JP5200006B2 - 携帯通信端末、携帯通信端末で実行されるプログラム - Google Patents

Description

本発明は、加入者情報が記録された識別用記録媒体の装着により通信機として機能する携帯通信端末に関する。

近年、携帯電話機を始めとする携帯通信端末には、購入時から多くのアプリケーションプログラムがインストールされている。現在では、携帯通信端末においても、ワードプロセッサ、表計算、ビューア、ゲーム、音楽再生、電子マネー、スケジュールなど、多種多様のアプリケーションプログラムをサーバからダウンロードして使用することが可能である。このような技術として、例えば特許文献１には、プログラムが正当にインストールされている携帯通信端末に対してのみ会員サービスを提供する技術が開示されている。
特開２００４−３１２２９０号公報

第三世代携帯電話では、電話番号等の情報が書き込まれたＳＩＭ（Subscriber Identity Module、汎用加入者識別モジュール）カードが標準装備されている。端末間でＳＩＭカードを差し替えることで、同一の電話番号で異なる端末を使用したり、一台の端末で複数のＳＩＭカードを差し替えることで、複数人で端末を共有することができる。しかし、通信事業者間の棲み分けの観点から、ＳＩＭカードの差し替えが禁止されているいわゆる「ＳＩＭロック」のかけられた端末も多い。

携帯通信端末にＳＩＭロックがかけられていると、契約する通信事業者を変える毎に端末も交換しなくてはならず、不便である。しかしながら、携帯通信端末にＳＩＭロックがかけられていないと、ある通信事業者のサーバからダウンロードしたアプリケーションプログラムを、その通信事業者以外の事業者のＳＩＭカードを装着しているときにも使用されてしまうという問題がある。そうすると、通信事業者はアプリケーションプログラムの開発や提供に要するコストを回収することができず、また独自のサービスの提供も難しくなる。

本発明はこうした課題に鑑みてなされたものであり、その目的は、通信事業者間で端末を共用できる一方、通信事業者固有のアプリケーションプログラムやサービスを保護することが可能な携帯通信端末を提供することにある。

本発明のある態様は、加入者情報が記録された識別用記録媒体の装着により通信機として機能する携帯通信端末である。この端末は、装着された識別用記録媒体と通信するインタフェース部と、識別用記録媒体の初回の装着時に識別用記録媒体で指定されたサーバと接続し、識別用記録媒体に紐付けられたアプリケーションプログラムをダウンロードするアプリケーション取得部と、アプリケーションプログラムに埋め込まれている識別情報と識別用記録媒体に埋め込まれている識別情報とを照合する照合部と、アプリケーションプログラムと識別用記録媒体の識別情報が一致しない場合、アプリケーションの少なくとも一部の機能の使用を制限する機能制限部と、を備える。

この態様によると、識別用記録媒体を初装着したときにサーバから識別用記録媒体に紐付けられたアプリケーションプログラム（以下、単に「アプリケーション」という）がダウンロードされるので、異なる通信事業者の識別用記録媒体に差し替えたときに、その通信事業者専用のアプリケーションに速やかに入れ替えることができる。また、識別用記録媒体内の識別情報とアプリケーション内の識別情報とが一致する場合にのみアプリケーションの機能を完全に使えるようにしたので、異なる通信事業者の識別用記録媒体に差し替えたときでも、各通信事業者専用のアプリケーションおよびそれを使用したサービスを保護することが可能になる。
なお、ここでいう「初回の装着時」とは、携帯通信端末に初めて識別用記録媒体を装着するときと、他の識別用記録媒体を外して新たな識別用記録媒体を装着するときの両方を含む。
また、「アプリケーションの少なくとも一部の機能の使用を制限する」ことには、アプリケーション自体の動作を不可とする、アプリケーションの機能の発揮に必要なデータに操作を加える、アプリケーションの機能の発揮に間接的に必要とされる構成を操作することが含まれる。

アプリケーション取得部は、識別用記録媒体に埋め込まれている識別情報と、携帯通信端末の所定の記憶領域に記憶されている携帯通信端末の特徴を表わす端末情報とをサーバに送信し、サーバから端末情報に紐付けられたアプリケーションプログラムを受け取るようにしてもよい。こうすることで、携帯通信端末の機種毎の専用アプリケーションをダウンロードすることができる。なお、「端末情報」には、例えば、端末の固有ＩＤや端末のバージョン情報が含まれる。

機能制限部は、携帯通信端末にインストール済のアプリケーションプログラムと識別用記録媒体の識別情報が一致しない場合、アプリケーションプログラムの起動を禁止してもよい。こうすることで、新たな識別用記録媒体に差し替えたとき、前の識別用記録媒体に紐付けられたアプリケーションを使用不可とすることができる。

識別用記録媒体が装着されている間のみサーバとの通信を可能にする通信許可部をさらに備えてもよい。

照合部は携帯通信端末のオペレーティングシステムの機能として実現され、アプリケーションプログラムの起動前にアプリケーションプログラムと識別用記録媒体の識別情報を照合してもよい。または、照合部は携帯通信端末にインストールされた各アプリケーションの機能として実現され、アプリケーションプログラムの起動後にアプリケーションプログラムと識別用記録媒体の識別情報を照合してもよい。または、照合部は携帯通信端末に装着された識別用記録媒体の機能として実現され、アプリケーションプログラムの起動前にアプリケーションプログラムと識別用記録媒体の識別情報を照合してもよい。

携帯通信端末から識別用記録媒体が取り外されたとき、その識別用記録媒体に紐付けられているアプリケーションプログラムを削除するアプリケーション削除部をさらに備えてもよい。これによって、新たな識別用記録媒体に差し替えたとき、前の識別用記録媒体に紐付けられたアプリケーションを一括して削除することができる。

携帯通信端末から識別用記録媒体が取り外されたとき、その識別用記録媒体に紐付けられているアプリケーションプログラムで作成されたデータを保存するデータ退避部をさらに備えてもよい。これによって、前の識別用記録媒体の使用時に作成したデータを再利用できるようになる。

データ退避部は、データを取り外された識別用記録媒体に保存してもよい。こうすると、新たな識別用記録媒体を装着している間、前の識別用記録媒体の使用時に作成したデータを利用不可とすることができる。

データ退避部は、データをサーバに保存してもよい。この場合、サーバに保存したデータは、新たな識別用記録媒体の装着時に利用可能にも利用不可にもできる。

データ退避部は、データを携帯通信端末の記憶領域に保存してもよい。こうすると、データ形式が共通化されていれば、新たな識別用記録媒体を装着したときでも、前の識別用記録媒体の使用時に作成したデータを参照することができる。したがって、複数の識別用記録媒体間でデータを共有できる。

本発明の別の態様は、加入者情報が記録された識別用記録媒体の装着により通信機として機能する携帯通信端末で実行されるプログラムである。このプログラムは、携帯通信端末への識別用記録媒体の初回の装着時に識別用記録媒体で指定されたサーバと接続する機能と、識別用記録媒体に紐付けられたアプリケーションプログラムをサーバからダウンロードする機能と、アプリケーションプログラムに埋め込まれている識別情報と識別用記録媒体に埋め込まれている識別情報とを照合する機能と、アプリケーションプログラムと識別用記録媒体の識別情報が一致しない場合、アプリケーションプログラムの少なくとも一部の機能の使用を制限する機能と、を端末に発揮せしめる。

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

本発明によれば、識別用記録媒体の装着により通信機として機能する携帯通信端末において、異なる通信事業者間で携帯通信端末を共用できる一方、通信事業者固有のアプリケーションまたはサービスを保護することができる。

一実施形態に係る携帯通信端末を含むネットワークシステムの全体構成を示す図である。 携帯通信端末のハードウェア構成図である。 携帯通信端末におけるオペレーティングシステムとアプリケーションの関係を説明する模式図である。 アプリケーション単位のＳＩＭロックを実現する携帯通信端末の機能ブロック図である。 一実施形態に係る携帯通信端末のユーザが携帯電話機を使用可能になるまでのプロセスを説明する図である。 図５のＳ１８における携帯通信端末側の動作を説明するフローチャートである。 携帯通信端末に差し込まれているＳＩＭカードを別のＳＩＭカードに差し替えるときの携帯通信端末の動作を説明するフローチャートである。 図８（ａ）〜（ｄ）は、ＳＩＭカードの差し替え時に、新旧のＳＩＭカードに紐付けられた追加アプリケーションの様子を説明する図である。

符号の説明

１０ 携帯通信端末、 １２ サーバ、 １４ ネットワーク、 ４８ ＳＩＭカードホルダ、 ５０ ＳＩＭカード、 ６０ オペレーティングシステム、 ６２ アプリケーションスペース、 ７０ 基本アプリケーション、 ８０ 追加アプリケーション、 ９０ アプリケーション管理サーバ、 １０２ ＳＩＭインタフェース部、 １０４ アプリケーション取得部、 １０６ 通信許可部、 １０８ 照合部、 １１０ 機能制限部、 １１２ アプリケーション削除部、 １１４ データ退避部。

本発明の一実施形態は、オペレーティングシステムと基本的な機能（例えば、電話機能、通信機能、ソフトウェアダウンロード機能）のほか、ＳＩＭカードを装着したときに当該ＳＩＭカードに紐付けられているアプリケーションプログラムをサーバからダウンロードする機能を備えた携帯通信端末である。

従来の携帯通信端末では、基本的な機能を提供するプログラムと各通信事業者固有の追加的な機能を提供するアプリケーションとが区別されず同一の扱いで端末に表示される。この状態で他の通信事業者のＳＩＭカードへの差し替えを認めると、通信事業者固有のアプリケーションが別の事業者のＳＩＭカード装着時にも使用されてしまう。
これに対し、本実施形態で対象とする携帯通信端末は、端末自体は通信事業者によらず共通して使用できるが、通信事業者固有のアプリケーションは所定のサーバから事後的に取得するような形態をとる。

本実施形態は、上述のような携帯通信端末において、異なる通信事業者のＳＩＭカードに差し替えたときに、元の通信事業者固有のアプリケーションの使用を不可とするアプリケーション単位のＳＩＭロック機能を提供する。

以下では、まず携帯通信端末の一般的な説明を述べ、続いて本実施形態に係るアプリケーション単位のＳＩＭロックについて詳細に説明する

図１は、本実施形態に係る携帯通信端末１０を含むネットワークシステムの全体構成を示す。

携帯通信端末１０は、通話機能および通信機能を備える携帯電話を始めとする、ユーザと共に移動可能な任意のハードウェアである。携帯通信端末１０は、ユーザの操作によってアクセスポイント１６または基地局１８などを介してＬＡＮ（Local Area Network）、インターネット等のネットワーク１４に接続され、ＵＲＬ（Uniform Resource Locator）で特定されるサーバ１２にアクセスし、所望のデータを取得することが可能である。

サーバ１２は、ネットワーク１４を介して、携帯通信端末１０にテキストデータ、イメージデータ、音声データ、動画データなどのデータを提供する。このサーバは、例えばウェブサーバその他インターネット上のサービス主体でもよく、その場合、ＣＧＩ（Common Gateway Interface）のようにサーバ側に処理の主たる機能が残るもの、Ｊａｖａ（登録商標）アプレットのようにクライアント側に処理の主たる機能が移動するもの、サーバとクライアントの両方に処理の主たる機能であるＪａｖａ（登録商標）アプリケーションなどを配するものなど、いろいろな態様で実現できる。

また、携帯通信端末１０は、ネットワーク１４にアクセスしなくても、内部の記憶装置や記憶媒体に格納されているファイルをユーザ操作により参照、編集することができるように構成されている。

図２は、携帯通信端末１０のハードウェア構成図である。携帯通信端末１０は、ＣＰＵ（Central Processing Unit）２０、メインメモリ（ＲＡＭ：Random Access Memory）２２、ＲＯＭ（Read Only Memory）２４、音声制御装置２６、不揮発性記憶装置３２、表示制御装置３４、入力装置３８、通信制御装置４０、外部記憶装置４２、ＧＰＳモジュール４４、およびＳＩＭカードホルダ４８を備える。これらは、バス４６を介して相互に接続される。

ＣＰＵ２０は、オペレーティングシステムを動作させて携帯通信端末１０の全体を制御する。また、ＲＯＭ２４から、または外部記憶装置４２に装着された記録媒体からメインメモリ２２にプログラムやデータを読み出し、これにしたがって各種の処理を実行する。メインメモリ２２は、ＣＰＵ２０がプログラムの実行を行う際に必要となる一時記憶領域および作業領域、およびプログラムの実行に必要な各種のデータを格納する領域となる。ＲＯＭ２４は、ＣＰＵ２０が実行するコンピュータプログラムおよびデータを格納する読み出し専用の記憶装置である。

音声制御装置２６は、携帯電話を始めとする電話機能付きの携帯通信端末に設けられ、マイク２８およびスピーカ３０と接続されて、音声の入出力制御を行う。

不揮発性記憶装置３２は、電源オフ後も記憶内容を保持可能な記憶装置であり、ハードディスクドライブまたはフラッシュメモリ等の半導体メモリを含む。

表示制御装置３４は、ＣＰＵによって図示しないフレームバッファに描画されたデータを、携帯通信端末１０に備えられたディスプレイ３６で表示できるようにするためのビデオ信号を生成する。

入力装置３８は、ユーザが携帯通信端末１０に対して操作の指示を入力するための装置である。入力装置３８には、キー、トラックパッドなどのポインティングデバイス、各種ボタン、ディスプレイ３６の表面に配置されるタッチパネルなど、機器に応じた任意のデバイスが含まれる。ＵＳＢ（Universal Serial Bus）端子等を介して携帯通信端末にマウスを接続してもよい。

通信制御装置４０は、各種通信方式による音声およびデータの通信を制御する。データ通信方式は、ＩＥＥＥ８０２．１ｂ／ｇなどの無線ＬＡＮ、赤外線通信、パケット通信によるデータ通信などの任意の方式を含む。なお、ケーブルを使用して携帯通信端末１０をネットワーク１４に接続してもよい。

外部記憶装置４２は、交換可能な記録媒体を使用するドライブ装置である。記録媒体には、磁気ディスク、光ディスク、光磁気ディスク、または半導体メモリなどが含まれる。

ＧＰＳ（Global Positioning System）モジュール４４は、人工衛星からの信号をもとに携帯通信端末の場所を測位する装置であり、ＧＰＳ信号受信用のアンテナ、受信装置、受信信号を緯度、経度に変換する装置を含む。

ＳＩＭカードホルダ４８は、ＳＩＭカード５０を装着するためのホルダである。

上述の各構成要素はいずれも周知のものであるから、これ以上詳細な説明は省略する。

図３は、携帯通信端末１０におけるオペレーティングシステム（以下、単に「ＯＳ」という）とアプリケーションの関係を説明する模式図である。

本実施形態の携帯通信端末１０には、オペレーティングシステム６０と基本アプリケーション７０とがプリインストールされている。オペレーティングシステム６０は、プロセス管理、メモリ管理、デバイス管理、ＧＵＩ、アプリケーションソフトの監視などの多様な機能を提供する。基本アプリケーション７０は、携帯通信端末１０がその機能を発揮するために必要な最低限のアプリケーションである。図３では、基本アプリケーション７０として、電話機能アプリケーション７２、通信機能アプリケーション７４、およびソフトウェアダウンロードアプリケーション７６が示されている。プリインストールソフトであるＯＳ６０と基本アプリケーション７０（これらを破線８６で囲って示す）によって、本実施形態に係るアプリケーション単位のＳＩＭロック機能が提供されることが好ましい。

携帯通信端末１０にはアプリケーションスペース６２が準備されている。ユーザは、基本アプリケーション以外の追加アプリケーションを、アプリケーション管理サーバ９０からアプリケーションスペース６２にダウンロードして使用可能である。アプリケーション管理サーバ９０は、各通信事業者毎に準備される。アプリケーション管理サーバ９０のＩＰアドレスまたはＵＲＬは、携帯通信端末１０に装着されるＳＩＭカード５０に記録されている。

ＳＩＭカード５０は、ＣＰＵを内蔵したＩＣチップを有するカードである。ＳＩＭカード５０には、加入者毎の識別情報（以下、「加入者ＩＤ」という）、電話番号、通信事業者の情報、契約番号など、携帯通信端末１０を通信機として機能させるための情報５４が記録されている。ＳＩＭカード５０を抜き差しすることで、電話番号を他の端末に移したり、一台の端末で複数の電話番号を切り替えて使用したりすることが可能になる。

携帯通信端末１０には、ＳＩＭカードの初装着のときに、アプリケーション管理サーバ９０から追加アプリケーション８０をダウンロードするための機能が備えられている。ＳＩＭカード５０を装着した後、携帯通信端末１０の電源を投入すると、ＳＩＭカード内の情報５２が携帯通信端末１０に提供される。アプリケーション管理サーバ９０からは、契約番号に対応する追加アプリケーションがダウンロードされる。追加アプリケーション８０には、例えば、ダイアラ、ＰＩＭ（Personal Information Manager）、ブラウザ、ＩＭＳ（IP Multimedia Subsystem）の各アプリケーションがある。

追加アプリケーション８０には、加入者ＩＤ８２が暗号化されて予め埋め込まれている。携帯通信端末１０は、追加アプリケーション８０の加入者ＩＤ８２と、ＳＩＭカード５０の加入者ＩＤ５２とを照合する。加入者ＩＤが一致しない場合、追加アプリケーションは使用不可となるか、または機能の一部が制限された状態になる。

このように、ＳＩＭカード５０に通信事業者固有のアプリケーションを紐付けることによって、ＳＩＭカードの差し替え時にアプリケーションスペース６２の追加アプリケーション８０が入れ替わり、携帯通信端末１０を通信事業者専用の端末として機能させることができる。また、追加アプリケーションの加入者ＩＤとＳＩＭカード内の加入者ＩＤが一致しないと追加アプリケーションの起動制限がなされるので、アプリケーション単位でロックをかけることが可能である。

図４は、アプリケーション単位のＳＩＭロックを実現する携帯通信端末１０の機能ブロック図１００である。この構成は、ハードウェア的には、ＣＰＵ、メモリ、その他のＬＳＩ、および携帯通信端末１０に装着されるＳＩＭカード５０で実現でき、ソフトウェア的には、携帯通信端末１０のプリインストールソフト８６および追加アプリケーション８０などによって実現されるが、ここではそれらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックがハードウェアのみ、ソフトウェアのみ、またはそれらの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。

ＳＩＭインタフェース部１０２は、ＳＩＭカードホルダ４８に装着されたＳＩＭカードとのインタフェース機能を果たす。

アプリケーション取得部１０４は、ＳＩＭカードが携帯通信端末に装着されたことをＳＩＭインタフェース部１０２から通知されると、ＳＩＭカード内に記録されているアプリケーション管理サーバのＩＰアドレスまたはＵＲＬを取得する。そして、通信機能アプリケーション７４を介して指定されたアプリケーション管理サーバ９０と接続する。アプリケーション管理サーバ９０は、ＳＩＭカードに記録されている契約番号をアプリケーション管理サーバ９０に送信する。これに応答して、アプリケーション管理サーバ９０は、契約番号に関連付けられている追加アプリケーションを携帯通信端末に向けて送信する。アプリケーション取得部１０４は、ソフトウェアダウンロードアプリケーション７６を介して、アプリケーションをダウンロードする。

照合部１０８は、ダウンロードしたアプリケーションに埋め込まれている加入者ＩＤと、ＳＩＭカードに埋め込まれている加入者ＩＤとを照合する。アプリケーションプログラムとＳＩＭカードには、加入者ＩＤが暗号化された上で埋め込まれていることが好ましい。なお、加入者ＩＤの代わりに他の識別情報を用いてもよい。
照合部１０８は、主にＯＳの機能として実現されることが好ましい。ＯＳの機能として実現されることで、照合部１０８は、各追加アプリケーションが起動される前に、追加アプリケーションとＳＩＭカードの加入者ＩＤを照合することが可能になる。

機能制限部１１０は、照合部１０８によって追加アプリケーションとＳＩＭカードの加入者ＩＤが一致しないと判定された場合、その追加アプリケーションの少なくとも一部の機能の使用を制限する。例えば、追加アプリケーションがダイアラであれば、緊急時の番号だけは通話可能であるが、それ以外は通話不可能とするなどである。
また、機能制限部１１０は、携帯通信端末にインストール済の追加アプリケーションとＳＩＭカードの加入者ＩＤが一致しない場合、その追加アプリケーションの起動を禁止する。
なお、「アプリケーションの少なくとも一部の機能の使用を制限する」ことには、以下のような態様がある。
１．アプリケーション自体の動作を不可とする。これには、ユーザがアプリケーションにアクセスできないようにメニュー画面等にアプリケーション名を表示させないこと、アプリケーションを削除すること、アプリケーションの起動を禁止すること、アプリケーションを構成する一部のモジュールをインストールしないこと等が含まれる。
２．アプリケーションの機能の発揮に必要なデータに操作を加える。これには、機能の発揮に必要なデータへのアプリケーションのアクセスを禁止または制限すること、機能の発揮に必要なデータの書き換え、移動または削除によりアプリケーションの機能の発揮を実質的に不可とすること等が含まれる。
３．アプリケーションの機能の発揮に間接的に必要とされる構成を操作する。これには、アプリケーションの機能の発揮に必要となるユーザインタフェースや他のプログラムの起動を禁止すること等が含まれる。

通信許可部１０６は、ＳＩＭカードホルダ４８にＳＩＭカードが装着されている間のみ、アプリケーション取得部１０４によるサーバとの通信を可能にする。

アプリケーション削除部１１２は、携帯通信端末のＳＩＭカードを差し替えるとき、取り外されるＳＩＭカードに紐付けられている追加アプリケーションを削除する。具体的には、ユーザは、ＳＩＭカードを差し替えようとするときには、携帯通信端末に所定の画面を表示させてＳＩＭカードを取り外す旨を入力する。アプリケーション削除部１１２は、これに応答して、ＳＩＭカードに紐付けられたアプリケーションを特定し、携帯通信端末から削除する。これによって、取り外されるＳＩＭカードのみで使用可能な追加アプリケーションを携帯通信端末から一括して削除することができる。
なお、追加アプリケーションは、携帯通信端末から削除されなくても、別のＳＩＭカードを装着したときに使用できなければよいので、アプリケーション削除部１１２は本実施形態に必須の構成ではない。

データ退避部１１４は、携帯通信端末からＳＩＭカードが取り外されるとき、取り外されるＳＩＭカードに紐付けられている追加アプリケーションで作成されたデータを保存する。これによって、ユーザは追加アプリケーションで作成したデータを後で利用することができる。後述するように、データ退避部１１４は、取り外されるＳＩＭカード、アプリケーション管理サーバ、または携帯通信端末の所定の記憶領域のいずれかにデータを退避させる。

図５は、本実施形態に係る携帯通信端末のユーザが携帯電話機を使用可能になるまでのプロセスを説明する図である。
ユーザは、図３で説明したようなＯＳと基本アプリケーションとが予めインストールされている携帯通信端末を入手し、通信事業者と通話および通信の契約をする（Ｓ１０）。このとき、携帯通信端末で使用する追加アプリケーションも指定することが好ましい。契約がなされると、通信事業者から、加入者ＩＤが埋め込まれたＳＩＭカードがユーザに発行される（Ｓ１２）。このＳＩＭカードには、加入者ＩＤの他、電話番号、通信事業者情報、アプリケーション管理サーバのＩＰアドレスまたはＵＲＬ、契約したアプリケーションを特定するための契約番号といった情報が記録されている。

通信事業者は、アプリケーション管理サーバ９０内に、加入者ＩＤが暗号化して埋め込まれた追加アプリケーションを準備する（Ｓ１４）。また、契約番号と追加アプリケーションとの対応関係についてもアプリケーション管理サーバ９０に記憶させる。これによって、ＳＩＭカード毎に、ユーザと通信事業者間の契約に応じて、アプリケーション管理サーバからダウンロードされる追加アプリケーションの種類を変えることができる。

ユーザが携帯通信端末にＳＩＭカードを装着し（Ｓ１６）、携帯通信端末の電源をオンにすると、追加アプリケーションがアプリケーション管理サーバ９０から自動的にダウンロードされ、ＳＩＭカードとアプリケーションの加入者ＩＤの照合を経た後、携帯通信端末でそれらを使用可能になる（Ｓ１８）。

図６は、図５のＳ１８における携帯通信端末側の動作を説明するフローチャートである。
ＳＩＭカードを携帯通信端末に装着した後、電源をオンにすると（Ｓ２０）、アプリケーション取得部１０４がＳＩＭカード内に記録されているアプリケーション管理サーバ９０と接続し、ＳＩＭカード内に記録されている契約番号をサーバ９０に送信する（Ｓ２２）。このとき、アプリケーション取得部１０４は、携帯通信端末の所定の記憶領域に記憶されている携帯通信端末のバージョン情報や端末ＩＤなどの端末情報をサーバ９０に送信するようにしてもよい。例えば、端末毎に使用できる追加アプリケーションの種類が異なる場合には、これらの情報を利用してサーバ９０側で適切な追加アプリケーションを選択することが可能になる。

アプリケーション管理サーバ９０は契約番号を受け取り、契約番号に対応付けられている、加入者ＩＤ埋め込み済の追加アプリケーションを特定する。アプリケーション取得部１０４は、特定された追加アプリケーションをサーバ９０からダウンロードする（Ｓ２４）。

照合部１０８は、ダウンロードされた追加アプリケーションに埋め込まれている加入者ＩＤと、ＳＩＭカードに埋め込まれている加入者ＩＤとを、アプリケーション毎に照合する（Ｓ２６）。両者が一致すれば（Ｓ２８のＹ）、その追加アプリケーションは携帯通信端末にインストールされて使用可能になる（Ｓ３０）。一致しなければ（Ｓ２８のＮ）、機能制限部１１０によってその追加アプリケーションは使用不可とされインストールされないか、または一部の機能のみが使用可能となるようにインストールされる（Ｓ３２）。

図７は、携帯通信端末に差し込まれているＳＩＭカードを別のＳＩＭカードに差し替えるときの携帯通信端末の動作を説明するフローチャートである。以下では、取り外されるＳＩＭカードを「旧ＳＩＭカード」と、装着されるＳＩＭカードを「新ＳＩＭカード」として説明する。
ユーザは、ＳＩＭカードを差し替えるとき、携帯通信端末で所定の操作をして専用の画面を表示させ、差し替えの手続開始を指示する（Ｓ４０）。データ退避部１１４は、旧ＳＩＭカードに紐付けられている追加アプリケーションを、加入者ＩＤを参照するなどして特定する。さらに、特定された追加アプリケーションで作成されたデータを、拡張子などを参照して特定する。そして、特定されたデータを予め定められた場所に退避させる（Ｓ４２）。

データの保存先としては、以下の三つがある。１．データを旧ＳＩＭカード内に保存する。この場合、新ＳＩＭカードを装着したときは、旧ＳＩＭカード装着時に作成したデータを使用できないことになる。２．データをアプリケーション管理サーバのユーザ専用領域に保存する。この場合、新ＳＩＭカードを携帯通信端末に装着した後に保存したデータを利用できるか否かは、サーバおよび携帯通信端末の設定によって異なる。３．データを携帯通信端末の所定の記憶領域に保存する。この場合、通信事業者毎の追加アプリケーション間でデータの形式が一致している限り、新旧の複数のＳＩＭカードのいずれを装着していても、データを共有することができる。

データの退避後、ユーザは、旧ＳＩＭカードカードに紐付けられている追加アプリケーションを削除するか否かを選択することができる。追加アプリケーションの削除が選択された場合、アプリケーション削除部１１２は、旧ＳＩＭカードに紐付けられている追加アプリケーションを携帯通信端末から削除する（Ｓ４４）。この処理の終了後、ユーザに対して旧ＳＩＭカードの取り外し可の表示がなされ、ユーザは新ＳＩＭカードに差し替える（Ｓ４６）。なお、たとえ旧ＳＩＭカードの追加アプリケーションが削除されなくても、加入者ＩＤが一致しない限り旧ＳＩＭカードの追加アプリケーションは起動しないので、新ＳＩＭカードの装着時に追加アプリケーションが使用されることはない。

図８（ａ）〜（ｄ）は、ＳＩＭカードの差し替え時に、新旧のＳＩＭカードに紐付けられた追加アプリケーションの様子を説明する図である。
図８（ａ）は、ＳＩＭカードが装着されていない状態の携帯通信端末を示す。上述したように、ＳＩＭカードの未装着時には、ＯＳ６０と基本アプリケーション７０のみがインストールされている。この状態で、通信事業者Ａ社と契約したＳＩＭカード５０Ａを装着すると、アプリケーション管理サーバ９０からＡ社の追加アプリケーション８０Ａが携帯通信端末にダウンロードされる。
図８（ｂ）は、ダウンロードした追加アプリケーション８０Ａがインストールされた状態の携帯通信端末を示す。この状態では、基本アプリケーション７０に加えてＡ社の追加アプリケーション８０Ａが使用可能となる。

図８（ｃ）は、Ａ社のＳＩＭカード５０Ａを取り外し、Ｂ社と契約したＳＩＭカード５０Ｂを装着する場合の携帯通信端末を示す。Ａ社のＳＩＭカード５０Ａを外したことで、Ａ社の追加アプリケーション８０Ａは携帯情報端末から削除されるかまたは使用不可となる。代わりに、アプリケーション管理サーバ９０からＢ社の追加アプリケーション８０Ｂが携帯通信端末にダウンロードされる。
図８（ｄ）は、ダウンロードした追加アプリケーション８０Ｂがインストールされた状態の携帯通信端末を示す。この状態では、基本アプリケーションに加えてＢ社の追加アプリケーション８０Ｂが使用可能となる。

以上説明したように、本実施形態によれば、ＳＩＭカードの装着時に通信事業者のサーバからＳＩＭカードに紐付けられた通信事業者固有の追加アプリケーションをダウンロードするための機能を携帯通信端末に備えておく。そして、ＳＩＭカード内の加入者ＩＤと追加アプリケーション内の加入者ＩＤとが一致する場合にのみ、追加アプリケーションの機能を完全に使えるようにした。こうすることで、ＳＩＭカードの差し替えによって複数の通信事業者間で共用可能な携帯通信端末において、異なる通信事業者のＳＩＭカードに差し替えたときに、通信事業者固有の追加アプリケーションに速やかに切り替えることができる。さらに、通信事業者の異なるＳＩＭカードの装着時には、前のＳＩＭカードに紐付けられたアプリケーションの使用が制限されるため、各通信事業者固有のアプリケーションおよびそれを使用したサービスを保護することが可能になる。

上記のような構成により、携帯通信端末については共通化して、いずれの通信事業者と契約するかによらずユーザによる端末の選択の自由度を確保しつつ、各通信事業者で準備する追加アプリケーションの種類を豊富にしたり、他社アプリケーションと比較して高機能の追加アプリケーションを提供するなどの施策をとることによって、他社との差別化を図ることも可能である。

以上、本発明を実施の形態をもとに説明した。この実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。

ＳＩＭカードを装着する毎に、各ＳＩＭカードに紐付けられた追加アプリケーションを記録しておくＳＩＭカード履歴保持部を備えていてもよい。ＳＩＭカード履歴保持部は、例えば、ＳＩＭカードに埋め込まれた加入者ＩＤと追加アプリケーションを特定する番号とを関連付けたテーブルを保持する。

実施の形態では、ユーザがＳＩＭカードを取り外す前に所定の手続を必要とすることを述べた。しかしながら、上記ＳＩＭカード履歴保持部の情報を利用して、ＳＩＭカードの取り外しの判定を自動で行うようにしてもよい。
通常、ＳＩＭカードは携帯情報端末の電池パックの裏側に収納されているので、ＳＩＭカードを取り外すときは携帯情報端末の電源がオフにされる。ユーザが別のＳＩＭカードを装着して携帯情報端末の電源をオンにすると、ＳＩＭカード履歴保持部は、最後に記録したＳＩＭカードの加入者ＩＤと、その時点で携帯情報端末に装着されているＳＩＭカードの加入者ＩＤとを照合する。そして、それらが一致しない場合、ＳＩＭカードが差し替えられたと判定する。

ＳＩＭカードが差し替えられたと判定したとき、ＳＩＭカード履歴保持部は、現在装着されているＳＩＭカードが携帯情報端末に初めて装着されたものか否かをさらに判定するようにしてもよい。ＳＩＭカードが以前に装着されたことがあり、かつ当該ＳＩＭカードに紐付けられたアプリケーションが削除されず端末内に残されていれば、アプリケーション取得部は、アプリケーション管理サーバからの追加アプリケーションのダウンロードをしないように構成してもよい。また、照合部による追加アプリケーション内とＳＩＭカード内の加入者ＩＤの照合を省略するようにしてもよい。この場合、ＳＩＭカード履歴保持部は、ＳＩＭカードに紐付けられた追加アプリケーションを特定し、ユーザに対して当該カードで使用可能なアプリケーションとして提示するようにしてもよい。

実施の形態では、旧ＳＩＭカードを取り外すときに、紐付けられた追加アプリケーションを削除するか否かをユーザが選択することを述べた。この代わりに、旧ＳＩＭカードを取り外したときは、紐付けられた追加アプリケーションが必ず削除されるように構成してもよい。この場合は、ＳＩＭカードを差し替えるたびに追加アプリケーションがダウンロードし直されることになる。

また、ＳＩＭカード履歴保持部によってＳＩＭカードが差し替えられたと判定されたとき、アプリケーション削除部は、携帯通信端末に残されている、旧ＳＩＭカードに紐付けられた追加アプリケーションを全て削除するように構成してもよい。

実施の形態では、照合部１０８をＯＳの機能として実現することを述べたが、照合部１０８をサーバからダウンロードした追加アプリケーションの機能として実現してもよい。この場合、ユーザによる追加アプリケーション起動の指示に応答して対応する追加アプリケーションが起動された後、その追加アプリケーションが照合部１０８として動作し、自身の加入者ＩＤとＳＩＭカードの加入者ＩＤとを照合することになる。

あるいは、携帯通信端末１０に装着されたＳＩＭカード５０の機能として照合部１０８を実現してもよい。この場合、追加アプリケーションが起動される前に、ＳＩＭカード内のＣＰＵが照合部１０８として動作し、追加アプリケーションとＳＩＭカードの加入者ＩＤを照合することが可能になる。

実施の形態では、アプリケーション管理サーバ９０から契約番号で指定された追加アプリケーションをダウンロードすることを述べたが、追加アプリケーションの指定には他のＳＩＭカード内情報を使用してもよい。例えば、加入者ＩＤや電話番号で指定してもよい。

実施の形態では、ある単一のユーザが異なる通信事業者のＳＩＭカードを差し替えて使用する場合を想定して説明したが、他の使用場面も考えられる。例えば、家族または事業所で一台の携帯通信端末を共有しており、家族または従業員の一人一人が専用のＳＩＭカードを入れ替えて使用する場合である。この場合も動作は同様であり、ＳＩＭカードを入れ替えると、そのＳＩＭカードで契約されている追加アプリケーションがダウンロードされる。これによって、各人が自分の所望の通信事業者の所望の追加アプリケーションをダウンロードして、個人専用の携帯通信端末として使用することが可能になる。

実施の形態では、ＳＩＭカードを装着可能な携帯通信端末について説明した。しかしながら、電話の加入者毎の識別情報が記録されており、端末への媒体の差し替えによって同一の電話番号を複数の端末で使用したり、一台の端末を複数人で共有したりすることを可能にする記録媒体であれば、ＳＩＭカードに限られず、任意の記録媒体に本発明を適用できる。

実施の形態では、携帯通信端末が携帯電話機である場合について主に説明したが、ラップトップ型のパーソナルコンピュータ、ＰＤＡ（Personal Digital Assistant）、ＰＨＳ（Personal Handy-phone System）端末等についても本発明を適用可能である。

本発明によれば、異なる通信事業者間で携帯通信端末を共用できる一方、通信事業者固有のアプリケーションまたはサービスを保護することができる。

Claims (13)

1. 加入者毎の識別情報が記録された識別用記録媒体の装着により通信機として機能する携帯通信端末であって、
   装着された前記識別用記録媒体と通信するインタフェース部と、
   前記インタフェース部への前記識別用記録媒体の装着時に、前記識別用記録媒体に記憶されたサーバの指定に基づいて前記サーバに接続し、前記識別用記録媒体に記録された識別情報を前記サーバに送信し、前記サーバから前記識別用記録媒体に紐付けられかつ前記識別情報が埋め込まれたアプリケーションプログラムを取得するアプリケーション取得部と、
   当該携帯通信端末から第１の識別用記録媒体が取り外され第２の識別用記録媒体が装着されたとき、前記第２の識別用記録媒体の装着前に前記アプリケーション取得部により取得されている取得済みアプリケーションプログラムに埋め込まれた識別情報と、前記第２の識別用記録媒体に記録された識別情報とを照合する照合部と、
   前記照合部による照合の結果、識別情報が一致しなかった場合に、前記取得済みアプリケーションプログラムの少なくとも一部の機能の使用を制限する機能制限部と、
   を備えることを特徴とする携帯通信端末。
2. 前記アプリケーション取得部は、前記携帯通信端末の所定の記憶領域に記憶されている携帯通信端末の特徴を表わす端末情報を前記サーバに送信し、該サーバから前記端末情報に紐付けられたアプリケーションプログラムを受け取ることを特徴とする請求項１に記載の携帯通信端末。
3. 前記機能制限部は、当該携帯通信端末にインストール済のアプリケーションプログラムと前記識別用記録媒体の識別情報が一致しない場合、アプリケーションプログラムの起動を禁止することを特徴とする請求項１または２に記載の携帯通信端末。
4. 識別用記録媒体が装着されている間のみサーバとの通信を可能にする通信許可部をさらに備えることを特徴とする請求項１ないし３のいずれかに記載の携帯通信端末。
5. 前記照合部は当該携帯通信端末のオペレーティングシステムの機能として実現され、アプリケーションプログラムの起動前に前記アプリケーションプログラムと前記識別用記録媒体の識別情報を照合することを特徴とする請求項１ないし３のいずれかに記載の携帯通信端末。
6. 前記照合部は当該携帯通信端末にインストールされた各アプリケーションの機能として実現され、アプリケーションプログラムの起動後に前記アプリケーションプログラムと前記識別用記録媒体の識別情報を照合することを特徴とする請求項１ないし３のいずれかに記載の携帯通信端末。
7. 前記照合部は当該携帯通信端末に装着された識別用記録媒体の機能として実現され、アプリケーションプログラムの起動前に前記アプリケーションプログラムと前記識別用記録媒体の識別情報を照合することを特徴とする請求項１ないし３のいずれかに記載の携帯通信端末。
8. 当該携帯通信端末から識別用記録媒体が取り外されたとき、その識別用記録媒体に紐付けられているアプリケーションプログラムを削除するアプリケーション削除部をさらに備えることを特徴とする請求項１ないし７のいずれかに記載の携帯通信端末。
9. 当該携帯通信端末から識別用記録媒体が取り外されたとき、その識別用記録媒体に紐付けられているアプリケーションプログラムで作成されたデータを保存するデータ退避部をさらに備えることを特徴とする請求項１ないし８のいずれかに記載の携帯通信端末。
10. 前記データ退避部は、前記データを取り外された識別用記録媒体に保存することを特徴とする請求項９に記載の携帯通信端末。
11. 前記データ退避部は、前記データを前記サーバに保存することを特徴とする請求項９に記載の携帯通信端末。
12. 前記データ退避部は、前記データを当該携帯通信端末の記憶領域に保存することを特徴とする請求項９に記載の携帯通信端末。
13. 加入者毎の識別情報が記録された識別用記録媒体の装着により通信機として機能する携帯通信端末で実行されるプログラムであって、
    前記携帯通信端末への前記識別用記録媒体の装着時に、前記識別用記録媒体に記憶されたサーバの指定に基づいて前記サーバに接続する機能と、
    前記識別用記録媒体に記録された識別情報を前記サーバに送信する機能と、
    前記識別用記録媒体に紐付けられかつ前記識別情報が埋め込まれたアプリケーションプログラムを前記サーバから取得する機能と、
    前記携帯通信端末から第１の識別用記録媒体が取り外され第２の識別用記録媒体が装着されたとき、前記第２の識別用記録媒体の装着前に前記サーバから前記携帯通信端末に取得されている取得済みアプリケーションプログラムに埋め込まれた識別情報と、前記第２の識別用記録媒体に記録された識別情報とを照合する機能と、
    前記照合の結果、識別情報が一致しなかった場合に、前記取得済みアプリケーションプログラムの少なくとも一部の機能の使用を制限する機能と、
    を前記携帯通信端末に発揮せしめることを特徴とするプログラム。

Images