JP2004173221A

JP2004173221A - 移動通信端末の使用制限方式

Info

Publication number: JP2004173221A
Application number: JP2002382066A
Authority: JP
Inventors: Yasuyuki Goto; 康之後藤
Original assignee: Tietech Co Ltd
Current assignee: Tietech Co Ltd
Priority date: 2002-11-21
Filing date: 2002-11-21
Publication date: 2004-06-17

Abstract

【課題】移動通信端末に装着する外部機器（認証ユニット）によって、移動通信端末及び外部機器の使用者の本人性を、簡単かつ確実に確認することができるとともに、外部機器を移動通信端末に装着していない状態においても、移動通信端末を使用することを可能にする。
【解決手段】センタ１３と外部通信端子８付きの携帯電話機１と外部通信端子８に接続する外部機器９とを含むシステムにおいて、携帯電話機１は、センタ１３からソフトウェア（Ｊａｖａアプレット５）をダウンロードするネットワーク通信手段６と、制御部２と、外部機器９と通信するデータ通信部７と、を具備する。外部機器９は、端末装着機器側識別コード４ｂを記憶するとともにコード４ｂをデータ通信部７へ送信する構成であある。前記ソフトウェアは、携帯電話機１内に常駐し、コード４ｂと照合するためのセンタ側識別コード４ａを含むものであり、コード４ｂとコード４ａとを参照して、定められた認証ステップを実行するとともに、該認証ステップの結果に基づき、携帯電話機１を制御する構成とする。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、移動通信端末の使用制限方式に関する。
【０００２】
【従来の技術】
いわゆる携帯電話機（移動電話機）、ＰＤＡなどの移動通信端末において、その特定機能または全機能を、使用制限状態ないし使用不能状態（以後、使用制限という）としておき、端末認証または使用者認証を行なうことで、その使用制限を解除する方式が提案されている。
その一つの方式として、移動通信端末の外部通信端子（市販の携帯電話機ならシルアルのデータ通信端子）に認証用の電子装置ないし外部機器（以後、認証ユニットともいう）を接続して、その認証ユニット内で、移動通信端末及び認証ユニットの正当性ないし身元を確認する方式が知られている。
例えば、次のように移動通信端末（ここでは携帯電話機とする）を認証ユニットで認証する。
携帯電話機のデータ通信端子と接続し得るコネクタを具備する認証ユニットに、使用制限対象となる携帯電話機（単数、もしくは複数）の電話番号情報（加入者番号情報）などの端末ＩＤを予め記憶させる。また、認証ユニットは、前記コネクタを介して接続する携帯電話機から、その端末ＩＤを読み込み得る通信制御部を有している。携帯電話機のデータ通信端子と前記コネクタを接続すると、認証ユニットの通信制御部は、携帯電話機に対して、端末ＩＤを送信するよう要求する。携帯電話機は、自身が記憶している端末ＩＤ（例えば自分の電話番号情報）を認証ユニットへ送信する。認証ユニットでは、受信した端末ＩＤと自分が記憶している端末ＩＤとを照合し、認証不可なら、所定の状態を取る。例えば、自分自身の動作を停止する。認証成立なら、認証不可とは別の所定の動作を実行する。例えば、認証ユニット装着中の携帯電話機に、自分が記憶している所定の電話番号情報を送信して、その電話番号へ該携帯電話機がダイヤル発信できるようにする。携帯電話機のユーザは、認証ユニットを該携帯電話機に装着（接続）するだけで、所定の場所（データセンタ、金融機関など）へ自動発信ができる。しかも、携帯電話機と認証ユニットとの間で、認証が成立するときだけ、そのことが可能であり、セキリュティ上安心である。
なお、このような認証方式の代表的従来公知例としては、特開２００２−２７１８５９号公報を挙げることができる。
【０００３】
この従来の移動通信端末の使用制限方式には、次の問題点がある。携帯電話機などの移動通信端末に認証ユニットを装着した状態でないと、携帯電話機の所定の機能を使えないことである。例えば、その所定の機能がセンタないしサーバへの情報伝送だとする。携帯電話機から認証ユニットを取り外した状態では、センタへの認証ユニットが持っている情報、もしくは認証ユニットが集め、携帯電話機に伝送した情報を、センタへ送信することができない。センタへ情報を送信するときは、携帯電話機に一々認証ユニットを接続し、そのままの状態にしておかなければならない。
【０００４】
【特許文献１】
特開２００２−２７１８５９号公報
【０００５】
【発明が解決しようとする課題】
本発明に係る移動通信端末の使用制限方式は、上記問題点に鑑み、成されたものであり、次の課題を解決することを目的とする。
移動通信端末に装着する外部機器（認証ユニット）によって、移動通信端末及び外部機器の使用者の本人性を、従来通り、簡単かつ確実に確認することができるとともに、一旦認証が成立し外部機器から移動通信端末に情報が受け渡されたた後は、外部機器を移動通信端末に装着していない状態においても、移動通信端末を使用することを可能にする。
【０００６】
【課題を解決するための手段】
上記課題を解決するための本発明の第１発明は、請求項１に記載されたとおりの移動通信端末の使用制限方式であり、次のようなものである。
移動通信端末の使用者の正当性を確認する方式であって、ネットワークにアクセス可能なセンタと、外部通信端子を有する移動通信端末と、前記外部通信端子に接続する外部機器と、を含む構成である。
そして、前記移動通信端末は、前記センタからソフトウェアをダウンロードするネットワークアクセス手段（ネットワーク通信手段とも称するものとする）と、そのソフトウェアを格納するとともに、実行させる制御部と、前記外部機器と通信するデータ通信部と、を具備する。
また、前記外部機器は、一方の識別情報である端末装着機器側識別コードを記憶するとともに、前記端末装着機器側識別コードを前記データ通信部へ送信する構成である。
また、前記ソフトウェアは、前記端末装着機器識別コードと照合するための他方の識別情報であるセンタ側識別コードを含む構成である。
さらにまた、前記ソフトウェアは、前記移動通信端末内に存在し、前記端末装着機器側識別コードと前記センタ側識別コードとを参照して、認証ステップを実行するとともに、該認証ステップの結果に基づき、前記移動通信端末を制御、すなわち前記移動通信端末の所定のもしくは全部の機能を発揮させたりさせなかったりする制御を行なう構成である。
【０００７】
上記課題を解決するための本発明の第２発明は、請求項２に記載されたとおりの移動通信端末の使用制限方式であり、次のようなものである。
請求項１記載の移動通信端末の使用制限方式において、前記移動通信端末は、自分の識別情報である端末コードを記憶しており、前記ソフトウェアが実行する認証ステップは、前記端末装着機器側識別コード、前記センタ側識別コード及び前記端末コードを参照してなされるものである。
【０００８】
上記課題を解決するための本発明の第３発明は、請求項３に記載されたとおりの移動通信端末の使用制限方式であり、次のようなものである。
請求項１記載または請求項２記載の移動通信端末の使用制限方式において、前記移動通信端末は、携帯電話機であるものである。
【０００９】
上記課題を解決するための本発明の第４発明は、請求項４に記載されたとおりの移動通信端末の使用制限方式であり、次のようなものである。
請求項１記載、請求項２記載または請求項３記載の移動通信端末の使用制限方式において、前記ソフトウェアは、Ｊａｖａアプレットであるものである。
【００１０】
上記課題を解決するための本発明の第５発明は、請求項５に記載されたとおりの移動通信端末の使用制限方式であり、次のようなものである。
請求項１記載、請求項２記載、請求項３記載または請求項４記載の移動通信端末の使用制限方式において、前記ソフトウェアが行なう前記移動通信端末への制御は、前記ソフトウェアが行なう認証ステップにおいて、本人性の確認が正当なものと認めたとき、前記移動通信端末が所定箇所へアクセスすることを許可するステップでを含むのである。
【００１１】
【発明の実施の形態】
図１は、本発明に係わる移動通信端末の使用制限方式の実施の一形態を示すブロック図である。
携帯電話機１は、移動通信端末の一例である。本発明の必須の構成要件である移動通信端末は、外部通信端子８を具備するものであれば、ＰＤＡやいわゆるノートパソコンなど、どんな通信端末でもよい。
携帯電話機１は、ネットワーク通信手段を具備しており、ネットワークを介して、センタ１３と通信可能である。センタ１３は、サーバ（図示せず）を具備しており、携帯電話機１へ送信するＪａｖａアプレット５を有している。Ｊａｖａアプレットは、携帯電話機１にダウンロードされ、認証ステップと携帯電話機１の制御とを行なうソフトウェア（プログラム）の一例であり、代表例である。
また、携帯電話機１は、データ通信部７を具備しており、外部通信端子８を介して、外部機器９からの情報を受信もしくは外部機器９と情報の送受信、ができる。
【００１２】
携帯電話機の制御部２は、携帯電話機１の制御中枢であり、携帯電話機１の各構成ブロックを統括する。当然、制御部２は、メモリ３を有しており、自身の実行プログラム（図示せず）が格納されている。
なお、データ通信端子７は、制御部２内に設けてもよい。同様に、ネットワーク通信手段６も制御部２内に設けてもよい。
【００１３】
外部機器９は、外部機器９と携帯電話機１の所持者を認証するための認証ユニットである。外部機器９は、情報収集機能を具備していてもよく、例えば、そのための無線通信手段（図示せず）を具備していてもよい。
外部機器９は、ＣＰＵ１１を具備しており、端末装着機器側識別コードを記憶する記憶手段を具備している。
外部機器９は、外部通信端子８を介して携帯電話機１に接続されると、手動もしくは自動で、必要なら所定の手順を踏んだ上で、端末装着機器側識別コード４ｂを携帯電話機のデータ通信部７の方へ転送する。
なお、前記所定の手順というのは、例えば、携帯電話機１の電話番号情報を外部機器が受信し、外部機器９が予め記憶している（いくつかの）電話番号情報と照合して一致するものがあるかどうか調べる、などのステップである。
このようにして、前記所定な手順の有無に関わらず、ＣＰＵ１１は、記憶手段１２から読み出した端末装着機器側識別コード４ｂ（外部機器９に予め書き込んでおく所定の認証用情報）を、外部通信端子８、データ通信部７を介して、制御部２のメモリ３に送信する。携帯電話機１の制御部２は、その端末装着機器側識別コード４ｂをメモリ３に記憶する。
【００１４】
一方、端末装着機器側識別コード４ｂの転送ステップの前でも後でも同時でもよいけれども、携帯電話機１は、センタ１３にアクセスして、認証用のソフトウェアである例えばＪａｖａアプレット５をダウンロードする。
Ｊａｖａアプレット５は、必要ならセンタ１４が携帯電話機１の認証を行なった後、ネットワーク１０、ネットワーク通信手段６を介して、制御部２のメモリ３にダウンロードされる。このＪａｖａアプレット５には、所定のセンタ側識別コード４ａが含まれている。
携帯電話機１にダウンロードされたＪａｖａアプリ５は、メモリ３に、いわゆる常駐し、外部機器９、すなわち転送された、メモリ３に記憶されている、端末装着機器側識別コード４ｂの認証を行なう。例えば、Ｊａｖａアプレット５は、センタ側識別コード４ａと端末装着機器識別コード４ｂとが一致するかどうかを調べ、認証ステップを実行する。あるいは、センタ側識別コード４ａと端末装着機器側識別コード４ｂとから所定のコード（図示せず）を生成し、その所定のコードがＪａｖａアプレット５が有するコード（図示せず）と一致するどうかで認証を行なう。
仮に、認証の結果が不正なものであるとＪａｖａアプレット５が判定した場合、すなわち、正当な携帯電話機と外部機器の組み合わせでないと判定した場合は、例えば、Ｊａｖａアプレット５は、発信規制を掛ける。すなわち、携帯電話機１は、電話を掛けられないまたは電子メールを発信できない状態となる。また、Ｊａｖａアプレット５は、携帯電話機１そのものが使えなくなるのでなく、その特定の機能を制限するものでもよい。例えば、特定の電話番号やアドレスに携帯電話機１が発信しようとする（ダイヤル操作が成される）と、それを検知して許容しないように、Ｊａｖａアプレット５をプログラムしたものでもよい。
なお、携帯電話機１がセンタ１３からダウンロードするソフトウェアは、認証機能と携帯電話機１の使用制限機能を有するものであれば、Ｊａｖａアプレットでなくてもよい。
また、逆に該認証の結果が正当なものであると、ダウンロードしたソフトウェア（Ｊａｖａアプレット５）が判断したときは、携帯電話機１が所定の電話番号やアドレスに、自動的に、電話発信や電子メール発信するよう、Ｊａｖａアプレット５をプログラムしておくこともよい。
【００１５】
図２は、本発明に係わる移動通信端末の使用制限方式の別の実施の一形態を示すブロック図である。
携帯電話機１の制御部２は、その情報記憶部、例えばメモリ３に、端末コード５ｃを記憶する構成でもよい。端末コード５ｃは、例えば携帯電話機１の電話番号情報でもよく、そうでなくてもよく、あるいは、該電話番号情報を含む所定のコードでもよい。つまり、端末コード５ｃは、携帯電話機１固有のコードであればよい。
センタ１３からダウンロードしたＪａｖａアプレット５を常駐させ、外部機器９から端末装着機器側識別コード４ｂを受信した携帯電話機１の制御部２は、センタ側識別コード４ａ、端末装着機器側識別コード４ｂ及び端末コード４ｃを参照して、外部機器９と携帯電話機１の組み合わせが正当なものであるかどうかの認証を行なう。例えば、Ｊａｖａアプレット５は、センタ側識別コード４ａと端末装着機器側識別コード４ｂを使って、所定のコード（単数／複数）を生成し、端末コード４ｃ（単数／複数）と照合する。照合の結果、認証が可であれば、携帯電話機１は、認証動作実行中の使用制限状態が解除され、通常通り、使用できる。その認証が否であるなら、携帯電話機１の特定の機能もしくは全機能は、使用制限状態となる。
【００１６】
【発明の効果】
本発明に係る移動通信端末の使用制限方式は、以上説明してきたような構成であるので、以下に記載する効果を奏する。
移動通信端末は、予めサーバから、認証用のコードを有するソフトウェア（例、Ｊａｖａアプレット）をダウンロードしておくとともに、外部機器（認証ユニット）を装着することによって、移動通信端末及び外部機器の使用者の本人性を、従来通り、簡単かつ確実に確認することができる。また、一旦、移動通信端末内のＪａｖａアプレットのようなソフトウェアによって、外部機器の正当性の認証が行われると、該外部機器を該移動通信端末から外しても、該ソフトウェアの働きにより、移動通信端末を使用することが可能である。
【図面の簡単な説明】
【図１】本発明に係わる移動通信端末の使用制限方式の実施の一形態を示すブロック図である。
【図２】本発明に係わる移動通信端末の使用制限方式の別の実施の一形態を示すブロック図である。
【符号の説明】
１携帯電話機
２制御部
３メモリ
４ａセンタ側識別コード
４ｂ端末装着機器側識別コード
４ｃ端末コード
５Ｊａｖａアプレット
６ネットワーク通信手段
７データ通信部
８外部通信端子
９外部機器
１０ネットワーク
１１ＣＰＵ
１２記憶手段
１３センタ

Claims

移動通信端末の使用者の正当性を確認する方式であって、
ネットワークにアクセス可能なセンタと、
外部通信端子を有する移動通信端末と、
前記外部通信端子に接続する外部機器と、を含み、
前記移動通信端末は、前記センタからソフトウェアをダウンロードするネットワークアクセス手段と、
そのソフトウェアを格納するとともに、実行させる制御部と、
前記外部機器と通信するデータ通信部と、を具備するものであり、
前記外部機器は、一方の識別情報である端末装着機器側識別コードを記憶するとともに、前記端末装着機器側識別コードを前記データ通信部へ送信する構成であり、
前記ソフトウェアは、前記端末装着機器側識別コードと照合するためのもう一方の識別情報であるセンタ側識別コードを含む構成であり、
また、前記ソフトウェアは、前記移動通信端末内に在って、前記端末装着機器側識別コードと前記センタ側識別コードとを参照して、認証ステップを実行するとともに、該認証ステップの結果に基づき、前記移動通信端末を制御する構成である、移動通信端末の使用制限方式。
前記移動通信端末は、自分の識別情報である端末コードを記憶しており、前記ソフトウェアが実行する認証ステップは、前記端末装着機器側識別コード、前記センタ側識別コード及び前記端末コードを参照してなされる、請求項１記載の移動通信端末の使用制限方式。
前記移動通信端末は、携帯電話機である、請求項１記載または請求項２記載の移動通信端末の使用制限方式。
前記ソフトウェアは、Ｊａｖａアプレットである、請求項１記載、請求項２記載または請求項３記載の移動通信端末の使用制限方式。
前記ソフトウェアが行なう前記移動通信端末への制御は、前記ソフトウェアが行なう認証ステップにおいて、本人性の確認が正当なものと認めたとき、前記移動通信端末が所定箇所へアクセスすることを許可するステップを含む、請求項１記載、請求項２記載、請求項３記載または請求項４記載の移動通信端末の使用制限方式。