CN101159937B - 移动通信终端以及终端控制方法 - Google Patents

Abstract

本发明的目的在于：即使在对移动通信终端不能以移动通信方式发送信号的状态下，也可靠并且简单地防止内置于移动通信终端中的非接触IC功能的不正当利用。移动通信终端(10)具备：包含IC芯片(11)的非接触IC模块(12)；安装存储有在本终端(10)和移动通信网的连接中使用的连接用信息的UIM(20)的插槽(13)；存储确定UIM(20)的信息的存储部(15)；取得对安装在插槽(13)上的UIM(20)进行确定的信息的取得部(16)；对确定在存储部(15)中存储的UIM(20)的信息和确定用取得部(16)取得的UIM(20)的信息进行比较的比较部(17)；根据比较部(17)的比较结果，对IC芯片(11)进行访问控制的控制部(18)。

Description

移动通信终端以及终端控制方法

技术领域

本发明涉及非接触IC(Integrated Circuit)卡那样的内置有非接触IC功能的移动通信终端，以及在该移动通信终端中的终端控制方法。

背景技术

以往，在便携电话机等的移动通信终端中内置非接触IC卡那样的非接触IC功能。这种非接触IC功能作为电子货币或信用卡、月票的功能使用。提出了在丢失了移动通信终端等的情况下，用于防止这样的功能被第三者不正当利用的技术。例如，在作为日本国专利公开公报的特开2006-13659号公报(专利文献1)中，预先设置禁止非接触IC功能的动作禁止标志，由此限制非接触IC功能。此外，在作为日本国专利公开公报的特开2006-58970号公报(专利文献2)中，预先在IC卡中存储使用场所、使用时间段以及使用内容等的条件，根据该条件限制IC卡的功能。

但是，在专利文献1中记载的方法中，因为必须预先进行标志的设定所以需要时间，而且当没有进行标志的设定的情况下，不能防止不正当利用。此外，在专利文献2中记载的方法中，只能以预先设定的条件利用非接触IC功能，此外，当条件一致的情况下就可以不正当利用。

除了上述那样的不正当利用的防止对策外，还有例如通过SMS(Short Message Service)等对移动通信终端发送锁定非接触IC功能的信号，由此锁定内置在移动通信终端中的非接触IC功能的方法。如果采用该方法，则不需要如上述专利文献1以及2所述那样预先进行设定，具有能够防止不正当利用的优点。

但是，即使在将锁定非接触IC功能的信号发送到移动通信终端的方法中，如果将安装在移动通信终端上的UIM(User IdentityModule)等的加入者认证模块更换为该移动通信终端用户的以外的模块，则不能从移动通信网对移动通信终端发送信号，从而不能防止不正当利用。

发明内容

本发明就是为了解决以上的问题点而提出，其目的在于提供一种即使在不能对移动通信终端通过移动通信发送信号的状态下，也能够可靠并且简单地防止内置于移动通信终端中的非接触IC功能的不正当利用的移动通信终端以及终端控制方法。

为了实现上述目的，本发明的移动通信终端的特征在于，具备：非接触IC模块，包含IC芯片；安装部，安装有加入者认证模块，所述加入者认证模块存储有用于本终端和移动通信网的连接的连接用信息；存储部，存储有确定加入者认证模块的信息；取得单元，取得用于确定安装在上述安装部上的加入者认证模块的信息；比较单元，比较用于确定存储在上述存储部中的加入者认证模块的信息和用于确定由上述取得单元取得的加入者认证模块的信息；控制单元，根据上述比较单元的比较结果，控制对上述IC芯片的访问。

在本发明的移动通信终端中，如果未安装与存储在存储部中的信息有关的加入者认证模块，就能够禁止对IC芯片的访问。因而，即使在移动通信终端中安装了和与存储在存储部中的信息有关的加入者认证模块不同的加入者认证模块，导致不能对移动通信终端通过移动通信发送信号的状态下，如果采用本发明的移动通信终端，则能够可靠地防止内置于移动通信终端中的非接触IC功能的不正当利用。

此外，在本发明的移动通信终端中，通常因为使用在移动通信终端中使用的加入者认证模块进行控制，所以能够简单地防止内置于移动通信终端中的非接触IC功能的不正当利用。

优选的是，移动通信终端进一步具备：在本终端中，在对IC芯片进行访问的应用程序软件初次起动或者进行了下载时，取得对安装在安装部中的加入者认证模块进行确定的信息，存储在存储部中的登录单元。如果采用该构成，则因为不需要进行用于将确定加入者认证模块的信息存储到存储部的操作，所以能够提高方便性。

优选的是，取得单元将本终端的电源接通或者开始向上述IC芯片提供电力作为触发，取得对安装在安装部中的加入者认证模块进行确定的信息。如果采用该构成，则因为在适宜的定时进行对IC芯片的访问的控制，所以能够更可靠地防止对内置在移动通信终端中的非接触IC功能的不正当利用。

优选的是，控制单元进行禁止访问IC芯片的存储区域的意旨的设定，当进行了该设定的情况下，进行禁止对该IC芯片的访问的控制。如果采用该构成，则能够可靠地实施本发明。

可是，本发明除了如上所示那样能够作为移动通信终端的发明记述之外，还能够如以下说明的那样作为终端控制方法的发明记述。这只是分类不同，实质上是同一发明，起到同样的作用以及效果。

即，本发明的终端控制方法是在移动通信终端中的终端控制方法，所述移动通信终端包括：非接触IC模块，包含IC芯片；安装部，安装有加入者认证模块，所述加入者认证模块存储有用于本终端和移动通信网的连接的连接用信息；存储部，存储有确定加入者认证模块的信息，所述终端控制方法的特征在于包含：取得步骤，取得用于确定安装在安装部上的加入者认证模块的信息；比较步骤，比较用于确定存储在存储部中的加入者认证模块的信息和用于确定取得步骤中所取得的加入者认证模块的信息；控制步骤，根据比较步骤中的比较结果，控制对IC芯片的访问。

在本发明中，如果没有安装与存储在存储部中的信息有关的加入者认证模块，则能够禁止对IC芯片的访问。因而，即使在移动通信终端中安装了和与存储在存储部中的信息有关的加入者认证模块不同的加入者认证模块，导致对移动通信终端不能通过移动通信发送信号的状态下，如果采用本发明，则能够可靠地防止内置于移动通信终端中的非接触IC功能的不正当利用。此外，如果采用本发明，通常，因为使用在移动通信终端中使用的加入者认证模块进行控制，所以能够简单地防止内置在移动通信终端中的非接触IC功能的不正当利用。

附图说明

图1是表示本发明的实施方式的移动通信终端的功能构成的图。

图2是表示在移动通信终端中的存储部、IC应用程序以及IC芯片的状态的图。

图3是表示在移动通信终端中的存储部、IC应用程序以及IC芯片的另一状态的图。

图4是表示本发明的实施方式的移动通信终端的硬件构成的图。

图5是表示在本发明的实施方式的移动通信终端中执行的处理(终端控制方法)的流程图。

具体实施方式

以下，和附图一同详细说明本发明的移动通信终端以及终端控制方法的优选实施方式。而且，在附图的说明中在同一要素上附加同一符号，并省略重复的说明。

在图1中，表示本实施方式的移动通信终端10的构成。移动通信终端10是具有与便携电话网等的移动通信网连接，进行移动通信的功能的装置。移动通信终端10为了进行移动通信，需要安装作为加入者认证模块的UIM20。在UIM20中存储用于本终端10和移动通信网的连接中的连接用信息。连接用信息是电话号码、在和移动通信网的连接时使用的认证用的算法或密钥的信息等。UIM20具有用于确定自身的信息。该信息具体地说例如由多个文字的文字串构成，以和其他的UIM20不重复的方式在制造时等唯一地设定。

此外，移动通信终端10如以下所示，是具有非接触IC功能的装置。如图1所示，移动通信终端10具备：IC芯片11；非接触IC模块12；插槽(slot)13；接口部14；存储部15；取得部16；比较部17；控制部18；登录部19。上述的移动通信终端10的构成要素是与本发明的功能有关的要素。除此以外，移动通信终端10还具有与进行移动通信的功能等有关的构成要素，但省略这些图示。

IC芯片11具有运算功能或存储器功能等，安装有非接触IC功能。作为其功能，例如是电子货币的功能、信用卡的功能、交通乘车券·月票的功能以及入场券·职员证等的个人识别·认证的功能等。这些IC芯片11的功能通过从配备在移动通信终端10上的非接触IC功能用的应用程序(以下，称为IC应用程序)(未图示)对IC芯片11进行访问来实现。

此外，对于IC芯片11，在接通移动通信终端10的电源时，能够个别地进行电力供给的通断。即，能够设置成虽然移动通信终端10自身的电源接通，但不对IC芯片11提供电力的状态。这种情况下，在移动通信终端10中，虽然能够进行移动通信，但不能使用非接触IC功能。

非接触IC模块12包含IC芯片11，具有非接触型的通信功能。具体地说，非接触IC模块12用发送接收非接触IC功能用的电波的天线、进行电波和信号的调制解调的调制解调装置等构成。用非接触IC模块12实现上述的非接触IC功能。

插槽13是安装UIM20的安装部。在插槽13的内侧设置有用于连接UIM20的端子。接口部14是用于在和插入插槽13而连接的UIM20之间进行信息的发送接收的部分。

存储部15是存储确定UIM20的信息的部分。作为确定UIM20的信息，例如是在上述每个UIM20上唯一确定的文字串(以下，称为UIM信息)。具体地说，UIM信息通过将IC应用程序存储到管理的存储器上的规定存储位置来进行存储。在本实施方式的移动通信终端10中，只在安装与存储部15存储的UIM信息对应的UIM20时，可以对IC芯片11进行访问。因而，存储在存储部15中的UIM信息通常是与移动通信终端10的用户所具有的UIM20有关的信息。

取得部16是取得与安装在插槽13上的UIM20有关的UIM信息的取得单元。具体地说，取得部16通过经由接口部14从UIM20中读出UIM信息来进行取得。将读出的UIM信息输出到比较部17。

比较部17是读出存储在存储部15上的UIM信息，对该UIM信息和用取得部16取得并输出的UIM信息进行比较的比较单元。对控制部18通知比较部17的比较结果，即，2个UIM信息是否一致。

控制部18是根据比较部17的比较结果，控制对IC芯片11的访问的控制单元。具体地说，当2个UIM信息一致的情况下，允许对IC芯片11的访问，不一致的情况下，禁止对IC芯片11的访问。在此，在控制中成为对象的访问中包含：由非接触IC模块12进行的访问(即，来自无线通信接口的访问)，以及来自移动通信终端10内部的访问(即，来自有线通信接口的访问)这双方。

控制部18实施的对访问的禁止的控制，通过例如对IC芯片11的存储区域，如图3所示那样进行禁止访问的意旨的设定，监视向进行了该设定的存储区域的访问来进行。在此，将进行禁止访问的意旨的设定称为“开通保密功能”。而且，如图2以及图3所示，对每个IC应用程序确保IC芯片11的存储区域，对该被确保的每个区域开通保密功能。例如，如图2所示，对于IC应用程序的“应用程序1”，分配并确保IC芯片11的存储区域“区域1-1”以及“区域1-2”。而后，如图3所示，对各“区域1-1”以及“区域1-2”(还对与“应用程序1”以外的IC应用程序对应的存储区域)进行禁止访问的意旨的设定。

登录部19是取得UIM信息，将该UIM信息存储在存储部15上进行登录的登录单元。UIN信息的登录在移动通信终端10中在IC应用程序初次起动或者进行了下载时进行。具体地说，登录部19监视IC应用程序起动或者下载。登录部19在IC应用程序初次起动或者进行了下载时，从安装在插槽13上的UIM20中取得UIM信息，将该UIM信息存储在存储部15中。

登录部19进行的登录假设是在初次起动IC应用程序或者进行了下载时，安装有具有利用非接触IC功能的正当权限的用户的UIM20。如果采用该构成，因为不需要用于将UIM信息向存储部15存储的操作，所以能够提高方便性。但是，并不是必须如上所述那样自动地进行登录，例如，也能够通过用户的操作，向UIM信息的存储部15进行登录。以上是移动通信终端10的功能构成。

图4表示移动通信终端10的硬件构成。如图4所示，移动通信终端10用CPU(中央处理单元)101、RAM(随机访问存储器)102、ROM(只读存储器)103、操作部104、无线通信部105、显示器106以及天线107等的硬件构成。此外，移动通信终端10除了这些以外，作为非接触IC模块12，具备IC芯片11以及非接触IC用通信部108的硬件。通过这些构成要素的动作，发挥上述的移动通信终端10的各功能。

接着，使用图5的流程图说明在本实施方式的移动通信终端10中执行的处理(终端控制方法)。本处理将移动通信终端10的电源接通，或者对IC芯片11开始提供电力(S01)作为触发开始处理。而且，当移动通信终端10的电源接通的情况下，同时开始对IC芯片11的电力供给(没有不向IC芯片11提供电力而接通电源的情况)。移动通信终端10的电源接通，或者向IC芯片11开始提供电力这一情况，例如用取得部16检测。

如果用取得部16检测到上述触发，则用取得部16，参照存储部15，判断在存储部15中是否存储着UIM信息(S02)。当在存储部15中存储着UIM信息的情况下，用取得部16从安装在移动通信终端10中的UIM20中取得UIM信息(S03，取得步骤)。将取得的UIM信息输出到比较部17。

接着，在比较部17中取得存储在存储部15中的UIM信息。接着，用比较部17对存储在存储部15中的UIM信息，和用取得部16取得的UIM信息是否相同进行比较(S04，比较步骤)。例如，当用取得部16取得的UIM信息是“UIM信息B”，如图3所示，存储在存储部15中的UIM信息是“UIM信息A”的情况下，用比较部17判断为2个UIM信息不一致。

当判断为不一致的情况下，将其意旨从比较部17通知给控制部18，用控制部18例如如以下那样进行禁止对IC芯片11的访问的控制。而且，因UIM20未安装在移动通信终端10上等，在S03中，不能由取得部16取得UIM信息的情况下，也可以设置成同样进行禁止对IC芯片11的访问的控制。这是因为此时能够判断为具有利用非接触IC功能的正当权限的用户的UIM20未安装的缘故。

首先，通过控制部18从IC芯片11取得作为确定IC芯片11的存储区域的信息的区域代码(S05，控制步骤)。例如，在图2所示的例子中，取得“区域1-1”、“区域1-2”、“区域2”这样的信息。而且，区域代码也称为服务代码。

接着，通过控制部18，取得对存储在移动通信终端10中的IC应用程序所访问的IC芯片11的存储区域进行确定的区域代码。该取得通过参照存储在移动通信终端10中的IC应用程序的管理信息来进行(在该取得时，不进行对IC芯片11的访问)。在此对取得的区域代码、(在S05中取得的)IC芯片11的区域代码进行比较(S06，控制步骤)。

接着，用控制部18，对于由通过上述的比较的两者一致的区域代码确定的IC芯片11的存储区域，进行禁止访问的控制。具体地说如图3所示，在IC芯片11的各存储区域中，开通保密功能(S07，控制步骤)。

对上述IC芯片11的处理(S05～S07)是为了对作为从IC应用程序进行访问的存储区域设定在IC芯片11中的存储区域，和作为在IC应用程序一侧设定的访问对象的IC芯片11的存储区域一致的存储区域进行控制的处理。而且，通常虽然IC芯片11的区域代码、IC应用程序的设定的区域代码一致，但当没有从IC应用程序向IC芯片11进行设定等情况下，存在不一致，只对区域代码一致的存储区域进行控制即可。

此外，对于上述IC芯片11的处理(S05～07)，通过对IC芯片11发出指令来进行。当在该指令执行时由于访问竞争等而不能执行指令的情况下，再次发送指令，使处理继续进行。

通过该控制，变成对IC芯片11禁止访问的状态(S08，控制步骤)。如上所述，禁止由非接触IC模块12的访问以及来自移动通信终端10内部的访问这双方。此外，在访问受到限制期间，理想的是也进行禁止IC应用程序的下载、起动以及版本升级的控制。此外，有关IC应用程序的删除，理想的是，关于在删除时发生对IC芯片11的访问的应用程序，进行禁止删除的控制。而且，在关断移动通信终端10的电源时，保持关闭电源刚刚之前的限制状态。以上是在S04中利用比较部17判断为2个UIM信息不一致时的处理。

另一方面，例如，当用取得部16取得的UIM信息是“UIM信息A”，如图3所示，存储在存储部15中的UIM信息是“UIM信息A”的情况下，在S04中，用比较部17判断为2个UIM信息一致。当判断为一致的情况下，将其意旨从比较部17通知控制部18，用控制部18，例如进行如下那样允许对IC芯片11的访问的控制。该控制在S02中，当设置成在存储部15中没有存储UIM信息的情况下也同样进行。这种情况下，是因为能够判断为没有特别的设定的缘故。

首先，和S05一样，用控制部18取得来自IC芯片11的区域代码的、作为确定IC芯片11的存储区域的信息的区域代码(S09，控制步骤)。接着，和S06一样，用控制部18取得对存储在移动通信终端10中的IC应用程序所访问的IC芯片11的存储区域进行确定的区域代码。在此，对所取得的区域代码、(在S09中取得的)IC芯片11的区域代码进行比较(S10，控制步骤)。

接着，用控制部18对用通过上述比较的两者一致的区域代码确定的IC芯片11的存储区域进行允许访问的控制。具体地说，在IC芯片11的各存储区域中，使保密功能无效化(S11，控制步骤)。而且，在该处理之前，当没有开通保密功能的情况下，不需要特别进行处理。

通过该控制，变成对IC芯片11允许访问的状态(S12，控制步骤)。即，成为对IC芯片11的访问不特别进行控制的状态。以上的处理是在S04中，用比较部17判断为2个UIM信息一致时的处理。

在本实施方式的移动通信终端10中，如果未安装与存储在存储部15中的UIM信息有关的UIM20，则能够禁止对IC芯片11的访问。因而，如果预先在存储部15中存储对具有利用非接触IC功能的正当权限的用户的UIM20进行确定的信息，则当(由要进行不正当利用的人)将此外的UIM20安装在移动通信终端10上的情况下禁止对IC芯片11的访问。由此，即使将和与存储在存储部15中的UIM信息有关的UIM20不同的UIM20安装在移动通信终端10中，导致对移动通信终端10不能通过移动通信发送信号的状态下，如果采用本实施方式的移动通信终端10，则能够可靠地防止内置在移动通信终端10中的非接触IC功能的不正当利用。

此外，在本实施方式的移动通信终端10中，因为使用在通常移动通信终端10中使用的UIM20进行控制，所以能够简单地防止内置于移动通信终端10中的非接触IC功能的不正当利用。

而且，如果是安装有与存储在存储部15中的UIM信息有关的UIM20的状态，则如上所示，通过在移动通信中对移动通信终端10发送锁定非接触IC功能的信号，能够防止不正当利用。

此外，在本实施方式的移动通信终端10中，在移动通信终端10的电源接通，或者对IC芯片11开始提供电力的定时中开始处理(用取得部16进行安装在移动通信终端10上的UIM20的UIM信息的取得)。这些定时是在移动通信终端10中能够开始非接触IC功能的定时。通过在该定时开始处理，因为能够在适宜的定时进行对IC芯片11的访问的控制，所以能够更可靠地防止非接触IC功能的不正当利用。但是，并不是必须在上述的定时开始处理，也可以在任意的定时(例如，一定的时间间隔等)进行处理。

此外，在本实施方式的移动通信终端10中，是通过开通保密功能进行禁止对IC芯片11的访问的控制。如果采用该构成，则能够可靠地实施本发明。但不是必须用上述的方法进行禁止访问的控制，例如，也可以采用通过禁止对IC芯片11的电力供给来禁止访问的方法。

而且，在本实施方式中，是将加入者认证模块作为UIM20，但也可以使用UIM20以外的加入者认证模块，例如SIM(SubscriberIdentity Module)。

Claims (5)

1.一种移动通信终端，具备：

非接触IC模块，包含IC芯片；

安装部，安装有加入者认证模块，所述加入者认证模块存储有用于本终端和移动通信网的连接的连接用信息，并且存储有确定加入者认证模块自身的信息；

存储部，存储有确定加入者认证模块的信息；

取得单元，在规定的定时，从安装在上述安装部上的加入者认证模块，读出并取得确定该加入者认证模块的信息；

比较单元，比较用于确定存储在上述存储部中的加入者认证模块的信息和用于确定由上述取得单元取得的加入者认证模块的信息；和

控制单元，根据上述比较单元的比较结果，控制对上述IC芯片的访问。

2.根据权利要求1所述的移动通信终端，其特征在于，还具备：

登录单元，在本终端中，在最初起动或者下载对上述IC芯片进行访问的应用程序软件时，取得用于确定安装在上述安装部上的加入者认证模块的信息，并存储在上述存储部中。

3.根据权利要求1或者2所述的移动通信终端，其特征在于：

上述取得单元将本终端的电源接通或者开始对上述IC芯片提供电力作为触发，取得用于确定安装在上述安装部上的加入者认证模块的信息。

4.根据权利要求1或者2所述的移动通信终端，其特征在于：

上述控制单元进行对上述IC芯片的存储区域禁止访问的意旨的设定，当进行了该设定的情况下进行禁止访问该IC芯片的控制。

5.一种移动通信终端中的终端控制方法，所述移动通信终端包括：

非接触IC模块，包含IC芯片；

安装部，安装有加入者认证模块，所述加入者认证模块存储有用于本终端和移动通信网的连接的连接用信息，并且存储有确定加入者认证模块自身的信息；和

存储部，存储有确定加入者认证模块的信息，

所述终端控制方法包含：

取得步骤，在规定的定时，从安装在上述安装部上的加入者认证模块，读出并取得确定该加入者认证模块的信息；

比较步骤，比较用于确定存储在上述存储部中的加入者认证模块的信息和用于确定上述取得步骤中所取得的加入者认证模块的信息；和

控制步骤，根据上述比较步骤中的比较结果，控制对上述IC芯片的访问。

Images