JP2006115531A - 加入者カードを用いる通信端末およびそのデータ転送方法 - Google Patents

Abstract

【課題】 加入者カードを用いて利用した通信端末を他者に渡した場合、利用のため内部に記録されたプライベートな個人データの閲覧を確実に防止できる。
【解決手段】 携帯電話機１（通信端末）に外付けメモリ３を備え、ＳＩＭカード２（加入者カード）を携帯電話機１から引き抜く際に個人データを暗号化手順により暗号化して外付けメモリ３に転送記録している。その際、ＥＥＰＲＯＭ１４（内部メモリ）の個人データを消去している。また、この消去の際、暗号化されて外付けメモリ３に記録された個人データは、別の通信端末でＳＩＭカード２を使用する際に再利用できる。更に、カード装着部１６のロック機構を連動させることによりＳＩＭカード２の抜き去りの際における内部データの転送および消去が確実にできる。
【選択図】 図１

Description

本発明は、加入者の識別コードを登録識別コードとして記憶する加入者カードを装着することにより通信サービスを行なう通信端末およびそのデータ転送方法に関し、特に、加入者カードを使用して通信端末内部に記録された個人情報の漏洩を防止できる通信端末およびそのデータ転送方法に関する。

従来、通信端末に挿入装着して使用する加入者カードとして、ＳＩＭ（Subscriber Identification Module）カードがある。このＳＩＭカードは、通信端末の電話番号等を登録する外部記憶カードとして登録された加入者の電話番号相当の識別情報（ＩＤ）が識別コードにより書き込まれたメモリカードである。このＳＩＭカードに対する読み書きは電話事業者の管理下である。従って、通常はＩＤ以外の何らかの情報を格納する目的で使用することは考えられていない。

通信端末本体にはＳＩＭカードを装着するスロットが設けられており、このスロットにＳＩＭカードを挿入装着した場合に通話が可能となり、そのＳＩＭカード所持者に対して電話料金が課金される仕組みになっている。従って、ＳＩＭカードを所持していれば、通信端末のひとつである電話機を持ち歩かずに必要に応じて他者から借りて自己への課金により通話することができ、また逆に自分の所有する電話機を他者にその使用者への課金により貸すこともできる。

従来、この種の加入者カードを用いる通信端末は、一般的に図１０に示す携帯電話機１１０のような構造を有している。

図示される携帯電話機１１０は、ＳＩＭカード１２０を挿入することにより装着して使用可能となる。携帯電話機１１０はバス１１０に接続される無線通信部１１１、ＣＰＵ１１２、ＲＯＭ／ＲＡＭ１１３、ＥＥＰＲＯＭ１１４、ユーザインタフェース部１１５、およびカード装着部１１６から構成される。

無線通信部１１１は、制御信号および音声データを、無線回線およびアンテナを介して無線基地局(図示されていない)と送受信し変復調する部分である。ＣＰＵ１１２は携帯電話機１１０に内蔵される中央演算装置である。ＲＯＭ／ＲＡＭ１１３は、携帯電話機１１０を制御するためのソフトウェアが格納される部分とそのソフトウェアの実行時に必要なワークメモリが確保される部分とである。

ＥＥＰＲＯＭ１１４は、ユーザがユーザインタフェース部１１５から入力した電話帳、電子メール、スケジュール、設定情報などの個人データを保存する部分であり、電源断の際にも消去されることはない。また、これらの保存データは、後に説明するカード装着部１１６またはＳＩＭカード１２０によっても記録内容に影響を受けることはない。

ユーザインタフェース部１１５は、通信端末に装着されている液晶ディスプレイ、ボタン、スピーカーなどで構成される。カード装着部１１６は、ＳＩＭカード１２０を挿入により装着する部分である。

ＳＩＭカード１２０は、登録した加入者を識別するもので、電話番号に相当するＩＤを格納するカードであり、一般的にはＩＣチップが内蔵されている。

上述した従来の加入者カードを用いる通信端末では、ＥＥＰＲＯＭのような内部メモリに記録された個人情報は順次呼び出して消去しない限り記録されたまま保存されているので、他者に貸した場合、通信端末内部に保存されている個人情報がこの通信端末使用者に筒抜けになるという問題点がある。

解決しようとする課題は、このような問題点を解決し、加入者カードを用いる通信端末を他者に渡した場合でも、電話帳またはスケジュールなどのような個人データの漏洩を防止できる通信端末を提供することである。

本発明による加入者カードを用いる通信端末は、加入者の識別コードを記憶する加入者カードを装着することにより通信サービスを行なうものであって、この通信端末と接続して所定データの転送を受けて記録するメモリを外付けメモリとして備え、加入者カードが装着され使用された後に該加入者カードの脱除指示が検出された際には、この通信端末の内部メモリに記録されている上記所定データを上記外付けメモリに転送して記録することを特徴としている。そして、この外付けメモリは前記加入者カードに含まれるか、またはネットワークのサーバに含まれている。

また、加入者カードの装着により使用された後にこの加入者カードが脱除される際、通信端末の内部メモリに記録されている所定データを内部メモリから消去することを特徴としている。このような構成により、加入者カードを装着して使用した通信端末を他者に渡す場合、自己の加入者カードを脱除することにより、内部メモリに記録されている個人情報が消去される。

また、装着された加入者カードが脱落を防止するロック機構と加入者操作によりロック解除を指示するロック解除機構とを更に備え、ロック解除機構によるロック解除指示を検出してデータ消去を開始し、データ消去の完了によりロック機構を解除することにより、データの漏洩をより確実に防止できると共にデータを確実に保存できる。

本発明では、通信端末と接続して内部の個人データを外付けメモリに転送記録しているので、それまで使用していたものとは別の通信端末を使用する際に今回使用する通信端末内部に外付けメモリの個人データを改めて移し替えればよい。従って、使用する通信端末の交換が容易なことである。

また、加入者カードを通信端末から引き抜く際に、通信端末内部のすべての個人データを消去しているので、加入者カードを用いて利用した通信端末を他者が使用する場合に、内部に記録されたプライベートな個人データの閲覧を防止できることである。

また、本発明による通信端末は加入者カードのロック機構とそのロック機構解除手順とを有するので、データの転送と消去とが確実に実行できることである。

加入者カードを用いる通信端末を他者に渡した場合でも、電話帳またはスケジュールなどのような個人データの漏洩を防止できるという目的を、加入者カードの装着により使用された後にこの加入者カードが脱除される際、通信端末の内部メモリに記録されている所定データを内部メモリから消去すること、更に、この通信端末と接続して所定データの転送を受けて記録する外付けメモリを備え、加入者カードが装着され使用された後に該加入者カードが脱除される際、この通信端末の内部メモリに記録されている上記所定データを外付けメモリに転送して記録すると共にこの内部メモリに記録されている所定データを内部メモリから消去することにより実現した。更に、通信端末に加入者カードのロック機構とロック解除機構とを備えることにより、データの確実な転送と消去とが確保されている。

次に、本発明の実施の形態について図面を参照して説明する。下記説明では、図示された機能ブロックおよび手順を参照しているが、機能の分離併合による機能配分または手順の前後入替えなどの変更は上記機能を満たす限り自由であり、下記説明が本発明を限定するものではなく、更に、通信端末の全般に適用可能なものである。

図１は本発明の実施の一形態を示す機能ブロック図である。

図１に示された通信端末としての携帯電話機１は、ユーザが加入者カードとしてＳＩＭ（Subscriber Identification Module）カード２とカードタイプの外付けメモリ３とのそれぞれを挿入して装着することにより電話機能を発揮するものとする。

携帯電話機１は、バス１０により接続される無線通信部１１、ＣＰＵ１２、ＲＯＭ／ＲＡＭ１３、ＥＥＰＲＯＭ１４、ユーザインタフェース部１５、カード装着部１６、およびメモリ装着部１７を備え、ＲＯＭに内蔵するプログラムによりＣＰＵ１２が個人データである所定データの暗号化・復号および消去、並びに装着カードなどのロック解除を含む動作手順を実行する。

無線通信部１１は、制御信号および音声データを、無線回線およびアンテナを介して無線基地局(図示されていない)と送受信し、変復調する部分である。ＣＰＵ１２は、携帯電話機１に内蔵される他の構成要素とバス１０を介して接続し、ＲＯＭ／ＲＡＭ１３に格納されるソフトウェアを用いて携帯電話機１を制御する中央演算装置である。ＲＯＭ／ＲＡＭ１３は、携帯電話機１を制御するための上記手順を含むソフトウェアが格納される部分、およびそのソフトウェアをＣＰＵ１２がバス１０を介して接続し実行する際に必要なワークメモリが確保される部分である。

ＥＥＰＲＯＭ１４は、ユーザがユーザインタフェース部１５からユーザが入力した電話帳、電子メール、スケジュール、および個人設定情報などの個人データを保存する内部メモリ部分であり、電源断の際に消去されることはない不揮発性のメモリである。しかし、これらの保存データは、後に説明するように、ユーザインタフェース部１５のロック解除機構、カード装着部１６のロック機構、および／またはＳＩＭカード１２０の着脱によってロックもしくは転送または消去が可能なものである。

ユーザインタフェース部１５は、携帯電話機１に装着されている液晶ディスプレイ、ボタン、スピーカーなどで構成され、ロック解除機構を例えばロック解除ボタンにより有している。ロック解除ボタンは、カード装着部１６に装着されているＳＩＭカード２、またはメモリ装着部１７に装着されている外付けメモリ３を抜き取る際にユーザが操作するもので、カード装着部１６およびメモリ装着部１７それぞれと連動するものとする。カード装着部１６は、ＳＩＭカード２を挿入装着する部分である。

カード装着部１６は、ＳＩＭカード２の挿入による装着を可能とする機能以外に、装着されるＳＩＭカード２のロック機構を有し、ＳＩＭカード２からデータを読み込む手段、ＳＩＭカード２が装着されているかどうかを調べる手段、およびユーザがカードを装着の挿入動作または脱除の引抜き動作を検出する手段を有する。ロック機構の設定および解除は、電子的および機械式の何れにより実行されてもよい。

ただし、ＳＩＭカード２がカード装着部１６に装着された状態で、メモリ装着部１７に外付けメモリ３が装着されている場合、この外付けメモリ３が装着されている限りカード装着部１６はＳＩＭカード２が抜け落ちないように電子的または機械的にロックしているものとする。

また、ユーザがＳＩＭカード２を引き抜く動作の検出は、例えば、カード挿入口付近でカードの抜落を阻止するように入り口側に設けられるカードのロック機構がロック解除手順の際に浮き上がり、カードの厚みだけ厚み方向に移動したことを検出することで実現できる。こののち、ロック機構はカードが抜き去られて定常状態になる。

カードのロック機構は、例えば、カードの挿入口側で斜面を形成している。この構造ため、カードはこのロック機構を押しのけて内部へ挿入可能である。従って、カード挿入の検出は、挿入するカードによりカードの厚さだけ厚み方向にロック機構が移動することにより検出できる。

メモリ装着部１７は、読取り／書込み（Ｒ／Ｗ）可能な外付けメモリ３を装着する部分である。このメモリ装着部１７も、外付けメモリ３の装着を可能とする機能以外に、外付けメモリ３に対する読み書き手段、外付けメモリ３が装着されているかどうかを調べる手段、外付けメモリ３が脱落できないように、電子的または機械的にロックする手段、およびユーザが外付けメモリ３を装着または脱除する動作を検出する手段も有する。ここで、外付けメモリ３をカード状とする場合、ユーザがメモリのカードを挿入または引抜きする動作を検出する手段は、上述したロック機構により、カード装着部１６での検出方法と同じ方法で実現できる。

ＳＩＭカード２は、上述したように、通信端末の電話番号等を登録する外部記憶カードとして登録された加入者の電話番号相当の識別情報（ＩＤ）が識別コードにより登録識別コード(以後、登録ＩＤ)として書き込まれたメモリカードであり、一般的にはＩＣチップが内蔵されている。外付けメモリ３は、ＥＥＰＲＯＭ１４に記録された内容を暗号化された形で保存する読取り／書込み（Ｒ／Ｗ）可能なメモリであり、ＥＥＰＲＯＭなどの不揮発性のメモリを使用している。また、外付けメモリ３は、上述したように、ＳＩＭカード２と同様にカード形状を有するものとする。

次に、図１に図２を併せ参照して、装着されているＳＩＭカード２を携帯電話機１から引き抜く際の動作手順について説明する。

カード装着部１６にＳＩＭカード２、またメモリ装着部１７に外付けメモリ３それぞれが予め装着され、ロック機構により取り外せないようにロックされており、電話機能を利用していたものとする。また、ＥＥＰＲＯＭ１４の所定領域内には携帯電話機１を使用した際に、ユーザにより登録設定された電話帳、電子メール、スケジュール等の個人データが格納されているものとする。

まず、ＣＰＵ１２がユーザインタフェース部１５のロック解除ボタンを操作したことを検出（手順Ｓ１）した場合、ＣＰＵ１２はＳＩＭカード２に格納されている登録ＩＤを読取り（手順Ｓ２）する。次いで、ＣＰＵ１２は、読み取った登録ＩＤを、この登録ＩＤ自身を秘密鍵として利用し暗号化手順により暗号化して、外付けメモリ３の所定の領域にその暗号化した結果を暗号化ＩＤとして書込み格納（手順Ｓ３）する。暗号化に使用する登録ＩＤがＲＯＭ／ＲＡＭ１３に既に格納されている場合には、この格納されている登録ＩＤを読み取って使用することができる。

ここでの暗号化アルゴリズムは、ＤＥＳ（Data Encryption Standard）等の共通鍵方式のアルゴリズムを用いる。登録ＩＤは、一般に加入者登録された電話会社が管理しているものであり、電話番号から類推しにくいものとしているため、秘密鍵として扱ってもよい。

次いでＣＰＵ１２は、ＥＥＰＲＯＭ１４に格納されている個人データのうち、予め定められたサイズ分だけ読み込み、読み込んだ個人データをＳＩＭカード２から読み込んだ登録ＩＤを秘密鍵として暗号化し、暗号化した結果を外付けメモリ３に格納（手順Ｓ４）する。ここでの暗号化アルゴリズムもＤＥＳ等の共通鍵方式のアルゴリズムを用いる。

ここで、ＥＥＰＲＯＭ２７内のデータのうち、必要な個人データすべてが暗号化されたかどうかを判断（手順Ｓ５）し、すべての個人データが暗号化されるまで、上記手順Ｓ４および手順Ｓ５を繰り返す。必要なデータとは、少なくとも電話帳、電子メール、スケジュールなどのプライベートにかかわるすべての個人データである。これらには、携帯電話機１にＳＩＭカード２を挿入したのちに、自己が書き込んだデータ、自己が発信の際に入力したデータ、および着呼の際に発呼者から受けたデータなど、ＳＩＭカードを装着して使用している間に記録された全ての個人データが含まれる。

手順Ｓ５が「ＹＥＳ」で、ＥＥＰＲＯＭ１４内の必要なすべての個人データの暗号化を終了し、外付けメモリ３への格納を完了した際に、ＣＰＵ１２は、ＥＥＰＲＯＭ１４内のデータのうち電話帳や電子メール、スケジュールなどの上述したプライベートにかかわる全ての個人データをデータ消去手順により消去（手順Ｓ６）する。消去されたデータは外付けメモリ３に既に転送され保存されている筈である。

消去が終了した際、ＣＰＵ１２はメモリ装着部１７にロック機構を解除するよう指示（手順Ｓ７）してロック解除手順により解除する。次いで、ＣＰＵ１２は外付けメモリ３が引き抜かれたかどうかを判断（手順Ｓ８）する。この手順Ｓ８が「ＹＥＳ」で外付けメモリ３の引抜きが完了した場合のみ、ＣＰＵ１２はカード装着部１６にロック機構の解除を指示（手順Ｓ９）してロック解除手順により解除することとする。

カード装着部１６のロック解除は上述したように電子的に行ってもよく、またはメモリ装着部１７と連動して外付けメモリ３が取り外されたのちにのみ、カード装着部１６のロックが機械的に解除されるようにしてもよい。

上記説明では、通信端末の表示について触れていないが、手順Ｓ１から手順Ｓ９までの間、「解除動作中」のランプ表示、または画面表示など、予め定める表示を行なうことができる。

上記手順により、この通信端末のユーザは、使用中に通信端末内部に書き込まれた個人データを自動的に消去してＳＩＭカードを引き抜くことが可能となり、プライベートな情報を他人に見られることを防止することができる。更に、消去するデータを消去前に外付けメモリに記録保存することにより記録データの再利用が可能であり、次回のＳＩＭカード利用の際に、前回利用の通信端末を使用すると同様に別の通信端末を使用することができる。また、コピーされたデータは暗号化されているので、外付けメモリが他人に渡っても、ＳＩＭカードと別であれば、内容を読まれることを防止することができる。

次に、図１に図３を併せ参照して、携帯電話機１にＳＩＭカード２を装着する際の動作手順について説明する。外付けメモリ３は、上述したように今までに使用した暗号化されたデータが記録保存されているものとする。

まず、カード装着部１６およびメモリ装着部１７に、ＳＩＭカード２および外付けメモリ３両者の装着が確認された際に、ＣＰＵ１２は、カード装着部１６およびメモリ装着部１７のロック機構をロックに設定（手順Ｓ２１）すると共に、データのダウンロード中であることを表示(手順Ｓ２２)する。カード装着部１６のロック機構の設定は上述したように電子制御によるものでもよく、またメモリ装着部１７と連動した機械式によるものでも構わない。

次いで、ＣＰＵ１２はＳＩＭカード２からこれに格納されている登録ＩＤを取得すると共に、外付けメモリ３の所定の場所から保存された暗号化ＩＤの読取り（手順Ｓ２３）を行なう。この暗号化ＩＤは、装着されたＳＩＭカード２および外付けメモリ３を引抜く際に携帯電話機１に装着されていたＳＩＭカード２に格納されていた登録ＩＤの暗号化されたものである。

次に、その暗号化ＩＤを今回装着されたＳＩＭカード２の登録ＩＤを用いて復号手順により復号し、その復号ＩＤとＳＩＭカード２に格納されている登録ＩＤとを比較（手順Ｓ２４）する。ここで復号に使用するアルゴリズムは、暗号化で使用したアルゴリズムに対応する復号アルゴリズムでなければならない。

両者の比較判定（手順Ｓ２５）が「ＮＯ」で復号ＩＤと登録ＩＤとが一致しなかった場合、それは暗号化した時点のＳＩＭカードと現在挿入されているＳＩＭカードとが異なることを意味する。従って、ＣＰＵ１２は、ユーザインタフェース部１５に指示して、異なるＳＩＭカードが挿入されていることを表示（手順Ｓ２６）させる。

上記手順Ｓ２５が「ＹＥＳ」で両者のＩＤが一致した場合、ＣＰＵ１２は、外付けメモリ３から暗号化データをある定められたサイズ分だけ読取り（手順Ｓ２７）し、この暗号化データをＳＩＭカード２に格納されている登録ＩＤを用いて復号（手順Ｓ２８）し、その結果の復号データをＥＥＰＲＯＭ１４に格納（手順Ｓ２９）する。

外付けメモリ３に格納されている全てのデータが復号されたかを調査（手順Ｓ３０）し、すべてのデータが復号化し終わった「ＹＥＳ」の場合、ＣＰＵ１２は携帯電話機１を使用可能とする標準画面を表示(手順Ｓ３１)して、ユーザに通知する。即ち、ＥＥＰＲＯＭ１４内に電話帳、電子メール、スケジュールなどの個人データが前回使用した通信端末の状態に復帰したので、ＳＩＭカード２の所持者は前回に続いて以前と同じようにこの携帯電話機１を使用することが可能となる。

上記手順Ｓ３０が「ＮＯ」ですべてのデータが復号し終わってない場合、手順は、上記手順Ｓ２７に戻り、全データが復号し格納を完了する手順Ｓ３０の「ＹＥＳ」まで、繰り返えされる。

上記説明では、外付けメモリに暗号化データが記録されているものとしたが、データの記録がない場合は、上記手順Ｓ２７から手順Ｓ３０までが省略され、手順Ｓ２５の「ＹＥＳ」から手順Ｓ３０へ直接進む。また、ダウンロード中を画面表示としたが、所定のＬＥＤ点灯による表示でもよい。

次に、図４に図１を併せ参照して外付けメモリを内蔵するＳＩＭカード２Ａを携帯電話機１Ａに使用する場合について説明する。

図４に示される携帯電話機１Ａが図１の携帯電話機１と相違する点はメモリ装着部１７の機能がカード装着部１６Ａに含まれていることである。即ち、図１における説明において、メモリ装着部１７はカード装着部１６Ａに置き換えることができる。従って、ＣＰＵ１２の動作手順は上述したものと同一でよい。この構成では、挿入および引き抜きの際、ＳＩＭカードおよび外付けメモリ両者に対する確認がＳＩＭカード一つのみで済む。

次に、図５から図８までを併せ参照して外付けメモリとしてネットワークのサーバに搭載されるメモリを利用する実施形態について説明する。

図５に示されるように、携帯電話サービスは、携帯電話機１Ｂが無線基地局４に無線回線を介して接続され、無線基地局４はネットワーク５を介してサーバ６にアクセスできる。携帯電話機１Ｂは、ＳＩＭカード２の装着により使用可能である。サーバ６は個人データを格納保存する外付けメモリ６１を内蔵している。個人データの保存場所は、登録されたユーザ毎に、例えば予め定められているものとする。

図６は携帯電話機１Ｂの構成を示している。図１の携帯電話機１との相違は、メモリ装着部１７の代わりに外付けメモリ接続部１８を備える点である。ここでは、説明の便宜のため、外付けメモリ接続部１８を図示したが、この接続手順をＲＯＭ／ＲＡＭのプログラムに加え、ＣＰＵ１２がこの手順を実行できるのでハードウェアとしての追加を不要にすることができる。

次に、図７を参照して、携帯電話機１Ｂの使用を終わり、装着されたＳＩＭカード２を引き抜く際の動作手順について説明する。なお、カード装着部１６にＳＩＭカード２が予め装着され、ロック機構により取り外せないようにロックされており、電話機能が利用されていたものとする。従って、ＥＥＰＲＯＭ１４内には携帯電話機１Ｂを使用した際に、ユーザにより登録された電話帳、電子メール、スケジュール等の個人データが格納されているものとする。

図示されるように、ＣＰＵ１２がユーザインタフェース部１５のロック解除ボタンの操作を検出（手順Ｓ４１）した場合、ＣＰＵ１２はＳＩＭカード２に格納されている登録ＩＤを読取り、読み取った登録ＩＤを、この登録ＩＤ自身を秘密鍵として利用し暗号化（手順Ｓ４２）して暗号化ＩＤとする。

次いで、ＣＰＵ１２は、外付けメモリ接続部１８にアクセスし、無線基地局４からネットワーク５を介してサーバ６の外付けメモリ６１に接続（手順Ｓ４３）して、まず、暗号化ＩＤを送出（手順Ｓ４４）する。サーバ６は、受けた暗号化ＩＤを外付けメモリ６１の所定領域に格納する。

次いで、ＣＰＵ１２は、ＥＥＰＲＯＭ１４に格納されている個人データのうち予め定められたサイズ分だけ読み込み、読み込んだ個人データをＳＩＭカード２から読み込んだ登録ＩＤを秘密鍵として暗号化し、暗号化した結果を外付けメモリ６１に転送（手順Ｓ４５）する。従って、サーバ６は、受けた暗号化データを外付けメモリ６１の上記所定領域に格納する。

ここで、ＣＰＵ１２は、ＥＥＰＲＯＭ１７内のデータのうち必要な個人データすべてを暗号化して転送したかどうかを判断（手順Ｓ４６）し、すべての暗号化データが転送されるまで、上記手順Ｓ４５および手順Ｓ４６を繰り返す。

手順Ｓ４６が「ＹＥＳ」で、ＥＥＰＲＯＭ１４内の必要なすべての個人データの暗号化と転送を終了し、外付けメモリ６１への格納を完了した際に、ＣＰＵ１２は、外付けメモリ接続部１８により無線基地局４を介して接続されるネットワーク５のサーバ６を開放（手順Ｓ４７）する。

一方で、ＣＰＵ１２は、ＥＥＰＲＯＭ１４内のデータのうち、転送された電話帳や電子メール、スケジュールなどの上述したプライベートにかかわる全ての個人データを消去（手順Ｓ４８）する。

消去が終了した際、ＣＰＵ１２はメモリ装着部１７に指示してロック機構を解除（手順Ｓ４９）して手順を終了する。

この手順の間、ユーザに対する所定の「解除動作中」表示を行なうことができる。

上記手順により、この通信端末のユーザは、使用のため通信端末内部に書き込まれている個人データを消去したのち、ＳＩＭカードを抜き取ることが可能となり、プライベートな情報を他人に見られることを防止することができる。更に、消去する個人データを消去前に外付けメモリに記録することにより個人データの再利用が可能であり、次回のＳＩＭカード利用の際に、個人データの再入力なしで、前回利用の通信端末を使用すると同様に別の通信端末を使用することができる。

次に、図６に図５および図８を併せ参照して、携帯電話機１ＢにＳＩＭカード２を装着する際の動作手順について説明する。外付けメモリ６１には、上述したように今まで使用した個人データが暗号化データとして記録されているものとする。

まず、カード装着部１６にＳＩＭカード２の装着が確認された際に、ＣＰＵ１２は、カード装着部１６のロック機構をロックに設定（手順Ｓ６１）すると共にデータのダウンロード中であることを表示（手順Ｓ６２）する。カード装着部１６のロック機構の設定は上述したように電子制御によるものでも、また機械式によるものでも構わない。

次いで、ＣＰＵ１２は、ＳＩＭカード２からこれに格納されている登録ＩＤを読み取り、この登録ＩＤにより暗号化（手順Ｓ６３）を行なって暗号化ＩＤを作成する。

次いで、ＣＰＵ１２は、外付けメモリ接続部１８にアクセスし、無線基地局４からネットワーク５を介してサーバ６の外付けメモリ６１に接続（手順Ｓ６４）して、まず、上記暗号化ＩＤを送出（手順Ｓ６５）する。サーバ６は、受けた暗号化ＩＤを格納する領域を外付けメモリ６１で検索し、この領域に格納されている暗号化データのうち、予め定められたサイズ分だけ読み取り、携帯電話機１Ｂへ返送する。

携帯電話機１Ｂでは、ＣＰＵ１２が、外付けメモリ６１から暗号化データを受取り（手順Ｓ６６）し、その暗号化データを今回装着されたＳＩＭカード２の登録ＩＤを用いて順次復号（手順Ｓ６７）し、その結果をＥＥＰＲＯＭ１４に順次格納（手順Ｓ６８）する。

ＣＰＵ１２は、外付けメモリ６１に格納されている全ての暗号化データが復号されたかをサーバ６を介して調査（手順Ｓ６９）する。ＣＰＵ１２は、すべての暗号化データが復号化し終わった「ＹＥＳ」の場合、外付けメモリ接続部１８により無線基地局４を介して接続されるネットワーク５のサーバ６を開放（手順Ｓ７０）すると共に携帯電話機１Ｂを使用可能とする標準画面を表示(手順Ｓ７１)してユーザに通知する。

即ち、ここで、ＥＥＰＲＯＭ１４内に電話帳、電子メール、スケジュールなどの個人データが前回使用した通信端末の状態に復帰したので、ＳＩＭカード２の所持者は前回に続いて以前と同じ個人データを使用することが可能となる。

上記手順Ｓ６９が「ＮＯ」ですべての暗号化データの復号および格納が終わっていない場合、手順は、上記手順Ｓ６６に戻り、全暗号化データが復号し格納を完了する手順Ｓ６９の「ＹＥＳ」まで、繰り返えされる。

上記説明では、外付けメモリに暗号化データが既に記録されているものとしたが、データの記録がない場合の手順は、上記手順Ｓ６６から手順Ｓ６９までが省略され、手順Ｓ６５から手順Ｓ７０へ直接進む。

次に、図９を参照して、上記図１および図６とは異なる実施の形態について説明する。図９で上述したものと相違する点は、携帯電話機１Ｃ、ＳＩＭカード２Ｃ、およびカード装着部１６Ｃにある。

図示される携帯電話機１Ｃは、図１に示される携帯電話機１と図６に示される携帯電話機１Ｂとを併合したものである。ＳＩＭカード２Ｃは、暗号化ＩＤと暗号化個人データとを格納する外付けメモリの指定を有している。すなわち、ユーザは加入者としてカードタイプの外付けメモリ３を利用するか，またはサーバ６の外付けメモリ６１を利用するか、いずれか一方を契約したＳＩＭカード２Ｃを所持することになる。カード装着部１６Ｃは、上述した同一名称の構成要素の機能に追加して、装着されたＳＩＭカード２Ｃから外付けメモリの指定を読み出す手段を有している。従って、ＣＰＵ１２は、ＳＩＭカード２Ｃで指定された外付けメモリを用いて個人データを格納することができる。

上記説明では、ＥＥＰＲＯＭに記録された個人データが、カードタイプの単独挿入型メモリ、ネットワークを介したサーバの大型メモリ、またはＳＩＭへの内蔵型メモリなど、一つの外付けメモリのみに転送され格納保存するとしたが、上述したすべての外付けメモリを備え、所定の順序付けに基づいて順次選択する構成であってもよい。例えば、上述した暗号化された個人データは、ＳＩＭカードの内蔵メモリにまず格納され、容量を超過した分をサーバのメモリに暗号化ＩＤと共に格納するという手順であってもよい。

通信端末にロック機構により装着する加入者カードと通信端末の外部に備えられる外付けメモリとを用いて、加入者カードのロック解除の際に通信端末の内部データを外付けメモリに転送するとともに通信端末の内部データを消去することができるので、内部データとして記録された電話帳またはスケジュールなどの個人データの漏洩を容易に防止することができる。このため、複数の利用者が個人情報を用いて使用することによって個人情報が他人に利用されることの回避が必要かつ不可欠な用途、例えば複数利用者用でかつインターネットを介してデータの送受信を行うパーソナルコンピュータのような情報端末にも適用できる。

本発明の実施の一形態を示す機能ブロック図である。（実施例１） 図１におけるカード引抜き手順の一形態を示すフローチャートである。（実施例１） 図１におけるカード装着手順の一形態を示すフローチャートである。（実施例１） 図１とは別の本発明による実施の一形態を示す機能ブロック図である。（実施例２） 本発明の実施の一形態を示すネットワーク接続図である。（実施例３） 図５に使用される本発明の実施の一形態を示す機能ブロック図である。（実施例３） 図６におけるカード引抜き手順の一形態を示すフローチャートである。（実施例３） 図６におけるカード装着手順の一形態を示すフローチャートである。（実施例３） 図１、図４および図６とは別の本発明による実施の一形態を示す機能ブロック図である。（実施例４） 従来の一例を示す機能ブロック図である。

符号の説明

１、１Ａ、１Ｂ、１Ｃ 携帯電話機（通信端末）
２、２Ａ、２Ｃ ＳＩＭカード（加入者カード）
３ 外付けメモリ
４ 無線基地局
５ ネットワーク
６ サーバ
１０ バス
１１ 無線通信部
１２ ＣＰＵ
１３ ＲＯＭ／ＲＡＭ
１４ ＥＥＰＲＯＭ（内部メモリ）
１５ ユーザインタフェース部
１６、１６Ｃ カード装着部
１７ メモリ装着部
１８ 外付けメモリ接続部

Claims (9)

1. 加入者を識別するための着脱可能な通信端末における加入者カードであって、前記通信端末から前記加入者カードが脱除される際に当該通信端末の内部メモリに記録されているデータが転送され記録されるメモリを有することを特徴とする通信端末における加入者カード。
2. 加入者を識別するための加入者カードを着脱可能な通信端末であって、前記加入者カードの脱除の指示を検出した際に当該通信端末の内部メモリに記録されているデータを前記加入者カードに含まれるメモリに転送して記録する手段を有することを特徴とする通信端末。
3. 加入者を識別するための加入者カードを着脱可能な通信端末であって、前記加入者カードの脱除の指示を検出した際に当該通信端末の内部メモリに記録されているデータをネットワークのサーバのメモリに転送して記録する手段を有することを特徴とする通信端末。
4. 請求項２または請求項３に記載の通信端末において、さらに、前記内部メモリのデータの転送後に前記データを前記内部メモリから消去する手段を有することを特徴とする通信端末。
5. 請求項４に記載の通信端末において、さらに、前記データが前記内部メモリから消去されたことを検出した際にロック解除を行うロック解除機構を有することを特徴とする通信端末。
6. 加入者を識別するための加入者カードを通信端末から脱除する際に当該通信端末の内部メモリに記録されているデータを転送する方法であって、前記加入者カードに外付けメモリを含み、前記加入者カードの脱除指示を検出した際に当該通信端末の内部メモリに記録されているデータを前記外付けメモリに転送して記録することを特徴とするデータ転送方法。
7. 加入者を識別するための加入者カードを通信端末から脱除する際に当該通信端末の内部メモリに記録されているデータを転送する方法であって、ネットワークのサーバに外付けメモリを含み、前記加入者カードの脱除指示を検出した際に当該通信端末の内部メモリに記録されているデータを前記外付けメモリに転送して記録することを特徴とするデータ転送方法。
8. 請求項６または請求項７に記載のデータ転送方法において、さらに、前記内部メモリのデータの転送後に該データを前記内部メモリから消去することを特徴とするデータ転送方法。
9. 請求項８に記載のデータ転送方法において、さらに、前記データが前記内部メモリから消去されたことを検出した際にロック解除を行うことを特徴とするデータ転送方法。
   

Images