JP2004349902A

JP2004349902A - Mobile communication system, mobile communication terminal, personal information lock method used therefor and its program

Info

Publication number: JP2004349902A
Application number: JP2003142799A
Authority: JP
Inventors: Atsushi Hase; 篤志長谷
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2003-05-21
Filing date: 2003-05-21
Publication date: 2004-12-09

Abstract

<P>PROBLEM TO BE SOLVED: To provide a mobile communication system which protects personal information even while a lost terminal is out of a service area, thus lessening such a problem as the leakage and the abuse of the personal information. <P>SOLUTION: The mobile communication terminal 1 periodically sends a position register request to a home location register 6. When an own terminal locates out of a service area 200 of a base station 2, the position register request does not arrive at the home location register 6 and the own terminal no more receives the position register request, resulting in the timeout of all the position requests. The mobile communication terminal 1 compares the number of timeouts with the number of allowable continuous timeouts predetermined as a criterion of transition to a personal information protect mode and, if exceeding the allowable number of timeouts, automatically transits to the personal information protect mode to protect the personal information in the communication terminal 1. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は移動通信システム、移動体通信端末及びそれらに用いる個人情報ロック方法並びにそのプログラムに関し、特に移動体通信端末に搭載された個人情報の漏洩防止に関する。
【０００２】
【従来の技術】
１９９０年代中から始まる携帯電話加入者の爆発的な増加によって、２００２年１１月末現在、国内における携帯電話加入者は７２８０万を越える勢いとなっている。
【０００３】
このような携帯電話機の爆発的な普及は、単なる音声通話に限らず、各種データ通信までをサポートするようなサービス内容の充実化が第一の理由であると考えられるが、それ以外にも加入者が使用する携帯電話機（以下、移動体通信端末とする）自体の機能充実化もそれに貢献していると考えられる。
【０００４】
すなわち、移動体通信端末自体の機能充実化とは、音声通話やデータ通信といったメインサービス機能以外の加入者自身に有効となる各種付加機能（以下、ツールとする）の充実化である。
【０００５】
現状、移動体通信端末に付加されるツールの一例としては、電話帳管理ツール、メールアドレス管理ツール、スケジュール管理ツール、送受信メール管理ツール等があるが、これらツールにて扱う情報としては、いわゆる個人情報と呼ばれるような第３者への公開を決して許さない非常に重要な情報が過半数を占めていると考えられる。
【０００６】
ここで、移動体通信端末の紛失について考えると、各種移動体通信事業者においては加入者が移動体通信端末を紛失した場合、拾得した第３者の悪用及び乱用を防ぐために音声通話等のメインサービス機能を停止するサポートサービスが設定されている。
【０００７】
また、移動体通信端末には個人情報閲覧を制限する機能（以下、シークレットモードとする）が組込まれており、予め加入者が移動体通信端末に登録する各種個人情報に対してシークレットモードを設定にしておくことで、紛失時にツールにて取扱われる重要な個人情報が拾得した第３者に閲覧されることを防止することができる。
【０００８】
ところで、シークレットモードが設定された個人情報は、閲覧時にシークレットモード解除設定が当然必要となる。ここで、一例として、氏名と電話番号との２つの情報によって電話番号を管理する電話帳管理ツールについて説明する。
【０００９】
加入者は任意の相手に通話をする際、電話帳管理ツールに登録されている通話相手の氏名を検索することで、その電話番号を取得することが可能であるが、電話帳管理ツールにシークレットモードが設定されている場合には暗証番号を入力してシークレットモードを解除することで、はじめて電話番号取得が可能となる。
【００１０】
つまり、加入者が通話をしようとする場合には、電話帳管理ツールに対してシークレットモードが設定されていると、通話開始までの手順としてシークレットモード設定解除という手順が必要となり、通話手順の複雑化につながるため、実際のところ、移動体通信端末を使用する加入者にとってはシークレットモード設定というもの自体が非常に手間がかかるものと認識されている。
【００１１】
また、現状、シークレットモード設定は電話番号１つ１つに対して行うことが通常となっている。これは電話帳管理ツールに登録する電話番号の１つ１つを異なる暗証番号にてシークレットモード設定が可能となることを意味し、セキュリティ性向上の意味があると考えられる。
【００１２】
しかしながら、逆に、電話帳管理ツールに登録する電話番号が多ければ多いほどその設定に時間を要してしまうことになり、ましてや登録する電話番号一つ一つに異なる暗証番号を使用したのでは暗証番号の忘却によるシークレットモード解除不可の可能性も高まる。このようなことから、シークレットモード設定を使用する加入者は、暗証番号をすべて同一とする場合が比較的多いといわれている。
【００１３】
上記のシークレットモード以外にも、加入者が他の電話機や端末等を用いて紛失した移動体通信端末にコマンド等を送信することで、キー操作や内部情報の閲覧を禁止する方法が提案されている（例えば、特許文献１〜７参照）。
【００１４】
【特許文献１】
特開平９−１８２１５８号公報（第５〜７頁、図１，２）
【特許文献２】
特開２０００−１５１７９８号公報（第６〜１１頁、図１）
【特許文献３】
特開２０００−２５３４５７号公報（第６，７頁、図１）
【特許文献４】
特開２００１−２３０８５８号公報（第６〜８頁、図１〜３）
【特許文献５】
特開２００２−７７３７２号公報（第８〜１１頁、図１，２）
【特許文献６】
特開２００２−７７４３３号公報（第４，５頁、図１，２）
【特許文献７】
特開２００２−２１８０４８号公報（第４，５頁、図１，２）
【００１５】
【発明が解決しようとする課題】
上述した従来の個人情報の漏洩防止方法では、上記のように、シークレットモード設定を行う場合、その設定手順及び閲覧時の解除手順の両方において手間を要してしまうと考えられる。そのため、現状では加入者の過半数が個人情報に対してのシークレットモード設定自体を行っておらず、移動体通信端末の紛失時にはそれを拾得した第３者が重要な個人情報を容易に閲覧できる状況となっている。
【００１６】
このようなことから、近年、移動体通信端末ではその端末の紛失による個人情報の流出及び悪用による犯罪が増加傾向にあり、重大な問題として認識され始めている。
【００１７】
上記のように、シークレットモード設定の使用率が非常に低く、なおかつ移動体通信端末紛失に関係する犯罪が増加傾向にあることを考慮すると、移動体通信端末で取り扱う個人情報は紛失してしまった後でも防御できるようにしなければならないと考えられる。
【００１８】
また、上述した特許文献１〜７に記載された技術を用いたとしても、紛失した移動体通信端末が通話エリアの圏外にある場合に、キー操作や内部情報の閲覧を禁止することができないという問題がある。
【００１９】
そこで、本発明の目的は上記の問題点を解消し、紛失した端末が通話エリアの圏外にある場合でも個人情報の防御を可能とし、個人情報流出及び悪用といった問題の軽減を図ることができる移動通信システム、移動体通信端末及びそれらに用いる個人情報ロック方法並びにそのプログラムを提供することにある。
【００２０】
【課題を解決するための手段】
本発明による移動通信システムは、基地局に対して周期的に位置登録要求を送信しかつ使用者の個人情報を記憶する移動通信端末を含む移動通信システムであって、
前記基地局への位置登録要求が予め規定された回数だけ連続して不成功となった時に少なくとも前記個人情報の読み書きを抑止する個人情報保護モードへ遷移する手段を前記移動体通信端末に備えている。
【００２１】
本発明による移動体通信端末は、基地局に対して周期的に位置登録要求を送信しかつ使用者の個人情報を記憶する移動通信端末であって、
前記基地局への位置登録要求が予め規定された回数だけ連続して不成功となった時に少なくとも前記個人情報の読み書きを抑止する個人情報保護モードへ遷移する手段を備えている。
【００２２】
本発明による個人情報ロック方法は、基地局に対して周期的に位置登録要求を送信しかつ使用者の個人情報を記憶する移動通信端末を含む移動通信システムの個人情報ロック方法であって、前記移動体通信端末側に、前記基地局への位置登録要求が予め規定された回数だけ連続して不成功となったことを検出するステップと、前記位置登録要求が連続して不成功となったことが検出された時に少なくとも前記個人情報の読み書きを抑止する個人情報保護モードへ遷移するステップとを備えている。
【００２３】
本発明による個人情報ロック方法のプログラムは、基地局に対して周期的に位置登録要求を送信しかつ使用者の個人情報を記憶する移動通信端末を含む移動通信システムの個人情報ロック方法のプログラムであって、前記移動体通信端末側のコンピュータに、前記基地局への位置登録要求が予め規定された回数だけ連続して不成功となったことを検出する処理と、前記位置登録要求が連続して不成功となったことが検出された時に少なくとも前記個人情報の読み書きを抑止する個人情報保護モードへ遷移する処理とを実行させている。
【００２４】
すなわち、本発明の移動通信システムは、移動体通信端末を紛失し、その端末が基地局のサービスエリア（通話エリア）の圏外にある場合等において、移動体通信端末に登録されている各種個人情報がその端末を拾得した第３者に容易に閲覧されたり、悪用されたりすることを防止する機能を持つことを特徴としている。
【００２５】
また、本発明の移動通信システムでは、紛失した移動体通信端末が基地局のサービスエリアの圏内にある場合、その端末に対してリモートに制御情報（以下、個人情報ロックメッセージとする）を送信することによって、移動体通信端末に登録されている各種個人情報を強制的にロックすることを特徴としている。
【００２６】
さらに、本発明の移動通信システムでは、紛失した移動体通信端末に対して個人情報ロックメッセージを送信する方法として、移動体通信端末側からの受信要求を必要とせず、移動体通信端末の位置情報がネットワーク側にて把握しているという条件のみで、メッセージを送信可能なシステムを利用することを特徴としている。
【００２７】
より具体的に説明すると、本発明の移動通信システムは、移動体通信端末と、基地局と、基地局制御装置と、移動通信交換局と、関門移動通信交換局と、ホームロケーションレジスタとから構成されている。
【００２８】
ホームロケーションレジスタは在圏位置情報等の加入者データを管理する装置である。ここで、本発明ではある特定の加入者の移動体通信端末が紛失した場合、紛失状態にある移動体通信端末には持ち主である加入者の各種個人情報が登録されており、それらの情報が端末を拾得した第３者に閲覧される危険性がある。
【００２９】
そこで、持ち主である加入者はこのような危険性を回避するために、紛失した移動体通信端末に対してリモートから個人情報ロックメッセージを送信する。ホームロケーションレジスタにてその在圏位置情報が把握されているという条件下において、移動体通信端末は個人情報ロックメッセージを受信する。この時、メッセージの受信可否は拾得した第３者の意思に一切依存せず、単にホームロケーションレジスタにて移動体通信端末の在圏位置情報が把握できているか否かにのみ依存するものとする。
【００３０】
移動体通信端末は個人情報ロックメッセージを受信すると、アプリケーションプログラムにてそのメッセージの内容を判断し、移動体通信端末に登録されている各種個人情報をロックする。これによって、拾得した第３者の個人情報閲覧が不可能となる。
【００３１】
しかしながら、移動体通信端末は紛失時に基地局のサービスエリアの圏外にある場合、ホームロケーションレジスタに対する移動体通信端末からの位置登録要求が届かず、ホームロケーションレジスタ上にて、紛失した移動通信端末の所在エリアが把握できない状況になるため、遠隔からリモートによって個人情報を保護する機能を利用することができない。
【００３２】
そこで、本発明では、紛失した移動体通信端末が基地局のサービスエリアの圏外の環境下にある場合でも、紛失した移動体通信端末内の個人情報を保護するための方法として、予め規定された回数だけ連続して基地局への位置登録要求が不成功になった状態を契機として自動的に個人情報保護モードへ遷移する機能を移動体通信端末に持たせている。
【００３３】
これによって、本発明では、紛失した端末が基地局のサービスエリアの圏外にある場合でも、個人情報の防御を可能とし、個人情報流出及び悪用といった問題の軽減を図ることが可能となる。
【００３４】
上記のように、本発明では、各種個人情報に対して第３者の閲覧を不可にするためのシークレットモード設定が予めなされていない場合でも、紛失時に移動体通信端末に対してリモートから個人情報ロックメッセージを送信して各種個人情報の閲覧を不可にすることができるため、その端末を拾得した第３者によって持ち主の個人情報の閲覧及び個人情報の流出や悪用が行われるのを防止することが可能となる。
【００３５】
つまり、本発明では、紛失した移動体通信端末に対してリモートから登録されている個人情報をロックする新システムを提案することで、移動体端末を紛失した後でも個人情報の防御を可能とし、個人情報の流出及び悪用といった問題の軽減を図ることが可能となる。
【００３６】
【発明の実施の形態】
次に、本発明の一実施例について図面を参照して説明する。図１は本発明の一実施例による移動通信システムの構成を示すブロック図である。図１において、本発明の一実施例による移動通信システムは移動体通信端末１と、基地局２と、基地局制御装置３と、移動通信交換局４と、関門移動通信交換局５と、ホームロケーションレジスタ６とから構成されている。ホームロケーションレジスタ６は在圏位置情報等の加入者データを管理する装置である。
【００３７】
ここで、本実施例ではある特定の加入者の移動体通信端末１が紛失し、紛失した移動体通信端末１が電波環境の悪い場所（基地局２のサービスエリア２００の圏外に在中している）にあり、しかも遠隔からの個人情報ロックが不可能な場合に、移動体通信端末１の個人情報をロック可能とする方法を示している。この場合、紛失状態にある移動体通信端末１は持ち主である加入者の各種個人情報が登録されており、それらが拾得する第３者に閲覧される危険性があるものとする。
【００３８】
持ち主である加入者はこのような危険性を回避するために紛失した移動体通信端末１に対してリモートから個人情報ロックメッセージを送信するが、移動体通信端末１が基地局２のサービスエリア２００の圏外にあるため、この個人情報ロックメッセージを受信することができない。
【００３９】
移動体通信端末１が基地局２のサービスエリア２００の圏外にある場合には、移動体通信端末１から送信される位置登録要求が基地局２にて受信されることはなく、ホームロケーションレジスタ６まで到達することができない。
【００４０】
このため、ホームロケーションレジスタ６における移動体通信端末１の位置情報の更新を行うことができない。すなわち、ホームロケーションレジスタ６上にて、紛失した移動通信端末１の所在エリアが把握できない状況になるため、遠隔からリモートによって個人情報を保護する機能を利用することができない。
【００４１】
そこで、本実施例では、紛失した移動体通信端末１が基地局２のサービスエリア２００の圏外の環境下にある場合でも、紛失した移動体通信端末１内の個人情報を保護するための方法として、予め規定された回数だけ連続して基地局２への位置登録要求が不成功になった状態を契機として自動的に個人情報保護モードへ遷移する機能を移動体通信端末１に持たせている。
【００４２】
上記の位置登録要求は移動体通信端末１から周期的に送信されるが、移動体通信端末１が基地局２のサービスエリア２００の圏外にある場合には、この周期的に送信される位置登録要求がホームロケーションレジスタ６に到達することが不可能となる。その結果、移動体通信端末１側においては位置登録応答を受信することはなく、位置登録要求すべてがタイムアウト（ＮＧ）になるはずである。
【００４３】
そこで、移動体通信端末１においては個人情報保護モードへの遷移を判断する基準として位置登録要求の連続タイムアウト（ＮＧ）許容回数を予め規定しておく。この許容回数については移動体通信端末１の持ち主である加入者側及びサービス提供者側のどちらからでも設定可能なものとする。
【００４４】
図２は図１の移動体通信端末１の構成を示すブロック図である。図２において、移動体通信端末１はアンテナ１１と、無線回路部１２と、信号処理部１３と、制御回路部１４と、記憶回路部１５と、位置登録手段１６と、位置登録タイムアウトカウンタ１７と、個人情報ロック部１８と、送受話器１９と、表示部２０と、キー操作部２１とから構成されている。
【００４５】
記憶回路部１５は制御回路部１４で実行されるプログラム（コンピュータで実行可能なプログラム）や移動体通信端末１の持ち主である加入者の各種個人情報（例えば、電話帳データ、メールアドレス、スケジュールデータ等）、及び位置登録要求の連続タイムアウト許容回数等を記憶している。
【００４６】
位置登録手段１６は位置登録要求を基地局２に周期的に送信し、位置登録タイムアウトカウンタ１７は位置登録手段１６からの位置登録要求に対する応答を受信せずにタイムアウトとなった回数をカウントする。
【００４７】
個人情報ロック部１８は制御回路部１４が位置登録タイムアウトカウンタ１７のカウント値が記憶回路部１５の連続タイムアウト許容回数以上となったことを検出した時、記憶回路部１５の各種個人情報の読出し書込みをロックするための個人情報保護モードに自端末を遷移させる。
【００４８】
尚、移動体通信端末１においてはアンテナ１１、無線回路部１２、信号処理部１３、送受話器１９、表示部２０、キー操作部２１各々の動作は公知であるので、その説明を省略する。
【００４９】
図３は本発明の一実施例による個人情報ロック及び解除に関する移動体通信端末１の状態遷移を示す図である。これら図１〜図３を参照して移動体通信端末１の個人情報保護モードへの遷移について説明する。
【００５０】
まず、移動体通信端末１は位置未登録状態（記憶回路部１５の個人情報未保護状態）Ａ１にあるものとする。この場合、移動体通信端末１は位置登録手段１６によって周期的に位置登録要求を送信する。
【００５１】
移動体通信端末１は位置登録要求に対する位置登録応答を正常に受信し、ホームロケーションレジスタ６からの個人情報ロック指示がない場合（図３の３０１）、位置登録状態（記憶回路部１５の個人情報未保護状態）Ａ２に遷移する。また、移動体通信端末１はホームロケーションレジスタ６からの個人情報ロック指示がある場合（図３の３０２）、個人情報ロック部１８による個人情報ロック処理（後述する）を実施することで、位置登録状態［記憶回路部１５の個人情報ロック状態］Ａ３に遷移する。
【００５２】
一方、移動体通信端末１は基地局２のサービスエリア２００の圏外にある場合、位置登録要求がホームロケーションレジスタ６に到着しないため、位置登録要求タイムアウト（ＮＧ）が発生する（図３の３０３）。この場合、移動体通信端末１の状態は位置未登録状態（記憶回路部１５の個人情報未保護状態）Ａ１から遷移することはない。
【００５３】
この位置登録要求タイムアウト（ＮＧ）が連続して発生し、その回数が予め規定された位置登録要求連続タイムアウト（ＮＧ）許容回数を越えた場合（図３の３０４）、移動体通信端末１は個人情報ロック部１８によって自動的に個人情報ロック処理を実施し、位置未登録状態（記憶回路部１５の個人情報ロック状態）Ａ４に遷移する。
【００５４】
この位置未登録状態（記憶回路部１５の個人情報ロック状態）Ａ４にある移動体通信端末１が基地局２のサービスエリア２００の圏内に移動し、位置登録要求が成功（ＯＫ）した場合（図３の３０５）、位置登録状態［記憶回路部１５の個人情報ロック状態］Ａ３に状態遷移する。
【００５５】
位置未登録状態（記憶回路部１５の個人情報ロック状態）Ａ４にある移動体通信端末１が持ち主の手に戻った場合には、持ち主が設定した暗証番号を入力（個人情報保護解除指示）することで（図３の０６）、移動体通信端末１が位置未登録状態（記憶回路部１５の個人情報未保護状態）Ａ１に状態遷移する。
【００５６】
一方、位置登録要求が成功（ＯＫ）し、ホームロケーションレジスタ６の指示によって個人情報がロックされた位置登録状態［記憶回路部１５の個人情報ロック状態］Ａ３にある移動体通信端末１が持ち主の手に戻り、持ち主が設定した暗証番号を入力（個人情報保護解除指示）することで（図３の３０７）、移動体通信端末１は位置登録状態（記憶回路部１５の個人情報未保護状態）Ａ２に状態遷移する。
【００５７】
位置登録状態（記憶回路部１５の個人情報未保護状態）Ａ２にある移動体通信端末１が基地局２のサービスエリア２００の圏外に移動し、位置登録要求が不成功（ＮＧ）になる場合（図３の３０８）、移動体通信端末１は位置未登録状態（記憶回路部１５の個人情報未保護状態）Ａ１に再度、状態遷移する。
【００５８】
上述したように、本実施例では移動体通信端末１の所在（基地局２のサービスエリア２００の圏内か圏外か）、位置登録要求結果及び個人情報ロックの指示にしたがって状態遷移する４つのモードを設定することによって、移動体通信端末１の個人情報を電波環境に依存せずに保護することができる。
【００５９】
図４は図１の移動体通信端末１の位置登録要求タイムアウト（ＮＧ）処理を示すフローチャートである。これら図１〜図４を参照して位置未登録状態（記憶回路部１５の個人情報未保護状態）Ａ１から位置未登録状態（記憶回路部１５の個人情報ロック状態）Ａ４に状態遷移する際の動作について説明する。尚、図４に示す処理は制御回路部１４が記憶回路部１５に格納されたプログラムを実行することで実現される。
【００６０】
移動体通信端末１は位置登録要求タイムアウト（ＮＧ）処理を行う場合、まず自端末において既に記憶回路部１５の個人情報がロックされているかどうかを確認する（図４ステップＳ１）。移動体通信端末１は既に記憶回路部１５の個人情報がロック済みの場合、記憶回路部１５の個人情報のロック処理を終了する。
【００６１】
一方、移動体通信端末１は記憶回路部１５の個人情報がロックされていない場合、前回の位置登録要求結果を確認する（図４ステップＳ２，Ｓ３）。この前回の位置登録要求結果としては、初期値、ＯＫ、タイムアウト（ＮＧ）の３つの値が設定されるものとする。
【００６２】
移動体通信端末１はこの前回の位置登録要求結果の確認において設定されている値がＯＫの場合、次回の位置登録要求タイムアウト（ＮＧ）処理が起動した際の確認のため、今回の位置登録要求結果としてタイムアウト（ＮＧ）を設定する図４ステップＳ５）。
【００６３】
移動体通信端末１は前回の位置登録要求結果が初期値もしくはタイムアウト（ＮＧ）の場合、次回の位置登録要求タイムアウト（ＮＧ）処理が起動した際の確認のため、今回の位置登録要求結果としてタイムアウト（ＮＧ）を設定し（図４ステップＳ４）、位置登録タイムアウトカウンタ１７をカウントアップする（図４ステップＳ６）。
【００６４】
次に、移動体通信端末１は位置登録タイムアウトカウンタ１７のカウンタ値と所有者もしくはサービス提供者のいずれかにより設定された位置登録要求連続タイムアウト（ＮＧ）許容回数を比較し、位置登録要求の連続タイムアウト（ＮＧ）が許容回数をオーバしたかどうかを判断する（図４ステップＳ７）。
【００６５】
移動体通信端末１は位置登録タイムアウトカウンタ１７のカウンタ値が位置登録要求連続タイムアウト（ＮＧ）許容回数未満であれば、記憶回路部１５の個人情報のロック処理を終了する。
【００６６】
移動体通信端末１は位置登録タイムアウトカウンタ１７のカウンタ値が位置登録要求連続タイムアウト（ＮＧ）許容回数をオーバしている場合（図４ステップＳ７）、個人情報ロック部１８によって記憶回路部１５の個人情報のロック処理を実施し（図４ステップＳ８）、位置登録要求連続タイムアウト（ＮＧ）カウンタ１７及び位置登録要求結果（今回）を初期化する（図４ステップＳ９，Ｓ１０）。
【００６７】
図５は本発明の一実施例による位置登録応答受信処理を示すフローチャートである。これら図１〜図３と図５とを参照して本発明の一実施例において位置登録要求が成功する場合に必要となる処理について説明する。尚、図５に示す処理は制御回路部１４が記憶回路部１５に格納されたプログラムを実行することで実現される。
【００６８】
移動体通信端末１は位置登録応答受信処理において、記憶回路部１５の個人情報が既にロックされているかどうかを確認し（図５ステップＳ１１）、記憶回路部１５の個人情報が未ロックであれば、位置登録要求結果（前回）を確認する（図５ステップＳ１２）。
【００６９】
移動体通信端末１は位置登録要求結果（前回）が初期値もしくはＯＫと設定されている場合、次回の位置登録要求タイムアウト（ＮＧ）処理が起動した際の確認のため、今回の位置登録要求結果としてＯＫを設定する（図５ステップＳ１４）。
【００７０】
一方、移動体通信端末１は位置登録要求結果（前回）がタイムアウト（ＮＧ）の場合、次回の位置登録要求タイムアウト（ＮＧ）処理が起動した際の確認のため、今回の位置登録要求結果としてＯＫを設定した後（図５ステップＳ１３）、位置登録要求連続タイムアウト（ＮＧ）カウンタ１７を初期化する（図５ステップＳ１５）。
【００７１】
これはあくまでも位置登録要求が“連続して”タイムアウト（ＮＧ）する場合に限って記憶回路部１５の個人情報をロックするためであり、例えば移動体通信端末１が紛失状態ではなく、持ち主とともに電波環境が頻繁に変化するような環境下を移動しているような場合において、持ち主の意図に反して移動体通信端末１が安易に個人情報ロック状態に遷移することを防ぐこととなる。
【００７２】
このように、本実施例では、移動体通信端末１が紛失して基地局２のサービスエリア２００の圏外にある場合、自動的に記憶回路部１５の個人情報をロックすることができる。よって、本実施例では、紛失した移動体通信端末１が基地局２のサービスエリア２００の圏外にある場合でも、記憶回路部１５の個人情報の防御が可能となり、個人情報流出及び悪用といった問題の軽減を図ることができる。
【００７３】
次に、本発明の一実施例における個人情報ロック部１８による個人情報ロック処理について説明する。本実施例では紛失した移動体通信端末１が基地局２のサービスエリア２００の圏外にある場合の処理について述べたが、基地局２のサービスエリア２００の圏内にある場合には上述した従来の技術と同様に、移動体通信端末１の外部から記憶回路部１５の個人情報をロックすることができる。この個人情報ロック部１８による個人情報ロック処理について幾つかの処理例を以下に述べる。
【００７４】
図６は本発明の一実施例による移動通信システムの構成を示すブロック図である。図６において、移動体通信端末１が基地局２のサービスエリア２００の圏内にある以外は図１に示す移動通信システムと同様の構成となっている。尚、移動体通信端末１の内部構成は図２に示す通りである。
【００７５】
ここで、本実施例ではある特定の加入者の移動体通信端末１が紛失した場合について考える。紛失状態にある移動体通信端末１の記憶回路部１５には持ち主である加入者の各種個人情報が登録されており、その端末を拾得した第３者がそれらの情報を閲覧する危険性があるものとする。
【００７６】
持ち主である加入者はこのような危険性を回避するために紛失した移動体通信端末１に対してリモートから個人情報ロックメッセージ１０１を送信する。ホームロケーションレジスタ６にてその在圏位置情報が把握されているという条件下において、移動体通信端末１は個人情報ロックメッセージ１０１を受信する。この時、個人情報ロックメッセージ１０１の受信可否は、端末を拾得した第３者の意思には一切依存せず、単にホームロケーションレジスタ６にて移動体通信端末１の在圏位置情報が把握できているか否かにのみ依存するものとする。
【００７７】
個人情報ロックメッセージ１０１を受信した移動体通信端末１ではアプリケーションソフトウェアにてその個人情報ロックメッセージ１０１の内容を判断し、移動体通信端末１の記憶回路部１５に登録されている各種個人情報をロックする。これによって、紛失した移動体通信端末１が基地局２のサービスエリア２００の圏内にある場合でも、端末を拾得した第３者が記憶回路部１５の個人情報を閲覧することが不可能となる。
【００７８】
このように、本実施例では、記憶回路部１５の各種個人情報に対して第３者の閲覧を不可にするためのシークレットモード設定が予めなされていない場合でも、紛失時に移動体通信端末１に対してリモートから個人情報ロックメッセージ１０１を送信することで、記憶回路部１５の各種個人情報の閲覧を不可にすることができるため、端末を拾得した第３者による持ち主の個人情報の閲覧及び個人情報の流出や悪用といった問題を防止することができる。
【００７９】
本実施例では、移動体通信端末１への個人情報ロックメッセージ１０１の送信方法として、移動体通信端末１側からの受信要求を必要とせず、ネットワーク側において移動体通信端末１の位置情報を把握している条件のみでメッセージを送信することができる通信システムを適用するが、例えばその通信システム例としてはショートメッセージサービスがある。
【００８０】
図７は本発明の一実施例による移動通信システムにおけるショートメッセージサービスのネットワーク概要を示す図である。図７において、紛失した状態にある移動体通信端末１の移動体通信端末アプリケーション部（以下、アプリケーション部とする）１５ａには移動体通信端末識別用ＩＤ１５１と暗証番号１５２とが予め登録されているものとする。
【００８１】
また、移動体通信端末１の移動体通信端末メモリ部（以下、メモリ部とする）１５ｂには通常ショートメッセージ受信（保存）用メモリ領域１５３とは別に、個人情報ロックメッセージ受信（保存）用メモリ領域１５４が確保されているものとする。
【００８２】
従来のショートメッセージサービスでは、ショートメッセージセンタ７と呼ばれるサーバにてショートメッセージの中継、転送、待機を行うことで、そのサービスを実現している。また、ショートメッセージを目的の相手に送信するためには一般加入電話及び公衆電話８といった固定網３００を利用して送信する方法、ＰＣ（パーソナルコンピュータ）９からインタネットを利用して送信する方法、及び移動体通信端末１０から移動網４００を利用して送信する方法等がある。
【００８３】
本実施例では、移動体通信端末１を紛失してしまった加入者が一般加入電話及び公衆電話８、ＰＣ９または移動体通信端末１０のいずれかを利用して紛失した移動体通信端末１に対して個人情報ロックメッセージ１０１をショートメッセージ形式にて送信している。
【００８４】
図８は本発明の一実施例による個人情報ロックメッセージの構成例を示す図である。図８において、個人情報ロックメッセージＢはショートメッセージ形式にて送信される個人情報ロックメッセージ１０１であり、個人情報ロックメッセージ識別子（Ｂ１）と、移動体通信端末識別用ＩＤ（Ｂ２）と、暗証番号（Ｂ３）と、個人情報ロックメッセージ（応答）送付先電話番号（Ｂ４）とからなる。
【００８５】
個人情報ロックメッセージ識別子（Ｂ１）は紛失した移動体通信端末１側にてこのショートメッセージを受信した場合にその内容が個人情報ロックメッセージＢであることを識別するためのものである。
【００８６】
また、移動体通信端末識別用ＩＤ（Ｂ２）と暗証番号（Ｂ３）とは移動体通信端末アプリケーション部１５ａにおける移動体通信端末識別用ＩＤ１５１及び暗証番号１５２とそれぞれ同一値とする。
【００８７】
さらに、個人情報ロックメッセージ（応答）送付先電話番号（Ｂ４）は移動体通信端末１における個人情報ロック状況の応答を送信する先となる電話番号を記載する領域である。
【００８８】
図９は図７のショートメッセージセンタ７のメモリ領域の構成例を示す図である。図９において、ショートメッセージセンタ７のショートメッセージセンタメモリ領域Ｃは通常のショートメッセージを待機させる通常ショートメッセージ待機用メモリ領域Ｃ１と、個人情報ロックメッセージの応答を保存する個人情報ロックメッセージ（応答）保存用メモリ領域Ｃ２とから構成されている。
【００８９】
ショートメッセージセンタメモリ領域Ｃに保存された個人情報ロックメッセージＢの応答は加入者からのアクセスに応じて音声ガイダンス形式にて通知するものとする。
【００９０】
図１０は本発明の一実施例による移動通信システムの動作を示すシーケンスチャートであり、図１１は図７の移動体通信端末１のショートメッセージ受信処理を示すフローチャートであり、図１２は図７のショートメッセージセンタ７への個人情報ロックメッセージの構成例を示す図であり、図１３は図７のショートメッセージセンタ７の個人情報ロックメッセージ（応答）受信処理を示すフローチャートである。これら図７〜図１３を参照して本発明の一実施例による移動通信システムの動作について説明する。
【００９１】
紛失した移動体通信端末１に対して持ち主である加入者は、別の移動体通信端末１０、ＰＣ９、一般加入電話及び公衆電話８のいずれかの手段によってショートメッセージを送信する（図１０のａ１）。このショートメッセージの内容は図８に示す個人情報ロックメッセージＢとする。
【００９２】
この時、送信する手段が別の移動体通信端末１０である場合には、個人情報ロックメッセージＢの応答を受信するために、応答送信先として自身の電話番号を個人情報ロックメッセージ（応答）送付先電話番号（Ｂ４）に設定できるものとする。それ以外のショートメッセージ送信手段においてはショートメッセージセンタ宛ての電話番号を個人情報ロックメッセージ（応答）送付先電話番号（Ｂ４）に設定する。
【００９３】
ショートメッセージを受信したショートメッセージセンタ７は関門移動通信交換局５に対してショートメッセージ転送要求を指示する（図１０のａ２）。このショートメッセージ転送要求を受信した関門移動通信交換局５はホームロケーションレジスタ６に対してルーティング情報問い合わせを行う（図１０のａ３）。
【００９４】
ホームロケーションレジスタ６はこの要求に対して移動体通信端末（紛失）１へのルーティング情報をルーティング情報応答にて関門移動通信交換局５に転送する（図１０のａ４）。移動体通信端末（紛失）１へのルーティング情報を把握した関門移動通信交換局５はこの情報を基に該当する移動通信交換局４に対してショートメッセージ転送要求にてショートメッセージを転送する（図１０のａ５）。
【００９５】
移動通信交換局４にて受信されたショートメッセージはショートメッセージ転送要求に示すように基地局制御装置３及び基地局２を通じて移動体通信端末（紛失）１に転送される（図１０のａ６）。
【００９６】
移動体通信端末（紛失）１は受信したショートメッセージに対して受信完了報告として移動通信交換局４に対してＡＣＫを送信する（図１０のａ７）。また、移動体通信端末（紛失）１にて受信されたショートメッセージはアプリケーション部のショートメッセージ受信処理にて内容が判断され、個人情報のロックを実行する（図１０のａ８）。
【００９７】
移動体通信端末（紛失）１のアプリケーション部１５ａは受信したショートメッセージのメッセージ識別子を判断し（図１１ステップＳ２１）、メッセージ識別子が個人情報ロックメッセージ識別子（Ｂ１）以外の場合、メモリ部１５ｂの通常ショートメッセージ受信（保存）用メモリ領域１５３にショートメッセージを保存し（図１１ステップＳ３０）、処理を終了する。
【００９８】
一方、アプリケーション部１５ａはメッセージ識別子が個人情報ロックメッセージ識別子（Ｂ１）の場合、移動体通信端末識別用ＩＤ（Ｂ２）及び暗証番号（Ｂ３）が移動体通信端末（紛失）１にて認識している移動体通信端末識別用ＩＤ１５１及び暗証番号１５２と合致するかどうかの判定を行う（図１１ステップＳ２２，Ｓ２３）。
【００９９】
アプリケーション部１５ａはそれらが合致しない場合、個人情報ロック不可の応答としてショートメッセージの作成を行う（図１１ステップＳ２８）。また、アプリケーション部１５ａはそれらが合致した場合、個人情報ロックメッセージ受信（保存）用メモリ領域１５４にショートメッセージを保存し（図１１ステップＳ２４）、登録されている各種個人情報をすべてロックし、移動体通信端末１外部からの個人情報表示要求を一切拒否するものとする（図１１ステップＳ２５）。
【０１００】
この時、アプリケーション部１５ａは各種個人情報ロックが正常に終了したかどうかの判断を行い（図１１ステップＳ２６）、正常終了すると、個人情報ロック正常終了の応答としてショートメッセージの作成を行う（図１１ステップＳ２７）。
【０１０１】
一方、アプリケーション部１５ａは各種個人情報のうち１つでもロック不可能となるような場合等、個人情報ロック不可の応答としてショートメッセージの作成を行う（図１１ステップＳ２８）。この作成される個人情報ロックメッセージ（応答）のショートメッセージ例を図１２に示す。
【０１０２】
図１２において、個人情報ロックメッセージ（応答）Ｄは個人情報ロックメッセージ識別子Ｄ１と、暗証番号Ｄ２と、個人情報ロック結果Ｄ３とから構成され、個人情報ロック結果Ｄ３には個人情報ロック正常終了の場合にＯＫが、個人情報ロック不可の場合にＮＧがそれぞれ設定される。
【０１０３】
移動体通信端末（紛失）１はメッセージ作成終了後、個人情報ロックメッセージ（応答）送付先電話番号（Ｂ４）を基に個人情報ロックメッセージ（応答）Ｄのショートメッセージを送信する（図１１ステップＳ２９）。
【０１０４】
この個人情報ロックメッセージ（応答）はショートメッセージ転送応答として移動体通信端末（紛失）１から移動通信交換局４に送信される（図１０のａ９）。これを受信した移動体通信交換局４は受信したショートメッセージに対して受信完了報告として移動体通信端末（紛失）１に対してＡＣＫを送信し（図１０のａ１０）、関門移動通信交換局５に対してショートメッセージ転送応答にて、個人情報ロックメッセージ（応答）Ｄを転送する（図１０のａ１１）。
【０１０５】
これを受信する関門移動通信交換局５はショートメッセージセンタ７に対してショートメッセージ転送応答にて、個人情報ロックメッセージ（応答）Ｄを転送する（図１０のａ１２）。ショートメッセージセンタ７に受信された個人情報ロックメッセージ（応答）Ｄは個人情報ロックメッセージ（応答）受信処理にて処理される（図１０のａ１３）。
【０１０６】
すなわち、ショートメッセージセンタ７はまず受信した個人情報ロックメッセージ（応答）Ｄの送信先を確認し（図１３ステップＳ３１）、送信先が自装置の場合、ショートメッセージセンタメモリ領域Ｃの個人情報ロックメッセージ（応答）保存用メモリＣ２に受信したメッセージを保存する（図１３ステップＳ３２）。ショートメッセージセンタ７は送信先が自装置以外（移動体通信端末１０宛て）の場合、該当する送信先へ個人情報ロックメッセージ（応答）Ｄを転送する（図１３ステップＳ３３）。
【０１０７】
この個人情報ロックメッセージ（応答）Ｄはショートメッセージセンタ７から移動体通信端末１０に転送される（図１０のａ１４）。このショートメッセージが移動体通信端末１０にて受信されることで、移動体通信端末（紛失）１の個人情報ロック結果が持ち主である加入者にて確認されることとなる。
【０１０８】
ところで、個人情報ロックメッセージ（応答）Ｄは移動体通信端末を通信手段とした場合のみ、ショートメッセージ形式にて受信可能であるが、通信手段をＰＣ９や一般加入電話及び公衆電話８とした場合にはショートメッセージ受信が不可能であるため、個人情報ロック結果を確認することができない。
【０１０９】
しかしながら、ＰＣ９や一般加入電話及び公衆電話８から個人情報ロックメッセージを送信する場合、個人情報ロックメッセージ（応答）送付先電話番号（Ｂ４）にはショートメッセージセンタ７を指定することで、個人情報ロックメッセージ（応答）Ｄはショートメッセージセンタ７内の個人情報ロックメッセージ（応答）保存用メモリ領域Ｃ２に保存される。
【０１１０】
そこで、一般加入電話及び公衆電話８を利用してショートメッセージセンタ７にアクセスし、保存された個人情報ロックメッセージ（応答）Ｄを音声ガイダンス形式によって加入者に対して通知するシステムを考える。
【０１１１】
図１４は図７のショートメッセージセンタ７に対する個人情報ロックメッセージ（応答）Ｄの確認動作を示すシーケンスチャートであり、図１５は図７のショートメッセージセンタ７による検索処理を示すフローチャートである。これら図７と図１４と図１５とを参照してショートメッセージセンタ７に対する個人情報ロックメッセージ（応答）Ｄの確認動作について説明する。
【０１１２】
加入者は一般加入電話及び公衆電話８からショートメッセージセンタ７に対して個人情報ロックメッセージ（応答）問合せによってアクセスする（図１４のｂ１）。ショートメッセージセンタ７はこの問合せに対して、移動体通信端末識別用ＩＤ入力要求を音声ガイダンス形式にて加入者に指示し（図１４のｂ２）、移動体通信端末識別用ＩＤ入力応答によって移動体通信端末識別用ＩＤが入力されるのを待つ（図１４のｂ３）。
【０１１３】
この移動体通信端末識別用ＩＤ入力応答を受信した後、ショートメッセージセンタ７は暗証番号入力要求を音声ガイダンス形式にて加入者に指示する（図１４のｂ４）。これに対して、加入者は暗証番号を暗証番号入力応答をショートメッセージセンタ７に通知する（図１４のｂ５）。
【０１１４】
ショートメッセージセンタ７は移動体通信端末識別用ＩＤ入力応答及び暗証番号入力応答にて通知された２つの情報を基に個人情報ロックメッセージ（応答）保存用メモリＣ２の検索を実行する（図１３のｂ６）（図１５ステップＳ４１）。
【０１１５】
ショートメッセージセンタ７は加入者から入力された移動体通信端末識別用ＩＤ及び暗証番号に合致する個人情報ロックメッセージ（応答）が存在しない場合（図１５ステップＳ４２）、音声ガイダンスの内容を『個人情報ロック未完了』とし（図１５ステップＳ４６）、個人情報ロック結果音声ガイダンスにて加入者に通知する（図１３のｂ７）。
【０１１６】
一方、ショートメッセージセンタ７は加入者から入力された移動体通信端末識別用ＩＤ及び暗証番号に合致する個人情報ロックメッセージ（応答）が存在する場合（図１５ステップＳ４２）、個人情報ロックメッセージ（応答）のメッセージ内容を判断する（図１５ステップＳ４３）。
【０１１７】
ショートメッセージセンタ７はメッセージ内容が個人情報ロック正常終了であれば、音声ガイダンス内容を『個人情報ロック正常終了』とし（図１５ステップＳ４４）、メッセージ内容が個人情報ロックＮＧであれば、音声ガイダンス内容を『個人情報ロック不可』として（図１５ステップＳ４５）、個人情報ロック結果音声ガイダンスにて加入者に通知する（図１３のｂ７）。
【０１１８】
上記の構成及び動作をショートメッセージセンタ７にて実現することで、加入者がショートメッセージ受信が不可能な通信手段を利用した場合でも個人情報ロック結果を確認することができる。
【０１１９】
また、移動体通信端末（紛失）１が電源ＯＦＦ等の場合には、その在圏位置情報が不明になり、ホームロケーションレジスタ６にて管理するルーティング情報の更新が行われないため、ショートメッセージの受信、すなわち個人情報ロックメッセージの受信が不可能となる。このような状況を考慮して、個人情報ロックメッセージ（ショートメッセージ）の再送システムを考える。
【０１２０】
まず、紛失した移動体通信端末１側が個人情報ロックメッセージ受信不可能状態にあることをネットワーク側にて検出する方法と、その結果に基づいてショートメッセージセンタ７に対して待機メッセージ設定を実施するシステムとについて説明する。
【０１２１】
図１６は本発明の一実施例による個人情報ロックメッセージ受信不可時の待機メッセージ設定動作を示すシーケンスチャートであり、図１７は本発明の一実施例による個人情報ロックメッセージ（ショートメッセージ）再送動作を示すシーケンスチャートである。これら図７と図１６と図１７とを参照して紛失した移動体通信端末１側が個人情報ロックメッセージ受信不可能状態にある場合の動作について説明する。
【０１２２】
関門移動通信局５はショートメッセージセンタ７からの要求に応じてショートメッセージ転送要求によってショートメッセージ（個人情報ロックメッセージ）を移動通信交換局４に転送する（図１６のｃ１）。この時、関門移動通信交換局５は移動体通信端末（紛失）１からのショートメッセージ転送応答を待つためのタイマを設定する（図１６のｃ２）。
【０１２３】
ここで、移動体通信交換局４から基地局制御装置３及び基地局２を通してショートメッセージ転送要求にて移動体通信端末（紛失）１にショートメッセージが転送される（図１６のｃ３）。移動体通信端末（紛失）１は電源ＯＦＦ等によってショートメッセージ受信不可状態にあるため（図１６のｃ４）、ショートメッセージ転送応答を送信せず、結果的にショートメッセージ転送応答待ちタイマがタイムアウトすることとなる（図１６のｃ５）。
【０１２４】
この時、関門移動通信交換局５はホームロケーションレジスタ６に対して待機メッセージ情報設定要求を送信する（図１６のｃ６）。この要求に対してホームロケーションレジスタ６は移動体通信端末（紛失）１宛てのショートメッセージが待機状態にあることを自身がもつ加入者情報に設定する（図１６のｃ７）。
【０１２５】
その設定終了後、ホームロケーションレジスタ６から関門移動通信交換局５に対して待機メッセージ情報設定応答が転送される（図１６のｃ８）。これを受信した関門移動通信交換局５はショートメッセージセンタ７に対して待機設定報告にて個人情報ロックメッセージが移動体通信端末（紛失）１にて受信されなかったことを通知する（図１６のｃ９）。但し、ショートメッセージセンタ７においてはその報告を個人情報ロックメッセージ（応答）保存用メモリ領域Ｃ２に保存しないものとする。
【０１２６】
続いて、移動体通信端末（紛失）１の持ち主である加入者に対して個人情報ロックメッセージが待機状態になったことを認識させる方法について説明する。加入者が個人情報ロックメッセージを送信する手段として別の移動体通信端末１０を利用する場合には、本来、移動体通信端末（紛失）１から送信されるはずの個人情報ロックメッセージ（応答）を受信しないことで、メッセージが待機状態になったことが認識可能と考えられる。
【０１２７】
一方、加入者が別の移動体通信端末１０以外の通信手段を利用して個人情報ロックメッセージを送信する場合には、別途、ショートメッセージセンタ７へのアクセスによって『個人情報ロック未完了』の音声ガイダンスが通知されることから、上記と同様に、個人情報ロックメッセージの待機状態を認識することができると考えられる。
【０１２８】
また、個人情報ロックメッセージの再送について説明する。従来、ショートメッセージの再送は移動体通信端末（紛失）１の電源ＯＮ等による位置登録を契機に行われるため、本実施例では個人情報ロックメッセージの再送をショートメッセージの再送手順に準じて行うものとする。
【０１２９】
この場合、移動体通信端末（紛失）１とホームロケーションレジスタ６との間において位置登録（位置登録要求及び位置登録応答）が完了した後（図１７のｄ１，ｄ２）、ホームロケーションレジスタ６は位置登録を完了した移動体通信端末（紛失）１に対する待機メッセージ情報の設定有無を検索する（図１７のｄ３）。
【０１３０】
待機メッセージ情報が設定されている場合には関門移動交換局５に対してショートメッセージ再送要求を送信し（図１７のｄ４）、関門移動交換局５からショートメッセージセンタ７にショートメッセージ再送要求にて通知される（図１７のｄ５）。
【０１３１】
ショートメッセージセンタ７はその要求を契機としてショートメッセージ転送要求を関門移動交換局５に通知してショートメッセージ再送が行われる（図１７のｄ６）。尚、これ以降のシーケンスは上述した個人情報ロックメッセージ（ショートメッセージ）転送シーケンスと同様である。
【０１３２】
また、紛失した移動体通信端末１に対して個人情報がロックされた後、その解除方法としては、紛失した移動体通信端末１が持ち主である加入者の元に戻ってきた場合に、加入者の手によって暗証番号（１５２，Ｂ３）を移動体通信端末１に入力することでのみ解除可能とし、その他の通信手段を用いた遠隔操作にて個人情報ロックは一切解除できないものとすることで、個人情報の保護を一層強化することが可能と考えられる。
【０１３３】
本実施例では、個人情報ロックメッセージを送信するために利用する通信システムとして、移動体通信端末１側からの受信要求を必要とせず、ネットワーク側において移動体通信端末１の位置情報を把握している条件のみでメッセージを送信することができる通信システムが考えられる。そこで、このような通信システムの一例として位置登録について説明する。
【０１３４】
図１８は本発明の一実施例による位置登録を利用した個人情報ロック動作を示すシーケンスチャートである。図７及び図１８を参照して本発明の一実施例による位置登録を利用した個人情報ロック動作について説明する。
【０１３５】
移動体通信端末（紛失）１を紛失した加入者は予めサポートセンタ（図示せず）に問合せ、移動体通信端末１の紛失報告及び個人情報ロック要求を行う（図１８のｅ１）。サポートセンタは加入者からの要求に応じてホームロケーションレジスタ６上の該当する移動体通信端末情報に個人情報ロック設定を行う（図１８のｅ２）。尚、ホームロケーションレジスタ６にて管理する移動体通信端末情報としては『個人情報ロック設定』が新規に追加される必要がある。
【０１３６】
さらに、サポートセンタから関門移動通信交換局５を通じてホームロケーションレジスタ６に対して個人情報ロックの設定を行うためには、関門移動通信交換局５において個人情報ロック設定が認識できるような信号フォーマットを定義する必要がある。
【０１３７】
ホームロケーションレジスタ６に対する個人情報ロック設定の完了後、移動体通信端末（紛失）１から位置登録要求があると（図１８のｅ３）、ホームロケーションレジスタ６は位置登録要求に応じて各種加入者情報の更新を行う。この時、該当する移動体通信端末情報内にサポートセンタからの要求による個人情報ロック設定があるかないかを確認する（図１８のｅ４）。
【０１３８】
個人情報ロック設定ありの場合、ホームロケーションレジスタ６は個人情報ロック要求を含めて位置登録応答を移動体通信端末（紛失）１に送信する（図１８のｅ５）。尚、ホームロケーションレジスタ６から送信される個人情報ロック要求込みの位置登録応答は移動体通信端末（紛失）１、基地局２、基地局制御装置３、移動通信交換局４にて認識される信号フォーマットを新規に定義する必要がある。
【０１３９】
図１９は本発明の一実施例による個人情報ロック要求込みの位置登録応答の信号フォーマットを示す図である。図１９において、個人情報ロック要求込みの位置登録応答の信号フォーマットＥ１は個人情報ロック要求フィールド有効フラグＥ２と、位置登録応答フィールドＥ３と、個人情報ロック要求フィールド４とからなる。
【０１４０】
個人情報ロック要求フィールド有効フラグＥ２は位置登録応答以外に個人情報ロック要求が含まれているかいないかを明確にするフラグであり、このフラグを参照することで、位置登録応答の中継点である基地局２、基地局制御装置３、移動通信交換局４のそれぞれが位置登録応答の内容に個人情報ロック要求が含まれるか否かを判断することが可能となり、個人情報ロック要求追加による位置登録応答の信号長変化に対応することができる。
【０１４１】
また、位置登録応答フィールドＥ３は通常の位置登録応答内容を設定するフィールドとして使用し、個人情報ロック要求フィールドＥ４は移動体通信端末（紛失）１における個人情報ロックの実行時に必要となる情報を設定するフィールドとする。この個人情報ロック要求フィールドＥ４に設定される内容としては、移動体通信端末識別用ＩＤ（Ｅ５）や暗証番号（Ｅ６）が考えられる。
【０１４２】
移動体通信端末（紛失）１では位置登録応答を受信すると、位置登録応答受信処理にて位置登録応答を処理する（図１８のｅ６）。
【０１４３】
図２０は図７の移動体通信端末（紛失）１による位置登録応答受信処理を示すフローチャートである。この図２０を参照して移動体通信端末（紛失）１による位置登録応答受信処理について説明する。
【０１４４】
移動体通信端末（紛失）１は位置登録応答受信処理において、受信した位置登録応答から個人情報ロック要求フィールド有効フラグＥ２を判断する（図２０ステップＳ５１）。移動体通信端末（紛失）１は個人情報ロック要求が無効の場合、位置登録応答フィールドＥ３から位置登録応答内容を確認する（図２０ステップＳ６０）。
【０１４５】
一方、移動体通信端末（紛失）１は個人情報ロック要求が有効の場合、位置登録応答フィールドＥ３から位置登録応答内容を確認した後（図２０ステップＳ５２）、個人情報ロック要求フィールドＥ４内の移動体通信端末識別用ＩＤ（Ｅ５）及び暗証番号（Ｅ６）を取得し、自端末にて認識している移動体通信端末識別用ＩＤ１５１及び暗証番号１５２と合致するかどうかの判定を行う（図２０ステップＳ５３，Ｓ５４）。
【０１４６】
移動体通信端末（紛失）１は合致しない場合、個人情報ロック不可として個人情報ロック完了報告を作成する（図２０ステップＳ５８）。一方、移動体通信端末（紛失）１は合致する場合、各種個人情報のロックを実行する（図２０ステップＳ５５）。この時、移動体通信端末（紛失）１は各種個人情報ロックが正常に終了したかどうかの判断も行う（図２０ステップＳ５６）。
【０１４７】
移動体通信端末（紛失）１は正常終了した場合、個人情報ロック正常終了として個人情報ロック完了報告を作成する（図２０ステップＳ５７）。一方、移動体通信端末（紛失）１は各種個人情報のうち１つでもロック不可能となるような場合等、個人情報ロック不可として個人情報ロック完了報告を作成する（図２０ステップＳ５８）。
【０１４８】
移動体通信端末（紛失）１は個人情報ロック完了報告の作成終了後、それをホームロケーションレジスタ６に対して送信する（図２０ステップＳ５９）。尚、この個人情報ロック完了報告送信は移動体通信端末（紛失）１からホームロケーションレジスタ６へと行われる（図１８のｅ７）。
【０１４９】
個人情報ロック完了報告送信は基地局２、基地局制御装置３、移動通信交換局４を通過することから、個人情報ロック完了報告はこれらの装置にて認識される信号フォーマットとして定義される必要がある。
【０１５０】
図２１は本発明の一実施例による個人情報ロック完了報告信号フォーマットを示す図である。図２１において、個人情報ロック完了報告信号フォーマットＦ１は移動体通信端末識別用ＩＤ（Ｆ２）と、個人情報ロック完了報告内容（Ｆ３）とから構成されている。個人情報ロック完了報告内容（Ｆ３）には上述した個人情報ロック正常終了もしくは個人情報ロック不可のいずれかが設定されるものとする。
【０１５１】
ホームロケーションレジスタ６は個人情報ロック完了報告を受信すると、個人情報ロック完了報告内容を保存する（図１８のｅ８）。この時、ホームロケーションレジスタ６はその内容の保存先として、新たに移動体通信端末情報内に『個人情報ロック結果』を追加することとする。
【０１５２】
一方、サポートセンタは定期的にホームロケーションレジスタ６にアクセスし、該当する移動体通信端末情報内の『個人情報ロック結果』を読出す（図１８のｅ９）。サポートセンタは読出した『個人情報ロック結果』を判断し、加入者に対して個人情報ロックの正常終了もしくは不可を通知する（図１８のｅ１０）。上記の手順によって、位置登録を利用した移動体通信端末１の個人情報ロックが可能となる。
【０１５３】
本発明の一実施例では上記の処理によって個人情報のロックが行われるが、そのロックの対象として移動体通信端末１に登録される個人情報以外に移動体通信端末１の発信機能を抑制する機能もある。これは紛失した移動体通信端末１の個人情報ロックを行う際に、その移動体通信端末１から発信できる相手先電話番号を固定化するものであり、発信可能電話番号を持ち主である加入者の一般加入電話もしくは別移動体通信端末に設定することで、移動体通信端末１を拾得する第３者と持ち主との間での会話を実現することができる。
【０１５４】
図２２は本発明の一実施例による移動体通信端末１の発信機能抑制動作を示すシーケンスチャートである。この図２２を参照して本発明の一実施例による移動体通信端末１の発信機能抑制動作について説明する。
【０１５５】
この場合、加入者もしくはサポートセンタは移動体通信端末（紛失）１に個人情報ロック要求を送信する（図２２のｆ１）。この時、個人情報ロック要求は個人情報ロックに必要な情報の他に発信可能電話番号をも含むものとする。
【０１５６】
移動体通信端末（紛失）１は個人情報ロック要求を受信すると、受信した情報を基に個人情報ロックを実行する（図２２のｆ２）。また、移動体通信端末（紛失）１は発信可能電話番号を判断してその電話番号以外への発信を不可能とするための発信機能制限を実行する（図２２のｆ３）。その後に、移動体通信端末（紛失）１は個人情報ロックと発信機能制限とを終了した段階にて、個人情報ロック応答を加入者もしくはサポートセンタに対して送信する（図２２のｆ４）。
【０１５７】
これによって、移動体通信端末（紛失）１では拾得する第３者の個人情報閲覧不可及び発信の乱用防止を実現することができる。また、紛失した移動体通信端末１側から持ち主である加入者側という新たな発信経路を実現することができ、紛失した移動体通信端末１が持ち主の手元に戻る可能性が増加すると考えられる。
【０１５８】
このように、本実施例では、移動体通信端末１の紛失時に、移動体通信端末１が基地局２のサービスエリア２００の圏外にあっても、移動体通信端末１の個人情報の防御を可能とし、個人情報流出及び悪用といった問題の軽減を図ることができるとともに、サービスエリア２００の圏内にある移動体通信端末１側からの受信要求を必要とせず、ネットワーク側において移動体通信端末１の位置情報を把握している条件のみでメッセージを送信することができる。
【０１５９】
本実施例では、上記のショートメッセージサービスを利用してリモートから移動体通信端末１内部の個人情報をロックするメッセージを送信することによって、近年、問題となっている移動体通信端末１に登録される各種個人情報の第３者による閲覧及び流出を防止することができる。
【０１６０】
【発明の効果】
以上説明したように本発明は、上記のような構成及び動作とすることで、紛失した端末が通話エリアの圏外にある場合でも個人情報の防御を可能とし、個人情報流出及び悪用といった問題の軽減を図ることができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の一実施例による移動通信システムの構成を示すブロック図である。
【図２】図１の移動体通信端末の構成を示すブロック図である。
【図３】本発明の一実施例による個人情報ロック及び解除に関する移動体通信端末の状態遷移を示す図である。
【図４】図１の移動体通信端末の位置登録要求タイムアウト（ＮＧ）処理を示すフローチャートである。
【図５】本発明の一実施例による位置登録応答受信処理を示すフローチャートである。
【図６】本発明の一実施例による移動通信システムの構成を示すブロック図である。
【図７】本発明の一実施例による移動通信システムにおけるショートメッセージサービスのネットワーク概要を示す図である。
【図８】本発明の一実施例による個人情報ロックメッセージの構成例を示す図である。
【図９】図７のショートメッセージセンタのメモリ領域の構成例を示す図である。
【図１０】本発明の一実施例による移動通信システムの動作を示すシーケンスチャートである。
【図１１】図７の移動体通信端末のショートメッセージ受信処理を示すフローチャートである。
【図１２】図７のショートメッセージセンタへの個人情報ロックメッセージの構成例を示す図である。
【図１３】図７のショートメッセージセンタの個人情報ロックメッセージ（応答）受信処理を示すフローチャートである。
【図１４】図７のショートメッセージセンタに対する個人情報ロックメッセージ（応答）Ｄの確認動作を示すシーケンスチャートである。
【図１５】図７のショートメッセージセンタによる検索処理を示すフローチャートである。
【図１６】本発明の一実施例による個人情報ロックメッセージ受信不可時の待機メッセージ設定動作を示すシーケンスチャートである。
【図１７】本発明の一実施例による個人情報ロックメッセージ再送動作を示すシーケンスチャートである。
【図１８】本発明の一実施例による位置登録を利用した個人情報ロック動作を示すシーケンスチャートである。
【図１９】本発明の一実施例による個人情報ロック要求込みの位置登録応答の信号フォーマットを示す図である。
【図２０】図７の移動体通信端末（紛失）による位置登録応答受信処理を示すフローチャートである。
【図２１】本発明の一実施例による個人情報ロック完了報告信号フォーマットを示す図である。
【図２２】本発明の一実施例による移動体通信端末の発信機能抑制動作を示すシーケンスチャートである。
【符号の説明】
１，１０移動体通信端末
２基地局
３基地局制御装置
４移動通信交換局
５関門移動通信交換局
６ホームロケーションレジスタ
７ショートメッセージセンタ
８一般加入電話及び公衆電話
９ＰＣ
１１アンテナ１１
１２無線回路部
１３信号処理部
１４制御回路部
１５記憶回路部
１５ａ移動体通信端末アプリケーション部
１５ｂ移動体通信端末メモリ部
１６位置登録手段
１７位置登録タイムアウトカウンタ
１８個人情報ロック部
１９送受話器
２０表示部
２１キー操作部
１００ネットワーク
１５１移動体通信端末識別用ＩＤ
１５２暗証番号
１５３通常ショートメッセージ受信（保存）用メモリ領域
１５４個人情報ロックメッセージ受信（保存）用メモリ領域
２００サービスエリア
３００固定網
４００移動網[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a mobile communication system, a mobile communication terminal, a method for locking personal information used in the mobile communication terminal, and a program therefor, and more particularly, to prevention of leakage of personal information mounted on the mobile communication terminal.
[0002]
[Prior art]
As of the end of November 2002, the number of mobile phone subscribers in Japan has exceeded 72.8 million due to the explosion of mobile phone subscribers that began in the 1990s.
[0003]
The explosive spread of such mobile phones is considered to be primarily due to the enhancement of service content that supports not only voice calls but also various data communications. It is thought that the enhancement of the function of the mobile phone (hereinafter, referred to as a mobile communication terminal) used by the user has also contributed to this.
[0004]
That is, enhancement of the functions of the mobile communication terminal itself refers to enhancement of various additional functions (hereinafter, referred to as tools) effective for the subscriber itself other than the main service functions such as voice communication and data communication.
[0005]
At present, examples of tools added to mobile communication terminals include a telephone directory management tool, a mail address management tool, a schedule management tool, a transmission / reception mail management tool, and the like. It is thought that the majority of the information is very important information that is never allowed to be disclosed to third parties, which is called information.
[0006]
Here, considering the loss of mobile communication terminals, various mobile communication providers have been working to reduce the loss of a mobile communication terminal when a subscriber loses the mobile communication terminal. A support service that stops the service function is set.
[0007]
In addition, the mobile communication terminal has a built-in function to restrict browsing of personal information (hereinafter referred to as a secret mode), and a secret mode is set for various types of personal information registered in advance by the subscriber in the mobile communication terminal. By doing so, it is possible to prevent important personal information handled by the tool at the time of loss from being viewed by a third party who has found it.
[0008]
By the way, for the personal information for which the secret mode has been set, the secret mode release setting is naturally required at the time of browsing. Here, as an example, a telephone directory management tool that manages a telephone number based on two pieces of information, a name and a telephone number, will be described.
[0009]
When a subscriber talks to any party, the phone number can be obtained by searching for the name of the other party registered in the phonebook management tool. When the mode has been set, the secret number is input to release the secret mode, so that the telephone number can be obtained for the first time.
[0010]
In other words, when a subscriber tries to make a call, if the secret mode is set in the phonebook management tool, a procedure of releasing the secret mode setting as a procedure until the call starts is necessary, which complicates the call procedure. As a matter of fact, it is recognized that the secret mode setting itself is very troublesome for a subscriber using a mobile communication terminal.
[0011]
Further, at present, it is normal to set the secret mode for each telephone number. This means that each of the telephone numbers registered in the telephone directory management tool can be set in a secret mode with a different personal identification number, which is considered to have a meaning of improving security.
[0012]
However, conversely, the more phone numbers to be registered in the phonebook management tool, the longer it takes to set up the phone number. Even more, if different passwords are used for each registered phone number, The possibility that the secret mode cannot be canceled due to forgetting of the personal identification number increases. For this reason, it is said that subscribers who use the secret mode setting have relatively the same password in all cases.
[0013]
In addition to the above secret mode, a method has been proposed in which a subscriber transmits a command or the like to a lost mobile communication terminal using another telephone or terminal, etc., thereby prohibiting key operations and browsing of internal information. (For example, see Patent Documents 1 to 7).
[0014]
[Patent Document 1]
JP-A-9-182158 (pages 5 to 7, FIGS. 1 and 2)
[Patent Document 2]
JP-A-2000-151798 (pages 6 to 11, FIG. 1)
[Patent Document 3]
JP-A-2000-253457 (pages 6, 7; FIG. 1)
[Patent Document 4]
JP-A-2001-230858 (pages 6 to 8, FIGS. 1 to 3)
[Patent Document 5]
JP-A-2002-77372 (pages 8 to 11, FIGS. 1 and 2)
[Patent Document 6]
JP-A-2002-77433 (pages 4, 5; FIGS. 1 and 2)
[Patent Document 7]
JP 2002-218048 A (pages 4, 5; FIGS. 1 and 2)
[0015]
[Problems to be solved by the invention]
In the above-described conventional method for preventing leakage of personal information, when setting the secret mode as described above, it is considered that both the setting procedure and the release procedure at the time of browsing require time and effort. Therefore, at present, the majority of the subscribers have not set the secret mode for personal information, and when a mobile communication terminal is lost, a third party who has found it can easily view important personal information. It has become.
[0016]
For these reasons, in recent years, mobile communication terminals have an increasing number of outflows of personal information due to loss of the terminals and crimes caused by abuse, and are beginning to be recognized as a serious problem.
[0017]
As described above, considering that the usage rate of the secret mode setting is extremely low and the crime related to the loss of the mobile communication terminal is increasing, the personal information handled by the mobile communication terminal has been lost. We need to be able to defend even later.
[0018]
Further, even if the techniques described in Patent Documents 1 to 7 described above are used, it is not possible to prohibit key operation or browsing of internal information when the lost mobile communication terminal is out of the service area. There's a problem.
[0019]
Accordingly, an object of the present invention is to solve the above-mentioned problems, to enable protection of personal information even when a lost terminal is out of the service area, and to reduce problems such as leakage and misuse of personal information. It is an object of the present invention to provide a communication system, a mobile communication terminal, a personal information locking method used for the same, and a program therefor.
[0020]
[Means for Solving the Problems]
A mobile communication system according to the present invention is a mobile communication system including a mobile communication terminal that periodically transmits a position registration request to a base station and stores personal information of a user,
The mobile communication terminal includes means for transitioning to a personal information protection mode in which at least the reading and writing of the personal information is suppressed when the position registration request to the base station is continuously unsuccessful for a predetermined number of times. I have.
[0021]
A mobile communication terminal according to the present invention is a mobile communication terminal that periodically transmits a position registration request to a base station and stores personal information of a user,
When the position registration request to the base station fails consecutively for a predetermined number of times, the mode is changed to a personal information protection mode for suppressing at least reading and writing of the personal information.
[0022]
A personal information locking method according to the present invention is a personal information locking method for a mobile communication system including a mobile communication terminal that periodically transmits a position registration request to a base station and stores a user's personal information, Detecting, on the mobile communication terminal side, that the position registration request to the base station has been continuously unsuccessfully performed a predetermined number of times, and the position registration request has been continuously unsuccessfully performed. And a step of transiting to a personal information protection mode in which reading and writing of the personal information is suppressed at least when this is detected.
[0023]
The personal information locking method program according to the present invention is a personal information locking method program for a mobile communication system including a mobile communication terminal that periodically transmits a position registration request to a base station and stores a user's personal information. The mobile communication terminal-side computer has a process of detecting that the location registration request to the base station has been continuously unsuccessfully performed a predetermined number of times. And a process for transiting to a personal information protection mode in which reading and writing of the personal information is suppressed at least when it is detected that the personal information is unsuccessful.
[0024]
That is, the mobile communication system according to the present invention can be used for various types of personal information registered in the mobile communication terminal when the mobile communication terminal is lost and the terminal is out of the service area (communication area) of the base station. Has a function of preventing a third party who has found the terminal from easily viewing or abusing the terminal.
[0025]
Further, in the mobile communication system of the present invention, when the lost mobile communication terminal is within the service area of the base station, control information (hereinafter referred to as a personal information lock message) is transmitted to the terminal remotely. Thus, various personal information registered in the mobile communication terminal is forcibly locked.
[0026]
Further, in the mobile communication system of the present invention, the method of transmitting the personal information lock message to the lost mobile communication terminal does not require a reception request from the mobile communication terminal side, and the position information of the mobile communication terminal is not required. Is characterized by using a system capable of transmitting a message only under the condition that the network side knows the message.
[0027]
More specifically, the mobile communication system of the present invention comprises a mobile communication terminal, a base station, a base station controller, a mobile communication switching center, a gateway mobile communication switching center, and a home location register. Have been.
[0028]
The home location register is a device that manages subscriber data such as location information. Here, in the present invention, when the mobile communication terminal of a specific subscriber is lost, various personal information of the owner who is the owner is registered in the mobile communication terminal in a lost state, and such information is registered. There is a risk of being viewed by a third party who has found the terminal.
[0029]
In order to avoid such a risk, the owner, the owner, remotely transmits a personal information lock message to the lost mobile communication terminal. The mobile communication terminal receives the personal information lock message under the condition that the home location register knows the location information. At this time, whether or not the message can be received does not depend on the intention of the third party who has found the message, but only depends on whether or not the location information of the mobile communication terminal can be grasped by the home location register. .
[0030]
When the mobile communication terminal receives the personal information lock message, the content of the message is determined by the application program, and various types of personal information registered in the mobile communication terminal are locked. This makes it impossible to view the personal information of the found third party.
[0031]
However, when the mobile communication terminal is out of the service area of the base station at the time of loss, the location registration request from the mobile communication terminal to the home location register does not arrive, and the lost mobile communication terminal is displayed on the home location register. Since the location area cannot be grasped, the function of protecting personal information remotely cannot be used.
[0032]
Therefore, in the present invention, even when the lost mobile communication terminal is in an environment outside the service area of the base station, a method for protecting personal information in the lost mobile communication terminal is defined in advance. The mobile communication terminal is provided with a function of automatically transiting to the personal information protection mode when a position registration request to the base station fails unsuccessfully consecutively.
[0033]
As a result, according to the present invention, even when the lost terminal is out of the service area of the base station, it is possible to protect personal information and reduce problems such as leakage and misuse of personal information.
[0034]
As described above, according to the present invention, even if a secret mode setting for disabling third-party browsing of various personal information has not been made in advance, when the personal information is lost, the personal information can be remotely transmitted to the mobile communication terminal. Since a lock message can be sent to prevent browsing of various personal information, it is possible to prevent a third party who has found the terminal from browsing the personal information of the owner and leaking or misusing the personal information. Becomes possible.
[0035]
In other words, the present invention proposes a new system that locks personal information registered remotely to a lost mobile communication terminal, thereby enabling protection of personal information even after the mobile terminal is lost. Problems such as leakage and misuse of personal information can be reduced.
[0036]
BEST MODE FOR CARRYING OUT THE INVENTION
Next, an embodiment of the present invention will be described with reference to the drawings. FIG. 1 is a block diagram showing a configuration of a mobile communication system according to one embodiment of the present invention. In FIG. 1, a mobile communication system according to one embodiment of the present invention includes a mobile communication terminal 1, a base station 2, a base station controller 3, a mobile communication switching center 4, a gateway mobile communication switching center 5, And a location register 6. The home location register 6 is a device for managing subscriber data such as location information.
[0037]
Here, in this embodiment, the mobile communication terminal 1 of a specific subscriber is lost, and the lost mobile communication terminal 1 is located in a place having a poor radio wave environment (for example, when the mobile communication terminal 1 is outside the service area 200 of the base station 2). In this case, the personal information of the mobile communication terminal 1 can be locked when the personal information cannot be locked remotely. In this case, it is assumed that the mobile communication terminal 1 in the lost state has registered therein various personal information of the subscriber who owns the mobile communication terminal 1 and may be viewed by a third party who can find them.
[0038]
In order to avoid such a danger, the owner of the owner transmits a personal information lock message to the lost mobile communication terminal 1 remotely, but the mobile communication terminal 1 transmits the personal information lock message to the service area 200 of the base station 2. , The personal information lock message cannot be received.
[0039]
When the mobile communication terminal 1 is out of the service area 200 of the base station 2, the location registration request transmitted from the mobile communication terminal 1 is not received by the base station 2, and the home location register 6 Can not be reached.
[0040]
Therefore, the location information of the mobile communication terminal 1 in the home location register 6 cannot be updated. That is, since the location of the lost mobile communication terminal 1 cannot be ascertained on the home location register 6, the function of protecting personal information remotely cannot be used.
[0041]
Therefore, in the present embodiment, as a method for protecting personal information in the lost mobile communication terminal 1 even when the lost mobile communication terminal 1 is in an environment outside the service area 200 of the base station 2. The mobile communication terminal 1 is provided with a function of automatically transitioning to the personal information protection mode when a position registration request to the base station 2 has failed successively for a predetermined number of times. .
[0042]
The above-mentioned location registration request is periodically transmitted from the mobile communication terminal 1. However, when the mobile communication terminal 1 is out of the service area 200 of the base station 2, the periodically transmitted location registration request is transmitted. The request cannot reach the home location register 6. As a result, the mobile communication terminal 1 does not receive the location registration response, and all location registration requests should time out (NG).
[0043]
Therefore, in mobile communication terminal 1, the allowable number of consecutive timeouts (NG) of the position registration request is defined in advance as a criterion for determining the transition to the personal information protection mode. It is assumed that the allowable number can be set from both the subscriber side and the service provider side who own the mobile communication terminal 1.
[0044]
FIG. 2 is a block diagram showing a configuration of the mobile communication terminal 1 of FIG. 2, the mobile communication terminal 1 includes an antenna 11, a radio circuit unit 12, a signal processing unit 13, a control circuit unit 14, a storage circuit unit 15, a position registration unit 16, a position registration timeout counter 17, , A personal information lock unit 18, a handset 19, a display unit 20, and a key operation unit 21.
[0045]
The storage circuit unit 15 stores programs (programs executable by a computer) executed by the control circuit unit 14 and various personal information of a subscriber who owns the mobile communication terminal 1 (eg, telephone directory data, mail address, schedule data). Etc.), and the allowable number of continuous timeouts of the location registration request.
[0046]
The location registration unit 16 periodically transmits a location registration request to the base station 2, and the location registration timeout counter 17 counts the number of times that a timeout has occurred without receiving a response to the location registration request from the location registration unit 16.
[0047]
When the control circuit unit 14 detects that the count value of the position registration time-out counter 17 has become equal to or greater than the continuous timeout allowable number of times in the storage circuit unit 15, the personal information lock unit 18 reads and writes various personal information in the storage circuit unit 15. To the personal information protection mode for locking the terminal.
[0048]
In the mobile communication terminal 1, the operations of the antenna 11, the radio circuit unit 12, the signal processing unit 13, the handset 19, the display unit 20, and the key operation unit 21 are well-known, and a description thereof will be omitted.
[0049]
FIG. 3 is a diagram showing a state transition of the mobile communication terminal 1 regarding personal information lock and release according to an embodiment of the present invention. The transition of the mobile communication terminal 1 to the personal information protection mode will be described with reference to FIGS.
[0050]
First, it is assumed that the mobile communication terminal 1 is in a position unregistered state (personal information unprotected state in the storage circuit unit 15) A1. In this case, the mobile communication terminal 1 periodically transmits a location registration request by the location registration unit 16.
[0051]
The mobile communication terminal 1 normally receives a location registration response to the location registration request, and when there is no personal information lock instruction from the home location register 6 (301 in FIG. 3), the location registration state (personal information in the storage circuit unit 15). (Unprotected state) Transition to A2. Further, when there is a personal information lock instruction from the home location register 6 (302 in FIG. 3), the mobile communication terminal 1 performs personal information lock processing (described later) by the personal information lock unit 18 to register the position. The state transits to the state [the personal information locked state of the storage circuit section 15] A3.
[0052]
On the other hand, when the mobile communication terminal 1 is out of the service area 200 of the base station 2, the location registration request does not arrive at the home location register 6, so that a location registration request timeout (NG) occurs (303 in FIG. 3). . In this case, the state of the mobile communication terminal 1 does not transition from the position unregistered state (personal information unprotected state of the storage circuit unit 15) A1.
[0053]
If this location registration request timeout (NG) occurs continuously and the number of times exceeds a predetermined number of allowable location registration request timeouts (NG) (304 in FIG. 3), the mobile communication terminal 1 returns to the personal communication terminal. The information lock unit 18 automatically performs the personal information lock process, and the state transits to the position unregistered state (the personal information lock state of the storage circuit unit 15) A4.
[0054]
When the mobile communication terminal 1 in the position unregistered state (the personal information locked state of the storage circuit unit 15) A4 moves within the service area 200 of the base station 2 and the position registration request is successful (OK) (FIG. 3, 305), and the state transitions to the position registration state [personal information lock state of storage circuit unit 15] A3.
[0055]
When the mobile communication terminal 1 in the position unregistered state (the personal information locked state of the storage circuit unit 15) A4 returns to the owner's hand, the personal identification number set by the owner is input (personal information protection release instruction). As a result (06 in FIG. 3), the mobile communication terminal 1 makes a state transition to the position unregistered state (personal information unprotected state in the storage circuit unit 15) A1.
[0056]
On the other hand, the mobile communication terminal 1 in the position registration state [the personal information locked state of the storage circuit unit 15] A3 in which the position registration request is successful (OK) and the personal information is locked by the instruction of the home location register 6 is the owner. By returning to the hand and inputting the personal identification number set by the owner (instruction for canceling protection of personal information) (307 in FIG. 3), the mobile communication terminal 1 is in the position registration state (personal information unprotected state in the storage circuit unit 15). The state transits to A2.
[0057]
When the mobile communication terminal 1 in the location registration state (the personal information unprotected state of the storage circuit unit 15) A2 moves out of the service area 200 of the base station 2 and the location registration request becomes unsuccessful (NG) ( In FIG. 3, 308), the mobile communication terminal 1 makes a state transition again to the position unregistered state (personal information unprotected state in the storage circuit unit 15) A1.
[0058]
As described above, in the present embodiment, the four modes in which the state transitions according to the location of the mobile communication terminal 1 (whether or not within the service area 200 of the base station 2), the result of the position registration request, and the instruction of the personal information lock are described. By setting, the personal information of the mobile communication terminal 1 can be protected without depending on the radio wave environment.
[0059]
FIG. 4 is a flowchart showing a location registration request timeout (NG) process of the mobile communication terminal 1 of FIG. Referring to FIGS. 1 to 4, a state transition from a position unregistered state (personal information unprotected state of storage circuit unit 15) A1 to a position unregistered state (personal information locked state of storage circuit unit 15) A4 is performed. The operation will be described. Note that the processing illustrated in FIG. 4 is realized by the control circuit unit 14 executing a program stored in the storage circuit unit 15.
[0060]
When performing the location registration request time-out (NG) process, the mobile communication terminal 1 first checks whether or not the personal information of the storage circuit unit 15 has already been locked in the terminal itself (step S1 in FIG. 4). If the personal information in the storage circuit unit 15 has already been locked, the mobile communication terminal 1 ends the processing for locking the personal information in the storage circuit unit 15.
[0061]
On the other hand, when the personal information in the storage circuit unit 15 is not locked, the mobile communication terminal 1 checks the result of the previous location registration request (steps S2 and S3 in FIG. 4). It is assumed that three values of an initial value, OK, and timeout (NG) are set as the result of the previous position registration request.
[0062]
If the value set in the previous confirmation of the location registration request result is OK, the mobile communication terminal 1 confirms the next location registration request time-out (NG) process in order to confirm the next location registration request. As a result, a timeout (NG) is set (step S5 in FIG. 4).
[0063]
If the previous location registration request result is an initial value or a timeout (NG), the mobile communication terminal 1 times out as a result of the current location registration request to confirm when the next location registration request timeout (NG) process is started. (NG) is set (step S4 in FIG. 4), and the position registration timeout counter 17 is counted up (step S6 in FIG. 4).
[0064]
Next, the mobile communication terminal 1 compares the count value of the location registration time-out counter 17 with the allowable number of location registration request continuation timeouts (NG) set by either the owner or the service provider. It is determined whether the timeout (NG) has exceeded the allowable number of times (step S7 in FIG. 4).
[0065]
If the count value of the location registration timeout counter 17 is less than the allowable number of continuous registration request timeouts (NG), the mobile communication terminal 1 ends the personal information lock processing of the storage circuit unit 15.
[0066]
When the count value of the location registration timeout counter 17 exceeds the allowable number of location registration request continuous timeouts (NG) (step S7 in FIG. 4), the personal information The information lock process is performed (step S8 in FIG. 4), and the position registration request continuous timeout (NG) counter 17 and the position registration request result (this time) are initialized (steps S9 and S10 in FIG. 4).
[0067]
FIG. 5 is a flowchart showing a location registration response receiving process according to one embodiment of the present invention. With reference to FIGS. 1 to 3 and FIG. 5, a description will be given of a process required when a position registration request is successful in one embodiment of the present invention. Note that the processing illustrated in FIG. 5 is realized by the control circuit unit 14 executing a program stored in the storage circuit unit 15.
[0068]
In the location registration response receiving process, the mobile communication terminal 1 checks whether the personal information in the storage circuit unit 15 has already been locked (step S11 in FIG. 5), and if the personal information in the storage circuit unit 15 is not locked, Then, the position registration request result (previous time) is confirmed (step S12 in FIG. 5).
[0069]
If the location registration request result (previous time) is set to the initial value or OK, the mobile communication terminal 1 checks the current location registration request result for confirmation when the next location registration request timeout (NG) process is started. Is set (step S14 in FIG. 5).
[0070]
On the other hand, if the location registration request result (previous) is time-out (NG), the mobile communication terminal 1 determines that the next location registration request time-out (NG) process has been started, so that the mobile communication terminal 1 determines that the current location registration request result is OK. Is set (step S13 in FIG. 5), the location registration request continuous timeout (NG) counter 17 is initialized (step S15 in FIG. 5).
[0071]
This is to lock the personal information in the storage circuit unit 15 only when the position registration request times out (NG) continuously. For example, the mobile communication terminal 1 is not in a lost state, and In a case where the mobile communication terminal 1 moves in an environment where the environment changes frequently, it is possible to prevent the mobile communication terminal 1 from easily transitioning to the personal information lock state against the intention of the owner.
[0072]
As described above, in the present embodiment, when the mobile communication terminal 1 is lost and is out of the service area 200 of the base station 2, the personal information in the storage circuit unit 15 can be automatically locked. Therefore, in the present embodiment, even when the lost mobile communication terminal 1 is out of the service area 200 of the base station 2, it is possible to protect the personal information in the storage circuit unit 15 and to solve the problems such as leakage and misuse of personal information. Reduction can be achieved.
[0073]
Next, a personal information lock process by the personal information lock unit 18 in one embodiment of the present invention will be described. In this embodiment, the processing when the lost mobile communication terminal 1 is out of the service area 200 of the base station 2 has been described. Similarly, the personal information in the storage circuit unit 15 can be locked from outside the mobile communication terminal 1. Some processing examples of the personal information lock processing by the personal information lock unit 18 will be described below.
[0074]
FIG. 6 is a block diagram showing the configuration of the mobile communication system according to one embodiment of the present invention. 6, the configuration is the same as that of the mobile communication system shown in FIG. 1 except that the mobile communication terminal 1 is within the service area 200 of the base station 2. The internal configuration of the mobile communication terminal 1 is as shown in FIG.
[0075]
Here, in the present embodiment, a case where the mobile communication terminal 1 of a specific subscriber is lost will be considered. In the storage circuit unit 15 of the mobile communication terminal 1 in a lost state, various personal information of the owner who is the owner is registered, and there is a risk that a third party who has found the terminal may view the information. Shall be.
[0076]
In order to avoid such a danger, the subscriber as the owner transmits a personal information lock message 101 to the lost mobile communication terminal 1 from the remote. The mobile communication terminal 1 receives the personal information lock message 101 under the condition that the home location register 6 knows the location information. At this time, whether or not the personal information lock message 101 can be received does not depend on the intention of the third party who has found the terminal at all, and the home location register 6 can simply grasp the location information of the mobile communication terminal 1. It depends only on the presence or absence.
[0077]
The mobile communication terminal 1 that has received the personal information lock message 101 determines the content of the personal information lock message 101 by application software and locks various personal information registered in the storage circuit unit 15 of the mobile communication terminal 1. I do. As a result, even when the lost mobile communication terminal 1 is within the service area 200 of the base station 2, it is impossible for a third party who has found the terminal to browse the personal information in the storage circuit unit 15.
[0078]
As described above, in the present embodiment, even if the secret mode setting for disabling the third party from viewing various types of personal information in the storage circuit unit 15 has not been made in advance, the mobile communication terminal 1 is lost when it is lost. On the other hand, by transmitting the personal information lock message 101 from the remote, the browsing of various types of personal information in the storage circuit unit 15 can be disabled. Problems such as information leakage and misuse can be prevented.
[0079]
In the present embodiment, as a method of transmitting the personal information lock message 101 to the mobile communication terminal 1, a reception request from the mobile communication terminal 1 side is not required, and the position information of the mobile communication terminal 1 is grasped on the network side. A communication system capable of transmitting a message only under the conditions in which the communication is performed is applied. For example, a short message service is an example of the communication system.
[0080]
FIG. 7 is a diagram showing a network overview of a short message service in a mobile communication system according to an embodiment of the present invention. In FIG. 7, a mobile communication terminal identification ID 151 and a password 152 are registered in advance in a mobile communication terminal application section (hereinafter referred to as an application section) 15a of the mobile communication terminal 1 in a lost state. Shall be.
[0081]
The mobile communication terminal memory unit (hereinafter referred to as a memory unit) 15b of the mobile communication terminal 1 has a memory for receiving (storing) personal information lock message separately from a memory area 153 for receiving (storing) the normal short message. It is assumed that the area 154 is secured.
[0082]
In the conventional short message service, the service is realized by relaying, transferring, and waiting the short message in a server called a short message center 7. Further, in order to transmit a short message to a target party, a method of transmitting the short message using a fixed network 300 such as a general subscriber telephone and a public telephone 8, a method of transmitting a short message from a PC (personal computer) 9 using the Internet, and There is a method of transmitting data from the mobile communication terminal 10 using the mobile network 400, and the like.
[0083]
In this embodiment, the subscriber who has lost the mobile communication terminal 1 uses the general subscriber telephone and the public telephone 8, the PC 9 or the mobile communication terminal 10. The personal information lock message 101 is transmitted in a short message format.
[0084]
FIG. 8 is a diagram showing a configuration example of a personal information lock message according to an embodiment of the present invention. In FIG. 8, a personal information lock message B is a personal information lock message 101 transmitted in a short message format, and includes a personal information lock message identifier (B1), a mobile communication terminal identification ID (B2), and a personal identification number. (B3) and a personal information lock message (response) destination telephone number (B4).
[0085]
The personal information lock message identifier (B1) is for identifying that the content is the personal information lock message B when the lost mobile communication terminal 1 receives this short message.
[0086]
The mobile communication terminal identification ID (B2) and the password (B3) have the same values as the mobile communication terminal identification ID 151 and the password 152 in the mobile communication terminal application unit 15a.
[0087]
Further, the personal information lock message (response) transmission destination telephone number (B4) is an area for describing a telephone number to which a response of the personal information lock status in the mobile communication terminal 1 is transmitted.
[0088]
FIG. 9 is a diagram showing a configuration example of a memory area of the short message center 7 in FIG. In FIG. 9, a short message center memory area C of the short message center 7 has a normal short message waiting memory area C1 for waiting for a normal short message, and a personal information lock message (response) storage for storing a response to the personal information lock message. And a memory area C2.
[0089]
The response to the personal information lock message B stored in the short message center memory area C is to be notified in a voice guidance format in response to access from the subscriber.
[0090]
FIG. 10 is a sequence chart showing an operation of the mobile communication system according to one embodiment of the present invention, FIG. 11 is a flowchart showing a short message receiving process of the mobile communication terminal 1 of FIG. 7, and FIG. FIG. 13 is a diagram showing a configuration example of a personal information lock message to the short message center 7, and FIG. 13 is a flowchart showing a personal information lock message (response) receiving process of the short message center 7 in FIG. The operation of the mobile communication system according to one embodiment of the present invention will be described with reference to FIGS.
[0091]
The subscriber who owns the lost mobile communication terminal 1 transmits a short message by another means of another mobile communication terminal 10, PC 9, general subscriber telephone, and public telephone 8 (a1 in FIG. 10). ). The content of this short message is a personal information lock message B shown in FIG.
[0092]
At this time, if the transmitting means is another mobile communication terminal 10, in order to receive the response of the personal information lock message B, the personal information lock message (response) is transmitted with its own telephone number as the response transmission destination. It can be set to the destination telephone number (B4). In other short message transmitting means, the telephone number addressed to the short message center is set as the telephone number (B4) of the personal information lock message (response) destination.
[0093]
Upon receiving the short message, the short message center 7 issues a short message transfer request to the gateway mobile communication switching center 5 (a2 in FIG. 10). Upon receiving the short message transfer request, the gateway mobile communication switching center 5 makes a routing information inquiry to the home location register 6 (a3 in FIG. 10).
[0094]
In response to this request, the home location register 6 transfers the routing information to the mobile communication terminal (lost) 1 to the gateway mobile communication switching center 5 as a routing information response (a4 in FIG. 10). The gateway mobile switching center 5 that has grasped the routing information to the mobile communication terminal (lost) 1 transfers the short message to the corresponding mobile communication switching center 4 by a short message transfer request based on this information (FIG. 10a5).
[0095]
The short message received by the mobile communication switching center 4 is transferred to the mobile communication terminal (lost) 1 through the base station controller 3 and the base station 2 as indicated by the short message transfer request (a6 in FIG. 10).
[0096]
The mobile communication terminal (lost) 1 transmits an ACK to the mobile communication switching center 4 as a reception completion report for the received short message (a7 in FIG. 10). The content of the short message received by the mobile communication terminal (lost) 1 is determined by the short message receiving process of the application unit, and the personal information is locked (a8 in FIG. 10).
[0097]
The application unit 15a of the mobile communication terminal (lost) 1 determines the message identifier of the received short message (step S21 in FIG. 11), and when the message identifier is other than the personal information lock message identifier (B1), the normal operation of the memory unit 15b is performed. The short message is stored in the short message receiving (saving) memory area 153 (step S30 in FIG. 11), and the process is terminated.
[0098]
On the other hand, when the message identifier is the personal information lock message identifier (B1), the application unit 15a recognizes the mobile communication terminal identification ID (B2) and the personal identification number (B3) by the mobile communication terminal (lost) 1. It is determined whether the ID matches the mobile communication terminal identification ID 151 and the password 152 (steps S22 and S23 in FIG. 11).
[0099]
If they do not match, the application unit 15a creates a short message as a response indicating that personal information cannot be locked (step S28 in FIG. 11). If they match, the application unit 15a saves the short message in the memory area 154 for receiving (storing) the personal information lock message (step S24 in FIG. 11), locks all registered personal information, and moves the personal information. It is assumed that any personal information display request from outside the body communication terminal 1 is rejected (step S25 in FIG. 11).
[0100]
At this time, the application unit 15a determines whether or not various personal information locks have been completed normally (step S26 in FIG. 11). When the personal information lock has been completed normally, a short message is created as a response to the personal information lock normal completion (FIG. 11). Step S27).
[0101]
On the other hand, the application unit 15a creates a short message as a response indicating that personal information cannot be locked, for example, in a case where even one of various types of personal information cannot be locked (step S28 in FIG. 11). FIG. 12 shows an example of a short message of the created personal information lock message (response).
[0102]
In FIG. 12, a personal information lock message (response) D is composed of a personal information lock message identifier D1, a password D2, and a personal information lock result D3. OK is set, and NG is set when the personal information cannot be locked.
[0103]
After the completion of the message, the mobile communication terminal (lost) 1 transmits a short message of the personal information lock message (response) D based on the personal information lock message (response) destination telephone number (B4) (step S29 in FIG. 11). ).
[0104]
This personal information lock message (response) is transmitted from the mobile communication terminal (lost) 1 to the mobile communication switching center 4 as a short message transfer response (a9 in FIG. 10). Upon receiving this, the mobile communication switching center 4 transmits an ACK to the mobile communication terminal (lost) 1 as a reception completion report for the received short message (a10 in FIG. 10), and the gateway mobile communication switching center 5 Then, the personal information lock message (response) D is transferred by a short message transfer response (a11 in FIG. 10).
[0105]
Upon receiving this, the gateway mobile communication switching center 5 transfers the personal information lock message (response) D to the short message center 7 as a short message transfer response (a12 in FIG. 10). The personal information lock message (response) D received by the short message center 7 is processed in a personal information lock message (response) reception process (a13 in FIG. 10).
[0106]
That is, the short message center 7 first checks the transmission destination of the received personal information lock message (response) D (step S31 in FIG. 13), and if the transmission destination is its own device, the personal information lock message in the short message center memory area C (Response) The received message is stored in the storage memory C2 (step S32 in FIG. 13). When the transmission destination is other than its own device (to the mobile communication terminal 10), the short message center 7 transfers the personal information lock message (response) D to the corresponding transmission destination (step S33 in FIG. 13).
[0107]
This personal information lock message (response) D is transferred from the short message center 7 to the mobile communication terminal 10 (a14 in FIG. 10). When this short message is received by the mobile communication terminal 10, the personal information lock result of the mobile communication terminal (lost) 1 is confirmed by the subscriber who owns it.
[0108]
By the way, the personal information lock message (response) D can be received in the form of a short message only when the mobile communication terminal is used as the communication means. However, when the communication means is the PC 9, general subscriber telephone, or public telephone 8, Cannot receive the short message, and cannot confirm the result of the personal information lock.
[0109]
However, when the personal information lock message is transmitted from the PC 9 or the general subscriber telephone and the public telephone 8, the personal information lock message (response) destination telephone number (B4) is designated by the short message center 7 so that the personal information lock message is transmitted. The message (response) D is stored in the personal information lock message (response) storage memory area C2 in the short message center 7.
[0110]
Therefore, a system is considered in which the short message center 7 is accessed using a general subscriber telephone and a public telephone 8 to notify the subscriber of the stored personal information lock message (response) D in a voice guidance format.
[0111]
FIG. 14 is a sequence chart showing a confirmation operation of the personal information lock message (response) D to the short message center 7 in FIG. 7, and FIG. 15 is a flowchart showing a search process by the short message center 7 in FIG. The operation of confirming the personal information lock message (response) D to the short message center 7 will be described with reference to FIGS.
[0112]
The subscriber accesses the short message center 7 from the general subscriber telephone and the public telephone 8 by inquiring the personal information lock message (response) (b1 in FIG. 14). In response to the inquiry, the short message center 7 instructs the subscriber to input a mobile communication terminal identification ID in the form of voice guidance (b2 in FIG. 14), and the mobile communication terminal responds to the mobile communication terminal identification ID input response. It waits for the communication terminal identification ID to be input (b3 in FIG. 14).
[0113]
After receiving the mobile communication terminal identification ID input response, the short message center 7 instructs the subscriber to input a password in the form of voice guidance (b4 in FIG. 14). In response, the subscriber notifies the short message center 7 of the password input response to the password (b5 in FIG. 14).
[0114]
The short message center 7 searches the personal information lock message (response) storage memory C2 based on the two pieces of information notified by the mobile communication terminal identification ID input response and the password input response (FIG. 13). b6) (Step S41 in FIG. 15).
[0115]
If there is no personal information lock message (response) matching the mobile communication terminal identification ID and the password input from the subscriber (step S42 in FIG. 15), the short message center 7 changes the content of the voice guidance to "personal information". The lock is not completed "(step S46 in FIG. 15), and the subscriber is notified with the personal information lock result voice guidance (b7 in FIG. 13).
[0116]
On the other hand, if there is a personal information lock message (response) that matches the mobile communication terminal identification ID and the password entered by the subscriber (step S42 in FIG. 15), the short message center 7 responds. ) Is determined (step S43 in FIG. 15).
[0117]
The short message center 7 sets the voice guidance content to "Personal information lock normally completed" if the message content is normally completed (step S44 in FIG. 15), and if the message content is personal information lock NG, the voice guidance content. Is set to "Personal information lock disabled" (step S45 in FIG. 15), and the subscriber is notified with the personal information lock result voice guidance (b7 in FIG. 13).
[0118]
By realizing the above configuration and operation in the short message center 7, the result of the personal information lock can be confirmed even when the subscriber uses communication means that cannot receive the short message.
[0119]
When the mobile communication terminal (lost) 1 is powered off or the like, its location information becomes unknown, and the routing information managed by the home location register 6 is not updated. Reception, that is, reception of a personal information lock message becomes impossible. Considering such a situation, a retransmission system for a personal information lock message (short message) will be considered.
[0120]
First, a method for detecting on the network side that the lost mobile communication terminal 1 is in a state where the personal information lock message cannot be received, and a system for setting a standby message to the short message center 7 based on the result. Will be described.
[0121]
FIG. 16 is a sequence chart showing a standby message setting operation when a personal information lock message cannot be received according to an embodiment of the present invention, and FIG. 17 shows a personal information lock message (short message) resending operation according to an embodiment of the present invention. It is a sequence chart shown. The operation in the case where the lost mobile communication terminal 1 is in a state where the personal information lock message cannot be received will be described with reference to FIGS.
[0122]
In response to a request from the short message center 7, the gateway mobile communication station 5 transfers a short message (personal information lock message) to the mobile communication switching center 4 by a short message transfer request (c1 in FIG. 16). At this time, the gateway mobile communication switching center 5 sets a timer for waiting for a short message transfer response from the mobile communication terminal (lost) 1 (c2 in FIG. 16).
[0123]
Here, the short message is transferred from the mobile communication switching center 4 to the mobile communication terminal (lost) 1 through the base station controller 3 and the base station 2 by a short message transfer request (c3 in FIG. 16). Since the mobile communication terminal (lost) 1 is in a state in which the short message cannot be received due to the power OFF or the like (c4 in FIG. 16), the short message transfer response waiting timer times out without transmitting the short message transfer response. (C5 in FIG. 16).
[0124]
At this time, the gateway mobile communication switching center 5 transmits a standby message information setting request to the home location register 6 (c6 in FIG. 16). In response to this request, the home location register 6 sets in its own subscriber information that the short message addressed to the mobile communication terminal (lost) 1 is in a standby state (c7 in FIG. 16).
[0125]
After the setting is completed, a standby message information setting response is transferred from the home location register 6 to the gateway mobile communication switching center 5 (c8 in FIG. 16). Upon receiving this, the gateway mobile communication switching center 5 notifies the short message center 7 that the personal information lock message has not been received by the mobile communication terminal (lost) 1 in the standby setting report (see FIG. 16). c9). However, in the short message center 7, the report is not stored in the memory area C2 for storing the personal information lock message (response).
[0126]
Next, a method of making the subscriber who is the owner of the mobile communication terminal (lost) 1 recognize that the personal information lock message is in the standby state will be described. When the subscriber uses another mobile communication terminal 10 as a means for transmitting the personal information lock message, the personal information lock message (response) originally transmitted from the mobile communication terminal (lost) 1 is transmitted. By not receiving the message, it is possible to recognize that the message has entered the standby state.
[0127]
On the other hand, when the subscriber transmits a personal information lock message using a communication means other than another mobile communication terminal 10, the voice of “Personal information lock not completed” is separately provided by accessing the short message center 7. Since the guidance is notified, it is considered that the standby state of the personal information lock message can be recognized as described above.
[0128]
Further, retransmission of the personal information lock message will be described. Conventionally, the retransmission of the short message is performed upon the position registration by turning on the power of the mobile communication terminal (lost) 1 or the like. In this embodiment, the retransmission of the personal information lock message is performed according to the retransmission procedure of the short message. And
[0129]
In this case, after the location registration (location registration request and location registration response) between the mobile communication terminal (lost) 1 and the home location register 6 is completed (d1, d2 in FIG. 17), the home location register 6 stores the location. The presence / absence of standby message information for the mobile communication terminal (lost) 1 whose registration has been completed is searched (d3 in FIG. 17).
[0130]
If the standby message information is set, a short message retransmission request is transmitted to the gateway mobile switching center 5 (d4 in FIG. 17), and the short message retransmission request is sent from the gateway mobile switching center 5 to the short message center 7. This is notified (d5 in FIG. 17).
[0131]
The short message center 7 notifies the gateway mobile switching center 5 of the short message transfer request triggered by the request and retransmits the short message (d6 in FIG. 17). The subsequent sequence is the same as the above-described personal information lock message (short message) transfer sequence.
[0132]
Further, after the personal information is locked for the lost mobile communication terminal 1, the method for unlocking the lost mobile communication terminal 1 is as follows: when the lost mobile communication terminal 1 returns to the owner of the owner, By entering the personal identification number (152, B3) into the mobile communication terminal 1 by hand, the personal information lock cannot be released by remote control using other communication means. It is considered possible to further enhance the protection of personal information.
[0133]
In the present embodiment, as a communication system used for transmitting a personal information lock message, a reception request from the mobile communication terminal 1 side is not required, and the network side grasps the position information of the mobile communication terminal 1. A communication system capable of transmitting a message only under certain conditions is considered. Therefore, position registration will be described as an example of such a communication system.
[0134]
FIG. 18 is a sequence chart showing a personal information lock operation using location registration according to one embodiment of the present invention. A personal information locking operation using location registration according to an embodiment of the present invention will be described with reference to FIGS.
[0135]
The subscriber who has lost the mobile communication terminal (lost) 1 inquires in advance to a support center (not shown), and reports the loss of the mobile communication terminal 1 and requests a personal information lock (e1 in FIG. 18). The support center sets a personal information lock on the corresponding mobile communication terminal information on the home location register 6 in response to a request from the subscriber (e2 in FIG. 18). Note that "personal information lock setting" needs to be newly added as mobile communication terminal information managed by the home location register 6.
[0136]
Further, in order to set the personal information lock from the support center to the home location register 6 through the gateway mobile communication switching center 5, a signal format is defined so that the personal information lock setting can be recognized in the gateway mobile communication switching center 5. There is a need to.
[0137]
After the personal information lock setting for the home location register 6 is completed, if there is a location registration request from the mobile communication terminal (lost) 1 (e3 in FIG. 18), the home location register 6 stores various types of subscriber information in response to the location registration request. Update. At this time, it is confirmed whether or not the personal information lock setting requested by the support center exists in the corresponding mobile communication terminal information (e4 in FIG. 18).
[0138]
When the personal information lock is set, the home location register 6 transmits a position registration response including the personal information lock request to the mobile communication terminal (lost) 1 (e5 in FIG. 18). The location registration response including the personal information lock request transmitted from the home location register 6 is a signal recognized by the mobile communication terminal (lost) 1, the base station 2, the base station control device 3, and the mobile communication switching center 4. A new format needs to be defined.
[0139]
FIG. 19 is a diagram showing a signal format of a position registration response including a personal information lock request according to one embodiment of the present invention. In FIG. 19, the signal format E1 of the position registration response including the personal information lock request includes a personal information lock request field valid flag E2, a position registration response field E3, and a personal information lock request field 4.
[0140]
The personal information lock request field valid flag E2 is a flag for clarifying whether or not a personal information lock request is included in addition to the location registration response. By referring to this flag, the base station which is a relay point of the location registration response is referred to. Each of the station 2, the base station controller 3, and the mobile communication switching center 4 can determine whether or not the content of the location registration response includes a personal information lock request. Can be handled.
[0141]
The location registration response field E3 is used as a field for setting the content of a normal location registration response, and the personal information lock request field E4 is used to set information required when personal information lock is executed in the mobile communication terminal (lost) 1. Field. The contents set in the personal information lock request field E4 may be a mobile communication terminal identification ID (E5) or a password (E6).
[0142]
Upon receiving the location registration response, the mobile communication terminal (lost) 1 processes the location registration response in the location registration response receiving process (e6 in FIG. 18).
[0143]
FIG. 20 is a flowchart showing a location registration response receiving process by the mobile communication terminal (lost) 1 of FIG. With reference to FIG. 20, the location registration response receiving processing by mobile communication terminal (lost) 1 will be described.
[0144]
The mobile communication terminal (lost) 1 determines the personal information lock request field valid flag E2 from the received position registration response in the position registration response receiving process (step S51 in FIG. 20). If the personal information lock request is invalid, the mobile communication terminal (lost) 1 checks the content of the location registration response from the location registration response field E3 (step S60 in FIG. 20).
[0145]
On the other hand, when the personal information lock request is valid, the mobile communication terminal (lost) 1 checks the contents of the position registration response from the position registration response field E3 (step S52 in FIG. 20), and then moves in the personal information lock request field E4. The mobile communication terminal identification ID (E5) and the personal identification number (E6) are obtained, and it is determined whether or not they match the mobile communication terminal identification ID 151 and the personal identification number 152 recognized by the own terminal (FIG. 20). Steps S53 and S54).
[0146]
If the mobile communication terminal (lost) 1 does not match, the personal information lock completion report is created with the personal information lock disabled (step S58 in FIG. 20). On the other hand, if the mobile communication terminal (lost) 1 matches, the personal communication terminal locks various personal information (step S55 in FIG. 20). At this time, the mobile communication terminal (lost) 1 also determines whether or not various personal information locks have been normally completed (step S56 in FIG. 20).
[0147]
When the mobile communication terminal (lost) 1 ends normally, the personal information lock completion report is created as the personal information lock normal end (step S57 in FIG. 20). On the other hand, when the mobile communication terminal (lost) 1 cannot lock any one of the various types of personal information, the personal information lock completion report is created (step S58 in FIG. 20).
[0148]
After completing the creation of the personal information lock completion report, the mobile communication terminal (lost) 1 transmits it to the home location register 6 (step S59 in FIG. 20). The personal information lock completion report is transmitted from the mobile communication terminal (lost) 1 to the home location register 6 (e7 in FIG. 18).
[0149]
Since the transmission of the personal information lock completion report passes through the base station 2, the base station control device 3, and the mobile communication switching center 4, the personal information lock completion report needs to be defined as a signal format recognized by these devices. is there.
[0150]
FIG. 21 is a diagram illustrating a personal information lock completion report signal format according to an embodiment of the present invention. In FIG. 21, the personal information lock completion report signal format F1 is composed of a mobile communication terminal identification ID (F2) and a personal information lock completion report content (F3). In the personal information lock completion report content (F3), either the above-described normal termination of the personal information lock or the inability to lock the personal information is set.
[0151]
Upon receiving the personal information lock completion report, the home location register 6 stores the personal information lock completion report content (e8 in FIG. 18). At this time, the home location register 6 newly adds “personal information lock result” in the mobile communication terminal information as a storage destination of the content.
[0152]
On the other hand, the support center periodically accesses the home location register 6 and reads out the “personal information lock result” in the corresponding mobile communication terminal information (e9 in FIG. 18). The support center judges the read “personal information lock result” and notifies the subscriber that the personal information lock is normally completed or not (e10 in FIG. 18). According to the above procedure, personal information lock of the mobile communication terminal 1 using location registration can be performed.
[0153]
In one embodiment of the present invention, the personal information is locked by the above processing, but a function of suppressing the transmission function of the mobile communication terminal 1 in addition to the personal information registered in the mobile communication terminal 1 as the lock target. There is also. This is to fix the telephone number of the other party who can make a call from the mobile communication terminal 1 when personal information of the lost mobile communication terminal 1 is locked, and to fix the telephone number of a subscriber who has a callable telephone number. By setting a general subscriber telephone or another mobile communication terminal, a conversation between a third party who can find the mobile communication terminal 1 and the owner can be realized.
[0154]
FIG. 22 is a sequence chart showing the calling function suppressing operation of the mobile communication terminal 1 according to one embodiment of the present invention. With reference to FIG. 22, an operation of suppressing the transmission function of mobile communication terminal 1 according to one embodiment of the present invention will be described.
[0155]
In this case, the subscriber or the support center transmits a personal information lock request to the mobile communication terminal (lost) 1 (f1 in FIG. 22). At this time, the personal information lock request includes a callable telephone number in addition to the information necessary for the personal information lock.
[0156]
Upon receiving the personal information lock request, the mobile communication terminal (lost) 1 executes the personal information lock based on the received information (f2 in FIG. 22). In addition, the mobile communication terminal (lost) 1 determines a telephone number that can be called and executes a calling function restriction to disable calling other than the telephone number (f3 in FIG. 22). Thereafter, the mobile communication terminal (lost) 1 transmits a personal information lock response to the subscriber or the support center when the personal information lock and the transmission function restriction are completed (f4 in FIG. 22).
[0157]
As a result, the mobile communication terminal (lost) 1 can prevent a third party who can find the personal information from being browsed and prevent abuse of transmission. Further, it is possible to realize a new transmission path from the lost mobile communication terminal 1 side to the subscriber side as the owner, and it is considered that the possibility that the lost mobile communication terminal 1 returns to the owner increases.
[0158]
As described above, in the present embodiment, when the mobile communication terminal 1 is lost, even if the mobile communication terminal 1 is out of the service area 200 of the base station 2, the personal information of the mobile communication terminal 1 can be protected. It is possible to reduce problems such as leakage and misuse of personal information, and it is not necessary to receive a request from the mobile communication terminal 1 within the service area 200, and the location of the mobile communication terminal 1 on the network side is not required. The message can be sent only under the condition that the information is grasped.
[0159]
In the present embodiment, by transmitting a message for locking personal information inside the mobile communication terminal 1 from a remote site using the above-described short message service, the message is registered in the mobile communication terminal 1 which has recently become a problem. It is possible to prevent browsing and outflow of various personal information by a third party.
[0160]
【The invention's effect】
As described above, the present invention adopts the above-described configuration and operation, thereby enabling protection of personal information even when a lost terminal is out of the service area, and reducing problems such as personal information leakage and misuse. Is obtained.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a mobile communication system according to one embodiment of the present invention.
FIG. 2 is a block diagram showing a configuration of the mobile communication terminal of FIG.
FIG. 3 is a diagram illustrating a state transition of a mobile communication terminal regarding personal information lock and release according to an embodiment of the present invention.
FIG. 4 is a flowchart showing a location registration request timeout (NG) process of the mobile communication terminal of FIG. 1;
FIG. 5 is a flowchart showing a location registration response receiving process according to one embodiment of the present invention.
FIG. 6 is a block diagram illustrating a configuration of a mobile communication system according to an embodiment of the present invention.
FIG. 7 is a diagram showing a network overview of a short message service in a mobile communication system according to an embodiment of the present invention.
FIG. 8 is a diagram showing a configuration example of a personal information lock message according to an embodiment of the present invention.
9 is a diagram illustrating a configuration example of a memory area of the short message center in FIG. 7;
FIG. 10 is a sequence chart showing an operation of the mobile communication system according to one embodiment of the present invention.
FIG. 11 is a flowchart showing a short message receiving process of the mobile communication terminal of FIG. 7;
12 is a diagram illustrating a configuration example of a personal information lock message to the short message center in FIG. 7;
FIG. 13 is a flowchart showing a personal information lock message (response) receiving process of the short message center of FIG. 7;
14 is a sequence chart showing an operation of confirming a personal information lock message (response) D to the short message center of FIG. 7;
FIG. 15 is a flowchart showing a search process by the short message center of FIG. 7;
FIG. 16 is a sequence chart showing a standby message setting operation when a personal information lock message cannot be received according to an embodiment of the present invention.
FIG. 17 is a sequence chart showing a personal information lock message retransmission operation according to an embodiment of the present invention.
FIG. 18 is a sequence chart showing a personal information lock operation using location registration according to one embodiment of the present invention.
FIG. 19 is a diagram showing a signal format of a location registration response including a personal information lock request according to an embodiment of the present invention.
20 is a flowchart showing a location registration response receiving process by the mobile communication terminal (lost) in FIG. 7;
FIG. 21 is a diagram illustrating a personal information lock completion report signal format according to an embodiment of the present invention.
FIG. 22 is a sequence chart showing a calling function suppressing operation of the mobile communication terminal according to one embodiment of the present invention.
[Explanation of symbols]
1,10 mobile communication terminals
2 base stations
3 Base station controller
4 Mobile switching center
5 Kanmon Mobile Switching Center
6 home location register
7 Short Message Center
8 General subscriber telephones and public telephones
9 PC
11 Antenna 11
12 Radio circuit section
13 signal processing unit
14 Control circuit section
15 Memory circuit section
15a Mobile communication terminal application section
15b Mobile communication terminal memory unit
16 location registration means
17 Location registration timeout counter
18 Personal Information Lock Department
19 Handset
20 Display
21 Key operation section
100 networks
151 Mobile communication terminal identification ID
152 PIN
153 Memory area for normal short message reception (save)
154 Memory area for receiving (saving) personal information lock message
200 Service Area
300 fixed net
400 mobile network

Claims

A mobile communication system including a mobile communication terminal that periodically transmits a position registration request to a base station and stores personal information of a user,
The mobile communication terminal having means for transitioning to a personal information protection mode for suppressing at least reading and writing of the personal information when the position registration request to the base station is continuously unsuccessful for a predetermined number of times. A mobile communication system characterized by the above-mentioned.

The mobile communication terminal further includes means for transmitting to the mobile communication terminal a message for suppressing at least reading and writing of the personal information based on the position information grasped by a successful position registration request to the base station. The mobile communication system according to claim 1, wherein

The mobile communication system according to claim 1 or 2, wherein when the mobile communication terminal suppresses reading and writing of the personal information, transmission other than a call to a preset destination is suppressed.

A mobile communication terminal that periodically transmits a location registration request to a base station and stores personal information of a user,
A mobile unit characterized by comprising: means for transitioning to a personal information protection mode in which at least the reading and writing of the personal information is suppressed when the position registration request to the base station is continuously unsuccessful a predetermined number of times. Communication terminal.

5. The mobile unit according to claim 4, further comprising means for suppressing at least reading and writing of the personal information when receiving a message based on the location information obtained by the successful location registration request to the base station. Communication terminal.

6. The mobile communication terminal according to claim 4, wherein, when reading and writing of the personal information is suppressed, calling other than a call to a preset destination is suppressed.

A personal information locking method for a mobile communication system including a mobile communication terminal that periodically transmits a position registration request to a base station and stores personal information of a user. Detecting that the location registration request to the station has been continuously unsuccessful for a predetermined number of times; and at least detecting the personal failure when the location registration request has been continuously unsuccessfully detected. Transiting to a personal information protection mode in which reading and writing of information is suppressed.

A message for suppressing at least reading and writing of the personal information is transmitted to the mobile communication terminal based on the position information grasped by a successful position registration request to the base station. 7. Personal information locking method described in 7.

9. The personal information locking method according to claim 7, wherein when the mobile communication terminal suppresses reading and writing of the personal information, transmission other than a call to a preset destination is suppressed. .

A program for a personal information locking method of a mobile communication system including a mobile communication terminal that periodically transmits a position registration request to a base station and stores a user's personal information, wherein the computer on the mobile communication terminal side In addition, a process of detecting that the location registration request to the base station has been continuously unsuccessfully performed a predetermined number of times, and that the location registration request has been continuously unsuccessfully detected. At least a transition to a personal information protection mode for inhibiting reading and writing of the personal information.