JP2003319453A - 携帯通信端末制御方法、携帯通信端末、サーバ装置、プログラムおよび記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 携帯通信端末を紛失した際に携帯通信端末を
遠隔制御することにより、正当な所有者以外の者による
通話や携帯通信端末に記憶された個人情報の閲覧を不可
とする。 【解決手段】 携帯電話機１００が、顧客情報管理蓄積
装置２５０に記憶されているダイヤルロックサービスお
よびデータ消去サービスの設定状態を受信すると、その
設定状態に基づいてダイヤルロック、データ消去を行
い、携帯電話機の通話禁止、電話帳などの個人情報デー
タの消去を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、正当な所有者とは
異なる者が携帯電話機等の携帯通信端末を不正に使用す
ることを防止する技術に関する。

【０００２】

【従来の技術】正当な所有者が携帯電話機を紛失する
と、この携帯電話機が第三者に取得され、この第三者に
不正に使用される虞がある。不正使用の具体的なケース
としては、第三者が携帯電話機を通話に使用するケース
や、第三者が携帯電話機に記憶された個人情報を使用す
るケースが挙げられる。このような不正使用を防止する
ために、いわゆるロック機能と呼ばれる機能を有してい
るものがある。ロック機能には、例えば、通話すること
を不可とするダイヤルロック機能や電話帳の使用をロッ
クする機能などがある。第三者が、携帯電話機が有する
機能、例えばダイヤル発信や電話帳の内容表示を使用し
ようとする際に、このロック機能が使用されているとそ
の使用を制限することが可能となる。

【０００３】

【発明が解決しようとする課題】上述したロック機能を
使用することにより、携帯電話機の使用を制限すること
が可能となるが、従来の技術は以下に示す問題を有して
いた。

【０００４】携帯電話機の正当な所有者が上述した機能
を使用するためには、携帯電話機のメニュー操作を行
い、このロック機能が有効となるように設定を行わなけ
ればならない。しかしながら、携帯電話機の正当な所有
者が、このロック機能の設定を忘れていたりロック機能
の存在自体を知らない場合には、ロック機能を有効とす
る設定がされないこととなる。このように、ロック機能
を有する携帯電話機であっても、その機能が有効となる
よう設定されていない状態が生じる場合があり、正当な
所有者以外の他人のによって、通話に使用されたり、個
人情報を盗み見られる可能性が残っていた。

【０００５】本発明は、上述した事情に鑑みてなされた
ものであり、携帯通信端末を紛失した後であっても、携
帯通信端末の使用の制限や携帯通信端末に記憶された情
報の閲覧を不可とすることを可能とする携帯通信端末制
御方法、携帯通信端末、サーバ装置、プログラムおよび
記録媒体を提供することを目的とする。

【０００６】

【課題を解決するための手段】上記課題を解決するため
に本発明は、通信網内に収容されるサーバ装置が、携帯
通信端末の所有者からの申請に基づいて、当該サーバ装
置の記憶部に記憶されている、前記携帯通信端末の使用
を制限するための制限情報の内容を設定する制限情報設
定ステップと、前記サーバ装置が、前記制限情報を前記
記憶部から読み出し、読み出した前記制限情報を前記通
信網を介して前記携帯通信端末へ送信する制限情報送信
ステップと、前記携帯通信端末が、前記通信網を介して
前記制限情報送信ステップにて送信された前記前記制限
情報を受信する制限情報受信ステップと、前記携帯通信
端末が、当該携帯通信端末の動作を前記制限情報受信ス
テップにて受信した情報に基づいて制限する制限ステッ
プとを有する携帯通信端末制御方法を提供する。

【０００７】また本発明は、通信網内に収容されるサー
バ装置から通信網を介して送信される、前記サーバ装置
の記憶部から読み出された携帯通信端末の使用を制限す
るための制限情報を受信する制限情報受信手段と、前記
受信手段にて受信した制限情報に基づいて動作を制限す
る制限手段とを有する携帯通信端末を提供する。

【０００８】また本発明は、携帯通信端末の所有者から
の申請に基づいて、記憶部に記憶されている、携帯通信
端末の使用を制限するための制限情報の設定を行う制限
情報設定手段と、前記制限情報を、前記記憶部から読み
出し通信網を介して前記携帯通信端末へ送信する制限情
報送信手段を有するサーバ装置を提供する。

【０００９】また本発明は、情報を記憶するローカル記
憶部を備えたコンピュータ装置を、通信網内に収容され
るサーバ装置から通信網を介して送信される、前記サー
バ装置の記憶部から読み出された携帯通信端末の使用を
制限するための制限情報を受信する制限情報受信手段
と、前記受信手段にて受信した制限情報に基づいて動作
を制限する制限手段として機能させるためのプログラム
を提供する。

【００１０】また本発明は、通信網内に収容されたコン
ピュータ装置を、携帯通信端末の所有者からの申請に基
づいて、当該コンピュータ装置の記憶部に記憶されてい
る、携帯通信端末の使用を制限するよう制御するための
制限情報の設定を行う制限情報設定手段と、前記制限情
報を、前記記憶部から読み出し通信網を介して前記携帯
通信端末へ送信する制限情報送信手段として機能させる
ためのプログラムを提供する。

【００１１】また本発明は、情報を記憶するローカル記
憶部を備えたコンピュータ装置を、通信網内に収容され
るサーバ装置から通信網を介して送信される、前記サー
バ装置の記憶部から読み出された携帯通信端末の使用を
制限するための制限情報を受信する制限情報受信手段
と、前記受信手段にて受信した制限情報に基づいて動作
を制限する制限手段として機能させるためのプログラム
を記録したコンピュータ読み取り可能な記録媒体を提供
する。

【００１２】また本発明は、通信網内に収容されたコン
ピュータ装置を、携帯通信端末の所有者からの申請に基
づいて、当該コンピュータ装置の記憶部に記憶されてい
る、携帯通信端末の使用を制限するよう制御するための
制限情報の設定を行う制限情報設定手段と、前記制限情
報を、前記記憶部から読み出し通信網を介して前記携帯
通信端末へ送信する制限情報送信手段として機能させる
ためのプログラムを記録したコンピュータ読み取り可能
な記録媒体を提供する。

【００１３】

【発明の実施の形態】以下、図面を参照して本発明に係
る実施形態について説明する。ただし、本発明は、係る
実施形態に限定されるものではなく、特許請求の範囲に
記載された範囲内で任意の態様を含む。

【００１４】［１．第１実施形態］以下、本発明の第１
実施形態について説明する。

【００１５】［１−１．第１実施形態の全体構成］図１
は、本発明の第１実施形態にかかる携帯通信端末制御シ
ステムの全体構成を例示するブロック図である。携帯電
話機１００は、図示を省略した使用者が所有する携帯電
話機であり、移動電話網２００が提供する通信サービス
を受けることができる。本システムでは、複数の携帯電
話機が、移動電話網２００の提供する通信サービスを受
けることを許容するが、図１では図面が煩雑になるのを
防ぐために一つの携帯電話機のみが例示されている。

【００１６】移動電話網２００は、携帯電話機に対して
様々な通信サービスを提供する電話網であり、携帯電話
機の発呼を制限するサービス（以下、ダイヤルロックサ
ービスとする）、携帯電話機に記憶されている個人情報
に関するデータ（以下、個人情報データとする）が正当
な所有者以外の者に見られるのを防ぐため、個人情報デ
ータを消去するサービス（以下、データ消去サービスと
する）を提供し、以下の装置を有している。

【００１７】無線基地局２１０は、自局の管理する無線
セル内に在圏している携帯電話機と無線通信を行うもの
であり、基地局制御装置２２０に接続されている。無線
基地局は、携帯電話機に対し広範な通信可能エリアを提
供するために通信サービスエリア内に多数設置されてい
るが、図１では、図面が煩雑になるのを防ぐために一つ
の無線基地局２１０のみを例示している。

【００１８】基地局制御装置２２０は、当該基地局制御
装置２２０に接続されている複数の無線基地局を制御す
るものであり、ハンドオーバ、セル構成データ設定、無
線チャンネル割り当てなどの機能を有している。図１に
おいては、無線基地局と同様に図面が煩雑になるのを防
ぐために一つの基地局制御装置２２０のみを例示してい
る。

【００１９】交換機２３０は、呼処理、携帯電話機の移
動管理などの各機能を提供するものであり、基地局制御
装置２２０と接続されている。また、交換機２３０は、
加入者情報記憶部２３１を有している。加入者情報記憶
部２３１は、当該交換機２３０の配下に在圏する携帯電
話機の加入者情報や位置登録情報を記憶するものであ
り、これらの情報は後に説明する顧客情報管理蓄積装置
２５０から取り寄せられ一時的に記憶される。交換機２
３０が管轄するエリアに携帯電話機が在圏しつづける場
合には、この加入者情報記憶部２３１を有していること
により、それ以後顧客情報管理蓄積装置２５０に対する
アクセスが不要とすることができる。交換機２３０は、
移動電話網２００内に多数設置されているが、図１では
図面が煩雑になるのを防ぐために一つの交換機２３０の
みを例示している。

【００２０】関門交換局２４０は、交換機２３０、固定
電話網３００および図示を省略した異なる通信事業者が
運用する通信網に接続されており、移動電話網２００と
他の通信網との接続を中継するものである。関門交換局
２４０によって、携帯電話機と固定電話機及び他の事業
者の提供する通信サービスをうける携帯電話機は相互に
通信を行うことが可能となる。

【００２１】顧客情報管理蓄積装置２５０は、移動電話
網２００を運用する通信事業者と移動電話網２００の利
用に関する加入契約をした契約者に関する情報を記憶、
管理するものであり交換機２４０に接続されている。

【００２２】［１−１−１．顧客情報管理蓄積装置の構
成］図２は、本発明の第１実施形態にかかる顧客情報管
理蓄積装置２５０のハードウェア構成を例示するブロッ
ク図である。図２に示すように顧客情報管理蓄積装置２
５０の各部は、バス２５１により接続されている。

【００２３】通信部２５２は、ＣＰＵ（Central Proces
sing Unit）２５８により制御されるものであり、移動
電話網２００内の通信ネットワークを介して交換機との
間で通信を行う機能を有している。操作部２５３は、顧
客情報管理蓄積装置２５０を操作するための指示が入力
されるものであり、図示を省略したキーボードおよびマ
ウスを有している。操作部２５３は、図示を省略したキ
ーボードまたはマウスが使用者により操作されると、使
用者の操作に応じて操作内容を示す信号をＣＰＵ２５８
へ出力する。表示部２５４は、例えばＣＲＴ（Cathode
Ray Tube）およびＣＲＴを駆動させるための駆動回路を
有しており、ＣＰＵ２５８の制御のもと、顧客情報管理
蓄積装置２５０を操作するためのメニュー画面などを表
示する。

【００２４】記憶部２５５は、例えばデータを記憶する
ハードディスク装置（図示省略）を有しており、移動電
話網２００の利用に関する加入契約をした契約者に関す
る情報であるユーザデータ、例えば、付加サービス情報
や認証情報などの情報や、携帯電話機の位置を示す位置
情報を記憶する。記憶部２５５には、移動電話網２００
が提供する付加サービスである、ダイヤルロックサービ
スやデータ消去サービスの設定状態を示すデータを記憶
する領域を有している（以下、ダイヤルロックサービス
の設定状態を示すデータをロックビット、データ消去サ
ービスの設定状態を示すデータをデータ消去ビットとす
る）。これらの設定状態を示すデータは、図３に例示す
るフォーマットで携帯電話機の使用者を識別する情報に
対応して記憶される。

【００２５】ＲＯＭ（Read Only Memory）２５６には、
顧客情報管理蓄積装置２５０の各部を初期化するための
初期化用プログラム、顧客情報管理蓄積装置２５０を制
御するための制御プログラムなどが格納されている。Ｒ
ＡＭ（Random Access Memory）２５７は、ＣＰＵ２５８
が各種のプログラムを実行する際の作業エリアとして使
用され、ＣＰＵ２５８により実行されるプログラムが使
用するデータが一時的に格納される。

【００２６】ＣＰＵ２５８は、ユーザの操作により図示
を省略した電源が入れられるとＲＯＭ２５６から初期化
用プログラムを読み出し、ＣＰＵ２５８自身の初期化、
および顧客情報管理蓄積装置２５０の各部を制御し顧客
情報管理蓄積装置各部の初期化を行う。ＣＰＵ２５８
は、初期化終了後にＲＯＭ２５６から制御プログラムを
読み出して実行する。制御プログラムが実行された後、
ＣＰＵ２５８は、ＣＰＵ２５８に入力される顧客情報管
理蓄積装置２５０の各部からの信号に応じて顧客情報管
理蓄積装置２５０の制御を行う。

【００２７】［１−１−２．携帯電話機の構成］図４
は、本発明の第１実施形態にかかる携帯電話機１００の
ハードウェア構成を例示するブロック図である。図４に
示すようにアンテナ１０３以外の各部は、バス１０１に
より接続されている。

【００２８】通信部１０２は、アンテナ１０３を備えて
おり移動電話網２００に設置された無線基地局２１０と
の間で無線通信を行う機能を有している。通信部１０２
は、ＣＰＵ１１０の制御の下、通話音声や移動電話網２
００への接続制御に使用されるデータを、アンテナ１０
３を介して送受信する。操作部１０４は、図示を省略し
た数字キーや文字キー、操作指示を入力するための複数
のキーを有しており、携帯電話機１００を操作するため
の指示が携帯電話機１００の使用者により入力される。
操作部１０４は、携帯電話機１００の使用者により操作
されると、使用者の操作に応じて操作内容を示す信号を
ＣＰＵ１１０へ出力する。表示部１０５は、例えば液晶
表示パネルと液晶表示パネルの表示制御を行う制御回路
を有し、ＣＰＵ１１０により制御され、文字やグラフィ
ック画面、携帯電話機１００を操作するためのメニュー
画面などの表示を行う。通話部１０６は、例えばマイク
ロフォンやスピーカ、音声処理部などを有し、ＣＰＵ１
１０の制御の下、通話に関する音声の処理を行う。記憶
部１０７は、図示を省略した不揮発性メモリを有してお
り、ＣＰＵ１１０の制御の下、携帯電話機１００を制御
するための情報や電話帳などの個人情報データが記憶さ
れる。

【００２９】ＲＯＭ１０８には、携帯電話機を識別する
ための識別子（以下、端末ＩＤとする。）、携帯電話機
１００の各部を初期化するための初期化用プログラム、
携帯電話機１００を制御するための制御プログラムなど
が格納されている。ＲＡＭ１０９は、ＣＰＵ１１０が各
種のプログラムを実行する際の作業エリアとして使用さ
れ、ＣＰＵ１１０により実行されるプログラムが使用す
るデータが一時的に格納される。

【００３０】ＣＰＵ１１０は、操作部１０４が操作され
電源が入れられるとＲＯＭ１０８から初期化用プログラ
ムを読み出し、ＣＰＵ１１０自身の初期化、および携帯
電話機１００の各部を制御して携帯電話機各部の初期化
を行う。ＣＰＵ１１０は、初期化終了後にＲＯＭ１０８
から制御プログラムを読み出して実行する。制御プログ
ラムが実行された後、ＣＰＵ１１０は、ＣＰＵ１１０に
入力される携帯電話機１００の各部からの信号に応じて
携帯電話機１００の制御を行う。また、携帯電話機１０
０は、通信部１０２にて受信したデータに基づいて携帯
電話機１００の使用の制限や記憶部１０７に記憶された
個人情報の消去を行う携帯電話機保護機能を有してい
る。以下、制御プログラムにより実現される携帯電話機
保護機能について説明する。

【００３１】（携帯電話機保護機能）図５は、本発明の
第１実施形態において、携帯電話機１００が、顧客情報
管理蓄積装置２５０に記憶されているロックビットおよ
びデータ消去ビットを受信した時の処理の流れを例示す
るフローチャートである。

【００３２】ＣＰＵ１１０は、ロックビットとデータ消
去ビットを受信すると、まずロックビットの設定状態の
判定を行い（ステップＳＡ１）、判定結果に基づいてダ
イヤルロックフラグの設定を行う。ダイヤルロックフラ
グは、制御プログラムが実行される際にＲＡＭ１０９に
確保されるフラグであり、携帯電話機１００の使用者が
通話を行うことを可能とするか否かを判定するためのフ
ラグである。携帯電話機１００では、使用者により操作
部１０４が操作され通話の指示が入力されると、通話を
開始する前にダイヤルロックフラグを参照しダイヤルロ
ックを行うか否かの判定を行う。ダイヤルロックフラグ
が「オン」である場合には、ＣＰＵ１１０は通話のため
の呼接続を行わず通話を不可とする。

【００３３】受信したロックビットの設定状態が「オ
ン」である場合は（ＳＡ１：ＹＥＳ）、ダイヤルロック
フラグを「オン」に設定し通話を不可とする（ＳＡ
２）。ステップＳＡ１にて「ＮＯ」と判定した場合に
は、ダイヤルロックフラグを「オフ」に設定しダイヤル
ロックを解除し通話を可能とする（ＳＡ３）。

【００３４】ロックビットに関する処理が終了した後、
ＣＰＵ１１０は、データ消去ビットの設定状態の判定を
行う（ＳＡ４）。データ消去ビットの設定状態が「オ
ン」である場合には（ＳＡ４：ＹＥＳ）、データ消去済
みフラグが「オン」となっているか否かを判定する（Ｓ
Ａ６）。データ消去済みフラグは、制御プログラムが実
行される際にＲＡＭ１０９に確保されるフラグであり、
個人情報データの消去を行った後、再度データ消去ビッ
トを受信した場合に、繰り返しデータ消去を行わないよ
うにするために設けられたフラグである。データ消去済
みフラグの状態は、記憶部１０７に記憶される。携帯電
話機１００の電源が投入された時には、記憶部１０７か
ら読み出された後、その読み出されたデータに基づいて
データ消去済みフラグの設定が行われる。

【００３５】データ消去済みフラグが「オフ」である場
合には（ＳＡ６：ＮＯ）、まだ個人情報データの消去が
行われていないとして、ＣＰＵ１１０は記憶部１０７を
制御して、記憶されている個人情報データの消去を行
う。制御プログラムは、個人情報データを記憶部１０７
の不揮発性メモリのどの位置に記憶させるかを示すアド
レス情報（以下、アドレス情報とする）のデータテーブ
ルを有している。個人情報データ消去時は、このアドレ
ス情報テーブルに基づいて個人情報データの消去を行
う。ＣＰＵ１１０は、個人情報データを消去後、データ
消去済みフラグを「オン」に設定し、その状態を記憶部
１０７に記憶する（ＳＡ７）。ステップＳＡ６で「ＹＥ
Ｓ」と判定した場合には、既に個人情報データを消去し
てあるとして処理を終了する。データ消去ビットの設定
状態が「オフ」である場合には（ＳＡ４：ＮＯ）、デー
タ消去済みフラグを「オフ」に設定し、その状態を記憶
部１０７に記憶して処理を終了する。

【００３６】［１−２．第１実施形態の動作］次に、本
発明の第１実施形態の動作について説明する。以下、説
明する本発明の第１実施形態の動作においては、顧客情
報管理蓄積装置２５０は既に電源が投入され、ＣＰＵ２
５８によりＲＯＭ２５６から初期化用プログラムが読み
出され初期化処理が終了しているものとする。その後、
制御ＣＰＵ２５８によりＲＯＭ２５６から制御プログラ
ムが読み出されて既に実行中であるものとする。

【００３７】［１−２−１．ロックビットオン時の動
作］顧客情報管理蓄積装置２５０に記憶されているロッ
クビットが「オン」に設定されている時の動作につい
て、図６を用いて説明する。ここでは携帯電話機１００
の正当な所有者は携帯電話機１００を紛失し、携帯電話
機１００は、正当な所有者以外の者によって操作される
ものとする。

【００３８】また、携帯電話機１００の正当な所有者
が、携帯電話機１００を紛失した旨を移動電話網２００
を運用する事業者に連絡し、その連絡に応じて移動電話
網２００を運用する事業者が顧客情報管理蓄積装置２５
０を操作したことにより、記憶部２５５に記憶されてい
るロックビットが「オン」に設定されているものとす
る。また、ここでは、ロックビットのみ「オン」に設定
されデータ消去ビットは「オフ」に設定されているもの
とする。

【００３９】まず、携帯電話機１００の操作部１０４の
電源キーが携帯電話機１００の使用者によって操作され
電源が投入されると、携帯電話機１００では、初期化処
理が行われた後、ＣＰＵ１１０によりＲＯＭ１０８から
制御プログラムが読み出されて実行される（ステップＳ
１００）。

【００４０】携帯電話機１００では、制御プログラムが
実行されると無線基地局２１０から定期的に送信されて
いる位置情報を伝える報知情報が通信部１０２によりア
ンテナ１０３を介して受信される（ステップＳ１０
１）。受信された報知情報は、通信部１０２からＣＰＵ
１１０へ出力される。

【００４１】報知情報が入力されたＣＰＵ１１０では、
移動電話網２００が提供するサービスを利用するため
に、自身の位置を登録する位置登録要求が生成される。
この位置登録要求には、ＲＯＭ１０８から読み出された
端末ＩＤが内包される。位置登録要求は、ＣＰＵ１１０
によって通信部１０２が制御されることによりアンテナ
１０３を介して、前述の報知情報を送信している無線基
地局２１０へ送信され、無線基地局２１０により受信さ
れると基地局制御装置２２０を介して交換機２３０へ送
信される（ステップＳ１０２）。

【００４２】交換機２３０により受信された位置登録要
求には、交換機２３０によってさらに当該交換機が担当
している通信エリアを示すエリア情報が付加され、顧客
情報管理蓄積装置２５０へ送信される（ステップＳ１０
３）。

【００４３】端末ＩＤおよびエリア情報を内包した位置
登録要求は、顧客情報管理蓄積装置２５０の通信部２５
２により受信されると、通信部２５２からＣＰＵ２５８
へ出力される。位置登録要求が入力されたＣＰＵ２５８
では、記憶部２５５に記憶されているユーザデータを交
換機２３０の加入者情報記憶部２３１へ書き込むための
ユーザデータ書き込み要求が生成される。このユーザデ
ータ書き込み要求は、ＣＰＵ２５８により通信部２５２
が制御されることにより交換機２３０へ送信される（ス
テップＳ１０４）。

【００４４】交換機２３０では、ユーザデータ書き込み
要求が受信されると、この要求への応答としてユーザデ
ータ書き込み応答が生成される。このユーザデータ書き
込み応答は、交換機２３０から送信され顧客情報管理蓄
積装置２５０にて受信される（ステップＳ１０５）。

【００４５】顧客情報管理蓄積装置２５０では、通信部
２５２によりユーザデータ書き込み応答が受信され、こ
の受信された応答が通信部２５２からＣＰＵ２５８へ送
信される。ＣＰＵ２５８にこの応答が入力されると、Ｃ
ＰＵ２５８により記憶部２５５が制御され、ステップＳ
１０３で受信した端末ＩＤで指定されるロックビットと
データ消去ビットを含むユーザデータが読み出される。
ユーザデータが読み出された後、ＣＰＵ２５８により通
信部２５２が制御され交換機２３０へ読み出されたユー
ザデータと端末ＩＤとが送信される（ステップＳ１０
６）。

【００４６】顧客情報管理蓄積装置２５０では、ステッ
プＳ１０６の後に、携帯電話機１００の位置を管理する
ための位置情報であるエリア情報が、端末ＩＤに対応づ
けて記憶される（ステップＳ１０７）。

【００４７】交換機２３０では、顧客情報管理蓄積装置
２５０から送信されたユーザデータと端末ＩＤが受信さ
れると、受信されたユーザデータが端末ＩＤに対応づけ
て加入者情報記憶部２３１に記憶される（ステップＳ１
０８）。ユーザデータを加入者情報記憶部２３１に記憶
した後、交換機２３０では、端末ＩＤとは異なる携帯電
話機１００を識別するための識別子である一時ＩＤが生
成され、前述の端末ＩＤに対応づけて記憶される。以
後、交換機２３０と携帯電話機１００との間では携帯電
話機１００を識別する識別子に一時ＩＤが使用される。
携帯電話機１００を識別するための識別子に端末ＩＤを
使用しないのは、固定の識別子で無線のやり取りをする
と通信が傍受される虞があるからである。

【００４８】一時ＩＤが生成されると、生成した一時Ｉ
Ｄと加入者情報記憶部２３１に記憶された加入者情報の
ロックビットとデータ消去ビットが携帯電話機１００へ
送信される（ステップＳ１０９）。

【００４９】携帯電話機１００では、アンテナ１０３を
介して通信部１０２により一時ＩＤおよびロックビット
とデータ消去ビットが受信されると、受信された情報が
ＣＰＵ１１０へ送信される。一時ＩＤが受信されたＣＰ
Ｕ１１０では、一時ＩＤを受信したことへの応答として
一時ＩＤ割り当て応答が生成される。この一時ＩＤ割り
当て応答は、ＣＰＵ１１０によって通信部１０２が制御
されることによりアンテナ１０３を介して送信される。
一時ＩＤ割り当て応答は、無線基地局２１０により受信
され、基地局制御装置２２０を介して交換機２３０へ送
信される（ステップＳ１１０）。

【００５０】ＣＰＵ１１０では、一時ＩＤ割り当て応答
を送信した後、図５に例示したロックビットおよびデー
タ消去ビットを受信した時の処理が行われる。図５に例
示したフローチャートに従い、受信したロックビットお
よびデータ消去ビットの設定状態が判断される。この場
合、受信したロックビットの設定状態は「オン」である
ことから、ＣＰＵ１１０によりダイヤルロックフラグが
「オン」に設定される。以後、使用者により操作部１０
４が操作され携帯電話機１００の使用者から通話の指示
が入力されると、ＣＰＵ１１０によりダイヤルロックフ
ラグが通話を開始する前に参照される。この場合、ダイ
ヤルロックフラグが「オン」に設定にされたことから、
ＣＰＵ１１０は呼接続を行わず通話を不可とする。

【００５１】以上説明したように、携帯電話機では、電
源が投入されると直ちにダイヤルロックが行われ通話を
行うことが不可能となる。

【００５２】［１−２−２．ロックビットがオフとなる
時の動作］次に、ロックビットの設定状態が「オフ」で
ある時の動作について、図７を用いて説明する。ここで
は、携帯電話機１００は正当な所有者のもとに戻り、正
当な所有者によって操作されるものとする。また、携帯
電話機１００の正当な所有者が、携帯電話機１００が手
元に戻った旨を移動電話網２００を運用する事業者に連
絡し、その連絡に応じて移動電話網２００を運用する事
業者が顧客情報管理蓄積装置２５０を操作したことによ
り、記憶部２５５に記憶されているロックビットが「オ
フ」に設定されているものとする。また、データ消去ビ
ットは「オフ」に設定されているものとする。

【００５３】図７において、ステップＳ２００からステ
ップＳ２１０までの動作は、図６のステップＳ１００か
らステップＳ１１０までの動作と同様であるため、その
説明を省略する。

【００５４】ＣＰＵ１１０では、一時ＩＤ割り当て応答
を送信（ステップＳ２１０）した後、図５に例示したロ
ックビットおよびデータ消去ビットを受信した時の処理
が行われる。図５に例示したフローチャートに従い、受
信したロックビットおよびデータ消去ビットの設定状態
が判断される。この場合、受信したロックビットの設定
状態は「オフ」であることから、ＣＰＵ１１０によりダ
イヤルロックフラグが「オフ」に設定される。以後、携
帯電話機１００の使用者により操作部１０４が操作され
通話の指示が入力されると、ＣＰＵ１１０によりダイヤ
ルロックフラグが通話を開始する前に参照される。この
場合、ダイヤルロックフラグが「オフ」に設定されたこ
とから、ＣＰＵ１１０は通話を可能とし携帯電話機１０
０の正当な使用者は通話を行うことができるようにな
る。

【００５５】以上説明したように、ロックビットが「オ
フ」に設定されると、ダイヤルロックが解除され携帯電
話機１００では通話を行うことが可能となる。

【００５６】［１−２−３．データ消去ビットオン時の
動作］次に、顧客情報管理蓄積装置２５０に記憶されて
いるデータ消去ビットが「オン」に設定されている時の
動作について、図８を用いて説明する。ここでは携帯電
話機１００の正当な所有者は携帯電話機１００を紛失
し、携帯電話機１００は、正当な所有者以外の者によっ
て操作されるものとする。また、携帯電話機１００の正
当な所有者が、携帯電話機１００を紛失した旨を移動電
話網２００を運用する事業者に連絡し、その連絡に応じ
て移動電話網２００を運用する事業者が顧客情報管理蓄
積装置２５０を操作したことにより、記憶部２５５に記
憶されているデータ消去ビットが「オン」に設定されて
いるものとする。また、ここでは、ロックビットは「オ
フ」に設定されているものとする。

【００５７】図８において、ステップＳ３００からステ
ップＳ３１０までの動作は、図６のステップＳ１００か
らステップＳ１１０までの動作と同様であるため、その
説明を省略する。

【００５８】携帯電話機１００のＣＰＵ１１０では、一
時ＩＤ割り当て応答を送信（ステップＳ３１０）した
後、図５に例示したロックビットおよびデータ消去ビッ
トを受信した時の処理が行われる。図５に例示したフロ
ーチャートに従い、受信したロックビットおよびデータ
消去ビットの設定状態が判断される。この場合、受信し
たデータ消去ビットは「オン」に設定されていることか
ら、ＣＰＵ１１０により携帯電話機１００の記憶部１０
７が制御され、記憶されている個人情報データの消去が
行われる（ステップＳ３１１）。個人情報データの消去
が行われた後、データ消去済みフラグが「オン」に設定
され、その状態が記憶部１０７に記憶される。この消去
済みフラグが「オン」に設定されることにより、図５に
示すように個人情報データを消去する前に既に個人情報
データが消去されたことがあるか否かが判断される。デ
ータ消去済みフラグが「オン」と設定されている場合に
は再度データ消去ビットを受信してもデータ消去の動作
を繰り返さないこととなる。

【００５９】以上説明したように、携帯電話機１００の
電源が投入されると、直ちに記憶部１０７に記憶されて
いる個人情報データが消去されることとなる。これによ
り、携帯電話機に記憶されている個人情報を盗み見られ
ることを防ぐことが可能となる。

【００６０】［２．第２実施形態］次に、本発明の第２
実施形態について説明する。

【００６１】［２−１．第２実施形態の構成］本発明の
第２実施形態にかかる携帯通信端末制御システムの全体
構成は、本発明の第１実施形態と同様であるため、全体
構成についてはその説明を省略する。本発明の第２実施
形態が第１実施形態と異なる点は、携帯電話機１００と
顧客情報管理蓄積装置２５０の構成が異なる点である。
以下、第１実施形態と異なる点について述べる。

【００６２】［２−１−１．顧客情報管理蓄積装置の構
成］図９は、本発明の第２実施形態に係る顧客情報管理
蓄積装置２５０のハードウェア構成を例示するブロック
図である。図９において、第１実施形態に係る顧客情報
管理蓄積装置２５０のハードウェア構成と同様の部分に
ついては同じ符号を付しその説明を省略する。第２実施
形態に係る顧客情報管理蓄積装置２５０が、第１実施形
態に係る顧客情報管理蓄積装置２５０と異なる点は、デ
ータバックアップ部２５９を設けた点とＲＯＭ２５６に
記憶されたプログラムが異なる点である。

【００６３】データバックアップ部２５９は、データ消
去ビットが「オン」に設定されている際に携帯電話機１
００にて消去される個人情報データのバックアップを行
うものである。データバックアップ部２５９は、例え
ば、図示を省略したハードディスク装置を備えており、
端末ＩＤ、携帯電話機１００の記憶部１０７に記憶され
ている個人情報データ、およびアドレス情報とを対応づ
けて記憶する。

【００６４】第２実施形態に係るＲＯＭ２５６は、第１
実施形態に係る顧客情報管理蓄積装置２５０のＲＯＭ２
５６とは異なる制御プログラムを有している。以下、第
２実施形態に係る制御プログラムにより実現される携帯
電話機保護機能について説明する。

【００６５】（顧客情報管理蓄積装置の個人情報保護機
能）図１０は、顧客情報管理蓄積装置が携帯電話機１０
０からの要求を受信した場合の処理の流れを例示するフ
ローチャートである。ＣＰＵ２５８は、携帯電話機１０
０から送信された何らかの要求を受信した場合、まず、
その要求が携帯電話機１００に記憶されている個人情報
データをバックアップするための要求であるバックアッ
プ要求であるか否かを判定する（ステップＳＢ１）。ス
テップＳＢ１にて「ＹＥＳ」と判定した場合は、携帯電
話機１００に記憶されている個人情報データを、顧客情
報管理蓄積装置２５０のデータバックアップ部２５９に
記憶するための処理を行う（ＳＢ２）。このバックアッ
プの処理については後に説明する。

【００６６】ステップＳＢ１にて「ＮＯ」と判定した場
合には、次にＣＰＵ２５８は、受信した要求が、データ
バックアップ部２５９に記憶されている個人情報データ
を携帯電話機１００に復元するための要求であるか否か
を判定する（ＳＢ３）。ステップＳＢ３にて「ＹＥＳ」
と判定した場合には、ＣＰＵ２５８は、データバックア
ップ部２５９に記憶されている個人情報データを携帯電
話機１００に復元させるための処理を行う（ＳＢ４）。
個人情報データを携帯電話機１００に復元させるための
処理については、後に説明する。

【００６７】ＣＰＵ２５８は、ステップＳＢ３にて「Ｎ
Ｏ」と判定した場合には、次に、受信した要求が記憶部
２５５に記憶されているロックビットおよびデータ消去
ビットの設定状態を変更するビット情報変更要求である
か否かを判定する（ＳＢ５）。受信した要求がビット情
報変更要求である場合には（ＳＢ５：ＹＥＳ）、ＣＰＵ
２５８は、記憶部２５５を制御して記憶されているロッ
クビットおよびデータ消去ビットを「オフ」に設定する
（ＳＢ６）。

【００６８】（個人情報に関するデータのバックアップ
機能）図１１は、携帯電話機１００の記憶部２５５に記
憶された個人情報データをデータバックアップ部２５９
に記憶する際の処理の流れを例示するフローチャートで
ある。図１０に例示したステップＳＢ２では、この図１
１に例示する処理が行われる。

【００６９】バックアップ要求を受信した後、まずＣＰ
Ｕ２５８は、バックアップ要求に内包されている端末Ｉ
Ｄを用いて、バックアップ要求が正当なものであるか否
かを判定する（ＳＣ１）。この判定は、受信した端末Ｉ
Ｄが、記憶部２５５に記憶されているか検索することに
よって判定される。受信した端末ＩＤが記憶部２５５に
記憶されていない場合には、受信したバックアップ要求
は、正当なバックアップ要求でないとしてバックアップ
に関する処理を終了する（ＳＣ１：ＮＯ）。ステップＳ
Ｃ１にて「ＹＥＳ」と判定した場合には、ＣＰＵ２５８
は、バックアップを許可する旨の応答であるバックアッ
プ許可応答を生成し、携帯電話機１００へ送信する（Ｓ
Ｃ２）。

【００７０】バックアップ許可応答を送信した後、ＣＰ
Ｕ２５８は、携帯電話機１００から個人情報データおよ
びアドレス情報を受信するのを一定時間待つ。個人情報
データおよびアドレス情報を受信しなかった場合には、
バックアップに関する処理を終了する（ＳＣ３：Ｎ
Ｏ）。個人情報データおよびアドレス情報を受信した場
合には（ＳＣ３：ＹＥＳ）、受信した個人情報データお
よびアドレス情報を、データバックアップ部２５９を制
御して、端末ＩＤに対応づけて記憶する（ＳＣ４）。

【００７１】（個人情報に関するデータの携帯電話機へ
の復元機能）図１２は、データバックアップ部２５９に
記憶している個人情報データを携帯電話機１００に復元
させる際の処理の流れを例示するフローチャートであ
る。図１０に例示したステップＳＢ４では、この図１２
に例示する処理が行われる。

【００７２】個人情報データ要求を受信した後、まずＣ
ＰＵ２５８は、データバックアップ部２５９に記憶され
ているデータの中から、個人情報データ要求に内包され
ている端末ＩＤに対応づけて記憶されている個人情報デ
ータおよびアドレス情報を読み出す（ステップＳＤ
１）。次にＣＰＵ２５８は、読み出したデータを携帯電
話機１００へ送信する（ＳＤ２）。

【００７３】［２−１−２．携帯電話機の構成］図１３
は、第２実施形態に係る携帯電話機１００のハードウェ
ア構成を例示するブロック図である。図１３において、
第１実施形態に係る携帯電話機１００のハードウェア構
成と同様の部分については同じ符号を付しその説明を省
略する。第２実施形態に係る携帯電話機１００が、第１
実施形態に係る携帯電話機１００と異なる点は、バイオ
メトリクス部１１１を設けた点と、ＲＯＭ１０８に記憶
されたプログラムが異なる点である。

【００７４】バイオメトリクス部１１１は、携帯電話機
１００の正当な所有者を確認するために、携帯電話機の
使用者の人体に関する情報が入力されるものである。バ
イオメトリクス部１１１は、例えばＣＣＤ（Charge-Cou
pled Devices）などの光情報を電気信号に変換する半導
体素子を有しており、虹彩（眼球の黒眼部分の模様）な
どの人体固有の情報が入力される。

【００７５】ＲＯＭ１０８は、端末ＩＤと、第１実施形
態に係る制御プログラムとは異なる制御プログラムを有
している。以下、第２実施形態に係る制御プログラムに
より実現される携帯電話機保護機能について説明する。

【００７６】（携帯電話機保護機能）図１４は、本発明
の第２実施形態において、携帯電話機１００が顧客情報
管理蓄積装置２５０に記憶されているロックビットおよ
びデータ消去ビットを受信した時の処理の流れを例示す
るフローチャートである。

【００７７】携帯電話機１００のＣＰＵ１１０は、ロッ
クビットとデータ消去ビットを受信すると、まずロック
ビットの設定状態の判定を行い（ステップＳＥ１）、判
定結果に基づいてダイヤルロックフラグの設定を行う。
ダイヤルロックフラグは、第１実施形態にて説明したも
のと同じものであるため、その説明を省略する。携帯電
話機１００では、使用者により操作部１０４が操作され
通話の指示が入力されると、通話を開始する前にダイヤ
ルロックフラグが参照されダイヤルロックを行うか否か
が判定される。ダイヤルロックフラグが「オン」である
場合には、ＣＰＵ１１０は通話のための呼接続を行わず
通話を不可とする。

【００７８】受信したロックビットの設定状態が「オ
ン」である場合は（ＳＥ１：ＹＥＳ）、ダイヤルロック
フラグを「オン」に設定し通話を不可とする（ＳＥ
２）。ステップＳＥ１にて「ＮＯ」と判定した場合に
は、何もせずに次の処理を行う。

【００７９】ロックビットに関する処理が終了した後、
ＣＰＵ１１０は、データ消去ビットの設定状態の判定を
行う（ＳＥ３）。データ消去ビットの設定状態が「オ
ン」である場合には（ＳＥ３：ＹＥＳ）、データ消去済
みフラグが「オン」となっているか否かを判定する（Ｓ
Ｅ４）。このデータ消去済みフラグは、第１実施形態で
説明したデータ消去フラグと同じものであるため、その
説明を省略する。

【００８０】データ消去済みフラグが「オフ」である場
合には（ＳＥ４：ＮＯ）、まだ個人情報に関するデータ
の消去が行われていないとして、ＣＰＵ１１０は、個人
情報データの消去および個人情報データのバックアップ
処理を行う（ＳＥ５）。データ消去処理、データのバッ
クアップ処理については、後に述べる。ステップＳＥ４
で「ＹＥＳ」と判定した場合には、何もせずに処理を終
了する。

【００８１】（データ消去およびデータバックアップ機
能）図１５は、図１４に示したステップＳＥ５のデータ
消去処理の流れを例示するフローチャートである。ＣＰ
Ｕ１１０は、消去する個人情報データをバックアップす
るために、個人情報データのバックアップを要求するバ
ックアップ要求を生成し、個人情報データをバックアッ
プする機能を有する顧客情報管理蓄積装置２５０へ送信
する（ステップＳＦ１）。

【００８２】バックアップ要求を送信後、ＣＰＵ１１０
は、顧客情報管理蓄積装置２５０から送信される、バッ
クアップを許可するバックアップ許可応答が送信される
のを一定時間待つ（ＳＦ２）。ＣＰＵ１１０は、バック
アップ許可応答を受信した場合には（ＳＦ２：ＹＥ
Ｓ）、消去する個人情報データを記憶部１０７から読み
出し、読み出した個人情報データとアドレス情報を、顧
客情報管理蓄積装置２５０へ送信する（ＳＦ３）。バッ
クアップ許可応答を受信しなかった場合（ＳＦ２：Ｎ
Ｏ）、およびステップＳＦ３の処理を終了した後、ＣＰ
Ｕ１１０は、記憶部１０７を制御して記憶されている個
人情報に関するデータの消去を行う。その後、データ消
去済みフラグを「オン」に設定し、その状態を記憶部１
０７に記憶する（ＳＦ４）。

【００８３】（ビット情報変更機能）図１６は、携帯電
話機１００にて携帯電話機１００の使用者の正当性を判
断し、「オン」に設定されているロックビットおよびデ
ータ消去ビットを「オフ」に設定する際の処理の流れを
例示するフローチャートである。

【００８４】携帯電話機１００の使用者により、携帯電
話機１００の使用者の正当性判断を行う旨の指示が操作
部１０４に入力されると、ＣＰＵ１１０により図１６に
例示する処理が行われる。まず、ＣＰＵ１１０は、バイ
オメトリクス部１１１により読み取られた、携帯電話機
１００の使用者の虹彩のデータが入力されるのを待つ
（ステップＳＧ１：ＮＯ）。使用者の虹彩のデータが入
力された場合には（ＳＧ１：ＹＥＳ）、入力された虹彩
データと記憶部１０７に記憶されている正当な使用者の
虹彩データとを比較し、現在の使用者が正当な使用者で
あるか否かの判断を行う（ＳＧ２）。入力された虹彩デ
ータが、記憶部１０７に記憶されている虹彩データと同
じでない場合には（ＳＧ２：ＮＯ）、現在の使用者は正
当な使用者ではないと判断し、処理を終了する。

【００８５】ステップＳＧ２において「ＹＥＳ」と判断
した場合には、ロックビットの設定状態が「オン」であ
るか否かを判断する（ＳＧ３）。ロックビットが「オ
ン」に設定されている場合には、ダイヤルロックフラグ
を「オフ」に設定し、ダイヤルロックを解除する（ＳＧ
３）。ロックビットの設定状態が「オフ」である場合に
は（ＳＧ３：ＮＯ）、既にロックビットが「オフ」であ
るため、ダイヤルロックフラグに関する処理は行わずに
次の処理を行う。

【００８６】次にＣＰＵ１１０は、データ消去ビットの
設定状態が「オン」であるか否かを判断する。データ消
去ビットの設定状態が「オフ」である場合には（ＳＧ
５：ＮＯ）、データ消去ビットに関する処理は行わずに
ビット情報に関する処理を終了する。

【００８７】データ消去ビットの設定状態が「オン」で
ある場合には（ＳＧ５：ＹＥＳ）、消去した個人情報デ
ータを復元するため、顧客情報管理蓄積装置２５０に対
し、データ消去を行った際にバックアップをしたデータ
を要求するデータ要求を送信する（ＳＧ６）。

【００８８】データ要求送信後、ＣＰＵ１１０は、顧客
情報管理蓄積装置２５０からバックアップした個人情報
データおよびアドレス情報が送信されるのを一定時間待
つ（ＳＧ７）。

【００８９】個人情報データおよびアドレス情報を受信
した場合には（ＳＧ７：ＹＥＳ）、ＣＰＵ１１０は、記
憶部１０７を制御して、受信した個人情報データをアド
レス情報に基づいて記憶部１０７に記憶させる（ＳＧ
８）。一定時間の間、個人情報データおよびアドレス情
報を受信しなかった場合には、個人情報データの復元処
理は行わずに次の処理を行う（ＳＧ７：ＮＯ）。

【００９０】ＣＰＵ１１０は、個人情報データの復元に
関する処理が終了した後、データ消去済みフラグを「オ
フ」に設定し、その状態を記憶部１０７に記憶する。そ
の後、顧客情報管理蓄積装置２５０に対し、顧客情報管
理蓄積装置２５０に記憶されているロックビットおよび
データ消去ビットの設定状態を「オフ」に変更するよう
要求するビット変更要求を生成し送信する（ＳＧ９）。

【００９１】［２−２．第２実施形態の動作］次に、本
発明の第２実施形態の動作について説明する。以下、説
明する本発明の第２実施形態の動作においては、顧客情
報管理蓄積装置２５０は既に電源が投入され、ＣＰＵ２
５８によりＲＯＭ２５６から初期化用プログラムが読み
出され初期化処理が終了しているものとする。その後、
ＣＰＵ２５８からＲＯＭ２５６に記憶されている制御プ
ログラムが読み出され、上述の各種処理が実行中または
実行可能な状態にあるものとする。

【００９２】［２−２−１．ロックビットがオフとなる
時の動作］ロックビットの設定状態が「オフ」となる時
の動作について、図１７を用いて説明する。ここでは、
携帯電話機１００は正当な所有者のもとに戻り、正当な
所有者によって操作されるものとする。また、ステップ
Ｓ４００が行われる時点では、携帯電話機１００の所有
者が、携帯電話機を紛失した旨を移動電話網２００を運
用する事業者に連絡し、その連絡に応じて移動電話網２
００を運用する事業者が顧客情報管理蓄積装置２５０を
操作したことにより、記憶部２５５に記憶されているロ
ックビットが「オン」に設定されているものとする。ま
た、データ消去ビットは「オフ」に設定されているもの
とする。

【００９３】図１７において、ダイヤルロックがかかる
までのステップＳ４００からステップＳ４１１までの動
作は、図６のステップＳ１００からステップＳ１１１ま
での動作と同様であるため、その説明を省略する。

【００９４】ステップＳ４１１が行われると、この時点
ではロックビットが「オン」に設定されているため携帯
電話機１００にはダイヤルロックがかかることとなる。
ダイヤルロックがかかった後、携帯電話機１００の正当
な所有者によりダイヤルロックを解除するための操作が
行われる。携帯電話機１００では、携帯電話機１００の
正当な所有者によってダイヤルロックを解除するための
操作が操作部１０４にて行われると、その操作内容を示
す信号がＣＰＵ１１０へ送信される。ＣＰＵ１１０で
は、この操作内容を示す信号に応じて携帯電話機１００
の所有者の正当性を判断する図１６に示す処理が実行さ
れる（ステップＳ４１２）。

【００９５】携帯電話機１００の所有者の正当性を判断
する処理が開始されると、携帯電話機１００ではバイオ
メトリクス部１１１を用いて、携帯電話機１００の所有
者の正当性の判断が行われる。バイオメトリクス部１１
１に、正当な所有者の虹彩の像が入力されると、バイオ
メトリクス部１１１からＣＰＵ１１０へ虹彩のデータが
送信される。ＣＰＵ１１０では、入力された虹彩のデー
タと、予め記憶部１０７に記憶されている正当な所有者
の虹彩のデータが比較され正当な所有者か否かの判定が
行われる。

【００９６】上述の処理により現在携帯電話機１００を
操作している者が正当な所有者であると判定されると、
ダイヤルロックフラグの設定が「オフ」に変更される。

【００９７】次に、ＣＰＵ１１０により、交換機２３０
および顧客情報管理蓄積装置２５０に記憶されているロ
ックビットおよびデータ消去ビットの設定状態を変更す
るために、一時ＩＤを内包したビット変更要求が生成さ
れる。このビット変更要求は、通信部１０２からアンテ
ナ１０３を介して送信され、無線基地局２１０によって
受信された後、基地局制御装置２２０を介して交換機２
３０へ送信される（ステップＳ４１３）。ロックビット
変更要求を受信した交換機２３０では、一時ＩＤで識別
されるユーザデータのロックビットおよびデータ消去ビ
ットの設定状態の変更が行われビットの設定が「オン」
から「オフ」へと変更される（ステップＳ４１４）。

【００９８】次に交換機２３０では、一時ＩＤに対応す
る端末ＩＤを内包したビット変更要求が生成され顧客情
報管理蓄積装置２５０へ送信される（ステップＳ４１
５）。以下、交換機２３０を介して携帯電話機１００と
顧客情報管理蓄積装置２５０との間で行われる通信は、
交換機２３０にて一時ＩＤと端末ＩＤの変換が行われる
ものとしてその説明を省略する。

【００９９】顧客情報管理蓄積装置２５０では、通信部
２５２にてビット変更要求が受信されるとその要求がＣ
ＰＵ２５８へ送信される。このビット変更要求に応じて
ＣＰＵ２５８により記憶部２５５が制御され、このビッ
ト変更要求に内包された端末ＩＤに対応するユーザデー
タのロックビットおよびデータ消去ビットが「オフ」に
設定され記憶される（ステップＳ４１６）。

【０１００】以上説明したように、携帯電話機１００の
使用者が正当な使用者であると確認されると顧客情報管
理蓄積装置２５０および交換機２３０のロックビットの
設定状態および携帯電話機１００のダイヤルロックフラ
グが変更され、携帯電話機１００の正当な所有者は通話
を行うことが可能となる。

【０１０１】［２−２−２．データ消去ビットオン時の
動作］顧客情報管理蓄積装置２５０に記憶されているデ
ータ消去ビットが「オン」に設定されている時の動作に
ついて、図１８を用いて説明する。ここでは携帯電話機
１００の正当な所有者は携帯電話機１００を紛失し、携
帯電話機１００は、正当な所有者以外の者によって操作
されるものとする。また、携帯電話機１００の所有者
が、携帯電話機１００を紛失した旨を移動電話網２００
を運用する事業者に連絡し、その連絡に応じて移動電話
網２００を運用する事業者が顧客情報管理蓄積装置２５
０を操作したことにより、記憶部２５５に記憶されてい
るデータ消去ビットが「オン」に設定されているものと
する。また、ここでは、ロックビットは「オフ」に設定
されているものとする。

【０１０２】図１８において、一時ＩＤ割り当て応答ま
でのステップＳ５００からステップＳ４１０までの動作
は、図６のステップＳ１００からステップＳ１１０まで
の動作と同様であるため、その説明を省略する。

【０１０３】携帯電話機１００のＣＰＵ１１０では、一
時ＩＤ割り当て応答を送信（ステップＳ５１０）した
後、図１４に例示したロックビットおよびデータ消去ビ
ットを受信した時の処理が行われる。図１４に例示した
フローチャートに従い、受信したロックビットおよびデ
ータ消去ビットの設定状態が判断される。携帯電話機１
００のＣＰＵ１１０にて、「オン」と設定されているデ
ータ消去ビットが受信されると、ＣＰＵ１１０では、記
憶部１０７に記憶されている、消去される予定の個人情
報データをバックアップするために一時ＩＤを内包した
バックアップ要求が生成される。このバックアップ要求
は、ＣＰＵ１１０により通信部１０２が制御されること
によりアンテナ１０３を介して送信される。送信された
バックアップ要求は、無線基地局２１０、基地局制御装
置２２０、交換機２３０を介して顧客情報管理蓄積装置
２５０へ送信される（ステップＳ５１１）。

【０１０４】上述のバックアップ要求は、顧客情報管理
蓄積装置２５０の通信部２５２により受信されると、Ｃ
ＰＵ２５８へ送信される。バックアップ要求を受信した
ＣＰＵ２５８では、内包されている端末ＩＤと記憶部２
５５に記憶されている端末ＩＤを比較し、受信した端末
ＩＤが記憶部２５５に記憶されている場合には、受信し
たバックアップ要求は正当なものであるとして、端末Ｉ
Ｄを内包したバックアップ許可応答が生成される。この
バックアップ許可応答は、ＣＰＵ２５８により通信部２
５２が制御されることにより交換機２３０、基地局制御
装置２２０、無線基地局２１０を介して携帯電話機１０
０へ送信される（ステップＳ５１２）。

【０１０５】携帯電話機１００のＣＰＵ１１０が通信部
１０２を介してバックアップ許可応答を受信すると、一
時ＩＤ、消去する予定の個人情報データおよびアドレス
情報が、ＣＰＵ１１０により通信部１０２が制御される
ことにより送信される（ステップＳ５１３）。

【０１０６】端末ＩＤ、個人情報データおよびアドレス
情報は、顧客情報管理蓄積装置２５０の通信部２５２に
より受信されると、ＣＰＵ２５８へ送信される。ＣＰＵ
２５８により上記の各情報が受信されると、ＣＰＵ２５
８によりデータバックアップ部２５９が制御され、端末
ＩＤに対応づけて個人情報データおよびそのアドレス情
報が記憶される（ステップＳ５１４）。

【０１０７】携帯電話機１００では、個人情報データお
よびアドレス情報を送信後、ＣＰＵ１１０により記憶部
１０７が制御され記憶部１０７に記憶されている個人情
報データの消去が行われる（ステップＳ５１５）。

【０１０８】個人情報データの消去が行われた後、個人
情報データを消去したことを示すデータ消去済みフラグ
が「オン」に設定され、その状態が記憶部１０７に記憶
される（ステップＳ５１６）。このデータ消去済みフラ
グが「オン」に設定されることにより、既に個人情報デ
ータが消去されたか否かが判断される。データ消去済み
フラグが「オン」と設定されている場合には再度データ
消去ビットを受信しても上述の動作を繰り返さないこと
となる。

【０１０９】以上説明したように、携帯電話機１００の
電源が投入されると、直ちに記憶部１０７に記憶されて
いる個人情報データがバックアップされ、消去されるこ
ととなる。これにより、携帯電話機１００に記憶されて
いる個人情報を盗み見られることを防ぐことが可能とな
る。

【０１１０】［２−２−３．データ消去ビットがオフと
なる時の動作］次に、データ消去ビットが「オフ」とな
る時の動作について、図１９を用いて説明する。また、
ステップＳ６００が行われる時点では、携帯電話機１０
０の所有者が、携帯電話機１００を紛失した旨を移動電
話網２００を運用する事業者に連絡し、その連絡に応じ
て移動電話網２００を運用する事業者が顧客情報管理蓄
積装置２５０を操作したことにより、記憶部２５５に記
憶されているデータ消去ビットは「オン」に設定されて
いるものとする。また、上述の個人情報データ消去の動
作が既に行われ、携帯電話機１００の個人情報データは
顧客情報管理蓄積装置２５０にバックアップされ、携帯
電話機１００の個人情報データは消去されているものと
する。また、ここでは、ロックビットは「オフ」に設定
されているものとする。また、図１９では、携帯電話機
１００は正当な所有者のもとに戻り、既に電源が投入さ
れているものとする。

【０１１１】顧客情報管理蓄積装置２５０の記憶部２５
５に記憶されているデータ消去ビットは「オン」に設定
されているため、携帯電話機１００の正当な所有者によ
りデータ消去ビットの設定状態を「オフ」にするための
操作が行われる。携帯電話機１００では、データ消去ビ
ットの設定状態を「オフ」に設定するための操作が操作
部１０４にて携帯電話機１００の正当な所有者によって
行われると、その操作内容を示す信号がＣＰＵ１１０へ
送信される。ＣＰＵ１１０では、この操作内容を示す信
号に応じて携帯電話機１００の所有者の正当性を判断す
る図１６に示す処理が行われる（ステップＳ６００）。

【０１１２】携帯電話機１００の所有者の正当性を判断
する処理が開始されると、携帯電話機１００ではバイオ
メトリクス部１１１を用いて、携帯電話機１００の所有
者の正当性の判断が行われる。バイオメトリクス部１１
１に、正当な所有者の虹彩の像が入力されると、バイオ
メトリクス部１１１からＣＰＵ１１０へ虹彩のデータが
送信される。ＣＰＵ１１０では、入力された虹彩のデー
タと、予め記憶部１０７に記憶されている正当な所有者
の虹彩のデータが比較され、正当な所有者か否かの判定
が行われる。

【０１１３】上述の処理により携帯電話機１００を操作
している者が正当な所有者であると判定されると、ＣＰ
Ｕ１１０では、顧客情報管理蓄積装置２５０にバックア
ップされている個人情報データを要求する一時ＩＤを内
包した個人情報データ要求が生成される。この個人情報
データ要求は、ＣＰＵ１１０により通信部１０２が制御
されることにより顧客情報管理蓄積装置２５０へ送信さ
れる（ステップＳ６０１）。

【０１１４】個人情報データ要求は、顧客情報管理蓄積
装置２５０の通信部２５２により受信されるとＣＰＵ２
５８へ送信される。ＣＰＵ２５８により個人情報データ
要求が受信されると、データバックアップ部２５９がＣ
ＰＵ２５８により制御され端末ＩＤに対応して記憶され
ている個人情報データおよびアドレス情報が読み出され
る（ステップＳ６０２）。読み出された情報はＣＰＵ２
５８により通信部２５２が制御されることにより端末Ｉ
Ｄで指定される携帯電話機１００へ送信される（ステッ
プＳ６０３）。

【０１１５】携帯電話機１００では、個人情報データお
よびアドレス情報が通信部１０２にて受信されＣＰＵ１
１０へ送信されると、ＣＰＵ１１０により記憶部１０７
が制御され、受信したアドレス情報に基づいて受信した
個人情報データが記憶される（ステップＳ６０４）。

【０１１６】次に、ＣＰＵ１１０では、交換機２３０お
よび顧客情報管理蓄積装置２５０に記憶されているロッ
クビットおよびデータ消去ビットの設定状態を変更する
ために、一時ＩＤを内包したビット変更要求が生成され
る。このビット変更要求は、通信部１０２からアンテナ
１０３を介して送信され、無線基地局２１０によって受
信された後、基地局制御装置２２０を介して交換機２３
０へ送信される（ステップＳ６０５）。ビット変更要求
を受信した交換機２３０では、一時ＩＤで識別されるユ
ーザデータのロックビットおよびデータ消去ビットの設
定状態の変更が行われビットの設定が「オン」から「オ
フ」へと変更される（ステップＳ６０６）。

【０１１７】次に交換機２３０では、一時ＩＤに対応す
る端末ＩＤを内包したビット変更要求が生成され顧客情
報管理蓄積装置２５０へ送信される（ステップＳ６０
７）。

【０１１８】顧客情報管理蓄積装置２５０では、通信部
２５２にてビット変更要求が受信されるとその要求がＣ
ＰＵ２５８へ送信される。このビット変更要求に応じて
ＣＰＵ２５８により記憶部２５５が制御され、ビット変
更要求に内包された端末ＩＤに対応するユーザデータの
ロックビットおよびデータ消去ビットが「オフ」に設定
され記憶される（ステップＳ６０８）。

【０１１９】以上説明したように、携帯電話機１００の
使用者が正当な所有者であると確認されると、データ消
去ビットが変更され、携帯電話機１００の個人情報デー
タを復元することが可能となる。

【０１２０】［３．変形例］以上、本発明の実施形態に
ついて説明したが、この実施形態は一つの例であり、本
発明の趣旨の範囲で様々な変形が可能である。変形例と
しては、例えば以下のようなものが考えられる。

【０１２１】上述した実施形態の説明において、顧客情
報管理蓄積装置２５０に記憶されたロックビットおよび
データ消去ビットの設定状態を「オン」とする方法は、
コールセンターに連絡することにより顧客情報管理蓄積
装置２５０が操作されて設定されるが、この方法に限定
されず他の方法であってもよい。例えば所定のフォーマ
ットを用いた電子メールを用いて設定する方法や、特定
の電話番号に電話をかけ、コンピュータからの指示に従
って設定するようにしてもよい。また、携帯電話機にイ
ンターネットを利用可能なＷｅｂブラウザの機能を持た
せ、顧客情報管理蓄積装置２５０をインターネットに接
続しＣＧＩ（Common Gateway Interface）の機能を持た
せて、ＨＴＭＬ（Hyper Text Markup Language）を用い
てロックロックビットおよびデータ消去ビットの設定を
行うようにしてもよい。また、特定の電話番号に電話を
かけて設定を行う際に、使用者の音声により本人を確認
した後でなければ設定を行えないようにしてもよい。

【０１２２】上述した実施形態の説明において、携帯電
話機にて本人を確認する手段としてバイオメトリクス認
証を用いているが、これに限定されず従来技術にて説明
した暗証番号を使用する方法でもよい。また、バイオメ
トリクス認証を行う場合には、実施形態で説明した虹彩
の他に、指紋、音声（声紋）などの他の人体固有の情報
であってもよい。

【０１２３】上述した実施形態の説明において、動作を
制限させる機能としてダイヤルロックについて説明して
いるが、動作を制限させることができる機能はこれに限
定されるものではない。例えば、メニュー機能、メール
機能、インターネット接続が可能な携帯電話機において
はインターネット接続機能などをロックするようにして
もよい。また、携帯電話機が盗難された際に不正な操作
をされないようにするため、電源キー以外のキー操作を
受け付けないようにしてもよい。

【０１２４】また、上述した実施形態において、顧客情
報管理蓄積装置２５０にてロックビットを「オン」と設
定した後に、ロックビットが「オン」と設定された携帯
電話機１００から位置登録要求がされた場合に、その際
の位置情報を顧客情報管理蓄積装置２５０に記憶するよ
うにしてもよい。このような態様によれば、紛失した携
帯電話機１００の位置を把握することが可能となり、携
帯電話機１００が盗難されたような場合には盗難した者
の位置を把握することが可能となる。

【０１２５】また、上述した実施形態の説明において、
携帯電話機１００の使用者を識別する情報はＲＯＭに記
憶されているが、これに限らずＵＩＭ（User Identity
Module）などの携帯電話会社が発行する契約者情報を記
録したＩＣカードのように携帯電話機１００に着脱可能
な記録媒体に記憶されていてもよい。

【０１２６】また、上述した実施形態の説明において、
ロックビットとデータ消去ビットのいずれか一方のみが
「オン」と設定されているが、両方の設定を「オン」と
しダイヤルロックとデータ消去を同時に行うようにして
もよい。

【０１２７】また、上述した実施形態の説明において、
個人情報データを消去することにより正当な所有者以外
の者が個人情報データを閲覧することを不可としている
が、これに限らず情報を閲覧できないようにする方法で
あれば他の方法でもよい。例えば、データ消去ビットの
設定状態が「オン」である場合に、携帯電話機１００に
記憶されたプログラムにより、個人情報データを暗号化
し通常の使用では個人情報データを使用不可にするよう
にしてもよい。このような態様によれば、データをバッ
クアップすることなく、正当な所有者以外の者は個人情
報データを閲覧することができなくなる。また、携帯電
話機１００の記憶部１０７から消去するのではないた
め、容易に復元することができる。また、暗号化に限ら
ず個人情報データが格納された記憶部からデータを読み
出して使用できないようにする方法であれば、他の方法
でもよい。例えば、データ消去ビットの設定状態が「オ
ン」である場合に、個人情報データを記憶部から読み出
さないようにしてもよい。

【０１２８】

【発明の効果】以上説明したように本発明によれば、携
帯通信端末の所有者が、携帯通信端末を紛失した後に携
帯通信端末の使用の制限や個人情報の閲覧を不可とする
ことができ、不正使用や個人情報の流出を防ぐことが可
能となる。

【図面の簡単な説明】

【図１】 本発明の実施形態に係る携帯通信端末制御シ
ステムの全体構成を例示するブロック図である。

【図２】 本発明の第１実施形態に係る顧客情報管理蓄
積装置２５０のハードウェア構成を例示するブロック図
である。

【図３】 本発明の第１実施形態および第２実施形態に
係る顧客情報管理蓄積装置２５０の記憶部２５５に記憶
されたロックビットおよびデータ消去ビットのデータフ
ォーマットを例示する図である。

【図４】 本発明の第１実施形態に係る携帯電話機１０
０のハードウェア構成を例示するブロック図である。

【図５】 本発明の第１実施形態に係る携帯電話機１０
０がビット情報を受信した時の処理の流れを例示するフ
ローチャートである。

【図６】 本発明の第１実施形態において、顧客情報管
理蓄積装置２５０に記憶されているロックビットが「オ
ン」に設定されている時の動作を例示するシーケンス図
である。

【図７】 本発明の第１実施形態において、顧客情報管
理蓄積装置２５０に記憶されているロックビットが「オ
フ」に設定されている時の動作を例示するシーケンス図
である。

【図８】 本発明の第１実施形態において、顧客情報管
理蓄積装置２５０に記憶されているデータ消去ビットが
「オン」に設定されている時の動作を例示するシーケン
ス図である。

【図９】 本発明の第２実施形態に係る顧客情報管理蓄
積装置２５０のハードウェア構成を例示するブロック図
である。

【図１０】 本発明の第２実施形態に係る顧客情報管理
蓄積装置２５０が携帯電話機からの要求を受信した時の
処理の流れを例示するフローチャートである。

【図１１】 本発明の第２実施形態に係る顧客情報管理
蓄積装置２５０が携帯電話機に記憶されている個人情報
データをバックアップする時の処理の流れを例示するフ
ローチャートである。

【図１２】 本発明の第２実施形態に係る顧客情報管理
蓄積装置２５０が記憶部２５５にバックアップされてい
る個人情報データを携帯電話機に復元する時に処理の流
れを例示するフローチャートである。

【図１３】 本発明の第２実施形態に係る携帯電話機１
００のハードウェア構成を例示するブロック図である。

【図１４】 本発明の第２実施形態に係る携帯電話機１
００がビット情報を受信した時の処理の流れを例示する
フローチャートである。

【図１５】 本発明の第２実施形態に係る携帯電話機１
００が記憶部１０７に記憶されている個人情報データを
バックアップおよび消去する時の処理の流れを例示する
フローチャートである。

【図１６】 本発明の第２実施形態に係る携帯電話機１
００が携帯電話機１００の使用者の正当性を判断し、ロ
ックビットおよびデータ消去ビットの設定を変更する時
の処理の流れを例示するフローチャートである。

【図１７】 本発明の第２実施形態において、顧客情報
管理蓄積装置２５０に記憶されているロックビットが
「オフ」に設定される時の動作を例示するシーケンス図
である。

【図１８】 本発明の第２実施形態において、顧客情報
管理蓄積装置２５０に記憶されているデータ消去ビット
が「オン」に設定されている時の動作を例示するシーケ
ンス図である。

【図１９】 発明の第２実施形態において、顧客情報管
理蓄積装置２５０に記憶されているデータ消去ビットが
「オフ」に設定される時の動作を例示するシーケンス図
である。

【符号の説明】

１００・・・携帯電話機 １０１・・・バス、１０２・・・通信部、１０３・・・
アンテナ、１０４・・・操作部、１０５・・・表示部、
１０６・・・通話部、１０７・・・記憶部、１０８・・
・ＲＯＭ、１０９・・・ＲＡＭ、１１０・・・ＣＰＵ、
１１１・・・バイトメトリクス部、２００・・・移動電
話網 ２１０・・・無線基地局 ２２０・・・基地局制御装置 ２３０・・・交換機、２３１・・・加入者情報記憶部 ２４０・・・関門交換局 ２５０・・・顧客情報管理蓄積装置 ２５１・・・バス、２５２・・・通信部、２５３・・・
操作部、２５４・・・表示部、２５５・・・記憶部、２
５６・・・ＲＯＭ、２５７・・・ＲＡＭ、２５８・・・
ＣＰＵ、２５９・・・データバックアップ部、３００・
・・固定電話網。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 城家 寿憲 北海道札幌市中央区北１条西十四丁目６番 地 株式会社エヌ・ティ・ティ・ドコモ北 海道内 (72)発明者 鈴木 左享 北海道札幌市中央区北１条西十四丁目６番 地 株式会社エヌ・ティ・ティ・ドコモ北 海道内 (72)発明者 冨井 孝 北海道札幌市中央区北１条西十四丁目６番 地 株式会社エヌ・ティ・ティ・ドコモ北 海道内 Ｆターム(参考） 5K027 AA11 BB09 HH11 5K067 AA32 BB04 DD04 DD17 EE02 EE16 FF02 GG01 KK15

Claims (12)

【特許請求の範囲】
1. 【請求項１】 通信網内に収容されるサーバ装置が、携
   帯通信端末の所有者からの申請に基づいて、当該サーバ
   装置の記憶部に記憶されている、前記携帯通信端末の使
   用を制限するための制限情報の内容を設定する制限情報
   設定ステップと、 前記サーバ装置が、前記制限情報を前記記憶部から読み
   出し、読み出した前記制限情報を前記通信網を介して前
   記携帯通信端末へ送信する制限情報送信ステップと、 前記携帯通信端末が、前記通信網を介して前記制限情報
   送信ステップにて送信された前記前記制限情報を受信す
   る制限情報受信ステップと、 前記携帯通信端末が、当該携帯通信端末の動作を前記制
   限情報受信ステップにて受信した情報に基づいて制限す
   る制限ステップとを有することを特徴とする携帯通信端
   末制御方法。
2. 【請求項２】 前記制限情報は、前記携帯通信端末の発
   呼を不可に制御するためのダイヤルロック情報を有し、 前記制限ステップは、前記ダイヤルロック情報に基づい
   て前記携帯通信端末からの発呼を禁止するダイヤルロッ
   クステップとを有することを特徴とする請求項１に記載
   の携帯通信端末制御方法。
3. 【請求項３】 前記制限情報は、ローカル記憶部を備え
   た前記携帯通信端末のローカル記憶部に記憶されたデー
   タを使用不可に制御するためのデータ使用情報を有し、 前記制限ステップは、前記データ使用情報に基づいて前
   記ローカル記憶部に記憶されたデータの使用を不可とす
   るデータ使用不可ステップとを有することを特徴とする
   請求項１に記載の携帯通信端末制御方法。
4. 【請求項４】 前記データ使用不可ステップでは、前記
   ローカル記憶部に記憶された、前記携帯通信端末の使用
   者の個人情報に関するデータを消去することを特徴とす
   る請求項３に記載の携帯通信端末制御方法。
5. 【請求項５】 前記制限情報送信ステップに先立つステ
   ップであって、 前記携帯通信端末は、当該携帯通信端末の位置を示す位
   置情報を前記サーバ装置の記憶部に記憶させることを要
   求する位置登録要求を前記通信網を介して前記サーバ装
   置へ送信する位置登録要求ステップを有し、 前記サーバ装置は、 前記位置登録要求に応じて前記位置情報を前記記憶部に
   記憶する位置登録ステップと、 前記記憶部から前記制限情報を読み出す制限情報読み出
   しステップと、 前記制限情報読み出しステップにて読み出した制限情報
   を内包する、前記位置情報を前記記憶部に記憶したこと
   を示す位置登録応答を前記通信網を介して前記携帯通信
   端末へ送信する位置登録応答送信ステップとを有し、 前記制限情報受信ステップでは、前記位置登録応答送信
   ステップにて送信された位置登録応答を受信することを
   特徴とする請求項１に記載の携帯通信端末制御方法。
6. 【請求項６】 前記携帯通信端末は、当該携帯通信端末
   を駆動する電源が入れられた際に、当該携帯通信端末を
   初期化する初期化ステップを有し、 前記位置登録要求ステップは、前記初期化ステップの後
   のステップであることを特徴とする請求項５に記載の携
   帯通信端末制御方法。
7. 【請求項７】 前記位置登録の後のステップであって、 前記位置登録ステップが、前記ダイヤルロック情報が前
   記携帯通信端末の発呼を不可とする旨の設定である場合
   に、前記位置情報を前記記憶部の発呼不可時の位置情報
   を記憶する領域に記憶するダイヤルロック位置情報記憶
   ステップをさらに有することを特徴とする請求項５に記
   載の携帯通信端末制御方法。
8. 【請求項８】 通信網内に収容されるサーバ装置から通
   信網を介して送信される、前記サーバ装置の記憶部から
   読み出された携帯通信端末の使用を制限するための制限
   情報を受信する制限情報受信手段と、 前記受信手段にて受信した制限情報に基づいて動作を制
   限する制限手段とを有することを特徴とする携帯通信端
   末。
9. 【請求項９】 携帯通信端末の所有者からの申請に基づ
   いて、記憶部に記憶されている、携帯通信端末の使用を
   制限するための制限情報の設定を行う制限情報設定手段
   と、 前記制限情報を、前記記憶部から読み出し通信網を介し
   て前記携帯通信端末へ送信する制限情報送信手段とを有
   することを特徴とするサーバ装置。
10. 【請求項１０】 情報を記憶するローカル記憶部を備え
    たコンピュータ装置を、 通信網内に収容されるサーバ装置から通信網を介して送
    信される、前記サーバ装置の記憶部から読み出された携
    帯通信端末の使用を制限するための制限情報を受信する
    制限情報受信手段と、 前記受信手段にて受信した制限情報に基づいて動作を制
    限する制限手段として機能させるためのプログラム。
11. 【請求項１１】 通信網内に収容されたコンピュータ装
    置を、 携帯通信端末の所有者からの申請に基づいて、当該コン
    ピュータ装置の記憶部に記憶されている、携帯通信端末
    の使用を制限するよう制御するための制限情報の設定を
    行う制限情報設定手段と、 前記制限情報を、前記記憶部から読み出し通信網を介し
    て前記携帯通信端末へ送信する制限情報送信手段として
    機能させるためのプログラム。
12. 【請求項１２】 請求項１０または請求項１１に記載の
    プログラムを記録したコンピュータ読み取り可能な記録
    媒体。