(57)【要約】この方法は、それぞれプロアクティブＳＩＭカードを組み込んだＧＳＭ端末を装備した、ＡおよびＢの２人の間の匿名電話呼のセットアップに関する。具体的な匿名呼アプリケーションは、以下のプロトコルによる：当事者ＡのアプリケーションＡＣＣ＿Ａは、発呼者ＡがＢのニックネームを選択し（１１）、Ｂを記述する情報を表示できるようにする（２１）。当事者Ａのアプリケーションは、発呼要求およびＡを記述する情報をＳＭＳ型メッセージを介して当事者ＢのアプリケーションＡＣＣ  Ｂに送信する（３１）。Ｂのアプリケーションは、Ａから受信した情報を表示して（４２）、Ｂがその着呼を受諾または拒否できるようにする（５２）。アプリケーションＡＣＣ  Ｂは、Ｂの応答をＳＭＳメッセージによってＡＣＣ  Ａに送信する（６２）。着呼が受諾された場合、Ａのアプリケーションは、電話呼をセットアップする（８１）。
2004530321.tif 000002
【特許請求の範囲】
【請求項１】
２つのエンティティ、発呼者Ａと被呼者Ｂの間の直接の匿名呼をセットアップする方法であって、各エンティティが、永続識別ＩＭＣ＿ＡおよびＩＭＣ＿Ｂを備えた通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを装備しており、前記呼がエンティティＢによって受諾された場合、最初の交換のため、呼管理デバイスＭＧＣ＿ＡとＭＧＣ＿Ｂ、および通信デバイスＭＣ＿ＡとＭＣ＿Ｂが、前記発呼者および被呼者に対して機密性のまたは制限されたアクセス通信チャンネルを使用し、二重匿名呼のセットアップすることを特徴とする方法。
【請求項２】
呼管理デバイスＭＧＣ＿Ａおよび通信デバイスＭＣ＿Ａが、エンティティＡが潜在的被呼者エンティティのキャラクタライザを表示し、発呼者エンティティＡが被呼者エンティティＢを選択して後者との呼をセットアップできるようにする請求項１に記載の方法。
【請求項３】
対応する識別ＩＭＣ＿Ｂｐが前記エンティティにアクセスできない状態で、各被呼者ごとの識別子Ｐ＿Ｂｐを備えた、呼管理デバイスＭＧＣ＿Ａと関連した格納された潜在的被呼者リストを使用する請求項１に記載の方法。
【請求項４】
前記呼をセットアップする前に、呼管理デバイスＭＧＣ＿Ａが、発呼者エンティティＡの識別子およびキャラクタライザＣＡＲｉ＿Ａを含む匿名発呼要求を、被呼者エンティティＢの通信デバイスＭＣ＿Ｂに送信する請求項１に記載の方法。
【請求項５】
呼管理デバイスＭＧＣ＿Ｂが、エンティティＢがエンティティＡによって送信されたキャラクタライザＣＡＲｉ＿Ａを表示し、エンティティＢが決定すると、着呼受諾または拒否メッセージを発呼者エンティティＡの呼管理デバイスＭＧＣ＿Ａに送信できるようにする請求項１に記載の方法。
【請求項６】
Ｂに関するＡの、およびＡに関するＢの相互の情報が、基本的に同じクラスのキャラクタライザを網羅して、ＡおよびＢについて同一のまたはおおむね同一の情報レベルを保証する請求項２および４に記載の方法。
【請求項７】
通信デバイスＭＣ＿ＡとＭＣ＿Ｂ、および／または呼管理デバイスＭＧＣ＿ＡとＭＧＣ＿Ｂ内のエンティティＡとエンティティＢの間呼の最後のトレースが消去される請求項１に記載の方法。
【請求項８】
呼セットアップオペレーションが、エンティティＢによって事前に確立された許可呼ウィンドウによって規定された時間間隔内でのみ実行される請求項１に記載の方法。
【請求項９】
前記通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂが、対応するネットワークに接続されるように構成された移動テレフォニー通信端末ＭＥを備え、前記呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿ＢがカードＳＩＭ＿ＡおよびＳＩＭ＿Ｂを備える、移動テレフォニーに適用される請求項１に記載の方法。
【請求項１０】
呼制御アプリケーションＡＣＣと、各被呼者ごとの識別子Ｐ＿Ｂｐを備えた潜在的被呼者エンティティのリストおよび前記エンティティにアクセスできないエンティティＢｐに関連する通信デバイスについての対応する識別ＩＭＣ＿Ｂｐを含む、管理デバイスＭＧＣに関連するメモリとを備えた呼管理デバイスＭＧＣを組み込み、エンティティＡとＢの間で呼がセットアップされた場合、前記端末ＭＣ＿ＡおよびＭＣ＿Ｂの呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが、前記発呼者および被呼者エンティティに対して機密性のある通信チャンネルを使用して、最初の交換を実行し、前記呼が被呼者エンティティＢによって受諾された場合は、直接の二重匿名呼をセットアップすることを特徴とする、永続エンティティ識別ＩＭＣを備えたネットワーク通信端末。
【請求項１１】
各被呼者ごとに、１つまたは複数のキャラクタライザＣＡＲｉ＿Ｂｐを格納する請求項１１に記載の端末。
【請求項１２】
呼制御アプリケーションＡＣＣと、潜在的被呼者エンティティのリスト、各被呼者ごとの識別子Ｐ＿Ｂｐ、および前記エンティティにアクセスできないエンティティＢｐに関連する通信デバイスについての識別ＩＭＣ＿Ｂｐを含む管理デバイスＭＧＣに関連するメモリとを備えた呼管理デバイスＭＧＣを組み込み、エンティティＡとＢの間に呼がセットアップされた場合、前記端末ＭＣ＿ＡおよびＭＣ＿Ｂの呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが、発呼者および被呼者エンティティに対して機密性のある通信チャンネルを使用して、最初の交換を実行し、呼が被呼者エンティティＢによって受諾された場合は、直接の二重匿名呼をセットアップすることを特徴とする、永続エンティティ識別ＩＭＣを備えた通信または移動テレフォニー端末。
【請求項１３】
アプレット型呼制御アプリケーションと、各被呼者ごとの識別子Ｐ＿Ｂｐを備えた潜在的被呼者エンティティのリスト、および前記エンティティにアクセスできない対応するＳＩＭカードの識別ＩＭＣ＿Ｂｐを含むメモリとを組み込み、２つのエンティティＡとＢの間に呼がセットアップされた場合、エンティティに関連した端末に前記カードがインストールされた場合、前記カードが前記発呼者および被呼者エンティティに対して機密モードで短またはＵＳＳＤ型メッセージを伴ってＳＭＳ型通信チャンネルを使用して、もう一方の端末でもう一方のカードとの最初の交換を実行し、前記被呼者エンティティによって前記呼が受諾された場合は、直接の二重匿名呼をセットアップすることを特徴とするＳＩＭまたは同様のプロアクティブコマンドカード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、たとえばディスカッションまたは会議グループで、二重匿名呼セットアップを望む、２つのエンティティまたは２人の間の通信に関する。
【０００２】
本発明は、音声モード移動テレフォニーに先ず適用されるが、他の分野で、具体的にはインターネット、とりわけペイテレビを含むマルチメディア、および音声会議またはビデオ会議を含むネットワークなど、データモードで使用することもできる。
【０００３】
特に移動テレフォニーの場合は、加入者識別モジュールＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）マイクロプロセッサカードに関連したＧＳＭ（Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）ネットワークの移動電話端末ＭＥを備えた通信デバイスはよく知られている。このシステムは、永続識別手段を備えており、これはカード（加入者端末）を組み込んだ端末の電話番号（または呼び出し番号）である。通常、加入者を識別する働きをするＳＩＭマイクロプロセッサカードは、具体的には移動テレフォニー、ペイテレビデコーダ、およびアクセス制御システムで、現在、広範に使用されている。
【０００４】
標準型ＧＳＭ移動電話で遭遇する通信の匿名性に関する問題は、ｉ）呼がセットアップされたときに、発呼者Ａの番号が被呼者Ｂの画面上に表示されること、およびｉｉ）Ａの移動電話がつい最近の呼についての電話番号を記憶していることである。これは、当事者ＡおよびＢがもう一方の当事者の電話番号を知ることを意味する。
【０００５】
通常、「二重ブラインド」モードでのＡとＢの２人の間の呼は、第三者サービスの手操作または自動の介入によって得られる。Ａが要求すると、第三者が介在してＢを呼び出し、Ｂが応答した場合は、ＡとＢを接続する。本発明は、便宜性およびセキュリティの理由からこの第三者サービスを省くように設計されている。第三者サービスは、場合によっては当事者に知られずに、呼および／または通信当事者の記録を保持する位置にあるからである。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、２つのエンティティ、具体的には２人の間の直接の匿名接続のための方法を提案する。
【課題を解決するための手段】
【０００７】
この目的で、本発明は、２つのエンティティ、発呼者Ａと被呼者Ｂの間に匿名呼をセットアップするための方法を提案するものであって、各エンティティは、２つの間の通信用永続識別ＩＭＣ＿ＡおよびＩＭＣ＿Ｂを備えた通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを有しており、その方法は、以下のことを特徴とする。
【０００８】
ｉ）通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂが、当事者間の直接通信用に構成されたマイクロプロセッサ呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂによって管理されること。
【０００９】
ｉｉ）各呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが、具体的にはニックネーム識別子Ｐ＿ＡとＰ＿Ｂ、および少なくともキャラクタライザＣＡＲｉ＿ＡとＣＡＲｉ＿Ｂを使用して、各エンティティＡＣＣ＿ＡおよびＡＣＣ＿Ｂごとに個別化された、呼制御アプリケーションＡＣＣを組み込んでいること。
【００１０】
ｉｉｉ）エンティティＡの通信デバイスＭＧＣ＿Ａに関連した少なくとも１つのメモリが、各被呼者ごとの各識別子Ｐ＿Ｂｐとそれらの１つまたは複数のキャラクタライザＣＡＲｉ−Ｂｐとを備えた潜在的被呼者のリスト、およびユーザにアクセスできないエンティティＢｐに関連した通信デバイスに対応する識別ＩＭＣ＿Ｂｐを含むこと。
【００１１】
ｉｖ）方法が以下のオペレーションを含むプロトコルを使用すること、である。そのオペレーションは、以下を含む。
【００１２】
エンティティＡによって、識別子Ｐ＿Ｂｐのリストで、エンティティＢのキャラクタライザＣＡＲｉ＿Ｂから識別子Ｐ＿Ｂを選択する。
【００１３】
エンティティＡによって確認されると、呼制御アプリケーションＡＣＣ＿Ａおよび通信デバイスＭＧＣ＿Ａによって、メッセージ、データパケット、またはデータストリングの形の匿名発呼要求、を通信デバイスＭＧＣ＿Ｂに伝送する。メッセージ、データパケット、またはデータストリングは、エンティティＡの少なくとも１つのキャラクタライザＣＡＲｉ＿Ａを含む。
【００１４】
エンティティＢの決定で、呼制御アプリケーションＡＣＣ＿Ｂおよび呼管理デバイスＭＧＣ＿Ｂによって、その着呼を受諾または拒否するメッセージ、データパケット、またはデータストリングを、呼管理デバイスＭＧＣ＿Ａに伝送する。
【００１５】
その着呼が受諾された場合は、音声モード、テキストモード、またはデータモードで、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを介して、エンティティＡとＢの間の二重匿名呼をセットアップし、呼制御アプリケーションＡＣＣ＿Ａによって開始される。
【００１６】
本発明の重要な特徴は、（端末ＡおよびＢがＭＣＧ＿ＡおよびＭＣＧ＿Ｂに完全に制御されたままで、端末にユーザが介入する可能性がない状態でメッセージを伝送するだけで）ＭＣＧ＿ＡとＭＧＣ＿Ｂ間の最初の交換をセットアップし、ＡＢどちらも他方側の電話番号にアクセスせずに、ＡＢ間のメインコール（ｍａｉｎ  ｃａｌｌ）を実際に開始するため、端末ＡおよびＢの呼制御デバイスＭＧＣ＿ＡとＭＧＣ＿Ｂの間で直接通信する可能性があるエンティティＡおよびＢが、機密性のまたは制限されたアクセスを使用することである。
【００１７】
本発明の他の重要な特徴は、各エンティティまたは人ごとにニックネームおよびキャラクタライザを使用して、ＡおよびＢが他者と通信する際の関心事の最低レベルを保証することである。キャラクタライザは、クラス、たとえば職業、年齢、関心領域、話す言語、ユーザによって許可された呼ウィンドウなど、および関係する人物またはエンティティから得たデータに基づいたそれらの内容によって定義付けられる。こうしたニックネームおよびキャラクタライザは、データベースの（ユーザには秘密にされている）対応する呼び出し番号でグループ化されており、その全部または一部が、発呼者の、または実際は本発明による匿名呼セットアッププロトコルの任意の潜在的ユーザの、端末にリストの形でロードされる。
【００１８】
本発明の他の重要な特徴は、具体的には本発明によるプロトコルを使用するように構成された、ＡおよびＢの通信デバイスによって、同じソフトウェアアプリケーション（または少なくとも互いに互換性のあるアプリケーション）を使用することである。
【００１９】
本発明による方法の適用例の第１の変形形態によれば、Ｂに関するＡの、およびＡに関するＢの相互の情報が、キャラクタライザの同じクラスの大部分を網羅して、公正（ｅｑｕｉｔｙ）という理由でＡとＢの間の、同一のまたは非常に近似のレベルの情報が保証される。
【００２０】
本発明による方法の第２の適用例の変形形態によれば、エンティティＡとエンティティＢの間の呼の実際のトレースが、通信デバイスＭＣ＿ＡとＭＣ＿Ｂ、および／または呼管理デバイスＭＧＣ＿ＡとＭＧ＿Ｂにおいて削除される。
【００２１】
本発明による方法の第３の適用例の変形形態によれば、呼セットアップオペレーションは、エンティティＢによって事前に確立された許可呼ウィンドウによって規定された時間間隔（日／時）でだけ実行される。いずれの場合も、本発明は、エンティティＢが、どの場合も匿名で、適切な場合にエンティティＡにコールバックできるようにする。
【００２２】
本発明を適用する非常に興味深い方法によれば、メッセージ、データパケット、またはデータストリングを、短メッセージを使用するＳＭＳ型の通信チャンネルを介して、またはＵＳＳＤ（Ｕｎｓｔｒｕｃｔｕｒｅｄ  Ｓｕｐｐｌｅｍｅｎｔａｒｙ  Ｓｅｒｖｉｃｅ  Ｄａｔａ）型の通信チャンネルを介して伝送する。これによって、既存のサービスを使用することが可能となり、本発明によるプロトコルの適用を簡単にすることができる。
【００２３】
本発明を使用する非常に興味深い方法によれば、本発明による方法は、移動テレフォニーに適用され、具体的にはＧＳＭ、ＧＰＲＳ、およびＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｙｓｔｅｍ）ネットワークに適用される。前記通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂは、ＳＩＭカードによって提供される呼制御アプリケーションまたはたとえばアプレットのような同様の装置アプリケーションを備えた、対応するネットワークに接続されるように構成された移動テレフォニー通信端末ＭＥと、呼デバイスＭＣ＿ＡおよびＭＣ＿Ｂ、すなわち移動電話ＭＥ＿ＡおよびＭＥ＿Ｂと、および／または呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂ、すなわちカードＳＩＭ＿ＡおよびＳＩＭ＿Ｂとを備える。カードＳＩＭ＿ＡおよびＳＩＭ＿Ｂに対する識別ＩＭＣ＿ＡおよびＩＭＣ＿Ｂはそれぞれ移動端末ＭＥの電話番号である。
【００２４】
本発明による方法は、プロアクティブコマンドを備えたＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ型ＳＩＭカード、およびアプレット型呼制御アプリケーションを使用して、ＧＳＭネットワーク上の移動テレフォニー端末ＭＥで、特にＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ用に構成された本発明による以下のプロトコルで有利に用いられる。
【００２５】
エンティティＡによって、「項目選択」コマンドを使用して、識別子Ｐ＿Ｂのリストから識別子Ｐ＿Ｂｐを選択する。
【００２６】
エンティティＡの端末のスクリーン上に、「テキストを表示する」プロアクティブコマンドを使用して、Ｐ＿ＢのキャラクタライザＣＡＲｉ＿Ｂを表示し、エンティティＡによってＰ＿ＢのキャラクタライザＣＡＲｉ＿Ｂを検討する。
【００２７】
エンティティＢとの接続要求のエンティティＡによる確認が得られるまで、毎度識別子Ｐ＿Ｂを変更して、適切な場合に上記の２つのオペレーションを繰り返す。
【００２８】
管理デバイスＭＧＣ＿Ａによって、エンティティＡの呼制御アプリケーションＡＣＣ＿Ａの制御のもとで、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを介して、発呼要求メッセージ、具体的には「短メッセージデータモードを送信する」プロアクティブコマンドを使用して、データパッケージまたはデータストリングを、エンティティＢの呼制御アプリケーションに伝送する。前記メッセージ、データパッケージまたはデータストリングは、少なくともエンティティＡの識別子Ｐ＿ＡおよびキャラクタライザＣＡＲｉ＿Ａを含む。
【００２９】
エンティティＢの端末のスクリーン上に、「テキストを表示する」プロアクティブコマンドを使用して表示し、エンティティＢによってＰ＿ＡのキャラクタライザＣＡＲｉ＿Ａを検討する。
【００３０】
受諾ＹＥＳまたは拒否ＮＯ応答の「インキー（ｉｎｋｅｙ）する」または「入力する」プロアクティブコマンドを使用して、エンティティＢによってアプリケーションＡＣＣ＿Ｂに入力する。
【００３１】
呼管理デバイスＭＧＣ＿Ｂによって、通信デバイスＭＣ＿ＢおよびＭＣ＿Ａを介して、エンティティＢの呼制御アプリケーションＡＣＣ＿Ｂの制御のもとに、具体的には「短メッセージデータモードを送信する」プロアクティブコマンドを使用して、応答ＹＥＳまたはＮＯを含む、メッセージ、データパケット、またはデータストリングをエンティティＡの呼制御アプリケーションに伝送する。
【００３２】
応答がＮＯの場合は、「テキストを表示する」プロアクティブコマンドを使用して、エンティティＡに対する着呼拒否を表示し、とプロトコルの終了する。
【００３３】
応答がＹＥＳの場合は、Ｂの画面上にＡの呼び出し元番号を表示せずに、匿名構成で「呼をセットアップする」プロアクティブコマンドを使用して、エンティティＡとエンティティＢの間の呼、具体的には電話の会話を、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを介して、識別子ＩＭＣ＿Ｂ、この場合はエンティティＢの電話番号を使用してセットアップし、アプリケーションＡＣＣ＿ＡのＳＩＭカード（ＥＦ−ＬＮＤ）の標準ファイルで、Ａの呼び出し元番号のトレースが存在する場合は、アプリケーションＡＣＣ＿Ａがこれを即時に消去する。
【００３４】
ＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ用に構成された本発明によるプロトコルの有利な任意選択の変形形態として、アプリケーションＡＣＣ＿ＡおよびＡＣＣ＿Ｂは、呼セットアップ方法が、エンティティＢによって事前に確立された許可呼ウィンドウによって規定された時間間隔（日／時）に明らかに位置することを検査することができる。両アプリケーションＡＣＣ＿ＡおよびＡＣＣ＿Ｂは、「ローカル情報を提供する」プロアクティブコマンドを使用して、それぞれ対応する移動端末から時間を要求する。この二重の検証は、端末ＡとＢの間の可能性のあるタイムシフトから生じる時宜を得ない呼を削除するように設計されている。
【００３５】
本発明の他の非常に興味深い適用例によれば、本発明による方法は、具体的にはＩｎｔｅｒｎｅｔ  ＩＰまたはＸ２５ネットワーク型の通信ネットワークに適用され、使用した通信デバイスおよび／または呼制御デバイスは、それらの識別用パーマネントアドレス、たとえば機械アドレスまたはＩｎｔｅｒｎｅｔ  ＩＰ  ｖ６プロトコルによるアドレスを有する。したがって、匿名の高速データ転送に本発明を使用することができる。
【００３６】
本発明は、具体的には、プロアクティブＳＩＭカード又は互換性のある装置若しくは同様の装置を備えたＧＳＭ、ＧＰＲＳ、又はＵＭＴＳ型のネットワーク通信端末、および通信端末又は移動電話端末に関し、どちらの場合も、オペレーティング方法および変形形態の全てに従って、上記に記載した本発明による方法を実施する手段を含む。
【００３７】
本発明の他の目的、利点および特徴は、添付の構成図を参照してＧＳＭ環境の非限定的な例示の目的のために提供した、本発明による呼セットアップのための方法を行う好ましい方法の以下の説明を読めば明らかになるであろう。
【発明を実施するための最良の形態】
【００３８】
様々なＥＴＳＩ（Ｅｕｒｏｐｅａｎ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｔａｎｄａｒｄｓ  Ｉｎｓｔｉｔｕｔｅ）刊行物、具体的には、プロアクティブＳＩＭカード（ＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ）およびＳＭＳメッセージに関する勧告ＧＳＭ１１．１４（詳細にはＶ８．２．０（２０００年４月）版）、ＧＳＭ  ０３  ４０、およびＧＳＭ  ０３  ４８（詳細にはＶ８．３．０（２０００年８月）版）、およびスマート・カードに関するＩＳＯ規格、また詳細には規格ＩＳＯ７８１６−３を参照すると、この文書を読む場合の助けにできることを先ず留意されたい。
【００３９】
ＧＳＭ環境では、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂは、対応する通信ネットワークサーバーを介してＧＳＭネットワークに接続するのに適した、任意の知られたタイプの２つのＭＥ移動端末を備える。各ＭＥ端末は、ＳＩＭマイクロプロセッサカードを装備しており、ＳＩＭマイクロプロセッサカードには、加入者の電話番号または呼び出し番号に対応するネットワーク加入者識別子（ＩＭＳＩ）が割り当てられている。
【００４０】
通常、ＳＩＭカードは、Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｓｔａｎｄａｒｄｓ  Ｏｒｇａｎｉｓａｔｉｏｎの標準ＩＳＯ７８１６−３で規定されたプロトコルＴ＝０を使用して、そのホスト端末、移動電話と通信し、データを交換する。それによっていかなる場合も端末の主導で会話がセットアップされ、端末はＳＩＭカードによる応答を誘導するコマンドを送信する。こうしたコマンドは、特定のＡＰＤＵ（Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ  Ｄａｔａ  Ｕｎｉｔ）フォーマットを有しており、データ転送をも提供する。しかし、標準ＳＩＭカードでは、電話呼のセットアップが、ＭＥ移動端末のドメイン内でユーザ、発呼者Ａの直接制御下に残る。これは、具体的には電話番号に関して、発呼者Ａと非呼者Ｂの間に機密性および匿名性が存在しないことになる。
【００４１】
標準ＳＩＭカードの他に、プロアクティブと呼ばれ、適当なプロアクティブコマンドによって端末で動作を開始することができるマイクロプロセッサを組み込んだ高度のＳＩＭカードも存在する。こうしたプロアクティブコマンドの大部分は、ＩＳＯ７８１６−３と互換性のある（「ＧＳＭ１１．１４／クラス」変形形態までの「ＧＳＭ１１．１４／クラス」を含む）ＧＳＭ１１．１４仕様に規定されている。これらのＧＳＭ１１．１４プロアクティブコマンドは全て、名称「ＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ」のもとにグループ化されている。変形形態として、ＳＩＭカードは、ＧＰＲＳ（Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ  Ｒａｄｉｏ  Ｓｅｒｖｉｃｅ）互換性も有し、ＧＰＲＳ高速データ転送セッションを提供する。
【００４２】
標準ＳＩＭカードと比較して、ＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔカードは、新規な機能を取り入れており、そのいくつかは特別のプロアクティブコマンドに関連し、本発明と併せて広範に使用される。具体的には、ＥＥＰＲＯＭと関連したＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔプロアクティブカードは、以下のことができる：
・移動端末上で着呼および発呼を管理する。この場合は、単純な実行機能（発呼者および非呼者Ｂに対する機密モード）を有する端末によるどの特定の仲介もなしに、具体的には、ＭＥ移動端末を介して透過的な電話呼を開始する。
・アプレットとも呼ばれ、オペレーションの処理を実行し、または特別のプロトコルを実施することができる小型ソフトウェアプログラムを組み込む。ＳＩＭアプレットは、必ずしもそうである必要ではないが、ＪＡＶＡ（登録商標）でプログラムされていることが多い。アプレットは、具体的には呼を所与のアプレットに個別化することが望まれる場合は、そのＴＡＲ（Ｔｏｏｌｋｉｔ  Ａｐｐｌｉｃａｔｉｏｎ  Ｒｅｆｅｒｅｎｃｅ）によって規定することができる。デフォルトによって、プロアクティブＳＩＭカードは、関わる可能性のある１つまたは複数のアプレットへの入力メッセージの分配を管理する。
・ＳＭＳ（Ｓｈｏｒｔ  Ｍｅｓｓａｇｅ  Ｓｅｒｖｉｃｅ）を使用して、移動端末を介して（ＧＳＭの場合は、ローカル電話チャンネルとは別のデータ通信チャンネルを介して）他のプロアクティブＳＩＭカードと直接透過的通信する。この場合も、短メッセージサービスは、データモードでＭＥ移動端末に関して完全に透過的であり、それによってプロアクティブＳＩＭカードおよび／またはカードにロードされたアプレットにおける機密性を維持する。
・ＳＩＭカードメモリにデータ（厳密な意味ではソフトウェアおよび／またはデータ）を直接ダウンロードする。
【００４３】
こうした能力を本発明と併せて使用して、図１を参照して以下に定義するように、匿名呼接続プロトコルを実施する。これは、ソフトウェアの変換を受けて制御アプレットＡＣＣ形態を呼び出すものである。当然、アプレットＡＣＣは、具体的には以下に記載するように、各アプレットＡＣＣを個別化する可能性を有するとともに、各ユーザ（ＡおよびＢ）が、発呼者または被呼者のどちらにもなることができるように相互的に設計されている。ただし、別の伝送アプレットＡＣＣＥおよび受信アプレットＡＣＣＲも変形形態として可能であり、本発明の構想内にある。
【００４４】
したがって、それぞれメモリ内にアプレットＡＣＣ（ＡＣＣ＿ＡおよびＡＣＣ＿Ｂ）を備えた２つのＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔカードを、本発明と併せて使用することにより、当事者ＡおよびＢの移動端末では、ＧＳＭ環境で、第２の通信チャンネル（ＳＭＳチャンネル）を機密性をもたせて、または、エンティティＡおよびＢに対する限定的アクセスで使用することができ、ＡおよびＢの端末のＳＩＭカード間で最初の交換を行うことができ、適切な場合は同意の後に、どちらの当事者も相手側の電話番号にアクセスせずに、ＡとＢの間のメインコールをセットアップし、したがって二重匿名の目的を達成することができる。
【００４５】
以下に記載する呼セットアッププロトコル、および対応するアプレットＡＣＣの主な特徴を、非限定的な例示の目的のために提供するが、このプロトコルはおおむね等価の代替変形形態および／または任意選択の修正形態を対象とすることを留意されたい。しかし、プログラミングをさらに厄介することを回避し、メモリスペースを節約し、実行時間を短縮するように、可能な場合はあらゆる試みを実行して、知られているプロアクティブコマンドを使用した。さらに、必要に応じてアプレットＡＣＣの開発プログラマーによってＧＳＭ０３．４８の勧告を適用して、コマンド、送信したデータ、および呼を暗号化し、または他のセキュリティ手段に従うことができる。ただし、説明を簡単にするため、本発明と併せて使用することができる暗号化および認証方法は、ＧＳＭアプリケーション、および具体的にはＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔアプレットのこのドメインでの知られた方法に準拠するものとし、以後、以下では詳細に記載しない。
【００４６】
図１で示した流れ図を参照して、本発明による呼セットアッププロトコル、およびアプレットＡＣＣの主な機能とコマンドを提示する前に、発呼者のユーザＡが利用可能な潜在的被呼者のメモリリストを規定することが重要である。
【００４７】
各エンティティまたは個人ごとの、ニックネームおよびキャラクタライザ（たとえば、職業、年齢、関心領域、話す言葉など）登録簿をこの目的で使用して、ＡとＢの互いの通信における関心事の最低レベルを保証する。用語ニックネームは、最も広い意味に解釈するものとし、名前または一連の英数文字でもよいことを留意されたい。具体的には、エンティティＡおよびＢが個人ではなく、たとえば法人、または匿名世論調査、視聴率測定（オーディマット（ａｕｄｉｍａｔ））などのためのコールセンター、あるいは自動受信センターなどの場合、ニックネームＰ＿Ａ、Ｐ＿Ｂ、Ｐ＿ＢｐおよびキャラクタライザＣＡＲｉ＿Ａ、ＣＡＲｉ＿Ｂ、およびＣＡＲｉ＿Ｂｐは、データベースまたはグループリストにある対応する呼び出し番号でグループ化され、その全てまたは１部を、発呼者の端末、または実際上は本発明による匿名呼セットアッププロトコルの任意の潜在的ユーザ（Ａ、Ｂなど）の端末にリストの形でロードされる（ＡのＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔカードメモリにダウンロードされる）。要約すれば、グループリストに含まれている任意の潜在的発呼者は、自分のアプレットＡＣＣ内にこのリストの少なくとも１部を有しており、アプレットＡＣＣ＿Ａに使用可能な呼び出し番号は、いずれの場合も発呼者Ａに秘密にされていることを留意している。
【００４８】
使用されるニックネームおよびキャラクタライザに従って、グループリストに含まれた同じ情報から、アプレットを特徴付けるクラスの対応するフィールドを知らせて、グループメンバーの各アプレットＡＣＣを特徴付けることもできる。以下は、ＡＣＣ＿Ａの非限定的な例である。
ＣＡＲ１＿Ａ＝ニックネーム識別子：Ｍｏｎｔｅ−Ｃｒｉｓｔｏ
ＣＡＲ２＿Ａ＝職業：海員
ＣＡＲ３＿Ａ＝年齢：３０
ＣＡＲ４＿Ａ＝関心領域：冒険
ＣＡＲ５＿Ａ＝話す言葉：仏語、スペイン語、およびイタリア語、
およびオプションとして、
ＣＡＲ６＿Ａ＝許可呼ウィンドウ［１つまたは複数の日付、または１つまたは複数の日／１つまたは複数の時間］：土曜日、午前９時〜１２時正午
【００４９】
本発明によるプロトコルは、どのオペレーティングモードに関しても、しばしばソフトウェアの形に変換され、様々な物理的構成要素間のインターフェースの管理を含むシステムの物理的構成要素をグローバルかつ統合的に実施するように設計された、いくつかの論理的機構および規則を含んでいる。具体的には、本発明によるプロトコルは、二重匿名モードでの２つのＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔプロアクティブスマートカード間の通信およびデータ交換用に設計されている。
【００５０】
実際、このプロトコルは、以下の一般の概略的項目に要約することができる。
【００５１】
このアプリケーションは、発呼者Ａが、自分の端末にロードしたニックネームに関連するデータ（電話番号以外）を画面上に表示できるようにする。発呼者Ａは、人物Ｂのニックネームを選択して、前記人物Ｂと直接電話呼をセットアップすることができる。通常（重要ではないが）、電話呼をセットアップする前に、他者に関係する情報に関してＡとＢの間の公正性を保証するため、当事者Ａのアプリケーションは、当事者Ａを記述する情報を当事者Ｂのアプリケーションに送信する。Ｂのアプリケーションは、その所有者に通知し、当事者ＢがＡから受信した情報を表示できるようにする。このとき、ＡおよびＢは同レベルの情報を有している。この情報に基づいて、ＢはＢのアプリケーションを介して、その着呼を受諾または拒否することを決定する。着呼が受諾されると、Ａのアプリケーションは、Ｂのアプリケーションによって通知され、電話呼をセットアップする。
【００５２】
ＧＳＭ環境での実施により、図１で示した流れ図で表示したように、アプレットＡＣＣ（ＡＣＣ＿ＡおよびＡＣＣ＿Ｂ）が構築された本発明による匿名呼セットアッププロトコルは、所与のオペレーションを実行すべきアプレット（ＡＣＣ＿ＡまたはＡＣＣ＿Ｂ）によって示されたオペレーションの以下のシーケンスとして定義される。
・オペレーション１１（アプレットＡＣＣ＿Ａ）：エンティティＡによって、「項目選択」プロアクティブコマンドを使用して、識別子Ｐ＿Ｂｐのリストから識別子Ｐ＿Ｂを選択する。
・オペレーション２１（アプレットＡＣＣ＿Ａ）：「テキスト表示」プロアクティブコマンドを使用して、Ａの端末の画面上に、Ｐ＿ＢのキャラクタライザＣＡＲｉ＿Ｂを表示する。
・エンティティＡによって、Ｐ＿ＢのキャラクタライザＣＡＲｉ＿Ｂを検討する。
・被呼者Ｂの最終選択がなされ、エンティティＡによってエンティティＢへの発呼要求が確認されるまで、適切な場合には、毎度識別子Ｐ＿Ｂを変更して、上記の２つのオペレーションを繰り返す。
・オペレーション３１（アプレットＡＣＣ＿Ａ）：「短メッセージデータモード送信」プロアクティブコマンドを使用して、発呼要求メッセージをアプレットＡＣＣ＿Ｂに送信する。前記メッセージは、エンティティＡの少なくとも識別子Ｐ＿ＡとキャラクタライザＣＡＲｉ＿Ａ、およびＡの呼び出し番号（およびオプションとしてＢの呼ウィンドウに関連するデータ［日付／日および制限時間］）を含む。
・オペレーション４２（アプレットＡＣＣ＿Ｂ）：「テキスト表示」プロアクティブコマンドを使用して、Ｂの端末の画面上に表示する。
・エンティティＢによりＰ＿ＡのキャラクタライザＣＡＲｉ＿Ａを検討する。
・オペレーション５２（アプレットＡＣＣ＿Ｂ）：「インキーする」または「入力する」プロアクティブコマンドを使用して、受諾ＹＥＳまたは拒否ＮＯ応答をエンティティＢによってアプリケーションＡＣＣ＿Ｂに入力する。
・オペレーション６２（アプレットＡＣＣ＿Ｂ）：「短メッセージデータモード送信」プロアクティブコマンドを使用して、応答ＹＥＳまたはＮＯを含むメッセージをアプレットＡＣＣ＿Ａに送信する。
・オペレーション７１（アプレットＡＣＣ＿Ａ）：応答がＮＯの場合、「テキスト表示」プロアクティブコマンドを使用して、エンティティＡに対する着呼拒否を表示し、プロトコルを終了する。
・オペレーション８１（アプレットＡＣＣ＿Ａ）：応答がＹＥＳの場合、「呼セットアップ」プロアクティブコマンドを使用して、エンティティＡとエンティティＢ間の電話呼をセットアップする。
【００５３】
以下の注記は、上記に記載したいくつかのオペレーションに関する。
【００５４】
オペレーション３１に関する注記：
短メッセージは、「テキストモード」ではなく「データモード」で送信され、Ｂの移動端末上にＡの呼び出し番号が表示されるのを回避する（「テキストモード」の短メッセージは、アプレットではなく、移動端末によって受信される）。逆に、ＧＳＭ方法によれば、「データモード」短メッセージは、移動端末などによってアプレットから送信される。
【００５５】
「データモード」短メッセージは、標準ＧＳＭ０３．４０および０３．４８にフォーマットされ、いくつかのヘッダおよび「データ部」を含む。ヘッダでは、アプレットＡＣＣ＿Ａは、被呼者Ｂの呼び出し番号、および適当な場合は、メッセージの被呼者アプレットＡＣＣ＿ＢのＴＡＲ参照、および任意選択でメッセージの有効期間、たとえば５分（５分以内にＢにコンタクトがない場合、ネットワークオペレータがメッセージを取り消し、その場合、そのメッセージはＢに送信されない）を指定する。短メッセージデータは、（適当な場合、アプリケーションＡＣＣ＿ＢがＡをコールバックできるようにするために）Ａのニックネーム、キャラクタライザ、および呼び出し番号を含む。
【００５６】
非常に高レベルの機密性を得るために、アプレットＡＣＣ＿ＡとアプレットＡＣＣ＿Ｂの間で暗号化および認証手順を使用することができることを留意されたい。
【００５７】
「呼ウィンドウ」オプションが選択された場合、Ａのアプレットは、「ローカル情報提供」プロアクティブコマンドを使用して、Ａの移動端末ＭＥ＿Ａからの時間を要求し、オペレーション３１および８１を開始する前に、その時間がＢによって与えられた許可呼ウィンドウ内に存在することを検査する。否定の場合は、Ａのアプレットは、Ａの画面上に「ニックネーム使用不可」警告メッセージを表示し、オペレーションを取り消す。
【００５８】
オペレーション４２に関する注記：
Ａによって送信された短メッセージは、Ｂの移動端末によって受信され、メッセージはアプレットＡＣＣ＿Ｂに直接送信される。
【００５９】
ＧＳＭ方法によれば、Ｂの移動端末は、このメッセージがフォーマットされたとき、メッセージの受信の際に呼び出し音を出さない。しかし、アプレットＡＣＣ＿Ｂは、「Ｐｌａｙ  Ｔｏｎｅ」プロアクティブコマンドを送信して、Ｂに発呼者が呼のセットアップを望んでいることを示す。
【００６０】
アプレットＡＣＣ＿Ｂは、「テキスト表示」コマンドを使用してＡのキャラクタライザを表示する前に、Ａのキャラクタライザ、ニックネーム、および呼び出し番号を歴史リストに格納する。
【００６１】
「呼ウィンドウ」オプションが選択された場合、またＡのアプレットがＢの呼ウィンドウに関係するデータ［日付／日および制限時間］を送信した場合、Ｂのアプレットは、Ｂの移動端末からの時間を要求し、Ｂによって与えられたウィンドウが移動端末ＭＥ＿Ｂの時間に対応することを検査する。そうである場合、Ｂのアプレットは、オペレーション４２、５２、および６２を開始する。そうでない場合は、ＢはＡを後に呼び出すことができる。
【００６２】
オペレーション５２に関する注記：
アプレットＡＣＣ＿Ｂは、（文字ＹＥＳにはＹ、またはＮＯにはＮを）「インキーする」、または「入力する」プロアクティブコマンドを使用して、ＹＥＳまたはＮＯで至急応答することをＢに要求する。
【００６３】
オペレーション８１に関する注記：
アプレットＡＣＣ＿Ａは、「呼セットアップ」プロアクティブコマンドを送信して、Ｂの移動端末との呼をセットアップすることを、Ａの移動端末に要求する。同時に、アプレットＡＣＣ＿Ａは、Ａの移動端末画面上で、Ｂが受諾したこと、および電話呼が現在進行中であることをＡに知らせる。
【００６４】
アプレットＡＣＣ＿Ａは、「呼セットアップ」コマンドを構成し、このコマンドのフィールドＣＣＰに適当なパラメータを配置し、またはシーケンス＃３１＃によってＢの呼び出し番号に接頭部を付加することによって、Ａの呼び出し番号がＢの移動端末上に表示されない。
【００６５】
アプレットＡＣＣ＿Ａはまた、最終着呼が格納されると、標準ＳＩＭ（ＥＦ＿ＬＮＤ）ファイル内の着呼のトレースを全て消去する。
【００６６】
本発明による通信プロトコルは、当然、ＧＳＭ環境について上記に記載したアプリケーションに限定されるものではない。電話呼とは別に、ユーザがテキスト、画像、音声、ビデオ、または単にデータファイルを送信できるように、データ伝送に関して、呼セットアッププロトコルを本発明のコンテクスト内で使用することができる。短メッセージ通信を、ＵＳＳＤなど他の通信プロトコルと置き換えることもできる。
【００６７】
本発明による方法は、パーマネントアドレスが呼び出し番号として使用される限りにおいて、ＧＳＭ以外の、特にＧＰＲＳとＵＭＴＳ、およびインターネットまたはＸ２５ネットワーク通信技術を含む移動通信技術に適用可能である。
【００６８】
結論として、上記の記載から、ＧＳＭモードでの本発明の実施について、ＳＭＳメッセージは、主通信チャンネル、この場合は電話線、とは別の通信チャンネルで伝送されることを留意されたい。この特徴は、本発明には重要ではなく、ユーザＡおよびＢに対して機密性をもつという条件に基づいて、適当な場合は、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを介して、呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが互いに直接通信することができる限り、（いくつかのネットワークの場合のように）同じ通信チャンネルを使用して実施することもできる。
【図面の簡単な説明】
【００６９】
【図１】ＧＳＭ環境で本発明による方法に使用される呼接続プロトコルの実施を示す通信の流れ図である。
【図１】
2004530321.tif 000003
【国際公開パンフレット】
2004530321.tif 000004
2004530321.tif 000005
2004530321.tif 000006
2004530321.tif 000007
2004530321.tif 000008
2004530321.tif 000009
2004530321.tif 000010
2004530321.tif 000011
2004530321.tif 000012
2004530321.tif 000013
2004530321.tif 000014
2004530321.tif 000015
2004530321.tif 000016
2004530321.tif 000017
2004530321.tif 000018
2004530321.tif 000019
2004530321.tif 000020
2004530321.tif 000021
2004530321.tif 000022
2004530321.tif 000023
2004530321.tif 000024
2004530321.tif 000025
2004530321.tif 000026
2004530321.tif 000027
2004530321.tif 000028
【手続補正書】
【提出日】平成15年2月21日(2003.2.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
２つのエンティティ、発呼者Ａおよび被呼者Ｂの間の直接の匿名呼をセットアップする方法であって、各エンティティが、永続識別ＩＭＣ＿ＡおよびＩＭＣ＿Ｂを備えた通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを装備しており、発呼者Ａ（３１）による発呼要求の後、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂの呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが、ＭＧＣ＿ＡとＭＧＣ＿Ｂ（３１、６２）の間の最初の交換をセットアップするため、発呼者および被呼者エンティティに対して機密性のあるまたは制限されたアクセス通信チャンネルを介して、発呼者Ａおよび被呼者Ｂに対し機密性をもつ条件で、互いに直接通信し、呼がエンティティＢによって受諾された場合、二重匿名呼（８１）をセットアップすることを特徴とする方法。
【請求項２】
通信デバイスＭＣ＿Ａの呼管理デバイスＭＧＣ＿Ａが、エンティティＡが潜在的被呼者エンティティのキャラクタライザを表示し（２１）、発呼者エンティティＡが被呼者エンティティＢを選択して後者との呼をセットアップできるようにする請求項１に記載の方法。
【請求項３】
識別ＩＭＣ＿Ｂｐが前記エンティティにアクセスできない状態で、各被呼者ごとに、識別子Ｐ＿Ｂｐおよび対応する識別ＩＭＣ＿Ｂｐを備えた、呼管理デバイスＭＧＣ＿Ａと関連した格納された潜在的被呼者リストを使用する請求項１に記載の方法。
【請求項４】
前記呼をセットアップする前に、呼管理デバイスＭＧＣ＿Ａが、発呼者エンティティＡの少なくとも１つのキャラクタライザＣＡＲｉ＿Ａを含む匿名発呼要求を、被呼者エンティティＢの通信デバイスＭＣ＿Ｂに送信する（３１）請求項１に記載の方法。
【請求項５】
呼管理デバイスＭＧＣ＿Ｂが、エンティティＢがエンティティＡによって送信されたキャラクタライザＣＡＲｉ＿Ａを表示し（４２）、エンティティＢが決定すると、着呼受諾または拒否メッセージを発呼者エンティティＡの呼管理デバイスＭＧＣ＿Ａに送信できるようにする請求項１に記載の方法。
【請求項６】
通信デバイスＭＣ＿ＡとＭＣ＿Ｂ、および／または呼管理デバイスＭＧＣ＿ＡとＭＧＣ＿Ｂ内のエンティティＡとエンティティＢの間の呼の最後のトレースが消去される請求項１に記載の方法。
【請求項７】
呼のセットアップオペレーションが、エンティティＢによって事前に確立された許可呼ウィンドウによって規定された時間間隔内でのみ実行される請求項１に記載の方法。
【請求項８】
前記通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂが、対応するネットワークに接続されるように構成された移動テレフォニー通信端末ＭＥを備え、前記呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂは、カードＳＩＭ＿ＡおよびＳＩＭ＿Ｂを備え、最初の交換をセットアップするための発呼者のおよび被呼者のエンティティに対して前記機密性のまたは制限されたアクセス通信チャンネルが、短メッセージまたはＵＳＳＤ型メッセージを備えたＳＭＳ型である、移動テレフォニーに適用される請求項１に記載の方法。
【請求項９】
呼制御アプリケーションＡＣＣと、被呼者ごとの識別子Ｐ＿Ｂｐを備えた潜在的被呼者エンティティのリストおよび前記エンティティにアクセスできないエンティティＢｐに関連する通信デバイスについての対応する識別ＩＭＣ＿Ｂｐを含む、管理デバイスＭＧＣに関連するメモリとを備えた呼管理デバイスＭＧＣを組み込み、エンティティＡとＢの間で呼がセットアップされた場合、前記端末ＭＣ＿ＡおよびＭＣ＿Ｂの呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが、前記発呼者および被呼者エンティティに対して機密性のある通信チャンネルを介して、エンティティＡおよびＢに対し機密性をもつ条件で、互いに直接通信して、最初の交換を実行し、前記呼が被呼者エンティティＢによって受諾された場合は、直接の二重匿名呼をセットアップすることを特徴とする、永続エンティティ識別ＩＭＣを備えたネットワーク通信端末。
【請求項１０】
被呼者ごとに、１つまたは複数のキャラクタライザＣＡＲｉ＿Ｂｐを格納する請求項９に記載の端末。
【請求項１１】
呼制御アプリケーションＡＣＣと、潜在的被呼者エンティティのリスト、被呼者ごとの識別子Ｐ＿Ｂｐ、および前記エンティティにアクセスできないエンティティＢｐに関連する通信デバイスについての識別ＩＭＣ＿Ｂｐを含む、管理デバイスＭＧＣに関連するメモリとを備えた呼管理デバイスＭＧＣを組み込み、エンティティＡとＢの間に呼がセットアップされた場合、前記端末ＭＣ＿ＡおよびＭＣ＿Ｂの呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが、発呼者および被呼者エンティティに対して機密性のある通信チャンネルを介して、発呼者Ａおよび被呼者Ｂに対し機密性をもつ条件で、互いに直接通信して、最初の交換を実行し、呼が被呼者エンティティＢによって受諾された場合は、直接の二重匿名呼をセットアップすることを特徴とする、永続エンティティ識別ＩＭＣを備えた通信または移動テレフォニー端末。
【請求項１２】
被呼者ごとに１つまたは複数のキャラクタライザＣＡＲｉ＿Ｂｐを格納する請求項１１に記載の端末。
【請求項１３】
アプレット型呼制御アプリケーションと、各被呼者ごとの識別子Ｐ＿Ｂｐを備えた潜在的被呼者エンティティのリスト、および前記エンティティにアクセスできない対応するＳＩＭカードの識別ＩＭＣ＿Ｂｐを含むメモリとを組み込み、２つのエンティティＡとＢの間に呼がセットアップされた場合、エンティティに関連した端末に前記カードがインストールされた場合、前記カードが前記発呼者および被呼者エンティティに対して機密モードで短またはＵＳＳＤ型メッセージを伴ってＳＭＳ型通信チャンネルを使用して、もう一方の端末でもう一方のカードとの最初の直接の交換を実行し、前記被呼者エンティティによって前記呼が受諾された場合は、直接の二重匿名呼をセットアップすることを特徴とするＳＩＭまたは同様のプロアクティブコマンドカード。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、たとえばディスカッションまたは会議グループで、二重匿名呼セットアップを望む、２つのエンティティまたは２人の間の通信に関する。
【０００２】
本発明は、音声モード移動テレフォニーに先ず適用されるが、他の分野で、具体的にはインターネット、とりわけペイテレビを含むマルチメディア、および音声会議またはビデオ会議を含むネットワークなど、データモードで使用することもできる。
【０００３】
特に移動テレフォニーの場合は、加入者識別モジュールＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）マイクロプロセッサカードに関連したＧＳＭ（Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）ネットワークの移動電話端末ＭＥを備えた通信デバイスはよく知られている。このシステムは、永続識別手段を備えており、これはカード（加入者端末）を組み込んだ端末の電話番号（または呼び出し番号）である。通常、加入者を識別する働きをするＳＩＭマイクロプロセッサカードは、具体的には移動テレフォニー、ペイテレビデコーダ、およびアクセス制御システムで、現在、広範に使用されている。
【０００４】
標準型ＧＳＭ移動電話で遭遇する通信の匿名性に関する問題は、ｉ）呼がセットアップされたときに、発呼者Ａの番号が被呼者Ｂの画面上に表示されること、およびｉｉ）Ａの移動電話がつい最近の呼についての電話番号を記憶していることである。これは、当事者ＡおよびＢがもう一方の当事者の電話番号を知ることを意味する。
【０００５】
通常、「二重ブラインド」モードでのＡとＢの２人の間の呼は、第三者サービスの手操作または自動の介入によって得られる。Ａが要求すると、第三者が介在してＢを呼び出し、Ｂが応答した場合は、ＡとＢを接続する。本発明は、便宜性およびセキュリティの理由からこの第三者サービスを省くように設計されている。第三者サービスは、場合によっては当事者に知られずに、呼および／または通信当事者の記録を保持する位置にあるからである。
【０００６】
文書ＵＳ５８１８８３６は、回路スイッチ式ネットワーク（ＣＳＮ）を介した匿名電話通信を含むシステムを開示している。実行中、ＣＳＮを介して、２者が匿名音声システムに個別の呼をする。次いでこの２者は、突合せコードを入力する。匿名音声システムは、２者によって入力された突合せコードを比較して、突合せコードが一致した場合は、電話呼を接続する。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、２つのエンティティ、具体的には２人の間の直接の匿名接続のための方法を提案する。
【課題を解決するための手段】
【０００８】
この目的で、本発明は、２つのエンティティ、発呼者Ａと被呼者Ｂの間に匿名呼をセットアップするための方法を提案するものであって、各エンティティは、２つの間の通信用永続識別ＩＭＣ＿ＡおよびＩＭＣ＿Ｂを備えた通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを有しており、その方法は、以下のことを特徴とする。
【０００９】
ｉ）通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂが、当事者間の直接通信用に構成されたマイクロプロセッサ呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂによって管理されること。
【００１０】
ｉｉ）各呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが、具体的にはニックネーム識別子Ｐ＿ＡとＰ＿Ｂ、および少なくともキャラクタライザＣＡＲｉ＿ＡとＣＡＲｉ＿Ｂを使用して、各エンティティＡＣＣ＿ＡおよびＡＣＣ＿Ｂごとに個別化された、呼制御アプリケーションＡＣＣを組み込んでいること。
【００１１】
ｉｉｉ）エンティティＡの通信デバイスＭＧＣ＿Ａに関連した少なくとも１つのメモリが、各被呼者ごとに各識別子Ｐ＿Ｂｐとそれらの１つまたは複数のキャラクタライザＣＡＲｉ−Ｂｐとを備えた潜在的被呼者のリスト、およびユーザにアクセスできないエンティティＢｐに関連した通信デバイスに対応する識別ＩＭＣ＿Ｂｐを含むこと。
【００１２】
ｉｖ）方法が以下のオペレーションを含むプロトコルを使用すること、である。そのオペレーションは、以下を含む。
【００１３】
エンティティＡによって、識別子Ｐ＿Ｂｐのリストで、エンティティＢのキャラクタライザＣＡＲｉ＿Ｂから識別子Ｐ＿Ｂを選択する。
【００１４】
エンティティＡによって確認されると、呼制御アプリケーションＡＣＣ＿Ａおよび通信デバイスＭＧＣ＿Ａによって、メッセージ、データパケット、またはデータストリングの形の匿名発呼要求を通信デバイスＭＧＣ＿Ｂに伝送する。メッセージ、データパケット、またはデータストリングは、エンティティＡの少なくとも１つのキャラクタライザＣＡＲｉ＿Ａを含む。
【００１５】
エンティティＢの決定で、呼制御アプリケーションＡＣＣ＿Ｂおよび呼管理デバイスＭＧＣ＿Ｂによって、その着呼を受諾または拒否するメッセージ、データパケット、またはデータストリングを、呼管理デバイスＭＧＣ＿Ａに伝送する。
【００１６】
その着呼が受諾された場合は、音声モード、テキストモード、またはデータモードで、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを介して、エンティティＡとＢの間の二重匿名呼をセットアップし、呼制御アプリケーションＡＣＣ＿Ａによって開始される。
【００１７】
本発明の重要な特徴は、（端末ＡおよびＢがＭＣＧ＿ＡおよびＭＣＧ＿Ｂに完全に制御されたままで、端末にユーザが介入する可能性がない状態でメッセージを伝送するだけで）ＭＣＧ＿ＡとＭＧＣ＿Ｂ間の最初の交換をセットアップし、ＡＢどちらも他方側の電話番号にアクセスせずに、ＡＢ間のメインコール（ｍａｉｎ  ｃａｌｌ）を実際に開始するため、端末ＡおよびＢの呼制御デバイスＭＧＣ＿ＡとＭＧＣ＿Ｂの間で直接通信する可能性があるエンティティＡおよびＢが、機密性のまたは制限されたアクセスを使用することである。
【００１８】
本発明の他の重要な特徴は、各エンティティまたは人ごとにニックネームおよびキャラクタライザを使用して、ＡおよびＢが他者と通信する際の関心事の最低レベルを保証することである。キャラクタライザは、クラス、たとえば職業、年齢、関心領域、話す言語、ユーザによって許可された呼ウィンドウなど、および関係する人物またはエンティティから得たデータに基づいたそれらの内容によって定義付けられる。こうしたニックネームおよびキャラクタライザは、データベースの（ユーザには秘密にされている）対応する呼び出し番号でグループ化されており、その全部または一部が、発呼者の、または実際は本発明による匿名呼セットアッププロトコルの任意の潜在的ユーザの、端末にリストの形でロードされる。
【００１９】
本発明の他の重要な特徴は、具体的には本発明によるプロトコルを使用するように構成された、ＡおよびＢの通信デバイスによって、同じソフトウェアアプリケーション（または少なくとも互いに互換性のあるアプリケーション）を使用することである。
【００２０】
本発明による方法の適用例の第１の変形形態によれば、Ｂに関するＡの、およびＡに関するＢの相互の情報が、キャラクタライザの同じクラスの大部分を網羅して、公正（ｅｑｕｉｔｙ）という理由でＡとＢの間の、同一のまたは非常に近似のレベルの情報が保証される。
【００２１】
本発明による方法の第２の適用例の変形形態によれば、エンティティＡとエンティティＢの間の呼の実際のトレースが、通信デバイスＭＣ＿ＡとＭＣ＿Ｂ、および／または呼管理デバイスＭＧＣ＿ＡとＭＧ＿Ｂにおいて削除される。
【００２２】
本発明による方法の第３の適用例の変形形態によれば、呼セットアップオペレーションは、エンティティＢによって事前に確立された許可呼ウィンドウによって規定された時間間隔（日／時）でだけ実行される。いずれの場合も、本発明は、エンティティＢが、どの場合も匿名で、適切な場合にエンティティＡにコールバックできるようにする。
【００２３】
本発明を適用する非常に興味深い方法によれば、メッセージ、データパケット、またはデータストリングを、短メッセージを使用するＳＭＳ型の通信チャンネルを介して、またはＵＳＳＤ（Ｕｎｓｔｒｕｃｔｕｒｅｄ  Ｓｕｐｐｌｅｍｅｎｔａｒｙ  Ｓｅｒｖｉｃｅ  Ｄａｔａ）型の通信チャンネルを介して伝送する。これによって、既存のサービスを使用することが可能となり、本発明によるプロトコルの適用を簡単にすることができる。
【００２４】
本発明を使用する非常に興味深い方法によれば、本発明による方法は、移動テレフォニーに適用され、具体的にはＧＳＭ、ＧＰＲＳ、およびＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｙｓｔｅｍ）ネットワークに適用される。前記通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂは、ＳＩＭカードによって提供される呼制御アプリケーションまたはたとえばアプレットのような同様の装置アプリケーションを備えた、対応するネットワークに接続されるように構成された移動テレフォニー通信端末ＭＥと、呼デバイスＭＣ＿ＡおよびＭＣ＿Ｂ、すなわち移動電話ＭＥ＿ＡおよびＭＥ＿Ｂと、および／または呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂ、すなわちカードＳＩＭ＿ＡおよびＳＩＭ＿Ｂとを備える。カードＳＩＭ＿ＡおよびＳＩＭ＿Ｂに対する識別ＩＭＣ＿ＡおよびＩＭＣ＿Ｂはそれぞれ移動端末ＭＥの電話番号である。
【００２５】
本発明による方法は、プロアクティブコマンドを備えたＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ型ＳＩＭカード、およびアプレット型呼制御アプリケーションを使用して、ＧＳＭネットワーク上の移動テレフォニー端末ＭＥで、特にＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ用に構成された本発明による以下のプロトコルで有利に用いられる。
【００２６】
エンティティＡによって、「項目選択」コマンドを使用して、識別子Ｐ＿Ｂのリストから識別子Ｐ＿Ｂｐを選択する。
【００２７】
エンティティＡの端末のスクリーン上に、「テキストを表示する」プロアクティブコマンドを使用して、Ｐ＿ＢのキャラクタライザＣＡＲｉ＿Ｂを表示し、エンティティＡによってＰ＿ＢのキャラクタライザＣＡＲｉ＿Ｂを検討する。
【００２８】
エンティティＢとの接続要求のエンティティＡによる確認が得られるまで、毎度識別子Ｐ＿Ｂを変更して、適切な場合に上記の２つのオペレーションを繰り返す。
【００２９】
管理デバイスＭＧＣ＿Ａによって、エンティティＡの呼制御アプリケーションＡＣＣ＿Ａの制御のもとで、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを介して、発呼要求メッセージ、具体的には「短メッセージデータモードを送信する」プロアクティブコマンドを使用して、データパッケージまたはデータストリングを、エンティティＢの呼制御アプリケーションに伝送する。前記メッセージ、データパッケージまたはデータストリングは、少なくともエンティティＡの識別子Ｐ＿ＡおよびキャラクタライザＣＡＲｉ＿Ａを含む。
【００３０】
エンティティＢの端末のスクリーン上に、「テキストを表示する」プロアクティブコマンドを使用して表示し、エンティティＢによってＰ＿ＡのキャラクタライザＣＡＲｉ＿Ａを検討する。
【００３１】
受諾ＹＥＳまたは拒否ＮＯ応答の「インキー（ｉｎｋｅｙ）する」または「入力する」プロアクティブコマンドを使用して、エンティティＢによってアプリケーションＡＣＣ＿Ｂに入力する。
【００３２】
呼管理デバイスＭＧＣ＿Ｂによって、通信デバイスＭＣ＿ＢおよびＭＣ＿Ａを介して、エンティティＢの呼制御アプリケーションＡＣＣ＿Ｂの制御のもとに、具体的には「短メッセージデータモードを送信する」プロアクティブコマンドを使用して、応答ＹＥＳまたはＮＯを含む、メッセージ、データパケット、またはデータストリングをエンティティＡの呼制御アプリケーションに伝送する。
【００３３】
応答がＮＯの場合は、「テキストを表示する」プロアクティブコマンドを使用して、エンティティＡに対する着呼拒否を表示し、プロトコルを終了する。
【００３４】
応答がＹＥＳの場合は、Ｂの画面上にＡの呼び出し元番号を表示せずに、匿名構成で「呼をセットアップする」プロアクティブコマンドを使用して、エンティティＡとエンティティＢの間の呼、具体的には電話の会話を、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを介して、識別子ＩＭＣ＿Ｂ、この場合はエンティティＢの電話番号を使用してセットアップし、アプリケーションＡＣＣ＿ＡのＳＩＭカード（ＥＦ−ＬＮＤ）の標準ファイルで、Ａの呼び出し元番号のトレースが存在する場合は、アプリケーションＡＣＣ＿Ａがこれを即時に消去する。
【００３５】
ＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ用に構成された本発明によるプロトコルの有利な任意選択の変形形態として、アプリケーションＡＣＣ＿ＡおよびＡＣＣ＿Ｂは、呼セットアップ方法が、エンティティＢによって事前に確立された許可呼ウィンドウによって規定された時間間隔（日／時）に明らかに位置することを検査することができる。両アプリケーションＡＣＣ＿ＡおよびＡＣＣ＿Ｂは、「ローカル情報を提供する」プロアクティブコマンドを使用して、それぞれ対応する移動端末から時間を要求する。この二重の検証は、端末ＡとＢの間の可能性のあるタイムシフトから生じる時宜を得ない呼を削除するように設計されている。
【００３６】
本発明の他の非常に興味深い適用例によれば、本発明による方法は、具体的にはＩｎｔｅｒｎｅｔ  ＩＰまたはＸ２５ネットワーク型の通信ネットワークに適用され、使用した通信デバイスおよび／または呼制御デバイスは、それらの識別用パーマネントアドレス、たとえば機械アドレスまたはＩｎｔｅｒｎｅｔ  ＩＰ  ｖ６プロトコルによるアドレスを有する。したがって、匿名の高速データ転送に本発明を使用することができる。
【００３７】
本発明は、具体的には、プロアクティブＳＩＭカード又は互換性のある装置若しくは同様の装置を備えたＧＳＭ、ＧＰＲＳ、又はＵＭＴＳ型のネットワーク通信端末、および通信端末又は移動電話端末に関し、どちらの場合も、オペレーティング方法および変形形態の全てに従って、上記に記載した本発明による方法を実施する手段を含む。
【００３８】
本発明の他の目的、利点および特徴は、添付の構成図を参照してＧＳＭ環境の非限定的な例示の目的のために提供した、本発明による呼セットアップのための方法を行う好ましい方法の以下の説明を読めば明らかになるであろう。
【発明を実施するための最良の形態】
【００３９】
様々なＥＴＳＩ（Ｅｕｒｏｐｅａｎ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｓｔａｎｄａｒｄｓ  Ｉｎｓｔｉｔｕｔｅ）刊行物、具体的には、プロアクティブＳＩＭカード（ＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ）およびＳＭＳメッセージに関する勧告ＧＳＭ１１．１４（詳細にはＶ８．２．０（２０００年４月）版）、ＧＳＭ  ０３  ４０、およびＧＳＭ  ０３  ４８（詳細にはＶ８．３．０（２０００年８月）版）、およびスマート・カードに関するＩＳＯ規格、また詳細には規格ＩＳＯ７８１６−３を参照すると、この文書を読む場合の助けにできることを先ず留意されたい。
【００４０】
ＧＳＭ環境では、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂは、対応する通信ネットワークサーバーを介してＧＳＭネットワークに接続するのに適した、任意の知られたタイプの２つのＭＥ移動端末を備える。各ＭＥ端末は、ＳＩＭマイクロプロセッサカードを装備しており、ＳＩＭマイクロプロセッサカードには、加入者の電話番号または呼び出し番号に対応するネットワーク加入者識別子（ＩＭＳＩ）が割り当てられている。
【００４１】
通常、ＳＩＭカードは、Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｓｔａｎｄａｒｄｓ  Ｏｒｇａｎｉｓａｔｉｏｎの標準ＩＳＯ７８１６−３で規定されたプロトコルＴ＝０を使用して、そのホスト端末、移動電話と通信し、データを交換する。それによっていかなる場合も端末の主導で会話がセットアップされ、端末はＳＩＭカードによる応答を誘導するコマンドを送信する。こうしたコマンドは、特定のＡＰＤＵ（Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ  Ｄａｔａ  Ｕｎｉｔ）フォーマットを有しており、データ転送をも提供する。しかし、標準ＳＩＭカードでは、電話呼のセットアップが、ＭＥ移動端末のドメイン内でユーザ、発呼者Ａの直接制御下に残る。これは、具体的には電話番号に関して、発呼者Ａと非呼者Ｂの間に機密性および匿名性が存在しないことになる。
【００４２】
標準ＳＩＭカードの他に、プロアクティブと呼ばれ、適当なプロアクティブコマンドによって端末で動作を開始することができるマイクロプロセッサを組み込んだ高度のＳＩＭカードも存在する。こうしたプロアクティブコマンドの大部分は、ＩＳＯ７８１６−３と互換性のある（「ＧＳＭ１１．１４／クラス」変形形態までの「ＧＳＭ１１．１４／クラス」を含む）ＧＳＭ１１．１４仕様に規定されている。これらのＧＳＭ１１．１４プロアクティブコマンドは全て、名称「ＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔ」のもとにグループ化されている。変形形態として、ＳＩＭカードは、ＧＰＲＳ（Ｇｅｎｅｒａｌ  Ｐａｃｋｅｔ  Ｒａｄｉｏ  Ｓｅｒｖｉｃｅ）互換性も有し、ＧＰＲＳ高速データ転送セッションを提供する。
【００４３】
標準ＳＩＭカードと比較して、ＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔカードは、新規な機能を取り入れており、そのいくつかは特別のプロアクティブコマンドに関連し、本発明と併せて広範に使用される。具体的には、ＥＥＰＲＯＭと関連したＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔプロアクティブカードは、以下のことができる：
・移動端末上で着呼および発呼を管理する。この場合は、単純な実行機能（発呼者および非呼者Ｂに対する機密モード）を有する端末によるどの特定の仲介もなしに、具体的には、ＭＥ移動端末を介して透過的な電話呼を開始する。
・アプレットとも呼ばれ、オペレーションの処理を実行し、または特別のプロトコルを実施することができる小型ソフトウェアプログラムを組み込む。ＳＩＭアプレットは、必ずしもそうである必要ではないが、ＪＡＶＡ（登録商標）でプログラムされていることが多い。アプレットは、具体的には呼を所与のアプレットに個別化することが望まれる場合は、そのＴＡＲ（Ｔｏｏｌｋｉｔ  Ａｐｐｌｉｃａｔｉｏｎ  Ｒｅｆｅｒｅｎｃｅ）によって規定することができる。デフォルトによって、プロアクティブＳＩＭカードは、関わる可能性のある１つまたは複数のアプレットへの入力メッセージの分配を管理する。
・ＳＭＳ（Ｓｈｏｒｔ  Ｍｅｓｓａｇｅ  Ｓｅｒｖｉｃｅ）を使用して、移動端末を介して（ＧＳＭの場合は、ローカル電話チャンネルとは別のデータ通信チャンネルを介して）他のプロアクティブＳＩＭカードと直接透過的通信する。この場合も、短メッセージサービスは、データモードでＭＥ移動端末に関して完全に透過的であり、それによってプロアクティブＳＩＭカードおよび／またはカードにロードされたアプレットにおける機密性を維持する。
・ＳＩＭカードメモリにデータ（厳密な意味ではソフトウェアおよび／またはデータ）を直接ダウンロードする。
【００４４】
こうした能力を本発明と併せて使用して、図１を参照して以下に定義するように、匿名呼接続プロトコルを実施する。これは、ソフトウェアの変換を受けて制御アプレットＡＣＣ形態を呼び出すものである。当然、アプレットＡＣＣは、具体的には以下に記載するように、各アプレットＡＣＣを個別化する可能性を有するとともに、各ユーザ（ＡおよびＢ）が、発呼者または被呼者のどちらにもなることができるように相互的に設計されている。ただし、別の伝送アプレットＡＣＣＥおよび受信アプレットＡＣＣＲも変形形態として可能であり、本発明の構想内にある。
【００４５】
したがって、それぞれメモリ内にアプレットＡＣＣ（ＡＣＣ＿ＡおよびＡＣＣ＿Ｂ）を備えた２つのＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔカードを、本発明と併せて使用することにより、当事者ＡおよびＢの移動端末では、ＧＳＭ環境で、第２の通信チャンネル（ＳＭＳチャンネル）を機密性をもたせて、または、エンティティＡおよびＢに対する限定的アクセスで使用することができ、ＡおよびＢの端末のＳＩＭカード間で最初の交換を行うことができ、適切な場合は同意の後に、どちらの当事者も相手側の電話番号にアクセスせずに、ＡとＢの間のメインコールをセットアップし、したがって二重匿名の目的を達成することができる。
【００４６】
以下に記載する呼セットアッププロトコル、および対応するアプレットＡＣＣの主な特徴を、非限定的な例示の目的のために提供するが、このプロトコルはおおむね等価の代替変形形態および／または任意選択の修正形態を対象とすることを留意されたい。しかし、プログラミングをさらに厄介することを回避し、メモリスペースを節約し、実行時間を短縮するように、可能な場合はあらゆる試みを実行して、知られているプロアクティブコマンドを使用した。さらに、必要に応じてアプレットＡＣＣの開発プログラマーによってＧＳＭ０３．４８の勧告を適用して、コマンド、送信したデータ、および呼を暗号化し、または他のセキュリティ手段に従うことができる。ただし、説明を簡単にするため、本発明と併せて使用することができる暗号化および認証方法は、ＧＳＭアプリケーション、および具体的にはＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔアプレットのこのドメインでの知られた方法に準拠するものとし、以後、以下では詳細に記載しない。
【００４７】
図１で示した流れ図を参照して、本発明による呼セットアッププロトコル、およびアプレットＡＣＣの主な機能とコマンドを提示する前に、発呼者のユーザＡが利用可能な潜在的被呼者のメモリリストを規定することが重要である。
【００４８】
各エンティティまたは個人ごとの、ニックネームおよびキャラクタライザ（たとえば、職業、年齢、関心領域、話す言葉など）登録簿をこの目的で使用して、ＡとＢの互いの通信における関心事の最低レベルを保証する。用語ニックネームは、最も広い意味に解釈するものとし、名前または一連の英数文字でもよいことを留意されたい。具体的には、エンティティＡおよびＢが個人ではなく、たとえば法人、または匿名世論調査、視聴率測定（オーディマット（ａｕｄｉｍａｔ））などのためのコールセンター、あるいは自動受信センターなどの場合、ニックネームＰ＿Ａ、Ｐ＿Ｂ、Ｐ＿ＢｐおよびキャラクタライザＣＡＲｉ＿Ａ、ＣＡＲｉ＿Ｂ、およびＣＡＲｉ＿Ｂｐは、データベースまたはグループリストにある対応する呼び出し番号でグループ化され、その全てまたは１部を、発呼者の端末、または実際上は本発明による匿名呼セットアッププロトコルの任意の潜在的ユーザ（Ａ、Ｂなど）の端末にリストの形でロードされる（ＡのＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔカードメモリにダウンロードされる）。要約すれば、グループリストに含まれている任意の潜在的発呼者は、自分のアプレットＡＣＣ内にこのリストの少なくとも１部を有しており、アプレットＡＣＣ＿Ａに使用可能な呼び出し番号は、いずれの場合も発呼者Ａに秘密にされていることを留意している。
【００４９】
使用されるニックネームおよびキャラクタライザに従って、グループリストに含まれた同じ情報から、アプレットを特徴付けるクラスの対応するフィールドを知らせて、グループメンバーの各アプレットＡＣＣを特徴付けることもできる。以下は、ＡＣＣ＿Ａの非限定的な例である。
ＣＡＲ１＿Ａ＝ニックネーム識別子：Ｍｏｎｔｅ−Ｃｒｉｓｔｏ
ＣＡＲ２＿Ａ＝職業：海員
ＣＡＲ３＿Ａ＝年齢：３０
ＣＡＲ４＿Ａ＝関心領域：冒険
ＣＡＲ５＿Ａ＝話す言葉：仏語、スペイン語、およびイタリア語、
およびオプションとして、
ＣＡＲ６＿Ａ＝許可呼ウィンドウ［１つまたは複数の日付、または１つまたは複数の日／１つまたは複数の時間］：土曜日、午前９時〜１２時正午
【００５０】
本発明によるプロトコルは、どのオペレーティングモードに関しても、しばしばソフトウェアの形に変換され、様々な物理的構成要素間のインターフェースの管理を含むシステムの物理的構成要素をグローバルかつ統合的に実施するように設計された、いくつかの論理的機構および規則を含んでいる。具体的には、本発明によるプロトコルは、二重匿名モードでの２つのＳＩＭ  Ａｐｐｌｉｃａｔｉｏｎ  Ｔｏｏｌｋｉｔプロアクティブスマートカード間の通信およびデータ交換用に設計されている。
【００５１】
実際、このプロトコルは、以下の一般の概略的項目に要約することができる。
【００５２】
このアプリケーションは、発呼者Ａが、自分の端末にロードしたニックネームに関連するデータ（電話番号以外）を画面上に表示できるようにする。発呼者Ａは、人物Ｂのニックネームを選択して、前記人物Ｂと直接電話呼をセットアップすることができる。通常（重要ではないが）、電話呼をセットアップする前に、他者に関係する情報に関してＡとＢの間の公正性を保証するため、当事者Ａのアプリケーションは、当事者Ａを記述する情報を当事者Ｂのアプリケーションに送信する。Ｂのアプリケーションは、その所有者に通知し、当事者ＢがＡから受信した情報を表示できるようにする。このとき、ＡおよびＢは同レベルの情報を有している。この情報に基づいて、ＢはＢのアプリケーションを介して、その着呼を受諾または拒否することを決定する。着呼が受諾されると、Ａのアプリケーションは、Ｂのアプリケーションによって通知され、電話呼をセットアップする。
【００５３】
ＧＳＭ環境での実施により、図１で示した流れ図で表示したように、アプレットＡＣＣ（ＡＣＣ＿ＡおよびＡＣＣ＿Ｂ）が構築された本発明による匿名呼セットアッププロトコルは、所与のオペレーションを実行すべきアプレット（ＡＣＣ＿ＡまたはＡＣＣ＿Ｂ）によって示されたオペレーションの以下のシーケンスとして定義される。
・オペレーション１１（アプレットＡＣＣ＿Ａ）：エンティティＡによって、「項目選択」プロアクティブコマンドを使用して、識別子Ｐ＿Ｂｐのリストから識別子Ｐ＿Ｂを選択する。
・オペレーション２１（アプレットＡＣＣ＿Ａ）：「テキスト表示」プロアクティブコマンドを使用して、Ａの端末の画面上に、Ｐ＿ＢのキャラクタライザＣＡＲｉ＿Ｂを表示する。
・エンティティＡによって、Ｐ＿ＢのキャラクタライザＣＡＲｉ＿Ｂを検討する。
・被呼者Ｂの最終選択がなされ、エンティティＡによってエンティティＢへの発呼要求が確認されるまで、適切な場合には、毎度識別子Ｐ＿Ｂを変更して、上記の２つのオペレーションを繰り返す。
・オペレーション３１（アプレットＡＣＣ＿Ａ）：「短メッセージデータモード送信」プロアクティブコマンドを使用して、発呼要求メッセージをアプレットＡＣＣ＿Ｂに送信する。前記メッセージは、エンティティＡの少なくとも識別子Ｐ＿ＡとキャラクタライザＣＡＲｉ＿Ａ、およびＡの呼び出し番号（およびオプションとしてＢの呼ウィンドウに関連するデータ［日付／日および制限時間］）を含む。
・オペレーション４２（アプレットＡＣＣ＿Ｂ）：「テキスト表示」プロアクティブコマンドを使用して、Ｂの端末の画面上に表示する。
・エンティティＢによりＰ＿ＡのキャラクタライザＣＡＲｉ＿Ａを検討する。
・オペレーション５２（アプレットＡＣＣ＿Ｂ）：「インキーする」または「入力する」プロアクティブコマンドを使用して、受諾ＹＥＳまたは拒否ＮＯ応答をエンティティＢによってアプリケーションＡＣＣ＿Ｂに入力する。
・オペレーション６２（アプレットＡＣＣ＿Ｂ）：「短メッセージデータモード送信」プロアクティブコマンドを使用して、応答ＹＥＳまたはＮＯを含むメッセージをアプレットＡＣＣ＿Ａに送信する。
・オペレーション７１（アプレットＡＣＣ＿Ａ）：応答がＮＯの場合、「テキスト表示」プロアクティブコマンドを使用して、エンティティＡに対する着呼拒否を表示し、プロトコルを終了する。
・オペレーション８１（アプレットＡＣＣ＿Ａ）：応答がＹＥＳの場合、「呼セットアップ」プロアクティブコマンドを使用して、エンティティＡとエンティティＢ間の電話呼をセットアップする。
【００５４】
以下の注記は、上記に記載したいくつかのオペレーションに関する。
【００５５】
オペレーション３１に関する注記：
短メッセージは、「テキストモード」ではなく「データモード」で送信され、Ｂの移動端末上にＡの呼び出し番号が表示されるのを回避する（「テキストモード」の短メッセージは、アプレットではなく、移動端末によって受信される）。逆に、ＧＳＭ方法によれば、「データモード」短メッセージは、移動端末などによってアプレットから送信される。
【００５６】
「データモード」短メッセージは、標準ＧＳＭ０３．４０および０３．４８にフォーマットされ、いくつかのヘッダおよび「データ部」を含む。ヘッダでは、アプレットＡＣＣ＿Ａは、被呼者Ｂの呼び出し番号、および適当な場合は、メッセージの被呼者アプレットＡＣＣ＿ＢのＴＡＲ参照、および任意選択でメッセージの有効期間、たとえば５分（５分以内にＢにコンタクトがない場合、ネットワークオペレータがメッセージを取り消し、その場合、そのメッセージはＢに送信されない）を指定する。短メッセージデータは、（適当な場合、アプリケーションＡＣＣ＿ＢがＡをコールバックできるようにするために）Ａのニックネーム、キャラクタライザ、および呼び出し番号を含む。
【００５７】
非常に高レベルの機密性を得るために、アプレットＡＣＣ＿ＡとアプレットＡＣＣ＿Ｂの間で暗号化および認証手順を使用することができることを留意されたい。
【００５８】
「呼ウィンドウ」オプションが選択された場合、Ａのアプレットは、「ローカル情報提供」プロアクティブコマンドを使用して、Ａの移動端末ＭＥ＿Ａからの時間を要求し、オペレーション３１および８１を開始する前に、その時間がＢによって与えられた許可呼ウィンドウ内に存在することを検査する。否定の場合は、Ａのアプレットは、Ａの画面上に「ニックネーム使用不可」警告メッセージを表示し、オペレーションを取り消す。
【００５９】
オペレーション４２に関する注記：
Ａによって送信された短メッセージは、Ｂの移動端末によって受信され、メッセージはアプレットＡＣＣ＿Ｂに直接送信される。
【００６０】
ＧＳＭ方法によれば、Ｂの移動端末は、このメッセージがフォーマットされたとき、メッセージの受信の際に呼び出し音を出さない。しかし、アプレットＡＣＣ＿Ｂは、「Ｐｌａｙ  Ｔｏｎｅ」プロアクティブコマンドを送信して、Ｂに発呼者が呼のセットアップを望んでいることを示す。
【００６１】
アプレットＡＣＣ＿Ｂは、「テキスト表示」コマンドを使用してＡのキャラクタライザを表示する前に、Ａのキャラクタライザ、ニックネーム、および呼び出し番号を歴史リストに格納する。
【００６２】
「呼ウィンドウ」オプションが選択された場合、またＡのアプレットがＢの呼ウィンドウに関係するデータ［日付／日および制限時間］を送信した場合、Ｂのアプレットは、Ｂの移動端末からの時間を要求し、Ｂによって与えられたウィンドウが移動端末ＭＥ＿Ｂの時間に対応することを検査する。そうである場合、Ｂのアプレットは、オペレーション４２、５２、および６２を開始する。そうでない場合は、ＢはＡを後に呼び出すことができる。
【００６３】
オペレーション５２に関する注記：
アプレットＡＣＣ＿Ｂは、（文字ＹＥＳにはＹ、またはＮＯにはＮを）「インキーする」、または「入力する」プロアクティブコマンドを使用して、ＹＥＳまたはＮＯで至急応答することをＢに要求する。
【００６４】
オペレーション８１に関する注記：
アプレットＡＣＣ＿Ａは、「呼セットアップ」プロアクティブコマンドを送信して、Ｂの移動端末との呼をセットアップすることを、Ａの移動端末に要求する。同時に、アプレットＡＣＣ＿Ａは、Ａの移動端末画面上で、Ｂが受諾したこと、および電話呼が現在進行中であることをＡに知らせる。
【００６５】
アプレットＡＣＣ＿Ａは、「呼セットアップ」コマンドを構成し、このコマンドのフィールドＣＣＰに適当なパラメータを配置し、またはシーケンス＃３１＃によってＢの呼び出し番号に接頭部を付加することによって、Ａの呼び出し番号がＢの移動端末上に表示されない。
【００６６】
アプレットＡＣＣ＿Ａはまた、最終着呼が格納されると、標準ＳＩＭ（ＥＦ＿ＬＮＤ）ファイル内の着呼のトレースを全て消去する。
【００６７】
本発明による通信プロトコルは、当然、ＧＳＭ環境について上記に記載したアプリケーションに限定されるものではない。電話呼とは別に、ユーザがテキスト、画像、音声、ビデオ、または単にデータファイルを送信できるように、データ伝送に関して、呼セットアッププロトコルを本発明のコンテクスト内で使用することができる。短メッセージ通信を、ＵＳＳＤなど他の通信プロトコルと置き換えることもできる。
【００６８】
本発明による方法は、パーマネントアドレスが呼び出し番号として使用される限りにおいて、ＧＳＭ以外の、特にＧＰＲＳとＵＭＴＳ、およびインターネットまたはＸ２５ネットワーク通信技術を含む移動通信技術に適用可能である。
【００６９】
結論として、上記の記載から、ＧＳＭモードでの本発明の実施について、ＳＭＳメッセージは、主通信チャンネル、この場合は電話線、とは別の通信チャンネルで伝送されることを留意されたい。この特徴は、本発明には重要ではなく、ユーザＡおよびＢに対して機密性をもつという条件に基づいて、適当な場合は、通信デバイスＭＣ＿ＡおよびＭＣ＿Ｂを介して、呼管理デバイスＭＧＣ＿ＡおよびＭＧＣ＿Ｂが互いに直接通信することができる限り、（いくつかのネットワークの場合のように）同じ通信チャンネルを使用して実施することもできる。
【図面の簡単な説明】
【００７０】
【図１】ＧＳＭ環境で本発明による方法に使用される呼接続プロトコルの実施を示す通信の流れ図である。




【国際調査報告】
2004530321.tif 000029
2004530321.tif 000030
2004530321.tif 000031