JP7436738B1

JP7436738B1 - 情報処理装置、情報処理方法及びプログラム

Info

Publication number: JP7436738B1
Application number: JP2023182172A
Authority: JP
Inventors: 航介小岩井
Original assignee: KDDI Corp
Current assignee: KDDI Corp
Priority date: 2022-09-01
Filing date: 2023-10-24
Publication date: 2024-02-22
Anticipated expiration: 2042-09-01
Also published as: JP2024035233A; JP2024034562A; JP7376217B1

Abstract

【課題】ユーザと異なる第三者が不正に通信プロファイルを取得して使用するリスクを管理する。【解決手段】ユーザが使用する情報端末を移動体通信網に接続するための情報である第１の通信プロファイルが格納された第２の情報端末２Ｂが接続する基地局である第１の基地局３Ａを特定し、第１の通信プロファイルの切替先の通信プロファイルである第２の通信プロファイルが格納された第２の情報端末２Ｂが接続する基地局である第２の基地局３Ｂを特定する特定部１３１と、第２の通信プロファイルの発行時点においては、第２の通信プロファイルの機能の一部を有効化し、第１の基地局と特定部１３１が特定した第２の基地局が、同一の基地局又は隣接する基地局である場合に、第２の通信プロファイルの全ての機能を有効化する、プロファイル制御部１３２と、を有する情報処理装置１である。【選択図】図２

Description

本発明は、情報処理装置、情報処理方法及びプログラムに関する。

遠隔から通信プロファイルを通信装置にプロビジョニングする装置が知られている（例えば、特許文献１を参照）。

特開２０１９－１４６０９７号公報

不正に取得したユーザの認証情報を使用して、本来のユーザとは異なる第三者が通信プロファイルを不正に取得するという問題が生じていた。

そこで、本発明はこれらの点に鑑みてなされたものであり、本来のユーザと異なる第三者が不正に通信プロファイルを取得して使用するリスクを管理することを目的とする。

本発明の第１の態様の情報処理装置においては、ユーザが使用する情報端末を移動体通信網に接続するための情報である第１の通信プロファイルが格納された第１の情報端末が接続する基地局である第１の基地局を特定し、前記第１の通信プロファイルの切替先の通信プロファイルである第２の通信プロファイルが格納された第２の情報端末が接続する基地局である第２の基地局を特定する特定部と、（１）前記第２の通信プロファイルの発行時点においては、前記第２の通信プロファイルの機能の一部を有効化し、（２）前記第１の基地局と前記特定部が特定した前記第２の基地局が、同一の基地局又は隣接する基地局である場合に、前記第２の通信プロファイルの全ての機能を有効化する、プロファイル制御部と、を有する。

前記プロファイル制御部は、前記第１の基地局と前記第２の基地局とが、同一の基地局又は隣接する基地局でない場合に、前記第２の通信プロファイルを無効化してもよい。

前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合に、前記第２の通信プロファイルを無効化し、前記第１の通信プロファイルを有効化してもよい。

前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係である場合に、前記第２の通信プロファイルを有効化し、前記第１の通信プロファイルを無効化してもよい。

前記第２の通信プロファイルを発行する操作がされた場合に、前記第２の通信プロファイルを発行し、前記第２の情報端末に格納させるプロファイル発行部をさらに有し、前記特定部は、プロファイル発行部が前記第２の通信プロファイルを格納させた前記第２の情報端末が接続する基地局を前記第２の基地局として特定してもよい。

前記プロファイル発行部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合に、前記プロファイル制御部が前記第２の通信プロファイルを無効化した後所定の期間が経過するまでの間、前記第１の通信プロファイルの切替先の通信プロファイルを発行しなくてもよい。

前記第２の通信プロファイルを発行する操作がされた場合に、（１）前記特定部は、前記第１の情報端末が接続している基地局を前記第１の基地局として特定するとともに、（２）前記プロファイル制御部は、前記第１の通信プロファイルを無効化してもよい。

前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合に、（１）前記第２の通信プロファイルを無効化するとともに、（２）前記第２の通信プロファイルを無効化した後所定の期間が経過するまでの間、前記特定部が第３の通信プロファイルの切替先の通信プロファイルである第４の通信プロファイルが格納された第４の情報端末が接続する基地局である第４の基地局と、前記第２の基地局と、が一致する場合に前記第４の通信プロファイルを無効化してもよい。

前記ユーザの住所を取得する契約情報取得部をさらに有し、前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合において、（１）前記第２の基地局の所在地が前記ユーザの住所から所定の範囲内にない場合、前記第２の通信プロファイルを無効化し、（２）前記第２の基地局の所在地が前記ユーザの住所から所定の範囲内にある場合、前記第２の通信プロファイルを有効化してもよい。

前記第１の情報端末が接続した基地局の履歴を示す履歴情報を取得する履歴情報取得部をさらに有し、前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合であって、（１）前記第２の基地局が履歴情報に含まれていない場合、前記第２の通信プロファイルを無効化し、（２）前記第２の基地局が履歴情報に含まれている場合、前記第２の通信プロファイルを有効化してもよい。

前記特定部は、前記第２の情報端末を識別する端末識別情報をさらに特定し、前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合に、（１）前記第２の通信プロファイルを無効化するとともに、（２）無効化した後所定の期間が経過するまでの間、前記特定部が第３の通信プロファイルの切替先の通信プロファイルである第４の通信プロファイルが格納された第４の情報端末の端末識別情報と前記第２の情報端末の端末識別情報と、が一致する場合に前記第４の通信プロファイルを無効化してもよい。

前記第１の情報端末と前記第２の情報端末とは同一の情報端末であってもよい。

本発明の第２の態様の情報処理方法においては、コンピュータが実行する、ユーザが使用する情報端末を移動体通信網に接続するための情報である第１の通信プロファイルが格納された第１の情報端末が接続する基地局である第１の基地局を特定するステップと、前記第１の通信プロファイルの切替先の通信プロファイルである第２の通信プロファイルの発行時点において、前記第２の通信プロファイルの機能の一部を有効化するステップと、前記第２の通信プロファイルが格納された第２の情報端末が接続する基地局である第２の基地局を特定するステップと、前記第１の基地局と前記特定するステップにおいて特定された前記第２の基地局が、同一の基地局又は隣接する基地局である場合に、前記第２の通信プロファイルの全ての機能を有効化するステップと、を有する。

本発明の第３の態様のプログラムにおいては、コンピュータに、ユーザが使用する情報端末を移動体通信網に接続するための情報である第１の通信プロファイルが格納された第１の情報端末が接続する基地局である第１の基地局を特定するステップと、前記第１の通信プロファイルの切替先の通信プロファイルである第２の通信プロファイルの発行時点において、前記第２の通信プロファイルの機能の一部を有効化するステップと、前記第２の通信プロファイルが格納された第２の情報端末が接続する基地局である第２の基地局を特定するステップと、前記第１の基地局と前記特定するステップにおいて特定された前記第２の基地局が、同一の基地局又は隣接する基地局である場合に、前記第２の通信プロファイルの全ての機能を有効化するステップと、を実行させる。

本発明によれば、本来のユーザと異なる第三者が不正に通信プロファイルを取得して使用するリスクを管理することができるという効果を奏する。

実施形態にかかる情報処理システムＳの概要を説明する図である。情報処理装置１の構成を示すブロック図である。記憶部１２が記憶する基地局情報のデータ構造の一例を示す図である。契約情報取得部１３４が取得する契約者情報のデータ構造の一例を示す図である。履歴情報取得部１３５が取得する履歴情報のデータ構造の一例を示す図である。情報処理装置１における処理の流れを示すフローチャートである。変形例にかかる情報処理システムＳの概要を説明する図である。

［情報処理システムＳの概要］
図１は、実施形態にかかる情報処理システムＳの概要を説明する図である。情報処理システムＳは、モバイルネットワークにアクセスする情報端末の通信プロファイルを管理するためのシステムである。情報処理システムＳは、情報処理装置１、情報端末２及び基地局３を有する。

通信プロファイル（単にプロファイルとも言う）は、モバイルネットワークに接続し、通信事業者が提供するモバイル通信サービスを利用するために必要な情報である。通信プロファイルは、プロファイルを識別するＩＣＣＩＤ（IC Card IDentifier）、ユーザを識別するＩＭＳＩ（International Mobile Subscriber Id）、接続先の情報等を含む。

情報処理装置１は、通信プロファイルを発行し、通信プロファイルの状態を制御するための装置である。情報処理装置１は、例えばサーバである。情報処理装置１は、モバイルネットワークに接続するユーザの情報を管理する装置である加入者情報管理装置であってもよい。

情報端末２は、通信サービスを契約したユーザが使用する端末である。情報端末２は、ＳＩＭ（Subscriber Identity Module）又はｅＳＩＭ（embedded Subscriber Identity Module）を有し、モバイルネットワークにアクセスする機能を有する。情報端末２は、例えばスマートフォン、タブレット又はパーソナルコンピュータである。

基地局３は、５Ｇ（5th Generation）、ＬＴＥ（Long Term Evolution）等による無線アクセスを中継する無線基地局装置である。

ところで、ユーザが通信サービスを契約し、新たなＳＩＭを発行する場合は、一般的に本人確認の上ＳＩＭが発行される。しかし、物理ＳＩＭで通信サービスを利用している既契約のユーザが、ｅＳＩＭへ切り替えて通信サービスを利用する場合等においては、通信事業者はサービス契約時に本人確認を行っているためこのタイミングでの本人確認を行わない場合がある。そのため、情報処理システムにおいては、本来のユーザのユーザ情報を窃取した第三者が、不正に通信プロファイルを取得して使用できないように管理する必要がある。

情報処理システムＳにおける処理について説明する。図１において、ユーザＵＡは、モバイル通信サービスを契約しているユーザであり、ユーザＵＢは、ユーザＵＡの加入者情報を窃取してユーザＵＡに成りすました悪意のユーザである。図１において、情報端末２Ａ（第１の情報端末２Ａとも言う）及び情報端末２Ｂ（第２の情報端末２Ｂとも言う）はそれぞれ、ユーザＵＡ及びユーザＵＢが使用する情報端末である。情報端末２Ａは、切替前の通信プロファイル（第１の通信プロファイル）を格納している。

ユーザＵＢは、ユーザＵＡから窃取したユーザＵＡの加入者情報（例えば、ユーザＩＤ及びパスワード）を使用して通信プロファイルを発行する操作をする。操作を受付けた情報端末２Ｂは、切替後の通信プロファイル（第２の通信プロファイルとも言う）の発行依頼を情報処理装置１に送信する（図１における（１））。プロファイル発行依頼は、一例として、発行対象のユーザを示すユーザＩＤを含む。情報処理装置１は、切替後の通信プロファイルを発行し、発行した切替後の通信プロファイルを情報端末２Ｂに送信する（図１における（２））。なお、通信プロファイル発行依頼は、セッションＩＤが含まれるよう構成されてもよい。セッションＩＤは、ログイン時に発行され、セッションを識別するＩＤである。この場合、セッションＩＤに基づいて通信プロファイルの発行を依頼するユーザを特定する。

情報処理装置１は、情報端末２Ａが接続する基地局３Ａ及び情報端末２Ｂが接続する基地局３Ｂを特定する（図１における（３））。情報処理装置１は、情報端末２Ａが接続する基地局３Ａと情報端末２Ｂが接続する基地局３Ｂとが所定の関係にあるかを判定する（図１における（４））。所定の関係は一例として、基地局３Ａと基地局３Ｂとが同一の基地局であること又は隣接することである。基地局３Ａと基地局３Ｂとが隣接しているとは、一例として、基地局３Ａが収容するエリアと基地局３Ｂが収容するエリアとが一部又は全部において重複している場合を言う。

情報処理装置１は、判定結果に基づいて通信プロファイルの状態を制御する（図１における（５））。すなわち、情報処理装置１は、基地局３Ａと基地局３Ｂとが同一又は隣接する基地局である場合、情報端末２Ｂに格納された通信プロファイルを有効なものとする。情報処理装置１は、基地局３Ａと基地局３とＢが同一又は隣接する基地局ではない場合、情報端末２Ｂに格納された通信プロファイルを無効化する。

情報処理システムＳがこのように構成されることで、本来のユーザと異なる第三者が不正に通信プロファイルを取得して使用するリスクを管理することができるという効果を奏する。

なお、以下の説明においては、情報端末２Ｂは、悪意のユーザが使用する情報端末に限らず、切替後の通信プロファイルの発行を依頼し、発行された切替後の通信プロファイルを用いてモバイルネットワークに接続する情報端末であるものとして説明する。なお情報端末２Ａと情報端末２Ｂとは、同一の端末であってもよい。

［情報処理装置１の構成］
図２は、情報処理装置１の構成を示すブロック図である。情報処理装置１は、通信部１１、記憶部１２及び制御部１３を有する。制御部１３は、特定部１３１、プロファイル制御部１３２、プロファイル発行部１３３、契約情報取得部１３４及び履歴情報取得部１３５を有する。

通信部１１は、ネットワークを介して他の装置とデータの送受信をするための通信インターフェースである。記憶部１２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＳＳＤ（Solid State Drive）、ハードディスクドライブ等を含む記憶媒体である。記憶部１２は、制御部１３が実行するプログラムを予め記憶している。

制御部１３は、例えばＣＰＵ（Central Processing Unit）等のプロセッサである。制御部１３は、記憶部１２に記憶されたプログラムを実行することにより、特定部１３１、プロファイル制御部１３２、プロファイル発行部１３３、契約情報取得部１３４及び履歴情報取得部１３５として機能する。

特定部１３１は、第１の通信プロファイルが格納された第１の情報端末２Ａが接続する第１の基地局３Ａを特定する。特定部１３１は、第１の通信プロファイルの切替先の通信プロファイルである第２の通信プロファイルが格納された第２の情報端末２Ｂが接続する第２の基地局３Ｂを特定する。一例として、特定部１３１は、加入者情報管理装置から第１の情報端末２Ａ及び第２の情報端末２Ｂが接続している基地局３の情報を取得する。一例として、特定部１３１は、第１の通信プロファイル及び第２の通信プロファイルに含まれるＩＭＳＩをキーとして、第１の通信プロファイル及び第２の通信プロファイルの接続先の基地局３を加入者情報管理装置に問い合わせ、それぞれの端末が接続する基地局３を特定する。

プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係に基づいて、第２の通信プロファイルが有効か無効かの状態を制御する。一例として、プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとが、同一の基地局又は隣接する基地局であるか否かに基づいて第２の通信プロファイルの状態を制御する。プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係である場合に第２の通信プロファイルを有効な状態とし、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合、第２の通信プロファイルを無効な状態とする。

一例として、記憶部１２は基地局同士が隣接しているか否かを示す基地局情報を記憶している。図３は、記憶部１２が記憶する基地局情報のデータ構造の一例を示す図である。図３に示す基地局情報においては、基地局と当該基地局に隣接する複数の基地局とが関連付けられている。すなわち、基地局に関連付けられた隣接基地局以外は隣接しないことを示す。プロファイル制御部１３２は、記憶部１２が記憶する基地局情報を参照し、第１の基地局３Ａと第２の基地局３Ｂとが、同一の基地局又は隣接する基地局であるか否かを判定する。

また、記憶部１２は、基地局３の位置情報又は基地局同士の距離を示す基地局情報を記憶しており、プロファイル制御部１３２は、基地局情報を参照し、第１の基地局３Ａと第２の基地局３Ｂとの距離が閾値以下であるか否かに基づいて第２の通信プロファイルの状態を制御してもよい。

プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとが、同一の基地局又は隣接する基地局でない場合に、第２の通信プロファイルを無効化する。すなわち、プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとが、同一の基地局又は隣接する基地局でない場合に、第２の通信プロファイルを用いてネットワークにアクセスできないように制御する。

同一ユーザによる二重のサービス利用を防止する為、第２の通信プロファイルが発行された場合、プロファイル制御部１３２は、第１の通信プロファイルを無効化する、これにより、第１の通信プロファイルを格納する情報端末２Ａの通信は制限される。しかし、第２の通信プロファイルが不正に発行された虞がある場合、本来のユーザが通信サービスを利用できるよう第１の通信プロファイルを格納する情報端末２Ａの通信を可能にする必要がある。そこで、プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係（例えば、同一又は隣接する基地局である場合）にない場合に、第２の通信プロファイルを無効化し、第１の通信プロファイルを有効化してもよい。

また、プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にある場合（例えば、同一又は隣接する基地局である場合）、第２の通信プロファイルを有効化してもよい。すなわち、通信プロファイルの発行時点においては、第２の通信プロファイルを一部の機能のみ有効な状態にしておき、第１の基地局３Ａと第２の基地局３Ｂとが所定の関係にあると判定した場合に、プロファイル制御部１３２は、第２の通信プロファイルの全てを有効化してもよい。

また、第２の通信プロファイルが発行された時点においては、第１の通信プロファイルの機能を制限せず、第２の通信プロファイルが有効化されたタイミングで第１の通信プロファイルを有効化してもよい。具体的には、プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係である場合（例えば、同一又は隣接する基地局である場合）に、第２の通信プロファイルを有効化し、第１の通信プロファイルを無効化する。

情報処理装置１は、このように第１の通信プロファイルが格納された情報端末２Ａが接続する基地局３Ａと、第２の通信プロファイルが格納された情報端末２Ｂが接続する基地局３Ｂと、の関係に基づいて、通信プロファイルの有効か無効かを示す状態を制御する。情報処理装置１がこのように構成されることで、本来のユーザと異なる第三者が不正に通信プロファイルを取得して使用するリスクを管理することができる。

通信プロファイルを発行する処理について説明する。プロファイル発行部１３３は、第２の通信プロファイルを発行する操作がされた場合に、第２の通信プロファイルを発行し、第２の情報端末２Ｂに格納させる。具体的には、プロファイル発行部１３３は、第２の通信プロファイルを発行する操作をするための画面を情報端末２Ｂに表示させる。情報端末２Ｂは、第２の通信プロファイルの発行を要求する操作をユーザから受付ける。ユーザの操作を受付けた情報端末２Ｂは、プロファイル発行依頼を情報処理装置１に送信する。そして、プロファイル発行部１３３は、プロファイル発行依頼を受信した場合に第２の通信プロファイルを発行し、第２の情報端末２Ｂに格納させる。

第２の通信プロファイルを格納した情報端末２Ｂは、モバイルネットワークにアクセスすることが可能になる。特定部１３１は、プロファイル発行部１３３が第２の通信プロファイルを格納させた第２の情報端末２Ｂが接続する基地局３を第２の基地局３Ｂとして特定する。特定部１３１は、第２の通信プロファイルを発行した時点において第１の情報端末２Ａが接続する基地局３を第１の基地局３Ａとして特定してもよい。

なお、第２の通信プロファイルを発行する操作がされた場合に、特定部１３１は、第１の情報端末２Ａが接続している基地局３を第１の基地局３Ａとして特定してもよい。この場合、プロファイル発行部１３３が第２の通信プロファイルの発行依頼を受信したことを契機として、特定部１３１は、情報端末２Ａが接続する基地局３Ａを特定する。また、第２の通信プロファイルを発行する操作がされた場合に、プロファイル制御部１３２は、第１の通信プロファイルを無効化してもよい。

ところで、情報端末２Ａが接続する基地局３Ａと、情報端末２Ｂが接続する基地局３Ｂと、が所定の関係にないとプロファイル制御部１３２が判定した場合は、悪意のユーザが通信プロファイルの発行を依頼している可能性がある。そこで、このような場合に第２の通信プロファイルを一定期間発行しないように情報処理装置１が構成されてもよい。

プロファイル発行部１３３は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合に、プロファイル制御部１３２が第２の通信プロファイルを無効化した後所定の期間が経過するまでの間、第１の通信プロファイルの切替先の通信プロファイルを発行しない。情報端末２Ａが接続する基地局３Ａと、情報端末２Ｂが接続する基地局３Ｂと、が異なるとプロファイル制御部１３２が判定した場合において、所定の期間が経過するまでの間に、第１の通信プロファイルを利用するユーザのユーザＩＤを含むプロファイル発行依頼をプロファイル発行部１３３が受信した場合、プロファイル発行部１３３は、切替後の通信プロファイルが発行できないことを示す画面を、プロファイル発行依頼を送信した情報端末２に表示させる。所定の期間は、本来のユーザが状況を確認するために十分な時間又は悪意のユーザの攻撃する意欲を減退させるために十分な時間に基づいて決定される。所定の期間は、一例として１日、数日等と設定される。なお、以下の説明における所定の期間についても同様の期間である。

情報処理装置１がこのように構成されることで、本来のユーザと異なる第三者が不正に通信プロファイルを取得して使用するリスクを低減させることができ、ユーザを保護することができる。

ところで、情報端末２Ａが接続する基地局３Ａと、情報端末２Ｂが接続する基地局３Ｂと、が所定の関係にないとプロファイル制御部１３２が判定した場合は、情報端末２Ｂが接続する基地局３Ｂから接続している悪意のユーザがいる可能性があり、悪意のユーザが他のユーザの通信プロファイルをさらに窃取しようとすることを防止する必要がある。そこで、この場合においてさらに通信プロファイルを格納させた情報端末２が接続する基地局３が、情報端末２Ｂが接続する基地局３Ｂと一致する場合に、発行した通信プロファイルを無効化するよう情報処理装置１が構成されてもよい。

この場合において、さらに受信したプロファイル発行依頼に対応して発行された切替先の通信プロファイルを第４の通信プロファイルと言い、第４の通信プロファイルの切替前の通信プロファイルを第３の通信プロファイルと言う。第３の通信プロファイルを格納する情報端末２及び第４の通信プロファイルを格納する情報端末２をそれぞれ第３の情報端末２及び第４の情報端末２と言う。第３の情報端末２が接続する基地局３及び第４の情報端末２が接続する基地局３をそれぞれ第３の基地局３及び第４の基地局３と言う。

プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合に、第２の通信プロファイルを無効化した後所定の期間が経過するまでの間、特定部１３１が第４の通信プロファイルが格納された第４の情報端末２が接続する第４の基地局３と、第２の基地局３Ｂと、が一致する場合に第４の通信プロファイルを無効化してもよい。特定部１３１は、第３の情報端末及び第４の情報端末２それぞれが接続する基地局３を特定する。そして、第４の情報端末２が接続する基地局３が第２の情報端末２Ｂが接続する基地局３Ｂと同一である場合に、プロファイル制御部１３２は、第４の通信プロファイルを無効化し、第３の通信プロファイルを有効化する。なお、第４の情報端末２が接続する基地局３と、第２の情報端末２Ｂが接続する基地局３と、が隣接する基地局である場合に、プロファイル制御部１３２は、第４の通信プロファイルを無効化してもよい。

情報処理装置１がこのように構成されることで、悪意のユーザが通信プロファイルを不正に取得して利用するリスクを低減することができる。

ところで、情報端末２Ａが接続する基地局３Ａと、情報端末２Ｂが接続する基地局３Ｂと、が所定の関係にないとプロファイル制御部１３２が判定した場合は、情報端末２Ｂを使用するユーザは悪意のユーザである可能性が高い。そこで、このような場合に情報端末２Ｂと同一の情報端末から再度プロファイル発行依頼を受信した場合に、発行した通信プロファイルを無効化するよう情報処理装置１が構成されてもよい。

特定部１３１は、第２の情報端末２Ｂを識別する端末識別情報（例えばＩＭＥＩ）をさらに特定する。一例として、特定部１３１は、加入者情報管理装置から第２の情報端末２Ｂを識別する情報を取得する。

プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合に、無効化した後所定の期間が経過するまでの間、特定部１３１が第３の通信プロファイルの切替先の通信プロファイルである第４の通信プロファイルが格納された第４の情報端末２の端末識別情報と第２の情報端末２Ｂの端末識別情報と、が一致する場合に第４の通信プロファイルを無効化する。具体的には、プロファイル発行部１３３は、第４の情報端末２から受信したプロファイル発行依頼に応じて、第４のプロファイルを第４の情報端末２に格納させる。特定部１３１は、第４のプロファイルが格納された第４の情報端末２の端末識別情報及び第４の情報端末２が接続する基地局３を特定する。プロファイル制御部１３２は、第２の情報端末２Ｂの端末識別情報と、第４の情報端末２の端末識別情報と、が一致するか否かを判定する。第２の情報端末２Ｂの端末識別情報と、第４の情報端末２の端末識別情報と、が一致する場合、プロファイル制御部１３２は、第４の通信プロファイルを無効化し、第３の通信プロファイルを有効化する。

なお、プロファイル制御部１３２は、第４の情報端末２の端末識別情報と第２の情報端末２Ｂの端末識別情報とが一致し、かつ、第２の情報端末２が接続する基地局３Ｂと、第４の情報端末２が接続する基地局３と、が一致するか否かを判定してもよい。この場合、プロファイル制御部１３２は、両者の端末識別情報と基地局との両方が一致する場合に第４の通信プロファイルを無効化する。

情報処理装置１がこのように構成されることで、悪意のユーザが不正に通信プロファイルを利用するリスクを低減することが可能となる。

第１の基地局３Ａと第２の基地局３Ｂとが所定の関係にない場合であっても、本来のユーザが切替後の情報端末２Ｂを使用している可能性がある。そこで、ユーザの住所や従前に接続していた基地局３の情報に基づいて、通信プロファイルを制御するよう情報処理装置１が構成されてもよい。

契約情報取得部１３４は、ユーザの住所を取得する。図４は、契約情報取得部１３４が取得する契約者情報のデータ構造の一例を示す図である。図４に示す契約者情報においては、ユーザＩＤと、ユーザの電話番号とユーザの住所とが対応づけられている。ユーザＩＤは一例としてＩＭＳＩであり、通信プロファイルと関連付けることができる情報である。契約情報取得部１３４は、記憶部１２に記憶された契約情報を取得してもよいし、不図示の外部装置から契約者情報の全部又は一部を取得してもよい。

プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合において、第２の基地局３Ｂの所在地がユーザの住所から所定の範囲内にない場合、第２の通信プロファイルを無効化する。プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合において、第２の基地局３Ｂの所在地がユーザの住所から所定の範囲内にある場合、第２の通信プロファイルを有効化する。プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合、第１の基地局３Ａの所在地とユーザの住所とが所定の範囲内にあるかを判定する。所定の範囲内は、ユーザの生活圏に通常含まれる範囲に基づいて決定される値であり、例えば数Ｋｍである。所定の範囲内は、同一又は隣接する市町村であることであってもよい。

ユーザが使用する情報端末２Ａが従前に接続していた基地局３の情報に基づいて通信プロファイルを制御する例について説明する。履歴情報取得部１３５は、第１の情報端末２Ａが接続した基地局３Ａの履歴を示す履歴情報を取得する。図５は、履歴情報取得部１３５が取得する履歴情報のデータ構造の一例を示す図である。図５に示す履歴情報においては、ユーザＩＤ、接続した基地局３及び当該基地局３に接続した日時が関連付けられている。

プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合であって、第２の基地局３Ｂが履歴情報に含まれていない場合、第２の通信プロファイルを無効化する。プロファイル制御部１３２は、第１の基地局３Ａと第２の基地局３Ｂとの位置関係が所定の関係にない場合であって、第２の基地局３Ｂが履歴情報に含まれている場合、第２の通信プロファイルを有効化する。

履歴情報において接続される頻度が高い基地局３はユーザの生活圏に存在する可能性が高いと考えられる。そこで、プロファイル制御部１３２は、第２の基地局３Ｂが所定の回数以上基地局履歴情報に含まれることや、第１の基地局３Ａと第２の基地局３Ｂとの位置関係を判定した時点から遡って所定の期間以内に所定の回数以上第２の基地局３Ｂが基地局履歴情報に含まれていること又は所定の時間以上第２の基地局３Ｂに接続していることを履歴情報が示すことを条件としてもよい。

情報処理装置１がこのように構成されることで、第１の基地局３Ａと第２の基地局３Ｂとが所定の関係にない場合であっても、本来のユーザが利用している可能性が高いと考えられる場合に、通信プロファイルの切替を有効なものと判定することができ、ユーザの利便性を向上させることができる。

［情報処理装置１における処理の流れ］
図６は、情報処理装置１における処理の流れを示すフローチャートである。図６に示すフローチャートは、プロファイル発行操作を受付ける時点から開始している。プロファイル発行部１３３は、情報端末２Ｂからプロファイル発行操作を受付ける（Ｓ０１）プロファイル発行部１３３は、第２の通信プロファイルを発行する（Ｓ０２）。プロファイル発行部１３３は、発行した第２の通信プロファイルを情報端末２に格納させる（Ｓ０３）。

特定部１３１は、情報端末２Ａが接続する第１の基地局３Ａを特定する（Ｓ０４）。特定部１３１は、情報端末２Ｂが接続する第２の基地局３Ｂを特定する（Ｓ０５）。プロファイル制御部１３２は、情報端末２Ａが接続する基地局３Ａと、情報端末２Ｂが接続する基地局３Ｂと、が同一又は隣接の基地局であるか否かを判定する（Ｓ０６）。

情報端末２Ａが接続する基地局３Ａと、情報端末２Ｂが接続する基地局３Ｂと、が同一又は隣接の基地局である場合（Ｓ０６におけるＹＥＳ）、プロファイル制御部１３２は第２の通信プロファイルを有効化する（Ｓ０７）。プロファイル制御部１３２は第１の通信プロファイルを無効化し（Ｓ０８）情報処理装置１は処理を終了する。

情報端末２Ａが接続する基地局３Ａと、情報端末２Ｂが接続する基地局３Ｂと、が同一又は隣接の基地局ではない場合（Ｓ０６におけるＮＯ）、プロファイル制御部１３２は第２の通信プロファイルを無効化し（Ｓ０９）、情報処理装置１は、処理を終了する。

［情報処理装置１による効果］
以上説明したように情報処理装置１が構成されることで、本来のユーザと異なる第三者が不正に通信プロファイルを取得して使用するリスクを管理することができる。

＜変形例＞
上記の説明においては情報端末２Ｂが第２の通信プロファイルの発行依頼を情報処理装置１に送信し、通信プロファイルを取得する例を用いて説明したが、これらを別々の情報端末が実施するよう構成されてもよい。この場合の情報処理システムＳの概要を図７に示す。

具体的には、プロファイル発行部１３３は、情報端末２Ｃから通信プロファイル発行依頼を受信する（図７における（１））。通信プロファイルの発行依頼を受信したプロファイル発行部１３３は、第２の通信プロファイルを取得するための情報（例えばＵＲＬ（Uniform Resource Locator）やＳＭ－ＤＰ＋（Subscription Manager - Data Preparation +））サーバのアドレスを含むアクティベーションコードを含む二次元コード画像）を生成し、通信部１１を介して情報端末２Ｃに送信し表示させる（図７における（２））。

情報端末２Ｂは、第２の通信プロファイルの取得を要求する操作を受付ける。第２の通信プロファイルの取得を要求する操作は、一例として、情報端末２情報端末２Ｃの画面に表示された二次元コード画像を読み取る操作又は情報端末２Ｃに表示されたＵＲＬ又はアクティベーションコードを入力する操作である。ユーザの操作を受付けた情報端末２Ｂは、プロファイル取得要求を情報処理装置１に送信する（図７における（３））。そして、プロファイル発行部１３３は、プロファイル取得要求を受信した場合に第２の通信プロファイルを送信し、第２の情報端末２Ｂに格納させる（図７における（４））。

図７における（５）から（７）は図１における（３）から（５）に対応する処理であるため、説明を省略する。また、情報端末２Ｃと情報端末２Ａは同一の端末であってもよい。

なお、本発明により、国連が主導する持続可能な開発目標（SDGs）の目標９「産業と技術革新の基盤をつくろう」に貢献することが可能となる。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、上記の実施例においては、通信プロファイルを切り替えることを例として説明したが、これに限られない。すなわち、同一ユーザに対して通信プロファイルを追加発行する場合に本発明が適用されてもよい。この場合、第２（第４）の通信プロファイルは、第１（第３）の通信プロファイルを利用するユーザに対して発行される通信プロファイルである。

また、例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。

１情報処理装置
２情報端末
３基地局
１１通信部
１２記憶部
１３制御部
１３１特定部
１３２プロファイル制御部
１３３プロファイル発行部
１３４契約情報取得部
１３５履歴情報取得部

Claims

ユーザが使用する情報端末を移動体通信網に接続するための情報である第１の通信プロファイルが格納された第１の情報端末が接続する基地局である第１の基地局を特定し、前記第１の通信プロファイルの切替先の通信プロファイルである第２の通信プロファイルが格納された第２の情報端末が接続する基地局である第２の基地局を特定する特定部と、
（１）前記第２の通信プロファイルの発行時点においては、前記第２の通信プロファイルの機能の一部を有効化し、
（２）前記第１の基地局と前記特定部が特定した前記第２の基地局が、同一の基地局又は隣接する基地局である場合に、前記第２の通信プロファイルの全ての機能を有効化する、
プロファイル制御部と、
を有する情報処理装置。
前記プロファイル制御部は、前記第１の基地局と前記第２の基地局とが、同一の基地局又は隣接する基地局でない場合に、前記第２の通信プロファイルを無効化する、
請求項１に記載の情報処理装置。
前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合に、前記第２の通信プロファイルを無効化し、前記第１の通信プロファイルを有効化する、
請求項１に記載の情報処理装置。
前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係である場合に、前記第２の通信プロファイルの全ての機能を有効化し、前記第１の通信プロファイルを無効化する、
請求項１に記載の情報処理装置。
前記第２の通信プロファイルを発行する操作がされた場合に、前記第２の通信プロファイルを発行し、前記第２の情報端末に格納させるプロファイル発行部をさらに有し、
前記特定部は、プロファイル発行部が前記第２の通信プロファイルを格納させた前記第２の情報端末が接続する基地局を前記第２の基地局として特定する、
請求項１から４のいずれか１項に記載の情報処理装置。
前記プロファイル発行部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合に、前記プロファイル制御部が前記第２の通信プロファイルを無効化した後所定の期間が経過するまでの間、前記第１の通信プロファイルの切替先の通信プロファイルを発行しない、
請求項５に記載の情報処理装置。
前記第２の通信プロファイルを発行する操作がされた場合に、
（１）前記特定部は、前記第１の情報端末が接続している基地局を前記第１の基地局として特定するとともに、
（２）前記プロファイル制御部は、前記第１の通信プロファイルを無効化する、
請求項１から４のいずれか１項に記載の情報処理装置。
前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合に、
（１）前記第２の通信プロファイルを無効化するとともに、
（２）前記第２の通信プロファイルを無効化した後所定の期間が経過するまでの間、前記特定部が第３の通信プロファイルの切替先の通信プロファイルである第４の通信プロファイルが格納された第４の情報端末が接続する基地局である第４の基地局と、前記第２の基地局と、が一致する場合に前記第４の通信プロファイルを無効化する、
請求項１から４のいずれか１項に記載の情報処理装置。
前記ユーザの住所を取得する契約情報取得部をさらに有し、
前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合において、
（１）前記第２の基地局の所在地が前記ユーザの住所から所定の範囲内にない場合、前記第２の通信プロファイルを無効化し、
（２）前記第２の基地局の所在地が前記ユーザの住所から所定の範囲内にある場合、前記第２の通信プロファイルの全ての機能を有効化する、
請求項１から４のいずれか１項に記載の情報処理装置。
前記第１の情報端末が接続した基地局の履歴を示す履歴情報を取得する履歴情報取得部をさらに有し、
前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合であって、
（１）前記第２の基地局が履歴情報に含まれていない場合、前記第２の通信プロファイルを無効化し、
（２）前記第２の基地局が履歴情報に含まれている場合、前記第２の通信プロファイルの全ての機能を有効化する、
請求項１から４のいずれか１項に記載の情報処理装置。
前記特定部は、前記第２の情報端末を識別する端末識別情報をさらに特定し、
前記プロファイル制御部は、前記第１の基地局と前記第２の基地局との位置関係が所定の関係にない場合に、
（１）前記第２の通信プロファイルを無効化するとともに、
（２）無効化した後所定の期間が経過するまでの間、前記特定部が第３の通信プロファイルの切替先の通信プロファイルである第４の通信プロファイルが格納された第４の情報端末の端末識別情報と前記第２の情報端末の端末識別情報と、が一致する場合に前記第４の通信プロファイルを無効化する、
請求項１から４のいずれか１項に記載の情報処理装置。
前記第１の情報端末と前記第２の情報端末とは同一の情報端末である、
請求項１から４のいずれか１項に記載の情報処理装置。
コンピュータが実行する、
ユーザが使用する情報端末を移動体通信網に接続するための情報である第１の通信プロファイルが格納された第１の情報端末が接続する基地局である第１の基地局を特定するステップと、
前記第１の通信プロファイルの切替先の通信プロファイルである第２の通信プロファイルの発行時点において、前記第２の通信プロファイルの機能の一部を有効化するステップと、
前記第２の通信プロファイルが格納された第２の情報端末が接続する基地局である第２の基地局を特定するステップと、
前記第１の基地局と前記特定するステップにおいて特定された前記第２の基地局が、同一の基地局又は隣接する基地局である場合に、前記第２の通信プロファイルの全ての機能を有効化するステップと、
を有する情報処理方法。
コンピュータに、
ユーザが使用する情報端末を移動体通信網に接続するための情報である第１の通信プロファイルが格納された第１の情報端末が接続する基地局である第１の基地局を特定するステップと、
前記第１の通信プロファイルの切替先の通信プロファイルである第２の通信プロファイルの発行時点において、前記第２の通信プロファイルの機能の一部を有効化するステップと、
前記第２の通信プロファイルが格納された第２の情報端末が接続する基地局である第２の基地局を特定するステップと、
前記第１の基地局と前記特定するステップにおいて特定された前記第２の基地局が、同一の基地局又は隣接する基地局である場合に、前記第２の通信プロファイルの全ての機能を有効化するステップと、
を実行させるプログラム。