WO2012001768A1 - 携帯通信端末、その起動方法及びネットワーク通信システム - Google Patents

携帯通信端末、その起動方法及びネットワーク通信システム Download PDF

Info

Publication number
WO2012001768A1
WO2012001768A1 PCT/JP2010/061045 JP2010061045W WO2012001768A1 WO 2012001768 A1 WO2012001768 A1 WO 2012001768A1 JP 2010061045 W JP2010061045 W JP 2010061045W WO 2012001768 A1 WO2012001768 A1 WO 2012001768A1
Authority
WO
WIPO (PCT)
Prior art keywords
key
information
cpu
network
communication terminal
Prior art date
Application number
PCT/JP2010/061045
Other languages
English (en)
French (fr)
Inventor
杉中順子
古川義久
手計友宏
大池敏紘
Original Assignee
Suginaka Junko
Furukawa Yoshihisa
Tebaka Tomohiro
Oike Toshihiro
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Suginaka Junko, Furukawa Yoshihisa, Tebaka Tomohiro, Oike Toshihiro filed Critical Suginaka Junko
Priority to PCT/JP2010/061045 priority Critical patent/WO2012001768A1/ja
Priority to CN2010800678077A priority patent/CN102986199A/zh
Priority to EP10854065.9A priority patent/EP2590389A4/en
Priority to JP2012522374A priority patent/JPWO2012001768A1/ja
Priority to US13/806,906 priority patent/US20130102285A1/en
Publication of WO2012001768A1 publication Critical patent/WO2012001768A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • H04M1/667—Preventing unauthorised calls from a telephone set
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/88—Detecting or preventing theft or loss
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2147—Locking files
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/65—Environment-dependent, e.g. using captured environmental data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H04W88/06—Terminal devices adapted for operation in multiple networks or having at least two operational modes, e.g. multi-mode terminals

Definitions

  • the present invention relates to a technology such as a portable communication terminal having a CPU that controls transmission / reception of information to / from other communication devices via a network in accordance with an operation on an operation unit of the main body.
  • mobile phones have various functions such as e-mail, information search / browsing, electronic payment, etc. in addition to a call function, and various important information for executing these functions is stored.
  • the e-mail function the e-mail address of the other party is included, and in the electronic settlement, a bank account, a password, etc. are included. Therefore, if a mobile phone is stolen or used illegally by another person, it may lead to an impersonation problem or an illegal act such as theft or theft of money or personal information.
  • a method of authenticating a person by requesting input of a password or requesting acquisition of a fingerprint.
  • Patent Document 1 a blood vessel pattern of a predetermined part of the owner of the mobile phone is imaged using each light of visible light and infrared light, and a blood vessel pattern is obtained from both the imaged images, and this blood vessel pattern is obtained. And a technique for authenticating a person by comparing a reference pattern of a blood vessel of the relevant person's site registered in advance with the person. By using a plurality of pieces of information in this manner, impersonation and the like can be further prevented as compared with a method of collating passwords and fingerprints, so that information confidentiality of the mobile phone is improved. Patent Document 1 does not use fingerprints on the surface of a living body and theoretically can raise the authentication level to some extent.
  • Patent Document 2 describes an OS (Operation System) startup method stored in a hard disk of an information processing apparatus. More specifically, when power-on of the information processing apparatus is detected, a boot device that can be started is searched by booting the BIOS (Basic Input / Output system) stored in the flash memory, and the USB (Universal Serial Bus) ) Start the boot OS stored in the memory, and first display the password input screen on the display means. Next, an input of a password from the input means is accepted for this input screen. When the password is input, the input password and information unique to the USB memory are concatenated and converted into a hash value, and an unlock password for the hard disk to be activated is generated.
  • BIOS Basic Input / Output system
  • USB Universal Serial Bus
  • Patent Document 2 describes that a virus check of a hard disk can be performed by performing a virus check using a virus check function stored in a USB memory in a state where the hard disk is unlocked. Has been.
  • Patent Document 3 describes a multi-core type mobile phone that employs a technique for preventing a program from being analyzed, falsified, and the like during program execution. More specifically, a tamper-resistant second CPU is provided in addition to the first CPU, and an execution code of an application program having one or more classes including an execution code is loaded into a memory processed by the second CPU and executed. In this way, it is difficult to analyze and tamper with the execution code portion using a debugger or the like at the time of execution, and to protect the application from illegal acts.
  • the cellular phone disclosed in Patent Document 1 requires a light source that emits two types of light, visible light and infrared light, and requires complicated processing such as extracting a blood vessel image in the skin from the captured image. There is a problem. Further, as in the case of fingerprints or the like, the authentication rate is only a method for performing authentication by comparing the acquired biometric information with information registered in advance, and thus there is a certain limit on the authentication rate. In particular, since this is based on information comparison processing, improper acquisition and use of this information may lead to impersonation.
  • Patent Document 2 is a mode in which a password is input on a password input screen, there is a risk of password theft. Therefore, an individual who creates a hash value by combining with unique information of a USB memory and uses it as unlock information Authentication technology. Patent Document 2 describes that a virus check of a hard disk can be performed by performing a virus check using a virus check function stored in a USB memory, but there is no specific description. .
  • Patent Document 3 is merely a separate distributed processing of the execution code portion and the application program portion.
  • the object of the present invention is to provide a mechanical relationship between a lock, which is a structural feature of the main body, and a key as an auxiliary structure that is paired with the lock, and only when a pair of keys is used.
  • Another object of the present invention is to provide a portable communication terminal capable of providing a specific use mode environment with high security instead of the normal use mode, a starting method thereof, and a network communication system.
  • a mobile communication terminal includes a first CPU that controls transmission / reception of information to / from other communication devices via a first network in response to an operation on an operation unit of the main body. And a lock formed on a proper position of the main body to which a unique key to be paired with the main body is hung and a key signal for generating a key signal when the unique key to be paired is hung on the lock Generating means; and, upon receiving the key signal from the key signal generating means, a starting means for starting a second CPU that executes transmission / reception of information via the second network instead of the first network. It is characterized by that.
  • a method for starting a mobile communication terminal includes a first CPU that controls transmission / reception of information to / from another communication device via a first network in accordance with an operation on an operation unit of the main body.
  • activating a second CPU that executes transmission / reception of information via the second network instead of the first network by the activating means. It is characterized by having.
  • a network communication system is a portable communication terminal according to any one of claims 1 to 8 connected to the first and second networks, and a computer terminal connected to the second network. And transmitting and receiving information between the portable communication terminal and the computer terminal when activated by the second CPU.
  • the mobile communication terminal when an operation is performed on the operation unit of the main body, communicates with another communication device via the generally used first network. Control the transmission and reception of information between them.
  • a unique key to be paired is applied to the lock formed at a proper position of the main body, a key signal is generated by the key signal generating means, and when the key signal is received, the second CPU is started by the starting means.
  • the second CPU executes transmission / reception of information via a second network different from the first network. Since information is transmitted / received through the second network under the second CPU, information can be divided from the first network, and the second network can be made a high-security network accordingly. It becomes.
  • the lock which is a structural feature of the main body, and the key as an auxiliary structure to be paired with the lock are mechanically related, so that only when the paired key is used. Therefore, a specific use mode environment with high security can be provided instead of the normal use mode.
  • FIG. 1 It is a schematic diagram showing a network communication system to which a mobile phone according to an embodiment of a mobile communication terminal of the present invention is applied.
  • FIG. 1 It is a block diagram which shows an example of the hardware constitutions of the mobile telephone shown in FIG. It is a figure which shows the lock
  • 5 is a flowchart illustrating an example of a procedure of a BIOS 1 startup continuation process executed by a CPU 31. It is a flowchart which shows an example of the procedure of the starting continuation process of BIOS2 performed by CPU32. It is a flowchart which shows an example of the procedure of the authentication request
  • 5 is a flowchart illustrating an example of a procedure of authentication processing executed by a control unit 61 of the authentication server 6. It is a flowchart which shows an example of the procedure of acquisition of the certificate as an example of transfer of the information between the computer terminals 21 performed by CPU32 in specific mode.
  • FIG. 1 is a schematic diagram showing a network communication system to which a mobile phone according to an embodiment of a mobile communication terminal of the present invention is applied.
  • FIG. 2 is a block diagram showing an example of a hardware configuration of the mobile phone shown in FIG. 3A and 3B are diagrams showing a lock structure of a mobile phone and a structure of an inherent key that is an accessory.
  • FIG. 3A is a partial perspective view illustrating a key hole
  • FIG. 3B is a view illustrating a relationship between the lock and the key.
  • FIG. 1 is a schematic diagram showing a network communication system to which a mobile phone according to an embodiment of a mobile communication terminal of the present invention is applied.
  • FIG. 2 is a block diagram showing an example of a hardware configuration of the mobile phone shown in FIG. 3A and 3B are diagrams showing a lock structure of a mobile phone and a structure of an inherent key that is an accessory.
  • FIG. 3A is a partial perspective view illustrating a key hole
  • FIG. 3B
  • the network communication system shown in FIG. 1 includes a computer terminal 21 installed in one or a plurality of types of organizations in a network 1 such as the Internet, and a mobile phone that is owned by a plurality of members and can exchange information with the computer terminal 21. It is constructed with a telephone 3.
  • the computer terminal 21 is, for example, installed in a local government that issues various documents such as a certificate requested by a member (certificate issuing service).
  • the computer terminal 21 creates, for example, personal information, and stores and manages it, for example, a public organization or a quasi-public (including private sector) organization (state (ministry), local government, association, association) Etc.), and an example applied to information communication with the mobile phone 3 can be given.
  • a public organization or a quasi-public (including private sector) organization (state (ministry), local government, association, association) Etc. As an example of application to information communication, in addition to the issuance of various certificates by the above-mentioned local governments, it is assumed that various
  • the mobile phone 3 can communicate with other mobile phones and non-illustrated fixed telephones via a radio relay station (not shown), and via a radio relay station and an e-mail system 4 (not shown). It is possible to send and receive e-mails with other mobile phones or with other terminals connected to the Internet via the Internet 1, and various websites installed on the Internet can be used. It is possible to browse and acquire desired information by browsing.
  • a mail system 4 of a mobile phone company is used as a mechanism for sending and receiving electronic mail.
  • a member (individual, group, etc.) who desires the authority to receive provision of a predetermined service obtains the cellular phone 3 after receiving membership registration through a predetermined procedure. As will be described later, when the cellular phone 3 receives registration, unique information for identifying the cellular phone 3 and other necessary information are written in the internal storage unit.
  • the mobile phone 3 is a multi-core type. That is, the mobile phone 3 includes first and second CPUs (Central / Processing / Units) 31 and 32 as overall control units.
  • the CPU 31 is connected to a ROM (Read Only Memory) 31a and a RAM (Random Access Memory) 31b.
  • ROM Read Only Memory
  • RAM Random Access Memory
  • BIOS storage unit 310a in which BIOS1 (Basic Input / Output system) is written
  • MBR Master Boot Record
  • BIOS1 Basic Input / Output system
  • OS Operating System
  • AP program storage unit 310b in which an application program (hereinafter referred to as AP) is written.
  • AP application program
  • the RAM 31b is for temporarily storing information in the middle of processing, and is also used when the CPU 31 is activated.
  • An OS (Operating System) or AP written in the program storage unit 310b is a program file (hereinafter referred to as a general-purpose program) for giving the mobile phone 3 a normal call, e-mail, browsing / acquiring information, and other generally provided services. AP)).
  • a state (mode) in which the general-purpose AP can be used is referred to as a general-purpose mode.
  • the CPU 32 is connected to the ROM 32a and the RAM 32b.
  • the ROM 32a includes a BIOS storage unit 320a in which the BIOS 2 is written, an MBR loaded by executing the BIOS 2, an OS loaded by the loader program, and a program storage unit 320b in which various application programs are written. Have.
  • the RAM 32b is for temporarily storing information in the middle of processing, and is also used when the CPU 32 is activated.
  • the OS (Operating System) and AP written in the program storage unit 320b are program files for executing processing that can give other specific services as described later, which is different from the general-purpose AP of the mobile phone 3.
  • a specific AP a state (mode) in which a specific AP can be used is referred to as a specific mode.
  • the unique information storage unit 301 is written with unique information for identifying the mobile phone 3 when membership registration is received and cannot be rewritten.
  • the mobile phone 3 includes a display unit 33 that displays input information for confirmation, input guide display, and communication contents as an image, and an operation unit that includes a numeric keypad, a touch panel, and the like for inputting commands and information required by the operator. 34, a camera 35 that captures an object, and a processing unit that performs processing corresponding to the communication protocol, for example, CDMA (Code Division Multiple Access) 36.
  • CDMA Code Division Multiple Access
  • the CDMA 36 exemplified here is one of protocols used for wireless communication such as cellular phones, and a plurality of callers' voice signals are multiplied by different codes, and these voice signals are combined to use one frequency. And the receiving side extracts only the other party's voice signal by multiplying the synthesized signal by the code of the other party who is talking to him.
  • the member server 5 has appropriate information regarding members who can control the operation of the computer terminal 21 and the mobile phone 3, for example, member information such as a member's name, name, e-mail address, address, etc. (if necessary Password) is stored in units of members.
  • member information such as a member's name, name, e-mail address, address, etc. (if necessary Password) is stored in units of members.
  • information that can be provided to the computer terminal 21 as necessary for example, software necessary for executing a service provided to the member, a document for creating a required document Transaction contents and history information for each member may be stored (stored and managed) in a creation program, or in a large-capacity server.
  • the member server 5 includes a storage unit that stores a file transmission / reception history of each member and its files for management.
  • the authentication server 6 determines whether or not the mobile phone 3 is a mobile phone when the member registration is received, or if it is determined that the mobile phone 3 is a valid mobile phone 3. Then, an authentication determination process is performed to determine whether the operator is a legitimate member. When the operator is authenticated, an authentication key is returned (issued) to the requesting mobile phone 3.
  • the authentication server 6 includes a control unit 61 configured by a computer for executing an authentication process for a personal authentication request and software for executing the authentication process, and also provides reference information for verifying information for each member. Is stored.
  • the reference information for authentication is specific information of the mobile phone 3 for each member, the password of the person, and a partial image of the person's body, for example, a face image.
  • the reference information is stored in the authentication reference information storage unit 62 as the reference authentication information.
  • the unique information and the password can be determined based on whether there is a complete match.
  • a predetermined number of feature points are extracted and determined by the degree of coincidence between them. In order to enhance, pattern recognition technology may be adopted.
  • the authentication server 6 is provided with a display unit, and the received image and the reference face image when the authentication request is made are displayed on the display unit, and the operator makes a difference determination while observing the screen of the display unit. It is good also as an aspect which performs operation of authentication key issue instruction
  • the mobile phone 3 stores the assigned authentication key and, when receiving a service request, adds the authentication key to the information processed by the specific AP and transmits it to the computer terminal 21.
  • the issued authentication key is preferably a one-time password that is valid only for one specific mode.
  • the mail system 4 is interposed between the mobile phone 3 and the network 1 and functions as an information transmission system.
  • the mail system 4 is connected to the network 1 through a carrier, and has a required number of wireless base stations and information. It has a processing part.
  • the base station is a transmission / reception unit that has an antenna and transmits / receives radio waves to / from the mobile phone 3.
  • a required number of mail systems 4 are provided for load distribution. Similarly, the required number of base stations are arranged for each call area.
  • the information processing unit of the mail system 4 is publicly known, and is transmitted and received between the computer terminal 21 and the authentication server 6 by being transmitted over the network 1 and the format and protocol of the document file transmitted and received by the mobile phone 3 in the form of e-mail.
  • a mail gateway that performs conversion between the format and protocol of the document file to be transmitted, a portable electronic mail server that controls transmission and reception of the document file, and a mailbox that temporarily stores the document file to be transmitted and received.
  • transmission / reception of the document file described above is typically performed by a packet formed in accordance with a TCP / IP (transmission control protocol / internet protocol) protocol.
  • TCP / IP transmission control protocol / internet protocol
  • the received packet is returned to the original document file, or the transmission target file is replaced with the packet and transmitted.
  • the header of each transmitted packet includes the computer that is the transmission source.
  • the global IP address of the terminal 21 and the authentication server 6 and the global IP address of the computer terminal 21 that is the transmission destination are included.
  • the CDMA 36 shown in FIG. 2 is equipped with a router (not shown) or is serially connected to the router.
  • the address information indicating the transmission destination added to a predetermined position of each packet as a transmission signal or a reception signal is a global IP address based on the Internet protocol or the global IP address is attached.
  • MAC address MAC address
  • Ethernet registered trademark
  • Address information routing table and arp (Address Resolution Protocol) table
  • the packet is collated with the table and transmitted to the route having the same address, whereby the transmission path is switched via the Internet or via a dedicated network by software.
  • the CPU 31 of the mobile phone 3 executes a program stored in the ROM 31a and read out and stored in the RAM 31b, thereby detecting a power on / off, and a key signal to be described later.
  • Various service content execution processing such as browse processing, game execution, schedule management, etc.
  • the CPU 32 executes a program stored in the ROM 32a, read out, and stored in the RAM 32b, thereby detecting a power supply detection unit 321 that detects power on / off, and a key signal detection that detects a key signal described later.
  • Unit 322 activation processing unit 323 for activating CPU 32, activation instruction unit 324 for instructing activation of CPU 31 on the other side, authentication processing unit 325 for authenticating the validity of mobile phone 3 itself and the operator, It functions as a service mode selection processing unit 326 that accepts an operation for selecting a desired service in the mode, a service content processing unit 327 that performs processing to know the selected service content, and a communication processing unit 328.
  • the authentication processing unit 325 includes an authentication operation guide unit 3251 for guiding an authentication operation to the operator, and an authentication information acquisition unit 3252 for executing processing according to the authentication result. Further, the service content processing unit 327 executes service content execution between the service content request processing unit 3271 that requests the service content selected by the service mode selection processing unit 326 to the computer terminal 21 and the computer terminal 21. And a processing unit 3272.
  • the cellular phone 3 includes a lock portion 38 and a key 39 in pairs.
  • the key signal generation unit 37 in FIG. 2 is paired with the lock unit 38, that is, generates a key signal when a valid key 39 that only fits the lock unit 38 is put (inserted). Is.
  • the key 39 is acquired as a pair with the mobile phone 3 to be acquired when receiving membership registration (or the mobile phone 3 may be already acquired).
  • FIG. 3A and 3B are conceptual diagrams for explaining the relationship between the mobile phone 3, the lock portion 38, and the key 39.
  • FIG. 3A is a partial perspective view showing the keyhole position of the lock portion 38, and FIG. It is a general
  • the main body 30 of the mobile phone 3 is provided with a display unit 33 (see FIG. 2) and an operation unit 34 including a numeric keypad and function keys, as is well known.
  • a key hole 380 of the lock portion 38 is disposed at an appropriate position of the main body 30, here, on the side surface portion.
  • the key 39 can be inserted into the key hole 380 from the tip side.
  • the type of the lock part and the key is not particularly limited.
  • the lock portion 38 has an outer cylinder 381 on the outer diameter side and an inner cylinder 382 on the inner diameter side arranged concentrically, and both cylinders 381 and 382 have a keyhole depth direction.
  • the same number of pin holes (five in the illustrated example) are arranged in parallel at the corresponding positions.
  • a driver pin 383 is fitted into the pin hole of the outer cylinder 381
  • a key pin 384 is fitted into the pin hole of the inner cylinder 382 so that the ends thereof are in contact with each other so as to be slidable in the pin hole direction.
  • a key signal generation unit 37 which is a sensor 370 is arranged. That is, when the key 39 is turned and a part of the key 39 comes into contact with the sensor 370, the contact is detected and an electric signal is output from the sensor 370 as a detection signal. Therefore, even if the mobile phone 3 is stolen, the member who owns the mobile phone 3 cannot enter the specific mode environment by switching to the person without stealing the key 39 paired on the key holder or the like. Can provide higher security.
  • the sensor 370 may be a limit switch type in which the contact of the key 39 is mechanically received and the action piece changes its position and outputs a signal, or the key 39 (or part thereof) is a magnet, and the sensor 370 If a magnetic sensor is used, it is possible to detect that the key 39 has been turned and approached the sensor 370. Alternatively, even if the key 39 is made of a dielectric and the sensor 370 is a dielectric sensor, it can function as a proximity sensor in the same manner by sensing a change in dielectric constant. As described above, the sensor 370 can determine whether or not the key 39 is paired with the lock portion 38 of the mobile phone 3, that is, whether or not the key 39 is valid for the mobile phone 3. Note that the key 39 can be removed from the keyhole 380 by rotating the key 39 back to the original position.
  • the power detection units 311 and 321 exist as one of the operation units 34 (for example, if a specific one of the numeric keys is continuously pressed for a predetermined time, the power is turned on. When the power switch is turned on and off, a change in the voltage of the power supply is detected to detect on / off of the power supply.
  • the power source supplies power for driving each circuit member of the mobile phone 3, and is composed of, for example, a secondary battery, which can be charged by a commercial power source or the like and can be reused.
  • the key signal detection units 312 and 322 detect the signal from the key signal generation unit 37 as a key signal, and further detect the signal down (off) when the key 39 is removed from the key hole 380.
  • the activation processing unit 313 continues to load the BIOS 1 and activates the CPU 31. On the other hand, if the key signal is detected, the BIOS 1 Is going down on the way. If the key signal is detected while the BIOS 2 is being activated upon receiving power on, the activation processing unit 323 continues to load the BIOS 2 and activates the CPU 32. On the other hand, if the key signal is not detected, The BIOS 2 is brought down halfway. Since either one of the CPUs 31 and 32 is activated, the CPU to be activated may be controlled to be lowered by the CPU that is activated.
  • the activation instructing unit 314 instructs the CPU 32 on the other side to activate and lowers its own CPU 31 when a key signal is detected while the CPU 31 is operating in the general-purpose mode.
  • the activation instructing unit 324 instructs the other CPU 31 to activate and lowers its own CPU 32 when it is detected that the key signal is turned off while the CPU 32 is operating in the specific mode. is there.
  • the specific mode lasts for a period during which the key 39 is inserted into the lock 38, but is not limited to this, and the switch to the specific mode is instructed by inserting the key 39 into the lock 38. In this state, if processing such as a specific mode release instruction is performed by inserting the key 39 into the lock part 38, even if the key 39 is removed from the lock part 38 between the switching instruction and the release instruction, The mode can be maintained.
  • the service mode selection processing unit 315 receives an operation content to the operation unit 34 in the general-purpose mode, and performs a service mode (content) selection process desired by the operator.
  • the service mode selection processing unit 326 receives an operation content for the operation unit 34 in the specific mode, and performs a process for selecting a service mode (content) desired by the operator.
  • a key signal is output from the sensor 370.
  • the communication processing unit 328 performs the routing setting with the MAC address removed from the Internet, as in the case of the specific mode.
  • the authentication operation guide unit 3251 executes a process for guiding the authentication operation to the operator. For example, a screen for guiding password input operation (or sound) may be displayed, and a guide display (or sound may be used) for photographing a part of the operator's body, for example, the face portion, with the camera 35 is performed.
  • the authentication processing unit 325 executes input password capture processing and captured face image capture processing.
  • the captured password and face image are transmitted to the authentication server 6 from the communication processing unit 328 and the CDMA 36 in association with the unique information of the mobile phone 3. If the authentication is successful, the authentication information acquisition unit 3252 executes an authentication key acquisition process. If not, the authentication information acquisition unit 3252 executes a process such as prompting the authentication process to be re-executed.
  • the service content request processing unit 3271 creates a request content for the computer terminal 21 to execute the service content selected by the service mode selection processing unit 326 and adds an authentication key to the computer terminal 21 via the communication processing unit 328 and the CDMA 36. It is to be sent.
  • the service content execution processing unit 3272 is executed with the computer terminal 21 according to the service request content. For example, when issuing a predetermined certificate is requested, an electronic certificate receiving operation is performed. Only.
  • FIG. 4 is a flowchart illustrating an example of a procedure of the startup process of the CPU 31 performed by the CPU 31 when the power is turned on.
  • the BIOS 1 is loaded and its activation is started (step S1). Whether the key signal is present or not is included during the activation of the BIOS 1 (step S3). If the key signal is detected, the CPU 31 is instructed to forcibly go down (step S5), and the process exits this flow. On the other hand, if the key signal is not detected, the activation of the BIOS 1 is continued (step S7), and the activation of the CPU 31 is finished. Here, interrupt permission is performed (step S9).
  • step S11 use in the general-purpose mode is permitted (step S11). Then, it is determined whether or not the power is turned off (step S13). If it is not turned off, the process returns to step S11. If it is turned off, this flow is terminated.
  • FIG. 5 is a flowchart showing an example of the procedure of the startup process of the CPU 32 performed by the CPU 32 when the power is turned on.
  • the BIOS 2 is loaded and its activation is started (step S21). Whether the key signal is present or not is included during the activation of the BIOS 2 (step S23), and if the key signal is not detected, the CPU 32 is instructed to forcibly go down (step S25), and the process exits this flow. On the other hand, if the key signal is detected, the activation of the BIOS 2 is continued (step S27), and the activation of the CPU 32 is terminated.
  • step S29 If the authentication process is executed (step S29) and the authentication is unsuccessful (No in step S31), an instruction for guiding the prompt for restart is given (step S33), and the flow is exited. Note that the number of restarts due to authentication failure may be limited.
  • step S35 interrupt permission is performed here (step S35).
  • step S37 use in the specific mode is permitted (step S37). Therefore, it can be used in a specific mode from the time when the power is turned on.
  • step S39 it is determined whether or not the power is turned off. If it is not turned off, the process returns to step S37, and if it is turned off, this flow is terminated. Since information is transmitted and received in the specific mode under the second CPU 32, information can be divided from the general-purpose mode, and the specific mode can be made a network with high security accordingly.
  • FIG. 6 is a flowchart showing an example of the procedure of the interrupt process executed by the CPUs 31 and 32.
  • the CPU that is currently operating is the CPU 31, it is detected that the key signal has changed from “none” to “present” (Yes in step S51).
  • a command for instructing the CPU 32 to start up is output, and the CPU 31 of its own is downed (step S53). Therefore, even in the general-purpose mode usage environment, it is possible to obtain a specific-mode usage environment from a desired point in time.
  • step S55 when the CPU currently operating is the CPU 32, if it is detected that the key signal has changed from “present” to “absent” (Yes in step S55). A command for instructing the CPU 31 to start (start loading of the BIOS 1) is output, and the CPU 32 of its own is downed (step S57).
  • FIG. 7 is a flowchart illustrating an example of the procedure of the BIOS 1 startup continuation process executed by the CPU 31.
  • the BIOS 1 reads the MBR1 of the ROM 31a into the RAM 31b (step S61), and the loader is read into the RAM 31b by the read MBR1 (step S63).
  • the OS1 and the general-purpose AP are read into the RAM 31b (step S65).
  • routing setting in the general-purpose mode is performed (step S67).
  • FIG. 8 is a flowchart showing an example of the procedure of the BIOS 2 startup continuation process executed by the CPU 32.
  • MBR2 of the ROM 32a is read into the RAM 32b by the BIOS 2 (step S71), and the loader is read into the RAM 32b by the read MBR2 (step S73).
  • the OS 2 and the specific AP are read into the RAM 32b (step S75).
  • routing setting in the specific mode is performed (step S77).
  • FIG. 9 is a flowchart showing an example of the procedure of the authentication request process executed by the CPU 32.
  • a password input operation guide is displayed on the display unit 33 (step S81).
  • As the guide screen for example, when the password is 4 digits, four square cells are displayed on the screen.
  • a square cell is displayed each time the user presses the button.
  • a display indicating acceptance in order from the head side of the eyes is performed, whereby a 4-digit password is input.
  • a guide display for photographing with a camera is performed on a part that is a specific part of the operator's body (step S85).
  • the camera shooting guide display is, for example, a camera 35 of the mobile phone 3, a release button and a simulated human body image, or a camera shooting animation displayed as a moving image.
  • password and human body photography are the authentication requirements, so even if you are in a specific mode of use environment, you can not actually send and receive information unless you create authentication information and receive that authentication, Higher security communication is possible.
  • the authentication request information is created by adding the unique information written in the unique information storage unit 301 to the information of the password and the captured image, and this authentication request information is in the specific mode.
  • the same routing process is performed and transmitted to the authentication server 6 (step S89).
  • it is determined whether authentication key information indicating successful authentication is returned from the authentication server 6 within a predetermined time (step S91). If the authentication key is not returned, this flow is exited. On the other hand, if the authentication key has been returned, a notification screen for permission to use the specific mode is displayed, and thereafter the service standby screen in the specific mode is set (step S93).
  • FIG. 10 is a flowchart illustrating an example of a procedure of authentication processing executed by the control unit 61 of the authentication server 6.
  • step # 1 it is determined whether authentication request information has been received from any of the mobile phones 3 (step # 1). If the authentication request information has not been received, this flow is exited.
  • the specific information of the mobile phone is extracted from the received authentication request information and collated with the specific information in the reference authentication information in the authentication reference information storage unit 62. (Step # 3). As a result of the collation, if the unique information does not match, the present flow is exited.
  • a reference password and a reference image associated with the received unique information are extracted (step # 5).
  • the received password is compared with the reference password (step # 7), and if they do not match (No in step # 9), the process exits this flow.
  • the received captured image and the reference image are collated (step # 11), and if they do not match (No in step # 13). , Exit this flow.
  • an authentication key is created and stored in the authentication server 6 in correspondence with the unique information of the mobile phone 3 and returned to the mobile phone 3 as the transmission source. (Step # 15).
  • the computer terminal 21 When the computer terminal 21 receives a service request from the mobile phone 3 later, the computer terminal 21 extracts information on the authentication key added to the service request, and the authentication information on the mobile phone 3 and the authentication key are extracted from the authentication server 6. You may make it perform the operation
  • the authentication server 6 stores a newly created authentication key for each specific information of the mobile phone 3 for a predetermined period.
  • the storage period may be the period of the specific mode at that time. In the case where the authentication key is fixed, it may be a period considering security, for example, about one day, or about several days.
  • the authentication key created by the authentication server 6 may be fixed for each mobile phone, but it is desirable to use a one-time password in consideration of safety.
  • the one-time password is preferably generated by a random expression using, for example, a random number generator.
  • FIG. 11 is a flowchart showing an example of a certificate acquisition procedure as an example of information exchange with the computer terminal 21 executed by the CPU 32 in the specific mode.
  • the computer terminal 21 is installed in a local government (for example, a public office) that issues various certificates in an electronic form.
  • a local government for example, a public office
  • the member who has issued his / her mobile phone 3 issues an electronic certificate, for example, a seal certificate, to the government office, and after receiving the bank, requests the seal certificate. This will be described in the case of transmission to electronic computer terminal 23 (submission electronically).
  • the bank-installed computer terminals 23 are collectively described in the following (1).
  • an application for issuing a seal certificate is read from a specific AP, the computer terminal 21 of the corresponding local government (residential district office) is designated (step S101), and the application is issued as an issuance request. It is transmitted to the computer terminal 21 (step S103).
  • the receiving computer terminal for example, the computer terminal 21, transmits the unique information extracted from the received information and the authentication key to the authentication server 6 to enable the validity confirmation process in order to confirm the validity of the transmission source. Yes.
  • step S105 the process proceeds to a waiting state for receiving the applied seal certificate
  • step S107 the received seal certificate is displayed on the display unit 33
  • the received seal certificate is temporarily stored in the RAM 32b.
  • step S109 the presence / absence of a transfer instruction is confirmed (step S109). If there is a transfer instruction, a transfer destination of the received seal certificate, for example, a computer terminal 23 of a predetermined bank is designated (step S111). When the transfer destination is designated, the seal certificate is transferred to the computer terminal 23 of a predetermined bank (step S113). On the other hand, if there is no transfer instruction, the process exits this flow.
  • the history of information transmitted / received by each mobile phone 3 in the specific mode is basically stored in the member server 5 as history.
  • the above-described validity checking process itself is similarly stored as a history corresponding to the unique information in the authentication server 6 for a predetermined period (for example, during one specific mode or certificate validity period).
  • the computer terminal 23 of the bank extracts the unique information and the authentication key from the transfer information to confirm the validity of the certificate, and sends it to the authentication server 6.
  • the computer terminal 23 of the bank extracts the unique information and the authentication key from the transfer information to confirm the validity of the certificate, and sends it to the authentication server 6.
  • the authentication server 6 extracts the unique information and the authentication key from the transmitted information and confirming the validity of the information by the authentication server 6.
  • the authentication key is a one-time password
  • the validity authentication is valid only during one specific mode.
  • Such validity confirmation is not limited to the computer terminals 21 and 23 but is also performed on the mobile phone 3. Furthermore, it is performed in the same manner for the computer terminal 22 of the supplier in the embodiment (1) below.
  • the computer terminal 21 that issues a certificate or the like is described.
  • the present invention is not limited to such a mode, and the following modes can be adopted. That is, in place of the computer terminal 21 or in addition to the computer terminal 21, the computer terminal 22 installed in various merchants that are members and the financial institution such as a bank can be used for settlement of commercial transactions generated between members.
  • a network communication system may be constructed with the computer terminal 23 to be supported.
  • the computer terminals 21 to 23 store computer version program files corresponding to the specific AP stored in the mobile phone 3, and perform information processing (specific mode) with a partner whose connection is permitted by these programs. It is good also as a dedicated terminal which performs. Or, for example, it is a general AP that can use software for document creation, software for communication and information search / browsing via the Internet, etc. (general-purpose mode). It may be a mode switching type. The mode switching type may be a type that can connect to another network such as NGN (Next Generation Network) with a specific AP instead of the Internet. In general-purpose mode, general processing such as information creation, processing, storage, and transmission / reception of information using communication software is executed. Is possible.
  • NGN Next Generation Network
  • the computer terminals 22 and 23 as specific APs, software for performing the purchase and sale of goods and services, estimation or billing, creation and communication of each document relating to deposits and withdrawals (so-called commercial transactions), and predetermined if necessary Authentication processing software is loaded from the internal ROM after booting. That is, the computer terminals 22 and 23, like the mobile phone 3, use a specific AP to make payments in general commercial transactions, for example, issue and receipt of invoices from vendor stores, and contracts of invoice issuers from buyers. In addition to issuing a deposit (that is, payment) instruction to the account of a financial institution and issuing a receipt thereof, various electronic document transmission / reception processes are possible regardless of electronic settlement.
  • the specific AP can create various documents as text-format or binary-format electronic files.
  • the electronic file is exchanged between the computer terminals 22 and 23 and the mobile phone 3 via the member server 5 (or in parallel).
  • a specific AP that performs a settlement instruction process (such as a settlement process instruction between financial institutions) according to a financial settlement document is also installed in the computer terminal 23 of each financial institution.
  • the coincidence signal is output from the sensor 370 when the key 39 and the lock part 38 are a valid pair.
  • the key 39 It is good also as an aspect which produces
  • the key 39 is an electronic key in which code information of a predetermined number of bits (any of magnetic, electrode structure, and light transmission and light shielding structure is possible) is recorded, and the lock unit 38 side is a sensor unit that reads this code information ( A magnetic sensor, a voltmeter, a light receiving sensor) may be provided.
  • the key 39 creates magnet code information so that a minute magnet is not arranged at a predetermined number of bit positions, and the lock unit 38 scans this code information or arranges magnetic sensors for the same number of bits. And read it.
  • an operation such as rotation is not necessary, so that the structure is simplified.
  • the code signal of the key is stored in correspondence with, for example, the unique information storage unit 301 in the mobile phone 3, and the authentication request processing with the same routing selection as the specific mode is performed by collating with the read code signal. It should be allowed. Therefore, it can be effectively used as a key validity evaluation element.
  • the activation instruction of the other CPU and the down of the own CPU are performed depending on whether or not the key 39 is attached. Instead, a pair of valid keys 39 is inserted.
  • the CPU 31 on the side normally connected to the power supply line may be mechanically disconnected from the power supply line, and only in this case, the CPU 32 may be mechanically connected to the power supply line.
  • a charging element such as a capacitor is arranged on the power supply line for each of the CPUs 31 and 32 to prevent a sudden power down, detect a key insertion / removal, or detect a gradual decrease in the capacitor potential. In the meantime, it is only necessary to execute the startup instruction of the other CPU and the down process of the own CPU.
  • both the password input using the operation unit 33 and the face image captured using the camera 35 are to be collated.
  • the present invention is not limited to this. Only the information of may be sufficient.
  • the subject imaged by the camera 35 is not limited to a face image, and may be a part having discriminability.
  • the cellular phone 3 has been described as an example.
  • the present invention is not limited to this, and the present invention can be applied to portable information terminals such as PDAs (personal digital assistants) that can communicate with the outside.
  • PDAs personal digital assistants
  • a secure network is constructed by routing setting with a MAC address in the specific mode.
  • a physically different network for example, the Internet in the general-purpose mode is used.
  • NGN Next Generation Network
  • the present invention is a portable communication terminal having a first CPU that controls transmission / reception of information to / from other communication devices via the first network in accordance with an operation on the operation unit of the main body.
  • a lock formed with a unique key that is paired with the main body, and a key signal that generates a key signal when the unique key is paired with the lock.
  • an activation means for activating a second CPU that executes transmission / reception of information via the second network instead of the first network when the key signal is received from the key signal generation means. It is preferable. According to this configuration, since the information is transmitted and received through the second network under the second CPU, the information can be divided from the first network, and the second network is highly secured accordingly. Networking is possible.
  • the normal use mode is available only when the key that is the pair is used by mechanically relating the lock, which is a structural feature of the main body, and the key as an attached structure to be paired with the lock.
  • a specific use mode (specific mode) environment with high security can be provided instead of (general-purpose mode).
  • the key signal generating means generates the key signal when it is detected that the key to be paired is locked on the lock. According to this configuration, since the key signal is generated by actually engaging the key with the lock, the specific use mode environment cannot be obtained even if the key is stolen and illegally owned.
  • the paired key is locked on the lock by one of mechanical, electrical and magnetic means.
  • an electrical or magnetic detection method can be adopted according to the specifications, which is highly versatile.
  • the key signal generation means outputs unique information set to the paired key to the first and second CPUs when the paired key is locked on the lock. .
  • the first and second CPUs can use this information as a key validity evaluation element. It can be used effectively.
  • the power supply switch is provided, and the activation means activates the second CPU when the paired key is locked on the lock when the power switch is turned on.
  • the use environment of the second network can be obtained from the time when the mobile communication terminal is turned on.
  • the activation means stops the operation of the first CPU and activates the second CPU when the key is locked in the paired keyhole during the operation of the first CPU. It is preferable to do. According to this configuration, it is possible to obtain the usage environment of the second network from a desired time even in the usage environment of the first network.
  • the second CPU when the second CPU is activated and the biological information detection unit that acquires the biological information of the operator, the password information input from the operation unit and the biological information of the operator acquired by the biological information detection unit It is preferable to include communication processing means for transmitting at least one of the information as authentication information to an authentication server provided on the second network and receiving an authentication result. According to this configuration, even in the usage environment of the second network, authentication information must be further created, and if the authentication is not received, information cannot actually be transmitted / received, so higher security communication is possible. Become.
  • the biometric information detection unit is a camera that captures an image of the subject, the biometric information is an image of a predetermined part of the operator imaged by the camera, and the authentication server has the pair of keys. It is preferable that an image of the predetermined part of the person is registered as a verification image. According to this configuration, even if the portable communication terminal and the key are stolen, the unauthorized person does not know the human body part to be photographed with the password or the camera, so that the authentication information cannot be created.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

携帯通信端末（３）は、本体（３０）の操作部（３４）への操作に応じて、他の通信機器との間で第１のネットワークを介して情報の送受信を制御する第１のＣＰＵ（３１）を有する。また、携帯通信端末（３）は、本体（３０）の適所に形成された、当該本体（３０）と対となる固有の鍵（３９）が掛けられる錠（３８）と、対となる固有の鍵（３９）が錠（３８）に掛けられた場合に、鍵信号を生成する鍵信号生成部（３７）と、鍵信号生成部（３７）から鍵信号を受けると、第１のネットワークに代えて第２のネットワークを介して情報の送受信を実行する第２のＣＰＵ（３２）を起動する起動処理部（３２２，３２３）とを備えている。

Description

携帯通信端末、その起動方法及びネットワーク通信システム
　本発明は、本体の操作部への操作に応じて、他の通信機器との間でネットワークを介して情報の送受信を制御するＣＰＵを有する携帯通信端末等の技術に関する。
　近年、携帯電話機は、通話機能の他、電子メール、情報検索・閲覧、電子決済等の各種機能が付加されており、これら各機能を実行するための各種の重要情報が記憶されている。例えば、電子メール機能に関しては、相手の電子メールアドレスが含まれ、また、電子決済では銀行口座や暗証コード等が含まれる。従って、携帯電話機が盗まれる等して他人に不正に使用されると、なりすましの問題や、金銭や個人情報の盗難・盗用といった不正な行為につながることになる。従来、携帯電話機の不正使用を防止するために、使用に当たりパスワードの入力を求めたり、指紋の取得を求めたりして本人認証を行うものが提案されてきた。
　さらに、特許文献１には、携帯電話機の所有者の所定部位の血管パターンを可視光と赤外光の各光を用いて撮像し、撮像した両方の画像データから血管パターンを求め、この血管パターンと、予め登録しておいた当人の当該部位の血管の基準パターンとを比較することで本人認証を行うようにした技術が記載されている。このように複数の情報を利用することで、パスワードや指紋の照合の方法に比して、なりすまし等も一層防止し得るため、携帯電話機の情報機密性が改善される。特許文献１は、生体表面の指紋を利用するものではない点で、理論的には認証レベルをある程度高めることはできる。
　また、近年、インターネット等のネットワークに接続されたサーバや端末（パーソナルコンピュータ）等の情報処理装置に対して各種のウイルス等が侵入し、乃至は潜伏し、それによってデータの盗聴、盗難、改竄、漏洩及び攻撃等の被害が生じている。かかるウイルス被害に対し、ウイルスの侵入を可及的に阻止する目的で、ウイルスを発見し乃至は駆除するソフトウエアの改良乃至は開発、回線制限（アドレス制限）の設定を行う等の対策が講じられている。しかし、ウイルスの新種発見から駆除用のソフトウエアの開発までの時間遅れ等を考慮すれば、ウイルスの侵入を確実に阻止することは困難である。また、電源投入を受けて情報処理装置が立ち上がる間にウイルス感染する虞も考えられ、かかる期間内に対する有効なウイルス対策も望まれる。
　特許文献２には、情報処理装置のハードディスク内に格納されたＯＳ（Operation System）起動方法が記載されている。より詳細には、情報処理装置の電源投入が検知されると、フラッシュメモリに記憶されているＢＩＯＳ（Basic Input/Output system）を起動して起動可能なブートデバイスを検索し、ＵＳＢ（Universal Serial Bus）メモリに格納されているブートＯＳを起動して、まず表示手段にパスワードの入力画面を表示させる。次いで、この入力画面に対して入力手段からのパスワードの入力を受け付ける。パスワードが入力されると、入力パスワードとＵＳＢメモリに固有な情報とを連結してハッシュ値に変換し、起動すべきハードディスクのロック解除パスワードを生成する。そして、起動するハードディスクがセキュリティ設定済みであると判断した場合には、前記ロック解除パスワードで前記ハードディスクのロック状態を解除する一方、前記ハードディスクがセキュリティ設定済みではないと判断した場合には、前記ハードディスクのセキュリティを設定し、ロック状態が解除された前記ハードディスクのＭＢＲ(Master Boot Record)を起動し、ＯＳのブートローダを起動し、これによってＯＳを起動する方法である。これにより、ＯＳ起動時のセキュリティ認証が可能になる。また、特許文献２には、前記ハードディスクのロック状態が解除された状態で、ＵＳＢメモリに格納されているウイルスチェック機能を用いてウイルスチェックを行うことでハードディスクのウイルスチェックを可能とすることが記載されている。
　また、特許文献３には、プログラム実行時に、プログラムが解析、改竄等されることを防止する技術が採用されたマルチコアタイプの携帯電話機が記載されている。より詳細には、第１ＣＰＵの他に、耐タンパ性を有する第２ＣＰＵを設け、実行コードを含む1以上のクラスを有するアプリケーションプログラムのうちの実行コードを第２ＣＰＵが処理するメモリにロードし、実行するようにして、実行時にデバッガ等を用いて実行コード部分を解析、改竄することを困難にし、アプリケーションを不正行為から守るようにしたものである。
特開２００６－１４８４７８公報 特開２００７－６６１２３号公報 ＷＯ２００７／０１１００１号公報
　しかしながら、特許文献１の携帯電話機では、可視光と赤外光という２種類の光を発する光源が必要となり、また、撮像した画像から皮膚内の血管画像を抽出するといった複雑な処理が必要になるといった問題がある。また、指紋等の場合と同様、取得した生体情報を予め登録している情報と比較して認証を行う方式に過ぎないため、認証率には一定の限界がある。特に、情報の比較処理によるものであるため、これらの情報が不正に取得されて利用されることで、なりすましに繋がる可能性もある。
　特許文献２は、パスワード入力画面に対してパスワードを入力する態様であるためパスワードの盗難の虞があることから、ＵＳＢメモリの固有情報と結合してハッシュ値を作成し、ロック解除情報とする個人認証技術である。また、特許文献２には、ＵＳＢメモリに格納されているウイルスチェック機能を用いてウイルスチェックを行うことでハードディスクのウイルスチェックを可能とすることが記載されているが、具体的な記載は一切ない。
　特許文献３は、実行コード部分とアプリケーションプログラム部分とを別々分散処理するものに過ぎない。
　本発明の目的は、本体の構造上の特徴である錠と、当該錠と対となる付属的な構造体としての鍵を機械的に関わらせることで、対となる鍵を使用した場合にだけ、通常使用モードに代えて高セキュリティでの特定使用モード環境が提供できる携帯通信端末、その起動方法及びネットワーク通信システムを提供することにある。
　本発明に係る携帯通信端末は、本体の操作部への操作に応じて、他の通信機器との間で第１のネットワークを介して情報の送受信を制御する第１のＣＰＵを有する携帯通信端末において、前記本体の適所に形成された、当該本体と対となる固有の鍵が掛けられる錠と、前記対となる固有の鍵が前記錠に掛けられた場合に、鍵信号を生成する鍵信号生成手段と、前記鍵信号生成手段から前記鍵信号を受けると、前記第１のネットワークに代えて第２のネットワークを介して情報の送受信を実行する第２のＣＰＵを起動する起動手段とを備えたことを特徴とするものである。
　また、本発明に係る携帯通信端末の起動方法は、本体の操作部への操作に応じて、他の通信機器との間で第１のネットワークを介して情報の送受信を制御する第１のＣＰＵを有する携帯通信端末の起動方法において、前記本体の適所に形成された錠に、当該本体と対となる固有の鍵が掛けられ掛けられた場合に、鍵信号生成手段によって鍵信号を生成するステップと、前記鍵信号生成手段から前記鍵信号を受けると、起動手段によって、前記第１のネットワークに代えて第２のネットワークを介して情報の送受信を実行する第２のＣＰＵを起動するステップとを備えたことを特徴とするものである。
　また、発明に係るネットワーク通信システムは、前記第１、第２のネットワークに接続された、請求項１～８のいずれかに記載の携帯通信端末と、前記第２のネットワークに接続されたコンピュータ端末とを備え、前記第２のＣＰＵで起動された場合の携帯通信端末と前記コンピュータ端末との間で情報の送受を行うことを特徴とするものである。
　これらの発明によれば、携帯通信端末は、通常の通信機器と同様に、本体の操作部へ操作が行われると、一般的に利用される第１のネットワークを経由して他の通信機器との間で情報の送受信を制御する。そして、前記本体の適所に形成された錠に対となる固有の鍵が掛けられると、鍵信号生成手段によって鍵信号が生成され、この鍵信号を受けると、起動手段によって第２のＣＰＵが起動され、この第２のＣＰＵによって、第１のネットワークとは異なる第２のネットワークを介して情報の送受信が実行される。第２のＣＰＵの元では第２のネットワークで情報が送受信されるので、第１のネットワークとの間で情報の分断ができ、その分、第２のネットワークをセキュリティの高いネットワークとすることが可能となる。
　本発明によれば、本体の構造上の特徴である錠と、当該錠と対となる付属的な構造体としての鍵を機械的に関わらせることで、対となる鍵を使用した場合にだけ、通常使用モードに代えて高セキュリティでの特定使用モード環境が提供できる。
本発明の携帯通信端末の一実施形態に係る携帯電話機が適用されるネットワーク通信システムを示す概要図である。 図１に示す携帯電話機のハードウエア構成の一例を示すブロック図である。 携帯電話機の錠構造と付属品である固有の鍵の構造を示す図で、（ａ）は鍵穴を説明する部分斜視図、（ｂ）は錠と鍵の関係を説明するための部分図である。 ＣＰＵ３１によって実行される電源オン時のＣＰＵ３１の起動処理の手順の一例を示すフローチャートである。 ＣＰＵ３２によって実行される電源オン時のＣＰＵ３２の起動処理の手順の一例を示すフローチャートである。 ＣＰＵ３１，３２によって実行される割込処理の手順の一例を示すフローチャートである。 ＣＰＵ３１によって実行されるＢＩＯＳ１の起動継続処理の手順の一例を示すフローチャートである。 ＣＰＵ３２によって実行されるＢＩＯＳ２の起動継続処理の手順の一例を示すフローチャートである。 ＣＰＵ３２によって実行される認証要求処理の手順の一例を示すフローチャートである。 認証サーバ６の制御部６１によって実行される認証処理の手順の一例を示すフローチャートである。 特定モードにおいてＣＰＵ３２によって実行されるコンピュータ端末２１との間の情報の授受の一例としての証明書の取得の手順の一例を示すフローチャートである。
　図１は、本発明の携帯通信端末の一実施形態に係る携帯電話機が適用されるネットワーク通信システムを示す概要図である。図２は、図１に示す携帯電話機のハードウエア構成の一例を示すブロック図である。図３は、携帯電話機の錠構造と付属品である固有の鍵の構造を示す図で、（ａ）は鍵穴を説明する部分斜視図、（ｂ）は錠と鍵の関係を説明するための部分図である。
　図１に示すネットワーク通信システムは、インターネット等のネットワーク１に、１又は複数種の団体に設置されたコンピュータ端末２１、及び複数の会員がそれぞれ所有し、コンピュータ端末２１と情報の授受が可能な携帯電話機３とを備えて構築される。コンピュータ端末２１とは、例えば会員が請求する証明書等の各種書類を発行（証明書等発行サービス）する、例えば自治体に設置されたものである。このように、コンピュータ端末２１は、例えば個人情報等を作成し、保管管理する、例えば公的乃至は準公的（民間含む）な機関である団体組織（国（省庁）、自治体、協会、組合等含む）に設置されたもので、携帯電話機３との間での情報通信に適用する例を挙げることができる。情報通信に適用する例としては、前述の自治体による各種証明書の発行の他、各種の申請書の発送、案内書類の受領等が想定される。
　携帯電話機３は、図略の無線中継局を介して他の携帯電話機や図外の固定電話機との間で通話が可能であると共に、図略の無線中継局及び電子メールシステム４を経由して他の携帯電話機との間で、乃至はインターネット１を介してインターネットに接続されている他の端末との間で電子メールの送受信が可能であり、さらにインターネット上に設置された各種のＷｅｂサイトをブラウズして所望する情報を閲覧したり、取得したりすることを可能にしている。電子メールの送受を行うための仕組みとしては、携帯電話会社のメールシステム４が使用される。所定のサービスの提供を受ける権限を希望する会員（個人や団体等）は、所定の手続を経て会員登録を受けて携帯電話機３を取得する。携帯電話機３は、後述するように、登録を受けた際に、内部の記憶部に当該携帯電話機３を識別するための固有情報及びその他の必要な情報が書き込まれる。
　図２に示すように、携帯電話機３は、マルチコアタイプである。すなわち携帯電話機３は、全体制御部としての第１、第２のＣＰＵ（Central Processing Unit）３１，３２を有する。ＣＰＵ３１は、ＲＯＭ（Read Only Memory）３１ａとＲＡＭ（Random Access Memory）３１ｂとに接続されている。ＲＯＭ３１ａには、ＢＩＯＳ１（Basic Input/Output system）が書き込まれたＢＩＯＳ記憶部３１０ａと、その他、ＢＩＯＳ１が実行されてロードされるＭＢＲ(Master Boot Record)、ローダプログラムによってロードされるＯＳ、及び各種のアプリケーションプログラム（以下、ＡＰという）が書き込まれたプログラム記憶部３１０ｂとを有する。ＲＡＭ３１ｂは、処理途中の情報を一時的に格納するためのもので、ＣＰＵ３１の起動の際にも利用される。プログラム記憶部３１０ｂに書き込まれたＯＳ（Operating System）やＡＰは、携帯電話機３を通常の通話、電子メール、情報の閲覧や取得その他、一般に提供されたサービスを授けるためのプログラムファイル（以下、汎用ＡＰという）である。以下、汎用ＡＰが使用可能な状態（モード）を汎用モードという。
　ＣＰＵ３２は、ＲＯＭ３２ａとＲＡＭ３２ｂとに接続されている。ＲＯＭ３２ａには、ＢＩＯＳ２が書き込まれたＢＩＯＳ記憶部３２０ａと、その他、ＢＩＯＳ２が実行されてロードされるＭＢＲ、ローダプログラムによってロードされるＯＳ、及び各種のアプリケーションプログラムが書き込まれたプログラム記憶部３２０ｂとを有する。ＲＡＭ３２ｂは、処理途中の情報を一時的に格納するためのもので、ＣＰＵ３２の起動の際にも利用される。プログラム記憶部３２０ｂに書き込まれたＯＳ（Operating System）やＡＰは、携帯電話機３の汎用ＡＰとは異なる、後述するような他の特定のサービスを授け得る処理を実行するためのプログラムファイルである（以下、特定ＡＰという）。以下、特定ＡＰが使用可能な状態（モード）を特定モードという。
　固有情報記憶部３０１は、前述したように、会員登録を受けた際に、当該携帯電話機３を識別する固有情報が書き込まれたもので、書き換えは不可とされている。また、携帯電話機３は、入力情報の確認、入力ガイドのための表示や通信内容を画像として表示する表示部３３と、操作者が必要な指令や情報を入力するテンキーやタッチパネル等を備える操作部３４と、被写体を撮像するカメラ３５と、通信プロトコルに対応する処理を行う処理部、例えばＣＤＭＡ（符号分割多重接続：Code Division Multiple Access）３６とを備える。ここに例示したＣＤＭＡ３６とは、携帯電話等の無線通信に使われるプロトコルの１つで、複数の発信者の音声信号毎に異なる符号を乗算し、これら音声信号を合成して１つの周波数を使って送信し、受信側で、自分と会話している相手の符号を合成信号に乗算することによって相手の音声信号のみを抽出するようにした処理部である。
　図１に戻り、本ネットワーク１には、さらにキャリアを介して、１又は所定数の会員サーバ５及び認証サーバ６が接続されている。会員サーバ５は、コンピュータ端末２１及び携帯電話機３を所有する乃至は操作を支配し得る会員に関する適宜な情報、例えば会員の氏名、名称、電子メールアドレス、住所等の会員情報等（必要に応じてパスワード）を会員単位で記憶するものである。会員サーバ５には、前記会員情報の他、必要に応じてコンピュータ端末２１に提供可能な情報、例えば会員に提供するサービスを実行する上で必要なソフトウエア、所要の書類を作成するための書類作成プログラムとか、さらには大容量サーバに会員毎の取引内容及び履歴情報が記憶（保管及び管理）されていてもよい。また、会員サーバ５は、各会員のファイル送受信履歴やそのファイル類等を管理用に記憶する記憶部を備えている。
　認証サーバ６は、携帯電話機３から認証要求があった場合に、この携帯電話機３が会員登録を受けた際の携帯電話機であるか否か、正当な携帯電話機３であると判断された場合に、操作者が正当な会員本人か否かの認証判定処理を実行し、認証された場合に、要求元の携帯電話機３に認証キーを返信（発行）するものである。認証サーバ６は、本人認証要求に対する認証処理を実行する、コンピュータからなる制御部６１及び認証処理を実行するためのソフトウエアを有すると共に、認証時における情報の照合を行うための基準情報を会員毎に格納している。認証のための基準情報とは、会員毎の、携帯電話機３の固有情報、本人のパスワード、及び本人の身体の一部画像、例えば顔画像であり、認証基準情報記憶部６２に基準認証情報として記憶される。固有情報及びパスワードは完全一致の有無で判定できる。一方、後述する携帯電話機３のカメラ３５で撮影された画像と基準顔画像との一致判定は、所定数分の特徴点を抽出し、それらの間の一致度で判定したり、あるいはより制度を高めるためにはパターン認識技術を採用してもよい。判定は認証サーバ６に表示部を設け、認証要求があった際の受信画像と基準顔画像とを表示部に表示し、この表示部の画面を観察しながらオペレータが異同判定し、同一人と判断した場合に認証キー発行指示の操作を行うような態様としてもよい。
　携帯電話機３は、後述するように、付与された認証キーを保管すると共に、サービス要求に当たっては、特定ＡＰで処理された情報に認証キーを付加してコンピュータ端末２１に送信する。なお、発行される認証キーは、１度の特定モードの間だけ有効なワンタイムパスワードであることが好ましい。
　メールシステム４は、携帯電話機３とネットワーク１との間に介設され、情報伝送系として機能するもので、キャリアを介してネットワーク１に接続されており、所要数の無線式の基地局及び情報処理部を有する。基地局は、アンテナを有し、携帯電話機３との間で電波の送受信を行う送受信部である。メールシステム４は、負荷分散のため所要数台設けられている。同様に基地局も通話エリア毎に区分けして所要数だけ配設されている。メールシステム４の情報処理部は公知であり、携帯電話機３によって電子メールの形態で送受される文書ファイルのフォーマット及びプロトコルとネットワーク１上を伝送されてコンピュータ端末２１や認証サーバ６との間で送受される文書ファイルのフォーマット及びプロトコルとの間でのそれぞれ変換を行うメールゲートウェイ、文書ファイルの送受を制御する携帯電子メールサーバ、及び送受信する文書ファイルを一時的に保存するメールボックスを有する。
　なお、上述した文書ファイルの送受信は、代表的にはＴＣＰ／ＩＰ（transmission control protocol/ internet protocol）規約に沿って形成されたパケットによって行われる。携帯電話機３内では、受信したパケットを元の文書ファイルに戻したり、送信対象のファイルをパケットに置換して送信したりするもので、送信される各パケットのヘッダには、送信元であるコンピュータ端末２１、認証サーバ６のグローバルＩＰアドレス、送信先であるコンピュータ端末２１のグローバルＩＰアドレスが含まれるようにしている。
　図２に示すＣＤＭＡ３６には図略のルータが装備され、乃至ルータとシリアルに接続されている。このルータは、例えば、送信信号乃至は受信信号としての各パケットの所定位置に付加されている送信先を示すアドレス情報が、インターネット用の規約に基づくグローバルＩＰアドレスか、このグローバルＩＰアドレスの付し方とは異なる（グローバルＩＰアドレスとは識別可能な形態である）専用ネットワークといえるような、例えばイーサネット（登録商標）用等に準じた所定のローカルＩＰアドレス（ＭＡＣアドレス）かを識別するためのアドレス情報（ルーティングテーブルやａｒｐ（Address Resolution Protocol）テーブル）の設定を行うものである。パケットは、テーブルと照合されて、アドレスの一致したルートへ送信され、これにより伝送路をインターネットを経由するように、あるいは専用ネットワークを経由するようにソフトウエア的に切り換えられる。
　図２において、携帯電話機３のＣＰＵ３１は、ＲＯＭ３１ａに記憶され及び読み出されてＲＡＭ３１ｂに記憶されているプログラムを実行することによって、電源のオン、オフを検出する電源検出部３１１、後述する鍵信号を検出する鍵信号検出部３１２、ＣＰＵ３１を起動するための起動処理部３１３、他方側のＣＰＵ３２の起動を指示する起動指示部３１４、汎用モードでの希望するサービスを選択する操作を受け付けるサービスモード選択処理部３１５、汎用モードでの通話処理を実行する通話処理部３１６、汎用モードでの電子メールを行わせる電子メール送受信処理部３１７、及び通話及び電子メール以外の汎用モードでの種々のサービス、例えばブラウズ処理、ゲームの実行、スケジュール管理等の各種サービス内容実行処理部３１８として機能する。
　一方、ＣＰＵ３２は、ＲＯＭ３２ａに記憶され及び読み出されてＲＡＭ３２ｂに記憶されているプログラムを実行することによって、電源のオン、オフを検出する電源検出部３２１、後述する鍵信号を検出する鍵信号検出部３２２、ＣＰＵ３２を起動するための起動処理部３２３、他方側のＣＰＵ３１の起動を指示する起動指示部３２４、携帯電話機３自身及び操作者の正当性に対する認証を行うための認証処理部３２５、特定モードでの希望するサービスを選択する操作を受け付けるサービスモード選択処理部３２６、及び選択したサービス内容に対知る処理を行うサービス内容処理部３２７、及び通信処理部３２８としえ機能する。
　認証処理部３２５は、認証操作を操作者にガイドするための認証操作ガイド部３２５１と、認証の適否結果に応じた処理を実行する認証情報取得部３２５２とを有する。また、サービス内容処理部３２７は、サービスモード選択処理部３２６で選択したサービス内容をコンピュータ端末２１に要求するサービス内容要求処理部３２７１と、コンピュータ端末２１との間におけるサービス内容を実行するサービス内容実行処理部３２７２とを有する。
　また、図３に示すように、携帯電話機３は、錠部３８と鍵３９とを対で備える。図２の鍵信号生成部３７は、錠部３８と対となっている、すなわち当該錠部３８にしか合わない正当な鍵３９が掛けられた（差し込まれた）場合に、鍵信号を生成するものである。鍵３９は、会員登録を受ける際に（あるいは当該携帯電話機３を既に取得している場合でもよい）、取得する携帯電話機３とペアとして取得する。
　図３は、携帯電話機３、錠部３８及び鍵３９の関係を説明する概念図で、（ａ）は錠部３８の鍵穴位置を示す部分斜視図、（ｂ）は錠部３８と鍵３９との関わり合いの仕組みを説明するための概要部分図である。携帯電話機３の本体３０には、公知のように、表示部３３（図２参照）及びテンキーやファンクションキー等を含む操作部３４が設けられている。本体３０の適所、ここでは側面部には、錠部３８の鍵穴３８０が配設されている。鍵３９は先端側から鍵穴３８０に差し込み可能になっている。錠部及び鍵は、特に種類は問わない。本実施例では、例えば周知のピンタンブラー錠を採用した例で説明する。錠部３８は、図３（ｂ）に示すように、外径側の外筒３８１とその内径側の内筒３８２が同心状に配設され、両筒３８１，３８２には、鍵穴の奥行き方向の対応する位置に所定列分（図の例では５本）のピン孔が同数並設されている。外筒３８１のピン孔にはドライバピン３８３が、内筒３８２のピン孔にはキーピン３８４が互いに端部が当接してピン孔方向に摺動可能に嵌合されている。今、鍵３９が鍵穴３８０から差し込まれると、鍵の長手方向における凸凹に応じて各列のキーピン３８４（従ってドライバピン３８３も）が外筒３８１側に押し上げられる。そして、全てのドライバピン３８３とキーピン３８４との当接位置（境目）が外筒３８１と内筒３８２との境目に一致した場合にのみ、鍵３９は、図（ｂ）の矢印方向に回わすことができるようになっている。
　鍵３９が回される側には、センサ３７０である鍵信号生成部３７が配置されている。すなわち、鍵３９が回されて、その一部がセンサ３７０に当接した場合に、この当接を検出してセンサ３７０から電気信号が検出信号として出力されるようになっている。従って、携帯電話機３を盗んでも、当該携帯電話機３を所有する会員が例えばキーホルダー等に掛けている対となる鍵３９も盗まなければ、当人にすり替わって特定モード環境に入ることができないため、より高いセキュリティを提供することができる。
　センサ３７０としては、鍵３９の当接を機械的に受けて、作用片が位置変化して信号を出力するリミットスイッチタイプでもよいし、鍵３９（あるいはその一部）を磁石とし、センサ３７０に磁気センサを用いれば、鍵３９が回されてセンサ３７０に近接したことの検知が可能となる。あるいは、鍵３９を誘電体で製造しておき、センサ３７０を誘電センサとしても、誘電率の変化を感知することで同様に近接センサとして機能させることが可能となる。このように、センサ３７０によって、鍵３９が当該携帯電話機３の錠部３８と対であるか否か、すなわち当該携帯電話機３に対して正当な鍵３９であるか否かが判断できる。なお、鍵３９を元の位置まで逆回しすれば、鍵３９を鍵穴３８０から抜くことができる。
　図２に戻り、電源検出部３１１，３２１は、操作部３４の一つとして存在する（例えばテンキーのうちの特定の一つを所定時間継続して押し込めば電源が入り、この状態で同様に所定時間継続して押し込むと電源が切れるというような、サイクリック動作を行う構成とされている）電源スイッチを入り切り操作した場合に、電源の電圧の変化を検出して電源のオンオフを検出する。なお、電源は、携帯電話機３の各回路部材を駆動させる電力を供給するもので、例えば２次電池からなり、商用電源等によって充電でき、再利用が可能なものである。鍵信号検出部３１２，３２２は、鍵信号生成部３７からの信号を鍵信号として検出し、さらには鍵３９が鍵穴３８０から抜かれた場合の信号のダウン（オフ）を検出するものである。
　起動処理部３１３は、電源オンを受けてＢＩＯＳ１を起動中、鍵信号が検出されなければ、そのままＢＩＯＳ１のロードを継続してＣＰＵ３１を起動させ、一方、鍵信号が検出された場合には、ＢＩＯＳ１を途中でダウンさせるものである。起動処理部３２３は、電源オンを受けてＢＩＯＳ２を起動中、鍵信号が検出されれば、そのままＢＩＯＳ２のロードを継続してＣＰＵ３２を起動させ、一方、鍵信号が検出されなかった場合には、ＢＩＯＳ２を途中でダウンさせるものである。なお、ＣＰＵ３１，３２はいずれか一方が起動することから、起動する側のＣＰＵによって、ダウンするべき側のＣＰＵをダウンさせるように制御してもよい。
　起動指示部３１４は、ＣＰＵ３１が汎用モードで動作中に、鍵信号が検出された場合、他方側のＣＰＵ３２に対して起動を指示するとともに、自己のＣＰＵ３１をダウンさせるものである。起動指示部３２４は、ＣＰＵ３２が特定モードで動作中に、鍵信号がオフにされたことが検出された場合、他方側のＣＰＵ３１に対して起動を指示するとともに、自己のＣＰＵ３２をダウンさせるものである。なお、特定モードは鍵３９が錠部３８に差し込まれている期間、持続するようにしたが、これに限定されず、鍵３９の錠部３８への差し込によって特定モードへの切替指示をし、この状態で、鍵３９の錠部３８への差し込によって特定モードの解除指示というように処理すれば、切替指示から解除指示までの間、鍵３９が錠部３８から抜かれていても、特定モードを維持するようにさせることが可能である。
　サービスモード選択処理部３１５は、汎用モードにおいて操作部３４への操作内容を受け付けて、操作者が所望するサービスモード（内容）の選択処理を行うものである。サービスモード選択処理部３２６は、特定モードにおいて操作部３４への操作内容を受け付けて、操作者が所望するサービスモード（内容）の選択処理を行うものである。
　特定モードへの変更を行うに際して、すなわち、鍵３９を錠部３８に差し込んで所定方向に回すと、センサ３７０から鍵信号が出力される。鍵信号が鍵信号検出部３２２で検出されると、通信処理部３２８は通信ルートを特定モードの場合と同様、インターネットから外したＭＡＣアドレスでのルーティング設定を行う。認証操作ガイド部３２５１は、本人認証の操作を操作者にガイドするための処理を実行する。例えば、パスワード入力操作をガイドする画面（あるいは音声でもよい）、操作者の身体の一部、例えば顔部分をカメラ３５で撮影操作するためのガイド表示（あるいは音声でもよい）を行う。認証処理部３２５は、入力されたパスワードの取り込み、撮影された顔画像の取り込み処理を実行する。取り込まれたパスワード及び顔画像は携帯電話機３の固有情報と対応付けられて通信処理部３２８、ＣＤＭＡ３６から認証サーバ６に送信される。認証情報取得部３２５２は、認証が成功した場合には、認証キーの取得処理を実行し、そうでない場合には、認証処理の再実行を促す等の処理を実行する。
　サービス内容要求処理部３２７１は、コンピュータ端末２１に対してサービスモード選択処理部３２６で選択したサービス内容を実行するよう要求内容を作成し、認証キーを付加して通信処理部３２８、ＣＤＭＡ３６を介して送信させるものである。サービス内容実行処理部３２７２は、サービス要求内容に応じてコンピュータ端末２１との間で実行されるもので、例えば、所定の証明書の発行を要求した場合には、電子的な証明書の受信動作のみである。
　図４は、ＣＰＵ３１によって実行される電源オン時のＣＰＵ３１の起動処理の手順の一例を示すフローチャートである。まず、電源がオンしたことがＣＰＵ３１で検出されると、ＢＩＯＳ１がロードされてその起動が開始される（ステップＳ１）。ＢＩＯＳ１の起動中に鍵信号の有無判断が含まれており（ステップＳ３）、鍵信号が検出されれば、ＣＰＵ３１の強制的なダウンが指示されて（ステップＳ５）、本フローを抜ける。一方、鍵信号が検出されていなければ、ＢＩＯＳ１の起動が継続されて（ステップＳ７）、ＣＰＵ３１の起動が終了する。ここで、割込許可が行われる（ステップＳ９）。この割込は、以後、鍵信号の有無の変化が検出された場合に発生するようにしている。次いで、汎用モードでの使用が許可される（ステップＳ１１）。そして、電源がオフにされたか否かが判断され（ステップＳ１３）、オフされていなければ、ステップＳ１１に戻り、オフされたのであれば、本フローを終了する。
　図５は、ＣＰＵ３２によって実行される電源オン時のＣＰＵ３２の起動処理の手順の一例を示すフローチャートである。まず、電源がオンしたことがＣＰＵ３２で検出されると、ＢＩＯＳ２がロードされてその起動が開始される（ステップＳ２１）。ＢＩＯＳ２の起動中に鍵信号の有無判断が含まれており（ステップＳ２３）、鍵信号が検出されなければ、ＣＰＵ３２の強制的なダウンが指示されて（ステップＳ２５）、本フローを抜ける。一方、鍵信号が検出されれば、ＢＩＯＳ２の起動が継続されて（ステップＳ２７）、ＣＰＵ３２の起動が終了する。認証処理が実行され（ステップＳ２９）、認証が失敗（ステップＳ３１でＮｏ）であれば、再起動の催促をガイドする指示が行われて（ステップＳ３３）、本フローを抜ける。なお、認証失敗での再起動は、その回数を限定してもよい。一方、認証が成功（ステップＳ３１でＹｅｓ）したのであれば、ここで、割込許可が行われる（ステップＳ３５）。次いで、特定モードでの使用が許可される（ステップＳ３７）。従って、電源を入れた時点から特定モードでの使用が可能となる。
　次いで、電源がオフにされたか否かが判断され（ステップＳ３９）、オフされていなければ、ステップＳ３７に戻り、オフされたのであれば、本フローを終了する。第２のＣＰＵ３２の元では特定モードで情報が送受信されるので、汎用モードとの間で情報の分断ができ、その分、特定モードをセキュリティの高いネットワークとすることが可能となる。
　図６は、ＣＰＵ３１，３２によって実行される割込処理の手順の一例を示すフローチャートである。まず、現在動作中のＣＰＵがＣＰＵ３１である場合に、鍵信号の「無し」から「有り」に変化したことの検出を行うと（ステップＳ５１でＹｅｓ）。ＣＰＵ３２に対して起動（ＢＩＯＳ２のロード開始）を指示する命令を出力し、かつ自己のＣＰＵ３１をダウンする（ステップＳ５３）。従って、汎用モードの使用環境中であっても、所望する時点から特定モードの利用環境を得ることが可能となる。
　一方、現在動作中のＣＰＵがＣＰＵ３２である場合に、鍵信号の「有り」から「無し」に変化したことの検出を行うと（ステップＳ５５でＹｅｓ）。ＣＰＵ３１に対して起動（ＢＩＯＳ１のロード開始）を指示する命令を出力し、かつ自己のＣＰＵ３２をダウンする（ステップＳ５７）。
　図７は、ＣＰＵ３１によって実行されるＢＩＯＳ１の起動継続処理の手順の一例を示すフローチャートである。まず、鍵信号がないと判断されると、ＢＩＯＳ１によってＲＯＭ３１ａのＭＢＲ１がＲＡＭ３１ｂに読み込まれ（ステップＳ６１）、読み込まれたＭＢＲ１によりローダがＲＡＭ３１ｂに読み込まれる（ステップＳ６３）。次いで、ＯＳ１及汎用ＡＰがＲＡＭ３１ｂに読み込まれる（ステップＳ６５）。次いで、汎用モードにおけるルーティング設定が行われる（ステップＳ６７）。
　図８は、ＣＰＵ３２によって実行されるＢＩＯＳ２の起動継続処理の手順の一例を示すフローチャートである。まず、鍵信号が有ると判断されると、ＢＩＯＳ２によってＲＯＭ３２ａのＭＢＲ２がＲＡＭ３２ｂに読み込まれ（ステップＳ７１）、読み込まれたＭＢＲ２によりローダがＲＡＭ３２ｂに読み込まれる（ステップＳ７３）。次いで、ＯＳ２及特定ＡＰがＲＡＭ３２ｂに読み込まれる（ステップＳ７５）。次いで、特定モードにおけるルーティング設定が行われる（ステップＳ７７）。
　図９は、ＣＰＵ３２によって実行される認証要求処理の手順の一例を示すフローチャートである。まず、表示部３３にパスワードの入力操作のガイド表示が行われる（ステップＳ８１）。ガイド画面としては、パスワードが例えば数字４桁の場合、４つの四角形のマス目が画面上に表示され、操作者が操作部３４の所定のテンキーを押下していくと、押下毎に四角形のマス目の先頭側から順に受付を示す表示が行われることで、４桁分のパスワードが入力される。パスワードの入力が終了すると（ステップＳ８３）、操作者の身体の特定箇所である一部に対してカメラ撮影することのガイド表示が行われる（ステップＳ８５）。カメラ撮影のガイド表示は、例えば携帯電話機３のカメラ３５とレリーズボタン及び模擬人体像を描写したもの、あるいはアニメ的にカメラ撮影を動画で表示したりするものである。このように、パスワードや人体撮影を認証要件とするので、特定モードの使用環境にあっても、さらに認証情報を作成し、その認証を受けなければ、実際には情報の送受信ができないことから、一層高いセキュリティ通信が可能となる。
　カメラ撮影が終了すると（ステップＳ８７）、パスワード及び撮影画像の情報に固有情報記憶部３０１に書き込まれている固有情報を付加して認証要求情報が作成され、この認証要求情報が、特定モードの場合と同様のルーテフィング処理がされて認証サーバ６に送信される（ステップＳ８９）。次いで、一定時間内に、認証サーバ６から認証成功を示す認証キーの情報が返送されてきたかが判断される（ステップＳ９１）。認証キーが返送されてこなければ、本フローを抜ける。一方、認証キーが返送されてきたのであれば、特定モードの使用許可の通知画面が表示され、以後、特定モードでのサービス待機画面とされる（ステップＳ９３）。
　図１０は、認証サーバ６の制御部６１によって実行される認証処理の手順の一例を示すフローチャートである。まず、いずれかの携帯電話機３から認証要求情報が受信されたか否かが判断される（ステップ＃１）。認証要求情報が受信されていなければ、本フローを抜ける。一方、いずれかの携帯電話機３から認証要求情報が受信されると、受信された認証要求情報から携帯電話機の固有情報が抽出され、認証基準情報記憶部６２の基準認証情報中の固有情報と照合される（ステップ＃３）。照合の結果、固有情報が不一致であれば、本フローを抜ける。一方、一致する固有情報があった場合、受信した固有情報に紐付けられている基準パスワード及び基準画像が抽出される（ステップ＃５）。次いで、受信したパスワードと基準パスワードとの照合が行われ（ステップ＃７）、一致でなければ（ステップ＃９でＮｏ）、本フローを抜ける。一方、受信したパスワードと基準パスワードとが一致すると判断されると、次に、受信した撮影画像と基準画像との照合が行われ（ステップ＃１１）、一致でなければ（ステップ＃１３でＮｏ）、本フローを抜ける。一方、受信した撮影画像と基準画像とが一致すると判断されると、認証キーが作成され、携帯電話機３の固有情報に対応させて認証サーバ６に保管すると共に、送信元の携帯電話機３へ返送される（ステップ＃１５）。
　なお、後に、コンピュータ端末２１は携帯電話機３からサービス要求を受けた場合に、サービス要求に付加されている認証キーの情報を抽出し、認証サーバ６に対して携帯電話機３の固有情報と認証キーとの対応関係の正当性を確認する作業を行うようにしてもよい。認証サーバ６は新たに作成される認証キーを、携帯電話機３の固有情報毎に所定期間だけ保管する。保管期間は、その時の特定モードの期間とすればよい。なお、認証キーが固定式の場合には、セキュリティ性を考慮した期間、例えば１日程度でもよいし、あるいは数日程度でもよい。
　認証サーバ６が作成する認証キーは、携帯電話機単位で固定でもよいが、より安全性を考慮して、ワンタイムパスワードとすることが望ましい。ワンタイムパスワードは、例えば乱数発生器等を用いた無作為式で生成することが好ましい。
　図１１は、特定モードにおいてＣＰＵ３２によって実行されるコンピュータ端末２１との間の情報の授受の一例としての証明書の取得の手順の一例を示すフローチャートである。この例では、コンピュータ端末２１は、各種の証明書を電子的な形態で発行する自治体（例えば役所）に設置されている。以下、会員が、本人認証相を受けた後に本人の携帯電話機３から役所に対して電子的な証明書、例えば印鑑証明書を発行してもらい、受領後、この印鑑証明書を求めている銀行のコンピュータ端末２３に送信（電子的に提出）する場合で説明する。なお、銀行設置のコンピュータ端末２３は、下記（１）でまとめて説明されている。
　まず、特定モードにおいて、特定ＡＰから印鑑証明書の発行申請書が読み出され、該当する自治体（住居地区の役所）のコンピュータ端末２１が指定されて（ステップＳ１０１）、当該申請書が発行要求としてコンピュータ端末２１に送信される（ステップＳ１０３）。特定モードにおいて携帯電話機３から送信される情報には、当該携帯電話機３の固有情報及び認証キーが付加される。従って、受信側のコンピュータ端末、例えばコンピュータ端末２１は送信元の正当性確認のために、受信情報から抽出した固有情報及び認証キーを認証サーバ６に送信して正当性の確認処理を可能にしている。
　次いで、申請した印鑑証明書の受領待機状態に移行し（ステップＳ１０５）、受領があると、受領した印鑑証明書が表示部３３に表示される（ステップＳ１０７）。なお、受領した印鑑証明書は、一時的にＲＡＭ３２ｂに格納される。次いで、転送の指示の有無が確認される（ステップＳ１０９）。転送の指示があれば、受領した印鑑証明書の転送先、例えば所定の銀行のコンピュータ端末２３が指定される（ステップＳ１１１）。転送先の指定が終了すると、当該印鑑証明書が所定の銀行のコンピュータ端末２３に転送される（ステップＳ１１３）。一方、転送指示がない場合には、本フローを抜ける。
　なお、特定モードにおいて各携帯電話機３が送受信した情報の履歴（時間、書類の種類、送受信の種類、送受信の相手）は、基本的に会員サーバ５に履歴として保管される。また、前述した正当性の確認処理自体も固有情報に対応する履歴として同様に認証サーバ６に所定期間（例えば１回の特定モードの間や証明書の有効期間）だけ格納される。
　従って、銀行のコンピュータ端末２３は、携帯電話機３から証明書が転送されてくると、その証明書の正当性を確認するべく、転送情報から固有情報及び認証キーを抽出して、認証サーバ６に送信して、前述の履歴情報を参照することで正当性の確認処理を可能にしている。
　このように、送信されてくる情報に対し、固有情報及び認証キーを抽出し、認証サーバ６で情報の正当性確認を行うことで、高いセキュリティが図れる。認証キーがワンタイムパスワードである場合には、正当性認証は、１回の特定モードの間のみ有効となる。なお、かかる正当性確認は、コンピュータ端末２１，２３に限定されず、携帯電話機３に対しても行われる。さらには、下記実施形態（１）の業者のコンピュータ端末２２に対しても同様に行われるようにしている。
（１）なお、本実施例では、証明書等の発行を行うコンピュータ端末２１を令して説明したが、本発明は、かかる態様に限定されず、以下の態様を採用することができる。すなわち、コンピュータ端末２１に代えて、あるいはコンピュータ端末２１に加えて、会員である各種業者等に設置されたコンピュータ端末２２、及び銀行等の金融機関に設置され、会員間で発生した商取引の決済を支援するコンピュータ端末２３との間でネットワーク通信システムを構築してもよい。
　コンピュータ端末２１～２３は、携帯電話機３に格納された特定ＡＰに対応するコンピュータバージョンのプログラムファイルが格納されており、これらのプログラムによって接続が許可される相手との間で情報処理（特定モード）を実行する専用端末としてもよい。あるいは、例えば一般的なＡＰであって、文書作成用のソフトウエアや、インターネット等を介して通信や情報の検索・閲覧用のソフトウエア等が使用可能（汎用モード）にされている、両方のモードの切替式であってもよい。モード切替式は、インターネットに代えて、特定ＡＰで他のネットワーク例えばＮＧＮ（Next Generation Network）への接続が可能なタイプでもよい。汎用モードでは、一般的な文書や図形の作成ソフトウエアを利用しての情報の作成、加工、記憶、更に通信用のソフトウエアを利用しての情報の送受信等の一般的な各処理が実行可能である。
　コンピュータ端末２２，２３においては、特定ＡＰとして、商品やサービスの売買、見積もり乃至は請求、入出金に関する（いわゆる商取引に関する）各書類の作成と通信とを行うソフトウエア、及び必要に応じて所定の認証処理のソフトウエアが、ブート後に内部のＲＯＭからロードされる。すなわち、コンピュータ端末２２，２３は、携帯電話機３と同様に、特定ＡＰによって、一般的な商取引における決済、例えば業者店舗からの請求書の発行、受領や、購買者側から請求書発行元の契約金融機関の口座への入金（すなわち支払い）指示書、その受領書の発行の他、電子決済の如何を問わず種々の電子書面での送受信処理を可能とするものである。特定ＡＰは、各種書類をテキスト形式の、またバイナリー形式の電子ファイルとして作成可能である。電子ファイルは、例えば会員サーバ５を中継して（あるいは並行して）コンピュータ端末２２，２３及び携帯電話機３との間で授受される。各金融機関のコンピュータ端末２３には、金融的な決済書面に従った決済指示処理（金融機関間での決済処理の指令等）を行う特定ＡＰもインストールされている。
（２）また、本実施形態では、鍵３９と錠部３８とが正当な対である場合に一致信号をセンサ３７０から出力する態様としたが、これに代えてあるいはこれに加えて、鍵３９固有の情報を生成する態様としてもよい。例えば、鍵３９を所定ビット数のコード情報（磁気的、電極構造、光の透光遮光構造のいずれも可能）が記録された電子鍵とし、錠部３８側はこのコード情報を読み取るセンサ部（磁気センサ、電圧計、受光センサ）を設けたものとしてもよい。例えば、鍵３９は所定数のビット位置に微小磁石を配置したりしない態様として磁石のコード情報を作成し、錠部３８側はこのコード情報をスキャンして、あるいは同数ビット分の磁気センサを配列して読み取るようにすればよい。本実施形態に代える態様の場合、鍵３９を携帯電話機３内で差し込んだ後は、回転等の操作が不要となるので、構造的には簡易となる。また、鍵のコード信号は携帯電話機３内の例えば固有情報記憶部３０１に対応して格納されており、読み取ったコード信号と照合することで、特定モードと同一のルーティング選定での認証要求処理を許可するようにすればよい。従って、鍵の正当性評価要素として有効に利用することができる。
（３）また、本実施例では、鍵３９の装着の有無によって、他方のＣＰＵの起動指示及び自己ＣＰＵのダウンを行うようにしたが、これに代えて、対となる正当な鍵３９が差し込まれて回されると、通常電源ラインに接続されている側のＣＰＵ３１が電源ラインから機械的に遮断され、かつ、この場合のみＣＰＵ３２が機械的に電源ラインに接続される態様としてもよい。この場合、各ＣＰＵ３１，３２には電源ラインにコンデンサ等の充電素子を配して急激な電源ダウンを阻止し、鍵の抜き差しを検出して、あるいはコンデンサ電位の漸減を検知して、微小時間の間に上述した他のＣＰＵの起動指示及び自己ＣＰＵのダウン処理を実行するようにすればよい。
（４）本実施形態では、操作部３３を利用して入力するパスワードとカメラ３５を利用して撮影する顔画像の両方を照合対象にするようにしたが、これに限定されず、いずれか一方の情報のみでもよい。また、カメラ３５で撮影する被写体も顔画像に限定されず、識別性のある部位であればよい。
（５）本実施形態では、携帯電話機３を例にして説明したが、これに限定されず、外部との通信が可能な携帯情報端末ＰＤＡ（personal Digital Assistants）等全般に適用可能である。
（６）本実施形態では、特定モードの場合にＭＡＣアドレスによるルーティング設定でセキュリティのあるネットワークを構築したが、かかるルーティングによる方法の他に、物理的に他のネットワーク、例えば汎用モードではインターネットとし、特定モードではＮＧＮ（Next Generation Network）というような使い分けをする態様でもよい。
　以上のとおり、本発明は、本体の操作部への操作に応じて、他の通信機器との間で第１のネットワークを介して情報の送受信を制御する第１のＣＰＵを有する携帯通信端末において、前記本体の適所に形成された、当該本体と対となる固有の鍵が掛けられる錠と、前記対となる固有の鍵が前記錠に掛けられた場合に、鍵信号を生成する鍵信号生成手段と、前記鍵信号生成手段から前記鍵信号を受けると、前記第１のネットワークに代えて第２のネットワークを介して情報の送受信を実行する第２のＣＰＵを起動する起動手段とを備えたことが好ましい。この構成によれば、第２のＣＰＵの元では第２のネットワークで情報が送受信されるので、第１のネットワークとの間で情報の分断ができ、その分、第２のネットワークをセキュリティの高いネットワークとすることが可能となる。従って、本体の構造上の特徴である錠と、当該錠と対となる付属的な構造体としての鍵を機械的に関わらせることで、対となる鍵を使用した場合にだけ、通常使用モード（汎用モード）に代えて高セキュリティでの特定使用モード（特定モード）環境が提供できる。
　また、前記鍵信号生成手段は、前記対となる鍵が前記錠に掛けられたことが検出された場合に前記鍵信号を生成することが好ましい。この構成によれば、錠に実際に鍵を係合
させることで鍵信号を生成させるようにしたので、鍵を盗むなどして不正に所有しても特定使用モード環境を得ることができない。
　また、前記対となる鍵が前記錠に掛けられたことを、機械的、電気的及び磁気的のうちの１の手段で検出することが好ましい。この構成によれば、機械的な検出の他、仕様に応じて電気的や磁気的な検出方法が採用可能となり、汎用性に富む。
　また、前記鍵信号生成手段は、前記対となる鍵が前記錠に掛けられた場合に、前記対となる鍵に設定された固有情報を前記第１、第２のＣＰＵに出力することが好ましい。この構成によれば、単に鍵が錠に係合されたということの検出のみならず、鍵の固有情報まで得られるので、第１、第２のＣＰＵはこの情報を鍵の正当性評価要素として有効に利用することが可能となる。
　また、電源スイッチを有し、前記起動手段は、前記電源スイッチがオンされた時に、前記対となる鍵が前記錠に掛けられていた場合に、前記第２のＣＰＵを起動することが好ましい。この構成によれば、携帯通信端末の電源を入れた時点から第２のネットワークの利用環境を得ることが可能となる。
　また、前記起動手段は、前記第１のＣＰＵの動作中に、前記対となる鍵穴に前記鍵が掛けられた場合に、前記第１のＣＰＵの動作を停止すると共に前記第２のＣＰＵを起動することが好ましい。この構成によれば、第１のネットワークの使用環境中であっても、所望する時点から第２のネットワークの利用環境を得ることが可能となる。
　また、操作者の生体情報を取得する生体情報検出部と、第２のＣＰＵが起動された場合に、前記操作部から入力されたパスワード情報及び前記生体情報検出部で取得された操作者の生体情報の少なくとも一方を認証情報として、前記第２のネットワーク上に設けられた認証サーバに送信し、認証結果を受信する通信処理手段とを備えることが好ましい。この構成によれば、第２のネットワークの使用環境にあっても、さらに認証情報を作成し、その認証を受けなければ、実際には情報の送受信ができないことから、一層高いセキュリティ通信が可能となる。
　また、生体情報検出部は、被写体を撮像するカメラであり、前記生体情報は前記カメラで撮像された操作者の所定部位を撮像した画像であり、前記認証サーバは、前記対となる鍵の所持者の前記所定部位の画像を照合用画像として登録しているものであることが好ましい。この構成によれば、仮に、本携帯通信端末及び鍵が盗まれても、不正者はパスワードやカメラで撮影するべき人体部位が判らないため、認証情報を作成することができない。
　１　ネットワーク
　２１～２３　コンピュータ端末
　３　携帯電話機
　３０　本体
　３１　ＣＰＵ（第１のＣＰＵ）
　３２　ＣＰＵ（第２のＣＰＵ）
　３０１　固有情報記憶部
　３３　表示部
　３４　操作部（電源スイッチ）
　３５　カメラ（生体情報検出部）
　３６　ＣＤＭＡ（通信処理手段の一部）
　３７　鍵信号生成部（鍵信号生成手段）
　３７０　センサ
　３８　錠部（錠）
　３９　鍵
　３１１，３１２　電源検出部
　３１２　鍵信号検出部
　３２２　鍵信号検出部（起動手段の一部）
　３１３　起動処理部
　３２３　起動処理部（起動手段の一部）
　３１４，４２４　起動指示部
　３２５　認証処理部
　３２６　サービスモード選択処理部
　３２７　サービス内容処理部
　３２８　通信処理部（通信処理手段の一部）
　５　会員サーバ
　６　認証サーバ
　６１　制御部
　６２　認証基準情報記憶部

Claims (10)

  1. 本体の操作部への操作に応じて、他の通信機器との間で第１のネットワークを介して情報の送受信を制御する第１のＣＰＵを有する携帯通信端末において、
    　前記本体の適所に形成された、当該本体と対となる固有の鍵が掛けられる錠と、
    　前記対となる固有の鍵が前記錠に掛けられた場合に、鍵信号を生成する鍵信号生成手段と、
    　前記鍵信号生成手段から前記鍵信号を受けると、前記第１のネットワークに代えて第２のネットワークを介して情報の送受信を実行する第２のＣＰＵを起動する起動手段とを備えたことを特徴とする携帯通信端末。
  2. 前記鍵信号生成手段は、前記対となる鍵が前記錠に掛けられたことが検出された場合に前記鍵信号を生成することを特徴とする請求項１に記載の携帯通信端末。
  3. 前記対となる鍵が前記錠に掛けられたことを、機械的、電気的及び磁気的のうちの１の手段で検出することを特徴とする請求項２に記載の携帯通信端末。
  4. 前記鍵信号生成手段は、前記対となる鍵が前記錠に掛けられた場合に、前記対となる鍵に設定された固有情報を前記第１、第２のＣＰＵに出力することを特徴とする請求項１～３のいずれかに記載の携帯通信端末。
  5. 電源スイッチを有し、
    　前記起動手段は、前記電源スイッチがオンされた時に、前記対となる鍵が前記錠に掛けられていた場合に、前記第２のＣＰＵを起動する請求項１～４のいずれかに記載の携帯通信端末。
  6. 前記起動手段は、前記第１のＣＰＵの動作中に、前記対となる鍵穴に前記鍵が掛けられた場合に、前記第１のＣＰＵの動作を停止すると共に前記第２のＣＰＵを起動することを特徴とする請求項１～５のいずれかに記載の携帯通信端末。
  7. 操作者の生体情報を取得する生体情報検出部と、
    　第２のＣＰＵが起動された場合に、前記操作部から入力されたパスワード情報及び前記生体情報検出部で取得された操作者の生体情報の少なくとも一方を認証情報として、前記第２のネットワーク上に設けられた認証サーバに送信し、認証結果を受信する通信処理手段とを備えることを特徴とする請求項１～６のいずれかに記載の携帯通信端末。
  8. 生体情報検出部は、被写体を撮像するカメラであり、前記生体情報は前記カメラで撮像された操作者の所定部位を撮像した画像であり、前記認証サーバは、前記対となる鍵の所持者の前記所定部位の画像を照合用画像として登録しているものであることを特徴とする請求項７記載の携帯通信端末。
  9. 本体の操作部への操作に応じて、他の通信機器との間で第１のネットワークを介して情報の送受信を制御する第１のＣＰＵを有する携帯通信端末の起動方法において、
    　前記本体の適所に形成された錠に、当該本体と対となる固有の鍵が掛けられ掛けられた場合に、鍵信号生成手段によって鍵信号を生成するステップと、
    　前記鍵信号生成手段から前記鍵信号を受けると、起動手段によって、前記第１のネットワークに代えて第２のネットワークを介して情報の送受信を実行する第２のＣＰＵを起動するステップとを備えたことを特徴とする携帯通信端末の起動方法。
  10. 前記第１、第２のネットワークに接続された、請求項１～８のいずれかに記載の携帯通信端末と、前記第２のネットワークに接続されたコンピュータ端末とを備え、前記第２のＣＰＵで起動された場合の携帯通信端末と前記コンピュータ端末との間で情報の送受を行うことを特徴とするネットワーク通信システム。
PCT/JP2010/061045 2010-06-29 2010-06-29 携帯通信端末、その起動方法及びネットワーク通信システム WO2012001768A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
PCT/JP2010/061045 WO2012001768A1 (ja) 2010-06-29 2010-06-29 携帯通信端末、その起動方法及びネットワーク通信システム
CN2010800678077A CN102986199A (zh) 2010-06-29 2010-06-29 便携式通信终端、它的启动方法和网络通信系统
EP10854065.9A EP2590389A4 (en) 2010-06-29 2010-06-29 MOBILE COMMUNICATION TERMINAL, METHOD FOR ITS ACTIVATION AND NETWORK COMMUNICATION SYSTEM
JP2012522374A JPWO2012001768A1 (ja) 2010-06-29 2010-06-29 携帯通信端末、その起動方法及びネットワーク通信システム
US13/806,906 US20130102285A1 (en) 2010-06-29 2010-06-29 Mobile communication terminal, startup method thereof, and network communication system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2010/061045 WO2012001768A1 (ja) 2010-06-29 2010-06-29 携帯通信端末、その起動方法及びネットワーク通信システム

Publications (1)

Publication Number Publication Date
WO2012001768A1 true WO2012001768A1 (ja) 2012-01-05

Family

ID=45401523

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/061045 WO2012001768A1 (ja) 2010-06-29 2010-06-29 携帯通信端末、その起動方法及びネットワーク通信システム

Country Status (5)

Country Link
US (1) US20130102285A1 (ja)
EP (1) EP2590389A4 (ja)
JP (1) JPWO2012001768A1 (ja)
CN (1) CN102986199A (ja)
WO (1) WO2012001768A1 (ja)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9394723B1 (en) 2013-01-22 2016-07-19 Amazon Technologies, Inc. Lock that mechanically detects tampering
US9567770B1 (en) * 2013-01-22 2017-02-14 Amazon Technologies, Inc. Lock that electronically detects tampering
US9417678B2 (en) * 2013-03-15 2016-08-16 Lilitab LLC Magnet key
WO2015014014A1 (zh) * 2013-07-30 2015-02-05 宇龙计算机通信科技(深圳)有限公司 终端、数据交互方法和数据交互系统
CN108305357A (zh) * 2017-12-29 2018-07-20 国家电网公司 一种基于智能解锁钥匙的防误解锁的方法
CN108876983A (zh) * 2018-05-17 2018-11-23 东莞市华睿电子科技有限公司 一种保险柜智能锁的解锁方法

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002199468A (ja) * 2000-12-25 2002-07-12 Roisu.Com Kk 認証キーシステムおよび電子キーシステム並びに遠隔操作キーシステム
JP2006025347A (ja) * 2004-07-09 2006-01-26 Sanyo Electric Co Ltd 携帯端末
JP2006148478A (ja) 2004-11-18 2006-06-08 Sharp Corp 携帯型電子機器
JP2006229694A (ja) * 2005-02-18 2006-08-31 Matsushita Electric Ind Co Ltd 携帯端末装置、これを用いた取引システム並びに携帯端末装置の制御方法
JP2007019747A (ja) * 2005-07-06 2007-01-25 Matsushita Electric Ind Co Ltd 携帯端末装置、無線通信ユニット、認証制御方法及び認証制御プログラム
WO2007011001A1 (ja) 2005-07-22 2007-01-25 Matsushita Electric Industrial Co., Ltd. 実行装置
JP2007066123A (ja) 2005-09-01 2007-03-15 Yokogawa Electric Corp Ｏｓ起動方法及びこれを用いた装置
JP2009147810A (ja) * 2007-12-17 2009-07-02 Tokai Rika Co Ltd 電話機能一体型電子キー

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102004062203B4 (de) * 2004-12-23 2007-03-08 Infineon Technologies Ag Datenverarbeitungseinrichtung, Telekommunikations-Endgerät und Verfahren zur Datenverarbeitung mittels einer Datenverarbeitungseinrichtung
US8161290B2 (en) * 2006-07-18 2012-04-17 At&T Intellectual Property I, L.P. Security for a personal communication device

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002199468A (ja) * 2000-12-25 2002-07-12 Roisu.Com Kk 認証キーシステムおよび電子キーシステム並びに遠隔操作キーシステム
JP2006025347A (ja) * 2004-07-09 2006-01-26 Sanyo Electric Co Ltd 携帯端末
JP2006148478A (ja) 2004-11-18 2006-06-08 Sharp Corp 携帯型電子機器
JP2006229694A (ja) * 2005-02-18 2006-08-31 Matsushita Electric Ind Co Ltd 携帯端末装置、これを用いた取引システム並びに携帯端末装置の制御方法
JP2007019747A (ja) * 2005-07-06 2007-01-25 Matsushita Electric Ind Co Ltd 携帯端末装置、無線通信ユニット、認証制御方法及び認証制御プログラム
WO2007011001A1 (ja) 2005-07-22 2007-01-25 Matsushita Electric Industrial Co., Ltd. 実行装置
JP2007066123A (ja) 2005-09-01 2007-03-15 Yokogawa Electric Corp Ｏｓ起動方法及びこれを用いた装置
JP2009147810A (ja) * 2007-12-17 2009-07-02 Tokai Rika Co Ltd 電話機能一体型電子キー

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2590389A4

Also Published As

Publication number Publication date
CN102986199A (zh) 2013-03-20
JPWO2012001768A1 (ja) 2013-08-22
EP2590389A1 (en) 2013-05-08
EP2590389A4 (en) 2014-01-01
US20130102285A1 (en) 2013-04-25

Similar Documents

Publication Publication Date Title
KR101877333B1 (ko) 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버
CN106464673B (zh) 用于验证装置注册的增强的安全性
TW201741922A (zh) 一種基於生物特徵的安全認證方法及裝置
US20150324789A1 (en) Cryptocurrency Virtual Wallet System and Method
CN113902446A (zh) 基于安全单元和可信执行环境的人脸支付安全方法
JP2018532301A (ja) 本人認証方法及び装置
CN109325342A (zh) 身份信息管理方法、装置、计算机设备和存储介质
EP2690840B1 (en) Internet based security information interaction apparatus and method
JP5303407B2 (ja) 生体認証システム、携帯端末、半導体素子、および情報処理サーバ
TW201121280A (en) Network security verification method and device and handheld electronic device verification method.
WO2011060115A1 (en) One time pin generation
TW201816648A (zh) 業務實現方法和裝置
WO2011077512A1 (ja) 本人認証方法、本人認証システム及び携行型通信端末
WO2012001768A1 (ja) 携帯通信端末、その起動方法及びネットワーク通信システム
EP2690589A1 (en) Method and system for security information interaction based on internet
CN107864124B (zh) 一种终端信息安全保护方法、终端及蓝牙锁
CN108335105B (zh) 数据处理方法及相关设备
AU2017285865A1 (en) Mobile authentication method and system therefor
JP2012094146A (ja) 特に資源の利用に関する利用者の認証によって保護された関数の実行を制御する方法及びシステム
JP2004110684A (ja) 決済方法および決済システム
JP2007226675A (ja) 現金取引システム，認証情報生成装置，現金自動預払機の認証方法および認証情報生成方法
JP2007156621A (ja) 認証サーバ装置、通信端末装置、決済処理認証システム、決済処理認証方法、制御プログラム、および、記録媒体
KR101613664B1 (ko) 인증서를 이용한 전자거래에서의 본인확인기능을 강화한 보안 시스템
JP5062707B2 (ja) 追加機能ユニットの有効化／無効化方法、そのシステム及びそのプログラム並びに追加機能ユニット
JP2004185255A (ja) 個人情報管理及び生体認証を兼ね備えたフロッピー（登録商標）ディスク型生体情報認証装置

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201080067807.7

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10854065

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2012522374

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 13806906

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2010854065

Country of ref document: EP