(57)【要約】  本発明は、移動体端末に格納された複数のアプリケーション（３）に対する固有のアクセスを提供する。即ち、本発明は、移動体端末に格納されたアプリケーションのセットを管理するための方法およびシステムを提供し、アプリケーションハンドラー（５）によって、少なくとも一つの特定ファンクションが少なくとも一つのアプリケーション（３）によってアクセスされることを可能にする前記アプリケーションのセットに対するアクセスを含む。
2009512086.tif 000002
【特許請求の範囲】
【請求項１】
移動体端末に格納されたアプリケーションのセットを管理する方法であって、前記アプリケーションのセットのうちの少なくとも一つのアプリケーション（３）が、アプリケーションハンドラー（５）を用いて特定のファンクションをアクセスすることを可能にする前記アプリケーションのセットに対するアクセスを含むことを特徴とする方法。
【請求項２】
前記少なくとも一つのアプリケーション（３）に関する情報を記憶手段（９）に格納するステップを更に含むことを特徴とする請求項１記載の管理方法。
【請求項３】
ユーザによって前記移動体端末を介して発効されたトランザクションに関する情報をトランザクションログ（１１）に格納するステップを更に含むことを特徴とする請求項１または２の何れか１項記載の管理方法。
【請求項４】
前記少なくとも一つのアプリケーションに関するセキュリティデータのセキュリティモジュール（１３）による管理を更に含むことを特徴とする請求項１ないし３の何れか１項記載の管理方法。
【請求項５】
特定のサービスを提供するために、前記少なくとも一つのアプリケーション（３）が、前記アプリケーションハンドラー（５）から前記少なくとも一つのアプリケーションに関するパラメータを回収することを特徴とする請求項１ないし４の何れか１項記載の管理方法。
【請求項６】
前記移動体端末の前記記憶手段（９）に新たなアプリケーションを格納するステップを更に含むことを特徴とする請求項１ないし５の何れか１項記載の管理方法。
【請求項７】
前記アプリケーションのセットの統一見解を生成するステップを更に含む請求項１ないし６の何れか１項記載の管理方法。
【請求項８】
統一見解を生成するステップは、
・グラフィカルユーザインターフェイス（１７）をアクセスするステップと、
・前記少なくとも一つのアプリケーションに関する情報を前記アプリケーションハンドラー（５）と交換するステップと
を含むことを特徴とする請求項７記載の管理方法。
【請求項９】
移動体端末に格納されたアプリケーションのセットを管理するためのシステムであって、アプリケーションハンドラー（５）を備え、該アプリケーションハンドラー（５）は、前記アプリケーションのセットのうちの少なくとも一つのアプリケーション（３）が少なくとも一つの特定のファンクションをアクセスすることを可能にする前記アプリケーションのセットに対するアクセス手段（７）を備えたことを特徴とするシステム。
【請求項１０】
前記アプリケーションハンドラー（５）は、前記少なくとも一つのアプリケーションに関する情報を格納するための記憶手段（９）を備えたことを特徴とする請求項９記載の管理システム。
【請求項１１】
前記アプリケーションハンドラー（５）は、ユーザの移動体端末を介して彼らによって発効されたトランザクションに関する情報を格納するためのトランザクションログ（１１）を備えたことを特徴とする請求項９または１０の何れか１項記載の管理方法。
【請求項１２】
アプリケーションハンドラー（５）は、前記少なくとも一つのアプリケーションに関するセキュリティデータを管理するためのセキュリティモジュール（１３）を備えたことを特徴とする請求項９ないし１１の何れか１項記載の管理システム。
【請求項１３】
前記アプリケーションハンドラー（５）に接続され、前記アプリケーションのセットの統一見解を生成するための中央集中型アプリケーションマネージャ（１５）を備えたことを特徴とする請求項９ないし１２の何れか１項記載の管理システム。
【請求項１４】
前記中央集中型アプリケーションマネージャ（１５）は、
・グラフィカルユーザインターフェイス（１７）と、
・前記グラフィカルユーザインターフェイス（１７）と前記アプリケーションハンドラー（５）との間で、前記アプリケーションのセットのうちの少なくとも一つのアプリケーションに関する情報を交換するためのコネクター（１９）と
を備えたことを特徴とする請求項１３記載の管理システム。
【請求項１５】
請求項９ないし１４の何れか１項記載の管理システムを備えた移動体端末。
【請求項１６】
移動体端末の管理システムによって実行され、前記移動体端末に格納されたアプリケーションのセットを管理する請求項１ないし８の何れか１項記載の方法を実行するためのコード命令を含むコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動体遠隔通信に関し、さらに詳しくは、移動体端末におけるアプリケーションの管理(managing)に関する。
【背景技術】
【０００２】
現在、携帯電話またはスマートフォン(smart phone)のユーザは、かつてない恵まれたサービスの提供を受けている。標準の電話サービスに加え、ユーザは、メッセージング、オーディオ及びビデオストリーミング、ゲーム、コンテンツダウンロード、カレンダーなどの種々多様なサービスの提供を受けている。これらのサービスは、例えばＩｒＤＡ、ブルーツゥース、ＲＦＩＤなどの交換プロトコルを用いて、移動体ネットワークまたは近距離接続を介して移動体端末上でローカルにアクセス可能である。
【０００３】
これらのサービスは、移動体端末に、または、マイクロチップカード若しくはスマートカードに直接的に格納されたアプリケーションに依存する。サービスは、１または２以上のアプリケーションを要求する。
【０００４】
例えば、Ｊａｖａ（登録商標）システムでは、移動体端末におけるアプリケーションは、移動体情報デバイス・プロファイル・アプレット（ＭＩＤｌｅｔ）、即ち、Ｊａｖａ（登録商標）モバイル上で交換可能なＪａｖａ（登録商標）アプリケーションに相当する。従って、アプリケーションのマン・マシンインターフェイス（ＭＭＩ）を管理するプレゼンテーションパート（例えば、Ｊａｖａ（登録商標）ＭＩＤｌｅｔ）は、それが実行される移動体端末に固有である。それは、アプリケーションのグラフィカルインターフェイスに関与し、そして、移動体端末またはネットワークの或る資源に対するアクセス（例えば、ＧＳＭコールセットアップ、ＷＡＰサーバーコネクション、ＳＭＳメッセージ送信など）に関与する。ここで留意すべきことは、ＭＩＤｌｅｔは、通常、特定のアプレットであり、それは、新しいアプリケーションを移動体端末に統合することを要しないことである。
【０００５】
さらに、アプリケーションがスマートカードタイプのマイクロチップカードに存在する場合、それはカードレット(Cardlet)（Ｊａｖａ（登録商標）カードアプレット）に相当する。このような環境下では、例えばＪａｖａ（登録商標）カードレットなどのアプリケーションデータを管理するビジネスパートは、例えばスマートＭＸコンポーネントなどの専用のコンポーネントに、または移動体端末のＳＩＭカードに格納されることができる。
【０００６】
“カード”と称されるこれらアプリケーションの管理(management)および配置(deployment)は標準化されておらず、そして、とりわけ管理の観点において、異なるカードがそれら独自のソリューションを提供することに留意することは重要である。このように、ユーザの観点からは、多様なカードまたはアプリケーションは、アプリケーションの管理の複雑度を増やす。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、移動体端末に格納されたアプリケーションのセットを管理する方法であって、前記アプリケーションのセットに対するアクセスを含み、前記アプリケーションのセットのうちの少なくとも一つのアプリケーションが、アプリケーションマネージャを用いて特定のファンクションをアクセスすることを可能にする。アプリケーションセットは、１又は２以上のアプリケーションを意味する。
従って、本発明の方法は、前記移動体端末に格納された複数のアプリケーションに対する特有なアクセスを提供する。
【課題を解決するための手段】
【０００８】
本発明の第１の特徴によれば、本方法は、前記少なくとも一つのアプリケーションに関する情報を記憶手段に格納するステップを更に含む。
これにより、前記移動体端末にインストールされたアプリケーションのリストと、これらアプリケーションに関する任意の他の情報を、簡単かつ迅速にアクセスすることが可能になる。
【０００９】
本発明の第２の特徴によれば、本方法は、ユーザによって前記移動体端末を介して発効(effect)されたトランザクションに関する情報をトランザクションログに格納するステップを更に含む。
これにより、ユーザは、彼らの移動体端末を介して発効される全てのオペレーションを再構成することが可能になる
【００１０】
本発明の第３の特徴によれば、本方法は、前記少なくとも一つのアプリケーションに関するセキュリティデータのセキュリティモジュールによる管理(administration)を更に含む。
こにより、全体的にまたは個々にアプリケーションの安全な管理を提供する。
【００１１】
特定のサービスを提供するために、前記少なくとも一つのアプリケーションは、有利には、アプリケーションハンドラーから前記少なくとも一つのアプリケーションに関するパラメータを回収(recover)する。
これにより、ユーザがサービスを受けるための簡単な方法を提供する。
【００１２】
本方法は、前記移動体端末の記憶手段に新たなアプリケーションを格納するステップを更に含む。
これにより、前記新たなアプリケーションを格納するステップは、全ての前記特定のファンクションにアプリケーションがアクセスすることを提供する。
【００１３】
本方法は、有利には、前記アプリケーションのセットの統一見解(unified view)を生成するステップを更に含む。
これにより、本発明の方法は、移動体端末ユーザが前記移動体端末にインストールされた複数のアプリケーションに対応するサービスに対して簡単かつ迅速にアクセスすることを可能にする概観(overview)を彼らに提供する。
【００１４】
統一見解を生成するステップは、
・グラフィカルユーザインターフェイスをアクセスするステップと、
・前記少なくとも一つのアプリケーションに関する情報を前記アプリケーションハンドラーと交換するステップと
を含む。
これにより、本方法は、簡単かつ直観的な方法でアプリケーションに関する情報を回収し、管理し、そして表示する。
【００１５】
また、本発明は、移動体端末に格納されたアプリケーションのセットを管理するシステムを対象とし、前記セットのうちの少なくとも一つのアプリケーションが特定のファンクションをアクセスすることを可能にする前記アプリケーションのセットに対するアクセス手段を備えたアプリケーションハンドラーを備える。
【００１６】
本発明の一つの特徴によれば、前記アプリケーションハンドラーは、前記少なくとも一つのアプリケーションに関する情報を格納するための記憶手段を備える。
本発明の他の特徴によれば、前記アプリケーションハンドラーは、ユーザの移動体端末を介して彼らによって発効されるトランザクションに関する情報を格納するためのトランザクションログを含む。
本発明の更なる特徴によれば、前記アプリケーションハンドラーは、前記少なくとも一つのアプリケーションに関するセキュリティデータを管理(administer)するためのセキュリティモジュールを備える。
【００１７】
本システムは、有利には、アプリケーションハンドラーに接続され、前記アプリケーションのセットの統一見解を生成するための中央集中型アプリケーションマネージャを含む。
前記中央集中型アプリケーションマネージャは、
・グラフィカルユーザインターフェイスと、
・前記グラフィカルユーザインターフェイスと前記アプリケーションハンドラーとの間で、前記アプリケーションのセットのうちの少なくとも一つのアプリケーションに関する情報を交換するためのコネクターと
を含む。
【００１８】
また、本発明は上記特徴を有する管理システムを備えた移動体端末を対象とする。
本発明は、更に、コンピュータプログラムを対象とし、該コンピュータプログラムは、移動体端末の管理システムによって該コンピュータプログラムが実行されると、前記移動体端末に格納されたアプリケーションのセットを管理する上記特徴を有する方法を実行するためのコード命令を含む。
【００１９】
本発明の他の特徴および利点は、添付の図面を参照することにより、非制限的例示として以下の説明から明らかになる。
ここで、図１は、複数のアプリケーションを有する移動体端末を管理するための本発明のシステムを示す図である。
図２および３は、図１の詳細を示す図である。
図４は、図３の管理システムの特定の一実施例を示す図である。
図５ないし１３は、本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【発明を実施するための最良の形態】
【００２０】
図１は、移動体端末に格納されたアプリケーション３のセットを管理(manage)するための本発明によるシステム１の一例を示す。アプリケーションのセットは、１又は２以上のアプリケーションを意味する。このシステムは、少なくとも一つのアプリケーション３を管理(managing)するためのアプリケーションハンドラー５を備える。アプリケーションハンドラー５は、アプリケーション３のセットをアクセスするための手段７を備え、個のアクセス手段７は、前記少なくとも一つのアプリケーション３が少なくとも一つの特定のファンクションをアクセスすることを可能にする。従って、アクセス手段７は、移動体端末にインストールされたアプリケーション３のセットに対する共通アクセスを提供するものであって、それらアプリケーション３の管理を標準化すると共に新たなアプリケーションの統合を容易化するためのものである。アクセス手段７は、例えば、Ｊａｖａ（登録商標）カードアプリケーションから構成される。
【００２１】
また、図２に示すように、アプリケーションハンドラー５は、アプリケーション格納部と称される記憶手段９を備え、必要に応じて、トランザクションログ１１とセキュリティモジュール１３を含む。
【００２２】
従って、記憶手段９は、移動体端末に既にインストールされている任意のアプリケーション３に関する情報、または移動体端末に統合される任意の新たなアプリケーションに関する情報を格納する。例えば、記憶手段９は、移動体端末にインストールされたアプリケーション３のリストと、これらアプリケーション３のそれぞれに関連するパラメータを含む。アプリケーションは、それが記憶手段９に格納されると、アプリケーションハンドラー５によって管理されることができる。
【００２３】
トランザクションログ１１は、移動体端末を介してユーザによって発効されるトランザクションに関する情報を格納する。その情報は、一日のトランザクション開始時間および終了時間と、そのトランザクションの結果を含むことができる。
同様に、セキュリティモジュール１３は、例えば、任意のアプリケーション３に関するコードとセキュリティキーを含むセキュリティデータを管理する。
【００２４】
図３は、図１のシステムを詳細に示し、図１に示すように、管理システム１は、アプリケーションハンドラー５に接続された中央集中型アプリケーションマネージャ１５を備える。中央集中型アプリケーションマネージャ１５は、アプリケーションハンドラー５によって管理される前記少なくとも一つのアプリケーション３の統一見解(unified view)を生成する。
【００２５】
さらに詳しくは、中央集中型アプリケーションマネージャ１５は、グラフィカルユーザインターフェイス（ＧＵＩ）１７とコネクター１９を備える。このコネクターは、Ｊａｖａ（登録商標）ＭＩＤｌｅｔの形式をとることができ、グラフィカルユーザインターフェイス１７とアプリケーションハンドラー５との間で、前記少なくとも一つのアプリケーション３に関する情報を交換するために使用される。それは、アプリケーション３に関する情報を回収（取得）(recover)し更新する。従って、このコネクター１９は、例えば、コンタクトレス通信を管理するためのＪａｖａ（登録商標）固有リクエスト２５７（コンタクトレス通信ＡＰＩ）に基づくプロトコル、またはＳＩＭカードと情報のやり取りを行うためのＪａｖａ（登録商標）固有リクエスト１７７（Ｊ２ＭＥのためのセキュリティおよびトラストサービスＡＰＩ）に基づくプロトコルを使用してプロトコル適合(protocol adaptations)を発効(effect)させる。
【００２６】
従って中央集中型アプリケーションマネージャ１５のグラフィカルユーザインターフェイス１７は、アプリケーション３を管理すると共にそれらアプリケーション３の統一見解を構成するために必要とされるグラフィカルユーザインターフェイスをユーザに提供する。この見解は、特定のファンクションのセットを提供するアプリケーションハンドラー５と連動してコネクター１９によって構成される。
【００２７】
この例では、アプリケーションハンドラー５のアクセス手段７は、前記少なくとも一つのアプリケーション３を提供し、または、中央集中型アプリケーションマネージャ１５は、特定のファンクションのセットの中から少なくとも一つの特定のファンクションを提供し、上記特定のファンクションのセットは、
・アプリケーション３をその識別子またはインデックスに基づいて選択すること、
・アプリケーション３とこのアプリケーションの前記識別子を記憶手段９に格納すること、
・アプリケーション３の前記識別子をそのインデックスから取得すること、
・例えば、アプリケーション３のネーム、アプリケーション３のセキュリティコード（ＰＩＮ）についての活性化フラグ(activation flag)またはアプリケーション３自身についての活性化フラグに関するアプリケーション３の幾つかのパラメータを更新すること、
・アプリケーション３のネーム、アプリケーション３のセキュリティコード（ＰＩＮ）についての活性化フラグ(activation flag)またはアプリケーション３についての活性化フラグに関する上記パラメータを回収(recover)すること、
・例えば、クライアント識別子、アプリケーション３の有効期限日(validity date)、利用可能なクレジット(available credit)などのアプリケーション３のビジネスデータを回収すること、
・前記トランザクションログを用いてアプリケーションに関するトランザクションを回収すること、
・前記セキュリティモジュールを用いて、例えばＰＩＮまたは認証キーなどのセキュリティコードを検証すること、
・ＰＩＮのようなセキュリティパラメータを変更すること、
・ＰＩＮのようなセキュリティコードを開錠(unlock)すること、
・例えばセキュアチャネルを設定するときに、外部デバイスを認証すること、
・トランザクションを格納すること、
・例えばＰＩＮなどのセキュリティコードを回収すること
を含む。
【００２８】
記憶手段９は、所定のアプリケーション３について、そのアプリケーションのインデックスと、そのアプリケーションの識別子と、そのアプリケーションのネームと、そのアプリケーションのＰＩＮプロテクションステート（例えば、“真”のステートは必須のＰＩＮ検証を示し、“偽”のステートはＰＩＮ検証がないことを示す）と、そのアプリケーションの活性化ステート（例えば、“真”のステートは活性化されていることを示し、従って使用可能なアプリケーションであることを示し、“偽”のステートは非活性化されていることを示し、従って使用不能なアプリケーションであることを示す）とを含むことができる。
【００２９】
トランザクションログ１１は、移動体端末を介してユーザによって発効された全てのトランザクションに関する情報を含むことができる。トランザクションのレコードは、アプリケーションの識別子と、トランザクションの重要データ（例えば、一日のトランザクションの開始時間、一日のトランザクションの終了時間、使用されたクレジット量、残りのクレジット量、トランザクションの結果など）によって規定されることができる。
【００３０】
さらに、セキュリティモジュール１３は、アプリケーションのセキュリティコード（単数または複数）（例えば、ＰＩＮ（単数または複数））、ブロック前に認証されたアテンプト(attempts)の最大数、一連の失敗したアテンプトの数、ＰＩＮアンブロックキー（ＰＵＫ）を含み、それらを管理(administer)する。
【００３１】
従って、アプリケーションハンドラー５は、アプリケーション３のパラメータ（ネーム、活性化フラグなど）、アプリケーション３の格納を管理することができると共に、アプリケーション３の使用に関するトランザクションのレコードを管理することができる。また、それは、各アプリケーションに固有のビジネスデータ・コンサルテーション・ファンクション、セキュリティパラメータ（ＰＩＮ、セキュリティコード検証、ＰＩＮアンブロッキング）管理ファンクション、活性化フラグ読み取りファンクション、またはトランザクション格納ファンクションを提供する。換言すれば、アプリケーションハンドラー５は、移動体端末にインストールされたアプリケーション３と、それらのパラメータ設定を把握する。
【００３２】
アプリケーションハンドラー５と連動する中央集中型アプリケーションマネージャ１５は、ユーザが、彼らに利用可能な全てのアプリケーション３をリストアップすること、特定のアプリケーション３に関する情報（ビジネスデータの意味での情報）をリストアップすること、特定のアプリケーションを選択してそのパラメータ設定（コードのエントリが必須であるか否か、アプリケーションが活性化されたかなど）を検索すること、アプリケーション３を用いて発効された最新のトランザクションのリストを問い合わせる(consult)こと、そして、アプリケーションパラメータ（ＰＩＮの変更、アプリケーションの活性化、アプリケーションの非活性化、ＰＩＮプロテクションの活性化など）を設定することを可能にする。換言すれば、中央集中型アプリケーションマネージャ１５は、ユーザの移動体端末上で利用可能なアプリケーション３の統一見解を管理し、構成し、そして表示させることができる。
【００３３】
さらに、アプリケーション３は、移動体端末において実行され、それらは、ユーザにサービスのセットを提供(render)する。アプリケーション３の実行は、他のアプリケーション、またはその端末の外部システムに対してリンクされることができる（例えば、サービス支払いサービスのためのローカルな外部読み取り器によるカードレットの活性化）。移動体端末にインストールされて動作可能な任意のアプリケーション３は、必然的に、アプリケーションハンドラー５に把握されて登録される。従って、アプリケーションハンドラー５は、移動体端末のアプリケーションについて管理システム１の記憶手段９に任意の新たなアプリケーションを格納する。
【００３４】
さらに、特定のサービスを提供するために、対応するアプリケーション３は、ユーザにサービスを提供するために、アプリケーションハンドラー５から、そのアプリケーションに関連するパラメータを回収する。
【００３５】
図４は、移動体端末のアプリケーションを管理するための図３に示されたシステム１の特定の一実施例を示す。
この図はＪａｖａ（登録商標）移動体端末２１を示し、Ｊａｖａ（登録商標）移動体端末２１は、この移動体端末２１の基本ファンクションを提供する通信（ベースバンド）モジュール２３と、加入者識別モジュール（ＳＩＭ）２５と、適合マッピングレイヤ（ＡＭＬ）モジュール２７と、近距離通信（ＮＦＣ）モジュール２９と、アンテナ３１と、スマートＭＸカードコンポーネント３３とを備える。
【００３６】
スマートＭＸカードコンポーネント３３は、ＤＥＳ(Data Encryption Standard)またはＲＳＡ(Rivest Shamir Adleman)コプロセッサを兼ね備えると共にＪａｖａ（登録商標）オープンプラットフォームのようなオペレーティングシステム（ＯＳ）の実施を可能にするスマートカードコントローラである。それは、また、ＩＳＯ１４４４３またはＩＳＯ７８１６インターフェイスを備え、Ｊａｖａ（登録商標）カードアプリケーション（カードレットアシスタント）と、パートナーアプリケーション（カードレットパートナー）と、関連データを格納する。スマートＭＸカードコンポーネント３３は、また、ＪＣＯＰ(Java（登録商標） Card Open Platform)標準に基づくオープンプラットフォーム・オペレーティングシステム３５を含む。
【００３７】
このように、アプリケーションハンドラー５は、カードレットアシスタントに対応し、そしてＪａｖａ（登録商標）カードアプリケーション５の形式をとり、それは、アクセス手段７と、記憶手段９と、トランザクションログ１１と、セキュリティモジュール１３とに相当する４つのサブエレメントから構成されるカードレットとして知られている。アプリケーションハンドラー５は、スマートＭＸカードコンポーネント３３に常駐している。
【００３８】
さらに、アプリケーション３は、スマートＭＸカードコンポーネント３３に格納されたカードレット（カードレットパートナー）として知られるＪａｖａ（登録商標）カードＪａｖａ（登録商標）アプリケーションに対応する。
【００３９】
通信（ベースバンド）モジュール２３は、移動体端末２１に本来的に備わるマン・マシンインターフェイス（ＭＭＩ）３７と、Ｊａｖａ（登録商標）アプリケーションモジュール３９と、Ｊａｖａ（登録商標）２マイクロエディションコンポーネント４１とを備える。
【００４０】
Ｊａｖａ（登録商標）アプリケーションモジュール３９は、中央集中型アプリケーションマネージャ１５に対応するカードサマリＪａｖａ（登録商標）ＭＩＤｌｅｔを備える。従って、グラフィカルユーザインターフェイス１７とコネクター１９を含んで、このＪａｖａ（登録商標）ＭＩＤｌｅｔは、アプリケーション（カードレット）３の統一見解をユーザに提供する。
【００４１】
Ｊａｖａ（登録商標）２マイクロエディションコンポーネント４１は、移動体端末２１においてＪａｖａ（登録商標）ＭＩＤｌｅｔを実行するために必要な全てのエレメントを備える。従って、それは、移動体端末２１の近距離通信（ＮＦＣ）モジュール２９、スマートＭＸカードコンポーネント３３上で利用可能なＪａｖａ（登録商標）アプリケーション３、加入者識別モジュール（ＳＩＭ）カード２５と情報のやり取りを行うためのＡＰＩおよびＭＩＤｌｅｔを実行するために必要なアプリケーションプログラミングインターフェイス（ＡＰＩ）および仮想マシンを備える。
【００４２】
適合マッピングレイヤ（ＡＭＬ）モジュール２７は、通信（ベースバンド）モジュール２３特にＭＩＤｌｅｔと、スマートＭＸカードコンポーネント３３と、移動体端末２１の近距離通信（ＮＦＣ）モジュール２９との間の通信を可能にする種々の抽象化 (abstraction)、適合 (adaptation)、マッピング (mapping)レイヤを備える。
【００４３】
近距離通信モジュール２９は、アンテナ３１を介して、移動体端末２１と外部のリーダー(reader)またはＲＦＩＤ(radio-frequency identification)タグとの間の近距離通信を可能にする。また、近距離通信モジュール２９は、中央集中型アプリケーションマネージャ１５（カードサマリー）と、アプリケーションハンドラー５（カードレットアシスタント）と、アプリケーション３（カードレットパートナー）との間の通信を可能にする。
【００４４】
必要に応じて、加入者識別モジュール（ＳＩＭ）カード２５は、カードレットアプリケーション３’（点線で表されている）を含むことができる。
【００４５】
管理システム１は、移動体端末におけるアプリケーションを管理するための該システム１の種々のエレメントによって実行されることにより本発明の管理方法を実行するためのコード命令を含む１又は２以上のコンピュータプログラムを備える。
【００４６】
図５ないし１３は、移動体端末におけるアプリケーションを管理するための本発明のシステム１の種々のエレメントの相互作用(interworking)を説明するための動的説明図である。
【００４７】
図５に示すように、ユーザ５１は、移動体端末２１のマン・マシンインターフェイス（ＭＭＩ）を介して中央集中型アプリケーションマネージャ１５を起動または活性化する（ステップＥ１，Ｅ２）。そして、管理アプリケーションは、グラフィックユーザインターフェイス１７を介して起動され、このグラフィックユーザインターフェイス１７は、コネクター１９を介して、アプリケーションハンドラー５のアクセス手段７から、移動体端末２１にインストールされたアプリケーション３または利用可能なアプリケーション３のリストを呼び出す（ステップＥ３，Ｅ４）。この目的を達成するために、アプリケーションハンドラー５のアクセス手段７は記憶手段９にアドレス指定する（ステップＥ５）。応答として、マン・マシンインターフェイス３７は、少なくともアプリケーションのインデックスとネームを含むリストの形式で利用可能なアプリケーションのリストを回収する（ステップＥ６−Ｅ９）。そして、そのリストはマン・マシンインターフェイス上で利用可能である（ステップＥ１０）。
【００４８】
図６は、ユーザ５１が特定のアプリケーションを選択する場合を示す。
マン・マシンインターフェイス３７を介したユーザ５１からの特定のアプリケーションの選択のためのリクエストに続いて（ステップＥ２１，Ｅ２２）、中央集中型アプリケーションマネージャ１５のグラフィカルユーザインターフェイス１７は、そのリクエストをコネクター１９に転送し（ステップＥ２３）、そして、このコネクター２３は、アプリケーションハンドラー５のアクセス手段７を介して回収し、
・アプリケーション３の活性化ステート；この活性化ステート（活性化／非活性化）は記憶手段９から回収され（ステップＥ２４−Ｅ２７）、
・コードプロテクション（例えば、ＰＩＮプロテクション）の活性化ステート；この情報もまた記憶手段９から回収され（ステップＥ２８−Ｅ３１）、
・アプリケーション３についての最新のトランザクションのリスト；トランザクションログ１１から回収される。
【００４９】
コネクターは、全てのこの情報をグラフィカルユーザインターフェイス１７に転送し（ステップＥ３６）、このグラフィカルユーザインターフェイス１７は、それをマン・マシンインターフェイス３７に転送し（ステップＥ３７）、ここで、活性化ステートおよびアプリケーションに対応するＰＩＮプロテクションステートを含み、最新のトランザクションがマン・マインインターフェイス３７に表示される（ステップＥ３７）。
【００５０】
将来のオペレーションのためのアクセス及び処理時間を最適化するために、この情報の幾つか又は全てがコネクター１９に格納されることができる。このような環境下で、アプリケーションハンドラー５のアクセス手段７の一連の起動(invoking)は、もはや系統的(systematic)ではない。
【００５１】
図７は、セキュリティパラメータの検証を示す。
もし、セキュリティコード（例えば、ＰＩＮ）が要求されれば、ユーザ５１は、マン・マシンインターフェイス３７を介して彼らのＰＩＮを入力する（ステップＥ４１）。そして、このＰＩＮは、コネクター１９とグラフィカルユーザインターフェイス１７を含む中央集中型アプリケーションマネージャ１５を介してアプリケーションハンドラー５のアクセス手段７に転送される（ステップＥ４２−Ｅ４４）。検証はセキュリティモジュール１３によって発効され（ステップＥ４５）、そしてそれは、エラーが発生した場合に、連続した誤ったＰＩＮの数をカウントするカウンターをインクリメントする。セキュリティモジュール１３は、検証ステート（真／偽）を、アクセス手段７、コネクター１９、およびグラフィカルユーザインターフェイス１７を介して、マン・マシンインターフェイス３７に転送する（ステップＥ４６−Ｅ４９）。
【００５２】
もし、誤ったＰＩＮアテンプトの数に到達すれば、アプリケーション３とＰＩＮがブロックされる。アンブロック(unblocking)は、人間オペレータによってのみ発効されることができる。外部のセキュリティシステム５３のみが、アプリケーションハンドラー５のアクセス手段７におけるＰＩＮをアンブロック（ＰＵＫ）することができる（ステップＥ５０）。ここで留意すべきは、このフェーズの間での如何なる失敗もＰＩＮを恒久的にブロックすることである。ステップＥ５１において、アクセス手段７は、アンブロックコード(unblocking code)をセキュリティモジュール１３に転送し、このセキュリティモジュール１３は検証を発効し、そして肯定的な検証結果の場合にはＰＩＮをアンブロックし、そして、検証ステート（真／偽）をアクセス手段７に転送し（ステップＥ５２）、アクセス手段７は、順次、それを外部のセキュリティシステム５３に転送する（ステップＥ５５）。
【００５３】
図８は、ユーザ５１が、移動体端末２１において利用可能なアプリケーションのリストをリクエストする場合を示す。このユーザ又は任意の他の認証された外部システムは、移動体端末において利用可能なアプリケーションのリストをリクエストすることができる。
【００５４】
この例では、ユーザ５１は、移動体端末２１のマン・マシンインターフェイス３７からアプリケーションのリストをリクエストする（ステップＥ６１，Ｅ６２）。このオペレーションは、既存のリストを更新または“リフレッシュ”するために、グラフィカルユーザインターフェイス１７によって同様に発効されることができる。このために、グラフィカルユーザインターフェイス１７は、コネクター１９を介して、アクセス手段７から、移動体端末２１にインストールされたアプリケーション３または利用可能なアプリケーション３のリストを呼び出す（ステップＥ６３，Ｅ６４）。アクセス手段７は記憶手段９を呼び出す（ステップＥ６５）。応答として、マン・マシンインターフェイス３７は、利用可能なアプリケーションのリストを、少なくともこれらアプリケーションのインデックスおよびネームを含むリストの形式で回収する（ステップＥ６６，Ｅ６９）。そして、そのリストは、マン・マシンインターフェイス３７で利用可能である（ステップＥ７０）。
【００５５】
図９は、アプリケーションパラメータの更新を示す。更新は、一つのアプリケーションに固有のパラメータについて発効され、または全てのアプリケーションについて広く発効される（例えば、全てのアプリケーションが同一のＰＩＮを使用する場合のＰＩＮ）。
【００５６】
ステップＥ８０ないしＥ８８は、ＰＩＮを変更し、それは、一つのアプリケーションまたは全てのアプリケーションに関わる。
特定のアプリケーションについてのＰＩＮを変更する場合、ユーザ５１は、古いＰＩＮ及び新しいＰＩＮと同じ時間にマン・マシンインターフェイス３７を介してアプリケーションの識別子を送信する（ステップＥ８０）。ＰＩＮは、それを更新する前に検証されなければならない（広範に、または別の方法で）。
【００５７】
ＰＩＮを変更するためのユーザ５１によるリクエストに続いて、グラフィカルユーザインターフェイス１７は、マン・マシンインターフェイス３７からメッセージを受信し（ステップＥ８１）、そして新たなＰＩＮ及び古いＰＩＮを、コネクター１９を介してアプリケーションハンドラー５のアクセス手段７に転送し（ステップＥ８２，Ｅ８３）、そして、アプリケーションのＰＩＮを更新するときには、そのアプリケーションの識別子を転送する。セキュリティモジュール１３はメッセージを受信し（ステップＥ８４）、そして、古いＰＩＮに基づいてＰＩＮの有効性を検証し、そして、肯定的な結果の場合には、送信された新たなＰＩＮを用いてＰＩＮを更新する。ＰＩＮの変更の結果（ｙｅｓ／ｎｏ）は、セキュリティモジュール１３からマン・マシンインターフェイス３７にエレメント７，１９，１７をそれぞれ介して送信される（ステップＥ８５／Ｅ８８）。
【００５８】
ステップＥ８９ないしＥ９７はアプリケーションを活性化する。
アプリケーションを活性化するためのマン・マシンインターフェイス３７を介したユーザ５１によるリクエストに続いて（ステップＥ８９）、グラフィカルユーザインターフェイス１７は、マン・マシンインターフェイス３７からメッセージを受信し（ステップＥ９０）、そして真(true)に設定された活性化変数とアプリケーションの識別子を、コネクター１９を介してアプリケーションハンドラー５のアクセス手段７に送信する（ステップＥ９１，Ｅ９２）。もし、アプリケーションが非活性化されていれば、その活性化は記憶手段９に格納される（ステップＥ９３）。もしそうでなければ、エラーメッセージが、移動体端末のマン・マシンインターフェイス３７上での表示のために返送される。何れにしても、記憶手段９は、活性化結果（真／偽）を、エレメント７，１９，１７をそれぞれ介してマン・マシンインターフェイス３７に送信する（ステップＥ９４−Ｅ９７）。
【００５９】
ステップＥ９８ないしＥ１０６はアプリケーションを非活性化する。
マン・マシンインターフェイス３７を介したユーザ５１からのアプリケーション３の非活性化についてのリクエストに続いて（ステップＥ９８）、グラフィカルユーザインターフェイス１７は、マン・マシンインターフェイス３７からメッセージを受信し（ステップＥ９９）、そして、偽(false)に設定された活性化変数とアプリケーションの識別子を、コネクター１９を介してアプリケーションハンドラー５のアクセス手段７に送信する（ステップＥ１００，Ｅ１０１）。もし、アプリケーションが活性化されていれば、その非活性化は記憶手段９に格納される（ステップＥ１０２）。もしそうでなければ、エラーは、移動体端末のマン・マシンインターフェイス３７上での表示のために返送される。何れにしても、記憶手段９は、エレメント７，１９，１７をそれぞれ介して、マン・マシンインターフェイス３７に非活性化結果（真／偽）を送信する（ステップＥ１０３−Ｅ１０６）。
【００６０】
ステップＥ１０７ないしＥ１１５はセキュリティコードプロテクションを活性化する。
アプリケーション、マン・マシンインターフェイス３７を介したユーザ５１からの全てのアプリケーションまたはアプリケーションのリストを活性化するリクエストに続いて（ステップＥ１０７）、グラフィカルユーザインターフェイス１７は、マン・マシンインターフェイス３７からメッセージを受信し（ステップＥ１０８）、そしてコネクター１９を介して活性化リクエストをアプリケーションハンドラー５のアクセス手段７に送信する（ステップＥ１０９，Ｅ１１０）。パラメータの不存在は、活性化が全てのアプリケーションに適合することを示す。１又は２以上のアプリケーションを活性化するためのリクエストは、プロテクトされるべきアプリケーションのリストを含む。両方の状況において、リクエストは、真(true)に設定されたプロテクション活性化変数を含む。そして、このリクエストは、記憶手段９によって処理され（ステップＥ１１１）、それは、実行前に活性化の可能性（既に活性化されたファンクション、存在しないアプリケーションなど）を検証する。記憶手段９は、活性化結果（真／偽）をエレメント７，１９，１７をそれぞれ介してマン・マシンインターフェイス３７に送信する（ステップＥ１１２−Ｅ１１５）。
【００６１】
ステップＥ１１６ないしＥ１２４は、セキュリティコードプロテクションを非活性化する。
アプリケーション、全てのアプリケーションまたはアプリケーションのリストの非活性化のためのマン・マシンインターフェイス３７を介したユーザ５１からのリクエストに続いて（ステップＥ１１６）、グラフィカルユーザインターフェイス１７は、マン・マシンインターフェイス３７からメッセージを受信し（ステップＥ１１７）、そしてコネクター１９を介して非活性化リクエストをアプリケーションハンドラー５のアクセス手段７に転送する（ステップＥ１１８，Ｅ１１９）。パラメータの不存在は、活性化が全てのアプリケーションに適合することを示す。１又は２以上のアプリケーションについての非活性化リクエストは、もはやプロテクトされるべきではないアプリケーションのリストを含む。両方の状況において、リクエストは、偽(false)に設定されたプロテクション活性化変数を含む。そして、リクエストは、記憶手段９によって処理され（ステップＥ１２０）、それは、実行前に活性化が可能（既に非活性化されたファンクション、不存在のアプリケーションなど）であるかどうかを検証する。記憶手段９は、非活性化結果（真／偽）をエレメント７，１９，１７をそれぞれ介してマン・マシンインターフェイス３７に送信する（ステップＥ１２１−Ｅ１２４）。
【００６２】
図１０は、アプリケーションパラメータの回収を示す。この図は、ユーザの全てのアプリケーション３または一つのアプリケーション３に関する全てのデータまたはアプリケーション３のパラメータを回収することが可能であることを示す。このパラメータおよびデータは、記憶手段９、トランザクションログ１１、またはセキュリティモジュール１３に含まれるものである。
【００６３】
ステップＥ１３１ないしＥ１３６は、アプリケーションの活性化ステートを回収する。グラフィカル・ユーザインターフェイス１７は、コネクター１９を介してアプリケーションハンドラー５のアクセス手段７から、アプリケーションの活性化ステートを、そのインデックスまたはその識別子に基づいて回収する。リクエストは、記憶手段９によって処理され、それは、アプリケーションの活性化ステート（活性化／非活性化）を返送する。
【００６４】
このように、グラフィカル・ユーザインターフェイス１７は、このリクエストをコネクター１９を介してアプリケーションハンドラー５のアクセス手段７に送信する（ステップＥ１３１，Ｅ１３２）。そして、このリクエストは、記憶手段９によって処理され（ステップＥ１３３）、記憶手段９は、活性化ステート（活性化／非活性化）をエレメント７及び１９をそれぞれ介してグラフィカル・ユーザインターフェイス１７に送信する（ステップＥ１３４−Ｅ１３６）。
【００６５】
ステップＥ１３７ないしＥ１４２は、アプリケーションのコードプロテクションステートを回収する。グラフィカル・ユーザインターフェイス１７は、アプリケーションハンドラー５のアクセス手段７からコネクター１９を介して、アプリケーションのコード（例えば、ＰＩＮ）プロテクションステートをその識別子またはそのインデックスに基づいて回収する。リクエストは、記憶手段９によって処理され、記憶手段９は、アプリケーションのコード（例えば、ＰＩＮ）プロテクションステート（活性化／非活性化）を返送する。
【００６６】
このように、グラフィカル・ユーザインターフェイス１７は、このリクエストを、コネクター１９を介してアプリケーションハンドラー５のアクセス手段７に送信する（ステップＥ１３７，Ｅ１３８）。そして、このリクエストは、記憶手段９によって処理され（ステップＥ１３９）、記憶手段９は、活性化ステート（活性化／非活性化）を、エレメント７及び１９をそれぞれ介してグラフィカル・ユーザインターフェイス１７に送信する（ステップＥ１４０，Ｅ１４２）。
【００６７】
ステップＥ１４３ないしＥ１４８は、アプリケーション３のトランザクションのリストを、そのネームまたはそのインデックスに基づいて回収する。このように、グラフィカルユーザインターフェイス１７は、このリクエストを、コネクター１９を介してアプリケーションハンドラー５のアクセス手段７に送信する（ステップＥ１４３，Ｅ１４４）。このリクエストは、トランザクションログ１１によって処理され（ステップＥ１４５）、そして、トランザクションログ１１は、アプリケーションについての最新のトランザクションのリストを、エレメント７及び１９をそれぞれ介してグラフィカルユーザインターフェイス１７に送信する（ステップＥ１４６，Ｅ１４８）。
【００６８】
ステップＥ１４９ないしＥ１５４は、アプリケーション３の識別子を回収する。従ってグラフィカル・ユーザインターフェイス１７は、このリクエストを、コネクター１９を介してアプリケーションハンドラー５のアクセス手段７に送信する（ステップＥ１４９，Ｅ１５０）。このリクエストは、記憶手段９によって処理され（ステップＥ１５１）、そして、記憶手段９は、アプリケーションの固有の識別子を、エレメント７及び１９をそれぞれ介してグラフィカル・ユーザインターフェイス１７に送信する（ステップＥ１５２−Ｅ１５４）。
【００６９】
図１１は、クライアントの識別子、アプリケーションの有効期限日(validity date)、利用可能なクレジット、予約タイプ(type of subscription)などのようなアプリケーションのビジネスデータの回収を示す。このデータは、記憶手段９、トランザクションログ１１またはセキュリティモジュール１３において管理されるアプリケーションのパラメータとは違って、アプリケーション３自身によって管理される。このリクエストについて、アプリケーション３は、アプリケーションハンドラー５ではなく、直接的に起動される。
【００７０】
アプリケーション３に関連するビジネスデータの表示のためのマン・マシンインターフェイス３７を介したユーザからのリクエストに続いて（ステップＥ１６１，Ｅ１６２）、グラフィカルユーザインターフェイス１７は、アプリケーションの識別子に基づいて、このデータのリストを、中央集中型アプリケーションマネージャ１５のコネクター１９を介してアプリケーション３から直接的に回収する（ステップＥ１６３−Ｅ１６７）。アプリケーション３は、最初に、コネクター１９によって選択されていなければならない（ステップＥ１６４）。もし、アプリケーションが存在しなければ（非存在の識別子）、“不明なアプリケーション(unknown application)”が、マン・マシンインターフェイス３７上に表示されることができる。
【００７１】
或いは、アプリケーション３のビジネスデータは、アプリケーションハンドラー５のアクセス手段７を介して回収されることができる。
【００７２】
図１２は、移動体端末におけるアプリケーションの格納を示す。移動体端末へのアプリケーション３の良好なダウンロードに続いて、ダウンロードに関与するエレメントまたはアプリケーション６１（例えば、Ｊａｖａ（登録商標）ＭＩＤｌｅｔ）は、アプリケーションハンドラー５の共通のアクセス手段７を用いてアプリケーション３を格納し（ステップＥ１７１）、そしてアクセス手段７は、記憶手段９を用いてアプリケーション３を格納する（ステップＥ１７２）。ステップＥ１７３およびＥ１７４は、格納が成功したかどうか（ｙｅｓ／ｎｏ）を知らせる。従って、この格納は、それらのアプリケーションの統一見解をユーザに提供する。
【００７３】
図１３は、アプリケーションの使用を示す。サービスをユーザに提供するときに、アプリケーションは、アプリケーションハンドラー５に、それらのパラメータ設定に関する情報を回収するように要求する。また、サービスの提供の最後に、アプリケーションハンドラー５は、トランザクションを格納するように要求される。
【００７４】
ステップＥ１８１ないしＥ１８４は、アプリケーション３の活性化フラグを読み取る。サービスの任意の使用に先だって、アプリケーションフラグの読み取り（ステップＥ１８１）では、ユーザの移動体端末におけるサービスに関連するアプリケーション３が活性化されているか否かを判定する。従って、アプリケーションハンドラー５のアクセス手段７は、その情報を保持する記憶手段９に問い合わせる（ステップＥ１８２）。記憶手段９は、活性化ステート（真／偽）をアプリケーション３に送信する（ステップＥ１８３，Ｅ１８４）。
【００７５】
ステップＥ１８５ないしＥ１８８は、ＰＩＮ活性化フラグを読み取る。サービスの使用に先だって、ＰＩＮ活性化フラグの読み取り（ステップＥ１８５）は、ＰＩＮ検証フェーズが要求されているかどうかを判定する。従って、アプリケーションハンドラー５のアクセス手段７は、その情報を保持する記憶手段９に問い合わせる（ステップＥ１８６）。記憶手段９は、ＰＩＮ活性化ステート（真／偽）をアプリケーション３に送信する（ステップＥ１８７，Ｅ１８８）。
【００７６】
ステップＥ１８９ないしＥ１９２は、ＰＩＮを回収し（ステップＥ１８９）、このＰＩＮは、認証されたアプリケーションが、関係するアプリケーションについてのユーザのＰＩＮを回収することを可能にするものである。従って、アプリケーションハンドラー５のアクセス手段７は、その情報を保持するセキュリティモジュール１３に問い合わせる（ステップＥ１９０）。セキュリティモジュール１３は、リクエストされたＰＩＮをアプリケーション３に送信する（ステップＥ１９１，Ｅ１９２）。
【００７７】
ステップＥ１９３ないしＥ１９６は、トランザクションを格納する。サービス提供の最後に、アプリケーション３は、トランザクションを、アプリケーションハンドラー５のアクセス手段７を介してトランザクションログ１１に格納する（ステップＥ１９３，Ｅ１９４）。このフェーズの間に、アプリケーション３は、その識別子（またはインデックス）とそのトランザクションを構成する情報を特定する。その情報は、好ましくは、ユーザの識別子、トランザクションタイプ、トランザクションステート（ｙｅｓ／ｎｏ）、アプリケーションによって与えられる時刻、継続期間(duration)、必要であれば量(amount)を含む。
【図面の簡単な説明】
【００７８】
【図１】複数のアプリケーションを有する移動体端末を管理するための本発明のシステムを示す図である。
【図２】図１の詳細を示す図である。
【図３】図１の詳細を示す図である。
【図４】図３の管理システムの特定の一実施例を示す図である。
【図５】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【図６】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【図７】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【図８】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【図９】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【図１０】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【図１１】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【図１２】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【図１３】本発明の移動体端末管理システムの種々の構成要素の相互作用を説明するための動的説明図である。
【符号の説明】
【００７９】
１；管理システム
３；アプリケーション
５；アプリケーションハンドラー
７；アクセス手段
９；記憶手段
１１；トランザクションログ
１３；セキュリティモジュール
１５；中央集中型アプリケーションマネージャ
１７；グラフィカルユーザインターフェイス（ＧＵＩ）
１９；コネクター
【図１】
2009512086.tif 000003
【図２】
2009512086.tif 000004
【図３】
2009512086.tif 000005
【図４】
2009512086.tif 000006
【図５】
2009512086.tif 000007
【図６】
2009512086.tif 000008
【図７】
2009512086.tif 000009
【図８】
2009512086.tif 000010
【図９】
2009512086.tif 000011
【図１０】
2009512086.tif 000012
【図１１】
2009512086.tif 000013
【図１２】
2009512086.tif 000014
【図１３】
2009512086.tif 000015
【手続補正書】
【提出日】平成20年7月4日(2008.7.4)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
移動体端末（２１）と、少なくとも一つのアプリケーションが格納された少なくとも一つのカード（３３）とを備え、少なくとも一つのアプリケーションを管理するためのシステムであって、前記カードは、前記少なくとも一つのアプリケーションを管理するように構成されたアプリケーションハンドラー（５）を備え、前記移動体端末は、前記カードの前記アプリケーションハンドラー（５）と通信して、前記カードの前記少なくとも一つのアプリケーションに関する情報を交換するように構成された中央集中型管理手段（１５）を備えたことを特徴とするシステム。
【請求項２】
前記カード（３３）の前記アプリケーションハンドラー（５）は、前記少なくとも一つのアプリケーションに関する情報を格納するための記憶手段（９）を更に備えたことを特徴とする請求項１記載のシステム。
【請求項３】
前記カード（３３）のアプリケーションハンドラー（５）は、前記少なくとも一つのアプリケーションによって発効されたトランザクションに関する情報を格納するためのトランザクションログ（１１）を更に備えたことを特徴とする請求項１または２の何れか１項記載のシステム。
【請求項４】
前記端末の前記中央集中型管理手段は、
グラフィカルユーザインターフェイス手段（１７）と、
前記グラフィカルユーザインターフェイス手段（１７）と前記カードの前記アプリケーションハンドラーとの間で、前記少なくとも一つのアプリケーションに関する情報を交換するためのコネクト手段（１９）と
を備えたことを特徴とする請求項１乃至３の何れか１項記載のシステム。
【請求項５】
少なくとも一つのアプリケーションを備えたカード（３３）であって、前記少なくとも一つのアプリケーションに関する情報を移動体端末と交換するように構成されたアプリケーションハンドラー（５）を備えたことを特徴とするカード。
【請求項６】
前記アプリケーションハンドラー（５）は、前記少なくとも一つのアプリケーションに関する情報を格納するための記憶手段（９）を備えたことを特徴とする請求項５記載のカード。
【請求項７】
前記アプリケーションハンドラー（５）は、前記少なくとも一つのアプリケーションによって発効されたトランザクションに関する情報を格納するためのトランザクションログ（１１）を更に備えたことを特徴とする請求項５または６の何れか１項記載のカード。
【請求項８】
前記アプリケーションハンドラー（５）は、前記少なくとも一つのアプリケーションに関するセキュリティデータを管理するためのセキュリティモジュール（１３）を更に備えたことを特徴とする請求項５乃至７の何れか１項記載のカード。
【請求項９】
端末（２１）であって、当該端末に付随するカード（３３）にインストールされた少なくとも一つのアプリケーション（３）に関する情報を、当該端末に付随する前記カード（３３）のアプリケーションハンドラー（５）と交換するように構成された中央集中型管理手段（１５）を備えたことを特徴とする端末。
【請求項１０】
前記中央集中型管理手段は、
グラフィカルユーザインターフェイス手段（１７）と、
前記グラフィカルユーザインターフェイス手段（１７）と前記アプリケーションハンドラーとの間で前記少なくとも一つのアプリケーションに関する情報を交換するためのコネクト手段（１９）と
を備えたことを特徴とする請求項９記載の端末。
【国際調査報告】
2009512086.tif 000016
2009512086.tif 000017
2009512086.tif 000018
2009512086.tif 000019
2009512086.tif 000020
2009512086.tif 000021