JP4998290B2 - 携帯端末とパソコン間のデータ認証同期システム及び方法 - Google Patents

Description

本発明は携帯端末とパソコン間のデータ認証同期システム及び方法に関する。

近年携帯電話機等の携帯端末の利用が広く普及するようになった。この携帯端末には端末の利用上のデータ（例えば，アドレス帳データ，スケジュールデータ，メールデータ等）や，携帯端末を用いたアプリケーションで使用するデータ等を内部に保存している。従来，このような携帯端末に保持するデータをパソコンに格納するためにデータリンクプログラムをパソコンにインストールして，携帯端末内部のデータをパソコンに転送し，編集する等の処理をして，編集後のデータをまた携帯端末に書戻して利用できるようにしている。

一方，携帯電話機のような携帯端末の保有率が増加し，家族全員が携帯端末をもつような時代になってきた。通常，家庭にはパソコンが一台で，それを家族全員が交代で使うような利用形態が一般的である。この場合，携帯端末内部のデータをパソコンに転送することにより，同一のパソコンに複数の利用者の個人データが保存されている状態になる。

この状態にあるパソコンには，ログインパスワードを使って，それぞれの個人データを参照できないように設定することは可能であるが，パソコンの管理権限のある利用者は，ハードディスク内のデータを参照，修正することが可能であり，パスワードも管理しているため携帯端末保有者の個人データを他の人に見られたり，変更されたりする可能性があり，携帯端末のデータの秘密保持性を確保することは困難であった。

なお，携帯装置に搭載されたアプリケーションによりセキュリティモジュール（加入者モジュール）のリソース（データやプログラム）が不適切に使用されるリスクを制限するためのセキュリティの管理方法が提案されている（特許文献１参照）。

その方法によれば，携帯装置からネットワークを介して接続された制御サーバに対して携帯装置のソフトウェアの種類及びバージョンの識別子とセキュリティモジュールに固有な加入者識別コードを送信すると，制御サーバは携帯装置から受信した情報についてブラックリスト（破棄すべき携帯装置のデータ）またはホワイトリスト（承認された携帯装置のデータ）の内容と照合，分析して確認する。確認結果は暗号文（トークン）として制御サーバから携帯装置に携帯電話ネットワークを介して送信され，携帯装置ではその暗号文をアプリケーションの実行環境を介してセキュリティモジュールに供給する。セキュリティモジュールは暗号文を解析して搭載されたリソースを有効化または無効化し，制御サーバによって課された基準に従い１つまたは複数のアプリケーションを実行または実行不可にする。
特表２００７−５１１１２２号公報

上記したように携帯端末のデータをパソコンに転送して，同一のパソコンに複数の利用者の個人データを保存して編集をする利用形態において，個人データが他の人（パソコンの管理権限のある利用者を含む）により知られないようにして保存や，修正を行うと共に携帯端末のデータをパソコンを用いて編集する場合等に本人以外のパソコン利用者にデータが見られることを防止し，携帯端末の内部データとパソコンの編集データとの同期をとることが難しいという問題があった。

また，上記特許文献１の技術は，携帯装置に内蔵する固有の情報とセキュリティモジュールのコードをネットワークに接続された制御サーバにおいて確認を行って，携帯装置に確認結果の暗号文を返して，携帯端末で暗号文の結果によりアプリケーションの実行で使用するリソースの使用の可否を制御するものであり，携帯装置に搭載したデータとパソコン（またはサーバ）のデータとの同期をとるものではない。

本発明は携帯端末内部のデータをパソコンにより編集等を行う時にパソコンのセキュリティ機能に依存することなく，保存したデータの携帯端末の利用者を識別してセキュリティを守ると共にデータの同期をとることができる携帯端末とパソコンのデータの同期方法を提供することを目的とする。

この携帯端末とパソコン間のデータの認証同期システムでは，携帯端末の固有番号を記録したカードと加入者識別番号が記録されたＩＣカードとを備えると共に着脱自在の不揮発性のメモリカードを装着した携帯端末に，前記端末固有番号と加入者識別番号とを演算することにより第１と第２の暗号キーを生成してＩＣカードに第１の暗号キーを書込むと共に第１の暗号キーにより第２の暗号キーを暗号化してメモリカードに書込むメモリカード初期設定部を備え，携帯端末とデータリンクを確立したパソコンは，初期設定されたメモリカードが装着されると，携帯端末との差分を検出して，差分を検出するとメモリカードに設定された固有番号と暗号化第２の暗号キーとを携帯端末に送付し，これに対して携帯端末からの第２の暗号キーにより暗号化された携帯端末の内部メモリのデータを受信すると，メモリカードに書込む端末識別認証同期部を備える。更に携帯端末は，パソコンからの固有番号と暗号化第２の暗号キーを受け取るとＩＣカードから固有番号に対応する第１の暗号キーを取出して，暗号化第２の暗号キーを復号し，内部メモリのデータを第２の暗号キーにより暗号化してパソコンに送付する認証同期部を備える。

また，好ましくは，パソコンは，第２の暗号キーにより暗号化されたデータが書込まれたメモリカードが装着された状態で，メモリカードから読出した固有番号と暗号化第２の暗号キーを携帯端末に送信し，携帯端末から復号化された第２の暗号キーを受け取ると，メモリカードに書込まれた暗号化された携帯端末のデータを復号化して，編集が可能な状態にする読取り編集部を備え，携帯端末はパソコンからの固有番号と暗号化第２の暗号キーを受け取ると，ＩＣカードから第１の暗号キーを取り出し，暗号化第２の暗号キーを該第１の暗号キーにより復号化し，該復号化した第２の暗号キーをパソコンに送付する携帯端末の読取り編集部を備えるよう構成することができる。

更に好ましくは，パソコンの読取り編集部は，編集後のデータを第２の暗号キーにより暗号化してメモリカードに書込むと共に，携帯端末に送付し，携帯端末の読取り編集部は，前記パソコンから送付された暗号化された編集済データを第２の暗号キーにより復号して，内部メモリに書込むよう構成することができる。

また，この携帯端末とパソコンのデータの認証同期方法では，携帯端末の固有番号と通信会社が設定した加入者識別番号を読取って両番号を組み合わせることにより第１と第２の暗号キーを生成し，第１の暗号キーにより第２の暗号キーを暗号化して暗号化第２の暗号キーを生成し，第１の暗号キーと固有番号を携帯端末が保持するＩＣカードに格納し，携帯端末に装着したメモリカードに暗号化第２の暗号キーと固有番号を書込んでメモリカードを初期設定する。そのメモリカードを携帯端末から取り外してパソコンに装着し，携帯端末とパソコン間のデータリンクを確立した状態で，携帯端末内のデータとメモリカード内のデータとの差分を検出すると，メモリカードの内容を携帯端末に送信し，携帯端末ではパソコンから送られた内容と自携帯端末の固有番号を比較して，一致を検出するとＩＣカードから対応する第１の暗号キーを読み出して，前記暗号化第２の暗号キーから第２の暗号キーを復号化して，携帯端末内のデータを第２の暗号キーで暗号化してパソコンに送信する。パソコンではメモリカードに暗号化データを書込むよう構成する。

なお，メモリカードに複数の携帯端末用の共通暗号キーとデータを格納するように構成することで，利用者が保有または管理する複数の携帯端末の携帯端末固有番号に対応したそれぞれの共通暗号キーを生成して，ＳＤカード内にそれぞれを対応付けて格納すればよい。

本発明のシステム及び方法によれば，携帯端末とパソコンに装置識別認証とデータ同期機能を設けて，携帯端末が保持する端末固有番号と内蔵するＩＣカードに通信会社により設定された加入者識別情報を用いて第１と第２の暗号キーを生成し，２つの暗号キーと２つの暗号キーを用いた別の暗号キーを生成し，不揮発性のメモリカードを用いた携帯端末への暗号化したデータの書込みと，そのメモリカードをパソコンを装着して携帯端末とのデータリンクを確立した状態での認証とデータ同期のチェック及びパソコンにおけるデータの読取りと編集を可能にすることで，パソコンのセキュリティ機能に依存することなく，携帯端末の内部データをパソコン管理者を含めた他人に知られることなく携帯端末の利用者によってだけ管理することが可能となる。

また，パソコンにより携帯端末のデータの編集を行った後，携帯端末の内部のメモリのデータを更新することが可能となり，携帯端末においてデータの編集を行う手間を無くすことができる。

更に，携帯端末の内部データをパソコン内のメモリに複写することなく読取りと編集をすることができ，パソコン管理者による携帯端末のデータを知られることを防止することができる。

図１は本発明に係る携帯端末とパソコンの端末識別認証同期の説明図である。図中，１は携帯端末，１０は処理部，１１はメモリカード初期設定部，１２は認証同期部，１３は読取り編集部，１４は製造時に機器に設定した携帯端末の固有番号を保持する固有番号設定カード，１５は通信会社が設定した加入者識別番号を保持するＩＣカード，１６は交換可能なフラッシュメモリのようなメモリカード，１７は携帯端末の所有者が使用する個人データ及びプログラムを格納する内部メモリ，１８はパソコンとの間のデータリンク（図示省略）を介して通信を行う通信制御部である。また，２は携帯端末１の所有者が利用するパーソナルコンピュータ（以下，パソコンという），２０は処理部，２１は端末識別認証同期部，２２は読取り編集部，２３はデータについて編集処理を行う編集処理部，２４は携帯端末１との間で形成されたデータリンクによる通信を行う通信制御部であり，パソコン２内の１６’は携帯端末１において初期設定されたメモリカードを取外してパソコン２にセットしたものを表す。

図１において，メモリカード１６を用いて携帯端末１の内部メモリ１７のデータのセキュリティを保持を実現するものであり，最初に携帯端末とパソコンの何れにも着脱可能な構成を備えたメモリカード１６を携帯端末１にセットし，メモリカード初期設定部１１において暗号キー生成手段１１ａが固有番号設定カード１４に設定された携帯端末の固有番号と，ＩＣカード１５に予め通信会社により設定された加入者識別番号を読取って，両番号に対して異なる演算（例えば，加算，乗算等）を施すことにより第１と第２の暗号キー（Ｋ１，Ｋ２という）を生成し，第１の暗号キーＫ１により第２の暗号キーＫ２を暗号化して暗号化第２の暗号キーＫ２’を生成して，暗号キー設定手段１１ｂにより第１の暗号キーＫ１をＩＣカード１５に書込み，暗号化第２の暗号キーＫ２’を携帯端末固有番号と共にメモリカード１６に書込んで，メモリカードが初期設定される。

次に携帯端末１とパソコン２のデータリンクを形成（両装置のＵＳＢ端子を相互接続する等）し，それぞれの通信制御部１８，２４を介して相互の通信が可能な状態において，初期化設定されたメモリカード１６’をパソコン２にセットして，端末識別認証同期部２１が起動すると，データ差分検出手段２１ａでメモリカード１６’の最終更新日時を携帯端末１から通知された内部メモリ１７の更新日時と比較する等により，差分検出を行い，差分が検出されると，暗号化第２の暗号キーＫ２’と固有番号送出手段２１ｂの動作によりメモリカード１６’に記録された端末固有番号と暗号化第２の暗号キーＫ２’を読取って携帯端末１に通信制御部２４を介して送出する。

携帯端末１では認証同期部１２がパソコン２から送られてきた携帯端末の固有番号と暗号化第２の暗号キーＫ２’を受け取ると，対応第１暗号キー読取手段１２ａにより受け取った携帯端末の固有番号に対応した第１の暗号キーＫ１を当該携帯端末１に保持するＩＣカード１５から読出し，次に第２暗号キー復号手段１２ｂの動作により読出した第１の暗号キーＫ１を用いて暗号化第２の暗号キーＫ２’（パソコン２から送られてくる）を復号することで，第２の暗号キーＫ２が得られる。次にデータ暗号化送信手段１２ｃによりこの第２の暗号キーＫ２を用いて内部メモリ１７のデータを暗号化してパソコン２に送信する。パソコン２でこの暗号化データを受信すると暗号化データ書込手段２１ｃによりそのデータをメモリカード１６’に書込む。

利用者がパソコン２の機能を用いてメモリカード１６’に書込んだ暗号化データについて修正，追加等の編集をしたい場合，携帯端末１とのデータリンクを形成した状態で読取り編集部２２が駆動され，最初に暗号化第２暗号キーと固有番号送出手段２１ｂと同様の機能を持つ手段２２ａにより暗号化第２の暗号キーＫ２’と携帯端末の固有番号とを携帯端末１に送信する。これを受け取った携帯端末１では，上記認証同期部１２の手段１２ａと同様の機能を備える読取り編集部１３の第１暗号キー取出し手段１３ａにより，ＩＣカード１５から端末固有番号に対応する第１暗号キーＫ１を読取り，続いて第２暗号キー復号・送信手段１３ｂにより第１暗号キーを用いて上記パソコン２から送られてきた暗号化第２暗号キーＫ２’を復号して，第２暗号キーＫ２を得て，パソコン２に送信する。

パソコン２では読取り編集部２２のデータ復号手段２２ｂが上記の第２暗号キーＫ２を受け取ると，メモリカード１６’に格納された暗号化データを第２暗号キーＫ２を用いて復号する。復号化したデータ（携帯端末１の内部メモリ１７のデータと同じ）について編集処理部２３の機能を用いて利用者により編集される。編集結果であるデータはデータ暗号化書込手段２２ｃにより第２の暗号キーＫ２（携帯端末１から送信されてきたキー）を用いて暗号化されて，メモリカード１６’に書込まれ（上書きされる），データ送信手段２２ｄにより暗号化されたデータが携帯端末１に送信される。携帯端末１では読取り編集部１３の復号データ書込手段１３ｃでパソコン２から送られてきた暗号化データを受け取ると，第２の暗号キーＫ２（第２暗号キー復号・送信手段１３ｂで復号）を用いて暗号化データを復号して，内部メモリ１７に編集後のデータを書込む（上書き）。これにより，携帯端末の内部メモリ１７には編集後のデータが格納される。

図２は本発明が実施される携帯電話のハードウェアの構成例を示す図である。図中，３０はＣＰＵとプログラムを含む処理装置，３４はＲＯＭで構成された携帯電話の固有番号記録カード（図１の固有番号設定カード１４に対応），３５は通信会社により決められた加入者識別番号が設定されたＵＳＩＭ(Universal Security Identity Module)カード（図１のＩＣカード１５に対応），３５０はＵＳＩＭカードの読取り，書込みを制御するＵＳＩＭカード制御部，３６は不揮発性のＲＡＭのフラッシュメモリであるＳＤカード（図１のメモリカード１６に対応），３６０はＳＤカードの読取り，書込みを制御するＳＤカード制御部，３７は携帯電話の利用者のデータが格納された内部メモリ（図１の１７に対応），３８はＵＳＢ端子（図示省略）を介して接続された他の装置（この例ではパソコン）との通信を制御するＵＳＢ通信制御部（図１の通信制御部１８に対応），３９は無線制御部，３９０は携帯電話による無線により接続された通信会社の基地局を介して決められたプロトコルによる発信・着信の呼制御を行う呼制御部である。

図３は本発明が実施されるパソコン（ＰＣ）のハードウェアの構成例を示す図である。図中，４０はＣＰＵとプログラムのメモリを含む処理装置，４１はＳＤカード制御部，４２はＵＳＢ通信制御部，４３はハードディスク等の外部記憶装置，４４はキーボード，マウス等の入力装置，４５はディスプレイ，プリンタ等の出力装置である。

上記図２及び図３のそれぞれのハードウェア構成例に示す携帯電話及パソコン（ＰＣ）においてデータ同期を実現するための処理フローを図４乃至図６を用いて説明する。

図４はメモリカードの初期設定の処理フローであり，携帯電話にセットしたＳＤカード３６の初期設定を実行する。携帯端末のＳＤカードの入力部にＳＤカードを挿入しておくと，ＳＤカードの検出が行われ（図４のＳ１），次に携帯電話の固有番号（固有番号記録カード３４に設定）が読取られ（同Ｓ２），更にＵＳＩＭ識別番号（加入者識別番号）をＵＳＩＭカード３５から読取られる（同Ｓ３）。次に，携帯電話の固有番号とＵＳＩＭ識別番号の組合せを元に第１と第２の暗号キー（Ｋ１，Ｋ２）を２つ生成する（図４のＳ４）。２つの番号の組合せる２つの演算例としては，一つの演算が２つの番号を加算することで求め，他の演算が２つの番号を減算することにより求めることができる。こうして求めた第１の暗号キーＫ１と携帯電話の固有番号とをＵＳＩＭカード３５に書込み（図４のＳ５），第２の暗号キーＫ２を第１の暗号キーＫ１で暗号化（Ｋ２’）し（同Ｓ６），ＳＤカードに暗号化された第２の暗号キー（Ｋ２’）と携帯電話の固有番号を書込んで（同Ｓ７），終了する。

こうして，ＳＤカードには，携帯電話の固有番号と暗号化された第２の暗号キーＫ２’とが書込まれた状態となり，初期設定された状態となる。

図５は認証同期のためのデータ書込みの処理フローである。図５のＡ．は携帯電話における処理であり，Ｂ．はパソコン（ＰＣ）における処理であり，上記図４の処理フローにより初期設定されたＳＤカード３６をパソコンのＳＤカードの入力部に挿入しておき，更に携帯電話のＵＳＢ端子とパソコンのＵＳＢ端末とを相互に接続して，データ同期用リンクを確立した状態において実行される。

携帯電話側でデータ同期用リンクの確立を検出し（図５のＳ１），データの差分検出の処理のため（Ｓ２），携帯電話における内部メモリのデータ更新日時の情報を検出してパソコンに通知する。一方，パソコン側では，ＳＤカードを検出すると（図５のＳ１０），データ同期用リンクを確立し（同Ｓ１１），データ差分の検出を行う（同Ｓ１２）。この場合，パソコンでは，携帯電話から通知された更新日時情報を，パソコン内のＳＤカードのデータの更新日時とを比較する。この比較において差分があるか否か判別し（図５のＳ１３），最初はＳＤカードが初期設定した状態であは更新されてないので，差分ありと判断され，ＳＤカード内の暗号化された第２の暗号キー（Ｋ２’）と固有番号を読取り（図５のＳ１４），暗号化された第２の暗号キー（Ｋ２’）と固有番号とをデータリンクを介して携帯電話に送付する（同Ｓ１５）。上記ステップＳ１３において，差分なしと判断されると，処理を終了する。

携帯電話側では，パソコンから暗号化された第２の暗号キー（Ｋ２’）と固有番号とを受けとると，携帯電話に設けた固有番号記録カード３４に記憶された携帯電話の固有番号と受信した固有番号とを比較し（図５のＳ３），一致しないと処理を終了し，一致した場合はＵＳＩＭカード３５の中の上記受信した固有番号に対応付けて設定された第１の暗号キー（Ｋ１）を読出し（同Ｓ４），第１の暗号キー（Ｋ１）を用いて上記のパソコンから送られてきた暗号化された第２の暗号キー（Ｋ２’）を復号化し（同Ｓ５），第２の暗号キー（Ｋ２）を得る。次にこの第２の暗号キー（Ｋ２）を用いて携帯電話内の内部メモリ３７に記録されたデータ（例えば，アドレス帳等）を暗号化し（同Ｓ６），暗号化されたデータをデータリンクを介してパソコンに送付する（同Ｓ７）。

パソコン側では携帯電話から送付した暗号化されたデータを受け取ると，ＳＤカードに暗号化データを書込む（図５のＳ１６）。

このようにして，パソコン側にセットされたＳＤカードに携帯電話の内部メモリに記録されたデータを携帯電話側で暗号化して，パソコンに転送して，ＳＤカードに携帯電話に格納された最新のデータを暗号化したデータが記録される。

図６は端末識別認証によるデータ読取り，編集の処理フローである。図６のＡ．は携帯電話における処理であり，Ｂ．はパソコン（ＰＣ）における処理であり，上記図５の処理フローによりＳＤカード３６に携帯電話のデータを暗号化して記録したＳＤカード内のデータを読出して編集をする場合に実行され，上記図５と同様にパソコンのＳＤカードの入力部にＳＤカードを挿入しておき，携帯電話のＵＳＢ端子とパソコンのＵＳＢ端末とを相互に接続して，データ同期用リンクを確立した状態において実行される。

パソコン側において，ＳＤカードを検出し（図６のＳ１０），ＳＤカード内のデータは暗号化されているため読み取り不可能であることを識別し（同Ｓ１１），ＵＳＢ接続を介してデータ同期用リンクを確立する（同Ｓ１２）。続いて，ＳＤカード内の暗号化された第２の暗号キー（Ｋ２’）と携帯電話の固有番号を読取り（図６のＳ１３），携帯電話の固有番号と暗号化された第２の暗号キー（Ｋ２’）を携帯電話に送付する（同Ｓ１４）。

携帯電話側では，データ同期用リンクを確立し（図６のＳ１），その後パソコン側から携帯電話の固有番号と暗号化された第２の暗号キー（Ｋ２’）が送付されてくると，携帯電話のＵＳＩＭカード３５に記録された第１の暗号キーと携帯電話の固有番号とを読取り，読取った携帯電話の固有番号とパソコンから送付された固有番号とを比較する（同Ｓ２）。ここで，不一致が検出されると，この処理を終了し，一致が検出されるとＵＳＩＭカードから読取った第１の暗号キーを用いてパソコンから送られてきた暗号化第２の暗号キー（Ｋ２’）を復号化し（図６のＳ３、Ｓ４），復号化した第２の暗号キー（Ｋ２）をパソコンに送付する（同Ｓ５）。

パソコン側では携帯電話から送付された第２の暗号キー（Ｋ２）を受け取ると，ＳＤカード３６に記録された暗号化データを第２の暗号キーで復号し（図６のＳ１５），データを読取って，パソコンに表示して編集が可能な状態になり，編集が実行される（同Ｓ１６）。編集が終了すると第２の暗号キー（Ｋ２）で編集済データを暗号化し，ＳＤカードに書込み（図６のＳ１７），第２の暗号キー（Ｋ２）をパソコンから削除し（同Ｓ１８），編集済の暗号化したデータは携帯電話に送付する（同Ｓ１９）。これを受信した携帯電話は，上記ステップＳ４で復号化されている第２の暗号キー（Ｋ２）を用いてパソコンから送られた暗号化された編集済データを復号化し（図６のＳ６），携帯電話内の内部メモリに書込む（同Ｓ７）。

このようにして，携帯電話に内蔵するメモリに書込まれたデータについて，そのデータが書込まれたメモリを備えた特定の携帯電話とパソコンとを接続した状態で，しかもその特定の携帯電話でデータの書込みが行われたメモリカード（ＳＤカード等）をパソコンに装着した場合にだけデータの読取りと，編集を可能となる。

従って，特定の携帯電話の内部のデータをその携帯電話に装着したメモリカード（ＳＤカード等）に書込んで，そのメモリカードをパソコンに装着した上で携帯電話とのデータリンクを確立した状態の時に，自動的に識別番号や暗号キーを用いた認証を経て初めてパソコン側でデータを読取って編集が可能となるため，他人により携帯電話のデータを読取ることは不可能となり，編集後のデータを元の携帯電話の内部に書込むことができる。

本発明に係る携帯端末とパソコンのデータの認証同期の説明図である。 本発明が実施される携帯電話のハードウェア構成を示す図である。 本発明が実施されるパソコンのハードウェア構成を示す図である。 メモリカード（ＳＤカード）の初期設定の処理フローを示す図である。 認証同期のためのデータ書込みの処理フローを示す図である。 端末認証によるデータ読取り，編集の処理フローを示す図である。

符号の説明

１ 携帯端末
１０ 処理部
１１ メモリカード初期設定部
１２ 認証同期部
１３ 読取り編集部
１４ 固有番号設定カード
１５ ＩＣカード
１６ メモリカード
１７ 内部メモリ
１８ 通信制御部
２ パソコン（ＰＣ）
２０ 処理部
２１ 端末識別認証同期部
２２ 読取り編集部
２３ 編集処理部
２４ 通信制御部

Claims (5)

1. 携帯端末とパソコン間のデータの認証同期システムにおいて，
   端末固有番号の設定カードと加入者識別番号が記録されたＩＣカードとを備えると共に着脱自在の不揮発性のメモリカードを装着した携帯端末に，前記設定カードに設定された前記端末固有番号と加入者識別番号とを演算することにより第１と第２の暗号キーを生成して前記ＩＣカードに第１の暗号キーを書込むと共に前記第１の暗号キーにより前記第２の暗号キーを暗号化して前記端末固有番号と共にメモリカードに書込むメモリカード初期設定部と，
   前記携帯端末とデータリンクを確立したパソコンは，前記初期設定されたメモリカードが装着されると，前記携帯端末から通知される携帯端末の内部メモリのデータ更新日時と前記メモリカードの更新日時を比較して差分があることを検出すると前記メモリカードに設定された固有番号と前記暗号化第２の暗号キーとを携帯端末に送付した時携帯端末からの第２の暗号キーにより暗号化された携帯端末の内部メモリのデータを受信して，前記メモリカードに書込む手段を備えた端末識別認証同期部を備え，
   前記携帯端末は，前記パソコンからの前記固有番号と暗号化第２の暗号キーを受け取ると前記ＩＣカードから固有番号に対応する第１の暗号キーを取出して，前記暗号化第２の暗号キーを復号し，内部メモリのデータを前記第２の暗号キーにより暗号化してパソコンに送付する認証同期部を備える，
   ことを特徴とする携帯端末とパソコン間のデータ認証同期システム。
2. 請求項１において，
   前記パソコンは，前記第２の暗号キーにより暗号化されたデータが書込まれたメモリカードが装着された状態で，前記メモリカードから読出した固有番号と暗号化第２の暗号キーを携帯端末に送信し，携帯端末から復号化された第２の暗号キーを受け取ると，メモリカードに書込まれた暗号化された携帯端末のデータを復号化して，編集処理部による編集が可能な状態にする読取り編集部を備え，
   前記携帯端末は前記パソコンからの前記固有番号と暗号化第２の暗号キーを受け取ると，前記ＩＣカードから第１の暗号キーを取り出し，前記暗号化第２の暗号キーを該第１の暗号キーにより復号化し，該復号化した第２の暗号キーを前記パソコンに送付する携帯端末の読取り編集部を備える，
   ことを特徴とする携帯端末とパソコン間のデータ認証同期システム。
3. 請求項２において，
   前記パソコンの読取り編集部は，編集後のデータを前記第２の暗号キーにより暗号化して前記メモリカードに書込むと共に，携帯端末に送付し，
   前記携帯端末の読取り編集部は，前記パソコンから送付された暗号化された編集済データを前記第２の暗号キーにより復号して，内部メモリに書込む，
   ことを特徴とする携帯端末とパソコン間のデータ認証同期システム。
4. 携帯端末とパソコン間のデータ認証同期方法において，
   携帯端末の固有番号と通信会社が設定した加入者識別番号を読取って両番号を組み合わせることにより第１と第２の暗号キーを生成し，前記第１の暗号キーにより前記第２の暗号キーを暗号化して暗号化第２の暗号キーを生成し，前記第１の暗号キーと前記携帯端末固有番号を携帯端末が保持するＩＣカードに格納し，携帯端末に装着したメモリカードに前記暗号化した前記第２の暗号キーと前記携帯端末固有番号を書込んでメモリカードを初期設定し，
   前記メモリカードを前記携帯端末から取り外してパソコンに装着し，携帯端末とパソコン間のデータリンクを確立した状態で，携帯端末内のデータと前記メモリカード内のデータとの差分を検出すると，前記メモリカードの内容を携帯端末に送信し，
   前記携帯端末で前記パソコンから送られた内容と自携帯端末の固有番号を比較して，一致を検出すると前記ＩＣカードから対応する前記第１の共通暗号キーを読み出して，前記暗号化第２共通暗号キーから第２共通暗号キーを復号化して，携帯端末内のデータを前記第２の暗号キーで暗号化して前記パソコンに送信し，
   前記パソコンで前記メモリカードに前記暗号化データを書込む，
   ことを特徴とする携帯端末とパソコン間のデータの認証同期方法。
5. 請求項４において，
   前記パソコンにおいて，携帯端末とのデータリンクが確立した状態で装着した前記メモリカードの内容を読取って，携帯端末に固有番号と暗号化第２の暗号キーを送付し，
   前記携帯端末は前記パソコンから送付された固有番号を用いて前記ＩＣカードに設定された第１の暗号キーを読出して，前記暗号化第２の暗号キーを復号化して第２の暗号キーを生成して，前記パソコンに送付し，
   前記パソコンは前記第２の暗号キーで前記メモリカード内のデータを復号して，データを編集して，前記第２の暗号キーで編集済データを暗号化して前記メモリカードに書込むと共に，携帯端末に送付し，
   前記携帯端末ではパソコンから受け取った前記暗号化データを前記第２の暗号キーにより復号して，内部メモリに書込む，
   ことを特徴とする携帯端末とパソコン間のデータの認証同期方法。

Images