JP5221266B2 - 携帯端末機器に装着される電子装置、携帯端末システム、および、電子装置におけるアプリケーション制御方法 - Google Patents

Description

この発明は、たとえば、携帯端末機器による通信機能を実現するためのネットワーク情報が格納されているＩＣカードなどの電子装置、上記電子装置が装着された状態の携帯端末機器としての携帯端末システム、および、上記電子装置におけるアプリケーションの制御方法などに関する。

従来、欧州を始め海外の多くの国では、携帯電話システム方式として、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）方式が存在している。ＧＳＭ方式においては、携帯電話機内にＩＣカードの一種であるＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｉｙ Ｍｏｄｕｌｅ）カードを装着することが必須となっている。さらに、近年、日本を始め、欧州などの地域では、３ＧＰＰ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）規格を採用した携帯電話システムが普及してきている。３ＧＰＰ規格では、ＳＩＭカードのように、ＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ ｄｅｎｔｉｔｉｙ Ｍｏｄｕｌｅ）カードと呼ばれるＩＣカードを携帯電話機に装着することが必須となっている。

上記ＧＳＭあるいは３ＧＰＰで使用されるＳＩＭカードあるいはＵＳＩＭカードは、携帯電話機に装着されるＩＣカードである。ＳＩＭカードあるいはＵＳＩＭカードには、携帯通信システムに接続するのに必要な鍵情報、暗号アルゴリズム、各種ネットワークパラメータ、および、ユーザの個人情報などの情報が記録されている。このような携帯電話機では、ＳＩＭカードあるいはＵＳＩＭカードに記憶されている情報を通信事業者のサーバに送信し、これらのサーバと認証を行う。上記サーバとの認証が成功した携帯電話機は、当該通信事業者の通信サービスを受けることが可能となる。

また、上記３ＧＰＰ規格の携帯電話機に用いられるＵＳＩＭには、各通信事業者が提供する様々なアプリケーションが記憶される。また、上記ＵＳＩＭには、各ユーザごとにカスタマイズされた独自の情報が記憶されることも多くなってきている。たとえば、携帯電話機の内部メモリあるいは携帯電話機に装着される外部メモリ（たとえば、メモリカード）に格納されるアドレス帳の情報などの個人情報もセキュリティが高いＵＳＩＭに格納されるものが多くなってきている。このように、各ユーザ独自の情報などを大量に格納することができるＵＳＩＭのニーズが高まってきている。

上記のようなＵＳＩＭを使用する携帯電話機が一般的となってくる一方で、グローバル化の技術も進展してきている。たとえば、海外へ渡航した場合に、現在使用中のＵＳＩＭを用いて渡航先（海外）の事業者によりローミングを行う形態も実現されている。上記のように、各種の通信方式を利用可能な携帯電話システム、あるいは、海外でも利用可能な携帯電話システムが普及するのに伴って、携帯電話機あるいは携帯電話機に装着されるＩＣカードで提供するサービスもシームレスとなってきている。
特開２００４−１３３８４８号公報

この発明の一形態は、状況に応じた適切なアプリケーションが利用可能な携帯端末機器に装着される電子装置、携帯端末システム、および、電子装置におけるアプリケーション制御方法を提供することを目的とする。

この発明の一形態としての携帯端末機器に装着される電子装置は、携帯端末機器を介して外部システムとの通信を行う通信手段と、アプリケーションを記憶する記憶手段と、前記外部システムとの通信におけるローミング情報を記憶するローミング情報データベースと、当該電子装置のユーザに対する入国データを記憶する入国情報データベースと、前記ローミング情報データベースに記憶されているローミング情報と前記入国情報データベースに記憶されている入国データに基づいて前記アプリケーションが有効な状態であるか否かを判断する判断手段と、前記判断手段により前記アプリケーションが有効な状態であると判断した場合、前記アプリケーションをアクティベーションする制御手段とを有する。

この発明の一形態としての携帯端末システムは、携帯端末機器と前記携帯端末機器に装着される電子装置とを有するものにおいて、前記携帯端末機器は、前記電子装置と通信するための第１の通信手段と、前記第１の内部インターフェースに前記電子装置を装着した状態において外部システムと通信する外部通信手段と、前記外部通信手段による外部システムとの通信状態を示すローミング情報を記憶するローミング情報データベースと、当該電子装置のユーザに対する入国データを記憶する入国情報データベースと、を有し、前記電子装置は、前記携帯端末機器と通信するための第２の通信手段と、アプリケーションを記憶する記憶手段と、前記携帯端末機器の前記ローミング情報データベースに記憶されているローミング情報と前記携帯端末機器の前記入国情報データベースに記憶されている入国データに基づいて前記アプリケーションが有効な状態であるか否かを判断する判断手段と、前記判断手段によりアプリケーションが有効な状態であると判断した場合、前記アプリケーションをアクティベーションする制御手段と、を有する。

この発明の一形態としての電子装置におけるアプリケーション制御方法は、外部システムとの通信機能を有する携帯端末機器に接続する電子装置における方法であって、前記携帯端末機器を介して外部システムとの通信を行い、前記外部システムとの通信におけるローミング情報をローミング情報データベースに記憶しておき、当該電子装置のユーザに対する出国および入国の履歴データを出入国情報データベースに記憶し、前記ローミング情報データベースに記憶されているローミング情報と前記出入国情報データベースに記憶されている出国および入国の履歴データとの組合せが正当であるか否かにより前記アプリケーションが有効な状態であるか否かを判断し、前記判断により前記アプリケーションが有効な状態であると判断した場合、前記出入国情報データベースに記憶されている現在の状態が出国であれば、前記アプリケーションをディアクティベーションする。

この発明の一形態によれば、状況に応じた適切なアプリケーションを利用可能な携帯端末機器に装着される電子装置、携帯端末システム、および、電子装置におけるアプリケーション制御方法を提供できる。

以下、この発明を実施するための最良の形態について図面を参照しつつ説明する。
図１は、この発明の実施の形態に係る通信システムの構成例の概要を示す図である。
本実施の形態に係る通信システムは、複数の国において、各国の事業者（オペレータ）が提供する携帯通信システムでの通信サービス（音声通話およびデータ通信などの携帯通信）により実現されることを想定している。

図１に示すように、各国の事業者（オペレータ）Ａ、Ｂが提供する携帯通信システム１Ａ、１Ｂは、携帯電話機１１による通信サービス（音声通話およびデータ通信などの携帯通信）を提供するものである。さらに、携帯電話機１１は、各ユーザが契約した事業者が発行するＩＣカード１０を装着した状態で利用される。つまり、各事業者が提供する携帯通信システム１Ａ、１Ｂでは、各ユーザが契約した事業者が発行したＩＣカード１０を装着した携帯電話機１１に対して提供される。

また、各国のオペレータは、他国のオペレータとの提携により、他国でも携帯電話機１１が利用可能なサービスを提供している。たとえば、オペレータＡが他国のオペレータＢと提携関係にある場合、オペレータＡと契約したユーザ（オペレータＡが発行したＩＣカードを装着した携帯電話機を有するユーザ）は、他国のオペレータＢが提供している携帯通信システムでも携帯電話機１１による携帯通信が利用可能である。つまり、オペレータＡと契約しているユーザは、オペレータＡと提携関係にあるオペレータＢが携帯通信が提供されている他国へ渡航した場合、渡航先の国においてオペレータＢが提供している携帯通信システム１Ｂによるローミングが可能となる。

上記ＩＣカード１０は、たとえば、ＵＳＩＭ、あるいは、ＳＩＭなどと称される携帯電話機１１に装着されるＩＣカードである。上記ＩＣカード１０は、制御素子（ＬＳＩ等）、各種メモリ（ワーキングメモリ、プログラムメモリ、書換え可能な不揮発性メモリ等）、および、インターフェースなどを有する。このようなＩＣカード１０では、制御素子が、ワーキングメモリを使用してプログラムメモリあるいは不揮発性メモリに記憶されている種々の制御プログラムを実行することにより、ＩＣカード内で実行可能な種々の機能を実現している。

上記ＩＣカード１０は、携帯電話機（端末機器）１１との相互認証機能、各事業者の携帯通信システム１Ａ、１Ｂとの相互認証機能、あるいは、携帯電話機１１内の各種モジュールとの相互認証機能などを有している。上記ＩＣカード１０では、予め内部のメモリに記憶されている認証用のプログラムを実行することにより、認証用のデータを用いて各種の認証処理を行う。たとえば、上記携帯通信システム１（１Ａ、１Ｂ）との相互認証が成功した場合、上記ＩＣカード１０が装着されている携帯電話機１１は、事業者Ａ、Ｂが提供するサービス（音声通話、および、データ通信など）が利用可能となるようになっている。

また、上記ＩＣカード１０の不揮発性メモリは、一部または全部が耐タンパー性を有している。上記ＩＣカード１０の不揮発性メモリにおける耐タンパー性のメモリ領域には、各事業者との認証用データ、認証用の制御プログラム、ユーザの個人情報などが記憶される。これにより、上記ＩＣカード１０では、相互認証のための認証情報、個人情報などをセキュアに保存している。つまり、上記ＩＣカード１０に記憶されている認証情報、個人情報などの情報は、容易に読み出したり、解析したりできないようになっている。

上記各携帯通信システム１（１Ａ、１Ｂ、…）は、図１に示すように、通信設備１２（１２Ａ、１２Ｂ、…）、事業者サーバ１３（１３Ａ、１３Ｂ、…）などを有している。上記通信設備１２は、上記携帯電話機１１との通信を行うための設備である。上記事業者サーバ１３は、たとえば、ＯＴＡ（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）サーバ、認証サーバ、管理サーバなどとして機能するものである。上記ＯＴＡサーバとしては、上記通信設備１２を介して上記携帯電話機１１との通信を制御する。上記認証サーバとしては、携帯電話機１１（携帯電話機に装着されているＩＣカード）との認証を行う。また、上記管理サーバとしては、当該事業者と契約している携帯電話機あるいはユーザに関する情報などの種々のデータを管理する。

上記事業者サーバ１３は、当該装置全体を制御するための制御部、通信設備１２あるいは各サーバとの通信を行うための通信インターフェース、データを記憶するための記憶部などを有している。また、上記事業者サーバ１３では、携帯電話機１１あるいは携帯電話機１１に装着されるＩＣカード１０に関するデータ（認証データ）などを管理する。

また、上記各携帯通信システム１Ａおよび１Ｂは、たとえば、広域ネットワークを介して接続されている。上記広域ネットワークは、複数国間で事業者サーバ１３Ａと事業者１３Ｂとの通信も可能としている。これにより、提携関係にあるオペレータ間では、データの通信が可能となり、提携先となる他の国のオペレータによる携帯通信サービスの提供が可能となっている。さらに、上記事情者サーバ１３Ａ、１３Ｂが接続されているネットワークには、サービスプロバイダのシステムも接続されている。これにより、上記事情者サーバ１３Ａ、１３Ｂは、ネットワークを介して、サービスプロバイダからの情報も受信できるようになっている。これにより、サービスプロバイダからの情報に基づいて、携帯電話機１１内のＩＣカード１０に対して、情報の書き込みを要求したり、特定のアプリケーションの活性化（アクティベーション）あるいは不活性化（ディアクティベーション）を要求したりできるようになっている。

次に、上記携帯電話機１１の構成について説明する。
図２は、上記携帯電話機１１の構成例を示すブロック図である。
図２に示すように、携帯電話機１１は、制御部３１、ＲＡＭ３２、ＲＯＭ３３、不揮発性メモリ３４、ＩＣカード用のインターフェース（第１インターフェースとも称する）３５、メモリカード用のインターフェース（第２インターフェースとも称する）３６、アンテナ３７、通信部３８、音声部３９、振動部４０、表示部４１、操作部４２、電源部４３などを有している。

上記制御部３１は、携帯電話機１１全体の制御を司るものである。上記制御部３１は、ＣＰＵ、内部メモリ、各種のインターフェースなどを有している。また、上記制御部３１は、その基本機能として、上記表示部４１の表示を制御する表示制御機能、ＰＬＬ（Phase Locked Loop）回路、データストリーム経路切換え、ＤＭＡ（Direct Memory Access）コントローラ、割り込みコントローラ、タイマ、ＵＡＲＴ（Universal Asynchronous Receiver Transmitter）、秘匿、ＨＤＬＣ（High-level Data Link Control procedure）フレーミング、ディバイスコントローラなどの機能を有している。

上記ＲＡＭ３２は、作業用のデータを記憶するための揮発性メモリである。上記ＲＯＭ３３は、制御プログラムや制御データなどが記憶されている不揮発性メモリである。上記ＲＯＭ３３は、不揮発性メモリである。たとえば、上記ＲＯＭ３３には、当該携帯電話機１１の基本的な制御を行うための制御プログラムおよび制御データが予め記憶されている。すなわち、上記制御部３１は、上記ＲＯＭ３３に記憶されている制御プログラムを実行することにより、当該携帯電話機１１の制御を実現している。

上記不揮発性メモリ３４は、種々のデータが記憶される書き換え可能な不揮発性メモリである。上記不揮発性メモリ３４には、種々のアプリケーションプログラム（アプリケーション）、制御データ、および、ユーザデータなどが記憶される。たとえば、上記制御部３１は、上記不揮発性メモリ３４に記憶されているアプリケーションプログラムを実行することにより、種々の機能を実現するようになっている。

上記第１インターフェース３５は、ＩＣカード１０が装着されるインターフェースである。上記第１インターフェース３５は、上記制御部３１に接続されている。これにより、上記制御部３１は、上記第１インターフェース３５を介して上記ＩＣカード１０とのデータ通信が可能となっている。また、上記第１インターフェース３５に接続されるＩＣカード１０は、上記携帯電話機１１に設けられているアンテナを介して外部との通信が可能となっている。
上記第２インターフェース３６は、上記メモリカードＭが着脱可能なインターフェースである。上記第２インターフェース３６は、上記制御部３１に接続されている。これにより、上記制御部３１は、上記第２インターフェース３６に装着されたメモリカードＭへのアクセス（データの書込みあるいは読出し）が可能となっている。

上記通信部３８には、通信用のアンテナ３７が接続される。上記通信部３８は、上記アンテナ３７を介して通話データあるいはデータ通信用のデータを電波で送受信するものである。上記音声部３９は、アナログフロントエンド部及びオーディオ部を有し、音声の入出力を行うものである。上記音声部３９には、図示しないスピーカ、レシーバ、マイクなどが接続されている。上記振動部４０は、当該携帯電話機１１全体を振動させる振動機構により構成される。上記表示部４１は、たとえば、液晶表示装置などにより構成される。上記表示部４１は、上記制御部３１により表示のオンオフや表示内容などが制御されるようになっている。また、携帯電話機１１がシェル型などの形状である場合、上記表示部４１としては、筐体を開放した場合に現れるメインの表示部と筐体の背面に設けられるサブの表示部とから構成されるようにしても良い。上記操作部４２は、キーボードなどにより構成され、ユーザによる操作指示が入力される。

上記電源部４３は、たとえば、充電式のバッテリーなどにより構成される。上記電源部４３は、当該携帯電話機１１内の各部に電源を供給するようになっている。また、上記電源部４３は、上記第１インターフェース３５を介して接続されたＩＣカード１０および上記第２インターフェース３６を介して接続されたメモリカードＭにも電源を供給する機能も有している。

次に、上記のような携帯端末機器としての携帯電話機１１に装着される電子装置としてのＩＣカード１０の構成について説明する。
上記ＩＣカード１０は、上記のような携帯端末機器としての携帯電話機１１に着脱可能な構成を有している。上記ＩＣカード１０は、例えば、基本仕様として、ＩＳＯ／ＩＥＣ７８１６仕様などを満たすものである。
図３は、上記ＩＣカード１０のハードウエア的な構成例を示すブロック図である。図３に示すように、ＩＣカード１０は、ＣＰＵ５１、ＲＯＭ５２、ＲＡＭ５３、不揮発性メモリ５４、インターフェース５５などを有している。

上記ＣＰＵ５１は、当該ＩＣカード全体の制御を司るものである。上記ＣＰＵ５１は、上記ＲＯＭ５２あるいは不揮発性メモリ５４に記録されているプログラムに基づいて種々の処理を実行することにより種々の機能を実現するものである。上記ＲＯＭ５２は、当該ＩＣカード１０の基本的な動作を実現するための制御プログラム及び制御データなどが記憶される。上記ＲＡＭ５３は、一時的にデータを格納するワーキングメモリとして機能する。

上記不揮発性メモリ５４は、たとえば、ＥＥＰＲＯＭやフラッシュＲＯＭ等により構成される。上記不揮発性メモリ５４は、各種の認証データ、ユーザデータ、あるいは、アプリケーションプログラムなどが記憶される。上記不揮発性メモリ５４には、外部のサーバからダウンロードしたデータなども記憶される。また、上記不揮発性メモリ５４の一部または全部の領域は、耐タンパー性を有している。これにより、上記不揮発性メモリ５４には、セキュアにデータが格納できるようになってる。上記インターフェース５５は、上記携帯電話機１１との通信を行うためのユニットである。

次に、上記ＩＣカード１０が実現する機能について概略的に説明する。
図４は、上記ＩＣカード１０が有する機能とＩＣカード１０に記憶される情報とを概念的に示す図である。
図４に示すように、ＩＣカード１０は、正当性確認機能（正当性確認部）６１とアプリケーション制御機能（アプリケーション制御部）６２とを有している。上記正当性確認機能６１およびアプリケーション制御機能６２は、上記ＣＰＵ５１がＲＯＭ５２あるいは不揮発性メモリ５４に記憶されているプログラムを実行することにより実現される機能である。

また、図４に示すように、上記ＩＣカード１０の不揮発性メモリ５４には、ローミング情報データベース６３、出入国情報データベース６４、および、ＩＤアプリケーション（ＩＤＡＰ）６５が記憶される。
上記ローミング情報データベース６３は、通信システム１とのローミング処理を行うごとに、ＩＣカード１０が取得するローミング情報６３ａ、６３ｂ、…を履歴データとして記憶するものである。各ローミング情報は、通信システムとの相互認証結果あるいは通信システムとの接続場所などを示す情報である。
上記出入国情報データベース６４は、ユーザが出入国を行うごとに、ＩＣカード１０が取得する出国データあるいは入国データ６４ａ、６４ｂ、…などの出入国の履歴データを記憶するものである。
なお、ローミング処理、および、出入国情報の取得処理については、後で詳細に説明する。

上記ＩＤアプリケーション６５は、ＩＣカード１０を所持しているユーザ本人のパスポートなどのＩＤ媒体に記録されている情報（ＩＤ情報）を利用するためのアプリケーションである。上記ＩＤアプリケーション６５は、たとえば、ＩＤ媒体の発行時に当該ＩＣカード１０にインストールされる。なお、ＩＤアプリケーション６５のＩＣカード１０へのインストール処理については、後で詳細に説明する。
上記ＩＣカード１０にインストールされたＩＤアプリケーション６５は、上記正当性確認機能６１により正当性の確認結果に応じた上記アプリケーション制御機能６２による制御によりアクティベーションあるいはディアクティベーションされる。

上記正当性確認機能６１は、上記ＩＤアプリケーション６５の正当な実行環境であるか否かを確認するものである。たとえば、上記正当性確認機能６１は、ＩＤアプリケーション６５に付与される発行国証明書（後述する）、上記ローミング情報データベース６３に記憶されるローミング情報６３ａ、６３ｂ、…、および、上記出入国情報データベース６４に記憶される出入国情報６４ａ、６４ｂ、…により、ＩＤアプリケーションの正当な実行環境であるか否かを判断する。

上記アプリケーション制御機能６２は、上記ＩＤアプリケーション６５をアクティベーションあるいはディアクティベーションするものである。たとえば、上記ＩＤアプリケーション６５をアクティベーションすべき状況において上記正当性確認機能６１が正当性を確認した場合、上記アプリケーション制御機能６２は、当該ＩＤアプリケーション６５をアクティベーションする。上記ＩＤアプリケーション６５をディアクティベーションすべき状況において上記正当性確認機能６１が正当性を確認した場合、上記アプリケーション制御機能６２は、当該ＩＤアプリケーション６５をディアクティベーションする。

なお、上記ローミング情報データベース６３および上記出入国情報データベース６４は、携帯電話機１１側の記憶部に記憶されているようにしても良い。たとえば、上記ローミング情報データベース６３および上記出入国情報データベース６４は、携帯電話機１１内の不揮発性メモリ３４に設けられるにしても良い。この場合、上記ＩＣカード１０は、必要に応じて携帯電話機１１内の上記ローミング情報データベース６３あるいは上記出入国情報データベース６４にアクセスするようにすれば良い。このような形態によれば、ローミング情報あるいは出入国データを記憶するためのＩＣカード１０内のメモリ容量を節約できる。

次に、携帯電話機１１に装着されたＩＣカード１０がＩＤアプリケーション６５を利用するための形態について説明する。
図５は、携帯電話機１１に装着されたＩＣカード１０にＩＤアプリケーション６５をインストールするための処理の流れを説明するための図である。
このＩＤアプリケーション６５を発行する処理は、携帯端末機１１に装着されたＩＣカード１０、オペレータＡの通信システム１Ａ、サービスプロバイダが提供するＩＤ管理システム７２（７２Ａ）およびＩＤ媒体７１により実行される。

上記ＩＤ媒体（たとえば、ＩＤ冊子あるいはＩＤカード）７１は、国あるいは公共機関等の特定機関で発行される個人認証のための証明書である。たとえば、ＩＤ媒体７１は、ＩＣチップを内蔵した記憶媒体で構成される。また、ＩＤ媒体７１としては、パスポートあるいは運転免許証などが想定される。ここでは、主として、ＩＤ媒体がパスポートであることを想定して説明するものとする。
また、上記サービスプロバイダは、ＩＤ媒体７１の発行元である。サービスプロバイダは、ＩＤ媒体７１の発行およびＩＤ媒体７１の管理を行う。すなわち、サービスプロバイダが提供するＩＤ管理システム７２（７２Ａ、７２Ｂ）は、国あるいは公共機関等の特定機関が運用するＩＤ媒体７１の発行及び管理を行うためのシステムである。

まず、上記携帯電話機１１に装着されたＩＣカード１０は、オペレータＡの通信システム１Ａとのローミング処理を行う（ステップＳ１０）。上記ローミング処理は、上記ＩＣカード１０が装着されている携帯電話機１１と携帯通信システム１（たとえば、オペレータＡの通信システム１Ａ）との携帯通信を可能な状態とするための処理である。たとえば、上記ローミング処理には、当該ユーザの契約内容に基づく通信システムとの相互認証などを行う。また、上記ローミング処理は、たとえば、上記携帯電話機１１の電源が入れられた場合に実行される。

上記携帯電話機１１に装着されているＩＣカード１０は、上記ローミング処理において携帯電話機１１を介して携帯通信システム１Ａから取得するローミング情報Ｘ１（６３ａ）を不揮発性メモリ５４に記憶する。図４に示すような構成例では、ローミング情報Ｘ１（６３ａ）は、不揮発性メモリ５４に設けられたローミング情報データベース６３に保持される。上記ローミング情報Ｘ１（６３ａ）は、たとえば、ＩＣカード１０が装着されている携帯電話機１１が通信システム１Ａとの携帯通信を行うために必要な情報である。上記ローミング情報Ｘ１（６３ａ）は、ＩＣカード１０と携帯通信システム１Ａ（オペレータＡ）との相互認証結果、あるいは、接続が確立した場所を示す情報などを含む情報である。

ここで、上記ローミング情報Ｘ１（６３ａ）を保持するＩＣカード１０の所有者（ユーザ）が、ＩＤ媒体７１としてのパスポートの発行を上記サービスプロバイダに申請した場合を想定する。この場合、上記サービスプロバイダは、当該ユーザに対するＩＤ媒体の発行の可否を判断するための審査を行う。このような審査に合格すれば、サービスプロバイダは、上記ＩＤ管理システム７２（７２Ａ）により当該ユーザに対するＩＤ媒体７１の発行処理を行う（ステップＳ１１）。なお、ここでは、発行国のＩＤ管理システム７２Ａは、オペレータＡに対して、オペレータＡのユーザに対する出入国データを提供するようになっているものとする。

上記ＩＤ媒体７１の発行処理において、上記ＩＤ管理システム７２Ａは、当該ユーザの情報を登録する登録処理を行う。ユーザ情報を登録すると、上記ＩＤ管理システム７２Ａは、ＩＤ媒体７１としての記憶媒体に書き込むべき発行データを作成する。発行データを作成すると、上記ＩＤ管理システム７２Ａは、当該発行データおよび所定のアプリケーション（ＩＤ媒体用のＩＤアプリケーション）８１をＩＤ媒体７１としての記憶媒体にインストールする処理を行う。また、ここでは、ＩＤ媒体７１としてパスポートを想定している。このため、上記ＩＤ管理システム７２Ａは、発行データおよびアプリケーション８１の他に、発行国証明書８２もＩＤ媒体７１に書き込む処理を行う。
上記のようなＩＤ媒体の発行処理により、ＩＤ媒体用のＩＤアプリケーション８１がインストールされ、かつ、発行国証明書８２が書込まれたＩＤ媒体７１が発行される。

なお、上記ＩＤ媒体用のＩＤアプリケーション８１は、ＩＤ媒体７１として発行される記憶媒体に予めインストールしておくようにしても良い。この場合、ＩＤ媒体用のアプリケーション８１のインストール処理を省略できる。記憶媒体に予めＩＤ媒体用のＩＤアプリケーション８１をインストールしておく場合、サービスプロバイダのＩＤ管理システム７２は、ＩＤ媒体の発行処理において、発行データと発行国証明書８２とをＩＤ媒体７１に書込む処理を行う。

上記のようなＩＤ媒体７１の発行処理が完了すると、上記ＩＤ管理システム７２Ａは、オペレータＡの通信システム１Ａにおけるサーバ１３Ａに対してＩＤ媒体７１を発行したことを示すＩＤ媒体の発行通知を行う。この発行通知は、ＩＤ媒体７１を発行したユーザを示す情報などの発行したＩＤ媒体７１に関する情報を含んでいる。このようなオペレータＡへのＩＤ媒体の発行通知は、ユーザからの申請に応じて行うようにしても良い。

上記携帯通信システム１Ａのサーバ１３Ａは、ＩＤ管理システム７２ＡからＩＤ媒体の発行通知を受けると、当該ＩＤ媒体７１のユーザが所持するＩＣカード１０に対するＩＤアプリケーション（以下、ＩＤＡＰとも称する）６５の発行処理（インストール処理）を行う（ステップＳ１３）。このＩＤＡＰ６５の発行処理において、上記サーバ１３Ａは、携帯通信システム１Ａおよび携帯電話機１１を介して、ＩＣカード１０にＩＤアプリケーション６５のデータをダウンロードし、さらに、当該ＩＤ媒体の発行国を証明する発行国証明書を書込ませる。

すなわち、上記サーバ１３Ａは、上記ＩＤ媒体の発行通知からユーザを特定し、特定したユーザのＩＣカード１０に対してＩＤアプリケーション６５のデータを配信する。これに対して、ＩＣカード１０は、上記携帯通信システム１Ａおよび携帯電話機１１を介して、当該ＩＤアプリケーション６５のデータを受信する。ＩＤアプリケーション６５のデータのダウンロードが完了すると、上記ＩＣカード１０は、当該ＩＤアプリケーション６５をインストールする。さらに、上記サーバ１３Ａは、上記ＩＤアプリケーション６５がインストールされたＩＣカード１０に対して、上記発行国証明書６６のデータを配信する。この発行国証明書６６のデータを受信すると、上記ＩＣカード１０は、ＩＤアプリケーション６５と発行国証明書６６とを不揮発性メモリ５４に保持する。

上記ＩＣカード１０にインストールされたＩＤアプリケーション６５は、後述するように、当該携帯電話機１１が当該アプリケーションによるサービスを受けられる状態において正当性が確認された場合に、アクティベートされる。たとえば、本実施の形態では、ＩＤ媒体７１としてパスポートを想定している。このため、ＩＤアプリケーション６５は、当該ユーザの出国審査あるいは入国審査の状態に応じてアクティベートあるいはディアクティベートされる。

上記正当性確認機能６１は、上記ＩＤアプリケーション６５が有効な状態であるか否かの正当性を確認する。たとえば、上記正当性確認機能６１は、ローミング情報と、出入国情報と、ＩＤＡＰの発行国証明書とにより正当性を確認する。すなわち、上記正当性確認機能６１は、ローミング情報データベース６３に記憶している情報と出入国情報データベース６４に記憶している情報とＩＤＡＰ６５の発行国証明書６６とが整合しているか否かにより正当性を判断する。たとえば、ＩＤ媒体７１の発行時にはユーザが発行国内に存在すると想定すれば、図５に示すような状態では、ＩＣカード１０内の出入国情報データベース６３には出入国情報が存在しない。このため、上記正当性確認機能６１は、ローミング情報Ｘ１と発行国証明書６６とにより正当性を確認する（ステップＳ１５）。つまり、上記正当性確認機能６１は、ローミング情報Ｘ１と発行国証明書６６とにより、ローミングしている国とＩＤＡＰ６５の発行国とが共に、ＩＤ媒体７１の発行国であるか否かを確認する。

上記正当性確認機能６１により正当性が確認できなかった場合（ステップＳ１６、ＮＯ）、上記アプリケーション制御機能６２は、ＩＤＡＰ６５を実行するための正当性が確認できない旨をオペレータＡのサーバ１３Ａに通知する（ステップＳ１７）。この場合、ＩＤアプリケーション６５は、無効な状態であると判断されるため、アクティベーションされない。この場合、上記ＩＣカード１０では、ＩＤアプリケーション６５によるサービスが受けられない状態となる。

また、上記正当性確認機能６１により正当性が確認できた場合（ステップＳ１６、ＹＥＳ）、上記アプリケーション制御機能６２は、ＩＤアプリケーション６５をアクティベーションする（ステップＳ１８）。ＩＤアプリケーション６５のアクティベーションが完了すると、上記アプリケーション制御機能６２は、上記ＩＤＡＰ６５のアクティベーションが成功した旨をオペレータＡのサーバ１３Ａに通知する（ステップＳ１９）。これにより、上記ＩＣカード１０では、ＩＤアプリケーション６５が実行可能な状態となり、ＩＤアプリケーション６５を用いて提供される様々なサービスが利用可能となる（ステップＳ２１）。

また、上記ＩＣカード１０からＩＤＡＰ６５のアクティベーションに関する情報を受信したサーバ１３Ａでは、当該ＩＣカード１０におけるＩＤアプリケーション６５のステータスをサービスプロバイダへ通知する処理を行う（ステップＳ２０）。すなわち、上記ＩＣカード１０から正当性ＮＧである旨の通知を受けた場合、上記サーバ１３Ａは、サービスプロバイダに対して当該ＩＣカード１０におけるＩＤアプリケーション６５が無効な状態である旨を通知する。また、上記ＩＣカード１０からＩＤＡＰ６５のアクティベーションが成功した旨の通知を受けた場合、上記サーバ１３Ａは、サービスプロバイダに対して当該ＩＣカード１０におけるＩＤＡＰ６５のアクティベーションが成功した旨（あるいは、ＩＤＡＰ６５によるサービス提供中である旨）を通知する。

このようなオペレータＡからのステータス通知に対して、上記サービスプロバイダのＩＤ管理システム７２Ａは、ＩＤ媒体７１を発行した各ユーザに関する情報を管理するデータベース７２ａに、各ユーザのＩＣカード１０におけるＩＤＡＰ６５の利用状況を示す情報を記憶する。たとえば、上記サーバ１３ＡからＩＣカード１０におけるＩＤＡＰ６５が無効な状態である旨の通知を受けた場合、上記サービスプロバイダのデータベース７２ａには、当該ＩＣカード１０におけるＩＤＡＰ６５が利用不可な状態であることを示す情報が記憶される。また、上記サーバ１３ＡからあるＩＣカード１０におけるＩＤＡＰ６５のアクティベーションが成功した旨の通知を受けた場合、上記サービスプロバイダのデータベース７２ａには、当該ＩＣカード１０におけるＩＤＡＰ６５が利用可能な状態であることを示す情報が記憶される。

上記のような処理がＩＤ媒体７１を発行した場合の処理例である。上記のような処理によれば、ＩＤ媒体７１を発行した際に、ユーザの携帯電話機１１内に装着されているＩＣカード１０にＩＤＡＰ６５をインストールすることができる。さらに、上記ＩＣカード１０は、ローミング情報、出入国情報およびＩＤＡＰ６５の発行国情報などの情報の整合性に基づく正当性を確認し、正当性が確認されればＩＤＡＰ６５をアクティベーションあるいはディアクティベーションする。これにより、ＩＣカード１０には、ＩＤ媒体７１の発行に伴うＩＤＡＰ６５のインストール処理が簡単かつ確実に実行できる。また、上記ＩＣカード１０は、正当性の確認に応じてＩＤＡＰ６５をアクティベーションでき、利便性およびセキュリティ性が高いＩＤＡＰ６５によるサービスを提供できる。

次に、ユーザがＩＤ媒体７１の発行国から出国する際のＩＣカード１０における処理の流れについて説明する。
図６は、ＩＤＡＰ６５がインストールされたＩＣカード１０を所有するユーザがＩＤＡＰ６５の発行国から出国する場合の処理の流れを説明するための図である。
ここでは、発行国のオペレータＡとＩＣカード１０とのローミングが完了している状態であり、ＩＣカード１０内の不揮発性メモリ５４には、上記のようなローミング情報Ｘ１（６３ａ）が書込まれているものとする。この状態において、当該ＩＣカード１０のユーザが当該発行国から出国する場合を想定する。

この場合、ユーザは、サービスプロバイダとしての発行国の出入国管理局による発行国からの出国審査を受ける。この出国審査に合格した場合、上記サービスプロバイダは、当該ＩＤ管理システム７２Ａにより当該ユーザのＩＤ媒体７１としてのパスポートに、発行国からの出国を示す出国情報を書き込む出国処理を行う（ステップＳ３０）。この出国処理によれば、当該ユーザのＩＤ媒体７１には、発行国からの出国情報が書込まれる。このような出国処理が完了すると、上記サービスプロバイダのＩＤ管理システム７２Ａは、オペレータＡの事業者サーバ１３Ａに対して、当該ユーザに関する出国データ（当該ユーザが発行国から出国する旨を示す情報）を通知する(ステップＳ３１)。

上記サービスプロバイダから特定のユーザに関する出国データを受信すると、上記オペレータＡの事業者サーバ１３Ａは、当該ユーザが所有しているＩＣカード１０に対して出国データの書込みを要求する。たとえば、事業者サーバ１３Ａは、サービスプロバイダから受信した出国データのユーザを図示しないユーザ情報データベースから検索することにより、当該ユーザのＩＣカード１０あるいは当該ＩＣカード１０が装着されている携帯電話機１１を特定する。ＩＣカード１０あるいは当該ＩＣカード１０が装着されている携帯電話機１１を特定すると、事業者サーバ１３Ａは、通信設備１２Ａなどによる携帯通信を用いて、当該ユーザのＩＣカード１０に対する出国データの書込みを要求する。

上記事業者サーバ１３Ａからの出国データ６４ａの書込み要求を受信すると、上記携帯電話機１１内のＩＣカード１０は、受信した出国データ６４ａを不揮発性メモリ５４内の出入国情報データベース６４に書き込む（ステップＳ３２）。
上記出入国情報データベース６４に出国データ６４ａを書き込むと、当該ＩＣカード１０のＣＰＵ５１は、上記正当性確認機能６１により正当性の確認を行う（ステップＳ３３）。すなわち、正当性確認機能６１は、当該ＩＣカード１０が保持しているローミング情報、出入国情報およびＩＤＡＰの発行国証明書が整合しているか否かを判断する。たとえば、ここでは、ＩＣカード１０は、ローミング情報Ｘ１（６３ａ）と出国データ６４ａと発行国証明書６６とを保持している。この場合、各データが発行国から出国する条件と一致するため、正当性確認機能６１は、正当性があると判断する。

上記正当性確認機能６１により正当性が確認できなかった場合（ステップＳ３４、ＮＯ）、上記アプリケーション制御機能６２は、ＩＤＡＰ６５の利用環境としての正当性が確認できないため、ＩＤＡＰ６５に対するエラー処理を行う（ステップＳ３５）。このエラー処理では、たとえば、ＩＤＡＰ６５を使用禁止にする処理を行う。また、上記エラー処理では、正当性が確認できい旨（あるいは無効なデータを示す情報）をオペレータＡのサーバ１３Ａに通知する。

上記正当性確認機能６１により正当性が確認できた場合（ステップＳ３４、ＹＥＳ）、上記アプリケーション制御機能６２は、ＩＤアプリケーション６５をディアクティベーションする（ステップＳ３６）。このディアクティベーションは、ＩＤアプリケーション６５を一時停止、あるいは、正常終了させる処理である。上記ＩＤアプリケーション６５のディアクティベーションが完了すると、上記アプリケーション制御機能６２は、上記ＩＤＡＰ６５のディアクティベーションが成功した旨をオペレータＡのサーバ１３Ａに通知する（ステップＳ３７）。これにより、上記ＩＣカード１０では、ＩＤアプリケーション６５が利用停止状態となる（ステップＳ３９）。

また、上記ＩＣカード１０からＩＤＡＰ６５のディアクティベーションに関する情報を受信したサーバ１３Ａでは、当該ＩＣカード１０におけるＩＤアプリケーション６５のステータスをサービスプロバイダへ通知する処理を行う（ステップＳ３８）。すなわち、上記ＩＣカード１０から正当性ＮＧである旨の通知を受けた場合、上記サーバ１３Ａは、サービスプロバイダに対して当該ＩＣカード１０におけるＩＤアプリケーション６５が無効な状態である旨を通知する。また、上記ＩＣカード１０からＩＤＡＰ６５のディアクティベーションが成功した旨の通知を受けた場合、上記サーバ１３Ａは、サービスプロバイダに対して当該ＩＣカード１０におけるＩＤＡＰ６５のディアクティベーションが成功した旨（あるいは、ＩＤＡＰ６５によるサービスを一時停止中である旨）を通知する。

このようなオペレータＡからのステータス通知に対して、上記サービスプロバイダのＩＤ管理システム７２Ａは、上記データベース７２ａに、当該ユーザのＩＣカード１０におけるＩＤＡＰ６５の利用状況を示す情報を書き込む。たとえば、上記サーバ１３ＡからＩＣカード１０におけるＩＤＡＰ６５が無効な状態である旨の通知を受けた場合、上記サービスプロバイダのデータベース７２ａには、当該ＩＣカード１０におけるＩＤＡＰ６５が利用禁止の状態であることを示す情報が記憶される。また、上記サーバ１３ＡからあるＩＣカード１０におけるＩＤＡＰ６５のディアクティベーションが成功した旨の通知を受けた場合、上記サービスプロバイダのデータベース７２ａには、当該ＩＣカード１０におけるＩＤＡＰ６５が一時的な停止状態であることを示す情報が記憶される。

上記のような処理がＩＣカード１０のユーザが発行国を出国する場合の処理例である。上記のような処理によれば、ＩＤ媒体７１を所持するユーザの携帯電話機１１内に装着されているＩＣカード１０には、発行国からの出国時に、出国データが書込まれ、ＩＤＡＰ６５によるサービスが一時的に停止される。これにより、当該ＩＣカード１０では、ＩＤＡＰ６５のディアクティベーションが当該ユーザの出国に応じて簡単かつ確実に設定できる。

次に、ユーザが発行国以外の渡航先の国に入国する際のＩＣカード１０における処理の流れについて説明する。
図７は、ＩＤＡＰ６５がインストールされたＩＣカード１０を所有するユーザが渡航先の国へ入国する場合の処理の流れを説明するための図である。
ここで、渡航先の国に到着した後、ユーザが携帯電話機１１の電源を投入すると、ＩＣカード１０は、携帯通信可能なオペレータの携帯通信システムとのローミングを行う。ここでは、オペレータＡがオペレータＢと提携関係にあり、オペレータＡと契約しているユーザは、オペレータＢの携帯通信システム１Ｂによる通信サービスも受けられるようになっているものとする。また、ユーザの渡航先は、オペレータＢが通信サービスを提供している国であるものとする。

すなわち、ＩＤ媒体７１の発行国（つまり自国）のオペレータＡで契約したＩＣカード１０を有するユーザが渡航先の国（つまり外国）へ入国すると、当該ＩＣカード１０は、通信可能なオペレータとしてのオペレータＢの携帯通信システム１Ｂとのローミング処理を行う。このローミング処理において、オペレータＢの事業者サーバ１３Ｂは、オペレータＡの事業者サーバ１３Ａとも通信を行ってユーザ認証などを行う。このようなローミング処理が成功すると、当該ＩＣカード１０の不揮発性メモリ５４内のローミング情報データベース６３には、オペレータＢでの携帯通信を可能とするローミング情報Ｙ１（６３ｂ）が記憶される。

一方、渡航国に入国する場合、ユーザは、ＩＤ媒体７１としてのパスポートを用いて渡航国の出入国審査局による入国審査を受ける。この場合、渡航国の入国審査局は、サービスプロバイダとして管理システム７２Ｂを運用しているものとする。管理システム７２Ｂは、管理システム７２Ａと同様な構成を有しており、出入国データをオペレータＢに提供するようになっているものとする。渡航国の入国審査局（サービスプロバイダ）による入国審査に合格した場合、上記サービスプロバイダは、当該ＩＤ管理システム７２Ｂにより当該ユーザのＩＤ媒体７１としてのパスポートに、渡航国への入国を示す入国情報を書き込む入国処理を行う（ステップＳ４０）。この入国処理によれば、当該ユーザのＩＤ媒体７１には、渡航国への入国情報が書込まれる。このような入国処理が完了すると、上記サービスプロバイダのＩＤ管理システム７２Ｂは、オペレータＢの事業者サーバ１３Ｂに対して、当該ユーザに関する入国データ（当該ユーザが渡航国へ入国する旨を示す情報）を通知する(ステップＳ４１)。

上記サービスプロバイダから特定のユーザに関する入国データを受信すると、上記オペレータＢの事業者サーバ１３Ｂは、当該ユーザが所有しているＩＣカード１０とのローミングが完了していれば、当該ＩＣカード１０に対して入国データ６４ｂの書込みを要求する。上記事業者サーバ１３Ｂからの入国データ６４ｂの書込み要求を受信すると、上記携帯電話機１１内のＩＣカード１０は、受信した入国データ６４ｂを不揮発性メモリ５４内の出入国情報データベース６４に書き込む（ステップＳ４２）。

上記出入国情報データベース６４に入国データ６４ｂを書き込むと、当該ＩＣカード１０のＣＰＵ５１は、上記正当性確認機能６１により正当性の確認を行う（ステップＳ４３）。すなわち、正当性確認機能６１は、当該ＩＣカード１０が保持しているローミング情報、出入国情報およびＩＤＡＰの発行国証明書が整合しているか否かにより正当性を判断する。たとえば、ここでは、ＩＣカード１０は、ローミング情報Ｘ１（６３ａ）、ローミング情報Ｙ１（６３ｂ）、出国データ６４ａ、入国データ６４ｂおよびＩＤＡＰの発行国証明書６６を保持している。この場合には、各データが発行国から渡航国へ入国する条件と一致するため、正当性確認機能６１は、正当性があると判断する。

上記正当性確認機能６１により正当性が確認できなかった場合（ステップＳ４４、ＮＯ）、上記アプリケーション制御機能６２は、ＩＤＡＰ６５を実行するための正当性が確認できない旨をオペレータＢのサーバ１３Ｂに通知する（ステップＳ４５）。この場合、ＩＤアプリケーション６５は無効な状態であると判断され、アクティベーションされない。この結果として、上記ＩＣカード１０では、ＩＤアプリケーション６５によるサービスが受けられてない状態となる。

上記正当性確認機能６１により正当性が確認できた場合（ステップＳ４４、ＹＥＳ）、上記アプリケーション制御機能６２は、ＩＤアプリケーション６５をアクティベーションする（ステップＳ４６）。ＩＤアプリケーション６５のアクティベーションが完了すると、上記アプリケーション制御機能６２は、上記ＩＤＡＰ６５のアクティベーションが成功した旨をオペレータＢのサーバ１３Ｂに通知する（ステップＳ４７）。これにより、上記ＩＣカード１０では、ＩＤアプリケーション６５が実行可能な状態となり、ＩＤアプリケーション６５を用いて提供される様々なサービスが利用可能となる（ステップＳ４９）。

また、上記ＩＣカード１０からＩＤＡＰ６５のアクティベーションに関する情報を受信したサーバ１３Ｂでは、当該ＩＣカード１０におけるＩＤアプリケーション６５のステータスをサービスプロバイダへ通知する処理を行う（ステップＳ４８）。すなわち、上記ＩＣカード１０から正当性ＮＧである旨の通知を受けた場合、上記サーバ１３Ｂは、サービスプロバイダに対して当該ＩＣカード１０におけるＩＤアプリケーション６５が無効な状態である旨を通知する。また、上記ＩＣカード１０からＩＤＡＰ６５のアクティベーションが成功した旨の通知を受けた場合、上記サーバ１３Ａは、サービスプロバイダに対して当該ＩＣカード１０におけるＩＤＡＰ６５のアクティベーションが成功した旨（あるいは、ＩＤＡＰ６５によるサービス提供中である旨）を通知する。

このようなオペレータＡからのステータス通知に対して、上記サービスプロバイダのＩＤ管理システム７２Ｂは、ＩＤ管理システム７２Ａが管理しているデータベース７２ａに、当該ＩＣカード１０におけるＩＤＡＰ６５の利用状況を示す情報を記憶する。この場合、上記ＩＤ管理システム７２ＡとＩＤ管理システム７２Ｂとは互いに通信可能な状態であるものとする。ただし、当該ＩＣカード１０におけるＩＤＡＰ６５の利用状況を示す情報は、上記サービスプロバイダのＩＤ管理システム７２Ｂが管理するデータベースに記憶するようにしても良い。

上記のような処理がＩＣカード１０のユーザが渡航先の国へ入国する場合の処理例である。上記のような処理によれば、ＩＤ媒体７１を所持するユーザの携帯電話機１１内に装着されているＩＣカード１０には、渡航国への入国時に入国データが書込まれ、ローミグ情報、出入国データおよびＩＤＡＰ６５の発行国などの情報による正当性が確認される。正当性が確認された場合、ＩＤＡＰ６５がアクティベーションされ、ＩＤＡＰ６５によるサービスを受けることが可能となる。このように、当該ＩＣカード１０では、ユーザが渡航先の国へ入国した場合にローミング情報などに基づいてＩＤＡＰ６５を簡単かつ確実にアクティベーションできる。

次に、ユーザが発行国以外の渡航先の国から出国する際のＩＣカード１０における処理の流れについて説明する。
図８は、ＩＤＡＰ６５がインストールされたＩＣカード１０を所有するユーザが渡航先の国から出国する場合の処理の流れを説明するための図である。
ここでは、渡航先の国のオペレータＢとＩＣカード１０とのローミングが完了している状態であり、ＩＣカード１０内の不揮発性メモリ５４には、上記のようなローミング情報Ｙ１（６３ｂ）が書込まれているものとする。この状態において、当該ＩＣカード１０のユーザが渡航先の国から出国する場合を想定する。

この場合、ユーザは、サービスプロバイダとしての渡航先の国の出入国管理局による渡航先の国からの出国審査を受ける。この出国審査に合格した場合、上記サービスプロバイダは、当該ＩＤ管理システム７２Ｂにより当該ユーザのＩＤ媒体７１としてのパスポートに、渡航先の国からの出国を示す出国情報を書き込む出国処理を行う（ステップＳ５０）。この出国処理によれば、当該ユーザのＩＤ媒体７１には、渡航先の国からの出国情報が書込まれる。このような出国処理が完了すると、上記サービスプロバイダのＩＤ管理システム７２Ｂは、オペレータＢの事業者サーバ１３Ｂに対して、当該ユーザに関する出国データ（当該ユーザが渡航先の国から出国する旨を示す情報）を通知する(ステップＳ５１)。

上記サービスプロバイダから特定のユーザに関する出国データを受信すると、上記オペレータＢの事業者サーバ１３Ｂは、当該ユーザが所有しているＩＣカード１０に対して出国データ６４ｃの書込みを要求する。上記事業者サーバ１３Ｂからの出国データ６４ｃの書込み要求を受信すると、上記携帯電話機１１内のＩＣカード１０は、受信した出国データ６４ｃを不揮発性メモリ５４内の出入国情報データベース６４に書き込む（ステップＳ５２）。
上記出入国情報データベース６４に出国データ６４ｃを書き込むと、当該ＩＣカード１０のＣＰＵ５１は、上記正当性確認機能６１により正当性の確認を行う（ステップＳ５３）。ここでは、ＩＣカード１０は、ローミング情報Ｘ１（６３ａ）、ローミング情報Ｙ１（６３ｂ）、出国データ６４ａ、入国データ６４ｂ、出国データ６４ｃ、および、ＩＤＡＰの発行国証明書６６とを保持している。この場合、各データが渡航先の国から出国する条件と一致するため、正当性確認機能６１は、正当性があると判断する。

上記正当性確認機能６１により正当性が確認できなかった場合（ステップＳ５４、ＮＯ）、上記アプリケーション制御機能６２は、ＩＤＡＰ６５の利用環境として正当性が確認できないため、ＩＤＡＰ６５に対するエラー処理を行う（ステップＳ５５）。このエラー処理では、たとえば、ＩＤＡＰ６５を使用禁止する処理を行う。また、上記エラー処理では、正当性が確認できい旨（あるいは無効なデータを示す情報）をオペレータＢのサーバ１３Ｂに通知する。

上記正当性確認機能６１により正当性が確認できた場合（ステップＳ５４、ＹＥＳ）、上記アプリケーション制御機能６２は、ＩＤアプリケーション６５をディアクティベーションする（ステップＳ５６）。このディアクティベーションは、ＩＤアプリケーション６５を一時停止、あるいは、正常終了させる処理である。上記ＩＤアプリケーション６５のディアクティベーションが完了すると、上記アプリケーション制御機能６２は、上記ＩＤＡＰ６５のディアクティベーションが成功した旨をオペレータＢのサーバ１３Ｂに通知する（ステップＳ５７）。これにより、上記ＩＣカード１０では、ＩＤアプリケーション６５が利用停止状態となる（ステップＳ５９）。

また、上記ＩＣカード１０からＩＤＡＰ６５のディアクティベーションに関する情報を受信したサーバ１３Ｂでは、当該ＩＣカード１０におけるＩＤアプリケーション６５のステータスをサービスプロバイダへ通知する処理を行う（ステップＳ５８）。
このようなオペレータＡからのステータス通知に対して、上記サービスプロバイダのＩＤ管理システム７２Ｂは、ＩＤ管理システム７２Ａが管理しているデータベース７２ａに、当該ＩＣカード１０におけるＩＤＡＰ６５の利用状況を示す情報を書き込む。ただし、当該ＩＣカード１０におけるＩＤＡＰ６５の利用状況を示す情報は、上記サービスプロバイダのＩＤ管理システム７２Ｂが管理するデータベースに記憶するようにしても良い。

上記のような処理がＩＣカード１０のユーザが渡航先の国を出国する場合の処理例である。上記のような処理によれば、ＩＤ媒体７１を所持するユーザの携帯電話機１１内に装着されているＩＣカード１０には、渡航先の国からの出国時に出国データが書込まれ、ＩＤＡＰ６５によるサービスが一時的に停止される。これにより、当該ＩＣカード１０では、ＩＤＡＰ６５のディアクティベーションが当該ユーザの渡航先からの出国に応じて簡単かつ確実に設定できる。

次に、ユーザが発行国へ入国（帰国）する際のＩＣカード１０における処理の流れについて説明する。
図９は、ＩＤＡＰ６５がインストールされたＩＣカード１０を所有するユーザが渡航先の国から発行国に再び入国（つまり帰国）する場合の処理の流れを説明するための図である。
ここで、渡航先の国から発行国に帰国したユーザが携帯電話機１１の電源を投入すると、ＩＣカード１０は、携帯通信可能なオペレータとしてオペレータＡの携帯通信システムとのローミングを行う。このようなローミング処理が成功すると、当該ＩＣカード１０の不揮発性メモリ５４内のローミング情報データベース６３には、オペレータＡが提供している携帯通信システム１Ａでの通信サービスを可能とするローミング情報Ｘ２（６３ｃ）が記憶される。

一方、発行国に再入国する場合、ユーザは、ＩＤ媒体７１としてのパスポートを用いて発行国の出入国審査局による入国審査を受ける。この発行国の出入国審査局（サービスプロバイダ）による入国審査に合格した場合、上記サービスプロバイダは、当該ＩＤ管理システム７２Ａにより当該ユーザのＩＤ媒体７１としてのパスポートに、発行国への入国を示す入国情報を書き込む入国処理を行う（ステップＳ６０）。この入国処理によれば、当該ユーザのＩＤ媒体７１には、発行国への入国情報が書込まれる。このような入国処理が完了すると、上記サービスプロバイダのＩＤ管理システム７２Ａは、オペレータＡの事業者サーバ１３Ａに対して、当該ユーザに関する入国データ（当該ユーザが発行国へ入国する旨を示す情報）を通知する(ステップＳ６１)。

上記サービスプロバイダから特定のユーザに関する入国データを受信すると、上記オペレータＡの事業者サーバ１３Ａは、当該ユーザが所有しているＩＣカード１０とのローミングが完了していれば、当該ＩＣカード１０に対して入国データ６４ｄの書込みを要求する。上記事業者サーバ１３Ａからの入国データ６４ｄの書込み要求を受信すると、上記携帯電話機１１内のＩＣカード１０は、受信した入国データ６４ｄを不揮発性メモリ５４内の出入国情報データベース６４に書き込む（ステップＳ６２）。

出入国情報データベース６４に入国データ６４ｄを書き込むと、当該ＩＣカード１０のＣＰＵ５１は、上記正当性確認機能６１により正当性の確認を行う（ステップＳ６３）。すなわち、正当性確認機能６１は、当該ＩＣカード１０が保持しているローミング情報、出入国情報およびＩＤＡＰの発行国証明書が整合しているか否かを判断する。たとえば、ここでは、ＩＣカード１０は、ローミング情報Ｘ１（６３ａ）、ローミング情報Ｙ１（６３ｂ）、ローミング情報Ｘ２（６３ｃ）、出国データ６４ａ、入国データ６４ｂ、出国データ６４ｃ、入国データ６４ｄおよびＩＤＡＰの発行国証明書６６を保持している。この場合、各データが発行国へ再入国する条件と一致するため、正当性確認機能６１は、正当性があると判断する。

上記正当性確認機能６１により正当性が確認できなかった場合（ステップＳ６４、ＮＯ）、上記アプリケーション制御機能６２は、ＩＤＡＰ６５を実行するための正当性が確認できない旨をオペレータＡのサーバ１３Ａに通知する（ステップＳ６５）。この場合、ＩＤアプリケーション６５は無効な状態であると判断され、アクティベーションされない。この結果として、上記ＩＣカード１０では、ＩＤアプリケーション６５によるサービスが受けられてない状態となる。

上記正当性確認機能６１により正当性が確認できた場合（ステップＳ６４、ＹＥＳ）、上記アプリケーション制御機能６２は、ＩＤアプリケーション６５をアクティベーションする（ステップＳ６６）。ＩＤアプリケーション６５のアクティベーションが完了すると、上記アプリケーション制御機能６２は、上記ＩＤＡＰ６５のアクティベーションが成功した旨をオペレータＡのサーバ１３Ａに通知する（ステップＳ６７）。これにより、上記ＩＣカード１０では、ＩＤアプリケーション６５が実行可能な状態となり、ＩＤアプリケーション６５を用いて提供される様々なサービスが利用可能となる（ステップＳ６９）。

また、上記ＩＣカード１０からＩＤＡＰ６５のアクティベーションに関する情報を受信したサーバ１３Ａでは、当該ＩＣカード１０におけるＩＤアプリケーション６５のステータスをサービスプロバイダへ通知する処理を行う（ステップＳ６８）。
このようなオペレータＡからのステータス通知に対して、上記サービスプロバイダのＩＤ管理システム７２Ａは、データベース７２ａに、当該ＩＣカード１０におけるＩＤＡＰ６５の利用状況を示す情報を記憶する。

上記のような処理がＩＣカード１０のユーザが発行国へ再入国する場合の処理例である。上記のような処理によれば、ＩＤ媒体７１を所持するユーザの携帯電話機１１内に装着されているＩＣカード１０には、発行国への再入国時に入国データが書込まれ、かつ、ローミグ情報、出入国データおよびＩＤＡＰ６５の発行国などの情報による正当性が確認される。正当性が確認できた場合、ＩＤＡＰ６５がアクティベーションされ、ＩＤＡＰ６５によるサービスを受けることが可能となる。このように、当該ＩＣカード１０では、ユーザが渡航先の国へ入国した場合にローミング情報などに基づいてＩＤＡＰ６５を簡単かつ確実にアクティベーションできる。

この発明の実施の形態に係る通信システムの構成例の概要を示す図。 携帯電話機の構成例を示すブロック図。 ＩＣカードのハードウエア的な構成例を示すブロック図。 ＩＣカードの各種機能を実現するための構成例を概念的に示す図。 ＩＣカードにＩＤアプリケーションをインストールするための処理の流れを説明するための図である。 ＩＣカードを所有するユーザがＩＤアプリケーションの発行国から出国する場合の処理の流れを説明するための図である。 ＩＣカードを所有するユーザが渡航先の国へ入国する場合の処理の流れを説明するための図である。 ＩＣカードを所有するユーザが渡航先の国から出国する場合の処理の流れを説明するための図である。 ＩＣカードを所有するユーザがＩＤアプリケーションの発行国へ再入国する場合の処理の流れを説明するための図である。

符号の説明

Ａ、Ｂ…事業者（オペレータ）、１（１Ａ、１Ｂ）…通信システム、１０…ＩＣカード（電子装置）、１１…携帯電話機（携帯端末機器）、１２（１２Ａ、１２Ｂ）…通信設備、１３（１３Ａ、１３Ｂ）…事業者サーバ、３１…制御部、３４…不揮発性メモリ、３５…インターフェース、３７…アンテナ、３８…通信部、４１…表示部、４２…操作部、４３…電源部、６１…正当性確認機能、６２…アプリケーション制御機能、６３…ローミング情報データベース、６４…出入国情報データベース、６５…ＩＤアプリケーション（ＩＤＡＰ）、６６…発行国証明書、７１…ＩＤ媒体、７２Ａ、７２Ｂ…ＩＤ管理システム。

Claims (12)

1. 携帯端末機器を介して外部システムとの通信を行う通信手段と、
   アプリケーションを記憶する記憶手段と、
   前記外部システムとの通信におけるローミング情報を記憶するローミング情報データベースと、
   当該電子装置のユーザに対する入国データを記憶する入国情報データベースと、
   前記ローミング情報データベースに記憶されているローミング情報と前記入国情報データベースに記憶されている入国データに基づいて前記アプリケーションが有効な状態であるか否かを判断する判断手段と、
   前記判断手段により前記アプリケーションが有効な状態であると判断した場合、前記アプリケーションをアクティベーションする制御手段と、
   を有する携帯端末機器に装着される電子装置。
2. 携帯端末機器を介して外部システムとの通信を行う通信手段と、
   アプリケーションを記憶する記憶手段と、
   前記外部システムとの通信におけるローミング情報を記憶するローミング情報データベースと、
   当該電子装置のユーザに対する出国データを記憶する出国情報データベースと、
   前記ローミング情報データベースに記憶されているローミング情報と前記出国情報データベースに記憶されている出国データに基づいて前記アプリケーションが有効な状態であるか否かを判断する判断手段と、
   前記判断手段により前記アプリケーションが有効な状態であると判断した場合、前記アプリケーションをディアクティベーションする制御手段と、
   を有する携帯端末機器に装着される電子装置。
3. 携帯端末機器を介して外部システムとの通信を行う通信手段と、
   アプリケーションを記憶する記憶手段と、
   前記外部システムとの通信におけるローミング情報を記憶するローミング情報データベースと、
   当該電子装置のユーザに対する出国および入国の履歴データを記憶する出入国情報データベースと、
   前記判断手段は、前記ローミング情報データベースに記憶されているローミング情報と前記出入国情報データベースに記憶されている出国および入国の履歴データとの組合せが正当であるか否かにより前記アプリケーションが有効な状態であるか否かを判断する判断手段と、
   前記判断手段により前記アプリケーションが有効な状態であると判断した場合、前記出入国情報データベースに記憶されている現在の状態が入国であれば、前記アプリケーションをアクティベーションする制御手段と、
   を有する携帯端末機器に装着される電子装置。
4. 携帯端末機器を介して外部システムとの通信を行う通信手段と、
   アプリケーションを記憶する記憶手段と、
   前記外部システムとの通信におけるローミング情報を記憶するローミング情報データベースと、
   当該電子装置のユーザに対する出国および入国の履歴データを記憶する出入国情報データベースと、
   前記ローミング情報データベースに記憶されているローミング情報と前記出入国情報データベースに記憶されている出国および入国の履歴データとの組合せが正当であるか否かにより前記アプリケーションが有効な状態であるか否かを判断する判断手段と、
   前記判断手段により前記アプリケーションが有効な状態であると判断した場合、前記出入国情報データベースに記憶されている現在の状態が出国であれば、前記アプリケーションをディアクティベーションする制御手段と、
   を有する携帯端末機器に装着される電子装置。
5. 携帯端末機器と前記携帯端末機器に装着される電子装置とを有する携帯端末システムにおいて、
   前記携帯端末機器は、
   前記電子装置と通信するための第１の通信手段と、
   前記第１の内部インターフェースに前記電子装置を装着した状態において外部システムと通信する外部通信手段と、
   前記外部通信手段による外部システムとの通信状態を示すローミング情報を記憶するローミング情報データベースと、
   当該電子装置のユーザに対する入国データを記憶する入国情報データベースと、を有し、
   前記電子装置は、
   前記携帯端末機器と通信するための第２の通信手段と、
   アプリケーションを記憶する記憶手段と、
   前記携帯端末機器の前記ローミング情報データベースに記憶されているローミング情報と前記携帯端末機器の前記入国情報データベースに記憶されている入国データに基づいて前記アプリケーションが有効な状態であるか否かを判断する判断手段と、
   前記判断手段によりアプリケーションが有効な状態であると判断した場合、前記アプリケーションをアクティベーションする制御手段と、を有する、
   携帯端末システム。
6. 前記携帯端末機器は、
   前記電子装置と通信するための第１の通信手段と、
   前記第１の内部インターフェースに前記電子装置を装着した状態において外部システムと通信する外部通信手段と、
   前記外部通信手段による外部システムとの通信状態を示すローミング情報を記憶するローミング情報データベースと、
   当該電子装置のユーザに対する出国データを記憶する出国情報データベースと、を有し、
   前記電子装置は、
   前記携帯端末機器と通信するための第２の通信手段と、
   アプリケーションを記憶する記憶手段と、
   前記携帯端末機器の前記ローミング情報データベースに記憶されているローミング情報と前記携帯端末機器の前記出国情報データベースに記憶されている出国データに基づいて前記アプリケーションが有効な状態であるか否かを判断する判断手段と、
   前記判断手段により前記アプリケーションが有効な状態であると判断した場合、前記アプリケーションをディアクティベーションする制御手段と、を有する、
   携帯端末システム。
7. 前記携帯端末機器は、
   前記電子装置と通信するための第１の通信手段と、
   前記第１の内部インターフェースに前記電子装置を装着した状態において外部システムと通信する外部通信手段と、
   前記外部通信手段による外部システムとの通信状態を示すローミング情報を記憶するローミング情報データベースと、
   当該電子装置のユーザに対する出国および入国の履歴データを記憶する出入国情報データベースと、を有し、
   前記電子装置は、
   前記携帯端末機器と通信するための第２の通信手段と、
   アプリケーションを記憶する記憶手段と、
   前記携帯端末機器の前記ローミング情報データベースに記憶されているローミング情報と前記携帯端末機器の前記出入国情報データベースに記憶されている出国および入国の履歴データとの組合せが正当であるか否かにより前記アプリケーションが有効な状態であるか否かを判断する判断手段と、
   前記判断手段により前記アプリケーションが有効な状態であると判断した場合、前記出入国情報データベースに記憶されている現在の状態が入国であれば、前記アプリケーションをアクティベーションする制御手段と、を有する、
   携帯端末システム。
8. 前記携帯端末機器は、
   前記電子装置と通信するための第１の通信手段と、
   前記第１の内部インターフェースに前記電子装置を装着した状態において外部システムと通信する外部通信手段と、
   前記外部通信手段による外部システムとの通信状態を示すローミング情報を記憶するローミング情報データベースと、
   当該電子装置のユーザに対する出国および入国の履歴データを記憶する出入国情報データベースと、を有し、
   前記電子装置は、
   前記携帯端末機器と通信するための第２の通信手段と、
   アプリケーションを記憶する記憶手段と、
   前記携帯端末機器の前記ローミング情報データベースに記憶されているローミング情報と前記携帯端末機器の前記出入国情報データベースに記憶されている出国および入国の履歴データとの組合せが正当であるか否かにより前記アプリケーションが有効な状態であるか否かを判断する判断手段と、
   前記判断手段により前記アプリケーションが有効な状態であると判断した場合、前記出入国情報データベースに記憶されている現在の状態が出国であれば、前記アプリケーションをディアクティベーションする制御手段と、を有する、
   携帯端末システム。
9. 外部システムとの通信機能を有する携帯端末機器に接続する電子装置におけるアプリケーション制御方法であって、
   前記携帯端末機器を介して外部システムとの通信を行い、
   前記外部システムとの通信におけるローミング情報をローミング情報データベースに記憶しておき、
   当該電子装置のユーザに対する入国データを入国情報データベースに記憶し、
   前記ローミング情報データベースに記憶されているローミング情報と前記入国情報データベースに記憶されている入国データに基づいて前記アプリケーションが有効な状態であるか否かを判断し、
   前記判断により前記アプリケーションが有効な状態であると判断した場合、前記アプリケーションをアクティベーションする、
   電子装置におけるアプリケーション制御方法。
10. 外部システムとの通信機能を有する携帯端末機器に接続する電子装置におけるアプリケーション制御方法であって、
    前記携帯端末機器を介して外部システムとの通信を行い、
    前記外部システムとの通信におけるローミング情報をローミング情報データベースに記憶しておき、
    当該電子装置のユーザに対する出国データを出国情報データベースに記憶し、
    前記ローミング情報データベースに記憶されているローミング情報と前記出国情報データベースに記憶されている出国データに基づいて前記アプリケーションが有効な状態であるか否かを判断し、
    前記判断により前記アプリケーションが有効な状態であると判断した場合、前記アプリケーションをディアクティベーションする、
    電子装置におけるアプリケーション制御方法。
11. 外部システムとの通信機能を有する携帯端末機器に接続する電子装置におけるアプリケーション制御方法であって、
    前記携帯端末機器を介して外部システムとの通信を行い、
    前記外部システムとの通信におけるローミング情報をローミング情報データベースに記憶しておき、
    当該電子装置のユーザに対する出国および入国の履歴データを出入国情報データベースに記憶し、
    前記ローミング情報データベースに記憶されているローミング情報と前記出入国情報データベースに記憶されている出国および入国の履歴データとの組合せが正当であるか否かにより前記アプリケーションが有効な状態であるか否かを判断し、
    前記判断により前記アプリケーションが有効な状態であると判断した場合、前記出入国情報データベースに記憶されている現在の状態が入国であれば、前記アプリケーションをアクティベーションする、
    電子装置におけるアプリケーション制御方法。
12. 外部システムとの通信機能を有する携帯端末機器に接続する電子装置におけるアプリケーション制御方法であって、
    前記携帯端末機器を介して外部システムとの通信を行い、
    前記外部システムとの通信におけるローミング情報をローミング情報データベースに記憶しておき、
    当該電子装置のユーザに対する出国および入国の履歴データを出入国情報データベースに記憶し、
    前記ローミング情報データベースに記憶されているローミング情報と前記出入国情報データベースに記憶されている出国および入国の履歴データとの組合せが正当であるか否かにより前記アプリケーションが有効な状態であるか否かを判断し、
    前記判断により前記アプリケーションが有効な状態であると判断した場合、前記出入国情報データベースに記憶されている現在の状態が出国であれば、前記アプリケーションをディアクティベーションする、
    電子装置におけるアプリケーション制御方法。

Images