JP2008506175A - 端末に含まれる情報に対して制御されたアクセスを行うシステム - Google Patents

Abstract

【課題】従来の解決策に存在していた種々の問題点を解決し、サービスの均質性が確保できる等の利点を有する制御アクセスシステムを提供する。
【解決手段】電気通信ネットワーク（Ｒ）の加入者の端末（１０）に含まれる情報に対して制御されたアクセスを行う制御アクセスシステムにおいて、その端末（１０）内に、前記情報を提供するのに適したインフォメーションサーバ（１１）を一つ備え、ネットワーク（Ｒ）内に機密サーバ（２０）を一つ備え、その機密サーバ内に、加入者が前記機密サーバ（２０）内に定義した前記情報へのアクセス条件がストアされており、前記システムの端末（１０）内に、前記情報への最初のアクセス要求時に機密サーバ（２０）から前記アクセス条件を受信するのに適したセキュリティーモジュール（１２）を備える。
【選択図】図１

Description

本発明は、電気通信ネットワークの加入者の端末に含まれる情報に対して制御されたアクセスを行う制御アクセスシステムに関するものである。本発明はまた、アクセスが制御された情報を含む端末、および電気通信ネットワークの機密サーバに関するものである。

本発明は、特に携帯電話の分野で有利な用途がある。

現在、携帯用端末には、その拡散を制限するために、加入者によってその情報へのアクセスが制御可能であることが望まれる情報が含まれることがある。これらの情報は、一般的に加入者の私生活に関するものであるため、たいていの場合は個人的な性格を有する。

制御アクセス下に置かれうる情報としては端末の地理的位置情報、および加入者のアベイラビリティあるいはまたアドレス帳なども挙げられる。

この文書の続きでは、本発明は、地理的位置情報へのアクセス制御を参照して説明される。もちろん、この選択は制限的なものではなく、加入者がその制御下に置こうとする、端末に含まれる他のあらゆるタイプの情報にまで広げられるのは当然のことである。

今日、電気通信ネットワーク内の携帯端末を位置決定する方法は複数存在する。

第一の方法は、端末が現在いるセルを識別することによって端末を位置決定することからなる。この位置決定は比較的大まかで、また、それを細かくするために、近接する複数のセルを使用して三角測量を実施することができる。

第二の方法は、ＧＰＳシステム（“Ｇｅｏｇｒａｐｈｉｃａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ”）のような、人工衛星位置決定装置を端末に備え付けることである。この場合、端末の位置は、電気通信ネットワーク自体との関連で決定されるわけではなく、複数の人工衛星を参照として決定される。この位置決定システムは正確ではあるが、実行するのが難しい。

第三の方法は、混合である。それは、端末のＧＰＳシステムが、ＧＰＳによる位置決定を早めることを可能にするおおよその位置情報をネットワークから受信するという意味において、ネットワークに補助されたＧＰＳによる位置決定である。

もちろん、本発明はこれらの三つの方法のうちの一つに限定されるわけではなく、また、他のあらゆる位置決定技術にまで広げられる。

携帯電話ネットワークの加入者の位置決定に関する規格は、位置決定情報を要求するいかなる第三者にもこの情報を提供する前に、位置決定された者の同意があらかじめ確認されることを勧告している。「第三者」という用語は、加入者の地理的位置情報を知ることを要するアプリケーション、個人または法人など、例えば、加入者の現在地の近傍に位置する場所（レストラン、映画館など）のリストを提供するサービスに関することがある。

仕様書３ＧＰＰ−ＴＳ ２３．２７１ バージョン６．７．０ リリース６は、加入者の私生活に関わる情報、および、特に上記の第一の位置決定方法に従って電気通信ネットワーク自体によって確立された場合の加入者の地理的位置情報の管理用アーキテクチャタイプを定義する規格の一例である。

実際、上記の規格は、ネットワーク内に機密サーバが存在し、そのサーバ内には、加入者が前記機密サーバ内に定義した、前記情報へのアクセス条件がストアされていることを規定している。このサーバはまた、「プライバシープロファイルレジスタ（Ｐｒｉｖａｃｙ Ｐｒｏｆｉｌｅ Ｒｅｇｉｓｔｅｒ）」を略して、ＰＰＲと呼ばれる。

また、「アクセス条件」とは、前記情報の全部または一部へのアクセス許可、および許可の場合のこれらの情報の全部または一部へのアクセス方式を示している。

上記の３ＧＰＰ規格によると、あるアプリケーションがネットワーク内の位置情報サーバに、ある加入者の位置情報を提供するように要求すると、サーバはこのアプリケーションがこの情報にアクセスすることを許可されているかどうかを確認する。これは、加入者が機密サーバ内にあらかじめ定義しておいたアクセス条件に基づく。該アプリケーションが加入者の位置情報を知ることを実際に許可されていると、そのとき位置情報サーバは実際に加入者を位置決定し、加入者の位置情報を要求した該アプリケーションにその結果を伝達する。

しかしながら、インフォメーションサーバ（ここでは位置情報サーバ）と機密サーバがネットワーク内に配置されている３ＧＰＰ規格に属する上記の状況のほかに、製造業者の提案で端末自体に同等のサーバが設置されている場合がある。前述したように、少なくとも部分的に端末内に存在する、第二および第三の位置決定方法に関する位置情報サーバの場合である。最初から端末への組み込みが想定されうる機密サーバの場合も同様である。

しかしながら、組み込み型と呼ばれるこの解決法は、製造業者によって情報へのアクセス条件のレベルが異なることがあるという点から、一つの端末と別の端末との間での不調和の危険性を示す。

また、ネットワーク内および端末内に、特定の情報への制御アクセスシステムが二つ、それぞれ異なって独立した状態で共存することは多くの不都合を示す。

まず第一に、加入者は、それぞれがどちらか一方の機密サーバに対応している、二つの独立したデータベースを管理しなければならず、これはアクセス条件の入力を二度行なうことが想定されることに注意しなければならない。

次に、加入者が自身の端末上でアクセス条件を変更すると、これはネットワーク側では考慮されず、また、逆も同様である。その結果、サービス品質に不均質が生じる。例えば、もし加入者が地域別広告メッセージの受信を望まないことをネットワークに宣言し、自分の端末にそれを宣言することを省くと、加入者は相変わらずこのタイプのメッセージを、端末を介した位置情報へのアクセスを有するアプリケーションの側から受信することになる。

さらに、事業者の観点からみると、事業者がサービスチェーンに関わっていない場合、すなわち、情報へのアクセス管理が端末のみに属する時でさえ、その責任が引き合いに出されかねないという問題が生じる。
仕様書３ＧＰＰ−ＴＳ ２３．２７１ バージョン６．７．０ リリース６

本発明の対象によって解決すべき技術的な問題は、電気通信ネットワークの加入者の端末に含まれる情報への制御アクセスシステムを提案することであり、該システムは、
−端末内に、前記情報を提供するのに適したインフォメーションサーバを一つ備え、
−ネットワーク内に、機密サーバを一つ備え、該機密サーバ内には加入者が前記機密サーバ内に定義した、前記情報へのアクセス条件がストアされており、
これによって、単一のデータベースにアクセス条件を集中させることができ、その結果として、前記条件の入力を二度行なうことが回避でき、サービスの均質性を確実にすることができるのである。

提起された技術的な問題に対する解決法は、本発明によると、前記システムが、さらに、端末内に、前記情報への最初のアクセス要求時に機密サーバから前記アクセス条件を受信するのに適したセキュリティーモジュールを備えることからなる。

従って、下記において詳細に示されるように、情報へのアクセス条件は単一のテータベース内、すなわち、ネットワークの機密サーバのデータベース内に集中される。これらの条件を定義するために、加入者は最も適した手段によってネットワークの事業者と通信を行う。その手段は、中でも、ＳＭＳタイプのショートメッセージ、ウェブページまたはＷＡＰページ、さらにまたはＧＰＲＳタイプのデータ接続、または加入時でもありうる。従って、アクセス制御情報がネットワークの機密サーバに提供された以上、その情報をデュプリケートする必要は全くない。

さらに、該サービスは、端末に組み込まれる機密性のレベルに関する製造業者間でのばらつきとは無関係なので、サービスは全体として均質である。

また、本発明による制御アクセスシステムは、あるアプリケーションから来た最初のアクセス要求に続いて、このアプリケーションに組み合わされたアクセス条件が端末のセキュリティーモジュールに転送され、そのとき、本発明によると、前記アクセス条件が有効である限り、該セキュリティーモジュールによって後のアクセス要求の管理が確実にされるという点から特に最適化されており、それによって、アクセス要求のたびにネットワークの機密サーバの必然的な参照、およびネットワークへの過剰負荷が回避されることが認められる。

本発明によると、前記機密サーバは、前記アクセス条件の変更時に、セキュリティーモジュールを自動的にアップデートするのに適している。このようにして、ネットワークの機密サーバに対する端末のセキュリティーモジュールの完全な同期が得られる。

本発明はまた、前記セキュリティーモジュールが、最初のアクセス要求時、または加入者による前記アクセス条件の変更時に、排他的にアクセス条件を受信することをも想定している。

また、本発明によると、アクセスが制御された情報を含む電気通信ネットワークの加入者の端末は、前記端末が、前記情報への最初のアクセス要求時に、前記ネットワークの機密サーバから前記情報へのアクセス条件を受信するのに適したセキュリティーモジュールを備えるという点で特に注目すべきである。

同様に、本発明によると、電気通信ネットワークの機密サーバは、アクセスが制御された情報を含む前記ネットワークの加入者の端末のセキュリティーモジュールに、前記情報への最初のアクセス要求時に前記情報へのアクセス条件を提供するのに適しているという点で特に注目すべきものである。

添付図面を参照して行う以下の説明によって、本発明が何によって構成され、またどのように実現されるかが理解されるであろうが、該図面は例示的なものであり、本発明を何ら限定するものではない。

図１は、本発明による、情報に対して制御されたアクセスを行う制御アクセスシステムの概略図である。

図１は、携帯電話ネットワーク等の電気通信ネットワークＲの加入者の端末１０のインフォメーションサーバ１１によって提供されうる情報への制御アクセスシステムを示している。サーバ１１に含まれる情報は、端末１０の地理的位置情報、加入者のアドレス帳またはそのアベイラビリティ、およびさらに一般的に加入者が第三者、特にこれらの情報の全部または一部を知ることを要するアプリケーション３０に対してアクセスを制御できることを望むあらゆる情報に関している。アプリケーションは遠隔におかれることも、端末１０内に直接実装されうることにも留意されたい。

図１で矢印１によって示した第一段階で、加入者は、ネットワークＲの機密サーバ２０に、サーバ１１に含まれる特定の情報へのアクセス要求時に第三者に対して課そうとする条件について情報を与える。端末１０から機密サーバ２０へのアクセスエルゴノミクスはありきたりのものでよく、通常、記入すべきフォーム（ウェブページ、ＳＭＳメッセージ、ＧＰＲＳなど）といった形式である。

これらのアクセス条件は、各第三者または各アプリケーション用に、一方では情報の全部または一部へのアクセス許可、および、他方では、許可の場合のこれらの情報へのアクセス方式から構成されている。例えば、位置決定情報の場合、アクセス方式は、下記のように、
−許可される連続した位置決定の総数、
−位置決定が行われる時間、
−例えば、１００ｍ超などの位置決定の精度、
−許可される位置決定の１単位時間、
−許可される位置決定の場所など
であるが、これらは限定的なものではない。

次に、図１に矢印２によって示されている、第三者またはアプリケーション３０から来るサーバ１１の情報への最初のアクセス要求時、端末１０は、機密サーバ２０にその要求を転送する。それに応えて、図１に矢印３で示されているように、サーバ２０は端末１０に対して、要求元であるアプリケーション３０に関するアクセス条件を知らせる。これらの条件は、端末１０のセキュリティーモジュール１２にストアされる。

従って、矢印４によって示される後のアクセス要求時、端末１０は直接ローカルでセキュリティーモジュール１２に問い合わせ、再度ネットワークＲの機密サーバ２０を参照することなしに、この要求のアクセス条件を知ることができる。その結果、少なくともアクセス条件が確認される限りは、該端末はこのときこのアクセス要求に応じる（矢印５）。

もちろん、加入者は、ある第三者またはあるアプリケーションに当初に課したアクセス条件をいつでも変更することができる。そのためには加入者は、前述と同じエルゴノミクスを使用して再度機密サーバ２０に問い合わせ、その機密サーバに新しいアクセス条件を伝達する。セキュリティーモジュール１２のアップデート、すなわち同期は、新しいアクセス要求時に考慮されるように、サーバ２０によって自動的および即座に実施される。

アクセス要求が、機密サーバ２０にそのアクセス条件が全く登録されていないアプリケーションから生じる場合、そのとき、この機密サーバは、加入者がこのアプリケーションに課そうとする条件を定義するために、加入者にフォームを返送することができる。

また、加入者が望むならば、直接その端末上でアクセスを禁止することができるようにすることも想定される。そのとき、端末１０内の単純なインターフェースによって、加入者は、サーバ１１内に含まれる情報へのアプリケーションによるアクセスを停止することが可能となる。同様に、端末内のこの単純なインターフェースは、限られた方法でユーザがアクセス条件の変更を行うことを可能にする。この場合、機密サーバ２０との同期が開始される。

好ましくは、機密サーバ２０は、セキュリティーモジュール１２に向けて実施したアクセス条件の全通信の履歴を保持する。

本発明による、情報に対して制御されたアクセスを行う制御アクセスシステムの概略図である。

符号の説明

１０ 端末
１１ インフォメーションサーバ
１２ セキュリティーモジュール
２０ 機密サーバ
３０ アプリケーション

Claims (18)

1. 電気通信ネットワーク（Ｒ）の加入者の端末（１０）に含まれる情報に対して制御されたアクセスを行う制御アクセスシステムであって、
   −端末（１０）内に、前記情報を提供するのに適したインフォメーションサーバ（１１）を一つ備え、
   −ネットワーク（Ｒ）内に、機密サーバ（２０）を一つ備え、該機密サーバ内には加入者が前記機密サーバ（２０）内に定義した、前記情報へのアクセス条件がストアされており、
   前記システムはさらに、端末（１０）内に、前記情報への最初のアクセス要求時に機密サーバ（２０）から前記アクセス条件を受信するのに適したセキュリティーモジュール（１２）を備えることを特徴とする、制御アクセスシステム。
2. 前記セキュリティーモジュール（１２）が、前記アクセス条件が有効である限り、後のアクセス要求の管理を確実にすることを特徴とする、請求項１に記載のシステム。
3. 前記機密サーバ（２０）が、前記アクセス条件の変更時、セキュリティーモジュール（１２）を自動的にアップデートするのに適していることを特徴とする、請求項１または２に記載のシステム。
4. 前記セキュリティーモジュール（１２）が、最初のアクセス要求時または加入者による前記アクセス条件の変更時、排他的にアクセス条件を受信することを特徴とする、請求項１〜３のいずれか一つに記載のシステム。
5. 前記アクセス条件には、前記情報の全部または一部へのアクセス許可が含まれることを特徴とする、請求項１〜４のいずれか一つに記載のシステム。
6. 前記アクセス条件には、前記情報の全部または一部へのアクセス方式が含まれることを特徴とする、請求項１〜５のいずれか一つに記載のシステム。
7. 機密サーバ（２０）内のアクセス条件の定義および変更は、ネットワーク（Ｒ）上で、機密サーバ（２０）との同期を伴って、通信手段を介して端末（１０）から実行されることを特徴とする、請求項１〜６のいずれか一つに記載のシステム。
8. 端末（１０）が、前記情報へのアクセスを直接禁止するインターフェースを備えることを特徴とする、請求項１〜７のいずれか一つに記載のシステム。
9. 前記インターフェースが、また、機密サーバ（２０）との同期を伴う、アクセス条件の変更インターフェースでもあることを特徴とする、請求項８に記載のシステム。
10. 前記通信手段が、ショートメッセージ、ウェブページ、ＷＡＰページ、ＧＰＲＳタイプのデータ接続の中から選択されることを特徴とする、請求項７〜９のいずれか一つに記載のシステム。
11. 前記情報が、端末（１０）の地理的位置情報に関することを特徴とする、請求項１〜１０のいずれか一つに記載のシステム。
12. 前記情報が、加入者のアベイラビリティに関することを特徴とする、請求項１〜１１のいずれか一つに記載のシステム。
13. 前記情報が、加入者のアドレス帳に関することを特徴とする、請求項１〜１２のいずれか一つに記載のシステム。
14. アクセスが制御された情報を含む電気通信ネットワーク（Ｒ）の加入者の端末であって、前記端末（１０）が、前記情報への最初のアクセス要求時に前記ネットワーク（Ｒ）の機密サーバ（２０）から前記情報へのアクセス条件を受信するのに適したセキュリティーモジュール（１２）を備えることを特徴とする端末。
15. 前記情報へのアクセス禁止インターフェースを備えることを特徴とする、請求項１４に記載の端末。
16. 前記インターフェースが、また、機密サーバ（２０）との同期を伴う、アクセス条件の変更インターフェースでもあることを特徴とする、請求項１５に記載の端末。
17. アクセスが制御された情報を含む前記ネットワーク（Ｒ）の加入者の端末（１０）のセキュリティーモジュール（１２）に、前記情報への最初のアクセス要求時に前記情報へのアクセス条件を提供するのに適していることを特徴とする、電気通信ネットワーク（Ｒ）の機密サーバ。
18. セキュリティーモジュール（１２）へ提供したアクセス条件の通信履歴を含むことを特徴とする、請求項１７に記載の機密サーバ。

Images