(57)【要約】【課題】受信した通信データを効率よく保存及び情報保護できるセキュリティモジュール及び携帯通信端末機を提供する。【解決手段】携帯通信端末機１０に装着され、使用者を特定するＩＤデータが保存されたセキュリティモジュール３０であって、携帯通信端末機１０で送受信した通信データ２２を入出力する通信部３２と、通信部３２に入力された通信データ２２を暗号化する暗号演算部３３と、暗号演算部３３により暗号化された通信データ２２を保存するメモリ部３４とを備える。【選択図】図１
2007202043.tif 000002
【特許請求の範囲】
【請求項１】
携帯通信端末機に装着され、使用者を特定するＩＤデータが保存されたセキュリティモジュールであって、
前記携帯通信端末機で送受信した通信データを入出力する通信部と、
前記通信部に入力された前記通信データを暗号化する暗号演算部と、
前記暗号演算部により暗号化された前記通信データを保存するメモリ部と、
を備えるセキュリティモジュール。
【請求項２】
請求項１に記載のセキュリティモジュールにおいて、
前記暗号演算部は、ＰＩＮを入力することにより暗号化された前記通信データを復号すること、
を特徴とするセキュリティモジュール。
【請求項３】
請求項１又は請求項２に記載のセキュリティモジュールを装着する携帯通信端末機であって、
受信した通信データを第１の選別データ及び第２の選別データに選別する選別部と、
前記第１の選別データを保存する端末機メモリ部と、
前記第２の選別データを前記セキュリティモジュールへ入出力する端末機通信部と、
を備える携帯通信端末機。
【請求項４】
請求項３に記載の携帯通信端末機において、
前記選別部は、送信した通信データを第１の送信データ及び第２の送信データに選別し、前記第１の送信データを端末機メモリ部に保存し、前記第２の送信データを前記セキュリティモジュールへ入出力すること、
を特徴とする携帯通信端末機。
【請求項５】
請求項３又は請求項４に記載の携帯通信端末機において、
前記選別部は、通信データを選別するための条件である選別条件データを備え、
前記選別条件データは、前記第２の選別データ又は前記第２の送信データとともに前記セキュリティモジュールへ入出力されること、
を特徴とする携帯通信端末機。
【請求項６】
請求項３から請求項５までのいずれか１項に記載の携帯通信端末機において、
前記受信した通信データ及び前記送信した通信データは、電子メールデータであり、
前記第２の選別データ及び前記第２の送信データは、重要データであること、
を特徴とする携帯通信端末機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティモジュール及びそれを装着した携帯通信端末機に関するものである。
【背景技術】
【０００２】
昨今、携帯電話機などの携帯通信端末機は、電子メールなどの通信データを送受信できる機能を備えており、携帯通信端末機に送られてくる電子メールだけでなく、勤務先の端末の電子メールを携帯通信端末機へ転送することができるので、携帯通信端末機による電子メールなどの情報のやり取りは急増している。携帯通信端末機に届いた通信データ（電子メール）の中には、秘密情報を含んだデータも数多くある。従来、このような重要なデータの保存は、重要でない普通のデータと同様に携帯通信端末機に内蔵されたメモリなどの記憶媒体に保存されているが、携帯通信端末機を落としたりすることなどにより、重要なデータ自体を紛失するのとともに、その内容が容易に他人の目に触れる可能性がある。近年の個人情報保護法の施行に伴い、情報保護に対しての意識が高まり、携帯通信端末機の通信データも情報保護の強化の要望及び必要性が高まっている。
【０００３】
従来、通信データの情報保護の対策として、携帯通信端末機のアダプタに記憶手段を設け、その記憶手段に通信データを移動又はバックアップしたものがあった（例えば、特許文献１）。しかし、特許文献１の方式は、アダプタに携帯通信端末機をつなげる必要があるので、通信データの移動又はバックアップの手間が非常に大きい問題がある。また、通信データの移動前に携帯通信端末機を紛失した場合は、内部の通信データが見られてしまう可能性があり、情報保護という観点では完全ではない。
【特許文献１】特開２００５−３３３４０９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明の課題は、受信した通信データを効率よく保存及び情報保護できるセキュリティモジュール及び携帯通信端末機を提供することである。
【課題を解決するための手段】
【０００５】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を括弧内に付して説明するが、これに限定されるものではない。
請求項１の発明は、携帯通信端末機（１０）に装着され、使用者を特定するＩＤデータが保存されたセキュリティモジュール（３０）であって、前記携帯通信端末機（１０）で送受信した通信データ（２２）を入出力する通信部（３２）と、前記通信部（３２）に入力された前記通信データ（２２）を暗号化する暗号演算部（３３）と、前記暗号演算部（３３）により暗号化された前記通信データ（２２）を保存するメモリ部（３４）とを備えるセキュリティモジュール（３０）である。
【０００６】
請求項２の発明は、請求項１に記載のセキュリティモジュール（３０）において、前記暗号演算部（３３）は、ＰＩＮを入力することにより暗号化された前記通信データ（２２）を復号することを特徴とするセキュリティモジュール（３０）である。
【０００７】
請求項３の発明は、請求項１又は請求項２に記載のセキュリティモジュール（３０）を装着する携帯通信端末機（１０）であって、受信した通信データ（２０）を第１の選別データ（２１）及び第２の選別データ（２２）に選別する選別部（１５）と、前記第１の選別データ（２１）を保存する端末機メモリ部（１６）と、前記第２の選別データ（２２）を前記セキュリティモジュール（３０）へ入出力する端末機通信部（１７）とを備える携帯通信端末機（１０）である。
【０００８】
請求項４の発明は、請求項３に記載の携帯通信端末機（１０）において、前記選別部（１５）は、送信した通信データ（２０）を第１の送信データ及び第２の送信データに選別し、前記第１の送信データを端末機メモリ部（１６）に保存し、前記第２の送信データを前記セキュリティモジュール（３０）へ入出力することを特徴とする携帯通信端末機（１０）である。
【０００９】
請求項５の発明は、請求項３又は請求項４に記載の携帯通信端末機（１０）において、前記選別部（１５）は、通信データ（２０）を選別するための条件である選別条件データ（２３）を備え、前記選別条件データ（２３）は、前記第２の選別データ（２２）又は前記第２の送信データとともに前記セキュリティモジュール（３０）へ入出力されることを特徴とする携帯通信端末機（１０）である。
【発明の効果】
【００１０】
以上説明したように、本発明によれば、以下のような効果がある。
（１）暗号演算部を有したセキュリティモジュールに通信データを保存するので、通信データが暗号化され、通信データの情報保護特性を向上することができる。
（２）暗号演算部は、正確な暗証番号を入力することにより暗号化された通信データを復号するので、第三者に通信データを見られることを防ぐことができる。
（３）携帯通信端末機は、選別部を備えているので、秘密情報などの重要度の高い通信データのみをセキュリティモジュールに保存することができ、セキュリティモジュールのメモリ部の記憶容量の節約をすることができる。
（４）選別情報データは、重要データとともにセキュリティモジュールへ入出力されるので、容易に重要データの選別条件を確認することができる。
【発明を実施するための最良の形態】
【００１１】
本発明は、受信した通信データを効率よく保存及び情報保護できるセキュリティモジュール及び携帯通信端末機を提供するという目的を、携帯通信端末機の選別部により通信データを重要か否か選別し、選別された重要な通信データをセキュリティモジュールに保存させることにより実現する。
【実施例１】
【００１２】
以下、図面等を参照して、本発明の実施例をあげて、さらに詳しく説明する。
図１は、本発明による実施例１のＵＩＭカード及び携帯電話機の構成を示す図である。
携帯電話機１０は、図１に示すように、ＵＩＭカード３０が装着され、電話機制御部１１、送受信部１２、入力部１３、表示部１４、選別部１５、電話機メモリ部１６、電話機通信部１７、音声入出力部１８、及び補助メモリ部１９で構成され、電子メールの送受信機能を備えている。
電話機制御部１１は、ＣＰＵなどから構成され、携帯電話機１０を統括制御する。
送受信部１２は、アンテナなどから構成され、電子メール及び電話の通信信号からなる通信データ２０を無線で送受信する。
入力部１３は、電話用のプッシュボタンで構成され、電話使用時の電話番号入力だけでなく、電子メールの作成など、携帯電話機１０に備える機能を操作するのに使用される。
【００１３】
表示部１４は、携帯電話機１０から使用者へ情報を伝達するための表示用ディスプレイであり、例えば、受信した電子メールを表示することなどができる。
選別部１５は、電子メールのアプリケーションを備え、受信した通信データ２０が電子メールであるときに、予め設定した選別条件により、電子メールを普通データ２１又は重要データ２２に選別する。選別条件は、電子メールの表題に「重要」又は「秘密」の文字が記載されているものを重要データ２２とし、それ以外の電子メールを普通データ２１とする。また、選別条件は選別条件データ２３として重要データ２２とともに扱われる。
電話機メモリ部１６は、選別部１５で普通データ２１を保存する不揮発性メモリであり、例えば、ＥＥＰＲＯＭである。
【００１４】
電話機通信部１７は、ＵＩＭカード３０に対し、書き込み又は読み出し動作の指令を出力し、書き込み指令を出力したときは、重要データ２２及び選別条件データ２３をＵＩＭカード３０へ出力し、読み出し指令を出力したときは、重要データ２２及び選別情報データ２３をＵＩＭカード３０から入力する。また、書き込み又は読み出しが完了したときは、動作完了情報がＵＩＭカード３０から入力される。
音声入出力部１８は、電話機能として使用されるスピーカ及びマイクから構成される。
補助メモリ部１９は、通信データ２０を一時的に保存するメモリであり、例えば、ＲＡＭである。
【００１５】
ＵＩＭカード３０は、ＩＣカードの一種であり、制御部３１、通信部３２、暗号演算部３３、不揮発性メモリ部３４、ＲＯＭ部３５及びＲＡＭ部３６で構成され、携帯電話機１０の電話番号などの使用者や加入者を特定するＩＤデータが記録されている。
制御部３１は、ＣＰＵなどから構成され、ＵＩＭカード３０を統括制御する。
通信部３２は、携帯電話機１０の電話機通信部１７と、書き込み指令、読み出し指令、重要データ２２及び選別条件データ２３を入出力し、また、携帯電話機１０の電話機能を使用するときなどに、ＩＤデータの確認などの通信を行なう。
【００１６】
暗号演算部３３は、ＲＳＡ（公開鍵暗号方式）などの秘密鍵による暗号処理部であり、重要データ２２が通信部３２に入力されたときは暗号化し、通信部３２から出力されるときは復号する。また、暗号化した重要データ２２を復号するときは、ＰＩＮ（暗証番号）入力による照合を必要とする。ＰＩＮ（暗証番号）は、例えば、４桁の数字、アルファベット、記号などを組み合わせたものである。
不揮発性メモリ部３４は、暗号処理部３３により暗号化された重要データ２２を保存する書き換え可能なメモリであり、例えば、ＥＥＰＲＯＭである。
ＲＯＭ部３５は、ＩＤデータを保存する読み出し専用のメモリである。
ＲＡＭ部３６は、ＵＩＭカード３０の作業用の書き換え可能な揮発性メモリである。
【００１７】
次に、ＵＩＭカード３０及び携帯電話機１０の使用方法について説明する。図２は、実施例１の通信データ（電子メール）の受信から保存されるまでの流れを示す図であり、図３は、実施例１の保存された通信データ（電子メール）の読み出し方法についての流れを示す図である。
携帯電話機１０に電子メールが送られたとき、携帯電話機１０は、図２に示すように、送受信部１２で電子メールを受信する（Ｓ１０１）。続いて、選別部１５において、受信した電子メールの表題を確認し（Ｓ１０２）、電子メールが重要であるか否かを選別する（Ｓ１０３）。選別部１５は、表題に「重要」又は「秘密」の文字が記載されていた場合は、重要データ２２であるとしてＹｅｓと判定し、記載がない場合は、普通データ２１であるとしてＮｏと判定する。
【００１８】
受信した電子メールがＹｅｓ（重要データ２２）と判定されたときは、携帯電話機１０の電話機制御部１１は、重要データ２２及び選別条件データ２３を、一時的に補助メモリ部１９に保存し（Ｓ１０４）、書き込み指令を電話機通信部１７からＵＩＭカード３０の通信部３２へ出力する（Ｓ１０５、Ｓ２０１）。
書き込み指令が入力されたら、ＵＩＭカード３０の制御部３１は、補助メモリ部１９の重要データ２２及び選別条件データ２３を、電話機通信部１７から通信部３２へ入力し（Ｓ１０６、Ｓ２０２）、暗号演算部３３により暗号化し（Ｓ２０３）、不揮発性メモリ部３４に保存する（Ｓ２０４）。各データの保存が終わると、動作完了情報を通信部３２から携帯電話機１０の電話機通信部１７へ出力する（Ｓ２０５、Ｓ１０７）。
電話機制御部１１は、動作完了情報を入力したら、補助メモリ部１９の保存内容を消去し（Ｓ１０８）、保存を終了する（Ｓ１１０）。
一方、受信した電子メールがＮｏ（普通データ２１）と判定されたときは、電話機制御部１１は、普通データ２１を電話機メモリ部１６へ書き込み（Ｓ１０９）、保存を終了する（Ｓ１１０）。
【００１９】
携帯電話機１０に保存された電子メールを見るときは、携帯電話機１０は、図３に示すような方法でメールを表示する。携帯電話機１０の電話機制御部１１は、電子メールの読み出しの指令を出し（Ｓ３０１）、選択部１５でデータの保存先がＵＩＭカード３０であるか否かを判別する（Ｓ３０２）。選別部１５は、ＵＩＭカード３０であると判別したときは、重要データ２２の読み出しであるとしてＹｅｓと判定し、ＵＩＭカード３０でないと判別したときは、普通データ２１の読み出しであるとしてＮｏと判定する。
【００２０】
保存先がＹｅｓ（重要データ２２の読み出し）と判定されたときは、電話機制御部１１は、ＵＩＭカード３０に保存された重要データ２２の一覧を表示する。一覧から読みたいデータが選択されると、重要データ２２の復号のためのＰＩＮ（暗証番号）の入力を求める（Ｓ３０３、Ｓ４０１）。ＰＩＮが正確に入力されると、読み出し指令をＵＩＭカード３０の通信部３２に入力する（Ｓ３０４、Ｓ４０２）。
続いて、読み出し指令を受けたＵＩＭカード３０の制御部３１は、選択した重要データ２２及び選別条件データ２３を、不揮発性メモリ部３４から読み出し（Ｓ４０３）、暗号演算部３３により復号し（Ｓ４０４）、通信部３２から携帯電話機１０の電話機通信部１７へ出力する（Ｓ４０５、Ｓ３０５）。各データの出力を完了したときは、動作完了情報を通信部３２から電話機通信部１７へ出力する（Ｓ４０６、Ｓ３０６）。
電話機制御部１１は、電話機通信部１７に入力された重要データ２２及び選別条件データ２３の内容を、携帯電話機１０の表示部１４に表示し（Ｓ３０８）、読み出し完了となる（Ｓ３０９）。
【００２１】
仮に、ＰＩＮが誤入力されたときは、重要データ２２及び選別条件データ２３を読み出さず、エラーメッセージを暗号演算部３３から通信部３２及び電話機通信部１７を経由して表示部１４に表示する。
一方、保存先がＮｏ（普通データ２１の読み出し）と判定されたときは、電話機制御部１１は、電話機メモリ部１６に保存された普通データ２１の一覧を表示する。一覧から読みたいデータが選択されると、読み出しを実行し（Ｓ３０７）、表示部１４に選択した普通データ２１の内容を表示し（Ｓ３０８）、読み出し完了となる（Ｓ３０９）。
【００２２】
携帯電話機１０で電子メールを送信するときは、携帯電話機１０の入力部１３で表題及び本文を作成する。作成した電子メールが重要な内容の場合は、表題に「重要」又は「秘密」の文字を記載することで、電子メールを送信するときに選別部１５が重要データ２２と認識し、送信履歴メールがＵＩＭカード３０の不揮発性メモリ部３４に保存される。また、表題に「重要」又は「秘密」の文字を記載していない場合は、携帯電話機１０の電話機メモリ部１６に普通データ２１として保存される。
【００２３】
以上より、実施例１のＵＩＭカード３０及び携帯電話機１０には以下のような効果がある。
（１）暗号演算部３３を有したＵＩＭカード３０に重要データ２２を保存するので、重要データ２２が暗号化され、重要データ２２の情報保護特性を向上することができる。
（２）暗号演算部３３は、ＰＩＮ（暗証番号）を入力することにより暗号化された重要データ２２を復号するので、第三者に重要データ２２を見られることを防ぐことができる。例えば、携帯電話機１０を落としたときにおいても、重要データ２２の内容は、ＰＩＮを正確に入力しない限り見ることができないため守られる。
【００２４】
（３）携帯電話機１０は、選別部１５を備え、通信データ２０を秘密情報などの普通データ２１及び重要データ２２に選別できるので、重要データ２２のみをＵＩＭカード３０に保存することができ、ＵＩＭカード３０の不揮発性メモリ部３４の記憶領域を節約することができる。
（４）選別情報データ２３は、重要データ２２とともにＵＩＭカード３０に保存されるので、容易に重要データ２２の選別条件を確認することができる。
（５）ＵＩＭカード３０は、携帯電話機１０と同様の電子メールのアプリケーションを備えたパソコンなどに接続し、容易に保存された重要データ２２を開いたり、バックアップしたりすることができる。
【００２５】
（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。
（１）実施例１では、携帯電話機１０は、１つのＵＩＭカード３０を装着していたが、２つ以上を装着できる構成にしてもよい。従来、仕事用及び個人用の携帯電話機１０を個々で持つ必要があったが、２つのＵＩＭカード３０を１台の携帯電話機１０に装着すれば、１台の携帯電話機１０で仕事及び個人使用を兼用することができる。
【００２６】
（２）実施例１では、ＵＩＭカード３０に重要データ２２を保存したが、その他のデータを保存してもよい。例えば、電話帳や電子メールアドレス帳などの個人情報が含まれるデータも保存することが可能である。
（３）実施例１では、選別条件として、電子メールの表題に「重要」又は「秘密」の文字が使用されていた場合としていたが、その他の条件でもよい。例えば、重要な顧客などの特定の電子メールアドレスに対して設定することも可能である。また、受信メール及び送信履歴メールの選別条件を個別に設定することも可能である。
【図面の簡単な説明】
【００２７】
【図１】本発明による実施例１のＵＩＭカード及び携帯電話機の構成を示す図である。
【図２】実施例１の通信データの受信から保存されるまでの流れを示す図である。
【図３】実施例１の保存された通信データの読み出し方法についての流れを示す図である。
【符号の説明】
【００２８】
１０  携帯電話機
１５  選別部
１６  電話機メモリ部
１７  電話機通信部
２０  通信データ
２１  普通データ
２２  重要データ
２３  選別条件データ
３０  ＵＩＭカード
３２  通信部
３３  暗号演算部
３４  不揮発性メモリ部
【図１】
2007202043.tif 000003
【図２】
2007202043.tif 000004
【図３】
2007202043.tif 000005