(57)【要約】【課題】  移動通信システムにおいてクローン端末を早期かつ確実に検出できるようにする。【解決手段】  移動端末１に、可変な時間情報を生成する可変時間生成手段１１１と、可変時間生成手段１１１で生成した時間情報を、判断装置２に前回通知した時間情報で定まるタイミングで判断装置２に通知する時間情報通知手段１０，１１２とをそなえるとともに、判断装置２に、移動端末１から通知された時間情報が前回通知された時間情報で定まるタイミングで受信されるか否かを監視する監視手段２０１，２０３と、この監視手段２０１，２０３で前回の時間情報で定まるタイミングで移動端末１から次の時間情報が受信されたことが確認されると、当該移動端末１を正規端末と判断する判断手段２０１，２０３とをそなえて構成する。【選択図】        図１
2006186602.tif 000002
【特許請求の範囲】
【請求項１】
移動端末からのアクセスに対して該移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムにおいて、
該移動端末が、
可変な時間情報を生成する可変時間生成手段と、
該可変時間生成手段で生成した時間情報を、該判断装置に前回通知した時間情報で定まるタイミングで該判断装置に通知する時間情報通知手段とをそなえるとともに、
該判断装置が、
該移動端末から前回通知された時間情報で定まるタイミングで次の時間情報が当該移動端末から受信されるか否かを監視する監視手段と、
該監視手段で前回の時間情報で定まるタイミングで該移動端末から次の時間情報が受信されたことが確認されると、当該移動端末を前記正規端末と判断する判断手段とをそなえたことを特徴とする、移動通信システム。
【請求項２】
移動端末からのアクセスに対して該移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムにおいて、
該移動端末が、
可変な時間情報を生成し、
生成した時間情報を、該判断装置に前回通知した時間情報で定まるタイミングで該判断装置に通知し、
該判断装置が、
前回通知された時間情報で定まるタイミングで該移動端末から次の時間情報が受信されると、当該移動端末を前記正規端末と判断することを特徴とする、移動通信システムにおける認証方法。
【請求項３】
該判断装置は、前回通知された時間情報で定まるタイミング以外のタイミングで該移動端末から次の時間情報が受信されると、当該移動端末を不正端末と判断することを特徴とする、請求項２記載の移動通信システムにおける認証方法。
【請求項４】
移動端末からのアクセスに対して該移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムで用いられる移動端末において、
可変な時間情報を生成する可変時間生成手段と、
該可変時間生成手段で生成した時間情報を、該判断装置に前回通知した時間情報で定まるタイミングで該判断装置に通知する時間情報通知手段とをそなえたことを特徴とする、移動端末。
【請求項５】
移動端末からのアクセスに対して該移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムに用いられる判断装置であって、
該移動端末が生成した可変な時間情報を、該判断装置に前回通知した時間情報で定まるタイミングで受信するか否かを監視する監視手段と、
該監視手段で前回の時間情報で定まるタイミングで該移動端末から次の時間情報が受信されたことが確認されると、当該移動端末を前記正規端末と判断する判断手段とをそなえたことを特徴とする、判断装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動通信システム、同システムにおける認証方法並びに移動端末及び判断装置に関し、特に、不正端末（クローン端末）による不正アクセスを防止するのに用いて好適な技術に関する。
【背景技術】
【０００２】
現行の移動通信システムにおいては、移動端末の端末情報（端末番号、秘匿情報など）を移動通信交換局のＨＬＲ（Home Location Register）と移動端末のメモリに記憶しており、移動端末は通信時に、ＲＡＮ（Radio Access Network）経由で移動通信交換局へと自端末情報を送信する。移動通信交換局では、移動端末から受け取った端末情報とＨＬＲに登録されている端末情報とを照合し、一致した場合にこの移動端末を正規に契約された移動端末と認証し、その通信を許可する。さらに、上記過程を経た移動端末がＲＡＮ及び移動通信交換局を介してその移動通信サービスを受けた場合にサービス利用料を請求するものである。
【０００３】
上述の通り、端末の認証情報が固定であるため、何らかの方法で正規端末の端末情報が直に読み出されると、他端末に不正に端末情報がコピーされたクローン端末が存在することになり、従って、クローン端末を第三者が不正に使用することにより、正規端末契約者が身に覚えが無い請求を受けるというおそれがある。
そこで、このようなクローン端末の不正使用を検出、拒否する方法として、既にいくつか提案されている。例えば、特開平１１−１２７４６８号公報（特許文献１）、特開平２００２−１９１０７５号公報（特許文献２）、特開平２００１−２５０６７号公報（特許文献３）、特開平１０−３０４４４４号公報（特許文献４）、特開平１０−１９１４５７号公報（特許文献５）、特開平９−３２２２５１号公報（特許文献６）、特開平８−３３６１８３号公報（特許文献７）に記載された技術がある。
【０００４】
特許文献１の技術によると、通信制御装置が加入者端末の識別符号を付した応答要求信号を加入者端末に送信し、加入者端末は応答要求信号に自己の識別符号が付されていれば、応答信号に自己の識別符号を付して通信制御装置に送信する。これにより、通信制御装置が複数の応答を受信したとき、正規の加入者端末以外にクローン端末が存在することを検出することができる。
【０００５】
また、特許文献２の技術によると、移動体通信端末を利用できる地域及び時間を予め限定しておき、移動体通信端末から通信相手端末に通信があった時に前記通信相手端末が、記憶している地域情報及び時間情報に基づいて、前記移動体通信端末との通信を開始するか否かを判断する。このように使用許可地域及び使用許可時間を限定する認定手段を加えることで、移動体通信端末の不正使用の防止を実現している。
【０００６】
さらに、特許文献３の技術によると、正規の移動端末と同一の電話番号及び認証情報を有する移動端末から発呼があった場合、発呼移動端末が存在するエリア内の基地局のエリア番号と発呼移動端末の端末番号に基づく位置登録エリア番号とが整合するか否か判断することで、発呼移動端末がクローン端末として不正利用されている可能性があることを検知できる。
【０００７】
また、特許文献４の技術によると、移動端末と移動通信用交換機に接続されたデータベース交換機において、それぞれ前回の利用時刻又は利用時間を認証用データとして記憶する。これにより、移動端末の発信時、それぞれの前回利用時刻又は利用時間を比較して一致したときに移動端末を認証することができる。即ち、それぞれの利用時刻又は利用時間が不一致の時にクローン端末を検出することができる。
【０００８】
さらに、特許文献５の技術によると、移動機と基地局が通信を行なったときに、その通信に固有な通信履歴（例えば、通信を行なったときの日時など）を移動機と基地局との両方の不揮発性メモリに記憶する。これにより、所定のタイミング例えばある一定の時間間隔であるいは通信の開始時、終了時などに移動機、基地局の両方の通信履歴を比較することで、不正移動機が存在すれば通信履歴の不一致が発生し、不正移動機を検出することができる。
【０００９】
また、特許文献６の技術によると、ホーム交換局の加入者データメモリに移動端末対応の位置情報と共に、最終発信電話番号又は最終発信者電話番号又は最終位置登録日時と最終位置情報との少なくとも何れか一つの情報を蓄積し、位置登録時又は発信時に、加入者データメモリに蓄積された情報と、移動端末のメモリ又は記憶している情報とを比較することにより、照合不一致の時にクローン端末の存在を検出することができる。
【００１０】
さらに、特許文献７の技術によると、端末は、センタ装置を介して通話を行なう毎に通話回数を記憶し、かつセンタは端末との通話回数を記憶する一方、端末との通話に先立つ通信時にこの端末に記憶されている通話回数値と自身に記憶しているこの端末との通話回数値との一致を検出し、不一致の場合は端末側で操作された暗証番号と予め登録された暗証番号との一致を判定することで、双方共に不一致の場合にクローン端末を検出することができる。
【特許文献１】特開平１１−１２７４６８号公報
【特許文献２】特開平２００２−１９１０７５号公報
【特許文献３】特開平２００１−２５０６７号公報
【特許文献４】特開平１０−３０４４４４号公報
【特許文献５】特開平１０−１９１４５７号公報
【特許文献６】特開平９−３２２２５１号公報
【特許文献７】特開平８−３３６１８３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
現状、クローン端末の検出又はクローン端末による通信の拒否の方法については、同一認証情報を持つクローン端末の使用を検出するサービスがないため、クローン端末の不正使用を検出することができないことや、端末の認証情報が固定であるため、一度その情報を取得されると、その後もその端末情報の不正使用が可能であるといった課題があり、上述の方法は、これらの課題を解決することを目的として提供されている。
【００１２】
しかしながら、それでもなお、（１）通話回数認証情報または通信履歴認証情報または最終発信電話番号または最終発信者電話番号のいずれかを正規、クローン端末の判断材料とした場合、通話をしない及び利用頻度が少ない利用者は認証情報が固定である状態が長く、クローン端末の検出が大幅に遅れること、（２）端末の前回利用時刻または利用時間を認証情報とする場合、交換機側の時計と端末側の時計との間にずれがない（同期している）ことが前提となり、認証情報の信頼性が低くなること、（３）端末がいる基地局のエリア番号または最終位置情報を認証情報とする場合、正規利用者とクローン端末が同じ基地局のエリア番号に存在するとクローン端末を検出できないことが課題となっている。
【００１３】
本発明は、上記の課題に鑑み創案されたものであり、クローン端末を早期かつ確実に検出できるようにすることを目的とする。
【課題を解決するための手段】
【００１４】
上記の目的を達成するために、本発明の移動通信システムは、移動端末からのアクセスに対してこの移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムにおいて、上記移動端末は、可変な時間情報を生成する可変時間生成手段と、この可変時間生成手段で生成した時間情報を、判断装置に前回通知した時間情報で定まるタイミングで上記判断装置に通知する時間情報通知手段とをそなえており、さらに、この判断装置は、上記移動端末から前回通知された時間情報で定まるタイミングで次の時間情報が当該移動端末から受信されるか否かを監視する監視手段と、この監視手段で前回の時間情報で定められたタイミングで移動端末から次の時間情報が受信されたことが確認されると、前記移動端末を正規端末と判断する判断手段とをそなえていることを特徴としている（請求項１）。
【００１５】
ここで、上記移動通信システムは、移動端末が、可変な時間情報を生成し、生成した時間情報を、上記判断装置に前回通知した時間情報で定まるタイミングで上記判断装置に通知し、この判断装置が、前回通知された時間情報で定まるタイミングでこの移動端末からの次の時間情報が受信されると、この移動端末を正規端末と判断することを特徴としている（請求項２）。
【００１６】
また、上記判断装置は、前回通知された時間情報で定めるタイミング以外のタイミングで上記移動端末から次の時間情報が受信されると、当該移動端末を不正端末と判断してもよい（請求項３）。
さらに、本発明の移動端末は、上記システムに用いられるものであって、可変な時間情報を生成する可変時間生成手段と、この可変時間生成手段で生成した時間情報を、上記判断装置に前回通知した時間情報で定まるタイミングでこの判断装置に通知する時間情報通知手段とをそなえたことを特徴としている（請求項４）。
【００１７】
また、本発明の判断装置は、上記システムに用いられるものであって、上記移動端末が生成した可変な時間情報を、この判断装置に前回通知した時間情報で定まるタイミングで受信するか否かを監視する監視手段と、この監視手段で前回の時間情報で定まるタイミングで前記移動端末から次の時間情報が受信されたことが確認されると、この移動端末を正規端末と判断する判断手段とをそなえたことを特徴としている（請求項５）。
【発明の効果】
【００１８】
上記本発明によれば、移動端末が可変の時間情報（例えばランダムな時間情報）を生成し、判断装置に前回通知した時間情報で定まるタイミングで、次の時間情報を通知することで正規端末の認証を行なうので、端末の認証情報を可変とすることができ、固定の端末情報を用いた従来の認証方法の課題、即ち、一度端末情報をコピーされるとその後もその端末の不正使用が可能となることを防止することができる。
【００１９】
また、本発明に係る正規端末の認証に、次回通知までの時間を用いた時間情報を用いることにより、移動端末側と判断装置側とで時刻を一致（同期）させる必要がなく、既存の時刻を用いた認証方法よりも認証の信頼性を高めることができる。
また、本発明によれば、時間情報を移動端末と判断装置との間でダイナミックに交信することにより、極度に利用が少ない利用者や移動範囲が狭い利用者においても、クローン端末が出現した場合、判断装置はクローン端末を早期検出することができ、クローン端末による不正使用を未然に防ぐことができる。
【００２０】
さらに、移動端末が判断装置にアクセス要求をした場合、上述の方法とは別に、前回通知した時間情報そのものを認証に用いることで、前回通知した時間情報で定まるタイミング以外においても正規端末はアクセス要求が可能となり、クローン端末の不正使用を防ぎながらもアクセス応答速度を従来と同程度に保つことができる。
また、移動端末の電源が切れていたり、移動端末が電波の届かない位置にあったりして移動端末が前回判断装置に通知した時間情報で定まるタイミングで次の時間情報を判断装置に通知することができなかった場合でも、前回通知した時間情報そのものを認証に用いることにより、判断装置に対して通信再開を要求してきた移動端末が正規端末か否かを判断することができ、従って、移動端末が判断装置と時間情報を交信できない期間があったとしてもクローン端末の不正使用を防ぐことが可能となる。
【００２１】
さらに、移動端末側で時間情報を記憶する場合、前回の時間情報により定まる時間が経過すると、記憶装置に保存されている前記時間情報を破棄し、次の時間情報を新たに書込む記憶制御方式を用いることにより、移動端末の記憶容量を効率的に利用することができる。
また、判断装置側で時間情報を記憶する場合、複数の移動端末毎に時間情報を保存することにより、判断装置は不特定多数の移動端末に対してそれぞれ上述の時間情報を用いた認証を行なうことができる。
【発明を実施するための最良の形態】
【００２２】
〔Ａ〕一実施形態の説明
図1は、本発明の一実施形態に係る移動通信システムの構成を示すブロック図である。この図１に示すように本実施形態の移動通信システムは、携帯電話などの１台以上の移動端末１と、無線通信エリアを形成する複数の基地局３と、これらの基地局３を収容して通信信号の交換制御を行なう移動通信交換局（判断装置）２とをそなえて構成される。
【００２３】
ここで、移動端末１は、既存の通信（音声通話及びデータ通信）を行なうための既存移動端末機能部１０と、本発明に係る可変な時間情報としてのキープアライブ情報を制御する移動端末側キープアライブ情報機能部１１とをそなえて構成されており、さらに前記移動端末側キープアライブ情報機能部１１は、ランダム時間生成機能部１１１と、タイマー監視機能部１１２と、キープアライブ情報記憶装置１１３とをそなえて構成されている。
【００２４】
ランダム時間生成機能部１１１は、可変の時間情報（ランダムな時間情報）であるキープアライブ情報を生成する可変時間生成手段として機能するものである。ただし、このキープアライブ情報は必ずしもランダムな時間情報でなくてもよい。
また、タイマー監視機能部１１２は、前回移動通信交換局２にキープアライブ情報（例えば、時間Ｔ１）を通知した時点から、前記移動通信交換局２に通知したキープアライブ情報で定まる時間Ｔ１が経過したことを検出するものであり、このタイマー監視機能部１１２と、既存移動端末機能部１０とによって、前記ランダム時間生成機能部１１１で生成したキープアライブ情報を移動通信交換局２に前回通知したキープアライブ情報Ｔ１で定まるタイミングで前記移動通信交換局２に通知する時間情報通知手段としての機能が実現されている。
【００２５】
さらに、キープアライブ情報記憶装置１１３は、前記ランダム時間生成機能部１１１で生成したキープアライブ情報を保存するためのものであり、新たにキープアライブ情報を保存する際には、前回のキープアライブ情報を上書きする、つまり、前回のキープアライブ情報を破棄して新たなキープアライブ情報保存するように構成すれば、移動端末１のメモリ容量を効率的に使用することができる。つまり、このキープアライブ情報記憶装置１３は、ランダム時間生成機能部１１で生成されたキープアライブ情報を記憶する記憶手段及び前記キープアライブ情報で定まる時間が経過すると、前記記憶手段における前記キープアライブ情報を破棄し、次にランダム時間生成機能部１１により生成されたキープアライブ情報をこの記憶手段に記憶する記憶制御手段としての機能を実現している。なお、記憶制御は、例えば、数件分の過去のキープアライブ情報を保存しておいて、最も古いものから順に削除するようにしてもよい。
【００２６】
ここで保存されたキープアライブ情報は、タイマー監視機能部１１２がキープアライブ情報により定まる時間を検出する際、及び、後述のサービス要求時又は再開要求時に用いられる。
次に、移動通信交換局（以下、交換機ともいう）２は、例えば、既存の通信を行なうための既存移動通信機能部２１と、移動端末１からのアクセスに対してこの移動端末１が正規端末か否か（クローン端末か）を判断する移動通信交換局側キープアライブ情報機能部２０とをそなえて構成されており、さらに、この移動通信交換局側キープアライブ情報機能部２０は、キープアライブ情報比較機能部２０１と、キープアライブ情報更新機能部２０２と、移動端末単位のキープアライブ情報記憶装置２０３とをそなえて構成される。
【００２７】
ここで、キープアライブ情報比較機能部２０１は、移動端末１から受信されるキープアライブ情報と移動端末単位のキープアライブ情報記憶装置２０３に保存されたキープアライブ情報とを比較するもので、本例では、移動端末１から受信する情報によって、以下のような比較を行なうようになっている。
（１）移動端末１から受信した情報がキープアライブ情報である場合、移動端末単位のキープアライブ情報記憶装置２０３に保存された当該移動端末１から受信した前回のキープアライブ情報により定まる時間と、移動通信交換局２が当該移動端末１から前回のキープアライブ情報を受信してから、今回のキープアライブ情報を受信するまでの時間とを比較する。
【００２８】
（２）移動端末１から受信した情報がサービス要求情報である場合、移動端末単位のキープアライブ情報記憶装置２０３に保存された当該移動端末１から受信した前回のキープアライブ情報により定まる時間と、当該移動端末１からのサービス要求情報と共に受信したキープアライブ情報により定まる時間とを比較する。
（３）移動端末１から受信した情報が再開要求情報である場合、移動端末単位のキープアライブ情報記憶装置２０３に保存された当該移動端末１から受信した前回のキープアライブ情報により定まる時間と、当該移動端末１からの再開要求情報と共に受信したキープアライブ情報により定まる時間とを比較する。
【００２９】
それぞれの場合において、キープアライブ情報比較機能部２０１は、上記比較結果が一致した場合は当該移動端末１を正規端末として認証し、一致しない場合は、当該移動端末１をクローン端末（不正端末）として検出する。なお、移動通信交換局２が当該移動端末１から前回のキープアライブ情報を受信してから、今回のキープアライブ情報を受信するまでの時間は、例えば、既存移動通信機能部２１の時計機能を用いて、端末１ごとに算出する。もっとも、当該時間は、移動端末１側のタイマー監視機能部１１２と同等のタイマー監視機能部をキープアライブ情報機能部２０にそなえて計測することもできる。
【００３０】
また、キープアライブ情報更新機能部２０２は、移動通信交換局２が前回受信したキープアライブ情報で定まるタイミング、例えば、当該キープアライブ情報で定まる時間経過直後に前記移動端末１から次のキープアライブ情報を受信し、前記キープアライブ情報比較機能部２０１が当該移動端末１を正規端末と判断した場合に、この正規端末からのキープアライブ情報を移動端末単位のキープアライブ情報記憶装置２０３に保存するものである。移動端末単位にキープアライブ情報を保存することにより、移動通信交換局２は、不特定多数の移動端末に対してキープアライブ情報を用いた認証を行なうことができる。
【００３１】
つまり、上記のキープアライブ情報比較機能部２０１は、移動端末から前回通知された時間情報で定まるタイミングで次の時間情報が当該移動端末１から受信されるか否かを監視する監視手段及びこの監視手段で前回の時間情報で定まるタイミングで移動端末１から次の時間情報が受信されたことが確認されると、当該移動端末１を正規端末と判断する判断手段としての機能を果たし、上記のキープアライブ情報記憶装置２０３は、前記監視手段において前回の時間情報で定まるタイミングで前記移動端末から次の時間情報が受信されたことが確認された場合に、当該時間情報を正規端末１からの時間情報として記憶する記憶手段としての機能を果たしているのである。
【００３２】
（１）移動端末１の待機中の動作
以下、上述のキープアライブ情報による端末認証方法について図２に示すシーケンス図を用いて説明する。
まず、移動端末１は、移動通信交換局２との間でキープアライブ情報による交信を始めるため、移動端末側キープアライブ情報機能部１１のランダム時間生成機能部１１１により、例えばランダム時間Ｔ１としてキープアライブ情報Ｔ１を生成する（ステップＳ２０１）。また、当該移動端末１が、正規端末であることを証明するためにキープアライブ情報記憶装置１１３から前回のキープアライブ情報（例えばＴ０）を取得し（ステップＳ２０２）、再開要求情報と前回のキープアライブ情報Ｔ０と今回生成したキープアライブ情報Ｔ１とを組み合わせ、キープアライブ再開要求情報を生成する。
【００３３】
そして、移動端末１は、既存移動端末機能部１０を用いて、移動通信交換局２に対して、生成したキープアライブ再開要求情報を送信する（ステップＳ２０３）。その後、今回生成したキープアライブ情報Ｔ１をキープアライブ情報記憶装置１１３に保存し（ステップＳ２０４）、タイマー監視機能部１１２は、当該キープアライブ情報Ｔ１により定まる時間Ｔ１をタイマー設定する。
【００３４】
一方、移動通信交換局２は、移動端末１から前記キープアライブ再開要求情報を受信し（ステップＳ２０５）、当該移動端末１に対する状態を確認する。つまり、この場合、当該端末１からはキープアライブ再開要求情報の受信を待機していたことを確認する。この確認により、状態に矛盾がない場合は、当該移動端末１が正規端末であるか否かを判断するためにキープアライブ情報比較機能部２０１が、移動端末単位のキープアライブ情報記憶装置２０３から当該移動端末１から最後に受信したキープアライブ情報を取得し、当該移動端末１から受信したキープアライブ再開要求情報とともに送られてきた前回のキープアライブ情報Ｔ０と比較する（ステップＳ２０６）。
【００３５】
この結果、移動端末単位のキープアライブ情報記憶装置２０３に保存されていた最後の当該移動端末１の前記キープアライブ情報がＴ０であるならば、両キープアライブ情報が一致し、移動通信交換局２（キープアライブ情報比較機能部２０１）は、当該移動端末１を正規端末として判断し、キープアライブ情報の交信（受信処理）を開始する。なお、両キープアライブ情報が一致しない場合は、前記移動端末１をクローン端末として検出する。
【００３６】
その後、正規端末１から今回受信したキープアライブ情報Ｔ１は、キープアライブ情報更新機能部２０２により、移動端末単位のキープアライブ情報記憶装置２０３に保存される（ステップＳ２０７）。また、移動通信交換局２は、今回キープアライブ情報を受信したタイミング（時刻）を既存移動通信機能部２１の時計機能により記憶する。
これに対し、移動端末１は、タイマー監視機能部１１２が前回のキープアライブ情報Ｔ１により定まる時間Ｔ１を検出したとき、ランダム時間生成機能部１１１により次のランダム時間Ｔ２としてキープアライブ情報Ｔ２を生成する（ステップＳ２０８）。移動端末１は、既存移動端末機能部１０を用いて、移動通信交換局２に対して、生成したキープアライブ情報Ｔ２を送信する（ステップＳ２０９）。その後、移動端末１は、生成したキープアライブ情報Ｔ２をキープアライブ情報記憶装置１１３に保存し（ステップＳ２１０）、タイマー監視機能部１１２は、前記キープアライブ情報Ｔ２により定まる時間Ｔ２をタイマー設定する。
【００３７】
移動通信交換局２は、上記既存移動通信機能部２１の時計機能によりキープアライブ情報Ｔ１で定まる時間Ｔ１の経過が確認された直後、移動端末１からキープアライブ情報Ｔ２を受信した場合、キープアライブ情報比較機能部２０１によって、当該移動端末１が正規端末であると判断し（ステップＳ２１１）、正規端末１からのキープアライブ情報Ｔ２をキープアライブ情報更新機能部２０２により、移動端末単位のキープアライブ情報記憶装置２０３に保存する（ステップＳ２１２）。また、移動通信交換局２は、前回と同様に、今回キープアライブ情報を受信したタイミングを前記既存移動通信機能部２１の時計機能により記憶しておく。
【００３８】
その後、移動端末１は、タイマー監視機能部１１２が前回のキープアライブ情報Ｔ２により定まる時間Ｔ２を検出したとき、同様に次のキープアライブ情報Ｔ３を生成し（ステップＳ２１３）、既存移動端末機能部１０を用いて移動通信交換局２に対してキープアライブ情報Ｔ３を送信する（ステップＳ２１４）。その後、移動端末１は生成したキープアライブ情報Ｔ３をキープアライブ情報記憶装置１１３に保存し（ステップＳ２１５）、タイマー監視機能部１１２は前記キープアライブ情報Ｔ３により定まる時間Ｔ３をタイマー設定する。
【００３９】
移動通信交換局２は、上記既存移動通信機能部２１の時計機能により、前回のキープアライブ情報Ｔ２により定められた時間Ｔ２経過直後にキープアライブ情報Ｔ３を受信したことを確認し、正規端末認証を行ない（ステップＳ２１６）、正規端末からのキープアライブ情報Ｔ３を、キープアライブ情報更新機能部２０２により、移動端末単位のキープアライブ情報記憶装置２０３に保存する（ステップＳ２１７）。
【００４０】
以降、上述の処理を繰り返し実施してキープアライブ情報Ｔｘ（ｘ＝１，２，３，…）の交信を行なうことにより移動端末１が正規端末であることを移動端末１の待機中において保証することができる。
上述のように、移動端末１が可変の時間情報として例えばランダムな時間情報であるキープアライブ情報を生成し、移動通信交換局２に前回通知したキープアライブ情報で定まるタイミングで、次のキープアライブ情報を通知することで、正規端末の認証を行なうので、端末１の認証情報を可変とすることができ、一度端末情報をコピーされるとその後もその他の不正使用が可能となることを防止することができる。
【００４１】
また、上記正規端末１の認証において、次回通知までの時間を用いた時間情報を用いて認証を行なうことにより、移動端末１側と移動通信交換局２側とで時刻を正確に一致（同期）させる必要がなく、既存の時刻を用いた認証よりも認証の信頼性を高めることができる。さらには、移動端末１の待ち受け中においても、キープアライブ情報を移動端末１と移動通信交換局２との間でダイナミックに交信することにより、極度に利用が少ない利用者や移動範囲が狭い利用者においても、クローン端末が出現した場合、移動通信交換局２は、クローン端末を早期検出し、クローン端末による不正使用を未然に防ぐことができる。
【００４２】
（２）サービス要求時の動作
上述のように、移動端末１と移動通信交換局２との間では移動端末１の電源が入っており基地局３の圏外でない限り待機中においてキープアライブ情報を交信しているが、以下では、移動端末１が待機中から実際に移動通信交換局２に対して音声通話やデータ通信等のサービス要求をした場合の動作について図３に示すシーケンス図を用いて説明する。
【００４３】
まず、移動端末１は、タイマー監視機能部１１２が前回のキープアライブ情報Ｔ０により定まる時間Ｔ０を検出したとき、ランダム時間生成機能部１１１により次のランダム時間Ｔ１としてキープアライブ情報Ｔ１を生成する（ステップＳ３０１）。移動端末１は、既存移動端末機能部１０を用いて、移動通信交換局２に対して、キープアライブ情報Ｔ１を送信する（ステップＳ３０２）。その後、移動端末１は、生成したキープアライブ情報Ｔ１をキープアライブ情報記憶装置１１３に保存し（ステップＳ３０３）、タイマー監視機能部１１２は、前記キープアライブ情報Ｔ１により定まる時間Ｔ１をタイマー設定する。
【００４４】
移動通信交換局２は、上記タイマー監視によりキープアライブ情報Ｔ０で定まる時間Ｔ０の経過が確認された直後、移動端末１からキープアライブ情報Ｔ１を移動端末１から受信した場合、キープアライブ情報比較機能部２０１によって、当該移動端末１が正規端末であるとして判断し（ステップＳ３０４）、正規端末１からのキープアライブ情報Ｔ１をキープアライブ情報更新機能部２０２により、移動端末単位のキープアライブ情報記憶装置２０３に保存する（ステップＳ３０５）。また、移動通信交換局２は、今回キープアライブ情報を受信したタイミングを前記既存移動通信機能部２１の時計機能により記憶しておく。
【００４５】
次に、移動端末１は、キープアライブ情報Ｔ１で定まる時間Ｔ１が経過する以前に移動通信交換局２に対して、サービス要求（情報）を送信したとする。このとき、移動端末１のキープアライブ情報機能部１１は、キープアライブ情報記憶装置１１３からキープアライブ情報Ｔ１を取得し、既存移動端末機能部１０を用いてサービス要求情報と、キープアライブ情報記憶装置１１３から取得した前回のキープアライブ情報Ｔ１とを移動通信交換局２に対して送信する（ステップＳ３０６）。つまり、既存移動端末機能部１０は、移動端末１が移動通信交換局２に対してアクセス要求を行なう際に、このアクセス要求とともに前回通知したキープアライブ情報を通知するアクセス要求手段としての機能を実現している。
【００４６】
移動通信交換局２は、移動端末１からサービス要求情報を受信した場合、移動通信交換局側キープアライブ情報機能部２０は、移動端末単位のキープアライブ情報記憶装置２０３から当該移動端末１の前回のキープアライブ情報Ｔ１を取得し、キープアライブ情報比較機能部２０１が、移動端末１から上記サービス要求情報と共に受信したキープアライブ情報Ｔ１と、移動端末単位のキープアライブ情報記憶装置２０３から取得した当該移動端末１の前回のキープアライブ情報Ｔ１とを比較する（ステップＳ３０７）。つまり、キープアライブ情報比較機能部２０１は、移動通信交換局２が移動端末１からアクセス要求を受信すると、前回通知されたキープアライブ情報と前記アクセス要求（情報）とともに通知されたキープアライブ情報とが一致するか否かを照合する第１照合手段としての機能を果たしている。
【００４７】
この場合、サービス要求情報と共に受信したキープアライブ情報Ｔ１と当該移動端末１のキープアライブ情報Ｔ１とが一致するので、移動通信交換局２は、当該移動端末１を正規端末と判断し、当該移動端末１のサービス要求に応答する（サービス提供開始）。つまり、キープアライブ情報比較機能部２０１は、上記第１照合手段で上記各キープアライブ情報が一致すると、前記アクセス要求を行なった移動端末１が正規端末であると判断して、当該移動端末１のアクセスを許容するアクセス認証手段としても機能している。
【００４８】
なお、サービス要求情報と共に受信したキープアライブ情報Ｔ１と当該移動端末１のキープアライブ情報Ｔ１とが一致しない、あるいは、サービス要求情報のみを受信した場合は、移動通信交換局２は、当該移動端末をクローン端末（不正端末）として判断して、当該移動端末のサービス要求を拒否する。
その後、移動端末１がサービスを終了する場合、移動端末１は、ランダム時間生成機能部１１１により次のランダム時間Ｔ２としてキープアライブ情報Ｔ２を生成する（ステップＳ３０８）。移動端末１は、既存移動端末機能部１０を用いて、サービス終了情報と生成したキープアライブ情報Ｔ２とを移動通信交換局２に対して送信する（ステップＳ３０９）。その後、生成したキープアライブ情報Ｔ２をキープアライブ情報記憶装置１１３に保存し（ステップＳ３１０）、タイマー監視機能部１１２は、キープアライブ情報Ｔ２により定まる時間Ｔ２をタイマー設定する。
【００４９】
移動通信交換局２は、移動端末１からのサービス終了情報の受信をもってサービスを終了し（ステップＳ３１１）、キープアライブ情報Ｔ２を、キープアライブ情報更新機能部２０２により、移動端末単位のキープアライブ情報記憶装置２０３に保存する（ステップＳ３１２）。また、移動通信交換局２は、今回キープアライブ情報を受信した時刻を前記既存移動通信機能部２１の時計機能により記憶しておく。
【００５０】
その後は、図２のステップＳ２１３〜Ｓ２１７と同様に、キープアライブ情報による正規端末認証を繰り返す。
上述のようなシーケンスにより、正規端末認証を備えたサービス提供が可能となる。
即ち、移動端末１がサービス要求時に、待機中の正規端末認証とは別に、前回通知した時間情報そのものを認証に用いることで、前回通知した時間情報で定まるタイミング以外においても正規端末はサービス要求することができ、クローン端末の不正使用を防止しながらもサービスの応答速度を従来と同程度に保つことができる。
【００５１】
（３）具体例
ここで、上述の移動端末１の待機中の正規端末認証とサービス要求時の処理との具体例について図４を用いて説明する。
まず、正規端末１が交換機２に対して、キープアライブ情報として端末状態と次回通知時間（１０分後）とを生成して送信する（ステップＳ４０１）。前述の端末状態とは、正規端末１が、キープアライブ情報による認証サイクル内にあるか否かを表すためのものである。即ち、正規端末１が、キープアライブ情報による認証が正常に行なわれている状態（正常時）にあるか、それとも、後述の基地局の圏外あるいは電源断によりキープアライブ情報による認証が中断された状態にあるか、を示すものである。
【００５２】
この端末状態は、交換局２によって管理され、正規端末１が、次回のキープアライブ情報を前回のキープアライブ情報で定まる時間に送信しない場合、交換局２は、このときの端末状態と正常時の端末状態とを区別することができる。これにより、正規端末１と交換局２との端末状態を交換局２側で比較し、一致する場合にのみキープアライブ情報による認証手続を実施することで、クローン端末をより確実かつ早期に検出することができる。
【００５３】
本実施形態では、キープアライブ情報による認証が正常に行なわれているときは、正規端末１は交換局２に対してキープアライブ情報のみを送信しており、一方、キープアライブ情報による認証が中断後、再びキープアライブ情報による認証を開始する場合は、正規端末１は、交換局２に対してキープアライブ情報とともに、キープアライブ再開要求情報を送信していることから、正規端末１が、交換局２に対してキープアライブ情報のみを送信した場合は、正規端末１は正常時の端末情報を送信しており、一方、キープアライブ情報とともにキープアライブ再開要求情報を送信した場合は、正規端末１は再開時の端末情報を送信していると考えることができる。
【００５４】
つまり、本実施形態では、キープアライブ再開要求情報の有無で端末状態を表現している。
その後、交換機２は、前回キープアライブ情報を受信してから今回受信するまでの時間と、前回受信した次回通知時間とを比較（照合）し、一致することを確認する（ステップＳ４０２）。そして、次回通知時間（１０分後）を移動端末単位のキープアライブ情報記憶装置２０３に保持する（ステップＳ４０３）。
【００５５】
１０分後、正規端末１は、交換機２に対して、キープアライブ情報として端末状態と次回通知時間（１３分後）とを生成して送信する（ステップＳ４０４）。交換機２は、前回キープアライブ情報を受信してから今回受信するまでの時間（１０分）と、前回受信した次回通知時間（１０分後）とを比較し、一致することを確認する（ステップＳ４０５）。そして、次回通知時間（１３分後）を移動端末単位のキープアライブ情報記憶装置２０３に保持する（ステップＳ４０６）。
【００５６】
１３分後、正規端末１は、交換機２に対して、キープアライブ情報として端末状態と次回通知時間（１１分後）とを生成して送信する（ステップＳ４０７）。交換機２は、同様にして、前回キープアライブ情報を受信してから今回受信するまでの時間（１３分）と、前回受信した次回通知時間（１３分後）とを比較し、一致することを確認する（ステップＳ４０８）。そして、次回通知時間（１１分後）を移動端末単位のキープアライブ情報記憶装置２０３に保持する（ステップＳ４０９）。
【００５７】
ここで、正規端末１が交換機２に対してキープアライブ情報（次回通知時間）により通知した１１分が経過する前（図４では、キープアライブ情報送信から３分後）に、サービス要求を行なったとする。この際、正規端末１は、サービス要求と共に前回、次回通知時間により通知（約束）していた時間が１１分後であることを交換機２に対して通知する（ステップＳ４１０）。すると、交換機２は、正規端末から受信したサービス要求により、自身が保持する前回の次回通知時間（１１分後）と正規端末１から今回受信した通知時間（１１分後）とを比較し（ステップＳ４１１）、両者が一致した場合、交換機２は、この端末１を正規端末と判断し、サービスを提供する（ステップＳ４１２）。
【００５８】
その後、正規端末１がサービスを終了するために交換機２に対して、サービス終了要求と共に次回通知時間（１２分後）を生成して送信する（ステップＳ４１３）。すると、交換機２は、正規端末１に対するサービス提供を終了すると共に、サービス終了要求と共に受信した次回通知時間（１２分後）を移動端末単位のキープアライブ情報記憶装置２０３に保持する（ステップＳ４１４）。
【００５９】
１２分後、正規端末１は、交換機２に対して、キープアライブ情報として端末状態と次回通知時間（８分後）とを生成して送信する（ステップＳ４１５）。交換機２は、前回キープアライブ情報を受信してから今回受信するまでの時間（１２分後）と、前回受信した次回通知時間（１２分後）とを比較し、一致することを確認する（ステップＳ４１６）。その後、この正規端末１からの次回通知時間（８分後）を移動端末単位のキープアライブ情報記憶装置２０３に保存する（ステップＳ４１７）。
【００６０】
（４）クローン端末の検出
次に、正規端末１を装ったクローン端末１′が出現し、移動通信交換局２に対してサービス要求を行なった場合の動作について図５に示すシーケンス図を用いて説明する。
まず、移動端末１と交換機２は、図３のステップＳ３０１〜Ｓ３０５と同様に、キープアライブ情報による正規端末認証を行なっているとする（ステップＳ５０１〜Ｓ５０５）。
【００６１】
ここで、時間Ｔ１が経過する以前に正規端末１を装ったクローン端末１′が、移動通信交換局２に対してサービス要求を行なった場合、クローン端末１′は、キープアライブ情報が分からないため、キープアライブ情報の送信を行なうことができない、あるいは、送信できたとしても不正なキープアライブ情報を送信すると予想される。
移動通信交換局２は、このような不正なキープアライブ情報を受信すると、キープアライブ情報比較機能部２０１によって、クローン端末１′からのキープアライブ情報と、移動端末単位のキープアライブ情報記憶装置２０３に保存されている当該移動端末１のキープアライブ情報とを比較することになる。このとき、クローン端末１′からのキープアライブ情報は不正であるため、移動端末単位のキープアライブ情報記憶装置２０３に保存されている当該移動端末１のキープアライブ情報とは一致せず、移動通信交換局２は、このサービス要求をクローン端末１′からの要求であると判断し、サービス提供に応じることなく、クローン端末１′を検出する（ステップＳ５０６）ことができる。
【００６２】
その後、移動端末１は、タイマー監視機能部１１２が前回のキープアライブ情報Ｔ１により定まる時間Ｔ１を検出したとき、次のキープアライブ情報Ｔ２を生成し（ステップＳ５０７）、これを移動通信交換局２に対して既存移動端末機能部１０を用いて送信する（ステップＳ５０８）。生成したキープアライブ情報Ｔ２は、キープアライブ情報記憶装置１１３に保存され（ステップＳ５０９）、タイマー監視機能部１１２は、キープアライブ情報Ｔ２により定まる時間Ｔ２をタイマー設定する。
【００６３】
移動通信交換局２は、前回のキープアライブ情報により定まる時間Ｔ１経過直後に次のキープアライブ情報Ｔ２を当該移動端末１から受信し（ステップＳ５１０）、この移動端末１が正規端末であると判断する。その後、この正規端末１からのキープアライブ情報Ｔ２をキープアライブ情報更新機能部２０２により移動端末単位のキープアライブ情報記憶装置２０３に保存する（ステップＳ５１１）。また、移動通信交換局２は、今回キープアライブ情報を受信したタイミングを前記既存移動通信機能部２１の時計機能により記憶しておく。
【００６４】
以降、移動端末１は、図２のステップＳ２１３〜Ｓ２１７と同様に、キープアライブ情報による正規端末認証を繰り返す。
上述の処理シーケンスにより、クローン端末１′の検出を行ないながら、正規端末１の認証も続けることができる。
（５）クローン端末検出の具体例
ここで、上述のクローン端末検出の具体例について図６に示すシーケンス図を用いて説明する。
【００６５】
まず、図４のステップＳ４０１〜Ｓ４０９と同様に、キープアライブ情報による正規端末認証を繰り返し（ステップＳ６０１〜Ｓ６０９）、ここで、正規端末１が前回のキープアライブ情報（８分後）を送信してから５分後にクローン端末１′が交換機２に対してサービス要求を行なったとする（ステップＳ６１０）。このとき、交換機２は、クローン端末１′から受信したサービス要求により、自身が保持する前回の次回通知時間（８分後）とクローン端末１′から受信したキープアライブ情報とを比較する（ステップＳ６１１）が、クローン端末１′は、正規端末１が前回交換機２に対して送信したキープアライブ情報を知らないので、不正なキープアライブ情報を交換機２に対して送信している。従って、交換機２は、認証情報（キープアライブ情報）の不一致によりこの端末がクローン端末１′であることを検出でき、クローン端末１′からのサービス要求を拒否する（ステップＳ６１２）。
【００６６】
その後、正規端末１が前回キープアライブ情報を送信してから８分後（つまり、クローン端末１′による不正なサービス要求から３分後）に、端末状態と次回通知時間（１２分後）とを交換機２に対して送信する（ステップＳ６１３）。すると、交換機２は、前回キープアライブ情報を受信してから今回受信するまでの時間（８分後）と、前回受信した次回通知時間（８分後）とを比較し、一致することを確認する（ステップＳ６１４）。そして、次回通知時間（１２分後）を保持する（ステップＳ６１５）。
【００６７】
（６）キープアライブ情報の周期中に移動端末１が圏外あるいは電源断になった場合の動作
次に、移動端末１が圏外あるいは電源断になり前回のキープアライブ情報により定まるタイミングで移動通信交換局２に対してキープアライブ情報を送信することができなかった場合の動作について図７に示すシーケンス図を用いて説明する。
【００６８】
移動端末１は、この場合も、圏外あるいは電源断になるまでは、ランダム時間生成機能部１１１により、次のランダム時間Ｔ１としてキープアライブ情報Ｔ１を生成し（ステップＳ７０１）、タイマー監視機能部１１２による監視によって前回のキープアライブ情報Ｔ０により定まる時間Ｔ０経過直後、既存移動端末機能部１０を用いて、移動通信交換局２に対して生成したキープアライブ情報Ｔ１を送信する（ステップＳ７０２）。また、生成したキープアライブ情報Ｔ１はキープアライブ情報記憶装置１１３に保存され（ステップＳ７０３）、タイマー監視機能部１１２は、このキープアライブ情報Ｔ１により定まる時間Ｔ１をタイマー設定する。
【００６９】
一方、移動通信交換局２は、前回のキープアライブ情報Ｔ０により定まる時間Ｔ０経過直後、当該移動端末１からキープアライブ情報Ｔ１を受信すると、当該移動端末１を正規端末として判断し（ステップＳ７０４）、この正規端末１からのキープアライブ情報Ｔ１をキープアライブ情報更新機能部２０２により移動端末単位のキープアライブ情報記憶装置２０３に保存する（ステップＳ７０５）。また、移動通信交換局２は、今回キープアライブ情報を受信したタイミングを前記既存移動通信機能部２１の時計機能により記憶しておく。
【００７０】
その後、移動端末１は、キープアライブ情報Ｔ１により定まる時間Ｔ１が経過する前に、何らかの理由で当該移動端末１が圏外あるいは電源断となり、移動通信交換局２に対して、キープアライブ情報Ｔ１により定まるタイミングで次のキープアライブ情報Ｔ２を送信できないとする。
このとき、移動通信交換局２は、当該移動端末１から前回のキープアライブ情報Ｔ１で定まるタイミングで次のキープアライブ情報が受信されなかったことにより、当該移動端末１に対する状態を設定する。即ち、移動通信交換局２は、当該移動端末１から次に受信する情報は、後述のキープアライブ再開要求情報であるとして待機する。
【００７１】
その後、当該移動端末１がキープアライブ情報を送信できるようになれば、当該移動端末１は、ランダム時間生成機能部１１１によりランダム時間Ｔ２として、次のキープアライブ情報Ｔ２を生成し（ステップＳ７０６）、また、正規端末１であることを証明するため、キープアライブ情報記憶装置１１３から前回のキープアライブ情報Ｔ１を取得し（ステップＳ７０７）、再開要求情報と前回のキープアライブ情報Ｔ１とを組み合わせて、キープアライブ再開要求情報を生成し、当該移動端末１は、既存移動端末機能部１０を用いて、移動通信交換局２に対して前記キープアライブ再開要求情報を送信する（ステップＳ７０８）。これにより、移動端末が、時間情報通知手段により前回通知した時間情報で定まるタイミングで次の時間情報を通知できなかった後、時間情報の通知を再開する際に、前記判断装置に対して再開要求とともに前回通知した時間情報を前記判断装置に通知する時間情報通知再開要求手段としての機能を実現している。
【００７２】
生成したキープアライブ情報Ｔ２は、キープアライブ情報記憶装置１１３に保存され（ステップＳ７０９）、タイマー監視機能部１１２は、キープアライブ情報Ｔ２により定まる時間Ｔ２をタイマー設定する。
一方、移動通信交換局２は、移動端末１からキープアライブ再開要求情報を受信すると（ステップＳ７１０）、当該移動端末１の端末状態、即ち、当該端末１からはキープアライブ再開要求情報の受信を待機していたことを確認する。
【００７３】
当該移動端末１の状態に矛盾がない場合は、当該移動端末１が正規端末であるかを判断するため、キープアライブ情報比較機能部２０１が移動端末単位のキープアライブ情報記憶装置２０３から当該移動端末１から最後に受信したキープアライブ情報Ｔ１を取得し、当該移動端末１から受信したキープアライブ再開要求情報と共に送られてきた前回のキープアライブ情報Ｔ１と比較する（ステップＳ７１１）。
【００７４】
比較の結果、キープアライブ情報が一致した場合は、移動通信交換局２は、当該移動端末１が正規端末であると判断して、当該移動端末１とキープアライブ情報の交信（周期）を再開する。なお、一致しない場合は、キープアライブ再開要求情報を送信してきた前記移動端末１がクローン端末１′であると判断する。つまり、キープアライブ情報比較機能部２０１は、移動端末１から再開要求を受信すると、前回通知されたキープアライブ情報と当該再開要求とともに通知されたキープアライブ情報とが一致するか否かを照合する第２照合手段及びこの第２照合手段で上記各キープアライブ情報が一致すると、前記再開要求を行なった移動端末１が正規端末であると判断して、キープアライブ情報の受信処理（交換）を再開する再開手段としての機能を実現している。
【００７５】
なお、上記比較の結果、キープアライブ情報が一致しない場合には、移動通信交換局２は、当該移動端末１がクローン端末（不正端末）であると判断して、上記キープアライブ情報の受信処理を再開しない。
その後、移動通信交換局２は、正規端末１からのキープアライブ情報Ｔ２を、キープアライブ情報更新機能部２０２により、移動端末単位のキープアライブ情報記憶装置２０３に保存する（ステップＳ７１２）。また、移動通信交換局２は、今回キープアライブ情報を受信したタイミングを前記既存移動通信機能部２１の時計機能により記憶しておく。
【００７６】
その後は、図２のステップＳ２１３〜Ｓ２１７と同様に、キープアライブ情報による正規端末認証を繰り返す。
以上のように、移動端末１の電源が切れていたり、移動端末１が電波の届かない位置にあったりして、移動端末１が、前回移動通信交換局２に通知したキープアライブ情報で定まるタイミングで次のキープアライブ情報を移動通信交換局２に通知することができなかった場合でも（移動端末１がキープアライブ情報を移動通信交換局２に送信することができない期間が存在しても）、前回通知したキープアライブ情報そのものを認証に用いることにより、移動通信交換局２に対して通信再開を要求してきた移動端末１が正規端末か否かを判断することができ、従って、移動端末１が移動通信交換局２と通信できない期間があったとしても、クローン端末の不正使用を防止することが可能となる。
【００７７】
なお、本発明は、上述した実施形態に限定されず、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
〔Ｂ〕付記
（付記１）
移動端末からのアクセスに対して該移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムにおいて、
該移動端末が、
可変な時間情報を生成する可変時間生成手段と、
該可変時間生成手段で生成した時間情報を、該判断装置に前回通知した時間情報で定まるタイミングで該判断装置に通知する時間情報通知手段とをそなえるとともに、
該判断装置が、
該移動端末から前回通知された時間情報で定まるタイミングで次の時間情報が当該移動端末から受信されるか否かを監視する監視手段と、
該監視手段で前回の時間情報で定まるタイミングで該移動端末から次の時間情報が受信されたことが確認されると、当該移動端末を前記正規端末と判断する判断手段とをそなえたことを特徴とする、移動通信システム。
【００７８】
（付記２）
該判断手段が、
該監視手段において、前回の時間情報で定まるタイミング以外のタイミングで該移動端末から次の時間情報が受信されたことが確認されると、当該移動端末を不正端末と判断することを特徴とする、付記１記載の移動通信システム。
【００７９】
（付記３）
該移動端末が、
該判断装置に対してアクセス要求を行なう際に、該アクセス要求とともに前回通知した時間情報を通知するアクセス要求手段をさらにそなえるとともに、
該判断装置が、
該移動端末から該アクセス要求を受信すると、上記前回通知された時間情報と該アクセス要求とともに通知された時間情報とが一致するか否かを照合する第１照合手段と、
該第１照合手段で上記各時間情報が一致すると、該アクセス要求を行なった移動端末が正規端末であると判断して、当該移動端末のアクセスを許容するアクセス認証手段とをさらにそなえたことを特徴とする、付記１又は付記２に記載の移動通信システム。
【００８０】
（付記４）
該アクセス認証手段が、
該第１照合手段において上記各時間情報が不一致であった場合、又は、該アクセス要求のみが受信された場合は、該アクセス要求を行なった移動端末が不正端末であると判断して、当該移動端末のアクセスを拒否することを特徴とする、付記３記載の移動通信システム。
【００８１】
（付記５）
該移動端末が、
該時間情報通知手段により前回通知した時間情報で定まるタイミングで次の時間情報を通知できなかった後、該時間情報の通知を再開する際に、該判断装置に対して再開要求とともに前回通知した時間情報を該判断装置に通知する時間情報通知再開要求手段をさらにそなえるとともに、
該判断装置が、
該移動端末から該再開要求を受信すると、前回通知された時間情報と該再開要求とともに通知された時間情報とが一致するか否かを照合する第２照合手段と、
該第２照合手段で上記各時間情報が一致すると、該再開要求を行なった移動端末が正規端末であると判断して、該時間情報の受信処理を再開する再開手段とをさらにそなえたことを特徴とする、付記１〜４のいずれか１項に記載の移動通信システム。
【００８２】
（付記６）
該再開手段が、
該第２照合手段において上記各時間情報が不一致であると、該再開要求を行なった移動端末が不正端末であると判断して、該時間情報の受信処理を再開しないことを特徴とする、付記５記載の移動通信システム。
【００８３】
（付記７）
該移動端末が、
該可変時間生成手段で生成された時間情報を記憶する記憶手段と、
該時間情報により定まる時間が経過すると、該記憶手段における該時間情報を破棄し、次に該可変時間生成手段により生成された時間情報を該記憶手段に記憶する記憶制御手段とをさらにそなえて構成されたことを特徴とする、付記１〜６のいずれか１項に記載の移動通信システム。
【００８４】
（付記８）
該判断装置が、
該監視手段において該監視手段で前回の時間情報で定まるタイミングで該移動端末から次の時間情報が受信されたことが確認された場合に、当該時間情報を前記正規端末からの時間情報として記憶する記憶手段をさらにそなえたことを特徴とする、付記１〜７のいずれか１項に記載の移動通信システム。
【００８５】
（付記９）
移動端末からのアクセスに対して該移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムにおいて、
該移動端末が、
可変な時間情報を生成し、
生成した時間情報を、該判断装置に前回通知した時間情報で定まるタイミングで該判断装置に通知し、
該判断装置が、
前回通知された時間情報で定まるタイミングで該移動端末から次の時間情報が受信されると、当該移動端末を前記正規端末と判断することを特徴とする、移動通信システムにおける認証方法。
【００８６】
（付記１０）
該判断装置は、前回通知された時間情報で定まるタイミング以外のタイミングで該移動端末から次の時間情報が受信されると、当該移動端末を不正端末と判断することを特徴とする、付記９記載の移動通信システムにおける認証方法。
（付記１１）
該移動端末が、
該判断装置に対してアクセス要求を行なう際に、該アクセス要求とともに前回通知した時間情報を通知し、
該判断装置が、
該移動端末から該アクセス要求を受信すると、前回通知された時間情報と該アクセス要求とともに通知された時間情報とが一致するか否かを照合し、
当該照合により上記各時間情報が一致すると、該アクセス要求を行なった移動端末が正規端末であると判断して、当該移動端末のアクセスを許容することを特徴とする、付記９又は付記１０に記載の移動通信システムにおける認証方法。
【００８７】
（付記１２）
上記照合により上記各時間情報が不一致であった場合、又は、該アクセス要求のみが受信された場合は、該アクセス要求を行なった移動端末が不正端末であると判断して、当該移動端末のアクセスを拒否することを特徴とする、付記１１記載の移動通信システム。
（付記１３）
該移動端末が、
前回通知した時間情報で定まるタイミングで次の時間情報を通知できなかった後、該時間情報の通知を再開する際に、該判断装置に対して再開要求とともに前回通知した時間情報を該判断装置に通知し、
該判断装置が、
該移動端末から該再開要求を受信すると、前回通知された時間情報と該再開要求とともに通知された時間情報とが一致するか否かを照合し、
当該照合により上記各時間情報が一致すると、該再開要求を行なった移動端末が正規端末であると判断して、該時間情報の受信処理を再開することを特徴とする、付記９〜１２のいずれか１項に記載の移動通信システムにおける認証方法。
【００８８】
（付記１４）
上記照合により上記各時間情報が不一致であると、該再開要求を行なった移動端末が不正端末であると判断して、該時間情報の受信処理を再開しないことを特徴とする、付記１３記載の移動通信システムにおける認証方法。
（付記１５）
該移動端末が、
生成した時間情報を記憶手段に記憶し、
該時間情報により定まる時間が経過すると、該記憶手段における該時間情報を破棄し、次に生成した時間情報を該記憶手段に記憶することを特徴とする、付記９〜１４のいずれか１項に記載の移動通信システムにおける認証方法。
【００８９】
（付記１６）
該判断装置が、
前回の時間情報で定まるタイミングで該移動端末から次の時間情報が受信されると、当該時間情報を前記正規端末からの時間情報として記憶手段に記憶することを特徴とする、付記９〜１５のいずれか１項に記載の移動通信システムにおける認証方法。
【００９０】
（付記１７）
移動端末からのアクセスに対して該移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムで用いられる移動端末において、
可変な時間情報を生成する可変時間生成手段と、
該可変時間生成手段で生成した時間情報を、該判断装置に前回通知した時間情報で定まるタイミングで該判断装置に通知する時間情報通知手段とをそなえたことを特徴とする、移動端末。
【００９１】
（付記１８）
該判断装置に対してアクセス要求を行なう際に、該アクセス要求とともに前回通知した時間情報を通知するアクセス要求手段をさらにそなえたことを特徴とする、付記１７記載の移動端末。
（付記１９）
該時間情報通知手段により前回通知した時間情報で定まるタイミングで次の時間情報を通知できなかった後、該時間情報の通知を再開する際に、該判断装置に対して再開要求とともに前回通知した時間情報を該判断装置に通知する時間情報通知再開要求手段をさらにそなえたことを特徴とする、付記１７又は付記１８に記載の移動端末。
【００９２】
（付記２０）
該可変時間生成手段で生成された時間情報を記憶する記憶手段と、
該時間情報により定まる時間が経過すると、該記憶手段における該時間情報を破棄し、次に該可変時間生成手段により生成された時間情報を該記憶手段に記憶する記憶制御手段とをさらにそなえて構成されたことを特徴とする、付記１７〜１９のいずれか１項に記載の移動端末。
【００９３】
（付記２１）
移動端末からのアクセスに対して該移動端末が正規端末か否かを判断する機能を有する判断装置をそなえた移動通信システムに用いられる判断装置であって、
該移動端末が生成した可変な時間情報を、該判断装置に前回通知した時間情報で定まるタイミングで受信するか否かを監視する監視手段と、
該監視手段で前回の時間情報で定まるタイミングで該移動端末から次の時間情報が受信されたことが確認されると、当該移動端末を前記正規端末と判断する判断手段とをそなえたことを特徴とする、判断装置。
【００９４】
（付記２２）
該判断手段が、
該監視手段において前回通知された時間情報で定まるタイミング以外のタイミングで該移動端末から次の時間情報が受信されたことが確認されると、当該移動端末を不正端末と判断することを特徴とする、付記２１記載の判断装置。
【００９５】
（付記２３）
該移動端末からアクセス要求とともに前回通知された時間情報を受信すると、前回通知された時間情報と該アクセス要求とともに通知された時間情報とが一致するか否かを照合する第１照合手段と、
該第１照合手段で上記各時間情報が一致すると、該アクセス要求を行なった移動端末が正規端末であると判断して、当該移動端末のアクセスを許容するアクセス認証手段とをさらにそなえたことを特徴とする、付記２１又は付記２２に記載の判断装置。
【００９６】
（付記２４）
該アクセス認証手段が、
該第１照合手段において上記各時間情報が不一致であった場合、又は、該アクセス要求のみが受信された場合は、該アクセス要求を行なった移動端末が不正端末であると判断して、当該移動端末のアクセスを拒否することを特徴とする、付記２１記載の判断装置。
【００９７】
（付記２５）
該移動端末から該再開要求を受信すると、前回通知された時間情報と該再開要求とともに通知された時間情報とが一致するか否かを照合する第２照合手段と、
該第２照合手段で上記各時間情報が一致すると、該再開要求を行なった移動端末が正規端末であると判断して、該時間情報の受信処理を再開する再開手段とをさらにそなえたことを特徴とする、付記２１〜２４のいずれか１項に記載の判断装置。
【００９８】
（付記２６）
該再開手段が、
該第２照合手段において上記各時間情報が不一致であると、該再開要求を行なった移動端末が不正端末であると判断して、該時間情報の受信処理を再開しないことを特徴とする、付記２５記載の判断装置。
【００９９】
（付記２７）
該監視手段において該監視手段で前回の時間情報で定まるタイミングで該移動端末から次の時間情報が受信されたことが確認された場合に、当該時間情報を前記正規端末からの時間情報として記憶する記憶手段をさらにそなえたことを特徴とする、付記２１〜２６のいずれか１項に記載の判断装置。
【図面の簡単な説明】
【０１００】
【図１】本発明の一実施形態に係る移動通信システムの構成を示すブロック図である。
【図２】図１に示す移動端末が待機中の場合の動作（端末認証）を説明するシーケンス図である。
【図３】図１に示す移動端末のサービス要求時の動作を説明するシーケンス図である。
【図４】図２及び図３に示す動作の具体例を説明するシーケンス図である。
【図５】本実施形態に係るクローン端末の検出動作を説明するシーケンス図である。
【図６】図５に示す検出動作の具体例を説明するシーケンス図である。
【図７】図１に示す移動端末が圏外あるいは電源断になった場合の動作を説明するシーケンス図である。
【符号の説明】
【０１０１】
１  移動端末
１′  クローン端末
１０  既存移動端末機能部
１１  移動端末側キープアライブ情報機能部
１１１  ランダム時間生成機能部
１１２  タイマー監視機能部
１１３  キープアライブ情報記憶装置
２  移動通信交換局（判断装置）
２０  移動通信交換局側キープアライブ情報機能部
２１  既存移動通信機能部
２０１  キープアライブ情報比較機能部
２０２  キープアライブ情報更新機能部
２０３  移動端末単位のキープアライブ情報記憶装置
３  基地局
【図１】
2006186602.tif 000003
【図２】
2006186602.tif 000004
【図３】
2006186602.tif 000005
【図４】
2006186602.tif 000006
【図５】
2006186602.tif 000007
【図６】
2006186602.tif 000008
【図７】
2006186602.tif 000009