JP2000502551A - 移動通信サービスの料金支払方式 - Google Patents

Abstract

(57)【要約】 移動通信システムにおいて、通信貸方は移動通信機器（１０）の機密モジュール（３０）に記憶される。貸方は再ロードサーバ（２０）から電波（ＯＴＡ）によって再ロードされる。再ロードを要求するため、機密モジュール（３０）は認証された再ロード要求メッセージ（５０）を作成し、再ロード要求メッセージは再ロードサーバ（２０）に送信される。再ロード要求メッセージ（５０）の受信に応じて、再ロードサーバ（２０）は認証された再ロード許可メッセージ（６０）の形式で与えられた貸方の数を機密モジュール（３０）に通知する。後続のメッセージは異なる取引番号を用いることにより区別される。受信された認証メッセージは、メッセージ中の取引番号が局所的な取引番号と一致する場合に限り認容される。

Description

【発明の詳細な説明】 移動通信サービスの料金支払方式 本発明は、データを安全に記憶する機密モジュールからなる少なくとも１台の 移動通信機器を含む移動通信システムにおける通信サービスの料金支払方法に関 する。本発明は、また、データを安全に記憶する機密モジュールからなる少なく とも１台の移動通信機器を含む移動通信システムに関する。本発明は、また、デ ータを安全に記憶する機密モジュールからなる少なくとも１台の移動通信機器に 関する。本発明は、また、データを安全に記憶する機密モジュールに関する。 移動電話機、パーソナルディジタルアシスタント（ＰＤＡ）及びページャーの ような低価格パーソナル機器は、移動通信のため徐々に使用されている。典型的 に、ユーザは、使用量毎の料金によって補充された会費に基づいて移動通信サー ビスの代金をサービスプロバイダに支払う必要がある。サービスプロバイダは、 ユーザによる実際のサービスの使用量を記録し、使用量に応じてユーザに課金す る。典型的に、ＧＳＭ（ディジタル携帯）電話のような移動電話は、識別情報が 安全に記憶された機密モジュールからなる。識別情報はユーザに通話を課金する サービスプロバイダにより使用され、機密モジュールの所有者／使用者として身 元情報と共に登録される。機密モジュールは典型的にスマートカード技術を用い て実現される。 特に、移動通信サービスを頻繁には使用しないと予測されるユーザの場合、会 費が抑えられる場合がある。さらに、サービスへの加入はある種のユーザがその サービスを使用することを排除する。一例として、旅行者がサービスプロバイダ によってカバーされたエリア内に滞在する期間は、サービスに申し込み、承諾さ れるのに充分な長さがない。一部のユーザは加入を承諾するために充分な信用価 値が無いと考えられるので、排除される場合がある。 本発明の目的は、移動通信サービスの信頼性の高い別の支払方式を実現する上 記の種類の移動通信サービス用支払方法を提供することである。 本発明による方法は、移動通信システムが貸方再ロードサーバ(credit reload server)を有し、 機密モジュールにおいて、上記機密モジュールの識別情報とモジュール取引番 号とからなる再ロード要求メッセージを作成し、上記再ロード要求メッセージの 少なくとも一部を認証し、 上記移動通信機器において、上記認証された再ロード要求メッセージを上記再 ロードサーバに送信し、 上記再ロードサーバにおいて、上記認証された再ロード要求メッセージを受信 し、認証を確認し、肯定的な確認後、受信された再ロード要求メッセージの上記 モジュール取引番号が登録された機密モジュールに対するサーバ取引番号と一致 するか否かが照合され、肯定的な照合後、認定された機密モジュールに対し新サ ーバ取引番号を決定し、上記新サーバ取引番号を上記認定された機密モジュール に対するサーバ取引番号として記憶し、許可された通信貸方の数と上記サーバ取 引番号とからなる再ロード許可メッセージを作成し、上記再ロード許可メッセー ジの少なくとも一部を認証し、機密化された上記再ロード許可メッセージを上記 移動通信機器に送信し、 上記通信機器において、上記認証された再ロード許可メッセージを受信し、 上記機密モジュールにおいて、上記認証された再ロード許可メッセージの認証 を確認し、肯定的な確認後、上記モジュール取引番号から新モジュール取引番号 を決定し、上記新モジュール取引番号が上記サーバ取引番号と一致するか否かを 照合し、肯定的な照合後、上記許可された通信クレジットの数に応じて上記機密 モジュールに記憶された通信クレジットの残高を更新し、上記モジュール取引番 号として新モジュール取引番号を記憶することを特徴とする。 通信用のクレジットを上記機密モジュールに記憶することにより、通信サービ スは加入を必要とすることなく使用され得る。これによって、偶発的なユーザ、 若しくは、移動通信システムへ通常加入するには充分な信用に値しないと考えら れるユーザのような従来排除されていた種類のユーザに対してシステムが開放さ れる。また、加入者が通信サービス料を支払う無料の消極的な設備利用が可能に なる。さらに、移動通信機器の賃貸又は貸付が間単になり、機器は「完全な」機 密モジュールが設けられ、機器の返還時に、使用された貸方が課金され、モジュ ールは次の使用に備えて再ロードされる。貸方とは、そのまま現金を表す（所謂 電子マネー）と考えられる。或いは、例えば、「電話請求書」のような他の適当 な現金の表現法を使用してもよい。モジュールは、暗号の使用を含む何らかの適 当な方法で機密にされる。本願と同一出願人に譲受された公開前ではない特許出 願（書類番号PHN 16057）には、機密モジュールを不正から保護する方法が開示 されている。貸方は、機器の移動通信手段を利用して、電波（ＯＴＡ）を介して 再ロードされる点が有利である。モジュールの不正な再ロードの機会を減少させ るため、メッセージ又はメッセージの一部が認証される。不正操作を更に減少さ せるため、後続のメッセージは区別される。これにより、再ロード許可メッセー ジを傍受、記録、並びに繰り返し再現し、認証されていないモジュールの再ロー ドを実現するような不正行為が除去される。連続したメッセージ間の差は取引番 号を使用することによって実現される点が有利である。この番号の表現は機密モ ジュール並びに再ロードサーバに記憶される。メッセージは送信側の取引番号か らなる。受信側は、受信された取引番号が局部的に記憶された取引番号と一致す る場合、そのメッセージに基づいて動作する。次の取引のため新しい取引番号が 使用される。 本発明による方法の更なる実施例は、上記再ロードサーバにおい て、所定のサーバ取引番号の範囲外のモジュール取引番号からなる再ロード要求 メッセージを受信した後、不正行為の企図が記録されることを特徴とする。本発 明による方法の更なる実施例は、上記移動通信機器において、所定のモジュール 取引番号の範囲外のサーバ取引番号からなる再ロード許可メッセージを受信した 後、不正行為の企図が記録される。このように、取引番号はシステムを崩壊させ る企図を検出するため使用される。取引番号は、特にメッセージが再送されるシ ステムにおいて有効である。この方法でカバーされ得る状況は、再ロードサーバ が再ロード要求メッセージを正確に受信し、機密モジュールはそのことが分から ない場合（例えば、認証スキームが通信レベルで使用され、認証が失われるか、 若しくは、機密モジュールに到達しない場合、又は、認証スキームが通信レベル で使用されず、再ロード許可メッセージが予測時間フレーム内に受信されなかっ た場合）である。その結果として、機密モジュールはタイムアウト後に同じ再ロ ード要求メッセージを再送する。メッセージの取引番号は、再ロードサーバが現 在処理しているか、若しくは、ちょうど処理が完了した取引と同じ取引番号であ るので、再ロードサーバはメッセージが再送であることを確認することができる 。同様に、ユーザが、先行の再ロードが完了する前に再ロード動作を開始すべく 機密モジュールに指令した場合、再ロードサーバは、新しい要求を現在の取引の 終了後に実行されるべき有効な付加的な再ロード要求であるとして認容する。先 行及び／又は後続の取引番号の所定の範囲外の取引番号を有するあらゆるメッセ ージは、システムを悪用若しくは崩壊させる企図であるとみなし得る。かかる不 正行為の企図を記録することにより、補正措置が行われる。 本発明の方法の他の一実施例は、借方に記入されるべき通信貸方の初期数を決 定し、勘定と上記認定された機密モジュールに対し借方に記入する金融機関とを 決定し、上記通信クレジットの初期数に従って上記勘定を借方に記入するよう上 記金融機関に要求し、上記 金融機関からの肯定的な応答後に、上記通信貸方の初期数を上記許可された通信 貸方の数として上記再ロード許可メッセージに組み込むことを特徴とする。通信 貸方を機密モジュールに与える前に勘定を借方に記入することにより、信用価値 の損失のような金融リスクが回避される。 本発明の方法の他の一実施例は、上記受信された再ロード要求メッセージの中 の上記モジュール取引番号が上記認定された機密モジュールに対するサーバ取引 番号と一致することが肯定的に照合された後、上記再ロードサーバが返答メッセ ージを上記移動通信機器に送信する段階を更に含むことを特徴とする。勘定を借 方に記入するために要する時間は、機器のユーザが待つ事ができる時間よりも遥 かに長い場合がある。要求が機器レベルで処理されていることを機器に通知する ため返答が与えられ、機器は適当な処置を行うことができる。貸方が機密モジュ ールに記憶されている限り、移動機器は通信し続け得ることが認められる。 本発明の方法の他の一実施例は、上記移動通信機器が、上記返答メッセージの 受信に応じて、通信貸方の再ローディングが進行中であることをユーザに通知す る段階を更に含むことを特徴とする。 ユーザに進行中の取引が通知される利点がある。 本発明の方法の他の一実施例は、上記再ロードサーバが少なくとも上記返答メ ッセージの一部を認証し、上記機密モジュールは、上記認証された返答メッセー ジの受信に応じて、上記認証された返答メッセージの認証を照合し、肯定的な照 合後に、所定の通信貸方の負の残高に達するまで通信を許可する段階を更に含む ことを特徴とする。サービスプロバイダは、機密モジュール識別情報によって認 定された特定のユーザが所定の最大値まで貸方に値することを判定する。かかる 場合、再ロードが完了していなくても、負の残高が最高貸方レベルに達するまで 機器を使用し続けることが可能である。通常の通信システムにおいて、例えば、 ２乃至３ヶ月の期間に亘る 通信サービスの相応な使用量に対する料金をカバーするため、多量の貸方レベル が要求されることに注意する必要がある。本発明によるシステムにおいて、期間 は、例えば、数日間までにかなり短縮され、非常に少ない貸方レベルの使用が行 われる。これにより、従来認容されていなかったユーザに貸方を許可することが 可能になる。貸方レベルは機密モジュールに記憶されるか、若しくは、機密モジ ュールに送信される。返答メッセージ又は返答メッセージの本質的部分は、貸方 の便宜を許可する不正行為を防止するため、認証される。 本発明の方法の他の一実施例は、上記機密モジュールが、指定された通信貸方 の数を再ロードするための上記移動通信機器からのトリガに応じて、上記指定さ れた通信貸方の数が上記機密モジュールに記憶された所定の通信貸方の範囲内に 収まるか否かを検査し、肯定的な検査結果の後、上記トリガに基づいて動作する ことを特徴とする。機密モジュールに記憶され、又は、１回の動作でロードされ る貸方の最高数を指定する上限が上記機密モジュールに記憶される点が有利であ る。機密モジュールは、要求が上記の限界によって画成された範囲内に収まるか どうかを検査し、許容可能な再ロードに対する要求だけが発せられ得ることを保 証する。機密モジュールは、また、下限を記憶し、非常にコスト高になる僅かな 数の貸方の再ロードの要求が行われ得ないことを保証する。限界は、常駐的な限 界として機密モジュールに記憶され、或いは、機密モジュールに送信され、機密 モジュールのユーザの実際の信用価値を反映させる点が有利である。 本発明の方法の他の一実施例は、上記移動通信機器が、上記機密モジュールか ら上記所定の通信貸方の範囲及び通信貸方の残高を読み、上記通信貸方の範囲及 び通信貸方の残高をユーザに提示する段階を更に含むことを特徴とする。このよ うにして、ユーザが貸方残高及び貸方範囲の点で再ロードされるべき所望の貸方 の数を選択し 得る点が有利である。 本発明の方法の他の一実施例は、上記移動通信機器が、指定された通信貸方の 数の再ロードを要求するユーザから入力を受信し、上記指定された通信貸方の数 が上記機密モジュールから読まれた上記通信貸方の範囲内に収まるか否かを検査 し、上記検査の結果が肯定的である場合に、再ロードするためのトリガを上記機 密モジュールに発信する段階を更に含むことを特徴とする。このように、機器は 許容できない入力をユーザに直ちに通知する。 本発明の方法の他の一実施例は、上記再ロード要求メッセージが上記通信貸方 の残高により構成され、上記借方に記入されるべき通信貸方の初期数を決定する 段階が、通信貸方の所定の上限、及び、上記通信貸方の残高と上記要求された通 信貸方の数との合計の中の最小値を計算し、上記最小値を上記初期数として使用 する段階からなることを特徴とする。残高を再ロードサーバに送信することによ って、再ロードサーバは、許可された貸方以外の貸方が機密モジュールに与えら れないことを保証することが可能である。このようにして、例えば、機密モジュ ールの不正コピーの場合に損害を制限することが可能である。 本発明の上記の面及び他の面は、添付図面に示された実施例を参照して明解に される。添付図面において、 図１は本発明による移動通信システムの実施例を表し、 図２は機密モジュールが適当な場所に収容された移動通信機器のブロック図で あり、 図３は再ロードサーバ２０のブロック図であり、 図４は再ロード要求メッセージ及び再ロード許可メッセージのフレーム構造を 表す図である。 図１には、本発明の移動通信システムの一実施例が示されている。 本システムは、少なくとも１台の移動通信機器１０と、貸方再ロードサーバ２０ とからなる。移動通信機器１０は、双方向、ワイヤレス遠隔通信が行える適当な 移動機器であればよい。このような機器の一例は、ＧＳＭ（移動通信用グローバ ルシステム）電話機、又は、ワイヤレス通信手段を備えたパーソナルディジタル アシスタンス（ＰＤＡ）のような移動電話機である。クレジット再ロードサーバ ２０は金融取引を行うため適した通常のコンピュータ上に実現される。クレジッ ト再ロードサーバ２０は、移動通信のサービスプロバイダ、又は、銀行若しくは クレジットカード会社のような他の適当な機関によって管理されてもよい。移動 通信機器１０は通信貸方の残高を安全に記憶する機密モジュール３０からなる。 機密モジュール３０はＳＩＭ（加入者情報モジュール）とも称される。好ましく は、機密モジュール３０はスマートカード技術を用いて実現される。移動通信機 器１０に係る通信が発生したとき、通信貸方は機密モジュール３０から移転され る。この移転のため適当な方法が使用される。移転の結果として、ある時点で貸 方を再ロードする必要がある。再ロードの開始は、例えば、残高が所定の閾値よ りも低下したとき、システムのユーザによって行われるか、又は、通信機器１０ 若しくは通信機器１０内の機密モジュール３０によって自動的に行われる。再ロ ード要求メッセージ５０は、機密モジュール１０により作成、認証され、移動通 信機器１０において再ロードサーバ２０に送信される。好ましくは、移動通信機 器１０は、再ロード要求メッセージ５０のようなデータを再ロードサーバ２０に 通信するため、移動通信用の既存の手段を使用する。一例として、ＳＭＳ−ショ ートメッセージサービスのような従来のＧＳＭ設備は、データメッセージを通信 するため使用される。再ロードサーバの電話番号のような通信識別情報は移動機 器１０に記憶されている。この識別情報は恒久的でもよく、又は、時間的に変化 してもよい。再ロードサーバ２０は受信された再ロード要求メッセージ５０の認 証を検査 し、ある程度の貸方の許可を決定する。この許可は再ロード許可メッセージ６０ の形式で移動通信機器１０に送信される。再ロードサーバ２０は、対応した金額 を銀行のような金融機関７０の借方に記入する。正確な額が借方に記入されるこ とを保証するため、機密モジュール３０は機密モジュールの識別情報を記憶する 。この識別情報は、ＧＳＭシステム用のＩＭＳＩ、又は、ＩＳＤＮ用のＭＳＩＳ ＤＮのように、適当であればいかなる形式の識別情報でも構わない。モジュール 識別情報、又は、モジュール識別情報の表現は、再ロード要求メッセージ５０に 含まれている。金額が借方に記入されるように、再ロードサーバ２０は受信され たモジュール識別情報から、銀行口座及び口座名義人のような対応した金融情報 を判定する。 図２には、機密モジュール３０が移動通信機器１０の適当な場所２１０に入れ られた移動通信機器１０のブロック図が示されている。移動通信機器１０は、例 えば、バス２１４を介して相互接続されたプロセッサ２２０とメモリ２２２とか らなる。プロセッサ２２０は、典型的に移動電話機に使用されるマイクロコント ローラ又は携帯型コンピュータのため使用されるマイクロプロセッサのような適 当なプロセッサである。メモリ２２２は、データを記憶するＲＡＭのようなデー タメモリ２２４と、プロセッサ２２０用のプログラム命令を記憶するＲＯＭのよ うなプログラムメモリ２２６とからなる。部品は別個のユニットとして実現して も構わないことが認められる。或いは、メモリ２２２はプロセッサ２２０と一体 化してもよい。また、バス２２４には出力用の液晶表示ディスプレイ並びに入力 用のキーボードのようなユーザインタフェース手段２２８と、移動通信用のトラ ンシーバ２３０とが接続されている。再ロードサーバ２０への通信に適したトラ ンシーバであれば使用される。移動通信機器１０は、移動通信機器１０側のイン タフェース２３２と機密モジュール３０側のインタフェース２４０とを介して機 密モジュールと連結する。機密モジュール３０は、例えば、バス２４６を介して 相互接続されたプロセッサ２４２及びメモリ２４４からなる。プロセッサ２４２ は、プロセッサ２４２は、典型的にスマートカードに使用されるマイクロコント ローラのような適当なプロセッサである。メモリ２４４は、常駐性のデータ（例 えば、通信セッションの間隔、又は、電源が移動通信機器１０に供給される間隔 よりも長い期間に関係する識別情報及び貸方残高のようなデータ）を記憶する不 揮発性ＲＡＭ又はフラッシュＥＰＲＯＭのような不揮発性データメモリ２４８と 、プロセッサ２４２用のプログラム命令を記憶するＲＯＭのようなプログラムメ モリ２５０とからなる。更に、メモリ２４４は、移動通信機器１０から電源が取 り除かれたときに失われる非常駐性のデータを記憶する揮発性データメモリによ り構成される。部品は別個のユニットとして実現して構わないことが認められる 。或いは、メモリ２４４はプロセッサ２４２と一体化されてもよい。機密モジュ ールはメッセージを認証する認証器２５２を更に有する。選択的に、認証器２５ ２は、例えば、データを適当に暗号化／復号化することにより機密モジュール３ ０のメモリ２４４に記憶されたデータの一部を機密化するため使用される。認証 器２５２は、プロ部ラムメモリ２５０に記憶された適当なプログラムの制御下で プロセッサ２４２を動作させることによりソフトウェアの形で実現してもよい。 適当な認証方式が、好ましくは、音声暗号アルゴリズムに基づいて使用される。 適当な対称暗号方式の一例はＤＥＳであり、非対称暗号方式の一例は（公開鍵暗 号化のため屡々使用される）ＲＳＡである。 図３は再ロードサーバ２０のブロック図である。好ましくは、金融取引を行う ため適したコンピュータが再ロードサーバ２０のため使用される。再ロードサー バ２０は、例えば、バス３２０を介して相互接続されたプロセッサ３００及びメ モリ３１０からなる。プロセッサ３００は、例えば、典型的に取引サーバに使用 されるリスクプロセッサのような適当なプロセッサであればよく。メモリ３１０ は、データを記憶するＲＡＭのようなデータメモリ３１２と、プログラム命令を 記憶するＲＯＭのようなプログラムメモリ３１４とからなる。部品は別個のユニ ットとして実現してもよいことが認められる。或いは、メモリ３１０はプロセッ サ３００と一体化してもよい。また、バス３２０には、移動通信用のトランシー バ３３０が接続されている。移動通信機器１０への通信に適した任意のトランシ ーバを使用できる。再ロードサーバ２０は、メッセージを認証し、随意的に再ロ ードサーバ２０のメモリ３１０に記憶されたデータの一部を暗号化／復号化する 認証器３４０を更に有する。認証器３４０は、プログラムメモリ３１４に記憶さ れた適当なプログラムの制御下でプロセッサ３００を動作させることによりソフ トウェアの形で実現してもよいと認められる。機密モジュール３０と交換された メッセージを認証するため、機密モジュール３０の認証器２５２によって使用さ れる認証アルゴリズムと同一又は対応した認証アルゴリズムが使用される。デー タを再ロードサーバ２０に安全に格納するため別のアルゴリズムを使用してもよ い。好ましくは、同一のアルゴリズムがシステム内の各機密モジュール用のメッ セージを認証するため使用され、そのアルゴリズムはモジュール毎に固有の鍵の 制御下で動作される。これを実現するための一つの方法は、各機密モジュール毎 に固有の鍵を作成するためマスター鍵を使用することである。例えば、マスター 鍵はモジュールの識別情報又はモジュールの識別情報の表現を暗号化するため使 用される。暗号化された識別情報は機密モジュール鍵として使用され得る。機密 モジュール鍵は機密モジュール３０に記憶される。機密モジュール３０により発 生され、再ロードサーバ２０に送信された認証されたメッセージは、機密モジュ ール３０の識別情報又は識別情報の表現からなる。この情報に基づいて、再ロー ドサーバ２０は機密モジュール３０に対応した鍵を設置し、受信されたメッセー ジの認証を検査する。再ロードサーバ２０は、機密モジュール３０に送信される べきメッセージ を認証するためにも機密モジュールを使用する。再ロードサーバは、機密モジュ ール鍵を再生するため、記憶装置から機密モジュール鍵を取り出し、或いは、マ スター鍵を使用する。再ロードサーバ２０は、ディスプレイ、キーボード、及び 、ハードディスクのようなバックグラウンド記憶装置のような他の通常のコンピ ュータ手段を更に有する。 機密モジュール３０は、再ロード要求メッセージを作成し、少なくとも再ロー ド要求メッセージの一部を認証する手段を有する。この手段は、図２のプログラ ムメモリ２５０に記憶された適当なプログラムモジュール２７０の制御下でプロ セッサ２４２を動作させることによりソフトウェアの形で実現される。メッセー ジは、メッセージの全ての要素、又は、少なくともメッセージの本質的な要素を 暗号化することにより認証される。暗号化された要素は暗号化形式で得られた認 証されたメッセージの中だけに存在する。ある種の管理当局が容易に入手できな いメッセージによって生じる可能性のある紛争を回避するため、平文フォーマッ トで機密化されたメッセージ中に現れる暗号化された要素を含むことが好ましい 。この場合、暗号化された要素の形式を復号化することにより要素が完全に得ら れるような方法で要素を暗号化する必要はない。むしろ、メッセージ認証コード （ＭＡＣ）を使用する方が好ましい。公知の如く、メッセージ認証コードは、好 ましくは、データのサイズを削減する鍵依存型の一方向ハッシュ関数によって生 成される。受信側は、平文要素をハッシュするため同一鍵依存型の一方向ハッシ ュ関数を使用し、得られたＭＡＣ（ハッシュ値）が受信されたＭＡＣと一致する か否かを検査する。適当な鍵依存型のハッシングアルゴリズムを使用すればよい 。ＭＡＣを生成する簡単な方法は、データを圧縮する通常のハッシュ関数を使用 し、得られたハッシュ値を対称暗号化アルゴリズムを用いて暗号化することであ る。好ましくは、ＭＡＣは、周知の方法で、暗号ブロック連鎖(Cipher Block Ch aining)又 は暗号フィードバック(Cipher Feedback)モードでＤＥＳ（データ暗号規格）を 用いることにより形成される。ＤＥＳの比較的短い鍵の長さに起因した潜在的な 危険性を回避するため、三重ＤＥＳのような他の方式を使用してもよい。好まし くは、ＤＥＳの基本強度が、別の６４ビット鍵をＤＥＳにより処理される６４ビ ットブロックに（好ましくは、２値排他的論理和演算の形式で）追加する前処理 段階及び／又は後処理段階で強められる。前処理段階及び後処理段階の両方が使 用される場合、好ましくは、別個の鍵がこれらの段階に使用される。 典型的に、機密モジュール３０は、貸方を再ロードするユーザ命令に応じて移 動通信機器１０によってトリガされる。機密モジュール３０は、再ロードされる べき貸方の数を自動的に決定するようにプログラムしてもよい。これを行う一つ の方法は、常に所定数の貸方を要求するか、若しくは、完全に再ロードされるよ う要求することである（即ち、所定の貸方の最低数から再ロードを要求する時点 の実際の残高を差し引いた数を要求する）。好ましくは、移動通信機器１０のユ ーザ４０は、再ロードされるべき貸方の数を指定する。後者の場合、好ましくは ユーザ４０は、ユーザ４０に考慮した決定を行わせる情報が与えられる。このた め、機密モジュール３０のプログラムメモリ２５０は、データメモリ２４８から 情報を読み、データを復号化し、移動通信機器１０に情報を供給する随意的なプ ログラムモジュール２８０を含む。移動通信機器１０のプログラムメモリ２２６ は、プロセッサ２２０がユーザインタフェース手段２２８を介してユーザ４０に 情報を提示できるようにする随意的なプログラムモジュール２９０を含む。情報 には、その時点での実際の残高と上限とが含まれる。上限は、例えば、任意の時 点で機密モジュールに格納される貸方の最高数を表す。好ましくは、上限は、要 求されるその時点での貸方の最高数を表し、任意の時点で機密モジュールに格納 される貸方の最高数から実際の残高を差し引いたも のである。機密モジュール３０を再ロードするコストを削減するため、最低限度 がユーザに提示される。好ましくは、これらの限界は、実際の残高と共に機密モ ジュール３０に安全に記憶され、限界の不正操作の機会を除去する。これらの限 界は常駐する。或いは、限界を変更するため認証されたメッセージを使用するこ とが可能である。例えば、ユーザがそれまでに信頼できることが分かっているな らば、ユーザの要求に上限がセットされる。また、機密モジュールの不正コピー が検出された場合、最高限度は削減される。機密モジュール３０は、移動通信機 器からの指定された通信貸方の数の再ロードに応じて、指定された通信貸方の数 が機密モジュールに記憶された所定の通信貸方の範囲内に収まるか否かを検査し 、検査の結果が肯定的であるとき、指定された数を再ロード要求メッセージに組 み込む点が有利である。明らかに、貸方の範囲は上限及び下限によって決定され る。システム内で明示的な下限が使用されていない場合、１個の貸方の暗黙的な 下限が想定される。入力検査は、図２のプログラムメモリ２５０に記憶された適 当な検査プログラムモジュール２７２の制御下でプロセッサ２４２を動作させる ことによりソフトウェアの形で実現してもよい。好ましくは、移動通信機器１０ は、機密モジュール３０を始動する前にユーザからの入力を検査する。従って、 移動通信機器１０は、指定された数の通信貸方の再ロードを要求するユーザから 入力を受信するユーザインタフェース手段２２８を使用し、指定された通信貸方 の数が機密モジュールから読まれた通信貸方の範囲内に収まるか否かを検査し、 検査の結果が肯定的である場合、機密モジュールに再ロードのトリガを発する随 意的な手段を更に有する。これらのタスクはプログラムモジュール２９２の制御 下でプロセッサ２２０によって実現される。 機密モジュール３０は、モジュール取引番号をデータメモリ２４８に安全に記 憶する。再ロード要求メッセージを作成する一部として、機密モジュール３０は 、図４Ａに示される通り、モジュール取 引番号の現在値を再ロード要求メッセージ５０のフィールド４３０に入れる。再 ロード要求メッセージ５０は、機密モジュールの識別情報又は識別情報の表現を フィールド４２０に格納し、メッセージ認証コード（ＭＡＣ）をフィールド４６ ０に格納する。典型的に、再ロード要求メッセージ５０は、要求された貸方数を 示すフィールド４４０を更に含む。このフィールドは、一定数の貸方しか要求で きず、再ロードサーバ２０がその一定数を既に知っている場合には必要とされな いことが分かる。好ましくは、再ロード要求メッセージ５０は、異なるタイプの メッセージを簡単に区別することができるタイプフィールド４１０を含む。一定 の不変コードが各再ロード要求メッセージ５０に使用される。再ロード要求メッ セージ５０は、実際の通信貸方の残高を機密モジュール３０から再ロードサーバ ２０に転送する付加フィールド４５０を更に有する。再ロード要求メッセージ５ ０は、通常の通信システムで使用される種々の他のフィールドを含み得ることが 認められる。 図２のトランシーバ２３０は、認証された再ロード要求メッセージ５０を再ロ ードサーバ２０に送信するため使用される。典型的に、認証された再ロード要求 メッセージ５０は移動通信システム内でデータを伝送するため使用される全部の フレーム構造に埋め込まれる。これは、再ロードサーバの電話番号又は通信アド レスのようなある種の形式の識別情報をトランシーバ２３０に供給することを含 むことが分かる。 再ロードサーバ２０において、プロセッサ３００は、図３に示されているよう に、認証された再ロードメッセージを受信するためトランシーバ３３０を使用し 、そのメッセージを復号化するため認証器３４０を使用し、メッセージ認証コー ドが使用される場合、メッセージ認証コードを検査する。プロセッサ３００は、 再ロードサーバ２０のプログラムメモリ３１４に記憶されたプログラムモジュー ル３５０の制御下でこのタスクを実行する。メッセージ認証コード （ＭＡＣ）が使用され、受信されたＭＡＣが図４Ａの再ロード要求メッセージ４ ００のフィールド４６０中のＭＡＣと一致しない場合、このメッセージに基づく 動作は行われない。特に、通信レベルのチェックサム又はビットタイミング／同 期情報のような他の情報に基づいて、メッセージが伝送中に変造されていないと 断定できるならば、メッセージが改変されている可能性が高く、場合によっては 、不正行為の企図が記録される。プロセッサ３００は、再ロードサーバ２０のプ ログラムメモリ３１４に記憶されたプログラムモジュール３５２の制御下で不正 検出を行う。メッセージの認証が間違いなく確認された場合、再ロードサーバ２ ０は受信された再ロード要求メッセージのモジュール取引番号が識別された機密 モジュールに対するサーバ取引番号と一致するか否かを照合する。照合は両方の 取引番号が一致することの直接テストに基づいていてもよい。より複雑な比較テ ストを行っても構わないことは明らかである。照合の結果が肯定的であるとき、 再ロードサーバ２０は、識別された機密モジュールに対し新サーバ取引番号を決 定する。簡単な形式の場合、サーバ取引番号が所定数ずつ、例えば、１ずつ増加 することを意味する。また、乱数を使用するようなより複雑なアルゴリズムを使 用してもよい。機密モジュール３０の取引番号と再ロードサーバ２０の取引番号 は一致すべきであるため、両方の装置は新取引番号を決定する同一若しくは適合 したアルゴリズムを使用する必要がある。再ロードサーバ２０は、識別された機 密モジュールに対するサーバ取引番号として新サーバ取引番号を記憶する。次に 、再ロードサーバ２０は、機密モジュール３０に許可される貸方の数を決定し、 許可された数を指定する再ロード許可メッセージを発生する。再ロードサーバ２ ０は、再ロード許可メッセージ６０の少なくとも一部を認証するため認証手段３ ４０を使用する。プロセッサ３００は、再ロードサーバ２０のプログラムメモリ ３１４に記憶されたプログラムモジュール３５４の制御下で上記タスクを実行す る。 図４Ｂには再ロード許可メッセージ６０が示されている。再ロード許可メッセ ージ６０の作成の一部として、再ロードサーバ２０はサーバ取引番号の現在値を 再ロード許可メッセージ６０のフィールド４３２に入れる。再ロード許可メッセ ージ６０は、メッセージ認証コード（ＭＡＣ）が格納されるフィールド４６２と 、許可されたクレジットの数が格納されるフィールド４４２とを更に有する。一 定数の貸方しか許可されず、機密モジュール３０が一定数を既に知っている場合 、このフィールドが必要とされないことは認められる。好ましくは、再ロード許 可メッセージ６０は、異なるタイプのメッセージを簡単に区別できるようにする タイプフィールド４１０を更に有する。一定の不変コードは再ロード許可メッセ ージ６０毎に使用され、一方、このコードは、好ましくは、再ロード要求メッセ ージに使用されたコードとは異なる。再ロード許可メッセージ６０は、通常の通 信システムで使用されるような種々の他のフィールドを含むことが認められる。 再ロードサーバ２０は、認証された再ロード許可メッセージを移動通信機器１ ０に送信するためトランシーバ３３０を使用する。伝送は、図３に示されたメモ リ３１４から適当なプログラムがロードされたプロセッサ３００の制御下で行わ れる。移動通信機器１０は認証された再ロード許可メッセージを受信するためト ランシーバ２３０を使用する。受信は、図２に示されたメモリ２２４から適当な プログラムがロードされたプロセッサ２２０の制御下で行われる。随意的に、通 信レベルのチェックサム又はビットタイミング／同期情報のような他の情報に基 づいて、メッセージは伝送中に改変された断定できる。その場合、メッセージは 無視される。正確に受信されたと想定されるメッセージは、更なる処理のため機 密モジュール３０に転送される。機密モジュール３０はメッセージを復号化する ため認証器２５２を使用し、メッセージ認証コードが使用される場合、メッセー ジ認証コードを検査する。機密モジュール３０のプロ セッサ２４２がプログラムメモリ２５０に記憶されたプログラムモジュール２７ ４の制御下でこのタスクを実行する。メッセージ認証コード（ＭＡＣ）が使用さ れ、受信されたＭＡＣが図４Ｂの再ロード許可メッセージ６０のフィールド４６ ２のＭＡＣと一致しない場合、メッセージに基づく動作は行われない。その代わ り、不正行為の企図が記録される。プロセッサ２４２はプログラムメモリ２５０ に記憶されたプログラムモジュール２７６の制御下で不正検出を行う。メッセー ジの認証の成功が確認された場合、機密モジュール３０は、受信された再ロード 許可メッセージのサーバ取引番号がモジュール取引番号と一致するか否かを照合 する。照合アルゴリズムは、典型的に再ロードサーバで使用されるものと同一で ある。照合の結果が肯定的であるとき、機密モジュール３０は新しいモジュール 取引番号を決定する。機密モジュール３０は、新しいモジュール取引番号を次の 再ロード要求に使用されるべきモジュール取引番号として記憶する。プロセッサ ２４２は機密モジュール３０のプログラムメモリ２５０に記憶されたプログラム モジュール２７８の制御下で上記タスクを実行する。 本発明の更なる実施例において、再ロードサーバ２０は、所定のサーバ取引番 号の範囲外のモジュール取引番号からなる再ロード要求メッセージの受信後に、 不正行為の企図を記録する。プロセッサ３００は、再ロードサーバ２０のプログ ラムメモリ３１４に記憶された不正検出プログラムモジュール３５２の制御下で この付加的な不正検出を実行する。上記範囲はシステムに最も良く合うように選 択される。直接的な実装例では、現在のサーバ取引番号と一致する取引番号を備 えた再ロード要求メッセージは認容され、他のメッセージは全て不正であると見 なされる。より先進的なシステムの場合、メッセージは再送され、取引番号は再 試行とシステムを混乱させる企図とを区別するため使用される。一例として、再 ロード要求メッセージは、再ロード許可メッセージが所定の時間フレーム内に 受信されない場合に再送される。代替的に、若しくは、付加的に、下側の通信レ ベルにおいて、受信されたメッセージは、チェックサムの検査又はタイミング若 しくは同期信号の検査のような従来の方法で正しさが検査される。エラーが検出 されない場合、通信返答が送信される。これは、特殊な信号又は特殊なメッセー ジである。随意的に、ある種の検出されたエラーに対し、否定的な返答が送信さ れる。移動通信機器１０が所定の時間フレーム内に肯定的な返答を受信しない場 合、再ロード要求メッセージが再送される。再送されたメッセージは、最初に送 信されたメッセージと同じである。メッセージの取引番号は、再ロードサーバ２ ０が現在処理中の取引、或いは、終了直後の取引と同一であるため、再ロードサ ーバ２０は、（再ロードサーバがサーバ取引番号を更新した後、機密モジュール が対応した再ロード許可メッセージを未だ受信、或いは、処理していない場合に ）メッセージが再送であることを識別し得る。同様に、ユーザが、先行の再ロー ドが終了する前に、再ロード動作を開始するよう機密モジュール３０に命令した 場合、再ロードサーバ２０は新しい要求を、現在の取引の終了後に実行されるべ き有効な付加再ロード要求であるとして容認する。所定の先行及び／又は後続の 取引番号の範囲外の取引番号をもつメッセージは、システムを悪用若しくは崩壊 させる企図であるとみなされ得る。このような不正な企図を記録することにより 、補正措置が講じられる。 本発明の他の一実施例によれば、再ロードサーバ２０と同様に、移動通信機器 １０は、所定のモジュール取引番号の範囲外のサーバ取引番号からなる再ロード 許可メッセージの受信後に、不正の企図を記録する。プロセッサ２４２は、機密 モジュール３０のプログラムメモリ２５０に記憶された不正検出プログラムモジ ュール２７６の制御下で付加的な不正検出を行う。 本発明の他の一実施例において、再ロードサーバ２０は、借方に記入されるべ き通信貸方の初期数を決定する。簡単なシステムにお いて初期数は固定される。或いは、再ロードサーバ２０は、図４Ａに示される如 く、再ロード要求メッセージ５０のフィールド４５０から通信貸方の残高の表示 情報を読み、残高を考慮して借方に記入されるべき通信貸方の初期数を決定する 。好ましくは、再ロードサーバ２０は、要求以上、若しくは、機密モジュールに 対する所定の上限によって指定されるような許容量を上回る貸方を許可しない。 上限は、全ての機密モジュールに対し一定、不変の限度でもよい。或いは、上限 は機密モジュール毎に特有でも構わない。再ロードサーバ２０は、所定の上限Ｕ と、残高Ｂ及び要求された通信貸方の数Ｒの和との最小値(min｛U，B+R｝)を計 算し、この最小値を初期数として用いることによって上記の必要条件を充たす。 再ロードサーバ２０は、実際に貸方を許可する前に、対応した金額が借り入れら れるか否かを検査する点が有利である。再ロードサーバ２０は上記の動作を行う ため、残高と、識別された機密モジュールに対し借方を記入する金融機関とを決 定し、次に、金融機関に対し通信貸方の初期数に従って勘定を借方に記入するこ とを要求する。金融機関からの肯定的な応答後、再ロードサーバ２０は通信貸方 の初期数を通信貸方の許可された数として再ロード許可メッセージ６０のフィー ルド４４２に組み込む。上記のタスクは、再ロードサーバ２０のプログラムメモ リ３１４に記憶されたプログラムモジュール３５６の制御下でプロセッサ３００ によって行われる。 本発明の他の一実施例において、再ロードサーバ２０は、受信された再ロード 要求メッセージのモジュール取引番号が識別された機密モジュールに対するサー バ取引番号と一致するとが肯定的に確認された後、トランシーバ３３０に返答メ ッセージを移動通信機器１０に送信させる手段からなる。このタスクは、再ロー ドサーバ２０のプログラムメモリ３１４に記憶されたプログラムモジュール３５ ８の制御下でプロセッサ３００によって行われる。好ましくは、移動通信機器１ ０は、再ロードサーバからの対応した返答の受信に応 じて、通信貸方の再ローディングが進行中である旨をユーザ４０に通知する手段 からなる。このタスクは、移動通信機器１０のプログラムメモリ２２６に記憶さ れたプログラムモジュール２９４の制御下でプロセッサ２２０によって行われる 。 本発明の他の一実施例において、再ロードサーバ２０は、返答メッセージの少 なくとも一部を認証するため認証手段３４０を使用する。このタスクは、返答メ ッセージの送信を制御するため使用されたものと同じプログラムモジュール３５ ８の制御下でプロセッサ３００によって行われる。機密モジュール３０は、認証 された返答メッセージの受信に応じて、認証された返答メッセージの認証を照合 し、照合の結果が肯定的であるとき、通信貸方が所定の負の残高になるまで通信 を許可する手段からなる。このタスクは、機密モジュール３０のプログラムメモ リ２５０に記憶されたプログラムモジュール２８２の制御下で行われる。 システムは、交付が終了した旨を再ロードサーバ２０に通知するため、新しい 貸方のロードの成功に応じて、別の返答を作成する機密モジュール３０によって さらに改良されることが認められる。再ロードサーバ２０が返答メッセージを受 信しない場合、再ロードサーバ２０は、再ロード許可メッセージの再送、又は、 先行のサーバ取引番号と一致するモジュール取引番号をもつ再送要求メッセージ （機密モジュールが先行の再ロード要求メッセージを再試行する旨を示す）の容 認のような補正手段を講じる。好ましくは、機密モジュール３０は別の返答メッ セージを認証する。

───────────────────────────────────────────────────── フロントページの続き (31)優先権主張番号 ９７４０１２３７．９ (32)優先日 平成９年６月３日(1997．6．3) (33)優先権主張国 ヨーロッパ特許庁（ＥＰ） (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＣＮ，ＪＰ，ＫＲ

Claims (1)

1. 【特許請求の範囲】 １． データを安全に記憶する機密モジュールからなる少なくとも１台の移動通 信機器により構成された移動通信システムにおける通信サービス用の料金支払方 法であって、 上記移動通信システムは貸方再ロードサーバを更に有し、 上記機密モジュールにおいて、上記機密モジュールの識別情報とモジュール取 引番号とからなる再ロード要求メッセージを作成し、少なくとも上記再ロード要 求メッセージの一部を認証し、 上記移動通信機器において、上記認証された再ロード要求メッセージを上記再 ロードサーバに送信し、 上記再ロードサーバにおいて、上記認証された再ロード要求メッセージを受信 、確認し、肯定的な確認後に上記受信された再ロード要求メッセージの上記モジ ュール取引番号が、認定された上記機密モジュールに対するサーバ取引番号と一 致するか否かを照合し、肯定的な照合後に、 上記認定された機密モジュールに対する新サーバ取引番号を決定し、上記新サ ーバ取引番号を上記認定された機密モジュールに対するサーバ取引番号として記 憶し、 許可された通信貸方の数の識別情報と上記サーバ取引番号とからなる再ロード 許可メッセージを作成し、上記再ロード許可メッセージの少なくとも一部を認証 し、 機密化された上記再ロード許可メッセージを上記移動通信機器に送信し、 上記移動通信機器において、上記認証された再ロード許可メッセージを受信し 、 上記機密モジュールにおいて、上記認証された再ロード許可メッセージの認証 を確認し、肯定的な確認後に、 上記モジュール取引番号から新モジュール取引番号を決定し、 上記新モジュール取引番号が上記サーバ取引番号と一致するか否かを照合し、 肯定的な照合後に、上記許可された通信貸方の数に応じて上記機密モジュールに 記憶された通信貸方の残高を更新し、上記新モジュール取引番号を上記モジュー ル取引番号として記憶する段階からなることを特徴とする方法。 ２． 上記再ロードサーバにおいて、所定のサーバ取引番号の範囲内に収まらな いモジュール取引番号からなる再ロード要求メッセージを受信した後、不正行為 の企図を記録する段階を更に含む請求項１記載の方法。 ３． 上記移動通信モジュールにおいて、所定のモジュール取引番号の範囲内に 収まらないサーバ取引番号からなる再ロード許可メッセージを受信した後、不正 行為の企図を記録する段階を更に含む請求項１又は２記載の方法。 ４． 借方に記入されるべき通信貸方の初期数を決定し、 勘定と上記認定された機密モジュールに対し借方に記入する金融機関とを決定 し、 上記通信クレジットの初期数に従って上記勘定を借方に記入するよう上記金融 機関に要求し、 上記金融機関からの肯定的な応答後に、上記通信貸方の初期数を上記許可され た通信貸方の数として上記再ロード許可メッセージに組み込む請求項１乃至３の うちいずれか１項記載の方法。 ５． 上記受信された再ロード要求メッセージの中の上記モジュール取引番号が 上記認定された機密モジュールに対するサーバ取引番号と一致することが肯定的 に照合された後、上記再ロードサーバが返答メッセージを上記移動通信機器に送 信する段階を更に含む請求 項１乃至４のうちいずれか１項記載の方法。 ６． 上記移動通信機器が、上記返答メッセージの受信に応じて、通信貸方の再 ローディングが進行中であることをユーザに通知する段階を更に含む請求項５記 載の方法。 ７． 上記再ロードサーバは少なくとも上記返答メッセージの一部を認証し、 上記機密モジュールは、上記認証された返答メッセージの受信に応じて、上記 認証された返答メッセージの認証を照合し、肯定的な照合後に、所定の通信貸方 の負の残高に達するまで通信を許可する段階を更に含む請求項５又は６記載の方 法。 ８． 上記機密モジュールは、指定された通信貸方の数を再ロードするための上 記移動通信機器からのトリガに応じて、 上記指定された通信貸方の数が上記機密モジュールに記憶された所定の通信貸 方の範囲内に収まるか否かを検査し、 肯定的な検査結果の後、上記指定された通信貸方の数を上記再ロード要求メッ セージに組み込む段階を更に含む請求項１乃至７のうちいずれか１項記載の方法 。 ９． 上記移動通信機器は、上記機密モジュールから上記所定の通信貸方の範囲 及び通信貸方の残高を読み、上記通信貸方の範囲及び通信貸方の残高をユーザに 提示する段階を更に含む請求項８記載の方法。 １０． 上記移動通信機器は、指定された通信貸方の数の再ロードを要求するユ ーザから入力を受信し、上記指定された通信貸方の数が上記機密モジュールから 読まれた上記通信貸方の範囲内に収まる か否かを検査し、上記検査の結果が肯定的である場合に、再ロードするためのト リガを上記機密モジュールに発信する段階を更に含む請求項９記載の方法。 １１． 上記再ロード要求メッセージは上記通信貸方の残高により構成され、 上記借方に記入されるべき通信貸方の初期数を決定する段階は、通信貸方の所 定の上限、及び、上記通信貸方の残高と上記要求された通信貸方の数との合計の 中の最小値を計算し、上記最小値を上記初期数として使用する段階からなる請求 項４記載の方法。 １２． データを安全に記憶する機密モジュールからなる少なくとも１台の移動 通信機器により構成された移動通信システムにおいて、 貸方再ロードサーバを更に有し、 上記機密モジュールは、上記機密モジュールの識別情報及びモジュール取引番 号を含む再ロード要求メッセージを作成し、上記再ロード要求メッセージの少な くとも一部を認証する手段からなり、 上記移動通信機器は、上記認証された再ロード要求メッセージを上記再ロード サーバに送信する送信手段からなり、 上記再ロードサーバは、 上記認証された再ロード要求メッセージを受信する受信手段と、 上記認証された再ロード要求メッセージの認証を確認する確認手段と、 肯定的な確認後に、上記受信された再ロード要求メッセージの中の上記モジュ ール取引番号が認定された上記機密モジュールに対するサーバ取引番号と一致す るか否かを照合し、肯定的な照合後に、 上記認定された機密モジュールに対する新サーバ取引番号を決定し、上記新サ ーバ取引番号を上記認定された機密モジュールに対する上記サーバ取引番号とし て記憶し、 許可された通信貸方の数の表示情報及び上記サーバ取引番号を含む再ロード許 可メッセージを作成し、上記再ロード許可メッセージの少なくとも一部を認証す る手段と、 上記認証された再ロード許可メッセージを上記移動通信機器に送信する送信手 段とからなり、 上記移動通信機器は、上記認証された再ロード許可メッセージを受信する受信 手段を更に有し、 上記機密モジュールは、 上記認証された再ロード許可メッセージの認証を確認する手段と、 肯定的な確認後に、上記モジュール取引番号から新モジュール取引番号を決定 し、上記新モジュール取引番号が上記サーバ取引番号と一致するか否かを照合し 、肯定的な照合後に、上記許可された通信貸方の数に応じて上記機密モジュール に記憶された通信貸方の残高を更新し、上記新モジュール取引番号を上記モジュ ール取引番号として記憶する手段とからなることを特徴とする通信システム。 １３． 上記再ロードサーバは、所定のサーバ取引番号の範囲内に収まらないモ ジュール取引番号を含む再ロード要求メッセージを受信した後、不正行為の企図 を記録する手段からなる請求項１２記載の通信システム。 １４． 上記移動通信機器は、所定のモジュール取引番号の範囲内に収まらない サーバ取引番号を含む再ロード許可メッセージを受信した後、不正行為の企図を 記録する手段からなる請求項１２又は１３記載の通信システム。 １５． 上記再ロードサーバは、 借方に記入されるべき通信貸方の初期数を決定し、 勘定と、上記認定された機密モジュールに対し借方を記入する金 融機関とを決定し、 上記通信貸方の初期数に応じて上記勘定を借方に記入するよう上記金融機関に 要求し、 上記金融機関からの肯定的な応答後、上記通信貸方の初期数を上記許可された 通信貸方の数として上記再ロード許可メッセージに組み込む手段からなる請求項 １２乃至１４のうちいずれか１項記載の通信システム。 １６． 上記再ロードサーバは、上記受信された再ロード要求メッセージの上記 モジュール取引番号が上記認定された機密モジュールに対するサーバ取引番号と 一致することが肯定的に照合された後、上記送信手段に返答メッセージを上記移 動通信機器に送信させる手段を更に有する請求項１２乃至１５のうちいずれか１ 項記載の通信システム。 １７． 上記機密モジュールは、上記移動通信機器からの指定された通信貸方の 数を再ロードさせるトリガに応じて、上記指定された通信貸方の数が上記機密モ ジュールに記憶された所定の通信貸方の範囲内に収まるか否かを検査し、肯定的 な検査の結果の後、上記指定された数を上記再ロード要求メッセージに組み込む 手段を更に有する請求項１２乃至１６のうちいずれか１項記載の通信システム。 １８． 上記再ロード要求メッセージは上記通信貸方の残高の表示情報を含み、 上記借方に記入されるべき通信貸方の初期数は、通信貸方の所定の上限、及び 、上記通信貸方の残高と上記要求された通信貸方の数との合計の中の最小値を計 算し、上記最小値を上記初期数として使用することにより決定される請求項１５ 記載の通信システム。 １９． データを安全に記憶する機密モジュールからなる移動通信機器において 、 上記機密モジュールは、上記機密モジュールの識別情報及びモジュール取引番 号を含む再ロード要求メッセージを作成し、上記再ロード要求メッセージの少な くとも一部を認証する手段からなり、 上記移動通信機器は、上記認証された再ロード要求メッセージを再ロードサー バに送信する送信手段と、許可された通信貸方の数の表示情報及び上記サーバ取 引番号を含み、少なくとも一部が認証されている認証された再ロード許可メッセ ージを上記再ロードサーバから受信する受信手段とを有し、 上記機密モジュールは、 上記認証された再ロード許可メッセージの認証を確認する手段と、 肯定的な確認後に、上記モジュール取引番号から新モジュール取引番号を決定 し、上記新モジュール取引番号が上記サーバ取引番号と一致するか否かを照合し 、肯定的な照合後に、上記許可された通信貸方の数に応じて上記機密モジュール に記憶された通信貸方の残高を更新し、上記新モジュール取引番号を上記モジュ ール取引番号として記憶する手段とからなることを特徴とする移動通信機器。 ２０． 所定のモジュール取引番号の範囲内に収まらないサーバ取引番号を含む 再ロード許可メッセージを受信した後、不正行為の企図を記録する手段を更に有 する請求項１９記載の移動通信機器。 ２１． ユーザインタフェース手段と、 返答メッセージの受信に応じて、通信貸方の再ローディングが進行中である旨 をユーザに通知する手段とを更に有する請求項２０記載の移動通信機器。 ２２． 上記機密モジュールは、上記移動通信機器からの指定され た通信貸方の数を再ロードさせるトリガに応じて、上記指定された通信貸方の数 が上記機密モジュールに記憶された所定の通信貸方の範囲内に収まるか否かを検 査し、肯定的な検査の結果の後、上記指定された数を上記再ロード要求メッセー ジに組み込む手段を更に有する請求項１９乃至２１のうちいずれか１項記載の移 動通信機器。 ２３． ユーザインタフェース手段と、 上記機密モジュールから上記通信貸方の範囲及び通信貸方の残高を読み、上記 通信貸方の範囲及び上記通信貸方の残高をユーザに提示するため上記ユーザイン タフェース手段を使用する手段とを更に有する請求項２２記載の移動通信機器。 ２４， 指定された通信貸方の数の再ロードを要求するユーザからの入力を受信 するため、上記ユーザインタフェース手段を使用し、 上記指定された通信貸方の数が上記機密モジュールから読まれた上記通信貸方 の範囲内に収まるか否かを検査し、 検査の結果が肯定的である場合に、上記機密モジュールに再ロードさせるトリ ガを発する手段を更に有する請求項２３記載の移動通信機器。 ２５． 請求項１７乃至２０のうちいずれか１項に記載された移動通信機器で使 用するための機密モジュール。