JP2013009069A - Ｕｓｉｍ固有情報を利用した移動通信システムと携帯電話端末とデータ通信アクセスポイントと、それらの方法 - Google Patents

Abstract

【課題】データ通信アクセスポイント側にアドレス情報を登録する手間を省くと共に、悪意のユーザからの不正アクセスも防止することが出来る移動通信システムを提供する。
【解決手段】携帯電話端末のデータ通信環境情報通知部は、データ通信アクセスポイントの識別子に対応するＵＳＩＭ固有情報を、ＵＳＩＭ固有情報読み出し部から読み出してデータ通信アクセスポイントに通知する。データ通信アクセスポイントのＵＳＩＭ固有情報照合部は、通信フレームに含まれるＵＳＩＭ固有情報を照合する。アドレスフィルタリング部は、照合できたＵＳＩＭ固有情報に含まれるアドレス情報を登録してアドレスフィルタリングを行う。
【選択図】図１

Description

この発明は、ＵＳＩＭ固有情報を利用して近距離データ通信の通信設定を簡易化した移動通信システムと携帯電話端末とデータ通信アクセスポイントと、それらの方法に関する。

最近の携帯電話端末の高機能化に伴い、携帯電話端末に近距離データ通信機能を併せ持った機種が増えて来ている。今後、それらの携帯電話端末の買い替え需要も急増することが予想される。

近距離データ通信機能としては、例えば電子マネーの情報のやり取りに用いられる非接触ＩＣカード通信や、特定エリア内のデータ通信に用いられる無線ＬＡＮなどのデータ通信機能がある。これらの近距離データ通信機能の通信環境設定は、携帯電話端末を買い替えた場合に、再登録する必要がある。例えば、無線ＬＡＮの場合、アクセスポント側に登録されているＭＡＣアドレス（Media Access Control address）を新たなものに書き換える必要がある。この通信環境設定の操作は煩雑であることから、従来からＳＩＭやＵＳＩＭ（Universal Subscriber Identity Module）に通信環境情報を記憶し、機種変更の際にＳＩＭに記憶された通信環境情報を用いてその設定操作を自動化する考えがある。

非接触ＩＣカードのインターフェースを用いた非接触通信において、ＳＩＭやＵＳＩＭを用いて通信環境設定を簡易化する考えは、例えば、特許文献１に開示されている。図１０に、特許文献１の通信システムの概要を示す図を示してその考えを簡単に説明する。

特許文献１に開示された非接触ＩＣカードインターフェースを利用した通信システムは、携帯電話ＰとリーダライタＲＷとで構成される。携帯電話Ｐは、携帯電話機能の他に、非接触機能チップＣ、制御回路１１、非接触通信用アンテナ１２、非接触機能チップ用ソケット１３などを有している。リーダライタＲＷは、非接触機能チップＣとの無線通信を行う外部機器である。

非接触機能チップＣは、ＵＳＩＭあるいはＳＩＭなどのＩＣカードで実現され、携帯電話Ｐを機種変更した際に、新しい携帯電話Ｐ′から機器情報などを入手し、リーダライタＲＷとの間で優先的に実行すべき通信プロトコルを設定する。ＳＩＭ（ＵＳＩＭ）に記憶した通信環境情報を利用することで、複数存在する通信プロトコルの優先順位を自動的に最適なものに設定することが出来る。

特開２００６−３３２９３号公報

特許文献１のようにＳＩＭに記憶した通信環境情報を利用することで、最適な通信プロトコルを選択し、通信の高速化、効率化、最適化が出来る。しかしながら、通信路の個人特定、暗号化通信の課題に対しては工夫がなされていない。つまり、特許文献１に開示された技術は、携帯電話Ｐ側に閉じたものであって、リーダライタＲＷ側には何も施されていない。無線ＬＡＮの場合、通信路の個人特定には、アクセスポイント側にＭＡＣアドレスを登録するＭＡＣアドレスフィルタリングがあり、不正利用に対して一定の効果がある。ただ、アクセスポント側のＭＡＣアドレスの登録も手動で煩雑である上に、ＭＡＣアドレスの偽装が技術上可能であることから、セキュリティ対策としても、不十分であった。

この発明は、このような課題に鑑みてなされたものであり、携帯電話の機種変更時の通信路の個人特定、暗号化通信を自動化（簡易化）すると共に、通信路の個人特定に対しても安全性を強化できるＵＳＩＭ固有情報を利用した移動通信システムと携帯電話端末とデータ通信アクセスポイントと、それらの方法を提供することを目的とする。

この発明の移動通信システムは、携帯電話網に接続される携帯電話端末とデータ通信アクセスポイントとで構成される。携帯電話端末は、データ通信アクセスポイントとの間でデータ通信を行うデータ通信送受信手段と、ＵＳＩＭカードと、電源投入検出部と、ＵＳＩＭ固有情報読み出し部と、識別子検出部と、データ通信情報通知部と、を具備する。電源投入検出部は、当該携帯電話端末に電源が投入されたことを検出して電源投入信号を出力する。ＵＳＩＭ固有情報読み出し部は、電源投入信号があった時にＵＳＩＭカードからＵＳＩＭ固有情報を読み出す。識別子検出部は、データ通信送受信手段で受信した受信信号から識別子を検出する。データ通信情報通知部は、識別子に対応するＵＳＩＭ固有情報と暗号化通信の設定情報をＵＳＩＭ固有情報読み出し部から読み出し、ＵＳＩＭ固有情報をデータ通信アクセスポイントに通知する。

データ通信アクセスポイントは、識別子出力部と、管理テーブルと、ＵＳＩＭ固有情報抽出部と、ＵＳＩＭ固有情報照合部と、アドレスフィルタリング部と、を具備する。識別子出力部は自身の識別子を出力する。管理テーブルは、ＵＳＩＭ固有情報と携帯電話端末とを対応付けて記録する。ＵＳＩＭ固有情報抽出部は、データ通信の受信情報からＵＳＩＭ固有情報を抽出する。ＵＳＩＭ固有情報照合部は、ＵＳＩＭ固有情報を管理テーブルを参照して照合する。アドレスフィルタリング部は、照合できたＵＳＩＭ固有情報に含まれるアドレス情報を登録してアドレスフィルタリングを行う。

この発明の移動通信システムは、ＵＳＩＭカードに書き込まれたＵＳＩＭ固有情報を、携帯電話端末に電源を投入した際に、データ通信アクセスポイントに通知する。データ通信アクセスポイントは、通知されたＵＳＩＭ固有情報を既知のＵＳＩＭ固有情報と照合し、照合できたＵＳＩＭ固有情報に含まれるアドレス情報を登録してアドレスフィルタリングを行う。つまり、ＵＳＩＭ固有情報で、携帯電話端末とデータ通信アクセスポイントとがペアリングされ、その後、アドレスフィルタリングが行われる。この結果、ユーザが携帯電話端末を機種交換した際に、データ通信アクセスポイント側に新たなアドレス情報を登録する手間が省けると共に、ＵＳＩＭ固有情報でペアリングを行うので悪意のユーザからの不正アクセスも防止することが出来る。

この発明のＵＳＩＭ固有情報を利用した移動通信システム１のシステム構成例を示す図。 この発明のＵＳＩＭ固有情報を利用した移動通信システム１の動作シーケンスを示す図。 データ通信設定情報テーブル１２２２の例を示す図。 ＭＡＣフレームを示す図。 携帯電話端末１００，１００′の機能構成例を示す図。 携帯電話端末１００の動作フローを示す図。 データ通信アクセスポイント２００の機能構成例を示す図。 データ通信アクセスポイント２００の動作フローを示す図。 管理テーブル２２４の例を示す図。 特許文献１の通信システムの概要を示す図。

以下、この発明の実施の形態を図面を参照して説明する。複数の図面中同一のものには同じ参照符号を付し、説明は繰り返さない。

図１に、この発明のＵＳＩＭ固有情報を利用した移動通信システム１のシステム構成例を示す。移動通信システム１は、携帯電話網に接続される携帯電話端末１００とデータ通信アクセスポイント２００とで構成される。移動通信システム１の携帯電話端末１００とデータ通信アクセスポイント２００とは、ＵＳＩＭ固有情報によってペアリングされる。ペアリングの後、データ通信アクセスポイント２００は、ＵＳＩＭ固有情報に含まれるアドレス情報を登録してアドレスフィルタリングを行う。この結果、データ通信アクセスポイント２００に手動でアドレス情報を登録する必要が無くなると共に、ＵＳＩＭ固有情報によって、携帯電話端末１００を照合するので、悪意のユーザからの不正アクセスを防止することが出来る。

ここで、ＵＳＩＭ固有情報とは、電話番号、ＩＭＳＩ（International Mobile Subscriber Identity）番号、シリアル番号、アドレス情報などの情報である。ＩＭＳＩ番号は、世界中でユニークな番号である。アドレス情報は、ネットワーク上で各ノードを識別するために設定されているハードウェア機器に一意に割り当てられた物理アドレスである。

図２に、この発明のＵＳＩＭ固有情報を利用した移動通信システム１の動作シーケンス図を示す。移動通信システム１の動作シーケンスの説明は、携帯電話端末１００とデータ通信アクセスポイント２００とが、無線ＬＡＮ（IEEE802.11）で接続される場合を例に説明する。

携帯電話端末１００は、電源キーの押圧または、電源投入時の電源電圧の過渡現象を利用して、電源の投入を検出する（ステップＳ１２１）。携帯電話端末１００は、自身の電源の投入を検出すると、ＵＳＩＭカードからＵＳＩＭ固有情報と無線ＬＡＮの暗号化通信の設定情報を読み出す（ステップＳ１２２）。暗号化通信の設定情報とは、ＳＳＩＤに対応付けた暗号化キー、暗号化方式の情報である。ＳＳＩＤ（Service Set ID）は、無線ＬＡＮ接続のグループ分けを行うＩＤである。図３に、暗号化通信の設定情報を示す。
公衆無料接続サービスを提供するデータ通信アクセスポイントの場合は、暗号化キー、暗号化方式の情報に代えて、ユーザＩＤとパスワードが設定情報となる。つまり、複数のデータ通信設定情報がテーブル形式で記憶される。

ＵＳＩＭカードは、電話番号を特定するための固有のＩＤ番号であるＩＭＳＩ番号などを記憶したＩＣカードである。携帯電話端末を機種変更する際は、ＵＳＩＭカードを新たな携帯電話端末に装着することで、電話番号などの契約者情報の移動を可能にする。なお、暗号化通信の設定情報の初期値は、ユーザが手動で携帯電話端末１００に入力した時に、携帯電話端末１００からＵＳＩＭカードに書き込まれる（ステップＳ１１００）。

携帯電話端末１００は、ＵＳＩＭカードからＵＳＩＭ固有情報と無線ＬＡＮの暗号化通信の設定情報を読み出す（ステップＳ１２２）。読み出した暗号化通信の設定情報は、携帯電話端末１００のＲＡＭなどに記憶される。また、電源を切っても情報が失われない携帯電話端末１００内のデータ通信情報記憶部に記憶するようにしても良い（ステップＳ１２２１）。ユーザが、携帯電話端末の機種を変更した際にも、ＵＳＩＭカード１１０を携帯電話端末１００に装着した後の最初の電源投入時に、暗号化通信の設定情報が、ＵＳＩＭカードから携帯電話端末１００側に読み出される。

次に、携帯電話端末１００は、無線ＬＡＮのＳＳＩＤを検出する（ステップＳ１２３）。ＳＳＩＤを検出すると、検出したＳＳＩＤに対応する暗号化情報を読み出して、データ通信アクセスポイント２００と通信を開始し、ＵＳＩＭ固有情報をデータ通信アクセスポイント２００に通知する（ステップＳ１２４）。ＵＳＩＭ固有情報は、通信フレームによって、データ通信アクセスポイント２００に通知される。無線ＬＡＮの場合の通信フレームは、ＭＡＣフレームと称される。図４にＭＡＣフレームを示す。ＭＡＣフレームは、ＭＡＣヘッダとＢｏｄｙとＦＣＳ（Frame Check Sequence）で構成され、ＭＡＣヘッダ内にアドレス情報であるＭＡＣアドレスが含まれる。ＭＡＣフレームのＢｏｄｙ内にＵＳＩＭ固有情報が付与されて送信される。

データ通信アクセスポイント２００は、携帯電話端末１００から送信されて来たＵＳＩＭ固有情報が、既知のＵＳＩＭ固有情報と同じであるか否かを照合し、同じであればＵＳＩＭ固有情報が付与されたＭＡＣフレームのＭＡＣヘッダ内のＭＡＣアドレスを登録する。データ通信アクセスポイント２００は、登録したＭＡＣアドレスでアドレスフィルタリング（ステップＳ２２４）を行って、携帯電話端末１００と無線ＬＡＮで通信を行う。アドレスフィルタリングとは、特定のアドレス情報を持つ機器との間でのみ通信を行うことである。

以上のようにＵＳＩＭ固有情報で、既知の携帯電話端末であるか否かを照合し、既知の場合のみ、データ通信アクセスポイント２００はＭＡＣフレームに含まれるアドレス情報を登録する。したがって、悪意のユーザの「なりすまし」を防止すると共に、データ通信アクセスポイント２００へのアドレス情報の登録を自動化することが出来る。

次に、この発明の移動通信システム１を構成する各装置について説明する。

〔携帯電話端末〕
図５に、この発明の携帯電話端末１００の機能構成例を示す。携帯電話端末１００は、ＵＳＩＭカード１１０と、機能ブロック１２０と、制御手段１３０と、データ通信送受信手段１４０と、通信インターフェース１５０と、を具備する。携帯電話端末１００は、プログラムが記憶されたＲＯＭ（Read Only Memory）と、プログラムやデータを記憶する記憶装置と、これらプログラムを実行するＣＰＵと、ＣＰＵが用いるデータ等を記憶するＲＡＭとから成る制御手段１３０が、機能ブロック１２０を構成する各機能部の動作手順及び動作タイミングを制御してその機能を実現するものである。

携帯電話端末１００は、携帯電話網５に、携帯電話の通信インターフェース１５０を介して接続すると共に、データ通信送受信手段１４０を介してデータ通信アクセスポイント２００と近距離データ通信を行う。近距離データ通信機能は、例えば無線ＬＡＮ、非接触ＩＣカード通信などである。

機能ブロック１２０は、電源投入検出部１２１と、ＵＳＩＭ固有情報読み出し部１２２と、識別子検出部１２３と、データ通信情報通知部１２４と、ＵＳＩＭ書き込み部１２５と、を具備する。図６に、これらの機能部の動作フローを示す。なお、機能ブロック１３０において、一般的な携帯電話端末が備える表示部や入力部や音声処理部等は省略している。また、ＵＳＩＭ書き込み部１２５は、ユーザが手動で暗号化通信の設定情報を入力した時に、その情報をＵＳＩＭカード１１０に書き込むものであり、従来のＵＳＩＭカードを備えた携帯電話端末の全てが備える機能ブロックである。

電源投入検出部１２１は、携帯電話端末１００に電源が投入されたことを検出して電源投入信号を、ＵＳＩＭ固有情報読み出し部１２２に出力する（ステップＳ１２１）。電源の投入は、例えば、図示を省略している電源キーを押圧したことで検出する。

ＵＳＩＭ固有情報読み出し部１２２は、電源投入信号の入力に応答して、ＵＳＩＭカード１１０から上記したＵＳＩＭ固有情報と暗号化情報を読み出して、図示を省略しているＲＡＭに記憶する（ステップＳ１２２）。ＵＳＩＭ固有情報と暗号化情報は、不揮発性のメモリで構成されたデータ通信情報記憶部１２２１に記憶するようにしても良い。

ＵＳＩＭ固有情報と暗号化情報は、携帯電話端末１００のＲＡＭなどに、ＳＳＩＤと対応付けて暗号化方式や暗号化キーなどがテーブル形式でデータ通信設定情報テーブル１２２２として記憶される（図３）。

次に、携帯電話端末１００の識別子検出部１２３は、データ通信送受信手段１４０で受信した受信信号の中から近距離データ通信の識別子を検出して、データ通信情報通知部１２４に出力する（ステップＳ１２３）。データ通信情報通知部１２４は、識別子の入力に応答して、ＵＳＩＭ固有情報読み出し部１２２が読み出して記憶しているデータ通信設定情報テーブル１２２２を識別子で検索して、識別子が対応する暗号化方式と暗号化キーでデータ通信アクセスポイント２００と通信を開始し、通信フレームの通信ヘッダ内に含まれるアドレス情報をデータ通信アクセスポイント２００に通知する（ステップＳ１２４）。この時、ＵＳＩＭ固有情報のＩＭＳＩ番号が、通信フレームのＢｏｄｙ部に付与されて通知される。

なお、データ通信設定情報テーブル１２２２に記憶された暗号化通信の設定情報から、ＳＳＩＤに対応するデータ通信アクセスポイントが、公衆無料接続サービスを提供しているアクセスポイントであるか否かを判断することが出来る。公衆無料接続サービスを提供しているデータ通信アクセスポイントに対して、データ通信情報通知部１２４はデータ通信設定情報テーブルに記憶されているユーザＩＤとパスワードを、ＵＳＩＭ固有情報のＩＭＳＩ番号に代えて通信フレームのＢｏｄｙ部に付与して通知する。このようにすることで、携帯電話端末１００は、複数のデータ通信アクセスポイントとシームレスに近距離データ通信を行うことが出来る。

〔変形例１〕
図５に破線で、データ通信送受信手段１４０の消費電力を減らした携帯電話端末１００′の機能構成例を示す。携帯電話端末１００′は、携帯電話端末１００に対して機能ブロック１２０に、ＧＰＳ受信機能部１２６とエリア検出部１２７と、を備える点で異なる。

ＧＰＳ受信機能部１２６は、常時、ＧＰＳ衛星からの測位電波を受信して携帯電話端末１００′の座標データをエリア検出部１２７に出力する。エリア検出部１２７は、座標データが、予め登録されたデータ通信アクセスポイントのサービスエリア内に入ったことを検出して、データ通信送受信手段１４０の送受信動作を開始させる。データ通信アクセスポイントのサービスエリアの情報は、データ通信アクセスポイントの識別子に対応付けて、例えばデータ通信設定情報テーブル１２２２に予め記憶しておく。

携帯電話端末１００′は、データ通信アクセスポイントのサービスエリア内だけでデータ通信送受信手段１４０が動作するので、データ通信送受信手段１４０の消費電力を減らすことが出来る。

〔データ通信アクセスポイント〕
図７に、この発明のデータ通信アクセスポイント２００の機能構成例を示す。データ通信アクセスポイント２００は、機能ブロック２２０と、制御手段２３０と、データ通信送受信手段２４０と、通信インターフェース２５０と、を具備する。データ通信アクセスポイント２００は、プログラムが記憶されたＲＯＭ（Read Only Memory）と、プログラムやデータを記憶する記憶装置と、これらプログラムを実行するＣＰＵと、ＣＰＵが用いるデータ等を記憶するＲＡＭとから成る制御手段２３０が、機能ブロック２２０を構成する各機能部の動作手順及び動作タイミングを制御してその機能を実現するものである。

データ通信アクセスポイント２００は、インターネット１０に、通信インターフェース２５０を介して接続すると共に、データ通信送受信手段２４０を介して携帯電話端末１００と近距離データ通信を行う。近距離データ通信機能は、例えば無線ＬＡＮ、非接触ＩＣカード通信などである。

機能ブロック２２０は、識別子出力部２２１と、ＵＳＩＭ固有情報抽出部２２２と、ＵＳＩＭ固有情報照合部２２３と、管理テーブル２２４と、アドレスフィルタリング部２２５と、を具備する。その動作フローを図８に示す。識別子出力部２２１は、自身の識別子、例えば無線ＬＡＮの場合はＳＳＩＤを、データ送受信手段２４０を介してサービスエリア内にブロードキャスト送信する（ステップＳ２２１）。ＵＳＩＭ固有情報抽出部２２２は、携帯電話端末１００から送信される通信フレームを、データ送受信手段２４０を介して受信して通信フレームからＵＳＩＭ固有情報を抽出する（ステップＳ２２２）。

ＵＳＩＭ固有情報照合部２２３は、抽出したＵＳＩＭ固有情報のＩＭＳＩ番号で管理テーブル２２４を参照し、対応するＩＭＳＩ番号があるか否かを照合する（ステップＳ２２３）。図９に、管理テーブルを示す。図９に示すＢ端末、Ｃ端末、Ｄ端末のＭＡＣアドレスはユーザが手動で、データ通信アクセスポイントに登録したものである。ＭＡＣアドレスは、無線ＬＡＮの場合のアドレス情報である。

アドレスフィルタリング部２２５は、ＩＭＳＩ番号で照合された携帯電話端末から送信された通信フレームから取り出したアドレス情報を管理デーブル２２４に登録してアドレスフィルタリングを行い、携帯電話端末１００と近距離データ通信を行う（ステップＳ２２５）。

以上説明した携帯電話端末１００と、データ通信アクセスポイント２００とを用いて移動通信システム１を構成すれば、ＵＳＩＭ固有情報によって、携帯電話端末とデータ通信アクセスポイントとがペアリングされ、その後にアドレスフィルタリングが行われる。よって、データ通信アクセスポイント側にアドレス情報を登録する手間が省けると共に、悪意のユーザからの不正アクセスも防止することが出来る。

〔変形例２〕
図７に破線で、不正アクセスに対する安全性を、更に向上させたデータ通信アクセスポイント２００′の機能構成例を示す。データ通信アクセスポイント２００′は、データアクセスポイント２００に対して通信終了判定部２２６を備える点で異なる。

通信終了判定部２２６は、携帯電話端末１００との間の送受信パケットを常時監視して、その通信の終了を検出する（ステップＳ２２６、図８参照）。通信の終了は、例えば、タイマーで検出するようにしても良い。例えば３０分の間、通信路に通信パケットの交換がないことを検出して通信終了を検出する。通信終了を検出すると、通信終了判定部２２６は管理テーブル２２４から携帯電話端末１００のアドレス情報（ＭＡＣアドレス）を削除する（ステップＳ２２７）。

このように通信終了時には、アドレス情報を削除することで、それ以降の悪意のユーザからの不正アクセスを完全に防止することが可能となり、移動通信システムの安全性を更に向上させることが出来る。

上記した実施例では、データ通信送受信手段を無線ＬＡＮで構成した場合で説明を行ったが、本願発明の技術思想は、データ通信送受信手段が非接触ＩＣカード通信の場合にも適用が可能である。
上記した各装置における処理手段をコンピュータによって実現する場合、各装置が有すべき機能の処理内容はプログラムによって記述される。そして、このプログラムをコンピュータで実行することにより、各装置における処理手段がコンピュータ上で実現される。

この処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、例えば、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリ等どのようなものでもよい。具体的には、例えば、磁気記録装置として、ハードディスク装置、フレキシブルディスク、磁気テープ等を、光ディスクとして、DVD（Digital Versatile Disc）、DVD-RAM（Random Access Memory）、CD-ROM（Compact Disc Read Only Memory）、CD-R（Recordable）/RW（ReWritable）等を、光磁気記録媒体として、MO（Magneto Optical disc）等を、半導体メモリとしてEEP-ROM（Electronically Erasable and Programmable-Read Only Memory）等を用いることができる。

また、このプログラムの流通は、例えば、そのプログラムを記録したDVD、CD-ROM等の可搬型記録媒体を販売、譲渡、貸与等することによって行う。さらに、このプログラムをサーバコンピュータの記録装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することにより、このプログラムを流通させる構成としてもよい。

また、各手段は、コンピュータ上で所定のプログラムを実行させることにより構成することにしてもよいし、これらの処理内容の少なくとも一部をハードウェアで実現することとしてもよい。

Claims (10)

1. 携帯電話網に接続される携帯電話端末とデータ通信アクセスポイントと、からなる移動通信システムであって、
   上記携帯電話端末は、上記データ通信アクセスポイントとの間でデータ通信を行うデータ通信送受信手段と、ＵＳＩＭカードと、当該携帯電話端末に電源が投入されたことを検出して電源投入信号を出力する電源投入検出部と、上記電源投入信号があった時に上記ＵＳＩＭカードからＵＳＩＭ固有情報を読み出すＵＳＩＭ固有情報読み出し部と、上記データ通信送受信手段で受信した受信信号から識別子を検出する識別子検出部と、上記識別子に対応するＵＳＩＭ固有情報と暗号化通信の設定情報を上記ＵＳＩＭ固有情報読み出し部から読み出して、上記ＵＳＩＭ固有情報を上記データ通信アクセスポイントに通知するデータ通信情報通知部と、を具備し、
   上記データ通信アクセスポイントは、自身の識別子を出力する識別子出力部と、ＵＳＩＭ固有情報と携帯電話端末とを対応付けて記録した管理テーブルと、データ通信の受信情報から上記ＵＳＩＭ固有情報を抽出するＵＳＩＭ固有情報抽出部と、上記ＵＳＩＭ固有情報を上記管理テーブルを参照して照合するＵＳＩＭ固有情報照合部と、照合できた上記ＵＳＩＭ固有情報に含まれるアドレス情報を登録してアドレスフィルタリングを行うアドレスフィルタリング部と、を具備する、
   ことを特徴とする移動通信システム。
2. 請求項１に記載した移動通信システムにおいて。
   上記データ通信アクセスポイントは、更に通信終了判定部を備え、
   上記通信終了判定部は、上記携帯電話端末との間の送受信パケットを常時監視して、その通信の終了検出時に、上記管理テーブルから上記携帯電話端末のアドレス情報を削除することを特徴とする移動通信システム。
3. 請求項１又は２記載した移動通信システムにおいて、
   上記データ通信送受信手段は無線ＬＡＮ送受信手段であり、
   上記ＵＳＩＭ固有情報には、ＩＭＳＩ固有番号とＭＡＣアドレスが含まれることを特徴とする移動通信システム。
4. 請求項１乃至３の何れかに記載した移動通信システムにおいて、
   上記データ通信情報通知部は、上記暗号化通信の設定情報から上記データ通信アクセスポイントが公衆無料接続サービスを提供していることを判断し、当該データ通信アクセスポイントにユーザＩＤとパスワードを通知することを特徴とする移動通信システム。
5. 請求項１乃至４の何れかに記載した移動通信システムにおいて、
   上記携帯電話端末は、更にＧＰＳ受信機能部と、エリア検出部とを備え、上記エリア検出部は、上記ＧＰＳ受信機能部が出力する座標情報と上記ＵＳＩＭ固有情報読み出し部が
   読み出した上記データ通信アクセスポイントの座標情報とを比較し、当該携帯電話端末が上記データ通信アクセスポイントのサービスエリア内に入ったことを検出した時に上記データ通信送受信手段を動作させることを特徴とする移動通信システム。
6. データ通信アクセスポイントとの間でデータ通信を行うデータ通信送受信手段と、ＵＳＩＭカードと、当該携帯電話端末に電源が投入されたことを検出して電源投入信号を出力する電源投入検出部と、上記電源投入信号があった時に上記ＵＳＩＭカードからＵＳＩＭ固有情報を読み出すＵＳＩＭ固有情報読み出し部と、上記データ通信送受信手段で受信した受信信号から識別子を検出する識別子検出部と、上記識別子に対応するＵＳＩＭ固有情報と暗号化通信の設定情報を上記ＵＳＩＭ固有情報読み出し部から読み出して、上記ＵＳＩＭ固有情報を上記データ通信アクセスポイントに通知するデータ通信情報通知部と、を具備する携帯電話網に接続される携帯電話端末。
7. 自身の識別子を出力する識別子出力部と、ＵＳＩＭ固有情報と携帯電話端末とを対応付けて記録した管理テーブルと、データ通信の受信情報から上記ＵＳＩＭ固有情報を抽出するＵＳＩＭ固有情報抽出部と、上記ＵＳＩＭ固有情報を上記管理テーブルを参照して照合するＵＳＩＭ固有情報照合部と、照合できた上記ＵＳＩＭ固有情報に含まれるアドレス情報を登録してアドレスフィルタリングを行うアドレスフィルタリング部と、を具備するデータ通信アクセスポイント。
8. 請求項７に記載したデータ通信アクセスポイントにおいて、
   上記携帯電話端末との間の送受信パケットを常時監視して、その通信の終了検出時に、上記管理テーブルから上記携帯電話端末のアドレス情報を削除する通信終了判定部を、更に備えることを特徴とするデータ通信アクセスポイント。
9. 携帯電話網に接続される携帯電話端末とデータ通信アクセスポイントと、からなる移動通信方法であって、
   上記携帯電話端末は、当該携帯電話端末に電源が投入されたことを検出して電源投入信号を出力する電源投入検出過程と、上記電源投入信号があった時にＵＳＩＭカードからＵＳＩＭ固有情報を読み出すＵＳＩＭ固有情報読み出し過程と、上記データ通信アクセスポイントの識別子を検出する識別子検出過程と、上記識別子に対応するＵＳＩＭ固有情報と暗号化通信の設定情報を上記ＵＳＩＭ固有情報読み出し部から読み出して、上記ＵＳＩＭ固有情報を上記データ通信アクセスポイントに通知するデータ通信情報通知過程と、を備え、
   上記データ通信アクセスポイントは、自身の識別子を出力する識別子出力過程と、データ通信の受信情報から上記ＵＳＩＭ固有情報を抽出するＵＳＩＭ固有情報抽出過程と、上記ＵＳＩＭ固有情報と携帯電話端末とを対応付けて記録した管理テーブルを参照して照合するＵＳＩＭ固有情報照合過程と、照合できた上記ＵＳＩＭ固有情報に含まれるアドレス情報を登録してアドレスフィルタリングを行うアドレスフィルタリング過程と、を備える、
   ことを特徴とする移動通信システムの方法。
10. 請求項９に記載した移動通信システムの方法において、
    上記データ通信アクセスポイントは、
    上記携帯電話端末との間の送受信パケットを常時監視して、その通信の終了検出時に、上記管理テーブルから上記携帯電話端末のアドレス情報を削除する通信終了判定過程を、更に備えることを特徴とする移動通信システムの方法。

Images