JP2021174146A - 情報処理装置及びプログラム - Google Patents

Abstract

【課題】通信端末の使用が可能な状態であれば、契約を必要とする通信サービスの使用が許可される場合とは異なり、不正な通信サービスの使用を防止する。【解決手段】情報処理装置は、プロセッサを有し、プロセッサは、通信サービスの契約者について記憶されている第１の生体情報と、契約後に通信サービスを使用する使用者から取得された第２の生体情報とが一致しない場合、通信サービスの使用を許可しない。【選択図】図７

Description

本発明は、情報処理装置及びプログラムに関する。

ネットワーク上で提供されるサービス（以下「ネットワークサービス」という）には、通信端末の使用者と電話番号を使用する通信サービスの契約者とが同一であることを前提とすることがある。この種のネットワークサービスでは、ネットワークサービスを利用する本人の確認が必要とされる場合、登録された電話番号に対してショートメッセージを送信して個人を認証することがある。

特開２０２０−２４６０３号公報

電話番号を使用するサービスの契約者に関する情報は、ＳＩＭ（＝Subscriber Identity Module）カードと呼ばれるＩＣ（＝Integrated Circuit）カードに記憶されている。このため、他人のＳＩＭカードが装着された通信端末でも、通信端末の使用が可能な状態であれば、装着されたＳＩＭカードを用いたサービスの利用が可能になる。結果的に、紛失や盗難された通信端末から抜き取られたＳＩＭカードが、別の通信端末で不正に使用される可能性がある。また、何らかの手法で紛失や盗難された通信端末の使用が可能になった場合にも、通信端末内のＳＩＭカード等を用いた不正なサービスの使用が可能になる。

本発明は、通信端末の使用が可能な状態であれば、契約を必要とする通信サービスの使用が許可される場合とは異なり、不正な通信サービスの使用を防止することを目的とする。

請求項１に記載の発明は、プロセッサを有し、前記プロセッサは、通信サービスの契約者について記憶されている第１の生体情報と、契約後に当該通信サービスを使用する使用者から取得された第２の生体情報とが一致しない場合、当該通信サービスの使用を許可しない、情報処理装置である。
請求項２に記載の発明は、前記第１の生体情報は、前記通信サービスが提供される通信網との通信に必要な情報が記憶される記憶媒体に記憶されている、請求項１に記載の情報処理装置である。
請求項３に記載の発明は、前記情報処理装置が前記通信サービスを使用する端末であり、前記プロセッサと前記記憶媒体が当該端末に設けられている場合に、前記プロセッサは、前記第１の生体情報と前記第２の生体情報の照合の結果を、前記通信サービスを提供する事業者のサーバから取得する、請求項２に記載の情報処理装置である。
請求項４に記載の発明は、前記情報処理装置が前記通信サービスを使用する端末であり、前記プロセッサと前記記憶媒体が当該端末に設けられている場合に、前記プロセッサは、前記第１の生体情報と前記第２の生体情報とが一致するか否かを照合し、当該第１の生体情報と当該第２の生体情報とが一致しない場合、前記通信サービスの使用を許可しない、請求項２に記載の情報処理装置である。
請求項５に記載の発明は、前記第１の生体情報は、前記通信サービスを提供する事業者のサーバの記憶媒体に記憶されている、請求項１に記載の情報処理装置である。
請求項６に記載の発明は、前記プロセッサが前記サーバに設けられている場合に、前記プロセッサは、前記通信サービスを使用する端末から取得した前記第２の生体情報と前記第１の生体情報とが一致するか否かを照合し、照合の結果を当該端末に通知する、請求項５に記載の情報処理装置である。
請求項７に記載の発明は、前記情報処理装置が前記通信サービスを使用する端末であり、前記プロセッサが当該端末に設けられている場合に、前記プロセッサは、前記端末の使用を許可するために取得した前記第２の生体情報が前記第１の生体情報と一致するとき、前記通信サービスの使用を許可する、請求項１に記載の情報処理装置である。
請求項８に記載の発明は、前記プロセッサは、前記通信サービスの使用が求められるたび、使用者に対して前記第２の生体情報を要求し、前記第１の生体情報と当該第２の生体情報の照合を実行する、請求項１に記載の情報処理装置である。
請求項９に記載の発明は、前記プロセッサは、予め定めた時刻又は時間の間隔で、使用者に対して前記第２の生体情報を要求し、前記第１の生体情報と当該第２の生体情報の照合を実行する、請求項１に記載の情報処理装置である。
請求項１０に記載の発明は、前記通信サービスが提供される通信網との通信に必要な情報が記憶される記憶媒体が当該通信サービスを使用する端末に設けられている場合に、当該記憶媒体の当該端末からの取り外しが求められた場合、前記プロセッサは、使用者から取得した前記第２の生体情報が前記第１の生体情報と一致することを条件に前記記憶媒体の前記端末からの取り外しを許可する、請求項１記載の情報処理装置である。
請求項１１に記載の発明は、前記通信サービスが提供される通信網との通信に必要な情報が記憶される記憶媒体が当該通信サービスを使用する端末に取り付けられる場合、前記プロセッサは、使用者から取得した前記第２の生体情報が前記第１の生体情報と一致することを条件に前記端末における前記通信サービスの使用を許可する、請求項１に記載の情報処理装置である。
請求項１２に記載の発明は、前記プロセッサは、前記第２の生体情報が前記第１の生体情報に一致しない場合でも、前記通信サービスに関する問い合わせを受け付ける連絡先への通信を許可する、請求項１に記載の情報処理装置である。
請求項１３に記載の発明は、前記プロセッサは、前記第２の生体情報が前記第１の生体情報に一致しない場合、予め登録された連絡先に不正な事象の発生を通知する、請求項１に記載の情報処理装置である。
請求項１４に記載の発明は、前記プロセッサは、前記第２の生体情報が前記第１の生体情報に一致しない場合、予め登録された問い合わせ先を使用者に案内する、請求項１に記載の情報処理装置である。
請求項１５に記載の発明は、コンピュータに、通信サービスの契約者について記憶されている第１の生体情報と、契約後に当該通信サービスを使用する使用者から取得された第２の生体情報とが一致しない場合、当該通信サービスの使用を許可しない機能を実現させるプログラムである。

請求項１記載の発明によれば、通信端末の使用が可能な状態であれば、契約を必要とする通信サービスの使用が許可される場合とは異なり、不正な通信サービスの使用を防止できる。
請求項２記載の発明によれば、不正な通信サービスの使用を防止できる。
請求項３記載の発明によれば、第１の生体情報と第２の生体情報の照合に関する不正を防止できる。
請求項４記載の発明によれば、第１の生体情報と第２の生体情報の照合に関する外部との通信を不要にできる。
請求項５記載の発明によれば、契約者の生体情報の秘匿性を高めることができる。
請求項６記載の発明によれば、契約者の生体情報の秘匿性を高めることができる。
請求項７記載の発明によれば、端末の使用のために取得した生体情報を通信サービスの使用の可否の判定に使用できる。
請求項８記載の発明によれば、不正な通信サービスの使用を確実に防止できる。
請求項９記載の発明によれば、不正な通信サービスの使用を確実に防止できる。
請求項１０記載の発明によれば、不正な通信サービスの使用を物理的に防止できる。
請求項１１記載の発明によれば、不正な通信サービスの使用を防止できる。
請求項１２記載の発明によれば、正規の契約者に対するサポートの提供を可能にできる。
請求項１３記載の発明によれば、不正な使用から契約者を保護できる。
請求項１４記載の発明によれば、使用者が正当に使用するための手法を用意できる。
請求項１５記載の発明によれば、通信端末の使用が可能な状態であれば、契約を必要とする通信サービスの使用が許可される場合とは異なり、不正な通信サービスの使用を防止できる。

実施の形態１で使用する通信端末を説明する図である。 実施の形態１で使用する通信端末のハードウェア構成の例を説明する図である。 不正な通信サービスの使用を防止する目的で構築されるネットワークシステムの一例を説明する図である。 契約者の生体情報に関する情報を記憶する場所の例を説明する図である。 通信事業者システムのハードウェア構成の例を説明する図である。 通信事業者が提供する通信サービスを契約する場合にＳＩＭ情報書込端末で実行される処理動作を説明するフローチャートである。 通信端末の使用者と契約者の同一性を確認する処理動作の一例を説明するフローチャートである。 問い合わせ先の提示例を説明する図である。 問い合わせ先の他の提示例を説明する図である。 通信端末の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。 通信端末の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。 通信端末の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。 取り外し機構の一例を説明する図である。（Ａ）はＳＩＭカードが取り付けられるトレイの構成例を示し、（Ｂ）はロック状態の取り外し機構を示し、（Ｃ）はロック状態が解除された取り外し機構を示す。 通信端末の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。 通信端末の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。 通信端末の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。 通信端末の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。 実施の形態２で使用する通信端末のハードウェア構成の例を説明する図である。 不正な通信サービスの使用を防止する目的で構築されるネットワークシステムの一例を説明する図である。 契約者の生体情報に関する情報を記憶する場所の例を説明する図である。 不正な通信サービスの使用を防止する目的で構築されるネットワークシステムの一例を説明する図である。

以下、図面を参照して、本発明の実施の形態を説明する。

＜実施の形態１＞
＜通信端末の構成＞
図１は、実施の形態１で使用する通信端末１０を説明する図である。本実施の形態で使用する通信端末１０には、ＳＩＭカード２０と呼ばれるＩＣカードを着脱するための専用のスロットが用意されている。
図１中の破線で囲んだ領域は、通信端末１０のうちＳＩＭカード２０が装着される部位の一例を示している。同じく図１中の矢印は、通信端末１０に対してＳＩＭカード２０の着脱が可能なことを表している。図１に示すように、本実施の形態の場合、ＳＩＭカード２０は、通信端末１０とは物理的に独立したデバイスである。

図１では、通信端末１０がスマートフォンである場合を例示している。もっとも、通信端末１０は、スマートフォンに限定されず、例えばタブレット型のコンピュータ（以下「タブレット端末」という）、ノート型のコンピュータ、産業用のロボット、ルータその他のネットワーク機器、監視カメラ、建設機械、医療機器、いわゆる情報家電でもよい。情報家電には、例えばテレビ、ビデオレコーダ、エアコン、照明機器、カーナビが含まれる。
本実施の形態における通信端末１０は、ＳＩＭ情報を用いて外部との通信が可能な装置であればよく、例示した装置に限らない。後述する実施の形態２における通信端末１０Ａ（図１９参照）についても同様である。

本実施の形態における通信端末１０は、ＳＩＭカード２０の着脱が可能な専用のスロットを有している。ここでの通信端末１０は、ＳＩＭカード２０を使用する通信機能を有する情報処理装置の一例である。
ＳＩＭカード２０には、携帯電話網に接続するために必要な情報（以下［ＳＩＭ情報］という）が記憶されている。ＳＩＭ情報には、契約者に割り当てられた電話番号やＩＭＳＩ（＝International Mobile Subscriber Identity）と呼ばれる識別番号等が記憶されている。
本実施の形態におけるＳＩＭカード２０は、音声通話に対応したカードでも、音声通話には非対応のデータ通信専用のカードでもよい。携帯電話網は、ＳＩＭ情報を必要とする通信網の一例である。換言すると、携帯電話網は、通信サービスの利用に契約を必要とする通信網の一例である。

本実施の形態におけるＳＩＭカード２０は、移動体通信事業者や仮想移動体通信事業者から提供される。仮想移動体通信事業者は、通信インフラを移動体通信事業者などから借り受けてサービスを提供する事業者をいう。以下、移動体通信事業者や仮想移動体通信事業者を総称して通信事業者という。
ＳＩＭカード２０には、電気的に書き換えが可能な不揮発性メモリが設けられている。ＳＩＭカード２０に設けられる不揮発性メモリの空き領域には、使用者のファイルデータ等の記憶も可能である。このように、本実施の形態におけるＳＩＭカード２０は、ＳＩＭ情報の記憶専用の記憶媒体である必要はない。換言すると、通信端末１０に対して着脱が可能な汎用の記憶媒体であっても、ＳＩＭ情報が書き込まれた後は、ＳＩＭカード２０として扱う。

図２は、実施の形態１で使用する通信端末１０のハードウェア構成の例を説明する図である。
図２に示す通信端末１０は、プログラムの実行を通じて各部を制御するＣＰＵ（＝Central Processing Unit）１０１と、ファームウェア等のシステムデータが記憶される内部メモリ１０２と、ファイルデータ等が記憶される内部メモリ１０３と、端末本体に対して着脱が可能な外部メモリ１０４と、前述したＳＩＭカード２０と、各種の通信方式による通信を実現する通信モジュール１０５、情報の表示と操作の入力に用いるタッチパネル１０６、画像を撮像するカメラモジュール１０７、指紋のパターンを読み取る指紋センサ１０８、通話や録音等に使用されるマイク１０９、音の再生に使用されるスピーカ１１０と等を有している。

内部メモリ１０２、１０３及び外部メモリ１０４は、いずれも不揮発性の半導体メモリである。内部メモリ１０２及び１０３は、不図示の基板に固定されている。内部メモリ１０２及び１０３は、組み込みメモリとも呼ばれる。外部メモリ１０４は、内部メモリ１０２及び１０３の記憶容量の拡張に用いられる。ＳＩＭ情報が書き込まれた外部メモリ１０４は、実質的にＳＩＭカード２０として機能する。
通信モジュール１０５は、４Ｇや５Ｇと呼称される移動体通信規格による通信を実現する機能、Ｗｉ−Ｆｉ（登録商標）による通信を実現する機能、ＵＳＢ（＝Universal Serial Bus）による通信を実現する機能、ブルートゥース（登録商標）による通信を実現する機能、ＲＦＩＤ（＝Radio Frequency IDentification）による通信を実現する機能等に対応する。本実施の形態における通信端末１０は、Ｗｉ−Ｆｉ（登録商標）通じてインターネット経由で他の端末と通信する。

タッチパネル１０６は、基板面に発光素子を配列した有機ＥＬ（＝Electro Luminesxent）ディスプレイと、有機ＥＬディスプレイの表面に設けられるフィルム状のセンサ（以下「フィルムセンサ」という）とで構成される。
フィルムセンサは、有機ＥＬディスプレイに表示される画像の観察を妨げない透明度を有している。また、フィルムセンサは、例えば静電容量方式でユーザが操作する画面上の位置を検知する。なお、表示デバイスには、有機ＥＬディスプレイに代えて液晶ディスプレイを用いてもよい。また、通信端末１０には、複数の面に表示デバイスが配置されていてもよい。

カメラモジュール１０７は、例えばＣＭＯＳ（＝Complementary Metal Oxide Semiconductor）イメージセンサで構成される。カメラモジュール１０７の用途は限定されないが、通信端末１０の使用者の顔の撮像にも用いられる。使用者の顔を撮像した画像データは、生体情報の一例である。なお、カメラモジュール１０７には、使用者の顔のデータを三次元で取得するレーザスキャナを使用してもよい。
指紋センサ１０８は、例えば静電容量方式でセンサ面に触れた指の指紋を取得する。指紋に対応するパターンデータは、生体情報の一例である。
なお、図２に示すデバイスの全ては、通信端末１０に一体的に設けられていることを要しない。すなわち、図２に示すデバイスの幾つかは、外部メモリ１０４やＳＩＭカード２０のように、通信端末１０に対して着脱が可能でもよい。

＜ネットワークシステムの構成＞
図３は、不正な通信サービスの使用を防止する目的で構築されるネットワークシステム１００の一例を説明する図である。
ネットワークシステム１００は、通信事業者が契約者の情報の管理に使用する通信事業者システム３０と、ＳＩＭカード２０にＳＩＭ情報を書き込むＳＩＭ情報書込端末４０と、通信事業者システム３０とＳＩＭ情報書込端末４０との通信に使用される専用の回線５０と、通信端末１０と通信事業者システム３０との通信に使用されるインターネット６０とを有している。
本実施の形態における通信事業者システム３０は、通信サービスを提供する事業者のサーバの一例である。

ＳＩＭ情報書込端末４０は、通信事業者の店舗や通信事業者のサービスカウンターが設けられている提携事業者の店舗に設けられる。
通信事業者が提供する通信サービスの利用を望む契約者との契約が実店舗で行われる場合、ＳＩＭ情報書込端末４０には、通信事業者システム３０から回線５０を介してＳＩＭ情報が送信される。この回線５０は、秘匿性が確保されている。
本実施の形態の場合、通信サービスの契約の場面で契約者の生体情報に関する情報も取得され、ＳＩＭ情報と一緒にＳＩＭカード２０に書き込まれる。また、図３の場合、通信事業者システム３０にも、契約者の生体情報がアップロードされる。

本実施の形態の場合、生体情報は、契約者の顔の画像データ、契約者の虹彩の画像データ、契約者の掌紋の画像データ、契約者の指紋のパターンデータのいずれかである。取得する生体情報の種類は、契約者が指定してもよいし、通信事業者が指定してもよい。
本実施の形態の場合、ＳＩＭカード２０を装着する通信端末１０において取得が可能な生体情報を取得の対象とする。換言すると、通信端末１０が取得し得ない生体情報は、ＳＩＭ情報書込端末４０による取得の対象から除外される。例えばカメラモジュール１０７（図２参照）に赤外線画像を撮像するモードが用意されていない場合、取得の対象とする生体情報から虹彩の画像データを除外する。
もっとも、ＳＩＭカード２０を装着する通信端末１０の性能とは関係なく、全ての種類の生体情報を取得の対象としてもよい。

本実施の形態の場合、生体情報に関する情報は、ＳＩＭカード２０が取り付けられている通信端末１０の使用者と、ＳＩＭカード２０の契約者とが同一人であることの認証に使用する。従って、ＳＩＭカード２０等に記憶される情報は、生体情報そのものである必要はなく、契約者の認証の処理で使用する特徴でもよい。ここでの特徴や生体情報それ自体は、生体情報に関する情報の一例である。契約者について取得された生体情報に関する情報は、第１の生体情報の一例である。
なお、ＳＩＭカード２０は、ＳＩＭ情報書込端末４０が配置されている店舗において、契約者に手渡しされる場合に限らず、通信事業者システム３０から契約者に郵便サービスや宅配サービスを用いて届けられる場合もある。このため、図３の場合、通信事業者システム３０にＳＩＭ情報書込端末４０が設けられる例を表している。
ＳＩＭカード２０が通信事業者システム３０から契約者に届けられる場合には、インターネット６０を通じて、通信サービスの申し込みが行われる場合がある。本実施の形態の場合、申し込みに必要な情報の１つに、契約者の生体情報に関する情報を含める。

本実施の形態では、契約者の生体情報に関する情報をＳＩＭカード２０に書き込むとともに、通信事業者システム３０にも契約者の生体情報に関する情報をアップロードして不図示のデータベースに記憶するが、必ずしも、この手法に限らない。
図４は、契約者の生体情報に関する情報を記憶する場所の例を説明する図である。
例えばパターン１のように、契約者の生体情報に関する情報を書き込む場所が、通信端末１０に着脱可能な記憶媒体のみでもよい。通信端末１０に着脱可能な記憶媒体には、ＳＩＭカード２０（図２参照）や外部メモリ１０４（図２参照）がある。
パターン２は、契約者の生体情報に関する情報を書き込む場所が、通信事業者システム３０の不図示のデータベースのみの例である。
パターン３は、契約者の生体情報に関する情報を書き込む場所が、通信端末１０に着脱可能な記憶媒体と通信事業者システム３０の不図示のデータベースの両方の場合である。

図５は、通信事業者システム３０のハードウェア構成の例を説明する図である。
図５の例では、通信事業者システム３０が単一のコンピュータで構成される場合を想定しているが、複数のコンピュータの連携により構成されてもよい。すなわち、通信事業者システム３０は、いわゆるクラウドシステムでもよい。
図５に示す通信事業者システム３０は、プログラムの実行を通じて各部を制御するＣＰＵ３０１と、ＢＩＯＳ（＝Basic Input Output System）等が記憶されたＲＯＭ（＝Read Only Memory）３０２と、作業エリアとして用いられるＲＡＭ（＝Random Access Memory）３０３と、ＳＩＭ情報や契約者の生体情報に関する情報などが記憶されるハードディスク３０４と、通信モジュール３０５と、入力装置３０６等を有している。

通信モジュール３０５は、回線５０との通信を実現する機能と、インターネット６０を介した通信を実現する機能とを有している。
本実施の形態における通信事業者システム３０は、契約者のＳＩＭ情報の記憶にのみ用いられる場合もあれば、契約者のＳＩＭ情報と生体情報の記憶に用いられる場合もあり、契約者の生体情報の記憶にのみ用いられる場合もある。
また、通信事業者システム３０は、ＳＩＭカード２０を取り付けた通信端末１０（図１参照）の使用者とＳＩＭカード２０の契約者が同一人か否かを判定して判定の結果を通信端末１０に提供する場合や使用者と契約者が同一人か否かの判定のために契約者の生体情報に関する情報を通信端末１０に提供する場合もある。

＜処理動作＞
続いて、ネットワークシステム１００を構成する端末において実行される処理動作について説明する。

＜通信サービスの契約時＞
図６は、通信事業者が提供する通信サービスを契約する場合にＳＩＭ情報書込端末４０（図３参照）で実行される処理動作を説明するフローチャートである。図中に示す記号のＳはステップを意味する。図６に示す処理は、ＳＩＭ情報書込端末４０を構成する不図示のＣＰＵがプログラムの実行を通じて実現する。

まず、ＳＩＭ情報書込端末４０は、新規契約又はＭＮＰ（＝Mobile Number Portability）転入か否かを判定する（ステップ１）。ＭＮＰ転入とは、他の通信事業者で使用している電話番号をそのままに自社が提供する通信サービスの申し込みを受け付けることをいう。
ステップ１で否定結果が得られている間、ＳＩＭ情報書込端末４０のＣＰＵは、ステップ１の判定を繰り返す。

ステップ１で肯定結果が得られた場合、ＳＩＭ情報書込端末４０のＣＰＵは、契約者の生体情報を要求する（ステップ２）。
要求は、不図示の表示画面等に表示される。本実施の形態の場合、要求する生体情報は、契約者の顔の画像データ、契約者の虹彩の画像データ、契約者の掌紋の画像データ、契約者の指紋のパターンデータのいずれかである。いずれの生体情報を記憶するかは、通信事業者側が指定してもよいし、契約者が指定してもよい。１人の契約者について、複数種類の生体情報を取得してもよい。例えば契約者の顔の画像データ、虹彩の画像データ、掌紋の画像データ、指紋のパターンデータの全てを取得してもよい。
また、１つ種類について複数の生体情報を取得してもよい。例えば指紋のパターンデータについては、１本の指について複数のパターンデータを取得してもよいし、複数本の指のパターンデータを取得してもよい。

要求を確認した店舗内の担当者は、取得の対象である生体情報に応じ、生体情報の取得を準備する。準備が整うと、ＳＩＭ情報書込端末４０のＣＰＵは、契約者の生体情報を取得する（ステップ３）。
例えば取得の対象である生体情報が契約者の顔や虹彩の画像データの場合、ＳＩＭ情報書込端末４０は、契約者の顔等の画像データをカメラから取得する。また、取得の対象である生体情報が契約者の指紋のパターンデータである場合、ＳＩＭ情報書込端末４０は、契約者の指紋のパターンデータを指紋センサから取得する。
次に、ＳＩＭ情報書込端末４０のＣＰＵは、取得した生体情報等をＳＩＭカード２０等の場所に記憶する（ステップ４）。ここでの場所は、図４に示すパターン１〜パターン３に示されている。記憶される生体情報は、取得された生体情報そのものに限らず、生体情報から抽出された特徴でもよい。

＜通信サービスの提供の開始後＞
以下では、図７〜図１７を使用して、ＳＩＭ情報が物理的な媒体であるＳＩＭカード２０（図１参照）に書き込まれる場合を想定した処理動作の一例を説明する。
通信端末１０（図１参照）に着脱可能なＳＩＭカード２０（図１参照）の場合、紛失された通信端末１０や盗難された通信端末１０からＳＩＭカード２０が不正に取り出されて他人の通信端末１０に装着され、ＳＩＭ情報を必要とする通信に使用される可能性がある。
通信端末１０の使用者が、ＳＩＭカード２０に紐付けられている契約者と同じであることを確認する仕組みが存在しないためである。以下では、「ＳＩＭカード２０に紐付けられている契約者」を「ＳＩＭカード２０の契約者」ともいう。
本実施の形態では、ＳＩＭ情報を使用する通信サービスの利用が開始される前に、通信端末１０の使用者が、ＳＩＭカード２０の契約者であるかを確認することで、不正なＳＩＭカード２０の使用を防止する。
以下では、通信端末１０の使用者とＳＩＭカード２０の契約者が同一であることを確認する動作例を、通信端末１０だけで完結的に実行される場合と、通信端末１０と通信事業者システム３０（図３参照）との連携により実現される場合とに分けて説明する。

＜処理動作が通信端末１０で完結する場合＞
＜動作例１＞
図７は、通信端末１０（図１参照）の使用者と契約者の同一性を確認する処理動作の一例を説明するフローチャートである。図中に示す記号のＳはステップを意味する。図７に示す処理は、通信端末１０のＣＰＵ１０１（図２参照）がプログラムの実行を通じて実現する。ここでのプログラムは、例えば内部メモリ１０２（図２参照）や内部メモリ１０３（図２参照）に記憶されている。
この動作例は、通信端末１０の外部メモリ１０４（図２参照）とＳＩＭカード２０（図２参照）の両方又はいずれか一方に、契約者の生体情報に関する情報が記憶されている場合を想定する。勿論、ＳＩＭ情報はＳＩＭカード２０に記憶されている。

まず、ＣＰＵ１０１は、ＳＩＭ情報を必要とする通信サービスを利用するイベントが発生したか否かを判定する（ステップ１１）。
例えばＷｉ−Ｆｉ（登録商標）による通信やＵＳＢケーブルによる通信を開始するイベントの場合、ＣＰＵ１０１は、ステップ１１で否定結果を得る。ステップ１１で否定結果が得られた場合、ＣＰＵ１０１は、ステップ１１の判定を繰り返す。
一方、通信端末１０の使用者がＳＩＭ情報を必要とする通信サービスを使用する操作等を行った場合、ＣＰＵ１０１は、ステップ１１で肯定結果を得る。ステップ１１で肯定結果が得られる場合には、電話の使用を指示する操作、ショートメッセージサービスの使用を指示する操作、航空機モード又は機内モードをオフにする操作等がある。

電話の使用を指示する操作には、発呼のために電話の番号を入力する画面を開く操作、入力された電話の番号を宛先とする発呼の実行を指示する操作、アドレス帳等で選択された連絡先の電話番号への発呼を指示する操作、着呼への応答を指示する操作等がある。
ショートメッセージサービスの使用を指示する操作には、ショートメッセージサービスの起動を指示する操作、電話番号を宛先とするメッセージを入力する画面を開く操作、電話番号を宛先とするメッセージの送信を指示する操作、電話番号を宛先とするメッセージの内容を確認する画面を開く操作等がある。

航空機モード又は機内モードをオフにする操作には、通信端末１０からの電波の送信を許可する操作である。本実施の形態の場合、通信端末１０の使用者とＳＩＭカード２０の契約者が同一人であることが確認されるまでの期間、ファームウェア等により、航空機モード又は機内モードが強制的にオンの状態に制御される。航空機モード又は機内モードがオンの状態でも、Ｗｉ−Ｆｉ等のＳＩＭ情報を必要としない通信、例えばインターネットの利用は可能である。

ステップ１１で肯定結果が得られると、ＣＰＵ１０１は、使用者に生体情報を要求する（ステップ１２）。要求する生体情報の内容又は種類は、ＳＩＭカード２０等から読み出され、使用者に対して提示される。例えばタッチパネル１０６（図２参照）の表示が、カメラモジュール１０７で撮像された画像に切り替わり、撮像の対象が指示される。
取得の条件を満たすと、ＣＰＵ１０１は、使用者の生体情報を取得する（ステップ１３）。通信端末１０の使用者について取得される生体情報は、第２の生体情報の一例である。なお、通信端末１０の使用者について取得される生体情報には、生体情報に関する情報も含まれる。
一方、ＣＰＵ１０１は、ＳＩＭ情報を必要とする通信サービスの契約者の生体情報を読み出す（ステップ１４）。この動作例の場合、生体情報は、ＳＩＭカード２０又は外部メモリ１０４から読み出される。なお、ステップ１４の処理は、ステップ１１で肯定結果が得られた後であれば、ステップ１２やステップ１３の前に実行してもよい。

次に、ＣＰＵ１０１は、契約者の生体情報を読み出せたか否かを判定する（ステップ１５）。ＳＩＭカード２０及び外部メモリ１０４の両方又は一方に、契約者の生体情報が記憶されている場合、ＣＰＵ１０１は、ステップ１５で肯定結果を得る。
ステップ１５で肯定結果が得られた場合、ＣＰＵ１０１は、ステップ１３で取得した生体情報は、契約者の生体情報と同じか否かを判定する（ステップ１６）。
ステップ１６で肯定結果が得られた場合、ＣＰＵ１０１は、ＳＩＭ情報を使用する通信サービスの使用を許可する（ステップ１７）。例えばＣＰＵ１０１は、航空機モードを、オンの状態からオフの状態に制御する。本実施の形態の場合、使用者と契約者の同一が確認されるまでの間、通信端末１０はファームウェア等により航空機モードに制御される。

一方、通信端末１０に契約者の生体情報が記憶されていない場合又は取得した生体情報が契約者の生体情報と一致しない場合、ＣＰＵ１０１は、ステップ１５又はステップ１６で否定結果を得る。
ステップ１５で否定結果が得られる場合には、例えば契約者の生体情報は外部メモリ１０４にのみ記憶されている場合に、ＳＩＭカード２０のみが他の通信端末１０に装着されたときがある。また例えば契約者の生体情報が外部メモリ１０４にのみ記憶されている場合に、契約者の生体情報が記憶されている外部メモリ１０４から通信端末１０から抜き取られたときがある。

ステップ１６で否定結果が得られる場合には、不正に取得されたＳＩＭカード２０が装着された通信端末１０の使用者から取得された生体情報が、ＳＩＭカード２０に記憶されている契約者の生体情報と一致しない場合がある。この場合は、ＳＩＭカード２０に契約者の生体情報が記憶されることを想定する。
ステップ１５又はステップ１６で否定結果が得られた場合、ＣＰＵ１０１は、事前に登録された連絡先に不正な事象の発生を通知する（ステップ１８）。ここでの通知には、ＳＩＭ情報を使用しない通信が使用される。例えばＷｉ−Ｆｉを通じて接続されたインターネット６０が通知に使用される。

連絡先は、例えば契約者が設定した１又は複数のメールアドレスの他、通信事業者のサポートセンタのメールアドレス、ＵＲＬ（＝Uniform Resource Locator）等を含む。
連絡先としてのメールアドレスには、契約者本人のメールアドレスの他、保護者や知人のメールアドレスがある。また、ＳＩＭカード２０が法人契約の場合には、連絡先としてのマールアドレスに、法人の管理者のメールアドレスが用いられる。これらの情報は、例えばＳＩＭカード２０に記憶される。
なお、連絡の方法は、メールの送信に限定されない。また、メールが文書として送信される必要はなく、使用者が契約者と同じであると確認されないイベントの発生を示すコードや情報の送信でもよい。

本実施の形態の場合、ステップ１８の実行後に、ＣＰＵ１０１は、使用者に対して問い合わせ先を提示する（ステップ１９）。問い合わせ先は、例えば通信事業者のサポートセンタの電話番号やＵＲＬである。
本実施の形態の場合、使用者がサポートセンタへの電話を選択すると、ＣＰＵ１０１は、ＳＩＭ情報を必要とする通信サービスを一時的に許可し、サポートセンタ側の担当者との通話を可能にする。この機能を設けることで、契約者に対するサポートが可能になる。
なお、問い合わせ先には、生体認証の権限を有する個人を含めてもよい。ただし、個人を提示するか否かは、契約者の選択による。

図８は、問い合わせ先の提示例を説明する図である。図８の場合、通信端末１０のタッチパネル１０６に「契約情報の確認が必要です。サポートセンタに連絡しますか？」との文１１が表示されている。
「はい」のボタン１２がタップされると、サポートセンタへの発呼が実行されてもよいし、電話番号が表示されてもよい。発呼は、一時的に解除されたＳＩＭ情報を必要とする通信サービスを通じて実行される。発呼の相手先がサポートセンタであるので、不正な使用には用いられない。また、「はい」のボタン１２がタップされると、サポートセンタのＵＲＬへのアクセスが実行されてもよいし、ハイパーリンク付きのＵＲＬが表示されてもよい。こちらのアクセスは、ＳＩＭ情報を必要としない、インターネット経由で実行される。
なお、「いいえ」のボタン１３がタップされると、文１１の表示が閉じられる。

図９は、問い合わせ先の他の提示例を説明する図である。
図９の場合、通信端末１０のタッチパネル１０６には「契約情報の確認が必要です。最寄りの店舗に問い合わせてください。」との文１１Ａが表示されている。
本動作例の場合、文１１Ａの表示は、予め定めた時間が経過すると、ＣＰＵ１０１により閉じられる。

＜動作例２＞
図１０は、通信端末１０（図１参照）の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。図１０には、図７との対応部分に対応する符号を付して示す。
本動作例と動作例１（図７参照）との相違点は、ステップ１２とステップ１３の代わりに、ステップ２１が実行される点である。
ステップ２１において、ＣＰＵ１０１は、通信端末１０の使用を許可する操作で取得済みの使用者の生体情報を読み出す。使用者の生体情報を取得した目的が、通信端末１０の使用を目的とする点で、動作例１のステップ１２及び１３と異なっている。

なお、通信端末１０の使用を許可する操作の過程で、使用者の生体情報が取得されない場合、ＣＰＵ１０１は、前述した動作例１を実行する。ステップ２１において、使用者の生体情報を読み出せないためである。
使用者の生体情報を読み出せない場合には、通信端末１０の使用の許可に、例えば３行３列に配置された９つの点を結ぶパターンの入力を用いる場合、ＰＩＮ（＝Personal Identification Number）コードの入力を用いる場合、パスワードの入力を用いる場合、タッチパネル１０６のスワイプやタップを用いる場合、操作キーの押下を用いる場合等がある。
通信端末１０の使用を許可する操作とは、通信端末１０のタッチパネル１０６（図２参照）が消灯している状態から通信端末１０の使用が可能な状態にするための操作をいう。

通信端末１０の使用を許可する操作には、例えば電源キーを押下する操作がある。電源キーに指紋センサ１０８が配置されている場合、電源キーを押下する際に、指紋のパターンデータも取得される。
なお、電源キーの押下後に、使用者の顔や虹彩等の画像データが要求される場合、使用者の顔や虹彩等の画像データを取得する操作が、通信端末１０の使用を許可する操作に該当する。
通信端末１０の使用を許可する操作で取得された生体情報は、内部メモリ１０２（図２参照）や内部メモリ１０３（図３参照）に記憶されている。ステップ２１における生体情報の読み出しは、現在の使用を可能にするために取得された生体情報である。換言すると直前回のロック画面等の解除のために取得された生体情報がステップ２１で読み出される。

なお、ステップ１４で読み出される契約者の生体情報の種類と、通信端末１０の使用を許可する操作で取得された生体情報の種類とが異なる場合、ＣＰＵ１０１は、ステップ１５の判定の前に、記憶されている契約者の生体情報の種類と同種の生体情報を使用者に要求する。図１０では、この処理の記載を省略している。
ステップ１５以降の処理の内容は、動作例１と同じであるので説明を省略する。
本動作例の場合、通信端末１０の使用を許可する操作で取得された生体情報の種類と契約者の生体情報の種類が同じであれば、ＳＩＭ情報を必要とする通信サービスの利用を可能とするために、改めて、同種の生体情報を取得せずに済む。

＜動作例３＞
図１１は、通信端末１０（図１参照）の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。図１１には、図１０との対応部分に対応する符号を付して示す。
本動作例と動作例２（図１０参照）との相違点は、ステップ１１の代わりに、ステップ３１が実行される点である。
ステップ３１において、ＣＰＵ１０１は、予め定めた時刻又は予め定めた時間が経過したか否かを判定する。換言すると、ＣＰＵ１０１は、ＳＩＭ情報を必要とする通信サービスを利用するイベントの発生とは無関係に、通信端末１０の使用者と契約者が一致するか否かを判定する。ステップ３１で否定結果が得られている間、ＣＰＵ１０１は、ステップ３１の判定を繰り返す。一方、ステップ３１で肯定結果が得られると、ＣＰＵ１０１は、ステップ２１に移行する。

本実施の形態の場合、予め定めた時刻には、例えば毎日午前８時、毎日午前１０時、毎日正午のように、特定の時刻を使用する。なお、時刻やある時刻と別の時刻の間の時間は任意である。例えば毎日午前８時、毎日午前９時、毎日午前１０時１５分、毎日午後２時４５分のように、不規則に時刻を定めてもよい。
また、１日の期間に定められる時刻の数は１つでもよいし、複数でもよい。１日の期間に定める時刻の数が複数の場合、１日の時間帯で数を変化させてもよい。例えば午前９時から午後３時までの間は設定する時刻の数が６つであるが、午後３時から午後９時までの間は設定する時刻の数が４つというように、時間帯に応じて時刻の数を変更してもよい。なお、前述した時間帯の与え方は一例である。

本実施の形態の場合、経過の単位を与える予め定めた時間には、例えば３０分毎、１時間毎を使用する。経過の時間は、例えば通信端末１０が起動した時刻又はロック状態が解除された時刻を起点とする。換言すると、通信端末１０の使用が可能な状態になった時点を起点とし、その後は経過した時間が条件を満たすたびに、ＳＩＭ情報を必要とする通信サービスの使用を許可するか否かが確認される。
本実施の形態の場合、ＳＩＭ情報を必要とする通信サービスを使用者が使用する意図とは無関係に、使用者と契約者の同一性を確認する処理が実行される。
本実施の形態の場合、予め定めた時刻や経過の単位を与える予め定めた時間は、ＳＩＭカード２０等に記憶されている。

本動作例におけるステップ３１以降の動作は、動作例２（図１０参照）のステップ２１以降と同じである。すなわち、使用者による通信端末１０の使用を妨げないように、通信端末１０の使用を許可する操作で取得済みの使用者の生体情報を読み出して、使用者と契約者が同じか否かを判定する。
もっとも、ステップ３１の実行後に、動作例１（図７参照）のステップ１２以降の処理を実行してもよい。この場合には、ステップ３１で肯定結果が得られるたびに、使用者の生体情報が取得されるので、不正な通信サービスの使用の防止がより確実になる。

＜動作例４＞
図１２は、通信端末１０（図１参照）の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。図１２には、図７との対応部分に対応する符号を付して示す。
本動作例の場合も、ＳＩＭ情報を必要とする通信サービスを利用するイベントの発生とは無関係に、通信端末１０の使用者と契約者の同一性が判定される。
このため、本動作例におけるＣＰＵ１０１は、ステップ１１の代わりに、ステップ４１を実行する。ステップ４１において、ＣＰＵ１０１は、使用者の操作がＳＩＭカード２０（図１参照）の取り外しイベントか否かを判定する。契約者以外の第三者によるＳＩＭカード２０の取り外しを防止するためである。

ステップ４１で否定結果が得られている間、ＣＰＵ１０１は、ステップ４１の判定を繰り返す。一方、ステップ４１で肯定結果が得られると、ＣＰＵ１０１は、ステップ１２に移行する。
本動作例の場合、使用者によるＳＩＭカード２０の取り外しイベントの有無を、ＣＰＵ１０１は、タッチパネル１０６（図２参照）に表示される画面上でのＳＩＭカード２０の取り外しの指示の有無により判定する。この他、ＣＰＵ１０１は、ＳＩＭカード２０の着脱に使用するトレイを通信端末１０から取り外す操作の有無等により判定する。トレイを取り外す操作の検知には、不図示のセンサが使用される。
トレイを取り外す操作には、ＳＩＭカード２０の取り外しボタンの操作、ＳＩＭカード２０が装着されている部位を覆う蓋を取り外す操作、ＳＩＭカード２０を奥に押し込んでロックを解除する操作も含まれる。これらの操作の検知にも、不図示のセンサが使用される。

ステップ４１で肯定結果が得られると、ＣＰＵ１０１は、動作例１と同様、使用者に生体情報を要求し（ステップ１２）、使用者の生体情報を取得する（ステップ１３）。また、ＣＰＵ１０１は、ＳＩＭ情報を必要とする通信サービスの契約者の生体情報を読み出し（ステップ１４）、ステップ１５及びステップ１６の判定を実行する。
本動作例の場合、ステップ１６で肯定結果が得られた場合、ＣＰＵ１０１は、取り外し機構のロックを解除する（ステップ４２）。一方、ステップ１５又はステップ１６で否定結果が得られた場合、ＣＰＵ１０１は、取り外し機構のロックを維持する（ステップ４３）。取り外し機構のロックが解除されると、ＳＩＭカード２０の取り外しが可能になる。一方、取り外し機構のロックが維持されると、ＳＩＭカード２０の取り外しが物理的に阻害される。

本動作例の場合、通信端末１０にＳＩＭカード２０が取り付けられると、取り外し機構は機械的に又は電気的にロック状態になる。
なお、ステップ４３の実行後に、ＣＰＵ１０１は、ＳＩＭカード２０の取り外しを可能にするための案内を通信端末１０のタッチパネル１０６に表示してもよい。また、動作例１の場合と同様に、ＳＩＭカード２０の不正な取り出しを、事前に登録された連絡先に通知してもよい。

図１３は、取り外し機構の一例を説明する図である。（Ａ）はＳＩＭカード２０が取り付けられるトレイ１２１の構成例を示し、（Ｂ）はロック状態の取り外し機構を示し、（Ｃ）はロック状態が解除された取り外し機構を示す。
図１３に示すトレイ１２１は、通信端末１０の側面に設けられたスロット１２０に押し込むように装着され、トレイ１２１の蓋の部分に設けられた孔１２１Ａの奥にピン１２２の先端を押し込むことで、ＳＩＭカード２０の摩擦によるロック状態を解除するスイッチ１２３の操作が可能になる。

図１３に示す通信端末１０の場合、孔１２１Ａとスイッチ１２３の間には、板状の部材１２４が出入り可能に取り付けられている。ＳＩＭカード２０の取り外しを許可する場合、部材１２４は、（Ｃ）に示すように、ピン１２２の先端の通り道から退避される。この場合、ピン１２２の先端によるスイッチ１２３の操作が可能になる。一方、ＳＩＭカード２０の取り外しを阻害する場合、部材１２４は、（Ｂ）に示すように、ピン１２２の先端の通り道を塞ぎ、ピン１２２の先端がスイッチ１２３を押せないようにする。
なお、本動作例は、前述した動作例１〜３のいずれとも組み合わせて用いることが可能である。

＜動作例５＞
図１４は、通信端末１０の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。図１４には、図７との対応部分に対応する符号を付して示す。
前述した動作例４は、ＳＩＭカード２０を通信端末１０から取り外すタイミングで、通信端末１０の使用者と契約者の同一性を確認しているが、本動作例では、ＳＩＭカード２０を通信端末１０に取り付けるタイミングで通信端末１０の使用者と契約者の同一性を確認する。
このため、本動作例におけるＣＰＵ１０１は、ステップ１１の代わりに、ステップ５１を実行する。ステップ５１において、ＣＰＵ１０１は、使用者の操作がＳＩＭカード２０の取り付けか否かを判定する。契約者以外の第三者によるＳＩＭカード２０の取り付けを防止するためである。

ステップ５１で否定結果が得られている間、ＣＰＵ１０１は、ステップ５１の判定を繰り返す。一方、ステップ５１で肯定結果が得られると、ＣＰＵ１０１は、ステップ１２に移行する。
本動作例の場合、使用者によるＳＩＭカード２０を取り付けるイベントの有無は、通信端末１０に主電源が入っている状態での実行を想定している。なお、電源が入っている状態には、タッチパネル１０６が消灯しているロック状態、又は、スリープ状態も含まれる。本動作例の場合、ＣＰＵ１０１は、ＳＩＭカード２０が通信端末１０に取り付けられる操作を、通信端末１０の使用の開始を要求する操作としても検知する。
ステップ５１で肯定結果が得られると、ＣＰＵ１０１は、動作例１と同様、ステップ１２の処理を実行する。ステップ１２以降の処理の内容は、動作例１と同じであるので説明を省略する。
本動作例は、前述した動作例１〜４のいずれとも組み合わせて用いることが可能である。

＜処理動作が通信端末１０と通信事業者システム３０との連携により実現される場合＞
＜動作例６＞
図１５は、通信端末１０の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。図１５には、図７との対応部分に対応する符号を付して示す。
前述した動作例１〜５は、使用者と契約者の同一性を確認する処理動作が、通信端末１０で完結しているが、本動作例は、通信端末１０と通信事業者システム３０との連携により、使用者と契約者の同一性の確認が実行される。

本動作例の場合も、処理動作は、通信端末１０で開始される。図１５の場合、通信端末１０のＣＰＵ１０１は、ＳＩＭ情報を必要とする通信サービスを利用するイベントを検出すると、前述したステップ１１〜ステップ１４の処理を実行する。
通信端末１０の使用者の生体情報が取得され、契約者の生体情報が読み出されると、ＣＰＵ１０１は、通信事業者システム３０に対し、使用者の生体情報と契約者の生体情報をアップロードする（ステップ６１）。ここでのアップロードには、インターネットが使用される。すなわち、使用者と契約者との同一性が確認される前の通信には、Ｗｉ−Ｆｉ等のＳＩＭ情報を必要としない通信サービスが用いられる。

通信事業者システム３０のＣＰＵ３０１（図５参照）は、アップロードされた使用者の生体情報と契約者の生体情報を照合する（ステップ６２）。ここでの照合には、ＳＩＭカード２０について登録されている通信端末１０の製造番号（すなわちシリアル番号）等と、アップロード元の通信端末１０の一致を照合する処理を含めてもよい。製造番号の照合も実行することで、動作例１〜５の場合のように、通信端末１０内で生体情報の一致を判定する場合に比して、ＳＩＭカード２０の不正な使用の発見が容易になる。
照合の結果が得られると、通信事業者システム３０のＣＰＵ３０１は、照合の結果をアップロード元である通信端末１０に送信する（ステップ６３）。照合の結果には、一致と不一致が含まれる。

照合の結果を受信した通信端末１０は、照合の結果は一致か否かを判定する（ステップ６４）。照合の結果が一致の場合、通信端末１０のＣＰＵ１０１は、通信サービスの使用を許可する（ステップ１７）。一方、照合の結果が不一致の場合、ＣＰＵ１０１は、事前に登録された連絡先に不正な事象の発生を通知する（ステップ１８）とともに、問い合わせ先を提示する（ステップ１９）。
本動作例の場合、通信事業者システム３０のＣＰＵ３０１が、使用者と契約者の照合に関与するため、通信端末１０にインストールされた不正なプログラム等により、通信端末１０の側でＳＩＭ情報を必要とする通信サービスが開始された場合にも、通信事業者システム３０の側で該当する通信を停止する等の対応が可能になる。例えばステップ６３における照合の結果に基づいて、該当するＳＩＭ情報を使用する通信サービスを停止することも可能である。
なお、本動作例は、動作例１を前提に説明しているが、動作例２〜５との組み合わせも可能である。

＜動作例７＞
図１６は、通信端末１０の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。図１６には、図１５との対応部分に対応する符号を付して示す。
本動作例も、通信端末１０と通信事業者システム３０との連携により、使用者と契約者の同一性の確認が実行される。本動作例の場合、契約者の生体情報が通信事業者システム３０に記憶されている。もっとも、契約者の生体情報は、ＳＩＭカード２０にも記憶されていてもよい。

本動作例の場合も、処理動作は、通信端末１０で開始される。図１６の場合も、通信端末１０のＣＰＵ１０１は、ＳＩＭ情報を必要とする通信サービスを利用するイベントを検出すると、前述したステップ１１〜ステップ１３の処理を実行する。本動作例の場合、前述したように、契約者の生体情報は、通信事業者システム３０に記憶されているので、ステップ１４（図１５参照）の実行は不要である。
なお、通信端末１０に契約者の生体情報が記憶されている場合にも、本動作例では、通信事業者システム３０に記憶されている契約者の生体情報を使用する。
使用者の生体情報が取得されると、本動作例におけるＣＰＵ１０１は、通信事業者システム３０に対し、使用者の生体情報とＳＩＭ情報をアップロードする（ステップ７１）。

ここでのアップロードにも、インターネットが使用される。すなわち、使用者と契約者との同一性が確認される前の通信には、Ｗｉ−Ｆｉ等のＳＩＭ情報を必要としない通信サービスが用いられる。
通信事業者システム３０のＣＰＵ３０１（図５参照）は、アップロードを確認すると、アップロードされたＳＩＭ情報に対応する契約者の生体情報を読み出す（ステップ７２）。
次に、通信事業者システム３０のＣＰＵ３０１（図５参照）は、アップロードされた使用者の生体情報と、読み出された契約者の生体情報とを照合する（ステップ７３）。ここでの照合にも、ＳＩＭカード２０について登録されている通信端末１０の製造番号等と、アップロード元の通信端末１０の一致を照合する処理を含めてもよい。
照合の結果が得られると、通信事業者システム３０のＣＰＵ３０１は、照合の結果をアップロード元である通信端末１０に送信する（ステップ７４）。照合の結果には、一致と不一致が含まれる。

照合の結果を受信した通信端末１０は、動作例６（図１５参照）と同様、ステップ６４、ステップ１７〜ステップ１９を実行する。
本動作例の場合、契約者の生体情報として通信事業者システム３０に記憶されている情報が用いられる。このため、通信端末１０から契約者の生体情報のアップロードを受ける場合に比して、契約者へのなりすましが困難になる。また、契約者の生体情報がＳＩＭカード２０等に記憶されないので、通信端末１０の紛失等によって、契約者の個人情報が悪意の第三者の手に渡り難くなる。

本動作例の場合も、通信事業者システム３０のＣＰＵ３０１が、使用者と契約者の照合に関与するため、通信端末１０にインストールされた不正なプログラム等により、通信端末１０側でＳＩＭ情報を必要とする通信サービスが開始された場合にも、通信事業者システム３０側で該当する通信を停止する等の対応が可能になる。例えばステップ７４における照合の結果に基づいて、該当するＳＩＭ情報を使用する通信サービスを停止することも可能である。
本動作例は、動作例１を前提とする動作例６と組み合わせているが、動作例２〜５を前提とした組み合わせも可能である。

＜動作例８＞
図１７は、通信端末１０の使用者と契約者の同一性を確認する処理動作の他の一例を説明するフローチャートである。図１７には、図７との対応部分に対応する符号を付して示す。
本動作例も、通信端末１０と通信事業者システム３０との連携により、使用者と契約者の同一性の確認が実行される。本動作例の場合、契約者の生体情報が通信事業者システム３０にのみ記憶されている。

本動作例の場合も、処理動作は、通信端末１０で開始される。図１７の場合も、通信端末１０のＣＰＵ１０１は、ＳＩＭ情報を必要とする通信サービスを利用するイベントを検出すると、前述したステップ１１〜ステップ１３の処理を実行する。
本動作例の場合、前述したように、契約者の生体情報は、通信端末１０に記憶されていないので、ＣＰＵ１０１は、通信事業者システム３０に対し、ＳＩＭ情報に対応する契約者の生体情報を要求する（ステップ８１）。この要求は、インターネットが使用される。
通信端末１０からの要求を受け付けた通信事業者システム３０のＣＰＵ３０１（図５参照）は、ＳＩＭ情報に対応する契約者の生体情報を読み出し（ステップ８２）、その後、要求元である通信端末１０に対し、契約者の生体情報を送信する（ステップ８３）。契約者の生体情報は、秘匿性が確保された状態で通信端末１０に送信される。

通信事業者システム３０から契約者の生体情報を受信すると、通信端末１０のＣＰＵ１０１は、動作例１（図７参照）と同様、ステップ１６〜ステップ１９を実行する。
本動作例の場合、契約者の生体情報をＳＩＭカード２０に記憶する必要がない。このため、通信端末１０を紛失等した場合でも、契約者の個人情報が悪意の第三者の手に渡る可能性が低減される。
また、通信端末１０のＣＰＵ１０１による同一性の確認は、通信事業者システム３０から与えられる契約者の生体情報が用いられるため、契約者へのなりすましが困難になる。
また、本動作例の場合、契約者の生体情報を用いるイベントの発生を、通信事業者システム３０において認識可能である。このため、不正なサイトや不正が疑われるサイトからの該当する通信端末１０へのショートメッセージの送信を、通信事業者システム３０において監視することが可能になる。

＜実施の形態２＞
前述した実施の形態１は、通信端末１０（図１参照）に対して着脱が可能な物理的な記憶媒体にＳＩＭ情報が記憶される場合、換言すると、ＳＩＭカード２０（図１参照）が用いられる場合について説明した。
本実施の形態では、通信端末１０から取り外せない内部メモリ１０２（図２参照）や内部メモリ１０３（図２参照）にＳＩＭ情報を外部から書き込む使用の形態について説明する。
本実施の形態のように、ＳＩＭカード２０を用いない通信サービスは、ｅＳＩＭ（＝Embedded SIM）サービスやクラウドＳＩＭサービスとも呼ばれる。

図１８は、実施の形態２で使用する通信端末１０Ａのハードウェア構成の例を説明する図である。図１８には、図２との対応部分に対応する符号を付して示している。本実施の形態における通信端末１０Ａは、情報処理装置の一例である。
図１８に示す通信端末１０Ａは、ＳＩＭカード２０が存在しない点で、通信端末１０（図２参照）と相違する。なお、図１８の場合、ＳＩＭ情報は、内部メモリ１０３に記憶されている。もっとも、ＳＩＭ情報を内部メモリ１０２に記憶してもよい。

図１９は、不正な通信サービスの使用を防止する目的で構築されるネットワークシステム１００Ａの一例を説明する図である。図１９には、図３との対応部分に対応する符号を付して示している。
ネットワークシステム１００Ａは、通信事業者が契約者の情報の管理に使用する通信事業者システム３０と、ＳＩＭ情報を必要とする携帯電話網７０とを有している。ＳＩＭ情報の初期設定の場合、通信先が通信事業者システム３０に制限される。このため、ＳＩＭ情報が通信端末１０Ａに設定される前でも、通信端末１０Ａは、携帯電話網７０を通じて通信事業者システム３０に接続することが可能である。本実施の形態における通信事業者システム３０も、通信サービスを提供する事業者のサーバの一例である。携帯電話網７０は、ＳＩＭ情報を必要とする通信網の一例である。

通信事業者システム３０は、通信端末１０Ａとの通信が確立すると、契約者に固有のＳＩＭ情報を接続された通信端末１０Ａに対して送信する。通信端末１０Ａは、受信したＳＩＭ情報を内部メモリ１０２（図１８参照）又は１０３（図１８参照）に記憶する。
本実施の形態の場合、通信端末１０Ａは、初期設定の過程で、契約者に対し、生体情報の登録を要求する。契約者の生体情報が取得されると、通信端末１０Ａは、取得された生体情報に関する情報を通信事業者システム３０にアップロードする。もっとも、契約者の生体情報の記憶する場所は、通信端末１０Ａ内に限る運用も可能である。

図２０は、契約者の生体情報に関する情報を記憶する場所の例を説明する図である。
例えばパターン１のように、契約者の生体情報に関する情報を書き込む場所が、通信端末１０Ａに組み込まれている内部メモリ１０２（図１８参照）又は１０３（図１８参照）のみでもよい。
パターン２は、契約者の生体情報に関する情報を書き込む場所が、通信事業者システム３０（図１９参照）の不図示のデータベースの例である。
パターン３は、契約者の生体情報に関する情報を書き込む場所が、通信端末１０Ａに組み込まれている内部メモリ１０２又は１０３と通信事業者システム３０の不図示のデータベースの両方の場合である。

図２１は、不正な通信サービスの使用を防止する目的で構築されるネットワークシステム１００Ｂの一例を説明する図である。図２１には、図３との対応部分に対応する符号を付して示している。
ネットワークシステム１００Ｂは、通信事業者が契約者の情報の管理に使用する通信事業者システム３０と、通信端末１０Ａと通信事業者システム３０との通信に使用されるインターネット６０とを有している。
本実施の形態の場合、契約者に固有のＳＩＭ情報は、通信端末１０Ａに記憶されているが、通信端末１０Ａの使用者が契約者と一致するとは限らない。例えば紛失等された通信端末１０Ａが、不正な手段で使用可能な状態になる可能性がある。

しかし、本実施の形態における通信端末１０Ａは、実施の形態１で説明した通信端末１０と同様、ＳＩＭ情報を必要とする通信サービスを利用するには、改めて使用者と契約者との同一性を確認する処理が実行される。
このため、本実施の形態の場合にも、前述した動作例１（図７参照）、動作例２（図１０参照）、動作例３（図１１参照）、動作例６（図１５参照）、動作例７（図１６参照）、動作例８（図１７参照）を使用して、通信端末１０Ａの使用者と契約者との同一性を確認し、不正な通信サービスの使用を防止する。

＜他の実施の形態＞
以上、本発明の実施の形態について説明したが、本発明の技術的範囲は前述した実施の形態に記載の範囲に限定されない。前述した実施の形態に、種々の変更又は改良を加えたものも、本発明の技術的範囲に含まれることは、特許請求の範囲の記載から明らかである。

前述した各実施の形態におけるプロセッサは、広義的な意味でのプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ等）の他、専用的なプロセッサ（例えばＧＰＵ、ＡＳＩＣ（＝Application Specific Integrated Circuit）、ＦＰＧＡ、プログラム論理デバイス等）を含む。
また、前述した各実施の形態におけるプロセッサの動作は、１つのプロセッサが単独で実行してもよいが、物理的に離れた位置に存在する複数のプロセッサが協働して実行してもよい。また、プロセッサにおける各動作の実行の順序は、前述した各実施の形態に記載した順序のみに限定されるものでなく、個別に変更してもよい。

１０、１０Ａ…通信端末、２０…ＳＩＭカード、３０…通信事業者システム、４０…ＳＩＭ情報書込端末、５０…回線、６０…インターネット、７０…携帯電話網、１００、１００Ａ、１００Ｂ…ネットワークシステム、１０１、３０１…ＣＰＵ、１０２、１０３…内部メモリ、１０４…外部メモリ、１０５、３０５…通信モジュール、１０６…タッチパネル、１０７…カメラモジュール、１０８…指紋センサ、１０９…マイク、１１０…スピーカ、１２０…スロット、１２１…トレイ、１２１Ａ…孔、１２２…ピン、１２３…スイッチ、１２４…部材、３０４…ハードディスク、３０６…入力装置

Claims (15)

1. プロセッサを有し、
   前記プロセッサは、
   通信サービスの契約者について記憶されている第１の生体情報と、契約後に当該通信サービスを使用する使用者から取得された第２の生体情報とが一致しない場合、当該通信サービスの使用を許可しない、
   情報処理装置。
2. 前記第１の生体情報は、前記通信サービスが提供される通信網との通信に必要な情報が記憶される記憶媒体に記憶されている、請求項１に記載の情報処理装置。
3. 前記情報処理装置が前記通信サービスを使用する端末であり、前記プロセッサと前記記憶媒体が当該端末に設けられている場合に、
   前記プロセッサは、前記第１の生体情報と前記第２の生体情報の照合の結果を、前記通信サービスを提供する事業者のサーバから取得する、請求項２に記載の情報処理装置。
4. 前記情報処理装置が前記通信サービスを使用する端末であり、前記プロセッサと前記記憶媒体が当該端末に設けられている場合に、
   前記プロセッサは、前記第１の生体情報と前記第２の生体情報とが一致するか否かを照合し、当該第１の生体情報と当該第２の生体情報とが一致しない場合、前記通信サービスの使用を許可しない、請求項２に記載の情報処理装置。
5. 前記第１の生体情報は、前記通信サービスを提供する事業者のサーバの記憶媒体に記憶されている、請求項１に記載の情報処理装置。
6. 前記プロセッサが前記サーバに設けられている場合に、
   前記プロセッサは、前記通信サービスを使用する端末から取得した前記第２の生体情報と前記第１の生体情報とが一致するか否かを照合し、照合の結果を当該端末に通知する、請求項５に記載の情報処理装置。
7. 前記情報処理装置が前記通信サービスを使用する端末であり、前記プロセッサが当該端末に設けられている場合に、
   前記プロセッサは、前記端末の使用を許可するために取得した前記第２の生体情報が前記第１の生体情報と一致するとき、前記通信サービスの使用を許可する、請求項１に記載の情報処理装置。
8. 前記プロセッサは、前記通信サービスの使用が求められるたび、使用者に対して前記第２の生体情報を要求し、前記第１の生体情報と当該第２の生体情報の照合を実行する、請求項１に記載の情報処理装置。
9. 前記プロセッサは、予め定めた時刻又は時間の間隔で、使用者に対して前記第２の生体情報を要求し、前記第１の生体情報と当該第２の生体情報の照合を実行する、請求項１に記載の情報処理装置。
10. 前記通信サービスが提供される通信網との通信に必要な情報が記憶される記憶媒体が当該通信サービスを使用する端末に設けられている場合に、当該記憶媒体の当該端末からの取り外しが求められた場合、
    前記プロセッサは、使用者から取得した前記第２の生体情報が前記第１の生体情報と一致することを条件に前記記憶媒体の前記端末からの取り外しを許可する、請求項１記載の情報処理装置。
11. 前記通信サービスが提供される通信網との通信に必要な情報が記憶される記憶媒体が当該通信サービスを使用する端末に取り付けられる場合、
    前記プロセッサは、使用者から取得した前記第２の生体情報が前記第１の生体情報と一致することを条件に前記端末における前記通信サービスの使用を許可する、請求項１に記載の情報処理装置。
12. 前記プロセッサは、前記第２の生体情報が前記第１の生体情報に一致しない場合でも、前記通信サービスに関する問い合わせを受け付ける連絡先への通信を許可する、請求項１に記載の情報処理装置。
13. 前記プロセッサは、前記第２の生体情報が前記第１の生体情報に一致しない場合、予め登録された連絡先に不正な事象の発生を通知する、請求項１に記載の情報処理装置。
14. 前記プロセッサは、前記第２の生体情報が前記第１の生体情報に一致しない場合、予め登録された問い合わせ先を使用者に案内する、請求項１に記載の情報処理装置。
15. コンピュータに、
    通信サービスの契約者について記憶されている第１の生体情報と、契約後に当該通信サービスを使用する使用者から取得された第２の生体情報とが一致しない場合、当該通信サービスの使用を許可しない機能
    を実現させるプログラム。

Images