JP2003032749A - 通信禁止方法、電子認証方法およびサーバ装置 - Google Patents

Abstract

(57)【要約】 【課題】 電子証明書の有効性を容易に確認し、迅速か
つ認証性に優れた電子認証を行う。 【解決手段】 携帯電話機１０-1側が購入した商品に対
する料金の支払要求に応じず、同意書に記載された不払
いに該当することとなった場合に、ショップサーバ３０
-1は移動通信網５０内にあるコールセンター（特番）に
接続する。ショップサーバ３０-1は携帯電話機１０-1の
電話番号を含む同意書と当該携帯電話機１０-1の通信を
禁止するように依頼する通信禁止依頼とをコールセンタ
ーに送信する。コールセンターでは、同意書を確認後、
受信した携帯電話機１０-1の電話番号と通信禁止処理を
実行させるための制御信号とを加入者ＤＢサーバ５４に
送信する。加入者ＤＢサーバ５４は、コールセンターか
ら受信した携帯電話機１０-1の電話番号に対応する通信
禁止フラグを“ＯＦＦ”から“ＯＮ”に変更する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信禁止方法、電
子認証方法およびサーバ装置に係り、特に通信を禁止す
ることにより電子証明書は有効であると判断して電子認
証を行うための技術に関する。

【０００２】

【従来の技術】近年の情報技術の発展に伴い、携帯電話
機などの移動通信端末において、インターネットを介し
て本の注文を行ったり、チケットの予約を行ったりする
電子商取引が行えるようになった。この電子商取引の取
引先は仮想店舗であって、かつインターネットに接続さ
れたサーバによって構築されたものである。このような
電子商取引においては、不特定多数の者が接続するイン
ターネット等の通信網を介しているため、例えば、電子
署名（デジタル署名）を用いて送信者と受信者とを確実
に特定し、なりすましを防止する必要がある。電子署名
は、送信者が電子証明書（デジタル証明書）を発行する
認証局に対して電子証明書の発行を申請し、送信者先用
の電子証明書、秘密鍵および公開鍵などを取得すること
によって利用可能となる。なお、公開鍵は、電子証明書
に含まれて発行される。

【０００３】ここで、送信者Ｓ側の携帯電話機と受信者
Ｊ側のサーバ装置との間で金銭データや個人データ等の
通信に先立って行われる電子証明書による認証について
説明する。まず、送信者Ｓ側の移動通信端末は、電子文
書の内容をハッシュ関数によりハッシュ値Ａに変換す
る。そして、このハッシュ値Ａを秘密鍵により暗号化す
ることにより電子署名を生成する。次に、移動通信端末
は、電子文書に電子署名と電子証明書を添付して受信者
Ｊ側のサーバ装置に送信する。電子署名と電子証明書が
添付された電子文書を受信したサーバ装置では、受信し
た電子署名を、電子証明書に含まれる公開鍵により復号
化してハッシュ値Ａを求める。公開鍵が正しく署名者の
ものであることは、電子証明書を検証することによって
確かめられる。さらに、サーバ装置では、受信した電子
文書の内容をハッシュ関数によりハッシュ値Ｂに変換す
る。そして、ハッシュ値Ａとハッシュ値Ｂとを比較す
る。この両者が同一であれば、金銭データや個人データ
等の送り主は間違いなく送信者Ｓであることが証明され
る。この証明の際に、電子証明書に含まれる電子証明書
の有効期限などについても併せて検証している。また、
移動通信端末側でサーバを認証する場合も同様にして行
われる。

【０００４】しかしながら、電子証明書により正しく認
証が行われた場合であっても、その電子証明書が使用さ
れた時点で有効であるという保証はない。これは、電子
証明書がその有効期限内であるにもかかわらず、所定の
事由に該当することにより失効状態となる場合があるか
らである。所定の事由としては、例えば、秘密鍵が漏洩
した場合、署名装置を紛失した場合、署名偽造の疑義が
生じた場合、認証局との契約不履行等がある。したがっ
て、電子証明書を用いて認証を行う電子商取引において
は、認証局が提供する証明書失効リスト(以下、ＣＲＬ
（Certificate Revocation List）と記載する。)やオン
ライン証明書状態プロトコル(以下、ＯＣＳＰ（Online
Certificate Status Protocol）と記載する。)によるオ
ンライン問い合わせ機構などを利用して、電子証明書が
使用時点で有効であるか否かを判断する必要がある。

【０００５】ここで、ＣＲＬは、認証局により公開され
る失効した電子証明書の一覧リストである。このＣＲＬ
を利用して電子証明書の有効性を判断する場合には、Ｃ
ＲＬを予め認証局から取得して記憶しておき、電子証明
書を受信したときに当該電子証明書がＣＲＬに含まれて
いないことを確認する。そして、含まれていなければ、
有効な電子証明書であると判断する。

【０００６】ＯＣＳＰは、電子証明書の失効状態に関す
る情報をリアルタイムに提供するためのプロトコルであ
る。このＯＣＳＰを利用して電子証明書の有効性を判断
する場合には、電子証明書を受信したときにオンライン
問い合わせ機構のＯＣＳＰサーバ（ＯＣＳＰレスポン
ダ）に対して当該電子証明書の有効性の問い合わせを
し、電子証明書が失効状態であるか否かの情報を取得す
る。

【０００７】

【発明が解決しようとする課題】ところで、ＣＲＬに記
憶されている失効情報は、ＣＲＬが発行されたときのも
のであるため、当該ＣＲＬの発行後に失効された電子証
明書に関する情報は含まれていない。したがって、電子
証明書が失効状態であるにもかかわらず有効であると判
断してしまうことも考えられる。さらに、ＣＲＬは、認
証局から取得してから記憶するため、ＣＲＬのデータ量
が莫大である場合には、記憶する側の資源が圧迫されて
しまう。このようなＣＲＬの問題点を解決すべく最近で
は、オンライン問い合わせ機構を利用して電子証明書の
有効性を判断するようになってきた。しかしながら、オ
ンライン問い合わせ機構を利用して電子証明書の有効性
を判断する場合には、多数の問い合わせ要求者が、ＯＣ
ＳＰサーバにアクセスするため、ＯＣＳＰサーバの負荷
が増大してしまうという問題がある。そこで、電子証明
書の有効性を容易に確認でき、迅速かつ認証性に優れた
電子認証を行うことが可能な通信禁止方法、電子認証方
法およびサーバ装置を提供することを目的とする。

【０００８】

【課題を解決するための手段】上述した課題を解決する
ため、本発明に係る通信禁止方法は、電子証明書を有す
る移動通信端末と、当該移動通信端末を収容する移動通
信網と、電子証明書を前記移動通信端末から受信するサ
ーバ装置とを備えた通信システムに適用されるものであ
って、予め定められた規則に基づいて前記電子証明書が
無効にされた場合に、当該無効にされた電子証明書を有
する移動通信端末の通信を禁止するように依頼するため
の依頼信号を前記移動通信網に送信し、前記依頼信号を
受信した前記移動通信網は、前記移動通信端末の通信を
禁止することを特徴としている。

【０００９】この発明によれば、電子証明書が予め定め
られた規則に基づいて無効にされた場合に、当該電子証
明書を有する移動通信端末の通信を禁止するように依頼
するための依頼信号が、当該移動通信端末を収容する移
動通信網に送信されるため、移動通信網が移動通信端末
の通信を禁止することが可能になる。一般に、移動通信
端末が電子証明書を用いて電子商取引を行う場合に、移
動通信端末は、移動通信網を介してインターネット上の
サーバ装置にアクセスする。この発明では、上述したよ
うに特定の移動通信端末の通信が禁止されるため、無効
になった電子証明書がサーバ装置に受信されることがな
くなる。これにより、サーバ装置の負荷を軽減し、か
つ、移動通信網やインターネットなどの通信資源を節約
することができる。ここで、依頼信号を送信するものと
しては、例えば、サーバ装置、あるいは通信が禁止され
る移動通信端末の所有者が操作する端末装置が該当す
る。

【００１０】また、本発明に係る通信禁止方法は、電子
証明書を有する移動通信端末と、当該移動通信端末を収
容する移動通信網と、電子証明書を前記移動通信端末か
ら受信するサーバ装置とを備えた通信システムに適用さ
れるものであって、前記サーバ装置が、当該サーバ装置
で提供するサービスを受けることができる会員になるこ
とを申請する旨の信号を前記移動通信端末から受信し、
前記サービスをやり取りする際の取り決めを遵守できな
い場合に前記移動通信端末の通信を禁止する旨の契約に
同意するように促し、前記契約に同意する旨の信号を前
記移動通信端末から受信し、前記移動通信端末の利用者
が前記規約を遵守できなかった場合に、前記移動通信端
末の通信を禁止するように依頼する旨の信号を移動通信
網に送信し、前記依頼する旨の信号を受信した前記移動
通信網は、前記移動通信端末の通信を禁止することを特
徴としている。

【００１１】この発明によれば、サーバ装置によって、
サービスをやり取りする際の取り決めが遵守されない場
合に移動通信端末の通信を禁止する旨の契約に同意する
ように移動通信端末に対して促されるため、契約に同意
する旨の信号を移動通信端末から受信することが可能に
なる。そして、移動通信端末の利用者が前記規約を遵守
できなかった場合に、サーバ装置により、移動通信端末
の通信を禁止するように依頼する旨の信号が移動通信網
に送信されるため、移動通信網が移動通信端末の通信を
禁止することが可能になる。したがって、この発明で
は、移動通信端末の所有者以外である第３者（サーバ装
置）であっても、一定の条件が満たされる場合には、移
動通信端末の通信を禁止させることができる。

【００１２】また、本発明に係る電子認証方法は、電子
証明書を有する移動通信端末と、当該移動通信端末を収
容する移動通信網と、電子証明書を前記移動通信端末か
ら受信するサーバ装置とを備えた通信システムにおいて
行われる電子認証方法であって、予め定められた規則に
基づいて前記電子証明書が無効にされた場合に、当該無
効にされた電子証明書を有する移動通信端末の通信を禁
止するように依頼するための依頼信号を前記移動通信網
に送信し、前記移動通信端末の通信を禁止し、前記移動
通信網に収容される移動通信端末から送信された電子証
明書は有効であると判断して電子認証を行うことを特徴
としている。

【００１３】この発明によれば、電子証明書が予め定め
られた規則に基づいて無効にされた場合に、電子文書自
体の通信を禁止することにより、有効な電子署名を持た
ない電子文書の流通を止めることができる。上述のよう
に、電子証明書を利用した電子商取引においては、移動
通信端末は移動通信網を介してインターネット上のサー
バ装置にアクセスし、電子証明書の認証処理を行う。こ
こで、無効となった電子証明書自体のインターネット上
の流通を停止すれば、インターネット上のサーバ装置
は、有効な電子証明書を受信しているとの前提の元に認
証処理を行うことが可能となり、電子証明書の認証処理
は簡易化される。

【００１４】また、本発明に係るサーバ装置は、電子証
明書を外部端末から受信する受信手段と、予め定められ
た規則に基づいて前記電子証明書が無効にされた場合
に、当該無効にされた電子証明書を有する前記外部端末
の通信を禁止するように依頼する信号を、前記外部端末
を収容する移動通信網に送信する送信手段とを備えるこ
とを特徴としている。

【００１５】この発明によれば、電子証明書が予め定め
られた規則に基づいて無効にされた場合に、サーバ装置
の送信手段により、当該電子証明書を有する移動通信端
末の通信を禁止するように依頼するための依頼信号が、
当該移動通信端末を収容する移動通信網に送信されるた
め、移動通信網が移動通信端末の通信を禁止することが
可能になる。

【００１６】また、本発明に係るサーバ装置は、提供し
ているサービスを受けることができる会員になることを
申請する旨の信号および電子証明書を外部端末から受信
する第１の受信手段と、前記サービスをやり取りする際
の取り決めを遵守できない場合に前記外部端末の通信を
禁止する旨の契約に同意するように促す同意要求手段
と、前記契約に同意する旨の信号を前記外部端末から受
信する第２の受信手段と、前記外部端末の利用者が前記
規約を遵守できなかった場合に、前記外部端末の通信を
禁止するように依頼する旨の信号を、前記外部端末を収
容する移動通信網に送信する送信手段とを備えることを
特徴としている。

【００１７】この発明によれば、サーバ装置の同意要求
手段によって、サービスをやり取りする際の取り決めが
遵守されない場合に移動通信端末の通信を禁止する旨の
契約に同意するように移動通信端末に対して促されるた
め、第２の受信手段は、契約に同意する旨の信号を移動
通信端末から受信することが可能になる。そして、移動
通信端末の利用者が前記規約を遵守できなかった場合
に、サーバ装置の送信手段により、移動通信端末の通信
を禁止するように依頼する旨の信号が移動通信網に送信
されるため、移動通信網が移動通信端末の通信を禁止す
ることが可能になる。

【００１８】

【発明の実施の形態】次に、図面を参照して本発明の好
適な実施形態について説明する。 ［１．実施形態の構成］ ［１−１．通信システムの構成］図１に、本発明の実施
形態である通信システム１の概要構成を示す。図１に示
す携帯電話機１０-1，…，１０-n（以下、特に各携帯電
話機を区別する必要がない場合には、携帯電話機１０と
記載する。）は、ブラウザ機能を有しており、インター
ネット６０上の各ショップサーバ３０-1，…，３０-n
（以下、特に各ショップサーバを区別する必要がない場
合には、ショップサーバ３０と記載する。）が提供する
ショッピング情報を表示部に表示させることが可能であ
る。また、携帯電話機１０は、ショップサーバ３０との
間で電子商取引を行う際に電子署名および電子証明書に
より相互に認証する機能を有している。

【００１９】ショップサーバ３０は、インターネット上
の仮想店舗であり、携帯電話機１０から電子署名が添付
された電子証明書を受信し、この受信した電子署名およ
び電子証明書に基づいて携帯電話機１０の所有者を認証
する機能を有している。ショップ仲介サーバ２０は、携
帯電話機１０が、電子商取引を行う際に最初にアクセス
するＷｅｂページを格納している。このＷｅｂページに
は、電子商取引に参加しているショップの一覧が表示さ
れている。ショップ仲介サーバ２０は、携帯電話機１０
が各ショップサーバ３０と電子商取引を行えるようにす
る会員登録を受け付けており、登録された会員情報を一
括して管理する。認証局４０は、携帯電話機１０等に対
して電子証明書を発行する機関である。

【００２０】移動通信網５０は、加入者ＤＢサーバ５４
と、複数の交換機５２を接続する交換ネットワーク５３
と、各交換機５２に接続する複数の基地局５１とを備え
ている。この移動通信網５０は、当該移動通信網５０の
通信サービスエリア内に在圏する各携帯電話機１０に対
して通話サービスおよびパケット通信サービスを提供す
るものである。各基地局５１は、移動通信網５０の通信
サービスエリア内に多数設置されており、各々がカバー
する無線エリアに在圏する携帯電話機１０と無線通信を
行う。各交換機５２は、当該交換機５２に接続された各
基地局５１がカバーする無線エリア内に在圏する各携帯
電話機１０からの発呼要求やこれらの各携帯電話機１０
に対する着呼要求に応じて、呼接続処理などを行う。加
入者ＤＢサーバ５４は、携帯電話機１０の所有者（加入
者）が契約しているサービスなどに関する加入者情報を
記憶する加入者ＤＢを備える。加入者ＤＢサーバ５４
は、交換機５２から送信された信号に応じて、加入者情
報の変更・設定処理を行う。変更・設定処理の一つとし
て、後述するような携帯電話機１０の通信禁止処理があ
る。ゲートウェイ５５は、移動通信網５０をインターネ
ット６０に接続させる装置である。

【００２１】［１−２．携帯電話機の構成］次に、図２
を参照して携帯電話機１０のハードウェア構成を説明す
る。携帯電話機１０に備えられる操作部１７は、ユーザ
の操作状態に対応した信号を出力し、ＣＰＵ１１に供給
する。ＣＰＵ１１は、ＲＯＭ１２、ＲＡＭ１３あるいは
不揮発性メモリ１４に格納されている各種プログラムを
実行することにより、操作部１７からの操作信号に対応
する制御をバス１９を介して接続されている装置各部に
対して行う。ＲＯＭ１２には、ＣＰＵ１１によって実行
される各種制御用のプログラムおよび制御データなどが
格納されており、ＲＡＭ１３は、ＣＰＵ１１のワークエ
リアとして用いられるものである。

【００２２】不揮発性メモリ１４は、電子証明書格納領
域１４１を有する。なお、不揮発性メモリ１４として
は、例えば、ＥＰＲＯＭ（Erasable and Programmable
Read Only Memory）、フラッシュＥＥＰＲＯＭ（Flash
Electrically EPROM）がある。電子証明書格納領域１４
１は、ショップサーバ３０に対して電子商取引の申し込
みをする際の認証に用いられる電子証明書および当該電
子証明書のハッシュ値を暗号化するための秘密鍵を格納
する領域である。電子証明書格納領域１４１に格納され
た電子証明書は、秘密鍵により暗号化された電子署名と
ともにショップサーバ３０に送信される。無線通信部１
５は、アンテナ１５１を備えており、ＣＰＵ１１の制御
に基づいて、移動通信網５０の基地局５１との間で無線
データ通信を行う。通信処理部１６は、ＣＰＵ１２の制
御に基づいて、呼の接続／切断処理などの通信処理を行
う。

【００２３】［１−３．ショップ仲介サーバの構成］次
に、図３を参照してショップ仲介サーバ２０のハードウ
ェア構成を説明する。ＣＰＵ（Central Processing Uni
t）２１は、ＲＯＭ（Read Only Memory）２２、ＲＡＭ
（Random Access Memory）２３あるいはＨＤＤ（Hard D
isk Drive）２４に格納されている各種プログラムを実
行することにより、バス２６を介して接続されている装
置各部を制御する。通信制御部２５は、ショップサーバ
３０、認証局４０、携帯電話機１０等との間で行われる
データ通信を制御する回路である。

【００２４】ＲＯＭ２２には、ＣＰＵ２１によって実行
される各種制御用のプログラムおよび制御データなどが
格納されている。ＲＡＭ２３は、ＣＰＵ２１のワークエ
リアとして用いられる。ＨＤＤ２４には、会員情報ＤＢ
２４１が格納されている。会員情報ＤＢ２４１は、電子
商取引の会員である携帯電話機１０の所有者に関する会
員情報を記憶するデータベースである。会員情報ＤＢ２
４１は、複数のレコードを有しており、各レコードに
は、携帯電話機１０の電話番号、会員の個人情報である
住所、氏名、後述する同意情報などのフィールドが含ま
れる。会員情報ＤＢ２４１は、これらの各フィールドを
対応付けて記憶している。

【００２５】［１−４．加入者ＤＢサーバの構成］次
に、図４を参照して加入者ＤＢサーバ５４のハードウェ
ア構成を説明する。ＣＰＵ（Central Processing Uni
t）５４１は、ＲＯＭ（Read Only Memory）５４２、Ｒ
ＡＭ（Random Access Memory）５４３あるいはＨＤＤ
（Hard Disk Drive）５４４に格納されている各種プロ
グラムを実行することにより、バス５４６を介して接続
されている装置各部を制御する。通信制御部５４５は、
交換機５２との間で行われるデータ通信を制御する。

【００２６】ＲＯＭ５４２には、ＣＰＵ５４１によって
実行される各種制御用のプログラムおよび制御データな
どが格納されている。ＲＡＭ５４３は、ＣＰＵ５４１の
ワークエリアとして用いられる。ＨＤＤ５４４には、加
入者ＤＢ５４４ａが格納されている。加入者ＤＢ５４４
ａは、複数のレコードを有しており、各レコードには、
携帯電話機の電話番号、パスワード、携帯電話機の所有
者が契約しているサービスに関する情報、および携帯電
話機が通信を強制的に禁止されている状態であるか否か
を示す通信禁止フラグなどのフィールドが含まれる。加
入者ＤＢ５４４ａは、これらの各フィールドを対応付け
て記憶している。ここで、通信禁止フラグが“ＯＮ”状
態に設定されている携帯電話機は、一切の通信ができな
くなる。

【００２７】［２．実施形態の動作］ ［２−１．電子商取引の会員登録処理］次に、図５を参
照して通信システム１で携帯電話機１０から電子商取引
を行うための会員登録をする際の処理について説明す
る。なお、この説明においては、携帯電話機１０-1を例
として説明する。また、携帯電話機１０-1は、ショップ
仲介サーバ２０が指定する認証局４０から事前に公開鍵
を含む電子証明書および秘密鍵を取得していることとす
る。

【００２８】まず、登録申請者によりなされた操作指示
に基づいて携帯電話機１０-1のＣＰＵ１１は、ショップ
仲介サーバ２０に接続し、会員登録用のＷｅｂページを
表示部１８に表示させる。次に、登録申請者により会員
登録の申請指示がなされた場合に、携帯電話機１０-1の
ＣＰＵ１１は、会員登録を申請する旨の通知信号をショ
ップ仲介サーバ２０に送信する（ステップＳ１）。

【００２９】ショップ仲介サーバ２０のＣＰＵ２１は、
同意書（契約書）を表示するための表示データを携帯電
話機１０-1に送信する（ステップＳ２）。ここで、同意
書とは、登録申請者が電子商取引を行う際に遵守すべき
取り決めが記載されたものであり、この同意書には、例
えば、電子商取引における料金の不払いや違法行為など
を禁止する旨の規約と、この規約に違反した場合に履行
される罰則等が記載されている。本実施形態における罰
則は、電子商取引の際に使用される電子証明書を無効と
し、さらに、携帯電話機１０-1の一切の通信を禁止する
ことである。この罰則を実行させるために、加入者ＤＢ
サーバ５４において通信禁止処理が行われる。具体的に
は、加入者ＤＢサーバ５４の加入者ＤＢ５４４ａに格納
されている携帯電話機１０-1に対応する通信禁止フラグ
を“ＯＦＦ”状態から“ＯＮ”状態に変更する。

【００３０】次に、携帯電話機１０-1のＣＰＵ１１から
同意書の内容に同意する旨の通知信号が送信される（ス
テップＳ３）。ショップ仲介サーバ２０のＣＰＵ２１
は、同意書の内容と携帯電話機１０-1の発信者番号（電
話番号）とに基づいて同意情報を生成するとともに（ス
テップＳ４）、登録申請者に関する個人情報を入力する
ための画面を表示させる表示データを携帯電話機１０-1
に送信する（ステップＳ５）。携帯電話機１０-1のＣＰ
Ｕ１１は、登録申請者により個人情報が入力された後
に、この個人情報と、電子署名を添付した電子証明書と
をショップ仲介サーバ２０に送信する（ステップＳ
６）。ここで、この電子署名は、以下のようにして生成
される。まず、携帯電話機１０-1のＣＰＵ１１は、電子
証明書格納領域１４１に格納されている電子証明書の内
容をハッシュ関数によりハッシュ値に変換する。次に、
ＣＰＵ１１は、このハッシュ値を秘密鍵を用いて暗号化
することにより電子署名を生成する。

【００３１】ショップ仲介サーバ２０のＣＰＵ２１は、
携帯電話機１０-1から受信した電子署名が添付された電
子証明書に基づいて個人情報が登録申請者本人から送信
されたものであるかの認証を行う（ステップＳ７）。こ
の認証は以下のようにして行われる。まず、ショップ仲
介サーバ２０のＣＰＵ２１は、携帯電話機１０-1から受
信した電子署名を、電子証明書に含まれる公開鍵により
復号化してハッシュ値Ｃを求める。次に、ショップ仲介
サーバ２０のＣＰＵ２１は、携帯電話機１０-1から受信
した電子証明書の内容をハッシュ関数によりハッシュ値
Ｄに変換する。ハッシュ値Ｃとハッシュ値Ｄとが同一で
あれば、この個人情報の送り主は登録申請者本人である
ことが証明される。次に、ショップ仲介サーバ２０のＣ
ＰＵ２１は、携帯電話機１０-1から受信した個人情報お
よび同意情報を移動通信網５０から通知された携帯電話
機１０-1の発信者番号（電話番号）をキーにして会員情
報ＤＢ２４１に登録する（ステップＳ８）。

【００３２】［２−２．電子商取引の取引処理］次に、
図６を参照して通信システム１において行われる電子商
取引の取引処理について携帯電話機１０-1とショップサ
ーバ３０-1とを例にして説明する。まず、電子商取引の
会員によりなされた操作指示に基づいて携帯電話機１０
-1のＣＰＵ１１は、ショップ仲介サーバ２０に接続する
（ステップＳ１１）。ショップ仲介サーバ２０のＣＰＵ
２１は、移動通信網５０から通知された携帯電話機１０
-1の発信者番号（電話番号）に基づいて会員情報ＤＢ２
４１から携帯電話機１０-1に対応する会員情報を抽出す
る（ステップＳ１２）。ショップ仲介サーバ２０のＣＰ
Ｕ２１は、電子商取引に参加しているショップの一覧を
表示するための表示データを携帯電話機１０-1に送信す
る（ステップＳ１３）。ここで、会員情報が抽出されな
かった場合に、ＣＰＵ２１は、会員登録をするように要
求する旨のメッセージを表示するための表示データを携
帯電話機１０-1に送信する。

【００３３】次に、携帯電話機１０-1において会員によ
り所望される商品を販売しているショップが選択された
場合に（ステップＳ１４）、携帯電話機１０-1のＣＰＵ
１１は、利用者が選択したショップに対応するショップ
サーバ３０-1に格納されているＷｅｂページを表示部１
８に表示させる（ステップＳ１５）。このＷｅｂページ
には、選択されたショップにおいて販売されている商品
に関する商品情報が掲載されている。ショップサーバ３
０-1は、携帯電話機１０-1に対応する会員情報をショッ
プ仲介サーバ２０から取得する（ステップＳ１６）。

【００３４】携帯電話機１０-1において会員により所望
される商品が選択され、商品の購入が要求されると、携
帯電話機１０-1のＣＰＵ１１は、購入対象の商品に関す
る購入商品情報と、電子署名を添付した電子証明書とを
ショップサーバ３０-1に送信する（ステップＳ１７）。
ショップサーバ３０-1は、受信した電子署名および電子
証明書に基づいて購入商品情報が会員本人から送信され
たものであるかの認証を上述した認証方法に基づいて行
う（ステップＳ１８）。そして、電子証明書が会員本人
から送信されたものであると認証された場合に、ショッ
プサーバ３０-1は、携帯電話機１０-1から受信した購入
商品情報と、ショップ仲介サーバ２０から取得した会員
情報とに基づいて商品の受注処理を行う（ステップＳ１
９）。商品の受注処理が終了すると、ショップサーバ３
０-1は、商品の受注が完了した旨のメッセージを携帯電
話機１０-1に送信する（ステップＳ１８）。

【００３５】［２−３．携帯電話機の通信禁止処理］次
に、通信システム１において行われる携帯電話機１０の
通信を強制的に禁止させる通信禁止処理について説明す
る。通信禁止処理には、ショップサーバ側から通信の禁
止依頼をする場合と、携帯電話機の所有者側から通信の
禁止依頼をする場合がある。以下において、それぞれの
場合にわけて説明する。

【００３６】［２−３−１．ショップサーバ側から禁止
を依頼する場合］まず、図７を参照してショップサーバ
３０-1側から依頼された場合に行われる通信禁止処理に
ついて説明する。ショップサーバ３０-1側から依頼され
る場合としては、例えば、携帯電話機１０-1側が、電子
商取引における料金の不払いにより同意書の規約に違反
した場合がある。携帯電話機１０-1側が、購入した商品
に対する料金の支払要求に応じず、同意書に記載された
不払いに該当することとなった場合に（ステップＳ２
１）、ショップサーバ３０-1は、携帯電話機１０-1が有
する電子証明書は無効であると判断し、移動通信網５０
内にあるコールセンター（特番）に接続する（ステップ
Ｓ２２）。

【００３７】ショップサーバ３０-1は、会員情報ＤＢ２
４１に格納されている携帯電話機１０-1に対応する同意
情報と、携帯電話機１０-1の通信を禁止するように依頼
する通信禁止依頼とをコールセンターに送信する（ステ
ップＳ２３）。通信禁止依頼を受信したコールセンター
では、同意情報に含まれる携帯電話機１０-1の電話番号
に基づいて、ショップサーバ３０-1が携帯電話機１０-1
の通信を禁止することができるサーバであることを確認
した後に、携帯電話機１０-1の電話番号と通信禁止処理
を実行させるための制御信号とを加入者ＤＢサーバ５４
に送信する。加入者ＤＢサーバ５４のＣＰＵ５４１は、
コールセンターから受信した携帯電話機１０-1の電話番
号に対応する通信禁止フラグを“ＯＦＦ”から“ＯＮ”
に変更する（ステップＳ２４）。加入者ＤＢサーバ５４
のＣＰＵ５４１は、通信禁止処理が完了した旨のメッセ
ージをコールセンターを介してショップサーバ３０-1に
送信する（ステップＳ２５）。

【００３８】これにより、携帯電話機１０-1は、一切の
通信が不可能となる。以下に通信禁止処理が行われた携
帯電話機１０-1の動作について説明する。まず、携帯電
話機１０-1から発呼要求を受けた交換機５２は、携帯電
話機１０-1の電話番号に基づいて加入者ＤＢサーバ５４
の加入者ＤＢ５４４ａを参照する。交換機５２は、加入
者ＤＢ５４４ａから携帯電話機１０-1の電話番号を検出
した場合には、携帯電話機１０-1からの発呼要求がなか
ったものとして取り扱う。したがって、携帯電話機１０
-1からの発呼要求が通信相手に送信されることはない。

【００３９】このように、通信禁止処理が行われた携帯
電話機１０-1から電話をかけようとしても、発呼要求を
受けた携帯電話機１０-1側の交換機５２において発呼要
求が取り消されてしまうため、移動通信網５０内の資源
が無駄に利用されることを未然に防ぐことができるとと
もに、さらに、ショップ仲介サーバ２０あるいはショッ
プサーバ３０を収容する他のネットワークの資源につい
ても無駄に利用されてしまうことを未然に防止すること
ができる。

【００４０】［２−３−２．携帯電話機の所有者側から
行われる通信禁止処理］次に、図８を参照して携帯電話
機１０-1の所有者から依頼された場合に行われる通信禁
止処理について説明する。携帯電話機１０-1の所有者側
から依頼される場合としては、例えば、携帯電話機１０
-1を紛失してしまった場合がある。携帯電話機１０-1を
所有する会員が携帯電話機１０-1を紛失してしまった場
合に（ステップＳ３１）、会員によりなされた操作指示
に基づいて他の携帯電話機１０-2は、移動通信網５０内
にあるコールセンター（特番）に接続する（ステップＳ
３２）。携帯電話機１０-２は、利用者によりなされた
操作指示に基づいて紛失した携帯電話機１０-1の電話番
号およびパスワードと携帯電話機１０-1の通信を禁止す
るように依頼する通信禁止依頼とをコールセンターに送
信する（ステップＳ３３）。

【００４１】通信禁止依頼を受信したコールセンターで
は、受信した携帯電話機１０-1の電話番号およびパスワ
ードと通信禁止処理を実行させるための制御信号とを加
入者ＤＢサーバ５４に送信する。加入者ＤＢサーバ５４
のＣＰＵ５４１は、コールセンターから受信した携帯電
話機１０-1の電話番号に基づいて加入者ＤＢ５４４ａを
検索し、検索の結果、検出された加入者情報に含まれる
パスワードとコールセンターから受信したパスワードと
が一致するか否かを判断する。両パスワードが一致した
場合に、加入者ＤＢサーバ５４のＣＰＵ５４１は、検出
された加入者情報に含まれる通信禁止フラグを“ＯＦ
Ｆ”から“ＯＮ”に変更して加入者ＤＢ５４４ａに登録
する（ステップＳ３４）。加入者ＤＢサーバ５４のＣＰ
Ｕ５４１は、通信禁止処理が完了した旨のメッセージを
コールセンターを介して携帯電話機１０-1に送信する。
これ以降、携帯電話機１０-1は、一切の通信が不可能と
なる。

【００４２】［３．実施形態の効果］上述したように、
実施形態に係る通信システムにおいては、電子証明書を
無効にする所定の事由が発生した場合には、携帯電話機
１０の所有者本人が通信禁止依頼を移動通信網５０側に
要請することができるとともに、第三者であるショップ
側からも通信禁止依頼を要請することができる。このた
め、無効にされた電子証明書がショップ側に送信される
ことを未然に防ぐことが可能になる。それ故、ショップ
サーバ３０が、認証局４０のオンライン問い合わせ機構
に接続して電子証明書の有効性を確認する手間を省くこ
とができる。また、ショップサーバ３０が通信禁止依頼
を要請する場合には、携帯電話機１０の電話番号が含ま
れた同意書を移動通信網５０側に送信するため、第三者
の不正により携帯電話機１０の通信が禁止される事態を
防ぐことができる。したがって、本実施形態における移
動通信網に収容される移動通信端末から電子証明書が送
信された場合に、当該電子証明書は有効であると判断す
ることができる。さらに、電子証明書の有効性を確認す
ることなく電子認証を行うことができるので、通信負荷
を増加させず、迅速にかつ認証性に優れた電子認証を行
うことが可能となる。

【００４３】［４．実施形態の変形例］ ［４−１．第１変形例］なお、上述した実施形態におい
ては、規約違反に該当することにより携帯電話機１０-1
の一切の通信が禁止されているが、電子商取引における
料金が後から払われること等により違反状態から回復す
ることができた場合には、携帯電話機１０-1の通信の禁
止を解除することができることとしてもよい。この場合
には、加入者ＤＢサーバ５４の加入者ＤＢ５４４ａに格
納されている携帯電話機１０-1に対応する通信禁止フラ
グを“ＯＮ”状態から“ＯＦＦ”状態に変更すればよ
い。また、通信の禁止を解除することができる者は、通
信を禁止するように依頼した者に限ることとする。禁止
を依頼した者以外の者が禁止の解除を依頼することがで
きることとした場合には、罰則等の意味がなくなってし
まうからである。

【００４４】［４−２．第２変形例］また、上述した実
施形態においては、ショップ仲介サーバ４０が携帯電話
機１０の会員情報等を管理しているが、ショップ仲介サ
ーバ４０を備えずに、各ショップサーバ３０が個別に携
帯電話機１０の会員情報等を管理するようにしてもよ
い。

【００４５】［４−３．第３変形例］また、上述した実
施形態において、ショップ仲介サーバ２０あるいはショ
ップサーバ３０は、電子証明書を認証する際に電子証明
書の有効性の判断を省略しているが、電子証明書が失効
状態となる理由には様々なものがあり、規約に定められ
た理由以外の理由により失効状態となる場合も考えられ
る。したがって、ショップ仲介サーバ２０あるいはショ
ップサーバ３０が設定するセキュリティのレベルにあわ
せて、認証局３０のオンライン問い合わせ機構に接続し
て電子証明書の有効性を確認することとしてもよい。こ
の場合であっても、無効であると判断された電子証明書
は送信されてこないため、その分、認証局４０のオンラ
イン問い合わせ機構に接続して電子証明書の有効性を確
認する機会を減少させることができる。

【００４６】［４−４．第４変形例］また、上述した実
施形態においては、ショップサーバ３０と電子商取引を
行う端末として携帯電話機１０を用いているが、これに
限定されない。例えば、移動通信網５０の基地局５１と
の間で無線通信を行う機能を有する簡易型携帯電話機、
および、携帯電話機や簡易型携帯電話機に接続された携
帯型情報端末などを用いてもよい。

【００４７】［４−５．第５変形例］さらに、上述した
実施形態においては、携帯電話機１０の一切の通信を禁
止することとしているが、音声のみの通話は可能である
ようにしてもよい。例えば、パケット通信であることに
より音声通信でないと判定して通信を禁止し、パケット
通信でないときは通信可能とすることも可能である。ま
た、携帯電話機１０からの発信は不可とし、受信は可能
とするようにしてもよい。

【００４８】

【発明の効果】上述したように本発明によれば、電子証
明書の有効性の判断を省略させることができる。

【図面の簡単な説明】

【図１】 実施形態に係る通信システムの概要構成を示
す図である。

【図２】 図１に示す携帯電話機のハードウェア構成を
示すブロック図である。

【図３】 図１に示すショップ仲介サーバのハードウェ
ア構成を示すブロック図である。

【図４】 図１に示す加入者ＤＢサーバのハードウェア
構成を示すブロック図である。

【図５】 通信システムにおける会員登録処理の動作例
を示すフローチャートである。

【図６】 通信システムにおける取引処理の動作例を示
すフローチャートである。

【図７】 通信システムにおける携帯電話機の通信禁止
処理の動作例を示すフローチャートである。

【図８】 通信システムにおける携帯電話機の通信禁止
処理の動作例を示すフローチャートである。

【符号の説明】

１０-1〜１０-n…携帯電話機（外部端末）、 １１…ＣＰＵ、 １２…ＲＯＭ、 １３…ＲＡＭ、 １４…不揮発性メモリ、 １４１…電子証明書格納領域、 １５…無線通信部、 １６…通信処理部、 １７…操作部、 １８…表示部、 ２０…ショップ仲介サーバ、 ２１…ＣＰＵ（受信手段、送信手段、第１の受信手段、
同意要求手段、第２の受信手段、記憶手段、同意情報送
信手段）、 ２２…ＲＯＭ、 ２３…ＲＡＭ、 ２４…ＨＤＤ、 ２４１…会員情報ＤＢ、 ２５…通信制御部、 ３０-1〜３０-n…ショップサーバ、 ４０…認証局、 ５０…移動通信網、 ５１…基地局、 ５２…交換機、 ５３…交換ネットワーク、 ５４…加入者ＤＢサーバ、 ５４１…ＣＰＵ（受信手段、送信手段、第１の受信手
段、同意要求手段、第２の受信手段、記憶手段、同意情
報送信手段）、 ５４２…ＲＯＭ、 ５４３…ＲＡＭ、 ５４４…ＨＤＤ、 ５４４ａ…加入者情報ＤＢ、 ５４５…通信制御部、 ５５…ゲートウェイ、 ６０…インターネット。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AA08 AE01 BG07 5J104 AA07 AA09 KA01 KA03 LA03 LA06 NA02 NA12 PA02 PA10 5K067 AA32 AA33 BB04 BB21 EE01 EE02 EE10 EE16 GG01

Claims (10)

【特許請求の範囲】
1. 【請求項１】 電子証明書を有する移動通信端末と、当
   該移動通信端末を収容する移動通信網と、電子証明書を
   前記移動通信端末から受信するサーバ装置とを備えた通
   信システムにおいて行われる通信禁止方法であって、 予め定められた規則に基づいて前記電子証明書が無効に
   された場合に、当該無効にされた電子証明書を有する移
   動通信端末の通信を禁止するように依頼するための依頼
   信号を前記移動通信網に送信し、 前記依頼信号を受信した前記移動通信網は、前記移動通
   信端末の通信を禁止することを特徴とする通信禁止方
   法。
2. 【請求項２】 請求項１記載の通信禁止方法において、 前記予め定められた規則は、前記サーバ装置において提
   供されるサービスを受ける際の取り決めを遵守できなか
   った場合に履行される罰則に関するものであることを特
   徴とする通信禁止方法。
3. 【請求項３】 電子証明書を有する移動通信端末と、当
   該移動通信端末を収容する移動通信網と、電子証明書を
   前記移動通信端末から受信するサーバ装置とを備えた通
   信システムにおいて行われる通信禁止方法であって、 前記サーバ装置が、 当該サーバ装置で提供するサービスを受けることができ
   る会員になることを申請する旨の信号を前記移動通信端
   末から受信し、 前記サービスをやり取りする際の取り決めを遵守できな
   い場合に前記移動通信端末の通信を禁止する旨の契約に
   同意するように促し、 前記契約に同意する旨の信号を前記移動通信端末から受
   信し、 前記移動通信端末の利用者が前記規約を遵守できなかっ
   た場合に、前記移動通信端末の通信を禁止するように依
   頼する旨の信号を移動通信網に送信し、 前記依頼する旨の信号を受信した前記移動通信網は、前
   記移動通信端末の通信を禁止することを特徴とする通信
   禁止方法。
4. 【請求項４】 請求項３記載の通信禁止方法において、 前記サーバ装置が、前記同意された契約の内容を示す同
   意情報を記憶し、 前記移動通信端末の通信を禁止するように依頼する際
   に、前記同意情報を送信し、 前記移動通信網は、前記サーバ装置が前記移動通信端末
   の通信を禁止することができるサーバ装置であるか否か
   を前記同意情報に基づいて判断し、 前記判断において前記移動通信端末の通信を禁止するこ
   とができるサーバ装置であると判断した場合に、前記移
   動通信端末の通信を禁止することを特徴とする通信禁止
   方法。
5. 【請求項５】 請求項３記載の通信禁止方法において、 前記同意情報には、少なくとも前記移動通信端末の電話
   番号が含まれることを特徴とする通信禁止方法。
6. 【請求項６】 電子証明書を有する移動通信端末と、当
   該移動通信端末を収容する移動通信網と、電子証明書を
   前記移動通信端末から受信するサーバ装置とを備えた通
   信システムにおいて行われる電子認証方法であって、 予め定められた規則に基づいて前記電子証明書が無効に
   された場合に、当該無効にされた電子証明書を有する移
   動通信端末の通信を禁止するように依頼するための依頼
   信号を前記移動通信網に送信し、 前記依頼信号を受信した前記移動通信網は、前記移動通
   信端末の通信を禁止し、前記移動通信網に収容される移
   動通信端末から送信された電子証明書は有効であると判
   断して電子認証を行うことを特徴とする電子認証方法。
7. 【請求項７】 請求項６記載の電子認証方法において、 前記移動通信端末の通信の禁止は、電子証明書を含んだ
   データの通信を禁止するものであることを特徴とする電
   子認証方法。
8. 【請求項８】 電子証明書を外部端末から受信する受信
   手段と、 予め定められた規則に基づいて前記電子証明書が無効に
   された場合に、当該無効にされた電子証明書を有する前
   記外部端末の通信を禁止するように依頼する信号を、前
   記外部端末を収容する移動通信網に送信する送信手段
   と、 を備えることを特徴とするサーバ装置。
9. 【請求項９】 提供しているサービスを受けることがで
   きる会員になることを申請する旨の信号および電子証明
   書を外部端末から受信する第１の受信手段と、 前記サービスをやり取りする際の取り決めを遵守できな
   い場合に前記外部端末の通信を禁止する旨の契約に同意
   するように促す同意要求手段と、 前記契約に同意する旨の信号を前記外部端末から受信す
   る第２の受信手段と、 前記外部端末の利用者が前記規約を遵守できなかった場
   合に、前記外部端末の通信を禁止するように依頼する旨
   の信号を、前記外部端末を収容する移動通信網に送信す
   る送信手段と、 を備えることを特徴とするサーバ装置。
10. 【請求項１０】 請求項９記載のサーバ装置において、 前記同意された契約の内容を示す同意情報を記憶させる
    記憶手段と、 前記外部端末の通信を禁止するように依頼する際に、前
    記同意情報を送信する同意情報送信手段と、 を備えることを特徴とするサーバ装置。