JP2014123224A - 端末装置、及び有効期限更新方法 - Google Patents

Abstract

【課題】端末装置に搭載済みのサービス機能を利用できる有効期限が切れた場合でも、同じサービス機能を新たな有効期限まで使用できるようにする。
【解決手段】端末装置３が備えるＩＣ部１は、組込データが組込まれたアプリケーションを実行する。サービス提供会社は、有効期限更新装置５に新たな有効期限の組込データと対応付けて記憶されているアクティベート情報を書込んだＩＣタグ７をユーザ宛に郵送する。端末装置３は、ＩＣタグ７から読込んだアクティベート情報と、端末装置３またはＩＣ部１に記憶されているアクティベート情報との照合が成功した場合に有効期限更新装置５に更新要求を送信する。ＩＣ部１は、更新要求に対応して端末装置３が有効期限更新装置５から受信した新たな組込データにより、アプリケーションに現在組込まれている発行データを更新する。
【選択図】図１

Description

本発明は、端末装置、及び有効期限更新方法に関する。

近年、携帯電話などのモバイル端末（端末装置）の普及に伴って、電子決済機能を搭載したモバイル端末も増加している。また、ネットワークを介して接続されるカード管理システムからモバイル決済用の機能を携帯電話に実装する技術がある（例えば、特許文献１参照）。

特開２００４−２８７５９３号公報

カード媒体のクレジットカードの場合、クレジットカード会社は、有効期限を更新した新たなクレジットカードを利用者に郵送し、有効期限切れのクレジットカードを廃棄するように通知している。しかし、クレジット決済機能を搭載した端末装置の場合、カード媒体のクレジットカードと同様の手順で更新を行うことはできない。特許文献１においても、携帯電話に一旦搭載したモバイル決済用の機能を、サービスの有効期限切れの際に更新することについては記載されていない。また、第三者がクレジット決済機能を不正に利用できないよう、セキュアに有効期限を更新する必要がある。

本発明は、このような事情を考慮してなされたもので、搭載済みのサービス機能を利用できる有効期限が切れた場合でも、セキュリティを確保しながら、同じサービス機能を新たな有効期限まで使用できるようにすることができる端末装置、及び有効期限更新方法を提供する。

上記目的を達成するために、請求項１に記載の発明は、サービスを利用するためのアプリケーションを、所定の有効期限まで有効な組込データを用いて実行するサービス機能提供部を備えた端末装置であって、有効期限の更新の許可のために照合するアクティベート情報と更新後の有効期限まで有効な新たな組込データとに対応付けて有効期限更新装置に記憶されているユーザの名前及び住所を宛先として郵送された情報記録媒体から前記アクティベート情報を読込む読込部と、前記読込部が読込んだ前記アクティベート情報と、当該端末装置または前記サービス機能提供部に記憶されているアクティベート情報とを照合する照合部と、前記照合部による照合が成功した場合に、前記有効期限更新装置に更新要求を送信し、送信した前記更新要求に対応して前記有効期限更新装置から前記ユーザの前記新たな組込データを受信する更新要求部と、前記アプリケーションに組込まれている前記組込データを、前記更新要求部が受信した前記新たな組込データにより更新する更新部と、を備えることを特徴とする端末装置である。

また、請求項２に記載の発明は、請求項１に記載の端末装置であって、前記アプリケーションのプログラムを記憶する記憶部をさらに備え、前記更新要求部は、前記更新要求に対応して前記有効期限更新装置からアプリケーション削除指示と、アプリケーション実装指示と、前記ユーザの前記新たな組込データの組込指示とを受信し、前記更新部は、前記アプリケーション削除指示に従って前記サービス機能提供部から前記アプリケーションを削除し、前記アプリケーション実装指示に従って、前記記憶部に記憶されている前記プログラムにより前記サービス機能提供部にアプリケーションを実装し、前記実装したアプリケーションに前記組込指示に従って前記新たな組込データを組込む、ことを特徴とする。

また、請求項３に記載の発明は、請求項１または請求項２に記載の端末装置であって、前記アクティベート情報は、前記アプリケーションによりサービスを利用する前記ユーザを特定するサービス利用ユーザ識別情報であり、前記照合部は、前記読込部が読込んだ前記サービス利用ユーザ識別情報と、当該端末装置に記憶されているサービス利用ユーザ識別情報とを照合する、ことを特徴とする。

また、請求項４に記載の発明は、請求項１から請求項３のいずれか１項に記載の端末装置であって、前記照合部は、前記読込部が読込んだ前記アクティベート情報と、前記サービス機能提供部に記憶されているアクティベート情報とを照合し、前記情報記録媒体から読込まれる前記アクティベート情報は、前記組込データの一部または前記新たな組込データの一部であり、前記サービス機能提供部に記憶されている前記アクティベート情報は、前記アプリケーションに組込まれている前記組込データの一部である、ことを特徴とする。

また、請求項５に記載の発明は、請求項１から請求項４のいずれか１項に記載の端末装置であって、前記照合部は、前記ユーザが入力した認証情報を前記有効期限更新装置に送信し、前記更新要求部は、前記照合部による照合が成功し、かつ、前記照合部が送信した前記認証情報に対応して認証成功が前記有効期限更新装置から返送された場合に前記更新要求を送信する、ことを特徴とする。

また、請求項６に記載の発明は、請求項１から請求項５のいずれか１項に記載の端末装置であって、前記サービス機能提供部は、前記端末装置に着脱可能であり、前記更新部を備える、ことを特徴とする。

また、請求項７に記載の発明は、請求項１から請求項６のいずれか１項に記載の端末装置であって、前記情報記録媒体は、ＩＣタグであり、無線を遮断して郵送される、ことを特徴とする。

また、上記目的を達成するために、請求項８に記載の発明は、サービスを利用するためのアプリケーションを、所定の有効期限まで有効な組込データを用いて実行するサービス機能提供部を備えた端末装置に用いられる有効期限更新方法であって、読込部が、有効期限の更新の許可のために照合するアクティベート情報と更新後の有効期限まで有効な新たな組込データとに対応付けて有効期限更新装置に記憶されているユーザの名前及び住所を宛先として郵送された情報記録媒体から前記アクティベート情報を読込む読込過程と、照合部が、前記読込過程において読込んだ前記アクティベート情報と、当該端末装置または前記サービス機能提供部に記憶されているアクティベート情報とを照合する照合過程と、更新要求部が、前記照合過程による照合が成功した場合に、前記有効期限更新装置に更新要求を送信し、送信した前記更新要求に対応して前記有効期限更新装置から前記ユーザの前記新たな組込データを受信する更新要求過程と、更新部が、前記アプリケーションに組込まれている前記組込データを、前記更新要求過程において受信した前記新たな組込データにより更新する更新過程と、を有することを特徴とする有効期限更新方法である。

請求項１及び８の発明によれば、ユーザは、簡易な操作により、端末装置のサービス機能提供部が実装しているアプリケーションに現在組込まれている組込データを、新たな有効期限の組込データに更新することができる。よって、ユーザは、アプリケーションによりサービス機能を利用できる有効期限が近い場合、あるいは超過した場合でも、煩雑な操作を行うことなく新たな有効期限への更新を行い、引き続き同じ機能を利用することができる。また、確実に本人が受領できる郵便を利用して、組込データの更新に必要なアクティベート情報が記録された情報記録媒体をユーザに送るため、第三者が不正に他の端末装置へサービス機能を実装したり、更新したりすることはできず、セキュリティが確保される。
請求項２の発明によれば、組込データの書換えが制限されている場合でも、サービス機能提供部が実装しているアプリケーションに組込まれている組込データを更新することができる。
請求項３の発明によれば、ユーザが端末装置に設定した情報や、端末装置に予め設定されている情報を、アクティベート情報として使用することができる。
請求項４の発明によれば、端末装置のサービス機能提供部が実装しているアプリケーションに現在組込まれている組込データをアクティベート情報として用いることができる。よって、以前の更新に用いたアクティベート情報を利用できないように、有効期限が更新されるたびに異なる情報をアクティベート情報として用い、セキュリティを向上させることができる。また、サービス機能がクレジット決済機能である場合、新たな有効期限のカード媒体のクレジットカードに記録されている情報をアクティベート情報として用いることができる。
請求項５の発明によれば、郵送された情報記録媒体に記録されているアクティベート情報を用いた認証に加え、サービス提供会社が管理している認証情報を利用した認証が成功した場合に組込データを更新することができるため、セキュリティが向上する。
請求項６の発明によれば、ＳＩＭ（Subscriber Identity Module）やＩＣ（Integrated Circuit）チップが搭載された携帯電話やスマートフォンを端末装置として用いることができる。
請求項７の発明によれば、ユーザは、簡易にアクティベート情報を端末装置に読込ませることができる。また、サービス機能がクレジット決済機能である場合、カード媒体のクレジットカードが有するＩＣタグを情報記録媒体として用いることができる。

本発明の一実施形態による有効期限更新システムの構成図である。 同実施形態によるＩＣ部の内部構成を示すブロック図である。 同実施形態による端末装置の内部構成を示すブロック図である。 同実施形態による有効期限更新装置の内部構成を示すブロック図である。 同実施形態による有効期限更新装置の記憶部に記憶されるユーザ管理情報の例を示す図である。 同実施形態による端末装置が表示する画面の遷移を示す図である。 同実施形態による端末装置の処理フローを示す図である。

以下、図面を参照しながら本発明の実施形態を詳細に説明する。

図１は、本発明の一実施形態による有効期限更新システムの構成図である。同図に示すように有効期限更新システムは、ユーザの端末装置３と、サービス提供会社の有効期限更新装置５とを、通信網９により接続して構成される。端末装置３は、ユーザがサービス提供会社により提供されるサービスを利用するためのアプリケーションを実装しており、有効期限更新装置５は、ユーザが端末装置３に実装されているアプリケーションの機能を利用可能な有効期限を更新する。本実施形態では、サービス提供会社はクレジット決済サービス提供会社であり、有効期限を管理する対象のアプリケーションは、サービス機能としてクレジット決済に関する機能（以下、「クレジット決済機能」と記載する。）を有するアプリケーション（以下、「クレジット決済アプリ」と記載する。）である場合を例に説明する。クレジット決済機能は、カード媒体のクレジットカードを用いた場合と同様の決済用の機能を、クレジットカードに代えて端末装置３を用いて行う機能である。端末装置３は、端末装置３に着脱可能なＩＣ（Integrated Circuit）部１を備え、有効期限更新装置５は、印刷装置６と接続される。

端末装置３は、例えば携帯電話やスマートフォンなどの可搬のコンピュータ端末であり、ＩＣ部１は、例えば、ＳＩＭ（Subscriber Identity Module）カードやＩＣチップである。ＩＣ部１には、クレジット決済機能が実装されている。クレジット決済サービス提供会社は、ユーザのクレジット決済サービスの有効期限が近い場合に、新たな有効期限まで使用できるよう、すでにＩＣ部１に実装されているクレジット決済機能を更新するために必要なアクティベート情報を情報記録媒体であるＩＣタグ７に記録する。ＩＣタグ７は、例えば、非接触ＩＣタグである。クレジット決済サービス提供会社は、ＩＣタグ７を郵便物８によりユーザの住所宛に郵送する。

図２は、ＩＣ部１の内部構成を示すブロック図であり、本実施形態と関係する機能ブロックのみを抽出して示してある。ＩＣ部１は、端末装置３が備えるサービス機能提供部であり、同図に示すように、制御部１１（更新部）、通信部１２、記憶部１３、及びアプリケーション実行部１４を備えて構成される。

制御部１１は、ＣＰＵ（central processing unit）により実現され、各部を制御する。通信部１２は、端末装置３とデータを送受信する。記憶部１３は、各種メモリにより実現され、ユーザ特定情報や、クレジット決済アプリプログラムを記憶する。ユーザ特定情報は、クレジット決済サービスに加入しているユーザを特定する情報であり、端末装置３を利用しているユーザを特定する情報を用いることもできる。クレジット決済アプリプログラムは、クレジット決済アプリのアプリケーションプログラムである。

アプリケーション実行部１４は、制御部１１によってインストールされたアプリケーションプログラムを実行する。具体的には、アプリケーション実行部１４は、インストールによってメモリの実行可能領域に記録されたアプリケーションプログラムをＣＰＵが読出して実行することにより実現される。アプリケーション実行部１４は、クレジット決済アプリ実行部１４１を備えて構成される。

クレジット決済アプリ実行部１４１は、制御部１１が記憶部１３に記憶されているクレジット決済アプリプログラムをインストールすることにより生成され、クレジット決済機能を実行する。クレジット決済アプリ実行部１４１には、クレジット決済機能を実行するために用いる組込データが組込まれている。組込データの組込みとは、クレジット決済アプリが参照可能なメモリ領域に組込データを書込むことであり、この組込データは、所定の有効期限まで有効である。本実施形態では、クレジット決済アプリに組込まれる組込データは、クレジット決済サービスのクレジット番号、契約者名、有効期限、ＰＩＮ（Personal identification number）などが含まれる発行データであり、クレジット決済アプリがクレジット決済機能を実行するために必要なデータが含まれる。発行データに含まれる有効期限が過ぎた場合、クレジット決済サービスを提供するシステム（図示せず）に端末装置３がサービスの利用を要求しても、エラーとなる。クレジット番号には、例えば、ＰＡＮ（Primary Account Number）などクレジットカードのカード番号を用いることができる。

なお、クレジット決済アプリプログラムは、クレジット決済サービスの種類毎に異なっており、複数のクレジット決済アプリプログラムが記憶部１３に記憶され得る。また、複数のクレジット決済アプリプログラムがインストールされた場合、クレジット決済アプリ実行部１４１は、クレジット決済アプリプログラムそれぞれに応じて複数生成される。

図３は、端末装置３の内部構成を示すブロック図であり、本実施形態と関係する機能ブロックのみを抽出して示してある。同図に示すように、端末装置３は、制御部３１、第１通信部３２、第２通信部３３、記憶部３４、入力部３５、表示部３６、読込部３７、及びアプリケーション実行部３８を備えて構成される。なお、端末装置３が携帯電話やスマートフォンの場合には、受話器及び送話器を制御する音声処理部（図示せず）がさらに付加される。

制御部３１は、ＣＰＵにより実現され、各部を制御する。第１通信部３２は、ＩＣ部１とデータを送受信する。第２通信部３３は、通信網９を介してデータを送受信する。

記憶部３４は、サービス利用ユーザ識別情報、ユーザ特定情報などの各種データを記憶する。サービス利用ユーザ識別情報は、クレジット決済サービスに加入しているユーザを特定する情報であり、例えば、クレジット決済サービスの申し込み時に割り当てられる識別番号などである。記憶部３４が記憶するユーザ特定情報は、ＩＣ部１の記憶部１３が記憶するユーザ特定情報と異なっていてもよい。

入力部３５は、例えば、タッチパネル、ボタン、キーなどであり、ユーザの操作による情報の入力を受ける。表示部３６は、ディスプレイであり、情報を表示する。読込部３７は、例えばＮＦＣ（Near Field Communication）通信等の近距離無線通信を行うＣＬＦ（Contactless Front End）であり、ＩＣタグ７に記憶されているデータを読込む。

アプリケーション実行部３８は、制御部３１によって端末装置３にインストールされたアプリケーションプログラムを実行する。アプリケーション実行部３８は、端末側クレジット決済アプリ実行部３８１を備えて構成される。端末側クレジット決済アプリ実行部３８１は、ＩＣ部１のクレジット決済アプリ実行部１４１と協働してクレジット決済機能を実行し、照合部３８３、及び更新要求部３８４を備える。

照合部３８３は、読込部３７がＩＣタグ７からアクティベート情報を読み込んだ場合に、ＩＣタグ７から読込みこまれたアクティベート情報と、記憶部３４あるいはＩＣ部１に記憶されているアクティベート情報とを照合する。以下では、アクティベート情報が、記憶部３４に記憶されているサービス利用ユーザ識別情報である場合を例に説明する。また、照合部３８３は、ユーザが入力部３５に入力したＰＩＮを有効期限更新装置５に送信し、認証を要求する。
更新要求部３８４は、照合部３８３によるアクティベート情報の照合と、有効期限更新装置５によるＰＩＮの照合が成功した場合、有効期限更新装置５にクレジット決済機能の更新指示を要求する。更新要求部３８４は、要求に対応して有効期限更新装置５から受信した更新指示をＩＣ部１に出力する。

なお、端末側クレジット決済アプリ実行部３８１は、クレジット決済サービスの種類毎に複数生成されうる。端末側クレジット決済アプリ実行部３８１は、ＩＣ部１に実装されている同じ種類のクレジット決済サービスのクレジット決済アプリ実行部１４１と協働して動作する。

図４は、有効期限更新装置５の内部構成を示すブロック図であり、本実施形態と関係する機能ブロックのみを抽出して示してある。有効期限更新装置５は、例えば、１台または複数台のコンピュータ装置により実現することができ、同図に示すように、記憶部５１、通信部５２、書込部５３、及び処理部５４を備えて構成される。

記憶部５１は、クレジット決済サービスに加入しているユーザのユーザ管理情報と発行データを記憶する。ユーザ管理情報には、サービス利用ユーザ識別情報、ユーザの名前及び住所の情報、ユーザ特定情報、クレジット番号、及び、クレジット決済サービスの有効期限の情報が含まれる。通信部５２は、通信網９を介してデータを送受信する。書込部５３は、アクティベート情報をＩＣタグ７に書込む。

処理部５４は、書込指示部５４１、印刷制御部５４２、認証部５４３、及び更新指示部５４４を備える。
書込指示部５４１は、ユーザ管理情報に設定されているサービス利用ユーザ識別情報をアクティベート情報として書込部５３に出力し、ＩＣタグ７への書込みを指示する。
印刷制御部５４２は、アクティベート情報に対応したユーザの名前及び住所をユーザ管理情報から読出し、印刷装置６に出力して印刷を指示する。
認証部５４３は、端末装置３から受信したＰＩＮと、発行データに含まれるＰＩＮとを照合してユーザを認証し、認証結果を返送する。
更新指示部５４４は、端末装置３からの更新要求に応じて新たな有効期限まで利用可能な発行データを返送し、クレジット決済機能の更新を指示する。

なお、端末装置３、及び有効期限更新装置５は、内部にコンピュータシステムを有しており、端末装置３のアプリケーション実行部３８、及び有効期限更新装置５の処理部５４は、メモリ等のコンピュータ読取り可能な記録媒体に記憶されているプログラムをコンピュータシステムが読出して実行することによって実現される。ここでいうコンピュータシステムとは、ＣＰＵ及び各種メモリやＯＳ、周辺機器等のハードウェアを含むものである。また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また上記プログラムは、端末装置３のアプリケーション実行部３８、有効期限更新装置５の処理部５４の機能の一部を実現するためのものであっても良く、その機能をコンピュータシステムにすでに記録されているプログラムとの組合せで実現できるものであっても良い。

図５は、有効期限更新装置５の記憶部５１に記憶されるユーザ管理情報の例を示す図である。同図に示すように、ユーザ管理情報は、サービス利用ユーザ識別情報、ユーザ情報、ユーザ特定情報、クレジット番号、及び有効期限を含んだレコードからなる。ユーザ情報は、ユーザの名前、住所、電話番号などの情報を示す。

図６は、端末装置３が表示部３６に表示する画面の遷移を示す図である。
まず、クレジット決済サービス提供会社は、クレジット決済サービスの有効期限が近付いているユーザに、当該ユーザのサービス利用ユーザ識別情報を記録したＩＣタグ７を、未開封状態では読取れないように圧着はがき（ＯＰメール）や封筒などの郵便物８により郵送する。

端末装置３は、ユーザが入力部３５によりクレジット決済アプリの起動指示を入力すると、クレジット決済アプリ起動画面Ｇ１を表示部３６に表示する。ユーザが、入力部３５によりクレジット決済アプリ起動画面Ｇ１の有効期限更新ボタンを選択すると、端末装置３は、読取指示画面Ｇ２を表示部３６に表示する。

ユーザは、入力部３５により読取指示画面Ｇ２のＯＫボタンを選択し、郵便物８を開封してＩＣタグ７を端末装置３にかざす。端末装置３は、ＩＤ照合中通知画面Ｇ３を表示部３６に表示し、ＩＣタグ７からサービス利用ユーザ識別情報を読出してユーザの正当性を確認する。照合が成功すると、端末装置３は、ＰＩＮ入力画面Ｇ４を表示部３６に表示する。ユーザが入力部３５によりＰＩＮ入力画面Ｇ４のＰＩＮ入力フィールドにＰＩＮを入力すると、端末装置３は、入力されたＰＩＮを有効期限更新装置５に送信し、認証を要求する。

有効期限更新装置５から認証成功を受信した場合、端末装置３はＰＩＮ確認完了画面Ｇ５を表示部３６に表示する。ユーザが、入力部３５によりＰＩＮ確認完了画面Ｇ５のＯＫボタンを選択すると、端末装置３は、更新中画面Ｇ６を表示部３６に表示し、更新要求を有効期限更新装置５に送信する。端末装置３は、更新要求に対応して有効期限更新装置５から返送された更新指示に設定されている発行データ更新用のコマンドをＩＣ部１に出力する。ＩＣ部１が正常に発行データを更新すると、端末装置３は、更新処理完了画面Ｇ７を表示部３６に表示する。

続いて、有効期限更新システムの動作について説明する。
なお、ＩＣ部１は、通信部１２を介して端末装置３とデータを送受信し、端末装置３は、第１通信部３２を介してＩＣ部１と、第２通信部３３を介して有効期限更新装置５とデータを送受信し、有効期限更新装置５は通信部５２を介して端末装置３とデータを送受信するが、以下ではこの処理についての記載を省略して有効期限更新システムの動作を説明する。

図７は、端末装置３の処理フローを示す図である。
クレジット決済機能を使用中の端末装置３が内蔵するＩＣ部１の記憶部１３には、クレジット決済アプリプログラムと、ユーザ特定情報が記憶されており、クレジット決済アプリ実行部１４１には、発行データが組込まれている。また、端末装置３の記憶部３４には、サービス利用ユーザ識別情報、及びユーザ特定情報が記憶されている。

有効期限更新装置５の記憶部５１には、ユーザ管理情報が記憶されている。有効期限更新装置５は、記憶部５１に記憶されているユーザ管理情報に含まれる有効期限に基づいて、有効期限切れが近付いていると判断されるユーザを特定する。クレジット決済サービス提供会社は、有効期限更新装置５が特定したユーザに対して、更新後の有効期限まで有効な新たな発行データを生成し、特定したユーザのユーザ特定情報と対応づけて記憶部５１に登録する。この新たな発行データには、クレジット決済サービスの新たな有効期限が含まれる。

有効期限更新装置５の書込指示部５４１は、新たな発行データを登録したユーザのユーザ管理情報のレコードからサービス利用ユーザ識別情報を読出し、書込部５３に出力して書込みを指示する。書込部５３は、書込指示部５４１から入力されたサービス利用ユーザ識別情報をＩＣタグ７に書込む。さらに、有効期限更新装置５の印刷制御部５４２は、ＩＣタグ７に書込んだサービス利用ユーザ識別情報が設定されているユーザ管理情報のレコードからユーザの名前、及び住所を読出して印刷装置６へ出力し、印刷を指示する。印刷装置６は、郵便物８に、あるいは、郵便物８に貼付する宛名シールに名前と住所を印刷する。クレジット決済サービス提供会社は、ＩＣタグ７を外部から読取りできないように郵便物８に封入し、書留などで郵送する。例えば、郵便物８は、圧着はがきの見開きに無線を遮断する素材であるアルミを用い、ＩＣタグ７を挟んで閉じ合せる。ユーザは、郵送された郵便物８を受領する。

ユーザが、端末装置３の入力部３５にクレジット決済アプリの起動指示を入力すると、制御部３１は端末側クレジット決済アプリ実行部３８１を起動する。端末側クレジット決済アプリ実行部３８１は、クレジット決済アプリ起動画面Ｇ１を表示部３６に表示させる。ユーザが入力部３５により有効期限更新指示を入力すると、照合部３８３は、読取指示画面Ｇ２を表示部３６に表示させる（ステップＳ１０：ＹＥＳ）。照合部３８３は、端末装置３にＩＣタグ７がかざされ、読込部３７がＩＣタグ７からのデータを読取り可能になるまで、読取指示画面Ｇ２を表示部３６に表示させる（ステップＳ２０：ＮＯ）。

ユーザは、読取指示画面Ｇ２が表示されると、郵便物８を開封してＩＣタグ７を端末装置３にかざす。端末装置３の読込部３７は、ＩＣタグ７からサービス利用ユーザ識別情報を読出し、照合部３８３に出力する（ステップＳ２０：ＹＥＳ）。照合部３８３は、読込部３７からサービス利用ユーザ識別情報の入力を受けると、ＩＤ照合中通知画面Ｇ３を表示部３６に表示させる。照合部３８３は、読込部３７がＩＣタグ７から読取ったサービス利用ユーザ識別情報と、記憶部３４に記憶されているサービス利用ユーザ識別情報とを照合する。照合が成功すると、照合部３８３はＰＩＮ入力画面Ｇ４を表示部３６に表示させる（ステップＳ３０：ＹＥＳ）。

ユーザが入力部３５によりＰＩＮを入力すると、更新要求部３８４は、ＰＩＮ確認完了画面Ｇ５を表示部３６に表示させるとともに、ユーザ特定情報と入力されたＰＩＮとを設定した認証要求を有効期限更新装置５に送信する。ユーザ特定情報は、ＩＣ部１の記憶部１３に記憶されているものでもよく、端末装置３の記憶部３４に記憶されているものでもよい。ユーザ特定情報は、例えば、ＩＣ部１または端末装置３を特定する情報でもよく、クレジット決済サービスを契約した時にクレジット決済サービス提供会社がユーザに割り当てた情報、例えば、申込用紙のシリアル番号等でもよい。また、ユーザ特定情報は、クレジット番号であってもよい。あるいは、ユーザ特定情報は、端末装置３が端末側クレジット決済アプリ実行部３８１の機能を実現するためのプログラムを有効期限更新装置５からダウンロードしたときなど、過去に有効期限更新装置５にアクセスしたときに登録あるいは割り当てられた情報、例えばユーザに設定させたユーザＩＤ及びパスワード等でもよい。

有効期限更新装置５の認証部５４３は、端末装置３から受信した認証要求に設定されているユーザ特定情報により記憶部５１に記憶されている発行データを特定し、特定した発行データからＰＩＮを読出す。認証部５４３は、読出したＰＩＮと、受信した認証要求に設定されているＰＩＮとを照合して認証を行い、認証結果を端末装置３に返送する。

端末装置３の照合部３８３は、有効期限更新装置５から返送された認証結果が認証成功を示している場合、ＰＩＮ確認完了画面Ｇ５を表示部３６に表示する（ステップＳ４０：ＹＥＳ）。ユーザが入力部３５により更新処理の実行指示を入力すると、更新要求部３８４は、更新中画面Ｇ６を表示させる。更新要求部３８４は、ユーザ特定情報と、クレジット決済アプリ削除コマンド要求、再インストールコマンド要求、及び再発行コマンド要求とを設定した更新要求を有効期限更新装置５に送信する（ステップＳ５０）。

有効期限更新装置５の更新指示部５４４は、端末装置３から受信した更新要求に設定されているユーザ特定情報により記憶部５１に記憶されている発行データを特定し、読出す。更新指示部５４４は、この読出した発行データを、発行データが組込まれていない未発行状態のクレジット決済アプリに組込むよう指示する発行コマンドを生成すると、実行順に、クレジット決済アプリ削除コマンド、再インストールコマンド、及び、発行コマンドを設定した更新指示を端末装置３に返送する。なお、更新指示部５４４は、更新指示に設定されるこれらのコマンドを、実行順に端末装置３に送信してもよい。

端末装置３の更新要求部３８４は、有効期限更新装置５から受信した更新指示に含まれるクレジット決済アプリ削除コマンド、再インストールコマンド、及び、発行コマンドを実行順にＩＣ部１に出力する。

ＩＣ部１の制御部１１は、まず、クレジット決済アプリ削除コマンドを実行し、クレジット決済アプリをアンインストールする。これにより、アプリケーション実行部１４から現在実装されているクレジット決済アプリ実行部１４１が削除される。

次に、制御部１１は、再インストールコマンドを実行し、記憶部１３に記憶されているクレジット決済アプリプログラムをインストールする。これにより、アプリケーション実行部１４に新たにクレジット決済アプリ実行部１４１が生成され、クレジット決済アプリのインストール状態となる。しかし、この段階では、発行データが組込まれていないため、未発行状態である。

続いて制御部１１は、発行コマンドを実行し、発行コマンドに設定されている発行データを未発行状態のクレジット決済アプリ実行部１４１に組込む（ステップＳ６０）。これにより、クレジット決済アプリがアクティベートされて発行状態となり、アプリケーション実行部１４は、クレジット決済機能を実行することが可能となる。

制御部１１は、クレジット決済アプリが正常にアクティベートされると、更新完了を端末装置３に出力する。端末装置３の更新要求部３８４は、更新処理完了画面Ｇ７を表示部３６に表示させる。

なお、ＩＣタグ７から読取られたサービス利用ユーザ識別情報と、記憶部３４に記憶されているサービス利用ユーザ識別情報とが不一致であると判断した場合（ステップＳ３０：ＮＯ）、あるいは、有効期限更新装置５の認証部５４３による認証が失敗し、認証失敗を示す認証結果を受信した場合（ステップＳ４０：ＮＯ）、照合部３８３は、表示部３６にエラーメッセージの画面を表示させる（ステップＳ7０）。

また、表示部３６がクレジット決済アプリ起動画面Ｇ１を表示しているときに、ユーザが入力部３５により有効期限更新以外の指示を入力した場合（ステップＳ１０：ＮＯ）、端末側クレジット決済アプリ実行部３８１は、指示された機能を実行する（ステップＳ８０）。

なお、上記においては、アクティベート情報を、サービス利用ユーザ識別情報としたが、発行データの一部の情報としてもよい。アクティベート情報として用いる発行データの一部の情報は、ユーザ毎に異なる情報（クレジット番号や契約者名）を少なくとも含むことが望ましい。なお、ＩＣタグ７にアクティベート情報として更新後の発行データの一部を記録する場合、更新後と更新前とで変更されない情報を用いる。また、ＩＣタグ７にアクティベート情報として更新前の発行データの一部を記録する場合、有効期限など更新後に変更される情報を含むようにすれば、更新のたびアクティベート情報が変わる。よって、以前の更新に使用したＩＣタグ７に記憶されているアクティベート情報を使用することができないため、セキュリティが向上する。

アクティベート情報に発行データの一部の情報を用いる場合、有効期限更新装置５の書込指示部５４１は、新たな発行データの登録前にユーザ管理情報に登録されていた更新前の発行データの一部の情報、あるいは、ユーザ管理情報に登録した新たな発行データの一部の情報を書込部５３に出力し、書込みを指示する。書込部５３は、書込指示部５４１から入力された発行データの一部の情報をアクティベート情報としてＩＣタグ７に書込む。
そして、ステップＳ３０において、端末装置３の読込部３７が、ＩＣタグ７から読出したアクティベート情報を読出して照合部３８３に出力すると、照合部３８３は、アクティベート情報の読取指示をＩＣ部１に出力する。ＩＣ部１のクレジット決済アプリ実行部１４１は、組込まれている発行データからアクティベート情報を読出して端末装置３に出力する。照合部３８３は、読込部３７が読取ったアクティベート情報と、ＩＣ部１から入力されたアクティベート情報を照合する。

また、アクティベート情報として、サービス利用ユーザ識別情報と発行データの一部の情報の両方を用いてもよい。

また、ステップＳ４０のＰＩＮ照合を省略し、アクティベート情報の照合が成功した場合（ステップＳ３０：ＹＥＳ）、更新要求部３８４はステップＳ５０の処理を行い、更新要求を有効期限更新装置５に送信してもよい。

また、クレジット決済サービス提供会社は、ＩＣタグ７に代えて、カード媒体のクレジットカードを郵便物８により郵送してもよい。この場合、アクティベート情報を、カード媒体のクレジットカードに記憶されている発行データの一部の情報とする。

一旦発行状態となったクレジット決済アプリに組込まれている発行データは、容易に書換えができないようにメモリに記録されており、クレジット決済サービス提供会社によって書換えの権限が確認された場合にのみ、データ内容の書換えが可能である。上述した実施形態の場合、書換えの権限の確認手順を省略することができるが、発行データのみを更新する場合は、ステップＳ５０及びステップＳ６０の処理を、以下のように行う。

ステップＳ５０において、端末装置３の更新要求部３８４は、ＩＣ部１の制御部１１からデータ書換え権限認証情報を受信し、有効期限更新装置５に送信する。有効期限更新装置５の更新指示部５４４は、受信したデータ書換え権限認証情報により認証を行い、認証結果を返送する。端末装置３の更新要求部３８４は、認証結果が認証成功を示している場合、ユーザ特定情報及び再発行コマンド要求を設定した更新要求を有効期限更新装置５に送信する。有効期限更新装置５の更新指示部５４４は、更新要求に設定されているユーザ特定情報により特定される発行データを記憶部５１から読出す。更新指示部５４４は、現在組込まれている発行データを、記憶部５１から読出した新たな発行データに更新させる更新コマンドを生成し、更新指示に設定して端末装置３に返送する。

ステップＳ６０において、端末装置３の更新要求部３８４は、有効期限更新装置５から受信した更新指示に含まれる更新コマンドをＩＣ部１に出力する。ＩＣ部１の制御部１１は、更新コマンドを実行し、更新コマンドに設定されている発行データにより、クレジット決済アプリ実行部１４１に現在組込まれている発行データを書換える。この書換えにより新たな発行データが正常に組込まれると、制御部１１は、更新完了を端末装置３に出力する。端末装置３の更新要求部３８４は、更新処理完了画面Ｇ７を表示部３６に表示させる。

なお、ユーザは、クレジット決済サービスの有効期限が切れる前に端末装置３に有効期限更新指示を入力して上記処理を起動してもよく、有効期限が切れた後に入力して上記処理を起動してもよい。

以上説明した実施形態によれば、ユーザは、サービス提供会社から郵送されたＩＣタグ７を端末装置３にかざし、ＰＩＮを入力するという簡易な操作で、ＩＣ部１のアプリケーションに組込まれている組込データを更新することができる。よって、ユーザは、ＩＣ部１に実装されているアプリケーションによりユーザが利用しているサービスの有効期限が近い、あるいは、超過した場合でも、煩雑な操作を行うことなく新たな有効期限への更新を行い、端末装置３により引き続き同じサービス機能を利用することができる。

また、確実に本人が受領できる郵便を利用して、有効期限の更新に必要なアクティベート情報が記録されたＩＣタグ７またはカード媒体のクレジットカードをユーザに送るため、端末装置３やＩＣ部１を不正に入手した第三者が不正にサービス機能を実装したり、更新したりすることはできず、セキュリティが確保される。

１ ＩＣ部（サービス機能提供部）
３ 端末装置
５ 有効期限更新装置
６ 印刷装置
７ ＩＣタグ
８ 郵便物
９ 通信網
１１ 制御部（更新部）
１２ 通信部
１３ 記憶部
１４ アプリケーション実行部
３１ 制御部
３２ 第１通信部
３３ 第２通信部
３４ 記憶部
３５ 入力部
３６ 表示部
３７ 読込部
３８ アプリケーション実行部
５１ 記憶部
５２ 通信部
５３ 書込部
５４ 処理部
１４１ クレジット決済アプリ実行部
３８１ 端末側クレジット決済アプリ実行部
３８３ 照合部
３８４ 更新要求部
５４１ 書込指示部
５４２ 印刷制御部
５４３ 認証部
５４４ 更新指示部

Claims (8)

1. サービスを利用するためのアプリケーションを、所定の有効期限まで有効な組込データを用いて実行するサービス機能提供部を備えた端末装置であって、
   有効期限の更新を許可するために照合するアクティベート情報と更新後の有効期限まで有効な新たな組込データとに対応付けて有効期限更新装置に記憶されているユーザの名前及び住所を宛先として郵送された情報記録媒体から前記アクティベート情報を読込む読込部と、
   前記読込部が読込んだ前記アクティベート情報と、当該端末装置または前記サービス機能提供部に記憶されているアクティベート情報とを照合する照合部と、
   前記照合部による照合が成功した場合に、前記有効期限更新装置に更新要求を送信し、送信した前記更新要求に対応して前記有効期限更新装置から前記ユーザの前記新たな組込データを受信する更新要求部と、
   前記アプリケーションに組込まれている前記組込データを、前記更新要求部が受信した前記新たな組込データにより更新する更新部と、
   を備えることを特徴とする端末装置。
2. 前記アプリケーションのプログラムを記憶する記憶部をさらに備え、
   前記更新要求部は、前記更新要求に対応して前記有効期限更新装置からアプリケーション削除指示と、アプリケーション実装指示と、前記ユーザの前記新たな組込データの組込指示とを受信し、
   前記更新部は、前記アプリケーション削除指示に従って前記サービス機能提供部から前記アプリケーションを削除し、前記アプリケーション実装指示に従って、前記記憶部に記憶されている前記プログラムにより前記サービス機能提供部にアプリケーションを実装し、前記実装したアプリケーションに前記組込指示に従って前記新たな組込データを組込む、
   ことを特徴とする請求項１に記載の端末装置。
3. 前記アクティベート情報は、前記アプリケーションによりサービスを利用する前記ユーザを特定するサービス利用ユーザ識別情報であり、
   前記照合部は、前記読込部が読込んだ前記サービス利用ユーザ識別情報と、当該端末装置に記憶されているサービス利用ユーザ識別情報とを照合する、
   ことを特徴とする請求項１または請求項２に記載の端末装置。
4. 前記照合部は、前記読込部が読込んだ前記アクティベート情報と、前記サービス機能提供部に記憶されているアクティベート情報とを照合し、
   前記情報記録媒体から読込まれる前記アクティベート情報は、前記組込データの一部または前記新たな組込データの一部であり、
   前記サービス機能提供部に記憶されている前記アクティベート情報は、前記アプリケーションに組込まれている前記組込データの一部である、
   ことを特徴とする請求項１から請求項３のいずれか１項に記載の端末装置。
5. 前記照合部は、前記ユーザが入力した認証情報を前記有効期限更新装置に送信し、
   前記更新要求部は、前記照合部による照合が成功し、かつ、前記照合部が送信した前記認証情報に対応して認証成功が前記有効期限更新装置から返送された場合に前記更新要求を送信する、
   ことを特徴とする請求項１から請求項４のいずれか１項に記載の端末装置。
6. 前記サービス機能提供部は、前記端末装置に着脱可能であり、前記更新部を備える、
   ことを特徴とする請求項１から請求項５のいずれか１項に記載の端末装置。
7. 前記情報記録媒体は、ＩＣタグであり、無線を遮断して郵送される、
   ことを特徴とする請求項１から請求項６のいずれか１項に記載の端末装置。
8. サービスを利用するためのアプリケーションを、所定の有効期限まで有効な組込データを用いて実行するサービス機能提供部を備えた端末装置に用いられる有効期限更新方法であって、
   読込部が、有効期限の更新を許可するために照合するアクティベート情報と更新後の有効期限まで有効な新たな組込データとに対応付けて有効期限更新装置に記憶されているユーザの名前及び住所を宛先として郵送された情報記録媒体から前記アクティベート情報を読込む読込過程と、
   照合部が、前記読込過程において読込んだ前記アクティベート情報と、当該端末装置または前記サービス機能提供部に記憶されているアクティベート情報とを照合する照合過程と、
   更新要求部が、前記照合過程による照合が成功した場合に、前記有効期限更新装置に更新要求を送信し、送信した前記更新要求に対応して前記有効期限更新装置から前記ユーザの前記新たな組込データを受信する更新要求過程と、
   更新部が、前記アプリケーションに組込まれている前記組込データを、前記更新要求過程において受信した前記新たな組込データにより更新する更新過程と、
   を有することを特徴とする有効期限更新方法。

Images