JP2008092351A - 移動通信端末及び端末制御方法 - Google Patents

Abstract

【課題】 移動通信端末に対して移動体通信で信号を送信できない状態においても、確実かつ簡易に移動通信端末に内蔵される非接触ＩＣ機能の不正利用を防止する。
【解決手段】 移動通信端末１０は、ＩＣチップ１１を含む非接触ＩＣモジュール１２と、自端末１０と移動体通信網との接続に用いられる接続用情報が格納されたＵＩＭ２０が装着されるスロット１３と、ＵＩＭ２０を特定する情報を記憶しておく記憶部１５と、スロット１３に装着されたＵＩＭ２０を特定する情報を取得する取得部１６と、記憶部１５に記憶されているＵＩＭ２０を特定する情報と取得部１６により取得されたＵＩＭ２０を特定する情報とを比較する比較部１７と、比較部１７による比較の結果に基づいて、ＩＣチップ１１に対するアクセスの制御を行う制御部１８とを備える。
【選択図】 図１

Description

本発明は、非接触ＩＣ（Integrated Circuit）カードのような非接触ＩＣ機能が内蔵された移動通信端末、及び当該移動通信端末における端末制御方法に関する。

従来から、携帯電話機等の移動通信端末に、非接触ＩＣカードのような非接触ＩＣ機能を内蔵させることが行われている。このような非接触ＩＣ機能は、電子マネーやクレジットカード、定期券の機能として用いられる。移動通信端末を紛失した場合等に、このような機能の第三者による不正利用を防止するための技術が提案されている。例えば、特許文献１では、予め、非接触ＩＣ機能を禁止する動作禁止フラグを設けておき、これにより非接触ＩＣ機能を制限している。また、特許文献２では、ＩＣカードに、利用場所、利用時間帯及び利用内容等の条件を記憶させておき、当該条件に基づきＩＣカードの機能を制限している。
特開２００６−１３６５９号公報 特開２００６−５８９７０号公報

しかしながら、特許文献１に記載された方法では、予めフラグの設定をしておかなければならないため手間がかかる上、フラグの設定を行っていなかった場合は、不正利用を防止することができない。また、特許文献２に記載された方法では、予め設定した条件でしか非接触ＩＣ機能を利用することができず、また、条件に合致した場合は不正利用が可能となってしまう。

上記のような不正利用の防止策の他にも、移動通信端末に対して非接触ＩＣ機能をロックさせる信号を、例えばＳＭＳ（Short Message Service）等により送信することにより、移動通信端末に内蔵された非接触ＩＣ機能をロックさせるという方法がある。この方法によれば、上述した特許文献１及び２に記載されたように予めの設定を必要とせずに、不正利用を防止できるという利点がある。

しかし、非接触ＩＣ機能をロックさせる信号を移動通信端末に送信する方法においても、移動通信端末に装着されているＵＩＭ（User Identity Module）等の加入者認証モジュールを当該移動通信端末のユーザのもの以外に換えてしまえば、移動体通信網から移動通信端末に対して信号を送信することができず不正利用を防止することができない。

本発明は、以上の問題点を解決するためになされたものであり、移動通信端末に対して移動体通信で信号を送信できない状態においても、確実かつ簡易に移動通信端末に内蔵される非接触ＩＣ機能の不正利用を防止することができる移動通信端末及び端末制御方法を提供することを目的とする。

上記目的を達成するために、本発明に係る移動通信端末は、ＩＣチップを含む非接触ＩＣモジュールと、自端末と移動体通信網との接続に用いられる接続用情報が格納された加入者認証モジュールが装着される装着部と、加入者認証モジュールを特定する情報を記憶しておく記憶部と、装着部に装着された加入者認証モジュールを特定する情報を取得する取得手段と、記憶部に記憶されている加入者認証モジュールを特定する情報と取得手段により取得された加入者認証モジュールを特定する情報とを比較する比較手段と、比較手段による比較の結果に基づいて、前記ＩＣチップに対するアクセスの制御を行う制御手段と、を備えることを特徴とする。

本発明に係る移動通信端末では、記憶部に記憶された情報に係る加入者認証モジュールが装着されていなければ、ＩＣチップに対するアクセスを禁止することができる。従って、記憶部に記憶された情報に係る加入者認証モジュールとは別の加入者認証モジュールが移動通信端末に装着されているため移動通信端末に対して移動体通信で信号を送信できない状態においても、本発明に係る移動通信端末によれば、確実に移動通信端末に内蔵される非接触ＩＣ機能の不正利用を防止することができる。

また、本発明に係る移動通信端末では、通常、移動通信端末に用いられる加入者認証モジュールを用いて制御を行っているので、簡易に移動通信端末に内蔵される非接触ＩＣ機能の不正利用を防止することができる。

移動通信端末は、自端末において、ＩＣチップへアクセスを行うアプリケーションソフトが初めて起動又はダウンロードされたときに、装着部に装着された加入者認証モジュールを特定する情報を取得して、記憶部に記憶させる登録手段を更に備えることが望ましい。この構成よれば、加入者認証モジュールを特定する情報を記憶部へ記憶させるための操作が不要となるので、利便性を向上させることができる。

取得手段は、自端末の電源がオンされたこと又は前記ＩＣチップへの電力の供給が開始されたことをトリガとして、装着部に装着された加入者認証モジュールを特定する情報を取得することが望ましい。この構成によれば、ＩＣチップに対するアクセスの制御が適切なタイミングで行われるので、より確実に移動通信端末に内蔵される非接触ＩＣ機能の不正利用を防止することができる。

制御手段は、ＩＣチップのメモリエリアにアクセスを禁止する旨の設定を行い、当該設定が行われている場合に当該ＩＣチップへのアクセスを禁止する制御を行うことが望ましい。この構成によれば、確実に本発明を実施することができる。

ところで、本発明は、上記のように移動通信端末の発明として記述できる他に、以下のように端末制御方法の発明としても記述することができる。これはカテゴリが異なるだけで、実質的に同一の発明であり、同様の作用及び効果を奏する。

即ち、本発明に係る端末制御方法は、ＩＣチップを含む非接触ＩＣモジュールと、自端末と移動体通信網との接続に用いられる接続用情報が格納された加入者認証モジュールが装着される装着部と、加入者認証モジュールを特定する情報を記憶しておく記憶部と、を備える移動通信端末における端末制御方法であって、装着部に装着された加入者認証モジュールを特定する情報を取得する取得ステップと、記憶部に記憶されている加入者認証モジュールを特定する情報と取得ステップにおいて取得された加入者認証モジュールを特定する情報とを比較する比較ステップと、比較ステップにおける比較の結果に基づいて、ＩＣチップに対するアクセスの制御を行う制御ステップと、を含むことを特徴とする。

本発明では、記憶部に記憶された情報に係る加入者認証モジュールが装着されていなければ、ＩＣチップに対するアクセスを禁止することができる。従って、記憶部に記憶された情報に係る加入者認証モジュールとは別の加入者認証モジュールが移動通信端末に装着されているため移動通信端末に対して移動体通信で信号を送信できない状態においても、本発明によれば、確実に移動通信端末に内蔵される非接触ＩＣ機能の不正利用を防止することができる。また、本発明によれば、通常、移動通信端末に用いられる加入者認証モジュールを用いて制御を行っているので、簡易に移動通信端末に内蔵される非接触ＩＣ機能の不正利用を防止することができる。

以下、図面とともに本発明に係る移動通信端末及び端末制御方法の好適な実施形態について詳細に説明する。なお、図面の説明においては同一要素には同一符号を付し、重複する説明を省略する。

図１に、本実施形態に係る移動通信端末１０の構成を示す。移動通信端末１０は、携帯電話網等の移動体通信網に接続して、移動体通信を行う機能を有する装置である。移動通信端末１０が移動体通信を行うためには、加入者認証モジュールであるＵＩＭ２０が装着されている必要がある。ＵＩＭ２０には、自端末１０と移動体通信網との接続に用いられる接続用情報が格納されている。接続用情報は、電話番号や、移動体通信網との接続際に用いられる認証のためのアルゴリズムや秘密鍵の情報等である。ＵＩＭ２０は、自身を特定するための情報を有している。この情報は、具体的には例えば、複数文字の文字列からなり、他のＵＩＭ２０と重複しないように一意になるように製造時等に設定される。

また、移動通信端末１０は、下記に示すように、非接触ＩＣ機能を有する装置である。図１に示すように、移動通信端末１０は、ＩＣチップ１１と、非接触ＩＣモジュール１２と、スロット１３と、インタフェース部１４と、記憶部１５と、取得部１６と、比較部１７と、制御部１８と、登録部１９とを備えている。上記の移動通信端末１０の構成要素は、本発明に係る機能に関係するものである。それ以外にも、移動通信端末１０は、移動体通信を行う機能等に関する構成要素も有しているが、それらの図示は省略する。

ＩＣチップ１１は、演算機能やメモリ機能等を有しており、非接触ＩＣ機能が実装されている。その機能としては、例えば、電子マネーの機能、クレジットカードの機能、交通乗車券・定期券の機能及び入館証・社員証等の個人識別・認証の機能等である。これらのＩＣチップ１１の機能は、移動通信端末１０に備えられる非接触ＩＣ機能用のアプリケーション（以下、ＩＣアプリと呼ぶ）（図示せず）からＩＣチップ１１に対してアクセスされることにより実現される。

また、ＩＣチップ１１に対しては、移動通信端末１０の電源がオンされている際に、個別に電力の供給のオンオフを行うことができる。即ち、移動通信端末１０自体の電源がオンであるが、ＩＣチップ１１への電力の供給を行わない状態とすることができる。この場合、移動通信端末１０では、移動体通信を行うことができるが、非接触ＩＣ機能を使用することができない。

非接触ＩＣモジュール１２は、ＩＣチップ１１を含んでおり、非接触型の通信機能を有している。具体的には、非接触ＩＣモジュール１２は、非接触ＩＣ機能用の電波を送受信するアンテナや、電波と信号とを変復調する変復調装置等により構成される。非接触ＩＣモジュール１２により、上述した非接触ＩＣ機能が実現される。

スロット１３は、ＵＩＭ２０が装着される装着部である。スロット１３の内側には、ＵＩＭ２０が接続されるための端子が設けられている。インタフェース部１４は、スロット１３に格納されて接続されたＵＩＭ２０との間で情報の送受信を行うための部分である。

記憶部１５は、ＵＩＭ２０を特定する情報を記憶しておく部分である。ＵＩＭ２０を特定する情報としては、例えば、上述したＵＩＭ２０毎に一意に定められる文字列（以下、ＵＩＭ情報とよぶ）である。具体的には、ＵＩＭ情報は、ＩＣアプリが管理されるメモリ上の所定の記憶位置に格納されることにより、記憶される。本実施形態に係る移動通信端末１０では、記憶部１５に記憶されているＵＩＭ情報に対応するＵＩＭ２０が装着されているときのみ、ＩＣチップ１１に対するアクセスが可能となる。従って、記憶部１５に記憶されるＵＩＭ情報は、通常、移動通信端末１０のユーザが所有するＵＩＭ２０に係るものである。

取得部１６は、スロット１３に装着されたＵＩＭ２０に係るＵＩＭ情報を取得する取得手段である。具体的には、取得部１６は、インタフェース部１４を介して、ＵＩＭ２０からＵＩＭ情報を読み出すことにより取得を行う。読み出されたＵＩＭ情報は、比較部１７に出力される。

比較部１７は、記憶部１５に記憶されているＵＩＭ情報を読み出して、当該ＵＩＭ情報と、取得部１６により取得されて出力されたＵＩＭ情報とを比較する比較手段である。比較部１７による比較結果、即ち、２つのＵＩＭ情報が一致しているか否かは、制御部１８に通知される。

制御部１８は、比較部１７による比較の結果に基づいて、ＩＣチップ１１に対するアクセスの制御を行う制御手段である。具体的には、２つのＵＩＭ情報が一致した場合は、ＩＣチップ１１に対するアクセスを許可し、一致しなかった場合は、ＩＣチップ１１に対するアクセスを禁止する。ここで制御に対象となるアクセスには、非接触ＩＣモジュール１２によるアクセス（即ち、無線通信インタフェースからのアクセス）、及び移動通信端末１０内部からのアクセス（即ち、有線通信インタフェースからのアクセス）の両方を含む。

制御部１８によるアクセスの禁止の制御は、例えば、ＩＣチップ１１のメモリエリアに対して、図３に示すようにアクセスを禁止する旨の設定を行い、当該設定が行われているメモリエリアへのアクセスを監視することにより行われる。ここで、アクセスを禁止する旨の設定を行うことを、「プライバシ機能をオンにする」と呼ぶ。なお、図２及び図３に示すように、ＩＣチップ１１のメモリエリアは、ＩＣアプリ毎に確保されており、当該確保されたエリア毎にプライバシ機能をオンにする。例えば、図２に示すように、ＩＣアプリの“アプリ１”に対しては、ＩＣチップ１１のメモリエリアの“エリア１−１”及び“エリア１−２”が割り当てられて確保されている。そして、図３に示すように各“エリア１−１”及び“エリア１−２”に対して（“アプリ１”以外のＩＣアプリに対応するメモリエリアにも）、アクセスを禁止する旨の設定が行われる。

登録部１９は、ＵＩＭ情報を取得して、当該ＵＩＭ情報を記憶部１５に記憶させて登録する登録手段である。ＵＩＭ情報の登録は、移動通信端末１０においてＩＣアプリが、初めて起動又はダウンロードされたときに行われる。具体的には、登録部１９は、ＩＣアプリが起動又はダウンロードされることを監視しておく。登録部１９は、ＩＣアプリが初めて起動又はダウンロードされたときに、スロット１３に装着されているＵＩＭ２０からＵＩＭ情報を取得して、当該ＵＩＭ情報を記憶部１５に記憶させる。

登録部１９による登録は、初めてＩＣアプリが起動又はダウンロードされたときには、非接触ＩＣ機能を利用する正当権限を有するユーザのＵＩＭ２０が装着されていることを想定したものである。この構成よれば、ＵＩＭ情報を記憶部１５へ記憶させるための操作が不要となるので、利便性を向上させることができる。但し、必ずしも上記のように自動的に登録が行われる必要は無く、例えば、ユーザの操作により、ＵＩＭ情報の記憶部１５への登録が行われてもよい。以上が移動通信端末１０の機能構成である。

図４に移動通信端末１０のハードウェア構成を示す。図４に示すように、移動通信端末１０は、ＣＰＵ（Central Processing Unit）１０１、ＲＡＭ（Random Access Memory）１０２、ＲＯＭ（Read Only Memory）１０３、操作部１０４、無線通信部１０５、ディスプレイ１０６及びアンテナ１０７等のハードウェアにより構成されている。また、移動通信端末１０は、それらに加えて、非接触ＩＣモジュール１２として、ＩＣチップ１１及び非接触ＩＣ用通信部１０８のハードウェアを備えている。これらの構成要素が動作することにより、上述した移動通信端末１０の各機能が発揮される。

引き続いて、図５のフローチャートを用いて、本実施形態に係る移動通信端末１０において実行される処理（端末制御方法）を説明する。本処理は、移動通信端末１０の電源がオンされるか、ＩＣチップ１１への電力の供給が開始される（Ｓ０１）ことをトリガとして処理が開始される。なお、移動通信端末１０の電源がオンされた場合は、同時にＩＣチップ１１への電力の供給が開始される（ＩＣチップ１１への電力の供給がなされずに電源がオンされることはない）。移動通信端末１０の電源がオンされるか、ＩＣチップ１１への電力の供給が開始されることは、例えば、取得部１６によって検知される。

取得部１６によって上記のトリガが検知されると、取得部１６によって、記憶部１５が参照されて、記憶部１５にＵＩＭ情報が記憶されているか否かが判断される（Ｓ０２）。記憶部１５にＵＩＭ情報が記憶されていた場合は、取得部１６によって、移動通信端末１０に装着されたＵＩＭ２０からＵＩＭ情報が取得される（Ｓ０３、取得ステップ）。取得されたＵＩＭ情報は、比較部１７に出力される。

続いて、比較部１７では、記憶部１５に記憶されているＵＩＭ情報が取得される。続いて、比較部１７により、記憶部１５に記憶されているＵＩＭ情報と、取得部１６によって取得されたＵＩＭ情報とが同一かどうかの比較が行われる（Ｓ０４、比較ステップ）。例えば、取得部１６によって取得されたＵＩＭ情報が、“ＵＩＭ情報Ｂ”であり、図３に示すように、記憶部１５に記憶されているＵＩＭ情報が“ＵＩＭ情報Ａ”であった場合は、比較部１７によって、２つのＵＩＭ情報が不一致であると判断される。

不一致であると判断された場合は、その旨が比較部１７から制御部１８に通知され、制御部１８によって、例えば、以下のようにＩＣチップ１１へのアクセスを禁止する制御が行われる。なお、ＵＩＭ２０が移動通信端末１０に装着されていない等で、Ｓ０３において、取得部１６によるＵＩＭ情報の取得ができなかった場合も、同様にＩＣチップ１１へのアクセスを禁止する制御が行われることとするのがよい。その場合、非接触ＩＣ機能を利用する正当権限を有するユーザのＵＩＭ２０が装着されていないと判断できるからである。

まず、制御部１８によって、ＩＣチップ１１から、ＩＣチップ１１のメモリエリアを特定する情報であるエリアコードが取得される（Ｓ０５、制御ステップ）。例えば、図２に示す例では、“エリア１−１”、“エリア１−２”、“エリア２”といった情報が取得される。なお、エリアコードは、サービスコードと呼ばれることもある。

続いて、制御部１８によって、移動通信端末１０に格納されているＩＣアプリがアクセスするＩＣチップ１１のメモリエリアを特定するエリアコードが取得される。この取得は、移動通信端末１０に記憶されているＩＣアプリの管理情報を参照することにより行なわれる（この取得の際にはＩＣチップ１１へのアクセスは行われない）。ここで取得されたエリアコードと、（Ｓ０５において取得された）ＩＣチップ１１のエリアコードとが比較される（Ｓ０６、制御ステップ）。

続いて、制御部１８によって、上記の比較により両者が一致したエリアコードにより特定されるＩＣチップ１１のメモリエリアに対してアクセスを禁止する制御が行われる。具体的には図３に示すように、ＩＣチップ１１の各メモリエリアにおいて、プライバシ機能がオンにされる（Ｓ０７、制御ステップ）。

上記のＩＣチップ１１に対する処理（Ｓ０５〜Ｓ０７）処理は、ＩＣアプリからアクセスされるメモリエリアとしてＩＣチップ１１に設定されたメモリエリアと、ＩＣアプリ側で設定されるアクセス対象のＩＣチップ１１のメモリエリアとが一致したメモリエリアに対して制御を行うためのものである。なお、通常、ＩＣチップ１１のエリアコードと、ＩＣアプリの設定のエリアコードとは一致するが、ＩＣアプリからＩＣチップ１１への設定が行われていない場合等は、一致しないことがあり、エリアコードが一致するメモリエリアに対してのみ制御が行われればよい。

また、上記のＩＣチップ１１に対する処理（Ｓ０５〜Ｓ０７）は、ＩＣチップ１１に対してコマンドが発行されることにより行われる。このコマンド実行時にアクセス競合等によりコマンドが実行されなかった場合、コマンドを再送して処理が継続して行われるようにする。

この制御により、ＩＣチップ１１に対してアクセスが禁止される状態となる（Ｓ０８、制御ステップ）。上述したように、非接触ＩＣモジュール１２によるアクセス及び移動通信端末１０内部からのアクセスの両方が禁止される。また、アクセスが制限されている間は、ＩＣアプリのダウンロード、起動及びバージョンアップについても禁止する制御を行うことが好ましい。また、ＩＣアプリの削除については、削除時にＩＣチップ１１へのアクセスが発生するものは削除を禁止する制御を行うことが好ましい。なお、移動通信端末１０の電源をオフしたときは、電源をオフする直前の制限状態を保持しておく。以上が、Ｓ０４において、比較部１７により、２つのＵＩＭ情報が不一致であると判断された場合の処理である。

一方で、例えば、取得部１６によって取得されたＵＩＭ情報が、“ＵＩＭ情報Ａ”であり、図３に示すように、記憶部１５に記憶されているＵＩＭ情報が“ＵＩＭ情報Ａ”であった場合は、Ｓ０４において、比較部１７によって、２つのＵＩＭ情報は一致したと判断される。一致したと判断された場合は、その旨が比較部１７から制御部１８に通知され、制御部１８によって、例えば、以下のようにＩＣチップ１１へのアクセスを許可する制御が行われる。この制御は、Ｓ０２において、記憶部１５にＵＩＭ情報が記憶されていないとされた場合も、同様に行われる。その場合、特段の設定がされていないと判断できるからである。

まず、Ｓ０５と同様に、制御部１８によって、ＩＣチップ１１からのエリアコードの、ＩＣチップ１１のメモリエリアを特定する情報であるエリアコードが取得される（Ｓ０９、制御ステップ）。続いて、Ｓ０６と同様に、制御部１８によって、移動通信端末１０に格納されているＩＣアプリがアクセスするＩＣチップ１１のメモリエリアを特定するエリアコードが取得される。ここで取得されたエリアコードと、（Ｓ０９において取得された）ＩＣチップ１１のエリアコードとが比較される（Ｓ１０、制御ステップ）。

続いて、制御部１８によって、上記の比較により両者が一致したエリアコードにより特定されるＩＣチップ１１のメモリエリアに対してアクセスを許可する制御が行われる。具体的には、ＩＣチップ１１の各メモリエリアにおいて、プライバシ機能が無効化される（Ｓ１１、制御ステップ）。なお、この処理の前に、プライバシ機能がオンされていない場合には、特に処理が行われる必要はない。

この制御により、ＩＣチップ１１に対してアクセスが許可される状態となる（Ｓ１２、制御ステップ）。即ち、ＩＣチップ１１のアクセスに対して特段、制御がされない状態となる。以上が、Ｓ０４において、比較部１７により、２つのＵＩＭ情報が一致したと判断された場合の処理である。

本実施形態に係る移動通信端末１０では、記憶部１５に記憶されたＵＩＭ情報に係るＵＩＭ２０が装着されていなければ、ＩＣチップ１１に対するアクセスを禁止することができる。従って、予め、記憶部１５に、非接触ＩＣ機能を利用する正当権限を有するユーザのＵＩＭ２０を特定する情報を記憶させておけば、（不正利用を行おうとする者によって）それ以外のＵＩＭ２０が移動通信端末１０に装着された場合にＩＣチップ１１へのアクセスが禁止される。これにより、記憶部１５に記憶されたＵＩＭ情報に係るＵＩＭ２０とは別のＵＩＭ２０が移動通信端末１０に装着されているため移動通信端末１０に対して移動体通信で信号を送信できない状態においても、本実施形態に係る移動通信端末１０によれば、確実に移動通信端末１０に内蔵される非接触ＩＣ機能の不正利用を防止することができる。

また、本実施形態に係る移動通信端末１０では、通常移動通信端末１０に用いられるＵＩＭ２０を用いて制御を行っているので、簡易に移動通信端末１０に内蔵される非接触ＩＣ機能の不正利用を防止することができる。

なお、記憶部１５に記憶されたＵＩＭ情報に係るＵＩＭ２０が装着された状態であれば、上述したように、移動体通信で移動通信端末１０に対して非接触ＩＣ機能をロックさせる信号を送信することにより、不正利用を防止することができる。

また、本実施形態に係る移動通信端末１０では、移動通信端末１０の電源がオンされるか、ＩＣチップ１１への電力の供給が開始されるタイミングで処理が開始される（取得部１６によって、移動通信端末１０に装着されたＵＩＭ２０のＵＩＭ情報の取得が行われる）。これらのタイミングは、移動通信端末１０において非接触ＩＣ機能を開始できるタイミングである。このタイミングで処理を開始することにより、ＩＣチップ１１に対するアクセスの制御が適切なタイミングで行われるので、より確実に非接触ＩＣ機能の不正利用を防止することができる。但し、必ずしも上記のタイミングで処理が開始される必要はなく、任意のタイミング（例えば、一定の時間間隔等）で処理が行われてもよい。

また、本実施形態に係る移動通信端末１０では、ＩＣチップ１１へのアクセスを禁止する制御を、プライバシ機能をオンにすることにより行うこととした。この構成によれば、確実に本発明を実施することができる。但し、アクセスを禁止する制御を上記の方法で行う必要は必ずしもなく、例えば、ＩＣチップ１１への電力の供給を禁止することによりアクセスを禁止する方法を採ってもよい。

なお、本実施形態では、加入者認証モジュールをＵＩＭ２０としたが、ＵＩＭ２０以外の加入者認証モジュール、例えばＳＩＭ（Subscriber Identity Module）が用いられてもよい。

本発明の実施形態に係る移動通信端末の機能構成を示す図である。 移動通信端末における、記憶部、ＩＣアプリ及びＩＣチップの状態を示す図である。 移動通信端末における、記憶部、ＩＣアプリ及びＩＣチップの別の状態を示す図である。 本発明の実施形態に係る移動通信端末のハードウェア構成を示す図である。 本発明の実施形態に係る移動通信端末で実行される処理（端末制御方法）を示すフローチャートである。

符号の説明

１０…移動通信端末、１１…ＩＣチップ、１２…非接触ＩＣモジュール、１３…スロット、１４…インタフェース部、１５…記憶部、１６…取得部、１７…比較部、１８…制御部、１９…登録部、１０１…ＣＰＵ、１０２…ＲＡＭ、１０３…ＲＯＭ、１０４…操作部、１０５…無線通信部、１０６…ディスプレイ、１０７…アンテナ、１０８…非接触ＩＣ用通信部、２０…ＵＩＭ。

Claims (5)

1. ＩＣチップを含む非接触ＩＣモジュールと、
   自端末と移動体通信網との接続に用いられる接続用情報が格納された加入者認証モジュールが装着される装着部と、
   加入者認証モジュールを特定する情報を記憶しておく記憶部と、
   前記装着部に装着された加入者認証モジュールを特定する情報を取得する取得手段と、
   前記記憶部に記憶されている加入者認証モジュールを特定する情報と前記取得手段により取得された加入者認証モジュールを特定する情報とを比較する比較手段と、
   前記比較手段による比較の結果に基づいて、前記ＩＣチップに対するアクセスの制御を行う制御手段と、
   を備える移動通信端末。
2. 自端末において、前記ＩＣチップへアクセスを行うアプリケーションソフトが初めて起動又はダウンロードされたときに、前記装着部に装着された加入者認証モジュールを特定する情報を取得して、前記記憶部に記憶させる登録手段を更に備える請求項１に記載の移動通信端末。
3. 前記取得手段は、自端末の電源がオンされたこと又は前記ＩＣチップへの電力の供給が開始されたことをトリガとして、前記装着部に装着された加入者認証モジュールを特定する情報を取得することを特徴とする請求項１又は２に記載の移動通信端末。
4. 前記制御手段は、前記ＩＣチップのメモリエリアにアクセスを禁止する旨の設定を行い、当該設定が行われている場合に当該ＩＣチップへのアクセスを禁止する制御を行うことを特徴とする請求項１〜３の何れか一項に記載の移動通信端末。
5. ＩＣチップを含む非接触ＩＣモジュールと、自端末と移動体通信網との接続に用いられる接続用情報が格納された加入者認証モジュールが装着される装着部と、加入者認証モジュールを特定する情報を記憶しておく記憶部と、を備える移動通信端末における端末制御方法であって、
   前記装着部に装着された加入者認証モジュールを特定する情報を取得する取得ステップと、
   前記記憶部に記憶されている加入者認証モジュールを特定する情報と前記取得ステップにおいて取得された加入者認証モジュールを特定する情報とを比較する比較ステップと、
   前記比較ステップにおける比較の結果に基づいて、前記ＩＣチップに対するアクセスの制御を行う制御ステップと、
   を含む端末制御方法。

Images