モバイルセキュリティ決定支援システム、方法、プログラム、移動体通信端末装置及び情報管理運営サーバ
【課題】 非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保する。
【解決手段】モバイルセキュリティ決定支援システムに、同一場所での購買頻度に応じて非接触ＩＣカードの使用時のレベル決定を支援するアプリケーション111,121と、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたレベルを登録するセキュリティ情報登録部151bと、非接触ＩＣカードを使用した購買した情報を登録する購買情報登録部152aと、購買頻度を購買情報登録部から求め、購買頻度に応じてユーザにより決定されたレベルに対する認証データをユーザ認証方法で認証確認を行い認証結果を求める管理運営装置150と、通信網140を経由して非接触ＩＣカードの識別情報、位置情報等の購買の情報、認証データを管理運営装置に送信し管理運営装置からの購買頻度情報、認証結果をアプリケーションに近距離通信で送信する配信管理装置130,131を備える。
【解決手段】モバイルセキュリティ決定支援システムに、同一場所での購買頻度に応じて非接触ＩＣカードの使用時のレベル決定を支援するアプリケーション111,121と、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたレベルを登録するセキュリティ情報登録部151bと、非接触ＩＣカードを使用した購買した情報を登録する購買情報登録部152aと、購買頻度を購買情報登録部から求め、購買頻度に応じてユーザにより決定されたレベルに対する認証データをユーザ認証方法で認証確認を行い認証結果を求める管理運営装置150と、通信網140を経由して非接触ＩＣカードの識別情報、位置情報等の購買の情報、認証データを管理運営装置に送信し管理運営装置からの購買頻度情報、認証結果をアプリケーションに近距離通信で送信する配信管理装置130,131を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は移動体通信端末に搭載される非接触ＩＣカードのモバイルセキュリティ決定支援システムに関する。特に、本発明は、移動体通信端末に搭載される非接触ＩＣカードのセキュリティを強化しつつ認証の煩雑さを減らすモバイルセキュリティ決定支援システム、方法、プログラム、移動体通信端末装置及び情報管理運営サーバに関する。
【背景技術】
【０００２】
従来、移動体通信端末装置にはＦｅｌｉｃａなど非接触ＩＣカードが搭載されているものがある。
さらに、移動体通信端末に搭載されている非接触ＩＣカードを使用する場合にはパスワードを用いる場合、パスワードを用いない場合がある。
移動体通信端末に搭載されている非接触ＩＣカードにパスワードを使用しない場合にはセキュリティが不安になるという問題があり、他方、パスワードを使用する場合には認証が煩雑になるという問題がある。
【０００３】
このため、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保したいという課題がある。
従来、タクシー利用時に、安心して確実に決済を行うため、顧客Ａは、ＩＣカードを顧客端末に装着してネットワークを介して取引サーバにアクセスし、預金残高の通知を受け、また、ＩＣカードに所望の金額の電子マネーを取引サーバから受信して充填し、これにより、預金残高の範囲内で必要な金額の電子マネーを入手することができ、したがって、顧客Ａは、例えばタクシーＤに乗車し目的地に到着するまで、支払額を気にする必要がなくなるものがある（例えば、特許文献１参照）。
【０００４】
しかしながら、上記特許文献１では、ＩＣカードを顧客端末に装着してネットワークを介して取引サーバにアクセスするが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
また、従来、カードセンタがカード利用情報をインターネットメール形式で携帯端末に通知することで、ユーザは商品の購入またはキャッシングと同時にカード利用状況の確認が可能となる安全で確実なカード利用システムを提供するため、携帯端末は事前に携帯端末情報をカードセンタに登録しておき、次にユーザがカードを利用して商品を購入またはキャッシングする毎に、カード読み取り装置はユーザが購入またはキャッシングしたカード利用情報をカードセンタに送信し、カードセンタは登録された携帯端末およびカード読み取り装置にカード利用情報を送信し、カード読み取り装置はカード利用情報を表示し、ユーザは携帯端末に表示されたカード利用情報とカード読み取り機に表示されたカード利用情報とを照合して確認するものがある（例えば、特許文献２参照）。
【０００５】
しかしながら、上記特許文献２では、携帯端末のカード利用情報とカード読み取り機に表示されたカード利用情報とを照合して確認するが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
また、従来、各個人の移動情報を正確に、効率良く収集することができ、ＰＯＳシステムと連動させることにより、顧客の移動情報と商品の購入情報から、より効果的なマーケティング活動を可能にする顧客情報解析システムを提供するため、顧客が携帯し、顧客個人の顧客情報を記憶する非接触型ＩＣカードと；顧客が携帯する該非接触型ＩＣカードが所定の範囲内に接近したとき、該非接触型ＩＣカードの顧客情報及び位置を検出するリーダライタ装置と；該非接触型ＩＣカードの顧客情報と位置情報より、顧客の店内での移動状況を把握する位置検出装置と；顧客が、商品を購入する時、該非接触型ＩＣカードを用いて、商品の精算処理を行うＰＯＳ端末と；該ＰＯＳ端末での処理結果より、顧客の移動情報、購入情報を管理・解析するマーケティング解析装置と；を備えるものがある（例えば、特許文献３参照）。
【０００６】
しかしながら、上記特許文献３では、携帯する非接触型ＩＣカードを用いて、商品の精算処理を行うＰＯＳ端末での処理結果より、顧客の移動情報、購入情報を管理・解析するが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
また、従来、クレジットカードの不正使用を未然に防止することができる、ＧＰＳ機能付き携帯電話によるクレジットカード認証システムを得るため、利用者の位置を特定するためのＧＰＳ機能付き携帯電話とクレジットカードを利用者に一緒に所持させ、また、各加盟店におけるＰＯＳ端末又は銀行やカードローン会社のＡＴＭの設置場所を特定するため、ＰＯＳ端末又はＡＴＭにＧＰＳ受信機を配設し、そして、商品や提供サービスの代金を支払う場合又はキャッシングを行う場合、利用者の位置情報を、キャリアを経由して、ＧＰＳサービス会社に送信し、更にＰＯＳ端末又はＡＴＭの位置情報を、決済代行サービス会社を経由して、ＧＰＳサービス会社に送信し、該ＧＰＳサービス会社にて利用者の位置とＰＯＳ端末又はＡＴＭの設置場所を照合し、一致する場合にのみクレジットカードの使用を認証するものがある（例えば、特許文献４参照）。
【０００７】
しかしながら、上記特許文献４では、ＧＰＳサービス会社にて携帯電話の利用者の位置とＰＯＳ端末又はＡＴＭの設置場所を照合し、一致する場合にのみクレジットカードの使用を認証し、クレジットカードの不正使用を未然に防止するが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
【０００８】
また、従来、ユーザの行動パターンに応じて、認証レベルを設定するため、行動エリア−時間帯重み付けテーブルは、そのユーザが、ある時間帯にどの場所にいる可能性が高いかを示すテーブルであり、平日と休日、および時間帯でエリア毎の重み付け（ポイント）が設定され、行動エリアは、登録時にユーザが申告するようにしてもよいし、１週間などの期間、ＧＰＳやＰＨＳなどのシステムにより、それぞれの時間帯にユーザがどこにいるかを計測するようにしても良く、例えば、あるユーザは、平日の通勤中の時間帯では、自宅から会社までの経路に存在する可能性が高いので、重み付けが低く設定され、出社の時間帯より、帰宅の時間帯の方が、途中で買い物をする可能性が高いため、通勤経路および途中の街の重み付けが低く設定され、そして、クレジットカード等が利用されたエリアと時間帯によってポイントが決まり、認証レベルが設定される情報処理装置がある（例えば、特許文献５参照）。
【０００９】
しかしながら、上記特許文献５では、情報処理装置側からユーザに対して、ユーザの行動パターンに応じて、認証レベルを設定するが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
【００１０】
【特許文献１】特開２００２−２４５３８１号公報
【特許文献２】特開２００３−２３３７６３号公報
【特許文献３】特開２００３−１０９１２３号公報
【特許文献４】特開２００３−１５０８８３号公報
【特許文献５】特開２００３−１９６５６６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
したがって、本発明は上記問題点に鑑みて、移動体通信端末装置に搭載される非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するモバイルセキュリティ決定支援システム、方法、プログラム、移動体通信端末装置及び情報管理運営サーバを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明は前記問題点を解決するために、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援システムにおいて、同一ユーザによる同一場所での購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援するセキュリティ統括アプリケーションと、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録するユーザセキュリティ情報登録部と、各非接触ＩＣカードを使用して購買した情報を蓄積し購買ログとして登録する購買情報登録部と、前記購買頻度を前記購買情報登録部から求め、前記セキュリティ統括アプリケーションで前記購買頻度に応じてユーザにより決定されたセキュリティレベルに対するユーザの認証データを前記ユーザセキュリティ情報登録部のユーザ認証方法で認証確認を行い、認証結果を求める情報管理運営装置と、通信ネットワークを経由して、前記非接触ＩＣカードから近距離無線通信で得た前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報、ユーザの操作で入力したユーザの認証データを前記情報管理運営装置に送信し、前記情報管理運営装置から前記購買頻度情報、前記認証結果を受信し、受信した前記購買頻度情報、前記認証結果を前記非接触ＩＣカードに近距離無線通信で送信する配信管理装置を備えることを特徴とするモバイルセキュリティ決定支援システムを提供する。
【００１３】
さらに、セキュリティ統括アプリケーション格納部を設け、前記セキュリティ統括アプリケーション格納部はセキュリティ統括アプリケーションプログラムを格納し、通信ネットワークを経由したダウンロード要求に対して前記移動体通信端末装置にセキュリティ統括プログラムを送信する。
さらに、前記セキュリティ統括アプリケーションは、通信ネットワークを経由して前記ユーザセキュリティ情報登録部に対して、ユーザを認証する複数のユーザ認証方法、複数のユーザ認証方法を組み合わせたセキュリティレベルの登録を行う。
【００１４】
さらに、前記セキュリティ統括アプリケーションは、前記情報管理運営装置のユーザ識別情報登録部の情報を変更する場合には前記非接触ＩＣカードの該当する情報も一括して変更する。
さらに、前記セキュリティ統括アプリケーションは、前記非接触ＩＣカードの使用時に前記情報管理運営装置のユーザ識別情報登録部の情報を変更する。
【００１５】
さらに、ユーザ識別情報登録部を設け、前記ユーザ識別情報部は前記移動体通信端末装置に搭載される非接触ＩＣカードのユーザを識別する情報を登録し、前記セキュリティ統括アプリケーションは通信ネットワークを経由して前記ユーザ識別情報部に対して前記移動体通信端末装置に搭載される非接触ＩＣカードのユーザを識別する情報の登録を行う。
【００１６】
さらに、前記移動体通信端末装置は、接触型のカードを搭載し、Ｂｌｕｅｔｏｏｔｈ、赤外線通信、無線ＬＡＮを含む近距離無線通信で、前記接触型のクレジットカードの識別情報を前記配信管理装置に送信し、前記配信管理装置の間で送受信を行う。
さらに、前記接触型のカードはクレジットカード、会員カード、キャッシュカード、ビデオレンタルカードを含む。
さらに、前記情報管理運営装置は非接触ＩＣカード、接触型のクレジットカードの不正行為発生状況の情報を前記セキュリティ統括アプリケーションに送信し、セキュリティレベル決定の支援とする。
【００１７】
さらに、前記移動体通信端末装置は、遠隔ロック機能を有する。
さらに、前記セキュリティ統括アプリケーションは、前記移動体通信端末装置が電話帳、メールアドレスを含む個人情報を開く際の認証機能を有する場合、決定した前記セキュリティレベルに対するユーザの認証データで前記個人情報の認証確認を行う。
さらに、本発明は、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援方法において、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録する工程と、各前記非接触ＩＣカードから前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取る工程と、読み取られた前記購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録する工程と、前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求める工程と、前記通信ネットワークを経由して受信した前記購買頻度を前記非接触ＩＣカードに読み込む工程と、前記非接触ＩＣカードに読み込んだ前記購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援する工程と、前記非接触ＩＣカードから読み取った前記セキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行う工程とを備えることを特徴とするモバイルセキュリティ決定支援方法を提供する。
【００１８】
さらに、本発明は、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援をコンピュータで実行するプログラムにおいて、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルの登録を実行する手順と、各前記非接触ＩＣカードから前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取る手順と、読み取られた前記購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録する手順と、前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求める手順と、前記通信ネットワークを経由して受信した前記購買頻度を前記非接触ＩＣカードに読み込む手順と、前記非接触ＩＣカードに読み込んだ前記購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援する手順と、前記非接触ＩＣカードから読み取った前記セキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行う手順とを備えることを特徴とするモバイルセキュリティ決定支援をコンピュータで実行するプログラムを提供する。
【００１９】
さらに、本発明は、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置において、記非接触ＩＣカードから読み取った前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を、通信ネットワークを経由して、受信し、蓄積し、購買ログとして登録し、前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求めるサーバに対して、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録させるためのユーザセキュリティ情報登録制御部と、前記サーバから通信ネットワークを経由した前記購買頻度を前記非接触ＩＣカードに読み込み、前記購買頻度に応じて前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援し、セキュリティレベルの決定を前記非接触ＩＣカードから読み取らせ、通信ネットワークを経由して前記サーバに送信させ、セキュリティレベルに対するユーザの認証データの認証確認を前記サーバに登録してあるユーザ認証方法で行わせるユーザセキュリティ情報登録制御部とを備えることを特徴とする移動体通信端末装置を提供する。
【００２０】
さらに、本発明は、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援を行う情報管理運営サーバにおいて、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録するユーザセキュリティ情報登録部と、各非接触ＩＣカードを使用して購買した情報を蓄積し購買ログとして登録する購買情報登録部と、前記購買頻度を前記購買情報登録部から求め、前記購買頻度を前記移動体通信端末に提示し、セキュリティレベルの決定に支援を行わせ、前記購買頻度に応じてユーザにより決定されたセキュリティレベルに対するユーザの認証データを前記ユーザセキュリティ情報登録部のユーザ認証方法で認証確認を行い、認証結果を求める情報管理運営装置と、通信ネットワークを経由して、前記非接触ＩＣカードから読み取った前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報、ユーザの操作で入力したユーザの認証データを前記情報管理運営装置に送信し、前記情報管理運営装置から前記購買頻度情報、前記認証結果を受信し、受信した前記購買頻度情報、前記認証結果を前記非接触ＩＣカードに読み取らせる配信管理装置とを備えることを特徴とする情報管理運営サーバを提供する。
【発明の効果】
【００２１】
以上説明したように、本発明によれば、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録し、各非接触ＩＣカードから非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取り、読み取られた購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録し、購買の情報を受信した時に購買ログより同一ユーザによる同一場所での購買頻度を求め、通信ネットワークを経由して受信した購買頻度を非接触ＩＣカードに読み込み、非接触ＩＣカードに読み込んだ購買頻度に応じて移動体通信端末装置に搭載される非接触ＩＣカードの使用時のセキュリティレベルの決定を支援し、非接触ＩＣカードから読み取ったセキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行うようにしたので、非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保することが可能になった。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施の形態について図面を参照して説明する。
図１は本発明に係るモバイルセキュリティ決定支援システムの概略構成を示すネットワーク図である。本図に示すように、モバイルセキュリティ決定支援システムは、ＧＰＳ（全地球測位システム）、非接触ＩＣ（集積回路）カード付きの複数の移動体通信端末装置１１０、１２０と、複数の配信管理装置１３０、１３１、通信ネットワーク１４０、情報管理運営装置１５０で構成され、プログラム制御で動作し、購買頻度に応じて非接触ＩＣカードの使用時のセキュリティレベルの決定を支援するものである。
【００２３】
移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードは商品の購買時の精算に使用され、ＧＰＳの位置情報は非接触ＩＣカードの使用場所を特定するために使用される。
ここに、情報管理運営装置１５０は、通信ネットワーク１４０を介して移動体通信端末装置１１０、１２０、配信管理装置１３０、１３１に接続され、登録者管理装置１５１、情報保護管理装置１５２、セキュリティ統括アプリケーション格納部１５３を運営管理する。
【００２４】
さらに、登録者管理装置１５１はユーザ識別情報登録部１５１ａ、ユーザセキュリティ情報登録部１５１ｂを管理する。
ユーザ識別情報登録部１５１ａは移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードのユーザを識別する情報を登録する。
ユーザセキュリティ情報登録部１５１ｂは移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードのユーザを認証する複数の認証方法を登録する。登録された複数の認証方法は、ユーザの要求でセキュリティレベルに応じて予め組み合わせて用いられる。
【００２５】
登録者管理装置１５１は、情報管理運営装置１５０からセキュリティレベルの決定、認証データを入力すると、セキュリティレベルにしたがって、認証データの確認を行い、認証データの結果を情報管理運営装置１５０に報告する。
情報保護管理装置１５２は購買情報登録部１５２ａを管理し、購買情報登録１５２ａは移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードを使用して商品を購買し、購買を特定する情報を蓄積し購買ログとして登録する。
【００２６】
情報保護管理装置１５２は、情報管理運営装置１５０から非接触ＩＣカードのＩＤ（識別情報）情報、位置情報を含む購買を特定する情報を入力した場合、購買情報登録部１５２ａから同一ユーザによる同一場所での過去の購買頻度を求めて情報管理運営装置１５０に報告する。
セキュリティ統括アプリケーション格納部１５３は移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードを使用して購買されるときに、購買頻度に応じて非接触ＩＣカードの使用時のセキュリティレベルの決定を支援するセキュリティ統括アプリケーションプログラムを格納し、通信ネットワーク１４０を経由して移動体通信端末装置１１０、１２０に対してセキュリティ統括アプリケーションプログラムをダウンロードする。
【００２７】
なお、情報管理運営装置１５０は非接触ＩＣカードメーカ、各種クレジットカード管理会社、使用する店、会社と提携を結んでいる会社により、用意され、運営され、情報管理運営装置１５０では、これらが相互に利用することにより、ユーザの使用頻度、使用場所、さらには不正行為発生などを把握するための情報がより多くなる。
非接触ＩＣカード、ＧＰＳが搭載される複数の移動体通信端末装置１１０、１２０は通話機能、通信機能を有し、通信ネットワーク１４０を経由して、情報管理運営装置１５０のセキュリティ統括アプリケーション格納部１５３からダウンロードしたセキュリティ統括アプリケーション１１１、１２１をそれぞれインストールする。
【００２８】
セキュリティ統括アプリケーション１１１はユーザ識別情報登録制御部１１１ａ、ユーザセキュリティ情報登録制御部１１１ｂを有し、セキュリティ統括アプリケーション１２１はユーザ識別情報登録制御部１２１ａ、ユーザセキュリティ情報登録制御部１２１ｂを有する。
ユーザ識別情報登録制御部１１１ａ、１２１ａは移動体通信端末装置１１０、１２０に搭載された非接触ＩＣカードのユーザ識別情報をユーザ識別情報登録部１５１ａに登録する制御を行う。
【００２９】
ユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂはユーザセキュリティ情報登録部１５１ｂに登録される複数の認証方法を登録する制御を行い、複数の認証方法はセキュリティレベルに応じて予め組み合わせて用いられるようにする。
セキュリティ統括アプリケーション１１１、１２１は、非接触ＩＣカードと配信管理装置１３０、１３１との近距離無線通信で非接触ＩＣカードに購買頻度情報を読み込ませ、購買頻度情報を入力すると、移動体通信端末装置１１０、１２０に購買頻度情報と共にセキュリティレベルと認証方法の組み合わせの関係を表示する。
【００３０】
セキュリティ統括アプリケーション１１１、１２１は、非接触ＩＣカードと配信管理装置１３０、１３１との近距離無線通信で非接触ＩＣカードに認証結果を読み込ませ、認証結果を入力すると、移動体通信端末装置１１０、１２０に認証結果を表示する。
配信管理装置１３０、１３１は、店舗に設けられ、通信ネットワーク１４０に接続され、移動体通信端末装置１１０、１２０の各々に搭載された非接触ＩＣカードのリード／ライトの機能を有し、商品の購買時に非接触ＩＣカードとの近距離無線通信で非接触ＩＣカードから非接触ＩＣカードの識別情報（ＩＤ）、位置情報を読み取ったら購買した商品情報、購買時期情報と共に、通信ネットワーク１４０を経由して、情報管理運営装置１５０に送信する。
【００３１】
さらに、配信管理装置１３０、１３１は、情報管理運営装置１５０から購買頻度情報を受信したら、近距離無線通信で移動体通信端末装置１１０、１２０の非接触ＩＣカードに読み込ませる。
さらに、配信管理装置１３０、１３１は、セキュリティレベルに応じた認証データを入力した場合には情報管理運営装置１５０に送信する。
【００３２】
さらに、配信管理装置１３０、１３１は、情報管理運営装置１５０から認証結果を入力した場合には、移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードを使用した購買の精算が終了したと判断する。
図２は図１における移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１におけるユーザ識別情報登録制御部１１１ａ、１２１ａを説明する図である。本図に示すように、セキュリティ統括アプリケーション１１１、１２１のユーザ識別情報登録制御部１１１ａ、１２１ａは移動体通信端末装置１１０、１２０の各々に、以下のように、ユーザの識別情報を入力し、表示する。
・名前
・住所
・年齢
・性別
・ＴＥＬ
・メールアドレス
送信ボタン
【００３３】
ユーザ識別情報登録制御部１１１ａ、１２１ａは、上記入力画面で送信ボタンを押下すると、通信ネットワーク１４０を経由して、情報管理運営装置１５０に接続され、登録者管理装置１５１のユーザ識別情報登録部１５１ａにユーザの識別情報を登録する。
移動体通信端末装置１１０、１２０にも同様にユーザの識別情報が登録される。識別情報の変更に使用するためである。
【００３４】
図３は図１における移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１におけるユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂを説明する図である。本図に示すように、セキュリティ統括アプリケーション１１１、１２１のユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂは移動体通信端末装置１１０、１２０の各々に、以下のように、ユーザの複数の認証方法に対する認証データを入力し、複数の認証方法の組み合わせに対してセキュリティレベルを付けて表示する。なお、移動体通信端末装置１１０、１２０はパスワード認証機能、指紋認証機能、顔認証機能を有しているとする。
【００３５】
・認証方法
・パスワード（ＰＷ）（４桁）認証用データ
・パスワード（１０桁）認証用データ
・指紋認証用データ
・顔認証用データ
・セキュリティ
・セキュリティレベル１：パスワード（４桁）
・セキュリティレベル２：指紋認証
・セキュリティレベル３：顔認証
・セキュリティレベル４：パスワード（４桁）＋指紋認証
・セキュリティレベル５：パスワード（４桁）＋顔認証
・セキュリティレベル６：パスワード（４桁）＋顔認証＋指紋認証
・セキュリティレベル７：パスワード（１０桁）
・…
送信ボタン
【００３６】
ユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂは、上記入力画面で送信ボタンを押下すると、通信ネットワーク１４０を経由して、情報管理運営装置１５０に接続され、登録者管理装置１５１のユーザセキュリティ情報登録部１５１ｂにユーザのセキュリティ情報を登録する。
移動体通信端末装置１１０、１２０にも同様にユーザのセキュリティ情報が登録される。セキュリティレベルの決定時に表示して決定の判断を容易にするためである。
【００３７】
また、移動体通信端末装置１１０、１２０は、指紋認証機能、顔認証機能を持たない場合には、配信管理装置１３０、１３１で入力した指紋認証データ、顔認証データを配信管理装置１３０、１３１から移動体通信端末装置１１０、１２０に転送して用いるようにしてもよい。
図４は図１における情報管理運営装置１５０の登録者管理装置１５１のユーザ識別情報登録部１５１ａを説明する図である。本図に示すように、ユーザ識別情報登録部１５１ａには各ユーザに対してユーザ識別情報が登録される。商品の購買の精算時に使用される。
【００３８】
図５は図１における情報管理運営装置１５０の登録者管理装置１５１のユーザセキュリティ情報登録部１５１ｂを説明する図である。本図に示すように、ユーザセキュリティ情報登録部１５１ｂには各ユーザに対してユーザのセキュリティ情報が登録される。
図６は図１における情報管理運営装置１５０の情報保護管理装置１５２の購買情報登録部１５２ａを説明する図である。本図に示すように、購買情報登録部１５２ａは現在まで、非接触ＩＣカードを使用して購買した情報として、購買ＩＤ（識別情報）、商品、場所、位置情報、時間、非接触ＩＣカードのＩＤ情報、登録者ＩＤ（識別情報）を含むデータを蓄積し購買ログとして登録する。
【００３９】
情報保護管理装置１５２は、情報管理運営装置１５０から非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報を入力した場合、購買情報登録部１５２ａから同一ユーザによる同一場所での過去の購買頻度を求めて、例えば、３０回／月のように求めて情報管理運営装置１５０に報告する。
図７は図１における情報管理運営装置１５０のセキュリティ統括アプリケーション格納部１５３の動作を説明するフローチャートである。本図に示すように、ステップ２０１において、セキュリティ統括アプリケーション格納部１５３では、移動体通信端末装置１１０、１２０からダウンロードの要求があるか否かを判断する。要求がない場合には処理を終了する。
【００４０】
ステップ２０１において、ダウンロードの要求がある場合にはセキュリティ統括アプリケーション格納部１５３から移動体通信端末装置１１０、１２０にセキュリティ統括アプリケーションプログラムを送信し、処理を終了する。
図８は図１における移動体通信端末装置１１０、１２０の動作を説明するフローチャートである。本図に示すように、ステップ２１１において、移動体通信端末装置１１０、１２０ではセキュリティ統括アプリケーション格納部１５３からセキュリティ統括アプリケーションプログラムをダウンロードし、インストールを行う。
【００４１】
ステップ２１２において、移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１では、情報管理運営装置１５０にアクセスし、ユーザ識別情報登録制御部１１１ａ、１２１ａからユーザ識別情報登録部１５１ａにユーザ識別情報を送信する。
ステップ２１３において、ユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂからユーザ識別情報登録部１５１ａにユーザの認証方法、セキュリティレベルと認証方法の組み合わせを送信する。
【００４２】
ステップ２１４において、商品の購買によりユーザに精算要求がある場合には次のステップに進み、精算要求がない場合には処理を終了する。
ステップ２１５において、精算要求がある場合に、移動体通信端末装置１１０、１２０では非接触ＩＣカードにＧＰＳの位置情報を書き込む。
ステップ２１６において、移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードは配信管理装置１３０、１３１と近距離無線通信を行い、非接触ＩＣカードから読み取られた非接触ＩＣカードのＩＤ情報、位置情報が配信管理装置１３０、１３１に送信される。
【００４３】
ステップ２１７において、移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードでは近距離無線通信で配信管理装置１３０、１３１から購買頻度情報を読み取り移動体通信端末装置１１０、１２０に受信させ、セキュリティレベルと認証方法の組み合わせの関係を表示させる。
ユーザは、例えば、購買頻度が５０回／月ならばセキュリティレベル１に対する認証方法をパスワード（４桁）認証とし、購買頻度が３０回／月ならばセキュリティレベル３に対する認証方法を顔認証とし、購買頻度が１０回／月ならばセキュリティレベル６に対する認証方法をパスワード（４桁）＋指紋認証とし、購買頻度が０回／月ならばセキュリティレベル７に対する認証方法をパスワード（１０桁）とし、購買頻度に応じてセキュリティレベルを決定する。これにより、ユーザに対して、セキュリティレベルの決定を支援することが可能になる。
ステップ２１８において、購買頻度に応じてユーザによるセキュリティレベルの決定情報は非接触ＩＣカードに書き込まれ、非接触ＩＣカードから近距離無線通信で読み取られて配信管理装置１３０、１３１に送信される。
【００４４】
ステップ２１９において、移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードでは近距離無線通信で配信管理装置１３０、１３１から認証結果を受信し、移動体通信端末装置１１０、１２０に表示し処理を終了する。
図９は図１における配信管理装置１３０、１３１の動作を説明するフローチャートである。本図に示すように、ステップ２２１において、配信管理装置１３０、１３１では何時、何を買ったかの商品情報、購買時期情報を入力する。
【００４５】
ステップ２２２において、商品の購買によりユーザに精算要求が行われる。
ステップ２２３において、配信管理装置１３０、１３１では近距離無線通信で移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードから読み取りを行い、非接触ＩＣカードのＩＤ情報、位置情報を受信する。
ステップ２２４において、非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報、すなわち、商品を何処で、何時、何を、誰が買ったかの商品の情報を送信する。
【００４６】
ステップ２２５において、配信管理装置１３０、１３１では、ユーザは移動体通信端末装置１１０、１２０に表示された購買頻度、セキュリティレベルと認証方法の組み合わせの関係を参照して、ユーザによる認証データの入力を行う。例えば、購買頻度が３０回／月で多い場合には、セキュリティレベル３にして顔認証の認証データを入力する（図３参照）。
ステップ２２６において、配信管理装置１３０、１３１から情報管理運営装置１５０に認証データを送信する。
【００４７】
ステップ２２７において、配信管理装置１３０、１３１では情報管理運営装置１５０から送信結果を受信し、商品の購買により精算が可能になり、処理を終了する。
図１０は図１における情報管理運営装置１５０の動作を説明するフローチャートである。本図に示すように、ステップ２３１において、情報管理運営装置１５０では移動体通信端末装置１１０、１２０からユーザ識別情報を受信したか否かを判断する。受信しない場合には処理を終了する。
【００４８】
ステップ２３２において、情報管理運営装置１５０ではユーザ識別情報を受信した場合には、登録者管理装置１５１のユーザ識別情報登録部１５１ａはユーザ識別情報を登録保護する。
ステップ２３３において、情報管理運営装置１５０では移動体通信端末装置１１０、１２０からのユーザ認証方法の受信を待つ。
【００４９】
ステップ２３４において、情報管理運営装置１５０ではユーザ認証方法を受信した場合には登録者管理装置１５１のユーザセキュリティ情報登録部１５１ｂはユーザ認証方法を登録保護する。
ステップ２３５において、情報管理運営装置１５０では配信管理装置１３０、１３１から非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報を受信したか否かを判断する。受信しない場合には処理を終了する。
【００５０】
ステップ２３６において、情報管理運営装置１５０では非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報を受信した場合には、情報保護管理装置１５２の購買情報登録部１５２ａで同一ユーザによる同一場所での過去の購買頻度情報を求め、購買頻度情報を配信管理装置１３０、１３１に送信する。
ステップ２３７において、情報管理運営装置１５０では配信管理装置１３０、１３１からセキュリティレベルの決定情報、認証データを受信する。
例えば、セキュリティレベルの決定情報として、セキュリティレベル３の情報を受信し、認証データとして、顔の認証データを受信する。
【００５１】
ステップ２３８において、情報管理運営装置１５０ではセキュリティレベルの決定情報に基づき認証データの認証確認を行う。上記例に対して、受信した認証データと登録されている顔認証用データとの認証確認を行う。
ステップ２３９において、情報管理運営装置１５０から配信管理装置１３０、１３１に認証データの認証確認の認証結果を送信する。
ステップ２４０において、情報管理運営装置１５０では、非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報を基に何処で、何時、何を、誰が買ったかという情報を蓄積し、情報保護管理装置１５２の購買情報登録部１５２ａに購買として登録保護し、処理を終了する。
【００５２】
したがって、本発明によれば、購買頻度に応じて、セキュリティレベルを設定することができるようになったので、非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保することが可能になった。
【実施例１】
【００５３】
移動体通信端末装置１１０、１２０の各々には、近距離通信機能として、赤外線通信、Ｂｌｕｅｔｏｏｔｈ通信機能が備わっている場合、移動体通信端末装置１１０、１２０の各々に搭載されている接触型の各種クレジットカードの情報を、近距離通信機能を用いて該当する配信管理装置１３０、１３１に送信し、同様に、移動体通信端末装置１１０、１２０からセキュリティレベルを決定して通知することで、ユーザ自身が希望するセキュリティシステムを使用することが可能になる。
【００５４】
なお、さらに、移動体通信端末装置１１０、１２０の各々に搭載されているキャッシュカード、ビデオレンタルカードを含む各種会員カードの情報を、近距離通信機能を用いて該当する配信管理装置１３０、１３１に送信し、同様に、移動体通信端末装置１１０、１２０からセキュリティレベルを決定して通知することで、ユーザ自身が希望するセキュリティシステムを使用することが可能になる。
さらに、移動体通信端末装置１１０、１２０は、好ましくは、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）の近距離通信機能を有する。
【実施例２】
【００５５】
情報管理運営装置１５０は全国的に非接触ＩＣカードを含む各種カードの不正行為発生状況を地域ごとに、購買頻度と共に提示する。これにより、ユーザは、購買場所が不正行為発生頻度の高い地域に該当する場合には購買頻度が高くても、セキュリティレベルを上げないようにし、簡単な認証を避け、盗用されないようにすることが可能になる。
例えば、不正行為発生状況は「非常に危険」、「危険」、「普通」、「やや安全」、「安全」のように表示される。
購買頻度が５０回／月で、不正行為発生状況が「安全」と表示されたならば、セキュリティレベル１に対する認証方法をパスワード（４桁）認証とし、購買頻度が５０回／月で、不正行為発生状況が「非常に危険」と表示されたならば、セキュリティレベル６に対する認証方法をパスワード（４桁）＋指紋認証とし、セキュリティレベルを決定する。
このように、セキュリティと認証容易性のバランスを図ることが可能となる。
【実施例３】
【００５６】
移動体通信端末装置１１０、１２０の各々は、現存する遠隔ロックを併用するようにしてもよい。これにより、移動体通信端末装置１１０、１２０の紛失時に非接触ＩＣカード、各種クレジットカードの使用を不可能にし、セキュリティを高めることが可能になる。
【実施例４】
【００５７】
移動体通信端末装置１１０、１２０は、好ましくは、携帯電話機、ＰＤＡ（携帯情報端末）、ＰＨＳ（簡易携帯電話機）であってもよい。
【実施例５】
【００５８】
セキュリティ統括アプリケーション１１１、１２１による移動体通信端末装置１１０、１２０の各々の表示部分は、ＪＡＶＡ（登録商標）アプリケーションである。
【実施例６】
【００５９】
ユーザが引っ越し住所、ＴＥＬ等の登録情報の変更が必要な場合、セキュリティ統括アプリケーション１１１、１２１から情報管理運営装置１５０のユーザ識別情報登録部１５１ａに変更後の登録データを送信するが、セキュリティ統括アプリケーション１１１、１２１は、同時に、変更後の個人情報を利用して、非接触ＩＣカード、各種クレジットカードの変更も一括に可能にする。
【００６０】
この場合、ユーザが好きなときに該当するセキュリティ統括アプリケーション１１１、１２１を立ち上げて、ユーザのセキュリティ決定支援のプランを操作することも可能である。
登録情報を変更するときには、ユーザは、必ずしも、変更内容を情報管理運営装置１５０にＥ−メールで送信する必要はなく、移動体通信端末装置１１０、１２０の各々で変更させた後に、非接触ＩＣカード、各種クレジットカードを使用時に変更内容を送信させることも可能である。
【００６１】
各会社との連携により、非接触ＩＣカード、各種クレジットカードを使用時にユーザが登録している会社の登録情報を更新させることも可能となる。
【実施例７】
【００６２】
移動体通信端末装置１１０、１２０の各々は、電話帳、メールアドレス等の個人情報を有しており、これらの個人情報を開く場合には移動体通信端末装置１１０、１２０の各々ではネイティブアプリケーションの認証機能が働く。
移動体通信端末装置１１０、１２０の各々が情報管理運営装置１５０と同様の認識能を有する場合、すなわち、認識方法として、パスワード（ＰＷ）（４桁）、（１０桁）、指紋認証、顔認証等の認証方法を有する場合、セキュリティ統括アプリケーション１１１、１２１の各々は、非接触ＩＣカード、各種クレジットカードに対して決定されたセキュリティレベルを次に新たに決定されるまで保持し、保持したセキュリティレベルで電話帳、メールアドレスの認証を行うようにする。
【００６３】
このようにして、移動体通信端末装置１１０、１２０による認証を一括して管理することが可能になる。
【図面の簡単な説明】
【００６４】
【図１】本発明に係るモバイルセキュリティ決定支援システムの概略構成を示すネットワーク図である。
【図２】図１における移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１におけるユーザ識別情報登録制御部１１１ａ、１２１ａを説明する図である。
【図３】図１における移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１におけるユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂを説明する図である。
【図４】図１における情報管理運営装置１５０の登録者管理装置１５１のユーザ識別情報登録部１５１ａを説明する図である。
【図５】図１における情報管理運営装置１５０の登録者管理装置１５１のユーザセキュリティ情報登録部１５１ｂを説明する図である。
【図６】図１における情報管理運営装置１５０の情報保護管理装置１５２の購買情報登録部１５２ａを説明する図である。
【図７】図１における情報管理運営装置１５０のセキュリティ統括アプリケーション格納部１５３の動作を説明するフローチャートである。
【図８】図１における移動体通信端末装置１１０、１２０の動作を説明するフローチャートである。
【図９】図１における配信管理装置１３０、１３１の動作を説明するフローチャートである。
【図１０】図１における情報管理運営装置１５０の動作を説明するフローチャートである。
【符号の説明】
【００６５】
１１０、１２０…移動体通信端末装置
１１１、１２１…セキュリティ統括アプリケーション
１１１ａ、１２１ａ…ユーザ識別情報登録制御部
１１１ｂ、１２１ｂ…ユーザセキュリティ情報登録制御部
１３０、１３１…配信管理装置
１４０…通信ネットワーク
１５０…情報管理運営装置
１５１…登録者管理装置
１５１ａ…ユーザ識別情報登録部
１５１ｂ…ユーザセキュリティ情報登録部
１５２…情報保護管理装置
１５２ａ…購買情報登録部
１５３…セキュリティ統括アプリケーション格納部
【技術分野】
【０００１】
本発明は移動体通信端末に搭載される非接触ＩＣカードのモバイルセキュリティ決定支援システムに関する。特に、本発明は、移動体通信端末に搭載される非接触ＩＣカードのセキュリティを強化しつつ認証の煩雑さを減らすモバイルセキュリティ決定支援システム、方法、プログラム、移動体通信端末装置及び情報管理運営サーバに関する。
【背景技術】
【０００２】
従来、移動体通信端末装置にはＦｅｌｉｃａなど非接触ＩＣカードが搭載されているものがある。
さらに、移動体通信端末に搭載されている非接触ＩＣカードを使用する場合にはパスワードを用いる場合、パスワードを用いない場合がある。
移動体通信端末に搭載されている非接触ＩＣカードにパスワードを使用しない場合にはセキュリティが不安になるという問題があり、他方、パスワードを使用する場合には認証が煩雑になるという問題がある。
【０００３】
このため、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保したいという課題がある。
従来、タクシー利用時に、安心して確実に決済を行うため、顧客Ａは、ＩＣカードを顧客端末に装着してネットワークを介して取引サーバにアクセスし、預金残高の通知を受け、また、ＩＣカードに所望の金額の電子マネーを取引サーバから受信して充填し、これにより、預金残高の範囲内で必要な金額の電子マネーを入手することができ、したがって、顧客Ａは、例えばタクシーＤに乗車し目的地に到着するまで、支払額を気にする必要がなくなるものがある（例えば、特許文献１参照）。
【０００４】
しかしながら、上記特許文献１では、ＩＣカードを顧客端末に装着してネットワークを介して取引サーバにアクセスするが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
また、従来、カードセンタがカード利用情報をインターネットメール形式で携帯端末に通知することで、ユーザは商品の購入またはキャッシングと同時にカード利用状況の確認が可能となる安全で確実なカード利用システムを提供するため、携帯端末は事前に携帯端末情報をカードセンタに登録しておき、次にユーザがカードを利用して商品を購入またはキャッシングする毎に、カード読み取り装置はユーザが購入またはキャッシングしたカード利用情報をカードセンタに送信し、カードセンタは登録された携帯端末およびカード読み取り装置にカード利用情報を送信し、カード読み取り装置はカード利用情報を表示し、ユーザは携帯端末に表示されたカード利用情報とカード読み取り機に表示されたカード利用情報とを照合して確認するものがある（例えば、特許文献２参照）。
【０００５】
しかしながら、上記特許文献２では、携帯端末のカード利用情報とカード読み取り機に表示されたカード利用情報とを照合して確認するが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
また、従来、各個人の移動情報を正確に、効率良く収集することができ、ＰＯＳシステムと連動させることにより、顧客の移動情報と商品の購入情報から、より効果的なマーケティング活動を可能にする顧客情報解析システムを提供するため、顧客が携帯し、顧客個人の顧客情報を記憶する非接触型ＩＣカードと；顧客が携帯する該非接触型ＩＣカードが所定の範囲内に接近したとき、該非接触型ＩＣカードの顧客情報及び位置を検出するリーダライタ装置と；該非接触型ＩＣカードの顧客情報と位置情報より、顧客の店内での移動状況を把握する位置検出装置と；顧客が、商品を購入する時、該非接触型ＩＣカードを用いて、商品の精算処理を行うＰＯＳ端末と；該ＰＯＳ端末での処理結果より、顧客の移動情報、購入情報を管理・解析するマーケティング解析装置と；を備えるものがある（例えば、特許文献３参照）。
【０００６】
しかしながら、上記特許文献３では、携帯する非接触型ＩＣカードを用いて、商品の精算処理を行うＰＯＳ端末での処理結果より、顧客の移動情報、購入情報を管理・解析するが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
また、従来、クレジットカードの不正使用を未然に防止することができる、ＧＰＳ機能付き携帯電話によるクレジットカード認証システムを得るため、利用者の位置を特定するためのＧＰＳ機能付き携帯電話とクレジットカードを利用者に一緒に所持させ、また、各加盟店におけるＰＯＳ端末又は銀行やカードローン会社のＡＴＭの設置場所を特定するため、ＰＯＳ端末又はＡＴＭにＧＰＳ受信機を配設し、そして、商品や提供サービスの代金を支払う場合又はキャッシングを行う場合、利用者の位置情報を、キャリアを経由して、ＧＰＳサービス会社に送信し、更にＰＯＳ端末又はＡＴＭの位置情報を、決済代行サービス会社を経由して、ＧＰＳサービス会社に送信し、該ＧＰＳサービス会社にて利用者の位置とＰＯＳ端末又はＡＴＭの設置場所を照合し、一致する場合にのみクレジットカードの使用を認証するものがある（例えば、特許文献４参照）。
【０００７】
しかしながら、上記特許文献４では、ＧＰＳサービス会社にて携帯電話の利用者の位置とＰＯＳ端末又はＡＴＭの設置場所を照合し、一致する場合にのみクレジットカードの使用を認証し、クレジットカードの不正使用を未然に防止するが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
【０００８】
また、従来、ユーザの行動パターンに応じて、認証レベルを設定するため、行動エリア−時間帯重み付けテーブルは、そのユーザが、ある時間帯にどの場所にいる可能性が高いかを示すテーブルであり、平日と休日、および時間帯でエリア毎の重み付け（ポイント）が設定され、行動エリアは、登録時にユーザが申告するようにしてもよいし、１週間などの期間、ＧＰＳやＰＨＳなどのシステムにより、それぞれの時間帯にユーザがどこにいるかを計測するようにしても良く、例えば、あるユーザは、平日の通勤中の時間帯では、自宅から会社までの経路に存在する可能性が高いので、重み付けが低く設定され、出社の時間帯より、帰宅の時間帯の方が、途中で買い物をする可能性が高いため、通勤経路および途中の街の重み付けが低く設定され、そして、クレジットカード等が利用されたエリアと時間帯によってポイントが決まり、認証レベルが設定される情報処理装置がある（例えば、特許文献５参照）。
【０００９】
しかしながら、上記特許文献５では、情報処理装置側からユーザに対して、ユーザの行動パターンに応じて、認証レベルを設定するが、移動体通信端末に搭載されている非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するものではない。
【００１０】
【特許文献１】特開２００２−２４５３８１号公報
【特許文献２】特開２００３−２３３７６３号公報
【特許文献３】特開２００３−１０９１２３号公報
【特許文献４】特開２００３−１５０８８３号公報
【特許文献５】特開２００３−１９６５６６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
したがって、本発明は上記問題点に鑑みて、移動体通信端末装置に搭載される非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保するモバイルセキュリティ決定支援システム、方法、プログラム、移動体通信端末装置及び情報管理運営サーバを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明は前記問題点を解決するために、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援システムにおいて、同一ユーザによる同一場所での購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援するセキュリティ統括アプリケーションと、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録するユーザセキュリティ情報登録部と、各非接触ＩＣカードを使用して購買した情報を蓄積し購買ログとして登録する購買情報登録部と、前記購買頻度を前記購買情報登録部から求め、前記セキュリティ統括アプリケーションで前記購買頻度に応じてユーザにより決定されたセキュリティレベルに対するユーザの認証データを前記ユーザセキュリティ情報登録部のユーザ認証方法で認証確認を行い、認証結果を求める情報管理運営装置と、通信ネットワークを経由して、前記非接触ＩＣカードから近距離無線通信で得た前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報、ユーザの操作で入力したユーザの認証データを前記情報管理運営装置に送信し、前記情報管理運営装置から前記購買頻度情報、前記認証結果を受信し、受信した前記購買頻度情報、前記認証結果を前記非接触ＩＣカードに近距離無線通信で送信する配信管理装置を備えることを特徴とするモバイルセキュリティ決定支援システムを提供する。
【００１３】
さらに、セキュリティ統括アプリケーション格納部を設け、前記セキュリティ統括アプリケーション格納部はセキュリティ統括アプリケーションプログラムを格納し、通信ネットワークを経由したダウンロード要求に対して前記移動体通信端末装置にセキュリティ統括プログラムを送信する。
さらに、前記セキュリティ統括アプリケーションは、通信ネットワークを経由して前記ユーザセキュリティ情報登録部に対して、ユーザを認証する複数のユーザ認証方法、複数のユーザ認証方法を組み合わせたセキュリティレベルの登録を行う。
【００１４】
さらに、前記セキュリティ統括アプリケーションは、前記情報管理運営装置のユーザ識別情報登録部の情報を変更する場合には前記非接触ＩＣカードの該当する情報も一括して変更する。
さらに、前記セキュリティ統括アプリケーションは、前記非接触ＩＣカードの使用時に前記情報管理運営装置のユーザ識別情報登録部の情報を変更する。
【００１５】
さらに、ユーザ識別情報登録部を設け、前記ユーザ識別情報部は前記移動体通信端末装置に搭載される非接触ＩＣカードのユーザを識別する情報を登録し、前記セキュリティ統括アプリケーションは通信ネットワークを経由して前記ユーザ識別情報部に対して前記移動体通信端末装置に搭載される非接触ＩＣカードのユーザを識別する情報の登録を行う。
【００１６】
さらに、前記移動体通信端末装置は、接触型のカードを搭載し、Ｂｌｕｅｔｏｏｔｈ、赤外線通信、無線ＬＡＮを含む近距離無線通信で、前記接触型のクレジットカードの識別情報を前記配信管理装置に送信し、前記配信管理装置の間で送受信を行う。
さらに、前記接触型のカードはクレジットカード、会員カード、キャッシュカード、ビデオレンタルカードを含む。
さらに、前記情報管理運営装置は非接触ＩＣカード、接触型のクレジットカードの不正行為発生状況の情報を前記セキュリティ統括アプリケーションに送信し、セキュリティレベル決定の支援とする。
【００１７】
さらに、前記移動体通信端末装置は、遠隔ロック機能を有する。
さらに、前記セキュリティ統括アプリケーションは、前記移動体通信端末装置が電話帳、メールアドレスを含む個人情報を開く際の認証機能を有する場合、決定した前記セキュリティレベルに対するユーザの認証データで前記個人情報の認証確認を行う。
さらに、本発明は、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援方法において、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録する工程と、各前記非接触ＩＣカードから前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取る工程と、読み取られた前記購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録する工程と、前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求める工程と、前記通信ネットワークを経由して受信した前記購買頻度を前記非接触ＩＣカードに読み込む工程と、前記非接触ＩＣカードに読み込んだ前記購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援する工程と、前記非接触ＩＣカードから読み取った前記セキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行う工程とを備えることを特徴とするモバイルセキュリティ決定支援方法を提供する。
【００１８】
さらに、本発明は、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援をコンピュータで実行するプログラムにおいて、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルの登録を実行する手順と、各前記非接触ＩＣカードから前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取る手順と、読み取られた前記購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録する手順と、前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求める手順と、前記通信ネットワークを経由して受信した前記購買頻度を前記非接触ＩＣカードに読み込む手順と、前記非接触ＩＣカードに読み込んだ前記購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援する手順と、前記非接触ＩＣカードから読み取った前記セキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行う手順とを備えることを特徴とするモバイルセキュリティ決定支援をコンピュータで実行するプログラムを提供する。
【００１９】
さらに、本発明は、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置において、記非接触ＩＣカードから読み取った前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を、通信ネットワークを経由して、受信し、蓄積し、購買ログとして登録し、前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求めるサーバに対して、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録させるためのユーザセキュリティ情報登録制御部と、前記サーバから通信ネットワークを経由した前記購買頻度を前記非接触ＩＣカードに読み込み、前記購買頻度に応じて前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援し、セキュリティレベルの決定を前記非接触ＩＣカードから読み取らせ、通信ネットワークを経由して前記サーバに送信させ、セキュリティレベルに対するユーザの認証データの認証確認を前記サーバに登録してあるユーザ認証方法で行わせるユーザセキュリティ情報登録制御部とを備えることを特徴とする移動体通信端末装置を提供する。
【００２０】
さらに、本発明は、ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援を行う情報管理運営サーバにおいて、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録するユーザセキュリティ情報登録部と、各非接触ＩＣカードを使用して購買した情報を蓄積し購買ログとして登録する購買情報登録部と、前記購買頻度を前記購買情報登録部から求め、前記購買頻度を前記移動体通信端末に提示し、セキュリティレベルの決定に支援を行わせ、前記購買頻度に応じてユーザにより決定されたセキュリティレベルに対するユーザの認証データを前記ユーザセキュリティ情報登録部のユーザ認証方法で認証確認を行い、認証結果を求める情報管理運営装置と、通信ネットワークを経由して、前記非接触ＩＣカードから読み取った前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報、ユーザの操作で入力したユーザの認証データを前記情報管理運営装置に送信し、前記情報管理運営装置から前記購買頻度情報、前記認証結果を受信し、受信した前記購買頻度情報、前記認証結果を前記非接触ＩＣカードに読み取らせる配信管理装置とを備えることを特徴とする情報管理運営サーバを提供する。
【発明の効果】
【００２１】
以上説明したように、本発明によれば、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録し、各非接触ＩＣカードから非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取り、読み取られた購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録し、購買の情報を受信した時に購買ログより同一ユーザによる同一場所での購買頻度を求め、通信ネットワークを経由して受信した購買頻度を非接触ＩＣカードに読み込み、非接触ＩＣカードに読み込んだ購買頻度に応じて移動体通信端末装置に搭載される非接触ＩＣカードの使用時のセキュリティレベルの決定を支援し、非接触ＩＣカードから読み取ったセキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行うようにしたので、非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保することが可能になった。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施の形態について図面を参照して説明する。
図１は本発明に係るモバイルセキュリティ決定支援システムの概略構成を示すネットワーク図である。本図に示すように、モバイルセキュリティ決定支援システムは、ＧＰＳ（全地球測位システム）、非接触ＩＣ（集積回路）カード付きの複数の移動体通信端末装置１１０、１２０と、複数の配信管理装置１３０、１３１、通信ネットワーク１４０、情報管理運営装置１５０で構成され、プログラム制御で動作し、購買頻度に応じて非接触ＩＣカードの使用時のセキュリティレベルの決定を支援するものである。
【００２３】
移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードは商品の購買時の精算に使用され、ＧＰＳの位置情報は非接触ＩＣカードの使用場所を特定するために使用される。
ここに、情報管理運営装置１５０は、通信ネットワーク１４０を介して移動体通信端末装置１１０、１２０、配信管理装置１３０、１３１に接続され、登録者管理装置１５１、情報保護管理装置１５２、セキュリティ統括アプリケーション格納部１５３を運営管理する。
【００２４】
さらに、登録者管理装置１５１はユーザ識別情報登録部１５１ａ、ユーザセキュリティ情報登録部１５１ｂを管理する。
ユーザ識別情報登録部１５１ａは移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードのユーザを識別する情報を登録する。
ユーザセキュリティ情報登録部１５１ｂは移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードのユーザを認証する複数の認証方法を登録する。登録された複数の認証方法は、ユーザの要求でセキュリティレベルに応じて予め組み合わせて用いられる。
【００２５】
登録者管理装置１５１は、情報管理運営装置１５０からセキュリティレベルの決定、認証データを入力すると、セキュリティレベルにしたがって、認証データの確認を行い、認証データの結果を情報管理運営装置１５０に報告する。
情報保護管理装置１５２は購買情報登録部１５２ａを管理し、購買情報登録１５２ａは移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードを使用して商品を購買し、購買を特定する情報を蓄積し購買ログとして登録する。
【００２６】
情報保護管理装置１５２は、情報管理運営装置１５０から非接触ＩＣカードのＩＤ（識別情報）情報、位置情報を含む購買を特定する情報を入力した場合、購買情報登録部１５２ａから同一ユーザによる同一場所での過去の購買頻度を求めて情報管理運営装置１５０に報告する。
セキュリティ統括アプリケーション格納部１５３は移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードを使用して購買されるときに、購買頻度に応じて非接触ＩＣカードの使用時のセキュリティレベルの決定を支援するセキュリティ統括アプリケーションプログラムを格納し、通信ネットワーク１４０を経由して移動体通信端末装置１１０、１２０に対してセキュリティ統括アプリケーションプログラムをダウンロードする。
【００２７】
なお、情報管理運営装置１５０は非接触ＩＣカードメーカ、各種クレジットカード管理会社、使用する店、会社と提携を結んでいる会社により、用意され、運営され、情報管理運営装置１５０では、これらが相互に利用することにより、ユーザの使用頻度、使用場所、さらには不正行為発生などを把握するための情報がより多くなる。
非接触ＩＣカード、ＧＰＳが搭載される複数の移動体通信端末装置１１０、１２０は通話機能、通信機能を有し、通信ネットワーク１４０を経由して、情報管理運営装置１５０のセキュリティ統括アプリケーション格納部１５３からダウンロードしたセキュリティ統括アプリケーション１１１、１２１をそれぞれインストールする。
【００２８】
セキュリティ統括アプリケーション１１１はユーザ識別情報登録制御部１１１ａ、ユーザセキュリティ情報登録制御部１１１ｂを有し、セキュリティ統括アプリケーション１２１はユーザ識別情報登録制御部１２１ａ、ユーザセキュリティ情報登録制御部１２１ｂを有する。
ユーザ識別情報登録制御部１１１ａ、１２１ａは移動体通信端末装置１１０、１２０に搭載された非接触ＩＣカードのユーザ識別情報をユーザ識別情報登録部１５１ａに登録する制御を行う。
【００２９】
ユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂはユーザセキュリティ情報登録部１５１ｂに登録される複数の認証方法を登録する制御を行い、複数の認証方法はセキュリティレベルに応じて予め組み合わせて用いられるようにする。
セキュリティ統括アプリケーション１１１、１２１は、非接触ＩＣカードと配信管理装置１３０、１３１との近距離無線通信で非接触ＩＣカードに購買頻度情報を読み込ませ、購買頻度情報を入力すると、移動体通信端末装置１１０、１２０に購買頻度情報と共にセキュリティレベルと認証方法の組み合わせの関係を表示する。
【００３０】
セキュリティ統括アプリケーション１１１、１２１は、非接触ＩＣカードと配信管理装置１３０、１３１との近距離無線通信で非接触ＩＣカードに認証結果を読み込ませ、認証結果を入力すると、移動体通信端末装置１１０、１２０に認証結果を表示する。
配信管理装置１３０、１３１は、店舗に設けられ、通信ネットワーク１４０に接続され、移動体通信端末装置１１０、１２０の各々に搭載された非接触ＩＣカードのリード／ライトの機能を有し、商品の購買時に非接触ＩＣカードとの近距離無線通信で非接触ＩＣカードから非接触ＩＣカードの識別情報（ＩＤ）、位置情報を読み取ったら購買した商品情報、購買時期情報と共に、通信ネットワーク１４０を経由して、情報管理運営装置１５０に送信する。
【００３１】
さらに、配信管理装置１３０、１３１は、情報管理運営装置１５０から購買頻度情報を受信したら、近距離無線通信で移動体通信端末装置１１０、１２０の非接触ＩＣカードに読み込ませる。
さらに、配信管理装置１３０、１３１は、セキュリティレベルに応じた認証データを入力した場合には情報管理運営装置１５０に送信する。
【００３２】
さらに、配信管理装置１３０、１３１は、情報管理運営装置１５０から認証結果を入力した場合には、移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードを使用した購買の精算が終了したと判断する。
図２は図１における移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１におけるユーザ識別情報登録制御部１１１ａ、１２１ａを説明する図である。本図に示すように、セキュリティ統括アプリケーション１１１、１２１のユーザ識別情報登録制御部１１１ａ、１２１ａは移動体通信端末装置１１０、１２０の各々に、以下のように、ユーザの識別情報を入力し、表示する。
・名前
・住所
・年齢
・性別
・ＴＥＬ
・メールアドレス
送信ボタン
【００３３】
ユーザ識別情報登録制御部１１１ａ、１２１ａは、上記入力画面で送信ボタンを押下すると、通信ネットワーク１４０を経由して、情報管理運営装置１５０に接続され、登録者管理装置１５１のユーザ識別情報登録部１５１ａにユーザの識別情報を登録する。
移動体通信端末装置１１０、１２０にも同様にユーザの識別情報が登録される。識別情報の変更に使用するためである。
【００３４】
図３は図１における移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１におけるユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂを説明する図である。本図に示すように、セキュリティ統括アプリケーション１１１、１２１のユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂは移動体通信端末装置１１０、１２０の各々に、以下のように、ユーザの複数の認証方法に対する認証データを入力し、複数の認証方法の組み合わせに対してセキュリティレベルを付けて表示する。なお、移動体通信端末装置１１０、１２０はパスワード認証機能、指紋認証機能、顔認証機能を有しているとする。
【００３５】
・認証方法
・パスワード（ＰＷ）（４桁）認証用データ
・パスワード（１０桁）認証用データ
・指紋認証用データ
・顔認証用データ
・セキュリティ
・セキュリティレベル１：パスワード（４桁）
・セキュリティレベル２：指紋認証
・セキュリティレベル３：顔認証
・セキュリティレベル４：パスワード（４桁）＋指紋認証
・セキュリティレベル５：パスワード（４桁）＋顔認証
・セキュリティレベル６：パスワード（４桁）＋顔認証＋指紋認証
・セキュリティレベル７：パスワード（１０桁）
・…
送信ボタン
【００３６】
ユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂは、上記入力画面で送信ボタンを押下すると、通信ネットワーク１４０を経由して、情報管理運営装置１５０に接続され、登録者管理装置１５１のユーザセキュリティ情報登録部１５１ｂにユーザのセキュリティ情報を登録する。
移動体通信端末装置１１０、１２０にも同様にユーザのセキュリティ情報が登録される。セキュリティレベルの決定時に表示して決定の判断を容易にするためである。
【００３７】
また、移動体通信端末装置１１０、１２０は、指紋認証機能、顔認証機能を持たない場合には、配信管理装置１３０、１３１で入力した指紋認証データ、顔認証データを配信管理装置１３０、１３１から移動体通信端末装置１１０、１２０に転送して用いるようにしてもよい。
図４は図１における情報管理運営装置１５０の登録者管理装置１５１のユーザ識別情報登録部１５１ａを説明する図である。本図に示すように、ユーザ識別情報登録部１５１ａには各ユーザに対してユーザ識別情報が登録される。商品の購買の精算時に使用される。
【００３８】
図５は図１における情報管理運営装置１５０の登録者管理装置１５１のユーザセキュリティ情報登録部１５１ｂを説明する図である。本図に示すように、ユーザセキュリティ情報登録部１５１ｂには各ユーザに対してユーザのセキュリティ情報が登録される。
図６は図１における情報管理運営装置１５０の情報保護管理装置１５２の購買情報登録部１５２ａを説明する図である。本図に示すように、購買情報登録部１５２ａは現在まで、非接触ＩＣカードを使用して購買した情報として、購買ＩＤ（識別情報）、商品、場所、位置情報、時間、非接触ＩＣカードのＩＤ情報、登録者ＩＤ（識別情報）を含むデータを蓄積し購買ログとして登録する。
【００３９】
情報保護管理装置１５２は、情報管理運営装置１５０から非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報を入力した場合、購買情報登録部１５２ａから同一ユーザによる同一場所での過去の購買頻度を求めて、例えば、３０回／月のように求めて情報管理運営装置１５０に報告する。
図７は図１における情報管理運営装置１５０のセキュリティ統括アプリケーション格納部１５３の動作を説明するフローチャートである。本図に示すように、ステップ２０１において、セキュリティ統括アプリケーション格納部１５３では、移動体通信端末装置１１０、１２０からダウンロードの要求があるか否かを判断する。要求がない場合には処理を終了する。
【００４０】
ステップ２０１において、ダウンロードの要求がある場合にはセキュリティ統括アプリケーション格納部１５３から移動体通信端末装置１１０、１２０にセキュリティ統括アプリケーションプログラムを送信し、処理を終了する。
図８は図１における移動体通信端末装置１１０、１２０の動作を説明するフローチャートである。本図に示すように、ステップ２１１において、移動体通信端末装置１１０、１２０ではセキュリティ統括アプリケーション格納部１５３からセキュリティ統括アプリケーションプログラムをダウンロードし、インストールを行う。
【００４１】
ステップ２１２において、移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１では、情報管理運営装置１５０にアクセスし、ユーザ識別情報登録制御部１１１ａ、１２１ａからユーザ識別情報登録部１５１ａにユーザ識別情報を送信する。
ステップ２１３において、ユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂからユーザ識別情報登録部１５１ａにユーザの認証方法、セキュリティレベルと認証方法の組み合わせを送信する。
【００４２】
ステップ２１４において、商品の購買によりユーザに精算要求がある場合には次のステップに進み、精算要求がない場合には処理を終了する。
ステップ２１５において、精算要求がある場合に、移動体通信端末装置１１０、１２０では非接触ＩＣカードにＧＰＳの位置情報を書き込む。
ステップ２１６において、移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードは配信管理装置１３０、１３１と近距離無線通信を行い、非接触ＩＣカードから読み取られた非接触ＩＣカードのＩＤ情報、位置情報が配信管理装置１３０、１３１に送信される。
【００４３】
ステップ２１７において、移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードでは近距離無線通信で配信管理装置１３０、１３１から購買頻度情報を読み取り移動体通信端末装置１１０、１２０に受信させ、セキュリティレベルと認証方法の組み合わせの関係を表示させる。
ユーザは、例えば、購買頻度が５０回／月ならばセキュリティレベル１に対する認証方法をパスワード（４桁）認証とし、購買頻度が３０回／月ならばセキュリティレベル３に対する認証方法を顔認証とし、購買頻度が１０回／月ならばセキュリティレベル６に対する認証方法をパスワード（４桁）＋指紋認証とし、購買頻度が０回／月ならばセキュリティレベル７に対する認証方法をパスワード（１０桁）とし、購買頻度に応じてセキュリティレベルを決定する。これにより、ユーザに対して、セキュリティレベルの決定を支援することが可能になる。
ステップ２１８において、購買頻度に応じてユーザによるセキュリティレベルの決定情報は非接触ＩＣカードに書き込まれ、非接触ＩＣカードから近距離無線通信で読み取られて配信管理装置１３０、１３１に送信される。
【００４４】
ステップ２１９において、移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードでは近距離無線通信で配信管理装置１３０、１３１から認証結果を受信し、移動体通信端末装置１１０、１２０に表示し処理を終了する。
図９は図１における配信管理装置１３０、１３１の動作を説明するフローチャートである。本図に示すように、ステップ２２１において、配信管理装置１３０、１３１では何時、何を買ったかの商品情報、購買時期情報を入力する。
【００４５】
ステップ２２２において、商品の購買によりユーザに精算要求が行われる。
ステップ２２３において、配信管理装置１３０、１３１では近距離無線通信で移動体通信端末装置１１０、１２０に搭載される非接触ＩＣカードから読み取りを行い、非接触ＩＣカードのＩＤ情報、位置情報を受信する。
ステップ２２４において、非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報、すなわち、商品を何処で、何時、何を、誰が買ったかの商品の情報を送信する。
【００４６】
ステップ２２５において、配信管理装置１３０、１３１では、ユーザは移動体通信端末装置１１０、１２０に表示された購買頻度、セキュリティレベルと認証方法の組み合わせの関係を参照して、ユーザによる認証データの入力を行う。例えば、購買頻度が３０回／月で多い場合には、セキュリティレベル３にして顔認証の認証データを入力する（図３参照）。
ステップ２２６において、配信管理装置１３０、１３１から情報管理運営装置１５０に認証データを送信する。
【００４７】
ステップ２２７において、配信管理装置１３０、１３１では情報管理運営装置１５０から送信結果を受信し、商品の購買により精算が可能になり、処理を終了する。
図１０は図１における情報管理運営装置１５０の動作を説明するフローチャートである。本図に示すように、ステップ２３１において、情報管理運営装置１５０では移動体通信端末装置１１０、１２０からユーザ識別情報を受信したか否かを判断する。受信しない場合には処理を終了する。
【００４８】
ステップ２３２において、情報管理運営装置１５０ではユーザ識別情報を受信した場合には、登録者管理装置１５１のユーザ識別情報登録部１５１ａはユーザ識別情報を登録保護する。
ステップ２３３において、情報管理運営装置１５０では移動体通信端末装置１１０、１２０からのユーザ認証方法の受信を待つ。
【００４９】
ステップ２３４において、情報管理運営装置１５０ではユーザ認証方法を受信した場合には登録者管理装置１５１のユーザセキュリティ情報登録部１５１ｂはユーザ認証方法を登録保護する。
ステップ２３５において、情報管理運営装置１５０では配信管理装置１３０、１３１から非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報を受信したか否かを判断する。受信しない場合には処理を終了する。
【００５０】
ステップ２３６において、情報管理運営装置１５０では非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報を受信した場合には、情報保護管理装置１５２の購買情報登録部１５２ａで同一ユーザによる同一場所での過去の購買頻度情報を求め、購買頻度情報を配信管理装置１３０、１３１に送信する。
ステップ２３７において、情報管理運営装置１５０では配信管理装置１３０、１３１からセキュリティレベルの決定情報、認証データを受信する。
例えば、セキュリティレベルの決定情報として、セキュリティレベル３の情報を受信し、認証データとして、顔の認証データを受信する。
【００５１】
ステップ２３８において、情報管理運営装置１５０ではセキュリティレベルの決定情報に基づき認証データの認証確認を行う。上記例に対して、受信した認証データと登録されている顔認証用データとの認証確認を行う。
ステップ２３９において、情報管理運営装置１５０から配信管理装置１３０、１３１に認証データの認証確認の認証結果を送信する。
ステップ２４０において、情報管理運営装置１５０では、非接触ＩＣカードのＩＤ情報、位置情報、商品情報、購買時期情報を基に何処で、何時、何を、誰が買ったかという情報を蓄積し、情報保護管理装置１５２の購買情報登録部１５２ａに購買として登録保護し、処理を終了する。
【００５２】
したがって、本発明によれば、購買頻度に応じて、セキュリティレベルを設定することができるようになったので、非接触ＩＣカードのセキュリティを強化しつつ認証容易性を確保することが可能になった。
【実施例１】
【００５３】
移動体通信端末装置１１０、１２０の各々には、近距離通信機能として、赤外線通信、Ｂｌｕｅｔｏｏｔｈ通信機能が備わっている場合、移動体通信端末装置１１０、１２０の各々に搭載されている接触型の各種クレジットカードの情報を、近距離通信機能を用いて該当する配信管理装置１３０、１３１に送信し、同様に、移動体通信端末装置１１０、１２０からセキュリティレベルを決定して通知することで、ユーザ自身が希望するセキュリティシステムを使用することが可能になる。
【００５４】
なお、さらに、移動体通信端末装置１１０、１２０の各々に搭載されているキャッシュカード、ビデオレンタルカードを含む各種会員カードの情報を、近距離通信機能を用いて該当する配信管理装置１３０、１３１に送信し、同様に、移動体通信端末装置１１０、１２０からセキュリティレベルを決定して通知することで、ユーザ自身が希望するセキュリティシステムを使用することが可能になる。
さらに、移動体通信端末装置１１０、１２０は、好ましくは、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）の近距離通信機能を有する。
【実施例２】
【００５５】
情報管理運営装置１５０は全国的に非接触ＩＣカードを含む各種カードの不正行為発生状況を地域ごとに、購買頻度と共に提示する。これにより、ユーザは、購買場所が不正行為発生頻度の高い地域に該当する場合には購買頻度が高くても、セキュリティレベルを上げないようにし、簡単な認証を避け、盗用されないようにすることが可能になる。
例えば、不正行為発生状況は「非常に危険」、「危険」、「普通」、「やや安全」、「安全」のように表示される。
購買頻度が５０回／月で、不正行為発生状況が「安全」と表示されたならば、セキュリティレベル１に対する認証方法をパスワード（４桁）認証とし、購買頻度が５０回／月で、不正行為発生状況が「非常に危険」と表示されたならば、セキュリティレベル６に対する認証方法をパスワード（４桁）＋指紋認証とし、セキュリティレベルを決定する。
このように、セキュリティと認証容易性のバランスを図ることが可能となる。
【実施例３】
【００５６】
移動体通信端末装置１１０、１２０の各々は、現存する遠隔ロックを併用するようにしてもよい。これにより、移動体通信端末装置１１０、１２０の紛失時に非接触ＩＣカード、各種クレジットカードの使用を不可能にし、セキュリティを高めることが可能になる。
【実施例４】
【００５７】
移動体通信端末装置１１０、１２０は、好ましくは、携帯電話機、ＰＤＡ（携帯情報端末）、ＰＨＳ（簡易携帯電話機）であってもよい。
【実施例５】
【００５８】
セキュリティ統括アプリケーション１１１、１２１による移動体通信端末装置１１０、１２０の各々の表示部分は、ＪＡＶＡ（登録商標）アプリケーションである。
【実施例６】
【００５９】
ユーザが引っ越し住所、ＴＥＬ等の登録情報の変更が必要な場合、セキュリティ統括アプリケーション１１１、１２１から情報管理運営装置１５０のユーザ識別情報登録部１５１ａに変更後の登録データを送信するが、セキュリティ統括アプリケーション１１１、１２１は、同時に、変更後の個人情報を利用して、非接触ＩＣカード、各種クレジットカードの変更も一括に可能にする。
【００６０】
この場合、ユーザが好きなときに該当するセキュリティ統括アプリケーション１１１、１２１を立ち上げて、ユーザのセキュリティ決定支援のプランを操作することも可能である。
登録情報を変更するときには、ユーザは、必ずしも、変更内容を情報管理運営装置１５０にＥ−メールで送信する必要はなく、移動体通信端末装置１１０、１２０の各々で変更させた後に、非接触ＩＣカード、各種クレジットカードを使用時に変更内容を送信させることも可能である。
【００６１】
各会社との連携により、非接触ＩＣカード、各種クレジットカードを使用時にユーザが登録している会社の登録情報を更新させることも可能となる。
【実施例７】
【００６２】
移動体通信端末装置１１０、１２０の各々は、電話帳、メールアドレス等の個人情報を有しており、これらの個人情報を開く場合には移動体通信端末装置１１０、１２０の各々ではネイティブアプリケーションの認証機能が働く。
移動体通信端末装置１１０、１２０の各々が情報管理運営装置１５０と同様の認識能を有する場合、すなわち、認識方法として、パスワード（ＰＷ）（４桁）、（１０桁）、指紋認証、顔認証等の認証方法を有する場合、セキュリティ統括アプリケーション１１１、１２１の各々は、非接触ＩＣカード、各種クレジットカードに対して決定されたセキュリティレベルを次に新たに決定されるまで保持し、保持したセキュリティレベルで電話帳、メールアドレスの認証を行うようにする。
【００６３】
このようにして、移動体通信端末装置１１０、１２０による認証を一括して管理することが可能になる。
【図面の簡単な説明】
【００６４】
【図１】本発明に係るモバイルセキュリティ決定支援システムの概略構成を示すネットワーク図である。
【図２】図１における移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１におけるユーザ識別情報登録制御部１１１ａ、１２１ａを説明する図である。
【図３】図１における移動体通信端末装置１１０、１２０のセキュリティ統括アプリケーション１１１、１２１におけるユーザセキュリティ情報登録制御部１１１ｂ、１２１ｂを説明する図である。
【図４】図１における情報管理運営装置１５０の登録者管理装置１５１のユーザ識別情報登録部１５１ａを説明する図である。
【図５】図１における情報管理運営装置１５０の登録者管理装置１５１のユーザセキュリティ情報登録部１５１ｂを説明する図である。
【図６】図１における情報管理運営装置１５０の情報保護管理装置１５２の購買情報登録部１５２ａを説明する図である。
【図７】図１における情報管理運営装置１５０のセキュリティ統括アプリケーション格納部１５３の動作を説明するフローチャートである。
【図８】図１における移動体通信端末装置１１０、１２０の動作を説明するフローチャートである。
【図９】図１における配信管理装置１３０、１３１の動作を説明するフローチャートである。
【図１０】図１における情報管理運営装置１５０の動作を説明するフローチャートである。
【符号の説明】
【００６５】
１１０、１２０…移動体通信端末装置
１１１、１２１…セキュリティ統括アプリケーション
１１１ａ、１２１ａ…ユーザ識別情報登録制御部
１１１ｂ、１２１ｂ…ユーザセキュリティ情報登録制御部
１３０、１３１…配信管理装置
１４０…通信ネットワーク
１５０…情報管理運営装置
１５１…登録者管理装置
１５１ａ…ユーザ識別情報登録部
１５１ｂ…ユーザセキュリティ情報登録部
１５２…情報保護管理装置
１５２ａ…購買情報登録部
１５３…セキュリティ統括アプリケーション格納部
【特許請求の範囲】
【請求項１】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援システムにおいて、
同一ユーザによる同一場所での購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援するセキュリティ統括アプリケーションと、
各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録するユーザセキュリティ情報登録部と、
各非接触ＩＣカードを使用して購買した情報を蓄積し購買ログとして登録する購買情報登録部と、
前記購買頻度を前記購買情報登録部から求め、前記セキュリティ統括アプリケーションで前記購買頻度に応じてユーザにより決定されたセキュリティレベルに対するユーザの認証データを前記ユーザセキュリティ情報登録部のユーザ認証方法で認証確認を行い、認証結果を求める情報管理運営装置と、
通信ネットワークを経由して、前記非接触ＩＣカードから近距離無線通信で得た前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報、ユーザの操作で入力したユーザの認証データを前記情報管理運営装置に送信し、前記情報管理運営装置から前記購買頻度情報、前記認証結果を受信し、受信した前記購買頻度情報、前記認証結果を前記非接触ＩＣカードに近距離無線通信で送信する配信管理装置を備えることを特徴とするモバイルセキュリティ決定支援システム。
【請求項２】
さらに、セキュリティ統括アプリケーション格納部を設け、前記セキュリティ統括アプリケーション格納部はセキュリティ統括アプリケーションプログラムを格納し、通信ネットワークを経由したダウンロード要求に対して前記移動体通信端末装置にセキュリティ統括プログラムを送信することを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項３】
前記セキュリティ統括アプリケーションは、通信ネットワークを経由して前記ユーザセキュリティ情報登録部に対して、ユーザを認証する複数のユーザ認証方法、複数のユーザ認証方法を組み合わせたセキュリティレベルの登録を行うことを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項４】
前記セキュリティ統括アプリケーションは、前記情報管理運営装置のユーザ識別情報登録部の情報を変更する場合には前記非接触ＩＣカードの該当する情報も一括して変更することを特徴とする、請求項３に記載のモバイルセキュリティ決定支援システム。
【請求項５】
前記セキュリティ統括アプリケーションは、前記非接触ＩＣカードの使用時に前記情報管理運営装置のユーザ識別情報登録部の情報を変更することを特徴とする、請求項４に記載のモバイルセキュリティ決定支援システム。
【請求項６】
さらに、ユーザ識別情報登録部を設け、前記ユーザ識別情報部は前記移動体通信端末装置に搭載される非接触ＩＣカードのユーザを識別する情報を登録し、前記セキュリティ統括アプリケーションは通信ネットワークを経由して前記ユーザ識別情報部に対して前記移動体通信端末装置に搭載される非接触ＩＣカードのユーザを識別する情報の登録を行うことを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項７】
前記移動体通信端末装置は、接触型のカードを搭載し、Ｂｌｕｅｔｏｏｔｈ、赤外線通信、無線ＬＡＮを含む近距離無線通信で、前記接触型のクレジットカードの識別情報を前記配信管理装置に送信し、前記配信管理装置の間で送受信を行うことを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項８】
前記接触型のカードはクレジットカード、会員カード、キャッシュカード、ビデオレンタルカードを含むことを特徴とする、請求項７に記載のモバイルセキュリティ決定支援システム。
【請求項９】
前記情報管理運営装置は非接触ＩＣカード、接触型のクレジットカードの不正行為発生状況の情報を前記セキュリティ統括アプリケーションに送信し、セキュリティレベル決定の支援とすることを特徴とする、請求項１又は請求項７に記載のモバイルセキュリティ決定支援システム。
【請求項１０】
前記移動体通信端末装置は、遠隔ロック機能を有することを特徴とする、請求項１又は請求項７に記載のモバイルセキュリティ決定支援システム。
【請求項１１】
前記セキュリティ統括アプリケーションは、前記移動体通信端末装置が電話帳、メールアドレスを含む個人情報を開く際の認証機能を有する場合、決定した前記セキュリティレベルに対するユーザの認証データで前記個人情報の認証確認を行うことを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項１２】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援方法において、
各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録する工程と、
各前記非接触ＩＣカードから前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取る工程と、
読み取られた前記購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録する工程と、
前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求める工程と、
前記通信ネットワークを経由して受信した前記購買頻度を前記非接触ＩＣカードに読み込む工程と、
前記非接触ＩＣカードに読み込んだ前記購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援する工程と、
前記非接触ＩＣカードから読み取った前記セキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行う工程とを備えることを特徴とするモバイルセキュリティ決定支援方法。
【請求項１３】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援をコンピュータで実行するプログラムにおいて、
各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルの登録を実行する手順と、
各前記非接触ＩＣカードから前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取る手順と、
読み取られた前記購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録する手順と、
前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求める手順と、
前記通信ネットワークを経由して受信した前記購買頻度を前記非接触ＩＣカードに読み込む手順と、
前記非接触ＩＣカードに読み込んだ前記購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援する手順と、
前記非接触ＩＣカードから読み取った前記セキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行う手順とを備えることを特徴とするモバイルセキュリティ決定支援をコンピュータで実行するプログラム。
【請求項１４】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置において、
前記非接触ＩＣカードから読み取った前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を、通信ネットワークを経由して、受信し、蓄積し、購買ログとして登録し、前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求めるサーバに対して、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録させるためのユーザセキュリティ情報登録制御部と、
前記サーバから通信ネットワークを経由した前記購買頻度を前記非接触ＩＣカードに読み込み、前記購買頻度に応じて前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援し、セキュリティレベルの決定を前記非接触ＩＣカードから読み取らせ、通信ネットワークを経由して前記サーバに送信させ、セキュリティレベルに対するユーザの認証データの認証確認を前記サーバに登録してあるユーザ認証方法で行わせるユーザセキュリティ情報登録制御部とを備えることを特徴とする移動体通信端末装置。
【請求項１５】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援を行う情報管理運営サーバにおいて、
各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録するユーザセキュリティ情報登録部と、
各非接触ＩＣカードを使用して購買した情報を蓄積し購買ログとして登録する購買情報登録部と、
前記購買頻度を前記購買情報登録部から求め、前記購買頻度を前記移動体通信端末に提示し、セキュリティレベルの決定に支援を行わせ、前記購買頻度に応じてユーザにより決定されたセキュリティレベルに対するユーザの認証データを前記ユーザセキュリティ情報登録部のユーザ認証方法で認証確認を行い、認証結果を求める情報管理運営装置と、
通信ネットワークを経由して、前記非接触ＩＣカードから読み取った前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報、ユーザの操作で入力したユーザの認証データを前記情報管理運営装置に送信し、前記情報管理運営装置から前記購買頻度情報、前記認証結果を受信し、受信した前記購買頻度情報、前記認証結果を前記非接触ＩＣカードに読み取らせる配信管理装置とを備えることを特徴とする情報管理運営サーバ。
【請求項１】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援システムにおいて、
同一ユーザによる同一場所での購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援するセキュリティ統括アプリケーションと、
各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録するユーザセキュリティ情報登録部と、
各非接触ＩＣカードを使用して購買した情報を蓄積し購買ログとして登録する購買情報登録部と、
前記購買頻度を前記購買情報登録部から求め、前記セキュリティ統括アプリケーションで前記購買頻度に応じてユーザにより決定されたセキュリティレベルに対するユーザの認証データを前記ユーザセキュリティ情報登録部のユーザ認証方法で認証確認を行い、認証結果を求める情報管理運営装置と、
通信ネットワークを経由して、前記非接触ＩＣカードから近距離無線通信で得た前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報、ユーザの操作で入力したユーザの認証データを前記情報管理運営装置に送信し、前記情報管理運営装置から前記購買頻度情報、前記認証結果を受信し、受信した前記購買頻度情報、前記認証結果を前記非接触ＩＣカードに近距離無線通信で送信する配信管理装置を備えることを特徴とするモバイルセキュリティ決定支援システム。
【請求項２】
さらに、セキュリティ統括アプリケーション格納部を設け、前記セキュリティ統括アプリケーション格納部はセキュリティ統括アプリケーションプログラムを格納し、通信ネットワークを経由したダウンロード要求に対して前記移動体通信端末装置にセキュリティ統括プログラムを送信することを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項３】
前記セキュリティ統括アプリケーションは、通信ネットワークを経由して前記ユーザセキュリティ情報登録部に対して、ユーザを認証する複数のユーザ認証方法、複数のユーザ認証方法を組み合わせたセキュリティレベルの登録を行うことを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項４】
前記セキュリティ統括アプリケーションは、前記情報管理運営装置のユーザ識別情報登録部の情報を変更する場合には前記非接触ＩＣカードの該当する情報も一括して変更することを特徴とする、請求項３に記載のモバイルセキュリティ決定支援システム。
【請求項５】
前記セキュリティ統括アプリケーションは、前記非接触ＩＣカードの使用時に前記情報管理運営装置のユーザ識別情報登録部の情報を変更することを特徴とする、請求項４に記載のモバイルセキュリティ決定支援システム。
【請求項６】
さらに、ユーザ識別情報登録部を設け、前記ユーザ識別情報部は前記移動体通信端末装置に搭載される非接触ＩＣカードのユーザを識別する情報を登録し、前記セキュリティ統括アプリケーションは通信ネットワークを経由して前記ユーザ識別情報部に対して前記移動体通信端末装置に搭載される非接触ＩＣカードのユーザを識別する情報の登録を行うことを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項７】
前記移動体通信端末装置は、接触型のカードを搭載し、Ｂｌｕｅｔｏｏｔｈ、赤外線通信、無線ＬＡＮを含む近距離無線通信で、前記接触型のクレジットカードの識別情報を前記配信管理装置に送信し、前記配信管理装置の間で送受信を行うことを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項８】
前記接触型のカードはクレジットカード、会員カード、キャッシュカード、ビデオレンタルカードを含むことを特徴とする、請求項７に記載のモバイルセキュリティ決定支援システム。
【請求項９】
前記情報管理運営装置は非接触ＩＣカード、接触型のクレジットカードの不正行為発生状況の情報を前記セキュリティ統括アプリケーションに送信し、セキュリティレベル決定の支援とすることを特徴とする、請求項１又は請求項７に記載のモバイルセキュリティ決定支援システム。
【請求項１０】
前記移動体通信端末装置は、遠隔ロック機能を有することを特徴とする、請求項１又は請求項７に記載のモバイルセキュリティ決定支援システム。
【請求項１１】
前記セキュリティ統括アプリケーションは、前記移動体通信端末装置が電話帳、メールアドレスを含む個人情報を開く際の認証機能を有する場合、決定した前記セキュリティレベルに対するユーザの認証データで前記個人情報の認証確認を行うことを特徴とする、請求項１に記載のモバイルセキュリティ決定支援システム。
【請求項１２】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援方法において、
各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録する工程と、
各前記非接触ＩＣカードから前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取る工程と、
読み取られた前記購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録する工程と、
前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求める工程と、
前記通信ネットワークを経由して受信した前記購買頻度を前記非接触ＩＣカードに読み込む工程と、
前記非接触ＩＣカードに読み込んだ前記購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援する工程と、
前記非接触ＩＣカードから読み取った前記セキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行う工程とを備えることを特徴とするモバイルセキュリティ決定支援方法。
【請求項１３】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援をコンピュータで実行するプログラムにおいて、
各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルの登録を実行する手順と、
各前記非接触ＩＣカードから前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を読み取る手順と、
読み取られた前記購買の情報を、通信ネットワークを経由して受信し、受信した購買の情報を蓄積し購買ログとして登録する手順と、
前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求める手順と、
前記通信ネットワークを経由して受信した前記購買頻度を前記非接触ＩＣカードに読み込む手順と、
前記非接触ＩＣカードに読み込んだ前記購買頻度に応じて前記移動体通信端末装置に搭載される前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援する手順と、
前記非接触ＩＣカードから読み取った前記セキュリティレベルの決定を、ユーザの操作で入力したユーザの認証データと共に通信ネットワークを経由して受信し、セキュリティレベルの決定に対する複数のユーザ認証法によりユーザの認証データの認証確認を行う手順とを備えることを特徴とするモバイルセキュリティ決定支援をコンピュータで実行するプログラム。
【請求項１４】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置において、
前記非接触ＩＣカードから読み取った前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報を、通信ネットワークを経由して、受信し、蓄積し、購買ログとして登録し、前記購買の情報を受信した時に前記購買ログより同一ユーザによる同一場所での購買頻度を求めるサーバに対して、各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録させるためのユーザセキュリティ情報登録制御部と、
前記サーバから通信ネットワークを経由した前記購買頻度を前記非接触ＩＣカードに読み込み、前記購買頻度に応じて前記非接触ＩＣカードの使用時のセキュリティレベルの決定を支援し、セキュリティレベルの決定を前記非接触ＩＣカードから読み取らせ、通信ネットワークを経由して前記サーバに送信させ、セキュリティレベルに対するユーザの認証データの認証確認を前記サーバに登録してあるユーザ認証方法で行わせるユーザセキュリティ情報登録制御部とを備えることを特徴とする移動体通信端末装置。
【請求項１５】
ＧＰＳ、非接触ＩＣカードが搭載される移動体通信端末装置のモバイルセキュリティ決定支援を行う情報管理運営サーバにおいて、
各ユーザを認証する複数のユーザ認証法、複数のユーザ認証方法を組み合わせたセキュリティレベルを登録するユーザセキュリティ情報登録部と、
各非接触ＩＣカードを使用して購買した情報を蓄積し購買ログとして登録する購買情報登録部と、
前記購買頻度を前記購買情報登録部から求め、前記購買頻度を前記移動体通信端末に提示し、セキュリティレベルの決定に支援を行わせ、前記購買頻度に応じてユーザにより決定されたセキュリティレベルに対するユーザの認証データを前記ユーザセキュリティ情報登録部のユーザ認証方法で認証確認を行い、認証結果を求める情報管理運営装置と、
通信ネットワークを経由して、前記非接触ＩＣカードから読み取った前記非接触ＩＣカードの識別情報、ＧＰＳの位置情報を含む購買の情報、ユーザの操作で入力したユーザの認証データを前記情報管理運営装置に送信し、前記情報管理運営装置から前記購買頻度情報、前記認証結果を受信し、受信した前記購買頻度情報、前記認証結果を前記非接触ＩＣカードに読み取らせる配信管理装置とを備えることを特徴とする情報管理運営サーバ。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００６−２８５３２９（Ｐ２００６−２８５３２９Ａ）
【公開日】平成１８年１０月１９日（２００６．１０．１９）
【国際特許分類】
【出願番号】特願２００５−１００６９５（Ｐ２００５−１００６９５）
【出願日】平成１７年３月３１日（２００５．３．３１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成１８年１０月１９日（２００６．１０．１９）
【国際特許分類】
【出願日】平成１７年３月３１日（２００５．３．３１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]