JP4247145B2

JP4247145B2 - 移動機及び移動機における出力制御方法

Info

Publication number: JP4247145B2
Application number: JP2004085397A
Authority: JP
Inventors: 康孝浦川; 将成藤田
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2004-03-23
Filing date: 2004-03-23
Publication date: 2009-04-02
Anticipated expiration: 2024-03-23
Also published as: JP2005277578A

Description

本発明は、ＩＣカード（ＵＩＭ（User Identity Module）カードやＳＩＭ（Subscriber Identity Module）カード等）を所定位置に挿入可能とされ、指定されたウェブサイトからのデータのダウンロード要求を行うことが可能な移動機、及び当該移動機における出力制御方法に関する。

現在、インターネットにおいて閲覧可能なコンテンツには、公序良俗に反する内容であるものが少なくない。そのような内容の表示を制御する方法としてＷ３Ｃ（ワールドワイドウェブコンソーシアム）のthe Platform for Internet Content Selectionによる方法がある。例えば、コンテンツ作成者が、図１１の表で示される有害レベルに基づいて、作成したコンテンツに対し有害レベル情報を設定する方法である。その具体的設定方法としては、例えば、各ウェブページに“PICS-Label”等のラベルを定義し設定するもの等がある。

これらのレイティング技術はＷ３Ｃ等の国際標準化団体で規定されており、世界標準として採用されている。即ち、レイティング技術におけるフィルタリング基準は標準的に規定されており、パーソナルコンピュータのブラウザ機能やサーバ側の処理によってフィルタリングが行われている。

また、例えば、アクセスしてはいけないウェブサイトのＵＲＬアドレスをまとめたブラックリストや、アクセス許可されるウェブサイトのＵＲＬアドレスのみをまとめたホワイトリストによる、ウェブサイトからのアクセス制御も実行されている。このようなアクセス制御リストに基づくアクセス制御処理は、主にサーバ側で実行されている（例えば、下記の特許文献１参照）。

一方、移動機（携帯電話等）の加入者数は現在、非常に多いため、サーバ側で加入者毎のアクセス制御リストの内容を管理し、個々の加入者に応じたアクセス制御を実行する場合、サーバ側の処理負荷及び管理の手間が増大するという課題があった。また、接続した先のサーバが上記のようなアクセス制御に対応していない場合は、適正なアクセス制御を実行できないという課題もあった。

そこで、移動機側での対応として、上記のブラックリストと同様の出力制御用データを保持し、当該出力制御用データにて出力禁止とされた有害なコンテンツの画面表示及び音声出力を禁止するコンテンツ出力制御が考えられる。
特開２００３−５０７５８号公報

しかしながら、近年、加入者情報等を保持したＵＩＭカードを移動機の所定位置に挿入することで、その加入者により当該移動機を使用可能とする技術が普及しつつある。この技術では、ある移動機を使用していた加入者であっても、自分のＵＩＭカードを別の移動機に挿入するだけで、当該別の移動機を使用可能となる。このため、所定の出力制御用データによるコンテンツ出力制御の下で移動機を使用していた加入者が、当該出力制御用データが保持されていない別の移動機を使用することで、有害なコンテンツの画面表示や音声出力を自由に実行できてしまう、という課題がある。

本発明は、上記課題を解決するために成されたものであり、使用する移動機とＵＩＭカードとの組合せを変更しても、加入者に応じた適正なコンテンツ出力制御を行うことができる移動機及び移動機における出力制御方法を提供することを目的とする。

上記の目的を達成するために、本発明に係る移動機は、ＩＣカードを所定位置に挿入可能とされ、指定されたウェブサイトからのデータのダウンロード要求を行うことが可能な移動機であって、新規のＩＣカードが前記所定位置に挿入された際に、当該新規のＩＣカードに対しユニークな識別番号が割り振られ、当該移動機と当該新規のＩＣカードの両方に当該ユニークな識別番号の情報が保持される、当該移動機において、電源投入時に、当該移動機で保持された識別番号と、挿入されているＩＣカードで保持された識別番号とを比較し、両方の識別番号が一致すれば、前回と同じＩＣカードが挿入されていると判断し、両方の識別番号が一致しなければ、前回とは異なるＩＣカードが挿入されていると判断する挿入判断手段と、前記挿入判断手段により前回とは異なるＩＣカードが挿入されていると判断された場合に、出力制御ルールを管理するサーバに対し、当該ＩＣカードの加入者に対応する出力制御ルールの送信を前記サーバに要求する送信要求手段と、前記送信要求手段による要求に応じて前記サーバから送信される出力制御ルールを受信する受信手段と、前記受信手段により受信された出力制御ルールを格納する格納手段と、前記格納手段により格納された出力制御ルールに基づいて、ダウンロードされたデータの出力を制御する出力制御手段と、を備えたことを特徴とする。

また、本発明に係る移動機における出力制御方法は、ＩＣカードを所定位置に挿入可能とされ、指定されたウェブサイトからのデータのダウンロード要求を行うことが可能な移動機であって、新規のＩＣカードが前記所定位置に挿入された際に、当該新規のＩＣカードに対しユニークな識別番号が割り振られ、当該移動機と当該新規のＩＣカードの両方に当該ユニークな識別番号の情報が保持される、当該移動機にて実行される出力制御方法であって、電源投入時に、当該移動機で保持された識別番号と、挿入されているＩＣカードで保持された識別番号とを比較し、両方の識別番号が一致すれば、前回と同じＩＣカードが挿入されていると判断し、両方の識別番号が一致しなければ、前回とは異なるＩＣカードが挿入されていると判断する挿入判断工程と、前記挿入判断工程にて前回とは異なるＩＣカードが挿入されていると判断された場合に、出力制御ルールを管理するサーバに対し、当該ＩＣカードの加入者に対応する出力制御ルールの送信を前記サーバに要求する送信要求工程と、前記要求に応じて前記サーバから送信される出力制御ルールを受信する受信工程と、受信された出力制御ルールを格納する格納工程と、格納された出力制御ルールに基づいて、ダウンロードされたデータの出力を制御する出力制御工程と、を有することを特徴とする。

なお、「移動機」は、携帯電話、ＰＨＳ、ＰＤＡ、通信機能を備えた携帯型パーソナルコンピュータ等を含む概念である。上記の「ＩＣカード」は、ＳＩＭカード、ＵＩＭカードを含んだ概念である。また、ここでの「出力」は、画面表示や音声出力等のデータ出力のあらゆる態様を含んだ概念である。

上記の発明では、移動機の電源投入時に、移動機で保持された識別番号と、挿入されているＩＣカードで保持された識別番号とを比較し、両方の識別番号が一致すれば、前回と同じＩＣカードが挿入されていると判断し、両方の識別番号が一致しなければ、前回とは異なるＩＣカードが挿入されていると判断する。ここで、前回とは異なるＩＣカードが挿入されていると判断された場合、ＩＣカードの加入者に対応する出力制御ルールの送信が移動機からサーバに対し自動的に要求される。そして、この要求に応じてサーバから送信されてきた出力制御ルールは、移動機により受信され格納されることとなる。その後は、当該格納された出力制御ルールに基づいて、ダウンロードされたデータの出力が制御されることとなる。

即ち、使用する移動機とＩＣカードとの組合せを変更した場合（即ち、１つのＩＣカードを挿入する移動機を換えた場合と、１つの移動機に挿入するＩＣカードを換えた場合の両方を含む）においても、現時点で使用中の移動機に挿入されているＩＣカードの加入者に応じた出力制御ルールが、当該移動機により受信され格納される。そして、当該移動機では、当該ＩＣカードの加入者に応じた出力制御ルールに基づいて、ダウンロードされたデータの出力が制御される。従って、使用する移動機とＩＣカードとの組合せを変更した場合でも、加入者に応じた適正なデータ出力制御を行うことができる。

なお、上記の送信要求手段は、以下のような態様を採用することができる。即ち、送信要求手段は、ＩＣカード内に格納された、受信すべき出力制御ルールの識別情報をサーバに送信することで、当該受信すべき出力制御ルールの送信を要求する構成とすることが望ましい。また、送信要求手段は、加入者ごとの出力制御ルールを管理するサーバに、ＩＣカード内に格納された加入者識別情報を送信することで、当該加入者用の出力制御ルールの送信を要求する構成とすることが望ましい。

本発明によれば、使用する移動機とＩＣカードとの組合せを変更した場合でも、現時点で使用中の移動機に挿入されているＩＣカードの加入者に応じた出力制御ルールが当該移動機により受信され格納され、当該ＩＣカードの加入者に応じた出力制御ルールに基づいて、ダウンロードされたデータの出力が制御されるため、加入者に応じた適正なデータ出力制御を行うことができる。

以下、本発明に係る移動機及び移動機における出力制御方法に関する各種の実施形態を説明する。以下の第１実施形態ではＵＩＭカードが加入者用ルールＩＤ情報を保持する場合の実施形態を説明し、第２実施形態ではルール管理サーバが各加入者毎の加入者用ルールＩＤ情報を保持する場合の実施形態を説明する。

［第１実施形態］
図１は、移動機１０の構成を示す機能ブロック図である。この図１に示すように、移動機１０はＵＩＭカード２０を所定位置に挿入可能とされている。この移動機１０は、電源投入時のＵＩＭカード２０の活性化（ＵＩＭカード２０の挿入があったか否かの判断を含む）等の初期化処理を行う初期化処理部１１と、外部との通信を制御する通信制御部１３と、受信された加入者用ルール情報を格納するルール格納部１４と、受信されたコンテンツデータを格納するコンテンツ格納部１５と、さまざまなコンテンツデータやユーザ（加入者）向けのメッセージ等を表示する表示部１７と、さまざまな音声コンテンツデータ等を音声出力する音声出力部１８と、加入者用ルールに応じてコンテンツデータの出力（表示及び音声出力）を制御する出力制御部１６とを含んで構成される。なお、上記の「コンテンツデータ」は、映像コンテンツ、音楽コンテンツなどの所謂コンテンツデータはもちろん、ウェブサイトへのアクセス時にウェブサイトから送信されてくるさまざまなデータ（画面データ、音声データ、文字記号等のデータ（例えば電子メールの文書データ）など）を含む広い概念である。

ＵＩＭカード２０には、当該ＵＩＭカード２０を所持する加入者用に予め定められた、コンテンツ出力に関する制限ルール（以下「加入者用ルール」という。）のカテゴリー（例えばヌード、暴力等）を特定するための加入者用ルールＩＤ２１が予め格納されている。この加入者用ルールＩＤ２１の格納例は図３に示されている。例えば、図３（ａ）に示すように加入者Ａ用ＵＩＭカード２０Ａには、加入者Ａ用のルールＩＤとしてＩＤ＝１、ＩＤ＝２が格納されている。図２を用いて後述するが、ＩＤ＝１はヌードのカテゴリーを示し、ＩＤ＝２は暴力のカテゴリーを示す。また、図３（ｂ）に示すように加入者Ｂ用ＵＩＭカード２０Ｂには、加入者Ｂ用のルールＩＤとしてＩＤ＝４（例えば金融のカテゴリーを示す）、ＩＤ＝５（例えば広告のカテゴリーを示す）が格納されている。

初期化処理部１１は、ＵＩＭカード２０の挿入が有ったと判断した場合、「移動機１０に改めて加入者用ルールをダウンロードし格納すべきこと」を示すルール適用フラグＦをセットする（詳細は後述する）。

通信制御部１３は、送信要求部１３Ａと受信部１３Ｂを含んで構成される。このうち送信要求部１３Ａは、ウェブサイトからのコンテンツデータのダウンロード要求をコンテンツサーバ４０に送信する機能、及びルール適用フラグＦがセットされていることを検知した場合にＵＩＭカード２０から加入者用ルールＩＤ２１を読み取り、当該加入者用ルールＩＤ２１に対応する加入者用ルールの送信要求を当該加入者用ルールＩＤ２１とともにルール管理サーバ３０に送信する機能を持つ。受信部１３Ｂは、コンテンツデータをコンテンツサーバ４０から受信する機能、及び加入者用ルールをルール管理サーバ３０から受信する機能を持つ。

なお、コンテンツサーバ４０は、コンテンツデータを格納したコンテンツＤＢ４１を備え、ルール管理サーバ３０は、加入者用ルール情報を格納したルールＤＢ３１を備えている。このルールＤＢ３１には、例えば、図２に示すように、ルールＩＤ＝１として、ヌードに関するコンテンツデータの出力を禁止する旨のルール情報が格納されている。具体的には、ヌードに関するコンテンツデータであることを検知するための「キーワード」情報（例えば裸体、全裸、裸など）及び出力を禁止するウェブサイトのアドレスを列挙した「ブラックリスト」情報が格納されている。同様に、ルールＩＤ＝２として、暴力に関するコンテンツデータの出力を禁止する旨のルール情報が格納されている。また、図示はしていないが、ルールＤＢ３１には、ルールＩＤ＝３として掲示板に関するコンテンツデータの出力を禁止する旨のルール情報、ルールＩＤ＝４として金融に関するコンテンツデータの出力を禁止する旨のルール情報、ルールＩＤ＝５として広告に関するコンテンツデータの出力を禁止する旨のルール情報などを格納することができる。

以下、図４及び図５の流れ図に沿って、第１実施形態の具体的な処理内容を説明する。図４（ａ）には移動機１０において電源オン直後に実行される処理を示し、図４（ｂ）には移動機１０においてウェブサイトからのダウンロード要求を行った際に実行される処理を示す。図５には、ルール管理サーバ３０において、加入者用ルールＩＤを移動機１０から受信した際に実行される処理を示す。

移動機１０において電源オンされると、図４（ａ）の処理が実行開始される。まず、初期化処理部１１はＵＩＭカード２０の活性化処理を行い、この中で、前回とは異なるＵＩＭカード２０の挿入があったか否かを判断する（Ｓ０１）。即ち、上記の初期化処理では、新規のＵＩＭカード２０を移動機１０に挿入した際、当該新規のＵＩＭカード２０に対しユニークな識別番号が割り振られ、移動機１０側とＵＩＭカード２０側の両方に当該ユニークな識別番号の情報が保持されることとなるが、初期化処理の冒頭に、移動機１０側で保持された識別番号と、挿入されているＵＩＭカード２０側で保持された識別番号とが比較される。ここで両方の識別番号が一致すれば、ＵＩＭカード２０の挿入は無かったものと判断され、両方の識別番号が一致しなければ、ＵＩＭカード２０の挿入が有ったものと判断される。

なお、両方の識別番号が不一致の場合は、次回の活性化処理のため、上記のように当該ＵＩＭカード２０に対しユニークな識別番号が新たに割り振られ、移動機１０側とＵＩＭカード２０側の両方に当該ユニークな識別番号の情報が改めて保持されることとなる。また、ルール適用フラグＦは、移動機１０の電源オン直後に「０」にリセットされる。

上記のようにして、初期化処理部１１は、ＵＩＭカード２０の挿入が有ったと判断すると（Ｓ０１で肯定判断）、「移動機１０に改めて加入者用ルールをダウンロードし格納すべきこと」を示すルール適用フラグＦを「１」にセットする（Ｓ０２）。一方、ＵＩＭカード２０の挿入が無かったと判断された場合（Ｓ０１で否定判断の場合）は、ルール適用フラグＦのセットは行われない。

その後、移動機１０の初期化処理が初期化処理部１１により行われた（Ｓ０３）後、送信要求部１３Ａは、ルール適用フラグＦが「１」にセットされているか否かを判断する（Ｓ０４）。ここで、ルール適用フラグＦが「１」にセットされていなければ、図４（ａ）の処理を終了するが、ルール適用フラグＦが「１」にセットされていれば、送信要求部１３Ａは、ＵＩＭカード２０に格納された加入者用ルールＩＤ２１をルール管理サーバ３０に通知することで、当該加入者用ルールのダウンロードを要求する（Ｓ０５）。このとき移動機１０の表示部１７の表示内容は、図６（ａ）の初期画面から、図６（ｂ）のような加入者用ルールをダウンロードすることを通知する画面に変わる。

ルール管理サーバ３０は、上記の加入者用ルールＩＤ２１を受信すると、図５の処理を開始する。まず、ルール管理サーバ３０は、受信した加入者用ルールＩＤ２１に対応した加入者用ルールをルールＤＢ３１から検索し（Ｓ２１）、検索で得られた加入者用ルールを移動機１０へ配信する（Ｓ２２）。

図４（ａ）のＳ０６では、受信部１３Ｂは、上記の図５の処理により配信されてきた加入者用ルールの受信（ダウンロード）を行い、受信した加入者用ルール情報はルール格納部１４に格納される。そして、受信部１３Ｂは、Ｓ０６での加入者用ルールのダウンロードが正常終了したか否かを判断し（Ｓ０７）、ダウンロードが正常終了していれば、ルール適用フラグＦを「０」にリセットして（Ｓ０８）、処理を終了する。このとき移動機１０の表示部１７には、図６（ｃ）のような加入者用ルールの更新完了を通知する画面が表示される。

一方、Ｓ０７で、無線通信圏外に位置していた場合や通信エラーが発生した場合などのダウンロードが正常終了しなかった場合は、ルール適用フラグＦのリセットは行わずに、処理を終了する。この場合は、ルール適用フラグＦは「１」にセットされたままとなる。

その後、ユーザが移動機１０を使用してウェブサイトへアクセスし、ウェブサイトに対しコンテンツデータのダウンロード要求を行うと、図４（ｂ）の処理が実行開始される。なお、ここでの「コンテンツデータのダウンロード要求」は、映像コンテンツや音楽コンテンツなどの所謂コンテンツデータのダウンロード要求を含むとともに、新たなウェブサイトへのアクセス要求（新たなウェブサイトの画面データ・文字データの要求に相当）などを含む広い概念である。

まず、送信要求部１３Ａは、ルール適用フラグＦが「１」にセットされているか否かを判断する（Ｓ１１）。ここで、ルール適用フラグＦが「１」にセットされていなければ、Ｓ１６へジャンプし、受信部１３Ｂはウェブサイトからのコンテンツデータのダウンロードを行って、処理を終了する。なお、ダウンロードされたコンテンツデータはコンテンツ格納部１５に格納される。

一方、Ｓ１１でルール適用フラグＦが「１」にセットされていると判断されれば、送信要求部１３Ａは、ＵＩＭカード２０に格納された加入者用ルールＩＤ２１をルール管理サーバ３０に通知することで、当該加入者用ルールのダウンロードを要求する（Ｓ１２）。

そして、ルール管理サーバ３０は、加入者用ルールＩＤ２１を受信すると、前述した図５の処理を実行することで、当該加入者用ルールＩＤ２１に対応した加入者用ルールをルールＤＢ３１から検索し（Ｓ２１）、検索で得られた加入者用ルールを移動機１０へ配信する（Ｓ２２）。

図４（ｂ）のＳ１３では、受信部１３Ｂは、ルール管理サーバ３０から配信されてきた加入者用ルールの受信（ダウンロード）を行う。そして、受信部１３Ｂは、Ｓ１３での加入者用ルールのダウンロードが正常終了したか否かを判断し（Ｓ１４）、ダウンロードが正常終了していれば、受信部１３Ｂは、ルール適用フラグＦを「０」にリセットし（Ｓ１５）、ウェブサイトからのコンテンツデータのダウンロードを行って（Ｓ１６）、処理を終了する。なお、ダウンロードされたコンテンツデータはコンテンツ格納部１５に格納される。

一方、Ｓ１４でダウンロードが正常終了していなければ、ルール適用フラグＦのリセットは行わず、また、ウェブサイトからのコンテンツデータのダウンロードも行わずに、処理を終了する。この場合は、ルール適用フラグＦは「１」にセットされたままとなる。また、ウェブサイトからのコンテンツデータのダウンロードが行われないため、ユーザは、移動機１０を使用して、再度ウェブサイトに対しコンテンツデータのダウンロード要求を行う。これにより、図４（ｂ）の処理が再度実行され、ルール管理サーバ３０からの加入者用ルールの受信（ダウンロード）が行われることとなる。

以上のようにして、移動機１０の電源オン直後、又はウェブサイトに対しコンテンツデータのダウンロード要求がされたときに、即ち、コンテンツの出力が行われる前に、その加入者に対し予め定められた加入者用ルールの情報が、移動機１０に自動的にダウンロードされルール格納部１４に格納される。これにより、移動機１０のユーザが所望のコンテンツの表示を指示した場合、出力制御部１６は、上記の加入者用ルールに応じたコンテンツの表示制御を行う。例えば、図２のＩＤ＝１のヌードに関する加入者用ルールのブラックリストに記載されたウェブサイトからダウンロードされたコンテンツデータは、表示部１７への表示を禁止するなどの表示制御が行われる。また、音声出力部１８からの音声コンテンツの出力についても同様に、加入者用ルールに応じた音声コンテンツの出力制御が行われる。

これにより、移動機１０とＵＩＭカード２０との組合せを変更した場合（即ち、１つのＵＩＭカード２０に対し挿入先の移動機１０を換えた場合や、１つの移動機１０に対し挿入されるＵＩＭカード２０を換えた場合）でも、現時点で使用中の移動機１０に挿入されたＵＩＭカード２０に応じた加入者用ルール情報が当該移動機１０により自動的に受信され格納され、当該加入者用ルールに応じたコンテンツデータの出力制御が行われるため、加入者に応じた適正なコンテンツデータ出力制御を行うことができる。

［第２実施形態］
次に、第２実施形態として、ルール管理サーバ３０が各加入者毎の加入者用ルールＩＤ情報を保持する場合の実施形態を説明する。

図７は、移動機１０の構成を示す機能ブロック図であり、前述した第１実施形態の移動機１０（図１）とほぼ同様の構成である。ここでは、重複説明を避けるため、第１実施形態の移動機１０（図１）と異なる点のみを説明する。

移動機１０に挿入されるＵＩＭカード２０は、図１の加入者用ルールＩＤ２１を保持しておらず、代わりに、ルール管理サーバ３０が、各加入者毎の加入者用ルールＩＤ情報を、図８に示す加入者用ルールＩＤ対応表３２により保持している。

例えば、図８に示す加入者用ルールＩＤ対応表３２には、加入者Ａ用のルールＩＤとして「１」、「２」が格納されている。ルール管理サーバ３０が備えたルールＤＢ３１は、前述した図２と同様であり、ＩＤ＝１はヌードのカテゴリーを示し、ＩＤ＝２は暴力のカテゴリーを示す。このため、加入者Ａ用のルールとしては、ヌードのカテゴリーのコンテンツデータ及び暴力のカテゴリーのコンテンツデータの出力を禁止することが規定されている。同様に、加入者用ルールＩＤ対応表３２には、加入者Ｂ用のルールＩＤとして「４（例えば金融のカテゴリーを示す）」、「５（例えば広告のカテゴリーを示す）」が格納されているため、加入者Ｂ用のルールとしては、金融のカテゴリーのコンテンツデータ及び広告のカテゴリーのコンテンツデータの出力を禁止することが規定されている。

以下、図９及び図１０の流れ図に沿って、第２実施形態の具体的な処理内容を説明する。図９（ａ）には移動機１０において電源オン直後に実行される処理を示し、図９（ｂ）には移動機１０においてウェブサイトからのダウンロード要求を行った際に実行される処理を示す。図１０には、ルール管理サーバ３０において、加入者用ルールのダウンロード要求を移動機１０から受信した際に実行される処理を示す。

移動機１０において電源オンされると、図９（ａ）の処理が実行開始される。まず、初期化処理部１１はＵＩＭカード２０の活性化処理を行い、この中で、前回とは異なるＵＩＭカード２０の挿入があったか否かを判断する（Ｓ３１）。即ち、第１実施形態と同様に、移動機１０側で保持された識別番号と、挿入されているＵＩＭカード２０側で保持された識別番号とが比較され、両方の識別番号が一致すれば、ＵＩＭカード２０の挿入は無かったものと判断され、両方の識別番号が一致しなければ、ＵＩＭカード２０の挿入が有ったものと判断される。

上記のようにして、初期化処理部１１は、ＵＩＭカード２０の挿入が有ったと判断すると（Ｓ３１で肯定判断）、「移動機１０に改めて加入者用ルールをダウンロードし格納すべきこと」を示すルール適用フラグＦを「１」にセットする（Ｓ３２）。一方、ＵＩＭカード２０の挿入が無かったと判断された場合（Ｓ３１で否定判断の場合）は、ルール適用フラグＦのセットは行われない。

その後、移動機１０の初期化処理が初期化処理部１１により行われた（Ｓ３３）後、送信要求部１３Ａは、ルール適用フラグＦが「１」にセットされているか否かを判断する（Ｓ３４）。ここで、ルール適用フラグＦが「１」にセットされていなければ、図９（ａ）の処理を終了するが、ルール適用フラグＦが「１」にセットされていれば、送信要求部１３Ａは、加入者用ルールのダウンロード要求を加入者番号情報とともにルール管理サーバ３０に送信する（Ｓ３５）。このとき移動機１０の表示部１７の表示内容は、図６（ａ）の初期画面から、図６（ｂ）のような加入者用ルールをダウンロードすることを通知する画面に変わる。

ルール管理サーバ３０は、上記の加入者用ルールのダウンロード要求及び加入者番号情報を受信すると、図１０の処理を開始する。まず、ルール管理サーバ３０は、受信した加入者番号情報に対応した加入者用ルールＩＤを加入者用ルールＩＤ対応表３２から検索し（Ｓ５１）、検索で得られた加入者用ルールＩＤに対応した加入者用ルールをルールＤＢ３１から検索し（Ｓ５２）、検索で得られた加入者用ルールを移動機１０へ配信する（Ｓ５３）。

図９（ａ）のＳ３６では、受信部１３Ｂは、上記の図１０の処理により配信されてきた加入者用ルールの受信（ダウンロード）を行い、受信した加入者用ルール情報はルール格納部１４に格納される。そして、受信部１３Ｂは、Ｓ３６での加入者用ルールのダウンロードが正常終了したか否かを判断し（Ｓ３７）、ダウンロードが正常終了していれば、ルール適用フラグＦを「０」にリセットして（Ｓ３８）、処理を終了する。このとき移動機１０の表示部１７には、図６（ｃ）のような加入者用ルールの更新完了を通知する画面が表示される。

一方、Ｓ３７で、無線通信圏外に位置していた場合や通信エラーが発生した場合などのダウンロードが正常終了しなかった場合は、ルール適用フラグＦのリセットは行わずに、処理を終了する。この場合は、ルール適用フラグＦは「１」にセットされたままとなる。

その後、ユーザが移動機１０を使用してウェブサイトへアクセスし、ウェブサイトに対しコンテンツデータのダウンロード要求を行うと、図９（ｂ）の処理が実行開始される。なお、ここでの「コンテンツデータのダウンロード要求」は、映像コンテンツや音楽コンテンツなどの所謂コンテンツデータのダウンロード要求を含むとともに、新たなウェブサイトへのアクセス要求（新たなウェブサイトの画面データ・文字データの要求に相当）などを含む広い概念である。

まず、送信要求部１３Ａは、ルール適用フラグＦが「１」にセットされているか否かを判断する（Ｓ４１）。ここで、ルール適用フラグＦが「１」にセットされていなければ、Ｓ４６へジャンプし、受信部１３Ｂはウェブサイトからのコンテンツデータのダウンロードを行って、処理を終了する。なお、ダウンロードされたコンテンツデータはコンテンツ格納部１５に格納される。

一方、Ｓ４１でルール適用フラグＦが「１」にセットされていると判断されれば、送信要求部１３Ａは、加入者用ルールのダウンロード要求を加入者番号情報とともにルール管理サーバ３０に送信する（Ｓ４２）。

ルール管理サーバ３０は、上記の加入者用ルールのダウンロード要求及び加入者番号情報を受信すると、前述した図１０の処理を実行することで、当該加入者番号情報に対応した加入者用ルールＩＤを加入者用ルールＩＤ対応表３２から検索し（Ｓ５１）、検索で得られた加入者用ルールＩＤに対応した加入者用ルールをルールＤＢ３１から検索し（Ｓ５２）、検索で得られた加入者用ルールを移動機１０へ配信する（Ｓ５３）。

図９（ｂ）のＳ４３では、受信部１３Ｂは、ルール管理サーバ３０から配信されてきた加入者用ルールの受信（ダウンロード）を行う。そして、受信部１３Ｂは、Ｓ４３での加入者用ルールのダウンロードが正常終了したか否かを判断し（Ｓ４４）、ダウンロードが正常終了していれば、受信部１３Ｂは、ルール適用フラグＦを「０」にリセットし（Ｓ４５）、ウェブサイトからのコンテンツデータのダウンロードを行って（Ｓ４６）、処理を終了する。なお、ダウンロードされたコンテンツデータはコンテンツ格納部１５に格納される。

一方、Ｓ４４でダウンロードが正常終了していなければ、ルール適用フラグＦのリセットは行わず、また、ウェブサイトからのコンテンツデータのダウンロードも行わずに、処理を終了する。この場合は、ルール適用フラグＦは「１」にセットされたままとなる。また、ウェブサイトからのコンテンツデータのダウンロードが行われないため、ユーザは、移動機１０を使用して、再度ウェブサイトに対しコンテンツデータのダウンロード要求を行う。これにより、図９（ｂ）の処理が再度実行され、ルール管理サーバ３０からの加入者用ルールの受信（ダウンロード）が行われることとなる。

なお、上記第１、第２実施形態では、加入者用ルールを自動的にダウンロードする例を説明したが、加入者用ルールをダウンロードすることをユーザに確認してもよいし、未成年者への適用のため、加入者用ルールのダウンロードが完了まで移動機１０を使用できないようにしてもよい。

また、加入者用ルールＩＤについては、加入者ごとに予め定められた例を示したが、例えば、加入者用ルールＩＤの移動機１０側設定画面よりユーザに選択させてもよい。第１実施形態では、選択された加入者用ルールＩＤ情報は、移動機１０に挿入されているＵＩＭカード２０（図１）に格納される。第２実施形態では、選択された加入者用ルールＩＤ情報は、加入者番号情報とともにルール管理サーバ３０へ送信され、加入者用ルールＩＤ対応表３２（図７）に、加入者番号と対応付けられて格納される。また、第２実施形態では、移動機１０からルール管理サーバ３０の選択用ウェブサイトにアクセスし、当該サイトで選択された加入者用ルールＩＤ情報が、そのままルール管理サーバ３０の加入者用ルールＩＤ対応表３２（図７）に格納されることでも実現可能である。

また、上記第１、第２実施形態では、本発明に係る「コンテンツデータ」のうち、映像コンテンツや音楽コンテンツなどに対する出力制御を説明したが、本発明は、これら以外のデータ、例えば電子メールの文書データに対する出力制御にも適用できることは言うまでもない。近年では、移動機においてスパムメールを受信するケースが多いため、本発明を利用してスパムメールの出力を制御する（フィルタリングする）効果は非常に大きいといえる。

また、上記第１、第２実施形態では、移動機の電源投入時に、ＵＩＭカードの挿入があったか否かを判断する例を説明したが、当該判断を行うことは必須ではなく、移動機の電源投入時に毎回、出力制御ルールの送信をルール管理サーバに要求する態様を採用してもよい。

第１実施形態における移動機の構成を示す機能ブロック図である。ルールＤＢに格納された加入者用ルール情報の一例を示す図である。（ａ）は加入者Ａ用ＵＩＭに格納された加入者Ａ用ルールＩＤの一例を示す図であり、（ｂ）は加入者Ｂ用ＵＩＭに格納された加入者Ｂ用ルールＩＤの一例を示す図である。（ａ）は第１実施形態の移動機１０において電源オン直後に実行される処理を示す流れ図であり、（ｂ）は第１実施形態の移動機１０においてダウンロード要求を行った際に実行される処理を示す流れ図である。第１実施形態のルール管理サーバ３０において加入者用ルールＩＤを受信した際に実行される処理を示す流れ図である。移動機１０の電源オン直後に実行される処理の過程での表示例を示す図であり、（ａ）は初期の画面表示例を、（ｂ）は加入者用ルールのダウンロード開始前の画面表示例を、（ｃ）は加入者用ルールのダウンロード完了後の画面表示例を、それぞれ示す。第２実施形態における移動機の構成を示す機能ブロック図である。加入者用ルールＩＤ対応表の一例を示す図である。（ａ）は第２実施形態の移動機１０において電源オン直後に実行される処理を示す流れ図であり、（ｂ）は第２実施形態の移動機１０においてダウンロード要求を行った際に実行される処理を示す流れ図である。第２実施形態のルール管理サーバ３０において加入者用ルールＩＤを受信した際に実行される処理を示す流れ図である。コンテンツの有害レベルの例を示す表である。

符号の説明

１０…移動機、１１…初期化処理部、１３…通信制御部、１３Ａ…送信要求部、１３Ｂ…受信部、１４…ルール格納部、１５…コンテンツ格納部、１６…出力制御部、１７…表示部、１８…音声出力部、２０、２０Ａ、２０Ｂ…ＵＩＭカード、３０…ルール管理サーバ、３１…ルールＤＢ、３２…加入者用ルールＩＤ対応表、４０…コンテンツサーバ、４１…コンテンツＤＢ、Ｆ…ルール適用フラグ。

Claims

ＩＣカードを所定位置に挿入可能とされ、指定されたウェブサイトからのデータのダウンロード要求を行うことが可能な移動機であって、新規のＩＣカードが前記所定位置に挿入された際に、当該新規のＩＣカードに対しユニークな識別番号が割り振られ、当該移動機と当該新規のＩＣカードの両方に当該ユニークな識別番号の情報が保持される、当該移動機において、
電源投入時に、当該移動機で保持された識別番号と、挿入されているＩＣカードで保持された識別番号とを比較し、両方の識別番号が一致すれば、前回と同じＩＣカードが挿入されていると判断し、両方の識別番号が一致しなければ、前回とは異なるＩＣカードが挿入されていると判断する挿入判断手段と、
前記挿入判断手段により前回とは異なるＩＣカードが挿入されていると判断された場合に、出力制御ルールを管理するサーバに対し、当該ＩＣカードの加入者に対応する出力制御ルールの送信を要求する送信要求手段と、
前記送信要求手段による要求に応じて前記サーバから送信される出力制御ルールを受信する受信手段と、
前記受信手段により受信された出力制御ルールを格納する格納手段と、
前記格納手段により格納された出力制御ルールに基づいて、ダウンロードされたデータの出力を制御する出力制御手段と、
を備えた移動機。
前記送信要求手段は、
前記ＩＣカード内に格納された、受信すべき出力制御ルールの識別情報を前記サーバに送信することで、当該受信すべき出力制御ルールの送信を要求する、
ことを特徴とする請求項１に記載の移動機。
前記送信要求手段は、
加入者ごとの出力制御ルールを管理する前記サーバに、前記ＩＣカード内に格納された加入者識別情報を送信することで、当該加入者用の出力制御ルールの送信を要求する、
ことを特徴とする請求項１に記載の移動機。
ＩＣカードを所定位置に挿入可能とされ、指定されたウェブサイトからのデータのダウンロード要求を行うことが可能な移動機であって、新規のＩＣカードが前記所定位置に挿入された際に、当該新規のＩＣカードに対しユニークな識別番号が割り振られ、当該移動機と当該新規のＩＣカードの両方に当該ユニークな識別番号の情報が保持される、当該移動機にて実行される出力制御方法であって、
電源投入時に、当該移動機で保持された識別番号と、挿入されているＩＣカードで保持された識別番号とを比較し、両方の識別番号が一致すれば、前回と同じＩＣカードが挿入されていると判断し、両方の識別番号が一致しなければ、前回とは異なるＩＣカードが挿入されていると判断する挿入判断工程と、
前記挿入判断工程にて前回とは異なるＩＣカードが挿入されていると判断された場合に、出力制御ルールを管理するサーバに対し、当該ＩＣカードの加入者に対応する出力制御ルールの送信を要求する送信要求工程と、
前記要求に応じて前記サーバから送信される出力制御ルールを受信する受信工程と、
受信された出力制御ルールを格納する格納工程と、
格納された出力制御ルールに基づいて、ダウンロードされたデータの出力を制御する出力制御工程と、
を有する移動機における出力制御方法。