JP2001344032A - アプリケーション管理・運用方法及びシステム及びアプリケーション管理・運用プログラムを格納した記憶媒体 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 動的なＡＰの管理・運用を行うことが可能な
アプリケーション管理・運用方法を提供する。 【解決手段】 本発明は、サービス提供者装置では、利
用者装置がＡＰの格納・実行・更新・削除の際に行うオ
ペレーションについて、該オペレーションを行う際に必
要な情報、該オペレーションを行う条件、または、該オ
ペレーションを行う際に行うべき手順に関して記述した
ＡＰプロファイルを作成し、利用者装置に送信し、利用
者装置は、格納済、または、格納予定のそれぞれのＡＰ
について、サービス提供者装置からＡＰプロファイルを
取得して、格納し、取得したＡＰプロファイルから自装
置のＡＰプロファイルを作成し、ＡＰの格納・実行・更
新・削除を含むＡＰに対するオペレーションを行う際に
は、該ＡＰのプロファイルと、自装置のＡＰプロファイ
ルを参照し、該ＡＰプロファイルの記述に従って行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アプリケーション
管理・運用方法及びシステム及びアプリケーション管理
・運用プログラムを格納した記憶媒体に係り、特に、サ
ービス提供者がカードに対し、アプリケーション（以
下、ＡＰと記す）の格納・実行方法をしていしたい場合
や、カードが、格納・実行方法を決定するためや、ＡＰ
間の連携を管理するためにＡＰの情報を参照したい場合
において、サービス提供者が、ＡＰに関する仕様や格納
・実行・削除条件をＩＣカードに伝え、ＩＣカードがそ
れに従ってＡＰを管理・運用するＩＣカードにおける多
様なＡＰ管理・運用を行うためのアプリケーション管理
・運用方法及びシステム及びアプリケーション管理・運
用プログラムを格納した記憶媒体に関する。

【０００２】

【従来の技術】従来のＩＣカードシステムでは、ＩＣカ
ードは、格納されたＡＰの識別番号、サイズ、有効期限
など、ＡＰの識別・メモリ占有量、実行制限などに関す
る情報をＡＰ格納時に、ＡＰ付属情報として格納してお
り、ＡＰと明確に分離されていない。

【０００３】また、ＡＰ付属情報の更新は行っていな
い。そのため、ＡＰの有効期限や、ＡＰが他のＡＰへア
クセスできるかというアクセス権や、アクセス方法に関
わる記述を後から追加することはできない。

【０００４】また、これらＡＰ情報に基づいて、そのＡ
Ｐに固有の管理・実行を行ってはいない。

【０００５】

【発明が解決しようとする課題】このため、上記従来の
技術では、ＡＰ付属情報が独立して管理されておらず、
ＡＰ付属情報に基づく管理を動的に行うことはできな
い。そのため、ＡＰ間のアクセス制御管理を動的に行う
ことはできない。また、ＡＰの有効期限の変更など、Ａ
Ｐとは独立にＡＰ付属情報を変更することはできないと
いう問題がある。

【０００６】また、ＡＰ固有の管理方法や実行方法など
カードに指定することができないという問題がある。

【０００７】本発明は、上記の点に鑑みなされたもの
で、サービス提供者がＡＰの設定ファイルである、ＡＰ
プロファイルを作成し、ＩＣカードに送信することによ
って、ＩＣカードが各ＡＰのＡＰプロファイルを統合し
たカードのＡＰプロファイルを作成し、それに応じた動
的なＡＰの管理・運用を行うことが可能なアプリケーシ
ョン管理・運用方法及びシステム及びアプリケーション
管理・運用プログラムを格納した記憶媒体を提供するこ
とを目的とする。

【０００８】また、更なる本発明の目的は、サービス提
供者が、ＡＰプロファイルを更新することで、カードの
ＡＰ制御方法を可変とし、また、カードや他のカード発
行者・サービス提供者がＡＰポリシを要求する方法を設
けることにより、ＡＰプロファイルの変更を能動的に行
える枠組みを持ったアプリケーション管理・運用方法及
びシステム及びアプリケーション管理・運用プログラム
を格納した記憶媒体を提供することである。

【０００９】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。

【００１０】本発明（請求項１）は、アプリケーション
を格納可能な利用者装置と、該利用者装置を発行する発
行者装置と、該利用者装置にアプリケーション（以下、
ＡＰと記す）を提供するサービス提供者装置と、該サー
ビス提供者装置、該発行者装置及び該利用者装置とを接
続する利用者装置端末からなるシステムにおいて、ＡＰ
の管理・運用を行うＡＰ管理・運用方法において、サー
ビス提供者装置では、利用者装置がＡＰの格納・実行・
更新・削除の際に行うオペレーションについて、該オペ
レーションを行う際に必要な情報、該オペレーションを
行う条件、または、該オペレーションを行う際に行うべ
き手順に関して記述したＡＰプロファイルを作成し（ス
テップ１）、利用者装置に送信し（ステップ２）、利用
者装置は、格納済、または、格納予定のそれぞれのＡＰ
について、サービス提供者装置からＡＰプロファイルを
取得して、格納し（ステップ３）、取得したＡＰプロフ
ァイルから自装置のＡＰプロファイルを作成し（ステッ
プ４）、ＡＰの格納・実行・更新・削除を含むＡＰに対
するオペレーションを行う際には、該ＡＰのプロファイ
ルと、自装置のＡＰプロファイルを参照し（ステップ
５）、該ＡＰプロファイルの記述に従って行う（ステッ
プ６）。

【００１１】本発明（請求項２）は、利用者装置におい
て、第１のＡＰのＡＰプロファイルＡには、該第１のＡ
Ｐが、第２のＡＰの機能または、データへのアクセスを
要求していることが記述されており、第２のＡＰのＡＰ
プロファイルＢには、該第２のＡＰが、該第２のＡＰの
機能または、データへのアクセスを許可している、また
は、禁止していないことが記述されていない場合にの
み、第１のＡＰから第２のＡＰへの該第２のＡＰの機能
または、データへのアクセスを許可する。

【００１２】本発明（請求項３）は、利用者装置におい
て、サービス提供者装置が記述したＡＰプロファイルを
変更するためのＡＰポリシを取得し、ＡＰポリシを用い
て、ＡＰプロファイルを更新することによって、第１の
ＡＰから第２のＡＰへの該第２のＡＰの機能または、デ
ータへのアクセス制御を含む、該ＡＰの格納・実行・更
新・削除の際に行うオペレーションを変更する。

【００１３】本発明（請求項４）は、利用者装置におい
て、発行者装置が記述したＡＰプロファイルを変更する
ためのＡＰポリシを取得し、ＡＰポリシを用いて、ＡＰ
プロファイルを更新することによって、第１のＡＰから
第２のＡＰへの該第２のＡＰの機能または、データへの
アクセス制御を含む、該ＡＰの格納・実行・更新・削除
の際に行うオペレーションを変更する。

【００１４】本発明（請求項５）は、利用者装置におい
て、本発明（請求項５）は、利用者装置において、第１
のＡＰのＡＰプロファイルＡには、該第１のＡＰが、第
２のＡＰの機能または、データへのアクセスを要求して
いることが記述されており、該第２のＡＰのＡＰプロフ
ァイルＢには、該第２のＡＰが、該第２のＡＰの機能ま
たは、データへのアクセスを禁止していることが記述さ
れている、もしくは、許可していることが記述されてい
ない場合に、第２のＡＰの提供者であるサービス提供者
装置に、該第２のＡＰのＡＰプロファイルを変更するた
めのＡＰポリシを要求し、サービス提供者装置が記述し
たＡＰポリシを取得し、ＡＰポリシを用いて、第２のＡ
ＰのＡＰプロファイルＢ及び自装置のＡＰプロファイル
を、該第２のＡＰが、第２のＡＰの機能または、データ
へのアクセスを許可するように更新し、第１のＡＰから
第２のＡＰへの該第２のＡＰの機能または、データへの
アクセスを許可する。

【００１５】本発明（請求項６）は、利用者装置におい
て、サービス提供者装置からＡＰの有効期限を更新する
ためのＡＰポリシを取得し、ＡＰポリシに基づいて、Ａ
Ｐプロファイルの有効期限を更新する。

【００１６】本発明（請求項７）は、利用者装置を、Ｉ
Ｃカードを含む耐タンパ装置とする。

【００１７】図２は、本発明の原理構成図である。

【００１８】本発明（請求項８）は、アプリケーション
を格納可能な利用者装置５００と、該利用者装置５００
を発行する発行者装置１００と、該利用者装置５００に
アプリケーション（以下、ＡＰと記す）を提供するサー
ビス提供者装置２００と、該サービス提供者装置２０
０、該発行者装置１００及び該利用者装置５００とを接
続する利用者装置端末４００からなる、ＡＰの管理・運
用を行うＡＰ管理・運用システムであって、サービス提
供者装置２００は、利用者装置５００がＡＰの格納・実
行・更新・削除の際に行うオペレーションについて、該
オペレーションを行う際に必要な情報、該オペレーショ
ンを行う条件、または、該オペレーションを行う際に行
うべき手順に関して記述したＡＰプロファイルを作成す
るＡＰプロファイル作成手段２１０と、ＡＰプロファイ
ルを利用者装置５００に送信するプロファイル送信手段
２２０とを有し、利用者装置５００は、格納済、また
は、格納予定のそれぞれのＡＰについて、サービス提供
者装置からＡＰプロファイルを取得して、格納するプロ
ファイル格納手段５１０と、取得したＡＰプロファイル
から自装置のＡＰプロファイルを生成するプロファイル
生成手段５２０と、ＡＰの格納・実行・更新・削除を含
むＡＰに対するオペレーションを行う際には、該ＡＰの
プロファイルと、自装置のＡＰプロファイルを参照し、
該ＡＰプロファイルの記述に従って行う更新手段５３０
とを有する。

【００１９】本発明（請求項９）は、利用者装置５００
において、第１のＡＰのＡＰプロファイルＡには、該第
１のＡＰが、第２のＡＰの機能または、データへのアク
セスを要求していることが記述されているとき、該第２
のＡＰのＡＰプロファイルＢには、該第２のＡＰが、該
第２のＡＰの機能または、データへのアクセスを許可し
ている、または、禁止していないことが記述されていな
い場合にのみ、第１のＡＰから第２のＡＰへの該第２の
ＡＰの機能または、データへのアクセスを許可する手段
を有する。

【００２０】本発明（請求項１０）は、利用者装置５０
０において、サービス提供者装置２００が記述したＡＰ
プロファイルを変更するためのＡＰポリシを取得する手
段と、ＡＰポリシを用いて、ＡＰプロファイルを更新す
ることによって、第１のＡＰから第２のＡＰへの該第２
のＡＰの機能または、データへのアクセス制御を含む、
該ＡＰの格納・実行・更新・削除の際に行うオペレーシ
ョンを変更する手段とを有する。

【００２１】本発明（請求項１１）は、利用者装置５０
０において、発行者装置１００が記述したＡＰプロファ
イルを変更するためのＡＰポリシを取得する手段と、Ａ
Ｐポリシを用いて、ＡＰプロファイルを更新することに
よって、第１のＡＰから第２のＡＰへの該第２のＡＰの
機能または、データへのアクセス制御を含む、該ＡＰの
格納・実行・更新・削除の際に行うオペレーションを変
更する手段とを有する。

【００２２】本発明（請求項１２）は、利用者装置５０
０において、第１のＡＰのＡＰプロファイルＡには、該
第１のＡＰが、第２のＡＰの機能または、データへのア
クセスを要求していることが記述されており、該第２の
ＡＰのＡＰプロファイルＢには、該第２のＡＰが、該第
２のＡＰの機能または、データへのアクセスを禁止して
いることが記述されている、もしくは、許可しているこ
とが記述されていない場合に、第２のＡＰの提供者であ
るサービス提供者装置に、該第２のＡＰのＡＰプロファ
イルを変更するためのＡＰポリシを要求する手段と、サ
ービス提供者装置が記述したＡＰポリシを取得する手段
と、ＡＰポリシを用いて、第２のＡＰのＡＰプロファイ
ルＢ及び自装置５００のＡＰプロファイルを、該第２の
ＡＰが、第２のＡＰの機能または、データへのアクセス
を許可するように更新する手段と、第１のＡＰから第２
のＡＰへの該第２のＡＰの機能または、データへのアク
セスを許可する手段とを有する。

【００２３】本発明（請求項１３）は、利用者装置５０
０において、サービス提供者装置からＡＰの有効期限を
更新するためのＡＰポリシを取得する手段と、ＡＰポリ
シに基づいて、ＡＰプロファイルの有効期限を更新する
手段とを有する。

【００２４】本発明（請求項１４）は、利用者装置５０
０を、ＩＣカードを含む耐タンパ装置とする。

【００２５】本発明（請求項１５）は、アプリケーショ
ンを格納可能な利用者装置と、該利用者装置を発行する
発行者装置と、該利用者装置にアプリケーション（以
下、ＡＰと記す）を提供するサービス提供者装置と、該
サービス提供者装置、該発行者装置及び該利用者装置と
を接続する利用者装置端末からなるシステムにおいて、
ＡＰの管理・運用を行う該サービス提供者装置に搭載さ
れるＡＰ管理・運用プログラムであって、利用者装置が
ＡＰの格納・実行・更新・削除の際に行うオペレーショ
ンについて、該オペレーションを行う際に必要な情報、
該オペレーションを行う条件、または、該オペレーショ
ンを行う際に行うべき手順に関して記述したＡＰプロフ
ァイルを作成し、利用者装置に送信するプロセスを有す
る。

【００２６】本発明（請求項１６）は、アプリケーショ
ンを格納可能な利用者装置と、該利用者装置を発行する
発行者装置と、該利用者装置にアプリケーション（以
下、ＡＰと記す）を提供するサービス提供者装置と、該
サービス提供者装置、該発行者装置及び該利用者装置と
を接続する利用者装置端末からなるシステムにおいて、
ＡＰの管理・運用を行う該利用者装置に搭載されるＡＰ
管理・運用プログラムであって、格納済、または、格納
予定のそれぞれのＡＰについて、サービス提供者装置か
らＡＰプロファイルを取得して、格納するプロセスと、
取得したＡＰプロファイルから自装置のＡＰプロファイ
ルを作成するプロセスと、ＡＰの格納・実行・更新・削
除を含むＡＰに対するオペレーションを行う際には、該
ＡＰのプロファイルと、自装置のＡＰプロファイルを参
照し、該ＡＰプロファイルの記述に従って行うプロセス
とを有する。

【００２７】本発明（請求項１７）は、第１のＡＰのＡ
ＰプロファイルＡには、該第１のＡＰが、第２のＡＰの
機能または、データへのアクセスを要求していることが
記述されているとき、該第２のＡＰのＡＰプロファイル
Ｂには、該第２のＡＰが、該第２のＡＰの機能または、
データへのアクセスを許可している、または、禁止して
いないことが記述されていない場合にのみ、第１のＡＰ
から第２のＡＰへの該第２のＡＰの機能または、データ
へのアクセスを許可するプロセスを有する。

【００２８】本発明（請求項１８）は、サービス提供者
装置が記述したＡＰプロファイルを変更するためのＡＰ
ポリシを取得するプロセスと、ＡＰポリシを用いて、Ａ
Ｐプロファイルを更新することによって、第１のＡＰか
ら第２のＡＰへの該第２のＡＰの機能または、データへ
のアクセス制御を含む、該ＡＰの格納・実行・更新・削
除の際に行うオペレーションを変更するプロセスとを有
する。

【００２９】本発明（請求項１９）は、発行者装置が記
述したＡＰプロファイルを変更するためのＡＰポリシを
取得するプロセスと、ＡＰポリシを用いて、ＡＰプロフ
ァイルを更新することによって、第１のＡＰから第２の
ＡＰへの該第２のＡＰの機能または、データへのアクセ
ス制御を含む、該ＡＰの格納・実行・更新・削除の際に
行うオペレーションを変更するプロセスとを有する。

【００３０】本発明（請求項２０）は、第１のＡＰのＡ
ＰプロファイルＡには、該第１のＡＰが、第２のＡＰの
機能または、データへのアクセスを要求していることが
記述されており、該第２のＡＰのＡＰプロファイルＢに
は、該第２のＡＰが、該第２のＡＰの機能または、デー
タへのアクセスを禁止していることが記述されている、
もしくは、許可していることが記述されていない場合
に、第２のＡＰの提供者であるサービス提供者装置に、
該第２のＡＰのＡＰプロファイルを変更するためのＡＰ
ポリシを要求するプロセスと、サービス提供者装置が記
述したＡＰポリシを取得するプロセスと、ＡＰポリシを
用いて、第２のＡＰのＡＰプロファイルＢ及び自装置の
ＡＰプロファイルを、該第２のＡＰが、第２のＡＰの機
能または、データへのアクセスを許可するように更新す
るプロセスと、第１のＡＰから第２のＡＰへの該第２の
ＡＰの機能または、データへのアクセスを許可するプロ
セスとを有する。

【００３１】本発明（請求項２１）は、サービス提供者
装置からＡＰの有効期限を更新するためのＡＰポリシを
取得するプロセスと、ＡＰポリシに基づいて、ＡＰプロ
ファイルの有効期限を更新するプロセスとを有する。

【００３２】本発明（請求項２２）は、アプリケーショ
ンを格納可能なＩＣカードと、該ＩＣカードを発行する
発行者装置と、該ＩＣカードにアプリケーション（以
下、ＡＰと記す）を提供するサービス提供者装置と、該
サービス提供者装置、該発行者装置及び該ＩＣカードと
を接続するＩＣカード端末からなるシステムにおいて、
ＡＰの管理・運用を行う該ＩＣカードに搭載されるＡＰ
管理・運用プログラムであって、格納済、または、格納
予定のそれぞれのＡＰについて、サービス提供者装置か
らＡＰプロファイルを取得して、格納するプロセスと、
取得したＡＰプロファイルから自装置のＡＰプロファイ
ルを作成するプロセスと、ＡＰの格納・実行・更新・削
除を含むＡＰに対するオペレーションを行う際には、該
ＡＰのプロファイルと、自装置のＡＰプロファイルを参
照し、該ＡＰプロファイルの記述に従って行うプロセス
とを有する。

【００３３】本発明（請求項２３）は、第１のＡＰのＡ
ＰプロファイルＡには、該第１のＡＰが、第２のＡＰの
機能または、データへのアクセスを要求していることが
記述されているとき、該第２のＡＰのＡＰプロファイル
Ｂには、該第２のＡＰが、該第２のＡＰの機能または、
データへのアクセスを許可している、または、禁止して
いないことが記述されていない場合にのみ、第１のＡＰ
から第２のＡＰへの該第２のＡＰの機能または、データ
へのアクセスを許可するプロセスを有する。

【００３４】上記のように、本発明では、ＡＰプロファ
イル情報が、ＡＰ格納時や、更新時、または、利用者装
置（ＩＣカード）から要求を受けたときに、ＩＣカード
に送信され、ＩＣカードは、ＡＰのＡＰプロファイルに
基づいてカードのＡＰプロファイルを作成し、ＡＰの格
納・実行・削除時にそれを参照し、その記述に従ってＡ
Ｐの運用・管理を行う。これにより、ＡＰ固有の運用が
可能となる。

【００３５】さらに、ＡＰプロファイル情報は、サービ
ス提供者に新しいＡＰプロファイルを要求することによ
って、ＡＰとは独立に変更可能であるので、ＡＰを変更
することなく、運用方針のみを変えることが可能とな
る。

【００３６】

【発明の実施の形態】図３は、本発明のシステム構成を
示す。

【００３７】同図に示すシステムは、カード発行者装置
１００、複数のサービス提供者装置２００、ネットワー
ク３００、利用者装置端末（ＩＣカード端末）４００、
及び利用者装置（ＩＣカード４００）から構成され、カ
ード発行者装置１００、サービス提供者装置２００、及
びＩＣカード端末４００がネットワーク３００を介して
接続されている。

【００３８】カード発行者装置（カード発行機関）１０
０は、ＩＣカード端末４００の利用者に対してＩＣカー
ド５００を発行する。

【００３９】サービス提供者装置２００は、提供するＡ
Ｐについての仕様やオペレーションについての条件を記
述したＡＰプロファイルを作成する。

【００４０】当該ＡＰプロファイルに記載される情報
は、例えば以下のようなものがある。 ・ＡＰの使用回数・使用機関に対する実行制限に関する
記述； ・ＡＰがカードや他ＡＰに提供する機能・データまた
は、利用する機能・データに関する記述； ・ＡＰ更新・実行・削除時のプロトコルに関する記述；
等が挙げられる。

【００４１】上記のＡＰプロファイルの情報は、ＡＰ格
納時や、更新時、もしくは、ＩＣカード５００から要求
を受けた時に、ＩＣカード５００に送信され、ＩＣカー
ドは、ＡＰのＡＰプロファイルに基づいてＩＣカード５
００のＡＰプロファイルを作成し、ＡＰの格納・実行・
削除時にそれを参照し、その記述に従ってＡＰの運用・
管理を行う。

【００４２】また、ＡＰプロファイルの情報は、サービ
ス提供者装置２００に新しいＡＰプロファイルを要求す
ることによって、ＡＰとは独立に変更することができ
る。例えば、ＩＣカード５００があるＡＰへアクセス要
求がある場合に、被アクセス側がアクセス許可を出して
いるかどうかを調べることによって、適切にアクセス制
御を行うことが可能である。

【００４３】ＩＣカード５００は、ＡＰ及び当該ＡＰに
関するＡＰプロファイルの情報を格納し、それら複数の
ＡＰプロファイルの情報から当該ＩＣカード５００のＡ
Ｐプロファイルを作成する。

【００４４】当該ＩＣカード５００において、例えば、
ＡＰ−ａのＡＰプロファイル−ａには、ＡＰ−ａが、Ａ
Ｐ−ｂの当該機能または、データへのアクセスを要求し
ていることが記述され、ＡＰ−ｂのＡＰプロファイル−
ｂには、ＡＰ−ｂが、ＡＰ−ｂの当該機能または、デー
タへのアクセスを許可している、または、禁止していな
いことが記述されている場合のみ、ＡＰ−ａからＡＰ−
ｂへのＡＰ−ｂの当該機能または、データへのアクセス
を許可する。

【００４５】ＩＣカード端末４００は、ＩＣカード５０
０とネットワーク４００とのインタフェースを有する。

【００４６】

【実施例】以下、図面と共に本発明の実施例を説明す
る。

【００４７】図４は、本発明の一実施例のシステム構成
を示す。

【００４８】ＩＣカード５００は、ＩＣカード端末４０
０を介してカード発行者装置１００やサービス提供装置
２００との通信を行う。

【００４９】カード発行者装置１００を有する発行者
は、ＩＣカード５００を発行した機関である。

【００５０】サービス提供装置２００は、ＩＣカード５
００へのＡＰ提供を行う。

【００５１】なお、カード発行者装置１００及びサービ
ス提供者装置２００間では、ネットワーク３００を介し
て自由に通信を行うことができるものとする。

【００５２】同図では、ＩＣカード５００は、常にＩＣ
カード端末４００を介して通信を行うが、説明の簡単化
のため、以下の図面では、ＩＣカード端末４００を省略
する。

【００５３】［第１の実施例］本実施例では、ＡＰプロ
ファイルをＩＣカードに格納する例を説明する。

【００５４】図５は、本発明の第１の実施例のＡＰプロ
ファイルをＩＣカードに格納する例を説明するための図
である。なお、同図中の○内の数字と以下の説明の数字
は対応するものとする。

【００５５】 ＩＣカード５００が、格納予定また
は、格納後のＡＰ−ａについて、ＩＣカード端末４００
を介して、ＡＰ−ａの識別情報を含む、ＡＰ−ａのプロ
ファイル・ポリシのロード要求をサービス提供装置２０
０Ａに送信する。

【００５６】 サービス提供装置２００Ａは、ＡＰプ
ロファイル−ａを作成する。ＡＰプロファイル−ａに
は、ＡＰ識別情報、ＡＰの格納サイズ、ＡＰの実行サイ
ズ、ＡＰの使用メモリ量など、ＡＰの基本的な仕様に関
する情報や、ＡＰの実行条件、削除条件、更新条件、有
効期限など、ＡＰの運用方針に関わる情報や、ＡＰの提
供ＡＰ、仕様ＡＰなど他のＡＰとの関係を記述した情報
など、ＩＣカード５００内の制御を行うカードマネーチ
ャ（以下、ＣＭ）がＡＰを格納・実行・削除・更新する
ために必要な情報が含まれている。

【００５７】 サービス提供者装置２００は、ＡＰプ
ロファイル−ａをＩＣカード５００に送信する。

【００５８】 ＩＣカード５００のＣＭは、ＡＰプロ
ファイル−ａを格納し、ＡＰプロファイル−ａに基づい
て、ＩＣカード５００のＡＰプロファイルの更新を行
う。

【００５９】その後、ＡＰ−ａの実行・更新・削除を行
うにあたって、ＩＣカード５００内のＡＰプロファイル
を参照し、当該記述に従ってＡＰ−ａの管理・運用を行
う。 ［第２の実施例］本実施例では、ＡＰ格納時にＡＰプロ
ファイルをＩＣカード５００に格納する例を説明する。

【００６０】図６は、本発明の第２の実施例のＡＰ格納
時にＡＰプロファイルをＩＣカードに格納する例を説明
するための図である。なお、同図中の○内の数字と以下
の説明の数字は対応するものとする。

【００６１】 ＩＣカード５００がＩＣカード端末４
００を介してＡＰ−ａの識別情報やカードの仕様情報を
含む、ＡＰ−ａのロード要求をサービス提供者装置２０
０に送信する。

【００６２】 サービス提供者装置２００は、ＡＰプ
ロファイル−ａを作成する。ＡＰプロファイルには、Ａ
Ｐ識別情報、ＡＰの格納サイズ、ＡＰの実行サイズ、Ａ
Ｐの使用メモリ量など、ＡＰの基本的な仕様に関する情
報や、ＡＰの実行条件、削除条件、更新条件、有効期限
など、ＡＰの運用方針に関わる情報や、ＡＰの提供Ａ
Ｐ、使用ＡＰなど他のＡＰとの関係を記述した情報な
ど。ＩＣカード内の制御を行うＣＭがＡＰを格納・実行
・削除・更新するために必要な情報が含まれている。

【００６３】 サービス提供装置２００は、ＡＰプロ
ファイル−ａとＡＰ−ａをＩＣカード５００に送信す
る。

【００６４】 ＩＣカード５００のＣＭは、ＡＰ−ａ
とＡＰプロファイル−ａを格納し、ＡＰプロファイル−
ａを参考にして、ＡＰ−ａの初期設定を行う。その後、
ＡＰ−ａの実行・更新・削除を行うにあたって、ＡＰプ
ロファイル−ａを参照し、その記述に従ってＡＰ−ａの
管理・運用を行う。

【００６５】［第３の実施例］本実施例では、ＡＰプロ
ファイルによる格納・実行時のサビス提供者装置（また
は、カード発行者）提供の共有ＡＰ管理を行う例を、前
述の図６を用いて説明する。但し、ＡＰ許可証はないも
のとして説明する。

【００６６】ＩＣカードには、予めサービス提供者、ま
たは、カード発行者（以下、サービス提供者Ｂと記す）
によって、ＡＰまたは、ライブラリまたは、データ（以
下、ＡＰ−ｂと記す）が格納されているものとする。

【００６７】 ＩＣカード５００が、ＩＣカード端末
４００を介して、ＡＰ−ａのロード要求をサービス提供
者Ａに送信する。

【００６８】 サービス提供者装置２００は、ＡＰ−
ａの仕様や運用条件に基づいて、ＡＰプロファイル−ａ
を作成する。このとき、ＡＰ−ａが、ＩＣカード５００
内のＡＰ−ｂを使用するＡＰだった場合、ＡＰプロファ
イル−ａに、ＡＰ−ａが利用するＡＰ−ｂの識別情報及
び、ＡＰ−ａから利用されるＡＰ−ｂのファイル情報ま
たは、命令情報が記載される。

【００６９】 サービス提供装置２００Ａは、ＡＰプ
ロファイル−ａとＡＰ−ａをＩＣカード５００に送信す
る。

【００７０】 ＩＣカード５００のＣＭは、ＡＰ−ａ
とＡＰプロファイル−ａを格納し、これを参照して、Ｉ
Ｃカード５００のＡＰプロファイルの更新を行う。この
とき、ＣＭは、ＡＰ−ａがＡＰ−ｂを使用することを知
り、ＡＰ−ａがＩＣカード５００内に格納されているか
を確認する。ＡＰ−ｂが格納されていない場合、ＡＰ−
ａは、ＡＰ−ｂを使用することができないよう、ＩＣカ
ード５００のＡＰプロファイルを更新する。

【００７１】ＡＰ−ａがＩＣカード５００内に格納され
ている場合、ＣＭは、ＡＰ−ｂのＡＰプロファイル−ｂ
を調べ、ＡＰ−ａが利用するＡＰ−ｂの当該機能へのア
クセスが、ＡＰ−ａに対して、許可されているかどうか
を調べる。許可されている場合、ＣＭは、ＡＰ−ａがＡ
Ｐ−ｂの当該機能にアクセス可能であるように、ＩＣカ
ード５００のＡＰプロファイルを更新する。

【００７２】許可されていない場合には、ＣＭは、ＡＰ
−ａがＡＰ−ｂの当該機能にアクセス不可能であるよう
に、ＩＣカード５００のＡＰプロファイルを更新する。

【００７３】［第４の実施例］本実施例では、ＡＰプロ
ファイルによる格納・実行時のカード発行者提供の共有
ＡＰ管理を行う例を説明する。但し、ＡＰ許可証がある
ものとして説明する。本実施例では、まず、図６に示す
ように、前述の第３の実施例と同様にＡＰ−ａのロード
要求を送信し（図６）、これを参照して、カードのＡ
Ｐプロファイルの更新を行う（図６）。

【００７４】このとき、ＣＭは、ＡＰ−ｂのＡＰプロフ
ァイル−ｂを調べ、ＡＰ−ａが利用するＡＰ−ｂの当該
機能へのアクセスが、ＡＰ−ａに対して、許可されてい
るかどうかを調べる。許可されている場合、ＣＭは、Ａ
Ｐ−ａがＡＰ−ｂの当該機能にアクセス可能であるよう
に、ＩＣカード５００のＡＰプロファイルを更新する。

【００７５】ここで、許可されていない場合について説
明する。

【００７６】図７は、本発明の第４の実施例のＡＰプロ
ファイルによる格納・実行時の教諭ＡＰ管理（カードに
よるＡＰポリシ要求）の例を説明するための図である。
同図において、○内の数字と、以下の説明の数字は対応
するものとする。

【００７７】 ＩＣカード５００は、図７に示すよう
に、サービス提供装置２００にＡＰプロファイル−ａを
送信する。

【００７８】 サービス提供者装置２００Ｂは、ＡＰ
−ａのロード要求・ＡＰプロファイル−ａの正当性を検
証した後、ＩＣカード５００のＡＰ−ａにＡＰ−ｂの当
該機能の使用許可を与える許可証として、ＡＰポリシ−
ｂを作成する。

【００７９】 作成されたＡＰポリシ−ｂをＩＣカー
ド５００に送信する。

【００８０】 ＣＭは、ＡＰポリシ−ｂの正当性を検
証し、ＡＰポリシ−ｂでＡＰプロファイル−ｂを更新
し、ＡＰプロファイル−ｂに基づいて、ＡＰ−ａがＡＰ
−ｂの当該機能にアクセス可能であるように、ＩＣカー
ド５００のＡＰプロファイルを更新する。

【００８１】［第５の実施例］本実施例では、ＡＰプロ
ファイルによる格納・実行時のＡＰ提供者装置提供の共
有ＡＰ管理の例を説明する。但し、ＡＰ許可証があるも
のとして説明する。

【００８２】ＩＣカード５００には、予めサービス提供
者装置Ａ、または、カード発行者（以下、サービス提供
者装置Ｂと記す）によって、ＡＰまたは、ライブラリま
たは、データ（以下、ＡＰ−ｂと記す）が格納されてい
るものとする。

【００８３】図８は、本発明の第５の実施例のＡＰプロ
トコルによる格納・実行時の共有ＡＰ管理（サービス提
供装置によるＡＰポリシ要求：ａ、ＡＰロードは別の場
合）の例を説明するための図である。なお、同図中の○
内の数字と以下の説明の数字は対応するものとする。

【００８４】 ＩＣカード５００は、ＡＰ−ａの格納
時、実行時などに、ＩＣカード５００内のＡＰ−ａが、
ＡＰ−ｂの当該機能へのアクセスを要求しているが、Ａ
Ｐ−ｂからのアクセス許可が出ていないとき、ＡＰ−ａ
の提供者である、サービス提供者装置２００にＡＰ−ａ
のＡＰプロファイル−ａを送信し、通知する。

【００８５】 サービス提供者装置２００Ａは、ＩＣ
カード送信のＡＰプロファイル−ａをカード発行者装置
１００に送信し、ＡＰ−ｂのＡＰポリシ−ｂを要求す
る。

【００８６】 サービス提供者装置２００Ｂは、ＡＰ
−ａのロード要求、ＡＰプロファイル−ａの正当性を検
証する。

【００８７】 そして、ＩＣカード５００のＡＰ−ａ
にＡＰ−ｂの当該機能の使用許可を与える許可証とし
て、ＡＰポリシ−ｂを作成する。

【００８８】 サービス提供者装置２００Ｂは、ＡＰ
ポリシ−ｂをＩＣカード５００に送信する。

【００８９】 ＣＭは、ＡＰポリシ−ｂの正当性を検
証し、ＡＰポリシ−ｂによって、ＡＰプロファイル−ｂ
を更新し、これらのプロファイルを用いてＩＣカード５
００のＡＰプロファイルの更新を行う。

【００９０】このとき、ＣＭは、ＡＰプロファイル−ａ
で、ＡＰ−ａのＡＰ−ｂの当該機能へのアクセスを要求
していることを確認し、ＣＭは、ＡＰプロファイル−ｂ
でＡＰ−ａのＡＰ−ｂの当該機能へのアクセスを許可し
ていることを確認し、ＣＭは、ＡＰ−ａがＡＰ−ｂの当
該機能にアクセス不可能であるように、設定を行う。 ［第６の実施例］本実施例では、ＡＰプロファイルによ
る格納・実行時のＡＰ提供者提供の共有ＡＰ管理の例を
説明する。但し、ＡＰ許可証があるものとして説明す
る。

【００９１】図９は、本発明の第６の実施例のプロファ
イルによる格納・実行時の共有ＡＰ管理（サービス提供
者装置によるＡＰポリシ要求、ＡＰロード同時の場合）
する例を説明するための図である。

【００９２】ＩＣカード５００には、予め、サービス提
供者装置２００または、カード発行者装置１００（サー
ビス提供者装置２００Ｂ）によって、ＡＰまたは、ライ
ブラリ、または、データ（以下、ＡＰ−ｂと記す）が格
納されているものとする。

【００９３】 ＩＣカード５００が、ＩＣカード端末
４００を介してＡＰ−ａのロード要求をサービス提供者
装置２００Ａに送信する。

【００９４】 サービス提供者装置２００Ａは、ＡＰ
−ａの仕様や運用条件に基づいて、ＡＰプロファイル−
ａを作成する。

【００９５】このとき、ＡＰ−ａが、ＩＣカード５００
内のＡＰ−ｂを使用するＡＰだった場合、ＡＰプロファ
イル−ａにＡＰ−ａが利用するＡＰ−ｂの識別情報及び
ＡＰ−ａから利用されるＡＰ−ｂのファイル情報また
は、命令情報が記載される。

【００９６】 サービス提供者装置２００Ａは、ＩＣ
カード５００から送信されたＡＰ−ａのロード要求と、
ＡＰプロファイル−ａをサービス提供者装置２００Ｂに
送信し、ＡＰ−ａのＡＰポリシ−ｂを要求する。

【００９７】 サービス提供者装置２００Ｂは、ＡＰ
−ａのロード要求・ＡＰプロファイル−ａの正当性を検
証した後、ＩＣカード５００のＡＰ−ａにＡＰ−ｂの当
該機能の使用許可を与える許可証として、ＡＰポリシ−
ｂを作成する。

【００９８】 作成されたＡＰポリシ−ｂをサービス
提供者装置２００Ａに送信する。

【００９９】 サービス提供者装置２００Ａは、ＡＰ
プロファイル−ｂの正当性を検証した後、ＡＰ−ａとＡ
Ｐプロファイル−ａとＡＰポリシ−ｂとをＩＣカード５
００に送る。

【０１００】 ＩＣカード５００のＣＭは、ＡＰ−ａ
を格納し、ＡＰプロファイル−ａ・ＡＰポリシ−ｂの正
当性を検証し、ＡＰポリシ−ｂによって、ＡＰプロファ
イル−ｂを更新し、これらのプロファイルを用いてＩＣ
カード５００のＡＰプロファイルの更新を行う。このと
き、ＣＭは、ＡＰプロファイル−ａでＡＰ−ａのＡＰ−
ｂの当該機能へのアクセスを要求していることを確認
し、ＣＭは、ＡＰプロファイル−ｂでＡＰ−ａのＡＰ−
ｂの当該機能へのアクセスを許可していることを確認
し、ＣＭは、ＡＰ−ａがＡＰ−ｂの当該機能にアクセス
可能であるように、設定を行う。許可されていない場
合、ＣＭは、ＡＰ−ａがＡＰ−ｂの当該機能にアクセス
不可能であるように、設定を行う。

【０１０１】［第７の実施例］本実施例では、複数のＡ
ＰからＡＰポリシ、ＡＰプロファイルを貰う場合につい
て説明する。

【０１０２】前述の第６の実施例において、ＡＰ−ａ
が、複数のＡＰ−ｂ，…，ｎへのアクセス権を要求する
場合に、サービス提供者装置２００は、複数のＡＰ−
ｂ，…，ｎのサービスを提供しているサービス提供者２
００Ｂ，…，ｎのそれぞれにＡＰポリシ−ｂ，…，ｎを
要求し、ＣＭにＡＰプロファイル−ａとＡＰポリシ−
ｂ，…，ｎを更新し、ＣＭは、それらすべてのプロファ
イルに基づいて、ＩＣカード５００のＡＰプロファイル
を更新する。

【０１０３】［第８の実施例］本実施例では、ＡＰプロ
ファイルによる実行時の有効期限管理（ＡＰ削除）の例
を説明する。

【０１０４】図１０は、本発明の第８の実施例のプロフ
ァイルによる実行時の有効期限管理を説明するための図
である。

【０１０５】 サービス提供装置２００ＡからＩＣカ
ード５００にＡＰ−ａの実行命令が発行される。

【０１０６】 ＡＰを実行する際に、ＣＭは、実行前
にカードのＡＰプロファイルに記述されている実行条件
・実行前処理を調べる。

【０１０７】 実行条件が満たされているときは、Ａ
Ｐ−ａを実行する。

【０１０８】 ＡＰ−ａが終了した際、ＣＭは、ＡＰ
−ａから実行結果を受け取る。

【０１０９】 ＡＰプロファイルに記述されている終
了条件・実行顎処理を調べ、終了条件が満たされている
ときは、ＡＰ−ａを終了する。

【０１１０】 ＡＰプロファイル内に、有効期限情報
が、実行後後処理として記述されている場合、ＣＭは、
ＡＰから受け取った実行結果をもとに、ＡＰの有効期限
が到来しているかどうかの判定を行い、有効期限切れの
場合には、ＡＰの削除命令をＡＰ−ａに送る。

【０１１１】ＡＰ−ａは、削除作業を行い、削除結果を
返す。ＣＭは、ＡＰプロファイルを参照して、削除後処
理が有る場合には、それを行う。例えば、ＡＰ−ａを削
除したことをサービス提供者装置２００Ａに通知する。

【０１１２】［第９の実施例］本実施例では、ＡＰ更新
時にＡＰプロファイルを更新する例について説明する。

【０１１３】ＡＰを格納済のＩＣカード５００が、ＩＣ
カード端末４００を介してＡＰ−ａの更新要求をサービ
ス提供者装置２００に送信すると、サービス提供者装置
２００は、更新用のＡＰとＡＰプロファイルを更新する
ための、ＡＰポリシをＩＣカード５００に送信する。

【０１１４】ＣＭは、ＡＰ−ａの更新と、ＡＰポリシに
基づいたＡＰプロファイル−ａの更新を行い、ＩＣカー
ド５００のＡＰプロファイルの更新を行う。

【０１１５】［第１０の実施例］本実施例では、ＡＰプ
ロファイルの更新（有効期限の変更）を行う例について
説明する。

【０１１６】ＩＣカード５００内に格納済のＡＰの有効
期限の変更を伴う場合に、ＣＭは、サービス提供者に、
ＡＰの有効期限を変更するＡＰポリシを要求する。

【０１１７】サービス提供者装置２００は、変更要求に
従って、ＡＰの有効期限が更新されるように、ＡＰのＡ
Ｐポリシを作成して、ＩＣカード５００に送信する。

【０１１８】ＣＭは、新しいＡＰポリシに格納し、ＡＰ
ポリシに従って、ＡＰプロファイルを更新し、これらの
情報に基づいてＩＣカード５００のＡＰプロファイルの
更新を行う。これによって、例えば、古い有効期限が新
しい有効期限に変更される。また、上記の実施例では、
図３、図４の構成に基づいて説明したが、これらの図に
おける各構成要素をプログラムとして構築し、本発明を
実施する際に、サービス提供者装置、カード発行装置、
ＩＣカード端末、ＩＣカードの各々にインストールする
ことにより、容易に本発明を実現できる。

【０１１９】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。

【０１２０】

【発明の効果】上述のように、本発明によれば、以下の
ような効果を奏する。

【０１２１】１．ＡＰプロファイルにＣＭがＡＰを格納
・実行・削除するときの管理・運用方法を記述すること
により、ＡＰ毎に異なる柔軟な管理・運用が可能とな
る。

【０１２２】２．ＡＰプロファイルを変更するために、
ＡＰポリシの発行を要求し、ＡＰポリシに基づいて、Ａ
Ｐプロファイルの変更を行うことによって、能動的にＡ
Ｐ管理・運用方法の変更を行うことができる。

【０１２３】３． ＡＰポリシの発行により、ＡＰとは
独立にＡＰプロファイルを変更することが可能であるた
め、有効期限変更など、ＡＰ管理方法や、オペレーショ
ンの制御方法の変更が可能である。

【０１２４】４． アクセス権など、ＡＰ間の要求と許
可をＣＭが矛盾なく管理することができる。また、その
際のどの命令・ライブラリ・データにアクセス可能かを
管理することができる。これにより、データ共有、ライ
ブラリ共有なども可能となる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明のシステム構成図である。

【図４】本発明の一実施例のシステム構成図である。

【図５】本発明の第１の実施例のＡＰプロファイルをＩ
Ｃカードに格納する例を説明するための図である。

【図６】本発明の第２の実施例のＡＰ格納時にＡＰプロ
ファイルをＩＣカードに格納する例を説明するための図
である。

【図７】本発明の第４の実施例のＡＰプロファイルによ
る格納・実行時の共有ＡＰ管理（カードによるＡＰポリ
シ要求）の例を説明するための図である。

【図８】本発明の第５の実施例のＡＰプロファイルによ
る格納・実行時の共有ＡＰ管理（ＳＰによるＡＰポリシ
要求／ＡＰロードは別の場合）の例を説明するための図
である。

【図９】本発明の第６の実施例のＡＰプロファイルによ
る格納・実行時の共有ＡＰ管理（ＳＰによるＡＰポリシ
要求、ＡＰロード同時の場合）の例を説明するための図
である。

【図１０】本発明の第８の実施例のＡＰプロファイルに
よる実行時の有効期限管理の例を説明するための図であ
る。

【符号の説明】

１００ 発行者装置 ２００ サービス提供装置 ２１０ ＡＰプロファイル作成手段 ２２０ プロファイル送信手段 ３００ ネットワーク ４００ 利用者装置端末、ＩＣカード端末 ５００ 利用者装置、ＩＣカード ５１０ プロファイル格納手段 ５２０ プロファイル生成手段 ５３０ 更新手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 庭野 栄一 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B076 FB02 FB08 FB18

Claims (23)

【特許請求の範囲】
1. 【請求項１】 アプリケーションを格納可能な利用者装
   置と、該利用者装置を発行する発行者装置と、該利用者
   装置にアプリケーション（以下、ＡＰと記す）を提供す
   るサービス提供者装置と、該サービス提供者装置、該発
   行者装置及び該利用者装置とを接続する利用者装置端末
   からなるシステムにおいて、ＡＰの管理・運用を行うＡ
   Ｐ管理・運用方法において、 前記サービス提供者装置では、前記利用者装置がＡＰの
   格納・実行・更新・削除の際に行うオペレーションにつ
   いて、該オペレーションを行う際に必要な情報、該オペ
   レーションを行う条件、または、該オペレーションを行
   う際に行うべき手順に関して記述したＡＰプロファイル
   を作成し、前記利用者装置に送信し、 前記利用者装置は、格納済、または、格納予定のそれぞ
   れのＡＰについて、前記サービス提供者装置から前記Ａ
   Ｐプロファイルを取得して、格納し、 取得した前記ＡＰプロファイルから自装置のＡＰプロフ
   ァイルを作成し、 ＡＰの格納・実行・更新・削除を含むＡＰに対するオペ
   レーションを行う際には、該ＡＰのプロファイルと、自
   装置の前記ＡＰプロファイルを参照し、該ＡＰプロファ
   イルの記述に従って行うことを特徴とするＡＰ管理・運
   用方法。
2. 【請求項２】 前記利用者装置において、 第１のＡＰのＡＰプロファイルＡには、該第１のＡＰ
   が、第２のＡＰの機能または、データへのアクセスを要
   求していることが記述されており、 前記第２のＡＰのＡＰプロファイルＢには、該第２のＡ
   Ｐが、該第２のＡＰの機能または、データへのアクセス
   を許可している、または、禁止していないことが記述さ
   れていない場合にのみ、前記第１のＡＰから前記第２の
   ＡＰへの該第２のＡＰの機能または、データへのアクセ
   スを許可する請求項１記載のＡＰ管理・運用方法。
3. 【請求項３】 前記利用者装置において、 前記サービス提供者装置が記述したＡＰプロファイルを
   変更するためのＡＰポリシを取得し、 前記ＡＰポリシを用いて、前記ＡＰプロファイルを更新
   することによって、前記第１のＡＰから前記第２のＡＰ
   への該第２のＡＰの機能または、データへのアクセス制
   御を含む、該ＡＰの格納・実行・更新・削除の際に行う
   オペレーションを変更する請求項１または、２記載のＡ
   Ｐ管理・運用方法。
4. 【請求項４】 前記利用者装置において、 前記発行者装置が記述したＡＰプロファイルを変更する
   ためのＡＰポリシを取得し、 前記ＡＰポリシを用いて、前記ＡＰプロファイルを更新
   することによって、前記第１のＡＰから前記第２のＡＰ
   への該第２のＡＰの機能または、データへのアクセス制
   御を含む、該ＡＰの格納・実行・更新・削除の際に行う
   オペレーションを変更する請求項１または、２記載のＡ
   Ｐ管理・運用方法。
5. 【請求項５】 前記利用者装置において、 前記第１のＡＰのＡＰプロファイルＡには、該第１のＡ
   Ｐが、第２のＡＰの機能または、データへのアクセスを
   要求していることが記述されており、該第２のＡＰのＡ
   ＰプロファイルＢには、該第２のＡＰが、該第２のＡＰ
   の機能または、データへのアクセスを禁止していること
   が記述されている、もしくは、許可していることが記述
   されていない場合に、 前記第２のＡＰの提供者である前記サービス提供者装置
   に、該第２のＡＰのＡＰプロファイルを変更するための
   ＡＰポリシを要求し、 前記サービス提供者装置が記述したＡＰポリシを取得
   し、 前記ＡＰポリシを用いて、前記第２のＡＰのＡＰプロフ
   ァイルＢ及び自装置のＡＰプロファイルを、該第２のＡ
   Ｐが、第２のＡＰの機能または、データへのアクセスを
   許可するように更新し、 前記第１のＡＰから前記第２のＡＰへの該第２のＡＰの
   機能または、データへのアクセスを許可する請求項２記
   載のＡＰ管理・運用方法。
6. 【請求項６】 前記利用者装置において、 前記サービス提供者装置から前記ＡＰの有効期限を更新
   するためのＡＰポリシを取得し、 前記ＡＰポリシに基づいて、前記ＡＰプロファイルの有
   効期限を更新する請求項１または、２記載のＡＰ管理・
   運用方法。
7. 【請求項７】 前記利用者装置を、ＩＣカードを含む耐
   タンパ装置とする請求項１乃至６記載のＡＰ管理・運用
   方法。
8. 【請求項８】 アプリケーションを格納可能な利用者装
   置と、該利用者装置を発行する発行者装置と、該利用者
   装置にアプリケーション（以下、ＡＰと記す）を提供す
   るサービス提供者装置と、該サービス提供者装置、該発
   行者装置及び該利用者装置とを接続する利用者装置端末
   からなる、ＡＰの管理・運用を行うＡＰ管理・運用シス
   テムであって、 前記サービス提供者装置は、 前記利用者装置がＡＰの格納・実行・更新・削除の際に
   行うオペレーションについて、該オペレーションを行う
   際に必要な情報、該オペレーションを行う条件、また
   は、該オペレーションを行う際に行うべき手順に関して
   記述したＡＰプロファイルを作成し、前記利用者装置に
   送信する手段を有し、 前記利用者装置は、 格納済、または、格納予定のそれぞれのＡＰについて、
   前記サービス提供者装置から前記ＡＰプロファイルを取
   得して、格納する手段と、 取得した前記ＡＰプロファイルから自装置のＡＰプロフ
   ァイルを作成する手段と、 ＡＰの格納・実行・更新・削除を含むＡＰに対するオペ
   レーションを行う際には、該ＡＰのプロファイルと、自
   装置の前記ＡＰプロファイルを参照し、該ＡＰプロファ
   イルの記述に従って行う手段とを有することを特徴とす
   るＡＰ管理・運用システム。
9. 【請求項９】 前記利用者装置は、 第１のＡＰのＡＰプロファイルＡには、該第１のＡＰ
   が、第２のＡＰの機能または、データへのアクセスを要
   求していることが記述されているとき、該第２のＡＰの
   ＡＰプロファイルＢには、該第２のＡＰが、該第２のＡ
   Ｐの機能または、データへのアクセスを許可している、
   または、禁止していないことが記述されていない場合に
   のみ、前記第１のＡＰから前記第２のＡＰへの該第２の
   ＡＰの機能または、データへのアクセスを許可する手段
   を有する請求項８記載のＡＰ管理・運用システム。
10. 【請求項１０】 前記利用者装置は、 前記サービス提供者装置が記述したＡＰプロファイルを
    変更するためのＡＰポリシを取得する手段と、 前記ＡＰポリシを用いて、前記ＡＰプロファイルを更新
    することによって、前記第１のＡＰから前記第２のＡＰ
    への該第２のＡＰの機能または、データへのアクセス制
    御を含む、該ＡＰの格納・実行・更新・削除の際に行う
    オペレーションを変更する手段とを有する請求項８また
    は、９記載のＡＰ管理・運用システム。
11. 【請求項１１】 前記利用者装置は、 前記発行者装置が記述したＡＰプロファイルを変更する
    ためのＡＰポリシを取得する手段と、 前記ＡＰポリシを用いて、前記ＡＰプロファイルを更新
    することによって、前記第１のＡＰから前記第２のＡＰ
    への該第２のＡＰの機能または、データへのアクセス制
    御を含む、該ＡＰの格納・実行・更新・削除の際に行う
    オペレーションを変更する手段とを有する請求項８また
    は、９記載のＡＰ管理・運用システム。
12. 【請求項１２】 前記利用者装置は、 前記第１のＡＰのＡＰプロファイルＡには、該第１のＡ
    Ｐが、第２のＡＰの機能または、データへのアクセスを
    要求していることが記述されており、該第２のＡＰのＡ
    ＰプロファイルＢには、該第２のＡＰが、該第２のＡＰ
    の機能または、データへのアクセスを禁止していること
    が記述されている、もしくは、許可していることが記述
    されていない場合に、 前記第２のＡＰの提供者である前記サービス提供者装置
    に、該第２のＡＰのＡＰプロファイルを変更するための
    ＡＰポリシを要求する手段と、 前記サービス提供者装置が記述したＡＰポリシを取得す
    る手段と、 前記ＡＰポリシを用いて、前記第２のＡＰのＡＰプロフ
    ァイルＢ及び自装置のＡＰプロファイルを、該第２のＡ
    Ｐが、第２のＡＰの機能または、データへのアクセスを
    許可するように更新する手段と、 前記第１のＡＰから前記第２のＡＰへの該第２のＡＰの
    機能または、データへのアクセスを許可する手段とを有
    する請求項８または、９記載のＡＰ管理・運用システ
    ム。
13. 【請求項１３】 前記利用者装置は、 前記サービス提供者装置から前記ＡＰの有効期限を更新
    するためのＡＰポリシを取得する手段と、 前記ＡＰポリシに基づいて、前記ＡＰプロファイルの有
    効期限を更新する手段とを有する請求項８または、９記
    載のＡＰ管理・運用システム。
14. 【請求項１４】 前記利用者装置を、ＩＣカードを含む
    耐タンパ装置とする請求項８乃至１３記載のＡＰ管理・
    運用システム。
15. 【請求項１５】 アプリケーションを格納可能な利用者
    装置と、該利用者装置を発行する発行者装置と、該利用
    者装置にアプリケーション（以下、ＡＰと記す）を提供
    するサービス提供者装置と、該サービス提供者装置、該
    発行者装置及び該利用者装置とを接続する利用者装置端
    末からなるシステムにおいて、ＡＰの管理・運用を行う
    該サービス提供者装置に搭載されるＡＰ管理・運用プロ
    グラムであって、 前記利用者装置がＡＰの格納・実行・更新・削除の際に
    行うオペレーションについて、該オペレーションを行う
    際に必要な情報、該オペレーションを行う条件、また
    は、該オペレーションを行う際に行うべき手順に関して
    記述したＡＰプロファイルを作成し、前記利用者装置に
    送信するプロセスを有することを特徴とするＡＰ管理・
    運用プログラムを格納した記憶媒体。
16. 【請求項１６】 アプリケーションを格納可能な利用者
    装置と、該利用者装置を発行する発行者装置と、該利用
    者装置にアプリケーション（以下、ＡＰと記す）を提供
    するサービス提供者装置と、該サービス提供者装置、該
    発行者装置及び該利用者装置とを接続する利用者装置端
    末からなるシステムにおいて、ＡＰの管理・運用を行う
    該利用者装置に搭載されるＡＰ管理・運用プログラムで
    あって、 格納済、または、格納予定のそれぞれのＡＰについて、
    前記サービス提供者装置から前記ＡＰプロファイルを取
    得して、格納するプロセスと、 取得した前記ＡＰプロファイルから自装置のＡＰプロフ
    ァイルを作成するプロセスと、 ＡＰの格納・実行・更新・削除を含むＡＰに対するオペ
    レーションを行う際には、該ＡＰのプロファイルと、自
    装置の前記ＡＰプロファイルを参照し、該ＡＰプロファ
    イルの記述に従って行うプロセスとを有することを特徴
    とするＡＰ管理・運用プログラムを格納した記憶媒体。
17. 【請求項１７】 第１のＡＰのＡＰプロファイルＡに
    は、該第１のＡＰが、第２のＡＰの機能または、データ
    へのアクセスを要求していることが記述されていると
    き、該第２のＡＰのＡＰプロファイルＢには、該第２の
    ＡＰが、該第２のＡＰの機能または、データへのアクセ
    スを許可している、または、禁止していないことが記述
    されていない場合にのみ、前記第１のＡＰから前記第２
    のＡＰへの該第２のＡＰの機能または、データへのアク
    セスを許可するプロセスを有する請求項１６記載のＡＰ
    管理・運用プログラムを格納した記憶媒体。
18. 【請求項１８】 前記サービス提供者装置が記述したＡ
    Ｐプロファイルを変更するためのＡＰポリシを取得する
    プロセスと、 前記ＡＰポリシを用いて、前記ＡＰプロファイルを更新
    することによって、前記第１のＡＰから前記第２のＡＰ
    への該第２のＡＰの機能または、データへのアクセス制
    御を含む、該ＡＰの格納・実行・更新・削除の際に行う
    オペレーションを変更するプロセスとを有する請求項１
    ６または、１７記載のＡＰ管理・運用プログラムを格納
    した記憶媒体。
19. 【請求項１９】 前記発行者装置が記述したＡＰプロフ
    ァイルを変更するためのＡＰポリシを取得するプロセス
    と、 前記ＡＰポリシを用いて、前記ＡＰプロファイルを更新
    することによって、前記第１のＡＰから前記第２のＡＰ
    への該第２のＡＰの機能または、データへのアクセス制
    御を含む、該ＡＰの格納・実行・更新・削除の際に行う
    オペレーションを変更するプロセスとを有する請求項１
    ６または、１７記載のＡＰ管理・運用プログラムを格納
    した記憶媒体。
20. 【請求項２０】 前記第１のＡＰのＡＰプロファイルＡ
    には、該第１のＡＰが、第２のＡＰの機能または、デー
    タへのアクセスを要求していることが記述されており、
    該第２のＡＰのＡＰプロファイルＢには、該第２のＡＰ
    が、該第２のＡＰの機能または、データへのアクセスを
    禁止していることが記述されている、もしくは、許可し
    ていることが記述されていない場合に、 前記第２のＡＰの提供者である前記サービス提供者装置
    に、該第２のＡＰのＡＰプロファイルを変更するための
    ＡＰポリシを要求するプロセスと、 前記サービス提供者装置が記述したＡＰポリシを取得す
    るプロセスと、 前記ＡＰポリシを用いて、前記第２のＡＰのＡＰプロフ
    ァイルＢ及び自装置のＡＰプロファイルを、該第２のＡ
    Ｐが、第２のＡＰの機能または、データへのアクセスを
    許可するように更新するプロセスと、 前記第１のＡＰから前記第２のＡＰへの該第２のＡＰの
    機能または、データへのアクセスを許可するプロセスと
    を有する請求項１６または、１７記載のＡＰ管理・運用
    プログラムを格納した記憶媒体。
21. 【請求項２１】 前記サービス提供者装置から前記ＡＰ
    の有効期限を更新するためのＡＰポリシを取得するプロ
    セスと、 前記ＡＰポリシに基づいて、前記ＡＰプロファイルの有
    効期限を更新するプロセスとを有する請求項１６また
    は、１７記載のＡＰ管理・運用プログラムを格納した記
    憶媒体。
22. 【請求項２２】 アプリケーションを格納可能なＩＣカ
    ードと、該ＩＣカードを発行する発行者装置と、該ＩＣ
    カードにアプリケーション（以下、ＡＰと記す）を提供
    するサービス提供者装置と、該サービス提供者装置、該
    発行者装置及び該ＩＣカードとを接続するＩＣカード端
    末からなるシステムにおいて、ＡＰの管理・運用を行う
    該ＩＣカードに搭載されるＡＰ管理・運用プログラムで
    あって、 格納済、または、格納予定のそれぞれのＡＰについて、
    前記サービス提供者装置から前記ＡＰプロファイルを取
    得して、格納するプロセスと、 取得した前記ＡＰプロファイルから自装置のＡＰプロフ
    ァイルを作成するプロセスと、 ＡＰの格納・実行・更新・削除を含むＡＰに対するオペ
    レーションを行う際には、該ＡＰのプロファイルと、自
    装置の前記ＡＰプロファイルを参照し、該ＡＰプロファ
    イルの記述に従って行うプロセスとを有することを特徴
    とするＡＰ管理・運用プログラムを格納した記憶媒体。
23. 【請求項２３】 第１のＡＰのＡＰプロファイルＡに
    は、該第１のＡＰが、第２のＡＰの機能または、データ
    へのアクセスを要求していることが記述されていると
    き、該第２のＡＰのＡＰプロファイルＢには、該第２の
    ＡＰが、該第２のＡＰの機能または、データへのアクセ
    スを許可している、または、禁止していないことが記述
    されていない場合にのみ、前記第１のＡＰから前記第２
    のＡＰへの該第２のＡＰの機能または、データへのアク
    セスを許可するプロセスを有する請求項２２記載のＡＰ
    管理・運用プログラムを格納した記憶媒体。