JP2003250183A - Ｉｃカード、端末、通信端末、通信局、通信機器及び通信制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 携帯電話機などに取り外し可能に装着される
利用者のＩＣカードが、紛失や盗難によって、悪意ある
第三者の手に渡った場合でも、ＩＣカードに記憶されて
いる利用者識別コードなどの情報が不正利用されたり漏
洩したりするのを確実に回避する。 【解決手段】 ＩＣカードの端末識別情報記憶手段に携
帯電話機を識別するための端末識別コードが記憶され
る。許可決定手段は、携帯電話機から入力された端末識
別コードと端末識別情報記憶手段に記憶された端末識別
コードとを比較する。許可決定手段は、その比較結果に
基づいて、携帯電話機が要求する利用者識別コードなど
を携帯電話機へ出力することを許可するか禁止するかを
決定する。携帯電話機が悪意ある第三者のものである場
合、端末識別コードは相違するから、利用者識別コード
などは出力されず、不正利用や漏洩が回避される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、利用者を識別する
ための情報などが記憶されるＩＣカード、このＩＣカー
ドが取り外し可能に装着される端末、通信端末、通信
局、通信局が通信する通信機器及び通信制御方法に関す
るものである。

【０００２】

【従来の技術】第３世代の携帯電話機では、UIM（User
Identity Module）と呼ばれるCPU(Central Processing
Unit)を内蔵したIC(Integrated Circuit)カードが用い
られる。UIMは、SIM（Subscriber Identity Module）と
呼ばれるCPUを内蔵したICカードに対して上位互換性を
有している。SIMは、世界的に普及しているGSM（Global
System for Mobile Communications）方式の携帯電話機
(Mobile Subscriber)で用いられている。SIMやUIMは、
通常携帯電話機の端末(Mobile Equipment)に取り外し可
能に装着される。

【０００３】利用者の識別情報や電話番号などは、SIM
やUIMに記憶される。これは、異なる端末で同じ電話番
号を用いたり、異なる通信事業者のSIMやUIMを同じ端末
で用いたりするためである。

【０００４】端末にSIMやUIMが装着されると、携帯電話
機は、移動通信網における移動局(Mobile Station)とし
て動作する。例えば利用者がこれまで利用していた端末
からSIMやUIMを取り外し、取り外したSIMやUIMを次に利
用する端末に装着すれば、次の端末でこれまでの端末で
使用していたのと同じ電話番号で通信することができ
る。

【０００５】また、端末にSIMやUIMが装着されなけれ
ば、携帯電話機は、緊急呼の場合を除いて通信できな
い。これは、SIMやUIMに識別情報が記憶された利用者を
対象として通信料の課金が行われるためである。携帯電
話機の端末からSIMやUIMを取り外すことによって端末と
課金対象は独立するから、課金を行う通信事業者毎に端
末に装着するSIMやUIMを変えれば、異なる通信事業者に
対して同じ端末を利用することもできる。

【０００６】通信料の課金は、SIMやUIMに記憶された情
報を基に行われるが、特にUIMは、通信サービスの他、
電子商取引などでも広く利用されることが期待されてお
り、この場合には、電子商取引における決済などもUIM
に記憶された情報を基に行われることになる。取引明細
や個人情報をUIMに記憶すれば、利用者の嗜好に応じた
サービスを提供することもできる。

【０００７】携帯電話機は、UIMのようなICカードが提
供する機能によって、通話や通信の手段としてだけでな
く、商取引や身元証明など様々な用途においてインタフ
ェースとして利用されることになる。

【０００８】このように携帯電話機の利用形態は多様化
しつつあるが、携帯電話機やPDA(Personal Data Assist
ants)のような携帯端末で、利用者の識別情報や課金情
報、個人情報などを管理する場合に問題となるのが、携
帯端末の紛失や盗難である。

【０００９】携帯端末は、利用者が携帯することを前提
として小型化されており、利用場所が限定されないこと
も多いから、紛失や盗難の危険性は少なくない。利用者
の識別情報や課金情報、個人情報などが携帯端末で管理
されている場合、紛失や盗難によって、携帯端末が悪意
ある第三者の手に渡り、これらの情報が不正利用された
り、漏洩したりする恐れがある。携帯端末の利用形態が
多様化すれば、不正利用などによって利用者が受ける被
害も多様化し、被害がこれまでと較べて甚大になる可能
性がある。

【００１０】このような被害を利用者が受けることを回
避する技術として、特開２００１−１６８９８０号公報
には、例えば移動通信端末が基地局から禁止信号を受信
すると、移動通信端末が、クレジットカードのカード情
報を記憶するメモリへのアクセスを禁止する技術が記載
されている。

【００１１】紛失や盗難によって、携帯電話機が悪意あ
る第三者の手に渡った場合でも、ICカードが端末に装着
されていれば、このような技術を用いてICカードへのア
クセスを禁止することにより、ICカードに記憶された各
種情報の不正使用を回避することができる。

【００１２】もっとも、ICカードが元の端末から取り外
されるか、ICカードだけが紛失したり盗難にあったりし
た場合、ICカードが装着される端末は特定できないた
め、ICカードへのアクセスを禁止することができない。

【００１３】利用者が利用可能な端末が複数の場所にあ
れば、それらの場所の間では、ICカードだけを持ち運べ
ばよいので、端末とICカードのうちICカードだけが紛失
したり、盗難にあったりする恐れもある。携帯端末に取
り外し可能に装着されるICカードは、プラグイン型のSI
MやUIMのように、その大きさが切手ほどであることも多
く、紛失の危険性は小さくない。

【００１４】このため、特開２０００−３０８１４０号
公報に記載の技術では、移動無線通信装置本体が、端末
本体に記憶している所有者を識別するための本体識別コ
ードと、端末に装着されているICカードから読み出した
ICカードの所有者を識別するためのカード識別コードと
に基づいて、通信を行うことを許可するか否かを決定し
ている。

【００１５】この技術では、例えば前回の通信時に装着
されていたのとは異なるICカードが移動無線通信装置本
体に装着されていると、識別コードが一致せず、通信を
行うことが禁止される。悪意ある第三者がICカードを入
手した場合、移動無線通信装置本体には、それまでなか
った新しいカードが装着されることになるから、通信の
許可は行われず、そのICカードの不正利用が防止され
る。

【００１６】

【発明が解決しようとする課題】しかしながら、特開２
０００−３０８１４０号公報に記載されているように、
端末が識別コードの比較を行っていると、ICカードの装
着された他の端末内の回路や信号を解析することによっ
て、保護すべき情報が採取される恐れがある。

【００１７】また、端末に識別コードなどを記憶してい
ると、悪意ある第三者の手に端末が渡った場合、端末の
解析によってその情報が採取される恐れがある。さら
に、異なる通信事業者のICカードが一つの端末に装着さ
れる場合、通信事業者毎に利用者の識別情報が異なれ
ば、端末に各ICカードの識別コードを記憶することにな
るから、悪意ある第三者の手に端末が渡ると、これらの
情報が一度に危険にさらされる。

【００１８】本発明は、このような従来の技術における
課題を鑑みてなされたものであり、端末とその端末に取
り外し可能に装着されるICカードのいずれかが悪意ある
第三者の手に渡ったときでも、ICカードに記憶されてい
る利用者の識別情報や課金情報、個人情報などの不正使
用や漏洩を抑止することのできるICカード、端末、通信
端末、通信局、通信局が通信する通信機器及び通信制御
方法を提供することを目的とするものである。

【００１９】

【課題を解決するための手段】本発明は、上述の目的を
達成するために、以下の手段を採用している。

【００２０】例えば携帯電話機などの移動通信端末やそ
の他の端末に取り外し可能に装着され、その端末との間
で情報の入出力を行うＩＣカードにおいて、端末識別情
報記憶手段に端末を識別するための端末識別情報が記憶
される。許可決定手段は、装着された端末から入力され
た端末識別情報と端末識別情報記憶手段に記憶された端
末識別情報とを比較する。そして、許可決定手段は、そ
の比較結果に基づいて、端末が要求する要求情報を装着
された端末へ出力することを許可するか禁止するかを決
定する。

【００２１】例えば許可決定手段は、装着された端末の
端末識別情報と端末識別情報記憶手段に記憶された端末
識別情報が一致する場合に、要求情報の出力を許可し、
端末識別情報が相違する場合に、要求情報の出力を禁止
する。

【００２２】悪意ある第三者がＩＣカードだけを入手し
ても、その場合、端末とＩＣカードの組合せが相違す
る。比較結果によって要求情報の出力を許可するか禁止
するかが決定されるから、悪意ある第三者がＩＣカード
に記憶された情報を他の端末を用いて不正使用すること
はできない。また、ＩＣカードが装着された他の端末を
解析しても、要求情報がその端末に出力されないから、
端末からそれらを採取することもできない。さらに、端
末にＩＣカードに関する情報を記憶する必要がないの
で、ＩＣカードの装着されていた端末が悪意ある第三者
の手に渡ったとしても、その端末から情報が採取される
恐れは極めて少ない。しかも、ＩＣカード自体を解析し
ようとして、ＩＣカードの回路を露出するためにＩＣカ
ードの封止をとくと、回路自体が破壊される。このた
め、ＩＣカードの解析によってＩＣカードに記憶された
情報が採取される可能性も極めて小さい。さらに、異な
る通信事業者のＩＣカードが一つの端末に装着される場
合でも、ＩＣカードに端末識別情報が記憶されるから、
悪意ある第三者の手にその端末が渡っても、これらの情
報が一度に危険にさらされる恐れはない。

【００２３】このＩＣカードには、端末識別情報とは別
に要求情報の要求が正当であることを表す認証情報を記
憶する認証情報記憶手段を備えてもよい。認証情報は、
例えば（正当な）利用者が他者に対して秘匿しているパ
スワードなどである。バイオメトリクスなどの情報を認
証情報として用いてもよい。

【００２４】許可決定手段は、端末識別情報が相違する
場合に、装着された端末から入力された認証情報と認証
情報記憶手段に記憶された認証情報とを比較する。そし
て、許可決定手段は、認証情報も相違したときにのみ要
求情報の出力を禁止する。認証情報が一致したときに
は、要求情報の出力は許可される。

【００２５】ＩＣカードが組み合わされていたのとは別
の端末を利用者が利用する場合、端末を介してＩＣカー
ドに認証情報を入力すればよい。この認証情報の比較や
記憶も、ＩＣカードで行われるから認証情報も確実に保
護される。

【００２６】また、ＩＣカードの端末識別情報記憶手段
には、例えば許可決定手段によって要求情報の出力が前
回許可された端末の端末識別情報が記憶される。

【００２７】この場合に、ＩＣカードに端末識別情報更
新手段を備えてもよい。端末識別情報更新手段は、認証
情報が一致したとき、端末識別情報記憶手段に記憶され
た端末識別情報を装着された端末の端末識別情報に自動
的に更新する。

【００２８】このため、以降端末が情報を要求しても、
その際利用者が認証情報を入力する必要はなくなる。な
お、これによって、それまでと異なる端末の端末識別情
報に端末識別情報記憶手段に記憶された端末識別情報が
更新されることになるが、元に戻すには、ＩＣカードを
元の端末に装着して認証情報を一致させればよい。

【００２９】ＩＣカードにおいて、許可決定手段は、少
なくとも要求情報が課金に利用される課金利用情報であ
る場合、課金利用情報の出力を許可するか否かを決定す
る。この課金利用情報は、課金対象を特定する例えば利
用者を識別するための利用者識別情報などである。課金
利用情報がＩＣカードから端末に出力されなければ、少
なくとも被害者が経済的被害を受けるのを抑止すること
ができる。

【００３０】また、認証情報記憶手段は、認証情報だけ
でなく、電子商取引における認証に利用される取引用認
証情報も記憶することがある。

【００３１】許可決定手段は、端末識別情報が相違する
場合に、認証情報が一致したときでも、すぐさま要求情
報の出力を許可しない。許可決定手段は、認証情報が一
致したとき、装着された端末から入力された取引用認証
情報と認証情報記憶手段に記憶された取引用認証情報と
を比較する。そして、許可決定手段は、取引用認証情報
も一致すれば課金利用情報の出力を許可する。

【００３２】電子商取引において利用者識別情報などが
不正利用されると、特に利用者の被害が甚大になる恐れ
があるが、取引用認証情報を用いた認証も行うことによ
って、このような被害をより確実に抑止することができ
る。

【００３３】また、ＩＣカードに暗号化手段を備えても
よい。この暗号化手段は、許可決定手段が装着された端
末に要求情報を出力することを許可した場合に、装着さ
れた端末に出力される要求情報を暗号化する。

【００３４】この場合、要求情報の出力が許可されて
も、平文の要求情報はＩＣカードから端末に出力されな
いから、万一ＩＣカードの外部で要求情報が採取された
としても、採取された要求情報の不正利用や漏洩の危険
性を抑えることができる。

【００３５】また、ＩＣカードの端末識別情報記憶手段
には、予め定められた端末識別情報のみが記憶されるこ
ともある。この場合、端末識別情報記憶手段は、１つだ
け端末識別情報を記憶してもよいし、端末識別情報を複
数記憶してもよい。

【００３６】また、このようなＩＣカードが装着され、
電気通信回線を通じて通信を行う好ましい通信端末で
は、自端末の端末識別情報が自端末識別情報記憶手段に
記憶される。通信許可決定手段は、自端末識別情報記憶
手段に記憶された自端末の端末識別情報を装着されたＩ
Ｃカードに出力し、自端末の端末識別情報に対する装着
されたＩＣカードの許可決定手段による決定に従い、要
求情報を利用する通信を許可するか禁止するかを決定す
る。

【００３７】要求情報を利用する通信には、例えば利用
者識別情報によって識別される利用者に対して課金が発
生するサービスにおける通信など、利用者識別情報自体
の通信だけでなく、利用者識別情報とそれに関連する情
報の通信も含まれる。

【００３８】ＩＣカードから要求情報が出力されなけれ
ば、要求情報を利用する通信はできないが、この通信端
末は、その通信自体の許可又は禁止を決定することによ
って、要求情報を二重に保護する。

【００３９】また、上述のようなＩＣカードが取り外し
可能に装着される各種の端末には、認証情報変更手段を
備えてもよい。認証情報変更手段は、認証情報記憶手段
の記憶内容を変更するために用いられる。変更される内
容には、通常利用される認証情報や取引用認証情報が含
まれる。認証情報変更手段は、ＩＣカード自体に備える
こともできる。

【００４０】また、通信機器と電気通信回線を介して通
信に利用される通信端末と、その通信端末に取り外し可
能に装着され、通信端末との間で情報の入出力を行うＩ
Ｃカードとを備えた通信局において、出力暗号化手段
は、そのＩＣカードに備えられ、通信端末に出力される
利用者を識別するための利用者識別情報を暗号化するた
めに用いられる。通信端末に備えられる自端末識別情報
記憶手段には、その通信端末に対する端末を識別するた
めの端末識別情報が記憶される。暗号化組合せ情報生成
手段は、自端末識別情報記憶手段に記憶された通信端末
の端末識別情報と利用者識別情報との組合せを表す組合
せ情報の少なくとも利用者識別情報が出力暗号化手段に
よって暗号化された暗号化組合せ情報を生成する。通信
許可決定手段は、通信端末によって暗号化組合せ情報が
送信された通信機器から、通信端末が、暗号化組合せ情
報から復元された組合せ情報が正当な組合せを表すこと
を証明する証明情報を受信した場合にのみ、利用者識別
情報を利用する通信を許可するか禁止するかを決定す
る。

【００４１】この通信局では、ＩＣカードから通信端末
に利用者識別情報が出力されるものの、その利用者識別
情報は暗号化されている。このため、悪意ある第三者に
ＩＣカードから出力された利用者識別情報が採取された
としても、その利用者識別情報が漏洩する恐れは小さく
なる。また、組合せ情報が正当であるか否かは通信機器
で比較され、通信端末は、組合せ情報が正当であると証
明された場合に、利用者識別情報を利用する通信が許可
されるから、悪意ある第三者は利用者識別情報を不正使
用することができない。

【００４２】この通信局において、暗号化組合せ情報生
成手段は、例えば通信端末に備えられ、自端末情報記憶
手段に記憶された通信端末の端末識別情報とＩＣカード
から通信端末に出力された暗号化された利用者識別情報
とを用いて暗号化組合せ情報を生成する。

【００４３】また、暗号化組合せ情報生成手段は、ＩＣ
カードに備えられてもよい。この場合、暗号化組合せ情
報生成手段は、通信端末からＩＣカードに入力された通
信端末の端末識別情報と出力利用者識別情報暗号化手段
によって暗号化された利用者識別情報とを用いて暗号化
組合せ情報を生成する。

【００４４】また、出力暗号化手段には、利用者識別情
報を記憶する利用者識別情報記憶手段と、利用者識別情
報記憶手段に記憶された利用者識別情報を暗号化する利
用者識別情報暗号化手段とを有することができる。

【００４５】出力暗号化手段は、例えば通信機器が復号
化に利用する秘密鍵に対応する公開鍵を用いて暗号化組
合せ情報を生成する。

【００４６】ここで、証明情報は、組合せ情報が正当な
ものであることが移動通信端末を移動体通信網に接続す
るための網接続装置によって証明されたものなどであ
る。また、証明情報は、組合せ情報が正当なものである
ことが電子商取引を管理する電子商取引サーバによって
証明されたものであってもよい。

【００４７】上述のような通信局と電気通信回線を介し
て通信を行う好ましい通信機器では、利用者識別情報と
端末識別情報との組合せが組合せ記憶手段に記憶され
る。組合せ情報復元手段は、通信局によって送信された
暗号化組合せ情報から組合せ情報を復元する。証明情報
生成手段は、組合せ記憶手段に記憶された利用者識別情
報と端末識別情報との組合せのうち、組合せ情報復元手
段によって復元された組合せ情報が表す利用者識別情報
と端末識別情報との組合せと一致する組合せがある場合
に、組合せ情報が正当な組合せを表すことを証明する証
明情報を生成する。

【００４８】また、上述のようなＩＣカードと、ＩＣカ
ードが装着される通信端末とを備えた通信局では、通信
端末を利用して行う通信を制御するために、ＩＣカード
によって、ＩＣカードに記憶されている端末識別情報と
通信端末からＩＣカードに入力された通信端末の端末識
別情報とが比較される。続いて、端末識別情報の比較結
果に基づいて、要求情報を通信端末に出力することを許
可するか禁止するかがＩＣカードによって決定される。
そして、ＩＣカードから通信端末に要求情報が出力され
た場合にのみ、要求情報を利用する通信が通信端末によ
って行われる。

【００４９】他の通信局では、通信端末を利用して行う
通信を制御するために、ＩＣカードから通信端末に出力
される利用者を識別するための利用者識別情報が暗号化
された暗号化利用者情報と通信端末に記憶されている通
信端末の端末識別情報とを用いて、利用者識別情報と通
信端末の端末識別情報との組合せを表す組合せ情報のう
ち少なくとも利用者識別情報が暗号化された暗号化組合
せ情報が生成される。通信端末を用いて暗号化組合せ情
報は通信機器に電気通信回線を介して送信される。そし
て、その通信機器から、通信端末が証明情報を受信した
場合にのみ、利用者識別情報を利用する通信が行われ
る。

【００５０】

【発明の実施の形態】以下、添付図面を参照して本発明
の実施の形態につき説明する。以下の実施の形態におい
て、本発明は、移動通信システム又はその移動通信シス
テムを含む通信システムを構成する機器やその一部とし
て提供される。

【００５１】移動通信システムは、携帯電話機が他の携
帯電話機などと通話やデータ通信を行うためのシステム
である。移動通信システムは、移動局となる携帯電話機
の他、基地局系装置、交換機などからなる。

【００５２】図２には、携帯電話機、基地局系装置、交
換機の関係が簡略的に示されている。

【００５３】図２に示すように、基地局系装置１００に
は、基地局に設置される無線基地局装置１０１や移動交
換局に設置される基地局制御装置１０２が含まれる。携
帯電話機１０３は、無線基地局装置１０１に無線接続さ
れる。無線基地局装置１０１は、基地局制御装置１０２
によって制御される。基地局制御装置１０２は、発着信
の接続制御や基地局間でのチャンネル切替制御などの
他、接続された各無線基地局装置１０１の運用管理にも
用いられる。基地局制御装置１０２は、移動交換局に設
置される交換機１０４によって基幹網に接続される。基
幹網は、散在する交換機１０４やゲートウェイ交換機を
結ぶATM(Asynchronous Transfer Mode)ネットワークな
どで構築されている。移動通信システムの移動通信網
は、これらの機器や基幹網によって提供される。

【００５４】携帯電話機１０３が他の通信機器と通信す
るために発信を行う場合、無線基地局装置１０１、基地
局制御装置１０２を介して、発信要求を交換機１０４に
送信する。交換機１０４は、発信要求が契約している正
規の利用者によってなされたことを確認すると、ゲート
ウェイ交換機に回線設定要求を行う。ゲートウェイ交換
機は、交換機１０４からの要求を受けて、携帯電話機１
０３と他の携帯電話機などとを接続するための電気通信
回線を移動通信網に設定する。携帯電話機１０３は、設
定された電気通信回線を通じて他の携帯電話機などと通
信を行う。

【００５５】発信要求には、利用者を識別するための利
用者識別コードが含まれる。交換機１０４は、この利用
者識別コードをもとに、正規の利用者であるか否かを確
認する。また、交換機１０４は、回線の接続時間など課
金に必要な課金情報を利用者識別コードに対応付けて、
課金センターに送信する。これにより、携帯電話機を用
いて通信を行うと、確認された利用者識別コードによっ
て識別される利用者に対して課金が行われる。

【００５６】この実施の形態では、携帯電話機１０３
は、発信要求を送信する際、ＩＣカードから利用者識別
コードを取得する。

【００５７】図３は携帯電話機のハードウェア構成を簡
略的に示す。

【００５８】図３に示すように、携帯電話機１０３は、
移動通信端末１０５と、移動通信端末１０５に取り外し
可能に装着されるＩＣカード１０６とを備える。

【００５９】移動通信端末１０５において、キー入力部
１０５１は、移動通信端末１０５の筐体表面に設けられ
た例えば数字キーや電源キー、各種の機能キーである。
利用者は、このキー入力部１０５１を用いて、電源の投
入・切断を行ったり、数字や文字を入力したり、カーソ
ルを動かしたりする。

【００６０】表示部１０５２には、液晶ディスプレイを
用いることができる。表示部１０５２には、キー入力部
１０５１から入力された数字や文字、移動通信端末１０
５の動作設定を行うための設定画面などが表示される。

【００６１】メモリ部１０５３には、例えばＲＡＭとフ
ラッシュメモリが含まれる。ＲＡＭは、ＣＰＵのワーク
領域に用いられる。フラッシュメモリは、この移動通信
端末１０５に固有の端末を識別するための端末識別コー
ドや移動通信端末１０５の動作設定を表す情報などを保
持しておくのに用いられる。

【００６２】音声入出力部１０５４は、マイクやスピー
カである。音声入出力部１０５４は、利用者が通話した
り、着信音を鳴らせたりするのに用いられる。

【００６３】通信部１０５５は、基地局と無線通信を行
うためのアンテナや変調回路などの無線回路などであ
る。

【００６４】インタフェース部１０５６は、移動通信端
末１０５とＩＣカード１０６とが情報を入出力するのに
用いられる。

【００６５】制御部１０５７には、例えばＣＰＵとＤＳ
Ｐが含まれる。制御部１０５７は、上述の各部と入出力
を行って、移動通信端末１０５全体を制御する。制御部
１０５７は、音声の符号化、復号化などの音声処理の
他、アプリケーションの実行にも用いられる。

【００６６】また、ＩＣカード１０６において、不揮発
性メモリ部１０６１には、フラッシュメモリやＥＥＰＲ
ＯＭ、その他の電気的に書き換え可能な不揮発性メモリ
が用いられる。不揮発性メモリ部１０６１は、利用者識
別コードや利用者が登録した電話帳、通話履歴などの他
の情報や、必要なアプリケーションを記憶する。

【００６７】インタフェース部１０６２は、例えばＩＣ
カード１０６の表面に設けられた所定形式のコンタクト
ピンを備える。このコンタクトピンを移動通信端末１０
５のインタフェース部１０５６に接触させることによっ
て、ＩＣカード１０６のインタフェース部１０６２と移
動通信端末１０５のインタフェース部１０５６は取り外
し可能に接続される。

【００６８】制御部１０６３は、インタフェース部１０
６２及び不揮発性メモリ部１０６１の入出力を制御した
り、暗号処理や暗号復号化処理を行ったり、ＯＳやＯＳ
上で動作するアプリケーションを実行したりする。制御
部１０６３には、ＣＰＵが用いられる。通常暗号処理の
ためにコプロセッサも備えられる。

【００６９】この携帯電話機１０３では、図２における
破線で示すように、携帯電話機１０３の移動通信端末１
０５からＩＣカード１０６を取り外し、取り外されたＩ
Ｃカード１０６を他の移動通信端末１０５に装着するこ
とも可能である。 （適用例１）この適用例１では、本発明は、移動通信端
末１０５若しくはＩＣカード１０６又は携帯電話機１０
３に適用される。 ＜ＩＣカード＞この適用例１において、本発明が適用さ
れたＩＣカード１０６は、移動通信端末１０５が交換機
１０４に発信要求を送信するために、不揮発性メモリ部
１０６１に記憶された利用者識別コードを要求しても、
その要求が正当なものでなければ、利用者識別コードを
出力しない。

【００７０】例えばこの制御を行うための制御プログラ
ムをＩＣカード１０６の制御部１０６３に実行させるこ
とによって、上述のＩＣカード１０６は、本発明が適用
されたＩＣカードとして機能する。

【００７１】この場合、図１に示すように、ＩＣカード
１０６の制御部１０６３は、許可決定手段１として動作
し、不揮発性メモリ部１０６１（の一部領域）は、端末
識別情報記憶手段２として用いられる。

【００７２】端末識別情報記憶手段２は、端末識別コー
ドを記憶する。この端末識別コードは、例えば通信事業
者に申し出た利用者の移動通信端末１０５と同じ端末識
別コードを、通信事業者が予め登録したものである。利
用者が複数の移動通信端末１０５を利用する場合には、
端末識別情報記憶手段２に、複数の端末識別コードを記
憶してもよい。

【００７３】許可決定手段１は、比較手段３と決定手段
４とを有する。比較手段３は、装着された移動通信端末
１０５からインタフェース部１０６２を介して入力され
た端末識別コードと端末識別情報記憶手段２に記憶され
た端末識別コードとを比較する。端末識別情報記憶手段
２に複数の端末識別コードが記憶されている場合には、
比較手段３は、記憶された全ての端末識別コードと入力
された端末識別コードを比較する。

【００７４】決定手段４は、比較手段３による比較結果
に基づいて、装着された移動通信端末１０５が要求する
利用者識別コードを装着された移動通信端末１０５に出
力することを許可するか禁止するかを決定する。

【００７５】ここで、図４はこのＩＣカードを備えた携
帯電話機による通信制御方法を説明するためのフローチ
ャートである。

【００７６】図４に示すように、移動通信端末１０５か
ら利用者識別コードを要求するコマンドが受信されると
（Ｓ４０１）、比較手段３は、端末識別コードの比較を
行う（Ｓ４０２）。コマンドには、移動通信端末１０５
のメモリ部１０５３に記憶された端末識別コードが含ま
れており、比較手段３は、この端末識別コードをコマン
ドから取得する。また、比較手段３は、端末識別情報記
憶手段２から端末識別コードを読み出す。比較手段３
は、移動通信端末１０５から入力された端末識別コード
を端末識別記憶手段２から読み出された端末識別コード
と比較し、比較結果を決定手段４に出力する。

【００７７】移動通信端末１０５から入力された端末識
別コードが、端末識別情報記憶手段２から読み出された
端末識別コードのいずれかに一致する場合、決定手段４
は、不揮発性メモリ部１０６１に記憶された利用者識別
コードを、装着された移動通信端末１０５に出力するこ
とを許可する決定を行う。この場合、移動通信端末１０
５からのコマンドに対して、利用者識別コードを含む応
答データが作成される（Ｓ４０３）。

【００７８】また、移動通信端末１０５から入力された
端末識別コードが端末識別情報記憶手段２から読み出さ
れた端末識別コードのいずれにも相違する場合、決定手
段４は、不揮発性メモリ部１０６１に記憶された利用者
識別コードを、装着された移動通信端末１０５に出力す
ることを禁止する決定を行う。この場合、移動通信端末
１０５からのコマンドに対して、エラーを表す応答デー
タが作成される（Ｓ４０４）。

【００７９】手順Ｓ４０３又はＳ４０４において作成さ
れた応答データは、ＩＣカード１０６からインタフェー
ス部１０６２を通じて移動通信端末１０５に送信され
る。

【００８０】このように、このＩＣカード１０６では、
端末識別コードが相違する場合に、利用者識別コードが
移動通信端末１０５に出力されない。ＩＣカード１０６
が紛失や盗難によって、本来の利用者とは別の悪意ある
第三者の手に渡った場合、その第三者は、利用者が利用
していた移動通信端末１０５とは異なる端末にＩＣカー
ド１０６を装着することになる。従って、ＩＣカード１
０６に記憶された利用者識別コードは、悪意ある第三者
の移動通信端末に出力されない。

【００８１】この場合、移動通信端末は、利用者識別コ
ードを取得できないから、その利用者識別コードを用い
て発信要求を行うこともできない。その結果、ＩＣカー
ド（の利用者識別コード）の不正利用を防止することが
できる。また、ＩＣカードが装着された他の端末を解析
しても、要求情報がその端末に出力されないから、端末
からそれらを採取することもできない。さらに、端末に
ＩＣカードに関する情報を記憶する必要がないので、Ｉ
Ｃカードの装着されていた端末が悪意ある第三者の手に
渡ったとしても、その端末から情報が採取される恐れは
極めて少ない。しかも、ＩＣカード自体を解析しようと
して、ＩＣカードの回路を露出するためにＩＣカードの
封止をとくと、回路自体が破壊される。このため、ＩＣ
カードの解析によってＩＣカードに記憶された情報が採
取される可能性も極めて小さい。さらに、異なる通信事
業者のＩＣカードが一つの端末に装着される場合でも、
ＩＣカードに端末識別情報が記憶されるから、悪意ある
第三者の手にその端末が渡っても、これらの情報が一度
に危険にさらされる恐れはない。

【００８２】なお、例えばＩＣカード１０６の不揮発性
メモリ部１０６１に通信履歴や電話帳、電子商取引の取
引明細などの個人情報が記憶されている場合、この個人
情報が漏洩すると、それによって、利用者が経済的、精
神的な被害を受ける恐れがある。このため、移動通信端
末１０５がＩＣカード１０６に個人情報などを要求した
場合にも、許可決定手段１が、利用者識別コードと同様
に、移動通信端末１０５がＩＣカード１０６に要求した
要求情報をその移動通信端末１０５に出力することを許
可するか禁止するかを決定するようにしてもよい。

【００８３】また、ＩＣカード１０６には、図５に示す
ように、暗号化手段５を備えてもよい。この暗号化手段
５は、例えば許可決定手段１によって移動通信端末１０
５への出力が許可された利用者識別コードを暗号化す
る。この場合、移動通信端末１０５には、暗号化手段５
によって暗号化された利用者識別コードを含む応答デー
タが送信される。もちろん、暗号化手段５によって、利
用者識別コードだけでなく、移動通信端末１０５に出力
する他の情報も暗号化するようにしてもよい。

【００８４】このようにＩＣカードから移動通信端末に
暗号化された利用者識別コードを出力することによっ
て、悪意ある第三者によって平文の利用者識別コードが
移動通信端末から採取される可能性をさらに抑えること
ができる。

【００８５】＜移動通信端末＞移動通信端末１０５は、
上述のＩＣカード１０６の制御に対応する制御プログラ
ムを制御部１０５７に実行させることによって、本発明
が適用された移動通信端末１０５として機能する。

【００８６】この場合、移動通信端末１０５では、図６
に示すように、制御部１０５７は通信許可決定手段６と
して動作し、メモリ部１０５３（の一部領域）は自端末
識別情報記憶手段７として用いられる。

【００８７】自端末識別情報記憶手段７は、この移動通
信端末１０５に固有の端末識別コードを記憶する。通信
許可決定手段６は、装着されたＩＣカード１０６に自端
末の端末識別コードを出力し、自端末の端末識別コード
に対するＩＣカード１０６の許可決定手段１による決定
に従い、利用者識別コードを用いた発信要求を行うこと
を許可するか禁止するかを決定する。

【００８８】図７はこの移動通信端末とＩＣカードの動
作の関係を説明するためのフローチャートである。

【００８９】図７に示すように、移動通信端末１０５
は、交換機１０４に発信要求を行う場合に、自端末識別
情報記憶手段７から自端末の端末識別コードを読み出
し、この端末識別コードを含み、利用者識別コードを要
求するコマンドを作成する（Ｓ７０１）。

【００９０】移動通信端末１０５は、作成されたコマン
ドを、インタフェース部１０５６を介してＩＣカード１
０６に送信する（Ｓ７０２）。ＩＣカード１０６がコマ
ンドを受信すると、既に説明した手順Ｓ４０１乃至Ｓ４
０５に従い、ＩＣカード１０６から移動通信端末１０５
にコマンドに対する応答データが送信される。

【００９１】移動通信端末１０５がＩＣカード１０６か
らの応答データを受信すると（Ｓ７０３）、通信許可決
定手段６は、応答データが利用者識別コードを含むもの
であるかエラーを表すものであるかを判断する（Ｓ７０
４）。

【００９２】通信許可決定手段６は、応答データが利用
者識別コードを含むものであると判断した場合、通信を
許可する決定を行う（Ｓ７０５）。この場合、応答デー
タに含まれる利用者識別コードを用いて発信要求が生成
され、移動通信端末１０３から無線基地局１０１を経由
して交換機１０４に発信要求が送信される。一方、応答
データがエラーを表すものであると判断された場合、通
信許可決定手段６は、通信を禁止する決定を行う（Ｓ７
０６）。移動通信端末１０５は、必要に応じて、表示部
１０５２に端末識別コードが相違する旨のメッセージを
表示するが、発信要求は送信しない。

【００９３】なお、この適用例１では、移動通信端末に
ついて本発明を適用したが、ＩＣカードが取り外し可能
に装着されるPDAやその他の端末などにも本発明を適用
することが可能である。この端末には、通信を行う通信
端末だけでなく、通信を自身で行わない端末も含まれ
る。通信を行わない端末でもその表示部に要求情報が表
示されることによって、要求情報が漏洩するなどの危険
性がある。 （適用例１の変形例１）適用例１では、端末識別情報記
憶手段２に端末識別コードが予め登録されていない移動
通信端末１０５に装着されると、その移動通信端末１０
５は、利用識別コードを取得することができなかった。

【００９４】ただし、利用者が新しい端末を購入した場
合などにも、登録されていない移動通信端末１０５にＩ
Ｃカード１０６が装着される可能性がある。この場合
に、通信事業者に、新しい移動通信端末の端末識別コー
ドを端末識別情報記憶手段２に登録することを依頼する
のは、利用者にとって不便である。

【００９５】そこで、図８に示すように、ＩＣカード１
０６の不揮発性メモリ部１０６１を端末識別情報記憶手
段２としてだけでなく、認証情報記憶手段８としても用
いるようにする。

【００９６】認証情報記憶手段８は、認証コードを記憶
する。認証コードは、端末識別コードとは別に、利用者
識別情報の要求が正当であることを表すパスワードやバ
イオメトリクスの情報である。

【００９７】許可決定手段１は、端末識別コードが相違
する場合に、装着された移動通信端末１０５から入力さ
れた認証コードと認証情報記憶手段８に記憶された認証
コードとを比較し、認証コードも相違したときにのみ利
用者識別コードの出力を禁止する。

【００９８】図９は、認証コードを利用する場合の移動
通信端末とＩＣカードの動作の関係を説明するためのフ
ローチャートである。

【００９９】端末識別コードが一致する場合、既に説明
した通りの手順Ｓ４０３、Ｓ４０５が行われるが、この
例では、端末識別コードが相違する場合に、許可決定手
段１は、すぐさま利用者識別コードの出力を禁止しな
い。例えば端末識別コードが相違する場合、比較手段３
は決定手段４に比較結果を出力せず、移動通信端末１０
５に端末識別コードが相違する旨を通知する。

【０１００】移動通信端末１０５は、この通知を受ける
と、図９に示すように、例えばメモリ部１０５３に記憶
されたパスワードを要求する画面を表示部１０５２に表
示する（Ｓ９０１）。

【０１０１】そして、利用者がキー入力部１０５１を用
いてパスワードを入力すると、移動通信端末１０５は、
パスワードの入力を受け付け（Ｓ９０２）、受け付けた
パスワードを含む認証要求コマンドを作成し、ＩＣカー
ド１０６に送信する（Ｓ９０３）。

【０１０２】ＩＣカード１０６が認証要求コマンドを受
信すると（Ｓ９０４）、比較手段３は、認証要求コマン
ドからパスワードを取得する。また、比較手段３は、認
証情報記憶手段８からパスワードを読み出し、読み出さ
れたパスワードを移動通信端末１０５から入力されたパ
スワードと認証情報記憶手段８から読み出したパスワー
ドと比較し（Ｓ９０５）、比較結果を決定手段４に出力
する。

【０１０３】決定手段４は、比較結果がパスワードも相
違することを表す場合、利用者識別コードを移動通信端
末１０５に出力することを禁止する決定を行う。この場
合、エラーを表す応答データが作成される（Ｓ４０
４）。このため、パスワードを知らない第三者は、利用
者識別コードをＩＣカード１０６から取得することがで
きない。

【０１０４】これに対し、比較結果がパスワードは一致
することを表す場合、決定手段４は、利用者識別コード
を移動通信端末１０５に出力することを許可する決定を
行う。この場合、上述のＩＣカードと同様に、利用者識
別コードを含む応答データが作成される（Ｓ４０３）。

【０１０５】作成された応答データは、移動通信端末１
０５に送信され（Ｓ４０５）、既に説明した手順Ｓ７０
３乃至Ｓ７０６の通り、移動通信端末１０５で通信を許
可するか禁止するかが決定される。

【０１０６】このように、ＩＣカードに認証情報記憶手
段８を備えておけば、利用者が新しい移動通信端末を購
入した場合などでも、その新しい移動通信端末でＩＣカ
ードに記憶された利用者識別コードを利用することがで
きる。

【０１０７】なお、この例では、次に発信要求を行う場
合にも、パスワードの入力が求められてしまう。このた
め、図１０に示すように、ＩＣカード１０６の制御部１
０６３を端末識別情報更新手段９としても動作させるの
が好ましい。

【０１０８】端末識別情報更新手段９は、パスワードが
一致することを表す比較結果が許可決定手段１から入力
されると、図９において破線で示す手順Ｓ９０６の通
り、端末識別情報記憶手段２に記憶された端末識別コー
ドを、移動通信端末１０５から入力された端末識別コー
ドに更新する。

【０１０９】この場合、端末識別情報記憶手段２には、
許可決定手段１によって利用者識別コードの出力が前回
許可された端末の端末識別コードが記憶されることにな
る。

【０１１０】これによって、利用者識別コードが次に要
求された場合には、端末識別コードが一致することにな
るから、パスワードの入力は求められない。

【０１１１】また、悪意ある第三者が携帯電話機１０３
を用いて通話するだけでなく、他人の利用者識別コード
を不正利用して電子商取引を行う場合には、その利用者
の被害はさらに甚大になる恐れがある。このため、少な
くとも要求情報が利用者識別コードなど課金に利用され
る課金利用情報である場合には、許可決定手段１によっ
て、課金利用情報の出力を許可するか禁止するかを決定
するのが好ましい。課金利用情報の出力を制御していれ
ば、少なくとも利用者が被る経済的被害を抑制すること
ができる。

【０１１２】そして、認証情報記憶手段８に、通常の認
証コードだけでなく、電子商取引における認証に利用さ
れる取引用認証情報も記憶しておき、これを用いた認証
も行う。

【０１１３】この場合、端末識別コードが相違して認証
コードも相違するならば、上述したのと同じ手順Ｓ４０
４、Ｓ４０５が行われるが、認証コードが一致するとき
でも、許可決定手段１は、すぐさま利用者識別コードの
出力を許可する決定を行わない。認証コードが一致して
も、例えば比較手段３は、比較結果を決定手段４に出力
せず、認証コードが一致した旨を移動通信端末１０５に
通知する。移動通信端末１０５がこの通知を受けた以降
の手順は、図９における認証コードを取引用認証コード
に置き替えた手順になる。

【０１１４】すなわち、移動通信端末１０５は通知を受
けると、例えばメモリ部１０５３に記憶された電子商取
引用のパスワードを要求する画面を表示部１０５２に表
示する。

【０１１５】そして、利用者によりキー入力部１０５１
を用いて電子商取引用のパスワードが入力されると、移
動通信端末１０５は、そのパスワードの入力を受け付
け、電子商取引用のパスワードを含む認証要求コマンド
を生成し、ＩＣカード１０６に送信する。

【０１１６】ＩＣカード１０６が認証要求コマンドを受
信すると、比較手段３は、認証要求コマンドから電子商
取引用のパスワードを取得する。また、比較手段３は、
認証情報記憶手段８から電子商取引用のパスワードを読
み出し、移動通信端末１０５から入力された電子商取引
用のパスワードと認証情報記憶手段８から読み出した電
子商取引用のパスワードとを比較し、比較結果を決定手
段４に出力する。

【０１１７】決定手段４は、比較結果は電子商取引用の
パスワードが相違することを表す場合、通常のパスワー
ドが一致していても、利用者識別コードを移動通信端末
１０５に出力することを禁止する決定を行う。この場
合、エラーを表す応答データが作成される。このため、
パスワードを知っていたとしても電子商取引用パスワー
ドを知らなければ、第三者は、利用者識別コードを利用
して電子商取引を行うことができない。

【０１１８】これに対し、比較結果は電子商取引用のパ
スワードが一致することを表す場合、決定手段４は、利
用者識別コードを移動通信端末１０５に出力することを
許可する決定を行う。この場合、上述のＩＣカード１０
６と同様に、利用者識別コードを含む応答データが作成
される。

【０１１９】作成された応答データは、移動通信端末１
０５に送信され、移動通信端末１０５で通信を許可する
か禁止するかが決定される。

【０１２０】このように、認証情報記憶手段８に通常の
認証コードだけでなく取引用認証コードも記憶しておけ
ば、悪意ある第三者が利用者の識別コードを不正に利用
して電子商取引を行うことによって利用者が経済的被害
を受ける可能性をさらに抑えることができる。 （適用例１の変形例２）また、上述のように認証コード
や取引用認証コードを用いる場合、常に同じものを用い
ていると、それらの認証コードが悪意ある第三者によっ
て特定される可能性が高まる。このため、例えば移動通
信端末１０５の制御部１０５７にプログラムを実行さ
せ、図１１に示すように、制御部１０５７を認証情報変
更手段１０として動作させるようにしてもよい。

【０１２１】認証情報変更手段１０は、利用者の指示に
従い、認証情報記憶手段８に記憶された認証コードや取
引用認証コードなどの記憶内容を変更するための制御を
行う。

【０１２２】利用者は、パスワードを変更する場合、キ
ー入力部１０５１を用いてその旨を指示すると、認証情
報変更手段１０は、図１２に示すように、これまで利用
されていた前パスワードの入力を求める画面を表示部１
０５２に表示させる（Ｓ１２０１）。利用者によって前
パスワードが入力され、認証情報変更手段１０が受け付
けると（Ｓ１２０２）、認証情報変更手段１０は、受け
付けた前パスワードの照合を要求する照合要求コマンド
を生成する。この照合要求コマンドは移動通信端末１０
５からＩＣカード１０６に送信される（Ｓ１２０３）。

【０１２３】ＩＣカード１０６が移動通信端末１０５か
ら照合要求コマンドを受信すると（Ｓ１２０４）、比較
手段３は、照合要求コマンドから前パスワードを取得
し、認証情報記憶手段８に記憶されているパスワードと
比較する（Ｓ１２０５）。比較結果が、一致することを
表す場合にも、相違することを表す場合にも、それぞれ
照合要求コマンドに対して、この比較結果を含む応答デ
ータが作成され（Ｓ１２０６、Ｓ１２０７）、ＩＣカー
ド１０６から移動通信端末１０５に応答データが送信さ
れる（Ｓ１２０８）。

【０１２４】移動通信端末１０５がこの応答データを受
信すると（Ｓ１２０９）、認証情報変更手段１０は、応
答データから比較結果を取得する（Ｓ１２１０）。比較
結果が相違する場合、パスワードを変更する処理は終了
する。

【０１２５】また、比較結果が一致することを表す場
合、認証情報変更手段１０は、新しいパスワードの入力
を求める画面を表示部１０５２に表示する（Ｓ１２１
１）。利用者がキー入力部１０５１を用いて新しいパス
ワードを入力し、認証情報変更手段１０がこれを受け付
けると（Ｓ１２１２）、受け付けた新パスワードに前パ
スワードを更新することを要求する変更要求コマンドが
生成される。変更要求コマンドは、前パスワードと新パ
スワードとを含み、ＩＣカード１０６に送信される（Ｓ
１２１３）。

【０１２６】ＩＣカード１０６は、この変更要求コマン
ドを受信すると（Ｓ１２１４）、変更要求コマンドから
前パスワードと新パスワードを取得する。比較手段３
は、取得された前パスワードと認証情報記憶手段８に記
憶されているパスワードと比較する（Ｓ１２１５）。比
較結果が、一致することを表す場合、ＩＣカード１０６
は、取得された新しいパスワードに認証情報記憶手段８
に記憶された前パスワードを更新する（Ｓ１２１６）。

【０１２７】パスワードは、例えばこのような手順で変
更される。これによって、認証コードや取引用認証コー
ドが特定される危険性が抑えられ、その結果、利用者識
別コードなどの情報が不正利用されたり、漏洩したりす
る恐れが抑制される。この例のように、通信を行う度
に、変更前の認証コードや取引用認証コードを認証情報
記憶手段に記憶されたものと比較すれば、それらの変更
はより安全に行われる。

【０１２８】また、この例では、移動通信端末１０５の
制御部１０５７を認証情報変更手段１０として動作させ
たが、例えばＩＣカード１０６の制御部１０６３を認証
情報変更手段として動作させることによって、ＩＣカー
ド１０６に認証情報変更手段を備えてもよい。この場
合、移動通信端末１０５は、単にＩＣカード１０６の入
力手段や表示手段として用いられ、認証コードや取引用
認証コードの変更は、ＩＣカード１０６の認証情報変更
手段の制御に従って行われることになる。また、例えば
ＩＣカード１０６自体に認証コード又は取引用認証コー
ドの入力を行うための入力部や各種のメッセージを表示
する表示部を設けてもよい。ＩＣカード１０６に入力部
や表示部が設けられていれば、もちろん要求コマンドや
応答データが送受信される必要はなくなる。また、通信
の度に変更前の認証コードや取引用認証コードが比較さ
れる必要もない。 （適用例１の変形例３）変形例１では、認証コードが一
致すれば、端末識別情報記憶手段２に記憶された端末識
別コードは、端末識別情報更新手段９によって移動通信
端末１０５から入力された端末識別コードに更新され
た。この場合、端末識別コードの更新には、認証コード
が必要になるが、端末識別情報記憶手段２に端末識別コ
ードが記憶されている移動通信端末５を用いることによ
って、端末識別コードの更新を安全に行うことも可能で
ある。

【０１２９】この場合、ＩＣカード１０６の制御部１０
６３は、移動通信端末１０５から入力された端末識別コ
ードが端末識別情報記憶手段２に記憶された端末識別コ
ードと相違すると、移動通信端末１０５から入力された
端末識別コードを端末識別情報記憶手段２に記憶する。

【０１３０】端末識別情報記憶手段２には、例えば端末
識別コードが２つまで記憶されるが、許可決定手段１
は、端末識別情報記憶手段２に端末識別コードが２つ記
憶されている間、利用者識別コードを移動通信端末１０
５に出力することを許可する決定を行わない。

【０１３１】また、ＩＣカード１０６の制御部１０６３
は、端末識別情報記憶手段２に２つの端末識別コードが
記憶されている間、移動通信端末１０５が入力された端
末識別コードが端末識別情報記憶手段２に記憶された端
末識別コードに一致すれば、一致した端末識別コードを
端末識別情報記憶手段２から消去する。

【０１３２】例えば利用者が新しい移動通信端末１０５
を購入したために利用する端末を変更する場合、まず利
用者はこれまでの移動通信端末１０５からＩＣカード１
０６を取り外す。この状態では、端末識別情報記憶手段
２に一つだけ端末識別コードが記憶されている。

【０１３３】次に、利用者は、取り外したＩＣカードを
新しい移動通信端末１０５に装着し、その移動通信端末
１０５に端末の変更を指示する。移動通信端末１０５の
制御部１０５７は、利用者の指示に従い、新しい移動通
信端末１０５の端末識別コードの照合を要求する照合要
求コマンドを生成し、ＩＣカード１０６に送信する。

【０１３４】ＩＣカード１０６がこの照合要求コマンド
を受信すると、比較手段３は、新しい移動通信端末から
入力された端末識別コードと端末識別情報記憶手段２に
記憶された端末識別コードとを比較する。

【０１３５】利用者によってＩＣカード１０６が新しい
移動通信端末１０５に装着された場合でも、悪意ある第
三者によってＩＣカード１０６がその第三者の移動通信
端末１０５に装着された場合でも、比較結果は、端末識
別コードが相違することを表すことになる。

【０１３６】比較結果が端末識別コードは相違すること
を表す場合、ＩＣカード１０６の制御部１０６３は、新
しい移動通信端末１０５から入力された（端末識別情報
記憶手段２に記憶されたものとは相違する）端末識別コ
ードを端末識別情報記憶手段２に記憶する。

【０１３７】これによって、端末識別情報記憶手段２に
２つの端末識別コードが記憶される。端末識別情報記憶
手段２に２つの端末識別コードが記憶されると、ＩＣカ
ード１０６の制御部１０６３は、エラーを表す応答デー
タを作成し、作成した応答データを移動通信端末１０５
に送信する。

【０１３８】移動通信端末１０５がこの応答データを受
信すると、移動通信端末１０５は端末識別コードが相違
する旨のメッセージを表示部１０５２に表示する。

【０１３９】次に、利用者は、ＩＣカード１０６を新し
い移動通信端末１０５から取り外し、取り外されたＩＣ
カード１０６をこれまで利用していた移動通信端末１０
５に装着する。これまでの移動通信端末１０５に対し
て、利用者が端末識別コードを消去する指示を行うと、
移動通信端末１０５の制御部１０５７は、自端末の端末
識別コードを含む消去要求を生成し、生成された消去要
求をＩＣカード１０６に送信する。

【０１４０】ＩＣカード１０６が消去要求を受信する
と、比較手段３は、消去要求から端末識別コードを取得
し、取得された端末識別コードと端末識別情報記憶手段
２に記憶された２つの端末識別コードとを比較する。比
較手段３の比較結果が、取得された端末識別コードと端
末識別情報記憶手段２に記憶された端末識別コードは一
致することを表す場合、制御部１０６３は、一致する端
末識別コードを端末識別情報記憶手段２から消去する。

【０１４１】ＩＣカード１０６がこれまで利用されてい
た移動通信端末１０５に装着されていれば、端末識別コ
ードは一致するから、一致する端末識別コードは消去さ
れ、端末識別情報記憶手段２には、新しい移動通信端末
１０５の端末識別コードだけが記憶されることになる。

【０１４２】制御部１０６３は、消去が完了したことを
表す応答データを作成し、移動通信端末１０５に応答デ
ータを送信する。移動通信端末１０５がこの応答データ
を受信すると、制御部１０５７は、端末識別コードが更
新されたこと（又は端末識別コードの消去が完了したこ
と）を知らせるメッセージを表示部１０５２に表示す
る。

【０１４３】以降、利用者は、新しい移動通信端末１０
５でＩＣカード１０６を利用することができる。利用で
きる移動通信端末１０５を元に戻すには、新しい移動通
信端末１０５とこれまでの移動通信端末１０５を置き替
えた作業を利用者が行えばよい。また、端末識別情報記
憶手段２に新しい移動通信端末１０５とこれまでの移動
通信端末１０５の端末識別コードが記憶されている状態
で、これまでの移動通信端末１０５でＩＣカード１０６
が利用できるようにするには、新しい移動通信端末１０
５で端末識別コードの消去を行えばよい。

【０１４４】これに対し、比較手段３の比較結果が、取
得された端末識別コードと端末識別情報記憶手段２に記
憶された端末識別コードは相違することを表す場合、制
御部１０６３は、端末識別情報記憶手段２に記憶された
端末識別コードを消去しない。制御部１０６３は、エラ
ーを表す応答データを作成し、その応答データを移動通
信端末１０５に送信する。移動通信端末１０５がこの応
答データを受信すると、制御部１０５７は、端末識別コ
ードの更新にエラーが生じたことを知らせるメッセージ
を表示する。

【０１４５】紛失や盗難によって、ＩＣカード１０６だ
けが悪意ある第三者の手に渡った場合、ＩＣカード１０
６は利用者のものとは異なる第三者の移動通信端末１０
５に装着されることになる。この場合、端末識別情報記
憶手段２に記憶された２つの端末識別コードがいずれも
消去されないか、第三者の移動通信端末１０５の端末識
別コードだけが消去される。このため、第三者は、ＩＣ
カード１０６を不正使用できず、端末識別コードの更新
を行うこともできない。

【０１４６】なお、このような端末識別コードの更新で
は、認証コードは必ずしも必要ないが、認証コードと組
み合わせることは可能である。例えば利用者が端末識別
コードの消去を指示した場合に、認証コードの入力を求
める。そして、入力された認証コードが認証情報記憶手
段８に記憶されたものと一致し、端末識別コードも一致
する場合に、制御部１０６３は、端末識別情報記憶手段
２に記憶された端末識別コードを消去する。 （適用例２）適用例１では、ＩＣカード１０６が利用者
識別コードの出力を制御することによって利用者識別コ
ードの不正利用や漏洩が抑制されていた。この場合、移
動通信端末１０５内の回路や信号が解析されたとして
も、その移動通信端末１０５には、利用者識別コードが
出力されないので、利用者識別コードが移動通信端末１
０５の解析によって悪意ある第三者に採取される可能性
は極めて少ない。また、ＩＣカード１０６を解析しよう
としても、ＩＣカード１０６の封止をとくと、ＩＣカー
ド１０６の回路自体が破壊されてしまうので、そこから
利用者識別コードが採取される危険性は極めて小さい。

【０１４７】もっとも、利用者識別コードが暗号化され
ており、それが移動通信端末１０５内で比較などのため
に復号化されなければ、移動通信端末１０５から平文の
利用者識別コードが採取される可能性は抑えられる。ま
た、発信要求が契約している正規の利用者によってなさ
れたことを確認するには、例えば交換機１０４で、平文
の利用者識別コードが得られればよい。

【０１４８】このため、この適用例２では、携帯電話機
１０３を構成するＩＣカード１０６に出力暗号化手段１
１が備えられる。出力暗号化手段１１は、移動通信端末
１０５に出力される利用者識別コードを暗号化する。こ
の出力暗号化手段１１を実現するために、例えば図１３
に示すように、ＩＣカード１０６の制御部１０６３は、
制御プログラムに従い、利用者識別情報暗号化手段１２
として動作する。また、ＩＣカード１０６の不揮発性メ
モリ部１０６１（の一部領域）は、利用者識別情報記憶
手段１３として用いられる。

【０１４９】利用者識別情報記憶手段１３は、平文の利
用者識別コードを記憶する。また、利用者識別情報暗号
化手段１２は、利用者識別情報記憶手段１３に記憶され
た利用者識別コードを暗号化する。この暗号化には、移
動通信端末１０５が発信要求を送信する交換機１０４が
復号化するのに利用する秘密鍵に対応する公開鍵を用い
ることができる。

【０１５０】利用者識別コードが暗号化された暗号化利
用者識別コードは、インタフェース部１０６２を介して
移動通信端末１０５に出力される。

【０１５１】また、携帯電話機１０３を構成する移動通
信端末１０５のメモリ部１０５３（の一部領域）は、自
端末識別情報記憶手段１４として用いられる。この自端
末識別情報記憶手段１４も、自端末識別情報記憶手段７
と同様に、移動通信端末１０５に固有の端末識別コード
を記憶する。

【０１５２】さらに、移動通信端末１０５の制御部１０
５７は、暗号化組合せ情報生成手段１５及び通信許可決
定手段１６として動作する。

【０１５３】暗号化組合せ情報生成手段１５は、暗号化
組合せ情報を生成する。この暗号化組合せ情報は、自端
末識別情報記憶手段１４に記憶された移動通信端末１０
５の端末識別コードと利用者識別コードとの組合せを表
す組合せ情報の少なくとも利用者識別コードが出力暗号
化手段１１によって暗号化された情報である。

【０１５４】ここでは、暗号化組合せ情報生成手段１５
は、ＩＣカード１０６から入力された暗号化利用者識別
コードと自端末識別情報記憶手段１４に記憶された自端
末の端末識別コードとを結合して、暗号化組合せ情報を
生成する。

【０１５５】通信許可決定手段１６は、移動通信端末１
０５によって暗号化組合せ情報が送信された交換機か
ら、移動通信端末１０５が、暗号化組合せ情報から復元
された組合せ情報が正当な組合せを表すことを証明する
応答データを受信した場合にのみ、利用者識別コードを
利用した発信要求を行うことを許可する。

【０１５６】また、上述のような携帯電話機１０３と対
応する交換機１０４には、図１４に示すように、組合せ
記憶手段１７が備えられる。図１５に、組合せ記憶手段
の記憶内容を示す。図１５に示すように、この組合せ記
憶手段１７には、例えば通信事業者と契約している利用
者の利用者識別コードとその利用者が利用している端末
識別コードとの組合せが記憶される。

【０１５７】組合せ情報復元手段１８は、携帯電話機１
０３によって交換機１０４に送信された暗号化組合せ情
報から組合せ情報を復元する。暗号化組合せ情報が暗号
化利用者識別コードと平文の端末識別コードとを結合す
ることによって構成されている場合、組合せ情報復元手
段１８は、暗号化利用者識別コードを上述の秘密鍵を用
いて復号化して利用者識別コードを復元する。これによ
って、利用者識別コードと端末識別コードとの組合せを
表す組合せ情報が復元される。

【０１５８】証明情報生成手段１９は、組合せ記憶手段
１７に記憶された利用者識別コードと端末識別コードと
の組合せのうち、組合せ情報復元手段１８によって復元
された組合せ情報が表す利用者識別コードと端末識別コ
ードとの組合せと一致する組合せがある場合に、その組
合せ情報が正当な組合せを表すことを証明するデータを
生成する。

【０１５９】図１６はこのような交換機と通信を行う携
帯電話機による通信制御方法を説明するためのフローチ
ャートである。

【０１６０】利用者がキー入力部１０５１を用いて発信
を指示すると、移動通信端末１０５の制御部１０５７
は、ＩＣカード１０６に利用者識別コードを要求するコ
マンドを生成し、ＩＣカード１０６に送信する。ＩＣカ
ード１０６がこのコマンドを受信すると、利用者識別情
報暗号化手段１２は、利用者識別情報記憶手段１３から
利用者識別コードを読み出し、利用者識別コードを暗号
化する。出力暗号化手段１１によって暗号化利用者識別
コードが生成されると（Ｓ１６０１）、ＩＣカード１０
６は暗号化利用者識別コードを含む応答データを作成
し、作成された応答データを移動通信端末１０５に送信
する。

【０１６１】移動通信端末１０５が応答データを受信す
ると、暗号化組合せ情報生成手段１５は、応答データか
ら暗号化利用者識別コードを取得する。また、暗号化組
合せ情報生成手段１５は、自端末識別情報記憶手段１４
から自端末の端末識別コードを読み出し、読み出された
端末識別コードと暗号化利用者識別コードとを結合して
暗号化組合せ情報を生成する（Ｓ１６０２）。暗号化組
合せ情報が生成されると、移動通信端末１０５は、生成
された暗号化組合せ情報を含む認証要求を作成し、通信
部１０５５を用いて無線基地局装置１０１に認証要求を
送信する（Ｓ１６０３）。発信要求は無線基地局装置１
０１を経由して交換機１０４に転送される。

【０１６２】交換機１０４が移動通信端末１０５からの
認証要求を受信すると（Ｓ１６０４）、交換機１０４の
組合せ情報復元手段１８は、認証要求から暗号化組合せ
情報を取得し、暗号化組合せ情報の暗号化利用者識別コ
ードを復号化することによって、組合せ情報を復元する
（Ｓ１６０５）。

【０１６３】組合せ情報が復元されると、証明情報生成
手段１９は、復元された組合せ情報が表す利用者識別コ
ードと端末識別コードとの組合せと一致する組合せが組
合せ記憶手段１７に記憶されているか否かを判定する
（Ｓ１６０６）。

【０１６４】一致する組合せがあると判定された場合、
証明情報生成手段１９は、組合せ情報が正当な組合せを
表すことを証明する応答データを作成する（Ｓ１６０
７）。

【０１６５】これに対し、一致する組合せがないと判定
された場合、証明情報生成手段１９は、組合せ情報が正
当な組合せを表さないことを示す応答データを作成する
（Ｓ１６０８）。

【０１６６】手順Ｓ１６０７又はＳ１６０８において作
成された応答データは、交換機１０４から無線基地局を
経由して移動通信端末１０５に送信される。

【０１６７】移動通信端末１０５が発信要求に対する応
答データを受信すると（Ｓ１６１０）、通信許可決定手
段１６は、応答データは組合せ情報が正当な組合せを表
すことを証明しているか否かを判定する（Ｓ１６１
１）。

【０１６８】応答データは組合せ情報が正当な組合せを
表すことを証明していると判定された場合、通信許可決
定手段１６は、認証要求を行った利用者識別コードを利
用した通信のために、発信要求を行うことを許可する。
移動通信端末１０５が発信要求を無線基地局にすること
によって、他の携帯電話機などへの電気通信回線が設定
され、通信が開始される（Ｓ１６１２）。

【０１６９】また、応答データは組合せ情報が正当な組
合せを表すことを証明していないと判定された場合、通
信許可決定手段１６は、発信要求を行うことを禁止し、
禁止した旨を表示部１０５２に表示させる（Ｓ１６１
３）。

【０１７０】なお、この例では、通信局として携帯電話
機を説明したがこれに限られるものではない。PHS(Pers
onal Handyphone System)などのその他の通信局に本発
明を適用することも可能である。

【０１７１】また、ＩＣカード１０６がコマンドを受信
すると、出力暗号化手段１１の利用者識別情報暗号化手
段１２が利用者識別情報記憶手段１３に記憶された利用
者識別コードを暗号化していたが、これに限られるもの
ではない。例えば出力暗号化手段１１は、不揮発性メモ
リ部１０６１に利用者識別コードが記憶される際に、そ
の利用者識別コードを暗号化してもよい。この場合、不
揮発性メモリ部１０６１には、暗号化された利用者識別
コードが記憶される。そして、ＩＣカード１０６がコマ
ンドを受信する際には、出力暗号化手段１１は、予め暗
号化された利用者識別コードを不揮発性メモリ部１０６
１から読み出すことになる。このように、不揮発性メモ
リ部１０６１に予め暗号化された利用者識別コードを記
憶しておくことによって、万一不揮発性メモリ部１０６
１が解析されたとしても、それによって平文の利用者識
別コードが採取される危険性を抑えることができる。

【０１７２】また、この例では、移動通信端末１０５の
制御部１０５７が暗号化組合せ情報生成手段１５として
動作したが、これに限られるものではない。例えばＩＣ
カード１０６の制御部１０６３を暗号化組合せ情報生成
手段１５として動作させるようにしてもよい。この場
合、利用者が発信を指示すると、移動通信端末１０５
は、自端末識別情報記憶手段１４から自端末の端末識別
コードを読み出し、読み出された端末識別コードを含む
コマンドをＩＣカード１０６に送信する。ＩＣカード１
０６が移動通信端末１０５からこのコマンドを受信する
と、ＩＣカード１０６の暗号化組合せ情報生成手段１５
は、受信されたコマンドから端末識別コードを取得す
る。暗号化組合せ情報生成手段１５は、この端末識別コ
ードと出力暗号化手段１１によって生成された暗号化利
用者識別コードとを用いて暗号化組合せ情報を生成す
る。ＩＣカード１０６は、この暗号化組合せ情報を含む
応答データを移動通信端末１０５に送信する。移動通信
端末１０５は、ＩＣカード１０６から応答データを受信
すると、その応答データから暗号化組合せ情報を取得
し、暗号化組合せ情報を含む認証要求を無線基地局に送
信する。

【０１７３】このように、暗号化組合せ情報生成手段１
５は、移動通信端末１０５ではなく、ＩＣカード１０６
に備えても良い。 （適用例２の変形例１）適用例２では、携帯電話機１０
３が認証要求を交換機１０４に送信していたが、これに
限られるものではない。携帯電話機１０３を移動通信網
に接続する基地局制御装置、ゲートウェイ交換機などの
その他の網接続装置や、契約している利用者への課金を
一括管理する課金センター装置に認証要求を送信するよ
うにしてもよい。この場合、その網接続装置や課金セン
ター装置に、組合せ記憶手段１７、組合せ情報復元手段
１８、証明情報生成手段１９が備えられることになる。
例えば課金センター装置にこれらの手段が備えられる場
合、交換機１０４などの網接続装置は、携帯電話機１０
３と課金センター装置との間の通信を中継することにな
る。

【０１７４】この中継を交換機１０４が行う場合の携帯
電話機１０３、交換機１０４、課金センター装置の動作
を図１７及び図１８を用いて説明する。ここで、図１７
は携帯電話機１０３と交換機１０４の動作の関係を表す
フローチャートであり、図１８は課金センター装置の動
作を表すフローチャートである。

【０１７５】図１７に示す通り、携帯電話機１０３の動
作は、図１６を用いて説明した携帯電話機のものと同様
であり、図１８に示す通り、課金センター装置の動作
は、認証要求が交換機１０４から転送される点と判定結
果を交換機１０４に送信する点を除いて、図１６を用い
て説明した交換機のものと同様である。

【０１７６】図１７に示すように、手順Ｓ１６０１乃至
Ｓ１６０３に従い、暗号化組合せ情報を含む認証要求が
携帯電話機１０３から交換機１０４に送信され、交換機
１０４が認証要求を受信すると（Ｓ１６０４）、交換機
１０４は、その認証要求を課金センター装置に転送する
（Ｓ１７０１）。

【０１７７】図１８に示すように、交換機１０４から転
送された認証要求を課金センター装置が受信すると（Ｓ
１８０１）、課金センター装置の組合せ情報復元手段１
８は、認証要求から暗号化組合せ情報を取得し、暗号化
組合せ情報の暗号化利用者識別コードを復号化すること
によって、組合せ情報を復元する（Ｓ１８０２）。

【０１７８】組合せ情報が復元されると、証明情報生成
手段１９は、復元された組合せ情報が表す利用者識別コ
ードと端末識別コードとの組合せと一致する組合せが組
合せ記憶手段１７に記憶されているか否かを判定する
（Ｓ１８０３）。

【０１７９】一致する組合せがあると判定された場合、
証明情報生成手段１９は、組合せ情報が正当な組合せを
表すことを証明する応答データを作成する（Ｓ１８０
４）。

【０１８０】これに対し、一致する組合せがないと判定
された場合、証明情報生成手段１９は、組合せ情報が正
当な組合せを表さないことを示す応答データを作成する
（Ｓ１８０５）。

【０１８１】手順Ｓ１８０４又はＳ１８０５において作
成された判定結果を表す応答データは、課金センター装
置から交換機１０４に送信される（Ｓ１８０６）。

【０１８２】交換機１０４が課金センター装置からの応
答データを受信すると（Ｓ１７０２）、交換機１０４
は、その応答データを携帯電話機１０３に転送する（Ｓ
１６０９）。

【０１８３】携帯電話機１０３が応答データを受信する
と（Ｓ１６１０）、手順Ｓ１６１１乃至Ｓ１６１３に従
い、通信を許可するか禁止するかが決定される。

【０１８４】このように課金センター装置において判定
を行うことによって、課金センター装置の組合せ記憶手
段１７に、契約している利用者に関する情報を集約する
ことができる。組合せ情報は、課金センター装置で復元
されるから、利用者識別コードの不正利用や漏洩を防止
することができる。 （適用例２の変形例２）適用例２では、利用者識別コー
ドは、携帯電話機１０３が移動体通信網を用いて通信す
るのに伴って発生する課金の対象を特定するために用い
られたが、これに限られるものではない。例えば電子商
取引の決済に利用者識別コードが用いられることもあ
る。この場合に、携帯電話機１０３が利用者識別コード
を利用して行う電子商取引の通信を制御するようにして
もよい。

【０１８５】携帯電話機１０３が電子商取引に利用され
る場合、例えば図１９に示すように、携帯電話機１０３
は、インターネット１０８上の電子商取引サーバ１０９
に接続される。携帯電話機１０３からの通信パケット
は、無線基地局装置１０１、基地局制御装置１０２、交
換機１０４、基幹網１１０を通じて、ゲートウェイ交換
機ゲートウェイ交換機１１１に転送される。ゲートウェ
イ交換機１１１は、プロトコル変換などを行うゲートウ
ェイ装置１１２を用いて、基幹網１１０をインターネッ
ト１０８などの他の通信網と接続している。携帯端末１
０３からの通信パケットは、ゲートウェイ交換機１１
１、ゲートウェイ装置１１２、インターネット１０８を
介して電子商取引サーバ１０９に転送される。また、電
子商取引サーバ１０９からの通信パケットは、逆の経路
を辿って携帯電話機１０３に転送される。電子商取引
は、携帯電話機１０３が電子商取引サーバ１０９との間
で取引内容を表す通信パケットを授受することによって
行われる。

【０１８６】電子商取引サーバ１０９には、上述の組合
せ記憶手段１７、組合せ情報復元手段１８、証明情報生
成手段１９が備えられる。

【０１８７】携帯電話機１０３の通信許可決定手段１６
は、組合せ情報が表す組合せは電子商取引上正当である
と証明する応答データを電子商取引サーバ１０９から受
信した場合にのみ、利用者識別コードによって利用者を
特定する電子商取引の通信を行うことを許可する。

【０１８８】この場合の携帯電話機１０３と電子商取引
サーバ１０９の動作手順は、図１６における交換機１０
４を電子商取引サーバ１０９に置き換えた手順となる。

【０１８９】なお、電子商取引サーバ１０９の証明情報
生成手段１９は、利用者識別コードに対応付けられた決
済用口座の残高が不足しているなどの場合、利用者識別
コードと端末識別コードとの組合せが正当であっても、
電子商取引上正当でないとして、正当でないことを表す
判定を行うようにしてもよい。

【０１９０】上述の各例におけるＩＣカードは、例えば
UIMに相当するものであるが、SD(Secure Digital)メモ
リカードなどのメモリカードが拡張されたＩＣカードに
対して本発明を適用してもよい。この場合、メモリカー
ドのソフトウェアとハードウェアの構成は、UIMなどと
同等の構成に拡張される。このような拡張されたメモリ
カードでは、OS(Operating System)や各種のアプリケー
ションが利用するライブラリも用意される。

【０１９１】

【発明の効果】以上説明した通り、本発明では、ＩＣカ
ードが装着された携帯電話機などの端末を識別するため
端末識別情報がＩＣカードに記憶された端末識別情報と
は相違している場合、端末がＩＣカードに要求する利用
者識別コードなどの要求情報が端末に出力されない。こ
のため、紛失や盗難によって利用者のＩＣカードが悪意
ある第三者の手に渡ったとしても、ＩＣカードの要求情
報が不正利用されたり漏洩したりする恐れを抑制するこ
とができる。

【図面の簡単な説明】

【図１】 本発明の適用例１におけるＩＣカードの概略
構成を示す図

【図２】 本発明が適用される携帯電話機を含む移動通
信システムの構成を簡略的に示す図

【図３】 携帯電話機のハードウェア構成を説明するた
めの図

【図４】 本発明の適用例１におけるＩＣカードによる
通信制御方法を説明するためのフローチャート

【図５】 本発明の適用例１における他のＩＣカードの
概略構成を示す図

【図６】 本発明の適用例１における移動通信端末の概
略構成を示す図

【図７】 本発明の適用例１におけるＩＣカードと移動
通信端末の動作の関係を説明するためのフローチャート

【図８】 本発明の適用例１の変形例１におけるＩＣカ
ードの概略構成を示す図

【図９】 適用例１の変形例１におけるＩＣカードと移
動通信端末の動作の関係を説明するためのフローチャー
ト

【図１０】 適用例１の変形例１における他のＩＣカー
ドの概略構成を示す図

【図１１】 本発明の適用例１の変形例２における携帯
電話機の概略構成を示す図

【図１２】 適用例１の変形例２におけるパスワードを
変更する手順を示すフローチャート

【図１３】 本発明の適用例２における携帯電話機の概
略構成を示す図

【図１４】 本発明の適用例２における交換機の概略構
成を示す図

【図１５】 本発明の適用例２における組合せ記憶手段
の記憶内容を示す図

【図１６】 本発明の適用例２における携帯電話機によ
る通信制御方法を説明するためのフローチャート

【図１７】 本発明の適用例２の変形例１における携帯
電話機と課金センター装置との通信手順を説明するため
のフローチャート

【図１８】 本発明の適用例２の変形例１における携帯
電話機と課金センター装置との通信手順を説明するため
の他のフローチャート

【図１９】 携帯電話機と電子商取引サーバとの接続関
係を説明するための図

【符号の説明】

１ 許可決定手段 ２ 端末識別情報記憶手段 ３ 比較手段 ４ 決定手段 ５ 暗号化手段 ６ 通信許可決定手段 ７ 自端末識別情報記憶手段 ８ 認証情報記憶手段 ９ 端末識別情報更新手段 １０ 認証情報変更手段 １１ 出力暗号化手段 １２ 利用者識別情報暗号化手段 １３ 利用者識別情報記憶手段 １４ 自端末識別情報記憶手段 １５ 暗号化組合せ情報生成手段 １６ 通信許可決定手段 １７ 組合せ記憶手段 １８ 組合せ情報復元手段 １９ 証明情報生成手段 １０３ 携帯電話機 １０４ 交換機 １０５ 移動通信端末 １０６ ＩＣカード １０９ 電子商取引サーバ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｍ 3/42 Ｇ０６Ｋ 19/00 Ｐ ５Ｋ０６７ Ｆターム(参考） 5B017 AA06 BB09 BB10 CA14 5B035 AA13 BB09 CA11 5B058 CA27 KA31 KA35 YA20 5K024 AA63 BB04 CC11 5K027 AA11 BB09 5K067 AA32 BB04 DD17 EE02 EE16 HH32 HH36 KK13 KK15

Claims (25)

【特許請求の範囲】
1. 【請求項１】 端末に取り外し可能に装着され、該端末
   との間で情報の入出力を行うＩＣカードであって、 端末を識別するための端末識別情報を記憶する端末識別
   情報記憶手段と、 装着された端末から入力された端末識別情報と前記端末
   識別情報記憶手段に記憶された端末識別情報とを比較し
   た比較結果に基づいて、端末が要求する要求情報を前記
   装着された端末へ出力することを許可するか禁止するか
   を決定する許可決定手段とを備えたＩＣカード。
2. 【請求項２】 前記許可決定手段は、前記装着された端
   末の端末識別情報と前記端末識別情報記憶手段に記憶さ
   れた端末識別情報が一致する場合に、前記要求情報の出
   力を許可し、前記端末識別情報が相違する場合に、前記
   要求情報の出力を禁止する請求項１記載のＩＣカード。
3. 【請求項３】 前記端末識別情報とは別に前記要求情報
   の要求が正当であることを表す認証情報を記憶する認証
   情報記憶手段を備え、 前記許可決定手段は、前記端末識別情報が相違する場合
   に、前記装着された端末から入力された認証情報と前記
   認証情報記憶手段に記憶された認証情報とを比較し、前
   記認証情報も相違したときにのみ前記要求情報の出力を
   禁止する請求項２記載のＩＣカード。
4. 【請求項４】 前記端末識別情報記憶手段には、前記許
   可決定手段によって前記要求情報の出力が前回許可され
   た端末の端末識別情報が記憶される請求項３記載のＩＣ
   カード。
5. 【請求項５】 前記認証情報が一致したとき、前記端末
   識別情報記憶手段に記憶された端末識別情報を前記装着
   された端末の端末識別情報に更新する端末識別情報更新
   手段を備えた請求項４記載のＩＣカード。
6. 【請求項６】 前記許可決定手段は、少なくとも前記要
   求情報が課金に利用される課金利用情報である場合、前
   記課金利用情報の出力を許可するか否かを決定する請求
   項３記載のＩＣカード。
7. 【請求項７】 前記認証情報記憶手段は、前記認証情報
   だけでなく、電子商取引における認証に利用される取引
   用認証情報も記憶し、 前記許可決定手段は、前記端末識別情報が相違する場合
   に、前記認証情報が一致したとき、前記装着された端末
   から入力された取引用認証情報と前記認証情報記憶手段
   に記憶された取引用認証情報とを比較し、前記取引用認
   証情報も一致すれば前記課金利用情報の出力を許可する
   請求項６記載のＩＣカード。
8. 【請求項８】 前記認証情報記憶手段の記憶内容を変更
   するための認証情報変更手段を備えた請求項３又は７記
   載のＩＣカード。
9. 【請求項９】 前記課金利用情報は、利用者を識別する
   ための利用者識別情報である請求項６記載のＩＣカー
   ド。
10. 【請求項１０】 前記許可決定手段が前記装着された端
    末に前記要求情報を出力することを許可した場合に、前
    記装着された端末に出力される前記要求情報を暗号化す
    る暗号化手段を備えた請求項１記載のＩＣカード。
11. 【請求項１１】 前記端末識別情報記憶手段には、予め
    定められた１つ又は複数の端末に対する前記端末識別情
    報のみが記憶される請求項１記載のＩＣカード。
12. 【請求項１２】 前記端末は移動通信端末である請求項
    １記載のＩＣカード。
13. 【請求項１３】 請求項１記載のＩＣカードが取り外し
    可能に装着され、電気通信回線を通じて通信を行う通信
    端末であって、 自端末の端末識別情報を記憶する自端末識別情報記憶手
    段と、 前記自端末識別情報記憶手段に記憶された自端末の端末
    識別情報を装着されたＩＣカードに出力し、自端末の端
    末識別情報に対する前記装着されたＩＣカードの前記許
    可決定手段による決定に従い、前記要求情報を利用する
    通信を許可するか禁止するかを決定する通信許可決定手
    段とを備えた通信端末。
14. 【請求項１４】 請求項３又は７記載のＩＣカードが取
    り外し可能に装着される端末であって、 前記認証情報記憶手段の記憶内容を変更するための認証
    情報変更手段を備えた端末。
15. 【請求項１５】 通信機器と電気通信回線を介して通信
    に利用される通信端末と、前記通信端末に取り外し可能
    に装着され、前記通信端末との間で情報の入出力を行う
    ＩＣカードとを備えた通信局であって、 前記ＩＣカードに備えられ、前記通信端末に出力される
    利用者を識別するための利用者識別情報を暗号化するた
    めの出力暗号化手段と、 前記通信端末に備えられ、前記通信端末に対する端末を
    識別するための端末識別情報を記憶する自端末識別情報
    記憶手段と、 前記自端末識別情報記憶手段に記憶された前記通信端末
    の端末識別情報と前記利用者識別情報との組合せを表す
    組合せ情報の少なくとも前記利用者識別情報が前記出力
    暗号化手段によって暗号化された暗号化組合せ情報を生
    成する暗号化組合せ情報生成手段と、 前記通信端末によって前記暗号化組合せ情報が送信され
    た通信機器から、前記通信端末が、前記暗号化組合せ情
    報から復元された前記組合せ情報が正当な組合せを表す
    ことを証明する証明情報を受信した場合にのみ、前記利
    用者識別情報を利用する通信を許可するか禁止するかを
    決定する通信許可決定手段とを備えた通信局。
16. 【請求項１６】 前記暗号化組合せ情報生成手段は、前
    記通信端末に備えられ、前記自端末情報記憶手段に記憶
    された前記通信端末の端末識別情報と前記ＩＣカードか
    ら前記通信端末に出力された前記暗号化された利用者識
    別情報とを用いて前記暗号化組合せ情報を生成する請求
    項１５記載の通信局。
17. 【請求項１７】 前記暗号化組合せ情報生成手段は、前
    記ＩＣカードに備えられ、前記通信端末から前記ＩＣカ
    ードに入力された前記通信端末の端末識別情報と前記出
    力利用者識別情報暗号化手段によって暗号化された利用
    者識別情報とを用いて前記暗号化組合せ情報を生成する
    請求項１５記載の通信局。
18. 【請求項１８】 前記出力暗号化手段は、利用者識別情
    報を記憶する利用者識別情報記憶手段と、前記利用者識
    別情報記憶手段に記憶された利用者識別情報を暗号化す
    る利用者識別情報暗号化手段とを有する請求項１５記載
    の通信局。
19. 【請求項１９】 前記出力暗号化手段は、前記通信機器
    が復号化に利用する秘密鍵に対応する公開鍵を用いて前
    記暗号化組合せ情報を生成する請求項１５記載のＩＣカ
    ード。
20. 【請求項２０】 前記通信端末は移動通信端末である請
    求項１５記載のＩＣカード。
21. 【請求項２１】 前記証明情報は、前記組合せ情報が正
    当なものであることが前記移動通信端末を移動体通信網
    に接続するための網接続装置によって証明されたもので
    ある請求項２０記載のＩＣカード。
22. 【請求項２２】 前記証明情報は、前記組合せ情報が正
    当なものであることが電子商取引を管理する電子商取引
    サーバによって証明されたものである請求項１５記載の
    ＩＣカード。
23. 【請求項２３】 請求項１５記載の通信局と電気通信回
    線を介して通信を行う通信機器であって、 利用者識別情報と端末識別情報との組合せを記憶する組
    合せ記憶手段と、 前記通信局によって送信された前記暗号化組合せ情報か
    ら前記組合せ情報を復元する組合せ情報復元手段と、 前記組合せ記憶手段に記憶された利用者識別情報と端末
    識別情報との組合せのうち、前記組合せ情報復元手段に
    よって復元された組合せ情報が表す利用者識別情報と端
    末識別情報との組合せと一致する組合せがある場合に、
    前記組合せ情報が正当な組合せを表すことを証明する証
    明情報を生成する証明情報生成手段とを備えた通信機
    器。
24. 【請求項２４】 電気通信回線を介した通信に利用され
    る通信端末と、前記通信端末に取り外し可能に装着さ
    れ、前記通信端末との間で情報の入出力を行うＩＣカー
    ドとを備えた通信局が、前記通信端末を利用して行う通
    信を制御するための通信制御方法であって、 前記ＩＣカードに記憶されている端末を識別するための
    端末識別情報と前記通信端末から前記ＩＣカードに入力
    された前記通信端末の端末識別情報とを前記ＩＣカード
    が比較する手順と、 前記端末識別情報の比較結果に基づいて、前記通信端末
    が前記ＩＣカードに要求する要求情報を前記通信端末に
    出力することを許可するか禁止するかを前記ＩＣカード
    が決定する手順と、 前記ＩＣカードから前記通信端末に前記要求情報が出力
    された場合にのみ、前記通信端末が前記要求情報を利用
    する通信を行う手順とを備えた通信制御方法。
25. 【請求項２５】 通信機器との電気通信回線を介した通
    信に利用される通信端末と、前記通信端末に取り外し可
    能に装着され、前記通信端末との間で情報の入出力を行
    うＩＣカードとを備えた通信局が、前記通信端末を利用
    して行う通信を制御するための通信制御方法であって、 前記ＩＣカードから前記通信端末に出力される利用者を
    識別するための利用者識別情報が暗号化された暗号化利
    用者情報と前記通信端末に記憶されている前記通信端末
    に対する端末を識別するための端末識別情報とを用い
    て、前記利用者識別情報と前記通信端末の端末識別情報
    との組合せを表す組合せ情報のうち少なくとも前記利用
    者識別情報が暗号化された暗号化組合せ情報を生成する
    手順と、 前記通信端末を用いて前記暗号化組合せ情報を通信機器
    に送信する手順と、 前記通信端末によって前記暗号化組合せ情報が送信され
    た通信機器から、前記通信端末が、前記暗号化組合せ情
    報から復元された前記組合せ情報が正当な組合せを表す
    ことを証明する証明情報を受信した場合にのみ、前記利
    用者識別情報を利用する通信を行う手順とを備えた通信
    制御方法。