(57)【特許請求の範囲】
【請求項１】
加入者の識別コードを登録識別コードとして記憶する加入者カードを着脱可能に装着することにより電話サービスを行なう携帯電話機において、
当該携帯電話機に着脱可能で当該携帯電話機と接続した際に所定データの転送を受けて記録する外付けメモリと、前記加入者カードの装着および脱除を検出すると共に、装着された前記加入者カードの脱落を防止するカード用ロック機構と、前記外付けメモリの装着および脱除を検出すると共に、装着された前記外付けメモリの脱落を防止するメモリ用ロック機構と、加入者操作により前記加入者カードまたは前記外付けメモリのロック解除を指示するロック解除機構とを更に備え、
当該携帯電話機は、前記加入者カードが装着され使用された後に当該加入者カードが脱除される際、当該携帯電話機の内部メモリに記録されている所定データを前記外付けメモリに転送して記録する手順と、前記内部メモリに記録されている所定データを当該内部メモリから消去する手順と、前記ロック解除機構によるロック解除指示を検出して前記内部メモリからの上記データ転送を開始する手順と、上記データ転送およびデータ消去の完了により前記メモリ用ロック機構を解除する手順と、前記メモリ用ロック機構が解除され、かつ当該外付けメモリの脱除を検出した後、前記カード用ロック機構が解除される手順とを有する
ことを特徴とする加入者カードを用いる携帯電話機。
【請求項２】
請求項１において、外付けメモリへ記録するデータを、前記加入者カードの登録識別コードを用いて暗号化して転送する手順を更に有することを特徴とする加入者カードを用いる携帯電話機。
【請求項３】
請求項２において、加入者カードが装着された時点で、一方で当該加入者カードから登録識別コードを読み出す手順と、他方で当該加入者カードに対応して備えられる前記外付けメモリに記録された暗号化識別コードを読み出して当該登録識別コードにより復号する手順と、復号識別コードが前記登録識別コードと一致した場合のみ挿入された加入者カードの使用を許可する手順とを更に有することを特徴とする加入者カードを用いる携帯電話機。
【請求項４】
請求項２において、加入者カードが装着された時点で、当該加入者カードから登録識別コードを読み出し、当該加入者カードに対応して備えられる前記外付けメモリに記録されたデータを読み出して当該登録識別コードにより復号する手順と、復号されたデータを内部メモリに格納する手順とを更に有することを特徴とする加入者カードを用いる携帯電話機。
【請求項５】
加入者の識別コードを登録識別コードとして記憶する加入者カードを着脱可能に装着することにより電話サービスを行なう携帯電話機において、
当該携帯電話機に着脱可能で当該携帯電話機と接続した際に所定データの転送を受けて記録する外付けメモリと、前記加入者カードの装着および脱除を検出すると共に、装着された前記加入者カードの脱落を防止するカード用ロック機構と、前記外付けメモリの装着および脱除を検出すると共に、装着された前記外付けメモリの脱落を防止するメモリ用ロック機構と、加入者操作により前記加入者カードまたは前記外付けメモリのロック解除を指示するロック解除機構とを更に備え、
当該携帯電話機のプロセッサは、前記加入者カードが装着され使用された後に当該加入者カードが脱除される際、当該携帯電話機の内部メモリに記録されている所定データを前記外付けメモリに転送し記録する手段と、当該内部メモリに記録されている所定データを当該内部メモリから消去する手段と、前記ロック解除機構によるロック解除指示の検出により前記内部メモリからの上記データ転送を開始する手段と、上記データ転送およびデータ消去の完了により前記メモリ用ロック機構を解除する手段と、前記メモリ用ロック機構が解除され、かつ当該外付けメモリの脱除を検出した後、前記カード用ロック機構を解除する手段とを有する
ことを特徴とする加入者カードを用いる携帯電話機。
【請求項６】
加入者の識別コードを登録識別コードとして記憶する加入者カードを着脱可能に装着することにより電話サービスを行なう携帯電話機において、
当該携帯電話機に着脱可能で当該携帯電話機と接続した際に所定データの転送を受けて記録する外付けメモリと、前記加入者カードの装着および脱除を検出すると共に、装着された前記加入者カードの脱落を防止するカード用ロック機構と、前記外付けメモリの装着および脱除を検出すると共に、装着された前記外付けメモリの脱落を防止するメモリ用ロック機構と、加入者操作により前記加入者カードまたは前記外付けメモリのロック解除を指示するロック解除機構とを更に備え、
当該携帯電話機のプログラムは、前記加入者カードが装着され使用された後に当該加入者カードが脱除される際、当該携帯電話機の内部メモリに記録されている所定データを前記外付けメモリに転送して記録する手順と、当該内部メモリに記録されている所定データを当該内部メモリから消去する手順と、前記ロック解除機構によるロック解除指示を検出して前記内部メモリからの上記データ転送を開始する手順と、上記データ転送およびデータ消去の完了により前記メモリ用ロック機構を解除する手順と、前記メモリ用ロック機構が解除され、かつ当該外付けメモリの脱除を検出した後、前記カード用ロック機構が解除される手順とを含む
ことを特徴とする加入者カードを用いる携帯電話機。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、加入者の識別コードを登録識別コードとして記憶する加入者カードを装着することにより電話サービスを行なう携帯電話機に関し、特に、加入者カードを使用して携帯電話機内部に記録された個人情報の漏洩を防止できる携帯電話機に関する。
【０００２】
【従来の技術】
従来、携帯電話機に挿入装着して使用する加入者カードとして、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｍｏｄｕｌｅ）カードがある。このＳＩＭカードは、携帯電話機の電話番号等を登録する外部記憶カードとして登録された加入者の電話番号相当の識別情報（ＩＤ）が識別コードにより書き込まれたメモリカードである。このＳＩＭカードに対する読み書きは電話事業者の管理下である。従って、通常はＩＤ以外の何らかの情報を格納する目的で使用することは考えられていない。
【０００３】
携帯電話機本体にはＳＩＭカードを装着するスロットが設けられており、このスロットにＳＩＭカードを挿入装着した場合に通話が可能となり、そのＳＩＭカード所持者に対して電話料金が課金される仕組みになっている。従って、ＳＩＭカードを所持していれば、電話機を持ち歩かずに必要に応じて他者から借りて自己への課金により通話することができ、また逆に自分の所有する電話機を他者にその使用者への課金により貸すこともできる。
【０００４】
従来、この種の加入者カードを用いる携帯電話機は、一般的に図１０に示すような構造を有している。
【０００５】
図示される携帯電話機１１０は、ＳＩＭカード１２０を挿入することにより装着して使用可能となる。携帯電話機１１０はバス１１０に接続される無線通信部１１１、ＣＰＵ１１２、ＲＯＭ／ＲＡＭ１１３、ＥＥＰＲＯＭ１１４、ユーザインタフェース部１１５、およびカード装着部１１６から構成される。
【０００６】
無線通信部１１１は、制御信号および音声データを、無線回線およびアンテナを介して無線基地局(図示されていない)と送受信し変復調する部分である。ＣＰＵ１１２は携帯電話機１１０に内蔵される中央演算装置である。ＲＯＭ／ＲＡＭ１１３は、携帯電話機１１０を制御するためのソフトウェアが格納される部分、およびそのソフトウェアの実行時に必要なワークメモリが確保される部分である。
【０００７】
ＥＥＰＲＯＭ１１４は、ユーザがユーザインタフェース部１１５から入力した電話帳、電子メール、スケジュール、設定情報などの個人データを保存する部分であり、電源断の際にも消去されることはない。また、これらの保存データは、後に説明するカード装着部１１６またはＳＩＭカード１２０によっても記録内容に影響を受けることはない。
【０００８】
ユーザインタフェース部１１５は、携帯電話機に装着されている液晶ディスプレイ、ボタン、スピーカーなどで構成される。カード装着部１１６は、ＳＩＭカード１２０を挿入により装着する部分である。
【０００９】
ＳＩＭカード１２０は、登録した加入者を識別するもので、電話番号に相当するＩＤを格納するカードであり、一般的にはＩＣチップが内蔵されている。
【００１０】
【発明が解決しようとする課題】
上述した従来の加入者カードを用いる携帯電話機では、ＥＥＰＲＯＭのような内部メモリに記録された個人情報は順次呼び出して消去しない限り記録されたまま保存されているので、他者に貸した場合、携帯電話機内部に保存されている個人情報がこの携帯電話機使用者に筒抜けになるという問題点がある。
【００１１】
本発明の課題は、このような問題点を解決し、加入者カードを用いる携帯電話機を他者に渡した場合でも、電話帳またはスケジュールなどのような個人データの漏洩を防止できる携帯電話機を提供することである。
【００１２】
【課題を解決するための手段】
本発明による加入者カードを用いる携帯電話機は、加入者の識別コードを記憶する加入者カードを装着することにより電話サービスを行なうものであって、加入者カードの装着により使用された後にこの加入者カードが脱除される際、携帯電話機の内部メモリに記録されている所定データを内部メモリから消去する手順を有することを特徴としている。
【００１３】
通常、加入者カードを装着して使用する際に、入力したデータおよび発着信の際に得たデータなどユーザが利用する個人データを上記所定データとして内部メモリの所定領域に記録している。しかし、上記構成により、加入者カードを装着して使用した携帯電話機を他者に渡す場合、自己の加入者カードを脱除することにより、内部メモリに記録されている個人情報が消去される。
【００１４】
上記構成において、装着された加入者カードが脱落を防止するロック機構と加入者操作によりロック解除を指示するロック解除機構とを更に備え、ロック解除機構によるロック解除指示を検出してデータ消去を開始し、データ消去の完了によりロック機構を解除する手順を有することにより、データの漏洩をより確実に防止できる。
【００１５】
更に、本発明による加入者カードを用いる携帯電話機は、この携帯電話機と接続して所定データの転送を受けて記録する外付けメモリを更に備え、加入者カードが装着され使用された後に該加入者カードが脱除される際、この携帯電話機の内部メモリに記録されている上記所定データを外付けメモリに転送して記録する手順と、この内部メモリに記録されている所定データを内部メモリから消去する手順とを有することを特徴としている。
【００１６】
この構成によれば、内部メモリに記録された個人データを外付けメモリに記録保存できるので、この外付けメモリを利用することにより、加入者カードの挿入の都度に必要な設定の手間を省くことができる。
【００１７】
また、上記同様、装着された加入者カードの脱落を防止するロック機構と加入者操作によりロック解除を指示するロック解除機構とを更に備え、このロック解除機構によるロック解除指示を検出して内部メモリからの上記データ転送を開始する手順と、データ転送およびデータ消去の完了により上記ロック機構を解除する手順を有することにより、個人データのような所定のデータの漏洩をより確実に防止できると共にデータを確実に保存できる。
【００１８】
また、外付けメモリへ記録するデータを、加入者カードの登録識別コードを用いて暗号化して転送することが望ましい。また、加入者カードが装着された時点で、一方では加入者カードから登録識別コードを読み出し、他方では加入者カードに対応して備えられる外付けメモリに記録された暗号化識別コードを読み出して登録識別コードにより復号し、復号識別コードが登録識別コードと一致した場合のみ装着された加入者カードの使用を許可することが更に望ましい。また、加入者カードが装着された時点で、加入者カードから登録識別コードを読み出し、加入者カードに対応して備えられる外付けメモリに記録されたデータを読み出して登録識別コードにより復号し、復号されたデータを内部メモリに格納することが更に望ましい。
【００１９】
また、外付けメモリは加入者カードと同様に携帯電話機内部への装着タイプであり、装着された外付けメモリおよび加入者カードそれぞれの脱落を防止するロック機構と装着および脱除を検出する手順とを更に備え、外付けメモリのロック機構が解除され該外付けメモリの脱除を検出した後、加入者カードのロック機構が解除される手順を更に有することが望ましい。
【００２０】
また、外付けメモリが、加入者カードに内蔵される場合でも、また、携帯電話機の接続可能なネットワークのサーバに内蔵される場合でも、加入者カードでデータの転送先を指定していずれか一方に記録することができる。更に、外付けメモリは加入者カードと携帯電話機に直接挿入される専用のメモリ媒体と携帯電話機の接続可能なネットワークのサーバとの少なくとも一つに内蔵され、携帯電話機内部の対象データを外付けメモリに所定の順序に従って転送することも可能である。
【００２１】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。
【００２２】
図１は本発明の実施の一形態を示す機能ブロック図である。
【００２３】
図１に示された携帯電話機１は、ユーザが加入者カードとしてＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｍｏｄｕｌｅ）カード２とカードタイプの外付けメモリ３とのそれぞれを挿入して装着することにより電話機能を発揮するものとする。
【００２４】
携帯電話機1は、バス１０により接続される無線通信部１１、ＣＰＵ１２、ＲＯＭ／ＲＡＭ１３、ＥＥＰＲＯＭ１４、ユーザインタフェース部１５、カード装着部１６、およびメモリ装着部１７を備え、ＲＯＭに内蔵するプログラムによりＣＰＵ１２が個人データである所定データの暗号化・復号および消去、並びに装着カードなどのロック解除を含む動作手順を実行する。
【００２５】
無線通信部１１は、制御信号および音声データを、無線回線およびアンテナを介して無線基地局(図示されていない)と送受信し、変復調する部分である。ＣＰＵ１２は、携帯電話機１に内蔵される他の構成要素とバス１０を介して接続し、ＲＯＭ／ＲＡＭ１３に格納されるソフトウェアを用いて携帯電話機１を制御する中央演算装置である。ＲＯＭ／ＲＡＭ１３は、携帯電話機１を制御するための上記手順を含むソフトウェアが格納される部分、およびそのソフトウェアをＣＰＵ１２がバス１０を介して接続し実行する際に必要なワークメモリが確保される部分である。
【００２６】
ＥＥＰＲＯＭ１４は、ユーザがユーザインタフェース部１５からユーザが入力した電話帳、電子メール、スケジュール、および個人設定情報などの個人データを保存する部分であり、電源断の際に消去されることはない不揮発性のメモリである。しかし、これらの保存データは、後に説明するように、ユーザインタフェース部１５のロック解除機構、カード装着部１６のロック機構、および／またはＳＩＭカード１２０の着脱によってロックもしくは転送または消去が可能なものである。
【００２７】
ユーザインタフェース部１５は、携帯電話機１に装着されている液晶ディスプレイ、ボタン、スピーカーなどで構成され、ロック解除機構を例えばロック解除ボタンにより有している。ロック解除ボタンは、カード装着部１６に装着されているＳＩＭカード２、またはメモリ装着部１７に装着されている外付けメモリ３を抜き取る際にユーザが操作するもので、カード装着部１６およびメモリ装着部１７それぞれと連動するものとする。カード装着部１６は、ＳＩＭカード２を挿入装着する部分である。
【００２８】
カード装着部１６は、ＳＩＭカード２の挿入による装着を可能とする機能以外に、装着されるＳＩＭカード２のロック機構を有し、ＳＩＭカード２からデータを読み込む手段、ＳＩＭカード２が装着されているかどうかを調べる手段、およびユーザがカードを装着の挿入動作または脱除の引抜き動作を検出する手段を有する。ロック機構の設定および解除は、電子的および機械式の何れにより実行されてもよい。
【００２９】
ただし、ＳＩＭカード２がカード装着部１６に装着された状態で、メモリ装着部１７に外付けメモリ３が装着されている場合、この外付けメモリ３が装着されている限りカード装着部１６はＳＩＭカード２が抜け落ちないように電子的または機械的にロックしているものとする。
【００３０】
また、ユーザがＳＩＭカード２を引き抜く動作の検出は、例えば、カード挿入口付近でカードの抜落を阻止するように入り口側に設けられるカードのロック機構がロック解除手順の際に浮き上がり、カードの厚みだけ厚み方向に移動したことを検出することで実現できる。こののち、ロック機構はカードが抜き去られて定常状態になる。
【００３１】
カードのロック機構は、例えば、カードの挿入口側で斜面を形成している。この構造ため、カードはこのロック機構を押しのけて内部へ挿入可能である。従って、カード挿入の検出は、挿入するカードによりカードの厚さだけ厚み方向にロック機構が移動することにより検出できる。
【００３２】
メモリ装着部１７は、読取り／書込み（Ｒ／Ｗ）可能な外付けメモリ３を装着する部分である。このメモリ装着部１７も、外付けメモリ３の装着を可能とする機能以外に、外付けメモリ３に対する読み書き手段、外付けメモリ３が装着されているかどうかを調べる手段、外付けメモリ３が脱落できないように、電子的または機械的にロックする手段、およびユーザが外付けメモリ３を装着または脱除する動作を検出する手段も有する。ここで、外付けメモリ３をカード状とする場合、ユーザがメモリのカードを挿入または引抜きする動作を検出する手段は、上述したロック機構により、カード装着部１６での検出方法と同じ方法で実現できる。
【００３３】
ＳＩＭカード２は、上述したように、携帯電話機の電話番号等を登録する外部記憶カードとして登録された加入者の電話番号相当の識別情報（ＩＤ）が識別コードにより登録識別コード(以後、登録ＩＤ)として書き込まれたメモリカードであり、一般的にはＩＣチップが内蔵されている。外付けメモリ３は、ＥＥＰＲＯＭ１４に記録された内容を暗号化された形で保存する読取り／書込み（Ｒ／Ｗ）可能なメモリであり、ＥＥＰＲＯＭなどの不揮発性のメモリを使用している。また、外付けメモリ３は、上述したように、ＳＩＭカード２と同様にカード形状を有するものとする。
【００３４】
次に、図１に図２を併せ参照して、装着されているＳＩＭカード２を携帯電話機１から引き抜く際の動作手順について説明する。
【００３５】
カード装着部１６にＳＩＭカード２、またメモリ装着部１７に外付けメモリ３それぞれが予め装着され、ロック機構により取り外せないようにロックされており、電話機能を利用していたものとする。また、ＥＥＰＲＯＭ１４の所定領域内には携帯電話機１を使用した際に、ユーザにより登録設定された電話帳、電子メール、スケジュール等の個人データが格納されているものとする。
【００３６】
まず、ＣＰＵ１２がユーザインタフェース部１５のロック解除ボタンを操作したことを検出（手順Ｓ１）した場合、ＣＰＵ１２はＳＩＭカード２に格納されている登録ＩＤを読取り（手順Ｓ２）する。次いで、ＣＰＵ１２は、読み取った登録ＩＤを、この登録ＩＤ自身を秘密鍵として利用し暗号化手順により暗号化して、外付けメモリ３の所定の領域にその暗号化した結果を暗号化ＩＤとして書込み格納（手順Ｓ３）する。暗号化に使用する登録ＩＤがＲＯＭ／ＲＡＭ１３に既に格納されている場合には、この格納されている登録ＩＤを読み取って使用することができる。
【００３７】
ここでの暗号化アルゴリズムは、ＤＥＳ（Ｄａｔａ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）等の共通鍵方式のアルゴリズムを用いる。登録ＩＤは、一般に加入者登録された電話会社が管理しているものであり、電話番号から類推しにくいものとしているため、秘密鍵として扱ってもよい。
【００３８】
次いでＣＰＵ１２は、ＥＥＰＲＯＭ１４に格納されている個人データのうち、予め定められたサイズ分だけ読み込み、読み込んだ個人データをＳＩＭカード２から読み込んだ登録ＩＤを秘密鍵として暗号化し、暗号化した結果を外付けメモリ３に格納（手順Ｓ４）する。ここでの暗号化アルゴリズムもＤＥＳ等の共通鍵方式のアルゴリズムを用いる。
【００３９】
ここで、ＥＥＰＲＯＭ２７内のデータのうち、必要な個人データすべてが暗号化されたかどうかを判断（手順Ｓ５）し、すべての個人データが暗号化されるまで、上記手順Ｓ４および手順Ｓ５を繰り返す。必要なデータとは、少なくとも電話帳、電子メール、スケジュールなどのプライベートにかかわるすべての個人データである。これらには、携帯電話機１にＳＩＭカード２を挿入したのちに、自己が書き込んだデータ、自己が発信の際に入力したデータ、および着呼の際に発呼者から受けたデータなど、ＳＩＭカードを装着して使用している間に記録された全ての個人データが含まれる。
【００４０】
手順Ｓ５が「ＹＥＳ」で、ＥＥＰＲＯＭ１４内の必要なすべての個人データの暗号化を終了し、外付けメモリ３への格納を完了した際に、ＣＰＵ１２は、ＥＥＰＲＯＭ１４内のデータのうち電話帳や電子メール、スケジュールなどの上述したプライベートにかかわる全ての個人データをデータ消去手順により消去（手順Ｓ６）する。消去されたデータは外付けメモリ３に既に転送され保存されている筈である。
【００４１】
消去が終了した際、ＣＰＵ１２はメモリ装着部１７にロック機構を解除するよう指示（手順Ｓ７）してロック解除手順により解除する。次いで、ＣＰＵ１２は外付けメモリ３が引き抜かれたかどうかを判断（手順Ｓ８）する。この手順Ｓ８が「ＹＥＳ」で外付けメモリ３の引抜きが完了した場合のみ、ＣＰＵ１２はカード装着部１６にロック機構の解除を指示（手順Ｓ９）してロック解除手順により解除することとする。
【００４２】
カード装着部１６のロック解除は上述したように電子的に行ってもよく、またはメモリ装着部１７と連動して外付けメモリ３が取り外されたのちにのみ、カード装着部１６のロックが機械的に解除されるようにしてもよい。
【００４３】
上記説明では、携帯電話機の表示について触れていないが、手順Ｓ１から手順Ｓ９までの間、「解除動作中」のランプ表示、または画面表示など、予め定める表示を行なうことができる。
【００４４】
上記手順により、この携帯電話機のユーザは、使用中に携帯電話機内部に書き込まれた個人データを自動的に消去してＳＩＭカードを引き抜くことが可能となり、プライベートな情報を他人に見られることを防止することができる。更に、消去するデータを消去前に外付けメモリに記録保存することにより記録データの再利用が可能であり、次回のＳＩＭカード利用の際に、前回利用の携帯電話機を使用すると同様に別の携帯電話機を使用することができる。また、コピーされたデータは暗号化されているので、外付けメモリが他人に渡っても、ＳＩＭカードと別であれば、内容を読まれることを防止することができる。
【００４５】
次に、図１に図３を併せ参照して、携帯電話機１にＳＩＭカード２を装着する際の動作手順について説明する。外付けメモリ３は、上述したように今までに使用した暗号化されたデータが記録保存されているものとする。
【００４６】
まず、カード装着部１６およびメモリ装着部１７に、ＳＩＭカード２および外付けメモリ３両者の装着が確認された際に、ＣＰＵ１２は、カード装着部１６およびメモリ装着部１７のロック機構をロックに設定（手順Ｓ２１）すると共に、データのダウンロード中であることを表示(手順Ｓ２２)する。カード装着部１６のロック機構の設定は上述したように電子制御によるものでもよく、またメモリ装着部１７と連動した機械式によるものでも構わない。
【００４７】
次いで、ＣＰＵ１２はＳＩＭカード２からこれに格納されている登録ＩＤを取得すると共に、外付けメモリ３の所定の場所から保存された暗号化ＩＤの読取り（手順Ｓ２３）を行なう。この暗号化ＩＤは、装着されたＳＩＭカード２および外付けメモリ３を引抜く際に携帯電話機１に装着されていたＳＩＭカード２に格納されていた登録ＩＤの暗号化されたものである。
【００４８】
次に、その暗号化ＩＤを今回装着されたＳＩＭカード２の登録ＩＤを用いて復号手順により復号し、その復号ＩＤとＳＩＭカード２に格納されている登録ＩＤとを比較（手順Ｓ２４）する。ここで復号に使用するアルゴリズムは、暗号化で使用したアルゴリズムに対応する復号アルゴリズムでなければならない。
【００４９】
両者の比較判定（手順Ｓ２５）が「ＮＯ」で復号ＩＤと登録ＩＤとが一致しなかった場合、それは暗号化した時点のＳＩＭカードと現在挿入されているＳＩＭカードとが異なることを意味する。従って、ＣＰＵ１２は、ユーザインタフェース部１５に指示して、異なるＳＩＭカードが挿入されていることを表示（手順Ｓ２６）させる。
【００５０】
上記手順Ｓ２５が「ＹＥＳ」で両者のＩＤが一致した場合、ＣＰＵ１２は、外付けメモリ３から暗号化データをある定められたサイズ分だけ読取り（手順Ｓ２７）し、この暗号化データをＳＩＭカード２に格納されている登録ＩＤを用いて復号（手順Ｓ２８）し、その結果の復号データをＥＥＰＲＯＭ１４に格納（手順Ｓ２９）する。
【００５１】
外付けメモリ３に格納されている全てのデータが復号されたかを調査（手順Ｓ３０）し、すべてのデータが復号化し終わった「ＹＥＳ」の場合、ＣＰＵ１２は携帯電話機１を使用可能とする標準画面を表示(手順Ｓ３１)して、ユーザに通知する。即ち、ＥＥＰＲＯＭ１４内に電話帳、電子メール、スケジュールなどの個人データが前回使用した携帯電話機の状態に復帰したので、ＳＩＭカード２の所持者は前回に続いて以前と同じようにこの携帯電話機１を使用することが可能となる。
【００５２】
上記手順Ｓ３０が「ＮＯ」ですべてのデータが復号し終わってない場合、手順は、上記手順Ｓ２７に戻り、全データが復号し格納を完了する手順Ｓ３０の「ＹＥＳ」まで、繰り返えされる。
【００５３】
上記説明では、外付けメモリに暗号化データが記録されているものとしたが、データの記録がない場合は、上記手順Ｓ２７から手順Ｓ３０までが省略され、手順Ｓ２５の「ＹＥＳ」から手順Ｓ３０へ直接進む。また、ダウンロード中を画面表示としたが、所定のＬＥＤ点灯による表示でもよい。
【００５４】
次に、図４に図１を併せ参照して外付けメモリを内蔵するＳＩＭカード２Ａを携帯電話機１Ａに使用する場合について説明する。
【００５５】
図４に示される携帯電話機１Ａが図１の携帯電話機１と相違する点はメモリ装着部１７の機能がカード装着部１６Ａに含まれていることである。即ち、図１における説明において、メモリ装着部１７はカード装着部１６Ａに置き換えることができる。従って、ＣＰＵ１２の動作手順は上述したものと同一でよい。この構成では、挿入および引き抜きの際、ＳＩＭカードおよび外付けメモリ両者に対する確認がＳＩＭカード一つのみで済む。
【００５６】
次に、図５から図８までを併せ参照して外付けメモリとしてネットワークのサーバに搭載されるメモリを利用する実施形態について説明する。
【００５７】
図５に示されるように、携帯電話サービスは、携帯電話機１Ｂが無線基地局４に無線回線を介して接続され、無線基地局４はネットワーク５を介してサーバ６にアクセスできる。携帯電話機１Ｂは、ＳＩＭカード２の装着により使用可能である。サーバ６は個人データを格納保存する外付けメモリ６１を内蔵している。個人データの保存場所は、登録されたユーザ毎に、例えば予め定められているものとする。
【００５８】
図６は携帯電話機１Ｂの構成を示している。図１の携帯電話機１との相違は、メモリ装着部１７の代わりに外付けメモリ接続部１８を備える点である。ここでは、説明の便宜のため、外付けメモリ接続部１８を図示したが、この接続手順をＲＯＭ／ＲＡＭのプログラムに加え、ＣＰＵ１２がこの手順を実行できるのでハードウェアとしての追加を不要にすることができる。
【００５９】
次に、図７を参照して、携帯電話機１Ｂの使用を終わり、装着されたＳＩＭカード２を引き抜く際の動作手順について説明する。なお、カード装着部１６にＳＩＭカード２が予め装着され、ロック機構により取り外せないようにロックされており、電話機能が利用されていたものとする。従って、ＥＥＰＲＯＭ１４内には携帯電話機１Ｂを使用した際に、ユーザにより登録された電話帳、電子メール、スケジュール等の個人データが格納されているものとする。
【００６０】
図示されるように、ＣＰＵ１２がユーザインタフェース部１５のロック解除ボタンの操作を検出（手順Ｓ４１）した場合、ＣＰＵ１２はＳＩＭカード２に格納されている登録ＩＤを読取り、読み取った登録ＩＤを、この登録ＩＤ自身を秘密鍵として利用し暗号化（手順Ｓ４２）して暗号化ＩＤとする。
【００６１】
次いで、ＣＰＵ１２は、外付けメモリ接続部１８にアクセスし、無線基地局４からネットワーク５を介してサーバ６の外付けメモリ６１に接続（手順Ｓ４３）して、まず、暗号化ＩＤを送出（手順Ｓ４４）する。サーバ６は、受けた暗号化ＩＤを外付けメモリ６１の所定領域に格納する。
【００６２】
次いで、ＣＰＵ１２は、ＥＥＰＲＯＭ１４に格納されている個人データのうち予め定められたサイズ分だけ読み込み、読み込んだ個人データをＳＩＭカード２から読み込んだ登録ＩＤを秘密鍵として暗号化し、暗号化した結果を外付けメモリ６１に転送（手順Ｓ４５）する。従って、サーバ６は、受けた暗号化データを外付けメモリ６１の上記所定領域に格納する。
【００６３】
ここで、ＣＰＵ１２は、ＥＥＰＲＯＭ１７内のデータのうち必要な個人データすべてを暗号化して転送したかどうかを判断（手順Ｓ４６）し、すべての暗号化データが転送されるまで、上記手順Ｓ４５および手順Ｓ４６を繰り返す。
【００６４】
手順Ｓ４６が「ＹＥＳ」で、ＥＥＰＲＯＭ１４内の必要なすべての個人データの暗号化と転送を終了し、外付けメモリ６１への格納を完了した際に、ＣＰＵ１２は、外付けメモリ接続部１８により無線基地局４を介して接続されるネットワーク５のサーバ６を開放（手順Ｓ４７）する。
【００６５】
一方で、ＣＰＵ１２は、ＥＥＰＲＯＭ１４内のデータのうち、転送された電話帳や電子メール、スケジュールなどの上述したプライベートにかかわる全ての個人データを消去（手順Ｓ４８）する。
【００６６】
消去が終了した際、ＣＰＵ１２はメモリ装着部１７に指示してロック機構を解除（手順Ｓ４９）して手順を終了する。
【００６７】
この手順の間、ユーザに対する所定の「解除動作中」表示を行なうことができる。
【００６８】
上記手順により、この携帯電話機のユーザは、使用のため携帯電話機内部に書き込まれている個人データを消去したのち、ＳＩＭカードを抜き取ることが可能となり、プライベートな情報を他人に見られることを防止することができる。更に、消去する個人データを消去前に外付けメモリに記録することにより個人データの再利用が可能であり、次回のＳＩＭカード利用の際に、個人データの再入力なしで、前回利用の携帯電話機を使用すると同様に別の携帯電話機を使用することができる。
【００６９】
次に、図６に図５および図８を併せ参照して、携帯電話機１ＢにＳＩＭカード２を装着する際の動作手順について説明する。外付けメモリ６１には、上述したように今まで使用した個人データが暗号化データとして記録されているものとする。
【００７０】
まず、カード装着部１６にＳＩＭカード２の装着が確認された際に、ＣＰＵ１２は、カード装着部１６のロック機構をロックに設定（手順Ｓ６１）すると共にデータのダウンロード中であることを表示（手順Ｓ６２）する。カード装着部１６のロック機構の設定は上述したように電子制御によるものでも、また機械式によるものでも構わない。
【００７１】
次いで、ＣＰＵ１２は、ＳＩＭカード２からこれに格納されている登録ＩＤを読み取り、この登録ＩＤにより暗号化（手順Ｓ６３）を行なって暗号化ＩＤを作成する。
【００７２】
次いで、ＣＰＵ１２は、外付けメモリ接続部１８にアクセスし、無線基地局４からネットワーク５を介してサーバ６の外付けメモリ６１に接続（手順Ｓ６４）して、まず、上記暗号化ＩＤを送出（手順Ｓ６５）する。サーバ６は、受けた暗号化ＩＤを格納する領域を外付けメモリ６１で検索し、この領域に格納されている暗号化データのうち、予め定められたサイズ分だけ読み取り、携帯電話機１Ｂへ返送する。
【００７３】
携帯電話機１Ｂでは、ＣＰＵ１２が、外付けメモリ６１から暗号化データを受取り（手順Ｓ６６）し、その暗号化データを今回装着されたＳＩＭカード２の登録ＩＤを用いて順次復号（手順Ｓ６７）し、その結果をＥＥＰＲＯＭ１４に順次格納（手順Ｓ６８）する。
【００７４】
ＣＰＵ１２は、外付けメモリ６１に格納されている全ての暗号化データが復号されたかをサーバ６を介して調査（手順Ｓ６９）する。ＣＰＵ１２は、すべての暗号化データが復号化し終わった「ＹＥＳ」の場合、外付けメモリ接続部１８により無線基地局４を介して接続されるネットワーク５のサーバ６を開放（手順Ｓ７０）すると共に携帯電話機１Ｂを使用可能とする標準画面を表示(手順Ｓ７１)してユーザに通知する。
【００７５】
即ち、ここで、ＥＥＰＲＯＭ１４内に電話帳、電子メール、スケジュールなどの個人データが前回使用した携帯電話機の状態に復帰したので、ＳＩＭカード２の所持者は前回に続いて以前と同じ個人データを使用することが可能となる。
【００７６】
上記手順Ｓ６９が「ＮＯ」ですべての暗号化データの復号および格納が終わっていない場合、手順は、上記手順Ｓ６６に戻り、全暗号化データが復号し格納を完了する手順Ｓ６９の「ＹＥＳ」まで、繰り返えされる。
【００７７】
上記説明では、外付けメモリに暗号化データが既に記録されているものとしたが、データの記録がない場合の手順は、上記手順Ｓ６６から手順Ｓ６９までが省略され、手順Ｓ６５から手順Ｓ７０へ直接進む。
【００７８】
次に、図９を参照して、上記図１および図６とは異なる実施の形態について説明する。図９で上述したものと相違する点は、携帯電話機１Ｃ、ＳＩＭカード２Ｃ、およびカード装着部１６Ｃにある。
【００７９】
図示される携帯電話機１Ｃは、図１に示される携帯電話機１と図６に示される携帯電話機１Ｂとを併合したものである。ＳＩＭカード２Ｃは、暗号化ＩＤと暗号化個人データとを格納する外付けメモリの指定を有している。すなわち、ユーザは加入者としてカードタイプの外付けメモリ３を利用するか，またはサーバ６の外付けメモリ６１を利用するか、いずれか一方を契約したＳＩＭカード２Ｃを所持することになる。カード装着部１６Ｃは、上述した同一名称の構成要素の機能に追加して、装着されたＳＩＭカード２Ｃから外付けメモリの指定を読み出す手段を有している。従って、ＣＰＵ１２は、ＳＩＭカード２Ｃで指定された外付けメモリを用いて個人データを格納することができる。
【００８０】
上記説明では、ＥＥＰＲＯＭに記録された個人データが、カードタイプの単独挿入型メモリ、ネットワークを介したサーバの大型メモリ、またはＳＩＭへの内蔵型メモリなど、一つの外付けメモリのみに転送され格納保存するとしたが、上述したすべての外付けメモリを備え、所定の順序付けに基づいて順次選択する構成であってもよい。例えば、上述した暗号化された個人データは、ＳＩＭカードの内蔵メモリにまず格納され、容量を超過した分をサーバのメモリに暗号化ＩＤと共に格納するという手順であってもよい。
【００８１】
上記説明では、図示された機能ブロックおよび手順を参照しているが、機能の分離併合による配分または手順の前後入替えなどの変更は上記機能を満たす限り自由であり、上記説明が本発明を限定するものではなく、更に、携帯電話機の全般に適用可能なものである。
【００８２】
【発明の効果】
以上説明したように本発明によれば、次のような効果が得られる。
【００８３】
第１の効果は、ＳＩＭカードを用いて利用した携帯電話機を他者に渡した場合に利用のため内部に記録されたプライベートな個人データの閲覧を防止できることである。
【００８４】
その理由は、ＳＩＭカードを携帯電話機から引き抜く際に、携帯電話機内部のすべての個人データを消去しているからである。
【００８５】
第２の効果は、外付けメモリを用意することにより、使用する携帯電話機の交換が容易なことである。
【００８６】
その理由は、携帯電話機と接続して内部の個人データを外付けメモリにコピーしているからである。従って、それまで使用していたものとは別の携帯電話機を使用する際に、今回使用する携帯電話機内部に外付けメモリの個人データを改めて移し替えればよいからである。
【００８７】
第３の効果は、外付けメモリに格納された個人データの閲覧も防止できることである。従って、外付けメモリを携帯電話機が接続可能なネットワークのコンピュータまたはサーバに備えることができる。また、携帯電話機への挿入型外付けメモリが他者に所持されても、他者により閲覧されることを防止することができる。
【００８８】
その理由は、個人データを外付けメモリに格納する際、個人データおよび登録ＩＤを暗号化しているからである。
【図面の簡単な説明】
【図１】本発明の実施の一形態を示す機能ブロック図である。
【図２】図１におけるカード引抜き手順の一形態を示すフローチャートである。
【図３】図１におけるカード装着手順の一形態を示すフローチャートである。
【図４】図１とは別の本発明による実施の一形態を示す機能ブロック図である。
【図５】本発明の実施の一形態を示すネットワーク接続図である。
【図６】図５に使用される本発明の実施の一形態を示す機能ブロック図である。
【図７】図６におけるカード引抜き手順の一形態を示すフローチャートである。
【図８】図６におけるカード装着手順の一形態を示すフローチャートである。
【図９】図１、図４および図６とは別の本発明による実施の一形態を示す機能ブロック図である。
【図１０】従来の一例を示す機能ブロック図である。
【符号の説明】
１、１Ａ、１Ｂ、１Ｃ    携帯電話機
２、２Ａ、２Ｃ    ＳＩＭカード
３    外付けメモリ
４    無線基地局
５    ネットワーク
６    サーバ
１０    バス
１１    無線通信部
１２    ＣＰＵ
１３    ＲＯＭ／ＲＡＭ
１４    ＥＥＰＲＯＭ
１５    ユーザインタフェース部
１６、１６Ｃ    カード装着部
１７    メモリ装着部
１８    外付けメモリ接続部
【図１】
0003763349.tif 000002
【図２】
0003763349.tif 000003
【図３】
0003763349.tif 000004
【図４】
0003763349.tif 000005
【図５】
0003763349.tif 000006
【図６】
0003763349.tif 000007
【図７】
0003763349.tif 000008
【図８】
0003763349.tif 000009
【図９】
0003763349.tif 000010
【図１０】
0003763349.tif 000011