JP2003219475A - 通信端末及び無線通信端末 - Google Patents
通信端末及び無線通信端末Info
- Publication number
- JP2003219475A JP2003219475A JP2002012370A JP2002012370A JP2003219475A JP 2003219475 A JP2003219475 A JP 2003219475A JP 2002012370 A JP2002012370 A JP 2002012370A JP 2002012370 A JP2002012370 A JP 2002012370A JP 2003219475 A JP2003219475 A JP 2003219475A
- Authority
- JP
- Japan
- Prior art keywords
- card
- authentication
- information
- usim card
- communication terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Telephone Function (AREA)
- Storage Device Security (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】 通信端末で用いられるＵＳＩＭカードなどの
記憶媒体であるＩＣカード所有者の不利益を防止する為
のＩＣカードのセキュリティ方法を提供することを目的
とする。 【解決手段】 ＵＳＩＭカード保護手段１０４が不正な
ＰＩＮの値を用いて照合コマンドを連続３回発行する
と、ＵＳＩＭカード１００はカードにアクセスできない
状態であるｂｌｏｃｋ状態に遷移する。ＵＳＩＭカード
保護手段１０４が引き続きＵＮＢＬＣＯＫ ＰＩＮコマ
ンドを連続１０回発行すると、ＵＳＩＭカード１００は
ユーザ操作によるｂｌｏｃｋ状態解除不可能な状態に遷
移する。これらの操作によりＵＳＩＭカード１００はｂ
ｌｏｃｋ状態に遷移し、ＰＩＮのアクセス条件のあるフ
ァイルに読み書きが不可能となり、ＵＳＩＭカード１０
０が不正に使用されるのを防ぐことが出来る。
記憶媒体であるＩＣカード所有者の不利益を防止する為
のＩＣカードのセキュリティ方法を提供することを目的
とする。 【解決手段】 ＵＳＩＭカード保護手段１０４が不正な
ＰＩＮの値を用いて照合コマンドを連続３回発行する
と、ＵＳＩＭカード１００はカードにアクセスできない
状態であるｂｌｏｃｋ状態に遷移する。ＵＳＩＭカード
保護手段１０４が引き続きＵＮＢＬＣＯＫ ＰＩＮコマ
ンドを連続１０回発行すると、ＵＳＩＭカード１００は
ユーザ操作によるｂｌｏｃｋ状態解除不可能な状態に遷
移する。これらの操作によりＵＳＩＭカード１００はｂ
ｌｏｃｋ状態に遷移し、ＰＩＮのアクセス条件のあるフ
ァイルに読み書きが不可能となり、ＵＳＩＭカード１０
０が不正に使用されるのを防ぐことが出来る。
Description
【０００１】
【発明の属する技術分野】この発明は、ＩＣカードなど
の記憶媒体を用いて通信を行う通信端末及び無線通信端
末に関する。
の記憶媒体を用いて通信を行う通信端末及び無線通信端
末に関する。
【０００２】
【従来の技術】現在、ヨーロッパ、アジア等で実用化さ
れている無線通信システムであるＧｌｏｂａｌ ｓｙｓ
ｔｅｍ ｆｏｒ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔ
ｉｏｎ（以下、ＧＳＭと称する）で利用される携帯無線
電話機は、Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ
Ｍｏｄｕｌｅ（以下、ＳＩＭと称する）カードと呼ばれ
る記憶媒体であるＳＩＭカードを利用することが必須と
なっている。このＳＩＭカードは、基地局との通信に必
要な認証アルゴリズムや、無線通信システムが携帯無線
電話機に割り当てたこの携帯無線電話機を識別する識別
情報である電話番号に関する情報等が含まれており、こ
のＳＩＭカードを携帯無線電話機に挿入することで携帯
無線電話機は、無線通信システムの基地局との通信、つ
まり、通信相手との発着信が可能な状態となる。
れている無線通信システムであるＧｌｏｂａｌ ｓｙｓ
ｔｅｍ ｆｏｒ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔ
ｉｏｎ（以下、ＧＳＭと称する）で利用される携帯無線
電話機は、Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ
Ｍｏｄｕｌｅ（以下、ＳＩＭと称する）カードと呼ばれ
る記憶媒体であるＳＩＭカードを利用することが必須と
なっている。このＳＩＭカードは、基地局との通信に必
要な認証アルゴリズムや、無線通信システムが携帯無線
電話機に割り当てたこの携帯無線電話機を識別する識別
情報である電話番号に関する情報等が含まれており、こ
のＳＩＭカードを携帯無線電話機に挿入することで携帯
無線電話機は、無線通信システムの基地局との通信、つ
まり、通信相手との発着信が可能な状態となる。
【０００３】さらにＧＳＭでは、ＳＩＭカードが挿入さ
れていない状態では、携帯無線電話機と基地局との通信
が出来ない規格となっている。この基地局との通信に必
要な認証アルゴリズムや、無線通信システムが携帯無線
電話機に割り当てたこの携帯無線電話機を識別する識別
情報である電話番号に関する情報等が含まれているＳＩ
Ｍカードを利用する方式は、次世代携帯無線電話機と呼
ばれているＩｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ
Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｙｓｔｅｍ
２０００（以下、ＩＭＴ−２０００と称する）でも引
き継がれており、ＳＩＭカードに該当するものとして、
ＵＮＩＶＥＲＥＳＡＬ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅ
ｎｔｉｔｙ Ｍｏｄｕｌｅ（以下、ＵＳＩＭ）カードの
規格化が進められている。
れていない状態では、携帯無線電話機と基地局との通信
が出来ない規格となっている。この基地局との通信に必
要な認証アルゴリズムや、無線通信システムが携帯無線
電話機に割り当てたこの携帯無線電話機を識別する識別
情報である電話番号に関する情報等が含まれているＳＩ
Ｍカードを利用する方式は、次世代携帯無線電話機と呼
ばれているＩｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ
Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｙｓｔｅｍ
２０００（以下、ＩＭＴ−２０００と称する）でも引
き継がれており、ＳＩＭカードに該当するものとして、
ＵＮＩＶＥＲＥＳＡＬ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅ
ｎｔｉｔｙ Ｍｏｄｕｌｅ（以下、ＵＳＩＭ）カードの
規格化が進められている。
【０００４】このＵＳＩＭカードは、基地局との通信に
必要な認証アルゴリズムや、無線通信システムが携帯無
線電話機に割り当てたこの携帯無線電話機を識別する識
別情報である電話番号に関する情報等以外に、ＵＳＩＭ
カードが端末で装着されたときに発着信に利用する電話
番号とこの電話番号に対応する相手先名称を記憶され
る、いわゆる、電話帳データを記憶可能な構成となって
いる。具体的には、ＵＳＩＭカードは、図６に示すよう
にＭＦ（Ｍａｓｔｅｒ Ｆｉｌｅ）、ＤＦ（Ｄｅｄｉｃ
ａｔｅｄ Ｆｉｌｅ），ＡＤＦ（Ａｐｐｌｉｃａｔｉｏ
ｎ Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ）、ＥＦ（Ｅｌｅｍ
ｅｎｔａｒｙ Ｆｉｌｅ）からなり、種々の情報はＥＦ
に含まれている。各ＥＦは、図７に示すようなREAD／UP
DATE／DEACTIVATE／ACTIVATEの４つのアクセス方法に対
してALW／PIN／ADN／NEVの何れかのアクセス条件が設定
されている。
必要な認証アルゴリズムや、無線通信システムが携帯無
線電話機に割り当てたこの携帯無線電話機を識別する識
別情報である電話番号に関する情報等以外に、ＵＳＩＭ
カードが端末で装着されたときに発着信に利用する電話
番号とこの電話番号に対応する相手先名称を記憶され
る、いわゆる、電話帳データを記憶可能な構成となって
いる。具体的には、ＵＳＩＭカードは、図６に示すよう
にＭＦ（Ｍａｓｔｅｒ Ｆｉｌｅ）、ＤＦ（Ｄｅｄｉｃ
ａｔｅｄ Ｆｉｌｅ），ＡＤＦ（Ａｐｐｌｉｃａｔｉｏ
ｎ Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ）、ＥＦ（Ｅｌｅｍ
ｅｎｔａｒｙ Ｆｉｌｅ）からなり、種々の情報はＥＦ
に含まれている。各ＥＦは、図７に示すようなREAD／UP
DATE／DEACTIVATE／ACTIVATEの４つのアクセス方法に対
してALW／PIN／ADN／NEVの何れかのアクセス条件が設定
されている。
【０００５】例えばEF1をREADする条件が“ＡＬＷ（Ａ
ｌｗａｙｓ）”と設定されている場合、携帯無線電話機
はＥＦ１のデータを読み出すことが無条件に可能であ
り、UPDATEする条件が“PIN”と設定されている場合、
携帯無線電話機は、EF１にデータを書き込む場合にはＩ
Ｃカードに対してＰｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉ
ｃａｔｉｏｎ Ｎｕｍｂｅｒ（以下、ＰＩＮと称する）
を発行して認証手順を実行させ、それに対するＵＳＩＭ
カードからの応答が認証ＯＫなら、ＥＦ１に情報を書き
込むことが可能である、ということを意味している。
ｌｗａｙｓ）”と設定されている場合、携帯無線電話機
はＥＦ１のデータを読み出すことが無条件に可能であ
り、UPDATEする条件が“PIN”と設定されている場合、
携帯無線電話機は、EF１にデータを書き込む場合にはＩ
Ｃカードに対してＰｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉ
ｃａｔｉｏｎ Ｎｕｍｂｅｒ（以下、ＰＩＮと称する）
を発行して認証手順を実行させ、それに対するＵＳＩＭ
カードからの応答が認証ＯＫなら、ＥＦ１に情報を書き
込むことが可能である、ということを意味している。
【０００６】ＰＩＮは、ＵＳＩＭカードに対するパスワ
ードであり、このＰＩＮ認証が成功することでアクセス
条件に“ＰＩＮ”が設定されているファイルへのREAD/
READ／UPDATE／DEACTIVATE／ACTIVATEのアクセス方法
が可能となる。また、例えばＥＦ２のアクセス条件が、
READの場合がが“ＡＤＭ”で、UPDATEの場合が“ＮＥ
Ｖ”とする。この場合、ＥＦ２のREADは特定の人（Ａｄ
ｍｉｎｉｓｔｒａｔｏｒ）だけが可能であり、UPDATEは
誰も出来ない（Ｎｅｖｅｒ）、ということを意味してい
る。
ードであり、このＰＩＮ認証が成功することでアクセス
条件に“ＰＩＮ”が設定されているファイルへのREAD/
READ／UPDATE／DEACTIVATE／ACTIVATEのアクセス方法
が可能となる。また、例えばＥＦ２のアクセス条件が、
READの場合がが“ＡＤＭ”で、UPDATEの場合が“ＮＥ
Ｖ”とする。この場合、ＥＦ２のREADは特定の人（Ａｄ
ｍｉｎｉｓｔｒａｔｏｒ）だけが可能であり、UPDATEは
誰も出来ない（Ｎｅｖｅｒ）、ということを意味してい
る。
【０００７】図８にＵＳＩＭカードのＥＦに存在するＥ
Ｆ＿ＩＭＳＩのアクセス条件を示す。この例の場合、Ｅ
Ｆ＿ＩＭＳＩのREADの場合のアクセス条件は“ＰＩＮ”
で、UPDATEの場合のアクセス条件は“ＡＤＭ”であるこ
とを示している。携帯無線電話機を識別する識別情報で
ある電話番号に関する情報（ＥＦ＿ＩＭＳＩに含まれ
る）やシステムとの通信に必要な認証アルゴリズムに関
係する情報、通信を行う通信相手の電話番号を記憶する
電話帳に関する情報をREAD／UPDATEするアクセス条件
は、“ＰＩＮ”である場合が一般的である。一般的に、
“ＰＩＮ”の入力は携帯無線電話機の電源を投入直後に
行われることが多い。
Ｆ＿ＩＭＳＩのアクセス条件を示す。この例の場合、Ｅ
Ｆ＿ＩＭＳＩのREADの場合のアクセス条件は“ＰＩＮ”
で、UPDATEの場合のアクセス条件は“ＡＤＭ”であるこ
とを示している。携帯無線電話機を識別する識別情報で
ある電話番号に関する情報（ＥＦ＿ＩＭＳＩに含まれ
る）やシステムとの通信に必要な認証アルゴリズムに関
係する情報、通信を行う通信相手の電話番号を記憶する
電話帳に関する情報をREAD／UPDATEするアクセス条件
は、“ＰＩＮ”である場合が一般的である。一般的に、
“ＰＩＮ”の入力は携帯無線電話機の電源を投入直後に
行われることが多い。
【０００８】ユーザが、携帯端末の電源を入れて端末を
通話可能な状態にするには、USIMカードがPIN認証の不
必要な状態になっているか、PIN認証が必要な状態でユ
ーザによるPIN認証がOKとなるかのどとらかの場合が必
要である。仮に携帯無線電話機を落とした場合、その端
末は通話可能な状態の場合が多い。そのような状態で
は、携帯無線電話機を悪意のある第３者に不正使用され
てしまう可能性がある。そこで、挿入されているＳＩＭ
カード或いはＵＳＩＭカードの電話番号による発着信処
理を止める方法として、無線通信システムの通信網側で
その携帯無線電話機に該当する電話番号による通信を停
止させる処理を行うのが一般的である。
通話可能な状態にするには、USIMカードがPIN認証の不
必要な状態になっているか、PIN認証が必要な状態でユ
ーザによるPIN認証がOKとなるかのどとらかの場合が必
要である。仮に携帯無線電話機を落とした場合、その端
末は通話可能な状態の場合が多い。そのような状態で
は、携帯無線電話機を悪意のある第３者に不正使用され
てしまう可能性がある。そこで、挿入されているＳＩＭ
カード或いはＵＳＩＭカードの電話番号による発着信処
理を止める方法として、無線通信システムの通信網側で
その携帯無線電話機に該当する電話番号による通信を停
止させる処理を行うのが一般的である。
【０００９】また、落とした携帯無線電話機本体内に含
まれる電話帳やショートメール、その他ユーザ操作可能
な機能へのアクセスを禁止する方法として、該当する携
帯無線電話機に無線通信システム側から携帯無線電話機
で利用可能な機能をロックする制御信号を送り、これを
受信した携帯無線電話機が、該当する機能をロックする
或いは該当する情報を消去する等の処理を行う方式が既
に提案されている。
まれる電話帳やショートメール、その他ユーザ操作可能
な機能へのアクセスを禁止する方法として、該当する携
帯無線電話機に無線通信システム側から携帯無線電話機
で利用可能な機能をロックする制御信号を送り、これを
受信した携帯無線電話機が、該当する機能をロックする
或いは該当する情報を消去する等の処理を行う方式が既
に提案されている。
【００１０】
【発明が解決しようとする課題】しかしながら、上記の
技術ではあくまでＵＳＩＭカードに含まれる通信に必要
な携帯無線電話機の識別情報の不正使用を禁止する、或
いは携帯無線電話機の機能の不正使用を禁止するだけで
あり、ＵＳＩＭカードの内容を第３者に見られなくする
ことにはならない。このため、例えばＵＳＩＭカードに
含まれている電話帳等の個人情報等のUSIMカードに含ま
れている情報が、第３者に不正使用される危険性が残っ
てしまうという問題点があった。
技術ではあくまでＵＳＩＭカードに含まれる通信に必要
な携帯無線電話機の識別情報の不正使用を禁止する、或
いは携帯無線電話機の機能の不正使用を禁止するだけで
あり、ＵＳＩＭカードの内容を第３者に見られなくする
ことにはならない。このため、例えばＵＳＩＭカードに
含まれている電話帳等の個人情報等のUSIMカードに含ま
れている情報が、第３者に不正使用される危険性が残っ
てしまうという問題点があった。
【００１１】そこで、本発明は上記の問題を解決するた
めになされたものであり、携帯無線電話機などの通信端
末で用いられるＵＳＩＭカードなどの記憶媒体であるＩ
Ｃカード所有者の不利益を防止する為のＩＣカードのセ
キュリティ方法を提供することを目的とする。
めになされたものであり、携帯無線電話機などの通信端
末で用いられるＵＳＩＭカードなどの記憶媒体であるＩ
Ｃカード所有者の不利益を防止する為のＩＣカードのセ
キュリティ方法を提供することを目的とする。
【００１２】
【課題を解決するための手段】上記の目的を達成するた
めに、請求項１に係わる本発明は、通信に必要な情報を
記憶し、かつ、着脱可能なＩＣカードを用いて通信シス
テムとの通信を行う通信端末において、通信システムか
ら取得した情報からＩＣカードへのアクセスを禁止させ
るアクセス禁止情報を検出する検出手段と、この検出手
段が検出するアクセス禁止情報の中から、ＩＣカードの
認証に必要な認証情報を取得する取得手段と、この取得
手段が取得する認証情報を用いてＩＣカードにする認証
コマンドを発行し、この認証コマンドに対する前記ＩＣ
カードからのその応答を受信解析する認証コマンド制御
手段と、前記認証コマンド制御手段により受信したＩＣ
カードからの応答が認証成功と判断された場合に、ＩＣ
カードへのアクセスを禁止するＩＣカード保護手段とを
具備することを特徴としている。
めに、請求項１に係わる本発明は、通信に必要な情報を
記憶し、かつ、着脱可能なＩＣカードを用いて通信シス
テムとの通信を行う通信端末において、通信システムか
ら取得した情報からＩＣカードへのアクセスを禁止させ
るアクセス禁止情報を検出する検出手段と、この検出手
段が検出するアクセス禁止情報の中から、ＩＣカードの
認証に必要な認証情報を取得する取得手段と、この取得
手段が取得する認証情報を用いてＩＣカードにする認証
コマンドを発行し、この認証コマンドに対する前記ＩＣ
カードからのその応答を受信解析する認証コマンド制御
手段と、前記認証コマンド制御手段により受信したＩＣ
カードからの応答が認証成功と判断された場合に、ＩＣ
カードへのアクセスを禁止するＩＣカード保護手段とを
具備することを特徴としている。
【００１３】また、請求項５に係わる本発明は、通信に
必要な情報を記憶し、かつ、着脱可能なＩＣカードを用
いて通信システムとの通信を行う無線通信端末におい
て、無線回線を通じて取得した情報からＩＣカードをブ
ロックさせる情報を検出するＩＣカードブロック情報選
択手段と、このＩＣカードブロック情報選択手段により
ＩＣカードブロック情報が選択され場合に、ＩＣカード
へのアクセスを禁止するＩＣカード保護手段とを具備す
ることを特徴としている。
必要な情報を記憶し、かつ、着脱可能なＩＣカードを用
いて通信システムとの通信を行う無線通信端末におい
て、無線回線を通じて取得した情報からＩＣカードをブ
ロックさせる情報を検出するＩＣカードブロック情報選
択手段と、このＩＣカードブロック情報選択手段により
ＩＣカードブロック情報が選択され場合に、ＩＣカード
へのアクセスを禁止するＩＣカード保護手段とを具備す
ることを特徴としている。
【００１４】
【発明の実施の形態】以下、図面を参照しながら本実施
の形態について説明する。図１に示す携帯無線電話機９
９は、ＵＳＩＭカードを利用する無線通信システムで利
用可能な携帯無線電話機である。無線通信システムとし
てはＩＭＴ−２０００が挙げられるが、これに限定され
るものではなく、ＵＳＩＭカードなどの通信に必要な情
報を記憶するカードを利用してシステムと無線通信を行
うシステムであればよい。
の形態について説明する。図１に示す携帯無線電話機９
９は、ＵＳＩＭカードを利用する無線通信システムで利
用可能な携帯無線電話機である。無線通信システムとし
てはＩＭＴ−２０００が挙げられるが、これに限定され
るものではなく、ＵＳＩＭカードなどの通信に必要な情
報を記憶するカードを利用してシステムと無線通信を行
うシステムであればよい。
【００１５】携帯無線電話機９９は、制御部１０００、
ハードウエア制御部（ＨＷＣ）１０５、無線部１０６、
メモリ１０７から構成されている。また、制御部１００
０は、ＵＳＩＭカードブロック情報検出手段１０１、認
証情報取得手段１０２、認証コマンド制御手段１０３、
ＵＳＩＭカード保護手段１０４とから構成されている。
制御部１０００は、携帯無線電話機９９のソフト的な動
作を制御する制御部であり、主に、マイクロプロセッサ
ーから構成される。ＨＷＣ１０５は、携帯無線電話機９
９のハード的な動作を制御する制御部である。無線部１
０６は、アンテナ等を具備し、無線通信システムからの
無線信号を受信したり、無線通信システムへ無線信号を
送信する。
ハードウエア制御部（ＨＷＣ）１０５、無線部１０６、
メモリ１０７から構成されている。また、制御部１００
０は、ＵＳＩＭカードブロック情報検出手段１０１、認
証情報取得手段１０２、認証コマンド制御手段１０３、
ＵＳＩＭカード保護手段１０４とから構成されている。
制御部１０００は、携帯無線電話機９９のソフト的な動
作を制御する制御部であり、主に、マイクロプロセッサ
ーから構成される。ＨＷＣ１０５は、携帯無線電話機９
９のハード的な動作を制御する制御部である。無線部１
０６は、アンテナ等を具備し、無線通信システムからの
無線信号を受信したり、無線通信システムへ無線信号を
送信する。
【００１６】次に、携帯無線電話機９９がＵＳＩＭカー
ドの保護処理動作を図２を参照して説明する。まず、Ｕ
ＳＩＭカードブロック情報検出手段１０１は、携帯無線
電話機９９が無線部１０６、及びＨＷＣ１０５を経由し
て取得した情報から、挿入されているＵＳＩＭカード１
００のアクセスを禁止する情報であるＵＳＩＭカードブ
ロック情報を検出する（ステップ２０１）。ＵＳＩＭカ
ードブロック情報検出手段１０１によりＵＳＩＭカード
ブロック情報が検出されると、検出された情報は認証情
報取得手段１０２に通知される（ステップ２０１）。
ドの保護処理動作を図２を参照して説明する。まず、Ｕ
ＳＩＭカードブロック情報検出手段１０１は、携帯無線
電話機９９が無線部１０６、及びＨＷＣ１０５を経由し
て取得した情報から、挿入されているＵＳＩＭカード１
００のアクセスを禁止する情報であるＵＳＩＭカードブ
ロック情報を検出する（ステップ２０１）。ＵＳＩＭカ
ードブロック情報検出手段１０１によりＵＳＩＭカード
ブロック情報が検出されると、検出された情報は認証情
報取得手段１０２に通知される（ステップ２０１）。
【００１７】認証情報取得手段１０２は、ＵＳＩＭカー
ドブロック情報に含まれているＰＩＮ（Ｐｅｒｓｏｎａ
ｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）の
値を読み出し、読み出したＰＩＮの値を認証コマンド制
御手段１０３に送る（ステップ２０２）。認証コマンド
制御手段１０３は、認証情報取得手段１０２から受け取
ったＰＩＮ照合が必要である（ＰＩＮ状態がＥｎａｂｌ
ｅ）かＰＩＮ照合が不必要（ＰＩＮ状態がＤｉｓａｂｌ
ｅ）かで次の２つの処理のいずれかを行う。PIN認証が
必要であるか否かの情報は、既に携帯端末が保持してい
る。
ドブロック情報に含まれているＰＩＮ（Ｐｅｒｓｏｎａ
ｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）の
値を読み出し、読み出したＰＩＮの値を認証コマンド制
御手段１０３に送る（ステップ２０２）。認証コマンド
制御手段１０３は、認証情報取得手段１０２から受け取
ったＰＩＮ照合が必要である（ＰＩＮ状態がＥｎａｂｌ
ｅ）かＰＩＮ照合が不必要（ＰＩＮ状態がＤｉｓａｂｌ
ｅ）かで次の２つの処理のいずれかを行う。PIN認証が
必要であるか否かの情報は、既に携帯端末が保持してい
る。
【００１８】ＰＩＮ照合が必要な場合（ＰＩＮ状態がＥ
ｎａｂｌｅ）、そのＰＩＮの値を用いてＵＳＩＭカード
１００に対して認証コマンド（具体的にはＶＥＲＩＦＹ
ＰＩＮ）を発行する（ステップ２０３）。ＰＩＮ照合
が不必要な場合（ＰＩＮ状態がＤｉｓａｂｌｅ）、その
ＰＩＮの値を用いてＵＳＩＭカード１００に対してＰＩ
ＮＥｎａｂｌｅコマンド（具体的にはＥＮＡＢＬＥ Ｐ
ＩＮ）を発行する。この発行した認証コマンド或いはＰ
ＩＮＥｎａｂｌｅコマンドに対してＵＳＩＭから照合成
功（たとえば、ＳＷ（Ｓｔａｔｕｓ Ｗｏｒｄ）＝９０
００）のレスポンスがあった場合（ステップ２０４）、
認証コマンド制御手段１０３はコマンド発行は成功した
と判断する（ステップ２０５）。
ｎａｂｌｅ）、そのＰＩＮの値を用いてＵＳＩＭカード
１００に対して認証コマンド（具体的にはＶＥＲＩＦＹ
ＰＩＮ）を発行する（ステップ２０３）。ＰＩＮ照合
が不必要な場合（ＰＩＮ状態がＤｉｓａｂｌｅ）、その
ＰＩＮの値を用いてＵＳＩＭカード１００に対してＰＩ
ＮＥｎａｂｌｅコマンド（具体的にはＥＮＡＢＬＥ Ｐ
ＩＮ）を発行する。この発行した認証コマンド或いはＰ
ＩＮＥｎａｂｌｅコマンドに対してＵＳＩＭから照合成
功（たとえば、ＳＷ（Ｓｔａｔｕｓ Ｗｏｒｄ）＝９０
００）のレスポンスがあった場合（ステップ２０４）、
認証コマンド制御手段１０３はコマンド発行は成功した
と判断する（ステップ２０５）。
【００１９】これにより携帯無線電話機９９は、無線部
を経由して通知されたＵＳＩＭカードブロック情報は、
ＵＳＩＭカード１００の正当な使用者からのもと判断す
る。以降携帯無線電話機９９は、挿入されているＵＳＩ
Ｍカード１００が不正利用されるのを保護する処理に移
る。ＵＳＩＭカード保護手段１０４は、ＵＳＩＭカード
１００が不正利用されない様にＵＳＩＭカード１００に
対して種々のコマンドを発行する。ここでＵＳＩＭカー
ドブロック情報は例えば次の様に携帯無線電話機に送信
されることが想定される。
を経由して通知されたＵＳＩＭカードブロック情報は、
ＵＳＩＭカード１００の正当な使用者からのもと判断す
る。以降携帯無線電話機９９は、挿入されているＵＳＩ
Ｍカード１００が不正利用されるのを保護する処理に移
る。ＵＳＩＭカード保護手段１０４は、ＵＳＩＭカード
１００が不正利用されない様にＵＳＩＭカード１００に
対して種々のコマンドを発行する。ここでＵＳＩＭカー
ドブロック情報は例えば次の様に携帯無線電話機に送信
されることが想定される。
【００２０】携帯無線電話機及びその携帯無線電話機に
挿入されているＵＳＩＭカードの正当な使用者は、携帯
無線電話機を紛失した場合にＵＳＩＭカードの保護処理
を依頼するために、無線通信システムに存在するＵＳＩ
Ｍカード管理センターに、たとえば、ＵＳＩＭカードの
電話番号とＵＳＩＭカードを利用するための正しいＰＩ
Ｎ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
Ｎｕｍｂｅｒ）の値を登録する。ＰＩＮの登録方法
は、通常の電話による登録やインターネット経由の登録
やメイルによる登録等様々な方法が考えられる。たとえ
ば、ＵＳＩＭカード管理センターは登録された情報を無
線通信システムに存在する位置登録センターに通知し、
位置登録センターは図３のように通知された電話番号と
対応するＰＩＮの値からなるＵＳＩＭカードブロックリ
ストを作成する。位置登録センターは、携帯無線電話機
が位置登録されるごとにＵＳＩＭカードブロックリスト
を参照し、該当する電話番号が存在するか否かを検索す
る。
挿入されているＵＳＩＭカードの正当な使用者は、携帯
無線電話機を紛失した場合にＵＳＩＭカードの保護処理
を依頼するために、無線通信システムに存在するＵＳＩ
Ｍカード管理センターに、たとえば、ＵＳＩＭカードの
電話番号とＵＳＩＭカードを利用するための正しいＰＩ
Ｎ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ
Ｎｕｍｂｅｒ）の値を登録する。ＰＩＮの登録方法
は、通常の電話による登録やインターネット経由の登録
やメイルによる登録等様々な方法が考えられる。たとえ
ば、ＵＳＩＭカード管理センターは登録された情報を無
線通信システムに存在する位置登録センターに通知し、
位置登録センターは図３のように通知された電話番号と
対応するＰＩＮの値からなるＵＳＩＭカードブロックリ
ストを作成する。位置登録センターは、携帯無線電話機
が位置登録されるごとにＵＳＩＭカードブロックリスト
を参照し、該当する電話番号が存在するか否かを検索す
る。
【００２１】該当する電話番号が存在した場合、無線通
信システムは、その電話番号に対応する携帯無線電話機
に対して着信情報（ページングチャネル）を送信する。
その後、携帯無線電話機と無線通信システムの間で呼設
定が確立される間にやり取りされる制御信号（例えばＳ
ＡＣＣＨ（ＳＬＯＷ ＡＳＳＯＣＩＡＴＥＤ ＣＯＮＴ
ＲＯＬ ＣＨＡＮＮＥＬ）等）中にＵＳＩＭカードブロ
ック情報を設定して送る。このＵＳＩＭカードブロック
情報は、例えば図４のように“ＰＩＮの値の長さ”を設
定するエリアと“ＰＩＮの値”を設定するエリアからな
る。
信システムは、その電話番号に対応する携帯無線電話機
に対して着信情報（ページングチャネル）を送信する。
その後、携帯無線電話機と無線通信システムの間で呼設
定が確立される間にやり取りされる制御信号（例えばＳ
ＡＣＣＨ（ＳＬＯＷ ＡＳＳＯＣＩＡＴＥＤ ＣＯＮＴ
ＲＯＬ ＣＨＡＮＮＥＬ）等）中にＵＳＩＭカードブロ
ック情報を設定して送る。このＵＳＩＭカードブロック
情報は、例えば図４のように“ＰＩＮの値の長さ”を設
定するエリアと“ＰＩＮの値”を設定するエリアからな
る。
【００２２】この制御信号を受け取ったＵＳＩＭカード
ブロック情報選択手段１０１は、その中に含まれるＵＳ
ＩＭカードブロック情報を取り出し、ＵＳＩＭカード保
護手段１０４がＵＳＩＭカード１００が不正利用されな
い設定を行う。ＵＳＩＭカードブロック情報は、次の様
に携帯無線電話機９９にメッセージとして送られること
も可能である。たとえば、携帯無線電話機の紛失の登録
を受付けたＵＳＩＭカード管理センターは、登録された
電話番号とＵＳＩＭカードの正しいＰＩＮの値を無線通
信システムのメッセージセンターに通知し、メッセージ
センターは図３のように通知された電話番号と対応する
ＰＩＮの値からなるＵＳＩＭカードブロックリストを作
成する。
ブロック情報選択手段１０１は、その中に含まれるＵＳ
ＩＭカードブロック情報を取り出し、ＵＳＩＭカード保
護手段１０４がＵＳＩＭカード１００が不正利用されな
い設定を行う。ＵＳＩＭカードブロック情報は、次の様
に携帯無線電話機９９にメッセージとして送られること
も可能である。たとえば、携帯無線電話機の紛失の登録
を受付けたＵＳＩＭカード管理センターは、登録された
電話番号とＵＳＩＭカードの正しいＰＩＮの値を無線通
信システムのメッセージセンターに通知し、メッセージ
センターは図３のように通知された電話番号と対応する
ＰＩＮの値からなるＵＳＩＭカードブロックリストを作
成する。
【００２３】メッセージセンターは、位置登録センター
から位置登録された携帯無線電話機の情報を随時入手
し、位置登録情報を入手するごとにＵＳＩＭカードブロ
ックリストを参照し、該当する電話番号が存在するか検
索する。該当する電話番号が存在した場合、電話番号の
携帯無線電話機に対して“特別な文字列”を設定したｓ
ｕｂｊｅｃｔと“ＰＩＮの値”を設定した本文からなる
テキストメッセージをＵＳＩＭカードブロック情報とし
て送付する。
から位置登録された携帯無線電話機の情報を随時入手
し、位置登録情報を入手するごとにＵＳＩＭカードブロ
ックリストを参照し、該当する電話番号が存在するか検
索する。該当する電話番号が存在した場合、電話番号の
携帯無線電話機に対して“特別な文字列”を設定したｓ
ｕｂｊｅｃｔと“ＰＩＮの値”を設定した本文からなる
テキストメッセージをＵＳＩＭカードブロック情報とし
て送付する。
【００２４】このテキストメッセージを受信した携帯無
線電話機は、ｓｕｂｊｅｃｔに“特別な文字列”が設定
されている場合は、通常のメッセージとは異なりＵＳＩ
Ｍカードブロック情報と認識する。ＵＳＩＭカードブロ
ック情報選択手段１０１はテキストメッセージに含まれ
るＵＳＩＭカードブロック情報を取り出し、ＵＳＩＭカ
ード保護手段１０４が、ＵＳＩＭカード１００が不正利
用されない様にＵＳＩＭカード１００に対してコマンド
を発行する。このように、USIMカードブロック情報は、
ＳＡＣＣＨのような制御情報に含ませても良いし、特別
なメールのようなデータ通信中に含ませても良い。
線電話機は、ｓｕｂｊｅｃｔに“特別な文字列”が設定
されている場合は、通常のメッセージとは異なりＵＳＩ
Ｍカードブロック情報と認識する。ＵＳＩＭカードブロ
ック情報選択手段１０１はテキストメッセージに含まれ
るＵＳＩＭカードブロック情報を取り出し、ＵＳＩＭカ
ード保護手段１０４が、ＵＳＩＭカード１００が不正利
用されない様にＵＳＩＭカード１００に対してコマンド
を発行する。このように、USIMカードブロック情報は、
ＳＡＣＣＨのような制御情報に含ませても良いし、特別
なメールのようなデータ通信中に含ませても良い。
【００２５】次に、ＵＳＩＭカード保護手段１０４の具
体的な動作を説明する。たとえば、ＵＳＩＭカード１０
０に対して不正なＰＩＮを連続発行することによりＰＩ
Ｎをｂｌｏｃｋ状態に遷移させる。具体的には、ＵＳＩ
Ｍカードブロック情報で通知されたＰＩＮの値が正しい
と判定されたら、ＵＳＩＭカード保護手段１０４はその
正しいＰＩＮの値以外を用いて照合コマンド（具体的に
はＶＥＲＩＦＹ ＰＩＮ）を連続発行する。
体的な動作を説明する。たとえば、ＵＳＩＭカード１０
０に対して不正なＰＩＮを連続発行することによりＰＩ
Ｎをｂｌｏｃｋ状態に遷移させる。具体的には、ＵＳＩ
Ｍカードブロック情報で通知されたＰＩＮの値が正しい
と判定されたら、ＵＳＩＭカード保護手段１０４はその
正しいＰＩＮの値以外を用いて照合コマンド（具体的に
はＶＥＲＩＦＹ ＰＩＮ）を連続発行する。
【００２６】ＵＳＩＭカード保護手段１０４が不正なＰ
ＩＮの値を用いて照合コマンドを連続３回発行すると、
ＵＳＩＭカード１００はカードにアクセスできない状態
であるｂｌｏｃｋ状態に遷移する。この状態でＵＳＩＭ
カード保護手段１０４はコマンドの発行を停止すること
も可能であり、更に不正なＵＮＢＬＣＯＫ ＰＩＮコマ
ンドの発行を継続してもよい。ＵＳＩＭカード保護手段
１０４が引き続きＵＮＢＬＣＯＫ ＰＩＮコマンドを連
続１０回発行すると、ＵＳＩＭカード１００はユーザ操
作によるｂｌｏｃｋ状態解除不可能な状態に遷移する。
これらの操作によりＵＳＩＭカード１００はｂｌｏｃｋ
状態に遷移し、ＰＩＮのアクセス条件のあるファイルに
読み書きが不可能となり、ＵＳＩＭカード１００が不正
に使用されるのを防ぐことが出来る。
ＩＮの値を用いて照合コマンドを連続３回発行すると、
ＵＳＩＭカード１００はカードにアクセスできない状態
であるｂｌｏｃｋ状態に遷移する。この状態でＵＳＩＭ
カード保護手段１０４はコマンドの発行を停止すること
も可能であり、更に不正なＵＮＢＬＣＯＫ ＰＩＮコマ
ンドの発行を継続してもよい。ＵＳＩＭカード保護手段
１０４が引き続きＵＮＢＬＣＯＫ ＰＩＮコマンドを連
続１０回発行すると、ＵＳＩＭカード１００はユーザ操
作によるｂｌｏｃｋ状態解除不可能な状態に遷移する。
これらの操作によりＵＳＩＭカード１００はｂｌｏｃｋ
状態に遷移し、ＰＩＮのアクセス条件のあるファイルに
読み書きが不可能となり、ＵＳＩＭカード１００が不正
に使用されるのを防ぐことが出来る。
【００２７】また、他の例としては、ＵＳＩＭカードに
含まれる特定のＥＦに対して、そのＥＦを非活性するコ
マンドを発行することも可能である。具体的には、ＵＳ
ＩＭカードブロック情報で通知されたＰＩＮの値が正し
いと判定されたら、ＵＳＩＭカード保護手段１０４は、
特定のＥＦに対して非活性化するコマンド（具体的には
ＤＥＡＣＴＩＶＡＴＥ ＦＩＬＥ）を発行する。これに
より、非活性化されたＥＦの読み書きが不可能となる。
この実施の形態ではＰＩＮのアクセス条件のあるファイ
ルが読み書き不可能となるのではなく、非活性化したＥ
Ｆだけが読み書き不可能になるため、対象のＥＦの読み
書き不可能となり、ＵＳＩＭカード１００が不正に使用
されるのを防ぐことが出来る。
含まれる特定のＥＦに対して、そのＥＦを非活性するコ
マンドを発行することも可能である。具体的には、ＵＳ
ＩＭカードブロック情報で通知されたＰＩＮの値が正し
いと判定されたら、ＵＳＩＭカード保護手段１０４は、
特定のＥＦに対して非活性化するコマンド（具体的には
ＤＥＡＣＴＩＶＡＴＥ ＦＩＬＥ）を発行する。これに
より、非活性化されたＥＦの読み書きが不可能となる。
この実施の形態ではＰＩＮのアクセス条件のあるファイ
ルが読み書き不可能となるのではなく、非活性化したＥ
Ｆだけが読み書き不可能になるため、対象のＥＦの読み
書き不可能となり、ＵＳＩＭカード１００が不正に使用
されるのを防ぐことが出来る。
【００２８】また、ＵＳＩＭカードに含まれる特定のＥ
Ｆに対して、そのＥＦの内容を意味のないものにする
為、書きこみコマンドを発行することも可能である。具
体的には、ＵＳＩＭカードブロック情報で通知されたＰ
ＩＮの値が正しいと判定されたら、ＵＳＩＭカード保護
手段１０４は、特定のＥＦに対して書き込みコマンド
（具体的にはＵＰＤＡＴＥ）を発行して意味を持たない
データを書き込む。これにより、意味を持たないデータ
を書き込まれたＥＦは、読み出しても無意味なものとな
る。これらの操作により、ＵＳＩＭカード１００が不正
に使用されるのを防ぐことが出来る。
Ｆに対して、そのＥＦの内容を意味のないものにする
為、書きこみコマンドを発行することも可能である。具
体的には、ＵＳＩＭカードブロック情報で通知されたＰ
ＩＮの値が正しいと判定されたら、ＵＳＩＭカード保護
手段１０４は、特定のＥＦに対して書き込みコマンド
（具体的にはＵＰＤＡＴＥ）を発行して意味を持たない
データを書き込む。これにより、意味を持たないデータ
を書き込まれたＥＦは、読み出しても無意味なものとな
る。これらの操作により、ＵＳＩＭカード１００が不正
に使用されるのを防ぐことが出来る。
【００２９】また、ＵＳＩＭカード管理センターにおい
て紛失通知の正当性を判断させることも可能である。こ
の場合、認証コマンド制御手段１０３が発行する認証コ
マンド（具体的にはＶＥＲＩＦＹ ＰＩＮ）或いはＰＩ
ＮＥｎａｂｌｅコマンド（具体的にはＥＮＡＢＬＥ Ｐ
ＩＮ）の発行に対する応答の内容よりにＵＳＩＭカード
保護手段１０４によるＵＳＩＭカード保護処理を行うか
否かを決定する必要が無くなる。このＵＳＩＭカード管
理センターにおける紛失通知の正当性の判断方法とし
て、例えばＵＳＩＭカード購入と同時にＵＳＩＭカード
管理センターに、紛失通知の正当性を判断するパスワー
ドを登録する。実際にＵＳＩＭカード保護処理を依頼す
る場合、ＵＳＩＭカード管理センターに電話番号とパス
ワードを登録するが、この登録されたパスワードが既に
ＵＳＩＭカード管理センターに登録されているパスワー
ドと一致しない場合、ＵＳＩＭカード管理センターはＵ
ＳＩＭカード保護処理依頼を取り消す。パスワードが正
しい場合、ＵＳＩＭカード管理センターはＵＳＩＭカー
ド保護処理依頼を受け付ける。以降の該当する携帯無線
電話機にＵＳＩＭカードブロック情報を送る手順やＵＳ
ＩＭカードブロック情報のフォーマットは前述した実施
の形態と同様である。
て紛失通知の正当性を判断させることも可能である。こ
の場合、認証コマンド制御手段１０３が発行する認証コ
マンド（具体的にはＶＥＲＩＦＹ ＰＩＮ）或いはＰＩ
ＮＥｎａｂｌｅコマンド（具体的にはＥＮＡＢＬＥ Ｐ
ＩＮ）の発行に対する応答の内容よりにＵＳＩＭカード
保護手段１０４によるＵＳＩＭカード保護処理を行うか
否かを決定する必要が無くなる。このＵＳＩＭカード管
理センターにおける紛失通知の正当性の判断方法とし
て、例えばＵＳＩＭカード購入と同時にＵＳＩＭカード
管理センターに、紛失通知の正当性を判断するパスワー
ドを登録する。実際にＵＳＩＭカード保護処理を依頼す
る場合、ＵＳＩＭカード管理センターに電話番号とパス
ワードを登録するが、この登録されたパスワードが既に
ＵＳＩＭカード管理センターに登録されているパスワー
ドと一致しない場合、ＵＳＩＭカード管理センターはＵ
ＳＩＭカード保護処理依頼を取り消す。パスワードが正
しい場合、ＵＳＩＭカード管理センターはＵＳＩＭカー
ド保護処理依頼を受け付ける。以降の該当する携帯無線
電話機にＵＳＩＭカードブロック情報を送る手順やＵＳ
ＩＭカードブロック情報のフォーマットは前述した実施
の形態と同様である。
【００３０】図５を用いてその動作を説明する。ＵＳＩ
Ｍカードブロック情報を受け取った携帯無線電話機９９
は、ＵＳＩＭカードブロック情報選択手段１０１により
ＵＳＩＭカードブロック情報が選択される（ステップ５
０１）。ＵＳＩＭカードブロック情報が選択されると、
その情報はＵＳＩＭカード保護手段１０４に通知され
る。ＵＳＩＭカード保護手段１０４は、通知されたＵＳ
ＩＭカードブロック情報を用いて、ＵＳＩＭカード保護
処理に移る（ステップ５０２）。
Ｍカードブロック情報を受け取った携帯無線電話機９９
は、ＵＳＩＭカードブロック情報選択手段１０１により
ＵＳＩＭカードブロック情報が選択される（ステップ５
０１）。ＵＳＩＭカードブロック情報が選択されると、
その情報はＵＳＩＭカード保護手段１０４に通知され
る。ＵＳＩＭカード保護手段１０４は、通知されたＵＳ
ＩＭカードブロック情報を用いて、ＵＳＩＭカード保護
処理に移る（ステップ５０２）。
【００３１】ＵＳＩＭカードブロック情報選択手段１０
１からＵＳＩＭカードブロック情報を通知されると、Ｕ
ＳＩＭカード保護手段１０４は、不正なＰＩＮの値を用
いて照合コマンド（具体的にはＶＥＲＩＦＹ ＰＩＮ）
を連続発行する。不正なＰＩＮは、ＵＳＩＭカード保護
手段１０１が任意に選んだＰＩＮとしても構わないし、
ＵＳＩＭカードブロック情報で通知されたＰＩＮ以外の
値を用いてよい。仮にＵＳＩＭカード保護手段１０４が
任意に選択したＰＩＮの値が正しい場合、ＵＳＩＭカー
ド１００から照合成功（具体的にはＳＷ＝９０００）の
レスポンスが戻るので、以降ＵＳＩＭカード保護手段１
０４が発行するＰＩＮの値を変えれば問題無い。ＵＳＩ
Ｍカード保護手段１０４が不正なＰＩＮの値を用いて照
合コマンドを連続３回発行すると、ＵＳＩＭカード１０
０はｂｌｏｃｋ状態に遷移する。この状態でＵＳＩＭカ
ード保護手段１０４はコマンドの発行を停止してもよい
し、更に不正なＵＮＢＬＣＯＫ ＰＩＮコマンドの発行
を継続してもよい。ＵＳＩＭカード保護手段１０４が引
き続きＵＮＢＬＣＯＫ ＰＩＮコマンドを連続１０回発
行すると、ＵＳＩＭカード１００はユーザ操作によるｂ
ｌｏｃｋ状態解除不可能な状態に遷移する。これらの操
作によりＵＳＩＭカード１００はｂｌｏｃｋ状態に遷移
し、ＰＩＮのアクセス条件のあるファイルに読み書きが
不可能となり、ＵＳＩＭカード１００が不正に使用され
るのを防ぐことが出来る。
１からＵＳＩＭカードブロック情報を通知されると、Ｕ
ＳＩＭカード保護手段１０４は、不正なＰＩＮの値を用
いて照合コマンド（具体的にはＶＥＲＩＦＹ ＰＩＮ）
を連続発行する。不正なＰＩＮは、ＵＳＩＭカード保護
手段１０１が任意に選んだＰＩＮとしても構わないし、
ＵＳＩＭカードブロック情報で通知されたＰＩＮ以外の
値を用いてよい。仮にＵＳＩＭカード保護手段１０４が
任意に選択したＰＩＮの値が正しい場合、ＵＳＩＭカー
ド１００から照合成功（具体的にはＳＷ＝９０００）の
レスポンスが戻るので、以降ＵＳＩＭカード保護手段１
０４が発行するＰＩＮの値を変えれば問題無い。ＵＳＩ
Ｍカード保護手段１０４が不正なＰＩＮの値を用いて照
合コマンドを連続３回発行すると、ＵＳＩＭカード１０
０はｂｌｏｃｋ状態に遷移する。この状態でＵＳＩＭカ
ード保護手段１０４はコマンドの発行を停止してもよい
し、更に不正なＵＮＢＬＣＯＫ ＰＩＮコマンドの発行
を継続してもよい。ＵＳＩＭカード保護手段１０４が引
き続きＵＮＢＬＣＯＫ ＰＩＮコマンドを連続１０回発
行すると、ＵＳＩＭカード１００はユーザ操作によるｂ
ｌｏｃｋ状態解除不可能な状態に遷移する。これらの操
作によりＵＳＩＭカード１００はｂｌｏｃｋ状態に遷移
し、ＰＩＮのアクセス条件のあるファイルに読み書きが
不可能となり、ＵＳＩＭカード１００が不正に使用され
るのを防ぐことが出来る。
【００３２】ＵＳＩＭカードに含まれる特定のＥＦに対
して、そのＥＦを非活性するコマンドを発行することも
可能である。具体的には、ＵＳＩＭカードブロック情報
選択手段１０１からＵＳＩＭカードブロック情報を通知
されると、ＵＳＩＭカード保護手段１０４は、特定のＥ
Ｆに対して非活性化するコマンド（具体的にはＤＥＡＣ
ＴＩＶＡＴＥ ＦＩＬＥ）を発行する。これにより、非
活性化されたＥＦの読み書きが不可能となる。この場
合、ＰＩＮのアクセス条件のあるファイルが読み書き不
可能となるのではなく、非活性化したＥＦだけが読み書
き不可能となる。これらの操作により、対象のＥＦの読
み書き不可能となり、ＵＳＩＭカード１００が不正に使
用されるのを防ぐことが出来る。
して、そのＥＦを非活性するコマンドを発行することも
可能である。具体的には、ＵＳＩＭカードブロック情報
選択手段１０１からＵＳＩＭカードブロック情報を通知
されると、ＵＳＩＭカード保護手段１０４は、特定のＥ
Ｆに対して非活性化するコマンド（具体的にはＤＥＡＣ
ＴＩＶＡＴＥ ＦＩＬＥ）を発行する。これにより、非
活性化されたＥＦの読み書きが不可能となる。この場
合、ＰＩＮのアクセス条件のあるファイルが読み書き不
可能となるのではなく、非活性化したＥＦだけが読み書
き不可能となる。これらの操作により、対象のＥＦの読
み書き不可能となり、ＵＳＩＭカード１００が不正に使
用されるのを防ぐことが出来る。
【００３３】また、ＵＳＩＭカードに含まれる特定のＥ
Ｆに対して、そのＥＦの内容を意味のないものにする
為、書きこみコマンドを発行することも可能である。具
体的には、ＵＳＩＭカードブロック情報選択手段１０１
からＵＳＩＭカードブロック情報を通知されると、ＵＳ
ＩＭカード保護手段１０４は、特定のＥＦに対して書き
込みコマンド（具体的にはＵＰＤＡＴＥ）を発行して意
味のないデータを書き込む。これにより、意味の無いデ
ータを書き込まれたＥＦは、読み出しても無意味なもの
となる。これらの操作により、ＵＳＩＭカード１００不
正に使用されるのを防ぐことが出来る。
Ｆに対して、そのＥＦの内容を意味のないものにする
為、書きこみコマンドを発行することも可能である。具
体的には、ＵＳＩＭカードブロック情報選択手段１０１
からＵＳＩＭカードブロック情報を通知されると、ＵＳ
ＩＭカード保護手段１０４は、特定のＥＦに対して書き
込みコマンド（具体的にはＵＰＤＡＴＥ）を発行して意
味のないデータを書き込む。これにより、意味の無いデ
ータを書き込まれたＥＦは、読み出しても無意味なもの
となる。これらの操作により、ＵＳＩＭカード１００不
正に使用されるのを防ぐことが出来る。
【００３４】尚、以上述べた実施の形態では、携帯無線
電話機を例に挙げて説明したが、本発明は携帯無線電話
機に限定されるものではない。ＵＳＩＭカードのような
情報を記憶するＩＣカードを利用して通信を行う通信端
末であれば、本発明は適用できるものである。また、通
信端末は、通話ができる端末に限定されるものではな
く、たとえば、データ通信カードや通信機能を具備する
ＰＤＡ（Ｐｅｒｓｏｎａｌ ＤａｔａＡｓｓｉｓｔａｎ
ｔｓ）も含み、これらにも本発明は適用できるものであ
る。
電話機を例に挙げて説明したが、本発明は携帯無線電話
機に限定されるものではない。ＵＳＩＭカードのような
情報を記憶するＩＣカードを利用して通信を行う通信端
末であれば、本発明は適用できるものである。また、通
信端末は、通話ができる端末に限定されるものではな
く、たとえば、データ通信カードや通信機能を具備する
ＰＤＡ（Ｐｅｒｓｏｎａｌ ＤａｔａＡｓｓｉｓｔａｎ
ｔｓ）も含み、これらにも本発明は適用できるものであ
る。
【００３５】
【発明の効果】以上述べたように、この発明は、通信端
末が具備し、不正使用される可能性のあるＩＣカードに
対して、正当な使用者によるリモート操作であるかどう
かを判別し、正当な使用者によるリモート操作と判別出
来たら、正当なＩＣカード利用者をＩＣカード不正使用
から保護することが可能となる。
末が具備し、不正使用される可能性のあるＩＣカードに
対して、正当な使用者によるリモート操作であるかどう
かを判別し、正当な使用者によるリモート操作と判別出
来たら、正当なＩＣカード利用者をＩＣカード不正使用
から保護することが可能となる。
【図１】本発明の１実施形態における携帯無線電話機の
構成を示すブロック図。
構成を示すブロック図。
【図２】本発明の１実施形態における携帯無線電話機の
動作を示すシーケンス図。
動作を示すシーケンス図。
【図３】本発明の１実施形態における電話番号と対応す
るＰＩＮの値からなるＵＳＩＭカードブロックリスト。
るＰＩＮの値からなるＵＳＩＭカードブロックリスト。
【図４】本発明の１実施形態におけるＳＡＣＣＨ（ＳＬ
ＯＷ ＡＳＳＯＣＩＡＴＥＤＣＯＮＴＲＯＬ ＣＨＡＮ
ＮＥＬ）等）中のＵＳＩＭカードブロック情報を示す
図。
ＯＷ ＡＳＳＯＣＩＡＴＥＤＣＯＮＴＲＯＬ ＣＨＡＮ
ＮＥＬ）等）中のＵＳＩＭカードブロック情報を示す
図。
【図５】本発明の１実施形態における携帯無線電話機の
動作を示すシーケンス図。
動作を示すシーケンス図。
【図６】本発明の１実施形態におけるＵＳＩＭカードの
構成を示すブロック図。
構成を示すブロック図。
【図７】各ＥＦのアクセス条件を示すテーブル。
【図８】ＵＳＩＭカードのＥＦに存在するＥＦ＿ＩＭＳ
Ｉのアクセス条件を示すテーブル。
Ｉのアクセス条件を示すテーブル。
９９...携帯無線電話機
１００...ＵＳＩＭカード
１０００...制御部
１０１...ＵＳＩＭカードブロック情報検出手段
１０２...認証情報取得手段
１０３...認証コマンド制御手段１０３
１０４...ＵＳＩＭカード保護手段
１０５...ハードウエア制御手段（ＨＷＣ）
１０６...無線部
Claims (8)
- 【請求項１】 通信に必要な情報を記憶し、かつ、着脱
可能なＩＣカードを用いて通信システムとの通信を行う
通信端末において、 通信システムから取得した情報からＩＣカードへのアク
セスを禁止させるアクセス禁止情報を検出する検出手段
と、 この検出手段が検出するアクセス禁止情報の中から、Ｉ
Ｃカードの認証に必要な認証情報を取得する取得手段
と、 この取得手段が取得する認証情報を用いてＩＣカードに
する認証コマンドを発行し、この認証コマンドに対する
前記ＩＣカードからのその応答を受信解析する認証コマ
ンド制御手段と、 前記認証コマンド制御手段により受信したＩＣカードか
らの応答が認証成功と判断された場合に、ＩＣカードへ
のアクセスを禁止するＩＣカード保護手段とを具備する
ことを特徴する通信端末。 - 【請求項２】 前記ＩＣカード保護手段は、前記認証情
報取得手段で取得された認証情報とは異なる認証情報を
用いて、前記認証コマンド制御手段にＩＣカードへのア
クセスが禁止される状態に遷移するまで認証コマンドを
連続発行させることを特徴とする請求項１記載の通信端
末。 - 【請求項３】 前記ＩＣカード保護手段は、前記認証コ
マンド制御手段にＩＣカードに含まれる特定のファイル
を非活性化するコマンドを発行させることを特徴とする
請求項１記載の通信端末。 - 【請求項４】 前記ＩＣカード保護手段は、前記認証コ
マンド制御手段にＩＣカードに含まれる特定のファイル
の内容を書き換えるコマンドを発行させることを特徴と
する請求項１記載の通信端末。 - 【請求項５】 通信に必要な情報を記憶し、かつ、着脱
可能なＩＣカードを用いて通信システムとの通信を行う
無線通信端末において、 無線回線を通じて取得した情報からＩＣカードをブロッ
クさせる情報を検出するＩＣカードブロック情報選択手
段と、 このＩＣカードブロック情報選択手段によりＩＣカード
ブロック情報が選択され場合に、ＩＣカードへのアクセ
スを禁止するＩＣカード保護手段とを具備することを特
徴する無線通信端末。 - 【請求項６】 前記ＩＣカード保護手段は、任意の認証
情報を用いて前記認証コマンド制御手段にＩＣカードへ
のアクセスが禁止される状態に遷移するまで認証コマン
ドを連続発行させることを特徴とする請求項５記載の無
線通信端末。 - 【請求項７】 前記ＩＣカード保護手段は、前記認証コ
マンド制御手段にＩＣカードに含まれる特定のファイル
を非活性化するコマンドを発行させることを特徴とする
請求項５記載の無線通信端末。 - 【請求項８】 前記ＩＣカード保護手段は、前記認証コ
マンド制御手段にＩＣカードに含まれる特定のファイル
の内容を書き換えるコマンドを発行させることを特徴と
する請求項５記載の無線通信端末。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002012370A JP2003219475A (ja) | 2002-01-22 | 2002-01-22 | 通信端末及び無線通信端末 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002012370A JP2003219475A (ja) | 2002-01-22 | 2002-01-22 | 通信端末及び無線通信端末 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003219475A true JP2003219475A (ja) | 2003-07-31 |
Family
ID=27649596
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002012370A Pending JP2003219475A (ja) | 2002-01-22 | 2002-01-22 | 通信端末及び無線通信端末 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003219475A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006010332A1 (fr) * | 2004-07-28 | 2006-02-02 | Huawei Technologies Co., Ltd. | Procede de liaison et de verification logiques de dispositifs dans un appareil |
| JP2007074704A (ja) * | 2005-08-12 | 2007-03-22 | Sii Ido Tsushin Kk | リモートロックシステム、通信端末、リモートロック方法、および通信ネットワーク用サーバー |
| JP2007074703A (ja) * | 2005-08-12 | 2007-03-22 | Sii Ido Tsushin Kk | リモートロックシステム、移動通信端末、リモートロック方法、および通信ネットワーク用サーバー |
| JP2007513396A (ja) * | 2003-10-09 | 2007-05-24 | ヴォウダフォン・グループ・ピーエルシー | トランザクションの容易化および認証 |
| JP2007534227A (ja) * | 2003-12-22 | 2007-11-22 | アイビス・テレコム・インコーポレイテッド | 排他権を有する個人基地局 |
| JP2007336219A (ja) * | 2006-06-14 | 2007-12-27 | Ntt Docomo Inc | 加入者認証モジュール |
| JP2014192535A (ja) * | 2013-03-26 | 2014-10-06 | Dainippon Printing Co Ltd | 移動体通信端末に実装するｅＵＩＣＣ（ＥｍｂｅｄｄｅｄＵＩＣＣ） |
| JP2015534350A (ja) * | 2012-09-12 | 2015-11-26 | アップル インコーポレイテッド | セキュア要素内のデータを管理するための方法及び装置 |
-
2002
- 2002-01-22 JP JP2002012370A patent/JP2003219475A/ja active Pending
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007513396A (ja) * | 2003-10-09 | 2007-05-24 | ヴォウダフォン・グループ・ピーエルシー | トランザクションの容易化および認証 |
| US9485249B2 (en) | 2003-10-09 | 2016-11-01 | Vodafone Group Plc | User authentication in a mobile telecommunications system |
| JP4729502B2 (ja) * | 2003-12-22 | 2011-07-20 | アイビス・テレコム・インコーポレイテッド | 排他権を有する個人基地局 |
| JP2007534227A (ja) * | 2003-12-22 | 2007-11-22 | アイビス・テレコム・インコーポレイテッド | 排他権を有する個人基地局 |
| CN100337502C (zh) * | 2004-07-28 | 2007-09-12 | 华为技术有限公司 | 一种在设备中逻辑绑定和验证器件的方法 |
| US7634658B2 (en) | 2004-07-28 | 2009-12-15 | Huawei Technologies Co., Ltd. | Method for logically binding and verifying a subassembly in equipment |
| WO2006010332A1 (fr) * | 2004-07-28 | 2006-02-02 | Huawei Technologies Co., Ltd. | Procede de liaison et de verification logiques de dispositifs dans un appareil |
| JP2007074704A (ja) * | 2005-08-12 | 2007-03-22 | Sii Ido Tsushin Kk | リモートロックシステム、通信端末、リモートロック方法、および通信ネットワーク用サーバー |
| JP2007074703A (ja) * | 2005-08-12 | 2007-03-22 | Sii Ido Tsushin Kk | リモートロックシステム、移動通信端末、リモートロック方法、および通信ネットワーク用サーバー |
| JP4695039B2 (ja) * | 2005-08-12 | 2011-06-08 | エスアイアイ移動通信株式会社 | リモートロックシステムおよび移動通信端末 |
| JP4695040B2 (ja) * | 2005-08-12 | 2011-06-08 | エスアイアイ移動通信株式会社 | リモートロックシステムおよび通信端末 |
| JP4527085B2 (ja) * | 2006-06-14 | 2010-08-18 | 株式会社エヌ・ティ・ティ・ドコモ | 加入者認証モジュール |
| JP2007336219A (ja) * | 2006-06-14 | 2007-12-27 | Ntt Docomo Inc | 加入者認証モジュール |
| JP2015534350A (ja) * | 2012-09-12 | 2015-11-26 | アップル インコーポレイテッド | セキュア要素内のデータを管理するための方法及び装置 |
| JP2017108450A (ja) * | 2012-09-12 | 2017-06-15 | アップル インコーポレイテッド | セキュア要素内のデータを管理するための方法及び装置 |
| JP2014192535A (ja) * | 2013-03-26 | 2014-10-06 | Dainippon Printing Co Ltd | 移動体通信端末に実装するｅＵＩＣＣ（ＥｍｂｅｄｄｅｄＵＩＣＣ） |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7184750B2 (en) | Smart terminal remote lock and format | |
| EP1145096B1 (en) | Mobile telephone auto pc logon | |
| US20040046638A1 (en) | Terminal lock system comprising key device carried by user and terminal-associated device incorporated in terminal device | |
| EP1710692B1 (en) | Secure device, terminal device, gate device, and device | |
| EP1374613B1 (en) | Securing information in memory of an electronic device | |
| US8718602B2 (en) | Method and system for remote control of smart card | |
| EP1742450A2 (en) | Method and mobile terminal device with biometric encrypted personal identification number | |
| US20050170813A1 (en) | Apparatus and method for setting use restriction of mobile communication terminal | |
| US20120139713A1 (en) | Controlling Connectivity of a Wireless Smart Card Reader | |
| US8463234B2 (en) | Method for providing security services by using mobile terminal password and mobile terminal thereof | |
| JP2002514840A (ja) | セルラ電話などの電子システムの不正使用を防止するための方法および装置 | |
| US20100099379A1 (en) | Wireless device content information theft protection system | |
| JP2004304294A (ja) | 個人認証機能付き携帯端末機器およびそのシステム | |
| KR20070098491A (ko) | 휴대단말장치 및 그 프로그램을 격납한 기록매체 | |
| CN113038451A (zh) | 机卡绑定方法、装置、通信模组和存储介质 | |
| CN104820805A (zh) | 一种用户身份识别卡信息防盗的方法及装置 | |
| JP2003242041A (ja) | 機密保持機能付き端末装置 | |
| JP2001230858A (ja) | 携帯電話システム及び携帯電話機 | |
| JP2003219475A (ja) | 通信端末及び無線通信端末 | |
| US7496381B2 (en) | Method of preventing the unauthorized use of a user identification module | |
| US6975883B1 (en) | Device for protecting the initial utilization of a processor /chip card | |
| CN105636043A (zh) | eSIM卡鉴权方法、eSIM卡鉴权装置和终端 | |
| JP2009027505A (ja) | 制御装置、通信装置、制御システム、制御方法及び制御プログラム | |
| JP2003188982A (ja) | 移動体通信システム及び移動体無線端末 | |
| US20080081668A1 (en) | Mobile communication terminal and terminal control method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040326 |