JP2009515403A - 電気通信ネットワークにおけるユーザアカウントの遠隔有効化 - Google Patents

Abstract

本発明は、仮アカウント（３２）識別子および固定アカウント（３４）識別子を記憶するパーソナルトークン（２０）に関し、上記トークンは、上記仮アカウント識別子を無効化して上記固定アカウント識別子を有効化する１セットの命令を記憶および実行し、１セットの命令が、上記仮アカウント（３２）識別子を無効化して上記固定アカウント（３４）識別子を有効化する前に、端末（１０）を用いてユーザに関する個人情報を収集して遠隔電気通信システム（３０、４０）に送信するようにパーソナルトークン（２０）をコントロールする命令を備えることを特徴とする。

Description

本発明は、パーソナルトークンを具備するモバイル端末を使用する場合のモバイル電気通信に関する。

パーソナルトークンは通常スマートカードであるが、ＵＳＢ認証トークン、ＭＭＣ（大容量メモリカード）トークン、ＳＤ（セキュアディジタル）カードなど、つまり端末と関連付けられることを目的とし、かつモバイル電気通信ネットワークへの個人アクセスを可能にするための集積回路によってセキュリティ機能を実現するトークンであってもよい。

一般的にモバイル電気通信業界では、加入者には２種類の支払方法がある。その１つは、加入者が小売店で登録手続きを終了すると、サービスの使用を開始可能な「ポストペイド」と称されるものである。ネットワークの使用は一定期間後、通常は毎月請求される。

もう１つの支払方法は、「プリペイド」と称される。この方法では、加入者は、一定の「通話時間」、例えば１０００分の通話時間分のネットワーク使用料金を事前に支払う。加入者は小売店でＳＩＭカードを購入する必要があり、また、ＩＤなどの証明を提供して小売店でこのカードを登録する必要がある。この登録プロセスが実行されると、加入者のアカウントが有効化され、加入者は、プリペイド通話時間が切れるまでこのサービスを使用できるようになる。

このような場合、加入者は小売店に出向いて自分のプリペイドＳＩＭを登録する必要があり、これは不便である。

加えて、オペレータは多数の場所に多数の登録センターをセットアップする必要がある場合もあり、加入者はできるだけ近くの店舗を見つけることができる。さらに、小売店（オペレータと称されることもある）は、ＳＩＭカードの登録用の店頭端末を提供し、この登録プロセスを担当する人員を雇う必要がある。

本発明は、プリペイドパーソナルトークンの既存の登録方法の不便さを除去することを目的としている。

本発明は、添付の請求項に引用されている特徴によってこの目的を達成する。

本発明はまたポストペイドトークンの場合にも関し、この場合にも同様の利点が取得される。

本発明の他の利点、目的および態様が、図面を参照してなされる以下の説明によって明らかになる。

図１には３つの主要要素がある。第１の要素は携帯電話１０であり、これはスクリーン１２を含む。

第２の要素はプリペイドＳＩＭカード２０であり、これは、この役割については後述するアプリケーション２２を含む一連のソフトウェアを記憶および実行する。ＳＩＭカード２０はまた、カードのネットワーク認証を可能にする秘密キーＫｉと、ＳＩＭカードが通信に使用される場合にＳＩＭカードに付随する適切なアカウントに遠隔サーバが課金できる少なくとも１つのアカウント識別子とを記憶している。

このような遠隔サーバ３０は、図１に表されている第３の主要要素である。遠隔サーバ３０はモバイルネットワークのユーザのアカウントを記憶および更新する。特に、サーバ３０はＳＩＭカード２０に付随するアカウントを記憶する。

この場合、遠隔サーバ３０は、同カード２０によって使用可能な２つのアカウントを実現する。これら２つのアカウントの一方は、このようなＳＩＭカードが初めてネットワークに接続する場合に仮アカウントとして複数のＳＩＭカードによって使用可能な汎用アカウント３２である。これら２つのアカウントのもう一方は、このようなＳＩＭカードが既にネットワークに接続された後にＳＩＭカード２０との恒久的な関連を目的とするアカウント３４である。

ＳＩＭカード２０は、仮アカウント３２および固定アカウント３４の両方のアカウント識別子を記憶している。

次に、ＳＩＭカード２０が、第１の接続をネットワークで実行することによって、固定アカウント３４がこのようなＳＩＭカード２０によって恒久的に有効化するようにするために使用される方法について説明する。

プリペイドＳＩＭカード２０がユーザに供給される場合、固定アカウント３４の識別子は非アクティブ識別子であり、これは有効化するまでカードに隠されたままである。

図１に表されているステップ１において、ユーザはＳＩＭカード２０をモバイルハンドセット１０に導入して、このハンドセットの電源を入れる。

ステップ２において、ハンドセットがオンにされると、ハンドセットは仮アカウント３２を使用してオペレータのネットワークにログオンする。ログオン後、オペレータはハンドセットにログオンできた旨を通知する。ログオンを確認するこの情報はハンドセット１０からＳＩＭカード２０に転送され、これに応答してアプリケーション２２はＳＩＭカードを開始させる。

ステップ３において、アプリケーション２２は、例えばハンドセットへのＳＩＭツールキット命令によってハンドセットのスクリーン１２にいくつかの質問を表示することをハンドセット１０に求める。表示された質問は、ユーザＩＤ情報の取得を意図するユーザから情報を得る目的がある。

本実施形態では、ユーザに関するこのような情報は、ユーザに真正かつ有効なＩＤを提示させるために必要とされる。従ってこの質問はユーザのＩＤ情報に関する。この質問は「加入者名」、「運転免許」、「社会保障番号」を含む。質問は、ユーザを識別するために必要とされる情報に応じて変化することがある。

ハンドセットのスクリーンにポップアップされたすべての質問に対する答えをユーザが入力した後、ハンドセットはこれらの答えをＳＩＭカード２０に返信する。

ステップ４において、ＳＩＭカード２０は、収集した情報を包含するＳＭＳを構築し、ＳＩＭカード２０はハンドセット１０にこのＳＭＳを遠隔サーバ３０に送信するように求める。

このようなＳＭＳは、特に収集されたユーザ情報が機密である場合に、ＳＩＭカードで実現される特殊暗号モジュールによって事前に暗号化可能である。

遠隔サーバ３０は好ましくはオペレータのバックエンドサーバであり、ハンドセット１０は好ましくは、ＳＭＳを特にオペレータのこのようなバックエンドサーバに送信するようにＳＩＭカードによって命令される。このために、アプリケーション２２は好ましくは、このようなサーバ３０のアドレスをこのメモリに事前記憶しておく。

本実施形態では、遠隔サーバ３０がＳＭＳを受信すると、遠隔サーバは、ユーザによって供給された情報を、当局、例えば政府当局が有するサーバ４０に送信する。

一部の国では、当局は、携帯電話アカウントを許可された各人のＩＤを通知される必要がある。

このスキームにおいて、これは、カードがユーザに供給される前にこのような情報が当局に送信されるという強制規定である。ユーザを識別する個人情報のこのような送信は通常ファックスでなされる。

本発明の本実施形態によって、このような情報はオペレータの遠隔サーバ３０を介して当局サーバ４０に自動的に提供される。当局４０への情報の転送は、オペレータのサーバ３０にリンクされているオンラインシステムによって実行可能であるため、この情報は当局によってリアルタイムに、あるいは認証がむしろバッチ処理にて実行されるオフラインシステムによって取得可能である。

この場合、遠隔サーバ３０に送信された情報はまた、カード２０が購入された小売店を識別するデータを含む。

このようなデータは小売店識別子によって構成されており、小売店の特殊パスワードつまり小売店ＰＩＮを含む。このために、小売店は、ハンドセット１０のスクリーン１２に現れる対応する質問に答える必要がある。

このように、オペレータは小売店の各々によって実行される販売についてリアルタイムで通知される。

情報はまた、ＳＩＭカード２０内に事前記憶されているデータをいくつか現時点で含む。このようなデータはＭＳＩＳＤＮ（モバイル局国際加入者ダイアル番号）およびＩＭＥＩを含む。

情報はまた、ハンドセットのモジュールを判断する自動位置によって提供される位置情報を備える。

ステップ５において、当局４０は、ユーザによって提供された情報のこの部分が有効であるか否か、つまりこのような情報が整合性のある１セットのＩＤデータを構成しているか否かをチェックする。このために、当局サーバ４０は、この国に在住の人々に関する個人情報を記憶するデータベースを含み、また当局サーバ４０は、提供された情報が、データベースのリストにある人々のうちの１人の市民記録に対応するか否かをチェックする。

遠隔サーバ４０は、有利には発信アドレスをチェックし、これはすべてのプリペイドカードに同じであるはずである。

遠隔サーバ３０はまた、有利にはＳＭＳコンテンツの一部であるモバイル番号をチェックする。遠隔サーバ３０は全プリペイドカードのデータベースを有することができ、モバイル番号がデータベースにない場合には、警告メッセージがいくつかの所定のモバイル番号に送信される。

有利には、遠隔サーバ３０は全小売店のデータベースを実現しており、小売店識別子が間違っている場合には、警告メッセージが所定のモバイル番号に送信される。ＳＭＳは有利には加入者に送信されて、小売店識別子が間違っている旨を通知し、ハンドセット１０のスクリーンへの入力を再度試みるように案内する。

小売店ＰＩＮもまたチェックされ、小売店ＰＩＮが間違っている場合にもメッセージが加入者に送信され、再度の試みを案内する。

別の実施形態では、当局４０は、何らのチェック動作なしで、ユーザの個人情報を、携帯電話のユーザを含有する固有データベースに記憶しているだけである。

ステップ６において、当局サーバ４０はオペレータのバックエンドサーバ３０に、既に実行されているチェックステップに従って個人情報が有効であるか否かを通知する。

情報が有効であるか否かに従って異なる動作が当局サーバ４０によって後に実行されることがある。

情報が有効であると証明された場合、オペレータの遠隔サーバ３０は確認ＳＭＳをハンドセット１０に送信し、ハンドセット１０はＳＭＳを修正せずに直接ＳＩＭカード２０に転送する。

ステップ６において、ＳＩＭカード２０が、情報が有効と評価されたというこの確認ＳＭＳを受信すると、アプリケーション２２はそれまで使用されていた仮アカウント識別子を無効化して、固定アカウント３４を識別する識別子を有効化する。仮アカウントおよび固定アカウント３４のこの識別子は元々ＳＩＭカード２０に事前記憶されており、固定アカウント３４の識別子は非アクティブ識別子として記憶されている。

アプリケーション２２は従って仮アカウント識別子を無効化して、固定アカウント３４の識別子を有効化する。

ＳＩＭカードの識別子の切り替えとは代替的に、またはこれに加えて、遠隔サーバ３０は、仮アカウント３２から、ＳＩＭカード２０のアクティブアカウントである固定アカウント３４に切り替えてもよい。

アカウント識別子は、いずれのユーザアカウントが通信を担うのかをＳＩＭカードおよび遠隔サーバに判断させる番号である。このような識別子は通常ＩＭＳＩ（国際モバイル加入者識別子）である。

このような識別子はそれぞれの秘密キーに関連付けられてもよい。各秘密キーによってＳＩＭカードはネットワークへの接続権限ありと認証することができる。このようなキーは通常、キーチャレンジとして知られている事柄に従って使用される、つまり遠隔サーバはランダムをカードに送信し、カード側の秘密キーによってランダムの所与の処置の特殊結果を予測する。カードは、カードをネットワークにアクセス可能にする前に遠隔サーバが予測結果と比較する結果を提供する。

この好ましい実施形態では、カードは最初に仮秘密キーおよび固定秘密キーの両方を記憶しており、この仮秘密キーは無効化され、固定キーは、仮アカウント識別子が固定アカウント識別子と置換されるのと同時にアプリケーション２２によって有効化する。

識別子および秘密キーがカード内で切り替えられた後、アプリケーション２２は次いでハンドセット１０に「リフレッシュ」するように求め、これは、ハンドセット１０が静止して、固定アカウント３４を使用してログオンプロセスを開始することを意味している。

リフレッシュ後、ユーザは、オペレータによってこのプリペイドＳＩＭカード２０に提供された正規のプリペイドサービスをすぐに楽しむことができる。

メッセージ「ＸＸＸＸネットワークへようこそ」が表示されることがある。

仮識別子と関連した制限サービスから固定識別子と関連した正規のサービスへの移行は、カードを「固定ダイアル番号」（ＦＤＮ）モードから「省略ダイアルモード」（ＡＮＤ）に切り替えるアプリケーション２２によって実行されてもよい。

この場合、仮アカウント３２によってユーザは、自分の個人情報を提供するためにのみサーバに接続することができる。音声通信や通常のＳＭＳ送受信サービスは許可されない。

実際、汎用アカウント３２はカード２０などの各プリペイドＳＩＭカードにプリロードされており、このような各ＳＩＭカードはネットワークへの最初の接続にこのアカウントを使用する。

アプリケーション２２は、この段階で無効化される。

本発明の実施形態によって、固定アカウント３４によるＳＩＭカード２０の起動は、ユーザについての個人情報のこのような送信が正式に実行されるまでは実行できない。

当局４０に供給された情報がこのような当局４０に対して無効であると証明された場合には、オペレータの遠隔サーバ３０は否定ＳＭＳをハンドセット１０に送信し、ハンドセット１０はこのＳＭＳを修正せずに直接ＳＩＭカード１０に転送する。

アプリケーション２２はこのＳＭＳを否定ＳＭＳと識別する。この点から、ステップ７において、アプリケーション２２はハンドセット１０に、ハンドセット１０の現在位置を提供するように求める。ハンドセット１０は、現在位置をＳＩＭカード１０に返信する。

ＳＩＭカード２０は次いで、ハンドセットの位置を含有するＳＭＳを構築し、ハンドセットにこのＳＭＳをオペレータの遠隔サーバ３０に送信すること求める。

オペレータは位置情報を当局サーバ４０に提供し、当局は不正ユーザの追跡を開始して、必要ならばユーザに対する措置を開始する。

このような否定ＳＭＳがＳＩＭカード２０によって受信される場合、カードは固定アカウント３４の識別子の有効化へと進むことはなく、従ってユーザはこの固定アカウント３４に付随するサービス、つまり音声通信および正規のＳＭＳサービスを拒否される。

本発明の好ましい実施形態による登録方法が実行可能な電気通信ネットワークの一部を示している。 本発明の好ましい実施形態による登録方法を示す図である。

Claims (14)

1. モバイル電気通信ネットワークにおいてユーザアカウント（３４）を有効化するための方法であって、前記方法は以下のステップ、
   ａ）仮アカウント（３２）識別子および固定アカウント（３４）識別子を記憶しているパーソナルトークン（１０）を提供するステップであって、前記トークンがモバイル端末（１０）と関連付けられるステップと、
   ｂ）前記仮アカウント（３２）をサポートし、かつ前記固定アカウント（３４）をサポート可能な遠隔電気通信システム（３０、４０）を提供するステップと、
   ｃ）前記仮アカウント識別子を使用して前記パーソナルトークン（２０）をネットワークに接続するステップと、
   ｄ）パーソナルトークンと遠隔電気通信システム（３０、４０）との間の将来の接続のために前記仮アカウント（３２）を無効化して、前記固定アカウント（３４）を有効化するステップと、を備え、
   ステップｄ）を実行する前に、パーソナルトークン（２０）が端末（１０）を用いてユーザに関する個人情報を収集して遠隔電気通信システム（３０、４０）に送信する、中間ステップを含むことを特徴とする、方法。
2. パーソナルトークン（２０）が、ユーザに個人情報を問い合わせ、かつ遠隔電気通信システム（３０、４０）あてのメッセージを準備するアプリケーションを実現することを特徴とする、請求項１に記載の方法。
3. ステップｄ）を実行する前にユーザの個人情報が有効か否かをチェックするステップを備えることを特徴とする、請求項１に記載の方法。
4. ステップｄ）が、パーソナルトークン（２０）が仮アカウント（３２）識別子をパーソナルトークンのアクティブ識別子である固定アカウント（３４）識別子と置換できるようにするメッセージを遠隔電気通信システム（３０、４０）がパーソナルトークン（２０）に送信する、サブステップを備えることを特徴とする、請求項１に記載の方法。
5. ステップｄ）が、遠隔電気通信システム（３０、４０）が仮アカウント（３２）をパーソナルトークンに付随するアクティブアカウントである固定アカウント（３４）と置換する、サブステップを備えることを特徴とする、請求項１に記載の方法。
6. ステップｄ）を実行する前に、パーソナルトークン（２０）がトークンが取得された小売店の識別子を端末（１０）を用いて遠隔電気通信システムに送信する、中間ステップを含むことを特徴とする、請求項１に記載の方法。
7. ユーザに関する個人情報が、氏名、社会保障番号、パスポート番号、運転免許番号、生年月日からなる群からの情報を含むことを特徴とする、請求項１から６のいずれか一項に記載の方法。
8. 仮アカウント（３２）識別子および固定アカウント（３４）識別子を記憶するパーソナルトークン（２０）であって、前記トークンは前記仮アカウント識別子を無効化して前記固定アカウント識別子を有効化する１セットの命令を記憶および実行し、１セットの命令が、前記仮アカウント（３２）識別子を無効化して前記固定アカウント（３４）識別子を有効化する前に、端末（１０）を用いてユーザに関する個人情報を収集して遠隔電気通信システム（３０、４０）に送信するようにパーソナルトークン（２０）をコントロールする命令を備えることを特徴とする、パーソナルトークン（２０）。
9. 端末（１０）を用いてユーザに関する個人情報を収集して遠隔電気通信システム（３０、４０）に送信する前記命令を包含するアプリケーション（２２）を記憶および実行することを特徴とする、請求項８に記載のパーソナルトークン。
10. トークン（２０）が仮アカウント（３２）識別子をパーソナルトークン（２０）のアクティブ識別子である固定アカウント（３４）識別子と置換可能であると着信ＳＭＳを識別する命令を記憶および実行することを特徴とする、請求項８に記載のパーソナルトークン。
11. 前記仮アカウント識別子を無効化して前記固定アカウント識別子を有効化する前に、トークンが取得された小売店の識別子を端末を用いて遠隔電気通信システム（３０、４０）に送信する命令を記憶および実行することを特徴とする、請求項８に記載のパーソナルトークン。
12. 氏名、社会保障番号、パスポート番号、運転免許番号、生年月日からなる群からなるユーザに関する個人情報を端末（１０）を用いて収集および送信する命令を記憶および実行することを特徴とする、請求項８に記載のパーソナルトークン。
13. モバイル電気通信ネットワークにおける遠隔電気通信システム（３０、４０）であって、前記遠隔電気通信システム（３０、４０）がネットワークにおけるモバイル端末（１０）と関連付けられた少なくとも１つのパーソナルトークン（２０）に付随する仮アカウント（３２）をサポートし、かつ前記パーソナルトークン（２０）に付随する固定アカウント（３４）をサポート可能であり、前記パーソナルトークンから発せられたメッセージを用いて前記パーソナルトークンのユーザに関する個人情報を受信し、ユーザに関する個人情報の有効性をチェックし、ユーザに関する個人情報が有効であると判明した場合にはパーソナルトークン（２０）の固定アカウント（３４）の識別子によって仮アカウント（３２）の識別子を置換する許可を提供する当局エンティティ（４０）を含む、遠隔電気通信システム（３０、４０）。
14. パーソナルトークン（２０）が仮アカウント識別子をトークンの固定アカウント識別子と置換できるようにするメッセージを、ユーザに関する個人情報が有効であると判明した場合に端末（１０）を介してパーソナルトークン（２０）に送信する１セットの命令を記憶および実行することを特徴とする、請求項１３に記載の遠隔電気通信システム（３０、４０）。

Images