JP2001202493A - Ｉｃカード有効期限確認方法及びｉｃカード有効期限確認プログラムを格納した記憶媒体及びアプリケーション格納方法及びアプリケーション格納プログラムを格納した記憶媒体及びアプリケーション格納・実行方法及びアプリケーション格納・実行プログラムを格納した記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 有効期限に対する不正を防止し、信頼性にお
ける有効期限チェック方法と、ＩＣカード／アプリケー
ションに個別に複数の期限を設け、その期限に対応した
機能制限・追加を行って、段階的な使用制限・許可を可
能とするＩＣカード有効期限確認方法及びＩＣカード有
効期限確認プログラムを格納した記憶媒体及びアプリケ
ーション格納・実行方法及びアプリケーション格納・実
行プログラムを格納した記憶媒体を提供する。 【解決手段】 本発明は、ＩＣカードに格納されるアプ
リケーションに個別に有効期限を設定し、ＩＣカードが
サーバとオンライン接続した際に受信する現在時刻を用
いて、アプリケーションの有効期限チェックを一括して
行い、期限切れアプリケーションの停止を行うことによ
る有効期限確認と、アプリケーション格納時に、ＩＣカ
ードの有効期限設定を参照することで、効率的なアプリ
ケーション格納を行い、アプリケーション実行時に、Ｉ
Ｃカードの期限情報とアプリケーションの期限情報をチ
ェックすることで、有効期限を守ったアプリケーション
の実行を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカード有効期
限確認方法及びＩＣカード有効期限確認プログラムを格
納した記憶媒体及びアプリケーション格納方法及びアプ
リケーション格納プログラムを格納した記憶媒体及びア
プリケーション格納・実行方法及びアプリケーション格
納・実行プログラムを格納した記憶媒体に係り、特に、
ＩＣカードに格納されるアプリケーションに対して、カ
ード発行者・サービス提供者がアプリケーションの使用
や機能の一部に対し、時間的な制限を加えたい場合に、
ＩＣカード、アプリケーションの期限のチェックを行う
場合の、ＩＣカードシステムにおけるＩＣカード有効期
限確認方法及びＩＣカード有効期限確認プログラムを格
納した記憶媒体及びアプリケーション格納方法及びアプ
リケーション格納プログラムを格納した記憶媒体及びア
プリケーション格納・実行方法及びアプリケーション格
納・実行プログラムを格納した記憶媒体に関する。

【０００２】

【従来の技術】従来のＩＣカードシステムでは、殆どの
ＩＣカードがアプリケーションに有効期限を設定する方
法は提供されておらず、現状では、アプリケーション
は、ＩＣカードが使用停止となるまで使用可能である。

【０００３】また、アプリケーションに有効期限を設定
することの可能なＩＣカードにおいては、現在時刻をＩ
Ｃカード端末などローカルな装置から取得し、アプリケ
ーションに設定された有効期限との比較を行うことによ
って、アプリケーション停止のチェックを行っている。

【０００４】また、ＩＣカード、アプリケーションとも
に、有効期限以外に期限は設定されておらず、その機能
は、有効期限を境として、全面的に使用可能／不可能と
なり、段階的な使用期限など、柔軟なＩＣカード／アプ
リケーション運用は行われていない。

【０００５】

【発明が解決しようとする課題】このため、従来技術で
は、装置の時刻を変更することにより、不正にアプリケ
ーションの使用期限を延長することが容易に可能であ
り、従って、アプリケーション提供者が有効期限付きア
プリケーションを提供し、有効期限後のアプリケーショ
ンの使用を禁止したいと望んでも、その動作は保証され
ない。

【０００６】また、従来の技術では、ＩＣカードの有効
期限が来た場合、そのカードは、使用不可能となり、ア
プリケーション個別に期限を設けることができない。

【０００７】本発明は、上記の点に鑑みなされたもの
で、有効期限に対する不正を防止し、信頼性における有
効期限チェック方法と、ＩＣカード／アプリケーション
に個別に複数の期限を設け、その期限に対応した機能制
限・追加を行って、段階的な使用制限・許可を可能とす
るＩＣカード有効期限確認方法及びＩＣカード有効期限
確認プログラムを格納した記憶媒体及びアプリケーショ
ン格納方法及びアプリケーション格納プログラムを格納
した記憶媒体及びアプリケーション格納・実行方法及び
アプリケーション格納・実行プログラムを格納した記憶
媒体を提供することを目的とする。

【０００８】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。

【０００９】本発明（請求項１）は、ＩＣカード、サー
バ及び該ＩＣカード及びサーバを接続し、通信可能とす
るＩＣカード端末からなり、アプリケーションに有効期
限の設定が可能なＩＣカードシステムにおいて、該アプ
リケーションの該有効期限を確認するためのＩＣカード
有効期限確認方法において、ＩＣカードにアプリケーシ
ョンを格納する際に、ＩＣカードに、該ＩＣカードに格
納されているアプリケーションの有効期限情報を格納し
ておき（ステップ１）ＩＣカードとサーバとをオンライ
ン接続し（ステップ２）、サーバから現在時刻を含むア
プリケーションを実行するための条件情報をＩＣカード
に送信し（ステップ３）、ＩＣカード内に格納されてい
るアプリケーションまたは、該ＩＣカードの制御手段に
おいて、現在時刻に基づいてカード内の各アプリケーシ
ョンの有効期限チェックを行い（ステップ４）、有効期
限チェックの結果に基づいて、該ＩＣカードの有効期限
切れのアプリケーションの停止または、機能制限を行う
（ステップ５）。

【００１０】本発明（請求項２）は、サーバにより指定
されたチェック対象のアプリケーションについて、現在
時刻と有効期限のチェックを行う。

【００１１】本発明（請求項３）は、サーバにおいて、
現在時刻を、攪拌、該サーバの秘密鍵で署名、または、
ＩＣカードの公開鍵で攪拌することにより暗号化して、
ＩＣカードに送信し、ＩＣカードは、暗号化された現在
時刻を復号、または、検証する。

【００１２】本発明（請求項４）は、有効期限を含む一
つ以上の期限を設定されたＩＣカードに、アプリケーシ
ョンを格納するアプリケーション格納方法において、Ｉ
Ｃカード発行時に、有効期限を含む一つ以上の期限情報
を設定し、期限で区切られる期間に対して、ＩＣカード
の有効な機能または、無効な機能を設定しておき、期限
情報を格納しているＩＣカードに、サーバからアプリケ
ーションを格納する際に、サーバまたは、ＩＣカード
が、ＩＣカードの期限情報を保持しているとき、現在時
刻以降に該ＩＣカードで実行可能な機能をチェックし、
サーバが実行可能な機能に対応するアプリケーションの
機能をＩＣカードに送信し、ＩＣカードは、該ＩＣカー
ドで実行可能な機能に対応するアプリケーションの機能
のみについてメモリに格納する。

【００１３】本発明（請求項５）は、有効期限を含む一
つ以上の期限を設定されたアプリケーションを格納し、
該アプリケーションを実行するアプリケーション格納・
実行方法において、アプリケーション格納時において、
アプリケーションに有効期限を含む一つ以上の期限を設
定し、期限で区切られる期間に対して、アプリケーショ
ンの有効な機能または、無効な機能を設定し、アプリケ
ーションの期限情報をＩＣカードにおいてメモリに格納
し、アプリケーション実行時に、サーバから現在時刻と
実行命令を受信し、ＩＣカードが、ＩＣカードの期限情
報と、アプリケーションの期限情報に基づいて、ＩＣカ
ードで現在有効な機能と、アプリケーション現在有効な
機能を特定し、ＩＣカードで現在有効な機能の範囲内
で、実行命令に従って、格納されているアプリケーショ
ンの実行を行う。

【００１４】本発明（請求項６）は、有効期限を含む一
つ以上の期限を設定されたアプリケーションを格納し、
該アプリケーションを実行するアプリケーション格納・
実行方法において、アプリケーション格納時に、サーバ
において、ＩＣカードから送信されたＩＣカードの期限
情報と機能情報をサーバが格納し、アプリケーションに
有効期限を含む一つ以上の期限を有する期限情報を設定
し、期限で区切られる期間に対して、アプリケーション
の有効な機能、または、無効な機能を設定し、アプリケ
ーションの期限情報を格納し、アプリケーション実行時
において、サーバが、現在時刻に基づいて、ＩＣカード
の期限情報、及びアプリケーションの期限情報をチェッ
クし、ＩＣカードで現在有効な機能と、アプリケーショ
ンで現在有効な機能を特定し、ＩＣカードで現在有効な
機能の範囲内で、アプリケーションを実行する実行命令
を該ＩＣカードに送信し、ＩＣカードにおいて、サーバ
から送信される実行命令に従って、格納されているアプ
リケーションの実行を行う。

【００１５】本発明（請求項７）は、ＩＣカード、サー
バ及び該ＩＣカード及びサーバを接続し、通信可能とす
るＩＣカード端末からなり、アプリケーションに有効期
限の設定が可能なＩＣカードシステムにおいて、該ＩＣ
カードに搭載される、該アプリケーションの該有効期限
を確認するためのＩＣカード有効期限確認プログラムを
格納した記憶媒体であって、サーバとオンライン接続
し、該サーバから現在時刻を含むアプリケーション実行
のための条件情報を受信するプロセスと、格納されてい
るアプリケーションまたは、該ＩＣカードの制御手段に
対して、現在時刻に基づいて有効期限のチェックの指示
を行い、その結果に基づいて、該ＩＣカード内の該アプ
リケーションまたは、該制御手段にアプリケーションの
実行、または、停止の指示を行うプロセスとを有する。

【００１６】本発明（請求項８）は、サーバにより指定
されたチェック対象のアプリケーションについて、現在
時刻と有効期限のチェックを行うプロセスを含む。

【００１７】本発明（請求項９）は、現在時刻を攪拌、
サーバの秘密鍵で署名、または、ＩＣカードの公開鍵で
攪拌により暗号化された情報をサーバから受信し、復
号、または、検証するプロセスを含む。

【００１８】本発明（請求項１０）は、有効期限を含む
一つ以上の期限と、該期限で区切られる期間に対して、
有効な機能を設定されたＩＣカードのＩＣカードシステ
ムにおいて、アプリケーションを格納するＩＣカードに
搭載されるアプリケーション格納プログラムを格納した
記憶媒体であって、アプリケーションを格納する際に、
ＩＣカードが、サーバに該ＩＣカードの期限情報及び機
能情報を送信する、または、該ＩＣカードが、サーバか
ら受信した現在時刻と、保持しているＩＣカードの期限
情報に基づいて、現在時刻以降にＩＣカードで実行可能
な機能をチェックし、ＩＣカードの実行可能な機能をサ
ーバに送信するプロセスと、期限情報及び機能情報に基
づいて、サーバから送信されるＩＣカードで実行可能な
機能に対応するアプリケーションの機能のみについてメ
モリに格納するプロセスとを有する。

【００１９】本発明（請求項１１）は、有効期限を含む
一つ以上の期限と、該期限で区切られる期間に対して、
有効な機能を設定されたＩＣカードのＩＣカードシステ
ムにおいて、アプリケーションを格納するＩＣカードに
搭載されるアプリケーション格納・実行プログラムを格
納した記憶媒体であって、アプリケーション格納時に、
サーバから送信されたアプリケーションに設定された有
効期限を含む一つ以上の期限と、該期限で区切られる期
間に対して設定された、該アプリケーションの有効な機
能または、無効な機能を含むアプリケーションの期限情
報をＩＣカードのメモリに格納するプロセスと、アプリ
ケーション実行時に、サーバから現在時刻と実行命令を
受信し、ＩＣカードの期限情報及びアプリケーションの
期限情報に基づいて、現在時刻にＩＣカードで実行可能
なアプリケーションの機能をチェックし、該アプリケー
ションを実行する実行命令に従って、格納されているア
プリケーションの実行を行うプロセスとを有する。

【００２０】本発明（請求項１２）は、アプリケーショ
ン実行時に、サーバが送信したＩＣカードで現在有効な
機能の範囲内でアプリケーションを実行する実行命令を
受信するプロセスと、実行命令に基づいて格納されてい
るアプリケーションの実行を行うプロセスセスとを有す
る。

【００２１】本発明（請求項１３）は、ＩＣカード、サ
ーバ及び該ＩＣカード及びサーバを接続し、通信可能と
するＩＣカード端末からなり、アプリケーションに有効
期限の設定が可能なＩＣカードシステムにおいて、サー
バに搭載される、該アプリケーションの有効期限を確認
するためのＩＣカード有効期限確認プログラムを格納し
た記憶媒体であって、ＩＣカードとオンライン接続し、
現在時刻を含むアプリケーションを実行するための条件
情報を該ＩＣカードに送信するプロセスを有する。

【００２２】本発明（請求項１４）は、ＩＣカードに送
信する現在時刻を、攪拌、当該サーバが有する秘密鍵で
署名、または、ＩＣカードの公開鍵で攪拌により暗号化
して送信するプロセスを含む。

【００２３】本発明（請求項１５）は、有効期限を含む
一つ以上の期限と、該期限で区切られる期間に対して、
有効な機能が設定されたＩＣカードのＩＣカードシステ
ムにおいて、サーバに搭載されるＩＣカードへのアプリ
ケーション格納プログラムを格納した記憶媒体であっ
て、ＩＣカードに格納するアプリケーションを送信する
際に、ＩＣカードの期限情報を保持または、ＩＣカード
から受信しており、現在時刻以降に、該ＩＣカードで実
行可能な機能をチェックする、または、現在時刻を含む
情報をＩＣカードに送信し、該情報に基づいて該ＩＣカ
ードから送信される現在時刻以降に、該ＩＣカードで実
行可能な機能情報を受信するプロセスと、 期限情報ま
たは、機能情報に基づいて、ＩＣカードで実行可能な機
能に対応するアプリケーションの機能をＩＣカードに送
信するプロセスとを有する。

【００２４】本発明（請求項１６）は、有効期限を含む
一つ以上の期限と、該期限で区切られる期間に対して有
効な機能が設定されたＩＣカードのＩＣカードシステム
において、サーバに搭載されるＩＣカードへのアプリケ
ーション格納・実行プログラムを格納した記憶媒体であ
って、ＩＣカードに格納するアプリケーションを送信す
る際に、アプリケーションに設定された有効期限を含む
一つ以上の期限と、該期限で区切られる期間に対して設
定された、該アプリケーションの有効な機能または、無
効な機能を含むアプリケーションの期限情報をＩＣカー
ドに送信するするプロセスと、アプリケーション実行時
に、現在時刻と実行命令をＩＣカードに送信するプロセ
スとを有する。

【００２５】本発明（請求項１７）は、有効期限を含む
一つ以上の期限と、該期限で区切られる期間に対して有
効な機能が設定されたＩＣカードのＩＣカードシステム
において、サーバに搭載されるＩＣカードへのアプリケ
ーション格納・実行プログラムを格納した記憶媒体であ
って、ＩＣカードに格納するアプリケーションを送信す
る際に、ＩＣカードの期限情報と、アプリケーションに
設定された有効期限を含む一つ以上の期間と、該期限で
区切られる期間に対して設定された、該アプリケーショ
ンの有効な機能または、無効な機能を含むアプリケーシ
ョンの期限情報をサーバ自身に格納するプロセスと、ア
プリケーション実行時に、現在時刻に基づき、ＩＣカー
ドの期限情報、及びアプリケーションの期限情報をチェ
ックするプロセスと、ＩＣカードで現在有効な機能と、
アプリケーションで現在有効な機能を特定し、該ＩＣカ
ードで現在有効な機能の範囲内で、アプリケーションを
実行する実行命令を該ＩＣカードに送信するプロセスを
有する。上記のように、本発明では、従来技術のよう
に、端末から現在時刻を獲得せず、ＩＣカードがサーバ
にオンライン接続したときに、サーバから現在時刻を獲
得し、その現在時刻と各アプリケーションの有効期限と
の間で比較を行い、期限切れのアプリケーションについ
てはアプリケーションの停止を行うことにより、不正の
防止を行うものである。

【００２６】これにより、現在時刻を取得する対象がサ
ーバであるため、端末における現在時刻の操作が無効に
なり、信頼できる現在時刻を獲得することが可能とな
る。

【００２７】さらに、サーバから受信する現在時刻を鍵
で署名または、攪拌することで成りすましや改ざんへの
対策を行い、より安全に現在時刻を獲得することが可能
となる。

【００２８】また、ＩＣカード、アプリケーションに複
数の期限を設定することを可能とすることで、カード発
行者・サービス提供者にとって柔軟なカード発行、アプ
リケーションの提供が可能となる。

【００２９】さらに、アプリケーション格納時に、必要
な機能だけ格納することにより、ＩＣカードのメモリを
効率的に使用することが可能となる。

【００３０】

【発明の実施の形態】図２は、本発明のシステム構成を
示す。同図に示すシステムは、サーバ１００とＩＣカー
ド２００から構成される。

【００３１】なお、ＩＣカード２００は、アプリケーシ
ョンを格納可能な不揮発性メモリと、そのアプリケーシ
ョンを実行するＣＰＵと、ＩＣカード内のアプリケーシ
ョンの管理を行うカードマネージャＣＭを有する。ま
た、図示しないが、ＩＣカード端末を介して、当該ＩＣ
カード２００とサーバ１００を接続し、通信可能とす
る。また、本発明におけるＩＣカードシステムでは、Ｉ
Ｃカード２００のメモリに格納されるアプリケーション
には、それぞれ有効期限を設定することが可能であるも
のとする。

【００３２】上記の構成において、ＩＣカード２００が
サーバ１００にオンライン接続した際に、サーバ１００
が現在時刻などをＩＣカード２００に送信し、ＩＣカー
ド２００内部で有効期限と現在時刻を比較し、有効期限
が現在時刻より以前である場合には、アプリケーション
の停止を行う。これにより、不正の防止を行う。

【００３３】また、ＩＣカード２００に対して、複数の
有効期限を設定する方法としては、ＩＣカード２００の
有効期限を含む一つ以上の期限と、その期限で区切られ
る期間に利用可能なＩＣカードの機能に関する記述をカ
ード発行時にメモリに格納し、それぞれのアプリケーシ
ョンについて、必要であれば、有効期限を含む一つ以上
の期限とその期限で区切られる期間に利用可能なアプリ
ケーションの機能に関する記述をアプリケーション格納
時にメモリに格納し、アプリケーション実行時にそれら
の情報や現在時刻を参照することによって、記述に沿っ
た適切なアプリケーション運用を行う。

【００３４】あるいは、これらＩＣカード２００の期限
情報、アプリケーションの期限情報をサービス提供サー
バが保持もしくは、入手可能とすることによって、それ
らの参照、チェックをサーバ側で行い、サーバ１００が
適切な実行命令を送信することによって、記述に沿った
適切なアプリケーション運用を行う。

【００３５】また、アプリケーションの格納時に、サー
ビス提供サーバ１００もしくは、ＩＣカード２００で現
在時刻以降に、ＩＣカード２００で可能な機能をチェッ
クし、それらの機能に対応するアプリケーションの機能
のみの格納を行う。

【００３６】

【実施例】以下、図面と共に本発明の実施例を説明す
る。

【００３７】以下では、図２に示す構成に基づいて各実
施例を説明する。

【００３８】図２において、ＩＣカードは、カードマネ
ージャ（ＣＭ）１１０と、アプリケーションＡＰ１，Ａ
Ｐ２，ＡＰ３，ＡＰ４がメモリに格納されている。ＡＰ
１，ＡＰ２にそれぞれ有効期限ＵＴ１，ＵＴ２が設定さ
れており、ＡＰ２は、すでに有効期限を過ぎているもの
とする。

【００３９】また、ＡＰ１とＡＰ２のアプリケーション
識別子はＡＰｉｄ１、ＡＰｉｄ２とする。しかし、ＩＣ
カード２００に格納するアプリケーションの数や有効期
限を持つアプリケーション数は以下の実施例に限定され
るものではなく、自由である。

【００４０】［第１の実施例］本実施例では、アプリケ
ーションが有効期限チェックし、カードマネージャーが
停止を行う例を説明する。

【００４１】図３は、本発明の第１の実施例のＡＰが有
効期限チェックを行う場合を説明するための図である。

【００４２】ＩＣカード２００が、ＡＰ１の起動によ
り、サーバ１００とオンライン接続した際、サーバ１０
０は、ＩＣカード２００に現在時刻Ｔｓを送信する。

【００４３】ＩＣカード２００のカードマネージャ（Ｃ
Ｍ）２１０は、現在時刻Ｔｓを受信し、ＡＰ１，ＡＰ２
に転送する。

【００４４】ＡＰ１は、ＵＴ１がＴｓより大きいので、
ＯＫを、ＡＰ２は、ＵＴ２がＴｓ以下なので、カードマ
ネージャ（ＣＭ）２１０に期限切れを示す符号ＮＧを返
す。カードマネージャ（ＣＭ）２１０はＡＰ２に停止命
令を出し、ＡＰ２を停止する。停止後、アプリケーショ
ンＡＰ１の実行が継続される。

【００４５】［第２の実施例］本実施例では、アプリケ
ーションが有効期限のチェックと停止を行う例を説明す
る。

【００４６】図４は、本発明の第２の実施例の有効期限
チェックを説明するための図である。

【００４７】ＩＣカード２００がＡＰ３の起動により、
サーバ１００とオンライン接続した際、サーバ１００
は、ＩＣカード２００に現在時刻Ｔｓを送信する。

【００４８】ＩＣカード２００のカードマネージャ（Ｃ
Ｍ）２１０は、現在時刻Ｔｓを受信し、ＡＰ１，ＡＰ２
に送信する。ＡＰ１は、ＵＴ１がＴｓより大きいので、
カードマネージャ（ＣＭ）２１０にＯＫを返す。ＡＰ２
は、ＵＴ２がＴｓ以下なので、ＡＰ２を停止し、停止し
たことを知らせる信号をカードマネージャ（ＣＭ）２１
０に返す。停止後、ＡＰ３の実行が継続される。

【００４９】［第３の実施例］本実施例では、カードマ
ネージャ（ＣＭ）２１０が有効期限チェック及び停止を
行う例を説明する。

【００５０】図５は、本発明の第３の実施例の有効期限
チェックを説明するための図である。

【００５１】カードマネージャ（ＣＭ）２１０はアプリ
ケーション管理テーブルを持っており、ＡＰ１の識別番
号ＡＰｉｄ１と有効期限ＵＴ１及び、ＡＰ２の識別番号
ＡＰｉｄ２と有効期限ＵＴ２を関連付けて登録してい
る。

【００５２】ＩＣカード２００がＡＰ２の起動により、
サーバ１００とオンライン接続した際、サーバ１００
は、ＩＣカード２００に現在時刻Ｔｓを送信する。

【００５３】ＩＣカード２００のカードマネージャ（Ｃ
Ｍ）２１０は、現在時刻Ｔｓを受信し、アプリケーショ
ン管理テーブルからＡＰ１とＡＰ２の有効期限ＵＴ１、
ＵＴ２を得る。

【００５４】カードマネージャ（ＣＭ）２１０は、Ｔｓ
とＵＴ１の比較を行い、ＵＴ１がＴｓより大きいので、
なにもしない。カードマネージャ（ＣＭ）２１０は、Ｔ
ｓとＵＴ２の比較を行い、ＵＴ２がＴｓ以下なのでＡＰ
２に停止命令を出し、ＡＰ２を停止する。

【００５５】このとき、最初に起動したアプリケーショ
ンであるＡＰ２が停止してしまうので、ＡＰ２起動はキ
ャンセルされる。

【００５６】［第４の実施例］本実施例では、サーバ１
００がチェック対象アプリケーションを指定し、アプリ
ケーションが有効期限をチェックする例を説明する。

【００５７】図６は、本発明の第４の実施例の有効期限
チェックを説明するための図である。

【００５８】ＩＣカード２００がＡＰ１の起動により、
サーバ１００とオンライン接続した際、サーバ１００
は、ＩＣカード２００に現在時刻Ｔｓとチェック対象の
アプリケーションＩＤであるＣＫ＿ＡＰｉｄを送信す
る。

【００５９】ここで、ＣＫ＿ＡＰｉｄがＡＰｉｄ１であ
る場合、ＩＣカード２００のカードマネージャ（ＣＭ）
２１０は現在時刻ＴｓとＡＰｉｄ１を受信し、現在時刻
ＴｓをＡＰ１のみに送信する。

【００６０】ＡＰ１はＵＴ１がＴｓより大きいので、Ｏ
Ｋを返す。

【００６１】ＡＰ２は、チェックされないため、有効期
限が切れているが停止されない。その後、アプリケーシ
ョンＡＰ１の実行が継続される。

【００６２】［第５の実施例］本実施例では、サーバ１
００がチェック対象アプリケーションを指定し、カード
マネージャ（ＣＭ）２１０が有効期限をチェックする例
を説明する。

【００６３】図７は、本発明の第５の実施例の有効期限
チェックを説明するための図である。

【００６４】カードマネージャ（ＣＭ）２１０はアプリ
ケーション管理テーブルを持っており、ＡＰ１の識別番
号ＡＰｉｄ１と有効期限ＵＴ１と、ＡＰ２の識別番号Ａ
Ｐｉｄ２と有効期限ＵＴ２を関連付けて登録している。

【００６５】ＩＣカードがＡＰ２の起動により、サーバ
１００とオンライン接続した際、サーバ１００は、ＩＣ
カード２００に現在時刻Ｔｓとチェックするアプリケー
ションＩＤであるＣＫ＿ＡＰｉｄを送信する。

【００６６】ここで、ＣＫ＿ＡＰｉｄがＡＰｉｄ２であ
る場合、ＩＣカード２００のカードマネージャ（ＣＭ）
２１０は、現在時刻ＴｓとＡＰｉｄ２を受信し、アプリ
ケーション管理テーブルからＡＰ２の有効期限ＵＴ２を
得る。

【００６７】カードマネージャ（ＣＭ）２１０は、Ｔｓ
とＵＴ２の比較を行い、ＵＴ２がＴｓ以下なのでＡＰ２
に停止命令を出し、ＡＰ２を停止する。

【００６８】このとき、最初に起動したアプリケーショ
ンであるＡＰ２が停止してしまうので、ＡＰ２起動はキ
ャンセルされる。

【００６９】［第６の実施例］本実施例では、サーバ１
００が現在時刻を共通鍵で攪拌してＩＣカード２００に
送信する例を説明する。

【００７０】図８は、本発明の第６の実施例の現在時刻
送信時の動作を説明するための図である。

【００７１】サーバ１００とＩＣカード２００は、共通
鍵を持っている。

【００７２】ＩＣカード２００がＡＰ４の起動により、
サーバ１００とオンライン接続した際、サーバ１００
は、ＩＣカード２００に現在時刻Ｔｓと、現在時刻Ｔｓ
と共通鍵ＳｋをＭＤ５などで攪拌したＳｉｇ＿Ｔｓを送
信する。

【００７３】ＩＣカード２００のカードマネージャ（Ｃ
Ｍ）２１０は、現在時刻ＴｓとＳｉｇ＿Ｔｓを受信し、
攪拌された信号Ｓｉｇ＿Ｔｓを復号し、ＴｓｄとＳｋｄ
を得る。カードマネージャ（ＣＭ）２１０は、ＳｋとＳ
ｋｄを比較して、サーバ１００の署名を確認し、また、
ＴｓｄとＴｓを比較して改ざんが行われていないことを
確認した後、ＴｓをＡＰ１、ＡＰ２に送信する。

【００７４】ＡＰ１は、ＵＴ１がＴｓより大きいので、
カードマネージャ（ＣＭ）２１０にＯＫを返す。また、
ＡＰ２は、ＵＴ２がＴｓ以下なので、ＡＰ２を停止し、
停止したことを知らせる信号をカードマネージャ（Ｃ
Ｍ）２１０に返す。

【００７５】停止後、アプリケーションＡＰ４の実行が
継続される。

【００７６】［第７の実施例］本実施例では、サーバ１
００が現在時刻を秘密鍵で署名して送信する例を説明す
る。

【００７７】図９は、本発明の第７の実施例の現在時刻
送信時の動作を説明するための図である。

【００７８】サーバ１００は、秘密鍵Ｐｒ、ＩＣカード
２００は、対応する公開鍵Ｐｕを持っている。

【００７９】ＩＣカード２００がＡＰ３の起動により、
サーバ１００とオンライン接続した際、サーバ１００
は、ＩＣカード２００に現在時刻Ｔｓと、秘密鍵Ｐｒで
現在時刻Ｔｓに署名したＳｉｇ＿Ｔｓを送信する。

【００８０】ＩＣカード２００のカードマネージャ（Ｃ
Ｍ）２１０現在時刻ＴｓとＳｉｇ＿Ｔｓを受信し、Ｓｉ
ｇ＿Ｔｓを公開鍵Ｐｕを用いて検証し、Ｔｓｄを得る。
カードマネージャ（ＣＭ）２１０は、ＴｓｄとＴｓを比
較して改ざんが行われていないことを確認した後、Ｔｓ
をＡＰ１、ＡＰ２に送信する。

【００８１】ＡＰ１は、ＵＴ１がＴｓより大きいので、
カードマネージャ（ＣＭ）２１０にＯＫを返す。また、
ＡＰ２は、Ｔｓ以下なので、ＡＰ２を停止し、停止した
ことを知らせる信号をカードマネージャ（ＣＭ）２１０
に返す。

【００８２】停止後、アプリケーションＡＰ３の実行が
継続される。

【００８３】［第８の実施例］本実施例では、有効期限
切れアプリケーションを停止せず、機能の一部を制限す
る例を説明する。

【００８４】第１〜第７の実施例において、アプリケー
ションもしくはカードマネージャ（ＣＭ）２１０がアプ
リケーションの停止を行う代わりに、機能の一部を制限
する。

【００８５】［第９の実施例］本実施例では、アプリケ
ーションの格納について説明する。

【００８６】図１０は、本発明の第９の実施例のＩＣカ
ードにおいて有効期限チェックを行うアプリケーション
格納システムの構成を示す。

【００８７】本実施例においては、ＩＣカード２００
は、ＩＣカード端末３００を介してサービス提供サーバ
１００と通信を行っている。ＩＣカード１００のメモリ
２０３には、カード発行時に、カードの期限とその期限
までに利用可能／不可能な機能に関する情報が格納され
ている。

【００８８】本実施例では、カードの期限として、カー
ド有効期限（以下、ＣＴ１と記す）、カード猶予期限
（以下、ＣＴ２と記す）の２つの期限を設定しており、
カード発行時をＣＴ０とすると、比較時、ＣＴ０＜ＣＴ
１＜ＣＴ２の大小関係を持っている。

【００８９】ＩＣカード１００において、可能な機能
Ａ，Ｂ，Ｃ，Ｄ，Ｅのうち、ＣＴ０からＣＴ１までの期
間（以下、カード有効期間）には、機能Ａ，Ｂ，Ｃが有
効であり、ＣＴ１以降ＣＴ２までの期間（以下、カード
猶予期間）には、機能Ａ，Ｄが有効であり、ＣＴ２以降
には有効な機能はなく、カードは使用停止になるものと
する。

【００９０】本実施例におけるカード期限情報の例を図
１１に示す。また、各期限と機能の時間的な関係を図１
２に示す。

【００９１】アプリケーションを格納するには、まず、
ＩＣカードがアプリケーション識別情報などをサーバ１
００に送信してアプリケーション格納要求を行う。サー
バ１００は、現在時刻Ｔｓを送信するが、改ざんや成り
すましを防ぐため、Ｔｓをサーバ１００の持つサービス
提供者の秘密鍵で署名した情報を用いて作成した情報Ｓ
ｉｇ＿ＴｓをＩＣカード２００に送信する。Ｓｉｇ＿ｔ
ｓは、ＩＣカード２００内のサービス提供者の公開鍵で
検証される（または、Ｔｓを鍵で攪拌した情報Ｓｉｇ＿
Ｔｓが送信され、ＩＣカード２００内で復号される）。

【００９２】このような方法で、Ｔｓの正当性を検証し
た後、Ｔｓは、カード機能判断装置において、メモリ２
０３内に格納されたカードの期限と比較され、Ｔｓがど
の期間に属しているのかが判定される。

【００９３】本実施例では、Ｔｓがカード有効期間に属
している。カード機能判断装置２０２は、Ｔｓが属する
カード有効期間と、それ以降の期間にカードが可能な機
能、即ち、Ａ，Ｂ，Ｃ，Ｄをカード期限情報から獲得
し、その機能識別情報をサーバ１００に通知する。

【００９４】サーバ１００は、アプリケーション構成装
置１０２によって、アプリケーションのうち、ＩＣカー
ド２００の機能Ａ，Ｂ，Ｃ，Ｄに対応する機能を持つ部
分を抽出し（ＩＣカードの機能Ｅに対応する機能を持つ
部分を削除し）、アプリケーション、アプリケーション
格納情報などを構成し、送信する。

【００９５】ＩＣカード２００は、サーバ１００からア
プリケーション、アプリケーション格納情報などを受信
し、アプリケーションの格納を行う。

【００９６】［第１０の実施例］本実施例では、アプリ
ケーションの格納について説明する。

【００９７】図１３は、本発明の第１０の実施例のサー
バにおいて有効期限チェックを行うアプリケーション格
納システムの構成を示す。

【００９８】本実施例においては、ＩＣカード２００
は、ＩＣカード端末３００を介してサービス提供サーバ
３００と通信を行っている。

【００９９】また、カード期限情報、各期限と機能の時
間的な関係は前述の第９の実施例と同様であり、図１
１、図１２に示す。図１２に示すカード期限情報は、サ
ービス提供サーバ１００も保持している。

【０１００】アプリケーションを格納するには、まず、
ＩＣカード２００がカード識別情報、アプリケーション
識別情報などをサーバ１００に送信してアプリケーショ
ン格納要求を行う。カード機能判断装置１０４は、カー
ド識別情報を元に、当該カードの期限情報を取り出し、
現在時刻Ｔｓとカードの期限を比較し、Ｔｓがどの期間
に属しているのかを判定する。本実施例では、Ｔｓがカ
ード有効期間に属している。カード機能判断装置１０４
は、Ｔｓが属するカード有効期間と、それ以降の期間に
カードが可能な機能、即ち、Ａ，Ｂ，Ｃ，Ｄをカード期
限情報から獲得し、その機能識別情報をアプリケーショ
ン構成装置１０２に通知する。アプリケーション構成装
置１０２は、アプリケーションのうち、ＩＣカード２０
０の機能Ａ，Ｂ，Ｃ，Ｄに対応する機能を持つ部分を抽
出し（ＩＣカードの機能Ｅに対応する機能を持つ部分を
削除し）、アプリケーション及びアプリケーション格納
情報を構成し、送信する。

【０１０１】ＩＣカード２００は、サーバ１００からア
プリケーション及びアプリケーション格納情報を受け取
り、アプリケーションの格納を行う。

【０１０２】［第１１の実施例］本実施例では、アプリ
ケーションの実行について説明する。

【０１０３】図１４は、本発明の第１１の実施例のＩＣ
カードにおいて有効期限チェックを行うアプリケーショ
ン実行システムの構成を示す。

【０１０４】本実施例では、前述の第９の実施例と同様
に、ＩＣカード２００は、ＩＣカード端末３００を介し
てサービス提供サーバ１００と通信を行っている。ま
た、第９の実施例と同様に、図１１に示すカード期限情
報をもっているものとする。ＩＣカード２００には、カ
ード有効期限中に、すでにアプリケーションＡＰ１とＡ
Ｐ２が格納されているものとする。

【０１０５】また、アプリケーションＡＰ２は、期限を
持つため、ＩＣカードのメモリには、アプリケーション
ＡＰ２の格納時に、アプリケーションＡＰ２の期限とそ
の期限までに利用可能／不可能な機能に関する情報が格
納されている。本実施例では、アプリケーションＡＰ２
の期限として、ＡＰ２有効期限（以下、ＡＴ１と記
す）、ＡＰ２猶予期限（以下、ＡＴ２と記す）の２つの
期限を設定しており、アプリケーションＡＰ２の発行時
をＡＴ０とすると、比較時、ＡＴ０＜ＡＴ１＜ＡＴ２の
大小関係を持っている。アプリケーションにおいて、可
能な機能ａ，ｃ，ｄのうち、ＡＴ０からＡＴ１までの期
間（以下、ＡＰ２有効期間と記す）には、機能ａ，ｃ，
ｄが有効であり、ＡＴ１以降ＡＴ２までの期間（以下、
ＡＰ２猶予期間）には、機能ａ，ｃが有効であり、ＡＴ
２以降には、有効な機能はなく、アプリケーションＡＰ
２は、使用停止になるものとする。

【０１０６】アプリケーション機能情報には、各アプリ
ケーション機能がどのようなＩＣカード機能に依存して
いるかが、ＩＣカード２００の機能識別情報を用いて記
されている。アプリケーションの機能ａ，ｃ，ｄは、そ
れぞれ、カードの機能Ａ，Ｃ，Ｄが可能なときに使用可
能な機能であるとする。本実施例におけるアプリケーシ
ョン期限情報の例を図１５に示す。また、各期限と機能
の時間的な関係を図１６に示す。

【０１０７】ＩＣカード２００が、アプリケーションＡ
Ｐ２を実行するため、サーバ１００とオンライン接続し
た際、サーバ１００は、アプリケーション実行命令、現
在時刻ＴｓなどをＩＣカード２００に送信する。このと
き、少なくとも、Ｔｓはそのまま送信せず、改ざんや成
りすましを防ぐため、Ｔｓをサーバ１００の持つサービ
ス提供者の秘密鍵で署名した情報を用いて作成した情報
Ｓｉｇ＿ＴｓをＩＣカード２００に送信する。Ｓｉｇ＿
Ｔｓは、ＩＣカード２００内のサービス提供者の公開鍵
で検証される（または、Ｔｓを鍵で攪拌した情報Ｓｉｇ
＿Ｔｓが送信され、ＩＣカード２００内で復号され
る）。

【０１０８】このような方法で正当性を検証した後、実
行命令はＡＰ実行判定装置２０６に渡され、Ｔｓはカー
ド機能判断装置２０２及び、アプリケーション機能判断
装置２０５に渡される。

【０１０９】カード機能判断装置２０２では、Ｔｓとメ
モリ２０３内に格納されたカードの期限を比較し、Ｔｓ
がどの期間に属しているのかを判定する。本実施例で
は、Ｔｓは、カード猶予期間に属している。カード機能
判断装置２０２は、Ｔｓが属するカード猶予期間にカー
ドが可能な機能、即ち、Ａ，Ｄをカード期限情報から獲
得し、その機能識別情報をアプリケーション機能判断装
置２０５に渡す。

【０１１０】アプリケーション機能判断装置２０５は、
Ｔｓとアプリケーション期限情報を比較し、Ｔｓがどの
期間に属しているのかを判定する。本実施例では、Ｔｓ
は、ＡＰ２有効期間に属している。アプリケーション機
能判断装置２０５は、Ｔｓが属するＡＰ２有効期間にア
プリケーションが有効な機能、即ち、ａ，ｃ，ｄをアプ
リケーション期限情報から獲得し、その機能が依存して
いるＩＣカード機能が実行可能かどうかを調べ、現在有
効なアプリケーション機能を特定する。ａは、Ａに、ｃ
はＣに、ｄはＤに依存しており、機能Ａ，Ｄのみが有効
であるため、アプリケーションで実行可能な機能は、
ａ，ｄとなる。この情報をＡＰ実行判定装置２０６に送
る。

【０１１１】ＡＰ実行判定装置２０６は、アプリケーシ
ョン実行命令Ｅｘに従い、可能な機能のみでアプリケー
ションの実行ができる場合は、アプリケーションＡＰ２
の実行を行う。

【０１１２】［第１２の実施例］本実施例では、アプリ
ケーションの実行について説明する。

【０１１３】図１７は、本発明の第１２の実施例のサー
バにおいて有効期限チェックを行うアプリケーション実
行システムの構成を示す。

【０１１４】本実施例においては、ＩＣカード２００
は、ＩＣカード端末３００を介してサービス提供サーバ
１００と通信を行っている。また、カード有効情報、ア
プリケーション期限情報、各期限と機能の時間的な関係
は、前述の第１１の実施例と同様であい、図１１、図１
５、図１６に示す。図１１に示すカード期限情報は、サ
ービス提供者も保持している。図１１に示すアプリケー
ション期限情報は、ＩＣカードではなく、サービス提供
サーバ１００が保持している。

【０１１５】ＩＣカード２００は、アプリケーションＡ
Ｐ２を実行するため、サーバ１００とオンライン接続し
た際、サーバ１００は、現在時刻Ｔｓをカード機能判断
装置１０４及び、アプリケーション機能判断装置１０６
に渡す。

【０１１６】カード機能判断装置１０４では、カード識
別情報を元に、当該カードの期限情報を取り出し、Ｔｓ
とメモリ２０３内に格納されたカードの期限を比較し、
Ｔｓがどの期間に属しているのかを判定する。本実施例
では、Ｔｓはカード猶予期間に属している。カード機能
判断装置１０４は、Ｔｓが属するカード猶予期間にカー
ドが可能な機能、即ち、Ａ，Ｄをカード期限情報から獲
得し、その機能識別情報をアプリケーション機能判断装
置１０６に渡す。

【０１１７】アプリケーション機能判断装置１０６は、
Ｔｓとアプリケーション期限情報を比較し、Ｔｓがどの
期間に属しているのかを判定する。本実施例では、Ｔｓ
はＡＰ２有効期間に属しているものとする。アプリケー
ション機能判断装置１０６は、Ｔｓが属するＡＰ２有効
期間にアプリケーションが可能な機能、即ち、ａ，ｃ，
ｄをアプリケーション期限情報から獲得し、その機能が
依存しているＩＣカード機能が実行可能かどうかを調
べ、現在有効なアプリケーション機能を特定する。ａは
Ａに、ｃはＣに、ｄはＤに依存しており、機能Ａ，Ｄの
みが有効であるため、アプリケーション実行命令生成装
置１０７は、現在可能な機能のみでアプリケーションを
実行する実行命令を生成し、ＩＣカード２００に送信す
る。

【０１１８】ＩＣカード２００は、ＡＰ実行装置２０７
において、受信した実行命令に従い、アプリケーション
ＡＰ２の実行を行う。

【０１１９】また、上記の実施例は、図２から図１７に
基づいて説明したが、上記のサーバ及び、ＩＣカードで
実行される動作をプログラムとして構築し、本発明を実
施する際に、サーバとして利用されるコンピュータに接
続されるディスク装置や、フロッピーディスク、ＣＤ−
ＲＯＭ等の可搬記憶媒体、及び、ＩＣカードのメモリに
インストールすることにより、容易に本発明を実現でき
る。

【０１２０】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。

【０１２１】

【発明の効果】上述のように、本発明によれば、以下の
ような効果が得られる。

【０１２２】（１） サーバから現在時刻を獲得するこ
とにより、有効期限を確実にチェックし、有効期限切れ
のアプリケーションを停止することができる。

【０１２３】（２） 複数アプリケーションを持つＩＣ
カードにおいて、複数アプリケーションの有効期限の管
理を纏めて行うことができる。

【０１２４】（３） 複数アプリケーションを持つＩＣ
カードにおいて、サーバに接続するたびに有効期限をチ
ェックすることにより、有効期限切れのアプリケーショ
ンを起動しなくても、他のアプリケーションの起動によ
って、有効期限チェックを行うことができる。

【０１２５】（４） サーバがアプリケーションを指定
することにより、アプリケーション毎に個別の有効期限
チェックが可能である。

【０１２６】（５） ＩＣカード、アプリケーションに
複数の期限の設定を可能としたことによって、カード発
行者・サービス提供者にとって柔軟なカード発行、アプ
リケーションの提供ができる。

【０１２７】（６） また、アプリケーション格納時
に、必要な機能だけ格納することによって、ＩＣカード
のメモリを効率的に使用することができる。

【０１２８】（７） ＩＣカード、アプリケーションの
期限管理が、サービス提供側、もしくは、ＩＣカード側
でできる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明のシステム構成図である。

【図３】本発明の第１の実施例のＡＰが有効期限チェッ
クを行う場合を説明するための図である。

【図４】本発明の第２の実施例の有効期限チェックを説
明するための図である。

【図５】本発明の第３の実施例の有効期限チェックを説
明するための図である。

【図６】本発明の第４の実施例の有効期限チェックを説
明するための図である。

【図７】本発明の第５の実施例の有効期限チェックを説
明するための図である。

【図８】本発明の第６の実施例の現在時刻送信時の動作
を説明するための図である。

【図９】本発明の第７の実施例の現在時刻送信時の動作
を説明するための図である。

【図１０】本発明の第９の実施例のＩＣカードにおいて
有効期限チェックを行うアプリケーション格納システム
の構成図である。

【図１１】本発明の第９の実施例のカード期限情報の例
である。

【図１２】本発明の第９、第１０の実施例における各機
能、期限の時間的関係を示す図である。

【図１３】本発明の第１０の実施例のサーバにおいて有
効期限チェックを行うアプリケーション格納システムの
構成図である。

【図１４】本発明の第１１の実施例のＩＣカードにおい
て有効期限チェックを行うアプリケーション実行システ
ムの構成図である。

【図１５】本発明の第１１の実施例のアプリケーション
期限情報の例である。

【図１６】本発明の第１１、第１２の実施例における各
機能、期限の時間的関係を示す図である。

【図１７】本発明の第１２の実施例のサーバにおいて有
効期限チェックを行うアプリケーション実行システムの
構成図である。

【符号の説明】

１００ サーバ １０１ 時刻 １０２ アプリケーション構成装置 １０３ カード期限情報 １０４ カード機能判断装置 １０６ アプリケーション機能判断装置 １０７ アプリケーション命令生成装置 ２００ ＩＣカード ２０１ 現在時刻検証／復号装置 ２０２ カード機能判断装置 ２０３ メモリ ２０４ アプリケーション格納装置 ２０５ アプリケーション機能判断装置 ２０６ アプリケーション実行判定装置 ２０７ アプリケーション実行装置 ２１０ カードマネージャ（ＣＭ）

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA07 BA05 BA07 BB02 BB10 CA07 CA08 CA09 CA14 CA15 5B035 AA13 BB09 CA39 5B058 KA31 KA35 5B076 FB18 (54)【発明の名称】 ＩＣカード有効期限確認方法及びＩＣカード有効期限確認プログラムを格納した記憶媒体及びア プリケーション格納方法及びアプリケーション格納プログラムを格納した記憶媒体及びアプリケ ーション格納・実行方法及びアプリケーション格納・実行プログラムを格納した記憶媒体

Claims (17)

【特許請求の範囲】
1. 【請求項１】 ＩＣカード、サーバ及び該ＩＣカード及
   びサーバを接続し、通信可能とするＩＣカード端末から
   なり、アプリケーションに有効期限の設定が可能なＩＣ
   カードシステムにおいて、該アプリケーションの該有効
   期限を確認するためのＩＣカード有効期限確認方法にお
   いて、 前記ＩＣカードにアプリケーションを格納する際に、 前記ＩＣカードに、該ＩＣカードに格納されているアプ
   リケーションの有効期限情報を格納しておき、 前記ＩＣカードと前記サーバとをオンライン接続し、 前記サーバから現在時刻を含むアプリケーションを実行
   するための条件情報を前記ＩＣカードに送信し、 前記ＩＣカード内に格納されているアプリケーションま
   たは、該ＩＣカードの制御手段において、現在時刻に基
   づいてカード内の各アプリケーションの有効期限チェッ
   クを行い、 前記有効期限チェックの結果に基づいて、該ＩＣカード
   の有効期限切れのアプリケーションの停止または、機能
   制限を行うことを特徴とするＩＣカード有効期限確認方
   法。
2. 【請求項２】 前記サーバにより指定されたチェック対
   象のアプリケーションについて、前記現在時刻と前記有
   効期限のチェックを行う請求項１記載のＩＣカード有効
   期限確認方法。
3. 【請求項３】 前記サーバにおいて、前記現在時刻を、
   攪拌、該サーバの秘密鍵で署名、または、ＩＣカードの
   公開鍵で攪拌することにより暗号化して、ＩＣカードに
   送信し、 前記ＩＣカードは、暗号化された現在時刻を復号また
   は、検証する請求項１または、２記載のＩＣカード有効
   期限確認方法。
4. 【請求項４】 有効期限を含む一つ以上の期限を設定さ
   れたＩＣカードに、アプリケーションを格納するアプリ
   ケーション格納方法において、 ＩＣカード発行時に、有効期限を含む一つ以上の期限情
   報を設定し、 前記期限で区切られる期間に対して、前記ＩＣカードの
   有効な機能または、無効な機能を設定しておき、 前記期限情報を格納している前記ＩＣカードに、サーバ
   からアプリケーションを格納する際に、 前記サーバまたは、前記ＩＣカードが、前記ＩＣカード
   の期限情報を保持している時、現在時刻以降に該ＩＣカ
   ードで実行可能な機能をチェックし、 前記サーバが実行可能な機能に対応するアプリケーショ
   ンの機能を前記ＩＣカードに送信し、 前記ＩＣカードは、該ＩＣカードで前記実行可能な機能
   に対応するアプリケーションの機能のみについてメモリ
   に格納することを特徴とするアプリケーション格納方
   法。
5. 【請求項５】 有効期限を含む一つ以上の期限を設定さ
   れたアプリケーションを格納し、該アプリケーションを
   実行するアプリケーション格納・実行方法において、 アプリケーション格納時において、 アプリケーションに有効期限を含む一つ以上の期限を設
   定し、 前記期限で区切られる期間に対して、前記アプリケーシ
   ョンの有効な機能または、無効な機能を設定し、 前記アプリケーションの期限情報をＩＣカードにおいて
   メモリに格納し、 アプリケーション実行時に、 前記サーバから現在時刻と実行命令を受信し、 前記ＩＣカードが、前記ＩＣカードの期限情報と、前記
   アプリケーションの期限情報に基づいて、ＩＣカードで
   現在有効な機能と、アプリケーション現在有効な機能を
   特定し、 ＩＣカードで現在有効な機能の範囲内で、前記実行命令
   に従って、格納されているアプリケーションの実行を行
   うことを特徴とするアプリケーション格納・実行方法。
6. 【請求項６】 有効期限を含む一つ以上の期限を設定さ
   れたアプリケーションを格納し、該アプリケーションを
   実行するアプリケーション格納・実行方法において、 アプリケーション格納時に、 サーバにおいて、 ＩＣカードから送信されたＩＣカードの期限情報と機能
   情報を格納し、 前記アプリケーションに有効期限を含む一つ以上の期限
   を有する期限情報を設定し、 前記期限で区切られる期間に対して、前記アプリケーシ
   ョンの有効な機能、または、無効な機能を設定し、 前記アプリケーションの期限情報を格納し、 前記アプリケーション実行時において、 前記サーバが、現在時刻に基づいて、ＩＣカードの前記
   期限情報、及び前記アプリケーションの期限情報をチェ
   ックし、 前記ＩＣカードで現在有効な機能と、前記アプリケーシ
   ョンで現在有効な機能を特定し、 前記ＩＣカードで現在有効な機能の範囲内で、前記アプ
   リケーションを実行する実行命令を該ＩＣカードに送信
   し、 前記ＩＣカードにおいて、前記サーバから送信される前
   記実行命令に従って、格納されているアプリケーション
   の実行を行うことを特徴とするアプリケーション格納・
   実行方法。
7. 【請求項７】 ＩＣカード、サーバ及び該ＩＣカード及
   びサーバを接続し、通信可能とするＩＣカード端末から
   なり、アプリケーションに有効期限の設定が可能なＩＣ
   カードシステムにおいて、該ＩＣカードに搭載される、
   該アプリケーションの該有効期限を確認するためのＩＣ
   カード有効期限確認プログラムを格納した記憶媒体であ
   って、 前記サーバとオンライン接続し、該サーバから現在時刻
   を含むアプリケーション実行のための条件情報を受信す
   るプロセスと、 格納されているアプリケーションまたは、該ＩＣカード
   の制御手段に対して、前記現在時刻に基づいて有効期限
   のチェックの指示を行い、その結果に基づいて、該ＩＣ
   カード内の該アプリケーションまたは、該制御手段にア
   プリケーションの実行、または、停止の指示を行うプロ
   セスとを有することを特徴とするＩＣカード有効期限確
   認プログラムを格納した記憶媒体。
8. 【請求項８】 前記サーバにより指定されたチェック対
   象のアプリケーションについて、前記現在時刻と前記有
   効期限のチェックを行うプロセスを含む請求項７記載の
   ＩＣカード有効期限確認プログラムを格納した記憶媒
   体。
9. 【請求項９】 現在時刻を攪拌、サーバの秘密鍵で署
   名、または、ＩＣカードの公開鍵で攪拌により暗号化さ
   れた情報を前記サーバから受信し、復号または、検証す
   るプロセスを含む請求項７または、８記載のＩＣカード
   有効期限確認プログラムを格納した記憶媒体。
10. 【請求項１０】 有効期限を含む一つ以上の期限と、該
    期限で区切られる期間に対して、有効な機能を設定され
    たＩＣカードのＩＣカードシステムにおいて、アプリケ
    ーションを格納するＩＣカードに搭載されるアプリケー
    ション格納プログラムを格納した記憶媒体であって、 アプリケーションを格納する際に、 サーバに該ＩＣカードの期限情報及び機能情報を送信す
    る、または、サーバから受信した現在時刻と、保持して
    いるＩＣカードの期限情報に基づいて、現在時刻以降に
    ＩＣカードで実行可能な機能をチェックし、ＩＣカード
    の実行可能な機能をサーバに送信するプロセスと、 前記期限情報及び機能情報に基づいて、前記サーバから
    送信される前記ＩＣカードで実行可能な機能に対応する
    アプリケーションの機能のみについてメモリに格納する
    プロセスとを有することを特徴とするアプリケーション
    格納プログラムを格納した記憶媒体。
11. 【請求項１１】 有効期限を含む一つ以上の期限と、
    該期限で区切られる期間に対して、有効な機能を設定さ
    れたＩＣカードのＩＣカードシステムにおいて、アプリ
    ケーションを格納するＩＣカードに搭載されるアプリケ
    ーション格納・実行プログラムを格納した記憶媒体であ
    って、 アプリケーション格納時に、 前記サーバから送信されたアプリケーションに設定され
    た有効期限を含む一つ以上の期限と、該期限で区切られ
    る期間に対して設定された、該アプリケーションの有効
    な機能または、無効な機能を含むアプリケーションの期
    限情報をＩＣカードのメモリに格納するプロセスと、 前記アプリケーション実行時に、 前記サーバから現在時刻と実行命令を受信し、前記ＩＣ
    カードの期限情報及び前記アプリケーションの期限情報
    に基づいて、現在時刻にＩＣカードで実行可能なアプリ
    ケーションの機能をチェックし、該アプリケーションを
    実行する実行命令に従って、格納されているアプリケー
    ションの実行を行うプロセスとを有することを特徴とす
    るアプリケーション格納・実行プログラムを格納した記
    憶媒体。
12. 【請求項１２】 前記アプリケーション実行時に、 前記サーバが送信した前記ＩＣカードで現在有効な機能
    の範囲内で前記アプリケーションを実行する実行命令を
    受信するプロセスと、 前記実行命令に基づいて格納されているアプリケーショ
    ンの実行を行うプロセスセスとを有する請求項１１記載
    のアプリケーション格納・実行プログラムを格納した記
    憶媒体。
13. 【請求項１３】 ＩＣカード、サーバ及び該ＩＣカード
    及びサーバを接続し、通信可能とするＩＣカード端末か
    らなり、アプリケーションに有効期限の設定が可能なＩ
    Ｃカードシステムにおいて、サーバに搭載される、該ア
    プリケーションの有効期限を確認するためのＩＣカード
    有効期限確認プログラムを格納した記憶媒体であって、 前記ＩＣカードとオンライン接続し、現在時刻を含むア
    プリケーションを実行するための条件情報を該ＩＣカー
    ドに送信するプロセスを有することを特徴とするＩＣカ
    ード有効期限確認プログラムを格納した記憶媒体。
14. 【請求項１４】 前記ＩＣカードに送信する前記現在時
    刻を、攪拌、当該サーバが有する秘密鍵で署名、また
    は、ＩＣカードの公開鍵で攪拌により暗号化して送信す
    るプロセスを含む請求項１３記載のＩＣカード有効期限
    確認プログラムを格納した記憶媒体。
15. 【請求項１５】 有効期限を含む一つ以上の期限と、該
    期限で区切られる期間に対して、有効な機能が設定され
    たＩＣカードのＩＣカードシステムにおいて、サーバに
    搭載されるＩＣカードへのアプリケーション格納プログ
    ラムを格納した記憶媒体であって、 ＩＣカードに格納するアプリケーションを送信する際
    に、 前記ＩＣカードの期限情報を保持または、ＩＣカードか
    ら受信しており、現在時刻以降に、該ＩＣカードで実行
    可能な機能をチェックする、または、現在時刻を含む情
    報をＩＣカードに送信し、該情報に基づいて該ＩＣカー
    ドから送信される現在時刻以降に、該ＩＣカードで実行
    可能な機能情報を受信するプロセスと、 前記期限情報または、前記機能情報に基づいて、前記Ｉ
    Ｃカードで実行可能な機能に対応するアプリケーション
    の機能を該ＩＣカードに送信するプロセスとを有するこ
    とを特徴とするアプリケーション格納プログラムを格納
    した記憶媒体。
16. 【請求項１６】 有効期限を含む一つ以上の期限と、該
    期限で区切られる期間に対して有効な機能が設定された
    ＩＣカードのＩＣカードシステムにおいて、サーバに搭
    載されるＩＣカードへのアプリケーション格納・実行プ
    ログラムを格納した記憶媒体であって、 ＩＣカードに格納するアプリケーションを送信する際
    に、 前記アプリケーションに設定された有効期限を含む一つ
    以上の期限と、該期限で区切られる期間に対して設定さ
    れた、該アプリケーションの有効な機能または、無効な
    機能を含むアプリケーションの期限情報を前記ＩＣカー
    ドに送信するするプロセスと、 前記アプリケーション実行時に、 現在時刻と実行命令を前記ＩＣカードに送信するプロセ
    スとを有することを特徴とするアプリケーション格納・
    実行プログラムを格納した記憶媒体。
17. 【請求項１７】 有効期限を含む一つ以上の期限と、該
    期限で区切られる期間に対して有効な機能が設定された
    ＩＣカードのＩＣカードシステムにおいて、サーバに搭
    載されるＩＣカードへのアプリケーション格納・実行プ
    ログラムを格納した記憶媒体であって、 ＩＣカードに格納するアプリケーションを送信する際
    に、 前記ＩＣカードの期限情報と、前記アプリケーションに
    設定された有効期限を含む一つ以上の期間と、該期限で
    区切られる期間に対して設定された、該アプリケーショ
    ンの有効な機能または、無効な機能を含むアプリケーシ
    ョンの期限情報をサーバ自身に格納するプロセスと、 前記アプリケーション実行時に、 現在時刻に基づき、前記ＩＣカードの期限情報、及び前
    記アプリケーションの期限情報をチェックするプロセス
    と、 ＩＣカードで現在有効な機能と、アプリケーションで現
    在有効な機能を特定し、該ＩＣカードで現在有効な機能
    の範囲内で、前記アプリケーションを実行する実行命令
    を該ＩＣカードに送信するプロセスを有することを特徴
    とするアプリケーション格納・実行プログラムを格納し
    た記憶媒体。