(57)【要約】      （修正有）【課題】スマートフォン等の携帯端末に対してサーバとのデータの送受信を行い、サーバから携帯端末へのコンテンツなどのデータを配信するサービスにおいて、署名（サイン）などの本人確認手段を設け、セキュリティを向上させる。【解決手段】サービスアプリケーション発行システムは、サービスアプリケーションを活性化する当該サービスアプリケーションの発行データを携帯端末５に配信する発行データ配信サーバー（ＳＰ−ＴＳＭサーバー２）と利用者を識別する識別情報とサービスアプリケーションを活性化する当該サービスアプリケーションの発行データと、発行データの発行状態を示す発行ステータスとが対応付けられたサービスアプリケーション発行テーブルを記憶する利用者データベース２１と、利用者が保有する携帯端末と、携帯端末に配信する発行データとして、利用者の署名情報を有する。【選択図】図１
2016092507.tif 000002
【特許請求の範囲】
【請求項１】
利用者の選択したＩＣカードの動作をエミュレートするサービスアプリケーションを、前記利用者の携帯端末に対して配信するサービスアプリケーション配信サーバーと、
前記サービスアプリケーションを活性化する当該サービスアプリケーションの発行データを前記携帯端末に配信する発行データ配信サーバーと、
前記利用者を識別する識別情報と前記サービスアプリケーションを活性化する当該サービスアプリケーションの発行データと、当該発行データの発行状態を示す発行ステータスとが対応付けられたサービスアプリケーション発行テーブルを記憶する利用者データベースと、
前記利用者が保有する携帯端末と、
前記携帯端末が内蔵する汎用集積回路カードと
を備え、
前記発行データが、利用者の署名情報を有することを特徴とするサービスアプリケーション発行システム。
【請求項２】
前記携帯端末が表示部を備え、配信された発行データの署名情報を表示する機能を有することを特徴とする請求項１に記載のサービスアプリケーション発行システム。
【請求項３】
前記携帯端末は、署名情報を表示する際、点滅表示をする機能を有することを特徴とする請求項２に記載のサービスアプリケーション発行システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サービスアプリケーション発行システムに関する。
【背景技術】
【０００２】
近年、スマートフォン等の携帯端末に対してサーバとのデータの送受信を行い、サーバから携帯端末へのコンテンツなどのデータを配信するサービスが行われている。
この携帯端末の利用の発展した形態である、非接触ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ、集積回路）カードインターフェースの規格として国際標準化機構（ＩＳＯ：Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｏｒｇａｎｉｚａｔｉｏｎ  Ｓｔａｎｄａｒｄｉｚａｔｉｏｎ）で規定されたＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）対応の携帯端末がある。このＮＦＣ対応の携帯端末の普及により、携帯端末を用いた決済手法として、非接触ＩＣ決済サービスを用いたクレジットの利用が増加している（例えば、特許文献１参照）。すなわち、このＮＦＣを用いることにより、クレジットのＩＣカードと同様に、決済サービスのシステムにおけるＲ／Ｗ（Ｒｅａｄｅｒ／Ｗｒｉｔｅｒ）機器とのデータの送受信が携帯端末でも行える。
【０００３】
上述したように、携帯端末を近距離無線通信機能を有するＩＤカードと同様に決済サービスに適用させる場合、ＩＣカードのエミュレートを行うサービスアプリケーションをインストールする。そして、インストールしたサービスアプリケーションにより、クレジットカードなどのＩＣカードの決済機能を携帯端末に対してエミュレートさせる。
また、今後は、クレジットカードのみではなく、プリペイドカード、ポイントカードあるいは社員証ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）カードなどのＩＣカードにおいて、これらのエミュレートするサービスアプリケーションのインストールを、ＮＦＣ対応のスマートフォンなどの携帯端末に対して行うことが予想される。
【０００４】
従来のサービスアプリケーション発行システムにおいて、ＩＣカードを携帯端末上においてエミュレートするためのサービスアプリケーションが、携帯端末のＵＩＣＣ（Ｕｎｉｖｅｒｓａｌ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ  Ｃａｒｄ、汎用ＩＣカード）に、記憶部あるいは内蔵メモリ上のＵＩ（Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）アプリケーションによりインストールされる。記憶部は、例えば、ＳＤ（Ｓｅｃｕｒｅ  Ｄｉｇｉｔａｌ）カード（登録商標）などのフラッシュメモリを用いたメモリカードである。このＵＩＣＣとしては、例えばＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）カード、ＵＩＭ（Ｕｓｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）カードなどがある。ＵＩＣＣは、例えば、内部にＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）及びメモリを有しており、活性化された後のサービスアプリケーションのＩＣカードのエミュレートを行う。
各々のサービスセンターは、ＩＣカードのサービスを提供する会社のサービスセンターであり、アクセスコード及びパスワードを、サービスを依頼した利用者に対して郵送、あるいは電子メールにより送付する。
【０００５】
そして、携帯端末には、サービスアプリケーションをＵＩＣＣに対してインストールする際、サービスアプリケーションをインストールするＵＩアプリケーションが必要となる。制御部は、ＧｏｏｇｌｅＰｌａｙ（登録商標）などの配信サービスサーバーから、ＵＩアプリケーションをダウンロードする。そして、制御部は、携帯端末の記憶部あるいは内蔵メモリに対し、ダウンロードしたＵＩアプリケーションをインストールする。
【０００６】
また、このサービスアプリケーションの配信は、ＭＮＯ（Ｍｏｂｉｌｅ  Ｎｅｔｗｏｒｋ  Ｏｐｅｒａｔｏｒ）−ＴＳＭ（Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ）サーバーが行う。また、利用者の認証、サービスアプリケーションに対する発行データの発行や管理は、ＳＰ（Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）−ＴＳＭ（Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ）サーバーが行う。
すなわち、ＳＰ−ＴＳＭサーバーは、利用者の認証を行い、正しく認証されたと判定すると、正しく認証されたことを示す認証情報を携帯端末に対して送信する。
【０００７】
そして、ＵＩアプリケーションは、認証情報が入力されると、ＭＮＯ−ＴＳＭサーバーに対して、ＵＩＣＣに対してサービスアプリケーションの発行におけるイニシャライズを行うことを要求する。そして、ＭＮＯ−ＴＳＭサーバーは、サービスアプリケーションをインストールする領域をＵＩＣＣ内に確保し、確保した領域にサービスアプリケーションをインストールすることで、ＵＩＣＣに対するイニシャライズを行う。イニシャライズが終了した後、ＭＮＯ−ＴＳＭサーバーが、携帯端末に対してイニシャライズが終了したことを示す発行レスポンスを出力する。
ＵＩアプリケーションは、発行レスポンスを受信すると、ＵＩＣＣの識別情報及びサービスプロバイダの識別情報を付加し、パーソナライズの要求をＳＰ−ＴＳＭサーバーに送信する。
【０００８】
これにより、ＳＰ−ＴＳＭサーバーは、携帯端末５のサービスアプリケーションに対して発行データの発行を行い、携帯端末にインストールされているサービスアプリケーションを活性化する。この発行データは、携帯端末のＵＩＣＣにインストールされた所定のＩＣカードをエミュレートするサービスアプリケーションを、所有者に対応して使用可能とする（サービスアプリケーションの活性化を行う）ためのデータ（後述）である。
【０００９】
そして、サービスアプリケーションは、ＵＩアプリケーションを介して、ＳＰ−ＴＳＭサーバーに対して正常にサービスアプリケーションが活性化（パーソナライズ）されたことを示すパーソナライズ完了通知を出力する。そして、ＳＰ−ＴＳＭサーバーは、サービスアプリケーションのパーソナライズが正常に終了したことを検出し、携帯端末に対してパーソナライズレスポンスを出力する。このとき、ＳＰ−ＴＳＭサーバーは、内部のアクセスコードと発行状態を示す発行ステータスとが対応付けられたアプリケーション発行テーブルにおいて、発行ステータスを未発行から発行済に変更する。
【００１０】
発行が完了するとサービスを利用できる状態となる。上記従来の方法では、サービス利用時に暗証番号（ＰＩＮ番号）を入力することにより本人確認を行っているが、番号の漏えい等による不正利用の可能性がある。
そのため、従来のクレジットカードのように署名（サイン）などの本人確認手段を設けることが望まれている
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開２００４−１９３７２２号公報
【発明の概要】
【発明が解決しようとする課題】
【００１２】
本発明は、このような事情に鑑みてなされたもので、スマートフォン等の携帯端末に対してサーバーとのデータの送受信を行い、サーバーから携帯端末へのコンテンツなどのデータを配信するサービスにおいて、署名（サイン）などの本人確認手段を設け、セキュリティを向上させることを目的とする。
【課題を解決するための手段】
【００１３】
この発明は、利用者の選択したＩＣカードの動作をエミュレートするサービスアプリケーションを、前記利用者の携帯端末に対して配信するサービスアプリケーション配信サーバーと、前記サービスアプリケーションを活性化する当該サービスアプリケーションの発行データを前記携帯端末に配信する発行データ配信サーバーと、前記利用者を識別する識別情報と前記サービスアプリケーションを活性化する当該サービスアプリケーションの発行データと、当該発行データの発行状態を示す発行ステータスとが対応付けられたサービスアプリケーション発行テーブルを記憶する利用者データベースと、前記利用者が保有する携帯端末と、前記携帯端末が内蔵する汎用集積回路カードとを備え、前記発行データが、利用者の署名情報を有することを特徴とするサービスアプリケーション発行システムである。
【００１４】
また、前記携帯端末が表示部を備え、配信された発行データの署名情報を表示する機能を有することを特徴とする。
【００１５】
また、前記携帯端末は、署名情報を表示する際、点滅表示をする機能を有することを特徴とする。
【発明の効果】
【００１６】
本発明によれば、署名（サイン）などの本人確認手段を設けることで、セキュリティを向上させることができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施形態によるサービスアプリケーション発行システムの構成例を示す概略ブロック図である。
【図２】利用者データベース２１に記憶されている利用者を管理するサービスアプリケーション発行テーブルの構成例を示す図である。
【図３】本実施形態におけるサービスアプリケーションのカード発行でのサービスアプリケーション発行システムの動作例を示すシーケンス図である。
【図４】本実施形態におけるサービスアプリケーションのカード発行システムで発行した携帯端末を用いてサービスを利用する場合の一例を示す概念図である。
【発明を実施するための形態】
【００１８】
以下、図面を参照して、本発明の実施形態について説明する。図１は、本発明の一実施形態によるサービスアプリケーション発行システムの構成例を示す概略ブロック図である。この図１において、サービスアプリケーション発行システムは、ＳＰ−ＴＳＭサーバー２、配信サービスサーバー３、ＭＮＯ−ＴＳＭサーバー４、携帯端末５及び利用者データベース２１を備えている。本実施形態において、ＳＰ−ＴＳＭサーバー２は発行データ配信サーバーの具体例であり、ＭＮＯ−ＴＳＭサーバー４はアプリケーション発行サーバーの具体例であり、ＵＩＣＣ５２は汎用集積回路カードの具体例である。ここで、ＳＰ−ＴＳＭサーバー２及び利用者データベース２１の各々は、アプリケーション発行装置の構成要素である。
【００１９】
ＭＮＯ−ＴＳＭサーバー４は、ＩＣカードのサービスを提供する会社のサービスプロバイダ（事業者）が契約したキャリアの保有するサーバーであり、携帯端末５のＵＩＣＣ５２にインストールされるサービスアプリケーションを、配信要求を行った携帯端末５に対して供給（配信）する。ＭＮＯ−ＴＳＭサーバー４は、サービスアプリケーションを各ＩＣカードのサービスプロバイダから受託して、サービスアプリケーションとこのサービスアプリケーションを識別するサービス識別情報との対応するアプリケーションテーブルを、図示しないデータベースにて管理している。発行データは、携帯端末５のＵＩＣＣ５２にインストールされた所定のＩＣカードをエミュレートするサービスアプリケーションを、所有者に対応して使用可能とするパーソナライズ（活性化）を行うためのデータである。発行データの種類については後述する。
【００２０】
ＳＰ−ＴＳＭサーバー２は、各ＩＣカードのサービスを提供するサービスプロバイダにより発行される、サービスアプリケーションを活性化させる発行データを、携帯端末５に送信し、ＵＩＣＣ５２にインストールされたサービスアプリケーションを活性化させる。また、ＳＰ−ＴＳＭサーバー２は、後述する利用者データベース２１を有し、利用者の認証及び利用者に対する発行データの管理を行っている。
【００２１】
利用者データベース２１には、アクセスコード及びパスワードと発行ステータスとが対応して記憶されたサービスアプリケーション発行テーブル（後述）が書き込まれて記憶されている。この発行ステータスは、サービスアプリケーションの発行状態を示すステータスであり、サービスアプリケーションが発行されていないことを示す未発行と、サービスアプリケーションの発行が完了したことを示す発行済との２つの種類の状態がある。
利用者からサービスアプリケーションの発行の申請がなされた際、ＳＰ−ＴＳＭサーバー２は、利用者データベース２１のサービスアプリケーション発行テーブルに対し、この利用者のアクセスコード、パスワード、ＳＰ（サービスプロバイダ）コード、サービスコード及び発行ステータスを有するレコードを生成する。また、このレコードには、携帯端末５にインストールされたサービスアプリケーションを活性化する発行データも含まれている。このとき、ＳＰ−ＴＳＭサーバー２は、利用者データベース２１のサービスアプリケーション発行テーブルにおける新たに作成したレコードの発行ステータスを未発行とする。
【００２２】
図２は、利用者データベース２１に記憶されている利用者を管理するサービスアプリケーション発行テーブルの構成例を示す図である。
サービスアプリケーション発行テーブルは、ＩＣＣＩＤ（ＵＩＣＣの識別情報）、アクセスコード、パスワード、ＳＰ（サービスプロバイダ）コード、サービスコード、会員番号（カード会員番号）、利用者の名前、有効期限及び発行ステータスなどが対応して、レコードとして構成されている。ＳＰコードはサービスプロバイダを識別する情報である。サービスコードは、エミュレートされるＩＣカードのサービスを識別するコードであり、例えば決済ブランド毎に設定されている。
【００２３】
アクセスコードは、パスワードとともにサービスアプリケーションの発行を申請した際に利用者に供給される、サービスアプリケーションの発行に用いるデータである。このアクセスコードは、利用者を識別する利用者識別情報である。発行データとは、サービスアプリケーションを活性化させる（パーソナライズする）ためのデータであり、ＩＣカードのサービスに対応したサービスアプリケーションに与えられる利用者個々の決済ブランド毎における会員番号（ＰＡＮ：Ｐｒｉｍａｒｙ  Ａｃｃｏｕｎｔ  Ｎｕｍｂｅｒ）  、発行されたＩＣカードの使用可能な期間である有効期間、利用者の名前、利用者の署名情報などを含む情報である。発行ステータスは、サービスアプリケーションの発行状態を示している。
【００２４】
図１に戻り、ＳＰ−ＴＳＭサーバー２は、利用者の認証処理を行う際、利用者データベース２１に記憶されているサービスアプリケーション発行テーブルを参照し、携帯端末５（ＵＩアプリケーション）から供給されるアクセスコード及びパスワードの各々が登録されているか否かの判定を行う。これにより、ＳＰ−ＴＳＭサーバー２は、アクセスコード及びパスワードがサービスアプリケーション発行テーブルに書き込まれている場合、正常に認証されたとして、正しく認証されたことを示す認証情報を携帯端末５に対して送信する。認証情報には、例えば、サービスアプリケーションを識別するサービスアプリケーション識別情報と、ＳＰ−ＴＳＭサーバー２のＵＲＬなどが含まれている。
【００２５】
また、ＳＰ−ＴＳＭサーバー２は、利用者データベース２１のサービスアプリケーション発行テーブルにおいて、サービスアプリケーションの利用者のレコードに対して、事前に、発行データを書き込んで記憶させてある。すなわち、この発行データは、サービスプロバイダが利用者に対してアクセスコード及びパスワードが送付される以前に、すなわち、利用者からＩＣカードのサービスの申込みを受け付けた際に、サービスプロバイダからＳＰ−ＴＳＭサーバー２を介して、利用者データベース２１のサービスアプリケーションテーブルに書き込まれる。
【００２６】
そして、ＳＰ−ＴＳＭサーバー２はサービスアプリケーションに対応する発行データの発行が携帯端末５に対して正常に行われたと判定した場合、利用者データベース２１のサービスアプリケーション発行テーブルにおいて、対応するレコードの発行ステータスを未発行から発行済に変更し、発行データを削除する処理を行う。ＳＰ−ＴＳＭサーバー２は、発行データを削除する処理を行うと共に発行が正常に行われたと判定してもよいし、携帯端末５からパーソナライズ完了通知が送信されるか、あるいは携帯端末５に対して発行データを送信してから所定の時間経過したか、のいずれかの場合にサービスアプリケーションの発行が正常に行われたと判定する。
【００２７】
配信サービスサーバー３は、配信要求を行った携帯端末５に対して、ＵＩアプリケーションの配信を行う。配信サービスサーバー３は、携帯端末向けにデジタルコンテンツ（アプリケーション・映画・音楽・書籍など）の配信サービスを行うサーバーであり、例えばＧｏｏｇｌｅＰｌａｙ（登録商標）などに設けられたサーバーである。ＵＩアプリケーションとは、サービスインターフェースを携帯端末５に対してインストールするためのインストーラーであり、ＭＮＯ−ＴＳＭサーバー４に対してサービスアプリケーションの配信と、ＳＰ−ＴＳＭサーバー２に対して、このサービスアプリケーションを活性化（パーソナライズ）する発行データの配信要求とを行うためのアプリケーションである。本実施形態においては、ＵＩアプリケーションがＳＰ−ＴＳＭサーバー２及びＭＮＯ−ＴＳＭサーバー４の各々に対してアクセスを行い、サービスアプリケーションの発行要求を行うアプリケーションであるＴＳＭプロキシエージェントの機能を含んで記載している。
【００２８】
ＭＮＯ−ＴＳＭサーバー４は、利用者が契約した携帯端末５の通信会社（キャリア）が管理するサーバーであり、例えば携帯端末５に搭載されているＮＦＣ対応のＵＩＣＣ５２における記憶部の領域管理を行っている。ＭＮＯ−ＴＳＭサーバー４は、すでに述べたように、サービスアプリケーション識別情報と、このサービスアプリケーション識別情報が識別するサービスアプリケーションとが予め書き込まれたアプリケーションテーブルを有している。
【００２９】
そして、ＭＮＯ−ＴＳＭサーバー４は、携帯端末５からＵＩＣＣ５２に対するイニシャライズが要求されると、ＳＰ−ＴＳＭサーバー２が利用者の認証を行って登録を認証した携帯端末５のＵＩＣＣ５２において、サービスアプリケーションをインストールする領域を確保する（イニシャライズ）。
また、ＭＮＯ−ＴＳＭサーバー４は、確保した領域に対してインストールするサービスアプリケーションを、携帯端末５が送信する認証情報（ＳＰ−ＴＳＭサーバー２が携帯端末５に送信した認証情報）から抽出したサービスアプリケーション識別情報により、上記アプリケーションテーブルから読み出す。そして、ＭＮＯ−ＴＳＭサーバー４は、読み出したサービスアプリケーションを携帯端末５に対して送信し、ＵＩアプリケーションを介してＵＩＣＣ５２にインストールする。
【００３０】
携帯端末５は、利用者の各々が保持する端末であり、例えば携帯電話、スマートフォンあるいはタブレット型端末などである。
また、携帯端末５は、制御部５１、ＵＩＣＣ５２及び記憶部５３の各々を備えている。
【００３１】
制御部５１は、図示しない無線基地局及びインターネット１００を用いて外部装置とのデータの送受信を行い、記憶部５３に対してデータの書き込みなどの処理を行う。また、制御部５１は、ＮＦＣなどの近距離無線通信を用いた送受信機能を有し、Ｒ／Ｗ機器とのデータの送受信を、ＩＣカードと同様に行う。
記憶部５３は、不揮発性のメモリで構成される記憶部であり、ＵＩアプリケーションなどがインストールされる。また、このＵＩアプリケーションは、記憶部５３ではなく、携帯端末５の内部メモリにインストールされても良い。
【００３２】
ＵＩＣＣ５２は、固有の識別情報を有するＩＣカードであり、内部に自身の固有の識別情報、携帯端末の加入者情報（携帯端末が携帯電話であれば電話番号など）が記憶されている。この固有の識別情報は、ＵＩＣＣ５２を識別する識別情報であり、例えばＵＩＣＣ５２がＳＩＭカードであれば、ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ）である。また、ＵＩＣＣ５２には、ＵＩアプリケーションにより、利用者が選択したＩＣカードのサービスの動作をエミュレートするサービスアプリケーションがインストールされる。そして、ＵＩＣＣ５２は、内部にＣＰＵ及びメモリを備えており、サービスアプリケーションにより、ＩＣカードのエミュレートを行う。
【００３３】
図１において、Ａ社サービスセンター１０＿ＡからＺ社サービスセンター１０＿Ｚの各々は、それぞれ携帯端末５により利用可能なサービスを提供する会社のサービスセンターである。利用者から所定のＩＣカードのサービスの利用を受けたいとする申請がなされると、利用者個々を識別するアクセスコードと、利用者毎に異なるパスワードとを郵送などにより、利用者宅に送付する。利用者は申請する際、自身の署名情報を登録する。署名情報としては、サイン等があげられ、サインを撮像手段により撮影し、署名画像データとして申込み情報と共に申請してもよいし、サイン済みの申込み用紙を送付してサービスセンターでデータ化してもよい。
ここで、Ａ社サービスセンター１０＿ＡからＺ社サービスセンター１０＿Ｚの各々は、アクセスコード及びパスワードの供給を、インターネット１００を介した電子メールにより行っても良い。この供給されるアクセスコードには、例えば、利用者を識別する利用者識別情報と、サービスアプリケーションを識別するサービスアプリケーション識別情報となどが含まれている。
【００３４】
また、Ａ社からＺ社の各々は、ＳＰ−ＴＳＭサーバー２を介して、利用者からＩＣカードの利用の申請があると、利用者データベース２１のサービスアプリケーション発行テーブルに対して、新たなレコードを生成し、ＩＣＣＩＤ、アクセスコード、パスワード、ＳＰコード、サービスコード、名前、署名情報を書き込んで記憶させる。この際、ＳＰ−ＴＳＭサーバー２は、利用者データベース２１のサービスアプリケーション発行テーブルに記載された名前以外の会員番号及び有効期限の発行データを生成し、サービスアプリケーション発行テーブルに書き込んで、利用者のサービスアプリケーションの発行状態の管理を行う。
【００３５】
図３は、本実施形態におけるサービスアプリケーションのカード発行でのサービスアプリケーション発行システムの動作例を示すシーケンス図である。この図３は、サービスアプリケーションの発行中に通信の遮断がなく、携帯端末５からパーソナライズが完了したことを示すパーソナライズ完了通知を、ＳＰ−ＴＳＭサーバー２が正常に受信した場合を示している。
【００３６】
図３のシーケンスによる処理の前に、利用者は受けたいサービス会社（Ａ社からＺ社）に対し、サービスの申請を行っており、利用者は郵送あるいは電子メールによりアクセスコード及びパスワードを、各サービス会社から受領している。ＳＰ−ＴＳＭサーバー２においてＩＣＣＩＤ、アクセスコード、パスワード、ＳＰコード、サービスコード、会員番号、名前、署名情報、有効期限及び発行ステータスが、利用者データベース２１のサービスアプリケーション発行テーブルにすでに書き込まれている。ここで、発行ステータスは未発行となっている。
また、利用者は、ＵＩアプリケーションを配信サービスサーバー３から、携帯端末５に対してダウンロードしている。このとき、携帯端末５において、制御部５１は、ダウンロードしたＵＩアプリケーションを、記憶部５３あるいは内蔵メモリに対してインストールする。
【００３７】
シーケンスＦ１：
利用者は携帯端末５においてＵＩアプリケーションを起動させ、図示しない携帯端末５の表示画面に表示されるサービスのアイコンのなかから、すでに申請してある所定のＩＣカードのサービスのアイコンを選択する。
これにより、ＵＩアプリケーションは、例えば、アクセスコード、パスワードなどを入力する入力欄を、携帯端末５の表示画面に対して表示する。
【００３８】
次に、利用者は、携帯端末５の表示画面の入力欄に対して図示しない入力手段により、アクセスコード及びパスワードなどを上記入力欄に入力する。
ＵＩアプリケーションは、入力されたアクセスコード、パスワードなどを、ＵＩＣＣ５２の識別情報（ＩＣＣＩＤ）及びアクションパラメータ（インストールアクション）とともにＳＰ−ＴＳＭサーバー２に対し、制御部５１を介して送信して、認証の処理を要求する。
【００３９】
シーケンスＦ２：
ＳＰ−ＴＳＭサーバー２は、アクションパラメータ（インストールアクション）が入力されることにより、供給されるアクセスコード、パスワードなどにより、利用者データベース２１のサービスアプリケーション発行テーブルを参照し、利用者の認証を行う。このとき、ＳＰ−ＴＳＭサーバー２は、利用者から供給されたアクセスコード、パスワードと、利用者が対応するサービスアプリケーションの利用申請により登録されたサービスアプリケーション発行テーブルに記憶されているアクセスコード、パスワードとが一致するレコードを検出し、この検出したレコードにおける発行ステータスが未発行であるか否かの判定を行う。
【００４０】
このとき、ＳＰ−ＴＳＭサーバー２は、検出したレコードにおける発行ステータスが発行済であれば、処理を終了して、携帯端末５に対して発行済であることを示す通知を行う。一方、ＳＰ−ＴＳＭサーバー２は、発行ステータスが未発行であれば、以下の処理を行う。
ＳＰ−ＴＳＭサーバー２は、サービスアプリケーション発行テーブルにおいて、利用者から供給されるアクセスコード、パスワードとが一致するレコードにおける発行ステータスが未発行であることを検出すると、携帯端末５に対して暗号化された認証情報を送信する。このとき、ＳＰ−ＴＳＭサーバー２は、利用者データベース２１のサービスアプリケーション発行テーブルに対して、供給されたＩＣＣＩＤを対応するレコードに書き込んで記憶させる。
【００４１】
シーケンスＦ３：
ＵＩアプリケーションは、ＳＰ−ＴＳＭサーバー２から認証情報が供給されると、ＭＮＯ−ＴＳＭサーバー４に対して、認証情報を、アクションパラメータ（イニシャライズ）とともに送信する。このとき、ＵＩアプリケーションは、ＵＩＣＣ５２におけるサービスアプリケーションをインストールする領域の確保、及びサービスアプリケーションをこの確保した領域にインストールするイニシャライズを、ＭＮＯ−ＴＳＭサーバー４に要求する。
【００４２】
シーケンスＦ４：
ＭＮＯ−ＴＳＭサーバー４は、携帯端末５からイニシャライズの要求が供給されると、携帯端末５におけるＵＩＣＣ５２の内部のメモリに対し、ＵＩアプリケーションを介して、サービスアプリケーションをインストールする領域を確保する。
そして、ＭＮＯ−ＴＳＭサーバー４は、認証情報からサービスアプリケーション識別情報を抽出し、抽出したサービスアプリケーション識別情報により、このサービスアプリケーション識別情報の示すサービスアプリケーションをアプリケーションテーブルから読み出す。
また、ＭＮＯ−ＴＳＭサーバー４は、ＵＩＣＣ５２内部のメモリにおける確保した領域に対して、ＵＩアプリケーションを介してサービスアプリケーションのインストールを行う。
【００４３】
シーケンスＦ５：
そして、ＵＩＣＣ５２は、ＵＩアプリケーションを介し、ＭＮＯ−ＴＳＭサーバー４に対して、サービスアプリケーションのインストールが終了したことを示す発行完了通知を送信する。
このとき、ＵＩアプリケーションは、サービスアプリケーションがＵＩＣＣ５２におけるイニシャライズされた所定の領域にインストールされたことを、ＵＩＣＣ５２のＣＰＵからの通知により確認する。
【００４４】
シーケンスＦ６：
ＭＮＯ−ＴＳＭサーバー４は、携帯端末５から発行完了通知を受信すると、イニシャライズが終了したことを示す発行レスポンスを携帯端末５に対して送信する。
【００４５】
シーケンスＦ７：
ＵＩアプリケーションは、ＭＮＯ−ＴＳＭサーバー４から発行レスポンスが供給されると、ＳＰ−ＴＳＭサーバー２に対してアクセスする。
そして、ＵＩアプリケーションは、ＵＩＣＣ５２からＩＣＣＩＤを読み出す。そして、ＵＩアプリケーションは、ＩＣＣＩＤ、認証情報及びアクションパラメータ（パーソナライズアクション）を含む、サービスアプリケーションを活性化する発行データの発行を依頼するパーソナライズリクエストを、ＳＰ−ＴＳＭサーバー２に対して送信する。
【００４６】
シーケンスＦ８：
ＳＰ−ＴＳＭサーバー２は、認証情報とともにパーソナライズアクションが供給されると、利用者データベース２１のサービスアプリケーション発行テーブルを参照して、携帯端末５から供給されたＩＣＣＩＤ及びサービスアプリケーション識別情報と一致するＩＣＣＩＤ及びサービスアプリケーション識別情報が記載されたレコードの有無を確認する。
そして、ＳＰ−ＴＳＭサーバー２は、利用者データベース２１のサービスアプリケーション発行テーブルを参照した結果、ＩＣＣＩＤ及びサービスアプリケーション識別情報と一致するＩＣＣＩＤ及びサービスアプリケーション識別情報が記載されたレコードが検出されると、このレコードにおける発行データを読み出す。
【００４７】
そして、ＳＰ−ＴＳＭサーバー２は、利用者データベース２１のサービスアプリケーション発行テーブルから読み出した発行データを、携帯端末５に対して送信する。
ＵＩアプリケーションは、ＳＰ−ＴＳＭサーバー２から供給された発行データをＵＩＣＣ５２の所定の領域にインストールされているサービスアプリケーションの所定の箇所に書き込み、サービスアプリケーションの活性化（パーソナライズ）を行う。これにより、サービスアプリケーションが活性化され、携帯端末５には、受けたいサービスのＩＣカードの動作をエミュレートする機能が付加され、このサービスアプリケーションの発行が行われる。
なお、発行データには、申請時に登録した署名情報が含まれ、決済などサービス利用時に表示して使用することが可能となる。
【００４８】
シーケンスＦ９：
ＵＩＣＣ５２のＣＰＵは、活性化されたサービスアプリケーションの示す動作に基づき、正常にサービスプリケーションが活性化されたことを示すパーソナライズ完了通知を、ＵＩアプリケーションを介して、ＳＰ−ＴＳＭサーバー２に対して送信する。
そして、ＳＰ−ＴＳＭサーバー２は、このパーソナライズ完了通知を受信することにより、携帯端末５に対するサービスアプリケーションのパーソナライズが正常に行われたと判定する。ＳＰ−ＴＳＭサーバー２は、利用者データベース２１のサービスアプリケーション発行テーブルにおいて、送信した発行データに対応するレコードにおける発行ステータスを未発行から発行済に変更し、発行データを削除する処理を行う。
【００４９】
シーケンスＦ１０：
ＳＰ−ＴＳＭサーバー２は、利用者データベース２１におけるサービスアプリケーションのパーソナライズの完了に伴う処理が終了すると、携帯端末５に対して、サービスアプリケーションのパーソナライズにおける処理が完了したことを示す通知であるパーソナライズレスポンスを出力する。
【００５０】
シーケンスＦ１１：
ＵＩアプリケーションは、ＳＰ−ＴＳＭサーバー２からパーソナライズレスポンスを受信すると、ＭＮＯ−ＴＳＭサーバー４に対して、サービスアプリケーションのパーソナライズにおける処理が全て完了したことを示す完了処理リクエストを出力する。
【００５１】
シーケンスＦ１２：
ＭＮＯ−ＴＳＭサーバー４は、携帯端末５から完了処理リクエストを受信すると、携帯端末５に対して完了レスポンスを送信する。
これにより、ＵＩアプリケーションは、携帯端末５に対するサービスアプリケーションの発行処理が全て終了したことを検出する。
【００５２】
携帯端末は表示部を有していてもよく、上述のようにして発行された携帯端末を用いてサービスを利用する時に、決済処理等のサービスはオンラインで行い、図４に示すように最終確認の際に伝票にサインをして、携帯端末の表示部（画面）に表示した署名情報との比較をすることで、従来のクレジットカードと同じような本人確認を行うことが可能となる。
なお、署名情報を表示する際、点滅表示させてもよい。このようにすることで、表示したときに他のカメラ等で不正に署名情報を撮られることを防ぐことができるため、署名を用いた不正利用を防ぐことができる。点滅の速度は視認性に影響を与えない程度であることが好ましい。
【００５３】
また、図１におけるＳＰ−ＴＳＭサーバー２の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりサービス情報の管理の処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００５４】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【００５５】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイルであっても良い。
【００５６】
以上、この発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【図１】
2016092507.tif 000003
【図２】
2016092507.tif 000004
【図３】
2016092507.tif 000005
【図４】
2016092507.tif 000006