終了時点までの間、携帯端末の利用者の前記データへのアクセスを許可することを特徴とする。

本発明の第二の観点において、携帯端末のデータアクセス制御システムは
所定期間有効である有効期限付きアクセス権を無線回線に送信するサーバと、データを格納し、該無線回線を介し該アクセス権を受信する携帯端末とからなり、
該携帯端末は前記アクセス権を受信した時点を前記所定期間の開始時点として時間の経過を監視し、該開始時点から前記所定期間の終了時点までの間、携帯端末の利用者の前記データへのアクセスを許可することを特徴とすることを特徴とする。

従って、携帯端末に電波が届かない状況になっても、アクセス権受信後の経過時間がアクセス権の有効期限未満であれば携帯端末の利用者のデータへのアクセスは継続され、有効期限が切れると直ちに、データはロックされ、利用者のデータへのアクセスは禁止される。

さらに、本発明の第三の観点において、サーバは所定時間有効である有効期限付きアクセス権を該アクセス権の対象であるデータを格納する携帯端末に無線回線を介し送信するアクセス権管理機能と、前記携帯端末にロック命令とロック解除命令を送信するロック制御機能を具備し、前記アクセス権管理機能は該ロック解除命令が前記携帯端末に送信された時点以降に前記有効期限付きアクセス権を前記携帯端末に送信することを特徴とする。

さらに、本発明の第四の観点において、携帯端末はデータを格納するデータ格納機能と、所定時間有効である有効期限付きアクセス権をサーバから無線回線を介し受信するアクセス権制御機能と、該アクセス権を受信した時点を該所定時間の開始時点として時間経過を監視し監視し、該データ管理機能は監視した経過時間が前記開始時点から前記所定期間の終了時点までの間利用者の前記データへのアクセスを許可するデータ管理機能を具備することを特徴とする。

本発明によれば、携帯電話をはじめ、PDA(Personal Digital Assistant)、スマートフォン、ノート型PC(Personal
Computer)など、無線通信機能を持ち、データを持ち運ぶモバイル機器全般に対し、盗難、紛失時のデータ漏えいのリスクを軽減させることができる。

（発明の第１実施形態）

次に、発明を実施するための第１実施形態の端末ロックシステムについて図1乃至３を参照して詳細に説明する。

図１の第１実施形態の端末ロックシステムは、無線回線３により相互に接続された携帯端末１とサーバ２から構成される。携帯端末１はデータ管理機能１１、データを格納するデータメモリ１２、データ管理機能１１がメモリ１２にアクセスするためのアクセス権を制御するアクセス権制御機能１３、有効期限付きのアクセス権の有効期限を管理するタイマ管理機能１４から成る。一方、サーバ２は携帯端末１のデータへのアクセス権を管理するアクセス権管理機能２１、携帯端末１のデータメモリ１２へのアクセス権をロックするロック制御機能２２から成る。

次に、図２と３のフローチャートを参照して第１実施形態について詳細に説明する。まず、図２においてサーバ２の遠隔ロック制御機能２２がロック解除命令を携帯端末１宛に送信すると（ステップ２００）、サーバ２のアクセス管理機能２１は携帯端末１にデータメモリ１２への有効期限を設定し（ステップ２０１）、有効期限付きアクセス権を携帯端末１宛に送信する（ステップ２０２）。次に、遠隔ロック制御機能２２がロック命令を携帯端末１に送信したか否かをチェックし（ステップ２０３）、送信していなければステップ２０４で先に送信したアクセス権に更新が必要か否かをチェックし、必要であればステップ２０５で上記アクセス権送信後所定時間が経過した時点で、ステップ２０６に進み上記有効期限を更新し、ステップ２０２に戻り更新済みの有効期限付きアクセス権を再び携帯端末１に送信する。遠隔ロック制御機能２２がロック命令を携帯端末に送信していればアクセス管理機能２１の処理は終了する。従って、更新が必要である限り更新済み有効期限付きアクセス権が上記所定間毎にサーバから携帯端末に送信される。

ステップ２０４で更新が不要と判定された場合、ステップ２０７で有効期限が切れるのを待って携帯端末１宛のアクセス権の送信処理を終了し、遠隔ロック制御機能２２がステップ２０８でロック命令を携帯端末１宛に送信する。

一方、図３のステップ３００において、携帯端末１のアクセス制御機能１３はサーバ２からロック命令またはロック解除命令を受信する。受信した命令がロック命令であればデータ管理機能１１はステップ３０６でメモリ１２へのアクセスを禁止し、ステップ３００に戻る。受信した命令がロック解除命令であればアクセス制御機能１３はステップ３０１において有効期限付きアクセス権を受信したか否かをチェックし、受信していればアクセス制御機能１３はタイマ管理機能１４にその有効期限を設定し（ステップ３０２）、ステップ３０３においてタイマ管理機能１４はアクセス権の経過時間を監視し、有効期限未満か否かの判定を行う。

ステップ３０３がアクセス権の経過期間は有効期限未満であると判定すると、次に、アクセス権制御機能１３はステップ３０４でサーバからロック命令を受信したか否かをチェックする。ロック命令を受信していなければ、データ管理機能１１は携帯端末のメモリ１２へのアクセスを許可し（ステップ３０５）、その後ステップ３０１に戻り有効期限が更新されたアクセス権を受信したか否かチェックする。一方、アクセス権が有効期限切れ、または、有効期間内にロック命令を受信していればステップ３０３と３０４の判定はいずれもYESとなり、データ管理機能１１は携帯端末のメモリ１２へのアクセスを禁止、すなわち、データをロックする（ステップ３０６）。

従って、サーバ２のアクセス権管理部２１は有効期限を更新したアクセス権を携帯端末１に対し有効期限が切れない間隔で送信する。サーバ２と携帯端末１の間で、通信が可能な間、すなわち、携帯端末１に電波が届いている間は、携帯端末１は有効期限が更新されたアクセス権を受信し、アクセス権の有効期限が更新され、その結果、有効期限の延長が継続される。

サーバ２から携帯端末１のメモリ１２に対するアクセスをロックするとき、サーバ２の遠隔ロック制御部２２から、携帯端末１のアクセス権制御機能１３にロック命令を送る。携帯端末１に電波が届いている限りアクセス権制御機能１３はロック命令を受信する。アクセス権制御機能１３はアクセス権が有効期限未満か否かに拘らずデータ管理機能１１に対し、メモリ１２へのアクセスを禁止、すなわち、データをロックする。

従って、携帯端末１とサーバ２間の通信が途絶しサーバからの信号が携帯端末に届いていない可能性があるため、ロック制御機能２２からアクセス権管理機能２１にもロック命令を送る。ロック命令を受けたアクセス権管理機能２１は、ロック状態あるいはアクセス権有効期限切れの状態であれば、有効期限付きアクセス権の送信を停止する。携帯端末１に電波が届いていない場合、あるいは、アクセス権の送信が停止された場合、携帯端末１のアクセス権が更新されることはなく、受信済みのアクセス権の有効期限が切れた時点で、データがロックされる。また、サーバ２のアクセス権管理機能２１にロックが掛かった状態で携帯端末とサーバ間の通信が再開したときには必ず携帯端末１のアクセス権をロックすることができる。

上記説明から明らかなように、携帯端末１にサーバ２からの電波が届かないような状況の場合でも、サーバから携帯端末のデータにロックが掛けられ、更に、アクセス権の有効期限が切れるまで携帯端末はデータにアクセスすることができる。

（発明の第２実施形態）

次に、本発明の第２実施形態について図４と５を参照して説明する。図４に示すように、第２実施形態の端末ロックシステムは携帯端末１に通信途絶予測機能１５、通信途絶時間DB(Database)１６と通信再開管理機能１７を追加した点が図１と異なる。次に、第２実施形態の全体の動作について追加した通信途絶予測機能１５、通信再開管理機能１７に関連する動作について説明する。

まず、通信途絶予測機能１５は現在通信中の基地局から携帯端末１への電波が途絶える時間を予測する。例えば、地下鉄の駅構内に入って駅構内の基地局と通信中の状況から、列車が駅間を走行中の数分間は携帯端末１への電波が途絶えると予測する。また別の例では、ある基地局の通信範囲内に、内部は電波の届かない施設があったとすると、その施設への入場中の一定時間は、携帯端末１への電波が途絶えると予測する。通信途絶時間DB１６には、複数の基地局と通信が途絶する予測時間データがマッピングされており、通信途絶予測機能１５が、通信途絶時間DB１６から通信中の基地局での通信切断の予測時間を取得し、アクセス権制御機能１３に通知する。アクセス権制御機能１３は、サーバ２のアクセス権管理機能２１に、電波が途切れている間有効となるように有効期限を延ばしたアクセス権を要求する。アクセス権管理機能２１は、要求に合った有効期限を持つアクセス権を携帯端末１のアクセス権制御機能１３に送信する。

また、通信再開管理機能１７では、電波が途絶えた状況から再び通信可能な状況に変化したときに、その情報をサーバ２に通知するとサーバのアクセス権制御機能１３はアクセス権管理機能２１にアクセス権の再取得を要求する。このときにはアクセス権管理機能２１は、ロック制御機能２２からロックが掛かっていない限り、通常の有効期限を持つアクセス権を携帯端末１のアクセス権制御機能１３に送信する。あるいは、ロック制御機能２２がロックを掛けていれば、アクセス権管理機能２１は携帯端末１のアクセス権制御機能１３にロック命令を送る。

図５のフローチャートに基づき携帯端末１の動作を詳細に説明する。先ず、図３のステップ３０５でデータ管理機能１１がデータへのアクセスを許可している状態で、アクセス権制御機能１３は図４のステップ４００で携帯端末１の現在地点を特定し、これが携帯端末が予め指定された複数のセルエリアのうちいずれかのエリア内か否かを判定し、指定エリア内であればステップ４０１で目下通信中の無線基地局のIDをサーチキーとしてデータベース１６を検索し対応する通信予測途絶時間データを検出する。アクセス制御機能１３は検出された予測途絶時間に相当する有効期限付きのアクセス権をサーバのアクセス権管理機能２１に要求し、このアクセス権を取得すると同アクセス権の有効期限をタイマ管理機能１４に設定する（ステップ４０２）。ステップ４０３でデータ管理機能１１はメモリ１２へのアクセスを許可する。

その後、アクセス権が有効である期間に通信は途絶される。通信再開管理機能１７は通信状態を監視し、ステップ４０４でサーバとの通信が再開したことを検出すると、アクセス権制御機能１３はステップ４０５でロック命令を受信したか否かを判定する。ロック命令を受信したことをステップ４０５で検出すると、データ管理機能１１はステップ４１１でメモリ１２へのアクセスを禁止する。ロック命令を受信していなければデータ管理機能１１はアクセス権の有効期限が切れたか否かチェックし（ステップ４０６）、有効期限内であればステップ４０５に戻り、有効期限切れであればステップ４０７に進み、携帯端末の現在地が次の指定セルエリア内か否かをチェックする。携帯端末の現在地が次の指定セルエリア内であればステップ４０７からステップ４０１に戻り、上記の処理を繰り返す。

アクセス権制御機能１３がステップ４０７で携帯端末の現在地を指定セルエリア外と判断した場合、ステップ４０８に進み、サーバのアクセス権管理機能２１にアクセス権の再取得を要求し、通常期間の有効期限付きアクセス権を取得する。アクセス権制御機能１３は取得したアクセス権の有効期限をタイマ管理機能１４に設定し（ステップ４０９）、データ管理機能１１は設定された有効期間メモリ１２へのアクセスを許可し（ステップ４１０）、アクセス権制御機能１３は最初のステップ４００に戻る。

従って、電波の途絶える時間を予測し、この予測時間に対応するようアクセス権の有効期限が設定されるため、有効期限をセルエリアに応じ延長することができる。通信が途絶した間にアクセス権の有効期限が切れ、データへのアクセスができなくなるといった従来の欠点を克服することができる。さらに、通信が再開したことを検出した時点で有効期限が切れおり、かつ、指定のセルエリア外であれば速やかにアクセス権の再取得が可能となる。あるいは、通信再開時点でアクセスがロックされているときには、速やかに携帯端末にデータアクセスのロックが掛けられる。

本発明の第１実施形態による携帯端末のデータアクセス制御システム示すブロック図。図１のサーバの動作を示すフローチャート。図１の携帯端末の動作を示すフローチャート。本発明の第２実施形態による携帯端末のデータアクセス制御システム示すブロック図。図４の携帯端末の動作を示すフローチャート。

符号の説明

１携帯端末
２サーバ
３無線回線
１１データ管理機能
１２データ格納機能
１３アクセス権制御機能
１４タイマ管理機能
１５通信途絶時間予測機能
１６データベース
１７通信再開管理機能
２１アクセス権管理機能
２２遠隔ロック制御機能

Claims

ａ）サーバから所定期間有効である有効期限付きアクセス権を無線回線を介し送信する処理と、
ｂ）携帯端末においてデータを格納し、該アクセス権を受信し、
ｃ）該アクセス権を受信した時点を前記所定期間の開始時点として時間の経過を監視し、該開始時点から前記所定期間の終了時点までの間、携帯端末の利用者の前記データへのアクセスを許可し、
前記処理（ｃ）は、
前記携帯端末が指定されたセルエリア内である場合、通信途絶時間を予測し、
該途絶時間に基づき有効期限付きアクセス権を前記サーバから取得し、
取得した該アクセス権の有効期限が切れるまで前記データへのアクセスを許可することを特徴とする携帯端末のデータアクセス制御方法。
請求項１において、前記処理（ａ）は、前記サーバにおいて前記有効期限を更新し、更新済み有効期限付きアクセス権を前記携帯端末に送信することを特徴とする携帯端末のデータアクセス制御方法。
請求項２において、前記処理（ａ）は前記有効期限の更新を周期的に行うことを特徴とする携帯端末のデータアクセス制御方法。
請求項１乃至３のいずれかにおいて、前記処理（ａ）は、前記サーバにおいて前記データへのアクセスを禁止するロック命令を送出後、ロック解除命令を前記携帯端末に送信した後前記有効期限付きアクセス権を前記携帯端末に送信することを特徴とする携帯端末のデータアクセス制御方法。
請求項１乃至４のいずれかにおいて、前記処理（ｃ）は、前記サーバとの通信を監視し該通信が途絶後再開したことを検出すると、所定期間の有効期限を持つアクセス権を前記サーバから取得し該有効期限が切れるまで前記データへのアクセスを許可することを特徴とする携帯端末のデータアクセス制御方法。
請求項１乃至５のいずれかにおいて、前記処理（ｃ）は前記サーバからのロック命令に応じ直ちに前記データへのアクセスを禁止することを特徴とする携帯端末のデータアクセス制御方法。
所定期間有効である有効期限付きアクセス権を無線回線に送信するサーバと、
データを格納し該無線回線を介し該アクセス権を受信する携帯端末を具備し、
該携帯端末は前記アクセス権を受信した時点を前記所定期間の開始時点として時間の経過を監視し、該開始時点から前記所定期間の終了時点までの間、携帯端末の利用者の前記データへのアクセスを許可し、
前記携帯端末は複数の指定されたセルエリアとこれらのエリアに対応する複数の通信途絶時間データを関連づけたデータベースを具備し、該携帯端末が前記いずれかの指定されたセルエリア内である場合、該データベースを検索し該セルエリアに対応する通信途絶時間を検出し、該途絶時間に基づき有効期限付きアクセス権を前記サーバから取得し、取得した該アクセス権の有効期限が切れるまで前記データへのアクセスを許可することを特徴とする携帯端末のデータアクセス制御システム。
請求項７において、前記サーバは前記有効期限を更新し、更新済み有効期限付きアクセス権を前記携帯端末に送信することを特徴とする携帯端末のデータアクセス制御システム。
請求項７において、前記サーバは前記有効期限の更新を周期的に行うことを特徴とする携帯端末のデータアクセス制御システム。
請求項７乃至９のいずれかにおいて、前記サーバは前記データへのアクセスを禁止するロック命令を送出後、ロック解除命令を前記携帯端末に送信した後前記有効期限付きアクセス権を前記携帯端末に送信することを特徴とする携帯端末のデータアクセス制御システム。
請求項７乃至１０のいずれかにおいて、前記携帯端末は前記サーバとの通信を監視し該通信が途絶後再開したことを検出すると、所定期間の有効期限を持つアクセス権を前記サーバから取得し該有効期限が切れるまで前記データへのアクセスを許可することを特徴とする携帯端末のデータアクセス制御システム。
請求項７乃至１１のいずれかにおいて、前記携帯端末は前記サーバからのロック命令に応じ直ちに前記データへのアクセスを禁止することを特徴とする携帯端末のデータアクセス制御システム。
請求項１２において、前記サーバは前記携帯端末のアクセス権を管理するアクセス権管理機能と、前記携帯端末に前記ロック命令を送信するロック制御機能を備え、該アクセス権管理機能は該ロック制御機能がロック命令を前記携帯端末に送信すると前記有効期限つきアクセス権の送信を停止することを特徴とする携帯端末のデータアクセス制御システム。
請求項１乃至６のいずれかの携帯端末のデータアクセス制御方法を実施するためのコンピュータプログラム。
データを格納するデータ格納機能と、
所定時間有効である有効期限付きアクセス権をサーバから無線回線を介し受信するアクセス権制御機能と、
該アクセス権を受信した時点を該所定時間の開始時点として時間経過を監視し監視し、該開始時点から監視した経過時間が前記所定期間の終了時点間での間利用者の前記データへのアクセスを許可するデータ管理機能を具備し、
複数の指定されたセルエリアとこれらのエリアに対応する複数の通信途絶時間データを関連づけたデータベースと、
前記携帯端末が前記いずれかの指定されたセルエリア内である場合、該データベースを検索し該セルエリアに対応する通信途絶時間を検出する通信途絶時間予測機能を具備し、
前記アクセス権制御機能は該途絶時間に基づき有効期限付きアクセス権を前記サーバから取得し、前記データ管理機能は取得したアクセス権の有効期限が切れるまで前記データへのアクセスを許可することを特徴とする携帯端末。
請求項１５において、前記サーバとの通信を監視し該通信が途絶後再開したことを検出する通信再開検出機能を具備し、該検出機能が通信の再開を検出すると前記アクセス権制御機能は所定期間の有効期限を持つアクセス権を前記サーバから取得することを特徴とする携帯端末。