JP6323268B2

JP6323268B2 - リモート発行システム

Info

Publication number: JP6323268B2
Application number: JP2014184356A
Authority: JP
Inventors: 小野寺　貴弘; 貴弘小野寺
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2014-09-10
Filing date: 2014-09-10
Publication date: 2018-05-16
Anticipated expiration: 2034-09-10
Also published as: JP2016057907A

Description

本発明は，ＮＦＣ(Near Field Communication)機能を備えた移動体通信端末に実装されているセキュアモジュールにアプレットをリモート発行する技術に関する。

近年，ＮＦＣ機能を備えた移動体通信端末が普及しつつある。なお，本発明において，移動体通信端末とは，移動体通信事業者によって提供される移動体通信サービスを利用するユーザが所持する端末で，具体的には携帯電話やスマートフォンである。

ＮＦＣ機能を備えた移動体通信端末は，クレジットカード，電子マネーカード，定期券または会員証などのカード機能をエミュレーションするカードエミュレーションモードに対応し，例えば，特許文献１では，ＮＦＣ機能を備えた移動体通信端末を非接触ＩＣカードとして利用する発明が開示されている。

移動体通信端末が有するカードエミュレーションモードを利用するためには，サービス提供事業者（SP: Service Provider）のアプレットを移動体通信端末のセキュアモジュールに発行することが必要になる。特許文献１では，外部のＮＦＣデバイスとなるリーダライタを用いて，セキュアモジュールとなるフェリカチップにアプレット（非接触カード機能用コンテンツ）を発行することが記載されているが，特許文献２のように，ＯＴＡ(Over-The-Air)方式で，クレジットサービス等のアプレットを移動体通信端末のセキュアモジュールにリモート発行する仕組みもすでに提案されている。

ＯＴＡ方式でアプレットをリモート発行する従来の手順について説明する。図８は，ＯＴＡ方式でアプレットをリモート発行する従来の手順を説明する図で，アプレットを移動体通信端末７ａのセキュアモジュール７ｂにリモート発行する際，移動体通信端末７ａを所持するユーザは，アプレットに対応したＵＩ（User Interface）アプリケーションを起動させ，アプレットを用いるサービスを提供しているＳＰ（Service Provider）システム７ｄに対してサービス申込み要求を行う（Ｓ２０）。なお，ＵＩアプリケーションとは，移動体通信端末７ａ上で動作するアプリケーションで，アプレットを利用するサービスで必要となる様々なＵＩを提供するアプリケーションである。

ＳＰシステム７ｄは，サービス申込み要求を受けると，発行データ並びにユーザのＩＤおよびパスワードを生成し，サービス提供事業者からの委任をうけて，移動体通信端末７ａのセキュアモジュール７ｂにアプレットをリモート発行する事業者が運営しているＴＳＭ（Trusted Service Manager）システム７ｃに対して，これらのデータを送信する（Ｓ２１）。

発行データ並びにユーザのＩＤおよびパスワードがＳＰシステム７ｄから送信されると，ＴＳＭシステム７ｃは，サービス申込み要求をＳＰシステム７ｄに対して送信したユーザに対して，ユーザのＩＤおよびパスワードが少なくとも記載された紙媒体の通知書７ｅを郵送する（Ｓ２２）。

紙媒体の通知書７ｅが郵送されと，ユーザは，ＵＩアプリケーションを移動体通信端末７ａ上で起動させ，紙媒体の通知書７ｅに記載されたＩＤおよびパスワードをＵＩアプリケーションに入力し，ＵＩアプリケーションは，紙媒体の通知書７ｅに記載されたＩＤおよびパスワードを含むアプレット要求をＴＳＭシステム７ｃへ送信する（Ｓ２３）。

ＴＳＭシステム７ｃは，アプレット要求を移動体通信端末７ａから受信すると，アプレット要求に含まれるＩＤおよびパスワードを照合し，照合に成功すると，ＩＤに関連付けられている発行データを用いて，サービス提供事業者のアプレットを移動体通信端末７ａのセキュアモジュール７ｂにリモート発行する（Ｓ２４）。

特許第４７６３３３２号公報特開２０１４−９９１１８号公報

しかしながら，ＯＴＡ方式でアプレットをリモート発行する従来の手順では，移動体通信端末のセキュアモジュールにリモート発行したアプレットが，定期的（例えば，３年間に一回）に更新する必要があるアプレット（例えば，クレジットカードサービスのアプレット）の場合，アプレットを更新する都度，ＩＤとパスワードを記した紙媒体の通知書をユーザに郵送しなければならず，紙媒体の通知書の郵送コストがかかるばかりか，ユーザからすると，アプレットを更新する都度，ＩＤとパスワードを入力する手間がかかることが課題となっている。

そこで，本発明は，アプレットを更新する際，紙媒体の通知書をユーザに郵送する必要がなく，かつ，アプレットの更新に係る操作を簡素化できるリモート発行システムを提供することを目的とする。

上述した課題を解決する本発明は，ユーザ識別番号を記憶したセキュアモジュールを実装し，ＮＦＣ機能を有する移動体通信端末と，前記移動体通信端末を利用するサービスを提供するＳＰ（Service Provider）が運営しているＳＰシステムと，前記移動体通信端末に実装されたセキュアモジュールをＯＴＡ（Over The Air）方式によりリモート発行するＴＳＭ（Trusted Service Manager）システムとから少なくとも構成されるリモート発行システムである。本発明に係る前記移動体通信端末は，前記ＴＳＭシステムからアプレット更新通知を受信すると，アプレット更新ボタンをディスプレイに表示し，アプレット更新ボタンが選択されると，セキュアモジュールから読み出したユーザ識別番号を含むアプレット更新要求を，アプレット更新通知を送信した前記ＴＳＭシステムに対して送信するＵＩアプリケーションを備える。また，本発明に係る前記ＳＰシステムは，アプレットをリモート発行したセキュアモジュールに記憶されているユーザ識別番号に関連付けて，ユーザデータおよびアプレットの有効期限を記憶したユーザＤＢと，前記ユーザＤＢに記憶されている有効期限を定期的に確認し，第１の所定期間後に有効期限を迎えるユーザ識別番号があると，このユーザ識別番号に対応するユーザデータを用いてアプレットの更新データを生成し，このユーザ識別番号，アプレットの更新データおよび更新後の有効期限を前記ＴＳＭシステムへ送信する更新データ生成手段を備える。また，本発明に係る前記ＴＳＭシステムは，ユーザ識別番号に関連付けて，アプレットの更新データと更新後の有効期限を記憶する更新用ＤＢと，ユーザ識別番号に関連付けて，アプレットの有効期限を記憶した有効期限用ＤＢと，前記有効期限用ＤＢに記憶されている有効期限を定期的に確認し，第１の所定期間よりも短い第２の所定期間後に有効期限を迎えるユーザ識別番号があると，このユーザ識別番号を用いて特定した前記移動体通信端末へアプレット更新通知を配信し，アプレット更新通知を送信した前記移動体通信端末から，ユーザ識別番号を含むアプレット更新要求を受信すると，このユーザ識別番号に関連付けられた更新データを前記更新用ＤＢから検索し，前記更新用ＤＢから検索した更新データを用いて，アプレット更新要求を送信した前記移動体通信端末に実装されたセキュアモジュールをリモート発行する更新管理手段を備える。

本発明に係るリモート発行システムによれば，アプレットを更新する際，紙媒体の通知書の代わりに，アプレット更新通知がＴＳＭシステムから移動体通信端末に送信されるように構成されるため，紙媒体の通知書をユーザに郵送する必要はなくなる。また，本発明に係るリモート発行システムにおいて，アプレットの更新データは，セキュアモジュールに記憶されているユーザ識別番号に関連付けてＴＳＭシステム側に記憶されるように構成されるため，ＵＩアプリケーションが，セキュアモジュールから読み出したユーザ識別番号をＴＳＭシステムに送信するアプレット更新要求に含ませれば，アプレット更新要求に含まれるユーザ識別番号を用いて，リモート発行に用いる更新データをＴＳＭシステム側で引き当てることができるため，アプレットを更新する際にユーザは，更新データの引き当てに利用するユーザ識別番号を移動体通信端末に入力する操作をする必要はなく，アプレットの更新に係る操作を簡素化できる。

本実施形態にかかるリモート発行システムを説明する図。移動体通信端末のブロック図。移動体通信端末に実装するＵＩＭを説明する図。ＳＰシステムを説明する図。ＴＳＭシステムを説明する図。初期発行時のリモート発行システムの動作を説明する図。更新時のリモート発行システムの動作を説明する図。ＯＴＡ方式でアプレットをリモート発行する従来の手順を説明する図。

ここから，本発明の好適な実施形態について，図面を参照しながら詳細に説明する。図１は，本実施形態にかかるリモート発行システム１を説明する図である。図１に図示したように，本実施形態にかかるリモート発行システム１は，ＮＦＣ機能を有する移動体通信端末２と，移動体通信端末２で起動する様々なアプリケーションを公開しているアプリケーションマーケット５と，移動体通信端末２のＮＦＣ機能を利用するサービス（例えば，クレジットサービス）のサービス提供者（例えば，クレジット会社）が運営しているＳＰシステム４と，アプレット（例えば，クレジットカードアプレット）のリモート発行をサービス提供者から委託された事業者（例えば，カード製造会社）が運営しているＴＳＭシステム３とから構成される

図２は，移動体通信端末２のブロック図である。図２に図示したように，移動体通信端末２には，移動体通信端末２を制御するホストコントローラ２２に加え，ＮＦＣモジュール２３と，セキュアモジュールとなるＵＩＭ２１（Universal Integrated Module）が実装され，サービス提供者が提供サービスで必要となる様々なＵＩを提供するアプリケーションであるＵＩアプリケーション２０は，ホストコントローラ２２が用いるメモリに記憶される。

ＮＦＣモジュール２３は，ＮＦＣに対応した外部デバイス６ｂ（例えば，ＮＦＣに準拠したリーダライタ）と近接型非接触通信できるように備えられたＩＣチップで，ＮＦＣモジュール２３は，近接型非接触通信用のアンテナ２３ａ接続している。本実施形態では，ＵＩＭ２１をセキュアモジュールとしているが，Ｅｍｂｅｄｄｅｄ＿ＳＩＭ（Subscriber Identity Module）やマイクロＳＤカードをセキュアモジュールとして用いることもある。

移動体通信端末２のホストコントローラ２２は，移動体通信端末２の基幹となるＩＣチップで，ＮＦＣモジュール２３およびＵＩＭ２１それぞれと接続し，ＵＩＭ２１は，ホストコントローラ２２を介さずにＮＦＣモジュール２３と接続している。ホストコントローラ２２は，移動体通信のプロトコルで移動体通信網６ａと通信し，更に，ホストコントローラ２２のインターフェースに対応したプロトコルでＮＦＣモジュール２３と通信し，更に，ＵＩＭ２１のインターフェース（例えば，ＩＳＯ／ＩＥＣ７８１６）に対応したプロトコルでＵＩＭ２１と通信する。また，ＵＩＭ２１とＮＦＣモジュール２３は，ＳＷＰ（Single Wire Protocol）などのプロトコルで通信する。なお，ＮＦＣモジュール２３と外部デバイス６ｂは，ＮＦＣの規格で規定されている非接触プロトコルで通信する。

移動体通信端末２に実装するＵＩＭ２１について説明する。図３は，移動体通信端末２に実装するＵＩＭ２１を説明する図である。図３に図示したように，ＵＩＭ２１は，ＩＣチップ２１１をモールドしたＩＣモジュール２１０をカード基材にエンベットしたカード状の媒体で，ＩＣモジュール２１０は，ＩＳＯ／ＩＥＣ７８１６等によって定められた，Ｃ１〜Ｃ８の８個の端子を有する。ここで，Ｃ１は，ＵＩＭ２１に電力を供給する電源端子（ＶＣＣ）であり，Ｃ５は，ＵＩＭ２１のグランド端子（ＧＮＤ）である。Ｃ１，Ｃ３およびＣ７は，ホストコントローラ２２とＵＩＭ２１間のプロトコルで利用する端子で，Ｃ２は，リセット端子（ＲＳＴ）で，Ｃ３は，クロック端子（ＣＬＫ）で，Ｃ７は，入出力端子（Ｉ／Ｏ）である。また，Ｃ６は，ＵＩＭ２１とＮＦＣモジュール２３間のプロトコルで利用する端子（例えば，ＳＷＰ）である。なお，Ｃ４とＣ８は，未使用の端子である。

また，図３に図示したように，ＩＣモジュール２１０にモールドさせるＩＣチップ２１１は，ＩＣチップ２１１の中央演算処理装置となるＣＰＵ２１１ａ(Central Processing Unit)，ＩＣチップ２１１を制御するプログラムや暗号演算に係るプログラムを記憶するメモリであるＲＯＭ２１１ｂ(Read Only Memory)，ＣＰＵ２１１ａがデータ処理に用いるメモリであるＲＡＭ２１１ｃ(Random Access Memory)，電気的に書き換え可能で，機密のデータ等を記憶するメモリであるＮＶＭ２１１ｄ（Nonvolatile Memory,例えば,フラッシュメモリやＥＥＰＲＯＭ），暗号演算機能に特化した処理装置であるＣｏ−Ｐｒｏｃｅｓｓｅｒ２１１ｅを備え，ユーザの識別に用いるユーザ識別番号は，ＩＣチップ２１１のＮＶＭ２１１ｄに記憶されている。ＵＩＭ２１には，移動体通信サービスの加入者を識別するＩＭＳＩ（International Mobile Subscriber Identity）が記憶されるため，このＩＭＳＩをユーザ識別番号として用いることができるが，ＩＭＳＩ以外のユーザ識別番号をＩＣチップ２１１のＮＶＭ２１１ｄに記憶させてもよい。

アプリケーションマーケット５について説明する。アプリケーションマーケット５は，移動体通信端末２で起動する様々なアプリケーションを公開しているサーバで，アプリケーションマーケット５が公開しているアプリケーションの中に，サービスで必要となる様々なＵＩを提供するＵＩアプリケーション２０が含まれる。

ＳＰシステム４について説明する。図４は，ＳＰシステム４を説明する図である。ＳＰシステム４は，アプレットを用いるサービスを提供しているサービス提供者が運営しているシステムで，アプレットをリモート発行したセキュアモジュールに記憶されているユーザ識別番号に関連付けて，ユーザから取得したユーザデータおよびアプレットの有効期限（ユーザのＵＩＭ２１にリモート発行したアプレットの有効期限になる）を記憶したユーザＤＢ４３と，サービス申込み要求に含まれるユーザデータを用いて初回発行データを生成する初回発行データ生成手段４０と，ユーザＤＢ４３に記憶されている有効期限を定期的に確認し，第１の所定期間後に有効期限を迎えるユーザ識別番号があると，このユーザ識別番号に対応するユーザデータを用いてアプレットの更新データを生成する更新データ生成手段４１と，ＴＳＭシステム３から更新完了通知を受信すると，ユーザＤＢ４３を参照し，更新完了通知に含まれるユーザ識別番号に対応する有効期限を更新後の有効期限に更新する有効期限管理手段４２を備える。なお，ＳＰシステム４が生成する初回発行データと更新データの中身は，サービス提供者がユーザに提供するサービスに依存する。例えば，クレジットカードサービスの場合，初回発行データと更新データには，クレジットカード番号，有効期限およびユーザの氏名等が含まれることになる。

ＴＳＭシステム３について説明する。図５は，ＴＳＭシステム３を説明する図である。ＴＳＭシステム３は，アプレットのリモート発行をサービス提供者から委託を受けた事業者が運営しているシステムで，図５に図示したように，ユーザ識別番号に関連付けて，アプレットの初回発行データと初回発行時の有効期限を記憶する初回発行用ＤＢ３２と，ユーザ識別番号に関連付けて，アプレットの更新データと更新後の有効期限を記憶する更新用ＤＢ３３と，ユーザ識別番号に関連付けて，ユーザ識別番号に対応するユーザのＵＩＭ２１にリモート発行したアプレットの有効期限を記憶した有効期限用ＤＢ３４と，初回発行データをユーザのＵＩＭ２１にリモート発行する初回発行手段３０と，有効期限用ＤＢ３４に記憶されている有効期限を定期的に確認し，第１の所定期間よりも短い第２の所定期間後に有効期限を迎えるユーザ識別番号があると，このユーザ識別番号に対応する更新データを更新用ＤＢ３３から検索し，このユーザ識別番号を用いて特定した移動体通信端末２に実装されているＵＩＭ２１をリモート発行する更新管理手段３１を備える。

ここから，本実施形態に係るリモート発行システム１の動作を説明しながら，リモート発行システム１を構成するシステム等について詳細に説明する。

図６は，初期発行時のリモート発行システム１の動作を説明する図である。移動体通信端末２のＵＩＭ２１にリモート発行する際，移動体通信端末２を所持するユーザは，様々な移動体通信端末２用のアプリケーションを公開しているアプリケーションマーケット５から，サービス提供者が公開しているＵＩアプリケーション２０を検索し，このＵＩアプリケーション２０を移動体通信端末２にインストールする（Ｓ１）。

次に，ユーザは，移動体通信端末２にインストールしたＵＩアプリケーション２０を起動させ，ユーザが，所定のユーザデータ（氏名，生年月日，移動体通信端末２の電話番号およびメールアドレスなど）をＵＩアプリケーション２０に入力すると，ＵＩアプリケーション２０は，セキュアモジュールから読み出したユーザ識別番号とユーザが入力したユーザデータを含むサービス申込み要求を，ＵＩアプリケーション２０をアプリケーションマーケット５に公開したサービス提供者のＳＰシステム４へ送信する（Ｓ２）。

サービス申込み要求を移動体通信端末２からＳＰシステム４が受信すると，ＳＰシステム４の初回発行データ生成手段４０が起動し，ＳＰシステム４の初回発行データ生成手段４０は，サービス申込み要求に含まれるユーザデータを用いて初回発行データを生成し，サービス申込み要求に含まれるユーザ識別番号，初回発行データおよび初回発行時の有効期限，並びに，サービス申込み要求を送信した移動体通信端末２の電話番号をＴＳＭシステム３へ送信した後，このユーザ識別番号に関連付けて，ユーザデータと初回発行時の有効期限をユーザＤＢ４３に記憶させる（Ｓ３）。

ＴＳＭシステム３は，初回発行データ等をＳＰシステム４から受信すると，ＳＰシステム４から受信した初回発行データを最適なデータフォーマットに加工し，初回発行データと共にＳＰシステム４から受信したユーザ識別番号に関連付けて，加工後の初回発行データと，ＳＰシステム４から受信したアプレットの有効期限を初回発行用ＤＢ３２に記憶し，更に，ＴＳＭシステム３は，ＳＰシステム４から受信したユーザ識別番号に関連付けて，ＳＰシステム４から受信した移動体通信端末２の電話番号を電話番号用ＤＢに記憶する（Ｓ４）。

次に，ＴＳＭシステム３は，アプレットの初回発行の準備が整ったことを示す初回発行通知を，ＳＰシステム４から受信した移動体通信端末２の電話番号宛てに送信する（Ｓ５）。

移動体通信端末２で起動しているＵＩアプリケーション２０は，ＴＳＭシステム３から初回発行通知を受信すると，初回発行するときに選択するボタンオブジェクトである初回発行ボタンを少なくとも含む画面を移動体通信端末２のディスプレイに表示し，初回発行ボタンがユーザによって選択されると，初回発行通知を送信したＴＳＭシステム３に，セキュアモジュールから読み出したユーザ識別番号と初回発行通知のユーザ識別番号を含む初回発行要求を送信する（Ｓ６）。

ＴＳＭシステム３が初回発行要求を受信すると，ＴＳＭシステム３の初回発行手段３０が起動し，初回発行手段３０は，初回発行要求に含まれるユーザ識別番号に関連付けられている初回発行データと初回発行時の有効期限を初回発行用ＤＢ３２から検索し，初回発行用ＤＢ３２から検索した初回発行データを用いて，初回発行要求を送信した移動体通信端末２のＵＩＭ２１をリモート発行し（Ｓ７），このリモート発行が終了すると，初回発行要求に含まれるユーザ識別番号に関連付けて初回発行時の有効期限を有効期限用ＤＢ３４に記憶して（Ｓ８），この手順は終了する。なお，初回発行データを用いてＵＩＭ２１にリモート発行するためには，アプレットの本体をＵＩＭ２１にインストールすることが必要になるが，アプレットの本体のインストールは，移動体通信事業者のＴＳＭによって行われる。

図７は，更新時のリモート発行システム１の動作を説明する図である。ＳＰシステム４の更新データ生成手段４１は，ユーザＤＢ４３に記憶されている有効期限（ここでは，初回発行時の有効期限になる）を定期的に確認し（Ｓ１０），第１の所定期間（例えば，３か月）後に有効期限を迎えるユーザ識別番号があると，このユーザ識別番号に対応するユーザデータを用いてアプレットの更新データを生成し，このユーザ識別番号，アプレットの更新データおよび更新後の有効期限をＴＳＭシステム３へ送信する（Ｓ１１）。

ＴＳＭシステム３は，アプレットの更新データ等をＳＰシステム４から受信すると，ＳＰシステム４から受信したユーザ識別番号に関連付けて，ＳＰシステム４から受信したアプレットの更新データおよびＳＰシステム４から受信した更新後の有効期限を更新用ＤＢ３３に記憶する（Ｓ１２）。

ＴＳＭシステム３の更新管理手段３１は，有効期限用ＤＢ３４に記憶されている有効期限（ここでは，初回発行時の有効期限になる）を定期的に確認し（Ｓ１３），第１の所定期間よりも短い第２の所定期間（例えば，１カ月）後に有効期限を迎えるユーザ識別番号があると，電話番号用ＤＢを参照して，このユーザ識別番号に対応する電話番号を特定した後，この電話番号に対応する移動体通信端末２へ更新通知を配信する（Ｓ１４）。

移動体通信端末２のＵＩアプリケーション２０は，ＴＳＭから更新通知を受信すると，アプレットを更新するときに選択するボタンオブジェクトとなるアプレット更新ボタンを少なくとも含む画面を移動体通信端末２のディスプレイに表示し，ユーザによってアプレット更新ボタンが選択されると，更新通知を送信したＴＳＭシステム３宛に，セキュアモジュールから読み出したユーザ識別番号を含むアプレット更新要求を送信する（Ｓ１５）。

ＴＳＭシステム３の更新管理手段３１は，アプレット更新通知を送信した移動体通信端末２から，ユーザ識別番号を含むアプレット更新要求を受信すると，このユーザ識別番号に関連付けられたアプレットの更新データと更新後の有効期限を更新用ＤＢ３３から検索し，更新用ＤＢ３３から検索した更新データを用いて，アプレット更新要求を送信した移動体通信端末２に実装されているＵＩＭ２１をリモート発行することで，このＵＩＭ２１のアプレットを更新し（Ｓ１６），更に，有効期限用ＤＢ３４に記憶されている有効期限を更新後の有効期限に更新した後（Ｓ１７），ユーザ識別番号を含む更新完了通知をＳＰシステム４へ送信する（Ｓ１８）。

ユーザ識別番号を含む更新完了通知をＴＳＭシステム３から受信すると，ＳＰシステム４の有効期限管理手段４２は，更新完了通知に含まれるユーザ識別番号に対応する有効期限に基づく更新後の有効期限を生成した後，ユーザＤＢ４３を参照し，ユーザ識別番号に対応する有効期限を更新後の有効期限に更新して（Ｓ１９），この手順は終了する。

１リモート発行システム
２移動体通信端末
２０ＵＩアプリケーション
２１セキュアモジュール（ＵＩＭ）
３ＴＳＭシステム
３０初回発行手段
３１更新管理手段
３２初回発行用ＤＢ
３３更新用ＤＢ
３４有効期限用ＤＢ
４ＳＰシステム
４０初回発行データ生成手段
４１更新データ生成手段
４２有効期限管理手段
４３ユーザＤＢ
５アプリケーションマーケット

Claims

ユーザ識別番号を記憶したセキュアモジュールを実装し，ＮＦＣ機能を有する移動体通信端末と，前記移動体通信端末を利用するサービスを提供するＳＰ（Service Provider）が運営しているＳＰシステムと，前記移動体通信端末に実装されたセキュアモジュールをＯＴＡ（Over The Air）方式によりリモート発行するＴＳＭ（Trusted Service Manager）システムとから少なくとも構成されるシステムであって，
前記移動体通信端末は，前記ＴＳＭシステムからアプレット更新通知を受信すると，アプレット更新ボタンをディスプレイに表示し，アプレット更新ボタンが選択されると，セキュアモジュールから読み出したユーザ識別番号を含むアプレット更新要求を，アプレット更新通知を送信した前記ＴＳＭシステムに対して送信するＵＩアプリケーションを備え，
前記ＳＰシステムは，アプレットをリモート発行したセキュアモジュールに記憶されているユーザ識別番号に関連付けて，ユーザデータおよびアプレットの有効期限を記憶したユーザＤＢと，前記ユーザＤＢに記憶されている有効期限を定期的に確認し，第１の所定期間後に有効期限を迎えるユーザ識別番号があると，このユーザ識別番号に対応するユーザデータを用いてアプレットの更新データを生成し，このユーザ識別番号，アプレットの更新データおよび更新後の有効期限を前記ＴＳＭシステムへ送信する更新データ生成手段を備え，
前記ＴＳＭシステムは，ユーザ識別番号に関連付けて，アプレットの更新データと更新後の有効期限を記憶する更新用ＤＢと，ユーザ識別番号に関連付けて，アプレットの有効期限を記憶した有効期限用ＤＢと，前記有効期限用ＤＢに記憶されている有効期限を定期的に確認し，第１の所定期間よりも短い第２の所定期間後に有効期限を迎えるユーザ識別番号があると，このユーザ識別番号を用いて特定した前記移動体通信端末へアプレット更新通知を配信し，アプレット更新通知を送信した前記移動体通信端末から，ユーザ識別番号を含むアプレット更新要求を受信すると，このユーザ識別番号に関連付けられた更新データを前記更新用ＤＢから検索し，前記更新用ＤＢから検索した更新データを用いて，アプレット更新要求を送信した前記移動体通信端末に実装されたセキュアモジュールをリモート発行する更新管理手段を備えた，
ことを特徴とするリモート発行システム。