JP3052244B2 - 移動通信システムにおける移動機の登録方法とｉｃカードの登録方法、及びそれらを実現するための移動機、ｉｃカード、及びｉｃカード挿入型移動機 - Google Patents
移動通信システムにおける移動機の登録方法とｉｃカードの登録方法、及びそれらを実現するための移動機、ｉｃカード、及びｉｃカード挿入型移動機Info
- Publication number
- JP3052244B2 JP3052244B2 JP5281315A JP28131593A JP3052244B2 JP 3052244 B2 JP3052244 B2 JP 3052244B2 JP 5281315 A JP5281315 A JP 5281315A JP 28131593 A JP28131593 A JP 28131593A JP 3052244 B2 JP3052244 B2 JP 3052244B2
- Authority
- JP
- Japan
- Prior art keywords
- mobile device
- card
- identification information
- public key
- mobile
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/126—Anti-theft arrangements, e.g. protection against subscriber identity module [SIM] cloning
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/30—Security of mobile devices; Security of mobile applications
- H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/02—Terminal devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
- H04W8/24—Transfer of terminal data
- H04W8/245—Transfer of terminal data from a network towards a terminal
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D30/00—Reducing energy consumption in communication networks
- Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephone Function (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【産業上の利用分野】本発明は移動通信網において使用
されるＩＤ情報内蔵型移動機の登録方法と移動通信網に
おいて使用されるＩＣカード挿入型移動機に挿入して使
用されるＩＣカードの登録方法、及びこれらの方法を実
現するためのＩＤ情報内蔵型移動機、ＩＣカード、及び
ＩＣカード挿入型移動機に関する。
されるＩＤ情報内蔵型移動機の登録方法と移動通信網に
おいて使用されるＩＣカード挿入型移動機に挿入して使
用されるＩＣカードの登録方法、及びこれらの方法を実
現するためのＩＤ情報内蔵型移動機、ＩＣカード、及び
ＩＣカード挿入型移動機に関する。
【０００２】
【従来の技術並びに発明が解決しようとする課題】自動
車電話や携帯電話等の移動電話に用いられる移動機につ
いては、現在わが国では電話網を提供する通信事業者か
ら移動機を加入者に貸し出す制度が採用されているが、
近年、移動機の売り切り制度の採用が予定されている。
売り切り制度が採用されると、移動電話の一層の普及が
期待される反面、移動機の不正複製（クローン移動機）
等の問題が発生することが予想され、現に売り切り制度
が採用されている諸外国ではこの問題が発生している。
車電話や携帯電話等の移動電話に用いられる移動機につ
いては、現在わが国では電話網を提供する通信事業者か
ら移動機を加入者に貸し出す制度が採用されているが、
近年、移動機の売り切り制度の採用が予定されている。
売り切り制度が採用されると、移動電話の一層の普及が
期待される反面、移動機の不正複製（クローン移動機）
等の問題が発生することが予想され、現に売り切り制度
が採用されている諸外国ではこの問題が発生している。
【０００３】移動機内の記憶装置に格納される情報とし
ては、内蔵ソフト等の同一機種であれば内容が同一であ
る情報と、個々の移動機を通信網が認証し、接続を許可
するための移動機ごとに異なる情報とがある。前者は外
部からの読出／書込をする必要がなく、情報量としても
大量であるので、外部からの読出／書込が困難か又はで
きないように設計される。一方、後者には電話網の加入
者に割り当てられる電話番号（加入者番号：Ｍｏｂｉｌ
ｅ Ｓｕｂｓｃｒｉｂｅｒ Ｎｕｍｂｅｒ：ＭＳＮ）、
移動機を識別するための移動機番号（Ｍｏｂｉｌｅ Ｓ
ｔａｔｉｏｎＩｄｅｎｔｉｔｙ：ＭＳＩ）、通信網が加
入者を認証するための認証キー（ＭＳＮ−ｋｅｙ）、通
信網が移動機を認証するための認証キー（ＭＳＩ−ｋｅ
ｙ）、及び加入者が受けうるサービスに関する情報等が
含まれる。これら個別情報は情報量として比較的少量で
あり、移動機売り切り制度導入後は、製品が販売された
後、移動機を購入した加入者と通信事業者の契約成立と
ともに迅速に書き込みを行なって移動機を通信事業者に
登録する必要があるので、外部からの個別情報の迅速な
書き込み及び読み出しが可能でなければならない。さら
に、契約内容が後に変更されることに対拠するため、再
書き込みも可能でなければならない。
ては、内蔵ソフト等の同一機種であれば内容が同一であ
る情報と、個々の移動機を通信網が認証し、接続を許可
するための移動機ごとに異なる情報とがある。前者は外
部からの読出／書込をする必要がなく、情報量としても
大量であるので、外部からの読出／書込が困難か又はで
きないように設計される。一方、後者には電話網の加入
者に割り当てられる電話番号（加入者番号：Ｍｏｂｉｌ
ｅ Ｓｕｂｓｃｒｉｂｅｒ Ｎｕｍｂｅｒ：ＭＳＮ）、
移動機を識別するための移動機番号（Ｍｏｂｉｌｅ Ｓ
ｔａｔｉｏｎＩｄｅｎｔｉｔｙ：ＭＳＩ）、通信網が加
入者を認証するための認証キー（ＭＳＮ−ｋｅｙ）、通
信網が移動機を認証するための認証キー（ＭＳＩ−ｋｅ
ｙ）、及び加入者が受けうるサービスに関する情報等が
含まれる。これら個別情報は情報量として比較的少量で
あり、移動機売り切り制度導入後は、製品が販売された
後、移動機を購入した加入者と通信事業者の契約成立と
ともに迅速に書き込みを行なって移動機を通信事業者に
登録する必要があるので、外部からの個別情報の迅速な
書き込み及び読み出しが可能でなければならない。さら
に、契約内容が後に変更されることに対拠するため、再
書き込みも可能でなければならない。
【０００４】これら個別情報が移動機内蔵のＥＥＰＲＯ
Ｍ等の不揮発性メモリに格納されるＩＤ内蔵型移動機で
は、契約成立時にスタンドアロンで動作するＲＯＭライ
タを接続して機体に内蔵されたＥＥＰＲＯＭに対して書
込みを実施することとなる。このＲＯＭライタは、移動
機の販売促進のため、事業者と契約関係にある移動機の
販売店ごとに設置され、移動機を購入した利用者が通信
事業者へ持ち込まなくてもその場で登録できることが望
ましい。また、移動機を個別情報未書込みの状態で量販
店で販売し、そこから購入した利用者がＲＯＭライタを
保有する販売店に移動機を持ち込み、契約成立とともに
個別情報の書込みを実施して登録する形態もまた販売促
進の点から望ましい。
Ｍ等の不揮発性メモリに格納されるＩＤ内蔵型移動機で
は、契約成立時にスタンドアロンで動作するＲＯＭライ
タを接続して機体に内蔵されたＥＥＰＲＯＭに対して書
込みを実施することとなる。このＲＯＭライタは、移動
機の販売促進のため、事業者と契約関係にある移動機の
販売店ごとに設置され、移動機を購入した利用者が通信
事業者へ持ち込まなくてもその場で登録できることが望
ましい。また、移動機を個別情報未書込みの状態で量販
店で販売し、そこから購入した利用者がＲＯＭライタを
保有する販売店に移動機を持ち込み、契約成立とともに
個別情報の書込みを実施して登録する形態もまた販売促
進の点から望ましい。
【０００５】この様な販売形態をとることを可能にする
ためには、個別情報の書き込み及び読み出しが移動機の
外側から可能である必要がある。個別情報未書込の移動
機が市場に流通すること、そして、移動機に書き込まれ
た個別情報が読み出し可能であるということは、読み出
した個別情報を個別情報未書込の移動機に書き込むこと
によって、通信網側では識別できない移動機の複製をつ
くることが容易であることを意味する。個別情報に暗号
化処理を施して格納することによって、内容の解読がで
きないようにしたとしても、同一内容を同一機種の移動
機に書き込めば、通信網との接続が可能な移動機を複製
することは可能である。何らかの手段で読み出し側を完
全に保護することができたとしても、個別情報の読み出
しが可能な従来機種の移動機から個別情報を読み出し、
個別情報未書込みの移動機に書き込めば複製が可能であ
る。このようにして登録済の移動機が不正に複製される
と、本来徴収可能な基本料金が徴収できなくなるだけで
なく、識別できない複数の移動機が通信網に接続される
と移動機の位置登録が混乱し、通信網が混乱するという
問題を生じる。
ためには、個別情報の書き込み及び読み出しが移動機の
外側から可能である必要がある。個別情報未書込の移動
機が市場に流通すること、そして、移動機に書き込まれ
た個別情報が読み出し可能であるということは、読み出
した個別情報を個別情報未書込の移動機に書き込むこと
によって、通信網側では識別できない移動機の複製をつ
くることが容易であることを意味する。個別情報に暗号
化処理を施して格納することによって、内容の解読がで
きないようにしたとしても、同一内容を同一機種の移動
機に書き込めば、通信網との接続が可能な移動機を複製
することは可能である。何らかの手段で読み出し側を完
全に保護することができたとしても、個別情報の読み出
しが可能な従来機種の移動機から個別情報を読み出し、
個別情報未書込みの移動機に書き込めば複製が可能であ
る。このようにして登録済の移動機が不正に複製される
と、本来徴収可能な基本料金が徴収できなくなるだけで
なく、識別できない複数の移動機が通信網に接続される
と移動機の位置登録が混乱し、通信網が混乱するという
問題を生じる。
【０００６】また、通信事業者と契約関係のあるＲＯＭ
ライタを保有する販売店における契約手続および登録手
続を迅速に行なうためには、ＲＯＭライタを通信事業者
側の端末と通信回線で接続し、オンラインで契約手続及
び登録手続ができることが望ましい。しかしそうする
と、通信回線が盗聴される恐れがある。したがって、仮
に盗聴されても、その情報を使って移動機の複製ができ
ないようにする対策も必要である。
ライタを保有する販売店における契約手続および登録手
続を迅速に行なうためには、ＲＯＭライタを通信事業者
側の端末と通信回線で接続し、オンラインで契約手続及
び登録手続ができることが望ましい。しかしそうする
と、通信回線が盗聴される恐れがある。したがって、仮
に盗聴されても、その情報を使って移動機の複製ができ
ないようにする対策も必要である。
【０００７】さらに、通信事業者又は移動機の製造者の
みがそれぞれ知り得る情報が万が一漏えいしても、他者
からの情報を組み合わせない限りそれのみでは移動機の
複製ができないようにする必要もある。また、移動機と
ＲＯＭライタをケーブルで接続するためには移動機にＲ
ＯＭライタとのケーブル接続用コネクタを設ける必要が
あり、移動機の小型化が阻害される。さらに、移動機の
機種毎にコネクタの形式が異なる場合には、販売店は販
売する移動機の機種数だけのＲＯＭライタを用意する必
要がある。
みがそれぞれ知り得る情報が万が一漏えいしても、他者
からの情報を組み合わせない限りそれのみでは移動機の
複製ができないようにする必要もある。また、移動機と
ＲＯＭライタをケーブルで接続するためには移動機にＲ
ＯＭライタとのケーブル接続用コネクタを設ける必要が
あり、移動機の小型化が阻害される。さらに、移動機の
機種毎にコネクタの形式が異なる場合には、販売店は販
売する移動機の機種数だけのＲＯＭライタを用意する必
要がある。
【０００８】一方、個別情報を移動機に内蔵せずにＩＣ
カードに記憶し、これを移動機に挿入すれば通信可能と
することによって、１台の移動機を複数の加入者が共用
することを可能にし、逆に、１人の加入者が複数の移動
機の利用を可能とすることが計画されている。この場合
もＩＤ内蔵型の移動機の場合と同様に、ＩＣカードから
の不正な読み出し、不正書込（デッドコピー）から保護
する必要があり、さらに通信事業者又は製造者からの単
独の情報ではＩＣカードの不正な複製ができないように
する必要がある。
カードに記憶し、これを移動機に挿入すれば通信可能と
することによって、１台の移動機を複数の加入者が共用
することを可能にし、逆に、１人の加入者が複数の移動
機の利用を可能とすることが計画されている。この場合
もＩＤ内蔵型の移動機の場合と同様に、ＩＣカードから
の不正な読み出し、不正書込（デッドコピー）から保護
する必要があり、さらに通信事業者又は製造者からの単
独の情報ではＩＣカードの不正な複製ができないように
する必要がある。
【０００９】また、ＩＣカードは物理的には同一形状で
あるので、どの移動機にも挿入が可能である。しかし、
ＩＣカードが登録されている通信網に接続できないか接
続が許されていない移動機へ挿入された場合、移動機が
動作して不正な電波を出さないようにする必要がある。
そのための方策の１つとして通信事業者が接続を許可し
た移動機を限定する情報をＩＣカード内に記憶しておく
ことが考えられる。この場合、ＩＣカードの登録後にお
いて新たに接続を許可された移動機が後に追加されたと
き、それを使用可能にするためには通信事業者又は代理
店に依頼してＩＣカードへ追加書込する必要があり、煩
雑な手続を加入者へ要求することとなる。
あるので、どの移動機にも挿入が可能である。しかし、
ＩＣカードが登録されている通信網に接続できないか接
続が許されていない移動機へ挿入された場合、移動機が
動作して不正な電波を出さないようにする必要がある。
そのための方策の１つとして通信事業者が接続を許可し
た移動機を限定する情報をＩＣカード内に記憶しておく
ことが考えられる。この場合、ＩＣカードの登録後にお
いて新たに接続を許可された移動機が後に追加されたと
き、それを使用可能にするためには通信事業者又は代理
店に依頼してＩＣカードへ追加書込する必要があり、煩
雑な手続を加入者へ要求することとなる。
【００１０】したがって本発明の目的は、移動機の不正
な複製を防止することのできる移動機の登録方法を提供
することにある。本発明の他の目的は、移動機の登録の
ためのＲＯＭライタとの接続のためのコネクタを必要と
せず、機種毎に異なるＲＯＭライタを用意する必要のな
い移動機の登録方法を提供することにある。
な複製を防止することのできる移動機の登録方法を提供
することにある。本発明の他の目的は、移動機の登録の
ためのＲＯＭライタとの接続のためのコネクタを必要と
せず、機種毎に異なるＲＯＭライタを用意する必要のな
い移動機の登録方法を提供することにある。
【００１１】本発明の他の目的は、ＩＣカードの不正な
複製を防止することのできるＩＣカード挿入型移動機用
ＩＣカードの登録方法を提供することにある。本発明の
他の目的は、ＩＣカードの登録後に新たに認定された移
動機について煩雑な手続なしで使用可能となるＩＣカー
ド挿入型移動機用ＩＣカードの登録方法を提供すること
にある。
複製を防止することのできるＩＣカード挿入型移動機用
ＩＣカードの登録方法を提供することにある。本発明の
他の目的は、ＩＣカードの登録後に新たに認定された移
動機について煩雑な手続なしで使用可能となるＩＣカー
ド挿入型移動機用ＩＣカードの登録方法を提供すること
にある。
【００１２】本発明の他の目的は、上記の方法を実現す
るための移動機、ＩＣカード、及びＩＣカード挿入型移
動機を提供することにある。
るための移動機、ＩＣカード、及びＩＣカード挿入型移
動機を提供することにある。
【００１３】
【課題を解決するための手段並びに作用】本発明によれ
ば、移動通信網において使用される移動機の登録方法で
あって、個々の移動機を識別するための識別情報を決定
し、該識別情報を、該移動通信網を提供する通信事業者
の事業者秘密鍵によって署名変換して第１の情報データ
を生成し、移動機内に設けられ、該移動機を製造する製
造者の移動機秘密鍵を含む識別情報読出コマンドが入力
されたときのみ該識別情報の読み出しが可能な記憶モジ
ュールへ、該第１の情報データを含む識別情報書込コマ
ンドを入力することによって、該識別情報を該記憶モジ
ュール内に書き込むステップを具備することを特徴とす
る移動機の登録方法が提供される。
ば、移動通信網において使用される移動機の登録方法で
あって、個々の移動機を識別するための識別情報を決定
し、該識別情報を、該移動通信網を提供する通信事業者
の事業者秘密鍵によって署名変換して第１の情報データ
を生成し、移動機内に設けられ、該移動機を製造する製
造者の移動機秘密鍵を含む識別情報読出コマンドが入力
されたときのみ該識別情報の読み出しが可能な記憶モジ
ュールへ、該第１の情報データを含む識別情報書込コマ
ンドを入力することによって、該識別情報を該記憶モジ
ュール内に書き込むステップを具備することを特徴とす
る移動機の登録方法が提供される。
【００１４】本発明によれば、移動通信網において使用
される移動機の登録方法であって、移動機登録用端末と
該移動機とを省電力無線で結合し、個々の移動機を識別
するための識別情報を該移動機登録用端末から該省電力
無線を介して該移動機へ送り、該識別情報を該移動機に
格納するステップを具備することを特徴とする移動機の
登録方法もまた提供される。
される移動機の登録方法であって、移動機登録用端末と
該移動機とを省電力無線で結合し、個々の移動機を識別
するための識別情報を該移動機登録用端末から該省電力
無線を介して該移動機へ送り、該識別情報を該移動機に
格納するステップを具備することを特徴とする移動機の
登録方法もまた提供される。
【００１５】本発明によれば、移動通信網において使用
されるＩＣカード挿入型移動機用ＩＣカードの登録方法
であって、個々のＩＣカードを識別するための識別情報
を決定し、該識別情報を、該移動通信網を提供する通信
事業者の事業者秘密鍵によって署名変換して第１の情報
データを生成し、該移動機を製造する製造者の移動機秘
密鍵を含む識別情報読出コマンドが入力されたときのみ
該識別情報の読み出しが可能なＩＣカードへ、該第１の
情報データを含む識別情報書込コマンドを入力すること
によって、該識別情報を該ＩＣカード内に書き込むステ
ップを具備することを特徴とするＩＣカード挿入型移動
機用ＩＣカードの登録方法もまた提供される。
されるＩＣカード挿入型移動機用ＩＣカードの登録方法
であって、個々のＩＣカードを識別するための識別情報
を決定し、該識別情報を、該移動通信網を提供する通信
事業者の事業者秘密鍵によって署名変換して第１の情報
データを生成し、該移動機を製造する製造者の移動機秘
密鍵を含む識別情報読出コマンドが入力されたときのみ
該識別情報の読み出しが可能なＩＣカードへ、該第１の
情報データを含む識別情報書込コマンドを入力すること
によって、該識別情報を該ＩＣカード内に書き込むステ
ップを具備することを特徴とするＩＣカード挿入型移動
機用ＩＣカードの登録方法もまた提供される。
【００１６】本発明によれば、移動通信網において使用
される移動機であって、個々の移動機を識別するための
識別情報を、該移動通信網を提供する通信事業者の事業
者秘密鍵によって署名変換して生成された第１の情報デ
ータを含む識別情報書込コマンドが入力されたときのみ
該識別情報が書き込まれ、該移動機を製造する製造者の
移動機秘密鍵を含む識別情報読出コマンドが入力された
ときのみ該識別情報が読み出される記憶モジュールと、
該識別情報書込コマンドを入力することによって、該識
別情報を該記憶モジュール内に書き込む手段と、該識別
情報読出コマンドを該記憶モジュールへ入力することに
よって、該識別情報を読み出す手段とを具備することを
特徴とする移動機もまた提供される。
される移動機であって、個々の移動機を識別するための
識別情報を、該移動通信網を提供する通信事業者の事業
者秘密鍵によって署名変換して生成された第１の情報デ
ータを含む識別情報書込コマンドが入力されたときのみ
該識別情報が書き込まれ、該移動機を製造する製造者の
移動機秘密鍵を含む識別情報読出コマンドが入力された
ときのみ該識別情報が読み出される記憶モジュールと、
該識別情報書込コマンドを入力することによって、該識
別情報を該記憶モジュール内に書き込む手段と、該識別
情報読出コマンドを該記憶モジュールへ入力することに
よって、該識別情報を読み出す手段とを具備することを
特徴とする移動機もまた提供される。
【００１７】本発明によれば、移動通信網において使用
される移動機であって、移動機登録用端末と省電力無線
で結合する手段と、該移動機の登録のための識別情報を
該移動機登録用端末から該省電力無線を介して受け取る
手段と、該識別情報を格納する手段とを具備することを
特徴とする移動機もまた提供される。本発明によれば、
移動通信網において使用されるＩＣカード挿入型移動機
用ＩＣカードであって、入出力端子と、該移動通信網と
接続するための識別情報を保持する手段と、該移動通信
網を提供する通信事業者の事業者秘密鍵によって署名変
換された識別情報を含む識別情報書込コマンドが該入出
力端子から入力されたとき、該識別情報を復元して該識
別情報保持手段へ書き込む手段と、該移動機を製造する
製造者の移動機秘密鍵であって、該ＩＣカードを挿入し
て使用可能な機種についてのものを含む識別情報読出コ
マンドが該入出力端子から入力されたとき、該識別情報
格納手段から識別情報を読み出して該入出力端子へ出力
する手段とを具備することを特徴とするＩＣカードもま
た提供される。
される移動機であって、移動機登録用端末と省電力無線
で結合する手段と、該移動機の登録のための識別情報を
該移動機登録用端末から該省電力無線を介して受け取る
手段と、該識別情報を格納する手段とを具備することを
特徴とする移動機もまた提供される。本発明によれば、
移動通信網において使用されるＩＣカード挿入型移動機
用ＩＣカードであって、入出力端子と、該移動通信網と
接続するための識別情報を保持する手段と、該移動通信
網を提供する通信事業者の事業者秘密鍵によって署名変
換された識別情報を含む識別情報書込コマンドが該入出
力端子から入力されたとき、該識別情報を復元して該識
別情報保持手段へ書き込む手段と、該移動機を製造する
製造者の移動機秘密鍵であって、該ＩＣカードを挿入し
て使用可能な機種についてのものを含む識別情報読出コ
マンドが該入出力端子から入力されたとき、該識別情報
格納手段から識別情報を読み出して該入出力端子へ出力
する手段とを具備することを特徴とするＩＣカードもま
た提供される。
【００１８】本発明によれば、移動通信網において使用
されるＩＣカード挿入型移動機であって、該移動機を製
造する製造者の移動機秘密鍵を格納する手段と、該格納
手段に格納された移動機秘密鍵を含む識別情報読出コマ
ンドを、該移動機に挿入されたＩＣカードへ入力して、
該ＩＣカードから識別情報を読み出す手段とを具備する
ことを特徴とするＩＣカード挿入型移動機もまた提供さ
れる。
されるＩＣカード挿入型移動機であって、該移動機を製
造する製造者の移動機秘密鍵を格納する手段と、該格納
手段に格納された移動機秘密鍵を含む識別情報読出コマ
ンドを、該移動機に挿入されたＩＣカードへ入力して、
該ＩＣカードから識別情報を読み出す手段とを具備する
ことを特徴とするＩＣカード挿入型移動機もまた提供さ
れる。
【００１９】本発明によれば、移動通信網において使用
されるＩＣカード挿入型移動機であって、該移動機を製
造する製造者の移動機秘密鍵に対応する移動機公開鍵
を、該移動通信網を提供する通信事業者の事業者秘密鍵
で署名変換して生成される署名データを格納する手段
と、該格納手段に格納された署名データを含む識別情報
読出コマンドを、該移動機に挿入されたＩＣカードへ入
力して、該ＩＣカードから識別情報を読み出す手段とを
具備することを特徴とするＩＣカード挿入型移動機もま
た提供される。
されるＩＣカード挿入型移動機であって、該移動機を製
造する製造者の移動機秘密鍵に対応する移動機公開鍵
を、該移動通信網を提供する通信事業者の事業者秘密鍵
で署名変換して生成される署名データを格納する手段
と、該格納手段に格納された署名データを含む識別情報
読出コマンドを、該移動機に挿入されたＩＣカードへ入
力して、該ＩＣカードから識別情報を読み出す手段とを
具備することを特徴とするＩＣカード挿入型移動機もま
た提供される。
【００２０】
【実施例】図１は本発明の一実施例に係るＩＤ内蔵型移
動機のハードウェアの構成を表わすブロック図である。
無線機１０、マイク１２及びスピーカ１４とで基地局
（図示せず）との制御信号及び音声信号の送受が行なわ
れ、無線機１０は中央処理ユニット（ＣＰＵ）１６によ
って制御されて移動機としての機能が達成される。ＣＰ
Ｕ１６にはランダムアクセスメモリ（ＲＡＭ）１８、電
気的に消去可能でプログラム可能な読み出し専用メモリ
（ＥＥＰＲＯＭ）２０、チップオンボード（ＣＯＢ）素
子２２、信号制御部２４、キーパッド２６及び表示器２
８が接続される。
動機のハードウェアの構成を表わすブロック図である。
無線機１０、マイク１２及びスピーカ１４とで基地局
（図示せず）との制御信号及び音声信号の送受が行なわ
れ、無線機１０は中央処理ユニット（ＣＰＵ）１６によ
って制御されて移動機としての機能が達成される。ＣＰ
Ｕ１６にはランダムアクセスメモリ（ＲＡＭ）１８、電
気的に消去可能でプログラム可能な読み出し専用メモリ
（ＥＥＰＲＯＭ）２０、チップオンボード（ＣＯＢ）素
子２２、信号制御部２４、キーパッド２６及び表示器２
８が接続される。
【００２１】ＣＰＵ１６は、ＥＥＰＲＯＭ２０に内蔵さ
れた制御プログラムに従って、無線機１０を制御する
他、移動機を通信網へ登録して個別情報をＣＯＢ素子２
２へ書き込む制御を行なう。ＲＡＭ１８には各種の制御
のためのデータが一時的に格納される他、移動機を通信
網へ接続するためにＣＯＢ素子２２から読み出された個
別情報が格納される。個別情報にはその内容の正当性を
確認するための固定パターンが含まれる。信号制御部２
４は個別情報書込のために入出力端子２９を介して接続
された販売店端末（後述）とＣＰＵ１６との間のインタ
ーフェースを司どる。キーパッド２６は通話のための入
力の他、個別情報の書き込み処理のための入力を受け付
けるために使用される。表示器２８は移動機の通話動作
の表示の他、個別情報の書き込み処理においても使用さ
れる。
れた制御プログラムに従って、無線機１０を制御する
他、移動機を通信網へ登録して個別情報をＣＯＢ素子２
２へ書き込む制御を行なう。ＲＡＭ１８には各種の制御
のためのデータが一時的に格納される他、移動機を通信
網へ接続するためにＣＯＢ素子２２から読み出された個
別情報が格納される。個別情報にはその内容の正当性を
確認するための固定パターンが含まれる。信号制御部２
４は個別情報書込のために入出力端子２９を介して接続
された販売店端末（後述）とＣＰＵ１６との間のインタ
ーフェースを司どる。キーパッド２６は通話のための入
力の他、個別情報の書き込み処理のための入力を受け付
けるために使用される。表示器２８は移動機の通話動作
の表示の他、個別情報の書き込み処理においても使用さ
れる。
【００２２】図２は図１のＣＯＢ素子２２の構成を表わ
すブロック図である。ＣＯＢ素子２２はＣＰＵ３０，Ｒ
ＡＭ３２，ＲＯＭ３４及びＥＥＰＲＯＭ３６から構成さ
れ、全体が樹脂封止されて、ＣＰＵ３０と移動機のＣＰ
Ｕ１６との交信のための入出力端子３８と電源供給端子
のみが露出している。そして、入出力端子３８を介して
特定のコマンドをＣＰＵ３０へ入力しない限り、内部の
ＥＥＰＲＯＭ３６の内容の読み出し及び書き込みができ
ない構造になっている。
すブロック図である。ＣＯＢ素子２２はＣＰＵ３０，Ｒ
ＡＭ３２，ＲＯＭ３４及びＥＥＰＲＯＭ３６から構成さ
れ、全体が樹脂封止されて、ＣＰＵ３０と移動機のＣＰ
Ｕ１６との交信のための入出力端子３８と電源供給端子
のみが露出している。そして、入出力端子３８を介して
特定のコマンドをＣＰＵ３０へ入力しない限り、内部の
ＥＥＰＲＯＭ３６の内容の読み出し及び書き込みができ
ない構造になっている。
【００２３】ＲＯＭ３４には、ＣＰＵ３０のための制御
プログラム４０、パスワード４２、すべての通信事業者
の間の協議により決定された共通秘密鍵ＫＤCOB に対応
する共通公開鍵ＫＥCOB ４４が格納される。パスワード
４２はこれと同じ値が入出力端子３８から入力されたと
きのみ、特定のコマンド（後述）の実行を許すモード
（スーパーバイザモード）への移行を許すために格納さ
れる。
プログラム４０、パスワード４２、すべての通信事業者
の間の協議により決定された共通秘密鍵ＫＤCOB に対応
する共通公開鍵ＫＥCOB ４４が格納される。パスワード
４２はこれと同じ値が入出力端子３８から入力されたと
きのみ、特定のコマンド（後述）の実行を許すモード
（スーパーバイザモード）への移行を許すために格納さ
れる。
【００２４】以後の記述において、秘密鍵はＫＤで、そ
れに対応する公開鍵はＫＤと同一の添字を付したＫＥで
表わす。秘密鍵ＫＤ及びそれに対応する公開鍵ＫＥは、
例えばＲＳＡ（Ｒｉｖｅｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅ
ｍａｎ）暗号方式に従って決定されるが、本発明はこれ
に限定されない。また秘密鍵暗号方式も類推適用可能で
あることは勿論である。ＲＳＡ暗号方式では、公開鍵Ｋ
Ｅで平文Ｍを暗号化して暗号文Ｃを得る変換演算を Ｃ＝Ｅ（ＫＥ，Ｍ） （１） と表わすと、暗号文Ｃを復号化して平文Ｍを得る変換演
算は、 Ｍ＝Ｅ（ＫＤ，Ｃ） （２） ＝Ｅ（ＫＤ，Ｅ（ＫＥ，Ｍ）） と表わされる。デジタル署名における署名変換は Ｃ＝Ｅ（ＫＤ，Ｍ） （３） で表わされ、復元変換は Ｍ＝Ｅ（ＫＥ，Ｃ） （４） ＝Ｅ（ＫＥ，Ｅ（ＫＤ，Ｍ）） で表わされる。
れに対応する公開鍵はＫＤと同一の添字を付したＫＥで
表わす。秘密鍵ＫＤ及びそれに対応する公開鍵ＫＥは、
例えばＲＳＡ（Ｒｉｖｅｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅ
ｍａｎ）暗号方式に従って決定されるが、本発明はこれ
に限定されない。また秘密鍵暗号方式も類推適用可能で
あることは勿論である。ＲＳＡ暗号方式では、公開鍵Ｋ
Ｅで平文Ｍを暗号化して暗号文Ｃを得る変換演算を Ｃ＝Ｅ（ＫＥ，Ｍ） （１） と表わすと、暗号文Ｃを復号化して平文Ｍを得る変換演
算は、 Ｍ＝Ｅ（ＫＤ，Ｃ） （２） ＝Ｅ（ＫＤ，Ｅ（ＫＥ，Ｍ）） と表わされる。デジタル署名における署名変換は Ｃ＝Ｅ（ＫＤ，Ｍ） （３） で表わされ、復元変換は Ｍ＝Ｅ（ＫＥ，Ｃ） （４） ＝Ｅ（ＫＥ，Ｅ（ＫＤ，Ｍ）） で表わされる。
【００２５】ＫＥCOB ４４はＫＤCOB で署名変換された
事業者公開鍵ＫＥCj（後述）を復元してＥＥＰＲＯＭ３
６へ書き込むために格納される。すなわち、ＫＥCOB に
対応するＫＤCOB を知っているもののみにＫＥCjの書き
込みを許すために格納される。これらＲＯＭ３４の内容
はＣＯＢ素子２２がＣＯＢ素子のメーカから移動機メー
カへ出荷される前にＣＯＢ素子の製造工程の中で書き込
まれ、再書き込みはできない。制御プログラム４０には
入出力端子３８を介する入出力の制御の他、式（１）〜
（４）の変換演算のプログラムが含まれ、移動機内の変
換演算はすべてＣＯＢ素子２２内で行なわれる。
事業者公開鍵ＫＥCj（後述）を復元してＥＥＰＲＯＭ３
６へ書き込むために格納される。すなわち、ＫＥCOB に
対応するＫＤCOB を知っているもののみにＫＥCjの書き
込みを許すために格納される。これらＲＯＭ３４の内容
はＣＯＢ素子２２がＣＯＢ素子のメーカから移動機メー
カへ出荷される前にＣＯＢ素子の製造工程の中で書き込
まれ、再書き込みはできない。制御プログラム４０には
入出力端子３８を介する入出力の制御の他、式（１）〜
（４）の変換演算のプログラムが含まれ、移動機内の変
換演算はすべてＣＯＢ素子２２内で行なわれる。
【００２６】ＥＥＰＲＯＭ３６にはＭＳＮ，ＭＳＩ等の
個別情報４８と、通信事業者のみが知りうる事業者秘密
鍵ＫＤCjに対応する事業者公開鍵ＫＥCj５０と、移動機
の製造者のみが知りうる移動機秘密鍵ＫＤMSNiに対応す
る移動機公開鍵ＫＥMSNi５２とが格納される。事業者秘
密鍵ＫＤCjと事業者公開鍵ＫＥCjの組は通信事業者ごと
に決定され、１つの通信事業者が複数の通信網を提供し
ているときは通信網ごとに決定される。移動機秘密鍵Ｋ
ＤMSNiと公開鍵ＫＥMSNiの組は移動機の機種ごとに決定
される。
個別情報４８と、通信事業者のみが知りうる事業者秘密
鍵ＫＤCjに対応する事業者公開鍵ＫＥCj５０と、移動機
の製造者のみが知りうる移動機秘密鍵ＫＤMSNiに対応す
る移動機公開鍵ＫＥMSNi５２とが格納される。事業者秘
密鍵ＫＤCjと事業者公開鍵ＫＥCjの組は通信事業者ごと
に決定され、１つの通信事業者が複数の通信網を提供し
ているときは通信網ごとに決定される。移動機秘密鍵Ｋ
ＤMSNiと公開鍵ＫＥMSNiの組は移動機の機種ごとに決定
される。
【００２７】ＥＥＰＲＯＭ３６の内容のうち、事業者公
開鍵ＫＥCj５０については移動機の製造工程において、
書き込まれる。１つの機種の移動機が複数の通信事業者
から接続許可を受けているときは、その数だけのＫＥCj
が書き込まれる。移動機公開鍵ＫＥMSNi５２及び個別情
報４８は移動機を通信網に登録する際に書き込まれる。
個別情報４８には固定パターンが含まれ、移動機のＣＰ
Ｕ１６が個別情報を読み出したときにＥＥＰＲＯＭ２０
上の固定パターンと照合し、いずれかに一致するときの
み、正しい個別情報の読み出しが行なわれたと判断す
る。これによって、ＣＯＢ２２内に誤った情報が書き込
まれても、通信網との無駄な交信を回避することができ
る。
開鍵ＫＥCj５０については移動機の製造工程において、
書き込まれる。１つの機種の移動機が複数の通信事業者
から接続許可を受けているときは、その数だけのＫＥCj
が書き込まれる。移動機公開鍵ＫＥMSNi５２及び個別情
報４８は移動機を通信網に登録する際に書き込まれる。
個別情報４８には固定パターンが含まれ、移動機のＣＰ
Ｕ１６が個別情報を読み出したときにＥＥＰＲＯＭ２０
上の固定パターンと照合し、いずれかに一致するときの
み、正しい個別情報の読み出しが行なわれたと判断す
る。これによって、ＣＯＢ２２内に誤った情報が書き込
まれても、通信網との無駄な交信を回避することができ
る。
【００２８】図３は図１の移動機のＥＥＰＲＯＭ２０に
格納されるデータの概要を表わす。ＥＥＰＲＯＭ２０に
は、前述のＣＰＵ１６のための制御プログラム５４と、
ＲＡＭ１８上に読み出された固定パターンと照合して正
当性を確認するための固定パターン５６と、ＣＯＢ素子
２２に個別情報が書き込み済かを表わすフラグ５８と、
移動機秘密鍵ＫＤMSNi６０とそれに対応する移動機公開
鍵ＫＥMSNi６２とが格納される。固定パターン５６は通
信事業者によって異なる場合があるので複数個格納さ
れ、ＲＡＭ１８上に読み出された固定パターンがこれら
のいずれかと一致するとき、正当な個別情報がＣＯＢ素
子２２に格納されているものと判断する。
格納されるデータの概要を表わす。ＥＥＰＲＯＭ２０に
は、前述のＣＰＵ１６のための制御プログラム５４と、
ＲＡＭ１８上に読み出された固定パターンと照合して正
当性を確認するための固定パターン５６と、ＣＯＢ素子
２２に個別情報が書き込み済かを表わすフラグ５８と、
移動機秘密鍵ＫＤMSNi６０とそれに対応する移動機公開
鍵ＫＥMSNi６２とが格納される。固定パターン５６は通
信事業者によって異なる場合があるので複数個格納さ
れ、ＲＡＭ１８上に読み出された固定パターンがこれら
のいずれかと一致するとき、正当な個別情報がＣＯＢ素
子２２に格納されているものと判断する。
【００２９】移動機秘密鍵ＫＤMSNiと公開鍵ＫＥ
MSNiは、ＥＥＰＲＯＭ２０の内容を読み出して異なる移
動機間で比較することによっては簡単にわからないよう
に、内容をシャッフルして格納するようにする。制御プ
ログラム５４、固定パターン５６、移動機秘密鍵ＫＤ
MSNi及び移動機公開鍵ＫＥMSNiは移動機の製造工程の中
で書き込まれ、フラグ５８は移動機を通信網に登録する
際に変更される。
MSNiは、ＥＥＰＲＯＭ２０の内容を読み出して異なる移
動機間で比較することによっては簡単にわからないよう
に、内容をシャッフルして格納するようにする。制御プ
ログラム５４、固定パターン５６、移動機秘密鍵ＫＤ
MSNi及び移動機公開鍵ＫＥMSNiは移動機の製造工程の中
で書き込まれ、フラグ５８は移動機を通信網に登録する
際に変更される。
【００３０】表１は図１及び図２に表わされたＩＤ内蔵
型移動機に組み込まれるＣＯＢ素子２２が受け付けるコ
マンドの一覧表である。
型移動機に組み込まれるＣＯＢ素子２２が受け付けるコ
マンドの一覧表である。
【００３１】
【表１】
【００３２】表１において、所定のパスワードを含む項
番１のコマンドが入力されると、入力されたパスワード
とＲＯＭ３４内のパスワード４２とが比較され、両者が
一致するとスーパーバイザーモードに移行する。項番４
のコマンドはこのスーパーバイザーモードにおいてのみ
有効である。スーパーバイザモードにおいて、事業者公
開鍵ＫＥCjを共通秘密鍵ＫＤCOB で署名変換したＥ（Ｋ
ＤCOB ，ＫＥCj）を含む項番４のコマンドが入力される
と、ＲＯＭ３４内の共通公開鍵ＫＥCOB で復元変換され
て、ＫＥCjがＥＥＰＲＯＭ３６内に書き込まれ、通常モ
ードに復帰する。このとき他の事業者の事業者公開鍵が
既に格納済であるとき、テーブルの末尾に追加される。
ＲＳＡ暗号方式においてはＫＥCjが０または１であると
き、変換結果が１または不変となって容易に鍵の内容が
わかってしまうので、ＫＥCjが０または１であるときは
書き込みを受け付けないこととする。その他の暗号方式
の場合では、その方式に固有の不適切な値であるときは
受け付けないこととする。移動機公開鍵ＫＥMSNiをＣＯ
Ｂ素子２２のＥＥＰＲＯＭ３６に書き込むためには、項
番６のコマンドを使用する。事業者公開鍵ＫＥCjと、移
動機公開鍵ＫＥMSNiを事業者秘密鍵ＫＤCjで署名変換し
たＥ（ＫＤCj，ＫＥMSNi）とを含む項番６のコマンドが
入力されると、入力されたＫＥCjと格納されているＫＥ
Cjのいずれか１つとが一致することを条件として、入力
されたＥ（ＫＤCj，ＫＥMSNi）をＫＥ Cjによって復元変
換して得られたＫＥMSNiを格納する。個別情報の書き込
みには項番８のコマンドを使用する。事業者公開鍵ＫＥ
Cj、移動機秘密鍵ＫＤMSNi、個別情報ＩＤをＫＤCjで署
名変換しさらにＫＥMSNiで暗号化したＥ（ＫＥMSNi，Ｅ
（ＫＤCj，ＩＤ））及び乱数ＲＤＭ（後述）をＫＤCjで
署名変換したＥ（ＫＤCj，ＲＤＭ）を含む項番８のコマ
ンドが入力されると、入力されたＫＥCjが格納されてい
るＫＥCjのいずれか１つと一致し、かつ、Ｅ（ＫＤCj，
ＲＤＭ）をＫＥCjで復元変換して得られたＲＤＭとＣＯ
Ｂ素子２２のＲＡＭ３２上のＲＤＭとが一致することを
条件として、入力されたＥ（ＫＥMSNi，Ｅ（ＫＤCj，Ｉ
Ｄ））をＫＤMSNi及びＫＥCjで変換して得られた個別情
報ＩＤがＥＥＰＲＯＭ３６に書き込まれる。個別情報の
読み出しには項番９のコマンドを使用する。ＫＤMSNiを
含む項番９のコマンドが入力されると、格納されている
個別情報を格納されているＫＥMSNiで暗号化し、入力さ
れたＫＤMSNiで復号したもの、すなわちＩＤ＝Ｅ（ＫＤ
MSNi，Ｅ（ＫＥMSNi，ＩＤ））を演算して、演算結果を
個別情報として出力する。項番８のコマンドで使用され
る乱数ＲＤＭは項番１０のコマンドを入力することによ
って出力されるとともにＲＡＭ３２上に記憶される。Ｃ
ＯＢ素子２２に格納されている事業者公開鍵ＫＥCjを読
み出すためには項番１１のコマンドを使用する。項番１
１のコマンドには、何番目に格納されているＫＥCjを要
求するのかを指定する整数ｊと、０または１でない任意
の整数Ａ（ＲＳＡ暗号方式の場合の条件）と、ＡをＫＤ
Cjで署名変換したＥ（ＫＤCj，Ａ）とが含まれる。この
コマンドが入力されると、ｊ番目に格納されているＫＥ
CjによってＥ（ＫＤCj，Ａ）を復元変換した結果と入力
されたＡとが一致することを条件として、ＫＥCjが出力
される。ＣＯＢ素子２２に内蔵されている変換演算のプ
ログラムを使って変換演算をするためには項番１２のコ
マンドを使用する。鍵Ｋと整数Ａを含む項番１２のコマ
ンドが入力されると、Ｅ（Ｋ，Ａ）が演算され出力され
る。
番１のコマンドが入力されると、入力されたパスワード
とＲＯＭ３４内のパスワード４２とが比較され、両者が
一致するとスーパーバイザーモードに移行する。項番４
のコマンドはこのスーパーバイザーモードにおいてのみ
有効である。スーパーバイザモードにおいて、事業者公
開鍵ＫＥCjを共通秘密鍵ＫＤCOB で署名変換したＥ（Ｋ
ＤCOB ，ＫＥCj）を含む項番４のコマンドが入力される
と、ＲＯＭ３４内の共通公開鍵ＫＥCOB で復元変換され
て、ＫＥCjがＥＥＰＲＯＭ３６内に書き込まれ、通常モ
ードに復帰する。このとき他の事業者の事業者公開鍵が
既に格納済であるとき、テーブルの末尾に追加される。
ＲＳＡ暗号方式においてはＫＥCjが０または１であると
き、変換結果が１または不変となって容易に鍵の内容が
わかってしまうので、ＫＥCjが０または１であるときは
書き込みを受け付けないこととする。その他の暗号方式
の場合では、その方式に固有の不適切な値であるときは
受け付けないこととする。移動機公開鍵ＫＥMSNiをＣＯ
Ｂ素子２２のＥＥＰＲＯＭ３６に書き込むためには、項
番６のコマンドを使用する。事業者公開鍵ＫＥCjと、移
動機公開鍵ＫＥMSNiを事業者秘密鍵ＫＤCjで署名変換し
たＥ（ＫＤCj，ＫＥMSNi）とを含む項番６のコマンドが
入力されると、入力されたＫＥCjと格納されているＫＥ
Cjのいずれか１つとが一致することを条件として、入力
されたＥ（ＫＤCj，ＫＥMSNi）をＫＥ Cjによって復元変
換して得られたＫＥMSNiを格納する。個別情報の書き込
みには項番８のコマンドを使用する。事業者公開鍵ＫＥ
Cj、移動機秘密鍵ＫＤMSNi、個別情報ＩＤをＫＤCjで署
名変換しさらにＫＥMSNiで暗号化したＥ（ＫＥMSNi，Ｅ
（ＫＤCj，ＩＤ））及び乱数ＲＤＭ（後述）をＫＤCjで
署名変換したＥ（ＫＤCj，ＲＤＭ）を含む項番８のコマ
ンドが入力されると、入力されたＫＥCjが格納されてい
るＫＥCjのいずれか１つと一致し、かつ、Ｅ（ＫＤCj，
ＲＤＭ）をＫＥCjで復元変換して得られたＲＤＭとＣＯ
Ｂ素子２２のＲＡＭ３２上のＲＤＭとが一致することを
条件として、入力されたＥ（ＫＥMSNi，Ｅ（ＫＤCj，Ｉ
Ｄ））をＫＤMSNi及びＫＥCjで変換して得られた個別情
報ＩＤがＥＥＰＲＯＭ３６に書き込まれる。個別情報の
読み出しには項番９のコマンドを使用する。ＫＤMSNiを
含む項番９のコマンドが入力されると、格納されている
個別情報を格納されているＫＥMSNiで暗号化し、入力さ
れたＫＤMSNiで復号したもの、すなわちＩＤ＝Ｅ（ＫＤ
MSNi，Ｅ（ＫＥMSNi，ＩＤ））を演算して、演算結果を
個別情報として出力する。項番８のコマンドで使用され
る乱数ＲＤＭは項番１０のコマンドを入力することによ
って出力されるとともにＲＡＭ３２上に記憶される。Ｃ
ＯＢ素子２２に格納されている事業者公開鍵ＫＥCjを読
み出すためには項番１１のコマンドを使用する。項番１
１のコマンドには、何番目に格納されているＫＥCjを要
求するのかを指定する整数ｊと、０または１でない任意
の整数Ａ（ＲＳＡ暗号方式の場合の条件）と、ＡをＫＤ
Cjで署名変換したＥ（ＫＤCj，Ａ）とが含まれる。この
コマンドが入力されると、ｊ番目に格納されているＫＥ
CjによってＥ（ＫＤCj，Ａ）を復元変換した結果と入力
されたＡとが一致することを条件として、ＫＥCjが出力
される。ＣＯＢ素子２２に内蔵されている変換演算のプ
ログラムを使って変換演算をするためには項番１２のコ
マンドを使用する。鍵Ｋと整数Ａを含む項番１２のコマ
ンドが入力されると、Ｅ（Ｋ，Ａ）が演算され出力され
る。
【００３３】項番６と項番８のコマンドに事業者公開鍵
ＫＥCjが含まれているのは、複数個格納されているＫＥ
Cjの１つを選択させるためである。したがって、後述す
るＩＣカードの場合のように、ＫＥCjが１個だけ格納さ
れる場合、すなわち、サービスを受けることのできる通
信網が１つに限定される場合には、ＫＥCjを入力させる
必要はない。また、項番８のコマンドで、ＫＤCjでデジ
タル署名されたＩＤすなわちＥ（ＫＤCj，ＩＤ）をＫＥ
MSNiで暗号化したものを入力させることとしたのは、公
衆回線を介してＩＤを伝送するとき、盗聴によりＩＤを
解読することができないようにするためであり、この事
を気にしないとき、又は秘密の状態で書き込む場合には
Ｅ（ＫＤCj，ＩＤ）を書き込むようにしても良い。
ＫＥCjが含まれているのは、複数個格納されているＫＥ
Cjの１つを選択させるためである。したがって、後述す
るＩＣカードの場合のように、ＫＥCjが１個だけ格納さ
れる場合、すなわち、サービスを受けることのできる通
信網が１つに限定される場合には、ＫＥCjを入力させる
必要はない。また、項番８のコマンドで、ＫＤCjでデジ
タル署名されたＩＤすなわちＥ（ＫＤCj，ＩＤ）をＫＥ
MSNiで暗号化したものを入力させることとしたのは、公
衆回線を介してＩＤを伝送するとき、盗聴によりＩＤを
解読することができないようにするためであり、この事
を気にしないとき、又は秘密の状態で書き込む場合には
Ｅ（ＫＤCj，ＩＤ）を書き込むようにしても良い。
【００３４】図４は本発明の移動機登録方式の概要を説
明するための図である。まず、通信事業者からパスワー
ドＰＷＤ、共通公開鍵ＫＥCOB 及び制御プログラムを含
むＣＯＢ素子内のＲＯＭに書き込むべきデータがロード
モジュールの形でＣＯＢ素子を製造するメーカに供給さ
れ（ステップａ）、このデータをＲＯＭに焼き込んでＣ
ＯＢ素子が製造され（ステップｂ）、出荷される。この
段階ではＣＯＢ素子が組み込まれる移動機、すなわち、
サービスを受ける通信事業者が決まっていないので、公
開鍵として共通公開鍵ＫＥCOB のみが書き込まれる。Ｃ
ＯＢ素子が納入された移動機メーカでは、通信事業者か
ら事業者公開鍵ＫＥCjを共通秘密鍵ＫＤ COB で署名変換
した署名データＥ（ＫＤCOB ，ＫＥCj）とパスワードＰ
ＷＤを受けとり（ステップｃ）、表１の項番１のコマン
ド及び項番４のコマンドを使ってＫＥCjをＣＯＢ素子へ
書き込む（ステップｄ）。この場合、ＣＯＢ素子が組み
込まれる移動機が複数の通信網において使用可能である
場合、ＫＥCjは複数個書き込まれる。なお、使用許可を
受けた移動機については、予めその移動機公開鍵ＫＥ
MSNiが通信事業者に登録される（ステップｅ）。ＫＥCj
が書き込まれたＣＯＢ素子は移動機秘密鍵ＫＤMSNi、公
開鍵ＫＥMSNi及び制御プログラム等がＥＥＰＲＯＭに書
かれた移動機に組み込まれ（ステップｆ）、出荷される
（ステップｇ）。移動機を登録する際には、移動機内の
移動機公開鍵ＫＥMSNiが読み出され、通信事業者へ送ら
れる（ステップｈ）。通信事業者側では受け取ったＫＥ
MSNiと登録済のＫＥMSNiと照合し、一致するものがある
ことを条件として、個別情報をＫＤCjで署名変換したＥ
（ＫＤCj，ＩＤ）と（さらにＫＥMSNiで暗号化する場合
はＥ（ＫＥMSNi，Ｅ（ＫＤCj，ＩＤ）））、ＫＥMSNiを
ＫＤCjで署名変換したＥ（ＫＤCj，ＫＥMSNi）を送る
（ステップｉ）。受け取ったＥ（ＫＤCj，ＩＤ）及びＥ
（ＫＤCj，ＫＥMSNi）をそれぞれ含む項番８及び項番６
のコマンドをＣＯＢ素子へ入力することにより、個別情
報ＩＤと移動機公開鍵ＫＥMSNiがＣＯＢ素子へ書き込ま
れる（ステップｊ）。ＣＯＢ素子内の個別情報を読み出
すときは、移動機のＥＥＰＲＯＭに格納されているＫＤ
MSNiを含む項番９のコマンドを入力して読み出される
（ステップｋ）。
明するための図である。まず、通信事業者からパスワー
ドＰＷＤ、共通公開鍵ＫＥCOB 及び制御プログラムを含
むＣＯＢ素子内のＲＯＭに書き込むべきデータがロード
モジュールの形でＣＯＢ素子を製造するメーカに供給さ
れ（ステップａ）、このデータをＲＯＭに焼き込んでＣ
ＯＢ素子が製造され（ステップｂ）、出荷される。この
段階ではＣＯＢ素子が組み込まれる移動機、すなわち、
サービスを受ける通信事業者が決まっていないので、公
開鍵として共通公開鍵ＫＥCOB のみが書き込まれる。Ｃ
ＯＢ素子が納入された移動機メーカでは、通信事業者か
ら事業者公開鍵ＫＥCjを共通秘密鍵ＫＤ COB で署名変換
した署名データＥ（ＫＤCOB ，ＫＥCj）とパスワードＰ
ＷＤを受けとり（ステップｃ）、表１の項番１のコマン
ド及び項番４のコマンドを使ってＫＥCjをＣＯＢ素子へ
書き込む（ステップｄ）。この場合、ＣＯＢ素子が組み
込まれる移動機が複数の通信網において使用可能である
場合、ＫＥCjは複数個書き込まれる。なお、使用許可を
受けた移動機については、予めその移動機公開鍵ＫＥ
MSNiが通信事業者に登録される（ステップｅ）。ＫＥCj
が書き込まれたＣＯＢ素子は移動機秘密鍵ＫＤMSNi、公
開鍵ＫＥMSNi及び制御プログラム等がＥＥＰＲＯＭに書
かれた移動機に組み込まれ（ステップｆ）、出荷される
（ステップｇ）。移動機を登録する際には、移動機内の
移動機公開鍵ＫＥMSNiが読み出され、通信事業者へ送ら
れる（ステップｈ）。通信事業者側では受け取ったＫＥ
MSNiと登録済のＫＥMSNiと照合し、一致するものがある
ことを条件として、個別情報をＫＤCjで署名変換したＥ
（ＫＤCj，ＩＤ）と（さらにＫＥMSNiで暗号化する場合
はＥ（ＫＥMSNi，Ｅ（ＫＤCj，ＩＤ）））、ＫＥMSNiを
ＫＤCjで署名変換したＥ（ＫＤCj，ＫＥMSNi）を送る
（ステップｉ）。受け取ったＥ（ＫＤCj，ＩＤ）及びＥ
（ＫＤCj，ＫＥMSNi）をそれぞれ含む項番８及び項番６
のコマンドをＣＯＢ素子へ入力することにより、個別情
報ＩＤと移動機公開鍵ＫＥMSNiがＣＯＢ素子へ書き込ま
れる（ステップｊ）。ＣＯＢ素子内の個別情報を読み出
すときは、移動機のＥＥＰＲＯＭに格納されているＫＤ
MSNiを含む項番９のコマンドを入力して読み出される
（ステップｋ）。
【００３５】上記の移動機の登録方式において、個別情
報はＣＯＢ素子内のＥＥＰＲＯＭに書き込まれ、ＥＥＰ
ＲＯＭへ直接アドレス指定して読み出し及び書き込みを
行なうことができないので、登録済の移動機から個別情
報未書き込みの移動機へ個別情報をコピーすることがで
きない。個別情報を読み出すときには、ＣＯＢ素子内の
ＫＥMSNiで暗号化されたものをそれに対応するＫＤMSNi
で復号化して読み出される。したがって個別情報を正し
く読み出すためには、移動機メーカのみが知ることので
きる移動機秘密鍵ＫＤMSNiを知っていてそれを入力しな
ければならない。適当にＫＤMSNiとＫＥMSNiの組を決め
て、ＫＥMSNiを不正に書き込むことによって読み出しを
可能にしようとしても、ＫＥMSNiを書き込むためには、
ＣＯＢ素子が持つ事業者公開鍵ＫＥCjに対応する秘密鍵
ＫＤCjでデジタル署名されたものを入力する必要があ
る。さらに、適当にＫＤCjとＫＥCjの組を決め、ＫＥCj
を不正に書き込むことによって、ＫＥMSNiの書き込みを
可能にしようとしても、ＫＥ Cjを書き込むためには、共
通秘密鍵ＫＤCOB でデジタル署名されたＫＥCjとパスワ
ードを入力しなければならない。さらに、適当にＫＤ
COB とＫＥCOB の組を決め、ＫＥCOB を不正に書き込も
うとしても、ＫＥCOB は書き替え不能のＲＯＭに格納さ
れているのでＫＥCOB を不正に変更することはできな
い。結局、移動機のメーカが決めたＫＤMSNiを知らない
限り、個別情報の読み出しはできない。個別情報の書き
込みについては、ＣＯＢ素子内に格納されているＫＥCj
に対応するＫＤCjを知る必要がある。既に説明したよう
に、ＫＥCjの勝手な書き替えはできないので、結局通信
事業者が決めたＫＤCjを知らない限り個別情報の書き込
みはできない。
報はＣＯＢ素子内のＥＥＰＲＯＭに書き込まれ、ＥＥＰ
ＲＯＭへ直接アドレス指定して読み出し及び書き込みを
行なうことができないので、登録済の移動機から個別情
報未書き込みの移動機へ個別情報をコピーすることがで
きない。個別情報を読み出すときには、ＣＯＢ素子内の
ＫＥMSNiで暗号化されたものをそれに対応するＫＤMSNi
で復号化して読み出される。したがって個別情報を正し
く読み出すためには、移動機メーカのみが知ることので
きる移動機秘密鍵ＫＤMSNiを知っていてそれを入力しな
ければならない。適当にＫＤMSNiとＫＥMSNiの組を決め
て、ＫＥMSNiを不正に書き込むことによって読み出しを
可能にしようとしても、ＫＥMSNiを書き込むためには、
ＣＯＢ素子が持つ事業者公開鍵ＫＥCjに対応する秘密鍵
ＫＤCjでデジタル署名されたものを入力する必要があ
る。さらに、適当にＫＤCjとＫＥCjの組を決め、ＫＥCj
を不正に書き込むことによって、ＫＥMSNiの書き込みを
可能にしようとしても、ＫＥ Cjを書き込むためには、共
通秘密鍵ＫＤCOB でデジタル署名されたＫＥCjとパスワ
ードを入力しなければならない。さらに、適当にＫＤ
COB とＫＥCOB の組を決め、ＫＥCOB を不正に書き込も
うとしても、ＫＥCOB は書き替え不能のＲＯＭに格納さ
れているのでＫＥCOB を不正に変更することはできな
い。結局、移動機のメーカが決めたＫＤMSNiを知らない
限り、個別情報の読み出しはできない。個別情報の書き
込みについては、ＣＯＢ素子内に格納されているＫＥCj
に対応するＫＤCjを知る必要がある。既に説明したよう
に、ＫＥCjの勝手な書き替えはできないので、結局通信
事業者が決めたＫＤCjを知らない限り個別情報の書き込
みはできない。
【００３６】上記に説明したように、特定の秘密鍵を知
らない限り個別情報の読み出し及び書き込みができな
い。それだけでなくＫＤMSNi及びＫＤCjのうち一方だけ
を知り得る者でも、他方を知らなければ書き込みか読み
出しの一方しかできないので、個別情報書込済みの移動
機から未書込の移動機へコピーすることはできない。ま
た、使用許可を受けた移動機の機種のＫＥMSNiを通信事
業者側に登録し、登録されているＫＥMSNiを持つ移動機
のみに対して個別情報を割り当てるようにしているの
で、通信網に接続できないか接続を許可されていない機
種の移動機に個別情報が格納されることが防止される。
らない限り個別情報の読み出し及び書き込みができな
い。それだけでなくＫＤMSNi及びＫＤCjのうち一方だけ
を知り得る者でも、他方を知らなければ書き込みか読み
出しの一方しかできないので、個別情報書込済みの移動
機から未書込の移動機へコピーすることはできない。ま
た、使用許可を受けた移動機の機種のＫＥMSNiを通信事
業者側に登録し、登録されているＫＥMSNiを持つ移動機
のみに対して個別情報を割り当てるようにしているの
で、通信網に接続できないか接続を許可されていない機
種の移動機に個別情報が格納されることが防止される。
【００３７】共通秘密鍵ＫＤCOB はすべての事業者に共
通であるので、一担それが漏えいしたときの影響が大き
い。そこで、項番４のコマンドの入力に先立って、項番
１のコマンドでパスワードを入力することとし、このパ
スワードはＣＯＢ素子のロット毎に変更することによ
り、ＫＤCOB が漏えいしたときの影響を最小限にとどめ
るようにしている。なお、ＣＯＢ素子を製造するメーカ
と移動機を製造するメーカが同一であっても何ら支障は
ない。
通であるので、一担それが漏えいしたときの影響が大き
い。そこで、項番４のコマンドの入力に先立って、項番
１のコマンドでパスワードを入力することとし、このパ
スワードはＣＯＢ素子のロット毎に変更することによ
り、ＫＤCOB が漏えいしたときの影響を最小限にとどめ
るようにしている。なお、ＣＯＢ素子を製造するメーカ
と移動機を製造するメーカが同一であっても何ら支障は
ない。
【００３８】図５は、本発明に係り、通信事業者と契約
関係にある販売店で移動機を購入し、該販売店にある登
録用端末を介してオンラインで移動機を登録する場合、
又は他の販売店で購入した移動機を登録用端末を保有す
る販売店に持ち込み登録用端末を介してオンラインで登
録する場合を説明するためのシステム構成図である。移
動機７０と販売店端末７２とはケーブルで接続され、販
売店端末７２と通信事業者側に設けられた事業者端末７
４とは公衆回線７６で接続される。事業者端末７４は加
入者の管理のための顧客管理システム７８とオンライン
又はオフラインで接続され、登録を申請する利用者の信
用調査のためにクレジット会社データベース８０と公衆
回線８２を介して接続される。
関係にある販売店で移動機を購入し、該販売店にある登
録用端末を介してオンラインで移動機を登録する場合、
又は他の販売店で購入した移動機を登録用端末を保有す
る販売店に持ち込み登録用端末を介してオンラインで登
録する場合を説明するためのシステム構成図である。移
動機７０と販売店端末７２とはケーブルで接続され、販
売店端末７２と通信事業者側に設けられた事業者端末７
４とは公衆回線７６で接続される。事業者端末７４は加
入者の管理のための顧客管理システム７８とオンライン
又はオフラインで接続され、登録を申請する利用者の信
用調査のためにクレジット会社データベース８０と公衆
回線８２を介して接続される。
【００３９】図６は図５の販売店端末７２の詳細な構成
を表わすブロック図である。販売店端末７２は、相互に
接続されたＣＰＵ８４、信号処理部８６、ＲＡＭ８８，
ＥＥＰＲＯＭ９０、キー９２、及びモデム９４を具備
し、モデム９４を介して公衆回線に接続される。信号処
理部８６は、入出力端子１０２を介して接続される移動
機７０とＣＰＵ８４とのインターフェースを司どる。Ｅ
ＥＰＲＯＭ９０には移動機とのシリアル信号とモデム９
４を介して送受信される信号との相互変換のためのプロ
グラム、制御プログラム及び各事業者端末７４の電話番
号が格納される。キー９２は操作の選択のために設けら
れる。
を表わすブロック図である。販売店端末７２は、相互に
接続されたＣＰＵ８４、信号処理部８６、ＲＡＭ８８，
ＥＥＰＲＯＭ９０、キー９２、及びモデム９４を具備
し、モデム９４を介して公衆回線に接続される。信号処
理部８６は、入出力端子１０２を介して接続される移動
機７０とＣＰＵ８４とのインターフェースを司どる。Ｅ
ＥＰＲＯＭ９０には移動機とのシリアル信号とモデム９
４を介して送受信される信号との相互変換のためのプロ
グラム、制御プログラム及び各事業者端末７４の電話番
号が格納される。キー９２は操作の選択のために設けら
れる。
【００４０】このように、販売店端末７２は主として移
動機とのシリアル信号とモデム９４を介する送受信信号
の相互変換をするのみで、移動機の登録のための事業者
端末７４との送受信シーケンスの制御は主として移動機
に内蔵されるプログラムによって行なわれる。また、鍵
に関する情報は一切販売店端末７２には格納されない。
こうすることで高いセキュリティーを維持することがで
きる。さらに、販売店端末のコストを低減するため、登
録処理の動作状態を表示するための表示器としては移動
機の表示器が使用され、キー９２にしても操作の選択の
みでテンキー等は移動機のものを使用する。
動機とのシリアル信号とモデム９４を介する送受信信号
の相互変換をするのみで、移動機の登録のための事業者
端末７４との送受信シーケンスの制御は主として移動機
に内蔵されるプログラムによって行なわれる。また、鍵
に関する情報は一切販売店端末７２には格納されない。
こうすることで高いセキュリティーを維持することがで
きる。さらに、販売店端末のコストを低減するため、登
録処理の動作状態を表示するための表示器としては移動
機の表示器が使用され、キー９２にしても操作の選択の
みでテンキー等は移動機のものを使用する。
【００４１】なお、図６にはモデムを介して通常のアナ
ログ回線に接続する例を示したが、ＤＴＭＦ送受信装置
を介してアナログ回線に接続して、ＤＴＭＦ（Ｄｕａｌ
Ｔｏｎｅ Ｍｕｌｔｉ−Ｆｒｅｑｕｅｎｃｙ）信号に
よる送受信を行なっても良く、また、ＩＳＤＮ回線、パ
ケット回線の場合でも容易に実現可能である。図７及び
図８は図５に説明したシステム構成における移動機の新
規登録のシーケンスを説明するための図である。図７に
おいて、最初に、販売店に設置される販売店端末から通
信事業者へダイアルすることによって販売店端末と事業
者端末とがオンライン接続される（ステップａ，ｂ）。
販売店端末から移動機の制御部へ起動がかけられると
（ステップｃ）、移動機の制御部は表１の項番１０のコ
マンドを内蔵のＣＯＢ素子へ送ってＣＯＢ素子に乱数を
要求する（ステップｄ）。ＣＯＢ素子は乱数を発生し、
その値ＲＤＭをＲＡＭ上に保存するとともに、移動機の
制御部へ乱数ＲＤＭを返す（ステップｅ）。乱数ＲＤＭ
を受け取った移動機の制御部はこれをＲＡＭ上に保存す
るとともに販売店端末を介して事業者端末へ乱数ＲＤＭ
を含む登録開始要求のメッセージを送る（ステップ
ｆ）。乱数ＲＤＭを受け取った事業者端末はこれを事業
者秘密鍵ＫＤCNで署名変換したＥ（ＫＤCN，ＲＤＭ）を
返す（ステップｇ）。Ｅ（ＫＤCN，ＲＤＭ）を受け取っ
た移動機の制御部はこれとＲＡＭ上に保存されていたＲ
ＤＭと整数Ｊ（Ｊ＝１，２…）を含む表１の項番１１の
コマンドを内蔵ＣＯＢへ送る（ステップｈ）。内蔵ＣＯ
ＢはＥＥＰＲＯＭ内に格納されている事業者公開鍵のう
ち整数Ｊで指定された事業者公開鍵ＫＥCNでＥ（Ｋ
ＤCN，ＲＤＭ）を復元変換し、入力コマンド中に含まれ
るＲＤＭと一致するかを判定する。一致すれば読出結果
ＯＫとして当該ＫＥCNを移動機の制御部へ返す（ステッ
プｉ）。一致しなければ読出結果ＮＧを返す。移動機の
制御部は読出結果がＮＧとして返ってきたら、Ｊの値を
Ｊ＋１に更新して再度項番１１のコマンドを内蔵ＣＯＢ
へ送る（ステップｈ）。Ｊの値が所定値に達するまでに
ＫＥCNが読み出せないとすれば、登録申請者が加入を希
望している通信網に対応するＫＥCNが移動機のＣＯＢ内
に格納されていないのであるから、登録しようとしてい
る移動機は登録申請者が加入を希望している通信網では
使用できないということがわかる。ＫＥCNが読み出せれ
ば、この移動機は使用可能であるので、移動機の表示器
上に操作メニューを表示し、操作を選択させ、申請者の
クレジットカードの番号と申請者が希望する付加サービ
スの種類の入力をうながす（ステップｊ）。これらが入
力されたら、表１の項番１２のコマンドを３回使って内
蔵ＣＯＢに暗号演算を要求し（ステップｋ）、内蔵ＣＯ
Ｂから移動機公開鍵ＫＥMSNmを事業者公開鍵ＫＥCNで暗
号化したＥ（ＫＥCN，ＫＥMSNm）、クレジットカードNo
を移動機秘密鍵ＫＤMSNmで署名変換したＥ（ＫＤMSNm、
クレジットカードNo）、及び付加サービス情報をＫＤ
MSNmで署名変換したＥ（ＫＤMSNm、付加サービス情報）
を受け取る（ステップｌ）。
ログ回線に接続する例を示したが、ＤＴＭＦ送受信装置
を介してアナログ回線に接続して、ＤＴＭＦ（Ｄｕａｌ
Ｔｏｎｅ Ｍｕｌｔｉ−Ｆｒｅｑｕｅｎｃｙ）信号に
よる送受信を行なっても良く、また、ＩＳＤＮ回線、パ
ケット回線の場合でも容易に実現可能である。図７及び
図８は図５に説明したシステム構成における移動機の新
規登録のシーケンスを説明するための図である。図７に
おいて、最初に、販売店に設置される販売店端末から通
信事業者へダイアルすることによって販売店端末と事業
者端末とがオンライン接続される（ステップａ，ｂ）。
販売店端末から移動機の制御部へ起動がかけられると
（ステップｃ）、移動機の制御部は表１の項番１０のコ
マンドを内蔵のＣＯＢ素子へ送ってＣＯＢ素子に乱数を
要求する（ステップｄ）。ＣＯＢ素子は乱数を発生し、
その値ＲＤＭをＲＡＭ上に保存するとともに、移動機の
制御部へ乱数ＲＤＭを返す（ステップｅ）。乱数ＲＤＭ
を受け取った移動機の制御部はこれをＲＡＭ上に保存す
るとともに販売店端末を介して事業者端末へ乱数ＲＤＭ
を含む登録開始要求のメッセージを送る（ステップ
ｆ）。乱数ＲＤＭを受け取った事業者端末はこれを事業
者秘密鍵ＫＤCNで署名変換したＥ（ＫＤCN，ＲＤＭ）を
返す（ステップｇ）。Ｅ（ＫＤCN，ＲＤＭ）を受け取っ
た移動機の制御部はこれとＲＡＭ上に保存されていたＲ
ＤＭと整数Ｊ（Ｊ＝１，２…）を含む表１の項番１１の
コマンドを内蔵ＣＯＢへ送る（ステップｈ）。内蔵ＣＯ
ＢはＥＥＰＲＯＭ内に格納されている事業者公開鍵のう
ち整数Ｊで指定された事業者公開鍵ＫＥCNでＥ（Ｋ
ＤCN，ＲＤＭ）を復元変換し、入力コマンド中に含まれ
るＲＤＭと一致するかを判定する。一致すれば読出結果
ＯＫとして当該ＫＥCNを移動機の制御部へ返す（ステッ
プｉ）。一致しなければ読出結果ＮＧを返す。移動機の
制御部は読出結果がＮＧとして返ってきたら、Ｊの値を
Ｊ＋１に更新して再度項番１１のコマンドを内蔵ＣＯＢ
へ送る（ステップｈ）。Ｊの値が所定値に達するまでに
ＫＥCNが読み出せないとすれば、登録申請者が加入を希
望している通信網に対応するＫＥCNが移動機のＣＯＢ内
に格納されていないのであるから、登録しようとしてい
る移動機は登録申請者が加入を希望している通信網では
使用できないということがわかる。ＫＥCNが読み出せれ
ば、この移動機は使用可能であるので、移動機の表示器
上に操作メニューを表示し、操作を選択させ、申請者の
クレジットカードの番号と申請者が希望する付加サービ
スの種類の入力をうながす（ステップｊ）。これらが入
力されたら、表１の項番１２のコマンドを３回使って内
蔵ＣＯＢに暗号演算を要求し（ステップｋ）、内蔵ＣＯ
Ｂから移動機公開鍵ＫＥMSNmを事業者公開鍵ＫＥCNで暗
号化したＥ（ＫＥCN，ＫＥMSNm）、クレジットカードNo
を移動機秘密鍵ＫＤMSNmで署名変換したＥ（ＫＤMSNm、
クレジットカードNo）、及び付加サービス情報をＫＤ
MSNmで署名変換したＥ（ＫＤMSNm、付加サービス情報）
を受け取る（ステップｌ）。
【００４２】図８に移って、移動機の制御部はこれらの
データを含む電話番号要求メッセージを事業者端末へ送
る（ステップｍ）。事業者端末は事業者秘密鍵ＫＤCNを
使って復号化して、ＫＥMSNmを得、登録されているＫＥ
MSNiの中に復号化されたＫＥ MSNmと一致するものがある
かどうかを調べる。一致するものがなければ、登録を拒
否する。一致するものがあれば、このＫＥMSNmを使って
クレジットカードNo及び付加サービス情報を復元する。
復元されたクレジットカードNoを公衆回線８２（図５）
を介してクレジット会社データベース８０へ通知して、
申請者の信用調査を自動的に行ない、その結果がＯＫで
あれば、顧客管理システムから割り当てられた電話番号
（ＤＮ）を受けとる（ステップｎ）。顧客管理システム
から受け取った電話番号は移動機公開鍵ＫＥMSNmで暗号
化されて移動機の制御部へ送られる（ステップｏ）。暗
号化された電話番号Ｅ（ＫＥMSNm，ＤＮ）を受け取った
移動機の制御部はこれと移動機秘密鍵ＫＤMSNmを含む項
番１２のコマンドを内蔵ＣＯＢへ送って暗号演算を実行
させ（ステップｐ）、演算結果として復号された電話番
号を受け取って表示する（ステップｑ）。表示された電
話番号が申請者の気に入らなければステップｍの処理へ
戻る。表示された電話番号が申請者の気に入れば、移動
機の制御部から事業者端末へ事業者公開鍵で暗号化され
た電話番号Ｅ（ＫＥCN，ＤＮ）を含む個別情報要求メッ
セージが送られる（ステップｒ）。Ｅ（ＫＥCN，ＤＮ）
は項番１２のコマンドを使って演算される。事業者端末
は顧客管理システムへ問い合わせ、顧客管理システムか
ら割り当てられた個別情報を受け取る（ステップｓ）。
個別情報は事業者秘密鍵ＫＤCNで署名変換され、さらに
移動機公開鍵ＫＥMSNmで暗号変換されてＥ（ＫＥMSNm，
Ｅ（ＫＤCN，ＩＤ））として、移動機公開鍵ＫＥMSNmを
事業者秘密鍵ＫＤCNで署名変換されたＥ（ＫＤCN，ＫＥ
MSNm）とともに、事業者端末から移動機の制御部へ送ら
れる（ステップｔ）。移動機の制御部は受けとったＥ
（ＫＤCN，ＫＥMSNm）を含む項番６のコマンドを内蔵Ｃ
ＯＢへ入力してＫＥMSNmを書き込み（ステップｕ）、さ
らに、受け取ったＥ（ＫＥMSNm，Ｅ（ＫＤCN，ＩＤ））
と以前にステップｇにおいて受け取っているＥ（Ｋ
ＤCN，ＲＤＭ）を含む項番８のコマンドを内蔵ＣＯＢへ
入力して個別情報を書き込む（ステップｖ）。
データを含む電話番号要求メッセージを事業者端末へ送
る（ステップｍ）。事業者端末は事業者秘密鍵ＫＤCNを
使って復号化して、ＫＥMSNmを得、登録されているＫＥ
MSNiの中に復号化されたＫＥ MSNmと一致するものがある
かどうかを調べる。一致するものがなければ、登録を拒
否する。一致するものがあれば、このＫＥMSNmを使って
クレジットカードNo及び付加サービス情報を復元する。
復元されたクレジットカードNoを公衆回線８２（図５）
を介してクレジット会社データベース８０へ通知して、
申請者の信用調査を自動的に行ない、その結果がＯＫで
あれば、顧客管理システムから割り当てられた電話番号
（ＤＮ）を受けとる（ステップｎ）。顧客管理システム
から受け取った電話番号は移動機公開鍵ＫＥMSNmで暗号
化されて移動機の制御部へ送られる（ステップｏ）。暗
号化された電話番号Ｅ（ＫＥMSNm，ＤＮ）を受け取った
移動機の制御部はこれと移動機秘密鍵ＫＤMSNmを含む項
番１２のコマンドを内蔵ＣＯＢへ送って暗号演算を実行
させ（ステップｐ）、演算結果として復号された電話番
号を受け取って表示する（ステップｑ）。表示された電
話番号が申請者の気に入らなければステップｍの処理へ
戻る。表示された電話番号が申請者の気に入れば、移動
機の制御部から事業者端末へ事業者公開鍵で暗号化され
た電話番号Ｅ（ＫＥCN，ＤＮ）を含む個別情報要求メッ
セージが送られる（ステップｒ）。Ｅ（ＫＥCN，ＤＮ）
は項番１２のコマンドを使って演算される。事業者端末
は顧客管理システムへ問い合わせ、顧客管理システムか
ら割り当てられた個別情報を受け取る（ステップｓ）。
個別情報は事業者秘密鍵ＫＤCNで署名変換され、さらに
移動機公開鍵ＫＥMSNmで暗号変換されてＥ（ＫＥMSNm，
Ｅ（ＫＤCN，ＩＤ））として、移動機公開鍵ＫＥMSNmを
事業者秘密鍵ＫＤCNで署名変換されたＥ（ＫＤCN，ＫＥ
MSNm）とともに、事業者端末から移動機の制御部へ送ら
れる（ステップｔ）。移動機の制御部は受けとったＥ
（ＫＤCN，ＫＥMSNm）を含む項番６のコマンドを内蔵Ｃ
ＯＢへ入力してＫＥMSNmを書き込み（ステップｕ）、さ
らに、受け取ったＥ（ＫＥMSNm，Ｅ（ＫＤCN，ＩＤ））
と以前にステップｇにおいて受け取っているＥ（Ｋ
ＤCN，ＲＤＭ）を含む項番８のコマンドを内蔵ＣＯＢへ
入力して個別情報を書き込む（ステップｖ）。
【００４３】以上説明したオンライン登録シーケンスに
おいて、内容を秘密にする必要のある情報については、
受け取り側の公開鍵で暗号化して転送されるので内容の
漏えいが防止される。また、特定の送り手から送られて
くる情報のみを受け取る必要がある場合には、受け取り
側が送り手と認識する者（受け取り側がその公開鍵を所
有する者）の秘密鍵で署名変換して転送されるので、例
えば通信事業者を装う者による不正な書き込みが防止さ
れる。さらに、個別情報書込みの際に乱数の一致を確認
しているので、事業者端末と移動機との通信全体を盗聴
して得た電文を個別情報未書込みの移動機へ送ることに
より、移動機の複製をつくろうとしても、内蔵ＣＯＢが
その都度生成する乱数ＲＤＭが一致しないので書き込み
が禁止される。
おいて、内容を秘密にする必要のある情報については、
受け取り側の公開鍵で暗号化して転送されるので内容の
漏えいが防止される。また、特定の送り手から送られて
くる情報のみを受け取る必要がある場合には、受け取り
側が送り手と認識する者（受け取り側がその公開鍵を所
有する者）の秘密鍵で署名変換して転送されるので、例
えば通信事業者を装う者による不正な書き込みが防止さ
れる。さらに、個別情報書込みの際に乱数の一致を確認
しているので、事業者端末と移動機との通信全体を盗聴
して得た電文を個別情報未書込みの移動機へ送ることに
より、移動機の複製をつくろうとしても、内蔵ＣＯＢが
その都度生成する乱数ＲＤＭが一致しないので書き込み
が禁止される。
【００４４】故障した移動機が販売店に持ち込まれ、修
理が完了したときは上記と同様なシーケンスで個別情報
の更新を行なう。これは、正規に登録した移動機を保有
する者が別の個別情報未書込の移動機を故意に故障さ
せ、修理を依頼することにより、正規に登録した移動機
の複製を得ることを防止するためである。個別情報を更
新することにより、初めから保有していた移動機が仮に
あっても、それに格納されているＩＤと通信網に登録さ
れているＩＤとが一致しなくなるのでその移動機は使え
なくなる。個別情報の更新は図９及び図１０に示したシ
ーケンスに従って行なわれる。
理が完了したときは上記と同様なシーケンスで個別情報
の更新を行なう。これは、正規に登録した移動機を保有
する者が別の個別情報未書込の移動機を故意に故障さ
せ、修理を依頼することにより、正規に登録した移動機
の複製を得ることを防止するためである。個別情報を更
新することにより、初めから保有していた移動機が仮に
あっても、それに格納されているＩＤと通信網に登録さ
れているＩＤとが一致しなくなるのでその移動機は使え
なくなる。個別情報の更新は図９及び図１０に示したシ
ーケンスに従って行なわれる。
【００４５】付加サービスの内容を更新するときも、上
記と同様な図１１及び図１２に示すシーケンスに従って
行なわれる。追加する付加サービスによってはＩＤ情報
を変更する必要がある場合があるので（ダイアルロッ
ク、コールウェイティング等）、変更のない場合であっ
ても常にＩＤ情報送出及び書き込みが実施される。クレ
ジットカード番号を更新するときも、上記と同様な図１
３及び図１４に示すシーケンスに従って行なわれる。
記と同様な図１１及び図１２に示すシーケンスに従って
行なわれる。追加する付加サービスによってはＩＤ情報
を変更する必要がある場合があるので（ダイアルロッ
ク、コールウェイティング等）、変更のない場合であっ
ても常にＩＤ情報送出及び書き込みが実施される。クレ
ジットカード番号を更新するときも、上記と同様な図１
３及び図１４に示すシーケンスに従って行なわれる。
【００４６】図１５は本発明の他の実施例に係る移動機
登録方式を説明するための図である。図５と同様な構成
要素については同一の参照番号を付してその説明を省略
する。本実施例において、販売店端末１１０と移動機１
１２はケーブルではなく微小電力を用いた無線（省電力
無線）で結合される。図１６は図１５の移動機１１２の
構成を表わすブロック図である。図１と同様な構成要素
には同一の参照番号が付されている。
登録方式を説明するための図である。図５と同様な構成
要素については同一の参照番号を付してその説明を省略
する。本実施例において、販売店端末１１０と移動機１
１２はケーブルではなく微小電力を用いた無線（省電力
無線）で結合される。図１６は図１５の移動機１１２の
構成を表わすブロック図である。図１と同様な構成要素
には同一の参照番号が付されている。
【００４７】無線機１０内の送信側のパワーアンプ１１
４はＣＰＵ１６からの指示で送信電力の切り換えが可能
である。ＣＰＵ１６は登録手続中はパワーアンプ１１４
の電力を微小電力に切り換え、電圧制御発振器１１６の
周波数を予め定められた登録手続用の周波数の送受信が
可能な周波数に切り替える。これによって、ケーブルを
介さずに販売店端末との信号の送受が可能となる。ま
た、パワーアンプ１１４の電力を微少な電力に切り換え
ることにより、筺体外に電波が漏れてＩＤ情報が盗聴さ
れることが防止されるとともに、ＩＤ書込中の移動機の
電池の消耗が軽減される。
４はＣＰＵ１６からの指示で送信電力の切り換えが可能
である。ＣＰＵ１６は登録手続中はパワーアンプ１１４
の電力を微小電力に切り換え、電圧制御発振器１１６の
周波数を予め定められた登録手続用の周波数の送受信が
可能な周波数に切り替える。これによって、ケーブルを
介さずに販売店端末との信号の送受が可能となる。ま
た、パワーアンプ１１４の電力を微少な電力に切り換え
ることにより、筺体外に電波が漏れてＩＤ情報が盗聴さ
れることが防止されるとともに、ＩＤ書込中の移動機の
電池の消耗が軽減される。
【００４８】図１７は図１５の販売店端末１１０の構成
を表わすブロック図である。図６と同様な構成要素には
同一の参照番号が付されている。図１７において、ＣＰ
Ｕ８４は予め定められた登録手続用の周波数の無線機１
１８を介して省電力無線により移動機１１２と結合され
る。移動機１１２は後述するようにセキュリティー確保
のために登録時は販売店端末１１０の筐体内に収納され
る。そのため、移動機のキー及び表示器は登録手続に使
用することができないので、キーパッド１２０には操作
の選択の他テンキー等の登録処理に必要なキーが含ま
れ、さらに表示器１２２が備えられる。
を表わすブロック図である。図６と同様な構成要素には
同一の参照番号が付されている。図１７において、ＣＰ
Ｕ８４は予め定められた登録手続用の周波数の無線機１
１８を介して省電力無線により移動機１１２と結合され
る。移動機１１２は後述するようにセキュリティー確保
のために登録時は販売店端末１１０の筐体内に収納され
る。そのため、移動機のキー及び表示器は登録手続に使
用することができないので、キーパッド１２０には操作
の選択の他テンキー等の登録処理に必要なキーが含ま
れ、さらに表示器１２２が備えられる。
【００４９】図１８は販売店端末１１０の概観を表わす
図である。移動機は側面に設けられた引き出し１２４の
中にそのアンテナと引き出し１２４の内面に設けられた
平面プリントアンテナ１２６とが結合するように横向き
に置かれる。引き出し１２４を押し込み、鍵１２８で施
鍵することによって販売店端末１１０の電源が投入され
る。移動機の登録、ＩＤ情報の更新、付加サービスの変
更及びクレジットカード番号の変更の手続は、好ましく
は図７〜図１４を参照して説明したシーケンスに従って
行なわれる。しかしながら、通信回線のセキュリティや
事業者及び移動機メーカの認証が不要な場合は暗号化、
署名変換等の手続を省略しても良い。また、事業者端末
とオンライン接続せず、オフラインで登録手続を行なっ
ても良く、その場合にはモデム９４は不要である。な
お、この場合には、販売店における移動機の登録台数を
予め予測し、予測に基づき充分な数のＩＤ情報を通信事
業者側から先渡ししておく必要がある。
図である。移動機は側面に設けられた引き出し１２４の
中にそのアンテナと引き出し１２４の内面に設けられた
平面プリントアンテナ１２６とが結合するように横向き
に置かれる。引き出し１２４を押し込み、鍵１２８で施
鍵することによって販売店端末１１０の電源が投入され
る。移動機の登録、ＩＤ情報の更新、付加サービスの変
更及びクレジットカード番号の変更の手続は、好ましく
は図７〜図１４を参照して説明したシーケンスに従って
行なわれる。しかしながら、通信回線のセキュリティや
事業者及び移動機メーカの認証が不要な場合は暗号化、
署名変換等の手続を省略しても良い。また、事業者端末
とオンライン接続せず、オフラインで登録手続を行なっ
ても良く、その場合にはモデム９４は不要である。な
お、この場合には、販売店における移動機の登録台数を
予め予測し、予測に基づき充分な数のＩＤ情報を通信事
業者側から先渡ししておく必要がある。
【００５０】本実施例では、販売店端末１１０と移動機
１１２をケーブルでなく省電力無線で結合しているの
で、移動機に販売店端末とのケーブル接続用のコネクタ
を設ける必要がなく移動機を一層小型にすることができ
る。なお、前述したように、移動機内に送信電力を切り
換える機能を設けることによって、移動機が基地局と交
信するためのアンテナ及び送受信回路と、販売店端末と
信号の送受をするためのアンテナ及び送受信回路とを共
用することができる。また、販売店端末側では異なる機
種の移動機とのケーブル接続をする必要がないので、販
売店に機種毎に異なるＲＯＭライタを用意する必要がな
くなる。さらに、移動機にＲＯＭライタとの接続のため
の金属接点が露出していないのでこれを介して個別情報
が盗用される恐れが少なくなる。
１１２をケーブルでなく省電力無線で結合しているの
で、移動機に販売店端末とのケーブル接続用のコネクタ
を設ける必要がなく移動機を一層小型にすることができ
る。なお、前述したように、移動機内に送信電力を切り
換える機能を設けることによって、移動機が基地局と交
信するためのアンテナ及び送受信回路と、販売店端末と
信号の送受をするためのアンテナ及び送受信回路とを共
用することができる。また、販売店端末側では異なる機
種の移動機とのケーブル接続をする必要がないので、販
売店に機種毎に異なるＲＯＭライタを用意する必要がな
くなる。さらに、移動機にＲＯＭライタとの接続のため
の金属接点が露出していないのでこれを介して個別情報
が盗用される恐れが少なくなる。
【００５１】図１９は本発明の他の実施例に係るＩＣカ
ード挿入型移動機の構成を表わすブロック図である。図
１のＩＤ内蔵型移動機と同様な構成要素については同一
の参照番号が付されている。図１９のＩＣカード挿入型
移動機では図１のＩＤ内蔵型移動機においてＣＯＢ素子
２２にＩＤ情報を書き込む替わりとして、ＩＤ情報が書
き込まれたＩＣカード１３０を移動機に挿入することに
よって通信網との接続が可能となる。したがって移動機
のＥＥＰＲＯＭ２０には登録処理のための制御プログラ
ムが含まれていない。
ード挿入型移動機の構成を表わすブロック図である。図
１のＩＤ内蔵型移動機と同様な構成要素については同一
の参照番号が付されている。図１９のＩＣカード挿入型
移動機では図１のＩＤ内蔵型移動機においてＣＯＢ素子
２２にＩＤ情報を書き込む替わりとして、ＩＤ情報が書
き込まれたＩＣカード１３０を移動機に挿入することに
よって通信網との接続が可能となる。したがって移動機
のＥＥＰＲＯＭ２０には登録処理のための制御プログラ
ムが含まれていない。
【００５２】図２０はＩＣカード１３０の構成を表わす
ブロック図である。ＩＣカード１３０は図２のＣＯＢ素
子２２と同様な構成を有しており、図２と同様な構成要
素については同一の参照符号が付されている。ＣＯＢ素
子２２と同様に、ＩＣカード１３０も入出力端子３８を
介して特定のコマンドをＣＰＵ３０へ入力しない限り、
ＥＥＰＲＯＭ３６の内容の読み出し及び書き込みができ
ない。ＲＯＭ３４の内容はＩＣカードの製造工程におい
て書き込まれ、再書き込みはできない。
ブロック図である。ＩＣカード１３０は図２のＣＯＢ素
子２２と同様な構成を有しており、図２と同様な構成要
素については同一の参照符号が付されている。ＣＯＢ素
子２２と同様に、ＩＣカード１３０も入出力端子３８を
介して特定のコマンドをＣＰＵ３０へ入力しない限り、
ＥＥＰＲＯＭ３６の内容の読み出し及び書き込みができ
ない。ＲＯＭ３４の内容はＩＣカードの製造工程におい
て書き込まれ、再書き込みはできない。
【００５３】ＥＥＰＲＯＭ３６には個別情報４８の他、
事業者公開鍵ＫＥCj及び移動機公開鍵ＫＥMSNiが格納さ
れる。なお、ＩＤ内蔵型移動機の場合と異なり、各ＩＣ
カードが使用可能な通信網は１つに限定されるのでＫＥ
Cjは１個だけ格納され、その通信網に接続可能な移動機
は複数機種存在することが予想されるので、ＫＥMSNiは
複数個格納できるようになっている。ＫＥCj，Ｋ
ＥMSNi、及び個別情報はＩＣカードを通信網に登録する
際に書き込まれる。なお、使用可能な通信網を予め限定
してＩＣカードを製造して出荷する場合には、ＩＣカー
ドの製造工程の中でＫＥCjを予め格納しておく方が望ま
しい。この場合、ＫＥCjはＥＥＰＲＯＭ３６よりもＲＯ
Ｍ３４に書き込む方が望ましく、そうすれば、共通公開
鍵ＫＥCOB 及びパスワードＰＷＤをＲＯＭ３４に書く必
要はない。ＩＣカードが受け付けるコマンドの詳細につ
いては後述する。
事業者公開鍵ＫＥCj及び移動機公開鍵ＫＥMSNiが格納さ
れる。なお、ＩＤ内蔵型移動機の場合と異なり、各ＩＣ
カードが使用可能な通信網は１つに限定されるのでＫＥ
Cjは１個だけ格納され、その通信網に接続可能な移動機
は複数機種存在することが予想されるので、ＫＥMSNiは
複数個格納できるようになっている。ＫＥCj，Ｋ
ＥMSNi、及び個別情報はＩＣカードを通信網に登録する
際に書き込まれる。なお、使用可能な通信網を予め限定
してＩＣカードを製造して出荷する場合には、ＩＣカー
ドの製造工程の中でＫＥCjを予め格納しておく方が望ま
しい。この場合、ＫＥCjはＥＥＰＲＯＭ３６よりもＲＯ
Ｍ３４に書き込む方が望ましく、そうすれば、共通公開
鍵ＫＥCOB 及びパスワードＰＷＤをＲＯＭ３４に書く必
要はない。ＩＣカードが受け付けるコマンドの詳細につ
いては後述する。
【００５４】図２１は図１９の移動機のＥＥＰＲＯＭ２
０に格納されるデータの概要を表わす。図３に示したＩ
Ｄ内蔵型移動機の場合とほぼ同様であるが、図３の個別
情報書き込み済フラグ５８がない点と、前述したように
制御プログラム５４に登録処理のためのプログラムが含
まれない点等が異なる。図２２は本発明のＩＣカード登
録方式の概要を説明するための図である。ＩＣカードを
製造するＩＣカードメーカにおいて通信事業者からパス
ワードＰＷＤ、共通公開鍵ＫＥCOB 及び制御プログラム
のデータを含むロードモジュールの供給を受けて（ステ
ップａ）ＩＣカード内のＲＯＭに焼き込んで（ステップ
ｂ）、ＩＣカードを出荷する点は、図４を参照して説明
したＩＤ内蔵型移動機のためのＣＯＢ素子の出荷までの
プロセスと同様である。移動機メーカが製造する移動機
が通信事業者から使用許可を受けたら、その機種のＫＥ
MSNiが通信事業者側に登録される（ステップｊ）。ＩＣ
カードを登録する際には、まず、通信事業者からパスワ
ードＰＷＤ及びＥ（ＫＤCOB ，ＫＥCj）を受け取って
（ステップｃ）、ＩＣカードにＫＥCjを書き込む（ステ
ップｄ）。なお、前述したように、ＩＣカードメーカに
おいてＫＥCjを予め書き込んでＩＣカードを出荷する場
合には、この処理は不要であり、パスワードＰＷＤの漏
えい防止の点で好ましい。次に、通信事業者から個別情
報ＩＤをＫＤCjで署名変換したＥ（ＫＤCj，ＩＤ）及び
登録されているＫＥMSNiをＫＤCjで署名変換したＥ（Ｋ
ＤCj，ＫＥMSNi）を受け取って（ステップｅ）、個別情
報ＩＤ及びＫＥMSNiをＩＣカード内のＥＥＰＲＯＭに書
き込む（ステップｆ）。一方、移動機のメーカからはＫ
ＤMSNi及びＫＥMSNiをＥＥＰＲＯＭに書き込んだ移動機
が出荷される（ステップｇ）。この移動機にＩＤ書き込
み済みのＩＣカードを挿入すると（ステップｈ）、移動
機はＫＤMSNiを使ってＩＤの読み出しが可能となる。Ｉ
Ｃカードが登録された通信網において複数機種の移動機
が使用許可を受けている場合、それらすべての機種につ
いてのＫＥMS Niが通信事業者から送られ、ＩＣカードに
格納される。
０に格納されるデータの概要を表わす。図３に示したＩ
Ｄ内蔵型移動機の場合とほぼ同様であるが、図３の個別
情報書き込み済フラグ５８がない点と、前述したように
制御プログラム５４に登録処理のためのプログラムが含
まれない点等が異なる。図２２は本発明のＩＣカード登
録方式の概要を説明するための図である。ＩＣカードを
製造するＩＣカードメーカにおいて通信事業者からパス
ワードＰＷＤ、共通公開鍵ＫＥCOB 及び制御プログラム
のデータを含むロードモジュールの供給を受けて（ステ
ップａ）ＩＣカード内のＲＯＭに焼き込んで（ステップ
ｂ）、ＩＣカードを出荷する点は、図４を参照して説明
したＩＤ内蔵型移動機のためのＣＯＢ素子の出荷までの
プロセスと同様である。移動機メーカが製造する移動機
が通信事業者から使用許可を受けたら、その機種のＫＥ
MSNiが通信事業者側に登録される（ステップｊ）。ＩＣ
カードを登録する際には、まず、通信事業者からパスワ
ードＰＷＤ及びＥ（ＫＤCOB ，ＫＥCj）を受け取って
（ステップｃ）、ＩＣカードにＫＥCjを書き込む（ステ
ップｄ）。なお、前述したように、ＩＣカードメーカに
おいてＫＥCjを予め書き込んでＩＣカードを出荷する場
合には、この処理は不要であり、パスワードＰＷＤの漏
えい防止の点で好ましい。次に、通信事業者から個別情
報ＩＤをＫＤCjで署名変換したＥ（ＫＤCj，ＩＤ）及び
登録されているＫＥMSNiをＫＤCjで署名変換したＥ（Ｋ
ＤCj，ＫＥMSNi）を受け取って（ステップｅ）、個別情
報ＩＤ及びＫＥMSNiをＩＣカード内のＥＥＰＲＯＭに書
き込む（ステップｆ）。一方、移動機のメーカからはＫ
ＤMSNi及びＫＥMSNiをＥＥＰＲＯＭに書き込んだ移動機
が出荷される（ステップｇ）。この移動機にＩＤ書き込
み済みのＩＣカードを挿入すると（ステップｈ）、移動
機はＫＤMSNiを使ってＩＤの読み出しが可能となる。Ｉ
Ｃカードが登録された通信網において複数機種の移動機
が使用許可を受けている場合、それらすべての機種につ
いてのＫＥMS Niが通信事業者から送られ、ＩＣカードに
格納される。
【００５５】上記のＩＣカードの登録方式において、図
４を参照して説明したＩＤ内蔵型移動機の場合と同様
に、ＩＣカードのＥＥＰＲＯＭへ直接アドレス指定して
読み出し及び書き込みができないので、ＩＣカードの単
純なコピーはできない。また、個別情報を読み出すため
には移動機秘密鍵ＫＤMSNiを知る必要があり、書き込む
ためには事業者秘密鍵ＫＤCjを知る必要がある。さら
に、一方だけを知っていても他方を知らなければ読み出
し及び書き込みのいずれか一方ができないのでコピーが
できない。また、ＩＣカードにはサービスを受ける通信
網において使用可能な機種のＫＥMSNiがすべて格納され
ているので、ＩＣカードに格納されているＫＥMSNiに対
応するＫＤMSNiを持たない移動機にＩＣカードを挿入し
ても、その移動機からはＩＤを読み出すことができな
い。したがって、使用が許可されていない移動機が不要
な電波を出すことが防止される。
４を参照して説明したＩＤ内蔵型移動機の場合と同様
に、ＩＣカードのＥＥＰＲＯＭへ直接アドレス指定して
読み出し及び書き込みができないので、ＩＣカードの単
純なコピーはできない。また、個別情報を読み出すため
には移動機秘密鍵ＫＤMSNiを知る必要があり、書き込む
ためには事業者秘密鍵ＫＤCjを知る必要がある。さら
に、一方だけを知っていても他方を知らなければ読み出
し及び書き込みのいずれか一方ができないのでコピーが
できない。また、ＩＣカードにはサービスを受ける通信
網において使用可能な機種のＫＥMSNiがすべて格納され
ているので、ＩＣカードに格納されているＫＥMSNiに対
応するＫＤMSNiを持たない移動機にＩＣカードを挿入し
ても、その移動機からはＩＤを読み出すことができな
い。したがって、使用が許可されていない移動機が不要
な電波を出すことが防止される。
【００５６】図２３はこのＩＣカードの登録処理をオン
ラインで行なうためのＩＣカード登録用端末の構成を表
わすブロック図である。このＩＣカード登録用端末は、
端的に言って、図１〜図３を参照して説明したＩＤ内蔵
型移動機から、ＣＯＢ素子２２及び無線機１０、スピー
カ１２、マイク１４及び移動機として動作させるための
制御プログラムを除き、図６を参照して説明した販売店
端末の機能と、各通信事業者対応のＣＯＢ素子を追加し
たものである。このＩＣカード登録用端末も好ましくは
ＩＤ内蔵型移動機と同様に通信事業者に登録され、固有
の個別情報ＩＤANが付与される。また、移動機秘密鍵Ｋ
Ｄ MSNi及び公開鍵ＫＥMSNiに対応するものとして、登録
端末秘密鍵ＫＤAN及び公開鍵ＫＥANを持っている。移動
機の場合と同様に、ＫＤANとＫＥANの組はＩＣカード登
録用端末の機種毎に決定される。
ラインで行なうためのＩＣカード登録用端末の構成を表
わすブロック図である。このＩＣカード登録用端末は、
端的に言って、図１〜図３を参照して説明したＩＤ内蔵
型移動機から、ＣＯＢ素子２２及び無線機１０、スピー
カ１２、マイク１４及び移動機として動作させるための
制御プログラムを除き、図６を参照して説明した販売店
端末の機能と、各通信事業者対応のＣＯＢ素子を追加し
たものである。このＩＣカード登録用端末も好ましくは
ＩＤ内蔵型移動機と同様に通信事業者に登録され、固有
の個別情報ＩＤANが付与される。また、移動機秘密鍵Ｋ
Ｄ MSNi及び公開鍵ＫＥMSNiに対応するものとして、登録
端末秘密鍵ＫＤAN及び公開鍵ＫＥANを持っている。移動
機の場合と同様に、ＫＤANとＫＥANの組はＩＣカード登
録用端末の機種毎に決定される。
【００５７】図２３において、ＩＣカード登録用端末１
４０のＣＰＵ１４２には、ＲＡＭ１４４，ＥＥＰＲＯＭ
１４６、キーパッド１６８、表示器１７０、複数のＣＯ
Ｂ素子１７２、及びＭＯＤＥＭ１７４が接続される。Ｃ
ＯＢ素子はＩＣカード登録用端末において登録可能な通
信網ごとにその数だけ設けられ、切換スイッチ１７６に
よってその１つが選択される。図２４にＩＣカード登録
用端末の概観を表わす。
４０のＣＰＵ１４２には、ＲＡＭ１４４，ＥＥＰＲＯＭ
１４６、キーパッド１６８、表示器１７０、複数のＣＯ
Ｂ素子１７２、及びＭＯＤＥＭ１７４が接続される。Ｃ
ＯＢ素子はＩＣカード登録用端末において登録可能な通
信網ごとにその数だけ設けられ、切換スイッチ１７６に
よってその１つが選択される。図２４にＩＣカード登録
用端末の概観を表わす。
【００５８】図２５はＣＯＢ素子１７２の構成を表わす
ブロック図である。図２５に示したＩＣカード登録用端
末に内蔵されるＣＯＢ素子１７２は、図２のＩＤ内蔵型
移動機に内蔵されるＣＯＢ素子２２及び図２０のＩＣカ
ードと同様な構成を有している。ＣＯＢ素子１７２のＥ
ＥＰＲＯＭ３６には、ＩＣカード登録用端末の個別情報
として、ＩＣカード登録用端末が設置される代理店の番
号とＩＣカード登録用端末の認証鍵等が格納される。さ
らに、ＫＥCjの他に登録端末公開鍵ＫＥANとＫＥCjをＫ
ＤCOB で署名変換した署名データＥ（ＫＤCOB ，Ｋ
ＥCj）が格納される。
ブロック図である。図２５に示したＩＣカード登録用端
末に内蔵されるＣＯＢ素子１７２は、図２のＩＤ内蔵型
移動機に内蔵されるＣＯＢ素子２２及び図２０のＩＣカ
ードと同様な構成を有している。ＣＯＢ素子１７２のＥ
ＥＰＲＯＭ３６には、ＩＣカード登録用端末の個別情報
として、ＩＣカード登録用端末が設置される代理店の番
号とＩＣカード登録用端末の認証鍵等が格納される。さ
らに、ＫＥCjの他に登録端末公開鍵ＫＥANとＫＥCjをＫ
ＤCOB で署名変換した署名データＥ（ＫＤCOB ，Ｋ
ＥCj）が格納される。
【００５９】ＣＯＢ素子１７２のＲＯＭ３４の内容はＣ
ＯＢ素子の製造工程の中で書き込みが行なわれ、再書き
込みはできない。ＥＥＰＲＯＭ３６の内容のうち、ＫＥ
Cj及びＥ（ＫＤCOB ，ＫＥCj）はＩＣカード登録用端末
の製造工程の中で書き込みが行なわれ、ＫＥAN及び個別
情報はＩＣカード登録用端末が代理店に納入された後、
登録業務を開始する前に書き込みが行なわれ、ＩＣカー
ド登録用端末が通信事業者に登録される。
ＯＢ素子の製造工程の中で書き込みが行なわれ、再書き
込みはできない。ＥＥＰＲＯＭ３６の内容のうち、ＫＥ
Cj及びＥ（ＫＤCOB ，ＫＥCj）はＩＣカード登録用端末
の製造工程の中で書き込みが行なわれ、ＫＥAN及び個別
情報はＩＣカード登録用端末が代理店に納入された後、
登録業務を開始する前に書き込みが行なわれ、ＩＣカー
ド登録用端末が通信事業者に登録される。
【００６０】図２６は図２３のＩＣカード登録用端末１
４０のＥＥＰＲＯＭ１４６に格納されるデータの概要を
表わす。図３に示したＩＤ内蔵型移動機のＥＥＰＲＯＭ
２０と同様に、制御プログラム５４、固定パターン５６
及びＩＤ書き込み済フラグ５８が格納され、ＫＤMSNiと
ＫＥMSNiの組の替わりとして、ＫＤANとＫＥANの組が格
納される。これらはＩＣカード登録用端末の製造工程の
中で書き込みが行なわれ、このうち、ＩＤ書き込み済フ
ラグは個別情報の書き込み後に更新される。
４０のＥＥＰＲＯＭ１４６に格納されるデータの概要を
表わす。図３に示したＩＤ内蔵型移動機のＥＥＰＲＯＭ
２０と同様に、制御プログラム５４、固定パターン５６
及びＩＤ書き込み済フラグ５８が格納され、ＫＤMSNiと
ＫＥMSNiの組の替わりとして、ＫＤANとＫＥANの組が格
納される。これらはＩＣカード登録用端末の製造工程の
中で書き込みが行なわれ、このうち、ＩＤ書き込み済フ
ラグは個別情報の書き込み後に更新される。
【００６１】図２７はＩＣカード登録用端末の製造から
登録までの過程の概略を説明するための図である。図４
を参照して説明したＩＤ内蔵型移動機の登録のプロセス
とほぼ同様であるが、ＫＤMSNiとＫＥMSNiの組がＫＤAN
とＫＥANの組に置き換えられている。また、ステップｃ
において通信事業者から受け取った署名データＥ（ＫＤ
COB ，ＫＥCj）をステップｄにおいてＫＥCOB で復元変
換してＫＥCjに書き込む他、署名データＥ（ＫＤCOB ，
ＫＥCj）をそのままの形でＣＯＢ素子へ書き込む。これ
は、ＩＣカードの登録処理においてＩＣカードへＫＥCj
を書き込むときにＫＤCjで署名変換したものを入力する
必要があるためであり、ＩＣカードを常にＫＥCj書き込
み済みの形でメーカから出荷する場合には不要である。
登録までの過程の概略を説明するための図である。図４
を参照して説明したＩＤ内蔵型移動機の登録のプロセス
とほぼ同様であるが、ＫＤMSNiとＫＥMSNiの組がＫＤAN
とＫＥANの組に置き換えられている。また、ステップｃ
において通信事業者から受け取った署名データＥ（ＫＤ
COB ，ＫＥCj）をステップｄにおいてＫＥCOB で復元変
換してＫＥCjに書き込む他、署名データＥ（ＫＤCOB ，
ＫＥCj）をそのままの形でＣＯＢ素子へ書き込む。これ
は、ＩＣカードの登録処理においてＩＣカードへＫＥCj
を書き込むときにＫＤCjで署名変換したものを入力する
必要があるためであり、ＩＣカードを常にＫＥCj書き込
み済みの形でメーカから出荷する場合には不要である。
【００６２】ＩＤ内蔵型移動機の場合と同様に、ＩＣカ
ード登録用端末に内蔵されるＣＯＢ素子へ端末の個別情
報ＩＤANを書き込むためには事業者秘密鍵ＫＤCjを知る
ことが必須であり、ＩＤANを読み出すためには登録端末
秘密鍵ＫＤANを知ることが必須であるから、ＩＣカード
登録用端末を複製することは事実上不可能である。表２
はＩＣカード登録用端末１４０に内蔵されるＣＯＢ素子
１７２が受け付けるコマンドの一覧表である。
ード登録用端末に内蔵されるＣＯＢ素子へ端末の個別情
報ＩＤANを書き込むためには事業者秘密鍵ＫＤCjを知る
ことが必須であり、ＩＤANを読み出すためには登録端末
秘密鍵ＫＤANを知ることが必須であるから、ＩＣカード
登録用端末を複製することは事実上不可能である。表２
はＩＣカード登録用端末１４０に内蔵されるＣＯＢ素子
１７２が受け付けるコマンドの一覧表である。
【００６３】
【表２】
【００６４】表１に示したＩＤ内蔵型移動機のＣＯＢ素
子２２の場合とほぼ同様である。相違するところは、項
番３および項番５のコマンドとして署名データＥ（ＫＤ
COB，ＫＥCj）の書き込み及び読み出しのためのコマン
ドが追加されている点、項番６，８，９のコマンドでＫ
ＤMSNi，ＫＥMSNiの替わりにＫＤAN，ＫＥANが使用され
る点、項番６，８のコマンドでＫＥCjが入力されない点
である。項番３のコマンドはスーパーバイザモードにお
いて入力される。項番６，８のコマンドでＫＥ Cjが入力
されないのは、ＣＯＢ素子１７２内にはＫＥCjは１つし
か格納されないので、選択する必要がないからである。
したがって、処理の共通化のためにＫＥ Cjを入力させて
格納されているＫＥCjと照合するようにしても良い。
子２２の場合とほぼ同様である。相違するところは、項
番３および項番５のコマンドとして署名データＥ（ＫＤ
COB，ＫＥCj）の書き込み及び読み出しのためのコマン
ドが追加されている点、項番６，８，９のコマンドでＫ
ＤMSNi，ＫＥMSNiの替わりにＫＤAN，ＫＥANが使用され
る点、項番６，８のコマンドでＫＥCjが入力されない点
である。項番３のコマンドはスーパーバイザモードにお
いて入力される。項番６，８のコマンドでＫＥ Cjが入力
されないのは、ＣＯＢ素子１７２内にはＫＥCjは１つし
か格納されないので、選択する必要がないからである。
したがって、処理の共通化のためにＫＥ Cjを入力させて
格納されているＫＥCjと照合するようにしても良い。
【００６５】図２８は、代理店において登録業務を開始
する前に、代理店に納入されたＩＣカード登録用端末を
通信事業者へ登録してＩＣカードの登録業務を可能にす
るときの構成を表わす図である。図２８において、代理
店に納入されたＩＣカード登録用端末１４０から通信事
業者側に設けられた事業者端末７４の電話番号をダイア
ルすることにより、ＩＣカード登録用端末１４０は公衆
回線７２を介して事業者端末７４に接続され、ＩＣカー
ド登録用端末の登録シーケンスが開始される。
する前に、代理店に納入されたＩＣカード登録用端末を
通信事業者へ登録してＩＣカードの登録業務を可能にす
るときの構成を表わす図である。図２８において、代理
店に納入されたＩＣカード登録用端末１４０から通信事
業者側に設けられた事業者端末７４の電話番号をダイア
ルすることにより、ＩＣカード登録用端末１４０は公衆
回線７２を介して事業者端末７４に接続され、ＩＣカー
ド登録用端末の登録シーケンスが開始される。
【００６６】図２９及び図３０はＩＣカード登録用端末
を通信事業者に登録するときの登録シーケンスを表わ
す。既に登録済の事業者に加えて新たに他の通信事業者
と契約が成立して登録する場合も同様のシーケンスで行
なわれる。図２９において、まずＣＯＢ素子選択スイッ
チ１７６（図２３、図２４）を設定して所望の事業者Ｃ
Ｎの公開鍵ＫＥCNが格納されているＣＯＢ素子を選択
し、その事業者の事業者端末の電話番号をダイアルして
接続を要求する。事業者端末から応答があったら、内蔵
ＣＯＢ素子へ表２の項番１０のコマンドを入力して（ス
テップｂ）乱数ＲＤＭを受け取る（ステップｃ）。この
とき、ＣＯＢ素子内のＲＡＭにもＲＤＭの値が記憶され
る。乱数ＲＤＭを受け取ったＩＣカード登録用端末はこ
れをＲＡＭ上に保存するとともに事業者端末へ乱数ＲＤ
Ｍを含む登録開始要求のメッセージを送る（ステップ
ｄ）。乱数ＲＤＭを受け取った事業者端末はこれを事業
者秘密鍵ＫＤCNで署名変換したＥ（ＫＤCN，ＲＤＭ）を
返す（ステップｅ）。Ｅ（ＫＤCN，ＲＤＭ）を受け取っ
たＩＣカード登録用端末はこれとＲＡＭ上に保存されて
いたＲＤＭと整数Ｊ（Ｊ＝１）を含む表２の項番１１の
コマンドを内蔵ＣＯＢへ送って（ステップｆ）事業者公
開鍵ＫＥCNを読み出す（ステップｇ）。次に表示器上に
代理店の番号の入力をうながすメッセージを表示して代
理店番号が入力されたら（ステップｈ）、表２の項番１
２のコマンドを２回使って内蔵ＣＯＢ素子へ暗号演算を
要求し（ステップｉ）、登録端末公開鍵ＫＥANを事業者
公開鍵ＫＥCNで暗号化したＥ（ＫＥCN，ＫＥAN）及び代
理店番号をＫＥ CNで暗号化したＥ（ＫＥCN、代理店No）
を受け取る（ステップｊ）。
を通信事業者に登録するときの登録シーケンスを表わ
す。既に登録済の事業者に加えて新たに他の通信事業者
と契約が成立して登録する場合も同様のシーケンスで行
なわれる。図２９において、まずＣＯＢ素子選択スイッ
チ１７６（図２３、図２４）を設定して所望の事業者Ｃ
Ｎの公開鍵ＫＥCNが格納されているＣＯＢ素子を選択
し、その事業者の事業者端末の電話番号をダイアルして
接続を要求する。事業者端末から応答があったら、内蔵
ＣＯＢ素子へ表２の項番１０のコマンドを入力して（ス
テップｂ）乱数ＲＤＭを受け取る（ステップｃ）。この
とき、ＣＯＢ素子内のＲＡＭにもＲＤＭの値が記憶され
る。乱数ＲＤＭを受け取ったＩＣカード登録用端末はこ
れをＲＡＭ上に保存するとともに事業者端末へ乱数ＲＤ
Ｍを含む登録開始要求のメッセージを送る（ステップ
ｄ）。乱数ＲＤＭを受け取った事業者端末はこれを事業
者秘密鍵ＫＤCNで署名変換したＥ（ＫＤCN，ＲＤＭ）を
返す（ステップｅ）。Ｅ（ＫＤCN，ＲＤＭ）を受け取っ
たＩＣカード登録用端末はこれとＲＡＭ上に保存されて
いたＲＤＭと整数Ｊ（Ｊ＝１）を含む表２の項番１１の
コマンドを内蔵ＣＯＢへ送って（ステップｆ）事業者公
開鍵ＫＥCNを読み出す（ステップｇ）。次に表示器上に
代理店の番号の入力をうながすメッセージを表示して代
理店番号が入力されたら（ステップｈ）、表２の項番１
２のコマンドを２回使って内蔵ＣＯＢ素子へ暗号演算を
要求し（ステップｉ）、登録端末公開鍵ＫＥANを事業者
公開鍵ＫＥCNで暗号化したＥ（ＫＥCN，ＫＥAN）及び代
理店番号をＫＥ CNで暗号化したＥ（ＫＥCN、代理店No）
を受け取る（ステップｊ）。
【００６７】図３０に移って、登録用端末はこれらのデ
ータを含む登録要求メッセージを事業者端末へ送る（ス
テップｋ）。事業者端末は事業者秘密鍵ＫＤCNを使って
復号化して代理店番号とＫＥANを得、事業者端末に格納
されている代理店番号とＫＥ ANに一致するものがあるか
を調べる（ステップｌ）。一致するものがあれば、ＫＥ
ANをＫＤCNで署名変換したＥ（ＫＤCN，ＫＥAN）及び登
録用端末に付与された登録端末ＩＤをＫＤCNで署名変換
しさらにＫＥANで暗号化したＥ（ＫＥAN，Ｅ（ＫＤCN，
ＩＤAN））を返す（ステップｍ）。これを受けとった登
録用端末は項番６のコマンドを使って内蔵ＣＯＢ素子へ
ＫＥANを書き込み（ステップｎ）、項番８のコマンドを
使ってＩＤANを書き込む（ステップｏ）。
ータを含む登録要求メッセージを事業者端末へ送る（ス
テップｋ）。事業者端末は事業者秘密鍵ＫＤCNを使って
復号化して代理店番号とＫＥANを得、事業者端末に格納
されている代理店番号とＫＥ ANに一致するものがあるか
を調べる（ステップｌ）。一致するものがあれば、ＫＥ
ANをＫＤCNで署名変換したＥ（ＫＤCN，ＫＥAN）及び登
録用端末に付与された登録端末ＩＤをＫＤCNで署名変換
しさらにＫＥANで暗号化したＥ（ＫＥAN，Ｅ（ＫＤCN，
ＩＤAN））を返す（ステップｍ）。これを受けとった登
録用端末は項番６のコマンドを使って内蔵ＣＯＢ素子へ
ＫＥANを書き込み（ステップｎ）、項番８のコマンドを
使ってＩＤANを書き込む（ステップｏ）。
【００６８】図３１はＩＣカード登録用端末１４０を使
ってＩＣカード１３０を通信事業者に登録するときの構
成を表わす図である。ＩＤ内蔵型移動機の登録時の構成
を表わす図５と同一の構成要素には同一の参照番号が付
されている。ＩＣカード登録用端末１４０を公衆回線７
６を介して事業者端末に接続してＩＣカードの登録を行
なう際には、ＩＣカード登録用端末１４０の内蔵ＣＯＢ
に格納されているＩＤ ANを使って認証を受ける必要があ
る。
ってＩＣカード１３０を通信事業者に登録するときの構
成を表わす図である。ＩＤ内蔵型移動機の登録時の構成
を表わす図５と同一の構成要素には同一の参照番号が付
されている。ＩＣカード登録用端末１４０を公衆回線７
６を介して事業者端末に接続してＩＣカードの登録を行
なう際には、ＩＣカード登録用端末１４０の内蔵ＣＯＢ
に格納されているＩＤ ANを使って認証を受ける必要があ
る。
【００６９】図３２はＩＣカード登録用端末の認証のた
めのシーケンスを表わす。最初に、スイッチ１７６を操
作して接続しようとする通信事業者に対応するＣＯＢ素
子を選択し、事業者端末の電話番号をダイアルする（ス
テップａ）。回線が接続されたら、項番１０のコマンド
を使って乱数ＲＤＭを読み出し（ステップｂ）、事業者
端末へ送る（ステップｃ）。事業者端末はＲＤＭをＫＤ
CNで署名変換してＥ（ＫＤCN，ＲＤＭ）を返す（ステッ
プｄ）。ＩＣカード登録用端末は事業者端末から受け取
ったＥ（ＫＤCN，ＲＤＭ）と整数Ｊ（Ｊ＝１）及びＲＤ
Ｍを含む項番１１のコマンドを内蔵ＣＯＢへ入力してＫ
ＥCNを読み出す（ステップｅ）。次に、ＥＥＰＲＯＭ１
４６に格納されているＫＤANを読み出し、これを含む項
番９のコマンドを入力して、ＩＤANを読み出す（ステッ
プｆ）。項番１２のコマンドを２回使って、内蔵ＣＯＢ
にＥ（ＫＥCN，ＫＥAN）及びＥ（ＫＥCN，ＩＤAN）を演
算させ（ステップｇ）、事業者端末へ転送する（ステッ
プｈ）。事業者端末はＫＤ CNを使って復号化してＫＥAN
及びＩＤANを復元し、それらが正しければＩＣカード登
録用端末へＩＣカード書込許可通知を送り（ステップ
ｉ）、それによって表示器１７０に操作許可のメッセー
ジが表示される。
めのシーケンスを表わす。最初に、スイッチ１７６を操
作して接続しようとする通信事業者に対応するＣＯＢ素
子を選択し、事業者端末の電話番号をダイアルする（ス
テップａ）。回線が接続されたら、項番１０のコマンド
を使って乱数ＲＤＭを読み出し（ステップｂ）、事業者
端末へ送る（ステップｃ）。事業者端末はＲＤＭをＫＤ
CNで署名変換してＥ（ＫＤCN，ＲＤＭ）を返す（ステッ
プｄ）。ＩＣカード登録用端末は事業者端末から受け取
ったＥ（ＫＤCN，ＲＤＭ）と整数Ｊ（Ｊ＝１）及びＲＤ
Ｍを含む項番１１のコマンドを内蔵ＣＯＢへ入力してＫ
ＥCNを読み出す（ステップｅ）。次に、ＥＥＰＲＯＭ１
４６に格納されているＫＤANを読み出し、これを含む項
番９のコマンドを入力して、ＩＤANを読み出す（ステッ
プｆ）。項番１２のコマンドを２回使って、内蔵ＣＯＢ
にＥ（ＫＥCN，ＫＥAN）及びＥ（ＫＥCN，ＩＤAN）を演
算させ（ステップｇ）、事業者端末へ転送する（ステッ
プｈ）。事業者端末はＫＤ CNを使って復号化してＫＥAN
及びＩＤANを復元し、それらが正しければＩＣカード登
録用端末へＩＣカード書込許可通知を送り（ステップ
ｉ）、それによって表示器１７０に操作許可のメッセー
ジが表示される。
【００７０】表３はＩＣカード１３０が受け付けるコマ
ンドの一覧表である。
ンドの一覧表である。
【００７１】
【表３】
【００７２】表１のＩＤ内蔵型移動機の内蔵ＣＯＢ素子
の場合とほぼ同様である。相異するところは、項番７の
コマンドとしてＫＥMSNiを抹消するコマンドが追加され
ている点と、項番８のコマンドでＩＤ情報の書き込みの
ためにＫＤMSNiの替わりとしてＫＤANを入力する点であ
り、読み出しの際にＫＤMSNiを入力する点には変わりが
ない。ＫＥCjは１つしか格納されないので、項番６，７
のコマンドでＫＥCjを入力する必要はない。ＫＥMSNiは
複数個格納される可能性があるので、その１つを指定す
るために項番９のコマンドでＫＥMSNiが入力される。
の場合とほぼ同様である。相異するところは、項番７の
コマンドとしてＫＥMSNiを抹消するコマンドが追加され
ている点と、項番８のコマンドでＩＤ情報の書き込みの
ためにＫＤMSNiの替わりとしてＫＤANを入力する点であ
り、読み出しの際にＫＤMSNiを入力する点には変わりが
ない。ＫＥCjは１つしか格納されないので、項番６，７
のコマンドでＫＥCjを入力する必要はない。ＫＥMSNiは
複数個格納される可能性があるので、その１つを指定す
るために項番９のコマンドでＫＥMSNiが入力される。
【００７３】図３３〜図３５はＩＣカードの登録処理の
シーケンスを表わす。記号★で挟まれた部分は事業者公
開鍵ＫＥCNが書き込まれていないＩＣカードにＫＥCNを
書き込むためのシーケンスであり、ＫＥCNを格納したＩ
Ｃカードがメーカから出荷される場合にはこの処理は不
要である。その他の処理は図７及び図８を参照して説明
したＩＤ内蔵型移動機の登録処理と本質的にほぼ同様で
ある。相異するところは、ＫＥCNが１つしか格納されな
いのでＫＥCNの読み出し処理は１度で終了する点と、事
業者端末への要求と事業者端末における暗号化とにＫＥ
MSNiの替わりとしてＫＥANを使用する点と、事業者端末
からＫＥMSNiが複数個送られてくる可能性がある点であ
る。
シーケンスを表わす。記号★で挟まれた部分は事業者公
開鍵ＫＥCNが書き込まれていないＩＣカードにＫＥCNを
書き込むためのシーケンスであり、ＫＥCNを格納したＩ
Ｃカードがメーカから出荷される場合にはこの処理は不
要である。その他の処理は図７及び図８を参照して説明
したＩＤ内蔵型移動機の登録処理と本質的にほぼ同様で
ある。相異するところは、ＫＥCNが１つしか格納されな
いのでＫＥCNの読み出し処理は１度で終了する点と、事
業者端末への要求と事業者端末における暗号化とにＫＥ
MSNiの替わりとしてＫＥANを使用する点と、事業者端末
からＫＥMSNiが複数個送られてくる可能性がある点であ
る。
【００７４】図３６〜図３８は加入者に割り当てられた
個別情報を更新するときのシーケンスである。ＩＣカー
ドを破損したとしてＩＣカードの交換が要求されたとき
は、このシーケンスを実行して個別情報の更新を行な
う。ＩＤ内蔵型移動機の場合と同様に、正常なＩＣカー
ドを保有しているにもかかわらずＩＤ未書込のＩＣカー
ドを故意に破損し代理店にＩＣカードの交換依頼するこ
とによってＩＣカードの複製を得ようとするのを防止す
るためである。ＩＣカード交換時に個別情報を更新すれ
ば、初めから保有していたＩＣカードが仮にあっても、
それに格納されているＩＤと通信網に登録されているＩ
Ｄとが一致しなくなるので、そのＩＣカードは使えなく
なる。
個別情報を更新するときのシーケンスである。ＩＣカー
ドを破損したとしてＩＣカードの交換が要求されたとき
は、このシーケンスを実行して個別情報の更新を行な
う。ＩＤ内蔵型移動機の場合と同様に、正常なＩＣカー
ドを保有しているにもかかわらずＩＤ未書込のＩＣカー
ドを故意に破損し代理店にＩＣカードの交換依頼するこ
とによってＩＣカードの複製を得ようとするのを防止す
るためである。ＩＣカード交換時に個別情報を更新すれ
ば、初めから保有していたＩＣカードが仮にあっても、
それに格納されているＩＤと通信網に登録されているＩ
Ｄとが一致しなくなるので、そのＩＣカードは使えなく
なる。
【００７５】図３９〜図４１は付加サービスの内容を更
新するときのシーケンスを表わす。追加する付加サービ
スの内容によってはＩＤ情報を変更する必要がある場合
があるので変更の必要がない場合であっても常にＩＤ情
報の書き込みを行なう。図４２〜図４４はクレジットカ
ードの番号を変更するときのシーケンスを表わす。これ
までに説明したＩＣカードの登録方式においては、図２
０を参照して説明したように、ＩＣカード１３０のＥＥ
ＰＲＯＭ３６内には、ＩＣカードの所有者がサービスを
受ける通信網において使用可能なすべてのＩＣカード内
蔵型移動機、すなわち、そのＩＣカードを挿入して通話
することが可能なすべての移動機、の移動機公開鍵ＫＥ
MSNiが格納され、これらのいずれか１つと対応するＫＤ
MSNiをＥＥＰＲＯＭ２０内に持っている移動機のみがＩ
ＣカードからＩＤを読み出すことができる方式が採用さ
れている。したがって、ＩＣカードが通信網に登録され
た後において、使用可能な移動機の機種が追加されたと
き、その移動機を使用するためにはＩＣカードにその移
動機のＫＥMSNiを追加書き込みする必要がある。そのた
めには、通信事業者又は代理店に依頼してＫＥMSNiのＩ
Ｃカードへの追加書き込みをしてもらう必要があり、煩
雑である。
新するときのシーケンスを表わす。追加する付加サービ
スの内容によってはＩＤ情報を変更する必要がある場合
があるので変更の必要がない場合であっても常にＩＤ情
報の書き込みを行なう。図４２〜図４４はクレジットカ
ードの番号を変更するときのシーケンスを表わす。これ
までに説明したＩＣカードの登録方式においては、図２
０を参照して説明したように、ＩＣカード１３０のＥＥ
ＰＲＯＭ３６内には、ＩＣカードの所有者がサービスを
受ける通信網において使用可能なすべてのＩＣカード内
蔵型移動機、すなわち、そのＩＣカードを挿入して通話
することが可能なすべての移動機、の移動機公開鍵ＫＥ
MSNiが格納され、これらのいずれか１つと対応するＫＤ
MSNiをＥＥＰＲＯＭ２０内に持っている移動機のみがＩ
ＣカードからＩＤを読み出すことができる方式が採用さ
れている。したがって、ＩＣカードが通信網に登録され
た後において、使用可能な移動機の機種が追加されたと
き、その移動機を使用するためにはＩＣカードにその移
動機のＫＥMSNiを追加書き込みする必要がある。そのた
めには、通信事業者又は代理店に依頼してＫＥMSNiのＩ
Ｃカードへの追加書き込みをしてもらう必要があり、煩
雑である。
【００７６】図４５はこの点が解決されている本発明の
他の実施例に係るＩＣカード挿入型移動機のＥＥＰＲＯ
Ｍ２０′に格納されるデータの概要を表わす。このＥＥ
ＰＲＯＭ２０′にはＫＤMSNi，ＫＥMSNi等の他に通信事
業者Ｃｊから使用許可を受けた証拠として、ＫＥMSNiを
その通信事業者の事業者秘密鍵ＫＤCjで署名変換したＥ
（ＫＤCj，ＫＥMSNi）とＫＥCjの組が格納される。な
お、ＫＥCjはＥ（ＫＤCj，ＫＥMSNi）が複数個格納され
る場合にその１つを選択するためのもので、複数個格納
される可能性がない場合は不要である。なお、悪用を避
けるため、これらのデータについてもＫＤMSNi，ＫＥ
MSNiと同様にシャッフルして書き込み、単純な比較では
わからないようにすることが望ましい。
他の実施例に係るＩＣカード挿入型移動機のＥＥＰＲＯ
Ｍ２０′に格納されるデータの概要を表わす。このＥＥ
ＰＲＯＭ２０′にはＫＤMSNi，ＫＥMSNi等の他に通信事
業者Ｃｊから使用許可を受けた証拠として、ＫＥMSNiを
その通信事業者の事業者秘密鍵ＫＤCjで署名変換したＥ
（ＫＤCj，ＫＥMSNi）とＫＥCjの組が格納される。な
お、ＫＥCjはＥ（ＫＤCj，ＫＥMSNi）が複数個格納され
る場合にその１つを選択するためのもので、複数個格納
される可能性がない場合は不要である。なお、悪用を避
けるため、これらのデータについてもＫＤMSNi，ＫＥ
MSNiと同様にシャッフルして書き込み、単純な比較では
わからないようにすることが望ましい。
【００７７】使用許可を受けた通信事業者のＫＤCjで署
名変換したＫＥMSNiを移動機が持つことによって、実際
には使用可能であるにもかかわらずＫＥMSNiが書き込ま
れていないＩＣカードが挿入されたとき、このデータを
含む表３の項番６のコマンドを入力することによってＫ
ＥMSNiをＩＣカードに書き込めば使用可能となる。この
場合、ＩＣカードの登録の際に必ずしもＫＥMSNiを格納
する必要はなくなる。
名変換したＫＥMSNiを移動機が持つことによって、実際
には使用可能であるにもかかわらずＫＥMSNiが書き込ま
れていないＩＣカードが挿入されたとき、このデータを
含む表３の項番６のコマンドを入力することによってＫ
ＥMSNiをＩＣカードに書き込めば使用可能となる。この
場合、ＩＣカードの登録の際に必ずしもＫＥMSNiを格納
する必要はなくなる。
【００７８】図４６は移動機にＩＣカードを挿入して電
源を投入してから個別情報を読み出して通話可能となる
までのシーケンスの一例を表わす。図４６において、電
源投入後、ＫＤMSNi，ＫＥMSNiを含む項番９のコマンド
を入力したとき（ステップａ）、読み出し結果ＯＫとし
てＩＤが読み出されたら、ＩＣカードにスリープモード
を指示し（ステップｂ）、通常処理を開始する。読出結
果がＮＧであれば、署名データＥ（ＫＤCj，ＫＥMSNi）
の１つを読み出し（ステップｃ）、Ｊ（＝１），ＫＥ
MSNiとともに表３の項番１１のコマンドとしてＩＣカー
ドへ入力してＫＥ Cjを読み出す（ステップｄ）。ＩＣカ
ード内では、入力された署名データＥ（ＫＤCj，ＫＥ
MSNi）をＩＣカード内の整数Ｊで指定されたＫＥCjで復
元変換してＫＥMSNiを復元できなければ読出結果がＮＧ
として返ってくるので、ステップｃに戻って次の署名デ
ータを読み出し、項番１１のコマンドとしてＩＣカード
へ入力する。移動機が持っているいずれの署名データも
ＩＣカード内のＫＥCjで復元できなければ、この移動機
は使用できないということが判る。入力された署名デー
タがＩＣカード内のＫＥCjで復元できれば、ＯＫが返っ
てくるので、この署名データを含む項番６のコマンドを
ＩＣカードへ入力してＫＥMSNiをＩＣカード内に格納す
る（ステップｅ）。これでＩＤの読み出しが可能となる
ので、ＫＥMSNi，ＫＤMSNiを含む項番９のコマンドをＩ
Ｃカードへ入力してＩＤを読み出す（ステップｆ）。
源を投入してから個別情報を読み出して通話可能となる
までのシーケンスの一例を表わす。図４６において、電
源投入後、ＫＤMSNi，ＫＥMSNiを含む項番９のコマンド
を入力したとき（ステップａ）、読み出し結果ＯＫとし
てＩＤが読み出されたら、ＩＣカードにスリープモード
を指示し（ステップｂ）、通常処理を開始する。読出結
果がＮＧであれば、署名データＥ（ＫＤCj，ＫＥMSNi）
の１つを読み出し（ステップｃ）、Ｊ（＝１），ＫＥ
MSNiとともに表３の項番１１のコマンドとしてＩＣカー
ドへ入力してＫＥ Cjを読み出す（ステップｄ）。ＩＣカ
ード内では、入力された署名データＥ（ＫＤCj，ＫＥ
MSNi）をＩＣカード内の整数Ｊで指定されたＫＥCjで復
元変換してＫＥMSNiを復元できなければ読出結果がＮＧ
として返ってくるので、ステップｃに戻って次の署名デ
ータを読み出し、項番１１のコマンドとしてＩＣカード
へ入力する。移動機が持っているいずれの署名データも
ＩＣカード内のＫＥCjで復元できなければ、この移動機
は使用できないということが判る。入力された署名デー
タがＩＣカード内のＫＥCjで復元できれば、ＯＫが返っ
てくるので、この署名データを含む項番６のコマンドを
ＩＣカードへ入力してＫＥMSNiをＩＣカード内に格納す
る（ステップｅ）。これでＩＤの読み出しが可能となる
ので、ＫＥMSNi，ＫＤMSNiを含む項番９のコマンドをＩ
Ｃカードへ入力してＩＤを読み出す（ステップｆ）。
【００７９】図４７はＩＤを読み出すまでのシーケンス
の他の例を表わす。図４７のシーケンスでは、最初にＩ
Ｄが読み出されるか否かの判断をすることなく直ちにＫ
ＥMS Niの登録を行って、ＩＤの読み出しを行なう。な
お、ＩＣカード内でＫＥMSNiを格納するときにすでに書
き込み済であるときは書込処理をスキップする。図４７
のシーケンスは図４６のシーケンスよりも処理が簡単で
あるが、電源投入後、通話可能になるまで、常に一定の
時間を要する。
の他の例を表わす。図４７のシーケンスでは、最初にＩ
Ｄが読み出されるか否かの判断をすることなく直ちにＫ
ＥMS Niの登録を行って、ＩＤの読み出しを行なう。な
お、ＩＣカード内でＫＥMSNiを格納するときにすでに書
き込み済であるときは書込処理をスキップする。図４７
のシーケンスは図４６のシーケンスよりも処理が簡単で
あるが、電源投入後、通話可能になるまで、常に一定の
時間を要する。
【００８０】また、他の実施例として、ＩＣカードには
ＫＥMSNiを全く書き込まないこととし、表３の項番９の
コマンドの入力情報として、表４のように、ＫＤMSNiと
このＥ（ＫＤCj，ＫＥMSNi）を入力すればＩＤが読み出
せるようにＩＣカードの制御プログラムを変更する。
ＫＥMSNiを全く書き込まないこととし、表３の項番９の
コマンドの入力情報として、表４のように、ＫＤMSNiと
このＥ（ＫＤCj，ＫＥMSNi）を入力すればＩＤが読み出
せるようにＩＣカードの制御プログラムを変更する。
【００８１】
【表４】
【００８２】表４に示したコマンドが入力されると、Ｉ
ＣカードのＣＰＵ３０は格納されているＫＥCjでＥ（Ｋ
ＤCj，ＫＥMSNi）を復元変換してＫＥMSNiを復元し、こ
のＫＥMSNiで格納されているＩＤを暗号化し、さらに入
力されたＫＤMSNiで復号化して出力する。この場合に
も、署名データＥ（ＫＤCj，ＫＥMSNi）が複数個格納さ
れる場合には、図４６のステップｃ，ｄ等の処理を実行
して、どの署名データがＩＣカード内のＫＥCjに対応す
るかのテストをするか、または、固定パターンが一致す
るＩＤが読み出されるまで、それぞれの署名データを使
ったＩＤ読出を繰り返す必要がある。
ＣカードのＣＰＵ３０は格納されているＫＥCjでＥ（Ｋ
ＤCj，ＫＥMSNi）を復元変換してＫＥMSNiを復元し、こ
のＫＥMSNiで格納されているＩＤを暗号化し、さらに入
力されたＫＤMSNiで復号化して出力する。この場合に
も、署名データＥ（ＫＤCj，ＫＥMSNi）が複数個格納さ
れる場合には、図４６のステップｃ，ｄ等の処理を実行
して、どの署名データがＩＣカード内のＫＥCjに対応す
るかのテストをするか、または、固定パターンが一致す
るＩＤが読み出されるまで、それぞれの署名データを使
ったＩＤ読出を繰り返す必要がある。
【００８３】これまでに説明したＩＣカードの登録方式
において、ＩＣカードが挿入される移動機の機種によっ
ては、通話が可能であっても加入者が契約しＩＣカード
に登録されているすべての付加サービスが受けられない
場合がある。そこで、移動機内のＥＥＰＲＯＭ２０（図
２１）または２０′（図４５）内に提供可能な付加サー
ビスに関する情報を格納し、ＩＤ情報の読出後にＩＤ情
報の中に含まれる、加入者が契約した付加サービスに関
する情報とＥＥＰＲＯＭ内の情報を比較し、加入者が契
約しているにもかかわらず、移動機が提供できないサー
ビスがあれば、移動機の表示器に例えば“この移動機で
は…サービスは使用できません”とのメッセージを表示
する。これにより、ＩＣカードを移動機に挿入した時点
で提供不能なサービスの有無を知ることができる。
において、ＩＣカードが挿入される移動機の機種によっ
ては、通話が可能であっても加入者が契約しＩＣカード
に登録されているすべての付加サービスが受けられない
場合がある。そこで、移動機内のＥＥＰＲＯＭ２０（図
２１）または２０′（図４５）内に提供可能な付加サー
ビスに関する情報を格納し、ＩＤ情報の読出後にＩＤ情
報の中に含まれる、加入者が契約した付加サービスに関
する情報とＥＥＰＲＯＭ内の情報を比較し、加入者が契
約しているにもかかわらず、移動機が提供できないサー
ビスがあれば、移動機の表示器に例えば“この移動機で
は…サービスは使用できません”とのメッセージを表示
する。これにより、ＩＣカードを移動機に挿入した時点
で提供不能なサービスの有無を知ることができる。
【００８４】これまでに説明したＩＤ内蔵型移動機に組
み込まれるＣＯＢ素子、ＩＣカード登録用端末に組み込
まれるＣＯＢ素子及びＩＣカードが受け付けるコマンド
はそれぞれ表１、表２、及び表３（及び表４）を参照し
て説明したが、これらすべてのコマンドを受け付け得る
制御プログラムを作成すれば、これらに共通に使用する
ことができる。この場合において、例えばＩＣカードの
場合には項番６のコマンドでＫＥCjは入力しないことと
したが、ＫＥCjを入力するようにして処理を共通化す
る。
み込まれるＣＯＢ素子、ＩＣカード登録用端末に組み込
まれるＣＯＢ素子及びＩＣカードが受け付けるコマンド
はそれぞれ表１、表２、及び表３（及び表４）を参照し
て説明したが、これらすべてのコマンドを受け付け得る
制御プログラムを作成すれば、これらに共通に使用する
ことができる。この場合において、例えばＩＣカードの
場合には項番６のコマンドでＫＥCjは入力しないことと
したが、ＫＥCjを入力するようにして処理を共通化す
る。
【００８５】また、ＣＯＢ素子及びＩＣカードにＫＥCj
を書き込むために通信事業者から移動機のメーカ及びＩ
Ｃカード登録用端末のメーカが受けとる署名データＥ
（ＫＤ COB ，ＫＥCj）は次の様にして受け渡しすること
がミス防止等の点で好ましい。まず通信事業者から受け
取ったロードモジュールを使って、少なくとも表２の項
番３及び５のコマンドを受け付け得るＣＯＢ素子を製造
し、これを組み込んだＣＯＢライタを組み上げる。この
ＣＯＢライタを通信事業者へ持ち込んで項番３のコマン
ドを使って署名データＥ（ＫＤCOB ，ＫＥCj）を書き込
んでもらう。メーカ側ではこのＣＯＢライタを使って、
新たに製造したＣＯＢ素子へＫＥCj及びＥ（ＫＤCOB ，
ＫＥCj）を書き込む。
を書き込むために通信事業者から移動機のメーカ及びＩ
Ｃカード登録用端末のメーカが受けとる署名データＥ
（ＫＤ COB ，ＫＥCj）は次の様にして受け渡しすること
がミス防止等の点で好ましい。まず通信事業者から受け
取ったロードモジュールを使って、少なくとも表２の項
番３及び５のコマンドを受け付け得るＣＯＢ素子を製造
し、これを組み込んだＣＯＢライタを組み上げる。この
ＣＯＢライタを通信事業者へ持ち込んで項番３のコマン
ドを使って署名データＥ（ＫＤCOB ，ＫＥCj）を書き込
んでもらう。メーカ側ではこのＣＯＢライタを使って、
新たに製造したＣＯＢ素子へＫＥCj及びＥ（ＫＤCOB ，
ＫＥCj）を書き込む。
【００８６】
【発明の効果】以上説明したように本発明によれば、Ｉ
Ｄ内蔵型移動機及びＩＣカード挿入型移動用ＩＣカード
の不正な複製が防止される。
Ｄ内蔵型移動機及びＩＣカード挿入型移動用ＩＣカード
の不正な複製が防止される。
【図１】本発明の一実施例に係るＩＤ内蔵型移動機の構
成を表わすブロック図である。
成を表わすブロック図である。
【図２】図１のＣＯＢ素子２２の構成を表わすブロック
図である。
図である。
【図３】図１のＥＥＰＲＯＭ２０に格納されるデータの
概要を表わす図である。
概要を表わす図である。
【図４】本発明の移動機の登録方式の概要を説明するた
めの図である。
めの図である。
【図５】通信事業者とのオンラインで移動機の登録を行
なうときの構成を表わすブロック図である。
なうときの構成を表わすブロック図である。
【図６】図５の販売店端末７２の構成を表わすブロック
図である。
図である。
【図７】図５の構成における移動機の新規登録のシーケ
ンスの前半部分を表わす図である。
ンスの前半部分を表わす図である。
【図８】移動機の新規登録のシーケンスの後半部分を表
わす図である。
わす図である。
【図９】移動機の個別情報の更新のシーケンスの前半部
分を表わす図である。
分を表わす図である。
【図１０】移動機の個別情報の更新のシーケンスの後半
部分を表わす図である。
部分を表わす図である。
【図１１】付加サービスの内容の更新のシーケンスの前
半部分を表わす図である。
半部分を表わす図である。
【図１２】付加サービスの内容の更新のシーケンスの後
半部分を表わす図である。
半部分を表わす図である。
【図１３】クレジットカード番号の更新のシーケンスの
前半部分を表わす図である。
前半部分を表わす図である。
【図１４】クレジットカード番号の更新のシーケンスの
後半部分を表わす図である。
後半部分を表わす図である。
【図１５】本発明の他の実施例に係る移動機登録方式を
説明するための図である。
説明するための図である。
【図１６】図１５の移動機１１２の構成を表わすブロッ
ク図である。
ク図である。
【図１７】図１５の販売店端末１１０の構成を表わすブ
ロック図である。
ロック図である。
【図１８】販売店端末１１０の概観を表わす斜視図であ
る。
る。
【図１９】本発明の他の実施例に係るＩＣカード挿入型
移動機の構成を表わすブロック図である。
移動機の構成を表わすブロック図である。
【図２０】ＩＣカード１３０の構成を表わすブロック図
である。
である。
【図２１】図１９のＥＥＰＲＯＭ２０に格納されるデー
タの概要を表わす図である。
タの概要を表わす図である。
【図２２】本発明のＩＣカード登録方式の概要を説明す
るための図である。
るための図である。
【図２３】ＩＣカード登録用端末の構成を表わすブロッ
ク図である。
ク図である。
【図２４】ＩＣカード登録用端末の概観を表わす斜視図
である。
である。
【図２５】図２３のＣＯＢ素子１７２の構成を表わすブ
ロック図である。
ロック図である。
【図２６】図２３のＥＥＰＲＯＭ１４６に格納されるデ
ータの概要を表わす図である。
ータの概要を表わす図である。
【図２７】ＩＣカード登録用端末の登録までの過程の概
略を表わす図である。
略を表わす図である。
【図２８】ＩＣカード登録用端末の登録手続における構
成を表わす図である。
成を表わす図である。
【図２９】ＩＣカード登録用端末の登録シーケンスの前
半部分を表わす図である。
半部分を表わす図である。
【図３０】ＩＣカード登録用端末の登録シーケンスの後
半部分を表わす図である。
半部分を表わす図である。
【図３１】ＩＣカードの登録手続における構成を表わす
図である。
図である。
【図３２】ＩＣカード登録用端末の認証処理のシーケン
スを表わす図である。
スを表わす図である。
【図３３】ＩＣカードの新規登録処理のシーケンスの初
めの部分を表わす図である。
めの部分を表わす図である。
【図３４】ＩＣカードの新規登録処理のシーケンスの中
間部分を表わす図である。
間部分を表わす図である。
【図３５】ＩＣカードの新規登録処理のシーケンスの終
りの部分を表わす図である。
りの部分を表わす図である。
【図３６】ＩＣカードの個別情報の更新処理のシーケン
スの初めの部分を表わす図である。
スの初めの部分を表わす図である。
【図３７】ＩＣカードの個別情報の更新処理のシーケン
スの中間部分を表わす図である。
スの中間部分を表わす図である。
【図３８】ＩＣカードの個別情報の更新処理のシーケン
スの終りの部分を表わす図である。
スの終りの部分を表わす図である。
【図３９】ＩＣカードに登録された付加サービスの内容
の更新処理のシーケンスの初めの部分を表わす図であ
る。
の更新処理のシーケンスの初めの部分を表わす図であ
る。
【図４０】ＩＣカードに登録された付加サービスの内容
の更新処理のシーケンスの中間部分を表わす図である。
の更新処理のシーケンスの中間部分を表わす図である。
【図４１】ＩＣカードに登録された付加サービスの内容
の更新処理のシーケンスの終りの部分を表わす図であ
る。
の更新処理のシーケンスの終りの部分を表わす図であ
る。
【図４２】ＩＣカードに登録されたクレジットカードの
番号の変更処理のシーケンスの初めの部分を表わす図で
ある。
番号の変更処理のシーケンスの初めの部分を表わす図で
ある。
【図４３】ＩＣカードに登録されたクレジットカードの
番号の変更処理のシーケンスの中間部分を表わす図であ
る。
番号の変更処理のシーケンスの中間部分を表わす図であ
る。
【図４４】ＩＣカードに登録されたクレジットカードの
番号の変更処理のシーケンスの終りの部分を表わす図で
ある。
番号の変更処理のシーケンスの終りの部分を表わす図で
ある。
【図４５】本発明の他の実施例に係るＩＣカード挿入型
移動機のＥＥＰＲＯＭ２０′に格納されるデータの概要
を表わす図である。
移動機のＥＥＰＲＯＭ２０′に格納されるデータの概要
を表わす図である。
【図４６】移動機に挿入されたＩＣカードからの個別情
報の読み出しシーケンスの一例を表わす図である。
報の読み出しシーケンスの一例を表わす図である。
【図４７】移動機に挿入されたＩＣカードからの個別情
報の読み出しシーケンスの他の例を表わす図である。
報の読み出しシーケンスの他の例を表わす図である。
１０…無線機 １２…マイク １４…スピーカ １６，３０，８４…ＣＰＵ ２０，３６，９０…ＥＥＰＲＯＭ ２２…チップオンボード（ＣＯＢ）素子 ２６…キーパッド ２８…表示器 ９４…モデム ＫＤMSNi…移動機秘密鍵 ＫＥMSNi…移動機公開鍵 ＫＤCj…事業者秘密鍵 ＫＥCj…事業者公開鍵 ＫＤAN…登録端末秘密鍵 ＫＥAN…登録端末公開鍵 ＫＤCOB …共通秘密鍵 ＫＥCOB …共通公開鍵
───────────────────────────────────────────────────── フロントページの続き (72)発明者 渡辺 邦夫 神奈川県川崎市中原区上小田中1015番地 富士通株式会社内 (56)参考文献 特開 平２−260831（ＪＰ，Ａ) 特開 平２−190036（ＪＰ，Ａ) (58)調査した分野(Int.Cl.7，ＤＢ名) H04B 7/26 H04Q 7/04 - 7/38
Claims (39)
- 【請求項１】 移動通信網において使用される移動機の
登録方法であって、 ａ）個々の移動機を識別するための識別情報を決定し、 ｂ）該識別情報を、該移動通信網を提供する通信事業者
の事業者秘密鍵によって署名変換して第１の情報データ
を生成し、 ｃ）移動機内に設けられ、該移動機を製造する製造者の
移動機秘密鍵を含む識別情報読出コマンドが入力された
ときのみ該識別情報の読み出しが可能な記憶モジュール
へ、該第１の情報データを含む識別情報書込コマンドを
入力することによって、該識別情報を該記憶モジュール
内に書き込むステップを具備することを特徴とする移動
機の登録方法。 - 【請求項２】 ｄ）前記移動機の製造工程において、前
記事業者秘密鍵に対応する事業者公開鍵を前記記憶モジ
ュールへ書き込み、 ｅ）該記憶モジュール内において、前記ステップｃ）で
入力された前記第１の情報データを該事業者公開鍵によ
って復元変換して前記識別情報を復元するステップをさ
らに具備する請求項１記載の方法。 - 【請求項３】 ｆ）前記移動機秘密鍵に対応する移動機
公開鍵を前記事業者秘密鍵で署名変換して第２の情報デ
ータを生成し、 ｇ）該第２の情報データを含む移動機公開鍵書込コマン
ドを前記記憶モジュールへ入力し、 ｈ）該記憶モジュール内において、該第２の情報データ
を前記事業者公開鍵で復元変換して該移動機公開鍵を復
元し、 ｉ）該復元された移動機公開鍵を該記憶モジュール内に
書き込むステップをさらに具備し、 該記憶モジュールは該書き込まれた移動機公開鍵に対応
する移動機秘密鍵を含む識別情報読出コマンドが入力さ
れたときのみ前記識別情報を出力する請求項２記載の方
法。 - 【請求項４】 ｊ）前記記憶モジュールの製造工程にお
いて、複数の通信事業者が共通に保有する共通秘密鍵に
対応する共通公開鍵を書き替え不能な形で該記憶モジュ
ールへ書き込むステップをさらに具備し、 前記ステップｄ）は、前記事業者公開鍵を該共通秘密鍵
で署名変換して該記憶モジュールへ入力し、該記憶モジ
ュール内において該共通公開鍵で復元変換して該事業者
公開鍵を復元することを含む請求項３記載の方法。 - 【請求項５】 前記移動機秘密鍵及び移動機公開鍵は移
動機の機種毎に異なる値である請求項４記載の方法。 - 【請求項６】 前記識別情報はデータが正当であること
をテストするための固定パターンを含む請求項５記載の
方法。 - 【請求項７】 ｋ）前記移動機と前記通信事業者の側に
設けられた事業者端末とを通信回線で接続し、 ｌ）該移動機から該通信回線を介して該事業者端末へ個
別情報の転送を要求し、 ｍ）該要求に応じて、該事業者端末から該通信回線を介
して該移動機へ前記第１及び第２の情報データを転送す
るステップをさらに具備する請求項６記載の方法。 - 【請求項８】 ｎ）前記記憶モジュールにおいて乱数を
発生し、 ｏ）発生した乱数を該記憶モジュールから読み出し、 ｐ）読み出された乱数を前記移動機から前記通信回線を
介して前記事業者端末へ転送し、 ｑ）該事業者端末において該乱数を前記事業者秘密鍵で
署名変換し、 ｒ）該署名変換された乱数を該事業者端末から該通信回
線を介して該移動機へ転送するステップをさらに具備
し、 前記識別情報書込みコマンドは、該署名変換された乱数
を含み、 前記記憶モジュールは前記事業者公開鍵を用いて復元し
た乱数と前記発生した乱数が一致したときのみ、識別情
報の書き込みを行なう請求項７記載の方法。 - 【請求項９】 ｓ）前記移動通信網に接続可能な移動機
の機種に対応する移動機公開鍵を前記事業者端末に予め
記憶し、 ｔ）前記ステップｌ）で転送を要求する移動機の移動機
公開鍵を前記通信回線を介して該事業者端末へ転送する
ステップをさらに具備し、 前記ステップｍ）において、該ステップｔ）で転送され
た移動機公開鍵と該ステップｓ）で記憶している移動機
公開鍵が一致するときのみ、前記第１及び第２の情報デ
ータの転送を行なう請求項８記載の方法。 - 【請求項１０】 前記ステップｋ）において、前記移動
機は該移動機とケーブル接続された移動機登録用端末を
介して前記通信回線に接続される請求項７，８又は９記
載の方法。 - 【請求項１１】 前記ステップｋ）において、前記移動
機は該移動機と無線で結合された移動機登録用端末を介
して前記通信回線に接続される請求項７，８又は９記載
の方法。 - 【請求項１２】 ｕ）前記ステップｌ）で識別情報の転
送要求を出した登録申請者について、前記事業端末から
オンラインで自動的に信用調査を行なうステップをさら
に具備する請求項７〜１１のいずれか１項に記載の方
法。 - 【請求項１３】 移動通信網において使用されるＩＣカ
ード挿入型移動機用ＩＣカードの登録方法であって、 ａ）個々のＩＣカードを識別するための識別情報を決定
し、 ｂ）該識別情報を、該移動通信網を提供する通信事業者
の事業者秘密鍵によって署名変換して第１の情報データ
を生成し、 ｃ）該移動機を製造する製造者の移動機秘密鍵を含む識
別情報読出コマンドが入力されたときのみ該識別情報の
読み出しが可能なＩＣカードへ、該第１の情報データを
含む識別情報書込コマンドを入力することによって、該
識別情報を該ＩＣカード内に書き込むステップを具備す
ることを特徴とするＩＣカード挿入型移動機用ＩＣカー
ドの登録方法。 - 【請求項１４】 ｄ）前記事業者秘密鍵に対応する事業
者公開鍵を前記ＩＣカードへ書き込み、 ｅ）該ＩＣカード内において、前記ステップｃ）で入力
された前記第１の情報データを該事業公開鍵によって復
元変換して前記識別情報を復元するステップをさらに具
備する請求項１３記載の方法。 - 【請求項１５】 ｆ）前記ＩＣカードを挿入して使用可
能な移動機についての移動機秘密鍵に対応する移動機公
開鍵を前記事業者秘密鍵で署名変換して第２の情報デー
タを生成し、 ｇ）該第２の情報データを含む移動機公開鍵書込コマン
ドを前記ＩＣカードへ入力し、 ｈ）該ＩＣカード内において、該第２の情報データを前
記事業者公開鍵で復元変換して該移動機公開鍵を復元
し、 ｉ）該復元された移動機公開鍵を該ＩＣカード内に書き
込むステップをさらに具備し、 該ＩＣカードは該書き込まれた移動機公開鍵に対応する
移動機秘密鍵を含む識別情報読出コマンドが入力された
ときのみ前記識別情報を出力する請求項１４記載の方
法。 - 【請求項１６】 前記ステップｄ）において、前記事業
者公開鍵は前記ＩＣカードの製造工程において書き替え
不能な形で該ＩＣカードへ書き込まれる請求項１５記載
の方法。 - 【請求項１７】 前記識別情報はデータが正当であるこ
とをテストするための固定パターンを含む請求項１５又
は１６記載の方法。 - 【請求項１８】 ｊ）前記ＩＣカードをＩＣカード登録
用端末に挿入し、 ｋ）該ＩＣカード登録用端末と前記通信事業者の側に設
けられた事業者端末とを通信回線で接続し、 ｌ）該ＩＣカード登録用端末から該通信回線を介して該
事業者端末へ個別情報の転送を要求し、 ｍ）該要求に応じて、該事業者端末から該通信回線を介
して該ＩＣカード登録用端末へ前記第１及び第２の情報
データを転送するステップをさらに具備する請求項１７
記載の方法。 - 【請求項１９】 ｎ）前記ＩＣカードにおいて乱数を発
生し、 ｏ）発生した乱数を該ＩＣカードから読み出し、 ｐ）読み出された乱数を前記ＩＣカード登録用端末から
前記通信回線を介して前記事業者端末へ転送し、 ｑ）該事業者端末において該乱数を前記事業者秘密鍵で
署名変換し、 ｒ）該署名変換された乱数を該事業者端末から該通信回
線を介して該ＩＣカード登録用端末へ転送するステップ
をさらに具備し、 前記識別情報書込みコマンドは、該署名変換された乱数
を含み、 前記ＩＣカードは前記事業者公開鍵を用いて復元した乱
数と前記発生した乱数が一致したときのみ、識別情報の
書き込みを行なう請求項１８記載の方法。 - 【請求項２０】 ｓ）前記段階ｌ）で識別情報の転送要
求を出した登録申請者について、前記事業端末からオン
ラインで自動的に信用調査を行なうステップをさらに具
備する請求項１８又は１９記載の方法。 - 【請求項２１】 前記ＩＣカード挿入型移動機に、該移
動機についての移動機公開鍵を該移動機が使用可能な移
動通信網を提供する通信事業者の事業者秘密鍵で署名変
換して生成された署名データを格納し、 該ＩＣカード挿入型移動機に挿入されたＩＣカード内に
該移動機についての移動機公開鍵が格納されていないと
き、該署名データを含む移動機公開鍵書込コマンドを該
ＩＣカードへ入力することによって、該移動機公開鍵を
該ＩＣカード内に書き込むステップをさらに具備する請
求項１５記載の方法。 - 【請求項２２】 前記ＩＣカード挿入型移動機に、該移
動機についての移動機公開鍵を該移動機が使用可能な移
動通信網を提供する通信事業者の事業者秘密鍵で署名変
換して生成された署名データを格納し、 該ＩＣカード挿入型移動機に挿入されたＩＣカードへ該
署名データを含む移動機公開鍵書込コマンドを入力し、 該ＩＣカード内において、該第２の情報データを前記事
業者公開鍵で復元変換して該移動機公開鍵を復元し、 該復元された移動機公開鍵を該ＩＣカード内に書き込む
ステップをさらに具備し、 該ＩＣカードは該書き込まれた移動機公開鍵に対応する
移動機秘密鍵を含む識別情報読出コマンドが入力された
ときのみ前記識別情報を出力する請求項１４記載の方
法。 - 【請求項２３】 前記ＩＣカード挿入型移動機に、該移
動機についての移動機公開鍵を該移動機が使用可能な移
動通信網を提供する通信事業者の事業者秘密鍵で署名変
換して生成された署名データを格納するステップをさら
に具備し、 前記識別情報読出コマンドは該署名データをさらに含む
請求項１３記載の方法。 - 【請求項２４】 移動通信網において使用される移動機
であって、 個々の移動機を識別するための識別情報を、該移動通信
網を提供する通信事業者の事業者秘密鍵によって署名変
換して生成された第１の情報データを含む識別情報書込
コマンドが入力されたときのみ該識別情報が書き込ま
れ、該移動機を製造する製造者の移動機秘密鍵を含む識
別情報読出コマンドが入力されたときのみ該識別情報が
読み出される記憶モジュールと、 該識別情報書込コマンドを入力することによって、該識
別情報を該記憶モジュール内に書き込む手段と、 該識別情報読出コマンドを該記憶モジュールへ入力する
ことによって、該識別情報を読み出す手段とを具備する
ことを特徴とする移動機。 - 【請求項２５】 前記記憶モジュールは、前記事業者秘
密鍵に対応する事業者公開鍵を書き換え不能な形で保持
する手段と、 入力された前記第１の情報データを該事業者公開鍵によ
って復元変換して前記識別情報を復元する手段を有する
請求項２４記載の移動機。 - 【請求項２６】 前記移動機秘密鍵に対応する移動機公
開鍵を前記事業者秘密鍵で署名変換して生成した第２の
情報データを含む移動機公開鍵書込コマンドを前記記憶
モジュールへ入力する手段をさらに具備し、 該記憶モジュールは、該第２の情報データを前記事業者
公開鍵で復元変換して該移動機公開鍵を復元し、該復元
された移動機公開鍵を該記憶モジュール内に書き込み、
該書き込まれた移動機公開鍵に対応する移動機秘密鍵を
含む識別情報読出コマンドが入力されたときのみ前記識
別情報を出力する請求項２５記載の移動機。 - 【請求項２７】 前記移動機秘密鍵及び移動機公開鍵は
移動機の機種毎に異なる値である請求項２６記載の移動
機。 - 【請求項２８】 前記識別情報はデータが正当であるこ
とをテストするための固定パターンを含む請求項２７記
載の移動機。 - 【請求項２９】 前記通信事業者の側に設けられた事業
者端末に通信回線を介して接続する手段と、 該通信回線を介して該事業者端末へ識別情報の転送を要
求する手段と、 該要求に応じて、該事業者端末から該通信回線を介して
送られてきた前記第１及び第２の情報データを受け取る
手段をさらに具備する請求項２８記載の移動機。 - 【請求項３０】 前記記憶モジュールにおいて発生した
乱数を該記憶モジュールから読み出す手段と、 読み出された乱数を前記通信回線を介して前記事業者端
末へ転送する手段と、 該事業者端末において該乱数を前記事業者秘密鍵で署名
変換したものを該事業者端末から該通信回線を介して受
け取る手段をさらに具備し、 前記識別情報書込みコマンドは、該署名変換された乱数
を含み、 前記記憶モジュールは前記事業者公開鍵を用いて復元し
乱数と前記発生した乱数が一致したときのみ、識別情報
の書き込みを行なう請求項２９記載の移動機。 - 【請求項３１】 前記接続手段は、ケーブル接続された
移動機登録用端末を介して前記通信回線に接続する請求
項２９又は３０記載の移動機。 - 【請求項３２】 前記接続手段は、無線で結合された移
動機登録用端末を介して前記通信回線に接続する請求項
２９又は３０記載の移動機。 - 【請求項３３】 移動通信網において使用されるＩＣカ
ード挿入型移動機用ＩＣカードであって、 入出力端子と、 該移動通信網と接続するための識別情報を保持する手段
と、 該移動通信網を提供する通信事業者の事業者秘密鍵によ
って署名変換された識別情報を含む識別情報書込コマン
ドが該入出力端子から入力されたとき、該識別情報を復
元して該識別情報保持手段へ書き込む手段と、 該移動機を製造する製造者の移動機秘密鍵であって、該
ＩＣカードを挿入して使用可能な機種についてのものを
含む識別情報読出コマンドが該入出力端子から入力され
たとき、該識別情報格納手段から識別情報を読み出して
該入出力端子へ出力する手段とを具備することを特徴と
するＩＣカード。 - 【請求項３４】 前記事業者秘密鍵に対応する事業者公
開鍵を格納する手段と、 該ＩＣカードを挿入して使用可能なすべての移動機の機
種についての移動機秘密鍵に対応する移動機公開鍵を該
事業者秘密鍵で署名変換したものを含む移動機公開鍵書
込コマンドが前記入出力端子から入力されたとき、該事
業者公開鍵を用いて該移動機公開鍵を復元して格納する
手段とをさらに具備し、 前記個別情報書込手段は、該事業者公開鍵を用いて前記
識別情報を復元し、 前記個別情報出力手段は、前記個別情報読出コマンドに
応答して、該個別情報を該移動機公開鍵で暗号化し、さ
らに、該個別情報読出コマンドに含まれる移動機秘密鍵
で復号化して出力する請求項３３記載のＩＣカード。 - 【請求項３５】 前記識別情報はデータが正当であるこ
とをテストするための固定パターンを含む請求項３４記
載のＩＣカード。 - 【請求項３６】 前記識別情報出力手段は、前記移動機
を製造する製造者の移動機秘密鍵に対応する移動機公開
鍵を、前記移動通信網を提供する通信事業者の事業者秘
密鍵によって署名変換したもの、を含むコマンドが前記
入出力端子から入力されたとき、前記個別情報を入出力
端子から出力する請求項３３記載のＩＣカード。 - 【請求項３７】 移動通信網において使用されるＩＣカ
ード挿入型移動機であって、 該移動機を製造する製造者の移動機秘密鍵を格納する手
段と、 該格納手段に格納された移動機秘密鍵を含む識別情報読
出コマンドを、該移動機に挿入されたＩＣカードへ入力
して、該ＩＣカードから識別情報を読み出す手段とを具
備することを特徴とするＩＣカード挿入型移動機。 - 【請求項３８】 移動通信網において使用されるＩＣカ
ード挿入型移動機であって、 該移動機を製造する製造者の移動機秘密鍵に対応する移
動機公開鍵を、該移動通信網を提供する通信事業者の事
業者秘密鍵で署名変換して生成される署名データを格納
する手段と、 該格納手段に格納された署名データを含む識別情報読出
コマンドを、該移動機に挿入されたＩＣカードへ入力し
て、該ＩＣカードから識別情報を読み出す手段とを具備
することを特徴とするＩＣカード挿入型移動機。 - 【請求項３９】 前記移動機が提供可能なサービスに関
する情報を格納する手段と、 該移動機に挿入されたＩＣカードに登録されたサービス
に関する情報を該ＩＣカードから読み出す手段と、 該サービス情報読み出し手段が読み出したサービス情報
と該サービス情報格納手段が格納するサービス情報とを
比較することによって、該移動機が提供できないサービ
スの種類を決定して表示する手段とをさらに具備する請
求項３８記載のＩＣカード挿入型移動機。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5281315A JP3052244B2 (ja) | 1993-11-10 | 1993-11-10 | 移動通信システムにおける移動機の登録方法とｉｃカードの登録方法、及びそれらを実現するための移動機、ｉｃカード、及びｉｃカード挿入型移動機 |
| EP94111233A EP0652681B1 (en) | 1993-11-10 | 1994-07-19 | Method of mobile radio unit registration and IC card registration for a mobile radio communication system |
| EP07009950A EP1821564A3 (en) | 1993-11-10 | 1994-07-19 | Method of mobile unit registration and method of IC card registration for mobile communications system, and mobile unit, IC card and IC card insertion type mobile unit implementing such methods |
| DE69435057T DE69435057T2 (de) | 1993-11-10 | 1994-07-19 | Verfahren zur Registrierung eines Mobilfunkgerätes und einer IC-Karte für ein Mobilfunksystem |
| US08/825,659 US5883960A (en) | 1993-11-10 | 1997-04-03 | Method of mobile unit registration and method of IC card registration for mobile communications system, and mobile unit, IC card, and IC card insertion type mobile unit implementing such methods |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5281315A JP3052244B2 (ja) | 1993-11-10 | 1993-11-10 | 移動通信システムにおける移動機の登録方法とｉｃカードの登録方法、及びそれらを実現するための移動機、ｉｃカード、及びｉｃカード挿入型移動機 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH07135680A JPH07135680A (ja) | 1995-05-23 |
| JP3052244B2 true JP3052244B2 (ja) | 2000-06-12 |
Family
ID=17637388
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5281315A Expired - Lifetime JP3052244B2 (ja) | 1993-11-10 | 1993-11-10 | 移動通信システムにおける移動機の登録方法とｉｃカードの登録方法、及びそれらを実現するための移動機、ｉｃカード、及びｉｃカード挿入型移動機 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US5883960A (ja) |
| EP (2) | EP0652681B1 (ja) |
| JP (1) | JP3052244B2 (ja) |
| DE (1) | DE69435057T2 (ja) |
Families Citing this family (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE19514084C1 (de) * | 1995-04-13 | 1996-07-11 | Siemens Ag | Verfahren zum rechnergestützten Austausch kryptographischer Schlüssel zwischen einer Benutzercomputereinheit U und einer Netzcomputereinheit N |
| FI101255B1 (fi) * | 1995-06-19 | 1998-05-15 | Nokia Mobile Phones Ltd | Menetelmä matkaviestimen käyttöoikeuden hallitsemiseksi ja menetelmän toteuttava laitteisto |
| US5864757A (en) * | 1995-12-12 | 1999-01-26 | Bellsouth Corporation | Methods and apparatus for locking communications devices |
| JPH1011509A (ja) * | 1996-06-26 | 1998-01-16 | Wacom Co Ltd | 電子書類セキュリティシステム、電子押印セキュリティシステムおよび電子署名セキュリティシステム |
| US5894596A (en) * | 1996-08-16 | 1999-04-13 | Ericsson Inc. | Method and apparatus for establishing activation date for a cellular telephone |
| US6026293A (en) * | 1996-09-05 | 2000-02-15 | Ericsson Inc. | System for preventing electronic memory tampering |
| US6393270B1 (en) | 1996-10-11 | 2002-05-21 | Bellsouth Intellectual Property Corp. | Network authentication method for over the air activation |
| US6108424A (en) * | 1997-01-09 | 2000-08-22 | U.S. Philips Corporation | Mobile radio telephone station comprising a protection system for at least one authentication number and method of protecting an authentication number |
| DE19733662C2 (de) * | 1997-08-04 | 2001-05-23 | Deutsche Telekom Mobil | Verfahren und Vorrichtung zur kundenseitigen Personalisierung von GSM-Chips |
| EP0902598A1 (fr) | 1997-09-10 | 1999-03-17 | Koninklijke Philips Electronics N.V. | Appareil téléphonique comportant une station de base et au moins un dispositif de combiné, procédé de souscription d'un dispositif de combiné, dispositif de combiné et station de base convenant à un tel appareil |
| US6230002B1 (en) * | 1997-11-19 | 2001-05-08 | Telefonaktiebolaget L M Ericsson (Publ) | Method, and associated apparatus, for selectively permitting access by a mobile terminal to a packet data network |
| US6513117B2 (en) * | 1998-03-04 | 2003-01-28 | Gemstar Development Corporation | Certificate handling for digital rights management system |
| US6639577B2 (en) | 1998-03-04 | 2003-10-28 | Gemstar-Tv Guide International, Inc. | Portable information display device with ergonomic bezel |
| US6550010B1 (en) | 1998-09-30 | 2003-04-15 | Bellsouth Intellectual Property Corp. | Method and apparatus for a unit locked against use until unlocked and/or activated on a selected network |
| US7599681B2 (en) | 1998-09-30 | 2009-10-06 | At&T Intellectual Property I, L.P. | Methods and apparatus of over-the-air programming of a wireless unit |
| WO2000078085A1 (en) | 1999-06-15 | 2000-12-21 | Bellsouth Intellectual Property Corporation | Methods and apparatus for over-the-air programming of a wireless unit |
| CA2303508C (en) | 1998-09-30 | 2006-08-08 | Bellsouth Intellectual Property Corporation | Method and apparatus for a unit locked against use until unlocked and/or activated on a selected network |
| CA2255285C (en) * | 1998-12-04 | 2009-10-13 | Certicom Corp. | Enhanced subscriber authentication protocol |
| JP2001005783A (ja) * | 1999-06-23 | 2001-01-12 | Namco Ltd | 個人識別方式 |
| US6748544B1 (en) | 1999-08-19 | 2004-06-08 | International Business Machines Corporation | Discrete, background determination of the adequacy of security features of a computer system |
| JP3718382B2 (ja) * | 1999-08-27 | 2005-11-24 | 株式会社日立製作所 | 記憶媒体への書き込み情報の管理方法および管理システム |
| GB2365264B (en) * | 2000-07-25 | 2004-09-29 | Vodafone Ltd | Telecommunication systems and methods |
| FR2812510B1 (fr) * | 2000-07-28 | 2004-03-19 | Sagem | Procede d'exploitation d'un terminal de telephonie cellulaire et terminal pour la mise en oeuvre du procede |
| DE60103427T2 (de) * | 2000-12-22 | 2005-06-02 | Nagravision S.A. | Übereinstimmungssteuerverfahren |
| US7454169B2 (en) * | 2002-05-08 | 2008-11-18 | Mediatek Inc. | Method and apparatus for use in securing an electronic device such as a cell phone |
| KR101001223B1 (ko) | 2002-05-29 | 2010-12-15 | 소니 가부시키가이샤 | 정보 처리 시스템 및 방법, 정보 제공 시스템 및 방법, 정보 처리 장치 및 방법, 인형, 오브젝트, 프로그램 격납 매체 및 프로그램 |
| EP1782324B1 (en) * | 2004-08-24 | 2009-10-07 | Gemalto SA | A personal token and a method for controlled authentication |
| DE102006024041B4 (de) * | 2006-05-23 | 2016-04-07 | Giesecke & Devrient Gmbh | Verfahren zum Personalisieren eines Sicherheitsmoduls eines Telekommunikations-Endgerätes |
| CN101874248B (zh) * | 2008-09-24 | 2015-04-29 | 松下电器产业株式会社 | 记录再现系统、记录媒体装置及记录再现装置 |
| EP2641208B1 (en) | 2010-11-19 | 2020-04-29 | Nagravision S.A. | Method to detect cloned software |
| GB2500560A (en) * | 2011-11-03 | 2013-10-02 | Proxama Ltd | Authorising transactions in a mobile device |
| US9859013B2 (en) * | 2014-05-06 | 2018-01-02 | Sandisk Technologies Llc | Data operations in non-volatile memory |
| US10824700B2 (en) * | 2018-08-02 | 2020-11-03 | Arm Limited | Device, system, and method of selective activation, deactivation, and configuration of components |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4864599A (en) * | 1987-07-31 | 1989-09-05 | Nec Corporation | Registration of a new cordless telephone to an existing system |
| JP2513762B2 (ja) * | 1988-01-29 | 1996-07-03 | 株式会社東芝 | 論理回路 |
| JPH02215238A (ja) * | 1989-02-15 | 1990-08-28 | Matsushita Electric Ind Co Ltd | 移動無線装置 |
| JP3008441B2 (ja) * | 1990-04-28 | 2000-02-14 | 日本電気株式会社 | セキュリティモジュール |
| US5077790A (en) * | 1990-08-03 | 1991-12-31 | Motorola, Inc. | Secure over-the-air registration of cordless telephones |
| JP2546756B2 (ja) * | 1990-12-31 | 1996-10-23 | モトローラ・インコーポレーテッド | コードレス電話の保安無線送信登録 |
| US5610973A (en) * | 1991-01-28 | 1997-03-11 | Bellsouth Corporation | Interactive roamer contact system for cellular mobile radiotelephone network |
| SE468068C (sv) * | 1991-09-30 | 1994-01-13 | Comvik Gsm Ab | Förfarande för personifiering av ett aktivt kort, för användning i ett mobiltelefonsystem |
| US5249230A (en) * | 1991-11-21 | 1993-09-28 | Motorola, Inc. | Authentication system |
| US5402490A (en) * | 1992-09-01 | 1995-03-28 | Motorola, Inc. | Process for improving public key authentication |
| JPH0697931A (ja) * | 1992-09-14 | 1994-04-08 | Fujitsu Ltd | パーソナル通信端末登録制御方式 |
| US5390252A (en) * | 1992-12-28 | 1995-02-14 | Nippon Telegraph And Telephone Corporation | Authentication method and communication terminal and communication processing unit using the method |
| JP2902249B2 (ja) * | 1993-01-21 | 1999-06-07 | 富士通株式会社 | 移動電話端末の不正使用防止方法 |
| US5398285A (en) * | 1993-12-30 | 1995-03-14 | Motorola, Inc. | Method for generating a password using public key cryptography |
-
1993
- 1993-11-10 JP JP5281315A patent/JP3052244B2/ja not_active Expired - Lifetime
-
1994
- 1994-07-19 EP EP94111233A patent/EP0652681B1/en not_active Expired - Lifetime
- 1994-07-19 EP EP07009950A patent/EP1821564A3/en not_active Withdrawn
- 1994-07-19 DE DE69435057T patent/DE69435057T2/de not_active Expired - Lifetime
-
1997
- 1997-04-03 US US08/825,659 patent/US5883960A/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| EP0652681A2 (en) | 1995-05-10 |
| EP0652681B1 (en) | 2008-01-02 |
| EP1821564A3 (en) | 2007-09-05 |
| JPH07135680A (ja) | 1995-05-23 |
| DE69435057T2 (de) | 2009-01-02 |
| EP0652681A3 (en) | 1996-03-06 |
| US5883960A (en) | 1999-03-16 |
| EP1821564A2 (en) | 2007-08-22 |
| DE69435057D1 (de) | 2008-02-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3052244B2 (ja) | 移動通信システムにおける移動機の登録方法とｉｃカードの登録方法、及びそれらを実現するための移動機、ｉｃカード、及びｉｃカード挿入型移動機 | |
| JP3204829B2 (ja) | 移動通信方法とそれを実現する移動電話交換局、顧客管理システム、及び移動機 | |
| AU2002230306B2 (en) | Method for enabling PKI functions in a smart card | |
| CA2256881C (en) | An automatic safe public communication system | |
| US5696824A (en) | System for detecting unauthorized account access | |
| EP0565279B1 (en) | A universal authentication device for use over telephone lines | |
| US20050282584A1 (en) | Method and system for secured duplication of information from a SIM card to at least one communicating object | |
| JPH11507451A (ja) | 許可されていないアカウントアクセスを検出するシステム | |
| US7974603B2 (en) | Authentication vector generating device, subscriber authentication module, mobile communication system, and authentication vector generation method | |
| US20010037388A1 (en) | Method and apparatus for communicating with network from comunication terminal | |
| JP2003534747A (ja) | 通信保護システムおよび方法 | |
| US20070021141A1 (en) | Record carrier, system, method and program for conditional access to data stored on the record carrier | |
| JPH0884140A (ja) | 加入者認証方法 | |
| JPH11177682A (ja) | 無線通信装置 | |
| JP3350012B2 (ja) | 移動端末認証方式 | |
| JP3799642B2 (ja) | 通信端末のソフトウェア更新システム、通信端末及び通信管理センタ | |
| CN1823494B (zh) | 保护电子证书的方法 | |
| JP2001508890A (ja) | インターネットのようなコンピュータ・ネットワーク上で提供されるサービスのセキュリティシステムおよび方法 | |
| JP4716644B2 (ja) | 移動通信システム及び該システムを構成する装置 | |
| JP5584479B2 (ja) | 端末回線開通システム及び端末回線開通方法 | |
| JP2001169359A (ja) | モバイル端末および携帯電話で使用されるｉｄスマートカード認証システムと認証・管理文書の発行方法およびｓｉｍとｉｄスマートカードのセット。 | |
| JP2007323568A (ja) | 電子機器、認証装置、そのプログラムおよびコンピュータ読取り可能な記録媒体、認証システム、ならびに認証方法。 | |
| JP2708083B2 (ja) | クレジットカード課金簡易ダイヤル操作サービス装置 | |
| WO1997029601A1 (fr) | Systeme de prevention de la reproduction du numero d'un abonne de telephone mobile | |
| JP3379015B2 (ja) | 位置証明情報提供システム及び方法、公衆電話機、並びに、位置証明情報提供プログラムを記録した記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20000215 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080407 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090407 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090407 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100407 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110407 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110407 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120407 Year of fee payment: 12 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130407 Year of fee payment: 13 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140407 Year of fee payment: 14 |
|
| EXPY | Cancellation because of completion of term |