(57)【要約】【課題】  紛失や盗難による不正利用を最小限に抑えることが可能な移動体通信システムを提供する。【解決手段】  携帯電話機１は電子化サービス会社情報サーバ５からダウンロードして登録している電子化サービス機能（電子マネー、クレジットカード、定期券、社員証等）を利用する時に、基地局４及びネットワーク１００を介して認証サーバ２からチケットを入手する。その際、携帯電話機１は事前に認証サーバ２に登録してある携帯電話番号及び暗証番号と、チケットの入手時に携帯電話機１から認証サーバ２にアクセスして通知する携帯電話番号及び暗証番号とが一致した時に、携帯電話機１に対してチケットを発行する。【選択図】      図１
2006140543.tif 000002
【特許請求の範囲】
【請求項１】
各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載された携帯電話機と、予め登録された内容にしたがって前記携帯電話機からの前記各種情報サービスの要求に対して認証を行う認証サーバとを含む移動体通信システムであって、
前記認証サーバは、前記携帯電話機に提供する暗号化ソフトウェアを保持する手段と、前記暗号化ソフトウェアにて暗号化されて前記携帯電話機から送られてくる要求に対して前記予め登録された内容にしたがって認証を行う手段と、認証した前記各種情報サービスの要求に応じて前記各種情報サービス各々の利用回数を送信する手段とを有し、
前記携帯電話機は、前記各種情報サービスに用いられる電子サービス機能を蓄積する手段と、前記認証サーバから送信されてきた前記各種情報サービス各々の利用回数を保持する保持手段とを有することを特徴とする移動体通信システム。
【請求項２】
前記予め登録された内容は、少なくとも前記携帯電話機の携帯電話番号及び暗証番号を含み、
前記認証サーバは、前記予め登録された内容を暗号化したデータと、前記携帯電話機からのアクセス時に通知されかつ暗号化された内容とが一致した時に前記要求を正規ユーザのものと認証することを特徴とする請求項１記載の移動体通信システム。
【請求項３】
前記携帯電話機は、入力された暗証番号が予め設定された所定回数異なる時に入力キーをロックするとともに、前記保持手段の保持内容を消去することを特徴とする請求項２記載の移動体通信システム。
【請求項４】
前記暗号化ソフトウェアは、複数の乱数コードからなる乱数表を含み、前記携帯電話機から予め登録した内容と前記乱数表から選択された乱数コードとを暗号化してワンタイムパスワードとして生成することを特徴とする請求項２または請求項３記載の移動体通信システム。
【請求項５】
前記電子化サービス機能は、電子マネーとクレジットカードと定期券と社員証とのうちの少なくともひとつとして利用されることを特徴とする請求項１から請求項４のいずれか記載の移動体通信システム。
【請求項６】
各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載された携帯電話機からの前記各種情報サービスの要求に対して前記携帯電話機から予め登録された内容にしたがって認証を行う認証サーバであって、
前記携帯電話機に提供する暗号化ソフトウェアを保持する手段と、前記暗号化ソフトウェアにて暗号化されて前記携帯電話機から送られてくる要求に対して前記予め登録された内容にしたがって認証を行う手段と、認証した前記各種情報サービスの要求に応じて前記各種情報サービス各々の利用回数を送信する手段とを有することを特徴とする認証サーバ。
【請求項７】
前記予め登録された内容は、少なくとも前記携帯電話機の携帯電話番号及び暗証番号を含み、
前記予め登録された内容を暗号化したデータと、前記携帯電話機からのアクセス時に通知されかつ暗号化された内容とが一致した時に前記要求を正規ユーザのものと認証することを特徴とする請求項６記載の認証サーバ。
【請求項８】
前記暗号化ソフトウェアは、複数の乱数コードからなる乱数表を含み、前記携帯電話機から予め登録した内容と前記乱数表から選択された乱数コードとを暗号化してワンタイムパスワードとして生成することを特徴とする請求項７記載の認証サーバ。
【請求項９】
前記電子化サービス機能は、電子マネーとクレジットカードと定期券と社員証とのうちの少なくともひとつとして利用されることを特徴とする請求項６から請求項８のいずれか記載の認証サーバ。
【請求項１０】
各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載され、予め認証サーバに登録した内容にしたがって前記各種情報サービスの要求に対して認証が行われる携帯電話機であって、
前記各種情報サービスに用いられる電子サービス機能を蓄積する手段と、前記認証サーバから提供される暗号化ソフトウェアにて暗号化して前記認証サーバに送信することで当該要求が認証された時に前記認証サーバから送信されてきた前記各種情報サービス各々の利用回数を保持する保持手段とを有することを特徴とする携帯電話機。
【請求項１１】
前記予め登録された内容は、少なくとも自端末の携帯電話番号及び暗証番号を含み、前記認証サーバによって前記予め登録された内容を暗号化したデータと前記携帯電話機からのアクセス時に通知されかつ暗号化された内容との一致が検出された時に前記要求を正規ユーザのものと認証されることを特徴とする請求項１記載の携帯電話機。
【請求項１２】
入力された暗証番号が予め設定された所定回数異なる時に入力キーをロックするとともに、前記保持手段の保持内容を消去することを特徴とする請求項１１記載の携帯電話機。
【請求項１３】
前記暗号化ソフトウェアは、複数の乱数コードからなる乱数表を含み、自端末から予め登録した内容と前記乱数表から選択された乱数コードとを暗号化してワンタイムパスワードとして生成することを特徴とする請求項１１または請求項１２記載の携帯電話機。
【請求項１４】
前記電子化サービス機能は、電子マネーとクレジットカードと定期券と社員証とのうちの少なくともひとつとして利用されることを特徴とする請求項１０から請求項１３のいずれか記載の携帯電話機。
【請求項１５】
各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載された携帯電話機と、予め登録された内容にしたがって前記携帯電話機からの前記各種情報サービスの要求に対して認証を行う認証サーバとを含む移動体通信システムに用いるセキュリティ方法であって、
前記認証サーバが、前記携帯電話機に提供する暗号化ソフトウェアを保持し、前記暗号化ソフトウェアにて暗号化されて前記携帯電話機から送られてくる要求に対して前記予め登録された内容にしたがって認証を行い、認証した前記各種情報サービスの要求に応じて前記各種情報サービス各々の利用回数を送信するとともに、
前記携帯電話機が、前記各種情報サービスに用いられる電子サービス機能を蓄積し、前記認証サーバから送信されてきた前記各種情報サービス各々の利用回数を保持手段に保持することを特徴とするセキュリティ方法。
【請求項１６】
前記予め登録された内容は、少なくとも前記携帯電話機の携帯電話番号及び暗証番号を含み、
前記認証サーバが、前記予め登録された内容を暗号化したデータと、前記携帯電話機からのアクセス時に通知されかつ暗号化された内容とが一致した時に前記要求を正規ユーザのものと認証することを特徴とする請求項１５記載のセキュリティ方法。
【請求項１７】
前記携帯電話機が、入力された暗証番号が予め設定された所定回数異なる時に入力キーをロックするとともに、前記保持手段の保持内容を消去することを特徴とする請求項１６記載のセキュリティ方法。
【請求項１８】
前記暗号化ソフトウェアが、複数の乱数コードからなる乱数表を含み、前記携帯電話機から予め登録した内容と前記乱数表から選択された乱数コードとを暗号化してワンタイムパスワードとして生成することを特徴とする請求項１６または請求項１７記載のセキュリティ方法。
【請求項１９】
前記電子化サービス機能は、電子マネーとクレジットカードと定期券と社員証とのうちの少なくともひとつとして利用されることを特徴とする請求項１から請求項４のいずれか記載のセキュリティ方法。
【請求項２０】
各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載された携帯電話機と、予め登録された内容にしたがって前記携帯電話機からの前記各種情報サービスの要求に対して認証を行う認証サーバとを含む移動体通信システムに用いるセキュリティ方法のプログラムであって、前記携帯電話機側のコンピュータに、前記各種情報サービスに用いられる電子サービス機能を蓄積する処理と、前記認証サーバから提供される暗号化ソフトウェアにて暗号化して前記認証サーバに送る要求に対して前記予め登録された内容にしたがって認証が行われて前記認証サーバから送信されてきた前記各種情報サービス各々の利用回数を保持手段に保持する処理とを実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は移動体通信システム、認証サーバ、携帯電話機及びセキュリティ方法並びにそのプログラムに関し、特に非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ：集積回路）カードを搭載した携帯電話機のセキュリティに関する。
【背景技術】
【０００２】
近年、携帯電話機においては、非接触型ＩＣカードを搭載し、予め前払いにて入金した金額を非接触型ＩＣカードに記憶しておくことで、現金を持ち歩くことなく、携帯電話機内に搭載した非接触型ＩＣカードに記憶する金額内での支払いを行うようになってきている。
【０００３】
上記の支払い方法としては、携帯端末の電子財布に電子チケットを保有し、供給側と無線通信手段を通じて電子チケット情報を提示することによって入場許可を受ける方法も提案されている（例えば、特許文献１参照）。
【０００４】
これら支払いを行う際の認証方法としては、携帯電話機から電波や赤外線、及び超音波による非接触方式でタグを運営センタに送信することで認証を行う方法（例えば、特許文献２参照）、あるいはユーザＰＣ（パーソナルコンピュータ）からサーバにログインする際に、トークンに代わって携帯電話機でワンタイムパスワードを生成する認証方法（例えば、特許文献３参照）がある。
【０００５】
一方、携帯電話機を紛失または盗難に遭った時、携帯電話機の不正利用を防止する方法としては、ユーザ端末から遠隔で機能ロックしたり、データ消去を行う等の方法がある（例えば、特許文献４参照）。
【０００６】
また、携帯電話機の不正利用を防止する他の方法としては、携帯電話機とキーホルダ等の装身具に無線モジュールを実装し、携帯電話機が一定距離以上離れると機能を停止するものもある（例えば、特許文献５参照）。
【０００７】
【特許文献１】再特ＷＯ１９９９００９５０２号
【特許文献２】特開２０００−３０６０３２号公報
【特許文献３】特開２００２−２５９３４４号公報
【特許文献４】特開２００３−３１９４５３号公報
【特許文献５】特開平１１−８８４９９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上述した従来のセキュリティ方法では、携帯電話機の紛失または盗難に遭った時、気付いて対策をとるまでに悪用されたり、携帯電話機とキーホルダ等を一緒に紛失または盗難に遭った場合には効果がないという問題がある。
【０００９】
そこで、本発明の目的は上記の問題点を解消し、紛失や盗難による不正利用を最小限に抑えることができる移動体通信システム、認証サーバ、携帯電話機及びセキュリティ方法並びにそのプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明による移動体通信システムは、各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載された携帯電話機と、予め登録された内容にしたがって前記携帯電話機からの前記各種情報サービスの要求に対して認証を行う認証サーバとを含む移動体通信システムであって、
前記認証サーバは、前記携帯電話機に提供する暗号化ソフトウェアを保持する手段と、前記暗号化ソフトウェアにて暗号化されて前記携帯電話機から送られてくる要求に対して前記予め登録された内容にしたがって認証を行う手段と、認証した前記各種情報サービスの要求に応じて前記各種情報サービス各々の利用回数を送信する手段とを備え、
前記携帯電話機は、前記各種情報サービスに用いられる電子サービス機能を蓄積する手段と、前記認証サーバから送信されてきた前記各種情報サービス各々の利用回数を保持する保持手段とを備えている。
【００１１】
本発明による認証サーバは、各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載された携帯電話機からの前記各種情報サービスの要求に対して前記携帯電話機から予め登録された内容にしたがって認証を行う認証サーバであって、
前記携帯電話機に提供する暗号化ソフトウェアを保持する手段と、前記暗号化ソフトウェアにて暗号化されて前記携帯電話機から送られてくる要求に対して前記予め登録された内容にしたがって認証を行う手段と、認証した前記各種情報サービスの要求に応じて前記各種情報サービス各々の利用回数を送信する手段とを備えている。
【００１２】
本発明による携帯電話機は、各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載され、予め認証サーバに登録した内容にしたがって前記各種情報サービスの要求に対して認証が行われる携帯電話機であって、
前記各種情報サービスに用いられる電子サービス機能を蓄積する手段と、前記認証サーバから提供される暗号化ソフトウェアにて暗号化して前記認証サーバに送信することで当該要求が認証された時に前記認証サーバから送信されてきた前記各種情報サービス各々の利用回数を保持する保持手段とを備えている。
【００１３】
本発明によるセキュリティ方法は、各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載された携帯電話機と、予め登録された内容にしたがって前記携帯電話機からの前記各種情報サービスの要求に対して認証を行う認証サーバとを含む移動体通信システムに用いるセキュリティ方法であって、
前記認証サーバが、前記携帯電話機に提供する暗号化ソフトウェアを保持し、前記暗号化ソフトウェアにて暗号化されて前記携帯電話機から送られてくる要求に対して前記予め登録された内容にしたがって認証を行い、認証した前記各種情報サービスの要求に応じて前記各種情報サービス各々の利用回数を送信するとともに、
前記携帯電話機が、前記各種情報サービスに用いられる電子サービス機能を蓄積し、前記認証サーバから送信されてきた前記各種情報サービス各々の利用回数を保持手段に保持している。
【００１４】
本発明によるセキュリティ方法のプログラムは、各種情報サービスを提供するための非接触型ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カードが搭載された携帯電話機と、予め登録された内容にしたがって前記携帯電話機からの前記各種情報サービスの要求に対して認証を行う認証サーバとを含む移動体通信システムに用いるセキュリティ方法のプログラムであって、前記携帯電話機側のコンピュータに、前記各種情報サービスに用いられる電子サービス機能を蓄積する処理と、前記認証サーバから提供される暗号化ソフトウェアにて暗号化して前記認証サーバに送る要求に対して前記予め登録された内容にしたがって認証が行われて前記認証サーバから送信されてきた前記各種情報サービス各々の利用回数を保持手段に保持する処理とを実行させている。
【００１５】
すなわち、本発明の移動体通信システムは、非接触型ＩＣ（集積回路）カードが搭載され、電子マネー、クレジットカード、定期券、社員証等として利用される携帯電話機において、それぞれの電子化サービスの利用回数を選択自在とすることで、携帯電話機の紛失や盗難による不正利用を最小限に抑えることが可能となる。
【００１６】
本発明の移動体通信システムでは、上記の携帯電話機において、登録している電子化サービス機能（電子マネー、クレジットカード、定期券、社員証等）を利用する時に認証サーバからチケットを入手している。その際、本発明の移動体通信システムでは、事前に認証サーバに登録してある携帯電話番号及び暗証番号と、携帯電話機から認証サーバにアクセスして通知するこれらの情報とが一致することでチケットを発行するようにしている。
【００１７】
また、暗証番号には乱数表からその都度選択される乱数コードが自動的に付加され、携帯電話番号とともにこれらの情報が暗号化されてワンタイムパスワードとして生成されており、盗聴を防止している。
【００１８】
これによって、携帯電話機の利用者は発行されたチケット枚数分、それぞれの電子化サービスを利用することが可能となり、チケットが切れた場合、または要求していない場合には電子化サービスを利用することができない。
【００１９】
また、本発明の移動体通信システムでは、他人が電子化サービスのひとつである電子マネーのチケットを不正に入手しようとして、暗証番号を例えば２回間違うと入力キーがロックされるとともに、他の入手済みのチケット（定期券、社員証等々）がロックまたはクリアになる。
【発明の効果】
【００２０】
本発明は、以下に述べるような構成及び動作とすることで、紛失や盗難による不正利用を最小限に押さえることができるという効果が得られる。
【発明を実施するための最良の形態】
【００２１】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例による移動体通信システムの構成を示すブロック図である。図１において、本発明の一実施例による移動体通信システムは携帯電話機１と、認証サーバ２と、認証サーバ２へのデータ入力を行うための情報入力装置３と、携帯電話機１をネットワーク１００に接続するための基地局４と、携帯電話機１に電子化サービス機能を提供する電子化サービス会社情報サーバ５と、携帯電話機１に対してクレジットサービスを提供するクレジット会社情報サーバ６と、携帯電話機１に搭載された非接触型ＩＣ（集積回路）カード（図示せず）から電子マネー、クレジットカード、定期券、社員証等の情報を読取るカードリーダ７とから構成されている。
【００２２】
図２は図１の携帯電話機１の構成例を示すブロック図である。図２において、携帯電話機１はＣＰＵ（中央処理装置）１１と、ＣＰＵ１１が実行する制御プログラム１２ａを記憶するメインメモリ１２と、記憶装置１３と、基地局４との無線通信を制御する通信制御部１４と、非接触型ＩＣカード１５と、操作部１６とから構成されており、ＣＰＵ１１、メインメモリ１２、記憶装置１３、通信制御部１４、非接触型ＩＣカード１５、操作部１６は内部バス１１０を通して相互に接続されている。
【００２３】
記憶装置１３は認証サーバ２からダウンロードした暗号化ソフトウェア１３１と、自端末の携帯電話番号を保持する携帯電話番号保持部１３２と、電子化サービス会社情報サーバ５からダウンロードした電子化サービス機能１３３とを記憶している。非接触型ＩＣカード１５は記憶装置１３に記憶された内容に基づいて、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信や赤外線通信等にてカードリーダ７との間でデータ通信（例えば、購入したチケットの予約日時、座席番号等のデータの通信）を行うことで、その会場への入場許可を得る。
【００２４】
図３は図２の暗号化ソフトウェア１３１による暗号化動作を示す図である。図３において、暗号化ソフトウェア１３１は乱数表１３１１に蓄積された乱数コード「３６２５８３９７０１４８  ９３６４２６４５８５７９  ２３４９５０１５４３０５」を読出して操作部１６から入力される暗証番号を追加し、それに携帯電話番号保持部１３２の携帯電話番号を追加し、それらを暗号化し（図３の１３１２）、それを基に暗号化パスワードを生成し（図３の１３１３）、（暗証番号＋乱数コード）＆携帯電話番号を認証サーバ２に送る。
【００２５】
図４は図２の電子化サービス機能１３３の構成を示す図である。図３において、電子化サービス機能１３３はサービス可能な電子化サービスの内容（電子マネー、クレジットカード、定期券、社員証、会員証、鍵、電子チケット等）とチケット枚数とを格納するテーブル１３３ａを備えている。
【００２６】
図５は図１の認証サーバ２の構成を示すブロック図である。図５において、認証サーバ２はＣＰＵ２１と、ＣＰＵ２１が実行する制御プログラム２２ａを記憶するメインメモリ２２と、記憶装置２３と、通信制御部２４と、データベース２５とから構成されており、ＣＰＵ２１、メインメモリ２２、記憶装置２３、通信制御部２４、データベース２５は内部バス２１０を通して相互に接続されている。
【００２７】
記憶装置２３は携帯電話機１にダウンロードする暗号化ソフトウェア２３１を記憶しており、データベース２５は携帯電話機１から予め登録されたにユーザの携帯電話番号２５１及び暗証番号２５２を記憶している。
【００２８】
図６は図５の暗号化ソフトウェア２３１による暗号化動作を示す図である。図３において、暗号化ソフトウェア２３１は乱数表２３１１に蓄積された乱数コード「３６２５８３９７０１４８  ９３６４２６４５８５７９  ２３４９５０１５４３０５」を読出して暗号化し（図６の２３１２）、それにデータベース２５の携帯電話番号２５１及び暗証番号２５２を追加し、それらを基に暗号化パスワードを生成し（図６の２３１３）、（暗証番号＋乱数コード）＆携帯電話番号を出力する。
【００２９】
認証サーバ２では携帯電話機１から送られてきた「（暗証番号＋乱数コード）＆携帯電話番号」を、暗号化ソフトウェア２３１から出力される「（暗証番号＋乱数コード）＆携帯電話番号」と比較し、それらが一致すると「認証：ＯＫ」を携帯電話機１に送信する。
【００３０】
図７は本発明の一実施例による移動体通信システムの認証処理を示すシーケンスチャートである。これら図１〜図７を参照して本発明の一実施例による移動体通信システムの認証処理について説明する。尚、図７において、携帯電話機１及び認証サーバ２の動作はそれぞれＣＰＵ１１，２１が制御プログラム１２ａ，２２ａを実行することで実現される。
【００３１】
携帯電話機１には非接触型ＩＣカード１５が搭載され、非接触型ＩＣカード１５が電子マネー、クレジットカード、定期券、社員証等として利用されている。携帯電話機１を利用するユーザは、インタネット等のネットワーク１００を介して認証サーバ２から暗号化システムのアプリケーションソフトウェアをダウンロードすることで、自分の携帯電話機１に暗号化ソフトウェア１３１を記憶し、利用したい電子化サービス機能（電子マネー、クレジットカード、定期券、社員証等）を提供する電子化サービス会社情報サーバ５から必要なアプリケーションソフトをダウンロードし、携帯電話機１の記憶装置１３に電子化サービス機能１３３に保存する。
【００３２】
また、携帯電話機１は直接ネットワーク１００経由でクレジット会社情報サーバ６に接続されて支払いや決済を行い、かつカードリーダ７等によってネットワーク１００経由で取得した電子チケット等のデータが読出され、コンサート会場等への入場が可能となる。
【００３３】
上記の非接触型ＩＣカード１５が搭載され、それを電子マネー、クレジットカード、定期券、社員証等として利用する携帯電話機１を所持するユーザは、認証サーバ２にアクセスし、認証サーバ２に対して携帯電話機１から携帯電話番号及び暗証番号等の個人情報をユーザ登録し（図７のａ１）、認証サーバ２からユーザＩＤ（識別情報）を取得する（図７のａ２）。この場合、認証サーバ２に対しては個人情報が情報入力装置３から入力され、それらの情報が暗号化されて認証サーバ２のデータベース１５に登録されて保存される。
【００３４】
続いて、携帯電話機１では認証サーバ２から暗号化システムのアプリケーションソフトウェアをダウンロードし、記憶装置１３に暗号化ソフトウェア１３１を記憶する。
【００３５】
また、携帯電話機１では利用したい電子化サービス機能（電子マネー、クレジットカード、定期券、社員証等）を提供する電子化サービス会社情報サーバ５から、ネットワーク１００を介して利用するために必要なアプリケーションソフトをダウンロードし、記憶装置１３に電子化サービス機能１３３を記憶する（図７のａ３）。
【００３６】
携帯電話機１によってネットワーク１００を介して認証サーバ２に接続し、ユーザＩＤと暗証番号とを入力してログインし、利用する電子化サービス機能１３３の電子チケットを必要分のみ要求する（図７のａ４，ａ５）。
【００３７】
認証サーバ２では、データベース２５に登録されたユーザの携帯電話番号及び暗証番号と、要求のあった携帯電話機１からの携帯電話番号及び暗証番号とを比較し、一致すると（図７のａ６）、認証済みとしてチケットを発行する（図７のａ７，ａ８）。
【００３８】
これらの認証情報は暗号化ソフトウェア１３１，２３１にてすべて暗号化されており、暗証番号には乱数表１３１１，２３１１による不特定の乱数コードが自動的に付加されることで、いわゆるワンタイムパスワードが生成され、盗聴を防止している。
【００３９】
乱数表１３１１，２３１１には幾つかのパターンがあり、例えば「Ａパターンの何段目の何行目から４桁」というように設定することで、無数の乱数コードを付加することができる。尚、携帯電話機１にダウンロードされた暗号化ソフトウェア１３１は認証サーバ２の暗号化ソフトウェア２３１と同じものである。
【００４０】
携帯電話機１からは利用したい電子化サービス機能１３３について、ネットワーク１００を介してクレジット会社情報サーバ６に対して支払い／決済が行われる（図７のａ９）。また、携帯電話機１をカードリーダ７にかざすことで、カードリーダ７によって携帯電話機１の非接触型ＩＣカード１５のデータが読込まれ（図７のａ１０）、そのデータが正しければ入場許可が与えられる。
【００４１】
ユーザは発行されたチケット枚数分、それぞれの電子化サービス機能１３３を利用することができる。また、チケットが切れた場合、または要求していない場合には、電子化サービス機能１３３を利用することができない。
【００４２】
本実施例では、利用の都度、チケットを要求して利用すると、不必要にチケットを貯めないことで不正利用を最小限にすることもできる。また、本実施例では、それぞれの電子化サービス機能１３３に対するチケットの必要性の有無や、チケット発行枚数をユーザが事前に設定することもできる。電子マネー利用においては、チケット１枚当たりの金額を設定し、利用限度額を制限することができる。
【００４３】
このように、本実施例では、非接触型ＩＣカード１５が搭載され、電子マネー、クレジットカード、定期券、社員証等として利用される携帯電話機１において、これらの電子化サービス機能１３３の利用回数を、ユーザ登録した認証サーバ２から入手したチケット枚数に制限することで、携帯電話機１の紛失や盗難による不正利用を最小限に抑えることができる。
【００４４】
例えば、他人が電子化サービスのひとつである電子マネーのチケットを不正に入手しようとして、暗証番号を例えば２回間違うと、入力キーがロックされるとともに、他の入手済みのチケット（定期券、社員証等々）をロックまたはクリアすることで、携帯電話機１の不正利用や電子化サービスの利用を止めることができる。
【図面の簡単な説明】
【００４５】
【図１】本発明の一実施例による移動体通信システムの構成を示すブロック図である。
【図２】図１の携帯電話機の構成例を示すブロック図である。
【図３】図２の暗号化ソフトウェアによる暗号化動作を示す図である。
【図４】図２の電子化サービス機能の構成を示す図である。
【図５】図１の認証サーバの構成を示すブロック図である。
【図６】図５の暗号化ソフトウェアによる暗号化動作を示す図である。
【図７】本発明の一実施例による移動体通信システムの認証処理を示すシーケンスチャートである。
【符号の説明】
【００４６】
１  携帯電話機
２  認証サーバ
３  情報入力装置
４  基地局
５  電子化サービス会社情報サーバ
６  クレジット会社情報サーバ
７  カードリーダ
１１，２１  ＣＰＵ
１２，２２  メインメモリ
１２ａ，２２ａ  制御プログラム
１３，２３  記憶装置
１４，２４  通信制御部
１５  非接触型ＩＣカード
１６  操作部
２５  データベース
１００  ネットワーク
１１０，２１０  内部バス
１３１，２３１  暗号化ソフトウェア
１３２  携帯電話番号保持部
１３３  電子化サービス機能
１３３ａ  テーブル
２５１  携帯電話番号
２５２  暗証番号
１３１１，２３１１  乱数表
【図１】
2006140543.tif 000003
【図２】
2006140543.tif 000004
【図３】
2006140543.tif 000005
【図４】
2006140543.tif 000006
【図５】
2006140543.tif 000007
【図６】
2006140543.tif 000008
【図７】
2006140543.tif 000009