[发明专利]便携终端、访问控制管理装置以及访问控制管理方法

说明书

技术领域

本发明涉及一种便携终端、访问控制管理装置以及访问控制管理方法。

背景技术

已公开了在便携终端的遗失或被盗时为了保护便携终端的机密功能，通过远程控制进行访问控制规则的变更或数据删除的设备管理技术(参照例如特开平7-193865号公报)。

更具体地说，公开了：通过通信线路由外部向遗失的便携终端发送遥控操作数据，接收到该数据的无线便携终端解析遥控操作数据的内容，可执行用于排除对所有者不利的情况的保护处理的无线便携终端的构成方法以及确保安全的方法。

作为针对上述现有方法的第一课题，存在如下危险：在便携终端位于通信服务的服务区外时或在便携终端上安装有意想不到的用户识别模块时，远程控制请求未到达而无法进行远程控制，因此无法防止对机密数据或机密功能(下面将这些统称为“机密资源”)的不正当访问。用户识别模块(User IdentityModule，简称为UIM)是指SIM(Subscriber Identity Module)或USIM(UserSubscriber Identity Module)等、在卡内记录有用户的电话号码或契约的便携电话运营商的信息等的IC卡，通过将UIM安装在便携终端，通过记录在卡内的电话号码可以利用该终端。远程控制请求以电话号码等标识符为目的地来发送，因此在安装有别的UIM时，虽然封锁了捆绑在原来的UIM的数据，但是无法进行其删除或功能的封锁。

另外，作为第二课题，在管理的便携终端较多时，在访问控制规则的变更时需要同时执行远程控制，因此存在由于管理装置或网络的负荷而无法立即反应到远程控制的可能性。此时也存在对于远程控制较晚的便携终端无法防止不正当访问的危险。作为统一进行远程控制的例子，存在对于特定的便携终端集合，在网络侧统一控制场所或时间段等的访问控制的情况，或者在需要删除机密数据时，对于保存有该机密数据的所有便携终端发送数据删除命令的情况。

发明内容

因此，本发明是鉴于上述课题而提出的，其目的在于，提供一种即使在服务区外也可以锁定向机密资源的访问，并且可以防止在访问控制规则的变更时负荷集中的便携终端、访问控制管理装置以及访问控制管理方法。

为了达到上述目的，本发明的第一特征是一种便携终端，其具备：(a)应用执行部，其执行应用程序；(b)访问控制规则管理部，其保存访问控制规则，该规则规定所述应用程序向终端内的机密资源的访问权限的有无和决定单元；(c)访问控制规则询问部，其指定便携终端具有的用户识别模块的标识符和便携终端自身的标识符中的至少一个，从外部装置取得所述访问控制规则，并保存在访问控制规则管理部中；(d)询问要否判断部，其在所述应用程序访问机密资源时，判断是否更新所述访问控制规则，并进行更新；(e)权限管理部，其根据所述访问控制规则，判断访问权限的有无；以及(f)机密资源管理部，其根据所述权限管理部的判断结果，许可或不许可所述应用程序向机密资源的访问请求。

根据第一特征中的便携终端，在便携终端上的应用访问机密资源时，判断是否需要更新访问控制规则，在需要更新时，更新访问控制规则并反映给权限管理。在便携终端的访问控制时，按照更新过的访问控制规则，在服务区外时封锁向机密资源的访问，或者进行用户认证，或者删除机密资源，由此在服务区外时也可以保护机密资源。

另外，在第一特征中的便携终端中，所述询问要否判断部，在所述便携终端在一定时间以上处于服务区外状态时，也可以在访问控制规则中附加用户认证命令、封锁命令、机密数据的删除命令中的至少一个来进行更新。

根据该便携终端，在便携终端处于服务区外状态时，也可以通过用户认证来担保一定的安全性，同时可以访问机密资源，可以确保用户的便利性。或者，通过封锁命令或机密数据的删除命令，可以提高服务区外状态下的机密资源的保护。

另外，在第一特征中的便携终端的询问要否判断部也可以具备超高速缓冲存储控制部，其检查在访问控制规则中设定的有效期限，在期限期满时调出访问控制规则询问部。

根据该便携终端，在向机密资源的访问时，始终不需要询问访问控制管理装置，因此可以提高应答性。另外，在各便携终端访问机密资源时，通过询问访问控制管理装置，可以防止访问控制规则的变更时负荷集中，对多个便携终端可以进行适时的访问控制。

另外，第一特征中的便携终端的询问要否判断部，在所述权限管理部中用户认证成功时，也可以更新为将访问控制规则的用户认证命令解除一定时间。