JP2007336219A - Subscriber authentication module - Google Patents

Subscriber authentication module Download PDF

Info

Publication number
JP2007336219A
JP2007336219A JP2006165207A JP2006165207A JP2007336219A JP 2007336219 A JP2007336219 A JP 2007336219A JP 2006165207 A JP2006165207 A JP 2006165207A JP 2006165207 A JP2006165207 A JP 2006165207A JP 2007336219 A JP2007336219 A JP 2007336219A
Authority
JP
Japan
Prior art keywords
mobile terminal
subscriber authentication
authentication module
terminal
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2006165207A
Other languages
Japanese (ja)
Other versions
JP4527085B2 (en
Inventor
Hidetoshi Ishikawa
秀俊 石川
Moto Minami
本 南
Kazuhiro Ikuta
一博 生田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to JP2006165207A priority Critical patent/JP4527085B2/en
Publication of JP2007336219A publication Critical patent/JP2007336219A/en
Application granted granted Critical
Publication of JP4527085B2 publication Critical patent/JP4527085B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a subscriber authentication module capable of suppressing unauthorized use of a mobile terminal by a third party without degrading usability by a user. <P>SOLUTION: In the subscriber authentication module 2, whether PIN code setting is invalidated or not is detected when the power source is turned on with a mobile terminal 1 loaded thereon. If the PIN code setting is invalidated, its serial number is received from the mobile terminal 1. Only if the serial number received from the mobile terminal 1 agrees with a serial number that has been stored in advance, a connection information is outputted to the mobile terminal 1. Thus, in the subscriber authentication module 2, outputting of connection information is automatically stopped to a mobile terminal of which no agreement is found for serial number, even if PIN code setting is invalidated. So, unauthorized use of a mobile terminal by a third party is prevented without degrading usability by a user. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、主として携帯端末に用いる加入者認証モジュールに関する。   The present invention relates to a subscriber authentication module mainly used for a mobile terminal.

ＧＳＭ（GlobalSystem for Mobile Communications）やＩＭＴ−２０００（International MobileTelecommunication 2000）といった通信方式においては、移動通信網を管理するネットワーク事業者が発行する加入者認証モジュールを携帯端末に装着することにより、移動通信サービスの提供がなされる（例えば特許文献１参照）。このような加入者認証モジュールは、一般的にはプラグインサイズの接触型ＩＣカードであり、携帯端末と移動体通信網との接続に必要な加入者識別番号（ＩＭＳＩ）や位置情報といった接続用情報を格納している。そして、加入者認証モジュールでは、携帯端末の電源がオンとなったときに入力されるＰＩＮ（PersonalIdentification Number）コードが正当である場合に、携帯端末側に接続用情報が出力される。
特開２００４−１８０３１０号公報 In communication systems such as GSM (Global System for Mobile Communications) and IMT-2000 (International Mobile Telecommunication 2000), a mobile communication service is provided by mounting a subscriber authentication module issued by a network operator managing a mobile communication network on a mobile terminal. Is provided (for example, see Patent Document 1). Such a subscriber authentication module is generally a plug-in-sized contact IC card, and is used for connection such as a subscriber identification number (IMSI) and location information necessary for connection between a mobile terminal and a mobile communication network. Stores information. The subscriber authentication module outputs connection information to the mobile terminal when the PIN (Personal Identification Number) code input when the mobile terminal is turned on is valid.
JP 2004-180310 A

ところで、例えば海外用の携帯端末のように加入者認証モジュールがしばしば着脱される端末を除けば、携帯端末を利用するに当たってユーザがＰＩＮコードの機能を認識している場面は少ないのが実情である。したがって、設定の初期状態によっては、ＰＩＮコードの機能が無効化された状態でその携帯端末が使用されつづけることも考えられる。このような場合、加入者認証モジュールが例えば紛失や盗難などによって第三者に渡ると、ユーザのなりすまし等による携帯端末の不正使用がなされるおそれがある。一方、携帯電話の設定で一律にＰＩＮコードの入力を強制すると、ユーザの使い勝手を損ねるという問題が生じてしまう。   By the way, there are few situations where the user recognizes the function of the PIN code when using the mobile terminal, except for the terminal where the subscriber authentication module is often attached and detached, such as a mobile terminal for overseas use. . Therefore, depending on the initial state of the setting, it may be considered that the portable terminal continues to be used with the PIN code function disabled. In such a case, if the subscriber authentication module is passed to a third party due to loss or theft, for example, the mobile terminal may be illegally used due to user impersonation or the like. On the other hand, if the input of the PIN code is forced uniformly in the setting of the mobile phone, there arises a problem that the usability of the user is impaired.

本発明は、上記課題の解決のためになされたものであり、ユーザの使い勝手を損ねることなく第三者による携帯端末の不正使用を抑止できる加入者認証モジュールを提供することを目的とする。   The present invention has been made to solve the above-described problems, and an object of the present invention is to provide a subscriber authentication module that can prevent unauthorized use of a mobile terminal by a third party without impairing the usability of the user.

上記課題の解決のため、本発明に係る加入者認証モジュールは、携帯端末に着脱自在に装着され、当該携帯端末と移動通信網との接続に用いる接続用情報が格納される加入者認証モジュールであって、携帯端末に装着されたときに、パスワード設定が無効化されているか否かを検出する検出手段と、加入者認証を許容する携帯端末を識別するための端末識別情報を予め格納する格納手段と、検出手段によってパスワード設定が無効化されていることが検出された場合に、携帯端末が所有する端末識別情報を受信する受信手段と、受信手段が受信した端末識別情報と、格納手段に格納された端末識別情報とが一致するか否かを判断し、各端末識別情報が不一致である場合に、接続用情報を携帯端末に出力する機能を停止させる出力制御手段とを備えたことを特徴としている。   In order to solve the above problems, a subscriber authentication module according to the present invention is a subscriber authentication module that is detachably attached to a mobile terminal and stores connection information used for connection between the mobile terminal and a mobile communication network. A storage for storing in advance terminal identification information for identifying a mobile terminal that permits subscriber authentication and detecting means for detecting whether or not the password setting is invalidated when the mobile terminal is attached to the mobile terminal. And means for receiving the terminal identification information owned by the portable terminal, the terminal identification information received by the receiving means, and the storage means when it is detected that the password setting is invalidated by the detecting means Output control means for determining whether or not the stored terminal identification information matches, and stopping the function of outputting the connection information to the portable terminal when the terminal identification information does not match It is characterized in that was example.

この加入者認証モジュールは、携帯端末に装着されたときに、パスワード設定が無効化されているか否かを検出する。そして、加入者認証モジュールは、パスワード設定が無効化されている場合には、携帯端末から端末識別情報を受信し、携帯端末から受け取った端末識別情報が予め格納されている端末識別情報と一致する場合に限って、携帯端末に接続用情報を出力する。したがって、この加入者認証モジュールでは、パスワード設定が無効化されていても、端末識別情報が一致しない携帯端末に対しては、接続用情報の出力が自動的に停止されるので、ユーザの使い勝手を損ねることなく第三者による携帯端末の不正使用を抑止できる。   This subscriber authentication module detects whether or not the password setting is invalidated when it is attached to the mobile terminal. When the password setting is invalidated, the subscriber authentication module receives the terminal identification information from the portable terminal, and the terminal identification information received from the portable terminal matches the terminal identification information stored in advance. Only in some cases, connection information is output to the mobile terminal. Therefore, in this subscriber authentication module, even if the password setting is invalidated, the output of the connection information is automatically stopped for the mobile terminal whose terminal identification information does not match, so that the user convenience is improved. Unauthorized use of a mobile terminal by a third party can be suppressed without harm.

また、端末識別情報は、携帯端末の製造番号であることが好ましい。この場合、携帯端末の正当性の確認を迅速かつ確実に行うことができる。   Moreover, it is preferable that terminal identification information is a manufacturing number of a portable terminal. In this case, the validity of the mobile terminal can be confirmed quickly and reliably.

本発明に係る加入者認証モジュールによれば、ユーザの使い勝手を損ねることなく第三者による携帯端末の不正使用を抑止できる。   According to the subscriber authentication module according to the present invention, unauthorized use of a mobile terminal by a third party can be suppressed without impairing the usability of the user.

以下、図面を参照しながら、本発明に係る加入者認証モジュールの好適な実施形態について詳細に説明する。   Hereinafter, a preferred embodiment of a subscriber authentication module according to the present invention will be described in detail with reference to the drawings.

図１は、本発明の一実施形態に係る加入者認証モジュールを示す図である。図１に示すように、加入者認証モジュール２は、携帯端末１の筐体内に着脱自在に装着可能なプラグインサイズの接触型ＩＣカードである。かかる加入者認証モジュール２としては、例えばＵＩＭ（User Identity Module）やＵＳＩＭ（Universal Subscriber Identity Module）が挙げられる。この加入者認証モジュール２は、装着先の携帯端末１を認証し、携帯端末１と移動通信網（図示しない）との通信接続に必要な接続用情報（後述）の出力を行うモジュールとして構成されている。以下、各構成要素について説明する。   FIG. 1 is a diagram illustrating a subscriber authentication module according to an embodiment of the present invention. As shown in FIG. 1, the subscriber authentication module 2 is a plug-in size contact IC card that can be detachably mounted in the casing of the mobile terminal 1. Examples of such subscriber authentication module 2 include UIM (User Identity Module) and USIM (Universal Subscriber Identity Module). This subscriber authentication module 2 is configured as a module that authenticates the portable terminal 1 to which it is attached and outputs connection information (described later) necessary for communication connection between the portable terminal 1 and a mobile communication network (not shown). ing. Hereinafter, each component will be described.

まず、携帯端末１について説明する。携帯端末１は、例えば所定のネットワーク事業者が提供する通信サービスに契約加入したユーザが所有する携帯電話機であり、そのネットワーク事業者が管理するホーム網や海外向けのローミング網といった移動通信網（図示しない）と通信接続可能に構成されている。携帯端末１は、図２に示すように、ＣＰＵ１０１、ＲＡＭ１０２、ＲＯＭ１０３、操作部１０４、無線通信部１０５、ディスプレイ１０６等のハードウェアにより構成され、これらの各構成要素の協働により、以下に説明する機能を発揮する。   First, the mobile terminal 1 will be described. The mobile terminal 1 is, for example, a mobile phone owned by a user who subscribes to a communication service provided by a predetermined network operator, and a mobile communication network (illustrated) such as a home network or a roaming network for overseas that is managed by the network operator. Not connected). As shown in FIG. 2, the mobile terminal 1 includes hardware such as a CPU 101, a RAM 102, a ROM 103, an operation unit 104, a wireless communication unit 105, a display 106, and the like. Demonstrate the function to do.

携帯端末１は、図１に示すように、加入者認証モジュールとの間で情報の送受信を行う機能的な構成要素として、インターフェース部１０７を備えている。インターフェース部１０７は、所定のプロトコルに従い、携帯端末１に装着された加入者認証モジュール２との間で情報のやり取りを行う部分である。より具体的には、インターフェース部１０７は、携帯端末１に加入者認証モジュール２が装着された後、携帯端末１の電源がオンとなったときに、端末能力（Terminal Profile）を示す端末能力情報を加入者認証モジュール２に送信し、加入者認証モジュール２との通信を開始する。その後、インターフェース部１０７は、加入者認証モジュール２にコマンド発行要求（Fetch）を送信する。   As shown in FIG. 1, the portable terminal 1 includes an interface unit 107 as a functional component that transmits and receives information to and from the subscriber authentication module. The interface unit 107 is a part that exchanges information with the subscriber authentication module 2 attached to the mobile terminal 1 according to a predetermined protocol. More specifically, the interface unit 107 includes terminal capability information indicating a terminal capability (Terminal Profile) when the mobile terminal 1 is powered on after the subscriber authentication module 2 is attached to the mobile terminal 1. Is transmitted to the subscriber authentication module 2, and communication with the subscriber authentication module 2 is started. Thereafter, the interface unit 107 transmits a command issue request (Fetch) to the subscriber authentication module 2.

また、インターフェース部１０７は、加入者認証モジュール２からＰＩＮ（Personal Identification Number）コードの送信を要求する旨のパスワード送信要求情報を受信すると、ディスプレイに所定の入力ボックスを表示させ、ユーザに対してＰＩＮコードの入力を促す。そして、インターフェース部１０７は、入力されたＰＩＮコードを加入者認証モジュール２に送信する。   In addition, when the interface unit 107 receives password transmission request information for requesting transmission of a PIN (Personal Identification Number) code from the subscriber authentication module 2, the interface unit 107 displays a predetermined input box on the display and prompts the user for the PIN. Prompt for code. Then, the interface unit 107 transmits the input PIN code to the subscriber authentication module 2.

一方、インターフェース部１０７は、加入者認証モジュール２から携帯端末１の端末識別情報の送信を要求する旨の送信要求情報を受信した場合には、図示しない設定情報格納部から携帯端末１の製造番号（IMEI : International Mobile Equipment Identity）を読み出して加入者認証モジュール２に送信する。インターフェース部１０７は、ＰＩＮコード又は製造番号の送信に応じて加入者認証モジュール２から接続用情報を受信すると、この接続用情報を無線通信部１０５に出力する。   On the other hand, when the interface unit 107 receives transmission request information requesting transmission of the terminal identification information of the mobile terminal 1 from the subscriber authentication module 2, the serial number of the mobile terminal 1 is received from a setting information storage unit (not shown). (IMEI: International Mobile Equipment Identity) is read and transmitted to the subscriber authentication module 2. When the interface unit 107 receives the connection information from the subscriber authentication module 2 in response to the transmission of the PIN code or the manufacturing number, the interface unit 107 outputs the connection information to the wireless communication unit 105.

次に、加入者認証モジュール２について説明する。加入者認証モジュール２は、機能的な構成要素として、ＰＩＮ設定検出部（検出手段）２０１と、認証部２０２と、出力制御部（出力制御手段）２０３と、接続用情報格納部２０４と、登録情報格納部（格納手段）２０５と、端末識別情報要求部（受信手段）２０６と、接続用情報送信部２０７とを備えている。   Next, the subscriber authentication module 2 will be described. The subscriber authentication module 2 includes, as functional components, a PIN setting detection unit (detection unit) 201, an authentication unit 202, an output control unit (output control unit) 203, a connection information storage unit 204, and a registration An information storage unit (storage unit) 205, a terminal identification information request unit (reception unit) 206, and a connection information transmission unit 207 are provided.

ＰＩＮ設定検出部２０１は、ＰＩＮコードの設定を検出する部分である。より具体的には、ＰＩＮ設定検出部２０１は、加入者認証モジュール２が携帯端末１に装着された後、携帯端末１の電源がオンとなったときに、この加入者認証モジュール２の設定情報を参照し、ＰＩＮコード設定が有効であるか否かを検出する。ＰＩＮ設定検出部２０１は、ＰＩＮコード設定が有効である場合には、その旨を示す検出結果情報を認証部２０２に出力する。一方、ＰＩＮ設定検出部２０１は、ＰＩＮコード設定が無効である場合には、その旨を示す検出結果情報を出力制御部２０３に出力する。   The PIN setting detection unit 201 is a part that detects a PIN code setting. More specifically, the PIN setting detection unit 201 sets the setting information of the subscriber authentication module 2 when the power of the mobile terminal 1 is turned on after the subscriber authentication module 2 is attached to the mobile terminal 1. , It is detected whether or not the PIN code setting is valid. If the PIN code setting is valid, the PIN setting detection unit 201 outputs detection result information indicating that to the authentication unit 202. On the other hand, if the PIN code setting is invalid, the PIN setting detection unit 201 outputs detection result information indicating that to the output control unit 203.

認証部２０２は、ＰＩＮコードに基づいて携帯端末１の認証を行う部分である。認証部２０２は、ＰＩＮ設定検出部２０１から検出結果情報を受け取ると、ＰＩＮコードの送信を要求する旨のパスワード送信要求情報を携帯端末１に送信し、これに応じて携帯端末１から送信されるＰＩＮコードが予め設定されたＰＩＮコードと一致しているか否かを判断する。そして、認証部２０２は、各ＰＩＮコードが一致している場合には、携帯端末１が正当である旨の認証結果情報を生成して出力制御部２０３に出力する。また、認証部２０２は、各ＰＩＮコードが一致しない場合には、携帯端末１が正当でない旨の認証結果情報を生成して出力制御部２０３に出力する。   The authentication unit 202 is a part that authenticates the mobile terminal 1 based on the PIN code. Upon receiving the detection result information from the PIN setting detection unit 201, the authentication unit 202 transmits password transmission request information for requesting transmission of a PIN code to the portable terminal 1, and is transmitted from the portable terminal 1 accordingly. It is determined whether or not the PIN code matches a preset PIN code. If the PIN codes match, the authentication unit 202 generates authentication result information indicating that the mobile terminal 1 is valid and outputs the authentication result information to the output control unit 203. If the PIN codes do not match, the authentication unit 202 generates authentication result information indicating that the mobile terminal 1 is not valid, and outputs the authentication result information to the output control unit 203.

出力制御部２０３は、接続用情報の出力を制御する部分である。より具体的には、出力制御部２０３は、認証部２０２から携帯端末１が正当である旨の認証結果情報を受け取った場合には、接続用情報格納部２０４から接続用情報を読み出して接続用情報送信部２０７に出力する。また、出力制御部２０３は、認証部２０２から携帯端末１が正当でない旨の認証結果情報を受け取った場合には、接続用情報の出力を行わず、その旨を携帯端末１側に通知する。   The output control unit 203 is a part that controls the output of connection information. More specifically, when receiving the authentication result information indicating that the mobile terminal 1 is valid from the authentication unit 202, the output control unit 203 reads the connection information from the connection information storage unit 204 and connects The information is output to the information transmission unit 207. Further, when the authentication result information indicating that the mobile terminal 1 is not valid is received from the authentication unit 202, the output control unit 203 does not output the connection information and notifies the mobile terminal 1 side of that fact.

一方、出力制御部２０３は、ＰＩＮ設定検出部２０１からＰＩＮコード設定が無効である旨の検出結果情報を受け取った場合には、端末識別情報要求部２０６に対して、送信要求情報の携帯端末１への送信を指示する指示情報を出力する。出力制御部２０３は、指示情報の送信に応じて端末識別情報要求部２０６から出力される携帯端末１の製造番号に基づいて登録情報格納部２０５を参照する。そして、出力制御部２０３は、携帯端末１の製造番号に一致する製造番号が登録情報格納部２０５内に格納されている場合には、接続用情報格納部２０４から接続用情報を読み出して接続用情報送信部２０７に出力する。また、出力制御部２０３は、携帯端末１の製造番号に一致する製造番号が登録情報格納部２０５内に格納されていない場合には、接続用情報の出力を行わず、その旨を携帯端末１側に通知する。   On the other hand, when the output control unit 203 receives detection result information indicating that the PIN code setting is invalid from the PIN setting detection unit 201, the output control unit 203 sends the mobile terminal 1 of the transmission request information to the terminal identification information request unit 206. Outputs instruction information for instructing transmission. The output control unit 203 refers to the registration information storage unit 205 based on the serial number of the mobile terminal 1 output from the terminal identification information request unit 206 in response to the transmission of the instruction information. Then, the output control unit 203 reads the connection information from the connection information storage unit 204 when the production number that matches the production number of the mobile terminal 1 is stored in the registration information storage unit 205. The information is output to the information transmission unit 207. Further, when the serial number that matches the serial number of the mobile terminal 1 is not stored in the registration information storage unit 205, the output control unit 203 does not output the connection information and notifies the mobile terminal 1 Notify the side.

接続用情報格納部２０４は、携帯端末１と移動通信網との接続に用いる接続用情報を格納する部分である。接続用情報とは、携帯端末１が移動通信網に接続する際に必要となる情報であり、例えばユーザの識別番号等のユーザ識別情報（IMSI : International Module Subscriber Identity）、位置情報、秘匿鍵情報などが挙げられる。また、登録情報格納部２０５は、加入者認証を許容する携帯端末を識別するための端末識別情報を予め格納する部分である。図３に、登録情報格納部２０５に格納される情報の一例を示す。図３に示す例では、端末識別情報として、登録済み端末の製造番号「０００００Ａ０１」「０００００Ｂ０２」等が格納されている。   The connection information storage unit 204 is a part that stores connection information used for connection between the mobile terminal 1 and the mobile communication network. The connection information is information required when the mobile terminal 1 connects to the mobile communication network. For example, user identification information (IMSI: International Module Subscriber Identity) such as a user identification number, location information, and secret key information Etc. The registration information storage unit 205 is a part that stores in advance terminal identification information for identifying a mobile terminal that permits subscriber authentication. FIG. 3 shows an example of information stored in the registration information storage unit 205. In the example shown in FIG. 3, the serial number “00000A01”, “00000B02”, etc. of the registered terminal are stored as the terminal identification information.

端末識別情報要求部２０６は、携帯端末１に対して製造番号の送信を要求する旨の要求情報を送信する部分である。すなわち、端末識別情報要求部２０６は、出力制御部２０３から指示情報を受け取ると、携帯端末１に要求情報を送信する。端末識別情報要求部２０６は、要求情報の送信に応じて携帯端末１から送信される製造番号を受け取り、出力制御部２０３に出力する。また、接続用情報送信部２０７は、出力制御部２０３から受け取った接続用情報を携帯端末１に送信する部分である。   The terminal identification information request unit 206 is a part that transmits request information for requesting the mobile terminal 1 to transmit a manufacturing number. That is, when receiving the instruction information from the output control unit 203, the terminal identification information request unit 206 transmits the request information to the mobile terminal 1. The terminal identification information request unit 206 receives the manufacturing number transmitted from the portable terminal 1 in response to the transmission of the request information, and outputs it to the output control unit 203. The connection information transmission unit 207 is a part that transmits the connection information received from the output control unit 203 to the mobile terminal 1.

続いて、上述した構成の加入者認証モジュール２の動作について、図４に示すフローチャートを参照しながら説明する。   Next, the operation of the subscriber authentication module 2 configured as described above will be described with reference to the flowchart shown in FIG.

図４に示すように、加入者認証モジュール２が携帯端末１に装着された状態で携帯端末１の電源がオンになると、まず、携帯端末１から加入者認証モジュール２に端末能力情報が送信され、携帯端末１と加入者認証モジュール２との通信が開始される。また、携帯端末１から加入者認証モジュール２にコマンド発行要求が送信される。   As shown in FIG. 4, when the mobile terminal 1 is turned on with the subscriber authentication module 2 mounted on the mobile terminal 1, first, terminal capability information is transmitted from the mobile terminal 1 to the subscriber authentication module 2. Communication between the portable terminal 1 and the subscriber authentication module 2 is started. In addition, a command issue request is transmitted from the mobile terminal 1 to the subscriber authentication module 2.

次に、加入者認証モジュール２内でＰＩＮ設定の検出がなされ（ステップＳ０１）、ＰＩＮコード設定が有効であるか否かの判断がなされる（ステップＳ０２）。ステップＳ０２において、ＰＩＮコード設定が有効であると判断された場合、加入者認証モジュール２から携帯端末１にパスワード送信要求情報が送信され、これに応じてユーザが入力したＰＩＮコードが携帯端末１から加入者認証モジュール２に送信される。   Next, the PIN setting is detected in the subscriber authentication module 2 (step S01), and it is determined whether the PIN code setting is valid (step S02). If it is determined in step S02 that the PIN code setting is valid, password transmission request information is transmitted from the subscriber authentication module 2 to the mobile terminal 1, and the PIN code input by the user is received from the mobile terminal 1 in response to this. It is transmitted to the subscriber authentication module 2.

加入者認証モジュール２では、受信したＰＩＮコードと予め設定されているＰＩＮコードとの照合がなされ（ステップＳ０３）、受信したＰＩＮコードの正当性が判断される（ステップＳ０４）。各ＰＩＮコードが一致している場合、加入者認証モジュール２は、装着先の携帯端末１が正当な端末であると判断し、携帯端末１に接続用情報を送信する（ステップＳ０７）。各ＰＩＮコードが一致していない場合、加入者認証モジュール２は、装着先の携帯端末１が正当な端末ではないと判断し、携帯端末１への接続用情報の送信を行わずに処理を終了する。   In the subscriber authentication module 2, the received PIN code is compared with a preset PIN code (step S03), and the validity of the received PIN code is determined (step S04). If the PIN codes match, the subscriber authentication module 2 determines that the portable terminal 1 as the attachment destination is a valid terminal, and transmits connection information to the portable terminal 1 (step S07). If the PIN codes do not match, the subscriber authentication module 2 determines that the mobile terminal 1 as the attachment destination is not a valid terminal, and terminates the process without transmitting connection information to the mobile terminal 1. To do.

一方、ステップＳ０２において、ＰＩＮコード設定が無効であると判断された場合、加入者認証モジュール２から携帯端末１に対して、製造番号の送信を要求する旨の要求情報が送信され、これに応じて、携帯端末１から加入者認証モジュール２に携帯端末１の端末識別情報が送信される。そして、加入者認証モジュール２では、受信した端末識別情報と予め登録済みの端末識別情報との照合がなされ（ステップＳ０５）、登録済みの端末識別情報の中に、受信した端末識別情報と一致するものがあるか否かの判断がなされる（ステップＳ０６）。   On the other hand, if it is determined in step S02 that the PIN code setting is invalid, request information for requesting transmission of the manufacturing number is transmitted from the subscriber authentication module 2 to the portable terminal 1, and in response to this, Thus, the terminal identification information of the portable terminal 1 is transmitted from the portable terminal 1 to the subscriber authentication module 2. Then, the subscriber authentication module 2 compares the received terminal identification information with the previously registered terminal identification information (step S05), and matches the received terminal identification information in the registered terminal identification information. It is determined whether or not there is something (step S06).

各端末識別情報が一致していると判断された場合、ＰＩＮコードの照合には関わらず、加入者認証モジュール２は、装着先の携帯端末１が正当な端末であると判断し、携帯端末１に接続用情報を送信する（ステップＳ０７）。各端末識別情報が一致していないと判断された場合、加入者認証モジュール２は、装着先の携帯端末１が正当な端末ではないと判断し、携帯端末１への接続用情報の送信を行わずに処理を終了する。   If it is determined that the terminal identification information matches, the subscriber authentication module 2 determines that the portable terminal 1 as the attachment destination is a valid terminal regardless of the collation of the PIN code. The connection information is transmitted to (step S07). When it is determined that the terminal identification information does not match, the subscriber authentication module 2 determines that the portable terminal 1 to which the terminal is attached is not a valid terminal, and transmits connection information to the portable terminal 1 The process ends without

以上説明したように、加入者認証モジュール２では、装着先の携帯端末１の電源がオンとなったときに、ＰＩＮコード設定が無効化されているか否かを検出する。そして、加入者認証モジュール２は、ＰＩＮコード設定が無効化されている場合には、携帯端末１からその製造番号を受信し、携帯端末１から受信した製造番号が予め格納済みの製造番号と一致する場合に限って、携帯端末１に接続用情報を出力する。   As described above, the subscriber authentication module 2 detects whether or not the PIN code setting is invalidated when the power source of the mobile terminal 1 as the attachment destination is turned on. When the PIN code setting is invalidated, the subscriber authentication module 2 receives the manufacturing number from the mobile terminal 1 and the manufacturing number received from the mobile terminal 1 matches the prestored manufacturing number. Only when this is done, the connection information is output to the portable terminal 1.

このように、加入者認証モジュール２では、ＰＩＮコード設定が無効化されていても、製造番号が一致しない携帯端末に対しては、接続用情報の出力を自動的に停止するので、加入者認証モジュール２が例えば紛失や盗難などによって第三者に渡ってしまったとしても、ユーザのなりすまし等による携帯端末１の不正使用を抑止できる。また、製造番号の照合は、ＰＩＮ設定が無効化されている場合に自動的に行われるので、ユーザに対してＰＩＮ設定を有効させる操作を強制せず、携帯端末１の使い勝手を損ねることもない。   As described above, the subscriber authentication module 2 automatically stops outputting the connection information to the mobile terminal whose manufacturing number does not match even if the PIN code setting is invalidated. Even if the module 2 is passed to a third party due to loss or theft, for example, unauthorized use of the portable terminal 1 due to user impersonation or the like can be suppressed. Further, since the collation of the manufacturing number is automatically performed when the PIN setting is invalidated, the user is not forced to perform an operation to validate the PIN setting, and the usability of the mobile terminal 1 is not impaired. .

本発明は、上記実施形態に限られるものではない。例えば、上記実施形態では、加入者認証モジュール２として接触ＩＣカードを例示しているが、非接触ＩＣカードについて適用することも可能である。また、上記実施形態では、加入者認証モジュール２は、携帯端末１の電源がオンとなった後、端末能力情報を確認してから携帯端末１からのコマンド発行要求を受け付けているが、端末能力情報の確認に代えて、ＡＴＲ（Answer To Reset）を携帯端末１に送信してから携帯端末１からのコマンド発行要求を受け付けるようにしてもよい。   The present invention is not limited to the above embodiment. For example, although the contact IC card is illustrated as the subscriber authentication module 2 in the above embodiment, the present invention can also be applied to a non-contact IC card. In the above embodiment, the subscriber authentication module 2 accepts a command issue request from the mobile terminal 1 after confirming the terminal capability information after the mobile terminal 1 is turned on. Instead of confirming the information, an ATR (Answer To Reset) may be transmitted to the portable terminal 1 and then a command issue request from the portable terminal 1 may be accepted.

本発明の一実施形態に係る加入者認証モジュールの構成を示す図である。It is a figure which shows the structure of the subscriber authentication module which concerns on one Embodiment of this invention. 加入者認証モジュールが装着される携帯端末のハードウェア構成を示す図である。It is a figure which shows the hardware constitutions of the portable terminal with which a subscriber authentication module is mounted | worn. 登録情報格納部に格納される情報の一例を示す図である。It is a figure which shows an example of the information stored in a registration information storage part. 図１に示した加入者認証モジュールの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the subscriber authentication module shown in FIG.

符号の説明Explanation of symbols

１…携帯端末、２…加入者認証モジュール、２０１…ＰＩＮ設定検出部（検出手段）、２０３…出力制御部（出力制御手段）、２０５…登録情報格納部（格納手段）、２０６…端末識別情報要求部（受信手段）。   DESCRIPTION OF SYMBOLS 1 ... Portable terminal, 2 ... Subscriber authentication module, 201 ... PIN setting detection part (detection means), 203 ... Output control part (output control means), 205 ... Registration information storage part (storage means), 206 ... Terminal identification information Request part (reception means).

Claims (2)

携帯端末に着脱自在に装着され、当該携帯端末と移動通信網との接続に用いる接続用情報が格納された加入者認証モジュールであって、
前記携帯端末に装着されたときに、パスワード設定が無効化されているか否かを検出する検出手段と、
加入者認証を許容する携帯端末を識別するための端末識別情報を予め格納する格納手段と、
前記検出手段によって前記パスワード設定が無効化されていることが検出された場合に、前記携帯端末が所有する端末識別情報を受信する受信手段と、
前記受信手段が受信した端末識別情報と、前記格納手段に格納された端末識別情報とが一致するか否かを判断し、各端末識別情報が不一致である場合に、前記接続用情報を前記携帯端末に出力する機能を停止させる出力制御手段とを備えたことを特徴とする加入者認証モジュール。 A subscriber authentication module that is detachably attached to a mobile terminal and stores connection information used for connection between the mobile terminal and a mobile communication network,
Detecting means for detecting whether or not a password setting is invalidated when attached to the mobile terminal;
Storage means for preliminarily storing terminal identification information for identifying a portable terminal that allows subscriber authentication;
Receiving means for receiving terminal identification information owned by the mobile terminal when the detection means detects that the password setting is invalidated;
It is determined whether the terminal identification information received by the receiving means matches the terminal identification information stored in the storage means. If the terminal identification information does not match, the connection information is stored in the portable information. A subscriber authentication module comprising output control means for stopping a function to be output to a terminal. 前記端末識別情報は、前記携帯端末の製造番号であることを特徴とする請求項１記載の加入者認証モジュール。   The subscriber authentication module according to claim 1, wherein the terminal identification information is a manufacturing number of the portable terminal.
JP2006165207A 2006-06-14 2006-06-14 Subscriber authentication module Active JP4527085B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006165207A JP4527085B2 (en) 2006-06-14 2006-06-14 Subscriber authentication module

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006165207A JP4527085B2 (en) 2006-06-14 2006-06-14 Subscriber authentication module

Publications (2)

Publication Number Publication Date
JP2007336219A true JP2007336219A (en) 2007-12-27
JP4527085B2 JP4527085B2 (en) 2010-08-18

Family

ID=38935269

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006165207A Active JP4527085B2 (en) 2006-06-14 2006-06-14 Subscriber authentication module

Country Status (1)

Country Link
JP (1) JP4527085B2 (en)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2073327A2 (en) 2007-12-19 2009-06-24 NGK Spark Plug Co., Ltd. Spark plug for internal combustion engine
JP2010034862A (en) * 2008-07-29 2010-02-12 Fujitsu Ltd Communication device
JP2012074975A (en) * 2010-09-29 2012-04-12 Nec Casio Mobile Communications Ltd Subscriber identity module, portable terminal, information processing method and program
JP2013522989A (en) * 2010-03-16 2013-06-13 クアルコム，インコーポレイテッド Facilitating authentication of access terminal identification information
US9112905B2 (en) 2010-10-22 2015-08-18 Qualcomm Incorporated Authentication of access terminal identities in roaming networks
US9668128B2 (en) 2011-03-09 2017-05-30 Qualcomm Incorporated Method for authentication of a remote station using a secure element
JP2019149758A (en) * 2018-02-28 2019-09-05 Ｎｅｃプラットフォームズ株式会社 Communication device, management server, security system, control method, and program

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003219475A (en) * 2002-01-22 2003-07-31 Toshiba Corp Communication terminal and radio communication terminal
JP2003250183A (en) * 2002-02-26 2003-09-05 Matsushita Electric Ind Co Ltd Ic card, terminal, communication terminal, communication station, communication apparatus and communication control method
JP2005167463A (en) * 2003-12-01 2005-06-23 Sony Ericsson Mobilecommunications Japan Inc Subscriber identification module and data access blocking method therefor

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003219475A (en) * 2002-01-22 2003-07-31 Toshiba Corp Communication terminal and radio communication terminal
JP2003250183A (en) * 2002-02-26 2003-09-05 Matsushita Electric Ind Co Ltd Ic card, terminal, communication terminal, communication station, communication apparatus and communication control method
JP2005167463A (en) * 2003-12-01 2005-06-23 Sony Ericsson Mobilecommunications Japan Inc Subscriber identification module and data access blocking method therefor

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2073327A2 (en) 2007-12-19 2009-06-24 NGK Spark Plug Co., Ltd. Spark plug for internal combustion engine
JP2010034862A (en) * 2008-07-29 2010-02-12 Fujitsu Ltd Communication device
JP2013522989A (en) * 2010-03-16 2013-06-13 クアルコム，インコーポレイテッド Facilitating authentication of access terminal identification information
US9578498B2 (en) 2010-03-16 2017-02-21 Qualcomm Incorporated Facilitating authentication of access terminal identity
JP2012074975A (en) * 2010-09-29 2012-04-12 Nec Casio Mobile Communications Ltd Subscriber identity module, portable terminal, information processing method and program
US9112905B2 (en) 2010-10-22 2015-08-18 Qualcomm Incorporated Authentication of access terminal identities in roaming networks
US9668128B2 (en) 2011-03-09 2017-05-30 Qualcomm Incorporated Method for authentication of a remote station using a secure element
JP2019149758A (en) * 2018-02-28 2019-09-05 Ｎｅｃプラットフォームズ株式会社 Communication device, management server, security system, control method, and program

Also Published As

Publication number Publication date
JP4527085B2 (en) 2010-08-18

Similar Documents

Publication Publication Date Title
JP4527085B2 (en) Subscriber authentication module
US7088988B2 (en) Over-the-air subsidy lock resolution
US7024226B2 (en) Method for enabling PKI functions in a smart card
US20150339334A1 (en) Method for entering identification data of a vehicle into a user database of an internet server device
JP2005223900A (en) Service restriction setting device of mobile communication terminal equipment and its method
AU2002230306A1 (en) Method for enabling PKI functions in a smart card
JP2000003336A (en) Method and system for user authentication in portable type data communication terminal
KR100748034B1 (en) Apparatus and method for bluetooth control in portable terminal
JP2006217064A (en) Home location register, subscriber identity module, wireless communication system, home location register method, arithmetic operation method, and subscriber identity method
JP2006350450A (en) Settlement system, settlement terminal, user terminal and settlement method
US20040198311A1 (en) Method and system for processing a service access request for a mobile communication device
JP2007235237A (en) Authentication vector generating apparatus, subscriber identity module, mobile communication system and authentication vector generating method
JP2009055454A (en) Base station apparatus
JP2007318338A (en) Equipment illegal use prevention system and equipment
KR20050086980A (en) System and method enable of a remote-function setting
JP2008048129A (en) Method of remotely controlling mobile terminal, radio communication system, mobile terminal and program
KR20120061022A (en) Method and System for Authenticating Caller of Voice Network using Data Network, Caller Side Device, Receiver Device and Program
KR20070010955A (en) Method and system for accessing data on received calls and message and mobile communication terminal therefor
TWI252680B (en) Method to control the setup of mobile phone remotely by utilizing SMS
KR100753281B1 (en) Method for authenticating ruim card
KR20120089388A (en) Method for Requesting Caller Authentication of Voice Network using Data Network, Caller Device and Program
KR100680204B1 (en) Subscribers authentication system for the limited use of GSM wireless phone and its operating method
CA2320547A1 (en) Method for authorising a communication between at least two devices, as well as telecommunication system, as well as device
JP2008077217A (en) Communication system and its communication method
KR20090062903A (en) Apparatus and method for managing security mobile communication terminal with universal subscriber identity module

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20090216

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20091211

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100105

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100303

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100601

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100602

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130611

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 4527085

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250