JP2008135852A - 加入者認証モジュール、非接触ｉｃチップ、認証ベクトル生成装置、移動通信システム及び認証ベクトル生成方法 - Google Patents

Abstract

【課題】加入者認証モジュールが携帯端末以外の装置に接続された場合に当該加入者認証モジュールの少なくとも一部の機能を停止し、当該加入者認証モジュールについての認証機構によって機能停止を解除する。
【解決手段】加入者認証モジュール（ＵＩＣＣ）20において、装着した加入者側端末10の電源オン直後の所定の初期化処理終了後から所定のコマンド受信までの作動時間を計時する計時手段と、作動時間が所定の作動許容時間を超えているか否かを判定する判定手段と、作動時間が作動許容時間を超えている場合に加入者認証モジュール20の少なくとも一部の機能を停止させる機能停止手段と、停止解除情報が付加された認証ベクトルを認証ベクトル生成装置310から受信する受信手段と、該認証ベクトルに基づく認証に成功した場合、停止解除情報に基づき機能停止を解除する停止解除手段と、を備えた。
【選択図】図１

Description

本発明は、加入者認証モジュール、非接触ＩＣチップ、認証ベクトル生成装置、移動通信システム及び認証ベクトル生成方法に関する。

我が国の移動通信サービスは加入者数が数千万人に至り、日常生活において年齢、性別を問わずに大変身近な存在となっている。また、近年、非接触ＩＣカード技術を使用した少額決済機能を有する携帯端末（移動無線装置全般が含まれる、以下同じ）が登場している。この少額決済機能を利用することにより、移動通信サービス以外に、商店等での代金決済サービスを含めて携帯端末の機能を幅広く利用できることとなり、携帯端末の利便性をさらに高めることとなる。

ところで、第三世代の移動通信方式であるＩＭＴ−２０００（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｌｉｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ ２０００）では、加入者の契約する移動通信網（以下、「ホーム網」という）より発行された加入者認証モジュールを加入者の携帯端末に装着して、使用するようになっている（例えば、下記の特許文献１参照）。

また、前述の非接触ＩＣカード機能と加入者認証モジュールとの連携については、非接触ＩＣカード機能の一部を加入認証モジュール内部に構成することで実現可能とする技術が提案されており、これにより、よりユーザポータビリティの高い加入者認証モジュール及び携帯端末を提供可能となり、非接触ＩＣカード機能の利用頻度が今後増加するものと考えられる。
特開２００１−３０９４３３号公報

上記のような加入者認証モジュールは、ＩＳＯ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｏｒｇａｎｉｚａｔｉｏｎ ｆｏｒ Ｓｔａｎｄａｒｄｉｚａｔｉｏｎ）７８１６という標準規格準拠の接触ＩＣカードとして、携帯端末への装着及び携帯端末からの取外しを行うことができる。また、ＩＳＯ７８１６準拠の接触ＩＣカードについては、同標準規格に準拠したＩＣカードリーダライタの使用が可能であるため、携帯端末以外の装置（例えばパーソナルコンピュータなど）に接続し当該装置から簡単にアクセスすることが可能である。

しかしながら、上記標準規格で規定されているコマンドは汎用性の高いものであるため、加入者認証モジュールの多くは、携帯端末以外の装置に接続され当該装置からアクセスされている場合でも、当該アクセスを有効に検出できる機能を有していない。

このため、例えば、加入者認証モジュールをＩＣカードリーダライタ経由で携帯端末以外の装置（パーソナルコンピュータなど）に接続し、移動通信網において使用が想定されていないコマンドを当該装置から加入者認証モジュールへ発行し実行することも可能となっている。

上記のコマンド実行が、加入者認証モジュールに搭載された加入者自身の電話帳情報を編集する程度であれば問題はないが、前述のごとく、加入者認証モジュールに非接触ＩＣカード機能の一部を加入認証モジュール内部に実現するようになると、一部においては不正なアクセスを試みようとする可能性も想定されるため、不正なアクセスを有効に防止する必要性が出てくる。例えば、加入者認証モジュールの少なくとも一部の機能が停止された場合、当該機能停止に関する情報を非接触ＩＣチップに伝達し、非接触ＩＣカードについても機能停止するよう制御する対応策が考えられる。

ただし、本当に不正なアクセスかどうかは、最終的に各コマンドに含まれる正当性の照合結果（例えば、暗号化された部分を復号化するなどの認証演算やＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）の値が同一であるなど）によることとしても、第一次的な防御策として、加入者認証モジュールが携帯端末に装着されているか否かを判定して、装着されていないと判定した場合には少なくとも一部の機能を停止し、その後、当該加入者認証モジュールが正当な携帯端末に装着されたときに機能停止を解除する、といったユーザ利便性に十分配慮した技術が待望されている。

そこで、本発明は、加入者認証モジュールが携帯端末以外の装置に接続された場合に当該加入者認証モジュールの少なくとも一部の機能を停止し、当該加入者認証モジュールについての認証機構によって機能停止を解除することを目的とする。

上記目的を達成するため、本発明に係る加入者認証モジュールは、加入者側端末に装着される加入者認証モジュールであって、装着した前記加入者側端末の電源オン直後の所定の初期化処理終了後から、所定のコマンドを前記加入者側端末から受信するまでの作動時間を計時する計時手段と、前記計時手段により計時された作動時間が、予め設定された作動許容時間を超えているか否かを判定する判定手段と、前記判定手段により前記作動時間が前記作動許容時間を超えていると判定された場合に、前記加入者認証モジュールにおける少なくとも一部の機能を停止させる機能停止手段と、停止中の機能の停止解除を指示する停止解除情報が付加された、前記加入者認証モジュールの認証に用いられる認証ベクトルを、前記加入者側端末経由で移動通信網内の認証ベクトル生成装置から受信する受信手段と、前記受信手段により受信された認証ベクトルに基づいて前記加入者認証モジュールの認証を行い、認証に成功した場合、前記停止解除情報に基づいて前記停止中の機能について停止を解除する停止解除手段と、を備えることを特徴とする。

上記加入者認証モジュールによれば、装着した加入者側端末の電源オン直後の所定の初期化処理終了後から、所定のコマンドを加入者側端末から受信するまでの作動時間が、予め設定された作動許容時間を超えていると判定された場合には、加入者認証モジュールが加入者側端末以外の機器に接続されていると判定することができ、かかる場合に、加入者認証モジュールにおける少なくとも一部の機能を停止させ、加入者認証モジュールの機能を確実に保護することができる。

また、上記加入者認証モジュールは、停止中の機能の停止解除を指示する停止解除情報が付加された認証ベクトルを、移動通信網内の認証ベクトル生成装置から受信し、受信された認証ベクトルに基づく加入者認証モジュールの認証に成功した場合に、停止解除情報に基づいて停止中の機能について停止を解除することができるので、移動通信網内の認証ベクトル生成装置から、加入者認証モジュールの機能停止を速やかに解除することが可能となり、加入者認証モジュールの機能の保護に加えて、利便性を高めることができる。

なお、上記加入者認証モジュールは、前記機能停止手段による機能停止又は前記停止解除手段による停止解除を外部に対し通知する通知手段をさらに備える構成とすることが望ましく、この場合、外部に対して機能停止又は停止解除を通知することで、機能停止又は停止解除について外部と連携した制御が可能となり、利便性を高めることが可能となる。

本発明に係る非接触ＩＣチップは、機能停止又は停止解除を外部に対し通知する通知手段を備えた加入者認証モジュールと通信可能な非接触ＩＣチップであって、前記加入者認証モジュールの前記通知手段からの通知を受信し、受信した通知内容に基づいて、当該非接触ＩＣチップにおける少なくとも一部の機能を停止又は停止解除する手段を備えることを特徴とする。このような非接触ＩＣチップによれば、加入者認証モジュールの機能の停止又は停止解除に連動して、当該非接触ＩＣチップの機能の停止又は停止解除の制御が可能となる。

本発明に係る認証ベクトル生成装置は、移動通信網における加入者認証モジュールの認証に用いられる認証ベクトルを生成する認証ベクトル生成手段と、前記認証ベクトル生成手段により生成された認証ベクトルに、前記加入者認証モジュールにおける停止中の機能の停止解除を指示する停止解除情報を付加する付加手段と、前記付加手段により停止解除情報が付加された認証ベクトルを、前記加入者認証モジュールあてに送信する送信手段と、を備えることを特徴とする。このような認証ベクトル生成装置によれば、停止解除情報が付加された認証ベクトルを加入者認証モジュールあてに送信することで、加入者認証モジュールの機能の停止解除について当該加入者認証モジュールと連携した制御が可能となり、利便性を高めることが可能となる。

本発明に係る移動通信システムは、認証ベクトル生成装置及び加入者認証モジュールを含んだ構成として、以下のように構成することができる。即ち、本発明に係る移動通信システムは、認証ベクトル生成装置、及び、加入者側端末に装着される加入者認証モジュールを含んで構成される移動通信システムであって、前記認証ベクトル生成装置は、移動通信網における加入者認証モジュールの認証に用いられる認証ベクトルを生成する認証ベクトル生成手段と、前記認証ベクトル生成手段により生成された認証ベクトルに、前記加入者認証モジュールにおける停止中の機能の停止解除を指示する停止解除情報を付加する付加手段と、前記付加手段により停止解除情報が付加された認証ベクトルを、前記加入者認証モジュールあてに送信する送信手段と、を備え、前記加入者認証モジュールは、装着した前記加入者側端末の電源オン直後の所定の初期化処理終了後から、所定のコマンドを前記加入者側端末から受信するまでの作動時間を計時する計時手段と、前記計時手段により計時された作動時間が、予め設定された作動許容時間を超えているか否かを判定する判定手段と、前記判定手段により前記作動時間が前記作動許容時間を超えていると判定された場合に、前記加入者認証モジュールにおける少なくとも一部の機能を停止させる機能停止手段と、前記認証ベクトル生成装置から送信された、前記停止解除情報が付加された認証ベクトルを、前記加入者側端末経由で受信する受信手段と、前記受信手段により受信された認証ベクトルに基づいて前記加入者認証モジュールの認証を行い、認証に成功した場合、前記停止解除情報に基づいて前記停止中の機能について停止を解除する停止解除手段とを備えることを特徴とする。

本発明に係る認証ベクトル生成方法は、以下のように構成することができ、本発明に係る認証ベクトル生成装置と同様の効果を奏する。即ち、本発明に係る認証ベクトル生成方法は、認証ベクトル生成装置における認証ベクトル生成方法であって、移動通信網における加入者認証モジュールの認証に用いられる認証ベクトルを生成する認証ベクトル生成ステップと、前記認証ベクトル生成ステップにて生成された認証ベクトルに、前記加入者認証モジュールにおける停止中の機能の停止解除を指示する停止解除情報を付加する付加ステップと、前記付加ステップにて停止解除情報が付加された認証ベクトルを、前記加入者認証モジュールあてに送信する送信ステップと、を有することを特徴とする。

本発明によれば、加入者認証モジュールが携帯端末以外の装置に接続された場合に当該加入者認証モジュールの少なくとも一部の機能を停止し、当該加入者認証モジュールについての認証機構によって機能停止を解除することができる。

本発明の知見は、例示のみのために示された添付図面を参照して以下の詳細な記述を考慮することによって容易に理解することができる。引き続いて、添付図面を参照しながら本発明の実施の形態を説明する。可能な場合には、同一の部分には同一の符号を付して、重複する説明を省略する。

［移動通信システムの構成］
図１は、本実施形態に係る移動通信システム１の構成を示しており、移動通信システム１は、加入者側端末１０と、加入者認証モジュールとしてのＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ）２０と、移動通信網３０とを含んで構成される。

このうち加入者側端末１０は、例えば携帯端末といった、移動通信網３０の利用者が使用する移動通信網３０への無線接続装置であり、無線部１１０、処理部１２０及びＵＩＣＣインタフェース部１３０を含んで構成される。無線部１１０は、移動通信網３０への無線接続をするための機能部である。ＵＩＣＣインタフェース部１３０は、ＵＩＣＣ２０とのインタフェース機能部である。処理部１２０は、加入者側端末１０における無線部１１０及びＵＩＣＣインタフェース部１３０以外の機能を実現する構成部であり、例えば演算処理部及び表示処理部などが含まれる。

ＵＩＣＣ２０は、例えばＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）又はＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）といった物理形状の接触ＩＣカードである。但し、このＵＩＣＣ２０は、図１、図２に示すように、ＵＳＩＭの機能を実現するためのＵＳＩＭ機能部２１０のみならず、非接触ＩＣの機能を実現するための非接触ＩＣ機能部２２０をさらに含んで構成される。

このうちＵＳＩＭ機能部２１０は、移動通信網３０に対する加入者認証モジュールとして機能し、主に加入者側端末１０に接続され、移動通信網３０によって利用者の識別及び認証のために使用される。ＵＳＩＭ機能部２１０は、後述する端末装置インタフェース部２１１０、発振・計数部２１２０、処理部２１３０、機能停止・解除部２１４０及び非接触ＩＣインタフェース部２１５０を含んで構成される。

端末装置インタフェース部２１１０は、加入者側端末１０のＵＩＣＣインタフェース部１３０と連絡するための機能部であり、発振・計数部２１２０は、ＵＳＩＭ機能部２１０における作動時間を計時するための機能部である。機能停止・解除部２１４０は、ＵＳＩＭ機能部２１０における対象となる少なくとも一部の機能の停止を行うか否かを判定するための機能部であり、該判定結果は処理部２１３０及び非接触ＩＣインタフェース部２１５０に伝達される。非接触ＩＣインタフェース部２１５０は、非接触ＩＣ機能部２２０のＵＳＩＭ機能インタフェース部２２１０と連絡するための機能部である。処理部２１３０は、ＵＳＩＭ機能部２１０における上記の各機能部以外の機能、例えば、機能停止・解除部２１４０からの判定結果に基づく対象機能の停止処理などを実行するための機能部である。

一方、非接触ＩＣ機能部２２０は、例えば電子マネー、交通乗車券又は入館証として機能し、加入者認証モジュールとしての付加価値よりもむしろ移動通信サービスに対する付加価値を提供するものである。非接触ＩＣ機能部２２０は、ＵＳＩＭ機能インタフェース部２２１０、機能停止・解除部２２２０及び処理部２２３０を含んで構成される。

ＵＳＩＭ機能インタフェース部２２１０は、ＵＳＩＭ機能部２１０の非接触ＩＣインタフェース部２１５０と連絡するための機能部であり、機能停止・解除部２２２０は、非接触ＩＣ機能部２２０の少なくとも一部の機能停止を行うか否かを判定し、該判定結果を処理部２２３０に伝達するための機能部である。処理部２２３０は、非接触ＩＣ機能部２２０における上記の各機能部以外の機能、例えば、機能停止・解除部２２２０からの判定結果に基づく対象機能の停止処理などを実行するための機能部である。

ところで、図１、図２においては、ＵＩＣＣ２０がＵＳＩＭ機能部２１０と非接触ＩＣ機能部２２０の両方を含んで構成されるとしているが、通常のＵＳＩＭ又はＳＩＭである場合は、ＵＳＩＭ機能部２１０のみがＵＩＣＣ２０に搭載されていて、加入者側端末１０に接続され、移動通信網３０によって利用者の識別及び認証のために使用される。

また、図１、図２においては、ＵＩＣＣ２０は、ＵＳＩＭ機能部２１０と非接触ＩＣ機能部２２０の両方を含んだ構成としているが、ＵＳＩＭ機能部２１０及び非接触ＩＣ機能部２２０がそれぞれ別のＵＩＣＣ上に構成され、非接触ＩＣインタフェース部２１５０とＵＳＩＭ機能インタフェース部２２１０とが相互に連絡し合う構成（不図示）を採用していても構わない。

図１に示す移動通信網３０は、例えば携帯電話網が該当する。加入者側端末１０は、ホーム網だけでなく、この移動通信網と相互接続して利用が可能な図示しないローミング網に接続されていることもある。ホーム網には、加入者識別及び認証を行うために、ＵＳＩＭ機能部２１０に対応する認証ベクトル生成装置３１０が接続されている。

図３に示すように、認証ベクトル生成装置３１０は、認証ベクトルを生成する認証ベクトル生成部３１２０と、認証ベクトル生成部３１２０にて認証ベクトルを生成する際に認証ベクトルに解除情報を付加する停止・解除情報付加部３１３０と、加入者認証モジュールとしてのＵＩＣＣ２０あてに認証ベクトルを送出する認証ベクトル送出部３１１０と、を含んで構成される。

［移動通信システムにより実行される処理］
以下、図４、図５のシーケンス図を用いて、移動通信システム１において実行される処理を説明する。

図４に示すように、ＵＩＣＣ２０が装着された状態で加入者側端末１０の電源がオンされると、ＵＩＣＣ２０内のＵＳＩＭ機能部２１０の電源が投入され（ステップＳ１）、作動時間の初期化（ゼロリセット）が行われた（ステップＳ２）後、発振・計数部２１２０による作動時間の計時が始まる（ステップＳ３）。なお、「作動時間」とは、作動時間の初期化処理終了後から所定のコマンド（例えば、ＵＳＩＭ機能部２１０における所定の少なくとも一部の機能を停止するコマンド）を受信するまでの経過時間を意味する。

そして、端末装置インタフェース部２１１０が、加入者側端末１０より所定のコマンドを受信すると（ステップＳ４）、該コマンドは処理部２１３０へ転送され、機能停止・解除部２１４０は、処理部２１３０より上記受信されたコマンド、発振・計数部２１２０により計時された作動時間、及び予め設定された作動許容時間を受信し、作動時間が作動許容時間を超えているか否かを判定する（ステップＳ５）。なお、ここでは、作動時間が作動許容時間を超えていることをもって、ＵＩＣＣ２０が加入者側端末以外の機器に接続されているものと判定することができる。

ステップＳ５にて、作動時間が作動許容時間を超えていなければ、処理を終了するが、作動時間が作動許容時間を超えていた場合は、ＵＩＣＣ２０が加入者側端末以外の機器に接続されているものと判定できるので、機能停止・解除部２１４０は処理部２１３０に対し、対象となる所定の機能の停止を通知する。処理部２１３０はこの通知に基づいて、対象となる所定の機能の停止を行う（ステップＳ６）。

そして、処理部２１３０は、加入者側端末１０に対し本コマンドの実行は不可能であることを示す応答をするよう、端末装置インタフェース部２１１０に指示する。これを受けて、端末装置インタフェース部２１１０は、加入者側端末１０に対し、本コマンドの実行は不可能であることを示す応答を行う（ステップＳ７）。

また、処理部２１３０は、非接触ＩＣ機能部２２０に対し対象となる機能の停止を行ったことを通知するよう、非接触ＩＣインタフェース部２１５０に指示する。これを受けて、非接触ＩＣインタフェース部２１５０は、非接触ＩＣ機能部２２０に対し、対象となる機能の停止を行ったことを通知する（ステップＳ８）。

非接触ＩＣ機能部２２０においては、ＵＳＩＭ機能インタフェース部２２１０が、非接触ＩＣインタフェース部２１５０からの、対象となる機能の停止を行った旨の通知を処理部２２３０に伝達し、処理部２２３０は、上記通知を機能停止・解除部２２２０に伝達する。そして、機能停止・解除部２２２０は、上記通知に基づいて、非接触ＩＣ機能部２２０において対象となる機能を停止するか否かを判定する（ステップＳ９）。

ここで、対象となる機能を停止しないと判定した場合は、処理を終了するが、対象となる機能を停止すると判定した場合、機能停止・解除部２２２０は、該判定結果を処理部２２３０に通知する。この通知を受けた処理部２２３０は、当該通知に基づいて、対象となる機能の停止を行う（ステップＳ１０）。

以上説明した図４の処理により、作動時間が作動許容時間を超えていることをもって、ＵＩＣＣ２０が加入者側端末以外の機器に接続されていると判定し、かかる場合に、ＵＩＣＣ２０内のＵＳＩＭ機能部２１０及び非接触ＩＣ機能部２２０における所定の少なくとも一部の機能を速やかに停止させることができ、ＵＳＩＭ機能部２１０及び非接触ＩＣ機能部２２０の機能を確実に保護することができる。

次に、図５のシーケンスを用いて、ＵＩＣＣ２０において所定の少なくとも一部の機能が停止した状態から、機能停止を解除する処理を説明する。

認証ベクトル生成装置３１０において、認証ベクトルを生成する際、停止・解除情報付加部３１３０が、停止中の機能の停止解除を指示する停止解除情報を認証ベクトルのＡＵＴＮ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｔｏｋｅｎ）フィールド又はＲＡＮＤ（Ｒａｎｄｏｍ Ｎｕｍｂｅｒ）フィールドに設定し、認証ベクトル生成部３１２０は、上記のように停止解除情報が設定された認証ベクトルを生成する（ステップＳ２１）。

そして、認証ベクトル送出部３１１０は、移動通信網３０経由で加入者側端末１０あてに、上記認証ベクトルを認証信号として送出し（ステップＳ２２）、該認証信号は加入者側端末１０に到達する。

加入者側端末１０の無線部１１０は、上記認証ベクトルを認証信号として受信し、該認証ベクトルは、処理部１２０経由でＵＩＣＣインタフェース部１３０から、ＵＩＣＣ２０に対し認証コマンドとして送出される（ステップＳ２３）。

そして、ＵＩＣＣ２０の端末装置インタフェース部２１１０は、上記認証コマンドを受信し、受信した認証コマンドを処理部２１３０に伝達する。処理部２１３０は、まず、認証コマンドを構成する認証ベクトルに基づく認証処理を行い（ステップＳ２４）、認証に成功した場合（ステップＳ２５で肯定判定の場合）、認証ベクトル内のＡＵＴＮフィールド又はＲＡＮＤフィールドに設定された停止解除情報によって、該認証コマンドが停止中の機能の停止解除を指示するものと認識し、機能停止・解除部２１４０に対し当該停止解除情報を伝達する。

そして、機能停止・解除部２１４０は、当該停止解除情報に基づいて、停止中の機能の停止解除を行うか否かを判定し（ステップＳ２６）、該判定結果を処理部２１３０に通知する。処理部２１３０は該判定結果に基づいて、対象となる機能の停止の解除を行う（ステップＳ２７）。なお、データエラー等に起因して、仮にステップＳ２４での認証に成功しなかった場合や、ステップＳ２６で停止解除を行うと判定できなかった場合は、図５の処理を終了する。

さらに、処理部２１３０は、対象となる機能の停止の解除を行ったことを非接触ＩＣ機能部２２０に対し通知するよう、非接触ＩＣインタフェース部２１５０に指示する。これを受けて、非接触ＩＣインタフェース部２１５０は、対象となる機能の停止の解除を行ったことを非接触ＩＣ機能部２２０に対し通知する（ステップＳ２８）。

非接触ＩＣ機能部２２０においては、ＵＳＩＭ機能インタフェース部２２１０が、非接触ＩＣインタフェース部２１５０からの解除通知を受信し、受信した解除通知を処理部２２３０に伝達する。そして、処理部２２３０が、解除通知を機能停止・解除部２２２０に伝達すると、機能停止・解除部２２２０は、解除通知に基づいて、非接触ＩＣ機能部２２０において対象となる機能の停止を解除するか否かを判定する（ステップＳ２９）。

ここで、機能停止を解除しないと判定した場合は、処理を終了するが、機能停止を解除すると判定した場合、機能停止・解除部２２２０は、該判定結果を処理部２２３０に通知する。この通知を受けた処理部２２３０は、当該通知に基づいて、停止していた対象となる機能の停止を解除する（ステップＳ３０）。

以上説明した図５の処理により、認証ベクトル生成装置３１０から受信した認証ベクトルに基づく認証に成功した場合に、停止解除情報に基づいて停止中の機能について停止を解除することができるので、移動通信網３０内の認証ベクトル生成装置３１０から、ＵＩＣＣ２０内のＵＳＩＭ機能部２１０及び非接触ＩＣ機能部２２０における機能停止を速やかに解除することが可能となり、利便性を高めることができる。

以上のような発明の実施形態によれば、加入者認証モジュールが携帯端末以外の装置に接続された場合に当該加入者認証モジュールの少なくとも一部の機能を停止し、当該加入者認証モジュールについての認証機構によって機能停止を解除することができ、本発明の目的を達成することができる。

発明の実施形態に係る移動通信システムの構成を示す図である。 発明の実施形態に係るＵＩＣＣの詳細構成を示す図である。 発明の実施形態に係る認証ベクトル生成装置の詳細構成を示す図である。 ＵＳＩＭ機能部及び非接触ＩＣ機能部における機能の停止に係る処理を示すシーケンス図である。 ＵＳＩＭ機能部及び非接触ＩＣ機能部における機能の停止解除に係る処理を示すシーケンス図である。

符号の説明

１…移動通信システム、１０…加入者側端末、２０…ＵＩＣＣ、３０…移動通信網、１１０…無線部、１２０…処理部、１３０…ＵＩＣＣインタフェース部、２１０…ＵＳＩＭ機能部、２２０…非接触ＩＣ機能部、３１０…認証ベクトル生成装置、２１１０…端末装置インタフェース部、２１２０…発振・計数部、２１３０…処理部、２１４０…機能停止・解除部、２１５０…非接触ＩＣインタフェース部、２２１０…ＵＳＩＭ機能インタフェース部、２２２０…機能停止・解除部、２２３０…処理部、３１１０…認証ベクトル送出部、３１２０…認証ベクトル生成部、３１３０…停止・解除情報付加部。

Claims (6)

1. 加入者側端末に装着される加入者認証モジュールであって、
   装着した前記加入者側端末の電源オン直後の所定の初期化処理終了後から、所定のコマンドを前記加入者側端末から受信するまでの作動時間を計時する計時手段と、
   前記計時手段により計時された作動時間が、予め設定された作動許容時間を超えているか否かを判定する判定手段と、
   前記判定手段により前記作動時間が前記作動許容時間を超えていると判定された場合に、前記加入者認証モジュールにおける少なくとも一部の機能を停止させる機能停止手段と、
   停止中の機能の停止解除を指示する停止解除情報が付加された、前記加入者認証モジュールの認証に用いられる認証ベクトルを、前記加入者側端末経由で移動通信網内の認証ベクトル生成装置から受信する受信手段と、
   前記受信手段により受信された認証ベクトルに基づいて前記加入者認証モジュールの認証を行い、認証に成功した場合、前記停止解除情報に基づいて前記停止中の機能について停止を解除する停止解除手段と、
   を備える加入者認証モジュール。
2. 前記機能停止手段による機能停止又は前記停止解除手段による停止解除を、外部に対し通知する通知手段をさらに備える請求項１に記載の加入者認証モジュール。
3. 請求項２に記載の加入者認証モジュールと通信可能な非接触ＩＣチップであって、
   前記加入者認証モジュールの前記通知手段からの通知を受信し、受信した通知内容に基づいて、当該非接触ＩＣチップにおける少なくとも一部の機能を停止又は停止解除する手段を備える非接触ＩＣチップ。
4. 移動通信網における加入者認証モジュールの認証に用いられる認証ベクトルを生成する認証ベクトル生成手段と、
   前記認証ベクトル生成手段により生成された認証ベクトルに、前記加入者認証モジュールにおける停止中の機能の停止解除を指示する停止解除情報を付加する付加手段と、
   前記付加手段により停止解除情報が付加された認証ベクトルを、前記加入者認証モジュールあてに送信する送信手段と、
   を備える認証ベクトル生成装置。
5. 認証ベクトル生成装置、及び、加入者側端末に装着される加入者認証モジュールを含んで構成される移動通信システムであって、
   前記認証ベクトル生成装置は、
   移動通信網における加入者認証モジュールの認証に用いられる認証ベクトルを生成する認証ベクトル生成手段と、
   前記認証ベクトル生成手段により生成された認証ベクトルに、前記加入者認証モジュールにおける停止中の機能の停止解除を指示する停止解除情報を付加する付加手段と、
   前記付加手段により停止解除情報が付加された認証ベクトルを、前記加入者認証モジュールあてに送信する送信手段と、
   を備え、
   前記加入者認証モジュールは、
   装着した前記加入者側端末の電源オン直後の所定の初期化処理終了後から、所定のコマンドを前記加入者側端末から受信するまでの作動時間を計時する計時手段と、
   前記計時手段により計時された作動時間が、予め設定された作動許容時間を超えているか否かを判定する判定手段と、
   前記判定手段により前記作動時間が前記作動許容時間を超えていると判定された場合に、前記加入者認証モジュールにおける少なくとも一部の機能を停止させる機能停止手段と、
   前記認証ベクトル生成装置から送信された、前記停止解除情報が付加された認証ベクトルを、前記加入者側端末経由で受信する受信手段と、
   前記受信手段により受信された認証ベクトルに基づいて前記加入者認証モジュールの認証を行い、認証に成功した場合、前記停止解除情報に基づいて前記停止中の機能について停止を解除する停止解除手段と、
   を備える、
   ことを特徴とする移動通信システム。
6. 認証ベクトル生成装置における認証ベクトル生成方法であって、
   移動通信網における加入者認証モジュールの認証に用いられる認証ベクトルを生成する認証ベクトル生成ステップと、
   前記認証ベクトル生成ステップにて生成された認証ベクトルに、前記加入者認証モジュールにおける停止中の機能の停止解除を指示する停止解除情報を付加する付加ステップと、
   前記付加ステップにて停止解除情報が付加された認証ベクトルを、前記加入者認証モジュールあてに送信する送信ステップと、
   を有する認証ベクトル生成方法。
   

Images