WO2007111239A1 - 可搬型基地局装置 - Google Patents

Abstract

　筐体の不正な開封がなされても、耐タンパ性を十分に確保できる可搬型基地局 装置を提供する。可搬型基地局装置１では、筐体２の不正な開封がなされると、サービス管理サーバ２０にユーザＩＤ等が送信され、不正を試みたユーザが特定される。特定されたユーザをブラックリストに登録することで、当該ユーザによる可搬型基地局装置１のその後の使用を排除できる。また、可搬型基地局装置１では、ユーザＩＤの送信と共に、通信制御プログラム７を通信制御モジュール６から削除するので、筐体２内がブラックボックス化され、通信制御プログラムに対する改造や不正使用を抑止できる。これらの結果、可搬型基地局装置１では、筐体２が不正に開封されても、耐タンパ性を十分に確保できる。

Description

明 細 書

可搬型基地局装置

技術分野

[0001] 本発明は、主として家庭内に設置され、携帯端末とネットワークとの通信を中継する 可搬型基地局装置に関する。

背景技術

[0002] 近年、携帯端末の普及が進むにつれて、携帯端末のアクセスポイントとして簡易に 設置可能な可搬型基地局装置の開発が進められている (例えば特許文献 1参照)。 可搬型基地局装置が家庭等の様々な場所で普及すれば、携帯端末の通信エリアの 拡大を実現できるほか、将来的に家庭内の各家電機器を接続するためのホームサ ーバとして機能させることも期待できる。

[0003] ところで、このような可搬型基地局装置は、通信制御プログラムを格納するモジユー ルを筐体内に備えている。そのため、当該装置を普及させるにあたっては、ユーザに よる通信制御プログラムの勝手な改造や不正使用を抑止し、耐タンパ性を高める技 術が不可欠である。かかる技術として、例えば特許文献 2に記載の筐体の封印装置 がある。この従来の筐体の封印装置では、筐体の不正な開封があったことを LEDの 点滅パターンによって表示するようになって 、る。

特許文献 1：特開平 6— 311099号公報

特許文献 2：特開平 9 - 34365号公報

発明の開示

発明が解決しょうとする課題

[0004] し力しながら、上述した従来の筐体の封印装置では、筐体の不正な開封の有無を 外部から容易に確認できるに過ぎず、不正な開封があった場合に、筐体内を外部か らの改造を防止するブラックボックスとして保つことはできない。したがって、可搬型基 地局装置の設置場所が主として各家庭内であることを鑑みれば、従来の筐体の封印 装置をそのまま可搬型基地局装置に適用したとしても、ユーザによる通信制御プログ ラムの勝手な改造や不正使用を抑止できず、当該装置の耐タンパ性を向上させるこ とは困難である。

[0005] 本発明は、上記課題の解決のためになされたものであり、筐体の不正な開封がなさ れても、耐タンパ性を十分に確保できる可搬型基地局装置を提供することを目的とす る。

課題を解決するための手段

[0006] 上記課題の解決のため、本発明に係る可搬型基地局装置は、通信制御プログラム を格納するモジュールが収容された筐体を備えた可搬型基地局装置であって、筐体 が開封された場合に、当該装置のユーザを特定するユーザ特定情報を所定の送信 先に送信する情報送信手段と、情報送信手段によってユーザ特定情報が所定の送 信先に送信された場合に、通信制御プログラムを使用不可能な状態にする使用不可 能化手段とを備えたことを特徴として 、る。

[0007] この可搬型基地局装置では、筐体の不正な開封がなされると、当該装置のユーザ 特定情報が所定の送信先に送信される。これにより、所定の送信先において、不正 を試みたユーザを特定できるので、例えばこのユーザをブラックリストに登録すること で、当該ユーザによる可搬型基地局装置のその後の使用を排除することが可能とな る。また、この可搬型基地局装置では、ユーザ特定情報の送信と共に、通信制御プ ログラムが使用不可能となるので、筐体内がブラックボックス化され、通信制御プログ ラムに対する改造や不正使用を抑止できる。これらの結果、可搬型基地局装置では 、筐体が不正に開封されても、耐タンパ性を十分に確保できる。

[0008] また、筐体の開封を検出する開封検出手段を更に備え、情報送信手段は、開封検 出手段によって筐体の開封が検出された場合に、ユーザ特定情報を所定の送信先 に送信し、プログラム使用不可能化手段は、情報送信手段によってユーザ特定情報 が所定の送信先に送信された場合に、通信制御プログラムの削除を実行することが 好ましい。この場合、開封検出手段によって、筐体の不正な開封確実に検出できる。 また、通信制御プログラムを削除することで、当該プログラムに対する改造や不正使 用を確実に抑止できる。

[0009] また、プログラム使用不可能化手段の保守モードへの切り替えを要求するモード切 替要求情報を受信する切替要求受信手段を更に備え、プログラム使用不可能化手 段は、切替要求受信手段がモード切替要求情報を受信した場合には、開封検知手 段によって筐体の開封が検出されても、通信制御プログラムの削除を実行しないこと が好ましい。この場合、可搬型基地局装置の修理をする場合などの一定の場合に、 筐体の開封を許容できる。

発明の効果

[0010] 以上説明したように、本発明に係る可搬型基地局装置によれば、筐体の不正な開 封がなされても、耐タンパ性を十分に確保できる。

図面の簡単な説明

[0011] [図 1]本発明に係る可搬型基地局装置の一実施形態を示す斜視図である。

[図 2]図 1に示した可搬型基地局装置の機能的な構成要素を示す図である。

[図 3]基地局装置用 UIMに格納される情報の一例を示す図である。

[図 4]図 1に示した可搬型基地局装置において、筐体が不正に開封された場合の動 作を示すシーケンス図である。

[図 5]図 1に示した可搬型基地局装置の保守モードにおける動作を示すシーケンス 図である。

符号の説明

[0012] 1…可搬型基地局装置、 2…筐体、 6…通信制御モジュール、 7…通信制御プログ ラム、 20· ··サービス管理サーバ、 101…開封検出部、 102· ··開封情報送信部、 104 …プログラム削除部、 106…モード切替要求受信部。

発明を実施するための最良の形態

[0013] 以下、図面を参照しながら、本発明に係る可搬型基地局装置の好適な実施形態に ついて詳細に説明する。

[0014] 図 1は、本発明に係る可搬型基地局装置の概略を示す斜視図である。また、図 2は 、図 1に示した可搬型基地局装置の構成図である。図 1及び図 2に示す可搬型基地 局装置 1は、主として家庭内に設置され、携帯端末 10とネットワーク Nとの間の無線 通信を中継する装置として構成されて 、る。

[0015] 可搬型基地局装置 1とネットワーク Nとは、例えば WANケーブル Cを介してネットヮ ーク Nと相互に情報通信可能に接続され、可搬型基地局装置 1と携帯端末 10とは、 無線によって相互に情報通信可能に構成されている。ネットワーク Nには、可搬型基 地局装置 1による携帯端末 10の通信サービスの提供を行っている通信事業者が管 理するサービス管理サーバ (所定の送信先) 20が接続されている。また、可搬型基地 局装置 1は、例えば USBケーブル等を介して、当該装置 1の修理サービスに用いる 専用装置 30に接続可能となっている。

[0016] この可搬型基地局装置 1は、図 1に示すように、設置時の便宜を考慮した大きさ（例 えば卓上サイズ)の筐体 2を有している。筐体 2は、略直方体形状の本体部 2aに側蓋 2bが嵌め込まれて構成され、側蓋 2bの四隅は、それぞれネジ 3によって本体部 2aに 強固に固定されている。

[0017] 筐体 2の側面には、 UIM収容部 103 (図 2参照）に繋がる UIM挿入口 4が複数設け られている。 UIM揷入口 4には、携帯端末用の UIM (User Identified Module:図示し ない)や、基地局装置用 UIM50をそれぞれ挿入することができる。筐体 2の上面に は、無線信号を送受信するアンテナ 5が設けられている。アンテナ 5を中心とする半 径 5m〜10mのエリアは、携帯端末 10との通信圏内となっている。

[0018] また、筐体 2内の収容空間には、 CPU (中央処理装置）、メモリといった記憶装置、 ディスプレイといった表示装置、リチウム電池などの予備バッテリー等の他、可搬型基 地局装置 1の通信を司る通信制御プログラム 7 (図 2参照）を格納する通信制御モジ ユール 6が収容されている。さらに、筐体 2内において、側蓋 2bの一の隅部 2cの裏側 には、開封検出部 101 (後述）が設けられている。

[0019] 次に、可搬型基地局装置 1の機能的な構成要素について説明する。

[0020] 図 2に示すように、可搬型基地局装置 1は、開封検出部（開封検出手段） 101と、開 封情報送信部 (情報送信手段） 102と、 UIM収容部 103と、プログラム削除部 (プロ グラム使用不可能化手段） 104と、ユーザ情報送信部 105と、モード切替要求情報 受信部 (切替要求受信手段） 106と、完了情報送信部 107とを有している。これらの 各構成要素は、予備バッテリーにより、可搬型基地局装置 1の電源がオフ状態であつ ても動作可能となっている。

[0021] 開封検出部 101は、筐体 2の側蓋 2bの開封を検出する部分である。この開封検出 部 101は、例えば側蓋 2bの隅部 2cが本体部 2aから離間したときに断線するように構 成された検出回路（図示しない)を有し、当該検出回路の電流値が基準値を下回つ た場合に、筐体 2の側蓋 2bが開封されたことを示す開封検出情報を開封情報送信 部 102に出力する。

[0022] 開封情報送信部 102は、筐体 2の側蓋 2bが開封されたことをサービス管理サーバ 20に通知する部分である。より具体的には、開封情報送信部 102は、開封検出部 1 01から開封検出情報を受け取ると、 UIM収容部 103に収容されている基地局装置 用 UIM50から情報の読み出しを行う。

[0023] ここで、基地局装置用 UIM50に格納されている情報の一例を図 3に示す。図 3に 示す例では、当該装置 1の基地局 ID「0000AA」、ユーザ ID (ユーザ特定情報）「00 00BB」、及び現在時刻を示す時刻情報「20XXZXXZXX」が格納されて 、る。

[0024] そして、開封情報送信部 102は、可搬型基地局装置 1がオンラインである場合には 、開封検出部 101から受け取った開封検出情報と、基地局装置用 UIM50から読み 出した基地局 ID、ユーザ ID、及び時刻情報とを直ちにサービス管理サーバ 20に送 信する。また、開封情報送信部 102は、可搬型基地局装置 1がオフラインである場合 には、上述の各情報を一時的に記憶し、可搬型基地局装置 1がオンラインに切り替 わったときに、各情報を直ちにサービス管理サーバ 20に送信する。各情報の送信の 後、開封情報送信部 102は、通信制御モジュール 6からの通信制御プログラム 7の削 除の実行を指示する削除実行指示情報をプログラム削除部 104に出力する。

[0025] プログラム削除部 104は、通信制御プログラム 7の削除を実行する部分である。プロ グラム削除部 104は、開封情報送信部 102から削除実行指示情報を受け取ると、通 信制御モジュール 6に格納されて 、る通信制御プログラム 7の削除を実行する。一方 、プログラム削除部 104は、モード切替要求情報受信部 106からモード切替要求情 報を受け取った場合には、保守モードに移行する。この保守モードにおいては、プロ グラム削除部 104は、開封情報送信部 102から削除実行指示情報を受け取った場 合でも、通信制御プログラム 7の削除を実行しな 、。

[0026] ユーザ情報送信部 105は、可搬型基地局装置 1が専用装置 30に接続された際に 、基地局装置用 UIM50からユーザ IDを読み出して、専用装置 30に送信する部分 である。

[0027] モード切替要求情報受信部 106は、ユーザ IDに基づいてユーザ認証を完了した 専用装置 30からモード切替要求情報を受信する部分である。モード切替要求情報 受信部 106は、受信したモード切替要求情報をプログラム削除部 104に出力すると 共に、モード切り替えが完了したことを示す完了情報を完了情報送信部 107に出力 する。完了情報送信部 107は、モード切替要求情報受信部 106から受け取った完了 情報を専用装置 30に送信する。

[0028] 続いて、上述した構成を有する可搬型基地局装置 1の動作について説明する。

[0029] 始めに、図 4に示すシーケンス図を参照して、可搬型基地局装置 1の筐体 2が不正 に開封された場合の処理について説明する。まず、ユーザ等がネジ 3を取り外し、側 蓋 2bを開くと、開封検出部 101によって筐体 2の開封が検出される (ステップ S01)。 このとき、可搬型基地局装置 1がオンラインであれば直ちに、オフラインであれば、ォ ンラインに切り替わった後直ちに、可搬型基地局装置 1からサービス管理サーバ 20 に開封検出情報、及び基地局 ID、ユーザ ID、時刻情報の各情報が送信される (ステ ップ S02)。

[0030] 各情報を受信したサービス管理サーバ 20では、受け取ったユーザ IDをブラックリス トに登録し (ステップ S03)、また、基地局 IDから特定される送信元の可搬型基地局 装置 1について、通信サービスを停止するための処理を行う（ステップ S04)。一方、 ステップ S02において、各情報の送信を行った後、可搬型基地局装置 1では、通信 制御プログラム 7の削除が実行される (ステップ S05)。

[0031] 次に、図 5に示すシーケンス図を参照して、保守モードにおける処理について説明 する。

[0032] まず、可搬型基地局装置 1を専用装置 30に接続すると、可搬型基地局装置 1から 専用装置 30にユーザ IDが送信される (ステップ Sl l)。専用装置 30は、受信したュ 一ザ IDに基づいてユーザ認証を行う（ステップ S12)と共に、サービス管理サーバ 20 のブラックリストを参照し、当該ユーザ IDがブラックリストに登録されていないことの確 認を行う。

[0033] ユーザ認証が完了した後、専用装置 30から可搬型基地局装置 1にモード切替要 求情報が送信される (ステップ SI 3)。モード切替要求情報を受信した可搬型基地局 装置 1は保守モードに切り替わり (ステップ S14)、モード切替完了情報を専用装置 3 0に送信する (ステップ S15)。この後、可搬型基地局装置 1の修理等を行う作業者が 筐体 2を開封しても、通信制御プログラム 7の削除は実行されな 、。

[0034] 以上説明したように、可搬型基地局装置 1では、筐体 2の不正な開封がなされると、 通信事業者が管理するサービス管理サーバ 20に対して当該装置 1の基地局 ID、ュ 一ザ ID等が送信される。これにより、サービス管理サーバ 20において、不正を試み たユーザを特定できるので、例えばこの特定されたユーザをブラックリストに登録する ことで、当該ユーザによる可搬型基地局装置 1のその後の使用を排除することが可能 となる。また、この可搬型基地局装置 1では、ユーザ IDをサービス管理サーバ 20送 信すると共に、通信制御プログラム 7を通信制御モジュール 6から削除するので、筐 体 2内がブラックボックス化され、筐体 2が不正に開封されても通信制御プログラムに 対する改造や不正使用を抑止できる。これらの結果、可搬型基地局装置 1では、筐 体 2が不正に開封されても、耐タンパ性を十分に確保できる。

[0035] また、可搬型基地局装置 1は、専用装置 30からモード切替要求情報を受信するこ とによって保守モードに切り替わり、この保守モードにおいては、開封検出部 101に よって筐体 2の開封が検出されても、通信制御プログラム 7の削除を実行しないように なっている。この場合、可搬型基地局装置 1の修理をする場合などの一定の場合に は、筐体 2の開封を許容できる。

[0036] 本発明は、上記実施形態に限られるものではない。例えば、開封検出部 101の構 成には、側蓋 2bと本体部 2aとの接触の有無を検出するタツチセンサ等を用いてもよ い。また、上記実施形態では、開封検出部 101とプログラム削除部 104との協働によ つて、通信制御プログラム 7を使用不可能にしている力 使用不可能化手段は、かか る構成に限られない。例えば、光が当たることで劣化する基板を通信制御モジュール 6の基板として使用し、この通信制御モジュール 6を遮光フィルム等で覆う構成として もよい。この場合、開封検出部 101が不要となるので、筐体 2内の構成を簡単ィ匕でき る。

産業上の利用可能性 本発明に係る可搬型基地局装置によれば、筐体の不正な開封がなされても、耐タ ンパ性を十分に確保できる。

Claims

請求の範囲

[1] 通信制御プログラムを格納するモジュールが収容された筐体を備えた可搬型基地 局装置であって、

前記筐体が開封された場合に、当該装置のユーザを特定するユーザ特定情報を 所定の送信先に送信する情報送信手段と、

前記情報送信手段によって前記ユーザ特定情報が前記所定の送信先に送信され た場合に、前記通信制御プログラムを使用不可能な状態にする使用不可能化手段と を備えたことを特徴とする可搬型基地局装置。

[2] 前記筐体の開封を検出する開封検出手段を更に備え、

前記情報送信手段は、前記開封検出手段によって前記筐体の開封が検出された 場合に、前記ユーザ特定情報を前記所定の送信先に送信し、

前記プログラム使用不可能化手段は、前記情報送信手段によって前記ユーザ特定 情報が前記所定の送信先に送信された場合に、前記通信制御プログラムの削除を 実行することを特徴とする請求項 1記載の可搬型基地局装置。

[3] 前記プログラム使用不可能化手段の保守モードへの切り替えを要求するモード切 替要求情報を受信する切替要求受信手段を更に備え、

前記プログラム使用不可能化手段は、前記切替要求受信手段が前記モード切替 要求情報を受信した場合には、前記開封検知手段によって前記筐体の開封が検出 されても、前記通信制御プログラムの削除を実行しな ヽことを特徴とする請求項 2記 載の可搬型基地局装置。