(57)【要約】【課題】  サービスを受ける権利を証明する情報を電子的に格納した媒体（携帯電話端末装置）を紛失した際に、第三者による権利の不正利用を防止するための手続きを、第三者の介在無しに迅速かつ簡便に実現する端末管理システムを提供する。【解決手段】  使用者１０４が利用してサービスの提供を受ける端末１０３の紛失時に使用者１０４により入力された使用者１０４の真正性証明情報に基づいて使用者１０４の認証を行い、使用者１０４の認証が成功した時に端末１０５の認証を行い、端末１０５の認証が成功した時に端末１０３の利用を停止する。【選択図】        図１
2005348106.tif 000002
【特許請求の範囲】
【請求項１】
サービスの提供を受ける第１の使用者が使用者として登録された第１の携帯電話端末装置と、
前記第１の使用者が使用者として登録され、前記第１の携帯電話端末装置の紛失時に前記第１の使用者により入力された前記第１の使用者の真正性証明情報に基づいて前記第１の使用者の認証を行う第２の携帯電話端末装置と、
前記第２の携帯電話端末装置により前記第１の使用者の認証が成功した時に前記第２の携帯電話端末装置の認証を行い、認証が成功した時に前記第１の携帯電話端末装置でのサービス利用を停止する管理サービス手段と、を備えたことを特徴とする端末管理システム。
【請求項２】
前記第２の携帯電話端末装置は、予め前記第１の使用者により入力された前記第１の使用者の真正性証明情報を登録し、この登録真正性証明情報と前記第１の携帯電話端末装置の紛失時に前記第１の使用者により入力された前記第１の使用者の入力真正性証明情報とに基づいて前記第１の使用者の認証を行うことを特徴とする請求項１記載の端末管理システム。
【請求項３】
前記第２の携帯電話端末装置は、前記管理サービス手段で発生された任意のランダム値を前記第２の携帯電話端末装置の秘密鍵で暗号化した暗号化値を前記管理サービス手段に送付し、
前記管理サービス手段は、前記暗号化値を前記第２の携帯電話端末装置の公開鍵で復号化した値が前記ランダム値と一致するか否かにより前記第２の携帯電話端末装置の認証を行うことを特徴とした請求項２記載の端末管理システム。
【請求項４】
前記第２の携帯電話端末装置は、前記第２の携帯電話端末装置の端末識別情報と前記第２の携帯電話端末装置を使用する前記第１の使用者の使用者ＩＤとを送信し、
前記第２の携帯電話端末装置により送信された前記端末識別情報の認証を行い、認証が成功した時に前記端末識別情報と前記使用者ＩＤとを前記管理サービス手段に送信し、前記管理サービス手段により送信された前記第１の使用者の使用者基本情報に基づいて前記第１の使用者に提供するサービス内容を決定する個別サービス手段を備え、
前記管理サービス手段は、前記個別サービス手段により送信された前記端末識別情報と前記使用者ＩＤとに基づいてサービスを提供する前記使用者基本情報を特定し、前記第１の携帯電話端末装置でのサービス利用の停止済みの時に前記使用者基本情報を前記個別サービス手段に送信することを特徴とする請求項３記載の端末管理システム。
【請求項５】
前記個別サービス手段は、前記サービス内容が決定された時に前記使用者ＩＤが前記第２の携帯電話端末装置を所有する所有者の使用者ＩＤであるか否か確認し、前記所有者の使用者ＩＤでない場合に前記サービス内容を前記第２の携帯電話端末装置に送信することを特徴とする請求項４記載の端末管理システム。
【請求項６】
前記管理サービス手段は、前記端末識別情報と、前記使用者ＩＤ及び前記使用者基本情報により構成された使用者識別情報と、が登録された使用者リストを備え、この使用者リストに基づいて前記使用者基本情報を特定することを特徴とする請求項４記載の端末管理システム。
【請求項７】
前記第１の携帯電話端末装置は、前記第１の携帯電話端末装置の端末識別情報を前記管理サービス手段に送信し、又前記管理サービス手段により生成された前記第２の携帯電話端末装置を前記第１の携帯電話端末装置の代替端末装置として登録するための要求を識別する割当要求識別子を前記第２の携帯電話端末装置に転送し、
前記第２の携帯電話端末装置は、前記第２の携帯電話端末装置の端末識別情報を前記管理サービス手段に送信し、又前記第１の携帯電話端末装置により転送された前記割当要求識別子と前記第２の携帯電話端末装置を使用する前記第１の使用者の使用者ＩＤとを前記管理サービス手段に送信し、
前記管理サービス手段は、前記第１の携帯電話端末装置により送信された前記第１の携帯電話端末装置の端末識別情報に基づいて前記第１の携帯電話端末装置の認証を行い、認証が成功した時に前記第１の使用者により要求された代替端末割当要求に基づいて前記割当要求識別子を生成し、又前記第２の携帯電話端末装置により送信された前記第２の携帯電話端末装置の端末識別情報に基づいて前記第２の携帯電話端末装置の認証を行い、認証が成功した時に前記第２の携帯電話端末装置により送信された前記割当要求識別子と前記第１の使用者の使用者ＩＤとに基づいて前記使用者リストに前記第１の使用者の前記使用者識別情報を登録することを特徴とする請求項４記載の端末管理システム。
【請求項８】
前記個別サービス手段は、入退室許可証を発行する発行側個別サービス手段と、前記入退室許可証に基づいて入退室の許可をする実行側個別サービス手段とを備え、
前記発行側個別サービス手段は、入退室許可証を発行し、この入退室許可証を前記第２の携帯電話端末装置に格納し、
前記実行側個別サービス手段は、前記第２の携帯電話端末装置に格納された前記入退室許可証を検証し、検証に成功した時に入退室の許可をすることを特徴とする請求項４記載の端末管理システム。
【請求項９】
前記第２の携帯電話端末装置は、前記発行側個別サービス手段で発生された任意のランダム値を前記第２の携帯電話端末装置の秘密鍵で暗号化した暗号化値に前記第２の携帯電話端末装置の公開鍵を添付して前記発行側個別サービス手段に送付し、
前記発行側個別サービス手段は、前記暗号化値をこの暗号化値に添付された前記第２の携帯電話端末装置の公開鍵で復号化した値が前記ランダム値と一致するか否かにより前記第２の携帯電話端末装置の認証を行うことを特徴とした請求項８記載の端末管理システム。
【請求項１０】
前記個別サービス手段は、前記第１の携帯電話端末装置の電話番号が登録され、前記管理サービス手段により特定された前記第１の使用者の使用者基本情報に基づいて前記第１の使用者に提供する音声発信・着信サービスを決定し、この音声発信・着信サービスを前記電話番号を使用して前記第２の携帯電話端末装置に送信することを特徴とする請求項４記載の端末管理システム。
【請求項１１】
前記個別サービス手段は、前記第１の携帯電話端末装置のメールアドレスが登録され、前記管理サービス手段により特定された前記第１の使用者の使用者基本情報に基づいて前記第１の使用者に提供する電子メール送受信サービスを決定し、この電子メール送受信サービスを前記メールアドレスを使用して前記第２の携帯電話端末装置に送信することを特徴とする請求項４記載の端末管理システム。
【請求項１２】
第１の使用者が利用してサービスの提供を受ける第１の携帯電話端末装置の紛失時に前記第１の使用者により入力された前記第１の使用者の真正性証明情報に基づいて前記第１の使用者の認証を行う認証ステップと、
前記第２の携帯電話端末装置により前記第１の使用者の認証が成功した時に前記第２の携帯電話端末装置の認証を行い、認証が成功した時に前記第１の携帯電話端末装置でのサービス利用を停止する管理ステップと、を備えたことを特徴とする端末管理方法。
【請求項１３】
前記第２の携帯電話端末装置の端末識別情報と前記第２の携帯電話端末装置を使用する前記第１の使用者の使用者ＩＤとを送信する第１の送信ステップと、
前記第１の送信ステップにより送信された前記端末識別情報の認証を行い、認証が成功した時に前記端末識別情報と前記使用者ＩＤとを送信する第２の送信ステップと、
前記第２の送信ステップにより送信された前記端末識別情報と前記使用者ＩＤとに基づいてサービスを提供する前記第１の使用者の使用者基本情報を特定する使用者基本情報特定ステップと、
前記使用者基本情報特定ステップにより特定された前記使用者基本情報に基づいて前記第１の使用者に提供するサービス内容を決定するサービス内容決定ステップと、を備えたことを特徴とする請求項１３記載の端末管理方法。
【請求項１４】
使用者の真正性証明情報が登録された登録手段と、
第１の使用者が利用してサービスの提供を受ける第１の携帯電話端末装置の紛失時に前記第１の使用者により入力された前記第１の使用者の真正性証明情報と前記登録手段に登録された前記使用者の真正性証明情報とに基づいて前記第１の使用者の認証をする認証手段と、
前記認証手段により前記第１の使用者の認証が成功した時に前記第１の携帯電話端末装置でのサービス利用を停止させる要求を送信する送信手段と、を備えたことを特徴とする携帯電話端末装置。
【請求項１５】
前記登録手段は、該携帯電話端末装置の使用者の真正性証明情報と該携帯電話端末装置を代替端末装置とする複数の使用者の真正性証明情報とが登録されたことを特徴とする請求項１５記載の携帯電話端末装置。
【請求項１６】
前記送信手段は、前記第１の携帯電話端末装置でのサービス利用が停止された後に前記第１の携帯電話端末装置に代わり前記サービスの提供をさせる要求を送信することを特徴とする請求項１５記載の携帯電話端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、電子的な権利証明情報を携帯電話端末装置などの媒体に格納して運用する端末管理システム、端末管理方法及び端末管理システムで利用される携帯電話端末装置に関するものである。
【背景技術】
【０００２】
事前登録者の入退室のみを許可する入退室管理のように、本人確認を要するサービスを提供するシステムにおいて、サービスを受ける権利を証明する情報を電子的に発行し、媒体に格納して利用する技術として、例えば、交通機関利用管理プログラムの発明がある。この交通機関利用管理プログラムの発明では、交通機関利用における電子的なチケット（交通機関を利用する権利を証明する情報）発行を含む利用管理システムに関して、利用者は端末操作により電子チケットをカード内に記録された状態で発行を受け、当該カードを自動改札機に提示することにより入退場許可を受けるための技術が開示されている（例えば、特許文献１参照）。
【０００３】
【特許文献１】特開２００３−２５６８８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来の電子的な権利証明情報を媒体に格納して運用するシステムの管理においては、電子的な権利証明情報を格納した媒体の紛失や盗難を検知してから、電子的な権利証明情報の無効化を行うまでに、時間と手間がかかるという問題があった。
特に、上記の交通機関利用管理プログラムの発明では、当該電子チケットの無効化を行うために、当該電子チケットの利用者は電子チケット発行を行う端末のある場所まで赴き、無効化の手続きを行う必要があった。このため、当該電子チケットを格納した媒体の紛失や盗難を検知してから無効化するまでの間の時間の不正利用を防止できないという問題があり、さらに当該電子チケットの利用者は当該端末の操作者に依頼して電子チケットを無効化する必要があり、人手がかかるという問題があった。
【０００５】
この発明は、上記のような問題点を解決するためになされたもので、入退室管理など本人確認を要するサービスを提供するシステムにおいて、サービスを受ける権利を証明する情報を電子的に格納した媒体を紛失した際に、第三者による権利の不正利用を防止するための手続きを、第三者の介在無しに迅速かつ簡便に実現するとともに、本来サービスを受ける権利を保有する者の権利を復元してサービスを受けることができる端末管理システム及び携帯電話端末を提供することを目的とする。
【課題を解決するための手段】
【０００６】
この発明に係る端末管理システムは、サービスの提供を受ける第１の使用者が使用者として登録された第１の携帯電話端末装置と、
前記第１の使用者が使用者として登録され、前記第１の携帯電話端末装置の紛失時に前記第１の使用者により入力された前記第１の使用者の真正性証明情報に基づいて前記第１の使用者の認証を行う第２の携帯電話端末装置と、
前記記第２の携帯電話端末装置により前記第１の使用者の認証が成功した時に前記第２の携帯電話端末装置の認証を行い、認証が成功した時に前記第１の携帯電話端末装置でのサービス利用を停止する管理サービス手段と、を備えたものである。
【発明の効果】
【０００７】
この発明は、以上説明したように、サービスの提供を受ける第１の使用者が使用者として登録された第１の携帯電話端末装置の紛失時に第１の使用者により入力された第１の使用者の真正性証明情報に基づいて第１の使用者の認証を行い、第１の使用者の認証が成功した時に第２の携帯電話端末装置の認証を行い、認証が成功した時に第１の携帯電話端末装置の利用を停止することにより、サービスを受ける権利の証明をする情報を電子的に格納した媒体（携帯端末装置）を紛失した際に、第三者による権利の不正利用を防止するための手続きを、第三者の介在無しに迅速かつ簡便に実現することができる。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
ここでは、サービスを受ける権利を証明する情報を電子的に格納した媒体として携帯端末装置を例にした場合について説明する。
以下、この発明の実施の形態を図を参照して説明する。
図１は、実施の形態１の端末管理システムの構成図である。なお、以下の説明では、「端末」は携帯電話端末装置と同義である。管理サービス１０１は、自身に登録済みである端末を識別する端末識別情報（例えば、端末に固有のＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ／公開鍵基盤）と、この端末識別情報に対応した各端末を使用する使用者の使用者情報と、が登録された使用者リストの登録管理を行う管理サービス手段である。
ここで、システム実現上の都合によっては、管理サービス１０１が端末識別情報を発行し、自身に登録すべき端末に対して端末識別情報の配布と格納を行う機能（例えばＰＫＩの認証局の機能）を備えてもよい。
【０００９】
個別サービス１０２は、使用者１０４に対して個別の機能を提供するサービスを行う個別サービス手段である。以下では、電子的な入退室許可証、電子チケット等を端末に発行し、この端末を物理的に持ち運んで提示する端末管理システムにおける個別サービスについて説明する。
なお、本発明によるシステム実現上の都合によっては、個別サービス１０２は複数あってもよい。端末１０３は使用者１０４の所有する携帯電話であり、使用者１０４は通常は端末１０３を使用して管理サービス１０１や個別サービス１０２にアクセスするものとする。
【００１０】
また、図１の端末１０５は、使用者１０４とは異なる使用者１０６が所有する端末である。本発明においては、端末１０５についても、端末１０５自身および管理サービス１０１に対して使用者１０４を端末１０５の使用者として登録することが出来る。この際、端末１０５は、端末１０５上の使用者ＩＤを使用者１０４に割り当てる。使用者１０４は、通常は自らの所有する端末１０３を用いて管理サービス１０１や個別サービス１０２にアクセスするが、端末１０３の紛失や盗難などの時には、端末１０５を端末１０３の代替端末として用いて、端末１０３を無効化し、第三者による端末１０３の不正利用を防ぐことができる。ここで、端末１０３を無効化するとは、第三者が端末１０３を不正利用してサービスを受けることができないように、端末１０３を利用してサービスを受けることを不可とすること、即ち端末１０３でのサービス利用を停止することである。
なお、使用者１０４が端末１０５を使用する際は、端末１０５への使用者登録時に設定した使用者１０４の真正性を証明する情報、例えば使用者１０４に固有のＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）や、使用者の指紋などの生体認証情報などを入力し、端末１０５による認証を受ける必要がある。
【００１１】
図２は、管理サービス１０１が保持する端末の使用者リストの一例を示した図である。図２の使用者リストにおいては、１行目は説明の便宜上つけた見出しであり、２行目と３行目はそれぞれ端末１０３と端末１０５が管理サービス１０１に登録されている状態を示している。
管理サービス１０１は、自身が管理する各端末について、端末の端末識別情報と端末を使用する使用者の使用者識別情報とが登録された使用者リストを持つ。ここで、端末の端末識別情報は、図２の「ａａａ」、「ｂｂｂ」にあたる部分で、例えば各端末に固有のＰＫＩの公開鍵などが考えられる。また、端末を使用する使用者の使用者識別情報は、端末上の使用者ＩＤと使用者基本情報の対により構成される。
なお、使用者基本情報は、個別サービス１０２において利用者に提供するサービス内容を決定するために使う情報（使用者情報）を特定するための情報で、本発明の端末管理システム全体でユニークな情報であり、例えばシステム全体における使用者のユーザＩＤなどが考えられる。
【００１２】
図２の例において、各端末について使用者ＩＤの値が「０」である場合は端末の所有者を表し、それ以外の使用者ＩＤを割り当てられた使用者は、この端末を代替端末として使用する利用者として登録されたことを意味する。なお、端末の所有者の識別については別の方法で実現してもよい。
個別サービス１０２は、サービスを提供する対象となる使用者の使用者情報を持つ。ここで使用者情報は、個別サービス１０２において使用者に提供するサービス内容を決定するために使う情報であり、管理サービス１０１から個別サービス１０２に送られてくる使用者基本情報により特定されるものである。
即ち、個別サービス１０２は、自らが保持する複数の使用者の使用者情報の中から管理サービス１０１から個別サービス１０２に送られてくる使用者基本情報に対応した使用者情報を特定し、この特定した使用者情報を利用して使用者に提供するサービス内容を決定するものである。
【００１３】
使用者情報の具体的な内容は、個別サービス１０２の実現方法に依存し、例えば使用者の氏名や職業、住所などである。なお、図２において管理サービス１０１に登録されている端末は２台であるが、実際には２台に限らない。また、図２の管理サービス１０１において、各端末に登録されている使用者は２人ずつであるが、実際には各端末につき３人以上の使用者を登録することも可能である。
【００１４】
図３は、端末１０３や端末１０５が管理する端末管理情報の一例を示した図である。図３においては、端末１０３、端末１０５の２台の端末がそれぞれ管理する端末管理情報を示している。各端末は、端末識別情報、端末固有情報、「使用者ＩＤ」と「使用者の真正性を証明する情報」により構成された端末管理情報を持つ。
ここで、端末識別情報は、管理サービス１０１や個別サービス１０２に送付して、送付先にて端末の真正性の検証に利用する情報であり、例えば、端末１０３や端末１０５にそれぞれ固有のＰＫＩの公開鍵である。なお、この端末識別情報は、管理サービス１０１と共有する。
【００１５】
また、端末固有情報は、例えばＰＫＩの秘密鍵、端末識別番号などであり、システム実現の必要に応じて、ＰＫＩの秘密鍵のように、端末識別情報と協調して端末の真正性証明検証に用いることが可能な性質を持たせてもよい。
「使用者ＩＤ」と「使用者の真正性を証明する情報」は、例えば使用者に固有のＰＩＮや、使用者の指紋をはじめとする生体認証情報などである。図３ではＰＩＮを使用した例について示してある。
【００１６】
「使用者ＩＤ」と「使用者の真正性を証明する情報」の対は、各端末（端末１０３、端末１０５）の使用を事前登録した使用者の人数分ある。図３の例では、管理サービス１０１における使用者ＩＤ同様、各端末の使用者ＩＤ「０」は端末の所有者を表し、それ以外の使用者ＩＤを割り当てられた使用者は、この端末を代替端末として使用する利用者として登録されたことを意味する。
【００１７】
ここで、端末１０５は、使用者の真正性証明情報が登録された登録手段と、使用者１０４が利用してサービスの提供を受ける端末１０３の紛失時に使用者１０４により入力された使用者１０４の真正性証明情報と前記登録手段に登録された使用者の真正性証明情報とに基づいて使用者１０４の認証をする認証手段と、この認証手段により使用者１０４の認証が成功した時に端末１０３でのサービス利用を停止させる要求を送信する送信手段とにより構成されている。また、前記登録手段は、端末１０５の使用者１０６の真正性証明情報と端末１０５を代替端末とする複数の使用者の真正性証明情報とが登録されている。さらに、前記送信手段は、端末１０３でのサービス利用が停止された後に端末１０３に代わりサービスの提供をさせる要求を送信するものである。ここでは、端末１０５の構成要素について説明したが、他の端末も同様の構成要素により構成されるものである。
【００１８】
次に動作について説明する。
図４は、端末管理システムの処理手順を示すフローチャートである。使用者１０４は端末１０３の初回使用時に、端末１０３へ、使用者１０４を端末１０３の使用者として登録する(ステップＳ４０１)。
次に、使用者１０４は、端末１０３を用いて管理サービス１０１にアクセスし、管理サービス１０１に自らを端末１０３の使用者として登録する(ステップＳ４０２)。また、使用者１０４は管理サービス１０１に対し、使用者１０４とは異なる人の所有する端末１０５から、使用者１０４を端末１０５の使用者として登録する(ステップＳ４０３)。即ち、ステップＳ４０３では、使用者１０４は管理サービス１０１に対し端末１０５が端末１０３の代替端末であることを登録する。
【００１９】
実際の端末の使用に当たっては、使用者１０４は端末１０３の紛失の有無を確認し(ステップＳ４０４)、端末１０３に紛失・故障などがない場合は通常時の利用を行う(ステップＳ４０５)。もしも、４０３で端末１０３の紛失・故障などを検知した場合、代替端末１０５から端末１０３の端末無効化を行う(ステップＳ４０６)。その後、必要に応じて代替端末１０５による個別サービスの継続利用を行う(ステップＳ４０７)。
【００２０】
ここで、図４のステップＳ４０１において、端末１０３へ、使用者１０４を端末１０３の使用者として登録する処理について説明する。この処理は、使用者１０４が端末１０３を初めて使用する際に行う処理である。なお、本発明においては、端末１０３の初回使用に先立ち、管理サービス１０１に端末１０３の端末識別情報（例えば、端末に固有のＰＫＩの公開鍵）が登録されているものとする。
【００２１】
図５は、使用者１０４を端末１０３の使用者として登録する処理手順を示すフローチャートである。
まず、使用者１０４は、使用者１０４の真正性を証明する情報、例えば使用者１０４に固有のＰＩＮや、使用者の指紋をはじめとする生体認証情報などを端末１０３に登録する(ステップＳ５０１)。この処理に成功すると、端末１０３は使用者１０４に対して端末１０３上での使用者ＩＤ割り当てを行い(ステップＳ５０２)、処理を完了する。
【００２２】
次に、図４のステップＳ４０２において、管理サービス１０１へ、使用者１０４を端末１０３の使用者として登録する処理について説明する。
図６は、管理サービス１０１へ使用者１０４を端末１０３の使用者として登録する処理手順を示すフローチャートである。
まず、使用者１０４は端末１０３の初回利用時に登録した使用者１０４の真正性を証明する情報を入力し(ステップＳ６０１)、端末１０３は使用者１０４に対し使用者認証を行う(ステップＳ６０２)。なお、ステップＳ６０１〜ステップＳ６０２の処理は初回以降の端末１０３の使用開始時に行うものであり、例えば、管理サービス１０１へ使用者１０４を端末１０３の使用者として登録する処理を図５の処理に続けて行うときは、ステップＳ６０１〜ステップＳ６０２の処理は省略できる。
【００２３】
使用者１０４は、ステップＳ６０１〜ステップＳ６０２の認証に成功した場合、またはステップＳ６０１〜ステップＳ６０２を省略した場合（端末１０３の初回使用時）には、以下の処理を行う。
使用者１０４は、端末１０３を用いて、管理サービス１０１にアクセスし(ステップＳ６０３)、管理サービス１０１に対し、端末１０３の端末識別情報を送付する(ステップＳ６０４)。この情報を用いて、管理サービス１０１は、端末１０３の認証を行う(ステップＳ６０５)。認証の実現方式については後述する。
【００２４】
ステップＳ６０５の認証に成功した場合、使用者１０４は、端末１０３を用いて、管理サービス１０１に対し、使用者１０４の使用者基本情報、端末１０３上の使用者１０４の使用者ＩＤを送付し(ステップＳ６０６)、これを受けて管理サービス１０１は使用者１０４の使用者基本情報、端末１０３上の使用者１０４の使用者ＩＤを使用者リストに登録し(ステップＳ６０７)処理を完了する。
なお、ステップＳ６０２またはステップＳ６０５の認証に失敗した場合、本発明による端末管理システムは処理を中止し、システム実現上の都合に合わせた例外処理を行う(ステップＳ６０８)。
【００２５】
図６のステップＳ６０５での管理サービス１０１による端末１０３の認証は、例えば、公開鍵基盤（ＰＫＩ）の仕組みを適用することにより実現できる。ここではＰＫＩを使った処理の例について説明する。この場合、端末１０３の端末識別情報として公開鍵を、端末固有情報として秘密鍵を、それぞれ用いる。ＰＫＩにおいては、秘密鍵と公開鍵はペアで生成され、秘密鍵を用いて暗号化したデータはペアとなる公開鍵を用いることによってのみ復号可能である。
【００２６】
このときの端末１０３と管理サービス１０１の処理の流れについて説明する。
図７は、端末１０３と管理サービス１０１の処理の流れを示す図である。
まず、端末１０３は、端末１０３の管理サービス１０１へのアクセスを要求する(ステップＳ７０１)。この要求を受けて、管理サービス１０１は、管理サービス１０１で発生させた任意のランダム値αを端末１０３へ送付する(ステップＳ７０２)。端末１０３は、端末１０３の秘密鍵でαを暗号化した値βを、管理サービス１０１に送付する(ステップＳ７０３)。
【００２７】
管理サービス１０１は、端末１０３の公開鍵でβを復号化した値がαと一致したら、当該公開鍵が端末１０３の秘密鍵とペアとなる情報であること、すなわち端末１０３が当該公開鍵のペアとなる正当な秘密鍵を保持していることを確認できる(ステップＳ７０４)。ここで、ステップＳ７０４の確認処理に、図２で管理サービス１０１があらかじめ端末１０３の端末識別情報として登録しておいた公開鍵を使用することで、管理サービス１０１は端末１０３があらかじめ管理サービス１０１自身に登録されている正当な端末であることを検証できる。
【００２８】
図４のステップＳ４０３において、管理サービス１０１へ、使用者１０４を端末１０５（ここでは端末１０３の代替端末）の使用者として登録する処理について説明する。
図８は、管理サービス１０１へ使用者１０４を端末１０５の使用者として登録する時の本端末管理システムの構成図である。
図８において、使用者１０４は端末１０３の所有者として、使用者１０６は端末１０５の所有者として、それぞれ管理サービス１０１にあらかじめ登録されているものとする。図８において、使用者１０４は、使用者１０６の承認の下、自らを端末１０５の使用者として登録を行う。
【００２９】
図８の使用者１０４が、自分の端末１０３を紛失したときに備えて、使用者１０６の所有する端末１０５に使用者登録をするときの処理動作について説明する。
図９は、使用者１０４が端末１０５へ使用者登録するときの処理手順を示すフローチャートである。まず、使用者１０４は、自分の端末１０３に使用者１０４の真正性を証明する情報、例えばこの使用者に固有のＰＩＮ、使用者の指紋をはじめとする生体認証情報などを入力し(ステップＳ９０１)、端末１０３は、この情報を検証して使用者１０４の認証を行い(ステップＳ９０２)、これに成功した場合、この端末１０３は使用可能な状態になる。
【００３０】
ここで、ステップＳ９０１〜ステップＳ９０２の処理は、初回以降の端末１０３の使用開始時に行うものであり、使用者１０４が使用者１０６の所有する端末１０５へ使用者登録する処理を、図６の処理に続けて行うときは、ステップＳ９０１〜ステップＳ９０２の処理は省略できる。
なお、端末１０３での使用者１０４の認証は、端末１０３が予め登録されている使用者の真正性を証明する情報の中に、使用者１０４により入力された使用者１０４の真正性を証明する情報が存在するか否かにより行われる。
【００３１】
使用者１０４は、端末１０３を用いて管理サービス１０１にアクセスする(ステップＳ９０３)。端末１０３は、端末１０３の端末識別情報（例えばＰＫＩの公開鍵）、使用者１０４の端末１０３における使用者ＩＤを管理サービス１０１に送信する(ステップＳ９０４)。管理サービス１０１は、端末１０３の端末識別情報を使用して端末１０３の認証を行う(ステップＳ９０５)。なお、認証の実現方法については、例えば図７と同じ処理により実現できる。
【００３２】
ステップＳ９０５で端末の認証に成功した場合、使用者１０４は管理サービス１０１に対して端末１０５を代替端末として登録する要求、即ち代替端末割り当て要求を送る(ステップＳ９０６)。管理サービス１０１は、この要求を識別するための一時的な識別子、即ち割当要求識別子として、例えば十分に長いランダムなビット列を生成し、端末１０３に送信する(ステップＳ９０７)。使用者１０４は、当該割当要求識別子を端末１０３より端末１０５に転送する(ステップＳ９０８)。この際、端末１０３より端末１０５へのデータ転送においては、例えば赤外線通信のような近距離通信手段を用いることができる。
【００３３】
一方、使用者１０６は、自分の端末１０５を使用してステップＳ９０１〜ステップＳ９０５と同様の手順で管理サービス１０１の認証を受ける(ステップＳ９０９)。使用者１０６は、当該割当要求識別子と、使用者１０６の端末１０５における使用者１０４の使用者ＩＤと、を管理サービス１０１に送信する(ステップＳ９１０)。管理サービス１０１は、端末１０５の使用者リストに使用者１０４を加える(ステップＳ９１１)。
使用者１０４は、使用者１０６の端末１０５に使用者１０４の真正性を証明する情報（例えば、この使用者に固有のＰＩＮ、使用者の指紋をはじめとする生体認証情報など）を設定し(ステップＳ９１２)、処理を完了する。
【００３４】
なお、ステップＳ９０２またはステップＳ９０５またはステップＳ９０９で認証に失敗した場合は、本発明のシステムは処理を中止し(ステップＳ９１４)、システム実現上の都合に合わせた処理を行う。また、図９のステップＳ９０７、ステップＳ９０８、ステップＳ９１０における割当要求識別子の流れを図１０に示す。実現の方針によっては、これら割当要求識別子の割り当てによらず、主端末と代替端末を識別する手段を別に備えても良い。
【００３５】
次に、図４のステップＳ４０５において通常時の利用を行う処理動作について説明する。
図１１は、通常時の利用を行う時の本端末管理システムの構成図である。図１１において、図１で示した個別サービス１０２は、入退室許可証を発行する発行側個別サービス手段としての発行側個別サービス１１０１と、実際に入退室管理を行う実行側個別サービス手段としての実行側個別サービス１１０２とにより構成される。発行側個別サービス１１０１には、あらかじめ使用者１０４に関する情報、および使用者１０４に対して提供するサービスの情報（サービス許可の可否を含む）が登録されており、端末１０３に関する情報は登録されていないものとする。
【００３６】
次に、図１１の例において使用者１０４が自ら所有する端末１０３で発行側個別サービス１１０１より入退室許可証の発行を受け、端末１０３に当該入退室許可証を格納して実行側個別サービス１１０２まで物理的に運搬し、実行側個別サービス１１０２より入退室許可を得るまでの処理動作について説明する。
図１２は、使用者１０４が自ら所有する端末１０３で発行側個別サービス１１０１より入退室許可証の発行を受け、端末１０３に当該入退室許可証を格納して実行側個別サービス１１０２まで物理的に運搬し、実行側個別サービス１１０２より入退室許可を得るまでの処理手順を示すフローチャートである。
【００３７】
まず、使用者１０４は、自ら所有する端末１０３に使用者１０４の真正性を証明する情報、例えばこの使用者に固有のＰＩＮ、使用者の指紋をはじめとする生体認証情報などを入力する(ステップＳ１２０１)。端末１０３はこの情報を検証して使用者１０４の認証を行い(ステップＳ１２０２)、これに成功した場合、端末１０３は使用可能な状態になる。使用者１０４は端末１０３を用いて発行側個別サービス１１０１にアクセスし(ステップＳ１２０３)、端末１０３の端末識別情報（例えば端末１０３の公開鍵）と使用者１０４の端末１０３における使用者ＩＤを発行側個別サービス１１０１に送信する(ステップＳ１２０４)。
【００３８】
次に、発行側個別サービス１１０１では、端末１０３が送信した端末１０３の端末識別情報を使用して端末１０３の認証が行われる(ステップＳ１２０５)。ここで、ステップＳ１２０５の認証は、例えば、図７において管理サービス１０１を発行側個別サービス１１０１に置き換えた形で行うことができる。ただしこの場合、図７のステップＳ７０３において、端末１０３はβに端末１０３の公開鍵を添付して送り、ステップＳ７０４における発行側個別サービス１１０１によるβの復号はβに添付された公開鍵により行う。
【００３９】
この後、発行側個別サービス１１０１は、管理サービス１０１に対し端末識別情報検証を要求し、βに添付された公開鍵が管理サービス１０１に登録された端末１０３の正当な公開鍵であることが検証できれば、端末１０３が管理サービス１０１に登録されていることを検証し、端末１０３を認証することができる。
【００４０】
ステップＳ１２０５で認証に成功した場合、発行側個別サービス１１０１は管理サービス１０１に端末１０３の端末識別情報および使用者１０４の端末１０３における使用者ＩＤを送信する(ステップＳ１２０６)。管理サービス１０１は、これらの情報から使用者１０４の使用者基本情報を特定し(ステップＳ１２０７)、発行側個別サービス１１０１に回答する(ステップＳ１２０８)。
ステップＳ１２０８で得られた使用者基本情報に応じて、発行側個別サービス１１０１は自らの持つ使用者１０４の使用者情報を特定し、サービス内容を決定（サービス提供可否の判断を含む）して(ステップＳ１２０９)、サービス提供可の場合は、端末１０３に入退室許可証を発行する(ステップＳ１２１０)。
【００４１】
使用者１０４は、端末１０３に入退室許可証を格納した上で物理的に持ち運んで、実行側個別サービス１１０２に対し入退室許可証を提示する(ステップＳ１２１１)。実行側個別サービス１１０２は入退室許可証を検証し(ステップＳ１２１２)、検証に成功した場合は、入退室許可を実行する(ステップＳ１２１３)。またこのとき、発行側個別サービス１１０１は実行側個別サービス１１０２に対し、ＰＫＩにおける認証局のように、入退室許可証の真正性を確認する機能を備えるものとする。
もしステップＳ１２０２またはステップＳ１２０５の認証に失敗するか、ステップＳ１２０９でサービス提供不可になるか（発行側個別サービス１１０１が使用者１０４の使用者情報を持たない場合を含む）、ステップＳ１２１２で入退室許可証の検証に失敗した場合は、本発明の端末管理システムは処理を中止し、システム実現上の都合に合わせた例外処理を行う(ステップＳ１２１４)。
【００４２】
次に、図４のステップＳ４０６において代替端末から主端末の無効化を行う処理動作について説明する。
図１３は、代替端末からの主端末の無効化を行う時の本端末管理システムの構成図である。図１３において、使用者１０４は端末１０３の所有者であるが、図１３に先立ち、使用者１０４は管理サービス１０１に対し、図４のフローチャートの手順に従い、使用者１０６の所有する端末１０５について使用者登録してあるものとする。
【００４３】
使用者１０４が紛失などで端末１０３が使用できなくなり、端末１０５を代替端末として利用して、管理サービス１０１に対して端末１０３の無効化を行わせる処理動作について説明する。
図１４は、管理サービス１０１に対して端末１０３の無効化手続きを行わせる処理手順を示すフローチャートである。
まず、使用者１０４は、端末１０５に使用者１０４の真正性を証明する情報、例えばこの使用者に固有のＰＩＮ、使用者の指紋をはじめとする生体認証情報などを入力する(ステップＳ１４０１)。端末１０５はこの情報を検証し使用者１０４の認証を行い(ステップＳ１４０２)、これに成功した場合、この端末１０５は使用可能な状態になる。端末１０５は端末１０５上での使用者１０４の使用者ＩＤを取り出す(ステップＳ１４０３)。
【００４４】
使用者１０４が端末１０５を用いて管理サービス１０１にアクセスすると(ステップＳ１４０４)、端末１０５は端末１０５の端末識別情報、端末１０５上での使用者１０４の使用者ＩＤを管理サービス１０１に送信する(ステップＳ１４０５)。管理サービス１０１は、端末１０５の端末識別情報を使用して端末１０５の認証を行う(ステップＳ１４０６)。ここで、端末105の認証は、例えば図7において端末103を端末105に置き換えた形により実現できる。ステップＳ１４０６の認証に成功した場合、使用者１０４は管理サービス１０１に対して端末１０３の無効化を要求する(ステップＳ１４０７)。
【００４５】
これを受けて、管理サービス１０１は使用者リストにおける端末１０３の情報を操作し、端末１０３を無効化し、端末１０３の利用を停止する(ステップＳ１４０８)。なお、端末１０３の無効化は、例えば管理サービス１０１の端末識別情報として電子証明書を用いている場合、端末１０３の電子証明書を失効リストに追加することにより実現できる。また、ステップＳ１４０２またはステップＳ１４０６の認証に失敗した場合、本発明のシステムは処理を中止し、システム実現上の都合に合わせた例外処理を行う(ステップＳ１４０９)。
【００４６】
次に、図４のステップＳ４０６において代替端末による個別サービスを継続利用する場合の処理動作について説明する。
図１５は、代替端末による個別サービスを継続利用する時の本端末管理システムの構成図である。図１５において、使用者１０４は自分の所有する端末１０３が紛失などにより使用できなくなり、端末１０５を端末１０３の代替端末として一時的に使用して発行側個別サービス１１０１から入退室許可証の再発行を受ける。
【００４７】
この場合、使用者１０４は、図１４の処理などにより、管理サービス１０１に対し、あらかじめ端末１０３の無効化手続きを行っておく必要がある。これは紛失した端末１０３を第三者が使用できないようにするためと、使用者１０４が紛失を装って端末１０３と端末１０５を使用し、個別サービスを二重に受けることができないようにするためである。なお、図１５では、図１１と同様に、発行側個別サービス１１０１より入退室許可証の発行を受け、実行側個別サービス１１０２に端末を物理的に運んで入退室許可を受ける処理を想定しているが、個別サービス実現の都合によっては、個別サービス１０２は発行側個別サービス１１０１と実行側個別サービス１１０２とに分かれて構成されていなくてもよい。
【００４８】
次に、図１５において使用者１０４が代替端末１０５により発行側個別サービス１１０１から提供される個別サービスの継続利用を受ける場合の処理動作について説明する。
図１６は、使用者１０４が個別サービスの継続利用を受ける場合の処理手順を示すフローチャートである。
まず、使用者１０４は端末１０５に使用者１０４の真正性を証明する情報、例えばこの使用者に固有のＰＩＮ、使用者の指紋をはじめとする生体認証情報などを入力する(ステップＳ１６０１)。端末１０５は、この情報を検証し、使用者１０４の認証を行い(ステップＳ１６０２)、これに成功した場合、この端末１０５は使用可能な状態になる。
なお、ステップＳ１６０１〜ステップＳ１６０２の処理は初回以降の端末１０３の使用開始時に行うものであり、使用者１０４が代替端末１０５により発行側個別サービス１１０１から提供される個別サービスの継続利用を受けるための処理を図１４の処理に続けて行うときは、ステップＳ１６０１〜ステップＳ１６０２の処理は省略できる。
【００４９】
端末１０５は、端末１０５上での使用者１０４の使用者ＩＤを取り出す(ステップＳ１６０３)。使用者１０４が発行側個別サービス１１０１にアクセスすると(ステップＳ１６０４)、端末１０５は端末１０５自身の端末識別情報、および端末１０５上での使用者１０４の使用者ＩＤを発行側個別サービス１１０１に送信する(ステップＳ１６０５)。発行側個別サービス１１０１は、端末１０５の端末識別情報を使用して端末１０５の認証を行う(ステップＳ１６０６)。ステップＳ１６０６で認証に成功した場合、発行側個別サービス１１０１は、管理サービス１０１に対し、端末１０５の端末識別情報、および端末１０５上での使用者１０４の使用者ＩＤを送信し(ステップＳ１６０７)、管理サービス１０１はこれらの情報から使用者１０４の使用者基本情報を特定する(ステップＳ１６０８)。
【００５０】
管理サービス１０１は、端末１０３が無効化済であるかどうか確認し(ステップＳ１６０９)、端末１０３が無効化済の場合のみ、使用者情報を発行側個別サービス１１０１に回答する(ステップＳ１６１０)。発行側個別サービス１１０１は、ステップＳ１６０９で得られた使用者情報に応じて、サービス内容を決定（サービス提供可否の判断を含む）して使用者１０４にサービスを提供する。このとき、発行側個別サービス１１０１は、ステップＳ１６０７で送信された使用者ＩＤが端末１０５の所有者のものであるかどうかを確認する(ステップＳ１６１１)。
【００５１】
ステップＳ１６１１において当該使用者ＩＤが端末１０５の所有者のものでない場合、発行側個別サービス１１０１は、使用者１０４が代替端末を使用していると判断し、使用者１０４用のデータ（例えば発行済みの入退室許可証）を端末１０５に送信する(ステップＳ１６１２)。
なお、ステップＳ１６０２またはステップＳ１６０６で認証に失敗した場合、または１６０９で端末１０３が無効化されていない場合、本発明のシステムとしての処理を中止し(ステップＳ１６１２)、システム実現上の都合に合わせた個別の例外処理を実行する。また、ステップＳ１６１１で使用者ＩＤが端末１０５の所有者のものである場合は、端末１０５を代替端末とみなしてのデータ再発行処理を中止する。
【００５２】
以上のように本実施の形態によれば、入退室管理など本人確認を要するサービスを提供するシステムにおいて、サービスを受ける権利の証明をする情報を電子的に格納した媒体（携帯端末装置）を紛失した際に、第三者による権利の不正利用を防止するための手続きを、第三者の介在無しに迅速かつ簡便に実現することができるとともに、本来サービスを受ける権利を保有する者の権利を復元してサービスを受けることができる。
また、電子的な権利証明情報を格納した媒体の紛失や盗難を検知した時に、電子的な権利証明情報の無効化を短時間に手間を取ることなく簡単にできるために、電子的な権利証明情報を格納した媒体の紛失や盗難をした時に、第三者が不正利用をすることを防止することができる。
さらに、電子的な権利証明情報を格納した媒体の紛失や盗難を検知した時に、この媒体の無効化を人手をかけることなく簡単に実行することができる。
また、紛失した媒体に格納されていたデータを復元して、サービスを受けることができる。
【００５３】
実施の形態２．
図１の端末管理システムの個別サービス１０２は、携帯電話端末装置の音声発信・着信サービスを実現するもので、端末１０３に音声通話の電話番号を割り当てることにより、携帯電話端末装置の音声発信・着信機能を提供するものである。個別サービス１０２は、電話番号を当該携帯電話端末装置に固有の情報の一つとして登録管理し、携帯電話端末装置の使用者が自らの携帯電話端末装置（主端末）を紛失などで利用できなくなった場合に、他人の所有する携帯電話端末装置（代替端末）において主端末の電話番号を用いて音声発信・着信のサービスをすることができる端末管理システムを実現することができる。
すなわち、携帯電話端末装置の使用者が自らの携帯電話端末装置（主端末）を紛失などで利用できなくなった場合に、他人の所有する携帯電話端末装置（代替端末）において主端末の電話番号で音声発信・着信サービスを利用することが可能となる。
【００５４】
実施の形態３．
図１の端末管理システムの個別サービス１０２は、携帯電話端末装置の電子メール送受信サービスを実現するもので、端末１０３に電子メールアドレスを割り当てることにより、携帯電話端末装置の電子メール送受信機能を提供するものである。個別サービス１０２は、電子メールアドレスを当該携帯電話端末装置に固有の情報の一つとして登録管理し、携帯電話端末装置の使用者が自らの携帯電話端末装置（主端末）を紛失などで利用できなくなった場合に、他人の所有する携帯電話端末装置（代替端末）において主端末の電子メールアドレスで電子メールを送受信するサービスをすることができる端末管理システムを実現することができる。すなわち、携帯電話端末装置の使用者が自らの携帯電話端末装置（主端末）を紛失などで利用できなくなった場合に、他人の所有する携帯電話端末装置（代替端末）において主端末の電子メールアドレスで電子メール送受信を行うことが可能となる。
【図面の簡単な説明】
【００５５】
【図１】実施の形態１の端末管理システムの構成図。
【図２】実施の形態１において管理サービス１０１が保持する端末の使用者リストを示した図。
【図３】実施の形態１において端末１０３や端末１０５が管理する情報を示した図。
【図４】実施の形態１における端末管理システムの処理手順を示すフローチャート。
【図５】実施の形態１において使用者１０４を端末１０３の使用者として登録する処理手順を示すフローチャート。
【図６】実施の形態１において管理サービス１０１へ使用者１０４を端末１０３の使用者として登録する処理手順を示すフローチャート。
【図７】実施の形態１における端末１０３と管理サービス１０１の処理の流れを示す図。
【図８】実施の形態１において管理サービス１０１へ使用者１０４を端末１０５の使用者として登録する時の本端末管理システムの構成図。
【図９】実施の形態１において使用者１０４が端末１０５への使用者登録するときの処理手順を示すフローチャート。
【図１０】実施の形態１における割当要求識別子の流れを示す図。
【図１１】実施の形態１における通常時の利用を行う時の本端末管理システムの構成図。
【図１２】実施の形態１において実行側個別サービス１１０２より入退室許可を得るまでの処理手順を示すフローチャート。
【図１３】実施の形態１において代替端末からの主端末の無効化を行う時の本端末管理システムの構成図。
【図１４】実施の形態１において管理サービス１０１に対して端末１０３の無効化手続きを行う処理手順を示すフローチャート。
【図１５】実施の形態１において代替端末による個別サービスを継続利用する時の本端末管理システムの構成図。
【図１６】実施の形態１において使用者１０４が個別サービスの継続利用を受ける場合の処理手順を示すフローチャート。
【符号の説明】
【００５６】
１０１  管理サービス、１０２  個別サービス、１０３  端末、１０４  使用者、１０５  端末、１０６  使用者。
【図１】
2005348106.tif 000003
【図２】
2005348106.tif 000004
【図３】
2005348106.tif 000005
【図４】
2005348106.tif 000006
【図５】
2005348106.tif 000007
【図６】
2005348106.tif 000008
【図７】
2005348106.tif 000009
【図８】
2005348106.tif 000010
【図９】
2005348106.tif 000011
【図１０】
2005348106.tif 000012
【図１１】
2005348106.tif 000013
【図１２】
2005348106.tif 000014
【図１３】
2005348106.tif 000015
【図１４】
2005348106.tif 000016
【図１５】
2005348106.tif 000017
【図１６】
2005348106.tif 000018