通信端末及びＩＣカード
【課題】ＵＩＭを装着して通信を行う通信端末において、ＵＩＭを差し替えた場合であっても通信機能を無効化することが可能な通信端末を提供すること。
【解決手段】本発明の通信端末１０は、通信端末１０と他の機器との通信を確立するための機能を有するＵＩＭ４０を装着して通信を行う通信端末である。通信端末１０では、通信部１３がＵＩＭ４０の機能を利用して他の機器と通信を行う。通信端末１０に搭載された非接触ＩＣチップ１６は、他の機器との通信の停止を要求する旨の停止要求信号を受信する。すると、通信端末１０が備えるロック部１９は、受信された停止要求信号に応じてＵＩＭ４０の機能にロックをかけることにより、通信部１３による通信を不能とさせる。
【解決手段】本発明の通信端末１０は、通信端末１０と他の機器との通信を確立するための機能を有するＵＩＭ４０を装着して通信を行う通信端末である。通信端末１０では、通信部１３がＵＩＭ４０の機能を利用して他の機器と通信を行う。通信端末１０に搭載された非接触ＩＣチップ１６は、他の機器との通信の停止を要求する旨の停止要求信号を受信する。すると、通信端末１０が備えるロック部１９は、受信された停止要求信号に応じてＵＩＭ４０の機能にロックをかけることにより、通信部１３による通信を不能とさせる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信を行うための機能を有するＵＩＭ、ＵＳＩＭ又はＳＩＭ等のＩＣカード、及びそのＩＣカードを装着して通信を行う通信端末に関する。
【背景技術】
【０００２】
移動通信事業者は加入者数が数千万人に至り、日常生活やビジネスにおいても大変身近な存在となっている。移動通信における携帯電話等の通信端末は、年間数千万台の販売数となっている。
【０００３】
この通信端末の多くの機種には、カメラ機能が搭載されている。カメラ機能により得られた静止画又は動画データを通信端末の電子メール送信機能により他の通信端末へ送信することが可能である。また、カメラ機能により得られた動画を利用してテレビ電話として通信端末を機能させることも可能である。
【０００４】
また、この通信端末の多くの機種には、ＳＤカード等のメモリ媒体との間でデータを交換するためのインタフェースが装備されているので、通信端末は、このメモリ媒体にデータを格納することができる。更にメモリ媒体はパーソナルコンピュータとの接続性が高いので、通信端末は、メモリ媒体を介して、パーソナルコンピュータとの間でデータを容易に交換することができる。
【０００５】
このような現状から、通信端末を用いた情報漏洩の対策が求められている。例えば、下記特許文献１には、部屋の出入り口に設けられた入退場制御装置からカメラ機能停止命令を受信すると、カメラ機能を停止する携帯電話について記載されている。
【特許文献１】特開２００５−２５８９９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１に記載の技術では、メモリ媒体への格納又は電子メールの送信といった外部機器との通信により、通信端末においてカメラ機能以外の機能により得られた情報を部屋の外部へ持ち出すことは容易である。
【０００７】
そこで、情報漏洩を防止するために、通信機能を停止する旨の信号を受信すると、所定の通信機能を不能とする手段を設けた通信端末が考えられる。しかしながら、通信を行うための機能を有するＩＣカード（例えば、ＵＩＭ）を通信端末本体に装着してＵＩＭの機能を用いて通信を行う通信端末の場合、次のような問題がある。その問題とは、上述した構成により通信端末の通信機能が不能となっても、ＵＩＭを別の通信端末に差し替えることにより通信が可能となるという点である。
【０００８】
そこで本発明は、通信を行うための機能を有するＩＣカードを装着して通信を行う通信端末において、ＩＣカードを差し替えた場合であっても通信機能を無効化することが可能な通信端末、及びそのためのＩＣカードを提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の通信端末は、通信端末と他の機器との通信を確立するための機能を有するＩＣカードを装着して通信を行う通信端末であって、ＩＣカードの機能を利用して他の機器と通信を行う通信手段と、他の機器との通信の停止を要求する旨の信号を受信する受信手段と、受信手段によって受信された信号に応じてＩＣカードの機能にロックをかけることにより、通信手段による通信を不能とさせるロック手段と、を備えることを特徴とする。
【００１０】
本発明の通信端末では、通信手段は、ＩＣカードの通信を行うための機能を利用することにより他の機器との通信を行う。受信手段が他の機器との通信の停止を要求する旨の信号を受信すると、ロック手段はＩＣカードの機能にロックをかけることにより通信手段による通信を不能にさせるので、通信端末において他の機器と通信する通信機能を無効化することができる。ＩＣカード自体の機能にロックをかけるので、例え、ＩＣカードを別の通信端末に差し替えたとしても、その別の通信端末における通信機能を無効化することができる。
【００１１】
好ましくは、ＩＣカードが有する機能は、ＩＣカードにおける所定のファイルを書き込む又は読み込むことを通信端末に対して許可する許可機能を含み、通信手段は、ＩＣカードの許可機能によって許可を受けると、ＩＣカードにおける所定のファイルを書き込む又は読み込むことにより通信を行い、ロック手段は、ＩＣカードの許可機能にロックをかけることにより、通信手段による通信を不能とする。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００１２】
好ましくは、ＩＣカードが有する機能は、通信端末が他の機器との通信を確立するための認証演算を行う認証演算機能を含み、通信手段は、認証演算機能によって認証がなされた場合に通信を行い、ロック手段は、ＩＣカードの認証演算機能にロックをかけることにより、通信手段による通信を不能とする。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００１３】
好ましくは、他の機器は、通信端末に接続されたメモリ媒体である。この場合、通信端末は外部接続されたメモリ媒体にデータを格納することが不可能となる。
【００１４】
好ましくは、他の機器は、通信端末と無線ネットワーク又は有線ネットワークを介して通信可能に接続された他の通信端末である。この場合、通信端末は他の通信端末へデータを送受信することが不可能となる。
【００１５】
本発明のＩＣカードは、通信端末に装着された状態で通信端末が他の機器と通信を行うための通信機能を有するＩＣカードであって、通信端末から信号を入力する通信手段を備え、通信手段が通信機能をロックするための信号を入力した場合に、通信機能にロックがかかることにより、通信端末の通信機能を不能とさせることを特徴とする。
【００１６】
本発明のＩＣカードでは、通信機能をロックするための信号を通信端末から入力した場合に、通信端末が他の機器と通信を行うための通信機能であって当該ＩＣカードが有する通信機能がロックされる。これにより、通信端末において他の機器と通信する通信機能を無効化することができる。ＩＣカード自体の機能にロックをかけるので、例え、ＩＣカードを別の通信端末に差し替えたとしても、その別の通信端末における通信機能を無効化することができる。
【００１７】
好ましくは、通信端末において通信を行うために当該ＩＣカードにおける所定のファイルを通信端末が書き込む又は読み込むことを通信端末に対して許可する許可手段を備え、通信手段が記通信機能をロックするための信号を入力した場合に、許可手段にロックがかかることにより、通信端末の通信機能を不能とさせる。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００１８】
好ましくは、許可手段は、通信端末と当該ＩＣカードとが照合済み状態であった場合に通信端末に対して許可を与え、通信端末から通信機能をロックするための所定のコマンドが入力された場合には、通信端末と当該ＩＣカードとが照合済み状態であっても、許可を与えない。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００１９】
好ましくは、通信端末が他の機器との通信を行うための認証演算を行う認証演算手段を備え、通信手段が記通信機能をロックするための信号を入力した場合に、認証演算手段にロックがかかることにより、通信端末の通信機能を不能とする。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００２０】
好ましくは、通信手段が通信端末から通信の停止を解除する旨の信号を入力した場合に、通信機能のロックが解除される。
【発明の効果】
【００２１】
本発明によれば、通信を行うための機能を有するＩＣカードを装着して通信を行う通信端末において、ＩＣカードを差し替えた場合であっても通信機能を不能とすることができる。
【発明を実施するための最良の形態】
【００２２】
本発明に係る通信端末及びＩＣカードの実施形態について図面を参照して説明する。
【００２３】
図１は、本実施形態に係る通信端末の機能的な構成を説明するための図である。本実施形態に係る通信端末１０は、携帯電話、ＰＨＳ（Personal Handyphone System）、又はＰＤＡ（Personal Digital Assistant）等であって、通信事業者が提供する移動体通信網にアクセス可能な加入者側端末設備である。通信端末１０は、保持部１１、ＵＩＭインタフェース部１２、及び通信部１３を備えて、他の機器と通信が可能に構成されている。他の機器とは、無線ネットワークＮ上の他の通信端末３２、有線ネットワーク上の他の通信端末３３、通信端末１０に接続された外部のメモリ媒体３４等である。
【００２４】
保持部１１は、ＩＣカード（本実施形態では、ＵＩＭ（User Identity Module）３１）を着脱可能に保持する。ＵＩＭ４０は、電話番号又はユーザＩＤ等の個人情報を格納し、他の機器と通信端末１０とが通信を行うための機能を有する。図３に示すように、ＵＩＭ４０は、他の機器と通信端末１０とが通信を行うための機能要素として、通信部３１（通信手段）、照合部（照合手段）３２、許可部（許可手段）３３、及び認証演算部（認証演算手段）３４を有する。
【００２５】
ＵＩＭ４０の通信部４１は、通信端末１０の保持部１１に装着された状態で、通信端末１０との間で信号の入出力を行う。ＵＩＭ４０の照合部４２は、通信端末１０との間でＰＩＮコードの照合を行う照合機能を発揮する。ＵＩＭ４０の照合部４２は、予め、通信端末１０との間でＰＩＮコードの照合を行う。照合を行うと、ＵＩＭ４０の照合部４２は、照合済みの旨の情報を格納し、照合済み状態となる。照合を行っていない状態では、ＵＩＭ４０の照合部４２は、未照合の旨の情報を格納し、未照合状態となる。
【００２６】
ＵＩＭ４０の許可部４３は、通信端末１０の要求に対してＲＥＡＤ権及びＵＰＤＡＴＥ権を通信端末１０に与えることを許可する許可機能を発揮する。ＲＥＡＤ権及びＵＰＤＡＴＥ権とは、通信のために使用するEF_IMSI、EF_LOCI、EF_PSLOCI、EF_KEYS等のファイルをそれぞれ読み込む権限及び書き込む権限である。通信端末１０は、通信を行う際にＵＩＭ４０に対してＲＥＡＤ権及びＵＰＤＡＴＥ権を要求する。ＵＩＭ４０の許可部４３は、照合部４２において照合済み状態の場合には、ＲＥＡＤ権及びＵＰＤＡＴＥ権を通信端末１０に与えることを許可する。照合部４２において未照合状態の場合には、ＵＩＭ４０の許可部４３は、ＲＥＡＤ権及びＵＰＤＡＴＥ権を通信端末１０に与えることを許可しない。なお、通信端末１０は、許可されると、ＲＥＡＤ権及びＵＰＤＡＴＥ権を与えられ、上記ファイルを書き込み又は読み込むことにより通信を確立する。
【００２７】
ＵＩＭ４０の認証演算部４４は、通信端末１０が他の機器との通信を行うための認証演算を行う認証演算機能を発揮する。ＵＩＭ４０の認証演算部４４は、照合部４２において照合済み状態の場合には、認証演算を行う。また、ＵＩＭ４０の認証演算部４４は、照合部４２において未照合状態の場合には、認証演算を行わない。
【００２８】
図１に戻って、ＵＩＭインタフェース部１２は、通信端末１０の機能要素であり、ＵＩＭ４０との間で通信を行う。ＵＩＭ４０を保持部１１に差し込むことで、ＵＩＭ４０とＵＩＭインタフェース部１２との通信が可能な状態となる。
【００２９】
通信部１３は、ＵＩＭ４０の通信機能を利用して他の機器と通信を行う。通信部１３は、ＵＩＭ４０の認証演算部４４によって認証がなされた場合に通信を行う。通信部１３は、通信を行う際に、ＵＩＭ４０に対してＲＥＡＤ権及びＵＰＤＡＴＥ権を要求する。通信部１３は、ＲＥＡＤ権及びＵＰＤＡＴＥ権を獲得すると、ＲＥＡＤ権及びＵＰＤＡＴＥ権により、ＵＩＭ４０におけるEF_IMSI、EF_LOCI、EF_PSLOCI、EF_KEYS等のファイルを読み込む及び書き込むことにより、他の機器との通信を確立する。また、通信部１３は、無線処理部１４及び外部インタフェース部１５を含んで構成されている。
【００３０】
無線処理部１４は、通信端末１０と無線ネットワークＮ上の他の通信端末３２との間に、無線ネットワークＮを介した通信経路を確立し、通信端末１０と他の通信端末３２との間のデータの送受信を可能にする。
【００３１】
外部インタフェース部１５は、通信端末１０と有線で物理的に接続された他の通信端末３３とを通信接続し、通信端末１０と他の通信端末３３との間のデータの送受信を可能にする。また、外部インタフェース部１５は、通信端末１０とメモリ媒体３４とを通信接続し、通信端末１０とメモリ媒体３４との間のデータの送受信を可能にする。メモリ媒体３４は、例えば、ＳＤカード等の外部機器であり、通信端末１０に着脱可能なものである。
【００３２】
通信端末１０には、非接触ＩＣチップ１６が搭載されている。非接触ＩＣチップ１６は、ＵＩＭ４０とは別の機能を持ったＩＣチップであって、アンテナを介して、非接触リーダ・ライタ２０と非接触で情報の送受信を行う。これにより、非接触ＩＣチップ１６と非接触リーダ・ライタ２０との間で情報伝達又は必要により認証が行われる。この認証は、例えば、非接触ＩＣチップ１６に格納されたユーザＩＤやパスワードによる個人認証等である。非接触ＩＣチップ１６は、機能的な要素として、非接触送受信部１７及び認証部１８を含む。
【００３３】
非接触送受信部１７は、非接触リーダ・ライタ２０との間で、通信端末１０と非接触リーダ・ライタ２０との間の認証を行うための情報の送受信を行う。非接触送受信部１７は、認証を行うための情報を受信すると、受信した情報を認証部１８へ出力する。また、非接触送受信部１７は、認証部１８から認証を行うための情報を入力すると、入力した情報を非接触リーダ・ライタ２０へ送信する。
【００３４】
認証部１８は、非接触送受信部１７から認証を行うための情報を入力すると、認証処理を行い、必要な情報を非接触送受信部１７へ出力する。
【００３５】
通信端末１０は、更に、ロック部１９を備える。ロック部１９は、ＵＩＭ４０が有する通信を行うための通信機能にロックをかける。ロック部１９の機能について詳細に説明する。ロック部１９は、非接触送受信部１７が非接触リーダ・ライタ２０から受信する停止要求信号又は解除要求信号を入力する。停止要求信号とは、通信端末１０と他の機器（他の通信端末３２,３３、メモリ媒体３４）との間の通信機能の停止を要求する信号である。解除要求信号とは、停止した通信機能の復帰を要求する信号である。停止要求信号及び解除要求信号は、共に出力される非接触リーダ・ライタ２０を識別するリーダライタＩＤを示す信号を含んでいる。
【００３６】
ロック部１９は、停止要求信号を非接触ＩＣチップ１６から入力されると、非接触ＩＣチップの記憶部に予め格納されたリーダライタＩＤと入力された停止要求信号に含まれたリーダライタＩＤを照合する。ロック部１９は、予め格納されたリーダライタＩＤと停止要求信号に含まれたリーダライタＩＤとが一致した場合に、ＵＩＭ４０が有する通信を行うための通信機能にロックをかける。これにより、ロック部１９は、通信部１３の通信機能を不能とさせる。ロック部１９がリーダライタＩＤの照合を行うのは、通信端末１０の非接触ＩＣチップ１６が所定以外の非接触リーダ・ライタから信号を受信した場合に、ＵＩＭ４０の機能をロックしないようにするためである。
【００３７】
ロック部１９は、ＵＩＭ４０が有する通信を行うための通信機能にロックをかけるために、ＵＩＭ４０の許可部４３にロックをかける。これにより、通信部１３は、ＲＥＡＤ権及びＵＰＤＡＴＥ権を獲得できず、通信を行うためのファイルを読み込む又は読み込むことができない。よって、通信部１３は、他の機器と通信を行うことができなくなる。
【００３８】
ロック部１９は、ＵＩＭ４０の許可部４３にロックをかけるために、例えば、ＵＩＭインタフェース部１２に対して、ＵＩＭ４０の照合部４２が格納しているＰＩＮコードの照合済み状態を未照合状態に書き換えるようにコマンドを発行する。これにより、ＵＩＭ４０のＰＩＮコードが未照合状態となるので、ＵＩＭ４０は、通信部１３によるＲＥＡＤ権及びＵＰＤＡＴＥ権の要求に対して許可を与えないこととなる。コマンドの一例としては、ＰＩＮの桁数について４桁を超える桁数とした、ＣＨＡＮＧＥ ＰＩＮコマンドを発行することにより、意図的にＰＩＮ照合のエラーを誘発させて、このコマンドを三回繰り返し発行することにより、結果的にＰＩＮブロックの状態とすることが考えられる。あるいは、ＰＩＮコードの照合済み状態を未照合状態に書き換えるように指示する所定のコマンドをＵＩＭ４０に実装し、ロック部１９が出力する信号に応じてＵＩＭインタフェース部１２から所定のコマンドを発行しても良い。
【００３９】
また、ＵＩＭ４０の許可部４３にロックをかけるために、ロック部１９は、ＵＩＭ４０の照合部４２において照合済み状態であっても通信部１３によるＲＥＡＤ権及びＵＰＤＡＴＥ権の要求に対して許可を与えないようにＵＩＭ４０を設定することとしてもよい。この場合、ＵＩＭ４０の照合部４２において照合済み状態であっても通信部１３によるＲＥＡＤ権及びＵＰＤＡＴＥ権の要求に対して許可を与えないように指示する所定のコマンドをＵＩＭ４０に実装し、ロック部１９が出力する信号に応じてＵＩＭインタフェース部１２から所定のコマンドを発行する。
【００４０】
上述した方法によりＵＩＭ４０の許可部４３にロックをかけると、通信部１３がＵＩＭ４０の所定のファイルに対して書き込み又は読み込むことができなくなるので、通信部１３における通信の確立が不能となる。通信端末１０と同様な構成の別の通信端末へ許可部４３にロックがかかったＵＩＭ４０を差し替えたとしても、別の通信端末は、通信部１３による通信を行うことはできない。
【００４１】
また、ロック部１９は、ＵＩＭ４０が有する通信を行うための通信機能にロックをかけるために、ＵＩＭ４０の認証演算部４４にロックをかけてもよい。ロック部１９は、ＵＩＭ４０の認証演算部４４において認証演算の実行を許可するフラグをＯＦＦとして認証演算の実行を阻止する。認証演算の実行を許可するフラグをＯＦＦとするには、ＵＩＭインタフェース部１２に対して、ＵＩＭ４０の認証部４２が格納しているＰＩＮコードの照合済み状態を未照合状態に書き換えるようにコマンドの発行を指示する。コマンドの一例としては、ＰＩＮの桁数について４桁を超える桁数とした、ＣＨＡＮＧＥ ＰＩＮコマンドを発行することにより、意図的にＰＩＮ照合のエラーを誘発させて、このコマンドを三回繰り返し発行することにより、結果的にＰＩＮブロックの状態とすることが考えられる。あるいは、ＰＩＮコードの照合済み状態を未照合状態に書き換えるように指示する所定のコマンドをＵＩＭ４０に実装し、ロック部１９が出力する信号に応じてＵＩＭインタフェース部１２から所定のコマンドを発行しても良い。
【００４２】
また、ロック部１９は、ＵＩＭ４０の認証演算部４４にロックをかけるために、ＵＩＭ４０が照合済み状態であっても、ＵＩＭ４０の認証演算部４４において認証演算の実行を許可するフラグをＯＦＦとするようにＵＩＭ４０を設定することとしてもよい。この場合、ＵＩＭ４０の認証部４２において照合済み状態であってもＵＩＭ４０の認証演算部４４において認証演算の実行を許可するフラグをＯＦＦとするように指示する所定のコマンドをＵＩＭ４０に実装し、ロック部１９が出力する信号に応じてＵＩＭインタフェース部１２から所定のコマンドを発行する。
【００４３】
これにより、ＵＩＭ４０の認証演算部４４にはロックがかかり、ＵＩＭ４０と通信端末１０を介したネットワークとの間の認証は不可能となる。よって、通信部１３の通信機能が不能となる。通信端末１０と同様な構成の別の通信端末へ認証演算部４４を停止させたＵＩＭ４０を差し替えたとしても、別の通信端末は、通信部１３による通信を行うことはできない。なお、この方法は、とりわけ通信の確立時にネットワークによる認証を実施するネットワークに接続する場合において効果を発揮する。
【００４４】
ロック部１９は、解除要求信号を非接触ＩＣチップ１６から入力されると、格納したリーダライタＩＤと解除要求信号に含まれたリーダライタＩＤとが一致した場合に、ＵＩＭ４０の通信のための機能のロックを解除する動作を行う。具体的には、ロック部１９は、一例として、通信端末１０のシステム全体を再起動するなどして、その過程において、このＵＩＭ４０が装着された通信端末１０の操作者に対して、ＰＩＮブロック状態の解除をさせるために、ＰＩＮブロック解除コードの入力を促すことが考えられる。
【００４５】
図２は、本実施形態に係る通信端末のハードウェア構成図である。通信端末１０は、物理的には、図２に示すように、ＣＰＵ１０１、ＲＡＭ１０２及びＲＯＭ１０３、入力デバイスである入力ボタン等の入力装置１０４、ディスプレイ及びスピーカ等の出力装置１０５、データ送受信デバイスである通信モジュール１０６などを含むコンピュータシステムとして構成されている。図１において説明した各機能は、図２に示すＣＰＵ１０１、ＲＡＭ１０２等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１０１の制御のもとで通信モジュール１０６、入力装置１０４、出力装置１０５を動作させるとともに、ＲＡＭ１０２等におけるデータの読み出し及び書き込みを行うことで実現される。
【００４６】
図１に戻って、非接触リーダ・ライタ２０は、上述した非接触送受信部２１に加えて処理部２２を有する。非接触送受信部２１は、データを送受信するためのアンテナを有している。そのアンテナに通信端末１０が備える非接触ＩＣチップ１６と通信可能なアンテナが対向するように、ユーザによって通信端末１０が翳されると、非接触送受信部２１と通信端末１０との間で情報の送受信ができる。これにより、非接触送受信部２１は、停止要求信号及び解除要求信号を送信する。
【００４７】
処理部２２は、非接触送受信部２１を介して認証のための情報を通信端末１０から取得し、認証を行う。非接触リーダ・ライタ２０は、所定エリアの出入口に設置され、通信端末１０のユーザが所定エリアの入退場を行う際に、通信端末１０の間で認証を行う。非接触リーダ・ライタ２０は、予め登録されたユーザＩＤを格納するサーバ（図示せず）に通信回線等を介して接続されている。
【００４８】
通信端末１０と非接触リーダ・ライタ２０との間の認証は、ＵＩＭ４０に格納された通信端末１０のユーザＩＤが、非接触リーダ・ライタ２０に接続されたサーバに予め登録されているか否かに基づいて行う。
【００４９】
引き続いて、本実施形態に係る通信端末１０の動作について図４を参照して説明する。図４は、本実施形態に係る通信端末の動作を示すシーケンス図である。
【００５０】
まず、ユーザが所定エリアに入場する場合、非接触リーダ・ライタ２０の処理部２２は、通信端末１０と認証を行った後に、通信機能の停止を要求する停止要求信号を非接触送受信部２１へ出力する。停止要求信号は、非接触送受信部２１を介して通信端末１０へ送信される（ステップＳ１）。
【００５１】
停止要求信号が、通信端末１０の非接触ＩＣチップ１６において受信されると、通信機能の停止を要求する旨の信号が、非接触ＩＣチップ１６からロック部１９へ出力される（ステップＳ２）。通信機能の停止を要求する旨の信号がロック部１９に入力されると、ロック部１９において、リーダライタＩＤの照合結果に基づいて通信機能を停止するか否か判断される（ステップＳ３）。
【００５２】
リーダライタＩＤの照合がとれない場合は、通信機能を停止しない旨の判断がロック部１９によってなされる（ステップＳ３でＮＯ）。この場合は、拒否応答がロック部１９から非接触ＩＣチップ１６へ出力される（ステップＳ４）。続いて、拒否応答が非接触ＩＣチップ１６から非接触リーダ・ライタ２０へ送信される（ステップＳ５）。
【００５３】
リーダライタＩＤの照合がなされた場合は、通信機能を停止する旨の判断がロック部１９によってなされる（ステップＳ３でＹＥＳ）。この場合は、通信機能の停止を指示するための信号であって、ＵＩＭ４０の許可部４３又は認証演算部４４をロックするための信号が、ロック部１９からＵＩＭインタフェース部１２を介してＵＩＭ４０へ出力される（ステップＳ６）。
【００５４】
許可部４３又は認証演算部４４をロックするための信号がＵＩＭ４０へ入力されると、ＵＩＭ４０において許可部４３又は認証演算部４４がロックされる。これにより、ＵＩＭ４０の通信を行うための通信機能がロックされる（ステップＳ７）。よって、通信部１３による通信端末１０と他の通信端末３２,３３及びメモリ媒体３４との間の通信が不能となる。
【００５５】
ＵＩＭ４０の通信を行うための通信機能がロックされ、通信を行うための通信機能の停止が完了すると、機能停止完了応答が、ＵＩＭ４０からロック部１９へ出力される（ステップＳ７）。続いてロック部１９から非接触ＩＣチップ１６へ機能停止完了応答が出力される（ステップＳ８）。そして、機能停止完了応答が、非接触ＩＣチップ１６から非接触リーダ・ライタ２０へ送信される（ステップＳ９）。
【００５６】
非接触リーダ・ライタ２０において、機能停止完了応答が受信されると、非接触リーダ・ライタ２０に接続されたサーバに機能停止完了応答が伝達され、例えば、通信端末１０のユーザは、所定エリアへの入場が許可されることとなる。
【００５７】
ユーザが所定エリアから退場する場合、処理部２２は、通信端末１０と認証を行った後、解除要求信号を非接触送受信部２１へ出力する。解除要求信号は、非接触送受信部２１を介して通信端末１０へ送信される。解除要求信号が通信端末１０の非接触ＩＣチップ１６において受信されると、ロック部１９によってＵＩＭ４０の通信を行うための通信機能のロックが解除される。そして、通信端末１０において再び、通信が可能となる。
【００５８】
本実施形態に係る通信端末１０では、ＵＩＭ４０が有する通信を行うための通信機能を利用することにより、通信部１３が他の機器との通信を行う。非接触ＩＣチップ１６が他の機器との通信の停止を要求する旨の信号を受信すると、ロック部１９はＵＩＭ４０の通信機能にロックをかけることにより通信部１３による通信を不能にさせるので、通信端末１０において他の機器と通信する通信機能を無効化することができる。ＵＩＭ４０自体の機能にロックをかけるので、例え、ＵＩＭ４０を別の通信端末に差し替えたとしても、その別の通信端末における通信機能を無効化することができる。
【００５９】
ロック部１９は、ＵＩＭ４０の許可部４３にロックをかけることにより、通信部１３による通信を不能とする。又は、ロック部１９は、ＵＩＭ４０の認証演算部４４にロックをかけることにより、通信部１３による通信を不能とする。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００６０】
以上のように、通信端末１０の通信機能を不能とするので、通信端末１０は、外部接続されたメモリ媒体３４にデータを格納することが不可能となり、他の通信端末３２,３３へデータを送信することが不可能となる。また、通信端末１０は、メモリ媒体３４からデータを取り出すことが不可能となり、他の通信端末３２,３３からデータを受信することが不可能となる。
【００６１】
上記実施形態では、ロック部１９は、停止要求信号を入力するとＵＩＭ４０の通信を行うための通信機能にロックをかけるか否か判断を行ったが、停止要求信号の入力を契機としてＵＩＭ４０の認証機能にロックをかけることとしてもよい。
【００６２】
また、上記実施形態ではＵＩＭ４０と非接触ＩＣチップ１６とが別の構成となっている場合について説明したが、１つのＩＣチップ内にＵＩＭ４０及び非接触ＩＣチップ１６の上述した機能を有していてもよい。
【図面の簡単な説明】
【００６３】
【図１】本実施形態に係る通信端末の機能的な構成を説明するための図である。
【図２】本実施形態に係る通信端末のハードウェア構成図である。
【図３】本実施形態に係るＵＩＭの機能的な構成を説明するための図である。
【図４】本実施形態に係る通信端末の動作を示すシーケンス図である。
【符号の説明】
【００６４】
１０…通信端末、１１…保持部、１２…ＵＩＭインタフェース部、１３…通信部（通信手段）、１６…非接触ＩＣチップ（受信手段）、１９…ロック部（ロック手段）、３２,３３…通信端末（他の機器）、３４…メモリ媒体（他の機器）、４０…ＵＩＭ（ＩＣカード）。
【技術分野】
【０００１】
本発明は、通信を行うための機能を有するＵＩＭ、ＵＳＩＭ又はＳＩＭ等のＩＣカード、及びそのＩＣカードを装着して通信を行う通信端末に関する。
【背景技術】
【０００２】
移動通信事業者は加入者数が数千万人に至り、日常生活やビジネスにおいても大変身近な存在となっている。移動通信における携帯電話等の通信端末は、年間数千万台の販売数となっている。
【０００３】
この通信端末の多くの機種には、カメラ機能が搭載されている。カメラ機能により得られた静止画又は動画データを通信端末の電子メール送信機能により他の通信端末へ送信することが可能である。また、カメラ機能により得られた動画を利用してテレビ電話として通信端末を機能させることも可能である。
【０００４】
また、この通信端末の多くの機種には、ＳＤカード等のメモリ媒体との間でデータを交換するためのインタフェースが装備されているので、通信端末は、このメモリ媒体にデータを格納することができる。更にメモリ媒体はパーソナルコンピュータとの接続性が高いので、通信端末は、メモリ媒体を介して、パーソナルコンピュータとの間でデータを容易に交換することができる。
【０００５】
このような現状から、通信端末を用いた情報漏洩の対策が求められている。例えば、下記特許文献１には、部屋の出入り口に設けられた入退場制御装置からカメラ機能停止命令を受信すると、カメラ機能を停止する携帯電話について記載されている。
【特許文献１】特開２００５−２５８９９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１に記載の技術では、メモリ媒体への格納又は電子メールの送信といった外部機器との通信により、通信端末においてカメラ機能以外の機能により得られた情報を部屋の外部へ持ち出すことは容易である。
【０００７】
そこで、情報漏洩を防止するために、通信機能を停止する旨の信号を受信すると、所定の通信機能を不能とする手段を設けた通信端末が考えられる。しかしながら、通信を行うための機能を有するＩＣカード（例えば、ＵＩＭ）を通信端末本体に装着してＵＩＭの機能を用いて通信を行う通信端末の場合、次のような問題がある。その問題とは、上述した構成により通信端末の通信機能が不能となっても、ＵＩＭを別の通信端末に差し替えることにより通信が可能となるという点である。
【０００８】
そこで本発明は、通信を行うための機能を有するＩＣカードを装着して通信を行う通信端末において、ＩＣカードを差し替えた場合であっても通信機能を無効化することが可能な通信端末、及びそのためのＩＣカードを提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の通信端末は、通信端末と他の機器との通信を確立するための機能を有するＩＣカードを装着して通信を行う通信端末であって、ＩＣカードの機能を利用して他の機器と通信を行う通信手段と、他の機器との通信の停止を要求する旨の信号を受信する受信手段と、受信手段によって受信された信号に応じてＩＣカードの機能にロックをかけることにより、通信手段による通信を不能とさせるロック手段と、を備えることを特徴とする。
【００１０】
本発明の通信端末では、通信手段は、ＩＣカードの通信を行うための機能を利用することにより他の機器との通信を行う。受信手段が他の機器との通信の停止を要求する旨の信号を受信すると、ロック手段はＩＣカードの機能にロックをかけることにより通信手段による通信を不能にさせるので、通信端末において他の機器と通信する通信機能を無効化することができる。ＩＣカード自体の機能にロックをかけるので、例え、ＩＣカードを別の通信端末に差し替えたとしても、その別の通信端末における通信機能を無効化することができる。
【００１１】
好ましくは、ＩＣカードが有する機能は、ＩＣカードにおける所定のファイルを書き込む又は読み込むことを通信端末に対して許可する許可機能を含み、通信手段は、ＩＣカードの許可機能によって許可を受けると、ＩＣカードにおける所定のファイルを書き込む又は読み込むことにより通信を行い、ロック手段は、ＩＣカードの許可機能にロックをかけることにより、通信手段による通信を不能とする。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００１２】
好ましくは、ＩＣカードが有する機能は、通信端末が他の機器との通信を確立するための認証演算を行う認証演算機能を含み、通信手段は、認証演算機能によって認証がなされた場合に通信を行い、ロック手段は、ＩＣカードの認証演算機能にロックをかけることにより、通信手段による通信を不能とする。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００１３】
好ましくは、他の機器は、通信端末に接続されたメモリ媒体である。この場合、通信端末は外部接続されたメモリ媒体にデータを格納することが不可能となる。
【００１４】
好ましくは、他の機器は、通信端末と無線ネットワーク又は有線ネットワークを介して通信可能に接続された他の通信端末である。この場合、通信端末は他の通信端末へデータを送受信することが不可能となる。
【００１５】
本発明のＩＣカードは、通信端末に装着された状態で通信端末が他の機器と通信を行うための通信機能を有するＩＣカードであって、通信端末から信号を入力する通信手段を備え、通信手段が通信機能をロックするための信号を入力した場合に、通信機能にロックがかかることにより、通信端末の通信機能を不能とさせることを特徴とする。
【００１６】
本発明のＩＣカードでは、通信機能をロックするための信号を通信端末から入力した場合に、通信端末が他の機器と通信を行うための通信機能であって当該ＩＣカードが有する通信機能がロックされる。これにより、通信端末において他の機器と通信する通信機能を無効化することができる。ＩＣカード自体の機能にロックをかけるので、例え、ＩＣカードを別の通信端末に差し替えたとしても、その別の通信端末における通信機能を無効化することができる。
【００１７】
好ましくは、通信端末において通信を行うために当該ＩＣカードにおける所定のファイルを通信端末が書き込む又は読み込むことを通信端末に対して許可する許可手段を備え、通信手段が記通信機能をロックするための信号を入力した場合に、許可手段にロックがかかることにより、通信端末の通信機能を不能とさせる。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００１８】
好ましくは、許可手段は、通信端末と当該ＩＣカードとが照合済み状態であった場合に通信端末に対して許可を与え、通信端末から通信機能をロックするための所定のコマンドが入力された場合には、通信端末と当該ＩＣカードとが照合済み状態であっても、許可を与えない。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００１９】
好ましくは、通信端末が他の機器との通信を行うための認証演算を行う認証演算手段を備え、通信手段が記通信機能をロックするための信号を入力した場合に、認証演算手段にロックがかかることにより、通信端末の通信機能を不能とする。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００２０】
好ましくは、通信手段が通信端末から通信の停止を解除する旨の信号を入力した場合に、通信機能のロックが解除される。
【発明の効果】
【００２１】
本発明によれば、通信を行うための機能を有するＩＣカードを装着して通信を行う通信端末において、ＩＣカードを差し替えた場合であっても通信機能を不能とすることができる。
【発明を実施するための最良の形態】
【００２２】
本発明に係る通信端末及びＩＣカードの実施形態について図面を参照して説明する。
【００２３】
図１は、本実施形態に係る通信端末の機能的な構成を説明するための図である。本実施形態に係る通信端末１０は、携帯電話、ＰＨＳ（Personal Handyphone System）、又はＰＤＡ（Personal Digital Assistant）等であって、通信事業者が提供する移動体通信網にアクセス可能な加入者側端末設備である。通信端末１０は、保持部１１、ＵＩＭインタフェース部１２、及び通信部１３を備えて、他の機器と通信が可能に構成されている。他の機器とは、無線ネットワークＮ上の他の通信端末３２、有線ネットワーク上の他の通信端末３３、通信端末１０に接続された外部のメモリ媒体３４等である。
【００２４】
保持部１１は、ＩＣカード（本実施形態では、ＵＩＭ（User Identity Module）３１）を着脱可能に保持する。ＵＩＭ４０は、電話番号又はユーザＩＤ等の個人情報を格納し、他の機器と通信端末１０とが通信を行うための機能を有する。図３に示すように、ＵＩＭ４０は、他の機器と通信端末１０とが通信を行うための機能要素として、通信部３１（通信手段）、照合部（照合手段）３２、許可部（許可手段）３３、及び認証演算部（認証演算手段）３４を有する。
【００２５】
ＵＩＭ４０の通信部４１は、通信端末１０の保持部１１に装着された状態で、通信端末１０との間で信号の入出力を行う。ＵＩＭ４０の照合部４２は、通信端末１０との間でＰＩＮコードの照合を行う照合機能を発揮する。ＵＩＭ４０の照合部４２は、予め、通信端末１０との間でＰＩＮコードの照合を行う。照合を行うと、ＵＩＭ４０の照合部４２は、照合済みの旨の情報を格納し、照合済み状態となる。照合を行っていない状態では、ＵＩＭ４０の照合部４２は、未照合の旨の情報を格納し、未照合状態となる。
【００２６】
ＵＩＭ４０の許可部４３は、通信端末１０の要求に対してＲＥＡＤ権及びＵＰＤＡＴＥ権を通信端末１０に与えることを許可する許可機能を発揮する。ＲＥＡＤ権及びＵＰＤＡＴＥ権とは、通信のために使用するEF_IMSI、EF_LOCI、EF_PSLOCI、EF_KEYS等のファイルをそれぞれ読み込む権限及び書き込む権限である。通信端末１０は、通信を行う際にＵＩＭ４０に対してＲＥＡＤ権及びＵＰＤＡＴＥ権を要求する。ＵＩＭ４０の許可部４３は、照合部４２において照合済み状態の場合には、ＲＥＡＤ権及びＵＰＤＡＴＥ権を通信端末１０に与えることを許可する。照合部４２において未照合状態の場合には、ＵＩＭ４０の許可部４３は、ＲＥＡＤ権及びＵＰＤＡＴＥ権を通信端末１０に与えることを許可しない。なお、通信端末１０は、許可されると、ＲＥＡＤ権及びＵＰＤＡＴＥ権を与えられ、上記ファイルを書き込み又は読み込むことにより通信を確立する。
【００２７】
ＵＩＭ４０の認証演算部４４は、通信端末１０が他の機器との通信を行うための認証演算を行う認証演算機能を発揮する。ＵＩＭ４０の認証演算部４４は、照合部４２において照合済み状態の場合には、認証演算を行う。また、ＵＩＭ４０の認証演算部４４は、照合部４２において未照合状態の場合には、認証演算を行わない。
【００２８】
図１に戻って、ＵＩＭインタフェース部１２は、通信端末１０の機能要素であり、ＵＩＭ４０との間で通信を行う。ＵＩＭ４０を保持部１１に差し込むことで、ＵＩＭ４０とＵＩＭインタフェース部１２との通信が可能な状態となる。
【００２９】
通信部１３は、ＵＩＭ４０の通信機能を利用して他の機器と通信を行う。通信部１３は、ＵＩＭ４０の認証演算部４４によって認証がなされた場合に通信を行う。通信部１３は、通信を行う際に、ＵＩＭ４０に対してＲＥＡＤ権及びＵＰＤＡＴＥ権を要求する。通信部１３は、ＲＥＡＤ権及びＵＰＤＡＴＥ権を獲得すると、ＲＥＡＤ権及びＵＰＤＡＴＥ権により、ＵＩＭ４０におけるEF_IMSI、EF_LOCI、EF_PSLOCI、EF_KEYS等のファイルを読み込む及び書き込むことにより、他の機器との通信を確立する。また、通信部１３は、無線処理部１４及び外部インタフェース部１５を含んで構成されている。
【００３０】
無線処理部１４は、通信端末１０と無線ネットワークＮ上の他の通信端末３２との間に、無線ネットワークＮを介した通信経路を確立し、通信端末１０と他の通信端末３２との間のデータの送受信を可能にする。
【００３１】
外部インタフェース部１５は、通信端末１０と有線で物理的に接続された他の通信端末３３とを通信接続し、通信端末１０と他の通信端末３３との間のデータの送受信を可能にする。また、外部インタフェース部１５は、通信端末１０とメモリ媒体３４とを通信接続し、通信端末１０とメモリ媒体３４との間のデータの送受信を可能にする。メモリ媒体３４は、例えば、ＳＤカード等の外部機器であり、通信端末１０に着脱可能なものである。
【００３２】
通信端末１０には、非接触ＩＣチップ１６が搭載されている。非接触ＩＣチップ１６は、ＵＩＭ４０とは別の機能を持ったＩＣチップであって、アンテナを介して、非接触リーダ・ライタ２０と非接触で情報の送受信を行う。これにより、非接触ＩＣチップ１６と非接触リーダ・ライタ２０との間で情報伝達又は必要により認証が行われる。この認証は、例えば、非接触ＩＣチップ１６に格納されたユーザＩＤやパスワードによる個人認証等である。非接触ＩＣチップ１６は、機能的な要素として、非接触送受信部１７及び認証部１８を含む。
【００３３】
非接触送受信部１７は、非接触リーダ・ライタ２０との間で、通信端末１０と非接触リーダ・ライタ２０との間の認証を行うための情報の送受信を行う。非接触送受信部１７は、認証を行うための情報を受信すると、受信した情報を認証部１８へ出力する。また、非接触送受信部１７は、認証部１８から認証を行うための情報を入力すると、入力した情報を非接触リーダ・ライタ２０へ送信する。
【００３４】
認証部１８は、非接触送受信部１７から認証を行うための情報を入力すると、認証処理を行い、必要な情報を非接触送受信部１７へ出力する。
【００３５】
通信端末１０は、更に、ロック部１９を備える。ロック部１９は、ＵＩＭ４０が有する通信を行うための通信機能にロックをかける。ロック部１９の機能について詳細に説明する。ロック部１９は、非接触送受信部１７が非接触リーダ・ライタ２０から受信する停止要求信号又は解除要求信号を入力する。停止要求信号とは、通信端末１０と他の機器（他の通信端末３２,３３、メモリ媒体３４）との間の通信機能の停止を要求する信号である。解除要求信号とは、停止した通信機能の復帰を要求する信号である。停止要求信号及び解除要求信号は、共に出力される非接触リーダ・ライタ２０を識別するリーダライタＩＤを示す信号を含んでいる。
【００３６】
ロック部１９は、停止要求信号を非接触ＩＣチップ１６から入力されると、非接触ＩＣチップの記憶部に予め格納されたリーダライタＩＤと入力された停止要求信号に含まれたリーダライタＩＤを照合する。ロック部１９は、予め格納されたリーダライタＩＤと停止要求信号に含まれたリーダライタＩＤとが一致した場合に、ＵＩＭ４０が有する通信を行うための通信機能にロックをかける。これにより、ロック部１９は、通信部１３の通信機能を不能とさせる。ロック部１９がリーダライタＩＤの照合を行うのは、通信端末１０の非接触ＩＣチップ１６が所定以外の非接触リーダ・ライタから信号を受信した場合に、ＵＩＭ４０の機能をロックしないようにするためである。
【００３７】
ロック部１９は、ＵＩＭ４０が有する通信を行うための通信機能にロックをかけるために、ＵＩＭ４０の許可部４３にロックをかける。これにより、通信部１３は、ＲＥＡＤ権及びＵＰＤＡＴＥ権を獲得できず、通信を行うためのファイルを読み込む又は読み込むことができない。よって、通信部１３は、他の機器と通信を行うことができなくなる。
【００３８】
ロック部１９は、ＵＩＭ４０の許可部４３にロックをかけるために、例えば、ＵＩＭインタフェース部１２に対して、ＵＩＭ４０の照合部４２が格納しているＰＩＮコードの照合済み状態を未照合状態に書き換えるようにコマンドを発行する。これにより、ＵＩＭ４０のＰＩＮコードが未照合状態となるので、ＵＩＭ４０は、通信部１３によるＲＥＡＤ権及びＵＰＤＡＴＥ権の要求に対して許可を与えないこととなる。コマンドの一例としては、ＰＩＮの桁数について４桁を超える桁数とした、ＣＨＡＮＧＥ ＰＩＮコマンドを発行することにより、意図的にＰＩＮ照合のエラーを誘発させて、このコマンドを三回繰り返し発行することにより、結果的にＰＩＮブロックの状態とすることが考えられる。あるいは、ＰＩＮコードの照合済み状態を未照合状態に書き換えるように指示する所定のコマンドをＵＩＭ４０に実装し、ロック部１９が出力する信号に応じてＵＩＭインタフェース部１２から所定のコマンドを発行しても良い。
【００３９】
また、ＵＩＭ４０の許可部４３にロックをかけるために、ロック部１９は、ＵＩＭ４０の照合部４２において照合済み状態であっても通信部１３によるＲＥＡＤ権及びＵＰＤＡＴＥ権の要求に対して許可を与えないようにＵＩＭ４０を設定することとしてもよい。この場合、ＵＩＭ４０の照合部４２において照合済み状態であっても通信部１３によるＲＥＡＤ権及びＵＰＤＡＴＥ権の要求に対して許可を与えないように指示する所定のコマンドをＵＩＭ４０に実装し、ロック部１９が出力する信号に応じてＵＩＭインタフェース部１２から所定のコマンドを発行する。
【００４０】
上述した方法によりＵＩＭ４０の許可部４３にロックをかけると、通信部１３がＵＩＭ４０の所定のファイルに対して書き込み又は読み込むことができなくなるので、通信部１３における通信の確立が不能となる。通信端末１０と同様な構成の別の通信端末へ許可部４３にロックがかかったＵＩＭ４０を差し替えたとしても、別の通信端末は、通信部１３による通信を行うことはできない。
【００４１】
また、ロック部１９は、ＵＩＭ４０が有する通信を行うための通信機能にロックをかけるために、ＵＩＭ４０の認証演算部４４にロックをかけてもよい。ロック部１９は、ＵＩＭ４０の認証演算部４４において認証演算の実行を許可するフラグをＯＦＦとして認証演算の実行を阻止する。認証演算の実行を許可するフラグをＯＦＦとするには、ＵＩＭインタフェース部１２に対して、ＵＩＭ４０の認証部４２が格納しているＰＩＮコードの照合済み状態を未照合状態に書き換えるようにコマンドの発行を指示する。コマンドの一例としては、ＰＩＮの桁数について４桁を超える桁数とした、ＣＨＡＮＧＥ ＰＩＮコマンドを発行することにより、意図的にＰＩＮ照合のエラーを誘発させて、このコマンドを三回繰り返し発行することにより、結果的にＰＩＮブロックの状態とすることが考えられる。あるいは、ＰＩＮコードの照合済み状態を未照合状態に書き換えるように指示する所定のコマンドをＵＩＭ４０に実装し、ロック部１９が出力する信号に応じてＵＩＭインタフェース部１２から所定のコマンドを発行しても良い。
【００４２】
また、ロック部１９は、ＵＩＭ４０の認証演算部４４にロックをかけるために、ＵＩＭ４０が照合済み状態であっても、ＵＩＭ４０の認証演算部４４において認証演算の実行を許可するフラグをＯＦＦとするようにＵＩＭ４０を設定することとしてもよい。この場合、ＵＩＭ４０の認証部４２において照合済み状態であってもＵＩＭ４０の認証演算部４４において認証演算の実行を許可するフラグをＯＦＦとするように指示する所定のコマンドをＵＩＭ４０に実装し、ロック部１９が出力する信号に応じてＵＩＭインタフェース部１２から所定のコマンドを発行する。
【００４３】
これにより、ＵＩＭ４０の認証演算部４４にはロックがかかり、ＵＩＭ４０と通信端末１０を介したネットワークとの間の認証は不可能となる。よって、通信部１３の通信機能が不能となる。通信端末１０と同様な構成の別の通信端末へ認証演算部４４を停止させたＵＩＭ４０を差し替えたとしても、別の通信端末は、通信部１３による通信を行うことはできない。なお、この方法は、とりわけ通信の確立時にネットワークによる認証を実施するネットワークに接続する場合において効果を発揮する。
【００４４】
ロック部１９は、解除要求信号を非接触ＩＣチップ１６から入力されると、格納したリーダライタＩＤと解除要求信号に含まれたリーダライタＩＤとが一致した場合に、ＵＩＭ４０の通信のための機能のロックを解除する動作を行う。具体的には、ロック部１９は、一例として、通信端末１０のシステム全体を再起動するなどして、その過程において、このＵＩＭ４０が装着された通信端末１０の操作者に対して、ＰＩＮブロック状態の解除をさせるために、ＰＩＮブロック解除コードの入力を促すことが考えられる。
【００４５】
図２は、本実施形態に係る通信端末のハードウェア構成図である。通信端末１０は、物理的には、図２に示すように、ＣＰＵ１０１、ＲＡＭ１０２及びＲＯＭ１０３、入力デバイスである入力ボタン等の入力装置１０４、ディスプレイ及びスピーカ等の出力装置１０５、データ送受信デバイスである通信モジュール１０６などを含むコンピュータシステムとして構成されている。図１において説明した各機能は、図２に示すＣＰＵ１０１、ＲＡＭ１０２等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１０１の制御のもとで通信モジュール１０６、入力装置１０４、出力装置１０５を動作させるとともに、ＲＡＭ１０２等におけるデータの読み出し及び書き込みを行うことで実現される。
【００４６】
図１に戻って、非接触リーダ・ライタ２０は、上述した非接触送受信部２１に加えて処理部２２を有する。非接触送受信部２１は、データを送受信するためのアンテナを有している。そのアンテナに通信端末１０が備える非接触ＩＣチップ１６と通信可能なアンテナが対向するように、ユーザによって通信端末１０が翳されると、非接触送受信部２１と通信端末１０との間で情報の送受信ができる。これにより、非接触送受信部２１は、停止要求信号及び解除要求信号を送信する。
【００４７】
処理部２２は、非接触送受信部２１を介して認証のための情報を通信端末１０から取得し、認証を行う。非接触リーダ・ライタ２０は、所定エリアの出入口に設置され、通信端末１０のユーザが所定エリアの入退場を行う際に、通信端末１０の間で認証を行う。非接触リーダ・ライタ２０は、予め登録されたユーザＩＤを格納するサーバ（図示せず）に通信回線等を介して接続されている。
【００４８】
通信端末１０と非接触リーダ・ライタ２０との間の認証は、ＵＩＭ４０に格納された通信端末１０のユーザＩＤが、非接触リーダ・ライタ２０に接続されたサーバに予め登録されているか否かに基づいて行う。
【００４９】
引き続いて、本実施形態に係る通信端末１０の動作について図４を参照して説明する。図４は、本実施形態に係る通信端末の動作を示すシーケンス図である。
【００５０】
まず、ユーザが所定エリアに入場する場合、非接触リーダ・ライタ２０の処理部２２は、通信端末１０と認証を行った後に、通信機能の停止を要求する停止要求信号を非接触送受信部２１へ出力する。停止要求信号は、非接触送受信部２１を介して通信端末１０へ送信される（ステップＳ１）。
【００５１】
停止要求信号が、通信端末１０の非接触ＩＣチップ１６において受信されると、通信機能の停止を要求する旨の信号が、非接触ＩＣチップ１６からロック部１９へ出力される（ステップＳ２）。通信機能の停止を要求する旨の信号がロック部１９に入力されると、ロック部１９において、リーダライタＩＤの照合結果に基づいて通信機能を停止するか否か判断される（ステップＳ３）。
【００５２】
リーダライタＩＤの照合がとれない場合は、通信機能を停止しない旨の判断がロック部１９によってなされる（ステップＳ３でＮＯ）。この場合は、拒否応答がロック部１９から非接触ＩＣチップ１６へ出力される（ステップＳ４）。続いて、拒否応答が非接触ＩＣチップ１６から非接触リーダ・ライタ２０へ送信される（ステップＳ５）。
【００５３】
リーダライタＩＤの照合がなされた場合は、通信機能を停止する旨の判断がロック部１９によってなされる（ステップＳ３でＹＥＳ）。この場合は、通信機能の停止を指示するための信号であって、ＵＩＭ４０の許可部４３又は認証演算部４４をロックするための信号が、ロック部１９からＵＩＭインタフェース部１２を介してＵＩＭ４０へ出力される（ステップＳ６）。
【００５４】
許可部４３又は認証演算部４４をロックするための信号がＵＩＭ４０へ入力されると、ＵＩＭ４０において許可部４３又は認証演算部４４がロックされる。これにより、ＵＩＭ４０の通信を行うための通信機能がロックされる（ステップＳ７）。よって、通信部１３による通信端末１０と他の通信端末３２,３３及びメモリ媒体３４との間の通信が不能となる。
【００５５】
ＵＩＭ４０の通信を行うための通信機能がロックされ、通信を行うための通信機能の停止が完了すると、機能停止完了応答が、ＵＩＭ４０からロック部１９へ出力される（ステップＳ７）。続いてロック部１９から非接触ＩＣチップ１６へ機能停止完了応答が出力される（ステップＳ８）。そして、機能停止完了応答が、非接触ＩＣチップ１６から非接触リーダ・ライタ２０へ送信される（ステップＳ９）。
【００５６】
非接触リーダ・ライタ２０において、機能停止完了応答が受信されると、非接触リーダ・ライタ２０に接続されたサーバに機能停止完了応答が伝達され、例えば、通信端末１０のユーザは、所定エリアへの入場が許可されることとなる。
【００５７】
ユーザが所定エリアから退場する場合、処理部２２は、通信端末１０と認証を行った後、解除要求信号を非接触送受信部２１へ出力する。解除要求信号は、非接触送受信部２１を介して通信端末１０へ送信される。解除要求信号が通信端末１０の非接触ＩＣチップ１６において受信されると、ロック部１９によってＵＩＭ４０の通信を行うための通信機能のロックが解除される。そして、通信端末１０において再び、通信が可能となる。
【００５８】
本実施形態に係る通信端末１０では、ＵＩＭ４０が有する通信を行うための通信機能を利用することにより、通信部１３が他の機器との通信を行う。非接触ＩＣチップ１６が他の機器との通信の停止を要求する旨の信号を受信すると、ロック部１９はＵＩＭ４０の通信機能にロックをかけることにより通信部１３による通信を不能にさせるので、通信端末１０において他の機器と通信する通信機能を無効化することができる。ＵＩＭ４０自体の機能にロックをかけるので、例え、ＵＩＭ４０を別の通信端末に差し替えたとしても、その別の通信端末における通信機能を無効化することができる。
【００５９】
ロック部１９は、ＵＩＭ４０の許可部４３にロックをかけることにより、通信部１３による通信を不能とする。又は、ロック部１９は、ＵＩＭ４０の認証演算部４４にロックをかけることにより、通信部１３による通信を不能とする。このようにすることにより、簡易かつ確実に通信端末による通信を不能とすることができる。
【００６０】
以上のように、通信端末１０の通信機能を不能とするので、通信端末１０は、外部接続されたメモリ媒体３４にデータを格納することが不可能となり、他の通信端末３２,３３へデータを送信することが不可能となる。また、通信端末１０は、メモリ媒体３４からデータを取り出すことが不可能となり、他の通信端末３２,３３からデータを受信することが不可能となる。
【００６１】
上記実施形態では、ロック部１９は、停止要求信号を入力するとＵＩＭ４０の通信を行うための通信機能にロックをかけるか否か判断を行ったが、停止要求信号の入力を契機としてＵＩＭ４０の認証機能にロックをかけることとしてもよい。
【００６２】
また、上記実施形態ではＵＩＭ４０と非接触ＩＣチップ１６とが別の構成となっている場合について説明したが、１つのＩＣチップ内にＵＩＭ４０及び非接触ＩＣチップ１６の上述した機能を有していてもよい。
【図面の簡単な説明】
【００６３】
【図１】本実施形態に係る通信端末の機能的な構成を説明するための図である。
【図２】本実施形態に係る通信端末のハードウェア構成図である。
【図３】本実施形態に係るＵＩＭの機能的な構成を説明するための図である。
【図４】本実施形態に係る通信端末の動作を示すシーケンス図である。
【符号の説明】
【００６４】
１０…通信端末、１１…保持部、１２…ＵＩＭインタフェース部、１３…通信部（通信手段）、１６…非接触ＩＣチップ（受信手段）、１９…ロック部（ロック手段）、３２,３３…通信端末（他の機器）、３４…メモリ媒体（他の機器）、４０…ＵＩＭ（ＩＣカード）。
【特許請求の範囲】
【請求項１】
通信端末と他の機器との通信を行うための機能を有するＩＣカードを装着して通信を行う通信端末であって、
前記ＩＣカードの機能を利用して前記他の機器と通信を行う通信手段と、
前記他の機器との通信の停止を要求する旨の信号を受信する受信手段と、
前記受信手段によって受信された信号に応じて前記ＩＣカードの機能にロックをかけることにより、前記通信手段による通信を不能とさせるロック手段と、
を備えることを特徴とする通信端末。
【請求項２】
前記ＩＣカードが有する機能は、前記ＩＣカードにおける所定のファイルを書き込む又は読み込むことを前記通信端末に対して許可する許可機能を含み、
前記通信手段は、前記ＩＣカードの許可機能によって前記許可を受けると、前記ＩＣカードにおける前記所定のファイルを書き込む又は読み込むことにより通信を行い、
前記ロック手段は、前記ＩＣカードの許可機能にロックをかけることにより、前記通信手段による通信を不能とすることを特徴とする請求項１に記載の通信端末。
【請求項３】
前記ＩＣカードが有する機能は、前記通信端末が前記他の機器との通信を行うための認証演算を行う認証演算機能を含み、
前記通信手段は、前記認証演算機能によって認証がなされた場合に通信を行い、
前記ロック手段は、前記ＩＣカードの認証演算機能にロックをかけることにより、前記通信手段による通信を不能とすることを特徴とする請求項１に記載の通信端末。
【請求項４】
前記他の機器は、前記通信端末に接続されたメモリ媒体であることを特徴とする請求項１〜３のいずれか１項に記載の通信端末。
【請求項５】
前記他の機器は、前記通信端末と無線ネットワーク又は有線ネットワークを介して通信可能に接続された他の通信端末であることを特徴とする請求項１〜４のいずれか１項に記載の通信端末。
【請求項６】
通信端末に装着された状態で前記通信端末が他の機器と通信を行うための通信機能を有するＩＣカードであって、
前記通信端末から信号を入力する通信手段を備え、
前記通信手段が前記通信機能をロックするための信号を入力した場合に、前記通信機能にロックがかかることにより、前記通信端末の通信機能を不能とさせることを特徴とするＩＣカード。
【請求項７】
前記通信端末において通信を行うために当該ＩＣカードにおける所定のファイルを前記通信端末が書き込む又は読み込むことを前記通信端末に対して許可する許可手段を備え、
前記通信手段が前記通信機能をロックするための信号を入力した場合に、前記許可手段にロックがかかることにより、前記通信端末の通信機能を不能とさせることを特徴とする請求項６に記載のＩＣカード。
【請求項８】
前記許可手段は、前記通信端末と当該ＩＣカードとが照合済み状態であった場合に前記通信端末に対して許可を与え、前記通信端末から前記通信機能をロックするための所定のコマンドが入力された場合には、前記通信端末と当該ＩＣカードとが照合済み状態であっても、前記許可を与えないことを特徴とする請求項７に記載のＩＣカード。
【請求項９】
前記通信端末が前記他の機器との通信を行うための認証演算を行う認証演算手段を備え、
前記通信手段が前記通信機能をロックするための信号を入力した場合に、前記認証演算手段にロックがかかることにより、前記通信端末の通信機能を不能とすることを特徴とする請求項６に記載のＩＣカード。
【請求項１０】
前記通信手段が前記通信端末から通信の停止を解除する旨の信号を入力した場合に、前記通信機能のロックが解除されることを特徴とする請求項６〜９のいずれか１項に記載のＩＣカード。
【請求項１】
通信端末と他の機器との通信を行うための機能を有するＩＣカードを装着して通信を行う通信端末であって、
前記ＩＣカードの機能を利用して前記他の機器と通信を行う通信手段と、
前記他の機器との通信の停止を要求する旨の信号を受信する受信手段と、
前記受信手段によって受信された信号に応じて前記ＩＣカードの機能にロックをかけることにより、前記通信手段による通信を不能とさせるロック手段と、
を備えることを特徴とする通信端末。
【請求項２】
前記ＩＣカードが有する機能は、前記ＩＣカードにおける所定のファイルを書き込む又は読み込むことを前記通信端末に対して許可する許可機能を含み、
前記通信手段は、前記ＩＣカードの許可機能によって前記許可を受けると、前記ＩＣカードにおける前記所定のファイルを書き込む又は読み込むことにより通信を行い、
前記ロック手段は、前記ＩＣカードの許可機能にロックをかけることにより、前記通信手段による通信を不能とすることを特徴とする請求項１に記載の通信端末。
【請求項３】
前記ＩＣカードが有する機能は、前記通信端末が前記他の機器との通信を行うための認証演算を行う認証演算機能を含み、
前記通信手段は、前記認証演算機能によって認証がなされた場合に通信を行い、
前記ロック手段は、前記ＩＣカードの認証演算機能にロックをかけることにより、前記通信手段による通信を不能とすることを特徴とする請求項１に記載の通信端末。
【請求項４】
前記他の機器は、前記通信端末に接続されたメモリ媒体であることを特徴とする請求項１〜３のいずれか１項に記載の通信端末。
【請求項５】
前記他の機器は、前記通信端末と無線ネットワーク又は有線ネットワークを介して通信可能に接続された他の通信端末であることを特徴とする請求項１〜４のいずれか１項に記載の通信端末。
【請求項６】
通信端末に装着された状態で前記通信端末が他の機器と通信を行うための通信機能を有するＩＣカードであって、
前記通信端末から信号を入力する通信手段を備え、
前記通信手段が前記通信機能をロックするための信号を入力した場合に、前記通信機能にロックがかかることにより、前記通信端末の通信機能を不能とさせることを特徴とするＩＣカード。
【請求項７】
前記通信端末において通信を行うために当該ＩＣカードにおける所定のファイルを前記通信端末が書き込む又は読み込むことを前記通信端末に対して許可する許可手段を備え、
前記通信手段が前記通信機能をロックするための信号を入力した場合に、前記許可手段にロックがかかることにより、前記通信端末の通信機能を不能とさせることを特徴とする請求項６に記載のＩＣカード。
【請求項８】
前記許可手段は、前記通信端末と当該ＩＣカードとが照合済み状態であった場合に前記通信端末に対して許可を与え、前記通信端末から前記通信機能をロックするための所定のコマンドが入力された場合には、前記通信端末と当該ＩＣカードとが照合済み状態であっても、前記許可を与えないことを特徴とする請求項７に記載のＩＣカード。
【請求項９】
前記通信端末が前記他の機器との通信を行うための認証演算を行う認証演算手段を備え、
前記通信手段が前記通信機能をロックするための信号を入力した場合に、前記認証演算手段にロックがかかることにより、前記通信端末の通信機能を不能とすることを特徴とする請求項６に記載のＩＣカード。
【請求項１０】
前記通信手段が前記通信端末から通信の停止を解除する旨の信号を入力した場合に、前記通信機能のロックが解除されることを特徴とする請求項６〜９のいずれか１項に記載のＩＣカード。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００８−２８７６０２（Ｐ２００８−２８７６０２Ａ）
【公開日】平成２０年１１月２７日（２００８．１１．２７）
【国際特許分類】
【出願番号】特願２００７−１３３２３５（Ｐ２００７−１３３２３５）
【出願日】平成１９年５月１８日（２００７．５．１８）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２０年１１月２７日（２００８．１１．２７）
【国際特許分類】
【出願日】平成１９年５月１８日（２００７．５．１８）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]