通信制御システム、通信装置および通信制御方法
【課題】通信装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することと、キャリアを移動した通信装置を確実に管理することを課題とする。
【解決手段】この通信制御システムは、携帯電話と、接続先電話装置と、移動元キャリア管理装置と、移動先キャリア管理装置と、接続先キャリア管理装置とがＳＩＰなどのプロトコルを用いたネットワークを介して接続されている。携帯電話が、移動元キャリア管理装置の制御下から移動先キャリア管理装置の制御下に移動した場合に、利用者からの当該携帯電話における各機能への操作受付を禁止し、携帯電話における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信して、操作受付を許可する使用許可応答を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止された各機能への操作受付を許可する。
【解決手段】この通信制御システムは、携帯電話と、接続先電話装置と、移動元キャリア管理装置と、移動先キャリア管理装置と、接続先キャリア管理装置とがＳＩＰなどのプロトコルを用いたネットワークを介して接続されている。携帯電話が、移動元キャリア管理装置の制御下から移動先キャリア管理装置の制御下に移動した場合に、利用者からの当該携帯電話における各機能への操作受付を禁止し、携帯電話における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信して、操作受付を許可する使用許可応答を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止された各機能への操作受付を許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、利用者が使用する通信装置と通信装置を契約下におき通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは利用者の操作によって、通信装置が第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、第一の管理装置の契約下のもと、通信装置と他の通信装置とを相互に通信可能に接続する通信制御システム、通信装置および通信制御方法に関する。
【背景技術】
【０００２】
従来より、携帯電話に代表される移動体通信サービスシステムが一般的に普及してきている。このような移動体通信サービスシステムでは、キャリアは、移動体端末（例えば、携帯電話など）が通信するのに必要な通信設備（例えば、周波数など）を提供し、自身が提供する通信設備を利用する移動体端末や利用者情報を登録しておき、利用者が移動体端末で使用した通信料を利用者から徴収する。また、利用者が所有する移動体端末は、他の移動体端末と通信を行うために、通信設備を提供するキャリアに利用者登録（契約）を行う必要がある。
【０００３】
最近では、利用者が自由にローミングや海外ローミングできるようになってきている。具体的には、契約しているキャリア以外の通信設備を利用して通信を行ったり、国内で使用していた携帯電話を現地のキャリアの通信設備を利用して、そのまま国外でも利用することができる。そして、キャリアは、もともと契約している移動体端末がローミングや海外ローミングが行ったとしても、ローミングなどで発生する手数料や通信料を利用者から徴収する必要がある。
【０００４】
ところが、悪質な利用者が利用する移動体端末は、ローミングした際に、契約していない移動先キャリアに対して、正規の利用者端末になりすましたり、また、悪質なキャリアは、ローミングしてきた移動体端末の通信を、移動元キャリアを介さずに接続したりする。このようにして発生する問題を具体的に説明すると、ローミングした際に、契約していない移動先キャリアに対して、正規の利用者端末になりすました場合、移動元キャリアでは提供してないサービスを移動先で利用することができ、このように提供していないサービスを利用されても、移動前キャリアは、利用者に対して通信料を請求することができない。また、移動元キャリアを介さずに接続された場合、移動元キャリアは、移動体端末が移動した先で使用した通信を把握（管理）することができず、当該通信に関する通信料を請求することができない。
【０００５】
そこで、このような悪質な移動体端末やキャリアが移動体通信サービスシステムに介入することを防ぐ様々な技術が開示されている。例えば、特許文献１（特開２００６−２４５８３１号公報）では、移動前キャリアと移動体端末との間で、共有鍵を所持しておき、移動体端末がキャリアを移動した場合に、共有鍵を用いて認証を行うことで、なりすましを防止する技術が開示されている。
【０００６】
具体的に説明すると、移動体端末は、キャリアを移動すると、共有鍵を用いて認証用データ１を算出して移動先キャリアに送信する。続いて、移動先キャリアは、移動してきた移動体端末から認証用データ１を受信すると、移動前キャリアに認証用データ２を算出すように依頼して、移動前キャリアから共用鍵（共有鍵）を用いて生成された認証用データ２を受信する。そして、移動先キャリアは、認証用データ１と認証用データ２を比較し、同じデータであった場合に、移動体端末の通信を許可する。
【０００７】
【特許文献１】特開２００６−２４５８３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記した従来の技術は、共有鍵が外部に漏れた場合、悪意のある第三者が電話装置を備える移動体端末になりすましてキャリアを利用することができるため、必ずしもなりすましを防止することができないという課題と、キャリアを移動してきた移動体端末が認証を通過した後に移動元キャリアを介すことなく通信を行うことができ、キャリアを移動した移動体端末を確実に管理することができないという課題があった。
【０００９】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、電話装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した電話装置を確実に管理することが可能である通信制御システム、通信装置および通信制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述した課題を解決し、目的を達成するため、請求項１に係る発明は、利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは前記利用者の操作によって、前記通信装置が前記第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、前記通信装置と他の通信装置とを相互に通信可能に接続する通信制御システムであって、前記通信装置は、前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止手段と、前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された各機能への操作受付を許可する操作許可手段と、前記第一の管理装置は、前記通信装置から移動先である前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置が自装置の契約下にあることを認証した上で、前記通信装置に前記使用許可応答を送信する使用許可送信手段と、前記第二の管理装置は、前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送する使用許可転送手段と、を備えたことを特徴とする。
【００１１】
また、請求項２に係る発明は、上記の発明において、前記第二の管理装置の使用許可転送手段は、前記通信装置から受信した前記使用許可要求を前記第一の管理装置に転送する場合に、当該第二の管理装置が提供する各種サービス情報を前記使用許可要求に付加して転送し、前記第一の管理装置の使用許可送信手段は、前記第二の管理装置から前記使用許可要求を受信した場合に、前記第二の管理装置の使用許可転送手段によって前記使用許可要求に付加されたサービス情報と、当該第一の管理装置が提供するサービス情報とを比較して、移動後の通信装置に対して提供可能なサービス情報を決定し、決定したサービス情報を前記使用許可応答に付加して通信装置に送信するものであって、前記第二の管理装置は、前記第一の管理装置の使用許可送信手段により決定されたサービス情報に基づいて、前記通信装置の通信を制御するサービス制御手段をさらに備えたことを特徴とする。
【００１２】
また、請求項３に係る発明は、上記の発明において、前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置における発信機能を除く他の機能の使用許可応答を前記通信装置に送信し、他の通信装置への発信を許可することを要求する発信許可要求を前記通信装置から前記第二の管理装置を介して受信した場合に、前記発信を許可する発信許可応答を前記通信装置に送信するものであって、前記第二の管理装置の使用許可転送手段は、前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送し、また、前記通信装置から前記発信許可要求を受信した場合に、当該発信許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記発信許可応答を受信した場合に、当該発信許可応答を前記通信装置に転送し、前記通信装置の操作許可手段は、前記使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された機能のうち発信機能を除く他の機能への操作受付を許可し、前記発信許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記発信許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された発信機能を許可することを特徴とする。
【００１３】
また、請求項４に係る発明は、上記の発明において、前記通信装置の操作許可手段は、前記使用許可要求を暗号化して前記第二の管理装置を介して前記第一の管理装置に送信し、前記第一の管理装置の使用許可送信手段は、前記電話装置から前記第二の管理装置を介して暗号化された使用許可要求を受信した場合に、前記暗号化された使用許可要求を復号して認識し、前記通信装置に前記使用許可応答を暗号化して送信することを特徴とする。
【００１４】
また、請求項５に係る発明は、上記の発明において、前記通信装置の操作許可手段は、前記使用許可要求と前記通信装置が署名した電子署名とを前記第二の管理装置を介して前記第一の管理装置に送信し、前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して前記使用許可要求と電子署名を受信した場合に、前記電子署名が正当であることを条件に、前記通信装置に前記使用許可応答を送信することを特徴とする。
【００１５】
また、請求項６に係る発明は、上記の発明において、前記通信装置の操作禁止手段は、前記通信装置と他の通信装置との通信が終了すると、前記操作許可手段により許可された前記利用者からの当該通信装置における各機能への操作受付を再度禁止することを特徴とする。
【００１６】
また、請求項７に係る発明は、利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成された通信制御システムにおいて、ローミングまたは前記利用者の操作によって、前記第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、他の通信装置と通信を接続する前記通信装置であって、前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止手段と、前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された各機能への操作受付を許可する操作許可手段と、を備えたことを特徴とする。
【００１７】
また、請求項８に係る発明は、利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは前記利用者の操作によって、前記通信装置が前記第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、前記通信装置と他の通信装置とを相互に通信可能に接続することに適した通信制御方法であって、前記通信装置は、前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止工程と、前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止工程により禁止された各機能への操作受付を許可する操作許可工程と、前記第一の管理装置は、前記通信装置から移動先である前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置が自装置の契約下にあることを認証した上で、前記通信装置に前記使用許可応答を送信する使用許可送信工程と、前記第二の管理装置は、前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送する使用許可転送工程と、を含んだことを特徴とする。
【発明の効果】
【００１８】
請求項１、７、８の発明によれば、通信装置は、第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、利用者からの当該通信装置における各機能への操作受付を禁止し、通信装置における各機能への操作受付を許可することを要求する使用許可要求を第二の管理装置を介して第一の管理装置に送信して、操作受付を許可する使用許可応答を第二の管理装置を介して第一の管理装置から受信した場合に、禁止された各機能への操作受付を許可し、第一の管理装置は、通信装置から移動先である第二の管理装置を介して使用許可要求を受信した場合に、通信装置が自装置の契約下にあることを認証した上で、通信装置に使用許可応答を送信し、第二の管理装置は、通信装置から使用許可要求を受信した場合に、当該使用許可要求を第一の管理装置に転送し、第一の管理装置から使用許可応答を受信した場合に、当該使用許可応答を通信装置に転送ので、通信装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した通信装置を確実に管理することが可能である。
【００１９】
例えば、第一の管理装置は、通信装置がキャリアを移動した場合に、契約下におく通信装置に対してのみ操作許可を送信するので、通信装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能である。また、通信装置は、操作禁止を解除するために第一の管理装置と通信する必要があり、第一の管理装置から操作許可を受信するため、他の通信装置と接続された場合でも、第一の管理装置を介して接続することになり、第一の管理装置は、キャリアを移動した通信装置を確実に管理することが可能である。
【００２０】
さらに、第一の管理装置は、契約下にある通信装置がキャリアを移動した場合にも、強制的に自社網へ通信をルーチングさせることができる結果、例えば、第二の管理装置がアクセスチャージ負担の削減などを行うために、３ＧＰＰ（3rd Generation Partnership Project）などの技術標準に規定されている第一の管理装置への信号ルーチングを意図的に回避することを防止することが可能である。また、第一の管理装置は、強制的に自社網へ通信をルーチングさせることができる結果、利用者（ユーザ）の囲い込みビジネスなども行うことが可能である。
【００２１】
また、請求項２の発明によれば、第二の管理装置は、通信装置から受信した使用許可要求を第一の管理装置に転送する場合に、当該第二の管理装置が提供する各種サービス情報を使用許可要求に付加して転送し、第一の管理装置は、第二の管理装置から使用許可要求を受信した場合に、第二の管理装置によって使用許可要求に付加されたサービス情報と、当該第一の管理装置が提供するサービス情報とを比較して、移動後の通信装置に対して提供可能なサービス情報を決定し、決定したサービス情報を使用許可応答に付加して通信装置に送信し、第二の管理装置は、第一の管理装置により決定されたサービス情報に基づいて、通信装置の通信を制御するので、第一の管理装置は、キャリアを移動した通信装置を確実に管理することが可能である。
【００２２】
例えば、第二の管理装置が提供するサービスが、第一の管理装置が提供するサービスと異なる場合、第二の管理装置は、第一の管理装置が提供するサービスに基づいて、通信装置の通信を制御するので、通信装置がキャリアを移動して、元の契約以上のサービスを利用すること防止することができる結果、第一の管理装置は、キャリアを移動した通信装置を確実に管理することが可能である。
【００２３】
また、請求項３の発明によれば、第一の管理装置は、通信装置から第二の管理装置を介して使用許可要求を受信した場合に、通信装置における発信機能を除く他の機能の使用許可応答を通信装置に送信し、他の通信装置への発信を許可することを要求する発信許可要求を通信装置から第二の管理装置を介して受信した場合に、発信を許可する発信許可応答を通信装置に送信し、第二の管理装置は、通信装置から使用許可要求を受信した場合に、当該使用許可要求を第一の管理装置に転送し、第一の管理装置から使用許可応答を受信した場合に、当該使用許可応答を通信装置に転送し、また、通信装置から発信許可要求を受信した場合に、当該発信許可要求を第一の管理装置に転送し、第一の管理装置から発信許可応答を受信した場合に、当該発信許可応答を通信装置に転送し、通信装置は、使用許可要求を第二の管理装置を介して第一の管理装置に送信して、使用許可応答を第二の管理装置を介して第一の管理装置から受信した場合に、禁止された機能のうち発信機能を除く他の機能への操作受付を許可し、発信許可要求を第二の管理装置を介して第一の管理装置に送信して、発信許可応答を第二の管理装置を介して第一の管理装置から受信した場合に、禁止された発信機能を許可するので、さらに強固に悪質な第三者による不正な通信を防止することができる結果、セキュリティを高くすることが可能である。
【００２４】
具体的には、使用許可応答と発信許可応答との二つにすることで、使用許可応答と発信許可応答のどちらかが悪意のある第三者に盗まれたとしても、料金が発生する発信やインターネット接続を行うことができないため、使用許可応答や発信許可応答が盗聴されることで悪質な第三者が介入することを強固に防止することができる結果、セキュリティを高くすることが可能である。
【００２５】
また、請求項４の発明によれば、通信装置は、使用許可要求を暗号化して第二の管理装置を介して第一の管理装置に送信し、第一の管理装置は、電話装置から第二の管理装置を介して暗号化された使用許可要求を受信した場合に、暗号化された使用許可要求を復号して認識し、通信装置に使用許可応答を暗号化して送信するので、よりセキュリティを高く保ちつつ、キャリアを移動した通信装置を管理することが可能である。
【００２６】
例えば、ＳＩＰプロトコル（Session Initiation Protocol）を用いて通信を行った場合、通信装置は、第一の管理装置と共有する暗号鍵や暗号化手法を用いて、ＩＮＶＩＴＥ信号を暗号化して使用許可要求として送信して、第一の管理装置は、暗号化して使用許可応答を通信装置に送信するので、第二の管理装置や他の装置に使用許可応答を盗聴されることを防ぐことができる結果、よりセキュリティを高く保ちつつ、キャリアを移動した通信装置を管理することが可能である。
【００２７】
また、請求項５の発明によれば、通信装置は、使用許可要求と通信装置が署名した電子署名とを第二の管理装置を介して第一の管理装置に送信し、第一の管理装置は、通信装置から第二の管理装置を介して使用許可要求と電子署名を受信した場合に、電子署名が正当であることを条件に、通信装置に使用許可応答を送信するので、通信装置が利用者認証要求とともに電子署名を送信しない場合に比べて、第一の管理装置において、キャリアを移動した通信装置を確実に管理することが可能である。
【００２８】
例えば、通信装置が電子署名を送信しない場合、第一の管理装置は、受信した使用許可要求が本当に正規の（契約下の）通信装置から送信されたものかどうかを判断できないが、通信装置が電子署名を送信する場合、第一の管理装置は、当該電子署名が正当であると認証することで、受信した使用許可要求が正規の（契約下の）通信装置から送信されたものであると判断することができる結果、第一の管理装置において、キャリアを移動した通信装置を確実に管理することが可能である。
【００２９】
また、請求項６の発明によれば、通信装置は、通信装置と他の通信装置との通信が終了すると、許可された利用者からの当該通信装置における各機能への操作受付を再度禁止するので、より強固に移動した通信装置を管理することが可能である。
【００３０】
例えば、携帯電話は、通話が終了すると操作受付が禁止されるため、発信を行う必要がある度に、使用許可要求を送信して操作受付を許可する必要があるので、携帯電話が第一の管理装置に使用許可要求を一度送信して、操作受付を許可する場合に比べて、より強固に移動した通信装置を管理することが可能である。
【発明を実施するための最良の形態】
【００３１】
以下に添付図面を参照して、この発明に係る通信制御システムの実施例を詳細に説明する。なお、以下では、本実施例で用いる主要な用語、本実施例に係る通信制御システムの概要および特徴、通信制御システムの構成および処理の流れを順に説明し、最後に本実施例に対する種々の変形例を説明する。
【実施例１】
【００３２】
［用語の説明］
まず最初に、本実施例で用いる主要な用語を説明する。本実施例で用いる「通信制御システム（特許請求の範囲に記載の「通信制御システム」に対応する）」とは、音声通信、インターネット通信や画像通信など各種通信を実行する携帯電話と、携帯電話を契約下におくとともに、制御下にある携帯電話に対して通信設備（例えば、周波数、IPアドレス（Internet Protocol）など）を提供する「移動元キャリア管理装置」と、移動元キャリア管理装置が提供する通信設備とは異なる「移動先キャリア管理装置」とがVoIP網（Voice over Internet Protocol）、IP網（Internet Protocol）やPSTN網（Public Switched Telephone Network）などのネットワークで接続されて構成される。なお、「移動元キャリア管理装置」は、特許請求の範囲に記載の「第一の管理装置」に対応し、「移動先キャリア管理装置」は、特許請求の範囲に記載の「第二の管理装置」に対応する。
【００３３】
また、ここでいう「契約下」とは、「携帯電話」の利用者が、携帯電話を利用するために「移動元キャリア管理装置」に対して利用者登録を行い、携帯電話を用いて通信した結果である通話料金やパケット料金などの通信料金を支払うことを「移動元キャリア管理装置」に対して契約していることを示す。
【００３４】
また、「制御下」とは、携帯電話が移動元キャリア管理装置または移動先キャリア管理装置が提供する通信設備を利用して各種通信を行うことを示す。具体的に説明すると、「携帯電話が移動元キャリア管理装置の制御下にある」とは、携帯電話が各種通信を行う際に、移動元キャリア管理装置が提供する周波数などの通信設備を利用して通信を行うことを示し、また、「携帯電話が移動先キャリア管理装置の制御下にある」とは、携帯電話が各種通信を行う際に、移動先キャリア管理装置が提供する通信設備を利用して通信を行うことを示す。
【００３５】
また、「携帯電話（特許請求の範囲に記載の「通信装置」に対応する）」とは、アナログ電話機やＶｏＩＰ電話機などの電話機能を備えた装置のことである。また、この「携帯電話」は、一般的な電話機だけでなく、電話機能を備えたパーソナルコンピュータやワークステーション、家庭用ゲーム機、インターネットＴＶ、ＰＤＡ、あるいはＰＨＳの如き移動体通信端末であってもよい。
【００３６】
［通信制御システムの概要および特徴］
次に、図１を用いて、実施例１に係る通信制御システムの概要および特徴を説明する。図１は、実施例１に係る通信制御システムの全体構成を示すシステム構成図である。
【００３７】
図１に示すように、この通信制御システムは、携帯電話と、接続先電話装置と、移動元キャリア管理装置と、移動先キャリア管理装置と、接続先キャリア管理装置とがＳＩＰなどのプロトコルを用いたネットワークを介して相互に通信可能に接続されている。そして、上記したように、移動元キャリア管理装置は、携帯電話を契約下において管理しており、同様に、接続先キャリア管理装置は、接続先電話装置を契約下におき管理している。
【００３８】
また、それぞれのキャリア管理装置は、契約下にある携帯電話を一意に識別するための情報を記憶する。具体的に例を挙げれば、移動元キャリア管理装置は、契約下にある携帯電話を一意に識別するために、携帯電話の電話番号「０９０−ｘｘｘ−ｘｘｘｘ」を記憶し、接続先キャリア管理装置は、同様に、接続先電話装置の電話番号「０３−ｙｙｙ−ｙｙｙｙ」を記憶する。なお、ここでは、契約下にある携帯電話を一意に識別するための情報として電話番号を記憶する場合について説明するが、本発明はこれに限定されるものではなく、例えば、契約時（利用者登録時）に割り当てた端末番号や携帯電話の製造時に割り当てた製造番号など、一意に識別できる情報であればいずれの情報であってもよい。
【００３９】
このような構成のもと、この通信制御システムは、利用者が使用する携帯電話と携帯電話を契約下におき携帯電話の各種通信を管理する移動元キャリア管理装置と他の電話装置を同様に管理する移動先キャリア管理装置とから構成され、ローミングまたは利用者の操作によって、携帯電話が移動元キャリア管理装置の制御下から移動先キャリア管理装置の制御下に移動した場合に、移動元キャリア管理装置の契約下のもと、携帯電話と接続先電話装置とを相互に通信可能に接続することを概要とするものであり、特に、携帯電話が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能である点と、キャリアを移動した携帯電話を確実に管理することが可能である点に主たる特徴がある。
【００４０】
この主たる特徴を具体的に説明すると、携帯電話は、ローミングまたは利用者の操作によって移動元キャリア管理装置の制御下から移動先キャリア管理装置の制御下に移動した場合に、利用者からの当該携帯電話における各機能への操作受付を禁止する（図１の（１）と（２）参照）。具体的には、携帯電話は、移動元キャリア管理装置の制御下から移動先キャリア管理装置の制御下に移動した場合に、利用者が電話発信を行ったり、インターネットを接続したりする携帯電話の機能を受け付けないように各種機能への受付を停止する。
【００４１】
そして、携帯電話は、携帯電話における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置に送信し（図１の（３）参照）、移動先キャリア管理装置は、携帯電話から使用許可要求を受信した場合に、当該使用許可要求を移動元キャリア管理装置に転送し（図１の（４）参照）、移動元キャリア管理装置は、携帯電話が自装置の契約下にあることを認証した上で、携帯電話に使用許可応答を送信する（図１の（５）参照）。上記した例で具体的に説明すると、移動元キャリア管理装置は、ＳＩＰ通信におけるＲＥＧＩＳＴＥＲ信号やＩＮＶＩＴＥ信号として、携帯電話から携帯電話が制御下を移動した移動先である移動先キャリア管理装置を介して使用許可要求を受信した場合に、使用許可要求に含まれる電話番号が自装置に記憶されているので、自装置の契約下にあると認証し、携帯電話に使用許可応答としてワンタイムパスワードを送信する。
【００４２】
続いて、移動先キャリア管理装置は、移動元キャリア管理装置から使用許可応答を受信した場合に、当該使用許可応答を携帯電話に転送し（図１の（６）参照）、携帯電話は、操作受付を許可する使用許可応答を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止された各機能への操作受付を許可する（図１の（７）参照）。上記した例で具体的に説明すると、移動先キャリア管理装置は、ＲＥＧＩＳＴＥＲ信号やＩＮＶＩＴＥ信号の応答として、移動元キャリア管理装置からワンタイムパスワードを受信した場合に、当該ワンタイムパスワードを携帯電話に転送し、携帯電話は、当該ワンタイムパスワードを用いて、禁止された各機能への操作受付を許可する。
【００４３】
そして、携帯電話は、接続先電話装置との通話接続を要求する通常の発信である接続要求を移動先キャリア管理装置を介して、移動元キャリア管理装置に送信し（図１の（８）と（９）参照）、移動元キャリア管理装置は、接続先電話装置を制御下におく接続先キャリア管理装置に転送する（図１の（１０）参照）。上記した例で具体的に説明すると、携帯電話は、ダイアルされた接続先電話装置の電話番号「０３−ｙｙｙ−ｙｙｙｙ」をＳＩＰ通信におけるＩＮＶＩＴＥ信号として発信する。すると、移動先キャリア管理装置は、当該発信を移動元キャリア管理装置に転送し、移動元キャリア管理装置は、当該発信に含まれる電話番号「０３−ｙｙｙ−ｙｙｙｙ」を制御下におく接続先キャリア管理装置に送信する。
【００４４】
続いて、接続先キャリア管理装置は、当該接続要求を接続先電話装置に送信し（図１の（１１）参照）、接続先電話装置は、当該接続要求に対する接続応答を接続先キャリア管理装置に送信する（図１の（１２）参照）。上記した例で具体的に説明すると、接続先キャリア管理装置は、受信した当該接続要求（発信）に含まれる電話番号「０３−ｙｙｙ−ｙｙｙｙ」が割り当てられた接続先電話装置に接続要求を送信し、接続先電話装置は、受話器を取り上げたり、通話操作を実行することで、当該接続要求に対して接続許可（２００ ＯＫなど）を接続先キャリア管理装置に送信する。
【００４５】
そして、接続先キャリア管理装置は、当該接続応答を移動元キャリア管理装置に転送し（図１の（１３）参照）、移動元キャリア管理装置は、当該接続応答を移動先キャリア管理装置を介して、携帯電話に送信する（図１の（１４）と（１５）参照）。上記した例で具体的に説明すると、接続先キャリア管理装置は、ＳＩＰ通信における「２００ ＯＫ」などの信号として当該接続応答を移動元キャリア管理装置に転送し、移動元キャリア管理装置は、当該接続応答を移動先キャリア管理装置を介して携帯電話に送信する。
【００４６】
その後、携帯電話は、移動先キャリア管理装置と、移動元キャリア管理装置と、接続先キャリア管理装置とを介して接続先電話装置と通信可能に接続されて、音声通話などの通話を実行する（図１の（１６）参照）。
【００４７】
このように、実施例１に係る通信制御システムでは、移動元キャリア管理装置は、携帯電話がキャリアを移動した場合に、契約下におく携帯電話に対してのみ操作許可を送信し、また、携帯電話は、操作禁止を解除するために移動元キャリア管理装置置と通信する必要があり、他の電話装置と接続された場合でも、移動元キャリア管理装置を介して接続することになる結果、移動体端末が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した移動体端末を確実に管理することが可能である。
【００４８】
［通信制御システムの構成］
次に、図２〜図７を用いて、図１に示した通信制御システムの構成を説明する。図２は、実施例１に係る通信制御システムにおける移動元キャリア管理装置と移動先キャリア管理装置の構成を示すブロック図であり、図３は、移動元キャリア管理装置における登録電話機ＤＢに記憶される情報の構成例を示す図であり、図４は、移動元キャリア管理装置におけるサービス情報ＤＢに記憶される情報の構成例を示す図であり、図５は、移動先キャリア管理装置における登録電話機ＤＢに記憶される情報の構成例を示す図であり、図６は、移動先キャリア管理装置におけるサービス情報ＤＢに記憶される情報の構成例を示す図であり、図７は、実施例１に係る通信制御システムにおける携帯電話の構成を示すブロック図である。
【００４９】
（移動元キャリア管理装置１０）
図２に示すように、移動元キャリア管理装置１０は、通信制御Ｉ／Ｆ部１１と、記憶部１２と、制御部１５とから構成される。通信制御Ｉ／Ｆ部１１は、携帯電話、移動先キャリア管理装置２０や接続先キャリア管理装置との間でやり取りする各種情報に関する通信を制御する。具体的に例を挙げれば、通信制御Ｉ／Ｆ部１１は、携帯電話から音声通信などを受信したり、移動先キャリア管理装置から使用許可要求を受信したり、移動元キャリア管理装置を介して携帯電話にワンタイムパスワードを送信したり、接続先キャリア管理装置に接続要求を送信したりする。
【００５０】
記憶部１２は、制御部１５による各種処理に必要なデータおよびプログラムを格納するとともに、特に本発明に密接に関連するものとしては、登録電話機ＤＢ１３と、サービス情報ＤＢ１４とを備える。登録電話機ＤＢ１３は、移動元キャリア管理装置１０が、契約下にある携帯電話を一意に識別するための情報を記憶する。具体的に例を挙げると、図３に示すように、『契約下にある電話機に一意に割り与えた「識別番号」、電話機の製造番号を示す「端末番号」、電話機の電話番号を示す「電話番号」、契約しているサービスの番号を示す「契約サービス番号」として、「０１、０１−１１−１１、０９０−ｘｘｘ−ｘｘｘｘ、０１、０３」や「０２、０２−ＸＸ−０１、０８０−ｙｙｙ−ｙｙｙｙ、０１」などと記憶する。なお、ここで示した各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００５１】
サービス情報ＤＢ１４は、制御下にある電話装置に対して提供する各種サービスに関する情報を記憶する。具体的に例を挙げれば、図４に示すように、サービス情報ＤＢ１４は、『提供するサービスの契約番号を示す「契約サービス番号」、提供するサービスの内容を示す「サービス情報」』として、「０１、月１時間無料通話」「０２、パケット制限（２０００円まで）」や「０３、口座引き落し」などと記憶する。なお、ここで示した各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００５２】
制御部１５は、ＯＳ（Operating System）などの制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有するとともに、特に本発明に密接に関連するものとしては、接続管理部１６と、使用許可送信部１７とを備え、これらによって種々の処理を実行する。
【００５３】
接続管理部１６は、契約下にある電話装置の各種通信を管理する。具体的に例を挙げれば、接続管理部１６は、契約下にある携帯電話が音声通信を行った場合に、音声通信を行った通話時間を管理したり、インターネットを接続した場合に、インターネットで使用したパケット量を管理したり、携帯電話が利用したサービス情報を管理したりする。そして、管理された情報は、通信料として徴収される。
【００５４】
使用許可送信部１７は、移動先キャリア管理装置２０から使用許可要求を受信した場合に、携帯電話が自装置の契約下にあることを認証した上で、移動先キャリア管理装置２０によって使用許可要求に付加されたサービス情報と、当該移動元キャリア管理装置１０が提供するサービス情報とを比較して、移動後の携帯電話に対して提供可能なサービス情報を決定し、決定したサービス情報を使用許可応答に付加して携帯電話に送信する。上記した例で具体的に説明すると、使用許可送信部１７は、ＳＩＰ通信におけるＲＥＧＩＳＴＥＲ信号やＩＮＶＩＴＥ信号として、携帯電話から携帯電話が制御下を移動した移動先である移動先キャリア管理装置２０を介して使用許可要求を受信した場合に、使用許可要求に含まれる携帯電話の電話番号「０９０−ｘｘｘ−ｘｘｘｘ」と、使用許可要求に付加された移動先キャリア管理装置２０が提供するサービス情報「０１、月３時間無料通話」「０２、パケット制限（２０００円まで）」や「０３、口座引き落し」を受信する。
【００５５】
すると、使用許可送信部１７は、使用許可要求に含まれる携帯電話の電話番号「０９０−ｘｘｘ−ｘｘｘｘ」が自装置の登録電話機ＤＢ１３に記憶されているので、自装置の契約下にあると認証する。続いて、使用許可送信部１７は、電話番号「０９０−ｘｘｘ−ｘｘｘｘ」が契約しているサービス情報である「０１、月１時間無料通話」「０３、口座引き落し」をサービス情報ＤＢ１４から取得し、当該サービス情報「０１、月１時間無料通話」「０３、口座引き落とし」と、使用許可要求に付加されたサービス情報「０１、月３時間無料通話」「０２、パケット制限（２０００円まで）」「０３、口座引き落し」を比較して、移動後の携帯電話に対して提供可能なサービス情報を「０１、月１時間無料通話」「０３、口座引き落し」と決定し、決定したサービス情報「０１、月１時間無料通話」「０３、口座引き落し」を使用許可応答であるワンタイムパスワードに付加して携帯電話に送信する。ここでは、電話番号が登録電話機ＤＢ１３に記憶されているので、自装置の契約下にあると認証するとしたが、本発明はこれに限定されるものではなく、製造番号や端末番号など携帯電話を一意に識別できるものであればいずれでもよい。また、使用許可送信部１７は、特許請求の範囲に記載の「使用許可送信手段」に対応する。
【００５６】
（移動先キャリア管理装置２０）
図２に示すように、移動先キャリア管理装置２０は、通信制御Ｉ／Ｆ部２１と、記憶部２２と、制御部２５とから構成される。通信制御Ｉ／Ｆ部２１は、携帯電話、移動元キャリア管理装置や接続先キャリア管理装置との間でやり取りする各種情報に関する通信を制御する。具体的に例を挙げれば、通信制御Ｉ／Ｆ部２１は、携帯電話から使用許可要求を受信して移動元キャリア管理装置１０に転送したり、移動元キャリア管理装置１０から使用許可要求を受信して携帯電話に転送したりする。
【００５７】
記憶部２２は、制御部２５による各種処理に必要なデータおよびプログラムを格納するとともに、特に本発明に密接に関連するものとしては、登録電話機ＤＢ２３と、サービス情報ＤＢ２４とを備える。登録電話機ＤＢ２３は、移動先キャリア管理装置２０が、契約下にある携帯電話を一意に識別するための情報を記憶する。具体的に例を挙げると、図５に示すように、『契約下にある電話機に一意に割り与えた「識別番号」、電話機の製造番号を示す「端末番号」、電話機の電話番号を示す「電話番号」、契約しているサービスの番号を示す「契約サービス番号」として、「０１、１１−２２−３３、０９０−ｚｚｚ−ｚｚｚ、０１」や「０２、９９−００−７７、０５０−ａａａ−ａａａａ、０２」などと記憶する。なお、ここで示した各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００５８】
サービス情報ＤＢ２４は、制御下にある電話装置に対して提供する各種サービスに関する情報を記憶する。具体的に例を挙げれば、図６に示すように、サービス情報ＤＢ２４は、『提供するサービスの契約番号を示す「契約サービス番号」、提供するサービスの内容を示す「サービス情報」』として、「０１、月３時間無料通話」「０２、パケット制限（３０００円まで）」や「０３、口座引き落し」などと記憶する。なお、ここで示した各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００５９】
制御部２５は、ＯＳ（Operating System）などの制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有するとともに、特に本発明に密接に関連するものとしては、接続管理部２６と、使用許可転送部２７と、サービス制御部２８とを備え、これらによって種々の処理を実行する。
【００６０】
接続管理部２６は、契約下にある電話装置の各種通信を管理する。具体的に例を挙げれば、接続管理部２６は、契約下にある携帯電話が音声通信を行った場合に、音声通信を行った通話時間を管理したり、インターネットを接続した場合に、インターネットで使用したパケット量を管理したり、携帯電話が利用したサービス情報を管理したりする。そして、管理された情報は、通信料として徴収される。
【００６１】
使用許可転送部２７は、携帯電話から受信した使用許可要求を移動元キャリア管理装置１０に転送する場合に、移動先キャリア管理装置２０が提供する各種サービス情報を使用許可要求に付加して転送し、移動元キャリア管理装置１０から使用許可応答を受信した場合に、当該使用許可応答を携帯電話に転送する。上記した例で具体的に説明すると、使用許可転送部２７は、携帯電話から受信した使用許可要求を移動元キャリア管理装置１０に転送する場合に、図６に示した移動先キャリア管理装置２０が提供する各種サービス情報である「０１、月３時間無料通話」「０２、パケット制限（月３０００円まで）」「０３、口座引き落し」などを使用許可要求に付加して転送する。また、使用許可転送部２７は、移動元キャリア管理装置１０から使用許可応答としてワンタイムパスワードを受信した場合に、当該ワンタイムパスワードを携帯電話に転送する。
【００６２】
サービス制御部２８は、移動元キャリア管理装置１０の使用許可送信部１７により決定されたサービス情報に基づいて、移動してきた携帯電話の通信を制御する。上記した例で具体的に説明すると、サービス制御部２８は、通常、自装置である移動元キャリア管理装置が提供するサービスである「０１、月３時間無料通話」「０２、パケット制限（月３０００円まで）」「０３、口座引き落し」などのサービスを制御するが、移動元キャリア管理装置１０から送信されて携帯電話に転送したワンタイムパスワードに付加されたサービス情報「０１、月１時間無料通話」「０３、口座引き落し」を受信した場合に、自装置が提供するサービス情報に基づいて携帯電話の通信を制御するのではなく、移動元キャリア管理装置１０決定し提供するサービス情報「０１、月１時間無料通話」「０３、口座引き落し」に基づいて携帯電話の通信を制御する。
【００６３】
（携帯電話３０）
図７に示すように、携帯電話３０は、通信制御Ｉ／Ｆ部３１と、入力受付部３２と、記憶部３３と、制御部３５とから構成される。通信制御Ｉ／Ｆ部３１は、移動元キャリア管理装置１０、移動先キャリア管理装置２０や接続先電話装置との間でやり取りする各種情報に関する通信を制御する。具体的に例を挙げれば、通信制御Ｉ／Ｆ部３１は、移動元キャリア管理装置に使用許可要求を送信したり、移動元キャリア管理装置からワンタイムパスワードを受信したり、接続先電話装置と音声通信を行ったりする。
【００６４】
入力受付部３２は、タッチパネルやマイクなどを備えて構成され、各種操作を受け付ける。具体的に例を挙げると、入力受付部３２は、通話行うための電話番号検索から発信までの操作、インターネットに接続するための操作や電子メールを送受信するための操作を受け付ける。
【００６５】
記憶部３３は、制御部３５による各種処理に必要なデータおよびプログラムを格納するとともに、特に本発明に密接に関連するものとしては、通信情報ＤＢ３４とを備える。通信情報ＤＢ３４は、通信に必要な各種情報を記憶する。具体的に例を挙げれば、通信情報ＤＢ３４は、接続先の電話番号やＩＰアドレス、インターネットを接続するためのアドレス情報などを記憶する。
【００６６】
制御部３５は、ＯＳ（Operating System）などの制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有するとともに、特に本発明に密接に関連するものとしては、通信接続部３６と、操作禁止部３７と、操作許可部３８と、音声処理部３９とを備え、これらによって種々の処理を実行する。
【００６７】
通信接続部３６は、他の装置との間における各種通信を接続する。具体的に例を挙げれば、通信接続部３６は、入力受付部３２により電話発信の操作を受け付けた場合、接続要求先に対して発信処理を行い、入力受付部３２によりインターネット接続の操作を受け付けた場合、利用者によって入力されたＵＲＬ（Uniform Resource Locator）やアドレス情報に接続し、また、契約する各種サービスを利用する場合に、サービスを提供するサーバなどに接続したり、他の装置から接続要求を受信した場合に、利用者の操作によって応答を送信したりする。
【００６８】
操作禁止部３７は、移動元キャリア管理装置１０の制御下から移動先キャリア管理装置２０の制御下に移動した場合に、利用者からの携帯電話における各機能への操作受付を禁止する。上記した例で具体的に説明すると、操作禁止部３７は、利用者からの入力受付部３２によって受け付けられる電話番号検索から発信までの操作、インターネットに接続するための操作や電子メールを送受信するための操作を受け付けないようにする。なお、操作禁止部３７は、特許請求の範囲に記載の「操作禁止手段」に対応する。
【００６９】
操作許可部３８は、携帯電話における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置２０を介して移動元キャリア管理装置１０に送信して、操作受付を許可する使用許可応答を移動先キャリア管理装置２０を介して移動元キャリア管理装置１０から受信した場合に、操作禁止部３７により禁止された各機能への操作受付を許可する。上記した例で具体的に説明すると、操作許可部３８は、携帯電話における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置２０を介して移動元キャリア管理装置１０に送信して、操作受付を許可するワンタイムパスワードを移動先キャリア管理装置２０を介して移動元キャリア管理装置１０から受信した場合に、操作禁止部３７により禁止された電話番号検索から「発信までの操作」、「インターネットに接続するための操作」や「電子メールを送受信するための操作」などの操作受付を許可する。なお、操作許可部３８は、特許請求の範囲に記載の「操作許可手段」に対応する。
【００７０】
音声処理部３９は、他の電話装置との音声通信における音声信号の送受信を行う。具体的に例を挙げれば、音声処理部３９は、他の装置との間で、電話接続が確立された場合に、自装置から接続先に通信制御Ｉ／Ｆ部３１を介して音声信号を送信したり、接続先から通信制御Ｉ／Ｆ部３１を介して音声信号を受信したりする。なお、ここで送受信する信号は、アナログ信号であってもデジタル信号であってもよい。
【００７１】
［通信制御システムによる処理］
次に、図８を用いて、通信制御システムによる処理を説明する。図８は、実施例１に係る通信制御システムにおける処理の流れを示すシーケンス図である。
【００７２】
図８に示すように、携帯電話３０の操作禁止部３７は、移動元キャリア管理装置１０の制御下から移動先キャリア管理装置２０の制御下に移動した場合に、利用者からの当該電話装置における各機能への操作受付を禁止する（ステップＳ８０１とステップＳ８０２）。
【００７３】
続いて、携帯電話３０は、ＳＩＰ信号におけるＲＥＧＩＳＴＥＲ信号を移動先キャリア管理装置２０に送信し、移動先キャリア管理装置２０は、受信したＲＥＧＩＳＴＥＲ信号を移動元キャリア管理装置１０に転送する（ステップＳ８０３）。
【００７４】
そして、当該ＲＥＧＩＳＴＥＲ信号を受信した移動元キャリア管理装置１０は、チャレンジ値を生成して（ステップＳ８０４）、当該チャレンジ値とＳＩＰ信号における「４０１ Ｕｎａｕｔｈｏｒｉｚｅｄ信号」とを移動先キャリア管理装置２０に送信し、移動先キャリア管理装置２０は、当該チャレンジ値と「４０１ Ｕｎａｕｔｈｏｒｉｚｅｄ信号」とを携帯電話３０に送信する（ステップＳ８０５）。
【００７５】
すると、携帯電話３０は、受信したチャレンジ値に対してレスポンス値を生成して（ステップＳ８０６）、当該レスポンス値とＲＥＧＩＳＴＥＲ信号とを移動先キャリア管理装置２０に送信し、移動先キャリア管理装置２０は、当該レスポンス値とＲＥＧＩＳＴＥＲ信号とを移動元キャリア管理装置１０に送信する（ステップＳ８０７）。
【００７６】
そして、レスポンス値を受信した移動元キャリア管理装置１０は、当該レスポンス値が自装置が送信したチャレンジ値に基づいて生成されたものか否かを検証した結果（ステップＳ８０８）、受信したレスポンス値が正当な値であると判定して、移動先キャリア管理装置２０にＳＩＰ信号における「２００ ＯＫ信号」を送信し、移動先キャリア管理装置２０は、受信した「２００ ＯＫ信号」を携帯電話３０に転送する（ステップＳ８０９）。
【００７７】
そして、携帯電話３０は、携帯電話３０における各機能への操作受付を許可することを要求する使用許可要求をＳＩＰ信号におけるＩＮＶＩＴＥ信号とともに移動先キャリア管理装置２０に送信し（ステップＳ８１０）、移動先キャリア管理装置２０は、自装置が提供する各種サービス情報を使用許可要求に付加して、移動元キャリア管理装置１０に転送する（ステップＳ８１１）。
【００７８】
続いて、移動元キャリア管理装置１０は、携帯電話３０から移動先である移動先キャリア管理装置２０を介して使用許可要求を受信した場合に、使用許可要求に含まれる携帯電話の電話番号を記憶していることを根拠にして携帯電話３０が自装置の契約下にと認証した上で、移動先キャリア管理装置２０によって使用許可要求に付加されたサービス情報と、当該移動元キャリア管理装置１０が提供するサービス情報とを比較して、移動後の携帯電話３０に対して提供可能なサービス情報を決定し、決定したサービス情報をワンタイムパスワードに付加して（ステップＳ８１２）、「４０１ Ｕｎａｕｔｈｏｒｉｚｅｄ信号」とともに携帯電話３０に送信する（ステップＳ８１３）。
【００７９】
そして、携帯電話３０は、受信したワンタイムパスワードによって、操作禁止部３７により禁止された各機能への操作受付を許可する（ステップＳ８１４）。
【００８０】
このようにして操作を受け付けるようになった携帯電話３０は、利用者から接続先の電話番号の入力と発信操作を受け付けると、接続要求であるＩＮＶＩＴＥ信号を、移動先キャリア管理装置２０と、移動元キャリア管理装置１０と、接続先キャリア管理装置を介して、接続先電話装置に送信する（ステップＳ８１５）。
【００８１】
接続先電話装置から接続許可「２００ ＯＫ信号」を受信した接続先キャリア管理装置は、接続許可「２００ ＯＫ信号」を、移動元キャリア管理装置１０と移動先キャリア管理装置２０を介して携帯電話３０に送信する（ステップＳ８１６）。その後、携帯電話３０は、同様の経路でＡＣＫ信号を接続先キャリア管理装置に送信する（ステップＳ８１７）。
【００８２】
こうして、携帯電話３０は、接続先電話装置と通信を行うことができるようになり（ステップＳ８１８）、その後、接続先電話装置から送信された切断要求「ＢＹＥ信号」を受信した接続先キャリア管理装置は、当該ＢＹＥ信号を同様の経路で携帯電話３０に送信し（ステップＳ８１９）、携帯電話３０は、このＢＹＥ信号に対して「２００ ＯＫ信号」を応答することで、通信を切断する（ステップＳ８２０）。
【００８３】
［実施例１による効果］
このように、実施例１によれば、携帯電話３０は、移動元キャリア管理装置１０の制御下から移動先キャリア管理装置２０の制御下に移動した場合に、利用者からの当該電話装置における各機能への操作受付を禁止し、携帯電話３０における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置２０を介して移動元キャリア管理装置１０に送信して、操作受付を許可するワンタイムパスワードを移動先キャリア管理装置２０を介して移動元キャリア管理装置１０から受信した場合に、禁止された各機能への操作受付を許可し、移動元キャリア管理装置１０は、携帯電話３０から移動先である移動先キャリア管理装置２０を介して使用許可要求を受信した場合に、携帯電話３０が自装置の契約下にあることを認証した上で、携帯電話３０にワンタイムパスワードを送信し、移動先キャリア管理装置２０は、携帯電話３０から使用許可要求を受信した場合に、当該使用許可要求を移動元キャリア管理装置１０に転送し、移動元キャリア管理装置１０からワンタイムパスワードを受信した場合に、ワンタイムパスワードを携帯電話３０に転送ので、携帯電話３０が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した携帯電話３０を確実に管理することが可能である。
【００８４】
例えば、移動元キャリア管理装置１０は、携帯電話３０がキャリアを移動した場合に、契約下におく携帯電話３０に対してのみ操作許可（ワンタイムパスワード）を送信するので、携帯電話３０が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能である。また、携帯電話３０は、操作禁止を解除するために移動元キャリア管理装置１０と通信する必要があり、移動元キャリア管理装置１０から操作許可を受信するため、他の電話装置と接続された場合でも、移動元キャリア管理装置１０を介して接続することになり、移動元キャリア管理装置１０は、キャリアを移動した携帯電話３０を確実に管理することが可能である。
【００８５】
また、実施例１によれば、移動先キャリア管理装置２０は、携帯電話３０から受信した使用許可要求を移動元キャリア管理装置１０に転送する場合に、当該移動先キャリア管理装置２０が提供する各種サービス情報を使用許可要求に付加して転送し、移動元キャリア管理装置１０は、移動先キャリア管理装置２０から使用許可要求を受信した場合に、移動先キャリア管理装置２０によって使用許可要求に付加されたサービス情報と、当該移動元キャリア管理装置１０が提供するサービス情報とを比較して、移動後の携帯電話３０に対して提供可能なサービス情報を決定し、決定したサービス情報をワンタイムパスワードに付加して携帯電話に送信し、移動先キャリア管理装置２０は、移動元キャリア管理装置１０により決定されたサービス情報に基づいて、携帯電話３０の通信を制御するので、移動元キャリア管理装置１０は、キャリアを移動した電話装置を確実に管理することが可能である。
【００８６】
例えば、移動先キャリア管理装置２０が提供するサービスが、移動元キャリア管理装置１０が提供するサービスと異なる場合、移動先キャリア管理装置２０は、移動元キャリア管理装置１０が提供するサービスに基づいて、携帯電話３０の通信を制御するので、携帯電話３０がキャリアを移動して、元の契約以上のサービスを利用することを防止することができる結果、移動元キャリア管理装置２０は、キャリアを移動した携帯電話３０を確実に管理することが可能である。
【実施例２】
【００８７】
ところで、実施例１では、携帯電話は、送信した使用許可要求に対してワンタイムパスワードを受信した場合に、携帯電話における各種機能の操作受付を許可する場合について説明したが、本発明はこれに限定されるものではなく、携帯電話は、使用許可要求に対してワンタイムパスワードを受信した場合に、携帯電話における機能のうち発信機能を除く他の機能への操作受付を許可し、発信許可応答を移動元キャリア管理装置から受信した場合に、発信機能を許可するようにしてもよい。
【００８８】
そこで、実施例２では、図９を用いて、携帯電話は、使用許可要求に対してワンタイムパスワードを受信した場合に、携帯電話における機能のうち発信機能を除く他の機能への操作受付を許可し、発信許可応答を移動元キャリア管理装置から受信した場合に、発信機能を許可する場合について説明する。なお、実施例２では、実施例２に係る通信制御システムにおける処理の流れおよび効果について説明する。
【００８９】
［通信制御システムによる処理］
図９を用いて、通信制御システムによる処理を説明する。図９は、実施例２に係る通信制御システムにおける処理の流れを示すシーケンス図である。
【００９０】
図９に示すように、携帯電話がＲＥＧＩＳＴＥＲ信号を送信して、チャレンジ値を受信し、レスポンス値を送信して、移動元キャリア管理装置から２００ ＯＫ信号を受信するまでのステップＳ９０１からステップＳ９０９までの処理は、実施例１で説明したステップＳ８０１〜ステップＳ８０９の処理と同様であるので、ここではその詳細な説明は省略する。
【００９１】
そして、携帯電話は、携帯電話における各機能への操作受付を許可することを要求する使用許可要求をＳＩＰ信号におけるＩＮＶＩＴＥ信号とともに移動先キャリア管理装置に送信し（ステップＳ９１０）、移動先キャリア管理装置は、自装置が提供する各種サービス情報を使用許可要求に付加して、移動元キャリア管理装置に転送する（ステップＳ９１１）。
【００９２】
続いて、移動元キャリア管理装置は、携帯電話から移動先である移動先キャリア管理装置を介して使用許可要求を受信した場合に、使用許可要求に含まれる携帯電話の電話番号を記憶していることを根拠にして携帯電話が自装置の契約下にあると認証した上で、移動先キャリア管理装置によって使用許可要求に付加されたサービス情報と、当該移動元キャリア管理装置が提供するサービス情報とを比較して、移動後の携帯電話３０に対して提供可能なサービス情報を決定し、決定したサービス情報を発信機能を除く他の機能への操作受付を許可する「ワンタイムパスワード１」に付加して（ステップＳ９１２）、「４０１ Ｕｎａｕｔｈｏｒｉｚｅｄ信号」とともに、携帯電話に送信する（ステップＳ９１３）。
【００９３】
そして、携帯電話は、受信した「ワンタイムパスワード１」によって、発信機能を除く他の機能への操作受付を許可する（ステップＳ９１４）。
【００９４】
このようにして操作を受け付けるようになった携帯電話は、利用者から接続先の電話番号の入力操作を受け付けると、接続要求であるＩＮＶＩＴＥ信号を、移動先キャリア管理装置と、移動元キャリア管理装置と、接続先キャリア管理装置を介して、接続先電話装置に送信する（ステップＳ９１５）。
【００９５】
接続先電話装置から接続許可「２００ ＯＫ信号」を受信した接続先キャリア管理装置は、接続許可「２００ ＯＫ信号」を、移動元キャリア管理装置に送信し（ステップＳ９１６）、移動元キャリア管理装置は、発信を許可する「ワンタイムパスワード２」と「２００ ＯＫ信号」とを移動先キャリア管理装置を介して携帯電話に送信する（ステップＳ９１７）。その後、携帯電話は、発信許可応答を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止されている発信機能を許可する（ステップＳ９１８）。
【００９６】
その後の携帯電話と接続先電話番号との間で通信が確立されて切断されるまでのステップＳ９１９〜ステップＳ９２２までの処理は、実施例１で説明したステップＳ８１７〜ステップＳ８２０までの処理と同様の処理であるので、ここではその詳細な説明は省略する。
【００９７】
このように、実施例２によれば、移動元キャリア管理装置は、携帯電話から移動先キャリア管理装置を介して使用許可要求を受信した場合に、携帯電話における発信機能を除く他の機能の「ワンタイムパスワード１」を携帯電話に送信し、他の電話装置への発信を許可することを要求する発信許可要求を携帯電話から移動先キャリア管理装置を介して受信した場合に、発信を許可する「ワンタイムパスワード２」を携帯電話に送信し、移動先キャリア管理装置は、携帯電話から使用許可要求を受信した場合に、当該使用許可要求を移動元キャリア管理装置に転送し、移動元キャリア管理装置から「ワンタイムパスワード１」を受信した場合に、当該「ワンタイムパスワード１」を携帯電話に転送し、また、携帯電話から発信許可要求を受信した場合に、当該発信許可要求を移動元キャリア管理装置に転送し、移動元キャリア管理装置から「ワンタイムパスワード２」を受信した場合に、当該「ワンタイムパスワード２」を携帯電話に転送し、携帯電話は、使用許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信して、「ワンタイムパスワード１」を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止された機能のうち発信機能を除く他の機能への操作受付を許可し、発信許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信して、「ワンタイムパスワード２」を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止された発信機能を許可するので、さらに強固になりすましを防止することができる結果、セキュリティを高くすることが可能である。
【００９８】
例えば、ワンタイムパスワードを二つにすることで、より強固なセキュリティ対策を実施することができ、また、どちらかのパスワードが悪意のある第三者に盗まれたとしても、料金が発生する発信やインターネット接続を行うことができないため、ワンタイムパスワードを盗聴されてなりすましをされることを強固に防止することができる結果、セキュリティを高くすることが可能である。
【実施例３】
【００９９】
さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下に示すように、（１）使用許可要求および使用許可応答の暗号化、（２）電子署名、（３）接続終了後に操作受付禁止、（４）精算情報の付加、（５）使用許可要求を送信するタイミング、（６）電話通信（音声通信）以外の通信サービスへの適用、（７）システム構成等、（８）プログラムにそれぞれ区分けして異なる実施例を説明する。
【０１００】
（１）使用許可要求および使用許可応答の暗号化
例えば、実施例１と２では、携帯電話は、暗号化せずに使用許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信し、移動元キャリア管理装置は、暗号化せずに使用許可応答を移動先キャリア管理装置を介して携帯電話に送信する場合について説明したが、本発明はこれに限定されるものではなく、携帯電話は、暗号化した使用許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信し、移動元キャリア管理装置は、暗号化した使用許可応答を移動先キャリア管理装置を介して携帯電話に送信するようにしてもよい。
【０１０１】
このようにすることで、よりセキュリティを高く保ちつつ、キャリアを移動した電話装置を管理することが可能である。例えば、ＳＩＰプロトコルを用いて通信を行った場合、電話装置は、第一の管理装置（移動元キャリア管理装置）と共有する暗号鍵や暗号化手法を用いて、ＩＮＶＩＴＥ信号を暗号化して使用許可要求として送信して、第一の管理装置（移動元キャリア管理装置）は、暗号化して使用許可応答を電話装置に送信するので、第二の管理装置（移動先キャリア管理装置）や他の装置に使用許可応答を盗聴されることを防ぐことができる結果、よりセキュリティを高く保ちつつ、キャリアを移動した電話装置（携帯電話）を管理することが可能である。
【０１０２】
（２）電子署名
また、携帯電話は、使用許可要求と当該携帯電話が署名した電子署名とを移動先キャリア管理装置を介して移動元キャリア管理装置に送信するようにしてもよい。具体的には、携帯電話は、使用許可要求と当該携帯電話が署名した電子署名とを移動先キャリア管理装置を介して移動元キャリア管理装置に送信し、移動元キャリア管理装置は、携帯電話から移動先キャリア管理装置を介して使用許可要求と電子署名を受信した場合に、電子署名が正当であることを条件に、携帯電話に使用許可応答を送信する。
【０１０３】
このようにすることで、通信装置が利用者認証要求とともに電子署名を送信しない場合に比べて、移動元キャリア管理装置において、キャリアを移動した通信装置を確実に管理することが可能である。例えば、携帯電話が電子署名を送信しない場合、移動元キャリア管理装置は、受信した使用許可要求が本当に正規の（契約下の）携帯電話から送信されたものかどうかを判断できないが、携帯電話が電子署名を送信する場合、移動元キャリア管理装置は、当該電子署名が正当であると認証することで、受信した使用許可要求が正規の（契約下の）携帯電話から送信されたものであると判断することができる結果、移動元キャリア管理装置において、キャリアを移動した通信装置を確実に管理することが可能である。
【０１０４】
（３）接続終了後に操作受付禁止
また、実施例１と２では、携帯電話は、他の電話装置と通信を切断すると、それ以降は再度利用者からの操作受付を禁止することなく、つまり、ワンタイムパスワードを取得する必要なく通信できる場合について説明したが、本発明はこれに限定されるものではなく、携帯電話は、他の電話装置と通信を切断すると、利用者からの当該携帯電話における各機能への操作受付を再度禁止するようにしてもよい。
【０１０５】
このようにすることで、より強固に移動した電話装置を管理することが可能である。例えば、携帯電話は、通話が終了すると操作受付が禁止されるため、発信を行う必要がある度に、使用許可要求を送信して操作受付を許可する必要があるので、携帯電話が第一の管理装置に使用許可要求を一度送信して、操作受付を許可する場合に比べて、より強固に移動した電話装置を管理することが可能である。
【０１０６】
（４）精算情報の付加
また、移動元キャリア管理装置は、キャリアを移動した携帯電話と他の電話装置との通信が終了した場合に、携帯電話が移動先キャリア管理装置の制御下において利用した通信料を通信切断信号に付加して、移動先キャリア管理装置に送信するようにしてもよい。このようにすることで、携帯電話が利用した通信料をリアルタイムに、移動元キャリア管理装置と移動先キャリア管理装置との間で共有できる結果、通信料を元にした請求額の誤差を最小限に抑えることが可能である。
【０１０７】
（５）使用許可要求を送信するタイミング
また、実施例１と２では、携帯電話は、ＳＩＰ信号におけるＲＥＧＩＳＴＥＲ信号を送信した後のＩＮＶＩＴＥ信号とともに、使用許可要求を送信する場合について説明したが、本発明はこれに限定されるものではなく、携帯電話は、一番初めのＳＩＰ信号におけるＲＥＧＩＳＴＥＲ信号（ステップＳ８０３、ステップＳ９０３）とともに使用許可要求を送信したり、レスポンス値を送信するＲＥＧＩＳＴＥＲ信号とともに使用許可要求を送信するようにしてもよく、使用許可要求を送信するタイミングはいずれであってもよい。さらに、これらの信号を暗号化して送信するようにしてもよい。
【０１０８】
（６）電話通信（音声通信）以外の通信サービスへの適用
また、実施例１と２では、携帯電話がキャリアを移動した場合の電話通信（音声通信）について、本発明を適用する場合、つまり、移動前キャリア管理装置が携帯電話を管理する場合にについて説明したが、本発明はこれに限定されるものではなく、映像通信、チャット通信、通信装置内のファイル共有など発着信間で行われる通信サービスであれば、いずれの通信サービスにおいても、本発明を適用することができる。
【０１０９】
（７）システム構成等
また、本実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部（例えば、電話発信処理や着信処理など）または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部（例えば、利用者によるキャリア選択処理など）または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報（例えば、図３〜図６）については、特記する場合を除いて任意に変更することができる。
【０１１０】
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合（例えば、操作禁止部と操作許可部を統合したり、接続管理部を音声接続部とインターネット接続部に分散するなど）して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【０１１１】
（８）プログラム
なお、本実施例で説明した通信制御方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。
【産業上の利用可能性】
【０１１２】
以上のように、本発明に係る通信制御システム、電話装置および通信制御方法は、利用者が使用する電話装置と電話装置を契約下におき電話装置の各種通信を管理する第一の管理装置と他の電話装置を同様に管理する第二の管理装置とから構成され、ローミングまたは利用者の操作によって、電話装置が第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、第一の管理装置の契約下のもと、電話装置と他の電話装置とを相互に通信可能に接続することに有用であり、特に、電話装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した電話装置を確実に管理することに適する。
【図面の簡単な説明】
【０１１３】
【図１】実施例１に係る通信制御システムの全体構成を示すシステム構成図である。
【図２】実施例１に係る通信制御システムにおける移動元キャリア管理装置と移動先キャリア管理装置の構成を示すブロック図である。
【図３】移動元キャリア管理装置における登録電話機ＤＢに記憶される情報の構成例を示す図である。
【図４】移動元キャリア管理装置におけるサービス情報ＤＢに記憶される情報の構成例を示す図である。
【図５】移動先キャリア管理装置における登録電話機ＤＢに記憶される情報の構成例を示す図である。
【図６】移動先キャリア管理装置におけるサービス情報ＤＢに記憶される情報の構成例を示す図である。
【図７】実施例１に係る通信制御システムにおける携帯電話の構成を示すブロック図である。
【図８】実施例１に係る通信制御システムにおける処理の流れを示すシーケンス図である。
【図９】実施例２に係る通信制御システムにおける処理の流れを示すシーケンス図である。
【符号の説明】
【０１１４】
１０ 移動元キャリア管理装置
１１ 通信制御Ｉ／Ｆ部
１２ 記憶部
１３ 登録電話機ＤＢ
１４ サービス情報ＤＢ
１５ 制御部
１６ 接続管理部
１７ 使用許可送信部
２０ 移動先キャリア管理装置
２１ 通信制御Ｉ／Ｆ部
２２ 記憶部
２３ 登録電話機ＤＢ
２４ サービス情報ＤＢ
２５ 制御部
２６ 接続管理部
２７ 使用許可転送部
２８ サービス制御部
３０ 携帯電話
３１ 通信制御Ｉ／Ｆ部
３２ 入力受付部
３３ 記憶部
３４ 通信情報ＤＢ
３５ 制御部
３６ 通信接続部
３７ 操作禁止部
３８ 操作許可部
３９ 音声処理部
【技術分野】
【０００１】
この発明は、利用者が使用する通信装置と通信装置を契約下におき通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは利用者の操作によって、通信装置が第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、第一の管理装置の契約下のもと、通信装置と他の通信装置とを相互に通信可能に接続する通信制御システム、通信装置および通信制御方法に関する。
【背景技術】
【０００２】
従来より、携帯電話に代表される移動体通信サービスシステムが一般的に普及してきている。このような移動体通信サービスシステムでは、キャリアは、移動体端末（例えば、携帯電話など）が通信するのに必要な通信設備（例えば、周波数など）を提供し、自身が提供する通信設備を利用する移動体端末や利用者情報を登録しておき、利用者が移動体端末で使用した通信料を利用者から徴収する。また、利用者が所有する移動体端末は、他の移動体端末と通信を行うために、通信設備を提供するキャリアに利用者登録（契約）を行う必要がある。
【０００３】
最近では、利用者が自由にローミングや海外ローミングできるようになってきている。具体的には、契約しているキャリア以外の通信設備を利用して通信を行ったり、国内で使用していた携帯電話を現地のキャリアの通信設備を利用して、そのまま国外でも利用することができる。そして、キャリアは、もともと契約している移動体端末がローミングや海外ローミングが行ったとしても、ローミングなどで発生する手数料や通信料を利用者から徴収する必要がある。
【０００４】
ところが、悪質な利用者が利用する移動体端末は、ローミングした際に、契約していない移動先キャリアに対して、正規の利用者端末になりすましたり、また、悪質なキャリアは、ローミングしてきた移動体端末の通信を、移動元キャリアを介さずに接続したりする。このようにして発生する問題を具体的に説明すると、ローミングした際に、契約していない移動先キャリアに対して、正規の利用者端末になりすました場合、移動元キャリアでは提供してないサービスを移動先で利用することができ、このように提供していないサービスを利用されても、移動前キャリアは、利用者に対して通信料を請求することができない。また、移動元キャリアを介さずに接続された場合、移動元キャリアは、移動体端末が移動した先で使用した通信を把握（管理）することができず、当該通信に関する通信料を請求することができない。
【０００５】
そこで、このような悪質な移動体端末やキャリアが移動体通信サービスシステムに介入することを防ぐ様々な技術が開示されている。例えば、特許文献１（特開２００６−２４５８３１号公報）では、移動前キャリアと移動体端末との間で、共有鍵を所持しておき、移動体端末がキャリアを移動した場合に、共有鍵を用いて認証を行うことで、なりすましを防止する技術が開示されている。
【０００６】
具体的に説明すると、移動体端末は、キャリアを移動すると、共有鍵を用いて認証用データ１を算出して移動先キャリアに送信する。続いて、移動先キャリアは、移動してきた移動体端末から認証用データ１を受信すると、移動前キャリアに認証用データ２を算出すように依頼して、移動前キャリアから共用鍵（共有鍵）を用いて生成された認証用データ２を受信する。そして、移動先キャリアは、認証用データ１と認証用データ２を比較し、同じデータであった場合に、移動体端末の通信を許可する。
【０００７】
【特許文献１】特開２００６−２４５８３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記した従来の技術は、共有鍵が外部に漏れた場合、悪意のある第三者が電話装置を備える移動体端末になりすましてキャリアを利用することができるため、必ずしもなりすましを防止することができないという課題と、キャリアを移動してきた移動体端末が認証を通過した後に移動元キャリアを介すことなく通信を行うことができ、キャリアを移動した移動体端末を確実に管理することができないという課題があった。
【０００９】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、電話装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した電話装置を確実に管理することが可能である通信制御システム、通信装置および通信制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述した課題を解決し、目的を達成するため、請求項１に係る発明は、利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは前記利用者の操作によって、前記通信装置が前記第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、前記通信装置と他の通信装置とを相互に通信可能に接続する通信制御システムであって、前記通信装置は、前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止手段と、前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された各機能への操作受付を許可する操作許可手段と、前記第一の管理装置は、前記通信装置から移動先である前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置が自装置の契約下にあることを認証した上で、前記通信装置に前記使用許可応答を送信する使用許可送信手段と、前記第二の管理装置は、前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送する使用許可転送手段と、を備えたことを特徴とする。
【００１１】
また、請求項２に係る発明は、上記の発明において、前記第二の管理装置の使用許可転送手段は、前記通信装置から受信した前記使用許可要求を前記第一の管理装置に転送する場合に、当該第二の管理装置が提供する各種サービス情報を前記使用許可要求に付加して転送し、前記第一の管理装置の使用許可送信手段は、前記第二の管理装置から前記使用許可要求を受信した場合に、前記第二の管理装置の使用許可転送手段によって前記使用許可要求に付加されたサービス情報と、当該第一の管理装置が提供するサービス情報とを比較して、移動後の通信装置に対して提供可能なサービス情報を決定し、決定したサービス情報を前記使用許可応答に付加して通信装置に送信するものであって、前記第二の管理装置は、前記第一の管理装置の使用許可送信手段により決定されたサービス情報に基づいて、前記通信装置の通信を制御するサービス制御手段をさらに備えたことを特徴とする。
【００１２】
また、請求項３に係る発明は、上記の発明において、前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置における発信機能を除く他の機能の使用許可応答を前記通信装置に送信し、他の通信装置への発信を許可することを要求する発信許可要求を前記通信装置から前記第二の管理装置を介して受信した場合に、前記発信を許可する発信許可応答を前記通信装置に送信するものであって、前記第二の管理装置の使用許可転送手段は、前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送し、また、前記通信装置から前記発信許可要求を受信した場合に、当該発信許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記発信許可応答を受信した場合に、当該発信許可応答を前記通信装置に転送し、前記通信装置の操作許可手段は、前記使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された機能のうち発信機能を除く他の機能への操作受付を許可し、前記発信許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記発信許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された発信機能を許可することを特徴とする。
【００１３】
また、請求項４に係る発明は、上記の発明において、前記通信装置の操作許可手段は、前記使用許可要求を暗号化して前記第二の管理装置を介して前記第一の管理装置に送信し、前記第一の管理装置の使用許可送信手段は、前記電話装置から前記第二の管理装置を介して暗号化された使用許可要求を受信した場合に、前記暗号化された使用許可要求を復号して認識し、前記通信装置に前記使用許可応答を暗号化して送信することを特徴とする。
【００１４】
また、請求項５に係る発明は、上記の発明において、前記通信装置の操作許可手段は、前記使用許可要求と前記通信装置が署名した電子署名とを前記第二の管理装置を介して前記第一の管理装置に送信し、前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して前記使用許可要求と電子署名を受信した場合に、前記電子署名が正当であることを条件に、前記通信装置に前記使用許可応答を送信することを特徴とする。
【００１５】
また、請求項６に係る発明は、上記の発明において、前記通信装置の操作禁止手段は、前記通信装置と他の通信装置との通信が終了すると、前記操作許可手段により許可された前記利用者からの当該通信装置における各機能への操作受付を再度禁止することを特徴とする。
【００１６】
また、請求項７に係る発明は、利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成された通信制御システムにおいて、ローミングまたは前記利用者の操作によって、前記第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、他の通信装置と通信を接続する前記通信装置であって、前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止手段と、前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された各機能への操作受付を許可する操作許可手段と、を備えたことを特徴とする。
【００１７】
また、請求項８に係る発明は、利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは前記利用者の操作によって、前記通信装置が前記第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、前記通信装置と他の通信装置とを相互に通信可能に接続することに適した通信制御方法であって、前記通信装置は、前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止工程と、前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止工程により禁止された各機能への操作受付を許可する操作許可工程と、前記第一の管理装置は、前記通信装置から移動先である前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置が自装置の契約下にあることを認証した上で、前記通信装置に前記使用許可応答を送信する使用許可送信工程と、前記第二の管理装置は、前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送する使用許可転送工程と、を含んだことを特徴とする。
【発明の効果】
【００１８】
請求項１、７、８の発明によれば、通信装置は、第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、利用者からの当該通信装置における各機能への操作受付を禁止し、通信装置における各機能への操作受付を許可することを要求する使用許可要求を第二の管理装置を介して第一の管理装置に送信して、操作受付を許可する使用許可応答を第二の管理装置を介して第一の管理装置から受信した場合に、禁止された各機能への操作受付を許可し、第一の管理装置は、通信装置から移動先である第二の管理装置を介して使用許可要求を受信した場合に、通信装置が自装置の契約下にあることを認証した上で、通信装置に使用許可応答を送信し、第二の管理装置は、通信装置から使用許可要求を受信した場合に、当該使用許可要求を第一の管理装置に転送し、第一の管理装置から使用許可応答を受信した場合に、当該使用許可応答を通信装置に転送ので、通信装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した通信装置を確実に管理することが可能である。
【００１９】
例えば、第一の管理装置は、通信装置がキャリアを移動した場合に、契約下におく通信装置に対してのみ操作許可を送信するので、通信装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能である。また、通信装置は、操作禁止を解除するために第一の管理装置と通信する必要があり、第一の管理装置から操作許可を受信するため、他の通信装置と接続された場合でも、第一の管理装置を介して接続することになり、第一の管理装置は、キャリアを移動した通信装置を確実に管理することが可能である。
【００２０】
さらに、第一の管理装置は、契約下にある通信装置がキャリアを移動した場合にも、強制的に自社網へ通信をルーチングさせることができる結果、例えば、第二の管理装置がアクセスチャージ負担の削減などを行うために、３ＧＰＰ（3rd Generation Partnership Project）などの技術標準に規定されている第一の管理装置への信号ルーチングを意図的に回避することを防止することが可能である。また、第一の管理装置は、強制的に自社網へ通信をルーチングさせることができる結果、利用者（ユーザ）の囲い込みビジネスなども行うことが可能である。
【００２１】
また、請求項２の発明によれば、第二の管理装置は、通信装置から受信した使用許可要求を第一の管理装置に転送する場合に、当該第二の管理装置が提供する各種サービス情報を使用許可要求に付加して転送し、第一の管理装置は、第二の管理装置から使用許可要求を受信した場合に、第二の管理装置によって使用許可要求に付加されたサービス情報と、当該第一の管理装置が提供するサービス情報とを比較して、移動後の通信装置に対して提供可能なサービス情報を決定し、決定したサービス情報を使用許可応答に付加して通信装置に送信し、第二の管理装置は、第一の管理装置により決定されたサービス情報に基づいて、通信装置の通信を制御するので、第一の管理装置は、キャリアを移動した通信装置を確実に管理することが可能である。
【００２２】
例えば、第二の管理装置が提供するサービスが、第一の管理装置が提供するサービスと異なる場合、第二の管理装置は、第一の管理装置が提供するサービスに基づいて、通信装置の通信を制御するので、通信装置がキャリアを移動して、元の契約以上のサービスを利用すること防止することができる結果、第一の管理装置は、キャリアを移動した通信装置を確実に管理することが可能である。
【００２３】
また、請求項３の発明によれば、第一の管理装置は、通信装置から第二の管理装置を介して使用許可要求を受信した場合に、通信装置における発信機能を除く他の機能の使用許可応答を通信装置に送信し、他の通信装置への発信を許可することを要求する発信許可要求を通信装置から第二の管理装置を介して受信した場合に、発信を許可する発信許可応答を通信装置に送信し、第二の管理装置は、通信装置から使用許可要求を受信した場合に、当該使用許可要求を第一の管理装置に転送し、第一の管理装置から使用許可応答を受信した場合に、当該使用許可応答を通信装置に転送し、また、通信装置から発信許可要求を受信した場合に、当該発信許可要求を第一の管理装置に転送し、第一の管理装置から発信許可応答を受信した場合に、当該発信許可応答を通信装置に転送し、通信装置は、使用許可要求を第二の管理装置を介して第一の管理装置に送信して、使用許可応答を第二の管理装置を介して第一の管理装置から受信した場合に、禁止された機能のうち発信機能を除く他の機能への操作受付を許可し、発信許可要求を第二の管理装置を介して第一の管理装置に送信して、発信許可応答を第二の管理装置を介して第一の管理装置から受信した場合に、禁止された発信機能を許可するので、さらに強固に悪質な第三者による不正な通信を防止することができる結果、セキュリティを高くすることが可能である。
【００２４】
具体的には、使用許可応答と発信許可応答との二つにすることで、使用許可応答と発信許可応答のどちらかが悪意のある第三者に盗まれたとしても、料金が発生する発信やインターネット接続を行うことができないため、使用許可応答や発信許可応答が盗聴されることで悪質な第三者が介入することを強固に防止することができる結果、セキュリティを高くすることが可能である。
【００２５】
また、請求項４の発明によれば、通信装置は、使用許可要求を暗号化して第二の管理装置を介して第一の管理装置に送信し、第一の管理装置は、電話装置から第二の管理装置を介して暗号化された使用許可要求を受信した場合に、暗号化された使用許可要求を復号して認識し、通信装置に使用許可応答を暗号化して送信するので、よりセキュリティを高く保ちつつ、キャリアを移動した通信装置を管理することが可能である。
【００２６】
例えば、ＳＩＰプロトコル（Session Initiation Protocol）を用いて通信を行った場合、通信装置は、第一の管理装置と共有する暗号鍵や暗号化手法を用いて、ＩＮＶＩＴＥ信号を暗号化して使用許可要求として送信して、第一の管理装置は、暗号化して使用許可応答を通信装置に送信するので、第二の管理装置や他の装置に使用許可応答を盗聴されることを防ぐことができる結果、よりセキュリティを高く保ちつつ、キャリアを移動した通信装置を管理することが可能である。
【００２７】
また、請求項５の発明によれば、通信装置は、使用許可要求と通信装置が署名した電子署名とを第二の管理装置を介して第一の管理装置に送信し、第一の管理装置は、通信装置から第二の管理装置を介して使用許可要求と電子署名を受信した場合に、電子署名が正当であることを条件に、通信装置に使用許可応答を送信するので、通信装置が利用者認証要求とともに電子署名を送信しない場合に比べて、第一の管理装置において、キャリアを移動した通信装置を確実に管理することが可能である。
【００２８】
例えば、通信装置が電子署名を送信しない場合、第一の管理装置は、受信した使用許可要求が本当に正規の（契約下の）通信装置から送信されたものかどうかを判断できないが、通信装置が電子署名を送信する場合、第一の管理装置は、当該電子署名が正当であると認証することで、受信した使用許可要求が正規の（契約下の）通信装置から送信されたものであると判断することができる結果、第一の管理装置において、キャリアを移動した通信装置を確実に管理することが可能である。
【００２９】
また、請求項６の発明によれば、通信装置は、通信装置と他の通信装置との通信が終了すると、許可された利用者からの当該通信装置における各機能への操作受付を再度禁止するので、より強固に移動した通信装置を管理することが可能である。
【００３０】
例えば、携帯電話は、通話が終了すると操作受付が禁止されるため、発信を行う必要がある度に、使用許可要求を送信して操作受付を許可する必要があるので、携帯電話が第一の管理装置に使用許可要求を一度送信して、操作受付を許可する場合に比べて、より強固に移動した通信装置を管理することが可能である。
【発明を実施するための最良の形態】
【００３１】
以下に添付図面を参照して、この発明に係る通信制御システムの実施例を詳細に説明する。なお、以下では、本実施例で用いる主要な用語、本実施例に係る通信制御システムの概要および特徴、通信制御システムの構成および処理の流れを順に説明し、最後に本実施例に対する種々の変形例を説明する。
【実施例１】
【００３２】
［用語の説明］
まず最初に、本実施例で用いる主要な用語を説明する。本実施例で用いる「通信制御システム（特許請求の範囲に記載の「通信制御システム」に対応する）」とは、音声通信、インターネット通信や画像通信など各種通信を実行する携帯電話と、携帯電話を契約下におくとともに、制御下にある携帯電話に対して通信設備（例えば、周波数、IPアドレス（Internet Protocol）など）を提供する「移動元キャリア管理装置」と、移動元キャリア管理装置が提供する通信設備とは異なる「移動先キャリア管理装置」とがVoIP網（Voice over Internet Protocol）、IP網（Internet Protocol）やPSTN網（Public Switched Telephone Network）などのネットワークで接続されて構成される。なお、「移動元キャリア管理装置」は、特許請求の範囲に記載の「第一の管理装置」に対応し、「移動先キャリア管理装置」は、特許請求の範囲に記載の「第二の管理装置」に対応する。
【００３３】
また、ここでいう「契約下」とは、「携帯電話」の利用者が、携帯電話を利用するために「移動元キャリア管理装置」に対して利用者登録を行い、携帯電話を用いて通信した結果である通話料金やパケット料金などの通信料金を支払うことを「移動元キャリア管理装置」に対して契約していることを示す。
【００３４】
また、「制御下」とは、携帯電話が移動元キャリア管理装置または移動先キャリア管理装置が提供する通信設備を利用して各種通信を行うことを示す。具体的に説明すると、「携帯電話が移動元キャリア管理装置の制御下にある」とは、携帯電話が各種通信を行う際に、移動元キャリア管理装置が提供する周波数などの通信設備を利用して通信を行うことを示し、また、「携帯電話が移動先キャリア管理装置の制御下にある」とは、携帯電話が各種通信を行う際に、移動先キャリア管理装置が提供する通信設備を利用して通信を行うことを示す。
【００３５】
また、「携帯電話（特許請求の範囲に記載の「通信装置」に対応する）」とは、アナログ電話機やＶｏＩＰ電話機などの電話機能を備えた装置のことである。また、この「携帯電話」は、一般的な電話機だけでなく、電話機能を備えたパーソナルコンピュータやワークステーション、家庭用ゲーム機、インターネットＴＶ、ＰＤＡ、あるいはＰＨＳの如き移動体通信端末であってもよい。
【００３６】
［通信制御システムの概要および特徴］
次に、図１を用いて、実施例１に係る通信制御システムの概要および特徴を説明する。図１は、実施例１に係る通信制御システムの全体構成を示すシステム構成図である。
【００３７】
図１に示すように、この通信制御システムは、携帯電話と、接続先電話装置と、移動元キャリア管理装置と、移動先キャリア管理装置と、接続先キャリア管理装置とがＳＩＰなどのプロトコルを用いたネットワークを介して相互に通信可能に接続されている。そして、上記したように、移動元キャリア管理装置は、携帯電話を契約下において管理しており、同様に、接続先キャリア管理装置は、接続先電話装置を契約下におき管理している。
【００３８】
また、それぞれのキャリア管理装置は、契約下にある携帯電話を一意に識別するための情報を記憶する。具体的に例を挙げれば、移動元キャリア管理装置は、契約下にある携帯電話を一意に識別するために、携帯電話の電話番号「０９０−ｘｘｘ−ｘｘｘｘ」を記憶し、接続先キャリア管理装置は、同様に、接続先電話装置の電話番号「０３−ｙｙｙ−ｙｙｙｙ」を記憶する。なお、ここでは、契約下にある携帯電話を一意に識別するための情報として電話番号を記憶する場合について説明するが、本発明はこれに限定されるものではなく、例えば、契約時（利用者登録時）に割り当てた端末番号や携帯電話の製造時に割り当てた製造番号など、一意に識別できる情報であればいずれの情報であってもよい。
【００３９】
このような構成のもと、この通信制御システムは、利用者が使用する携帯電話と携帯電話を契約下におき携帯電話の各種通信を管理する移動元キャリア管理装置と他の電話装置を同様に管理する移動先キャリア管理装置とから構成され、ローミングまたは利用者の操作によって、携帯電話が移動元キャリア管理装置の制御下から移動先キャリア管理装置の制御下に移動した場合に、移動元キャリア管理装置の契約下のもと、携帯電話と接続先電話装置とを相互に通信可能に接続することを概要とするものであり、特に、携帯電話が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能である点と、キャリアを移動した携帯電話を確実に管理することが可能である点に主たる特徴がある。
【００４０】
この主たる特徴を具体的に説明すると、携帯電話は、ローミングまたは利用者の操作によって移動元キャリア管理装置の制御下から移動先キャリア管理装置の制御下に移動した場合に、利用者からの当該携帯電話における各機能への操作受付を禁止する（図１の（１）と（２）参照）。具体的には、携帯電話は、移動元キャリア管理装置の制御下から移動先キャリア管理装置の制御下に移動した場合に、利用者が電話発信を行ったり、インターネットを接続したりする携帯電話の機能を受け付けないように各種機能への受付を停止する。
【００４１】
そして、携帯電話は、携帯電話における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置に送信し（図１の（３）参照）、移動先キャリア管理装置は、携帯電話から使用許可要求を受信した場合に、当該使用許可要求を移動元キャリア管理装置に転送し（図１の（４）参照）、移動元キャリア管理装置は、携帯電話が自装置の契約下にあることを認証した上で、携帯電話に使用許可応答を送信する（図１の（５）参照）。上記した例で具体的に説明すると、移動元キャリア管理装置は、ＳＩＰ通信におけるＲＥＧＩＳＴＥＲ信号やＩＮＶＩＴＥ信号として、携帯電話から携帯電話が制御下を移動した移動先である移動先キャリア管理装置を介して使用許可要求を受信した場合に、使用許可要求に含まれる電話番号が自装置に記憶されているので、自装置の契約下にあると認証し、携帯電話に使用許可応答としてワンタイムパスワードを送信する。
【００４２】
続いて、移動先キャリア管理装置は、移動元キャリア管理装置から使用許可応答を受信した場合に、当該使用許可応答を携帯電話に転送し（図１の（６）参照）、携帯電話は、操作受付を許可する使用許可応答を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止された各機能への操作受付を許可する（図１の（７）参照）。上記した例で具体的に説明すると、移動先キャリア管理装置は、ＲＥＧＩＳＴＥＲ信号やＩＮＶＩＴＥ信号の応答として、移動元キャリア管理装置からワンタイムパスワードを受信した場合に、当該ワンタイムパスワードを携帯電話に転送し、携帯電話は、当該ワンタイムパスワードを用いて、禁止された各機能への操作受付を許可する。
【００４３】
そして、携帯電話は、接続先電話装置との通話接続を要求する通常の発信である接続要求を移動先キャリア管理装置を介して、移動元キャリア管理装置に送信し（図１の（８）と（９）参照）、移動元キャリア管理装置は、接続先電話装置を制御下におく接続先キャリア管理装置に転送する（図１の（１０）参照）。上記した例で具体的に説明すると、携帯電話は、ダイアルされた接続先電話装置の電話番号「０３−ｙｙｙ−ｙｙｙｙ」をＳＩＰ通信におけるＩＮＶＩＴＥ信号として発信する。すると、移動先キャリア管理装置は、当該発信を移動元キャリア管理装置に転送し、移動元キャリア管理装置は、当該発信に含まれる電話番号「０３−ｙｙｙ−ｙｙｙｙ」を制御下におく接続先キャリア管理装置に送信する。
【００４４】
続いて、接続先キャリア管理装置は、当該接続要求を接続先電話装置に送信し（図１の（１１）参照）、接続先電話装置は、当該接続要求に対する接続応答を接続先キャリア管理装置に送信する（図１の（１２）参照）。上記した例で具体的に説明すると、接続先キャリア管理装置は、受信した当該接続要求（発信）に含まれる電話番号「０３−ｙｙｙ−ｙｙｙｙ」が割り当てられた接続先電話装置に接続要求を送信し、接続先電話装置は、受話器を取り上げたり、通話操作を実行することで、当該接続要求に対して接続許可（２００ ＯＫなど）を接続先キャリア管理装置に送信する。
【００４５】
そして、接続先キャリア管理装置は、当該接続応答を移動元キャリア管理装置に転送し（図１の（１３）参照）、移動元キャリア管理装置は、当該接続応答を移動先キャリア管理装置を介して、携帯電話に送信する（図１の（１４）と（１５）参照）。上記した例で具体的に説明すると、接続先キャリア管理装置は、ＳＩＰ通信における「２００ ＯＫ」などの信号として当該接続応答を移動元キャリア管理装置に転送し、移動元キャリア管理装置は、当該接続応答を移動先キャリア管理装置を介して携帯電話に送信する。
【００４６】
その後、携帯電話は、移動先キャリア管理装置と、移動元キャリア管理装置と、接続先キャリア管理装置とを介して接続先電話装置と通信可能に接続されて、音声通話などの通話を実行する（図１の（１６）参照）。
【００４７】
このように、実施例１に係る通信制御システムでは、移動元キャリア管理装置は、携帯電話がキャリアを移動した場合に、契約下におく携帯電話に対してのみ操作許可を送信し、また、携帯電話は、操作禁止を解除するために移動元キャリア管理装置置と通信する必要があり、他の電話装置と接続された場合でも、移動元キャリア管理装置を介して接続することになる結果、移動体端末が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した移動体端末を確実に管理することが可能である。
【００４８】
［通信制御システムの構成］
次に、図２〜図７を用いて、図１に示した通信制御システムの構成を説明する。図２は、実施例１に係る通信制御システムにおける移動元キャリア管理装置と移動先キャリア管理装置の構成を示すブロック図であり、図３は、移動元キャリア管理装置における登録電話機ＤＢに記憶される情報の構成例を示す図であり、図４は、移動元キャリア管理装置におけるサービス情報ＤＢに記憶される情報の構成例を示す図であり、図５は、移動先キャリア管理装置における登録電話機ＤＢに記憶される情報の構成例を示す図であり、図６は、移動先キャリア管理装置におけるサービス情報ＤＢに記憶される情報の構成例を示す図であり、図７は、実施例１に係る通信制御システムにおける携帯電話の構成を示すブロック図である。
【００４９】
（移動元キャリア管理装置１０）
図２に示すように、移動元キャリア管理装置１０は、通信制御Ｉ／Ｆ部１１と、記憶部１２と、制御部１５とから構成される。通信制御Ｉ／Ｆ部１１は、携帯電話、移動先キャリア管理装置２０や接続先キャリア管理装置との間でやり取りする各種情報に関する通信を制御する。具体的に例を挙げれば、通信制御Ｉ／Ｆ部１１は、携帯電話から音声通信などを受信したり、移動先キャリア管理装置から使用許可要求を受信したり、移動元キャリア管理装置を介して携帯電話にワンタイムパスワードを送信したり、接続先キャリア管理装置に接続要求を送信したりする。
【００５０】
記憶部１２は、制御部１５による各種処理に必要なデータおよびプログラムを格納するとともに、特に本発明に密接に関連するものとしては、登録電話機ＤＢ１３と、サービス情報ＤＢ１４とを備える。登録電話機ＤＢ１３は、移動元キャリア管理装置１０が、契約下にある携帯電話を一意に識別するための情報を記憶する。具体的に例を挙げると、図３に示すように、『契約下にある電話機に一意に割り与えた「識別番号」、電話機の製造番号を示す「端末番号」、電話機の電話番号を示す「電話番号」、契約しているサービスの番号を示す「契約サービス番号」として、「０１、０１−１１−１１、０９０−ｘｘｘ−ｘｘｘｘ、０１、０３」や「０２、０２−ＸＸ−０１、０８０−ｙｙｙ−ｙｙｙｙ、０１」などと記憶する。なお、ここで示した各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００５１】
サービス情報ＤＢ１４は、制御下にある電話装置に対して提供する各種サービスに関する情報を記憶する。具体的に例を挙げれば、図４に示すように、サービス情報ＤＢ１４は、『提供するサービスの契約番号を示す「契約サービス番号」、提供するサービスの内容を示す「サービス情報」』として、「０１、月１時間無料通話」「０２、パケット制限（２０００円まで）」や「０３、口座引き落し」などと記憶する。なお、ここで示した各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００５２】
制御部１５は、ＯＳ（Operating System）などの制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有するとともに、特に本発明に密接に関連するものとしては、接続管理部１６と、使用許可送信部１７とを備え、これらによって種々の処理を実行する。
【００５３】
接続管理部１６は、契約下にある電話装置の各種通信を管理する。具体的に例を挙げれば、接続管理部１６は、契約下にある携帯電話が音声通信を行った場合に、音声通信を行った通話時間を管理したり、インターネットを接続した場合に、インターネットで使用したパケット量を管理したり、携帯電話が利用したサービス情報を管理したりする。そして、管理された情報は、通信料として徴収される。
【００５４】
使用許可送信部１７は、移動先キャリア管理装置２０から使用許可要求を受信した場合に、携帯電話が自装置の契約下にあることを認証した上で、移動先キャリア管理装置２０によって使用許可要求に付加されたサービス情報と、当該移動元キャリア管理装置１０が提供するサービス情報とを比較して、移動後の携帯電話に対して提供可能なサービス情報を決定し、決定したサービス情報を使用許可応答に付加して携帯電話に送信する。上記した例で具体的に説明すると、使用許可送信部１７は、ＳＩＰ通信におけるＲＥＧＩＳＴＥＲ信号やＩＮＶＩＴＥ信号として、携帯電話から携帯電話が制御下を移動した移動先である移動先キャリア管理装置２０を介して使用許可要求を受信した場合に、使用許可要求に含まれる携帯電話の電話番号「０９０−ｘｘｘ−ｘｘｘｘ」と、使用許可要求に付加された移動先キャリア管理装置２０が提供するサービス情報「０１、月３時間無料通話」「０２、パケット制限（２０００円まで）」や「０３、口座引き落し」を受信する。
【００５５】
すると、使用許可送信部１７は、使用許可要求に含まれる携帯電話の電話番号「０９０−ｘｘｘ−ｘｘｘｘ」が自装置の登録電話機ＤＢ１３に記憶されているので、自装置の契約下にあると認証する。続いて、使用許可送信部１７は、電話番号「０９０−ｘｘｘ−ｘｘｘｘ」が契約しているサービス情報である「０１、月１時間無料通話」「０３、口座引き落し」をサービス情報ＤＢ１４から取得し、当該サービス情報「０１、月１時間無料通話」「０３、口座引き落とし」と、使用許可要求に付加されたサービス情報「０１、月３時間無料通話」「０２、パケット制限（２０００円まで）」「０３、口座引き落し」を比較して、移動後の携帯電話に対して提供可能なサービス情報を「０１、月１時間無料通話」「０３、口座引き落し」と決定し、決定したサービス情報「０１、月１時間無料通話」「０３、口座引き落し」を使用許可応答であるワンタイムパスワードに付加して携帯電話に送信する。ここでは、電話番号が登録電話機ＤＢ１３に記憶されているので、自装置の契約下にあると認証するとしたが、本発明はこれに限定されるものではなく、製造番号や端末番号など携帯電話を一意に識別できるものであればいずれでもよい。また、使用許可送信部１７は、特許請求の範囲に記載の「使用許可送信手段」に対応する。
【００５６】
（移動先キャリア管理装置２０）
図２に示すように、移動先キャリア管理装置２０は、通信制御Ｉ／Ｆ部２１と、記憶部２２と、制御部２５とから構成される。通信制御Ｉ／Ｆ部２１は、携帯電話、移動元キャリア管理装置や接続先キャリア管理装置との間でやり取りする各種情報に関する通信を制御する。具体的に例を挙げれば、通信制御Ｉ／Ｆ部２１は、携帯電話から使用許可要求を受信して移動元キャリア管理装置１０に転送したり、移動元キャリア管理装置１０から使用許可要求を受信して携帯電話に転送したりする。
【００５７】
記憶部２２は、制御部２５による各種処理に必要なデータおよびプログラムを格納するとともに、特に本発明に密接に関連するものとしては、登録電話機ＤＢ２３と、サービス情報ＤＢ２４とを備える。登録電話機ＤＢ２３は、移動先キャリア管理装置２０が、契約下にある携帯電話を一意に識別するための情報を記憶する。具体的に例を挙げると、図５に示すように、『契約下にある電話機に一意に割り与えた「識別番号」、電話機の製造番号を示す「端末番号」、電話機の電話番号を示す「電話番号」、契約しているサービスの番号を示す「契約サービス番号」として、「０１、１１−２２−３３、０９０−ｚｚｚ−ｚｚｚ、０１」や「０２、９９−００−７７、０５０−ａａａ−ａａａａ、０２」などと記憶する。なお、ここで示した各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００５８】
サービス情報ＤＢ２４は、制御下にある電話装置に対して提供する各種サービスに関する情報を記憶する。具体的に例を挙げれば、図６に示すように、サービス情報ＤＢ２４は、『提供するサービスの契約番号を示す「契約サービス番号」、提供するサービスの内容を示す「サービス情報」』として、「０１、月３時間無料通話」「０２、パケット制限（３０００円まで）」や「０３、口座引き落し」などと記憶する。なお、ここで示した各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００５９】
制御部２５は、ＯＳ（Operating System）などの制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有するとともに、特に本発明に密接に関連するものとしては、接続管理部２６と、使用許可転送部２７と、サービス制御部２８とを備え、これらによって種々の処理を実行する。
【００６０】
接続管理部２６は、契約下にある電話装置の各種通信を管理する。具体的に例を挙げれば、接続管理部２６は、契約下にある携帯電話が音声通信を行った場合に、音声通信を行った通話時間を管理したり、インターネットを接続した場合に、インターネットで使用したパケット量を管理したり、携帯電話が利用したサービス情報を管理したりする。そして、管理された情報は、通信料として徴収される。
【００６１】
使用許可転送部２７は、携帯電話から受信した使用許可要求を移動元キャリア管理装置１０に転送する場合に、移動先キャリア管理装置２０が提供する各種サービス情報を使用許可要求に付加して転送し、移動元キャリア管理装置１０から使用許可応答を受信した場合に、当該使用許可応答を携帯電話に転送する。上記した例で具体的に説明すると、使用許可転送部２７は、携帯電話から受信した使用許可要求を移動元キャリア管理装置１０に転送する場合に、図６に示した移動先キャリア管理装置２０が提供する各種サービス情報である「０１、月３時間無料通話」「０２、パケット制限（月３０００円まで）」「０３、口座引き落し」などを使用許可要求に付加して転送する。また、使用許可転送部２７は、移動元キャリア管理装置１０から使用許可応答としてワンタイムパスワードを受信した場合に、当該ワンタイムパスワードを携帯電話に転送する。
【００６２】
サービス制御部２８は、移動元キャリア管理装置１０の使用許可送信部１７により決定されたサービス情報に基づいて、移動してきた携帯電話の通信を制御する。上記した例で具体的に説明すると、サービス制御部２８は、通常、自装置である移動元キャリア管理装置が提供するサービスである「０１、月３時間無料通話」「０２、パケット制限（月３０００円まで）」「０３、口座引き落し」などのサービスを制御するが、移動元キャリア管理装置１０から送信されて携帯電話に転送したワンタイムパスワードに付加されたサービス情報「０１、月１時間無料通話」「０３、口座引き落し」を受信した場合に、自装置が提供するサービス情報に基づいて携帯電話の通信を制御するのではなく、移動元キャリア管理装置１０決定し提供するサービス情報「０１、月１時間無料通話」「０３、口座引き落し」に基づいて携帯電話の通信を制御する。
【００６３】
（携帯電話３０）
図７に示すように、携帯電話３０は、通信制御Ｉ／Ｆ部３１と、入力受付部３２と、記憶部３３と、制御部３５とから構成される。通信制御Ｉ／Ｆ部３１は、移動元キャリア管理装置１０、移動先キャリア管理装置２０や接続先電話装置との間でやり取りする各種情報に関する通信を制御する。具体的に例を挙げれば、通信制御Ｉ／Ｆ部３１は、移動元キャリア管理装置に使用許可要求を送信したり、移動元キャリア管理装置からワンタイムパスワードを受信したり、接続先電話装置と音声通信を行ったりする。
【００６４】
入力受付部３２は、タッチパネルやマイクなどを備えて構成され、各種操作を受け付ける。具体的に例を挙げると、入力受付部３２は、通話行うための電話番号検索から発信までの操作、インターネットに接続するための操作や電子メールを送受信するための操作を受け付ける。
【００６５】
記憶部３３は、制御部３５による各種処理に必要なデータおよびプログラムを格納するとともに、特に本発明に密接に関連するものとしては、通信情報ＤＢ３４とを備える。通信情報ＤＢ３４は、通信に必要な各種情報を記憶する。具体的に例を挙げれば、通信情報ＤＢ３４は、接続先の電話番号やＩＰアドレス、インターネットを接続するためのアドレス情報などを記憶する。
【００６６】
制御部３５は、ＯＳ（Operating System）などの制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有するとともに、特に本発明に密接に関連するものとしては、通信接続部３６と、操作禁止部３７と、操作許可部３８と、音声処理部３９とを備え、これらによって種々の処理を実行する。
【００６７】
通信接続部３６は、他の装置との間における各種通信を接続する。具体的に例を挙げれば、通信接続部３６は、入力受付部３２により電話発信の操作を受け付けた場合、接続要求先に対して発信処理を行い、入力受付部３２によりインターネット接続の操作を受け付けた場合、利用者によって入力されたＵＲＬ（Uniform Resource Locator）やアドレス情報に接続し、また、契約する各種サービスを利用する場合に、サービスを提供するサーバなどに接続したり、他の装置から接続要求を受信した場合に、利用者の操作によって応答を送信したりする。
【００６８】
操作禁止部３７は、移動元キャリア管理装置１０の制御下から移動先キャリア管理装置２０の制御下に移動した場合に、利用者からの携帯電話における各機能への操作受付を禁止する。上記した例で具体的に説明すると、操作禁止部３７は、利用者からの入力受付部３２によって受け付けられる電話番号検索から発信までの操作、インターネットに接続するための操作や電子メールを送受信するための操作を受け付けないようにする。なお、操作禁止部３７は、特許請求の範囲に記載の「操作禁止手段」に対応する。
【００６９】
操作許可部３８は、携帯電話における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置２０を介して移動元キャリア管理装置１０に送信して、操作受付を許可する使用許可応答を移動先キャリア管理装置２０を介して移動元キャリア管理装置１０から受信した場合に、操作禁止部３７により禁止された各機能への操作受付を許可する。上記した例で具体的に説明すると、操作許可部３８は、携帯電話における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置２０を介して移動元キャリア管理装置１０に送信して、操作受付を許可するワンタイムパスワードを移動先キャリア管理装置２０を介して移動元キャリア管理装置１０から受信した場合に、操作禁止部３７により禁止された電話番号検索から「発信までの操作」、「インターネットに接続するための操作」や「電子メールを送受信するための操作」などの操作受付を許可する。なお、操作許可部３８は、特許請求の範囲に記載の「操作許可手段」に対応する。
【００７０】
音声処理部３９は、他の電話装置との音声通信における音声信号の送受信を行う。具体的に例を挙げれば、音声処理部３９は、他の装置との間で、電話接続が確立された場合に、自装置から接続先に通信制御Ｉ／Ｆ部３１を介して音声信号を送信したり、接続先から通信制御Ｉ／Ｆ部３１を介して音声信号を受信したりする。なお、ここで送受信する信号は、アナログ信号であってもデジタル信号であってもよい。
【００７１】
［通信制御システムによる処理］
次に、図８を用いて、通信制御システムによる処理を説明する。図８は、実施例１に係る通信制御システムにおける処理の流れを示すシーケンス図である。
【００７２】
図８に示すように、携帯電話３０の操作禁止部３７は、移動元キャリア管理装置１０の制御下から移動先キャリア管理装置２０の制御下に移動した場合に、利用者からの当該電話装置における各機能への操作受付を禁止する（ステップＳ８０１とステップＳ８０２）。
【００７３】
続いて、携帯電話３０は、ＳＩＰ信号におけるＲＥＧＩＳＴＥＲ信号を移動先キャリア管理装置２０に送信し、移動先キャリア管理装置２０は、受信したＲＥＧＩＳＴＥＲ信号を移動元キャリア管理装置１０に転送する（ステップＳ８０３）。
【００７４】
そして、当該ＲＥＧＩＳＴＥＲ信号を受信した移動元キャリア管理装置１０は、チャレンジ値を生成して（ステップＳ８０４）、当該チャレンジ値とＳＩＰ信号における「４０１ Ｕｎａｕｔｈｏｒｉｚｅｄ信号」とを移動先キャリア管理装置２０に送信し、移動先キャリア管理装置２０は、当該チャレンジ値と「４０１ Ｕｎａｕｔｈｏｒｉｚｅｄ信号」とを携帯電話３０に送信する（ステップＳ８０５）。
【００７５】
すると、携帯電話３０は、受信したチャレンジ値に対してレスポンス値を生成して（ステップＳ８０６）、当該レスポンス値とＲＥＧＩＳＴＥＲ信号とを移動先キャリア管理装置２０に送信し、移動先キャリア管理装置２０は、当該レスポンス値とＲＥＧＩＳＴＥＲ信号とを移動元キャリア管理装置１０に送信する（ステップＳ８０７）。
【００７６】
そして、レスポンス値を受信した移動元キャリア管理装置１０は、当該レスポンス値が自装置が送信したチャレンジ値に基づいて生成されたものか否かを検証した結果（ステップＳ８０８）、受信したレスポンス値が正当な値であると判定して、移動先キャリア管理装置２０にＳＩＰ信号における「２００ ＯＫ信号」を送信し、移動先キャリア管理装置２０は、受信した「２００ ＯＫ信号」を携帯電話３０に転送する（ステップＳ８０９）。
【００７７】
そして、携帯電話３０は、携帯電話３０における各機能への操作受付を許可することを要求する使用許可要求をＳＩＰ信号におけるＩＮＶＩＴＥ信号とともに移動先キャリア管理装置２０に送信し（ステップＳ８１０）、移動先キャリア管理装置２０は、自装置が提供する各種サービス情報を使用許可要求に付加して、移動元キャリア管理装置１０に転送する（ステップＳ８１１）。
【００７８】
続いて、移動元キャリア管理装置１０は、携帯電話３０から移動先である移動先キャリア管理装置２０を介して使用許可要求を受信した場合に、使用許可要求に含まれる携帯電話の電話番号を記憶していることを根拠にして携帯電話３０が自装置の契約下にと認証した上で、移動先キャリア管理装置２０によって使用許可要求に付加されたサービス情報と、当該移動元キャリア管理装置１０が提供するサービス情報とを比較して、移動後の携帯電話３０に対して提供可能なサービス情報を決定し、決定したサービス情報をワンタイムパスワードに付加して（ステップＳ８１２）、「４０１ Ｕｎａｕｔｈｏｒｉｚｅｄ信号」とともに携帯電話３０に送信する（ステップＳ８１３）。
【００７９】
そして、携帯電話３０は、受信したワンタイムパスワードによって、操作禁止部３７により禁止された各機能への操作受付を許可する（ステップＳ８１４）。
【００８０】
このようにして操作を受け付けるようになった携帯電話３０は、利用者から接続先の電話番号の入力と発信操作を受け付けると、接続要求であるＩＮＶＩＴＥ信号を、移動先キャリア管理装置２０と、移動元キャリア管理装置１０と、接続先キャリア管理装置を介して、接続先電話装置に送信する（ステップＳ８１５）。
【００８１】
接続先電話装置から接続許可「２００ ＯＫ信号」を受信した接続先キャリア管理装置は、接続許可「２００ ＯＫ信号」を、移動元キャリア管理装置１０と移動先キャリア管理装置２０を介して携帯電話３０に送信する（ステップＳ８１６）。その後、携帯電話３０は、同様の経路でＡＣＫ信号を接続先キャリア管理装置に送信する（ステップＳ８１７）。
【００８２】
こうして、携帯電話３０は、接続先電話装置と通信を行うことができるようになり（ステップＳ８１８）、その後、接続先電話装置から送信された切断要求「ＢＹＥ信号」を受信した接続先キャリア管理装置は、当該ＢＹＥ信号を同様の経路で携帯電話３０に送信し（ステップＳ８１９）、携帯電話３０は、このＢＹＥ信号に対して「２００ ＯＫ信号」を応答することで、通信を切断する（ステップＳ８２０）。
【００８３】
［実施例１による効果］
このように、実施例１によれば、携帯電話３０は、移動元キャリア管理装置１０の制御下から移動先キャリア管理装置２０の制御下に移動した場合に、利用者からの当該電話装置における各機能への操作受付を禁止し、携帯電話３０における各機能への操作受付を許可することを要求する使用許可要求を移動先キャリア管理装置２０を介して移動元キャリア管理装置１０に送信して、操作受付を許可するワンタイムパスワードを移動先キャリア管理装置２０を介して移動元キャリア管理装置１０から受信した場合に、禁止された各機能への操作受付を許可し、移動元キャリア管理装置１０は、携帯電話３０から移動先である移動先キャリア管理装置２０を介して使用許可要求を受信した場合に、携帯電話３０が自装置の契約下にあることを認証した上で、携帯電話３０にワンタイムパスワードを送信し、移動先キャリア管理装置２０は、携帯電話３０から使用許可要求を受信した場合に、当該使用許可要求を移動元キャリア管理装置１０に転送し、移動元キャリア管理装置１０からワンタイムパスワードを受信した場合に、ワンタイムパスワードを携帯電話３０に転送ので、携帯電話３０が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した携帯電話３０を確実に管理することが可能である。
【００８４】
例えば、移動元キャリア管理装置１０は、携帯電話３０がキャリアを移動した場合に、契約下におく携帯電話３０に対してのみ操作許可（ワンタイムパスワード）を送信するので、携帯電話３０が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能である。また、携帯電話３０は、操作禁止を解除するために移動元キャリア管理装置１０と通信する必要があり、移動元キャリア管理装置１０から操作許可を受信するため、他の電話装置と接続された場合でも、移動元キャリア管理装置１０を介して接続することになり、移動元キャリア管理装置１０は、キャリアを移動した携帯電話３０を確実に管理することが可能である。
【００８５】
また、実施例１によれば、移動先キャリア管理装置２０は、携帯電話３０から受信した使用許可要求を移動元キャリア管理装置１０に転送する場合に、当該移動先キャリア管理装置２０が提供する各種サービス情報を使用許可要求に付加して転送し、移動元キャリア管理装置１０は、移動先キャリア管理装置２０から使用許可要求を受信した場合に、移動先キャリア管理装置２０によって使用許可要求に付加されたサービス情報と、当該移動元キャリア管理装置１０が提供するサービス情報とを比較して、移動後の携帯電話３０に対して提供可能なサービス情報を決定し、決定したサービス情報をワンタイムパスワードに付加して携帯電話に送信し、移動先キャリア管理装置２０は、移動元キャリア管理装置１０により決定されたサービス情報に基づいて、携帯電話３０の通信を制御するので、移動元キャリア管理装置１０は、キャリアを移動した電話装置を確実に管理することが可能である。
【００８６】
例えば、移動先キャリア管理装置２０が提供するサービスが、移動元キャリア管理装置１０が提供するサービスと異なる場合、移動先キャリア管理装置２０は、移動元キャリア管理装置１０が提供するサービスに基づいて、携帯電話３０の通信を制御するので、携帯電話３０がキャリアを移動して、元の契約以上のサービスを利用することを防止することができる結果、移動元キャリア管理装置２０は、キャリアを移動した携帯電話３０を確実に管理することが可能である。
【実施例２】
【００８７】
ところで、実施例１では、携帯電話は、送信した使用許可要求に対してワンタイムパスワードを受信した場合に、携帯電話における各種機能の操作受付を許可する場合について説明したが、本発明はこれに限定されるものではなく、携帯電話は、使用許可要求に対してワンタイムパスワードを受信した場合に、携帯電話における機能のうち発信機能を除く他の機能への操作受付を許可し、発信許可応答を移動元キャリア管理装置から受信した場合に、発信機能を許可するようにしてもよい。
【００８８】
そこで、実施例２では、図９を用いて、携帯電話は、使用許可要求に対してワンタイムパスワードを受信した場合に、携帯電話における機能のうち発信機能を除く他の機能への操作受付を許可し、発信許可応答を移動元キャリア管理装置から受信した場合に、発信機能を許可する場合について説明する。なお、実施例２では、実施例２に係る通信制御システムにおける処理の流れおよび効果について説明する。
【００８９】
［通信制御システムによる処理］
図９を用いて、通信制御システムによる処理を説明する。図９は、実施例２に係る通信制御システムにおける処理の流れを示すシーケンス図である。
【００９０】
図９に示すように、携帯電話がＲＥＧＩＳＴＥＲ信号を送信して、チャレンジ値を受信し、レスポンス値を送信して、移動元キャリア管理装置から２００ ＯＫ信号を受信するまでのステップＳ９０１からステップＳ９０９までの処理は、実施例１で説明したステップＳ８０１〜ステップＳ８０９の処理と同様であるので、ここではその詳細な説明は省略する。
【００９１】
そして、携帯電話は、携帯電話における各機能への操作受付を許可することを要求する使用許可要求をＳＩＰ信号におけるＩＮＶＩＴＥ信号とともに移動先キャリア管理装置に送信し（ステップＳ９１０）、移動先キャリア管理装置は、自装置が提供する各種サービス情報を使用許可要求に付加して、移動元キャリア管理装置に転送する（ステップＳ９１１）。
【００９２】
続いて、移動元キャリア管理装置は、携帯電話から移動先である移動先キャリア管理装置を介して使用許可要求を受信した場合に、使用許可要求に含まれる携帯電話の電話番号を記憶していることを根拠にして携帯電話が自装置の契約下にあると認証した上で、移動先キャリア管理装置によって使用許可要求に付加されたサービス情報と、当該移動元キャリア管理装置が提供するサービス情報とを比較して、移動後の携帯電話３０に対して提供可能なサービス情報を決定し、決定したサービス情報を発信機能を除く他の機能への操作受付を許可する「ワンタイムパスワード１」に付加して（ステップＳ９１２）、「４０１ Ｕｎａｕｔｈｏｒｉｚｅｄ信号」とともに、携帯電話に送信する（ステップＳ９１３）。
【００９３】
そして、携帯電話は、受信した「ワンタイムパスワード１」によって、発信機能を除く他の機能への操作受付を許可する（ステップＳ９１４）。
【００９４】
このようにして操作を受け付けるようになった携帯電話は、利用者から接続先の電話番号の入力操作を受け付けると、接続要求であるＩＮＶＩＴＥ信号を、移動先キャリア管理装置と、移動元キャリア管理装置と、接続先キャリア管理装置を介して、接続先電話装置に送信する（ステップＳ９１５）。
【００９５】
接続先電話装置から接続許可「２００ ＯＫ信号」を受信した接続先キャリア管理装置は、接続許可「２００ ＯＫ信号」を、移動元キャリア管理装置に送信し（ステップＳ９１６）、移動元キャリア管理装置は、発信を許可する「ワンタイムパスワード２」と「２００ ＯＫ信号」とを移動先キャリア管理装置を介して携帯電話に送信する（ステップＳ９１７）。その後、携帯電話は、発信許可応答を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止されている発信機能を許可する（ステップＳ９１８）。
【００９６】
その後の携帯電話と接続先電話番号との間で通信が確立されて切断されるまでのステップＳ９１９〜ステップＳ９２２までの処理は、実施例１で説明したステップＳ８１７〜ステップＳ８２０までの処理と同様の処理であるので、ここではその詳細な説明は省略する。
【００９７】
このように、実施例２によれば、移動元キャリア管理装置は、携帯電話から移動先キャリア管理装置を介して使用許可要求を受信した場合に、携帯電話における発信機能を除く他の機能の「ワンタイムパスワード１」を携帯電話に送信し、他の電話装置への発信を許可することを要求する発信許可要求を携帯電話から移動先キャリア管理装置を介して受信した場合に、発信を許可する「ワンタイムパスワード２」を携帯電話に送信し、移動先キャリア管理装置は、携帯電話から使用許可要求を受信した場合に、当該使用許可要求を移動元キャリア管理装置に転送し、移動元キャリア管理装置から「ワンタイムパスワード１」を受信した場合に、当該「ワンタイムパスワード１」を携帯電話に転送し、また、携帯電話から発信許可要求を受信した場合に、当該発信許可要求を移動元キャリア管理装置に転送し、移動元キャリア管理装置から「ワンタイムパスワード２」を受信した場合に、当該「ワンタイムパスワード２」を携帯電話に転送し、携帯電話は、使用許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信して、「ワンタイムパスワード１」を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止された機能のうち発信機能を除く他の機能への操作受付を許可し、発信許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信して、「ワンタイムパスワード２」を移動先キャリア管理装置を介して移動元キャリア管理装置から受信した場合に、禁止された発信機能を許可するので、さらに強固になりすましを防止することができる結果、セキュリティを高くすることが可能である。
【００９８】
例えば、ワンタイムパスワードを二つにすることで、より強固なセキュリティ対策を実施することができ、また、どちらかのパスワードが悪意のある第三者に盗まれたとしても、料金が発生する発信やインターネット接続を行うことができないため、ワンタイムパスワードを盗聴されてなりすましをされることを強固に防止することができる結果、セキュリティを高くすることが可能である。
【実施例３】
【００９９】
さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下に示すように、（１）使用許可要求および使用許可応答の暗号化、（２）電子署名、（３）接続終了後に操作受付禁止、（４）精算情報の付加、（５）使用許可要求を送信するタイミング、（６）電話通信（音声通信）以外の通信サービスへの適用、（７）システム構成等、（８）プログラムにそれぞれ区分けして異なる実施例を説明する。
【０１００】
（１）使用許可要求および使用許可応答の暗号化
例えば、実施例１と２では、携帯電話は、暗号化せずに使用許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信し、移動元キャリア管理装置は、暗号化せずに使用許可応答を移動先キャリア管理装置を介して携帯電話に送信する場合について説明したが、本発明はこれに限定されるものではなく、携帯電話は、暗号化した使用許可要求を移動先キャリア管理装置を介して移動元キャリア管理装置に送信し、移動元キャリア管理装置は、暗号化した使用許可応答を移動先キャリア管理装置を介して携帯電話に送信するようにしてもよい。
【０１０１】
このようにすることで、よりセキュリティを高く保ちつつ、キャリアを移動した電話装置を管理することが可能である。例えば、ＳＩＰプロトコルを用いて通信を行った場合、電話装置は、第一の管理装置（移動元キャリア管理装置）と共有する暗号鍵や暗号化手法を用いて、ＩＮＶＩＴＥ信号を暗号化して使用許可要求として送信して、第一の管理装置（移動元キャリア管理装置）は、暗号化して使用許可応答を電話装置に送信するので、第二の管理装置（移動先キャリア管理装置）や他の装置に使用許可応答を盗聴されることを防ぐことができる結果、よりセキュリティを高く保ちつつ、キャリアを移動した電話装置（携帯電話）を管理することが可能である。
【０１０２】
（２）電子署名
また、携帯電話は、使用許可要求と当該携帯電話が署名した電子署名とを移動先キャリア管理装置を介して移動元キャリア管理装置に送信するようにしてもよい。具体的には、携帯電話は、使用許可要求と当該携帯電話が署名した電子署名とを移動先キャリア管理装置を介して移動元キャリア管理装置に送信し、移動元キャリア管理装置は、携帯電話から移動先キャリア管理装置を介して使用許可要求と電子署名を受信した場合に、電子署名が正当であることを条件に、携帯電話に使用許可応答を送信する。
【０１０３】
このようにすることで、通信装置が利用者認証要求とともに電子署名を送信しない場合に比べて、移動元キャリア管理装置において、キャリアを移動した通信装置を確実に管理することが可能である。例えば、携帯電話が電子署名を送信しない場合、移動元キャリア管理装置は、受信した使用許可要求が本当に正規の（契約下の）携帯電話から送信されたものかどうかを判断できないが、携帯電話が電子署名を送信する場合、移動元キャリア管理装置は、当該電子署名が正当であると認証することで、受信した使用許可要求が正規の（契約下の）携帯電話から送信されたものであると判断することができる結果、移動元キャリア管理装置において、キャリアを移動した通信装置を確実に管理することが可能である。
【０１０４】
（３）接続終了後に操作受付禁止
また、実施例１と２では、携帯電話は、他の電話装置と通信を切断すると、それ以降は再度利用者からの操作受付を禁止することなく、つまり、ワンタイムパスワードを取得する必要なく通信できる場合について説明したが、本発明はこれに限定されるものではなく、携帯電話は、他の電話装置と通信を切断すると、利用者からの当該携帯電話における各機能への操作受付を再度禁止するようにしてもよい。
【０１０５】
このようにすることで、より強固に移動した電話装置を管理することが可能である。例えば、携帯電話は、通話が終了すると操作受付が禁止されるため、発信を行う必要がある度に、使用許可要求を送信して操作受付を許可する必要があるので、携帯電話が第一の管理装置に使用許可要求を一度送信して、操作受付を許可する場合に比べて、より強固に移動した電話装置を管理することが可能である。
【０１０６】
（４）精算情報の付加
また、移動元キャリア管理装置は、キャリアを移動した携帯電話と他の電話装置との通信が終了した場合に、携帯電話が移動先キャリア管理装置の制御下において利用した通信料を通信切断信号に付加して、移動先キャリア管理装置に送信するようにしてもよい。このようにすることで、携帯電話が利用した通信料をリアルタイムに、移動元キャリア管理装置と移動先キャリア管理装置との間で共有できる結果、通信料を元にした請求額の誤差を最小限に抑えることが可能である。
【０１０７】
（５）使用許可要求を送信するタイミング
また、実施例１と２では、携帯電話は、ＳＩＰ信号におけるＲＥＧＩＳＴＥＲ信号を送信した後のＩＮＶＩＴＥ信号とともに、使用許可要求を送信する場合について説明したが、本発明はこれに限定されるものではなく、携帯電話は、一番初めのＳＩＰ信号におけるＲＥＧＩＳＴＥＲ信号（ステップＳ８０３、ステップＳ９０３）とともに使用許可要求を送信したり、レスポンス値を送信するＲＥＧＩＳＴＥＲ信号とともに使用許可要求を送信するようにしてもよく、使用許可要求を送信するタイミングはいずれであってもよい。さらに、これらの信号を暗号化して送信するようにしてもよい。
【０１０８】
（６）電話通信（音声通信）以外の通信サービスへの適用
また、実施例１と２では、携帯電話がキャリアを移動した場合の電話通信（音声通信）について、本発明を適用する場合、つまり、移動前キャリア管理装置が携帯電話を管理する場合にについて説明したが、本発明はこれに限定されるものではなく、映像通信、チャット通信、通信装置内のファイル共有など発着信間で行われる通信サービスであれば、いずれの通信サービスにおいても、本発明を適用することができる。
【０１０９】
（７）システム構成等
また、本実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部（例えば、電話発信処理や着信処理など）または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部（例えば、利用者によるキャリア選択処理など）または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報（例えば、図３〜図６）については、特記する場合を除いて任意に変更することができる。
【０１１０】
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合（例えば、操作禁止部と操作許可部を統合したり、接続管理部を音声接続部とインターネット接続部に分散するなど）して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【０１１１】
（８）プログラム
なお、本実施例で説明した通信制御方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。
【産業上の利用可能性】
【０１１２】
以上のように、本発明に係る通信制御システム、電話装置および通信制御方法は、利用者が使用する電話装置と電話装置を契約下におき電話装置の各種通信を管理する第一の管理装置と他の電話装置を同様に管理する第二の管理装置とから構成され、ローミングまたは利用者の操作によって、電話装置が第一の管理装置の制御下から第二の管理装置の制御下に移動した場合に、第一の管理装置の契約下のもと、電話装置と他の電話装置とを相互に通信可能に接続することに有用であり、特に、電話装置が利用するキャリアを移動するのに際して、なりすましを確実に防止することが可能であることと、キャリアを移動した電話装置を確実に管理することに適する。
【図面の簡単な説明】
【０１１３】
【図１】実施例１に係る通信制御システムの全体構成を示すシステム構成図である。
【図２】実施例１に係る通信制御システムにおける移動元キャリア管理装置と移動先キャリア管理装置の構成を示すブロック図である。
【図３】移動元キャリア管理装置における登録電話機ＤＢに記憶される情報の構成例を示す図である。
【図４】移動元キャリア管理装置におけるサービス情報ＤＢに記憶される情報の構成例を示す図である。
【図５】移動先キャリア管理装置における登録電話機ＤＢに記憶される情報の構成例を示す図である。
【図６】移動先キャリア管理装置におけるサービス情報ＤＢに記憶される情報の構成例を示す図である。
【図７】実施例１に係る通信制御システムにおける携帯電話の構成を示すブロック図である。
【図８】実施例１に係る通信制御システムにおける処理の流れを示すシーケンス図である。
【図９】実施例２に係る通信制御システムにおける処理の流れを示すシーケンス図である。
【符号の説明】
【０１１４】
１０ 移動元キャリア管理装置
１１ 通信制御Ｉ／Ｆ部
１２ 記憶部
１３ 登録電話機ＤＢ
１４ サービス情報ＤＢ
１５ 制御部
１６ 接続管理部
１７ 使用許可送信部
２０ 移動先キャリア管理装置
２１ 通信制御Ｉ／Ｆ部
２２ 記憶部
２３ 登録電話機ＤＢ
２４ サービス情報ＤＢ
２５ 制御部
２６ 接続管理部
２７ 使用許可転送部
２８ サービス制御部
３０ 携帯電話
３１ 通信制御Ｉ／Ｆ部
３２ 入力受付部
３３ 記憶部
３４ 通信情報ＤＢ
３５ 制御部
３６ 通信接続部
３７ 操作禁止部
３８ 操作許可部
３９ 音声処理部
【特許請求の範囲】
【請求項１】
利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは前記利用者の操作によって、前記通信装置が前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、前記通信装置と他の通信装置とを相互に通信可能に接続する通信制御システムであって、
前記通信装置は、
前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止手段と、
前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された各機能への操作受付を許可する操作許可手段と、
前記第一の管理装置は、
前記通信装置から移動先である前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置が自装置の契約下にあることを認証した上で、前記通信装置に前記使用許可応答を送信する使用許可送信手段と、
前記第二の管理装置は、
前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送する使用許可転送手段と、
を備えたことを特徴とする通信制御システム。
【請求項２】
前記第二の管理装置の使用許可転送手段は、前記通信装置から受信した前記使用許可要求を前記第一の管理装置に転送する場合に、当該第二の管理装置が提供する各種サービス情報を前記使用許可要求に付加して転送し、
前記第一の管理装置の使用許可送信手段は、前記第二の管理装置から前記使用許可要求を受信した場合に、前記第二の管理装置の使用許可転送手段によって前記使用許可要求に付加されたサービス情報と、当該第一の管理装置が提供するサービス情報とを比較して、移動後の通信装置に対して提供可能なサービス情報を決定し、決定したサービス情報を前記使用許可応答に付加して通信装置に送信するものであって、
前記第二の管理装置は、前記第一の管理装置の使用許可送信手段により決定されたサービス情報に基づいて、前記通信装置の通信を制御するサービス制御手段をさらに備えたことを特徴とする請求項１に記載の通信制御システム。
【請求項３】
前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置における発信機能を除く他の機能の使用許可応答を前記通信装置に送信し、他の通信装置への発信を許可することを要求する発信許可要求を前記通信装置から前記第二の管理装置を介して受信した場合に、前記発信を許可する発信許可応答を前記通信装置に送信するものであって、
前記第二の管理装置の使用許可転送手段は、前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送し、また、前記通信装置から前記発信許可要求を受信した場合に、当該発信許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記発信許可応答を受信した場合に、当該発信許可応答を前記通信装置に転送し、
前記通信装置の操作許可手段は、前記使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された機能のうち発信機能を除く他の機能への操作受付を許可し、前記発信許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記発信許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された発信機能を許可することを特徴とする請求項１または２に記載の通信制御システム。
【請求項４】
前記通信装置の操作許可手段は、前記使用許可要求を暗号化して前記第二の管理装置を介して前記第一の管理装置に送信し、
前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して暗号化された使用許可要求を受信した場合に、前記暗号化された使用許可要求を復号して認識し、前記通信装置に前記使用許可応答を暗号化して送信することを特徴とする請求項１〜３のいずれか一つに記載の通信制御システム。
【請求項５】
前記通信装置の操作許可手段は、前記使用許可要求と前記通信装置が署名した電子署名とを前記第二の管理装置を介して前記第一の管理装置に送信し、
前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して前記使用許可要求と電子署名を受信した場合に、前記電子署名が正当であることを条件に、前記通信装置に前記使用許可応答を送信することを特徴とする請求項１〜４のいずれか一つに記載の通信制御システム。
【請求項６】
前記通信装置の操作禁止手段は、前記通信装置と他の通信装置との通信が終了すると、前記操作許可手段により許可された前記利用者からの当該通信装置における各機能への操作受付を再度禁止することを特徴とする請求項１〜５のいずれか一つに記載の通信制御システム。
【請求項７】
利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成された通信制御システムにおいて、ローミングまたは前記利用者の操作によって、前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、他の通信装置と通信を接続する前記通信装置であって、
前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止手段と、
前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された各機能への操作受付を許可する操作許可手段と、
を備えたことを特徴とする通信装置。
【請求項８】
利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは前記利用者の操作によって、前記通信装置が前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、前記通信装置と他の通信装置とを相互に通信可能に接続することに適した通信制御方法であって、
前記通信装置は、
前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該電話装置における各機能への操作受付を禁止する操作禁止工程と、
前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止工程により禁止された各機能への操作受付を許可する操作許可工程と、
前記第一の管理装置は、
前記通信装置から移動先である前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置が自装置の契約下にあることを認証した上で、前記通信装置に前記使用許可応答を送信する使用許可送信工程と、
前記第二の管理装置は、
前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送する使用許可転送工程と、
を含んだことを特徴とする通信制御方法。
【請求項１】
利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは前記利用者の操作によって、前記通信装置が前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、前記通信装置と他の通信装置とを相互に通信可能に接続する通信制御システムであって、
前記通信装置は、
前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止手段と、
前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された各機能への操作受付を許可する操作許可手段と、
前記第一の管理装置は、
前記通信装置から移動先である前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置が自装置の契約下にあることを認証した上で、前記通信装置に前記使用許可応答を送信する使用許可送信手段と、
前記第二の管理装置は、
前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送する使用許可転送手段と、
を備えたことを特徴とする通信制御システム。
【請求項２】
前記第二の管理装置の使用許可転送手段は、前記通信装置から受信した前記使用許可要求を前記第一の管理装置に転送する場合に、当該第二の管理装置が提供する各種サービス情報を前記使用許可要求に付加して転送し、
前記第一の管理装置の使用許可送信手段は、前記第二の管理装置から前記使用許可要求を受信した場合に、前記第二の管理装置の使用許可転送手段によって前記使用許可要求に付加されたサービス情報と、当該第一の管理装置が提供するサービス情報とを比較して、移動後の通信装置に対して提供可能なサービス情報を決定し、決定したサービス情報を前記使用許可応答に付加して通信装置に送信するものであって、
前記第二の管理装置は、前記第一の管理装置の使用許可送信手段により決定されたサービス情報に基づいて、前記通信装置の通信を制御するサービス制御手段をさらに備えたことを特徴とする請求項１に記載の通信制御システム。
【請求項３】
前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置における発信機能を除く他の機能の使用許可応答を前記通信装置に送信し、他の通信装置への発信を許可することを要求する発信許可要求を前記通信装置から前記第二の管理装置を介して受信した場合に、前記発信を許可する発信許可応答を前記通信装置に送信するものであって、
前記第二の管理装置の使用許可転送手段は、前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送し、また、前記通信装置から前記発信許可要求を受信した場合に、当該発信許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記発信許可応答を受信した場合に、当該発信許可応答を前記通信装置に転送し、
前記通信装置の操作許可手段は、前記使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された機能のうち発信機能を除く他の機能への操作受付を許可し、前記発信許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記発信許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された発信機能を許可することを特徴とする請求項１または２に記載の通信制御システム。
【請求項４】
前記通信装置の操作許可手段は、前記使用許可要求を暗号化して前記第二の管理装置を介して前記第一の管理装置に送信し、
前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して暗号化された使用許可要求を受信した場合に、前記暗号化された使用許可要求を復号して認識し、前記通信装置に前記使用許可応答を暗号化して送信することを特徴とする請求項１〜３のいずれか一つに記載の通信制御システム。
【請求項５】
前記通信装置の操作許可手段は、前記使用許可要求と前記通信装置が署名した電子署名とを前記第二の管理装置を介して前記第一の管理装置に送信し、
前記第一の管理装置の使用許可送信手段は、前記通信装置から前記第二の管理装置を介して前記使用許可要求と電子署名を受信した場合に、前記電子署名が正当であることを条件に、前記通信装置に前記使用許可応答を送信することを特徴とする請求項１〜４のいずれか一つに記載の通信制御システム。
【請求項６】
前記通信装置の操作禁止手段は、前記通信装置と他の通信装置との通信が終了すると、前記操作許可手段により許可された前記利用者からの当該通信装置における各機能への操作受付を再度禁止することを特徴とする請求項１〜５のいずれか一つに記載の通信制御システム。
【請求項７】
利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成された通信制御システムにおいて、ローミングまたは前記利用者の操作によって、前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、他の通信装置と通信を接続する前記通信装置であって、
前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該通信装置における各機能への操作受付を禁止する操作禁止手段と、
前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止手段により禁止された各機能への操作受付を許可する操作許可手段と、
を備えたことを特徴とする通信装置。
【請求項８】
利用者が使用する通信装置と前記通信装置を契約下におき前記通信装置の各種通信を管理する第一の管理装置と他の通信装置を同様に管理する第二の管理装置とから構成され、ローミングまたは前記利用者の操作によって、前記通信装置が前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記第一の管理装置の契約下のもと、前記通信装置と他の通信装置とを相互に通信可能に接続することに適した通信制御方法であって、
前記通信装置は、
前記第一の管理装置の制御下から前記第二の管理装置の制御下に移動した場合に、前記利用者からの当該電話装置における各機能への操作受付を禁止する操作禁止工程と、
前記通信装置における各機能への操作受付を許可することを要求する使用許可要求を前記第二の管理装置を介して前記第一の管理装置に送信して、前記操作受付を許可する使用許可応答を前記第二の管理装置を介して前記第一の管理装置から受信した場合に、前記操作禁止工程により禁止された各機能への操作受付を許可する操作許可工程と、
前記第一の管理装置は、
前記通信装置から移動先である前記第二の管理装置を介して前記使用許可要求を受信した場合に、前記通信装置が自装置の契約下にあることを認証した上で、前記通信装置に前記使用許可応答を送信する使用許可送信工程と、
前記第二の管理装置は、
前記通信装置から前記使用許可要求を受信した場合に、当該使用許可要求を前記第一の管理装置に転送し、前記第一の管理装置から前記使用許可応答を受信した場合に、当該使用許可応答を前記通信装置に転送する使用許可転送工程と、
を含んだことを特徴とする通信制御方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００８−１９９５２４（Ｐ２００８−１９９５２４Ａ）
【公開日】平成２０年８月２８日（２００８．８．２８）
【国際特許分類】
【出願番号】特願２００７−３５２６２（Ｐ２００７−３５２６２）
【出願日】平成１９年２月１５日（２００７．２．１５）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２０年８月２８日（２００８．８．２８）
【国際特許分類】
【出願日】平成１９年２月１５日（２００７．２．１５）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]