JP2008527474A - サービス・アクセス制限方法およびシステム - Google Patents

Abstract

【課題】サービス・アクセス制限方法およびシステムについて記載する。
【解決手段】アダルト・コンテンツにアクセスするためには、ユーザは管理者個人識別番号を移動デバイスに入力しなければならない。管理者個人識別番号を受信すると、アクセス・コードが生成され、コンテンツ・プロバイダに供給される。コンテンツ・プロバイダは、有効時間枠を計算すること、および／または中央サーバからの承認メッセージを要求することができる。現在の使用が有効な時間枠の範囲内であるか、またはそれ以外の方法で正しいことが確認された場合、コンテンツへのアクセスが許可される。このようにして、子供がアダルト・コンテンツにアクセスするのを防止する一方、大人のアクセスを許容する。
【選択図】 図１

Description

本発明は、一般的には、ワイヤレス通信に関し、更に特定すれば、ワイヤレス通信デバイスを用いてアダルト・コンテンツへのアクセスを制限する方法およびシステムに関する。

人々、特に家族構成員にとって、移動電話機のようなワイヤレス通信デバイスを共有することは珍しいことではない。例えば、親が移動電話機を購入し、日中はそれを子供に貸し与えて、子供を学校に迎えに行く必要があるときに、子供が親に通話できるようにする場合がある。迎えに行った後、子供は移動電話機を親に返却し、親が夜間に移動電話を用いることができる。

時と共に、移動電話機には様々な機能が追加され、移動加入者がアクセスすることができるサービスは増々増加しつつある。移動電話機は、もはや単に通話のためだけにあるのではない。今日では、移動加入者は、自分の移動電話機を用いて、自分の電子メールをチェックし、写真を送り、オンラインで購入することができる。加入者によってアクセスすることができるコンテンツの量は、殆ど無限と思われる。しかしながら、全てのコンテンツが子供にとって適切な訳ではない。

アダルト・コンテンツの提供は、大きな事業である。しかしながら、この種のコンテンツは、子供がアクセスしてはならない。実際、子供にアダルト・コンテンツをアクセスすることを許可するのは、違法となる場合がある。大人および子供双方が同じ移動電話機を用いている場合、子供がアダルト・コンテンツにアクセスするのを防止しつつ、大人にはアクセスを許可し続ける何らかの機構が必要となる。

移動運営者が用いている既存のセキュリティ機構（端末＋ＳＩＭカード＋ＰＩＮ）は十分ではない。付加ＰＩＮの維持および個人的配信も問題である（少なくとも商業的観点からは）。他の既存のＰＩＮ（例えば、ｉモードＰＩＮ）は、他のコンテンツ種に対する使用を簡略化するために、オフに切り換えることができる。したがって、追加のバリアを実装する必要がある。

サービス・アクセス制限方法およびシステムについて記載する。本発明は、閉じたユーザ・グループにコンテンツの提供およびサービスを保証する。２つの保護レベルを有するスマート・カード（例えば、保護データ範囲を有するマイクロコントローラ・データ・カード（ＩＳＯ／ＩＥＣ７８１６参照））を用いる。第１保護レベルは通常の使用を制御し、第２保護レベルは、特定の個人データの管理を対象としている。第２保護レベルの個人識別番号（ＰＩＮ）がなければ、マイクロコントローラに基づく計算方法（アルゴリズム）にアクセスできない。このアルゴリズムによってキーを計算し表示することができる。このキーは、他の場所で、同じアルゴリズムまたは逆のアルゴリズムを用いて有効性を判断することができる。

スマート・カードは、端末において用いられ、この端末によってユーザ・インターフェースを処理する。電気通信端末におけるスマート・カード（ＳＩＭカード）は、電気通信ネットワークにおける契約相手の識別のためにも用いられる。

保護レベルは、ＳＩＭ（加入者識別モジュール）カードのアクセス・コードＰＩＮ１およびＰＩＮ２にリンクされている。
キーの計算は暗号化され、しかも時間に基づき、有効性判断も時間に基づく。あるいは、および／または加えて、キーの計算は暗号化および個人専用とし、スマート・カード上で保護されている（変更不可能および／または読み取り不可能）または公開されている個別データに基づき、別の場所における有効性判断は、同じ個別データに基づく。

個別化は、ユーザによってオンおよびオフに切り換えることができる。個別化は、スマート・カードに送られるメッセージによってオンおよびオフに切り換えることができる。このメッセージは、例えば、電気通信デバイスに送られ、更にスマート・カードに転送することができる。

キー計算用アルゴリズムは、スマート・カードに送られるメッセージによってパラメータ化することができ、このメッセージは、例えば、電気通信デバイスに送られ、更にスマート・カードに転送することができる。

メッセージ（例えば、ＳＭＳ）を送るのは、キーを生成するときである。このメッセージに対して料金を徴収することができる。
有効性判断は、異なる媒体（インターネット、ＷＡＰ、ｉモード^ＴＭ、ＭＭＳ、．．．）におけるコンテンツ提供またはサービスへのアクセスには必要条件である。有効性判断は、通信ネットワークやデータには依存しない。有効性判断は、電気通信ネットワークの一部において行われ、第三者にサービスとして提供される。

第２保護レベルの個人識別番号を用いない場合、有効なキーの代わりに、選別のために乱数を生成することもできる。
これらならびにその他の態様および利点は、以下の詳細な説明を、適宜添付図面を参照しながら読むことによって、当業者には明白となろう。更に、この概要は単なる一例であり、特許請求する発明の範囲を限定することを意図していないことは言うまでもない。

以下、現時点における好適な実施形態について、添付した図面に関連付けて説明する。種々の図面において、同様の参照番号は、同様の要素を示すものとする。
サービス・アクセス制限方法１００およびシステム２００について説明する。この解決策は、個人専用としたアクセス・コードおよび／または時間に基づいたアクセス・コードによって、アダルト関連コンテンツへのアクセスを限定するという考えに基づいている。この解決策は、子供が移動デバイス２０２を用いている間、アダルト・コンテンツにアクセスするのを防止する一方、大人のアクセスは許可するものである。この解決策は、媒体には依存しない（例えば、ｉモード、ＷＡＰ、インターネット、ＭＭＳ）。

図１は、サービス・アクセス制限方法１００を示すフロー・チャートである。方法１００は、管理者ＰＩＮを受信し（１０２）、アクセス・コードを計算し（１０４）、アクセス・コードをコンテンツ・プロバイダに送る（１０６）ことを含む。アクセス・コードを受信すると、コンテンツ・プロバイダは、ユーザが入力した管理者ＰＩＮによってコンテンツの受信が許可されたことを検証することができる。更に、方法１００について、システム２００を参照しながら説明する。

図２は、サービス・アクセス制限システム２００を示すブロック図である。アクセス・コードは、スマート・カード２０４（例えば加入者識別モジュール（ＳＩＭ）カード）上で起動するアプリケーション２０６から得られる。スマート・カード２０４は、追加の個人識別番号（ＰＩＮ）コードによって保護されている。ユーザがＳＩＭカード２０４の管理者ＰＩＮ（ＰＩＮ２）を入力し、移動電話機２０２が既に活性化されており、および／またはＰＩＮ１も既知である場合、有効なアクセス・コードを計算する。

ＳＩＭカードは、大抵の場合、２つのＰＩＮ番号を有し、これらは異なるセキュリティ・エリアにリンクされている。第１ＰＩＮは、通常、通常の通話等に対して許可なく用いられる移動電話機／ＳＩＭを保護する。第２（管理者）ＰＩＮは、制限された番号、ＰＩＮ１のオン／オフ切換等のような設定を、その担当範囲とする。第２ＰＩＮは、電話機が異なる人によって用いられる場合であっても、秘密にするとよい。

コンテンツの提供を使用するためには、ユーザはまずＰＩＮ２を入力しなければならず、その後に、アクセス・コードが計算され、生成され（例えば、ブラウザにおいて）、コンテンツ・プロバイダ２０８に供給される。アクセス・コードは、コンテンツ・プロバイダ２０８が有効な時間枠を計算できるように、または中央サーバ２１０から認証メッセージを要求することができるように構築する。現在の使用が有効な時間枠の範囲内にあれば、アクセスは許可される。

アクセス・コードは、個人専用とする、および／または時間に基づくことができる。個人専用としたアクセス・コードでは、生成時にＳＩＭカード２０４上に格納されている一意の数（例えば、集積回路カード識別（ＩＣＣＩＤ））がアルゴリズムに追加されて、アクセス・コードを計算する。この一意の数は、中央サーバ２１０にも既知である（例えば、移動局国際ＩＳＤＮ番号（ＭＳＩＳＤＮ）をＩＣＣＩＤに変換することによって）。サーバ２１０は、コンテンツ・プロバイダ２０８からの要求の有効性を判断することができる。移動ネットワークへの接続を確立するためにＳＩＭカード２０４も用いられている場合、これは可能である。これが意味するのは、個人専用のアクセス・コードは、生成元のＳＩＭカード２０４との組み合わせでないと用いることができないということである。あるいはおよび／または加えて、アクセス・コードを計算するために、個々の開始値（恐らくランダムな）を用いてもよい。アクセス・コードは、コンテンツ・プロバイダ２０８およびユーザだけが分かっている。

個人専用のアクセス・コードを用いると、アルゴリズムを解読する、即ち、「打ち壊す」のが一層複雑となる。ＳＩＭカード２０４およびＰＩＮが正しい大人に引き継がれることが保証される場合（例えば、パスポート制御によって）、移動電話機２０２自体が他の人（例えば、家族内の）によって用いられても、これらの人だけが、閉ざされたユーザ・グループおよびコンテンツの提供へのアクセスを得ることができる。

方法１００は、異なる媒体種類（ｉモード、ＷＡＰ、ＭＭＳ、．．．）にも用いることができ、インターネットやＰＣを通じた非移動の提供にも用いることができる（時間基準のみのモード）。追加の手段を用いれば（無線によるプロビジョニング）、セキュリティを強化するため、および／または個人専用および時間基準モード間で切り換えるためにアルゴリズムを修正できることを確保することができる。

アクセス・コードを生成するときにＳＭＳを送ることによって、アクセス・コードに料金をかけることも可能となる。
尚、図示した実施形態は単なる例に過ぎず、本発明の範囲を限定するように捕らえてはならないことは言うまでもない。特許請求の範囲は、特に明記されていない限り、記載されている順序または要素に限定するようには読解しないこととする。したがって、請求項の範囲および主旨に該当する全ての実施形態およびその同等物も、発明として特許請求することとする。

図１は、一実施形態による、サービス・アクセス制限方法を示すフロー・チャートである。 図２は、一実施形態による、サービス・アクセス制限システムを示すブロック図である。

Claims (14)

1. 閉じたユーザ・グループにコンテンツの提供およびサービスを確保するシステムであって、２つの保護レベルを有するスマート・カードを備えており、第１保護レベルは通常の使用を制御し、第２保護レベルは個別データの管理を制御し、マイクロコントローラに基づく計算アルゴリズムにアクセスするために、前記第２保護レベルの個人識別番号（ＰＩＮ）を用い、前記アルゴリズムはキーを計算および表示し、他の場所において同じアルゴリズムまたは逆のアルゴリズムを用いて前記キーの有効性を判断することが可能であるシステム。
2. 請求項１記載のシステムにおいて、前記スマート・カードは端末において用いられ、前記端末によってユーザ・インターフェースを処理する、システム。
3. 請求項２記載のシステムにおいて、前記端末におけるスマート・カードは、電気通信ネットワーク内部における契約相手の識別のためにも用いられる、システム。
4. 請求項１記載のシステムにおいて、前記第１保護レベルおよび前記第２保護レベルは、加入者識別モジュール（ＳＩＭ）カードのアクセス・コードＰＩＮ１およびＰＩＮ２にそれぞれリンクされている、システム。
5. 請求項１記載のシステムにおいて、前記キーの計算を暗号化し、時間を基準とし、更に前記有効性判断も時間を基準とする、システム。
6. 請求項１記載のシステムにおいて、前記キーの計算を暗号化し、個人専用とし、前記スマート・カード上において保護されている個別データに基づき、別の場所における前記有効性判断は同じ個別データに基づく、システム。
7. 請求項６記載のシステムにおいて、前記個人専用化は、ユーザによってオンおよびオフに切換可能である、システム。
8. 請求項６記載のシステムにおいて、前記個人専用化は、前記スマート・カードにメッセージを送ることによって、オンおよびオフに切換可能である、システム。
9. 請求項１記載のシステムにおいて、前記キー計算のアルゴリズムは、前記スマート・カードに送るメッセージによって、パラメータ化が可能である、システム。
10. 請求項１記載のシステムにおいて、前記キーを生成するときにメッセージを送り、当該メッセージに請求することを可能にする、システム。
11. 請求項１記載のシステムにおいて、前記有効性判断は、コンテンツへのアクセスのための必要条件である、システム。
12. 請求項１記載のシステムにおいて、前記第２保護レベルの個人識別番号を用いない場合、有効キーの代わりに、選別のために乱数を生成する、システム。
13. 請求項１記載のシステムにおいて、前記有効性判断は媒体には依存せず、特定の通信ネットワークにも依存しない、システム。
14. 請求項１記載のシステムにおいて、前記有効性判断は、電気通信ネットワークの一部において行われ、第三者にサービスとして提供される、システム。

Images