JP7211451B2 - 電子情報記憶媒体、情報書き込み及び照合方法、及びプログラム - Google Patents

電子情報記憶媒体、情報書き込み及び照合方法、及びプログラム Download PDF

Info

Publication number
JP7211451B2
JP7211451B2 JP2021085524A JP2021085524A JP7211451B2 JP 7211451 B2 JP7211451 B2 JP 7211451B2 JP 2021085524 A JP2021085524 A JP 2021085524A JP 2021085524 A JP2021085524 A JP 2021085524A JP 7211451 B2 JP7211451 B2 JP 7211451B2
Authority
JP
Japan
Prior art keywords
identification information
communication device
data
information
written
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021085524A
Other languages
English (en)
Other versions
JP2022178599A (ja
Inventor
満里子 野地
宗志 深谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dai Nippon Printing Co Ltd
Original Assignee
Dai Nippon Printing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dai Nippon Printing Co Ltd filed Critical Dai Nippon Printing Co Ltd
Priority to JP2021085524A priority Critical patent/JP7211451B2/ja
Publication of JP2022178599A publication Critical patent/JP2022178599A/ja
Application granted granted Critical
Publication of JP7211451B2 publication Critical patent/JP7211451B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Storage Device Security (AREA)

Description

本発明は、IoT機器等の通信機器に搭載されるＩＣモジュール等の技術分野に関する。
近年、IoT（Internet of Things）の普及に伴い、様々なIoT機器がネットワークに接続され活用されている。IoT機器により、例えばCCTVの映像情報を活用した入退場の監視や、地震や流量などの災害監視、BCP対応などが可能になっている。特許文献１には、SIM （Subscriber Identity Module）カード等のＩＣ（Integrated Circuit）モジュールが実装されたIoT機器が開示されており、これによりサーバとの間のセキュアな通信が実現可能になっている。IoT機器により、取得されたSIMカードや、情報はネットワークを介してサーバへ収集され、解析、結果の再活用、現場へのフィードバックまでが省人化及び無人化することが可能となる。また、移動体通信の標準化団体3GPPでは第五世代通信方式（以下、「5G」という）の検討と標準化が進められており、IoTへの応用で必要とされる超高信頼低遅延（URLLC）、超大量端末接続（mMTC）の実現によって、今後5Gテクノロジーを基にしたIoTの普及が予想される。さらに、プライベートなネットワーク構築に5Gテクノロジーを用いるLocal 5Gが検討されている。5Gのセキュリティやエリアカバレッジを活かし、大規模な商業施設や工場などへの導入が期待される。
特開２０１９－０５７７８４号公報
ところで、5Gサービスの開始と共にIoTの普及が想定されるが、先に述べたように用途によっては非常に重要なデータを取り扱うことが想定される。例えば、河川の水位や流速は災害の予知に重要なデータと成り得るし、車の自動運転制御に用いるデータは人命に関わる可能性がある。このようなデータの機密性や完全性を保証するには、IoT機器とサーバ（例えば、クラウドサーバ）間でセキュアな通信が実現できることに加え、IoT機器自体が「非正規の機器」でないことが重要となる。「非正規の機器」とは、例えばSIMを正規の機器から一旦外し、悪意の改造を施した機器へ繋ぎ直された状態の機器を指す。このように、IoT機器はネットワークに接続されることで無人化できる利点はあるが、逆に人目にさらされにくいIoT機器はこのような改造を行い易いため大きな脅威と成り得る。一方で、１つのSIMが１つの機器においてのみ利用できるような対策を施す場合、例えば当該機器が故障等により利用できなくなると、当該SIMも交換が必要となるので利便性を損なうという不都合がある。
そこで、本発明は、以上の点に鑑みてなされたものであり、IoT機器等の通信機器の利便性を損なうことなく悪意のある改造や交換を防ぐことが可能な電子情報記憶媒体、情報書き込み及び照合方法、及びプログラムを提供することを目的とする。
上記課題を解決するために、請求項１に記載の発明は、メモリを備える電子情報記憶媒体であって、通信機器に接続して当該通信機器と通信を行う通信手段と、前記通信の際に通信機器から識別情報を取得する取得手段と、最初に接続された通信機器から取得された第１の識別情報の一部である第１データを前記メモリに予め設定された更新制限領域の一部である第１領域に書き込む書込手段と、前記第１データが前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記第１領域に書き込まれている前記第１データと前記更新制限領域の他の一部である第２領域に書き込まれている第２データとより特定される第３の識別情報であって前記第２の識別情報と同一長の当該第３の識別情報と、前記第２の識別情報とを照合する照合手段と、を備えることを特徴とする。
請求項２に記載の発明は、請求項１に記載の電子情報記憶媒体において、前記照合手段は、複数の前記第３の識別情報と、前記第２の識別情報とを照合することを特徴とする。
請求項３に記載の発明は、請求項１または２に記載の電子情報記憶媒体において、前記第１の識別情報が取得される前に前記第２データが前記第２領域に書き込まれることを特徴とする。
請求項４に記載の発明は、請求項１または２に記載の電子情報記憶媒体において、前記書込手段により前記第１データが前記第１領域に書き込まれる際に前記第２データが前記第２領域に書き込まれることを特徴とする。
請求項５に記載の発明は、請求項１乃至４の何れか一項に記載の電子情報記憶媒体において、前記第２領域には、前記第２データの下限と前記第２データの上限とが書き込まれ、前記照合手段は、前記第１データと前記第２データの下限とにより特定される前記第３の識別情報の下限から、前記第１データと前記第２データの上限により特定される前記第３の識別情報の上限までの範囲にある複数の前記第３の識別情報と、前記第２の識別情報とを照合することを特徴とする。
請求項６に記載の発明は、請求項１乃至５の何れか一項に記載の電子情報記憶媒体において、前記更新制限領域は、複数のレコードからなり、前記最初に接続された通信機器は前記レコードの数分あり、前記書込手段は、前記最初に接続された通信機器から取得された第１の識別情報の一部である第１データを前記複数のレコードのうち初期状態にある一つのレコードの前記第１領域に書き込み、前記照合手段は、前記第１データが前記複数のレコード全ての前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、前記第３の識別情報と、前記第２の識別情報とを前記レコードごとに照合することを特徴とする。
請求項７に記載の発明は、メモリを備える電子情報記憶媒体であって、通信機器に接続して当該通信機器と通信を行う通信手段と、前記通信の際に通信機器から識別情報を取得する取得手段と、最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記メモリに予め設定された更新制限領域に書き込む書込手段と、前記第１の識別情報の全部または一部が前記更新制限領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記更新制限領域に書き込まれた第１の識別情報の一部である第１データと、前記第２の識別情報の一部である第３データであって前記第１データと同一長の第３データとを照合する照合手段と、を備えることを特徴とする。
請求項８に記載の発明は、請求項７に記載の電子情報記憶媒体において、前記照合手段は、前記第１の識別情報のうち予め設定されたマスクデータにより特定される前記第１データと、前記第２の識別情報のうち予め設定されたマスクデータにより特定される前記第３データを照合することを特徴とする。
請求項９に記載の発明は、請求項７または８に記載の電子情報記憶媒体において、前記更新制限領域は、複数のレコードからなり、前記最初に接続された通信機器は前記レコードの数分あり、前記書込手段は、前記最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記複数のレコードのうち初期状態にある一つのレコードに書き込み、前記照合手段は、前記第１の識別情報の全部または一部が前記複数のレコード全てに書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、前記第１データと、前記第３データとを前記レコードごとに照合することを特徴とする。
請求項１０に記載の発明は、複数のレコードからなる更新制限領域が予め設定されたメモリを備える電子情報記憶媒体であって、通信機器に接続して当該通信機器と通信を行う通信手段と、前記通信の際に通信機器から識別情報を取得する取得手段と、最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記複数のレコードのうち初期状態にある一つのレコードに書き込む書込手段と、を備え、前記最初に接続された通信機器は前記レコードの数分あり、前記第１の識別情報の全部または一部が前記複数のレコード全てに書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記レコードに書き込まれた第１の識別情報の全部と、前記第１の識別情報の全部と同一長の前記第２の識別情報の全部とを前記レコードごとに照合するか、または、前記レコードに書き込まれた第１の識別情報の一部と、前記第１の識別情報の一部と同一長の前記第２の識別情報の一部とを前記レコードごとに照合する照合手段を更に備えることを特徴とする。
請求項１１に記載の発明は、メモリを備える電子情報記憶媒体に含まれるコンピュータにより実行される情報書き込み及び照合方法であって、通信機器に接続して当該通信機器と行う通信の際に当該通信機器から識別情報を取得するステップと、最初に接続された通信機器から取得された第１の識別情報の一部である第１データを前記メモリに予め設定された更新制限領域の一部である第１領域に書き込むステップと、前記第１データが前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記第１領域に書き込まれている前記第１データと前記更新制限領域の他の一部である第２領域に書き込まれている第２データとより特定される第３の識別情報であって前記第２の識別情報と同一長の当該第３の識別情報と、前記第２の識別情報とを照合するステップと、を含むことを特徴とする。
請求項１２に記載の発明は、メモリを備える電子情報記憶媒体に含まれるコンピュータを、通信機器に接続して当該通信機器と通信を行う通信手段と、前記通信の際に通信機器から識別情報を取得する取得手段と、最初に接続された通信機器から取得された第１の識別情報の一部である第１データを前記メモリに予め設定された更新制限領域の一部である第１領域に書き込む書込手段と、前記第１データが前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記第１領域に書き込まれている前記第１データと前記更新制限領域の他の一部である第２領域に書き込まれている第２データとより特定される第３の識別情報であって前記第２の識別情報と同一長の当該第３の識別情報と、前記第２の識別情報とを照合する照合手段として機能させることを特徴とする。
請求項１３に記載の発明は、メモリを備える電子情報記憶媒体に含まれるコンピュータにより実行される情報書き込み及び照合方法であって、通信機器に接続して当該通信機器と行う通信の際に当該通信機器から識別情報を取得するステップと、最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記メモリに予め設定された更新制限領域に書き込むステップと、前記第１の識別情報の全部または一部が前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記更新制限領域に書き込まれた第１の識別情報の一部である第１データと、前記第２の識別情報の一部である第３データであって前記第１データと同一長の第３データとを照合するステップと、を含むことを特徴とする。
請求項１４に記載の発明は、メモリを備える電子情報記憶媒体に含まれるコンピュータを、通信機器に接続して当該通信機器と通信を行う通信手段と、前記通信の際に通信機器から識別情報を取得する取得手段と、最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記メモリに予め設定された更新制限領域に書き込む書込手段と、前記第１の識別情報の全部または一部が前記更新制限領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記更新制限領域に書き込まれた第１の識別情報の一部である第１データと、前記第２の識別情報の一部である第３データであって前記第１データと同一長の第３データとを照合する照合手段として機能させることを特徴とする。
請求項１５に記載の発明は、複数のレコードからなる更新制限領域が予め設定されたメモリを備える電子情報記憶媒体に含まれるコンピュータにより実行される情報書き込み及び照合方法であって、通信機器に接続して当該通信機器と行う通信の際に当該通信機器から識別情報を取得するステップと、最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記複数のレコードのうち初期状態にある一つのレコードに書き込む書込ステップと、を含み、前記最初に接続された通信機器は前記レコードの数分あり、前記第１の識別情報の全部または一部が前記複数のレコード全てに書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記レコードに書き込まれた第１の識別情報の全部と、前記第１の識別情報の全部と同一長の前記第２の識別情報の全部とを前記レコードごとに照合するか、または、前記レコードに書き込まれた第１の識別情報の一部と、前記第１の識別情報の一部と同一長の前記第２の識別情報の一部とを前記レコードごとに照合する照合ステップを更に含むことを特徴とする。
請求項１６に記載の発明は、複数のレコードからなる更新制限領域が予め設定されたメモリを備える電子情報記憶媒体に含まれるコンピュータを、通信機器に接続して当該通信機器と通信を行う通信手段と、前記通信の際に通信機器から識別情報を取得する取得手段と、最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記複数のレコードのうち初期状態にある一つのレコードに書き込む書込手段として機能させるプログラムであって、前記最初に接続された通信機器は前記レコードの数分あり、前記第１の識別情報の全部または一部が前記複数のレコード全てに書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記レコードに書き込まれた第１の識別情報の全部と、前記第１の識別情報の全部と同一長の前記第２の識別情報の全部とを前記レコードごとに照合するか、または、前記レコードに書き込まれた第１の識別情報の一部と、前記第１の識別情報の一部と同一長の前記第２の識別情報の一部とを前記レコードごとに照合する照合手段として機能させることを特徴とする。
本発明によれば、IoT機器等の通信機器の利便性を損なうことなく悪意のある改造や交換を防ぐことができる。
通信システムＳの概要構成例を示す図である。 通信機器Ｔｎ及びＩＣカードＣの概要構成例を示す図である。 通信機器Ｔ１～Ｔ４に割り当てられたＩＤ情報の一例を示す図である。 （Ａ）～（Ｄ）は、更新制限領域におけるデータ構造例を示す図である。 実施例１においてＩＤ情報の書き込み及び照合が行われるときの様子を示す概念図を示す図である。 実施例２においてＩＤ情報の書き込み及び照合が行われるときの様子を示す概念図を示す図である。 実施例３においてＩＤ情報の書き込み及び照合が行われるときの様子を示す概念図を示す図である。 更新制限領域が複数のレコードからなる場合において、レコードごとに、最初に接続された通信機器Ｔｎから取得された第１ＩＤ情報の全部が書き込まれる様子を示す概念図である。 動作例１における通信システムＳの動作を示すシーケンス図である。 動作例２における通信システムＳの動作を示すシーケンス図である。 動作例３における通信システムＳの動作を示すシーケンス図である。 動作例４における通信システムＳの動作を示すシーケンス図である。
以下、図面を参照して本発明の実施形態について詳細に説明する。以下に説明する実施形態は、通信システムに対して本発明を適用した場合の実施の形態である。
［１．通信システムＳの概要構成］
先ず、図１を参照して、本実施形態に係る通信システムＳの概要構成について説明する。図１は、通信システムＳの概要構成例を示す図である。図１に示すように、通信システムＳは、サーバＳＡ、通信機器Ｔｎ（ｎ＝１，２，・・・ｋの何れか）、及びＩＣカードＣを含む。ここで、サーバＳＡは、例えばIoT機器により検出された情報を収集するクラウドサーバ、またはスマートフォン等の携帯端末（移動機）へ各種サービスを提供するサーバである。通信機器Ｔｎは、例えばIoT機器、または携帯端末である。ＩＣカードＣは、本発明の電子情報記憶媒体の一例であり、通信機器Ｔｎに着脱可能に搭載されるSIMカード等である。
サーバＳＡ及び通信機器Ｔｎは、それぞれ、無線通信ネットワーク（例えば、5Gの移動通信網）等により構成される通信ネットワークＮＷに接続し、通信ネットワークＮＷを介して互いに通信可能になっている。なお、無線通信ネットワークは、例えば、基地局（eNB）等を含んで構成される無線ネットワークと、通信機器Ｔｎのアクセスゲートウェイとして機能するMME（Mobility Management Entity)等を含んで構成されるコアネットワークとからなる。サーバＳＡと通信機器Ｔｎは、通信ネットワークＮＷをベースとして、例えば、ＴＣＰ（Transmission Control Protocol）／ＩＰ（Internet protocol）及びＴＬＳ（Transport Layer Security）プロトコルにしたがって通信する。
通信機器ＴｎとＩＣカードＣは、所定のインターフェースを介して互いに通信可能になっている。具体的には、通信機器ＴｎとＩＣカードＣは、ＳＰＩ（Serial Peripheral Interface）、Ｉ2Ｃ（Inter-Integrated Circuit）、またはISO7816インターフェースをベースとして、例えばＡＰＤＵ（Application Protocol Data Unit）プロトコルにしたがって通信する。ＳＰＩ及びＩ2Ｃは、シリアル通信インターフェースであり、特に、ＳＰＩは、同時に双方向の通信を行う全二重シリアル通信プロトコルを用いる。一方、ISO7816インターフェースは、ISO7816-2で定義される通信インターフェース（Ｃ１～Ｃ８の８個の端子を利用した通信インターフェース）であり、ＴＰＤＵ（Transmission Protocol Data Unit）プロトコルを用いる。
図２は、通信機器Ｔｎ及びＩＣカードＣの概要構成例を示す図である。通信機器Ｔｎは、図２に示すように、Ｉ／Ｆ部１１、無線通信部１２、記憶部１３、及び制御部１４等を備えて構成される。なお、通信機器Ｔｎは、ユーザからの入力を受け付けるためのボタンを有する入力部、及び情報を表示するためのディスプレイ（例えばタッチパネル）を有する表示部が備えられる場合もある。Ｉ／Ｆ部１１は、ＩＣカードＣとの間のインターフェースを担う。このインターフェースは、上述したように、ＳＰＩ、Ｉ2Ｃ、またはISO7816インターフェースなどである。
無線通信部１２は、通信ネットワークＮＷに接続するための通信モジュールであり、圏内にある基地局（無線ネットワークの基地局（eNB））を検出するモデムを備えている。これにより、無線通信部１２は、制御部１４により指定されたデータを変調し、その電波（搬送波）を、アンテナを介して基地局へ送信し、また、基地局からの電波を、アンテナを介して受信して復調することでデータを取り出して制御部１４へ送信する。また、無線通信部１２は、基地局を介してMME（コアネットワークのMME）との間で通信確立処理を実行するRRC（Radio Resource Control）接続処理部を備えている。記憶部１３は、例えば不揮発性メモリから構成され、所定のプログラム、及びデータが記憶される。
また、記憶部１３には、それぞれの通信機器Ｔｎに割り当てられたＩＤ情報が記憶される。ＩＤ情報は、通信機器Ｔｎごとにユニークな識別情報である。本実施形態では、ＩＤ情報としてIMEI（International Mobile Equipment Identifier）を用いるものとする。IMEIは、先頭から、8digitのTAC（Type Allocation Code）、6digitのSN（Serial Number）、及び1digitのCC（Check Code）より構成される。ここで、TAC及びSNをＩＤ情報としてもよい（つまり、CCを除く）。なお、ＩＤ情報としてIMEISVを用いてもよい。IMEISVは、8digitのTAC、6digitのSN、及び2digitのSVN（Software Version Number）により構成される。すなわち、IMEIとIMEISVとは、14digit（7byte）まで共通の番号体（項目）が使用されている。
図３は、通信機器Ｔ１～Ｔ４に割り当てられたＩＤ情報の一例を示す図である。通信機器Ｔ１には“22222222000003X”（１６進数、以下同様）が割り当てられており、通信機器Ｔ２には“22222222999994X”が割り当てられており、通信機器Ｔ３には“22222222999914X”が割り当てられており、通信機器Ｔ４には“33333333001234X”が割り当てられている。ここで、通信機器Ｔ１～Ｔ３は、TACが互いに同一であるため同一のメーカの製品型番である。一方、通信機器Ｔ４は、TACが通信機器Ｔ１～Ｔ３と異なるため異なるメーカの製品型番である。なお、ＩＤ情報中の“X”（変数）はCCであり、TAC及びSNに基づいて算出される値である。
制御部１４は、例えばＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、及びＲＯＭ（Read Only Memory）等により構成される。制御部１４は、Ｉ／Ｆ部１１を介してＩＣカードＣに接続（つまり、電気的に接続）して当該ＩＣカードＣと通信を行う。制御部１４は、通信開始時にＩＣカードＣを起動（リセット）させる起動指令（リセット指令）をＩ／Ｆ部１１を介してＩＣカードＣへ送信する。これに応じて、ＩＣカードＣから応答（例えばＡＴＲ（Answer To Reset））があった後に、制御部１４は、通信機器ＴｎのＩＤ情報を含むコマンド（以下、「ＩＤコマンド」という）をＩ／Ｆ部１１を介してＩＣカードＣへ送信する。
ＩＣカードＣへ送信された当該ＩＤコマンドに応じて当該ＩＣカードＣから正常終了を示すレスポンスが受信されると、制御部１４は、通信機器Ｔｎが通信ネットワークＮＷを利用するための認証処理を実行させる認証コマンドをＩ／Ｆ部１１を介してＩＣカードＣへ送信する。なお、認証コマンドがＩＣカードＣへ送信される前に無線通信部１２によりMMEとの間で通信確立処理が実行されている。ＩＣカードＣでは、認証コマンドを送信した通信機器Ｔｎがペアリング相手として許可される正規の機器である場合、当該認証コマンドに応じて認証処理が実行される。そして、ＩＣカードＣから認証成功を示すレスポンスが受信されると、通信機器Ｔｎは無線通信ネットワーク（通信ネットワークＮＷ）上で有効な通信ノードとして認識される状態になる。
なお、通信機器Ｔｎがユーザにより使用される携帯端末であり、いわゆるSIMロック／解除に用いられるPIN（Personal Identification Number）値（PINコードともいう）が有効化設定されている場合（Enable状態）の当該携帯端末の起動シークエンス中において、ＩＣカードＣへ送信された起動指令に応じて当該ＩＣカードＣから応答があると、通常、ユーザに対してPIN値の入力が促され（つまり、PIN入力画面が表示され）、当該ユーザにより入力されたPIN値がＩＣカードＣへ送信される。これにより、ユーザにより入力されたPIN値とＩＣカードＣに事前に書き込まれたPIN値の照合（VERIFY）が行われる。これに対し、本実施形態では、ＩＣカードＣへ送信された起動指令に応じて当該ＩＣカードＣから応答があると、制御部２４は、ユーザに対してPIN値の入力を促すことなく、通信機器ＴｎのＩＤ情報またはその一部分（例えば、ＩＤ情報中の4桁または8桁の部分）をPIN値としてＩ／Ｆ部２１を介してＩＣカードＣへ送信するとよい。
ＩＣカードＣは、図２に示すように、Ｉ／Ｆ部２１、ＲＡＭ２２、ＲＯＭ２３、ＮＶＭ（Nonvolatile Memory）２４、及びＣＰＵ２５（コンピュータの一例）等を備えて構成される。Ｉ／Ｆ部２１は、通信機器Ｔｎ（つまり、制御部２４）との間のインターフェースを担う。ＮＶＭ２４は、例えばフラッシュメモリ等の不揮発性メモリである。なお、ＮＶＭ２４は、「Electrically Erasable Programmable Read-Only Memory」であってもよい。ＲＯＭ２３またはＮＶＭ２４には、オペレーティングシステム及びアプリケーションプログラム（本発明のプログラムを含む）が記憶される。
また、ＮＶＭ２４には、更新制限領域と更新可能領域とが予め設定されており、これらの領域はオペレーティングシステムにより管理される。更新制限領域及び更新可能領域は、ＩＣカードＣの出荷当初において初期状態になっている。初期状態とは、初期値（例えば、“FFFF”）が設定されている状態である。更新制限領域には、更新が制限される領域であり、例えば、ＩＤ情報等が１回のみ書き込み可能に管理される。ただし、更新制限領域は、管理者権限を取得した場合においては何度も更新可能としてもよい（管理者権限を取得していない場合においては、一度のみ更新可能としてよい）。なお、管理者権限の取得には、ＳＭＳ（Short Message Service）パケットの認証成功（ＭＡＣ検証成功、ペイロード復号処理成功）や管理者権限用のPINを予め設定しておきPIN照合に成功するなどがある。更新制限領域は、許可機器テーブルともいう。一方、更新可能領域は、ＩＤ情報等が何度でも書き込み可能（つまり、上書き可能）に管理される領域、つまり、更新が制限されない領域であり、更新非制限領域ともいう。ただし、ＩＤ情報を更新可能領域に保存する必要が無い場合もあり、この場合、ＩＤ情報は更新可能領域に書き込まれなくてよい。更新可能領域は、ＲＡＭ２２に設けられてもよい。
図４（Ａ）～（Ｄ）は、更新制限領域におけるデータ構造例を示す図である。図４（Ａ）,（Ｂ）の例は、更新制限領域が１つのレコードからなる場合の例であり、図４（Ｃ）,（Ｄ）の例は、更新制限領域が複数のレコードからなる場合の例である。図４（Ａ）の例では、更新制限領域は、８バイトのデータ容量を有するレコード１つからなり、１つのＩＤ情報が格納可能になっている。図４（Ａ）の例では、更新制限領域に格納されたＩＤ情報“22222222000003X”を有する通信機器Ｔ１がＩＣカードＣのペアリング相手として許可されることになる。一方、図４（Ｂ）の例では、更新制限領域は、１６バイトのデータ容量を有するレコード１つからなり、ＩＤ情報の下限（最小値）とＩＤ情報の上限（最大値）が格納可能になっている。図４（Ｂ）の例では、更新制限領域に格納された下限“22222222000001X”から上限“22222222000004X”までの範囲にあるＩＤ情報を有する複数の通信機器ＴｎがＩＣカードＣのペアリング相手として許可されることになる。
一方、図４（Ｃ）の例では、更新制限領域は、８バイトのデータ容量を有するレコード４つからなり、それぞれの更新制限領域には１つのＩＤ情報が格納可能になっている。換言すると、図４（Ｃ）の例では、更新制限領域は、ＩＤ情報のリストが格納可能になっている。図４（Ｃ）の例では、それぞれの更新制限領域に格納されたＩＤ情報を有する通信機器ＴｎがＩＣカードＣのペアリング相手として許可されることになる。図４（Ｃ）の更新制限領域よりも図４（Ｂ）の更新制限領域の方が少ないデータ容量で同数以上のＩＤ情報を管理することができる。一方、図４（Ｄ）の例では、更新制限領域は、１６バイトのデータ容量を有するレコード４つからなり、それぞれの更新制限領域にはＩＤ情報の下限とＩＤ情報の上限が格納可能になっている。図４（Ｄ）の例では、それぞれの更新制限領域に格納された下限から上限までの範囲にあるＩＤ情報を有する複数の通信機器ＴｎがＩＣカードＣのペアリング相手として許可されることになる。
なお、図４（Ａ）～（Ｄ）において、ＩＤ情報であるIMEI中のTAC（第１データの一例）が書き込まれる領域をＴ領域（更新制限領域の一部である第１領域の一例）といい、SN（第２データの一例）が書き込まれる領域をＳ領域（更新制限領域の他の一部である第２領域の一例）という。図４（Ｂ）,（Ｄ）の例では、SNの下限が格納されるＳ領域と、SNの上限が格納されるＳ領域とがある。また、図４（Ａ）～（Ｄ）において、ＩＤ情報に続く“F”は、ＩＤ情報のデータサイズを更新制限領域のデータ容量に合わせるためのパディングデータであり特に意味を持たない。
ＣＰＵ２５は、本発明における通信手段、取得手段、書込手段、及び照合手段として機能する。具体的には、ＣＰＵ２５は、Ｉ／Ｆ部２１を介して通信機器Ｔｎに接続して当該通信機器Ｔｎと通信を行い、当該通信の際に通信機器ＴｎからＩＤ情報を取得する。例えば、通信機器Ｔｎからの起動指令に対する応答後に送信されたＩＤコマンドから取得される。ここで、ＩＤ情報の取得とは、例えば、ＩＤ情報がＣＰＵ２５内部のレジスタに一時的に保持されることを意味する。ＣＰＵ２５は、最初に接続された通信機器Ｔｎから取得されたＩＤ情報（第１の識別情報の一例であり、以下、「第１ＩＤ情報」という）の全部または一部を、予め設定された更新制限領域に書き込む。ＣＰＵ２５は、第１ＩＤ情報が正常に書き込まれた場合に正常終了を示すレスポンスをＩ／Ｆ部３１を介して通信機器Ｔｎへ送信する。なお、ＣＰＵ３５は、第１ＩＤ情報を更新可能領域にも書き込んでもよい。
そして、ＣＰＵ２５は、第１ＩＤ情報の全部または一部が更新制限領域に書き込まれた後に接続された通信機器ＴｎからＩＤ情報（第２の識別情報の一例であり、以下、「第２ＩＤ情報」という）が取得された場合に、当該第２ＩＤ情報と、更新制限領域から特定されるＩＤ情報とを用いて照合処理を実行する。かかる照合処理は、通信機器ＴｎがＩＣカードＣのペアリング相手として許可される正規の機器であるか否かを判定するための処理である。このように照合された照合結果は更新可能領域に書き込まれるとよい。かかる照合は、通信機器ＴｎからＩＤ情報が取得されたときに実行されてもよいし、ＩＤコマンドに対するレスポンスの送信後に実行されてもよい。ここで、ＩＤ情報の書き込み及び照合方法の例について、実施例１～実施例３に分けて説明する。
（実施例１）
先ず、図５を参照して、ＩＤ情報の書き込み及び照合方法の実施例１について説明する。図５は、実施例１においてＩＤ情報の書き込み及び照合が行われるときの様子を示す概念図を示す図である。実施例１では、図５に示すように、１６バイトのデータ容量を有するレコード１つからなる更新制限領域が用いられ、当該更新制限領域の初期値は“FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF”に設定されている。また、実施例１では、図５に示すように、SNの下限“000001”及びSNの上限“000004”を格納する上限下限テーブルが更新制限領域及び更新可能領域以外の領域に予め記憶される。なお、複数のレコードからなる更新制限領域が用いられてもよく、例えば、それぞれのレコードが８バイトのデータ容量を有する場合、それぞれのレコードの初期値は“FFFFFFFFFFFFFFFF”に設定される。
実施例１において、ＣＰＵ２５は、最初に接続された通信機器Ｔｎから第１ＩＤ情報“22222222000003X”を取得すると、図５に示すように、当該第１ＩＤ情報の一部であるTAC“22222222”を、初期状態にある更新制限領域における２箇所のＴ領域に書き込み、上限下限テーブルに格納されたSNの下限“000001”及びSNの上限“000004”をそれぞれに対応するＳ領域に書き込む。このとき、TAC“22222222”とSNの下限“000001”とからCC“X”が算出されてＳ領域におけるSNの下限“000001”の直後に書き込まれるとともに、TAC“22222222”とSNの上限“000004”とからCC“X”が算出されてＳ領域におけるSNの上限“000004”の直後に書き込まれる。なお、複数のレコードからなる更新制限領域が用いられる場合、例えば図４（Ｃ）に示すように、それぞれのレコードには下限から上限までの範囲内のIMEIが１つずつ書き込まれることになる。また、上限下限テーブルが存在しない、或いは、初期値/未設定を示す特定の値(下限“000000”且つ上限“000000”、または、下限“FFFFFF”,上限“FFFFFF”である場合、下限“000000”及び上限“999999”がそれぞれに対応するＳ領域に書き込まれてもよい。これにより、全てのSNを許容することができる。
そして、第１ＩＤ情報の一部であるTACがＴ領域に書き込まれた後に接続された通信機器Ｔｎから第２ＩＤ情報が取得された場合に、ＣＰＵ２５は、当該取得された第２ＩＤ情報と、Ｔ領域に書き込まれているTACとＳ領域に書き込まれているSNとより特定されるＩＤ情報（第３の識別情報の一例であり、以下、「第３ＩＤ情報」という）とを照合する。つまり、第２ＩＤ情報と同一長（同一バイト数）の第３ＩＤ情報が照合される。例えば、TAC及びSNの下限により特定される第３ＩＤ情報の下限“22222222000001X”から、TAC及びSNの上限により特定される第３ＩＤ情報の上限“22222222000004X”までの範囲にある複数の第３ＩＤ情報“22222222000001X”,“22222222000002X”,“22222222000003X”,“22222222000004X”のそれぞれと、第２ＩＤ情報とが一致するまで照合される。例えば、第２ＩＤ情報が“22222222000002X”である場合、第３ＩＤ情報“22222222000002X”と一致するので、照合成功となり、“22222222000002X”を有する通信機器ＴｎをＩＣカードＣのペアリング相手として許可すると判定され、照合処理は終了する。ここで、CC“X”は照合対象外としてもよい。なお、複数のレコードからなる更新制限領域が用いられる場合、例えば図４（Ｃ）に示すように、それぞれのレコードにおける第３ＩＤ情報と、第２ＩＤ情報とが一致するまで照合される。
（実施例２）
次に、図６を参照して、ＩＤ情報の書き込み及び照合方法の実施例２について説明する。図６は、実施例２においてＩＤ情報の書き込み及び照合が行われるときの様子を示す概念図を示す図である。実施例２では、実施例１と同様、図６に示すように、１６バイトのデータ容量を有するレコード１つからなる更新制限領域が用いられるが、当該更新制限領域の初期値は“FFFFFFFF000001XFFFFFFFFF000004XF”に設定されている。つまり、実施例２では、第１ＩＤ情報が取得される前に、SNの下限“000001”及び上限“000004”がそれぞれのＳ領域に書き込まれる。このとき、“FFFFFFFF”とSNの下限“000001”とからCC“X”が算出されてＳ領域におけるSNの下限“000001”の直後に書き込まれるとともに、“FFFFFFFF”とSNの上限“000004”とからCC“X”が算出されてＳ領域におけるSNの上限“000004”の直後に書き込まれる。なお、複数のレコードからなる更新制限領域が用いられてもよく、例えば、それぞれのレコードが８バイトのデータ容量を有する場合、それぞれのレコードの初期値は“FFFFFFFF000001XF”,“FFFFFFFF000002XF”,“FFFFFFFF000003XF”,“FFFFFFFF000004XF”に設定される。
実施例２において、ＣＰＵ２５は、最初に接続された通信機器Ｔｎから第１ＩＤ情報“22222222000003X”を取得すると、当該第１ＩＤ情報の一部であるTAC“22222222”を、初期状態にある更新制限領域における２箇所のＴ領域に書き込む。このとき、TAC“22222222”とSNの下限“000001”とからCC“X”が算出されてＳ領域におけるSNの下限“000001”の直後に書き込まれるとともに、TAC“22222222”とSNの上限“000004”とからCC“X”が算出されてＳ領域におけるSNの上限“000004”の直後に書き込まれる。なお、８バイトのデータ容量を有するレコード複数からなる更新制限領域が用いられる場合、例えば図４（Ｃ）に示すように、それぞれのレコードにはTACが書き込まれることになる。
そして、第１ＩＤ情報の一部であるTACがＴ領域に書き込まれた後に接続された通信機器Ｔｎから第２ＩＤ情報が取得された場合に、実施例１と同様、ＣＰＵ２５は、当該取得された第２ＩＤ情報と、Ｔ領域に書き込まれているTACとＳ領域に書き込まれているSNにより特定される第３ＩＤ情報とを照合する。つまり、第２ＩＤ情報と同一長の第３ＩＤ情報が照合される。ここで、CC“X”は照合対象外としてもよい。
（実施例３）
次に、図７を参照して、ＩＤ情報の書き込み及び照合方法の実施例３について説明する。図７は、実施例３においてＩＤ情報の書き込み及び照合が行われるときの様子を示す概念図を示す図である。実施例３では、図７に示すように、８バイトのデータ容量を有するレコード１つからなる更新制限領域が用いられ、当該更新制限領域の初期値は“FFFFFFFFFFFFFFFF”に設定されている。また、実施例３では、図７に示すように、照合においてＩＤ情報の一部（例えば、SN）をマスクする（つまり、照合対象外とする）ためのマスクデータ“FFFFFFFF000000”が予め設定され、当該マスクデータが更新制限領域及び更新可能領域以外の領域に予め記憶される。なお、実施例３では、CC“X”は照合対象外にするが、CC“X”を照合対象にする場合、マスクデータは“FFFFFFFF0000000”（つまり、0が１つ追加）となる。
実施例３において、ＣＰＵ２５は、最初に接続された通信機器Ｔｎから第１ＩＤ情報“22222222000003X”を取得すると、図７に示すように、当該第１ＩＤ情報の全部を、初期状態にある更新制限領域に書き込む。なお、第１ＩＤ情報の一部が更新制限領域に書き込まれてもよい。この場合、第１ＩＤ情報のうちSN“000001”がマスクデータによりマスクされて書き込まれる。つまり、“22222222000003”と“FFFFFFFF000000”との論理積である“22222222000000”が更新制限領域に書き込まれ、“22222222”と“000000”とからCC“X”が算出されて“000000”の直後に書き込まれる。
そして、第１ＩＤ情報“22222222000003X”の全部が更新制限領域に書き込まれた後に接続された通信機器Ｔｎから第２ＩＤ情報が取得された場合に、ＣＰＵ２５は、当該更新制限領域に書き込まれた第１ＩＤ情報のうちマスクデータにより特定されるTAC“22222222”と、当該取得された第２ＩＤ情報のうち当該マスクデータにより特定されるTAC（第３データの一例）とを照合する。つまり、第１ＩＤ情報のうちマスクデータにより特定されるデータと同一長の第３データが照合される。当該TACは、ＩＤ情報とマスクデータとの論理積から特定される。ここで、第１ＩＤ情報と第２ＩＤ情報それぞれにおいてマスクされたSNの部分“000000”を含めて照合されてもよい。例えば、図７に示すように、更新制限領域に書き込まれた第１ＩＤ情報が“22222222000003X”であり、第２ＩＤ情報が“22222222999914X”である場合、第１ＩＤ情報（“X”を除く）及び第２ＩＤ情報（“X”を除く）それぞれとマスクデータ“FFFFFFFF000000”との論理積は“22222222000000”となり、双方の論理積は一致するので照合成功となり、“22222222999914X”を有する通信機器ＴｎをＩＣカードＣのペアリング相手として許可すると判定される。一方、更新制限領域に書き込まれた第１ＩＤ情報が“22222222000003X”であり、第２ＩＤ情報が“33333333001234X”である場合、第２ＩＤ情報（“X”を除く）とマスクデータ“FFFFFFFF000000”との論理積は“33333333000000”となり、双方の論理積は一致しないので照合失敗となり、“33333333001234X”を有する通信機器ＴｎをＩＣカードＣのペアリング相手として許可しないと判定される。
なお、マスクデータにより第１ＩＤ情報の一部であるTAC“22222222”が初期状態にある更新制限領域に書き込まれた後に接続された通信機器Ｔｎから第２ＩＤ情報が取得された場合、ＣＰＵ２５は、当該更新制限領域に書き込まれたTAC“22222222”（または、“22222222000000”）と、当該取得された第２ＩＤ情報のうち当該マスクデータにより特定されるTAC（または、マスクデータとの論理積）とが照合される。
また、マスクデータは、“FFFFFFFFFFFFF0”というように、SNの一部をマスクするものであってもよい。この場合において、第１ＩＤ情報が“22222222999990”であり、第２ＩＤ情報が“22222222999994”であるとすると、それぞれのＩＤ情報とマスクデータ“FFFFFFFFFFFFF0”との論理積は“22222222999990”となり、双方の論理積は一致するので照合成功となり、“22222222999994”を有する通信機器ＴｎをＩＣカードＣのペアリング相手として許可すると判定される。この場合、それぞれのＩＤ情報の一部には“2222222299999”が該当する。一方、第１ＩＤ情報が“22222222999990”であり、第２ＩＤ情報が“22222222999914”であるとすると、それぞれのＩＤ情報とマスクデータ“FFFFFFFFFFFFF0”との論理積は“22222222999990”と“22222222999910”となり、双方の論理積は一致しないで照合失敗となり、“22222222999914”を有する通信機器ＴｎをＩＣカードＣのペアリング相手として許可しないと判定される。この場合、第１ＩＤ情報の一部には“2222222299999”が該当し、第２ＩＤ情報の一部には“2222222299991”が該当する。
以上説明した実施例１～実施例３の何れの場合も、照合成功となる通信機器Ｔｎの範囲を広げるように構成したので、ＩＣカードＣが１つの通信機器Ｔｎ専用となることを回避することができ、最初に接続された通信機器Ｔｎが故障等により利用できなくなってもＩＣカードＣの利便性を損なうことがない。なお、上述したようにＩＤ情報の全部または一部が照合された照合結果は更新可能領域に書き込まれるとよい。また、実施例１～実施例３では、最初に接続された通信機器Ｔｎから取得された第１ＩＤ情報の全部または一部が更新制限領域に書き込まれた後は、当該更新制限領域にはＩＤ情報の書き込みができないように構成したが、更新制限領域が複数のレコードからなる場合、レコードごとに、最初に接続された通信機器Ｔｎから取得された第１ＩＤ情報の全部または一部が、初期状態にある更新制限領域に書き込まれるように構成してもよい。この場合、更新制限領域におけるレコードの数及びレコードごとに初期状態にあるか否かが管理される。
そして、接続された通信機器Ｔｎから第１ＩＤ情報が取得されると、初期状態にあるレコードがあるか否かが判定され、初期状態にあるレコードがある場合、初期状態にあるレコードに第１ＩＤ情報の全部または一部が書き込まれる。そして、初期状態にあるレコード全てに第１ＩＤ情報の全部または一部が書き込まれた後に接続された通信機器Ｔｎから第２ＩＤ情報が取得された場合に、当該通信機器ＴｎをＩＣカードＣのペアリング相手として許可するか否かを判定するため、当該第２ＩＤ情報と、更新制限領域から特定されるＩＤ情報とが用いられて照合処理が実行される。
図８は、更新制限領域が複数のレコードからなる場合において、レコードごとに、最初に接続された通信機器Ｔｎから取得された第１ＩＤ情報の全部が書き込まれる様子を示す概念図である。図８の例では、通信機器Ｔ１から取得された第１ＩＤ情報“22222222000003X”の全部がレコードNo.1に書き込まれ、その後、通信機器Ｔ２から取得された第１ＩＤ情報“22222222999994X”の全部がレコードNo.2に書き込まれている。つまり、最初に接続される通信機器Ｔｎはレコードの数分存在することになる。なお、図８の例では、それぞれのレコードは、１６バイトのデータ容量を有しており、取得された第１ＩＤ情報は下限に対応する領域と上限に対応する領域とのそれぞれに書き込まれている。８バイトのデータ容量を有するレコードの場合、取得された第１ＩＤ情報が当該レコードに書き込まれることになる。
［２．通信システムＳの動作］
次に、通信システムＳの動作について、動作例１～動作例４に分けて説明する。
（動作例１）
先ず、図９を参照して、動作例１における通信システムＳの動作を説明する。図９は、動作例１における通信システムＳの動作を示すシーケンス図である。動作例１は、ＩＣカードＣが通信機器ＴｎからのＩＤコマンドに応じてＩＤ情報の書き込みが行われ、さらに、認証コマンドに応じて照合処理が行われる場合の例である。図９において、通信機器ＴｎとＩＣカードＣとが接続された状態で通信機器Ｔｎに電源が供給されるか、或いは通信機器Ｔｎに設けられたリセットボタンが押下されると、通信機器Ｔｎは、ＩＣカードＣへ起動指令（リセット指令）を送信する（ステップＳ１）。ＩＣカードＣは、通信機器Ｔｎからの起動指令を受信すると、通信機器Ｔｎへレスポンス（ＡＴＲ）を送信する（ステップＳ２）。
次いで、通信機器Ｔｎは、ＩＣカードＣからのレスポンス（ＡＴＲ）を受信すると、通信機器Ｔｎの性能通知コマンド（ターミナルプロファイルコマンド）をＩＣカードＣへ送信する（ステップＳ３）。ＩＣカードＣは、通信機器Ｔｎからの性能通知コマンドを受信すると、通信機器ＴｎへＳＷ（ステータスワード）９１ＸＸを含むレスポンスを送信する（ステップＳ４）。このレスポンスは、ＩＣカードＣから送信すべきプロアクティブコマンドがあることを示す。
次いで、通信機器Ｔｎは、ＩＣカードＣからのＳＷ９１ＸＸを含むレスポンスを受信すると、プロアクティブコマンドのフェッチコマンド（要求コマンド）をＩＣカードＣへ送信する（ステップＳ５）。ＩＣカードＣは、通信機器Ｔｎからのフェッチコマンドを受信すると、通信機器Ｔｎへ情報問合せレスポンス（PROVIDE LOCAL INFORMATION プロアクティブコマンド）を送信する（ステップＳ６）。
次いで、通信機器Ｔｎは、ＩＣカードＣからの情報問合せレスポンスを受信すると、通信機器ＴｎのＩＤ情報を含むターミナルレスポンスをＩＣカードＣへ送信する（ステップＳ７）。すなわち、通信機器Ｔｎは、ＩＣカードＣからのプロアクティブコマンドに呼応して、ＩＤ情報をコーディングし、コーディングされたＩＤ情報を含むＩＤコマンドをターミナルレスポンスとしてＩＣカードＣへ送信する。ＩＣカードＣは、通信機器Ｔｎからのターミナルレスポンスを受信すると、更新制限領域が初期状態であるか否かを判定する（ステップＳ８）。
ここで、通信機器Ｔｎに初めてＩＣカードＣが搭載される際（例えば、IoT機器の設置時や携帯端末の販売時）には更新制限領域は初期状態である。更新制限領域が初期状態であるか否かは、例えば、更新制限領域の先頭の１byteが“FF”の値になっているか否かで判断されるとよい。これにより、ステップＳ８の判定処理の高速化を図ることができる。例えば、上述した実施例１では、初期状態にある更新制限領域の初期値は“FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF”に設定されている。一方、実施例２では、初期状態にある更新制限領域の初期値は“FFFFFFFF000001XFFFFFFFFF000004XF”に設定されている。
ステップＳ８において、ＩＣカードＣは、更新制限領域が初期状態であると判定した場合（ステップＳ８：ＹＥＳ）、当該ターミナルレスポンスからＩＤ情報を第１ＩＤ情報として取得し、実施例１～３で説明したように、当該取得した第１ＩＤ情報の全部または一部を更新制限領域と更新可能領域のそれぞれに書き込み（ステップＳ９）、ステップＳ１１へ進む。一方、ＩＣカードＣは、更新制限領域が初期状態でない（つまり、既に第１ＩＤ情報が書き込まれている）と判定した場合（ステップＳ８：ＮＯ）、当該ターミナルレスポンスからＩＤ情報を第２ＩＤ情報として取得し、当該取得した第２ＩＤ情報を更新可能領域のみに書き込み（ステップＳ１０）、ステップＳ１１へ進む。ステップＳ１１では、ＩＣカードＣは、ＩＤ情報（第１ＩＤ情報または第２ＩＤ情報）が正常に書き込まれた場合に、正常終了を示すＳＷ９０００を含むレスポンスを通信機器Ｔｎへ送信する。
なお、上述したように更新制限領域が複数のレコードからなる場合、ステップＳ８において、ＩＣカードＣは、初期状態にあるレコードの数が上限数である否かを判定してもよい。換言すると、初期状態にあるレコードがあるか否かが判定される。そして、ＩＣカードＣは、初期状態にあるレコードの数が上限数でない（つまり、初期状態にあるレコードがある）と判定した場合（ステップＳ８：ＹＥＳ）、初期状態にあるレコードを１つ選定し、第１ＩＤ情報の全部または一部を当該レコードと更新可能領域のそれぞれに書き込み（ステップＳ９）、ステップＳ１１へ進む。一方、ＩＣカードＣは、初期状態にあるレコードの数が上限数であると判定した場合（ステップＳ８：ＮＯ）、第２ＩＤ情報を更新可能領域のみに書き込み（ステップＳ１０）、ステップＳ１１へ進む。
そして、通信機器ＴｎがＩＣカードＣからの正常終了を示すＳＷ９０００を含むレスポンスを受信した後、ＩＣカードＣからのファイル読み出しなどの初期起動シーケンスが通信機器ＴｎとＩＣカードＣとの間で実施される。次いで、通信機器Ｔｎは、認証コマンドをＩＣカードＣへ送信する（ステップＳ１２）。ここで、認証コマンドは、例えば、Telecom（LTE/5G）Autheiticateコマンドである。ＩＣカードＣは、通信機器Ｔｎからの認証コマンドを受信すると、上述した実施例１～実施例３で説明したように更新制限領域からＩＤ情報を取得するとともに、更新可能領域から第２ＩＤ情報を取得する（ステップＳ１３）。
次いで、ＩＣカードＣは、上述した実施例１～実施例３で説明したように、ステップＳ１３で取得された双方のＩＤ情報を用いて照合処理を実行し（ステップＳ１４）、その照合結果が、双方のＩＤ情報の全部または一部が一致することを示すか否かを判定する（ステップＳ１５）。双方のＩＤ情報の全部または一部が一致するとは、照合結果が合格であることを意味し、第２ＩＤ情報を送信した通信機器ＴｎをＩＣカードＣのペアリング相手として許可すると判定される。ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致しないことを示すと判定した場合（ステップＳ１５：ＮＯ）、認証失敗（換言すると、照合失敗）を示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ１６）。一方、ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致することを示すと判定した場合（ステップＳ１５：ＹＥＳ）、第２ＩＤ情報を送信した通信機器ＴｎをＩＣカードＣのペアリング相手として許可すると判定し、所定の認証処理（例えば、シーケンス番号チェック、ＭＡＣ検討等の公知の処理）を実行し（ステップＳ１７）、当該認証処理による認証結果（認証成功または認証失敗）を示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ１８）。なお、認証処理において再度照合処理を実施してもよく、この場合、仮に照合結果が改竄されるといった攻撃があったとしても、セキュリティを維持することができる。
（動作例２）
次に、図１０を参照して、動作例２における通信システムＳの動作を説明する。図１０は、動作例２における通信システムＳの動作を示すシーケンス図である。動作例２は、ＩＣカードＣが通信機器ＴｎからのＩＤコマンドに応じてＩＤ情報及び照合結果の書き込みが行われ、さらに、認証コマンドに応じて照合結果の検証が行われる場合の例である。なお、動作例２においても、動作例１と同様に、図９に示すステップＳ１～Ｓ７の処理が行われる。
図１０において、ＩＣカードＣは、通信機器Ｔｎからのターミナルレスポンスを受信すると、更新制限領域が初期状態であるか否かを判定する（ステップＳ２５）。ＩＣカードＣは、更新制限領域が初期状態であると判定した場合（ステップＳ２５：ＹＥＳ）、当該ターミナルレスポンスからＩＤ情報を取得し、当該取得したＩＤ情報を第１ＩＤ情報として取得し、実施例１～３で説明したように、当該取得した第１ＩＤ情報の全部または一部を更新制限領域に書き込み（ステップＳ２６）、ステップＳ２７へ進む。一方、ＩＣカードＣは、更新制限領域が初期状態でないと判定した場合（ステップＳ２５：ＮＯ）、当該ターミナルレスポンスからＩＤ情報を第２ＩＤ情報として取得し、ステップＳ２７へ進む。
ステップＳ２７では、ＩＣカードＣは、上述した実施例１～実施例３で説明したように更新制限領域から取得されたＩＤ情報と、当該ターミナルレスポンスから取得された第２ＩＤ情報（例えば、レジスタに一時的に保持されたＩＤ情報）とを用いて照合処理を実行し、その照合結果を更新可能領域に書き込む。かかる照合結果は、双方のＩＤ情報の全部または一部が一致するか否かを示す。なお、更新制限領域が初期状態である場合（ステップＳ２５：ＹＥＳ）、この照合処理では必ず同じＩＤ情報が照合されるので、照合結果は、双方のＩＤ情報の全部または一部が一致することを示すことになる。次いで、ＩＣカードＣは、照合結果等が正常に書き込まれた場合に、正常終了を示すＳＷ９０００を含むレスポンスを通信機器Ｔｎへ送信する（ステップＳ２８）。
そして、通信機器ＴｎがＩＣカードＣからの正常終了を示すＳＷ９０００を含むレスポンスを受信した後、ＩＣカードＣからのファイル読み出しなどの初期起動シーケンスが通信機器ＴｎとＩＣカードＣとの間で実施される。次いで、通信機器Ｔｎは、認証コマンド（例えば、Telecom Autheiticateコマンド）をＩＣカードＣへ送信する（ステップＳ２９）。ＩＣカードＣは、通信機器Ｔｎからの認証コマンドを受信すると、更新可能領域から照合結果を取得する（ステップＳ３０）。次いで、ＩＣカードＣは、ステップＳ３０で取得された照合結果が、双方のＩＤ情報の全部または一部が一致することを示すか否かを判定する（ステップＳ３１）。つまり、照合結果が検証される。
ステップＳ３１において、ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致しないことを示すと判定した場合（ステップＳ３１：ＮＯ）、認証失敗を示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ３２）。一方、ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致することを示すと判定した場合（ステップＳ３１：ＹＥＳ）、第２ＩＤ情報を送信した通信機器ＴｎをＩＣカードＣのペアリング相手として許可すると判定し、所定の認証処理を実行し（ステップＳ３３）、当該認証処理による認証結果（認証成功または認証失敗）を示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ３４）。このように、事前に書き込まれた照合結果が有効利用されるので、認証コマンドに対する応答時間を短縮することができる。
（動作例３）
次に、図１１を参照して、動作例３における通信システムＳの動作を説明する。図１１は、動作例３における通信システムＳの動作を示すシーケンス図である。動作例３は、ＩＣカードＣが通信機器ＴｎからのＩＤコマンドに応じてＩＤ情報及び照合結果の書き込みが行われ、さらに、認証コマンドに応じて照合結果の検証及び照合処理が行われる場合の例である。なお、動作例３においても、動作例１と同様に、図９に示すステップＳ１～Ｓ７の処理が行われる。
図１１において、ＩＣカードＣは、通信機器Ｔｎからのターミナルレスポンスを受信すると、更新制限領域が初期状態であるか否かを判定する（ステップＳ４５）。ＩＣカードＣは、更新制限領域が初期状態であると判定した場合（ステップＳ４５：ＹＥＳ）、当該ターミナルレスポンスからＩＤ情報を第１ＩＤ情報として取得し、実施例１～３で説明したように、当該取得した第１ＩＤ情報の全部または一部を更新制限領域と更新可能領域のそれぞれに書き込み（ステップＳ４６）、ステップＳ４８へ進む。一方、ＩＣカードＣは、更新制限領域が初期状態でないと判定した場合（ステップＳ４５：ＮＯ）、当該ターミナルレスポンスからＩＤ情報を第２ＩＤ情報として取得し、当該取得した第２ＩＤ情報を更新可能領域のみに書き込み（ステップＳ４７）、ステップＳ４８へ進む。
ステップＳ４８では、ＩＣカードＣは、上述した実施例１～実施例３で説明したように更新制限領域から取得された第１ＩＤ情報と、更新可能領域から取得された第２ＩＤ情報とを用いて照合処理を実行し、その照合結果を更新可能領域に書き込む。なお、更新制限領域が初期状態である場合（ステップＳ４５：ＹＥＳ）、この照合処理では必ず同じＩＤ情報が照合されるので、照合結果は、双方のＩＤ情報の全部または一部が一致することを示すことになる。次いで、ＩＣカードＣは、照合結果等が正常に書き込まれた場合に、正常終了を示すＳＷ９０００を含むレスポンスを通信機器Ｔｎへ送信する（ステップＳ４９）。
そして、通信機器ＴｎがＩＣカードＣからの正常終了を示すＳＷ９０００を含むレスポンスを受信した後、ＩＣカードＣからのファイル読み出しなどの初期起動シーケンスが通信機器ＴｎとＩＣカードＣとの間で実施される。次いで、通信機器Ｔｎは、認証コマンド（例えば、Telecom Autheiticateコマンド）をＩＣカードＣへ送信する（ステップＳ５０）。ＩＣカードＣは、通信機器Ｔｎからの認証コマンドを受信すると、更新可能領域から照合結果を取得する（ステップＳ５１）。次いで、ＩＣカードＣは、ステップＳ５１で取得された照合結果が、双方のＩＤ情報の全部または一部が一致することを示すか否かを判定する（ステップＳ５２）。
ステップＳ５２において、ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致しないことを示すと判定した場合（ステップＳ５２：ＮＯ）、認証失敗を示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ５３）。一方、ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致することを示すと判定した場合（ステップＳ５２：ＹＥＳ）、更新制限領域からＩＤ情報を取得するとともに、更新可能領域から第２ＩＤ情報を取得する（ステップＳ５４）。
次いで、ＩＣカードＣは、ステップＳ５４で取得された双方のＩＤ情報を用いて照合処理を実行し（ステップＳ５５）、その照合結果が、双方のＩＤ情報の全部または一部が一致することを示すか否かを判定する（ステップＳ５６）。ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致しないことを示すと判定した場合（ステップＳ５６：ＮＯ）、認証失敗を示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ５７）。一方、ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致することを示すと判定した場合（ステップＳ５６：ＹＥＳ）、第２ＩＤ情報を送信した通信機器ＴｎをＩＣカードＣのペアリング相手として許可すると判定し、所定の認証処理を実行し（ステップＳ５８）、当該認証処理による認証結果（認証成功または認証失敗）を示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ５９）。このように、２重に照合が行われるので、更新可能領域に記憶されている照合結果が改竄されるといった攻撃があったとしても、セキュリティを維持することができる。
なお、上記ステップＳ５４～Ｓ５６の処理は、ステップＳ５１の前に実行されてもよい。この場合、ＩＣカードＣは、通信機器Ｔｎからの認証コマンドを受信すると、更新制限領域から第１ＩＤ情報を取得するとともに、更新可能領域から第２ＩＤ情報を取得する。そして、ＩＣカードＣは、取得された双方のＩＤ情報を用いて照合処理を実行し、その照合結果が、双方のＩＤ情報の全部または一部が一致しないことを示すと判定した場合、認証失敗を示すレスポンスを通信機器Ｔｎへ送信する。一方、ＩＣカードＣは、双方のＩＤ情報の全部または一部が一致することを示すと判定した場合、更新可能領域から照合結果を取得し、当該取得された照合結果が、双方のＩＤ情報の全部または一部が一致することを示すと判定した場合に、ステップＳ５８に移行して上記認証処理を実行する。
（動作例４）
次に、図１２を参照して、動作例４における通信システムＳの動作を説明する。図１２は、動作例４における通信システムＳの動作を示すシーケンス図である。動作例４は、ユーザにより使用される通信機器Ｔｎ（携帯端末）においてPIN値が有効化設定されている場合（Enable状態）に発行される認証コマンド（例えば、VERIFY PINコマンド）に対してＩＣコマンドを適用した場合の例である。ここで、PIN値のデータ構造は、上述したIMEIまたはその一部分と同様のデータ構造とするとよい。なお、図１２において、ステップＳ６１及びＳ６２の処理は、図９に示すステップＳ１及びＳ２と同様である。
図１２において、通信機器Ｔｎは、ＩＣカードＣからのレスポンス（ＡＴＲ）を受信すると、認証コマンド（例えば、VERIFY PINコマンド）をＩＣカードＣへ送信する（ステップＳ６３）。ＩＣカードＣは、通信機器Ｔｎからの認証コマンドを受信すると、更新制限領域が初期状態であるか否かを判定する（ステップＳ６４）。ＩＣカードＣは、更新制限領域が初期状態であると判定した場合（ステップＳ６４：ＹＥＳ）、当該認証コマンドからＩＤ情報（PIN値）を第１ＩＤ情報として取得し、当該取得した第１ＩＤ情報を更新制限領域に書き込み（ステップＳ６５）、ステップＳ６６へ進む。一方、ＩＣカードＣは、更新制限領域が初期状態でないと判定した場合（ステップＳ６４：ＮＯ）、当該認証コマンドからＩＤ情報（PIN値）を第２ＩＤ情報として取得し、ステップＳ６６へ進む。ステップＳ６６では、ＩＣカードＣは、上述した実施例１～実施例３で説明したように更新制限領域から取得されたＩＤ情報（PIN値）と、当該認証コマンドから取得された第２ＩＤ情報（PIN値）とを用いて照合処理を実行する。次いで、ＩＣカードＣは、ステップＳ６６における照合結果を認証結果として示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ６７）。
ここで、VERIFY PINコマンドに応じた照合処理は、通常、起動シークエンスにおいて１回のみ実行されるが、図１２に示すように、ＩＣカードＣからのファイル読み出しなどの初期起動シーケンスが通信機器ＴｎとＩＣカードＣとの間で実施された後に、VERIFY PINコマンド以外の認証コマンド（VERIFYコマンド）が通信機器ＴｎからＩＣカードＣへ送信される場合もある（ステップＳ６８）。この場合、ＩＣカードＣは、通信機器Ｔｎからの認証コマンドを受信すると、更新制限領域から第１ＩＤ情報を取得し、且つ、受信された認証コマンドから第２ＩＤ情報を取得し（ステップＳ６９）、双方のＩＤ情報を用いて照合処理を実行する（ステップＳ７０）。次いで、ＩＣカードＣは、ステップＳ７０の照合結果を認証結果として示すレスポンスを通信機器Ｔｎへ送信する（ステップＳ７１）。
なお、PIN値が無効化設定されている場合（Disable状態）にVERIFY PINコマンドは発行されない（PIN照合が実施済みとの扱いとなる）が、その後に、VERIFY PINコマンド以外の認証コマンド（VERIFYコマンド）が受信された場合（つまり、初期状態がDisable状態であった場合）、更新制限領域にPIN値が保存されていない状態で認証コマンド（VERIFYコマンド）を受信することになるので、ＩＣカードＣは、認証失敗を示すレスポンスを通信機器Ｔｎへ送信するとよい。
以上説明したように、上記実施形態によれば、ＩＣカードＣは、最初に接続された通信機器Ｔｎから取得された第１ＩＤ情報の全部または一部を、予め設定された更新制限領域に書き込み、第１ＩＤ情報の全部または一部が更新制限領域に書き込まれた後に接続された通信機器Ｔｎから第２ＩＤ情報が取得された場合に、当該通信機器ＴｎをＩＣカードＣのペアリング相手として許可するか否かを判定するため、当該第２ＩＤ情報と、更新制限領域から特定される第１ＩＤ情報とを用いて照合処理を実行するように構成したので、通信機器Ｔｎの利便性を損なうことなく悪意のある改造や交換を防ぐことができる。
また、上記実施形態によれば、ＩＣカードＣの製造時に通信機器ＴｎのＩＤ情報をＩＣカードＣ内へ発行せず出荷し、通信機器Ｔｎの設置時または販売時に初めてＩＣカードＣが通信機器Ｔｎに搭載された場合に、ＩＣカードＣから自動的にＩＤ情報の提供を通信機器Ｔｎへリクエスト（ＩＤ情報の問合せ）してＩＣカードＣ内へＩＤ情報を発行することが可能となる。これにより、予めＩＣカードＣの製造工場内で通信機器ＴｎのＩＤ情報を発行する必要はなく（今後、ＩＣカードＣのペアとなる通信機器Ｔｎを固定する必要はなく）、SMSが使用できなかったとしても、ＩＣカードＣ内に正規の通信機器ＴｎのＩＤ情報を保存しペアのチェックを実現することができ、通信機器Ｔｎの運用中に当該ペアが変更されないことを保証することができる。
なお、一般的なSIMにはOTA（SMSを用いた無線による発行機能）機能が備わっているため、SIMカード製造後に当該SIMカードをIoT機器や携帯端末に組み込む際、OTAによる更新をする方法もあるが、特にLocal 5GやプライベートLTEでは、データ通信に特化した必要最低限のインフラを構築することが多く、SMSを使用することができない場合があるので、本発明のように構成することは技術的に意義がある。また、上記実施形態においては、照合処理は認証処理外で実行されるように構成したが、照合処理は認証処理内で実行されるように構成してもよい。また、上記実施形態においては、本発明の電子情報記憶媒体の一例として、通信機器Ｔｎに着脱可能に搭載されるSIMカードを例にとって説明したが、通信端末Ｔｎから容易に取り外しや取り換えができないように基盤上に搭載（例えば半田付け）されたeUICC（Embedded Universal Integrated Circuit Card）であっても、通信端末ＴｎからeUICCを取り外すことは不可能ではないので（例えば、半田を溶かす）、本発明の電子情報記憶媒体はeUICCであってもよく、eUICCにも本発明の構成を適用することができる。
ＳＡ サーバ
Ｔｎ 通信機器
Ｃ ＩＣカード
２１ Ｉ／Ｆ部
２２ 無線通信部
２３ 記憶部
２４ 制御部
３１ Ｉ／Ｆ部
３２ ＲＡＭ
３３ ＲＯＭ
３４ ＮＶＭ
３５ ＣＰＵ
Ｓ 通信システム

Claims (16)

  1. メモリを備える電子情報記憶媒体であって、
    通信機器に接続して当該通信機器と通信を行う通信手段と、
    前記通信の際に通信機器から識別情報を取得する取得手段と、
    最初に接続された通信機器から取得された第１の識別情報の一部である第１データを前記メモリに予め設定された更新制限領域の一部である第１領域に書き込む書込手段と、
    前記第１データが前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記第１領域に書き込まれている前記第１データと前記更新制限領域の他の一部である第２領域に書き込まれている第２データとより特定される第３の識別情報であって前記第２の識別情報と同一長の当該第３の識別情報と、前記第２の識別情報とを照合する照合手段と、
    を備えることを特徴とする電子情報記憶媒体。
  2. 前記照合手段は、複数の前記第３の識別情報と、前記第２の識別情報とを照合することを特徴とする請求項１に記載の電子情報記憶媒体。
  3. 前記第１の識別情報が取得される前に前記第２データが前記第２領域に書き込まれることを特徴とする請求項１または２に記載の電子情報記憶媒体。
  4. 前記書込手段により前記第１データが前記第１領域に書きこまれる際に前記第２データが前記第２領域に書き込まれることを特徴とする請求項１または２に記載の電子情報記憶媒体。
  5. 前記第２領域には、前記第２データの下限と前記第２データの上限とが書き込まれ、
    前記照合手段は、前記第１データと前記第２データの下限とにより特定される前記第３の識別情報の下限から、前記第１データと前記第２データの上限により特定される前記第３の識別情報の上限までの範囲にある複数の前記第３の識別情報と、前記第２の識別情報とを照合することを特徴とする請求項１乃至４の何れか一項に記載の電子情報記憶媒体。
  6. 前記更新制限領域は、複数のレコードからなり、
    前記最初に接続された通信機器は前記レコードの数分あり、
    前記書込手段は、前記最初に接続された通信機器から取得された第１の識別情報の一部である第１データを前記複数のレコードのうち初期状態にある一つのレコードの前記第１領域に書き込み、
    前記照合手段は、前記第１データが前記複数のレコード全ての前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、前記第３の識別情報と、前記第２の識別情報とを前記レコードごとに照合することを特徴とする請求項１乃至５の何れか一項に記載の電子情報記憶媒体。
  7. メモリを備える電子情報記憶媒体であって、
    通信機器に接続して当該通信機器と通信を行う通信手段と、
    前記通信の際に通信機器から識別情報を取得する取得手段と、
    最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記メモリに予め設定された更新制限領域に書き込む書込手段と、
    前記第１の識別情報の全部または一部が前記更新制限領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記更新制限領域に書き込まれた第１の識別情報の一部である第１データと、前記第２の識別情報の一部である第３データであって前記第１データと同一長の第３データとを照合する照合手段と、
    を備えることを特徴とする電子情報記憶媒体。
  8. 前記照合手段は、前記第１の識別情報のうち予め設定されたマスクデータにより特定される前記第１データと、前記第２の識別情報のうち予め設定されたマスクデータにより特定される前記第３データを照合することを特徴とする請求項７に記載の電子情報記憶媒体。
  9. 前記更新制限領域は、複数のレコードからなり、
    前記最初に接続された通信機器は前記レコードの数分あり、
    前記書込手段は、前記最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記複数のレコードのうち初期状態にある一つのレコードに書き込み、
    前記照合手段は、前記第１の識別情報の全部または一部が前記複数のレコード全てに書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、前記第１データと、前記第３データとを前記レコードごとに照合することを特徴とする請求項７または８に記載の電子情報記憶媒体。
  10. 複数のレコードからなる更新制限領域が予め設定されたメモリを備える電子情報記憶媒体であって、
    通信機器に接続して当該通信機器と通信を行う通信手段と、
    前記通信の際に通信機器から識別情報を取得する取得手段と、
    最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記複数のレコードのうち初期状態にある一つのレコードに書き込む書込手段と、
    を備え、
    前記最初に接続された通信機器は前記レコードの数分あり、
    前記第１の識別情報の全部または一部が前記複数のレコード全てに書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記レコードに書き込まれた第１の識別情報の全部と、前記第１の識別情報の全部と同一長の前記第２の識別情報の全部とを前記レコードごとに照合するか、または、前記レコードに書き込まれた第１の識別情報の一部と、前記第１の識別情報の一部と同一長の前記第２の識別情報の一部とを前記レコードごとに照合する照合手段を更に備えることを特徴とする電子情報記憶媒体。
  11. メモリを備える電子情報記憶媒体に含まれるコンピュータにより実行される情報書き込み及び照合方法であって、
    通信機器に接続して当該通信機器と行う通信の際に当該通信機器から識別情報を取得するステップと、
    最初に接続された通信機器から取得された第１の識別情報の一部である第１データを前記メモリに予め設定された更新制限領域の一部である第１領域に書き込むステップと、
    前記第１データが前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記第１領域に書き込まれている前記第１データと前記更新制限領域の他の一部である第２領域に書き込まれている第２データとより特定される第３の識別情報であって前記第２の識別情報と同一長の当該第３の識別情報と、前記第２の識別情報とを照合するステップと、
    を含むことを特徴とする情報書き込み及び照合方法。
  12. メモリを備える電子情報記憶媒体に含まれるコンピュータを、
    通信機器に接続して当該通信機器と通信を行う通信手段と、
    前記通信の際に通信機器から識別情報を取得する取得手段と、
    最初に接続された通信機器から取得された第１の識別情報の一部である第１データを前記メモリに予め設定された更新制限領域の一部である第１領域に書き込む書込手段と、
    前記第１データが前記第１領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記第１領域に書き込まれている前記第１データと前記更新制限領域の他の一部である第２領域に書き込まれている第２データとより特定される第３の識別情報であって前記第２の識別情報と同一長の当該第３の識別情報と、前記第２の識別情報とを照合する照合手段として機能させることを特徴とするプログラム。
  13. メモリを備える電子情報記憶媒体に含まれるコンピュータにより実行される情報書き込み及び照合方法であって、
    通信機器に接続して当該通信機器と行う通信の際に当該通信機器から識別情報を取得するステップと、
    最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記メモリに予め設定された更新制限領域に書き込むステップと、
    前記第１の識別情報の全部または一部が前記更新制限領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記更新制限領域に書き込まれた第１の識別情報の一部である第１データと、前記第２の識別情報の一部である第３データであって前記第１データと同一長の第３データとを照合するステップと、
    を含むことを特徴とする情報書き込み及び照合方法。
  14. メモリを備える電子情報記憶媒体に含まれるコンピュータを、
    通信機器に接続して当該通信機器と通信を行う通信手段と、
    前記通信の際に通信機器から識別情報を取得する取得手段と、
    最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記メモリに予め設定された更新制限領域に書き込む書込手段と、
    前記第１の識別情報の全部または一部が前記更新制限領域に書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記更新制限領域に書き込まれた第１の識別情報の一部である第１データと、前記第２の識別情報の一部である第３データであって前記第１データと同一長の第３データとを照合する照合手段として機能させることを特徴とするプログラム。
  15. 複数のレコードからなる更新制限領域が予め設定されたメモリを備える電子情報記憶媒体に含まれるコンピュータにより実行される情報書き込み及び照合方法であって、
    通信機器に接続して当該通信機器と行う通信の際に当該通信機器から識別情報を取得するステップと、
    最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記複数のレコードのうち初期状態にある一つのレコードに書き込む書込ステップと、
    を含み、
    前記最初に接続された通信機器は前記レコードの数分あり、
    前記第１の識別情報の全部または一部が前記複数のレコード全てに書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記レコードに書き込まれた第１の識別情報の全部と、前記第１の識別情報の全部と同一長の前記第２の識別情報の全部とを前記レコードごとに照合するか、または、前記レコードに書き込まれた第１の識別情報の一部と、前記第１の識別情報の一部と同一長の前記第２の識別情報の一部とを前記レコードごとに照合する照合ステップを更に含むことを特徴とする情報書き込み及び照合方法。
  16. 複数のレコードからなる更新制限領域が予め設定されたメモリを備える電子情報記憶媒体に含まれるコンピュータを、
    通信機器に接続して当該通信機器と通信を行う通信手段と、
    前記通信の際に通信機器から識別情報を取得する取得手段と、
    最初に接続された通信機器から取得された第１の識別情報の全部または一部を前記複数のレコードのうち初期状態にある一つのレコードに書き込む書込手段として機能させるプログラムであって、
    前記最初に接続された通信機器は前記レコードの数分あり、
    前記第１の識別情報の全部または一部が前記複数のレコード全てに書き込まれた後に接続された通信機器から第２の識別情報が取得された場合に、当該通信機器を前記電子情報記憶媒体のペアリング相手として許可するか否かを判定するため、前記レコードに書き込まれた第１の識別情報の全部と、前記第１の識別情報の全部と同一長の前記第２の識別情報の全部とを前記レコードごとに照合するか、または、前記レコードに書き込まれた第１の識別情報の一部と、前記第１の識別情報の一部と同一長の前記第２の識別情報の一部とを前記レコードごとに照合する照合手段として機能させることを特徴とするプログラム。
JP2021085524A 2021-05-20 2021-05-20 電子情報記憶媒体、情報書き込み及び照合方法、及びプログラム Active JP7211451B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2021085524A JP7211451B2 (ja) 2021-05-20 2021-05-20 電子情報記憶媒体、情報書き込み及び照合方法、及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2021085524A JP7211451B2 (ja) 2021-05-20 2021-05-20 電子情報記憶媒体、情報書き込み及び照合方法、及びプログラム

Publications (2)

Publication Number Publication Date
JP2022178599A JP2022178599A (ja) 2022-12-02
JP7211451B2 true JP7211451B2 (ja) 2023-01-24

Family

ID=84239634

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021085524A Active JP7211451B2 (ja) 2021-05-20 2021-05-20 電子情報記憶媒体、情報書き込み及び照合方法、及びプログラム

Country Status (1)

Country Link
JP (1) JP7211451B2 (ja)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008013229A1 (fr) 2006-07-26 2008-01-31 Panasonic Corporation dispositif de stockage non volatil, système de stockage non volatil et unité d'hôte
JP2015034441A (ja) 2013-08-09 2015-02-19 エーシー・ホールディングス・ジャパン株式会社 移動通信装置および認証システム
JP2019110452A (ja) 2017-12-19 2019-07-04 株式会社Ｎｔｔドコモ 端末システム、端末及びモジュール
CN111093190A (zh) 2019-12-10 2020-05-01 爱讯智联科技(北京)有限公司 写入关键数据的方法、装置、系统、电子设备及存储介质
US20200389784A1 (en) 2019-04-19 2020-12-10 T-Mobile Usa, Inc. Subscriber identity module activation for nb-iot devices
JP2021140482A (ja) 2020-03-05 2021-09-16 大日本印刷株式会社 電子情報記憶媒体、情報書き込み方法、及びプログラム

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008013229A1 (fr) 2006-07-26 2008-01-31 Panasonic Corporation dispositif de stockage non volatil, système de stockage non volatil et unité d'hôte
JP2015034441A (ja) 2013-08-09 2015-02-19 エーシー・ホールディングス・ジャパン株式会社 移動通信装置および認証システム
JP2019110452A (ja) 2017-12-19 2019-07-04 株式会社Ｎｔｔドコモ 端末システム、端末及びモジュール
US20200389784A1 (en) 2019-04-19 2020-12-10 T-Mobile Usa, Inc. Subscriber identity module activation for nb-iot devices
CN111093190A (zh) 2019-12-10 2020-05-01 爱讯智联科技(北京)有限公司 写入关键数据的方法、装置、系统、电子设备及存储介质
JP2021140482A (ja) 2020-03-05 2021-09-16 大日本印刷株式会社 電子情報記憶媒体、情報書き込み方法、及びプログラム

Also Published As

Publication number Publication date
JP2022178599A (ja) 2022-12-02

Similar Documents

Publication Publication Date Title
US10848589B2 (en) Method and apparatus for receiving profile by terminal in mobile communication system
US10999273B2 (en) Method and apparatus for installing profile for eUICC
CN100486173C (zh) 使用便携式存储媒质配置瘦客户机设备的网络设置
US10462667B2 (en) Method of providing mobile communication provider information and device for performing the same
EP2988534A2 (en) Method of configuring wireless connection via near field communication function and image forming apparatus for performing the method
US20050227669A1 (en) Security key management system and method in a mobile communication network
CN108234653A (zh) 一种处理业务请求的方法及装置
CN108028749B (zh) 用于虚拟化可再编程的通用集成电路芯片的装置、方法以及系统
US11356841B2 (en) Method and apparatus for handling remote profile management exception
JP6930620B1 (ja) 電子情報記憶媒体、情報書き込み方法、及びプログラム
CN110392012B (zh) 轻量级机器到机器系统中重新引导的方法和装置
JP4987006B2 (ja) サービスへのアクセスを保留するための方法及び装置
JP7211451B2 (ja) 電子情報記憶媒体、情報書き込み及び照合方法、及びプログラム
JP2006513609A (ja) 通信デバイスに対する分散認証及び無線経由プロビジョニングを行うシステム及び方法
JP2006514763A (ja) 通信デバイスへの接続を許可する分散認証システム及び方法
EP3926992A1 (en) Electronic device, and authentication method in electronic device
CN110505189B (zh) 终端安全代理突破的识别方法、识别设备及存储介质
JP7204714B2 (ja) 無線中継装置、通信システム、方法及びプログラム
JP7311200B2 (ja) 通信システム
US20140344920A1 (en) Method, terminal, and service device for providing data security service
EP3910898A1 (en) Esim profile policy management
EP3882779A1 (en) Internet connection management system for information communication device, method therefor, and internet connection management program installed in information communication device
JP6911303B2 (ja) 認証システム及び認証方法
US11019672B2 (en) Method, chip and system for detecting a failure in a PDP context or an EPS PDN connection
WO2016015215A1 (zh) 一种数据的处理装置及方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210520

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220712

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220907

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20221213

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20221226

R150 Certificate of patent or registration of utility model

Ref document number: 7211451

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150