JPH10164656A - 携帯端末及び携帯端末の管理センタ及び携帯端末の監視制御部 - Google Patents

Abstract

(57)【要約】 【課題】本発明の目的は、不正通話の行い難い携帯端末
及び携帯端末の管理センタ及び携帯端末の監視制御部を
提供することにある。 【解決手段】携帯端末１０００は、携帯端末識別番号と
携帯端末毎に予め与えられている認証鍵と携帯端末の過
去の使用状況を示す履歴情報とを記憶する記憶部１２０
０と、この記憶部１２００に記憶された認証鍵と履歴情
報に基づいて新たな認証鍵を生成する変換部１３００
と、この変換部１３００によって生成された新たな認証
鍵を用いて、基地局２１００から送られてきた認証デー
タを認証応答データに変換する制御部１１００とから構
成されている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、携帯端末及び携帯
端末の管理センタ及び携帯端末の監視制御部に係り、特
に、クローニング対策を講じた携帯端末及び携帯端末の
管理センタ及び携帯端末の監視制御部に関する。

【０００２】

【従来の技術】携帯端末を用いる無線通信システムにお
いては、無線区間で他人の携帯端末のＩＤ等の識別番号
を盗み出し、自身の携帯端末に盗み出したＩＤ等の識別
番号を書き込むことによって他人に成りすまし、他人の
課金で携帯端末を利用するクローニングによる被害が問
題になっている。

【０００３】このような不正な携帯端末による使用を防
止するため、従来は、例えば、斉藤、立川著「移動通信
ハンドブック」，オーム社，ｐ．１５２に記載されてい
るように、各携帯端末毎に、予め携帯端末に固有の認証
鍵を割り当てるようにしていた。

【０００４】携帯端末は、基地局に接続するため、基地
局に対してサービス要求を送出する。基地局は、認証を
行うために必要な認証用乱数Ｒを生成し、認証用乱数を
携帯端末に伝送する。携帯端末は、認証用乱数を携帯端
末毎に割り当てられている認証鍵を用いて、認証応答デ
ータに変換し、基地局に送り返す。基地局は、携帯端末
から送られてきた認証応答データと基地局内で予め求め
ておいた認証応答データを比較して、両者が一致する場
合にのみ、接続を許可するようにしている。正当な携帯
端末でない場合には、携帯端末毎に対応する認証鍵を持
っていないので、認証応答データへの変換が正しく行わ
れないため、基地局は接続を拒否することになる。この
ような認証方法を用いることによって、基地局は、不当
な携帯端末をチェックするようにしているものである。

【０００５】

【発明が解決しようとする課題】従来の端末認証は、各
携帯端末毎に、予め割り当てられていた固有の認証鍵を
用いるため、この認証鍵が知られてしまった場合、別の
携帯端末のＲＯＭ等の記憶装置に認証鍵をインプットす
るだけで、クローン携帯端末を簡単に作成できる。従っ
て、このようなクローン携帯端末を使用して、他人を装
って、他人の料金で不正通話を行う場合が生じるという
問題があった。

【０００６】本発明の目的は、不正通話の行い難い携帯
端末及び携帯端末の管理センタ及び携帯端末の監視制御
部を提供することにある。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、携帯端末識別番号と携帯端末毎に予め与
えられている認証鍵と携帯端末の過去の使用状況を示す
履歴情報とを記憶する記憶部と、この記憶部に記憶され
た上記認証鍵と上記履歴情報に基づいて新たな認証鍵を
生成する変換部と、この変換部によって生成された新た
な認証鍵を用いて、基地局から送られてきた認証データ
を認証応答データに変換する制御部とを備え、この制御
部で変換された認証応答データを上記基地局に転送する
ようにしたものであり、かかる構成により、認証鍵が逐
次更新されるため、不正使用を行い難くなるものであ
る。

【０００８】上記携帯端末において、好ましくは、上記
記憶部に記憶されている履歴情報は、過去の通話回数，
過去の通話開始時間，過去の通話終了時間，過去の通話
時間，及び過去の通話位置から構成したものである。

【０００９】上記携帯端末において、好ましくは、さら
に、上記記憶部を内蔵する筺体の不正開放を検出する不
正開放検出手段を備え、この不正開放検出手段による筺
体の不正開放の検出信号に基づいて、上記記憶部の記憶
内容を消去するようにしたものである。

【００１０】上記目的を達成するために、本発明は、携
帯端末識別番号と携帯端末毎に予め与えられている認証
鍵と携帯端末の過去の使用状況を示す履歴情報とを記憶
する記憶部と、この記憶部に記憶された上記認証鍵と上
記履歴情報に基づいて新たな認証鍵を生成する変換部
と、この変換部によって生成された新たな認証鍵を用い
て、認証データを認証応答データに変換するとともに、
携帯端末から送られてきた認証応答データと比較して、
両者が一致した場合に、通話を許可する制御部とを備え
るようにしたものであり、かかる構成により、認証鍵が
逐次更新されるため、不正使用を行い難くなるものであ
る。

【００１１】上記携帯端末において、好ましくは、上記
記憶部に記憶されている履歴情報は、過去の通話回数，
過去の通話開始時間，過去の通話終了時間，過去の通話
時間，及び過去の通話位置から構成したものである。

【００１２】上記目的を達成するために、本発明は、携
帯端末毎に通話料金の上限値を記憶する記憶部と、この
記憶部に記憶された上記通話料金の上限値を越えた場合
に、管理センタに携帯端末の停止命令のコマンドを送る
制御部とを備えるようにしたものであり、かかる構成に
より、通話料金が上限値を越えたか否かに基づいて、容
易に不正使用を判断し得るものとなる。

【００１３】上記目的を達成するために、本発明は、携
帯端末の過去の通話開始時間と過去の通話位置を記憶す
る記憶部と、この記憶部に記憶された過去の通話開始時
間と過去の通話位置の情報に基づいて、一定時間内に、
通話位置が前回の通話位置から予め設定しておいた距離
以上である場合、管理センタに、携帯端末の停止命令の
コマンドを送る制御部とを備えるようにしたものであ
り、かかる構成により、通話位置と時間の情報により、
容易に不正使用を判断し得るものとなる。

【００１４】

【発明の実施の形態】以下、図１〜図５を用いて、本発
明の一実施形態による携帯電話システムについて説明す
る。最初に、図１を用いて、本発明の一実施形態による
携帯電話システムの全体構成について説明する。図１
は、本発明の一実施形態による携帯電話システムのブロ
ック図である。

【００１５】携帯電話システムは、複数の携帯端末１０
００−１，１０００−２，１０００−３と、複数の基地
局２１００−１，２１００−２，２１００−３と、交換
制御局２２００と、管理センタ２３００と、監視制御部
２４００とから構成されている。

【００１６】複数の携帯端末１０００−１，１０００−
２，１０００−３は、それぞれ、移動可能であり、通話
時には、最も近接する基地局２１００−１，２１００−
２，２１００−３との間で、無線通信により接続され
る。交換制御局２２００は、一方では、公衆網３１００
を介して複数の電話機３２００や他の通信機器に接続さ
れ、他方では、基地局２１００−１，２１００−２，２
１００−３に接続されており、所望の携帯端末１０００
−１，１０００−２，１０００−３と所望の電話機３２
００間の交換制御を行うものである。

【００１７】管理センタ２３００は、その内部に認証手
段を備えており、この認証手段は、携帯端末１０００−
１，１０００−２，１０００−３が正当な使用であるか
否かを判定を行い、正当な使用であると判定された場合
には、交換制御局２２００に対して接続を許可し、不正
使用であると判定された場合には、交換制御局２２００
に対して接続を拒否するものである。管理センタ２３０
０の詳細構成については、図２を用いて後述する。

【００１８】監視制御部２４００は、各携帯端末１００
０−１，１０００−２，１０００−３の使用状況を監視
しており、管理センタ２３００とは異なる方式により、
不正使用のチェックを行い、不正使用であると判断され
る場合には、交換制御局２２００に対して接続を拒否す
るようにしている。監視制御部２４００の詳細構成につ
いては、図６を用いて後述する。

【００１９】次に、図２を用いて、本発明の一実施形態
による携帯電話システムにおいて用いる携帯端末１００
０の構成について説明する。図２は、本発明の一実施形
態による携帯電話システムにおいて用いる携帯端末のブ
ロック図である。

【００２０】携帯端末１０００は、制御部１１００と、
記憶部１２００と、変換部１３００と、インタフェース
部１４００と、無線回路部１５００と、ベースバンド処
理部１６００と、時計１７００とから構成されている。

【００２１】制御部１１００は、携帯端末１０００の全
体の制御や、履歴情報算出・格納等を行うものである。
記憶部１２００は、携帯端末識別番号と、登録されてい
る携帯端末個々の固定の認証鍵と、履歴情報とを記憶し
ている。ここで、履歴情報については、図４を用いて後
述するが、例えば、登録されている携帯端末個々の過去
の通話回数，過去の通話相手先電話番号，過去の通話開
始時間，過去の通話終了時間，過去の通話時間，過去の
通話位置から構成されている。また、記憶部１２００
は、制御データや制御手順の情報も記憶している。

【００２２】変換部１３００は、記憶部１２００に記憶
されている固定の認証鍵と履歴情報に基づいて、本実施
形態による新しい認証鍵を生成する。ここで、履歴情報
は、通話の終了時点で、逐次書き換えられるものである
ため、新たに生成される認証鍵は、逐次可変の認証鍵と
なる。従って、従来のような固定の認証鍵の場合に比べ
て、他人によって不正に取得されにくいものとなり、不
正通話もしにくくなるものである。

【００２３】インタフェース部１４００は、携帯端末１
０００の入出力部を構成するキー入力を行うキーパッド
１８１０と、表示出力を行うディスプレィ１８２０と、
着信音等を出力するサウンダ１８３０と、制御部１１０
０の間の入出力を制御する。

【００２４】無線回路部１５００は、アンテナ１９００
によって受信した無線信号を処理する高周波回路部であ
る。ベースバンド処理部１６００は、無線回路部１５０
０から送られてくる信号を低周波信号に復調して、スピ
ーカー１８５０から音声信号を出力する。また、マイク
１８６０から入力された音声信号は、ベースバンド処理
部１６００によって変調され、無線回路部１５００によ
って高周波信号に変換され、アンテナ１９００を介して
放射される。

【００２５】時計１７００は、時間を計測し、記憶部１
２００に記憶される履歴情報の中の過去の通話開始時
間，過去の通話終了時間，過去の通話時間等の時間に関
する情報の基準となる時間信号を発生している。

【００２６】なお、各構成要素は、例えば、ＤＳＰ，Ｃ
ＰＵ，ＲＯＭ，ＲＡＭ各種ＣＭＯＳ等の電子デバイスに
て実現可能である。

【００２７】次に、図３を用いて、本発明の一実施形態
による携帯電話システムにおいて用いる管理センタ２３
００の構成について説明する。図３は、本発明の一実施
形態による携帯電話システムにおいて用いる管理センタ
のブロック図である。

【００２８】管理センタ２３００は、制御部２３１０
と、記憶部２３２０と、変換部２３３０と、インタフェ
ース部２３４０と、時計２３５０とから構成されてい
る。

【００２９】制御部２３１０は、管理センタ２３００の
全体の制御や、履歴情報算出・格納等を行うものであ
る。記憶部２３２０は、図２に示した携帯端末１０００
の記憶部１２００と同様に、携帯端末識別番号と、登録
されている携帯端末個々の固定の認証鍵と、履歴情報と
を記憶している。ここで、履歴情報は、例えば、登録さ
れている携帯端末個々の過去の通話回数，過去の通話相
手先電話番号，過去の通話開始時間，過去の通話終了時
間，過去の通話時間，過去の通話位置から構成されてい
る。しかしながら、携帯端末１０００の記憶部１２００
に記憶されている情報は、個々の携帯端末１０００の情
報だけであるのに対して、管理センタ２３００の記憶部
２３３０には、全ての携帯端末１０００−１，１０００
−２，１０００−３，…の携帯端末識別番号と携帯端末
個々の固定の認証鍵と履歴情報の全てが記憶されてい
る。履歴情報は、個々の携帯端末１０００−１，１００
０−２，１０００−３，…の通話の終了時点で、逐次書
き換えられるものであり、携帯端末１０００の記憶部１
２００に記憶される履歴情報と、管理センタ２３００の
記憶部２３２０に記憶される履歴情報は、同じものとな
っている。また、記憶部２３２０は、制御データや制御
手順の情報も記憶している。

【００３０】変換部２３３０は、記憶部２３２０に記憶
されている固定の認証鍵と履歴情報に基づいて、本実施
形態による新しい認証鍵を生成する。

【００３１】インタフェース部２３４０は、交換制御局
２２００との接続を制御する。時計２３５０は、時間を
計測し、記憶部２３２０に記憶される履歴情報の中の過
去の通話開始時間，過去の通話終了時間，過去の通話時
間等の時間に関する情報の基準となる時間信号を発生し
ている。

【００３２】なお、各構成要素は、例えば、ＤＳＰ，Ｃ
ＰＵ，ＲＯＭ，ＲＡＭ各種ＣＭＯＳ等の電子デバイスに
て実現可能である。

【００３３】次に、図４を用いて、本発明の一実施形態
による携帯電話システムにおいて用いる携帯端末及び管
理センタ内部の変換部の構成について説明する。図４
は、本発明の一実施形態による携帯電話システムにおい
て用いる携帯端末及び管理センタ内部の変換部のブロッ
ク図である。なお、ここでは、携帯端末１０００の中の
変換部１３００を例に取って説明するが、管理センタ２
３００の中の変換部２３２０の構成も同様である。

【００３４】変換部１３００には、図２に示した記憶部
１２００から履歴情報と固定の認証鍵が入力する。履歴
情報としては、携帯端末の過去の通話回数１２１０と、
過去の通話相手先電話番号１２２０と、過去の通話開始
時間１２３０と、過去の通話終了時間１２４０と、過去
の通話時間１２５０と、過去の通話位置１２６０とから
構成されているものとする。

【００３５】携帯端末の過去の通話回数１２１０は、携
帯端末が使用可能になってからの過去の全通話回数であ
り、Ｎ１ビットの情報で表される。制御部１１００は、
通話毎に最新の通話回数１２１０をインクリメントし、
記憶部１２００に格納する。過去の通話相手先電話番号
１２２０は、通話毎に交換制御局２２００（図１）より
転送されてくる情報であり、Ｎ２ビットの情報で表され
る。制御部１１００は、通話毎に最新の通話相手先電話
番号１２２０を記憶部１２００に格納する。

【００３６】過去の通話開始時間１２３０，通話終了時
間１２４０，及び通話時間１２５０は、通話開始・終了
時に時計１７００で得られる通話接続年月日・時刻情報
であり、それぞれＮ３ビット，Ｎ４ビット，Ｎ５ビット
の情報で表される。制御部１１００は、通話毎に最新の
過去の通話開始時間１２３０，通話終了時間１２４０，
通話時間１２５０を記憶部１２００に格納する。

【００３７】過去の通話位置１２６０は、携帯端末を使
った位置特定システムによって得られる位置情報であ
り、Ｎ６ビットの情報で表される。ＰＨＳを使う位置特
定システムについては、例えば、日経エレクトロニク
ス，１９９６.７.１５，(ｎｏ.６６６)に記載されてい
る。図１に示した特定の携帯端末１０００−１と、複数
の基地局２１００Ａ，２１００Ｂ，２１００Ｃの間の接
続は、携帯端末１０００−１からの信号を受信した複数
の基地局２１００Ａ，２１００Ｂ，２１００Ｃの信号強
度を、交換制御部２２００が判断して、最も電界強度の
大きな基地局との間で成立するように制御される。従っ
て、もし、基地局２１００Ａが受信する携帯端末１００
０−１から電界強度が最も大きいときには、基地局２１
００Ａが交換制御部２２００によって選択される。携帯
端末１０００が移動する際には、どの移動に応じて基地
局２１００の順次最も電界強度の大きい基地局に切換え
られる。従って、通話終了時において、接続されていた
基地局２１００を、過去の通話位置１２６０として、制
御部１１００は、通話毎に最新の過去の通話位置１２６
０を記憶部１２００に格納する。

【００３８】さらに、固定の認証鍵１２７０は、Ｎ７ビ
ットで表されるものとする。

【００３９】ここで、携帯端末の過去の通話回数１２１
０（Ｎ１ビット）と、過去の通話相手先電話番号１２２
０（Ｎ２ビット）と、過去の通話開始時間１２３０（Ｎ
３ビット）と、通話終了時間１２４０（Ｎ４ビット）
と、通話時間１２５０（Ｎ５ビット）と、過去の通話位
置１２６０（Ｎ６ビット）と、固定の認証鍵１２７０
（Ｎ７ビット）の合計ビット数を、１２８ビットとす
る。この１２８ビットのパラレルデータが、変換部１３
００に取り込まれる。

【００４０】変換部１３００は、２個の疑似乱数発生回
路１３１０，１３２０と、論理和回路１３３０とから構
成されている。疑似乱数発生回路１３１０，１３２０
は、例えば、岡本著，「暗号理論入門」，共立出版に記
載されているようなフィードバックシフトレジスタによ
る疑似乱数発生回路である。疑似乱数発生回路１３１０
には、記憶部１２００から取り込まれた１２８ビットの
データの内の下位の６４ビットのパラレルデータが初期
設定される。また、疑似乱数発生回路１３２０には、記
憶部１２００から取り込まれた１２８ビットのデータの
内の上位の６４ビットのパラレルデータが初期設定され
る。疑似乱数発生回路１３１０，１３２０は、設定され
たデータの排他論理和を演算して、１ビットデータを生
成し、さらに、１ビット分だけシフトした上で、排他論
理和を演算して、次の１ビットデータを生成するという
ように、６４ビットのシリアルデータを出力する。疑似
乱数発生回路１３１０，１３２０の出力するシリアルデ
ータは、論理和回路１３３０によって演算され、６４ビ
ットのシリアルデータとして出力される。

【００４１】即ち、変換部１３００は、入力した１２８
ビットのデータを、２分割した上で、それぞれのデータ
に基づいて、所定の論理演算を行い、６４ビットのデー
タとして出力するものである。入力するデータが、１２
８ビットよりも少ない場合には、所定の冗長ビットを付
加して、１２８ビット構成とし、１２８ビットよりも多
い場合には、所定のビットを削除して、１２８ビット構
成とすることができる。また、ビット構成は、１２８ビ
ットから６４ビットに変換するだけでなく、他の任意ビ
ットの変換を行うようにすることができる。また、シフ
トレジスタを用いた疑似乱数発生回路以外のハード構成
を持つものでもよく、さらに、ソフトウエアにより同様
の機能を達成するものであってもよい。

【００４２】本実施形態においては、従来から用いられ
ている固定の認証鍵１２７０以外に、逐次書き換えられ
る履歴情報１２１０，１２２０，１２３０，１２４０，
１２５０，１２６０を用いて、新たな認証鍵を生成する
ようにした点に特徴があるものである。

【００４３】次に、図５を用いて、本発明の一実施形態
による携帯電話システムにおける認証実行手順について
説明する。図５は、本発明の一実施形態による携帯電話
システムにおいて用いる携帯端末及び管理センタにおけ
る認証実行手順を示すフローチャートである。

【００４４】図５に示す例では、基地局２１００に接続
しようとしている携帯端末１０００が、接続を許された
正当な携帯端末であるか否かを認証するものである。

【００４５】ステップ５０１において、携帯端末１００
０のユーザが、相手先の電話番号を押し電話をかける
と、携帯端末１０００は、記憶部１２００に記憶されて
いる携帯端末識別番号を、管理センタ２３００へ基地局
２１００経由で転送する。

【００４６】ステップ５２１において、管理センタ２３
００は、転送されてきた携帯端末識別番号が前もって登
録されているか確認を行い、登録されていれば、転送さ
れてきた携帯端末識別番号に対応する履歴情報及び固定
の認証鍵を記憶部２３２０から検索する。

【００４７】次に、ステップ５０２において、携帯端末
１０００の変換部１３００は、また、ステップ５２２に
おいて、管理センタ２３００の変換部２３２０は、図４
において説明したようにして、新しい認証鍵を生成す
る。

【００４８】ステップ５２３において、管理センタ２３
００の制御部２３１０は、携帯端末１０００に対して、
基地局２１００経由で認証用データＡを転送する。

【００４９】ステップ５０３において、携帯端末１００
０の制御部１１００は、ステップ５０２において生成し
た新しい認証鍵に基づいて、管理センタ２３００から送
られてきた認証用データＡを、認証応答ａに変換する。
この変換自体は、従来から行われている認証用データＡ
を、個々の携帯端末に予め設定されている認証鍵を用い
て認証応答ａに変換するのと同様である。本実施形態に
おいては、変換に使用する認証鍵が、従来とは相違する
ものである。

【００５０】同様にして、ステップ５２４において、管
理センタ２３００の制御部２３１０は、ステップ５２２
で生成した新しい認証鍵に基づいて、認証用データＡを
認証子ａ'に変換する。

【００５１】次に、ステップ５０４において、携帯端末
１０００の制御部１１００は、無線回路部１５００を経
由して、認証応答ａを、管理センタ２３００へ基地局２
１００経由で転送する。

【００５２】ステップ５０５において、携帯端末１００
０は、サービス応答待ちになる。

【００５３】一方、ステップ５２５において、管理セン
タ２３００の制御部２３１０は、携帯端末１０００から
転送されてきた認証応答ａと、ステップ５２４において
管理センタ２３００自身で作成した認証子ａ'を比較す
る。

【００５４】ステップ５２６において、管理センタ２３
００は、ステップ５２５における比較結果が一致するか
否かを判断する。

【００５５】一致した場合には、ステップ５２７におい
て、管理センタ２３００は、交換制御部２２００に通話
を許可し、一致しない場合には、ステップ５２８におい
て、管理センタ２３００は、交換制御部２２００に通話
を拒否する。

【００５６】なお、携帯端末の個々の過去の履歴情報や
携帯端末個々に割り当てられている識別番号を格納して
ある記憶部の内容をダウンロードして不正を行うような
場合もありうるので、そのような場合の対策としては、
図２に、破線で示す不正開放検出手段１２８０と消去回
路１２９０を設ければよいものである。不正開放検出手
段１２８０は、例えば、携帯端末の筺体を止める複数の
ビスを所定の順番で緩めないと、電源電圧の信号を出力
するものである。消去回路１２９０は、不正開放検出手
段１２８０の信号に基づいて、例えば、ＥＥＰＲＯＭか
ら構成される記憶部１２００の記憶内容を消去するよう
にすればよいものである。

【００５７】なお、以上の説明では、記憶部に記憶され
た履歴情報の書換は、各通話の終了毎に行うものとした
が、複数回の通話毎に行うようにしてもよく、また、携
帯端末のユーザの要求に応じて行うようにしてもよいも
のである。

【００５８】本実施形態によれば、従来の個々の携帯端
末に予め割当られている認証鍵に加えて、逐次書き換え
られる履歴情報を用いて、新しい認証鍵を生成するよう
にしているため、不正使用を防止し得るものとなる。

【００５９】次に、図６及び図７を用いて、本発明の第
２の実施形態による携帯電話システムについて説明す
る。最初に、図６を用いて、本発明の第２の実施形態に
よる携帯電話システムの監視制御部について説明する。
図６は、本発明の第２の実施形態による携帯電話システ
ムの監視制御部のブロック図である。

【００６０】本実施形態においても、携帯電話システム
の全体構成は、図１に示したものと同様である。本実施
形態においては、図１に示した監視制御部２４００を用
いて、不正使用をチェックするようにしているものであ
る。

【００６１】監視制御部２４００は、制御部２４１０
と、記憶部２４２０と、インタフェース部２４４０と、
時計２４５０とから構成されている。

【００６２】制御部２４１０は、監視制御部２４００の
全体の制御や、記憶部２４２０のアクセス及び通話料金
や通話位置によって携帯端末の不正使用を検出するもの
である。記憶部２４２０は、携帯端末ユーザの通話料金
の上限，ユーザの前回の通話位置及び通話終了時間等を
格納する。

【００６３】インタフェース部２４４０は、交換制御局
２２００との接続を制御する。時計２４５０は、時間を
計測し、記憶部２４２０に記憶される履歴情報の中の前
回の通話時間等の時間に関する情報の基準となる時間信
号を発生している。

【００６４】なお、各構成要素は、例えば、ＤＳＰ，Ｃ
ＰＵ，ＲＯＭ，ＲＡＭ各種ＣＭＯＳ等の電子デバイスに
て実現可能である。

【００６５】監視制御部２４００は、携帯端末ユーザの
通話料金や通話位置によって携帯端末の不正使用を検出
する装置であり、管理センタ２３００は携帯端末の認証
を行うだけの装置である。監視制御部２４００と管理セ
ンタ２３００は、別々の装置であっても良いし、同一の
装置であっても良い。

【００６６】次に、図７を用いて、本発明の第２の実施
形態による携帯電話システムの監視制御部における携帯
端末の不正使用の検出手順について説明する。図７は、
本発明の第２の実施形態による携帯電話システムの監視
制御部における携帯端末の不正使用の検出手順を示すフ
ローチャートである。

【００６７】ステップ７００において、監視制御部２４
００の記憶部２４２０に、ユーザ毎に、月毎の通話料金
の上限及び日毎の通話料金の上限を登録する。

【００６８】次に、ステップ７０１において、監視制御
部２４００の制御部２４１０は、日毎及び月毎に通話料
金を監視し、ユーザ毎の通話料金が予め登録しておいた
通話料金の上限を越えているかチェックする。

【００６９】ステップ７０２において、監視制御部２４
００の制御部２４１０は、日毎及び月毎に通話料金が、
ユーザ毎の通話料金が予め登録しておいた通話料金の上
限を越えているか否かを判断し、越えていない場合に
は、正当な使用であると判断して、ステップ７０２に戻
る。越えている場合には、不正な使用であるとして、ス
テップ７０４に進む。

【００７０】ステップ７０４において、監視制御部２４
００の制御部２４１０は、管理センタ２３００へ、この
ユーザの携帯端末使用停止命令のコマンドを送る。

【００７１】次に、ステップ７０５において、管理セン
タ２３００は、このユーザの携帯端末使用停止命令のコ
マンドを受け取ると、ユーザの携帯端末識別番号及び認
証鍵を抹消する。この操作によって、ユーザの携帯端末
は、認証が正当に行われなくなるため、携帯端末の使用
ができなくなる。

【００７２】なお、以上の説明では、正当使用者が、料
金の上限を越えて使用する場合にも、ユーザの携帯端末
識別番号及び認証鍵が抹消されることになるので、かか
る事態を避けるためには、ステップ７０３において、上
限を越えていると判断された場合には、予め、携帯端末
のユーザに対して、上限値を越えた旨通知するようにし
てもよいものである。

【００７３】本実施形態によれば、監視制御部によっ
て、通話料金をチェックすることにより、容易に、不正
通話を防止し得るものとなる。

【００７４】次に、図８を用いて、本発明の第３の実施
形態による携帯電話システムの監視制御部における携帯
端末の不正使用の検出手順について説明する。図８は、
本発明の第３の実施形態による携帯電話システムの監視
制御部における携帯端末の不正使用の検出手順を示すフ
ローチャートである。

【００７５】なお、本実施形態においても、携帯電話シ
ステムの全体構成は、図１に示したものと同様であり、
また、監視制御部２４００の構成は、図６において説明
したものと同様である。本実施形態においては、図６に
示した監視制御部２４００を用いて、不正使用をチェッ
クするようにしているものである。

【００７６】ステップ８０１において、監視制御部２４
００の制御部２４１０は、通話開始時もしくは通話中も
しくは通話終了時に、時計２４５０によって得られる時
刻情報と、携帯端末を使った位置特定システムによって
得られる位置情報を記憶部２４２０へユーザ別に格納す
る。

【００７７】次に、ステップ８０２において、監視制御
部２４００の制御部２４１０は、通話毎に通話開始時も
しくは通話中もしくは通話終了時に、時計２４５０によ
って得られる時刻情報と、携帯端末を使った位置特定シ
ステムによって得られる位置情報を得て、今回の時刻情
報と前回の時刻情報との差が予め設定した一定の時刻Ｔ
以内であり、かつ、今回の通話位置と前回の通話位置と
の差が予め設定した一定の距離Ｄ以上離れているかをチ
ェックする。

【００７８】ステップ８０３において、監視制御部２４
００の制御部２４１０は、ステップ８０２におけるチェ
ック結果を判断して、ＹＥＳであれば、不正な使用であ
るとして、ステップ８０４に進み、ＮＯであれば、正当
な使用であるとして、ステップ８０２に戻る。

【００７９】ステップ８０３において、ＹＥＳである場
合とは、例えば、１月１日の午前９時に携帯端末が、東
京にある基地局の管内で使用され、同一の識別番号を有
する携帯端末が、同日の午前９時５分に、北海道にある
基地局の管内で使用された場合等が該当する。即ち、通
常の携帯端末の使用状況からして、時間的，空間的に、
同一の識別番号を有しながら、異なる携帯端末が使用さ
れたような状況を識別するようにしている。ここで、予
め設定しておくべき時刻情報Ｔと位置情報Ｄは携帯端末
全てのユーザに共通であっても、個々に異なってもよ
い。

【００８０】ステップ８０４において、監視制御部２４
００の制御部２４１０は、管理センタ２３００へ、ユー
ザの携帯端末使用停止命令のコマンドを送る。

【００８１】次に、ステップ８０５において、管理セン
タ２３００は、ユーザの携帯端末使用停止命令のコマン
ドを受け取ると、管理センタ２３００の記憶部２３２０
からこのユーザの携帯端末識別番号及び認証鍵を抹消す
る。この操作によって、ユーザの端末認証が正当に行わ
れなくなるため、携帯端末の使用ができなくなる。

【００８２】なお、正当使用者に対しては、携帯端末識
別番号及び認証鍵を抹消した旨を通知する。

【００８３】本実施形態によれば、監視制御部によっ
て、通話開始時間及び通話位置をチェックすることによ
り、容易に、不正通話を防止し得るものとなる。

【００８４】

【発明の効果】本発明によれば、不正通話を防止し得る
ものとなる。

【図面の簡単な説明】

【図１】本発明の一実施形態による携帯電話システムの
ブロック図である。

【図２】本発明の一実施形態による携帯電話システムに
おいて用いる携帯端末のブロック図である。

【図３】本発明の一実施形態による携帯電話システムに
おいて用いる管理センタのブロック図である。

【図４】本発明の一実施形態による携帯電話システムに
おいて用いる携帯端末及び管理センタ内部の変換部のブ
ロック図である。

【図５】本発明の一実施形態による携帯電話システムに
おいて用いる携帯端末及び管理センタにおける認証実行
手順を示すフローチャートである。

【図６】本発明の第２の実施形態による携帯電話システ
ムの監視制御部のブロック図である。

【図７】本発明の第２の実施形態による携帯電話システ
ムの監視制御部における携帯端末の不正使用の検出手順
を示すフローチャートである。

【図８】本発明の第３の実施形態による携帯電話システ
ムの監視制御部における携帯端末の不正使用の検出手順
を示すフローチャートである。

【符号の説明】

１０００…携帯端末 １１００…制御部 １２００…記憶部 １３００…変換部 １３１０，１３２０…疑似乱数発生回路 ２１００…基地局 ２２００…交換制御局 ２３００…管理センタ ２３１０…制御部 ２３２０…記憶部 ２３３０…変換部 ２４００…監視制御局 ２４１０…制御部 ２４２４…記憶部 ３１００…公衆網 ３２００…電話機

Claims (7)

【特許請求の範囲】
1. 【請求項１】 携帯端末識別番号と携帯端末毎に予め与
   えられている認証鍵と携帯端末の過去の使用状況を示す
   履歴情報とを記憶する記憶部と、 この記憶部に記憶された上記認証鍵と上記履歴情報に基
   づいて新たな認証鍵を生成する変換部と、 この変換部によって生成された新たな認証鍵を用いて、
   基地局から送られてきた認証データを認証応答データに
   変換する制御部とを備え、 この制御部で変換された認証応答データを上記基地局に
   転送することを特徴とする携帯端末。
2. 【請求項２】 請求項１記載の携帯端末において、 上記記憶部に記憶されている履歴情報は、過去の通話回
   数，過去の通話開始時間，過去の通話終了時間，過去の
   通話時間，及び過去の通話位置からなることを特徴とす
   る携帯端末。
3. 【請求項３】 請求項１記載の携帯端末において、さら
   に、 上記記憶部を内蔵する筺体の不正開放を検出する不正開
   放検出手段を備え、 この不正開放検出手段による筺体の不正開放の検出信号
   に基づいて、上記記憶部の記憶内容を消去することを特
   徴とする携帯端末。
4. 【請求項４】 携帯端末識別番号と携帯端末毎に予め与
   えられている認証鍵と携帯端末の過去の使用状況を示す
   履歴情報とを記憶する記憶部と、 この記憶部に記憶された上記認証鍵と上記履歴情報に基
   づいて新たな認証鍵を生成する変換部と、 この変換部によって生成された新たな認証鍵を用いて、
   認証データを認証応答データに変換するとともに、携帯
   端末から送られてきた認証応答データと比較して、両者
   が一致した場合に、通話を許可する制御部とを備えたこ
   とを特徴とする携帯端末の管理センタ。
5. 【請求項５】 請求項４記載の携帯端末の管理センタに
   おいて、 上記記憶部に記憶されている履歴情報は、過去の通話回
   数，過去の通話開始時間，過去の通話終了時間，過去の
   通話時間，及び過去の通話位置からなることを特徴とす
   る携帯端末の管理センタ。
6. 【請求項６】 携帯端末毎に通話料金の上限値を記憶す
   る記憶部と、 この記憶部に記憶された上記通話料金の上限値を越えた
   場合に、管理センタに携帯端末の停止命令のコマンドを
   送る制御部とを備えたことを特徴とする携帯端末の監視
   制御部。
7. 【請求項７】 携帯端末の過去の通話開始時間と過去の
   通話位置を記憶する記憶部と、 この記憶部に記憶された過去の通話開始時間と過去の通
   話位置の情報に基づいて、一定時間内に、通話位置が前
   回の通話位置から予め設定しておいた距離以上である場
   合、管理センタに、携帯端末の停止命令のコマンドを送
   る制御部とを備えたことを特徴とする携帯端末の監視制
   御部。