サービス提供方法及びサービス提供装置
【課題】 本発明は、個人特定カードを容易に入手でき、かつ１枚のカードに複数のアプリケーションをカード保持者の好むように搭載できるサービス提供方法及びサービス提供装置を提供する。
【解決手段】 ユーザは自己のＰＣ４でアプリケーションをダウンロードするためプロバイダ２のサイトに接続し、ＩＣカードＲ／Ｗ５にセットされた親カード６ａを用いてユーザ認証する（ＳＴ３０）。ユーザ認証が正当に終了すると親カード６ａのメモリに所望のアプリケーションがダウンロード可能か、メモリの空容量を確認する（ＳＴ３１）。ダウンロード可能である場合、親カード６ａへのアプリケーションのダウンロードする（ＳＴ３３）。ダウンロードが終了すると、プロバイダ２に対してユーザ登録し、親カード６ａにダウンロードしたアプリケーションを運用モードに設定し、使用可能にして終了する（ＳＴ３５）。
【解決手段】 ユーザは自己のＰＣ４でアプリケーションをダウンロードするためプロバイダ２のサイトに接続し、ＩＣカードＲ／Ｗ５にセットされた親カード６ａを用いてユーザ認証する（ＳＴ３０）。ユーザ認証が正当に終了すると親カード６ａのメモリに所望のアプリケーションがダウンロード可能か、メモリの空容量を確認する（ＳＴ３１）。ダウンロード可能である場合、親カード６ａへのアプリケーションのダウンロードする（ＳＴ３３）。ダウンロードが終了すると、プロバイダ２に対してユーザ登録し、親カード６ａにダウンロードしたアプリケーションを運用モードに設定し、使用可能にして終了する（ＳＴ３５）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば個人特定カードを容易に入手でき、かつ１枚のカードに複数のアプリケーションをカード保持者の好むように搭載できるサービス提供方法及びサービス提供装置に関する。
【背景技術】
【０００２】
近年、ＩＣカードを使用した用途として、例えば金融カード、ポイントサービスカード（Ｌｏｙａｌｔｙカード）等の利用する個人を特定した個人特定カードや、例えばプリペイドカード等の利用する個人を特定しない個人不特定（汎用）カードに、広く用いられている。
【０００３】
特に、このような個人特定カードを取得するには、所定のカード発行機関に対してユーザがカード発行の申し込みを行い、カード発行機関が申込者を確認した後、申し込みされた個人データをカードに設定し、カードを発行することが可能となる。
【０００４】
しかしながら、個人特定カードの場合、カードに個人データを設定されているためカードとユーザ（カード保持者）の正当性が保証できるというメリットがあるものの、その発行は専用のカード発行機関にのみ行れるため、カード発行機関に対してユーザがカード発行に関する申請を行う必要があるという問題がある。
【０００５】
即ち、ユーザにとっては、カード発行を申請するために、所定の場所（例えば、カード発行機関の所）へ直接申請しに行く必要があったり、所定の場所へ個人情報を送付しなければならないという煩雑な手続きが必須となっていた。また、カード発行機関にとっては、ユーザの身元を確認し、発行したカードをユーザヘ送付しなければならないという煩雑な手続きが必須となっていた。
【０００６】
また、ユーザは、１枚のカードで提供できるサービスを、カード発行機関が提供するサービスの範囲内でしか選択することができず、カードの中に搭載できるアプリケーションの種類が制限されているという問題がある。また、発行されるカードのデザインも、カード発行機関が提供するデザインの範囲内でした選択することはできないという問題があった。
【０００７】
その結果、ユーザが夫々異なるカード発行機関から提供される各サービスを受けたい場合、ユーザは夫々異なるカード発行機関のそれぞれに対してカードの申し込みを行い、別々のカードを発行してもらわざるをえない。そのため、ユーザが保持するカード枚数が増える傾向にあるという問題もあった。
【０００８】
このような問題点は、個人不特定カードを取得する場合にも同様である。即ち、個人不特定カードの場合、カードを購入する事により誰でも簡単にカードを使用できるというメリットがあるものの、カードに個人情報が設定されていないためにユーザ（カード保持者）の正当性が確認できないというデメリットがある。また、個人特定カードとは別のカード発行機関により発行されるため、更にカード枚数が増える傾向があるという問題もある。
【０００９】
このような問題点を解決するために、特許文献１には、複数のシステムに共通に使用することができるＩＣカードが開示され、アプリケーションをＩＣカードに格納するシステムが記載されている。
【特許文献１】特開平１１−３９４４５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかしながら、従来の技術では、アプリケーション発行者システムからアプリケーションをＩＣカードに格納するときに使用するインストール鍵を受信すると、別の場所に設置されたアプリケーション組込み端末にＩＣカードをセットすることにより初めてＩＣカードへアプリケーションをインストールするシステムが開示されおり、ユーザにとっては別の場所で二段階のステップを実施する必要があり、煩雑な手続きをユーザに課しているという問題があった。
【００１１】
本発明は、以上の点に鑑みなされたもので、個人特定カードを容易に入手でき、かつ１枚のカードに複数のアプリケーションをカード保持者の好むように搭載できるサービス提供方法及びサービス提供装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明のサービス提供方法は、サービスの提供に関連するアプリケーション情報を記憶している記憶手段を有し、予め所定の機関によって保持者の個人情報が少なくとも記憶された携帯可能電子装置に基づいて上記携帯可能電子装置を扱う端末装置を介して上記携帯可能電子装置の保持者ヘサービスを提供するサービス提供方法において、
上記端末装置によるアプリケーションのダウンロードの指示情報を受けると、アプリケーションダウンロードプロバイダのファイル制御部が上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認するステップと、
上記携帯可能電子装置が正当であると確認された場合、上記ファイル制御部が上記携帯可能電子装置に記憶された情報から上記保持者が投票する権利を有する者であるかを判定するステップと、
上記保持者が投票権を有する者であると判定されると、上記ファイル制御部が上記記憶手段から投票に関するアプリケーション情報を読み出すステップと、
上記ファイル制御部が上記端末装置に対して上記携帯可能電子装置へのアプリケーションのダウンロードを指示して、上記読み出された投票に関するアプリケーション情報を送信するステップと、
上記投票に関するアプリケーションをダウンロードした携帯可能電子装置を用いてアクセスされた投票に関する情報を投票サーバが受付けるステップと、
を有することを特徴とする。
【００１３】
上記目的を達成するために、本発明のサービス提供装置は、予め所定の機関によって保持者の個人情報が少なくとも記憶された携帯可能電子装置を用いて上記携帯可能電子装置を扱う端末装置を介して上記携帯可能電子装置の保持者ヘサービスを提供するサービス提供装置において、
提供するための投票に関連するアプリケーション情報を記憶している記憶手段と、
上記端末装置による投票に関連するアプリケーションのダウンロードの指示情報及び上記携帯可能電子装置に記憶された情報を受信する受信手段と、
上記受信手段によってダウンロードの指示情報が受信されると、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認する確認手段と、
この確認手段によって上記携帯可能電子装置が正当であると確認された場合、上記携帯可能電子装置に記憶された情報から上記保持者が投票する権利を有する者であるかを判定する投票権判定手段と、
この投票権判定手段により保持者が投票権を有する者であると判定されると、上記記憶手段から投票に関するアプリケーション情報を読み出す読出手段と、
上記端末装置に対して上記携帯可能電子装置へのアプリケーションのダウンロードを指示して上記読出手段によって読み出された投票に関するアプリケーション情報を送信する送信手段と、
上記投票に関するアプリケーションをダウンロードした携帯可能電子装置を用いてアクセスされた投票に関する情報を受付ける受付手段と、
を有することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、個人特定カードを容易に入手でき、かつ１枚のカードに複数のアプリケーションをカード保持者の好むように搭載できる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施の形態について図面を参照して詳細に説明する。図１は、本発明に係るカードアプリケーションダウンロードシステムＡを説明するための概念図である。
【００１６】
図１に示すシステムＡは、インターネット、公衆電話網、ＩＳＤＮ等の公衆通信網１に、アプリケーションダウンロードプロバイダ２、サービス提供会社３（３ａ、…、３ｎ）、エンドユーザＢ側にパーソナルコンピュータ（ＰＣ）４とＩＣカードリーダライタ（Ｒ／Ｗ）とが接続されて構成されている。
【００１７】
また、ユーザＢのＩＣカードリーダライタ５には、ユーザＢによりＩＣカード６がセット（挿入等）されるようになっている。このＩＣカード６は、後述する親カード配布機関７から予めユーザＢの個人情報が記憶された親カードとして配布されたＩＣカードである。または一般店舗８からユーザＢが購入もしくは無料配布された初期情報のみ記憶されたＩＣカードであってもよい。
【００１８】
また、親カード配布機関７とは、公共機関等の公的機関、あるいは認証局等の民間の機関等が考えられる。
【００１９】
尚、図示例のシステムは、後述する説明に関連する構成を公衆通信網に接続させたものとして示したが、実際には必要に応じ、多数のシステムが公衆通信網１に接続されて構成される。
【００２０】
アプリケーションダウンロードプロバイダ２は、図２に示すように、カードヘダウンロード可能な複数のアプリケーションファイル２２、２３、２４、…と、ユーザＢから登録される個人情報を格納するためのユーザ登録用データベース２５と、ファイル制御部２６と、暗号化通信制御部２７等から構成されている。
【００２１】
ダウンロード可能なアプリケーションとして、後述するような、百貨店や金融機関等の会員証を発行するための会員証アプリケーションファイル２２、百貨店やスーパーマーケット等の販売店のポイントサービスを受けるためのポイントサービスアプリケーションファイル２３、オンラインで投票を行うための投票アプリケーションファイル２４、…等が設けられている。
【００２２】
ファイル制御部２６には、これら複数のアプリケーションファイル２２、２３、２４、…や、ユーザ登録用データベース２５が接続されており、ユーザＢからの要求に応じてファイル（複数のアプリケーションファイル２２、２３、２４、…、ユーザ登録用データベース２５）の入出力を管理するようになっている。
【００２３】
また、暗号化通信制御部２７は、外部から送信された暗号化された情報を復号化したり、外部へ送信する情報に暗号化を施すもので、ファイル制御部２６は、暗号化通信制御部２７を介してインターネット等の公衆通信網１と接続されている。
【００２４】
サービス提供会社３（３ａ、…、３ｎ）は、図３に示すように、ファイル制御部３６、暗号化通信制御部３７、ユーザに提供される各種配信サービスを格納した複数の配信サービスファイル３２、３３、…、登録されているユーザの個人情報を格納したユーザ登録用データベース３５、ユーザ別リスト作成部３８等から構成されている。
【００２５】
ファイル制御部３６には、配信サービスファイル３２、３３、…や、ユーザ登録用データベース３５が接続されており、ユーザＢからの要求に応じてファイルの入出力を管理するようになっている。
【００２６】
また、暗号化通信制御部３７は、外部から送信された暗号化された情報を復号化したり、外部へ送信する情報に暗号化を施すもので、ファイル制御部３６は、暗号化通信制御部３７を介してインターネット等の公衆通信網１と接続されている。
【００２７】
ユーザ別リスト作成部３８は、ファイル制御部３６による制御のもと、ユーザ登録用データベース３５に格納された個人情報に基づいて、配信サービスを加工、編集等施すようになっている。
【００２８】
また、ユーザ登録用データベース３５は、アプリケーションダウンロードプロバイダ２から定期的あるいは随時、関連するアプリケーションをダウンロードしたユーザの個人情報が供給され、格納されるようになっている。
【００２９】
図４は、エンドユーザＢ側のＰＣ４とＩＣカードＲ／Ｗ５に関する概略構成図、主にはＩＣカードＲ／Ｗ５の制御ブロック図を示している。尚、ＰＣ４については、後述するように、インターネット等を介してアプリケーションダウンロードプロバイダ２のサイトヘ接続することができる構成であれば良いため、ＰＣ４に関する詳細説明を省略する。また、接続機能をＩＣカードＲ／Ｗ５が保持する場合には、ＰＣ４の構成は不要である。
【００３０】
図４に示すように、ＰＣ４は、個人が所有するものに、ＩＣカードＲ／Ｗ５を設けて、公衆通信網１と接続可能に構成されている。
【００３１】
また、ＩＣカードＲ／Ｗ５は、後述するＩＣカード６のコンタクト部を介して電気的に接続され、ＩＣカード６と信号の授受を行なうＩＣカードＩ／Ｆ（インターフェイス）部５０と、ＩＣカード駆動用の電圧変換回路５１と、全体的な制御を司るＣＰＵ（セントラル・プロセッシング・ユニット）等を内蔵して構成された制御部５２と、電源部としての電池５３と、制御プログラムなどを記憶するＲＯＭ（リード・オンリー・メモリ）５４と、ワークメモリに使用する記憶手段としてのＲＡＭ（ランダム・アクセス・メモリ）５５と、ＰＣ４との情報通信を制御する通信制御Ｉ／Ｆ部５６等から構成している。
【００３２】
図５乃至図６は、図４に示す構成の変形例で、ＰＣ４に対して２枚のＩＣカードを取扱う場合の構成を示す図である。図５では、２枚のＩＣカードを取扱うため、ＰＣ４に対して、１枚のＩＣカードを取扱うＩＣカードＲ／Ｗ５ａ、５ｂの２台を接続した構成例である。また、図６では、ＰＣ４に対して、２枚のＩＣカード６ａ、６ｂを取扱えるよう差込口が２つ設けられたＩＣカードＲ／Ｗ５ｃが１台、接続された構成例である。
【００３３】
図７は、ＩＣカード６の機能ブロックを概略的に示す図である。図７に示すように、ＩＣカード６は、リード／ライト（Ｒ／Ｗ）部６１と、暗証設定／暗証照合部６２と、暗号化／復号化部６３などの基本機能を実行する部分と、これらの基本機能を管理するスーパーバイザ６０とで構成されている。
【００３４】
Ｒ／Ｗ部６１は、データメモリ等に対してデータの読み出し、書き込み、あるいは消去を行う機能を有する。暗証設定／暗証照合部６２は、ユーザが設定した暗証番号の記憶及び読み出し禁止処理を行うと共に、暗証番号の設定後にその暗証番号と外部装置から入力した暗証番号との照合を行い、以後の処理の許可を与える機能を有する。
【００３５】
暗号化／復号化部６３は、ＩＣカードＲ／Ｗ５とＩＣカード６との間でデータの送受信を行う場合の通信データの漏洩、偽造を防止するための暗号化や、復号化行う機能を有する。スーパーバイザ６０は、ＩＣカードＲ／Ｗ５から入力された機能コード、もしくはデータの付加された機能コードを解読し、実行させる機能である。
【００３６】
図８は、ＩＣカード６の概略的な制御ブロックを示す図である。図８に示すように、ＩＣカード６は、図７に示すような諸機能を発揮させるために、ＣＰＵ（セントラル・プロセッシング・ユニット）等の制御素子６４と、記憶手段としてのデータメモリ６５、プログラムメモリ６６、ワークメモリ６７と、ＩＣカードＲ／Ｗ５との電気的接触を得るためのコンタクト部６８とから構成されている。
【００３７】
これらのうち、制御素子６４、データメモリ６５、プログラムメモリ６６、及びワークメモリ６７は１つのＩＣチップ（あるいは複数のＩＣチップ）で構成されてＩＣカード本体内に埋設されている。
【００３８】
プログラムメモリ６６は、例えばマスクＲＯＭで構成されており、上述するような各基本機能を実現するサブルーチンを備えた制御素子６４の制御プログラム等を記憶している。また、アプリケーションプログラムをダウンロードする機能を有している。
【００３９】
データメモリ６５は、アプリケーション及びデータの記憶に使用され、例えばＥＥＰＲＯＭなどの消去可能な不揮発性メモリで構成されている。ワークメモリ６７は、制御素子６４が処理を行なう際の処理データを一時的に保持するための作業用のメモリであり、例えばＲＡＭ等の揮発性メモリで構成されている。
【００４０】
図９は、データメモリ６５の内部構成を示している。データメモリ６５は、制御領域１００、ディレクトリ１０１、空き領域１０２、および、エリア群１０３に分割されている。エリア群１０３は、複数のデータエリアおよびキーエリアを有することができる。
【００４１】
また、データファイル（ＤＦ）と呼ばれる概念でグループ化することができ、ダウンロードした各種アプリケーションプログラムは、ＤＦ毎にグループ化され、格納される。
【００４２】
図１０はＩＣカード６のＥＥＰＲＯＭ６５内に格納された個人情報に関するテーブルを示す図である。図１０に示すように、ＥＥＰＲＯＭ６５にはＩＣカード６の保持者に関する個人情報が記憶されている。例えば、氏名（東芝花子）１０３ａ、生年月日（１９７０−３−３）１０３ｂ、管理番号（９８７６５）１０３ｃ、電話番号（０３−１２３４−５６７８）１０３ｄ、認証情報１０３ｅ、有効期限（２００１−３−３１）１０３ｆ、カード識別情報（００００１）１０３ｇ等の情報が記憶されている。
【００４３】
このように構成されたカードアプリケーションダウンロードシステムＡに用いられるユーザＢへのＩＣカード６の取得（提供）ルートについて、図１１乃至図１８を用いて説明する。尚、本実施の形態では、予めカード保持者の個人情報が記憶されているＩＣカードを親カード６ａと称し、初期化されたＩＣカードを子カード６ｂと称す。
【００４４】
図１１は、ユーザ（後のカード保持者）への親カード６ａの提供方法について説明する図である。図１１に示すように、ユーザＢは、所定の申込書に個人情報を記入し、親カードの発行をカード発行機関に申請する（ＳＴｌ０）。ユーザＢからの申請を受けて、親カード配布機関７は、申請内容の個人情報に基づいて、ユーザの身元確認を行う（ＳＴ１１）。
【００４５】
ＳＴ１１による確認の結果、申請通りに身元が確認されると（ＳＴ１２）、申請内容に基づいて親カード６ａが発行され（ＳＴｌ３）、ユーザＢへ配布される（ＳＴ１４）。このようにして、ユーザＢは、自己の個人情報が記憶された親カード６ａを受領（取得）することができる（ＳＴ１５）。
【００４６】
また、図１２に示すように、親カード配布機関７は、公共機関等の公的機関に予め登録されている特定ユーザの個人情報に基づいて、親カード６ａを発行し（ＳＴ１６）、ユーザＢへ配布する（ＳＴ１７）。このようにして、ユーザＢは、自己の個人情報が記憶された親カード６ａを受領（取得）することもできる（ＳＴ１８）。
【００４７】
次に、図１３乃至図１８を用いて、ユーザ（後のカード保持者）Ｂによる子カード６ｂの取得（購入）方法について説明する図である。
【００４８】
子カード６ｂの取得ルートとしては図１３乃至図１４に示す２通りの取得ルートがある。例えば、図１３に示す取得ルートは、図１５に示すように一般店舗にて販売されている子カード６ｂをユーザＢが購入する場合である（ＳＴ２０）。
【００４９】
また、図１４に示す取得ルートは、図１５に示すように一般店舗等に無料配布用に置かれている子カード６ｂをユーザＢが無料でもらってくる場合である（ＳＴ２１）。
【００５０】
この無料配布用ＩＣカードには、図１６に示すようにＩＣカードの表面や、図１７に示すように内部メモリに、特定のホームページのＵＲＬアドレス情報が予め記憶されている。
【００５１】
そして、アプリケーションダウンロード時など子カード６ｂの使用時に、内部メモリに記憶されているＵＲＬアドレス情報に基づいて、一定時間の広告ＵＲＬがユーザに参照されるよう設定されている。
【００５２】
また、子カード６ｂ用のＩＣカードの提供業者は、このような広告料によって収入を得るため、一般へは無料にて配布するという形態を取ることができる。
【００５３】
また、図１８に示すように、ユーザは図１３乃至図１４に示すようなルートで購入あるいは無料配布されたＩＣカードの表面に、印刷機等を使用してユーザの好みのキャラクター（７７）や、自己の顔写真（７６〉等の好みのイメージ画像（７６、７７）を印刷して、ユーザ自身の好みに合わせてカード表面をカスタマイズすることも可能である。
【００５４】
次に、図１９乃至図２１を用いて、ＩＣカードヘのアプリケーションのダウンロード処理の概要について説明する。図１９は、ＩＣカードヘのアプリケーションのダウンロードに関する一連の流れを概略的に説明するためのフローチャート図である。
【００５５】
本実施の形態では、ユーザ個人のＰＣ４及びＩＣカードＲ／Ｗ５を用いてＩＣカード６に所望のアプリケーションをダウンロードし、そのアプリケーションを使用するためのユーザＢの個人情報を、アプリケーションプロバイダとカードに登録するようになっている。
【００５６】
図１９に示すように、先ずユーザＢは自己のＰＣ４を用いてアプリケーションをダウンロードするためのアプリケーションダウンロードプロバイダ２のサイトに接続し、ＩＣカードＲ／Ｗ５にセットされた親カード６ａを用いてユーザ認証を実行する（ＳＴ３０）。
【００５７】
ユーザ認証が正当に終了すると、次に、親カード６ａのメモリに所望のアプリケーションがダウンロード可能であるか、メモリの空容量を確認する（ＳＴ３１）。ダウンロード可能な空き容量であると判定されると（ＳＴ３２）、親カード６ａへのアプリケーシヨンのダウンロードを実行する（ＳＴ３３）。
【００５８】
ダウンロードが正常に終了すると、次に、ダウンロードプロバイダ２に対してユーザ登録を行う（ＳＴ３４）。ユーザ登録が正常に終了すると、親カード６ａにダウンロードしたアプリケーションを運用モードに設定し、使用可能な状態にすることによって、アプリケーションのダウンロード処理を終了する（ＳＴ３５）。
【００５９】
次に、図２０乃至図２１で、図１９で説明したＩＣカードヘのアプリケーションのダウンロード処理に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明する。本実施の形態では、アプリケーションプログラムをダウンロードするＩＣカードとして、親カード６ａにダウンロードするようになっている。
【００６０】
図２０に示すように、先ずユーザＢは自己のＰＣ４を用いてアプリケーションをダウンロードするためのアプリケーションダウンロードプロバイダ２のサイトにアクセスする（ＳＴ４１）。プロバイダ２のファイル制御部２６は、ＰＣ４からのアクセスに応答して、ダウンロード用アプリケーションの選択画面の情報をＰＣ４へ送信する（ＳＴ４２）。
【００６１】
ＰＣ４は、図２５に示すように、受信したダウンロード用アプリケーションの選択画面の情報をディスプレイに表示し、ダウンロードを希望するアプリケーションの選択を促す。この選択画面には、ダウンロード可能な複数のアプリケーション名８１〜８５及び選択完了を指示するキー８６が表示されている。
【００６２】
本実施の形態のアプリケーション選択画面は、例えば、会員証アプリケーションを選択するための「会員証」キー８１、ポイントサービスアプリケーションを選択するための「ポイントサービス」キー８２、投票アプリケーションを選択するための「投票」キー８３、…、選択完了を指示するための「選択終了キー」８６が配置されている。
【００６３】
ユーザＢは、この表示されたアプリケーション選択画面の中から、ダウンロードを希望するアプリケーションを示すキーを選択していき、最後に選択終了キー８６を選択する（ＳＴ４３）。ＰＣ４は、選択終了キー８６が選択されると、プロバイダ２へ選択されたアプリケーション名を示す情報を通知する（ＳＴ４４）。尚、アプリケーションの選択は、複数のアプリケーションを一度に選択することも可能である。
【００６４】
ＰＣ４からのアプリケーションの通知を受けて、プロバイダ２は、ＰＣ４に向けて正当性確認のため、ユーザＢの親カード６ａの提示を要求する（ＳＴ４５）。ＰＣ４では、親カード６ａの提示要求を受けて、接続（あるいは内蔵）されているＩＣカードＲ／Ｗ５に親カード６ａが挿入されているかを確認する（ＳＴ４６）。
【００６５】
ＳＴ４６で親カード６ａが挿入されていなければ（ＳＴ４７）、ＰＣ４はユーザＢに対して親カードを挿入する旨の表示をディスプレイに表示する（ＳＴ４８）。ＳＴ４６で親カード６ａが挿入されていれば（ＳＴ４７）、ＩＣカードＲ／Ｗ５はセットされた親カード６ａから、記憶されている認証情報を読出し、ＰＣ４を介してプロバイダ２へ送信する（ＳＴ４９）。
【００６６】
プロバイダ２のファイル制御部２６はＰＣ４からの認証情報を受信すると親カード６ａに関する認証処理を実行し、親カード６ａの正当性を確認する（ＳＴ５０）。ＳＴ５０の結果、親カード６ａが正当でないと判断されると（ＳＴ５１）、一連の処理を中止し、ＳＴ４２で送信したダウンロード用のアプリケーションの選択画面に戻る（ＳＴ５６）。
【００６７】
ＳＴ５０で親カード６ａの正当性が確認されると（ＳＴ５１）、プロバイダ２のファイル制御部２６は、ＰＣ４に向けてユーザＢ 個人の正当性を確認するため、ユーザＢ のＰＩＮ（Ｐｅｒｓｏｎａｌ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｎｕｍｂｅｒ）情報の提示を要求する（ＳＴ５２）。
【００６８】
ＰＣ４は、ＰＩＮ情報の提示要求を受けて、ユーザＢに対してＰＩＮ情報の入力を促す。ユーザＢにより、図示しないキーボード等の入力部からＰＩＮ情報が入力されると、ＰＣ４は、プロバイダ２へ入力されたＰＩＮ情報を送信する（ＳＴ５３）。
【００６９】
プロバイダ２のファイル制御部２６は、ＰＣ４からのＰＩＮ情報を受信すると、ＰＩＮ情報に関する照合処理を実行し、ユーザＢ個人の正当性を確認する（ＳＴ５４）。ＳＴ５４の結果、ユーザＢが正当でないと判断されると（ＳＴ５５）、一連の処理を中止し、ＳＴ４２で送信したダウンロード用のアプリケーションの選択画面に戻る（ＳＴ５６）。
【００７０】
ＳＴ５４でユーザＢの正当性が確認されると（ＳＴ５５）、プロバイダ２のファイル制御部２６は、ＰＣ４に向けて、ＳＴ４４にて選択されたアプリケーションのダウンロードに必要なメモリ容量の情報を送信すると共に、親カード６ａの容量確認の指示を送信する（ＳＴ５６）。
【００７１】
ＰＣ４では、親カード６ａの容量確認の指示を受けて、ＩＣカードＲ／Ｗ５を用いて親カード６ａの空き容量と受信した必須メモリ容量の情報とを比較することによって、セットされた親カード６ａに選択されたアプリケーションプログラムをダウンロード可能か否かを判断する（ＳＴ５７）。
【００７２】
ＳＴ５７による空き容量確認の結果、ダウンロード不可能（空き容量不足）の場合には（ＳＴ５８）、一連の処理は中止される。また、ダウンロード可能（空き容量十分）と判断された場合（ＳＴ５８）、ＰＣ４は、その旨プロバイダ２へ送信する（ＳＴ５９）。
【００７３】
プロバイダ２のファイル制御部２６は、ダウンロード可能との通知を受けると、選択されたアプリケーションのダウンロードを実行する（ＳＴ６０）。また、ＰＣ４では、プロバイダ２から送られてくるアプリケーションプログラムをＩＣカードＲ／Ｗ５を介してセットされている親カード６ａに書き込んでいく（ＳＴ６１）。ＳＴ６１のプログラムダウンロードが正常に終了すると、ＰＣ４はプロバイダ２へアプリケーションの正常登録が完了した旨の通知を送信する（ＳＴ６２）。
【００７４】
本実施の形態では、ＳＴ６１でダウンロードしたアプリケーションは、この状態では使用できないようになっている。従って、プロバイダ２のファイル制御部２６は、アプリケーションが正常にダウンロード終了すると、アプリケーションを使用できるようにするために、ＰＣ４へ発行用個人情報の登録画面（図示せず）の情報を送信し、個人情報の入力を要求する（ＳＴ６３）。
【００７５】
ＰＣ４は、受信した個人情報の登録画面をディスプレイに表示し、個人情報の入力を促す。ユーザＢによって、図示せぬ入力装置からカード発行に必要な個人情報の入力が行われると、プロバイダ２に入力された個人情報を送信する（ＳＴ６４）。
【００７６】
プロバイダ２のファイル制御部２６は、個人情報を受信すると、ユーザ登録用データベース２５にユーザ登録を行う（ＳＴ６５）。正常にユーザ登録が完了すると、プロバイダ２からユーザ登録に伴なう登録情報をＰＣ４へ送信する（ＳＴ６６）。
【００７７】
ＰＣ４では、登録情報を受信すると、ＩＣカードＲ／Ｗ５によってセットされた親カード６ａに対して受信した登録情報の書き込みが行われる。この登録情報の書きこみによって、親カード６ａにダウンロードしたアプリケーションプログラムが運用モードに切換わり、使用できるようになる（ＳＴ６７）。
【００７８】
登録情報の親カード６ａへの書きこみが正常に終了すると、ＰＣ４は親カード６ａへの登録完了をプロバイダ２へ通知する（ＳＴ６８）。プロバイダ２においてこの登録完了の通知を受けると、ダウンロードしたアプリケーションの発行処理（使用を可能にする処理）が正常に終了したと判断し、一連のダウンロード処理を終了する（ＳＴ６９）。
【００７９】
本実施の形態では、容量確認をユーザＢのＰＣ４にて実施しているが、これに限らず、プロバイダ２側にて実施することも可能である。
【００８０】
本実施の形態では、１枚のＩＣカード６に対して、ユーザが希望するアプリケーションを自己のＰＣ４を用いてダウンロードしている。従って、個人が容易にマルチアプリケーションカードを作成することができる。
【００８１】
また、事業者にとっても、提供するサービスアプリケーションを発行するために、所定の発行場所までユーザに出向いてもらう必要がなくなり、サービスを地理的制限なく提供することができる。
【００８２】
また、個人情報を含む親カード６ａに対して、認証を実施した後にアプリケーションをダウンロードしている。また、カードにダウンロードしたアプリケーションは、個人情報を登録することによって初めて使用することができるようになっている。このため、事業者にとっても正規のカードにのみアプリケーションをダウンロードするようにでき、不正なアクセスによる不正ダウンロードを防止することができる。
【００８３】
次に、図２２乃至図２４を用いて、ＩＣカードヘのアプリケーションのダウンロード処理の変形例の概要について説明する。図２２は、ＩＣカードヘのアプリケーションのダウンロードの変形例に関する一連の流れを概略的に説明するためのフローチャート図である。
【００８４】
本実施の形態では、アプリケーションプログラムをダウンロードするＩＣカードとして、最初に親カード６ａにダウンロードするようになっている。また、親カードのメモリの空き容量不足によりアプリケーションプログラムがダウンロードできなくなった時に、子カード６ｂにダウンロードしていくようになっている。尚、最初から子カード６ｂをセットして、子カード６ｂに対してダウンロードを実施することも可能である。
【００８５】
図２２に示すように、先ずユーザＢは自己のＰＣ４を用いてアプリケーションをダウンロードするためのアプリケーションダウンロードプロバイダ２のサイトに接続し、ＩＣカードＲ／Ｗ５にセットされた親カード６ａを用いてユーザ認証を実行する（ＳＴ７１）。
【００８６】
ユーザ認証が正当に終了すると、ＰＣ４に対してアプリケーションをダウンロードするカードをセットする（ＳＴ７２）。セットが完了すると、ダウンロード用のＩＣカード６のメモリに所望のアプリケーションがダウンロード可能であるか、メモリの空容量を確認する（ＳＴ７３）。
【００８７】
この際、ダウンロード可能な空き容量であると判定されると、ダウンロード用にセットされたＩＣカード６の種類を判別する。親カード６ａである場合、ＳＴ７５に進む。セットされたＩＣカード６が親カード６ａでない場合には、ダウンロードするＩＣカード６に対し親カード６ａとのリンク情報を登録し、子カード６ｂを作成する（ＳＴ７５）。
【００８８】
一般に、市販あるいは無料配布された汎用ＩＣカードには個人情報を特定する情報が記憶されておらず、たとえ記憶されていたとしても正規の機関に登録された情報ではない。従って、汎用ＩＣカードが誰（どのユーザ）のカードであるか特定することができない。
【００８９】
このような汎用のＩＣカードに対して、親カード６ａの認証情報等の正規の機関に登録された個人を特定するための識別情報を用いて擬似識別情報（即ち、本実施の形態で言うリンク情報）を作成し、汎用ＩＣカードに記憶させることのよって、親カード６ａと同様に所有者が保証されたカードとすることができる。
【００９０】
ＳＴ７４、ＳＴ７５からダウンロード用のＩＣカード（親カード６ａあるいは親カード６ａとのリンク情報が記憶された子カード６ｂ）の準備が整うと、アプリケーションリダウンロードを実行する（ＳＴ７６）。ダウンロードが正常に終了すると、次に、ダウンロードプロバイダ２に対してユーザ登録を行う（ＳＴ７７）。ユーザ登録が正常に終了すると、ＩＣカード６にダウンロードしたアプリケーションを運用モードに設定し、使用可能な状態にすることによって、アプリケーションのダウンロード処理を終了する（ＳＴ７８）。
【００９１】
次に、図２３乃至図２４で、図２２で説明したＩＣカードヘのアプリケーションのダウンロード処理の変形例に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明する。本実施の形態では、最初に親カード６ａにダウンロードするようになっている。従って、最初は図２０と同様の処理となるため、説明を省略する。
【００９２】
即ち、アプリケーションダウンロードプロバイダ２のサイトにアクセスし（ＳＴ５１）、ダウンロードを希望するアプリケーションを選択し、親カード６ａの認証処理、ユーザＢの照合処理が終了すると、図２３に示す処理へと進む。
【００９３】
親カード６ａ自体、ユーザＢ個人の両方の正当性が確認されると、（ＳＴ５５迄）、次にプロバイダ２のファイル制御部２６は、ＰＣ４ヘアプリケーションのダウンロード用カードのセットを要求する（ＳＴ８０）。
【００９４】
ＰＣ４は、ダウンロード用カードのセットの要求を受けると、ディスプレイにその旨を表示し、ユーザＢによるカード挿入を促す。ＩＣカード６がセットされると、ＩＣカードＲ／Ｗ５はセットされたＩＣカード６から識別情報とメモリの空き容量の情報を読出し、プロバイダヘ送信する（ＳＴ８１）。
【００９５】
メモリの空き容量の情報を受信すると、プロバイダ２のファイル制御部２６は、受信したメモリ空き容量と、ＳＴ４４にて選択されたアプリケーションのダウンロードに必要なメモリ容量とを比較して、セットされたＩＣカード６に選択されたアプリケーションプログラムをダウンロード可能か否かを判断する（ＳＴ８２、ＳＴ８３）。
【００９６】
ＳＴ８２でダウンロード可能と判断されると（ＳＴ８３）、ＳＴ８８の処理へ進む。また、ＳＴ８２でダウンロード不可能（空き容量不足）と判断されると（ＳＴ８３）、プロバイダ２のファイル制御部２６は、ＰＣ４に対して別のカードをセットする旨の要求を送信する（ＳＴ８４）。
【００９７】
ＰＣ４は、メモリ容量不足のため別のダウンロード用カードのセット要求を受けると、ディスプレイにその旨を表示し、ユーザＢによるカード挿入を促す。別のＩＣカード６がセットされると、同様にＩＣカードＲ／Ｗ５はセットされたＩＣカード６から識別情報とメモリの空き容量の情報を読出し、プロバイダヘ送信する（ＳＴ８５）。
【００９８】
メモリの空き容量の情報を受信すると、プロバイダ２のファイル制御部２６は、受信したメモリ空き容量と、ＳＴ４４にて選択されたアプリケーションのダウンロードに必要なメモリ容量とを比較して、セットされたＩＣカード６に選択されたアプリケーションプログラムをダウンロード可能か否かを判断する（ＳＴ８６、ＳＴ８７）。
【００９９】
ＳＴ８６でダウンロード不可能（空き容量不足）と判断されると（ＳＴ８７）、ＳＴ８４の処理へ戻り、再度別のカードのセット要求を出す。また、ＳＴ８６でダウンロード可能と判断されると（ＳＴ８７）、次にプロバイダ２のファイル制御部２６は、セットされたＩＣカード６が親カード６ａであるか否か判断する。
【０１００】
即ち、ファイル制御部２６は、空き容量情報と共に送られた識別情報から、ダウンロード用にセットされたＩＣカード６は親カード６ａであると判断されると（ＳＴ８８）、図２４に示すＳＴ６０へと進む。また、ＳＴ８８で親カード６ａでないと判断されると、識別情報から親カード６ａと既にリンク処理された子カード６ｂであるかをチェックする（ＳＴ８９）。
【０１０１】
ＳＴ８９でセットされたＩＣカード６が親カード６ａと既にリンク処理された子カード６ｂであると判定されると（ＳＴ９０）、図２４に示すＳＴ６０へと進む。また、ＳＴ８９でリンク処理された子カード６ｂではないと判定されると（ＳＴ９０）、ＳＴ５０で既に認証済みの親カード６ａの認証情報に基づいてリンク情報を作成し、ＰＣ４へ送信する（ＳＴ９１）。
【０１０２】
ＰＣ４は、プロバイダ２からのリンク情報を受信した場合、ＩＣカードＲ／Ｗ５にセットされたｌＣカード６に対してリンク情報を書きこみ、子カード６ｂのリンク処理を実行する（ＳＴ９２）。そして、リンク情報の書きこみが正常に終了すると、ＰＣ４はプロバイダ２へその旨送信する（ＳＴ９３）。
【０１０３】
また、ＳＴ８８の判定からダウンロード用としてセットされたカードが親カード６ａである場合、ＳＴ９１の判定からダウンロード用としてセットされたカードがリンク処理済子カード６ｂである場合、更にＳＴ９３によってリンク情報の正常書きこみ終了が受信された場合、プロバイダ２のファイル制御部２６は選択されたアプリケーションのダウンロードを実行する（ＳＴ６０〜ＳＴ６２）。ＳＴ６０以降の処理は図２１と同様のため、説明を省略する。
【０１０４】
即ち、ＳＴ６０〜ＳＴ６２のプログラムダウンロードが終了すると、ユーザＢによりカード発行に必要な個人情報の入力が行われ、プロバイダ２へのユーザ登録を実行する（ＳＴ６３〜ＳＴ６５）。正常にユーザ登録が完了すると、ＩＣカード６にダウンロードしたアプリケーションプログラムを運用モードに変更し、使用できるようにする（ＳＴ６６〜ＳＴ６９）。
【０１０５】
本実施の形態では、個人情報が記憶された親カード６ａにアプリケーションをダウンロードするばかりでなく、汎用のＩＣカード６に対してアプリケーションをダウンロードしている。従って、個人が容易にマルチアプリケーションカードを作成することができる。また、事業者にとっても、１枚のＩＣカードに提供できるサービスアプリケーションの制限がなくなり、より多くのサービスをユーザに提供することができる。
【０１０６】
また、汎用ＩＣカードに対して、親カード６ａの認証情報等の正規の機関に登録された個人を特定するための識別情報を用いて擬似識別情報（リンク情報）を作成し、記憶させている。このため、汎用カードを親カード６ａと同様に所有者が保証されたカードとすることができ、正規あるいは正規に準ずるカードにのみアプリケーションをダウンロードすることができ、不正なアクセスによる不正ダウンロードを防止することができる。
【０１０７】
次に、図２６乃至図３１を用いて、アプリケーションをダウンロードしたＩＣカードを用いたサービス提供処理の概要について説明する。図２６は、サービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図である。
【０１０８】
図２６に示すように、先ずユーザＢはアプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いてサービス提供を受けるためサービス提供会社３のサイトにアクセスする（ＳＴｌ０１）。サービス提供会社３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、サービス画面の情報と、使用するカードの情報の要求をＰＣ４へ送信する（ＳＴ１０２）。
【０１０９】
ＰＣ４は、受信したサービス画面の情報をディスプレイに表示する。また、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６の識別情報を読取り、ＰＣ４を介してサービス提供会社３へ通知する（ＳＴ１０３）。
【０１１０】
ＰＣ４からのカードの識別情報の通知を受けて、カード提供会社３のファイル制御部３６は、受け取ったカードの識別情報に基づいて、ユーザ登録用データベース３５を検索し、アクセスしてきたユーザが会員であるか否かを確認する（ＳＴ１０４）。
【０１１１】
ＳＴ１０４で会員であると判定されると（ＳＴ１０５）、後述するようなサービスの提供を実施していく（ＳＴ１０９）。ＳＴ１０４で会員でないと判定されると（ＳＴ１０５）、カードに対してサービス提供用のアプリケーションをダウンロードし、会員登録を実施するよう通知する（ＳＴ１０８）。
【０１１２】
次に、図２７乃至図２９は、図２６で説明したサービス提供処理の一例を示す図である。図２７は、音楽等のデータ配信に関するサービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図である。
【０１１３】
図２７に示すように、先ずユーザＢはアプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いてデータ配信業者であるサービス提供会社３のサイトにアクセスする（ＳＴ１１１）。
【０１１４】
サービス提供会社３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、図２８（ａ）に示す配信サービスのリスト画面の情報と、使用するカードの情報の要求をＰＣ４へ送信する（ＳＴｌ１２）。
【０１１５】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示する。また、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６の識別情報を読取り、ＰＣ４を介してサービス提供会社３へ通知する（ＳＴ１１３）。
【０１１６】
ＰＣ４からのカードの識別情報の通知を受けて、カード提供会社３のファイル制御部３６は、受け取ったカードの識別情報に基づいて、ユーザ登録用データベース３５を検索し、アクセスしてきたユーザが会員であるか否かを確認する（ＳＴ１１４）。ＳＴ１０４で会員でないと判定されると（ＳＴ１１５）、カードに対してサービス提供用のアプリケーションをダウンロードし、会員登録する旨通知して、一連の処理を中止する（ＳＴ１１６）。
【０１１７】
ＳＴｌ１４で会員であると判定されると（ＳＴ１１５）、ファイル制御部３６は、ユーザ登録用データベース３５に予め登録されている会員データに基づいて、ユーザ別リスト作成部３８にて配信サービス内容を編集する。そして、図２８（ｂ）に示すような編集された配信サービスのリスト画面を送信する。（ＳＴｌｌ７）。
【０１１８】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示し、ユーザＢに対して希望する特定情報の選択を促す（ＳＴ１１８）。ユーザＢによって、この表示されたリスト画面の中から希望する情報が選択されると、ＰＣ４は、サービス情報提供会社３へ選択された情報を通知する（ＳＴ１１９）。
【０１１９】
サービス提供会社３のファイル制御部３６は、この選択情報を受信すると、図２９に示すサービス提供に伴なう配信形態や値段に関するリスト画面の情報をＰＣ４へ送信する（ＳＴ１２０）。
【０１２０】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示し、ユーザＢに対して希望する配信形態の選択を促す。ユーザＢによって、表示されたリスト画面の中から希望する配信形態の情報が選択されると、ＰＣ４は、サービス情報提供会社３へ選択された情報を通知する（ＳＴ１２１）。
【０１２１】
ここで、本実施の形態では、配信形態として、選択されたデータの「購入」あるいは「レンタル」という２つの形態を例示した。レンタルの場合、提供されたデータは所定の期間を過ぎると、例えばユーザによって活用することができないようになっている。
【０１２２】
ＳＴ１２１による選択情報を受信すると、サービス提供会社３のファイル制御部３６は、選択された配信形態に応じて、ＳＴ１１９で選択された情報をＰＣ４へ送信する。この際、「購入」が選択された場合は選択された情報（例えば音楽情報）のみがユーザＢに対して提供される。また、「レンタル」が選択された場合は、選択された情報（例えば音楽情報）に加えて少なくとも有効期限としての日付情報がユーザＢに提供される（ＳＴ１２２）。
【０１２３】
ＰＣ４では、サービス提供会社３から送られてくる情報（例えば音楽情報のみ、あるいは音楽情報と日付情報等）をＩＣカードＲ／Ｗ５を介してセットされているＩＣカード６に書き込んでいく（ＳＴ１２３）。ＳＴ１２３の提供情報の書き込みが正常に終了すると、ＰＣ４はサービス提供会社３へ正常に完了した旨の通知を送信する（ＳＴ１２４）。サービス提供会社３では、ＰＣ４からの完了の通知を受信すると、ユーザ登録用データベース３５に今回提供した配信情報を記憶し、一連の処理を終了する（ＳＴ１２５）。
【０１２４】
本実施の形態では、サービス提供会社３に対してアクセスされた時に、所定のアプリケーションがダウンロードされたＩＣカードからの情報に基づいて当該サービスを受ける権利のある会員であるか否かを判断している。このため、ユーザにとっては、個人情報の入力等の煩雑な作業なしに会員であることを通知できる。サービス提供者にとっては、不正な（なりすまし等の）アクセスを防ぐことができる。
【０１２５】
また、本実施の形態では、ＩＣカードからの情報に基づいて会員であると判定されると、余員登録時あるいは過去のサービス提供によって蓄積された個人情報から、配信サービス内容を自動編集して提供している。このため、ユーザにとっては、大量の提供サービスの中から、ユーザが希望する可能性の高いサービスを効率良く選択することが可能となる。
【０１２６】
また、本実施の形態では、サービスの配信の形態として、配信データを無期限に提供する「購入」形態と、期限を付けて配信データを提供する「レンタル」形態とを有し、「レンタル」形態が選択された場合、配信データが使用可能な日付情報を添付して提供している。このため、ユーザにとっては、メモリ容量が限られた記憶媒体を用いながら、最新の情報を所定期間のみ使用することができ、少ないメモリ容量を有効に活用することができる。また、サービス提供者にとっては、配信データを悪用されることなく、安全に提供することができる。
【０１２７】
次に、図３０乃至図３１は、図２６で説明したサービス提供処理の一例を示す図である。図３０は、商品購入に関するサービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図である。
【０１２８】
図３０に示すように、先ずユーザＢはアプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いて購入したい商品を提供するサービス提供会社３のサイトにアクセスする（ＳＴ１３０）。
【０１２９】
サービス提供会社３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、図３１（ａ）や図３１（ｂ）に示すような商品のリスト画面の情報と、使用するカードの情報の要求を、ＰＣ４へ送信する（ＳＴ１３１）。
【０１３０】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示する。また、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６の識別情報を読取り、ＰＣ４を介してサービス提供会社３へ通知する（ＳＴ１３２）。
【０１３１】
ＰＣ４からのカードの識別情報の通知を受けて、カード提供会社３のファイル制御部３６は、受け取ったカードの識別情報に基づいて、ユーザ登録用データベース３５を検索し、アクセスしてきたユーザが会員であるか否かを確認する（ＳＴ１３３）。
【０１３２】
ＳＴｌ３３で会員でないと判定されると（ＳＴ１３４）、カードに対してサービス提供用のアプリケーションをダウンロードし、会員登録する旨通知して、一連の処理を中止する（ＳＴ１３５）。
【０１３３】
ＳＴ１３３で会員であると判定されると（ＳＴ１３４）、ファイル制御部３６は、ユーザ登録用データベース３５に予め登録されている会員データ（例えばサイズ情報等）に基づいて、ユーザ別リスト作成部３８にて商品内容を編集する。そして、図３１（ｃ）に示すような編集された商品リスト画面を送信する（ＳＴ１３６）。
【０１３４】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示し、ユーザＢに対して希望する商品の選択を促す（ＳＴ１３７）。ユーザＢによって、この表示されたリスト画面の中から希望する商品が選択されると、ＰＣ４は、サービス情報提供会社３へ選択された商品情報の購入指示を通知する（ＳＴ１３８）。
【０１３５】
サービス提供会社３のファイル制御部３６は、この選択商品情報を受信すると、所定のデータベースへ購入指示された商品の登録／配送手配を行い、ＰＣ４へ登録完了を通知する（ＳＴ１３９）。ＰＣ４は完了通知を受信するとアクセスを終了する（ＳＴ１４０）。
【０１３６】
次に、図３２乃至図３５を用いて、ＩＣカードへ投票に関するアプリケーションをダウンロードする処理、及び投票に関するアプリケーションをダウンロードしたＩＣカードを用いて投票を実施する処理の概要について説明する。図３２は、親カード６ａへの投票アプリケーションのダウンロードに関する一連の流れを説明するためのフローチャート図である。
【０１３７】
図３２に示すように、先ずユーザＢは自己のＰＣ４を用いて投票に関するアプリケーションをダウンロードするためのアプリケーションダウンロードプロバイダ２のサイトに接続する（ＳＴ１４１）。
【０１３８】
接続すると、プロバイダ２から、ダウンロード用アプリケーションの選択画面の情報がＰＣ４へ送られる。ユーザＢはＰＣ４に表示されたアプリケーション選択画面の中から、ダウンロードを希望する投票アプリケーションを選択し、プロバイダ２へ指示する（ＳＴ１４２）。
【０１３９】
ＳＴ１４２の指示情報を受けて、プロバイダ２のファイル制御部２６は、選択された投票アプリケーションがダウンロード可能な期間であるか判定する（ＳＴ１４３）。即ち、一般に「投票」とは投票する日（あるいは期間）が予め決められている。従って、少なくとも投票日（期間）を超過した場合には投票することはできないため、投票アプリケーションをダウンロードしても無用となってしまう。
【０１４０】
そこで、本実施の形態では、投票アプリケーションのダウンロードは、予め設定された投票日（期間）の前日まで実施することができるという期限設定を行っているものとする。
【０１４１】
即ち、ＳＴ１４３では、投票アプリケーションのダウンロードが選択指示された日付が、投票日（期限）の前日より前であるかを判定している。ＳＴ１４３でダウンロード可能な期間でないと判定された場合、例えば投票日（期限）当日以降であった場合は、プロバイダ２のファイル制御部２６は、ダウンロードできない旨の通知をユーザＢ（ＰＣ４）に実施し、一連の処理は中止される（ＳＴ１５０）。
【０１４２】
また、ＳＴ１４３でダウンロード可能な期間であると判定されると、プロバイダ２は、ＰＣ４に向けて正当性確認処理のため、ユーザＢの親カード６ａの提示を要求する。ＰＣ４では、親カード６ａの提示要求を受けて、接続（あるいは内蔵）されているＩＣカードＲ／Ｗ５に挿入されている親カード６ａから、記憶されている認証情報を読出し、プロバイダ２へ送信する（ＳＴ１４４）。
【０１４３】
プロバイダ２のファイル制御部２６は、ＰＣ４からの認証情報を受信すると、親カード６ａに関する認証処理を実行し、親カード６ａの正当性を確認する（ＳＴ１４５）。ＳＴ１４５の結果、親カード６ａが正当でないと判断されると、一連の処理は中止される。
【０１４４】
ＳＴ１４５で親カード６ａの正当性が確認されると、プロバイダ２のファイル制御部２６は、ＰＣ４に向けてユーザＢ個人の正当性（投票する権利を有するか否か）を確認するため、ユーザＢのＰＩＮ情報の提示を要求する。ＰＣ４はＰＩＮ情報の提示要求を受けて、ユーザＢに対してＰＩＮ情報の入力を促し、ユーザＢにより入力されたＰＩＮ情報をプロバイダ２へ送信する。
【０１４５】
プロバイダ２のファイル制御部２６は、ＰＣ４からのＰＩＮ情報を受信すると、ＰＩＮ情報に関する照合処理を実行し、ユーザＢ個人の正当性を確認する（ＳＴ１４６）。ＳＴ１４６の結果、ユーザＢが正当でない（投票権を有しない者である）と判断されると、一連の処理は中止される。
【０１４６】
ＳＴ１４６でユーザＢの正当性が確認され投票権を有する者であると確認されると、プロバイダ２のファイル制御部２６は、ＳＴ１４２にて選択された投票アプリケーションのダウンロードが可能であるか、親カード６ａのメモリの空き容量を確認する（ＳＴ１４７）。尚、実際の親カード６ａのメモリ空き容量の確認動作は、プロバイダ２で実施しても、ＰＣ４（ＩＣカードＲ／Ｗ５）で実施しても構わない。
【０１４７】
ＳＴｌ４７による空き容量確認の結果、ダウンロード不可能（空き容量不足）の場合には（ＳＴ１４８）、ダウンロードできない旨の通知をユーザＢ（ＰＣ４）に実施し、一連の処理は中止される（ＳＴ１５０）。
【０１４８】
プロバイダ２のファイル制御部２６は、ダウンロード可能と判断すると、ユーザＢの親カード６ａへの選択された投票アプリケーションのダウンロードを実行する。また、ＰＣ４では、プロバイダ２から送られてくる投票アプリケーションプログラムをＩＣカードＲ／Ｗ５を介してセットされている親カード６ａに書き込んでいく（ＳＴ１４９）。
【０１４９】
ＳＴ１４９のプログラムダウンロードが正常に終了すると、ＰＣ４はプロバイダ２へ投票アプリケーシヨンの正常登録が完了した旨通知する。プロバイダ２は、正常終了の通知を受けると、親カード６ａにダウンロードした投票アプリケーションを運用モードに設定し、使用可能な状態にすることによって、アプリケーションのダウンロード処理を終了する（ＳＴｌ５１）。
【０１５０】
本実施の形態では、公共機関等の公的機関に登録された個人情報が予め記憶されている親カード６ａに対して、投票に関するアプリケーションをダウンロードするようになっている。従って、不正な投票アプリケーションのダウンロードを未然に防止できる。また、投票用紙や申込みの通知等に関連する地理的影響を克服することができる。
【０１５１】
また、投票アプリケーションをダウンロードできる期間を制限している。特に、本実施の形態では、投票日（期間）の前日迄であればダウンロードすることができるように構成している。このため、アクセスの集中によるシステムダウンを防止し、投票への影響を最小限にすることができる。
【０１５２】
次に、図３３を用いて、図３２に示すダウンロード処理の変形例を説明する。本実施形態では、投票アプリケーションプログラムをダウンロードするＩＣカードとして、最初に親カード６ａにダウンロードするようになっている。また、親カードのメモリの空き容量不足によりアプリケーションプログラムがダウンロードできなくなった時に、子カード６ｂにダウンロードしていくようになっている。
【０１５３】
尚、最初から子カード６ｂをセットして、子カード６ｂに対してダウンロードを実施することも可能である。また、ＳＴ１４５の親カード６ａの認証処理及びＳＴ１４６のユーザＢのＰＩＮ照合処理までは図３２に示す実施の形態と同様であるため説明を省略する。
【０１５４】
即ち、アプリケーションダウンロードプロバイダ２のサイトにアクセスし（ＳＴ１４１）、ダウンロードを希望する投票アプリケーションを選択し、ダウンロード可能な期間である場合には親カード６ａの認証処理（ＳＴ１４５）、ユーザＢの照合処理（ＳＴ１４６）を実施し、図３３に示す処理へと進む。
【０１５５】
図３３に示すように、ＳＴ１４５で親カード６ａの正当性が確認され、ＳＴ１４６でユーザＢの正当性が確認されると、プロバイダ２のファイル制御部２６は、ＰＣ４ヘアプリケーションのダウンロード用カードのセットを要求する（ＳＴ１６１）。
【０１５６】
ＳＴ１４２にて選択された投票アプリケーションのダウンロードが可能であるか、セットされたＩＣカード６のメモリの空き容量を確認する（ＳＴ１６２）。尚、実際のＩＣカード６のメモリ空き容量の確認動作は、プロバイダ２で実施しても、ＰＣ４（ＩＣカードＲ／Ｗ５）で実施しても構わない。
【０１５７】
ＳＴ１６２でダウンロード不可能（空き容量不足）と判断されると（ＳＴ１６３）、プロバイダ２のファイル制御部２６は、ＰＣ４に対して別のカードをセットする旨の要求を送信する（ＳＴ１６４）。ＰＣ４は、メモリ容量不足のため別のダウンロード用カードのセット要求を受けると、ディスプレイにその旨を表示し、ユーザＢによるカード挿入を促すようになっている。別のＩＣカード６がセットされると、同様にセットされたＩＣカード６のメモリ空き容量を確認するようになっている（ＳＴ１６２）。
【０１５８】
ＳＴ１６２でダウンロード可能と判断されると（ＳＴ１６３）、次にプロバイダ２のファイル制御部２６は、セットされたＩＣカード６が親カード６ａであるか否か判断する（ＳＴ１６５）。また、ＳＴ１６５で親カード６ａでないと判断されると、親カード６ａと既にリンク処理された子カード６ｂであるかをチェックする（ＳＴ１６６）。
【０１５９】
ＳＴ１６６でリンク処埋された子カード６ｂではないと判定されると、プロバイダ２のファイル制御部２６は、ＳＴ１４５で既に認証済みの親カード６ａの認証情報に基づいてリンク情報を作成し、ＰＣ４へ送信する。ＰＣ４は、プロバイダ２からリンク情報を受信すると、ＩＣカードＲ／Ｗ５にセットされたＩＣカード６に対してリンク情報を書きこみ、子カード６ｂのリンク処理を実行する（ＳＴ１６７）。
【０１６０】
ＳＴ１６５でダウンロード用にセットされたＩＣカード６が親カード６ａであると判断された場合、ＳＴ１６６でセットされたＩＣカード６が親カード６ａと既にリンク処理された子カード６ｂであると判断された場合、ＳＴ１６７でリンク情報が正常に書き込まれた場合、プロバイダ２のファイル制御部２６はプロバイダ２のファイル制御部２６は、投票アプリケーションのダウンロードを実行する（ＳＴ１６８）。
【０１６１】
そして、ＳＴ１６８のプログラムダウンロードが終了すると、プロバイダ２のファイル制御部２６は、ＩＣカード６にダウンロードしたアプリケーションプログラムを運用モードに変更し、使用できるようにする（ＳＴｌ６９）。
【０１６２】
本実施の形態では、個人情報が記憶された親カード６ａにアプリケーションをダウンロードするばかりでなく、汎用のＩＣカード６に対して投票アプリケーションをダウンロードしている。これより、メモリ容量が少ない１枚のＩＣカード（親カード６ａ）の使用範囲が制限されることなく、より多くのサービスをユーザに提供することができる。
【０１６３】
次に、図３４乃至図３５を用いて、投票アプリケーションをダウンロードしたＩＣカードを用いた投票処理の概要について説明する。図３４は、投票処理に関する一連の処理の概要を示す。
【０１６４】
図３４に示すように、先ずユーザＢは投票アプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いて投票するための投票サーバ３のサイトにアクセスする（ＳＴ１８０）。投票サーバ３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、侯補者のリスト画面の情報をＰＣ４へ送信する（ＳＴ１８１）。
【０１６５】
受信した候補者リスト画面の情報をディスプレイに表示する。ユーザによりＰＣ４の入力部から侯補者が選択されると、ＰＣ４は、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６の投票アプリケーションに関する情報を読取り、選択された候補者の情報とカード６の識別情報を投票サーバ３へ通知（投票）する（ＳＴ１８２）。
【０１６６】
投票サーバ３では、受信した投票アプリケーションに関する情報から、投票アプリケーションプログラムの正当性を確認する（ＳＴ１８３）。アプリケーションプログラムの正当性が確認されると、次に、投票権を有するユーザＢが所有する親カード６ａであるかを確認するため、親カード６ａを用いて認証処理を実行する（ＳＴ１８４）。
【０１６７】
ＳＴ１８４で正当な親カード６ａであると判定されると、次に親カード６ａの正当な所有者であるかを確認するため、ユーザ（投票者）ＢのＰＩＮ照合処理を実行する（ＳＴ１８５）。以上のように、投票アプリケーションプログラム、親カード６ａ、ユーザ（投票者）Ｂの正当性が全て確認されると、投票サーバ３は、ＳＴ１８２で受信した侯補者情報に基づいて正式に投票を受付ける（ＳＴ１８６）。
【０１６８】
ＳＴ１８６により正式に投票を受け付けると、投票サーバ３は投票アプリケーションがダウンロードされているＩＣカード６から、投票アプリケーションが以降使用できないように、無効化（消去等）を実行する（ＳＴ１８７）。
【０１６９】
次に、図３５は、ユーザＢのＰＣ４と投票サーバ間の詳細動作を説明するためのフローチャート図である。図３５に示すように、先ずユーザＢはアプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いて投票サーバ３の電子投票サイトにアクセスする（ＳＴ１９０）。
【０１７０】
投票サーバ３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、候補者のリスト画面の情報と、身分証明として用いるカードの情報の要求をＰＣ４へ送信する（ＳＴ１９１）。
【０１７１】
ＰＣ４は、受信した侯補者リスト画面の情報をディスプレイに表示し、ユーザＢに対して侯補者の選択（投票）を促す（ＳＴ１９２）。また、ＩＣカードＲ／Ｗ５によりセットされているＩＣカード６に搭載された投票アプリケーションの識別情報を読取る。そして、ユーザＢによって、この表示されたリスト画面（図示せず）の中から候補者情報が選択されると、ＰＣ４は、投票サーバ３へ選択された侯補者情報と、ＩＣカード６のアプリケーションの識別情報を通知する（ＳＴ１９３）。
【０１７２】
投票サーバ３のファイル制御部３６は、受信した候補者情報を一次記憶すると共に、受信した投票アプリケーションの識別情報が正当なアプリケーションであるかを確認する（ＳＴ１９４）。ここで、正当でないと判断されると（ＳＴ１９５）、一連の処理は中止される（ＳＴ２０４）。ここで、正当であると判断されると（ＳＴ１９５）、投票サーバ３のファイル制御部３６は、ＰＣ４に対してカードの認証情報を要求する（ＳＴ１９６）。
【０１７３】
ＳＴ１９６の要求を受けて、ＩＣカードＲ／Ｗ５によってセットされたＩＣカード６から、記憶されている認証情報を読出し、ＰＣ４を介して投票サーバ３へ送信する（ＳＴ１９７）。投票サーバ３のファイル制御部３６は、ＰＣ４からの認証情報を受信すると、ＩＣカード６に関する認証処理を実行し、ＩＣカード６の正当性を確認する（ＳＴ１９８）。ＳＴ１９８の結果、ＩＣカード６が正当でないと判断されると（ＳＴｌ９９）、一連の処理は中止される（ＳＴ２０４）。
【０１７４】
ＳＴ１９８でＩＣカード６の正当性が確認されると（ＳＴ１９９）、投票サーバ３のファイル制御部３６は、ＰＣ４に向けてユーザＢ個人の正当性を確認するため、ユーザＢのＰＩＮ情報の提示を要求する（ＳＴ２００）。
【０１７５】
ＰＣ４は、ＰＩＮ情報の提示要求を受けて、ユーザＢに対してＰＩＮ情報の入力を促す。ユーザＢにより、図示しないキーボード等の入力部からＰＩＮ情報が入力されると、ＰＣ４は、投票サーバ３へ入力されたＰＩＮ情報を送信する（ＳＴ２０１）。
【０１７６】
投票サーバ３のフアイル制御部３６は、ＰＣ４からりＰＩＮ情報を受信すると、ＰＩＮ情報に関する照合処理を実行し、ユーザＢ個人の正当性を確認する（ＳＴ２０２）。ＳＴ２０２の結果、ユーザＢが正当でないと判断されると（ＳＴ２０３）、一連の処理は中止される（ＳＴ２０４）。
【０１７７】
ＳＴ２０２でユーザＢの正当性が確認されると（ＳＴ２０３）、投票サーバ３のファイル制御部３６は、ＳＴｌ９４で受信し一次記憶した候補者情報について正式に投票受付けする（ＳＴ２０５）。投票受付け無事に終了すると、ＰＣ４へ投票の受付けが完了した旨を通知する（ＳＴ２０６）。
【０１７８】
ＰＣ４は、投票受付の完了通知を受けると、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６内の投票アプリケーションを無効化する（ＳＴ２０７）。特に、ＩＣカード６のアプリケーションの無効化処理としては、ＩＣカードＲ／Ｗ５によってＩＣカード６内の投票アプリケーションプログラムを消去することが考えられる。また、ＩＣカードＲ／Ｗ５によってフラグなどを書きかえることによってＩＣカード６内の投票アプリケーションプログラムを使用不可能と判断されるようにすることも考えられる。
【０１７９】
本実施の形態では、アプリケーションプログラムの正当性、投票者が所持する親カード６ａの正当性、そして投票者の正当性が全て確認された場合に投票を正式に受付けている。このため、不正な投票を防止することができる。
【０１８０】
また、本実施の形態では、投票が正式に受付けられると、投票アプリケーションプログラムがダウンロードされているＩＣカードに対して、投票アプリケーションを無効化する処理を施している。従って、一度の投票のみ可能とし、不正な投票を防止することができる。
【図面の簡単な説明】
【０１８１】
【図１】本発明に係るカードアプリケーションダウンロードシステムＡを説明するための概念図。
【図２】アプリケーションダウンロードプロバイダ２の構成を概略的に示す図。
【図３】サービス提供会社３の構成を概略的に示す図。
【図４】エンドユーザＢ側のＰＣ４とＩＣカードＲ／Ｗ５に関する概略構成図。
【図５】ＰＣ４に対して２枚のＩＣカードを取扱う場合のＰＣ４とＩＣカードＲ／Ｗ５に関する構成の変形例を示す図。
【図６】ＰＣ４に対して２枚のＩＣカードを取扱う場合のＰＣ４とＩＣカードＲ／Ｗ５に関する構成の変形例を示す図。
【図７】ＩＣカード６の機能ブロックを概略的に示す図。
【図８】ＩＣカード６の概略的な制御ブロックを示す図。
【図９】ＩＣカード６のデータメモリ６５の内部構成を示す図。
【図１０】ＩＣカード６のＥＥＰＲＯＭ６５内に格納された個人情報に関するテーブルを示す図。
【図１１】ユーザ（後のカード保持者）への親カード６ａの提供方法について説明する図。
【図１２】ユーザヘの親カード６ａの提供方法について説明する図。
【図１３】ユーザによる子カード６ｂの取得（購入）方法について説明する図。
【図１４】ユーザによる子カード６ｂの取得方法について説明する図。
【図１５】ユーザによる子カード６ｂの取得（購入〉方法について説明する図。
【図１６】無料配布用ＩＣカードのカード表面を示す図。
【図１７】無料配布用ＩＣカードの内部メモリに記憶された情報を示す図。
【図１８】購入あるいは無料配布されたＩＣカードの表面に印刷を施す場合を説明する図。
【図１９】ＩＣカードヘのアプリケーションのダウンロード処理の概要について説明するフローチャート図。
【図２０】ＩＣカードヘのアプリケーションのダウンロード処理に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明するフローチャート図。
【図２１】ＩＣカードヘのアプリケーションのダウンロード処理に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明するフローチャート図。
【図２２】ＩＣカードヘのアプリケーションのダウンロード処理の変形例の概要について説明するフローチャート図。
【図２３】ＩＣカードヘのアプリケーションのダウンロード処理の変形例に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明するフローチャート図。
【図２４】ＩＣカードヘのアプリケーションのダウンロード処理の変形例に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明するフローチャート図。
【図２５】ダウンロード用アプリケーションの選択画面を示す図。
【図２６】サービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図。
【図２７】データ配信に関するサービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図。
【図２８】ユーザＢへ提供する配信サービスのリスト画面を示す概略図。
【図２９】サービス提供に伴なう配信形態や値段に関するリスト画面を示す概略図。
【図３０】商品購入に関するサービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図。
【図３１】商品のリスト画面の情報を示す図。
【図３２】親カード６ａへの投票アプリケーションのダウンロードに関するフローチャート図。
【図３３】ＩＣカードヘの投票アプリケーションのダウンロード処理の変形例を説明するフローチャート図。
【図３４】投票アプリケーションがダウンロードされたＩＣカードを用いた投票処理の概要を示すフローチャート図。
【図３５】投票アプリケーションがダウンロードされたＩＣカードを用いた投票処理に関するユーザＢのＰＣ４と投票サーバ３間の詳細動作を説明するためのフローチャート図。
【符号の説明】
【０１８２】
Ａ カードアプリケーションダウンロードシステム
Ｂ ユーザ
４ パーソナルコンピュータ（ＰＣ）
５ ＩＣカードリーダライタ（Ｒ／Ｗ）
６ ＩＣカード
６ａ 親カード
６ｂ 子カード
【技術分野】
【０００１】
本発明は、例えば個人特定カードを容易に入手でき、かつ１枚のカードに複数のアプリケーションをカード保持者の好むように搭載できるサービス提供方法及びサービス提供装置に関する。
【背景技術】
【０００２】
近年、ＩＣカードを使用した用途として、例えば金融カード、ポイントサービスカード（Ｌｏｙａｌｔｙカード）等の利用する個人を特定した個人特定カードや、例えばプリペイドカード等の利用する個人を特定しない個人不特定（汎用）カードに、広く用いられている。
【０００３】
特に、このような個人特定カードを取得するには、所定のカード発行機関に対してユーザがカード発行の申し込みを行い、カード発行機関が申込者を確認した後、申し込みされた個人データをカードに設定し、カードを発行することが可能となる。
【０００４】
しかしながら、個人特定カードの場合、カードに個人データを設定されているためカードとユーザ（カード保持者）の正当性が保証できるというメリットがあるものの、その発行は専用のカード発行機関にのみ行れるため、カード発行機関に対してユーザがカード発行に関する申請を行う必要があるという問題がある。
【０００５】
即ち、ユーザにとっては、カード発行を申請するために、所定の場所（例えば、カード発行機関の所）へ直接申請しに行く必要があったり、所定の場所へ個人情報を送付しなければならないという煩雑な手続きが必須となっていた。また、カード発行機関にとっては、ユーザの身元を確認し、発行したカードをユーザヘ送付しなければならないという煩雑な手続きが必須となっていた。
【０００６】
また、ユーザは、１枚のカードで提供できるサービスを、カード発行機関が提供するサービスの範囲内でしか選択することができず、カードの中に搭載できるアプリケーションの種類が制限されているという問題がある。また、発行されるカードのデザインも、カード発行機関が提供するデザインの範囲内でした選択することはできないという問題があった。
【０００７】
その結果、ユーザが夫々異なるカード発行機関から提供される各サービスを受けたい場合、ユーザは夫々異なるカード発行機関のそれぞれに対してカードの申し込みを行い、別々のカードを発行してもらわざるをえない。そのため、ユーザが保持するカード枚数が増える傾向にあるという問題もあった。
【０００８】
このような問題点は、個人不特定カードを取得する場合にも同様である。即ち、個人不特定カードの場合、カードを購入する事により誰でも簡単にカードを使用できるというメリットがあるものの、カードに個人情報が設定されていないためにユーザ（カード保持者）の正当性が確認できないというデメリットがある。また、個人特定カードとは別のカード発行機関により発行されるため、更にカード枚数が増える傾向があるという問題もある。
【０００９】
このような問題点を解決するために、特許文献１には、複数のシステムに共通に使用することができるＩＣカードが開示され、アプリケーションをＩＣカードに格納するシステムが記載されている。
【特許文献１】特開平１１−３９４４５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかしながら、従来の技術では、アプリケーション発行者システムからアプリケーションをＩＣカードに格納するときに使用するインストール鍵を受信すると、別の場所に設置されたアプリケーション組込み端末にＩＣカードをセットすることにより初めてＩＣカードへアプリケーションをインストールするシステムが開示されおり、ユーザにとっては別の場所で二段階のステップを実施する必要があり、煩雑な手続きをユーザに課しているという問題があった。
【００１１】
本発明は、以上の点に鑑みなされたもので、個人特定カードを容易に入手でき、かつ１枚のカードに複数のアプリケーションをカード保持者の好むように搭載できるサービス提供方法及びサービス提供装置を提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明のサービス提供方法は、サービスの提供に関連するアプリケーション情報を記憶している記憶手段を有し、予め所定の機関によって保持者の個人情報が少なくとも記憶された携帯可能電子装置に基づいて上記携帯可能電子装置を扱う端末装置を介して上記携帯可能電子装置の保持者ヘサービスを提供するサービス提供方法において、
上記端末装置によるアプリケーションのダウンロードの指示情報を受けると、アプリケーションダウンロードプロバイダのファイル制御部が上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認するステップと、
上記携帯可能電子装置が正当であると確認された場合、上記ファイル制御部が上記携帯可能電子装置に記憶された情報から上記保持者が投票する権利を有する者であるかを判定するステップと、
上記保持者が投票権を有する者であると判定されると、上記ファイル制御部が上記記憶手段から投票に関するアプリケーション情報を読み出すステップと、
上記ファイル制御部が上記端末装置に対して上記携帯可能電子装置へのアプリケーションのダウンロードを指示して、上記読み出された投票に関するアプリケーション情報を送信するステップと、
上記投票に関するアプリケーションをダウンロードした携帯可能電子装置を用いてアクセスされた投票に関する情報を投票サーバが受付けるステップと、
を有することを特徴とする。
【００１３】
上記目的を達成するために、本発明のサービス提供装置は、予め所定の機関によって保持者の個人情報が少なくとも記憶された携帯可能電子装置を用いて上記携帯可能電子装置を扱う端末装置を介して上記携帯可能電子装置の保持者ヘサービスを提供するサービス提供装置において、
提供するための投票に関連するアプリケーション情報を記憶している記憶手段と、
上記端末装置による投票に関連するアプリケーションのダウンロードの指示情報及び上記携帯可能電子装置に記憶された情報を受信する受信手段と、
上記受信手段によってダウンロードの指示情報が受信されると、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認する確認手段と、
この確認手段によって上記携帯可能電子装置が正当であると確認された場合、上記携帯可能電子装置に記憶された情報から上記保持者が投票する権利を有する者であるかを判定する投票権判定手段と、
この投票権判定手段により保持者が投票権を有する者であると判定されると、上記記憶手段から投票に関するアプリケーション情報を読み出す読出手段と、
上記端末装置に対して上記携帯可能電子装置へのアプリケーションのダウンロードを指示して上記読出手段によって読み出された投票に関するアプリケーション情報を送信する送信手段と、
上記投票に関するアプリケーションをダウンロードした携帯可能電子装置を用いてアクセスされた投票に関する情報を受付ける受付手段と、
を有することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、個人特定カードを容易に入手でき、かつ１枚のカードに複数のアプリケーションをカード保持者の好むように搭載できる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の実施の形態について図面を参照して詳細に説明する。図１は、本発明に係るカードアプリケーションダウンロードシステムＡを説明するための概念図である。
【００１６】
図１に示すシステムＡは、インターネット、公衆電話網、ＩＳＤＮ等の公衆通信網１に、アプリケーションダウンロードプロバイダ２、サービス提供会社３（３ａ、…、３ｎ）、エンドユーザＢ側にパーソナルコンピュータ（ＰＣ）４とＩＣカードリーダライタ（Ｒ／Ｗ）とが接続されて構成されている。
【００１７】
また、ユーザＢのＩＣカードリーダライタ５には、ユーザＢによりＩＣカード６がセット（挿入等）されるようになっている。このＩＣカード６は、後述する親カード配布機関７から予めユーザＢの個人情報が記憶された親カードとして配布されたＩＣカードである。または一般店舗８からユーザＢが購入もしくは無料配布された初期情報のみ記憶されたＩＣカードであってもよい。
【００１８】
また、親カード配布機関７とは、公共機関等の公的機関、あるいは認証局等の民間の機関等が考えられる。
【００１９】
尚、図示例のシステムは、後述する説明に関連する構成を公衆通信網に接続させたものとして示したが、実際には必要に応じ、多数のシステムが公衆通信網１に接続されて構成される。
【００２０】
アプリケーションダウンロードプロバイダ２は、図２に示すように、カードヘダウンロード可能な複数のアプリケーションファイル２２、２３、２４、…と、ユーザＢから登録される個人情報を格納するためのユーザ登録用データベース２５と、ファイル制御部２６と、暗号化通信制御部２７等から構成されている。
【００２１】
ダウンロード可能なアプリケーションとして、後述するような、百貨店や金融機関等の会員証を発行するための会員証アプリケーションファイル２２、百貨店やスーパーマーケット等の販売店のポイントサービスを受けるためのポイントサービスアプリケーションファイル２３、オンラインで投票を行うための投票アプリケーションファイル２４、…等が設けられている。
【００２２】
ファイル制御部２６には、これら複数のアプリケーションファイル２２、２３、２４、…や、ユーザ登録用データベース２５が接続されており、ユーザＢからの要求に応じてファイル（複数のアプリケーションファイル２２、２３、２４、…、ユーザ登録用データベース２５）の入出力を管理するようになっている。
【００２３】
また、暗号化通信制御部２７は、外部から送信された暗号化された情報を復号化したり、外部へ送信する情報に暗号化を施すもので、ファイル制御部２６は、暗号化通信制御部２７を介してインターネット等の公衆通信網１と接続されている。
【００２４】
サービス提供会社３（３ａ、…、３ｎ）は、図３に示すように、ファイル制御部３６、暗号化通信制御部３７、ユーザに提供される各種配信サービスを格納した複数の配信サービスファイル３２、３３、…、登録されているユーザの個人情報を格納したユーザ登録用データベース３５、ユーザ別リスト作成部３８等から構成されている。
【００２５】
ファイル制御部３６には、配信サービスファイル３２、３３、…や、ユーザ登録用データベース３５が接続されており、ユーザＢからの要求に応じてファイルの入出力を管理するようになっている。
【００２６】
また、暗号化通信制御部３７は、外部から送信された暗号化された情報を復号化したり、外部へ送信する情報に暗号化を施すもので、ファイル制御部３６は、暗号化通信制御部３７を介してインターネット等の公衆通信網１と接続されている。
【００２７】
ユーザ別リスト作成部３８は、ファイル制御部３６による制御のもと、ユーザ登録用データベース３５に格納された個人情報に基づいて、配信サービスを加工、編集等施すようになっている。
【００２８】
また、ユーザ登録用データベース３５は、アプリケーションダウンロードプロバイダ２から定期的あるいは随時、関連するアプリケーションをダウンロードしたユーザの個人情報が供給され、格納されるようになっている。
【００２９】
図４は、エンドユーザＢ側のＰＣ４とＩＣカードＲ／Ｗ５に関する概略構成図、主にはＩＣカードＲ／Ｗ５の制御ブロック図を示している。尚、ＰＣ４については、後述するように、インターネット等を介してアプリケーションダウンロードプロバイダ２のサイトヘ接続することができる構成であれば良いため、ＰＣ４に関する詳細説明を省略する。また、接続機能をＩＣカードＲ／Ｗ５が保持する場合には、ＰＣ４の構成は不要である。
【００３０】
図４に示すように、ＰＣ４は、個人が所有するものに、ＩＣカードＲ／Ｗ５を設けて、公衆通信網１と接続可能に構成されている。
【００３１】
また、ＩＣカードＲ／Ｗ５は、後述するＩＣカード６のコンタクト部を介して電気的に接続され、ＩＣカード６と信号の授受を行なうＩＣカードＩ／Ｆ（インターフェイス）部５０と、ＩＣカード駆動用の電圧変換回路５１と、全体的な制御を司るＣＰＵ（セントラル・プロセッシング・ユニット）等を内蔵して構成された制御部５２と、電源部としての電池５３と、制御プログラムなどを記憶するＲＯＭ（リード・オンリー・メモリ）５４と、ワークメモリに使用する記憶手段としてのＲＡＭ（ランダム・アクセス・メモリ）５５と、ＰＣ４との情報通信を制御する通信制御Ｉ／Ｆ部５６等から構成している。
【００３２】
図５乃至図６は、図４に示す構成の変形例で、ＰＣ４に対して２枚のＩＣカードを取扱う場合の構成を示す図である。図５では、２枚のＩＣカードを取扱うため、ＰＣ４に対して、１枚のＩＣカードを取扱うＩＣカードＲ／Ｗ５ａ、５ｂの２台を接続した構成例である。また、図６では、ＰＣ４に対して、２枚のＩＣカード６ａ、６ｂを取扱えるよう差込口が２つ設けられたＩＣカードＲ／Ｗ５ｃが１台、接続された構成例である。
【００３３】
図７は、ＩＣカード６の機能ブロックを概略的に示す図である。図７に示すように、ＩＣカード６は、リード／ライト（Ｒ／Ｗ）部６１と、暗証設定／暗証照合部６２と、暗号化／復号化部６３などの基本機能を実行する部分と、これらの基本機能を管理するスーパーバイザ６０とで構成されている。
【００３４】
Ｒ／Ｗ部６１は、データメモリ等に対してデータの読み出し、書き込み、あるいは消去を行う機能を有する。暗証設定／暗証照合部６２は、ユーザが設定した暗証番号の記憶及び読み出し禁止処理を行うと共に、暗証番号の設定後にその暗証番号と外部装置から入力した暗証番号との照合を行い、以後の処理の許可を与える機能を有する。
【００３５】
暗号化／復号化部６３は、ＩＣカードＲ／Ｗ５とＩＣカード６との間でデータの送受信を行う場合の通信データの漏洩、偽造を防止するための暗号化や、復号化行う機能を有する。スーパーバイザ６０は、ＩＣカードＲ／Ｗ５から入力された機能コード、もしくはデータの付加された機能コードを解読し、実行させる機能である。
【００３６】
図８は、ＩＣカード６の概略的な制御ブロックを示す図である。図８に示すように、ＩＣカード６は、図７に示すような諸機能を発揮させるために、ＣＰＵ（セントラル・プロセッシング・ユニット）等の制御素子６４と、記憶手段としてのデータメモリ６５、プログラムメモリ６６、ワークメモリ６７と、ＩＣカードＲ／Ｗ５との電気的接触を得るためのコンタクト部６８とから構成されている。
【００３７】
これらのうち、制御素子６４、データメモリ６５、プログラムメモリ６６、及びワークメモリ６７は１つのＩＣチップ（あるいは複数のＩＣチップ）で構成されてＩＣカード本体内に埋設されている。
【００３８】
プログラムメモリ６６は、例えばマスクＲＯＭで構成されており、上述するような各基本機能を実現するサブルーチンを備えた制御素子６４の制御プログラム等を記憶している。また、アプリケーションプログラムをダウンロードする機能を有している。
【００３９】
データメモリ６５は、アプリケーション及びデータの記憶に使用され、例えばＥＥＰＲＯＭなどの消去可能な不揮発性メモリで構成されている。ワークメモリ６７は、制御素子６４が処理を行なう際の処理データを一時的に保持するための作業用のメモリであり、例えばＲＡＭ等の揮発性メモリで構成されている。
【００４０】
図９は、データメモリ６５の内部構成を示している。データメモリ６５は、制御領域１００、ディレクトリ１０１、空き領域１０２、および、エリア群１０３に分割されている。エリア群１０３は、複数のデータエリアおよびキーエリアを有することができる。
【００４１】
また、データファイル（ＤＦ）と呼ばれる概念でグループ化することができ、ダウンロードした各種アプリケーションプログラムは、ＤＦ毎にグループ化され、格納される。
【００４２】
図１０はＩＣカード６のＥＥＰＲＯＭ６５内に格納された個人情報に関するテーブルを示す図である。図１０に示すように、ＥＥＰＲＯＭ６５にはＩＣカード６の保持者に関する個人情報が記憶されている。例えば、氏名（東芝花子）１０３ａ、生年月日（１９７０−３−３）１０３ｂ、管理番号（９８７６５）１０３ｃ、電話番号（０３−１２３４−５６７８）１０３ｄ、認証情報１０３ｅ、有効期限（２００１−３−３１）１０３ｆ、カード識別情報（００００１）１０３ｇ等の情報が記憶されている。
【００４３】
このように構成されたカードアプリケーションダウンロードシステムＡに用いられるユーザＢへのＩＣカード６の取得（提供）ルートについて、図１１乃至図１８を用いて説明する。尚、本実施の形態では、予めカード保持者の個人情報が記憶されているＩＣカードを親カード６ａと称し、初期化されたＩＣカードを子カード６ｂと称す。
【００４４】
図１１は、ユーザ（後のカード保持者）への親カード６ａの提供方法について説明する図である。図１１に示すように、ユーザＢは、所定の申込書に個人情報を記入し、親カードの発行をカード発行機関に申請する（ＳＴｌ０）。ユーザＢからの申請を受けて、親カード配布機関７は、申請内容の個人情報に基づいて、ユーザの身元確認を行う（ＳＴ１１）。
【００４５】
ＳＴ１１による確認の結果、申請通りに身元が確認されると（ＳＴ１２）、申請内容に基づいて親カード６ａが発行され（ＳＴｌ３）、ユーザＢへ配布される（ＳＴ１４）。このようにして、ユーザＢは、自己の個人情報が記憶された親カード６ａを受領（取得）することができる（ＳＴ１５）。
【００４６】
また、図１２に示すように、親カード配布機関７は、公共機関等の公的機関に予め登録されている特定ユーザの個人情報に基づいて、親カード６ａを発行し（ＳＴ１６）、ユーザＢへ配布する（ＳＴ１７）。このようにして、ユーザＢは、自己の個人情報が記憶された親カード６ａを受領（取得）することもできる（ＳＴ１８）。
【００４７】
次に、図１３乃至図１８を用いて、ユーザ（後のカード保持者）Ｂによる子カード６ｂの取得（購入）方法について説明する図である。
【００４８】
子カード６ｂの取得ルートとしては図１３乃至図１４に示す２通りの取得ルートがある。例えば、図１３に示す取得ルートは、図１５に示すように一般店舗にて販売されている子カード６ｂをユーザＢが購入する場合である（ＳＴ２０）。
【００４９】
また、図１４に示す取得ルートは、図１５に示すように一般店舗等に無料配布用に置かれている子カード６ｂをユーザＢが無料でもらってくる場合である（ＳＴ２１）。
【００５０】
この無料配布用ＩＣカードには、図１６に示すようにＩＣカードの表面や、図１７に示すように内部メモリに、特定のホームページのＵＲＬアドレス情報が予め記憶されている。
【００５１】
そして、アプリケーションダウンロード時など子カード６ｂの使用時に、内部メモリに記憶されているＵＲＬアドレス情報に基づいて、一定時間の広告ＵＲＬがユーザに参照されるよう設定されている。
【００５２】
また、子カード６ｂ用のＩＣカードの提供業者は、このような広告料によって収入を得るため、一般へは無料にて配布するという形態を取ることができる。
【００５３】
また、図１８に示すように、ユーザは図１３乃至図１４に示すようなルートで購入あるいは無料配布されたＩＣカードの表面に、印刷機等を使用してユーザの好みのキャラクター（７７）や、自己の顔写真（７６〉等の好みのイメージ画像（７６、７７）を印刷して、ユーザ自身の好みに合わせてカード表面をカスタマイズすることも可能である。
【００５４】
次に、図１９乃至図２１を用いて、ＩＣカードヘのアプリケーションのダウンロード処理の概要について説明する。図１９は、ＩＣカードヘのアプリケーションのダウンロードに関する一連の流れを概略的に説明するためのフローチャート図である。
【００５５】
本実施の形態では、ユーザ個人のＰＣ４及びＩＣカードＲ／Ｗ５を用いてＩＣカード６に所望のアプリケーションをダウンロードし、そのアプリケーションを使用するためのユーザＢの個人情報を、アプリケーションプロバイダとカードに登録するようになっている。
【００５６】
図１９に示すように、先ずユーザＢは自己のＰＣ４を用いてアプリケーションをダウンロードするためのアプリケーションダウンロードプロバイダ２のサイトに接続し、ＩＣカードＲ／Ｗ５にセットされた親カード６ａを用いてユーザ認証を実行する（ＳＴ３０）。
【００５７】
ユーザ認証が正当に終了すると、次に、親カード６ａのメモリに所望のアプリケーションがダウンロード可能であるか、メモリの空容量を確認する（ＳＴ３１）。ダウンロード可能な空き容量であると判定されると（ＳＴ３２）、親カード６ａへのアプリケーシヨンのダウンロードを実行する（ＳＴ３３）。
【００５８】
ダウンロードが正常に終了すると、次に、ダウンロードプロバイダ２に対してユーザ登録を行う（ＳＴ３４）。ユーザ登録が正常に終了すると、親カード６ａにダウンロードしたアプリケーションを運用モードに設定し、使用可能な状態にすることによって、アプリケーションのダウンロード処理を終了する（ＳＴ３５）。
【００５９】
次に、図２０乃至図２１で、図１９で説明したＩＣカードヘのアプリケーションのダウンロード処理に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明する。本実施の形態では、アプリケーションプログラムをダウンロードするＩＣカードとして、親カード６ａにダウンロードするようになっている。
【００６０】
図２０に示すように、先ずユーザＢは自己のＰＣ４を用いてアプリケーションをダウンロードするためのアプリケーションダウンロードプロバイダ２のサイトにアクセスする（ＳＴ４１）。プロバイダ２のファイル制御部２６は、ＰＣ４からのアクセスに応答して、ダウンロード用アプリケーションの選択画面の情報をＰＣ４へ送信する（ＳＴ４２）。
【００６１】
ＰＣ４は、図２５に示すように、受信したダウンロード用アプリケーションの選択画面の情報をディスプレイに表示し、ダウンロードを希望するアプリケーションの選択を促す。この選択画面には、ダウンロード可能な複数のアプリケーション名８１〜８５及び選択完了を指示するキー８６が表示されている。
【００６２】
本実施の形態のアプリケーション選択画面は、例えば、会員証アプリケーションを選択するための「会員証」キー８１、ポイントサービスアプリケーションを選択するための「ポイントサービス」キー８２、投票アプリケーションを選択するための「投票」キー８３、…、選択完了を指示するための「選択終了キー」８６が配置されている。
【００６３】
ユーザＢは、この表示されたアプリケーション選択画面の中から、ダウンロードを希望するアプリケーションを示すキーを選択していき、最後に選択終了キー８６を選択する（ＳＴ４３）。ＰＣ４は、選択終了キー８６が選択されると、プロバイダ２へ選択されたアプリケーション名を示す情報を通知する（ＳＴ４４）。尚、アプリケーションの選択は、複数のアプリケーションを一度に選択することも可能である。
【００６４】
ＰＣ４からのアプリケーションの通知を受けて、プロバイダ２は、ＰＣ４に向けて正当性確認のため、ユーザＢの親カード６ａの提示を要求する（ＳＴ４５）。ＰＣ４では、親カード６ａの提示要求を受けて、接続（あるいは内蔵）されているＩＣカードＲ／Ｗ５に親カード６ａが挿入されているかを確認する（ＳＴ４６）。
【００６５】
ＳＴ４６で親カード６ａが挿入されていなければ（ＳＴ４７）、ＰＣ４はユーザＢに対して親カードを挿入する旨の表示をディスプレイに表示する（ＳＴ４８）。ＳＴ４６で親カード６ａが挿入されていれば（ＳＴ４７）、ＩＣカードＲ／Ｗ５はセットされた親カード６ａから、記憶されている認証情報を読出し、ＰＣ４を介してプロバイダ２へ送信する（ＳＴ４９）。
【００６６】
プロバイダ２のファイル制御部２６はＰＣ４からの認証情報を受信すると親カード６ａに関する認証処理を実行し、親カード６ａの正当性を確認する（ＳＴ５０）。ＳＴ５０の結果、親カード６ａが正当でないと判断されると（ＳＴ５１）、一連の処理を中止し、ＳＴ４２で送信したダウンロード用のアプリケーションの選択画面に戻る（ＳＴ５６）。
【００６７】
ＳＴ５０で親カード６ａの正当性が確認されると（ＳＴ５１）、プロバイダ２のファイル制御部２６は、ＰＣ４に向けてユーザＢ 個人の正当性を確認するため、ユーザＢ のＰＩＮ（Ｐｅｒｓｏｎａｌ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｎｕｍｂｅｒ）情報の提示を要求する（ＳＴ５２）。
【００６８】
ＰＣ４は、ＰＩＮ情報の提示要求を受けて、ユーザＢに対してＰＩＮ情報の入力を促す。ユーザＢにより、図示しないキーボード等の入力部からＰＩＮ情報が入力されると、ＰＣ４は、プロバイダ２へ入力されたＰＩＮ情報を送信する（ＳＴ５３）。
【００６９】
プロバイダ２のファイル制御部２６は、ＰＣ４からのＰＩＮ情報を受信すると、ＰＩＮ情報に関する照合処理を実行し、ユーザＢ個人の正当性を確認する（ＳＴ５４）。ＳＴ５４の結果、ユーザＢが正当でないと判断されると（ＳＴ５５）、一連の処理を中止し、ＳＴ４２で送信したダウンロード用のアプリケーションの選択画面に戻る（ＳＴ５６）。
【００７０】
ＳＴ５４でユーザＢの正当性が確認されると（ＳＴ５５）、プロバイダ２のファイル制御部２６は、ＰＣ４に向けて、ＳＴ４４にて選択されたアプリケーションのダウンロードに必要なメモリ容量の情報を送信すると共に、親カード６ａの容量確認の指示を送信する（ＳＴ５６）。
【００７１】
ＰＣ４では、親カード６ａの容量確認の指示を受けて、ＩＣカードＲ／Ｗ５を用いて親カード６ａの空き容量と受信した必須メモリ容量の情報とを比較することによって、セットされた親カード６ａに選択されたアプリケーションプログラムをダウンロード可能か否かを判断する（ＳＴ５７）。
【００７２】
ＳＴ５７による空き容量確認の結果、ダウンロード不可能（空き容量不足）の場合には（ＳＴ５８）、一連の処理は中止される。また、ダウンロード可能（空き容量十分）と判断された場合（ＳＴ５８）、ＰＣ４は、その旨プロバイダ２へ送信する（ＳＴ５９）。
【００７３】
プロバイダ２のファイル制御部２６は、ダウンロード可能との通知を受けると、選択されたアプリケーションのダウンロードを実行する（ＳＴ６０）。また、ＰＣ４では、プロバイダ２から送られてくるアプリケーションプログラムをＩＣカードＲ／Ｗ５を介してセットされている親カード６ａに書き込んでいく（ＳＴ６１）。ＳＴ６１のプログラムダウンロードが正常に終了すると、ＰＣ４はプロバイダ２へアプリケーションの正常登録が完了した旨の通知を送信する（ＳＴ６２）。
【００７４】
本実施の形態では、ＳＴ６１でダウンロードしたアプリケーションは、この状態では使用できないようになっている。従って、プロバイダ２のファイル制御部２６は、アプリケーションが正常にダウンロード終了すると、アプリケーションを使用できるようにするために、ＰＣ４へ発行用個人情報の登録画面（図示せず）の情報を送信し、個人情報の入力を要求する（ＳＴ６３）。
【００７５】
ＰＣ４は、受信した個人情報の登録画面をディスプレイに表示し、個人情報の入力を促す。ユーザＢによって、図示せぬ入力装置からカード発行に必要な個人情報の入力が行われると、プロバイダ２に入力された個人情報を送信する（ＳＴ６４）。
【００７６】
プロバイダ２のファイル制御部２６は、個人情報を受信すると、ユーザ登録用データベース２５にユーザ登録を行う（ＳＴ６５）。正常にユーザ登録が完了すると、プロバイダ２からユーザ登録に伴なう登録情報をＰＣ４へ送信する（ＳＴ６６）。
【００７７】
ＰＣ４では、登録情報を受信すると、ＩＣカードＲ／Ｗ５によってセットされた親カード６ａに対して受信した登録情報の書き込みが行われる。この登録情報の書きこみによって、親カード６ａにダウンロードしたアプリケーションプログラムが運用モードに切換わり、使用できるようになる（ＳＴ６７）。
【００７８】
登録情報の親カード６ａへの書きこみが正常に終了すると、ＰＣ４は親カード６ａへの登録完了をプロバイダ２へ通知する（ＳＴ６８）。プロバイダ２においてこの登録完了の通知を受けると、ダウンロードしたアプリケーションの発行処理（使用を可能にする処理）が正常に終了したと判断し、一連のダウンロード処理を終了する（ＳＴ６９）。
【００７９】
本実施の形態では、容量確認をユーザＢのＰＣ４にて実施しているが、これに限らず、プロバイダ２側にて実施することも可能である。
【００８０】
本実施の形態では、１枚のＩＣカード６に対して、ユーザが希望するアプリケーションを自己のＰＣ４を用いてダウンロードしている。従って、個人が容易にマルチアプリケーションカードを作成することができる。
【００８１】
また、事業者にとっても、提供するサービスアプリケーションを発行するために、所定の発行場所までユーザに出向いてもらう必要がなくなり、サービスを地理的制限なく提供することができる。
【００８２】
また、個人情報を含む親カード６ａに対して、認証を実施した後にアプリケーションをダウンロードしている。また、カードにダウンロードしたアプリケーションは、個人情報を登録することによって初めて使用することができるようになっている。このため、事業者にとっても正規のカードにのみアプリケーションをダウンロードするようにでき、不正なアクセスによる不正ダウンロードを防止することができる。
【００８３】
次に、図２２乃至図２４を用いて、ＩＣカードヘのアプリケーションのダウンロード処理の変形例の概要について説明する。図２２は、ＩＣカードヘのアプリケーションのダウンロードの変形例に関する一連の流れを概略的に説明するためのフローチャート図である。
【００８４】
本実施の形態では、アプリケーションプログラムをダウンロードするＩＣカードとして、最初に親カード６ａにダウンロードするようになっている。また、親カードのメモリの空き容量不足によりアプリケーションプログラムがダウンロードできなくなった時に、子カード６ｂにダウンロードしていくようになっている。尚、最初から子カード６ｂをセットして、子カード６ｂに対してダウンロードを実施することも可能である。
【００８５】
図２２に示すように、先ずユーザＢは自己のＰＣ４を用いてアプリケーションをダウンロードするためのアプリケーションダウンロードプロバイダ２のサイトに接続し、ＩＣカードＲ／Ｗ５にセットされた親カード６ａを用いてユーザ認証を実行する（ＳＴ７１）。
【００８６】
ユーザ認証が正当に終了すると、ＰＣ４に対してアプリケーションをダウンロードするカードをセットする（ＳＴ７２）。セットが完了すると、ダウンロード用のＩＣカード６のメモリに所望のアプリケーションがダウンロード可能であるか、メモリの空容量を確認する（ＳＴ７３）。
【００８７】
この際、ダウンロード可能な空き容量であると判定されると、ダウンロード用にセットされたＩＣカード６の種類を判別する。親カード６ａである場合、ＳＴ７５に進む。セットされたＩＣカード６が親カード６ａでない場合には、ダウンロードするＩＣカード６に対し親カード６ａとのリンク情報を登録し、子カード６ｂを作成する（ＳＴ７５）。
【００８８】
一般に、市販あるいは無料配布された汎用ＩＣカードには個人情報を特定する情報が記憶されておらず、たとえ記憶されていたとしても正規の機関に登録された情報ではない。従って、汎用ＩＣカードが誰（どのユーザ）のカードであるか特定することができない。
【００８９】
このような汎用のＩＣカードに対して、親カード６ａの認証情報等の正規の機関に登録された個人を特定するための識別情報を用いて擬似識別情報（即ち、本実施の形態で言うリンク情報）を作成し、汎用ＩＣカードに記憶させることのよって、親カード６ａと同様に所有者が保証されたカードとすることができる。
【００９０】
ＳＴ７４、ＳＴ７５からダウンロード用のＩＣカード（親カード６ａあるいは親カード６ａとのリンク情報が記憶された子カード６ｂ）の準備が整うと、アプリケーションリダウンロードを実行する（ＳＴ７６）。ダウンロードが正常に終了すると、次に、ダウンロードプロバイダ２に対してユーザ登録を行う（ＳＴ７７）。ユーザ登録が正常に終了すると、ＩＣカード６にダウンロードしたアプリケーションを運用モードに設定し、使用可能な状態にすることによって、アプリケーションのダウンロード処理を終了する（ＳＴ７８）。
【００９１】
次に、図２３乃至図２４で、図２２で説明したＩＣカードヘのアプリケーションのダウンロード処理の変形例に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明する。本実施の形態では、最初に親カード６ａにダウンロードするようになっている。従って、最初は図２０と同様の処理となるため、説明を省略する。
【００９２】
即ち、アプリケーションダウンロードプロバイダ２のサイトにアクセスし（ＳＴ５１）、ダウンロードを希望するアプリケーションを選択し、親カード６ａの認証処理、ユーザＢの照合処理が終了すると、図２３に示す処理へと進む。
【００９３】
親カード６ａ自体、ユーザＢ個人の両方の正当性が確認されると、（ＳＴ５５迄）、次にプロバイダ２のファイル制御部２６は、ＰＣ４ヘアプリケーションのダウンロード用カードのセットを要求する（ＳＴ８０）。
【００９４】
ＰＣ４は、ダウンロード用カードのセットの要求を受けると、ディスプレイにその旨を表示し、ユーザＢによるカード挿入を促す。ＩＣカード６がセットされると、ＩＣカードＲ／Ｗ５はセットされたＩＣカード６から識別情報とメモリの空き容量の情報を読出し、プロバイダヘ送信する（ＳＴ８１）。
【００９５】
メモリの空き容量の情報を受信すると、プロバイダ２のファイル制御部２６は、受信したメモリ空き容量と、ＳＴ４４にて選択されたアプリケーションのダウンロードに必要なメモリ容量とを比較して、セットされたＩＣカード６に選択されたアプリケーションプログラムをダウンロード可能か否かを判断する（ＳＴ８２、ＳＴ８３）。
【００９６】
ＳＴ８２でダウンロード可能と判断されると（ＳＴ８３）、ＳＴ８８の処理へ進む。また、ＳＴ８２でダウンロード不可能（空き容量不足）と判断されると（ＳＴ８３）、プロバイダ２のファイル制御部２６は、ＰＣ４に対して別のカードをセットする旨の要求を送信する（ＳＴ８４）。
【００９７】
ＰＣ４は、メモリ容量不足のため別のダウンロード用カードのセット要求を受けると、ディスプレイにその旨を表示し、ユーザＢによるカード挿入を促す。別のＩＣカード６がセットされると、同様にＩＣカードＲ／Ｗ５はセットされたＩＣカード６から識別情報とメモリの空き容量の情報を読出し、プロバイダヘ送信する（ＳＴ８５）。
【００９８】
メモリの空き容量の情報を受信すると、プロバイダ２のファイル制御部２６は、受信したメモリ空き容量と、ＳＴ４４にて選択されたアプリケーションのダウンロードに必要なメモリ容量とを比較して、セットされたＩＣカード６に選択されたアプリケーションプログラムをダウンロード可能か否かを判断する（ＳＴ８６、ＳＴ８７）。
【００９９】
ＳＴ８６でダウンロード不可能（空き容量不足）と判断されると（ＳＴ８７）、ＳＴ８４の処理へ戻り、再度別のカードのセット要求を出す。また、ＳＴ８６でダウンロード可能と判断されると（ＳＴ８７）、次にプロバイダ２のファイル制御部２６は、セットされたＩＣカード６が親カード６ａであるか否か判断する。
【０１００】
即ち、ファイル制御部２６は、空き容量情報と共に送られた識別情報から、ダウンロード用にセットされたＩＣカード６は親カード６ａであると判断されると（ＳＴ８８）、図２４に示すＳＴ６０へと進む。また、ＳＴ８８で親カード６ａでないと判断されると、識別情報から親カード６ａと既にリンク処理された子カード６ｂであるかをチェックする（ＳＴ８９）。
【０１０１】
ＳＴ８９でセットされたＩＣカード６が親カード６ａと既にリンク処理された子カード６ｂであると判定されると（ＳＴ９０）、図２４に示すＳＴ６０へと進む。また、ＳＴ８９でリンク処理された子カード６ｂではないと判定されると（ＳＴ９０）、ＳＴ５０で既に認証済みの親カード６ａの認証情報に基づいてリンク情報を作成し、ＰＣ４へ送信する（ＳＴ９１）。
【０１０２】
ＰＣ４は、プロバイダ２からのリンク情報を受信した場合、ＩＣカードＲ／Ｗ５にセットされたｌＣカード６に対してリンク情報を書きこみ、子カード６ｂのリンク処理を実行する（ＳＴ９２）。そして、リンク情報の書きこみが正常に終了すると、ＰＣ４はプロバイダ２へその旨送信する（ＳＴ９３）。
【０１０３】
また、ＳＴ８８の判定からダウンロード用としてセットされたカードが親カード６ａである場合、ＳＴ９１の判定からダウンロード用としてセットされたカードがリンク処理済子カード６ｂである場合、更にＳＴ９３によってリンク情報の正常書きこみ終了が受信された場合、プロバイダ２のファイル制御部２６は選択されたアプリケーションのダウンロードを実行する（ＳＴ６０〜ＳＴ６２）。ＳＴ６０以降の処理は図２１と同様のため、説明を省略する。
【０１０４】
即ち、ＳＴ６０〜ＳＴ６２のプログラムダウンロードが終了すると、ユーザＢによりカード発行に必要な個人情報の入力が行われ、プロバイダ２へのユーザ登録を実行する（ＳＴ６３〜ＳＴ６５）。正常にユーザ登録が完了すると、ＩＣカード６にダウンロードしたアプリケーションプログラムを運用モードに変更し、使用できるようにする（ＳＴ６６〜ＳＴ６９）。
【０１０５】
本実施の形態では、個人情報が記憶された親カード６ａにアプリケーションをダウンロードするばかりでなく、汎用のＩＣカード６に対してアプリケーションをダウンロードしている。従って、個人が容易にマルチアプリケーションカードを作成することができる。また、事業者にとっても、１枚のＩＣカードに提供できるサービスアプリケーションの制限がなくなり、より多くのサービスをユーザに提供することができる。
【０１０６】
また、汎用ＩＣカードに対して、親カード６ａの認証情報等の正規の機関に登録された個人を特定するための識別情報を用いて擬似識別情報（リンク情報）を作成し、記憶させている。このため、汎用カードを親カード６ａと同様に所有者が保証されたカードとすることができ、正規あるいは正規に準ずるカードにのみアプリケーションをダウンロードすることができ、不正なアクセスによる不正ダウンロードを防止することができる。
【０１０７】
次に、図２６乃至図３１を用いて、アプリケーションをダウンロードしたＩＣカードを用いたサービス提供処理の概要について説明する。図２６は、サービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図である。
【０１０８】
図２６に示すように、先ずユーザＢはアプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いてサービス提供を受けるためサービス提供会社３のサイトにアクセスする（ＳＴｌ０１）。サービス提供会社３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、サービス画面の情報と、使用するカードの情報の要求をＰＣ４へ送信する（ＳＴ１０２）。
【０１０９】
ＰＣ４は、受信したサービス画面の情報をディスプレイに表示する。また、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６の識別情報を読取り、ＰＣ４を介してサービス提供会社３へ通知する（ＳＴ１０３）。
【０１１０】
ＰＣ４からのカードの識別情報の通知を受けて、カード提供会社３のファイル制御部３６は、受け取ったカードの識別情報に基づいて、ユーザ登録用データベース３５を検索し、アクセスしてきたユーザが会員であるか否かを確認する（ＳＴ１０４）。
【０１１１】
ＳＴ１０４で会員であると判定されると（ＳＴ１０５）、後述するようなサービスの提供を実施していく（ＳＴ１０９）。ＳＴ１０４で会員でないと判定されると（ＳＴ１０５）、カードに対してサービス提供用のアプリケーションをダウンロードし、会員登録を実施するよう通知する（ＳＴ１０８）。
【０１１２】
次に、図２７乃至図２９は、図２６で説明したサービス提供処理の一例を示す図である。図２７は、音楽等のデータ配信に関するサービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図である。
【０１１３】
図２７に示すように、先ずユーザＢはアプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いてデータ配信業者であるサービス提供会社３のサイトにアクセスする（ＳＴ１１１）。
【０１１４】
サービス提供会社３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、図２８（ａ）に示す配信サービスのリスト画面の情報と、使用するカードの情報の要求をＰＣ４へ送信する（ＳＴｌ１２）。
【０１１５】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示する。また、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６の識別情報を読取り、ＰＣ４を介してサービス提供会社３へ通知する（ＳＴ１１３）。
【０１１６】
ＰＣ４からのカードの識別情報の通知を受けて、カード提供会社３のファイル制御部３６は、受け取ったカードの識別情報に基づいて、ユーザ登録用データベース３５を検索し、アクセスしてきたユーザが会員であるか否かを確認する（ＳＴ１１４）。ＳＴ１０４で会員でないと判定されると（ＳＴ１１５）、カードに対してサービス提供用のアプリケーションをダウンロードし、会員登録する旨通知して、一連の処理を中止する（ＳＴ１１６）。
【０１１７】
ＳＴｌ１４で会員であると判定されると（ＳＴ１１５）、ファイル制御部３６は、ユーザ登録用データベース３５に予め登録されている会員データに基づいて、ユーザ別リスト作成部３８にて配信サービス内容を編集する。そして、図２８（ｂ）に示すような編集された配信サービスのリスト画面を送信する。（ＳＴｌｌ７）。
【０１１８】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示し、ユーザＢに対して希望する特定情報の選択を促す（ＳＴ１１８）。ユーザＢによって、この表示されたリスト画面の中から希望する情報が選択されると、ＰＣ４は、サービス情報提供会社３へ選択された情報を通知する（ＳＴ１１９）。
【０１１９】
サービス提供会社３のファイル制御部３６は、この選択情報を受信すると、図２９に示すサービス提供に伴なう配信形態や値段に関するリスト画面の情報をＰＣ４へ送信する（ＳＴ１２０）。
【０１２０】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示し、ユーザＢに対して希望する配信形態の選択を促す。ユーザＢによって、表示されたリスト画面の中から希望する配信形態の情報が選択されると、ＰＣ４は、サービス情報提供会社３へ選択された情報を通知する（ＳＴ１２１）。
【０１２１】
ここで、本実施の形態では、配信形態として、選択されたデータの「購入」あるいは「レンタル」という２つの形態を例示した。レンタルの場合、提供されたデータは所定の期間を過ぎると、例えばユーザによって活用することができないようになっている。
【０１２２】
ＳＴ１２１による選択情報を受信すると、サービス提供会社３のファイル制御部３６は、選択された配信形態に応じて、ＳＴ１１９で選択された情報をＰＣ４へ送信する。この際、「購入」が選択された場合は選択された情報（例えば音楽情報）のみがユーザＢに対して提供される。また、「レンタル」が選択された場合は、選択された情報（例えば音楽情報）に加えて少なくとも有効期限としての日付情報がユーザＢに提供される（ＳＴ１２２）。
【０１２３】
ＰＣ４では、サービス提供会社３から送られてくる情報（例えば音楽情報のみ、あるいは音楽情報と日付情報等）をＩＣカードＲ／Ｗ５を介してセットされているＩＣカード６に書き込んでいく（ＳＴ１２３）。ＳＴ１２３の提供情報の書き込みが正常に終了すると、ＰＣ４はサービス提供会社３へ正常に完了した旨の通知を送信する（ＳＴ１２４）。サービス提供会社３では、ＰＣ４からの完了の通知を受信すると、ユーザ登録用データベース３５に今回提供した配信情報を記憶し、一連の処理を終了する（ＳＴ１２５）。
【０１２４】
本実施の形態では、サービス提供会社３に対してアクセスされた時に、所定のアプリケーションがダウンロードされたＩＣカードからの情報に基づいて当該サービスを受ける権利のある会員であるか否かを判断している。このため、ユーザにとっては、個人情報の入力等の煩雑な作業なしに会員であることを通知できる。サービス提供者にとっては、不正な（なりすまし等の）アクセスを防ぐことができる。
【０１２５】
また、本実施の形態では、ＩＣカードからの情報に基づいて会員であると判定されると、余員登録時あるいは過去のサービス提供によって蓄積された個人情報から、配信サービス内容を自動編集して提供している。このため、ユーザにとっては、大量の提供サービスの中から、ユーザが希望する可能性の高いサービスを効率良く選択することが可能となる。
【０１２６】
また、本実施の形態では、サービスの配信の形態として、配信データを無期限に提供する「購入」形態と、期限を付けて配信データを提供する「レンタル」形態とを有し、「レンタル」形態が選択された場合、配信データが使用可能な日付情報を添付して提供している。このため、ユーザにとっては、メモリ容量が限られた記憶媒体を用いながら、最新の情報を所定期間のみ使用することができ、少ないメモリ容量を有効に活用することができる。また、サービス提供者にとっては、配信データを悪用されることなく、安全に提供することができる。
【０１２７】
次に、図３０乃至図３１は、図２６で説明したサービス提供処理の一例を示す図である。図３０は、商品購入に関するサービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図である。
【０１２８】
図３０に示すように、先ずユーザＢはアプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いて購入したい商品を提供するサービス提供会社３のサイトにアクセスする（ＳＴ１３０）。
【０１２９】
サービス提供会社３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、図３１（ａ）や図３１（ｂ）に示すような商品のリスト画面の情報と、使用するカードの情報の要求を、ＰＣ４へ送信する（ＳＴ１３１）。
【０１３０】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示する。また、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６の識別情報を読取り、ＰＣ４を介してサービス提供会社３へ通知する（ＳＴ１３２）。
【０１３１】
ＰＣ４からのカードの識別情報の通知を受けて、カード提供会社３のファイル制御部３６は、受け取ったカードの識別情報に基づいて、ユーザ登録用データベース３５を検索し、アクセスしてきたユーザが会員であるか否かを確認する（ＳＴ１３３）。
【０１３２】
ＳＴｌ３３で会員でないと判定されると（ＳＴ１３４）、カードに対してサービス提供用のアプリケーションをダウンロードし、会員登録する旨通知して、一連の処理を中止する（ＳＴ１３５）。
【０１３３】
ＳＴ１３３で会員であると判定されると（ＳＴ１３４）、ファイル制御部３６は、ユーザ登録用データベース３５に予め登録されている会員データ（例えばサイズ情報等）に基づいて、ユーザ別リスト作成部３８にて商品内容を編集する。そして、図３１（ｃ）に示すような編集された商品リスト画面を送信する（ＳＴ１３６）。
【０１３４】
ＰＣ４は、受信したリスト画面の情報をディスプレイに表示し、ユーザＢに対して希望する商品の選択を促す（ＳＴ１３７）。ユーザＢによって、この表示されたリスト画面の中から希望する商品が選択されると、ＰＣ４は、サービス情報提供会社３へ選択された商品情報の購入指示を通知する（ＳＴ１３８）。
【０１３５】
サービス提供会社３のファイル制御部３６は、この選択商品情報を受信すると、所定のデータベースへ購入指示された商品の登録／配送手配を行い、ＰＣ４へ登録完了を通知する（ＳＴ１３９）。ＰＣ４は完了通知を受信するとアクセスを終了する（ＳＴ１４０）。
【０１３６】
次に、図３２乃至図３５を用いて、ＩＣカードへ投票に関するアプリケーションをダウンロードする処理、及び投票に関するアプリケーションをダウンロードしたＩＣカードを用いて投票を実施する処理の概要について説明する。図３２は、親カード６ａへの投票アプリケーションのダウンロードに関する一連の流れを説明するためのフローチャート図である。
【０１３７】
図３２に示すように、先ずユーザＢは自己のＰＣ４を用いて投票に関するアプリケーションをダウンロードするためのアプリケーションダウンロードプロバイダ２のサイトに接続する（ＳＴ１４１）。
【０１３８】
接続すると、プロバイダ２から、ダウンロード用アプリケーションの選択画面の情報がＰＣ４へ送られる。ユーザＢはＰＣ４に表示されたアプリケーション選択画面の中から、ダウンロードを希望する投票アプリケーションを選択し、プロバイダ２へ指示する（ＳＴ１４２）。
【０１３９】
ＳＴ１４２の指示情報を受けて、プロバイダ２のファイル制御部２６は、選択された投票アプリケーションがダウンロード可能な期間であるか判定する（ＳＴ１４３）。即ち、一般に「投票」とは投票する日（あるいは期間）が予め決められている。従って、少なくとも投票日（期間）を超過した場合には投票することはできないため、投票アプリケーションをダウンロードしても無用となってしまう。
【０１４０】
そこで、本実施の形態では、投票アプリケーションのダウンロードは、予め設定された投票日（期間）の前日まで実施することができるという期限設定を行っているものとする。
【０１４１】
即ち、ＳＴ１４３では、投票アプリケーションのダウンロードが選択指示された日付が、投票日（期限）の前日より前であるかを判定している。ＳＴ１４３でダウンロード可能な期間でないと判定された場合、例えば投票日（期限）当日以降であった場合は、プロバイダ２のファイル制御部２６は、ダウンロードできない旨の通知をユーザＢ（ＰＣ４）に実施し、一連の処理は中止される（ＳＴ１５０）。
【０１４２】
また、ＳＴ１４３でダウンロード可能な期間であると判定されると、プロバイダ２は、ＰＣ４に向けて正当性確認処理のため、ユーザＢの親カード６ａの提示を要求する。ＰＣ４では、親カード６ａの提示要求を受けて、接続（あるいは内蔵）されているＩＣカードＲ／Ｗ５に挿入されている親カード６ａから、記憶されている認証情報を読出し、プロバイダ２へ送信する（ＳＴ１４４）。
【０１４３】
プロバイダ２のファイル制御部２６は、ＰＣ４からの認証情報を受信すると、親カード６ａに関する認証処理を実行し、親カード６ａの正当性を確認する（ＳＴ１４５）。ＳＴ１４５の結果、親カード６ａが正当でないと判断されると、一連の処理は中止される。
【０１４４】
ＳＴ１４５で親カード６ａの正当性が確認されると、プロバイダ２のファイル制御部２６は、ＰＣ４に向けてユーザＢ個人の正当性（投票する権利を有するか否か）を確認するため、ユーザＢのＰＩＮ情報の提示を要求する。ＰＣ４はＰＩＮ情報の提示要求を受けて、ユーザＢに対してＰＩＮ情報の入力を促し、ユーザＢにより入力されたＰＩＮ情報をプロバイダ２へ送信する。
【０１４５】
プロバイダ２のファイル制御部２６は、ＰＣ４からのＰＩＮ情報を受信すると、ＰＩＮ情報に関する照合処理を実行し、ユーザＢ個人の正当性を確認する（ＳＴ１４６）。ＳＴ１４６の結果、ユーザＢが正当でない（投票権を有しない者である）と判断されると、一連の処理は中止される。
【０１４６】
ＳＴ１４６でユーザＢの正当性が確認され投票権を有する者であると確認されると、プロバイダ２のファイル制御部２６は、ＳＴ１４２にて選択された投票アプリケーションのダウンロードが可能であるか、親カード６ａのメモリの空き容量を確認する（ＳＴ１４７）。尚、実際の親カード６ａのメモリ空き容量の確認動作は、プロバイダ２で実施しても、ＰＣ４（ＩＣカードＲ／Ｗ５）で実施しても構わない。
【０１４７】
ＳＴｌ４７による空き容量確認の結果、ダウンロード不可能（空き容量不足）の場合には（ＳＴ１４８）、ダウンロードできない旨の通知をユーザＢ（ＰＣ４）に実施し、一連の処理は中止される（ＳＴ１５０）。
【０１４８】
プロバイダ２のファイル制御部２６は、ダウンロード可能と判断すると、ユーザＢの親カード６ａへの選択された投票アプリケーションのダウンロードを実行する。また、ＰＣ４では、プロバイダ２から送られてくる投票アプリケーションプログラムをＩＣカードＲ／Ｗ５を介してセットされている親カード６ａに書き込んでいく（ＳＴ１４９）。
【０１４９】
ＳＴ１４９のプログラムダウンロードが正常に終了すると、ＰＣ４はプロバイダ２へ投票アプリケーシヨンの正常登録が完了した旨通知する。プロバイダ２は、正常終了の通知を受けると、親カード６ａにダウンロードした投票アプリケーションを運用モードに設定し、使用可能な状態にすることによって、アプリケーションのダウンロード処理を終了する（ＳＴｌ５１）。
【０１５０】
本実施の形態では、公共機関等の公的機関に登録された個人情報が予め記憶されている親カード６ａに対して、投票に関するアプリケーションをダウンロードするようになっている。従って、不正な投票アプリケーションのダウンロードを未然に防止できる。また、投票用紙や申込みの通知等に関連する地理的影響を克服することができる。
【０１５１】
また、投票アプリケーションをダウンロードできる期間を制限している。特に、本実施の形態では、投票日（期間）の前日迄であればダウンロードすることができるように構成している。このため、アクセスの集中によるシステムダウンを防止し、投票への影響を最小限にすることができる。
【０１５２】
次に、図３３を用いて、図３２に示すダウンロード処理の変形例を説明する。本実施形態では、投票アプリケーションプログラムをダウンロードするＩＣカードとして、最初に親カード６ａにダウンロードするようになっている。また、親カードのメモリの空き容量不足によりアプリケーションプログラムがダウンロードできなくなった時に、子カード６ｂにダウンロードしていくようになっている。
【０１５３】
尚、最初から子カード６ｂをセットして、子カード６ｂに対してダウンロードを実施することも可能である。また、ＳＴ１４５の親カード６ａの認証処理及びＳＴ１４６のユーザＢのＰＩＮ照合処理までは図３２に示す実施の形態と同様であるため説明を省略する。
【０１５４】
即ち、アプリケーションダウンロードプロバイダ２のサイトにアクセスし（ＳＴ１４１）、ダウンロードを希望する投票アプリケーションを選択し、ダウンロード可能な期間である場合には親カード６ａの認証処理（ＳＴ１４５）、ユーザＢの照合処理（ＳＴ１４６）を実施し、図３３に示す処理へと進む。
【０１５５】
図３３に示すように、ＳＴ１４５で親カード６ａの正当性が確認され、ＳＴ１４６でユーザＢの正当性が確認されると、プロバイダ２のファイル制御部２６は、ＰＣ４ヘアプリケーションのダウンロード用カードのセットを要求する（ＳＴ１６１）。
【０１５６】
ＳＴ１４２にて選択された投票アプリケーションのダウンロードが可能であるか、セットされたＩＣカード６のメモリの空き容量を確認する（ＳＴ１６２）。尚、実際のＩＣカード６のメモリ空き容量の確認動作は、プロバイダ２で実施しても、ＰＣ４（ＩＣカードＲ／Ｗ５）で実施しても構わない。
【０１５７】
ＳＴ１６２でダウンロード不可能（空き容量不足）と判断されると（ＳＴ１６３）、プロバイダ２のファイル制御部２６は、ＰＣ４に対して別のカードをセットする旨の要求を送信する（ＳＴ１６４）。ＰＣ４は、メモリ容量不足のため別のダウンロード用カードのセット要求を受けると、ディスプレイにその旨を表示し、ユーザＢによるカード挿入を促すようになっている。別のＩＣカード６がセットされると、同様にセットされたＩＣカード６のメモリ空き容量を確認するようになっている（ＳＴ１６２）。
【０１５８】
ＳＴ１６２でダウンロード可能と判断されると（ＳＴ１６３）、次にプロバイダ２のファイル制御部２６は、セットされたＩＣカード６が親カード６ａであるか否か判断する（ＳＴ１６５）。また、ＳＴ１６５で親カード６ａでないと判断されると、親カード６ａと既にリンク処理された子カード６ｂであるかをチェックする（ＳＴ１６６）。
【０１５９】
ＳＴ１６６でリンク処埋された子カード６ｂではないと判定されると、プロバイダ２のファイル制御部２６は、ＳＴ１４５で既に認証済みの親カード６ａの認証情報に基づいてリンク情報を作成し、ＰＣ４へ送信する。ＰＣ４は、プロバイダ２からリンク情報を受信すると、ＩＣカードＲ／Ｗ５にセットされたＩＣカード６に対してリンク情報を書きこみ、子カード６ｂのリンク処理を実行する（ＳＴ１６７）。
【０１６０】
ＳＴ１６５でダウンロード用にセットされたＩＣカード６が親カード６ａであると判断された場合、ＳＴ１６６でセットされたＩＣカード６が親カード６ａと既にリンク処理された子カード６ｂであると判断された場合、ＳＴ１６７でリンク情報が正常に書き込まれた場合、プロバイダ２のファイル制御部２６はプロバイダ２のファイル制御部２６は、投票アプリケーションのダウンロードを実行する（ＳＴ１６８）。
【０１６１】
そして、ＳＴ１６８のプログラムダウンロードが終了すると、プロバイダ２のファイル制御部２６は、ＩＣカード６にダウンロードしたアプリケーションプログラムを運用モードに変更し、使用できるようにする（ＳＴｌ６９）。
【０１６２】
本実施の形態では、個人情報が記憶された親カード６ａにアプリケーションをダウンロードするばかりでなく、汎用のＩＣカード６に対して投票アプリケーションをダウンロードしている。これより、メモリ容量が少ない１枚のＩＣカード（親カード６ａ）の使用範囲が制限されることなく、より多くのサービスをユーザに提供することができる。
【０１６３】
次に、図３４乃至図３５を用いて、投票アプリケーションをダウンロードしたＩＣカードを用いた投票処理の概要について説明する。図３４は、投票処理に関する一連の処理の概要を示す。
【０１６４】
図３４に示すように、先ずユーザＢは投票アプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いて投票するための投票サーバ３のサイトにアクセスする（ＳＴ１８０）。投票サーバ３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、侯補者のリスト画面の情報をＰＣ４へ送信する（ＳＴ１８１）。
【０１６５】
受信した候補者リスト画面の情報をディスプレイに表示する。ユーザによりＰＣ４の入力部から侯補者が選択されると、ＰＣ４は、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６の投票アプリケーションに関する情報を読取り、選択された候補者の情報とカード６の識別情報を投票サーバ３へ通知（投票）する（ＳＴ１８２）。
【０１６６】
投票サーバ３では、受信した投票アプリケーションに関する情報から、投票アプリケーションプログラムの正当性を確認する（ＳＴ１８３）。アプリケーションプログラムの正当性が確認されると、次に、投票権を有するユーザＢが所有する親カード６ａであるかを確認するため、親カード６ａを用いて認証処理を実行する（ＳＴ１８４）。
【０１６７】
ＳＴ１８４で正当な親カード６ａであると判定されると、次に親カード６ａの正当な所有者であるかを確認するため、ユーザ（投票者）ＢのＰＩＮ照合処理を実行する（ＳＴ１８５）。以上のように、投票アプリケーションプログラム、親カード６ａ、ユーザ（投票者）Ｂの正当性が全て確認されると、投票サーバ３は、ＳＴ１８２で受信した侯補者情報に基づいて正式に投票を受付ける（ＳＴ１８６）。
【０１６８】
ＳＴ１８６により正式に投票を受け付けると、投票サーバ３は投票アプリケーションがダウンロードされているＩＣカード６から、投票アプリケーションが以降使用できないように、無効化（消去等）を実行する（ＳＴ１８７）。
【０１６９】
次に、図３５は、ユーザＢのＰＣ４と投票サーバ間の詳細動作を説明するためのフローチャート図である。図３５に示すように、先ずユーザＢはアプリケーションをダウンロードしたＩＣカード６（以下、親カード６ａ、子カード６ｂ共に含めて説明する）をＩＣカードＲ／Ｗ５にセットする。そして、ユーザＢは、自己のＰＣ４を用いて投票サーバ３の電子投票サイトにアクセスする（ＳＴ１９０）。
【０１７０】
投票サーバ３のファイル制御部３６は、ＰＣ４からのアクセスに応答して、候補者のリスト画面の情報と、身分証明として用いるカードの情報の要求をＰＣ４へ送信する（ＳＴ１９１）。
【０１７１】
ＰＣ４は、受信した侯補者リスト画面の情報をディスプレイに表示し、ユーザＢに対して侯補者の選択（投票）を促す（ＳＴ１９２）。また、ＩＣカードＲ／Ｗ５によりセットされているＩＣカード６に搭載された投票アプリケーションの識別情報を読取る。そして、ユーザＢによって、この表示されたリスト画面（図示せず）の中から候補者情報が選択されると、ＰＣ４は、投票サーバ３へ選択された侯補者情報と、ＩＣカード６のアプリケーションの識別情報を通知する（ＳＴ１９３）。
【０１７２】
投票サーバ３のファイル制御部３６は、受信した候補者情報を一次記憶すると共に、受信した投票アプリケーションの識別情報が正当なアプリケーションであるかを確認する（ＳＴ１９４）。ここで、正当でないと判断されると（ＳＴ１９５）、一連の処理は中止される（ＳＴ２０４）。ここで、正当であると判断されると（ＳＴ１９５）、投票サーバ３のファイル制御部３６は、ＰＣ４に対してカードの認証情報を要求する（ＳＴ１９６）。
【０１７３】
ＳＴ１９６の要求を受けて、ＩＣカードＲ／Ｗ５によってセットされたＩＣカード６から、記憶されている認証情報を読出し、ＰＣ４を介して投票サーバ３へ送信する（ＳＴ１９７）。投票サーバ３のファイル制御部３６は、ＰＣ４からの認証情報を受信すると、ＩＣカード６に関する認証処理を実行し、ＩＣカード６の正当性を確認する（ＳＴ１９８）。ＳＴ１９８の結果、ＩＣカード６が正当でないと判断されると（ＳＴｌ９９）、一連の処理は中止される（ＳＴ２０４）。
【０１７４】
ＳＴ１９８でＩＣカード６の正当性が確認されると（ＳＴ１９９）、投票サーバ３のファイル制御部３６は、ＰＣ４に向けてユーザＢ個人の正当性を確認するため、ユーザＢのＰＩＮ情報の提示を要求する（ＳＴ２００）。
【０１７５】
ＰＣ４は、ＰＩＮ情報の提示要求を受けて、ユーザＢに対してＰＩＮ情報の入力を促す。ユーザＢにより、図示しないキーボード等の入力部からＰＩＮ情報が入力されると、ＰＣ４は、投票サーバ３へ入力されたＰＩＮ情報を送信する（ＳＴ２０１）。
【０１７６】
投票サーバ３のフアイル制御部３６は、ＰＣ４からりＰＩＮ情報を受信すると、ＰＩＮ情報に関する照合処理を実行し、ユーザＢ個人の正当性を確認する（ＳＴ２０２）。ＳＴ２０２の結果、ユーザＢが正当でないと判断されると（ＳＴ２０３）、一連の処理は中止される（ＳＴ２０４）。
【０１７７】
ＳＴ２０２でユーザＢの正当性が確認されると（ＳＴ２０３）、投票サーバ３のファイル制御部３６は、ＳＴｌ９４で受信し一次記憶した候補者情報について正式に投票受付けする（ＳＴ２０５）。投票受付け無事に終了すると、ＰＣ４へ投票の受付けが完了した旨を通知する（ＳＴ２０６）。
【０１７８】
ＰＣ４は、投票受付の完了通知を受けると、ＩＣカードＲ／Ｗ５によってセットされているＩＣカード６内の投票アプリケーションを無効化する（ＳＴ２０７）。特に、ＩＣカード６のアプリケーションの無効化処理としては、ＩＣカードＲ／Ｗ５によってＩＣカード６内の投票アプリケーションプログラムを消去することが考えられる。また、ＩＣカードＲ／Ｗ５によってフラグなどを書きかえることによってＩＣカード６内の投票アプリケーションプログラムを使用不可能と判断されるようにすることも考えられる。
【０１７９】
本実施の形態では、アプリケーションプログラムの正当性、投票者が所持する親カード６ａの正当性、そして投票者の正当性が全て確認された場合に投票を正式に受付けている。このため、不正な投票を防止することができる。
【０１８０】
また、本実施の形態では、投票が正式に受付けられると、投票アプリケーションプログラムがダウンロードされているＩＣカードに対して、投票アプリケーションを無効化する処理を施している。従って、一度の投票のみ可能とし、不正な投票を防止することができる。
【図面の簡単な説明】
【０１８１】
【図１】本発明に係るカードアプリケーションダウンロードシステムＡを説明するための概念図。
【図２】アプリケーションダウンロードプロバイダ２の構成を概略的に示す図。
【図３】サービス提供会社３の構成を概略的に示す図。
【図４】エンドユーザＢ側のＰＣ４とＩＣカードＲ／Ｗ５に関する概略構成図。
【図５】ＰＣ４に対して２枚のＩＣカードを取扱う場合のＰＣ４とＩＣカードＲ／Ｗ５に関する構成の変形例を示す図。
【図６】ＰＣ４に対して２枚のＩＣカードを取扱う場合のＰＣ４とＩＣカードＲ／Ｗ５に関する構成の変形例を示す図。
【図７】ＩＣカード６の機能ブロックを概略的に示す図。
【図８】ＩＣカード６の概略的な制御ブロックを示す図。
【図９】ＩＣカード６のデータメモリ６５の内部構成を示す図。
【図１０】ＩＣカード６のＥＥＰＲＯＭ６５内に格納された個人情報に関するテーブルを示す図。
【図１１】ユーザ（後のカード保持者）への親カード６ａの提供方法について説明する図。
【図１２】ユーザヘの親カード６ａの提供方法について説明する図。
【図１３】ユーザによる子カード６ｂの取得（購入）方法について説明する図。
【図１４】ユーザによる子カード６ｂの取得方法について説明する図。
【図１５】ユーザによる子カード６ｂの取得（購入〉方法について説明する図。
【図１６】無料配布用ＩＣカードのカード表面を示す図。
【図１７】無料配布用ＩＣカードの内部メモリに記憶された情報を示す図。
【図１８】購入あるいは無料配布されたＩＣカードの表面に印刷を施す場合を説明する図。
【図１９】ＩＣカードヘのアプリケーションのダウンロード処理の概要について説明するフローチャート図。
【図２０】ＩＣカードヘのアプリケーションのダウンロード処理に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明するフローチャート図。
【図２１】ＩＣカードヘのアプリケーションのダウンロード処理に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明するフローチャート図。
【図２２】ＩＣカードヘのアプリケーションのダウンロード処理の変形例の概要について説明するフローチャート図。
【図２３】ＩＣカードヘのアプリケーションのダウンロード処理の変形例に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明するフローチャート図。
【図２４】ＩＣカードヘのアプリケーションのダウンロード処理の変形例に関するユーザＢのＰＣ４とプロバイダ２間の詳細動作を説明するフローチャート図。
【図２５】ダウンロード用アプリケーションの選択画面を示す図。
【図２６】サービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図。
【図２７】データ配信に関するサービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図。
【図２８】ユーザＢへ提供する配信サービスのリスト画面を示す概略図。
【図２９】サービス提供に伴なう配信形態や値段に関するリスト画面を示す概略図。
【図３０】商品購入に関するサービス提供処理に関するユーザＢのＰＣ４とサービス提供会社３間の詳細動作を説明するためのフローチャート図。
【図３１】商品のリスト画面の情報を示す図。
【図３２】親カード６ａへの投票アプリケーションのダウンロードに関するフローチャート図。
【図３３】ＩＣカードヘの投票アプリケーションのダウンロード処理の変形例を説明するフローチャート図。
【図３４】投票アプリケーションがダウンロードされたＩＣカードを用いた投票処理の概要を示すフローチャート図。
【図３５】投票アプリケーションがダウンロードされたＩＣカードを用いた投票処理に関するユーザＢのＰＣ４と投票サーバ３間の詳細動作を説明するためのフローチャート図。
【符号の説明】
【０１８２】
Ａ カードアプリケーションダウンロードシステム
Ｂ ユーザ
４ パーソナルコンピュータ（ＰＣ）
５ ＩＣカードリーダライタ（Ｒ／Ｗ）
６ ＩＣカード
６ａ 親カード
６ｂ 子カード
【特許請求の範囲】
【請求項１】
サービスの提供に関連するアプリケーション情報を記憶している記憶手段を有し、予め所定の機関によって保持者の個人情報が少なくとも記憶された携帯可能電子装置に基づいて上記携帯可能電子装置を扱う端末装置を介して上記携帯可能電子装置の保持者ヘサービスを提供するサービス提供方法において、
上記端末装置によるアプリケーションのダウンロードの指示情報を受けると、アプリケーションダウンロードプロバイダのファイル制御部が上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認するステップと、
上記携帯可能電子装置が正当であると確認された場合、上記ファイル制御部が上記携帯可能電子装置に記憶された情報から上記保持者が投票する権利を有する者であるかを判定するステップと、
上記保持者が投票権を有する者であると判定されると、上記ファイル制御部が上記記憶手段から投票に関するアプリケーション情報を読み出すステップと、
上記ファイル制御部が上記端末装置に対して上記携帯可能電子装置へのアプリケーションのダウンロードを指示して、上記読み出された投票に関するアプリケーション情報を送信するステップと、
上記投票に関するアプリケーションをダウンロードした携帯可能電子装置を用いてアクセスされた投票に関する情報を投票サーバが受付けるステップと、
を有することを特徴とするサービス提供方法。
【請求項２】
上記ファイル制御部が上記端末装置からのアプリケーションのダウンロ一ドの指示情報を受けると、指示を受けた日付あるいは時間情報から予め設定されているダウンロード可能な期間であるか否かを判定するステップを有し、
この期間判定ステップによってダウンロード可能な期間であると判定された場合に、上記ファイル制御部が上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認するステップを実行することを特徴とする請求１記載のサービス提供方法。
【請求項３】
上記読出しステップは、
上記ファイル制御部が上記保持者が投票権を有する者であると判定すると、投票に関連するアプリケーション情報をダウンロードする携帯可能電子装置のセットを要求するステップと、
このセット要求を受けて、アプリケーションをダウンロードする携帯可能電子装置のセット完了を示す情報を受信すると、上記ファイル制御部はセットされた携帯可能電子装置は上記第１の携帯可能電子装置であるか、上記第１の携帯可能電子装置とは異なる第２の携帯可能電子装置であるかを判定するステップと、
この判定の結果、セットされた携帯可能電子装置は第２の携帯可能電子装置であると判定されると上記１の携帯可能電子装置に記憶されている個人情報と関連する関連情報を生成し、この関連情報を送信して上記第２の携帯可能電子装置へ記憶させるよう指示するステップとを有し、
この判定の結果、上記ファイル制御部はセットされた携帯可能電子装置は上記第１の携帯可能電子装置であると判定された場合あるいは上記第２の携帯可能電子装置への関連情報の記憶が完了した旨の情報を受信した場合、上記記憶手段から投票に関するアプリケーション情報を読み出すことを特徴とする請求項１記載のサービス提供方法。
【請求項４】
上記受付ステップは、
上記保持者による投票の指示情報が受信されると、投票サーバは上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認すると共に、投票に関するアプリケーションがダウンロードされているか否かを確認するステップと、
この確認ステップによって上記第１の携帯可能電子装置が正当であると確認され、かつアプリケーションがダウンロードされていると確認された場合、投票サーバは上記保持者の暗証情報に基づいて上記保持者の正当性を確認するステップとを有し、
この確認ステップによって上記保持者が正当であると確認された場合に、投票サーバは上記受信手段で受信された投票に関する情報を受付けることを特徴とする請求１記載のサービス提供方法。
【請求項５】
上記受付ステップによって投票に関する情報の受付けが完了すると、投票サーバは上記携帯可能電子装置にダウンロードした上記投票に関するアプリケーションを使用できない状態に変更して無効化するよう指示する無効化指示ステップを有することを特徴とする請求項１または請求項３に記載のサービス提供方法。
【請求項６】
予め所定の機関によって保持者の個人情報が少なくとも記憶された携帯可能電子装置を用いて上記携帯可能電子装置を扱う端末装置を介して上記携帯可能電子装置の保持者ヘサービスを提供するサービス提供装置において、
提供するための投票に関連するアプリケーション情報を記憶している記憶手段と、
上記端末装置による投票に関連するアプリケーションのダウンロードの指示情報及び上記携帯可能電子装置に記憶された情報を受信する受信手段と、
上記受信手段によってダウンロードの指示情報が受信されると、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認する確認手段と、
この確認手段によって上記携帯可能電子装置が正当であると確認された場合、上記携帯可能電子装置に記憶された情報から上記保持者が投票する権利を有する者であるかを判定する投票権判定手段と、
この投票権判定手段により保持者が投票権を有する者であると判定されると、上記記憶手段から投票に関するアプリケーション情報を読み出す読出手段と、
上記端末装置に対して上記携帯可能電子装置へのアプリケーションのダウンロードを指示して上記読出手段によって読み出された投票に関するアプリケーション情報を送信する送信手段と、
上記投票に関するアプリケーションをダウンロードした携帯可能電子装置を用いてアクセスされた投票に関する情報を受付ける受付手段と、
を有することを特徴とするサービス提供装置。
【請求項７】
上記確認手段は、
上記受信手段によってダウンロードの指示情報が受信されると、指示を受けた日付あるいは時間情報から予め設定されているダウンロード可能な期間であるか否かを判定する期間判定手段を有し、
この期間判定手段によってダウンロード可能な期間であると判定された場合に、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認することを特徴とする請求項６記載のサービス提供装置。
【請求項８】
上記読出手段は、
上記投票権判定手段により保持者が投票権を有する者であると判定されると、アプリケーション情報をダウンロードする携帯可能電子装置のセットを要求する要求手段と、
このセット要求を受けて、上記受信手段によってアプリケーションをダウンロードする携帯可能電子装置のセット完了を示す情報を受信すると、セットされた携帯可能電子装置は上記第１の携帯可能電子装置であるか、上記第１の携帯可能電子装置とは異なる第２の携帯可能電子装置であるかを判定する判定手段と、
この判定手段によってセットされた携帯可能電子装置は第２の携帯可能電子装置であると判定されると、上記第１の携帯可能電子装置に記憶されている個人情報と関連する関連情報を生成し、この関連情報を送信して上記２の携帯可能電子装置へ記憶させるよう指示する指示手段を有し、
上記判定手段によってセットされた携帯可能電子装置は上記１の携帯可能電子装置であると判定された場合、あるいは上記受信手段によって上記第２の携帯可能電子装置への関連情報の記憶が完了した旨の情報を受信した場合、上記記憶手段から保持者が希望するアプリケーション情報を読み出すことを特徴とする請求項６記載のサービス提供装置。
【請求項９】
上記受付手段は、
上記受信手段によって投票の指示情報が受信されると、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認する第１の確認手段と、
上記受信手段によって投票の指示情報が受信されると、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて投票に関するアプリケーションがダウンロードされているか否かを確認する第２の確認手段と、
上記受信手段によって投票の指示情報が受信されると、上記受信手段によって受信された上記保持者の暗証情報に基づいて上記保持者の正当性を確認する第３の確認手段とを有し、
上記第１の確認手段によって上記第１の携帯可能電子装置が正当であると確認された場合で、かつ上記第２の確認手段によってアプリケーションがダウンロードされていると確認された場合で、かつ上記第３の確認手段によって上記保持者が正当であると確認された場合に、上記受信手段で受信された投票に関する情報を受付けることを特徴とする請求項６記載のサービス提供装置。
【請求項１０】
上記受付手段によって投票に関する情報の受付けが完了すると、上記携帯可能電子装置にダウンロードした上記投票に関するアプリケーションを使用できない状態に変更して無効化するよう指示する無効化指示手段を有することを特徴とする請求項５または請求項８に記載のサービス提供装置。
【請求項１】
サービスの提供に関連するアプリケーション情報を記憶している記憶手段を有し、予め所定の機関によって保持者の個人情報が少なくとも記憶された携帯可能電子装置に基づいて上記携帯可能電子装置を扱う端末装置を介して上記携帯可能電子装置の保持者ヘサービスを提供するサービス提供方法において、
上記端末装置によるアプリケーションのダウンロードの指示情報を受けると、アプリケーションダウンロードプロバイダのファイル制御部が上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認するステップと、
上記携帯可能電子装置が正当であると確認された場合、上記ファイル制御部が上記携帯可能電子装置に記憶された情報から上記保持者が投票する権利を有する者であるかを判定するステップと、
上記保持者が投票権を有する者であると判定されると、上記ファイル制御部が上記記憶手段から投票に関するアプリケーション情報を読み出すステップと、
上記ファイル制御部が上記端末装置に対して上記携帯可能電子装置へのアプリケーションのダウンロードを指示して、上記読み出された投票に関するアプリケーション情報を送信するステップと、
上記投票に関するアプリケーションをダウンロードした携帯可能電子装置を用いてアクセスされた投票に関する情報を投票サーバが受付けるステップと、
を有することを特徴とするサービス提供方法。
【請求項２】
上記ファイル制御部が上記端末装置からのアプリケーションのダウンロ一ドの指示情報を受けると、指示を受けた日付あるいは時間情報から予め設定されているダウンロード可能な期間であるか否かを判定するステップを有し、
この期間判定ステップによってダウンロード可能な期間であると判定された場合に、上記ファイル制御部が上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認するステップを実行することを特徴とする請求１記載のサービス提供方法。
【請求項３】
上記読出しステップは、
上記ファイル制御部が上記保持者が投票権を有する者であると判定すると、投票に関連するアプリケーション情報をダウンロードする携帯可能電子装置のセットを要求するステップと、
このセット要求を受けて、アプリケーションをダウンロードする携帯可能電子装置のセット完了を示す情報を受信すると、上記ファイル制御部はセットされた携帯可能電子装置は上記第１の携帯可能電子装置であるか、上記第１の携帯可能電子装置とは異なる第２の携帯可能電子装置であるかを判定するステップと、
この判定の結果、セットされた携帯可能電子装置は第２の携帯可能電子装置であると判定されると上記１の携帯可能電子装置に記憶されている個人情報と関連する関連情報を生成し、この関連情報を送信して上記第２の携帯可能電子装置へ記憶させるよう指示するステップとを有し、
この判定の結果、上記ファイル制御部はセットされた携帯可能電子装置は上記第１の携帯可能電子装置であると判定された場合あるいは上記第２の携帯可能電子装置への関連情報の記憶が完了した旨の情報を受信した場合、上記記憶手段から投票に関するアプリケーション情報を読み出すことを特徴とする請求項１記載のサービス提供方法。
【請求項４】
上記受付ステップは、
上記保持者による投票の指示情報が受信されると、投票サーバは上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認すると共に、投票に関するアプリケーションがダウンロードされているか否かを確認するステップと、
この確認ステップによって上記第１の携帯可能電子装置が正当であると確認され、かつアプリケーションがダウンロードされていると確認された場合、投票サーバは上記保持者の暗証情報に基づいて上記保持者の正当性を確認するステップとを有し、
この確認ステップによって上記保持者が正当であると確認された場合に、投票サーバは上記受信手段で受信された投票に関する情報を受付けることを特徴とする請求１記載のサービス提供方法。
【請求項５】
上記受付ステップによって投票に関する情報の受付けが完了すると、投票サーバは上記携帯可能電子装置にダウンロードした上記投票に関するアプリケーションを使用できない状態に変更して無効化するよう指示する無効化指示ステップを有することを特徴とする請求項１または請求項３に記載のサービス提供方法。
【請求項６】
予め所定の機関によって保持者の個人情報が少なくとも記憶された携帯可能電子装置を用いて上記携帯可能電子装置を扱う端末装置を介して上記携帯可能電子装置の保持者ヘサービスを提供するサービス提供装置において、
提供するための投票に関連するアプリケーション情報を記憶している記憶手段と、
上記端末装置による投票に関連するアプリケーションのダウンロードの指示情報及び上記携帯可能電子装置に記憶された情報を受信する受信手段と、
上記受信手段によってダウンロードの指示情報が受信されると、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認する確認手段と、
この確認手段によって上記携帯可能電子装置が正当であると確認された場合、上記携帯可能電子装置に記憶された情報から上記保持者が投票する権利を有する者であるかを判定する投票権判定手段と、
この投票権判定手段により保持者が投票権を有する者であると判定されると、上記記憶手段から投票に関するアプリケーション情報を読み出す読出手段と、
上記端末装置に対して上記携帯可能電子装置へのアプリケーションのダウンロードを指示して上記読出手段によって読み出された投票に関するアプリケーション情報を送信する送信手段と、
上記投票に関するアプリケーションをダウンロードした携帯可能電子装置を用いてアクセスされた投票に関する情報を受付ける受付手段と、
を有することを特徴とするサービス提供装置。
【請求項７】
上記確認手段は、
上記受信手段によってダウンロードの指示情報が受信されると、指示を受けた日付あるいは時間情報から予め設定されているダウンロード可能な期間であるか否かを判定する期間判定手段を有し、
この期間判定手段によってダウンロード可能な期間であると判定された場合に、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認することを特徴とする請求項６記載のサービス提供装置。
【請求項８】
上記読出手段は、
上記投票権判定手段により保持者が投票権を有する者であると判定されると、アプリケーション情報をダウンロードする携帯可能電子装置のセットを要求する要求手段と、
このセット要求を受けて、上記受信手段によってアプリケーションをダウンロードする携帯可能電子装置のセット完了を示す情報を受信すると、セットされた携帯可能電子装置は上記第１の携帯可能電子装置であるか、上記第１の携帯可能電子装置とは異なる第２の携帯可能電子装置であるかを判定する判定手段と、
この判定手段によってセットされた携帯可能電子装置は第２の携帯可能電子装置であると判定されると、上記第１の携帯可能電子装置に記憶されている個人情報と関連する関連情報を生成し、この関連情報を送信して上記２の携帯可能電子装置へ記憶させるよう指示する指示手段を有し、
上記判定手段によってセットされた携帯可能電子装置は上記１の携帯可能電子装置であると判定された場合、あるいは上記受信手段によって上記第２の携帯可能電子装置への関連情報の記憶が完了した旨の情報を受信した場合、上記記憶手段から保持者が希望するアプリケーション情報を読み出すことを特徴とする請求項６記載のサービス提供装置。
【請求項９】
上記受付手段は、
上記受信手段によって投票の指示情報が受信されると、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて上記携帯可能電子装置の正当性を確認する第１の確認手段と、
上記受信手段によって投票の指示情報が受信されると、上記受信手段によって受信された上記携帯可能電子装置に記憶された情報に基づいて投票に関するアプリケーションがダウンロードされているか否かを確認する第２の確認手段と、
上記受信手段によって投票の指示情報が受信されると、上記受信手段によって受信された上記保持者の暗証情報に基づいて上記保持者の正当性を確認する第３の確認手段とを有し、
上記第１の確認手段によって上記第１の携帯可能電子装置が正当であると確認された場合で、かつ上記第２の確認手段によってアプリケーションがダウンロードされていると確認された場合で、かつ上記第３の確認手段によって上記保持者が正当であると確認された場合に、上記受信手段で受信された投票に関する情報を受付けることを特徴とする請求項６記載のサービス提供装置。
【請求項１０】
上記受付手段によって投票に関する情報の受付けが完了すると、上記携帯可能電子装置にダウンロードした上記投票に関するアプリケーションを使用できない状態に変更して無効化するよう指示する無効化指示手段を有することを特徴とする請求項５または請求項８に記載のサービス提供装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図３４】
【図３５】
【公開番号】特開２００６−１８５４４５（Ｐ２００６−１８５４４５Ａ）
【公開日】平成１８年７月１３日（２００６．７．１３）
【国際特許分類】
【出願番号】特願２００５−３７０６４２（Ｐ２００５−３７０６４２）
【出願日】平成１７年１２月２２日（２００５．１２．２２）
【分割の表示】特願２００１−１７４９６４（Ｐ２００１−１７４９６４）の分割
【原出願日】平成１３年６月１１日（２００１．６．１１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成１８年７月１３日（２００６．７．１３）
【国際特許分類】
【出願日】平成１７年１２月２２日（２００５．１２．２２）
【分割の表示】特願２００１−１７４９６４（Ｐ２００１−１７４９６４）の分割
【原出願日】平成１３年６月１１日（２００１．６．１１）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]