JP2013247534A - Ｉｃカードを用いる携帯端末 - Google Patents

Abstract

【課題】 不正利用に対する安全性が高い、ＩＣカードを用いる携帯端末を提供する。
【解決手段】 携帯端末（１０）は、ネットワーク（６）を介して送信されるロック命令を受信すると（Ｓ７）、ＩＣカード（３８）のメモリ（３８ａ）にロック状態を設定する（Ｓ１１）。こうしてロック状態が設定された場合、メモリ（３８ａ）からの利用者識別情報（８２）等の読み出しが制限され、その結果、ＩＣカード（３８）を装着した携帯端末（１０）の利用は困難となるし、ＩＣカード（３８）を他の携帯端末（１０Ａ）に装着しても同様である。
【選択図】 図６

Description

この発明は、ＩＣカードを用いる携帯端末に関し、特に、利用者識別情報を記憶したＩＣカード、たとえばＳＩＭ(Subscriber Identity Module)カードを用いる、携帯端末に関する。

従来のこの種の携帯端末の一例が、特許文献１に開示されている。この背景技術では、ＳＩＭカードを携帯端末から引き抜く際に、携帯電話の内部メモリに記憶された個人データを消去する。
特開２００２−３００２５４号公報［H04M 1/02, 1/21, 1/2745, 1/57, 1/675］

ところで、携帯端末が盗難に遭った場合、他人が携帯端末からＳＩＭカードを抜き取って別の携帯端末に装着すれば、その携帯端末を利用できる可能性がある。

しかし、上記の背景技術は、個人情報の閲覧を防止するだけで、このようなＳＩＭカードの不正利用に対して安全性を高めるものではなかった。

それゆえに、この発明の主たる目的は、新規な、ＩＣカードを用いる携帯端末を提供することである。

この発明の他の目的は、不正利用に対する安全性が高い、ＩＣカードを用いる携帯端末を提供することである。

この発明は、上記の課題を解決するために、以下の構成を採用した。なお、括弧内の参照符号および補足説明等は、この発明の理解を助けるために後述する実施形態との対応関係を示したものであって、この発明を何ら限定するものではない。

この発明の第１の態様は、ＩＣカード（３８）を用いる携帯端末（１０）であって、ネットワーク（６）を介して送信されるロック命令を受信する第１受信手段（１４，２４，Ｓ７）、および第１受信手段がロック命令を受信するのに応じて、ＩＣカード（３８）の特定領域（３８ａ）にロック状態を設定する設定手段（２４，Ｓ１１）を備える。

第１の態様では、ネットワークを介してロック命令を受け取ったとき、ＩＣカードの特定領域にロック状態が設定される。なお、ＩＣカードは、ある実施例ではＳＩＭ(Subscriber Identity Module)カードであるが、他の実施例ではＵＳＩＭ(Universal SIM)カード，ＵＩＭ(User Identity Module)カードなどでもよいし、独自の規格に基づくＩＣカードでもよい。

第１の態様によれば、ＩＣカード自体の特定領域にロック状態を設定するので、たとえば、携帯端末からＩＣカードを取り外して他の携帯端末に装着しても、その携帯端末を利用することができない。また、ロック状態の設定をネットワーク経由で行うので、ＩＣカードがどこのどの携帯端末に装着されても、その携帯端末がネットワークに接続されれば、ＩＣカードにロックがかかる。したがって、ＩＣカードの不正利用に対する安全性が高まる。

第２の態様は、第１の態様に従属し、ネットワークを介して送信される解除命令を受信する第２受信手段（１４，２４，Ｓ９）、および第２受信手段が解除命令を受信するのに応じて、特定領域に設定されたロック状態を解除する解除手段（２４，Ｓ１３）をさらに備える。

第２の態様では、ＩＣカードの特定領域に設定されたロック状態は、ネットワークを介して解除命令を受け取ったとき解除される。

第２の態様によれば、ＩＣカードにかかったロックをネットワーク経由で解除できるので、利便性が高まる。

第３の態様は、第１または２の態様に従属し、特定領域は、少なくとも利用者識別情報（８２）を記憶する第１特定領域（８０）、およびロック状態が設定されているか否かを示すロック状態情報（９２）を記憶する第２特定領域（９０）を含み、特定イベントの発生に応じて第２特定領域のロック状態情報を参照して、ロック状態が設定されていない場合には第１特定領域から少なくとも利用者識別情報の読み出しを行い、ロック状態が設定されている場合には第１特定領域からの読み出しを制限する、読出制御手段（２４，Ｓ２１〜Ｓ２７）をさらに備える。

なお、特定イベントは、たとえば携帯端末の起動操作や、通話，データ通信といった各種動作の開始操作などである。第１特定領域には、利用者識別情報に加えて、携帯端末の電話番号（８４）やアドレス（８６）、さらには利用者の個人情報（８８：たとえば電話帳や電子メール）などが記憶されてもよい。ロック状態が設定されている場合の読み出しの制限は、第１特定領域に記憶された各種情報の全部または一部が対象となる。

第３の態様では、ＩＣカードの特定領域が利用者識別情報等を記憶するための第１特定領域とロック状態情報を記憶するための第２特定領域とを含み、ＩＣカードの特定領域にロック状態が設定された場合、第２特定領域のロック状態情報に基づいて、第１特定領域からの利用者識別情報等の読み出しが制限される結果、携帯端末の起動や各種動作の開始ないし継続が不可能となる。また、ロック状態情報の記憶場所を利用者識別情報等が記憶される第１特定領域とは別の第２特定領域とし、読み出し制限の対象を第１特定領域に限った結果、ＩＣカードの特定領域にロック状態が設定されていても、第２特定領域からのロック状態情報の読み出しは許容されるので、問題なく読み出し制御が行える。

第３の態様によれば、ＩＣカード自体の不正利用だけでなく、そこに記憶された利用者識別情報の不正利用をも防ぐことができ、より高い安全性が得られる。

第４の態様は、ＩＣカード（３８）を用いる携帯端末（１０）および携帯端末との間でネットワーク（６）を介して通信を行うサーバ（４）を含む通信システム（２）であって、サーバは、ネットワークを介してロック命令を送信する第１送信手段（４ｃ，４ａ，Ｓ５３）を備え、携帯端末は、第１送信手段からネットワークを介して送信されるロック命令を受信する第１受信手段（１４，２４，Ｓ７）、および第１受信手段がロック命令を受信するのに応じて、ＩＣカードの特定領域（３８ａ）にロック状態を設定する設定手段（２４，Ｓ１１）を備える。

第５の態様は、ロック制御プログラム（５２ａ）であって、無線通信回路（１４）を有しかつＩＣカード（３８）を用いる携帯端末（１０）のコンピュータ（２４）を、ネットワークを介して送信されるロック命令を無線通信回路で受信する第１受信手段（Ｓ７）、および第１受信手段がロック命令を受信するのに応じて、ＩＣカードの特定領域（３８ａ）にロック状態を設定する設定手段（Ｓ１１）として機能させる。

第６の態様は、無線通信回路（１４）およびコンピュータ（２４）を有しかつＩＣカード（３８）を用いる携帯端末（１０）によって実行されるロック制御方法であって、
ネットワークを介して送信されるロック命令を無線通信回路で受信する第１受信ステップ（Ｓ７）、および第１受信ステップがロック命令を受信するのに応じて、ＩＣカードの特定領域（３８ａ）にロック状態を設定する設定ステップ（Ｓ１１）を含む。

第４〜６の各態様によっても、第１の態様と同様に、ＩＣカードの不正利用に対する安全性が高まる。

この発明によれば、不正利用に対する安全性が高い、ＩＣカードを用いる携帯端末が実現される。

この発明の一実施例である携帯端末の構成を示すブロック図である。 携帯端末を含む通信システムの構成を示すブロック図である。 （Ａ）は通信システムに含まれるサーバの構成例を示すブロック図であり、（Ｂ）はメモリに記憶されたテーブルの内容を示す図解図である。 携帯端末のメインメモリの内容を示すメモリマップ図である。 携帯端末に装着されるＳＩＭカードのメモリの内容を示すメモリマップ図である。 携帯端末のＣＰＵ動作の一部（ロック制御処理）を示すフロー図である。 携帯端末のＣＰＵ動作の他の一部（読出制御処理）を示すフロー図である。 サーバのＣＰＵ動作の一部（命令送信処理）を示すフロー図である。

図１には、携帯端末１０のハードウエア構成が示される。図１を参照して、この発明の一実施例である携帯端末１０はＣＰＵ２４を含む。ＣＰＵ２４には、キー入力装置２６、メインメモリ３２およびフラッシュメモリ３４が接続され、さらに、無線通信回路１４を介してアンテナ１２が、Ａ／Ｄコンバータ１６を介してマイク１８が、Ｄ／Ａコンバータ２０を介してスピーカ２２が、そしてドライバ２８を介してディスプレイ３０が、それぞれ接続される。

また、ＣＰＵ２４には、Ｉ／Ｆ３６を介してＳＩＭカード３８が着脱可能に接続される。ＳＩＭカード３８には、携帯端末１０を利用する利用者の識別情報（以下“利用者識別情報”）、たとえばＩＭＳＩ(International Mobile Subscriber Identity)が記憶される。なお、ＳＩＭ３８カードとは限らず、ＵＳＩＭ(Universal SIM)カード，ＵＩＭ(User Identity Module)カードといった既存の規格に基づくＩＣカードを用いてもよいし、独自の規格に基づくＩＣカードを用いることもできる。

アンテナ１２は、図示しない基地局からの無線信号を捕捉（受信）し、また、無線通信回路１４からの無線信号を放出（送信）する。無線通信回路１４は、アンテナ１２で受信された無線信号を復調および復号化し、また、ＣＰＵ２４からの信号を符号化および変調する。マイク１８は、音波をアナログの音声信号に変換し、Ａ／Ｄコンバータ１６は、マイク１８からの音声信号をディジタルの音声データに変換する。Ｄ／Ａコンバータ２０は、ＣＰＵ２４からの音声データをアナログの音声信号に変換し、スピーカ２２は、Ｄ／Ａコ ンバータ２０からの音声信号を音波に変換する。

また、無線通信回路１４は、上記のような音声通話に加えて、ネットワークを介してサーバや他の携帯端末との間でデータ通信を行う機能も有している。携帯端末１０が参加する通信システムの一例を図２に示す。通信システム２では、事業者のサーバ４と携帯端末１０および他の携帯端末１０Ａとがネットワーク６を介して接続され、無線通信回路１４は、たとえばサーバ４からネットワーク６を介して送信される制御データ（ロック命令／解除命令など）を受信する。

再び図１を参照して、キー入力装置２６は、利用者によって操作される各種のキー，ボタン，トラックボール（図示せず）などで構成され、操作に応じた信号（コマンド）をＣＰＵ２４に入力する。ドライバ２８は、ＣＰＵ２４からの信号に応じた画像をディスプレイ３０に表示する。

メインメモリ３２は、たとえばＳＤＲＡＭなどで構成され、ＣＰＵ２４に各種の処理を実行させるためのプログラム，データ類（図４参照）を記憶する共に、ＣＰＵ２４に必要な作業領域を提供する。フラッシュメモリ３４は、たとえばＮＡＮＤ型のフラッシュメモリで構成され、プログラムなどの保存領域として利用される。

Ｉ／Ｆ３６は、ＳＩＭカード３８に記憶されている各種情報（８２〜８８，９２：図５参照。後述）を読み出すためのインターフェースである。また、Ｉ／Ｆ３６は、サーバ４からネットワーク６を介して送信されたロック命令／解除命令が無線通信回路１４によって受信されたとき、ＳＩＭカード３８に記憶されているロック状態情報９２（図５参照：後述）を更新する（書き換える）ためのインターフェースでもある。

ロック状態情報９２は、ＳＩＭカード３８がロック状態か通常状態かを示す情報であり、サーバ４からネットワーク６を介して送信されるロック命令および解除命令に応じてロック状態および通常状態の間で変化する。

ＳＩＭカード３８に対してロック状態が設定されると、ロック状態情報９２が通常状態からロック状態に更新され、メモリ３８ａに記憶されている他の情報たとえば利用者識別情報８２，電話番号８４，アドレス８６，個人情報８８など（後述）を参照する（読み出して利用する）ことができなくなる。一方、ＳＩＭカード３８に対して設定されたロック状態が解除されると、ロック状態情報９２がロック状態から通常状態に更新され、外部からメモリ３８ａ内の利用者識別情報８２等を参照することが可能な状態に戻る。

このように、ＳＩＭカード３８に対してロック状態を設定するためのロック状態情報９２がＳＩＭカード３８自身（たとえばメモリ３８ａの予備領域９０：後述）に書き込まれるので、携帯端末１０からＳＩＭカード３８を取り外して他の携帯端末１０Ａに装着しても、その携帯端末１０Ａを利用することはできない。

ＣＰＵ２４は、メインメモリ３２に記憶されたプログラム，データ類（５２〜５６，６２）およびＳＩＭカード３８に記憶された各種の情報（８２〜８８，９２）に基づいて、他のハードウエア（１２〜２２，２６〜３８）を利用しつつ、各種の処理（たとえば通話，データ通信，ロック制御など）を実行する。

以上のように構成された携帯端末１０では、図示しないメニュー画面を通して、通話を行う通話モード、およびネットワークに接続してデータ通信を行うデータ通信モードなどを選択することができる。

通話モードが選択されると、携帯端末１０は、通話装置として機能する。詳しくは、キー入力装置２６によって発呼操作が行われると、ＣＰＵ２４は、ＳＩＭカード３８の利用者識別情報８２，電話番号８４などを参照しつつ、無線通信回路１４を制御して発呼信号を出力する。出力された発呼信号は、アンテナ１２を介して出力され、図示しない移動通信網を経て相手の電話機に伝達される。電話機は、着信音，振動，発光などによる呼び出しを開始する。相手が着呼操作を行うと、ＣＰＵ２４は通話処理を開始する。一方、相手からの発呼信号がアンテナ１２によって捕捉されると、無線通信回路１４は着信をＣＰＵ２４に通知し、ＣＰＵ２４は、着信音による呼び出しを開始する。キー入力装置２６によって着呼操作が行われると、ＣＰＵ２４は通話処理を開始する。

通話処理は、たとえば、次のように行われる。相手から送られてきた受話音声信号は、アンテナ１２によって捕捉され、無線通信回路１４によって復調および復号化を施された後、Ｄ／Ａコンバータ２０を経てスピーカ２２に与えられる。これにより、スピーカ２２から受話音声が出力される。一方、マイク１８によって取り込まれた送話音声信号は、Ａ／Ｄコンバータ１６を経て無線通信回路１４に送られ、無線通信回路１４によって符号化および変調を施された後、アンテナ１２を通して相手に送信される。相手の電話機でも、送話音声信号の復調および復号化が行われ、送話音声が出力される。

データ通信モードが選択されると、携帯端末１０は、データ通信端末として機能する。具体的には、ＣＰＵ２４は、ＳＩＭカード３８の利用者識別情報８２，アドレス８６などを参照しつつ、無線通信回路１４を制御してネットワーク６に接続し、予め登録されたホームページ（たとえば事業者のホームページ）のアドレスにアクセスする。そして、サーバ４との間でデータ通信を行い、受信データに基づきドライバ２８を制御してディスプレイ３０にホームページを表示する。

なお、サーバ４との間のデータ通信は、データ通信モードが選択された場合に限らず、待ち受け時や通話時などにもバックグラウンド処理として適宜実行される。

サーバ４の構成例を図３に示す。まず図３（Ａ）を参照して、サーバ４は、ＣＰＵ４ａ，メモリ４ｂ，通信回路４ｃ，入力装置４ｄおよび表示装置４ｅを備える。ＣＰＵ４ａは、通信回路４ｃを介してネットワーク６に接続して、携帯端末１０との間でデータ通信を行う。前述のロック命令／解除命令は、通信回路４ｃからネットワーク６を介して携帯端末１０に送信される。メモリ４ｂは、ＣＰＵ４ａが動作するためのプログラム，データ類（たとえばテーブルＴｂｌ）を記憶する。入力装置４ｄは、たとえばキーボード，ポインティングデバイス等で構成され、オペレータの操作に対応する命令をＣＰＵ４ａに入力する。表示装置４ｅは、たとえば液晶モニタで構成され、ＣＰＵ４ａの処理結果などを表示する。次に図３（Ｂ）を参照して、テーブルＴｂｌには、各利用者（Ａ，Ｂ，…）について、利用者識別情報，電話番号およびアドレスが登録される。

この実施例の主要な特徴は、サーバ４と共働して行われる、バックグラウンド処理としてのロック制御と、ＳＩＭカードのロック状態に基づく読出制御にある。そこで、以下、携帯端末１０によるロック制御処理および読出制御処理について、サーバ４側の命令送信処理と共に詳しく説明する。

ロック制御処理は、携帯端末１０のＣＰＵ２４が、メインメモリ３２に記憶された図４に示すロック制御プログラム５２ａおよびロック命令／解除命令６２、ならびにＳＩＭカード３８に記憶された図５に示すロック状態情報９２に基づいて、図６に示すフローに従う処理を実行することにより実現される。また、読出制御処理は、同じくＣＰＵ２４が、メインメモリ３２に記憶された読出制御プログラム５２ｂ、ならびにＳＩＭカード３８に記憶された利用者識別情報８２およびロック状態情報９２に基づいて、図７のフローに従う処理を実行することにより実現される。一方、サーバ４のＣＰＵ４ａは、メモリ４ｂに記憶された送信制御プログラム（図示せず）およびテーブルＴｂｌ（図３（Ｂ））に基づいて、図８に示すフローに従う処理を実行する。

詳しくは、まず図４を参照して、メインメモリ３２はプログラム領域５０，遷移データ領域６０を含み、プログラム領域５０にはロック制御プログラム５２ａ，読出制御プログラム５２ｂ，通話制御プログラム５４およびデータ通信制御プログラム５６などが記憶される。遷移データ領域６０にはロック命令／解除命令６２が記憶される。

ロック制御プログラム５２ａは、ＣＰＵ２４を介して図６のフローに従う処理を実行するソフトウェアプログラムであり、読出制御プログラム５２ｂは、ＣＰＵ２４を介して図７のフローに従う処理を実行するソフトウェアプログラムであり、通話制御プログラム５４は、ＣＰＵ２４を介して無線通信回路１４を制御して通話処理（図示せず）を実行するソフトウェアプログラムであり、そしてデータ通信制御プログラム５６は、ＣＰＵ２４を介して無線通信回路１４を制御してデータ通信処理（図示せず）を実行するソフトウェアプログラムである。

ロック命令／解除命令６２は、サーバ４からネットワーク６を介して送信され、無線通信回路１４によって受信された命令を示す情報（遷移データ）であり、遷移データ領域６０に記憶される。

次に、図５を参照して、メモリ３８ａは、専用領域８０および予備領域９０を含み、専用領域８０には利用者識別情報８２，電話番号８４，アドレス８６および個人情報８８などが、予備領域９０にはロック状態情報９２が、それぞれ記憶される。利用者識別情報８２は、携帯端末１０の利用者に対して一意に割り当てられた識別情報（たとえばＩＭＳＩ）であり、主として読出制御プログラム５２ｂによって参照される。電話番号８２は、利用者に割り当てられた電話番号を示す情報であり、主として通話制御プログラム５４によって参照される。アドレス８４は、利用者に割り当てられたアドレスを示す情報であり、主としてデータ通信制御プログラム５６によって参照される。個人情報８８は、利用者の個人的な情報であり、たとえば電話帳，電子メールなどの情報を含む。

ロック状態情報９２は、ＳＩＭカード３８のメモリ３８ａにロック状態が設定されているか否かを示す情報であり、ロック制御プログラム５２ａによって更新され、読出制御プログラム５２ｂによって参照される。ロック状態が設定されていない状態を通常状態と呼ぶことにすると、ロック状態情報９２は、通常状態およびロック状態の間で変化する。

ロック状態が設定されていない場合つまり通常状態では、ＳＩＭカード３８から利用者識別情報８２，電話番号８４，アドレス８６および個人情報８８等を読み出すことができ、読み出した利用者識別情報８２等に基づいて、携帯端末１０の電源がＯＦＦであればこれを起動したり、待ち受け，通話，データ通信など各種の動作を開始したり、動作中であればそれを継続したりすることができる。

これに対して、ロック状態が設定されている場合、ＳＩＭカード３８から利用者識別情報８２等を読み出すことができず、その結果、携帯端末１０において通常可能な各種の動作が制限され、所望の処理を開始したり継続したりすることなどができなくなる。たとえば、待ち受け動作中にロック状態情報９２が通常状態からロック状態に更新されると、携帯端末１０は、ロック状態情報９２が通常状態に戻らない限り、通話処理、メール発着信処理などができなくなる。この他、ロック状態が設定されると、電源ＯＦＦから電源ＯＮ操作に応じて通常起動が制限されエラー処理されるとしてもよい。

つまり、この実施例でロック状態が設定されている場合の読み出しの制限は、メモリ３８ａの専用領域８０に記憶された各種情報（８２〜８８）の全部が対象となる。ただし、他の実施例では、専用領域８０に記憶された各種情報（８２〜８８）の一部のみを対象としてもよい。

次に、図６を参照して、ロック制御処理は、通話処理，データ通信処理または待ち受け処理（いずれも図示せず）などのバックグラウンドで、もしくは電源ＯＦＦの状態で、次のように実行される。ＣＰＵ２４は、まずステップＳ１で、Ｉ／Ｆ３６からの信号に基づいて、ＳＩＭカード３８がＩ／Ｆ３６に接続されているか否かを判別する。ここでＮＯであれば、所定の待機時間（たとえば１分）を経て上記と同じ判別を繰り返す。

ステップＳ１でＹＥＳであれば、ＣＰＵ２４は、無線通信回路１４からの信号に基づいて、無線通信回路１４がネットワーク６に接続しているか否かを判別する。ここでＮＯであれば、ステップＳ５で、無線通信回路１４に命じてネットワーク６への接続を試行させる。その後、ステップＳ１に戻って上記と同様の処理を繰り返す。なお、ステップＳ１を再び実行するまでの待機時間は、ステップＳ１〜Ｓ５のループ処理（ステップＳ１を起点とする他のループ処理でも同様）が一定周期で（たとえば１分毎に）実行されるように、適宜調整されてよい。

ステップＳ３でＹＥＳであれば、ステップＳ７に進み、遷移データ領域６０のロック命令／解除命令６２を参照して、サーバ４からネットワーク６を介して送信されたロック命令を受信したか否かを判別する。ステップＳ７でＮＯであれば、ステップＳ９で、サーバ４からネットワーク６を介して送信された解除命令を受信したか否かをさらに判別し、ステップＳ９でもＮＯであれば、ステップＳ１に戻って上記と同様の処理を繰り返す。

ステップＳ７でＹＥＳであれば、ステップＳ１１で、Ｉ／Ｆ３６を介してＳＩＭカード３８にアクセスして、メモリ３８ａの予備領域９０に対してロック状態を設定（つまりロック状態情報９２をロック状態に更新）した後、ステップＳ１に戻って上記と同様の処理を繰り返す。

ステップＳ９でＹＥＳであれば、ステップＳ１３で、Ｉ／Ｆ３６を介してＳＩＭカード３８にアクセスして、メモリ３８ａの予備領域に対して設定されたロック状態を解除（つまりロック状態情報９２を通常状態に更新）した後、ステップＳ１に戻って上記と同様の処理を繰り返す。

次に、図７を参照して、読出制御処理について説明する。なお、この読出制御処理と、図６のロック制御処理とは、いずれか一方が実行されているときは、他方の処理が一次停止され、一方の処理終了後、他方の処理が実行されるとしてよい。ＣＰＵ２４は、まずステップＳ２１で特定イベントが発生したか否かを判別し、ＮＯであれば所定の待機時間（たとえば１／３０秒）を経て同様の判別を繰り返す。なお、特定イベントは、ＳＩＭカード３８に記憶された情報たとえば利用者識別情報８２の参照を必要とするようなイベントであり、たとえば端末本体の起動，ネットワークへの接続，電子メールの送受信などが挙げられる。

ステップＳ２１でＹＥＳであれば、ステップＳ２３に進んで、ＳＩＭカード３８の予備領域９０（に記憶されているロック状態情報９２）を参照する。次に、ステップＳ２５で、予備領域９０に記憶されているロック状態情報９２に基づき、ＳＩＭカード３８に対してロック状態が設定されているか否かを判別し、ここでＹＥＳであれば、ステップＳ１に戻って上記と同様の処理を繰り返す。したがって、ロック状態が設定されると、ＳＩＭカード３８からの利用者識別情報８２等の読み出しが禁止（制限）され、その結果、携帯端末１０は、通常の処理が制限される。たとえば、起動状態の場合は、通話，データ通信といった動作の開始ないし継続が制限され行えなくなる。

ステップＳ２５でＮＯであれば、ステップＳ２７に進んで、ＳＩＭカード３８から利用者識別情報８２等を読み出し、そしてステップＳ２９で、読み出した情報に基づき、発生イベントに応じた処理を実行する。たとえば、発生イベントが端末本体の起動の場合、利用者識別情報８２に基づいて認証処理を実行し、認証が成立すればさらに起動処理を実行して待ち受け処理を開始する。また、発生イベントが通話やデータ通信といった動作の開始の場合、利用者識別情報８２に基づいて認証処理を実行し、認証が成立すればさらに電話番号８４やアドレス８６に基づいて通話やデータ通信などの処理を実行する。その後、ステップＳ１に戻って上記と同様の処理を繰り返す。したがって、携帯端末１０は、通常状態が設定されると、電源ＯＮ操作に応じて起動したり、各種操作に応じて通話などの動作を開始または継続したりすることができる。

上記ステップＳ１１およびＳ１３でＳＩＭカード３８の予備領域９０にロック状態を設定／解除する際のトリガとなるロック命令／解除命令（６２）は、事業者のサーバ４から送信される。メモリ４ｂには、全ての利用者について利用者識別情報，電話番号およびアドレスの対応関係を記述したテーブル（図示せず）が記憶されている。事業者は、利用者からの依頼に応じてサーバ４を操作し、次のような命令送信処理を実行させる。

図８を参照して、サーバ４のＣＰＵ４ａは、まずステップＳ４１で、入力装置４ｄを介して利用者識別情報（たとえばＳＩＭカード３８に記憶されている利用者識別情報８２と同じもの）の入力を受け付け、さらにステップＳ４３で命令の入力を受け付けると、ステップＳ４５でその命令がロック命令であるか否かを判別する。ステップＳ４５でＮＯであれば、ステップＳ４７でその命令が解除命令であるか否かをさらに判別し、ステップＳ４７でもＮＯであれば、この処理は終了となる。

ステップＳ４５でＹＥＳであれば、ステップＳ４９で、メモリ４ｂのテーブルＴｂｌ（図３（Ｂ））を参照して、入力された利用者識別情報に対応するアドレス宛のロック命令を作成する。作成されたロック命令は、メモリ４ｂに記憶される。その後、ステップＳ５１に進み、入力された利用者識別情報に対応するＳＩＭカード３８を装着した携帯端末１０（または携帯端末１０から取り外されたＳＩＭカード３８を装着した他の携帯端末１０Ａなどでもよい）がネットワーク６に接続されているか否かを判別し、ここでＮＯであれば、所定の待機時間（たとえば１分）を経て同様の判別を繰り返す。

ステップＳ５１でＹＥＳであれば、ステップＳ５３に進み、メモリ４ｂに記憶しているロック命令を無線通信回路１４からネットワーク６を介して送信する。こうしてロック命令の送信を終えると、この処理は終了となる。送信されたロック命令は、ＳＩＭカード３８を装着した携帯端末１０（または他の携帯端末１０Ａなど）によって受信され、ＣＰＵ２４によってロック状態の設定が行われる（Ｓ１１：図６参照）。

また、ステップＳ４７でＹＥＳであれば、ステップＳ５５で、入力された利用者識別情報に対応するアドレス宛の解除命令を作成する。作成された解除命令は、メモリ４ｂに記憶される。その後、ステップＳ５７に進み、入力された利用者識別情報に対応するＳＩＭカード３８を装着した携帯端末１０（または他の携帯端末１０Ａなど）がネットワーク６に接続されているか否かを判別し、ここでＮＯであれば、所定の待機時間（たとえば１分）を経て同様の判別を繰り返す。

ステップＳ５７でＹＥＳであれば、ステップＳ５９に進み、メモリ４ｂに記憶している解除命令を無線通信回路１４からネットワーク６を介して送信する。こうして解除命令の送信を終えると、この処理は終了となる。送信された解除命令は、ＳＩＭカード３８を装着した携帯端末１０（または他の携帯端末１０Ａなど）によって受信され、ＣＰＵ２４によってロック状態の解除が行われる（Ｓ１３：図６参照）。

以上から明らかなように、この実施例では、携帯端末１０は、サーバ４からネットワーク６を介して送信されるロック命令を受信すると（Ｓ７）、ＳＩＭカード３８のメモリ３８ａをロック状態に設定する（Ｓ１１）。こうしてロック状態が設定された場合、ＳＩＭカード３８からの利用者識別情報８２の読み出しが禁止ないし制限され、その結果、携帯端末１０の利用が不可能ないし困難となる。携帯端末１０からＳＩＭカード３８を抜き取って他の携帯端末１０Ａに装着した場合も、携帯端末１０Ａを利用することは不可能ないし困難である。したがって、ＳＩＭカード３８の不正利用に対する安全性が高まる。
また、携帯端末１０は、サーバ４からネットワーク６を介して送信される解除命令を受信すると（Ｓ９）、メモリ３８ａに設定されたロック状態を解除する（Ｓ１３）。したがって、ＳＩＭカード３８にかかったロックをネットワーク６を介して解除できるので、利便性が高まる。

また、携帯端末１０では、ＳＩＭカード３８のメモリ３８ａが利用者識別情報８２等を記憶するための専用領域８０とロック状態情報９２を記憶するための予備領域９０とを含み、メモリ３８ａにロック状態が設定された場合、予備領域９０のロック状態情報９２に基づいて、専用領域８０からの利用者識別情報８２等の読み出しが禁止ないし制限される結果、携帯端末１０（または他の携帯端末１０Ａ）の起動や、通話，データ通信といった動作の開始ないし継続が不可能ないし困難となる。また、ロック状態情報９２の記憶場所を利用者識別情報８２等が記憶される専用領域８０とは別の予備領域９０とし、読み出し制限の対象を専用領域８０に限った結果、ＳＩＭカード３８のメモリ３８ａにロック状態が設定されていても、予備領域９０からのロック状態情報９２の読み出しは許容されるので、問題なく図７の読み出し制御が行える。したがって、ＳＩＭカード３８自体の不正利用だけでなく、そこに記憶された利用者識別情報８２の不正利用をも防ぐことができ、より高い安全性が得られる。

なお、この実施例では、携帯端末１０のＣＰＵ２４が図６のロック制御処理を実行しているが、携帯端末１０のＣＰＵ２４に代えて、ＳＩＭカード３８内の制御回路（図示せず）がこれを実行してもよい。または、携帯端末１０のＣＰＵ２４およびＳＩＭカード３８内の制御回路が共働してこれを実行することも可能である。

なお、この実施例では、ネットワーク６を介してＳＩＭカード３８のメモリ３８ａにロック状態を設定／解除したが、ネットワーク６を介してＳＩＭカード３８のメモリ３８ａにＰＩＮコードを設定してもよい。この場合、たとえば、携帯端末１０を紛失した利用者は、事業者に依頼してサーバ４からネットワーク６経由でＳＩＭカード３８に所望のＰＩＮコードを設定してもらい、後に携帯端末１０が手元に戻ったとき、そのＰＩＮコードを携帯端末１０に入力してロック状態を解除すればよい。これによっても、高い安全性と利便性が得られる。

以上では、携帯端末１０について説明したが、この発明は、コンピュータ（ＣＰＵ、プロセッサ）を備え、ネットワークに接続してデータ通信を行うための回路を有し、そして利用者識別情報を記憶したＩＣカード（ＳＩＭカード，ＵＳＩＭカードまたはＵＩＭカードもしくは独自規格のＩＣカード）を用いる、様々な携帯端末（携帯電話端末，スマートフォン，携帯情報端末など）に適用可能である。

２ …通信システム
４ …サーバ
６ …ネットワーク
１０ …携帯端末
１４ …無線通信回路
２４ …ＣＰＵ
３２ …メインメモリ
３６ …Ｉ／Ｆ
３８ …ＳＩＭカード
３８ａ …メモリ（特定領域）

Claims (6)

1. ＩＣカードを用いる携帯端末であって、
   ネットワークを介して送信されるロック命令を受信する第１受信手段、および
   前記第１受信手段がロック命令を受信するのに応じて、前記ＩＣカードの特定領域にロック状態を設定する設定手段を備える、携帯端末。
2. 前記ネットワークを介して送信される解除命令を受信する第２受信手段、および
   前記第２受信手段が前記解除命令を受信するのに応じて、前記特定領域に設定された前記ロック状態を解除する解除手段をさらに備える、請求項１記載の携帯端末。
3. 前記特定領域は、少なくとも利用者識別情報を記憶する第１特定領域、および前記ロック状態が設定されているか否かを示すロック状態情報を記憶する第２特定領域を含み、
   特定イベントの発生に応じて前記第２特定領域のロック状態情報を参照して、前記ロック状態が設定されていない場合には前記第１特定領域から少なくとも前記利用者識別情報の読み出しを行い、前記ロック状態が設定されている場合には前記第１特定領域からの読み出しを制限する、読出制御手段をさらに備える、請求項１または２記載の携帯端末。
4. ＩＣカードを用いる携帯端末および前記携帯端末との間でネットワークを介して通信を行うサーバを含む通信システムであって、
   前記サーバは、前記ネットワークを介してロック命令を送信する第１送信手段を備え、
   前記携帯端末は、
   前記第１送信手段から前記ネットワークを介して送信されるロック命令を受信する第１受信手段、および
   前記第１受信手段がロック命令を受信するのに応じて、前記ＩＣカードの特定領域にロック状態を設定する設定手段を備える、通信システム。
5. 無線通信回路を有しかつＩＣカードを用いる携帯端末のコンピュータを、
   ネットワークを介して送信されるロック命令を前記無線通信回路で受信する第１受信手段、および
   前記第１受信手段が前記ロック命令を受信するのに応じて、前記ＩＣカードの特定領域にロック状態を設定する設定手段として機能させる、ロック制御プログラム。
6. 無線通信回路およびコンピュータを有しかつＩＣカードを用いる携帯端末によって実行されるロック制御方法であって、
   ネットワークを介して送信されるロック命令を前記無線通信回路で受信する第１受信ステップ、および
   前記第１受信ステップが前記ロック命令を受信するのに応じて、前記ＩＣカードの特定領域にロック状態を設定する設定ステップを含む、ロック制御方法。

Images