仲介プラットフォーム、ＩＣカード及び認証鍵の生成方法
本発明は、仲介プラットフォーム２０と、仲介プラットフォーム２０を介して現地携帯電話番号の認証鍵１０７，２０８に用いるＩＣカード１０を提供する方法と、を開示する。仲介プラットフォーム２０は、プロセッサ２０１、暗号化装置２０２、送信器２０４、受信器２０５、符号化装置２０３、及び計算器２０６を含む。認証鍵２０８は、アルゴリズムにより生成され、現地携帯電話番号のアクティベーションを現地認証センター３０により行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本案は、認証鍵の生成方法に関し、特に、携帯電話のＩＣカードにより認証鍵を生成する方法に関する。
【背景技術】
【０００２】
通信技術の発達に伴い、携帯電話が高い利便性をもたらしていることは疑いの余地のないことであり、携帯電話に対する人々の依存心もそれに伴って高まり、現在、携帯電話は人々にとって不可欠な生活必需品の一つとなっている。その上、世界経済の国際化が日増しに進み、外国への出張も頻繁に行われているため、モバイル・ローミングはすでに出張するビジネスマンにとって重要な通信手段となっており、世界はボーダーレスとなっている。
【０００３】
モバイル・ローミングは高度な利便性を提供するという長所を有するが、高額な通信費用は無視することができない。そのため、モバイル・ローミングにかかる通信費用を減らすために、国毎に現地の携帯電話番号を申請する者もいる。しかしこれは海外に長期にわたり滞在する者にとっては非常に便利であるが、例えば３〜５日間しか滞在しない観光客にとっては実際的ではなかった。そのため、観光客のこの方面のニーズに応えるために、国際空港の一部では、通信費用が限定されたプリペイドカードのサービスが提供されている。しかし、プレペイドカードは、申請書類の記載に時間がかかる上、個人情報が不法に使用される虞もある。さらに、プリペイドカードの金額が足りないときにチャージする必要がある上、チャージした後に使い終えない場合、残高が無駄になることもある。さらに、ユーザが元々使用していたＳＩＭカードを携帯電話から取り出してプリペイドカードを挿入する場合、元々のＳＩＭカードにより電話を受けたりショートメッセージを受信したりすることができず、重要な情報を受け取る機会が失われることがある。そのため、プリペイドカードであっても非常に不便である。
【０００４】
上述の問題を解決するために、特許文献１では、ユーザが１つの携帯電話へ２枚のＳＩＭカードを同時に挿入することができるように、２つのＳＩＭカードスロットを備えた携帯電話が開示されている。しかし、上述のプレペイドカードを例にした場合、携帯電話中に元々使用していたＳＩＭカードと、新たなプリペイドカードとを同時に収めることができるため、ユーザはプリペイドカードを挿入するためにＳＩＭカードを取り出す必要がないが、使用する際、両者を同時に使用することができず、そのうちの１枚のカードでしか通話したり電話を受けたりすることができなかった。さらに、短期間の外国旅行のために、２つのＳＩＭカードスロットを備えた携帯電話を特別に購入することは、無駄である上に実用的でない。
【０００５】
上述した従来技術の欠点に鑑み、本案は現地携帯電話番号を備えてモバイル・ローミングの通信費用を節約することができる認証鍵を生成するＩＣカードを提供する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】米国特許第６，６２３，３０５号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明の主な目的は、現地携帯電話番号を備えてモバイル・ローミングの通信費用を節約することができるＩＣカードにより認証鍵を生成する方法を提供することにある。
【課題を解決するための手段】
【０００８】
上述の目的を達成するために、本案が提供する認証鍵の生成方法は、認証鍵を用いて現地携帯電話番号のアクティベーションを行い、第１の識別番号情報及び第２の識別番号情報を有するＩＣカードを準備するステップと；第１の識別番号情報を仲介プラットフォームへ提供し、仲介プラットフォームへ第２の識別番号情報を記憶するステップと；第１の識別番号情報を暗号化するステップと；暗号化した第１の識別番号情報を現地認証センターへ伝送するステップと；第１の識別番号情報に対応した識別ファイルを生成するステップと；現地認証センターにより現地携帯電話番号の第３の識別番号情報を暗号化するステップと；識別ファイルと、暗号化した第３の識別番号情報を仲介プラットフォームへ伝送するステップと；現地認証センターからパブリック鍵を取得するステップと；パブリック鍵を利用して暗号化した第３の識別番号情報を符号化するステップと；符号化した第３の識別番号情報と、識別ファイルと、をＩＣカードへ伝送するステップと；仲介プラットフォーム及びＩＣカードは、アルゴリズムにより第２の識別番号情報及び識別ファイルを利用して分散計算を行って認証鍵を生成するステップと；仲介プラットフォームにより、現地認証センターへ認証鍵を出力し、現地認証電話番号のアクティベーションを行うステップと、を含む。
【０００９】
本案の一態様において、識別ファイルは分散ファクターを含む。分散ファクターは、日にち、時間、回数、頻度又は周期を含む。
【００１０】
本案の一態様において、第１の識別番号情報及び第３の識別番号情報は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤを含む。
【００１１】
本案の一態様において、ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードを含む。
【００１２】
本案の一態様において、ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合する。
【００１３】
本案の一態様において、識別ファイルはデジタル署名である。
【００１４】
本案の一態様において、符号化した第３の識別番号情報と、識別ファイルとは、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、仲介プラットフォームからＩＣカードへ伝送する。
【００１５】
本案の一態様において、仲介プラットフォーム及び現地認証センターは、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化する。
【００１６】
本発明のもう一つの目的は、現地携帯電話番号のアクティベーションを行う認証鍵に用いるＩＣカードを準備する仲介プラットフォームを提供することにある。仲介プラットフォームは、ＩＣカードの第１の識別番号情報を取得するのに用い、現地認証センターからパブリック鍵を取得するプロセッサと；ＩＣカードの第２の識別番号情報を記憶するメモリと；第１の識別番号情報を暗号化する暗号化装置と；暗号化した第１の識別番号情報を現地認証センターへ伝送する送信器と；第１の識別番号情報に対応して現地認証センターで生成された識別ファイルと、現地認証センターで暗号化された第３の識別認証情報と、を受信する受信器と；パブリック鍵を利用して暗号化した第３の識別番号情報を符号化する符号化装置と；アルゴリズムにより第２の識別番号情報及び識別ファイルを利用し、分散計算により認証鍵を生成する計算器と、を含む。送信器は、符号化された第３の識別番号情報と、識別ファイルとをＩＣカードへ伝送することにより、ＩＣカードもアルゴリズムにより認証鍵を生成し、送信器も認証鍵を現地認証センターへ伝送し、現地携帯電話番号のアクティベーションを行う。
【００１７】
本案の一態様において、送信器は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、符号化された第３の識別番号情報と、識別ファイルとをＩＣカードへ伝送する。
【００１８】
本案の一態様において、暗号化装置は、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化する。
【００１９】
本発明のさらにもう一つの目的は、現地携帯電話番号のアクティベーションを行う認証鍵に用いるＩＣカードを提供することにある。ＩＣカードは、第１の識別番号情報及び第２の識別番号情報を記憶するメモリと；第１の識別番号情報を仲介プラットフォームへ伝送し、仲介プラットフォームにより第１の識別番号情報を暗号化して現地認証センターへ伝送する送信器と；第１の識別番号情報に対応して現地認証センターで生成された識別ファイルと、仲介プラットフォームにより現地認証センターから取得したパブリック鍵で符号化した第３の識別認証情報とを受信し、第３の識別認証情報を現地認証センターで暗号化する受信器と；アルゴリズムにより第２の識別番号情報及び識別ファイルを利用して分散計算を行い、認証鍵を生成し、認証鍵により現地認証センターが現地携帯電話番号のアクティベーションを行う計算器と、を含む。
【００２０】
本案の一態様において、受信器は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、仲介プラットフォームから第３の識別番号情報及び識別ファイルを受信する。
【００２１】
以下、本案がよく理解できるように、図面及び実施例に基づいて説明を行う。
【図面の簡単な説明】
【００２２】
【図１】本発明の好適な実施例に係るＩＣカード及び仲介プラットフォームのブロック図である。
【図２Ａ−Ｂ】本発明の好適な実施例に係る認証鍵の生成方法の流れ図である。
【発明を実施するための形態】
【００２３】
本案は、ＩＣカードが外部から入力する方式でなくとも（例えば、インターネットダウンロード、無線通信、内蔵インストール）、自ら認証鍵を生成することができる方法である。ユーザが出国する際、現地の携帯電話番号を取得することができる場合、現地にて国内通話方式により電話をかけることができるため、高額なモバイル・ローミングの通話費用を節約することができる。以下、その実現方法を詳細に説明する。本実施例では、ＧＳＭ通信システムにより説明するが、当業者であれば分かるように、これだけに限定されるわけではなく、本発明は、ＧＰＲＳ、３Ｇ、ＣＤＭＡ、ＷＣＤＭＡなどの通信システムに応用してもよい。
【００２４】
まず、図１に示すように、本案のＩＣカード及び仲介プラットフォームの主要構成要素（実線フレーム）を開示するとともに、それが含む内部情報／要素（点線フレーム）を示す。図示するように、ＩＣカード１０は、メモリ１０１、計算器１０２、送信器１０３、受信器１０４を含む。仲介プラットフォーム２０は、プロセッサ２０１、暗号化装置２０２、符号化装置２０３、送信器２０４、受信器２０５、計算器２０６、メモリ２０７を含む。
【００２５】
図１では、本案のＩＣカード１０及び仲介プラットフォーム２０を開示する以外に、現地認証センター３０も開示され、これはユーザが行く国（即ち：現地）の現地認証機関（カード発行機関）であり、携帯電話番号及び通信サービスを提供する。各国それぞれ異なる現地認証センターを有するため、仲介プラットフォーム２０は、各国の現地認証センターのプラットフォームを整合したものであり、現地携帯電話番号の申請に必要な煩雑な手続き及び精神的負担を無くすことができる。仲介プラットフォーム２０を介し、ユーザは出国前に簡単な手続きにより行く国の現地携帯電話番号を容易に取得することができ、不慣れな場所で現地の認証センターを探す必要がない。一般に携帯電話番号の認証鍵（Ｋｉ）は、ショートメッセージ、インターネットダウンロード、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式ではＩＣカードへロードすることができず、現在使用しているＩＣカードへ新しい携帯電話番号をロードすることができない。そのため、本発明は、ＩＣカード１０及び仲介プラットフォーム２０へ同時に同じ認証鍵を自ら生成してから、仲介プラットフォーム２０により生成した認証鍵２０８をアウトプットファイル（ｏｕｔｐｕｔ ｆｉｌｅ）の方式により、現地の現地認証センター３０へ伝送することによりこの制限を克服する。
【００２６】
ＧＳＭ通信システムを例にとると、ＩＣカード１０は、１枚のＳＩＭカードでもよいし、ＳＩＭを備える１枚のスマートカードでもよいし、さらにはＳＩＭを備えないがＳＩＭカードが結合されて使用するＩＣカードでもよい。上述したように、本発明は、ＧＳＭ通信システムだけに限定されるわけではないため、ＩＣカード１０は、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードでもよい。さらには、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合してもよい。ＩＣカード１０は、ＧＳＭ通信システムへの使用や、ＳＩＭを備えるものへ使用するだけに限定される訳ではなく、ＳＩＭカードと結合して使用することもできるため、ユーザが行く国がＧＳＭ通信システムを使用していない場合、ＩＣカード１０を国の通信システムと組み合わせてもよい。
【００２７】
メモリ１０１は、ＩＣカード１０の第１の識別番号情報１０５及び第２の識別番号情報１０６を記憶するために用いる。第１の識別番号情報１０５は、例えば、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤなどの情報を含む。第２の識別番号情報１０６は、ＩＣカード１０が製造される際、特有の識別番号を有し、この識別番号は、ショートメッセージ、インターネットダウンロード、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、外部と通信したりアクセスしたりすることはできないため、ＩＣカード１０自体が識別番号を有する以外に、ＩＣカード１０を製造した仲介プラットフォーム２０だけがＩＣカード１０の識別番号を知っている。仲介プラットフォーム２０は、識別番号（第２の識別番号情報１０６）をメモリ２０７中に記憶させる。
【００２８】
送信器１０３は、仲介プラットフォーム２０へ第１の識別番号情報１０５を伝送するために用いる。受信器１０４は、第１の識別番号情報１０５に対応し、現地認証センター３０から取得した識別ファイル３０２（デジタル署名でもよい）を仲介プラットフォーム２０から受信し、パブリック鍵３０３が復号化した第３の識別番号情報３０１を現地認証センター３０から受信する。第１の識別番号情報１０５と同様に、第３の識別番号情報３０１は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤなどの情報を含む。受信器１０４は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式により、仲介プラットフォーム２０の送信器２０４から第３の識別番号情報３０１及び識別ファイル３０２を受信する。計算器１０２は、アルゴリズムにより第２の識別番号情報１０６及び識別ファイル３０２を利用して分散計算を行い、認証鍵１０７を生成する。
【００２９】
仲介プラットフォーム２０も第２の識別番号情報１０６を備えているため、仲介プラットフォーム２０の計算器２０６は、アルゴリズム（計算器１０２のアルゴリズムと同じ）により、第２の識別番号情報１０６及び識別ファイル３０２を利用して分散計算を行い、認証鍵２０８を生成する。
【００３０】
プロセッサ２０１は、ＩＣカード１０の第１の識別番号情報１０５を取得するために用い、現地認証センター３０からパブリック鍵３０３を取得する。暗号化装置２０２は、主にＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により、第１の識別番号情報１０５を暗号化する。本実施例において、暗号化装置２０２は、ＤＥＳの対称暗号化法により暗号化を行う。
【００３１】
送信器２０４は、暗号化した第１の識別番号情報１０５を現地認証センター３０へ伝送し、復号化した第３の識別番号情報３０１及び識別ファイル３０２をＩＣカード１０へ伝送することにより、ＩＣカード１０もアルゴリズムにより認証鍵１０７を生成する。さらに、送信器２０４も認証鍵２０８を現地認証センター３０へ伝送して現地携帯電話番号のアクティベーションを行うために用いる。計算器１０２及び計算器２０６は、アルゴリズムにより生成された認証鍵１０７及び認証鍵２０８と同じであるため、現地認証センター３０は、認証鍵２０８だけで現地携帯電話番号のアクティベーションを行うことができる。
【００３２】
受信器２０５は、識別ファイル３０２と、現地認証センター３０により暗号化された第３の識別番号情報３０１とを受信するために用いる。暗号化装置２０２と同様に、現地認証センター３０もＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により、第３の識別番号情報３０１を暗号化する。本実施例において、現地認証センター３０は、ＲＳＡの非対称暗号化法により暗号化を行う。符号化装置２０３は、パブリック鍵３０３を利用して暗号化した第３の識別番号情報３０１を復号化する。計算器２０６は、アルゴリズムにより、復号化した後の第３の識別番号情報３０１及び識別ファイル３０２を利用し、認証鍵２０８を生成する。
【００３３】
ＩＣカード１０及び仲介プラットフォーム２０の各要件を簡単に説明した後、続いて本発明が認証鍵を生成する方法と、ＩＣカード１０、仲介プラットフォーム２０、現地認証センター３０の三者の関係とについて詳細に説明する。
【００３４】
本発明の主な目的は、ユーザが出国する際、現地にて国内通話方式で電話をかけて、高額なモバイル・ローミングの通話費用を節約することができるように、当外国の現地の携帯電話番号を１つ提供することにある。
【００３５】
原則、現地認証センター３０は、ＳＩＭカードのＩＭＳＩコード、ＩＣＣＩＤコード、ＫＩコードを用いて認証を行う。そのうちＩＭＳＩコード及びＩＣＣＩＤコードのそれぞれは、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式によりＩＣカードへロードし、Ｋ１コードだけがこの方式により伝達されることがない。そのため、本発明は、以下の方法を利用してこの問題を解決する。
【００３６】
図２Ａ、図２Ａは、本発明の認証鍵を生成する方法を示す流れ図である。まず、ＩＣカード１０は、送信器１０３を介して仲介プラットフォーム２０の受信器２０５へ第１の識別番号情報１０５を伝送する（ステップＳ４０１）。受信器２０５は、第１の識別番号情報１０５を受信してから、暗号化装置２０２によりＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡなどの方式により、第１の識別番号情報１０５を暗号化する（ステップＳ４０２）。本実施例において、暗号化装置２０２は、ＤＥＳの対称暗号化法により暗号化を行う。暗号化が終了した後、送信器２０４は、その暗号化鍵とともに暗号化された第１の識別番号情報１０５を現地認証センター３０へ伝送する（ステップＳ４０３）。第１の識別番号情報１０５が対称暗号化法により暗号化するため、現地認証センター３０は、送信器２０４が提供した暗号化鍵を利用して符号化を行うことができる。現地認証センター３０は、第１の識別番号情報１０５が取得したユーザの身分データ及びＩＣカード１０のデータを取得する。アーカイブが完了した後、現地認証センター３０は、ＲＳＡの非対称暗号化法を利用し、第１の識別番号情報１０５をプライベート鍵により暗号化して識別ファイル３０２を生成し、現地認証センター３０の将来の認証及び識別を行う基準として用いる（ステップＳ４０４）。言い換えると、識別ファイル３０２は、現地認証センター３０のデジタル署名である。ユーザが識別ファイル３０２が存在する国へ行き、現地携帯電話番号を申請する際、識別ファイル３０２は、ユーザへ１組の新しい現地携帯電話番号を分配し、当該携帯電話番号の第３の識別番号情報３０１は、識別ファイル３０２と同様にＲＳＡを利用してプライベート鍵により暗号化する（ステップＳ４０５）。続いて、暗号化した第３の識別番号情報３０１及び識別ファイル３０２をショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式により、仲介プラットフォーム２０の受信器２０５へ伝送する（ステップＳ４０６）。その後、プロセッサ２０１は、符号化のためのパブリック鍵３０３を現地認証センター３０へリクエストする（ステップＳ４０７）。符号化装置は、取得したパブリック鍵３０３を再び利用して第３の識別番号情報３０１を符号化する（ステップＳ４０８）。識別ファイル３０２と、符号化した第３の識別番号情報３０１とは、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式により、送信器２０４からＩＣカード１０の受信器１０４へ伝送される（ステップＳ４０９）。識別ファイル３０２及び第２の識別番号情報１０６により、計算器１０２及び計算器２０６は、アルゴリズムを利用してそれぞれ１組の認証鍵１０７及び認証鍵２０８を生成する（ステップＳ４１０）。計算器１０２及び計算器２０６が使用するアルゴリズムと、計算に用いるパラメータ（識別ファイル３０２及び第２の識別番号情報１０６）とが同じであるため、算出される認証鍵１０７及び認証鍵２０８も同じである。計算器２０６は、認証鍵２０８を生成した後、送信器２０４から現地認証センター３０へ認証鍵２０８を伝送し（ステップＳ４１１）、現地認証センター３０が認証鍵２０８により現地携帯電話番号のアクティベーションを行う（ステップＳ４１２）。さらに、現地認証センター３０がすでに第１の識別番号情報１０５からユーザの身分データ及びＩＣカード１０のデータを取得しているため、現地認証センター３０にとって、認証鍵２０８及び第３の識別番号情報３０１の携帯電話番号のユーザは、ＩＣカード１０のユーザと同じである。そのため、ユーザが当該国へ入国した後、煩雑な申請手続き及び審査を経ずに直接に現地携帯電話番号のアクティベーションを行うことができる。
【００３７】
さらに、一般のユーザは、旅行又は出張で現地認証センター３０がある国に短期間だけ滞在する場合でも、現地の携帯電話番号を長期間使用する必要がないため、当該携帯電話番号を有効に管理するために、現地認証センター３０は、識別ファイル３０２中に１つ又は多数の分散ファクターを加えてもよい。この分散ファクターには、日にち、時間、回数、頻度又は周期などのパラメータが含まれてもよい。識別ファイル３０２が分散ファクターを有する場合、認証鍵１０７及び認証鍵２０８は、アルゴリズム及び分散ファクターを介して分散計算を行って得る。言い換えると、所定の分散ファクターが１つの期間である場合、生成される認証鍵１０７及び認証鍵２０８は、当該期間でのみ有効である。本実施例を例にすると、その期間は、ユーザが計画している停留期間に応じて設定することができる。即ち、ユーザが帰国すると同時に、現地携帯電話番号が失効するという意味である。
【００３８】
ユーザが２つ以上の外国へ出かける場合は、出国前に予め行く国の第３の識別番号情報３０１及び識別ファイル３０２を取得してメモリ１０１中へ記憶させておき、そのうちの１つの国の携帯電話番号を使用する際、計算器１０２及び計算器２０６によりアルゴリズムを使って当該国の認証鍵１０７及び認証鍵２０８を直接生成し、認証鍵２０８を送信器２０４から当該国の現地認証センター３０へ伝送し、現地携帯電話番号のアクティベーションを行う。このように、メモリ１０１は、複数国の認証鍵１０７を同時に記憶させる必要がなく、各国の識別ファイル３０２を記憶させるだけでよい上、第３の識別番号情報３０１を記憶させる必要がなく、使用する際にショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式により、ＩＣカードへロードすることができる。
【００３９】
上述したことをまとめると、本発明は、ＩＣカード及び仲介プラットフォームにより同時に同じ認証鍵を生成させてから、生成した認証鍵を仲介プラットフォームから現地の現地認証センターへ伝送することにより、ＩＣカードに外部から入力する必要のない方式（例えば、インターネットダウンロード、無線通信、内蔵インストール）により、自ら認証鍵を生成する方法を利用し、ユーザが出国する際、現地の携帯電話番号を取得し、現地にて国内通話方式により電話をかけることができるため、高額なモバイル・ローミングの通話費用を節約することができる。
【００４０】
本案は、当業者なら誰でも、添付した特許請求の範囲から逸脱しない範囲内で、多種の変更や修飾を加えることができる。
【符号の説明】
【００４１】
１０ ＩＣカード
１０１、２０７ メモリ
１０２、２０６ 計算器
１０３、２０４ 送信器
１０４、２０５ 受信器
１０５ 第１の識別番号情報
１０６ 第２の識別番号情報
１０７、２０８ 認証鍵
２０ 仲介プラットフォーム
２０１ プロセッサ
２０２ 暗号化装置
２０３ 符号化装置
３０ 現地認証センター
３０１ 第３の識別番号情報
３０２ 識別ファイル
３０３ パブリック鍵
【技術分野】
【０００１】
本案は、認証鍵の生成方法に関し、特に、携帯電話のＩＣカードにより認証鍵を生成する方法に関する。
【背景技術】
【０００２】
通信技術の発達に伴い、携帯電話が高い利便性をもたらしていることは疑いの余地のないことであり、携帯電話に対する人々の依存心もそれに伴って高まり、現在、携帯電話は人々にとって不可欠な生活必需品の一つとなっている。その上、世界経済の国際化が日増しに進み、外国への出張も頻繁に行われているため、モバイル・ローミングはすでに出張するビジネスマンにとって重要な通信手段となっており、世界はボーダーレスとなっている。
【０００３】
モバイル・ローミングは高度な利便性を提供するという長所を有するが、高額な通信費用は無視することができない。そのため、モバイル・ローミングにかかる通信費用を減らすために、国毎に現地の携帯電話番号を申請する者もいる。しかしこれは海外に長期にわたり滞在する者にとっては非常に便利であるが、例えば３〜５日間しか滞在しない観光客にとっては実際的ではなかった。そのため、観光客のこの方面のニーズに応えるために、国際空港の一部では、通信費用が限定されたプリペイドカードのサービスが提供されている。しかし、プレペイドカードは、申請書類の記載に時間がかかる上、個人情報が不法に使用される虞もある。さらに、プリペイドカードの金額が足りないときにチャージする必要がある上、チャージした後に使い終えない場合、残高が無駄になることもある。さらに、ユーザが元々使用していたＳＩＭカードを携帯電話から取り出してプリペイドカードを挿入する場合、元々のＳＩＭカードにより電話を受けたりショートメッセージを受信したりすることができず、重要な情報を受け取る機会が失われることがある。そのため、プリペイドカードであっても非常に不便である。
【０００４】
上述の問題を解決するために、特許文献１では、ユーザが１つの携帯電話へ２枚のＳＩＭカードを同時に挿入することができるように、２つのＳＩＭカードスロットを備えた携帯電話が開示されている。しかし、上述のプレペイドカードを例にした場合、携帯電話中に元々使用していたＳＩＭカードと、新たなプリペイドカードとを同時に収めることができるため、ユーザはプリペイドカードを挿入するためにＳＩＭカードを取り出す必要がないが、使用する際、両者を同時に使用することができず、そのうちの１枚のカードでしか通話したり電話を受けたりすることができなかった。さらに、短期間の外国旅行のために、２つのＳＩＭカードスロットを備えた携帯電話を特別に購入することは、無駄である上に実用的でない。
【０００５】
上述した従来技術の欠点に鑑み、本案は現地携帯電話番号を備えてモバイル・ローミングの通信費用を節約することができる認証鍵を生成するＩＣカードを提供する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】米国特許第６，６２３，３０５号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明の主な目的は、現地携帯電話番号を備えてモバイル・ローミングの通信費用を節約することができるＩＣカードにより認証鍵を生成する方法を提供することにある。
【課題を解決するための手段】
【０００８】
上述の目的を達成するために、本案が提供する認証鍵の生成方法は、認証鍵を用いて現地携帯電話番号のアクティベーションを行い、第１の識別番号情報及び第２の識別番号情報を有するＩＣカードを準備するステップと；第１の識別番号情報を仲介プラットフォームへ提供し、仲介プラットフォームへ第２の識別番号情報を記憶するステップと；第１の識別番号情報を暗号化するステップと；暗号化した第１の識別番号情報を現地認証センターへ伝送するステップと；第１の識別番号情報に対応した識別ファイルを生成するステップと；現地認証センターにより現地携帯電話番号の第３の識別番号情報を暗号化するステップと；識別ファイルと、暗号化した第３の識別番号情報を仲介プラットフォームへ伝送するステップと；現地認証センターからパブリック鍵を取得するステップと；パブリック鍵を利用して暗号化した第３の識別番号情報を符号化するステップと；符号化した第３の識別番号情報と、識別ファイルと、をＩＣカードへ伝送するステップと；仲介プラットフォーム及びＩＣカードは、アルゴリズムにより第２の識別番号情報及び識別ファイルを利用して分散計算を行って認証鍵を生成するステップと；仲介プラットフォームにより、現地認証センターへ認証鍵を出力し、現地認証電話番号のアクティベーションを行うステップと、を含む。
【０００９】
本案の一態様において、識別ファイルは分散ファクターを含む。分散ファクターは、日にち、時間、回数、頻度又は周期を含む。
【００１０】
本案の一態様において、第１の識別番号情報及び第３の識別番号情報は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤを含む。
【００１１】
本案の一態様において、ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードを含む。
【００１２】
本案の一態様において、ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合する。
【００１３】
本案の一態様において、識別ファイルはデジタル署名である。
【００１４】
本案の一態様において、符号化した第３の識別番号情報と、識別ファイルとは、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、仲介プラットフォームからＩＣカードへ伝送する。
【００１５】
本案の一態様において、仲介プラットフォーム及び現地認証センターは、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化する。
【００１６】
本発明のもう一つの目的は、現地携帯電話番号のアクティベーションを行う認証鍵に用いるＩＣカードを準備する仲介プラットフォームを提供することにある。仲介プラットフォームは、ＩＣカードの第１の識別番号情報を取得するのに用い、現地認証センターからパブリック鍵を取得するプロセッサと；ＩＣカードの第２の識別番号情報を記憶するメモリと；第１の識別番号情報を暗号化する暗号化装置と；暗号化した第１の識別番号情報を現地認証センターへ伝送する送信器と；第１の識別番号情報に対応して現地認証センターで生成された識別ファイルと、現地認証センターで暗号化された第３の識別認証情報と、を受信する受信器と；パブリック鍵を利用して暗号化した第３の識別番号情報を符号化する符号化装置と；アルゴリズムにより第２の識別番号情報及び識別ファイルを利用し、分散計算により認証鍵を生成する計算器と、を含む。送信器は、符号化された第３の識別番号情報と、識別ファイルとをＩＣカードへ伝送することにより、ＩＣカードもアルゴリズムにより認証鍵を生成し、送信器も認証鍵を現地認証センターへ伝送し、現地携帯電話番号のアクティベーションを行う。
【００１７】
本案の一態様において、送信器は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、符号化された第３の識別番号情報と、識別ファイルとをＩＣカードへ伝送する。
【００１８】
本案の一態様において、暗号化装置は、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化する。
【００１９】
本発明のさらにもう一つの目的は、現地携帯電話番号のアクティベーションを行う認証鍵に用いるＩＣカードを提供することにある。ＩＣカードは、第１の識別番号情報及び第２の識別番号情報を記憶するメモリと；第１の識別番号情報を仲介プラットフォームへ伝送し、仲介プラットフォームにより第１の識別番号情報を暗号化して現地認証センターへ伝送する送信器と；第１の識別番号情報に対応して現地認証センターで生成された識別ファイルと、仲介プラットフォームにより現地認証センターから取得したパブリック鍵で符号化した第３の識別認証情報とを受信し、第３の識別認証情報を現地認証センターで暗号化する受信器と；アルゴリズムにより第２の識別番号情報及び識別ファイルを利用して分散計算を行い、認証鍵を生成し、認証鍵により現地認証センターが現地携帯電話番号のアクティベーションを行う計算器と、を含む。
【００２０】
本案の一態様において、受信器は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、仲介プラットフォームから第３の識別番号情報及び識別ファイルを受信する。
【００２１】
以下、本案がよく理解できるように、図面及び実施例に基づいて説明を行う。
【図面の簡単な説明】
【００２２】
【図１】本発明の好適な実施例に係るＩＣカード及び仲介プラットフォームのブロック図である。
【図２Ａ−Ｂ】本発明の好適な実施例に係る認証鍵の生成方法の流れ図である。
【発明を実施するための形態】
【００２３】
本案は、ＩＣカードが外部から入力する方式でなくとも（例えば、インターネットダウンロード、無線通信、内蔵インストール）、自ら認証鍵を生成することができる方法である。ユーザが出国する際、現地の携帯電話番号を取得することができる場合、現地にて国内通話方式により電話をかけることができるため、高額なモバイル・ローミングの通話費用を節約することができる。以下、その実現方法を詳細に説明する。本実施例では、ＧＳＭ通信システムにより説明するが、当業者であれば分かるように、これだけに限定されるわけではなく、本発明は、ＧＰＲＳ、３Ｇ、ＣＤＭＡ、ＷＣＤＭＡなどの通信システムに応用してもよい。
【００２４】
まず、図１に示すように、本案のＩＣカード及び仲介プラットフォームの主要構成要素（実線フレーム）を開示するとともに、それが含む内部情報／要素（点線フレーム）を示す。図示するように、ＩＣカード１０は、メモリ１０１、計算器１０２、送信器１０３、受信器１０４を含む。仲介プラットフォーム２０は、プロセッサ２０１、暗号化装置２０２、符号化装置２０３、送信器２０４、受信器２０５、計算器２０６、メモリ２０７を含む。
【００２５】
図１では、本案のＩＣカード１０及び仲介プラットフォーム２０を開示する以外に、現地認証センター３０も開示され、これはユーザが行く国（即ち：現地）の現地認証機関（カード発行機関）であり、携帯電話番号及び通信サービスを提供する。各国それぞれ異なる現地認証センターを有するため、仲介プラットフォーム２０は、各国の現地認証センターのプラットフォームを整合したものであり、現地携帯電話番号の申請に必要な煩雑な手続き及び精神的負担を無くすことができる。仲介プラットフォーム２０を介し、ユーザは出国前に簡単な手続きにより行く国の現地携帯電話番号を容易に取得することができ、不慣れな場所で現地の認証センターを探す必要がない。一般に携帯電話番号の認証鍵（Ｋｉ）は、ショートメッセージ、インターネットダウンロード、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式ではＩＣカードへロードすることができず、現在使用しているＩＣカードへ新しい携帯電話番号をロードすることができない。そのため、本発明は、ＩＣカード１０及び仲介プラットフォーム２０へ同時に同じ認証鍵を自ら生成してから、仲介プラットフォーム２０により生成した認証鍵２０８をアウトプットファイル（ｏｕｔｐｕｔ ｆｉｌｅ）の方式により、現地の現地認証センター３０へ伝送することによりこの制限を克服する。
【００２６】
ＧＳＭ通信システムを例にとると、ＩＣカード１０は、１枚のＳＩＭカードでもよいし、ＳＩＭを備える１枚のスマートカードでもよいし、さらにはＳＩＭを備えないがＳＩＭカードが結合されて使用するＩＣカードでもよい。上述したように、本発明は、ＧＳＭ通信システムだけに限定されるわけではないため、ＩＣカード１０は、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードでもよい。さらには、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合してもよい。ＩＣカード１０は、ＧＳＭ通信システムへの使用や、ＳＩＭを備えるものへ使用するだけに限定される訳ではなく、ＳＩＭカードと結合して使用することもできるため、ユーザが行く国がＧＳＭ通信システムを使用していない場合、ＩＣカード１０を国の通信システムと組み合わせてもよい。
【００２７】
メモリ１０１は、ＩＣカード１０の第１の識別番号情報１０５及び第２の識別番号情報１０６を記憶するために用いる。第１の識別番号情報１０５は、例えば、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤなどの情報を含む。第２の識別番号情報１０６は、ＩＣカード１０が製造される際、特有の識別番号を有し、この識別番号は、ショートメッセージ、インターネットダウンロード、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、外部と通信したりアクセスしたりすることはできないため、ＩＣカード１０自体が識別番号を有する以外に、ＩＣカード１０を製造した仲介プラットフォーム２０だけがＩＣカード１０の識別番号を知っている。仲介プラットフォーム２０は、識別番号（第２の識別番号情報１０６）をメモリ２０７中に記憶させる。
【００２８】
送信器１０３は、仲介プラットフォーム２０へ第１の識別番号情報１０５を伝送するために用いる。受信器１０４は、第１の識別番号情報１０５に対応し、現地認証センター３０から取得した識別ファイル３０２（デジタル署名でもよい）を仲介プラットフォーム２０から受信し、パブリック鍵３０３が復号化した第３の識別番号情報３０１を現地認証センター３０から受信する。第１の識別番号情報１０５と同様に、第３の識別番号情報３０１は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤなどの情報を含む。受信器１０４は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式により、仲介プラットフォーム２０の送信器２０４から第３の識別番号情報３０１及び識別ファイル３０２を受信する。計算器１０２は、アルゴリズムにより第２の識別番号情報１０６及び識別ファイル３０２を利用して分散計算を行い、認証鍵１０７を生成する。
【００２９】
仲介プラットフォーム２０も第２の識別番号情報１０６を備えているため、仲介プラットフォーム２０の計算器２０６は、アルゴリズム（計算器１０２のアルゴリズムと同じ）により、第２の識別番号情報１０６及び識別ファイル３０２を利用して分散計算を行い、認証鍵２０８を生成する。
【００３０】
プロセッサ２０１は、ＩＣカード１０の第１の識別番号情報１０５を取得するために用い、現地認証センター３０からパブリック鍵３０３を取得する。暗号化装置２０２は、主にＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により、第１の識別番号情報１０５を暗号化する。本実施例において、暗号化装置２０２は、ＤＥＳの対称暗号化法により暗号化を行う。
【００３１】
送信器２０４は、暗号化した第１の識別番号情報１０５を現地認証センター３０へ伝送し、復号化した第３の識別番号情報３０１及び識別ファイル３０２をＩＣカード１０へ伝送することにより、ＩＣカード１０もアルゴリズムにより認証鍵１０７を生成する。さらに、送信器２０４も認証鍵２０８を現地認証センター３０へ伝送して現地携帯電話番号のアクティベーションを行うために用いる。計算器１０２及び計算器２０６は、アルゴリズムにより生成された認証鍵１０７及び認証鍵２０８と同じであるため、現地認証センター３０は、認証鍵２０８だけで現地携帯電話番号のアクティベーションを行うことができる。
【００３２】
受信器２０５は、識別ファイル３０２と、現地認証センター３０により暗号化された第３の識別番号情報３０１とを受信するために用いる。暗号化装置２０２と同様に、現地認証センター３０もＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により、第３の識別番号情報３０１を暗号化する。本実施例において、現地認証センター３０は、ＲＳＡの非対称暗号化法により暗号化を行う。符号化装置２０３は、パブリック鍵３０３を利用して暗号化した第３の識別番号情報３０１を復号化する。計算器２０６は、アルゴリズムにより、復号化した後の第３の識別番号情報３０１及び識別ファイル３０２を利用し、認証鍵２０８を生成する。
【００３３】
ＩＣカード１０及び仲介プラットフォーム２０の各要件を簡単に説明した後、続いて本発明が認証鍵を生成する方法と、ＩＣカード１０、仲介プラットフォーム２０、現地認証センター３０の三者の関係とについて詳細に説明する。
【００３４】
本発明の主な目的は、ユーザが出国する際、現地にて国内通話方式で電話をかけて、高額なモバイル・ローミングの通話費用を節約することができるように、当外国の現地の携帯電話番号を１つ提供することにある。
【００３５】
原則、現地認証センター３０は、ＳＩＭカードのＩＭＳＩコード、ＩＣＣＩＤコード、ＫＩコードを用いて認証を行う。そのうちＩＭＳＩコード及びＩＣＣＩＤコードのそれぞれは、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式によりＩＣカードへロードし、Ｋ１コードだけがこの方式により伝達されることがない。そのため、本発明は、以下の方法を利用してこの問題を解決する。
【００３６】
図２Ａ、図２Ａは、本発明の認証鍵を生成する方法を示す流れ図である。まず、ＩＣカード１０は、送信器１０３を介して仲介プラットフォーム２０の受信器２０５へ第１の識別番号情報１０５を伝送する（ステップＳ４０１）。受信器２０５は、第１の識別番号情報１０５を受信してから、暗号化装置２０２によりＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡなどの方式により、第１の識別番号情報１０５を暗号化する（ステップＳ４０２）。本実施例において、暗号化装置２０２は、ＤＥＳの対称暗号化法により暗号化を行う。暗号化が終了した後、送信器２０４は、その暗号化鍵とともに暗号化された第１の識別番号情報１０５を現地認証センター３０へ伝送する（ステップＳ４０３）。第１の識別番号情報１０５が対称暗号化法により暗号化するため、現地認証センター３０は、送信器２０４が提供した暗号化鍵を利用して符号化を行うことができる。現地認証センター３０は、第１の識別番号情報１０５が取得したユーザの身分データ及びＩＣカード１０のデータを取得する。アーカイブが完了した後、現地認証センター３０は、ＲＳＡの非対称暗号化法を利用し、第１の識別番号情報１０５をプライベート鍵により暗号化して識別ファイル３０２を生成し、現地認証センター３０の将来の認証及び識別を行う基準として用いる（ステップＳ４０４）。言い換えると、識別ファイル３０２は、現地認証センター３０のデジタル署名である。ユーザが識別ファイル３０２が存在する国へ行き、現地携帯電話番号を申請する際、識別ファイル３０２は、ユーザへ１組の新しい現地携帯電話番号を分配し、当該携帯電話番号の第３の識別番号情報３０１は、識別ファイル３０２と同様にＲＳＡを利用してプライベート鍵により暗号化する（ステップＳ４０５）。続いて、暗号化した第３の識別番号情報３０１及び識別ファイル３０２をショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式により、仲介プラットフォーム２０の受信器２０５へ伝送する（ステップＳ４０６）。その後、プロセッサ２０１は、符号化のためのパブリック鍵３０３を現地認証センター３０へリクエストする（ステップＳ４０７）。符号化装置は、取得したパブリック鍵３０３を再び利用して第３の識別番号情報３０１を符号化する（ステップＳ４０８）。識別ファイル３０２と、符号化した第３の識別番号情報３０１とは、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式により、送信器２０４からＩＣカード１０の受信器１０４へ伝送される（ステップＳ４０９）。識別ファイル３０２及び第２の識別番号情報１０６により、計算器１０２及び計算器２０６は、アルゴリズムを利用してそれぞれ１組の認証鍵１０７及び認証鍵２０８を生成する（ステップＳ４１０）。計算器１０２及び計算器２０６が使用するアルゴリズムと、計算に用いるパラメータ（識別ファイル３０２及び第２の識別番号情報１０６）とが同じであるため、算出される認証鍵１０７及び認証鍵２０８も同じである。計算器２０６は、認証鍵２０８を生成した後、送信器２０４から現地認証センター３０へ認証鍵２０８を伝送し（ステップＳ４１１）、現地認証センター３０が認証鍵２０８により現地携帯電話番号のアクティベーションを行う（ステップＳ４１２）。さらに、現地認証センター３０がすでに第１の識別番号情報１０５からユーザの身分データ及びＩＣカード１０のデータを取得しているため、現地認証センター３０にとって、認証鍵２０８及び第３の識別番号情報３０１の携帯電話番号のユーザは、ＩＣカード１０のユーザと同じである。そのため、ユーザが当該国へ入国した後、煩雑な申請手続き及び審査を経ずに直接に現地携帯電話番号のアクティベーションを行うことができる。
【００３７】
さらに、一般のユーザは、旅行又は出張で現地認証センター３０がある国に短期間だけ滞在する場合でも、現地の携帯電話番号を長期間使用する必要がないため、当該携帯電話番号を有効に管理するために、現地認証センター３０は、識別ファイル３０２中に１つ又は多数の分散ファクターを加えてもよい。この分散ファクターには、日にち、時間、回数、頻度又は周期などのパラメータが含まれてもよい。識別ファイル３０２が分散ファクターを有する場合、認証鍵１０７及び認証鍵２０８は、アルゴリズム及び分散ファクターを介して分散計算を行って得る。言い換えると、所定の分散ファクターが１つの期間である場合、生成される認証鍵１０７及び認証鍵２０８は、当該期間でのみ有効である。本実施例を例にすると、その期間は、ユーザが計画している停留期間に応じて設定することができる。即ち、ユーザが帰国すると同時に、現地携帯電話番号が失効するという意味である。
【００３８】
ユーザが２つ以上の外国へ出かける場合は、出国前に予め行く国の第３の識別番号情報３０１及び識別ファイル３０２を取得してメモリ１０１中へ記憶させておき、そのうちの１つの国の携帯電話番号を使用する際、計算器１０２及び計算器２０６によりアルゴリズムを使って当該国の認証鍵１０７及び認証鍵２０８を直接生成し、認証鍵２０８を送信器２０４から当該国の現地認証センター３０へ伝送し、現地携帯電話番号のアクティベーションを行う。このように、メモリ１０１は、複数国の認証鍵１０７を同時に記憶させる必要がなく、各国の識別ファイル３０２を記憶させるだけでよい上、第３の識別番号情報３０１を記憶させる必要がなく、使用する際にショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡの方式により、ＩＣカードへロードすることができる。
【００３９】
上述したことをまとめると、本発明は、ＩＣカード及び仲介プラットフォームにより同時に同じ認証鍵を生成させてから、生成した認証鍵を仲介プラットフォームから現地の現地認証センターへ伝送することにより、ＩＣカードに外部から入力する必要のない方式（例えば、インターネットダウンロード、無線通信、内蔵インストール）により、自ら認証鍵を生成する方法を利用し、ユーザが出国する際、現地の携帯電話番号を取得し、現地にて国内通話方式により電話をかけることができるため、高額なモバイル・ローミングの通話費用を節約することができる。
【００４０】
本案は、当業者なら誰でも、添付した特許請求の範囲から逸脱しない範囲内で、多種の変更や修飾を加えることができる。
【符号の説明】
【００４１】
１０ ＩＣカード
１０１、２０７ メモリ
１０２、２０６ 計算器
１０３、２０４ 送信器
１０４、２０５ 受信器
１０５ 第１の識別番号情報
１０６ 第２の識別番号情報
１０７、２０８ 認証鍵
２０ 仲介プラットフォーム
２０１ プロセッサ
２０２ 暗号化装置
２０３ 符号化装置
３０ 現地認証センター
３０１ 第３の識別番号情報
３０２ 識別ファイル
３０３ パブリック鍵
【特許請求の範囲】
【請求項１】
認証鍵を用いて現地携帯電話番号のアクティベーションを行う認証鍵の生成方法であって：
第１の識別番号情報及び第２の識別番号情報を有するＩＣカードを準備するステップと；
前記第１の識別番号情報を仲介プラットフォームへ提供し、前記仲介プラットフォームへ前記第２の識別番号情報を記憶するステップと；
前記第１の識別番号情報を暗号化するステップと；
前記暗号化した第１の識別番号情報を現地認証センターへ伝送するステップと；
前記第１の識別番号情報に対応した識別ファイルを生成するステップと；
前記現地認証センターにより前記現地携帯電話番号の第３の識別番号情報を暗号化するステップと；
前記識別ファイルと、前記暗号化した第３の識別番号情報を前記仲介プラットフォームへ伝送するステップと；
前記現地認証センターからパブリック鍵を取得するステップと；
前記パブリック鍵を利用して前記暗号化した第３の識別番号情報を符号化するステップと；
前記符号化した第３の識別番号情報と、前記識別ファイルと、を前記ＩＣカードへ伝送するステップと；
前記仲介プラットフォーム及び前記ＩＣカードは、アルゴリズムにより前記第２の識別番号情報及び前記識別ファイルを利用して分散計算を行って認証鍵を生成するステップと；
前記仲介プラットフォームにより、前記現地認証センターへ前記認証鍵を出力し、前記現地認証電話番号のアクティベーションを行うステップと、を含むことを特徴とする認証鍵の生成方法。
【請求項２】
前記識別ファイルは分散ファクターを含むことを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項３】
前記分散ファクターは、日にち、時間、回数、頻度又は周期を含むことを特徴とする請求項２に記載の認証鍵の生成方法。
【請求項４】
前記第１の識別番号情報及び前記第３の識別番号情報は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤを含むことを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項５】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードを含むことを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項６】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合することを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項７】
前記識別ファイルはデジタル署名であることを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項８】
前記符号化した第３の識別番号情報と、前記識別ファイルとは、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、前記仲介プラットフォームから前記ＩＣカードへ伝送することを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項９】
前記仲介プラットフォーム及び前記現地認証センターは、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化することを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項１０】
現地携帯電話番号のアクティベーションを行うための認証鍵に用いるＩＣカードを準備する仲介プラットフォームであって：
前記ＩＣカードの第１の識別番号情報を取得するのに用い、現地認証センターからパブリック鍵を取得するプロセッサと；
前記ＩＣカードの第２の識別番号情報を記憶するメモリと；
前記第１の識別番号情報を暗号化する暗号化装置と；
前記暗号化した第１の識別番号情報を前記現地認証センターへ伝送する送信器と；
前記第１の識別番号情報に対応して前記現地認証センターで生成された識別ファイルと、前記現地認証センターで暗号化された第３の識別認証情報と、を受信する受信器と；
前記パブリック鍵を利用して暗号化した前記第３の識別番号情報を符号化する符号化装置と；
アルゴリズムにより前記第２の識別番号情報及び前記識別ファイルを利用し、分散計算により認証鍵を生成する計算器と、を含み、
前記送信器は、前記符号化された第３の識別番号情報と、前記識別ファイルと、を前記ＩＣカードへ伝送することにより、前記ＩＣカードもアルゴリズムにより認証鍵を生成し、前記送信器も前記認証鍵を前記現地認証センターへ伝送し、前記現地携帯電話番号のアクティベーションを行うことを特徴とする仲介プラットフォーム。
【請求項１１】
前記識別ファイルは、分散ファクターを含むことを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１２】
前記分散ファクターは、日にち、時間、回数、頻度又は周期を含むことを特徴とする請求項１１に記載の仲介プラットフォーム。
【請求項１３】
前記第１の識別番号情報及び前記第３の識別番号情報は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤを含むことを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１４】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードを含むことを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１５】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合することを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１６】
前記識別ファイルはデジタル署名であることを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１７】
前記送信器は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、前記符号化された第３の識別番号情報と、前記識別ファイルと、を前記ＩＣカードへ伝送することを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１８】
前記暗号化装置は、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化することを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１９】
現地携帯電話番号のアクティベーションを行う認証鍵に用いるＩＣカードであって：
第１の識別番号情報及び第２の識別番号情報を記憶するメモリと；
前記第１の識別番号情報を仲介プラットフォームへ伝送し、前記仲介プラットフォームにより前記第１の識別番号情報を暗号化して現地認証センターへ伝送する送信器と；
前記第１の識別番号情報に対応して前記現地認証センターで生成された識別ファイルと、前記仲介プラットフォームにより前記現地認証センターから取得したパブリック鍵で符号化した第３の識別認証情報とを受信し、前記第３の識別認証情報を前記現地認証センターで暗号化する受信器と；
アルゴリズムにより前記第２の識別番号情報及び前記識別ファイルを利用して分散計算を行い、認証鍵を生成し、前記認証鍵により前記現地認証センターが前記現地携帯電話番号のアクティベーションを行う計算器と、を含むことを特徴とするＩＣカード。
【請求項２０】
前記識別ファイルは、分散ファクターを含むことを特徴とする請求項１９に記載のＩＣカード。
【請求項２１】
前記分散ファクターは、日にち、時間、回数、頻度又は周期を含むことを特徴とする請求項２０に記載のＩＣカード。
【請求項２２】
前記第１の識別番号情報及び前記第３の識別番号情報は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤを含むことを特徴とする請求項１９に記載のＩＣカード。
【請求項２３】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードを含むことを特徴とする請求項１９に記載のＩＣカード。
【請求項２４】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合することを特徴とする請求項１９に記載のＩＣカード。
【請求項２５】
前記識別ファイルはデジタル署名であることを特徴とする請求項１９に記載のＩＣカード。
【請求項２６】
前記受信器は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、前記仲介プラットフォームから前記第３の識別番号情報及び前記識別ファイルを受信することを特徴とする請求項１９に記載のＩＣカード。
【請求項２７】
前記仲介プラットフォーム及び前記現地認証センターは、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化することを特徴とする請求項１９に記載のＩＣカード。
【請求項１】
認証鍵を用いて現地携帯電話番号のアクティベーションを行う認証鍵の生成方法であって：
第１の識別番号情報及び第２の識別番号情報を有するＩＣカードを準備するステップと；
前記第１の識別番号情報を仲介プラットフォームへ提供し、前記仲介プラットフォームへ前記第２の識別番号情報を記憶するステップと；
前記第１の識別番号情報を暗号化するステップと；
前記暗号化した第１の識別番号情報を現地認証センターへ伝送するステップと；
前記第１の識別番号情報に対応した識別ファイルを生成するステップと；
前記現地認証センターにより前記現地携帯電話番号の第３の識別番号情報を暗号化するステップと；
前記識別ファイルと、前記暗号化した第３の識別番号情報を前記仲介プラットフォームへ伝送するステップと；
前記現地認証センターからパブリック鍵を取得するステップと；
前記パブリック鍵を利用して前記暗号化した第３の識別番号情報を符号化するステップと；
前記符号化した第３の識別番号情報と、前記識別ファイルと、を前記ＩＣカードへ伝送するステップと；
前記仲介プラットフォーム及び前記ＩＣカードは、アルゴリズムにより前記第２の識別番号情報及び前記識別ファイルを利用して分散計算を行って認証鍵を生成するステップと；
前記仲介プラットフォームにより、前記現地認証センターへ前記認証鍵を出力し、前記現地認証電話番号のアクティベーションを行うステップと、を含むことを特徴とする認証鍵の生成方法。
【請求項２】
前記識別ファイルは分散ファクターを含むことを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項３】
前記分散ファクターは、日にち、時間、回数、頻度又は周期を含むことを特徴とする請求項２に記載の認証鍵の生成方法。
【請求項４】
前記第１の識別番号情報及び前記第３の識別番号情報は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤを含むことを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項５】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードを含むことを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項６】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合することを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項７】
前記識別ファイルはデジタル署名であることを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項８】
前記符号化した第３の識別番号情報と、前記識別ファイルとは、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、前記仲介プラットフォームから前記ＩＣカードへ伝送することを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項９】
前記仲介プラットフォーム及び前記現地認証センターは、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化することを特徴とする請求項１に記載の認証鍵の生成方法。
【請求項１０】
現地携帯電話番号のアクティベーションを行うための認証鍵に用いるＩＣカードを準備する仲介プラットフォームであって：
前記ＩＣカードの第１の識別番号情報を取得するのに用い、現地認証センターからパブリック鍵を取得するプロセッサと；
前記ＩＣカードの第２の識別番号情報を記憶するメモリと；
前記第１の識別番号情報を暗号化する暗号化装置と；
前記暗号化した第１の識別番号情報を前記現地認証センターへ伝送する送信器と；
前記第１の識別番号情報に対応して前記現地認証センターで生成された識別ファイルと、前記現地認証センターで暗号化された第３の識別認証情報と、を受信する受信器と；
前記パブリック鍵を利用して暗号化した前記第３の識別番号情報を符号化する符号化装置と；
アルゴリズムにより前記第２の識別番号情報及び前記識別ファイルを利用し、分散計算により認証鍵を生成する計算器と、を含み、
前記送信器は、前記符号化された第３の識別番号情報と、前記識別ファイルと、を前記ＩＣカードへ伝送することにより、前記ＩＣカードもアルゴリズムにより認証鍵を生成し、前記送信器も前記認証鍵を前記現地認証センターへ伝送し、前記現地携帯電話番号のアクティベーションを行うことを特徴とする仲介プラットフォーム。
【請求項１１】
前記識別ファイルは、分散ファクターを含むことを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１２】
前記分散ファクターは、日にち、時間、回数、頻度又は周期を含むことを特徴とする請求項１１に記載の仲介プラットフォーム。
【請求項１３】
前記第１の識別番号情報及び前記第３の識別番号情報は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤを含むことを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１４】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードを含むことを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１５】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合することを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１６】
前記識別ファイルはデジタル署名であることを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１７】
前記送信器は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、前記符号化された第３の識別番号情報と、前記識別ファイルと、を前記ＩＣカードへ伝送することを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１８】
前記暗号化装置は、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化することを特徴とする請求項１０に記載の仲介プラットフォーム。
【請求項１９】
現地携帯電話番号のアクティベーションを行う認証鍵に用いるＩＣカードであって：
第１の識別番号情報及び第２の識別番号情報を記憶するメモリと；
前記第１の識別番号情報を仲介プラットフォームへ伝送し、前記仲介プラットフォームにより前記第１の識別番号情報を暗号化して現地認証センターへ伝送する送信器と；
前記第１の識別番号情報に対応して前記現地認証センターで生成された識別ファイルと、前記仲介プラットフォームにより前記現地認証センターから取得したパブリック鍵で符号化した第３の識別認証情報とを受信し、前記第３の識別認証情報を前記現地認証センターで暗号化する受信器と；
アルゴリズムにより前記第２の識別番号情報及び前記識別ファイルを利用して分散計算を行い、認証鍵を生成し、前記認証鍵により前記現地認証センターが前記現地携帯電話番号のアクティベーションを行う計算器と、を含むことを特徴とするＩＣカード。
【請求項２０】
前記識別ファイルは、分散ファクターを含むことを特徴とする請求項１９に記載のＩＣカード。
【請求項２１】
前記分散ファクターは、日にち、時間、回数、頻度又は周期を含むことを特徴とする請求項２０に記載のＩＣカード。
【請求項２２】
前記第１の識別番号情報及び前記第３の識別番号情報は、ＴＭＳＩ、ＩＭＳＩ、ＩＭＥＩ、ＵＩＭＩＤ、ＥＳＮ、又はＩＣＣＩＤを含むことを特徴とする請求項１９に記載のＩＣカード。
【請求項２３】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードを含むことを特徴とする請求項１９に記載のＩＣカード。
【請求項２４】
前記ＩＣカードは、ＳＩＭカード、ＵＳＩＭカード、ＵＩＭカード、又はＲＵＩＭカードと結合することを特徴とする請求項１９に記載のＩＣカード。
【請求項２５】
前記識別ファイルはデジタル署名であることを特徴とする請求項１９に記載のＩＣカード。
【請求項２６】
前記受信器は、ショートメッセージ、インターネット、無線通信、スマートカードリーダー、又はＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）の方式により、前記仲介プラットフォームから前記第３の識別番号情報及び前記識別ファイルを受信することを特徴とする請求項１９に記載のＩＣカード。
【請求項２７】
前記仲介プラットフォーム及び前記現地認証センターは、ＲＳＡ、ＤＩＦＦＩＥ−ＨＥＬＬＭＡＮ、ＥＬＧＡＭＡＬ、楕円曲線暗号、ＤＳＡ、ＦＯＲＴＥＺＺＡ、ＤＥＳ、ＴＲＩＰＬＥ ＤＥＳ、ＡＥＳ、ＲＣ２、ＲＣ４、又はＩＤＥＡの方式により暗号化することを特徴とする請求項１９に記載のＩＣカード。
【図１】
【図２Ａ】
【図２Ｂ】
【図２Ａ】
【図２Ｂ】
【公表番号】特表２０１３−５０４２７３（Ｐ２０１３−５０４２７３Ａ）
【公表日】平成２５年２月４日（２０１３．２．４）
【国際特許分類】
【出願番号】特願２０１２−５２８２０７（Ｐ２０１２−５２８２０７）
【出願日】平成２１年９月２７日（２００９．９．２７）
【国際出願番号】ＰＣＴ／ＣＮ２００９／００１０８９
【国際公開番号】ＷＯ２０１１／０２９２１６
【国際公開日】平成２３年３月１７日（２０１１．３．１７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
２．ＷＣＤＭＡ
３．ＲＣ４
【出願人】（５１２０６１６１８）太思科技股▲分▼有限公司 (1)
【Ｆターム（参考）】
【公表日】平成２５年２月４日（２０１３．２．４）
【国際特許分類】
【出願日】平成２１年９月２７日（２００９．９．２７）
【国際出願番号】ＰＣＴ／ＣＮ２００９／００１０８９
【国際公開番号】ＷＯ２０１１／０２９２１６
【国際公開日】平成２３年３月１７日（２０１１．３．１７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
２．ＷＣＤＭＡ
３．ＲＣ４
【出願人】（５１２０６１６１８）太思科技股▲分▼有限公司 (1)
【Ｆターム（参考）】
[ Back to top ]