JP7459071B2 - 情報処理装置、サーバ装置、情報処理システム、情報処理方法及びコンピュータプログラム - Google Patents

Description

本開示は、情報処理装置、サーバ装置、情報処理システム、情報処理方法及びコンピュータプログラムに関する。

スマートフォンを含む携帯電話端末においては、非接触ＩＣ（Integrated Circuit）チップやＲＦＩＤ（Radio Frequency Identification）チップ等を備えることで、近距離（近接）無線通信機能を有し、例えば数センチ程度に近接したリーダライタとの間で無線通信が可能な端末が開発されている。例えば、非接触ＩＣチップに備えられるセキュアエレメントが、近距離無線通信に伴って任意の処理を行うことで、当該携帯電話端末は、交通機関の乗車券機能、電子マネー機能、クレジットカード機能、個人認証用カード機能を実現することができる。

ユーザは携帯電話端末を新しく買い換える（機種変更する）ことがある。その機種変更の際のユーザの負担を軽減させるための技術として、例えば特許文献１がある。

特開２０１０－３５２０５号公報

機種変更する場合、ユーザは、必要に応じて古い携帯電話端末に保存されているデータを新しい携帯電話端末に移し替えなければならない。しかし、非接触ＩＣチップに保存されたデータは、各機能を提供するサービス事業者によって特性が異なり、一度に新しい携帯電話端末に移行することができない。そのため、ユーザはサービス毎に手作業でデータを移し替える作業を強いられていた。

そこで、本開示では、非接触ＩＣチップを内蔵する端末間のデータ移行の際の、ユーザによるデータ移行の手間を軽減させることが可能な、新規かつ改良された情報処理装置、サーバ装置、情報処理システム、情報処理方法及びコンピュータプログラムを提案する。

本開示の第１の側面の情報処理装置は、耐タンパ性を有する保護記憶部と、前記保護記憶部に記憶されているサービスを、他の装置を介して移行する処理を実行する制御部とを備え、前記制御部は、前記保護記憶部に記憶されているサービスの類型が、他の装置を介して一括して移行可能であるサービスであるか、前記他の装置を介して一括して移行可能ではないサービスであるかを判定し、判定結果を出力する。

本開示の第２の側面のサーバ装置は、耐タンパ性を有する保護記憶部を備える情報処理装置と通信を行うサーバ装置であって、前記情報処理装置の前記保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかに応じて情報を分けて保存する記憶部と、前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御する制御部とを備える。

本開示の第３の側面の情報処理システムは、情報処理装置と、サーバ装置を備え、前記情報処理装置は、耐タンパ性を有する保護記憶部と、前記保護記憶部に記憶されているサービスを、前記サーバ装置を介して移行する処理を実行する制御部を含み、前記制御部は、前記保護記憶部に記憶されているサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかを判定し、判定結果を出力し、前記サーバ装置は、前記情報処理装置の前記保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかに応じて情報を分けて保存する記憶部と、前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御する制御部とを含む。

本開示の第１の側面においては、耐タンパ性を有する保護記憶部に記憶されているサービスの類型が、他の装置を介して一括して移行可能であるサービスであるか、前記他の装置を介して一括して移行可能ではないサービスであるかが判定され、判定結果が出力される。そして、前記保護記憶部に記憶されているサービスを、前記他の装置を介して移行する処理が実行される。

本開示の第２の側面においては、耐タンパ性を有する保護記憶部を備える情報処理装置の前記保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかに応じて情報が分けられて記憶部に保存される。そして、前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しが制御される。

本開示の第３の側面においては。情報処理装置により、耐タンパ性を有する保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかが判定され、判定結果が出力され、前記保護記憶部に記憶されているサービスを、前記サーバ装置を介して移行する処理が実行される。そして、サーバ装置により、前記情報処理装置の前記保護記憶部に記憶されているサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかに応じて情報が分けられて記憶部に保存され、前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しが制御される。

本開示の実施の形態に係る情報処理システム１の構成例を示す説明図である。 同実施形態に係る情報処理装置１００の機能構成例を示す説明図である。 同実施形態に係るサーバ２００の機能構成例を示す説明図である。 同実施形態に係る情報処理システム１の動作例の概要を示す説明図である。 同実施形態に係る情報処理システム１の動作例の概要を示す説明図である。 同実施形態に係る情報処理システム１の動作例の概要を示す説明図である。 同実施形態に係る情報処理システム１の動作例を示す流れ図である。 同実施形態に係る情報処理システム１の動作例を示す流れ図である。 お預け処理におけるユースケース例を示す説明図である。 お預け処理及び取出し処理におけるユースケース例を示す説明図である。 同実施形態に係る情報処理装置１００が表示するユーザインタフェースの例を示す説明図である。 お預け処理及び取出し処理におけるユースケース例を示す説明図である。 同実施形態に係る情報処理装置１００が表示するユーザインタフェースの例を示す説明図である。 同実施形態に係る情報処理装置１００が表示するユーザインタフェースの例を示す説明図である。 同実施形態に係る情報処理装置１００が表示するユーザインタフェースの例を示す説明図である。 同実施形態に係る情報処理装置１００が表示するユーザインタフェースの例を示す説明図である。 同実施形態に係る情報処理装置１００が表示するユーザインタフェースの例を示す説明図である。 同実施形態に係る情報処理装置１００が表示するユーザインタフェースの例を示す説明図である。 同実施形態に係る情報処理装置１００が表示するユーザインタフェースの例を示す説明図である。

以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

なお、説明は以下の順序で行うものとする。
１．本開示の実施の形態
１．１．概要
１．２．構成例
１．３．動作例
２．まとめ

＜１．本開示の実施の形態＞
［１．１．経緯］
本開示の実施の形態について詳細に説明する前に、本開示の実施の形態に至った経緯について説明する。

スマートフォンを含む携帯電話端末を使用するユーザは増加の一途を辿っている。携帯電話端末を所有するユーザは、同じ携帯電話端末を使い続けるのではなく、新しい機種が発売されたらその機種に買い換える（機種変更する）ことも少なくない。

上述したように、スマートフォンを含む携帯電話端末においては、非接触ＩＣチップやＲＦＩＤチップ等を備えることで、近距離（近接）無線通信機能を有し、例えば数センチ程度に近接したリーダライタとの間で無線通信が可能な端末が開発されている。

機種変更する場合、ユーザは、必要に応じて古い携帯電話端末に保存されているデータを新しい携帯電話端末に移し替えなければならない。非接触ＩＣチップに保存されたデータは、複数のサービス事業者が提供する複数のサービスのデータから構成されている。しかし、非接触ＩＣチップに保存されたデータは、各サービスを提供するサービス事業者によって特性が異なり、一度に新しい携帯電話端末に移行することができない。そのため、ユーザはサービス毎に手作業でデータを移し替える作業を強いられていた。

またデータを移し替える手続きがサービスによって異なることもあり、ユーザにとってサービス毎に手作業でデータを移し替える作業は非常に面倒であった。またサービス毎に手作業でデータを移し替える際に、何をどこまで預けたのか、古い端末は処分して大丈夫かを、ユーザが判断しなければならなかった。

そこで本件開示者は、上述した点に鑑み、非接触ＩＣチップを内蔵する端末間のデータ移行の際の、ユーザによるデータ移行の手間を軽減させることが可能になる技術について鋭意検討を行った。その結果、本件開示者は、以下で説明するように、非接触ＩＣチップを内蔵する端末間のデータ移行の際の、ユーザによるデータ移行の手間を軽減させることが可能になる技術を考案するに至った。

以上、本開示の実施の形態に至った経緯について説明した。続いて、本開示の実施の形態について詳細に説明する。

［１．２．構成例］
最初に、本開示の実施の形態に係る情報処理システムの構成例について説明する。図１は、本開示の実施の形態に係る情報処理システム１の構成例を示す説明図である。以下、図１を用いて本開示の実施の形態に係る情報処理システム１の構成例について説明する。

図１に示すように、本開示の実施の形態に係る情報処理システム１は、情報処理装置１００と、サーバ２００と、リーダライタ３００と、を備える。また、図２に示すように、情報処理装置１００は、デバイスホスト１１０と、セキュアエレメント１２０と、ＣＬＦ（Contactless Front End）等のリーダライタＩ／Ｆ１３０と、を備える。また図３に示すように、サーバ２００は、通信部２１０と、制御部２２０と、記録部２３０と、を備える。

（情報処理装置１００）
情報処理装置１００は、所定の基地局と無線通信を行うことで通話やデータの送受信を行うことができる装置である。また、情報処理装置１００は、非接触ＩＣチップを内蔵しており、その非接触ＩＣチップを用いて、所定の場所（例えば、店頭、改札または出入口等）に設置されたリーダライタ３００との非接触通信（例えば、近距離無線通信等）を行うことで、様々な処理を行うことができる。なお、当該処理の内容は特に限定されない。例えば、情報処理装置１００は、非接触ＩＣチップを用いて、代金決済処理、電子マネーチャージ処理、個人認証処理または行動管理処理等を行うことができる。また、情報処理装置１００とリーダライタ３００間の通信方式は特に限定されない。例えば、情報処理装置１００とリーダライタ３００間の通信方式は、非接触通信ではなく、接触通信であってもよい。

また、情報処理装置１００は、サーバ２００と通信を行うことでデータの送受信を行うこともできる。例えば、情報処理装置１００は、代金決済処理等の履歴データ等をサーバ２００へ送信することができる。また、情報処理装置１００は、チャージされた電子マネーに関するデータをサーバ２００から受信することで、当該データを自装置に反映させることができる。なお、情報処理装置１００とサーバ２００間で送受信されるデータの内容は特に限定されない。また、情報処理装置１００とサーバ２００間の通信方式は特に限定されない。

また、上記は、情報処理装置１００がスマートフォンを含む携帯電話端末であることを想定して記載したものであるが、情報処理装置１００の種類はこれに限定されない。例えば、情報処理装置１００は、汎用コンピュータ、ＰＣ（Personal Computer）、ノート型ＰＣ、タブレット型ＰＣ、任意のウェアラブル端末、携帯型メディア再生機器または携帯型ゲーム機器等を含む任意の情報処理装置であってもよい。

（デバイスホスト１１０）
デバイスホスト１１０は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、及びＲＡＭ（Random Access Memory）等を搭載した集積回路を備える情報処理装置である。そして、デバイスホスト１１０は、ＲＯＭが記憶している１または２以上のプログラムを用いて、オペレーティングシステムによる各種処理等を実行する。当該オペレーティングシステムの例としては、Ａｎｄｒｏｉｄ（登録商標）、ｉＯＳ、Ｗｉｎｄｏｗｓ（登録商標）等が挙げられるがこれらに限定されない。

（セキュアエレメント１２０）
セキュアエレメント１２０は、保護記憶部として機能する機能構成である。より具体的には、セキュアエレメント１２０は、耐タンパ性を有するセキュリティモジュール（例えば、セキュリティチップ等）であり、自ら備える記憶部（例えば、メモリ等）に記憶されているデータ、当該記憶部へのアクセス、自ら実行する処理等を保護することができる。さらに、セキュアエレメント１２０は、暗号機能を有し、重要データを暗号化して記憶部に記憶させることができる。

また、セキュアエレメント１２０は、外部装置との近距離無線通信に伴って任意の処理を行うことができる。例えば、セキュアエレメント１２０は、外部装置からの要求に応じて自ら備える記憶部からデータを読み取ったり、データの更新を行ったりすることができる。なお、セキュアエレメント１２０による処理はこれらに限定されない。例えば、セキュアエレメント１２０は、サーバ２００またはデバイスホスト１１０との通信に伴って任意の処理を実行してもよい。例えば、セキュアエレメント１２０は、サーバ２００からの要求に応じて自ら備える記憶部からデータを読み取ったり、データの更新を行ったりしてもよい。

セキュアエレメント１２０は、情報処理装置１００内のＳＩＭ（Subscriber Identity Module）カード等に備えられ得るが、これに限定されない。例えば、セキュアエレメント１２０は、情報処理装置１００内の、ＳＩＭカード以外の任意の構成に備えられてもよいし、情報処理装置１００以外の任意の装置（例えば、サーバ２００等）に備えられてもよい。

（ＣＬＦ１３０）
ＣＬＦ１３０は、ＮＦＣ（Near Field Communication）コントローラとも呼称され、リーダライタ３００とのＮＦＣ規格に基づいた通信を行う。より具体的には、ＣＬＦ１３０は、近距離無線通信により、通信可能範囲（０～１０ｃｍの範囲）内に存在するリーダライタ３００とデータの送受信を行う。例えば、ＣＬＦ１３０は、リーダライタ３００から無線信号を受信した場合、当該無線信号に含まれるデータをデバイスホスト１１０またはセキュアエレメント１２０へ提供する。また、ＣＬＦ１３０は、デバイスホスト１１０またはセキュアエレメント１２０から提供されたデータを用いて送信用の無線信号を生成し、当該無線信号をリーダライタ３００に対して送信する。なお、ＣＬＦ１３０は、上記と同様の機能を有する別の構成に置換されてもよい。

（サーバ２００）
サーバ２００は、情報処理装置１００、または、情報処理装置１００を介して提供されるサービス等を管理するサーバである。サーバ２００は、情報処理装置１００との所定の通信に伴って各種処理を行う。例えば、サーバ２００は、情報処理装置１００からセキュアエレメント１２０に記憶されている各種データを受信する。そして、サーバ２００は、当該データを蓄積し統計分析すること等によって、情報処理装置１００を使用するユーザの行動履歴データや嗜好データ等を出力し、これらのデータに基づいて各種サービスを提供することができる。なお、サーバ２００によって行われる処理または提供されるサービスの内容は特に限定されない。また、サーバ２００と情報処理装置１００間の通信方式は特に限定されない。

また本実施形態では、サーバ２００は、ユーザの情報処理装置１００の機種変更時などにおいて、セキュアエレメント１２０に格納されているデータを使用するサービスの内、サーバ２００にデータを移して良いものについて、セキュアエレメント１２０に格納されているデータを保存する役割を有する。サーバ２００にデータを移して良いかどうかは、ＮＦＣ規格を利用するサービスを提供する事業者がそれぞれ決定しうるものである。本開示では、サーバ２００の先にさらに接続される、サービス事業者が管理する別のサーバに、セキュアエレメント１２０に格納されているデータが保存されてもよい。なお以下の説明においては、ＮＦＣ規格を利用するサービスを単にサービスと称することがある。

（リーダライタ３００）
リーダライタ３００は、ユーザによって情報処理装置１００がかざされた際に、情報処理装置１００と近距離無線通信を行う情報処理装置である。また、図示していないが、リーダライタ３００は、任意の情報処理装置（情報処理装置１００以外の装置）と通信することも可能である。例えば、リーダライタ３００は、店舗に備えられた任意の情報処理装置（以降、「店舗装置」と呼称する）と接続されることで、情報処理装置１００から取得した各種データ（例えば、情報処理装置１００の識別データ、電子マネーデータまたはクーポンデータ等）を店舗装置に提供することもできるし、店舗装置から提供された各種データ（例えば、レシートデータ等）を情報処理装置１００に提供することもできる。

なお、リーダライタ３００と情報処理装置１００間の通信方式は、近距離無線通信であることを想定しているが、これに限定されない。例えば、リーダライタ３００と情報処理装置１００間の通信方式は、Ｗｉ－Ｆｉ（Wireless Fidelity）、または、Ｂｌｕｅｔｏｏｔｈ（登録商標）等を含む任意の非接触通信方式であってもよいし、任意の接触通信であってもよい。また、リーダライタ３００と店舗装置間の通信方式も特に限定されない。

上記では、本実施形態に係る情報処理システムの構成例について説明した。続いて、セキュアエレメント１２０の機能構成例について説明する。

図２に示すように、セキュアエレメント１２０は、制御部１２１と、記憶部１２２と、を備える。

制御部１２１は、セキュアエレメント１２０が行う処理全般を統括的に制御する機能構成である。より具体的には、情報処理装置１００と外部装置との近距離無線通信により、外部装置からの要求情報がＣＬＦ１３０によって受信された場合、制御部１２１は、当該要求情報に基づく処理を行う。例えば、制御部１２１は、当該要求情報に基づいて、記憶部１２２に記憶されているデータ（例えば、ユーザブロックデータ内のデータ、または、ユーザブロックデータ自体）の読み取り、または、更新等を行う。なお、制御部１２１が制御する処理は上記に限定されず、例えば、制御部１２１は、サーバ２００またはデバイスホスト１１０との通信に伴って任意の処理を制御してもよい。

記憶部１２２は、制御部１２１の制御に基づいてアクセス可能な記憶領域であり、外部装置からの直接のアクセスを排除することで、外部装置によるデータの改ざん等を防ぐことができる記憶領域である。また、記憶部１２２は、制御部１２１の処理に用いられるデータを記憶する記憶領域でもある。より具体的には、記憶部１２２は、制御部１２１の処理に用いられる処理対象データ、プログラムまたは設定ファイル等を記憶する。

以上、セキュアエレメント１２０の機能構成例について説明した。なお、図２を用いて説明した上記の機能構成はあくまで一例であり、セキュアエレメント１２０の機能構成は係る例に限定されない。また、セキュアエレメント１２０の機能構成は、仕様や運用に応じて柔軟に変形可能である。

上記では、セキュアエレメント１２０の機能構成例について説明について説明した。続いて、デバイスホスト１１０の機能構成例について説明する。

図２に示すように、デバイスホスト１１０は、制御部１１１と、データ取得部１１２と、記憶部１１３と、入力部１１４と、出力部１１５と、通信部１１６と、を備える。

（データ取得部１１２）
データ取得部１１２は、セキュアエレメント１２０に記憶されているデータを取得する機能を有する。また、データ取得部１１２は、セキュアエレメント１２０による処理のタイミングに関するデータをセキュアエレメント１２０外から取得する。

また、データ取得部１１２は、処理のタイミングに関するデータだけに限らず、セキュアエレメント１２０が取得することができない任意のデータをセキュアエレメント１２０外から取得してもよい。例えば、情報処理装置１００が、自装置の位置に関するデータ、当該位置の周辺状況に関するデータ（例えば、環境音データまたは周辺画像データ等）、自装置の使用者に関するデータ、または、自装置の動作もしくは使用者の動作に関するデータ等を出力可能な機能構成（図示なし）を備えている（または、これらのデータを出力可能な装置と通信可能である）ことによって、データ取得部１１２は、通知を受信した場合に、その受信タイミングにおけるこれらのデータを当該機能構成から取得することができる。

これによって、データ取得部１１２は、セキュアエレメント１２０によって処理が行われたタイミングにおける、自装置の位置、当該位置の周辺状況、自装置の使用者、または、自装置の動作もしくは使用者の動作等を知ることができる。上記のとおり、セキュアエレメント１２０は、これらのデータを取得することができないが、データ取得部１１２が当該処理によってこれらのデータを取得することによって様々な機能が可能となる。なお、データ取得部１１２によって取得されるデータは上記に限定されない。また、データ取得部１１２は、セキュアエレメント１２０が上記の各データを取得可能か否か判断し、セキュアエレメント１２０が上記の各データを取得できないと判断した場合にのみ各データを取得してもよい。

ここで、情報処理装置１００の位置に関するデータを出力可能な機能構成とは、例えば、緯度データ、経度データまたは高度データを出力可能なＧＮＳＳ（Global Navigation Satellite System）センサ（ＧＰＳ（Global Positioning System）センサを含む）、または、高度データを出力可能な気圧センサ等であり得るがこれに限定されない。例えば、モーションセンサ（加速度センサまたはジャイロセンサ等を含む）等のセンシングデータに基づいて情報処理装置１００の位置を推定可能な機能構成であってもよい。また、情報処理装置１００の位置の周辺状況に関するデータを出力可能な機能構成とは、例えば、周辺の環境音を取得可能なマイクロホン、または、周辺画像を出力可能なカメラ等であり得るがこれらに限定されない。また、自装置の使用者に関するデータを出力可能な機能構成とは、例えば、所定の方法によるユーザ認証（例えば、指紋認証、虹彩認証もしくは静脈認証等の生体認証またはパスワード認証等）を実施可能な機能構成、または、所定の方法によるユーザ推定（例えば、脈拍データ等を含む生体データに基づくユーザ推定）を実施可能な機能構成であり得るがこれに限定されない。また、自装置の動作もしくは使用者の動作に関するデータを出力可能な機能構成とは、例えば、モーションセンサ（加速度センサまたはジャイロセンサ等を含む）等であり得るがこれに限定されない。

データ取得部１１２は、セキュアエレメント１２０から取得した処理に関するデータ、および、セキュアエレメント１２０外から取得した処理のタイミング等に関するデータを制御部１１１に提供する。

（制御部１１１）
制御部１１１は、種々の制御を実行する機能構成である。本実施形態では、制御部１１１は、情報処理装置１００の機種変更時におけるデータの送受信の制御を行いうる。例えば制御部１１１は、データの機種変更時におけるデータの移行指示がユーザによって入力されると、データを移行可能なものについてはデータ取得部１１２にセキュアエレメント１２０からデータを取得させて、取得したデータを通信部１１６によってサーバ２００へ送信させる。また例えば制御部１１１は、データの機種変更時におけるデータの取得指示がユーザによって入力されると、通信部１１６によってサーバ２００からデータを受信させ、受信したデータをセキュアエレメント１２０へ送る。

また、制御部１１１は、汎用コンピュータ、ＰＣ、ノート型ＰＣ、タブレット型ＰＣ、任意のウェアラブル端末、携帯型メディア再生機器または携帯型ゲーム機器等を含む任意の情報処理装置において一般的に行われる処理を制御してもよい。

（記憶部１１３）
記憶部１１３は、各種データを記憶する機能構成である。また、記憶部１１３は、デバイスホスト１１０の各機能構成によって使用されるプログラムまたはパラメータ等を記憶する。なお、記憶部１１３が記憶するデータの内容はこれらに限定されない。

（入力部１１４）
入力部１１４は、ユーザによる入力を受ける機能構成である。例えば、入力部１１４は、ユーザが各種入力手段（図示なし。例えば、マウス、キーボード、タッチパネル、ボタン、スイッチまたはマイクロホン等）を用いて行った入力を受ける。入力部１１４は、入力された内容を制御部１１１に提供することで、制御部１１１による各種処理を実現する。なお、入力手段は上記に限定されない。

（出力部１１５）
出力部１１５は、各種データを出力する機能構成である。例えば、出力部１１５は、各種出力手段（図示なし。例えば、ディスプレイ等の表示手段またはスピーカ等の音声出力手段）に各種データを出力させることができる。なお、出力手段は上記に限定されない。

（通信部１１６）
通信部１１６は、サーバ２００を含む外部装置との各種通信を行う機能構成である。例えば、通信部１１６は、セキュアエレメント１２０から取得したデータを含む無線信号をサーバ２００へ送信してもよい。また、通信部１１６は、デバイスホスト１１０またはセキュアエレメント１２０による処理に用いられる任意のデータを含む無線信号をサーバ２００から受信してもよい。なお、通信部１１６が通信するデータおよび通信するケースはこれらに限定されない。また、上記のとおり、通信部１１６とサーバ２００間の通信方式は特に限定されない。

以上、デバイスホスト１１０の機能構成例について説明した。なお、図２を用いて説明した上記の機能構成はあくまで一例であり、デバイスホスト１１０の機能構成は係る例に限定されない。例えば、デバイスホスト１１０は、図２に示す構成の全てを必ずしも備えなくてもよい。また、デバイスホスト１１０の機能構成は、仕様や運用に応じて柔軟に変形可能である。

続いて、サーバ２００の機能構成例について説明する。

通信部２１０は、情報処理装置１００を含む外部装置との各種通信を行う機能構成である。例えば、通信部２１０は、記録部２３０から取得したデータを含む無線信号を情報処理装置１００へ送信してもよい。また、通信部２１０は、情報処理装置１００のデバイスホスト１１０またはセキュアエレメント１２０による処理に用いられる任意のデータを含む無線信号を情報処理装置１００から受信してもよい。なお、通信部２１０が通信するデータおよび通信するケースはこれらに限定されない。また、上記のとおり、通信部２１０と情報処理装置１００との間の通信方式は特に限定されない。

制御部２２０は、サーバ２００の動作の制御を行う機能構成である。例えば制御部２２０は、情報処理装置１００の機種変更時に通信部２１０が情報処理装置１００から取得したデータを記録部２３０に記録するよう制御する。また例えば制御部２２０は、情報処理装置１００の機種変更時に、記録部２３０が記録しているデータを取得して、その取得したデータを情報処理装置１００へ通信部２１０から送信するよう制御する。

記録部２３０は、各種データを記憶する機能構成である。例えば記録部２３０は、情報処理装置１００の機種変更時に通信部２１０が情報処理装置１００から取得したデータを記録する。また、記録部２３０は、サーバ２００の各機能構成によって使用されるプログラムまたはパラメータ等を記憶する。なお、記録部２３０が記憶するデータの内容はこれらに限定されない。

以上、サーバ２００の機能構成例について説明した。なお、図３を用いて説明した上記の機能構成はあくまで一例であり、サーバ２００の機能構成は係る例に限定されない。例えば、サーバ２００の機能構成は、仕様や運用に応じて柔軟に変形可能である。

以上、本開示の実施の形態に係る情報処理システムの構成例について説明した。続いて、本開示の実施の形態に係る情報処理システムの動作例について説明する。

［１．３．動作例］
（１．３．１．概要）
本開示の実施の形態に係る情報処理システムの動作例について詳細に説明する前に、まず動作例の概要を説明する。

図４～図６は、本開示の実施の形態に係る情報処理システムの動作例の概要を示す説明図である。図４～図６は、機種変更前の情報処理装置１００ａから、機種変更後の情報処理装置１００ｂへデータを移行する際の概要を示したものである。なお、情報処理装置１００ａ、１００ｂとも、図２に示した情報処理装置１００の構成を有しているものとする。

本実施形態では、情報処理装置１００からサーバ２００へサービスのデータを送信する処理（預け入れる処理）を「お預け処理」と称し、サーバ２００から情報処理装置１００へサービスのデータを送信する処理を「受取り処理」と称する。そして本実施形態では、リーダライタ３００との間の通信に対応するサービスを、まとめてお預け対応サービス、個別対応サービス、削除＋個別対応サービスの３つに分類する。

まとめてお預け対応サービスは、機種変更前の情報処理装置１００ａのセキュアエレメント１２０に保存されているデータを、お預け処理の際に一括してサーバ２００に保存し、受取り処理の際に機種変更後の情報処理装置１００ｂへサーバ２００から一括してデータを移して構わないサービスである。まとめてお預け対応サービスでは、データの移行によって機種変更前の情報処理装置１００ａのセキュアエレメント１２０に保存されていたデータは削除される。そしてデータの移行によって機種変更後の情報処理装置１００ｂのセキュアエレメント１２０に書き込まれたデータは、サーバ２００から削除される。まとめてお預け対応サービスに対応するかどうかは各サービスを提供する事業者が判断する。またどのサービスがまとめてお預け対応サービスに対応するサービスかどうかは、本開示の実施の形態に係る情報処理システムが予め把握しているものとする。

個別対応サービスは、そのサービスが提供するデータ移行処理によって、機種変更前の情報処理装置１００ａのセキュアエレメント１２０に保存されているデータを機種変更後の情報処理装置１００ｂへ移すサービスである。個別対応サービスのデータが移行される場合、本開示の実施の形態に係る情報処理システムは、データ本体ではなくそのサービスのリストをサーバ２００に保存する。個別対応サービスのリストの移行処理は、処理が中断されることを考慮し、なるべく機種変更前の情報処理装置１００ａによる機種変更処理の最初に実行されることが望ましい。

削除＋個別対応サービスは、上述の個別対応サービスと同様であるが、データの移行によって機種変更前の情報処理装置１００ａのセキュアエレメント１２０に保存されていたデータは削除されるサービスである。この削除＋個別対応サービスのデータが移行される場合、本開示の実施の形態に係る情報処理システムは、データ本体ではなくそのサービスのリストをサーバ２００に保存する。

サーバ２００の使用サービスリストに記録されるサービスのリストのデータは、機種変更後の情報処理装置１００ｂがサービスリストを取得したタイミングで削除されてもよい。この際、処理が中断されることを考慮し、なるべく情報処理装置１００ｂによる機種変更処理の最後に実行されることが望ましい。

ユーザは、機種変更処理を実行するに際して予めユーザアカウントを作成しておくものとする。本実施形態では、サーバ２００におけるデータやサービスリストの保存場所は、１つのユーザアカウントにつき１つのみとする。すなわち、データやサービスリストをサーバ２００に預けている間は、他の情報処理装置１００でデータを受け取らなければ、他の情報処理装置１００から、データやサービスリストをサーバ２００に預けることはできないものとする。なお、サーバ２００に預けられたデータやサービスリストを受け取る際の情報処理装置１００には制限は設けられない。すなわち、サーバ２００にデータやサービスリストを預けた情報処理装置１００が、そのデータやサービスリストを受け取ることも可能である。

機種変更処理は、ユーザによる自発的な中断や、通信の切断による、データやサービスリストのサーバ２００への預け入れの中断が起こりうる。そのような場合を考慮し、本実施形態では、そのような中断が起きた場合、中断したところからの機種変更処理（データの預け入れ）の再開を可能とする。中断から再開までの間に、新たなサービスが情報処理装置１００のセキュアエレメント１２０に記録された場合、その新たなサービスについては機種変更処理の対象外とされうる。

機種変更処理が中断した状態でも、機種変更後の情報処理装置１００ｂは、サーバ２００に預けた所までデータやサービスリストを受け取れる。機種変更処理が中断した状態で、機種変更前の情報処理装置１００ａが故障したり、情報処理装置１００ａをユーザが紛失したりした場合を考慮したものである。

機種変更処理は、ユーザによる自発的な中断や、通信の切断による、データやサービスリストのサーバ２００からの取り出しの中断が起こりうる。そのような場合を考慮し、本実施形態では、そのような中断が起きた場合、中断したところからの機種変更処理（データの受け取り）の再開を可能とする。データの受け取りを再開する場合、それまで受け取っていた情報処理装置１００とは別の情報処理装置１００による受け取りを可能とする。機種変更処理が中断した状態で、機種変更後の情報処理装置１００ｂが故障したり、情報処理装置１００ｂをユーザが紛失したりした場合を考慮したものである。

図７は、本開示の実施の形態に係る情報処理システム１の動作例を示す流れ図である。図７に示したのは、機種変更前の情報処理装置１００ａによるサーバへのデータお預け処理の動作例である。以下、図７を用いて本開示の実施の形態に係る情報処理システム１の動作例について説明する。

情報処理装置１００ａのユーザは、機種変更処理を実行するために、情報処理装置１００ａに予めインストールされているアプリケーション（メニューアプリ）のお預けモードを起動する（ステップＳ１０１）。メニューアプリは、情報処理装置１００ａにインストールされているミドルウェアを通じ、サーバ２００へのログイン処理を実行する（ステップＳ１０２、Ｓ１０３）。

サーバ２００へのログイン処理が完了すると、メニューアプリは、サーバ２００へのデータの保存の有無を問い合わせるためにお預けリストの要求をミドルウェアに渡す（ステップＳ１０４）。メニューアプリは、お預けリストの要求をミドルウェアに渡す際には、セキュアエレメント１２０に保存されているサービスを識別する情報、例えばサービスＩＤのリストをミドルウェアへ渡す。ミドルウェアは、メニューアプリから渡されたお預けリストの要求をサーバ２００へ転送する（ステップＳ１０５）。ミドルウェアは、お預けリストの要求をサーバ２００へ転送する際には、サービスＩＤのリストに加えてセキュアエレメント１２０の情報を含めてサーバ２００へ転送する。

サーバ２００は、ミドルウェアから送られたお預けリストの要求に対する応答を返すが、もし何らかの理由でデータやサービスリストをサーバ２００に預けられない場合は、その理由を含めてエラーをミドルウェアに返す（ステップＳ１０６）。データやサービスリストをサーバ２００に預けられない場合とは、例えば同一のアカウントで既に他の情報処理装置１００からデータやサービスリストが預け入れられている場合である。ミドルウェアは、エラーをサーバ２００から受け取ると、その理由を含めてエラーをメニューアプリに渡す（ステップＳ１０７）。メニューアプリは、サーバ２００への預け入れができない旨の表示を行う（ステップＳ１０８）。

サーバ２００は、お預けリストの要求を送信した情報処理装置１００ａが、データやサービスリストをサーバ２００に預けられる場合、お預け処理の識別情報（お預けＩＤ）、預け入れの状態（預け入れてないか、中断しているか）、まとめてお預け対応サービスに対応するサービスのリスト、個別対応サービスに対応するサービスのリスト、削除＋個別対応サービスに対応するサービスのリストをミドルウェアに返す（ステップＳ１０９）。各サービスのリストには、サービスを識別するサービスＩＤや案内ＵＲＬが含まれうる。ミドルウェアは、ステップＳ１０９でサーバ２００から受信した情報をメニューアプリに転送する（ステップＳ１１０）。メニューアプリは、ミドルウェアから転送された情報に基づいてお預け確認画面を表示する（ステップＳ１１１）。メニューアプリは、預け入れ確認画面を表示する際に、中断からの再開の場合にはどのサービスまで預け入れが完了したかも併せて表示する。預け入れ確認画面の例は後に説明する。

メニューアプリがお預け確認画面を表示している状態でユーザが「お預け」ボタンを選択すると（ステップＳ１１２）、メニューアプリは、セキュアエレメント１２０に保存され、情報処理装置１００で使用されているサービスの、サーバ２００への預け入れの開始を要求するとともに、情報処理装置１００で使用されているサービスのリスト（使用サービスリスト）の登録を実行する（ステップＳ１１３）。ここではメニューアプリは、サーバ２００から送られてきたお預けＩＤと、個別対応サービスに対応するサービスのＩＤのリストをミドルウェアに渡す。ミドルウェアは、メニューアプリから渡された情報をサーバ２００へ送信する（ステップＳ１１４）。サーバ２００は、情報処理装置１００ａからのお預け処理の準備が完了すると、その旨を情報処理装置１００ａのミドルウェアに送信する（ステップＳ１１５）。ミドルウェアは、サーバ２００でのお預け処理の準備が完了した旨をメニューアプリに渡す（ステップＳ１１６）。サーバ２００は、情報処理装置１００ａからのお預け処理の準備が完了したタイミングで、預かり処理中のフラグをオンにする。

サーバ２００でのお預け処理の準備が完了すると、メニューアプリは、情報処理装置１００ａで使用されているサービスの、サーバ２００への預け入れを開始する。メニューアプリは、削除＋個別対応サービスに対応するものはセキュアエレメント１２０に記録されているサービスを削除した上で、ミドルウェアを通じてサービスリストをサーバ２００へ送信する（ステップＳ１１７、Ｓ１１８）。メニューアプリは、まとめてお預け対応サービスに対応するものはセキュアエレメント１２０に記録されているサービスを非活性化した上で、ミドルウェアを通じてサービスリストをサーバ２００へ送信する（ステップＳ１１９、Ｓ１２０）。メニューアプリは、個別対応サービスに対応するものについては、ミドルウェアを通じてサービスリストをサーバ２００へ送信する（ステップＳ１２１、Ｓ１２２）。

サーバ２００は、情報処理装置１００ａからデータやサービスリストが送信されると、図５のようにどのサービスに対応しているかによって分けてデータやサービスリストを記憶する。サーバ２００は、１つのサービスについて預け入れが完了する度に、預け入れが完了した旨のフラグを立てて、預け入れが完了しているかどうかを管理する。

情報処理装置１００ａで使用されているサービスの、サーバ２００への預け入れが完了すると、メニューアプリは、サーバ２００での預け入れが完了したかどうかを、ミドルウェアを通じてサーバに確認する（ステップＳ１２３、Ｓ１２４）。この際、メニューアプリは、上記ステップＳ１１３でサーバ２００へ送信したお預けＩＤを送信する。サーバ２００は、預け入れが完了しているかどうかについての処理結果を情報処理装置１００ａへ返信する（ステップＳ１２５、Ｓ１２６）。このタイミングで、サーバ２００は、預かり処理中のフラグをオフにする。メニューアプリは、サーバ２００から処理結果を取得すると、お預け処理の完了画面を表示する（ステップＳ１２７）。

図８は、本開示の実施の形態に係る情報処理システム１の動作例を示す流れ図である。図８に示したのは、機種変更後の情報処理装置１００ｂによるサーバ２００からのデータ受取り処理の動作例である。以下、図８を用いて本開示の実施の形態に係る情報処理システム１の動作例について説明する。

情報処理装置１００ｂのユーザは、機種変更処理を実行するために、情報処理装置１００ｂに予めインストールされているアプリケーション（メニューアプリ）の受け取りモードを起動する（ステップＳ２０１）。メニューアプリは、情報処理装置１００ａにインストールされているミドルウェアを通じ、サーバ２００へのログイン処理を実行する（ステップＳ２０２、Ｓ２０３）。

サーバ２００へのログイン処理が完了すると、メニューアプリは、サーバ２００に保存されているサービスのリスト（受取りリスト）の要求をミドルウェアに渡す（ステップＳ２０４）。ミドルウェアは、メニューアプリから渡された受取りリストの要求をサーバ２００へ転送する（ステップＳ２０５）。ミドルウェアは、受取りリストの要求をサーバ２００へ転送する際には、セキュアエレメント１２０の情報や、セキュアエレメント１２０の記憶容量の残り（残容量）の情報を含めてサーバ２００へ転送する。

サーバ２００は、ミドルウェアから送られた受取りリストの要求に対する応答を返す。サーバ２００は、受取りリストの要求に対する応答を情報処理装置１００ｂに返す場合、お預け処理の識別情報（お預けＩＤ）、預け入れの状態（預け入れてないか、預け入れが完了しているか、受取りが中断しているか）、まとめてお預け対応サービスに対応するサービスのリスト、個別対応サービスに対応するサービスのリスト、削除＋個別対応サービスに対応するサービスのリストをミドルウェアに返す（ステップＳ２０５）。各サービスのリストには、サービスを識別するサービスＩＤや案内ＵＲＬが含まれうる。ミドルウェアは、ステップＳ２０５でサーバ２００から受信した情報をメニューアプリに転送する（ステップＳ２０６）。

メニューアプリは、サーバ２００からの受取りができない場合、または、預け入れや受取りが中断している場合は、それらに関する情報を表示する（ステップＳ２０７）。受取利ができない場合とは、そもそもサーバ２００に預け入れがされていない場合、または、受取り予定のサービスが既にセキュアエレメント１２０に記録されている場合、などがある。

メニューアプリは、サーバ２００からの受取りが可能な状態であれば、ミドルウェアから転送された情報に基づいて受取り確認画面を表示するメニューアプリは、ミドルウェアから転送された情報に基づいて受取り確認画面を表示する（ステップＳ２０８）。メニューアプリは、受取り確認画面を表示する際に、中断からの再開の場合にはどのサービスまで受取りが完了したかも併せて表示する。受取り確認画面の例は後に説明する。

メニューアプリが受取り確認画面を表示している状態でユーザが「受取り」ボタンを選択すると（ステップＳ２０９）、メニューアプリは、サーバ２００に預け入れているサービスのデータの受取りの開始を要求する（ステップＳ２１０）。ここではメニューアプリは、サーバ２００から送られてきたお預けＩＤをミドルウェアに渡す。ミドルウェアは、メニューアプリから渡された情報をサーバ２００へ送信する（ステップＳ２１１）。サーバ２００は、受取り処理の準備が完了すると、その旨を情報処理装置１００ｂのミドルウェアに送信する（ステップＳ２１２）。ミドルウェアは、サーバ２００からの受取り処理の準備が完了した旨をメニューアプリに渡す（ステップＳ２１３）。サーバ２００は、情報処理装置１００ｂからのお預け処理の準備が完了したタイミングで、受取り処理中のフラグをオンにする。

メニューアプリは、個別対応サービスに対応するものはミドルウェアを通じてサーバ２００からサービスリストの情報を受け取る（ステップＳ２１５、Ｓ２１６）。個別対応サービスに対応するものはデータの実体が無いため、ユーザが必要に応じて各サービスに対して再発行処理を実行する。メニューアプリは、まとめてお預け対応サービスに対応するものは、ミドルウェアを通じてサーバ２００からデータを受取り、セキュアエレメント１２０に記録されているサービスを活性化する（ステップＳ２１６、Ｓ２１７）。

サーバ２００は、１つのサービスについて受取りが完了する度に、受取りが完了した旨のフラグを立てて、受取りが完了しているかどうかを管理する。

サーバ２００からのデータの受取りが完了すると、メニューアプリは、サーバ２００での受取りが完了したかどうかを、ミドルウェアを通じてサーバに確認する（ステップＳ２１８、Ｓ２１９）。この際、メニューアプリは、上記ステップＳ２１０でサーバ２００へ送信した受取りＩＤを送信する。サーバ２００は、受取りが完了しているかどうかについての処理結果を情報処理装置１００ｂへ返信する（ステップＳ２２０、Ｓ２２１）。このタイミングで、サーバ２００は、受取り処理中のフラグをオフにする。メニューアプリは、サーバ２００から処理結果を取得すると、受取り処理の完了画面を表示する（ステップＳ２２２）。

本開示の実施の形態に係る情報処理装置１００ａ、１００ｂ、及びサーバ２００は、このように動作することで、情報処理装置１００ａのセキュアエレメント１２０から情報処理装置１００ｂのセキュアエレメント１２０へデータやサービスのリストを移すことができる。

サーバ２００は、情報処理装置１００で受取り処理が実行されるまで、預け入れられたデータやサービスのリストを保持するが、データやサービスのリストをユーザが預けたまま、情報処理装置１００で受取り処理が実行されないこともあり得る。そのようなデータをユーザの同意無く削除することは基本的に許されない。電子マネーのような何らかのバリューに関するデータは削除すべきでは無い。しかし、削除してもユーザが再取得することが可能なデータであれば、サーバ２００は、ユーザが使用している情報処理装置１００に対して削除の是非を確認する通知をした上で、削除を行っても良い。

ユーザは、サーバ２００に預け入れたデータを情報処理装置１００で受取る際に、預け入れたけど受け取らずにサーバ２００から削除しても良いものがあれば、メニューアプリでの受取り処理時に削除するサービスを選択してもよい。サーバ２００は、ユーザによって削除してもよいと指定されたサービスのデータを受取り処理時に削除することができる。

情報処理装置１００でメニューアプリが起動されると上述したようにログイン処理が行われる。そのログイン処理の完了後に、メニューアプリは、未受取りのサービスがあればそのサービスの情報を表示してもよい。

ここでお預け処理や受取り処理における様々なユースケースについて説明する。

図９は、お預け処理におけるユースケース例を示す説明図である。図９に示したものは、同一のアカウントで複数の情報処理装置１００ａ、１００ｂからデータをサーバ２００に預け入れようとする場合の例である。情報処理装置１００ａには２つのサービスＳＰ１－Ｃ１、ＳＰ２－Ｃ１のデータがセキュアエレメント１２０に記録されており、情報処理装置１００ｂには２つのサービスＳＰ１－Ｃ２、ＳＰ２－Ｃ２のデータがセキュアエレメント１２０に記録されているとする。ここでＳＰ１－Ｃ１のデータがサーバ２００に預け入れられている状態で、別の情報処理装置１００ｂからデータを預け入れようとした場合、サーバ２００はその預け入れをブロックする。

図１０は、お預け処理及び受取り処理におけるユースケース例を示す説明図である。図１０に示したものは、情報処理装置１００ａに預け入れたデータを情報処理装置１００ｃで受取る場合の例である。情報処理装置１００ａには２つのサービスＳＰ１－Ｃ１、ＳＰ２－Ｃ１のデータがセキュアエレメント１２０に記録されていたとする。ここでＳＰ１－Ｃ１のデータがサーバ２００に預け入れられている状態で、情報処理装置１００ｃがＳＰ１－Ｃ１のデータを受取ることが可能である。

図１１は、図１０のようにＳＰ１－Ｃ１のデータがサーバ２００に預け入れられている状態で、情報処理装置１００ｃがＳＰ１－Ｃ１のデータを受取る場合に、情報処理装置１００ｃに表示されるユーザインタフェースの例を示す説明図である。図１１には、お預け処理の途中である旨を示すメッセージＵＩ１、受取り処理をキャンセルするためのボタンＵＩ２、及び預け入れているデータを受け取るためのボタンＵ１３が示されている。ユーザがボタンＵ１３を選択すると、情報処理装置１００ｃはサーバ２００に対して受取り処理を実行し、ＳＰ１－Ｃ１のデータを受取ることができる。

図１２は、お預け処理及び受取り処理におけるユースケース例を示す説明図である。図１２に示したものは、情報処理装置１００ａに預け入れたデータを情報処理装置１００ｃ、１００ｄで受取る場合の例である。情報処理装置１００ａに記録されていた２つのサービスのＳＰ１－Ｃ１、ＳＰ２－Ｃ１のデータがサーバ２００に預け入れられている状態で、情報処理装置１００ｃがＳＰ１－Ｃ１のデータを受取ったとする。この場合、情報処理装置１００ｃとは別の情報処理装置１００ｄが、サーバ２００に預け入れられているデータを受取ることが可能である。

図１３は、図１２のようにＳＰ２－Ｃ１のデータがサーバ２００に預け入れられている状態で、情報処理装置１００ｄがＳＰ２－Ｃ１のデータを受取る場合に、情報処理装置１００ｄに表示されるユーザインタフェースの例を示す説明図である。図１３には、他の情報処理装置１００ｃで受取り処理が途中である旨を示すメッセージＵＩ４、受取り処理をキャンセルするためのボタンＵＩ５、及び預け入れているデータを受け取るためのボタンＵ１６が示されている。ユーザがボタンＵ１６を選択すると、情報処理装置１００ｄはサーバ２００に対して受取り処理を実行し、ＳＰ２－Ｃ１のデータを受取ることができる。

続いて情報処理装置１００に表示されるユーザインタフェースの例を説明する。

まずお預け処理を実行する際に情報処理装置１００に表示されるユーザインタフェースの例を説明する。図１４は、お預け処理を実行する際に情報処理装置１００に表示されるユーザインタフェースの例を示す説明図である。図１４には、お預け処理に関するメッセージＵＩ１１、セキュアエレメント１２０に記録されているサービスのデータやリストをサーバ２００に預け入れるためのボタンＵＩ１２、お預け処理をキャンセルするためのボタンＵＩ１３、セキュアエレメント１２０に記録されているサービスの一覧ＵＩ１４が示されている。サービスの一覧ＵＩ１４には、各サービスがまとめてお預け対応サービス、個別対応サービス、削除＋個別対応サービスのどれに対応しているかが併せて表示されている。

図１５は、お預け処理を実行する際に情報処理装置１００に表示されるユーザインタフェースの例を示す説明図である。図１５に示されているのは、図１４に示されているユーザインタフェースの例において、ボタンＵＩ１２がユーザによって選択された後に情報処理装置１００に表示されるユーザインタフェースの例である。図１５には、セキュアエレメント１２０に記録されているサービスのデータがサーバ２００に送信されている最中セあることを示すメッセージＵＩ１５が示されている。

図１６は、お預け処理を実行する際に情報処理装置１００に表示されるユーザインタフェースの例を示す説明図である。図１６に示されているのは、図７のステップＳ１２７でメニューアプリが表示するユーザインタフェースの例であり、メッセージＵＩ１５の表示の後に表示されるユーザインタフェースの例である。図１６には、お預け処理の結果を示すメッセージＵＩ１６、処理済みのサービスのリストＵＩ１７、未処理のサービスのリストＵＩ１８が示されている。

次に受取り処理を実行する際に情報処理装置１００に表示されるユーザインタフェースの例を説明する。図１７は、受取り処理を実行する際に情報処理装置１００に表示されるユーザインタフェースの例を示す説明図である。図１７には、受取り処理に関するメッセージＵＩ２１、サーバ２００に預けているサービスのデータやリストをサーバ２００から受取るためのボタンＵＩ２２、受取り処理をキャンセルするためのボタンＵＩ２３、サーバ２００に預けているサービスの一覧ＵＩ２４が示されている。サービスの一覧ＵＩ１４には、各サービスがまとめてお預け対応サービス、個別対応サービス、削除＋個別対応サービスのどれに対応しているかが併せて表示されている。

図１８は、受取り処理を実行する際に情報処理装置１００に表示されるユーザインタフェースの例を示す説明図である。図１８に示されているのは、図１７に示されているユーザインタフェースの例において、ボタンＵＩ２２がユーザによって選択された後に情報処理装置１００に表示されるユーザインタフェースの例である。図１８には、サーバ２００に預けられているデータが情報処理装置１００に送信されている最中セあることを示すメッセージＵＩ２５が示されている。

図１９は、受取り処理を実行する際に情報処理装置１００に表示されるユーザインタフェースの例を示す説明図である。図１９に示されているのは、図８のステップＳ２２２でメニューアプリが表示するユーザインタフェースの例であり、メッセージＵＩ２５の表示の後に表示されるユーザインタフェースの例である。図１９には、受取り処理の結果を示すメッセージＵＩ２６、受取り処理済みのサービスのリストＵＩ２７、ユーザが個別に受取り処理を実行する必要があるサービスのリストＵＩ２８が示されている。

本開示の実施の形態に係る情報処理装置１００は、このようなユーザインタフェースを表示することで、どのサービスがお預け対応サービス、個別対応サービス、削除＋個別対応サービスのどれに対応しているか、お預け処理や受取り処理がどこまで進んでいるかをユーザに容易に確認させることができる。

＜２．まとめ＞
以上説明したように本開示の実施の形態によれば、非接触ＩＣチップを内蔵する情報処理装置１００間で、非接触ＩＣチップによる近接非接触通信を利用するサービスで使用されるデータ移行の際の、ユーザによるデータ移行の手間を軽減させることが可能になる情報処理システム１、及び情報処理システム１で動作する情報処理装置１００並びにサーバ２００を提供することができる。

本開示の実施の形態に係る情報処理システム１は、ユーザが利用中の非接触ＩＣチップによる近接非接触通信を利用するサービスのうち、サーバ２００を介してデータを移しても構わないサービスと、そうでないサービスとを区別して管理する。そして本開示の実施の形態に係る情報処理システム１は、サーバ２００を介してデータを移しても構わないサービスについてはデータも含めて記録し、そうでないデータはサービスのリストのみを記録する。このように管理することで、本開示の実施の形態に係る情報処理システム１は、情報処理装置１００間でデータを移行する際のユーザによる煩雑な作業を低減させることが可能となる。

本明細書の各装置が実行する処理における各ステップは、必ずしもシーケンス図またはフローチャートとして記載された順序に沿って時系列に処理する必要はない。例えば、各装置が実行する処理における各ステップは、フローチャートとして記載した順序と異なる順序で処理されても、並列的に処理されてもよい。

また、各装置に内蔵されるＣＰＵ、ＲＯＭおよびＲＡＭなどのハードウェアを、上述した各装置の構成と同等の機能を発揮させるためのコンピュータプログラムも作成可能である。また、該コンピュータプログラムを記憶させた記憶媒体も提供されることが可能である。また、機能ブロック図で示したそれぞれの機能ブロックをハードウェアで構成することで、一連の処理をハードウェアで実現することもできる。

以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。

また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。

なお、以下のような構成も本開示の技術的範囲に属する。
（１）
耐タンパ性を有する保護記憶部と、
前記保護記憶部に記憶されているサービスを、他の装置を介して移行する処理を実行する制御部と、
を備え、
前記制御部は、前記保護記憶部に記憶されているサービスの類型を判断し、判断結果を出力する、情報処理装置。
（２）
前記制御部が判断する類型は、一括して移行可能であるものを含む、前記（１）に記載の情報処理装置。
（３）
前記制御部は、前記保護記憶部に記憶されているサービスが一括して移行可能なものである場合は前記サービスのデータを前記他の装置へ送信させる、前記（２）に記載の情報処理装置。
（４）
前記制御部は、前記保護記憶部に記憶されているサービスが一括して移行可能なものである場合は前記サービスのリストを前記他の装置へ送信させる、前記（２）または（３）に記載の情報処理装置。
（５）
前記制御部は、前記保護記憶部に記憶されているサービスの類型に関する情報を表示させる制御を行う、前記（１）～（４）のいずれかに記載の情報処理装置。
（６）
前記制御部は、前記保護記憶部に記憶されているサービスを他の装置を介して移行する処理が中断されている場合に該処理が中断されている旨のメッセージを表示させる制御を行う、前記（１）～（５）のいずれかに記載の情報処理装置。
（７）
前記制御部は、前記他の装置に保存されているデータを取得する処理が中断されている場合に該処理が中断されている旨のメッセージを表示させる制御を行う、前記（１）～（６）のいずれかに記載の情報処理装置。
（８）
耐タンパ性を有する保護記憶部を備える情報処理装置の前記保護記憶部に記憶されているサービスの類型に応じて情報を分けて保存する記憶部と、
前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御する制御部と、を備える、サーバ装置。
（９）
前記類型は、前記情報処理装置からデータを一括して移行可能であるものを含む、前記（８）に記載のサーバ装置。
（１０）
前記記憶部は、前記保護記憶部に記憶されているサービスが一括して移行可能なものである場合は前記サービスのデータを記憶する、前記（９）に記載のサーバ装置。
（１１）
前記記憶部は、前記保護記憶部に記憶されているサービスが一括して移行可能なものである場合は前記サービスのリストを記憶する、前記（９）または（１０）に記載のサーバ装置。
（１２）
前記制御部は、あるユーザの前記情報処理装置からの情報が保存されている状態で、同一ユーザの異なる情報処理装置からの情報の保存をブロックする、前記（８）～（１１）のいずれかに記載のサーバ装置。
（１３）
前記制御部は、あるユーザの前記情報処理装置からの情報が保存されている状態で、同一ユーザの異なる情報処理装置からの情報の取り出しを可能とする、前記（８）～（１２）のいずれかに記載のサーバ装置。
（１４）
情報処理装置と、
サーバ装置と、
を備え、
前記情報処理装置は、
耐タンパ性を有する保護記憶部と、
前記保護記憶部に記憶されているサービスを、他の装置を介して移行する処理を実行する制御部と、
を含み、
前記制御部は、前記保護記憶部に記憶されているサービスの類型を判断し、判断結果を出力し、
前記サーバ装置は、
前記情報処理装置の前記保護記憶部に記憶されているサービスの類型に応じて情報を分けて保存する記憶部と、
前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御する制御部と、を含む、情報処理システム。
（１５）
プロセッサが、
耐タンパ性を有する保護記憶部を備える情報処理装置の前記保護記憶部に記憶されているサービスの類型に応じて情報を分けて記憶部に保存することと、
前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御すること、
を含む、情報処理方法。
（１６）
プロセッサが、
耐タンパ性を有する保護記憶部に記憶されているサービスの類型を判断し、判断結果を出力することと、
前記保護記憶部に記憶されているサービスを、他の装置を介して移行する処理を実行することと、
を含む、情報処理方法。
（１７）
コンピュータに、
耐タンパ性を有する保護記憶部に記憶されているサービスの類型を判断し、判断結果を出力することと、
前記保護記憶部に記憶されているサービスを、他の装置を介して移行する処理を実行することと、
を実行させる、コンピュータプログラム。
（１８）
コンピュータに、
耐タンパ性を有する保護記憶部を備える情報処理装置の前記保護記憶部に記憶されているサービスの類型に応じて情報を分けて記憶部に保存することと、
前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御すること、
を実行させる、コンピュータプログラム。

１ ：情報処理システム
１００ ：情報処理装置
１１０ ：デバイスホスト
１１１ ：制御部
１１２ ：データ取得部
１１３ ：記憶部
１１４ ：入力部
１１５ ：出力部
１１６ ：通信部
１２０ ：セキュアエレメント
１２１ ：制御部
１２２ ：記憶部
２００ ：サーバ
３００ ：リーダライタ

Claims (16)

1. 耐タンパ性を有する保護記憶部と、
   前記保護記憶部に記憶されているサービスを、他の装置を介して移行する処理を実行する制御部と
   を備え、
   前記制御部は、前記保護記憶部に記憶されているサービスの類型が、他の装置を介して一括して移行可能であるサービスであるか、前記他の装置を介して一括して移行可能ではないサービスであるかを判定し、判定結果を出力する
   情報処理装置。
2. 前記制御部は、前記保護記憶部に記憶されているサービスが一括して移行可能なサービスである場合、前記サービスのデータを前記他の装置へ送信させる
   請求項１に記載の情報処理装置。
3. 前記制御部は、前記保護記憶部に記憶されているサービスが一括して移行可能なサービスである場合、前記サービスのリストを前記他の装置へ送信させる
   請求項１に記載の情報処理装置。
4. 前記制御部は、前記保護記憶部に記憶されているサービスの類型に関する情報を表示させる制御を行う
   請求項１に記載の情報処理装置。
5. 前記制御部は、前記保護記憶部に記憶されているサービスを前記他の装置を介して移行する処理が中断されている場合に前記処理が中断されている旨のメッセージを表示させる制御を行う
   請求項１に記載の情報処理装置。
6. 前記制御部は、前記他の装置に保存されているデータを取得する処理が中断されている場合に前記処理が中断されている旨のメッセージを表示させる制御を行う
   請求項１に記載の情報処理装置。
7. 耐タンパ性を有する保護記憶部を備える情報処理装置と通信を行うサーバ装置であって、
   前記情報処理装置の前記保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかに応じて、情報を分けて保存する記憶部と、
   前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御する制御部と
   を備えるサーバ装置。
8. 前記記憶部は、前記保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスが一括して移行可能なサービスである場合、前記サービスのデータを記憶する
   請求項７に記載のサーバ装置。
9. 前記記憶部は、前記保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスが一括して移行可能なサービスである場合、前記サービスのリストを記憶する
   請求項７に記載のサーバ装置。
10. 前記制御部は、ユーザの前記情報処理装置からの情報が保存されている状態で、前記ユーザの異なる情報処理装置からの情報の保存をブロックする
    請求項７に記載のサーバ装置。
11. 前記制御部は、ユーザの前記情報処理装置からの情報が保存されている状態で、前記ユーザの異なる情報処理装置からの情報の取り出しを可能とする
    請求項７に記載のサーバ装置。
12. 情報処理装置と、
    サーバ装置を備え、
    前記情報処理装置は、
    耐タンパ性を有する保護記憶部と、
    前記保護記憶部に記憶されているサービスを、前記サーバ装置を介して移行する処理を実行する制御部を含み、
    前記制御部は、前記保護記憶部に記憶されているサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかを判定し、判定結果を出力し、
    前記サーバ装置は、
    前記情報処理装置の前記保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかに応じて情報を分けて保存する記憶部と、
    前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御する制御部とを含む
    情報処理システム。
13. サーバ装置のプロセッサが、
    耐タンパ性を有する保護記憶部を備える情報処理装置の前記保護記憶部に記憶されてており、前記サーバ装置を介して移行されるサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかに応じて情報を分けて記憶部に保存することと、
    前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御することを含む
    情報処理方法。
14. プロセッサが、
    耐タンパ性を有する保護記憶部に記憶されているサービスの類型が、他の装置を介して一括して移行可能であるサービスであるか、前記他の装置を介して一括して移行可能ではないサービスであるかを判定し、判定結果を出力することと、
    前記保護記憶部に記憶されているサービスを、前記他の装置を介して移行する処理を実行することとを含む
    情報処理方法。
15. コンピュータに、
    耐タンパ性を有する保護記憶部に記憶されているサービスの類型が、他の装置を介して一括して移行可能であるサービスであるか、前記他の装置を介して一括して移行可能ではないサービスであるかを判定し、判定結果を出力することと、
    前記保護記憶部に記憶されているサービスを、前記他の装置を介して移行する処理を実行することとを実行させるコンピュータプログラム。
16. サーバ装置のコンピュータに、
    耐タンパ性を有する保護記憶部を備える情報処理装置の前記保護記憶部に記憶されており、前記サーバ装置を介して移行されるサービスの類型が、前記サーバ装置を介して一括して移行可能であるサービスであるか、前記サーバ装置を介して一括して移行可能ではないサービスであるかに応じて情報を分けて記憶部に保存することと、
    前記記憶部への情報の記憶及び前記記憶部からの情報の取り出しを制御することとを実行させるコンピュータプログラム。

Images