JP2003283494A - 通信端末のアクセス制御方法、認定プログラム提供装置、管理装置および通信端末 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワークや記録媒体を介して提供される
プログラムの利便性を損なわせることなく、かつ、この
ようなプログラムに対するセキュリティを確保できるよ
うにすること。 【解決手段】 認定機関は、コンテンツプロバイダから
認定を依頼された携帯電話機５０用のJavaＡＰを審査
し、このJavaＡＰが、コンテンツプロバイダから申請さ
れたリソースにアクセスするプログラムとして所定の動
作基準を満たしており、前記リソースにアクセスするこ
とのできる認定プログラムであると認定した場合に、前
記リソースを指定するリソース指定情報を認定サーバ３
０によりJavaＡＰに付与する。携帯電話機５０は、認定
機関により認定されたJavaＡＰの実行中にアクセスする
ことのできるリソースを、このJavaＡＰに付与されてい
るリソース指定情報により指定されるリソースに制限す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、通信端末のセキ
ュリティを確保するための技術に関する。

【０００２】

【従来の技術】例えば、パケット通信機能を有する携帯
電話機やパーソナルコンピュータなどの通信端末は、イ
ンターネットに接続されているサーバから様々なプログ
ラムをダウンロードすることができる。

【０００３】ところで、インターネットなどのオープン
ネットワークでは、世界中の様々な人々が自由に情報の
公開やプログラムの提供を行うことができる。オープン
ネットワークは、このような利点を有する反面、例え
ば、悪意の有る個人や団体が通信端末内に記憶されてい
るデータを密かに盗み出すプログラムを提供していた
り、あるいは悪意は無いものの通信端末において動作さ
せると不具合を引き起こしてしまうプログラムが提供さ
れてしまうことがある。

【０００４】したがって、ネットワークを介して提供さ
れたプログラムに対して通信端末の内部および外部のリ
ソースを何ら制限することなくアクセスできるようにし
てしまうと、例えば、通信端末内に記憶されているユー
ザの電話番号やメールアドレス、銀行口座番号などが勝
手に読み出され、通信端末の外へ流出してしまうといっ
た事態が生じ得る。

【０００５】このため、例えば、Java（登録商標）言語
で記述されたプログラムを実行することが可能な通信端
末においては、ネットワークを介して提供されたJavaプ
ログラムを実行している場合に、このJavaプログラムの
実行過程においてアクセスすることのできるリソースを
ごく限られたものだけに制限しており、これにより信頼
性を完全に保証することのできないプログラムが、例え
ば、通信端末内のアドレス帳データやユーザの個人情報
などにアクセスすることを禁じている。

【０００６】

【発明が解決しようとする課題】上述したアクセス制限
の仕組みは、通信端末におけるセキュリティを確保する
上で一定の効果を奏するものの、ネットワークを介して
提供されるプログラムに対して様々な動作制限を課すこ
とになる。すなわち、このようなアクセス制限は、ネッ
トワークを介して提供されるプログラムが本来有する、
通信端末における機能の変更や追加などを自由に行える
という利便性を損なう要因であった。

【０００７】しかしながら、ネットワークを介して提供
されたプログラムの実行に際し、何らアクセスの制限を
行なわない場合、前述した悪意の有る個人や団体が提供
するプログラムや、通信端末において動作させると不具
合を引き起こしてしまうプログラムなどによる被害が、
このプログラムを実行した通信端末のみならず、この通
信端末と通信を行った他の電子機器にまで及んでしまう
おそれがある。

【０００８】本発明は、以上説明した事情に鑑みてなさ
れたものであり、ネットワークや記録媒体を介して提供
されるプログラムの利便性を損なわせることなく、か
つ、このようなプログラムに対するセキュリティを確保
することのできる通信端末のアクセス制御方法、認定プ
ログラム提供装置、管理装置および通信端末を提供する
ことを目的としている。

【０００９】

【課題を解決するための手段】上記課題を解決するため
に、この発明は、通信端末のアクセス制御方法であっ
て、プログラムを認定する認定機関により、コンテンツ
プロバイダから認定を依頼された通信端末用のプログラ
ムが審査され、このプログラムが、前記コンテンツプロ
バイダから申請されたリソースにアクセスするプログラ
ムとして所定の動作基準を満たしており、前記リソース
にアクセスすることのできる認定プログラムとして前記
認定機関により認定された場合に、前記認定機関のコン
ピュータが、前記リソースを指定するリソース指定情報
を前記認定プログラムに付与する第１の過程と、前記第
１の過程にてリソース指定情報が付与された認定プログ
ラムを前記コンテンツプロバイダが通信端末に提供する
第２の過程と、前記通信端末が、前記第２の過程にて提
供された認定プログラムを実行している場合にアクセス
することのできるリソースを、前記認定プログラムに付
与されているリソース指定情報により指定されるリソー
スに制限する第３の過程とを有することを特徴としてい
る。

【００１０】この発明によれば、認定機関により認定さ
れたプログラムであれば、通信端末が当該プログラムを
実行している場合にアクセスすることのできるリソース
をコンテンツプロバイダが申請したリソースとすること
ができる。

【００１１】また、この発明の認定プログラム提供装置
は、コンテンツプロバイダから、通信端末用のプログラ
ムと、通信端末がアクセス可能な各リソースのうち前記
コンテンツプロバイダにより指定されたリソースを示す
リソース情報とを受信する受信手段と、前記受信手段に
より受信されたプログラムが認定機関により審査され、
このプログラムが、前記リソース情報の示すリソースに
アクセスするプログラムとして所定の動作基準を満たし
ており、前記リソースにアクセスすることのできる認定
プログラムとして前記認定機関により認定された場合
に、通信端末が前記認定プログラムを実行している場合
にアクセスすることのできるリソースを前記リソース情
報の示すリソースに制限するよう前記通信端末を動作さ
せるため、前記リソース情報の示すリソースを指定する
リソース指定情報を前記認定プログラムに付与する付与
手段と、前記付与手段によりリソース指定情報が付与さ
れた認定プログラムを前記コンテンツプロバイダにより
指定された通信装置へ送信する送信手段とを有すること
を特徴としている。

【００１２】この発明によれば、認定プログラム提供装
置は、通信端末が認定機関の認定プログラムを実行して
いる場合にアクセスすることのできるリソースをコンテ
ンツプロバイダから申請されたリソースとすることがで
きる。

【００１３】また、この発明は、コンテンツプロバイダ
が複数の通信端末に提供する通信端末用のプログラムを
前記コンテンツプロバイダからの依頼に応じて管理し、
前記各通信端末における前記プログラムの使用状況を前
記コンテンツプロバイダに通知する管理装置であって、
当該管理装置により管理されるプログラムには、通信端
末が当該プログラムを実行している場合にアクセスする
ことのできるリソースを指定するリソース指定情報が付
与されており、通信端末がアクセス可能な各リソースと
前記プログラムの管理料金との関係を示した料金データ
を記憶する記憶手段と、前記記憶手段に記憶されている
料金データと、前記プログラムに付与されているリソー
ス指定情報とに基づいて、前記プログラムの管理料金を
算出する料金算出手段とを有することを特徴としてい
る。

【００１４】この発明によれば、管理装置を用いてプロ
グラムの管理サービスを行っている事業者は、管理して
いるプログラムについて、通信端末が当該プログラムを
実行している場合にアクセスすることのできるリソース
に応じた管理料金をコンテンツプロバイダから徴収する
ことができる。

【００１５】また、この発明の通信端末は、当該通信端
末がアクセス可能な各リソースのうち１以上のリソース
を指定したリソース指定情報が付与されているプログラ
ムを受信する受信手段と、前記受信手段により受信され
たプログラムが所定の認定機関の認定プログラムである
か否かを判別する判別手段と、前記判別手段により前記
プログラムが前記認定機関の認定プログラムであると判
別された場合、このプログラムを実行している場合に当
該通信端末がアクセスすることのできるリソースを、当
該プログラムに付与されているリソース指定情報により
指定されるリソースに制限するアクセス制御手段とを有
することを特徴としている。

【００１６】この発明によれば、通信端末は、認定機関
の認定プログラムを実行している場合にアクセスするこ
とのできるリソースを、このプログラムに付与されてい
るリソース指定情報により指定されるリソースに制限す
ることができる。

【００１７】また、この発明の通信端末は、当該通信端
末がアクセス可能な各リソースは予め複数のグループに
分類されており、前記各リソースと前記複数のグループ
との関係を示すアクセス制御データを記憶する記憶手段
と、前記複数のグループのうちのいずれかを指定するグ
ループ指定情報が付与されているプログラムを受信する
受信手段と、前記受信手段により受信されたプログラム
を実行している場合に当該通信端末がアクセスすること
のできるリソースを、このプログラムに付与されている
グループ指定情報と、前記記憶手段に記憶されているア
クセス制御データとに基づいて、前記グループ指定情報
により指定されるグループ内のリソースに制限するアク
セス制御手段とを有することを特徴としている。

【００１８】この発明によれば、通信端末は、受信した
プログラムを実行している場合にアクセスすることので
きるリソースを、このプログラムに付与されているグル
ープ指定情報により指定されるグループ内のリソースに
制限することができる。

【００１９】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。なお、各図において共通する
部分には、同一の符号が付されている。 ［Ａ．第１実施形態］ ［Ａ−１．実施形態の構成］ ＜１．通信システムの構成＞

【００２０】図１は、この発明の第１実施形態に係る通
信システム１の構成を例示するブロック図である。同図
に示すように通信システム１は、開発マシン１０Ａと、
コンテンツサーバ１０Ｂと、インターネット２０と、認
定サーバ３０と、移動パケット通信網４０と、携帯電話
機５０とを有している。なお、この通信システム１に
は、本来、多数の携帯電話機が収容されるが、図面が煩
雑になることを防ぐために１つの携帯電話機５０のみを
図示している。また、同様の理由により、それぞれ１つ
の開発マシン１０Ａ、コンテンツサーバ１０Ｂ、ゲート
ウェイサーバ４１および基地局４２のみを図示してい
る。

【００２１】コンテンツプロバイダは、開発マシン１０
Ａおよびコンテンツサーバ１０Ｂを有している。開発マ
シン１０Ａは、携帯電話機５０に提供するアプリケーシ
ョンプログラムや画像データ、楽曲データなどのコンテ
ンツを作成するためのコンピュータである。また、コン
テンツサーバ１０Ｂは、インターネット２０および移動
パケット通信網４０を介して携帯電話機５０とパケット
通信を行う機能を有している。このコンテンツサーバ１
０Ｂには、開発マシン１０Ａを用いて作成されたコンテ
ンツが携帯電話機５０に提供されるコンテンツとして格
納される。

【００２２】なお、コンテンツサーバ１０Ｂに格納され
るコンテンツの中には、携帯電話機５０において実行可
能なJavaアプリケーションプログラム（以下、J avaＡ
Ｐと略称する）が含まれている。このJavaＡＰは、Java
アプレットやJavaアプリケーションなどの、Javaプログ
ラミング言語で記述されたアプリケーションプログラム
である。

【００２３】認定機関は、認定サーバ３０を有してお
り、コンテンツプロバイダに対してプログラム認定サー
ビスを提供している。このプログラム認定サービスは、
コンテンツプロバイダから認定を依頼されたJavaＡＰを
認定機関が審査して、当該JavaＡＰがコンテンツプロバ
イダから申請されたリソースにアクセスするプログラム
として所定の動作基準を満たしている場合に、このJava
ＡＰをコンテンツプロバイダが申請したリソースにアク
セスすることのできるプログラムとして認定するサービ
スである。

【００２４】また、認定サーバ３０は、認定機関が認定
したJavaＡＰの実行中に携帯電話機５０がアクセスする
ことのできるリソースをコンテンツプロバイダが申請し
たリソースとするため、コンテンツプロバイダが申請し
たリソースを指定するリソース指定情報を認定機関によ
り認定されたJavaＡＰに付与する。また、認定サーバ３
０には、認定サーバ３０の秘密鍵３０ａが記憶されてい
る。この秘密鍵３０ａは、リソース指定情報が付与され
たJavaＡＰに電子署名や暗号化を施すために用いられ
る。

【００２５】なお、本実施形態では、移動パケット通信
網４０を運営し、携帯電話機５０に対してパケット通信
サービスを提供する通信事業者が認定機関を運営してい
るものとする。勿論、認定機関は、通信事業者とは別の
事業者が運営するものであってもよいが、通信事業者は
パケット通信サービスの提供元であるので、例えば、Ja
vaＡＰの審査や動作確認などを公平かつ正確に行うこと
ができる。

【００２６】移動パケット通信網４０は、当該移動パケ
ット通信網４０に収容される携帯電話機５０にパケット
通信サービスを提供する通信網であり、ゲートウェイサ
ーバ４１と基地局４２とを有している。なお、通信シス
テム１は、移動パケット通信網４０に加え、図示を省略
した移動電話網を有している。この移動電話網は、携帯
電話機５０に対して一般的な移動電話の通話サービスを
提供する。

【００２７】ゲートウェイサーバ４１は、移動パケット
通信網４０用の通信プロトコルと、インターネット２０
において用いられている、例えば、ＴＣＰ／ＩＰ（T ra
nsmission Control Protocol / Internet Protocol）や
ＨＴＴＰ（Hyper Text Transfer Protocol）との相互変
換を行って、移動パケット通信網４０とインターネット
２０とのデータの授受を中継する。また、基地局４２
は、移動パケット通信網４０の通信サービスエリア内に
多数設置されており、自局４２のカバーする無線セルに
在圏している携帯電話機５０と無線通信を行う。

【００２８】携帯電話機５０は、自機５０が在圏してい
る無線セルをカバーする基地局４２と無線通信を行い、
パケット通信サービスや通話サービスを受ける移動機で
ある。この携帯電話機５０は、パケット通信によりコン
テンツサーバ１０Ｂから任意のコンテンツをダウンロー
ドすることができる。また、携帯電話機５０には、認定
サーバ３０の公開鍵３０ｂが記憶されている。この公開
鍵３０ｂは、コンテンツサーバ１０Ｂからダウンロード
したJavaＡＰが認定機関の認定プログラムである場合
に、その復号や電子署名を検証するために用いられる。

【００２９】＜２．携帯電話機の構成＞図２は、携帯電
話機５０のハードウェア構成を例示するブロック図であ
る。同図に示すように携帯電話機５０は、無線通信部５
０１と、操作入力部５０２と、通話処理部５０３と、通
信インタフェース５０４と、ＣＰＵ（Central Processi
ng Unit）５０５と、液晶表示部５０６と、記憶部５０
７とを有しており、これらの各部はバス５１１により接
続されている。

【００３０】無線通信部５０１は、アンテナ５０１ａを
備え、基地局４２との間で行われる無線通信を制御す
る。この無線通信部５０１は、ＣＰＵ５０５の制御の
下、例えば、送話音声に関するデータやパケット通信用
のデータなどを搬送波に重畳して送信信号を生成し、こ
の信号をアンテナ５０１ａを介して基地局４２へ送信す
る。また、無線通信部５０１は、基地局４２から送られ
てくる無線信号をアンテナ５０１ａを介して受信し、こ
の信号を復調して自機５０宛の受話音声に関するデータ
やパケット通信用のデータなどを得る。

【００３１】操作入力部５０２は、数字や文字、操作指
示などを入力するための複数のキーを有しており、これ
らのキーの操作に応じた操作信号をＣＰＵ５０５に出力
する。また、通話処理部５０３は、例えばマイクロフォ
ンやスピーカ、音声処理部などを有しており、ＣＰＵ５
０５の制御の下、呼接続／切断処理を含む通話処理を行
う。通信インタフェース５０４は、通信ケーブルを介し
て接続された電子機器との間で行われる有線通信を制御
する。なお、この通信インタフェース５０４は、赤外線
通信や、ＨｏｍｅＲＦ（Home Radio Frequency）、Blue
tooth（登録商標）などの近距離無線通信を制御するも
のであってもよい。

【００３２】ＣＰＵ５０５は、記憶部５０７に格納され
ている各種プログラムを実行することにより、バス５１
１を介して接続されている装置各部を制御する。また、
液晶表示部５０６は、液晶表示パネルと、この液晶表示
パネルの表示制御を行う駆動回路とを有している。

【００３３】記憶部５０７は、ＲＯＭ（Read Only Memo
ry）５０８と、ＲＡＭ（Random Access Memory）５０９
と、例えばＳＲＡＭ（Static−RAM）やＥＥＰＲＯＭ（E
lectrically Erasable Programmable− ROM）などの不
揮発性メモリ５１０と、を有している。ＲＯＭ５０８に
は、例えば、携帯電話機５０用のオペレーティングシス
テム（以下、ＯＳと略称する）やＷｅｂ（World Wide W
eb）ブラウザ、Java実行環境を構築するためのソフトウ
ェアなどが格納されている。また、ＲＡＭ５０９は、Ｃ
ＰＵ５０５のワークエリアとして用いられ、ＣＰＵ５０
５により実行されるプログラムや各種のデータが一時的
に格納される。

【００３４】不揮発性メモリ５１０には、携帯電話機５
０の製品出荷時点から当該携帯電話機５０に組み込まれ
ているアプリケーションプログラムや、コンテンツサー
バ１０ＢからダウンロードされたJavaＡＰなどが格納さ
れている。また、ダウンロードされたJavaＡＰが認定機
関の認定プログラムである場合、このJavaＡＰには前述
したリソース指定情報が付与されている。ここで、Java
ＡＰは、JavaＡＰの本体プログラムおよび当該本体プロ
グラムの実行に応じて利用される画像ファイルや音声フ
ァイルなどを１つにまとめたＪＡＲ（Java Archive）フ
ァイルと、このＪＡＲファイルのインストールや起動、
ネットワークアクセスなどを制御するための各種制御情
報が記述されたＡＤＦ（Application Descriptor Fil
e）と、を有しており、リソース指定情報はＡＤＦ内に
格納されている。

【００３５】また、不揮発性メモリ５１０には、認定サ
ーバ３０の公開鍵３０ｂと、アクセスレベル管理テーブ
ル５１０ａとが記憶されている。公開鍵３０ｂは、認定
サーバ３０の秘密鍵３０ａとペアをなすものであって、
認定サーバ３０あるいは図示を省略したＣＡ（Certific
ate Authority）からダウンロードされたものである。
なお、この公開鍵３０ｂは、携帯電話機５０の製品出荷
時点において予め不揮発性メモリ５１０に記憶されてい
る形態であってもよい。

【００３６】次に、アクセスレベル管理テーブル５１０
ａは、ダウンロードしたJavaＡＰ、すなわちネットワー
クを介して取得したJavaＡＰの実行中に携帯電話機５０
がアクセスすることのできるリソースをこのJavaＡＰに
付与されているリソース指定情報に従って制御する際に
参照されるテーブルである。

【００３７】本実施形態において携帯電話機５０がアク
セス可能な各リソースは、例えば、図３に示すように複
数のグループ（アクセスレベル）に分類されており、ネ
ットワークを介して取得したJavaＡＰの実行中に携帯電
話機５０がアクセスすることのできるリソースは、この
JavaＡＰに対して設定されたアクセスレベルに応じて段
階的に制限される。すなわち、本実施形態においてJava
ＡＰに付与されているリソース指定情報とは、上記複数
のアクセスレベルのうちいずれかのアクセスレベルを指
定するレベル指定情報である。よって、以下、本実施形
態ではリソース指定情報をレベル指定情報と記載する。

【００３８】また、携帯電話機５０がアクセス可能なリ
ソースとは、携帯電話機５０が利用することのできるハ
ードウェア資源およびソフトウェア資源であって、ハー
ドウェア資源には、通信ポートやメモリなどの携帯電話
機５０内に備わる各種ハードウェアに加え、携帯電話機
５０と通信可能な通信装置（例えば、コンテンツサーバ
１０Ｂ）や周辺機器などのハードウェアも含まれる。ま
た、ソフトウェア資源には、携帯電話機５０に格納され
るプログラムやデータに加え、この携帯電話機５０が通
信可能な通信装置や周辺機器、外部記憶装置などに格納
されているプログラムやデータなども含まれる。

【００３９】さて、アクセスレベル管理テーブル５１０
ａは、図３に示すように、“レベル０”から“レベル
５”までの計６段階の各アクセスレベル毎に、当該アク
セスレベルにてアクセスが許可されるリソースが規定さ
れている。なお、携帯電話機５０がネットワークを介し
て取得したJavaＡＰのうち、認定機関の認定プログラム
でないJavaＡＰ、すなわちレベル指定情報が付与されて
いないJavaＡＰのアクセスレベルを、本明細書では便宜
上、“レベル０”と記載する。

【００４０】この図３に示すアクセスレベル管理テーブ
ル５１０ａを用いたアクセス制御の具体例について説明
すると、“レベル０”、すなわち、携帯電話機５０がネ
ットワークを介して取得したJavaＡＰであるが、認定機
関の認定プログラムでないJavaＡＰの場合、このJavaＡ
Ｐの実行中に携帯電話機５０がアクセスすることのでき
るリソースは、ＪＡＲファイルおよびスクラッチパッド
において、このJavaＡＰに対して割り当てられた記憶領
域内のプログラムやデータと、このJavaＡＰの提供元の
サイトとに制限される。つまり、認定プログラムでない
JavaＡＰであれば、このJavaＡＰの実行中に携帯電話機
５０がアクセスすることのできるリソースは従来と同様
のリソースのみに制限され、それ以外のリソースにアク
セスすることはできない。

【００４１】また、レベル指定情報として“レベル１”
が付与されているJavaＡＰの場合、このJavaＡＰの実行
中に携帯電話機５０がアクセスすることのできるリソー
スは、“レベル０”の各リソースに加え、著作権が放棄
されている画像データや音楽データなどのコンテンツデ
ータに制限される。同様に、レベル指定情報として“レ
ベル２”が付与されているJavaＡＰの場合、このJavaＡ
Ｐの実行中に携帯電話機５０がアクセスすることのでき
るリソースは、“レベル１”までの各リソースに加え、
電子メールデータや電子メールの発信および着信に関す
る履歴データに、また、レベル指定情報として“レベル
３”が付与されているJavaＡＰの場合、このJavaＡＰの
実行中に携帯電話機５０がアクセスすることのできるリ
ソースは、“レベル２”までの各リソースに加え、電話
帳データや電話の発呼および着呼に関する履歴データに
制限される。

【００４２】次いで、レベル指定情報として“レベル
４”が付与されているJavaＡＰの場合、“レベル３”ま
での各リソースに加え、通信インタフェース５０４や当
該通信インタフェース５０４のデバイス制御プログラム
に対するアクセスを許可し、通信インタフェース５０４
を介した電子機器との有線通信を認める。また、この
“レベル４”では、携帯電話機５０が、ユーザの電話番
号や銀行口座番号、各種の電子バリューなどが記憶され
ているＵＩＭ（User Identity Module）やメモリカード
が着脱自在な携帯電話機である場合に、当該携帯電話機
に装着されたＵＩＭやメモリカードへのアクセスを認め
る。

【００４３】また、レベル指定情報として“レベル５”
が付与されているJavaＡＰの場合、“レベル４”までの
各リソースに加え、“レベル４”までの各アクセスレベ
ルでは、JavaＡＰの提供元サイトのみにしか許可されて
いなかった、無線通信部５０１を介したネットワーク上
のリソースに対するアクセスを、ネットワーク上の任意
のリソースに対して許可する。

【００４４】なお、図３に示したアクセスレベル管理テ
ーブル５１０ａはその一例に過ぎず、アクセスレベルを
幾つ設けるのか、あるいは各アクセスレベルに対するリ
ソースの分類などは、適宜設計事項である。

【００４５】＜３．Java実行環境＞図４は、携帯電話機
５０におけるJavaＡＰの実行環境を説明するための図で
ある。なお、本実施形態に係る携帯電話機５０には、Ja
vaＡＰの実行環境を構築するためのソフトウェアとし
て、ＫＶＭ（K Virtual Machine）と、コンフィギレー
ションとしてＣＬＤＣ（Connected Limited Device Con
figuration）を備えるとともにプロファイルとして通信
事業者が独自に策定したオリジナルJava拡張プロファイ
ルを備えたＪ２ＭＥ（Java 2 Micro Edition）と、が組
み込まれている。

【００４６】同図において、ＫＶＭは、小型電子機器用
に設計変更されたＪＶＭ（Java Virtual Machine）であ
って、JavaＡＰの実行ファイル形式であるバイトコード
をＣＰＵ５０５がＯＳを介して解釈／実行可能な命令コ
ードに変換する。ＣＬＤＣクラスライブラリは、ＣＬＤ
Ｃ用のクラスライブラリを、また、オリジナルJava拡張
ライブラリは、ＣＬＤＣを基礎として携帯電話機に特化
した機能を提供するためのクラスライブラリを有してい
る。また、メーカ独自拡張ライブラリは、携帯電話機５
０を製造する各メーカがそれぞれ独自の機能を提供する
ためのクラスライブラリを有している。

【００４７】次に、ＪＡＭ（Java Application Manage
r）は、ＯＳによる制御の下で、JavaＡＰのダウンロー
ドや、不揮発性メモリ５１０にインストールされたJava
ＡＰを管理する機能を有している。例えば、ＪＡＭは、
JavaＡＰのインストールや削除を行う機能、不揮発性メ
モリ５１０に格納されているJavaＡＰをリスト表示する
機能、JavaＡＰの実行管理（起動や強制終了など）を行
う機能などを有している。なお、ＪＡＭは、ＫＶＭから
独立したネイティブコンポーネントであって、JavaＡＰ
から制御することはできない。

【００４８】また、ＪＡＲストレージおよびスクラッチ
パッドは、不揮発性メモリ５１０内に設けられた記憶領
域である。ＪＡＲストレージは、携帯電話機５０にイン
ストールされたJavaＡＰ毎に、当該JavaＡＰのＪＡＲフ
ァイルを格納する。また、スクラッチパッドは、携帯電
話機５０にインストールされたJavaＡＰ毎に、当該Java
ＡＰが使用するデータを格納する。なお、スクラッチパ
ッドに格納されたデータは、JavaＡＰの実行終了後も永
続的に保持される。また、ＪＡＲストレージやスクラッ
チパッドにおいて各JavaＡＰ毎の記憶領域は、JavaＡＰ
のインストール時にＪＡＭにより割り当てられる。

【００４９】また、同図に示すように、電話帳機能やブ
ラウザ機能、ネットワーク通信機能などを提供する各種
のネイティブアプリケーションは、ＯＳによる制御の下
で直接動作する。

【００５０】＜４．認定サーバの構成＞図５は、認定サ
ーバ３０のハードウェア構成を例示するブロック図であ
る。同図に示すように認定サーバ３０は、通信インタフ
ェース３０１と、操作入力部３０２と、表示部３０３
と、プリンタドライバ３０４と、ＣＰＵ３０５と、ＲＯ
Ｍ３０６と、ＲＡＭ３０７と、ＨＤ３０８とを有してお
り、これらの各部はバス３０９により接続されている。

【００５１】通信インタフェース３０１は、インターネ
ット２０を介して当該認定サーバ３０と他の通信装置
（例えば、開発マシン１０Ａやコンテンツサーバ１０
Ｂ）との間で行われる通信を制御する。また、操作入力
部３０２は、キーボードやマウスなどを有しており、こ
れらの操作に応じた操作信号をＣＰＵ３０５に出力す
る。表示部３０３には、例えば、JavaＡＰの認定料金を
コンテンツプロバイダに請求するために作成した請求書
データなどが表示される。また、プリンタドライバ３０
４にはプリンタ６０が接続されており、認定サーバ３０
は、プリンタドライバ３０４を介してプリンタ６０を制
御し、上記請求書データに基づく請求書を印刷すること
ができる。

【００５２】ＣＰＵ３０５は、ＲＯＭ３０６やＨＤ３０
８などに格納されているプログラムを実行することによ
り、バス３０９を介して接続されている装置各部を制御
する。ＲＯＭ３０６には、認定サーバ３０の装置各部の
基本制御を司るプログラムが格納されている。また、Ｒ
ＡＭ３０７は、ＣＰＵ３０５のワークエリアとして用い
られ、ＣＰＵ３０５により実行されるプログラムや各種
のデータが一時的に格納される。

【００５３】ＨＤ３０８には、認定サーバ３０の秘密鍵
３０ａと、認定管理ＤＢ（Data Base）３０８ａと、料
金テーブル３０８ｂとが記憶されている。ここで、認定
管理ＤＢ３０８ａには、コンテンツプロバイダから認定
の依頼を受けたJavaＡＰと、このJavaＡＰに付与しても
らいたいレベル指定情報（アクセスレベル）としてコン
テンツプロバイダが申請したレベル情報や認定の依頼元
となるコンテンツプロバイダの会社名、担当者名、依頼
日、請求書の発送先（住所、メールアドレス）などを含
んだ認定申請データとが格納される。

【００５４】また、料金テーブル３０８ｂには、図６に
示すように、前述した“レベル１”〜“レベル５”まで
の各アクセスレベル毎に、JavaＡＰの認定料金を算出す
るための基準料金が設定されている。なお、アクセスレ
ベルが“レベル１”から順に“レベル５”に移行する
程、JavaＡＰは高機能化し、使い勝手に優れたものとな
る。しかしながら、より高機能なJavaＡＰであるほど、
審査が複雑になり、その作業工程や作業時間が増えるこ
とになるので、基準料金は、アクセスレベルが“レベル
１”から順に“レベル５”に移行する程、より高い値段
となるように設定されている。以上が本実施形態に係る
通信システム１の構成である。

【００５５】［Ａ−２．第１実施形態の動作］ 次に、本実施形態の動作について説明する。 ＜１．通信システム各部の動作＞最初に、認定機関によ
り認定プログラムとして認定されたJavaＡＰが携帯電話
機５０にダウンロードされるまでの通信システム１各部
の動作について、その概要を図７を参照して説明する。

【００５６】同図に示すように、まず、コンテンツプロ
バイダは、携帯電話機５０に提供するJavaＡＰを開発マ
シン１０Ａを用いて作成する。次いで、コンテンツプロ
バイダは、作成したJavaＡＰの認定を認定機関に依頼す
るため、このJavaＡＰと、認定の申請に必要な各種情報
を含んだ認定申請データとを開発マシン１０Ａから認定
サーバ３０へ送信する（ステップＡ１）。

【００５７】なお、認定申請データには、認定を依頼し
たJavaＡＰに付与してもらいたいレベル指定情報として
コンテンツプロバイダが申請したレベル情報が含まれて
いる。コンテンツプロバイダには、プログラム認定サー
ビスに関するサービス内容として、例えば、図３に示し
た各アクセスレベル毎に使用可能なリソースの情報が認
定機関から事前に通知されており、コンテンツプロバイ
ダは、この情報に従ってJavaＡＰに付与してもらいたい
レベル指定情報を決定する。

【００５８】認定サーバ３０は、開発マシン１０Ａから
JavaＡＰと認定申請データとを受信すると、当該JavaＡ
Ｐおよび認定申請データを認定管理ＤＢ３０８ａに格納
する。次いで、認定機関は、認定申請データの内容を確
認するとともに、コンテンツプロバイダから提出された
JavaＡＰの審査を行う（ステップＡ２）。

【００５９】このステップＡ２において認定機関は、例
えば、提出されたJavaＡＰについてソースコードの検査
や動作確認試験などを行ない、このJavaＡＰが、携帯電
話機５０において不具合を引き起こすものでないこと
や、携帯電話機５０内の個人データなどを不正に盗み出
してネットワーク経由で外部に送信するなどといった悪
意の有る動作を行うものでないことは勿論、このJavaＡ
Ｐがコンテンツプロバイダから申請されたレベル情報
（アクセスレベル）に応じた各リソースにアクセスする
プログラムとして所定の動作基準を満たしているか否か
を審査する。なお、審査の一環として、コンテンツサー
バ１０Ｂの運用に関する審査などが行われる構成であっ
てもよい。

【００６０】次いで、認定機関は、審査結果に基づい
て、このJavaＡＰを認定プログラムとして認定するか否
かを判断する（ステップＡ３）。その結果、認定機関
は、例えば、審査の過程においてJavaＡＰに不具合が発
見された場合など、このJavaＡＰを認定プログラムとし
て認定できないと判断した場合は（ステップＡ３：Ｎ
ｏ）、認定の依頼元となるコンテンツプロバイダに対し
て不具合に関する指摘やJavaＡＰの修正を求め（ステッ
プＡ４）、修正したJavaＡＰを再提出させる。一方、認
定機関は、申請されたJavaＡＰを認定プログラムとして
認定すると判断した場合は（ステップＡ３：Ｙｅｓ）、
まず、コンテンツプロバイダから申請されたレベル情報
（アクセスレベル）をJavaＡＰに付与するレベル指定情
報として決定する（ステップＡ５）。

【００６１】次いで、認定機関は、認定サーバ３０を用
いて、このJavaＡＰの認定料金を算出するとともにその
請求書を作成する。そして、認定機関は、作成した請求
書を用いてコンテンツプロバイダにJavaＡＰの認定料金
を請求する（ステップＡ６）。また、認定機関は、コン
テンツプロバイダからの認定料金の支払いを確認した
後、上記ステップＡ５において決定したレベル指定情報
を認定サーバ３０によりJavaＡＰに付与する（ステップ
Ａ７）。この後、認定機関は、レベル指定情報が付与さ
れたJavaＡＰを認定サーバ３０から認定の依頼元となる
コンテンツプロバイダの開発マシン１０Ａへ送信する
（ステップＡ８）。

【００６２】なお、上述したステップＡ６〜Ａ８までの
認定サーバ３０を用いて行われる各処理については、後
述する請求書印刷処理（図８参照）および認定プログラ
ム送信処理（図９参照）にその詳細を説明する。

【００６３】また、上記ステップＡ１およびＡ８におい
て、コンテンツプロバイダと認定機関との間でやりとり
されるJavaＡＰや認定申請データの授受は通信に限るも
のでなく、ＣＤ−ＲＯＭ（Compact Disk-ROM）などの記
録媒体を用いて行なわれるものであってもよい。また、
認定申請データは、書類としてコンテンツプロバイダか
ら認定機関に提出されるものであってもよい。この場
合、認定機関は、コンテンツプロバイダから提出された
認定申請書類に記載されている必要事項を認定サーバ３
０に入力し、認定管理ＤＢ３０８ａに格納する。

【００６４】一方、コンテンツプロバイダは、認定機関
により認定プログラムとして認定され、レベル指定情報
が付与されたJavaＡＰを開発マシン１０Ａにより受信す
ると、当該JavaＡＰを開発マシン１０Ａからコンテンツ
サーバ１０Ｂへ転送し（ステップＡ９）、このJavaＡＰ
を携帯電話機５０に対して提供可能な状態とする。

【００６５】また、携帯電話機５０のユーザは、コンテ
ンツサーバ１０ＢからJavaＡＰをダウンロードする場
合、まず、携帯電話機５０においてＷｅｂブラウザを起
動させ、コンテンツサーバ１０Ｂにアクセスする。次い
で、ユーザからのキー操作に応じてダウンロードするJa
vaＡＰが指定されると、携帯電話機５０からJavaＡＰの
指定情報を含むダウンロード要求が移動パケット通信網
４０およびインターネット２０を介してコンテンツサー
バ１０Ｂへ送信される（ステップＡ１０，Ａ１１）。

【００６６】コンテンツサーバ１０Ｂは、携帯電話機５
０からのダウンロード要求を受信すると、このダウンロ
ード要求により指定されるJavaＡＰをメモリから読み出
して携帯電話機５０へ送信する（ステップＡ１２，Ａ１
３）。そして、携帯電話機５０は、コンテンツサーバ１
０Ｂから受信したJavaＡＰを不揮発性メモリ５１０に格
納する。なお、携帯電話機５０がJavaＡＰを受信する際
の動作については、後述するJavaＡＰ受信処理（図１０
および図１１参照）にその詳細を説明する。

【００６７】＜２．請求書印刷処理＞次に、認定サーバ
３０においてＣＰＵ３０５により実行される請求書印刷
処理の動作について図８を参照して説明する。この請求
書印刷処理は、認定サーバ３０において操作入力などに
より認定料金に関する請求書の発行が指示された場合に
実行される。

【００６８】まず、認定サーバ３０のＣＰＵ３０５は、
認定機関に認定依頼されている複数のJavaＡＰに関する
情報を認定管理ＤＢ３０８ａから読み出して表示画面に
リスト表示し、その中から操作入力により指定されたJa
vaＡＰを請求書の発行対象として特定する（ステップＳ
１０１）。次いで、ＣＰＵ３０５は、特定したJavaＡＰ
について、コンテンツプロバイダが申請したレベル情報
を認定管理ＤＢ３０８ａから読み出し、当該レベル情報
をJavaＡＰに付与するレベル指定情報として決定する
（ステップＳ１０２）。

【００６９】この後、ＣＰＵ３０５は、決定したレベル
指定情報に対応する基準料金を料金テーブル３０８ｂ
（図６参照）から読み出し、当該基準料金に基づいてJa
vaＡＰの認定料金を算出する（ステップＳ１０３）。こ
こで、JavaＡＰの認定料金は、レベル指定情報に対応す
る基準料金そのものであってもよいし、あるいは、Java
ＡＰの審査過程にてコンテンツプロバイダに対する修正
要求が多発した場合や、コンテンツプロバイダからの要
望に応じて通常よりも短い納期で審査を行った場合など
には、その分の金額を基準料金に加算してJavaＡＰの認
定料金を算出するようにしてもよい。

【００７０】次いで、ＣＰＵ３０５は、認定の依頼元と
なるコンテンツプロバイダの会社名、担当者名、請求書
の発送先など請求書の発行に必要となる情報を認定管理
ＤＢ３０８ａから読み出して、これらの情報と上記ステ
ップＳ１０３において算出したJavaＡＰの認定料金とに
基づいて請求書データを作成する（ステップＳ１０
４）。この後、ＣＰＵ３０５は、作成した請求書データ
をプリンタドライバ３０４を介してプリンタ６０へ送出
し、JavaＡＰの認定料金に関する請求書をプリンタ６０
に印刷させる（ステップＳ１０５）。

【００７１】そして、認定機関は、印刷された請求書を
コンテンツプロバイダに発送し、JavaＡＰの認定料金を
コンテンツプロバイダから徴収する。勿論、請求書は、
認定サーバ３０からインターネット２０を介して電子メ
ールなどによりコンテンツプロバイダに送付される形態
であってもよい。このように認定機関は、認定プログラ
ムとして認定したJavaＡＰについて、このJavaＡＰの実
行中に携帯電話機５０がアクセスすることのできるリソ
ースをコンテンツプロバイダからの要望に応じて設定す
るとともに、アクセスを許可したリソースに応じた認定
料金をコンテンツプロバイダから徴収する。

【００７２】＜３．認定プログラム送信処理＞次に、認
定サーバ３０においてＣＰＵ３０５により実行される認
定プログラム送信処理の動作について図９を参照して説
明する。この認定プログラム送信処理は、認定サーバ３
０において操作入力などにより、認定機関が認定プログ
ラムとして認定したJavaＡＰをコンテンツプロバイダに
送信する旨が指示された場合に実行される。

【００７３】まず、認定サーバ３０のＣＰＵ３０５は、
認定機関により認定プログラムとして認定された複数の
JavaＡＰに関する情報を認定管理ＤＢ３０８ａから読み
出して表示画面にリスト表示し、その中から操作入力に
より指定されたJavaＡＰを送信対象のJavaＡＰとして特
定する（ステップＳ２０１）。次いで、ＣＰＵ３０５
は、特定したJavaＡＰについて、コンテンツプロバイダ
が申請したレベル情報を認定管理ＤＢ３０８ａから読み
出し、当該レベル情報をJavaＡＰに付与するレベル指定
情報として決定する（ステップＳ２０２）。

【００７４】この後、ＣＰＵ３０５は、決定したレベル
指定情報をJavaＡＰに付与する（ステップＳ２０３）。
より具体的に説明すると、ＣＰＵ３０５は、図３に示し
たアクセスレベル管理テーブル５１０ａにおいて、“レ
ベル０”を除く、“レベル１”〜“レベル５”までの各
アクセスレベルのうちのいずれかを指定するレベル指定
情報をJavaＡＰのＡＤＦ内に格納する。

【００７５】次いで、認定サーバ３０は、予め取り決め
られたハッシュ関数を用いてJavaＡＰのＪＡＲファイル
およびＡＤＦについて、それぞれメッセージダイジェス
トを作成する（ステップＳ２０４）。そして、ＣＰＵ３
０５は、メッセージダイジェストの付加されたＪＡＲフ
ァイルおよびＡＤＦのそれぞれを、認定サーバ３０の秘
密鍵３０ａで暗号化する（ステップＳ２０５）。ここ
で、ＪＡＲファイルおよびＡＤＦに対してメッセージダ
イジェストの付与や秘密鍵３０ａを用いた暗号化を行う
理由は、コンテンツプロバイダが、認定後のJavaＡＰの
内容や当該JavaＡＰに付与したレベル指定情報を勝手に
変更してしまうような事態が生じることを防ぐためであ
る。

【００７６】この後、ＣＰＵ３０５は、暗号化されたＪ
ＡＲファイルおよびＡＤＦからなるJavaＡＰをコンテン
ツプロバイダの開発マシン１０Ａなど、コンテンツプロ
バイダが事前に指定した通信装置へ送信する（ステップ
Ｓ２０６）。なお、以上説明した認定プログラム送信処
理は、基本的には、認定機関がコンテンツプロバイダか
らのJavaＡＰの認定料金の支払いを確認した後に行われ
るものである。しかしながら、コンテンツプロバイダが
JavaＡＰの認定料金を支払っていない段階で認定プログ
ラム送信処理を実行し、認定されたJavaＡＰをコンテン
ツプロバイダに提供する形態であってもよい。また、勿
論、認定されたJavaＡＰは、ＣＤ−ＲＯＭなどの記録媒
体を用いて認定機関からコンテンツプロバイダへ引き渡
される形態であってもよい。

【００７７】＜４．JavaＡＰ受信処理＞次に、携帯電話
機５０においてＣＰＵ５０５により実行されるJavaＡＰ
受信処理の動作について図１０および図１１を参照して
説明する。なお、このJavaＡＰ受信処理は、既に携帯電
話機５０がコンテンツサーバ１０Ｂに接続されており、
JavaＡＰのダウンロードに関するメニュー画面が携帯電
話機５０の液晶表示部５０６に表示されている状態にお
いて、ユーザが操作入力によりダウンロードするJavaＡ
Ｐを決定した場合に実行される。

【００７８】同図に示すように、まず、携帯電話機５０
のＣＰＵ５０５は、ダウンロードするJavaＡＰのＡＤＦ
を指定する情報を含んだＡＤＦ取得要求を無線通信部５
０１からコンテンツサーバ１０Ｂへ送信する（ステップ
Ｓ３０１）。コンテンツサーバ１０Ｂは、ＡＤＦ取得要
求を受信すると、このＡＤＦ取得要求により指定される
ＡＤＦをメモリから読み出して携帯電話機５０へ返信す
る。

【００７９】携帯電話機５０のＣＰＵ５０５は、コンテ
ンツサーバ１０ＢからＡＤＦを受信すると（ステップＳ
３０２）、このＡＤＦに対して認定サーバ３０の公開鍵
３０ｂを用いて復号を試みる（ステップＳ３０３）。こ
こで、受信したＡＤＦが認定機関により認定プログラム
として認定されたJavaＡＰのＡＤＦであれば、このＡＤ
Ｆには認定サーバ３０の秘密鍵３０ａを用いた暗号化が
施されている。したがって、ＣＰＵ５０５は、受信した
ＡＤＦに対して認定サーバ３０の公開鍵３０ｂを用いた
復号が正しくできたか否かに応じて、ダウンロードしよ
うとしているJavaＡＰが認定機関の認定プログラムであ
るか否かを判別することができる。

【００８０】この後、ＣＰＵ５０５は、復号結果に基づ
いて、ダウンロードしようとしているJavaＡＰが認定機
関の認定プログラムであるか否かを判別する（ステップ
Ｓ３０４）。なお、例えば、認定機関の認定プログラム
である場合には、ＡＤＦ内に認定プログラムであること
を示す識別子が格納されている構成であってもよく、こ
の場合、携帯電話機５０のＣＰＵ５０５は、上記識別子
がＡＤＦ内に格納されているか否かに応じて、ダウンロ
ードしようとしているJavaＡＰが認定機関の認定プログ
ラムであるか否かを判別する。

【００８１】そして、ＣＰＵ５０５は、ダウンロードし
ようとしているJavaＡＰが認定機関の認定プログラムで
ないと判別した場合（ステップＳ３０４：Ｎｏ）、すな
わち、例えば、受信したＡＤＦに暗号化が施されていな
い場合は、このＡＤＦに対して特別な復号処理を行わず
に、また、受信したＡＤＦに認定機関の秘密鍵３０ａを
用いた暗号化以外のその他の暗号化が施されている場合
は、適宜その暗号化を復号する処理を行なった後、ステ
ップＳ３０７に移行する。

【００８２】一方、ＣＰＵ５０５は、ダウンロードしよ
うとしているJavaＡＰが認定機関の認定プログラムであ
ると判別した場合は（ステップＳ３０４：Ｙｅｓ）、次
いで、復号したＡＤＦに付与されている電子署名を検証
し（ステップＳ３０５）、ＡＤＦが改竄されているか否
かを判別する（ステップＳ３０６）。その結果、ＣＰＵ
５０５は、ＡＤＦが改竄されていると判別した場合は
（ステップＳ３０６：Ｎｏ）、ＡＤＦが改竄されている
旨を示す警告メッセージを表示画面に表示した後（ステ
ップＳ３１５）、このJavaＡＰのダウンロードを中止
し、JavaＡＰ受信処理を終了する。

【００８３】また、ＣＰＵ５０５は、ＡＤＦが改竄され
ていないと判別した場合（ステップＳ３０６：Ｙｅ
ｓ）、あるいは上記ステップＳ３０４の判別結果が「Ｎ
ｏ」の場合は、次いで、ＡＤＦの内容を確認してＪＡＲ
ファイルが携帯電話機５０にダウンロード可能であるか
否かを判別する（ステップＳ３０７）。その結果、ＣＰ
Ｕ５０５は、例えば、ＪＡＲストレージやスクラッチパ
ッドのメモリ容量不足などにより、このＡＤＦに対応す
るＪＡＲファイルがダウンロードできないと判別した場
合は（ステップＳ３０７：Ｎｏ）、その旨を示すメッセ
ージを表示画面に表示した後（ステップＳ３１５）、こ
のJavaＡＰのダウンロードを中止し、JavaＡＰ受信処理
を終了する。

【００８４】一方、ＣＰＵ５０５は、ＪＡＲファイルが
ダウンロード可能であると判別した場合は（ステップＳ
３０７：Ｙｅｓ）、ＡＤＦ内に格納されているＪＡＲフ
ァイルのダウンロード要求先を示すＵＲＬ（Uniform Re
source Locator）に基づいてＪＡＲファイルの取得要求
を送信し（ステップＳ３０８）、これに応じてＪＡＲフ
ァイルが携帯電話機５０にダウンロードされる（ステッ
プＳ３０９）。なお、ＪＡＲファイルは、ＡＤＦと同じ
コンテンツサーバ１０Ｂに格納されていてもよいし、別
のサーバに格納されていてもよい。

【００８５】この後、ＣＰＵ５０５は、上記ステップＳ
３０４の判別結果に応じて、ダウンロードされたＪＡＲ
ファイルが認定機関の認定プログラムである場合は（ス
テップＳ３１０：Ｙｅｓ）、認定サーバ３０の公開鍵３
０ｂを用いてＪＡＲファイルの復号を行なった後（ステ
ップＳ３１１）、このＪＡＲファイルに付与されている
電子署名を検証し（ステップＳ３１２）、ＪＡＲファイ
ルが改竄されている場合は（ステップＳ３１３：Ｎ
ｏ）、警告メッセージを表示画面に表示した後（ステッ
プＳ３１５）、このJavaＡＰのダウンロードを中止し、
JavaＡＰ受信処理を終了する。

【００８６】また、ＣＰＵ５０５は、ＪＡＲファイルが
改竄されていない場合（ステップＳ３１３：Ｙｅｓ）、
あるいは上記ステップＳ３１０の判別結果が「Ｎｏ」の
場合、まず、ＪＡＭに従って、不揮発性メモリ５１０内
のＪＡＲストレージおよびスクラッチパッドに、今回ダ
ウンロードしたJavaＡＰ用の記憶領域をそれぞれ割り当
てる。次いで、ＣＰＵ５０５は、ＪＡＭに従って、ダウ
ンロードしたＪＡＲファイルをＪＡＲストレージ内のこ
のJavaＡＰ用の記憶領域にインストールするとともに、
ダウンロードしたＡＤＦを不揮発性メモリ５１０内に格
納した後（ステップＳ３１４）、JavaＡＰ受信処理を終
了する。

【００８７】＜５．アクセス制御処理＞次に、携帯電話
機５０においてＣＰＵ５０５により実行されるアクセス
制御処理の動作について図１２を参照して説明する。こ
のアクセス制御処理は、ＪＡＭの機能としてＣＰＵ５０
５により実行されるものであり、ネットワークを介して
携帯電話機５０に取得されたJavaＡＰが起動され、この
JavaＡＰの実行過程においてアクセス要求が発生した場
合に、割り込み処理として実行される。

【００８８】同図に示すように、まず、携帯電話機５０
のＣＰＵ５０５は、実行中のJavaＡＰを特定する（ステ
ップＳ４０１）。次いで、ＣＰＵ５０５は、特定したJa
vaＡＰのＡＤＦ内に格納されているレベル指定情報を取
得してアクセスレベルを特定する（ステップＳ４０
２）。なお、実行中のJavaＡＰが認定機関の認定プログ
ラムでない場合、このJavaＡＰのＡＤＦ内にはレベル指
定情報が格納されていない。この場合、ＣＰＵ５０５
は、アクセスレベルを“レベル０”と判定する。

【００８９】次いで、ＣＰＵ５０５は、発生したアクセ
ス要求について、アクセス先として指定されたリソース
が、アクセスレベル管理テーブル５１０ａにおいて上記
特定したアクセスレベルに応じたリソースであるか否か
を判別し、このアクセス要求を許可するか否かを判定す
る（ステップＳ４０３）。すなわち、ＣＰＵ５０５は、
アクセスレベル管理テーブル５１０ａを参照して、アク
セス先として指定されたリソースがこのJavaＡＰに対し
て設定されているアクセスレベルに応じたリソースであ
る場合は、このアクセス要求を許可する一方、アクセス
先として指定されたリソースが、このJavaＡＰに対して
設定されているアクセスレベルに応じたリソースでない
場合は、このアクセス要求を許可しない。

【００９０】そして、ＣＰＵ５０５は、判定結果、すな
わち、アクセス要求の許可有無を実行中のJavaＡＰに通
知する（ステップＳ４０４）。JavaＡＰは、ＪＡＭによ
る判定結果を受け取ると、この判定結果に従って、アク
セス要求が許可された場合は当該アクセス要求に基づく
処理を実行する一方、アクセス要求が許可されなかった
場合は当該アクセス要求に基づく処理をキャンセルす
る。

【００９１】このようにＣＰＵ５０５は、ネットワーク
を介して携帯電話機５０に取得されたJavaＡＰが起動さ
れると、このJavaＡＰの実行が終了されるまでの間、Ja
vaＡＰの実行過程においてアクセス要求が発生するたび
に、アクセス制御処理を実行する。したがって、JavaＡ
Ｐの実行過程において発生したアクセス要求は、逐一、
ＪＡＭにより監視されることとなり、JavaＡＰの実行過
程においてＣＰＵ５０５がアクセスすることのできるリ
ソースは、このJavaＡＰのＡＤＦ内に格納されているレ
ベル指定情報（アクセスレベル）に応じたリソースに制
限される。

【００９２】例えば、図３に示したアクセスレベル管理
テーブル５１０ａにおいて“レベル０”、すなわち、ネ
ットワークを介して取得したJavaＡＰのうち認定機関の
認定を受けていないJavaＡＰの実行中にアクセス要求が
発生した場合、ＣＰＵ５０５は、このJavaＡＰの実行中
にアクセスすることのできるリソースを、ＪＡＲファイ
ルおよびスクラッチパッドにおいて、このJavaＡＰに対
して割り当てられた記憶領域内のプログラムやデータ
と、このJavaＡＰの提供元のサイトとに制限する。つま
り、認定プログラムでないJavaＡＰであれば、ＣＰＵ５
０５は、このJavaＡＰの実行中にアクセスすることので
きるリソースを従来と同様のリソースのみに制限し、そ
れ以外のリソースに対するアクセスを一切許可しない。

【００９３】また、レベル指定情報として“レベル１”
が付与されているJavaＡＰの実行中にアクセス要求が発
生した場合、ＣＰＵ５０５は、このJavaＡＰの実行中に
アクセスすることのできるリソースを、“レベル０”の
各リソースに加え、著作権が放棄されている画像データ
や音楽データなどのコンテンツデータに制限する。さら
に、レベル指定情報として“レベル２”が付与されてい
るJavaＡＰの実行中にアクセス要求が発生した場合、Ｃ
ＰＵ５０５は、このJavaＡＰの実行中にアクセスするこ
とのできるリソースを、“レベル１”までの各リソース
に加え、電子メールデータや電子メールの発信および着
信に関する履歴データに制限する。“レベル３”〜“レ
ベル５”についても同様であり、ＣＰＵ５０５は、Java
ＡＰの実行中にアクセスすることのできるリソースを、
JavaＡＰに付与されたレベル指定情報（アクセスレベ
ル）に応じて段階的に制限する。

【００９４】なお、例えば、Ｗｅｂブラウザなどの携帯
電話機５０の製品出荷時点から不揮発性メモリ５１０に
格納されているアプリケーションプログラム（以下、ネ
イティブアプリケーションと記載する）については、信
頼性を完全に保証できるプログラムであるので、上述し
たようなアクセス制限をプログラムの実行中に行う必要
はない。

【００９５】これらのネイティブアプリケーションに
は、自身がネイティブアプリケーションであることを示
す識別子が付与されており、ＣＰＵ５０５は、アクセス
要求の発生元となるプログラムがダウンロードされたJa
vaＡＰであるのか、それともネイティブアプリケーショ
ンであるのかを上記識別子の有無に応じて判別し、アク
セス制御処理（図１２参照）の実行有無を決定する。し
たがって、ネイティブアプリケーションの実行中にアク
セス要求が発生しても、アクセス制御処理が起動される
ことはなく、ＣＰＵ５０５は、ネイティブアプリケーシ
ョンの実行中においては携帯電話機５０内およびネット
ワーク上の任意のリソースにアクセスすることができ
る。

【００９６】以上説明したように本実施形態によれば、
ダウンロードされたJavaＡＰであっても認定機関の認定
プログラムであれば、携帯電話機５０は、このJavaＡＰ
の実行中に、認定機関がコンテンツプロバイダの要望に
応じて設定したリソースにアクセスすることができる。
一方、ダウンロードされたJavaＡＰが認定機関の認定プ
ログラムでない場合、携帯電話機５０は、このJavaＡＰ
の実行中にアクセスすることのできるリソースを、従来
と同様のリソースのみに制限する。したがって、ダウン
ロードされたJavaＡＰに対する携帯電話機５０のセキュ
リティを、認定機関によるJavaＡＰの認定有無や、認定
したJavaＡＰに付与されたレベル指定情報に応じて好適
に制御することができる。

【００９７】また、コンテンツプロバイダは、自身が提
供するJavaＡＰについて、このJavaＡＰを実行している
場合に携帯電話機５０のアクセスを許可してもらいたい
リソースを認定機関に申請することができ、また、申請
の結果、認定機関に許可してもらったリソース分の認定
料金を認定機関に支払えばよい。

【００９８】［Ｂ．第２実施形態］次に、本発明の第２
実施形態について説明する。なお、本実施形態におい
て、第１実施形態と共通する部分については同一の符号
を使用するものとする。また、第１実施形態と共通する
部分についてはその説明を省略するものとする。 ［Ｂ−１．実施形態の構成］ ＜１．通信システムの構成＞

【００９９】図１３は、この発明の第２実施形態に係る
通信システム２の構成を例示するブロック図である。同
図に示すように通信システム２は、上述した第１実施形
態において説明した通信システム１の各構成要素に加
え、さらにプログラム管理サーバ７０を有している。

【０１００】このプログラム管理サーバ７０は、コンテ
ンツプロバイダに対してプログラム管理サービスを提供
している。このプログラム管理サービスは、移動パケッ
ト通信網４０に収容される複数の携帯電話機５０に対し
てコンテンツプロバイダが提供するJavaＡＰを、コンテ
ンツプロバイダからの依頼に応じてプログラム管理サー
バ７０が管理し、管理対象となる各JavaＡＰについて、
例えば、JavaＡＰが何台の携帯電話機５０にダウンロー
ドされたのか、あるいはJavaＡＰが携帯電話機５０にお
いて使用されている頻度や時間帯など、JavaＡＰの使用
状況に関するレポートを作成してコンテンツプロバイダ
に報告するサービスである。また、プログラム管理サー
ビスを運営する事業者は、プログラム管理サービスを利
用するコンテンツプロバイダから、管理を依頼されたJa
vaＡＰ毎に管理料金を徴収する。

【０１０１】なお、本実施形態においてプログラム管理
サーバ７０により管理されるプログラムは、上述した第
１実施形態において認定機関により認定プログラムとし
て認定されたJavaＡＰとする。但し、本来、プログラム
管理サーバ７０により管理可能なプログラムは、プログ
ラム管理サービスを運営する事業者とコンテンツプロバ
イダとの間で管理対象として契約が結ばれたプログラム
であればよく、認定機関の認定プログラムに限定される
ものではない。

【０１０２】また、本実施形態では、移動パケット通信
網４０を運営し、携帯電話機５０に対してパケット通信
サービスを提供する通信事業者がプログラム管理サーバ
７０を用いたプログラム管理サービスを運営しているも
のとする。但し、このプログラム管理サービスは、通信
事業者とは別の事業者が運営するものであってもよいこ
とは勿論である。

【０１０３】＜２．プログラム管理サーバの構成＞図１
４は、プログラム管理サーバ７０のハードウェア構成を
例示するブロック図である。同図に示すようにプログラ
ム管理サーバ７０は、通信インタフェース７０１と、操
作入力部７０２と、表示部７０３と、プリンタドライバ
７０４と、ＣＰＵ７０５と、ＲＯＭ７０６と、ＲＡＭ７
０７と、ＨＤ７０８とを有しており、これらの各部はバ
ス７０９により接続されている。

【０１０４】通信インタフェース７０１は、インターネ
ット２０を介して当該プログラム管理サーバ７０と他の
通信装置の間で行われる通信を制御する。また、操作入
力部７０２は、キーボードやマウスなどを有しており、
これらの操作に応じた操作信号をＣＰＵ７０５に出力す
る。表示部７０３には、例えば、JavaＡＰの管理料金を
コンテンツプロバイダに請求するために作成した請求書
データなどが表示される。また、プリンタドライバ７０
４にはプリンタ６０が接続されており、プログラム管理
サーバ７０は、プリンタドライバ７０４を介してプリン
タ６０を制御し、上記請求書データに基づく請求書を印
刷することができる。

【０１０５】ＣＰＵ７０５は、ＲＯＭ７０６やＨＤ７０
８などに格納されているプログラムを実行することによ
り、バス７０９を介して接続されている装置各部を制御
する。ＲＯＭ７０６には、プログラム管理サーバ７０の
装置各部の基本制御を司るプログラムが格納されてい
る。また、ＲＡＭ７０７は、ＣＰＵ７０５のワークエリ
アとして用いられ、ＣＰＵ７０５により実行されるプロ
グラムや各種のデータが一時的に格納される。

【０１０６】ＨＤ７０８には、管理用ＤＢ７０８ａと、
使用状態管理テーブル７０８ｂと、料金テーブル７０８
ｃとが記憶されている。ここで、管理用ＤＢ７０８ａに
は、コンテンツプロバイダから管理を依頼されたJavaＡ
Ｐ毎に、その識別情報や、当該JavaＡＰに対して認定機
関の認定サーバ３０により付与されたレベル指定情報
（アクセスレベル）、当該JavaＡＰの管理期間、コンテ
ンツプロバイダに関する会社名、担当者名、請求書の発
送先（住所、メールアドレス）などの各種データが格納
される。

【０１０７】また、使用状態管理テーブル７０８ｂは、
図１５に示すように各携帯電話機５０毎に、プログラム
管理サーバ７０が管理する各JavaＡＰの使用状況を示す
情報が格納されている。同図に示す使用状態管理テーブ
ル７０８ｂにおいて、「移動機ＩＤ」項目には、各携帯
電話機５０を一意に特定する識別情報として電話番号
が、また、「JavaＡＰ名」項目には、プログラム管理サ
ーバ７０が管理する各JavaＡＰを一意に特定する識別情
報としてプログラム名が、さらに、「使用状況」項目に
は、管理対象となるプログラムの使用状態を示す状態管
理フラグやその他の使用情報が格納される。

【０１０８】まず、「使用状況」項目における「状態管
理フラグ」について説明すると、例えば、状態管理フラ
グには、「ダウンロード未」、「ダウンロード済」、
「起動実績有」および「削除」の４種類が存在する。こ
こで、「ダウンロード未」は、フラグの値が“１”であ
る場合に、携帯電話機５０がこのJavaＡＰをまだダウン
ロードしていない状態にあること示すものであり、「ダ
ウンロード済」は、フラグの値が“１”である場合に、
携帯電話機５０がこのJavaＡＰを既にダウンロードし終
えた状態にあること示すものである。また、「起動実績
有」は、フラグの値が“１”である場合に、携帯電話機
５０においてこのJavaＡＰが既に１回以上起動された状
態にあること示すものであり、「削除」は、フラグの値
が“１”である場合に、携帯電話機５０の不揮発性メモ
リ５１０からこのJavaＡＰが削除された状態にあること
を示すものである。

【０１０９】なお、プログラム管理サーバ７０の管理対
象となるJavaＡＰを各携帯電話機５０がコンテンツサー
バ１０Ｂからダウンロードする際には、プログラム管理
サーバ７０を介してダウンロードが行われる、あるいは
ダウンロードしたことに関する情報がプログラム管理サ
ーバ７０へ通知されるようコンテンツサーバ１０Ｂおよ
びプログラム管理サーバ７０が設計されており、これに
よりプログラム管理サーバ７０では、「ダウンロード
未」および「ダウンロード済」に関する状態管理フラグ
の値を、管理対象となるJavaＡＰのダウンロードの有無
に応じて“０”または“１”にセットすることができ
る。

【０１１０】また、プログラム管理サーバ７０の管理対
象となるJavaＡＰが携帯電話機５０にダウンロードされ
た後には、このJavaＡＰに関する、例えば、起動有無や
不揮発性メモリ５１０からの削除有無、使用頻度、使用
時間帯などの各種使用情報が携帯電話機５０からプログ
ラム管理サーバ７０へ通知されるようJavaＡＰまたは携
帯電話機５０が設計されており、これによりプログラム
管理サーバ７０では、「起動実績有」および「削除」に
関する状態管理フラグの値を、管理対象となるJavaＡＰ
の起動有無や削除有無に応じて“０”または“１”にセ
ットすることができる。

【０１１１】次に、「使用状況」項目における「その
他」について説明すると、この項目には、携帯電話機５
０からプログラム管理サーバ７０へ通知された、このJa
vaＡＰの使用頻度、使用時間帯などに関する各種使用情
報が格納される。

【０１１２】また、料金テーブル７０８ｃには、図１６
に示すように、上述した第１実施形態にて説明した“レ
ベル１”〜“レベル５”までの携帯電話機５０の各アク
セスレベルと、JavaＡＰを使用している携帯電話機５０
の台数とに応じて、JavaＡＰの管理料金を算出するため
の基準料金が設定されている。以上が本実施形態に係る
通信システム２の構成である。

【０１１３】［Ｂ−２．第２実施形態の動作］次に、本
実施形態の動作について説明する。なお、プログラム管
理サーバ７０が以下に説明する請求書印刷処理（図１７
参照）を実行する前提として、既に、プログラム管理サ
ービスを運営する事業者とコンテンツプロバイダとの間
でサービス契約が結ばれ、管理用ＤＢ７０８ａには、コ
ンテンツプロバイダから管理を依頼されたJavaＡＰの識
別情報や、当該JavaＡＰに対して認定機関の認定サーバ
３０により付与されたレベル指定情報、当該JavaＡＰの
管理期間、管理の依頼元となるコンテンツプロバイダに
関する会社名、担当者名、請求書の発送先（住所、メー
ルアドレス）などの各種データが格納されているものと
する。

【０１１４】加えて、プログラム管理サーバ７０は、コ
ンテンツプロバイダから管理を依頼されたJavaＡＰにつ
いて既に管理制御を行っており、使用状態管理テーブル
７０８ｂには、JavaＡＰの使用状況を示す情報が格納さ
れているものとする。

【０１１５】また、以下に説明する請求書印刷処理は、
プログラム管理サービスを運営する事業者が、コンテン
ツプロバイダとの間で契約した、例えば６ヶ月などの管
理期間内において、１ヶ月毎など定期的にJavaＡＰの管
理料金をコンテンツプロバイダに請求する場合について
説明する。

【０１１６】＜１．請求書印刷処理＞図１７は、プログ
ラム管理サーバ７０においてＣＰＵ７０５により実行さ
れる請求書印刷処理の動作を示すフローチャートであ
る。この請求書印刷処理は、例えば毎月２５日など、予
め定められた日時になるとＣＰＵ７０５により起動され
る。

【０１１７】同図に示すように、まず、プログラム管理
サーバ７０のＣＰＵ７０５は、管理用ＤＢ７０８ａを検
索し、コンテンツプロバイダから管理を依頼された各Ja
vaＡＰのうち、管理期間内の全てのJavaＡＰを特定する
（ステップＳ５０１）。次いで、ＣＰＵ７０５は、特定
した各JavaＡＰの中から、例えば管理番号順などに応じ
て請求書の発行対象となるJavaＡＰを１つ選択する（ス
テップＳ５０２）。

【０１１８】この後、ＣＰＵ７０５は、まず、上記ステ
ップＳ５０２において選択したJavaＡＰに付与されてい
るレベル指定情報を管理用ＤＢ７０８ａを参照して特定
する（ステップＳ５０３）。また、ＣＰＵ７０５は、使
用状態管理テーブル７０８ｂを参照して、上記ステップ
Ｓ５０２において選択したJavaＡＰを使用している携帯
電話機５０の台数（使用台数）を計数する（ステップＳ
５０４）。ここで、JavaＡＰの使用台数とは、使用状態
管理テーブル７０８ｂにおいて、このJavaＡＰに関する
「ダウンロード済」または「起動実績有」のフラグ値が
“１”のもの、すなわち、このJavaＡＰがダウンロード
されたか、あるいはこのJavaＡＰが既に１回以上起動さ
れた携帯電話機５０の台数である。

【０１１９】この後、ＣＰＵ７０５は、上記ステップＳ
５０３において特定したレベル指定情報と、上記ステッ
プＳ５０４において計数した使用台数とに基づいて料金
テーブル７０８ｃ（図１６参照）から対応する基準料金
を読み出し、当該基準料金に基づいてJavaＡＰの管理料
金を算出する（ステップＳ５０５）。ここで、JavaＡＰ
の管理料金は、レベル指定情報および使用台数に対応す
る基準料金そのものであってもよいし、あるいは、コン
テンツプロバイダに報告するレポートの報告内容などに
応じて所定の金額を基準料金に加算してJavaＡＰの管理
料金を算出するようにしてもよい。

【０１２０】次いで、ＣＰＵ７０５は、管理の依頼元と
なるコンテンツプロバイダの会社名、担当者名、請求書
の発送先など請求書の発行に必要となる情報を管理用Ｄ
Ｂ７０８ａから読み出して、これらの情報と上記ステッ
プＳ５０５において算出したJavaＡＰの管理料金を用い
て請求書データを作成する（ステップＳ５０６）。そし
て、ＣＰＵ７０５は、作成した請求書データをプリンタ
ドライバ７０４を介してプリンタ６０へ送出し、JavaＡ
Ｐの管理料金に関する請求書をプリンタ６０に印刷させ
る（ステップＳ５０７）。

【０１２１】この後、ＣＰＵ７０５は、上記ステップＳ
５０１において特定した請求書の発行対象となるJavaＡ
Ｐがまだ残っていると判別した場合は（ステップＳ５０
８：Ｎｏ）、上記ステップＳ５０２に戻る。また、ＣＰ
Ｕ７０５は、請求書の発行対象となる全てのJavaＡＰに
ついて印刷処理を終了したと判別した場合は（ステップ
Ｓ５０８：Ｙｅｓ）、請求書印刷処理を終了する。

【０１２２】プログラム管理サービスを運営する事業者
は、印刷された請求書をコンテンツプロバイダに発送
し、JavaＡＰの管理料金をコンテンツプロバイダから徴
収する。勿論、請求書は、プログラム管理サーバ７０か
らインターネット２０を介して電子メールなどによりコ
ンテンツプロバイダに送付される形態であってもよい。

【０１２３】このようにプログラム管理サービスを運営
する事業者は、コンテンツプロバイダから管理依頼され
たJavaＡＰについて、このJavaＡＰの実行中に携帯電話
機５０がアクセスすることのできるリソースに応じた管
理料金をコンテンツプロバイダから徴収することができ
る。また、管理期間や使用台数に応じてJavaＡＰの管理
料金を異ならせることが可能である。

【０１２４】なお、JavaＡＰの管理料金は、サービス契
約時に、管理対象となるJavaＡＰに付与されているレベ
ル指定情報（アクセスレベル）と、管理期間とに基づい
て一括してコンテンツプロバイダから徴収される形態で
あってもよい。

【０１２５】［Ｃ．変形例］以上、本発明の実施形態に
ついて説明したが、本発明はその主要な特徴から逸脱す
ることなく他の様々な形態で実施することが可能であ
る。上述した実施形態は、本発明の一態様を例示したも
のに過ぎず、本発明の範囲は、特許請求の範囲に示す通
りであって、また、特許請求の範囲の均等範囲に属する
変形や変更は、全て本発明の範囲内のものである。な
お、変形例としては、例えば、以下のようなものが考え
られる。

【０１２６】＜変形例１＞上述した第１実施形態では、
プログラム認定サービスに関するサービス内容として、
例えば、図３に示した各アクセスレベル毎に使用可能な
リソースの情報が認定機関からコンテンツプロバイダへ
事前に通知されており、コンテンツプロバイダは、この
情報に従ってJavaＡＰに付与してもらいたいレベル指定
情報を決定し、認定機関に申請する場合について説明し
た。

【０１２７】しかしながら、例えば、図１８に示すよう
に、コンテンツプロバイダは、認定機関に認定してもら
うJavaＡＰの実行中に携帯電話機５０のアクセスを許可
してもらいたいリソースを個別にチェックして認定機関
に申請する構成としてもよい。この場合、認定サーバ３
０は、認定機関により認定プログラムとして認定された
JavaＡＰの実行中に携帯電話機５０のアクセスを許可す
るリソースとして、コンテンツプロバイダから申請され
た各リソースを個別に指定するリソース指定情報をJava
ＡＰのＡＤＦファイル内に格納する。このリソース指定
情報は、例えば、図１９に示すように、携帯電話機５０
がアクセス可能な各リソース毎に、当該リソースに対す
るアクセスの許可有無をフラグ値“１”または“０”で
指定するような形態であってもよい。

【０１２８】なお、図１８および図１９において「ネッ
トワークリソース」として示されているように、コンテ
ンツプロバイダから申請されたリソースがネットワーク
上のリソースである場合、このネットワークリソースを
認定機関が審査するようにしてもよい。

【０１２９】また、上述した第１実施形態および本変形
例では、レベル指定情報やリソース指定情報をJavaＡＰ
のＡＤＦ内に格納する構成としたが、これらのレベル指
定情報やリソース指定情報をJavaＡＰのＪＡＲファイル
内に格納するようにしてもよい。要は、レベル指定情報
やリソース指定情報をJavaＡＰに付与する、あるいはJa
vaＡＰに対応付けるようにすればよい。

【０１３０】＜変形例２＞上記第１実施形態において、
認定サーバ３０に記憶されている料金テーブル３０８ｂ
（図６参照）には、各アクセスレベル毎に基準料金を設
定する構成とした。しかしながら、この料金テーブルに
は、携帯電話機５０がアクセス可能な各リソース毎に基
準料金を設定する構成としてもよい。この場合、認定サ
ーバ３０は、JavaＡＰの認定料金を算出する際に、Java
ＡＰに付与されたリソース指定情報により指定される１
以上のリソースについて、その基準料金を加算してJava
ＡＰの認定料金を算出する。なお、これは、上述した第
２実施形態においてプログラム管理サーバ７０に記憶さ
れている料金テーブル７０８ｃ（図１６参照）およびJa
vaＡＰの管理料金の算出についても同様のことが言え
る。

【０１３１】＜変形例３＞上述した第１実施形態では、
認定機関により認定されたJavaＡＰをコンテンツサーバ
１０Ｂに格納し、当該JavaＡＰをコンテンツサーバ１０
Ｂから携帯電話機５０に提供するようにした。しかしな
がら、認定機関により認定されたJavaＡＰを認定サーバ
３０から携帯電話機５０に提供するようにしてもよい。
また、同様に、上述した第２実施形態において、プログ
ラム管理サーバ７０が管理するJavaＡＰは、コンテンツ
サーバ１０Ｂから携帯電話機５０に提供されるのではな
く、プログラム管理サーバ７０から携帯電話機５０に提
供されるようにしてもよい。

【０１３２】＜変形例４＞上述した第２実施形態におい
て、プログラム管理サーバ７０は、算出したJavaＡＰの
管理料金、コンテンツプロバイダの会社名、担当者名、
請求書の発送先などのデータを携帯電話機５０の通信料
金を管理している料金センタへ送信し、この料金センタ
にてJavaＡＰの管理料金に関する請求書の印刷や料金徴
収の管理などが行われるようにしてもよい。

【０１３３】＜変形例５＞上述した第２実施形態におい
て、認定機関により認定されたJavaＡＰを携帯電話機５
０に提供するためには、必ずプログラム管理サーバ７０
による管理を受けなければならない構成として、認定機
関によるJavaＡＰの認定時にはJavaＡＰの認定料金を徴
収せず、当該認定料金をJavaＡＰの管理料金としてコン
テンツプロバイダから徴収する構成としてもよい。

【０１３４】＜変形例６＞上述した第１実施形態では、
認定機関により認定されたJavaＡＰをネットワークを介
して携帯電話機５０に提供する場合について説明した。
しかしながら、コンテンツプロバイダは、認定機関によ
り認定され、レベル指定情報が付与されたJavaＡＰを磁
気ディスク、光ディスク、メモリカードなどの記録媒体
を介して携帯電話機５０に提供するようにしてもよい。
この場合、携帯電話機には、記録媒体からレベル指定情
報の付与されたJavaＡＰを読み出すための記録媒体ドラ
イブをさらに有する。

【０１３５】＜変形例７＞上述した第１実施形態におけ
る認定サーバ３０および第２実施形態におけるプログラ
ム管理サーバ７０は、インターネット２０に接続されて
いる構成とした。しかしながら、これらの認定サーバ３
０やプログラム管理サーバ７０は、専用線を介して移動
パケット通信網４０のゲートウェイサーバ４１に直接接
続されている構成であってもよい。また、認定サーバ３
０やプログラム管理サーバ７０は、移動パケット通信網
４０内に設置されている構成であってもよい。同様に、
第１および第２実施形態におけるコンテンツサーバ１０
Ｂは、専用線を介して移動パケット通信網４０のゲート
ウェイサーバ４１に直接接続されている構成であっても
よいし、あるいは、移動パケット通信網４０内に設置さ
れている構成であってもよい。

【０１３６】＜変形例８＞上述した第１実施形態では、
携帯電話機５０がコンテンツサーバ１０ＢからJavaＡＰ
をダウンロードする場合について説明したが、勿論、コ
ンテンツサーバ１０Ｂが携帯電話機５０へJavaＡＰを配
信する場合であっても本発明を適用可能である。

【０１３７】＜変形例９＞上述した第１実施形態では、
図２０においてハッチングで示されるように、JavaＡＰ
の実行環境用のソフトウェアとして、ＫＶＭと、コンフ
ィギレーションとしてＣＬＤＣを備えるとともにプロフ
ァイルとしてオリジナルJava拡張プロファイルを備える
Ｊ２ＭＥとが組み込まれた携帯電話機５０に本発明を適
用した場合について説明した。しかしながら、本発明が
適用可能なJava実行環境は、上述したＫＶＭとＪ２ＭＥ
の組み合わせに限定されるものではない。また、本発明
が適用可能な通信装置は、携帯電話機に限定されるもの
ではない。

【０１３８】例えば、同図に示すように、Ｊ２ＭＥのプ
ロファイルとして、上述したオリジナルJava拡張プロフ
ァイルの代わりに、ＪＣＰ（Java Community Process）
により策定された携帯電話機用のプロファイルであるＭ
ＩＤＰ（Mobile InformationDevice Profile）を備える
構成であってもよい。また、同図に示すように、ＫＶＭ
の代わりにＪＶＭを備え、Ｊ２ＭＥのコンフィギレーシ
ョンとしてＣＬＤＣの代わりにＣＤＣ（Connected Devi
ce Configuration）を、また、Ｊ２ＭＥのプロファイル
として、例えば、液晶付電話機用プロファイル、ＴＶ用
プロファイル、カーナビゲーション用プロファイルなど
を備えるJava実行環境であってもよい。さらには、Ｈｏ
ｔＳｐｏｔと、Ｊ２ＳＥ（Java 2 Standard Edition）
またはＪ２ＥＥ（Java 2 Enterprise Edition）とを備
えるJava実行環境であってもよい。

【０１３９】また、以上説明したJava実行環境の変形例
からわかるように、本発明は、例えば、ＰＨＳ（Person
al Handyphone System：登録商標）端末やＰＤＡ（Pers
onalDigital Assistant）、カーナビゲーション装置、
パーソナルコンピュータなどの、通信機能を有する各種
電子機器に適用可能である。

【０１４０】また、上述した実施形態では、Javaプログ
ラミング言語により記述されたJavaＡＰを用いた場合に
ついて説明したが、プログラミング言語はJavaに限定さ
れるものではない。

【０１４１】＜変形例１０＞図２１に示すように、本発
明は、移動パケット通信網を介さない通信システム３に
対しても適用可能である。同図に示す通信システム３の
場合、ＬＡＮ（Local Area Network）８０内に設けられ
たパーソナルコンピュータ８２Ａ，８２Ｂ，８２Ｃが本
発明の通信端末に該当する。また、インターネット２０
は、イントラネットなどであってもよいことは勿論であ
る。

【０１４２】

【発明の効果】以上説明したように本発明によれば、ネ
ットワークを介して通信端末に提供されるプログラムで
あっても認定機関の認定プログラムであれば、通信端末
は、このプログラムの実行中に、認定機関がコンテンツ
プロバイダの要望に応じて設定したリソースにアクセス
することができる。したがって、ネットワークを介して
提供されたプログラムに対する通信端末のセキュリティ
を、認定機関によるプログラムの認定有無や、認定した
JavaＡＰに付与されたリソース指定情報などに応じて好
適に制御することができる。

【図面の簡単な説明】

【図１】 本発明の第１実施形態に係る通信システムの
構成を例示するブロック図である。

【図２】 同実施形態に係る携帯電話機のハードウェア
構成を例示するブロック図である。

【図３】 同実施形態に係る携帯電話機において、不揮
発性メモリに格納されているアクセスレベル管理テーブ
ルのデータ構成を例示する図である。

【図４】 同実施形態に係る携帯電話機において、Java
ＡＰの実行環境を説明するための図である。

【図５】 同実施形態に係る認定サーバのハードウェア
構成を例示するブロック図である。

【図６】 同実施形態に係る認定サーバにおいて、ＨＤ
に格納されている料金テーブルのデータ構成を例示する
図である。

【図７】 同実施形態に係り、認定機関により認定プロ
グラムとして認定されたJavaＡＰが携帯電話機にダウン
ロードされるまでの通信システム各部の動作について、
その概要を例示する図である。

【図８】 同実施形態に係る認定サーバにおいて、ＣＰ
Ｕにより実行される請求書印刷処理の動作を説明するフ
ローチャートである。

【図９】 同実施形態に係る認定サーバにおいて、ＣＰ
Ｕにより実行される認定プログラム送信処理の動作を説
明するフローチャートである。

【図１０】 同実施形態に係る携帯電話機において、Ｃ
ＰＵにより実行されるJa vaＡＰ受信処理の動作を説明
するフローチャート（その１）である。

【図１１】 同実施形態に係る携帯電話機において、Ｃ
ＰＵにより実行されるJavaＡＰ受信処理の動作を説明す
るフローチャート（その２）である。

【図１２】 同実施形態に係る携帯電話機において、Ｃ
ＰＵにより実行されるアクセス制御処理の動作を説明す
るフローチャートである。

【図１３】 本発明の第２実施形態に係る通信システム
の構成を例示するブロック図である。

【図１４】 同実施形態に係るプログラム管理サーバの
ハードウェア構成を例示するブロック図である。

【図１５】 同実施形態に係るプログラム管理サーバに
おいて、ＨＤに格納されている使用状態管理テーブルの
データ構成を例示する図である。

【図１６】 同実施形態に係るプログラム管理サーバに
おいて、ＨＤに格納されている料金テーブルのデータ構
成を例示する図である。

【図１７】 同実施形態に係るプログラム管理サーバに
おいて、ＣＰＵにより実行される請求書印刷処理の動作
を説明するフローチャートである。

【図１８】 本発明の変形例１に係り、コンテンツプロ
バイダが携帯電話機のアクセスを許可してもらうリソー
スを申請する場合のその他の例について示す図である。

【図１９】 本発明の変形例１に係り、認定サーバがJa
vaＡＰに対してリソース指定情報を付与する場合のその
他の例について示す図である。

【図２０】 本発明の変形例９に係り、Java実行環境の
変形例を説明するための図である。

【図２１】 本発明の変形例１０に係る通信システムの
構成を例示するブロック図である。

【符号の説明】

１，２，３……通信システム、１０Ａ……開発マシン、
１０Ｂ……コンテンツサーバ、２０……インターネッ
ト、３０……認定サーバ、３０ａ……秘密鍵、３０ｂ…
…公開鍵、４０……移動パケット通信網、４１……ゲー
トウェイサーバ、４２……基地局、５０……携帯電話
機、６０……プリンタ、７０……プログラム管理サー
バ、３０１……通信インタフェース、３０２……操作入
力部、３０３……表示部、３０４……プリンタドライ
バ、３０５……ＣＰＵ、３０６……ＲＯＭ、３０７……
ＲＡＭ、３０８……ＨＤ、３０８ａ……認定管理ＤＢ、
３０８ｂ……料金テーブル、５０１……無線通信部、５
０１ａ……アンテナ、５０２……操作入力部、５０３…
…通話処理部、５０４……通信インタフェース、５０５
……ＣＰＵ、５０６……液晶表示部、５０７……記憶
部、５０８……ＲＯＭ、５０９……ＲＡＭ、５１０……
不揮発性メモリ、５１０ａ……アクセスレベル管理テー
ブル、７０１……通信インタフェース、７０２……操作
入力部、７０３……表示部、７０４……プリンタドライ
バ、７０５……ＣＰＵ、７０６……ＲＯＭ、７０７……
ＲＡＭ、７０８……ＨＤ、７０８ａ……管理用ＤＢ、７
０８ｂ……使用状態管理テーブル、７０８ｃ……料金テ
ーブル。

フロントページの続き (72)発明者 板垣 崇稔 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 森口 敦 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 澤田 久徳 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 Ｆターム(参考） 5J104 AA07 KA02 PA07

Claims (39)

【特許請求の範囲】
1. 【請求項１】 プログラムを認定する認定機関により、
   コンテンツプロバイダから認定を依頼された通信端末用
   のプログラムが審査され、このプログラムが、前記コン
   テンツプロバイダから申請されたリソースにアクセスす
   るプログラムとして所定の動作基準を満たしており、前
   記リソースにアクセスすることのできる認定プログラム
   として前記認定機関により認定された場合に、前記認定
   機関のコンピュータが、前記リソースを指定するリソー
   ス指定情報を前記認定プログラムに付与する第１の過程
   と、 前記第１の過程にてリソース指定情報が付与された認定
   プログラムを前記コンテンツプロバイダが通信端末に提
   供する第２の過程と、 前記通信端末が、前記第２の過程にて提供された認定プ
   ログラムを実行している場合にアクセスすることのでき
   るリソースを、前記認定プログラムに付与されているリ
   ソース指定情報により指定されるリソースに制限する第
   ３の過程とを有することを特徴とする通信端末のアクセ
   ス制御方法。
2. 【請求項２】 前記リソース指定情報により指定される
   リソースは、前記通信端末内のリソースおよび前記通信
   端末が通信によりアクセスすることのできる前記通信端
   末外のリソースのうちのいずれかであることを特徴とす
   る請求項１に記載の通信端末のアクセス制御方法。
3. 【請求項３】 通信端末において当該通信端末がアクセ
   ス可能な各リソースは予め複数のグループに分類されて
   おり、 前記第１の過程にて前記認定機関のコンピュータが前記
   認定プログラムに付与するリソース指定情報は、前記複
   数のグループのうち前記コンテンツプロバイダから申請
   されたリソースが含まれているグループを指定するグル
   ープ指定情報であって、 前記第３の過程では、前記通信端末が、前記第２の過程
   にて提供された認定プログラムを実行している場合にア
   クセスすることのできるリソースを、前記認定プログラ
   ムに付与されているグループ指定情報により指定される
   グループ内のリソースに制限することを特徴とする請求
   項１に記載の通信端末のアクセス制御方法。
4. 【請求項４】 前記第１の過程と前記第２の過程との間
   に行われる過程であって、 前記認定機関のコンピュータが、通信端末がアクセス可
   能な各リソースと前記認定プログラムの認定料金との関
   係を示した料金データと、前記第１の過程にて前記認定
   プログラムに付与されたリソース指定情報とに基づい
   て、前記認定プログラムの認定料金を算出する第４の過
   程をさらに有することを特徴とする請求項１に記載の通
   信端末のアクセス制御方法。
5. 【請求項５】 前記第１の過程と前記第２の過程との間
   に行われる過程であって、 前記認定機関のコンピュータが、前記各グループと前記
   認定プログラムの認定料金との関係を示した料金データ
   と、前記第１の過程にて前記認定プログラムに付与され
   たグループ指定情報とに基づいて、前記認定プログラム
   の認定料金を算出する第４の過程をさらに有することを
   特徴とする請求項３に記載の通信端末のアクセス制御方
   法。
6. 【請求項６】 前記第２の過程は、 前記第１の過程にてリソース指定情報が付与された認定
   プログラムをサーバがネットワークを介して通信端末に
   送信する第５の過程と、 前記第５の過程にて送信された認定プログラムを前記通
   信端末が受信する第６の過程とを有することを特徴とす
   る請求項１に記載の通信端末のアクセス制御方法。
7. 【請求項７】 前記第２の過程では、 前記第１の過程にてリソース指定情報が付与された認定
   プログラムを前記コンテンツプロバイダが記録媒体を用
   いて通信端末に提供することを特徴とする請求項１に記
   載の通信端末のアクセス制御方法。
8. 【請求項８】 前記第１の過程と前記第２の過程との間
   に行われる過程であって、 前記認定機関のコンピュータが、前記第１の過程にてリ
   ソース指定情報が付与された認定プログラムを暗号化す
   る第６の過程と、 前記第２の過程と前記第３の過程との間に行われる過程
   であって、 前記通信端末が、前記第２の過程にて提供された認定プ
   ログラムに施されている暗号化を復号する第７の過程と
   をさらに有することを特徴とする請求項１に記載の通信
   端末のアクセス制御方法。
9. 【請求項９】 前記第１の過程と前記第２の過程との間
   に行われる過程であって、 前記認定機関のコンピュータが、前記第１の過程にてリ
   ソース指定情報が付与された認定プログラムに電子署名
   を施す第８の過程と、 前記第２の過程と前記第３の過程との間に行われる過程
   であって、 前記通信端末が、前記第２の過程にて提供された認定プ
   ログラムに施されている電子署名を検証する第９の過程
   とをさらに有することを特徴とする請求項１に記載の通
   信端末のアクセス制御方法。
10. 【請求項１０】 前記認定機関は、通信端末に対して通
    信サービスを提供している通信事業者により運営されて
    いることを特徴とする請求項１に記載の通信端末のアク
    セス制御方法。
11. 【請求項１１】 前記第３の過程の後に行われる過程で
    あって、 複数の通信端末に提供される前記認定プログラムを前記
    コンテンツプロバイダからの要求に応じて管理し、前記
    各通信端末における前記認定プログラムの使用状況を前
    記コンテンツプロバイダに通知する管理装置が、通信端
    末がアクセス可能な各リソースと前記認定プログラムの
    管理料金との関係を示した料金データと、前記認定プロ
    グラムに付与されているリソース指定情報とに基づい
    て、前記認定プログラムの管理料金を算出する第１０の
    過程をさらに有することを特徴とする請求項１に記載の
    通信端末のアクセス制御方法。
12. 【請求項１２】 前記第３の過程の後に行われる過程で
    あって、 複数の通信端末に提供される前記認定プログラムを前記
    コンテンツプロバイダからの要求に応じて管理し、前記
    各通信端末における前記認定プログラムの使用状況を前
    記コンテンツプロバイダに通知する管理装置が、前記各
    グループと前記認定プログラムの管理料金との関係を示
    した料金データと、前記認定プログラムに付与されてい
    るグループ指定情報とに基づいて、前記認定プログラム
    の管理料金を算出する第１０の過程をさらに有すること
    を特徴とする請求項３に記載の通信端末のアクセス制御
    方法。
13. 【請求項１３】 前記第１０の過程にて前記管理装置
    は、前記認定プログラムの管理料金を予め定められた期
    間毎に算出することを特徴とする請求項１１または１２
    に記載の通信端末のアクセス制御方法。
14. 【請求項１４】 前記第１０の過程では、 前記管理装置が、通信端末がアクセス可能な各リソース
    と前記認定プログラムの管理料金との関係を示した料金
    データと、前記認定プログラムに付与されているリソー
    ス指定情報と、前記コンテンツプロバイダから依頼され
    た前記認定プログラムの管理期間とに基づいて、前記認
    定プログラムの管理料金を算出することを特徴とする請
    求項１１に記載の通信端末のアクセス制御方法。
15. 【請求項１５】 前記第３の過程の後に行われる過程で
    あって、 複数の通信端末に提供される前記認定プログラムを前記
    コンテンツプロバイダからの要求に応じて管理し、前記
    各通信端末における前記認定プログラムの使用状況を前
    記コンテンツプロバイダに通知する管理装置が、前記認
    定プログラムを使用している通信端末の数を求める第１
    １の過程と、 前記管理装置が、通信端末がアクセス可能な各リソース
    と前記認定プログラムの管理料金との関係を示した料金
    データと、前記認定プログラムに付与されているリソー
    ス指定情報と、前記第１１の過程にて求めた通信端末の
    数とに基づいて、前記認定プログラムの管理料金を算出
    する第１２の過程とをさらに有することを特徴とする請
    求項１に記載の通信端末のアクセス制御方法。
16. 【請求項１６】 前記管理装置を用いた前記認定プログ
    ラムの管理サービスは、通信端末に対して通信サービス
    を提供している通信事業者により運営されていることを
    特徴とする請求項１１、１２、１５のいずれかの請求項
    に記載の通信端末のアクセス制御方法。
17. 【請求項１７】 コンテンツプロバイダから、通信端末
    用のプログラムと、通信端末がアクセス可能な各リソー
    スのうち前記コンテンツプロバイダにより指定されたリ
    ソースを示すリソース情報とを受信する受信手段と、 前記受信手段により受信されたプログラムが認定機関に
    より審査され、このプログラムが、前記リソース情報の
    示すリソースにアクセスするプログラムとして所定の動
    作基準を満たしており、前記リソースにアクセスするこ
    とのできる認定プログラムとして前記認定機関により認
    定された場合に、通信端末が前記認定プログラムを実行
    している場合にアクセスすることのできるリソースを前
    記リソース情報の示すリソースに制限するよう前記通信
    端末を動作させるため、前記リソース情報の示すリソー
    スを指定するリソース指定情報を前記認定プログラムに
    付与する付与手段と、 前記付与手段によりリソース指定情報が付与された認定
    プログラムを前記コンテンツプロバイダにより指定され
    た通信装置へ送信する送信手段とを有することを特徴と
    する認定プログラム提供装置。
18. 【請求項１８】 通信端末において当該通信端末がアク
    セス可能な各リソースは予め複数のグループに分類され
    ており、 前記付与手段により前記認定プログラムに付与されるリ
    ソース指定情報は、前記複数のグループのうち前記リソ
    ース情報の示すリソースが含まれているグループを指定
    するグループ指定情報であることを特徴とする請求項１
    ７に記載の認定プログラム提供装置。
19. 【請求項１９】 通信端末がアクセス可能な各リソース
    と前記認定プログラムの認定料金との関係を示した料金
    データを記憶する記憶手段と、 前記記憶手段に記憶されている料金データと、前記付与
    手段により前記認定プログラムに付与されたリソース指
    定情報とに基づいて、前記認定プログラムの認定料金を
    算出する料金算出手段とをさらに有することを特徴とす
    る請求項１７に記載の認定プログラム提供装置。
20. 【請求項２０】 前記各グループと前記認定プログラム
    の認定料金との関係を示した料金データを記憶する記憶
    手段と、 前記記憶手段に記憶されている料金データと、前記付与
    手段により前記認定プログラムに付与されたグループ指
    定情報とに基づいて、前記認定プログラムの認定料金を
    算出する料金算出手段とをさらに有することを特徴とす
    る請求項１８に記載の認定プログラム提供装置。
21. 【請求項２１】 前記料金算出手段により算出された認
    定料金を前記コンテンツプロバイダに請求するための請
    求書データを作成する作成手段をさらに有することを特
    徴とする請求項１９または２０に記載の認定プログラム
    提供装置。
22. 【請求項２２】 前記付与手段によりリソース指定情報
    が付与された認定プログラムを通信端末にて復号可能な
    暗号化方式を用いて暗号化する暗号化手段をさらに有す
    ることを特徴とする請求項１７に記載の認定プログラム
    提供装置。
23. 【請求項２３】 前記付与手段によりリソース指定情報
    が付与された認定プログラムに通信端末にて検証可能な
    電子署名を施す電子署名付与手段をさらに有することを
    特徴とする請求項１７に記載の認定プログラム提供装
    置。
24. 【請求項２４】 当該認定プログラム提供装置を用いた
    プログラムの認定サービスは、通信端末に対して通信サ
    ービスを提供している通信事業者により運営されている
    ことを特徴とする請求項１７に記載の認定プログラム提
    供装置。
25. 【請求項２５】 コンテンツプロバイダが複数の通信端
    末に提供する通信端末用のプログラムを前記コンテンツ
    プロバイダからの依頼に応じて管理し、前記各通信端末
    における前記プログラムの使用状況を前記コンテンツプ
    ロバイダに通知する管理装置であって、 当該管理装置により管理されるプログラムには、通信端
    末が当該プログラムを実行している場合にアクセスする
    ことのできるリソースを指定するリソース指定情報が付
    与されており、 通信端末がアクセス可能な各リソースと前記プログラム
    の管理料金との関係を示した料金データを記憶する記憶
    手段と、 前記記憶手段に記憶されている料金データと、前記プロ
    グラムに付与されているリソース指定情報とに基づい
    て、前記プログラムの管理料金を算出する料金算出手段
    とを有することを特徴とする管理装置。
26. 【請求項２６】 通信端末において当該通信端末がアク
    セス可能な各リソースは予め複数のグループに分類され
    ており、 前記プログラムに付与されているリソース指定情報は、
    前記複数のグループのうちのいずれかを指定するグルー
    プ指定情報であって、 前記記憶手段には、前記各グループと前記プログラムの
    管理料金との関係を示した料金データが記憶されてお
    り、 前記料金算出手段は、前記記憶手段に記憶されている料
    金データと、前記プログラムに付与されているグループ
    指定情報とに基づいて、前記プログラムの管理料金を算
    出することを特徴とする請求項２５に記載の管理装置。
27. 【請求項２７】 前記料金算出手段は、前記記憶手段に
    記憶されている料金データと、前記プログラムに付与さ
    れているリソース指定情報と、前記コンテンツプロバイ
    ダから依頼された前記プログラムの管理期間とに基づい
    て、前記プログラムの管理料金を算出することを特徴と
    する請求項２５に記載の管理装置。
28. 【請求項２８】 前記プログラムを使用している通信端
    末の数を計数する計数手段をさらに有し、 前記料金算出手段は、前記記憶手段に記憶されている料
    金データと、前記プログラムに付与されているリソース
    指定情報と、前記計数手段により計数された通信端末の
    数とに基づいて、前記プログラムの管理料金を算出する
    ことを特徴とする請求項２５に記載の管理装置。
29. 【請求項２９】 前記料金算出手段は、前記プログラム
    の管理料金を予め定められた期間毎に算出することを特
    徴とする請求項２５に記載の管理装置。
30. 【請求項３０】 前記料金算出手段により算出された管
    理料金を前記コンテンツプロバイダに請求するための請
    求書データを作成する作成手段をさらに有することを特
    徴とする請求項２５に記載の管理装置。
31. 【請求項３１】 当該管理装置により管理される前記プ
    ログラムは、ネットワークを介して前記各通信端末に提
    供されることを特徴とする請求項２５に記載の管理装
    置。
32. 【請求項３２】 当該管理装置を用いたプログラムの管
    理サービスは、通信端末に対して通信サービスを提供し
    ている通信事業者により運営されていることを特徴とす
    る請求項２５に記載の管理装置。
33. 【請求項３３】 当該通信端末がアクセス可能な各リソ
    ースのうち１以上のリソースを指定したリソース指定情
    報が付与されているプログラムを受信する受信手段と、 前記受信手段により受信されたプログラムが所定の認定
    機関の認定プログラムであるか否かを判別する判別手段
    と、 前記判別手段により前記プログラムが前記認定機関の認
    定プログラムであると判別された場合、このプログラム
    を実行している場合に当該通信端末がアクセスすること
    のできるリソースを、当該プログラムに付与されている
    リソース指定情報により指定されるリソースに制限する
    アクセス制御手段とを有することを特徴とする通信端
    末。
34. 【請求項３４】 当該通信端末がアクセス可能な各リソ
    ースは予め複数のグループに分類されており、前記各リ
    ソースと前記複数のグループとの関係を示すアクセス制
    御データを記憶する記憶手段と、 前記複数のグループのうちのいずれかを指定するグルー
    プ指定情報が付与されているプログラムを受信する受信
    手段と、 前記受信手段により受信されたプログラムを実行してい
    る場合に当該通信端末がアクセスすることのできるリソ
    ースを、このプログラムに付与されているグループ指定
    情報と、前記記憶手段に記憶されているアクセス制御デ
    ータとに基づいて、前記グループ指定情報により指定さ
    れるグループ内のリソースに制限するアクセス制御手段
    とを有することを特徴とする通信端末。
35. 【請求項３５】 前記受信手段により受信されたプログ
    ラムが所定の認定機関の認定プログラムであるか否かを
    判別する判別手段をさらに有し、 前記アクセス制御手段は、前記判別手段により前記プロ
    グラムが前記認定機関の認定プログラムであると判別さ
    れた場合に、このプログラムを実行している場合に当該
    通信端末がアクセスすることのできるリソースを、この
    プログラムに付与されているグループ指定情報と、前記
    記憶手段に記憶されているアクセス制御データとに基づ
    いて、前記グループ指定情報により指定されるグループ
    内のリソースに制限することを特徴とする請求項３４に
    記載の通信端末。
36. 【請求項３６】 前記リソース指定情報により指定され
    るリソースは、前記通信端末内のリソースおよび前記通
    信端末が通信によりアクセスすることのできる前記通信
    端末外のリソースのうちのいずれかであることを特徴と
    する請求項３３に記載の通信端末。
37. 【請求項３７】 前記判別手段は、前記受信手段により
    受信されたプログラムに施されている暗号化を前記認定
    機関の公開鍵を用いて復号することができるか否かに応
    じて、前記プログラムが前記認定機関の認定プログラム
    であるか否かを判別することを特徴とする請求項３３ま
    たは３５に記載の通信端末。
38. 【請求項３８】 前記受信手段により受信されたプログ
    ラムに対して前記認定機関により施されている電子署名
    を検証する検証手段をさらに有することを特徴とする請
    求項３３または３４に記載の通信端末。
39. 【請求項３９】 前記通信端末は、パケット通信機能を
    有する携帯電話機であることを特徴とする請求項３３ま
    たは３４に記載の通信端末。