JP4199056B2

JP4199056B2 - 制御装置および制御システム

Info

Publication number: JP4199056B2
Application number: JP2003174019A
Authority: JP
Inventors: 英昭西尾; 由紀神▲崎▼
Original assignee: NTT Docomo Inc; Docomo Technology Inc
Current assignee: NTT Docomo Inc; Docomo Technology Inc
Priority date: 2003-06-18
Filing date: 2003-06-18
Publication date: 2008-12-17
Anticipated expiration: 2023-06-18
Also published as: JP2005012474A

Description

【０００１】
【発明の属する技術分野】
本発明は、移動通信装置を遠隔制御する技術に関する。
【０００２】
【従来の技術】
携帯電話機などの移動通信装置（以降、移動機と呼ぶ）は、その携帯性ゆえに、紛失や盗難が生じやすく、その場合、第三者による移動機の不正使用の恐れがある。そのため、紛失や盗難の際、端末に対して速やかに通信停止処理を行うための提案が従来からなされている（例えば、特許文献１）。なお、これ以降、通信停止とは、移動機が移動通信網経由で移動通信網外の他の通信装置との間で通話およびデータ通信を停止することを指し、基地局や交換局など移動通信網内の装置との間では通信が可能である。
【０００３】
【特許文献１】
特開２００２−７８００１号公報
【０００４】
【発明が解決しようとする課題】
近年、アプリケーションプログラムを実行できる環境を備えた移動機が実用化されている。アプリケーションプログラムの例としては、代金の決済を行うためのクレジット機能を移動機に実現させるプログラムがある。このプログラムを搭載した移動機には、例えば赤外線を用いた通信を可能とする近距離無線通信装置が搭載されており、店頭の端末との間で通信可能となっている。店頭の端末はクレジット会社のサーバ装置と接続されており、代金決済に関する情報の送受信が店頭の端末を介してサーバと移動機との間で行われる。
【０００５】
ところで、ユーザが移動機を紛失したり盗難に遭ったりした場合、その移動機を拾得した第三者による移動機の不正使用を防止するために、ユーザが通信事業者に依頼して移動機を通信停止とすることができる。このような通信停止作業により停止されるのは、通信事業者により提供される通信サービスを利用した通信だけである。つまり、近距離無線通信やクレジット機能の使用が禁止される訳ではない。従って、移動機を通信停止状態にしても、この移動機を拾得した第三者によって上述のクレジット機能が不正使用されてしまうおそれがある。このような不正使用は金銭的被害や個人情報の漏洩につながるから、避けるべき事態である。
【０００６】
このような事態を回避する方法としては、通信事業者により提供される通信サービスを利用した遠隔操作により移動機の近距離無線通信やクレジット機能の使用を禁止してから当該移動機を通信停止状態にする、という方法が考えられる。しかし、紛失や盗難に伴う通信停止は即座に行われねば効果が薄れることを考慮すると、移動機を通信停止とするまでにやらねばならないことが多い上記の方法は不適切である。やはり、通信停止状態にある移動機の機能を遠隔操作で制限することができるのであれば、それが望ましい。
【０００７】
本発明は上述した事情に鑑みてなされたものであり、通信停止状態にある移動機の機能を遠隔操作で変更することのできる技術の提供を目的とする。
【０００８】
上述の課題を解決するために、本発明は、プログラムを実行する実行手段とプログラムの実行の許否を表す実行許否情報を記憶する記憶手段と移動通信網から転送されてきた情報を受信する受信手段と該受信手段により受信された情報がプログラムの実行を制限させることを表すときに該実行許否情報の内容に従ってプログラムの実行を制限する制限手段とを備えた複数の移動通信装置の各々について、前記移動通信装置による前記移動通信網経由の通信の許否を示す通信許否情報を該移動通信装置に割り当てられた通信アドレスに対応付けて入力する入力手段と、前記入力手段により入力された通信許否情報が前記移動通信装置による前記移動通信網経由の通信を許可しないことを表す場合に、前記実行許否情報の内容に従ってプログラムの実行を制限させることを表す制御情報を前記通信アドレス宛で送信する一方、前記入力手段により入力された通信許否情報が前記移動通信装置による前記移動通信網経由の通信を許可することを表す場合に、プログラムの実行を制限させないことを表す制御情報を前記通信アドレス宛で送信する送信手段とを備えることを特徴とする制御装置を提供する。
【０００９】
また、本発明は、プログラムを実行する実行手段とプログラムの実行の許否を表す実行許否情報を記憶する記憶手段と移動通信網から転送されてきた情報を受信する受信手段と該受信手段により受信された情報がプログラムの実行を制限させることを表すときに該実行許否情報の内容に従ってプログラムの実行を制限する制限手段とを備えた複数の移動通信装置の各々について、前記移動通信装置による前記移動通信網経由の通信の許否を示す通信許否情報を該移動通信装置に割り当てられた通信アドレスに対応付けて記憶し、該記憶手段により記憶された通信許否情報が前記移動通信装置による前記移動通信網経由の通信を許可しないことを表す場合に、前記実行許否情報の内容に従ってプログラムの実行を制限させることを表す制御情報を前記通信アドレス宛で送信する制御装置と、前記制御装置から送信された前記制御情報を受信すると該制御情報を前記通信アドレス宛で転送し、前記制御情報を前記移動通信装置が受信したことを表す制御応答を所定の時間が経過するまでに受信しなかった場合には、前記移動通信装置から送信された信号を受信した時点で前記通信許否情報が前記移動通信装置による前記移動通信網経由の通信を許可しないことを表す場合にのみ該制御情報を前記通信アドレス宛で転送する中継装置とを備えることを特徴とする制御システムを提供する。
【００１２】
【発明の実施の形態】
以下、図面を参照して、本発明の実施の形態について説明する。これ以降、移動機を遠隔操作で制御することを「リモート制御」と呼ぶ。
【００１３】
（１．構成）
図１は、本発明の実施形態にかかるシステム全体の構成を示すブロック図である。移動機１００は、通常の携帯電話機能の他、移動通信網２００を通じてデータ通信を行うことができる。また、移動機１００は、移動通信網２００を通じてアプリケーションプログラムをダウンロードする機能を備え、ダウンロードしたアプリケーションプログラムを記憶部１０１に記憶させる。記憶部１０１は書き換え可能な不揮発性メモリである。また、移動機１００は、近距離無線通信装置１０２を備える。近距離無線通信装置１０２は、例えば赤外線やＦＭ（Frequency Modulation）波を用いて数ｍ程度の距離内での通信を行うことのできる通信装置である。または、Bluetooth（登録商標）などの通信規格に従って通信を行うことのできる通信装置でもよい。
【００１４】
ＵＩＭ（User Identification Module）１０３は、書き換え可能な記憶モジュールの機能を有するＩＣカードである。ＵＩＭ１０３には加入者番号が記憶されており、ＵＩＭ１０３を移動機１００に装着することにより、移動機１００は通信可能となる。なお、「特許請求の範囲」に記載の「移動通信装置」は、「ＵＩＭ１０３が装着されている移動機１００」を意味する。また、これ以降、「移動機１００」とは、「ＵＩＭ１０３が装着されている移動機１００」を指すものとする。
【００１５】
ＵＩＭ１０３には実行許否情報テーブル１０４が格納されている。コンテンツ配信サービスを提供するコンテンツプロバイダ（以降、ＣＰと呼ぶ）がアプリケーションプログラムを移動機１００に配信する際、当該プログラムの実行許否情報を当該プログラムとともに移動機１００に送信することができる。これによって、実行許否情報が実行許否情報テーブル１０４に書き込まれる。実行許否情報の構成の一例を図２に示す。同図には複数の実行許否情報が示されている。実行許否情報は、移動機１００が処理を施すアプリケーションプログラムの識別番号（以降、ＡＰＩＤと呼ぶ）、移動機１００が通信停止とされたときに移動機１００が当該アプリケーションプログラムに施す処理内容、当該アプリケーションプログラムを提供するＣＰの識別番号（以降、ＣＰＩＤと呼ぶ）から構成される。リモート制御によって移動機１００に行わせる処理内容は、「停止」、「装置停止」の２種類である。ＣＰは、ひとつのアプリケーションプログラムに対して上記の処理内容からいずれかひとつを選択することができる。「停止」とは、アプリケーションプログラムの使用を禁止することを表す。「装置停止」とは、近距離無線通装置の使用を禁止することを表す。
【００１６】
サービス制御装置（制御装置）４００、管理サーバ６００、ＣＰサーバ８００は、以下に述べる点を除いて通常のサーバ装置と同様の構成を有している。
ＣＰサーバ８００は、ＣＰによって管理されており、記憶部８０１を有し、記憶部８０１にコンテンツを記憶させ、記憶部８０１に記憶されたコンテンツを移動機１００へ宛ててインターネット７００および移動通信網２００経由で送信する。なお、本実施形態において、「コンテンツ」とは移動機１００が実行可能なアプリケーションプログラムを指す。
【００１７】
管理サーバ６００は通信事業者によって管理されており、通信事業者が提供する移動通信サービスの顧客情報が格納されている。管理サーバ６００は移動機１００を通信停止とすることを表す情報をサービス制御装置４００へ転送する機能を持つ。
【００１８】
サービス制御装置４００は、移動機１００が在圏する在圏エリア、移動機１００の通信許否情報を記憶部４０１に記憶させる。通信許否情報は、移動機１００が移動通信網２００経由の通信を許可されているか否かを表す情報であり、その内容は「許可」か「不許可」のいずれかである。
【００１９】
サービス制御装置４００は、管理サーバ６００から「不許可」を表す通信許否情報を受信すると、この情報を記憶部４０１に記憶させ、さらに、「不許可」を表す制御情報を移動機１００宛で送信する。「不許可」を表す制御情報を受信すると、移動機１００は、記憶部１０４に記憶された実行許否情報に従ってプログラムの実行を制限する。
【００２０】
また、サービス制御装置４００は、管理サーバ６００から「許可」を表す通信許否情報を受信すると、この情報を記憶部４０１に記憶させ、さらに、「許可」を表す制御情報を移動機１００宛で送信する。「許可」を表す制御情報を受信すると、移動機１００は、プログラムの実行を制限しない。
【００２１】
図３は、中継サーバ（中継装置）３００の内部構成を示すブロック図である。ＲＯＭ３０２には中継プログラムが格納されており、ＣＰＵ３０４はＲＡＭ３０３をワークエリアとして、中継プログラムを実行する。記憶部３０５は、例えばハードディスクドライブのような書き換え可能な不揮発性メモリである。中継サーバ３００と外部との通信は、通信インターフェイス（以降、通信ＩＦ）３０６を介して行われる。
【００２２】
中継サーバ３００は、サービス制御装置４００から送信された制御情報を受信すると、この制御情報を移動機１００へ転送する。また、中継サーバ３００は、移動機１００から送信された位置登録要求を受信すると、サービス制御装置４００へ位置登録要求を転送する。また、中継サーバ３００は、移動機１００からの発信を受信すると、移動機１００の通信許否情報をサービス制御装置４００に問い合わせる。通信が許可されている場合にのみ、移動機１００と通信相手との通信を仲介する。なお、中継サーバ３００とサービス制御装置４００とは両者が一体化された装置であってもよい。
【００２３】
なお、移動機、ＣＰサーバは複数存在するが、簡単のためひとつの移動機１００とひとつのＣＰサーバ８００のみ図示している。
【００２４】
（２．動作例）
本実施形態の動作について説明する。実行許否情報テーブル１０４には、ＣＰからの依頼に従って図３に示すように実行許否情報が入力されているとする。実行許否情報テーブル１０４の最初のレコードには、移動機に搭載されているＡＰＩＤがＡ０１、ＣＰＩＤがＣ１１であるプログラムを使用禁止とすることを表すデータが、次のレコードには、同じ移動機に搭載されているＡＰＩＤがＡ０２、ＣＰＩＤがＣ２５であるプログラムを起動し、近距離無線通信装置１０２の使用を禁止することを表すデータが格納されている。
【００２５】
図４は、ＣＰＵ３０４が中継プログラムを実行している間に中継サーバ３００が行う処理の流れを示すフローチャートである。中継サーバ３００は、サービス制御装置４００から送信された移動機１００宛の制御情報を受信すると、その制御情報を記憶部３０５に記憶させ、移動機１００へ転送する（ステップＦ１）。制御情報を転送した後、中継サーバ３００は、移動機１００が制御情報を受信したことを示す制御応答を移動機１００から受信したか否かを判定する（ステップＦ２）。所定の時間内に移動機１００からの制御応答を受信できなかった場合には、中継サーバ３００は、移動機１００からの位置登録要求を受信したか否かを一定時間間隔で判定する（ステップＦ３）。中継サーバ３００は、移動機１００からの位置登録要求を受信したならば、位置登録要求をサービス制御装置４００へ転送するとともに、移動機１００の通信許否情報をサービス制御装置４００に問い合わせる（ステップＦ４）。サービス制御装置４００から位置登録応答および通信許否情報を受信すると、中継サーバ３００は、移動機１００の通信許否情報の表す内容が記憶部３０５に記憶されている制御情報の表す内容と同一か否かを判定する（ステップＦ５）。移動機１００の通信許否情報の表す内容が制御情報の表す内容と同一である場合には、移動機１００へ制御情報を送信する（ステップＦ６）。移動機１００の通信許否情報の表す内容が制御情報の表す内容と異なる場合には、制御情報を記憶部３０５から削除し、処理を終了する。
【００２６】
（２−１．通常時の停止処理）
図５は本実施形態にかかるシステム全体の動作を示すシーケンスチャートである。ここでは、通常時、すなわち、移動機１００が通信圏内に在圏し、かつ、電源が投入されている場合に、移動機１００を通信停止とし、アプリケーションプログラムの使用を禁止する場合の動作例について説明する。
移動機１００を通信停止とすることをユーザが通信事業者に申し込むと、通信事業者は、「不許可」を表す通信許否情報を移動機１００に割り当てられた通信アドレスに対応付けて管理サーバ６００に入力する。すると、管理サーバ６００は通信許否情報をサービス制御装置４００へ転送する（ステップＳ１１）。サービス制御装置４００は、管理サーバ６００から送信された通信許否情報を受信すると、この通信許否情報を記憶部４０１に記憶させ、「不許可」を表す制御情報を中継サーバ３００経由で移動機１００宛で送信する（ステップＳ１２、Ｓ１３）。移動機１００は、制御情報を受信した後、実行許否情報テーブル１０４を参照し、実行許否情報に従って処理を行う。移動機１００は、実行許否情報に従った処理が完了すると、制御応答をサービス制御装置４００宛で送信する（ステップＳ１４、Ｓ１５）。実行許否情報に従って移動機１００が行う処理は下記のとおりである。
【００２７】
（２−１−１．アプリケーションプログラムの停止）
移動機１００が「不許可」を表す制御情報を受信した後、アプリケーションプログラムの実行を指示する入力操作が移動機１００に対して行われた場合、ＣＰＵ１０３は実行許否情報テーブル１０４に書き込まれている実行許否情報を参照して、当該プログラムの処理内容が「停止」ならば、プログラムの実行を中止する。図３に示した実行許否情報テーブル１０４によると、ＡＰＩＤがＡ０１であるプログラムを停止することとなっているから、当該プログラムの実行を指示する入力操作が移動機１００に対して行われた場合、ＣＰＵ１０３は当該プログラムの実行を中止する。
【００２８】
（２−１−２．近距離無線通信装置の停止）
移動機１００が「不許可」を表す制御情報を受信した後、処理内容が「装置停止」であるアプリケーションプログラム（ここではＡＰＩＤがＡ０２であるプログラム）に対しては、ＣＰＵ１０３が当該プログラムを起動する。このプログラムは、自身が使用するデータを近距離無線通信装置１０２を用いた通信によって送受信するプログラムである。ＣＰＵ１０３は、当該プログラムを起動した後、近距離無線通信装置１０２を制御する制御プログラムに対する停止処理を行い、当該アプリケーションプログラムを終了する。
【００２９】
（２−２．通常時の再開処理）
ここでは、通常時、すなわち、移動機１００が通信圏内に在圏し、かつ、電源が投入されている場合に、通信停止状態である移動機１００の通信を許可し、アプリケーションプログラムの使用を許可する場合の動作例について説明する。なお、本動作例にかかるシステム全体の動作は図５に示したものと同様である。
移動機１００の通信停止を解除することをユーザが通信事業者に申し込むと、通信事業者は、「許可」を表す通信許否情報を移動機１００に割り当てられた通信アドレスに対応付けて管理サーバ６００に入力する。すると、管理サーバ６００は通信許否情報をサービス制御装置４００へ転送する（ステップＳ１１）。サービス制御装置４００は、管理サーバ６００から送信された通信許否情報を受信すると、この通信許否情報を記憶部４０１に記憶させ、「許可」を表す制御情報を中継サーバ３００経由で移動機１００宛で送信する（ステップＳ１２、Ｓ１３）。移動機１００は、制御情報を受信した後、実行許否情報に従って実行を制限されていたプログラムの実行を許可するための処理を行う。移動機１００は、実行許否情報に従った処理が完了すると、制御応答をサービス制御装置４００宛で送信する（ステップＳ１４、Ｓ１５）。実行許否情報に従って移動機１００が行う処理は下記のとおりである。
【００３０】
（２−２−１．アプリケーションプログラムの再開）
移動機１００が「許可」を表す制御情報を受信した後、アプリケーションプログラムの実行を指示する入力操作が移動機１００に対して行われた場合、ＣＰＵ１０３は当該プログラムの実行を許可する。
【００３１】
（２−２−２．近距離無線通信装置の再開）
移動機１００が「許可」を表す制御情報を受信した後、処理内容が「装置停止」であるアプリケーションプログラム（ここではＡＰＩＤがＡ０２であるプログラム）に対しては、ＣＰＵ１０３が当該プログラムを起動し、近距離無線通信装置１０２を制御する制御プログラムに対する停止処理を解除し、当該アプリケーションプログラムを終了する。
【００３２】
（２−３．通信圏外または電源切断時）
図６は移動機１００が通信圏外、または電源が切断されている場合におけるシステム全体の動作を示すシーケンスチャートである。ステップＳ１１からステップＳ１３までは通常時と共通である。移動機１００が通信圏外、または電源が切断されている場合、移動機１００はサービス制御装置４００から送信された制御情報を受信できないため、中継サーバ３００へ制御応答を送信しない。中継サーバ３００は、所定の時間が経過しても制御応答が受信できない場合には、移動機１００から位置登録要求を受信したか否かを一定時間間隔で判定する。
【００３３】
移動機１００が通信圏内復帰、または電源投入により位置登録要求を発信する（ステップＳ２４）。移動機１００が発信した位置登録要求を受信した中継サーバ３００は、サービス制御装置４００へ位置登録要求を転送する（ステップＳ２５）。このとき、位置登録要求ともに、移動機１００の通信許否情報をサービス制御装置４００に問い合わせる。サービス制御装置４００は位置登録要求を受信すると、移動機１００の位置登録を行い、位置登録応答を中継サーバ３００へ送信する（ステップＳ２６）。このとき、サービス制御装置４００は、位置登録応答とともに、移動機１００の通信許否情報を中継サーバ３００へ送信する。サービス制御装置４００から位置登録応答および通信許否情報を受信すると、中継サーバ３００は、移動機１００の通信許否情報の表す内容が記憶部３０５に記憶されている制御情報の表す内容と同一か否かを判定する。通信許否情報の表す内容が制御情報の表す内容とが同一である場合には、移動機１００へ制御情報を送信する（ステップＳ２７）。移動機１００への制御情報送信後の処理は通常時と共通である。通信許否情報の表す内容と制御情報の表す内容とが異なる場合には、制御情報を記憶部３０５から削除し、処理を終了する。
【００３４】
以上の動作によって、移動機を通信停止とした後、移動機に搭載されているアプリケーションプログラムを遠隔操作によって迅速に使用禁止とすることが可能となる。アプリケーションプログラムは移動機の記憶部に残っているため、これらのプログラムの使用を再開したい場合に、再度プログラムをインストールせずにすむ。
【００３５】
また、移動機を通信停止とした後、移動機に搭載されている近距離無線通信装置を遠隔操作によって迅速に使用禁止とすることが可能となる。これによって、近距離無線通信装置を用いた通信を行うアプリケーションプログラムが複数搭載されている場合、これらのプログラムを一括して使用禁止とすることが可能となる。
【００３６】
また、通信停止とされた移動機に搭載されているアプリケーションプログラムや近距離無線通信装置の使用を遠隔操作によって再開することが可能となる。これによって、例えば紛失した移動機がユーザの手元に戻ってきた場合に、移動機の通信停止を解除するとともに、アプリケーションプログラムや近距離無線通信装置の使用を再開することができる。
【００３７】
また、移動機が通信圏外または電源切断のため停止信号を受信できない場合には、移動機が通信圏内復帰または電源投入により位置登録が行われ次第、迅速にアプリケーションプログラムや近距離無線通信装置の使用を禁止／再開することが可能となる。
【００３８】
（３．変形例）
本発明は種々の態様で実施可能である。変形例としては、たとえば以下のようなものがある。
【００３９】
移動機に搭載されているアプリケーションプログラムを使用禁止とする場合、リモート制御によってアプリケーションプログラムを移動機の記憶部から削除することとしてもよい。
【００４０】
実行許否情報テーブル１０４は、移動機１００の記憶部１０１に格納することとしてもよい。
【００４１】
通信圏外または電源切断のため移動機１００が制御情報を受信できない場合、移動機から最初に発信要求が行われた時点で中継サーバが移動機に制御情報を送信することとしてもよい。
【００４２】
上述の実施形態においては、ＣＰがプログラム配信時に実行許否情報を実行許否情報テーブルに書き込むこととしたが、これに加えて、ユーザが実行許否情報を書き込むこととしてもよい。ユーザが実行許否情報を書き込むことによって実行を制限させるプログラムとしては、例えば、電話帳などが想定される。
【００４３】
【発明の効果】
本発明によれば、移動機を通信停止とした後、移動機に搭載されているアプリケーションプログラムを遠隔操作によって迅速に使用禁止とすることが可能となる。これによって、移動機を紛失したり盗難に遭ったりした場合、移動機の通信機能だけでなく、第三者によるアプリケーションプログラムの不正使用を確実に防止することができる。
【図面の簡単な説明】
【図１】本発明の実施形態にかかるシステム全体の構成を示すブロック図である。
【図２】同実施形態にかかる実行許否情報テーブルに書き込まれる情報の構成を示す図である。
【図３】同実施形態にかかる中継サーバの構成を示すブロック図である。
【図４】同実施形態にかかる中継プログラムを実行中の中継サーバが行う処理の流れを示すフローチャートである。
【図５】同実施形態にかかるシステム全体の動作を示すシーケンスチャートである。
【図６】同実施形態にかかるシステム全体の動作を示すシーケンスチャートである。
【符号の説明】
１００…移動機、２００…移動通信網、３００…中継サーバ、４００…サービス制御装置、６００…管理サーバ、８００…ＣＰサーバ

Claims

プログラムを実行する実行手段とプログラムの実行の許否を表す実行許否情報を記憶する記憶手段と移動通信網から転送されてきた情報を受信する受信手段と該受信手段により受信された情報がプログラムの実行を制限させることを表すときに該実行許否情報の内容に従ってプログラムの実行を制限する制限手段とを備えた複数の移動通信装置の各々について、前記移動通信装置による前記移動通信網経由の通信の許否を示す通信許否情報を該移動通信装置に割り当てられた通信アドレスに対応付けて入力する入力手段と、
前記入力手段により入力された通信許否情報が前記移動通信装置による前記移動通信網経由の通信を許可しないことを表す場合に、前記実行許否情報の内容に従ってプログラムの実行を制限させることを表す制御情報を前記通信アドレス宛で送信する一方、前記入力手段により入力された通信許否情報が前記移動通信装置による前記移動通信網経由の通信を許可することを表す場合に、プログラムの実行を制限させないことを表す制御情報を前記通信アドレス宛で送信する送信手段と
を備えることを特徴とする制御装置。
プログラムを実行する実行手段とプログラムの実行の許否を表す実行許否情報を記憶する記憶手段と移動通信網から転送されてきた情報を受信する受信手段と該受信手段により受信された情報がプログラムの実行を制限させることを表すときに該実行許否情報の内容に従ってプログラムの実行を制限する制限手段とを備えた複数の移動通信装置の各々について、前記移動通信装置による前記移動通信網経由の通信の許否を示す通信許否情報を該移動通信装置に割り当てられた通信アドレスに対応付けて記憶し、該記憶手段により記憶された通信許否情報が前記移動通信装置による前記移動通信網経由の通信を許可しないことを表す場合に、前記実行許否情報の内容に従ってプログラムの実行を制限させることを表す制御情報を前記通信アドレス宛で送信する制御装置と、
前記制御装置から送信された前記制御情報を受信すると該制御情報を前記通信アドレス宛で転送し、前記制御情報を前記移動通信装置が受信したことを表す制御応答を所定の時間が経過するまでに受信しなかった場合には、前記移動通信装置から送信された信号を受信した時点で前記通信許否情報が前記移動通信装置による前記移動通信網経由の通信を許可しないことを表す場合にのみ該制御情報を前記通信アドレス宛で転送する中継装置と
を備えることを特徴とする制御システム。