JP2003087422A

JP2003087422A - 通信機器のプログラム変更方法及びカスタマセンタ並びにユーザシステム

Info

Publication number: JP2003087422A
Application number: JP2001280780A
Authority: JP
Inventors: Yasuo Funato; 康雄船戸; Tsutomu Shibata; 勉柴田
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2001-09-14
Filing date: 2001-09-14
Publication date: 2003-03-20

Abstract

(57)【要約】【課題】ユーザの費用負担の軽減及び変更所要時間の短
縮と、カスタマセンタにおけるコスト及び労力の低減を
可能とする。【解決手段】ボタン電話装置ＢＴに新たな機能を追加す
る際に、先ずユーザのユーザＰＣからカスタマセンタＣ
Ｃに対し制御プログラム変更要求を送信する。この要求
には、追加したい機能を表す情報、クレジット番号、ボ
タン電話装置の電話番号を含める。次にカスタマセンタ
ＣＣにおいて、上記電話番号をもとにユーザのボタン電
話装置ＢＴに対し公衆網を介してアクセスして当該ボタ
ン電話装置ＢＴの機能情報を取得し、この機能情報をも
とに機能追加の可否を判定する。そして、追加が可能な
場合に、ユーザのボタン電話装置ＢＴに対し公衆網を介
して更新用制御プログラムデータを送り、当該機能を追
加設定するようにしたものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、例えば電子構内
交換機やボタン電話装置、その他事務用通信機器の機能
変更に伴う制御プログラムデータの書き替えを行なう際
に使用する通信機器のプログラム変更方法、及びこの制
御プログラムデータ変更制御を実行するカスタマセン
タ、並びに上記通信機器を備えるユーザシステムに関す
る。

【０００２】

【従来の技術】オフィスや学校、事業所等においては、
電子構内交換機やボタン電話装置、ファクシミリ装置、
複写機等の事務用通信機器が多く使用されている。これ
らの事務用通信機器を購入して使用する場合、ユーザは
一般にその時点で必要な機能を備えた機器を選択するよ
うにしている。

【０００３】しかし、使用開始後において、人員の増加
や業務内容の変化等に応じて機器の機能を追加する必要
が生じたり、また不要な機能を削除する必要が生じるこ
とがある。このような場合従来では、例えばユーザから
メーカのカスタマセンタ等に対し機能の追加を希望する
旨を連絡し、その内容に応じて保守サービス担当者が通
信機器の設置場所まで出張して、ユーザが希望する機能
を通信機器に追加する設定作業を行うようにしている。
この場合、古い制御プログラムデータを記憶した記憶素
子を破棄して新しい制御プログラムデータを記憶した記
憶素子に交換することにより行なっている。

【０００４】

【発明が解決しようとする課題】ところがこのような従
来のプログラム変更方法は、ユーザからのプログラム変
更要求の受付けから通信機器に対するプログラム変更作
業までの作業の大半を、カスタマセンタの保守サービス
担当者による人為的作業によって行なっている。このた
め、ユーザがプログラム変更要求の連絡を行ってからプ
ログラム変更が完了するまでに多くの手間と時間がかか
る。

【０００５】したがって、ユーザにとっては、新たなプ
ログラムに従った機能を即時使用することができないば
かりか、追加機能自体の対価だけでなく保守サービス担
当者の出張費用や工事費等を負担しなければならず、費
用負担が大きくなるとともに、工事中は通信機器全ての
機能を停止させておかなければならず、特にボタン電話
装置や他の通信機器等のように連続稼働が要求される機
器にとっては非常に不利である。一方、カスタマセンタ
にとっては、機能変更要求の発生数を予測してこの数に
見合う保守サービス担当者を確保しておかなければなら
ないためコストがかかり、また担当者によって作業の質
にばらつきが生じるおそれがあるという問題点があっ
た。

【０００６】この発明の目的は、機能変更に伴う制御プ
ログラムデータの書き替えを人手を要することなく、し
かも既存機能の長時間停止を伴わず迅速かつ適切に行な
えるようにし、これによりユーザの費用負担の軽減及び
変更所要時間の短縮、カスタマセンタにおけるコスト及
び労力の低減を可能とする通信機器のプログラム変更方
法及びカスタマセンタ並びにユーザシステムを提供する
ことにある。

【０００７】

【課題を解決するための手段】上記目的を達成するため
にこの発明では、次のような手順によりプログラム変更
を行なっている。

【０００８】（１）それぞれ制御プログラムデータ及
びこの制御ブログラムデータの変更を行なう手順を記述
した初期起動プログラムデータを記憶した第１及び第２
の記憶部を備え、これら第１及び第２の記憶部のうちの
一方に記憶された制御プログラムデータに基づいてプロ
セッサが所定の通信処理を行なう通信機器を有したユー
ザシステムと、当該通信機器の運用支援業務を行うカス
タマセンタとの間を通信ネットワークにより接続し、ユ
ーザシステムと前記カスタマセンタとの間で情報の授受
を行なうことにより通信機器の制御プログラムデータの
変更を行なう方法であって、ユーザシステムからカスタ
マセンタに対し、通信機器の機能変更内容と、当該通信
機器に対し通信ネットワークから割り当てられた加入者
情報とを含む機能変更要求を送信し、カスタマセンタに
おいて、ユーザから到来した機能変更要求に含まれる加
入者情報をもとに該当する通信機器に対し通信ネットワ
ークを介してアクセスし、当該通信機器からその機能を
表す情報を取得し、通信機器から取得した機能を表す情
報と、機能変更要求に含まれる機能変更内容とに基づい
て更新用制御プログラムデータを作成し、カスタマセン
タから該当する通信機器に対し通信ネットワークを介し
て更新用制御プログラムデータを送信し、通信機器にお
いて、プロセッサが第１の記憶部及び第２の記憶部のい
ずれか一方の制御プログラムデータに基づいて通信処理
を実行している際に、プロセッサがカスタマセンタから
到来した更新用制御プログラムデータをダウンロード
し、他方の記憶部に記憶された制御プログラムデータを
更新用制御プログラムデータに書き替えるようにしたも
のである。

【０００９】したがって（１）の発明によれば、ユーザ
による機能変更に伴う制御プログラムデータの書替要求
から当該ユーザの通信機器における制御プログラムデー
タ書替処理までの工程が、人手を要することなくすべて
通信ネットワークを介して自動的に行われることにな
る。このため、保守サービス担当者の出張及び手作業に
よる変更作業が一切不要となる。従って、ユーザにとっ
ては自身の通信機器の機能変更を短時間の内にしかも少
ない費用で既存機能の停止時間を最小限に抑えて行なう
ことが可能となり、一方カスタマセンタにとっては制御
プログラムデータ書き替えに必要な労力とコストを大幅
に低減することが可能となる。

【００１０】（２）それぞれ制御プログラムデータ及
びこの制御ブログラムデータの変更を行なう手順を記述
した初期起動プログラムデータを記憶した第１及び第２
の記憶部を備え、これら第１及び第２の記憶部のうちの
一方に記憶された制御プログラムデータに基づいてプロ
セッサが所定の通信処理を行なう通信機器を有したユー
ザシステムと、当該通信機器の運用支援業務を行うカス
タマセンタとの間を通信ネットワークにより接続し、か
つユーザシステムに予め付与した個別識別情報に対応付
けて、その通信機器に対し通信ネットワークから割り当
てられた加入者情報、通信機器に予め付与した秘密の機
器識別情報及び通信機器の機能を表す情報をそれぞれ格
納したユーザデータベースを備えたシステムにおいて、
ユーザシステムとカスタマセンタとの間で情報の授受を
行なうことにより通信機器の制御プログラムデータの変
更を行なう方法であって、ユーザからカスタマセンタに
対し、通信機器の機能変更内容と、ユーザ自身の個別識
別情報とを含む機能変更要求を送信し、カスタマセンタ
において、ユーザシステムから到来した機能変更要求に
含まれるユーザの個別識別情報をもとに、ユーザデータ
ベースから対応する通信機器の加入者情報及び機能を表
す情報をそれぞれ読み出し、ユーザデータベースから読
み出した機能を表す情報と、機能変更要求に含まれる機
能変更内容とに基づいて更新用制御プログラムデータを
作成し、カスタマセンタから該当する通信機器に対し通
信ネットワークを介して更新用制御プログラムデータを
送信し、通信機器において、プロセッサが第１の記憶部
及び第２の記憶部のいずれか一方の制御プログラムデー
タに基づいて通信処理を実行している際に、プロセッサ
がカスタマセンタから到来した更新用制御プログラムデ
ータをダウンロードし、他方の記憶部に記憶された制御
プログラムデータを更新用制御プログラムデータに書き
替えるようにしたものである。

【００１１】したがって（２）の発明によれば、（１）
で述べた発明と同様に、機能変更所要時間の短縮とユー
ザの費用負担の低減、及びカスタマセンタにおける機能
変更に必要な労力とコストの大幅削減が可能になる。し
かも、ユーザデータベースに蓄積管理されたユーザの通
信機器に関する情報を用いて、カスタマセンタと通信機
器との間の通信や機能変更の可否判定等が行われるの
で、その都度通信機器から機能を表す情報を取得するこ
となく、簡単な手順で適切な機能変更処理を行い得る。

【００１２】（３）それぞれ制御プログラムデータ及
びこの制御ブログラムデータの変更を行なう手順を記述
した初期起動プログラムデータを記憶した第１及び第２
の記憶部を備え、これら第１及び第２の記憶部のうちの
一方に記憶された制御プログラムデータに基づいてプロ
セッサが所定の通信処理を行なう通信機器を有したユー
ザシステムと、当該通信機器の運用支援業務を行うカス
タマセンタと、ユーザシステムとカスタマセンタとの間
で支援業務の仲介を行なうディーラとの間を通信ネット
ワークにより接続し、ユーザシステム、カスタマセンタ
及びディーラの間で情報の授受を行なうことにより通信
機器の制御プログラムデータの変更を行なう方法であっ
て、ユーザシステムからディーラに対し、通信機器の機
能変更内容と、当該通信機器に対し通信ネットワークか
ら割り当てられた加入者情報とを含む機能変更要求を送
信し、ユーザシステムから到来した機能変更要求を、デ
ィーラからカスタマセンタへ転送し、カスタマセンタに
おいて、ディーラから転送された機能変更要求に含まれ
る加入者情報をもとに該当する通信機器に対し通信ネッ
トワークを介してアクセスし、当該通信機器からその機
能を表す情報を取得し、通信機器から取得した機能を表
す情報と、機能変更要求に含まれる機能変更内容とに基
づいて更新用制御プログラムデータを作成し、カスタマ
センタから該当する通信機器に対し通信ネットワークを
介して更新用制御プログラムデータを送信し、通信機器
において、プロセッサが第１の記憶部及び第２の記憶部
のいずれか一方の制御プログラムデータに基づいて通信
処理を実行している際に、プロセッサがカスタマセンタ
から到来した更新用制御プログラムデータをダウンロー
ドし、他方の記憶部に記憶された制御プログラムデータ
を更新用制御プログラムデータに書き替えるようにした
ものである。

【００１３】したがって、前記（１）で述べた効果に加
え、ディーラを介在するシステムにおいてもこの発明を
適用することが可能となる。

【００１４】（４）それぞれ制御プログラムデータ及
びこの制御ブログラムデータの変更を行なう手順を記述
した初期起動プログラムデータを記憶した第１及び第２
の記憶部を備え、これら第１及び第２の記憶部のうちの
一方に記憶された制御プログラムデータに基づいてプロ
セッサが所定の通信処理を行なう通信機器を有したユー
ザシステムと、当該通信機器の運用支援業務を行うカス
タマセンタと、ユーザシステムとカスタマセンタとの間
で支援業務の仲介を行なうディーラとの間を通信ネット
ワークにより接続し、かつユーザシステムに予め付与し
た個別識別情報に対応付けて、その通信機器に対し通信
ネットワークから割り当てられた加入者情報、通信機器
に予め付与した秘密の機器識別情報及び通信機器の機能
を表す情報をそれぞれ格納したユーザデータベースを備
えたシステムにおいて、ユーザシステム、カスタマセン
タ及びディーラの間で情報の授受を行なうことにより通
信機器の制御プログラムデータの変更を行なう方法であ
って、ユーザシステムからディーラに対し、通信機器の
機能変更内容と、ユーザ自身の個別識別情報とを含む機
能変更要求を送信し、ユーザシステムから到来した機能
変更要求を、ディーラからカスタマセンタへ転送し、カ
スタマセンタにおいて、ディーラから転送された機能変
更要求に含まれるユーザの個別識別情報をもとに、前記
ユーザデータベースから対応する通信機器の加入者情報
及び機能を表す情報をそれぞれ読み出し、ユーザデータ
ベースから読み出した機能を表す情報と、機能変更要求
に含まれる機能変更内容とに基づいて更新用制御プログ
ラムデータを作成し、カスタマセンタから該当する通信
機器に対し通信ネットワークを介して更新用制御プログ
ラムデータを送信し、通信機器において、プロセッサが
第１の記憶部及び第２の記憶部のいずれか一方の制御プ
ログラムデータに基づいて通信処理を実行している際
に、プロセッサがカスタマセンタから到来した更新用制
御プログラムデータをダウンロードし、他方の記憶部に
記憶された制御プログラムデータを更新用制御プログラ
ムデータに書き替えるようにしたものである。

【００１５】したがって（４）の発明によれば、前記
（２）で述べた効果と、（３）で述べた効果がそれぞれ
奏せられる。

【００１６】（５）（１）乃至（４）の発明におい
て、カスタマセンタと代金決済機関との間が通信ネット
ワークを介して接続可能な場合に、ユーザからカスタマ
センタに対しユーザのクレジット識別情報を送信し、当
該ユーザの通信機器に対する制御プログラムデータの書
き替え要求に対し、カスタマセンタと代金決済機関との
間で通信ネットワークを介して代金の決済処理を実行
し、代金決済の終了をもって制御プログラムデータの書
き替えを行うようにしたものである。（６）（３）又は（４）の発明において、ディーラと代
金決済機関との間が通信ネットワークを介して接続可能
な場合に、ユーザからディーラに対しユーザのクレジッ
ト識別情報を送信し、当該ユーザの通信機器に対する制
御プログラムデータ書き替え要求に対しディーラと代金
決済機関との間で通信ネットワークを介して代金の決済
処理を実行し、代金決済の終了をもって制御プログラム
データの書き替えを行うようにしたものである。

【００１７】したがって、（５）及び（６）の発明によ
れば、制御プログラムデータ書き替えに要した代金の決
済についても、カスタマセンタ或いはディーラと代金決
済機関との間で、通信ネットワークを利用して自動的に
行うことができる。

【００１８】（７）（１）又は（３）の発明におい
て、通信機器から、その機能を表す情報と共に、当該通
信機器に予め機密に付与した機器識別情報をカスタマセ
ンタが取得し、更新用制御プログラムデータを送信する
過程は、この取得した機器識別情報を用いて上記更新用
制御プログラムデータを暗号化して、この暗号化された
更新用制御プログラムデータをカスタマセンタから通信
機器へ送信し、かつこのカスタマセンタから送られた更
新用制御プログラムデータを通信機器において自己の機
器識別情報を用いて復号して、この復号した更新用制御
プログラムデータをプロセッサがアクセス中以外の記憶
部に記憶された初期起動プログラムデータに従い、制御
プログラムデータ記憶領域に書込むことを許可するよう
にしたものである。

【００１９】（８）（２）又は（４）の発明におい
て、カスタマセンタにおいて、ユーザの個別識別情報を
もとに、ユーザデータベースから対応する通信機器の機
器識別情報を読み出し、機能変更情報を送信する課程
は、この取得した機器識別情報を用いて上記更新用制御
プログラムデータを暗号化して、この暗号化された更新
用制御プログラムデータをカスタマセンタから通信機器
へ送信し、かつこのカスタマセンタから送られた更新用
制御プログラムデータを通信機器において自己の機器識
別情報を用いて復号し、アクセス中以外の記憶部に記憶
された初期起動プログラムデータに従いを既存の制御プ
ログラムデータを復号した更新用制御プログラムデータ
に書き替えるようにしたものである。

【００２０】したがって、これらの（９）及び（１０）
の発明によれば、更新用制御プログラムデータはカスタ
マセンタから通信機器へ転送される際に、通信機器から
取得した機器識別情報により暗号化される。このため、
更新用制御プログラムデータが誤って異なる通信機器に
転送された場合や、他のユーザが故意に他の通信機器宛
の更新用制御プログラムデータを盗用して自己の通信機
器の制御プログラムデータを書き替えようとしても、誤
ったプログラム変更或いは不正なプログラム変更が行わ
れないようにすることができる。

【００２１】（９）（１）乃至（４）のいずれか１つ
の発明において、ユーザシステムの通信機器は、第１及
び第２の記憶部のうちの一方に、制御プログラムデータ
の変更が行われた場合に、プロセッサがアクセス中の記
憶部を変更された制御プログラムデータが存在する記憶
部に切り替えるようにしたものである。したがって、通
信機器のプロセッサは、自己の動作の停止を再起動にか
かる時間のみとすることができ、最短時間で新たな制御
プログラムでの動作に切り替えることができる。

【００２２】（１０）（９）の発明において、ユーザ
システムの通信機器において、変更された制御プログラ
ムデータが存在する記憶部に切り替えられた後、プロセ
ッサが正常に動作しない場合に、切替前の記憶部とプロ
セッサとの接続を復旧させて、カスタマセンタに対し再
送要求を送信するようにしたものである。

【００２３】したがって、万一ダウンロードされた制御
プログラムデータのミス発生や異常が検出された場合
に、そのミス発生や異常がプロセッサに波及する心配は
なくなり、これによりシステムダウンの発生を未然に防
げるとともに、再度ダウンロードを繰り返すことが可能
となる。

【００２４】

【発明の実施の形態】以下、この発明の実施形態につい
て図面を参照して詳細に説明する。

【００２５】（第１の実施形態）図１は、この第１の実
施形態におけるプログラム変更方法を実施する支援シス
テムの概略構成図であり、ＣＭはユーザシステム、ＣＣ
はカスタマセンタ、ＣＲはクレジット会社をそれぞれ示
している。

【００２６】ユーザシステムＣＭは、ボタン電話装置Ｂ
Ｔと、保守用のパーソナル・コンピュータＰＣとを備え
ている。ボタン電話装置ＢＴは、発着信に応じて図示し
ない複数の内線端末相互間及びこれらの内線端末と公衆
網ＰＮＷの加入者線との間を交換接続する機能を基本機
能とし、その他にこの交換接続処理に関係する複数のオ
プションサービス機能を有する。このオプションサービ
ス機能としては、例えばコールピックアップ機能やコー
ルフォワード機能、マルチアピアランス機能等がある。

【００２７】これらのオプションサービス機能を実現す
るプログラムはすべて、ボタン電話装置ＢＴ内の後述す
るプログラムメモリに予め格納されている。

【００２８】保守用のパーソナル・コンピュータＰＣ
は、プロバイダＩＳＰを介してインターネットＩＮＷに
接続され、このインターネットＩＮＷからさらにカスタ
マセンタＣＣに接続される。

【００２９】カスタマセンタＣＣは、受付／課金サーバ
ＣＳＶ１と、ライセンスサーバＣＳＶ２と、ルータＣＲ
Ｔとを備え、これらをＬＡＮを介して相互に接続してい
る。受付／課金サーバＣＳＶ１は、ルータＣＲＴを介し
てインターネットＩＮＷに接続され、上記ユーザシステ
ムＣＭの保守用パーソナル・コンピュータＰＣから到来
する制御プログラム変更要求を受信する。また受付／課
金サーバＣＳＶ１は、例えば専用線を介してクレジット
会社ＣＲに接続され、クレジット会社ＣＲとの間でボタ
ン電話装置ＢＴにおける制御プログラムデータ書替に要
した代金の決済処理を行う。

【００３０】ライセンスサーバＣＳＶ２は、公衆網ＰＮ
Ｗを介してユーザシステムＣＭのボタン電話装置ＢＴに
接続される。ライセンスサーバＣＳＶ２は、ボタン電話
装置ＢＴから、ボタン電話装置ごとにユニークに付与さ
れた機器識別番号（システムＩＤ）と、ボタン電話装置
ＢＴの機能情報とをそれぞれ取得する機能と、ボタン電
話装置ＢＴに対し更新用制御プログラムデータを送って
機能の追加設定を行う機能とを有する。

【００３１】次に、以上のシステムにおいてボタン電話
装置ＢＴに機能追加を行う場合の手順を説明する。図２
及び図３はユーザシステムＣＭの保守用パーソナル・コ
ンピュータＰＣ（ユーザＰＣ）と、カスタマセンタＣＣ
と、クレジット会社ＣＲとの間における情報の送受信動
作を示す概略シーケンス図である。

【００３２】ボタン電話装置ＢＴの機能追加を行う場合
にユーザは、保守用パーソナル・コンピュータＰＣを使
用してインターネットＩＮＷ経由でカスタマセンタＣＣ
にアクセスし、カスタマセンタＣＣからダウンロードさ
れる画面の案内に従い、機能追加に関する必要事項を入
力する。入力する必要事項は、追加したい機能を表す情
報と、クレジット番号と、ボタン電話装置ＢＴに対し公
衆網ＰＮＷから割り当てられた電話番号またはＩＰアド
レスである。そして、これらの必要事項の入力が終了す
ると、これらの情報を含む機能追加要求をカスタマセン
タＣＣに向け送信する。

【００３３】上記機能追加要求を受信するとカスタマセ
ンタＣＣは、先ずクレジット会社ＣＲに対し専用線を介
してアクセスし、ユーザのクレジット番号をもとにユー
ザの信用について問い合わせる。この問い合わせに対し
クレジット会社ＣＲは、クレジット番号に対応する口座
の有無と、当該クレジットの使用期限が有効期限内かど
うかと、使用停止が設定されていないかどうかを判定す
る。そして、その回答をカスタマセンタＣＣに返送す
る。

【００３４】カスタマセンタＣＣは、クレジット会社Ｃ
Ｒからの回答をもとにユーザの信用を判断し、問題がな
ければ上記機能追加要求に含まれている電話番号をもと
に公衆網ＰＮＷを介してユーザのボタン電話装置ＢＴに
対しアクセスし、ボタン電話装置ＢＴからその機能情報
及びシステムＩＤを取得する。

【００３５】そして、カスタマセンタＣＣは、クレジッ
ト会社ＣＲに対しアクセスして機能追加料金の決済を依
頼する。その際カスタマセンタＣＣは、ユーザが追加を
希望しこれに対し実際に使用可に設定した各機能につい
てその請求金額を計算し、電子請求明細書を作成する。
そして、この電子請求明細書を決済依頼情報に含めてク
レジット会社ＣＲへ送信する。

【００３６】クレジット会社ＣＲは、この決済依頼情報
を受信すると、上記決済依頼情報に含まれる電子請求明
細書をもとに代金の決済受付処理を行う。そして、この
決済受付処理の終了後に依頼元のカスタマセンタＣＣに
対し決済依頼を受付けた旨の応答を返送する。

【００３７】カスタマセンタＣＣは、クレジット会社Ｃ
Ｒから上記決済依頼の受信応答を受け取ると、取得した
機能情報と上記機能追加要求とをもとに、更新用制御プ
ログラムデータを作成し、公衆網ＰＮＷを介してユーザ
のボタン電話装置ＢＴに対し、更新用制御プログラムデ
ータを送信する。このとき、この更新用制御プログラム
データは先にボタン電話装置ＢＴから取得したシステム
ＩＤにより暗号化される。

【００３８】ボタン電話装置ＢＴは、カスタマセンタＣ
Ｃから更新用制御プログラムデータを受信すると、先ず
この更新用制御プログラムデータを、自装置のシステム
ＩＤを用いて復号する。そして、この復号した更新用制
御プログラムデータを、アクセス中以外のメモリの初期
起動プログラムデータに従い、制御プログラムデータ記
憶領域に上書きする。この制御プログラムデータ書替処
理を終了するとボタン電話装置ＢＴは、制御プログラム
データ書替処理が正常に終了した旨の情報をカスタマセ
ンタＣＣに返送する。

【００３９】カスタマセンタＣＣは、ボタン電話装置Ｂ
Ｔから上記制御プログラムデータ書替終了通知を受け取
ると、ボタン電話装置ＢＴとの間の回線を切断し、決済
依頼の情報をユーザの保守用パーソナル・コンピュータ
ＰＣに送信し、表示させる。

【００４０】なお、以上述べたプログラム変更方法を実
現する支援システム各部の構成は次のようになってい
る。図４は、保守用パーソナル・コンピュータＰＣ、ボ
タン電話装置ＢＴ及びカスタマセンタＣＣの機能構成を
示すブロック図である。

【００４１】保守用パーソナル・コンピュータＰＣは、
画面情報受信手段１１と、要求情報送信手段１２と、外
部出力手段１３と、外部入力手段１４と、入力情報記憶
手段１５とを備えている。

【００４２】このうち画面情報受信手段１１は、機能追
加手順の実行中にカスタマセンタＣＣからダウンロード
される種々画面情報を受信し表示する。要求情報送信手
段１２は、ユーザが入力した追加機能を表す情報、クレ
ジット番号、及びボタン電話装置ＢＴの電話番号又はＩ
Ｐアドレスを要求情報に挿入してカスタマセンタＣＣへ
送信する。

【００４３】ボタン電話装置ＢＴは、この発明に係わる
機能として、機能情報記憶手段２１と、ボタン電話シス
テム接続受信手段２２と、ボタン電話システム自動応答
送信手段２３と、システムＩＤ要求受信手段２４と、シ
ステムＩＤ送信手段２５と、機能情報要求受信手段２６
と、機能情報送信手段２７と、制御プログラムデータ受
信手段２８と、システムＩＤ確認手段２９と、制御プロ
グラムデータ復号化手段３０と、機能情報設定手段３１
と、機能有効化手段３２と、正常終了送信手段３３と、
システムＩＤ（ハード固有情報）記憶部３４とを備えて
いる。

【００４４】このうち、機能情報記憶手段２１には図２
４及び図２５に示した機能情報が記憶されている。また
システムＩＤ記憶部３４には、自装置に固定的に付与さ
れたユニークなシステムＩＤが記憶される。このシステ
ムＩＤとしては例えばボタン電話装置の製造番号が使用
される。

【００４５】ボタン電話システム接続受信手段２２及び
ボタン電話システム自動応答送信手段２３は、カスタマ
センタＣＣからの着信が到来した場合にその受信と応答
を行う。システムＩＤ要求受信手段２４及びシステムＩ
Ｄ送信手段２５は、カスタマセンタＣＣからシステムＩ
Ｄの取得要求が到来した場合に、その受信とシステムＩ
Ｄの送信を行う。機能情報要求受信手段２６及び機能情
報送信手段２７は、カスタマセンタＣＣから機能情報の
取得要求が到来した場合に、その受信と機能情報リスト
の送信を行う。

【００４６】制御プログラムデータ復号化手段３０は、
制御プログラムデータ受信手段２８により受信されたラ
イセンスコードを自装置のシステムＩＤを用いて復号化
する。制御プログラムデータ書替手段３１は、復号した
制御プログラムデータを、アクセス中以外のメモリに記
憶された初期起動プログラムデータに従い、該メモリの
制御プログラムデータ領域に上書きする。

【００４７】カスタマセンタＣＣは、機能一覧の記憶手
段４１と、画面情報送信手段４２と、要求情報受信手段
４３と、ユーザ情報確認手段４４と、データ一覧作成手
段４５と、ボタン電話システム接続手段４６と、ボタン
電話システム応答受信手段４７と、システムＩＤ要求手
段及びシステムＩＤ受信手段４８と、機能情報要求手段
４９と、機能情報受信手段５０と、要求機能の判定手段
５１と、追加機能金額の算出手段５２と、制御プログラ
ムデータ暗号化手段５３と、制御プログラムデータ送信
手段５４と、正常終了受信手段５５と、料金請求手段５
６と、切断手段５７とを備えている。

【００４８】このうち、画面情報送信手段４２は、ユー
ザの保守用パーソナル・コンピュータＰＣからアクセス
があった場合に、この保守用パーソナル・コンピュータ
ＰＣに対し機能追加の要求を入力し送信させるための画
面情報を送信する。要求情報受信手段４３は、保守用パ
ーソナル・コンピュータＰＣから送られた機能追加要求
の情報を受信する。ユーザ情報確認手段４４は、受信さ
れた機能追加要求情報に含まれるクレジット番号をもと
にクレジット会社ＣＲに対しアクセスして、ユーザの信
用について問い合わせを行う。

【００４９】ボタン電話システム接続手段４６及びボタ
ン電話システム応答受信手段４７は、受信された機能追
加要求情報に含まれる電話番号をもとにボタン電話装置
ＢＴに対し公衆網ＰＮＷを介してアクセスし、その応答
を受信する。システムＩＤ要求手段及びシステムＩＤ受
信手段４８は、ボタン電話装置ＢＴに対しシステムＩＤ
の送信要求を送信すると共に、ボタン電話装置ＢＴから
システムＩＤを受信する。

【００５０】機能情報要求手段４９及び機能情報受信手
段５０は、ボタン電話装置ＢＴに対し機能情報の送信要
求を送信すると共に、ボタン電話装置ＢＴから機能情報
を受信する。要求機能の判定手段５１は、受信した機能
情報のリストをもとに、要求された機能追加が可能かど
うかを判定する。追加機能金額の算出手段５２は、機能
一覧のリストをもとに追加機能の料金を算出する。

【００５１】制御プログラムデータ暗号化手段５３及び
制御プログラムデータ送信手段５４は、ボタン電話装置
ＢＴから取得したシステムＩＤを用いて制御プログラム
データを暗号化し、この暗号化した制御プログラムデー
タをボタン電話装置ＢＴへ送信する。正常終了受信手段
５５は、機能追加処理後にボタン電話装置ＢＴから送ら
れる正常終了信号を受信し、その旨を保守用パーソナル
・コンピュータＰＣへ送信する。料金請求手段５６は、
上記正常終了信号の受信後に、先に機能追加金額の算出
手段５２において算出した料金の請求をクレジット会社
ＣＲに対し送信する。

【００５２】図５は、上記カスタマセンタＣＣの動作を
示すフローチャートであり、ステップ５ａからステップ
５ｎに示す手順に従って、機能追加のための処理動作が
行われる。

【００５３】すなわち、カスタマセンタＣＣは、ステッ
プ５ａでユーザの保守用パーソナル・コンピュータＰＣ
からインターネットＩＮＷを介して機能追加の要求を受
信すると、ステップ５ｂで先ずクレジット会社ＣＲに対
しアクセスしてクレジット情報の確認を行う。そして不
可であれば、ステップ５ｃからステップ５ｄに移行し
て、要求元の保守用パーソナル・コンピュータＰＣに対
しクレジット実施情報の誤りを通知する。

【００５４】一方、可であればステップ５ｃからステッ
プ５ｅに移行し、ユーザから送られたボタン電話装置Ｂ
Ｔの電話番号又はメールアドレスを用いてユーザのボタ
ン電話装置ＢＴに対しアクセスし、ボタン電話装置ＢＴ
から現在使用を許可されている機能の情報とシステムＩ
Ｄを取得する。なお、上記アクセスの結果、アクセス不
可だった場合にはステップ５ｆからステップ５ｇに移行
してユーザにアクセス不可を通知する。

【００５５】次にカスタマセンタＣＣは、ステップ５ｈ
において、ユーザから要求された機能と、上記ボタン電
話装置ＢＴから取得した機能情報とから請求金額を計算
し、新たに追加する機能名とその請求額をユーザの保守
用パーソナル・コンピュータＰＣに通知し、実行しても
良いか否かを問い合わせる。この問い合わせに対しユー
ザが実行要求を送信すると、カスタマセンタＣＣはステ
ップ５ｉからステップ５ｉ１に移行してクレジット会社
ＣＲに対し先に計算した請求金額の決済依頼情報を送信
する。そして、クレジット会社ＣＲからこの決済依頼に
対し受付けた旨の応答が返送されると、ステップ５ｊに
移行して追加機能とボタン電話装置ＢＴのシステムＩＤ
とから制御プログラムデータを作成し、ステップ５ｋに
おいてボタン電話装置ＢＴに対しこの制御プログラムデ
ータを送る。

【００５６】そして、ボタン電話装置ＢＴにおいて制御
プログラムデータの書替が終了すると、カスタマセンタ
ＣＣはステップ５ｎにおいて要求元のユーザの保守用パ
ーソナル・コンピュータＰＣに対し制御プログラムデー
タの書替が完了した旨を通知する。

【００５７】次に、上記プログラム変更方法を実現する
ためのボタン電話装置ＢＴの中央制御部の概略構成を示
す回路ブロック図である。図中符号１００は、中央制御
部１００である。

【００５８】中央制御部１００は、マルチタスク方式の
ＭＰＵ１０１と、フラッシュメモリ（ＦＬＡＳＨＭＥ
ＭＯＲＹ１）１０２と、フラッシュメモリ（ＦＬＡＳＨ
ＭＥＭＯＲＹ２）１０３と、Ｄ−ＲＡＭ１０４と、Ｓ
−ＲＡＭ１０５と、アドレスデコーダ回路１０６と、外
部インタフェース部（ＲＳ２３２ＣＩ／Ｆ）１０７とを
備え、これらをアドレスバス及びデータバスを含む制御
バス１０８を介して相互に接続している。

【００５９】ＭＰＵ１０１は、フラッシュメモリ１０
２，１０３、Ｄ−ＲＡＭ１０４及びＳ−ＲＡＭ１０５に
格納された制御データに基づいてボタン電話主装置１の
各部を総括制御することでボタン電話主装置１としての
動作を実現する。なお、図４に示したボタン電話システ
ム接続受信手段２２〜正常終了送信手段３２は、全てＭ
ＰＵ１０１に備えられている。

【００６０】フラッシュメモリ１０２，１０３は、それ
ぞれ所定量毎（一定量である必要はない）のデータを記
憶可能な複数の記憶ブロックを有し、かつこの記憶ブロ
ックの単位で格納しているデータの書き替えを行なうこ
とができる周知のデバイスであって、ＭＰＵ１０１が使
用する制御プログラムデータ等を格納する。

【００６１】Ｄ−ＲＡＭ１０４は、ＭＰＵ１０１が各種
の処理を行なう上で必要となる各種のデータを一時的に
記憶しておく。Ｓ−ＲＡＭ１０５は、カスタマーデータ
やシステム設定データ等を記憶している。外部インタフ
ェース部１０７は、外部機器とデータのやりとりを行な
うものである。なお、上記機能情報記憶手段２１は、Ｓ
−ＲＡＭ１０５に設けられている。

【００６２】アドレスデコーダ回路１０５は、ＭＰＵ１
０１から与えられるアドレス信号に基づいて、ＭＰＵ１
０１をフラッシュメモリ１０２，１０３、Ｄ−ＲＡＭ１
０４及びＳ−ＲＡＭ１０５に選択的に接続させるもので
ある。

【００６３】ところで、この実施形態では、フラッシュ
メモリ１０２、Ｄ−ＲＡＭ１０４，Ｓ−ＲＡＭ１０５
を、ＭＰＵ１０１が持つアドレス空間（３２ビット）内
で、図７に示すように、通常動作用の第１記憶領域に設
定し、フラッシュメモリ１０３を、同じくアドレス空間
内で、例えば予備用として機能するための第２記憶領域
に設定するようにしている。また、フラッシュメモリ１
０２には、そのアドレス先頭領域に制御プログラムデー
タの変更もしくはダウンロードを行なう手順を記述した
初期起動プログラムデータが記憶され、それ以降のアド
レス領域に制御プログラムデータが記憶されている。さ
らに、フラッシュメモリ１０３には、フラッシュメモリ
１０２の記憶内容と同一の初期起動プログラムデータ及
び制御プログラムデータが記憶されている。

【００６４】次に、上記構成における動作について、フ
ラッシュメモリ１０２，１０３とアドレスデコーダ回路
１０６との接続関係を一例として説明する。なお、図８
は、アドレスデコーダ回路１０６に設けられたアドレス
入替回路１０９の回路構成を示す図である。

【００６５】アドレス入替回路１０９は、Ｄラッチ回路
１０９ａと、ＡＮＤ回路１０９ｂ〜１０９ｅと、ＯＲ回
路１０９ｆ，１０９ｇとにより構成されている。ここ
で、フラッシュメモリ１０２に割り当てられているアド
レス信号（１Ｈ〜１００００Ｈ）がＭＰＵ１０１から発
生されると、Ｄラッチ回路１０９ａのＤ端子にデータ信
号（ＤＡＴＡ）が与えられ、このＤラッチ回路１０９ａ
の出力がＡＮＤ回路１０９ｂ、１０９ｅに与えられる。
そして、ＡＮＤ回路１０９ｂ，１０９ｄの一方の入力端
には論理符号１の信号が与えられる。すると、ＡＮＤ回
路１０９ｂから論理符号１の信号が出力され、ＯＲ回路
１０９ｆを介してフラッシュメモリ１０２のチップセレ
クト端子に与えられることになる。

【００６６】また、ＭＰＵ１０１がフラッシュメモリ１
０２にアクセスしている状態で、Ｄラッチ回路１０９ａ
にＭＰＵ１０１から与えられるリセット信号（Ｒｅｓｅ
ｔ）が入力されると、Ｄラッチ回路１０９ａの出力は、
ＡＮＤ回路１０９ｃ，１０９ｄにそれぞれ与えられる。
すると、ＡＮＤ回路１０９ｄから論理符号１の信号が出
力され、ＯＲ回路１０９ｇを介してフラッシュメモリ１
０３のチップセレクト端子に与えられることになる。

【００６７】このため、ＭＰＵ１０１は、フラッシュメ
モリ１０２に割り当てられているアドレス信号を発生し
た状態で、フラッシュメモリ１０３にアクセスされるこ
とになる。

【００６８】逆に、ＭＰＵ１０１は、フラッシュメモリ
１０３に割り当てられているアドレス信号を発生した状
態で、Ｄラッチ回路１０９ａにＭＰＵ１０１からのリセ
ット信号が与えられると、フラッシュメモリ１０２にア
クセスされることになる。

【００６９】ところで、ＭＰＵ１０１では、ダウンロー
ド時に、次のような対応制御が行なわれている。図９は
その制御手順を示すフローチャートである。

【００７０】まず、ＭＰＵ１０１は、フラッシュメモリ
１０２に記憶された制御プログラムデータに基づく周知
の動作処理を実行する。そして、ダウンロード時に、カ
スタマセンタＣＣから更新用制御プログラムデータがボ
タン電話装置ＢＴに転送されてくると（ステップ９
ａ）、ＭＰＵ１０１は、フラッシュメモリ１０２の制御
プログラムデータの存在領域にアクセスした状態で、フ
ラッシュメモリ１０３の初期起動プログラムデータが記
憶されている存在領域にアクセスし、この初期起動プロ
グラムデータに基づき、カスタマセンタＣＣから外部イ
ンタフェース部１０７を介して与えられる更新用制御プ
ログラムデータを取り込み、この制御プログラムデータ
をフラッシュメモリ１０３の制御プログラムデータ存在
領域に上書きする（ステップ９ｂ）。

【００７１】続いてＭＰＵ１０１は、全ての制御プログ
ラムデータの書き込みが完了したか否かの判断を行ない
（ステップ９ｃ）、完了するまでステップ９ｂ及びステ
ップ９ｃの処理を繰り返し実行する。

【００７２】そして、ＭＰＵ１０１は、全ての制御プロ
グラムデータの書き込みが完了した場合（Ｙｅｓ）、ア
ドレス入替回路１０９に対し切替指示を与えて、フラッ
シュメモリ１０３への切り替えを実行し（ステップ９
ｄ）、テストモードでのシステムの再起動を行なう（ス
テップ９ｅ）。

【００７３】なお、ＭＰＵ１０１には、アドレス入替回
路１０９によるアドレス入れ替えが実行された後に、正
常に起動しない場合に、アドレス入れ替え前の記憶領域
との接続を復旧させる復旧機能が設けられている。

【００７４】すなわち再起動の後、ＭＰＵ１０１は、正
常起動されたか否かを判断し（ステップ９ｆ）、正常に
起動しない場合に（Ｎｏ）、アドレス入替回路１０９に
対し切替指示を与えて、フラッシュメモリ１０２との接
続を復旧させ（ステップ９ｇ）、システムの再起動を行
ない（ステップ９ｈ）、カスタマセンタＣＣに対し更新
用制御プログラムデータの再送を要求し（ステップ９
ｉ）、再度ステップ９ｂ乃至ステップ９ｆの処理を実行
する。

【００７５】そしてＭＰＵ１０１は、ステップ９ｆにお
いて正常に起動した場合に（Ｙｅｓ）、更新用制御プロ
グラムデータに基づいて動作し（ステップ９ｊ）、正常
に動作していると判断した場合に（ステップ９ｋ）、テ
ストモードを終了してシステムの再起動を行なった後
（ステップ９ｌ）、通常の処理動作に移行する。

【００７６】以上述べたように第１の実施形態の機能変
更方法によれば、ユーザによる機能変更に伴う制御プロ
グラムデータの書替要求の送信から、当該ユーザのボタ
ン電話装置ＢＴにおける制御プログラムデータ書替処
理、さらには料金の決済処理までの一連の手順が、人手
を要することなくすべて通信ネットワークを介して自動
的に行われることになる。このため、保守サービス担当
者の出張及び手作業による変更作業をはじめ、請求業務
担当者による費用の請求業務が不要となる。

【００７７】一方、ボタン電話装置ＢＴにおいては、フ
ラッシュメモリ１０２、Ｄ−ＲＡＭ１０４，Ｓ−ＲＡＭ
１０５を第１記憶領域に設定し、フラッシュメモリ１０
３を第１記憶領域とはアドレス値が異なる第２記憶領域
に設定し、フラッシュメモリ１０２，１０３には互いに
同一内容となる初期起動プログラムデータ及び制御プロ
グラムデータを記憶しておくようにし、制御プログラム
データのダウンロード時に、ＭＰＵ１０１は、例えばフ
ラッシュメモリ１０２中の制御プログラムデータの存在
領域にアクセスした状態で、フラッシュメモリ１０３の
初期起動プログラムデータの存在領域にアクセスし、こ
の初期起動プログラムデータに基づいてフラッシュメモ
リ１０３に記憶された制御プログラムデータをカスタマ
センタＣＣから外部インタフェース部１０７を介して取
り込んだ新たな制御プログラムデータに変更するように
している。

【００７８】このため、ユーザにとっては自身のボタン
電話装置ＢＴの機能変更を短時間の内にしかも少ない費
用負担で既存機能の停止時間を最小限に抑えて行なうこ
とが可能となり、一方カスタマセンタＣＣにとっては制
御プログラムデータ書き替えに必要な労力とコストを大
幅に低減することができる。

【００７９】また、更新用制御プログラムデータはカス
タマセンタＣＣからボタン電話装置ＢＴへ転送される際
に、ボタン電話装置ＢＴから取得したシステムＩＤによ
り暗号化される。このため、更新用制御プログラムデー
タが誤って異なるボタン電話装置ＢＴに転送された場合
や、他のユーザが故意に他のボタン電話装置ＢＴ宛の更
新用制御プログラムデータを盗用して自己のボタン電話
装置ＢＴの機能変更を行おうとしても、誤った機能変更
或いは不正な機能変更処理が行われないようにすること
ができる。

【００８０】さらに、ユーザのボタン電話装置ＢＴの電
話番号や機能情報等をユーザ又はボタン電話装置ＢＴか
ら取得するようにしているので、これらのユーザ情報を
蓄積管理するためのユーザデータベースを設ける必要が
なく、その分ユーザ管理を簡略化すると共に、システム
構成を簡単化できる利点もある。

【００８１】また、ボタン電話装置ＢＴにおいて、フラ
ッシュメモリ１０３に対する制御プログラムデータの変
更が終了した場合に、ＭＰＵ１０１がアクセス中のフラ
ッシュメモリ１０２をフラッシュメモリ１０３に切り替
えるようにアドレス入替回路１０９にてアドレス入れ替
えが行なわれるので、ＭＰＵ１０１は、自己の動作を停
止せずに、ダウンロードされた制御プログラムデータに
基づいてボタン電話装置ＢＴの制御を行なうことがで
き、またアドレス入れ替えはアドレス入替回路１０９側
で実行されるので、ＭＰＵ１０１の処理負担が軽減さ
れ、その負担軽減により安価なプロセッサを使用でき
る。なお、制御プログラムアドレスの入れ替えについて
は、初期起動プログラム実行時にのみ実行しているの
で、起動処理後にバグやノイズによる使用プログラム指
定記憶素子の書き換えが発生しても、制御プログラムア
ドレスの入れ替えは実行されないので、プログラム自身
が暴走することはない。

【００８２】さらに、ＭＰＵ１０１は、アドレス入替回
路１０９によるアドレス入れ替えが実行された後に、正
常に動作しない場合に、アドレス入れ替え前のフラッシ
ュメモリ１０２との接続を復旧させる復旧機能をさらに
備えるので、万一ダウンロードされた制御プログラムデ
ータのミス発生や異常が検出された場合に、そのミス発
生や異常がＭＰＵ１０１に波及する心配はなくなり、こ
れによりシステムダウンの発生を未然に防げるととも
に、再度ダウンロードを要求することができる。

【００８３】（第２の実施形態）図１０は、この第２の
実施形態を実現するための支援システムの概略構成図で
ある。なお、同図において前記図１と同一部分には同一
符号を付して詳しい説明は省略する。

【００８４】カスタマセンタＣＣには、ユーザデータベ
ースＤＢが設けてある。このユーザデータベースＤＢに
は、各ユーザごとに割り当てられた個別識別番号（ユー
ザＩＤ）に対応付けて、このユーザが所有するボタン電
話装置ＢＴのシステムＩＤ、機能情報及び電話番号がそ
れぞれ記憶されている。

【００８５】カスタマセンタＣＣの受付／課金サーバＣ
ＳＶ１又はライセンスサーバＣＳＶ２は、ユーザから制
御プログラム変更要求が到来した場合に、この制御プロ
グラム変更要求に含まれるユーザＩＤをもとにユーザデ
ータベースＤＢをアクセスして、当該ユーザが所有する
ボタン電話装置ＢＴのシステムＩＤ、機能情報及び電話
番号を読み出す。そして、この読み出した情報を用い
て、ユーザが希望する機能追加の可否判定、ボタン電話
装置ＢＴに対するアクセス及び更新用制御プログラムデ
ータの送信を行う。

【００８６】次に、以上のシステムにおいてボタン電話
装置ＢＴに対し制御プログラムデータの書き替えを行う
場合の手順を説明する。図１１及び図１２は、ユーザシ
ステムＣＭの保守用パーソナル・コンピュータＰＣ（ユ
ーザＰＣ）と、カスタマセンタＣＣと、クレジット会社
ＣＲとの間における信号の送受信動作を示す概略シーケ
ンス図である。

【００８７】ボタン電話装置ＢＴに対し機能追加を行う
場合にユーザは、保守用パーソナル・コンピュータＰＣ
を使用してインターネットＩＮＷ経由でカスタマセンタ
ＣＣのホームページにアクセスし、カスタマセンタＣＣ
からダウンロードされる画面の案内に従い、機能追加に
関する必要事項を入力する。入力する必要事項は、追加
したい機能を表す情報と、ユーザＩＤと、クレジット番
号である。そして、これらの必要事項の入力が終了する
と、これらの情報を含む制御プログラム変更要求をカス
タマセンタＣＣに向け送信する。

【００８８】上記制御プログラム変更要求を受信すると
カスタマセンタＣＣは、先ずクレジット会社ＣＲに対し
専用線を介してアクセスし、ユーザのクレジット番号を
もとにユーザの信用について問い合わせる。この問い合
わせに対しクレジット会社ＣＲは、クレジット番号に対
応する口座の有無と、当該クレジットの使用期限が有効
期限内かどうかと、使用停止が設定されていないかどう
かを判定する。そして、その回答をカスタマセンタＣＣ
に返送する。

【００８９】カスタマセンタＣＣは、クレジット会社Ｃ
Ｒからの回答をもとにユーザの信用を判断し、問題がな
ければ上記ユーザから送られた制御プログラム変更要求
に含まれているユーザＩＤをもとにユーザデータベース
ＤＢをアクセスして、ユーザが所有するボタン電話装置
のシステムＩＤ、機能情報及び電話番号を読み出す。そ
して、この機能情報をもとにユーザが要求する機能の追
加が可能かどうかを判定し、その判定結果と、既に使用
可能になっている機能と、追加を要求された機能と、そ
の料金とをユーザの保守用パーソナル・コンピュータＰ
Ｃへ送信する。

【００９０】そして、この通知に対しユーザから確認の
応答を受信すると、カスタマセンタＣＣは上記ユーザデ
ータベースＤＢから読み出した電話番号をもとに公衆網
ＰＮＷを介してユーザのボタン電話装置ＢＴに対しアク
セスするとともに、クレジット会社ＣＲに対しアクセス
して機能追加料金の決済を依頼する。その際カスタマセ
ンタＣＣは、ユーザが追加を希望しこれに対し実際に使
用可に設定した各機能についてその請求金額を計算し、
電子請求明細書を作成する。そして、この電子請求明細
書を決済依頼情報に含めてクレジット会社ＣＲへ送信す
る。

【００９１】クレジット会社ＣＲは、この決済依頼情報
を受信すると、上記決済依頼情報に含まれる電子請求明
細書をもとに代金の決済受付処理を行う。そして、この
決済受付処理の終了後に依頼元のカスタマセンタＣＣに
対し決済依頼を受付けた旨の応答を返送する。

【００９２】カスタマセンタＣＣは、クレジット会社Ｃ
Ｒから上記決済依頼の受信応答を受け取ると、ボタン電
話装置ＢＴに対し更新用制御プログラムデータを送信す
る。このとき、この更新用制御プログラムデータはユー
ザデータベースＤＢから読み出したシステムＩＤにより
暗号化される。

【００９３】ボタン電話装置ＢＴは、カスタマセンタＣ
Ｃから更新用制御プログラムデータを受信すると、先ず
この更新用制御プログラムデータを、自装置のシステム
ＩＤを用いて復号する。そして、この復号した更新用制
御プログラムデータを、アクセス中以外のメモリの初期
起動プログラムデータに従い、該メモリの制御プログラ
ムデータ記憶領域に上書きする。この制御プログラムデ
ータ書替処理を終了するとボタン電話装置ＢＴは、制御
プログラムデータ書替処理が正常に終了した旨の情報を
カスタマセンタＣＣに返送する。

【００９４】カスタマセンタＣＣは、ボタン電話装置Ｂ
Ｔから上記制御プログラムデータ書替終了通知を受け取
ると、ボタン電話装置ＢＴとの間の回線を切断し、決済
依頼の情報をユーザの保守用パーソナル・コンピュータ
ＰＣに送信し、表示させる。

【００９５】なお、以上述べたプログラム変更方法を実
現する支援システム各部の構成は次のようになってい
る。図１３は、保守用パーソナル・コンピュータＰＣ、
ボタン電話装置ＢＴ、カスタマセンタＣＣ及びユーザデ
ータベースＤＢの機能構成を示すブロック図である。な
お、同図において前記図４と同一部分には同一符号を付
して詳しい説明は省略する。

【００９６】ユーザデータベースＤＢは、ユーザ情報記
憶手段６１と、ユーザ情報読取受信手段６２と、読取結
果送信手段６３と、機能情報更新受信手段６４と、更新
完了送信手段６５とを備えている。

【００９７】このうちユーザ情報記憶手段６１には、各
ユーザごとにユニークなユーザＩＤに対応付けて、この
ユーザが所有するボタン電話装置ＢＴのシステムＩＤ、
機能情報及び電話番号がそれぞれ記憶してある。ユーザ
情報読取受信手段６２及び読取結果送信手段６３は、受
付／課金サーバＣＳＶ１又はライセンス設定サーバＣＳ
Ｖ２からのアクセスに応じて該当する記憶情報を読み出
し、この読み出した記憶情報をアクセス元の受付／課金
サーバＣＳＶ１又はライセンス設定サーバＣＳＶ２へ返
送する。

【００９８】機能情報更新受信手段６４及び更新完了送
信手段６５は、ボタン電話装置ＢＴに対する機能追加の
設定が完了した場合に、ライセンス設定サーバＣＳＶ２
からのアクセスに応じて該当する機能情報を更新する。
そして、更新完了をライセンス設定サーバＣＳＶ２に返
送する。

【００９９】カスタマセンタＣＣには、上記ユーザデー
タベースＤＢに対するアクセスを行う機能であるユーザ
情報読取送信手段６６、読取結果受信手段６７、機能情
報更新送信制御手段６８および更新完了受信手段６９が
新たに設けてある。

【０１００】ユーザ情報読取送信手段６６及び読取結果
受信手段６７は、ユーザＩＤをアドレスとしてユーザデ
ータベースＤＢをアクセスし、このアクセスに応じてユ
ーザデータベースＤＢから読み出された記憶情報を受信
する。機能情報更新送信制御手段６８および更新完了受
信手段６９は、ボタン電話装置ＢＴに対する機能追加の
設定完了後に、ユーザデータベースＤＢに対し変更後の
機能情報を与えて記憶情報を更新し、その更新完了通知
を受信する。

【０１０１】図１４は、上記カスタマセンタＣＣの動作
を示すフローチャートであり、ステップ１４ａからステ
ップ１４ｍに示す手順に従って、先に述べた制御プログ
ラムデータ書き替えのための処理動作が行われる。

【０１０２】すなわち、カスタマセンタＣＣは、ステッ
プ１４ａでユーザの保守用パーソナル・コンピュータＰ
ＣからインターネットＩＮＷを介して機能追加の要求を
受信すると、ステップ１４ｂで先ずクレジット会社ＣＲ
に対しアクセスしてクレジット情報の確認を行う。そし
て不可であれば、ステップ１４ｃからステップ１４ｄで
要求元の保守用パーソナル・コンピュータＰＣに対しク
レジット実施情報の誤りを通知する。

【０１０３】一方、可であればステップ１４ｃからステ
ップ１４ｅに移行し、ユーザの保守用パーソナル・コン
ピュータＰＣから送られたユーザＩＤをもとにユーザデ
ータベースＤＢをアクセスしてユーザ情報を取得する。
このユーザ情報には、ユーザが所有するボタン電話装置
の機能情報が含まれる。なお、上記アクセスの結果、ア
クセス不可だった場合にはステップ１４ｆからステップ
１４ｇに移行して、ユーザの保守用パーソナル・コンピ
ュータＰＣに対しユーザＩＤの誤りを通知する。

【０１０４】次に、カスタマセンタＣＣは、ステップ１
４ｈにおいて、ユーザから要求された機能と、上記ユー
ザデータベースＤＢから読み出した機能情報とから請求
金額を計算し、新たに追加する機能名とその請求額をユ
ーザの保守用パーソナル・コンピュータＰＣに通知し、
実行しても良いか否かを問い合わせる。この問い合わせ
に対しユーザが実行要求を送信すると、カスタマセンタ
ＣＣはステップ１４ｉからステップ１４ｉ１に移行して
クレジット会社ＣＲに対し先に計算した請求金額の決済
依頼情報を送信する。そして、クレジット会社ＣＲから
この決済依頼に対し受付けた旨の応答が返送されると、
ステップ１４ｊに移行して追加機能とボタン電話装置Ｂ
ＴのシステムＩＤとから更新用制御プログラムデータを
作成し、ステップ１４ｋにおいてボタン電話装置ＢＴに
対しこの更新用制御プログラムデータを送信する。

【０１０５】そして、ボタン電話装置ＢＴにおいて制御
プログラムデータの書替が終了すると、カスタマセンタ
ＣＣはステップ１４ｍにおいて要求元のユーザの保守用
パーソナル・コンピュータＰＣに対し制御プログラムデ
ータの書替が完了した旨を通知する。

【０１０６】これに対し、ボタン電話装置ＢＴでは、上
記図９に示すような処理手順を実行する。

【０１０７】以上述べたように第２の実施形態のプログ
ラム変更方法によれば、前記第１の実施形態と同様に、
ユーザによる機能追加の要求から当該ユーザのボタン電
話装置ＢＴにおける制御プログラムデータ書替処理まで
の一連の工程が、人手を要することなくすべて通信ネッ
トワークを介して自動的に行われるので、制御プログラ
ムデータ書替に要する時間の短縮とユーザの費用負担の
低減、及びカスタマセンタＣＣにおける機能変更に必要
な労力とコストの大幅削減が可能になる。

【０１０８】また、ボタン電話装置ＢＴの機能情報をも
とに機能追加が可能かどうかを判定しているため、ボタ
ン電話装置ＢＴごとに誤ることなく適切な制御プログラ
ムデータ書替処理を行うことができる。さらに、制御プ
ログラムデータをボタン電話装置ＢＴのシステムＩＤに
より暗号化してボタン電話装置ＢＴに転送するようにし
ているので、誤った機能変更或いは不正な機能変更処理
が行われないようにすることができる。

【０１０９】また第２の実施形態では、ユーザデータベ
ースＤＢに蓄積管理されたユーザ情報を利用して、カス
タマセンタＣＣとボタン電話装置ＢＴとの間の通信や機
能変更の可否判定等が行われる。このため、その都度ボ
タン電話装置ＢＴから機能を表す情報を取得する必要が
なくなり、この結果簡単な手順で適切な制御プログラム
データ書替処理を実行することができる。

【０１１０】（第３の実施形態）図１５は、この第３の
実施形態におけるプログラム変更方法を実施する支援シ
ステムの概略構成図である。なお、同図において前記図
１と同一部分には同一符号を付して詳しい説明は省略す
る。

【０１１１】本実施形態の支援システムには、ディーラ
ＤＬが新たに設けられている。このディーラＤＬは、受
付／課金／伝達サーバＤＳＶとルータＤＲＴとを備えて
いる。受付／課金／伝達サーバＤＳＶは、ルータＤＲＴ
を介することでインターネットＩＮＷに接続され、さら
にこのインターネットＩＮＷからユーザシステムＣＭの
保守用パーソナル・コンピュータＰＣ及びカスタマセン
タＣＣに接続される。そして、保守用パーソナル・コン
ピュータＰＣ及びカスタマセンタＣＣとの間で、機能追
加処理に必要な情報の授受を行う。

【０１１２】また受付／課金／伝達サーバＤＳＶは、専
用線を介してクレジット会社ＣＲ又は銀行ＢＫに接続さ
れる。そして、クレジット会社ＣＲ又は銀行ＢＫとの間
で、ユーザの信用の問い合わせや、制御プログラムデー
タ書き替えに要した代理手数料の請求業務を行う。

【０１１３】次に、以上のシステムにおいてボタン電話
装置ＢＴに機能追加を行う場合の手順を説明する。図１
６、図１７及び図１８はユーザシステムＣＭの保守用パ
ーソナル・コンピュータＰＣ（ユーザＰＣ）と、ディー
ラＤＬと、カスタマセンタＣＣと、クレジット会社ＣＲ
との間における情報の送受信動作を示す概略シーケンス
図である。

【０１１４】ボタン電話装置ＢＴの機能追加を行う際に
ユーザは、保守用パーソナル・コンピュータＰＣを使用
してインターネットＩＮＷ経由でディーラＤＬのホーム
ページに対しアクセスし、ディーラＤＬからダウンロー
ドされる画面の案内に従い、機能追加に関する必要事項
を入力する。入力する必要事項は、追加したい機能を表
す情報と、ユーザのクレジット番号と、ボタン電話装置
ＢＴに対し公衆網ＰＮＷから割り当てられた電話番号又
はＩＰアドレスである。そして、これらの必要事項の入
力が終了すると、これらの情報を含む制御プログラム変
更要求をディーラＤＬに向け送信する。

【０１１５】上記制御プログラム変更要求を受信すると
ディーラＤＬは、先ずクレジット会社ＣＲに対し専用線
を介してアクセスし、ユーザのクレジット番号をもとに
ユーザの信用について問い合わせる。この問い合わせに
対しクレジット会社ＣＲは、クレジット番号に対応する
口座の有無と、当該クレジットの使用期限が有効期限内
かどうかと、使用停止が設定されていないかどうかを判
定する。そして、その回答をディーラＤＬに返送する。

【０１１６】ディーラＤＬは、クレジット会社ＣＲから
の回答をもとにユーザの信用を判断し、問題がなければ
上記ユーザから送られた制御プログラム変更要求をイン
ターネットＩＮＷ経由でカスタマセンタＣＣに転送す
る。

【０１１７】カスタマセンタＣＣは、上記制御プログラ
ム変更要求を受信すると、自身でもクレジット会社ＣＲ
に対しアクセスしてユーザの信用調査を依頼する。そし
て、問題がなければ上記制御プログラム変更要求に含ま
れている電話番号をもとに公衆網ＰＮＷを介してユーザ
のボタン電話装置ＢＴに対しアクセスし、ボタン電話装
置ＢＴからその機能情報及びシステムＩＤを取得する。
そして、取得した機能情報をもとに、ユーザが追加を希
望している機能が既に使用中であるか否かと、使用中で
なければ追加が可能であるか否かを判定する。

【０１１８】そして、この判定結果をもとに、既に使用
中の機能及び追加が可能な機能のリストと、機能追加に
要する料金を表す表とを、インターネットＩＮＷ経由で
ディーラＤＬに通知する。ディーラＤＬは、通知された
上記機能リスト及び料金表を、ユーザの保守パーソナル
・コンピュータＰＣにインターネットＩＮＷ経由で転送
する。また、この機能リスト及び料金表の通知に対し、
ユーザから確認の応答を受信すると、カスタマセンタＣ
Ｃに対し機能ダウンロード要求を送信する。

【０１１９】カスタマセンタＣＣは、ディーラＤＬから
上記機能ダウンロード要求を受信すると、クレジット会
社ＣＲに対しアクセスして機能追加料金の決済を依頼す
る。その際カスタマセンタＣＣは、ユーザが追加を希望
しこれに対し実際に使用可に設定した各機能についてそ
の請求金額を計算し、電子請求明細書を作成する。そし
て、この電子請求明細書を決済依頼情報に含めてクレジ
ット会社ＣＲへ送信する。

【０１２０】クレジット会社ＣＲは、この決済依頼情報
を受信すると、上記決済依頼情報に含まれる電子請求明
細書をもとに代金の決済受付処理を行う。そして、この
決済受付処理の終了後に依頼元のカスタマセンタＣＣに
対し決済依頼を受付けた旨の応答を返送する。

【０１２１】カスタマセンタＣＣは、クレジット会社Ｃ
Ｒから上記決済依頼の受信応答を受け取ると、公衆網Ｐ
ＮＷを介してユーザのボタン電話装置ＢＴに対し更新用
制御プログラムデータを送信する。この更新用制御プロ
グラムデータは先にボタン電話装置ＢＴから取得したシ
ステムＩＤにより暗号化される。

【０１２２】ボタン電話装置ＢＴは、カスタマセンタＣ
Ｃから更新用制御プログラムデータを受信すると、先ず
この更新用制御プログラムデータを、自装置のシステム
ＩＤを用いて復号する。そして、この復号した更新用制
御プログラムデータを、アクセス中以外のメモリの初期
起動プログラムデータに従い、該メモリの制御プログラ
ムデータ記憶領域に上書きする。この制御プログラムデ
ータ書替処理を終了するとボタン電話装置ＢＴは、制御
プログラムデータ書替処理が正常に終了した旨の情報を
カスタマセンタＣＣに返送する。

【０１２３】カスタマセンタＣＣは、ボタン電話装置Ｂ
Ｔから上記制御プログラムデータ書替終了通知を受け取
ると、ボタン電話装置ＢＴとの間の回線を切断したの
ち、制御プログラムデータ書替が終了した旨の情報をデ
ィーラＤＬに通知する。ディーラＤＬは、上記処理終了
通知を受信すると、クレジット会社ＣＲに対し代理費用
を請求する。

【０１２４】なお、カスタマセンタＣＣ自身によるクレ
ジット会社ＣＲへのユーザの信用調査の依頼は省略して
もよく、また費用の請求業務についてもカスタマセンタ
ＣＣは行わずにディーラＤＬが一括して行うようにして
もよい。さらに、費用の決済業務はクレジット会社ＣＲ
の代わりに銀行ＢＫにおいて行うようにしてもよい。

【０１２５】以上述べたプログラム変更方法を実施する
支援システム各部の構成は、例えば次のようになってい
る。図１９は、保守用パーソナル・コンピュータＰＣ、
ボタン電話装置ＢＴ、ディーラＤＬ及びカスタマセンタ
ＣＣの機能構成を示すブロック図である。なお、同図に
おいて前記図４と同一部分には同一符号を付して詳しい
説明は省略する。

【０１２６】ディーラＤＬは、画面情報送信手段７１
と、ユーザ情報確認手段７２と、要求情報受信手段７３
と、機能追加要求送信手段７４と、追加機能情報受信手
段７５と、機能ダウンロード送信手段７６と、機能登録
完了受信手段７７と、料金請求手段７８とを備えてい
る。

【０１２７】このうち画面情報送信手段７１は、ユーザ
の保守用パーソナル・コンピュータＰＣからアクセスが
あった場合に、この保守用パーソナル・コンピュータＰ
Ｃに対し機能追加要求のための一連の画面情報を送信す
る。ユーザ情報確認手段７２は、受信された機能追加要
求情報に含まれるクレジット番号をもとにクレジット会
社ＣＲに対しアクセスして、ユーザの信用について問い
合わせを行う。要求情報受信手段７３は、保守用パーソ
ナル・コンピュータＰＣから送られた機能追加要求の情
報を受信する。

【０１２８】機能追加要求送信手段７４は、ユーザの保
守用パーソナル・コンピュータＰＣから到来した機能追
加要求の情報をカスタマセンタＣＣへ転送する。追加機
能情報受信手段７５は、カスタマセンタＣＣから送られ
た追加機能通知情報を受信して、この情報を要求元のユ
ーザの保守用パーソナル・コンピュータＰＣへ転送す
る。機能ダウンロード送信手段７６は、上記追加機能通
知情報の転送に対し保守用パーソナル・コンピュータＰ
Ｃから確認応答が返送された場合に、カスタマセンタＣ
Ｃに対し機能ダウンロード要求を送信する。

【０１２９】機能登録完了受信手段７７は、カスタマセ
ンタＣＣから送られた機能登録完了通知を受信する。料
金請求手段７８は、上記機能登録完了通知の受信後に、
機能追加に要した費用の請求をクレジット会社ＣＲに依
頼する。

【０１３０】カスタマセンタＣＣは、上記ディーラＤＬ
との情報の送受信を行うための手段として、機能追加要
求受信手段７９と、追加機能情報送信手段８０と、機能
ダウンロード受信手段８１と、機能登録完了送信手段８
２とを備えている。

【０１３１】このうち機能追加要求受信手段７９は、デ
ィーラＤＬから送られる機能追加要求情報、つまり制御
プログラム変更要求情報を受信する。追加機能情報送信
手段８０は、ボタン電話装置ＢＴから取得した機能情報
をディーラＤＬに送出する。機能ダウンロード受信手段
８１は、ディーラＤＬから機能ダウンロード要求が送ら
れた場合にこれを受信して、ボタン電話装置ＢＴに対す
る機能ダウンロード処理、つまり更新用制御プログラム
データの送信処理を起動する。機能登録完了送信手段８
２は、ボタン電話装置ＢＴへの制御プログラムデータ書
き替え及びクレジット会社ＣＲに対する請求業務の終了
後に、機能登録完了通知をディーラＤＬへ送信する。

【０１３２】図２０は、上記カスタマセンタＣＣの処理
動作を示すフローチャートであり、ステップ２０ａから
ステップ２０ｋに示す手順に従って、先に述べた更新用
制御プログラムデータ書き替えのための処理動作が実行
される。

【０１３３】すなわち、カスタマセンタＣＣは、ステッ
プ２０ａでディーラＤＬからインターネットＩＮＷを介
してユーザの機能追加要求を受信すると、ステップ２０
ｂで先ずクレジット会社ＣＲに対しアクセスしてクレジ
ット情報の確認を行う。そして不可であれば、ステップ
２０ｃからステップ２０ｄに移行して、要求元の保守用
パーソナル・コンピュータＰＣに対しクレジット実施情
報の誤りを通知する。

【０１３４】一方、可であればステップ２０ｃからステ
ップ２０ｅに移行し、ユーザから送られたボタン電話装
置ＢＴの電話番号又はメールアドレスを用いてユーザの
ボタン電話装置ＢＴに対しアクセスし、ボタン電話装置
ＢＴから現在使用を許可されている機能の情報とシステ
ムＩＤを取得する。

【０１３５】次にカスタマセンタＣＣは、ステップ２０
ｆにおいて、ディーラＤＬから要求された機能と、上記
ボタン電話装置ＢＴから取得した機能情報とから請求金
額を計算し、新たに追加する機能名とその請求額をディ
ーラＤＬに通知し、実行しても良いか否かを問い合わせ
る。この問い合わせに対しディーラＤＬが実行要求を送
信すると、カスタマセンタＣＣはステップ２０ｇからス
テップ２０ｇ１に移行してクレジット会社ＣＲに対し先
に計算した請求金額の決済依頼情報を送信する。そし
て、クレジット会社ＣＲからこの決済依頼に対し受付け
た旨の応答が返送されると、ステップ２０ｈに移行し
て、追加機能とボタン電話装置ＢＴのシステムＩＤとか
ら更新用制御プログラムデータを作成し、ステップ２０
ｉにおいてボタン電話装置ＢＴに対しこの更新用制御プ
ログラムデータを送信する。

【０１３６】そして、ボタン電話装置ＢＴにおいて制御
プログラムデータの書替が終了すると、カスタマセンタ
ＣＣはステップ２０ｋにおいてディーラＤＬに対し制御
プログラムデータの書替が完了した旨を通知する。

【０１３７】一方、図２１は上記ディーラＤＬの処理動
作を示すフローチャートであり、ステップ２１ａからス
テップ２１ｐに示す手順に従って制御プログラムデータ
書き替えのための一連の処理動作が実行される。

【０１３８】すなわち、ディーラＤＬはステップ２１ａ
でユーザの保守用パーソナル・コンピュータＰＣからイ
ンターネットＩＮＷを介して機能追加の要求を受信する
と、ステップ２１ｂで先ずクレジット会社ＣＲに対しア
クセスしてクレジット情報の確認を行う。そして不可で
あれば、ステップ２１ｃからステップ２１ｄに移行し
て、要求元の保守用パーソナル・コンピュータＰＣに対
しクレジット実施情報の誤りを通知する。

【０１３９】一方、可であればディーラＤＬは、ステッ
プ２１ｃからステップ２１ｅに移行し、ここでカスタマ
センタＣＣに対しアクセスして、機能追加に係わる情
報、つまり追加が必要な機能と金額の取得を要求する。
そして、ステップ２１ｆでカスタマセンタＣＣからの通
知待ち状態となる。

【０１４０】この状態で、カスタマセンタＣＣから機能
追加情報が送られると、ディーラＤＬはステップ２１ｇ
からステップ２１ｈに移行して、上記カスタマセンタＣ
Ｃから通知された機能追加情報、つまり新たに追加する
機能名とその請求額をユーザの保守用パーソナル・コン
ピュータＰＣに通知し、実行しても良いか否かを問い合
わせる。この問い合わせに対しユーザが機能追加の実行
要求を送信すると、ステップ２１ｉからステップ２１ｋ
に移行し、カスタマセンタＣＣに対し機能追加の実行要
求を送信する。そして、ステップ２１ｋ１でクレジット
会社ＣＲに対し先に計算した請求金額の決済依頼情報を
送信する。そして、クレジット会社ＣＲからこの決済依
頼に対し受付けた旨の応答が返送されると、ステップ２
１ｍでカスタマセンタＣＣからの通知待ち状態となる。
なお、ユーザが機能追加の中止要求を送信してきた場合
には、ステップ２１ｉからステップ２１ｊに移行してカ
スタマセンタＣＣに対し機能追加の中止を伝える。

【０１４１】カスタマセンタＣＣから機能追加情報が到
来すると、ディーラＤＬはステップ２１ｎでこの情報を
受信してステップ２１ｐに移行し、要求元のユーザの保
守用パーソナル・コンピュータＰＣに対し機能の追加が
完了した旨を通知する。

【０１４２】これに対し、ボタン電話装置ＢＴでは、上
記図９に示すような処理手順を実行する。

【０１４３】以上述べたように第３の実施形態のプログ
ラム変更方法によれば、ユーザとカスタマセンタＣＣと
の間にディーラＤＬを介在させつつ、ユーザによる制御
プログラム変更の要求から当該ユーザのボタン電話装置
ＢＴにおける制御プログラムデータ書替処理までの一連
の工程が、人手を要することなくすべて通信ネットワー
クを介して自動的に行われるので、制御プログラムデー
タ書替に要する時間の短縮とユーザの費用負担の低減、
及びディーラＤＬ又はカスタマセンタＣＣにおける制御
プログラムデータ書替に必要な労力とコストの大幅削減
が可能になる。

【０１４４】また、機能追加対象のボタン電話装置ＢＴ
から取得した機能情報をもとに機能追加が可能かどうか
を判定しているため、各ボタン電話装置ＢＴごとに誤る
ことなく適切な機能追加処理を行うことができる。さら
に、制御プログラムデータをボタン電話装置ＢＴのシス
テムＩＤにより暗号化してボタン電話装置ＢＴに転送す
るようにしているので、誤った機能変更或いは不正な機
能変更処理が行われないようにすることができる。

【０１４５】（第４の実施形態）図２２は、この第４の
実施形態における機能変更方法を実施する支援システム
の概略構成図である。なお、同図において前記図１０及
び図１５と同一部分には同一符号を付してある。

【０１４６】本実施形態の支援システムには、ディーラ
ＤＬが新たに設けられている。このディーラＤＬは、受
付／課金／伝達サーバＤＳＶとルータＤＲＴとを備えて
いる。受付／課金／伝達サーバＤＳＶは、ルータＤＲＴ
を介することでインターネットＩＮＷに接続され、さら
にこのインターネットＩＮＷＰＮＷからユーザシステム
ＣＭの保守用パーソナル・コンピュータＰＣ及びカスタ
マセンタＣＣに接続される。そして、保守用パーソナル
・コンピュータＰＣ及びカスタマセンタＣＣとの間で、
機能追加処理に必要な情報の授受を行う。

【０１４７】また受付／課金／伝達サーバＤＳＶは、専
用線を介してクレジット会社ＣＲ又は銀行ＢＫに接続さ
れる。そして、クレジット会社ＣＲ又は銀行ＢＫとの間
で、ユーザの信用の問い合わせや、機能追加に要した代
理手数料の請求業務を行う。

【０１４８】一方、カスタマセンタＣＣには、ユーザデ
ータベースＤＢが設けてある。このユーザデータベース
ＤＢには、各ユーザごとに付与されたユニークなユーザ
ＩＤに対応付けて、このユーザが所有するボタン電話装
置ＢＴのシステムＩＤ、機能情報及び電話番号がそれぞ
れ記憶されている。

【０１４９】カスタマセンタＣＣの受付／課金サーバＣ
ＳＶ１又はライセンスサーバＣＳＶ２は、ディーラＤＬ
からユーザの制御プログラム変更要求が転送された場合
に、この要求に含まれるユーザＩＤをもとにユーザデー
タベースＤＢをアクセスして、当該ユーザが所有するボ
タン電話装置ＢＴのシステムＩＤ、機能情報及び電話番
号を読み出す。そして、この読み出した情報を用いて、
ユーザが希望する機能追加の可否判定、ボタン電話装置
ＢＴに対するアクセス及び更新用制御プログラムデータ
の送信を行う。

【０１５０】次に、以上のシステムにおいてボタン電話
装置ＢＴに機能追加を行う場合の手順を説明する。図２
３及び図２４は、ユーザシステムＣＭの保守用パーソナ
ル・コンピュータＰＣ（ユーザＰＣ）と、ディーラＤＬ
と、カスタマセンタＣＣと、クレジット会社ＣＲとの間
における情報の送受信動作を示す概略シーケンス図であ
る。

【０１５１】ボタン電話装置ＢＴの機能追加を行う際に
ユーザは、保守用パーソナル・コンピュータＰＣを使用
してインターネットＩＮＷ経由でディーラＤＬのホーム
ページにアクセスし、ディーラＤＬからダウンロードさ
れる画面の案内に従い、機能追加に関する必要事項を入
力する。入力する必要事項は、追加したい機能を表す情
報と、ユーザのＩＤ及びクレジット番号である。そし
て、これらの必要事項の入力が終了すると、これらの情
報を含む機能追加要求をディーラＤＬに向け送信する。

【０１５２】上記機能追加要求を受信するとディーラＤ
Ｌは、先ずクレジット会社ＣＲに対し専用線を介してア
クセスし、ユーザのクレジット番号をもとにユーザの信
用について問い合わせる。この問い合わせに対しクレジ
ット会社ＣＲは、クレジット番号に対応する口座の有無
と、当該クレジットの使用期限が有効期限内かどうか
と、使用停止が設定されていないかどうかを判定する。
そして、その回答をディーラＤＬに返送する。

【０１５３】ディーラＤＬは、クレジット会社ＣＲから
の回答をもとにユーザの信用を判断し、問題がなければ
上記ユーザから送られた機能追加要求、つまり制御プロ
グラム変更要求をインターネットＩＮＷ経由でカスタマ
センタＣＣに転送する。

【０１５４】カスタマセンタＣＣは、上記機能追加要求
を受信すると、自身でもクレジット会社ＣＲに対しアク
セスしてユーザの信用調査を依頼する。そして、問題が
ないことが確認されると、上記機能追加要求に含まれて
いるユーザＩＤをもとにユーザデータベースＤＢに対し
アクセスして、ユーザが所有するボタン電話装置ＢＴの
システムＩＤ、機能情報及び電話番号を読み出す。

【０１５５】次に、この読み出した機能情報をもとにユ
ーザが要求する機能の追加が可能かどうかを判定し、こ
の判定結果をもとに、既に使用中の機能及び追加が可能
な機能のリストと、機能追加に要する料金を表す表と
を、インターネットＩＮＷ経由でディーラＤＬに通知す
る。ディーラＤＬは、通知された上記機能リスト及び料
金表を、ユーザの保守パーソナル・コンピュータＰＣに
インターネットＩＮＷ経由で転送する。また、この機能
リスト及び料金表の通知に対し、ユーザから確認の応答
を受信すると、カスタマセンタＣＣに対し機能ダウンロ
ード要求を送信する。

【０１５６】カスタマセンタＣＣは、ディーラＤＬから
上記機能ダウンロード要求を受信すると、前記ユーザデ
ータベースＤＢから読み出したボタン電話装置ＢＴの電
話番号をもとに、上記公衆網ＰＮＷを介してユーザのボ
タン電話装置ＢＴを呼び出すとともに、クレジット会社
ＣＲに対しアクセスして制御プログラムデータ書替に要
した料金を請求する。そして、クレジット会社ＣＲから
決済依頼を受付けた旨の応答を受信すると、ボタン電話
装置ＢＴに対し更新用制御プログラムデータを送信す
る。このとき、この更新用制御プログラムデータは先に
ユーザデータベースＤから読み出したボタン電話装置Ｂ
ＴのシステムＩＤにより暗号化される。

【０１５７】ボタン電話装置ＢＴは、カスタマセンタＣ
Ｃから更新用制御プログラムデータを受信すると、先ず
この更新用制御プログラムデータを、自装置のシステム
ＩＤを用いて復号する。そして、この復号した更新用制
御プログラムデータを、アクセス中以外のメモリの初期
起動プログラムデータに従い、該メモリの制御プログラ
ムデータ記憶領域に上書きする。この制御プログラムデ
ータ書替処理を終了するとボタン電話装置ＢＴは、制御
プログラムデータ書替処理が正常に終了した旨の情報を
カスタマセンタＣＣに返送する。

【０１５８】カスタマセンタＣＣは、ボタン電話装置Ｂ
Ｔから上記制御プログラムデータ書替終了通知を受け取
ると、ボタン電話装置ＢＴとの間の回線を切断したの
ち、制御プログラムデータ書替処理が終了した旨の情報
をディーラＤＬに通知する。ディーラＤＬは、上記処理
終了通知を受信すると、クレジット会社ＣＲに対し代理
費用を請求する。

【０１５９】かくして、ユーザが追加を希望した機能が
ボタン電話装置ＢＴに使用可能な状態に設定され、な
お、前記第３の実施形態でも述べたように、カスタマセ
ンタＣＣ自身によるクレジット会社ＣＲへのユーザの信
用調査の依頼は省略してもよく、また費用の請求業務に
ついてもカスタマセンタＣＣは行わずにディーラＤＬが
一括して行うようにしてもよい。さらに、費用の決済業
務はクレジット会社ＣＲの代わりに銀行ＢＫにおいて行
うようにしてもよい。

【０１６０】以上述べた機能変更方法を実施する支援シ
ステム各部の構成は、例えば図２５に示すようになって
いる。なお、図２５に示す機能構成は、前記第２及び第
３の実施形態において述べた図１３及び図１９に示す構
成と同一なので、ここでの説明は省略する。

【０１６１】また、図２６は上記カスタマセンタＣＣの
処理動作を示すフローチャートであり、ステップ２６ａ
からステップ２６ｏに示す手順に従って、先に述べた更
新用制御プログラムデータ書き替えのための処理動作が
実行される。

【０１６２】すなわち、カスタマセンタＣＣは、ステッ
プ２６ａでディーラＤＬからインターネットＩＮＷを介
してユーザの機能追加要求を受信すると、ステップ２６
ｂで先ずクレジット会社ＣＲに対しアクセスしてクレジ
ット情報の確認を行う。そして不可であれば、ステップ
２６ｃからステップ２６ｄに移行して、ディーラＤＬに
対しクレジット実施情報の誤りを通知する。一方、可で
あればステップ２６ｃからステップ２６ｅに移行し、デ
ィーラＤＬから送られたユーザＩＤをもとにユーザデー
タベースＤＢをアクセスしてユーザ情報を取得する。こ
のユーザ情報には、ユーザが所有するボタン電話装置Ｂ
Ｔの機能情報が含まれる。なお、上記アクセスの結果、
アクセス不可だった場合にはステップ２６ｆからステッ
プ２６ｇに移行して、ディーラＤＬに対しユーザＩＤの
誤りを通知する。

【０１６３】次に、カスタマセンタＣＣは、ステップ２
６ｈにおいて、ディーラＤＬから要求された機能と、上
記ユーザデータベースＤＢから読み出した機能情報とか
ら請求金額を計算し、新たに追加する機能名とその請求
額をディーラＤＬに通知し、実行しても良いか否かを問
い合わせる。この問い合わせに対しディーラＤＬが実行
要求を送信すると、カスタマセンタＣＣはステップ２６
ｉからステップ２６ｉ１に移行して、クレジット会社Ｃ
Ｒに対し先に計算した請求金額の決済依頼情報を送信す
る。そして、クレジット会社ＣＲからこの決済依頼に対
し受付けた旨の応答が返送されると、ステップ２６ｊに
移行して追加機能とボタン電話装置ＢＴのシステムＩＤ
とから更新用制御プログラムデータを作成し、ステップ
２６ｋにおいてボタン電話装置ＢＴに対しこの更新用制
御プログラムデータを送信する。

【０１６４】そして、ボタン電話装置ＢＴにおいて制御
プログラムデータの書替が終了すると、カスタマセンタ
ＣＣはステップ２６ｍにおいてディーラＤＬに対し制御
プログラムデータの書替が完了した旨を通知する。

【０１６５】以上述べたように第４の実施形態の機能変
更方法によれば、前記第３の実施形態と同様に、ユーザ
とカスタマセンタＣＣとの間にディーラＤＬを介在させ
つつ、ユーザによる制御プログラム変更の要求から当該
ユーザのボタン電話装置ＢＴにおける制御プログラムデ
ータ書替処理までの一連の工程が、人手を要することな
くすべて通信ネットワークを介して自動的に行われるの
で、制御プログラムデータ書替に要する時間の短縮とユ
ーザの費用負担の低減、及びディーラＤＬ又はカスタマ
センタＣＣにおける制御プログラムデータ書替に必要な
労力とコストの大幅削減が可能になる。

【０１６６】また、前記第２の実施形態と同様に、ユー
ザデータベースＤＢに蓄積管理されたユーザ情報を利用
して、カスタマセンタＣＣとボタン電話装置ＢＴとの間
の通信や機能変更の可否判定等が行われる。このため、
その都度ボタン電話装置ＢＴから機能を表す情報を取得
する必要がなくなり、この結果簡単な手順で適切な機能
変更処理を実行することができる。

【０１６７】（その他の実施形態）前記第２及び第４の
実施形態では、ユーザデータベースＤＢをカスタマセン
タＣＣに設置した場合を例にとって説明したが、ユーザ
データベースＤＢはディーラＤＬに設けてもよく、また
カスタマセンタＣＣ及びディーラＤＬ以外の第三者機関
に設けてもよい。

【０１６８】また前記各実施形態では、制御プログラム
変更要求の送信時にユーザからクレジット番号を送信す
るようにした。しかし、それに限らずクレジット番号を
ユーザデータベースＤＢにユーザＩＤに対応付けて格納
しておき、ユーザから送られたユーザＩＤをもとにカス
タマセンタＣＣ又はディーラＤＬがユーザデータベース
ＤＢをアクセスしてクレジット番号を取得するようにし
てもよい。このようにすると、ユーザのクレジット番号
はユーザデータベースＤＢにユーザ情報を登録する時に
のみ伝送すればよいことになり、この結果制御プログラ
ム変更要求送信時に通信ネットワーク上でクレジット番
号が盗み見られる心配がなくなってセキュリティを高め
ることができる。

【０１６９】さらに前記各実施形態では、各種オプショ
ンサービス機能を実行するためのプログラムをボタン電
話装置ＢＴに予め記憶しておいて、その使用可／使用不
可をフラグによりサービス情報テーブルで管理し、カス
タマセンタＣＣからライセンスコードを送って上記フラ
グを「使用可」に変化させることで機能追加の設定を行
うようにした。しかし、それに限らず、ユーザが追加を
希望した機能を実行するプログラムを、カスタマセンタ
ＣＣからボタン電話装置ＢＴにダウンロードして実行さ
せるようにしてもよい。

【０１７０】さらに、前記各実施形態では機能追加を行
う場合を例にとって説明したが、使用中の機能を削除す
る場合にも同様に実施できる。

【０１７１】その他、制御プログラムデータ書替の手順
やその内容、支援システムの構成やその動作内容、通信
機器の種類等についても、この発明の要旨を逸脱しない
範囲で種々変形して実施できる。

【０１７２】

【発明の効果】以上詳述したようにこの発明によれば、
機能変更に伴う制御プログラムデータの書き替えを人手
を要することなく、しかも既存機能の長時間停止を伴わ
ず迅速かつ適切に行なえるようにし、これによりユーザ
の費用負担の軽減及び変更所要時間の短縮、カスタマセ
ンタにおけるコスト及び労力の低減を可能とする通信機
器のプログラム変更方法及びカスタマセンタ並びにユー
ザシステムを提供することにある。

【図面の簡単な説明】

【図１】この発明の第１の実施形態におけるプログラム
変更方法を実施するシステムの概略構成図。

【図２】この発明の第１の実施形態におけるプログラム
変更方法を説明するための信号シーケンス図。

【図３】同じくこの発明の第１の実施形態におけるプロ
グラム変更方法を説明するための信号シーケンス図。

【図４】図１に示したシステム各部の機能構成を示すブ
ロック図。

【図５】図１に示したシステムのカスタマセンタの処理
手順とその内容を示すフローチャート。

【図６】図１に示したシステムのボタン電話装置のハー
ド構成を示すブロック図。

【図７】上記図６に示したフラッシュメモリ、Ｄ−ＲＡ
Ｍ及びＳ−ＲＡＭのメモリアドレスマップの一例を示す
図。

【図８】上記図６に示したアドレス入替回路の構成を示
す回路構成図。

【図９】上記図６に示したＭＰＵのダウンロード時の処
理手順を示すフローチャート。

【図１０】この発明の第２の実施形態におけるプログラ
ム変更方法を実施するシステムの概略構成図。

【図１１】この発明の第２の実施形態における機能変更
方法を説明するための信号シーケンス図。

【図１２】同じくこの発明の第２の実施形態における機
能変更方法を説明するための信号シーケンス図。

【図１３】図１０に示したシステム各部の機能構成を示
すブロック図。

【図１４】図１０に示したシステムのカスタマセンタの
処理手順とその内容を示すフローチャート。

【図１５】この発明の第３の実施形態におけるプログラ
ム変更方法を実施するシステムの概略構成図。

【図１６】この発明の第３の実施形態におけるプログラ
ム変更方法を説明するための信号シーケンス図。

【図１７】同じくこの発明の第３の実施形態におけるプ
ログラム変更方法を説明するための信号シーケンス図。

【図１８】同じくこの発明の第３の実施形態におけるプ
ログラム変更方法を説明するための信号シーケンス図。

【図１９】図１５に示したシステム各部の機能構成を示
すブロック図。

【図２０】図１５に示したシステムのカスタマセンタの
処理手順とその内容を示すフローチャート。

【図２１】図１５に示したシステムのディーラの処理手
順とその内容を示すフローチャート。

【図２２】この発明の第４の実施形態におけるプログラ
ム変更方法を実施するシステムの概略構成図。

【図２３】この発明の第４の実施形態におけるプログラ
ム変更方法を説明するための信号シーケンス図。

【図２４】同じくこの発明の第４の実施形態におけるプ
ログラム変更方法を説明するための信号シーケンス図。

【図２５】図２２に示したシステム各部の機能構成を示
すブロック図。

【図２６】図２２に示したシステムのカスタマセンタの
処理手順とその内容を示すフローチャート。

【符号の説明】

ＣＣ…カスタマセンタ、ＣＳＶ１…受付／課金サーバ、ＣＳＶ２…ライセンス設定サーバ、ＤＢ…ユーザデータベース、ＣＭ…ユーザシステム、ＢＴ…ボタン電話装置、ＰＣ…ユーザの保守用パーソナル・コンピュータ、ＣＲ…クレジット会社、ＢＫ…銀行、ＤＬ…ディーラ、ＤＳＶ…受付／課金／伝達サーバ、ＩＮＷ…インターネット、ＩＳＰ…プロバイダ、ＰＮＷ…公衆回線網（ＰＳＴＮ）、１００…中央制御部、１０１…ＭＰＵ、１０２，１０３…フラッシュメモリ（ＦＬＡＳＨＭＥＭ
ＯＲＹ１，２）、１０４…Ｄ−ＲＡＭ、１０５…Ｓ−ＲＡＭ、１０６…アドレスデコーダ回路、１０７…外部インタフェース部（ＲＳ２３２ＣＩ／
Ｆ）、１０８…制御バス、１０９…アドレス入替回路。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｑ 3/58 １０７Ｇ０６Ｆ 9/06 ６３０Ｃ６１０Ｑ６６０ＡＦターム(参考） 5B076 AA02 AB02 BA05 BB16 BB17 EA17 EA18 FA00 FA05 FB01 FC10 5K049 AA08 BB05 GG11 HH06 5K101 LL00 MM03 MM07 NN21 NN48

Claims

【特許請求の範囲】

【請求項１】それぞれ制御プログラムデータ及びこの
制御ブログラムデータの変更を行なう手順を記述した初
期起動プログラムデータを記憶した第１及び第２の記憶
部を備え、これら第１及び第２の記憶部のうちいずれか
一方に記憶された制御プログラムデータに基づいてプロ
セッサが所定の通信処理を行なう通信機器を有したユー
ザシステムと、当該通信機器の運用支援業務を行うカス
タマセンタとの間を通信ネットワークにより接続し、前
記ユーザシステムと前記カスタマセンタとの間で情報の
授受を行なうことにより前記通信機器の制御プログラム
データの変更を行なう方法であって、前記ユーザシステムからカスタマセンタに対し、前記通
信機器の機能変更内容と、当該通信機器に対し前記通信
ネットワークから割り当てられた加入者情報とを含む機
能変更要求を送信する過程と、カスタマセンタにおいて、前記ユーザから到来した機能
変更要求に含まれる加入者情報をもとに該当する通信機
器に対し前記通信ネットワークを介してアクセスし、当
該通信機器からその機能を表す情報を取得する過程と、前記通信機器から取得した機能を表す情報と、前記機能
変更要求に含まれる機能変更内容とに基づいて更新用制
御プログラムデータを作成し、カスタマセンタから該当
する通信機器に対し前記通信ネットワークを介して前記
更新用制御プログラムデータを送信する過程と、前記通信機器において、前記プロセッサが前記第１の記
憶部及び第２の記憶部のいずれか一方の制御プログラム
データに基づいて通信処理を行なっている際に、前記プ
ロセッサがカスタマセンタから到来した更新用制御プロ
グラムデータをダウンロードし、他方の記憶部に記憶さ
れた制御プログラムデータを更新用制御プログラムデー
タに書き替える過程とを具備したことを特徴とする通信
機器のプログラム変更方法。
【請求項２】それぞれ制御プログラムデータ及びこの
制御ブログラムデータの変更を行なう手順を記述した初
期起動プログラムデータを記憶した第１及び第２の記憶
部を備え、これら第１及び第２の記憶部のうちいずれか
一方に記憶された制御プログラムデータに基づいてプロ
セッサが所定の通信処理を行なう通信機器を有したユー
ザシステムと、当該通信機器の運用支援業務を行うカス
タマセンタとの間を通信ネットワークにより接続し、か
つ前記ユーザシステムに予め付与した個別識別情報に対
応付けて、その通信機器に対し前記通信ネットワークか
ら割り当てられた加入者情報、通信機器に予め付与した
秘密の機器識別情報及び通信機器の機能を表す情報をそ
れぞれ格納したユーザデータベースを備えたシステムに
おいて、前記ユーザシステムとカスタマセンタとの間で
情報の授受を行なうことにより前記通信機器の制御プロ
グラムデータの変更を行なう方法であって、前記ユーザからカスタマセンタに対し、通信機器の機能
変更内容と、ユーザ自身の個別識別情報とを含む機能変
更要求を送信する過程と、カスタマセンタにおいて、前記ユーザシステムから到来
した機能変更要求に含まれるユーザの個別識別情報をも
とに、前記ユーザデータベースから対応する通信機器の
加入者情報及び機能を表す情報をそれぞれ読み出す過程
と、前記ユーザデータベースから読み出した機能を表す情報
と、前記機能変更要求に含まれる機能変更内容とに基づ
いて更新用制御プログラムデータを作成し、カスタマセ
ンタから該当する通信機器に対し前記通信ネットワーク
を介して前記更新用制御プログラムデータを送信する過
程と、前記通信機器において、前記プロセッサが前記第１の記
憶部及び第２の記憶部のいずれか一方の制御プログラム
データに基づいて通信動作を行なっている際に、前記プ
ロセッサがカスタマセンタから到来した更新用制御プロ
グラムデータをダウンロードし、他方の記憶部に記憶さ
れた制御プログラムデータを更新用制御プログラムデー
タに書き替える過程とを具備したことを特徴とする通信
機器のプログラム変更方法。
【請求項３】それぞれ制御プログラムデータ及びこの
制御ブログラムデータの変更を行なう手順を記述した初
期起動プログラムデータを記憶した第１及び第２の記憶
部を備え、これら第１及び第２の記憶部のうちいずれか
一方に記憶された制御プログラムデータに基づいてプロ
セッサが所定の通信処理を行なう通信機器を有したユー
ザシステムと、当該通信機器の運用支援業務を行うカス
タマセンタと、前記ユーザシステムとカスタマセンタと
の間で支援業務の仲介を行なうディーラとの間を通信ネ
ットワークにより接続し、前記ユーザシステム、カスタ
マセンタ及びディーラの間で情報の授受を行なうことに
より前記通信機器の制御プログラムデータの変更を行な
う方法であって、前記ユーザシステムからディーラに対し、通信機器の機
能変更内容と、当該通信機器に対し前記通信ネットワー
クから割り当てられた加入者情報とを含む機能変更要求
を送信する過程と、前記ユーザシステムから到来した機能変更要求を、ディ
ーラからカスタマセンタへ転送する過程と、カスタマセンタにおいて、前記ディーラから転送された
機能変更要求に含まれる加入者情報をもとに該当する通
信機器に対し前記通信ネットワークを介してアクセス
し、当該通信機器からその機能を表す情報を取得する過
程と、前記通信機器から取得した機能を表す情報と、前記機能
変更要求に含まれる機能変更内容とに基づいて更新用制
御プログラムデータを作成し、カスタマセンタから該当
する通信機器に対し前記通信ネットワークを介して前記
更新用制御プログラムデータを送信する過程と、前記通信機器において、前記プロセッサが前記第１の記
憶部及び第２の記憶部のいずれか一方の制御プログラム
データに基づいて通信動作を行なっている際に、前記プ
ロセッサがカスタマセンタから到来した更新用制御プロ
グラムデータをダウンロードし、該他方の記憶部に記憶
された制御プログラムデータを更新用制御プログラムデ
ータに書き替える過程とを具備したことを特徴とする通
信機器のプログラム変更方法。
【請求項４】それぞれ制御プログラムデータ及びこの
制御ブログラムデータの変更を行なう手順を記述した初
期起動プログラムデータを記憶した第１及び第２の記憶
部を備え、これら第１及び第２の記憶部のうちいずれか
一方に記憶された制御プログラムデータに基づいてプロ
セッサが所定の通信処理を行なう通信機器を有したユー
ザシステムと、当該通信機器の運用支援業務を行うカス
タマセンタと、前記ユーザシステムとカスタマセンタと
の間で支援業務の仲介を行なうディーラとの間を通信ネ
ットワークにより接続し、かつ前記ユーザシステムに予
め付与した個別識別情報に対応付けて、その通信機器に
対し前記通信ネットワークから割り当てられた加入者情
報、通信機器に予め付与した秘密の機器識別情報及び通
信機器の機能を表す情報をそれぞれ格納したユーザデー
タベースを備えたシステムにおいて、前記ユーザシステ
ム、カスタマセンタ及びディーラの間で情報の授受を行
なうことにより前記通信機器の制御プログラムデータの
変更を行なう方法であって、前記ユーザシステムからディーラに対し、通信機器の機
能変更内容と、ユーザ自身の個別識別情報とを含む機能
変更要求を送信する過程と、前記ユーザシステムから到来した機能変更要求を、ディ
ーラからカスタマセンタへ転送する過程と、カスタマセンタにおいて、前記ディーラから転送された
機能変更要求に含まれるユーザの個別識別情報をもと
に、前記ユーザデータベースから対応する通信機器の加
入者情報及び機能を表す情報をそれぞれ読み出す過程
と、前記ユーザデータベースから読み出した機能を表す情報
と、前記機能変更要求に含まれる機能変更内容とに基づ
いて更新用制御プログラムデータを作成し、カスタマセ
ンタから該当する通信機器に対し前記通信ネットワーク
を介して前記更新用制御プログラムデータを送信する過
程と、前記通信機器において、前記プロセッサが前記第１の記
憶部及び第２の記憶部のいずれか一方の制御プログラム
データに基づいて通信処理を実行している際に、前記プ
ロセッサがカスタマセンタから到来した更新用制御プロ
グラムデータをダウンロードし、他方の記憶部に記憶さ
れた制御プログラムデータを更新用制御プログラムデー
タに書き替える過程とを具備したことを特徴とする通信
機器のプログラム変更方法。
【請求項５】前記カスタマセンタと代金決済機関との
間が通信ネットワークを介して接続可能な場合に、ユーザシステムからカスタマセンタに対しユーザのクレ
ジット識別情報を送信する過程と、前記ユーザシステムの通信機器に対する制御プログラム
データの書き替え要求に対し前記カスタマセンタと前記
代金決済機関との間で通信ネットワークを介して、代金
の決済処理を実行する過程と、代金決済の終了をもって
制御プログラムデータの書き替えを行う過程とをさらに
具備したことを特徴とする請求項１乃至４のいずれかに
記載の通信機器のプログラム変更方法。
【請求項６】前記ディーラと代金決済機関との間が通
信ネットワークを介して接続可能な場合に、ユーザシステムからディーラに対しユーザのクレジット
識別情報を送信する過程と、前記ユーザシステムの通信機器に対する制御プログラム
データの書き替え要求に対し前記ディーラと前記代金決
済機関との間で通信ネットワークを介して、代金の決済
処理を実行する過程と、代金決済の終了をもって制御プ
ログラムデータの書き替えを行う過程とをさらに具備し
たことを特徴とする請求項３又は４に記載の通信機器の
プログラム変更方法。
【請求項７】前記通信機器から、その機能を表す情報
と共に、当該通信機器に予め付与した機器識別情報をカ
スタマセンタが取得する過程をさらに具備し、前記更新用制御プログラムデータを送信する過程は、こ
の取得した機器識別情報を用いて前記更新用制御プログ
ラムデータを暗号化し、この暗号化された更新用制御プ
ログラムデータをカスタマセンタから通信機器へ送信
し、前記更新用制御プログラムデータに書き替える過程は、
カスタマセンタから送られた更新用制御プログラムデー
タを通信機器が自己の機器識別情報を用いて復号し、前
記プロセッサがアクセス中以外の記憶部に記憶された初
期起動プログラムデータに従い、既存の制御プログラム
データを復号した更新用制御プログラムデータに書き替
えることを特徴とする請求項１又は３記載の通信機器の
プログラム変更方法。
【請求項８】カスタマセンタにおいて、前記ユーザの
個別識別情報をもとに、前記ユーザデータベースから対
応する通信機器の機器識別情報を読み出す過程をさらに
具備し、前記更新用制御プログラムデータを送信する過程は、前
記ユーザデータベースから読み出された機器識別情報を
用いて前記更新用制御プログラムデータを暗号化し、こ
の暗号化された更新用制御プログラムデータをカスタマ
センタから通信機器へ送信し、前記更新用制御プログラムデータに書き替える過程は、
カスタマセンタから送られた更新用制御プログラムデー
タを通信機器が自己の機器識別情報を用いて復号し、ア
クセス中以外の記憶部に記憶された初期起動プログラム
データに従いを既存の制御プログラムデータを復号した
更新用制御プログラムデータに書き替えることを特徴と
する請求項２又は４記載の通信機器のプログラム変更方
法。
【請求項９】前記ユーザシステムの通信機器におい
て、前記第１及び第２の記憶部のうちの一方に、前記制
御プログラムデータの変更が行われた場合に、前記プロ
セッサがアクセス中の記憶部を変更された制御プログラ
ムデータが存在する記憶部に切り替える過程をさらに備
えることを特徴とする請求項１乃至４のいずれかに記載
の通信機器のプログラム変更方法。
【請求項１０】前記ユーザシステムの通信機器におい
て、変更された制御プログラムデータが存在する記憶部
に切り替えられた後、プロセッサが正常に動作しない場
合に、切替前の記憶部とプロセッサとの接続を復旧させ
て、前記カスタマセンタに対し更新用制御プログラムデ
ータの再送要求を送信する過程をさらに備えることを特
徴とする請求項９記載の通信機器のプログラム変更方
法。
【請求項１１】第１及び第２の記憶部のうち一方に記
憶された制御プログラムデータに基づいて所定の通信処
理を行なう通信機器を備えたユーザシステムに対し通信
ネットワークを介して接続され、前記ユーザシステムと
の間で情報の授受を行うことにより前記通信機器の制御
プログラムデータの変更を行うカスタマセンタであっ
て、前記ユーザシステムから送信された、通信機器の機能変
更内容と、当該通信機器に対し前記通信ネットワークか
ら割り当てられた加入者情報とを含む機能変更要求を受
信する機能変更要求受信手段と、この機能変更要求受信手段により受信された機能変更要
求に含まれる加入者情報をもとに、該当する通信機器に
対し前記通信ネットワークを介してアクセスし、当該通
信機器からその機能を表す情報を取得する機能情報取得
手段と、この機能情報取得手段により取得した機能を表す情報
と、前記機能変更要求に含まれる機能変更内容とに基づ
いて更新用制御プログラムデータを作成する作成手段
と、この作成手段により作成された更新用制御プログラムデ
ータを、該当する通信機器に対し前記通信ネットワーク
を介して送信する制御プログラムデータ送信手段とを具
備したことを特徴とするカスタマセンタ。
【請求項１２】第１及び第２の記憶部のうち一方に記
憶された制御プログラムデータに基づいて所定の通信処
理を行なう通信機器を備えたユーザシステムに対し通信
ネットワークを介して接続され、前記ユーザシステムと
の間で情報の授受を行うことにより前記通信機器の制御
プログラムデータの変更を行うカスタマセンタであっ
て、前記ユーザシステムに予め付与した個別識別情報に対応
付けて、その通信機器に対し前記通信ネットワークから
割り当てられた加入者情報、通信機器に予め付与した秘
密の機器識別情報及び通信機器の機能を表す情報をそれ
ぞれ格納したユーザデータベースと、前記ユーザシステムから送られた、通信機器の機能変更
内容と、ユーザシステムの個別識別情報とを含む機能変
更要求を受信する機能変更要求受信手段と、この機能変更要求受信手段により受信された機能変更要
求に含まれるユーザシステムの個別識別情報をもとに、
前記ユーザデータベースから対応する通信機器の加入者
情報及び機能を表す情報をそれぞれ読み出す手段と、前記ユーザデータベースから読み出した機能を表す情報
と、前記機能変更要求に含まれる機能変更内容とに基づ
いて更新用制御プログラムデータを作成する作成手段
と、前記ユーザデータベースから読み出した通信機器の加入
者情報をもとに該当する通信機器に対し前記通信ネット
ワークを介してアクセスすることで、前記作成手段によ
り作成された更新用制御プログラムデータを送信する制
御プログラムデータ送信手段とを具備したことを特徴と
するカスタマセンタ。
【請求項１３】第１及び第２の記憶部のうち一方に記
憶された制御プログラムデータに基づいて所定の通信処
理を行なう通信機器を備えたユーザシステムに対し通信
ネットワークを介して接続され、前記ユーザシステムと
の間でディーラを介して情報の授受を行うことにより前
記通信機器の制御プログラムデータの変更を行うカスタ
マセンタであって、前記ユーザシステムに予め付与した個別識別情報に対応
付けて、その通信機器に対し前記通信ネットワークから
割り当てられた加入者情報、通信機器に予め付与した秘
密の機器識別情報及び通信機器の機能を表す情報をそれ
ぞれ格納したユーザデータベースと、前記ユーザシステムから前記ディーラシステムを介して
送られた、通信機器の機能変更内容と、ユーザシステム
の個別識別情報とを含む機能変更要求を受信する機能変
更要求受信手段と、この機能変更要求受信手段により受信された機能変更要
求に含まれるユーザシステムの個別識別情報をもとに、
前記ユーザデータベースから対応する通信機器の加入者
情報及び機能を表す情報をそれぞれ読み出す手段と、前記ユーザデータベースから読み出した機能を表す情報
と、前記機能変更要求に含まれる機能変更内容とに基づ
いて更新用制御プログラムデータを作成する作成手段
と、前記ユーザデータベースから読み出した通信機器の加入
者情報をもとに該当する通信機器に対し前記通信ネット
ワークを介してアクセスすることで、前記作成手段によ
り作成された更新用制御プログラムデータを送信する制
御プログラムデータ送信手段とを具備したことを特徴と
するカスタマセンタ。
【請求項１４】第１及び第２の記憶部のうち一方に記
憶された制御プログラムデータに基づいて所定の通信処
理を行なう通信機器を備えたユーザシステム及びディー
ラシステムに対し通信ネットワークを介して接続され、
前記ユーザシステムとの間でディーラシステムを介して
情報の授受を行うことにより前記通信機器の制御プログ
ラムデータの変更を行うカスタマセンタであって、前記ユーザシステムから前記ディーラシステムを介して
送られた、通信機器の機能変更内容と、当該通信機器に
対し前記通信ネットワークから割り当てられた加入者情
報とを含む機能変更要求を受信する機能変更要求受信手
段と、この機能変更要求受信手段により受信された機能変更要
求に含まれる加入者情報をもとに、該当する通信機器に
対し前記通信ネットワークを介してアクセスし、当該通
信機器からその機能を表す情報を取得する機能情報取得
手段と、この機能情報取得手段により取得された通信機器の機能
を表す情報と、前記機能変更要求に含まれる機能変更内
容とに基づいて更新用制御プログラムデータを作成する
作成手段と、この作成手段により作成された更新用制御プログラムデ
ータを、該当する通信機器に対し前記通信ネットワーク
を介して送信する制御プログラムデータ送信手段とを具
備したことを特徴とするカスタマセンタ。
【請求項１５】代金決済機関に対し通信ネットワーク
を介して接続可能な場合に、前記通信機器に対する制御フプログラムデータの書替実
行要求に対し前記代金決済機関との間で通信ネットワー
クを介して、代金の決済処理を実行する手段を、さらに
具備したことを特徴とする請求項１１乃至１４のいずれ
かに記載のカスタマセンタ。
【請求項１６】前記通信機器から、その機能を表す情
報と共に、当該通信機器に予め付与した機器識別情報を
取得する手段をさらに具備し、前記制御プログラムデータ送信手段は、この取得した機
器識別情報を用いて前記更新用制御プログラムデータを
暗号化し、この暗号化された更新用制御プログラムデー
タを通信機器へ送信することを特徴とする請求項１１又
は１３記載のカスタマセンタ。
【請求項１７】前記ユーザシステムから送られた個別
識別情報をもとに、前記ユーザデータベースから対応す
る通信機器の機器識別情報を読み出す手段をさらに具備
し、前記制御プログラムデータ送信手段は、前記ユーザデー
タベースから読み出された機器識別情報を用いて前記更
新用制御プログラムデータを暗号化して、この暗号化さ
れた更新用制御プログラムデータを通信機器へ送信する
ことを特徴とする請求項１２又は１４記載のカスタマセ
ンタ。
【請求項１８】前記請求項１１乃至１４のいずれかに
記載のカスタマセンタに接続されるユーザシステムにお
いて、所定の通信処理を行なう手順を記述した制御プログラム
データ及びこの制御ブログラムデータの変更を行なう手
順を記述した初期起動プログラムデータを記憶した第１
の記憶部と、この第１の記憶部と同一の内容を記憶した第２の記憶部
と、前記第１及び第２の記憶部のいずれか一方に記憶された
制御プログラムデータに基づいて、所定の通信処理を実
行するプロセッサと、前記カスタマセンタから送られた更新用制御プログラム
データを受信する受信手段と、前記プロセッサが前記第１の記憶部及び第２の記憶部の
いずれか一方の制御プログラムデータに基づいて前記プ
ロセッサが通信処理を行なっている際に、他方の記憶部
に記憶された制御プログラムデータをカスタマセンタか
ら受信した更新用制御プログラムデータに書き替える制
御プログラムデータ書替手段とを具備したことを特徴と
するユーザシステム。
【請求項１９】前記第１及び第２の記憶部のうちの一
方に、前記制御プログラムデータの変更が行われた場合
に、前記プロセッサがアクセス中の記憶部を変更された
制御プログラムデータが存在する記憶部に切り替える切
替手段をさらに備えることを特徴とする請求項１８記載
のユーザシステム。
【請求項２０】前記切替手段により変更された制御プ
ログラムデータが存在する記憶部に切り替えられた後、
プロセッサが正常に動作しない場合に、切替前の記憶部
とプロセッサとの接続を復旧させて、前記カスタマセン
タに対し更新用制御プログラムデータの再送要求を送信
する再送要求送信手段をさらに備えることを特徴とする
請求項１９記載のユーザシステム。
【請求項２１】制御プログラムデータ書替手段は、カ
スタマセンタから送られた更新用制御プログラムデータ
を通信機器が自己の機器識別情報を用いて復号し、アク
セス中以外の記憶部に記憶された初期起動プログラムデ
ータに従い、既存の制御プログラムデータを復号した更
新用制御プログラムデータに書き替えることを特徴とす
る請求項１８記載のユーザシステム。