(57)【要約】【課題】移動機におけるパラメータ変更の技術において、セキュリティ及び利便性を向上させる。【解決手段】パラメータ変更制御システムにおいて、パスワードと電話番号とを対応付けて格納するデータ格納手段と、移動機から、パラメータ変更要求を受信し、当該パラメータ変更要求に含まれる電話番号が前記データ格納手段に格納されているかどうかを判定する電話番号判定手段と、前記受信するパスワードと、前記電話番号に対応して前記データ格納手段に格納されたパスワードとが一致するかどうかを判定するパスワード判定手段と、前記電話番号判定手段により、前記電話番号が前記データ格納手段に格納されていると判定され、かつ、前記パスワード判定手段により、前記移動機から受信するパスワードと、前記格納されたパスワードとが一致すると判定された場合に、前記移動機にパラメータ変更を実行させる処理を行うパラメータ変更処理手段と、を備える。【選択図】図２
2010251985.tif 000002
【特許請求の範囲】
【請求項１】
パスワードと電話番号とを対応付けて格納するデータ格納手段と、
移動機から、当該移動機の電話番号を含むパラメータ変更要求を受信し、当該パラメータ変更要求に含まれる前記電話番号が前記データ格納手段に格納されているかどうかを判定する電話番号判定手段と、
前記移動機から受信するパスワードと、前記電話番号に対応して前記データ格納手段に格納されたパスワードとが一致するかどうかを判定するパスワード判定手段と、
前記電話番号判定手段により、前記電話番号が前記データ格納手段に格納されていると判定され、かつ、前記パスワード判定手段により、前記移動機から受信するパスワードと、前記電話番号に対応して前記データ格納手段に格納されたパスワードとが一致すると判定された場合に、前記移動機にパラメータ変更を実行させるための処理を行うパラメータ変更処理手段と、
を備えることを特徴とするパラメータ変更制御システム。
【請求項２】
前記データ格納手段は、パスワードと電話番号とに加えて加入者属性を格納しており、
前記パラメータ変更制御システムは、前記移動機が利用する移動通信網内に備えられた加入者情報管理手段から、加入者属性と電話番号を受信し、当該加入者属性に対応付けて前記データ格納手段に格納されている電話番号を、前記加入者情報管理手段から受信した電話番号に更新する更新手段を更に備えることを特徴とする請求項１に記載のパラメータ変更制御システム。
【請求項３】
前記パラメータ変更処理手段は、移動機からパラメータ変更実行完了通知を受信した場合に、当該移動機の移動機識別情報を前記データ格納手段に格納する手段を備え、
前記パラメータ変更制御システムは、前記データ格納手段に格納された移動機識別情報であって、紛失した移動機に対応する移動機識別情報を移動通信網内に備えられた移動機識別情報通知手段から受信した場合に、当該移動機識別情報に対応する移動機に対してパラメータ変更を無効化させるための処理を行うパラメータ変更無効化手段を更に備えることを特徴とする請求項１又は２に記載のパラメータ変更制御システム。
【請求項４】
パスワードと電話番号とを対応付けて格納するデータ格納手段を備えたパラメータ変更制御システムが実行するパラメータ変更制御方法であって、
移動機から、当該移動機の電話番号を含むパラメータ変更要求を受信し、当該パラメータ変更要求に含まれる前記電話番号が前記データ格納手段に格納されているかどうかを判定する電話番号判定ステップと、
前記電話番号判定ステップにおいて、前記電話番号が前記データ格納手段に格納されていると判定された場合に、前記移動機から受信するパスワードと、前記電話番号に対応して前記データ格納手段に格納されたパスワードとが一致するかどうかを判定するパスワード判定ステップと、
前記パスワード判定ステップにおいて、前記移動機から受信するパスワードと、前記電話番号に対応して前記データ格納手段に格納されたパスワードとが一致すると判定された場合に、前記移動機にパラメータ変更を実行させるための処理を行うパラメータ変更処理ステップと、
を備えることを特徴とするパラメータ変更制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動機の開発・保守段階で必要とされる移動機の内部パラメータの変更のための技術に関するものであり、特に、移動機の内部パラメータの変更においてセキュリティレベルの向上および利便性の向上を実現するための技術に関するものである。
【背景技術】
【０００２】
近年、携帯電話機等の移動機の開発段階および商用発売以後の保守段階において、移動機の動作確認のための種々の試験が実施される。これらの試験では、例えば、移動機とネットワークとの通信内容の正常性や移動機の内部動作の正常性についての確認がなされる。正常性の確認は具体的には移動機の動作ログによって行われる。また、動作ログの取得は、動作ログ取得専用のソフトウェアをインストールしたPC(以降、ロガーと呼ぶ)と移動機とをUSBケーブル等で接続して実施する。
【０００３】
さて、動作ログには移動機の通信内容や内部動作を知り得る情報が含まれているため、動作ログには高い秘匿性が求められる。よって、デフォルト状態の移動機は動作ログを出力しない設定になっている。商用投入され一般ユーザに行き渡っているのはこのデフォルト状態の移動機である。
【０００４】
一方、デフォルト状態の移動機に動作ログを出力させるためには移動機内部で保持している内部パラメータ（以降、"パラメータ"と呼ぶ）の変更が必要となる。このパラメータにはログ出力に関係するものだけでなく、例えば、ハンドオーバー閾値、プロトコルタイマー値、優先周波数、などの動作そのものに関わるパラメータも存在し、試験目的によってはこのようなパラメータも変更対象になる。
【０００５】
以上のような事情から移動機のパラメータの変更には高いセキュリティが必要であるため、ロガーとの接続時のみ変更を実施できる方法が採られている。ロガーであれば一般ユーザは通常入手不可能であるためある程度のセキュリティを確保できる。しかし、それだけでは万一ロガーが一般ユーザの手に渡った場合に問題となるため、ロガー以外のセキュリティガードも設けられている。ガードの例としては、物理キー、接続用ファイル、認証用ファイルなどがある。なお、移動機のパラメータ変更に関連する先行技術文献として特許文献１がある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−１４３０９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述したように、ロガーを用いて移動機のパラメータの変更を行う方法では、セキュリティを高くするために複数のガードを設けている。しかし、この方法では以下のような問題がある。
（１）セキュリティの側面   
セキュリティのためのガードが複数あるものの、悪意の第三者がそれらガードとして設けられているロガー、物理キー等を全て入手できればパラメータ変更を行うことが可能になる。それにより移動機の動作ログを閲覧されてしまったり、移動機の動作を変更されてネットワークに予期せぬ悪影響を与えられたりするリスクがある。
（２）利便性の側面
物理キー、接続用ファイル、認証用ファイル等は特定の管理者しか所持を許されないことが一般的である。このため、限定された人・場所でしかパラメータ変更ができず、利便性に乏しい。例えば、管理者不在の場所において試験のために急遽パラメータ変更が必要になったときに対応ができない。また、管理者しか変更ができないということは変更作業の分担ができないということを意味するため、変更台数に比例した作業時間を要し、台数が多い場合にタイムリーな対応ができない。
【０００８】
本発明は上記の点に鑑みてなされたものであり、移動機におけるパラメータ変更の技術において、セキュリティ及び利便性を向上させることを目的とする。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、本発明は、パスワードと電話番号とを対応付けて格納するデータ格納手段と、移動機から、当該移動機の電話番号を含むパラメータ変更要求を受信し、当該パラメータ変更要求に含まれる前記電話番号が前記データ格納手段に格納されているかどうかを判定する電話番号判定手段と、前記移動機から受信するパスワードと、前記電話番号に対応して前記データ格納手段に格納されたパスワードとが一致するかどうかを判定するパスワード判定手段と、前記電話番号判定手段により、前記電話番号が前記データ格納手段に格納されていると判定され、かつ、前記パスワード判定手段により、前記移動機から受信するパスワードと、前記電話番号に対応して前記データ格納手段に格納されたパスワードとが一致すると判定された場合に、前記移動機にパラメータ変更を実行させるための処理を行うパラメータ変更処理手段と、を備えるパラメータ変更制御システムとして構成される。
【発明の効果】
【００１０】
本発明によれば、移動機におけるパラメータ変更の技術において、セキュリティ及び利便性を向上させることが可能となる。
【図面の簡単な説明】
【００１１】
【図１】本発明の実施の形態におけるシステムの構成図である。
【図２】パラメータ変更制御装置３の機能構成図である。
【図３】データベース部３６が格納するテーブルを示す図である。
【図４】データベース部３６が格納するテーブルを示す図である。
【図５】電話番号テーブルを更新する動作を説明するためのシーケンスチャートである。
【図６】パラメータ変更動作を説明するためのシーケンスチャートである。
【図７】本発明の実施の形態におけるシステムの他の構成例である。
【図８】図７に示すシステム構成においてパラメータ変更動作を説明するためのシーケンスチャートである。
【図９】パラメータ変更無効化処理を説明するためのシーケンスチャートである。
【発明を実施するための形態】
【００１２】
以下、図面を参照して本発明の実施の形態を説明する。  
（システムの構成）
図１に、本発明の実施の形態におけるシステムの構成図を示す。図１に示すように、本システムは、移動通信網１に移動機２とパラメータ変更制御装置３が接続されて構成されている。
【００１３】
移動通信網１は、音声通信のためのネットワークのみでなくデータ通信のためのネットワークも含むネットワークである。また、移動通信網１内には移動機の加入者情報を格納・管理するための加入者情報管理装置１１が備えられている。この加入者情報管理装置１１は、少なくとも、加入者属性と電話番号とを対応付けて保持するデータベース部を有する。また、本実施の形態において、移動機２は、Ｗｅｂブラウザを備えたデータ通信可能な一般的な携帯電話機である。
【００１４】
図２に、本実施の形態におけるパラメータ変更制御装置３の機能構成図を示す。図２に示すように、パラメータ変更制御装置３は、網通信部３１、パラメータ変更処理部３２、移動機情報更新部３３、認証処理部３４、パラメータ変更無効化部３５、データベース部３６を備え、各機能部は他の機能部と互いに情報の受け渡しが可能である。
【００１５】
網通信部３１は、パラメータ変更制御装置３が、移動通信網１を介して他の装置とデータ通信を行うための機能部である。移動機情報更新部３３は、移動通信網１に備えられた加入者情報管理装置から加入者情報を受信し、受信した加入者情報を用いてデータベース部３６の中の情報を更新するための機能部である。
【００１６】
パラメータ変更処理部３２は、認証処理部３４による移動機２の認証に成功した場合に、移動機２にパラメータ変更を実行させるための処理を行うための機能部である。認証処理部３４は、移動機２にパラメータ変更を許容するために必要な認証処理を行うための機能部であり、本実施の形態においては後述するように第１認証と第２認証を行い、両方の認証に成功した場合に限りパラメータ変更を許容することとしている。
【００１７】
パラメータ無効化部３５は、紛失又は盗難（以降、これらをまとめて"紛失"と呼ぶ）にあった移動機を識別し、当該移動機に対するパラメータ変更の無効化処理を行うための機能部である。
【００１８】
図３及び図４に、データベース部３６が格納する各種テーブルを示す。図３（ａ）に示すパスワードテーブルは、パラメータ変更制御装置３へのアクセスが許容されている加入者の加入者属性と、それに対応するパスワードとを対応付けて保持するテーブルである。
【００１９】
図３（ｂ）に示す電話番号テーブルは、加入者属性と、それに対応する電話番号とを対応付けて保持するテーブルである。図３（ｃ）に示すパラメータ変更済移動機管理テーブルは、移動機の移動機識別情報と、当該移動機識別情報に対応する移動機が紛失機かどうかを示す紛失識別情報（紛失機であればＹｅｓ）とを対応付けて保持するテーブルである。  上記の移動機識別情報は、移動機を一意に識別することが可能な情報であって、移動機におけるＵＳＩＭカード等の挿抜可能なカードを入れ替えることでは変更できない情報である。本実施の形態では、移動機識別情報として移動機の製造番号を用いているが、これに限られるわけではない。
【００２０】
また、加入者属性は、これに対応する電話番号の契約者に関する属性情報であり、例えば、加入者属性は、「自社の部署Ｘで試験用として契約された電話番号」であることを示す情報、「法人ユーザ」であることを示す情報、「パラメータ変更を許された一般ユーザ」であることを示す情報などである。
【００２１】
図３に示すテーブルのうち、パスワードテーブルと、パラメータ変更済移動機管理テーブルにおける紛失識別情報については、管理者により設定・更新がなされる。電話番号テーブルについては、加入者情報管理装置１１から受信する情報に基づき、移動機情報更新部３３により情報の設定、及び情報の更新がなされる。
【００２２】
図４に示すパラメータ情報テーブルは、移動機の移動機識別情報と、その移動機における初期のパラメータ、及び変更後のパラメータを格納するテーブルである。図４に示す例では、パラメータとして、初期値、及び全ての変更に係るパラメータを、パラメータ設定・変更時刻とともに格納するが、これに限らず、後述するパラメータ変更無効化時の処理に応じて、時刻を格納せずに、初期値のみを格納したり、最新の変更パラメータと、その直前の変更パラメータとを格納することとしてもよい。
【００２３】
上記のパラメータ変更制御装置３の構成例では、データベース部３６をパラメータ変更制御装置３内に備える構成としたが、データベース部３６をパラメータ変更制御装置３の外部に備え、パラメータ変更制御装置３と当該データベース部３６との間で移動通信網１を介してデータ通信を行うことにより、情報の格納及び読み出しを行うようにしてもよい。また、例えば、パラメータ無効化部３５をパラメータ変更制御装置３の外部に別装置として備えてもよい。
【００２４】
パラメータ変更制御装置３は、ＣＰＵ、及びメモリ等の記憶装置を備えたコンピュータに、本実施の形態で説明する動作を実現するためのプログラムを実行させることにより実現可能である。当該プログラムは、可搬メモリ等の記録媒体に記録しておき、パラメータ変更制御装置３として使用されるコンピュータに当該記録媒体からインストールすることが可能である。
【００２５】
（システムの動作）
次に、本実施の形態におけるシステムの動作について各種シーケンスチャートを参照して説明する。
【００２６】
＜電話番号テーブルの更新＞
パラメータ変更制御装置３では、データベース部３６における電話番号テーブルに格納された情報が随時更新され、正確な情報が保持されている。まず、このための動作を図５のシーケンスチャートを参照して説明する。
【００２７】
本実施の形態では、移動通信網１における加入者情報管理装置１１は、予め定めた加入者属性の集合における加入者属性毎に、加入者属性と、当該加入者属性に対応する電話番号とを含む加入者情報を、予め定めた周期で移動通信網１を介してパラメータ変更制御装置３に送信するように設定がなされている。例えば、Ａという加入者属性についての加入者情報を予め定めた周期で移動通信網１を介してパラメータ変更制御装置３に送信するとともに、Ｂという加入者属性についての加入者情報を予め定めた周期で移動通信網１を介してパラメータ変更制御装置３に送信する。あるいは、ある加入者属性における電話番号の追加や変更があった場合など、予め定めた加入者属性における加入者情報に変更があった場合に、変更された加入者情報をパラメータ変更制御装置３に送信することとしてもよい。
【００２８】
図５に示すように、パラメータ変更制御装置３は、周期的にある加入者属性に対応する加入者情報を受信する（ステップ１）。パラメータ変更制御装置３では、移動機情報更新部３３が、加入者情報を取得し（ステップ２）、当該加入者情報に含まれる加入者属性がパスワードテーブル（図３（ａ））に格納されていることを確認した後に、電話番号テーブル（図３（ｂ））における該当する加入者情報を更新する（ステップ３）。つまり、受信した加入者情報に含まれる加入者属性に対応する電話番号テーブルにおける電話番号を、受信した加入者情報に含まれる電話番号に書き換える。また、電話番号テーブルに当該加入者属性のエントリーがない場合には、受信した加入者情報（加入者属性と電話番号）を電話番号テーブルに追加する。
【００２９】
＜パラメータ変更に係るシステムの動作＞
次に、移動機２のパラメータを変更するためのシステムの動作について図６のシーケンスチャートを参照して説明する。本実施の形態における移動機２とパラメータ変更制御装置３との通信は、セキュアなデータ通信路を介してなされ、情報漏えいや移動機のなりすまし等は防止されている。また、本実施の形態において、パラメータ変更制御装置３は、Ｗｅｂサーバ機能を備えており、移動機２のユーザはＷｅｂブラウザ画面上に表示される画面を見ながらパラメータ変更に係る操作を行うことが可能となっている。
【００３０】
図６のシーケンスチャートにおいて、まず、移動機２のユーザによる操作に基づき、移動機２は移動通信網１を介してパラメータ変更制御装置３にパラメータ変更要求を送信する（ステップ１１）。このパラメータ変更要求は、パラメータ変更制御装置３が提供するパラメータ変更用サイトに接続する（つまり、パラメータ変更用Ｗｅｂページを取得する）ための要求であり、移動機２の電話番号と移動機識別情報を含む。
【００３１】
パラメータ変更要求を受信したパラメータ変更制御装置３において、認証処理部３４がパラメータ変更要求に含まれる電話番号と移動機識別情報を取得する（ステップ１２）。そして、認証処理部３４は、当該電話番号が、電話番号テーブル（図３（ｂ））に含まれているかどうか判定する（ステップ１３）。
【００３２】
ステップ１３において、移動機２から受信したパラメータ変更要求に含まれる電話番号が電話番号テーブルに含まれていない場合には（ステップ１３のＮｏ）、認証処理部３４は第１認証に失敗したと判定し、パラメータ変更拒否通知を移動機２に送信する（ステップ１４）。この場合、移動機においてパラメータ入力を行うための画面は表示されず、パラメータ変更を行うことはできない。
【００３３】
ステップ１３において、移動機２から受信したパラメータ変更要求に含まれる電話番号が電話番号テーブルに含まれている場合（ステップ１３のＹｅｓ）、認証処理部３４は、第１認証にパスしたと判定し、移動機２から受信したパラメータ変更要求に含まれる電話番号に対応する加入者属性を電話番号テーブルから取得する（ステップ１５）。
【００３４】
更に、認証処理部３４は移動機２に対してパスワード要求を送信する（ステップ１６）。パスワード要求を受信した移動機２のディスプレイにはパスワード入力画面が表示され、移動機２のユーザがパスワードを入力すると、移動機２は当該パスワードをパラメータ変更制御装置３に送信する（ステップ１７）。
【００３５】
認証処理部３４は、移動機２から受信したパスワードを取得する（ステップ１８）。そして、認証処理部３４は、移動機２から受信したパスワードと、ステップ１５において取得した加入者属性に対応するパスワードテーブル（図３（ａ））に格納されているパスワードとが一致するかどうかの判定を行う（ステップ１９）。
【００３６】
ステップ１９において、移動機２から受信したパスワードが、パスワードテーブルにおける加入者属性に対応するパスワードに一致していない場合（ステップ１９のＮｏ）、認証処理部３４は、第２認証に失敗したと判定し、パスワード変更拒否通知を移動通信網１を介して移動機２に送信する（ステップ２０）。この場合、移動機２においてパラメータ変更を行うことはできない。
【００３７】
ステップ１９において、移動機２から受信したパスワードが、加入者属性に対応するパスワードに一致している場合（ステップ１９のＹｅｓ）、認証処理部３４は、第２認証をパスしたと判定し、その旨をパラメータ変更処理部３２に通知し、パラメータ変更処理部３２は、以降のパスワード変更処理を行う。
【００３８】
ステップ２１において、パラメータ変更処理部３２は、変更パラメータ入力要求を移動機２に送信する（ステップ２１）。この変更パラメータ入力要求には、変更パラメータを入力するための画面情報が含まれており、変更パラメータ入力要求を受信した移動機２には、変更パラメータ入力用画面が表示される。
【００３９】
移動機２のユーザは、変更パラメータ入力用画面を見ながら変更パラメータを移動機２に入力する。そして、移動機２から変更パラメータがパラメータ変更制御装置３に送信される（ステップ２２）。変更パラメータを受信したパラメータ変更処理部３２は、ステップ１２で取得した移動機識別情報を用いて、パラメータ情報テーブル（図４）における当該移動機識別情報に対応する欄に変更パラメータを記録する。
【００４０】
その後、パラメータ変更処理部３２は、移動機２にパラメータ変更を実行させるためのパラメータ変更実行要求信号を移動機に送信する（ステップ２３）。このパラメータ変更実行要求信号には、変更パラメータと、変更許可情報が含まれる。変更許可情報は例えば鍵情報であり、移動機２ではこの変更許可情報がなければ、パラメータの変更を行うことができないものとする。
【００４１】
パラメータ変更実行要求信号を受信した移動機２では、パラメータ変更が実行され、パラメータ変更が完了すると、移動機２からパラメータ変更が完了したことを示すパラメータ変更実行完了通知がパラメータ変更制御装置３に送信される（ステップ２４）。
【００４２】
パラメータ変更実行完了通知を受信したパラメータ変更処理部３２は、ステップ１２において取得した移動機識別情報をパラメータ変更済移動機管理テーブルに格納する（ステップ２５）。また、紛失識別情報としてＮＯを記録する。なお、既に移動機識別情報がパラメータ変更済移動機管理テーブルに格納されている場合にはパラメータ変更済移動機管理テーブルに対して情報の記録を行わない。
【００４３】
＜パラメータ変更における他の構成・動作例＞
上記の例では、図１に示すように、移動機２とパラメータ変更制御装置３とを移動通信網１を介して接続し、パラメータ変更のための通信を行うこととしていたが、パラメータ変更を行うためのシステム構成は、図１に示す構成に限られない。例えば、図７に示すように、パラメータ変更制御装置３と、ＰＣ４とをＩＰネットワーク５（インターネット又はイントラネット、もしくはその両方を含む）上のＶＰＮで接続し、ＵＳＢケーブル等を用いてＰＣ４と移動機２とを接続した構成を用いてパラメータ変更を行うこともできる。ＰＣ４には、Ｗｅｂブラウザが備えられており、図１に示す構成において移動機２のＷｅｂブラウザ画面に表示される画面と同様の画面を表示できる。
【００４４】
図７に示すシステム構成において、パラメータ変更制御装置３の構成は、図２に示すシステム構成におけるパラメータ変更制御装置３の構成と同様である。また、パラメータ変更制御装置３は、更に移動通信網１に接続されており、図５に示した処理と同様にして電話番号テーブルの更新を行う。
【００４５】
図８に、図７に示すシステム構成におけるパラメータ変更に係るシーケンスを示す。図８において、図６の示す処理ステップと同様の処理ステップについては同じステップ番号を付している。
【００４６】
図８において、ユーザによる操作に基づき、ＰＣ４から移動機２に対して電話番号及び移動機識別情報の要求が送信される（ステップ３１）。その要求に応じて、移動機２は、電話番号及び移動機識別情報（あわせてパラメータ変更要求に相当する）をＰＣ４に通知する（ステップ３２）。その後、ＰＣ４とパラメータ変更制御装置３との間で、図６のステップ１１〜２３と同様の処理が行われる。
【００４７】
ステップ２３で、パラメータ変更実行要求信号を受信したＰＣ４は、それを移動機３３に送信する（ステップ３３）。移動機３３では、パラメータ変更実行要求信号に基づきパラメータ変更が行われ、パラメータ変更実行完了通知をＰＣ４に送信する（ステップ３４）。その後、図６のステップ２４、２５と同様の処理が行われる。なお、図７、図８に示す場合は、ＰＣ４を介して移動機２からパラメータ変更要求がパラメータ変更制御装置３に送られ、パラメータ変更制御装置３から移動機２に対してパラメータ変更実行要求信号が送られている。
【００４８】
＜パラメータ変更無効化に係るシステムの動作＞
次に、移動機２のパラメータ変更を無効化する場合の動作を説明する。
【００４９】
前述したように、パラメータ変更制御装置３におけるパラメータ変更済移動機管理テーブルにおいて、パラメータ変更が行われた移動機２に対応する移動機識別情報の紛失識別情報の初期値としてＮＯ（紛失ではない）が設定されるが、紛失が生じた場合には、ＹＥＳ（紛失である）が設定される。例えば、管理者は、電話番号毎の移動機の移動機識別情報を把握しており、紛失者（電話番号を知っている）から紛失の申告があったときに、パラメータ変更済移動機管理テーブルにおける上記電話番号に対応する移動機識別情報の紛失識別情報を"ＹＥＳ"に設定する。
【００５０】
また、本実施の形態では、移動通信網１には、移動機２が発信または位置登録（在圏するために必要な処理）をしようとした際に、発信または位置登録を行おうとしている移動機２から発出される移動機識別情報をパラメータ変更制御装置３に通知する通知手段が備えられているものとする。
【００５１】
図９に示すシーケンスチャートを参照して、パラメータ変更無効化処理のシーケンスを説明する。
【００５２】
移動通信網１を利用する移動機２が発信要求もしくは位置登録要求を行う（ステップ４１）。すると、前述した通知手段により、パラメータ変更制御装置３は、移動通信網１から当該移動機２の移動機識別情報を受信する（ステップ４２）。なお、ステップ４１に続いて、移動機２による発信処理もしくは位置登録処理は継続されている。
【００５３】
パラメータ変更制御装置３において、パラメータ無効化部３５が移動機識別情報を取得する（ステップ４３）。パラメータ無効化部３５は、当該移動機識別情報がパラメータ変更済移動機管理テーブルに存在するかどうか判定を行う（ステップ４４）。移動機識別情報がパラメータ変更済移動機管理テーブルに存在しなければ（ステップ４４のＮｏ）、パラメータ変更処理が行われていないと判断できるので、処理を終了する。
【００５４】
ステップ４４において、移動機識別情報がパラメータ変更済移動機管理テーブルに存在する場合（ステップ４４のＹｅｓ）、パラメータ無効化部３５は、パラメータ変更済移動機管理テーブルにおいて当該移動機識別情報に対応する紛失識別情報がＹＥＳがどうかを判定することにより、当該移動機識別情報に対応する移動機が紛失機かどうかを判定する（ステップ４５）。ここで、紛失機でないと判定された場合（ステップ４５のＮｏ）、処理を終了する。
【００５５】
ステップ４５において、移動機識別情報に対応する移動機２が紛失機であると判定された場合（ステップ４５のＹｅｓ）、パラメータ無効化部３５は、パラメータ情報テーブルから、移動機識別情報に対応する変更前のパラメータを取得する。この変更前のパラメータは、例えば、パラメータの初期値である。また、複数回変更をしている場合には、１つ前のパラメータとしてもよい。また、紛失として届けられた時刻以前のパラメータとしてもよい。
【００５６】
そして、パラメータ無効化部３５は、変更前のパラメータと、変更許可情報と、移動機識別情報とを含むパラメータ変更無効化実行要求信号を移動通信網１に送出する（ステップ４６）。移動通信網１は、パラメータ変更無効化実行要求信号に含まれる移動機識別情報を用いることにより、パラメータ変更無効化実行要求信号を、当該移動機識別情報に対応する移動機２まで転送することができる。
【００５７】
もしくは、ステップ４２において、移動通信網１からパラメータ変更制御装置３に対して移動機識別情報と、それに対応する現在の電話番号を通知することにより、当該電話番号を移動機２へのパラメータ変更無効化実行要求信号のための宛先として用いてもよい。
【００５８】
移動機２において、現在のパラメータが、変更前のパラメータに書き換えられることにより、パラメータ変更の無効化がなされる。そして、パラメータ変更の無効化が完了した移動機２からパラメータ変更無効化実行完了通知がパラメータ変更制御装置３に対して送られる（ステップ４７）。
【００５９】
当該通知を受信したパラメータ変更制御装置３において、パラメータ無効化部３５が、パラメータ変更済移動機情報テーブルにおける、パラメータ変更無効化を行った移動機２に対応するエントリを削除する（ステップ４８）。また、パラメータ情報テーブルにおける当該移動機２に対応する無効化したパラメータを削除する。
【００６０】
（実施の形態に係る技術の効果）
本実施の形態に係る技術によれば、電話番号とパスワードを用いてパラメータ変更の許否を決定することによりセキュリティを向上させることができる。また、本技術では、電話番号を用いて認証を行うため、移動機やＵＳＩＭカードが紛失した場合でも、その電話番号を使用できないようにすることにより、紛失に係る移動機等におけるパラメータ変更を不許可とすることができる。
また、パラメータ変更制御装置３へのアクセスを許容する電話番号を適宜設定することにより、パラメータ変更を実施できる作業者の範囲を柔軟に設定でき、利便性を向上させることができる。更に、パラメータ変更無効化のための機能を備えたため、パラメータ変更済みの移動機が紛失した場合でも、当該移動機のパラメータ変更を無効化できる。
【００６１】
また、従来技術で行っていた方法でのセキュリティの確保が不要になるため、セキュリティ解除にかかわる作業が軽微になり、パラメータ変更作業に要する稼働を削減できる。
【００６２】
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
【符号の説明】
【００６３】
１  移動通信網１
２  移動機
３  パラメータ変更制御装置  
４  ＰＣ
５  ＩＰネットワーク
３１  網通信部
３２  パラメータ変更処理部
３３  移動機情報更新部
３４  認証処理部
３５  パラメータ変更無効化部
３６  データベース部
【図１】
2010251985.tif 000003
【図２】
2010251985.tif 000004
【図３】
2010251985.tif 000005
【図４】
2010251985.tif 000006
【図５】
2010251985.tif 000007
【図６】
2010251985.tif 000008
【図７】
2010251985.tif 000009
【図８】
2010251985.tif 000010
【図９】
2010251985.tif 000011