JP2013200711A - 複数のｉｃカードモジュールに対するセキュリティロック方法及び端末 - Google Patents

Abstract

【課題】FeliCaカードモジュールと、ＵＩＭカードに含まれるＮＦＣ(TypeA/B)カードモジュールとを同時にロック／アンロックすることができ、不正なＵＩＭカードが挿入されてもアンロックすることができないようなセキュリティロック方法及び端末を提供する。
【解決手段】端末は、２つのＩＣカードモジュール、それらモジュールを制御するアプリケーションを実行するプロセッサとを搭載する。ロック操作の場合、第２のＩＣカードモジュールが、ユーザによって入力されたパスワードを記憶し、プロセッサが、両方のＩＣカードモジュールをロックする。アンロック操作の場合、第２のＩＣカードモジュールが、プロセッサから入力されたパスワードと、予め記憶しているパスワードとが一致するか否かを判定し、真と判定した際に、パスワード成功通知をプロセッサへ出力し、これに対し、プロセッサが、両方のカードモジュールをアンロックする。
【選択図】図２

Description

本発明は、ＩＣ(Integrated Circuit)カードモジュールに対するセキュリティロックの技術に関する。

ＩＣカードモジュールの中でも、近接する外部のリーダ・ライタ装置と非接触で通信する非接触ＩＣカードモジュールがある。非接触ＩＣカードモジュールの規格として「FeliCa（登録商標）」がある。この規格のカードは、外部のリーダ・ライタ装置からキャリアを受信し、その電磁誘導によって電力の供給を受け、キャリア変調によってリーダ・ライタ装置と通信する。特に日本国内では、FeliCaチップを搭載した携帯電話機やスマートフォンのような携帯端末が普及している。これは、例えば「おサイフケータイ（登録商標）」のアプリケーションと共に、電子マネーとして機能する。また、携帯端末に、アプリケーションをインストールすることによって、チケットやクーポンのような様々なセキュアデータを譲渡する機能を実現することができる。

一方で、このような携帯端末は、盗難に遭ったり又は紛失した場合、第三者によって不正に電子マネー等を利用される恐れがある。そのために、FeliCaチップには、第三者の不正利用を防止するためのセキュリティロック機能が搭載されている（例えば非特許文献１参照）。ユーザが、携帯端末に、パスワード（番号）を入力することによって（遠隔操作も可能）、FeliCaカード自体をロック又はアンロックをすることができる。ロックされた当該携帯端末は、ユーザ操作のアプリケーションからFeliCaカードの情報領域へのアクセスを禁止すると共に、非接触通信アンテナへの電力供給を停止する。

また、他の技術として、携帯電話網に接続可能な携帯端末には、「ユーザ識別モジュールカード」が一般的に挿入されている。ユーザ識別モジュールカードとしては、代表的にＵＩＭ(User Identity Module)カードがある。ＵＩＭカードは、携帯電話通信事業者が発行するものであって、固有識別情報（例えば契約者情報）や認証情報を記録したＩＣカードである。また、ＵＩＭカードは、アドレス帳のようなプライベート情報や、クレジット決済用の個人識別情報も、暗号化して登録することができる。ＵＩＭカードは、一般に挿脱可能であるために、異なる携帯端末に挿入される場合もある。

ユーザ識別モジュールカードは、耐タンパ性(tamper resistant)を有する。「耐タンパ性」とは、半導体チップなどの内部解析や改ざんを物理的及び論理的に防衛する性能をいう。通常、ユーザ識別モジュールカードは、その回路構成及びプログラムが、論理的に暗号化されており、外部からの読み取りに対して高い機密性を保持する。

このようなＵＩＭカードにも、FeliCaチップと同様に、ロック機能がある。ユーザが、携帯端末に、ＵＩＭカードに対するロックパスワード（番号）を入力することによって（遠隔操作も可能）、ロック又はアンロックをすることができる。ロックされた携帯端末は、ユーザ操作のアプリケーションからＵＩＭカードの情報領域へのアクセスを禁止する。

更に、他の技術として、非接触ＩＣカードの新たな規格の「ＮＦＣ(Near Field Communication)」が世界的に普及しつつある。特に、ＮＦＣにおけるTypeA/B機能(ISO14443)のセキュアエレメントが、ＵＩＭカードに搭載されてきている。「TypeA/B」とは、FeliCaと同様に、外部のリーダ・ライタ装置に対する非接触通信規格であって、リーダ・ライタ装置との間の通信方式の違いによって、TypeA及びTypeBの２つの方式が規定されている。ＮＦＣカードモジュールは、カードエミュレーション機能によって、非接触ＩＣカードとして機能する。

従って、FeliCaチップを搭載した携帯端末に、ＮＦＣを搭載したＵＩＭカードを挿入することによって、FeliCa及びＮＦＣ(TypeA/B)の両方の非接触通信サービスを用いることができる。

ａｕ、「おさいふケータイ(EZ FeliCa)」、[online]、［平成２４年２月８日検索］、インターネット＜URL:http://www.au.kddi.com/ez_FeliCa/service/security.html＞

しかしながら、前述した従来技術によれば。FeliCaチップに対するロック／アンロック操作と、ＵＩＭカードのロック／アンロック操作とは、別々であった。それぞれ異なるロック／アンロック操作は、ユーザから見て操作が煩雑となっていた。また、ＵＩＭカードは携帯端末に対して挿脱可能であるために、FeliCaチップのロック／アンロック状態と、ＵＩＭカードのロック／アンロック状態とが、不一致となる場合もある。

これに対し、発明者らは、FeliCaチップとＵＩＭカード内のＮＦＣとを一体として、ロック／アンロック操作をさせることが、ユーザにとって利便性が高いものと考えた。即ち、ユーザから見て、ロック操作のユーザインタフェースを１本化すべきと考えた。

そこで、本発明は、第１のＩＣカードモジュールと、ユーザ識別モジュールカードに含まれる第２のＩＣカードモジュールとを同時にロック／アンロックすることができ、不正なユーザ識別モジュールカードが挿入されてもアンロックすることができないようなセキュリティロック方法及び端末を提供することを目的とする。

本発明によれば、第１のＩＣ(Integrated Circuit)カードモジュールと、該モジュールを制御するアプリケーションを実行するプロセッサとを搭載した端末におけるセキュリティロック方法であって、
端末は、固有識別情報を記憶した第２のＩＣカードモジュールを更に有し、
ロック操作の場合、
プロセッサが、ユーザによって入力されたパスワードを、第２のＩＣカードモジュールへ出力するステップと、
第２のＩＣカードモジュールが、パスワードを記憶するステップと、
プロセッサが、第１のＩＣカードモジュール及び第２のＩＣカードモジュールの両方をロックするステップとを有し、
アンロック操作の場合、
プロセッサが、ユーザによって入力されたパスワードを、第２のＩＣカードモジュールへ出力するステップと、
第２のＩＣカードモジュールが、プロセッサから入力されたパスワードと、予め記憶しているパスワードとが一致するか否かを判定し、真と判定した際に、パスワード成功通知をプロセッサへ出力するステップと、
プロセッサが、パスワード成功通知を受信した後、第１のＩＣカードモジュール及び第２のＩＣカードモジュールの両方をアンロックするステップとを有する
ことを特徴とする。

本発明のセキュリティロック方法における他の実施形態によれば、
端末が電源ＯＦＦにされる前に、
プロセッサは、第２のＩＣカードモジュールに記憶された固有識別情報と、ロック／アンロック状態とを記憶しており、
端末が電源ＯＮにされた際、又は、端末が電源ＯＮにされた後であってアンロック操作がなされた際、プロセッサは、予め記憶している固有識別情報及びロック／アンロック状態と、第２のＩＣカードモジュールに記憶された固有識別情報及びロック／アンロック状態とが一致する否かを判定し、真と判定された後、アンロック操作の場合の各ステップが実行可能となる
ことも好ましい。

本発明のセキュリティロック方法における他の実施形態によれば、
第１のＩＣカードモジュールは、FeliCa（登録商標）の非接触ＩＣカードモジュールであり、
第２のＩＣカードモジュールは、ＮＦＣ(Near Field Communication)（登録商標）の非接触ＩＣカードモジュールであることも好ましい。

本発明のセキュリティロック方法における他の実施形態によれば、
第２のＩＣカードモジュールは、ユーザ識別モジュールカードに含まれており、
ユーザ識別モジュールカードは、当該端末に挿脱可能であることも好ましい。

本発明のセキュリティロック方法における他の実施形態によれば、
端末は、携帯電話網に接続する携帯端末であり、
ユーザ識別モジュールカードは、携帯電話通信事業者から提供されたＵＩＭ(User Identity Module)カード、ＳＩＭ(Subscriber Identity Module)カード、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)カードであり、
固有識別番号は、電話番号又は製造番号である
パスワードは、ＰＩＮ(Personal Identification Number)であることも好ましい。

本発明によれば、第１のＩＣカードモジュールと、該モジュールを制御するアプリケーションを実行するプロセッサとを搭載した端末において、
固有識別情報を記憶した第２のＩＣカードモジュールを更に有し、
プロセッサは、
ユーザによって入力されたパスワードを、第２のＩＣカードモジュールへ出力するパスワード転送制御手段と、
ロック操作の場合、第１のＩＣカードモジュール及び第２のＩＣカードモジュールの両方をロックすると共に、アンロック操作の場合、第２のＩＣカードモジュールからパスワード成功通知を受信した際に、第１のＩＣカードモジュール及び第２のＩＣカードモジュールの両方をアンロックするロック制御手段と
を有し、
第２のＩＣカードモジュールは、
ロック操作の場合、プロセッサから入力されたパスワードを記憶するパスワード記憶手段と、
アンロック操作の場合、プロセッサから入力されたパスワードと、予め記憶しているパスワードとが一致するか否かを判定し、真と判定した際に、パスワード成功通知をプロセッサへ出力するパスワード判定手段と
を有することを特徴とする。

本発明の端末における他の実施形態によれば、
プロセッサは、
端末が電源ＯＦＦにされる前に、第２のＩＣカードモジュールに記憶された固有識別情報と、ロック／アンロック状態とを記憶する固有識別情報記憶手段と、
端末が電源ＯＮにされた際、又は、端末が電源ＯＮにされた後であってアンロック操作がなされた際、予め記憶している固有識別情報及びロック／アンロック状態と、第２のＩＣカードモジュールに記憶された固有識別情報及びロック／アンロック状態とが一致する否かを判定する情報判定手段と
を有し、情報判定手段によって真と判定された後、パスワード転送制御手段及びロック制御手段が有効となることも好ましい。

本発明の端末における他の実施形態によれば、
第１のＩＣカードモジュールは、FeliCa（登録商標）の非接触ＩＣカードモジュールであり、
第２のＩＣカードモジュールは、ＮＦＣ（登録商標）の非接触ＩＣカードモジュールであることも好ましい。

本発明の端末における他の実施形態によれば、
第２のＩＣカードモジュールは、ユーザ識別モジュールカードに含まれており、
ユーザ識別モジュールカードは、当該端末に挿脱可能であることも好ましい。

本発明の端末における他の実施形態によれば、
端末は、携帯電話網に接続する携帯端末であり、
ユーザ識別モジュールカードは、携帯電話通信事業者から提供されたＵＩＭカード、ＳＩＭカード、ＵＳＩＭカード又はＲ−ＵＩＭカードであり、
固有識別番号は、電話番号又は製造番号である
パスワードは、ＰＩＮであることも好ましい。

本発明のセキュリティロック方法及び端末によれば、第１のＩＣカードモジュールと、ユーザ識別モジュールカードに含まれる第２のＩＣカードモジュールとを同時にロック／アンロックすることができ、不正なユーザ識別モジュールカードが挿入されてもアンロックすることができないようにすることができる。これによって、ユーザから見て、第１のＩＣカードモジュール及び第２のＩＣカードモジュールを一体としてロック／アンロックの操作をすることができる。

本発明におけるロック／アンロック操作を表す説明図である。 本発明における携帯端末の機能構成図である。 本発明におけるプロセッサ及びＵＩＭカードの機能構成図である。 本発明における携帯端末内の第１のシーケンス図である。 本発明における携帯端末内の第２のシーケンス図である。

以下では、図面を用いて、本発明を実施するための形態について詳細に説明する。

本発明によれば、端末における複数のＩＣカードモジュールを一体としてロック／アンロックの操作をする。アンロック状態から、ユーザによって入力されたパスワードを鍵として、両方のＩＣカードモジュールの機能を無効にするロック状態へ移行する。また、ロック状態から、ユーザによって入力されたパスワードを鍵として、両方のＩＣカードモジュールの機能を有効にするアンロック状態へ移行する。

図１は、本発明におけるロック／アンロック操作を表す説明図である。

一般的なスマートフォンにおける表示画面を例にとって説明する。
（Ｓ１１）「機能／設定メニュー」の中で、ユーザは、「４．プライバシ」を選択する。
（Ｓ１２）次に、「プライバシメニュー」の中で、ユーザは、「１．セキュリティロック」を選択する。
（Ｓ１３）次に、「セキュリティロックメニュー」の中で、ユーザは、「２．ＮＦＣロック」を選択する。
（Ｓ１４）ここで、携帯端末は、その画面上に、パスワード入力フォームを表示する。ユーザは、パスワードとしてＰＩＮ(Personal Identification Number)コードのような例えば４桁の数字の暗証番号を入力する。
（Ｓ１５）これによって、携帯端末は、ロック状態となる。その後、スリープ状態又は電源ＯＦＦ状態へ操作される場合が多い。

（Ｓ１６）次に、ユーザが、携帯端末の電源ＯＮ又はスリープ解除の操作のために、例えば電源ボタンをＯＮにしたとする。
（Ｓ１７）そうすると、携帯端末は、その画面上に、パスワード入力フォームを表示する。ユーザは、パスワードとしてＰＩＮコードのような例えば４桁の数字を入力する。
（Ｓ１８）ここで、Ｓ１７で入力されたパスワードが、Ｓ１４で入力されたパスワードと一致する場合、携帯端末は、アンロック状態となる。

図２は、本発明における携帯端末の機能構成図である。

図２によれば、携帯端末１は、プロセッサ１０と、第１のＩＣカードモジュール１１と、ユーザ識別モジュール（ＵＩＭ）カード１２と、非接触無線チップ１３と、ベースバンドチップ１４と、携帯電話用無線チップ１５と、ユーザインタフェース部１６と、携帯電話用アンテナ１７と、非接触通信用アンテナ１８とを有する。

第１のＩＣカードモジュール１１は、携帯端末１に予め組み込まれた(embedded)ものであって、例えばFeliCa（登録商標）カードのような非接触ＩＣカードである。第１のＩＣカードモジュール１１は、例えばFeliCaのＩＣアプリケーションを格納するＳＡＭ(Secure Application Module)チップを含む。ＳＡＭチップとは、暗号化処理及び鍵管理を担うハードウェアセキュリティモジュールをいう。第１のＩＣカードモジュールは、非接触無線チップ１３及び非接触通信用アンテナ１８を介して、リーダ・ライタ装置２と通信することできる。

ユーザ識別モジュールカード１２は、携帯電話通信事業者との契約によって提供されるものであって、携帯端末１内へ挿脱可能である。ユーザ識別モジュールカードは、例えばＵＩＭ(User Identity Module)カードであって、ＳＩＭ(Subscriber Identity Module)カード、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)カードであってもよい（以下では「ＵＩＭカード」として説明する）。

また、ＵＩＭカード１２は、第２のＩＣカードモジュールを更に含む。第２のＩＣカードモジュールは、例えばＮＦＣ(TypeA/B)カードのような非接触ＩＣカードモジュールである。ＮＦＣカードモジュールも、非接触無線チップ１３及び非接触通信用アンテナ１８を介して、リーダ・ライタ装置２と通信することできる。

プロセッサ１０は、携帯端末１全体の処理を実行するものであって、ＩＣカードモジュールを制御するためのアプリケーションを実行する。プロセッサ１０は、ユーザ操作可能なユーザインタフェース部１６に接続され、ユーザからロック／アンロックのためのパスワードを入力することができる。また、プロセッサ１０は、ベースバンドチップ１４にも接続され、外部通信装置との間でデータを送受信することができる。

ベースバンドチップ１４は、一方を携帯電話用無線チップ１５に接続し、他方を非接触無線チップ１３に接続する。携帯電話用無線チップ１５は、携帯電話用アンテナ１７に接続され、携帯電話網の基地局との間でデータを送受信することができる。尚、ベースバンドチップ１４は、動画像、静止画像及び音声のようなマルチメディアを処理するチップも含む。

非接触無線チップ１３は、非接触通信用アンテナ１８に接続され、リーダ・ライタ装置２との間でデータを送受信することができる。非接触無線チップ１３は、ＣＬＦ(Contactless Front end)チップであって、リーダ・ライタ装置２との間で、非接触で通信するＲＦ(Radio Frequency)チップである。また、非接触無線チップ１３は、第１のＩＣカードモジュール１１及びＵＩＭカード１２に接続する。

第１のＩＣカードモジュール１１と、ＵＩＭカード１２に含まれる第２のＩＣカードモジュールとは、非接触無線チップ１３及び非接触通信用アンテナ１８を介して、外部のリーダ・ライタ装置２との間で電磁波によって通信する。

図３は、本発明におけるプロセッサ及びＵＩＭカードの機能構成図である。

［プロセッサ１０］
図３によれば、プロセッサ１０は、情報記憶部１００と、情報判定部１０１と、パスワード転送制御部１０２と、ロック制御部１０３とを有する。

情報記憶部１００は、アンロック状態で、少なくとも当該端末が電源ＯＦＦにされる前に、第２のＩＣカードモジュールに記憶された固有識別情報と、ロック／アンロック状態とを記憶する。「固有識別情報」は、例えば携帯端末１の電話番号であってもよいし、製造番号のようなものであってもよい（以下では固有識別情報は電話番号であるとして説明する）。尚、情報記憶部１００は、当該携帯端末の電源がＯＦＦされても、情報の記憶を維持する。

情報判定部１０１は、当該携帯端末１が電源ＯＮされた際、又は、当該携帯端末１が電源ＯＮされた後であってアンロック操作がなされた際、ＵＩＭカード１２から固有識別番号及びロック／アンロック状態を取得する。最初に、情報記憶部１００に記憶されたロック／アンロック状態と、ＵＩＭカード１２から取得したロック／アンロック状態とが一致するか否かを判定する。ロック／アンロック状態が一致する場合にのみ、次に、情報判定部１０１は、情報記憶部１００に予め記憶された電話番号と、ＵＩＭカード１２から取得した電話番号とが一致するか否かを判定する。それら判定が一致した場合にのみ、パスワード転送制御部１０２へ、ロック可能通知を出力すると共に、ロック制御部１０３の機能が有効となる。

尚、情報判定部１０１は、ロック／アンロック状態が「ロック->アンロック」である場合、ＵＩＭカード１２から取得した電話番号を、情報記憶部１００へ出力する。即ち、プロセッサ１０は、ＵＩＭカード１２から取得した電話番号は正当であるものとして記憶する。

パスワード転送制御部１０２は、情報判定部１０１からロック可能通知を入力した後、当該携帯端末１に対するロック／アンロックの操作を可能とする。パスワード転送制御部１０２は、ユーザインタフェース部１６を介して、ユーザ操作に応じたパスワードを入力を待つ（前述した図１参照）。パスワード転送制御部１０２は、ユーザインタフェース部１６から入力したパスワードを、ＵＩＭカード１２へ出力する。

ロック制御部１０３は、ロック操作の場合、第１のＩＣカードモジュール１１及びＵＩＭカード１２の第２のＩＣカードモジュール１２３の両方をロックする。また、アンロック操作の場合、ＵＩＭカード１２からパスワード成功通知（後述するＵＩＭカード１２のパスワード判定部１２２参照）を受信した際に、第１のＩＣカードモジュール１１及び第２のＩＣカードモジュール１２３の両方をアンロックする。また、ロック制御部１０３は、ロック／アンロック状態の情報を、情報記憶部１００へ出力する。これによって、情報記憶部１００は、ロック／アンロック状態の情報を記憶する。

［ＵＩＭカード１２］
ＵＩＭカード１２は、情報記憶部１２０と、パスワード記憶部１２１と、パスワード判定部１２２と、第２のＩＣカードモジュール１２３とを有する。

情報記憶部１２０は、携帯電話通信事業者から提供された電話番号（固有識別情報）を予め記憶している。

パスワード記憶部１２１は、ロック操作の場合、プロセッサ１０から入力されたパスワードと、ロック／アンロック状態とを記憶する。

パスワード判定部１２２は、アンロック操作の場合、プロセッサから入力されたパスワードと、予め記憶しているパスワードとが一致するか否かを判定する。真と判定した際に、パスワード判定部１２２は、パスワード成功通知をプロセッサへ出力する。このパスワード成功通知は、プロセッサ１０のロック制御部１０３によって受信される。

第２のＩＣカードモジュール１２３は、例えばＮＦＣのTypeA/Bカードモジュールであって、プロセッサ１０からのロック／アンロックの命令に従って動作する。

図４は、本発明における携帯端末内の第１のシーケンス図である。
図５は、本発明における携帯端末内の第２のシーケンス図である。

［アンロック状態->ロック状態］
（Ｓ４０１）プロセッサ１０は、ユーザ操作に応じて、ユーザインタフェース部１６に、ロック用のパスワード入力フォームを表示する。ユーザによって入力されたパスワードは、プロセッサ１０へ入力される。そして、プロセッサ１０は、ベースバンドチップ１４及び非接触無線チップ１３を介して、ＵＩＭカード１２へ、そのパスワードを出力する。
（Ｓ４０２）ＵＩＭカード１２は、ロック用のパスワードを記憶する。
（Ｓ４０３）次に、プロセッサ１０は、ベースバンドチップ１４及び非接触無線チップ１３を介して、第１のＩＣカードモジュール１１及びＵＩＭカード１２へ、ロック通知を出力する。これによって、第１のＩＣカードモジュール１１とＵＩＭカード１２の第２のＩＣカードモジュール１２３とが、ロックされる。

［電源ＯＦＦ］
その後、携帯端末１は、電源ＯＦＦに操作される。電源ＯＦＦにされる前に、プロセッサ１０は、ＵＩＭカードモジュールに記憶された固有識別情報と、ロック／アンロック状態とを記憶する。

［電源ＯＮ］
ここで、図４及び図５を比較して、図４によれば、電源ＯＮの直後に、ＵＩＭカードの正当性確認シーケンス（Ｓ４１１〜Ｓ４１３）が実行されている。これに対し、図５によれば、電源ＯＮの後であってアンロック操作がなされた際に、ＵＩＭカードの正当性確認シーケンスが実行されている。

［ＵＩＭカードの正当性確認シーケンス］
（Ｓ４１１）プロセッサ１０は、ＵＩＭカード１２の正当性を確認する。最初に、ＵＩＭカード１２は、非接触無線チップ１３及びベースバンドチップ１４を介してプロセッサ１０へ、電話番号（固有識別情報）及びロック／アンロック状態を出力する。
（Ｓ４１２）プロセッサ１０は、予め記憶しているロック／アンロック状態と、ＵＩＭカード１２に記憶されたロック／アンロック状態とが一致する否かを判定する。この判定で偽（不一致）となった場合、プロセッサ１０は、ユーザインタフェース部１６によってユーザに対してエラーを表示する。
（Ｓ４１３）また、プロセッサ１０は、予め記憶している固有識別情報と、ＵＩＭカード１２に記憶された固有識別情報とが一致する否かを判定する。この判定で、偽（不一致）となった場合、プロセッサ１０は、ユーザインタフェース部１６によってユーザに対してエラーを表示する。ＵＩＭカード１２は、携帯端末１に対して挿脱可能であるために、固有識別情報及びロック／アンロック状態の不一致が生じた場合に、アンロックを回避することができる。

［ロック状態->アンロック状態］
（Ｓ４２１）プロセッサ１０は、ユーザ操作に応じて、ユーザインタフェース部１６に、アンロック用のパスワード入力フォームを表示する。ユーザによって入力されたパスワードは、プロセッサ１０へ入力される。そして、プロセッサ１０は、ベースバンドチップ１４及び非接触無線チップ１３を介して、ＵＩＭカード１２へ、そのパスワードを出力する。
（Ｓ４２２）ＵＩＭカード１２は、プロセッサ１０から入力されたパスワードと、予め記憶しているパスワードとが一致するか否かを判定する。真と判定した際に、ＵＩＭカード１２は、パスワード成功通知をプロセッサ１０へ出力する。
（Ｓ４２３）プロセッサ１０は、パスワード成功通知を受信した際に、ベースバンドチップ１４及び非接触無線チップ１３を介して、第１のＩＣカードモジュール１１及びＵＩＭカード１２へ、アンロック通知を出力する。これによって、第１のＩＣカードモジュール１１とＵＩＭカード１２の第２のＣカードモジュールとが、アンロックされる。

以上、詳細に説明したように、本発明のセキュリティロック方法及び端末によれば、第１のＩＣカードモジュールと、ユーザ識別モジュールカードに含まれる第２のＩＣカードモジュールとを同時にロック／アンロックすることができ、不正なユーザ識別モジュールカードが挿入されてもアンロックすることができないようにすることができる。これによって、ユーザから見て、第１のＩＣカードモジュール及び第２のＩＣカードモジュールを一体としてロック／アンロックの操作をすることができる。

前述した本発明の種々の実施形態において、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。

１ 携帯端末
１０ プロセッサ
１００ 情報記憶部
１０１ 情報判定部
１０２ パスワード転送制御部
１０３ ロック制御部
１１ 第１のＩＣカードモジュール、FeliCaチップ
１２ ＵＩＭカード、ユーザ識別モジュールカード
１２０ 情報記憶部
１２１ パスワード記憶部
１２２ パスワード判定部
１２３ 第２のＩＣカードモジュール、ＮＦＣチップ
１３ 非接触無線チップ
１４ ベースバンドチップ
１５ 携帯電話用無線チップ
１６ ユーザインタフェース部
１７ 携帯電話用アンテナ
１８ 非接触通信用アンテナ
２ リーダ・ライタ装置

Claims (10)

1. 第１のＩＣ(Integrated Circuit)カードモジュールと、該モジュールを制御するアプリケーションを実行するプロセッサとを搭載した端末におけるセキュリティロック方法であって、
   前記端末は、固有識別情報を記憶した第２のＩＣカードモジュールを更に有し、
   ロック操作の場合、
   前記プロセッサが、ユーザによって入力されたパスワードを、第２のＩＣカードモジュールへ出力するステップと、
   第２のＩＣカードモジュールが、前記パスワードを記憶するステップと、
   前記プロセッサが、第１のＩＣカードモジュール及び第２のＩＣカードモジュールの両方をロックするステップとを有し、
   アンロック操作の場合、
   前記プロセッサが、ユーザによって入力されたパスワードを、第２のＩＣカードモジュールへ出力するステップと、
   第２のＩＣカードモジュールが、前記プロセッサから入力されたパスワードと、予め記憶しているパスワードとが一致するか否かを判定し、真と判定した際に、パスワード成功通知を前記プロセッサへ出力するステップと、
   前記プロセッサが、前記パスワード成功通知を受信した後、第１のＩＣカードモジュール及び第２のＩＣカードモジュールの両方をアンロックするステップとを有する
   ことを特徴とするセキュリティロック方法。
2. 前記端末が電源ＯＦＦにされる前に、
   前記プロセッサは、第２のＩＣカードモジュールに記憶された固有識別情報と、ロック／アンロック状態とを記憶しており、
   前記端末が電源ＯＮにされた際、又は、前記端末が電源ＯＮにされた後であって前記アンロック操作がなされた際、前記プロセッサは、予め記憶している固有識別情報及びロック／アンロック状態と、第２のＩＣカードモジュールに記憶された固有識別情報及びロック／アンロック状態とが一致する否かを判定し、真と判定された後、前記アンロック操作の場合の各ステップが実行可能となる
   ことを特徴とする請求項１に記載のセキュリティロック方法。
3. 第１のＩＣカードモジュールは、FeliCa（登録商標）の非接触ＩＣカードモジュールであり、
   第２のＩＣカードモジュールは、ＮＦＣ(Near Field Communication)（登録商標）の非接触ＩＣカードモジュールである
   ことを特徴とする請求項１又は２に記載のセキュリティロック方法。
4. 第２のＩＣカードモジュールは、ユーザ識別モジュールカードに含まれており、
   前記ユーザ識別モジュールカードは、当該端末に挿脱可能である
   ことを特徴とする請求項１から３のいずれか１項に記載のセキュリティロック方法。
5. 前記端末は、携帯電話網に接続する携帯端末であり、
   前記ユーザ識別モジュールカードは、携帯電話通信事業者から提供されたＵＩＭ(User Identity Module)カード、ＳＩＭ(Subscriber Identity Module)カード、ＵＳＩＭ(Universal SIM)カード又はＲ−ＵＩＭ(Removable UIM)カードであり、
   前記固有識別番号は、電話番号又は製造番号である
   前記パスワードは、ＰＩＮ(Personal Identification Number)である
   ことを特徴とする請求項４に記載のセキュリティロック方法。
6. 第１のＩＣカードモジュールと、該モジュールを制御するアプリケーションを実行するプロセッサとを搭載した端末において、
   固有識別情報を記憶した第２のＩＣカードモジュールを更に有し、
   前記プロセッサは、
   ユーザによって入力されたパスワードを、第２のＩＣカードモジュールへ出力するパスワード転送制御手段と、
   ロック操作の場合、第１のＩＣカードモジュール及び第２のＩＣカードモジュールの両方をロックすると共に、アンロック操作の場合、第２のＩＣカードモジュールからパスワード成功通知を受信した際に、第１のＩＣカードモジュール及び第２のＩＣカードモジュールの両方をアンロックするロック制御手段と
   を有し、
   第２のＩＣカードモジュールは、
   ロック操作の場合、前記プロセッサから入力されたパスワードを記憶するパスワード記憶手段と、
   アンロック操作の場合、前記プロセッサから入力されたパスワードと、予め記憶しているパスワードとが一致するか否かを判定し、真と判定した際に、パスワード成功通知を前記プロセッサへ出力するパスワード判定手段と
   を有することを特徴とする端末。
7. 前記プロセッサは、
   前記端末が電源ＯＦＦにされる前に、第２のＩＣカードモジュールに記憶された固有識別情報と、ロック／アンロック状態とを記憶する固有識別情報記憶手段と、
   前記端末が電源ＯＮにされた際、又は、前記端末が電源ＯＮにされた後であって前記アンロック操作がなされた際、予め記憶している固有識別情報及びロック／アンロック状態と、第２のＩＣカードモジュールに記憶された固有識別情報及びロック／アンロック状態とが一致する否かを判定する情報判定手段と
   を有し、前記情報判定手段によって真と判定された後、前記パスワード転送制御手段及び前記ロック制御手段が有効となる
   ことを特徴とする請求項６に記載の端末。
8. 第１のＩＣカードモジュールは、FeliCa（登録商標）の非接触ＩＣカードモジュールであり、
   第２のＩＣカードモジュールは、ＮＦＣ（登録商標）の非接触ＩＣカードモジュールである
   ことを特徴とする請求項６又は７に記載の端末。
9. 第２のＩＣカードモジュールは、ユーザ識別モジュールカードに含まれており、
   前記ユーザ識別モジュールカードは、当該端末に挿脱可能である
   ことを特徴とする請求項６から８のいずれか１項に記載の端末。
10. 前記端末は、携帯電話網に接続する携帯端末であり、
    前記ユーザ識別モジュールカードは、携帯電話通信事業者から提供されたＵＩＭカード、ＳＩＭカード、ＵＳＩＭカード又はＲ−ＵＩＭカードであり、
    前記固有識別番号は、電話番号又は製造番号である
    前記パスワードは、ＰＩＮである
    ことを特徴とする請求項９に記載の端末。

Images