(57)【要約】【課題】改竄行為を防止することができる携帯端末のアップデートシステム、携帯端末のアップデート方法、携帯端末、及びプログラムを提供する。【解決手段】コンピュータ１０２に接続されるセキュアなインターネット回線１０４と、インターネット回線１０４を介してコンピュータ１０２と接続され、コンピュータ１０２によるアップデートの可不可を承認する他のコンピュータ１０３とを備えたことにより、ソフトウェアデータのダウンロード可能なパソコン１０２を特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。【選択図】図１
2008033889.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、
前記コンピュータに接続されるセキュアなインターネット回線と、
前記インターネット回線を介して前記コンピュータと接続され、前記コンピュータによる前記アップデートの可不可を承認する他のコンピュータとを備えたことを特徴とする携帯端末のアップデートシステム。
【請求項２】
携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、
前記コンピュータに接続されるセキュアなインターネット回線と、
前記インターネット回線を介して前記コンピュータと接続され、前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータとを備えたことを特徴とする携帯端末のアップデートシステム。
【請求項３】
携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、
前記コンピュータに接続されるセキュアなインターネット回線と、
前記インターネット回線を介して前記コンピュータと接続され、前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータとを備え、
前記携帯端末は、前記コンピュータからの通信承認要求を受けたときのみメッセージを暗号化して前記コンピュータを介して前記他のコンピュータへ送信し、
前記他のコンピュータは、受信した前記メッセージを複合化して署名した後暗号化して前記携帯端末に送信し、
前記携帯端末は、受信したメッセージを複合化して問題がなければ前記コンピュータからのソフトウェアデータダウンロードを行うようにしたことを特徴とする携帯端末のアップデートシステム。
【請求項４】
前記コンピュータは、使用者が正しいか否かの認証を行う認証機器を備えたことを特徴とする請求項１から３のいずれか１項記載の携帯端末のアップデートシステム。
【請求項５】
携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、
セキュアなインターネット回線を前記コンピュータに接続し、
前記コンピュータによる前記アップデートの可不可を承認する他のコンピュータを、前記インターネット回線を介して前記コンピュータと接続することを特徴とする携帯端末のアップデート方法。
【請求項６】
携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、
セキュアなインターネット回線を前記コンピュータに接続し、
前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータを、前記インターネット回線を介して前記コンピュータと接続することを特徴とする携帯端末のアップデート方法。
【請求項７】
携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、
セキュアなインターネット回線を前記コンピュータに接続し、
前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータを、前記インターネット回線を介して前記コンピュータと接続し、
前記携帯端末は、前記コンピュータからの通信承認要求を受けるとメッセージを暗号化して前記コンピュータを介して前記他のコンピュータへ送信し、
前記他のコンピュータは、受信した前記メッセージを複合化して署名した後暗号化して前記携帯端末に送信し、
前記携帯端末は、受信したメッセージを複合化して問題がなければ前記コンピュータからのソフトウェアデータダウンロードを行うことを特徴とする携帯端末のアップデート方法。
【請求項８】
前記コンピュータは認証機器を備え、該認証機器は、使用者が正しいか否かの認証を行うことを特徴とする請求項５から７のいずれか１項記載の携帯端末のアップデート方法。
【請求項９】
コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、
前記コンピュータに、セキュアなインターネット回線を介して前記コンピュータによる前記アップデートの可不可を承認する他のコンピュータが接続されるようにしたことを特徴とする携帯端末。
【請求項１０】
コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、
前記コンピュータに、セキュアなインターネット回線を介して前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータが接続されるようにしたことを特徴とする携帯端末。
【請求項１１】
コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、
前記コンピュータに、セキュアなインターネット回線を介して前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータが接続され、
前記コンピュータからの通信承認要求を受けたときのみメッセージを暗号化して前記コンピュータを介して前記他のコンピュータへ送信し、前記他のコンピュータは、受信した前記メッセージを複合化して署名した後暗号化して前記携帯端末に送信し、受信したメッセージを複合化して問題がなければ前記コンピュータからのソフトウェアデータダウンロードを行うようにしたことを特徴とする携帯端末。
【請求項１２】
携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムのプログラムにおいて、
セキュアなインターネット回線を介して前記コンピュータと接続される他のコンピュータに、前記コンピュータによる前記アップデートの可不可を承認する処理を実行させることを特徴とするプログラム。
【請求項１３】
前記コンピュータは、前記コンピュータに接続される認証機器に、使用者が正しいか否かの認証を行う処理を実行させることを特徴とする請求項１２記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末のアップデートシステム、携帯端末のアップデート方法、携帯端末、及びプログラムに関する。
【背景技術】
【０００２】
近年、携帯情報端末（ＰＤＡ：Personal Digital Assistants）や携帯電話端末等の携帯端末に対する改竄（かいざん）行為は増加の一途を辿る一方、防止しきれない場合には電話事業会社および端末製造会社に大きな損失をもたらす重大な事項になりつつあり、これを防ぐことは急務となっている。
【０００３】
図１１は、携帯端末のアップデートシステムの従来例を示す概念図である。
同図に示すパソコン１０２と携帯電話端末１０１とをケーブル１０５で接続して携帯電話端末１０１にソフトウェアをダウンロードする場合、パソコン１０２側で操作するためのソフトウェア（プログラム）が外部に流出した場合、悪意ある第三者によって容易に携帯電話端末１０１のソフトウェアをアップデートすることが出来てしまう。
この為、従来ではこのような改竄行為を防止するためにハード・キー１０６をチェックしてハード・キーが存在しない環境ではアップデートできないようにすることで、不正使用を防止していた。（例えば、特許文献１〜４参照）。
【特許文献１】特開２００３−２１６５２３号公報
【特許文献２】特開２００３−２８３４１７号公報
【特許文献３】特開２００３−３０４２３５号公報
【特許文献４】特開２００６−０１１９９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来技術ではソフトウェア（プログラム）の流出と同時にハード・キー１０６も流出すると、悪意ある第三者による不正使用を防止することはできなかった。
そこで、本発明の目的は、上記問題点を解決するため、改竄行為を防止することができる携帯端末のアップデートシステム、携帯端末のアップデート方法、携帯端末、及びプログラムを提供することにある。
【課題を解決するための手段】
【０００５】
上記課題を解決するため、請求項１記載の発明は、携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、前記コンピュータに接続されるセキュアなインターネット回線と、前記インターネット回線を介して前記コンピュータと接続され、前記コンピュータによる前記アップデートの可不可を承認する他のコンピュータとを備えたことを特徴とする。
【０００６】
請求項２記載の発明は、携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、前記コンピュータに接続されるセキュアなインターネット回線と、前記インターネット回線を介して前記コンピュータと接続され、前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータとを備えたことを特徴とする。
【０００７】
請求項３記載の発明は、携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、前記コンピュータに接続されるセキュアなインターネット回線と、前記インターネット回線を介して前記コンピュータと接続され、前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータとを備え、前記携帯端末は、前記コンピュータからの通信承認要求を受けたときのみメッセージを暗号化して前記コンピュータを介して前記他のコンピュータへ送信し、前記他のコンピュータは、受信した前記メッセージを複合化して署名した後暗号化して前記携帯端末に送信し、前記携帯端末は、受信したメッセージを複合化して問題がなければ前記コンピュータからのソフトウェアデータダウンロードを行うようにしたことを特徴とする。
【０００８】
請求項４記載の発明は、請求項１から３のいずれか１項記載の発明において、前記コンピュータは、使用者が正しいか否かの認証を行う認証機器を備えたことを特徴とする。
【０００９】
請求項５記載の発明は、携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、セキュアなインターネット回線を前記コンピュータに接続し、前記コンピュータによる前記アップデートの可不可を承認する他のコンピュータを、前記インターネット回線を介して前記コンピュータと接続することを特徴とする。
【００１０】
請求項６記載の発明は、携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、セキュアなインターネット回線を前記コンピュータに接続し、前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータを、前記インターネット回線を介して前記コンピュータと接続することを特徴とする。
【００１１】
請求項７記載の発明は、携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、セキュアなインターネット回線を前記コンピュータに接続し、前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータを、前記インターネット回線を介して前記コンピュータと接続し、前記携帯端末は、前記コンピュータからの通信承認要求を受けるとメッセージを暗号化して前記コンピュータを介して前記他のコンピュータへ送信し、前記他のコンピュータは、受信した前記メッセージを複合化して署名した後暗号化して前記携帯端末に送信し、前記携帯端末は、受信したメッセージを複合化して問題がなければ前記コンピュータからのソフトウェアデータダウンロードを行うことを特徴とする。
【００１２】
請求項８記載の発明は、コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、前記コンピュータに、セキュアなインターネット回線を介して前記コンピュータによる前記アップデートの可不可を承認する他のコンピュータが接続されるようにしたことを特徴とする。
【００１３】
請求項９記載の発明は、請求項５から７のいずれか１項記載の発明において、前記コンピュータは認証機器を備え、該認証機器は、使用者が正しいか否かの認証を行うことを特徴とする。
【００１４】
請求項１０記載の発明は、コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、前記コンピュータに、セキュアなインターネット回線を介して前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータが接続されるようにしたことを特徴とする。
【００１５】
請求項１１記載の発明は、コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、前記コンピュータに、セキュアなインターネット回線を介して前記コンピュータから送信される情報が予め登録されている情報と一致したときのみ前記コンピュータによる前記アップデートを承認する他のコンピュータが接続され、前記コンピュータからの通信承認要求を受けたときのみメッセージを暗号化して前記コンピュータを介して前記他のコンピュータへ送信し、前記他のコンピュータは、受信した前記メッセージを複合化して署名した後暗号化して前記携帯端末に送信し、受信したメッセージを複合化して問題がなければ前記コンピュータからのソフトウェアデータダウンロードを行うようにしたことを特徴とする。
【００１６】
請求項１２記載の発明は、携帯端末のソフトウェアをアップデートするコンピュータと、該コンピュータと前記携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムのプログラムにおいて、  セキュアなインターネット回線を介して前記コンピュータと接続される他のコンピュータに、前記コンピュータによる前記アップデートの可不可を承認する処理を実行させることを特徴とする。
【００１７】
請求項１３記載の発明は、請求項１２記載の発明において、前記コンピュータは、前記コンピュータに接続される認証機器に、使用者が正しいか否かの認証を行う処理を実行させることを特徴とする。
【発明の効果】
【００１８】
本発明によれば、コンピュータに接続されるセキュアなインターネット回線と、インターネット回線を介してコンピュータと接続され、コンピュータによるアップデートの可不可を承認する他のコンピュータとを備えたことにより、ソフトウェアデータのダウンロード可能なパソコンを特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。
【発明を実施するための最良の形態】
【００１９】
本発明に係る携帯端末のアップデートシステム、携帯端末のアップデート方法、携帯端末、及びプログラムは、携帯端末のソフトウェアをアップデートにするに当たり、第三者の不当なアップデートを防止するためのものである。
【００２０】
本発明に係る携帯端末のアップデートシステムの一実施の形態は、携帯端末のソフトウェアをアップデートするコンピュータと、コンピュータと携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、コンピュータに接続されるセキュアなインターネット回線と、インターネット回線を介してコンピュータと接続され、コンピュータによるアップデートの可不可を承認する他のコンピュータとを備えたことを特徴とする。
接続手段としては、例えば、ＵＳＢケーブル、赤外線送受信手段、及びブルートゥース（Ｂｌｕｅｔｏｏｔｈ）が挙げられる。
【００２１】
上記構成によれば、コンピュータに接続されるセキュアなインターネット回線と、インターネット回線を介してコンピュータと接続され、コンピュータによるアップデートの可不可を承認する他のコンピュータとを備えたことにより、ソフトウェアデータのダウンロード可能なパソコンを特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。
【００２２】
本発明に係る携帯端末のアップデートシステムの他の実施の形態は、携帯端末のソフトウェアをアップデートするコンピュータと、コンピュータと携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、コンピュータに接続されるセキュアなインターネット回線と、インターネット回線を介してコンピュータと接続され、コンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータとを備えたことを特徴とする。
【００２３】
上記構成によれば、コンピュータに接続されるセキュアなインターネット回線と、インターネット回線を介してコンピュータと接続され、コンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータとを備えたことにより、ソフトウェアデータのダウンロード可能なパソコンを特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。
【００２４】
本発明に係る携帯端末のアップデートシステムの他の実施の形態は、携帯端末のソフトウェアをアップデートするコンピュータと、コンピュータと携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムにおいて、コンピュータに接続されるセキュアなインターネット回線と、インターネット回線を介してコンピュータと接続され、コンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータとを備え、携帯端末は、コンピュータからの通信承認要求を受けたときのみメッセージを暗号化してコンピュータを介して他のコンピュータへ送信し、他のコンピュータは、受信したメッセージを複合化して署名した後暗号化して携帯端末に送信し、携帯端末は、受信したメッセージを複合化して問題がなければコンピュータからのソフトウェアデータダウンロードを行うようにしたことを特徴とする。
【００２５】
上記構成によれば、コンピュータに接続されるセキュアなインターネット回線と、インターネット回線を介してコンピュータと接続され、コンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータとを備え、携帯端末は、コンピュータからの通信承認要求を受けたときのみメッセージを暗号化してコンピュータを介して他のコンピュータへ送信し、他のコンピュータは、受信したメッセージを複合化して署名した後暗号化して携帯端末に送信し、携帯端末は、受信したメッセージを複合化して問題がなければコンピュータからのソフトウェアデータダウンロードを行うようにしたことにより、ソフトウェアデータのダウンロード可能なパソコンを特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。
【００２６】
本発明に係る携帯端末のアップデートシステムの他の実施の形態は、上記構成に加え、コンピュータは、使用者が正しいか否かの認証を行う認証機器を備えたことを特徴とする。
【００２７】
上記構成によれば、コンピュータは、使用者が正しいか否かの認証を行う認証機器を備えたことにより、悪意のある第三者による改竄行為をより効果的に防止することができる。
認証機器とは例えば、個人情報が格納されたＩＣカードを読み取ることができるカードリーダーが挙げられる。
【００２８】
本発明に係る携帯端末のアップデート方法の一実施の形態は、携帯端末のソフトウェアをアップデートするコンピュータと、コンピュータと携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、セキュアなインターネット回線をコンピュータに接続し、コンピュータによるアップデートの可不可を承認する他のコンピュータを、インターネット回線を介してコンピュータと接続することを特徴とする。
【００２９】
上記構成によれば、セキュアなインターネット回線をコンピュータに接続し、コンピュータによるアップデートの可不可を承認する他のコンピュータを、インターネット回線を介してコンピュータと接続することにより、ソフトウェアデータのダウンロード可能なパソコンを特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。
【００３０】
本発明に係る携帯端末のアップデート方法の他の実施の形態は、携帯端末のソフトウェアをアップデートするコンピュータと、コンピュータと携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、セキュアなインターネット回線をコンピュータに接続し、コンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータを、インターネット回線を介してコンピュータと接続することを特徴とする。
【００３１】
上記構成によれば、セキュアなインターネット回線をコンピュータに接続し、コンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータを、インターネット回線を介してコンピュータと接続することにより、ソフトウェアデータのダウンロード可能なパソコンを特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。
【００３２】
本発明に係る携帯端末のアップデート方法の他の実施の形態は、携帯端末のソフトウェアをアップデートするコンピュータと、コンピュータと携帯端末とを接続する接続手段とを有する携帯端末のアップデート方法において、セキュアなインターネット回線をコンピュータに接続し、コンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータを、インターネット回線を介してコンピュータと接続し、携帯端末は、コンピュータからの通信承認要求を受けるとメッセージを暗号化してコンピュータを介して他のコンピュータへ送信し、他のコンピュータは、受信したメッセージを複合化して署名した後暗号化して携帯端末に送信し、携帯端末は、受信したメッセージを複合化して問題がなければコンピュータからのソフトウェアデータダウンロードを行うことを特徴とする。
【００３３】
上記構成によれば、セキュアなインターネット回線をコンピュータに接続し、コンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータを、インターネット回線を介してコンピュータと接続し、携帯端末は、コンピュータからの通信承認要求を受けるとメッセージを暗号化してコンピュータを介して他のコンピュータへ送信し、他のコンピュータは、受信したメッセージを複合化して署名した後暗号化して携帯端末に送信し、携帯端末は、受信したメッセージを複合化して問題がなければコンピュータからのソフトウェアデータダウンロードを行うことにより、ソフトウェアデータのダウンロード可能なパソコンを特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。
【００３４】
本発明に係る携帯端末のアップデート方法の他の実施の形態は、上記構成に加え、コンピュータは認証機器を備え、該認証機器は、使用者が正しいか否かの認証を行うことを特徴とする。
【００３５】
上記構成によれば、コンピュータは認証機器を備え、該認証機器は、使用者が正しいか否かの認証を行うことにより、悪意のある第三者による改竄行為をより効果的に防止することができる。
【００３６】
本発明に係る携帯端末の一実施の形態は、コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、コンピュータに、セキュアなインターネット回線を介してコンピュータによるアップデートの可不可を承認する他のコンピュータが接続されるようにしたことを特徴とする。
【００３７】
上記構成によれば、コンピュータに、セキュアなインターネット回線を介してコンピュータによるアップデートの可不可を承認する他のコンピュータが接続されるようにしたことにより、ソフトウェアデータのダウンロード可能なパソコンを特定することが出来るため、悪意のある第三者による改竄行為を防止することができる。
【００３８】
本発明に係る携帯端末の他の実施の形態は、コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、コンピュータに、セキュアなインターネット回線を介してコンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータが接続されるようにしたことを特徴とする。
【００３９】
上記構成によれば、コンピュータに、セキュアなインターネット回線を介してコンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータが接続されるようにしたことにより、悪意のある第三者による改竄行為を防止することができる。
【００４０】
本発明に係る携帯端末の他の実施の形態は、コンピュータから接続手段を介してソフトウェアのアップロードを行う携帯端末において、コンピュータに、セキュアなインターネット回線を介してコンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータが接続され、コンピュータからの通信承認要求を受けたときのみメッセージを暗号化してコンピュータを介して他のコンピュータへ送信し、他のコンピュータは、受信したメッセージを複合化して署名した後暗号化して携帯端末に送信し、受信したメッセージを複合化して問題がなければコンピュータからのソフトウェアデータダウンロードを行うようにしたことを特徴とする。
【００４１】
上記構成によれば、コンピュータに、セキュアなインターネット回線を介してコンピュータから送信される情報が予め登録されている情報と一致したときのみコンピュータによるアップデートを承認する他のコンピュータが接続され、コンピュータからの通信承認要求を受けたときのみメッセージを暗号化してコンピュータを介して他のコンピュータへ送信し、他のコンピュータは、受信したメッセージを複合化して署名した後暗号化して携帯端末に送信し、受信したメッセージを複合化して問題がなければコンピュータからのソフトウェアデータダウンロードを行うようにしたことにより、悪意のある第三者による改竄行為を防止することができる。
【００４２】
本発明に係るプログラムの一実施の形態は、携帯端末のソフトウェアをアップデートするコンピュータと、コンピュータと携帯端末とを接続する接続手段とを有する携帯端末のアップデートシステムのプログラムにおいて、セキュアなインターネット回線を介してコンピュータと接続される他のコンピュータに、コンピュータによるアップデートの可不可を承認する処理を実行させることを特徴とする。
【００４３】
上記構成のプログラムを用いることにより、悪意のある第三者による改竄行為を防止することができる。
【００４４】
本発明に係るプログラムの他の実施の形態は、上記構成に加え、コンピュータは、コンピュータに接続される認証機器に、使用者が正しいか否かの認証を行う処理を実行させることを特徴とする。
【００４５】
上記構成によれば、コンピュータは、コンピュータに接続される認証機器に、使用者が正しいか否かの認証を行う処理を実行させることにより、悪意のある第三者による改竄行為をより効果的に防止することができる。
【００４６】
なお、上述した実施の形態は、本発明の好適な実施の形態の一例を示すものであり、本発明はそれに限定されることなく、その要旨を逸脱しない範囲内において、種々変形実施が可能である。
【実施例１】
【００４７】
図１は、本発明に係る携帯端末のアップデートシステムの一実施例を示す概念図である。
同図を参照して、携帯電話端末１０１のソフトウェアをアップデートする一つの手法を説明する。
これは、コンピュータとしてのパソコン１０２を用いて、接続手段としてのＵＳＢ（Universal Serial Bus）ケーブル（公知の赤外線送受信手段もしくはブルートゥースでもよい。）１０５を接続して行う方法である。本実施例においては、改竄防止の方法として、他のコンピュータとしてのパソコン１０３を準備し、セキュアなインターネット回線１０４を介してパソコン１０２とパソコン１０３とが接続されているものとする。
【００４８】
図２は、図１に示した携帯端末のアップデートシステムの構成図である。
携帯電話端末（ＵＥ：User Equipment）２０１は、ＣＰＵ１（２０２）およびＭｅｍｏｒｙ１（２０３）およびＵＳＢ  ＩＦ１（２０４）により構成される。また、パソコン（ＰＣ１）２０５は、ＣＰＵ２（２０６）およびＭｅｍｏｒｙ２（２０７）およびＵＳＢ  ＩＦ２（２０８）およびＮＷ  ＩＦ（２０９）により構成される。携帯電話端末（ＵＥ）２０１とパソコン（ＰＣ１）２０５は、ＵＳＢのインターフェイスであるところのＵＳＢ  ＩＦ１（２０４）とＵＳＢ  ＩＦ２（２０８）の間を、ＵＳＢケーブルを介して接続されている。また、ＮＷ  ＩＦ（２０９）は外部のセキュアなインターネット回線１０４に接続されている。
【００４９】
実際のデータの流れは、パソコン（ＰＣ１）２０５において、Ｍｅｍｏｒｙ２（２０７）に蓄えられたソフトウェアをＣＰＵ２（２０６）がＵＳＢ  ＩＦ２（２０８）を介して携帯電話端末（ＵＥ）２０１へ送出する。
携帯電話端末（ＵＥ）２０１は、ＵＳＢ  ＩＦ１（２０４）を経由して、ＣＰＵ１（２０２）がデータをＭｅｍｏｒｙ１（２０３）へ格納する。格納されたデータはプログラムとして動作することが可能である。
【００５０】
ここで、データの流れとしては、前述とは逆もある。すなわち、携帯電話端末（ＵＥ）２０１において、Ｍｅｍｏｒｙ１（２０３）に蓄えられたデータをＣＰＵ１（２０２）がＵＳＢ  ＩＦ１（２０４）を介してパソコン（ＰＣ１）２０５側へ送出する。パソコン（ＰＣ１）２０５は、ＵＳＢ  ＩＦ２（２０８）を経由して、ＣＰＵ２（２０６）がＭｅｍｏｒｙ２（２０７）へデータを格納する。
【００５１】
また、パソコン（ＰＣ１）２０５において、ＮＷ  ＩＦ（２０９）を介して外部のセキュアなインターネット回線１０４を介して他のパソコン（構成はＰＣ１（２０５）と同等）とデータを送受信する。送受信されたデータはＣＰＵ２（２０６）がＭｅｍｏｒｙ２（２０７）へ格納する。
【００５２】
次に、図１に示したシステムにおける実際のデータ送受信内容について、図３を参照して説明する。
図３は、図１に示したシステムにおける動作を説明するためのシーケンス図である。
図３において、パソコン（ＰＣ１）３０１と、パソコン（ＰＣ２）３０２と、携帯電話端末（ＵＥ）３０３とのシーケンス制御を示す。
【００５３】
最初にパソコン（ＰＣ１）３０１よりパソコン（ＰＣ２）３０２へローディング許可要求（Ｌｏａｄｉｎｇ  Ｐｅｒｍｉｓｓｉｏｎ  Ｒｅｑｕｅｓｔ）３０４を発行する。この時、パソコン（ＰＣ１）３０１の内部個別情報（ＣＰＵ２（２０６）のＣＰＵ  ＩＤ、ＮＷ  ＩＦ ２０９のＭＡＣアドレス）およびパソコン（ＰＣ２）３０２へログインする為のユーザＩＤ・パスワードを送信する。
【００５４】
パソコン（ＰＣ２）３０２は、ローディング許可要求（Ｌｏａｄｉｎｇ  Ｐｅｒｍｉｓｓｉｏｎ  Ｒｅｑｕｅｓｔ）３０４を受信後、予め登録されている情報（ユーザＩＤ・パスワード・ＣＰＵ  ＩＤ・ＭＡＣアドレス）と一致することを確認後、センドキー（Ｓｅｎｄ  Ｋｅｙ）３０５を返送する。
【００５５】
パソコン（ＰＣ１）３０１は、正しいセンドキー（Ｓｅｎｄ  Ｋｅｙ）３０５を受信することにより初めて、携帯電話端末（ＵＥ）３０３に対して通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ）３０６を送信できるよう制御される。携帯電話端末（ＵＥ）３０３は、通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ）３０６を受信して初めて、パソコン（ＰＣ１）３０１とのデータ授受が可能となり、以降、本来のソフトウェアデータダウンロードが可能となる。
【実施例２】
【００５６】
次に本発明に係る携帯端末のアップデートシステムの他の実施例について、図４及び図５を参照して説明する。
【００５７】
図４に本発明に係る携帯端末のアップデートシステムにおけるパソコン（ＰＣ１）３０１とパソコン（ＰＣ２）３０２と携帯電話端末（ＵＥ）３０３とのシーケンス制御図を示す。
最初にパソコン（ＰＣ１）３０１から通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ）４０１を発行する。
携帯電話端末（ＵＥ）３０３は、通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ）４０１を受信する以前には、他のいかなるコマンドも受け付けないものとする。
通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ）４０１を受信した後、携帯電話端末（ＵＥ）３０３は１２８ビットの擬似ランダム数（Ｇｅｎｅｒａｔｅｓ  ｒａｎｄｏｍ  ｎｕｍｂｅｒ）４０２を発生させる。このランダム数は、全ての携帯電話端末（ＵＥ）において異なる数字となるように発生させる。なお、ランダムの法則は、端末装置固有のシステム・パラメータに基づくものとする。
【００５８】
図５は、本発明に係る携帯端末のアップデートシステムにおけるメッセージの一例を示す図である。
携帯電話端末（ＵＥ）３０３は、図５に示されるようにＩＭＥＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｅｑｕｉｐｍｅｎｔ  Ｉｄｅｎｔｉｔｙ）５０２と、ＮＷ  ＩＤ５０３とを乱数（Ｒａｎｄｏｍ  ｎｕｍｂｅｒ）５０１に付属してメッセージを構成する。
携帯電話端末（ＵＥ）３０３の生成するＮＷ  ＩＤ５０３は０（ゼロ）パディングされているものとする。さらに、携帯電話端末（ＵＥ）３０３はこのメッセージを、公開鍵を用いて暗号化（Ｅｎｃｒｙｐｔ：４０３）し、パソコン（ＰＣ１）３０１を介してパソコン（ＰＣ２）３０２へ送信する（乱数と共にメッセージを送信する：Ｒｅｔｕｒｎ  ｍｅｓｓａｇｅ  ｗｉｔｈ  ｒａｎｄｏｍ  ｎｕｍｂｅｒ：４０４）。この際、パソコン（ＰＣ１）３０１からパソコン（ＰＣ２）３０２へ事前に必要な情報（ユーザＩＤ・パスワード・ＣＰＵ  ＩＤ・ＭＡＣアドレス）を送信し、ログイン完了していることとする。
【００５９】
パソコン（ＰＣ２）３０２は受信したメッセージを、秘密鍵を用いて複合化（Ｄｅｃｒｙｐｔ）４０５を行い、予め登録されているＮＷ  ＩＤを、メッセージに埋め込む（Ｆｉｌｌ  ＮＷ  ＩＤ：４０６）。パソコン（ＰＣ２）３０２は引き続き、メッセージ全体を、秘密鍵を用いて署名する（Ｓｉｇｎ  ｂｙ  Ｐｒｉｖａｔｅ  Ｋｅｙ：４０７）。その後、署名されたメッセージをパソコン（ＰＣ１）３０１を介して携帯電話端末（ＵＥ）３０３へ送信する（Ｓｅｎｄ  ｓｉｇｎｅｄ  ｍｅｓｓａｇｅ：４０８）。
【００６０】
携帯電話端末（ＵＥ）３０３は、受信したメッセージの確認を次のα〜γの３点に関して行う。
(α)署名情報、(β)ランダム数、(γ)ＩＭＥＩ（携帯電話の個別のシリアルナンバー）
この確認時に確認した内容に一つでも問題がある場合には、以降のデータ送受信を行わないこととする。
【００６１】
問題なく確認が取れた場合には、携帯電話端末（ＵＥ）３０３からパソコン（ＰＣ１）３０１へ問題ないことの通知を送信する（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｓｐｏｎｓｅ：４１０）。以降、本来のソフトウェアデータダウンロードが可能となる。
【実施例３】
【００６２】
次に、本発明に係る携帯端末のアップデートシステムの他の実施例について、図６、図７及び図８を参照して説明する。
図６は、本発明に係る携帯端末のアップデートシステムの他の実施例を示す概念図である。図７は、図６に示した携帯端末のアップデートシステムの構成図である。図８は、図６に示したシステムにおける動作を説明するためのシーケンス図である。
【００６３】
携帯電話端末１０１のソフトウェアをアップデートする一つの手法として、パソコン１０２を用いて、ＵＳＢケーブル１０５を接続して行う方法がある。本実施例においては、改竄防止の方法として、パソコン１０２とは別のパソコン１０３を準備し、セキュアなインターネット回線１０４を介してパソコン１０２とパソコン１０３とが接続されているものとする。また、パソコン１０２は、別途、認証機器（例えば、カードリーダー）６０１を備えているものとする。この場合、カードリーダーに挿入されるＩＣカードに認証に必要なデータ（ＩＤ、氏名、パスワード等）が格納されている。
【００６４】
図７により、構成の詳細を説明する。
携帯電話端末（ＵＥ）７０１は、ＣＰＵ１（７０２）およびＭｅｍｏｒｙ１（７０３）およびＵＳＢ  ＩＦ１（７０４）により構成される。また、パソコン（ＰＣ１）７０５は、ＣＰＵ２（７０６）およびＭｅｍｏｒｙ２（７０７）およびＵＳＢ  ＩＦ２（７０８）およびＮＷ  ＩＦ（７０９）およびＵＳＢ  ＩＦ３（７１０）により構成される。
【００６５】
携帯電話端末（ＵＥ）７０１とパソコン（ＰＣ１）７０５とは、ＵＳＢのインターフェイスであるところのＵＳＢ  ＩＦ１（７０４）とＵＳＢ  ＩＦ２（７０８）との間を、ＵＳＢケーブルを介して接続されている。また、ＮＷ  ＩＦ（７０９）は外部のセキュアなインターネット回線１０４に接続されている。また、ＵＳＢ  ＩＦ３（７１０）は外部の認証機器６０１と接続されている。
【００６６】
実際のデータの流れは、パソコン（ＰＣ１）７０５において、Ｍｅｍｏｒｙ２（７０７）に蓄えられたソフトウェアをＣＰＵ２（７０６）がＵＳＢ  ＩＦ２（７０８）を介して携帯電話端末（ＵＥ）７０１へ送出する。携帯電話端末（ＵＥ）７０１は、ＵＳＢ  ＩＦ１（７０４）を経由して、ＣＰＵ１（７０２）がデータをＭｅｍｏｒｙ１（７０３）へ格納する。格納されたデータはプログラムとして動作することが可能である。
【００６７】
ここで、データの流れとしては、前述とは逆もある。すなわち、携帯電話端末（ＵＥ）７０１において、Ｍｅｍｏｒｙ１（７０３）に蓄えられたデータをＣＰＵ１（７０２）がＵＳＢ  ＩＦ１（７０４）を介してパソコン（ＰＣ１）７０５側へ送出する。パソコン（ＰＣ１）７０５は、ＵＳＢ  ＩＦ２（７０８）を経由して、ＣＰＵ２（７０６）がＭｅｍｏｒｙ２（７０７）へデータを格納する。
【００６８】
また、パソコン（ＰＣ１）７０５において、ＮＷ  ＩＦ（７０９）を介して外部のセキュアなインターネット回線１０４を介して他のパソコン（構成はパソコンＰＣ１（７０５）と同等）とデータを送受信する。
【００６９】
送受信されたデータはＣＰＵ２（７０６）がＭｅｍｏｒｙ２（７０７）へ格納する。さらに、パソコン（ＰＣ１）７０５は、ＵＳＢ  ＩＦ３（７１０）を経由して、外部の認証機器６０１と接続され、データを送受信する。送受信されたデータはＣＰＵ２（７０６）がＭｅｍｏｒｙ２（７０７）へ格納する。
【００７０】
次に、実際のデータ送受信内容について、図８を参照して説明する。
図８は、パソコン（ＰＣ１）８０１とパソコン（ＰＣ２）８０２と携帯電話端末（ＵＥ）８０３とのシーケンス制御を示す図である。
最初にパソコン（ＰＣ１）８０１よりパソコン（ＰＣ２）８０２へローディング許可要求（Ｌｏａｄｉｎｇ  Ｐｅｒｍｉｓｓｉｏｎ  Ｒｅｑｕｅｓｔ：８０４）を発行する。
この時、パソコン（ＰＣ１）８０１の内部個別情報（ＣＰＵ２（７０６）のＣＰＵ  ＩＤ、ＮＷ  ＩＦ（７０９）のＭＡＣアドレス）およびパソコン（ＰＣ２）８０２へログインする為のユーザＩＤ・パスワードを送信する。
【００７１】
パソコン（ＰＣ２）８０２は、ローディング許可要求（Ｌｏａｄｉｎｇ  Ｐｅｒｍｉｓｓｉｏｎ  Ｒｅｑｕｅｓｔ：８０４）を受信後、予め登録されている情報（ユーザＩＤ・パスワード・ＣＰＵ  ＩＤ・ＭＡＣアドレス）と一致することを確認後、センドキー（Ｓｅｎｄ  Ｋｅｙ）８０５を返送する。
【００７２】
パソコン（ＰＣ１）８０１は、外部の認証機器６０１にて使用者が正しいと判明し、かつ、正しいセンドキー（Ｓｅｎｄ  Ｋｅｙ）８０５を受信することにより初めて、携帯電話端末（ＵＥ）８０３に対して通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ：８０６）を送信できるよう制御される。携帯電話端末（ＵＥ）８０３は、通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ：８０６）を受信して初めて、パソコン（ＰＣ１）８０１とのデータ授受が可能となり、以降、本来のソフトウェアデータダウンロードが可能となる。
【実施例４】
【００７３】
次に本発明に係る携帯端末のアップデートシステムの他の実施例について、図９及び図１０を参照して説明する。
図９は、本発明に係る携帯端末のアップデートシステムにおけるパソコン（ＰＣ１）８０１とパソコン（ＰＣ２）８０２と携帯電話端末（ＵＥ）８０３とのシーケンス制御図を示す図である。
最初にパソコン（ＰＣ１）８０１から通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ：９０１）を発行する。
携帯電話端末（ＵＥ）８０３は、通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ：９０１）を受信する以前には、他のいかなるコマンドも受け付けないものとする。
通信証明要求（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｑｕｅｓｔ：９０１）を受信した後、携帯電話端末（ＵＥ）８０３は１２８ビットの擬似ランダム数（Ｇｅｎｅｒａｔｅｓ  ｒａｎｄｏｍ  ｎｕｍｂｅｒ：９０２）を発生させる。このランダム数は、全ての携帯電話端末（ＵＥ）において異なる数字となるように発生させる。なお、ランダムの法則は、端末装置固有のシステム・パラメータに基づくものとする。
【００７４】
図１０は、本発明に係る携帯端末のアップデートシステムにおけるメッセージの他の一例を示す図である。
携帯電話端末（ＵＥ）８０３は、図１０に示されるようにＩＭＥＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｅｑｕｉｐｍｅｎｔ  Ｉｄｅｎｔｉｔｙ：１００２）とＮＷ  ＩＤ１００３を乱数（Ｒａｎｄｏｍｎｕｍｂｅｒ）１００１に付属してメッセージを構成する。携帯電話端末（ＵＥ）８０３の生成するＮＷ  ＩＤ１００３は０（ゼロ）パディングされているものとする。さらに、携帯電話端末（ＵＥ）８０３はこのメッセージを、公開鍵を用いて暗号化（Ｅｎｃｒｙｐｔ：９０３）し、パソコン（ＰＣ１）８０１を介してパソコン（ＰＣ２）８０２へ送信する（乱数と共にメッセージを送信する：Ｒｅｔｕｒｎ  ｍｅｓｓａｇｅ  ｗｉｔｈ  ｒａｎｄｏｍ  ｎｕｍｂｅｒ：９０４）。この際、パソコン（ＰＣ１）８０１からパソコン（ＰＣ２）８０２へ事前に必要な情報（ユーザＩＤ・パスワード・ＣＰＵ  ＩＤ・ＭＡＣアドレス）を送信し、ログイン完了し、かつ、外部の認証機器６０１にて使用者が正しいことを確認済みとする。
【００７５】
パソコン（ＰＣ２）８０２は受信したメッセージを、秘密鍵を用いて複合化（Ｄｅｃｒｙｐｔ９０５）を行い、予め登録されているＮＷ  ＩＤを、メッセージに埋め込む（Ｆｉｌｌ  ＮＷ  ＩＤ：９０６）。パソコン（ＰＣ２）８０２は引き続き、メッセージ全体を、秘密鍵を用いて署名する（Ｓｉｇｎ  ｂｙ  Ｐｒｉｖａｔｅ  Ｋｅｙ）９０７。その後、署名されたメッセージをパソコン（ＰＣ１）８０１を介して携帯電話端末（ＵＥ）８０３へ送信する（Ｓｅｎｄ  ｓｉｇｎｅｄ  ｍｅｓｓａｇｅ：９０８）。
【００７６】
携帯電話端末（ＵＥ）８０３は、受信したメッセージの確認を次のi〜iiiの３点に関して行う。
(i)署名情報、(ii)ランダム数、(iii)ＩＭＥＩ（携帯電話の個別のシリアルナンバー）
この確認時に確認した内容に一つでも問題がある場合には、以降のデータ送受信を行わないこととする。
問題なく確認が取れた場合には、携帯電話端末（ＵＥ）８０３からパソコン（ＰＣ１）８０１へ問題ないことの通知を送信する（Ｃｏｍｍｕｎｉｃａｔｉｏｎ  Ａｕｔｈｅｎｔｉｃａｔｅ  Ｒｅｓｐｏｎｓｅ：９１０）。以降、本来のソフトウェアデータダウンロードが可能となる。
【００７７】
〔効果の説明〕
第１の効果は、携帯電話端末の改竄を防止することである。その理由は、ソフトウェアデータダウンロード可能なパソコンを特定できるからである。
第２の効果は、コスト削減である。その理由は、ハード・キーの準備が不要となるからである。
【産業上の利用可能性】
【００７８】
本発明は、携帯情報端末や携帯電話端末等の携帯端末のアップデートシステム、携帯端末のアップデート方法、携帯端末、及びプログラムに利用できる。
【図面の簡単な説明】
【００７９】
【図１】本発明に係る携帯端末のアップデートシステムの一実施例を示す概念図である。
【図２】図１に示した携帯端末のアップデートシステムの構成図である。
【図３】図１に示したシステムにおける動作を説明するためのシーケンス図である。
【図４】本発明に係る携帯端末のアップデートシステムにおけるパソコン（ＰＣ１）３０１とパソコン（ＰＣ２）３０２と携帯電話端末（ＵＥ）３０３とのシーケンス制御図である。
【図５】本発明に係る携帯端末のアップデートシステムにおけるメッセージの一例を示す図である。
【図６】本発明に係る携帯端末のアップデートシステムの他の実施例を示す概念図である。
【図７】図６に示した携帯端末のアップデートシステムの構成図である。
【図８】図６に示したシステムにおける動作を説明するためのシーケンス図である。
【図９】本発明に係る携帯端末のアップデートシステムにおけるパソコン（ＰＣ１）８０１とパソコン（ＰＣ２）８０２と携帯電話端末（ＵＥ）８０３とのシーケンス制御図を示す図である。
【図１０】本発明に係る携帯端末のアップデートシステムにおけるメッセージの他の一例を示す図である。
【図１１】携帯端末のアップデートシステムの従来例を示す概念図である。
【符号の説明】
【００８０】
１０１    携帯端末
１０２    パソコン
１０３    他のパソコン
１０４    セキュアなインターネット回線
１０５    ケーブル（ＵＳＢケーブル）
６０１    認証機器
【図１】
2008033889.tif 000003
【図２】
2008033889.tif 000004
【図３】
2008033889.tif 000005
【図４】
2008033889.tif 000006
【図５】
2008033889.tif 000007
【図６】
2008033889.tif 000008
【図７】
2008033889.tif 000009
【図８】
2008033889.tif 000010
【図９】
2008033889.tif 000011
【図１０】
2008033889.tif 000012
【図１１】
2008033889.tif 000013