JP2011171853A - 通信システム、及び通信システムのセキュリティ強化方法 - Google Patents

Abstract

【課題】スケジュールデータやＳＩＭデータ等のシステムの運営・管理に関する情報に対しても暗号化鍵を使用してセキュリティを強化することを可能にして、機密性の高いスケジュール管理を行うこと。
【解決手段】携帯電話１は、スケジュールが更新され次第、スケジュールデータを携帯電話２に送信する。ＳＩＭａは携帯電話１に装着されており、携帯電話１の使用者を特定するための携帯番号情報を保持する。自データ用暗号化鍵１は携帯電話１に対して認証サーバ６から配信され、自装置のスケジュールデータを他装置へ配信する際に使用する。この暗号鍵は自装置のスケジュールデータを複号させるために携帯電話２に対して送付されるが、二次配布はできない。携帯電話２は、スケジュールデータ配信のタイミングをメールサーバ５に登録し、携帯電話１等から送付されたスケジュールデータを受け取り、管理する。
【選択図】図２

Description

本発明は、通信システム、及び通信システムのセキュリティ強化方法に係り、特に、端末装置間の共有情報や、スケジュール情報等を送受信する際にもセキュリティの強化を行う通信システム、及び通信システムのセキュリティ強化方法に関する。

従来、一般に通信システムでは、携帯電話網を含むシステムにおいても、端末装置間でコンテンツを送受信する際に、この送受信するコンテンツを暗号化することと復号化を行うこととで、第三者による不正な使用を防止している。
また、端末装置間で、装置情報や共有情報等の更新の際にも、これらの情報を暗号化することと復号化を行うこととで、第三者による不正使用に対するセキュリティ強度を強化する試みも可能であり、本発明の出願人は、他の発明として、例えば、共有情報やスケジュール情報等の更新に際して、自端末装置のＳＩＭ情報と、スケジュールに付与されているＳＩＭ（Subscriber Identity Module Card）情報とが一致しない場合に、二次配布を不可とすることを構成要件とする特許を出願済みである。

この分野の公知例として、特許文献１には、携帯電話機に保存された端末保存データに対する著作権保護を確保しつつ、携帯電話機間の端末保存データの移動を確実に行うことを意図し、ユーザ管理サーバ５０からダウンロードしたユーザ固有鍵を用いて、交換前の携帯電話機１０内に保存されている端末保存データを暗号化し、暗号化された端末保存データをメモリーカード２０に書き込み、メモリーカード２０内に暗号化して書き込んだ端末保存データを交換後の携帯電話機３０に読み込み、ユーザ管理サーバ５０からダウンロードしたユーザ固有鍵を用いて、交換後の携帯電話機３０に読み込んだ端末保存データを復号化する技術が開示されている。

また、特許文献２には、電子メールを送信者が受信者に送信する場合、最もその効果が期待されるタイミングで送信でき、送信者の意思や要件の伝達効果が制限されずにその利用効果を高めることができる電子メール送受信方法及びそのシステムを提供することを意図し、メール送信側情報処理装置が、メール受信側情報処理装置を操作する受信者の状態を示す着信条件が設定された電子メールを送信し、メールサーバは、この着信条件と電子メールを受信し、この着信条件と蓄積された状態情報とが合致しているか否かを判定し、合致している場合はメール受信側情報処理装置に電子メールを送信する技術が開示されている。

また、特許文献３には、サーバ側で必要なメールを誤って排除することなく、悪意を持ったユーザが送信したメールだけをユーザに負担を掛けずに排除することを意図し、データネットワークを介して転送される電子メールの配信を制御する際に、非対称鍵暗号方式の鍵ペアとなる暗号鍵と復号鍵とを生成し、暗号鍵を用いて暗号化した暗号情報を含む電子メールを、第１のメールサーバから第２のメールサーバに送信する。第２のメールサーバは復号鍵を用いて受信した電子メールの暗号情報を復号し、復号結果に応じて、当該電子メールに指定された第１のメールサーバを認証し、認証結果に応じて、当該電子メールに指定された宛先メールクライアントに対する当該電子メールの配信を制御する技術が開示されている。

また、特許文献４には、携帯電話機の個人情報の移し替えを行う際に、その個人情報が第３者に漏洩しないように防止することを意図し、個人情報の移行元及び移行先の携帯電話機のユーザ認証を実施し、認証成功後に、移行元の携帯電話機において保護対象となる個人情報を正規ユーザに選択させ、選択された個人情報を暗号化し、暗号化された個人情報を専用端末を介して移行先の携帯電話機に転送して内部記憶手段に記憶させた後に、移行元及び移行先の携帯電話機において終了要求を受け付けたならば、正規ユーザであることを認証する認証処理を実施し、認証成功ならば当該終了要求を有効なものとして前記内部記憶手段に記憶された暗号化個人情報を復号し、認証不成功ならば当該終了要求を無効とし、暗号化個人情報の復号を禁止する処理を移行元及び移行先の携帯電話機において実施するステップを移行元及び移行先の携帯電話機に実行させる技術が開示されている。

また、特許文献５には、スケジュールデータ管理装置に関し、スケジュールを電子メールなどで自動的に特定サーバに転送してグループ単位に管理すると共にグループに属するユーザにグループスケジュールを自動転送してその結果を反映し、参照するスケジュールデータが存在するサーバを意識させることなく、複数のサーバに同時接続を不要とし、他から参照／設定されないスケジュールデータをそのままとして資源の無駄使いを無くすことを意図し、グループに対応づけてそのメンバであるユーザを予め登録するグループ管理テーブルと、入力されたユーザのスケジュールデータおよびネットワークから受信したユーザのスケジュールデータについて、ユーザＩＤに対応づけて登録して管理すると共に、グループ管理テーブルを参照して当該ユーザの属するグループに登録して管理する手段とを備える技術が開示されている。

さらに、特許文献６には、複数人に係わるスケジュール調整を行うことを意図し、移動端末２を個人毎に携帯所持する情報端末とし、個人スケジュール管理機能と、ＰＨＳ網の無線基地局５との無線通信によってＰＨＳ網、公衆網、ＷＡＮ／ＬＡＮ３等を介して移動端末制御装置１等に接続する通信機能を持たせ、移動端末制御装置１は、スケジュール調整対象者が携帯所持する移動端末の各々にアクセスして、各個人スケジュールデータを受取り、これに基づいて全員共通のスケジュール空き時間を判定し、更にこの中からスケジュール調整条件に合った候補日時を決定して、これを各移動端末２に通知する技術が開示れている。

特開２００２−３４２１６８号公報 特開２００４−１７２７４０号公報 特開２００６−２８７６８２号公報 特開２００７−３２９６２９号公報 特開平９−１５３０９５号公報 特開平１０−１１１８９０公報

しかしながら、上記背景技術で述べた従来の通信システムにあっては、例えば、前述の、自端末装置のＳＩＭ情報とスケジュールに付与されているＳＩＭ情報が一致しない場合に二次配布不可とする通信システムの場合、自端末装置が機種変更した場合には自端末装置からの制御だけでは他者のスケジュール情報を自端末装置に移行することができず、相手の端末装置からの通知を再度受け直す必要があって、システムの運営と管理が円滑に行えないといった問題点が有った。
なお、本発明に際しては、一般的なコンテンツ情報ばかりではなく、システムの運営・管理に関する情報（例えば、機種変更時の更新情報や、端末装置間での共有情報等）に対しても、不正な第三者への配布を不可とすることでセキュリティ機能を維持し、かつ必要な情報の共有化についてもユーザビリティを保うことが１つの課題であった。

また、従来から端末全体としてのセキュリティモードは広く使用されているが、本発明に際しては、携帯端末の機密性を上げるために、このようなセキュリティモードをスケジュール情報が自動送信される相手にも適用することで、不特定の第三者による不正使用を防止することも１つの課題であった。
また、本発明に際しては、受信したスケジュールデータを自端末端末内で自動更新することも１つの課題であった。
さらに、本発明に際しては、スケジュール管理を行う規模が大きくなった場合のユーザ負荷を軽減することも１つの課題であった。

なお、本発明の構成要件は以下のとおりである。
（１） 送信元携帯端末装置は、スケジュールの通知先を送信先リストに登録すると共に、要求のあった携帯端末装置に対して、自スケジュールデータを復号可能な復号化鍵を送信しておき、スケジュールが更新されたときには、自スケジュールデータの暗号化鍵で暗号化して送信先リストに登録された送信先携帯端末装置に送信する。他方、送信先携帯端末装置は、暗号化された送信元携帯端末装置のスケジュールデータを送信元携帯端末装置から予め受信していた復号化鍵で復号して保存し、ユーザによる全スケジュールデータの移動（転送）操作を検出したときに、全スケジュールデータを全スケジュールデータの暗号化鍵で暗号化して移動先（転送先）の携帯端末装置に送信し、移動先の携帯端末装置は、暗号化された全スケジュールデータを認証サーバから取得した全スケジュールデータの復号化鍵で復号して保存すること。

（２） 上記の（１）項において、各携帯端末装置は、配信時間帯をメールサーバに予め登録しておき、メールサーバは送信先携帯端末装置対応の配信時間帯に入ったときに該当携帯端末に対してスケジュールデータを送信すること。
（３） 上記の（１）項において、各携帯端末装置は、予め送信元携帯端末装置対応にグループを設定しておき、スケジュール更新情報を送信元携帯端末装置のグループ毎に分けて管理し、表示すること。
（４） 上記の（１）項において、各携帯端末装置は、送信先携帯端末装置毎にプライベートグループまたはパブリックグループのいずれか１つを登録すると共に、自端末装置のモード（プライベートグループにのみ送信、パブリックグループにのみ送信、または両方のグループに送信）を登録しておき、スケジュール更新時のモードに応じて配信先携帯端末装置を選択すること。
（５） 上記の（１）項において、各携帯端末装置は、スケジュールデータを暗号化して送信する際には、ＳＩＭ（Subscriber Identity Module Card）データを付加すること。

本発明は、上記の（１）〜（５）項を構成要件としているので、特に、上記の（１）項に（５）項を加えた構成要件において、送信元携帯端末装置は、スケジュールが更新されたときに、スケジュールデータとＳＩＭデータとを暗号化して送信先リストに登録された送信先携帯端末装置に送信する点が、特許文献１〜６に記載の技術とは明白に異なっている技術である。
本発明は、上記従来の問題点に鑑みてなされたものであって、スケジュールデータやＳＩＭデータ等のシステムの運営・管理に関する情報に対しても暗号化鍵を使用してセキュリティを強化することを可能にして、機密性の高いスケジュール管理を行うことができる通信システム、及び通信システムのセキュリティ強化方法を提供することを目的としている。

上記課題を解決するために、本発明に係る通信システムは、携帯電話網に接続された複数の携帯端末装置の間で送受信される情報のセキュリティを高める手段を有する通信システムであって、送信元の携帯端末装置の各々には、スケジュールデータの通知先を送信先リストに登録する手段と、自装置のスケジュールデータの閲覧を要求した前記携帯端末装置の各々に対して、前記自装置のスケジュールデータを復号することが可能な復号化鍵を送信しておく手段と、前記自装置のスケジュールデータが更新されたときには、該スケジュールデータを該スケジュールデータ用の暗号化鍵で暗号化すると共に、該暗号化したスケジュールデータを、送信先リストに登録された送信先携帯端末装置の各々に送信する手段と、を備え、送信先の携帯端末装置の各々には、暗号化された前記携帯送信元端末装置のスケジュールデータが送信されたときに、該スケジュールデータを、前記携帯送信元端末装置から予め受信していた前記復号化鍵を用いて復号し、保存する手段と、ユーザによる全スケジュールデータの移動操作を検出したときに、前記全スケジュールデータを、全スケジュールデータ用の暗号化鍵を用いて暗号化し、移動先の携帯端末装置の各々に送信する手段と、を備え、前記移動先の携帯端末装置は、前記暗号化された全スケジュールデータを、認証サーバから取得した全スケジュールデータ用の復号化鍵を用いて復号し、保存する手段と、を備えたことを特徴とする。

また、本発明に係る通信システムのセキュリティ強化方法は、携帯電話網に接続された複数の携帯端末装置の間で送受信される情報のセキュリティを高める通信システムのセキュリティ強化方法であって、送信元の携帯端末装置の各々には、スケジュールデータの通知先を送信先リストに登録するステップと、自装置のスケジュールデータの閲覧を要求した前記携帯端末装置の各々に対して、前記自装置のスケジュールデータを復号することが可能な復号化鍵を送信しておくステップと、前記自装置のスケジュールデータが更新されたときには、該スケジュールデータを該スケジュールデータ用の暗号化鍵で暗号化すると共に、該暗号化したスケジュールデータを、送信先リストに登録された送信先携帯端末装置の各々に送信するステップと、を有し、
送信先の携帯端末装置の各々には、
暗号化された前記携帯送信元端末装置のスケジュールデータが送信されたときに、該スケジュールデータを、前記携帯送信元端末装置から予め受信していた前記復号化鍵を用いて復号し、保存するステップと、ユーザによる全スケジュールデータの移動操作を検出したときに、前記全スケジュールデータを、全スケジュールデータ用の暗号化鍵を用いて暗号化し、移動先の携帯端末装置の各々に送信するステップと、を有し、前記移動先の携帯端末装置には、前記暗号化された全スケジュールデータを、認証サーバから取得した全スケジュールデータ用の復号化鍵を用いて復号し、保存するステップを有することを特徴とする。

以上説明したように、本発明の通信システムによれば、機種変更時等に、ＳＩＭ情報のみならず、スケジュールデータ等の運営・管理に関わる情報に対しても、これを暗号化して機種変更先の端末へ移動させるので、運営・管理の段階で通信情報のセキュリティを高めておくことができる効果が有る。

本発明の実施形態に係る通信システムの１例としての構成及び機能を説明する説明図である。 本発明の実施形態に係る通信システムの全体構成を示す構成図である。 本発明の実施形態に係る通信システムの動作を示すフローチャート図である。

本発明に係る携帯電話網を含む通信システムでは、認証サーバから、ＳＩＭ情報に対して一意な暗号化鍵・復号化鍵を配信することで、スケジュール情報のやりとりは制限しないが、自己及び許可した者以外からは解読できないようにしている。
より具体的には、携帯電話向けのダウンロードコンテンツなどに対して、暗号化を行って使用を制限する周知の手段を、スケジュール情報に対しても適用する。
また、機種変更時の変更情報と、ユーザ間で共有される全ての情報に対しても、暗号化・復号化を行うことで、これらの情報の配布を不可とする場合と同等のセキュリティ性を維持し、かつ必要な共有情報についてもユーザビリティを保つことができるようにしている。

また、従来から、端末装置全体としてのセキュリティモードは広く使用されているが、本発明では、携帯端末装置の機密性を高めるために、このモードを、スケジュール情報が自動送信される相手先にも適用することで、不特定の第三者の不正使用に対しても機密性を保てるようにしている。
また、受信したスケジュールデータを、自端末装置内で自動更新することで、多くのユーザの管理上のストレスを軽減できるようにし、これを実現するためにデータ蓄積用のメモリと画面表示用のメモリとを用意し、ユーザの分かり易いタイミングで同期をとることで自動更新の機能性を高めている。

さらに、情報の受信タイミングにおいて、スケジュールデータのみを切り離し、また、スケジュール管理グループの設定と、共通の空き時間とを確認できるように構成することもできるので、そのように構成した場合は、スケジュール管理の規模が大きくなった場合でもユーザの負荷を軽減することが可能となる。
以下、本発明の携帯電話網を含む通信システム、及び通信システムのセキュリティ強化方法の実施形態について、図面を参照して詳細に説明する。

図１は、本発明の実施形態に係る通信システムの１例としての構成及び機能を説明する説明図である。
同図には、本発明の実施形態に係る携帯電話網を含む通信システムの１例として、使用者の携帯端末装置１０と、携帯端末装置１０との通信が可能な携帯端末装置２０と、一般的な端末装置（図示は省略）の使用者に固有の情報である使用者固有情報３０と、を構成要素として示すと共に、使用者固有情報３０を、スケジュール交換の合意をとった上で、携帯端末装置１０に一次配付し、携帯端末装置１０において、携帯端末装置２０で復号化できるような方法で暗号化した上で、携帯端末装置２０に二次配付する様子が示されている。

図２は、本発明の実施形態に係る通信システムの全体構成を示す構成図である。
同図に示す本発明の実施形態に係る通信システムは、携帯電話網で互いに接続された、携帯電話１（携帯電話装置）と、携帯電話１とスケジュールの合意をとる携帯電話２（携帯電話装置）と、部外者となる携帯電話３（携帯電話装置）と、メールを蓄積するメールサーバ５と、スケジュールを移行する移行先の携帯電話４（携帯電話装置）と、暗号化鍵と復号化鍵を管理して配信する認証サーバ６と、を備える。
携帯電話１は、本体に装着されているＳＩＭ（Subscriber Identity Module Card）（ａ）と、ＳＩＭ（ａ）を特定する情報であるＳＩＭ情報Ａと、送信先をプライベートグループ／パブリックグループに分類している送信先リストを格納する送信先リスト用の記憶部Ｍ１と、シークレットモード／シークレット専用モード／通常モードから構成されるセキュリティモードと、自スケジュール情報を他者へ配信する際に暗号化するための自データ用暗号化鍵１ａ及び自データ用復号化鍵１ｂと、を備える。なお、この他に、認証サーバ６から配信される自データ用の鍵も備える。

携帯電話２は、本体に装着されているＳＩＭ（ｂ）と、ＳＩＭ（ｂ）を特定する情報であるＳＩＭ情報Ｂと、スケジュールデータ管理用の記憶部Ｍ２（画面表示用メモリ及びデータ蓄積用メモリ）と、グループ毎にスケジュール管理を行うためのスケジュール管理データベース（ここではグループＡ用の記憶部Ｍ３，グループＢ用の記憶部Ｍ４）と、グループ内の全ての端末装置が備えるスケジュールデータを暗号化することができる全データ用暗号化鍵２ａ及び全データ用復号化鍵２ｂと、を備える。なお、この他に、認証サーバ６から配信される自データ用の鍵も備える。
携帯電話３は、部外者の携帯電話装置であり、本通信システムで管理するか、それとも管理されるかには関わらず、関連する暗号化鍵・復号化鍵を保持していないものとする。
なお、この実施携帯では、携帯電話網に接続される端末装置を携帯電話装置としたが、本発明では、一般に、携帯電話網には携帯端末装置を含む任意の端末装置を接続したシステム構成が可能である。

また、通信網は必ずしも携帯電話網に限定されるものではなく、一般的な公衆電話回線であってもよいし、インターネット網を含んでいても良い。
以下、本実施携帯に係る通信システムの機能を説明する。
携帯電話１は、スケジュールが更新され次第、スケジュールデータをメールで関係グループ（ここでは携帯電話２とする）に送信する。ＳＩＭ（ａ）は携帯電話１に装着されており、携帯電話１の使用者を特定するための携帯番号情報を保持する。
ＳＩＭ情報ＡはＳＩＭ（ａ）を特定するための情報であり、スケジュール情報を送信する際に該スケジュール情報に付加される。

自データ用暗号化鍵１ａは、それぞれ携帯電話１に対して認証サーバ６から配信され、自装置のスケジュールデータを他装置へ配信する際、暗号化するために使用する。自データ用復号化鍵１ａは、自装置のスケジュールデータを複号して貰うために、スケジュールデータ送付を認めた関係グループ（ここでは携帯電話２とする）に対して送付されるが、二次配布はできない。
携帯電話２は、スケジュールデータ配信のタイミング及び送付先リストをメールサーバ５に登録し、携帯電話１や、その他の複数の携帯電話装置からメールサーバ５経由で送付されたスケジュールデータを受け取り、スケジュールデータ管理用の記憶部Ｍ２、及びグループＡ用の記憶部Ｍ３に格納して管理する。
ＳＩＭ（ｂ）は、携帯電話２に装着されており、携帯電話２の使用者を特定するための携帯番号情報を保持する。
ＳＩＭ情報Ｂは、ＳＩＭ（ｂ）を特定するための情報であり、スケジュール情報を送信する際に付加される。

全データ用暗号化鍵２ａ及び全データ用復号化鍵２ｂは、それぞれ携帯電話２に対して認証サーバ６から配信され、保持する全てのスケジュールデータに対して、一括で暗号化（または復号化）するための鍵であり、認証サーバ６に登録している場合は配信の回数に制限は無い。
携帯電話３も、携帯電話２からスケジュールを配布される。但し、配布された当該スケジュールデータを復号するための鍵を保持しないため、その解読はできない。
携帯電話４は、携帯電話２からスケジュールを移行される。機種変更（即ち、ＳＩＭ（ｂ）を携帯電話２から携帯電話４に移行する処理) の後で、認証サーバ６から全データ用復号化鍵２をダウンロードし、全データ用復号化鍵２を使用して解読する。

スケジュールデータ管理メモリ（データ蓄積用）は、携帯電話２が受け取ったスケジュールデータ(複数) ＋自装置分のスケジュールを保存する。
携帯電話２が受け取ったスケジュールデータは、受け取った都度、自動でスケジュールデータが蓄積される。後述のスケジュール管理グループ毎に分けることで、一般には仮想的に複数を保持することができるが、ここでは、Ａグループと、Ｂグループとの２グループとする。
スケジュールデータ管理用の記憶部Ｍ２の画面表示用メモリは、同じくスケジュールデータ管理用の記憶部Ｍ２のデータ蓄積用メモリと同期をとって更新される。但し、携帯電話２のスケジューラが起動されたタイミングと、ユーザによる画面更新操作のタイミングでのみ更新されるものとする。

本通信システムに属するスケジュール管理グループ（ここでは、グループＡとグループＢ）は、携帯電話１内で管理されるスケジュールを管理する単位であり、複数グループを管理することができる。このスケジュール管理グループの管理情報は、ＳＩＭ情報Ａの登録の都度設定し、この設定が一度完了すれば、任意のタイミングで別グループへの再設定が可能となる。
携帯電話１の送信先リスト用の記憶部Ｍ１に格納されている送信先リストは、携帯電話１で以後のスケジュール送信を受け入れた相手先のＳＩＭ情報が追加される。
セキュリティモードは、携帯電話１全体として設定されるセキュリティ種別のことであり、シークレットモード、シークレット専用モード、及び通常モードの、計３種類のモードから構成される。

ここで、シークレットモードとは、携帯電話１に含まれる全ての情報を閲覧できるモードであり、シークレット専用モードとは、携帯電話１に含まれる機密性の低い情報のみを閲覧できるモードであり、通常モードとは、携帯電話１に含まれる機密性の高い情報のみを閲覧できるモードである。
メールサーバ５は、メールを蓄積すると共に、携帯電話１へ、事前に登録された配信先リストに示された配信先へ、スケジュール送信を行うサーバである。特に、この実施形態に係る通信システムでは、スケジュールデータを含めて、一般のメールを、配信時間帯から外れた時間帯において蓄積し、該蓄積したメールを、配信時間帯において送信する機能を保持するものとする。

認証サーバ６は、ＳＩＭ情報Ｂに対し、一意な自データ用暗号化鍵１ａ、自データ用復号化鍵１ｂ、全データ用暗号化鍵２ａ、全データ用復号化鍵２ｂを１組の鍵セットとして管理し、問い合わせに対し携帯電話２へ１セットを一括で配信する。
上記の鍵セットの配信回数には制限を設けない（ＳＩＭ情報Ａに対しても上記と同様に一意な鍵セットを１セット管理する）。

（動作の説明）
図３は、本発明の実施形態に係る通信システムの動作を示すフローチャート図である。 以下、図１，２を参照しながら、図３に示すフローチャートを使用して、本実施形態に係る通信システムの動作を説明する。
（ステップＳ１）
まず、ステップＳ１では、予め、携帯電話２が、認証サーバ６からＳＩＭ情報１件に対して、４種類の鍵（より具体的には、自データ用暗号化鍵、自データ用複合化鍵、全データ用暗号化鍵、及び全データ用複合化鍵）の発行を受ける。
（ステップＳ２）
次に、ステップＳ２では、携帯電話２が、ＳＩＭ情報Ａをスケジューラ（図示は省略）に登録し、ＳＩＭ情報Ａ毎にスケジュール管理グループを設定する。
（ステップＳ３）
次に、ステップＳ３では、携帯電話１が、自装置のシークレット設定（即ちセキュリティモードの設定）を行う。
（ステップＳ４）
次に、ステップＳ４では、携帯電話２が、スケジュールが添付されたメールが配信される時間帯をメールサーバ５へ設定する。

（ステップＳ５）
次に、ステップＳ５では、ＳＩＭ情報Ａが登録されると、携帯電話２が、携帯電話１に対し、携帯電話１にてスケジュール更新があった際に更新されたスケジュールをメールにて受け取りたい旨の依頼を自動的に行う。
なお、この依頼に対しては、事前に、携帯電話１において、「全ての依頼を拒否する」かどうかの設定を行うことができる。
（ステップＳ６）
ステップＳ６では、携帯電話１が、自装置に、「全ての依頼を拒否する」設定がなされているか否かを検証し、「全ての依頼を拒否する」設定がなされている場合はステップＳ７に進み、「全ての依頼を拒否する」設定がなされていない場合はステップＳ１０に移る。
（ステップＳ７）
ステップＳ７では、携帯電話１が、上記のスケジュール送信依頼を含む以後のスケジュール送信依頼を受け入れるか否かを判断し、上記のスケジュール送信依頼を含めて、以後のスケジュール送信依頼を受け入れる場合はステップＳ８に進み、上記のスケジュール送信依頼を含めて、以後のスケジュール送信依頼を受け入れない場合はステップＳ１０に移る。

（ステップＳ８）
ステップＳ８では、携帯電話１が、自データ用複合化鍵Ａを携帯電話２に送付する。
（ステップＳ９）
ステップＳ９では、携帯電話１が、送信先リストへ、ＳＩＭ情報Ｂを追加する。
（ステップＳ１０）
ステップＳ１０では、携帯電話１が、送信先リスト内の送信先毎に、「プライベートグループ／パブリックグループ」のどちらかの指定を設定する。
（ステップＳ１１）
ステップＳ１１では、携帯電話１が、スケジュール更新操作の待ち状態となる。
（ステップＳ１２）
ステップＳ１２では、携帯電話１が、ステップＳ２で設定された配信時間帯内か否かを検証し、ステップＳ２で設定された配信時間帯内の場合はステップＳ１３に移り、ステップＳ２で設定された配信時間帯外の場合はステップＳ１５に移る。

（ステップＳ１５）
ステップＳ１５，ステップＳ１６では、携帯電話１は、配信時間帯になるまでスケジュールを蓄積する。
（ステップＳ１３）
ステップＳ１３では、携帯電話１が、自データ用暗号化鍵１で自分のスケジュールデータを暗号化する。
（ステップＳ１４）
ステップＳ１４では、携帯電話１が、自装置の現在のモードを検証し、その結果に応じて、制御の流れを、ステップＳ１７，ステップＳ１８，ステップＳ１９のいずれかに分岐する。
（ステップＳ１７）
ステップＳ１７では、携帯電話１が、自装置のセキュリティモードがシークレットモードである場合、最新データをパブリックグループとプライベートグループとの両グループに自動送信し、その後、ステップＳ２０に移る。

（ステップＳ１８）
ステップＳ１８では、携帯電話１が、自装置のセキュリティモードが通常モードの場合、最新データをプライベートグループにのみ自動送信し、その後、ステップＳ２０に移る。
（ステップＳ１９）
ステップＳ１９では、携帯電話１が、自装置のセキュリティモードがシークレット専用モードの場合、最新データをパブリックグループにのみ自動送信し、その後、ステップＳ２０に移る。
（ステップＳ２０）
ステップＳ２０では、携帯電話２は、スケジュールデータが届くと、まず、事前に受け取っている自データ用複合化鍵１で自装置のスケジュールデータを復号する。

（ステップＳ２１）
ステップＳ２１では、携帯電話２において、スケジュールデータ管理メモリ（データ蓄積用）を最新情報に自動更新し、送信者のスケジュール管理グループ毎に分けて管理する。（ステップＳ２２）
ステップＳ２２では、携帯電話２において、ユーザからのスケジューラが起動／ユーザによる画面更新操作待ちとなる。
（ステップＳ２３）
ステップＳ２３では、携帯電話２は、ユーザからのスケジューラが、起動、若しくはユーザによる画面更新操作が行われたタイミングで、スケジュール管理グループ毎に空き時間帯を計算する。
（ステップＳ２４）
ステップＳ２４では、携帯電話２は、スケジュールデータ管理メモリ( 画面表示用) を更新する。

（ステップＳ２５）
ステップＳ２５では、携帯電話２において、ユーザからのスケジュールデータ移動操作待ちとなる。
（ステップＳ２６）
ステップＳ２６では、携帯電話２は、移動操作が行われると、全スケジュールデータを全データ用暗号化鍵２で暗号化する。
（ステップＳ２７）
ステップＳ２７では、携帯電話２は、移動先の携帯電話が全データ用復号化鍵２を持っているか否かの確認を行って、移動先の携帯電話が全データ用復号化鍵２を持っている場合はステップＳ２８に進み、他方、移動先の携帯電話が全データ用復号化鍵２を持っていない場合はステップＳ３０に移る。

（ステップＳ２８）
ステップＳ２８では、携帯電話２は、自データ用復号化鍵２で自装置のスケジュールデータを復号する。
（ステップＳ２９）
ステップＳ２９では、携帯電話２は、送信者のスケジュール管理グループ毎にスケジュールデータ管理メモリ（データ蓄積用）を自動更新し、処理を終了する。
（ステップＳ３０）
ステップＳ３０では、携帯電話２は、自データ用復号化鍵２を持っていないために解読不可とし、処理を終了する。

本実施形態に係る通信システムによれば、機種変更時等に、ＳＩＭ情報のみならず、スケジュールデータ等の運営・管理に関わる情報に対しても、これを暗号化して機種変更先の端末へ移動させるので、運営・管理の段階で通信情報のセキュリティを高めておくことができる効果が有る。ちなみに、従来は、このような移動の処理は制限されており、即ち、自端末装置のＳＩＭ情報と、スケジュール情報自体に付加されているＳＩＭ情報とが一致したデータに対してのみ前記移動が許可されていた。
また、本実施形態に係る通信システムによれば、スケジュール情報の二次配布が可能となる効果が有る。但し、必ず暗号化された状態でのみ移動を可能とし、これにより、自端末装置、若しくは特定の許可されたユーザの端末装置においてのみ、解読及び閲覧が可能としているので、セキュリティ性を失わずに利便性を向上することができる効果が有る。

なお、昨今は、素数分解の困難性に等依存した既成の暗号技術の使用が限界に近づきつつあることが危惧されており、このような状況を踏まえて、本発明のように、ＳＩＭ情報のみならず、スケジュールデータ等の運営・管理に関わる情報に対しても暗号化技術を適用して、運営・管理の段階で通信情報のセキュリティを高めておく技術は、今後は益々有用な技術になると言えよう。

本発明は、携帯電話網を含む通信システムの構築に適用可能であり、特に、運営・管理の段階で通信情報のセキュリティを高めておくことができる通信システムの構築に好適である。

１〜４ 携帯電話（携帯電話装置）
５ メールサーバ
６ 認証サーバ
Ｍ１ 送信先リスト用の記憶部
Ｍ２ スケジュールデータ管理用の記憶部
Ｍ３ グループＡ用の記憶部（スケジュールデータ管理用）
Ｍ４ グループＢ用の記憶部（スケジュールデータ管理用）
１ａ 自データ用暗号化鍵
１ｂ 自データ用復号化鍵
２ａ 全データ用暗号化鍵
２ｂ 全データ用復号化鍵
１０，２０ 携帯端末装置
３０ 使用者固有情報
Ａ ＳＩＭ情報（携帯電話１用）
Ｂ ＳＩＭ情報（携帯電話２用）
ａ ＳＩＭ（携帯電話１用）
ｂ ＳＩＭ（携帯電話２用）

Claims (7)

1. 携帯電話網に接続された複数の携帯端末装置の間で送受信される情報のセキュリティを高める手段を有する通信システムであって、
   送信元の携帯端末装置の各々には、
   スケジュールデータの通知先を送信先リストに登録する手段と、
   自装置のスケジュールデータの閲覧を要求した前記携帯端末装置の各々に対して、前記自装置のスケジュールデータを復号することが可能な復号化鍵を送信しておく手段と、
   前記自装置のスケジュールデータが更新されたときには、該スケジュールデータを該スケジュールデータ用の暗号化鍵で暗号化すると共に、該暗号化したスケジュールデータを、送信先リストに登録された送信先携帯端末装置の各々に送信する手段と、を備え、
   送信先の携帯端末装置の各々には、
   暗号化された前記携帯送信元端末装置のスケジュールデータが送信されたときに、該スケジュールデータを、前記携帯送信元端末装置から予め受信していた前記復号化鍵を用いて復号し、保存する手段と、
   ユーザによる全スケジュールデータの移動操作を検出したときに、前記全スケジュールデータを、全スケジュールデータ用の暗号化鍵を用いて暗号化し、移動先の携帯端末装置の各々に送信する手段と、を備え、
   前記移動先の携帯端末装置は、
   前記暗号化された全スケジュールデータを、認証サーバから取得した全スケジュールデータ用の復号化鍵を用いて復号し、保存する手段と、
   を備えたことを特徴とする通信システム。
2. 前記携帯端末装置の各々は、自装置の前記スケジュールデータを前記携帯電話網に接続されたメールサーバを介して配信する配信時間帯を、前記スケジュールデータを通知する送信先リストと共に予めメールサーバに登録しておき、前記スケジュールデータの送付を前記登録内容に基づいて前記メールサーバに代行させることを特徴とする請求項１記載の通信システム。
3. 前記メールサーバは、前記携帯端末装置の各々のメールについて、前記登録された配信時間帯から外れた時間帯において該メールを蓄積すると共に、前記登録された配信時間帯においては、前記蓄積したメールを、前記送信先リストに示された送信先の携帯端末装置に送信することを特徴とする請求項２記載の通信システム。
4. 前記携帯端末装置の各々は、予め前記送信元の携帯端末装置に対応したグループを設定しておき、自装置のスケジュール更新情報を前記送信元の携帯端末装置のグループ毎に管理し、該グループ毎に表示することを特徴とする請求項１記載の通信システム。
5. 前記携帯端末装置の各々は、前記送信先の携帯端末装置毎に、「プライベートグループ」または「パブリックグループ」の、いずれか１つの区分を登録すると共に、自装置の送信モードとして、「プライベートグループにのみ送信するモード」、「パブリックグループにのみ送信するモード」、または「両方のグループに送信するモード」の各モードを設け、前記スケジュールデータの配信に際しては、前記モードに応じて配信先の携帯端末装置を選択することを特徴とする請求項１記載の通信システム。
6. 前記携帯端末装置の各々は、前記自装置のスケジュールデータを暗号化して送信する際には、該スケジュールデータに、ＳＩＭ（Subscriber Identity Module Card）データを付加することを特徴とする請求項１記載の通信システム。
7. 携帯電話網に接続された複数の携帯端末装置の間で送受信される情報のセキュリティを高める通信システムのセキュリティ強化方法であって、
   送信元の携帯端末装置の各々には、
   スケジュールデータの通知先を送信先リストに登録するステップと、
   自装置のスケジュールデータの閲覧を要求した前記携帯端末装置の各々に対して、前記自装置のスケジュールデータを復号することが可能な復号化鍵を送信しておくステップと、
   前記自装置のスケジュールデータが更新されたときには、該スケジュールデータを該スケジュールデータ用の暗号化鍵で暗号化すると共に、該暗号化したスケジュールデータを、送信先リストに登録された送信先携帯端末装置の各々に送信するステップと、を有し、
   送信先の携帯端末装置の各々には、
   暗号化された前記携帯送信元端末装置のスケジュールデータが送信されたときに、該スケジュールデータを、前記携帯送信元端末装置から予め受信していた前記復号化鍵を用いて復号し、保存するステップと、
   ユーザによる全スケジュールデータの移動操作を検出したときに、前記全スケジュールデータを、全スケジュールデータ用の暗号化鍵を用いて暗号化し、移動先の携帯端末装置の各々に送信するステップと、を有し、
   前記移動先の携帯端末装置には、
   前記暗号化された全スケジュールデータを、認証サーバから取得した全スケジュールデータ用の復号化鍵を用いて復号し、保存するステップを有することを特徴とする通信システムのセキュリティ強化方法。

Images