JP2016152526A

JP2016152526A - Terminal device

Info

Publication number: JP2016152526A
Application number: JP2015029336A
Authority: JP
Inventors: 嵯峨　洋行; Hiroyuki Saga; 洋行嵯峨; 勝利石倉; Katsutoshi Ishikura; 秀章新明; Hideaki Shinmyo; 佐藤　保; Tamotsu Sato; 保佐藤; 洋和小林; Hirokazu Kobayashi; 山崎　敦史; Atsushi Yamazaki; 敦史山崎; 賢一飯島; Kenichi Iijima
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2015-02-18
Filing date: 2015-02-18
Publication date: 2016-08-22

Abstract

PROBLEM TO BE SOLVED: To provide a terminal device capable of protecting user information without stopping communication through a public wireless network.SOLUTION: A connection control section controls connection to a network of a detected frequency band. A security level determination section determines a security level of the network in accordance with an attribute of a network connected by the connection control section. A user information protection section controls transmission of user information on the basis of the security level.SELECTED DRAWING: Figure 2

Description

本発明は、端末装置、特に携帯電話網で用いられる無線通信システムに関する。 The present invention relates to a wireless communication system used in a terminal device, particularly a mobile phone network.

第３世代パートナーシッププロジェクト（３ＧＰＰ：３ｒｄＧｅｎｅｒａｔｉｏｎＰａｒｔｎｅｒｓｈｉｐＰｒｏｊｅｃｔ）では、ライセンス不要バンド（ｕｎｌｉｃｅｎｓｅｄｂａｎｄ）でＬＴＥ（ＬｏｎｇＴｅｒｍＥｖｏｌｕｔｉｏｎ）またはＬＴＥ−Ａｄｖａｎｃｅｄ（ＬＴＥ−Ａ）を使用した通信サービス（以下、ＬＴＥ−Ｕ）の導入が検討されている。ライセンス不要バンドは、当局による許認可を要することなく利用できる周波数帯域である。ライセンス不要バンドは、免許不要の周波数帯域とも呼ばれる。これに対し、当局による許認可により利用できる周波数帯域は、ライセンスバンド（ｌｉｃｅｎｓｅｄｂａｎｄ）、又は、免許を要する周波数帯域と呼ばれる。また、ＬＴＥ、ＬＴＥ−Ａは、いずれも代表的な無線通信規格である。ＬＴＥ−Ｕは、３ＧＰＰのリリース（Ｒｅｌｅａｓｅ）１３以降で議論される予定である。 In the 3rd Generation Partnership Project (3GPP), a communication service using LTE (Long Term Evolution) or LTE-Advanced (LTE-A) in an unlicensed band (hereinafter LTE-U) The introduction of is being considered. The unlicensed band is a frequency band that can be used without requiring authorization from the authorities. An unlicensed band is also called a license-free frequency band. On the other hand, a frequency band that can be used by authorization by an authority is called a licensed band or a frequency band that requires a license. LTE and LTE-A are both representative wireless communication standards. LTE-U will be discussed after 3GPP Release 13.

ＬＴＥ−Ｕは、ライセンスバンドを所有しない通信事業者であっても、世界各国共通のライセンス不要バンド（例えば、５ＧＨｚ帯、等）を使用して実現可能な通信サービスであり、経済的に又は無償で提供されることが予想される。
他方、ライセンス不要バンドの利用は許認可が不要であるので、ＬＴＥ−Ｕのセキュリティが不十分であるおそれがある。ＬＴＥ−Ｕを利用する端末装置の所有者の個人情報（ユーザ情報）が漏洩することや、意図的に収集されるおそれがある。そこで、個人情報の保護を目的に、特許文献１には、無線ＬＡＮによってアクセスポイントと接続する通信ユニットと、接続するアクセスポイントに応じて自装置のセキュリティ状態を設定するコントローラを備える通信装置について記載されている。 LTE-U is a communication service that can be realized by using a license-free band (for example, 5 GHz band, etc.) common to countries in the world, even for a telecommunications carrier that does not have a license band, and is economical or free of charge. Is expected to be offered at.
On the other hand, since use of a license-free band does not require authorization, there is a possibility that LTE-U security is insufficient. There is a possibility that personal information (user information) of the owner of the terminal device using LTE-U leaks or is intentionally collected. Therefore, for the purpose of protecting personal information, Patent Document 1 describes a communication device including a communication unit that is connected to an access point via a wireless LAN, and a controller that sets the security state of the device according to the connected access point. Has been.

特開２０１４−２７５４０号公報JP 2014-27540 A

しかしながら、特許文献１に記載の通信装置には、セキュリティ状態として個人情報へのアクセスの可否が設定される。接続アクセスポイントの安全度と無線ＬＡＮの安全度がいずれも中程度以上で、少なくともいずれかの安全度が高い場合でなければアクセスが許可されない。そのため、ユーザの意に反して通信が完全に切断されることがある。また、アクセスの可否は、接続アクセスポイントや無線ＬＡＮの安全度に基づいて判定されるので、公衆無線網には直ちに適用することはできない。 However, in the communication device described in Patent Literature 1, whether to access personal information is set as a security state. Access is not permitted unless the security level of the connection access point and the security level of the wireless LAN are both medium or higher and at least one of the security levels is high. Therefore, communication may be completely disconnected against the user's will. Further, whether access is possible is determined based on the security level of the connection access point and the wireless LAN, and therefore cannot be applied immediately to the public wireless network.

本発明は上記の点に鑑みてなされたものであり、公衆無線網による通信を停止せずにユーザ情報を保護することができる端末装置を提供する。 The present invention has been made in view of the above points, and provides a terminal device that can protect user information without stopping communication over a public wireless network.

本発明は上記の課題を解決するためになされたものであり、本発明の一態様は、検出した周波数帯域のネットワークとの接続を制御する接続制御部と、前記接続制御部が接続したネットワークの属性に応じて前記ネットワークのセキュリティレベルを判定するセキュリティレベル判定部と、送信が要求されたデータのうち前記セキュリティレベルに基づいてユーザ情報の送信を制御するユーザ情報保護部と、を備える端末装置である。 The present invention has been made to solve the above problems, and one aspect of the present invention relates to a connection control unit that controls connection with a network in a detected frequency band, and a network connected to the connection control unit. A terminal device comprising: a security level determination unit that determines a security level of the network according to an attribute; and a user information protection unit that controls transmission of user information based on the security level among data requested to be transmitted. is there.

本発明によれば、公衆無線網による通信を停止せずにユーザ情報を保護することができる。 According to the present invention, user information can be protected without stopping communication over a public wireless network.

本発明の第１の実施形態における通信システムの例を示す概念図である。It is a conceptual diagram which shows the example of the communication system in the 1st Embodiment of this invention. 本発明の第１の実施形態に係る端末装置の構成を示す概略ブロック図である。It is a schematic block diagram which shows the structure of the terminal device which concerns on the 1st Embodiment of this invention. 本発明の第１の実施形態に係るセキュリティレベル判定処理を示すフローチャートである。It is a flowchart which shows the security level determination process which concerns on the 1st Embodiment of this invention. 本発明の第２の実施形態に係る端末装置の構成を示す概略ブロック図である。It is a schematic block diagram which shows the structure of the terminal device which concerns on the 2nd Embodiment of this invention. 本発明の第２の実施形態に係る記憶部に記憶された設定データの例を示す図である。It is a figure which shows the example of the setting data memorize | stored in the memory | storage part which concerns on the 2nd Embodiment of this invention. 本発明の第２の実施形態に係る送信制御処理を示すフローチャートである。It is a flowchart which shows the transmission control process which concerns on the 2nd Embodiment of this invention. 本発明の第２の実施形態に係る送信抑制処理を示すフローチャートである。It is a flowchart which shows the transmission suppression process which concerns on the 2nd Embodiment of this invention.

（第１の実施形態）
以下、図面を参照しながら本発明の第１の実施形態について説明する。
図１は、本実施形態における通信システム１の例を示す概念図である。
通信システム１は、基地局装置Ｕａ、Ｌａ及び端末装置２０を含んで構成される。各基地局装置を囲む楕円は、各基地局装置からの電波が届き端末装置２０との通信が可能な範囲であるセルを示す。なお、セルという語は、通信サービスを提供する基地局装置を意味することもある。 (First embodiment)
Hereinafter, a first embodiment of the present invention will be described with reference to the drawings.
FIG. 1 is a conceptual diagram showing an example of a communication system 1 in the present embodiment.
The communication system 1 includes base station apparatuses Ua and La and a terminal apparatus 20. An ellipse surrounding each base station device indicates a cell that is in a range where radio waves from each base station device reach and can communicate with the terminal device 20. Note that the term cell may mean a base station apparatus that provides communication services.

図１（ａ）に示す例では、端末装置２０は、セルＸ−Ｕａ、Ｘ−Ｌａが重なり合う領域にある。セルＸ−Ｕａ、Ｘ−Ｌａは、それぞれ事業者Ｘによる基地局装置Ｕａのライセンス不要バンドの電波、端末装置２０のユーザと契約関係にある事業者Ｘによる基地局装置Ｌａのライセンスバンドの電波を用いた通信サービスを提供可能な範囲である。通信中において基地局装置Ｌａ、Ｕａは、それぞれプライマリセル（Ｐセル、Ｐｒｉｍａｒｙｃｅｌｌ）、セカンダリセル（Ｓセル、Ｓｅｃｏｎｄａｒｙｃｅｌｌ）として用いられる。Ｐセルは、端末装置２０に通信サービスを提供する基地局装置のうち、端末装置２０との接続を維持し周波数帯域の割り当てやタイミング（スケジューリング）を行う基地局装置である。Ｓセルは、端末装置２０に通信サービスを提供する基地局装置のうち、Ｐセルに接続されている端末装置２０に追加的に接続される基地局装置である。そのため、一般的にＰセルの方がＳセルよりもセキュリティレベルが高い。事業者Ｘは、端末装置２０のユーザと契約関係を有し、Ｐセルからのライセンスバンドを用いた通信サービスを提供する事業者（以下、ライセンスバンド事業者）である。そこで、端末装置２０は、図１（ａ）に示す基地局装置Ｕａによるライセンス不要バンドと、基地局装置Ｌａによるライセンスバンドとを用いたネットワークのセキュリティレベルを、高い（セキュリティ高）と判定する。 In the example illustrated in FIG. 1A, the terminal device 20 is in a region where the cells X-Ua and X-La overlap. The cells X-Ua and X-La respectively transmit the radio waves of the license-free band of the base station apparatus Ua by the operator X, and the radio waves of the license band of the base station apparatus La by the operator X who has a contract relationship with the user of the terminal device 20. This is a range in which the used communication service can be provided. During communication, the base station devices La and Ua are used as a primary cell (P cell, Primary cell) and a secondary cell (S cell, Secondary cell), respectively. The P cell is a base station apparatus that maintains a connection with the terminal apparatus 20 and performs frequency band allocation and timing (scheduling) among base station apparatuses that provide communication services to the terminal apparatus 20. The S cell is a base station device that is additionally connected to the terminal device 20 connected to the P cell among the base station devices that provide communication services to the terminal device 20. Therefore, the P cell generally has a higher security level than the S cell. The business operator X is a business operator who has a contract relationship with the user of the terminal device 20 and provides a communication service using a license band from the P cell (hereinafter referred to as a license band business operator). Accordingly, the terminal device 20 determines that the security level of the network using the license unnecessary band by the base station device Ua and the license band by the base station device La shown in FIG. 1A is high (high security).

図１（ｂ）に示す例では、端末装置２０は、セルＹ−Ｕａ、Ｘ−Ｌａが重なり合う領域にある。セルＹ−Ｕａ、Ｘ−Ｌａは、それぞれ端末装置２０のユーザとの契約関係を有しない事業者Ｙによる基地局装置Ｕａによるライセンス不要バンドの電波、ユーザと契約関係にある事業者Ｘによる基地局装置Ｌａのライセンスバンドの電波を用いた通信サービスが提供可能な範囲である。そこで、基地局装置Ｌａ、Ｕａが、それぞれＰセル、Ｓセルとして用いられているとき、端末装置２０が基地局装置Ｌａを用いて送信を行うことでセキュリティを確保することができる。そこで、端末装置２０は、図１（ｂ）に示す基地局装置Ｕａによるライセンス不要バンドと、基地局装置Ｌａにおけるライセンスバンドとを用いたネットワークのセキュリティレベルを条件付きで高い（条件付きセキュリティ高）と判定する。 In the example illustrated in FIG. 1B, the terminal device 20 is in a region where the cells Y-Ua and X-La overlap. The cells Y-Ua and X-La are respectively a radio wave of a license-free band by the base station apparatus Ua by the business operator Y who does not have a contract relationship with the user of the terminal device 20, a base station by the business operator X who has a contract relationship with the user This is a range in which a communication service using radio waves in the license band of the device La can be provided. Therefore, when the base station devices La and Ua are used as a P cell and an S cell, respectively, the terminal device 20 performs transmission using the base station device La, thereby ensuring security. Therefore, the terminal device 20 conditionally increases the security level of the network using the license unnecessary band by the base station apparatus Ua shown in FIG. 1B and the license band in the base station apparatus La (high conditional security). Is determined.

図１（ｃ）に示す例では、端末装置２０は、セルＸ−Ｕａ、Ｙ−Ｌａが重なり合う領域にある。セルＸ−Ｕａ、Ｙ−Ｌａは、それぞれ端末装置２０のユーザとの契約関係にある事業者Ｘによる基地局装置Ｕａによるライセンス不要バンドの電波、ユーザと契約関係を有しない事業者Ｙによる基地局装置Ｌａのライセンスバンドの電波を用いた通信サービスが提供可能な範囲である。図１（ｃ）に示すように、端末装置２０は、基地局装置Ｕａによるライセンス不要バンドと、基地局装置Ｌａにおけるライセンスバンドとを用いたネットワークのセキュリティレベルをセキュリティレベルが低い（セキュリティ低）と判定する。なお、この状況において、端末装置２０は、事業者Ｘもユーザと契約関係を有しない場合は基地局装置Ｕａによるライセンス不要バンドと、基地局装置Ｌａにおけるライセンスバンドとを用いたネットワークのセキュリティが確保されないおそれがある（セキュリティなし）と判定する。 In the example illustrated in FIG. 1C, the terminal device 20 is in a region where the cells X-Ua and Y-La overlap. The cells X-Ua and Y-La are respectively a radio wave of a license-unnecessary band by the base station apparatus Ua by the provider X having a contract relationship with the user of the terminal device 20, and a base station by the provider Y having no contract relationship with the user This is a range in which a communication service using radio waves in the license band of the device La can be provided. As shown in FIG. 1 (c), the terminal device 20 sets the security level of the network using the license unnecessary band by the base station device Ua and the license band in the base station device La to a low security level (low security). judge. In this situation, the terminal device 20 ensures the security of the network using the license-free band by the base station device Ua and the license band in the base station device La when the business operator X also has no contractual relationship with the user. It is determined that there is a risk that it will not be performed (no security).

次に、本実施形態に係る端末装置２０の構成について説明する。
図２は、本実施形態に係る端末装置２０の構成を示す概略ブロック図である。
端末装置２０は、基地局装置Ｌａ、Ｕａ等（以下、基地局装置１０と総称）を介して相手先の機器との間で通信を行うことができる電子機器、例えば、携帯電話機（スマートフォンを含む）、タブレット端末装置、通信カード、等である。
端末装置２０は、通信部２１、制御部２２、記憶部２３、表示部２５及び操作入力部２６を含んで構成される。また、端末装置２０は、ＵＳＩＭ（ＵｎｉｖｅｒｓａｌＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）カード２４を着脱可能に固定するためのアダプタ（図示せず）を備えてもよい。ＵＳＩＭカード２４には、端末装置２０のユーザと契約関係があるライセンスバンド事業者（例えば、事業者Ｘ）の事業者情報が記憶されている。 Next, the configuration of the terminal device 20 according to the present embodiment will be described.
FIG. 2 is a schematic block diagram illustrating a configuration of the terminal device 20 according to the present embodiment.
The terminal device 20 is an electronic device that can communicate with a counterpart device via a base station device La, Ua, or the like (hereinafter collectively referred to as a base station device 10), such as a mobile phone (including a smartphone). ), Tablet terminal devices, communication cards, and the like.
The terminal device 20 includes a communication unit 21, a control unit 22, a storage unit 23, a display unit 25, and an operation input unit 26. In addition, the terminal device 20 may include an adapter (not shown) for removably fixing a USIM (Universal Subscriber Identity Module) card 24. The USIM card 24 stores business information of a license band business operator (for example, business operator X) that has a contractual relationship with the user of the terminal device 20.

通信部２１は、基地局装置を介して所定の方式（例えば、ＬＴＥ、ＬＴＥ−Ａ）を用いて通信を行う。通信部２１は、Ｍ（Ｍは、１またはそれより大きい整数、例えば、２）個の第１送信部２１１−１〜第Ｍ送信部２１１−Ｍと、Ｍ個の第１受信部２１２−１〜第Ｍ受信部２１２−Ｍを含んで構成される。なお、以降の説明において、第１送信部２１１−１〜第Ｍ送信部２１１−Ｍを特に区別しない場合には、送信部２１１と呼び、第１受信部２１２−１〜第Ｍ受信部２１２−Ｍを特に区別しない場合には受信部２１２と呼ぶ。 The communication unit 21 performs communication using a predetermined method (for example, LTE, LTE-A) via the base station device. The communication unit 21 includes M (M is an integer of 1 or larger, for example, 2) first transmission units 211-1 to 211 -M, and M first reception units 212-1. To M-th receiving unit 212-M. In the following description, when there is no particular distinction between the first transmission unit 211-1 to the M-th transmission unit 211 -M, the first transmission unit 211-1 to the M-th reception unit 212-are referred to as the transmission unit 211. When M is not particularly distinguished, it is referred to as a receiving unit 212.

第１送信部２１１−１〜第Ｍ送信部２１１−Ｍは、それぞれ異なる周波数帯域を使用して、各種のデータをアンテナから電波で送信する。第１受信部２１２−１〜第Ｍ受信部２１２−Ｍは、それぞれ異なる周波数帯域を使用して、アンテナを介してそれぞれ異なる周波数帯域の電波で各種のデータを受信する。
第１送信部２１１−１〜第Ｍ送信部２１１−Ｍ、第１受信部２１２−１〜第Ｍ受信部２１２−Ｍが使用する周波数帯域には、少なくとも１つのライセンス不要バンドＵａ、…と、少なくとも１つのライセンスバンドＬａ、…と、が含まれる。ライセンス不要バンドＵａ、…は、所定の通信規格で規定されているライセンス不要の周波数帯域、例えば、５．０ＧＨｚ帯である。ライセンスバンドＬａ、…は、所定の通信規格で規定されているライセンスを要する周波数帯域、例えば、ＬＴＥで規定された２．０ＧＨｚ帯である。
なお、第１送信部２１１−１〜第Ｍ送信部２１１−Ｍと第１受信部２１２−１〜第Ｍ受信部２１２−Ｍにおいて共通化可能な部位については共通化してよい。また、送信部２１１及び受信部２１２が利用可能な周波数帯域内で共通化可能な部位についても共通化してもよい。 The first transmission unit 211-1 to the M-th transmission unit 211 -M transmit various types of data from the antenna using radio waves using different frequency bands. The first receiving unit 212-1 to the M-th receiving unit 212-M use various frequency bands, and receive various types of data with radio waves having different frequency bands via the antenna.
The frequency band used by the first transmission unit 211-1 to the M-th transmission unit 211 -M and the first reception unit 212-1 to the M-th reception unit 212 -M includes at least one license unnecessary band Ua,. At least one license band La,... Is included. The license unnecessary band Ua,... Is a license unnecessary frequency band defined by a predetermined communication standard, for example, a 5.0 GHz band. The license band La,... Is a frequency band that requires a license specified by a predetermined communication standard, for example, a 2.0 GHz band specified by LTE.
The parts that can be shared by the first transmission unit 211-1 to the M-th transmission unit 211 -M and the first reception unit 212-1 to the M-th reception unit 212 -M may be shared. Further, the parts that can be shared within the frequency band that can be used by the transmission unit 211 and the reception unit 212 may be shared.

制御部２２は、帯域検出部２２１、事業者判定部２２２、接続制御部２２３、セキュリティレベル判定部２２４及びユーザ情報保護部２２５として機能し、通信に関わる各種の処理を実行する。制御部２２は、例えばＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）などの処理装置や、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）などの主記憶装置を含んで構成される。 The control unit 22 functions as a band detection unit 221, an operator determination unit 222, a connection control unit 223, a security level determination unit 224, and a user information protection unit 225, and executes various processes related to communication. The control unit 22 includes a processing device such as a CPU (Central Processing Unit) and a main storage device such as a RAM (Random Access Memory).

帯域検出部２２１は、セルサーチを行うことにより自装置が在圏しているネットワークを検出する。セルサーチにおいて、帯域検出部２２１は、受信部２１２が受信した受信信号の周波数帯域毎の強度を計測し、計測した強度が予め設定した強度よりも高い周波数帯域の成分を検出する。これにより、自装置が在圏している可能性があるネットワークの周波数帯域（バンド）が検出される。 The band detection unit 221 detects a network in which the device itself is located by performing a cell search. In the cell search, the band detector 221 measures the intensity of each frequency band of the received signal received by the receiver 212, and detects a component in a frequency band in which the measured intensity is higher than a preset intensity. Thereby, the frequency band (band) of the network in which the own apparatus may be located is detected.

事業者判定部２２２は、帯域検出部２２１が検出した周波数帯域で受信した受信信号として報知信号から事業者情報を抽出する。記憶部２３にはライセンス不要バンド事業者の識別情報を示す事業者データを予め記憶しておく。事業者判定部２２２は、抽出した事業者情報が、事業者データが示すライセンス不要バンド事業者の識別情報のうち、抽出した事業者情報と一致する識別情報を特定する。ライセンス不要バンド事業者とは、ライセンス不要バンドを用いて通信サービス（例えば、ＬＴＥ−Ｕ）を提供する事業者である。事業者判定部２２２は、報知信号から抽出した事業者情報が示す事業者をライセンス不要バンド事業者であると判定する。
なお、事業者判定部２２２は、ＵＳＩＭカード２４に記憶された事業者情報を参照し、報知信号から抽出した事業者情報と一致する事業者情報が示す事業者を、ユーザと契約関係を有するライセンスバンド事業者であると判定する。 The provider determination unit 222 extracts the provider information from the notification signal as a reception signal received in the frequency band detected by the band detection unit 221. The storage unit 23 stores in advance operator data indicating identification information of a license-unnecessary band operator. The business entity determination unit 222 identifies the identification information whose extracted business information matches the extracted business operator information among the identification information of the license-unnecessary band business operators indicated by the business data. A license-unnecessary band operator is an operator that provides a communication service (for example, LTE-U) using a license-free band. The company determination unit 222 determines that the company indicated by the company information extracted from the notification signal is a license-unnecessary band company.
Note that the business entity determination unit 222 refers to the business operator information stored in the USIM card 24, and the business operator indicated by the business operator information that matches the business operator information extracted from the notification signal has a contractual relationship with the user. Determine that you are a band operator.

接続制御部２２３は、事業者判定部２２２が事業者を判定した周波数帯域を用いて通信に用いる事業者のネットワークとの接続処理を行う。接続処理は、例えば、ＬＴＥ又はＬＴＥ−Ａで規定された方式を用いて、当該ネットワークを構成する基地局装置１０であって、端末装置２０が在圏するセルとの間で行われる。接続制御部２２３は、同時に複数の周波数帯域（コンポーネントキャリア、ＣＣ：ＣｏｍｐｏｎｅｎｔＣａｒｒｉｅｒ）を用いて相手先の機器との間で通信を実現することができる（キャリアアグリゲーション、ＣＡ：ＣａｒｒｉｅｒＡｇｇｒｅｇａｔｉｏｎ）。ＣＡでは、複数のＣＣ間で接続先の基地局装置１０が異なる場合がある。その場合、接続処理において接続先となる複数の基地局装置のうちの１つがＰセルであり、その他の基地局装置がＳセルとして用いるかが定められる。なお、端末装置２０に割り当てられる周波数帯域はＰセルにおいて定められ、Ｓセルでは定められない。接続制御部２２３は、各種の制御信号をＰセルに送信し、Ｓセルには送信しない。そのため、一般的にＳセルよりもＰセルの方が高い安定性が要求され、信頼性が高い。 The connection control unit 223 performs a connection process with the network of the business operator used for communication using the frequency band determined by the business operator determination unit 222. For example, the connection process is performed between the base station apparatus 10 configuring the network and the cell in which the terminal apparatus 20 is located, using a method defined by LTE or LTE-A. The connection control unit 223 can simultaneously realize communication with a counterpart device using a plurality of frequency bands (component carrier, CC: Component Carrier) (carrier aggregation, CA: Carrier Aggregation). In CA, the base station apparatus 10 of a connection destination may differ between several CC. In this case, it is determined whether one of a plurality of base station apparatuses that are connection destinations in the connection process is a P cell and other base station apparatuses are used as S cells. In addition, the frequency band allocated to the terminal device 20 is determined in the P cell, and is not determined in the S cell. The connection control unit 223 transmits various control signals to the P cell and does not transmit to the S cell. Therefore, in general, the P cell is required to have higher stability than the S cell, and the reliability is high.

セキュリティレベル判定部２２４は、接続制御部２２３が接続したネットワークのセキュリティレベルを、当該ネットワークの属性に応じて判定する。当該ネットワークの属性として参照される情報は、ネットワークの信頼性に係る要件を示す情報である。そのような情報は、例えば、（１）当該ネットワークとの接続に用いられる周波数帯域の種別がライセンスバンドかもしくはライセンス不要バンドか、（２）当該ネットワークが端末装置２０のユーザと契約関係を有する事業者（以下、契約事業者）が提供するネットワークであるか否か、（３）当該ネットワークとの接続に用いられる基地局装置１０がＰセルもしくはＳセルか、等である。当該ネットワークとの接続に用いられる周波数帯域の種別がライセンスバンドである場合、ライセンス不要バンドが用いられる場合よりも当該ネットワークのセキュリティレベルが高いと判定される。当該ネットワークが端末装置２０のユーザの契約事業者が提供するネットワークである場合、契約事業者以外の事業者が提供するネットワークよりも当該ネットワークのセキュリティレベルが高いと判定される。当該ネットワークとの接続に用いられる基地局装置１０がＰセルである場合、Ｓセルである場合よりも当該ネットワークのセキュリティレベルが高いと判定される。 The security level determination unit 224 determines the security level of the network connected by the connection control unit 223 according to the attribute of the network. The information referred to as the attribute of the network is information indicating requirements related to network reliability. Such information includes, for example, (1) whether the type of frequency band used for connection with the network is a license band or a license-unnecessary band, and (2) a business in which the network has a contract relationship with the user of the terminal device 20. (3) whether the base station device 10 used for connection with the network is a P cell or an S cell. When the type of the frequency band used for connection with the network is a license band, it is determined that the security level of the network is higher than when a license-unnecessary band is used. When the network is a network provided by a contract operator of the user of the terminal device 20, it is determined that the security level of the network is higher than that of a network provided by an operator other than the contract operator. When the base station apparatus 10 used for connection with the network is a P cell, it is determined that the security level of the network is higher than when the base station apparatus 10 is an S cell.

ユーザ情報保護部２２５は、アプリケーションの実行により送信が要求されたデータのうち、セキュリティレベル判定部２２４により判定されたセキュリティレベルに基づいて、ユーザ情報の送信を制御することによりユーザ情報を保護する。ユーザ情報保護部２２５は、例えば、判定されたセキュリティレベルが所定のセキュリティレベル（例えば、セキュリティ低）以下である場合、ユーザ情報の送信を抑制し、判定されたセキュリティレベルが所定のセキュリティレベルを超える場合、ユーザ情報を送信する。これにより、セキュリティレベルが所定のセキュリティレベル以下であるネットワークを介したユーザ情報の流出が回避される。但し、判定されたセキュリティレベルが条件付セキュリティ高である場合には、ユーザ情報保護部２２５は、ライセンスバンドを用いて当該ユーザ情報を要求元の機器にＰセルを介して送信し、Ｓセルを介した送信を抑制する。 The user information protection unit 225 protects user information by controlling the transmission of user information based on the security level determined by the security level determination unit 224 among the data requested to be transmitted by executing the application. For example, when the determined security level is equal to or lower than a predetermined security level (for example, low security), the user information protection unit 225 suppresses transmission of user information, and the determined security level exceeds the predetermined security level. If so, send user information. Thereby, the outflow of user information through a network whose security level is a predetermined security level or less is avoided. However, when the determined security level is conditional high security, the user information protection unit 225 transmits the user information to the requesting device using the license band via the P cell, and the S cell is transmitted. Transmission via

ユーザ情報とは、個々のユーザを特定することができる個人情報であり、記憶部２３の所定の記憶領域に記憶されている。ユーザは、端末装置２０の主たるユーザに限られず、他の機器のユーザであってもよい。ユーザ情報には、例えば、各ユーザの顔を示す画像データ、ユーザ所望のウェブサイトのアドレスを示すブックマーク情報、端末装置２０の所在地を示す位置情報、個々の端末装置２０で電子メールによりメールＩＤ（Ｉｄｅｎｔｉｆｉｅｒ：識別子）／パスワード、電話帳情報（ユーザ毎の氏名、電話番号、メールＩＤ、住所、等を含む）、ネットバンキング情報（ユーザの氏名、口座番号、ログインパスワード、等を含む）、通信サービスの事業者が払い出した契約者毎のアカウントＩＤ／パスワード、等がある。ユーザ情報は、所定のアプリケーションソフトウェア（以下、アプリケーション）を実行しているときに記憶部２３から読み出され、その実行により送信されることがある。例えば、制御部２２は、電話帳アプリケーションの実行に際し、記憶部２３から電話帳情報を読み取り、読み取った電話帳情報に含まれる電話番号を用いて発呼する。また、アプリケーションにより、参照されるユーザ情報の種別、記憶領域が異なってもよい。ユーザ情報保護部２２５は、ユーザの操作入力を受け付けて生成される送信要求信号が操作入力部２６から入力されるとき、ネットワークに接続された機器からの送信要求信号を受信するとき、ユーザ情報の送信を抑制するか否かを制御する。 The user information is personal information that can identify individual users, and is stored in a predetermined storage area of the storage unit 23. The user is not limited to the main user of the terminal device 20, and may be a user of another device. The user information includes, for example, image data indicating the face of each user, bookmark information indicating the address of the user's desired website, position information indicating the location of the terminal device 20, and mail ID ( Identifier: identifier) / password, phone book information (including name, phone number, mail ID, address, etc. for each user), net banking information (including user name, account number, login password, etc.), communication service Account ID / password, etc. for each contractor paid out by the operator. The user information may be read from the storage unit 23 when predetermined application software (hereinafter referred to as an application) is being executed and transmitted by the execution. For example, when executing the phone book application, the control unit 22 reads the phone book information from the storage unit 23 and makes a call using the phone number included in the read phone book information. Further, the type of user information to be referred to and the storage area may differ depending on the application. The user information protection unit 225 receives the user's operation input, receives a transmission request signal generated from the operation input unit 26, receives a transmission request signal from a device connected to the network, Controls whether to suppress transmission.

記憶部２３は、上述したように、端末装置２０における各種の処理に用いられるデータ、端末装置２０で取得されるデータを記憶する。記憶部２３は、例えば、フラッシュメモリ（ＦｌａｓｈＭｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ−ｄｉｓｋＤｒｉｖｅ）等、各種の記憶媒体を含んで構成される。
表示部２５は、制御部２２から入力された画像信号に基づく画像を表示する。表示部２５は、例えば、液晶ディスプレイ（ＬＣＤ：ＬｉｑｕｉｄＣｒｙｓｔａｌＤｉｓｐｌａｙ）、有機ＥＬディスプレイ（ＯｒｇａｎｉｃＥｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅＤｉｓｐｌａｙ）、等を含んで構成される。
操作入力部２６は、ユーザの操作入力を受け付け、受け付けた操作入力に応じた操作信号を制御部２２に出力する。操作入力部２６は、例えば、タッチセンサ、キーボード、等を含んで構成される。操作入力部２６がタッチセンサである場合、操作入力部２６は、表示部２５と一体化したタッチパネルとして形成されてもよい。 As described above, the storage unit 23 stores data used for various processes in the terminal device 20 and data acquired by the terminal device 20. The storage unit 23 includes various storage media such as a flash memory (Flash Memory) and an HDD (Hard-disk Drive).
The display unit 25 displays an image based on the image signal input from the control unit 22. The display unit 25 includes, for example, a liquid crystal display (LCD), an organic EL display (Organic Electroluminescence Display), and the like.
The operation input unit 26 receives a user operation input, and outputs an operation signal corresponding to the received operation input to the control unit 22. The operation input unit 26 includes, for example, a touch sensor, a keyboard, and the like. When the operation input unit 26 is a touch sensor, the operation input unit 26 may be formed as a touch panel integrated with the display unit 25.

次に、セキュリティレベル判定部２２４によるセキュリティレベル判定処理について説明する。
図３は、本実施形態に係るセキュリティレベル判定処理を示すフローチャートである。
（ステップＳ１０１）帯域検出部２２１は、セルサーチを行って自装置が在圏しているネットワークの周波数帯域を検出する。事業者判定部２２２は、検出された周波数帯域で受信した受信信号として報知信号から事業者情報を抽出する。事業者判定部２２２は、記憶部２３に記憶した事業者データ又はＵＳＩＭカード２４に記憶した事業者情報を参照して、検出した周波数帯域毎に抽出した事業者情報の周波数帯域の種別がライセンスバンドであるかライセンス不要バンドであるかを判定する。ライセンス不要バンドを介してＬＴＥ−Ｕを提供するネットワークに接続可能であると判定される場合（ステップＳ１０１ＹＥＳ）、ステップＳ１０２に進み、接続可能ではないと判定される場合（ステップＳ１０１ＮＯ）、ステップＳ１０１を繰り返す。 Next, security level determination processing by the security level determination unit 224 will be described.
FIG. 3 is a flowchart showing security level determination processing according to the present embodiment.
(Step S101) The band detection unit 221 performs a cell search to detect the frequency band of the network in which the apparatus is located. The business entity determination unit 222 extracts business operator information from the notification signal as a received signal received in the detected frequency band. The carrier determination unit 222 refers to the carrier data stored in the storage unit 23 or the carrier information stored in the USIM card 24, and the type of the frequency band of the carrier information extracted for each detected frequency band is the license band. Or a license-unnecessary band. When it is determined that it is connectable to a network that provides LTE-U via a license-free band (YES in step S101), the process proceeds to step S102, and when it is determined that connection is not possible (NO in step S101), step Repeat S101.

（ステップＳ１０２）接続制御部２２３は、事業者判定部２２２が事業者を判定した周波数帯域を用いて、通信に用いるネットワークとの接続処理を行う。接続制御部２２３は、基地局装置１０がＰセルでありライセンスバンドを用いて接続される場合（ステップＳ１０２ＹＥＳ）、ステップＳ１０３に進む。接続制御部２２３は、基地局装置１０がＳセルでありライセンスバンドを用いて接続される場合（ステップＳ１０２ＮＯ）、ステップＳ１０４に進む。 (Step S <b> 102) The connection control unit 223 performs a connection process with the network used for communication using the frequency band in which the business operator determination unit 222 has determined the business operator. When the base station apparatus 10 is a P cell and is connected using a license band (step S102 YES), the connection control unit 223 proceeds to step S103. When the base station apparatus 10 is an S cell and is connected using a license band (NO in step S102), the connection control unit 223 proceeds to step S104.

（ステップＳ１０３）セキュリティレベル判定部２２４は、ライセンス不要バンドを介してＬＴＥ−Ｕを提供する事業者が、接続中のライセンスバンドを介して接続されるネットワークの契約事業者であるか否かを判定する。契約事業者であると判定される場合（ステップＳ１０３ＹＥＳ）、ステップＳ１０５に進む。契約事業者ではないと判定される場合（ステップＳ１０３ＮＯ）、ステップＳ１０６に進む。
（ステップＳ１０４）セキュリティレベル判定部２２４は、ライセンス不要バンドを介してＬＴＥ−Ｕを提供する事業者が端末装置２０の契約事業者であるか、又は当該ＬＴＥ−Ｕを提供する事業者がライセンスバンドで通信サービスを提供するライセンスバンド事業者であるかを判定する。契約事業者又はライセンスバンド事業者であると判定される場合には（ステップＳ１０４ＹＥＳ）、ステップＳ１０７に進む。契約事業者でもライセンス事業者でもないと判定される場合には（ステップＳ１０４ＮＯ）、ステップＳ１０８に進む。 (Step S103) The security level determination unit 224 determines whether or not the provider that provides LTE-U via a license-unnecessary band is a contractor of a network that is connected via a connected license band. To do. When it is determined that the contractor is a contractor (YES in step S103), the process proceeds to step S105. If it is determined that the contractor is not a contractor (NO in step S103), the process proceeds to step S106.
(Step S104) The security level determination unit 224 determines whether the provider that provides the LTE-U via the license-free band is the contractor of the terminal device 20, or the provider that provides the LTE-U uses the license band. It is determined whether or not it is a licensed band provider that provides a communication service. If it is determined that the contractor or the license band operator (YES in step S104), the process proceeds to step S107. If it is determined that the contractor is not a licensed business operator (NO in step S104), the process proceeds to step S108.

（ステップＳ１０５）セキュリティレベル判定部２２４は、セキュリティレベルをセキュリティ高と判定する。その後、図３に示す処理を終了する。
（ステップＳ１０６）セキュリティレベル判定部２２４は、セキュリティレベルを条件付きセキュリティ高と判定する。その後、図３に示す処理を終了する。
（ステップＳ１０７）セキュリティレベル判定部２２４は、セキュリティレベルをセキュリティ低と判定する。その後、図３に示す処理を終了する。
（ステップＳ１０８）セキュリティレベル判定部２２４は、セキュリティレベルをセキュリティなしと判定する。その後、図３に示す処理を終了する。 (Step S105) The security level determination unit 224 determines that the security level is high security. Then, the process shown in FIG. 3 is complete | finished.
(Step S106) The security level determination unit 224 determines that the security level is conditional high security. Then, the process shown in FIG. 3 is complete | finished.
(Step S107) The security level determination unit 224 determines that the security level is low security. Then, the process shown in FIG. 3 is complete | finished.
(Step S108) The security level determination unit 224 determines that the security level is no security. Then, the process shown in FIG. 3 is complete | finished.

以上に説明したように、本実施形態に係る端末装置２０は、検出した周波数帯域のネットワークとの接続を制御する接続制御部２２３と、接続制御部２２３が接続したネットワークの属性に応じてネットワークのセキュリティレベルを判定するセキュリティレベル判定部２２４とを備える。また、端末装置２０は、送信が要求されたデータのうち、セキュリティレベル判定部２２４が判定したセキュリティレベルに基づいてユーザ情報の送信を制御するユーザ情報保護部２２５を備える。
この構成により、接続中のネットワークの属性によって異なりうるセキュリティレベルに応じて、送信が要求されたデータのうちユーザ情報の送信が制御される。そのため、通信を完全に停止しなくてもセキュリティレベルに応じたユーザ情報の保護が可能になる。 As described above, the terminal device 20 according to the present embodiment includes a connection control unit 223 that controls connection with a network in the detected frequency band, and a network attribute according to the attribute of the network to which the connection control unit 223 is connected. And a security level determination unit 224 that determines the security level. In addition, the terminal device 20 includes a user information protection unit 225 that controls transmission of user information based on the security level determined by the security level determination unit 224 among the data requested to be transmitted.
With this configuration, transmission of user information among data requested to be transmitted is controlled in accordance with a security level that may vary depending on the attribute of the connected network. Therefore, it is possible to protect user information corresponding to the security level without completely stopping communication.

また、セキュリティレベル判定部２２４において、ネットワークの属性として、少なくとも、周波数帯域の種別がライセンスバンドもしくはライセンス不要バンドか、ネットワークが端末装置２０の契約事業者が提供するネットワークであるか否か、ネットワークとの接続に用いられる基地局装置１０がＰセルもしくはＳセルか、のいずれかに基づいてネットワークのセキュリティを判定する。
この構成により、公衆無線網のセキュリティに影響を与える主要因として周波数帯域の種別、事業者が契約事業者であるか否か、基地局装置がＰセルもしくはＳセルであるか、を考慮してセキュリティレベルが判定される。そのため、ユーザ情報の保護を的確に行うことができる。 Further, in the security level determination unit 224, as network attributes, at least whether the frequency band type is a license band or a license-unnecessary band, whether the network is a network provided by a contractor of the terminal device 20, whether the network The security of the network is determined based on whether the base station apparatus 10 used for the connection is a P cell or an S cell.
With this configuration, considering the type of frequency band, whether the operator is a contract operator, and whether the base station apparatus is a P cell or S cell as the main factors affecting the security of the public wireless network A security level is determined. Therefore, user information can be protected accurately.

（第２の実施形態）
次に、本発明の第２の実施形態について説明する。
図４は、本実施形態に係る端末装置２０の構成を示す概略ブロック図である。第１の実施形態と同一の構成については、同一の符号を付して説明を援用する。
本実施形態に係る端末装置２０において、ユーザ情報保護部２２５は、送信抑制部２２６と表示制御部２２７とを含んで構成される。 (Second Embodiment)
Next, a second embodiment of the present invention will be described.
FIG. 4 is a schematic block diagram illustrating a configuration of the terminal device 20 according to the present embodiment. About the same structure as 1st Embodiment, the same code | symbol is attached | subjected and description is used.
In the terminal device 20 according to the present embodiment, the user information protection unit 225 includes a transmission suppression unit 226 and a display control unit 227.

送信抑制部２２６は、ユーザ情報レベル設定テーブル（後述）を参照し、アプリケーションの実行により送信が要求されたデータのうち、ユーザ情報の種別を判定する。送信抑制部２２６は、レベル・パーミッションテーブル（後述）を参照し、セキュリティレベル判定部２２４が判定したセキュリティレベルと、当該ユーザ情報の種別に応じたユーザ情報レベルに基づいて当該ユーザ情報の送信を抑制するか否かを判定する。 The transmission suppression unit 226 refers to a user information level setting table (described later) and determines the type of user information among data requested to be transmitted by executing an application. The transmission suppression unit 226 refers to a level / permission table (described later), and suppresses transmission of the user information based on the security level determined by the security level determination unit 224 and the user information level corresponding to the type of the user information. It is determined whether or not to do.

表示制御部２２７は、所定の場合においてユーザ情報の送信を許可するか否かを照会するための照会表示（パーミッション表示）を表示部２５に表示させる。所定の場合とは、レベル・パーミッションテーブル（後述）に設定されたパーミッションの値がユーザ情報の送信を許可するか否かをユーザに照会するための照会表示を行うことを示し、かつ、当該テーブルに設定されたセキュリティレベルが、セキュリティレベル判定部２２４が判定したセキュリティレベル以下である場合である。よって、ユーザ情報の送信が要求される都度、その送信の可否がユーザに対して照会される。送信抑制部２２６は、パーミッション表示の表示開始から所定時間内にユーザの操作入力により送信の許可が指示された場合、当該ユーザ情報を送信し、送信の許可が指示されない場合、当該ユーザ情報を送信しない。 The display control unit 227 causes the display unit 25 to display an inquiry display (permission display) for inquiring whether transmission of user information is permitted in a predetermined case. The predetermined case indicates that the permission value set in the level / permission table (described later) displays an inquiry for inquiring the user whether or not transmission of user information is permitted, and the table This is a case where the security level set to is equal to or lower than the security level determined by the security level determination unit 224. Therefore, whenever transmission of user information is requested, the user is inquired about whether or not transmission is possible. The transmission suppression unit 226 transmits the user information when transmission permission is instructed by a user operation input within a predetermined time from the start of display of permission display, and transmits the user information when transmission permission is not instructed. do not do.

記憶部２３の不揮発領域には、レベル・パーミッションテーブル、ユーザ情報レベル設定テーブル及びセキュリティレベルテーブルを予め記憶させておく。
図５は、本実施形態に係る記憶部２３に記憶された設定データの例を示す図である。
図５（ａ）に示すレベル・パーミッションテーブルは、ユーザ情報レベル、セキュリティレベル及びパーミッションそれぞれの値が設定されたデータである。ユーザ情報レベルは、ユーザ情報の保護レベルである。図５に示す例では、ユーザ情報レベルの値が大きいほど保護の度合いが高いことを意味する。レベル・パーミッションテーブルに設定させておくユーザ情報レベルは、送信を許可するユーザ情報レベルの上限である。また、レベル・パーミッションテーブルに設定させておくセキュリティレベルは、ユーザ情報の送信を抑制せずに許容するセキュリティレベルの下限であり、その値が小さいほど保護の度合いが高いことを意味する。パーミッションは、ユーザ情報の送信の抑制するための処理の態様を示す。例えば、パーミッションの値が１とは、ユーザ情報の送信を許可するか否かをユーザに照会するためのパーミッション表示を行うことを意味し、パーミッションの値が０とは、パーミッション表示を行わず、ユーザ情報レベルに応じて送信の可否を判定することを意味する。なお、ユーザ情報レベル、セキュリティレベル及びパーミッションそれぞれの値は、ユーザの操作入力に応じて任意に設定可能であってもよい。 In the non-volatile area of the storage unit 23, a level / permission table, a user information level setting table, and a security level table are stored in advance.
FIG. 5 is a diagram illustrating an example of setting data stored in the storage unit 23 according to the present embodiment.
The level / permission table shown in FIG. 5A is data in which values of the user information level, security level, and permission are set. The user information level is a protection level of user information. In the example shown in FIG. 5, it means that the degree of protection is so high that the value of a user information level is large. The user information level set in the level / permission table is the upper limit of the user information level permitted to be transmitted. The security level set in the level / permission table is the lower limit of the security level that is permitted without suppressing the transmission of user information, and the smaller the value, the higher the degree of protection. The permission indicates a mode of processing for suppressing transmission of user information. For example, a permission value of 1 means that a permission display for inquiring the user whether transmission of user information is permitted or not, and a permission value of 0 means that permission display is not performed. This means that transmission is determined according to the user information level. The values of the user information level, security level, and permission may be arbitrarily set according to user operation input.

図５（ｂ）に示すユーザ情報レベル設定テーブルは、ユーザ情報の種別毎のユーザ情報レベルが設定されたデータである。図５（ｂ）に示す例では、ユーザ情報がアカウントＩＤ／パスワードである場合にユーザ情報レベルが最も高く、ネットバンキング情報、電話帳情報、メールＩＤ／パスワード、端末情報、位置情報、ブックマーク情報、画像データ、の順にユーザ情報レベルが低くなる。送信抑制部２２６は、実行中のアプリケーション、アプリケーションの実行によって参照される記憶部２３の記憶領域に基づいて、送信されるデータがユーザ情報であるか否か、ユーザ情報である場合にその種別を識別する。また、ユーザ情報レベル設定テーブルには、要求元の機器において他の情報に代替可能なユーザ情報について、ダミーデータがさらに対応付けられてもよい。図５（ｂ）に示す例では、端末情報、位置情報、ブックマーク情報、画像データの各々についてダミーデータが対応付けられている。ダミーデータが対応付けられている場合には、送信抑制部２２６は、要求されたユーザ情報を送信せず、当該ユーザ情報に対応付けられたダミーデータを送信する。 The user information level setting table shown in FIG. 5B is data in which the user information level for each type of user information is set. In the example shown in FIG. 5B, when the user information is an account ID / password, the user information level is the highest, net banking information, phone book information, mail ID / password, terminal information, location information, bookmark information, The user information level decreases in the order of image data. The transmission suppression unit 226 determines whether the data to be transmitted is user information based on the application being executed and the storage area of the storage unit 23 that is referred to when the application is executed. Identify. The user information level setting table may further associate dummy data with respect to user information that can be substituted for other information in the request source device. In the example shown in FIG. 5B, dummy data is associated with each of terminal information, position information, bookmark information, and image data. When the dummy data is associated, the transmission suppressing unit 226 transmits the dummy data associated with the user information without transmitting the requested user information.

図５（ｃ）に示すセキュリティレベルテーブルは、セキュリティレベル判定部２２４が判定したセキュリティレベルを示す値が設定されたデータである。セキュリティレベルの値が小さいほど、セキュリティレベルが高いことを示す。セキュリティレベル０、１、２は、それぞれセキュリティ高（条件付セキュリティ高も含む）、セキュリティ低、セキュリティなしに対応する。 The security level table shown in FIG. 5C is data in which a value indicating the security level determined by the security level determination unit 224 is set. A smaller security level value indicates a higher security level. Security levels 0, 1, and 2 correspond to high security (including conditional security high), low security, and no security, respectively.

次に、ユーザ情報の送信を制御するための送信制御処理について説明する。図６は、本実施形態に係る送信制御処理を示すフローチャートである。
（ステップＳ１２１）送信抑制部２２６は、アプリケーションの実行によりユーザ情報の送信が要求されているか否かを判定する。要求されている場合（ステップＳ１２１ＹＥＳ）、ステップＳ１２２に進む。要求されていない場合（ステップＳ１２１ＮＯ）、ステップＳ１２１の処理を繰り返す。
（ステップＳ１２２）送信抑制部２２６は、セキュリティレベル判定部２２４が判定したセキュリティレベルが、レベル・パーミッションテーブルに設定されたセキュリティレベル（設定レベル）以上であるか否かを判定する。設定レベル以上である場合には（ステップＳ１２２ＹＥＳ）、ステップＳ１２３に進む。設定レベル未満である場合には（ステップＳ１２２ＮＯ）、ステップＳ１２４に進む。
（ステップＳ１２３）送信抑制部２２６は、セキュリティレベル判定部２２４が判定したセキュリティレベルが、条件付セキュリティ高であるか否かを判定する。条件付セキュリティ高である場合には（ステップＳ１２３ＹＥＳ）、ステップＳ１２８に進む。条件付セキュリティ高ではない場合には（ステップＳ１２３ＮＯ）、ステップＳ１２９に進む。 Next, transmission control processing for controlling transmission of user information will be described. FIG. 6 is a flowchart showing the transmission control process according to the present embodiment.
(Step S121) The transmission suppressing unit 226 determines whether or not transmission of user information is requested by executing an application. If requested (YES in step S121), the process proceeds to step S122. If not requested (NO in step S121), the process of step S121 is repeated.
(Step S122) The transmission suppressing unit 226 determines whether or not the security level determined by the security level determining unit 224 is equal to or higher than the security level (set level) set in the level / permission table. If it is equal to or higher than the set level (YES in step S122), the process proceeds to step S123. If it is less than the set level (NO in step S122), the process proceeds to step S124.
(Step S123) The transmission suppression unit 226 determines whether or not the security level determined by the security level determination unit 224 is high conditional security. If the conditional security is high (YES in step S123), the process proceeds to step S128. If the conditional security is not high (NO in step S123), the process proceeds to step S129.

（ステップＳ１２４）表示制御部２２７は、レベル・パーミッションテーブルに設定されたパーミッションの値がパーミッション表示を行うことを示す値であるか（パーミッション表示設定あり）否かを判定する。パーミッション表示設定ありと判定する場合（ステップＳ１２４ＹＥＳ）、ステップＳ１２５に進む。パーミッション表示設定なしと判定する場合（ステップＳ１２４ＮＯ）、ステップＳ１２７に進む。
（ステップＳ１２５）表示制御部２２７は、表示部２５にパーミッション表示を表示させる。その後、ステップＳ１２６に進む。
（ステップＳ１２６）送信抑制部２２６は、パーミッション表示の表示開始後、所定期間内にユーザの操作入力により送信の許可（ユーザ許可）が指示されたか否かを判定する。指示されたと判定する場合（ステップＳ１２６ＹＥＳ）、ステップＳ１２９に進む。指示されていないと判定する場合（ステップＳ１２６ＮＯ）、ステップＳ１３０に進む。 (Step S124) The display control unit 227 determines whether or not the permission value set in the level / permission table is a value indicating that permission display is performed (permission display is set). If it is determined that the permission display is set (YES in step S124), the process proceeds to step S125. When it is determined that there is no permission display setting (NO in step S124), the process proceeds to step S127.
(Step S125) The display control unit 227 causes the display unit 25 to display a permission display. Thereafter, the process proceeds to step S126.
(Step S126) The transmission suppressing unit 226 determines whether or not transmission permission (user permission) is instructed by a user operation input within a predetermined period after the display of permission display is started. When it determines with having instruct | indicated (step S126 YES), it progresses to step S129. If it is determined that the instruction has not been given (NO in step S126), the process proceeds to step S130.

（ステップＳ１２７）送信抑制部２２６は、ユーザ情報レベル設定テーブルを参照して、アプリケーションの実行により送信が要求されたユーザ情報のユーザ情報レベルを判定する。送信抑制部２２６は、判定したユーザ情報レベルがレベル・パーミッションテーブルに設定されたユーザ情報レベル（設定レベル）以下であるか否かを判定する。設定レベル以下と判定された場合には（ステップＳ１２７ＹＥＳ）、ステップＳ１２９に進む。設定レベルよりも高いと判定された場合には（ステップＳ１２７ＮＯ）、ステップＳ１３０に進む。 (Step S127) The transmission suppressing unit 226 refers to the user information level setting table to determine the user information level of the user information requested to be transmitted by executing the application. The transmission suppressing unit 226 determines whether or not the determined user information level is equal to or lower than the user information level (set level) set in the level / permission table. If it is determined that the level is equal to or lower than the set level (YES in step S127), the process proceeds to step S129. If it is determined that the level is higher than the set level (NO in step S127), the process proceeds to step S130.

（ステップＳ１２８）送信抑制部２２６は、要求されたユーザ情報を要求元の機器にＰセルを介して送信し、Ｓセルを介した送信を抑制する。その後、図６に示す処理を終了する。
（ステップＳ１２９）送信抑制部２２６は、要求されたユーザ情報を要求元の機器に送信する。その後、図６に示す処理を終了する。
（ステップＳ１３０）送信抑制部２２６は、要求されたユーザ情報について送信を行わず、送信抑制処理（後述）を行う。その後、図６に示す処理を終了する。 (Step S128) The transmission suppression unit 226 transmits the requested user information to the requesting device via the P cell, and suppresses transmission via the S cell. Thereafter, the process shown in FIG.
(Step S129) The transmission suppressing unit 226 transmits the requested user information to the requesting device. Thereafter, the process shown in FIG.
(Step S <b> 130) The transmission suppressing unit 226 performs transmission suppression processing (described later) without transmitting the requested user information. Thereafter, the process shown in FIG.

次に、ステップＳ１３０において実行される送信抑制処理について説明する。
図７は、本実施形態に係る送信抑制処理を示すフローチャートである。
（ステップＳ１３１）送信抑制部２２６は、ユーザ情報レベル設定テーブルを参照し、要求されたユーザ情報に係る種別に対応付けられたダミーデータの有無を判定する。その後、ステップＳ１３２に進む。
（ステップＳ１３２）ダミーデータがあると判定する場合（ステップＳ１３２ＹＥＳ）、ステップＳ１３３に進む。ダミーデータがないと判定する場合（ステップＳ１３２ＮＯ）、ステップＳ１３４に進む。
（ステップＳ１３３）送信抑制部２２６は、ユーザ情報レベル設定テーブルから当該ダミーデータを読み取り、読み取ったダミーデータを要求元の機器に送信する。その後、図７に示す処理を終了する。 Next, the transmission suppression process executed in step S130 will be described.
FIG. 7 is a flowchart showing a transmission suppression process according to the present embodiment.
(Step S131) The transmission suppressing unit 226 refers to the user information level setting table, and determines whether or not there is dummy data associated with the type related to the requested user information. Thereafter, the process proceeds to step S132.
(Step S132) When it is determined that there is dummy data (YES in Step S132), the process proceeds to Step S133. If it is determined that there is no dummy data (NO in step S132), the process proceeds to step S134.
(Step S133) The transmission suppressing unit 226 reads the dummy data from the user information level setting table, and transmits the read dummy data to the requesting device. Thereafter, the process shown in FIG. 7 ends.

（ステップＳ１３４）送信抑制部２２６は、ユーザ情報の要求（図６、ステップＳ１２１）前において表示部２５に表示させていた表示（ユーザ情報要求前の表示）の有無を判定する。ユーザ情報要求前の表示は、例えば、実行しているアプリケーションがブラウザである場合、ユーザ情報の要求に係るウェブページ（ユーザＩＤ／パスワードの入力画面）の表示前に表示されていたウェブページである。ユーザ情報要求前の表示があると判定する場合（ステップＳ１３４ＹＥＳ）、ステップＳ１３５に進む。ユーザ情報要求前の表示がないと判定する場合（ステップＳ１３４ＮＯ）、図７に示す処理を終了する。
（ステップＳ１３５）送信抑制部２２６は、ユーザ情報要求前の表示を表示部２５に表示させる。その後、図７に示す処理を終了する。 (Step S134) The transmission suppression unit 226 determines whether or not there is a display (display before the user information request) displayed on the display unit 25 before the user information request (FIG. 6, step S121). The display before the user information request is, for example, the web page displayed before the display of the web page (user ID / password input screen) related to the request for user information when the application being executed is a browser. . When it is determined that there is a display before the user information request (YES in step S134), the process proceeds to step S135. When it determines with there being no display before a user information request | requirement (step S134 NO), the process shown in FIG. 7 is complete | finished.
(Step S135) The transmission suppressing unit 226 causes the display unit 25 to display a display before requesting user information. Thereafter, the process shown in FIG. 7 ends.

以上に説明したように、本実施形態に係るユーザ情報保護部２２５は、契約事業者が提供するネットワークを構成する基地局装置１０がＰセルである場合、Ｓセルで構成されるネットワークを提供する事業者が端末装置の契約事業者でない場合に、ユーザ情報の送信を抑制する。
この構成により、Ｓセルよりも信頼性が高い契約事業者が提供するＰセルを介してユーザ情報が送信される。そのため、ユーザ情報の保護の度合いをより高くすることができる。 As described above, the user information protection unit 225 according to the present embodiment provides a network configured by S cells when the base station apparatus 10 configuring the network provided by the contractor is a P cell. When the business operator is not a contract business operator of the terminal device, transmission of user information is suppressed.
With this configuration, user information is transmitted via a P cell provided by a contractor having higher reliability than the S cell. Therefore, the degree of protection of user information can be further increased.

また、ユーザ情報保護部２２５は、セキュリティレベルが所定のセキュリティレベルよりも低い場合、ユーザ情報の送信の可否を照会するための照会表示を表示部２５に表示させる。
この構成により、ユーザに対して送信される可能性があるユーザ情報の存在が通知され、ユーザの判断によりユーザ情報の送信の可否を選択可能になる。そのため、無意識下におけるユーザ情報の流出が回避され、ユーザの選択に応じたユーザ情報の送信が可能になる。 Further, when the security level is lower than the predetermined security level, the user information protection unit 225 causes the display unit 25 to display an inquiry display for inquiring whether the user information can be transmitted.
With this configuration, the presence of user information that may be transmitted is notified to the user, and whether or not the user information can be transmitted can be selected based on the user's judgment. Therefore, unintentional outflow of user information is avoided, and user information can be transmitted according to the user's selection.

また、ユーザ情報保護部２２５は、ユーザ情報の種別に応じたセキュリティレベルに基づいてユーザ情報の送信を抑制するか否かを判定する。
この構成により、ユーザ情報の送信が一律に抑制又は実行されずに、ユーザ情報の種別によって異なる度合いでユーザ情報の保護と利用のバランスを調整することができる。 Further, the user information protection unit 225 determines whether or not to suppress transmission of user information based on a security level corresponding to the type of user information.
With this configuration, transmission of user information is not uniformly suppressed or executed, but the balance between protection and use of user information can be adjusted to a different degree depending on the type of user information.

以上、図面を参照してこの発明の一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。 As described above, the embodiment of the present invention has been described in detail with reference to the drawings. However, the specific configuration is not limited to the above, and various design changes and the like can be made without departing from the scope of the present invention. It is possible to

例えば、表示部２５と操作入力部２６のいずれか一方又は両方は、端末装置２０から着脱可能であってもよい。表示部２５と操作入力部２６のいずれか一方又は両方は、端末装置２０との間の各種データの送受信が無線又は有線で行われる場合には、端末装置２０から省略されてもよい。
また、ユーザ情報レベルは、図５に示すように８段階に限らず、７段階以下又は９段階以上であってもよい。
図３に示す処理において、接続中のライセンスバンドを介して接続されるネットワークの契約事業者が２事業者以上ある場合がある。その場合、セキュリティレベル判定部２２４は、ライセンス不要バンドを介してＬＴＥ−Ｕを提供する事業者が、契約事業者のいずれかであればステップＳ１０５に進み、契約事業者のいずれにも該当しない場合にステップＳ１０６に進んでもよい。
図７に示す処理において、送信抑制部２２６は、ダミーデータがないと判定する場合（ステップＳ１３２ＮＯ）においても、パーミッション表示を表示部２５に表示させ、操作入力に応じてユーザ情報を送信してもよい。 For example, one or both of the display unit 25 and the operation input unit 26 may be detachable from the terminal device 20. Either or both of the display unit 25 and the operation input unit 26 may be omitted from the terminal device 20 when transmission / reception of various data to / from the terminal device 20 is performed wirelessly or by wire.
Further, the user information level is not limited to 8 levels as shown in FIG. 5, but may be 7 levels or less or 9 levels or more.
In the process shown in FIG. 3, there may be two or more contractors of the network connected through the connected license band. In this case, the security level determination unit 224 proceeds to step S105 if the provider providing LTE-U via the license-free band is one of the contract operators, and does not correspond to any of the contract operators. Alternatively, the process may proceed to step S106.
In the process shown in FIG. 7, even when the transmission suppressing unit 226 determines that there is no dummy data (NO in step S132), the transmission suppressing unit 226 displays a permission display on the display unit 25 and transmits user information in response to an operation input. Also good.

端末装置２０の一部、例えば、制御部２２は、コンピュータで実現するようにしてもよい。その場合、この制御機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。
また、上述した実施形態における基地局装置、端末装置２０の一部、または全部を、ＬＳＩ（ＬａｒｇｅＳｃａｌｅＩｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現してもよい。基地局装置、端末装置２０の一部、の各機能ブロックは個別にプロセッサ化してもよいし、一部、または全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。 A part of the terminal device 20, for example, the control unit 22 may be realized by a computer. In that case, the program for realizing the control function may be recorded on a computer-readable recording medium, and the program recorded on the recording medium may be read by the computer system and executed.
Moreover, you may implement | achieve part or all of the base station apparatus in the embodiment mentioned above, and the terminal device 20 as integrated circuits, such as LSI (Large Scale Integration). Each functional block of the base station apparatus and part of the terminal apparatus 20 may be individually made into a processor, or part or all of them may be integrated into a processor. Further, the method of circuit integration is not limited to LSI, and may be realized by a dedicated circuit or a general-purpose processor. In addition, when an integrated circuit technology that replaces LSI appears due to the advancement of semiconductor technology, an integrated circuit based on the technology may be used.

なお、上述した実施形態は、次の態様でも実施することができる。
（１）検出した周波数帯域のネットワークとの接続を制御する接続制御部と、前記接続制御部が接続したネットワークの属性に応じて前記ネットワークのセキュリティレベルを判定するセキュリティレベル判定部と、前記セキュリティレベルに基づいてユーザ情報の送信を制御するユーザ情報保護部と、を備える端末装置。 The embodiment described above can also be implemented in the following manner.
(1) a connection control unit that controls connection with a network in the detected frequency band, a security level determination unit that determines a security level of the network according to an attribute of the network to which the connection control unit is connected, and the security level A user information protection unit that controls transmission of user information based on the terminal device.

（２）前記セキュリティレベル判定部は、前記ネットワークの属性として、少なくとも、当該ネットワークとの接続に用いられる周波数帯域の種別がライセンスバンドもしくはライセンス不要バンドか、当該ネットワークが前記端末装置の契約事業者が提供するネットワークであるか否か、当該ネットワークとの接続に用いられる基地局装置がプライマリセルもしくはセカンダリセルか、のいずれかに基づいて前記ネットワークのセキュリティを判定する（１）の端末装置。 (2) The security level determination unit may determine whether at least a frequency band type used for connection with the network is a license band or a license-unnecessary band as an attribute of the network, or whether the network is a contractor of the terminal device. The terminal device according to (1), wherein security of the network is determined based on whether the network is a network to be provided and whether a base station device used for connection to the network is a primary cell or a secondary cell.

（３）前記ユーザ情報保護部は、前記契約事業者が提供するネットワークを構成する基地局装置がプライマリセルであって、セカンダリセルで構成されるネットワークを提供する事業者が前記端末装置の契約事業者でない場合に、前記ユーザ情報の送信を抑制する（２）の端末装置。 (3) In the user information protection unit, a base station device configuring a network provided by the contract operator is a primary cell, and an operator providing a network configured by a secondary cell is a contract business of the terminal device. (2) The terminal apparatus which suppresses transmission of the said user information when it is not a person.

（４）前記ユーザ情報保護部は、前記セキュリティレベルが所定のセキュリティレベルよりも低い場合、前記ユーザ情報の送信の可否を照会するための照会表示を表示部に表示させる（１）から（３）のいずれかの端末装置。 (4) When the security level is lower than a predetermined security level, the user information protection unit displays an inquiry display for inquiring whether or not the user information can be transmitted on the display unit (1) to (3) One of the terminal devices.

（５）前記ユーザ情報保護部は、ユーザ情報の種別に応じた保護レベルに基づいて前記送信を抑制するか否かを判定する（１）から（４）のいずれの端末装置。 (5) The terminal device according to any one of (1) to (4), wherein the user information protection unit determines whether to suppress the transmission based on a protection level corresponding to a type of user information.

（６）端末装置における送信制御方法であって、検出した周波数帯域のネットワークとの接続を制御する接続制御過程と、前記接続制御過程により接続されたネットワークの属性に応じて前記ネットワークのセキュリティレベルを判定するセキュリティレベル判定過程と、前記セキュリティレベルに基づいてユーザ情報の送信を制御するユーザ情報保護過程と、を有する送信制御方法。 (6) A transmission control method in a terminal device, comprising: a connection control process for controlling connection with a network in a detected frequency band; and a security level of the network according to an attribute of the network connected in the connection control process. A transmission control method comprising: a security level determination process for determining; and a user information protection process for controlling transmission of user information based on the security level.

（７）端末装置のコンピュータに、検出した周波数帯域のネットワークとの接続を制御する接続制御手順、前記接続制御手順により接続されたネットワークの属性に応じて前記ネットワークのセキュリティレベルを判定するセキュリティレベル判定手順、前記セキュリティレベルに基づいてユーザ情報の送信を制御するユーザ情報保護手順、を実行させるためのプログラム。 (7) A connection control procedure for controlling connection to the network of the detected frequency band to the computer of the terminal device, and a security level determination for determining the security level of the network according to the attribute of the network connected by the connection control procedure A program for executing a procedure, a user information protection procedure for controlling transmission of user information based on the security level.

１…通信システム、１０（Ｌａ、Ｕａ）…基地局装置、２０…端末装置、２１…通信部、
２１１（２１１−１〜２１１−Ｍ）…送信部、２１２（２１２−１〜２１２−Ｍ）…受信部、２２…制御部、２２１…帯域検出部、２２２…事業者判定部、２２３…接続制御部、
２２４…セキュリティレベル判定部、２２５…ユーザ情報保護部、２２６…送信抑制部、２２７…表示制御部、２３…記憶部、２５…表示部、２６…操作入力部 DESCRIPTION OF SYMBOLS 1 ... Communication system, 10 (La, Ua) ... Base station apparatus, 20 ... Terminal device, 21 ... Communication part,
211 (211-1 to 211-M) ... transmission unit, 212 (212-1 to 212-M) ... reception unit, 22 ... control unit, 221 ... band detection unit, 222 ... operator determination unit, 223 ... connection control Part,
224 ... Security level determination unit, 225 ... User information protection unit, 226 ... Transmission suppression unit, 227 ... Display control unit, 23 ... Storage unit, 25 ... Display unit, 26 ... Operation input unit

Claims

A connection control unit for controlling connection with the network of the detected frequency band;
A security level determination unit that determines a security level of the network according to an attribute of the network to which the connection control unit is connected;
Among data requested to be transmitted, a user information protection unit that controls transmission of user information based on the security level;
A terminal device comprising:

The security level determination unit, as the attribute of the network, at least whether the type of the frequency band is a license band or a license unnecessary band, whether the network is a network provided by a contractor of the terminal device, The terminal device according to claim 1, wherein security of the network is determined based on whether a base station device used for connection with a network is a primary cell or a secondary cell.

The user information protection unit may be configured such that a base station device configuring a network provided by the contract provider is a primary cell, and a provider providing a network configured by a secondary cell is not a contract provider of the terminal device. The terminal device according to claim 2, wherein transmission of the user information is suppressed.

The said user information protection part displays the inquiry display for inquiring the possibility of transmission of the said user information on a display part, when the said security level is lower than a predetermined | prescribed security level. The terminal device according to one item.

The terminal device according to any one of claims 1 to 4, wherein the user information protection unit determines whether to suppress the transmission based on a protection level corresponding to a type of user information.