JP4390808B2 - 携帯無線端末及びそのセキュリティシステム - Google Patents

Description

本発明は携帯無線端末に関し、特に携帯電話機等の紛失や盗難時において、第三者がそれを悪用するのを遠隔制御によって防止できる携帯無線端末及びそのセキュリティシステムに関するものである。

近年、携帯電話機や無線ＬＡＮ端末等の携帯無線端末が急速に普及してきている。特に携帯電話機はその技術進歩によって小型化や軽量化が進み、日常生活でもそれを常時携帯することが一般的になっている。また、携帯電話機は、その高機能化によって、従来の音声通話機能に加えて個人ベースの機密情報等の各種データを保存管理する個人情報端末としての機能も備えるようになってきている。

そのため、携帯電話機を落としたり忘れたりすること等による端末の紛失や第三者による盗難等によって正規の端末所有者に不当な課金がされたり、端末内の機密データ（例えば、電話帖、メールアドレス帖、スケジュール情報、電子財布、等）が悪用される被害は以前よりも増大している。従って、紛失や盗難にあった携帯電話機の悪用を防止する手段が要望されている。

携帯電話機に対するセキュリティ機能としては、従来から暗証番号を用いたダイヤルロック機能が使用されており、これによって暗証番号を知らない第三者の発呼操作を防止していた。また、紛失、盗難した端末の所有者がその旨を交換局等へ連絡し、当該端末に対する発着信を局側で停止させることが行われていた。

他にも、紛失、盗難した端末の所有者が一般電話機から当該端末に着信し、遠隔操作によって保持データの消去処理や読み取り禁止処理を当該端末に実行させる技術が開示されている（特許文献１参照）。また、紛失、盗難した端末の保持データを遠隔操作で保守センターにアップロードしてそのバックアップ用メモリにセーブし、その発見後に保守センターから前記セーブデータをダウンロードして当該端末を元の状態に回復させる技術が開示されている（特許文献２参照）。

特開平７−１９３８６５号公報 特開２０００−２７０３７６号公報

しかしながら、暗証番号を用いたダイヤルロック機能だけでは、端末からメモリ自体を抜き出してそのメモリ内容が直接読み取られるという問題があった。また、局側で紛失、盗難した端末に対する発着信を停止させることで第三者による不当な課金発生の問題は解消するとしても、前記と同様の問題は依然として残っていた。

さらに、遠隔操作によって保持データの消去処理や読み取り禁止処理を行う場合には、発見された端末の回復処理による煩雑な操作が要求されるという問題があった。そのため、端末の保持データを保守センター内のバックアップ用メモリにアップロードし、そのデータを用いることで煩雑な回復操作を回避するにしても、セーブ中の通信データがネットワーク内の悪意の第三者によって傍受される恐れがあった。さらに、認証パスワード等を用いても、それを盗用した第三者によるデータ操作等の問題もあった。

そこで本発明の目的は、上記の種々の問題点を解消してセキュリティ機能を一層向上させた携帯無線端末及びそれを含むセキュリティシステムを提供することにある。

本発明によれば、無線ネットワークと、携帯無線端末と、前記携帯無線端末の遠隔制御を行って該携帯無線端末からアップロードされるバックアップデータを記憶するセンターと、で構成される携帯無線端末のセキュリティシステムにおいて、前記センターは、前記携帯無線端末のグループメンバが所有する通信端末の識別情報を含むテーブルを備えており、その通信端末を使ってアクセスしてきた前記グループメンバの認証を前記テーブルの識別情報との一致検出によって行い、該認証が成功したグループメンバからの要求によって当該グループメンバの携帯無線端末が保持するデータのバックアップ処理を行うシステムが提供される。

前記テーブルは、さらに前記アップロードされるデータの送信優先順位情報を含み、前記センターは、前記バックアップ処理においてその送信優先順位情報を前記携帯無線端末へ通知し、前記携帯無線端末は通知された送信優先順位情報に従ってバックアップデータを前記センターへ送信する。前記携帯無線端末は、前記センターへ送信するバックアップデータを複数データに分割し、その分割データを現在通信可能な複数の通信経路に分散してサイクリックに送信することで前記センターへバックアップデータを送信する。

前記センターは、前記携帯無線端末へ公開鍵を通知し、前記携帯無線端末は、前記バックアップ処理に代えて又は前記バックアップ処理と共に、通知された公開鍵によって前記保持するデータを暗号化する。

また本発明によれば、無線ネットワークを介した携帯無線端末の遠隔制御を行って該携帯無線端末からアップロードされるバックアップデータを記憶するバックアップセンターであって、該バックアップセンターは、前記携帯無線端末のグループメンバが所有する通信端末の識別情報及び前記アップロードされるデータの送信優先順位情報を含むテーブルと、前記通信端末を使ってアクセスしてきた前記グループメンバの認証を、前記テーブルの識別情報との一致検出によって行う認証部と、該認証が成功したグループメンバからの要求によって当該グループメンバの携帯無線端末が保持するデータのバックアップ処理を行うバックアップ処理部と、で構成されるバックアップセンターが提供される。

前記バックアップ処理において、前記送信優先順位に基づくバックアップデータがさらに分割されて複数の通信経路で送られてきたときに、それから元のバックアップデータを組み立てて復元するデータ組立部、をさらに含む。

さらに本発明によれば、センターからの無線ネットワークを介した遠隔制御により、該センターへバックアップデータをアップロードする携帯無線端末であって、該携帯無線端末は、前記センターからの指示により、該携帯無線端末が保持するバックアップデータへのアクセス禁止やバックアップデータの削除を行うデータアクセス制御部と、前記センターから通知された公開鍵又は前記センターからの指示により自己が保有する公開鍵を使って前記バックアップデータを暗号化する暗号化部と、を有する携帯無線端末が提供される。

該携帯無線端末は、前記センターから通知された又は自己が保有するバックアップデータの送信優先順位に従ってバックアップデータを前記センターへ送信するデータ送信部をさらに含み、前記データ送信部は前記センターへ送信するバックアップデータを複数データに分割し、その分割データを現在通信可能な複数の通信経路に分散してサイクリックに前記センターへ送信する。他にも、通信経路をＶＰＮ化する暗号化部や所定の時間帯に定期的にウエイクアップ処理を実行するウエイクアップ部を含む。

本発明によれば、携帯電話機等の携帯無線端末の紛失、盗難時に、その携帯無線端末の保持データである電話帳データ、メールアドレス、メール、画像、電子財布、カードデータ、等の個人ベースの機密情報を、ネットワーク上での通信傍受を防止しつつ、遠隔操作により当該携帯無線端末から安全に引き上げることが可能となる。これにより、後に戻った当該通信端末や新規に購入した携帯無線端末に、正規の端末所有者だけが、前記保持データを移し変えることができる。前記遠隔操作を実行できる端末も、所定の登録手続を行った端末に物理的に限定されるため、パスワードの盗用等による第三者の悪用が防止される。

また本発明によれば、紛失、盗難した携帯無線端末は、遠隔操作によって公開鍵で暗号化され、その解読は正規の端末所有者が所有する秘密鍵によるしかない。そのため、保持データの消去処理やバックアップ処理を行うことなく当該端末のセキュリティが確保される。この場合、正規の端末所有者は自己の秘密鍵を使用して容易に保持データを復元できる。

さらに本発明によれば、紛失、盗難した携帯無線端末が所定の時刻に定期的にウエイクアップ（Wake-Up）処理を実行するため、その時間帯に電波の受信圏内にある当該端末に対して確実に上述した遠隔操作を実行することができる。従って、上述した本発明と従来のダイヤルロック機能等とを適宜組合せることにより悪意の第三者から重要な情報を確実に保護することができ、セキュリティ機能を一層向上させた携帯無線端末及びそれを含むセキュリティシステムを提供することが可能となる。

本発明によるセキュリティシステムの一例を示したものである。 本発明によるバックアップセンター及び携帯無線端末のブロック構成例を示した図である。 本発明の第１の実施例を示した図である。 バックアップ要求時のユーザ認証の一例を図式的に示した図である。 本発明の第２の実施例（１）を示した図である。 本発明の第２の実施例（２）を示した図である。 本発明の第２の実施例（３）を示した図である。 本発明の第３の実施例を示した図である。 分割通信経路を用いた通信シーケンスの一例を示した図である。

図１は、本発明によるセキュリティシステムの一例を示したものである。
図１のセキュリティシステムではデータバックアップセンター４が設けられ、そのセンター内にサービス登録テーブル５が備えられている。Ａさんは、自己の携帯無線端末（携帯電話機１）の紛失等に備えて、データバックアップセンター４へアクセスできる通信端末（本例では、Ａさんの自宅の固定電話機３及びＢさんの携帯電話機２）を本サービスの加入時等にデータバックアップセンター４へ登録しておく。

図中のサービス登録テーブル５には、Ａさんのグループメンバリスト（バックアップ要求ができる端末の電話番号リスト）とデータ優先順位が記憶されている。グループメンバリスト欄には、Ａさん自身の携帯電話機１（電話番号０９０−１２３４−１０００）、Ａさん宅内の固定電話機３（電話番号０３−４３２１−１０００）、そして家族や親友等のような信頼のおけるＢさんの携帯電話機２（電話番号０９０−１２３４−１００９）が登録されている。

宅内の固定電話機の場合にはその使用者が家族等に限定され、また携帯電話機の場合にはその使用者が端末ＩＤによって特定される。そのため、従来のパスワードを使ったベーシック認証よりもセキュリティを向上させることができる。なお、ベーシック認証を併用することもできる。

また、本例のデータ優先順位欄には、Ａさんの携帯電話機１のバックアップデータがその優先度順に並べられている。携帯電話機の場合はバッテリが残存しているうちにデータ送出を完了する必要がある。そのため、本例では重要なデータから先にバックアップセンター４へ送信するように優先度が付されている。ここでは、優先度の高いデータＡ₁から優先度の低いデータＡ_nの順番で各データが送信される。

本セキュリティシステムの動作概要を説明すると、携帯電話機１を紛失したＡさんは、例えばＢさんの携帯電話機２を借りてデータバックアップセンター４へアクセスする。データバックアップセンター４では、サービス登録テーブル５を参照してＡさんのグループメンバである携帯電話機２からのアクセスを許可する。アクセス許可がおりたＡさんは携帯電話機１のバックアップを要求し、データバックアップセンター４は要求された携帯電話機１のバックアップ処理を開始する。

データバックアップセンター４は、先ずＡさんの携帯電話機１へ無鳴動で着信し、次に無線網を介した遠隔制御によって携帯電話機１の保持データ（バックアップデータ）をアップロードさせる。データバックアップセンター４は、携帯電話機１から受信したバックアップデータをセンター内の記憶装置にセーブする。本発明では、前述したグループメンバによるデータバックアップセンター４へのアクセスから、データバックアップセンター４へのデータセーブまでの間に、様々なセキュリティ処理が実行される。以降では、そのセキュリティ処理について詳細に説明する。

図２には、本発明におけるバックアップセンター（バックアップサーバ）の基本構成と携帯無線端末（携帯電話機）の基本構成を示している。なお、ここには本発明に特徴的な構成ブロックだけを示しており、サーバ機能や音声通話機能等の一般的な装置構成部分については省略している。

先ず、バックアップセンター４の基本構成について説明する。
登録者データ管理機能４−１は、ユーザが最初に本セキュリティサービスに加入した時にオペレータ等が本機能４−１を介してサービス登録テーブル５に必要な事項（図１のグループメンバやデータ優先順位、等）を書き込む。その後は、登録ユーザがバックアップセンター（バックアップサーバ）４へ直接アクセスし、本機能４−１によりサービス登録テーブル５の内容を更新・削除等することができる。

登録者認証機能４−２は、センターにアクセスしてきた者の認証を、サービス登録テーブル５を参照してその者が登録されたグループメンバか否かで判定する。また、これとベーシック認証とを併用することもできる。

バックアップ／消去機能４−３は、登録者認証処理が正常に終了した後、サービス登録テーブル５からバックアップが要求された携帯電話機１の電話番号を取得してそれに無鳴動で着信する。着信後は、サービス登録テーブル５を参照して登録されたデータ優先順によるデータ送信を要求する。また、バックアップ終了後に必要なら携帯電話機１の保持データを消去させる。さらには、ダイヤルロックを通知したり、公開鍵を携帯電話機１に送信してその保持データを暗号化させる。

データ組立機能４−４は、紛失した携帯電話機１の保持データが、複数の通信経路から細分化されて送られてきたときに、それらの受信データから元のデータを組み立てて復元する。さらに、細分化されたデータが一つの通信経路上をランダムな順番で送られてきたときにも、それらの受信データから元のデータを組み立てて復元する。

次に、携帯電話機１の基本構成について説明する。
アクセス制御機能１−１は、バックアップセンター４からの要求に従って、端末内へのアクセス制御や、バックアップセンター４との間のアクセス制御を実行する。端末内へのアクセス制御では、ダイヤルロック機能や、定期的（例えば、毎日午前０時から５分間等）に端末電源を自動的にオンにするウエイクアップ（Wake-Up）処理を実行する。また、バックアップセンター４との間のアクセス制御では、バックアップセンター４との間の通常の通信制御に加え、これから説明する機能１−２〜４−５と連携して以下の処理ｉ）〜v ）を実行する。

ｉ）バックアップセンター４から通知されたデータ優先順位に従ってバックアップデータをその順番で送出するか、又は自端末内に予め記憶してある前記データ優先順位に従ってバックアップデータを送出する処理。
ii）前記ｉ）の処理について、バックアップデータをさらに複数の通信経路に分割して送出する処理。
iii）前記ｉ）−ii）の処理について、前記バックアップデータを暗号化して送出し、さらにはその通信経路にＶＰＮ (Virtual Private Network) を使用する処理。

iv）前記ｉ）−iii）の処理の完了後に、バックアップセンター４からの削除要求により又は自立的に端末内の保持データを削除する処理。
V ) 前記ｉ）−iii ）のバックアップ処理に代えて又はそれと伴に、バックアップセンター４から通知された公開鍵や端末が保有する公開鍵により、端末内の保持データを暗号化する処理。この場合、暗号化された保持データを復号化するための秘密鍵は、バックアップセンター４からの郵送や本セキュリティサービス加入時の通知等によって、正規の端末所有者（Ａさん）が保有している。

データ転送先変更機能１−２は、上記処理ii）のバックアップデータを複数の通信経路に送出するに際して、その送信経路の切替え処理を実行する。具体的には、バックアップデータの転送が完了するまで、携帯電話機１が在圏する地点で現在通信可能な複数の基地局を順次切替える。これには通常移動しながら行うハンドオーバー処理を利用する。その際、通信可能な複数の基地局をサイクリックに切替える本発明に特有のハンドオーバー処理を通常のバンドオーバ処理に優先して実行する。

データ分割機能１−３は、上記データ転送先変更機能１−２によりバックアップデータを複数の通信経路に送出する際に、各送信経路に送出するバックアップデータをさらに細分化して同一内容のデータを複数の通信経路に分散させる。

データ転送機能１−４は、上記データ転送先変更機能１−２によって切替えられた各基地局に対して前記データ分割機能１−３で細分化されたバックアップデータの一つ順次送信していく。また、細分化された各データの送信順序をランダム化して同一通信経路にそれらを順次送信するようにもできる。

データ暗号化機能１−４は、送信データのセキュリティを一層向上させるために上記処理iii）及び v ) を実行する。公衆サービス網としてのインターネット上にバックアップセンタ−４がある場合は、暗号化通信の標準プロトコルであるＩＰｓｅｃ−ＶＰＮ (IP security-VPN)や、ＶＰＮ装置や特定のクライアント用ソフトウェアを必要せずに高いセキュリティレベルを提供するＳＳＬ−ＶＰＮ (Secure Sockets Layer-VPN) 等によるＶＰＮを複数ルート作成してセキュリティの確保を行う。

また、バックアップセンター４からＲＳＡ等を用いた公開鍵の受信や、バックアップセンター４からのは暗号化要求により、受信した公開鍵又は端末内に保有する公開鍵を使って携帯電話機１内部の保持データを暗号化する。

図３は、本発明の第１の実施例を示したものである。図４には、バックアップ要求時におけるユーザ認証の一例を図式的に示している。
本例では、事前にＡさんが、バックアップセンター４の登録者データ管理機能４−１を利用して自己の携帯電話機をバックアップセンター４に登録する。図１のサービス登録テーブル５によれば、Ａさんの携帯電話機１（ＴＥＬ：０９０−１２３４−１０００）とのそのデータのバックアップ優先順位（Ａ１、Ａ２、Ａ３...Ａｎ）、そしてＡさんのグループメンバであるＢさんの携帯電話機２（ＴＥＬ：０９０−１２３４−１００９））等、が登録される（Ｓ１０１）。

その後、Ａさんの携帯電話機１が紛失すると、Ａさんは登録してあるＢさんの携帯電話機２を借りて、バックアップセンター４に対して携帯電話機１の保持データのバックアップを要求する（Ｓ１０２）。バックアップセンター４では、それを受けて登録者認証機能４−２がサービス登録テーブル５を参照し、Ｂさんの携帯電話機２の電話番号やその端末ＩＤ等の物理的な認証によりＡさんのグループメンバからの要求であることを確認する。本例では、この後さらにＡさんのパスワードを用いたベーシック認証が実行され（Ｓ１０３）、Ｂさんの携帯電話機２からＡさんのパスワードの入力を行う（Ｓ１０４）。バックアップセンター４では、携帯電話機２の発ＩＤ（電話番号）と入力パスワードが一致すれば、認証成功と判定する。

ユーザ認証が成功すると、バックアップセンター４のバックアップ／消去制御機能４−３はサービス登録テーブル５から検出したＡさんの携帯電話機１のダイヤル番号を使って携帯電話機１へ無鳴動で着信し、本例では最初にロック要求を送出する（Ｓ１０５）。これにより、第三者の発着信操作による課金発生や端末データの盗用等が早期に防止される。

図４には、携帯電話機１のアクセス制御機能１−１の一例を図式的に示している。
携帯電話機１内部へのデータアクセスは、アプリケーション上で必ず、アクセス制御機能１−１を起動して行い、アクセス制御機能１−１は最初にキー情報１１を参照するようにしている。本例では、前記ロック要求に含まれるキー情報を、アクセス制御機能１−１がキー情報メモリ１１にコピーする。

そして、そのキー情報に従って端末内の保持データ１２へのアクセス制御を行う。一例として、２ビットで構成されたキー情報には [１，１] ;保持データ１２へのフルアクセス許可（デフォルト設定値）、[０，１] ;ダイヤルロック機能をオン、[１，０] ; 保持データ１２の暗号化、そして [０，０] ;保持データ１２へのアクセス全面禁止（又は保持データの削除）、等の割付けが行われる。図例３の例ではキー情報 [０，１] を受信する。

図３に戻って、ロック要求を受けた携帯電話機１は、ダイヤルロック機能をオンにした後、ロック応答を送出する（Ｓ１０６）。これを受けて、バックアップセンター４のバックアップ／消去制御機能４−３はサービス登録テーブル５を参照して登録されたデータ優先順位のデータを携帯電話機１へ送出する（Ｓ１０７）。携帯電話機１は受信したデータ優先順位に従って保持データ１２をＡ１、Ａ２、Ａ３...Ａｎの順番で送出する。そのデータ送信開始の通知にはデータ番号と終了データ番号が付されており、この番号を付した各データが順次バックアップセンター４へ送出される（Ｓ１０８）。

このデータの送信においては、前述したデータ転送先変更機能１−２、データ分割機能１−３、データ転送機能１−４、データ暗号化機能１−５の各機能が用いられる（以降の図４〜７参照）。これらの機能によって端末電源の残存中に重要データが優先してバックアップされると伴に、高レベルのデータセキュリティが達成される。

また、バックアップ／消去制御機能４−３は、全てのバックアップデータの受信を確認すると、Ｂさんの携帯電話機２に対してはバックアップ完了通知を送信する（Ｓ１１０）。本例では、さらに紛失した携帯電話端末１に対してデータ消去要求を送出し（Ｓ１１１）、これには前述したキー情報 [０，０] を用いることができる。携帯電話機１は、これによって保持データ１２を全て削除し、その後にデータ消去完了通知をバックアップセンター４へ送出する（Ｓ１１２）。バックアップセンター４は、データ消去完了通知を携帯電話機２へ送出して本実施例のバックアップ処理を終了する（Ｓ１１３）。

図５Ａ〜５Ｃは、本発明の第２の実施例を示したものである。
ここでは、図３のバックアップ処理に代えて又はそれと伴に、携帯電話機１の保持データ１２を暗号化する一例を図式的に示している。図３に示すシーケンスとの関連では、図３のロック要求（Ｓ１０５）又はデータ消去要求（Ｓ１１１）が本例では暗号化要求に置き代わる。

図５Ａに示すように本例の場合も図４と同じキー情報が用いられており、アクセス制御機能１−１がキー情報メモリ１１にコピーされた２ビット値が[１，０] （保持データ１２の暗号化）を検出すると、データ暗号化機能１−５が公開鍵を使って保持データ１２の暗号化を開始する（図５Ｂ）。この公開鍵は、バックアップセンター４から受信した前記暗号化要求のメッセージに含まれているものでも、又はデータ暗号化機能１−５が保有しているものであってもよい。

図５Ｃでは、紛失した携帯電話機１の正規の所有者であるＡさんが、本セキュリティサービスへの加入時や、暗号化要求を送出したバックアップセンター４からの郵送等によって取得した公開鍵１３を使って、戻ってきた携帯電話機１の保持データ１２を復号化する。本例の場合、公開鍵方式で強固に暗号化された保持データ１２の復号化ができるのは秘密鍵１３を保有するＡさんだけであり、第三者の悪用に対して十分なセキュリティが確保される。また、本例によれば保持データ１２のバックアップ自体を不要にすることができ、さらにバックアップデータの送信処理が伴わないことから、端末電源の残存量の影響も軽減される。

図６は、本発明の第３の実施例を示したものである。また、図７には分割通信経路を用いた通信シーケンスの一例を示している。
本例では、図３のバックアップデータの送信処理（Ｓ１０８）において、携帯電話機１のデータ転送先変更機能１−２、データ分割機能１−３及びデータ転送機能１−４が複数経路に分割したデータを送信する動作例と、バックアップセンター４のデータ組立機能４−４が受信したデータを組み立てて復元する動作例とを図式的に示している。

図６において、紛失したＡさんの携帯電話機１は、現時点で複数エリアの無線基地局（ＢＴＳ）２１、３１、４１から電波を受信している。データ転送先変更機能１−２は、現在通信可能な複数の基地局２１、３１、４１を検出すると、各々の通信経路をサイクリックに切替える（データｉ、ｉ＋１、・・・、ｉ＋ｎ）処理を実行する。

データ分割機能１−３は、サービス登録テーブル５のデータ優先順位に従ったそれぞれのデータ（データ１、２、・・・、Ｎ）をさらに各送信経路に送出する適当なブロックに細分化する。例えば、データＮをデータＮ−１、Ｎ−２、・・・、Ｎ−ｎに細分化し、分割したデータにはシーケンス番号を付与する。データ転送機能１−４は、上記データ転送先変更機能１−２によってサイクリックに変更される各基地局２１、３１、４１との間の通信経路に、それらに前記データ分割機能１−３により細分化されたバックアップデータの一つを順次送出していく。

各通信経路上のデータは、前記複数の基地局（ＢＴＳ）にそれぞれ対応する基地局制御装置（ＲＮＣ：Radio Network Controller）２２、３２、４２、加入者交換機（ＬＳ）２３、３３、市外交換機（ＴＳ）２４、３４、メディアゲートウェイ（ＭＧ：Media Gateway）２５、３５を通してバックアップセンター４へ送られる。

メディアゲートウェイ２５、３５は、その本来の機能としてデータ形式をＩＰ網向けに変換する。本例では、さらにデータセキュリティ向上のためにメディアゲートウェイ２５、３５とバックアップセンター４との間にＶＰＮが設定される。このＶＰＮは、バックアップセンター４が置かれたネットワーク上の位置によって異なる形態が選定される。一例として、通信業者が管理するサービス網上にバックアップセンター４がある場合は、ＩＰ−ＶＰＮや広域イーサネット（Ethernet）によるＶＰＮを複数ルート作成されてＶＰＮによるセキュリティが確保される。

また、公衆サービス網としてのインターネット上にバックアップセンター４がある場合には、ＳＳＬ−ＶＰＮやＩＰｓｅｃ−ＶＰＮ等のＶＰＮが複数ルート作成されてＶＰＮによるセキュリティが確保される。バックアップセンタ−４では、

バックアップセンター４のデータ組立機能４−４は、異なる複数の通信経路からデータを受信すると、携帯電話機１から通知された開始データ番号及び終了データ番号（図３のＳ１０８参照）、さらにデータ分割時に付されたシーケンス番号をもとに受信データを組立てて元のデータ（データ１、２、・・・、Ｎ）を復元する。

図７は、分割経路上の送信データとそのＶＰＮ化の具体例を示している。
図７において、バックアップセンター４からデータ優先順位（Ａ１、Ａ２、・・・、Ａｎ）を付したバックアップ要求を受信するまでの処理（Ｓ２０１）は図３の処理（Ｓ１０７）と同様である。本例では、優先順位の高いデータＡ１がＮ個に分割（Ａ１−１、Ａ１−２、Ａ１−３、・・・、Ａ１−Ｎ）されたデータが、複数の基地局２１、３１、４１の各通信経路へサイクリックに送出される。Ａ１のデータ送信が終了すると、次にＫ個に分割（Ａ２−１、Ａ２−２、Ａ２−３、・・・、Ａ１−Ｋ）されたデータが同様に送出される。以降、優先順位の最も低いデータＡｎまで同様の処理が行なわれる。

そのため、一つの通信経路だけを傍受している第三者は送信データの内容が理解できない。分割されたデータを受信した各基地局２１、３１、４１は、携帯電話網を介してそれらを対応するメディアゲートウェイ２５、３５へ送出する。本例では、メディアゲートウェイ２５、３５とバックアップセンター４との間のＩＰ網はＶＰＮ化されており、分割されたデータはそのＶＰＮを通してメディアゲートウェイ２５、３５からバックアップセンター４まで送信される（Ｓ２０２）。

バックアップセンター４のデータ組立機能４−４は、各メディアゲートウェイ２５、３５から受信した分割データを前述のように復元する。なお、本例では複数の通信経路を介して分割されたデータを送信しているが、前記分割された各データの送信順序をランダム化して同一の通信経路上にそれらを送信するようにもできる。この場合には、バックアップセンター４が保有する同一経路内で細分化されたデータの送信順序の情報やパケットデータ自体に含まれる正規のデータ順序番号等に基づいて元のデータが復元される。

Claims (15)

1. 無線ネットワークと、携帯無線端末と、前記携帯無線端末の遠隔制御を行って該携帯無線端末からアップロードされるバックアップデータを記憶するバックアップセンターと、で構成される携帯無線端末のセキュリティシステムであって、前記バックアップセンターが、
   個々の携帯無線端末ごとに予め設けられ、当該携帯無線端末についてのバックアップ要求が許容されるべきグループメンバが所有する通信端末の端末識別情報を表すグループメンバリストと、当該携帯無線端末からアップロードされるべきデータの送信優先順位情報と、を規定したサービス登録テーブルと、
   一つの通信端末を使用したアクセスがいずれかのグループメンバによるものであるか否かの認証を、前記グループメンバリストにおける端末識別情報との一致検出によって行う認証部と、
   前記認証部による認証が成功したグループメンバからの要求に応じて当該グループメンバに対応する携帯無線端末が保持するデータのバックアップ処理を行うバックアップ処理部と、
   を具備する、携帯無線端末のセキュリティシステム。
2. 前記バックアップセンターは、前記バックアップ処理において当該送信優先順位情報を前記携帯無線端末へ通知し、前記携帯無線端末は通知された送信優先順位情報に従ってバックアップデータを前記センターへ送信する、請求項１記載の携帯無線端末のセキュリティシステム。
3. 前記携帯無線端末は、前記バックアップセンターへ送信するバックアップデータを複数データに分割し、その分割データを現在通信可能な複数の通信経路に分散してサイクリックに送信することで前記バックアップセンターへバックアップデータを送信する、請求項２記載の携帯無線端末のセキュリティシステム。
4. 前記複数の通信経路をそれぞれＶＰＮ化する、請求項３記載の携帯無線端末のセキュリティシステム。
5. 前記バックアップセンターは、前記携帯無線端末へ公開鍵を通知し、
   前記携帯無線端末は、前記バックアップ処理に代えて又は前記バックアップ処理と共に、通知された公開鍵によって前記保持するデータを暗号化する、
   請求項１〜４のいずれか一つに記載の携帯無線端末のセキュリティシステム。
6. 前記バックアップセンターは、前記バックアップ処理の終了後に前記携帯無線端末へ送信済みバックアップデータの消去を指示する、請求項１記載の携帯無線端末のセキュリティシステム。
7. 前記バックアップセンターは、前記バックアップ処理の開始前に前記携帯無線端末へダイヤルロックを指示する、請求項１記載の携帯無線端末のセキュリティシステム。
8. 前記携帯無線端末は、所定の時間帯に定期的にウエイクアップ処理を実行して前記バックアップセンターからの前記バックアップ処理を受付ける、請求項１記載の携帯無線端末のセキュリティシステム。
9. 無線ネットワークを介した携帯無線端末の遠隔制御を行って該携帯無線端末からアップロードされるバックアップデータを記憶するバックアップセンターであって、該バックアップセンターは、
   個々の携帯無線端末ごとに予め設けられ、当該携帯無線端末についてのバックアップ要求が許容されるべきグループメンバが所有する通信端末の端末識別情報を表すグループメンバリストと、当該携帯無線端末からアップロードされるべきデータの送信優先順位情報と、を規定したサービス登録テーブルと、
   一つの通信端末を使用したアクセスがいずれかのグループメンバによるものであるか否かの認証を、前記グループメンバリストにおける端末識別情報との一致検出によって行う認証部と、
   前記認証部による認証が成功したグループメンバからの要求に応じて当該グループメンバに対応する携帯無線端末が保持するデータのバックアップ処理を行うバックアップ処理部と、
   を具備するバックアップセンター。
10. 前記バックアップ処理において、前記送信優先順位情報に基づくバックアップデータが分割されて複数の通信経路で送られてきたときに、それから元のバックアップデータを組み立てて復元するデータ組立部、を更に具備する、請求項９記載のバックアップセンター。
11. 個々の携帯無線端末ごとに予め設けられ、当該携帯無線端末についてのバックアップ要求が許容されるべきグループメンバが所有する通信端末の端末識別情報を表すグループメンバリストと、当該携帯無線端末からアップロードされるべきデータの送信優先順位情報と、を規定したサービス登録テーブルを備えるバックアップセンターから、無線ネットワークを介した遠隔制御を受け、該バックアップセンターへバックアップデータをアップロードする携帯無線端末であって、該携帯無線端末は、
    前記バックアップセンターからの指示により、該携帯無線端末が保持するバックアップデータへのアクセス禁止及び／又はバックアップデータの削除を行うデータアクセス制御部と、
    前記バックアップセンターから通知された公開鍵又は前記バックアップセンターからの指示により自己が保有する公開鍵を使って前記バックアップデータを暗号化する暗号化部と、
    を具備する携帯無線端末。
12. 前記バックアップセンターから通知された又は自己が保有するバックアップデータの送信優先順位情報に従ってバックアップデータを前記バックアップセンターへ送信するデータ送信部、を更に具備する、請求項１１記載の携帯無線端末。
13. 前記データ送信部は、さらに前記バックアップセンターへ送信するバックアップデータを複数データに分割し、その分割データを現在通信可能な複数の通信経路に分散してサイクリックに前記センターへ送信する、請求項１２記載の携帯無線端末。
14. 前記複数の通信経路をそれぞれＶＰＮ化する暗号化部、を更に具備する、請求項１３記載の携帯無線端末。
15. 所定の時間帯に定期的にウエイクアップ処理を実行して前記バックアップセンターからのバックアップ処理を受付けるウエイクアップ部、を更に具備する、請求項１１記載の携帯無線端末。

Images