(57)【要約】【課題】携帯電話機に着脱可能なＵＳＩＭを用いる場合に、外部からコンテンツデータを取得した利用者以外の者が当該コンテンツデータを利用するのを防止することができる暗号鍵情報の管理方法及び情報通信端末を提供する。【解決手段】携帯電話機１０におけるデータの暗号化及び復号化に使用する暗号鍵情報の管理方法において、ＵＳＩＭ１２２が携帯電話機１０に装着されたときに、そのＵＳＩＭ１２２に対応した利用者固有の暗号鍵情報を、携帯電話通信網２００を介して暗号鍵管理サーバ２０２から取得し、携帯電話機１０の内部メモリ１１２に保存する。【選択図】　図１
2004147187.tif 000002
【特許請求の範囲】
【請求項１】
情報通信端末におけるデータの暗号化及び復号化に使用する暗号鍵情報の管理方法であって、
該情報通信端末は、該情報通信端末を利用する利用者の情報を保存した利用者情報保存用の記録媒体が着脱可能なものであり、
利用者情報保存用の記録媒体が情報通信端末に装着されたときに、該利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、通信回線を介して暗号鍵管理用情報処理装置から取得し、該情報通信端末の内部の暗号鍵情報記憶手段に保存することを特徴とする情報通信端末における暗号鍵情報の管理方法。
【請求項２】
請求項１の情報通信端末における暗号鍵情報の管理方法において、
上記利用者情報保存用の記録媒体を情報通信端末から取り外すとき又は該情報通信端末に装着するときに、該情報通信端末の内部の暗号鍵情報記憶手段に保存されている上記暗号鍵情報を使用不可にすることを特徴とする情報通信端末における暗号鍵情報の管理方法。
【請求項３】
情報通信端末におけるデータの暗号化及び復号化に使用する暗号鍵情報の管理方法であって、
該情報通信端末は、該情報通信端末を利用する利用者の情報を保存した利用者情報保存用の記録媒体が着脱可能なものであり、
利用者情報保存用の記録媒体が情報通信端末に装着されたときに、該利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、通信回線を介して暗号鍵管理用情報処理装置から取得して該利用者情報保存用の記録媒体に保存することを特徴とする情報通信端末における暗号鍵情報の管理方法。
【請求項４】
暗号鍵情報を用いたデータの暗号化処理及び復号化処理が可能な情報通信端末であって、
利用者の情報を保存した利用者情報保存用の記録媒体が着脱可能なものであり、
暗号鍵情報を記憶する暗号鍵情報記憶手段と、
通信回線を介して暗号鍵管理用情報処理装置との間でデータ送受信するデータ送受信手段と、
利用者情報保存用の記録媒体が装着されたときに、該利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、通信回線を介して該暗号鍵管理用情報処理装置から取得して該暗号鍵情報記憶手段に保存する制御手段とを備えたことを特徴とする情報通信端末。
【請求項５】
請求項４の情報通信端末において、
上記制御手段は、上記利用者情報保存用の記録媒体が取り外されるとき又は装着されるときに、上記暗号鍵情報記憶手段に保存されている上記暗号鍵情報を使用不可にするように構成されていることを特徴とする情報通信端末。
【請求項６】
暗号鍵情報を用いたデータの暗号化処理及び復号化処理が可能な情報通信端末であって、
利用者の情報を保存した利用者情報保存用の記録媒体が着脱可能なものであり、
通信回線を介して暗号鍵管理用情報処理装置との間でデータ送受信するデータ送受信手段と、
利用者情報保存用の記録媒体が装着されたときに、該利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、通信回線を介して暗号鍵管理用情報処理装置から取得して該利用者情報保存用の記録媒体に保存する制御手段とを備えたことを特徴とする情報通信端末。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、情報通信端末におけるデータの暗号化処理及び復号化処理に使用する暗号鍵情報の管理方法及びその方法に使用可能な情報通信端末に関するものである。
【０００２】
【従来の技術】
従来、情報通信端末としての携帯電話機では、画像データ、音楽データ、ゲームなどのプログラムデータ等のコンテンツデータをダウンロードして利用する場合があった。このコンテンツデータは、インターネット上の情報提供サイトや携帯電話通信事業者等が管理運営する情報提供システム等からダウンロードされ、携帯電話機の内部メモリに保存されて利用される。そして、このコンテンツデータは、バックアップ等のために着脱可能な外部記憶装置としてのメモリーカードに保存する場合があった（例えば、特許文献１参照）。
このように携帯電話機本体内の内部メモリやメモリーカード等に保存したコンテンツデータの中には、著作権で保護されたものがある。特に、有料でダウンロードされた画像データ、音楽データ、ゲームなどのプログラムデータ等の多くは著作権で保護されている。これらのコンテンツデータは、そのコンテンツデータをダウンロードした利用者以外の者による利用が禁止されている場合が多い。
【０００３】
また、利用者情報保存用の記録媒体としてのＵＳＩＭ（Ｕｓｅｒ　Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ　Ｍｏｄｕｌｅ）が着脱可能な携帯電話機が知られている（例えば、特許文献２参照）。このＵＳＩＭは例えばＩＣカードで構成され、携帯電話通信事業者から発行される。そして、ＵＳＩＭは、携帯電話機を利用する利用者（携帯電話機の契約者）の情報等が記録されている。このＵＳＩＭを複数の携帯電話機に対して差し替えて使用することにより、それらの複数の携帯電話機を同じ契約者扱いで利用することができる。
【０００４】
【特許文献１】
特開２００２−１７１２５１号公報
【特許文献２】
特開２００２−１３５４０７号公報
【０００５】
【発明が解決しようとする課題】
ところが、上記ＵＳＩＭを用いると、外部の情報提供サイト等からコンテンツデータをダウンロードして取得した利用者以外の者が、そのコンテンツデータを携帯電話機で利用できるようになってしまうという問題点が生じ得ることがわかった。
例えば、利用者Ａが自分のＵＳＩＭ−Ａを携帯電話機に装着して情報提供サイトにアクセスし、コンテンツデータをダウンロードして携帯電話機の内部メモリやメモリーカードに保存する。その後、利用者Ａ以外の利用者Ｂが、利用者Ａが使用していた携帯電話機に利用者ＢのＵＳＩＭ−Ｂを装着し、携帯電話機を使用できる状態にする。この状態で、利用者Ｂは、利用者Ａがダウンロードして内部メモリやメモリーカードに保存したコンテンツデータを読み出して利用するおそれがある。
また、上記メモリーカード等の外部記憶装置に保存したコンテンツデータの不正利用を防止するために、メモリーカード等に保存するコンテンツデータを暗号化する場合がある。このようにコンテンツデータの暗号化を行ったとしても、暗号鍵情報の適正な管理が行われないと、上記メモリーカード等に保存した暗号化済みのコンテンツデータを、上記利用者Ａ以外の利用者Ｂが復号化して利用できてしまうおそれがある。
【０００６】
本発明は以上の問題点に鑑みなされたものであり、その目的は次のとおりである。即ち、本発明は、情報通信端末に着脱可能な利用者情報保存用の記録媒体を用いる場合に、外部からコンテンツデータを取得した利用者以外の者が当該コンテンツデータを利用するのを防止することができる暗号鍵情報の管理方法及び情報通信端末を提供することである。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、請求項１の発明は、情報通信端末におけるデータの暗号化及び復号化に使用する暗号鍵情報の管理方法であって、該情報通信端末は、該情報通信端末を利用する利用者の情報を保存した利用者情報保存用の記録媒体が着脱可能なものであり、利用者情報保存用の記録媒体が情報通信端末に装着されたときに、該利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、通信回線を介して暗号鍵管理用情報処理装置から取得し、該情報通信端末の内部の暗号鍵情報記憶手段に保存することを特徴とするものである。
また、請求項２の発明は、請求項１の情報通信端末における暗号鍵情報の管理方法において、上記利用者情報保存用の記録媒体を情報通信端末から取り外すとき又は該情報通信端末に装着するときに、該情報通信端末の内部の暗号鍵情報記憶手段に保存されている上記暗号鍵情報を使用不可にすることを特徴とするものである。
また、請求項３の発明は、情報通信端末におけるデータの暗号化及び復号化に使用する暗号鍵情報の管理方法であって、該情報通信端末は、該情報通信端末を利用する利用者の情報を保存した利用者情報保存用の記録媒体が着脱可能なものであり、利用者情報保存用の記録媒体が情報通信端末に装着されたときに、該利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、通信回線を介して暗号鍵管理用情報処理装置から取得して該利用者情報保存用の記録媒体に保存することを特徴とするものである。
また、請求項４の発明は、暗号鍵情報を用いたデータの暗号化処理及び復号化処理が可能な情報通信端末であって、利用者の情報を保存した利用者情報保存用の記録媒体が着脱可能なものであり、暗号鍵情報を記憶する暗号鍵情報記憶手段と、通信回線を介して暗号鍵管理用情報処理装置との間でデータ送受信するデータ送受信手段と、利用者情報保存用の記録媒体が装着されたときに、該利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、通信回線を介して該暗号鍵管理用情報処理装置から取得して該暗号鍵情報記憶手段に保存する制御手段とを備えたことを特徴とするものである。
また、請求項５の発明は、請求項４の情報通信端末において、上記制御手段は、上記利用者情報保存用の記録媒体が取り外されるとき又は装着されるときに、上記暗号鍵情報記憶手段に保存されている上記暗号鍵情報を使用不可にするように構成されていることを特徴とするものである。
また、請求項６の発明は、暗号鍵情報を用いたデータの暗号化処理及び復号化処理が可能な情報通信端末であって、利用者の情報を保存した利用者情報保存用の記録媒体が着脱可能なものであり、通信回線を介して暗号鍵管理用情報処理装置との間でデータ送受信するデータ送受信手段と、利用者情報保存用の記録媒体が装着されたときに、該利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、通信回線を介して暗号鍵管理用情報処理装置から取得して該利用者情報保存用の記録媒体に保存する制御手段とを備えたことを特徴とするものである。
【０００８】
請求項１の暗号鍵情報の管理方法では、利用者情報保存用の記録媒体が情報通信端末に装着されると、利用者情報保存用の記録媒体から情報通信端末の本体部分に利用者情報が読み出されて利用者が特定され、その情報通信端末が使用可能になる。この利用者情報保存用の記録媒体の装着の際に、その利用者情報保存用の記録媒体に対応した暗号鍵情報が、通信回線を介して暗号鍵管理用情報処理装置から取得され、情報通信端末の本体部分に保存される。この暗号鍵情報の取得及び保存により、情報通信端末で使用される暗号鍵情報と、利用者情報保存用の記録媒体を装着して情報通信端末を使用する利用者とが関連付けられる。この利用者に関連付けられた利用者固有の暗号鍵情報が、その情報通信端末でのコンテンツデータの暗号化及び復号化に用いられることになる。従って、外部からコンテンツデータを取得して保存するときは、そのコンテンツデータを取得した利用者に対応した利用者固有の暗号鍵情報を用いてコンテンツデータが暗号化される。そして、各利用者は、自分が取得し自分の暗号鍵情報で暗号化したコンテンツについてのみ、復号化して利用できる。
請求項２の暗号鍵情報の管理方法では、上記利用者情報保存用の記録媒体を情報通信端末から取り外すとき又は該情報通信端末に装着するときに、情報通信端末の本体部分内に保存されている暗号鍵情報を使用不可にする。このように暗号鍵情報を使用不可にすることにより、情報通信端末に装着される利用者情報保存用の記録媒体が切り替わったときに、情報通信端末内にある他の利用者の暗号鍵情報を不正に利用できないようにする。なお、上記暗号鍵情報を使用不可にする処理には、暗号鍵情報自体を削除せずに使用できないようにする処理のほか、暗号鍵情報自体を削除する処理が含まれる。
請求項３の暗号鍵情報の管理方法では、利用者情報保存用の記録媒体が情報通信端末に装着されると、利用者情報保存用の記録媒体から情報通信端末の本体部分に利用者情報が読み出されて利用者が特定され、その情報通信端末が使用可能になる。この利用者情報保存用の記録媒体の装着の際に、その利用者情報保存用の記録媒体に対応した暗号鍵情報が、通信回線を介して暗号鍵管理用情報処理装置から取得され、利用者情報保存用の記録媒体に保存される。この暗号鍵情報の取得及び保存により、情報通信端末で使用される暗号鍵情報と、利用者情報保存用の記録媒体を装着して情報通信端末を使用する利用者とが関連付けられる。この利用者に関連付けられた利用者固有の暗号鍵情報が、その情報通信端末でのコンテンツデータの暗号化及び復号化に用いられることになる。従って、外部からコンテンツデータを取得して保存するときは、そのコンテンツデータを取得した利用者に対応した利用者固有の暗号鍵情報を用いてコンテンツデータが暗号化される。そして、各利用者は、自分が取得し自分の暗号鍵情報で暗号化したコンテンツについてのみ、復号化して利用できる。
【０００９】
請求項４の情報通信端末の制御手段は、請求項１の暗号鍵情報の管理方法における上記暗号鍵情報の保存を行う手段として用いることができる。すなわち、この制御手段は、上記利用者情報保存用の記録媒体が情報通信端末に装着されたときに、利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、情報通信端末の本体部分に保存する手段として用いることができる。この利用者固有の暗号鍵情報は、通信回線を介して暗号鍵管理用情報処理装置から取得される。請求項５の情報通信端末の制御手段は、請求項２の暗号鍵情報の管理方法における上記暗号鍵情報を使用不可にする手段として用いることができる。すなわち、この制御手段は、利用者情報保存用の記録媒体を情報通信端末から取り外すとき又は情報通信端末に装着するときに、情報通信端末の本体部分内に保存されている暗号鍵情報を使用不可にする手段として用いることができる。
請求項６の情報通信端末の制御手段は、請求項３の暗号鍵情報の管理方法における上記暗号鍵情報の保存を行う手段として用いることができる。すなわち、この制御手段は、利用者情報保存用の記録媒体が情報通信端末に装着されたときに、利用者情報保存用の記録媒体に対応した利用者固有の暗号鍵情報を、利用者情報保存用の記録媒体に保存する手段として用いることができる。この利用者固有の暗号鍵情報は、通信回線を介して暗号鍵管理用情報処理装置から取得される。
【００１０】
なお、上記「外部記憶装置」には、情報通信端末に対して着脱可能な記録媒体のほか、近距離無線通信やケーブル通信、赤外線通信等を介して情報通信端末との間でデータの送受信が可能なパソコン等の装置が含まれる。上記着脱可能な記録媒体としては、ＳＤメモリーカードのほか、ＣＦ（コンパクトフラッシュ：登録商標）メモリーカード、スマートメディア、メモリースティック、ＭＭＣ（マルチメディアカード）等が挙げられる。
また、上記「情報通信端末」には、ＰＤＣ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ｃｅｌｌｕｌａｒ）方式、ＧＳＭ（Ｇｌｏｂａｌ　Ｓｙｓｔｅｍ　ｆｏｒ　Ｍｏｂｉｌｅ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ）方式、ＴＩＡ（Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ　Ｉｎｄｕｓｔｒｙ　Ａｓｓｏｃｉａｔｉｏｎ）方式等の携帯電話機、ＩＭＴ（Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｍｏｂｉｌｅ　Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ）−２０００で標準化された携帯電話機、ＰＨＳ（Ｐｅｒｓｏｎａｌ　Ｈａｎｄｙｐｈｏｎｅ　Ｓｅｒｖｉｃｅ）、自動車電話等の電話機のほか、携帯電話モジュールを付加した情報通信端末も含まれる。また、この「情報通信端末」は、上記携帯電話機などの移動型の情報通信端末でいいし、ディスクトップ型パーソナルコンピュータなどの固定型の情報通信端末であってもよい。
また、上記「情報通信端末」は、上記利用者情報保存用の記録媒体を着脱できる部分を別体の装置で構成したものであってもよい。
【００１１】
また、上記情報通信端末における制御は、情報通信端末内に設けられたコンピュータで所定のプログラムを実行することによって実現することもできる。このコンピュータで用いるプログラムの受け渡しは、デジタル情報としてプログラムを記録したＦＤ，ＣＤ−ＲＯＭ等の記録媒体を用いて行ってもいいし、コンピュータネットワーク等の通信ネットワークを用いて行なってもよい。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照しながら説明する。
図２は、本発明の暗号鍵情報の管理方法に用いることができる情報通信端末としての携帯電話機の概略構成図である。この携帯電話機の本体部分１００は、制御部１１１、内部メモリ１１２、無線通信部１１３及びアンテナ１１４を備えている。また、制御部１１１には、音声処理部１１５を介してマイク１１６及びスピーカ１１７が接続され、画像処理部１１８を介して表示部１１９が接続され、更にキー操作部１２０が接続されている。
また、上記携帯電話機は、外部記憶装置としてのメモリーカード１２１と、利用者情報保存用の記録媒体としてのＵＳＩＭ（Ｕｓｅｒ　Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ　Ｍｏｄｕｌｅ）１２２とが着脱可能に構成されている。
【００１３】
上記制御部１１１は例えばＣＰＵ、キャッシュメモリ、システムバス等で構成され、所定の制御プログラムを実行することにより内部メモリ１１２や無線通信部１１３等の各部との間でデータの送受信を行ったり各部を制御したりする。また、この制御部１１１は、後述の暗号鍵情報の受信、保存及び削除、メモリーカード１２１との間のデータ移動、ＵＳＩＭ１２２との間の情報の書込及び読出、コンテンツデータの暗号化及び復号化等の制御を行う制御手段としても用いられる。
上記内部メモリ１１２は例えばＲＡＭやＲＯＭなどの半導体メモリで構成され、制御部１１１で実行する制御プログラムや各種データを記憶するものである。また、この内部メモリ１１２は、情報提供サイトなどからダウンロードした画像、音楽、プログラム等のコンテンツデータを記憶するコンテンツデータ記憶手段としても用いられる。
【００１４】
上記無線通信部１１４は制御部１１１で制御され、アンテナ１１４を介して、所定の通信方式により携帯電話通信網の基地局との間で無線通信を行うものである。この無線通信により、特定の携帯電話機等との間で音声電話通信を行ったり、電子メールの送受信や情報提供サイトからのコンテンツダウンロード等のデータ通信を行ったりすることができる。
上記音声処理部１１５は、マイクロフォン１１６から入力された送話音声信号を所定方式で符号化して制御部１１１に送る。また、この音声処理部１１５は、無線通信部１１３で受信した受話音声信号を復号化してスピーカ１１７から出力する。更に、この音声処理部１１５は、内部メモリ１１２に記憶されている着信メロディやアプリケーションプログラムで用いる効果音等の音信号をスピーカ１１７から出力する。
上記画像処理部１１８は、無線通信部１１３で受信した画像データや、内部メモリ１１２に記憶されているアイコンやメニュー等の画像データを処理し、液晶ディスプレイ（ＬＣＤ）等からなる表示部に表示させる。
上記キー操作部１２０は、データ入力キー（テンキー、＊キー、＃キー）、通話開始キー、終話キー、スクロールキー、多機能キー等を備え、電話の発信や着信のほか、表示部１１９に表示される情報のスクロールや選択等に用いる。
【００１５】
上記メモリーカード１２１は、携帯電話機の図示しないメモリーカードスロットに対して着脱可能になっている。このメモリーカード１２１としては例えばＳＤメモリーカードを使用することができる。また、このＳＤメモリーカード以外にも、ＣＦ（コンパクトフラッシュ：登録商標）メモリーカード、スマートメディア、メモリースティック、ＭＭＣ（マルチメディアカード）等を使用することができる。
【００１６】
上記ＵＳＩＭ１２２は例えばＩＣカードで構成され、携帯電話機の図示しないＵＳＩＭスロットに対して着脱可能になっている。このＵＳＩＭ１２２は例えば携帯電話通信事業者から発行され、携帯電話機を利用する利用者（携帯電話機の契約者）の情報等が記録される。このＵＳＩＭ１２２を携帯電話機に装着することにより、その携帯電話機を所定の契約内容で使用することができる。また、このＵＳＩＭ１２２を同様な機能を有する複数の携帯電話機に対して差し替えて使用することにより、それらの複数の携帯電話機を同じ契約者扱いで利用することができる。
【００１７】
図３は、本実施形態に係る携帯電話機における暗号鍵情報の管理方法を支援するための暗号鍵管理支援システムの概念図である。この暗号鍵管理支援システムは、携帯電話機によるデータ通信や通話のための無線通信回線を含む携帯電話通信網２００と、その携帯電話通信網２００に設置された暗号鍵管理用情報処理装置としての暗号鍵管理サーバ２０１とを備えている。この暗号鍵管理サーバ２０１には、利用者ごとに設定されている利用者固有の暗号鍵情報（以下「ユーザ固有鍵」という。）がデータベース化されて保存される。そして、各携帯電話機１０から、その携帯電話機を現在使用している利用者の情報とともにユーザ固有鍵を要求する暗号鍵取得要求が送信されてくると、その利用者に対応したユーザ固有鍵を携帯電話機１０に向けて送信する。このユーザ固有鍵は、利用者情報と関連付けて暗号鍵管理サーバ１０１内に予め保存しておいてもいいし、携帯電話機１０からの暗号鍵取得要求を受信するたびに生成するようにしてもよい。
【００１８】
図１は、利用者ＡのＵＳＩＭ（Ａ）が装着された携帯電話機の内部メモリ１１２に、利用者Ａのユーザ固有鍵Ａをダウンロードして保存する場合の制御手順の一例を示すフローチャートである。
まず、利用者ＡのＵＳＩＭ（Ａ）１２２が携帯電話機１０に差し込まれると、携帯電話機が使用できる状態になる（ステップ１）。すると、その携帯電話機１０では、無線通信回線を介して携帯電話通信網２００内に設置された暗号鍵管理サーバ２０１にアクセスする処理が自動実行され、暗号鍵管理サーバ２０１から利用者Ａのユーザ固有鍵Ａがダウンロードされる（ステップ２）。このユーザ固有鍵Ａは、データの暗号化及び復号化に使用できるように、携帯電話機１０の内部メモリ１１２に保存される（ステップ３）。
次に、利用者Ａが携帯電話機を操作し、情報提供サイトへアクセスし、画像、音声、プログラム等のコンテンツデータをダウンロードし、上記ユーザ固有鍵Ａで暗号化してメモリーカード１２１内に保存する（ステップ４）。
次に、利用者Ａが携帯電話機１０を操作し、自分がダウンロードしたコンテンツデータを利用するときは、メモリーカード１２１内の暗号化済みのコンテンツデータが読み出され、上記ユーザ固有鍵Ａで復号化される（ステップ５）。このように利用者Ａがダウンロードしたコンテンツデータは、利用者Ａのユーザ固有鍵Ａで暗号化されているので、利用者Ａ自身がユーザ固有鍵Ａで復号化して利用することができる。
次に、利用者Ａが携帯電話機１０の使用を終わるときは、自分のＵＳＩＭ（Ａ）１２２を携帯電話機１０から抜き取る（ステップ６）。すると、携帯電話機１０の内部メモリ１１２から利用者Ａのユーザ固有鍵Ａが消去され、ユーザ固有鍵Ａが使用不可になる（ステップ７）。
【００１９】
図４は、利用者ＢのＵＳＩＭ（Ｂ）が装着された携帯電話機の内部メモリ１１２に、利用者Ｂのユーザ固有鍵Ｂをダウンロードして保存する場合の制御手順の一例を示すフローチャートである。
まず、上記利用者Ａが使用していた携帯電話機１０に、利用者Ａとは別の利用者ＢのＵＳＩＭ（Ｂ）１２２が差し込まれると、携帯電話機１０が使用できる状態になる（ステップ１）。すると、その携帯電話機１０では、無線通信回線を介して携帯電話通信網２００内に設置された暗号鍵管理サーバ２０１にアクセスする処理が自動実行され、暗号鍵管理サーバ２０１から利用者Ｂのユーザ固有鍵Ｂがダウンロードされる（ステップ２）。このユーザ固有鍵Ｂは、データの暗号化及び復号化に使用できるように、携帯電話機１０の内部メモリ１１２に保存される（ステップ３）。
次に、利用者Ｂが携帯電話機１０のメモリーカード１２１に保存されている上記利用者Ａのユーザ固有鍵Ａで暗号化されたコンテンツデータを読み出し、自分のユーザ固有鍵Ｂで復号化しようとしても、暗号鍵情報が異なるため復号化することができない（ステップ４）。このように利用者Ａがダウンロードして保存したコンテンツデータは、利用者Ａのみが利用することができ、利用者Ａ以外の利用者Ｂによる利用を防止することができる。
次に、利用者Ｂが携帯電話機１０の使用を終わるときは、自分のＵＳＩＭ（Ｂ）１２２を携帯電話機１０から抜き取る（ステップ５）。すると、携帯電話機１０の内部メモリ１１２から利用者Ｂのユーザ固有鍵Ｂが消去され、ユーザ固有鍵Ｂが使用不可になる（ステップ６）。
【００２０】
以上、本実施形態によれば、利用者Ａがダウンロードしたコンテンツデータをメモリーカード１２１に保存するときは、そのコンテンツデータを取得した利用者Ａに対応したユーザ固有鍵Ａを用いてコンテンツデータが暗号化される。そして、各利用者は、自分が取得し自分のユーザ固有鍵で暗号化したコンテンツについてのみ復号化して利用できる。従って、携帯電話機１０に着脱可能なＵＳＩＭ１２２を用いる場合に、外部からコンテンツデータを取得した利用者以外の者が当該コンテンツデータを利用するのを防止することができる。
また、本実施形態によれば、各利用者が自分のＵＳＩＭ１２２を携帯電話機１０から抜き取ると、携帯電話機１０の内部メモリ１１２から利用者のユーザ固有鍵が消去され、ユーザ固有鍵Ｂが使用不可になる。従って、携帯電話機１０の内部メモリ１１２内にある他の利用者のユーザ固有鍵を不正に利用することを防止することができる。
【００２１】
なお、上記実施形態では、ＵＳＩＭ１２２を携帯電話機１０から抜き取って取り外すときに、携帯電話機１０の内部メモリ１１２のユーザ固有鍵を使用不可にしているが、内部メモリ１１２にユーザ固有鍵が保存されている携帯電話機１０にＵＳＩＭ１２２を装着するときに、携帯電話機１０の内部メモリ１１２のユーザ固有鍵を使用不可にしてもよい。
【００２２】
また、上記実施形態では、暗号鍵管理サーバ２０１からダウンロードしたユーザ固有鍵を携帯電話機１０の内部メモリ１１２に保存しているが、携帯電話機１０に装着したＵＳＩＭ１２２にユーザ固有鍵を保存するようにしてもよい。
図５は、携帯電話機１０に装着された利用者ＡのＵＳＩＭ（Ａ）１２２に、利用者Ａのユーザ固有鍵Ａをダウンロードして保存する場合の制御手順の一例を示すフローチャートである。
この場合、利用者ＡのＵＳＩＭ（Ａ）１２２が携帯電話機１０に差し込まれると（ステップ１）、無線通信回線を介して暗号鍵管理サーバ２０１から利用者Ａのユーザ固有鍵Ａがダウンロードされる（ステップ２）。このユーザ固有鍵Ａは、データの暗号化及び復号化に使用できるように、携帯電話機１０のＵＳＩＭ１２２に保存される（ステップ３）。
そして、情報提供サイトからダウンロードした画像、音声、プログラム等のコンテンツデータは、上記ＵＳＩＭ１２２内のユーザ固有鍵Ａで暗号化されてメモリーカード１２１内に保存される（ステップ４）。利用者Ａがコンテンツデータを利用するときは、メモリーカード１２１内の暗号化済みのコンテンツデータが読み出され、上記ユーザ固有鍵Ａで復号化される（ステップ５）。このように利用者Ａがダウンロードしたコンテンツデータは、利用者Ａのユーザ固有鍵Ａで暗号化されているので、利用者Ａ自身がユーザ固有鍵Ａで復号化して利用することができる。
利用者Ａが携帯電話機１０の使用を終わるときは、自分のＵＳＩＭ（Ａ）１２２を携帯電話機１０から抜き取る（ステップ６）。この場合は、携帯電話機１０のＵＳＩＭ（Ａ）１２２内にある利用者Ａのユーザ固有鍵Ａは消去されずに保存されたままの状態になる。
【００２３】
図６は、携帯電話機１０に装着された利用者ＢのＵＳＩＭ（Ｂ）１２２に、利用者Ｂのユーザ固有鍵Ｂをダウンロードして保存する場合の制御手順の一例を示すフローチャートである。
まず、上記利用者Ａが使用していた携帯電話機１０に、利用者Ａとは別の利用者ＢのＵＳＩＭ（Ｂ）１２２が差し込まれると（ステップ１）、その携帯電話機１０では、無線通信回線を介して暗号鍵管理サーバ２０１から利用者Ｂのユーザ固有鍵Ｂがダウンロードされる（ステップ２）。このユーザ固有鍵Ｂは、データの暗号化及び復号化に使用できるように、携帯電話機１０のＵＳＩＭ１２２に保存される（ステップ３）。
そして、利用者Ｂが携帯電話機１０のメモリーカード１２１に保存されている上記利用者Ａのユーザ固有鍵Ａで暗号化されたコンテンツデータを読み出し、自分のユーザ固有鍵Ｂで復号化しようとしても、暗号鍵情報が異なるため復号化することができない（ステップ４）。この場合も、利用者Ａがダウンロードして保存したコンテンツデータは、利用者Ａのみが利用することができ、利用者Ａ以外の利用者Ｂによる利用を防止することができる。
次に、利用者Ｂが携帯電話機１０の使用を終わるときは、自分のＵＳＩＭ（Ｂ）１２２を携帯電話機１０から抜き取る（ステップ５）。この利用者Ｂの場合も、携帯電話機１０のＵＳＩＭ（Ｂ）１２２内にある利用者Ｂのユーザ固有鍵Ｂは消去されずに保存されたままの状態になる。
【００２４】
また、上記実施形態では、携帯電話機１０でダウンロードしたコンテンツデータを外部記憶装置としてのメモリーカード１２１に保存する場合について説明したが、本発明は、他の外部記憶装置にコンテンツデータを保存する場合にも適用できるものである。例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）等のケーブルを用いてパソコン等の情報機器にコンテンツデータを保存する場合にも適用できる。また、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信を用いて他のパソコン等の情報機器にコンテンツデータデータを保存する場合にも適用できる。更に、赤外線通信（ＩｒＤＡ）を用いて他のパソコン等の情報機器にコンテンツデータを保存する場合にも適用できる。
また、本発明は、上記ＵＳＩＭ１２２などの利用者情報保存用の記録媒体が着脱可能なものであれば、携帯電話機以外の情報通信端末の場合にも適用できるものである。
【００２５】
【発明の効果】
請求項１乃至６の発明によれば、外部からコンテンツデータを取得して保存するときは、そのコンテンツデータを取得した利用者に対応した利用者固有の暗号鍵情報を用いてコンテンツデータが暗号化される。そして、各利用者は、自分が取得し自分の暗号鍵情報で暗号化したコンテンツについてのみ、復号化して利用できる。従って、情報通信端末に着脱可能な利用者情報保存用の記録媒体を用いる場合に、外部からコンテンツデータを取得した利用者以外の者が当該コンテンツデータを利用するのを防止することができるという効果がある。
特に請求項２及び５の発明によれば、情報通信端末に装着される利用者情報保存用の記録媒体が切り替わったときに、情報通信端末内にある他の利用者の暗号鍵情報を不正に利用することを防止することができるという効果がある。
【図面の簡単な説明】
【図１】本発明の実施形態に係る携帯電話機の内部メモリに、利用者Ａのユーザ固有鍵Ａをダウンロードして保存する場合の制御手順の一例を示すフローチャート。
【図２】同携帯電話機の概略構成図。
【図３】同携帯電話機における暗号鍵情報の管理方法を支援するための暗号鍵管理支援システムの概念図。
【図４】同携帯電話機の内部メモリに、利用者Ｂのユーザ固有鍵Ｂをダウンロードして保存する場合の制御手順の一例を示すフローチャート。
【図５】同携帯電話機に装着された利用者ＡのＵＳＩＭ（Ａ）に、利用者Ａのユーザ固有鍵Ａをダウンロードして保存する場合の制御手順の一例を示すフローチャート。
【図６】同携帯電話機に装着された利用者ＢのＵＳＩＭ（Ｂ）に、利用者Ｂのユーザ固有鍵Ｂをダウンロードして保存する場合の制御手順の一例を示すフローチャート。
【符号の説明】
１０　　携帯電話機
１００　携帯電話機の本体部分
１１１　制御部
１１２　内部メモリ
１２１　メモリーカード（外部記憶装置）
１２２　ＵＳＩＭ（利用者情報保存用の記録媒体）
２００　携帯電話通信網
２０１　暗号鍵管理サーバ（暗号鍵管理用情報処理装置）
【図１】
2004147187.tif 000003
【図２】
2004147187.tif 000004
【図３】
2004147187.tif 000005
【図４】
2004147187.tif 000006
【図５】
2004147187.tif 000007
【図６】
2004147187.tif 000008