JP4527085B2 - 加入者認証モジュール - Google Patents

Description

本発明は、主として携帯端末に用いる加入者認証モジュールに関する。

ＧＳＭ（GlobalSystem for Mobile Communications）やＩＭＴ−２０００（International MobileTelecommunication 2000）といった通信方式においては、移動通信網を管理するネットワーク事業者が発行する加入者認証モジュールを携帯端末に装着することにより、移動通信サービスの提供がなされる（例えば特許文献１参照）。このような加入者認証モジュールは、一般的にはプラグインサイズの接触型ＩＣカードであり、携帯端末と移動体通信網との接続に必要な加入者識別番号（ＩＭＳＩ）や位置情報といった接続用情報を格納している。そして、加入者認証モジュールでは、携帯端末の電源がオンとなったときに入力されるＰＩＮ（PersonalIdentification Number）コードが正当である場合に、携帯端末側に接続用情報が出力される。
特開２００４−１８０３１０号公報

ところで、例えば海外用の携帯端末のように加入者認証モジュールがしばしば着脱される端末を除けば、携帯端末を利用するに当たってユーザがＰＩＮコードの機能を認識している場面は少ないのが実情である。したがって、設定の初期状態によっては、ＰＩＮコードの機能が無効化された状態でその携帯端末が使用されつづけることも考えられる。このような場合、加入者認証モジュールが例えば紛失や盗難などによって第三者に渡ると、ユーザのなりすまし等による携帯端末の不正使用がなされるおそれがある。一方、携帯電話の設定で一律にＰＩＮコードの入力を強制すると、ユーザの使い勝手を損ねるという問題が生じてしまう。

本発明は、上記課題の解決のためになされたものであり、ユーザの使い勝手を損ねることなく第三者による携帯端末の不正使用を抑止できる加入者認証モジュールを提供することを目的とする。

上記課題の解決のため、本発明に係る加入者認証モジュールは、携帯端末に着脱自在に装着され、当該携帯端末と移動通信網との接続に用いる接続用情報が格納された加入者認証モジュールであって、携帯端末に装着されたときに、パスワード設定が無効化されているか否かを検出する検出手段と、加入者認証を許容する携帯端末を識別するための端末識別情報を予め格納する格納手段と、検出手段によってパスワード設定が無効化されていることが検出された場合に、携帯端末が所有する端末識別情報を受信し、パスワード設定が無効化されていないことが検出された場合に、携帯端末に入力されたパスワードを受信する受信手段と、受信手段が端末識別情報を受信した場合には、当該端末識別情報と格納手段に格納された端末識別情報とが一致するか否かを判断し、受信手段がパスワードを受信した場合には、当該パスワードと予め設定されたパスワードとが一致するか否かを判断し、各端末識別情報または各パスワードが不一致である場合に、接続用情報を携帯端末に出力する機能を停止させる出力制御手段とを備えたことを特徴としている。

この加入者認証モジュールは、携帯端末に装着されたときに、パスワード設定が無効化されているか否かを検出する。そして、加入者認証モジュールは、パスワード設定が無効化されている場合には、携帯端末から端末識別情報を受信し、携帯端末から受け取った端末識別情報が予め格納されている端末識別情報と一致する場合に限って、携帯端末に接続用情報を出力する。したがって、この加入者認証モジュールでは、パスワード設定が無効化されていても、端末識別情報が一致しない携帯端末に対しては、接続用情報の出力が自動的に停止されるので、ユーザの使い勝手を損ねることなく第三者による携帯端末の不正使用を抑止できる。

また、端末識別情報は、携帯端末の製造番号であることが好ましい。この場合、携帯端末の正当性の確認を迅速かつ確実に行うことができる。

本発明に係る加入者認証モジュールによれば、ユーザの使い勝手を損ねることなく第三者による携帯端末の不正使用を抑止できる。

以下、図面を参照しながら、本発明に係る加入者認証モジュールの好適な実施形態について詳細に説明する。

図１は、本発明の一実施形態に係る加入者認証モジュールを示す図である。図１に示すように、加入者認証モジュール２は、携帯端末１の筐体内に着脱自在に装着可能なプラグインサイズの接触型ＩＣカードである。かかる加入者認証モジュール２としては、例えばＵＩＭ（User Identity Module）やＵＳＩＭ（Universal Subscriber Identity Module）が挙げられる。この加入者認証モジュール２は、装着先の携帯端末１を認証し、携帯端末１と移動通信網（図示しない）との通信接続に必要な接続用情報（後述）の出力を行うモジュールとして構成されている。以下、各構成要素について説明する。

まず、携帯端末１について説明する。携帯端末１は、例えば所定のネットワーク事業者が提供する通信サービスに契約加入したユーザが所有する携帯電話機であり、そのネットワーク事業者が管理するホーム網や海外向けのローミング網といった移動通信網（図示しない）と通信接続可能に構成されている。携帯端末１は、図２に示すように、ＣＰＵ１０１、ＲＡＭ１０２、ＲＯＭ１０３、操作部１０４、無線通信部１０５、ディスプレイ１０６等のハードウェアにより構成され、これらの各構成要素の協働により、以下に説明する機能を発揮する。

携帯端末１は、図１に示すように、加入者認証モジュールとの間で情報の送受信を行う機能的な構成要素として、インターフェース部１０７を備えている。インターフェース部１０７は、所定のプロトコルに従い、携帯端末１に装着された加入者認証モジュール２との間で情報のやり取りを行う部分である。より具体的には、インターフェース部１０７は、携帯端末１に加入者認証モジュール２が装着された後、携帯端末１の電源がオンとなったときに、端末能力（Terminal Profile）を示す端末能力情報を加入者認証モジュール２に送信し、加入者認証モジュール２との通信を開始する。その後、インターフェース部１０７は、加入者認証モジュール２にコマンド発行要求（Fetch）を送信する。

また、インターフェース部１０７は、加入者認証モジュール２からＰＩＮ（Personal Identification Number）コードの送信を要求する旨のパスワード送信要求情報を受信すると、ディスプレイに所定の入力ボックスを表示させ、ユーザに対してＰＩＮコードの入力を促す。そして、インターフェース部１０７は、入力されたＰＩＮコードを加入者認証モジュール２に送信する。

一方、インターフェース部１０７は、加入者認証モジュール２から携帯端末１の端末識別情報の送信を要求する旨の送信要求情報を受信した場合には、図示しない設定情報格納部から携帯端末１の製造番号（IMEI : International Mobile Equipment Identity）を読み出して加入者認証モジュール２に送信する。インターフェース部１０７は、ＰＩＮコード又は製造番号の送信に応じて加入者認証モジュール２から接続用情報を受信すると、この接続用情報を無線通信部１０５に出力する。

次に、加入者認証モジュール２について説明する。加入者認証モジュール２は、機能的な構成要素として、ＰＩＮ設定検出部（検出手段）２０１と、認証部２０２と、出力制御部（出力制御手段）２０３と、接続用情報格納部２０４と、登録情報格納部（格納手段）２０５と、端末識別情報要求部（受信手段）２０６と、接続用情報送信部２０７とを備えている。

ＰＩＮ設定検出部２０１は、ＰＩＮコードの設定を検出する部分である。より具体的には、ＰＩＮ設定検出部２０１は、加入者認証モジュール２が携帯端末１に装着された後、携帯端末１の電源がオンとなったときに、この加入者認証モジュール２の設定情報を参照し、ＰＩＮコード設定が有効であるか否かを検出する。ＰＩＮ設定検出部２０１は、ＰＩＮコード設定が有効である場合には、その旨を示す検出結果情報を認証部２０２に出力する。一方、ＰＩＮ設定検出部２０１は、ＰＩＮコード設定が無効である場合には、その旨を示す検出結果情報を出力制御部２０３に出力する。

認証部２０２は、ＰＩＮコードに基づいて携帯端末１の認証を行う部分である。認証部２０２は、ＰＩＮ設定検出部２０１から検出結果情報を受け取ると、ＰＩＮコードの送信を要求する旨のパスワード送信要求情報を携帯端末１に送信し、これに応じて携帯端末１から送信されるＰＩＮコードが予め設定されたＰＩＮコードと一致しているか否かを判断する。そして、認証部２０２は、各ＰＩＮコードが一致している場合には、携帯端末１が正当である旨の認証結果情報を生成して出力制御部２０３に出力する。また、認証部２０２は、各ＰＩＮコードが一致しない場合には、携帯端末１が正当でない旨の認証結果情報を生成して出力制御部２０３に出力する。

出力制御部２０３は、接続用情報の出力を制御する部分である。より具体的には、出力制御部２０３は、認証部２０２から携帯端末１が正当である旨の認証結果情報を受け取った場合には、接続用情報格納部２０４から接続用情報を読み出して接続用情報送信部２０７に出力する。また、出力制御部２０３は、認証部２０２から携帯端末１が正当でない旨の認証結果情報を受け取った場合には、接続用情報の出力を行わず、その旨を携帯端末１側に通知する。

一方、出力制御部２０３は、ＰＩＮ設定検出部２０１からＰＩＮコード設定が無効である旨の検出結果情報を受け取った場合には、端末識別情報要求部２０６に対して、送信要求情報の携帯端末１への送信を指示する指示情報を出力する。出力制御部２０３は、指示情報の送信に応じて端末識別情報要求部２０６から出力される携帯端末１の製造番号に基づいて登録情報格納部２０５を参照する。そして、出力制御部２０３は、携帯端末１の製造番号に一致する製造番号が登録情報格納部２０５内に格納されている場合には、接続用情報格納部２０４から接続用情報を読み出して接続用情報送信部２０７に出力する。また、出力制御部２０３は、携帯端末１の製造番号に一致する製造番号が登録情報格納部２０５内に格納されていない場合には、接続用情報の出力を行わず、その旨を携帯端末１側に通知する。

接続用情報格納部２０４は、携帯端末１と移動通信網との接続に用いる接続用情報を格納する部分である。接続用情報とは、携帯端末１が移動通信網に接続する際に必要となる情報であり、例えばユーザの識別番号等のユーザ識別情報（IMSI : International Module Subscriber Identity）、位置情報、秘匿鍵情報などが挙げられる。また、登録情報格納部２０５は、加入者認証を許容する携帯端末を識別するための端末識別情報を予め格納する部分である。図３に、登録情報格納部２０５に格納される情報の一例を示す。図３に示す例では、端末識別情報として、登録済み端末の製造番号「０００００Ａ０１」「０００００Ｂ０２」等が格納されている。

端末識別情報要求部２０６は、携帯端末１に対して製造番号の送信を要求する旨の要求情報を送信する部分である。すなわち、端末識別情報要求部２０６は、出力制御部２０３から指示情報を受け取ると、携帯端末１に要求情報を送信する。端末識別情報要求部２０６は、要求情報の送信に応じて携帯端末１から送信される製造番号を受け取り、出力制御部２０３に出力する。また、接続用情報送信部２０７は、出力制御部２０３から受け取った接続用情報を携帯端末１に送信する部分である。

続いて、上述した構成の加入者認証モジュール２の動作について、図４に示すフローチャートを参照しながら説明する。

図４に示すように、加入者認証モジュール２が携帯端末１に装着された状態で携帯端末１の電源がオンになると、まず、携帯端末１から加入者認証モジュール２に端末能力情報が送信され、携帯端末１と加入者認証モジュール２との通信が開始される。また、携帯端末１から加入者認証モジュール２にコマンド発行要求が送信される。

次に、加入者認証モジュール２内でＰＩＮ設定の検出がなされ（ステップＳ０１）、ＰＩＮコード設定が有効であるか否かの判断がなされる（ステップＳ０２）。ステップＳ０２において、ＰＩＮコード設定が有効であると判断された場合、加入者認証モジュール２から携帯端末１にパスワード送信要求情報が送信され、これに応じてユーザが入力したＰＩＮコードが携帯端末１から加入者認証モジュール２に送信される。

加入者認証モジュール２では、受信したＰＩＮコードと予め設定されているＰＩＮコードとの照合がなされ（ステップＳ０３）、受信したＰＩＮコードの正当性が判断される（ステップＳ０４）。各ＰＩＮコードが一致している場合、加入者認証モジュール２は、装着先の携帯端末１が正当な端末であると判断し、携帯端末１に接続用情報を送信する（ステップＳ０７）。各ＰＩＮコードが一致していない場合、加入者認証モジュール２は、装着先の携帯端末１が正当な端末ではないと判断し、携帯端末１への接続用情報の送信を行わずに処理を終了する。

一方、ステップＳ０２において、ＰＩＮコード設定が無効であると判断された場合、加入者認証モジュール２から携帯端末１に対して、製造番号の送信を要求する旨の要求情報が送信され、これに応じて、携帯端末１から加入者認証モジュール２に携帯端末１の端末識別情報が送信される。そして、加入者認証モジュール２では、受信した端末識別情報と予め登録済みの端末識別情報との照合がなされ（ステップＳ０５）、登録済みの端末識別情報の中に、受信した端末識別情報と一致するものがあるか否かの判断がなされる（ステップＳ０６）。

各端末識別情報が一致していると判断された場合、ＰＩＮコードの照合には関わらず、加入者認証モジュール２は、装着先の携帯端末１が正当な端末であると判断し、携帯端末１に接続用情報を送信する（ステップＳ０７）。各端末識別情報が一致していないと判断された場合、加入者認証モジュール２は、装着先の携帯端末１が正当な端末ではないと判断し、携帯端末１への接続用情報の送信を行わずに処理を終了する。

以上説明したように、加入者認証モジュール２では、装着先の携帯端末１の電源がオンとなったときに、ＰＩＮコード設定が無効化されているか否かを検出する。そして、加入者認証モジュール２は、ＰＩＮコード設定が無効化されている場合には、携帯端末１からその製造番号を受信し、携帯端末１から受信した製造番号が予め格納済みの製造番号と一致する場合に限って、携帯端末１に接続用情報を出力する。

このように、加入者認証モジュール２では、ＰＩＮコード設定が無効化されていても、製造番号が一致しない携帯端末に対しては、接続用情報の出力を自動的に停止するので、加入者認証モジュール２が例えば紛失や盗難などによって第三者に渡ってしまったとしても、ユーザのなりすまし等による携帯端末１の不正使用を抑止できる。また、製造番号の照合は、ＰＩＮ設定が無効化されている場合に自動的に行われるので、ユーザに対してＰＩＮ設定を有効させる操作を強制せず、携帯端末１の使い勝手を損ねることもない。

本発明は、上記実施形態に限られるものではない。例えば、上記実施形態では、加入者認証モジュール２として接触ＩＣカードを例示しているが、非接触ＩＣカードについて適用することも可能である。また、上記実施形態では、加入者認証モジュール２は、携帯端末１の電源がオンとなった後、端末能力情報を確認してから携帯端末１からのコマンド発行要求を受け付けているが、端末能力情報の確認に代えて、ＡＴＲ（Answer To Reset）を携帯端末１に送信してから携帯端末１からのコマンド発行要求を受け付けるようにしてもよい。

本発明の一実施形態に係る加入者認証モジュールの構成を示す図である。 加入者認証モジュールが装着される携帯端末のハードウェア構成を示す図である。 登録情報格納部に格納される情報の一例を示す図である。 図１に示した加入者認証モジュールの動作を示すフローチャートである。

符号の説明

１…携帯端末、２…加入者認証モジュール、２０１…ＰＩＮ設定検出部（検出手段）、２０３…出力制御部（出力制御手段）、２０５…登録情報格納部（格納手段）、２０６…端末識別情報要求部（受信手段）。

Claims (2)

1. 携帯端末に着脱自在に装着され、当該携帯端末と移動通信網との接続に用いる接続用情報が格納された加入者認証モジュールであって、
   前記携帯端末に装着されたときに、パスワード設定が無効化されているか否かを検出する検出手段と、
   加入者認証を許容する携帯端末を識別するための端末識別情報を予め格納する格納手段と、
   前記検出手段によって前記パスワード設定が無効化されていることが検出された場合には、前記携帯端末が所有する端末識別情報を受信し、前記パスワード設定が無効化されていないことが検出された場合に、前記携帯端末に入力されたパスワードを受信する受信手段と、
   前記受信手段が前記端末識別情報を受信した場合には、当該端末識別情報と前記格納手段に格納された端末識別情報とが一致するか否かを判断し、前記受信手段が前記パスワードを受信した場合には、当該パスワードと予め設定されたパスワードとが一致するか否かを判断し、各端末識別情報または各パスワードが不一致である場合に、前記接続用情報を前記携帯端末に出力する機能を停止させる出力制御手段とを備えたことを特徴とする加入者認証モジュール。
2. 前記端末識別情報は、前記携帯端末の製造番号であることを特徴とする請求項１記載の加入者認証モジュール。

Images