(57)【要約】【課題】移動端末に着脱可能な記憶媒体に記憶されたデータへの不正なアクセスをより確実に防止する移動端末の記憶システム及びアクセス制御方法を提供する。【解決手段】移動端末の記憶システムは、OTAサーバ３０からSMSメッセージを受信するステップと、USIMカード１５０に記憶されている記憶データへのアクセスの制限を要求するアクセス制限要求を含むSMSメッセージをUSIMカード１５０に中継するステップと、中継されたSMSメッセージに含まれるアクセス制限要求に基づいて、外部からの記憶データへのアクセスを制限するアクセス制限状態にUSIMカード１５０を設定するステップとを備える。【選択図】図５
2009200845.tif 000002
【特許請求の範囲】
【請求項１】
無線通信機能を備える移動端末と、
前記移動端末に着脱可能な記憶媒体と
を含む移動端末の記憶システムであって、
前記移動端末は、
前記移動端末の外部から制御信号を受信する制御信号受信部と、
前記記憶媒体に記憶されている記憶データへのアクセスの制限を要求するアクセス制限要求を含む前記制御信号を前記記憶媒体に中継する中継部と
を備え、
前記記憶媒体は、前記中継部によって中継された前記制御信号に含まれる前記アクセス制限要求に基づいて、外部からの前記記憶データへのアクセスを制限するアクセス制限状態に前記記憶媒体を設定するアクセス制御部を備える移動端末の記憶システム。
【請求項２】
前記移動端末は、前記制御信号受信部が受信した前記制御信号に前記アクセス制限要求が含まれるか否かを判定する要求判定部を備え、
前記中継部は、前記要求判定部によって前記制御信号に前記アクセス制限要求が含まれると判定された場合、前記アクセス制限要求を含む前記制御信号を前記記憶媒体に中継する請求項１に記載の移動端末の記憶システム。
【請求項３】
前記移動端末は、前記記憶データへのアクセス要求を前記記憶媒体に送信する送信部を備え、
前記記憶媒体は、
前記アクセス要求を受信するアクセス要求受信部と、
前記記憶媒体が前記アクセス制限状態に設定されているか否かを判定する状態判定部と
を備え、
前記アクセス制御部は、前記状態判定部によって前記記憶媒体が前記アクセス制限状態に設定されていると判定された場合、前記アクセス要求を拒否する請求項１に記載の移動端末の記憶システム。
【請求項４】
前記記憶媒体は、前記アクセス制限状態か否かを示す制御ファイルを有し、
前記アクセス制御部は、前記アクセス制限要求に基づいて前記制御ファイルの内容を前記アクセス制限状態に書き換え、
前記状態判定部は、前記制御ファイルの内容に基づいて前記記憶媒体が前記アクセス制限状態に設定されているか否かを判定する請求項３に記載の移動端末の記憶システム。
【請求項５】
無線通信機能を備える移動端末に着脱可能な記憶媒体に記憶されている記憶データへのアクセスの制限するアクセス制御方法であって、
前記移動端末の外部から制御信号を受信するステップと、
前記記憶データへのアクセスの制限を要求するアクセス制限要求を含む前記制御信号を前記記憶媒体に中継するステップと、
中継された前記制御信号に含まれる前記アクセス制限要求に基づいて、外部からの前記記憶データへのアクセスを制限するアクセス制限状態に前記記憶媒体を設定するステップと
を備えるアクセス制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信機能を備える移動端末に着脱可能な記憶媒体に記憶されている記憶データへのアクセスの制限する移動端末の記憶システム及びアクセス制御方法に関する。
【背景技術】
【０００２】
近年、携帯電話端末など、無線通信機能を備える移動端末は、提供機能の高度化に伴って、電話帳、ショートメール（SMS）及びユーザ証明書などの個人情報を含む大量のデータを記憶することが可能となっている。
【０００３】
例えば、W-CDMA方式を採用する第３世代携帯電話システム（3GPP）では、移動端末に設けられたカードスロットに着脱される記憶媒体、具体的には、Universal Subscriber Identity Module（USIM）カードに上述した個人情報などを記憶することができる。
【０００４】
このようなUSIMカードのカードスロットを有する移動端末は、USIMカードに記憶されたデータへのアクセスを制限する、いわゆる“ロック機能”を備える（例えば、特許文献１）。
【０００５】
具体的には、移動端末は、外部装置からのロック機能の起動要求に応じて、USIMカードへのアクセスを制御する制御部の機能をロック状態に設定する。制御部の当該機能がロック状態に設定されることによって、移動端末のカードスロットに装着されているUSIMカードに記憶されたデータへのアクセスが制限される。
【特許文献１】特表２００１−５０８２５３号公報（第１４頁、第４−５図）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した従来のUSIMカード（記憶媒体）に記憶されたデータのアクセス制限には、次のような問題があった。すなわち、移動端末がロック状態に設定されている場合でも、当該移動端末に装着されたUSIMカードをカードスロットから抜き出し、ロック状態に設定されていない他の移動端末のカードスロットに装着することよって、USIMカードに記憶されたデータへのアクセスが可能となる問題があった。このため、USIMカードに個人情報などの重要データが記憶されている場合には、当該重要データが不正に取得される可能性があった。
【０００７】
そこで、本発明は、このような状況に鑑みてなされたものであり、移動端末に着脱可能な記憶媒体に記憶されたデータへの不正なアクセスをより確実に防止する移動端末の記憶システム及びアクセス制御方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した問題を解決するため、本発明は、次のような特徴を有している。まず、本発明の第１の特徴は、無線通信機能を備える移動端末（移動端末１００）と、前記移動端末に着脱可能な記憶媒体（USIMカード１５０）とを含む移動端末の記憶システムであって、前記移動端末は、前記移動端末の外部から制御信号（SMSメッセージM1）を受信する制御信号受信部（SMS受信部１０１）と、前記記憶媒体に記憶されている記憶データ（ユーザデータD１）へのアクセスの制限を要求するアクセス制限要求（アクセス制限要求Ｒ１）を含む前記制御信号を前記記憶媒体に中継する中継部（SMS中継部１０５）とを備え、前記記憶媒体は、前記中継部によって中継された前記制御信号に含まれる前記アクセス制限要求に基づいて、外部からの前記記憶データへのアクセスを制限するアクセス制限状態に前記記憶媒体を設定するアクセス制御部（アクセス制御部１５１）を備えることを要旨とする。
【０００９】
このような移動端末の記憶システムによれば、記憶媒体は、移動端末によって中継された制御信号に含まれるアクセス制限要求に基づいて、外部からの記憶データへのアクセスを制限するアクセス制限状態に設定される。すなわち、移動端末ではなく、記憶媒体上で動作するアクセス制御部によって記憶媒体自体がアクセス制限状態に設定される。
【００１０】
このため、移動端末に装着された記憶媒体をカードスロットから抜き出し、抜き出した記憶媒体を他の移動端末のカードスロットに装着しても、記憶媒体に記憶されている記憶データ、具体的には、電話帳、ショートメール（SMS）及びユーザ証明書などにアクセスすることができない。
【００１１】
すなわち、このような移動端末の記憶システムによれば、移動端末に着脱可能な記憶媒体に記憶されたデータへの不正なアクセスをより確実に防止することができる。
【００１２】
本発明の第２の特徴は、本発明の第１の特徴に係り、前記移動端末は、前記制御信号受信部が受信した前記制御信号に前記アクセス制限要求が含まれるか否かを判定する要求判定部（要求判定部１０３）を備え、前記中継部は、前記要求判定部によって前記制御信号に前記アクセス制限要求が含まれると判定された場合、前記アクセス制限要求を含む前記制御信号を前記記憶媒体に中継することを要旨とする。
【００１３】
本発明の第３の特徴は、本発明の第１の特徴に係り、前記移動端末は、前記記憶データへのアクセス要求（アクセス要求Ｒ２）を前記記憶媒体に送信する送信部（アクセス要求送信部１０７）を備え、前記記憶媒体は、前記アクセス要求を受信するアクセス要求受信部（アクセス要求受信部１５３）と、前記記憶媒体が前記アクセス制限状態に設定されているか否かを判定する状態判定部（状態判定部１５５）とを備え、前記アクセス制御部は、前記状態判定部によって前記記憶媒体が前記アクセス制限状態に設定されていると判定された場合、前記アクセス要求を拒否することを要旨とする。
【００１４】
本発明の第４の特徴は、本発明の第３の特徴に係り、前記記憶媒体は、前記アクセス制限状態か否かを示す制御ファイル（制御ファイルＦ１）を有し、前記アクセス制御部は、前記アクセス制限要求に基づいて前記制御ファイルの内容を前記アクセス制限状態に書き換え、前記状態判定部は、前記制御ファイルの内容に基づいて前記記憶媒体が前記アクセス制限状態に設定されているか否かを判定することを要旨とする。
【００１５】
本発明の第５の特徴は、本発明の第１の特徴に係り、無線通信機能を備える移動端末に着脱可能な記憶媒体に記憶されている記憶データへのアクセスの制限するアクセス制御方法であって、前記移動端末の外部から制御信号を受信するステップと、前記記憶データへのアクセスの制限を要求するアクセス制限要求を含む前記制御信号を前記記憶媒体に中継するステップと、中継された前記制御信号に含まれる前記アクセス制限要求に基づいて、外部からの前記記憶データへのアクセスを制限するアクセス制限状態に前記記憶媒体を設定するステップとを備えることを要旨とする。
【発明の効果】
【００１６】
本発明の特徴によれば、移動端末に着脱可能な記憶媒体に記憶されたデータへの不正なアクセスをより確実に防止する移動端末の記憶システム及びアクセス制御方法を提供することができる。
【発明を実施するための最良の形態】
【００１７】
次に、本発明の実施形態について説明する。具体的には、（１）移動端末を含む通信システムの全体概略構成、（２）移動端末の記憶システムの構成、（３）移動端末の記憶システムの動作、（４）作用・効果、及び（５）その他の実施形態について説明する。
【００１８】
なお、以下の図面の記載において、同一または類似の部分には、同一または類似の符号を付している。ただし、図面は模式的なものであり、各寸法の比率などは現実のものとは異なることに留意すべきである。
【００１９】
したがって、具体的な寸法などは以下の説明を参酌して判断すべきものである。また、図面相互間においても互いの寸法の関係や比率が異なる部分が含まれていることは勿論である。
【００２０】
（１）移動端末を含む通信システムの全体概略構成
図１は、本実施形態に係る移動端末１００を含む通信システムの全体概略構成図である。図１に示すように、本実施形態に係る通信システムは、通信ネットワーク１０、無線基地局２０、Over The Airサーバ３０（以下、OTAサーバ３０）及び移動端末１００を含む。本実施形態に係る通信システムは、W-CDMA方式を採用した第３世代携帯電話システムである。
【００２１】
通信ネットワーク１０には、無線基地局２０及びOTAサーバ３０が接続される。無線基地局２０は、移動端末１００とW-CDMA方式に従った無線通信を実行する。また、移動端末１００は、無線基地局２０を介してShort Message Service（SMS）に従ったSMSメッセージM1を送受信することができる。
【００２２】
OTAサーバ３０は、移動端末１００とSMSメッセージM1を送受信する。特に、本実施形態では、OTAサーバ３０は、移動端末１００に装着されているUniversal Subscriber Identity Module（USIM）カード１５０（以下、USIMカード１５０）に記憶されている記憶データへのアクセスの制限を要求するアクセス制限要求Ｒ１（図１において不図示、図６（ａ）参照）を含むSMSメッセージM1を移動端末１００に送信する。本実施形態において、SMSメッセージM1は、制御信号を構成する。
【００２３】
OTAサーバ３０（OTAプラットフォーム）は、アクセス制限要求Ｒ１を含むSMSメッセージM1に対して暗号化などの必要な処理を施し、セキュアパケットとして移動端末１００にSMSメッセージM1を送信する。
【００２４】
移動端末１００は、無線基地局２０との無線通信を実行する無線通信機能を備える携帯電話端末である。移動端末１００は、USIMカード１５０が装着されるカードスロット（不図示）を有する。
【００２５】
USIMカード１５０は、移動端末１００に着脱可能な記憶媒体である。USIMカード１５０には、移動端末１００が利用する電話帳、ショートメール（SMS）及びユーザ証明書に関連するファイルが記憶される。本実施形態では、移動端末１００とUSIMカード１５０とによって、移動端末の記憶システムが構成される。
【００２６】
（２）移動端末の記憶システムの構成
次に、本実施形態において移動端末の記憶システムを構成する移動端末１００及びUSIMカード１５０の構成について説明する。具体的には、（２．１）移動端末及び記憶媒体の概略ブロック構成、（２．２）移動端末の機能ブロック構成、及び（２．３）記憶媒体の機能ブロック構成について説明する。
【００２７】
（２．１）移動端末及び記憶媒体の概略ブロック構成
図２は、移動端末１００及びUSIMカード１５０の概略ブロック構成図である。図２に示すように、移動端末１００は、Mobile Equipment/USIMインタフェース１１０（以下、ME/USIMインタフェース１１０）及びUSIM Application Toolkitアプリケーション１２０（以下、USATアプリケーション１２０）を備える。
【００２８】
ME/USIMインタフェース１１０は、移動端末１００（ME）とUSIMカード１５０との各種インタフェースを提供する。USATアプリケーション１２０は、USAT機能を用いたアプリケーションによって構成される。USATアプリケーション１２０は、USIMカード１５０に記憶されている記憶データの読み出しや更新など、USIMカード１５０の制御機能を提供する。
【００２９】
USIMカード１５０は、移動端末１００と同様に、ME/USIMインタフェース１６０及びUSATアプリケーション１７０を備える。
【００３０】
USATアプリケーション１７０は、USATフレームワーク１７１、Remote File Management１７２（以下、RFM１７２）及びアプレット１７３を有する。
【００３１】
USATフレームワーク１７１は、USATアプリケーションのフレームワークを提供する。RFM１７２は、USIMカード１５０に記憶される各種ファイルの遠隔管理機能を提供する。アプレット１７３は、USIMカード１５０上において実行される小型のアプリケーションである。特に、本実施形態では、アプレット１７３は、USIMカード１５０に記憶されている記憶データへのアクセスの制限機能を提供する。
【００３２】
なお、USIMカード１５０に記憶されている記憶データや制御ファイルＦ１（図２において不図示、図３参照）の内容は、USIMカード１５０を装着可能なカードスロット（リーダ・ライタ）を備えるパーソナルコンピュータ４０を用いて更新することもできる。
【００３３】
（２．２）移動端末の機能ブロック構成
図３は、移動端末１００の機能ブロック図である。図３に示すように、移動端末１００は、SMS受信部１０１、要求判定部１０３、SMS中継部１０５及びアクセス要求送信部１０７を備える。なお、以下、本発明と関連がある部分について主に説明する。したがって、移動端末１００は、移動端末１００としての機能を実現する上で必須な、図示しない或いは説明を省略したブロック（ベースバンド処理部など）を備える場合があることに留意されたい。
【００３４】
SMS受信部１０１は、移動端末１００の外部、具体的には、OTAサーバ３０からSMSメッセージM1を受信する。本実施形態において、SMS受信部１０１は、制御信号受信部を構成する。
【００３５】
要求判定部１０３は、SMS受信部１０１が受信したSMSメッセージM1がOTA用のSMSメッセージM1であるか否かを判定する。具体的には、要求判定部１０３は、SMS受信部１０１が受信したSMSメッセージM1にアクセス制限要求Ｒ１が含まれるか否かを判定する。
【００３６】
図６（ａ）は、アクセス制限要求Ｒ１を含むSMSメッセージM1のイメージ図を示す。アクセス制限要求Ｒ１は、USIMカード１５０に記憶されている記憶データ、具体的には、ユーザデータD１へのアクセスの制限を要求する。
【００３７】
SMS中継部１０５は、アクセス制限要求Ｒ１を含むSMSメッセージM1をUSIMカード１５０に中継する。本実施形態において、SMS中継部１０５は、中継部を構成する。SMS中継部１０５は、要求判定部１０３によってSMSメッセージM1にアクセス制限要求Ｒ１が含まれると判定された場合、アクセス制限要求Ｒ１を含むSMSメッセージM1をUSIMカード１５０に中継する。また、SMS中継部１０５は、アクセス要求Ｒ２（図６（ｂ）参照）を含むSMSメッセージM1をUSIMカード１５０に中継することもできる。図６（ｂ）は、アクセス要求Ｒ２を含むSMSメッセージM1のイメージ図を示す。
【００３８】
アクセス要求送信部１０７は、USIMカード１５０に記憶されている記憶データ（ユーザデータD１）へのアクセス要求Ｒ２をUSIMカード１５０に送信する。本実施形態において、アクセス要求送信部１０７は、送信部を構成する。
【００３９】
アクセス要求送信部１０７は、SMS受信部１０１がOTAサーバ３０から受信したSMSメッセージM1にアクセス要求Ｒ２が含まれる場合、当該SMSメッセージM1のUSIMカード１５０への中継をSMS中継部１０５に要求する。なお、アクセス要求送信部１０７は、移動端末１００の操作に基づいて、アクセス要求Ｒ２を含むSMSメッセージM1をUSIMカード１５０に送信することもできる。
【００４０】
（２．３）記憶媒体の機能ブロック構成
図４は、USIMカード１５０の機能ブロック図である。図４に示すように、USIMカード１５０は、アクセス制御部１５１、アクセス要求受信部１５３、状態判定部１５５、制御ファイル記憶部１５７及びユーザデータ記憶部１５９を備える。
【００４１】
アクセス制御部１５１は、移動端末１００のSMS中継部１０５によって中継されたSMSメッセージM1に含まれるアクセス制限要求Ｒ１に基づいて、外部からの記憶データへのアクセスを制限する。具体的には、アクセス制御部１５１は、移動端末１００から受信したアクセス制限要求Ｒ１に基づいて、外部からのユーザデータD１へのアクセスを制限するアクセス制限状態（いわゆるロック状態）にUSIMカード１５０を設定する。
【００４２】
アクセス制限状態に設定された場合、ユーザデータD１に含まれる特定ファイルの読み出しや更新を実行する権限が制限される。なお、特定ファイルとは、電話帳、ショートメール（SMS）及びユーザ証明書に関連するものである。
【００４３】
具体的には、アクセス制御部１５１は、移動端末１００のSMS中継部１０５によって中継されたSMSメッセージM1を認証後、SMSメッセージM1のデータ部に示されるコマンドスクリプトを実行することによって、USIMカード１５０をアクセス制限状態に設定する。より具体的には、アクセス制御部１５１は、受信したアクセス制限要求Ｒ１に基づいて制御ファイルＦ１の内容をアクセス制限状態に書き換える。
【００４４】
また、アクセス制御部１５１は、状態判定部１５５によってUSIMカード１５０がアクセス制限状態に設定されていると判定された場合、ユーザデータD１へのアクセス要求を拒否する。
【００４５】
具体的には、アクセス制御部１５１は、USIMカード１５０がアクセス制限状態に設定されている場合において、ユーザデータD１に含まれる特定ファイルに対して、読み出し要求や更新要求などのアクセス要求を取得した場合、移動端末１００に対してエラーを応答し、当該特定ファイルの読み出しや更新を実行しない。なお、移動端末１００の表示部（不図示）に表示される内容（例えば、エラーメッセージの表示）は、移動端末１００が実装する機能に依存する。
【００４６】
また、アクセス制御部１５１は、アクセス制限状態を解除するSMSメッセージM1を受信した場合、制御ファイルＦ１の内容を通常状態（いわゆるアンロック状態）に書き換える。アクセス制御部１５１は、USIMカード１５０が通常状態に設定されている場合において、アクセス要求を取得した場合、当該アクセス要求を実行する。
【００４７】
アクセス要求受信部１５３は、移動端末１００からアクセス要求を受信する。具体的には、アクセス要求受信部１５３は、移動端末１００のSMS中継部１０５によって中継されたアクセス要求Ｒ２を含むSMSメッセージM1を受信する。アクセス要求受信部１５３は、受信したSMSメッセージM1に含まれるアクセス要求Ｒ２を状態判定部１５５に通知する。
【００４８】
状態判定部１５５は、USIMカード１５０がアクセス制限状態に設定されているか否かを判定する。具体的には、状態判定部１５５は、アクセス要求受信部１５３からアクセス要求Ｒ２が通知された場合、制御ファイルＦ１の内容に基づいてUSIMカード１５０がアクセス制限状態に設定されているか否かを判定する。状態判定部１５５は、USIMカード１５０がアクセス制限状態に設定されているか否かをアクセス制御部１５１に通知する。
【００４９】
制御ファイル記憶部１５７は、制御ファイルＦ１を記憶する。制御ファイルＦ１は、USIMカード１５０がアクセス制限状態か否かを示す。
【００５０】
ユーザデータ記憶部１５９は、電話帳、ショートメール（SMS）及びユーザ証明書に関連するファイルを含むユーザデータD１を記憶する。
【００５１】
（３）移動端末の記憶システムの動作
次に、本実施形態において移動端末の記憶システムを構成する移動端末１００及びUSIMカード１５０の動作について説明する。具体的には、USIMカード１５０に記憶されている記憶データへのアクセスを制限する動作について説明する。
【００５２】
図５は、USIMカード１５０の記憶データへのアクセスの制限を実行する移動端末１００及びUSIMカード１５０の動作シーケンス図である。図５に示すように、ステップＳ１０において、移動端末１００（及びUSIMカード１５０）に電源が供給され、移動端末１００及びUSIMカード１５０が起動する。
【００５３】
ステップＳ２０において、移動端末１００は、移動端末１００の端末プロファイルをUSIMカード１５０に通知する。
【００５４】
ステップＳ３０において、USIMカード１５０は、端末プロファイルを取得したことに対する応答を移動端末１００に通知する。
【００５５】
ステップＳ４０において、移動端末１００のUSATアプリケーション１２０、及びUSIMカード１５０のUSATアプリケーション１７０は、アイドル状態に設定される。
【００５６】
ステップＳ５０において、OTAサーバ３０は、アクセス制限要求Ｒ１を含むSMSメッセージM1を移動端末１００に送信する。アクセス制限要求Ｒ１は、USIMカード１５０に対して、EF_LOCKを更新するコマンド群（SELECTコマンド，UPDATE BINARYコマンド）を含む。
【００５７】
ステップＳ６０において、移動端末１００は、OTAサーバ３０から受信したSMSメッセージM1にアクセス制限要求Ｒ１が含まれていることを判定し、当該SMSメッセージM1をUSIMカード１５０に中継する。
【００５８】
ステップＳ７０において、USIMカード１５０は、受信したSMSメッセージM1に含まれるアクセス制限要求Ｒ１に基づいてコマンド処理を実行する。具体的には、USIMカード１５０は、SMSメッセージM1のデータ部に示されるコマンドスクリプトを実行することによって、USIMカード１５０をアクセス制限状態に設定する。
【００５９】
ステップＳ８０において、USIMカード１５０は、受信したSMSメッセージM1に対する応答を移動端末１００に通知する。
【００６０】
ステップＳ９０において、移動端末１００は、SMSメッセージM1を受信したことを示すSMS受信通知をOTAサーバ３０に送信する。
【００６１】
ステップＳ１００において、移動端末１００は、USIMカード１５０に対してコマンドスクリプトの実行を要求する。具体的には、移動端末１００は、USIMカード１５０に対してコマンドスクリプトのフェッチを指示する。
【００６２】
ステップＳ１１０において、USIMカード１５０は、移動端末１００からのフェッチの指示に基づいてSEND SMSを実行する。当該コマンドスクリプトが実行されることによって、USIMカード１５０は、コマンドスクリプトの実行結果を移動端末１００に通知する。
【００６３】
ステップＳ１２０において、移動端末１００は、USIMカード１５０から通知された当該情報（SEND SMS）に基づいて、USIMカード１５０をアクセス制限状態に設定するコマンドを実行したことを示すコマンド実行結果通知をOTAサーバ３０に送信する。
【００６４】
次いで、ステップＳ１３０において、移動端末１００は、USIMカード１５０に記憶されているユーザデータD１へのアクセス要求をUSIMカード１５０に送信する。なお、アクセス要求は、移動端末１００のユーザが移動端末１００を操作することによってUSIMカード１５０に送信される。また、移動端末１００は、OTAサーバ３０からアクセス要求Ｒ２を含むSMSメッセージM1（図６（ｂ）参照）を受信し、受信したSMSメッセージM1をUSIMカード１５０に送信することもできる。
【００６５】
ステップＳ１４０において、USIMカード１５０は、USIMカード１５０がアクセス制限状態に設定されているか否かを判定する。具体的には、USIMカード１５０は、アクセス要求を取得した場合、制御ファイルＦ１の内容に基づいてUSIMカード１５０がアクセス制限状態に設定されているか否かを判定する。
【００６６】
ここでは、ステップＳ７０の処理においてUSIMカード１５０がアクセス制限状態に設定されているため、USIMカード１５０は、ユーザデータD１へのアクセス要求を拒否し、エラー処理を実行する。
【００６７】
ステップＳ１５０において、USIMカード１５０は、アクセス要求に対するエラー応答、つまり、ユーザデータD１へのアクセス要求を拒否し、エラー処理を実行したことを移動端末１００に通知する。
【００６８】
（４）作用・効果
本実施形態に係る移動端末の記憶システムによれば、USIMカード１５０は、移動端末１００によって中継されたSMSメッセージM1に含まれるアクセス制限要求Ｒ１に基づいて、外部からのユーザデータD１へのアクセスを制限するアクセス制限状態に設定される。すなわち、移動端末１００ではなく、USIMカード１５０上で動作するアクセス制御部１５１によってUSIMカード１５０自体がアクセス制限状態に設定される。また、アクセス制御部１５１は、状態判定部１５５によってUSIMカード１５０がアクセス制限状態に設定されていると判定された場合、取得したアクセス要求を拒否する。
【００６９】
このため、移動端末１００に装着されたUSIMカード１５０をカードスロットから抜き出し、抜き出したUSIMカード１５０を他の移動端末のカードスロットに装着しても、USIMカード１５０に記憶されているユーザデータD１、具体的には、電話帳、ショートメール（SMS）及びユーザ証明書などにアクセスすることができない。
【００７０】
すなわち、このような移動端末の記憶システムによれば、移動端末１００に着脱可能なUSIMカード１５０に記憶されたデータへの不正なアクセスをより確実に防止することができる。
【００７１】
本実施形態では、SMS中継部１０５は、要求判定部１０３によってアクセス制限要求Ｒ１がSMSメッセージM1に含まれると判定された場合、アクセス制限要求Ｒ１を含むSMSメッセージM1をUSIMカード１５０に中継する。このため、USIMカード１５０に関係のないSMSメッセージM1が中継されることを防止できる。
【００７２】
本実施形態では、状態判定部１５５は、制御ファイルＦ１の内容に基づいてUSIMカード１５０がアクセス制限状態に設定されているか否かを判定する。このため、簡易な構成を有する制御ファイルＦ１を用いつつ、迅速にUSIMカード１５０がアクセス制限状態に設定されているか否かを判定できる。
【００７３】
本実施形態では、OTAサーバ３０からアクセス要求Ｒ２を含むSMSメッセージM1を受信することもできる。このため、移動端末１００の盗難や紛失時でも、移動端末１００を遠隔操作によってアクセス制限状態に設定できる。
【００７４】
（５）その他の実施形態
上述したように、本発明の一実施形態を通じて本発明の内容を開示したが、この開示の一部をなす論述及び図面は、本発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態が明らかとなろう。
【００７５】
例えば、上述した本発明の実施形態では、制御ファイルＦ１を用いてUSIMカード１５０がアクセス制限状態に設定されているか否かを判定したが、必ずしも制御ファイルＦ１を用いなくても構わない。例えば、ユーザデータD１へのアクセス要求を取得した都度、当該アクセス要求を試行し、アクセス禁止状態に設定されているユーザデータD１へのアクセスがエラーとなった場合、アクセス制限状態に設定されていると判定してもよい。
【００７６】
上述した実施形態では、要求判定部１０３によってアクセス制限要求Ｒ１がSMSメッセージM1に含まれると判定された場合、アクセス制限要求Ｒ１を含むSMSメッセージM1をUSIMカード１５０に中継したが、すべてのSMSメッセージM1をUSIMカード１５０に中継し、USIMカード１５０が必要なSMSメッセージM1のみを取得するようにしてもよい。
【００７７】
上述した実施形態では、ユーザデータD１全体を対象としてアクセス制限状態に設定されていたが、例えば、個人情報に関連するファイルのみを対象としてアクセス制限状態に設定するようにしてもよい。
【００７８】
上述した実施形態では、制御信号としてSMSメッセージM1が用いられていたが、アクセス制限要求Ｒ１やアクセス要求Ｒ２は、SMSメッセージM1ではなく、例えば、一般的な電子メール、或いは専用の制御信号を用いて送信するようにしてもよい。
【００７９】
上述した実施形態では、W-CDMA方式を採用した第３世代携帯電話システムを例として説明したが、本発明が適用される無線通信システムは、W-CDMA方式を採用した第３世代携帯電話システムに限定されない。
【００８０】
このように、本発明は、ここでは記載していない様々な実施の形態などを含むことは勿論である。したがって、本発明の技術的範囲は、上述の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。
【図面の簡単な説明】
【００８１】
【図１】本発明の実施形態に係る移動端末１００を含む通信システムの全体概略構成図である。
【図２】本発明の実施形態に係る移動端末１００及びUSIMカード１５０の概略ブロック構成図である。
【図３】本発明の実施形態に係る移動端末１００の機能ブロック図である。
【図４】本発明の実施形態に係るUSIMカード１５０の機能ブロック図である。
【図５】本発明の実施形態に係るUSIMカード１５０の記憶データへのアクセスの制限を実行する移動端末１００及びUSIMカード１５０の動作シーケンス図である。
【図６】本発明の実施形態に係るSMSメッセージM1のイメージ図である。
【符号の説明】
【００８２】
１０…通信ネットワーク、２０…無線基地局、３０…OTAサーバ、４０…パーソナルコンピュータ、１００…移動端末、１０１…SMS受信部、１０３…要求判定部、１０５…SMS中継部、１０７…アクセス要求送信部、１１０…ME/USIMインタフェース、１２０…USATアプリケーション、１５０…USIMカード、１５１…アクセス制御部、１５３…アクセス要求受信部、１５５…状態判定部、１５７…制御ファイル記憶部、１５９…ユーザデータ記憶部、１６０…ME/USIMインタフェース、１７０…USATアプリケーション、１７１…USATフレームワーク、１７２…RFM、１７３…アプレット、D１…ユーザデータ、Ｆ１…制御ファイル、M1…SMSメッセージ、Ｒ１…アクセス制限要求、Ｒ２…アクセス要求
【図１】
2009200845.tif 000003
【図２】
2009200845.tif 000004
【図３】
2009200845.tif 000005
【図４】
2009200845.tif 000006
【図５】
2009200845.tif 000007
【図６】
2009200845.tif 000008