JP4893732B2

JP4893732B2 - 通信装置及び回路装置

Info

Publication number: JP4893732B2
Application number: JP2008500350A
Authority: JP
Inventors: 治 ▲浜▼上
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2006-02-13
Filing date: 2006-02-13
Publication date: 2012-03-07
Anticipated expiration: 2026-02-13
Also published as: WO2007094032A1; JPWO2007094032A1; US20090061814A1

Description

本発明は、契約者情報を記録したＵＩＭ（User Identify Module）カードやＳＩＭ（Subscriber Identity Module）カード等の記録媒体の装着により通信が可能な携帯端末装置等の通信装置の利用管理に関し、契約者以外の不正使用防止等、セキュリティ機能を高めた通信装置及び回路装置に関する。

ＳＩＭやＵＩＭ等の記録媒体の装着により、利用可能な通信装置として例えば、携帯端末装置では、記録媒体によって利用が制限されるものの、記録媒体の差替えにより、契約者以外の者の利用が可能である。

このような記録媒体を用いる携帯端末装置に関し、コンテンツを受信した際に、装置に装着されているＵＩＭのＵＩＭＩＤが、登録されているＵＩＭＩＤに一致することを条件に、該コンテンツの格納を許可するもの（特許文献１）、着脱されるＵＩＭに格納されている識別符号と、装置側に記憶された識別情報とを送信することにより、相手先に本人であることを確認させる個人認証システム（特許文献２）がある。
特開２００４−７０７２７号公報（段落番号００７８、００８０、図２、図４等）特開２００４−２５９２２０号公報（段落番号００３３、図３等）

ところで、ＳＩＭやＵＩＭ等の記録媒体を装着して利用可能な通信装置では、紛失や盗難により不正に使用されても、通信装置の所有者がその事実を特定することができない。携帯端末装置では、暗証番号によって発信抑止を設定しても、暗証番号の解読によって発信抑止解除が実行されると、不正利用を防止することができない。

特許文献１に記載のものでは、ＵＩＭＩＤの一致を条件にコンテンツの受信を許可しているに過ぎず、不正使用を止めることは不可能であるし、特許文献２に記載のものでも相手先に本人であることを確認させるにすぎず、不正使用を止めることは不可能であって、不正使用を防止したり、携帯電話機等の通信装置の管理者や所有者がその不正使用を知ることはできない。このような課題に関し、特許文献１、２にはその開示や示唆はなく、その解決手段の開示や示唆もない。

そこで、本発明の目的は、特定の利用者情報が格納された記録媒体を装着して通信する通信装置に関し、不正利用を防止する機能を強化することにある。

また、本発明の他の目的は、特定の利用者情報が格納された記録媒体を装着して通信する通信装置に関し、不正利用等の利用情報を特定の相手先に通知可能にすることにある。

上記目的を達成するため、本発明の第１の側面は、特定の利用者情報が格納された記録媒体を用いる通信装置であって、前記記録媒体から取得した前記利用者情報が、該利用者情報と前記通信装置を特定する装置特定情報とを関係付ける利用許可情報によって前記装置特定情報と関係付けられて登録される登録部と、前記利用者情報が前記登録部に登録されていない場合、前記記録媒体の装着により、前記記録媒体から取得した前記利用者情報を用いて前記利用許可情報を作成するとともに、該利用許可情報を前記登録部と前記記録媒体に登録し、前記利用者情報が前記登録部に登録されている場合、前記記録媒体の装着により、前記登録部にある前記利用許可情報と一致する前記利用許可情報を前記記録媒体が有するか否かを判定し、前記記録媒体が前記利用許可情報を有しないときに前記通信装置の機能を抑止する処理部と、前記記録媒体が前記利用許可情報を有しないときに、前記記録媒体に格納された前記利用者情報と前記通信装置の前記装置特定情報及び位置特定情報とを特定の相手先に送信する送信部とを備えた構成である。斯かる構成によれば、記録媒体から取得した利用者情報と通信装置自体が持つ装置特定情報とが関係付けられて管理されるので、これらの情報を用いて上記構成により上記目的が達成される。

上記目的を達成するため、本発明の第２の側面は、特定の利用者情報が格納された記録媒体を用いる通信装置であって、前記記録媒体から取得した前記利用者情報が登録される登録部と、記録媒体から取得した利用者情報と、前記登録部にある前記利用者情報とが一致するか否かを判定する判定部と、前記判定部が利用者情報が相違すると判定した場合、異なる利用者情報が格納された記録媒体の利用情報を特定の相手先に送信する送信部とを備えた構成である。斯かる構成によっても、上記目的が達成される。

上記目的を達成するためには、上記通信装置において、前記利用情報は、装置特定情報、前記登録部にある利用者情報、利用地域情報、又は、差し替えられた前記記録媒体にある利用者情報のいずれか１つ又は複数を含む構成としてもよい。このような利用情報を用いることにより、上記目的が達成される。

上記目的を達成するためには、上記通信装置において、外部から通知された機能抑止情報を受信する受信部と、前記機能抑止情報により、前記通信装置の機能抑止をする処理部とを備えた構成としてもよい。斯かる構成によれば、通信装置の不正利用が防止される。

上記目的を達成するため、本発明の第３の側面は、特定の利用者情報が格納された記録媒体を用いる通信装置であって、前記記録媒体から取得した前記利用者情報が登録される登録部と、記録媒体から取得した利用者情報と、前記登録部にある前記利用者情報とが一致する場合に、前記登録部の登録内容の変更を許可する処理部とを備えた構成である。斯かる構成によれば、通信装置の設定内容を防護することができる。

上記目的を達成するため、本発明の第４の側面は、特定の利用者情報が格納された記録媒体を用いる通信装置であって、前記記録媒体から取得した前記利用者情報が登録される登録部と、記録媒体から取得した利用者情報と、前記登録部にある前記利用者情報とが一致するか否かを判定し、利用者情報が異なる場合、前記通信装置の機能を抑止する処理部とを備えた構成である。斯かる構成によっても、通信装置の不正利用を防止できる。

上記目的を達成するため、本発明の第５の側面は、特定の利用者情報が格納された記録媒体を用いる通信装置の管理方法であって、前記記録媒体から利用者情報を取得する処理と、取得した前記利用者情報と、前記通信装置の装置特定情報とを関係付けて登録する処理と、前記利用者情報と前記装置特定情報とを特定の相手先に送信する処理とを含む構成である。斯かる構成によれば、利用者情報及び装置特定情報の通知を受けた相手先で通信装置の管理が行える。

上記目的を達成するため、本発明の第６の側面は、特定の利用者情報が格納された記録媒体を用いる通信装置の管理方法であって、前記記録媒体から取得した前記利用者情報を登録部に登録する処理と、記録媒体が装着された際に、該記録媒体から取得された利用者情報と、前記登録部にある前記利用者情報とが一致するか否かを判定する処理と、利用者情報が相違すると判定された場合、異なる利用者情報が格納された記録媒体の利用情報を特定の相手先に送信する処理とを含む構成である。斯かる構成によれば、利用情報を不正利用に係る通信装置の特定に用いることができる。

上記目的を達成するため、本発明の第７の側面は、特定の利用者情報が格納された記録媒体を用いる通信装置の管理方法であって、前記記録媒体から取得した前記利用者情報を登録部に登録する処理と、記録媒体が装着された際に、該記録媒体から取得された利用者情報と、前記登録部にある前記利用者情報とが一致するか否かを判定する処理と、利用者情報が異なると判定された場合、前記通信装置の機能を抑止する処理とを含む構成である。斯かる構成によっても、通信装置の不正利用を防止できる。

上記目的を達成するため、本発明の第８の側面は、特定の利用者情報が格納された記録媒体を用いるとともに、コンピュータによって実行される、通信装置の管理プログラムであって、前記記録媒体が装着された場合に、前記記録媒体から前記利用者情報を取得するステップと、取得した前記利用者情報を前記通信装置の装置特定情報と関係付けて登録するステップと、前記利用者情報と前記装置特定情報とを特定の相手先に送信するステップとを含む構成である。斯かる構成によっても上記目的が達成される。

上記目的を達成するため、本発明の第９の側面は、特定の利用者情報が格納された記録媒体を用いるとともに、コンピュータによって実行される、通信装置の管理プログラムであって、前記記録媒体から取得した前記利用者情報を登録部に登録するステップと、記録媒体から取得した利用者情報と、前記登録部にある前記利用者情報とが一致するか否かを判定するステップと、利用者情報が相違すると判定された場合、異なる利用者情報が格納された記録媒体の利用情報を特定の相手先に送信するステップとを含む構成である。斯かる構成によっても上記目的が達成される。

上記目的を達成するため、本発明の第１０の側面は、特定の利用者情報が格納された記録媒体を用いるとともに、コンピュータによって実行される、通信装置の管理プログラムであって、前記記録媒体から取得した前記利用者情報を登録部に登録するステップと、記録媒体から取得した利用者情報と、前記登録部にある前記利用者情報とが一致するか否かを判定するステップと、利用者情報が異なると判定された場合、前記通信装置の機能を抑止するステップとを含む構成である。斯かる構成によっても通信装置の不正利用が防止される。

上記目的を達成するため、本発明の第１１の側面は、通信装置に用いられる記録媒体であって、前記通信装置から取得された装置特定情報が格納される記録部を備える構成である。斯かる構成によれば、通信装置と該通信装置に装着される記録媒体との関係を記録媒体から認識することが可能である。

上記目的を達成するため、本発明の第１２の側面は、特定の利用者情報が格納された記録媒体を用いるとともに、コンピュータによって実行される、通信装置の管理プログラムであって、前記通信装置と通信し、前記通信装置を特定する装置特定情報及び前記利用者情報を取得するステップと、取得された前記装置特定情報及び前記利用者情報を登録するステップとを含む構成である。斯かる構成によっても上記目的を達成することができる。

上記目的を達成するためには、上記通信装置の管理プログラムにおいて、前記通信装置に登録された前記利用者情報と異なる利用者情報が格納された記録媒体を用いる前記通信装置から通知された利用情報を取得し、前記利用情報を特定の相手先に送信するステップを含む構成としてもよい。

上記目的を達成するためには、上記通信装置の管理プログラムにおいて、前記通信装置に登録された前記利用者情報と異なる利用者情報が格納された記録媒体を用いる前記通信装置から通知された利用情報を登録するステップと、前記利用情報を特定の通知依頼者に対して通知するステップとを含む構成としてもよい。

上記目的を達成するためには、上記通信装置の管理プログラムにおいて、特定の依頼先からの依頼に基づき、前記通信装置に対し、機能抑止情報を送信するステップを含む構成としてもよい。

上記目的を達成するため、本発明の第１３の側面は、特定の利用者情報が格納された記録媒体を用いる回路装置であって、前記記録媒体から取得した前記利用者情報が、該利用者情報と通信装置の装置特定情報とを関係付ける利用許可情報によって前記装置特定情報と関係付けられて登録される登録部と、前記利用者情報が前記登録部に登録されていない場合、前記記録媒体の装着により、前記記録媒体から取得した前記利用者情報を用いて前記利用許可情報を作成するとともに、該利用許可情報を前記登録部と前記記録媒体に登録し、前記利用者情報が前記登録部に登録されている場合、前記記録媒体の装着により、前記登録部にある前記利用許可情報と一致する前記利用許可情報を前記記録媒体が有するか否かを判定し、前記記録媒体が前記利用許可情報を有しないときに前記通信装置の機能を抑止する処理部と、前記記録媒体が前記利用許可情報を有しないときに、前記記録媒体に格納された前記利用者情報と前記通信装置の前記装置特定情報及び位置特定情報とを特定の相手先に送信する送信部とを備えた構成であり、斯かる構成によっても、上記目的が達成される。

上記目的を達成するため、本発明の第１４の側面は、特定の利用者情報が格納された記録媒体を用いる回路装置であって、前記記録媒体から取得された前記利用者情報が登録される登録部と、記録媒体から取得された利用者情報と、前記登録部にある前記利用者情報とが一致するか否かを判定する判定部と、前記判定部が利用者情報が相違すると判定した場合、異なる利用者情報が格納された記録媒体の利用情報を特定の相手先に送信する送信部とを備えた構成であり、斯かる構成によっても、上記目的が達成される。

上記目的を達成するため、本発明の第１５の側面は、特定の利用者情報が格納された記録媒体を用いる回路装置であって、前記記録媒体から取得された前記利用者情報が登録される登録部と、記録媒体から取得された利用者情報と、前記登録部にある前記利用者情報とが一致する場合に、前記登録部の登録内容の変更を許可する処理部とを備えた構成であり、斯かる構成によっても、上記目的が達成される。

上記目的を達成するため、本発明の第１６の側面は、特定の利用者情報が格納された記録媒体を用いる回路装置であって、前記記録媒体から取得された前記利用者情報が登録される登録部と、記録媒体から取得された利用者情報と、前記登録部にある前記利用者情報とが一致するか否かを判定し、利用者情報が異なる場合、通信装置の機能を抑止する処理部とを備えた構成であり、斯かる構成によっても、上記目的が達成される。

本発明によれば、次のような効果が得られる。

(1) 通信装置を特定する装置特定情報と記録媒体にある特定の利用者情報とを関係付けて通信装置と記録媒体とを一元的に管理することができる。

(2) 通信装置に登録されている特定の利用者情報と異なる利用者情報が格納された記録媒体に差し替えられることにより、その利用情報が通信装置から特定の相手先に送信される構成とすれば、その利用情報から不正利用等の利用状況を知ることができる。

(3) 通信装置に登録されている利用者情報と一致する利用者情報が格納された記録媒体が装着された場合に、通信装置の設定情報の変更を可能とする構成とすれば、異なる利用者情報が格納された記録媒体の差替えによる不正利用を防止できる。

(4) 通信装置に登録されている利用者情報と異なる利用者情報が格納された記録媒体に差し替えられた場合に、通信装置の機能を抑止する構成とすれば、通信装置の不正利用を防止できる。

そして、本発明の他の目的、特徴及び利点は、添付図面及び各実施の形態を参照することにより、一層明確になるであろう。

通信管理システムの一例を示す図である。通信装置の一例である携帯端末装置を示す図である。携帯端末装置の構成例を示す図である。記録媒体の一例であるＵＩＭの構成例を示す図である。通信管理装置の一例である管理サーバの構成例を示す図である。携帯端末装置及び管理サーバの動作の一例を示す図である。携帯端末装置の処理を示すフローチャートである。管理サーバの処理を示すフローチャートである。携帯端末装置の不正利用時における正規利用者と管理サーバとのやり取りを示す図である。不正利用時の携帯端末装置と管理サーバの動作の一例を示す図である。不正利用時の携帯端末装置と管理サーバの動作の一例を示す図である。ＵＩＭが差替えられた際の携帯端末装置の処理の一例を示すフローチャートである。携帯端末装置の不正利用時における管理サーバの処理の一例を示すフローチャートである。管理サーバの紛失情報の処理の一例を示すフローチャートである。携帯端末装置の不正利用時における管理サーバの処理の一例を示すフローチャートである。不正利用に係る処理シーケンスの一例示す図である。携帯端末装置の機能抑止又はその解除の処理シーケンスの一例を示す図である。設定変更の動作の一例を示す図である。設定変更の処理を示すフローチャートである。回路装置の一例を示す図である。他の通信装置の一例であるＰＤＡを示す図である。他の通信装置の一例であるパーソナルコンピュータを示す図である。

符号の説明

２通信管理システム
４携帯端末装置
６管理サーバ
８ＵＩＭ
４０２無線通信部
４１０ＣＰＵ

〔第１の実施の形態〕

本発明の第１の実施の形態について、図１を参照して説明する。図１は、本発明に係る通信管理システムの一例を示す図である。

この通信管理システム２は、本発明の通信装置の管理システムの一例であって、本発明に係る通信装置の一例として携帯端末装置４、本発明に係る通信管理装置の一例として管理サーバ６等を含んでいる。携帯端末装置４は、特定の利用者情報が格納された記録媒体として例えば、ＵＩＭ（User Identify Module）８の装着により、通信可能な通信装置である。ＵＩＭ８には、契約者等の特定の利用者を表す利用者情報として例えば、ＵＩＭ番号等のＵＩＭ情報が格納されている。携帯端末装置４は、装置本体を特定するための製造番号等の装置特定情報（以下「装置情報」という）を有する。

この携帯端末装置４は、基地局１０を介して無線により他の通信装置と通信することができ、基地局１０はネットワーク１２に接続されている。このネットワーク１２はインターネット等の公衆網である。

管理サーバ６は、電話会社等の通信管理者に設置され、ネットワーク１２に接続されている。この管理サーバ６は、ネットワーク１２及び基地局１０を介して携帯端末装置４と通信を行うことができる。この管理サーバ６は、サーバコンピュータ１３を含むコンピュータシステムであって、携帯端末装置４から送信される既述のＵＩＭ情報や装置情報等の情報を格納する記憶装置１４を備えている。この記憶装置１４は例えば、ハードディスク装置等の記録媒体で構成されており、第１の登録部として装置情報・ＵＩＭ情報登録領域１６、第２の登録部として不正利用情報登録領域１８、第３の登録部として紛失情報登録領域２０等、複数の登録領域が設定されている。登録領域１６には、携帯端末装置４の管理情報として、装置情報及びＵＩＭ情報が関係付けられて登録される。登録領域１８には、携帯端末装置４の不正利用情報が登録される。登録領域２０には、通知された携帯端末装置４の紛失届情報として紛失告知情報が登録される。

ネットワーク１２には、紛失等を告知する通信装置としてパーソナルコンピュータ（ＰＣ）２２やファクシミリ装置２４が接続されている。これらの装置を通じて管理サーバ６に紛失したことを通知すれば、人的処理又は電子情報処理により、紛失情報登録領域２０に紛失届情報が登録される。この場合、他の通知手段として他の携帯端末装置を用いてもよい。登録領域２０に登録された紛失届情報は、ＰＣ２２等を用いてネットワーク１２を通じてから閲覧することができ、不正利用等を知ることができる。

次に、本発明に係る通信装置について、図２及び図３を参照して説明する。図２は、携帯端末装置の一例を示す図、図３は、携帯端末装置の外観を示す図である。図示された通信装置は一例であって、本発明が斯かる通信装置に限定されるものではない。図２及び図３において、図１と同一部分には同一符号を付してある。

この携帯端末装置４は、無線通信部４０２、操作入力部４０４、通話処理部４０６、ＵＩＭインタフェース部４０８、ＣＰＵ（Central Processing Unit ）４１０、表示部４１２、記憶部４１４等を備えており、これらはバス４１６によって接続されている。

無線通信部４０２は、送信部４１８、受信部４２０、アンテナ４２２等を備え、ＣＰＵ４１０の制御に基づき、基地局１０と無線通信を行う。送信部４１８は、パケット通信データや音声等を搬送波に重畳させて送信信号を生成し、この送信信号をアンテナ４２２を通して基地局１０に送信する。受信部４２０は、基地局１０から送信される無線信号をアンテナ４２２を通して受信し、パケット通信用のデータや音声等の信号を復調する。

操作入力部４０４は、文字キー、数字キー、カーソル入力キー等の複数のキーを備えたキーボード等で構成され、ＣＰＵ４１０に対する文字情報等の入力に用いられるとともに、携帯端末装置４を表す装置情報の入力に用いられる。

通話処理部４０６は、マイクロフォン、スピーカ等の音声処理部を備え、ＣＰＵ４１０の制御により、着呼や発呼等の処理を行う。

ＵＩＭインタフェース部４０８は、携帯端末装置４の筐体に設置されたＵＩＭ装着部等で構成され、装着されたＵＩＭ８とＣＰＵ４１０との通信を行う。ＣＰＵ４１０は、記憶部４１４に格納されている各種プログラムを実行し、バス４１６を通じて無線通信部４０２等の各部の制御等の処理部である。この制御には、通信制御、新規登録時の装置情報及びＵＩＭ情報の送信制御、登録情報の変更処理、携帯端末装置４の機能抑止（ロック動作）制御、装置情報の登録、ＵＩＭ情報の登録等が含まれる。

表示部４１２は、ＬＣＤ（Liquid Crystal Display）等で構成され、画面上に制御上の表示を行う。

記憶部４１４は、ＲＯＭ（Read-Only Memory）４２４、ＲＡＭ（Random-Access Memory）４２６、不揮発性メモリ４２８等で構成され、ＲＯＭ４２４には、機能抑止プログラム４３０、装置情報・ＵＩＭ情報登録プログラム４３２、不正利用通知プログラム４３６、その他のプログラム４３８等の各種プログラムが格納され、不揮発性メモリ４２８には装置情報登録領域４４０、ＵＩＭ情報登録領域４４２が設定され、登録領域４４０には携帯端末装置４の既述の装置情報が登録されており、登録領域４４２にはＵＩＭ情報が登録される。ＲＡＭ４２６には処理途上の情報等が格納される。

そして、携帯端末装置４には、図３に示すように、装置本体４０にＵＩＭ８を装着する装着部４２が備えられている。この装着部４２にＵＩＭ８を装着することにより、ＵＩＭ８と携帯端末装置４との通信が可能である。

次に、本発明の通信装置に用いられる記録媒体について、図４を参照して説明する。図４は、ＵＩＭ８の一例を示すブロック図である。ＵＩＭ８は通信装置に用いられる記録媒体の一例であって、本発明がＵＩＭ８に限定されるものではない。

ＵＩＭ８は、ＣＰＵ８０２、外部インタフェース部８０４、ＲＯＭ８０６、ＲＡＭ８０８、書込み可能な記憶部８１０を有し、これらはバス８１２により接続されている。

ＣＰＵ８０２は、ＲＯＭ８０６に格納されたプログラムを実行し、携帯端末装置４との通信や記憶部８１０に対する情報書込み等の制御を行う。外部インタフェース部８０４は、ＣＰＵ８０２により、携帯端末装置４との通信を行う。ＲＯＭ８０６には、ＵＩＭ８を制御するためのプログラムやデータ等が記憶されている。また、ＲＡＭ８０８は、処理途上のデータ等が一時的に格納される。

記憶部８１０には、利用者情報登録領域８１４、ＵＩＭ８を用いた携帯端末装置４等の利用許可情報登録領域８１６等が設定されており、登録領域８１４には携帯端末装置４の装置情報やＵＩＭ８の利用者や電話番号等の利用者情報が登録され、登録領域８１６には装置利用許可情報として例えば、後述の解除キーや利用期限等が登録される。

次に、本発明に係る通信管理装置について、図５を参照して説明する。図５は、管理サーバ６の構成例を示す図である。図示された管理サーバは一例であって、本発明の通信管理装置が図示の管理サーバに限定されるものではない。図５において、図１と同一部分には同一符号を付してある。

この管理サーバ６は、サーバコンピュータ１３及び記憶装置１４等で構成され、情報通信部６０２、ＣＰＵ６０４、入力部６０６等が含まれている。記憶装置１４には、ハードディスク装置等が用いられ、装置情報・ＵＩＭ情報管理プログラム６０８、紛失情報管理プログラム６１０、不正利用情報管理プログラム６１２、その他のプログラム６１４等が格納されている。装置情報・ＵＩＭ情報管理プログラム６０８は、携帯端末装置４から装置情報・ＵＩＭ情報の通知を受け、その登録処理等を実行する。紛失情報管理プログラム６１０は、通知された紛失届情報の登録処理等を実行する。不正利用情報管理プログラム６１２は、不正利用履歴等の不正利用情報の登録処理等を実行する。

情報通信部６０２は、携帯端末装置４と通信し、ネットワーク１２を通じて基地局１０との情報の授受を行う。ＣＰＵ６０４は、記憶装置１４に格納されている各種プログラムを実行し、バス６１６を通じて情報通信部６０２等の各部の制御を行う。入力部６０６は、キーボード等で構成され、ＣＰＵ６０４に情報の入力を行う。

次に、通信管理システム２、携帯端末装置４及び管理サーバ６の動作を説明する。

ａ携帯端末装置４及びＵＩＭ８の設定

図６は初期登録の動作を示す図、図７は、携帯端末装置４の初期設定動作を示すフローチャート、図８は、管理サーバ６のＵＩＭ情報及び装置情報の登録動作を示すフローチャートである。図６、図７及び図８において、図１及び図２と同一部分には同一符号を付してある。

図６に示すように、携帯端末装置４の初期登録は、携帯端末装置４に利用者が正規に取得したＵＩＭ８を携帯端末装置４に装着することにより実行され、携帯端末装置４のＵＩＭインタフェーイス部４０８、装置情報・ＵＩＭ情報登録プログラム４３２が用いられる。ＵＩＭ情報は、装置情報と関係付けられて携帯端末装置４のＵＩＭ情報登録領域４４２に登録されるとともに、管理サーバ６側の装置情報・ＵＩＭ情報登録領域１６に登録される。

携帯端末装置４側の初期登録処理は、図７に示すように、携帯端末装置４が製造工場出荷時の状態（ＵＩＭ情報が存在しない状態）である場合（ステップＳ１）、携帯端末装置４にＵＩＭ８を装着し（ステップＳ２）、装置情報・ＵＩＭ情報登録プログラム４３２を実行させることにより、ＵＩＭ８から情報の取出しを行う（ステップＳ３）。これにより、ＵＩＭ８からＵＩＭ情報８２０が携帯端末装置４に取り出され、このＵＩＭ情報８２０は携帯端末装置４のＵＩＭ情報登録領域４４２に登録される（ステップＳ４）。このＵＩＭ情報８２０は、装置情報登録領域４４０にある携帯端末装置４の識別情報である装置情報と関連付けられて登録される。ステップＳ１〜Ｓ４の処理は、ＵＩＭ８が未だ装着されていない携帯端末装置４についても同様である。

このＵＩＭ情報８２０が登録された後、ＵＩＭ情報変更用マスターキーの作成を行う（ステップＳ５）。このマスターキーの作成にはパスワード及びＵＩＭ情報８２０が用いられる。パスワードは、表示部４１２の画面に表示されるガイド情報に従って、操作入力部４０４のテンキー等の操作により入力する。

このＵＩＭ情報変更用マスターキーが作成されると、このＵＩＭ情報変更用マスターキーから解除キーが作成され、この解除キーは利用許可情報８２２であり、ＵＩＭ８の利用許可情報登録領域８１６（図４）に登録され、同時に携帯端末装置４のＵＩＭ情報登録領域４４２にも登録される（ステップＳ６）。これにより、初期設定の処理を完了する。即ち、解除キーは、装置情報とＵＩＭ情報を関係付ける情報と、解除キーの有効期限等を表す情報である。

ｂ管理サーバ６の登録処理

管理サーバ６の登録処理は、図８に示すように、携帯端末装置４から通知されたＵＩＭ情報８２０及び装置情報８２４を受け付け（ステップＳ１１）、ＵＩＭ情報８２０の読取り（ステップＳ１２）、装置情報８２４の読取り（ステップＳ１３）を行い、装置情報・ＵＩＭ情報登録領域１６の登録情報の検索を行い（ステップＳ１４）、登録情報があるか否かを判定し（ステップＳ１５）、その登録情報がない場合（ステップＳ１５のＮＯ）には、装置情報・ＵＩＭ情報登録領域１６に情報の登録を行う（ステップＳ１６）。この場合、ＵＩＭ情報８２０は装置情報８２４に関係付けて登録する（ステップＳ１７）。また、登録情報がある場合（ステップＳ１５のＹＥＳ）には、管理サーバ６の登録処理を終了し、同一情報の二重登録が防止される。

このＵＩＭ情報の登録の後、登録完了通知が管理サーバ６から携帯端末装置４に発せられ（ステップＳ１８）、登録処理を完了する。携帯端末装置４は、登録通知を受けることにより、表示部４１２に登録された旨の表示が行われ、管理サーバ６に自機が登録されたことが判る。

ｃＵＩＭの差替え時の携帯端末装置４、管理サーバ６の処理動作

図９は不正利用時の処理概要を示す図、図１０及び図１１は携帯端末装置４の動作を示す図、図１２及び図１３は携帯端末装置４の処理動作を示すフローチャート、図１４は紛失情報管理プログラムと各情報との関係を示す図、図１５は不正利用時の通知処理を表すフローチャート、図１６は不正利用時の処理シーケンスを示す図である。図９〜図１６において、図１及び図２と同一部分には同一符号を付してある。

携帯端末装置４を紛失した場合には、図９に示すように、利用者（正規契約者）４４がＰＣ２２又はファクシミリ装置２４を用いて紛失届を管理サーバ６に提出する。この利用者４４は、不正利用等の情報の通知依頼者となる。ＰＣ２２では電子メール等による紛失届を行う。この紛失届は、紛失情報管理プログラム６１０の実行により、紛失情報登録領域２０に登録される。

紛失した携帯端末装置４が契約者以外の利用者４６（不正利用者）に使用される等、不正利用は、その携帯端末装置４からの情報送信により、その携帯端末装置４からの装置情報、ＵＩＭ情報、位置特定情報の通知を管理サーバ６が受信することにより判明する。

この不正利用が確認されると、管理サーバ６から、利用者４４が管理サーバ６に登録した別の携帯端末装置４００に不正利用情報を通知する。不正利用情報は、紛失した携帯端末装置４が使用されたこと、その使用地域等であるが、不正利用者が用いたＵＩＭ情報から利用者を特定して管理サーバ６に記録し、それを正規利用者側に通知してもよい。この場合、ＰＣ２２を用いて管理サーバ６にある不正利用情報を閲覧し、その事実を知ることも可能である。

このような不正利用に係る携帯端末装置４の処理動作は、図１０に示すように、不正利用者（非契約者）がＵＩＭ８Ｘを携帯端末装置４に装着することにより実行され、携帯端末装置４のＵＩＭインタフェース部４０８、装置情報・ＵＩＭ情報登録プログラム４３２、ＵＩＭ情報登録領域４４２のＵＩＭ情報が用いられる。携帯端末装置４が通信を行うと、その不正利用を表す利用情報が管理サーバ６に通知される。管理サーバ６では、紛失届や装置情報、ＵＩＭ情報が参照され、通知されたＵＩＭ情報の検査が実行される。

管理サーバ６は、紛失した携帯端末装置４の不正利用と判定すると、図１１に示すように、携帯端末装置４に機能抑止動作の開始が通知される。この機能抑止動作は、機能抑止プログラム４３０により実行される。

（ＵＩＭの装着又は差替え動作）

図１２に示すように、ＵＩＭ８のＵＩＭ情報の登録済みの携帯端末装置４では、この携帯端末装置４に他のＵＩＭ８（図６）が装着されると（ステップＳ２１）、装着されたＵＩＭ８からＵＩＭ情報と解除キーとが取得され（ステップＳ２２）、解除キーが正しいか否かが判定される（ステップＳ２３）。即ち、ＵＩＭ８から取得した解除キーが、携帯端末装置４側に登録されている解除キーと一致するか否かが判定される。解除キーが正しい場合（ステップＳ２３のＹＥＳ）には、その解除キーの有効期限が期限内であるか否かが判定される（ステップＳ２４）。有効期限内であれば（ステップＳ２４のＹＥＳ）、ＵＩＭ８が装着された携帯端末装置４の利用を開始することができる（ステップＳ２５）。解除キーが正しくない場合（ステップＳ２３のＮＯ）には、不正利用処理（ステップＳ２６）が実行され、また、解除キーの有効期限が期限切れとなっている場合（ステップＳ２４のＮＯ）には、有効期限切れ処理（ステップＳ２７）が実行される。

（ＵＩＭの不正利用の処理）

図１３に示すように、携帯端末装置４に不正利用のＵＩＭ８Ｘ（図１０）が装着されると（ステップＳ３１）、そのＵＩＭ８ＸからＵＩＭ情報の読取りが行われ（ステップＳ３２）、携帯端末装置４の装置情報の読取りが行われる（ステップＳ３３）。このような情報読取りの後、ネットワーク１２の接続が実行され（ステップＳ３４）、ネットワーク１２と接続されているか否かが確認され（ステップＳ３５）、ネットワーク１２が接続されていない場合には（ステップＳ３５のＮＯ）には、再度、ネットワーク接続処理が実行される。ネットワーク１２に接続された場合には（ステップＳ３５のＹＥＳ）、管理サーバ６に対し、ＵＩＭ情報、装置情報、不正利用情報の通知を行い（ステップＳ３６）、不正利用情報の登録を行う（ステップＳ３７）。

また、他の不正利用の処理として、携帯端末装置４では、機能抑止プログラム４３０が実行され、ＣＰＵ４１０によって携帯端末装置４の機能を抑止する機能抑止動作が実行される。この機能抑止は、機能ロックであって、操作入力部４０４の入力機能の停止、表示機能の停止、不正利用情報の通知後の無線通信部４０２の機能停止等である。

（不正利用情報の登録処理）

図１４に示すように、管理サーバ６では、不正利用通知を受けると、紛失情報管理プログラム６１０が実行され、この紛失情報管理プログラム６１０では、紛失届情報の登録、登録されている装置情報及びＵＩＭ情報、不正利用情報が参照される。

不正利用情報の登録処理は、図１５に示すように、ＵＩＭ情報、装置情報及び不正利用情報の読取りが行われ（ステップＳ４１）、携帯端末装置４から通知された基地局１０の位置特定情報の読取りが行われ（ステップＳ４２）、不正利用されている携帯端末装置４を表す装置情報、ＵＩＭ情報及び位置特定情報を不正利用情報として不正利用情報登録領域１８に登録する（ステップＳ４３）。

このような不正利用情報の登録の後、不正利用時の通知先が登録されているか否かの判定が行われ（ステップＳ４４）、その登録が行われている場合（ステップＳ４４のＹＥＳ）には、不正利用通知を発し（ステップＳ４５）、その通知先が登録されていない場合には（ステップＳ４４のＮＯ）、斯かる処理を終了する。不正利用通知は、図９に示すように、登録されている他の携帯端末装置４００に電子メール等により実行される。

（不正利用通知の処理）

不正利用通知の処理は、利用者４４（図９）からの携帯端末装置４の紛失届の通知に基づいて行われる。図１６に示すように、利用者４４から既述の紛失届が管理サーバ６に通知されると（ステップＳ５１）、管理サーバ６は、その紛失届を受け付け（ステップＳ５２）、紛失受付処理を実行する（ステップＳ５３）。この紛失受付処理では利用者４４から不正利用の通知先の通知が発せられ（ステップＳ５４）、この不正利用の通知先を受け付け、これを登録し（ステップＳ５５）、不正利用受付処理を実行する（ステップＳ５６）。紛失した携帯端末装置４から不正利用を表す利用情報が送信されると（ステップＳ５７）、管理サーバ６はこの不正利用に係る利用情報を受信し（ステップＳ５８）、登録されている通知先の検索を行う（ステップＳ５９）。通知先の登録がある場合には（ステップＳ６０）、通知先に不正利用情報を送信し（ステップＳ６１）、利用者４４は他の携帯端末装置４００（図９）により不正利用情報を受信し（ステップＳ６２）、不正利用情報から不正利用があったこと、その利用地域等を知ることができる。

ｄ携帯端末装置の機能抑止又はその解除

携帯端末装置４の機能抑止又はその解除は、図１７に示すように、利用者４４から携帯端末装置４について、機能抑止又はその解除の指示を管理サーバ６に対して行い（ステップＳ７１）、管理サーバ６では、その機能抑止又はその解除の指示を受け付け（ステップＳ７２）、この機能抑止又はその解除の指示を携帯端末装置４に指示する（ステップＳ７３）。携帯端末装置４では、その指示を受け付け（ステップＳ７４）、機能抑止又はその解除の処理を実行する（ステップＳ７５）。その処理が完了したか否かの判定が行われ（ステップＳ７６）、その処理が完了した場合には（ステップＳ７６のＹＥＳ）、その完了通知を発し（ステップＳ７７）、機能抑止又はその解除の処理が完了しない場合（ステップＳ７６のＮＯ）には、処理失敗の通知を発する（ステップＳ７８）。これらの通知は、管理サーバ６に通知され、管理サーバ６ではその結果を受け付け（ステップＳ７９）、その結果通知を利用者４４に送る（ステップＳ８０）。利用者４４は、機能抑止状態、その解除状態又はその処理の失敗の結果通知を受け取り、その状態を知ることができる（ステップＳ８１）。

ｅ携帯端末装置４やＵＩＭ８の設定変更の処理

次に、携帯端末装置４やＵＩＭ８の設定変更について、図１８及び図１９を参照して説明する。図１８は設定変更動作を示す図、図１９は、設定の変更動作を示すフローチャートである。図１８において、図１及び図２と同一部分には同一符号を付してある。

この設定変更には、図１８に示すように、装置情報、ＵＩＭ情報及び正規のＵＩＭ８が必要であり、装置情報・ＵＩＭ情報登録プログラム４３２を用いて行い、ＵＩＭ情報が変更された場合には、管理サーバ６に対して変更情報が送信され、その登録も変更される。

この設定変更では、図１９に示すように、携帯端末装置４にＵＩＭ８（図１８）を装着し（ステップＳ９１）、装着されたＵＩＭ８からＵＩＭ情報と解除キーとが取得され（ステップＳ９２）、解除キーが正しいか否かが判定される（ステップＳ９３）。即ち、ＵＩＭ８から取得した解除キーが、携帯端末装置４側に登録されている解除キーと一致するか否かが判定される。解除キーが正しい場合（ステップＳ９３のＹＥＳ）には、設定変更が可能である（ステップＳ９４）。

また、解除キーが正しくない場合（ステップＳ９３のＮＯ）には、不正利用処理（ステップＳ９５）が実行され、設定変更は禁止される。不正利用処理は既述の通りである。

この設定変更では、従前のＵＩＭ８に代え、新たなＵＩＭ８００に変更し、又は利用者を変更する等の変更が可能である。このような設定変更が行われた場合には、管理サーバ６に通知され、装置情報に関係付けられたＵＩＭ情報の変更等が行われる。

以上述べた第１の実施の形態から抽出された特徴を列挙すれば、次の通りである。

(1) 利用者が登録したＵＩＭ番号等の利用者情報以外が利用された場合、携帯電話キャリア等の管理サーバ６に情報通知ができるような構成としたので、不正利用者がＵＩＭ８を差し替え、通信した場合、携帯端末装置４の装置情報、利用者番号等のＵＩＭ情報、利用地域が管理サーバ６に通知され、登録される。

(2) 携帯端末装置４の正規利用者が管理サーバ６に問い合わせることにより、不正利用者の利用番号、利用地区を知ることができる。

(3) 登録されたＵＩＭ以外のＵＩＭに差し替えると、機能抑止が働き、携帯端末装置４の操作等、利用ができなくなる。再度、登録されたＵＩＭに差し替えても、機能抑止の解除をしない限り、携帯端末装置の全ての機能抑止が有効となるので、不正利用から携帯端末装置４を防護できる。

(4) 携帯端末装置４の利用者は、初期設定処理として、利用するＵＩＭ番号の登録を行う。その設定の変更は、正規のＵＩＭを利用したときだけ可能である。

(5) 携帯端末装置４を紛失し、第三者によりＵＩＭを差し替えて利用された場合には、自動的に利用情報（携帯端末装置の装置情報、利用者番号等のＵＩＭ情報、利用地域）が管理サーバ６に通知される。

(6) 携帯端末装置４の所有者（正規利用者）は、管理サーバ６に対して、紛失届をする。管理サーバ６では、紛失届情報、紛失携帯端末装置から通知された情報を解析し、利用地区、利用者の特定が可能である。

〔第２の実施の形態〕

本発明の第２の実施の形態について、図２０を参照して説明する。図２０は、本発明の回路装置の一例を示す図である。図示された回路装置は一例であって、本発明は斯かる回路装置に限定されるものではない。図２０において、図２と同一部分には同一符号を付して、その説明を省略する。

この回路装置３０は、ＵＩＭ８を装着することにより、通信が可能な通信装置として例えば、携帯端末装置４に用いられる。この回路装置３０では、多層回路基板等により構成される回路基板３２に既述の無線通信部４０２、ＵＩＭインタフェース部４０８、ＣＰＵ４１０及びバス４１６が搭載されている。斯かる構成の回路装置３０を用いて携帯端末装置４を構成でき、既述の機能を実現することができる。

なお、この実施の形態に係る回路装置３０では、ＵＩＭインタフェース部４０８を回路基板３２に搭載しているが、回路基板３２と別個の構成としてもよく、回路基板３２に操作入力部４０４、通話処理部４０６又は表示部４１２の全部又は一部を搭載する構成としてもよい。

〔他の実施の形態〕

(1) 上記実施の形態では、通信装置として携帯端末装置４を例示したが、例えば、図２１に示すように、ＵＩＭ８を用いて通信が可能な携帯情報端末機（ＰＤＡ：Personal Digital Assistant）４８に本発明を適用してもよく、また、図２２に示すように、ＵＩＭ８を用いて通信が可能なパーソナルコンピュータ（ＰＣ）５０に本発明を適用してもよい。この場合、既述の装置情報は、ＰＤＡ４８、ＰＣ５０に付与された製造番号等の識別番号で構成される。このように通信装置に本発明を適用しても同様の効果が得られる。図２１及び図２２において、図３と共通部分には同一符号を付し、その説明を省略する。

(2) また、ＵＩＭ８を用いて通信が可能な通信機能を持つ電子機器であればよく、上記の実施の形態に限定されるものではない。

以上述べたように、本発明の最も好ましい実施の形態等について説明したが、本発明は、上記記載に限定されるものではなく、請求の範囲に記載され、又は明細書に開示された発明の要旨に基づき、当業者において様々な変形や変更が可能であることは勿論であり、斯かる変形や変更が、本発明の範囲に含まれることは言うまでもない。

本発明は、契約者情報を記録した記録媒体の装着により通信が可能な携帯端末装置等の通信装置に関し、不正利用の防止や不正利用地域の特定等に利用することができ、有用である。

Claims

特定の利用者情報が格納された記録媒体を用いる通信装置であって、
前記記録媒体から取得した前記利用者情報が、該利用者情報と前記通信装置を特定する装置特定情報とを関係付ける利用許可情報によって前記装置特定情報と関係付けられて登録される登録部と、
前記利用者情報が前記登録部に登録されていない場合、前記記録媒体の装着により、前記記録媒体から取得した前記利用者情報を用いて前記利用許可情報を作成するとともに、該利用許可情報を前記登録部と前記記録媒体に登録し、前記利用者情報が前記登録部に登録されている場合、前記記録媒体の装着により、前記登録部にある前記利用許可情報と一致する前記利用許可情報を前記記録媒体が有するか否かを判定し、前記記録媒体が前記利用許可情報を有しないときに前記通信装置の機能を抑止する処理部と、
前記記録媒体が前記利用許可情報を有しないときに、前記記録媒体に格納された前記利用者情報と前記通信装置の前記装置特定情報及び位置特定情報とを特定の相手先に送信する送信部と、
を備えたことを特徴とする通信装置。
特定の利用者情報が格納された記録媒体を用いる回路装置であって、
前記記録媒体から取得した前記利用者情報が、該利用者情報と通信装置の装置特定情報とを関係付ける利用許可情報によって前記装置特定情報と関係付けられて登録される登録部と、
前記利用者情報が前記登録部に登録されていない場合、前記記録媒体の装着により、前記記録媒体から取得した前記利用者情報を用いて前記利用許可情報を作成するとともに、該利用許可情報を前記登録部と前記記録媒体に登録し、前記利用者情報が前記登録部に登録されている場合、前記記録媒体の装着により、前記登録部にある前記利用許可情報と一致する前記利用許可情報を前記記録媒体が有するか否かを判定し、前記記録媒体が前記利用許可情報を有しないときに前記通信装置の機能を抑止する処理部と、
前記記録媒体が前記利用許可情報を有しないときに、前記記録媒体に格納された前記利用者情報と前記通信装置の前記装置特定情報及び位置特定情報とを特定の相手先に送信する送信部と、
を備えたことを特徴とする回路装置。