JP2004530178A - ノードに記憶された情報へのアクセスを防止するための方法および装置 - Google Patents

Abstract

この発明の一実施形態では、無線通信用のセルラネットワーク（例えば、セルラ電話ネットワーク）は識別子トークンを含んでいる伝送を移動体ユニット（例えば電話）から受信する。サービスプロバイダを経由して、このネットワークは、またコマンドを受信して、移動体ユニットで記憶した情報へのアクセスを防止するようにする。識別子トークンと移動体ユニットで記憶した情報へのアクセスを防止するためのコマンドとの間の対応を検出すると、このネットワークは移動体ユニットに命令してローカル情報へのアクセスを防止するようにし、このローカル情報は電話番号のディレクトリと、他の個人的なおよび／または秘密の事項を含んでいてよいものである。
【選択図】図１０

Description

【０００１】
【発明の属する技術分野】
この発明は通信システムに係り、より特定すると、この発明は情報アクセスの制御に関する。
【０００２】
【従来の技術】
通信システムは通信ネットワークと、そのネットワークと通信をする１組のノードとを備えている。ネットワークとノードとの間の通信リンクは有線および／または無線であってよい。ネットワークはまた他のネットワークと通信してもよく、それによって、ノードがネットワーク内部のエンティティと、ネットワークに接続された他のノードと、また他のネットワーク上のエンティティおよび／またはノードと通信ができるようにしている。
【０００３】
通信ネットワークの一例は、ローカルエリアネットワーク（ＬＡＮ）であり、ここではネットワーク内部のエンティティは１つ以上のサーバを含むことができ、また個々のノードはワークステーション、パーソナルコンピュータ、および／または記憶ユニットとプリンタなどの周辺装置を含むことができる。通信ネットワークの他の例は、無線通信用用のセルラネットワークであり、ここではネットワーク内のエンティティが１つ以上の基地局（基地局トランシーバ‘ＢＴＳ’を有している）と管理ユニット（基地局制御装置（ＢＳＣ）、移動体サービススイッチングセンタ（ＭＳＣ）、およびホームとビジタ位置レジスタ（それぞれＨＬＲとＶＬＲ）のようなもの）とを含むことができ、また個々のノードは移動体ユニット（移動局とも呼ばれる）であってよく、この移動体ユニットは無線リンクを介して１つ以上の基地局と通信をする。移動体ユニットはセルラ電話、コンピュータもしくは他の処理装置であって無線モデムに接続されているもの、無線ローカルループ（ＷＬＬ）局、あるいは、無線パーソナルデジタルアシスタント（ＰＤＡ）であってよい。基地局を通って、移動体ユニットは相互におよび／または他のネットワーク上の装置と通信をしてよく、他のネットワークとしてはインターネットおよび／または公衆電話交換ネットワーク（ＰＳＴＮ）のようなものが挙げられる。
【０００４】
【発明が解決しようとする課題】
セルラ電話のような移動体ユニットが紛失されたり、盗難に逢うと、所有者もしくは口座保有者はサービスプロバイダに命令してその移動体ユニットがネットワークにアクセスを試みることを拒絶するようにできる。この動作は無権限のユーザがそのユニットと関係しているサービス口座に対して使用料金を発生させることを防止するのに役立つ。しかしながら、移動体ユニットは半導体フラッシュランダムアクセスメモリ（フラッシュＲＡＭ）を含んでいることがあり、このメモリは電話番号のような秘密の情報を保持している。同じポータブルデバイス内部でセルラ電話の機能を他の機能（電子メール通信、個人オーガナイズ、およびウェブブラウジングといった機能）と組合せるといったトレンドの結果として、フラッシュＲＡＭは追加の秘密の情報である電子メールアドレスおよびメッセージ、ボイスメールメッセージ、スケジュールおよび個人的なコンタクト情報、パスワード、および／または銀行またはクレジットカード番号のような情報を記憶できる。移動体ユニットが紛失または盗難に逢ったときにネットワークへのアクセスを拒絶されることができたとしても、なお、移動体ユニット上に記憶された秘密の情報は侵入者にアクセス可能であり、濫用の対象のままとなっている。
【０００５】
【課題を解決するための手段】
この発明の一実施形態による方法では、ノードに記憶された情報へのアクセスを防止するようにノードが命令される。この命令は、そのノードに記憶された情報へのアクセスを防止するための一方のコマンド（あるいは、このようなコマンドの少なくとも一部）と、そのノードと関係している他方の識別子との対応を検出する結果として発生される。
【０００６】
【発明の実施の形態】
あるシステムでは、ノードとネットワークとの間のリンクは一時的なものである。セルラ電話ネットワークもしくは無線ＬＡＮでは、例えば移動体ユニットとネットワークとの間のリンクは、移動体ユニットの電力がオンになっていないときには存在していない。このようなリンクであっても作られた後になれば、ネットワークに関するリンクの位置と性質は移動体ユニットが１つのネットワーク端末の範囲（例えば基地局もしくは、そのセクタ）から他のネットワークの範囲に移動するときに変ってよい。したがって、ネットワークにとってはこのようなやり方で接続されたノードを１つの静的位置、またはアドレスだけを用いることによって識別することは不可能になるであろう。
【０００７】
他のシステムでは、ノードとネットワークとの間のリンクは一時的であるが静的である。このようなネットワークは１つ以上の端末を含むことができ、この端末に対してはノードが一時的ベースで接続されてよい。一例としては、（恐らくはＬＡＮに接続される）パーソナルコンピュータを含んでいて、これが直列もしくは、並列ポートを介して１つ以上のＰＤＡまたは類似のデバイスと通信することができる。このようなやり方でノードと通信をするネットワーク端末は固定されていてよいが、複数のノードがその端末を介して（例えば、異なる時間に）そのネットワークに接続されてよいし、および／または１つのノードが異なる端末を介して（例えば、異なる時間に）そのネットワークに接続されてよく、これによってそのネットワークにとっては静的位置または、アドレスだけを使ってノードを識別することができなくなる。
【０００８】
いくつかの重要なネットワーク機能はノードを識別したり、ノードを位置決めするネットワークの能力に依存する。このような機能の例には、ページングの目的のために（例えば、セルラ電話に到来する呼を通知するために）特定のノードを位置決めすること、また請求書発行、メッセージの転送、サービスの弁別、データ同期、等々のような目的のために既知の識別子、またはプロファイルとアクティブノードとを関係付けることを含んでいる。
【０００９】
識別子トークンは、一時的リンクを介してネットワークに接続されているノードを識別するために使用されてよい１つのメカニズムである。このメカニズムを使用するシステムの例では、ノードは少なくとも１つのこのようなトークンを記憶しており、またネットワークは、このトークンとネットワーク識別子との間の対応を記憶している（ある場合には、ネットワークはそのノードにそのトークンを割り当ててもよい。）。初期伝送の際に、ノードはトークンをネットワークに向けて通信リンク上で送る。ネットワークはトークンを受信し、それを認識し、対応しているネットワーク識別子を移動体ユニットと関係付ける。この関係はリンクがネットワーク内部の特性を変えるときでもなお継続してよく、例えば、セルラ電話のハンドオフ状態のようなときでも継続してよい。ノードと識別子との関係は後の再有効化（例えば定期的および／または特定のイベント）でも経験されてよい。
【００１０】
セルラ通信用のコード分割多元接続（ＣＤＭＡ）システムであって、例えば、暫定標準規格−９５Ｂ（すなわち‘ＩＳ−９５Ｂ’であって、名称が“デュアルモードワイドバンドスペクトル拡散セルラシステムのための移動局−基地局互換性標準規格”であり、１９９９年２月３日にＴＩＡ／ＥＩＡ（通信産業協会／電子産業協会）刊行のもの）に適合するもの、あるいは暫定標準規格−２０００（すなわち‘ＩＳ−２０００’であって、ＴＩＡ／ＥＩＡにより１９９９年７月に刊行された６部標準規格）に適合するＣＤＭＡシステムでは、移動体ユニットは識別子情報を１０デジット移動体識別番号（ＭＩＮ）として記憶するようにプログラムされている。ＭＩＮは、移動体ユニットのユニークな電子一連番号（ＥＳＮ）からの４デジットと、ネットワークにとっては知られている識別ストリングからの６デジットとを含んでいる。ＭＩＮは移動体ユニット内部で不揮発性メモリの中に記憶されていてよく、不揮発性メモリには、読出し専用メモリ（ＲＯＭ）、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能なＰＲＯＭ（ＥＰＲＯＭ）、および／または電気的なＥＰＲＯＭ（ＥＥＰＲＯＭ、例えばフラッシュメモリ）などがある。
【００１１】
ネットワークとの通信で移動体ユニットによりＭＩＮ（あるいはその一部）を提示することはネットワークが特定の移動体ユニットを、既知の識別子もしくはプロファイルであって、サービスのオプション、請求書発行計画、ホームエリア等々に関係している情報を含んでいるものと関係付けることができるようにする。ＩＳ−９５Ｂ−もしくはＩＳ−２０００−適合システムでは、このプロセスは‘登録’と呼ばれている。この関係は、また、ネットワークが（到来する電話呼のような）移動体ユニットで終端されることが意図された伝送を適切にルーティングすることができるようにする。一旦、ノードが既知の識別子、または、プロファイルと関係付けられると、この関係はノードとネットワークとの間のリンクが１つの端末（例えば、基地局とかそのセクタ）から他の端末へ移動したときでも、なお継続される。登録プロセスの少なくとも一部は、移動体ユニットの電力投入時に最初に行なわれてよいものであり、リンクが設定された後に繰返されてよく、例えば定期的とか上述のＴＩＡ／ＥＩＡ文書で特定された他のイベントの発生時とかの後で繰返しができる。
【００１２】
図１は、この発明の実施形態によるシステムのブロック図を示す。ノード１００は識別トークンをネットワーク１５０に通信リンクを経て送る。制御リンク１６０を通して、ネットワーク１５０もコマンドを受信してノードに記憶された情報へのアクセスを防止する。通信リンク１４０および／または制御リンク１６０は介入用デバイスを介して導通され、有線および／または無線であってよく、言い換えると、１つ以上の無線および／または光周波数での搬送が行なわれる。
【００１３】
図２に示した例では、ノード１００に記憶された情報へのアクセスを防止するためのコマンドは、コマンド動作と対応している動作コード（すなわちオプコード）と、ノード１００に対応している識別子とを含んでいる。識別トークンと少なくとも一部分のコマンド（例えば識別子）との間の対応を検出すると、ネットワーク１５０はコマンドをノード１００に送り、ローカルな情報へのアクセスを防止するようにする。
【００１４】
このようなシステムの例示的な構成では、図３に示すように、ネットワーク１５０がノード１００に記憶された情報へのアクセスを防止するコマンドを公衆電話交換ネットワーク（ＰＳＴＮ）を経由して受信する。特別の構成の場合には、アクセスを防止するためのコマンドはネットワーク１５０に向けて、シグナリングシステム７（ＳＳ７）プロトコル（例えば、ＩＴＵ−ＴＱ．７０１−Ｑ．７４１、スイス国ジュネーブ在の国際電気通信連盟（ＩＴＵ）、に詳記されている）を用いて、通信される。ある応用では、コマンドはノードが紛失されたか盗難に逢ったとするユーザからの報告に応答してサービスプロバイダによりネットワーク１５０に向けて通信される。
【００１５】
図４は、ネットワーク１５０内部で実行される、この発明の実施形態による方法のフローチャートを示す。１つの実施形態では、図４に示した方法はアクセス要求もしくは登録イベントの発生で実施され、このことは、例えば上述参照のＴＩＡ／ＥＩＡ ＣＤＭＡ標準規格文書の１つのセクション６．６．５（“登録”）に記述されているところである。別の例では、図４に示されたような方法は、登録されていないノードがネットワークを使用（例えば電話をかける）しようとするときに実行される。
【００１６】
コマンド受信タスクＰ１１０では、ネットワーク１５０はノード１００に記憶された情報へのアクセスを防止するコマンドを受信する。上述のようにこのコマンドはオペレーションコードとノード１００に対応している識別子とを含んでいてよい。トークン受信タスク１２０では、ネットワーク１５０は通信リンク１４０を経由してノードから識別子トークンを受信する。このトークンはアクセス要求もしくは、登録要求のような伝送の一部として受信されてよい。識別子トークンは情報を含んでいて、この情報からネットワーク１５０はノードをユニークに識別し、識別子トークンはノードに記憶されている識別子情報に基づくものである。
【００１７】
対応検出タスクＰ１３０では、ネットワーク１５０はノード１００から受信した識別子トークンと、ノード１００に記憶された情報へのアクセスを防止するためのコマンドの少なくとも一部分（例えば識別子）との間の対応を判断する。一実施形態では、この判断は識別子トークンの少なくとも一部（例えば、ＭＩＮの最初の６デジット）と識別子との間の対応に基づいている。アクセスを防止するための複数のコマンドがネットワーク１５０内で留保されていてよいので、タスクＰ１３０が繰返されて、識別子トークンと、アクセスを防止するためのコマンドの別のインスタンスの一部分との間の対応を判断することができる。
【００１８】
タスクＰ１３０における判断が成功するとすると（例えば、識別子トークンと識別子とが対応しているとすると）、そのときには、コマンド伝送タスクＰ１４０ではネットワーク１５０がコマンドをノード１００に向けて送り、ローカル情報へのアクセスを防止する。もしタスクＰ１３０における判断が失敗すると、そのときは、この方法がタスクＰ１２０受信したトークンに関して終結してよいが、タスクＰ１２０とＰ１３０とは他の識別子トークンに関して繰返されてよい。
【００１９】
図５は、この発明の実施形態によるネットワーク１５０についてのブロック図を示す。このようなネットワークの応用例では、端末２１０は通信リンク１４０上でノード１００から識別子トークンを受信する。制御ユニット２３０はノード１００に記憶された情報へのアクセスを防止するためのコマンドを制御リンク１６０上で受信する。端末２１０から、制御ユニット２３０は識別子トークンを受信する。識別子トークンとアクセスを防止するためのコマンドの少なくとも一部分との間の対応を検出すると、制御ユニットはローカル情報へのアクセスを防止するためのコマンドを、ノード１００への伝送のために端末２１０に転送する。
【００２０】
図６は、ネットワーク１５０の例示的な構成による無線通信１５２用のセルラネットワークについてのブロック図を示す。この構成では、端末２１２は１つ以上の基地局トランシーバ（ＢＴＳ）３１０を含んでいて、このＢＴＳが無線リンク上で移動体ユニットと通信する。制御ユニット２３２はハンドオフ制御のようなリンク管理機能を実行する基地局制御装置（ＢＳＣ）３３３と、移動体サービススイッチングセンタ（ＭＳＣ）３３６とを含み、このＭＳＣ３３６は１つ以上のＢＳＣ、管理ユニット、および／または他のネットワークと通信する。ここで他のネットワークはＰＳＴＮののようなものおよびＰＳＴＮを経由するものであり、呼の設定および管理とユーザの認証のような、より高いレベルの機能を実行するためのものである。
【００２１】
この特徴は図５または図６には明白に示されてはいないが、ここで記述したネットワークはまた通信リンクを経て、インターネットのような他のネットワークに接続されていてよい。この通信リンクは１つ以上の有線接続および／またはマイクロ波や衛星リンクのような無線リンクを含むことができる。情報（例えばノード１００に記憶された情報へのアクセスを防止するためのコマンド）は、この通信リンクを介して１つ以上のアナログおよび／またはデジタル信号として転送されてよい。
【００２２】
この発明の実施形態の一般的な構成にあっては、識別子トークンはネットワーク１５０に対して、ノード１００を識別するのに適したいずれかの識別子であるのがよい。一例では、識別子トークンは自己完結形のものであり、ノード１００をユニークに特徴付けるために必要とされる情報のすべてを用意しており、例えば移動体ユニットのユニークなＥＳＮがこれにあたる。別な構成では、識別子トークンはノード１００をユニークに特徴付けるためにネットワーク１５０にとって必要とされる情報の一部分を提供することができる。ＣＤＭＡネットワークと通信するノードについての例では、例えば識別子トークンは上述のようにＭＩＮの全部または一部を含むものであってよい。１つの特定な構成では、識別子トークンはＭＩＮの最初の６デジットを含んでいる。ＧＳＭ標準規格に適合するネットワークと通信をするノードについては、識別子トークンは、移動体ユニットの現在のＩＭＳＩもしくは、ＴＭＳＩ（それぞれインターナショナルもしくは一時移動局識別子）あるいは、ＭＳＲＮ（移動局ローミング番号）のような識別子の全部または一部を含んでいてよい。他の状況、および対応している適切なトークンであって上述の例と同様のものは、他のネットワークおよび／またはノード１００についての他の実施形態あるいは、変形に関して可能となっている。ある情況ではセルラ電話のような移動体ユニットについては、ＥＳＮの一部を含んでいる識別子トークンを送ることは、例えば侵入者によるＥＳＮの傍受を防止するために、好ましくないことに留意したい。
【００２３】
図７はこの発明の実施形態によるネットワーク１５０ａのブロック図を示す。このようなネットワークの１つの構成では、データベース２４０は制御ユニット２３０から識別子トークンを受信し、ノード１００に記憶されている情報へのアクセスを防止するための（例えば、制御リンク１６０を経て受信された）コマンドの、少なくとも一部分と比較するのに適した識別子を戻す。
【００２４】
このようなネットワークの代りの構成では、データベース２４０はノード１００に記憶された情報へのアクセスを防止するためのコマンドの少なくとも一部分（例えば図２に示した識別子）を受信して、識別子トークンとの比較に適した識別子を戻す。こういった構成の１つにより構成されたネットワークは、セキュリティ、認証、請求書発行、等々のような識別子が関係している機能の管理および／またはユーザの移動度をサポートすることに関して有利なものとなることができる。
【００２５】
図８はネットワーク１５０ａの特定の構成による無線通信１５２ａ用のセルラネットワークについてのブロック図を示す。この構成では、データベース２４２はホームロケーションレジスタ（ＨＬＲ）３４０および／またはビジタロケーションレジスタ（ＶＬＲ）３５０を含んでいる。ＨＬＲ３４０は、（例えば、そのユーザが地理的に近傍に居住している移動体ユニットについての）識別子トークンと識別子との間の対応についての一次コピーを記憶する一方で、ＶＬＲ３５０は（例えば、そのユーザは他のどこかに居住しているが、地理的に近傍でアクティブである移動体ユニットについての）このような対応について一時的コピーを記憶する。ＶＬＲについては、例えば移動体ユニットは地理的に近傍でアクティブ状態にあり、このユニットのユーザは他所に居住している。１つ以上のＨＬＲ３４０およびＶＬＲ３５０と関連して、ＭＳＣ３３６ａは識別子トークンを受信し、対応する識別子を取得するが、この識別子はアクセスを防止するための（例えば制御リンク１６０上で受信した）コマンドからの識別子との比較に適したものである。代りの構成では、ＨＬＲ３４０とＶＬＲ３５０との一方、または両方がＭＳＣ３３６ａの中に統合されていてよい。
【００２６】
図９は図３に示した方法の構成にしたがった方法のフローチャートであり、ネットワーク１５０の構成の内部で実行されてよい。１つの構成では、図９に示したような方法は、例えば先に参照したＴＩＡ／ＥＩＡ ＣＤＭＡ標準規格文書の１つの６．６．５セクション（“登録”）で説明されているように、アクセス要求もしくは登録イベントの発生（例えば、移動体ユニットの電力投入、タイマ時間経過、あるいは移動体ユニットのゾーン変更）で実行される。他の構成では、図９に示したような方法は、登録されていないノードがネットワークを使用（例えばネットワークで電話をかける）しようと試みるときに実行される。
【００２７】
このような構成では、対応検出タスクＰ１３０は２つのサブタスクＰ１５０とＰ１６０とを含んでいる。ルックアップサブタスクＰ１５０では、タスクＰ１２０で受信された識別子トークンに対応している第２の識別子が（例えば上述のデータベース２４０を参照することにより）取得される。比較サブタスクＰ１６０では、第２の識別子は、タスクＰ１１０で（ノード１００に記憶された情報へのアクセスを防止するためのコマンドの一部として）受信された識別子と比較される。もし整合が検出されると、そのときはコマンド伝送タスクＰ１４０では、ローカル情報へのアクセスを防止するためのコマンドがノード１００に向けて送られる。整合が検出されなければ、そのときはこの方法はタスクＰ１２０で受信したトークンに関しては終結してよいが、タスクＰ１２０とＰ１３０とは他の識別子トークンに関しては繰返されてもよい。
【００２８】
図１０に示したように、この発明の実施形態によるノード１００は受信機１１０を含み、この受信機１１０はネットワーク１５０から通信リンク１４０上で情報を受信するように構成され、また対応検出器１２０に接続されている。第１の記憶領域１３０は、識別情報（例えばＭＩＮおよび／またはＥＳＮ）を記憶しており、これもまた対応検出器１２０に接続されている。対応検出器１２０は識別情報に基づいたトークンと、ネットワーク１５０から受信した情報に基づくストリングとの間の対応を検出する。図１１に示したように、比較器１２２を使用して、ノード１００のインスタンス１０２内で対応検出器１２０を実現するようにしている。対応が検出されると、第２の記憶領域１３２内の情報へのアクセスが防止される。ここで注意したいのは、ノード１００の他の実施形態の動作では（例えば図１４に示すものでは）、対応検出器１２０は必要とされなくてもよく、そこでは第２の記憶領域１３２内の情報へのアクセスは、受信機１１０により受信された情報に基づいて防止される。
【００２９】
第１の記憶領域１３０と第２の記憶領域１３２との一方、または両方はノード１００の他の素子とは違った物理位置で見付けられるようにしてよいことに留意されたい。例えば、ノード１００の１つの構成では、無線モデムに接続されたラップトップコンピュータを含むことができる。この場合には、ノード１００の１つ以上の素子が無線モデム（例えば受信機１１０）の内部で見付けられてよく、また第１と第２の記憶領域１３０と１３２とはラップトップコンピュータ内部で（例えばコンピュータのハードディスクドライブ上で）見付けられてよい。
【００３０】
図１２は、ノードトランシーバ１１０ａと、プロセッサ１２０ａと、メモリ１３４とを含んでいるノード１００の構成１１０ａを示す。ノードトランシーバ１１０ａは送信機１１２を含み、この送信機１１２はノード１００ａが情報をネットワーク１５０に向けて通信リンク１４０上で送信することができるようにする。ノードトランシーバ１１０ａはまた受信機１１４を含み、この受信機１１４はノード１００ａが情報をネットワーク１５０から、通信リンク１４０上で受信することができるようにする。このような送信と受信の通信リンク１４０上の動作は同じかあるいは異なるデータレート、通信プロトコル、搬送波周波数、もしくは変調スキームを用いて行なわれてよい。同じように、送信機１１２と受信機１１４のそれぞれの動作および／または回路構成は互いに他と完全に独立していてよいし、あるいは代って一部もしくは完全に統合されていてよい。
【００３１】
プロセッサ１２０ａは、１つ以上のマイクロプロセッサか、マイクロ制御装置か、あるいは他の論理素子のアレイかを備えることができて、ノード１００ａの動作をコマンドのシーケンスにより制御する。このコマンドは（Ａ）メモリ１３４内に記憶されているか、他の記憶デバイスでノード１００ａ内部にあるか接続されているものの中に記憶されるか、（Ｂ）データエントリデバイスすなわちキーパッド（図示せず）のようなインターフェースを介してユーザにより入力されるか、および／または（Ｃ）通信リンク１４０上でネットワーク１５０から受信される。
【００３２】
メモリ１３４はリードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、および／または不揮発性メモリを備えていてよく、ブログラマブルパラメータを記憶し、また実行可能な命令、非プログラマブルパラメータ、および／または電話番号、パスワード、口座番号、パーソナルコンタクト情報などのような他のデータを含んでいる情報を記憶することができる（例えば、図１３ないし図１６の１つ以上で示たような方法を規定している実行可能な命令は、プロセッサ１２０による実行のためにメモリ１３４に記憶されてよい。）。識別情報はまたメモリ１３４に記憶されてよいし、および／またはノード１００ａ内部のどこか別のところに記憶されてよい。ノード１００ａの構成についての動作の一例では、ローカル情報へのアクセスを防止するコマンドの受信（とそのコマンドがノード１００ａに向けられたものであるとの判断と）は、ノード１００ａがメモリ１３４の領域１３５に記憶された情報へのアクセスを防止するようにする。
【００３３】
例示的な構成では、ノードはセルラ電話のような移動体ユニットであって、これが上記参照済みのＣＤＭＡ標準規格の１つに適合している通信リンク１４０上でネットワーク１５０と通信する。別の構成では、通信リンク１４０はＧＳＭ（欧州電気通信標準規格協会（ＥＴＳＩ）、フランスソフィーアンティポリス在により発行された移動体通信用グローバルシステム）のような時分割多元接続（ＴＤＭＡ）標準規格、または（最新移動体電話システム（ＡＭＰＳ）のような）周波数分割多元接続（ＦＤＭＡ）標準規格に適合している。代りの構成では、ノード１００は、（ニューヨーク在、ブルートゥーススペシャルインタレストグループ刊行のブルートゥース仕様ｖｅｒ１．０Ｂで定義されているような）無線ブルートゥース（Ｂｌｕｅｔｏｏｔｈ^ＴＭ）プロトコルにしたがった情報を受信し、また送信することができる。しかしながら、通信リンク１４０が無線であることを要しないことに留意されたい。別の構成では、例えば、ノード１００はポータブルデバイス（例えば、ラップトップコンピュータもしくはＰＤＡ）を備えていてよく、このデバイスはネットワーク１５０の端末（例えばユニバーサルシリアルバス（ＵＳＢ）ｖｅｒ．１．１または２．０、ファイヤワイヤ（ＩＥＥＥ１３９４）、あるいはＲＳ−２３２のような標準規格に適合しているデータ通信ポート）に接続することにより、有線であるがネットワーク１５０への一時的な通信リンク１４０を確立する。
【００３４】
図１３は、この発明の別な実施形態による方法のフローチャートである。このような方法は、ここで述べるようにノード１００内部で実行されてよい。タスクＰ３１０では、ローカル情報へのアクセスを防止するためのコマンドが（例えば通信リンク１４０を経てネットワーク１５０から）受信される。このコマンドはアクセス要求、または登録イベントであって、例えば上記参照済みのＴＩＡ／ＥＩＡ ＣＤＭＡ標準規格文書の１つであるセクション６．６．５（“登録”）に記述されているようなものに応答して送られてよい。アクセス要求または登録イベントは、例えば、移動体ユニットの電源投入、タイマの時間経過、あるいは移動体ユニットのゾーン変更である。代わりに、ローカル情報のへのアクセスを防止するためのコマンドは、（例えば進行しているセルラ電話呼と関係している専用制御チャネル上で受信される）ノード１００の正常使用の際に受信されてよい。セルラ電話もしくは類似のネットワークに関係している各種の他の構成では、ローカル情報へのアクセスを防止するためのコマンドは、ページングチャネルとか放送チャネルのような非専用チャネル上で受信されてよい。
【００３５】
ローカル情報へのアクセスを防止するためのコマンドは識別子を含んでいて、この識別子はノード（もしくはノードの特定グループ）を識別し、また図２に示したような形式をもつことができる。上述のように、このコマンドはノード１００の第２の記憶領域１３２内に置かれている情報と関係していてよく、記憶領域１３２はノード１００ａ上のメモリ１３４の所定の領域１３５として実現されていてよい。例示の構成では、第２の記憶領域１３２は不揮発性である（例えば情報は電源が外された後でも、なお領域１３２内に保存される。）。
【００３６】
タスクＰ３２０では、識別子トークンが第１の記憶領域１３０から検索され、記憶領域１３０はメモリ１３４の部として、あるいは独立した記憶素子としてノード１００ａで実現されてもよい。１つの例では、識別子トークンはＭＩＮの最初の６デジットを含んでいる。タスクＰ３３０では、（例えばノード１００ａでプロセッサ１２０として実施されてよい対応検出器１２０によって）識別子と識別子トークンとの間の対応が判断される。
【００３７】
もし対応がタスクＰ３３０で検出されるとすると、そのときはタスクＰ３４０ではローカル情報（例えば第２の記憶領域１３２内に、あるいはメモリ１３４の領域１３５内に記憶されている情報）へのアクセスが防止される。このような防止は数個の技術の中の１つ以上によって達成してもよい。例えば、情報は消去（例えば削除）されてよいし、さもなければ変更されてよい。このような動作は情報の上書きを含んでいてよい。代わりに、情報が記憶されている領域を変更して、それによって情報を記憶できないようにしてもよい。
【００３８】
別の例では、情報へのアクセスは情報を位置決めするための機構を変更することによって防止されてもよい。記憶システムであってオペレーテングシステムを含んでいるものは、例えば、情報へのアクセスは消去によるか、さもなければ情報と関係しているディレクトリエントリを変更することによって防止されてもよい。情報へのアクセスは、パスワード保護記憶システムでの記憶された参照パスワードを変更することによって防止することができる。
【００３９】
別な例では、情報へのアクセスは、デコード用または暗号解除用メカニズムを消去するか、さもなければ変更することによって防止される。このメカニズムによって情報が知的に理解できるか、さもなければ有用な形式に変換される。例えば、記憶された情報をデコードするのに必要とされるキーが消去されるか、さもなければ変更されてよく、ここで記憶された情報は、例えばシンボルのストリングであって、記憶された情報と、記憶された情報の暗号化されていない形式との間の対応と関係しているものである。
【００４０】
１つの構成では、プロセッサ１２０はデフォルトデータ（例えばゼロ値）で上書きすることによってメモリ１３４の領域１３５上に記憶されている情報へのアクセスを防止する。タスクＰ３３０での判断が失敗であれば、そのときはこの方法は終結する。
【００４１】
図１４は、この発明の別の実施形態による方法についてのフローチャートを示し、これはここで記述するようにノード１００の内部で実行されてよい。タスクＰ３１５では、ローカル情報へのアクセスを防止するコマンドが、例えばネットワーク１５０から通信リンク１４０を経由して専用制御チャネル（例えば進行中のセルラ電話呼と関係している専用チャネル）上で受信される。このコマンドは後にアクセス要求に向けて（例えば、ノード１００によって）送られてよいし、あるいは登録イベントに応答して送られてよく、登録イベントについては、例えば先に参照したＴＩＡ／ＥＩＡ ＣＤＭＡ標準規格文書の１つであるセクション６．６．５（“登録”）に記述されている（登録イベントの例は、移動体ユニットの電源投入、タイマの時間経過、あるいは移動体ユニットのゾーン変更である）。ＣＤＭＡシステムでは、例えば専用チャネルは１つ以上の拡散および／またはカバーリングコードによって一部分が規定されていてよく、このコードはコマンドの送信機（例えばネットワーク１５０）とコマンドの受信機（例えばノード１００）との両方にとって既知のものである。専用チャネルの確立の効果として、コマンドと受信用ノードとの間の対応は既存であってよく、それによってこのような対応を再確立することおよび／またはコマンド内にノードを識別する情報を含めることの必要を回避している。タスクＰ３４０では、ローカル情報（例えばノード１００で第２の記憶領域１３２に記憶された情報かメモリ１３４の領域１３５内に記憶された情報）へのアクセスがそのコマンドにより防止される。
【００４２】
図１５は、この発明の別の実施形態による方法４００についてのフローチャートを示す。この発明のタスクＰ３４０では、ローカル情報へのアクセスが上述のように防止される。タスクＰ３３２では、（上述のタスクＰ３１５における場合のような）コマンドの受信、または（上述のタスクＰ３３０で説明したような）対応の検出が発生して、論理的ＯＲタスクＰ４８０を経たタスクＰ３４０の実行を生じさせる。しかしながら、この方法はまた代りのメカニズムを含んでいて、このメカニズムによってタスクＰ３４０の実行が論理的ＯＲタスクＰ４８０によって生ずるようにできる。
【００４３】
図１５の例では、タスクＰ３４０の実行はタイマの時間経過時生じてよい。一例によると、タイマはメモリ内の位置として実施されてよく、このメモリの位置はメモリ位置の内容が所定値（例えばゼロ）に到達するまで定期的に更新（例えばデクレメント）される。タスクＰ４７０では残っている時間量がテストされて、所定期間が経過してしまったかどうかを判断する。タスクＰ４５０では、残っている時間の量はリセットされて出発値、もしくはデフォルト値とされる。図１５の方法の別の構成では、タイマは時間の経過ではなく、何らかの別のイベントあるいはいくつかの別のイベント（例えばデバイスが電源投入される度数）の発生を追跡する。
【００４４】
図１５に示したような方法は、ローカル情報へのアクセス可能に係る限定した期間を提供するために使用されてよい。ビジネストリップのために不在となる前に、固定コンピュータ（例えばオフィスデスクトップ、またはラップトップコンピュータ）への同期を介してユーザは例えばＰＤＡとかセルラ電話のようなノード１００に情報を記憶させてもよい。こうして情報はポータブルとなっているが、併せて情報が置かれているノードが紛失されるか盗難に逢うとすると悪用の対象となってしまうかもしれないが、図１５に示した方法は、ノードの紛失もしくは盗難が発見されない場合であっても、なお、特定時間後にその情報へのアクセスを防止するために使用されてもよい。
【００４５】
図１６はこの発明の別の実施形態による方法についてのフローチャートを示す。この方法では、残っている時間量のリセットは認証プロセスの後にのみに実行される。シンボルのストリングがタスクＰ４１０で、例えばノード１００のキーパッドまたはキーボードから入力される。タスクＰ４２０では、入力ストリングと記憶された認証ストリングとの間の対応が、例えば比較器によってテストされる。もし対応が検出されると、残っている時間量がタスクＰ４５０で開始値もしくはデフォルト値にリセットされる。そうでなければ、認証の失敗がタスクＰ４３０で、例えば失敗カウント値を更新することにより記録される。タスクＰ４４０では、失敗の数が所定のしきい値Ｔに対して比較される。もしこのしきい値を超えていれば、タスクＰ３４０の実行が論理的ＯＲタスクＰ４８０を経て生ずる。そうでなければ、別の認証の試みがタスクＰ４１０で許される。別の構成では、認証テストＰ４２０は、ユーザの音声、アイリスパターン、指紋あるいは１つ以上の他の識別用特徴を特徴つけるパラメータを、記憶されたパラメータ値と比較することを含んでいてよい。ここで説明したようなタイミングと認証の動作（例えばタスクＰ４２０、Ｐ４３０、Ｐ４４０、Ｐ４５０、およびＰ４７０）はプロセッサ１２０ａのような論理素子の１つ以上のアレイによって実施されてよく、恐らくは他のタスクと組合せとして実行される。
【００４６】
ここまで記述してきた実施形態の前述の提示は、この発明の作成と使用することを当業者にとって可能するように提供されている。各種の修正変更がこれらの実施形態にとって可能であり、ここで提示した一般的な原理は他の実施形態にも同じように適用されてよい。例えば、この発明は、特定用途向け集積回路（ＡＳＩＣ）として組立てられた回路のように、ハードワイヤの回路として、あるいは不揮発性メモリ内にロードされるファームウェアプログラムとして、あるいは機械読取り可能なコードとしてデータ記憶媒体からロードされるまたはデータ記憶媒体にロードされるソフトウェアプログラムとして、一部または全体が実施されてよい。このようなコードはマイクロプロセッサか、他のデジタル信号処理ユニットのような論理素子のアレイによって実行可能な命令である。したがって、この発明は、上記の実施形態に限定されることを意図しておらず、いずれかの特定シーケンスの命令および／または特定構成のハードウェアに限定することも意図しておらず、むしろ、いずれかのやり方で開示した新しい特徴と原理と一致している、最も広い範囲によるものを意図している。
【図面の簡単な説明】
【図１】
この発明の実施形態による通信システムのブロック図。
【図２】
ノード１００に記憶された情報へのアクセスを防止するためのコマンドの例示。
【図３】
この発明の実施形態による通信システムのブロック図。
【図４】
この発明の実施形態による方法のフローチャート。
【図５】
この発明の実施形態によるネットワーク１５０のブロック図。
【図６】
この発明の実施形態による無線通信１５２用のセルラネットワークのブロック図。
【図７】
この発明の実施形態によるネットワーク１５０ａのブロック図。
【図８】
この発明の実施形態による無線通信ネットワーク１５２ａ用のセルラネットワークのブロック図。
【図９】
この発明の実施形態による方法のフローチャート。
【図１０】
この発明の実施形態によるノード１００のブロック図。
【図１１】
この発明の実施形態によるノード１０２のブロック図。
【図１２】
この発明の実施形態によるノード１００ａのブロック図。
【図１３】
この発明の実施形態による方法のフローチャート。
【図１４】
この発明の実施形態による方法のフローチャート。
【図１５】
この発明の実施形態による方法のフローチャート。
【図１６】
この発明の実施形態による方法のフローチャート。

Claims (33)

1. ノードに記憶された情報へのアクセスを防止するように前記ノードに命令する方法において、
   （１）前記ノードと関係している第１の識別子と、（２）前記ノードに記憶された情報へのアクセスを防止するためのコマンドの少なくとも一部分との間の対応を検出することと、
   前記検出の結果として、前記情報へのアクセスを防止するように前記ノードに命令することとを含む方法。
2. 前記ノードに命令することが、無線通信リンク上で少なくとも一部が生じる請求項１記載の方法。
3. 前記ノードに命令することが、無線通信用セルラネットワークと関係している無線通信リンク上で少なくとも一部が生じる請求項１記載の方法。
4. 前記ノードに命令することが、無線通信用セルラネットワークの少なくとも一部分によって実行される請求項１記載の方法。
5. 前記情報は、無線通信リンク上での無線通信用のセルラネットワークと通信するために構築され、かつ、構成されているデバイス上に記憶された電話番号のリストを含む請求項１記載の方法。
6. 前記方法はさらに、
   前記検出することに先立って前記ノードからの伝送を受信することを含み、
   前記伝送は識別子トークンを含み、前記識別子トークンは前記第１の識別子と関係している請求項１記載の方法。
7. 前記ノードからの伝送を受信することは、無線通信用のセルラネットワークへのアクセスについての要求を受信することを含む請求項６記載の方法。
8. 前記ノードからの伝送を受信することは、無線通信用セルラネットワークに向けた登録要求を受信することを含む請求項６記載の方法。
9. 前記識別子トークンは、移動体ユニットに対して割り当てられ、無線通信用セルラネットワークと関係している識別番号に少なくとも一部分基づいている請求項６記載の方法。
10. 前記識別子トークンは前記ノードの一連番号に少なくとも一部基づいている請求項６記載の方法。
11. 前記ノードに記憶された情報へのアクセスを防止するための前記コマンドが第２の識別子を含み、前記対応を検出することは、前記第１の識別子と前記第２の識別子とを比較することを含む請求項１記載の方法。
12. ノードに記憶された情報へのアクセスを防止するための方法において、
    前記ノードからの要求をネットワークに送信することと、
    前記要求に対する応答であって、前記ノードに記憶された情報へのアクセスを防止するためのコマンドを含む応答を受信することと、
    前記応答と受信することの結果として、前記情報へのアクセスを防止することとを含み、
    前記要求は識別子トークンを含む方法。
13. 前記ネットワークは無線通信用セルラネットワークを含む請求項１２記載の方法。
14. 前記要求は前記ネットワークへのアクセス要求と登録要求の中の少なくとも１つを含む請求項１２記載の方法。
15. 前記ノードに記憶された情報へのアクセスを防止するためのコマンドは、前記ノードに対応する情報を含む請求項１２記載の方法。
16. 前記ノードに記憶された情報へのアクセスを防止するためのコマンドは、前記ノードに記憶された識別子情報に対応する情報を含む請求項１２記載の方法。
17. 前記ノードに記憶された情報へのアクセスを防止するためのコマンドは、無線通信リンク上で少なくとも一部分が受信される請求項１２記載の方法。
18. 前記情報へのアクセスを防止することは前記情報を変更することを含む請求項１２記載の方法。
19. 前記情報を変更することは前記情報の少なくとも一部分を上書きすることを含む請求項１８記載の方法。
20. 前記情報へのアクセスを防止することは、前記情報と関係している少なくとも１つのディレクトリエントリを変更することを含む請求項１２記載の方法。
21. 前記情報へのアクセスを防止することはキーを変更することを含み、前記キーは前記情報についての記憶された形式と暗号化されていない形式との対応と関係付けられている請求項１２記載の方法。
22. ノードに記憶された情報へのアクセスを防止する方法において、
    前記ノードに記憶された情報へのアクセスを防止するためのコマンドを受信することと、
    前記受信することの結果として、前記情報へのアクセスを防止することとを含み、
    情報へのアクセスを防止するための前記コマンドは、無線通信用のセルラネットワークに向けた無線通信リンク上で少なくとも一部分が受信される方法。
23. 前記コマンドは第１の識別子を含み、前記方法はさらに前記第１の識別子と、前記ノードに記憶された識別子トークンとの間の対応を検出することを含む請求項２２記載の方法。
24. 前記情報へのアクセスを防止することが、前記検出の結果として発生する請求項２３記載の方法。
25. 前記情報へのアクセスを防止することが前記情報を変更することを含む請求項２２記載の方法。
26. 通信リンク上でコマンド情報を受信するように構築され、かつ、構成されている受信機と、
    識別子情報を記憶するように構築され、かつ、構成されている第１の記憶領域と、
    前記受信機と前記第１の記憶領域とに結合された対応検出器と、
    第２の記憶領域とを具備し、
    前記対応検出器は（Ａ）前記識別子情報上に少なくとも一部分基づいたトークンと、（Ｂ）前記通信リンク上で受信した情報上に少なくとも一部分基づいたストリングとの間の対応を検出するように構築され、かつ、構成されており、
    前記第２の記憶領域内の情報へのアクセスは、前記対応検出器による検出の結果として防止される装置。
27. 前記対応検出器は第１の比較器を備えている請求項２６記載の方法。
28. 前記装置は、入力ストリングと記憶されたストリングとの間の対応を検出するように構築され、かつ、構成されている第２の比較器をさらに具備し、前記第２の記憶領域内の情報へのアクセスは、前記対応検出器による検出と前記第２の比較器による検出のうちの、少なくとも１つの結果として防止される請求項２７記載の方法。
29. 前記装置はタイマをさらに具備し、前記第２の記憶領域内の情報へのアクセスは、対応検出器による検出と、前記第２の比較器による検出と、前記タイマの時間経過との中の少なくとも１つの結果として防止される請求項２７記載の方法。
30. 前記装置はタイマをさらに具備し、前記第２の記憶領域内の情報へのアクセスは、前記対応検出器による検出と、前記タイマの時間経過との中の少なくとも１つの結果として、防止される請求項２６記載の方法。
31. 無線通信用セルラネットワークからコマンドを受信するように構築され、かつ、構成された受信機と、
    少なくともその一部分に情報を有しているメモリと、
    前記コマンドに応答して、ユーザが前記情報へアクセスするのを防止するように構築され、かつ、構成されたプロセッサとを具備する装置。
32. 前記装置は、無線通信用セルラネットワークに向けて要求を送信するように構築され、かつ、構成されている送信機をさらに具備し、
    前記要求に応答して、前記コマンドが受信される請求項３１記載の装置。
33. 前記要求は無線通信用セルラネットワークへのアクセスについての要求と、登録要求との中の少なくとも１つを含む請求項３２記載の方法。

Images