(57)【要約】【課題】遠隔ネットワークサーバに常駐するアプリケーションの使用に適合された移動通信装置を提供する。【解決手段】移動通信装置の表示部は静的表示ゾーンと、動的表示ゾーンとに分画される。移動通信装置の外部から発信される問合せは識別され、動的表示部のみへ限定して経路指定される。内部で生成された問合せは静的表示部内のインジケータ記号をトリガーする。このようにして秘密ＩＤを求める偽の要求を防ぐことが可能となる。【選択図】図２
2008159082.tif 000002
【特許請求の範囲】
【請求項１】
秘密の識別コードを求める問合せが真正なものであることを示すための、ユーザに遠隔ネットワークサーバ（１０）との対話的な通信を可能にするのに適合する移動通信装置（１）内のシステムであって、
前記移動通信装置（１）を操作する制御処理装置（２）であり、秘密の識別コードを求める前記問合せに対して、その問合わせが外部で生成されたものか、内部で生成されたものかを識別するのに適合する前記制御処理装置（２）と、
ユーザに情報を示す表示部（５）であって、内部で生成された情報と外部で生成された情報とが送られる第１の表示ゾーン（６）と内部で生成された情報が送られる第２の表示ゾーン（７）とに分画される前記表示部（５）とを具備し、
前記制御処理装置（２）は、問合せが内部で生成されたと識別された場合、内部インジケータ（１２）を前記第２の表示ゾーン（１７）に生成し、第２の表示ゾーンに前記内部インジケータが表示されないことで第１の表示ゾーンに表示される問い合わせに応答しないように警告を生成するように構成される、システム。
【請求項２】
請求項１に記載のシステムであって、内部インジケータが第２の表示ゾーンに存在しないことは第１の表示ゾーンの問い合わせが悪意のある情報問い合わせであることを示す、システム。
【請求項３】
ユーザに遠隔ネットワークサーバ（１０）との対話的な通信を可能するのに適合する移動通信装置（１）であって、請求項１または２記載のシステムを含む移動通信装置。
【請求項４】
ユーザと遠隔ネットワークサーバ（１０）との対話的な通信に適合する移動通信装置（１）で秘密の識別コードを求める問合せが真正なものであることを示す方法であって、前記移動通信装置（１）は、制御処理装置（２）と、ユーザインターフェース（３）と、表示部（５）とを備え、
秘密の識別コードを求める前記問合せに対して、その問合わせが外部で生成されたものか、内部で生成されたものかを識別し、
内部で生成された情報と外部で生成された情報とが送られる第１の表示ゾーン（６）と内部で生成された情報が送られる第２の表示ゾーン（７）とに前記表示部（５）を分画し、
問合せが内部で生成されたと識別される場合、前記第２の表示ゾーン（７）に内部インジケータを生成し、第２の表示ゾーンに内部インジケータが表示されないことで第１の表示ゾーンに表示される問い合わせに応答しないように警告を生成することを有する方法。
【請求項５】
請求項４に記載の方法であって、内部インジケータが第２の表示ゾーンに存在しないことは第１の表示ゾーンの問い合わせが悪意のある情報問い合わせであることを示す、方法。
【請求項６】
請求項４または５に記載の方法であって、制御処理装置（２）で外部で生成された情報を識別することを含む方法。
【請求項７】
請求項４〜６のいずれか１項記載の方法のすべてのステップをマイクロプロセッサ制御ユニットに実行させるべく制御するためのコード手段を具備するコンピュータプログラム。
【請求項８】
ユーザと遠隔ネットワークサーバとの対話的な通信を可能にするのに適合する移動通信装置において、秘密の識別コードを求める問合せが真正なものであることを示す、前記移動通信装置内のシステムであって、
前記移動通信装置を操作する制御処理装置であり、秘密の識別コードを求める前記問合せに対して、その問合わせが外部で生成されたものか、内部で生成されたものかを識別するのに適合する前記制御処理装置と、
上記ユーザに情報を示す表示部であって、第１の表示ゾーンと第２の表示ゾーンとに分画される前記表示部と、
外部で生成された情報を前記第１の表示ゾーンのみへ送るように構成されるルーティング手段とを具備し、
上記問合せが内部で生成された場合、前記制御処理装置は、前記問合せが真正なものである旨を上記ユーザに示す表示記号を前記第２の表示ゾーンに生成するシステム。
【請求項９】
ユーザと遠隔ネットワークサーバとの対話的な通信を可能するのに適合する移動通信装置であって、制御処理装置と、ユーザインターフェースと、表示部とを備えた前記移動通信装置において、秘密の識別コードを求める問合せが真正なものであることを示す方法であって、
秘密の識別コードを求める前記問合せに対して、その問合わせが外部で生成されたものか、内部で生成されたものかを識別し、
第１の表示ゾーンと第２の表示ゾーンとに前記表示部を分画し、
外部で生成された問合せを前記第１の表示ゾーンのみへルーティングし、
上記問合せが内部で生成された場合、前記問合せが真正なものである旨を上記ユーザに示すために、前記第２の表示ゾーンに表示記号を生成することを有する方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、良好なセキュリティを有するシステムに関する。
【背景技術】
【０００２】
移動電話、ポケベル等のような通信装置にはますます多くの機能が詰め込まれている。過去には、このような移動通信機器は閉じられた環境であった。すなわち、これらの機能のすべては移動通信機器やＳＩＭ内のソフトウェアを利用していた。無線アプリケーション用プロトコル（ＷＡＰ）や類似のプロトコルのような無線通信用プロトコルを利用する新しい技術の出現と共に、移動通信装置によってネットワークサーバから追加のアプリケーションにアクセスすることが可能である。その結果、移動通信機器のセキュリティに対する新しい脅威が生じている。移動通信機器は、ＰＩＮや他のＩＤのような機密のセキュリティ情報をユーザから取り出すように設計された問合せの対象となり易い。したがって、遠隔地にある“好ましくない”ソースから発信する情報要求を容易に識別し、無視することができる信頼性の高いシステムを考案する必要がある。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
移動電話、ポケベルあるいは同様の通信装置のような移動通信機器の使用時にセキュリティへの侵入を引き起こす可能性のある遠隔地からの問合せを識別するシステムを提供することが本発明の目的である。
【課題を解決するための手段】
【０００４】
ネットワークサーバからアクセス可能なアプリケーションの利用を目的として、移動通信装置は双方向の利用ができるように設計されている。この設計によって、移動通信装置は移動通信装置から見て遠隔地にあるネットワークサーバに格納されているようなアプリケーションの実行が可能となる。秘密ＩＤを求める偽の要求を受信する危険性を減らすために、システムは外部で生成された問合せを識別するように設計される。上記目的を達成するために、遠隔地からの情報要求の表示を分離する手段が提供される。移動通信装置には、動的表示ゾーンと静的表示ゾーンとに分画された表示部が設けられる。外部で生成された問合せは動的表示ゾーンにしか書き込むことができない。内部で生成された問合わせは静的表示ゾーン内のインジケータをトリガーして、問合せが真正なものであるかどうかについてユーザにドバイスを与える。その結果、情報を求める好ましくない要求を即座に認識し、無視することが可能となる。以下添付図面を参照して本発明をより詳細に説明する。
【発明を実施するための最良の形態】
【０００５】
本発明の通信システムの基本となる構成要素が図１のブロック図に示されている。移動通信装置１は通信リンク９を介してネットワークサーバ１０と接続される。本例では、ネットワークサーバ１０は通信トラフィックの促進ばかりでなく、さらに、バンキング、Ｅメール、投資及びその他の機能のような双方向型アプリケーションの提供を行う。
【０００６】
移動通信装置１は、キーボードなどのユーザインターフェース３を介してユーザがアクセスを行うマイクロプロセッサ制御ユニット（ＭＣＵ）２を備えている。ディスプレイ５はＭＣＵ２からユーザへ情報を伝達する。ＭＣＵ２の中には、ネットワークサーバ１０内に常駐するアプリケーションの動作に必要な機能を移動通信装置２で実行するために必要なソフトウェアまたはファームウェアが含まれている。これらアプリケーションの多くは、ユーザの個人用アプリケーションファイルにアクセスするための、ＰＩＮやその他の機密コードのようなセキュリティ用ＩＤを使用する必要がある。
【０００７】
コンピュータのネットワーク化が始まった初期の時期には、機密情報を求めるパーソナルコンピュータへの問合せを生成した偽のログイン試行が急増した。この機密情報が供給されてしまうと、それは盗まれ、犯罪活動やユーザが認証していない他の活動に悪用された。このようなセキュリティへの侵入の危険性は今や移動通信装置（特にＷＡＰのような通信プロトコルを利用する移動通信装置）のユーザにとって問題となりつつある。このようなプロトコルは、トランザクションの実行に用いるデータの双方向伝送を行うための標準的操作手順を表すものである。これらのトランザクションの多くは、ＰＩＮコードのようなデジタル署名を必要とするので安全なものではあるとはいえ、コードの機密を保つことが本質的に重要である。偽の問合せは、これらのアプリケーションの有用性にとって著しい脅威となる。
【０００８】
本発明の移動通信装置１には、静的表示ゾーン７と動的表示ゾーン６の２つの別々のゾーンに分画されたディスプレイ５が設けられている。内部で生成された問合せと情報は内部表示用ルータ４により静的表示ゾーンまたは動的表示ゾーンのいずれかへ送られる。
【０００９】
図３ａと３ｂに図示のように、静的表示部７はメニューアイコン、ツールシンボル、バッテリレベルなどの状態表示及びその他の管理上の参照事項を示すことができる。動的表示部６は、動作中のアプリケーションの機能の実行に関連する双方向の情報を表示するためのものである。移動通信装置内で生成された情報は、静的表示部または動的表示部のいずれかに表示することができる。
【００１０】
例えば好ましくないソース１１からネットワークサーバ１０を介して移動通信装置１へ伝送された情報は、ブラウザ用プロトコルを利用し、容易に識別可能となる。この情報は外部表示用ルータ８により動的表示部６へ向けられる。このようにして、ネットワークサーバ１０からの情報は移動通信装置１の内部で生成された情報から隔離される。
【００１１】
識別コードを求める問合せが真正なものであるかどうかについての情報をユーザに与えるために、図３ａと３ｂに図示のように、例えば点滅するアイコンのようなインジケータシンボル１２が静的表示部７に表示される。この記号が表示された場合、その要求は内部で生成されたものである旨がユーザに示される。ＭＣＵは外部からの問合せを識別し、この外部からの問合せ情報は動的表示部６のみへルーティングされるので、濫用される明らかな危険性を伴うことなくＰＩＮ番号の伝送が可能であることが高い信頼性で示される。
【００１２】
図２に図示のように、動作中、好ましくないソース１１からの偽のログイン試行がネットワークサーバ１０を介して伝送された場合、このログイン試行を受信すると、ＭＣＵがこれを識別し、動的表示部６だけへルーティングする。外部で生成されたこの問合せは動的表示部６にしか書き込まれない。問合せが内部のソフトウェアの実行指令によって生成された場合、静的表示部７に突出表示が行われる。動的表示部６に表示された問合せに対して応答するとき、ユーザは、内部インジケータが表示されない場合には応答しないように警告を受ける。
【００１３】
このようにして、秘密の識別コードの伝送が制限され、認証されていない傍受の危険性やＰＩＮコードが使用される危険性及びその類いの危険性を大幅に減らすことが可能となる。
【図面の簡単な説明】
【００１４】
【図１】本発明を利用する通信システムのブロック図である。
【図２】本発明の方法を示す情報フローチャートである。
【図３ａ】本発明の分離されたスクリーンの実施例を示す図である。
【図３ｂ】本発明の分離されたスクリーンの実施例を示す図である。
【図１】
2008159082.tif 000003
【図２】
2008159082.tif 000004
【図３ａ】
2008159082.tif 000005
【図３ｂ】
2008159082.tif 000006