WO2004017608A1

WO2004017608A1 - 特定サイトへの接続を禁止する機能を有する通信端末、その方法、およびそのプログラム

Info

Publication number: WO2004017608A1
Application number: PCT/JP2003/010433
Authority: WO
Inventors: Naoki Muramatsu; Tetsuya Yamashita; Masaaki Yamamoto; Kazuhiro Yamada; Satoshi Washio; Toshiyasu Yabe; Keiko Hirayama; Bunga Chin; Kuniko Onozuka; Mikihiro Sugino; Jiro Nakazaki
Original assignee: Ntt Docomo, Inc.
Priority date: 2002-08-19
Filing date: 2003-08-19
Publication date: 2004-02-26
Also published as: EP1533980A1; EP1533980A4; CN1675910A; JPWO2004017608A1; TW200406675A; US20060155803A1; TWI231900B; US7483690B2; CN1675910B; JP4602766B2

Abstract

携帯電話機は、ポータルＵＲＬを含むプロファイルデータを複数記憶している。携帯電話機の使用者は利用するポータルＵＲＬを含む一つのプロファイルデータを選択する。携帯電話機で動作するＪａｖａ−ＡＰがＪＡＭに通信を行う指示を出すと、ＪＡＭは、選択されているプロファイルデータに含まれるポータルＵＲＬのドメイン名をＪａｖａ−ＡＰの行う通信の禁止先データとして記憶する。ＪＡＭは、記憶された通信禁止先データに基づいてＪａｖａ−ＡＰの行う通信を制限する。　このように携帯電話機の使用者が利用するポータルＵＲＬを含むプロファイルデータを選択することにより、携帯電話機で動作するＪａｖａ−ＡＰからポータルＵＲＬのドメインで指定されるサーバ装置への通信を禁止することができる。

Description

明細書特定サイ卜への接続を禁止する機能を有する通信端末、その方法、およびそのプログラム技術分野

本発明は、通信端末上で動作するアプリケ一ションプログラムから特定サイトへの通信の接続を禁止する技術に関する。

背景技術

J a v a (登録商標）プログラム言語を用いて作成された J a V aアプリケーシヨンプログラム（以下、 & &ー八？と称す）を携帯電話機で実行することにより、様々な用途に携帯電話機が利用されるようになった。これらの J a v a —A Pの中には、インターネッ卜ワークに接続してサーバ装置と通信を行うことができるものがある。

しかし、 J a V a—APが無制限に通信を行うことができるとすると、例えば不正の目的で作成された J a v a— APが、携帯電話機の使用者にわからないようにその使用者の意図しない通信をサーバ装置と行い、携帯電話機の使用者あるいはサーバ装置に被害をもたらすことがありうる。

サーバ装置の中でも、携帯電話機からインターネット接続を提供する事業者の運営するポータルサイトのサーバ装置は、ポータルサイトを利用する携帯電話機の使用者に関する情報およびポータルサイトを介してサービスを提供する情報提供者の情報を記憶しているので、特にセキュリティが重視されている。仮に、不正の目的で作成された J a v a— A Pがポ一タルサイ卜のサーバ装置と通信を行うことができるとすると、ポ一タルサイトのデータの改竄やポータルサイ卜からデータが不正に読み出されることなどが行われて深刻な被害が発生することがありうる。

この問題に対応するために、「 i アプリコンテンツ開発ガイド f o r 5 0 4 i 〜詳細編第 1. 0版」に準拠した携帯電話においては、あるサーバ装置からダウンロードされた J a v a _A Pは、そのダウンロードされたサーバ装置を接続先とした通信のみ行えるように制限されている。

しかし、ポータルサイトに保存されている情報の重要性を考慮すると、上記の接続先制限に加えて、ポータルサイ卜のサーバ装置への J a V a— A Pからの接続が禁止されることが望まれている。

さらに、携帯電話機の使用者が複数のポータルサイトを切り換えて利用する場合においても、携帯電話機の使用者が利用するポータルサイトを切換える時に、切換え後のポ一タルサイ卜への J a v a— A Pからの接続が確実に禁止されるように設定変更されることが望まれている。発明の開示

本発明は、通信手段と、 1 または複数の通信先サーバ装置のそれぞれを識別する通信先サーバ装置識別子を記憶する記憶手段と、この記憶手段に記憶された通信先サーバ装置識別子の中から 1の通信先サーバ装置識別子を選択することにより通信先サーバ装置を指定する指定手段と、アプリケ一ションを実行することができる実行環境とを備え、この実行環境で実行されるアプリケーションが、この指定手段により指定された通信先サーバ装置識別子に接続しょうとするとき、この実行環境が、このアプリケーションからこの通信先サーバ装置識別子への接続を禁止することを特徴とする通信端末を提供する。また、この記憶手段は、通信先サーバ装置識別子と当該通信先サーバ装置識別子により識別される通信先サーバ装置との間を中継する中継経路を識別する中継経路識別子とを含む通信経路情報を記憶し、この指定手段が、通信経路情報を選択することにより、通信先サーバ装置を指定するようにしてもよい。また、この指定手段において選択されたこの通信経路情報に含まれる中継経路識別子と同一の中継経路識別子を含む経路情報をこの記憶手段から抽出する抽出手段と、この実行環境が、この抽出手段により抽出された経路情報に含まれる通信先サーバ装置識別子により識別される通信先サーバ装置へのアプリケーションからの接続を禁止するようにしてもよい。また、本発明は、通信処理と、 1 または複数の通信先サーバ装置のそれぞれを識別する通信先サーバ装置識別子が記憶された記憶手段から通信先サーバ装置識別子を読み出す読出し処理と、この読出し処理により読み出された通信先サーバ装置識別子から通信禁止先データを作成するデータ作成処理と、アプリケーションを実行させる実行処理と、この実行機能により実行されているアプリケーションから通信要求を受けるとその通信先が通信禁止先データに該当するかを判断する判断処理と、この判断処理によりこの通信先が通信先データに該当する場合には接続を中止し、この通信先が通信先データに該当しない場合にこの通信先にこの通信機能を利用して接続する処理とを通信端末のコンピュータに実行させるためのプログラムを提供する。図面の簡単な説明

図 1 は、本発明に係る実施形態における通信システムの全体構成を示すブロック図である。

図 2は、同実施形態における G G S N 3 0 0が有するァ,クセスボイントテープルの内容を示す図である。

図 3は、同実施形態におけるプロバイダサーバ装置が有する契約考テーブルの内容を例示する図である。

図 4は、本発明に係る実施形態における携帯電話機の構成を示すブロック図である。

図 5は、同実施形態における携帯電話機に実装されているアプリケーション実行環境ソフトウエアの構成を示す図である。

図 6は、同実施形態における携帯電話機に記憶されているプロファイルテープルの内容を例示する図である。

図 7は、同実施形態における携帯電話機の表示部に表示されるプロファイルデ一夕選択画面を例示する図である。

図 8は、同実施形態における携帯電話機にて動作する W WWブラウザがプロバイダサーバ装置との間で通信の接続を確立し、ポータル画面を表示するまでの処理を示すフローチャートである。

図 9は、同実施形態における携帯電話機にて動作する J A Mが'、通信の接続を禁止する特定サイトを記憶する処理を示すフローチヤ一トである。

図 1 0は、同実施形態における携帯電話機にて動作する J A Mが、特定サイトとの通信を中止する処理を示すフローチャートである。

図 1 1は、同実施形態における携帯電話機の表示部に表示されるポータル画面を例示する図である。

図 1 2は、同実施形態における携帯電話機の表示部に表示されるメール確認画面を例示する図である。発明を実施するための最良の形態

以下、図面を参照して本発明に係る実施形態について説明する。

A. 構成

A— 1. 携帯電話機が使用される通信システム 1 0の構成

図 1は、本発明に係る実施形態における携帯電話機 1 0 0が使用される通信システム 1 0の構成を示すブロック図である。

通信システム 1 0は、移動体通信網 2 0 0、複数のゲートウェイサーバ装置 G W S 4 0 0 (4 0 0— 1、 40 0— 2、 40 0— 3、 ' · - )、複数のプロバイダサーバ装置 P V S 5 0 0 ( 5 0 0— 1、 5 0 0— 2、 5 0 0— 3、 · · · ）、イン夕一ネット 6 0 0および複数のコンテンッサーバ装置 CT S 7 0 0を有する。図面が繁雑になるのを防ぐために、図 1にはゲートウェイサーバ装置 GWS 4 0 0 ー 1〜4 0 0— 3、プロバイダサーバ装置 PV S 5 0 0 _ l ~ 5 0 0— 3、および一台のコンテンツサーバ装置 C T S 7 0 0のみが示されている。

移動体通信網 2 0 0は、例えば、 G P R S (G e n e r a l p a c k e t a d i o Se r v i c e) パケットデータ通信サービスを携帯電話機に提供する G SM/GP R S (G l o b a l Sy s t em f o r Mo b i l e c o mm u n i c a t i o n s ZGP R S) ネットワークである。以下、 G SM/GP R S ネットワークの場合について説明する。

移動体通信網 2 0 0は、無線基地局、基地局制御局、 S e r V i n g GP R S S u p p o r t N o d e (S G S N)、および G a t ewa y GP R S S u p p o r t N o d e (GGS N) 3 0 0を有する。図面が繁雑になるのを防ぐために、図 1には G G S N 3 0 0のみが示されている。

GG S N 3 0 0は、 GSM/G P R Sネットワークと他の通信ネットワークとの相互接続点にある交換機である。本実施形態において、 G G S N 3 0 0は、他の通信ネットワークと通信を行うための第 1アクセスポイント 3 1 0および第 2 アクセスポイント 3 2 0を有する。各アクセスポイントにはアクセスポイント識別子が割当てられている。また、 G G S N 3 0 0はアクセスポイントテーブル T B 1 を有する。本実施形態において、アクセスポイントテ一ブル T B 1は、図 2 に示すように、その第 1行に第 1アクセスポイント 3 1 0を示すアクセスポイント識別子「 p o r t a し a a a . n e . j p」を、その第 2行に第 2アクセスポイント 3 2 0 を示すアクセスポイント識別子「 p o r t a 1 . b b b . n e . j P」を格納している。 G G S N 3 0 0 は、携帯電話機 1 0 0から、移動体通信網の各ノードを介してパケットを受信すると、受信パケットのヘッダからァクセスポイント識別子を抽出し、抽出したアクセスポイント識別子に基づいてァクセスポイントテーブル T B 1 を参照して受信バケツトを第 1 アクセスポイントまたは第 2アクセスポイントのいずれかに送出 (ルーティング) する。

ゲートウェイサ一パ装置 GWS 4 0 0 は、 GG S N 3 0 0のアクセスポイントを介して G S MZG P R Sネットワークに接続し、プロバイダサーバ装置 P V S 5 0 0を介してインターネッ 1、 6 0 0 と接続し、 G S M/G P R Sネットワークとィン夕一ネット 6 0 0 との間で異なる通信プロトコルの変換を行う。プロバイダサ一バ装置 P V S 5 0 0の処理負荷を分散する等の理由のために、 G G S N 3 0 0の一つのアクセスポイントにプロバイダサーバ装置 P V S 5 0 0がゲ一トウエイサーバ装置 GWS 4 0 0 を介して接続されることもある。本実施形態においては、プロバイダサーバ装置 P V S 5 0 0 — 1および P V S 5 0 0— 2が、それぞれゲートウェイサーバ装置 GWS 4 0 0 — 1およびゲートウエイサーバ装置 G W S 4 0 0 — 2 を介して第 1 アクセスポイント 3 1 0に接続されている。プロバイダサーバ装置 P V S 5 0 0 — 3は、ゲートウェイサーバ装置 GWS 4 0 0 — 3 を介して第 2アクセスポイント 3 2 0 に接続されている。また、ゲートウェイサーバ装置 GWS 4 0 0には I n t e r n e t P r o t o c o l ( I P) ァドレスが割当てられている。本実施形態において、ゲートウェイサーバ装置 GWS 4 0 0 — 1 には I P ( I n t e r n e t P r o t o c o l ) アドレス「x x x . x x x . x x . x x x」が、ゲートウェイサーバ装置 GWS 4 0 0— 2には I P アドレス「y y y. y y y . y y y . y y y」が、ゲートウェイサーバ装置 GW S 4 0 0— 3には I Pアドレス「 z z z . z z z . z z z . z z z」が割当てられている。

プロバイダサーバ装置 P V S 5 0 0は、携帯電話機 1 0 0からィンターネット 6 0 0への接続サービスを提供する 1または複数の企業により運用されている。プロバイダサーバ装置 P V S' 5 0 0は、ゲ一トウェイサ一パ装置 GW S 40 0およびィンターネット 6 0 0に接続されている。プロバイダサーバ装置 P V S 5 0 0にはドメイン名が割当てられている。本実施形態において、プロバイダサーバ装置 PV S 5 0 0— 1にはドメイン名「 a a a. n e . j p」が、プロバイダサーバ装置 P V S 5 0 0— 2にはドメイン名「 c c c . n e . j p」が、プロバイダサーバ装置 P V S 5 0 0— 3にはドメイン名「 b b b . ' n e . j p」が割当てられている。また、プロバイダサーバ装置 P V S 5 0 0は、一般的なプロキシサーバ装置が有するプロキシ一機能、ファイアウォール機能、一般的な電子メールサーバ装置と同様の電子メールサーバ機能、一般的な Wo r l d W i d e We b (WWW) サーバ装置が有する WWWサーバ機能、およびポータル機能を有する。

プロキシ一機能により、プロバイダサーバ装置 P V S 5 0 0は、携帯電話機 1 0 0からインタ一ネット 6 0 0への接続を可能とし、受信した HTT Pリクエストを他のプロバイダサーバ装置 P V S 5 0 0に中継することができる。

ファイアウォール機能により、プロバイダサ一バ装置 P V S 5 0 0は、イン夕 —ネット 6 0 0から送信された Hy p e r T e t T a n s f e r P r o t o c o l (HTTP) リクエストによる自己の管理するファイル等へのアクセスを制限することができる。 '

電子メールサーバ機能により、プロバイダサーバ装置 P V S 5 0 0は、そのプロバイダサーバ装置 P V S 5 0 0を運用する事業者と電子メール利用契約を結んだ契約者の使用する携帯電話機 1 0 0との間で電子メールの送受信を行うことができる。プロバイダサーバ装置 P V S 5 0 0は、電子メール利用契約者の契約者情報を格納するための契約者テーブル T B 2を有する。本実施形態において、契約者テーブル T B 2は、図 3に示すように、契約者の氏名、契約者に割当てられた契約者識別子および電子メールァドレスを含む契約者情報を格納している。

WWWサーバ機能により、プロバイダサーバ装置 P V S 5 0 0は、携帯電話機 1 0 0から Un i f o r m R e s o u r c e L o c a t o r (URL) で指定された HTTP要求を受信すると、自己が記憶する Hy p e r T e x t M a r k u p L a n g u a g e (HTML)言語に従って記述されたテキストファイル（以後、 H T M Lファイルと称する）の中にある指定された HTMLファイルを携帯電話機 1 0 0に送信することができる。

また、プロバイダサ一バ装置 P V S 5 0 0は、携帯電話機 1 0 0からインターネット 6 0 0への接続の際にポータルサイトとして機能するために、携帯電話機 1 0 0から最初に H T T P要求されるファイル、例えばファイル名が「m a i n . h t m 1 J である HTMLファイルを記憶している。この HTMLファイル「m a i n . h t m 1」には、例えば、メールアドレスの確認画面を表示する H T M Lファイル「ma i l # a d. h t m l 」の記憶位置を示す U R L (例えば、プ口バイダサーバ装置 P V S 5 0 0 - 1の場合には「h t t p ： / / a a a . n e . j pZm a i 1 # a d. h t m l」）等がリンク先を示す情報として記載されている。携帯電話機 1 0 0が、このファイル「ma i n. h t m l」を受信すると、例えば、図 1 1に示すポータル画面をその表示部 1 0 5に表示する。以下、便宜上、プロバイダサ一バ装置 P V S 5 0 0に記憶されている「m a i n . h t m 1」の記憶位置を示すこの UR Lをプロバイダサーバ装置 PV S 5 0 0のポータル U R Lと称する。本実施形態において、プロバイダサーバ装置 P V S 5 0 0— 1、 PV S 5 0 0— 2、 P V S 5 0 0— 3のポータル URLは、それぞれ「h t t p ： / / a a a . n e . j p / m a i n. h t m l j、「h t t p : // c c c . n e . j p/m a i n. h t m l」、「h t t p : / / h h b . n e . j p /m a i n . h t m 1 J である。

コンテンツサーバ装置 C T S 7 0 0は、一般的な WWWサーバ装置と同様の W WWサーバ機能を有する。コンテンツサーバ装置 CT S 7 0 0は、携帯電話機 1 0 0から URLで指定された HTTP要求を受信すると、自己が記憶する J a V a— APの中から指定された J a v a— APを携帯電話機 1 0 0に送信することができる。 A— 2. 携帯電話機の構成

A— 2— 1. 全体構成

図 4は、本実施形態における携帯電話機 1 0 0の構成を示すブロック図である。図 4に示すように、携帯電話機 1 0 0は、バス 1 0 1、通信部 1 0 2、アンテナ 1 0 3、操作部 1 0 4、表示部 1 0 5、不揮発性メモリ 1 0 6、 R e a d O n 1 y Memo r y (RO!Vu 1 0 7、 R a n d om A c c e s s Memo r y (R AM) 1 0 8、 C e n t r a l P r o c e s s i n g Un i t (C PU) 1 0 9を有する。

バス 1 0 1は、図 4に示すように、上記各部の間でデータの授受を行うことができるように各部を接続している。通信部 1 0 2は、アンテナ 1 0' 3と接続している。通信部 1 0 2はアンテナ 1 0 3を介して、移動体通信網の無線基地局との間でパケット通信を含む無線通信を行うことができる。操作部 1 0 4は、例えば、 1 0キーポード等のキー入力手段を有する。表示部 1 0 5は、文字やメニュー画面などを表示する機能を有し、例えば、液晶ディスプレイとして構成される。不揮発性メモリ 1 0 6は、携帯電話機 1 0 0を使用する使用者に付与された管理符号「MS 0 0 0 1」を記憶する。また、不揮発性メモリ 1 0 6には、 J a V a— A Pを記憶する J A Rストレージ、スクラッチパッド、およびプロファイルデー夕を記憶するプロファイルテーブル T B 3が割当てられている。 R◦ M 1 0 7は、初期化ソフトウエア、アプリケーション実行環境ソフトウエア、および Wo r 1 d W i d e We b (WWW) ブラウザソフトウエア（以下「ブラウザ」、「WW Wブラウザ」とも称す）、電話帳アプリケーションなどを記憶している。 RAM I 0 8は、作業エリアとして使用される。 C P U 1 0 9は、携帯電話機 1 0 0の各部を制御している。

A - 2 - 2. アプリケーション実行環境ソフ卜ウェアの構成

図 5は、本実施形態における携帯電話機 1 0 0に実装されているアプリケーシヨン実行環境ソフトウェアの構成を示す図である。アプリケーションには、 C P U 1 0 9のネイティブコードからなるアプリケーション (以下「ネイティブアブリケ一シヨン」とする）と J a v a実行環境で動作する J a V a APが含まれる。図 6に示すように、本実施形態における携帯電話機 1 0 0においては、 WWWブラウザソフトウェア、電話帳アプリケーションはネイティブアプリケーションとして実装されている。

アプリケーション実行環境ソフトウエアは、携帯電話機 1 0 0の各部を制御し、ネイティブアプリケーションの実行のためのインターフェースを有する O Sソフトウエアと、 K V i r t u a l M a c h i n e (KVM)、 J a v a A p p 1 i c a t i o n M a n a g e r ( J AM)、 J a v a AR c h i v e ( J AR) ストレ一ジ、およびスクラッチパッドストレ一ジを含む J a v a実行環境とを有する。

KVMは、 J a v aバイトコ一ドをネイティブコードに変換して実行する J a v a V i r t u a l M a c h i n eの一実装形態である。 KVMは、メモリ容量、 C P U能力、電力消費量に制約がある小型装置に適している。

J AMは、上述の J a v a実行環境で動作する J a v a—APを管理する。例えば、 J AMは、 J a V a—APを記憶する J ARストレージを不揮発性メモリ 1 0 6に確保する。 J AMは、 J a V aアプリケーションの終了後も保持されるデータを記憶するス.クラッチパッドストレージを、 J a v a—AP毎に、不揮発性メモリ 1 0 6に確保する。 J AMは、 J a v a—APを J ARストレージに格納（インスト一ル）する。 J AMは、 J a v a— APを J ARストレージから削除する。 J AMは、 J A Rストレージに記憶されている J a V a— A Pのリストを表示する。 J AMは、 J ARストレージに記憶されている J a V a—APを起動する。 J AMは、起動している J a v a— APを強制終了させる。 J AMは、起動している J a v a— AP通信の管理を行う。例えば、 J AMは、起動している J a v a— APからその J a v a— A Pが生成した HTT P要求を送信する旨の指示を受けると、その HTTP要求を送信することができる。 J AMの通信管理の詳細については後述する。

A— 2— 3. プロファイルデータおよびプロファイルテ一ブルの構成

プロフアイルテ一ブル T B 3は、携帯電話機 1 0 0からプロバイダサーバ装置 P V S 5 0 0に接続する通信経路を指定するための情報を含むプロファイルデー夕を記憶している。本実施形態においては、' プロファィルテーブル T B 3に記憶されているプロフアイルデータの中から一つのプロフアイルデータが携帯電話機 1 0 0の使用者により選択される。携帯電話機で動作するネィティブアプリケーシヨンおよび J a V a A Pはプロバイダサーバ装置 P V S 5 0 0と通信を行う際、この選択されたプロファイルデータを利用してプロバイダサーバ装置 P V S 5 0 0と接続を確立する。

また、プロファイルテーブル T B 3に記憶されるプロファイルデータは、図 6 に示すように、プロファイル番号、アクセスポイント識別子、ゲートウェイサーバ装置 I Pアドレス（以下、 GW I Pと称する）、およびポータル URLを有する。プロファイル番号は、各プロファイルデータを識別する番号である。アクセスポイント識別子は、各接続の際に使用する GG S N 3 0 0のアクセスポイントのァクセスポイント識別子である。 GW I Pは、その接続の際に使用するゲートゥェィサーバ装置 GWS 4 0 0の I Pァドレスである。ポータル URLは、その接続するプロバイダサーバ装置 P V S 5 0 0のポータル UR Lである。以下、便宜上、プロフアイル番号が 1であるプロフアイルデータを「プロフアイルデータ 1 j、プロフアイル番号が 2であるプロフアイルデータを「プロフアイルデータ 2」、プロファイル番号が 3であるプロファイルデータを「プロファイルデータ 3」と称する。

B . 動作

B— 1. 携帯電話機が使用される通信システム 1 0の動作

B - 1 - 1. ルーティングおよび接続確立動作

携帯電話機 1 0 0から送信された接続要求パケットは、移動体通信網 20 0を構成する無線基地局、基地局制御局、 S G S Nを介して G G S N 3 0 0に送信される。ここでは、プロファイルデータ 1が選択されている携帯電話機 1 0 0から、アクセスポイント識別子「： o r t a l . a a a . n e . j p」、 GW I P 「x x x . x x. x x x. x x x」、 I Pアドレス「x x x. x χ χ . x x x . x x x」、およびドメイン名「a a a. n e . j p」を内包する接続要求パケットが送信された場合について説明する。 .

GG S N 3 0 0は、この接続要求パケットを受信すると、受信した接続要求に内包されているアクセスポイント識別子を抽出する。 GG S N 3 0 0は、油出したアクセスポイント識別子を用いてアクセスポイントテ一ブル T B I を検索して、この接続要求バケツトを送出するアクセスポイントを特定する。 GG S N 3 0 0 は、アクセスポイントを特定すると、アクセスポイントの先に接続されたゲートウェイサーバ装置 GWS 4 0 0 に、受信した接続要求パケットを送信するルーテイング動作を行う。本実施形態においては、受信した接続要求から抽出されるァクセスポイント識別子「 p o r t a l . a a a . n e . j p」は、図 2に示すように、アクセスポイントテーブル T B 1 の第 1 アクセスポイント 3 1 0を示す第 1行に記憶されている。したがって、 G G S N 3 0 0は、受信した接続要求パケットを第 1アクセスポイント 3 1. 0 に接続されたゲートウェイサーバ装置 GWS 4 0 0— 1および GWS 4 0 0— 2 に送信する。

ゲートウェイサーバ装置 GWS 4 0 0 — 1および GWS 4 0 0— 2の各々は、この接続要求バケツトを受信すると、受信した接続要求パケットに内包されている GW I Pを抽出し、抽出した GW I P と当該ゲートウェイサーバ装置 GWS 4 0 0 — 1および GWS 4 0 0— 2に割当てられている I Pアドレスとをそれぞれ比較する。. 本実施形態においては、この接続要求パケットから抽出される GW I P 「x x x. X X . X X . x x x」が、ゲートウェイサーバ装置 GWS 4 0

0 — 1 に割当てられている I Pアドレス Γχ χ χ . X X X . X X X . χ χ χ」と一致する。一方、ゲートウェイサーバ装置 GWS 4 0 0— 2に割当てられている I Pアドレス「 y y y . y y y . y y y . y y y J とは一致しないので、ゲートウェイサーバ装置 GW S 4 0 0 — 1 のみが、この接続要求パケットをゲートゥェィサーバ装置 GWS 4 0 0 — 1 と接続しているプロバイダサ一バ装置 P V S 5 0 0 - 1へ送信する。

プロバイダサーバ装置 P V S 5 0 0 — 1は、この接続要求パケットを受信すると、受信した接続要求パケットに内包されているドメイン名を抽出し、抽出したドメイン名と当該プロバイダサーバ装置 P V S 5 0 0— 1 に割当てられているドメイン名とを比較する。本実施形態においては、この接続要求パケットから抽出されるドメイン名「 a a a . n e . j p」と、プロバイダサーバ装置 P V S 5 0 0一 1 に割当てられているドメイン名「 a a a . n e . j p」がー致するので、プロバイダサーバ装置 P V S 5 0 0 — 1 は、この接続要求パケットに対する確認応答バケツトを携帯電話機 1 0 0へ送信する。次に、プロバイダサーバ装置 P V 3 5 0 0— 1は、確立要求パケットとを生成し、上記の逆の経路で携帯電話機 1 0 0へ送信する。プロバイダサーバ装置 P V S 5 0 0— 1が確立要求パケットに対する確認応答バケツトを携帯電話機 1 0 0から受信すると、プロパイダサ一バ装置 P V S 5 0 0— 1 と携帯電話機 1 0 0との間に接続が確立（セットアップ）される。

B— 1— 2. プロバイダサーバ装置 P V S 5 0 0のポータル動作

プロバイダサーバ装置 P V S 5 0 0— 1は、携帯電話機 1 0 0から、 U R L「 h t t p ： a a a . n e . j p/m a i n. h t m l」を内包した HTT Pリクェストを受信すると、受信した HTT Pリクエストに内包されている UR Lで指定されるファイル「 ma i n. h t m l」を読み出し、このファイルを内包する HTT Pレスポンスメッセージ（以後、 HTT Pレスポンスと略称する）を生成し、これを携帯電話機 1 0 0に送信する。携帯電話機 1 0 0は、この HTTP レスポンスを受信すると、その表示部 1 0 5に図 1 1に示すポ一タル画面を表示する。

また、プロバイダサーバ装置 PV S 5 0 0— 1は、 URL Γ h t t p ： / / a a a . n e . j p /m a i l # a d. h t m 1 J および管理符号「MS 0 0 0 1」を内包した HTTP リクエストを受信すると、受信した HTTPリクエス卜に.内包されている U R Lで指定されるファイルを読み出す。次にプロバイダサーバ装置 PVS 5 0 0— 1は、 HTTPリクエストに内包されている管理符号「M S 0 0 0 1」を抽出し、この抽出された管理符号と同一の管理符号「MS 0 0 O l」を有する契約者情報を契約者テーブル T B 2から検索し、検索された契約者情報に含まれる電子メールアドレス「a a a @ a a a . n e . j p」を契約者テープル TB 2から読み出す。プロバイダサーバ装置 P V S 5 0 0— 1は、この読み出した電子メールアドレスを例えば図 1 2に示すように表示する HTMLフイルを内包する HTTPレスポンスを生成し、生成した HTTPレスポンスを携帯電話機 1 0 0へ送信する。携帯電話機 1 0 0は、この HTTPレスポンスを受信すると、その表示部 1 0 5に図 1 2に示すメールアドレス確認画面を表示する。 B - 2. 携帯電話機 1 0 0の動作 B— 2— 1. 初期動作、プロファイル選択動作、およびアプリケーション起動動作

まず、本実施形態における携帯電話 1 0 0の初期動作、プロフアイル選択動作、およびアプリケーション起動動作について説明する。

携帯電話機 1 0 0の電源が投入されると、 C P U 1 0 9は、 ROM 1 0 7に記憶された初期化ソフトウェアを読み出し、実行して、携帯電話機 1 0 0各部の初期化を行う。 C P U 1 0 9は、初期化終了後、 R OM 1 0 7に記憶された O Sソフトウエアを読み出して起動する。 C PU 1 0 9は、 O Sソフトウエアの起動後、 ROM 1 0 7から読み出した J a v a実行環境ソフトウェアである KVMおよび J AMを起動して、 J a V a— A Pが実行できるように実行環境を用意する。以降、 C PU 1 0 9は、 C PU 1 0 9に入力される信号に応じた処理を行う。また、 C P U 1 0 9は、操作部 1 04の押下を検知すると、操作部 1 0 4から供給される信号および表示部 1 0 5に表示されている画面に基づいて携帯電話機 1 0 0の使用者の指示を特定し、使用者の指示に応じた処理を行う。

例えば、携帯電話機 1 0 0の使用者が、操作部 1 04のキー入力手段を操作して、プロファイルデータ選択画面を表示させる旨の指示をすると、 C PU 1 0 9 は、プロファイルデータを選択するための一覧画面を表示部 1 0 5の液晶ディスプレイに表示する。本実施形態において、 C P U 1 0 9は、図 7に示すように、プロファイルテーブル T B 3に記憶されている全プロファイルデータについて、プロファイル番号およびポータル U R Lを表形式で表示するとともに、選択するプロファイルのプロフアイル番号を入力するテキストボックス B X 1 0、登録ポタンおよびキャンセルポタンを表示部 1 0 5に表示する。次に、携帯電話機 1 0 0の使用者が、テキストボックス B X 1 0にプロファイル番号を一つ入力し、登録ポタンをクリックする旨の操作を行うと、 C P U 1 0 9は、テキストポ、ソクス B X 1 0に入力されたプロファイル番号に対応するプロファイルデータが S択されたものとして以降の処理を行う。

また、携帯電話機 1 0 0の使用者が、操作部 1 0 4のキー入力手段を操作して、ネイティブソフトウエアである WWWブラウザソフトウェアの実行を指示すると、 C P U 1 0 9は、動作中の O Sソフトウェアの制御の下、 ROM 1 0 7にΐ己憶されている WWWブラウザソフトウェアを読み出して実行する。また、携帯電話機 1 0 0の使用者が、操作部 1 0 4のキー入力手段を操作して、携帯電話機にダウンロードされ不揮発性メモリ 1 0 6に記憶されている J a V a— APを実行する旨の操作を行うと、 C PU 1 0 9は、動作中の J AMの制御の下、不揮発性メモリ 1 0 6からその J a V a—APを読み出して実行する。

B— 2— 2. ネイティブアプリケーションが行う通信

図 8は、携帯電話機 1 0 0で動作するネイティブソフトウェアである WWWブラウザがプロバイダサーバ装置 P V S 5 0 0との間で通信の接続を確立し、ポ一タル画面を表示するまでの処理を示すフローチャートである。ここでは、プロフアイルデータ 1が選択されているものとしてこの処理を説明する。また、 www ブラウザソフトウエアは、 B— 2— 1で説明した手順により既に起動されているものとする。

WWWブラウザ（携帯電話機 1 0 0 ) は、選択されているプロファイルデータ 1をプロフアイルテーブル T B 3から読み出して、読み出したプロファイルデータ 1に含まれるアクセスポイント識別子「p o r t a し a a a. n e . j p」、 G W I P Γ . x. x x . x x x」、ポータル UR L 「h t t p : / / a a a . n e . j p / m a i n. h t m l j、およびポータル URLのドメイン名「a a a. n e . j p J を抽出する（ステップ S A 1 0 0 )。

次に WWWブラウザは、抽出したアクセスポイント識別子と抽出した GW I P と抽出したドメイン名とを内包する接続要求パケットを生成する（ステップ S A 1 1 0 )。

次に WWWブラウザは、この接続要求バケツトをパケット通信により移動体通信網 2 0 0の無線基地局を介して、抽出したドメイン名「 a a a . n e . j p」が割当てられているプロパイダサーバ装置 P V S 5 0 0— 1に送信する（ステツプ S A 1 2 0 )。

次に WWWブラウザは、プロバイダサ一バ装置 P V S 5 0 0— 1から接続要求パケッ卜に対する確認応答パケットおよび確立要求パケットを受信すると、確立要求パケットに対する確認応答パケットを生成し、プロバイダサーバ装置 P V S 5 0 0 - 1へ送信する。この確立要求パケッ卜に対する確認応答パケットをプロバイダサーバ装置 p v S 5 0 0 - 1が受信すると、 WWWブラウザとプロバイダサーバ装置 P V S 5 0 0— 1との間に接続が確立される（ステップ S A 1 3 0 )。次に、 WWWブラウザは、抽出したポータル U R Lをパラメ一夕として内包する GETメソッドを用いた HTT Pリクエストを生成し、生成したリクエストを確立された接続を用いてプロバイダサーバ装置 P V S 5 0 0 - 1へ送信する。 W W"Wブラウザは、プロバイダサーバ装置 P V S 5 0 0— 1から HTTPレスボンスを受信すると、接続を切断するとともに、受信した HTT Pレスポンスからフアイル「m a i n. h t m l」を抽出してこのフアイルを取得する。次に、 WW Wブラウザは、この取得したファイルを解釈して、例えば、図 1 1に示すポ一タル画面を表示部 1 0 5の液晶ディスプレイに表示する。（ステップ SA 1 4 0 )。このポータル画面が表示されているときに、携帯電話機 1 0 0の使用者が、例えば、「 6 ：メールァドレスの確認」を指示するために操作部 1 04のテンキーポードにある「 6」のキ一を押下すると、 WWWブラウザは「 6 ：メールアドレスの確認」のリンク先を示す UR L 「h t t p ： / / a a a . n e . j p /m a i 1 # a d. h t m 1 j を抽出する。 WWWブラウザは、図 8のステップ SA 1 1 0〜S A 1 3 0と同様に、プロバイダサーバ装置 P V S 5 0 0— 1との間で接続を確立する。 WWWブラウザは、抽出した U R Lと携帯電話機 1 0 0の不揮発性メモリ 1 0 6に記憶されている管理符号「MS 0 0 0 1」とを内包する GE Tメソッドを用いた HTT Pリクエストを生成し、生成した HTT Pリクエス卜をプロバイダサーバ装置 P V S 5 0 0 _ 1へ送信する。

WWWブラウザは、プロパイダサーバ装置 P V S 5 0 0— 1から HTTPレスポンスを受信すると、接続を切断するとともに、受信した HT T Pレスポンスから HTMLファイルを抽出して、この抽出したファイルを解釈して、例えば、図 1 2に示すメールアドレス確認画面を表示部 1 0 5の液晶ディスプレイに表示する。

B - 2 - 3. J a v a— APが行う通信（ 1 )

まず、 J a v a— A Pは、 B— 2— 1で説明した手順により既に起動されているものとする。

ここでは、 J a V a— A Pが、携帯電話機 1 0 0の使用者からの指示を受けることなく勝手にプロバイダサーバ装置 P V S 5 0 0 - 1から携帯電話機 1 0 0の使用者に付与された電子メールァドレスを取得することを試みるものとする。具体的には、電子メールァドレスを確認するための U R L「h t t p： // a a a . n e . j p/m a i l # a d. h t m l」と携帯電話機 1 0 0の使用者に付与された管理符号とを内包する GE丁メソッドを用いた HTTPリクエストを生成し、生成した HTTPリクエストを送信するよう J AMに指示するものとする。

J AMは、 J a V a— APから通信の実行を要求する旨の指示を受けると、まず、図 9に示すように、通信禁止先ドメイン名を RAM 1 0 8に生成する処理を行う。次に、 J AMは、図 1 0に示すように、通信禁止先ドメイン名で指定されるサーバ装置との通信を禁止する処理を行う。以下、各処理について、まず、プ口ファイルデータ 1が選択されている場合について説明する。

図 9は、 J AMが通信禁止先ドメイン名を RAM I 0 8に生成する処理を示すフローチヤ一卜である。

J AMは、 HTT Pリクエストを送信する旨の指示を J a v a— APから受けると、プロフアイルデータ 1のアクセスポイント識別子「p o r t a 1. a a a . n e . j p'」をプロファイルテーブル TB 3から読み出す（ステップ S B 1 0 0 )。 J AMは、プロファイルデータ 1のポータル URLのドメイン名「 a a a. n e . j P」をプロファイルテーブル TB 3から読み出し（ステップ S B 1 1 0)、読み出したドメイン名を RAM 1 0 8に記憶する（ステップ S B 1 2 0)。

次に J AMは、読み出したアクセスポイント識別子と同一のアクセスポイント識別子を含むプロフアイルデ一夕がプロファイルテーブル T B 3に格納されているか確認する（ステップ S B 1 3 0 )。本実施形態において、図 6に示すように、読み出したアクセスポイント識別子「 p o r t a l . a a a . n e . j p」と同一のアクセスボイント識別子が、プロフアイルデータ 2にも格納されているので (ステップ S B 1 3 0 ： YE S)、 J AMは、プロファイルデ一夕 2のポータル U RLのドメイン名「c c c . j e . j p」をプロファイルテーブル TB 3から読み出して（ステップ S B 1 4 0 )、RAM 1 0 8に記憶する（ステップ S B 1 5 0 )。このようにして、 RAM 1 0 8にはドメイン名「a a a . n e . j p」と「 c c c . n e . j P」とが通信禁止先データとして記憶される。図 1 0は、 J AMが通信禁止先ドメイン名で指定されるサーバ装置との通信を禁止する処理を示すフローチャートである。 '

J AMは、 GE Tメソッドのパラメータである URLからドメイン名を抽出する（ステツプ S C 1 0 0)。次に J AMは、 RAM 1 0 8に記憶されているドメイン名を読み出す（ステップ S C I 1 0 )。 J AMは、 URLから抽出したドメイン名と URLから抽出したドメイン名と RAM I 0 8から読み出したドメイン名とが同一であるかを判断する（ステツプ S C 1 2 0 )。本実施形態において、 J a V a— APが生成した HTTPリクエストに内包されている URLのドメイン名「 a a a . n e . j p」は、 R A M 1 0 8に通信禁止先デ一夕として記憶されたドメイン名「 a a a . n e . j p」と一致する（ステップ S C 1 2 0 : YE S)。したがって、 J AMは、 J a V a— A Pからプロバイダサーバ装置 P V S 5 0 0 一 1への接続を確立しないことにより、 HTT Pリクエストをプロバイダサーバ装置 PV S 5 0 0 - 1へ送信することを中止する（ステップ S C 1 3 0)。

このように、 J a V a— A Pからの通信は、プロファイルデータから生成されるデータ（ドメイン名）に基づいて禁止される。このデータが、 J a v a—AP が通信を行う際にプロファイルデータに含まれるポータル URLから生成されるように構成されているので、予め不揮発性メモリ 1 0 6に記憶領域を確保して J a V a一 APが行う通信の禁止先を示すデータを記憶する態様に比べて、不揮発性メモリ 1 0 6を有効に利用することができる。

また、プロファイルデータを選択することによりポータル UR Lのドメインで指定されるポータルサイ卜への通信が禁止されるので、ポー夕ルサイ卜に Ϊ己憶されている電子メールァドレスなどのセキュリティを確保すべき個人情報の不正な読み出しゃ改竄を不正の目的をもつ J a v a— APから防ぐことができる。

B— 2— 4. J a v a—APが行う通信（ 2 )

次に、プロファイルデータ 2が選択されている場合について説明する。 J a v a— APが、 HT T Pリクエストを生成し、生成した H T T Pリクエストを送信するよう J AMに指示するまでの動作は、上述の「 J a v a—APが行う通信 ( 1 )」で説明した動作と同じであるため、その説明を省略する。

J AMは、 HTTPリクエストを送信する旨の指示を J a v a— APから受けると、プロファイルデータ 2のアクセスポイント識別子 Γρ ο r t a 1 . a a a . n e . j p」をプロフアイルテーブル T B 3から読み出す（図 9 ：ステップ S B 1 0 0 )。 J AMは、プロファイルデータ 2のポータル URLのドメイン名「 c c c . n e . j p」をプロファイルテーブル TB 3から読み出し（ステップ S B 1 1 0 )、読み出したドメイン名を RAM I 0 8に記憶する（ステップ S B 1 2 0 )。次に J AMは、読み出したアクセスポイント識別子と同一のアクセスボイント識別子を含むプロフアイルデ一夕がプロフアイルテーブル T B 3に格納されているか確認する（ステップ S B 1 3 0)。本実施形態において、図 6に示すように、読み出したアクセスポイント識別子「 p o r t a l . a a a . n e . j pj と同じアクセスポイント識別子がプロファイルデータ 1にも格納されているので（ステツプ S B 1 3 0 : YE S)、 J AMは、プロファイルデータ 1のポータル URL のドメイン名「 a a a. n e . j p」をプロファイルテーブル TB 3から読み出して（ステップ S B 1 4 0)、 RAM 1 0 8に記憶する（ステップ S B 1 5 0 )。このようにして、 RAM 1 0 8にはドメイン名「 a a a. n e . j p」と「 c c c . n e . j p」とが通信禁止先データとして記憶される。

次に、 J AMは、 GE Tメソッドのパラメータである URLからドメイン名を抽出する（図 1 0 ：ステップ S C 1 0 0 )。次に J AMは、 RAM I 0 8に記憶されているドメイン名を読み出す（ステップ S C I 1 0)。 J AMは、 URLから抽出したドメイン名と RAM I 0 8から読み出したドメイン名とが同一であるかを判断する（ステップ S C 1 20 )。本実施形態において、 J a v a— A Pが生成した HTT Pリクエストに内包されている URLのドメイン名「a a a. n e . j p」は、 R AM 1 0 8に通信禁止先データとして記憶されたドメイン名「 a a a . n e . j p」と一致する（ステップ S C 1 2 0 ： YE S)。したがって、 J AMは、プロバイダサーバ装置 P V S 5 0 0— 1 との間で接続を確立しないことにより、 HTT Pリクエストをプロバイダサーバ装置 P V S 5 0 0 - 1へ送信することを中止する（ステップ S C 1 3 0)。

このように、 J a V a—APからは、選択されているプロファイルデータに含まれるポ一タル UR Lのドメイン名で指定されるサーバ装置との通信に加えて、選択されているプロファイルデータに含まれるアクセスポート識別子と同一のァクセスポート識別子を含む別のプロフアイルデ一夕に含まれるポータル UR Lのドメイン名で指定されるサーバ装置との通信も禁止される。このように構成されているので、個々のプロファイルデータに含まれるポータル URLのドメイン名で指定されるサーバ装置との通信のみを禁止している態様では通信を禁止することができない同一のアクセスポートに接続されている別のサーバ装置への通信も禁止できる。また、例えば、上述の例において、携帯電話機 1 0 0の使用者により選択されるプロファイルデータがプロファイルデ一夕 1からプロファイルデ一夕 2に切換えられた塲合においても、 J a v a— APから通信禁止先とされていたサーバ装置と通信を行うことを禁止することができる。

B— 2— 5. J a v a—ΑΡが行う通信（ 3)

次に、プロファイルデ一夕 3が選択されている場合について説明する。 J a v a— APが、 HTT Pリクエストを生成し、生成した H T T Pリクエストを送信するよう J AMに指示するまでの動作は、上述の「 J a v a— APが行う通信 ( 1 )」で説明した動作と同じであるため、その説明を省略する。

J AMは、 HTTPリクエストを送信する旨の指示を J a v a— APから受けると、プロファイルデータ 3のアクセスポイント識別子「p o r t a 1. b b b . n e . j p J をプロフアイルテーブル T B 3から読み出す（図 9 ：ステップ S B 1 0 0)。 J AMは、プロファイルデータ 3のポータル URLのドメイン名「b b b . n e . j p」をプロファイルテーブル TB 3から読み出し（ステップ S B 1 1 0 )、読み出したドメイン名を RAM I 0 8に記憶する（ステップ S B 1 2 0 )。次に J AMは、読み出したアクセスポイント識別子と同一のアクセスポイント識別子を含むプロファイルデータがプロファイルテーブル TB 3に格納されているか確認する（ステツプ S B 1 3 0 )。本実施形態においては、図 6に示すように、読み出したアクセスポイント識別子「 p o r t a l , b b b. n e . j p」と同 —のアクセスポイント識別子が、プロファイルテーブル TB 3に格納されていないので（ステップ S B 1 3 0 '： N O )、 R A M 1 0 8には、ドメイン名「 b b b . n e . j p」のみが通信禁止先データとして記憶される。

次に、 J AMは、 GETメソッドのパラメ一夕である URLからドメイン名を抽出する（図 1 0 ：ステップ S C 1 0 0 )。次に J AMは、 RAM I 0 8に記憶されているドメイン名を読み出す（ステップ S C 1 2 0 )。 J AMは、 URLから抽出したドメイン名と RAM I 0 8から読み出したドメイン名とが同一であるかを判断する（ステップ S C 1 1 0 )。本実施形態において、 J a V a— APが生成した HTT Pリクエストに内包されている URLのドメイン名「 a a a. n e . j p」は、 R AM 1 0 8に通信禁止先データとして記憶されたドメイン名「 b b b . n e . j p」と一致しない（ステップ S C 1 2 0 ·· N O )。したがって、 J A Mは、プロファイルデ一夕 3に基づいて、第 2アクセスポイントおよびゲートウェイサーパ装置 GWS 40 0— 3を介してプロバイダサーバ装置 P V S 5 0 0 - 3との間で接続を確立し、 H T T P要求をプロバイダサーパ装置 P V S 5 0 0— 3に送信する（ステップ S C 1 40 )。

プロバイダサーバ装置 P V S 5 0 0— 3は、 HTTP要求を受信すると、受信した H T T P要求をそのプロキシ機能により中継する。プロバイダサーバ装置 P V S 5 0 0— 3に中継された HTT P要求は、インターネット 6 0 0を介してプロバイダサーバ装置 P V S 5 0 0— 1に送信される。

このような場合であっても、プロバイダサーバ装置 P V S 5 0 0— 1は、そのファイアウォール機能により、 J a v a— APから送信された HTTP要求をィンターネット 6 0 0を介して受信しても接続を確立しないので、プロバイダサ一パ装置 P V S 5 0 0— 1が不正の目的を有する J a v a— APと通信を行うことはない。

C. 変形例

c - 1. 変形例 1

ゲートウェイサーバ装置 G W S 4 0 0が、プロバイダサーバ装置 P V S 5 0 0 を兼ねる構成としてもよい。

C一 2. 変形例 2

プロバイダサーバ装置との間で接続を確立する際に、携帯電話機 1 0 0が、ァクセスポイント識別子を GG S N 3 0 0へ送信してアクセスボイントを確定し、次に GW I Pを送信してゲートウェイサーバ装置 GWS 4 0 0を特定し、次にドメイン名を送信して接続を確立するようにしてもよい。 C一 3. 変形例 3

プロフアイルテーブル T B 3に記憶されるプロフアイルデ一夕が、ポータル U R Lで指定されるサーバ装置に割当てられる I Pアドレスをさらに含んでいて、接続を禁止するドメイン名を RAM I 0 8に記憶する際に、この I Pアドレスも R AM 1 0 8に記憶するようにしてもよい。

C - 4. 変形例 4

J a v a以外のプログラム言語を用いて作成されたアプリケーションプロダラムから特定サイ卜への接続を禁止するようにしてもよい。

C一 5 · 変形例 5

携帯電話機 1 0 0が、携帯電話機 1 0 0の使用者によるプロファイルテーブル TB 3にプロファイルデータを追加する追加登録機能を有していてもよい。このように構成されていれば、携帯電話機 1 0 0の出荷後に新規に設置されるプロバイダサーバ装置 P V S 5 0 0についてもプロファイルデータを追加登録することによりポ一タルサイトとすることができる。

C一 6 · 変形例 6

携帯電話機 1 0 0の ROM 1 0 7に記憶されているソフトウェアは、書き換えができるようにしてもよい。例えば、 C omp a c t D i s c R e a d 〇 n l y Memo r y (CD -ROM) などの記録媒体にこれらのソフトウエアを記録し、携帯電話機 1 0 0とケーブルで接続しているパーソナルコンピュータの CD — R OMドライブにこの C D— R O Mを揷入してソフトウェアを読み取らせ、パ一ソナルコンピュータが読み取ったソフトウェアを携帯電話機に転送して携帯電話機にインストールするようにしてもよい。また、記録媒体は D VD— ROM、フラッシュ R O M内蔵の I Cカード、フロッピーディスクなどの記録媒体であつてもよい。また、インターネットに接続されたサーバ装置から携帯電話機 1 0 0 にソフトウエアをダウンロードしてインストールするようにしてもよい。

C一 7. 変形例 7

J a V a - A Pの行う通信の禁止先は、 J a v a— A Pが通信を行う際に R A M l 0 8に生成されるとは限らない。 J a v a— APの起動時に生成するようにしてもよいし、プロフアイルデータが選択された時に生成されるようにしてもよい。

また、 RAM I 0 8に生成された J a v a— APの行う通信の禁止先を示すデ一夕は、 J a V a— A Pの実行を終了した時に、 R A M 1 0 8から消去するようにしてもよい。

C - 8. 変形例 8

移動体通信網 2 0 0は、 G SM/G P R Sネットワークに限定されるものではなく、データ通信サービスを提供する他の通信網であっても'よい。

C一 9. 変形例 9

G G S N 3 0 0がアクセスボイントを一つだけ有する： I合には、図 9の S B 1 3 0を省略して、アクセスポイントプロファイルテーブル TB 3に格納されている全てのポータル URLからドメイン名を抽出し、抽出したドメイン名が割当てられたプロバイダサーバ装置 PV S 5 0 0を J a v a— APが行う通信の禁止先とするようにしてもよい。

C - 1 0. 変形例 1 0

O Sソフトウェアが、 WWWブラウザ等のネイティブアプリケーション、 J a v a実行環境ソフトウエアの全てを兼ね備えている構成としてもよい。

C一 1 1. 変形例 1 1 '

通信の要求を受けた J AMが、ネィティプアプリケーションである WWWブラゥザにさらに通信を要求し、通信の要求を受けた WWWブラウザが通信を中止するようにしてもよい。

C - 1 2. 変形例 1 2

プロバイダサーバ装置 P V S 5 0 0は、例えば、 c H T M L ( c o m p a c t H

TML) に従って記述されたテキストファイルを記憶していてもよい。

C一 1 3. 変形例 1 3

& &ー？起動時に、 J a V a実行環境ソフトウェアがその J a V a— A

Pを実行する前に起動されるようにしてもよい。

Claims

請求の範囲

1 . 通信手段と、

1 または複数の通信先サーバ装置のそれぞれを識別する通信先サーバ装置識別子を記憶する記憶手段と、

この記憶手段に記憶された通信先サーバ装置識別子の中から 1の通信先サーバ装置識別子を選択することにより通信先サーバ装置を指定する指定手段と、アプリケーションを実行することができる実行環境とを備え、

この実行環境で実行されるアプリケ一シヨンが、この指定手段により指定された通信先サーバ装置識別子に接続しょうとするとき、この実行環境が、このアブリケーシヨンからこの通信先サーバ装置識別子への接続を禁止する

ことを特徴とする通信端末。

2 . 前記記憶手段が、前記通信先サーバ装置識別子と当該通信先サーバ装置識別子により識別される通信先サーバ装置との間を中継する中継経路を識別する中継経路識別子とを含む通信経路情報を記憶し、

前記指定手段が、前記通信経路情報を選択することにより、通信先サーバ装置を指定することを特徴とするクレーム 1 に記載の通信端末。

3 . 前記指定手段において選択された前記通信経路情報に含まれる中継経路識別子と同一の中継経路識別子を含む経路情報を前記記憶手段から抽出する抽出手段と、

前記実行環境が、前記抽出手段により抽出された経路情報に含まれる通信先サ —バ装置識別子により識別される通信先サーバ装置への前記アプリケーションからの接続を禁止することを特徴とするクレーム 2に記載の通信端末。

4 . 通信処理と、

1 または複数の通信先サーバ装置のそれぞれを識別する通信先サーバ装置識別子が記憶された記憶手段から通信先サーバ装置識別子を読み出す読出し処理と、前記読出し処理により読み出された通信先サーバ装置識別子から通信禁止先デ一夕を作成するデータ作成処理と、

アプリケーションを実行させる実行処理と、

前記実行機能により実行されているアプリケーションから通信要求を受けるとその通信先が通信禁止先データに該当するかを判断する判断処理と、

前記判断処理により前記通信先が通信先データに該当する場合には接続を中止し、前記通信先が通信先データに該当しない場合に前記通信先に前記通信機能を利用して接続する処理と

をコンピュータに実行させるためのプログラム。

5 . 前記通信先サーバ装置識別子と当該通信先サーバ装置識別子により識別される通信先サーバ装置との間を中継する中継経路を識別する中継経路識別子とを含む第 1 の通信経路情報が前記記憶手段に記憶されていて、

前記読出し処理により、前記記憶手段から前記通信経路情報が読み出され、読み出された前記通信経路情報に含まれる中継経路識別子と同一の中継経路識別子を含む第 2の通信経路情報が前記記憶手段から抽出され、

データ作成処理により、前記第 1 の通信経路情報に含まれる通信先サーバ装置識別子および前記第 2の通信経路情報に含まれる通信先サーバ装置識別子から通信禁止先データが作成されることを特徴とするクレーム 4に記載のプログラム。