JP2002344623A - アクセス方法、通信端末、ユーザ識別モジュール、プログラムの提供方法および送信装置 - Google Patents

Abstract

(57)【要約】 【課題】 セキュリティを確保しつつ、ネットワークを
介して得たプログラムに従って当該プログラムのダウン
ロード元を除く当該通信端末外のリソースにアクセスで
きるようにすること。 【解決手段】 携帯電話機５０および当該携帯電話機５
０に装着されたＵＩＭ６０では、実行が指示された本体
用ＡＰと当該本体用ＡＰに対応するモジュール用ＡＰと
の相互認証が行われる。そして、両プログラムが認証さ
れた後、携帯電話機５０のＣＰＵ５０６は、本体用ＡＰ
を起動し、当該本体用ＡＰの処理過程において生じたＵ
ＩＭ６０内の加入者情報に対するアクセス要求をＵＩＭ
６０へ出力する。ＵＩＭ６０のＣＰＵ６０４は、アクセ
ス要求を受信すると、携帯電話機５０において実行され
ている本体用ＡＰに対応するモジュール用ＡＰを起動
し、このモジュール用ＡＰに従ってアクセス要求に応じ
た加入者情報の読み出しや書き込みなどを行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、通信端末が当該
通信端末外のリソースにアクセスするために好適なアク
セス方法、通信端末、ユーザ識別モジュール、プログラ
ムの提供方法および送信装置に関する。

【０００２】

【従来の技術】パーソナルコンピュータやＰＤＡ（Pers
onal Digital Assistant）などの通信端末は、ネットワ
ークに接続されているコンピュータからプログラムをダ
ウンロードし、このプログラムを実行することにより様
々な機能を実現することができる。例えば、Java（登録
商標）プログラミング言語で記述されたJavaアプレット
は、ネットワークを介して通信端末にダウンロードさ
れ、通信端末に組み込まれたブラウザ上で実行されるプ
ログラムである。

【０００３】ところで、インターネットのようなオープ
ンネットワークを利用したデータ通信では、データの改
竄、なりすましなどの危険性がある。したがって、この
ようなオープンネットワークを介して通信端末に提供さ
れたプログラムのセキュリティに関する信頼性を完全に
保証することは事実上困難である。

【０００４】以上のようなことから、ネットワークを介
して取得したプログラムの実行に関しては、例えば、Ja
vaアプレットの場合、ダウンロードされた通信端末内の
ごく限られたデータおよびダウンロード元のコンピュー
タにしかアクセスできないように通信端末においてアク
セス制限がなされている。このように、Javaアプレット
の実行に際して通信端末は、ダウンロード元のコンピュ
ータ以外の、当該通信端末に接続された周辺機器やネッ
トワークを介して当該通信端末とデータ通信を行うこと
が可能な他のコンピュータなどにアクセスすることがで
きなかった。

【０００５】

【発明が解決しようとする課題】このようなアクセス制
限の仕組みは、セキュリティを確保する上で一定の効果
を奏するものの、ネットワークを介して提供されるプロ
グラムに対して様々な動作制限を課すこととなる。すな
わち、上記アクセス制限の仕組みは、ネットワークを介
して提供されたプログラムにより通信端末における機能
の変更や追加などを自由に行えるという本来の利便性を
損なう要因であった。

【０００６】一方、ネットワークを介して得たプログラ
ムの実行に際し、何らアクセス制限を設けない場合、前
述したデータの改竄、なりすましなどによって、例え
ば、悪意の第３者により改竄されたプログラムが通信端
末にダウンロードされ、当該プログラムの実行に伴う不
正なアクセスによる被害が当該通信端末のみならず、他
のコンピュータにまで及ぶおそれがあった。

【０００７】本発明は、以上説明した事情に鑑みてなさ
れたものであり、セキュリティを確保しつつ、ネットワ
ークを介して得たプログラムに従って当該プログラムの
ダウンロード元を除く当該通信端末外のリソースにアク
セスすることのできるアクセス方法、通信端末、ユーザ
識別モジュール、プログラムの提供方法および送信装置
を提供することを目的としている。

【０００８】

【課題を解決するための手段】上記課題を解決するため
に、この発明は、通信端末が電子機器に記憶されている
データにアクセスする方法であって、前記通信端末が、
ネットワークを介して取得した端末用プログラムを実行
する場合に、当該プログラムの実行に伴ってアクセスす
ることが定められた電子機器と、前記端末用プログラム
に対応した電子機器用プログラムを取得した電子機器と
が同一であるか否かを判別する第１の過程と、前記通信
端末が、前記第１の過程にて同一であると判別された場
合に前記端末用プログラムを実行し、当該プログラムに
よる処理過程において生じた前記電子機器に対するアク
セス要求を当該電子機器に通知する第２の過程と、前記
電子機器が、前記通信端末において実行されている端末
用プログラムに対応した電子機器用プログラムに従っ
て、前記第２の過程にて通知されたアクセス要求に応じ
た処理を実行する第３の過程とを有するアクセス方法を
提供する。

【０００９】また、上記アクセス方法において、前記第
１の過程に先立って行われる過程であって、前記通信端
末が、ネットワークを介して端末用プログラムを取得し
た場合に、当該プログラムに対応した電子機器用プログ
ラムを取得した電子機器から当該電子機器を特定する識
別情報を取得して、当該識別情報を前記端末用プログラ
ムと対応付けて記憶する第４の過程をさらに有し、前記
第１の過程では、前記通信端末が、前記端末用プログラ
ムを実行する場合に、当該プログラムの実行に伴ってア
クセスすることが定められた電子機器から前記識別情報
を取得して、当該識別情報と前記第４の過程にて当該端
末用プログラムと対応付けて記憶された識別情報とが同
一であるか否かを判別するようにしてもよい。

【００１０】また、上記アクセス方法において、前記第
１の過程に先立って行われる過程であって、サーバが、
通信端末において実行される端末用プログラムと当該プ
ログラムの実行に伴って電子機器において実行される電
子機器用プログラムとを含むパッケージをネットワーク
を介して送信する場合に、前記パッケージ毎に異なる識
別情報を前記端末用プログラムおよび前記電子機器用プ
ログラムの各々に付与して送信する第５の過程と、前記
第５の過程にて送信されたパッケージのうち、前記端末
用プログラムを前記通信端末が取得するとともに、前記
電子機器用プログラムを前記電子機器が取得する第６の
過程とをさらに有し、前記第１の過程では、前記通信端
末が、端末用プログラムを実行する場合に、当該プログ
ラムの実行に伴ってアクセスすることが定められた電子
機器から当該端末用プログラムに対応した電子機器用プ
ログラムに付与されている識別情報を取得して、この識
別情報と当該端末用プログラムに付与されている識別情
報とが同一であるか否かを判別するようにしてもよい。

【００１１】さらに、上記アクセス方法において、前記
第２の過程は、前記通信端末が、前記第１の過程にて同
一であると判別された場合に前記端末用プログラムを実
行し、当該プログラムによる処理過程において前記電子
機器に対するアクセス要求が生じた場合に、許容された
アクセスの種類が規定されたアクセス規定データを参照
して前記アクセス要求を許可するか否かを決定する第７
の過程と、前記通信端末が前記第７の過程にて許可され
たアクセス要求を前記電子機器に通知する第８の過程と
を有するようにしてもよい。

【００１２】また、上記アクセス方法において、前記電
子機器は、前記通信端末に対して着脱自在な、ユーザ情
報が記憶されたユーザ識別モジュールであってもよい。

【００１３】また、上記課題を解決するために、この発
明は、電子機器に記憶されているデータにアクセスする
通信端末であって、通信端末において実行可能な端末用
プログラムをネットワークを介して受信する受信手段
と、前記受信手段により受信された端末用プログラムを
実行する場合に、当該プログラムの実行に伴ってアクセ
スすることが定められた電子機器と、前記端末用プログ
ラムに対応した電子機器用プログラムを取得した電子機
器とが同一であるか否かを判別する判別手段と、前記判
別手段により同一であると判別された場合に前記端末用
プログラムを実行する実行手段とを有する通信端末を提
供する。

【００１４】また、上記通信端末において、前記受信手
段により端末用プログラムを受信した場合に、当該プロ
グラムに対応した電子機器用プログラムを取得した電子
機器から当該電子機器を特定する識別情報を取得して、
当該識別情報を前記端末用プログラムと対応付けて記憶
する識別情報記憶手段をさらに有し、前記判別手段は、
前記端末用プログラムを実行する場合に、当該プログラ
ムの実行に伴ってアクセスすることが定められた電子機
器から前記識別情報を取得して、当該識別情報と前記識
別情報記憶手段により当該端末用プログラムと対応付け
て記憶された識別情報とが同一であるか否かを判別する
ようにしてもよい。

【００１５】また、上記通信端末において、前記受信手
段は、通信端末において実行可能な、識別情報が付与さ
れている端末用プログラムをネットワークを介して受信
し、前記判別手段は、前記受信手段により受信された端
末用プログラムを実行する場合に、当該プログラムの実
行に伴ってアクセスすることが定められた電子機器から
当該端末用プログラムに対応した電子機器用プログラム
に付与されている識別情報を取得して、この識別情報と
当該端末用プログラムに付与されている識別情報とが同
一であるか否かを判別するようにしてもよい。

【００１６】また、上記通信端末において、前記実行手
段により実行された端末用プログラムによる処理過程に
おいて生じた前記電子機器に対するアクセス要求を前記
電子機器に送信する送信手段をさらに有するようにして
もよい。

【００１７】さらに、上記通信端末において、前記端末
用プログラムに対して許容されたアクセスの種類が記憶
されている許容アクセス記憶手段と、前記実行手段によ
り実行された端末用プログラムによる処理過程において
前記電子機器に対するアクセス要求が生じた場合に、前
記許容アクセス記憶手段を参照して前記アクセス要求を
許可するか否かを決定する決定手段と、前記決定手段に
より許可されたアクセス要求を前記電子機器に送信する
送信手段とをさらに有するようにしてもよい。

【００１８】また、この発明は、電子機器に記憶されて
いるデータにアクセスする通信端末であって、当該通信
端末において実行される端末用プログラムとこのプログ
ラムの実行に伴って当該通信端末によりアクセスされる
電子機器において実行される電子機器用プログラムとを
ネットワークを介して受信する受信手段と、前記受信手
段により受信された端末用プログラムを当該通信端末の
メモリに記憶する記憶手段と、前記受信手段により受信
された電子機器用プログラムを前記電子機器に送信する
送信手段とを有する通信端末を提供する。

【００１９】また、上記通信端末において、前記電子機
器は、前記通信端末に対して着脱自在な、ユーザ情報が
記憶されたユーザ識別モジュールであってもよい。

【００２０】また、上記課題を解決するために、この発
明は、通信端末に対して着脱自在であり、ユーザ情報が
記憶されているユーザ識別モジュールであって、当該ユ
ーザ識別モジュールが装着された通信端末から前記ユー
ザ情報に対するアクセス要求を受信する受信手段と、前
記通信端末において実行されている端末用プログラムに
対応したモジュール用プログラムに従って、前記受信手
段により受信されたアクセス要求に応じた前記ユーザ情
報に対するアクセス処理を実行する実行手段とを有する
ユーザ識別モジュールを提供する。

【００２１】また、上記ユーザ識別モジュールにおい
て、前記通信端末からの要求に応じて、当該ユーザ識別
モジュールを特定する識別情報を前記通信端末に出力す
る出力手段をさらに有するようにしてもよい。

【００２２】また、上記ユーザ識別モジュールにおい
て、前記通信端末からの要求に応じて、前記通信端末に
おいて実行されている端末用プログラムに対応付けられ
たモジュール用プログラムを特定する特定手段と、前記
特定手段により特定されたモジュール用プログラムに付
与されている識別情報を前記通信端末に出力する出力手
段とをさらに有するようにしてもよい。

【００２３】また、この発明は、通信端末に対して着脱
自在であり、ユーザ情報が記憶されているユーザ識別モ
ジュールであって、当該ユーザ識別モジュールが装着さ
れた通信端末から当該通信端末を特定する識別情報と当
該ユーザ識別モジュールにおいて実行可能なモジュール
用プログラムとを受信し、前記識別情報と前記モジュー
ル用プログラムとを対応付けて記憶する記憶手段と、当
該ユーザ識別モジュールが装着された通信端末から前記
識別情報を受信する受信手段と、前記受信手段により受
信された識別情報と前記記憶手段により記憶された識別
情報とが同一であるか否かを判別する判別手段と、前記
判別手段による判別結果を前記通信端末に出力する出力
手段とを有するユーザ識別モジュールを提供する。

【００２４】また、上記課題を解決するために、この発
明は、サーバが、通信端末において実行される端末用プ
ログラムと、当該プログラムの実行に伴って前記通信端
末によりアクセスされる電子機器において実行される電
子機器用プログラムとをネットワークを介して通信端末
に送信する第１の過程と、前記通信端末が、前記第１の
過程にて送信された端末用プログラムと電子機器用プロ
グラムとを受信し、前記端末用プログラムを当該通信端
末のメモリに記憶する第２の過程と、前記通信端末が、
前記第２の過程にて受信された電子機器用プログラムを
前記電子機器に送信する第３の過程と、前記電子機器
が、前記第３の過程にて送信された電子機器用プログラ
ムを受信し、当該電子機器用プログラムを当該電子機器
のメモリに記憶する第４の過程とを有するプログラムの
提供方法を提供する。

【００２５】また、上記プログラムの提供方法におい
て、前記第２の過程は、前記通信端末が、前記第１の過
程にて送信された端末用プログラムと電子機器用プログ
ラムとを受信する第５の過程と、前記通信端末が、前記
電子機器から当該電子機器を特定する識別情報を取得し
て、当該識別情報と前記第５の過程にて受信された端末
用プログラムとを対応付けて当該通信端末のメモリに記
憶する第６の過程とを有するようにしてもよい。

【００２６】また、上記プログラムの提供方法におい
て、前記第１の過程では、前記サーバが、通信端末にお
いて実行される端末用プログラムと、当該プログラムの
実行に伴って前記通信端末によりアクセスされる電子機
器において実行される電子機器用プログラムとを含むパ
ッケージをネットワークを介して送信する場合に、前記
パッケージ毎に異なる識別情報を前記端末用プログラム
および前記電子機器用プログラムの各々に付与して送信
し、前記第２の過程では、前記通信端末が、前記第１の
過程にて送信されたパッケージを受信し、当該パッケー
ジに含まれる端末用プログラムを当該プログラムに対し
て付与された識別情報とともに当該通信端末のメモリに
記憶し、前記第４の過程では、前記電子機器が、前記第
３の過程にて送信された電子機器用プログラムを受信
し、この電子機器用プログラムを当該プログラムに対し
て付与された識別情報とともに当該電子機器のメモリに
記憶するようにしてもよい。

【００２７】さらに、上記プログラムの提供方法におい
て、前記電子機器は、前記通信端末に対して着脱自在
な、ユーザ情報が記憶されたユーザ識別モジュールであ
ってもよい。

【００２８】また、上記課題を解決するために、この発
明は、通信端末において実行される端末用プログラム
と、当該プログラムの実行に伴って前記通信端末により
アクセスされる電子機器において実行される電子機器用
プログラムとが記憶されている記憶手段と、通信端末か
らの指示に応じて、前記記憶手段から読み出した端末用
プログラムと電子機器用プログラムとをネットワークを
介して前記通信端末に送信する送信手段とを有する送信
装置を提供する。

【００２９】また、上記送信装置において、前記送信手
段が前記端末用プログラムと前記電子機器用プログラム
とを含んだパッケージを送信する場合に、前記パッケー
ジ毎に異なる識別情報を前記端末用プログラムおよび前
記電子機器用プログラムの各々に付与する識別情報付与
手段をさらに有するようにしてもよい。

【００３０】また、上記送信装置において、前記電子機
器は、前記通信端末に対して着脱自在な、ユーザ情報が
記憶されたユーザ識別モジュールであってもよい。

【００３１】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。なお、各図において共通する
部分には、同一の符号が付されている。また、かかる実
施形態は本発明の一態様を示すものであり、この発明を
限定するものではなく、本発明の範囲で任意に変更可能
である。

【００３２】なお、以下の実施形態では、本発明を移動
通信システムに適用した場合について説明する。また、
以下の実施形態においてアプリケーションプログラムと
は、JavaアプレットやJavaアプリケーションなどのJava
プログラミング言語で記述されたアプリケーションプロ
グラムを指す。

【００３３】［Ａ．第１実施形態］ ［Ａ−１．第１実施形態の構成］ ＜１．移動通信システムの構成＞図１は、この発明の第
１実施形態に係るコンテンツサーバ２０、携帯電話機５
０およびＵＩＭ（User Identity Module：ユーザ識別モ
ジュール）６０を含む移動通信システム１０の構成を例
示するブロック図である。同図に示されるように、移動
通信システム１０は、複数のコンテンツサーバ２０と、
インターネット３０と、移動通信網４０と、複数の携帯
電話機５０と、複数のＵＩＭ６０とを有する。

【００３４】なお、図１においては、図面が煩雑になる
ことを防ぐために、移動通信システム１０を構成する所
定のコンテンツサーバ２０、移動通信網４０を構成する
所定の基地局４１、移動通信網４０に収容される所定の
携帯電話機５０および当該携帯電話機５０に着脱自在な
所定のＵＩＭ６０のみが示されている。

【００３５】次に、図１に示された各装置について説明
する。コンテンツサーバ２０は、携帯電話機５０に提供
する情報を、例えばＨＴＭＬ（HyperText Markup Langu
age）形式のファイルデータとして記憶している。ま
た、コンテンツサーバ２０は、このファイルデータ内で
タグにより指定されたJavaアプレットや、Javaアプリケ
ーションなどのプログラムを記憶している。コンテンツ
サーバ２０は、これらのファイルデータやアプリケーシ
ョンプログラムをインターネット３０及び移動通信網４
０を介して携帯電話機５０に提供する。

【００３６】移動通信網４０は、図示を省略した移動パ
ケット通信網および移動電話網を有する。ここで、移動
パケット通信網は、パケット通信サービスを提供する網
であり、ゲートウェイサーバを介してインターネット３
０に接続されている。また、移動電話網は、一般的な移
動電話のサービスを提供する網である。また、基地局４
１は、移動通信網４０の通信サービスエリア内に多数設
置されており、各々の無線セルに在圏する携帯電話機５
０と無線通信を行う。

【００３７】携帯電話機５０は、自機が在圏する無線セ
ルをカバーする基地局４１と無線通信を行い、通話サー
ビスやパケット通信サービスを受ける移動機である。こ
の携帯電話機５０は、ＷＷＷ（World Wide Web）ブラウ
ザの機能を有し、このブラウザ機能を利用してコンテン
ツサーバ２０から提供されるＷＷＷページ（コンテン
ツ）の内容を液晶画面に表示することができる。また、
携帯電話機５０は、ＨＴＭＬファイルデータ内にタグ指
定されたJavaアプレットをダウンロードして、このJava
アプレットをＷＷＷブラウザの機能を利用して実行する
ことができる。また、携帯電話機５０は、コンテンツサ
ーバ２０からダウンロードしたJavaアプリケーションを
実行することができる。

【００３８】ＵＩＭ６０は、加入者情報が記憶されたモ
ジュールであって、例えば、ＩＣカード（スマートカー
ドとも呼ばれる）の形態を有する。このＵＩＭ６０は、
携帯電話機５０に対して着脱自在である。また、このＵ
ＩＭ６０は、マイクロプロセッサを有し、当該モジュー
ル用のアプリケーションプログラムを実行することがで
きる。なお、ＵＩＭ６０に記憶されている加入者情報と
は、例えば、このＵＩＭ６０の所有者の電話番号、クレ
ジットカード番号、銀行の口座番号などの個人情報や、
所有者の発呼、着呼、通話などの履歴情報、課金情報な
どのサービス利用情報である。

【００３９】＜２．コンテンツサーバの構成＞図２は、
図１に示されたコンテンツサーバ２０のハードウェア構
成を例示するブロック図である。同図に示されるよう
に、コンテンツサーバ２０は、メモリ２０１と、ＣＰＵ
（Central Processing Unit）２０２と、通信インタフ
ェース２０３とを有し、これらの各部はバス２０４によ
って接続されている。

【００４０】メモリ２０１には、ＣＰＵ２０２によって
実行される各種プログラムや、携帯電話機５０において
解釈・実行されるＨＴＭＬファイルデータなどが格納さ
れている。また、このメモリ２０１には、アプリケーシ
ョンプログラム格納領域２０１ａ（以下、ＡＰ格納領域
２０１ａと記載する）が設けられている。このＡＰ格納
領域２０１ａには、携帯電話機５０およびこれに装着さ
れたＵＩＭ６０にダウンロードすることが可能なアプリ
ケーションプログラムが格納されている。

【００４１】ここで、ＡＰ格納領域２０１ａに格納され
ているアプリケーションプログラムとは、携帯電話機５
０においてＵＩＭ６０内の加入者情報を参照して実行さ
れる、例えば、電子定期券や株のオンライントレード用
のプログラムなどである。また、図３に示されるよう
に、ＡＰ格納領域２０１ａに格納されているアプリケー
ションプログラムは、携帯電話機５０のＣＰＵにより実
行される本体用ＡＰと、この本体用ＡＰの実行中にＵＩ
Ｍ６０のＣＰＵにより実行されるモジュール用ＡＰとに
よって構成されている。

【００４２】ＣＰＵ２０２は、メモリ２０１に格納され
ている各種プログラムを実行することにより、バス２０
４を介して接続されている装置各部を制御する。このＣ
ＰＵ２０２は、携帯電話機５０からのダウンロード要求
に応じて、この要求に対応するＨＴＭＬファイルデータ
やアプリケーションプログラムをメモリ２０１から読み
出して、通信インタフェース２０３を介して携帯電話機
５０に送信する。

【００４３】通信インタフェース２０３は、インターネ
ット３０を介して当該コンテンツサーバ２０と他の装置
との間で行われるデータ通信を制御する回路である。

【００４４】＜３．携帯電話機の構成＞図４は、図１に
示された携帯電話機５０のハードウェア構成を例示する
ブロック図である。同図に示されるように、携帯電話機
５０は、無線通信部５０１と、操作部５０２と、通話処
理部５０３と、表示部５０４と、ＵＩＭインタフェース
５０５と、ＣＰＵ５０６と、記憶部５０７とを有し、こ
れらの各部はバス５１１によって接続されている。

【００４５】無線通信部５０１は、アンテナ５０１ａを
備え、基地局４１との間で行われる無線データ通信を制
御する。この無線通信部５０１は、ＣＰＵ５０６の制御
の下、音声データやダウンロード要求などの各種データ
を搬送波に重畳し、この信号をアンテナ５０１ａから基
地局４１に送信する。また、無線通信部５０１は、基地
局４１から自機宛てに送られてくる信号をアンテナ５０
１ａを介して受信し、これを復調して音声データやＨＴ
ＭＬファイルデータ、アプリケーションプログラムなど
を得る。

【００４６】操作部５０２は、数字や文字、操作指示な
どを入力するための複数のキーを備え、これらのキーの
操作に応じた操作信号をＣＰＵ５０６に出力する。通話
処理部５０３は、例えば、マイクロフォンやスピーカ、
音声処理部などを有し、ＣＰＵ５０６の制御の下、呼接
続／切断処理を含む通話処理を行う。表示部５０４は、
液晶表示パネルと、この液晶表示パネルの表示制御を行
う駆動回路とを有する。ＵＩＭインタフェース５０５
は、当該携帯電話機５０に装着されたＵＩＭ６０との間
で行われるデータ通信を制御する回路である。

【００４７】記憶部５０７は、ＲＯＭ（Read Only Memo
ry）５０８と、ＲＡＭ（Random Access Memory）５０９
と、例えば、ＳＲＡＭ（Static−RAM）やＥＥＰＲＯＭ
（Electrically Erasable Programmable Read Only Mem
ory）などの不揮発性メモリ５１０とを有する。

【００４８】ＲＯＭ５０８には、ＣＰＵ５０６によって
実行される各種プログラムなどが格納されている。例え
ば、ＲＯＭ５０８には、携帯電話機５０用のオペレーテ
ィングシステム（以下、ＯＳと略称する）やＷＷＷブラ
ウザのプログラム、Javaプログラミング言語で記述され
たプログラムを当該携帯電話機５０において実行するた
めのJava実行環境（以下、ＪＲＥと略称する）のソフト
ウェアなどが格納されている。

【００４９】ＲＡＭ５０９は、ＣＰＵ５０６のワークエ
リアとして用いられ、例えば、コンテンツサーバ２０か
らダウンロードされたＨＴＭＬファイルデータやアプリ
ケーションプログラムなどが一時的に格納される。

【００５０】不揮発性メモリ５１０は、シリアルナンバ
ー格納領域５１０ａと、ＡＰ格納領域５１０ｂとを有す
る。シリアルナンバー格納領域５１０ａには、携帯電話
機５０毎に固有のシリアルナンバー（製造番号）が、例
えば工場出荷時に書き込まれる。また、ＡＰ格納領域５
１０ｂには、コンテンツサーバ２０からダウンロードさ
れたアプリケーションプログラムのうち本体用ＡＰが格
納される。ここで、図５に示されるように、ＡＰ格納領
域５１０ｂに格納される本体用ＡＰは、ダウンロードさ
れた時点において当該携帯電話機５０に装着されている
ＵＩＭ６０のシリアルナンバーと対応付けられて格納さ
れる。

【００５１】ＣＰＵ５０６は、記憶部５０７に格納され
ている各種プログラムを実行することにより、バス５１
１を介して接続されている装置各部を制御する。このＣ
ＰＵ５０６は、本実施形態に特有な処理として、後述す
るダウンロード処理（図９参照）およびアクセス管理処
理（図１０参照）を実行する。

【００５２】＜４．ＵＩＭの構成＞図６は、図１に示さ
れたＵＩＭ６０のハードウェア構成を例示するブロック
図である。同図に示されるように、ＵＩＭ６０は、外部
インタフェース６０１と、ＲＯＭ６０２と、ＲＡＭ６０
３と、ＣＰＵ６０４と、ＥＥＰＲＯＭ６０５とを有し、
これらの各部はバス６０６によって接続されている。

【００５３】外部インタフェース６０１は、携帯電話機
５０との間で行われるデータ通信を制御する回路であ
る。

【００５４】ＲＯＭ６０２には、ＣＰＵ６０４によって
実行される各種プログラムなどが格納されている。例え
ば、ＲＯＭ６０２には、ＵＩＭ６０用のＯＳや、Javaプ
ログラミング言語で記述されたプログラムを当該ＵＩＭ
６０において実行するためのJavaカード実行環境（以
下、ＪＣＲＥと略称する）のソフトウェア、携帯電話機
５０から受信したモジュール用ＡＰをＥＥＰＲＯＭ６０
５に格納するローダのプログラムがなど格納されてい
る。

【００５５】ＲＡＭ６０３は、ＣＰＵ６０４のワークエ
リアとして用いられ、例えば、携帯電話機５０から受信
したモジュール用ＡＰなどが一時的に格納される。

【００５６】ＥＥＰＲＯＭ６０５は、シリアルナンバー
格納領域６０５ａと、ＡＰ格納領域６０５ｂと、加入者
情報格納領域６０５ｃとを有する。シリアルナンバー格
納領域６０５ａには、ＵＩＭ６０毎に固有のシリアルナ
ンバーが、例えば工場出荷時に書き込まれる。また、Ａ
Ｐ格納領域６０５ｂには、携帯電話機５０から受信した
モジュール用ＡＰが格納される。ここで、図７に示され
るように、ＡＰ格納領域６０５ｂに格納されるモジュー
ル用ＡＰは、このモジュール用ＡＰがダウンロードされ
た時点において当該ＵＩＭ６０が装着されている携帯電
話機５０のシリアルナンバーと対応付けられて格納され
る。また、加入者情報格納領域６０５ｃには、前述した
個人情報やサービス利用情報などの加入者情報が格納さ
れている。

【００５７】ＣＰＵ６０４は、ＲＯＭ６０２やＥＥＰＲ
ＯＭ６０５に格納されている各種プログラムを実行する
ことにより、バス６０６を介して接続されている各部を
制御する。このＣＰＵ６０４は、本実施形態に特有な処
理として、後述するダウンロード処理（図９参照）およ
びアクセス管理処理（図１０参照）を実行する。

【００５８】＜５．アプリケーションプログラムの実行
環境＞図８は、本体用ＡＰとモジュール用ＡＰの実行環
境を例示する模式図である。同図左側に示される機能階
層モデルは、携帯電話機５０における本体用ＡＰの実行
環境を示すものであり、同図右側に示される機能階層モ
デルは、ＵＩＭ６０におけるモジュール用ＡＰの実行環
境を示すものである。

【００５９】まず、同図左側の本体用ＡＰの実行環境を
示す機能階層モデルは、最下層側から上位層に向かって
順に、ＯＳ（携帯電話機５０用）と、Javaアプリケーシ
ョンマネージャ（以下、ＪＡＭと略称する）と、Javaバ
ーチャルマシン（以下、JavaＶＭと略称する）と、複数
の本体用ＡＰとを有する。

【００６０】ここで、ＯＳは、携帯電話機５０の基本的
な制御を司る機能を有する。ＪＡＭは、各本体用ＡＰの
実行に関するセキュリティなどを管理する機能を有す
る。また、JavaＶＭは、ＪＡＭによる制御の下、本体用
ＡＰを実行するための機能を有し、Javaの実行ファイル
形式であるバイトコードを携帯電話機５０のＣＰＵ５０
６がＯＳを介して解釈可能な命令コードに変換する。Ｊ
ＡＭおよびJavaＶＭは、ＪＲＥに組み込まれており、携
帯電話機５０のＲＯＭ５０８に記憶されている。

【００６１】次に、同図右側のモジュール用ＡＰの実行
環境を示す機能階層モデルは、最下層側から上位層に向
かって順に、ＯＳ（ＵＩＭ６０用）と、Javaカードバー
チャルマシン（以下、Java Card ＶＭと略称する）およ
びローダと、複数のモジュール用ＡＰとを有する。

【００６２】ここで、ＯＳは、ＵＩＭ６０の基本的な制
御を司る機能を有する。このＯＳには、ＵＩＭ６０内の
各モジュール用ＡＰの格納有無を確認したり、携帯電話
機５０から受信したアクセス要求をどのモジュール用Ａ
Ｐに引き渡すのかを判断するカードマネージャの機能が
含まれる。また、Jav a Card ＶＭは、モジュール用Ａ
Ｐを実行するための機能を有し、Javaのバイトコードを
ＵＩＭ６０のＣＰＵ６０４がＯＳを介して解釈可能な命
令コードに変換する。このJava Card ＶＭは、ＪＣＲＥ
に組み込まれており、ＵＩＭ６０のＲＯＭ６０２に記憶
されている。また、ローダは、携帯電話機５０から受信
したデータやプログラムをＥＥＰＲＯＭ６０５にインス
トールする機能を有し、ＯＳ上で実行される。

【００６３】なお、ＵＩＭ６０において各モジュール用
ＡＰは、Java Card ＶＭの仕様により、原則として当該
アプリケーションが管理する加入者情報にしかアクセス
できない構成となっている。

【００６４】次に、この図８に基づいて、携帯電話機５
０からＵＩＭ６０内の加入者情報に対してアクセスする
場合の動作を説明する。携帯電話機５０のＣＰＵ５０６
は、本体用ＡＰによる処理過程においてＵＩＭ６０内の
加入者情報に対するアクセス要求が生じると、まず、Ｊ
ＡＭに従ってこのアクセス要求がセキュリティを確保す
る上で許容されるものであるか否かを判断する。その結
果、アクセス要求が許容された場合、このアクセス要求
がJavaＶＭによりＣＰＵ５０６で解釈可能な命令コード
に変換される。

【００６５】ここで、アクセス要求には、アクセスコマ
ンドとコマンド関連データとが含まれる。アクセスコマ
ンドとは、例えば、読み出し、書き換え、削除など、加
入者情報に対するアクセスの種類を示すものである。ま
た、コマンド関連データとは、例えば、書き換えるデー
タを指定する情報や書き換え用のデータ、読み出すデー
タを指定する情報などである。ＣＰＵ５０６は、ＯＳに
従ってこのアクセスコマンドとコマンド関連データとを
含むアクセス要求をＵＩＭインタフェース５０５経由で
ＵＩＭ６０に送信する。

【００６６】ＵＩＭ６０のＣＰＵ６０４は、外部インタ
フェース６０１を介してアクセス要求を受信すると、ま
ず、ＯＳ内のカードマネージャに従ってアクセス要求を
引き渡すモジュール用ＡＰを特定する。次いで、このモ
ジュール用ＡＰがJava CardＶＭ上において起動され
る。そして、ＣＰＵ６０４は、このモジュール用ＡＰに
従って、アクセス要求に応じた加入者情報に対する読み
出しや書き換え、削除などのアクセス処理を実行する。

【００６７】なお、図８左側に示された本体用ＡＰの実
行環境を示す機能階層モデルにおいて、JavaＶＭは、Ｋ
ＶＭ（K Virtual Machine）などであってもよい。以上
が本実施形態に係る移動通信システム１０の構成であ
る。

【００６８】［Ａ−２．第１実施形態の動作］次に、本
実施形態の動作について説明する。 ＜１．ダウンロード処理＞

【００６９】携帯電話機５０は、操作入力に応じてＷＷ
Ｗページの閲覧モードが指示された場合に、ＲＯＭ５０
８からＷＷＷブラウザのプログラムを読み出して実行す
る。そして、所望のコンテンツサーバ２０からインター
ネット３０および移動通信網４０を介してダウンロード
されたＨＴＭＬファイルデータに基づいて、表示画面に
ＷＷＷページの内容を表示する。ユーザがこのＷＷＷペ
ージの閲覧中に携帯電話機５０に対してアプリケーショ
ンプログラムのダウンロードを操作入力により指示する
と、以下に説明するダウンロード処理が開始される。

【００７０】図９は、コンテンツサーバ２０からアプリ
ケーションプログラムをダウンロードする場合の、コン
テンツサーバ２０、携帯電話機５０およびＵＩＭ６０の
動作を例示するシーケンスチャートである。

【００７１】同図に示されるように、まず、携帯電話機
５０のＣＰＵ５０６は、ダウンロード要求をコンテンツ
サーバ２０に送信する（ステップＳ１０１）。このダウ
ンロード要求には、ダウンロードを指示するコマンドと
ダウンロードするアプリケーションプログラムを指定す
る情報とが含まれる。

【００７２】コンテンツサーバ２０のＣＰＵ２０２は、
携帯電話機５０からダウンロード要求を受信すると、こ
のダウンロード要求に応じたアプリケーションプログラ
ムをＡＰ格納領域２０１ａから読み出す（ステップＳ１
０２）。ここで読み出されるアプリケーションプログラ
ムとは、図３に示されたように、ペアとして対応付けら
れている本体用ＡＰおよびモジュール用ＡＰである。そ
して、ＣＰＵ２０２は、この本体用ＡＰおよびモジュー
ル用ＡＰを１つのパッケージとして携帯電話機５０にダ
ウンロードする（ステップＳ１０３）。なお、コンテン
ツサーバ２０から携帯電話機５０にダウンロードされる
パッケージに対しては、圧縮処理や暗号化処理が施され
ていてもよい。

【００７３】携帯電話機５０のＣＰＵ５０６は、コンテ
ンツサーバ２０からパッケージをダウンロードすると、
図８に示されたＪＡＭに従って、以下のステップＳ１０
４〜Ｓ１０７の処理を行う。

【００７４】すなわち、まず、ＣＰＵ５０６は、ダウン
ロードしたパッケージに対する認証処理を行う（ステッ
プＳ１０４）。この認証処理は、例えば、電子署名など
によって、ダウンロードしたパッケージの正当性を確認
する処理である。この認証処理の後、ＣＰＵ５０６は、
ダウンロードされたパッケージから本体用ＡＰおよびモ
ジュール用ＡＰを取り出す（ステップＳ１０５）。そし
て、ＣＰＵ５０６は、モジュール用ＡＰとシリアルナン
バー格納領域５１０ａから読み出した当該携帯電話機５
０のシリアルナンバー（本体シリアルナンバー）とをＵ
ＩＭ６０に送信する（ステップＳ１０６）。なお、携帯
電話機５０からＵＩＭ６０に送信されるデータに対して
は、暗号化処理が施されていてもよい。

【００７５】また、ＣＰＵ５０６は、上記ステップＳ１
０６において取り出した本体用ＡＰを、現時点において
携帯電話機５０に装着されているＵＩＭ６０のシリアル
ナンバー（モジュールシリアルナンバー）と対応付けて
ＡＰ格納領域５１０ｂに格納する（ステップＳ１０
７）。なお、モジュールシリアルナンバーは、ＵＩＭ６
０が携帯電話機５０に装着された時点でＵＩＭ６０から
携帯電話機５０に送信され、ＲＡＭ５０９に格納されて
いる。

【００７６】一方、ＵＩＭ６０のＣＰＵ６０４は、上記
ステップＳ１０６において携帯電話機５０からモジュー
ル用ＡＰおよび本体シリアルナンバーを受信すると、ま
ず、ＯＳ内のローダを起動する。そして、ＣＰＵ６０４
は、このローダに従って当該モジュール用ＡＰを本体シ
リアルナンバーと対応付けてＡＰ格納領域５１０ｂに格
納する（ステップＳ１０８）。この後、ＣＰＵ６０４
は、インストールが完了したことを示すインストール完
了通知を携帯電話機５０に送信する（ステップＳ１０
９）。これにより当該ダウンロード処理が終了する。

【００７７】以上説明したようにダウンロード処理で
は、本体用ＡＰおよびモジュール用ＡＰがコンテンツサ
ーバ２０から携帯電話機５０に一括してダウンロードさ
れる。したがって、ダウンロードに要する通信時間や通
信コストを低減することができる。

【００７８】＜２．アクセス管理処理＞図１０は、携帯
電話機５０がＵＩＭ６０内の加入者情報にアクセスする
場合の、携帯電話機５０およびＵＩＭ６０の動作を例示
するシーケンスチャートである。このアクセス管理処理
は、携帯電話機５０において本体用ＡＰの実行が指示さ
れた場合に開始される。

【００７９】携帯電話機５０のＣＰＵ５０６は、まず、
ＪＡＭに従って、以下のステップＳ２０１〜Ｓ２０３の
処理を行う。すなわち、ＣＰＵ５０６は、指示された本
体用ＡＰを実行する前に、この本体用ＡＰとこれに対応
するモジュール用ＡＰの認証を行うために、まず、実行
が指示された本体用ＡＰの識別情報（例えば、ファイル
名）を取得する（ステップＳ２０１）。また、シリアル
ナンバー格納領域５１０ａから本体シリアルナンバーを
読み出す（ステップＳ２０２）。そして、ＣＰＵ５０６
は、取得した識別情報および本体シリアルナンバーをＵ
ＩＭ６０に送信する（ステップＳ２０３）。

【００８０】ＵＩＭ６０のＣＰＵ６０４は、携帯電話機
５０から識別情報および本体シリアルナンバーを受信す
ると、ＯＳ内のカードマネージャに従って、以下のステ
ップＳ２０４〜Ｓ２０６の処理を行う。すなわち、ＣＰ
Ｕ６０４は、受信した識別情報に従って、この本体用Ａ
Ｐに対応するモジュール用ＡＰがＡＰ格納領域６０５ｂ
に格納されているか否かを確認する（ステップＳ２０
４）。また、シリアルナンバー格納領域６０５ａからモ
ジュールシリアルナンバーを読み出す（ステップＳ２０
５）。そして、ＣＰＵ６０４は、格納有無の結果および
モジュールシリアルナンバーを携帯電話機５０に送信す
る（ステップＳ２０６）。

【００８１】携帯電話機５０のＣＰＵ５０６は、ＵＩＭ
６０から格納有無の結果およびモジュールシリアルナン
バーを受信すると、ＪＡＭに従い、プログラムの実行が
指示された本体用ＡＰとこれに対応するモジュール用Ａ
Ｐとの認証処理を行う（ステップＳ２０７）。

【００８２】本実施形態において、本体用ＡＰとモジュ
ール用ＡＰとの認証処理とは、実行が指示された本体用
ＡＰに対応するモジュール用ＡＰがＵＩＭ６０に格納さ
れていること、および現時点における携帯電話機５０と
これに装着されたＵＩＭ６０の組み合わせが、この本体
用ＡＰおよびモジュール用ＡＰをダウンロードした時の
携帯電話機５０とＵＩＭ６０の組み合わせと同一である
こと、の二点を確認することである。

【００８３】ＣＰＵ５０６は、上記ステップＳ２０７に
示す認証処理として、ＵＩＭ６０から送信されたモジュ
ール用ＡＰの格納有無の結果に従って、実行が指示され
た本体用ＡＰに対応するモジュール用ＡＰがＵＩＭ６０
に格納されているか否かを確認する。また、ＣＰＵ５０
６は、ＵＩＭ６０から送信されたモジュールシリアルナ
ンバーと、実行が指示された本体用ＡＰと対応付けられ
てＡＰ格納領域５１０ｂに格納されているモジュールシ
リアルナンバーとを比較することにより、携帯電話機５
０とＵＩＭ６０の組み合わせがこの本体用ＡＰおよびモ
ジュール用ＡＰをダウンロードした時の組み合わせと同
一であるか否かを確認する。

【００８４】一方、ＵＩＭ６０のＣＰＵ６０４において
も、カードマネージャに従い、本体用ＡＰとモジュール
用ＡＰとの認証が行われ（ステップＳ２０８）、認証結
果が携帯電話機５０に通知される（ステップＳ２０
９）。ここで、上記ステップＳ２０８において行われる
認証処理は、携帯電話機５０側で行われる認証処理と同
様である。

【００８５】すなわち、ＣＰＵ６０４は、上記ステップ
Ｓ２０４において判別したモジュール用ＡＰの格納有無
の結果に従って、プログラムの実行が指示された本体用
ＡＰに対応するモジュール用ＡＰが当該ＵＩＭ６０に格
納されているか否かを確認する。また、ＣＰＵ６０４
は、携帯電話機５０から送信された本体シリアルナンバ
ーと、実行が指示された本体用ＡＰに対応するモジュー
ル用ＡＰに対応付けられてＡＰ格納領域６０５ｂに格納
されているモジュールシリアルナンバーとを比較するこ
とにより、携帯電話機５０とＵＩＭ６０の組み合わせが
この本体用ＡＰおよびモジュール用ＡＰをダウンロード
した時の組み合わせと同一であるか否かを確認する。

【００８６】このようにして携帯電話機５０とＵＩＭ６
０との双方で認証処理が行われた後、携帯電話機５０の
ＣＰＵ５０６は、ＪＡＭに従い、相互認証が成立したか
否かを判別する（ステップＳ２１０）。その結果、相互
認証が成立しなかった場合、ＣＰＵ５０６は、認証が不
成立であった旨のメッセージを画面表示し、本体用ＡＰ
の実行をキャンセルする（ステップＳ２１１）。また、
これにより当該アクセス管理処理が終了する。

【００８７】なお、相互認証が成立しなかった場合と
は、具体的には、プログラムの実行が指示された本体用
ＡＰに対応するモジュール用ＡＰがＵＩＭ６０に格納さ
れていなかった場合や、携帯電話機５０とＵＩＭ６０の
組み合わせがこの本体用ＡＰおよびモジュール用ＡＰを
ダウンロードした時の組み合わせと異なる場合などであ
る。

【００８８】一方、ＣＰＵ５０６は、上記ステップＳ２
１０において相互認証が成立したと判別した場合には、
まず、実行が指示された本体用ＡＰをJavaＶＭ上におい
て起動し、当該本体用ＡＰの処理を開始する（ステップ
Ｓ２１２）。次いで、ＣＰＵ５０６は、本体用ＡＰによ
る処理過程においてＵＩＭ６０内の加入者情報に対する
アクセス要求が発生すると（ステップＳ２１３）、ＪＡ
Ｍに従って、このアクセス要求がセキュリティを確保す
る上で許容されるものであるのか否かを判別する（ステ
ップＳ２１４）。

【００８９】そして、ＣＰＵ５０６は、アクセス要求が
許容された場合、前述したアクセスコマンドおよびコマ
ンド関連情報と、当該本体用ＡＰの識別情報とを含むア
クセス要求をＵＩＭ６０に送信する（ステップＳ２１
５）。

【００９０】なお、ＣＰＵ５０６は、上記ステップＳ２
１３においてアクセス要求が発生していない場合や、上
記ステップＳ２１４においてアクセス要求が許容されな
いものであった場合には、ステップＳ２１９の処理に移
行する。また、上記ステップＳ２１４においてアクセス
要求が許容されないものであった場合には、許容不可の
アクセスが発生したことを示すメッセージを画面表示
し、本体用ＡＰの実行を中止する構成としてもよい。

【００９１】ＵＩＭ６０のＣＰＵ６０４は、上記ステッ
プＳ２１５において携帯電話機５０からアクセス要求を
受信すると、カードマネージャに従い、対応するモジュ
ール用ＡＰを特定する。そして、ＣＰＵ６０４は、Java
Card ＶＭ上においてこのモジュール用ＡＰを実行する
（ステップＳ２１６）。

【００９２】次いで、ＣＰＵ６０４は、このモジュール
用ＡＰに従い、携帯電話機５０からのアクセス要求に応
じた加入者情報に対する読み出しや書き換え、削除など
のアクセス処理を実行する（ステップＳ２１６）。この
アクセス処理が終了すると、ＣＰＵ６０４は、アクセス
処理が完了したことを示すアクセス完了通知を携帯電話
機５０に送信する（ステップＳ２１８）。なお、アクセ
ス要求が加入者情報の読み出しであった場合は、読み出
された加入者情報がアクセス完了通知に含まれて携帯電
話機５０に送信される。

【００９３】携帯電話機５０のＣＰＵ５０６は、ＵＩＭ
６０からアクセス完了通知を受信すると、本体用ＡＰの
処理を終了するか否かを判別し（ステップＳ２１９）、
終了でなければ上記ステップＳ２１３に戻り、本体用Ａ
Ｐの処理を継続する。また、終了であれば、本体用ＡＰ
の処理を終了する。これにより当該アクセス管理処理が
終了する。

【００９４】以上説明したように本実施形態によれば、
携帯電話機５０のＣＰＵ５０６は、コンテンツサーバ２
０からインターネット３０を介して取得した本体用ＡＰ
の実行が指示されると、当該携帯電話機５０に装着され
たＵＩＭ６０からモジュールシリアルナンバーを取得
し、本体用ＡＰに対応付けられたモジュールシリアルナ
ンバーと比較する。これによりＣＰＵ５０６は、現時点
における携帯電話機５０とＵＩＭ６０の組み合わせが、
この本体用ＡＰをダウンロードした時点における携帯電
話機５０とＵＩＭ６０の組み合わせと同一であるか否か
を判別する。

【００９５】そして、ＣＰＵ５０６は、現時点における
携帯電話機５０とＵＩＭ６０の組み合わせが、この本体
用ＡＰをダウンロードした時点における携帯電話機５０
とＵＩＭ６０の組み合わせと同一であると判別した場合
に、本体用ＡＰを実行する。そして、この本体用ＡＰに
よる処理過程においては、本体用ＡＰおよびこれに対応
するＵＩＭ６０内のモジュール用ＡＰが連携して動作す
ることにより、携帯電話機５０からＵＩＭ６０に格納さ
れている加入者情報へのアクセスが行われる。

【００９６】つまり、本体用ＡＰの実行時における携帯
電話機５０とＵＩＭ６０の組み合わせがこの本体用ＡＰ
をダウンロードした時点における携帯電話機５０とＵＩ
Ｍ６０の組み合わせと異なる場合や、本体用ＡＰに対応
するモジュール用ＡＰがＵＩＭ６０に格納されていなか
った場合などは、本体用ＡＰの実行がキャンセルされ、
携帯電話機５０は、ＵＩＭ６０内の加入者情報にアクセ
スすることができない。

【００９７】このように、インターネット３０を介して
取得した本体用ＡＰの実行については、携帯電話機５０
とＵＩＭ６０との間で上述した一定の条件が成立した場
合にのみ実行が許可され、携帯電話機５０からＵＩＭ６
０内の加入者情報へのアクセスが可能となる。したがっ
て、携帯電話機５０は、インターネット３０を介して取
得したプログラムの実行に際し、セキュリティを確保し
つつ、このプログラムに従って当該携帯電話機５０外
の、ＵＩＭ６０に格納されている加入者情報にアクセス
することができる。

【００９８】［Ａ−３．具体的な適用例］以下に本発明
を適用したアプリケーションプログラムの概要を説明す
る。 ＜１．電子定期券アプリケーション＞本発明を電子定期
券のアプリケーションプログラムに適用した場合につい
て説明する。この場合、ＵＩＭ６０には、加入者情報と
してさらに、利用者氏名や利用区間、有効期間などの定
期券情報が格納されている。また、携帯電話機５０は、
例えば、ＨｏｍｅＲＦ（Home Radio Frequency）やBlue
tooth（登録商標）などにより改札に設置された利用者
の通過許可を判断する制御装置との間で近距離の無線通
信を行う近距離無線通信部をさらに有する。

【００９９】改札を通過する際、携帯電話機５０および
これに装着されたＵＩＭ６０では、電子定期券用の本体
用ＡＰとモジュール用ＡＰとの相互認証が行われる。そ
して、相互認証が成立した後、携帯電話機５０のＣＰＵ
５０６は、電子定期券用の本体用ＡＰを起動し、改札に
設置された制御装置からの信号を受信する。次いで、Ｃ
ＰＵ５０６は、この信号の受信に応じて、定期券情報の
読み出しを指示するアクセス要求をＵＩＭ６０に送信す
る。

【０１００】ＵＩＭ６０のＣＰＵ６０は、アクセス要求
の受信に応じて電子定期券用のモジュール用ＡＰを起動
し、当該モジュール用ＡＰに従ってＵＩＭ６０内の定期
券情報を読み出して携帯電話機５０に送信する。携帯電
話機５０のＣＰＵ５０６は、ＵＩＭ６０から定期券情報
を受信すると、この定期券情報を近距離無線通信部によ
り制御装置に送信する。そして、改札に設置された制御
装置は、受信した定期券情報に従って、この携帯電話機
５０を所持する利用者の通過許可を決定する。

【０１０１】＜２．決済アプリケーション＞次に、本発
明を決済処理のアプリケーションプログラムに適用した
場合について説明する。この場合、ＵＩＭ６０には、加
入者情報としてクレジットカード番号や銀行の口座番号
などの決済に使用する決済使用情報が格納されている。

【０１０２】インターネット３０に接続されているサー
バやＰＯＳ（Point Of Sales）などの端末と通信を行っ
て商品の売買契約を行い、代金支払いの決済を行う場
合、携帯電話機５０およびこれに装着されているＵＩＭ
６０では、決済処理用の本体用ＡＰとモジュール用ＡＰ
との相互認証が行われる。そして、相互認証が成立した
後、携帯電話機５０のＣＰＵ５０６は、決済処理用の本
体用ＡＰを起動して決済方法の選択メニューを画面表示
し、ユーザに選択を促す。これに応じてユーザは、キー
操作により決済方法を選択する。次いで、ＣＰＵ５０６
は、ユーザにより選択された決済方法に該当する決済使
用情報の読み出しを指示するアクセス要求をＵＩＭ６０
に送信する。

【０１０３】ＵＩＭ６０のＣＰＵ６０は、アクセス要求
の受信に応じて決済処理用のモジュール用ＡＰを起動
し、当該モジュール用ＡＰに従って該当する決済使用情
報を読み出して携帯電話機５０に送信する。携帯電話機
５０のＣＰＵ５０６は、ＵＩＭ６０から決済使用情報を
受信すると、この決済使用情報を液晶画面に表示する。
そして、ユーザにより暗証番号情報などがキー操作によ
って入力され、最終的な決済の指示が決定されると、携
帯電話機５０は、暗証番号情報などを含んだ決済使用情
報を暗号化してＰＯＳなどの相手先装置に送信する。こ
れにより相手先装置と決済センタや金融機関の決済サー
バとの間で商品の売買契約に伴う決済処理が行われる。

【０１０４】［Ｂ．第２実施形態］上記第１実施形態で
は、携帯電話機５０から当該携帯電話機５０に装着され
たＵＩＭ６０内の加入者情報に対してアクセスする場合
について説明した。本実施形態では、携帯電話機からパ
ーソナルコンピュータなどの電子機器に記憶されたデー
タに対してアクセスする場合について説明する。

【０１０５】なお、本実施形態において、上記第１実施
形態と共通する部分については同一の符号を使用するも
のとする。また、上記第１実施形態と共通する部分につ
いてはその説明を省略するものとする。

【０１０６】［Ｂ−１．第２実施形態の構成］図１１
は、第２実施形態に係る携帯電話機５５のハードウェア
構成を例示するブロック図である。同図において上記第
１実施形態の携帯電話機５０と異なるのは、ＵＩＭイン
タフェース５０５の代わりに赤外線通信部５５０が設け
られ、この赤外線通信部５５０を介して当該携帯電話機
５５が電子機器７０とデータ通信を行うことが可能な点
である。

【０１０７】赤外線通信部５５０は、赤外線通信（例え
ば、ＩｒＤＡ（InfraRed Data Association）規格に従
った通信）により電子機器７０との間で行われるデータ
通信を制御する。

【０１０８】電子機器７０は、例えば、パーソナルコン
ピュータやＰＤＡなどであり、上述した赤外線通信機能
を有している。また、この電子機器７０は、Javaプログ
ラミング言語で記述されたプログラムの実行環境（ＪＲ
Ｅ）を有している。ここで、この電子機器７０における
Javaプログラムの実行環境は、上記第１実施形態におけ
るＵＩＭ６０の場合と異なり、Java Card ＶＭの代わり
にＪＡＭとJavaＶＭとを有する。また、この電子機器７
０内のメモリには、例えば、この電子機器７０の所有者
の氏名やクレジットカード番号などの個人情報が格納さ
れている。

【０１０９】本実施形態においてコンテンツサーバ２０
から携帯電話機５５および電子機器７０にダウンロード
されるアプリケーションプログラムは、携帯電話機５５
のＣＰＵ５０６により実行される端末用ＡＰと、電子機
器７０のＣＰＵにより実行される電子機器用ＡＰとによ
って構成されている。また、電子機器用ＡＰは、コンテ
ンツサーバ２０から携帯電話機５５を経由して電子機器
７０にダウンロードされる。

【０１１０】また、本実施形態における携帯電話機５５
は、アクセス先の電子機器を特定する情報として、コン
テンツサーバ２０からダウンロードした電子機器用ＡＰ
を電子機器７０へ送信した際に、この電子機器７０との
データ通信に使用した当該携帯電話機５５の入出力ポー
ト番号を端末用ＡＰと対応付けて不揮発性メモリ５１０
に格納する。また、不揮発性メモリ５１０のＡＰ格納領
域５１０ｂには、電子機器用ＡＰをダウンロードした電
子機器７０から取得した当該電子機器７０のシリアルナ
ンバーが端末用ＡＰと対応付けられて格納される。

【０１１１】［Ｂ−２．第２実施形態の動作］次に、本
実施形態の動作について説明する。本実施形態において
携帯電話機５５および電子機器７０は、上記第１実施形
態において説明したダウンロード処理（図９参照）と同
様の処理を実行する。そして、このダウンロード処理に
おいて携帯電話機５５からの操作入力によって指定され
たコンテンツサーバ２０内の端末用ＡＰおよび電子機器
用ＡＰは、インターネット３０を介して携帯電話機５５
にダウンロードされる。

【０１１２】携帯電話機５５は、まず、電子機器用ＡＰ
を送信する電子機器７０から当該電子機器７０のシリア
ルナンバーを赤外線通信部５５０経由で取得して、当該
シリアルナンバーとダウンロードした端末用ＡＰとを対
応付けてＡＰ格納領域５１０ｂに格納する。また、携帯
電話機５５は、電子機器７０とのデータ通信に使用した
当該携帯電話機５５の入出力ポート番号を、この端末用
ＡＰの処理過程においてアクセスする電子機器の特定情
報として、端末用ＡＰと対応付けて不揮発性メモリ５１
０に格納する。

【０１１３】次いで、携帯電話機５５は、シリアルナン
バー格納領域５１０ａに格納されている自機のシリアル
ナンバーを読み出して、当該シリアルナンバーとダウン
ロードした電子機器用ＡＰとを赤外線通信部５５０によ
り電子機器７０に送信する。電子機器７０では、受信し
た携帯電話機５５のシリアルナンバーと電子機器用ＡＰ
とを対応付けてメモリに格納する。

【０１１４】そして、携帯電話機５５および電子機器７
０は、上記第１実施形態において説明したアクセス管理
処理（図１０参照）と同様の処理を実行し、プログラム
の実行が指示された端末用ＡＰおよびこれに対応する電
子機器用ＡＰの相互認証を行う。そして、相互認証され
た端末用ＡＰおよび電子機器用ＡＰが連携して動作する
ことにより、携帯電話機５５から電子機器７０内の個人
情報に対するアクセス処理が行われる。

【０１１５】より具体的に説明すると、まず、ユーザ
は、アクセス先となる電子機器７０を操作して、当該電
子機器７０が携帯電話機５５と赤外線通信を行うことが
可能な状態とする。次いで、ユーザは、携帯電話機５５
に対して、端末用ＡＰの実行を指示する操作入力を行
う。これに応じて携帯電話機５５のＣＰＵ５０６は、実
行が指示された端末用ＡＰと対応付けて不揮発性メモリ
５１０に格納している入出力ポート番号（アクセス先の
電子機器を特定する情報）を読み出す。

【０１１６】次いで、携帯電話機５５は、読み出した入
出力ポート番号に従って赤外線通信部５５０を選択し、
当該携帯電話機５５と赤外線通信を行うことが可能な状
態にある電子機器を特定するための呼出し信号を赤外線
通信部５５０から送信する。そして、携帯電話機５５
は、この呼出し信号に対して応答信号を返信してきた電
子機器７０を特定する。

【０１１７】次いで、携帯電話機５５のＣＰＵ５０６
は、特定した電子機器７０から当該電子機器７０のシリ
アルナンバーを赤外線通信部５５０経由で取得し、端末
用ＡＰに対応付けられているシリアルナンバーと比較す
る。これによりＣＰＵ５０６は、現時点において携帯電
話機５５と赤外線通信を行っている電子機器７０がこの
端末用ＡＰとペアになる電子機器用ＡＰをダウンロード
した電子機器７０であるか否かを判別する。

【０１１８】そして、ＣＰＵ５０６は、携帯電話機５５
と赤外線通信を行っている電子機器７０が実行指定され
た端末用ＡＰとペアになる電子機器用ＡＰをダウンロー
ドした電子機器７０であると判別した場合に、端末用Ａ
Ｐを実行する。この端末用ＡＰによる処理過程において
は、端末用ＡＰおよびこれに対応する電子機器７０内の
電子機器用ＡＰが連携して動作することにより、携帯電
話機５５から電子機器７０のメモリに格納されている加
入者情報へのアクセスが行われる。

【０１１９】つまり、端末用ＡＰの実行時において、携
帯電話機５５と赤外線通信を行っている電子機器７０が
端末用ＡＰとペアになる電子機器用ＡＰをダウンロード
した電子機器７０と異なる場合や、この電子機器７０に
端末用ＡＰに対応する電子機器用ＡＰが格納されていな
かった場合などは、端末用ＡＰの実行がキャンセルさ
れ、携帯電話機５５は、電子機器７０内の加入者情報に
アクセスすることができない。

【０１２０】このように、インターネット３０を介して
取得した端末用ＡＰの実行については、携帯電話機５５
と電子機器７０との間で上述した一定の条件が成立した
場合にのみ実行が許可され、これにより携帯電話機５５
から電子機器７０内の加入者情報へのアクセスが可能と
なる。したがって、携帯電話機５５は、インターネット
３０を介して取得したプログラムの実行に際し、セキュ
リティを確保しつつ、このプログラムに従って当該携帯
電話機５５外の、当該携帯電話機５５と赤外線通信を行
うことが可能な電子機器７０内のメモリに記憶されてい
る個人情報にアクセスすることができる。

【０１２１】なお、本実施形態では、携帯電話機５５が
電子機器７０との間で赤外線通信を行う場合について説
明した。しかしながら、赤外線通信の代わりに、例え
ば、ＨｏｍｅＲＦやBluetooth（登録商標）を用いても
よい。また、通信ケーブルにより携帯電話機５５と電子
機器７０とが有線接続される場合に対しても本発明が適
用可能であることは勿論である。

【０１２２】また、アクセス対象は個人情報に限定され
ず、電子機器７０内のその他の格納データであってもよ
い。さらに、携帯電話機５５から電子機器７０へのアク
セスは、データ以外の、例えば、電子機器７０に格納さ
れているプログラムの起動であってもよい。また、電子
機器７０内の入出力ポートへのアクセスなどであっても
よい。

【０１２３】［Ｃ．変形例］以上、本発明の実施形態に
ついて説明したが、この実施形態はあくまでも例示であ
り、本発明の趣旨から逸脱しない範囲で様々な変形が可
能である。変形例としては、例えば以下のようなものが
考えられる。

【０１２４】＜変形例１＞上記第１実施形態では、本体
用ＡＰおよびモジュール用ＡＰをコンテンツサーバ２０
から一括してダウンロードする場合について説明した。
しかしながら、ダウンロードの手順は、例えば、図１２
に示されるような手順であってもよい。図１２は、コン
テンツサーバ２０からアプリケーションプログラムをダ
ウンロードする場合の変形例について示すシーケンスチ
ャートである。なお、以下の説明では、上記実施形態で
述べたダウンロード処理（図９参照）と異なる部分を中
心に説明を行う。

【０１２５】同図に示されるように、まず、携帯電話機
５０のＣＰＵ５０６は、ダウンロード要求をコンテンツ
サーバ２０に送信する（ステップＳ３０１）。コンテン
ツサーバ２０のＣＰＵ２０２は、携帯電話機５０からダ
ウンロード要求を受信すると、このダウンロード要求に
応じた本体用ＡＰをＡＰ格納領域２０１ａから読み出す
（ステップＳ３０２）。そして、ＣＰＵ２０２は、本体
用ＡＰのみを携帯電話機５０にダウンロードする（ステ
ップＳ３０３）。

【０１２６】携帯電話機５０のＣＰＵ５０６は、コンテ
ンツサーバ２０から本体用ＡＰをダウンロードすると、
まず、ＪＡＭに従い、ダウンロードした本体用ＡＰの認
証処理を行う（ステップＳ３０４）。この認証処理は、
例えば、電子署名などによりダウンロードした本体用Ａ
Ｐの正当性を確認する処理である。この認証処理の後、
ＣＰＵ５０６は、ＪＡＭに従って本体用ＡＰを当該携帯
電話機５０に装着されているＵＩＭ６０のモジュールシ
リアルナンバーと対応付けてＡＰ格納領域５１０ｂに格
納する（ステップＳ３０５）。次いで、ＣＰＵ５０６
は、格納した本体用ＡＰに対応するモジュール用ＡＰの
ダウンロード要求をコンテンツサーバ２０に送信する
（ステップＳ３０６）。

【０１２７】コンテンツサーバ２０のＣＰＵ２０２は、
携帯電話機５０からのダウンロード要求に応じたモジュ
ール用ＡＰをＡＰ格納領域２０１ａから読み出す（ステ
ップＳ３０７）。そして、ＣＰＵ２０２は、モジュール
用ＡＰを携帯電話機５０にダウンロードする（ステップ
Ｓ３０８）。

【０１２８】携帯電話機５０のＣＰＵ５０６は、コンテ
ンツサーバ２０からモジュール用ＡＰをダウンロードす
ると、ＪＡＭに従ってモジュール用ＡＰの認証処理を行
う（ステップＳ３０９）。この後、ＣＰＵ５０６は、Ｊ
ＡＭに従ってモジュール用ＡＰと当該携帯電話機５０の
本体シリアルナンバーとをＵＩＭ６０に送信する（ステ
ップＳ３１０）。

【０１２９】ＵＩＭ６０のＣＰＵ６０４は、モジュール
用ＡＰおよび本体シリアルナンバーを受信すると、ＯＳ
内のローダに従って、当該モジュール用ＡＰを本体シリ
アルナンバーと対応付けてＡＰ格納領域５１０ｂに格納
する（ステップＳ３１１）。この後、ＵＩＭ６０から携
帯電話機５０にインストール完了通知が送信され（ステ
ップＳ３１２）、ダウンロード処理が終了する。

【０１３０】以上説明したようにダウンロード処理は、
本体用ＡＰとモジュール用ＡＰとをコンテンツサーバ２
０から別々にダウンロードする構成であってもよい。

【０１３１】＜変形例２＞上記第１実施形態および変形
例１では、本体用ＡＰおよびモジュール用ＡＰをコンテ
ンツサーバ２０からダウンロードする場合について説明
した。しかしながら、本発明は、本体用ＡＰおよびモジ
ュール用ＡＰをコンテンツサーバ２０から各携帯電話機
５０に配信する場合についても適用可能である。

【０１３２】この場合、コンテンツサーバ２０は、配信
先となる携帯電話機５０の通信アドレス（例えば、ＩＰ
アドレスやメールアドレスなど）が登録された配信先リ
ストを有する。そして、コンテンツサーバ２０は、送信
すべき本体用ＡＰおよびモジュール用ＡＰを上述した配
信先リストに登録されている携帯電話機５０およびこれ
に装着されたＵＩＭ６０に配信する。

【０１３３】＜変形例３＞上記第１実施形態では、アク
セス管理処理において、プログラムの実行が指示された
本体用ＡＰとこれに対応するモジュール用ＡＰとの認証
処理を行うために、本体シリアルナンバーおよびモジュ
ールシリアルナンバーを用いる構成とした。

【０１３４】しかしながら、例えば、コンテンツサーバ
２０から本体用ＡＰおよびモジュール用ＡＰを送信する
際に、送信するパッケージ毎に異なる識別情報を本体用
ＡＰおよびモジュール用ＡＰの両方に付与し、この識別
情報を本体シリアルナンバーおよびモジュールシリアル
ナンバーの代わりに用いる構成としてもよい。

【０１３５】この場合、ダウンロードされた本体用ＡＰ
やモジュール用ＡＰは、コンテンツサーバ２０によって
付与された識別情報と対応付けられて携帯電話機５０の
ＡＰ格納領域５１０ｂまたはＵＩＭ６０のＡＰ格納領域
６０５ｂに格納される。そして、アクセス管理処理にお
いて本体用ＡＰとモジュール用ＡＰとの認証処理を行う
場合、携帯電話機５０のＣＰＵ５０６は、プログラムの
実行が指示された本体用ＡＰに対応付けられている識別
情報と、この本体用ＡＰに対応するモジュール用ＡＰに
対応付けられている識別情報とが同一であるか否かを照
合する。

【０１３６】このような構成とすれば、本体用ＡＰとモ
ジュール用ＡＰとが同一のパッケージでダウンロードさ
れたプログラムであるか否かに基づいて認証を行うこと
ができる。また、本変形例において説明した内容は、ダ
ウンロードの場合のみでなく、配信の場合に対しても適
用可能であることは勿論である。

【０１３７】＜変形例４＞上記第１実施形態において、
さらに以下に述べる制御を行う構成としてもよい。すな
わち、コンテンツサーバ２０は、図１３に示されるよう
に、各本体用ＡＰ毎に、当該本体用ＡＰがＵＩＭ６０内
の加入者情報に対して実行可能なアクセス行為を規定し
たアクセス規定データをメモリ２０１に記憶している。
そして、コンテンツサーバ２０は、本体用ＡＰおよびモ
ジュール用ＡＰをダウンロード（または配信）する際
に、本体用ＡＰとともにこれに対応するアクセス規定デ
ータを携帯電話機５０にダウンロードする。携帯電話機
５０では、ダウンロードされた本体用ＡＰとアクセス規
定データとを対応付けて不揮発性メモリ５１０に格納す
る。

【０１３８】そして、携帯電話機５０のＣＰＵ５０６
は、アクセス管理処理においてアクセス要求が許容アク
セスであるか否かを判別する際に（ステップＳ２１
４）、プログラムの実行が指示された本体用ＡＰに対応
するアクセス規定データを参照してアクセス要求の可否
を決定する。

【０１３９】なお、同図に示されたアクセス規定データ
において、「可否」項目では、「１」が対応するアクセ
ス行為の許可を、「０」が不許可を示す。また、このア
クセス規定データにおけるアクセス行為の可否は、Java
アプレットやJavaアプリケーションにおける「メソッ
ド」単位で設定される構成であってもよい。例えば、Ａ
メソッドは許可、Ｂメソッドは不許可など、メソッドの
種類に応じてアクセス行為の可否を設定してもよい。

【０１４０】このような構成とすれば、加入者情報に対
するアクセスの種類に応じてアクセス要求の可否を決定
することができる。

【０１４１】＜変形例５＞上記第１実施形態では、本体
用ＡＰの実行が指示されると、当該本体用ＡＰとこれに
対応するモジュール用ＡＰとの認証を行う構成とした。
しかしながら、例えば、以下に述べる制御構成であって
もよい。

【０１４２】すなわち、携帯電話機５０に対してＵＩＭ
６０が装着されると、この時点で、携帯電話機５０に格
納されている各本体用ＡＰと、ＵＩＭ６０に格納されて
いる各モジュール用ＡＰとの認証を行い、この携帯電話
機５０とＵＩＭ６０の組み合わせにおいて実行可能なア
プリケーションプログラム（本体用ＡＰとこれに対応す
るモジュール用ＡＰ）を特定する構成である。

【０１４３】このように、ＵＩＭ６０が装着された時点
で、この携帯電話機５０とＵＩＭ６０の組み合わせにお
いて実行可能なアプリケーションプログラムを特定して
おく構成とすれば、個々のアプリケーションプログラム
の実行が指示された時に、その都度、本体用ＡＰとこれ
に対応するモジュール用ＡＰの認証を行う必要がない。
したがって、アプリケーションプログラムの実行を指示
してから当該アプリケーションプログラムが起動するま
での処理が簡素化され、起動時間を短縮できる。

【０１４４】＜変形例６＞上記第１および第２実施形態
では、コンテンツサーバ２０は、インターネット３０に
接続されている構成とした。しかしながら、このコンテ
ンツサーバ２０は、移動通信網４０の移動パケット通信
網内に設置されている構成であってもよい。また、コン
テンツサーバ２０は、専用線を介して移動パケット通信
網のゲートウェイサーバに直接接続されている構成であ
ってもよい。さらには、このゲートウェイサーバがコン
テンツサーバ２０の機能を有する構成であってもよい。

【０１４５】＜変形例７＞上記第１および第２実施形態
では、通信端末として携帯電話機５０，５５を用いた場
合について説明した。しかしながら本発明は、例えば、
移動通信網４０を介してデータ通信を行うことが可能な
ＰＤＡやモバイルコンピュータなどに対しても適用可能
である。また、ＰＨＳ（Personal Handyphone System：
登録商標）に対しても適用可能であることは勿論であ
る。また、インターネット３０は、ＬＡＮ（Local Area
Network）などのネットワークであってもよい。

【０１４６】＜変形例８＞さらに、図１４に示されるよ
うに、通信端末として移動通信網４０を介さずに、イン
ターネット３０のみを介してコンテンツサーバ２０とデ
ータ通信を行うことが可能なパーソナルコンピュータ
（以下、パソコンと略称する）８０やサーバ９０などに
対しても本発明を適用することが可能である。

【０１４７】図１４に示される例は、パソコン８０から
サーバ９０にアクセスする場合について示しており、パ
ソコン８０およびサーバ９０の各々は、インターネット
３０を介してデータ通信を行う機能を有している。ま
た、コンテンツサーバ２０には、アクセス元のパソコン
８０により実行されるパソコン用ＡＰと、アクセス先の
サーバ９０により実行されるサーバ用ＡＰとによって構
成されるアプリケーションプログラムが格納されてい
る。

【０１４８】また、パソコン８０は、アクセス先の電子
機器（本変形例ではサーバ９０）を特定する情報とし
て、アクセス先となる電子機器の通信アドレス（例え
ば、ＩＰアドレス）をパソコン用ＡＰと対応付けてメモ
リに格納する。

【０１４９】本変形例においてパソコン８０およびサー
バ９０は、上記第１実施形態において説明したダウンロ
ード処理（図９参照）と同様の処理を実行する。そし
て、このダウンロード処理においてパソコン８０からの
操作入力によって指定されたコンテンツサーバ２０内の
パソコン用ＡＰおよびサーバ用ＡＰは、インターネット
３０を介してパソコン８０にダウンロードされる。

【０１５０】パソコン８０は、まず、パソコン用ＡＰの
送信先となるサーバ９０から当該サーバ９０のシリアル
ナンバーをインターネット３０経由で取得して、当該シ
リアルナンバーとダウンロードしたパソコン用ＡＰとを
対応付けてメモリに格納する。また、パソコン８０は、
サーバ９０の通信アドレスを、このパソコン用ＡＰの処
理過程においてアクセスする電子機器の特定情報とし
て、パソコン用ＡＰと対応付けてメモリに格納する。

【０１５１】次いで、パソコン８０は、自機のシリアル
ナンバーを読み出して、当該シリアルナンバーとダウン
ロードしたサーバ用ＡＰとをインターネット３０を介し
てサーバ９０に送信する。サーバ９０では、受信したパ
ソコン８０のシリアルナンバーとサーバ用ＡＰとを対応
付けてメモリに格納する。

【０１５２】なお、本変形例においてサーバ用ＡＰは、
パソコン８０を経由してサーバ９０にダウンロードされ
るのではなく、直接、コンテンツサーバ２０からサーバ
９０にダウンロードされる形態であってもよい。

【０１５３】そして、パソコン８０およびサーバ９０
は、上記第１実施形態において説明したアクセス管理処
理（図１０参照）と同様の処理を実行し、プログラムの
実行が指示されたパソコン用ＡＰおよびこれに対応する
サーバ用ＡＰの相互認証を行う。そして、相互認証され
たパソコン用ＡＰおよびサーバ用ＡＰが連携して動作す
ることにより、パソコン８０からサーバ９０に対するア
クセスを実現する。

【０１５４】より具体的に説明すると、パソコン８０
は、コンテンツサーバ２０からインターネット３０を介
して取得したパソコン用ＡＰの実行が指示されると、当
該パソコン用ＡＰと対応付けてメモリに格納されている
通信アドレスに従って、当該パソコン８０がアクセスす
るサーバ９０を特定する。

【０１５５】次いで、パソコン８０は、特定したサーバ
９０から当該サーバ９０のシリアルナンバーをインター
ネット３０経由で取得し、パソコン用ＡＰに対応付けら
れてメモリに格納されているシリアルナンバーと比較す
る。これによりパソコン８０は、現時点においてパソコ
ン８０とインターネット３０を介してデータ通信を行っ
ているサーバ９０がこのパソコン用ＡＰとペアになるサ
ーバ用ＡＰをダウンロードしたサーバ９０であるか否か
を判別する。

【０１５６】そして、パソコン８０は、当該パソコン８
０とデータ通信を行っているサーバ９０がこのパソコン
用ＡＰとペアになるサーバ用ＡＰをダウンロードしたサ
ーバ９０であると判別した場合に、パソコン用ＡＰを実
行する。このパソコン用ＡＰによる処理過程において
は、パソコン用ＡＰおよびこれに対応するサーバ９０内
のサーバ用ＡＰが連携して動作することにより、パソコ
ン８０からインターネット３０を介してサーバ９０への
アクセスが行われる。

【０１５７】つまり、パソコン用ＡＰの実行時におい
て、パソコン８０と通信を行っているサーバ９０がパソ
コン用ＡＰとペアになるサーバ用ＡＰをダウンロードし
たサーバ９０と異なる場合や、このサーバ９０にパソコ
ン用ＡＰに対応するサーバ用ＡＰが格納されていなかっ
た場合などは、パソコン用ＡＰの実行がキャンセルさ
れ、パソコン８０は、サーバ９０にアクセスすることが
できない。

【０１５８】このように、インターネット３０を介して
取得したパソコン用ＡＰの実行については、パソコン８
０とサーバ９０との間で上述した一定の条件が成立した
場合にのみ実行が許可され、これによりパソコン８０か
らサーバ９０へのアクセスが可能となる。なお、アクセ
ス対象は、サーバ９０に格納されている個人情報に限定
されず、サーバ９０内のその他の格納データであっても
よい。さらに、パソコン８０からサーバ９０へのアクセ
スは、データ以外の、例えば、サーバ９０に格納されて
いるプログラムの起動であってもよい。また、サーバ９
０内の入出力ポートへのアクセスなどであってもよい。

【０１５９】したがって、パソコン８０は、インターネ
ット３０を介して取得したプログラムの実行に際し、セ
キュリティを確保しつつ、このプログラムに従って当該
パソコン８０外のリソース、すなわち、当該パソコン８
０とインターネット３０を介してデータ通信を行うこと
が可能な電子機器に格納されているデータへのアクセス
やプログラムの起動、入出力ポートへのアクセスなどを
行うことができる。

【０１６０】なお、本実施形態において、アクセス元の
パソコン８０やアクセス先のサーバ９０は、インターネ
ット３０を介して他のコンピュータとデータ通信を行う
ことが可能な通信装置であればよく、パソコンやサーバ
に限定されるものではない。

【０１６１】＜変形例９＞上記第１および第２実施形態
では、オープンネットワークを介して組み込まれるプロ
グラムが、JavaアプレットやJavaアプリケーションなど
のJavaプログラミング言語で記述されたプログラムであ
る場合について説明した。しかしながら、本発明におい
て、Java以外のプログラミング言語で記述されたプログ
ラムを本体用ＡＰやモジュール用ＡＰ、電子機器用ＡＰ
として用いてもよいことは勿論である。

【０１６２】例えば、図１５に示された本体用ＡＰとモ
ジュール用ＡＰの実行環境を示す機能階層モデルにおい
て、本体用ＡＰ「α」は、携帯電話機５０用のＯＳ上で
実行されるアプリケーションプログラムであって、ＪＡ
ＭおよびJavaＶＭを介さずにＣＰＵ５０６が実行可能で
ある。また、この本体用ＡＰ「α」に対応するモジュー
ル用ＡＰ「α」は、ＵＩＭ６０用のＯＳ上で実行される
アプリケーションプログラムであって、Java Card ＶＭ
を介さずにＣＰＵ６０４が実行可能である。このよう
に、共にＯＳ上で実行される本体用ＡＰ「α」およびモ
ジュール用ＡＰ「α」に対して本発明を適用することも
可能である。

【０１６３】＜変形例１０＞上記第１および第２実施形
態において、ＵＩＭ６０は、携帯電話機５０，５５など
の通信端末と無線通信などによりデータの送受信を行う
非接触型のＩＣカードであってもよい。この場合、携帯
電話機５０，５５のＵＩＭインタフェース５０５は、当
該携帯電話機５０，５５に装着されたＵＩＭ６０との間
で無線通信によって行われるデータの送受信を制御す
る。

【０１６４】

【発明の効果】以上説明したように本発明によれば、通
信端末は、セキュリティを確保しつつ、ネットワークを
介して得たプログラムに従って当該プログラムのダウン
ロード元を除く当該通信端末外のリソースにアクセスす
ることができる。

【図面の簡単な説明】

【図１】 この発明の第１実施形態に係るコンテンツサ
ーバ、携帯電話機およびＵＩＭを含む移動通信システム
の構成を例示するブロック図である。

【図２】 同実施形態に係るコンテンツサーバのハード
ウェア構成を例示するブロック図である。

【図３】 同実施形態に係るコンテンツサーバのＡＰ格
納領域の構成を例示する図である。

【図４】 同実施形態に係る携帯電話機のハードウェア
構成を例示するブロック図である。

【図５】 同実施形態に係る携帯電話機において、不揮
発性メモリのＡＰ格納領域の構成を例示する図である。

【図６】 同実施形態に係るＵＩＭのハードウェア構成
を例示するブロック図である。

【図７】 同実施形態に係るＵＩＭにおいて、ＥＥＰＲ
ＯＭのＡＰ格納領域の構成を例示する図である。

【図８】 同実施形態に係る本体用ＡＰとモジュール用
ＡＰの実行環境を例示する模式図である。

【図９】 同実施形態に係るコンテンツサーバからアプ
リケーションプログラムをダウンロードする場合の、コ
ンテンツサーバ、携帯電話機およびＵＩＭの動作を例示
するシーケンスチャートである。

【図１０】 同実施形態に係る携帯電話機がＵＩＭ内の
加入者情報にアクセスする場合の、携帯電話機およびＵ
ＩＭの動作を例示するシーケンスチャートである。

【図１１】 本発明の第２実施形態に係る携帯電話機の
ハードウェア構成を例示するブロック図である。

【図１２】 変形例１において、コンテンツサーバから
アプリケーションプログラムをダウンロードする場合
の、コンテンツサーバ、携帯電話機およびＵＩＭの動作
を例示するシーケンスチャートである。

【図１３】 変形例４に係るアクセス規定データのデー
タ構成を例示する図である。

【図１４】 変形例８に係るコンテンツサーバ、パソコ
ンおよびサーバを含む通信システムの構成を例示するブ
ロック図である。

【図１５】 変形例９に係る本体用ＡＰとモジュール用
ＡＰの実行環境を例示する模式図である。

【符号の簡単な説明】 １０……移動通信システム、２０……コンテンツサー
バ、３０……インターネット、４０……移動通信網、５
０，５５……携帯電話機、６０……ＵＩＭ、７０……電
子機器、８０……パソコン、９０……サーバ、２０１…
…メモリ、２０１ａ……ＡＰ格納領域（アプリケーショ
ンプログラム格納領域）、２０２……ＣＰＵ、２０３…
…通信インタフェース、２０４……バス、５０１……無
線通信部、５０１ａ……アンテナ、５０２……操作部、
５０３……通話処理部、５０４……表示部、５０５……
ＵＩＭインタフェース、５０６……ＣＰＵ、５０７……
記憶部、５０８……ＲＯＭ、５０９……ＲＡＭ、５１０
……不揮発性メモリ、５１０ａ……シリアルナンバー格
納領域、５１０ｂ……ＡＰ格納領域、５１１……バス、
５５０……赤外線通信部、６０１……外部インタフェー
ス、６０２……ＲＯＭ、６０３……ＲＡＭ、６０４……
ＣＰＵ、６０５……ＥＥＰＲＯＭ、６０５ａ……シリア
ルナンバー格納領域、６０５ｂ……ＡＰ格納領域、６０
５ｃ……加入者情報格納領域、６０６……バス。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 15/00 Ｈ０４Ｍ 1/00 Ｖ ５Ｋ０２７ Ｈ０４Ｍ 1/00 3/487 3/487 Ｇ０６Ｆ 9/06 ６６０Ｇ (72)発明者 東 明洋 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 野田 千恵 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 古瀬 正浩 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 上田 誠 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 若林 達明 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 平松 孝朗 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 Ｆターム(参考） 5B017 AA06 BA09 BB09 BB10 CA15 5B076 BB06 FB02 5B085 AE04 AE12 5K015 AF02 GA01 5K024 AA71 CC11 FF01 5K027 AA11 BB01 CC08 HH26 MM03

Claims (23)

【特許請求の範囲】
1. 【請求項１】 通信端末が電子機器に記憶されているデ
   ータにアクセスする方法であって、 前記通信端末が、ネットワークを介して取得した端末用
   プログラムを実行する場合に、当該プログラムの実行に
   伴ってアクセスすることが定められた電子機器と、前記
   端末用プログラムに対応した電子機器用プログラムを取
   得した電子機器とが同一であるか否かを判別する第１の
   過程と、 前記通信端末が、前記第１の過程にて同一であると判別
   された場合に前記端末用プログラムを実行し、当該プロ
   グラムによる処理過程において生じた前記電子機器に対
   するアクセス要求を当該電子機器に通知する第２の過程
   と、 前記電子機器が、前記通信端末において実行されている
   端末用プログラムに対応した電子機器用プログラムに従
   って、前記第２の過程にて通知されたアクセス要求に応
   じた処理を実行する第３の過程とを有することを特徴と
   するアクセス方法。
2. 【請求項２】 前記第１の過程に先立って行われる過程
   であって、 前記通信端末が、ネットワークを介して端末用プログラ
   ムを取得した場合に、当該プログラムに対応した電子機
   器用プログラムを取得した電子機器から当該電子機器を
   特定する識別情報を取得して、当該識別情報を前記端末
   用プログラムと対応付けて記憶する第４の過程をさらに
   有し、 前記第１の過程では、前記通信端末が、前記端末用プロ
   グラムを実行する場合に、当該プログラムの実行に伴っ
   てアクセスすることが定められた電子機器から前記識別
   情報を取得して、当該識別情報と前記第４の過程にて当
   該端末用プログラムと対応付けて記憶された識別情報と
   が同一であるか否かを判別することを特徴とする請求項
   １記載のアクセス方法。
3. 【請求項３】 前記第１の過程に先立って行われる過程
   であって、 サーバが、通信端末において実行される端末用プログラ
   ムと当該プログラムの実行に伴って電子機器において実
   行される電子機器用プログラムとを含むパッケージをネ
   ットワークを介して送信する場合に、前記パッケージ毎
   に異なる識別情報を前記端末用プログラムおよび前記電
   子機器用プログラムの各々に付与して送信する第５の過
   程と、 前記第５の過程にて送信されたパッケージのうち、前記
   端末用プログラムを前記通信端末が取得するとともに、
   前記電子機器用プログラムを前記電子機器が取得する第
   ６の過程とをさらに有し、 前記第１の過程では、前記通信端末が、端末用プログラ
   ムを実行する場合に、当該プログラムの実行に伴ってア
   クセスすることが定められた電子機器から当該端末用プ
   ログラムに対応した電子機器用プログラムに付与されて
   いる識別情報を取得して、この識別情報と当該端末用プ
   ログラムに付与されている識別情報とが同一であるか否
   かを判別することを特徴とする請求項１記載のアクセス
   方法。
4. 【請求項４】 前記第２の過程は、 前記通信端末が、前記第１の過程にて同一であると判別
   された場合に前記端末用プログラムを実行し、当該プロ
   グラムによる処理過程において前記電子機器に対するア
   クセス要求が生じた場合に、許容されたアクセスの種類
   が規定されたアクセス規定データを参照して前記アクセ
   ス要求を許可するか否かを決定する第７の過程と、 前記通信端末が前記第７の過程にて許可されたアクセス
   要求を前記電子機器に通知する第８の過程とを有するこ
   とを特徴とする請求項１ないし３のいずれか１の請求項
   に記載のアクセス方法。
5. 【請求項５】 前記電子機器は、前記通信端末に対して
   着脱自在な、ユーザ情報が記憶されたユーザ識別モジュ
   ールであることを特徴とする請求項１ないし４のいずれ
   か１の請求項に記載のアクセス方法。
6. 【請求項６】 電子機器に記憶されているデータにアク
   セスする通信端末であって、 通信端末において実行可能な端末用プログラムをネット
   ワークを介して受信する受信手段と、 前記受信手段により受信された端末用プログラムを実行
   する場合に、当該プログラムの実行に伴ってアクセスす
   ることが定められた電子機器と、前記端末用プログラム
   に対応した電子機器用プログラムを取得した電子機器と
   が同一であるか否かを判別する判別手段と、 前記判別手段により同一であると判別された場合に前記
   端末用プログラムを実行する実行手段とを有することを
   特徴とする通信端末。
7. 【請求項７】 前記受信手段により端末用プログラムを
   受信した場合に、当該プログラムに対応した電子機器用
   プログラムを取得した電子機器から当該電子機器を特定
   する識別情報を取得して、当該識別情報を前記端末用プ
   ログラムと対応付けて記憶する識別情報記憶手段をさら
   に有し、 前記判別手段は、前記端末用プログラムを実行する場合
   に、当該プログラムの実行に伴ってアクセスすることが
   定められた電子機器から前記識別情報を取得して、当該
   識別情報と前記識別情報記憶手段により当該端末用プロ
   グラムと対応付けて記憶された識別情報とが同一である
   か否かを判別することを特徴とする請求項６記載の通信
   端末。
8. 【請求項８】 前記受信手段は、通信端末において実行
   可能な、識別情報が付与されている端末用プログラムを
   ネットワークを介して受信し、 前記判別手段は、前記受信手段により受信された端末用
   プログラムを実行する場合に、当該プログラムの実行に
   伴ってアクセスすることが定められた電子機器から当該
   端末用プログラムに対応した電子機器用プログラムに付
   与されている識別情報を取得して、この識別情報と当該
   端末用プログラムに付与されている識別情報とが同一で
   あるか否かを判別することを特徴とする請求項６記載の
   通信端末。
9. 【請求項９】 前記実行手段により実行された端末用プ
   ログラムによる処理過程において生じた前記電子機器に
   対するアクセス要求を前記電子機器に送信する送信手段
   をさらに有することを特徴とする請求項６ないし８のい
   ずれかの請求項に記載の通信端末。
10. 【請求項１０】 前記端末用プログラムに対して許容さ
    れたアクセスの種類が記憶されている許容アクセス記憶
    手段と、 前記実行手段により実行された端末用プログラムによる
    処理過程において前記電子機器に対するアクセス要求が
    生じた場合に、前記許容アクセス記憶手段を参照して前
    記アクセス要求を許可するか否かを決定する決定手段
    と、 前記決定手段により許可されたアクセス要求を前記電子
    機器に送信する送信手段とをさらに有することを特徴と
    する請求項６ないし８のいずれかの請求項に記載の通信
    端末。
11. 【請求項１１】 電子機器に記憶されているデータにア
    クセスする通信端末であって、 当該通信端末において実行される端末用プログラムとこ
    のプログラムの実行に伴って当該通信端末によりアクセ
    スされる電子機器において実行される電子機器用プログ
    ラムとをネットワークを介して受信する受信手段と、 前記受信手段により受信された端末用プログラムを当該
    通信端末のメモリに記憶する記憶手段と、 前記受信手段により受信された電子機器用プログラムを
    前記電子機器に送信する送信手段とを有することを特徴
    とする通信端末。
12. 【請求項１２】 前記電子機器は、前記通信端末に対し
    て着脱自在な、ユーザ情報が記憶されたユーザ識別モジ
    ュールであることを特徴とする請求項６ないし１１のい
    ずれか１の請求項に記載の通信端末。
13. 【請求項１３】 通信端末に対して着脱自在であり、ユ
    ーザ情報が記憶されているユーザ識別モジュールであっ
    て、 当該ユーザ識別モジュールが装着された通信端末から前
    記ユーザ情報に対するアクセス要求を受信する受信手段
    と、 前記通信端末において実行されている端末用プログラム
    に対応したモジュール用プログラムに従って、前記受信
    手段により受信されたアクセス要求に応じた前記ユーザ
    情報に対するアクセス処理を実行する実行手段とを有す
    ることを特徴とするユーザ識別モジュール。
14. 【請求項１４】 前記通信端末からの要求に応じて、当
    該ユーザ識別モジュールを特定する識別情報を前記通信
    端末に出力する出力手段をさらに有することを特徴とす
    る請求項１３に記載のユーザ識別モジュール。
15. 【請求項１５】 前記通信端末からの要求に応じて、前
    記通信端末において実行されている端末用プログラムに
    対応付けられたモジュール用プログラムを特定する特定
    手段と、 前記特定手段により特定されたモジュール用プログラム
    に付与されている識別情報を前記通信端末に出力する出
    力手段とをさらに有することを特徴とする請求項１３に
    記載のユーザ識別モジュール。
16. 【請求項１６】 通信端末に対して着脱自在であり、ユ
    ーザ情報が記憶されているユーザ識別モジュールであっ
    て、 当該ユーザ識別モジュールが装着された通信端末から当
    該通信端末を特定する識別情報と当該ユーザ識別モジュ
    ールにおいて実行可能なモジュール用プログラムとを受
    信し、前記識別情報と前記モジュール用プログラムとを
    対応付けて記憶する記憶手段と、 当該ユーザ識別モジュールが装着された通信端末から前
    記識別情報を受信する受信手段と、 前記受信手段により受信された識別情報と前記記憶手段
    により記憶された識別情報とが同一であるか否かを判別
    する判別手段と、 前記判別手段による判別結果を前記通信端末に出力する
    出力手段とを有することを特徴とするユーザ識別モジュ
    ール。
17. 【請求項１７】 サーバが、通信端末において実行され
    る端末用プログラムと、当該プログラムの実行に伴って
    前記通信端末によりアクセスされる電子機器において実
    行される電子機器用プログラムとをネットワークを介し
    て通信端末に送信する第１の過程と、 前記通信端末が、前記第１の過程にて送信された端末用
    プログラムと電子機器用プログラムとを受信し、前記端
    末用プログラムを当該通信端末のメモリに記憶する第２
    の過程と、 前記通信端末が、前記第２の過程にて受信された電子機
    器用プログラムを前記電子機器に送信する第３の過程
    と、 前記電子機器が、前記第３の過程にて送信された電子機
    器用プログラムを受信し、当該電子機器用プログラムを
    当該電子機器のメモリに記憶する第４の過程とを有する
    ことを特徴とするプログラムの提供方法。
18. 【請求項１８】 前記第２の過程は、 前記通信端末が、前記第１の過程にて送信された端末用
    プログラムと電子機器用プログラムとを受信する第５の
    過程と、 前記通信端末が、前記電子機器から当該電子機器を特定
    する識別情報を取得して、当該識別情報と前記第５の過
    程にて受信された端末用プログラムとを対応付けて当該
    通信端末のメモリに記憶する第６の過程とを有すること
    を特徴とする請求項１７記載のプログラムの提供方法。
19. 【請求項１９】 前記第１の過程では、前記サーバが、
    通信端末において実行される端末用プログラムと、当該
    プログラムの実行に伴って前記通信端末によりアクセス
    される電子機器において実行される電子機器用プログラ
    ムとを含むパッケージをネットワークを介して送信する
    場合に、前記パッケージ毎に異なる識別情報を前記端末
    用プログラムおよび前記電子機器用プログラムの各々に
    付与して送信し、 前記第２の過程では、前記通信端末が、前記第１の過程
    にて送信されたパッケージを受信し、当該パッケージに
    含まれる端末用プログラムを当該プログラムに対して付
    与された識別情報とともに当該通信端末のメモリに記憶
    し、 前記第４の過程では、前記電子機器が、前記第３の過程
    にて送信された電子機器用プログラムを受信し、この電
    子機器用プログラムを当該プログラムに対して付与され
    た識別情報とともに当該電子機器のメモリに記憶するこ
    とを特徴とする請求項１７記載のプログラムの提供方
    法。
20. 【請求項２０】 前記電子機器は、前記通信端末に対し
    て着脱自在な、ユーザ情報が記憶されたユーザ識別モジ
    ュールであることを特徴とする請求項１７ないし１９の
    いずれか１の請求項に記載のプログラムの提供方法。
21. 【請求項２１】 通信端末において実行される端末用プ
    ログラムと、当該プログラムの実行に伴って前記通信端
    末によりアクセスされる電子機器において実行される電
    子機器用プログラムとが記憶されている記憶手段と、 通信端末からの指示に応じて、前記記憶手段から読み出
    した端末用プログラムと電子機器用プログラムとをネッ
    トワークを介して前記通信端末に送信する送信手段とを
    有することを特徴とする送信装置。
22. 【請求項２２】 前記送信手段が前記端末用プログラム
    と前記電子機器用プログラムとを含んだパッケージを送
    信する場合に、前記パッケージ毎に異なる識別情報を前
    記端末用プログラムおよび前記電子機器用プログラムの
    各々に付与する識別情報付与手段をさらに有することを
    特徴とする請求項２１に記載の送信装置。
23. 【請求項２３】 前記電子機器は、前記通信端末に対し
    て着脱自在な、ユーザ情報が記憶されたユーザ識別モジ
    ュールであることを特徴とする請求項２１または２２に
    記載の送信装置。