WO2019181460A1 - 通信システム、通信方法 - Google Patents

通信システム、通信方法 Download PDF

Info

Publication number
WO2019181460A1
WO2019181460A1 PCT/JP2019/008383 JP2019008383W WO2019181460A1 WO 2019181460 A1 WO2019181460 A1 WO 2019181460A1 JP 2019008383 W JP2019008383 W JP 2019008383W WO 2019181460 A1 WO2019181460 A1 WO 2019181460A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
identification information
information
user
terminal identification
Prior art date
Application number
PCT/JP2019/008383
Other languages
English (en)
French (fr)
Inventor
雄太 樋口
一興 市川
岡田　隆
Original Assignee
株式会社Ｎｔｔドコモ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社Ｎｔｔドコモ filed Critical 株式会社Ｎｔｔドコモ
Priority to JP2020508143A priority Critical patent/JP7026777B2/ja
Priority to US16/981,594 priority patent/US11950319B2/en
Publication of WO2019181460A1 publication Critical patent/WO2019181460A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/183—Processing at user equipment or user record carrier
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/0604—Improving or facilitating administration, e.g. storage management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0646—Horizontal data movement in storage systems, i.e. moving data in between storage devices or systems
    • G06F3/0652—Erasing, e.g. deleting, data cleaning, moving of data to a wastebasket
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0655—Vertical data movement, i.e. input-output transfer; data movement between one or more hosts and one or more storage devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G06F3/0679—Non-volatile semiconductor memory device, e.g. flash memory, one time programmable memory [OTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50—Service provisioning or reconfiguring

Definitions

  • the present invention relates to a technique for erasing information about a user left in a terminal device in accordance with a change in the terminal device to be used.
  • SIM cards Subscriber Identity Module Card
  • the possibility can be reduced to zero by performing a process in which the user completely deletes information related to the user stored in the terminal device X.
  • the possibility that the information about the user cannot be completely erased cannot be denied.
  • eliminated completely by some malfunction in a communication procedure cannot be denied.
  • an object of the present invention is to provide a technique for erasing information about a user left in a terminal device in accordance with a change in the terminal device to be used.
  • the communication system of the present invention includes a host device and two or more terminal devices.
  • the host device investigates the presence of information and host memory for storing terminal identification information unique to each of two or more terminal devices and user identification information unique to each of two or more users.
  • a management unit that performs control to transmit information to two or more terminal devices.
  • Each of the two or more terminal devices includes a terminal memory for storing information about the user and its own terminal identification information, and an information erasing unit for erasing the information stored in its own terminal memory. Including.
  • the investigating unit Excluding the terminal identification information TI and the terminal identification information corresponding to the terminal device currently used by the user, the presence / absence of the terminal identification information TI-p corresponding to the user identification information UI is investigated. .
  • the management unit performs control to transmit predetermined instruction information together with the terminal identification information TI-p to two or more terminal devices.
  • the information erasing unit erases information about the user stored in the own terminal memory.
  • FIG. The figure which shows the structural example of the communication system in the example 1.
  • FIG. The figure which shows the structural example of the communication system in case 1 (subscription).
  • the communication system 1 includes a host device H and two or more terminal devices T.
  • One group is formed for each user, and each group includes one or more terminal devices T.
  • a group G of a user A (not shown) includes two terminal devices T-A1 and T-A2.
  • the two or more terminal devices T in the group cooperate with each other by short-range wireless communication (IEEE802.11, Bluetooth (registered trademark), etc.).
  • Each group does not have a device having a central role of wireless connection, such as a parent device.
  • Each of the two or more terminal devices T in one group is scheduled to be used by the same user.
  • each of the two or more terminal devices T included in the communication system 1 uses the subscriber information of the user who uses the terminal device T (subscriber information will be described later). Can be connected.
  • the terminal device T-A1 can connect to the mobile communication network C using the subscriber information of the user A who uses the terminal device T-A1.
  • a host device H is connected to the mobile communication network C. In Case 1, the host device H has a function of providing some service to the terminal device T.
  • user registration information is stored in the memory 107-T-A3 of the terminal device T-A3 by the operation of the user A (step S1).
  • “User registration information” is information necessary for receiving services from the host device H. Name or name, “Act on the Use of Numbers for Identifying Specific Individuals in Administrative Procedures” (Japan) Information that can be used to identify the person such as “personal number” prescribed in the Act No. 27 of the National Heisei 25 (Heisei 25).
  • the management unit 103-TA3 of the terminal device T-A3 passes through the short-distance communication unit 105-TA3 of the terminal device T-A3.
  • the information I requesting the start of the joining process to the group G is transmitted to any one of the terminal devices already existing in (in this example, the terminal device T-A2) (step S2).
  • the information I includes at least terminal identification information TI [A3] unique to the terminal device T-A3. Examples of terminal identification information include International Mobile Equipment Identity (IMEI).
  • IMEI International Mobile Equipment Identity
  • the registration process in step S3 is executed.
  • the management unit 103-T-A2 of the terminal device T-A2 receives the NW communication unit 101-T- of the terminal device T-A2.
  • the host device H stores the terminal identification information TI [A3] included in the information I and the user already stored in the memory 107-T-A2 of the terminal device T-A2.
  • User identification information UI [A] specific to A is transmitted. Examples of user identification information include International Mobile Subscriber Identity (IMSI).
  • IMSI International Mobile Subscriber Identity
  • the management unit 305 of the higher level apparatus H stores the current time information (that is, time information when the terminal apparatus T-A3 joins the group G) in the memory 307 of the higher level apparatus H via the NW communication unit 303.
  • a set of terminal identification information TI [A3] and user identification information UI [A] received from the device T-A2 is stored.
  • step S4 short-range wireless communication is established between the terminal device T-A3 and each of the terminal devices already existing in the group G (step S4).
  • FIG. 4 does not illustrate the establishment of short-range wireless communication between the terminal apparatus T-A3 and the terminal apparatus T-A1. Since establishment of communication using short-range wireless communication is well known, the description thereof is omitted.
  • the subscriber information of the user A is stored in the memory 107-T-A3 of the terminal device T-A3 (step S5).
  • “Subscriber information” is information necessary for connection to the mobile communication network C, and includes IMSI and a calling number.
  • the subscriber information of user A stored in the SIM card is copied to the memory 107-TA3 of the terminal device TA-3 under the control of the management unit 103-TA3. Is done.
  • the withdrawal process is executed with a predetermined action (for example, logoff operation) performed by the user A or a predetermined situation (for example, a situation in which the short-range wireless communication established in step S4 is disconnected for a predetermined time) as a trigger.
  • a predetermined action for example, logoff operation
  • a predetermined situation for example, a situation in which the short-range wireless communication established in step S4 is disconnected for a predetermined time
  • the management unit 103-T-A3 of the terminal device T-A3 erases the user registration information stored in the memory 107-T-A3 of the terminal device T-A3 as necessary (step S6). .
  • the management unit 103-TA3 of the terminal device T-A3 accesses the host device H via the communication unit 101-TA3 of the terminal device T-A3 and the mobile communication network C.
  • the management unit 305 of the host device H stores the current time information (that is, the time information when the terminal device T-A3 leaves the group G) in the memory 307 of the host device H.
  • the management unit 103-T-A3 of the terminal device T-A3 erases the subscriber information of the user A stored in the memory 107-T-A3 of the terminal device T-A3 (step S8). By this processing, the terminal device T-A3 becomes unable to connect to the mobile communication network C.
  • the short-range wireless communication is disconnected between the terminal device T-A3 and each of the terminal devices already existing in the group G (step S9).
  • the management unit 103-T-A3 of the terminal device T-A3 erases the information related to the user A stored in the memory 107-T-A3 of the terminal device T-A3 (step S10).
  • Information about the user includes (1) information that can identify the user by itself (for example, user registration information, account information, subscriber information), and (2) the user by collating with other information. Information that can be specified (for example, the last name of the user), (3) Information that cannot be predicted by the user itself and that is used in the process of using the terminal device by the user (for example, the location of the terminal device TA3) Information, outgoing call history, Internet browser cache).
  • the terminal device T-A3 is completely disconnected from the group G.
  • the terminal device T-A3 is completely disconnected from the group G.
  • the terminal device T-A4 when the terminal device T-A4 is using the subscriber information used by the terminal device T-A3 to connect to the mobile communication network C, the terminal device T-A3 uses the subscriber information. Thus, it is impossible to reconnect to the mobile communication network C (later priority), and a device other than the terminal device T-A3 is connected to the memory 107-TA3 of the terminal device T-A3 with respect to the terminal device T-A3. It is also impossible to command to erase the remaining information regarding the user A (see FIG. 3).
  • the host apparatus H configures the group G via the NW communication unit 303. 4 (terminal device T-A2 in the example shown in FIG. 4), terminal identification information TI [A4] and user identification information UI [A [A] specific to the terminal device T-A4 newly joining the group G ], And under the control of the management unit 305, the terminal identification information TI [A4] and the user identification information UI [A] are stored in the memory 307 of the higher-level device H.
  • the investigation unit 309 investigates the terminal identification information of the terminal device to which the departure time information is assigned.
  • terminal identification information TI [A4] and the terminal identification information TI [A1] and TI [A2] corresponding to the terminal devices T-A1 and T-A2 currently used by the user A Since it suffices to check whether there is terminal identification information corresponding to the user identification information UI [A], it is not essential to use the departure time information.
  • the management unit 305 of the higher-level apparatus H instructs all the terminal apparatuses T included in the communication system 1 together with the terminal identification information Y and predetermined instruction information (instruction for information erasure processing described later). Request information) is broadcast (step S12).
  • the broadcast method is not limited to simultaneous transmission, but may be sequential transmission.
  • the upper device H repeatedly transmits the instruction information together with the terminal identification information Y to these terminal devices T periodically or irregularly. It is desirable.
  • Each terminal device T included in the communication system 1 executes the information erasure process in step S13.
  • the information erasure unit 109 uses other than the current user stored in its own memory.
  • the information about the person is deleted (step S13).
  • the terminal identification information Y does not match the terminal identification information of the terminal device Ti, the instruction information is ignored.
  • the terminal identification information Y matches the terminal identification information of its own in the terminal device T-A3
  • the information erasure unit 109-TA3 of the terminal device T-A3 is stored in the memory 107-TA3. Delete information about existing users.
  • the user corresponding to the information erased by the information erasure unit 109-TA3 of the terminal device T-A3 is a person other than the user who is currently using the terminal device T-A3.
  • the communication system 100 includes a host device H and two or more terminal devices T (three terminal devices T1, T2, T3 in the example of FIG. 5). Each of the two or more terminal devices T is scheduled to be used by the same user A. A part of the two or more terminal devices T included in the communication system 100 can be connected to the mobile communication network C by using subscriber information of a user who uses the terminal device T. For example, the terminal device T2 can connect to the mobile communication network C using the subscriber information of the user A who uses the terminal device T2.
  • the host device H is connected to the mobile communication network C.
  • the terminal device T1 In the memory 107-T1 of the terminal device T1, subscriber information of the user A necessary for connecting to the mobile communication network C is stored.
  • the terminal device T1 is a device that does not have a function capable of being connected to the mobile communication network C by itself, for example, short-range wireless communication (IEEE802.11, Bluetooth (registered trademark), etc.) equipped with a SIM card. ) Equipment.
  • short-range wireless communication IEEE802.11, Bluetooth (registered trademark), etc.
  • the management unit 103-T2 of the terminal device T2 performs a process of connecting to the terminal device T1 via the short-range communication unit 105-T2, Subscriber information is acquired from T1 (step S101).
  • the management unit 103-T2 of the terminal device T2 uses the subscriber information to connect to the host device H via the NW communication unit 101-T2 and the mobile communication network C, and the host device H
  • the terminal identification information TI [2] unique to the terminal device T2 and the user identification information UI [A] unique to the user A are stored as a set in the memory 307 of the device H (step S102).
  • the management unit 103-T3 of the terminal device T3 requests a connection to the terminal device T1 via the short-range communication unit 103-T3. Is performed (step S103).
  • the terminal device T1 and the terminal device T2 perform a disconnection process with each other (step S104).
  • the management unit 103-T2 of the terminal device T2 accesses the host device H via the communication unit 101-T2 of the terminal device T2 and the mobile communication network C.
  • the management unit 305 of the host device H stores the current time information (that is, the time information when the use of the terminal device T2 is stopped) in the memory 307 of the host device H (step S105).
  • the management unit 103-T2 of the terminal device T2 deletes the subscriber information stored in the memory 107-T2 (step S106). After the terminal device T2 and the terminal device T1 are normally disconnected, the management unit 103-T3 of the terminal device T3 performs a process of connecting to the terminal device T1 via the short-range communication unit 105-T3, and the terminal device T1 Subscriber information is acquired from (step S107).
  • the management unit 103-T3 of the terminal device T3 uses the subscriber information to connect to the host device H via the NW communication unit 101-T3 and the mobile communication network C.
  • the host device H The memory 307 stores terminal identification information TI [3] unique to the terminal device T3 and user identification information UI [A] unique to the user A as a set (step S108).
  • step S104 When the process of step S104 is not executed (that is, when the disconnection request from the terminal device T1 does not reach the terminal device T2), the subscriber information stored in the terminal device T2 is not erased.
  • the connection process between the terminal device T3 and the terminal device T1 is executed without deleting the subscriber information of the terminal device T2, two terminal devices having the same subscriber information are generated.
  • the terminal device T3 is connected to the host device H and the terminal identification information stored in the memory 307 of the host device H is updated, the terminal device T2 cannot be connected to the mobile communication network C (later priority). .
  • the host device H cannot connect to the terminal device T2 via the mobile communication network C.
  • the survey unit 309 of the host device H is stored.
  • the terminal identification information terminal identification information TI [A1] unique to the terminal apparatus T1 corresponding to the terminal apparatus currently used by the user A is misidentified as the terminal identification information Y.
  • the investigation unit 309 investigates the terminal identification information of the terminal device to which the use stop time information is assigned. It corresponds to the user identification information UI [A] except for the terminal identification information TI [T3] and the terminal identification information TI [A1] corresponding to the terminal device T1 currently used by the user A. Since it is only necessary to investigate the presence or absence of terminal identification information, it is not essential to use the use stop time information.
  • the management unit 305 of the higher-level device H instructs predetermined instruction information (information erasure processing described later) together with the terminal identification information Y to all the terminal devices included in the communication system 100.
  • Request information is broadcasted (step S110).
  • the broadcast method is not limited to simultaneous transmission, but may be sequential transmission.
  • the upper device H repeatedly transmits the instruction information together with the terminal identification information Y to these terminal devices T periodically or irregularly. It is desirable.
  • Each terminal device included in the communication system 100 executes the information erasure process in step S111. If the terminal identification information Y received together with the instruction information from the host device H matches the terminal identification information of the terminal device, the information erasure unit 109 of the terminal device uses a user other than the current user stored in its own memory. The information about is deleted (step S111). In this example, in the terminal devices T1 and T3 other than the terminal device T2, since the terminal identification information Y does not match the own terminal identification information, the instruction information is ignored. However, in the terminal device T2, since the terminal identification information Y matches its own terminal identification information, the information erasure unit 109-T2 of the terminal device T2 erases the information about the user stored in the memory 107-T2. . However, the user corresponding to the information erased by the information erasure unit 109-T2 of the terminal device T2 is a person other than the user who is currently using the terminal device T2.
  • each functional block may be realized by one device physically and / or logically coupled, and two or more devices physically and / or logically separated may be directly and / or indirectly. (For example, wired and / or wireless) and may be realized by a plurality of these devices.
  • the host device, the terminal device, and the like in the embodiments may function as a computer that performs processing of the communication method of the present invention.
  • FIG. 7 is a diagram illustrating an example of a hardware configuration of the host device and the terminal device according to the embodiment.
  • Each of the host device and the terminal device may be physically configured as a computer device including a processor 1001, a memory 1002, a storage 1003, a communication device 1004, an input device 1005, an output device 1006, a bus 1007, and the like.
  • the term “apparatus” can be read as a circuit, a device, a unit, or the like.
  • the number of components shown in FIG. 7 is not limited to one. That is, for example, the number of memories may be two or more, or the number of output devices may be zero.
  • Each function in the host device and the terminal device reads predetermined software (program) on hardware such as the processor 1001 and the memory 1002, so that the processor 1001 performs an operation and performs communication by the communication device 1004, This is realized by controlling data reading and / or writing in the storage 1003.
  • the processor 1001 controls the entire computer by operating an operating system, for example.
  • the processor 1001 may be configured by a central processing unit (CPU) including an interface with peripheral devices, a control device, an arithmetic device, a register, and the like.
  • CPU central processing unit
  • the management unit described above may be realized by the processor 1001.
  • the processor 1001 reads a program (program code), software module, and data from the storage 1003 and / or the communication device 1004 to the memory 1002, and executes various processes according to these.
  • a program program that causes a computer to execute at least a part of the operations described in the embodiment is used.
  • the above-described investigation unit may be realized by a control program stored in the memory 1002 and operated by the processor 1001, and may be realized similarly for other functional blocks.
  • the above-described various processes have been described as being executed by one processor 1001, they may be executed simultaneously or sequentially by two or more processors 1001.
  • the processor 1001 may be implemented by one or more chips. Note that the program may be transmitted from a network via a telecommunication line.
  • the memory 1002 is a computer-readable recording medium, and includes, for example, at least one of ROM (Read Only Memory), EPROM (Erasable Programmable ROM), EEPROM (Electrically Erasable Programmable ROM), RAM (Random Access Memory), and the like. May be.
  • the memory 1002 may be called a register, a cache, a main memory (main storage device), or the like.
  • the memory 1002 can store a program (program code), a software module, and the like that can be executed to implement the wireless communication method according to the embodiment of the present invention.
  • the storage 1003 is a computer-readable recording medium such as an optical disc such as a CD-ROM (Compact Disc) ROM, a hard disc drive, a flexible disc, a magneto-optical disc (eg a compact disc, a digital versatile disc, a Blu-ray). (Registered trademark) disk, smart card, flash memory (for example, card, stick, key drive), floppy (registered trademark) disk, magnetic strip, and the like.
  • the storage 1003 may be referred to as an auxiliary storage device.
  • the communication device 1004 is hardware (transmission / reception device) for performing communication between computers via a wired and / or wireless network, and is also referred to as a network device, a network controller, a network card, a communication module, or the like.
  • the input device 1005 is an input device (for example, a keyboard, a mouse, a microphone, a switch, a button, a sensor, etc.) that accepts an input from the outside.
  • the output device 1006 is an output device (for example, a display, a speaker, an LED lamp, etc.) that performs output to the outside.
  • the input device 1005 and the output device 1006 may have an integrated configuration (for example, a touch panel).
  • each device such as the processor 1001 and the memory 1002 is connected by a bus 1007 for communicating information.
  • the bus 1007 may be configured with a single bus or may be configured with different buses between apparatuses.
  • Each of the host device and the terminal device includes a microprocessor, a digital signal processor (DSP), an ASIC (Application Specific Integrated Circuit), a PLD (Programmable Logic Device), an FPGA (Field Programmable Gate Array), or the like.
  • Hardware may be configured, and a part or all of each functional block may be realized by the hardware.
  • the processor 1001 may be implemented by at least one of these hardware.
  • Each aspect / embodiment described in this specification includes LTE (Long Term Evolution), LTE-A (LTE-Advanced), SUPER 3G, IMT-Advanced, 4G, 5G, FRA (Future Radio Access), W-CDMA.
  • LTE Long Term Evolution
  • LTE-A Long Term Evolution-Advanced
  • SUPER 3G IMT-Advanced
  • 4G 5G
  • FRA Full Radio Access
  • W-CDMA Wideband
  • GSM registered trademark
  • CDMA2000 Code Division Multiple Access 2000
  • UMB User Mobile Broadband
  • IEEE 802.11 Wi-Fi
  • IEEE 802.16 WiMAX
  • IEEE 802.120 UWB (Ultra-WideBand
  • Bluetooth registered trademark
  • the present invention may be applied to a system using another appropriate system and / or a next generation system extended based on the system.
  • input or output information or the like may be stored in a specific location (for example, a memory) or may be managed by a management table. Information that is input or output can be overwritten, updated, or additionally written. The output information or the like may be deleted. The input information and the like may be transmitted to other devices as necessary.
  • the determination may be made based on a value represented by 1 bit (0 or 1), a true value (Boolean: true or false), You may perform by the comparison of a numerical value (for example, comparison with a predetermined value).
  • notification of predetermined information is not limited to being performed explicitly, but implicitly (for example, notification of the predetermined information is not performed). It may be done.
  • software refers to instructions, instruction sets, codes, code segments, program codes, whether referred to as software, firmware, middleware, microcode, hardware description language, or other names.
  • software, instructions, etc. may be transmitted / received via a transmission medium.
  • software may use websites, servers, or other devices using wired technology such as coaxial cable, fiber optic cable, twisted pair and digital subscriber line (DSL) and / or wireless technology such as infrared, wireless and microwave. When transmitted from a remote source, these wired and / or wireless technologies are included within the definition of a transmission medium.
  • system and “network” may be used interchangeably.
  • “information”, “parameter”, etc. may be expressed by absolute values, may be expressed by relative values from a predetermined value, or may be expressed by other corresponding information. May be.
  • the radio resource may be indicated by an index.
  • Names for “information”, “parameters”, etc. are not limiting in any way.
  • mathematical expressions using “information” and / or “parameters” are not limited to the expression forms explicitly disclosed in the specification.
  • connection means a direct or indirect connection between two or more elements, and two elements “connected” to each other. Between the presence of one or more intermediate elements.
  • the connection between the elements may be a physical connection, a logical connection, or a combination thereof.
  • the two elements are by using one or more wires, cables and / or printed electrical connections, and as some non-limiting and non-inclusive examples Can be considered to be “connected” to each other by using electromagnetic energy, such as electromagnetic energy having wavelengths in the radio frequency domain, microwave domain, and light (both visible and invisible) domain. The same is true for the term “coupled” and all these inflections.
  • ordinal numbers for example, the prefix “number” combined with a number or arithmetic number in the prefix “number”
  • a classifier is merely used as a convenient expression method to distinguish two or more elements from each other unless otherwise specified.
  • first X and the phrase “second X” are expressions for distinguishing two Xs, and do not mean that the total number of X is 2, It does not mean that one X must precede the second X.
  • the term “include” and its word form change are used as non-exclusive expressions.
  • the sentence “X includes A and B” does not deny that X includes a component other than A and B (for example, C).
  • the sentence “includes” or a phrase whose word form change is combined with a negative word the sentence only refers to the term “include” or the object of the word form change. It is.
  • the sentence “X does not include A and B” recognizes the possibility that X includes components other than A and B.
  • the term “or” as used in the specification or claims is not intended to be an exclusive OR.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

利用者識別情報UIと共に、２個以上の端末装置のうち利用者が使用する一つの端末装置の端末識別情報TIが、新たに上位装置のメモリに記憶されると（Ｓ３ａ）、調査部が、上位装置のメモリにて、端末識別情報TIと現在、利用者によって使用されている端末装置に対応する端末識別情報とを除いて、利用者識別情報UIに対応する端末識別情報（端末識別情報TI-p）の有無を調査する（Ｓ１１）。管理部は、端末識別情報TI-pが存在した場合、２個以上の端末装置に対して、端末識別情報TI-pと共に所定の指示情報を送信する制御を行う（Ｓ１２）。情報消去部は、上位装置から指示情報と共に受信した端末識別情報TI-pが自己の端末識別情報と一致する場合、自己のメモリに記憶されている現在の利用者以外の利用者に関する情報を消去する（Ｓ１３）。

Description

通信システム、通信方法
　本発明は、使用される端末装置の変更に伴って端末装置に残された利用者に関する情報を消去する技術に関する。
　近時、ＳＩＭカード（Subscriber Identity Module Card）が普及している。このため、利用者がＳＩＭカードを或る端末装置Ｘに取り付けることによって、当該利用者が端末装置Ｘを一時的に使用することが可能である（非特許文献１）。
ＳＩＭロック解除、株式会社ＮＴＴドコモ、［平成30年2月21日検索］、インターネット〈https://www.nttdocomo.co.jp/support/procedure/simcard/〉
　利用者が端末装置Ｘの使用を終了して、端末装置ＸからＳＩＭカードを取り外すと、当該利用者に関する情報（例えば、アカウント情報、発信履歴、インターネットブラウザーのキャッシュなど）が端末装置Ｘに残される可能性がある。端末装置ＸからＳＩＭカードを取り外す前に、利用者が端末装置Ｘに記憶されている当該利用者に関する情報を完全に消去する処理を行うことによって、当該可能性をゼロにできる。しかし、利用者が行う消去処理が不適切であると、利用者に関する情報を完全に消去できない可能性を否定できない。また、このような人為的処理でなく、通信手続によって利用者に関する情報を消去する場合であっても、通信手続における何らかの不具合によって利用者に関する情報を完全に消去できない可能性を否定できない。
　そこで本発明は、使用される端末装置の変更に伴って端末装置に残された利用者に関する情報を消去する技術を提供することを目的とする。
　本発明の通信システムは、上位装置と２個以上の端末装置とを含む。上位装置は、２個以上の端末装置のそれぞれに固有の端末識別情報と、２人以上の利用者のそれぞれに固有の利用者識別情報とを記憶するための上位メモリと、情報の有無を調査する調査部と、２個以上の端末装置に対して情報を送信する制御を行う管理部とを含む。２個以上の端末装置のそれぞれは、利用者に関する情報と、自己の端末識別情報と、を記憶するための端末メモリと、自己の端末メモリに記憶されている情報を消去する情報消去部とを含む。或る利用者の利用者識別情報UIと共に、２個以上の端末装置のうち当該利用者が使用する一つの端末装置の端末識別情報TIが、新たに上位メモリに記憶されると、調査部が、当該端末識別情報TIと現在、当該利用者によって使用されている端末装置に対応する端末識別情報とを除いて、当該利用者識別情報UIに対応する端末識別情報TI-pの有無を調査する。管理部は、端末識別情報TI-pが存在した場合、２個以上の端末装置に対して、端末識別情報TI-pと共に所定の指示情報を送信する制御を行う。情報消去部は、上位装置から指示情報と共に受信した端末識別情報TI-pが自己の端末識別情報と一致する場合、自己の端末メモリに記憶されている利用者に関する情報を消去する。
　本発明によると、使用される端末装置の変更に伴って端末装置に残された利用者に関する情報を消去することができる。
事例１における通信システムの構成例を示す図。 事例１における通信システムの構成例を示す図（加入）。 事例１における通信システムの構成例を示す図（離脱）。 事例１における処理フロー図。 事例２における通信システムの構成例を示す図。 事例２における処理フロー図。 ハードウェア構成例。
　図面を参照して本発明の実施形態を説明する。本発明が機能する状況に至る背景と当該状況における実施形態を事例に基づいて説明する。
＜事例１＞
　通信システム１は、上位装置Ｈと２個以上の端末装置Ｔを含む。利用者毎に１個のグループが形成され、各グループは１個以上の端末装置Ｔを含む。図１の例では、利用者Ａ（図示しない）のグループＧに２個の端末装置Ｔ－Ａ１，Ｔ－Ａ２が含まれている。１個のグループが２個以上の端末装置Ｔを含む場合、当該グループ内の２個以上の端末装置Ｔは、近距離無線通信（IEEE802.11、Bluetooth（登録商標）等）によって相互に連携している。各グループには、親機のような、無線接続の中心的役割を持つ機器が存在しない。１個のグループ内の２個以上の端末装置Ｔのそれぞれは同一の利用者によって使用されることが予定されている。また、通信システム１に含まれる２個以上の端末装置Ｔのそれぞれは、当該端末装置Ｔを使用する利用者の加入者情報（加入者情報については後述する）を使用して移動体通信ネットワークＣに接続できる。例えば、端末装置Ｔ－Ａ１は、端末装置Ｔ－Ａ１を使用する利用者Ａの加入者情報を使用して移動体通信ネットワークＣに接続できる。移動体通信ネットワークＣに上位装置Ｈが接続しており、事例１では、上位装置Ｈは端末装置Ｔに対して何らかのサービスを提供する機能を持つ。
　図２，４を参照して、利用者Ａによる使用を予定している端末装置Ｔ－Ａ３を図１に示すグループＧに新たに加える加入処理について説明する。
　まず、必要に応じて、利用者Ａの操作によって端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３に利用者登録情報が記憶される（ステップＳ１）。「利用者登録情報」は、上位装置Ｈからサービスの提供を受けるために必要な情報であり、氏名または名称、『行政手続における特定の個人を識別するための番号の利用等に関する法律』（日本国平成二十五年法律第二十七号）に規定される「個人番号」などの本人確認できる情報を例示できる。
　次に、利用者Ａが行う操作をトリガとして、端末装置Ｔ－Ａ３の管理部１０３－Ｔ－Ａ３は、端末装置Ｔ－Ａ３の近距離通信部１０５－Ｔ－Ａ３を介して、グループＧ内に既に存在する端末装置のいずれか一つ（この例では端末装置Ｔ－Ａ２）に、グループＧへの加入処理の開始を要求する情報Ｉを送信する（ステップＳ２）。情報Ｉには、少なくとも端末装置Ｔ－Ａ３に固有の端末識別情報ＴＩ［Ａ３］が含まれる。端末識別情報として、International Mobile Equipment Identity (IMEI)を例示できる。
　次に、ステップＳ３の登録処理が実行される。端末装置Ｔ－Ａ２の近距離通信部１０５－Ｔ－Ａ２が情報Ｉを受信すると、端末装置Ｔ－Ａ２の管理部１０３－Ｔ－Ａ２は、端末装置Ｔ－Ａ２のＮＷ通信部１０１－Ｔ－Ａ２と移動体通信ネットワークＣを介して、上位装置Ｈに、情報Iに含まれる端末識別情報ＴＩ［Ａ３］および、端末装置Ｔ－Ａ２のメモリ１０７－Ｔ－Ａ２に既に記憶されている利用者Ａに固有の利用者識別情報ＵＩ［Ａ］を送信する。利用者識別情報としてInternational Mobile Subscriber Identity(IMSI)を例示できる。上位装置Ｈの管理部３０５は、上位装置Ｈのメモリ３０７に、現在の時刻情報（つまり、端末装置Ｔ－Ａ３がグループＧに加入する時の時刻情報）とともに、ＮＷ通信部３０３を介して端末装置Ｔ－Ａ２から受信した端末識別情報ＴＩ［Ａ３］と利用者識別情報ＵＩ［Ａ］とのセットを記憶する。
　次に、端末装置Ｔ－Ａ３と、グループＧ内に既に存在する端末装置のそれぞれとの間で近距離無線通信を確立する（ステップＳ４）。ただし、図４では、端末装置Ｔ－Ａ３と端末装置Ｔ－Ａ１との間における近距離無線通信の確立を図示していない。近距離無線通信を用いた通信の確立は良く知られているので、その説明を省略する。
　次に、管理部１０３－Ｔ－Ａ３の制御の下、端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３に利用者Ａの加入者情報が記憶される（ステップＳ５）。この処理によって、移動体通信ネットワークＣを介して端末装置Ｔ－Ａ３と上位装置Ｈとの間の通信が可能となる。「加入者情報」は移動体通信ネットワークＣに接続するために必要な情報であり、IMSIと発信番号を含む。ステップＳ５の処理では、例えば、ＳＩＭカードに記憶されている利用者Ａの加入者情報が、管理部１０３－Ｔ－Ａ３の制御の下、端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３にコピーされる。
　以上の処理を経て、端末装置Ｔ－Ａ３のグループＧへの加入が完了する。次に、図４を参照して、端末装置Ｔ－Ａ３をグループＧから離脱させる処理を説明する。離脱処理は、利用者Ａが行う所定の行為（例えばログオフ操作）または所定の状況（例えば、ステップＳ４で確立された近距離無線通信が所定時間、切断されている状況）をトリガとして、実行される。
　まず、端末装置Ｔ－Ａ３の管理部１０３－Ｔ－Ａ３は、必要に応じて、端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３に記憶されている利用者登録情報を消去する（ステップＳ６）。
　次に、ステップＳ７の登録抹消処理が実行される。端末装置Ｔ－Ａ３の管理部１０３－Ｔ－Ａ３は、端末装置Ｔ－Ａ３の通信部１０１－Ｔ－Ａ３と移動体通信ネットワークＣを介して、上位装置Ｈにアクセスする。上位装置Ｈの管理部３０５は、上位装置Ｈのメモリ３０７に、現在の時刻情報（つまり、端末装置Ｔ－Ａ３がグループＧから離脱する時の時刻情報）を記憶する。
　次に、端末装置Ｔ－Ａ３の管理部１０３－Ｔ－Ａ３は、端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３に記憶されている利用者Ａの加入者情報を消去する（ステップＳ８）。この処理によって、端末装置Ｔ－Ａ３は移動体通信ネットワークＣへの接続が不可能になる。
　次に、端末装置Ｔ－Ａ３と、グループＧ内に既に存在する端末装置のそれぞれとの間で近距離無線通信を切断する（ステップＳ９）。
　次に、端末装置Ｔ－Ａ３の管理部１０３－Ｔ－Ａ３は、端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３に記憶されている利用者Ａに関する情報を消去する（ステップＳ１０）。「利用者に関する情報」は、（１）それ自体で利用者を特定できる情報（例えば、利用者登録情報、アカウント情報、加入者情報）、（２）他の情報と照合することによって利用者を特定できる情報（例えば、利用者の姓）、（３）それ自体では利用者を推知できない情報であって利用者が端末装置を使用する過程で使用した情報（例えば、端末装置Ｔ－Ａ３の位置情報、発信履歴、インターネットブラウザーのキャッシュ）を含む。
　以上の処理を経て、端末装置Ｔ－Ａ３のグループＧからの離脱が完了する。ところで、離脱処理の過程で何らかの不具合が発生した場合、端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３に利用者Ａに関する情報が残される可能性がある。
　この状況で、端末装置Ｔ－Ａ３が移動体通信ネットワークＣに接続するために使用した加入者情報を端末装置Ｔ－Ａ４が使用している場合、端末装置Ｔ－Ａ３は当該加入者情報を使用して移動体通信ネットワークＣに再接続することはできないし（後発優先）、端末装置Ｔ－Ａ３以外の装置が端末装置Ｔ－Ａ３に対して端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３に残されている利用者Ａに関する情報を消去することを命令することもできない（図３参照）。
　このため、本発明の一つの形態が実施される。図４を参照して、端末装置Ｔ－Ａ３のメモリ１０７－Ｔ－Ａ３に残されている利用者Ａに関する情報を消去する処理を説明する。
　まず、上位装置Ｈが、端末装置Ｔ－Ａ４がグループＧに加入する手続におけるステップＳ３の処理において（図４におけるステップＳ３ａの処理）、ＮＷ通信部３０３を介して、グループＧを構成する端末装置のいずれか一つ（図４に示す例では端末装置Ｔ－Ａ２）から、グループＧに新たに加入する端末装置Ｔ－Ａ４に固有の端末識別情報ＴＩ［Ａ４］と利用者識別情報ＵＩ［Ａ］を受信し、管理部３０５の制御の下、上位装置Ｈのメモリ３０７に、端末識別情報ＴＩ［Ａ４］と利用者識別情報ＵＩ［Ａ］を記憶すると、上位装置Ｈの調査部３０９は、上位装置Ｈのメモリ３０７にて、端末識別情報ＴＩ［Ａ４］以外に、利用者識別情報ＵＩ［Ａ］に対応する端末識別情報Ｙが存在するか否かを調査する（ステップＳ１１）。この際、現時点で利用者Ａによって使用されている端末装置に対応する端末識別情報（端末装置Ｔ－Ａ１に固有の端末識別情報ＴＩ［Ａ１］と端末装置Ｔ－Ａ２に固有の端末識別情報ＴＩ［Ａ２］）が端末識別情報Ｙであると誤認されることを避けるため、離脱時刻情報が付与されている端末装置の端末識別情報が調査部３０９によって調査される。なお、端末識別情報ＴＩ［Ａ４］と、利用者Ａによって現在、使用されている端末装置Ｔ－Ａ１，Ｔ－Ａ２に対応する端末識別情報ＴＩ［Ａ１］，ＴＩ［Ａ２］とを除いて、利用者識別情報ＵＩ［Ａ］に対応する端末識別情報の有無を調査できればよいので、離脱時刻情報を用いることは必須ではない。
　端末識別情報Ｙが存在した場合、上位装置Ｈの管理部３０５が、通信システム１に含まれる全ての端末装置Ｔに対して、端末識別情報Ｙと共に所定の指示情報（後述する情報消去処理を指示するリクエスト情報）をブロードキャストする制御を行う（ステップＳ１２）。ブロードキャストの方法は、同時送信に限らず、逐次送信であってもよい。電源OFFなどを原因としていくつかの端末装置Ｔが指示情報の受信を完了しない場合、上位装置Ｈがこれらの端末装置Ｔに対して定期または不定期に端末識別情報Ｙと共に指示情報を繰り返し送信することが望ましい。
　通信システム１に含まれる端末装置ＴのそれぞれはステップＳ１３の情報消去処理を実行する。端末装置Ｔの情報消去部１０９は、上位装置Ｈから指示情報と共に受信した端末識別情報Ｙが自己の端末識別情報と一致する場合、自己のメモリに記憶されている現時点での利用者以外の利用者に関する情報を消去する（ステップＳ１３）。この例では、端末装置Ｔ－Ａ３以外の端末装置Ｔ－ｉでは、端末識別情報Ｙが自己の端末識別情報と一致しないので、指示情報は無視される。しかし、端末装置Ｔ－Ａ３では、端末識別情報Ｙが自己の端末識別情報と一致するので、端末装置Ｔ－Ａ３の情報消去部１０９－Ｔ－Ａ３が、メモリ１０７－Ｔ－Ａ３に記憶されている利用者に関する情報を消去する。ただし、端末装置Ｔ－Ａ３の情報消去部１０９－Ｔ－Ａ３が消去する情報に対応する利用者は、現時点で端末装置Ｔ－Ａ３を使用している利用者以外の者である。
＜事例２＞
　通信システム１００は、上位装置Ｈと２個以上の端末装置Ｔ（図５の例では、３個の端末装置Ｔ１，Ｔ２，Ｔ３）を含む。２個以上の端末装置Ｔのそれぞれは同一の利用者Ａによって使用されることが予定されている。また、通信システム１００に含まれる２個以上の端末装置Ｔのうちの一部は、当該端末装置Ｔを使用する利用者の加入者情報を使用することによって、移動体通信ネットワークＣに接続できる。例えば、端末装置Ｔ２は、端末装置Ｔ２を使用する利用者Ａの加入者情報を使用して移動体通信ネットワークＣに接続できる。上位装置Ｈは移動体通信ネットワークＣに接続している。
　端末装置Ｔ１のメモリ１０７－Ｔ１には、移動体通信ネットワークＣに接続するために必要な利用者Ａの加入者情報が記憶されている。事例２では、端末装置Ｔ１は、単独で、移動体通信ネットワークＣに接続できる機能を持たない機器であり、例えば、ＳＩＭカードを搭載した近距離無線通信（IEEE802.11、Bluetooth（登録商標）等）機器である。以下、図６を参照して事例２での処理の流れを説明する。
　まず、端末装置Ｔ２が移動体通信ネットワークＣに接続するために、端末装置Ｔ２の管理部１０３－Ｔ２は、近距離通信部１０５－Ｔ２を介して端末装置Ｔ１に接続する処理を行い、端末装置Ｔ１から加入者情報を取得する（ステップＳ１０１）。次に、端末装置Ｔ２の管理部１０３－Ｔ２は、加入者情報を使用して、ＮＷ通信部１０１－Ｔ２と移動体通信ネットワークＣを介して上位装置Ｈに接続し、上位装置Ｈは、上位装置Ｈのメモリ３０７に、端末装置Ｔ２に固有の端末識別情報ＴＩ［２］と利用者Ａに固有の利用者識別情報ＵＩ［Ａ］をセットで記憶する（ステップＳ１０２）。
　利用者Ａが端末装置Ｔ２の使用を停止し、端末装置Ｔ３を新たに使用する場合、端末装置Ｔ３の管理部１０３－Ｔ３は、近距離通信部１０３－Ｔ３を介して端末装置Ｔ１に接続要求を行う（ステップＳ１０３）。端末装置Ｔ１と端末装置Ｔ２は互いに切断処理を行う（ステップＳ１０４）。端末装置Ｔ２の管理部１０３－Ｔ２は、端末装置Ｔ２の通信部１０１－Ｔ２と移動体通信ネットワークＣを介して、上位装置Ｈにアクセスする。上位装置Ｈの管理部３０５は、上位装置Ｈのメモリ３０７に、現在の時刻情報（つまり、端末装置Ｔ２の使用が停止される時の時刻情報）を記憶する（ステップＳ１０５）。端末装置Ｔ２の管理部１０３－Ｔ２は、メモリ１０７－Ｔ２に記憶されている加入者情報を消去する（ステップＳ１０６）。端末装置Ｔ２と端末装置Ｔ１とが正常に切断された後、端末装置Ｔ３の管理部１０３－Ｔ３は、近距離通信部１０５－Ｔ３を介して端末装置Ｔ１に接続する処理を行い、端末装置Ｔ１から加入者情報を取得する（ステップＳ１０７）。端末装置Ｔ３の管理部１０３－Ｔ３は、加入者情報を使用して、ＮＷ通信部１０１－Ｔ３と移動体通信ネットワークＣを介して上位装置Ｈに接続し、上位装置Ｈは、上位装置Ｈのメモリ３０７に、端末装置Ｔ３に固有の端末識別情報ＴＩ［３］と利用者Ａに固有の利用者識別情報ＵＩ［Ａ］をセットで記憶する（ステップＳ１０８）
　ステップＳ１０４の処理が実行されなかった場合（つまり、端末装置Ｔ１からの切断要求が端末装置Ｔ２に届かなかった場合）、端末装置Ｔ２に記憶されている加入者情報が消去されない。端末装置Ｔ２の加入者情報を消去しないまま端末装置Ｔ３と端末装置Ｔ１との接続処理が実行されると、同じ加入者情報を持った２個の端末装置が生成される。そして、端末装置Ｔ３が上位装置Ｈに接続し、上位装置Ｈのメモリ３０７に記憶された端末識別情報が更新されると、端末装置Ｔ２は、移動体通信ネットワークＣに接続できなくなる（後発優先）。このように、上位装置Ｈにおいて端末識別情報が更新された後は、上位装置Ｈは移動体通信ネットワークＣを介して端末装置Ｔ２に接続できない。
　このため、本発明の一つの形態が実施される。図６を参照して、端末装置Ｔ２のメモリ１０７－Ｔ２に残されている利用者Ａに関する情報を消去する処理を説明する。
　まず、上位装置Ｈが、管理部３０５の制御の下、上位装置Ｈのメモリ３０７に、端末識別情報ＴＩ［Ｔ３］と利用者識別情報ＵＩ［Ａ］を記憶すると、上位装置Ｈの調査部３０９は、上位装置Ｈのメモリ３０７にて、端末識別情報ＴＩ［Ｔ３］以外に、利用者識別情報ＵＩ［Ａ］に対応する端末識別情報Ｙが存在するか否かを調査する（ステップＳ１０９）。この際、現時点で利用者Ａによって使用されている端末装置に対応する端末識別情報（端末装置Ｔ１に固有の端末識別情報ＴＩ［Ａ１］）が端末識別情報Ｙであると誤認されることを避けるため、使用停止時刻情報が付与されている端末装置の端末識別情報が調査部３０９によって調査される。なお、端末識別情報ＴＩ［Ｔ３］と、利用者Ａによって現在、使用されている端末装置Ｔ１に対応する端末識別情報ＴＩ［Ａ１］とを除いて、利用者識別情報ＵＩ［Ａ］に対応する端末識別情報の有無を調査できればよいので、使用停止時刻情報を用いることは必須ではない。
　端末識別情報Ｙが存在した場合、上位装置Ｈの管理部３０５が、通信システム１００に含まれる全ての端末装置に対して、端末識別情報Ｙと共に所定の指示情報（後述する情報消去処理を指示するリクエスト情報）をブロードキャストする制御を行う（ステップＳ１１０）。ブロードキャストの方法は、同時送信に限らず、逐次送信であってもよい。電源OFFなどを原因としていくつかの端末装置Ｔが指示情報の受信を完了しない場合、上位装置Ｈがこれらの端末装置Ｔに対して定期または不定期に端末識別情報Ｙと共に指示情報を繰り返し送信することが望ましい。
　通信システム１００に含まれる端末装置のそれぞれはステップＳ１１１の情報消去処理を実行する。端末装置の情報消去部１０９は、上位装置Ｈから指示情報と共に受信した端末識別情報Ｙが自己の端末識別情報と一致する場合、自己のメモリに記憶されている現時点での利用者以外の利用者に関する情報を消去する（ステップＳ１１１）。この例では、端末装置Ｔ２以外の端末装置Ｔ１，Ｔ３では、端末識別情報Ｙが自己の端末識別情報と一致しないので、指示情報は無視される。しかし、端末装置Ｔ２では、端末識別情報Ｙが自己の端末識別情報と一致するので、端末装置Ｔ２の情報消去部１０９－Ｔ２が、メモリ１０７－Ｔ２に記憶されている利用者に関する情報を消去する。ただし、端末装置Ｔ２の情報消去部１０９－Ｔ２が消去する情報に対応する利用者は、現時点で端末装置Ｔ２を使用している利用者以外の者である。
＜ハードウェア構成＞
　実施形態の説明に用いたブロック図は、機能単位のブロックを示している。これらの機能ブロック（構成部）は、ハードウェアおよび／またはソフトウェアの任意の組み合わせによって実現される。また、各機能ブロックの実現手段は特に限定されない。すなわち、各機能ブロックは、物理的および／または論理的に結合した１つの装置によって実現されてもよいし、物理的および／または論理的に分離した２つ以上の装置を直接的および／または間接的に(例えば、有線および／または無線)で接続し、これら複数の装置によって実現されてもよい。
　例えば、実施形態における上位装置、端末装置などは、本発明の通信方法の処理を行うコンピュータとして機能してもよい。図７は、実施形態に係る上位装置と端末装置のハードウェア構成の一例を示す図である。上位装置と端末装置のそれぞれは、物理的には、プロセッサ１００１、メモリ１００２、ストレージ１００３、通信装置１００４、入力装置１００５、出力装置１００６、バス１００７などを含むコンピュータ装置として構成されてもよい。なお、以下の説明では、「装置」という文言は、回路、デバイス、ユニットなどに読み替えることができる。上位装置と端末装置のハードウェア構成において、図７に示す各構成要素の数は１に限定されない。つまり、例えば、メモリの数は２以上であってもよく、あるいは、出力装置の数はゼロであってもよい。
　上位装置と端末装置における各機能は、プロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることで、プロセッサ１００１が演算を行い、通信装置１００４による通信や、メモリ１００２及びストレージ１００３におけるデータの読み出しおよび／または書き込みを制御することで実現される。
　プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインターフェース、制御装置、演算装置、レジスタなどを含む中央処理装置（ＣＰＵ：Central Processing Unit）で構成されてもよい。例えば上述の管理部は、プロセッサ１００１で実現されてもよい。
　また、プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュールやデータを、ストレージ１００３および／または通信装置１００４からメモリ１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、実施形態で説明した動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。例えば上述の調査部は、メモリ１００２に格納されプロセッサ１００１で動作する制御プログラムによって実現されてもよく、他の機能ブロックについても同様に実現されてもよい。上述の各種処理は、１つのプロセッサ１００１で実行される旨を説明してきたが、２以上のプロセッサ１００１により同時又は逐次に実行されてもよい。プロセッサ１００１は、１以上のチップで実装されてもよい。なお、プログラムは、電気通信回線を介してネットワークから送信されてもよい。
　メモリ１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ROM）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ＲＯＭ）、ＲＡＭ（Random Access Memory）などの少なくとも１つで構成されてもよい。メモリ１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）などと呼ばれてもよい。メモリ１００２は、本発明の一実施の形態に係る無線通信方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュールなどを保存することができる。
　ストレージ１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、ＣＤ－ＲＯＭ（Compact Disc ROM）などの光ディスク、ハードディスクドライブ、フレキシブルディスク、光磁気ディスク(例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク)、スマートカード、フラッシュメモリ(例えば、カード、スティック、キードライブ)、フロッピー（登録商標）ディスク、磁気ストリップなどの少なくとも１つで構成されてもよい。ストレージ１００３は、補助記憶装置と呼ばれてもよい。
　通信装置１００４は、有線および／または無線ネットワークを介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。
　入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キーボード、マウス、マイクロフォン、スイッチ、ボタン、センサなど）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカー、LEDランプなど）である。なお、入力装置１００５及び出力装置１００６は、一体となった構成（例えば、タッチパネル）であってもよい。
　また、プロセッサ１００１やメモリ１００２などの各装置は、情報を通信するためのバス１００７で接続される。バス１００７は、単一のバスで構成されてもよいし、装置間で異なるバスで構成されてもよい。
　また、上位装置と端末装置のそれぞれは、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）などのハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つで実装されてもよい。
　前記の各装置の構成における「手段」を、「部」、「回路」、「デバイス」等に置き換えてもよい。
　本明細書で説明した各態様／実施形態は、LTE(Long Term Evolution)、LTE-A(LTE-Advanced)、SUPER 3G、IMT-Advanced、4G、5G、FRA(Future Radio Access)、W-CDMA（登録商標）、GSM（登録商標）、CDMA2000、UMB(Ultra Mobile Broadband)、IEEE 802.11(Wi-Fi)、IEEE 802.16(WiMAX)、IEEE 802.20、UWB(Ultra-WideBand)、Bluetooth（登録商標）、その他の適切なシステムを利用するシステムおよび／またはこれらに基づいて拡張された次世代システムに適用されてもよい。
　明細書と請求の範囲において、処理手順、シーケンス、フローチャートなどは、矛盾の無い限り、順序を入れ替えてもよい。
　明細書と請求の範囲において、入力あるいは出力された情報等は、特定の場所(例えば、メモリ)に保存されてもよいし、管理テーブルで管理されてもよい。入力あるいは出力される情報等は、上書き、更新、または追記され得る。出力された情報等は削除されてもよい。入力された情報等は必要に応じて他の装置へ送信されてもよい。
　明細書と請求の範囲において、判定は、１ビットで表される値（０か１か）によって行われてもよいし、真偽値（Boolean：trueまたはfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。
　上述の実施形態において、所定の情報の通知（例えば、「Ｘであること」の通知）は、明示的に行うことに限られず、暗黙的（例えば、当該所定の情報の通知を行わない）に行われてもよい。
　明細書と請求の範囲において、ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称で呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するものとして最も広く解釈されるべきである。また、ソフトウェア、命令などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、同軸ケーブル、光ファイバケーブル、ツイストペア及びデジタル加入者回線（ＤＳＬ）などの有線技術および／または赤外線、無線及びマイクロ波などの無線技術を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術および／または無線技術は、伝送媒体の定義内に含まれる。
　明細書と請求の範囲において、「情報」、「信号」などは、様々な異なる技術のいずれかを使用して表されてもよい。明細書と請求の範囲において、例えば、データ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。なお、「明細書で説明した用語」および／または「明細書の理解に必要な用語」については、同一の又は類似する意味を有する用語と置き換えてもよい。
　明細書と請求の範囲において、「システム」という用語と「ネットワーク」という用語は、互換的に使用され得る。
　明細書と請求の範囲において、「情報」、「パラメータ」などは、絶対値で表されてもよいし、所定の値からの相対値で表されてもよいし、対応する別の情報で表されてもよい。例えば、無線リソースはインデックスで指示されるものであってもよい。「情報」、「パラメータ」などに対する名称はいかなる点においても限定的でない。さらに、「情報」および／または「パラメータ」を使用する数式等は、明細書で明示的に開示した表現形式に限定されない。
　明細書と請求の範囲では、「接続された」という用語とこのあらゆる語形変形は、２又はそれ以上の要素間の直接的又は間接的な接続を意味し、互いに「接続」された２つの要素の間に１又はそれ以上の中間要素が存在することを含むことができる。要素と要素との接続は、物理的接続であっても、論理的接続であっても、或いはこれらの組み合わせであってもよい。明細書と請求の範囲で使用する場合、２つの要素は、１又はそれ以上の電線、ケーブルおよび／またはプリント電気接続を使用することによって、並びにいくつかの非限定的かつ非包括的な例として、無線周波数領域、マイクロ波領域及び光（可視及び不可視の両方）領域の波長を有する電磁エネルギーなどの電磁エネルギーを使用することによって、互いに「接続」されると考えることができる。　「結合された(coupled)」という用語とこのあらゆる語形変形についても同様である。
　明細書と請求の範囲では、序数詞（例えば、接頭辞「第」に漢数詞または算用数字を組み合わせた「第○」）は、特段の断りが無い限り、助数詞の定義にもかかわらず、序数詞で修飾されるまたは助数詞と結合する要素を当該要素の順序または当該要素の量で限定することを意図しない。助数詞の使用は、特段の断りが無い限り、単に、２つ以上の要素を互いに区別する便利な表現方法として使用される。したがって、例えば語句「第１のＸ」と語句「第２のＸ」は、２つのＸを区別するための表現であり、Ｘの総数が２であることを意味するものではなく、あるいは、第１のＸが第２のＸに先行しなければならないことを意味するものではない。
　明細書と請求の範囲では、用語「含む」とその語形変化は非排他的表現として使用されている。例えば、「ＸはＡとＢを含む」という文は、ＸがＡとＢ以外の構成要素（例えばＣ）を含むことを否定しない。また、明細書と請求の範囲において或る文が用語「含む」またはその語形変化が否定辞と結合した語句を含む場合、当該文は用語「含む」またはその語形変化の目的語について言及するだけである。したがって、例えば「ＸはＡとＢを含まない」という文は、ＸがＡとＢ以外の構成要素を含む可能性を認めている。さらに、明細書あるいは請求の範囲において使用されている用語「または」は排他的論理和ではないことが意図される。
　「含む(including)」、「含んでいる（comprising）」、およびそれらの変形が、本明細書あるいは請求の範囲で使用されている限り、これら用語は、用語「備える」と同様に、包括的であることが意図される。さらに、本明細書あるいは請求の範囲において使用されている用語「または（or）」は、排他的論理和ではないことが意図される。
　本開示の全体において、例えば、英語でのa, an, 及びtheのように、翻訳によって冠詞が追加された場合、これらの冠詞は、文脈から明らかにそうではないことが示されていなければ、複数のものを含む。
　以上、本発明の実施形態について説明したが、本発明はこれらの実施形態に限定されるものではない。本発明の要旨を逸脱しない範囲において種々の変更と変形が許される。選択され且つ説明された実施形態は、本発明の原理およびその実際的応用を解説するためのものである。本発明は様々な変更あるいは変形を伴って様々な実施形態として使用され、様々な変更あるいは変形は期待される用途に応じて決定される。そのような変更および変形のすべては、添付の請求の範囲によって規定される本発明の範囲に含まれることが意図されており、公平、適法および公正に与えられる広さに従って解釈される場合、同じ保護が与えられることが意図されている。

Claims (3)

  1. 　上位装置と、
    　２個以上の端末装置と
    を含む通信システムにおいて、
    　前記上位装置は、
    　前記２個以上の端末装置のそれぞれに固有の端末識別情報と、２人以上の利用者のそれぞれに固有の利用者識別情報と、を記憶するための上位メモリと、
    　或る利用者の利用者識別情報UIと共に、前記２個以上の端末装置のうち当該利用者が使用する一つの端末装置の端末識別情報TIが、新たに前記上位メモリに記憶されると、当該端末識別情報TIと現在、当該利用者によって使用されている端末装置に対応する端末識別情報とを除いて、当該利用者識別情報UIに対応する端末識別情報TI-pの有無を調査する調査部と、
    　前記端末識別情報TI-pが存在した場合、前記２個以上の端末装置に対して、前記端末識別情報TI-pと共に所定の指示情報を送信する制御を行う管理部と
    を含み、
    　前記２個以上の端末装置のそれぞれは、
    　利用者に関する情報と、自己の端末識別情報と、を記憶するための端末メモリと、
    　前記上位装置から前記指示情報と共に受信した前記端末識別情報TI-pが自己の端末識別情報と一致する場合、自己の前記端末メモリに記憶されている利用者に関する情報を消去する情報消去部と
    を含む
    ことを特徴とする通信システム。
  2. 　請求項１に記載の通信システムにおいて、
    　前記上位装置は、前記２個以上の端末装置のうち前記端末識別情報TI-pを持つ端末装置に対して、前記利用者識別情報UIを用いてアクセスできない
    ことを特徴とする通信システム。
  3. 　上位装置と、２個以上の端末装置と、を含み、
    　前記上位装置は、
    　前記２個以上の端末装置のそれぞれに固有の端末識別情報と、２人以上の利用者のそれぞれに固有の利用者識別情報と、を記憶するための上位メモリと、
    　前記上位メモリにて情報の有無を調査する調査部と、
    　前記２個以上の端末装置に対して情報を送信する制御を行う管理部と
    を含み、
    　前記２個以上の端末装置のそれぞれは、
    　利用者に関する情報と、自己の端末識別情報と、を記憶するための端末メモリと、
    　自己の前記端末メモリに記憶されている情報を消去する情報消去部と
    を含む通信システムにおける通信方法であって、
    　或る利用者の利用者識別情報UIと共に、前記２個以上の端末装置のうち当該利用者が使用する一つの端末装置の端末識別情報TIが、新たに前記上位メモリに記憶されると、前記調査部が、当該端末識別情報TIと現在、当該利用者によって使用されている端末装置に対応する端末識別情報とを除いて、当該利用者識別情報UIに対応する端末識別情報TI-pの有無を調査する調査ステップと、
    　前記管理部が、前記端末識別情報TI-pが存在した場合、前記２個以上の端末装置に対して、前記端末識別情報TI-pと共に所定の指示情報を送信する制御を行う制御ステップと、
    　前記情報消去部が、前記上位装置から前記指示情報と共に受信した前記端末識別情報TI-pが自己の端末識別情報と一致する場合、自己の前記端末メモリに記憶されている利用者に関する情報を消去する情報消去ステップと
    を有する通信方法。
PCT/JP2019/008383 2018-03-19 2019-03-04 通信システム、通信方法 WO2019181460A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2020508143A JP7026777B2 (ja) 2018-03-19 2019-03-04 通信システム、通信方法
US16/981,594 US11950319B2 (en) 2018-03-19 2019-03-04 Communication system for erasing data on a user that remains in an after-use terminal device due to change of terminal devices and method thereof

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018050505 2018-03-19
JP2018-050505 2018-03-19

Publications (1)

Publication Number Publication Date
WO2019181460A1 true WO2019181460A1 (ja) 2019-09-26

Family

ID=67986455

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/008383 WO2019181460A1 (ja) 2018-03-19 2019-03-04 通信システム、通信方法

Country Status (3)

Country Link
US (1) US11950319B2 (ja)
JP (1) JP7026777B2 (ja)
WO (1) WO2019181460A1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002369251A (ja) * 2001-06-07 2002-12-20 Nec Corp 不法操作防止機能付き携帯端末装置及び携帯端末装置の不法操作防止システム
JP2007053776A (ja) * 2006-09-05 2007-03-01 Softbank Mobile Corp 情報消去方法、サーバシステム及び情報消去システム

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5672452B2 (ja) 2011-03-31 2015-02-18 サクサ株式会社 携帯電話端末の識別用情報の管理システム、管理用装置および管理方法
JP6119481B2 (ja) * 2013-07-23 2017-04-26 ブラザー工業株式会社 機能実行装置
JP5680153B2 (ja) * 2013-08-06 2015-03-04 シャープ株式会社 無線通信システム、ペアリング装置、複数の機器をペアリングするための方法および当該方法をコンピュータに実現させるためのプログラム
US10187531B2 (en) * 2013-10-31 2019-01-22 Samsung Electronics Co., Ltd. Method and system for charging information recording in device to device (D2D) communication
JP6367375B2 (ja) * 2014-06-02 2018-08-01 アイデバイシーズ エルエルシー リンキングアドレスを用いたネットワーク上でのセキュア通信のためのシステムと方法
JP6607099B2 (ja) * 2016-03-15 2019-11-20 コニカミノルタ株式会社 情報共有システムおよび情報共有方法
JP6531730B2 (ja) * 2016-07-21 2019-06-19 京セラドキュメントソリューションズ株式会社 通信機器及び通信プログラム
KR20180074316A (ko) * 2016-12-23 2018-07-03 삼성전자주식회사 장소 정보를 제공하기 위한 시스템 및 이를 지원하는 방법 및 전자 장치
US11669828B1 (en) * 2017-02-14 2023-06-06 Wells Fargo Bank, N.A. Mobile wallet artificial intelligence card underwriting
WO2018160863A1 (en) * 2017-03-01 2018-09-07 Apple Inc. System access using a mobile device
US10984099B2 (en) * 2017-08-29 2021-04-20 Micro Focus Llc Unauthorized authentication events
WO2019084510A1 (en) * 2017-10-27 2019-05-02 Guy Hendel MOBILE DEVICE SECURITY MONITORED IN REAL TIME
WO2019157208A1 (en) * 2018-02-08 2019-08-15 Optimist Inhaler LLC Security features for an electronic metered-dose inhaler system
JP7126160B2 (ja) * 2018-09-05 2022-08-26 株式会社Ｎｔｔドコモ ランダムアクセス待機時間設定方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002369251A (ja) * 2001-06-07 2002-12-20 Nec Corp 不法操作防止機能付き携帯端末装置及び携帯端末装置の不法操作防止システム
JP2007053776A (ja) * 2006-09-05 2007-03-01 Softbank Mobile Corp 情報消去方法、サーバシステム及び情報消去システム

Also Published As

Publication number Publication date
US20210076193A1 (en) 2021-03-11
US11950319B2 (en) 2024-04-02
JPWO2019181460A1 (ja) 2021-03-11
JP7026777B2 (ja) 2022-02-28

Similar Documents

Publication Publication Date Title
US11510135B2 (en) Network access method and communication system
US20200022074A1 (en) Gateway selection method and communication system
WO2024088059A1 (zh) 一种防止sim卡被追踪的方法、装置及系统
WO2019181460A1 (ja) 通信システム、通信方法
JPWO2020174737A1 (ja) デバイス管理システム
JP2018061083A (ja) 管理システム及び管理方法
EP3588923B1 (en) Connection control system and connection control method
WO2021220611A1 (ja) 機種変更システム、移動通信端末及び制御システム
CN101820615B (zh) 通用集成电路卡多应用下的个人标识号的管理方法及系统
JP2019145910A (ja) 通信端末
CN113852962A (zh) 网络连接控制方法、设备、存储介质和软件程序产品
JP2009224876A (ja) 携帯端末装置、そのアクセス方法、およびプログラム
JP6986541B2 (ja) 通信システム及び情報処理装置
JP5201737B2 (ja) 移動通信端末、端末制御システム及び端末制御方法
WO2020049869A1 (ja) ローカルネットワークシステム、通信方法
JP7093844B2 (ja) 対話システム
CN105191355A (zh) 用于提供接入终端中的uicc与处理器之间的支持uicc作出的异步命令处理的接口的方法和装置
JP7357061B2 (ja) オーソリゼーション装置
JP6937351B2 (ja) 情報提供システム
JP6931535B2 (ja) 通信制御装置
JP6973619B2 (ja) 報知システム
WO2022065087A1 (ja) 管理装置
JP2021122086A (ja) 制御装置
US20200293434A1 (en) Test selection device
EP3327635B1 (en) Object and communication program

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19770981

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2020508143

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19770981

Country of ref document: EP

Kind code of ref document: A1