JP2015509678A - モバイル通信デバイス - Google Patents

Abstract

モバイル通信デバイスのパーティションにアクセスする方法は、パーティションを特定するデータを受け取ることと、モバイル通信デバイス内のまたはモバイル通信デバイスに関連付けられた識別モジュールから識別コードを受け取ることと、パーティションを特定するデータと識別コードとの両方に基づいて、特定されたパーティションへのアクセスを許可するか否かを判断することと、この判断に応じて、特定されたパーティションへのアクセスを許可または拒否することとを含んでいる。

Description

本発明はモバイル通信デバイスの技術分野に関するものである。具体的には、本発明はユーザが異なるパーティション間または異なるプロファイル間の切り換えを行うことができるモバイル通信デバイスに関するものである。

ＰＣ環境のオペレーティングシステムに複数の異なるユーザが存在し、これらのユーザ間の切り換えを行うためにＵＩＤ（ユーザＩＤ）とそれに対応するパスワードとを組み合わせて用いることは現在知られている。

また、デュアルＳＩＭモバイルフォンについても知られている。

また、マルチユーザモバイルフォンを提供する可能性も考えられている。

しかしながら、本発明の発明者らは、１人のユーザが１台のモバイル通信デバイスにたとえば仕事場プロファイル（ｗｏｒｋ ｐｒｏｆｉｌｅ）および家庭プロファイル（ｈｏｍｅ ｐｒｏｆｉｌｅ）の如き異なるプロファイルまたは異なるパーティションを持つという願望が存在することを理解している。こうすることにより、たとえば複数のデバイスを有することを必要とすることなく、生活の異なる側面を別個に管理することができるようになる。発明者が知っている限りでは、現在利用可能なモバイル通信デバイスでは、ユーザに１つのデバイス上に複数のプロファイルまたはパーティションを持たせて、これらのプロファイルに（ユーザにより作成されたまたは他の方法で作成された）内容および機能を分割するようにすることはできない。

ＵＳ２０１０／０３２３６６４ Ａ１には、多重ユーザ用のモバイルデバイスが開示されている。各ユーザは、データを読むこと／書くことができる自分専用メモリーパーティションを有している。各パーティションは、異なるスマートカードＩＤに対応づけされており、ユーザは自分のパーティションにアクセスするためには自分のスマートカードをモバイルデバイスの中に挿入しなければならない。

ＧＢ ２４０８１７９ Ａには、どのようにモバイルフォンが機能するかについて各ユーザが設定することができるようになっている多重ユーザ用のモバイルフォンが開示されている。このモバイルフォンでは単独のＳＩＭカードが使用されており、各ユーザはこのモバイルフォンを使用することができるようにするためにはＰＩＮ／パスコードを入力しなければならない。

本発明の第一の態様によれば、モバイル通信デバイスのパーティションにアクセスするまたはパーティションの切り替えを行う方法は、パーティションを特定するデータを受け取ることと、モバイル通信デバイスに関連付けらえた識別モジュールから識別コードを受け取ることと、パーティションを特定するデータおよび識別コードに基づいて、選択されたパーティションへのアクセスを許可するか否かを判断することと、その判断に応じて、選択されたパーティションへのアクセスを許可または拒否することとを含んでいる。

識別モジュールは、たとえば着脱可能な識別モジュール、リモート識別モジュール、ＳＩＭカード、ハードウェア、セキュアエレメント、信頼性のある実行環境（ＴＥＥ）もしくはソフトウェアＳＩＭであってもよいしまたはそれを有していてもよい。識別モジュールは、モバイル通信デバイス内に設けられていてもよいしまたはリモートに（ｒｅｍｏｔｅｌｙ）設けられていてもよい。

したがって、第一の態様によれば、パーティションを特定するデータとモバイル通信デバイスに関連付けられた識別モジュール（たとえば、モバイル通信デバイス内のＳＩＭカード、ハードウェア、セキュアエレメントまたはＴＥＥ）からの識別コードとに基づいて確認されたときにのみ、ユーザは、モバイル通信デバイスのパーティションにアクセスすることができるかまたはパーティションを切り換えることができる。確認プロセスの一部として、モバイル通信デバイスに関連付けられた識別モジュール（たとえば、モバイル通信デバイス内のＳＩＭカード、ハードウェア、セキュアエレメントまたはＴＥＥ）からの識別コードを要求することによって、ユーザにセキュリティが提供される。というのは、適切なモバイル通信デバイス、または正しい識別モジュール（たとえば、ＳＩＭカード、ハードウェア、セキュアエレメントもしくはＴＥＥ）を備えているデバイスのみがパーティションにアクセスすることができるからである。

好ましくは、単独の且つ固有の（ｕｎｉｑｕｅ）ＳＩＭカード（または、モバイル通信デバイスの他の識別モジュール）を用いて１つを超える数のパーティションにアクセスするおよびそれらを制御することが可能となっている。さらに好ましくは、単独且つ固有のＳＩＭカード（または、モバイル通信デバイスの他の識別モジュール）を用いてユーザのすべてのパーティションにアクセスすることが可能となっている。したがって、有利なことには、モバイル通信デバイスのアクセス可能な各パーティションに対して別個のＳＩＭカード（または、識別モジュール）の必要性もなければ、異なるパーティションにアクセスするために１つのＳＩＭまたは識別モジュールから他のＳＩＭまたは識別モジュールへ切り換える必要性もない。

パーティションは前もって決められた内容および／または機能を有するようになっていてもよい。

パーティションを特定するデータは、たとえばパーティションの内容および／または機能、パーティションの名前および／またはパスコード、パーティションの内容および／または機能を特定するデータをダウンロードすることができるクラウド（ｃｌｏｕｄ）または外部サーバへのパスを明記するものであってもよい。

好ましくは、かかる方法は、特定されたパーティションへのアクセスが許可された時に特定されたパーティションを開くための識別コードを識別モジュールから送ることを含む。

かかる方法は、特定されたパーティションへのアクセスが許可されなかった場合、特定されたパーティションへのアクセスが許可されなかったことを示すメッセージを送るまたは表示することを含んでいてもよい。

かかる方法は、特定されたパーティションへのアクセスが許可された場合、パーティションを特定するデータおよび識別コードを識別モジュールからパーティションエントリーモジュールへ送ることを含んでいてもよい。この場合、好ましくは、パーティションを特定するデータおよび識別コードは、識別モジュールからパーティションエントリーモジュールへセキュアチャンネル（ｓｅｃｕｒｅ ｃｈａｎｎｅｌ）を経由して送られる。セキュアチャネルは、たとえば識別モジュールとパーティションエントリーモジュールとの間の相互認証プロセスにより作成されるようになっていてもよい。

有利には、かかる方法は、パーティションを特定するデータおよび／または識別コードをパーティションエントリーモジュールへ送る前にそれらを暗号化することを含んでいてもよい。

好ましくは、パーティションにアクセスするための初期化プロセスは、パーティションを特定するデータ（たとえば、ＰＩＮまたはパスコード）を、モバイル通信デバイスに関連付けられた識別モジュールからの識別データと関連付けることを伴う。したがって、１つを超える数のパーティションを特定するデータ（たとえば、ＰＩＮまたはパスコード）は、モバイル通信デバイスと関連付けられた識別モジュールからの単独の識別データと関連付けられてもよい。たとえば、モバイル通信デバイスと関連付けられた識別モジュールからの識別コードまたは識別データは、たとえばＩＭＥＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｎｄｅｎｔｉｔｙ）の如き固有の（ｕｎｉｑｕｅ）ハードウェア識別子であってもよい。

好ましくは、パーティションを特定するデータおよび識別コードは、特定されたパーティションへのアクセスを許可するか否かを判断するために識別モジュール内で確認（ｖｅｒｉｆｙ）されるようになっている。

好ましくは、かかる方法は、パーティションを特定するデータに基づいて、好ましくはさらに識別モジュールの識別データに基づいて、識別モジュール内に識別コードを生成することを含んでいる。

識別コードは、たとえば識別モジュールの識別データおよび／またはパーティションを特定するデータから生成されうる証明書であってもよい。

１つ以上のパーティションがクラウドまたは外部サーバに格納されるようになっている一部の実施形態では、好ましくは、クラウド内のパーティションへのアクセスが許可される前に、モバイル通信デバイス内のＳＩＭ（または他の識別モジュール）とクラウド内の仮想ＳＩＭもしくはＳＡＭまたは物理的なＳＩＭもしくはＳＡＭ（または他の識別モジュール）との間で、相互認証プロセスが実行されるようになっている。このようにして、モバイル通信デバイスで提供されるセキュリティレベルがクラウドにまで拡張されてもよい。好ましくは、相互認証プロセスは、パスコードまたはパーティションを特定するデータをチェックする前に実行される。

パーティションがアクセスされると、好ましくは、ユーザはそのパーティションにおいて利用可能であると指定されている内容のみにアクセス可能となっている。それに加えてまたはそれに代えて、パーティションは、前もって決められた構成またはセットアップを有し、ユーザがそのパーティションにアクセスした時、モバイル通信デバイスがその構成に自動的に変更されるようになっている。構成は、たとえば、着信音量、呼び出し機能、振動機能の如きモバイル通信デバイス機能の指定、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＳＭＳ、ＭＭＳおよびインターネットの如き機能のオンまたはオフの指定などをすることができる。

好ましくは、ユーザがモバイルデバイスのパーティションにアクセスした時、そのパーティションをアクセスしている間に取得された（たとえば、モバイル通信デバイスにダウンロードされた、無線通信ネットワークを介して受け取られた、またはモバイル通信デバイスにより撮られた写真／ビデオ）たとえばＭＳ／ＭＭＳメッセージ、写真、イメージ、ビデオ、ドキュメント、ブラウジング履歴、インターネットパスワード／ユーザ名などの如き内容は、その後、そのパーティションおよび恐らく「管理者」を構成するさらにもう１つのパーティションがモバイル通信デバイス上でアクセスされている時のみアクセス可能となる。その内容は、モバイル通信デバイス、たとえば当該内容が得られたパーティション内に格納されてもよいし、および／または、その内容は、リモート（遠隔）であるクラウド内もしくはサーバ内に格納されてもよい。パーティションのデータのうちの一部または全部をリモートに格納するためにクラウドまたは他のサーバを用いることにより、モバイル通信デバイスを失ったもしくは盗まれた場合の有用なバックアップが提供され、および／または、モバイル通信デバイス単独よりもさらに多くのデータを格納することができる大規模格納施設を提供することができるようになる。モバイル通信デバイスからリモート（遠隔）に格納されているパーティションデータは、好ましくはデバイスのパーティションへのアクセスをチェックする場合と同じセキュリティステップを用いて、すなわちパーティションを特定するデータおよびモバイル通信デバイスに関連付けされた識別モジュールの識別コードに基づいて、パーティションがアクセスされている時にアクセスされるようになっていてもよい。したがって、アクセスするためにはモバイル通信デバイスのＳＩＭカードまたはハードウェアからの識別コードが必要となるので、クラウド内のデータは正しいモバイル通信デバイスによってのみアクセス可能となっている。

ユーザは、自分が取得するどのようなタイプの内容がパーティション内でのみ利用可能なカテゴリーに含まれうるかをモバイル通信デバイスにセットすることができる。他のタイプの内容（たとえば、電子メール）はたとえばモバイル通信デバイスの他のパーティション内または任意のパーティション内でアクセス可能としてもよい。

いったんパーティションがアクセスされると、すべての監査証跡および活動がパーティション内に別々に保存されるようになっていてもよい。このことには、たとえばブラウジング履歴、呼び出しリストおよびアドレス帳が含まれうる。

用語「モバイル通信デバイス」には、モバイルフォン（セルフォン）、無線ＰＤＡ、モバイルタブレットデバイス、ファブレット、テレビ、（たとえば、ＳＩＭカードを備えた）ラップトップコンピュータ、ならびにたとえば無線（ｗｉｆｉ）ネットワークおよび／またはモバイルフォンネットワークを介して無線で通信することができるおおむねいかなるデバイスなどの如きデバイスが含まれる。

本発明により、ユーザは、自分の生活の異なる側面、たとえば仕事場、家庭、学校、旅行などに関するパーティションを形成することができ、各パーティションでは、ある情報のみが閲覧可能となっている。したがって、モバイル通信デバイスの異なるパーティションにアクセスするために、各々が１つのパーティションを特定する複数のデータが、ＳＩＭ、ハードウェアまたは他の識別モジュールの識別子と併用して用いられてもよい。そのように構成することにより、使い勝手をよくすること、セキュリティ、単独のデバイス内に複数のライフスタイルのニーズを収集させることが可能となる。

本発明では、ユーザ名（ＵＩＤ）は必要とされない。本発明は単独のユーザ用に設計されている。このことは、すべての識別情報およびセキュリティアルゴリズムがＳＩＭまたは他の識別モジュールにリンクされている場合、本システムにセキュリティを付与するにあたって、本システムでは、スマートオブジェクト技術をＳＩＭまたは他の識別モジュールにおいて利用することができることを意味する。というのは、モバイル通信デバイスがそれに対して作成された別個のまたは異なる識別情報ではなくパーティションを有しているため、すべてのポイントにおいて入ることを許可するにあたって２要素認証を使用することができるからである。ＳＩＭまたは他の識別モジュールが制御点として用いられる場合、ＵＩＤを入力する必要はなく、パーティションを特定するデータを入力するだけでよい。

複数のユーザ向けのシステムである場合、ユーザ名（Ｕｎｉｑｕｅ Ｉｄｅｎｔｉｆｉｅｒｓ）、たとえばＪＢＩｏｇｇｓまたはＡＳｍｉｔｈを入力することを必要とし、モバイル通信デバイスがロックされていれば、入力することは不可能である。入力画面が作成されている場合であっても、定期的に行うのは困難なことである。このことにより、サービスが本質的に利用不能なものまたは安全でないものとなる。しかしながら、本発明が単独のユーザ向けであり、ユーザ名を必要としないので、これらの問題は存在しない。

好ましくは、パーティションのアクセスおよびパーティションの管理（たとえば、マッピング）は、モバイル通信デバイスに関連付けられたＳＩＭまたは他の識別モジュールにより制御される。理想的には、ＳＩＭカード（または他の識別モジュール）は、さまざまなパーティションにアクセスするために入力されるパスコードをチェックし、入力されたパスコードに少なくとも部分的に基づいてさまざまなパーティションへのアクセスを許可または拒否するようになっている。このようなシステムは、パーティションへのアクセスおよびマッピングがＳＩＭまたは他のセキュアエレメントの中ではなくモバイル通信デバイスの中のアプリケーションにより管理されている既知のシステムよりもさらに優れたセキュリティを提供する。

好ましくは、各パスコードをそれに対応するパーティションに割り当てているマッピングテーブルは、モバイル通信デバイスに関連付けられたＳＩＭまたは他の識別モジュールに格納される。このことは、ＳＩＭまたは他の識別モジュールが異なるパーティションへの安全なアクセスを制御することができるように補助する。

好ましいプロセスでは、ＳＩＭまたは他の識別モジュールは、パーティションを特定するデータ（たとえば、パスコード）を受け取る。次いで、ＳＩＭまたは他の識別モジュールは、好ましくは、パーティションを特定するデータを確認し、その確認の結果に基づいて証明書を作成する。好ましくは、証明書は、ＳＩＭカードまたは他の識別モジュールのパーティションを特定するデータ（たとえば、パスコード）および識別データ（たとえば、識別子）に基づいて、すなわち、それらに対してたとえばアルゴリズムを実行することによって作成される。次いで、証明書は、好ましくは、セキュアチャネルを経由してモバイル通信デバイス内のプロセッサへと送られ、パーティションへのアクセスが制御される。

上述のように、どのようなデータ（たとえば、いずれの写真、ビデオ、インターネットブラウジング履歴、通話記録、インターネットパスワード／ユーザ名など）が各パーティションにおいて利用可能なのかをユーザが選択するようになっていてもよい。パーティションは別個のおよび／または共通の内容、アプリケーション、サービスなどを有していてもよい。したがって、ユーザは、たとえば自分の生活の異なる部分においてどのメディアまたは他の内容を利用可能であってほしいかを選択することができる。さらに、本発明により、仕事場／生活の完全性を損なうことなく、ユーザは、家庭および仕事場のために単独のデバイスを用いることが可能となる。

好ましくは、各パーティションにおいてどのような内容および／または機能が利用可能なのかは、管理者パーティション（ＭＥＡ）において選択することができる。また、管理者パーティションでは、その他のパーティションの内容、セッティング（たとえば機能）および識別情報をセットすることができるようになっている。ユーザは、管理者パーティションを用いて下記の事項の如きモバイル通信デバイスの特徴を選択しまたは非選択とすることにより異なるパーティションに関する内容および機能を分けることができる。

たとえば、ユーザは、
− 各パーティションにおいて、別個のおよび異なる住所録を有することができ、
− 各パーティションにおいて、別個のおよび異なるブラウジング履歴を有することができ、
− 各パーティションにおいて、別個のおよび異なる写真およびビデオを有することができ、
− 各パーティションにおいて、別個のおよび異なるＳＭＳレコードおよびＭＭＳレコードを有することができ、
− 各パーティションにおいて、ボイスメールに直接に送る別個のおよび異なるコール（ｃａｌｌ）リストを有することができ、
− すべてのパーティションに現われることなく、異なるパーティション内のフォルダに直接ＳＭＳおよびＭＭＳを送ることができ、
− 異なるパーティション内の異なるフォルダをＰＣまたはクラウドに同期させるまたは同期させないことができ、
− 社費および充電に役に立つように各パーティション内に別個のおよび異なるコールタイマーを有することができ、
− 各パーティションにおいて、別個の、異なるおよび無料のアプリケーションを有することができ、
− 各パーティションにおいて、別個のおよび異なる電子メールアカウントを有することができ、
− 各パーティションにおいて、Ｂｌｕｅｔｏｏｔｈ（登録商標）サービス、ＳＭＳサービス、音声サービスまたはデータサービスをオン／オフすることができ、
− 管理者パーティション内でない限り、他のパーティション内の内容を閲覧することができなく、ならびに
− 各パーティションにおいて、別個のおよび異なるボイスメール挨拶を有することができる。

もちろん、ある内容および／または機能が１つを超える数のパーティション間において共通となっていてもよいしまたは共有されていてもよい。

好ましくは、ユーザは、ＭＥＡ内のすべての内容および機能にアクセスすることができる。ＭＥＡ内において、ユーザはたとえばパーティションの各パスコードをセットアップするようになっていてもよい（下記記載を参照）。

ユーザがあるパーティションにアクセスし、モバイル通信デバイスがスタンバイモードに入った場合（たとえば、ある前もって決められた不活動期間の後または「スタンドバイ」キーを押された後）、モバイル通信デバイスは、好ましくは、それが前に（すなわち、スタンバイの直前に）置かれていたパーティションのモードでスタンバイし、そのモードでそのパーティションの活動のためにセットアップされている条件付き機能を実行する（ｆｏｌｌｏｗ ａｎｙ ｃｏｎｄｉｔｉｏｎａｌ ｆｏｒｍｕｌａ）。たとえば、ユーザが「家庭」パーティションにいれば、ユーザは家族と呼ばれるグループへの電話を除くすべての電話がボイスメールへ直接送られるように設定することができる。さらに、ユーザは、家族グループを除いて、受け取るすべてのＳＭＳメッセージに対しても同じことをすることができる。到着するデジタルコンテンツ（たとえばオーディオ、イメージおよび／またはビデオの如きメディア）を管理者パーティションへ送ることができ、管理者パーティションは、前もって決められた規則に基づいて、そのデジタルコンテンツを保持してもよいしまたはユーザによってセットアップされている他のパーティションへ再ファイル（ｒｅ−ｆｉｌｅ）するようにしてもよい。

好ましくは、識別コードは、モバイル通信デバイス内のＳＩＭカードから受け取られ、ＳＩＭカードに一致するものであってもよいしまたはＳＩＭカードに基づくものであってもよい。このことはセキュリティを提供する。というのは、ＳＩＭカードがモバイル通信デバイスから取り除かれた場合、パーティションの中には誰も入ることができなくなり、そのパーティションへのアクセスが許可されるためにはＳＩＭからの識別コードが必要となり、モバイル通信デバイスの内容がすべてロックされることになるからである。また、ユーザは保護されることになる。というのは、ＳＩＭが取り除かれるまたはリモートから動作不能にされると、その複数のエレメントのうちの１つのエレメント（ＳＩＭ識別コード）がなくなり確認プロセスが働かなくなるので、内容はモバイル通信デバイス内に安全にロックされることになる。このことは、パーティションの内容がクラウドまたは他の外部メモリーデバイスに格納されている場合にも当てはまる。ＳＩＭがなければ、いかなるパーティションへのアクセスであっても禁止される。ＳＩＭを取り除くと、パーティションの内容がすべてロックされ、あらたなＳＩＭを挿入したとしても内容のロックは解除されることはない。というのは、そのＳＩＭは正しい識別コードを有していないからである。

好ましくは、ＳＩＭはＪａｖａＣａｒｄに基づくものである。このことにより、ＳＩＭは、各パーティションに対して１つずつ設けられ独立したセキュリティ機能を備える複数の異なるアプレットを管理することができるようになる。これらのアプレットがモバイル通信デバイスのパーティションの各々へのアクセスを制御するために用いられてもよい。

１つの好ましい実施形態では、パーティションを特定するデータは、特定されたパーティションのパスコードであってもよい。パーティションのパスコードの各々は、文字および／または数字をから構成され、好ましくは１〜９桁、さらに好ましくは３または４桁である。好ましくは、これらのパスコードは数字のみから構成されるパスコードである。異なるパーティションのパスコードは同じ長さを有していてもよいしまたは異なる長さを有していてもよい。

したがって、本発明の場合、選択されたパーティションの中へ入ることは、パーティションのパスコードおよびモバイル通信デバイスのＳＩＭまたはハードウェアからの識別コードに基づいて許可または拒絶されるようになっていてもよい。たとえば、選択されたパーティションへのアクセスが許可されるためには、これらのパスコードと識別コードとの両方がモバイル通信デバイスに格納されている選択されたパーティションのものと一致しなければならないようになっていてもよい。

しかしながら、好ましくは、（モバイル通信デバイス内のまたはモバイル通信デバイスに関連付けられたＳＩＭカード、ハードウェア、もしくは他の識別モジュールからの）識別コードまたは識別データおよびパスコードから、アルゴリズムを用いて証明書またはハッシュ（ｈａｓｈ）が作成されるようになっている。好ましくは、アルゴリズムは、たとえばＰＫＩ（公開鍵基盤）アルゴリズムの如き暗号化アルゴリズムである。次いで、この証明書またはハッシュは、選択されたパーティションに対して前もって決められている証明書またはハッシュと比較され（この好ましい形態については下記の記載を参照）、二つの証明書または二つのハッシュが一致した場合、選択されたパーティションへのアクセスが許可されるようになっていてもよい。このことは安全なシステムを提供する。というのは、ユーザ認証を各ポイントにおいて確認することができるからである。このことは、ネットワークサービスおよび監査証跡を完全性が保全された状態で用いることができることを意味する。たとえば、モバイルフォン会社は、ユーザがモバイル通信デバイスで行われるすべての活動に対して財政的なおよび法律上の責任を負うモバイル通信デバイスの正当なかつ契約されたユーザであると確信を持つことができる。

好ましくは、いったん証明書またはハッシュが作成されると、証明書またはハッシュとＳＩＭまたはハードウェアまたは他の識別モジュール識別子との両方が、検証モジュールに渡される。検証モジュールは、証明書またはハッシュを復号化してパーティションのパスコードを提供し、入ることが許可された場合、アクセスしようとしていたパーティションにユーザを通す。入ることが許可されるのは、証明書またはハッシュがそのパーティションの前もって決められた証明書またはハッシュと一致した場合である。

好ましくは、パスコードは、モバイル通信デバイスのユーザにより入力される。ユーザがモバイル通信デバイスのたとえばタッチセンシティブスクリーンまたはキーパッドに触れることによりパスコードが入力されるようになっていてもよい。

それに代えて、パーティションを特定するデータが信号発生デバイスから受け取られるようになっていてもよい。データは無線で受け取られることが好ましい。信号発生デバイスは、たとえばＮＦＣ（近距離無線通信）タグであってもよい。このように、ユーザは、たとえば選択されたパーティションのＮＦＣタグのすぐそばに自分のデバイスを保持することにより自分のデバイスのパーティションにアクセスするようになっていてもよい。たとえば、ユーザは、家庭でのタグ、仕事場でのタグ、自動車内でのタグなどを有していてもよい。ユーザが自分の生活の異なる部分（たとえば、家庭（ｈｏｍｅ）、仕事場（ｗｏｒｋ）、自動車（ｃａｒ））へ移動する時、ユーザは適切なタグから信号を受け取ることができ、また、モバイル通信デバイスは、ユーザの位置に基づいて適切なパーティションに自動的にアクセスする。

これらのタグまたは他の信号発生デバイスが環境ディスクリプタ（ｄｅｓｃｒｉｐｔｏｒ）として用いられてもよい。好ましくは、信号発生デバイスは、パスコードの暗号化されたバージョンまたはパスコードを表わすハッシュを有し、それを当該信号発生デバイスのすぐ近くに保持されたモバイルデバイスに無線で送信することができる。好ましくは、信号発生デバイスは、その信号発生デバイスに対応する固有のＩＤをさらに有する。また、信号発生デバイスは、その環境に関する情報、たとえばその環境内の他の人々からの「ポストイット」（情報）をさらに有することができる。そして、この情報は、信号発生デバイスからモバイル通信デバイスへ送信されてもよい。

（すべてのモバイル通信デバイスが読むことができるとは限らない）ＮＦＣタグを用いることに代えて、同様のシステムの構築にあたってＦｌａｓｈｃｏｄｅが用いられてもよい。しかしながら、このことは、セキュリティを引き下げてしまう恐れがあり、また、「ポストイット」の提供の如き機能が可能ではなくなってしまう場合もある。これらの理由により、ＮＦＣタグはＦｌａｓｈｃｏｄｅベースのシステムより好まれている。

ＮＦＣタグ制御モードまたはＦｌａｓｈｃｏｄｅタグ制御モードにモバイル通信デバイスを切り換えるにあたってユーザがパスコードを入力することが要求されるようになっていてもよい。これらのモードでは、モバイル通信デバイスにより受け取られるＮＦＣ信号またはＦｌａｓｈｃｏｄｅ信号に基づいて、パーティションがアクセスされるようになっていてもよい。このようにパスコードを要求することによりＦｌａｓｈｃｏｄｅタグ、またはセキュリティがコストの理由で制限されうるＮＦＣタグに関連付けられた潜在的セキュリティリスク（ｐｏｔｅｎｔｉａｌ ｓｅｃｕｒｉｔｙ ｒｉｓｋ）を減らすことができる。

パーティションを特定するデータは、そのパーティションのパスコードに代えてまたはそのパスコードに加えて、たとえばそのパーティションにおいて利用可能な内容および／または機能を特定するデータであってもよい。このように、たとえば特定された構成を有する新しいパーティションをモバイル通信デバイスにセットアップしてもよい。このことは、たとえば映画館、病院または図書館において有益となりうる。これらの場所では、モバイル通信デバイスが信号を（たとえば、ＮＦＣタグから）受け取り、この信号により、モバイル通信デバイスは「映画」パーティションの中に入ることができるようになる。映画パーティションでは、振動のスイッチが切られ、着信音量が「消音」にセットされる。

ＮＦＣタグまたは他の信号発生デバイスは、それらがユーザに販売される前にパーティションを特定する情報を有するようにセットアップされていてもよい。たとえば、複数の前もって定義されたパーティションが、「家庭」での使用、「自動車」での使用および「仕事場」での使用に適切なセッティングで信号発生デバイスに設けられてもよい。それに代えてまたはそれに加えて、ユーザは、自分のコンピューターに信号発生デバイスを接続させることにより、パーティションを特定する情報を備えた自分の信号発生デバイスをセットアップしてもよい。コンピューターから信号発生デバイスに提供される情報は、ユーザ自身により定義されてもよいし、または、ユーザが使用を欲しうる前もって定義されたパーティションを特定する、インターネットからダウンロードされる情報であってもよい。

他の実施形態では、パーティションを特定するデータは、そのパーティションの詳細な情報が存在するクラウドまたはサーバのデータへのパスを特定するデータであってもよい。これらの詳細な情報は、たとえばそのパーティションの内容および／または機能を特定するデータを有しうる。データにより特定されるパスは、固有の（ｕｎｉｑｕｅ）安全なパスであることが好ましい。

好ましくは、はじめて通信デバイスが信号発生デバイスからあるパーティションのパスを特定する信号を受け取った時、上述のように、通信デバイスは、そのパスにより特定されたクラウドまたはサーバに信号を送り、それに応答して、パーティションを特定するデータ（すなわち、その内容および／または機能）をクラウドまたはサーバからを受け取る。次いで、パーティション（たとえば、その機能および任意選択的にその内容）は、通信デバイスに保存されてもよい。内容は、通信デバイス自体に必ずしも格納されなければならないわけではない。たとえば、内容は、リモートに、たとえばクラウドまたはサーバの中に格納され、次いで、通信デバイスのユーザにより要求された時にアクセスされるようになっていてもよい。

次いで、通信デバイスが同じ（または他の）信号発生デバイスからそのパーティションに入るための信号を受け取る時、通信デバイスは、バイル通信デバイスに既に保存されているそのパーティションを特定するデータに基づいて、そのパーティションの中に入るようになっていてもよい。モバイル通信デバイスが特定されたパーティションにアクセスするのに必要なデータを既に有しているので、モバイル通信デバイスはクラウドまたはサーバから信号を送受信する必要はない。

１例では、ユーザまたは他の人（たとえば、１を超える数のユーザ／通信デバイスによりアクセスされうるパーティションの場合には、そのパーティションのコントローラ）が、クラウドまたはサーバの中に格納されているパーティションを特定するデータ（たとえば、その内容および／または機能）を更新するようになっていてもよい。次いで、通信デバイスがそのパーティションにアクセスする信号を信号発生デバイスから受け取った時、好ましくは、その信号は、そのパーティションが更新されていることを記載するデータをさらに有し、通信デバイスが既にそのパーティション（更新前）を格納している場合は、好ましくは、パスによって特定されるクラウドまたはサーバへ信号を送り、それに応答して、更新されたパーティションを特定するデータ（たとえば、その内容および／または機能）を受け取り、次いで、通信デバイス上の更新されたパーティションがアクセスされる。次いで、更新されたパーティションは、通信デバイスに格納されるようになっていてもよい。

信号発生デバイスによって特定されるパーティションは「開いて」いてもよいしまたは「閉じて」いてもよい。

信号発生デバイスが、「開いている」と見なされるパーティションを特定する情報を発信する場合、このことは、モバイル通信デバイスユーザが、その信号を受け取り、次いで、自分のモバイル通信デバイス上の特定されたパーティションにアクセスすることができることを意味する。このことは、たとえば映画館、病院の如き公共のスペースにおいて有益でありうる。

これに対して、信号発生デバイスが、「閉じている」と見なされるパーティションを特定する情報を発信する場合、このことは、モバイル通信デバイスユーザが、特定されたパーティションの中に自分のモバイル通信デバイスが入ることができるようになるためには、コードまたはパスワードを入力しなければならないことを意味する。このように、正しいコードまたはパスワードを所有しているユーザのみが、自分のモバイル通信デバイス上の閉じたパーティションの中に入ることができる。このことは、ある人々のみがあるパーティションへのアクセスを望むまたはあるパーティションへのアクセスを許可されることが望まれる学校または企業の如きスペースにおいて有益となりうる。

モバイル通信デバイスのパーティションを切り替えるにあたって、ユーザは、モバイル通信デバイスがその現在のパーティションをそのままにしておくようにモバイル通信デバイスを「ロック」しておくことが好ましい。次いで、ユーザは、異なる（または、前の）パーティションに、そのパーティションのパスコードを入力することにより、またはモバイル通信デバイスを信号発生デバイスに接触させてもしくはそのすぐ近くに保持することによりアクセスするようにしてもよい。次いで、上述のように、入力されたパスコードはエントリアプリケーション（ｅｎｔｒｙ ａｐｐｌｉｃａｔｉｏｎ）に渡されることが好ましい。モバイル通信デバイスは、中に入ること（エントリ）が許可されると、選択されたパーティションの中に入る。

それに代えて、ユーザは、自分のモバイル通信デバイスを最初にロックすることを必要とすることなく、パーティションの切り替えを行うことができるようになっていてもよい。

個々のパーティションの内容は暗号化されていてもよい。内容は、モバイル通信デバイスのパーティション内に格納されてもよいし、または、他の場所、たとえばクラウドもしくはサーバの中に格納されてもよい。クラウドまたはサーバは、ユーザが自分のモバイル通信デバイスのパーティションにアクセスすればアクセス可能となる。内容が暗号化されている場合、好ましくは、パーティションにアクセスする方法は、そのパーティション（その内容が格納されている場所がどこであっても）の暗号化された内容を復号化することを含んでいる。内容の暗号化および復号化は、たとえば、パーティションのパスコードおよび／またはモバイル通信デバイス内のＳＩＭもしくはハードウェアの識別コードに基づくものであってもよい。したがって、内容の暗号化／復号化は、たとえばハッシュの作成に用いられるものと同じ暗号化アルゴリズムに基づくものであってもよい。

実施形態によっては、内容を暗号化することが望ましくない場合もある。

本発明の好ましい実施形態では、単独のユーザは、自分のモバイル通信デバイスのＳＩＭスロットの中に挿入される単独の固有の（ｕｎｉｑｕｅ）ＳＩＭカードを有していると見なされる。秘密およびパーティションの割付けはすべて、この１つの固有のＳＩＭの制御下にあることが理想的である。ＳＩＭは、すべての秘密（たとえば、モバイル通信デバイスのＳＩＭ、他のハードウェアまたはセキュアエレメントの識別コード）用のセーフティボックスであることが理想的である。好ましくは、適切なパスコードがＳＩＭから送られると、権限付与証明書が、セキュアチャネルを経由してモバイル通信デバイス内のメインプロセッサへ送られ、異なるパーティションへのアクセスが管理される。パスコードの検証は、ＳＩＭのセキュアプロセッサによりＳＩＭ内で行われるのが理想的である。ＳＩＭスマートカードのセキュリティ機能により、それにモバイル通信デバイス内のメインプロセッサと共にセキュアチャネルを形成させることにより、目標とされるパーティションを開くために送られる権限付与証明書の機密性が担保される。

実施形態によっては、単独の通信デバイスの異なるパーティションまたは単独の通信デバイスに関連付けされている異なるパーティションに異なる電話番号が割り当てられている場合もある。電話番号は、たとえば国内番号であってもよいしまたは国際番号であってもよい。したがって、ある電話番号に送られたメッセージを当該メッセージが送られた電話番号と共にパーティション内に自動的に格納するようになっていてもよい。パーティションは、たとえばモバイル通信デバイス、クラウド、またはリモートサーバの中に設けられていてもよい。あるパーティション（すなわち、モバイル通信デバイスがそのパーティションの中に入っている）から送られたメッセージおよびそこからなされた電話は、そのようなメッセージ又は電話に対する返答／応答が同じ電話番号およびパーティションに向けて戻されるように、そのパーティションに割り当てられた電話番号から自動的に送られるようになっていてもよい。

実施形態によっては、モバイル通信デバイスまたは当該モバイル通信デバイスのパーティションは、モバイル通信デバイスが前もって決められた時間に異なるパーティションに自動的に切り替わるように構成されている場合もある。たとえば、モバイル通信デバイスが「学校」パーティションまたは「仕事場」パーティションの中にいる時、授業日または仕事日の終了時に対応する時間に自動的に異なるパーティション（たとえば、「家庭」パーティション）の中に入るようセットされるようになっていてもよい。次いで、モバイル通信デバイスは、次の授業日または仕事日の開始時に「学校」パーティションまたは「仕事場」パーティションの中に再び自動的に入るようになっていてもよい。モバイル通信デバイスは、その授業日または仕事日の間の異なる時間（たとえば、休憩時間または昼食時間）に異なるパーティションに切り替わるようにさらに構成されていてもよい。また、これらのパーティションでは、ユーザは、たとえば、インターネット、電子メールおよび／またはＳＭＳメッセージへのアクセスが許可されるようになっていてもよい。これらのアクセスは、授業日または仕事日の間の他の時間であって、「学校」パーティションまたは「仕事場」パーティションの中にいる時には、拒否されるようになっている場合もある。

それに代えてまたはそれに加えて、パーティションはある時間になると自動的にそのセッティングを調節するように構成されていてもよい。たとえば、「学校」パーティションまたは「仕事場」パーティションの中にいる時、ユーザは、たとえば、インターネット、電子メールおよび／またはＳＭＳメッセージへのアクセスが許可されるようになっていてもよい。これらのアクセスは、授業日または仕事日の間の他の時間では、拒否されるようになっている場合もある。

前もって決められた時間に自動的にパーティションを切り換えおよび／またはパーティションの機能／セッティングを変更するセッティングは、初めてあるパーティション（たとえば、「学校」パーティションまたは「仕事場」パーティション）の中に入る時、すなわちたとえば初めてＮＦＣタグの如き信号発生デバイスをタップ（ｔａｐ）した時にモバイル通信デバイスに送信されるようになっていてもよい。その後、ユーザは、そのパーティションの中に入ることを欲する毎にその信号発生デバイスを再度タップする必要はない。もっと正確にいえば、ユーザのモバイル通信デバイスは、前もって決められた時間に自動的にそのパーティションから出るまたはその中に再び入るように構成されうる。前もって決められた時間については、モバイル通信デバイスのユーザ以外の誰かでありうる「学校」パーティションまたは「仕事場」パーティションの管理者によってセットされるようになっていてもよい。

第二の態様によれば、モバイル通信デバイスは、パーティションエントリーモジュールを備えており、パーティションエントリーモジュールは、パーティションを特定するデータを受け取り、モバイル通信デバイスに関連付けられた識別モジュールから識別コードを受け取り、パーティションを特定するデータおよび識別コードに基づいて、特定されたパーティションへのアクセスを許可するか否かを判断し、その判断に応じて、特定されたパーティションへのアクセスを許可または拒否するように構成されている。

識別モジュールは、たとえば、着脱可能な識別モジュール、リモート識別モジュール、ＳＩＭカード、ハードウェア、セキュアエレメント、信頼される実行環境（ＴＥＥ）もしくはソフトウェアＳＩＭであってもよいし、または、それを有していてもよい。識別モジュールは、モバイル通信デバイス内に設けられていてもよいし、またはリモート（遠隔）に設けられていてもよい。

第一の態様と同様に、好ましくは、識別コードは、モバイル通信デバイスに関連付けられたまたはモバイル通信デバイス内に設けられているＳＩＭカードまたは他の識別モジュールから受け取られるものであって、ＳＩＭカードに対応するまたは基づくものである。

好ましくは、パーティションエントリーモジュールは、モバイル通信デバイスのハードウェアのメモリー内に格納される。

パーティションを特定するデータは、特定されたパーティションのパスコードであってもよい。

好ましくは、ＳＩＭカードまたは他の識別モジュールは、パーティションを特定するデータおよび識別コードを確認し、特定されたパーティションへのアクセスを許可すべきか否かを判断するように構成されている。

好ましくは、ＳＩＭカードまたは他の識別モジュールは、パーティションを特定するデータに基づいて識別コードを生成するように構成されている。

識別コードは、ＳＩＭカードまたは他の識別モジュールの識別データから作成される証明書であってもよい。

好ましくは、ＳＩＭカードまたは他の識別モジュールは、特定されたパーティションへのアクセスが許可された時、識別コードを送って特定されたパーティションを開くように構成されている。

モバイル通信デバイスは、特定されたパーティションへのアクセスが許可されなかった時、特定されたパーティションへのアクセスが許可されなかったことを示すメッセージを送るまたは表示するように構成されている。

好ましくは、ＳＩＭカードまたは他の識別モジュールは、特定されたパーティションへのアクセスが許可された時、パーティションを特定するデータおよび識別コードをパーティションエントリーモジュールへ送るように構成されている。この場合、理想的には、ＳＩＭカードまたは他の識別モジュールは、パーティションを特定するデータおよび識別コードをセキュアチャネルを経由してパーティションエントリーモジュールへ送るように構成されている。たとえば、セキュアチャネルは、ＳＩＭカードまたは他の識別モジュールとパーティションエントリーモジュールとの間の相互認証プロセスにより作成されるようになっていてもよい。モバイル通信デバイスは、パーティションを特定するデータおよび／または識別コードをパーティションエントリーモジュールにそれらを送る前に暗号化するための手段を有していてもよい。

モバイル通信デバイスはキーおよび／またはタッチセンシティブスクリーンを有していてもよいし、また、パーティションエントリーモジュールは、ユーザがパスコードを入力するようにキーおよび／またはタッチセンシティブスクリーンを押した時にパスコードを受け取るように構成されていてもよい。

好ましくは、パーティションエントリーモジュールおよび／またはＳＩＭカードもしくは他の識別モジュールはハッシュ作成モジュールを有し、ハッシュ作成モジュールは識別コードおよびパスコードからアルゴリズムを用いてハッシュを作成するように構成されている。好ましくは、アルゴリズムは暗号化アルゴリズムであり、暗号化アルゴリズムはＰＫＩ暗号化アルゴリズムである。

好ましくは、パーティションエントリーモジュールは、ハッシュをパーティションについて前もって決められたハッシュと比較し、これら２つのハッシュが一致する場合にそのパーティションへのアクセスを許可するように構成されている検証モジュールである。

モバイル通信デバイスは、信号発生デバイスからのパーティションを特定するデータを受け取るように構成されているレシーバを有している。好ましくは、信号発生デバイスからのデータは無線で受け取られる。信号発生デバイスはたとえばＮＦＣタグであってもよい。

パーティションの内容はセキュリティの理由により暗号化されていてもよい。したがって、モバイル通信デバイスは、アクセスされるパーティションの暗号化された内容を復号化するための復号化手段を有していてもよい。

第三の態様によれば、モバイル通信デバイスにパーティションを作成する方法は、パーティションのパスコードを入力することと、パーティションで利用可能な内容および／または機能をセットすることとを含んでいる。この態様によれば、ユーザは、たとえば、自分のモバイル通信デバイスにパーティションをセットアップし、そのパーティションがどのような内容および構成／機能を有することを欲するかを指定することができる。したがって、ユーザは、たとえば、自分の生活の異なる側面に合わせた内容および機能を備えたパーティションをセットアップすることができる。

かかる方法は、そのパーティションの名前または識別子を入力することを含んでいてもよい。したがって、ユーザはそのパーティションを迅速にかつ容易に識別することができる（たとえば、「家庭」、「仕事場」など）。

好ましくは、かかる方法は、アルゴリズムを用いてパスコードからハッシュを作成することを含む。次いで、このハッシュは、そのパーティションについて前もって決められたハッシュとして働き、そのパーティションへのアクセスが後に求められた時のさらなるハッシュと照合させることができる。好ましくは、かかる方法は、モバイル通信デバイス内のまたはモバイル通信デバイスに関連付けられたＳＩＭカード、ハードウェアまたは他の識別モジュールからの識別コードまたは識別データおよびパスコードからアルゴリズムを用いてハッシュを作成することをさらに含んでいる。好ましくは、アルゴリズムは暗号化アルゴリズムであり、好ましくは、暗号化アルゴリズムはＰＫＩ暗号化アルゴリズムである。このことはハッシュをより安全なものとする。たとえば、ハッシュはモバイル通信デバイスに格納されるようになっていてもよい。それに代えてまたはそれに加えて、ハッシュは、リモート、たとえばクラウドまたは外部メモリーデバイスの中に格納されるようになっていてもよい。

かかる方法は、パーティションにおいて利用可能な内容を暗号化することをさらに含んでもよい。このことは、ユーザにさらなるセキュリティを提供する。好ましくは、モバイル通信デバイス内のまたはモバイル通信デバイスに関連付けられたＳＩＭカード、ハードウェアまたは他の識別モジュールからのパスコードおよび／または識別コードもしくは識別データを用いて内容を暗号化する。かかる方法は、パーティションがアクセスされた時に内容を復号化することを含んでいてもよい。

好ましくは、かかる方法は、モバイル通信デバイスのＳＩＭカードまたは他の識別モジュールの中にパーティションのパスコードを格納することを含む。

好ましくは、かかる方法は、モバイル通信デバイスのＳＩＭカードまたは他の識別モジュールから識別データを受け取ること、パスコードおよび識別データに基づいてパーティションの識別コードを生成することを含む。この場合、好ましくは、かかる方法は、モバイル通信デバイス、好ましくはモバイル通信デバイス内のパーティション用のマッピングテーブルに識別コードを格納することをさらに含んでもよい。

第四の態様によれば、モバイル通信デバイスは、パーティション作成モジュールを備えており、パーティション作成モジュールは、作成されるパーティションのパスコードを受け取り、そのパスコードに対応するパーティションをモバイル通信デバイスに作成し、そのパーティションにおいて利用可能な内容および／または機能をセットするように構成されている。

パーティション作成モジュールはパーティションの名前または識別子を受け取るようにさらに構成されていてもよい。

好ましくは、パーティション作成モジュールは、パスコードからアルゴリズムを用いてハッシュを作成するように構成されている。好ましくは、パーティション作成モジュールは、モバイル通信デバイス内のまたはモバイル通信デバイスに関連付けられたＳＩＭカード、ハードウェアまたは他の識別モジュールからの識別コードまたは識別データおよびパスコードからアルゴリズムを用いてハッシュを作成するようにさらに構成されている。好ましくは、アルゴリズムは暗号化アルゴリズムであり、好ましくは、暗号化アルゴリズムはＰＫＩ暗号化アルゴリズムである。

パーティション作成モジュールはモバイル通信デバイス内にハッシュを格納するように構成されていてもよい。

それに代えてまたはそれに加えて、パーティション作成モジュールは、リモート、好ましくはクラウドまたは外部メモリーデバイスの中にハッシュを格納するように構成されていてもよい。

好ましくは、モバイル通信デバイスは管理者パーティションを有し、管理者パーティション内にいる時のみ、当該パーティション作成モジュールがアクセス可能または操作可能となっている。したがって、好ましくは、ユーザは、自分のモバイル通信デバイスのパーティションを作成、修正および管理するためには管理者パーティションの中にいなければならない。管理者パーティションをモバイル通信デバイスに格納してローカル（局所的）にアクセスできるようになっていてもよいし、または、管理者パーティションをクラウドもしくは外部ハードウェアデバイスに格納して無線でアクセスできるようにしてもよい。

パーティションにおいてアクセス可能な内容は暗号化されていてもよい。したがって、モバイル通信デバイスは、パーティションの暗号化された内容をユーザがそのパーティションにアクセスした時に復号化するように構成されている復号化手段を有していてもよい。

好ましくは、パーティションのパスコードは、ＳＩＭカードまたはモバイル通信デバイスの他の識別モジュールに格納される。

好ましくは、パーティション作成モジュールは、モバイル通信デバイスのＳＩＭカードまたは他の識別モジュールの中に設けられる。

第五の態様にかかるシステムは、モバイル通信デバイスと、少なくとも１つの信号発生デバイスとを備えており、モバイル通信デバイスが信号発生デバイスからパーティションを特定する信号を受け取ると、モバイル通信デバイスがその信号により特定されるパーティションにアクセスするように、モバイル通信デバイスおよび少なくとも１つの信号発生デバイスが構成されている。したがって、信号発生デバイスを用いてモバイル通信デバイスに特定されたパーティションの中に入らせるようになっていてもよく、ユーザが（たとえば、キーまたはタッチセンシティブスクリーンを押すことにより）自分のモバイル通信デバイスとやりとりする必要性は必ずしもない。

好ましくは、少なくとも１つの信号発生デバイスは無線で信号を発するようになっている。少なくとも１つの信号発生デバイスは、たとえばＮＦＣタグであってもよい。

パーティションを特定する信号は、そのパーティションのパスコードを含んでいてもよい。

それに代えてまたはそれに加えて、パーティションを特定する信号は、モバイル通信デバイスがそのパーティション内でどのような機能を有するかおよび／またはどのような内容が利用可能かを明記する情報を含んでいてもよい。したがって、モバイル通信デバイスにパーティションの中に入らせることを可能とするために信号発生デバイスからの信号が用いられてもよく、および／または、そのパーティションの機能および／またはそのパーティションの中にいるときにアクセス可能な内容が信号発生デバイスから受け取られる信号の中に特定されていてもよい。この場合、信号発生デバイスからの信号は、まずモバイル通信デバイスにパーティションを作成させることを可能とし、次にモバイル通信デバイスにそのパーティションの中に入らせることを可能としている。このことは、モバイル通信デバイスが信号発生デバイスから信号を受け取った時に自動的に起こるようになっていてもよいし、または、新たなパーティションを作成することができるようにするために、ユーザが、パーティションのコードもしくはパスワードを入力することを要求されるようになっていてもよい。またこのことは、いったんパーティションが初めて作成され、ユーザがパーティションの中に入るためのさらなる信号を受け取った場合、自動的に、たとえばユーザにコードまたはパスワードを再び入力することを要求することなく起こるようになっていてもよい。それに代えて、ユーザは、自分のモバイル通信デバイスがパーティションの中に入るための信号を受け取る毎に、そのパーティションのコードまたはパスワードを入力することが要求されるようになっていてもよい。

本発明の第五の態様は、信号発生デバイス（または送信機）であって、パーティションを特定する信号をモバイル通信デバイスへ送るように構成されており、当該モバイル通信デバイスが、その信号を受け取った時、その信号により特定されたパーティションにアクセスする信号発生デバイスにさらに展開される。

第六の態様によれば、モバイル通信デバイスのパーティションにアクセスする方法は、信号発生デバイスからモバイル通信デバイスのパーティションを特定する情報を有する信号を受け取ることと、受信された信号に基づいてそのパーティションにアクセスすることとを含んでいる。したがって、先に記載の態様と同様に、信号発生デバイスを用いてモバイル通信デバイスに特定されたパーティションの中に入らせるようになっていてもよく、また、ユーザが（たとえば、キーまたはタッチセンシティブスクリーンを押すことにより）自分のモバイル通信デバイスとやりとりする必要性は必ずしもない。

パーティションを特定する信号は、そのパーティションのパスコードを含んでいてもよい。かかる方法は、受信されたパスコードに対応するモバイル通信デバイスのパーティションにアクセスすることを含んでいてもよい。

パーティションを特定する信号は、そのパーティションがアクセスされた時にモバイル通信デバイスがどのような機能を有するかおよび／またはどのような内容が利用可能かを明記する情報を含んでいてもよい。したがって、先に記載の態様と同様に、信号発生デバイスからの信号を用いてモバイル通信デバイスにパーティションの中に入らせることを可能とするようにしてもよい。そのパーティションの機能および／またはそのパーティションの中にいるときにアクセス可能な内容は信号発生デバイスから受け取られる信号の中に特定されている。

好ましくは、少なくとも１つの信号発生デバイスは無線で信号を発するようになっており、少なくとも１つの信号発生デバイスはたとえばＮＦＣタグであってもよい。

第七の態様によれば、モバイル通信デバイスは、モバイル通信デバイスのパーティションを特定する情報を有する信号を受け取るためのレシーバと、受信された信号に基づいてパーティションにアクセスするためのパーティションアクセス手段とを備えている。

レシーバはパーティションのパスコードを受け取るように構成されていてもよく、また、パーティションアクセス手段は受信されたパスコードに対応するパーティションにアクセスするように構成されていてもよい。

パーティションアクセス手段は、受信された信号に含まれているパーティション構成情報に基づいてパーティションを作成してそのパーティションにアクセスするように構成されていてもよい。

好ましくは、レシーバは、たとえばＮＦＣタグからの信号の如き信号を無線で受け取るように構成されている。

第八の態様によれば、モバイル通信デバイスのパーティションにアクセスする方法は、モバイル通信デバイスに表示される利用可能なパーティションのリストからパーティションを選択することと、その後、選択されたパーティションにアクセスすることとを含んでいる。したがって、ユーザは、モバイル通信デバイスに表示される利用可能なパーティションのリストからパーティションを選択することにより、簡単かつ容易に自分のモバイル通信デバイスのパーティションにアクセスすることができる。

パーティションは、上述の内容および機能の如き前もって決められたアクセス可能な内容および／または機能を有していてもよい。

利用可能なパーティションのリストは、パーティション名のリストであってもよい。

それに代えてまたはそれに加えて、利用可能なパーティションのリストは、各パーティションを表わすイメージのリストまたはアレイであってもよい。

好ましくは、かかる方法は、リストからパーティションを選択するためにユーザかモバイル通信デバイスのキーおよび／またはタッチセンシティブスクリーンに触れることを含む。

好ましい実施形態では、パーティションが選択された後、ユーザは、そのパーティションにアクセスすることができるようにするために、そのパーティションのパスコードを入力しなければならない。このことはセキュリティを提供する。というのは、ある人がパーティションの中に入ることができるようになるためにはそのパーティションのパスコードを知っていなければならないからである。

第九の態様によれば、モバイル通信デバイスは、少なくとも２つのパーティションと、パーティションアクセスモジュールとを備えており、パーティションアクセスモジュールは、利用可能なパーティションのリストをモバイル通信デバイスのスクリーンに表示させ、そのリストから選択されるパーティションを特定するデータを受け取り、選択されたパーティションへのアクセスを許可するように構成されている。

好ましくは、パーティションアクセスモジュールは、選択されたパーティションへのアクセスをそのパーティションの正しいパスコードを受け取った場合にのみ許可するように構成されている。

第十の態様にかかるモバイル通信デバイスのパーティションにアクセスするためのコンピュータプログラムよれば、かかるコンピュータプログラムは、モバイル通信デバイス上で実行されると、パーティションを特定するデータを受け取るステップと、モバイル通信デバイスのＳＩＭカードまたはハードウェアから識別コードを受け取るステップと、パーティションを特定するデータおよび識別コードに基づいて、特定されたパーティションへのアクセスが許可されるか否かを判断するステップと、その判断に応じて、特定されたパーティションへのアクセスを許可または拒否するステップとを実行するように構成されている。

第十一の態様にかかるモバイル通信デバイスのパーティションを作成するためのコンピュータプログラムによれば、かかるコンピュータプログラムは、モバイル通信デバイス上で実行されると、パーティションのパスコードを受け取るステップと、パーティションにおいて利用可能な内容および／または機能をセットするステップとを実行するように構成されている。

第十二の態様にかかるモバイル通信デバイスのパーティションにアクセスするためのコンピュータプログラムよれば、コンピュータプログラムは、モバイル通信デバイス上で実行されると、信号発生デバイスからモバイル通信デバイスのパーティションを特定する情報を有する信号を受け取るステップと、受信された信号に基づいて、そのパーティションへのアクセスを許可するステップとを実行するように構成されている。

第十三の態様にかかるモバイル通信デバイスのパーティションにアクセスするためのコンピュータプログラムよれば、かかるコンピュータプログラムは、モバイル通信デバイス上で実行されると、モバイル通信デバイスのスクリーン上に利用可能なパーティションのリストを表示するステップと、そのリストから選択されたパーティションに対応する情報を受け取るステップと、選択されたパーティションへのアクセスを許可するステップとを実行するように構成されている。

第十四の態様によれば、本発明の第十の態様乃至第十三の態様のうちのいずれか１つの態様に従うコンピュータプログラムを備えているコンピューター読取り可能な媒体が提供されている。

本発明のさまざまな態様は、本発明の他の態様の任意選択的なまたは好ましい特徴のうちのいずれかの特徴を備えていてもよい。反復を回避するために、任意選択的なまたは好ましい特徴のすべてが本発明の各態様の下で記載されているわけではない。

本発明のさまざまな態様には可能な用途が複数ある。たとえば、本発明のさまざまな態様は、映画館、図書館、病院および学校の如き場所で用いられた場合にとくに有益である。たとえば、公衆ＮＦＣタグ（すなわち、自分のモバイル通信デバイスにコードまたはパスワードを入力することを必要とすることなく自分のモバイル通信デバイスを用いて誰もが自由にアクセスすることができるパーティションを特定する信号を発するタグ）が映画館に設けられていてもよい。顧客が映画館で映画を見る前に、顧客は、自分のモバイル通信デバイスをタグのすぐ近くに保持すると、信号がタグからモバイル通信デバイスへ送られ、モバイル通信デバイスが「映画館」パーティションの中に入り、「映画館」パーティションでは、モバイル通信デバイスの音量が「消音」にセットされ、モバイル通信デバイスの振動のスイッチが切られる。たとえば、ボイスメールに電話を直接に送るようになっていてもよい。

下記に、添付の図面を参照しながら、本発明の好ましい実施形態を例示のみを意図して記載する。

モバイルフォンの基本的なセキュリティアーキテクチャーのある実施形態を示す図である。 ＮＦＣ通信を備えたモバイルフォンの基本的なセキュリティアーキテクチャーのある実施形態を示すブロックダイアグラム図である。 ＮＦＣタグを用いた実施形態を示す図である パーティションデータがクラウドに格納されているある実施形態を示す図である。

図１には、ｎ個のパーティション（ドメイン）を備えているモバイルフォンの基本的なアーキテクチャーの好ましい実施形態が示されている。

ＳＩＭカードとは、各パーティションについて一個のアプレット、すなわち全部でｎ個のアプレットを備えているＪａｖａＣａｒｄのことである。アプレット０は「マスターキー」と命名されており、他のすべてのパーティションを管理することができる上述の「管理者パーティション」用のアプレットである。

モバイルフォンは、暗号化および復号化（暗号解読）が行なわれるメインプロセッサをさらに有しており、当該メインプロセッサでは、パーティションへのアクセスが、チェックされ、許可または拒絶される。

モバイルフォンのデータパーティションメモリーはｎ個のパーティションに分割されている。各パーティションへのアクセスはＳＩＭモジュール内のアプレットにより制御される。各パーティションについて1つのアプレットが設けられている。各アプレットｎの主機能は、パーティションｎへのアクセスを制御し、パーティションのデータの暗号化／復号化を行なうための適切なキーをプロセッサに提供することである。

各パーティションへのアクセスはＳＩＭにより保護されている。ユーザは、与えられたパーティションにアクセスするために、そしてそのパーティションの中の暗号化されたデータを復号化するために正しいパスコードを入力しなければならない。

ユーザがあるパーティションの中に入りたい場合、モバイルフォンのキーパッドまたはタッチセンシティブスクリーンをタイプすることにより、そのパーティションのパスコードまたはＰＩＮを入力する。次いで、入力されたパスコードはＳＩＭに渡される。ＳＩＭでは、パスコードは、対応するアプレットにより受け取られ、ＳＩＭ識別子と組み合わせられ、ＰＫＩ暗号化アルゴリズムを用いてパスコードからハッシュが作成される。

このことは次のテーブルに記載されている。

次いで、ハッシュはモバイルフォンのメインプロセッサに渡される。メインプロセッサでは、ハッシュが復号化され、ＰＩＮが抽出され、ユーザがどのパーティションにアクセスしようとしているかが識別される。次いで、当該ハッシュがそのパーティション用のモバイルフォンのメモリーに既に格納されている（または、クラウドもしくは外部メモリーの格納デバイス内のような遠隔に格納されている）ハッシュと一致する場合、要求されたパーティションへのアクセスが許可され、モバイルフォンはそのパーティションの中に入る。

各パーティションにおいてアクセス可能な内容は暗号化されている。したがって、個々のパーティションへのアクセスが許可された場合、そのパーティションの内容はそのパーティションのパスコードおよびＳＩＭ識別子を用いて復号化される。この内容は、モバイル通信デバイス自体にまたはクラウドもしくは内部ハードウェアデバイスのいずれかの中の如きリモート（遠隔）に格納されているデータベースに格納される。別個のデータドメイン用いることもできれば、パーティションフラグを備えた単独のデータベースを用いることもできる。このようなデータベース内のフラグは、どのパーティションによりどのデータがアクセス可能かを示すことができる。

パーティションの中に入り、その内容が復号化された時、その内容はモバイルフォンのスクリーンで見ることができ、また、モバイルフォンはそのパーティションに対応する構成もしくはセットアップ（機能）を有している。

データが暗号化されているので、メモリーに直接アクセスすると、暗号化されているデータが供されることになる。したがって、これらの手段では重要な情報を入手することはできない。

ＳＩＭモジュールはＪａｖａＣａｒｄに基づくものである。このことは、異なるアプレットを独立したセキュリティ機能（対策）で管理する可能性を提供する。この機能のために用いられるＳＩＭがフォンオペレーターＳＩＭでもある場合、ＳＩＭのマスターキーは、ＳＩＭおよびテレコムとマスターＰＩＮとの接続を制御することを可能とする。このことは、暗号化されたパーティションのうちの１つのパーティションをロック解除することができるようになるためには、まずＳＩＭのロックを解除する必要がある（基本的なモバイルフォンの場合と同様である）ことを意味する。

その一方、パーティションメモリ分割コントロールに用いられているＳＩＭがフォンオペレーターＳＩＭでなくモバイルフォン内の第二のセキュアエレメントである場合、マスターキーは必要ではない。

各パーティションの内容および機能を管理するためには、ユーザは管理者パーティションまたはマスターパーティションの中に入らなければならない。マスターパーティションから、その他のすべてのパーティションを管理することができる。ユーザは、どの内容を閲覧可能とするか、どの機能を利用可能とするかに加えて、音量、振動および転送の如き電話のセッティングをセットすることができる。

たとえば、モバイルフォンのカメラで写真もしくはビデオが撮られた場合、その写真またはビデオについては、当該写真またはビデオが撮られた時にモバイルフォンが居たパーティション中のでは自動的にアクセス可能となる。１つのデフォルト設定では、当該写真またはビデオは、管理者パーティション以外のその他のパーティションの中では入手可能ではない。ユーザがその写真またはビデオを異なるまたは他のパーティションにおいて入手できるようにしたい場合、彼／彼女は管理者パーティションにおいてこのことを成し遂げることができる。

ドメイン１―ｎは、単独のデータベース内に保持される内容または機能に対するデータフラグを特定するデータキーであってもよい。

図２には、ＮＦＣタグを用いてｎ個のパーティションにアクセスするように構成されている、ｎ個のパーティション（ドメイン）を備えたモバイルフォンのアーキテクチャーのある実施形態が示されている。

この実施形態は、モバイルフォンがＮＦＣタグに信号を送ることおよびＮＦＣタグから信号を受け取ることができるＮＦＣフロントエンドをさらに備えている点を除いて、図１の実施形態と同様である。

この実施形態は、あるパーティションのパスコードがユーザにより入力されるのではなくＮＦＣタグから受け取られるという点を除いて、図１の実施形態と同じように働く。

それに加えて、モバイルフォンは、ＮＦＣタグから受け取る信号に規定されている構成を備えた新規のパーティションをモバイルフォンにセットアップしてその中に入るように命じる信号をＮＦＣタグから受け取ることができる。それに代えて、この信号は、サーバまたはクラウドに格納されているパーティションを特定するデータへの固有の安全なパスを有していてもよい。モバイルフォンは、ＮＦＣタグからこのパスを受け取った後、そのパーティションにアクセスする。ＮＦＣタグが、「開かれた」パーティションの中に入るための信号を送った場合、モバイルフォンはそのパーティションの中に自動的に入ることができる。しかしながら、ＮＦＣタグが、「閉じられた」パーティションの中に入るための信号を送った場合、ユーザは、モバイルフォンの「閉じられた」パーティションの中に入ることができるようになるためには、そのパーティションの正しいコードまたはパスワードを入力しなければならない。

一例では、図２のモバイルフォンがＮＦＣタグのすぐ近くで保持されると、以下のステップが実行される。
− モバイルフォンは、ＮＦＣタグから信号を受け取る。この信号は、パーティションのパスコードとそのタグに関する識別情報とを有しているデータを有している。
− パスコードは、モバイル通信デバイスのＳＩＭカード内に設けられている特定のアプレットにより受信信号から抽出される。
− 環境／位置は、受信信号の信号に含まれている証明書もしくは暗号化されたパスコードのうちのずれかからまたはＮＦＣタグに関連する識別情報から求められる。
− 追加情報（たとえば、ＮＦＣタグの前のユーザからの情報を含む「ポストイット」）もＮＦＣタグから受け取ることができる。
− ＮＦＣタグは、セキュリティの理由で証明書が一回のセッション／使用の間だけ有効な場合に証明書を更新することにより、および／または「ポストイット」の如きさらなる情報がモバイル通信デバイスの中にダウンロードされている場合にさらなる情報を消去することにより更新される。

図３には「Ｏｆｆｉｃｅ ｄｅｓｋ」タグと通信するモバイルフォンが示されている。モバイルフォンは、図示されているセットアップを備えている「Ｏｆｆｉｃｅ ｄｅｓｋ」パーティションの中に入っている。この場合、「Ｏｆｆｉｃｅ ｄｅｓｋ」タグは、「Ｏｆｆｉｃｅ ｄｅｓｋ」パーティションの中に入るためのパスコードをモバイルフォンに送るだけである。「Ｏｆｆｉｃｅ ｄｅｓｋ」パーティションは既にモバイルフォンに存在している。

以下に、本発明の具体的な用途を説明する。

学校での大きな問題は、モバイルフォン（または他のモバイル通信デバイス）の使用をどのようにして管理することにより、授業の妨げになりうる教室内でのスパム（ｓｐａｍ）またはＳＭＳ／ＭＭＳメッセージから子供達を保護し、このようなデバイスの試験中の使用を防止し、およびある不適当なウェブサイトへアクセスできないようにインターネットアクセスをフィルタリング／管理することができるかという点である。

本発明を用いることによって、生徒達は、学校によりセットされる構成（すなわち、アクセス可能な内容および利用可能な機能）を有する「学校」パーティションの中に入るための信号をモバイルフォンに送るＮＦＣタグのすぐ横に自分達のモバイルフォンを保持することにより、学校の構内または教室に入る時に共通の同意モード（またはパーティション）の中に入るように自分達のモバイルフォンを設定することができる。たとえば、生徒のモバイルフォンは、学校での一日の間、次のパーティション間で切り替わりうる。

家庭−デバイスは「家庭」パーティションの中にあり、
− ＳＭＳ／ＭＭ：許可されている
− 電話帳／連絡先：完全にアクセス可能。
− アクセス可能な内容：「家庭」データ
− インターネットアクセス：自由に許可されているかまたは両親の管理下にある

学校−「学校」パーティションの中に入るようにデバイスはＮＦＣタグのすぐそばで保持される。「学校」パーティションでは、
− ＳＭＳ／ＭＭＳ：遮断されている
− 電話張／連絡先：両親／医者／緊急の連絡先のみアクセス可能
− アクセス可能な内容：自由にアクセスすることができる「学校」データであって、教師がこの内容を管理することができる
− インターネットアクセス：遮断するかまたは特定のウェブサイトのみ閲覧することができるようにフィルタリングする。

試験場−「試験」パーティションの中に入るようにデバイスはＮＦＣタグのすぐそばで保持される。「試験」パーティションでは、
− ＳＭＳ／ＭＭＳ：遮断されている。
− 電話張：両親／医者／緊急のみ
− データパーティション：遮断されている
− インターネットアクセス：遮断されている

「学校」パーティション（またはその他のパーティション）は時間依存機能を有するようになっていてもよい。たとえば、ＳＭＳ／ＭＭＳ／電話機は、一日のうちの前もって決められた時間、たとえば休憩時間および昼食時間においてのみ利用可能となっていてもよい。他の時間では、ＳＭＳ／ＭＭＳ／電話機能は、動作不能状態にされていてもよいし、またはリストされた特定の「緊急」番号（たとえば家、両親、介護者）にのみ許可されるようにしてもよい。

図４には、モデムを介してアクセスされるクラウドの中の如きリモート（遠隔）にパーティションデータが格納されている実施形態が例示されている。

この実施形態では、モバイルフォンと同じデータパーティションがクラウド上にも設けられている。このことは、モバイルフォンのパーティション内に格納されているデータが、クラウド上に複製され、たとえばモバイルフォンを紛失したまたは盗まれた場合にクラウドから再度入手することができることを意味する。

パーティションデータの複製を用意することと同様に、クラウドは、記憶容量が制限されているモバイル通信デバイスに格納されるまたは格納可能となっているデータよりも多くの（さらなる）データを格納することができるデータバンクを備えている。クラウド内に格納されモバイル通信デバイスには格納されていないさらなるデータは、ユーザにより要求されると、モバイルフォンの個々のパーティションにダウンロードすることが可能となっている。

クラウド内のパーティションのセキュリティは、モバイルフォンと同じ方法で管理されることに加えて、同じ暗号に基づき、さらに好ましくは暗号化された領域にアクセスするためのパスコードが同じパスコードにさらに基づいている。このことは、クラウド上のある与えられたパーティションの暗号化領域へのアクセスがモバイルフォンのＳＩＭから管理されることを意味する。

そのプロセスは次のとおりである：モバイルフォンがクラウドに接続されると、相互認証プロセスが、モバイルフォンのＳＩＭとクラウドサーバのＳＡＭまたは仮想ＳＡＭとの間で行われる。次いで、正しいＰＩＮ Ｎがモバイルフォンに差し込まれると、モバイルフォンメモリーの内部のパーティションＮとクラウドの内部のパーティションＮとの両方にアクセスが行われる。このことにより、モバイルフォンのパーティションと、それに対応するクラウドのパーティションとの間のたとえば同期（または、これらのパーティションの特定の領域の同期）が可能となる。相互認証プロセスが成功した後に作成されるセキュアデータチャネルを介してデータ転送を安全に実行することができる。

このプロセスを安全に成し遂げるためにＴｒｕｓｔｅｄ Ｓｅｒｖｉｃｅ Ｍａｎａｇｅｒ（ＴＳＭ）を用いることができる。

ＴＳＭは、モバイルフォンのセキュアエレメント、キーおよびアプリケーションの調整を管理する無線クラウドサービス（Ｏｖｅｒ Ｔｈｅ Ａｉｒ（ＯＴＡ）ｔｒｕｓｔｅｄ ｓｅｒｖｉｃｅ）のことである。ＪａｖａＣａｒｄ ＳＩＭに基づくＮＦＣモバイルフォンは、カードレット（ｃａｒｄｌｅｔｓ）およびそれに関連するセキュアエレメントを無線で安全にダウンロードすることを可能にする。

ＴＳＭシステムは、たとえば以下のステップを実行する能力を有しうる。

本発明の場合、ＴＳＭ機能には、各パーティションに関する環境を管理するための特定のアプリケーションのダウンロードすることを含むことができる。このことは、各パーティションに対するキーおよびアクセス権を意味する。ＴＳＭは、モバイルフォンがＮＦＣタグからの信号を受け取った時、あるパーティションから他のパーティションへ自動的に切り換えることを可能とするＮＦＣアプリケーションをさらに取り扱う。さらに、ＴＳＭは、ＮＦＣモバイルのライフサイクを無線で管理し、登録、ダウンロード、更新、紛失デバイスおよび耐用年数終焉を支援する。

Claims (96)

1. モバイル通信デバイスのパーティションにアクセスするまたはパーティション間の切り替えを行う方法であって、
   パーティションを特定するデータを受け取ることと、
   前記デバイスに関連付けられた識別モジュールから識別コードを受け取ることと、
   前記パーティションを特定するデータおよび前記識別コードに基づいて、特定された前記パーティションへのアクセスを許可するか否かを判断することと、
   その判断に応じて、特定された前記パーティションへのアクセスを許可または拒否することと
   を含む、方法。
2. 前記識別モジュールが、着脱可能な識別モジュール、リモート識別モジュール、ＳＩＭカード、ハードウェア、セキュアエレメント、信頼性のある実行環境もしくはソフトウェアＳＩＭであるまたはそれを含む、請求項１に記載の方法。
3. 特定された前記パーティションへのアクセスを許可するか否かを判断するために、前記パーティションを特定するデータおよび前記識別コードが、前記識別モジュール内で確認される、請求項１または２に記載の方法。
4. 前記パーティションを特定するデータに基づいて、前記識別モジュール内で前記識別コードを作成することをさらに含む、請求項１、２または３に記載の方法。
5. 前記識別コードが、前記識別モジュールの識別データから作成される証明書である、請求項１乃至４のうちのいずれか一項に記載の方法。
6. 前記識別コードが、前記デバイス内のＳＩＭカードから受け取られ、該ＳＩＭカードに対応するものである、請求項１乃至５のうちのいずれか一項に記載の方法。
7. 前記パーティションを特定するデータが、特定された前記パーティションのパスコードである、請求項１乃至６のうちのいずれか一項に記載の方法。
8. 前記デバイスがキーおよび／またはタッチセンシティブスクリーンを有しており、ユーザは、前記キーおよび／または前記タッチセンシティブスクリーンを押して前記パスコードを入力すると、該パスコードが受け取られる、請求項７に記載の方法。
9. 前記識別コードが、前記パスコードからアルゴリズムを用いてハッシュを作成することにより作成される、請求項７または８に記載の方法。
10. 前記アルゴリズムが暗号化アルゴリズム、好ましくはＰＫＩ暗号化アルゴリズムである、請求項９に記載の方法。
11. 前記ハッシュが、前記パーティションに対して前もって決められたハッシュと比較され、これら２つのハッシュが一致した場合のみ、前記パーティションへのアクセスが許可される、請求項９または１０に記載の方法。
12. 前記パーティションを特定するデータが信号発生デバイスから受け取られる、請求項１乃至１１のうちのいずれか一項に記載の方法。
13. 前記信号発生デバイスがＮＦＣタグである、請求項１２に記載の方法。
14. アクセスされた前記パーティションに格納されている暗号化された内容を復号化することを含む、請求項１乃至１３のうちのいずれか一項に記載の方法。
15. 特定された前記パーティションへのアクセスが許可された場合、前記識別モジュールから前記識別コードを送って特定された前記パーティションを開くことをさらに含む、請求項１乃至１４のうちのいずれか一項に記載の方法。
16. 特定された前記パーティションへのアクセスが許可されなかった場合、特定された前記パーティションへのアクセスが許可されなかったことを示すメッセージを送るまたは表示することをさらに含む、請求項１乃至１５のうちのいずれか一項に記載の方法。
17. 特定された前記パーティションへのアクセスが許可された場合、前記識別モジュールからパーティションエントリーモジュールへ前記パーティションを特定するデータおよび前記識別コードを送ることをさらに含む、請求項１乃至１６のうちのいずれか一項に記載の方法。
18. 前記パーティションを特定するデータおよび前記識別コードが、前記識別モジュールからパーティションエントリーモジュールへそれらの間の安全チャンネルを経由して送られる、請求項１７に記載の方法。
19. 前記安全チャンネルが、前記識別モジュールと前記パーティションエントリーモジュールとの間の相互認証プロセスにより作成される、請求項１８に記載の方法。
20. 前記パーティションを特定するデータおよび／または前記識別コードを前記パーティションエントリーモジュールに送る前にそれらを暗号化することをさらに含む、請求項１７、１８または１９に記載の方法。
21. パーティションを前もって決められた時間に自動的に切り換えることをさらに含む、請求項１乃至２０のうちのいずれか一項に記載の方法。
22. 単独のモバイル通信デバイスの異なるパーティションには異なる電話番号が関連付けされる、請求項１乃至２１のうちのいずれか一項に記載の方法。
23. モバイル通信デバイスであって、
    パーティションエントリーモジュールを備えており、
    前記パーティションエントリーモジュールが、
    パーティションを特定するデータを受け取り、
    前記デバイスに関連付けられた識別モジュールから識別コードを受け取り、
    前記パーティションを特定するデータおよび前記識別コードに基づいて、特定された前記パーティションへのアクセスを許可するか否かを判断し、
    その判断に応じて、特定された前記パーティションへのアクセスを許可または拒否するように構成されてなる、デバイス。
24. 前記識別モジュールが、着脱可能な識別モジュール、リモート識別モジュール、ＳＩＭカード、ハードウェア、セキュアエレメント、信頼性のある実行環境もしくはソフトウェアＳＩＭであるまたはそれを含む、請求項２３に記載のデバイス。
25. 特定された前記パーティションへのアクセスを許可するか否かを判断するために、前記識別モジュールが前記パーティションを特定するデータを確認するように構成されてなる、請求項２３または２４に記載のデバイス。
26. 前記識別モジュールが、前記パーティションを特定するデータに基づいて、前記識別コードを作成するように構成されてなる、請求項２３乃至２５のうちのいずれか一項に記載のデバイス。
27. 前記識別コードが、前記識別モジュールの識別データから作成される証明書である、請求項２３乃至２６のうちのいずれか一項に記載のデバイス。
28. 前記識別コードが、前記デバイス内の前記ＳＩＭカードから受け取られ、該ＳＩＭカードに対応するものである、請求項２３乃至２７のうちのいずれか一項に記載のデバイス。
29. 前記パーティションを特定するデータが、特定された前記パーティションのパスコードである、請求項２３乃至２８のうちのいずれか一項に記載のデバイス。
30. 前記デバイスがキーおよび／またはタッチセンシティブスクリーンを有しており、前記パーティションエントリーモジュールおよび／または前記識別モジュールは、ユーザが前記キーおよび／または前記タッチセンシティブスクリーンを押して前記パスコードを入力すると、該パスコードを受け取るように構成されてなる、請求項２９に記載のデバイス。
31. 前記パーティションエントリーモジュールおよび／または前記識別モジュールがハッシュ作成モジュールを有しており、該ハッシュ作成モジュールが前記識別コードおよび前記パスコードからアルゴリズムを用いてハッシュを作成するように構成されてなる、請求項２９または３０に記載のデバイス。
32. 前記アルゴリズムが暗号化アルゴリズム、好ましくはＰＫＩ暗号化アルゴリズムである、請求項３１に記載のデバイス。
33. 前記パーティションエントリーモジュールが、前記ハッシュを前記パーティションに対して前もって決められたハッシュと比較し、これら２つのハッシュが一致した場合のみ、前記パーティションへのアクセスを許可するように構成されている検証モジュールを有してなる、請求項３１または３２に記載のデバイス。
34. 前記デバイスが、信号発生デバイスからパーティションを特定するデータを受け取るように構成されるレシーバを有してなる、請求項２３乃至３３のうちのいずれか一項に記載のデバイス。
35. 前記信号発生デバイスがＮＦＣタグである、請求項３４に記載のデバイス。
36. 前記デバイスが、アクセスされたパーティションの暗号化された内容を復号化するための復号化手段を有してなる、請求項２３乃至３５のうちのいずれか一項に記載のデバイス。
37. 特定された前記パーティションへのアクセスが許可された場合、前記識別モジュールが、前記識別コードを送って特定された前記パーティションを開くように構成されてなる、請求項２３乃至３６のうちのいずれか一項に記載のデバイス。
38. 特定された前記パーティションへのアクセスが許可されなかった場合、前記デバイスが、特定された前記パーティションへのアクセスが許可されなかったことを示すメッセージを送るまたは表示するように構成されてなる、請求項２３乃至３７のうちのいずれか一項に記載のデバイス。
39. 特定された前記パーティションへのアクセスが許可された場合、前記識別モジュールが、前記パーティションを特定するデータおよび前記識別コードをパーティションエントリーモジュールへ送るように構成されてなる、請求項２３乃至３８のうちのいずれか一項に記載のデバイス。
40. 前記識別モジュールが、前記パーティションを特定するデータおよび前記識別コードを安全チャンネルを経由させてパーティションエントリーモジュールへ送るように構成されてなる、請求項３９に記載のデバイス。
41. 前記安全チャンネルが、前記識別モジュールと前記パーティションエントリーモジュールとの間の相互認証プロセスにより作成されるように構成されてなる、請求項４０に記載のデバイス。
42. 前記パーティションを特定するデータおよび／または前記識別コードを前記パーティションエントリーモジュールに送る前にそれらを暗号化するための手段をさらに備えてなる、請求項３９、４０または４１に記載のデバイス。
43. モバイル通信デバイスにパーティションを作成する方法であって、
    前記パーティションのパスコードを入力することと、
    前記パーティションで利用可能な内容および／または機能をセットすることと
    を含む、方法。
44. 前記パーティションの名称または識別子を入力することをさらに含む、請求項４３に記載の方法。
45. アルゴリズムを用いてパスコードからハッシュを作成することをさらに含む、請求項４３または４４に記載の方法。
46. 前記デバイス内のまたは前記デバイスに関連付けられたＳＩＭカード、ハードウェア、セキュアエレメント、ソフトウェアＳＩＭもしくは信頼性のある実行環境の如き識別モジュールからの識別コードまたは識別データから前記アルゴリズムを用いて前記ハッシュを作成することを含む、請求項４５に記載の方法。
47. 前記アルゴリズムが暗号化アルゴリズム、好ましくはＰＫＩ暗号化アルゴリズムである、請求項４５または４６に記載の方法。
48. 前記ハッシュを前記デバイスに格納することを含む、請求項４５、４６または４７に記載の方法。
49. 前記ハッシュをリモートに、好ましくはクラウドまたは外部メモリーデバイスに格納することを含む、請求項４５乃至４８のうちのいずれか一項に記載の方法。
50. 前記パーティションにおいて利用可能な前記内容を暗号化することを含む、請求項４３乃至４９のうちのいずれか一項に記載の方法。
51. 前記デバイス内のまたは前記デバイスに関連付けられたＳＩＭカード、ハードウェア、セキュアエレメント、ソフトウェアＳＩＭまたは信頼性のある実行環境の如き識別モジュールからの識別コードまたは識別データを用いて前記内容を暗号化することを含む、請求項５０に記載の方法。
52. 前記パーティションがアクセスされた時に前記内容を復号化することを含む、請求項５０または５１に記載の方法。
53. 前記デバイスの識別モジュールに前記パーティションの前記パスコードを格納することをさらに含む、請求項４３乃至５２のうちのいずれか一項に記載の方法。
54. 前記デバイスの識別モジュールから識別データを受け取り、前記パスコードおよび前記識別データに基づいて前記パーティションの識別コードを作成することをさらに含む、請求項４３乃至５３のうちのいずれか一項に記載の方法。
55. 識別コードを前記デバイス内に、好ましくは前記デバイスの前記パーティションのマッピングテーブルに格納することをさらに含む、請求項５４に記載の方法。
56. 前記デバイスが自動的にパーティションを切り換える１つ以上の時間を格納することをさらに含む、請求項４３乃至５５のうちのいずれか一項に記載の方法。
57. 単独のモバイル通信デバイスの２つ以上のパーティションに異なる電話番号を対応づけすることをさらに含む、請求項４３乃至５６のうちのいずれか一項に記載の方法。
58. モバイル通信デバイスであって、
    パーティション作成モジュールを備えており、
    該パーティション作成モジュールが、
    作成されるパーティションのパスコードを受け取り、
    そのパスコードに対応するパーティションを前記デバイスに作成し、
    そのパーティションにおいて利用可能な内容および／または機能をセットするように構成されてなる、デバイス。
59. 前記パーティション作成モジュールが 前記パーティションの名前または識別子を受け取るように構成されてなる、請求項５８に記載のデバイス。
60. 前記パーティション作成モジュールが、アルゴリズムを用いてパスコードからハッシュを作成するように構成されてなる、請求項５８または５９に記載のデバイス。
61. 前記パーティション作成モジュールが、前記デバイス内のまたは前記デバイスに関連付けられたＳＩＭカード、ハードウェア、セキュアエレメント、ソフトウェアＳＩＭまたは信頼性のある実行環境の如き識別モジュールからの識別コードまたは識別データおよび前記パスコードから前記アルゴリズムを用いて前記ハッシュを作成するように構成されてなる、請求項６０に記載のデバイス。
62. 前記アルゴリズムが、暗号化アルゴリズム、好ましくはＰＫＩ暗号化アルゴリズムである、請求項６０または６１に記載のデバイス。
63. 前記パーティション作成モジュールが前記デバイス内に前記ハッシュを格納するように構成されてなる、請求項６０、６１または６２に記載のデバイス。
64. 前記パーティション作成モジュールが、リモートに、好ましくはクラウドまたは外部記憶デバイスに前記ハッシュを格納するように構成されてなる、請求項６０乃至６３のうちのいずれか一項に記載のデバイス。
65. 前記デバイスが管理者パーティションを備えており、該管理者パーティション内にいる時のみ、前記パーティション作成モジュールがアクセス可能となっている、請求項５８乃至６４のうちのいずれか一項に記載のデバイス。
66. 前記パーティションにおいてアクセス可能な内容が暗号化されてなる、請求項５８乃至６５のうちのいずれか一項に記載のデバイス。
67. 前記デバイスは、ユーザがパーティションにアクセスした時にそのパーティションの暗号化された内容を復号化するように構成されている暗号復号化手段を備えてなる、請求項６６に記載のデバイス。
68. 前記パーティションの前記パスコードが、前記デバイスのＳＩＭカード、ハードウェアまたはセキュアエレメントに格納されてなる、請求項５８乃至６８のうちのいずれか一項に記載のデバイス。
69. 前記パーティション作成モジュールが前記デバイスの前記識別モジュール内に存在する、請求項５８乃至６８のうちのいずれか一項に記載のデバイス。
70. モバイル通信デバイスと、
    少なくとも１つの信号発生デバイスとを備えており、
    前記モバイル通信デバイスが、信号発生デバイスからパーティションを特定する信号を受け取ると、その信号により特定されるパーティションにアクセスするように、前記モバイル通信デバイスおよび前記少なくとも１つの信号発生デバイスが構成されてなる、システム。
71. 前記少なくとも１つの信号発生デバイスがＮＦＣタグである、請求項７０に記載のシステム。
72. 前記パーティションを特定する信号がそのパーティションのパスコードである、請求項７０または７１に記載のシステム。
73. 前記パーティションを特定する信号は、前記モバイル通信デバイスがそのパーティション内でどのような機能を有するかまたはそのパーティション内でどのような内容を入手可能かを特定する情報を有してなる、請求項７０、７１または７２に記載のシステム。
74. モバイル通信デバイスがパーティションを特定する信号をモバイル通信デバイスへ送り、該モバイル通信デバイスが前記信号を受け取ると、その信号により特定されているパーティションにアクセスするように構成されてなる、信号発生デバイス。
75. モバイル通信デバイスのパーティションにアクセスする方法であって、
    信号発生デバイスからモバイル通信デバイスのパーティションを特定する情報を有する信号を受け取ることと、
    受信された前記信号に基づいてそのパーティションにアクセスすることと
    を含む、方法。
76. 前記パーティションを特定する信号が前記パーティションのパスコードを有する、請求項７５に記載の方法。
77. 受信された前記パスコードに対応する前記デバイスのパーティションにアクセスすることを含む、請求項７６に記載の方法。
78. 前記パーティションを特定する信号が、そのパーティションをアクセスした時に前記モバイル通信デバイスがどのような機能を有するかまたはどのような内容を入手可能かを特定する情報を有する、請求項７５、７６または７７に記載の方法。
79. 前記信号発生デバイスがＮＦＣタグである、請求項７５乃至７８のうちのいずれか一項に記載の方法。
80. モバイル通信デバイスであって、
    モバイル通信デバイスのパーティションを特定する情報を有する信号を受け取るためのレシーバと、
    受信された前記信号に基づいてパーティションにアクセスするためのパーティションアクセス手段と
    を備えてなる、デバイス。
81. 前記レシーバがパーティションのパスコードを受け取るように構成されており、前記パーティションアクセス手段が、受信された前記パスコードに対応するパーティションにアクセスするように構成されてなる、請求項８０に記載のデバイス。
82. 前記パーティションアクセス手段が、受信された前記信号に含まれているパーティション構成情報に基づいてパーティションを作成し、その後、そのパーティションにアクセスするように構成されてなる、請求項８０または８１に記載のデバイス。
83. 前記レシーバがＮＦＣタグから信号を受け取るように構成されてなる、請求項８０、８１または８２に記載のデバイス。
84. モバイル通信デバイスのパーティションにアクセスする方法であって、
    前記デバイスに表示される利用可能なパーティションのリストからパーティションを選択することと、
    その後、選択された前記パーティションにアクセスすることと
    を含む、方法。
85. 前記パーティションが、前もって決められたアクセス可能な内容および／または機能を有する、請求項８４に記載の方法。
86. 前記利用可能なパーティションのリストが、パーティション名のリストである、請求項８４または８５に記載の方法。
87. 前記利用可能なパーティションのリストが、各パーティションを表わすイメージのリストまたはアレイである、請求項８４、８５または８６に記載の方法。
88. ユーザがパーティションを選択するために前記デバイスのタッチキーおよび／またはタッチスクリーンに触れることを含む、請求項８４乃至８７のうちのいずれか一項に記載の方法。
89. パーティションを選択した後、ユーザは、そのパーティションにアクセスすることをできるようにするために、そのパーティションのパスコードを入力しなければならない、請求項８４乃至８８のうちのいずれか一項に記載の方法。
90. モバイル通信デバイスであって、
    少なくとも２つのパーティションと、
    パーティションアクセスモジュールとを備えており、
    前記パーティションアクセスモジュールが、
    前記モバイル通信デバイスのスクリーンに利用可能なパーティションのリストを表示させ、
    そのリストから選択されるパーティションを特定するデータを受け取り、
    選択された前記パーティションへのアクセスを許可するように構成されてなる、モバイル通信デバイス。
91. 前記パーティションアクセスモジュールが、選択されたパーティションへのアクセスを、そのパーティションの正しいパスコードを受け取った場合にのみ許可するように構成されてなる、請求項９０に記載のモバイル通信デバイス。
92. モバイル通信デバイスのパーティションにアクセスするためのコンピュータプログラムであって、
    モバイル通信デバイス上で実行されると、前記プログラムが、
    パーティションを特定するデータを受け取るステップと、
    前記デバイス内のまたは前記デバイスに関連付けられたＳＩＭカード、ハードウェア、セキュアエレメント、ソフトウェアＳＩＭまたは信頼できる実行環境の如き識別モジュールから識別コードを受け取るステップと、
    前記パーティションを特定するデータおよび前記識別コードに基づいて、特定された前記パーティションへのアクセスを許可するか否かを確認するステップと、
    その確認結果に応じて、特定された前記パーティションへのアクセスを許可または拒否するステップとを実行するように構成されてなる、コンピュータプログラム。
93. モバイル通信デバイスのパーティションを作成するためのコンピュータプログラムであって、
    モバイル通信デバイス上で実行されると、前記プログラムが、
    前記パーティションのパスコードを受け取るステップと、
    前記パーティションにおいて利用可能な内容および／または機能をセットするステップとを実行するように構成されてなる、コンピュータプログラム。
94. モバイル通信デバイスのパーティションにアクセスするためのコンピュータプログラムであって、
    モバイル通信デバイス上で実行されると、前記プログラムが、
    信号発生デバイスからモバイル通信デバイスのパーティションを特定する情報を有する信号を受け取るステップと、
    受信された前記信号に基づいて、そのパーティションへのアクセスを許可するステップとを実行するように構成されてなる、コンピュータプログラム。
95. モバイル通信デバイスのパーティションにアクセスするためのコンピュータプログラムであって、
    モバイル通信デバイス上で実行されると、前記プログラムが、
    前記モバイル通信デバイスのスクリーン上に利用可能なパーティションのリストを表示するステップと、
    そのリストから選択されるパーティションに対応する情報を受け取るステップと、
    選択された前記パーティションへのアクセスを許可するステップとを実行するように構成されてなる、コンピュータプログラム。
96. 請求項９２乃至９５のうちのいずれか一項に記載のコンピュータプログラムを備えるコンピューター読取り可能媒体。
    

Images