[发明专利]移动终端的存储系统和访问控制方法

说明书

技术领域

本发明涉及限制对存储在存储介质中的存储数据的访问的移动终端的存储系统以及访问控制方法，其中所述存储介质相对于具有无线通信功能的移动终端能够装卸。

背景技术

近年来，移动电话终端等具有无线通信功能的移动终端随着提供功能的高度集中化，而能够存储包括电话本、短消息(SMS)以及用户证书等个人信息的大量数据。

例如在采用W-CDMA方式的第三代移动电话系统(3GPP)中，在相对于设置于移动终端的卡槽(card slot)可装卸的存储介质、具体来说在UniversalSubscriber Identity Module(USIM：全球用户身份模块)卡中，能够存储上述的个人信息。

具有这样的USIM卡的卡槽的移动终端，具有限制对存储在USIM卡中的数据的访问的、所谓的“锁定功能”(例如，专利文献1)。

具体来说，移动终端根据来自外部装置的锁定功能的起动请求，将控制对USIM卡的访问的控制部的能够设定为锁定状态。通过使控制部的相应功能被设定为锁定状态，对安装在移动终端的卡槽中的USIM卡中所存储的数据的访问受到限制。

专利文献1：特表2001-508253号公报(第14页，图4-5)

但是，上述现有的对USIM卡(存储介质)中所存储的数据的访问限制存在如下问题。即，存在这样的问题：即使在移动终端设定为锁定状态的情况下，通过将安装在该移动终端上的USIM卡从卡槽中拔出、并安装到没有设定为锁定状态的其他移动终端的卡槽中，也能够访问存储在USIM卡中的数据。因此，当在USIM卡中存储了个人信息等重要数据的情况下，该重要数据可能被不正当地获取。

发明内容

本发明是鉴于以上状况而提出的发明，其目的在于提供一种能够更可靠地防止对在相对于移动终端可装卸的存储介质中存储的数据的不正当访问的移动终端的存储系统以及访问控制方法。

为了解决上述问题，本发明具有以下特征。首先，本发明的第一特征是一种移动终端的存储系统，其包括：具有无线通信功能的移动终端(移动终端100)；以及相对于所述移动终端可装卸的存储介质(USIM卡150)。所述移动终端包括：控制信号接收部(SMS接收部101)，其从所述移动终端的外部接收控制信号(SMS消息M1)；以及中继部(SMS中继部105)，其将包含访问限制请求(访问限制请求R1)的所述控制信号中继给所述存储介质，所述访问限制请求用于请求限制对在所述存储介质中存储的存储数据(用户数据D1)的访问。所述存储介质具有访问控制部(访问控制部151)，该访问控制部根据由所述中继部中继的所述控制信号中包含的所述访问限制请求，将所述存储介质设定成限制外部对所述存储数据的访问的访问限制状态。

根据这种移动终端的存储系统，存储介质根据由移动终端中继的控制信号中所包含的访问限制请求，而被设定成限制外部对存储数据的访问的访问限制状态。即，不是通过移动终端，而使通过在存储介质上工作的访问控制部来将存储介质本身设定成访问限制状态。

因此，即使将安装在移动终端上的存储介质从卡槽拔出、并将该拔出的存储介质安装到其他移动终端的卡槽中，也无法访问存储在存储介质中的存储数据，具体来说为电话本、短消息(SMS)以及用户证书等。

即，根据这种移动终端的存储系统，能够更加可靠地防止对存储在相对于移动终端可装卸的存储介质中的数据的不正当访问。

本发明的第二特征在于，基于本发明的第一特征，所述移动终端具有请求判断部(请求判断部103)，该请求判断部判断所述控制信号接收部所接收到的所述控制信号中是否包含所述访问限制请求，在由所述请求判断部判断为所述控制信号中包含所述访问限制请求的情况下，所述中继部将包含所述访问限制请求的所述控制信号中继给所述存储介质。

本发明的第三特征在于，基于本发明的第一特征，所述移动终端具有将对所述存储数据的访问请求(访问请求R2)发送给所述存储介质的发送部(访问请求发送部107)，所述存储介质具有：接收所述访问请求的访问请求接收部(访问请求接收部153)；以及判断所述存储介质是否已经被设定成所述访问限制状态的状态判断部(状态判断部155)，在由所述状态判断部判断为所述存储介质已经被设定成所述访问限制状态的情况下，所述访问控制部拒绝所述访问请求。