JP2011221744A

JP2011221744A - 通信端末および通信端末の動作方法

Info

Publication number: JP2011221744A
Application number: JP2010089505A
Authority: JP
Inventors: Hideki Goromaru; 秀樹五郎丸; Minoru Ikeda; 実池田; Yasuhiro Hosoda; 泰弘細田
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2010-04-08
Filing date: 2010-04-08
Publication date: 2011-11-04
Anticipated expiration: 2030-04-08
Also published as: JP5371874B2

Abstract

【課題】複数の通信部のデータが記憶される共通の端末記憶部を有する通信端末において一部の通信部のデータが当該通信部以外からアクセスされることを防止する。
【解決手段】アクセス元のアクセス元識別子を含むアクセス振り分け情報を検索し（Ｓ１０１）、電文のヘッダ内の宛先アドレスが端末制御部１２または通信管理部１３のものかを判定し（Ｓ１０５）、ＹＥＳなら、宛先アドレスを含むアクセス振り分け情報を選択する（Ｓ１０７）。ＮＯなら、検索されたアクセス振り分け情報を選択する（Ｓ１０９）。アクセス振り分け情報内のアクセス先識別子が通信記憶部１３２を示すものかを判定する（Ｓ１１１）。ＮＯなら、電文をアクセス先識別子が示すアクセス先に転送する（Ｓ１１３）。ＹＥＳなら、アクセス実行条件ファイル５２の条件が充足されるか否かを判定し（Ｓ１１５）、ＹＥＳなら、通信記憶部１３２にアクセスする（Ｓ１１７）。
【選択図】図３

Description

本発明は、通信端末および通信端末の動作方法に関するものである。

近年の通信端末には、複数の通信部を有するものがあるが、各通信部により使用されるデータは、例えば、共通の端末記憶部に記憶される。

図７は、従来の通信端末１Ａを利用した通信システムの構成図である。
端末記憶部１１には、各通信部１５用のデータが記憶される。
ある通信部１５は、例えば、赤外線により、通信端末２と通信する。その際、通信部１５は、自身用のデータへのアクセスが必要なら、端末制御部１２に要求し、端末制御部１２は、アクセス実行条件ファイル記憶部１４に記憶されたアクセス実行条件ファイル５０の条件が充足されているなら当該データにアクセスする。

他の通信部１５は、例えば、無線ＬＡＮにより、通信端末３と通信する。その際、通信部１５は、自身用のデータへのアクセスが必要なら、端末制御部１２に要求し、端末制御部１２は、アクセス実行条件ファイル５０の条件が充足されているなら当該データにアクセスする。

後者の通信部１５は、前者の通信部１５のデータにアクセスしようとしても、通常では、アクセス実行条件ファイル５０の条件は充足されず、よって、データにはアクセスできないようになっている。

赤外線通信機能、［ｏｎｌｉｎｅ］、ＮＴＴドコモ、［平成２２年３月１日検索］、インターネット＜ＵＲＬ：http://www.nttdocomo.co.jp/service/func_tool/infrared/＞ Bluetooth（登録商標）機能、［ｏｎｌｉｎｅ］、ＮＴＴドコモ、［平成２２年３月１日検索］、インターネット＜ＵＲＬ：http://www.nttdocomo.co.jp/service/func_tool/bluetooth/index.html＞ iC通信とは、［ｏｎｌｉｎｅ］、ＮＴＴドコモ、［平成２２年３月１日検索］、インターネット＜ＵＲＬ：http://www.nttdocomo.co.jp/service/func_tool/ic/about/＞ドコモ公衆無線LANサービスとは、［ｏｎｌｉｎｅ］、ＮＴＴドコモ、［平成２２年３月１日検索］、インターネット＜ＵＲＬ：http://www.nttdocomo.co.jp/service/data/mzone/about/＞ Transfer Jet、［ｏｎｌｉｎｅ］、Transfer Jet Corporation、［平成２２年３月１日検索］、インターネット＜ＵＲＬ：http://www.transferjet.org/tj/tj_overview.html＞ CEATEC JAPAN 2009："かざして"最大560Mbps──「TransferJet」、2010年早期に製品化目指す、［ｏｎｌｉｎｅ］、［平成２２年３月１日検索］、インターネット＜ＵＲＬ：http://plusd.itmedia.co.jp/pcuser/articles/0910/06/news068.html＞ "RedTacton"、［ｏｎｌｉｎｅ］、日本電信電話株式会社、［平成２２年３月１日検索］、インターネット＜ＵＲＬ：http://www.redtacton.com/＞ CEATEC JAPAN 2007：ドコモ、「人体通信」をデモ──自分の体を通信に活用、［ｏｎｌｉｎｅ］、［平成２２年３月１日検索］、インターネット＜ＵＲＬ：http://plusd.itmedia.co.jp/mobile/articles/0710/02/news098.html＞

しかしながら、アクセス実行条件ファイル５０によるデータ保護は万全ではなく、後者の通信部１５が悪意によりアクセス実行条件ファイル５０の条件を充足させ、前者の通信部１５のデータにアクセスすることで、そのデータが漏洩する虞がある。

また、修理時などに、作業者が悪意によりアクセス実行条件ファイル５０の条件を充足させ、前者の通信部１５のデータにアクセスすることによっても、データ漏洩の虞がある。

そこで、特に前者の通信部１５のデータ漏洩を強固に防止しようとするなら、当該データ用の条件を特に厳しくすればよいが、諸般の事情により、アクセス実行条件ファイル５０を変更できないこともある。

すなわち、複数の通信部を有する通信端末１Ａにあっては、一部の通信部のデータが当該通信部以外からアクセスされることを防止するのが困難であった。

本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、複数の通信部のデータが記憶される共通の端末記憶部を有する通信端末において一部の通信部のデータが当該通信部以外からアクセスされることを防止できる技術を提供することにある。

上記の課題を解決するために、第１の本発明は、通信端末であって、複数の通信部のデータを記憶するための共通の端末記憶部と、前記端末記憶部へのアクセスが可能な端末制御部と、前記端末制御部へのアクセスが可能、且つ、他の通信端末と通信が可能な通信管理部を備え、前記通信管理部は、他の通信端末との通信が可能な通信部と、当該通信部によりアクセスされるデータを記憶する通信記憶部と、当該通信部をアクセス元とするアクセスの際は前記端末制御部または前記通信記憶部へアクセス可能であり、前記端末制御部をアクセス元とするアクセスの際は当該通信部へアクセス可能であると記載されたアクセス振り分けファイルが記憶されるアクセス振り分けファイル記憶部と、当該通信部または前記端末制御部をアクセス元とするアクセスがあったなら、前記アクセス振り分けファイルを読みだし、該アクセス振り分けファイルにおいて当該アクセス元をアクセス元とするアクセスの際にアクセス可能であると記載されたアクセス先にアクセスを行う通信制御部とを有することを特徴とする。

第２の本発明は、通信端末の動作方法であって、前記通信端末は、複数の通信部のデータを記憶するための共通の端末記憶部と、前記端末記憶部へのアクセスが可能な端末制御部と、前記端末制御部へのアクセスが可能、且つ、他の通信端末と通信が可能な通信管理部を備え、前記通信管理部は、他の通信端末との通信が可能な通信部と、当該通信部によりアクセスされるデータを記憶する通信記憶部と、当該通信部をアクセス元とするアクセスの際は前記端末制御部または前記通信記憶部へアクセス可能であり、前記端末制御部をアクセス元とするアクセスの際は当該通信部へアクセス可能であると記載されたアクセス振り分けファイルが記憶されるアクセス振り分けファイル記憶部とを備え、前記動作方法は、前記通信端末の通信制御部が、当該通信部または前記端末制御部をアクセス元とするアクセスがあったなら、前記アクセス振り分けファイルにおいて当該アクセス元をアクセス元とするアクセスの際にアクセス可能であると記載されたアクセス先にアクセスを行うことを特徴とする。

例えば、前記通信管理部は、前記通信記憶部へのアクセスを行う場合に充足すべきアクセス実行条件を記載したアクセス実行条件ファイルが記憶されるアクセス実行条件ファイル記憶部を有し、前記通信制御部は、前記通信記憶部へのアクセスの際には、前記アクセス実行条件ファイルの条件が充足されるか否かを判定し、当該条件が充足されているなら、前記通信記憶部へのアクセスを行う。

本発明によれば、通信管理部の通信部からは通信記憶部へアクセスでき、端末制御部からは通信記憶部へアクセスできず、よって、通信記憶部のデータへのアクセスは当該通信部のみによって行うことができる。

本実施の形態に係る通信端末１を利用した通信システムの構成図である。アクセス振り分けファイル５１の構成と内容の一例を示す図である。通信制御部１３５がアクセスされた際の処理の流れを示すフローチャートである。通信端末２が、通信端末１の通信記憶部１３２に記憶されたデータを取得する際のシーケンス図である。通信端末２が、通信端末１の端末記憶部１１に記憶されたデータを取得する際のシーケンス図である。通信端末３が、通信端末１の端末記憶部１１に記憶されたデータを取得する際のシーケンス図である。従来の通信端末１Ａを利用した通信システムの構成図である。

以下、本発明の実施の形態について図面を参照して説明する。

図１は、本実施の形態に係る通信端末１を利用した通信システムの構成図である。
通信端末１は、複数の通信部のデータを記憶するための共通の端末記憶部１１と、端末記憶部１１へのアクセスが可能な端末制御部１２と、端末制御部１２へのアクセスが可能、且つ、他の通信端末２などと通信が可能な通信管理部１３と、端末記憶部１１へのアクセスを行う場合に充足すべきアクセス実行条件を記載したアクセス実行条件ファイル５０が記憶されるアクセス実行条件ファイル記憶部１４とを備える。通信端末１は、例えば、さらに、通信部１５を１以上備える。

通信管理部１３は、耐タンパ機能を有していてもよい。また、通信管理部１３は、取り外し可能であってもよい。

通信管理部１３は、例えば、中央演算装置（MPU）と通信機能を有する取り外し可能な半導体メモリ、ＩＣカードの耐タンパチップ、メモリと制御部を有し且つＵＳＢ（Universal Serial Bus）で通信端末１と接続でき且つBluetooth（登録商標）による通信機能を有するもの、などである。

通信管理部１３は、他の通信端末２などとの通信が可能な通信部１３１と、通信部１３１によりアクセスされるデータを記憶する通信記憶部１３２と、通信部１３１をアクセス元とするアクセスの際は端末制御部１２または通信記憶部１３２へアクセス可能であり、端末制御部１２をアクセス元とするアクセスの際は通信部１３１へアクセス可能であると記載されたアクセス振り分けファイル５１が記憶されるアクセス振り分けファイル記憶部１３３と、通信記憶部１３２へのアクセスを行う場合に充足すべきアクセス実行条件を記載したアクセス実行条件ファイル５２が記憶されるアクセス実行条件ファイル記憶部１３４と、通信部１３１または端末制御部１２をアクセス元とするアクセスがあったなら、アクセス振り分けファイル５１において当該アクセス元をアクセス元とするアクセスの際にアクセス可能であると記載されたアクセス先にアクセスを行い、且つ、通信記憶部１３２へのアクセスの際には、アクセス実行条件ファイル５２の条件が充足されるか否かを判定し、条件が充足されているなら、通信記憶部１３２へのアクセスを行う通信制御部１３５とを有する。

通信部１３１は、例えば、赤外線により、通信端末２などと通信する。通信端末２は、通信部１３１との通信が可能な通信部２１と、通信部２１によりアクセスされるデータを記憶する端末記憶部２２と、端末記憶部２２へのアクセスが可能な端末制御部２３とを備える。

通信部１５は、例えば、無線ＬＡＮにより、通信端末３などと通信する。通信端末３は、通信部１５との通信が可能な通信部３１と、通信部３１によりアクセスされるデータを記憶する端末記憶部３２と、端末記憶部３２へのアクセスが可能な端末制御部３３とを備える。

通信記憶部１３２には、通信部１３１の、例えば、重要なデータが記憶され、端末記憶部１１には、通信部１３１の、例えば、比較的重要でないデータと、通信部１５のデータとが記憶される。

通信部１５は、端末記憶部１１の、他の通信部１５または通信部１３１のデータにアクセスしようとしても、通常では、アクセス実行条件ファイル５０の条件は充足されず、よって、データにはアクセスできないようになっている。

また、通信部１３１は、端末記憶部１１の、通信部１５のデータにアクセスしようとしても、通常では、アクセス実行条件ファイル５０の条件は充足されず、よって、データにはアクセスできないようになっている。

通信端末１にあっては、端末制御部１２、通信管理部１３、各通信部１５に、固有のアドレスが割り当てられている。
また、通信端末２、通信端末３にも、固有のアドレスが割り当てられている。

図２は、アクセス振り分けファイル５１の構成と内容の一例を示す図である。
アクセス振り分けファイル５１は、通信部１３１がアクセス元であることを示すアクセス元識別子Ａ１と、通信部１３１がアクセス元である場合には端末制御部１２がアクセス可能なアクセス先の１つであることを示すアクセス先識別子Ａ２と、通信端末２などからの電文のヘッダに端末制御部１２をアクセス先として指定する意味で含まれる端末制御部１２のアドレスＡ３とを含むアクセス振り分け情報５１Ａと、通信部１３１がアクセス元であることを示すアクセス元識別子Ｂ１と、通信部１３１がアクセス元である場合には通信記憶部１３２がアクセス可能なアクセス先の１つであることを示すアクセス先識別子Ｂ２と、通信端末２などからの電文のヘッダに通信記憶部１３２をアクセス先として指定する意味で含まれる通信管理部１３のアドレスＢ３とを含むアクセス振り分け情報５１Ｂと、端末制御部１２がアクセス元であることを示すアクセス元識別子Ｃ１と、端末制御部１２がアクセス元である場合には通信部１３１がアクセス可能なアクセス先であることを示すアクセス先識別子Ｃ２とを含むアクセス振り分け情報５１Ｃと、通信記憶部１３２へアクセスした場合の通信制御部１３５がアクセス元であることを示すアクセス元識別子Ｄ１と、通信記憶部１３２へアクセスした場合の通信制御部１３５がアクセス元である場合には通信部１３１がアクセス可能なアクセス先であることを示すアクセス先識別子Ｄ２とを含むアクセス振り分け情報５１Ｄとを備える。

図３は、通信制御部１３５に電文が送信され、つまりアクセスされた際の処理の流れを示すフローチャートである。

まず、通信制御部１３５は、アクセスのアクセス元を示すアクセス元識別子を含むアクセス振り分け情報をアクセス振り分けファイル５１から検索する（Ｓ１０１）。当該アクセス振り分け情報がなかったなら電文を破棄し（Ｓ１０３）、処理を終える。当該アクセス振り分け情報があったなら、次に、通信制御部１３５は、電文のヘッダ内の宛先アドレスが端末制御部１２または通信管理部１３のものか否かを判定する（Ｓ１０５）。電文のヘッダ内の宛先アドレスが端末制御部１２または通信管理部１３のものなら、通信制御部１３５は、検索されたアクセス振り分け情報から、当該宛先アドレスを含むアクセス振り分け情報を選択する（Ｓ１０７）。電文のヘッダ内の宛先アドレスが端末制御部１２または通信管理部１３のものでないなら、通信制御部１３５は、検索されたアクセス振り分け情報を選択する（Ｓ１０９）。通信制御部１３５は、選択したアクセス振り分け情報内のアクセス先識別子が通信記憶部１３２を示すものか否かを判定する（Ｓ１１１）。アクセス先識別子が通信記憶部１３２を示すものでないなら、通信制御部１３５は、電文をアクセス先識別子が示すアクセス先に転送し（Ｓ１１３）、処理を終える。一方、アクセス先識別子が通信記憶部１３２を示すものなら、通信制御部１３５は、アクセス実行条件ファイル５２の条件が充足されるか否かを判定し（Ｓ１１５）、条件が充足されているなら、通信記憶部１３２にアクセスし（Ｓ１１７）、処理を終える。通信制御部１３５は、条件が充足されていないなら、電文を破棄し（Ｓ１０３）、処理を終える。

（本実施の形態の動作）
図４は、通信端末２が、通信端末１の通信記憶部１３２に記憶されたデータを取得する際のシーケンス図である。

通信端末２において、端末制御部２３は、通信管理部１３のアドレス（宛先アドレス）と通信端末２のアドレス（送信元アドレス）を含むヘッダを生成し、通信記憶部１３２に記憶されたデータを取得するためのコマンドを含むペイロードを生成し、ヘッダとペイロードを含む電文を生成し（Ｓ１）、通信部２１へ送信する（Ｓ３）。通信部２１は、電文を、例えば、赤外線による通信に適したものに変換し（Ｓ５）、赤外線により、通信端末１の通信部１３１へ送信する（Ｓ７）。
通信端末１において、通信部１３１は電文を受信し、通信制御部１３５へ転送する（Ｓ９）。
通信制御部１３５は、図３のフローチャートの処理を実行する（Ｓ１１）。

図３において、通信制御部１３５は、アクセスのアクセス元（通信部１３１）を示すアクセス元識別子を含むアクセス振り分け情報つまりアクセス振り分け情報５１Ａおよび５１Ｂをアクセス振り分けファイル５１から検索する（Ｓ１０１）。次に、通信制御部１３５は、電文のヘッダ内の宛先アドレスが端末制御部１２または通信管理部１３のものか否かを判定する（Ｓ１０５）。電文のヘッダ内の宛先アドレスは通信管理部１３のものなので、通信制御部１３５は、当該宛先アドレスを含むアクセス振り分け情報５１Ｂを選択する（Ｓ１０７）。次に、通信制御部１３５は、選択したアクセス振り分け情報内のアクセス先識別子が通信記憶部１３２を示すものか否かを判定する（Ｓ１１１）。アクセス振り分け情報５１Ｂ内のアクセス先識別子Ｂ２は通信記憶部１３２を示すものなので、通信制御部１３５は、アクセス実行条件ファイル５２の条件が充足されるか否かを判定し（Ｓ１１５）、条件が充足されているとすれば、通信記憶部１３２にアクセスし、ここでは、データを読みだし（Ｓ１１７）、処理を終える。

図４に戻り、通信制御部１３５は、通信端末２のアドレス（宛先アドレス）と通信制御部１３５のアドレス（送信元アドレス）を含むヘッダを生成し、読み出したデータを含むペイロードを生成し、ヘッダとペイロードを含む電文を生成する（Ｓ１３）。
通信制御部１３５は、図３のフローチャートの処理を実行する（Ｓ１５）。

図３において、通信制御部１３５は、通信制御部１３５を示すアクセス元識別子を含むアクセス振り分け情報つまりアクセス振り分け情報５１Ｄをアクセス振り分けファイル５１から検索する（Ｓ１０１）。次に、通信制御部１３５は、電文のヘッダ内の宛先アドレスが端末制御部１２または通信管理部１３のものか否かを判定する（Ｓ１０５）。電文のヘッダ内の宛先アドレスは通信端末２のものつまり端末制御部１２または通信管理部１３のものではないので、通信制御部１３５は、検索されたアクセス振り分け情報５１Ｄを選択する（Ｓ１０９）。次に、通信制御部１３５は、選択したアクセス振り分け情報内のアクセス先識別子が通信記憶部１３２を示すものか否かを判定する（Ｓ１１１）。アクセス振り分け情報５１Ｄ内のアクセス先識別子Ｄ２は通信部１３１を示すものなので、通信制御部１３５は、電文をアクセス先識別子が示すアクセス先（通信部１３１）に転送し（Ｓ１１３）、処理を終える。

図４に戻り、通信部１３１は、電文を、例えば、赤外線による通信に適したものに変換し（Ｓ１７）、赤外線により、通信端末２の通信部２１へ送信する（Ｓ１９）。

通信端末２において、通信部２１は電文を受信し、端末制御部２３へ転送する（Ｓ２１）。端末制御部２３は、電文への誤り確認を実行し（Ｓ２３）、誤りがなければ、電文内のデータを端末記憶部２２に記憶させる（Ｓ２５）。

なお、通信記憶部１３２にデータを書き込む際も同様で、つまり、図３のフローチャートの処理が実行され、同様のアクセス制御がなされる。

図５は、通信端末２が、通信端末１の端末記憶部１１に記憶されたデータを取得する際のシーケンス図である。

通信端末２において、端末制御部２３は、端末制御部１２のアドレス（宛先アドレス）と通信端末２のアドレス（送信元アドレス）を含むヘッダを生成し、端末記憶部１１に記憶されたデータを取得するためのコマンドを含むペイロードを生成し、ヘッダとペイロードを含む電文を生成し（Ｓ３１）、通信部２１へ送信する（Ｓ３３）。通信部２１は、電文を、例えば、赤外線による通信に適したものに変換し（Ｓ３５）、赤外線により、通信端末１の通信部１３１へ送信する（Ｓ３７）。

通信端末１において、通信部１３１は電文を受信し、通信制御部１３５へ転送する（Ｓ３９）。
通信制御部１３５は、図３のフローチャートの処理を実行する（Ｓ４１）。

図３において、通信制御部１３５は、アクセスのアクセス元（通信部１３１）を示すアクセス元識別子を含むアクセス振り分け情報つまりアクセス振り分け情報５１Ａおよび５１Ｂをアクセス振り分けファイル５１から検索する（Ｓ１０１）。次に、通信制御部１３５は、電文のヘッダ内の宛先アドレスが端末制御部１２または通信管理部１３のものか否かを判定する（Ｓ１０５）。電文のヘッダ内の宛先アドレスは端末制御部１２のものなので、通信制御部１３５は、当該アドレスを含むアクセス振り分け情報５１Ａを選択する（Ｓ１０７）。次に、通信制御部１３５は、選択したアクセス振り分け情報内のアクセス先識別子が通信記憶部１３２を示すものか否かを判定する（Ｓ１１１）。アクセス振り分け情報５１Ａ内のアクセス先識別子Ａ２は端末制御部１２を示すものでつまり通信記憶部１３２を示すものではないので、通信制御部１３５は、電文をアクセス先識別子が示すアクセス先（端末制御部１２）に転送し（Ｓ１１３）、処理を終える。

図５に戻り、端末制御部１２は、アクセス実行条件ファイル５０の条件が充足されるか否かを判定し（Ｓ４３）、条件が充足されているとすれば、端末記憶部１１にアクセスし、ここでは、データを読みだす（Ｓ４５）。次に、端末制御部１２は、通信端末２のアドレス（宛先アドレス）と端末制御部１２のアドレス（送信元アドレス）を含むヘッダを生成し、読み出したデータを含むペイロードを生成し、ヘッダとペイロードを含む電文を生成し（Ｓ４７）、通信制御部１３５へ送信する（Ｓ４９）。
通信制御部１３５は、図３のフローチャートの処理を実行する（Ｓ５１）。

図３において、通信制御部１３５は、アクセスのアクセス元（端末制御部１２）を示すアクセス元識別子を含むアクセス振り分け情報つまりアクセス振り分け情報５１Ｃをアクセス振り分けファイル５１から検索する（Ｓ１０１）。次に、通信制御部１３５は、電文のヘッダ内の宛先アドレスが端末制御部１２または通信管理部１３のものか否かを判定する（Ｓ１０５）。電文のヘッダ内の宛先アドレスは通信端末２のものつまり端末制御部１２または通信管理部１３のものではないので、通信制御部１３５は、検索されたアクセス振り分け情報５１Ｃを選択する（Ｓ１０９）。次に、通信制御部１３５は、選択したアクセス振り分け情報内のアクセス先識別子が通信記憶部１３２を示すものか否かを判定する（Ｓ１１１）。アクセス振り分け情報５１Ｃ内のアクセス先識別子Ｃ２は通信部１３１を示すものなので、通信制御部１３５は、電文をアクセス先識別子が示すアクセス先（通信部１３１）に転送し（Ｓ１１３）、処理を終える。

図５に戻り、通信部１３１は、電文を、例えば、赤外線による通信に適したものに変換し（Ｓ５３）、赤外線により、通信端末２の通信部２１へ送信する（Ｓ５５）。

通信端末２において、通信部２１は電文を受信し、端末制御部２３へ転送する（Ｓ５７）。端末制御部２３は、電文への誤り確認を実行し（Ｓ５９）、誤りがなければ、電文内のデータを端末記憶部２２に記憶させる（Ｓ６１）。

なお、端末記憶部１１にデータを書き込む際も同様で、つまり、図３のフローチャートの処理が実行され、同様のアクセス制御がなされる。

図６は、通信端末３が、通信端末１の端末記憶部１１に記憶されたデータを取得する際のシーケンス図である。

通信端末３において、端末制御部３３は、端末制御部１２のアドレス（宛先アドレス）と通信端末３のアドレス（送信元アドレス）を含むヘッダを生成し、端末記憶部１１に記憶されたデータを取得するためのコマンドを含むペイロードを生成し、ヘッダとペイロードを含む電文を生成し（Ｓ７１）、通信部３１へ送信する（Ｓ７３）。通信部３１は、電文を、例えば、無線ＬＡＮによる通信に適したものに変換し（Ｓ７５）、無線ＬＡＮにより、通信端末１の通信部１５へ送信する（Ｓ７７）。

通信端末１において、通信部１５は電文を受信し、端末制御部１２へ転送する（Ｓ７９）。

端末制御部１２は、アクセス実行条件ファイル５０の条件が充足されるか否かを判定し（Ｓ８１）、条件が充足されているとすれば、端末記憶部１１にアクセスし、ここでは、データを読みだす（Ｓ８３）。次に、端末制御部１２は、通信端末３のアドレス（宛先アドレス）と端末制御部１２のアドレス（送信元アドレス）を含むヘッダを生成し、読み出したデータを含むペイロードを生成し、ヘッダとペイロードを含む電文を生成し（Ｓ８５）、通信部１５へ送信する（Ｓ８７）。

通信部１５は、電文を、例えば、無線ＬＡＮによる通信に適したものに変換し（Ｓ８９）、無線ＬＡＮにより、通信端末３の通信部３１へ送信する（Ｓ９１）。

通信端末３において、通信部３１は電文を受信し、端末制御部３３へ転送する（Ｓ９３）。端末制御部３３は、電文への誤り確認を実行し（Ｓ９５）、誤りがなければ、電文内のデータを端末記憶部３２に記憶させる（Ｓ９７）。

以上のように、本実施の形態に係る通信端末１によれば、通信管理部１３は、他の通信端末との通信が可能な通信部１３１と、通信部１３１によりアクセスされるデータを記憶する通信記憶部１３２と、通信部１３１をアクセス元とするアクセスの際は端末制御部１２または通信記憶部１３２へアクセス可能であり、端末制御部１２をアクセス元とするアクセスの際は通信部１３１へアクセス可能であると記載されたアクセス振り分けファイル５１が記憶されるアクセス振り分けファイル記憶部１３３と、通信部１３１または端末制御部１２をアクセス元とするアクセスがあったなら、アクセス振り分けファイル５１において当該アクセス元をアクセス元とするアクセスの際にアクセス可能であると記載されたアクセス先にアクセスを行う通信制御部１３５とを有するので、通信管理部１３の通信部１３１からは通信記憶部１３２へアクセスでき、端末制御部１２からは通信記憶部１３２へアクセスできず、よって、通信記憶部１３２のデータへのアクセスは通信部１３１のみによって行うことができる。

また、通信管理部１３は、通信記憶部１３２へのアクセスを行う場合に充足すべきアクセス実行条件を記載したアクセス実行条件ファイル５２が記憶されるアクセス実行条件ファイル記憶部１３４を有し、通信制御部１３５は、通信記憶部１３２へのアクセスの際には、アクセス実行条件ファイル５２の条件が充足されるか否かを判定し、当該条件が充足されているなら、通信記憶部１３２へのアクセスを行うので、アクセス実行条件ファイル５２として、アクセス実行条件ファイル５０とは異なるもの、つまり、条件のより厳しいものを使用でき、よって、通信記憶部１３２への悪意のアクセスをより強固に防止できる。

なお、本実施の形態では、赤外線、無線ＬＡＮを例に説明したが、通信手段はこれらに限られるものではない。例えば、通信端末１を携帯電話端末に内蔵して使用する場合、通信手段としては、これら以外にも、Ｂｌｕｅｔｏｏｔｈ、ＮＦＣ、ＴｒａｎｓｆｅｒＪｅｔなどの無線による通信手段や、有線（ＵＳＢ等）による通信手段や、電界通信［人体通信］（ＲｅｄＴａｃｔｏｎ等）によるものを使用することができる（各非特許文献を参照）。

また、本実施の形態に係る通信端末１としてコンピュータを機能させるためのコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に記録でき、また、インターネットなどの通信網を介して伝送させて、広く流通させることができる。

１、１Ａ、２、３…通信端末
１１、２２、３２…端末記憶部
１２、２３、３３…端末制御部
１３…通信管理部
１４、１３４…アクセス実行条件ファイル記憶部
１５、２１、３１…通信部
５０、５２…アクセス実行条件ファイル
５１…アクセス振り分けファイルファイル
１３１…通信部
１３２…通信記憶部
１３３…アクセス振り分けファイル記憶部
１３５…通信制御部

Claims

通信端末であって、
複数の通信部のデータを記憶するための共通の端末記憶部と、
前記端末記憶部へのアクセスが可能な端末制御部と、
前記端末制御部へのアクセスが可能、且つ、他の通信端末と通信が可能な通信管理部を備え、
前記通信管理部は、
他の通信端末との通信が可能な通信部と、
当該通信部によりアクセスされるデータを記憶する通信記憶部と、
当該通信部をアクセス元とするアクセスの際は前記端末制御部または前記通信記憶部へアクセス可能であり、前記端末制御部をアクセス元とするアクセスの際は当該通信部へアクセス可能であると記載されたアクセス振り分けファイルが記憶されるアクセス振り分けファイル記憶部と、
当該通信部または前記端末制御部をアクセス元とするアクセスがあったなら、前記アクセス振り分けファイルにおいて当該アクセス元をアクセス元とするアクセスの際にアクセス可能であると記載されたアクセス先にアクセスを行う通信制御部とを有する
ことを特徴とする通信端末。
前記通信管理部は、前記通信記憶部へのアクセスを行う場合に充足すべきアクセス実行条件を記載したアクセス実行条件ファイルが記憶されるアクセス実行条件ファイル記憶部を有し、
前記通信制御部は、前記通信記憶部へのアクセスの際には、前記アクセス実行条件ファイルの条件が充足されるか否かを判定し、当該条件が充足されているなら、前記通信記憶部へのアクセスを行う
ことを特徴とする請求項１記載の通信端末。
通信端末の動作方法であって、
前記通信端末は、
複数の通信部のデータを記憶するための共通の端末記憶部と、
前記端末記憶部へのアクセスが可能な端末制御部と、
前記端末制御部へのアクセスが可能、且つ、他の通信端末と通信が可能な通信管理部を備え、
前記通信管理部は、
他の通信端末との通信が可能な通信部と、
当該通信部によりアクセスされるデータを記憶する通信記憶部と、
当該通信部をアクセス元とするアクセスの際は前記端末制御部または前記通信記憶部へアクセス可能であり、前記端末制御部をアクセス元とするアクセスの際は当該通信部へアクセス可能であると記載されたアクセス振り分けファイルが記憶されるアクセス振り分けファイル記憶部とを備え、
前記動作方法は、
前記通信端末の通信制御部が、
当該通信部または前記端末制御部をアクセス元とするアクセスがあったなら、前記アクセス振り分けファイルにおいて当該アクセス元をアクセス元とするアクセスの際にアクセス可能であると記載されたアクセス先にアクセスを行う
ことを特徴とする通信端末の動作方法。
前記通信管理部は、前記通信記憶部へのアクセスを行う場合に充足すべきアクセス実行条件を記載したアクセス実行条件ファイルが記憶されるアクセス実行条件ファイル記憶部を有し、
前記通信制御部は、前記通信記憶部へのアクセスの際には、前記アクセス実行条件ファイルの条件が充足されるか否かを判定し、当該条件が充足されているなら、前記通信記憶部へのアクセスを行う
ことを特徴とする請求項３記載の通信端末の動作方法。
請求項１または２記載の通信端末としてコンピュータを機能させるためのコンピュータプログラム。