JP6028560B2

JP6028560B2 - Terminal device and expiration date update method

Info

Publication number: JP6028560B2
Application number: JP2012278488A
Authority: JP
Inventors: 大石　浩; 浩大石; 高畠　培栄; 培栄高畠; 彰之由良
Original assignee: Toppan Inc
Current assignee: Toppan Inc
Priority date: 2012-12-20
Filing date: 2012-12-20
Publication date: 2016-11-16
Anticipated expiration: 2032-12-20
Also published as: JP2014123224A

Description

本発明は、端末装置、及び有効期限更新方法に関する。 The present invention relates to a terminal device and an expiration date update method.

近年、携帯電話などのモバイル端末（端末装置）の普及に伴って、電子決済機能を搭載したモバイル端末も増加している。また、ネットワークを介して接続されるカード管理システムからモバイル決済用の機能を携帯電話に実装する技術がある（例えば、特許文献１参照）。 In recent years, with the spread of mobile terminals (terminal devices) such as mobile phones, the number of mobile terminals equipped with an electronic payment function is also increasing. In addition, there is a technology for mounting a mobile payment function on a mobile phone from a card management system connected via a network (see, for example, Patent Document 1).

特開２００４−２８７５９３号公報JP 2004-287593 A

カード媒体のクレジットカードの場合、クレジットカード会社は、有効期限を更新した新たなクレジットカードを利用者に郵送し、有効期限切れのクレジットカードを廃棄するように通知している。しかし、クレジット決済機能を搭載した端末装置の場合、カード媒体のクレジットカードと同様の手順で更新を行うことはできない。特許文献１においても、携帯電話に一旦搭載したモバイル決済用の機能を、サービスの有効期限切れの際に更新することについては記載されていない。また、第三者がクレジット決済機能を不正に利用できないよう、セキュアに有効期限を更新する必要がある。 In the case of a credit card of a card medium, the credit card company notifies the user to mail a new credit card with an updated expiration date to the user and discard the expired credit card. However, in the case of a terminal device equipped with a credit settlement function, updating cannot be performed in the same procedure as a credit card for a card medium. Patent Document 1 also does not describe updating a mobile payment function once installed in a mobile phone when a service expires. In addition, it is necessary to securely update the expiration date so that a third party cannot use the credit settlement function illegally.

本発明は、このような事情を考慮してなされたもので、搭載済みのサービス機能を利用できる有効期限が切れた場合でも、セキュリティを確保しながら、同じサービス機能を新たな有効期限まで使用できるようにすることができる端末装置、及び有効期限更新方法を提供する。 The present invention has been made in consideration of such circumstances, and even when an expiration date for using an installed service function has expired, the same service function can be used until a new expiration date while ensuring security. A terminal device that can be configured and an expiration date updating method are provided.

上記目的を達成するために、請求項１に記載の発明は、サービスを利用するためのアプリケーションを、所定の有効期限まで有効な組込データを用いて実行するサービス機能提供部を備えた端末装置であって、有効期限の更新の許可のために照合するアクティベート情報と更新後の有効期限まで有効な新たな組込データとに対応付けて有効期限更新装置に記憶されているユーザの名前及び住所を宛先として郵送された情報記録媒体から前記アクティベート情報を読込む読込部と、前記読込部が読込んだ前記アクティベート情報と、当該端末装置または前記サービス機能提供部に記憶されているアクティベート情報とを照合する照合部と、前記照合部による照合が成功した場合に、前記有効期限更新装置に更新要求を送信し、送信した前記更新要求に対応して前記有効期限更新装置から前記ユーザの前記新たな組込データを受信する更新要求部と、前記アプリケーションに組込まれている前記組込データを、前記更新要求部が受信した前記新たな組込データにより更新する更新部と、を備えることを特徴とする端末装置である。 In order to achieve the above object, the invention according to claim 1 is a terminal device including a service function providing unit that executes an application for using a service using embedded data that is valid until a predetermined expiration date. The name and address of the user stored in the expiration date update device in association with the activation information to be verified for permission to update the expiration date and the new embedded data valid until the updated expiration date A reading unit that reads the activation information from an information recording medium mailed to the destination, the activation information read by the reading unit, and activation information stored in the terminal device or the service function providing unit. The collation unit to be collated, and when the collation by the collation unit is successful, the update request is transmitted to the expiration date update device, and the transmitted update In response to the request, the update request unit that receives the new embedded data of the user from the expiration date update device, and the new data that the update request unit has received the embedded data that is embedded in the application And an updating unit that updates with the embedded data.

また、請求項２に記載の発明は、請求項１に記載の端末装置であって、前記アプリケーションのプログラムを記憶する記憶部をさらに備え、前記更新要求部は、前記更新要求に対応して前記有効期限更新装置からアプリケーション削除指示と、アプリケーション実装指示と、前記ユーザの前記新たな組込データの組込指示とを受信し、前記更新部は、前記アプリケーション削除指示に従って前記サービス機能提供部から前記アプリケーションを削除し、前記アプリケーション実装指示に従って、前記記憶部に記憶されている前記プログラムにより前記サービス機能提供部にアプリケーションを実装し、前記実装したアプリケーションに前記組込指示に従って前記新たな組込データを組込む、ことを特徴とする。 The invention according to claim 2 is the terminal device according to claim 1, further comprising a storage unit for storing the program of the application, wherein the update request unit corresponds to the update request. An application deletion instruction, an application implementation instruction, and an instruction for incorporating the new embedded data from the user are received from the expiration date update device, and the updating unit receives the service function providing unit from the service function providing unit according to the application deletion instruction The application is deleted, the application is installed in the service function providing unit by the program stored in the storage unit according to the application mounting instruction, and the new embedded data is added to the installed application according to the installation instruction. It is built in.

また、請求項３に記載の発明は、請求項１または請求項２に記載の端末装置であって、前記アクティベート情報は、前記アプリケーションによりサービスを利用する前記ユーザを特定するサービス利用ユーザ識別情報であり、前記照合部は、前記読込部が読込んだ前記サービス利用ユーザ識別情報と、当該端末装置に記憶されているサービス利用ユーザ識別情報とを照合する、ことを特徴とする。 The invention according to claim 3 is the terminal device according to claim 1 or claim 2, wherein the activation information is service use user identification information for specifying the user who uses the service by the application. And the collating unit collates the service using user identification information read by the reading unit with the service using user identification information stored in the terminal device.

また、請求項４に記載の発明は、請求項１から請求項３のいずれか１項に記載の端末装置であって、前記照合部は、前記読込部が読込んだ前記アクティベート情報と、前記サービス機能提供部に記憶されているアクティベート情報とを照合し、前記情報記録媒体から読込まれる前記アクティベート情報は、前記組込データの一部または前記新たな組込データの一部であり、前記サービス機能提供部に記憶されている前記アクティベート情報は、前記アプリケーションに組込まれている前記組込データの一部である、ことを特徴とする。 The invention according to claim 4 is the terminal device according to any one of claims 1 to 3, wherein the collating unit includes the activation information read by the reading unit, and Compared with the activation information stored in the service function providing unit, the activation information read from the information recording medium is a part of the embedded data or a part of the new embedded data, The activation information stored in the service function providing unit is a part of the embedded data embedded in the application.

また、請求項５に記載の発明は、請求項１から請求項４のいずれか１項に記載の端末装置であって、前記照合部は、前記ユーザが入力した認証情報を前記有効期限更新装置に送信し、前記更新要求部は、前記照合部による照合が成功し、かつ、前記照合部が送信した前記認証情報に対応して認証成功が前記有効期限更新装置から返送された場合に前記更新要求を送信する、ことを特徴とする。 The invention according to claim 5 is the terminal device according to any one of claims 1 to 4, wherein the verification unit receives the authentication information input by the user as the expiration date update device. And the update request unit updates the update when the verification by the verification unit is successful and authentication success is returned from the expiration date update device in response to the authentication information transmitted by the verification unit. It is characterized by transmitting a request.

また、請求項６に記載の発明は、請求項１から請求項５のいずれか１項に記載の端末装置であって、前記サービス機能提供部は、前記端末装置に着脱可能であり、前記更新部を備える、ことを特徴とする。 The invention according to claim 6 is the terminal device according to any one of claims 1 to 5, wherein the service function providing unit is detachable from the terminal device, and the update is performed. It is characterized by providing a part.

また、請求項７に記載の発明は、請求項１から請求項６のいずれか１項に記載の端末装置であって、前記情報記録媒体は、ＩＣタグであり、無線を遮断して郵送される、ことを特徴とする。 The invention according to claim 7 is the terminal device according to any one of claims 1 to 6, wherein the information recording medium is an IC tag, and is sent by mail while wireless is cut off. It is characterized by that.

また、上記目的を達成するために、請求項８に記載の発明は、サービスを利用するためのアプリケーションを、所定の有効期限まで有効な組込データを用いて実行するサービス機能提供部を備えた端末装置に用いられる有効期限更新方法であって、読込部が、有効期限の更新の許可のために照合するアクティベート情報と更新後の有効期限まで有効な新たな組込データとに対応付けて有効期限更新装置に記憶されているユーザの名前及び住所を宛先として郵送された情報記録媒体から前記アクティベート情報を読込む読込過程と、照合部が、前記読込過程において読込んだ前記アクティベート情報と、当該端末装置または前記サービス機能提供部に記憶されているアクティベート情報とを照合する照合過程と、更新要求部が、前記照合過程による照合が成功した場合に、前記有効期限更新装置に更新要求を送信し、送信した前記更新要求に対応して前記有効期限更新装置から前記ユーザの前記新たな組込データを受信する更新要求過程と、更新部が、前記アプリケーションに組込まれている前記組込データを、前記更新要求過程において受信した前記新たな組込データにより更新する更新過程と、を有することを特徴とする有効期限更新方法である。 In order to achieve the above object, the invention described in claim 8 includes a service function providing unit that executes an application for using a service by using embedded data that is valid until a predetermined expiration date. An expiration date update method used for a terminal device, in which the reading unit is associated with new embedded data that is valid until the updated expiration date and the activation information that is verified for permission to update the expiration date A reading process of reading the activation information from an information recording medium mailed with the user's name and address stored in the time limit update device, the verification information read by the verification process in the reading process, and A collation process for collating the activation information stored in the terminal device or the service function providing unit, and an update request unit in the collation process An update request process for transmitting an update request to the expiration date update device and receiving the new embedded data of the user from the expiration date update device in response to the transmitted update request And an update process in which the update unit updates the embedded data embedded in the application with the new embedded data received in the update request process. It is.

請求項１及び８の発明によれば、ユーザは、簡易な操作により、端末装置のサービス機能提供部が実装しているアプリケーションに現在組込まれている組込データを、新たな有効期限の組込データに更新することができる。よって、ユーザは、アプリケーションによりサービス機能を利用できる有効期限が近い場合、あるいは超過した場合でも、煩雑な操作を行うことなく新たな有効期限への更新を行い、引き続き同じ機能を利用することができる。また、確実に本人が受領できる郵便を利用して、組込データの更新に必要なアクティベート情報が記録された情報記録媒体をユーザに送るため、第三者が不正に他の端末装置へサービス機能を実装したり、更新したりすることはできず、セキュリティが確保される。
請求項２の発明によれば、組込データの書換えが制限されている場合でも、サービス機能提供部が実装しているアプリケーションに組込まれている組込データを更新することができる。
請求項３の発明によれば、ユーザが端末装置に設定した情報や、端末装置に予め設定されている情報を、アクティベート情報として使用することができる。
請求項４の発明によれば、端末装置のサービス機能提供部が実装しているアプリケーションに現在組込まれている組込データをアクティベート情報として用いることができる。よって、以前の更新に用いたアクティベート情報を利用できないように、有効期限が更新されるたびに異なる情報をアクティベート情報として用い、セキュリティを向上させることができる。また、サービス機能がクレジット決済機能である場合、新たな有効期限のカード媒体のクレジットカードに記録されている情報をアクティベート情報として用いることができる。
請求項５の発明によれば、郵送された情報記録媒体に記録されているアクティベート情報を用いた認証に加え、サービス提供会社が管理している認証情報を利用した認証が成功した場合に組込データを更新することができるため、セキュリティが向上する。
請求項６の発明によれば、ＳＩＭ（Subscriber Identity Module）やＩＣ（Integrated Circuit）チップが搭載された携帯電話やスマートフォンを端末装置として用いることができる。
請求項７の発明によれば、ユーザは、簡易にアクティベート情報を端末装置に読込ませることができる。また、サービス機能がクレジット決済機能である場合、カード媒体のクレジットカードが有するＩＣタグを情報記録媒体として用いることができる。 According to the first and eighth aspects of the present invention, the user can incorporate the built-in data currently incorporated in the application implemented by the service function providing unit of the terminal device into a new expiration date by a simple operation. Can be updated to data. Therefore, even if the expiration date when the service function can be used by an application is near or exceeded, the user can update to a new expiration date without performing complicated operations, and can continue to use the same function. . In addition, since a mail that can be reliably received by the person is used to send an information recording medium on which activation information necessary for updating the embedded data is recorded to the user, a third party illegally provides a service function to other terminal devices. Cannot be implemented or updated, ensuring security.
According to the invention of claim 2, even when rewriting of embedded data is restricted, it is possible to update the embedded data embedded in the application implemented by the service function providing unit.
According to invention of Claim 3, the information which the user set to the terminal device and the information previously set to the terminal device can be used as activation information.
According to the invention of claim 4, the embedded data currently embedded in the application installed in the service function providing unit of the terminal device can be used as the activation information. Therefore, security information can be improved by using different information as the activation information every time the expiration date is updated so that the activation information used for the previous update cannot be used. Further, when the service function is a credit settlement function, information recorded on a credit card of a card medium with a new expiration date can be used as activation information.
According to the invention of claim 5, in addition to the authentication using the activation information recorded on the mailed information recording medium, it is incorporated when the authentication using the authentication information managed by the service provider succeeds. Since data can be updated, security is improved.
According to the invention of claim 6, a mobile phone or a smartphone on which a SIM (Subscriber Identity Module) or an IC (Integrated Circuit) chip is mounted can be used as a terminal device.
According to the invention of claim 7, the user can easily read the activation information into the terminal device. When the service function is a credit settlement function, an IC tag included in a credit card of a card medium can be used as an information recording medium.

本発明の一実施形態による有効期限更新システムの構成図である。It is a block diagram of the expiration date update system by one Embodiment of this invention. 同実施形態によるＩＣ部の内部構成を示すブロック図である。It is a block diagram which shows the internal structure of the IC part by the same embodiment. 同実施形態による端末装置の内部構成を示すブロック図である。It is a block diagram which shows the internal structure of the terminal device by the same embodiment. 同実施形態による有効期限更新装置の内部構成を示すブロック図である。It is a block diagram which shows the internal structure of the expiration date update apparatus by the embodiment. 同実施形態による有効期限更新装置の記憶部に記憶されるユーザ管理情報の例を示す図である。It is a figure which shows the example of the user management information memorize | stored in the memory | storage part of the expiration date update apparatus by the embodiment. 同実施形態による端末装置が表示する画面の遷移を示す図である。It is a figure which shows the transition of the screen which the terminal device by the same embodiment displays. 同実施形態による端末装置の処理フローを示す図である。It is a figure which shows the processing flow of the terminal device by the embodiment.

以下、図面を参照しながら本発明の実施形態を詳細に説明する。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.

図１は、本発明の一実施形態による有効期限更新システムの構成図である。同図に示すように有効期限更新システムは、ユーザの端末装置３と、サービス提供会社の有効期限更新装置５とを、通信網９により接続して構成される。端末装置３は、ユーザがサービス提供会社により提供されるサービスを利用するためのアプリケーションを実装しており、有効期限更新装置５は、ユーザが端末装置３に実装されているアプリケーションの機能を利用可能な有効期限を更新する。本実施形態では、サービス提供会社はクレジット決済サービス提供会社であり、有効期限を管理する対象のアプリケーションは、サービス機能としてクレジット決済に関する機能（以下、「クレジット決済機能」と記載する。）を有するアプリケーション（以下、「クレジット決済アプリ」と記載する。）である場合を例に説明する。クレジット決済機能は、カード媒体のクレジットカードを用いた場合と同様の決済用の機能を、クレジットカードに代えて端末装置３を用いて行う機能である。端末装置３は、端末装置３に着脱可能なＩＣ（Integrated Circuit）部１を備え、有効期限更新装置５は、印刷装置６と接続される。 FIG. 1 is a configuration diagram of an expiration date updating system according to an embodiment of the present invention. As shown in the figure, the expiration date updating system is configured by connecting a user terminal device 3 and an expiration date updating device 5 of a service provider company via a communication network 9. The terminal device 3 has an application for the user to use a service provided by the service provider, and the expiration date update device 5 can use the function of the application installed in the terminal device 3. Update the valid expiration date. In the present embodiment, the service providing company is a credit settlement service providing company, and the target application for managing the expiration date is an application having a function related to credit settlement (hereinafter referred to as “credit settlement function”) as a service function. (Hereinafter, it will be described as “credit settlement application”). The credit settlement function is a function for performing a settlement function similar to the case of using a credit card of a card medium by using the terminal device 3 instead of the credit card. The terminal device 3 includes an integrated circuit (IC) unit 1 that can be attached to and detached from the terminal device 3, and the expiration date update device 5 is connected to the printing device 6.

端末装置３は、例えば携帯電話やスマートフォンなどの可搬のコンピュータ端末であり、ＩＣ部１は、例えば、ＳＩＭ（Subscriber Identity Module）カードやＩＣチップである。ＩＣ部１には、クレジット決済機能が実装されている。クレジット決済サービス提供会社は、ユーザのクレジット決済サービスの有効期限が近い場合に、新たな有効期限まで使用できるよう、すでにＩＣ部１に実装されているクレジット決済機能を更新するために必要なアクティベート情報を情報記録媒体であるＩＣタグ７に記録する。ＩＣタグ７は、例えば、非接触ＩＣタグである。クレジット決済サービス提供会社は、ＩＣタグ７を郵便物８によりユーザの住所宛に郵送する。 The terminal device 3 is a portable computer terminal such as a mobile phone or a smartphone, and the IC unit 1 is, for example, a SIM (Subscriber Identity Module) card or an IC chip. The IC unit 1 has a credit settlement function. The credit settlement service provider provides activation information necessary to update the credit settlement function already installed in the IC unit 1 so that it can be used until the new expiration date when the expiration date of the user's credit settlement service is near. Is recorded on the IC tag 7 which is an information recording medium. The IC tag 7 is, for example, a non-contact IC tag. The credit settlement service provider sends the IC tag 7 by mail 8 to the user's address.

図２は、ＩＣ部１の内部構成を示すブロック図であり、本実施形態と関係する機能ブロックのみを抽出して示してある。ＩＣ部１は、端末装置３が備えるサービス機能提供部であり、同図に示すように、制御部１１（更新部）、通信部１２、記憶部１３、及びアプリケーション実行部１４を備えて構成される。 FIG. 2 is a block diagram showing an internal configuration of the IC unit 1, and only functional blocks related to the present embodiment are extracted and shown. The IC unit 1 is a service function providing unit included in the terminal device 3, and includes a control unit 11 (update unit), a communication unit 12, a storage unit 13, and an application execution unit 14, as shown in FIG. The

制御部１１は、ＣＰＵ（central processing unit）により実現され、各部を制御する。通信部１２は、端末装置３とデータを送受信する。記憶部１３は、各種メモリにより実現され、ユーザ特定情報や、クレジット決済アプリプログラムを記憶する。ユーザ特定情報は、クレジット決済サービスに加入しているユーザを特定する情報であり、端末装置３を利用しているユーザを特定する情報を用いることもできる。クレジット決済アプリプログラムは、クレジット決済アプリのアプリケーションプログラムである。 The control unit 11 is realized by a central processing unit (CPU) and controls each unit. The communication unit 12 transmits / receives data to / from the terminal device 3. The memory | storage part 13 is implement | achieved by various memory and memorize | stores user specific information and a credit payment application program. The user specifying information is information specifying a user who subscribes to the credit settlement service, and information specifying a user who uses the terminal device 3 can also be used. The credit settlement application program is an application program for a credit settlement application.

アプリケーション実行部１４は、制御部１１によってインストールされたアプリケーションプログラムを実行する。具体的には、アプリケーション実行部１４は、インストールによってメモリの実行可能領域に記録されたアプリケーションプログラムをＣＰＵが読出して実行することにより実現される。アプリケーション実行部１４は、クレジット決済アプリ実行部１４１を備えて構成される。 The application execution unit 14 executes the application program installed by the control unit 11. Specifically, the application execution unit 14 is realized by the CPU reading and executing the application program recorded in the executable area of the memory by the installation. The application execution unit 14 includes a credit settlement application execution unit 141.

クレジット決済アプリ実行部１４１は、制御部１１が記憶部１３に記憶されているクレジット決済アプリプログラムをインストールすることにより生成され、クレジット決済機能を実行する。クレジット決済アプリ実行部１４１には、クレジット決済機能を実行するために用いる組込データが組込まれている。組込データの組込みとは、クレジット決済アプリが参照可能なメモリ領域に組込データを書込むことであり、この組込データは、所定の有効期限まで有効である。本実施形態では、クレジット決済アプリに組込まれる組込データは、クレジット決済サービスのクレジット番号、契約者名、有効期限、ＰＩＮ（Personal identification number）などが含まれる発行データであり、クレジット決済アプリがクレジット決済機能を実行するために必要なデータが含まれる。発行データに含まれる有効期限が過ぎた場合、クレジット決済サービスを提供するシステム（図示せず）に端末装置３がサービスの利用を要求しても、エラーとなる。クレジット番号には、例えば、ＰＡＮ（Primary Account Number）などクレジットカードのカード番号を用いることができる。 The credit settlement application execution unit 141 is generated by installing the credit settlement application program stored in the storage unit 13 by the control unit 11 and executes the credit settlement function. The credit settlement application execution unit 141 incorporates embedded data used for executing the credit settlement function. Incorporation of embedded data means that embedded data is written in a memory area that can be referred to by the credit settlement application, and this embedded data is valid until a predetermined expiration date. In this embodiment, the embedded data incorporated in the credit settlement application is issuance data including a credit settlement service credit number, contractor name, expiration date, PIN (Personal identification number), and the like. Contains data required to execute the payment function. When the expiration date included in the issued data has passed, an error occurs even if the terminal device 3 requests the use of the service from a system (not shown) that provides a credit settlement service. As the credit number, for example, a card number of a credit card such as PAN (Primary Account Number) can be used.

なお、クレジット決済アプリプログラムは、クレジット決済サービスの種類毎に異なっており、複数のクレジット決済アプリプログラムが記憶部１３に記憶され得る。また、複数のクレジット決済アプリプログラムがインストールされた場合、クレジット決済アプリ実行部１４１は、クレジット決済アプリプログラムそれぞれに応じて複数生成される。 Note that the credit settlement application program is different for each type of credit settlement service, and a plurality of credit settlement application programs can be stored in the storage unit 13. Further, when a plurality of credit settlement application programs are installed, a plurality of credit settlement application execution units 141 are generated according to each credit settlement application program.

図３は、端末装置３の内部構成を示すブロック図であり、本実施形態と関係する機能ブロックのみを抽出して示してある。同図に示すように、端末装置３は、制御部３１、第１通信部３２、第２通信部３３、記憶部３４、入力部３５、表示部３６、読込部３７、及びアプリケーション実行部３８を備えて構成される。なお、端末装置３が携帯電話やスマートフォンの場合には、受話器及び送話器を制御する音声処理部（図示せず）がさらに付加される。 FIG. 3 is a block diagram showing an internal configuration of the terminal device 3, and only functional blocks related to the present embodiment are extracted and shown. As shown in the figure, the terminal device 3 includes a control unit 31, a first communication unit 32, a second communication unit 33, a storage unit 34, an input unit 35, a display unit 36, a reading unit 37, and an application execution unit 38. It is prepared for. In addition, when the terminal device 3 is a mobile phone or a smartphone, a voice processing unit (not shown) for controlling the receiver and the transmitter is further added.

制御部３１は、ＣＰＵにより実現され、各部を制御する。第１通信部３２は、ＩＣ部１とデータを送受信する。第２通信部３３は、通信網９を介してデータを送受信する。 The control unit 31 is realized by a CPU and controls each unit. The first communication unit 32 transmits and receives data to and from the IC unit 1. The second communication unit 33 transmits and receives data via the communication network 9.

記憶部３４は、サービス利用ユーザ識別情報、ユーザ特定情報などの各種データを記憶する。サービス利用ユーザ識別情報は、クレジット決済サービスに加入しているユーザを特定する情報であり、例えば、クレジット決済サービスの申し込み時に割り当てられる識別番号などである。記憶部３４が記憶するユーザ特定情報は、ＩＣ部１の記憶部１３が記憶するユーザ特定情報と異なっていてもよい。 The memory | storage part 34 memorize | stores various data, such as service utilization user identification information and user specific information. The service using user identification information is information for identifying a user who subscribes to the credit settlement service, and is, for example, an identification number assigned at the time of applying for the credit settlement service. The user specifying information stored in the storage unit 34 may be different from the user specifying information stored in the storage unit 13 of the IC unit 1.

入力部３５は、例えば、タッチパネル、ボタン、キーなどであり、ユーザの操作による情報の入力を受ける。表示部３６は、ディスプレイであり、情報を表示する。読込部３７は、例えばＮＦＣ（Near Field Communication）通信等の近距離無線通信を行うＣＬＦ（Contactless Front End）であり、ＩＣタグ７に記憶されているデータを読込む。 The input unit 35 is, for example, a touch panel, a button, a key, or the like, and receives information input by a user operation. The display unit 36 is a display and displays information. The reading unit 37 is a CLF (Contactless Front End) that performs near field communication such as NFC (Near Field Communication) communication, and reads data stored in the IC tag 7.

アプリケーション実行部３８は、制御部３１によって端末装置３にインストールされたアプリケーションプログラムを実行する。アプリケーション実行部３８は、端末側クレジット決済アプリ実行部３８１を備えて構成される。端末側クレジット決済アプリ実行部３８１は、ＩＣ部１のクレジット決済アプリ実行部１４１と協働してクレジット決済機能を実行し、照合部３８３、及び更新要求部３８４を備える。 The application execution unit 38 executes an application program installed in the terminal device 3 by the control unit 31. The application execution unit 38 includes a terminal-side credit settlement application execution unit 381. The terminal-side credit payment application execution unit 381 executes a credit payment function in cooperation with the credit payment application execution unit 141 of the IC unit 1, and includes a verification unit 383 and an update request unit 384.

照合部３８３は、読込部３７がＩＣタグ７からアクティベート情報を読み込んだ場合に、ＩＣタグ７から読込みこまれたアクティベート情報と、記憶部３４あるいはＩＣ部１に記憶されているアクティベート情報とを照合する。以下では、アクティベート情報が、記憶部３４に記憶されているサービス利用ユーザ識別情報である場合を例に説明する。また、照合部３８３は、ユーザが入力部３５に入力したＰＩＮを有効期限更新装置５に送信し、認証を要求する。
更新要求部３８４は、照合部３８３によるアクティベート情報の照合と、有効期限更新装置５によるＰＩＮの照合が成功した場合、有効期限更新装置５にクレジット決済機能の更新指示を要求する。更新要求部３８４は、要求に対応して有効期限更新装置５から受信した更新指示をＩＣ部１に出力する。 The collation unit 383 collates the activation information read from the IC tag 7 with the activation information stored in the storage unit 34 or the IC unit 1 when the reading unit 37 reads the activation information from the IC tag 7. To do. Hereinafter, a case where the activation information is service use user identification information stored in the storage unit 34 will be described as an example. In addition, the collation unit 383 transmits the PIN input by the user to the input unit 35 to the expiration date update device 5 and requests authentication.
When the verification of the activation information by the verification unit 383 and the verification of the PIN by the expiration date updating device 5 are successful, the update request unit 384 requests the expiration date update device 5 to update the credit settlement function. The update request unit 384 outputs the update instruction received from the expiration date update device 5 in response to the request to the IC unit 1.

なお、端末側クレジット決済アプリ実行部３８１は、クレジット決済サービスの種類毎に複数生成されうる。端末側クレジット決済アプリ実行部３８１は、ＩＣ部１に実装されている同じ種類のクレジット決済サービスのクレジット決済アプリ実行部１４１と協働して動作する。 Note that a plurality of terminal-side credit settlement application execution units 381 can be generated for each type of credit settlement service. The terminal-side credit payment application execution unit 381 operates in cooperation with the credit payment application execution unit 141 of the same type of credit payment service installed in the IC unit 1.

図４は、有効期限更新装置５の内部構成を示すブロック図であり、本実施形態と関係する機能ブロックのみを抽出して示してある。有効期限更新装置５は、例えば、１台または複数台のコンピュータ装置により実現することができ、同図に示すように、記憶部５１、通信部５２、書込部５３、及び処理部５４を備えて構成される。 FIG. 4 is a block diagram showing an internal configuration of the expiration date update device 5, and only functional blocks related to the present embodiment are extracted and shown. The expiration date update device 5 can be realized by, for example, one or a plurality of computer devices, and includes a storage unit 51, a communication unit 52, a writing unit 53, and a processing unit 54 as shown in FIG. Configured.

記憶部５１は、クレジット決済サービスに加入しているユーザのユーザ管理情報と発行データを記憶する。ユーザ管理情報には、サービス利用ユーザ識別情報、ユーザの名前及び住所の情報、ユーザ特定情報、クレジット番号、及び、クレジット決済サービスの有効期限の情報が含まれる。通信部５２は、通信網９を介してデータを送受信する。書込部５３は、アクティベート情報をＩＣタグ７に書込む。 The memory | storage part 51 memorize | stores the user management information and issuance data of the user who has subscribed for the credit payment service. The user management information includes service use user identification information, user name and address information, user identification information, credit number, and credit settlement service expiration date information. The communication unit 52 transmits and receives data via the communication network 9. The writing unit 53 writes the activation information to the IC tag 7.

処理部５４は、書込指示部５４１、印刷制御部５４２、認証部５４３、及び更新指示部５４４を備える。
書込指示部５４１は、ユーザ管理情報に設定されているサービス利用ユーザ識別情報をアクティベート情報として書込部５３に出力し、ＩＣタグ７への書込みを指示する。
印刷制御部５４２は、アクティベート情報に対応したユーザの名前及び住所をユーザ管理情報から読出し、印刷装置６に出力して印刷を指示する。
認証部５４３は、端末装置３から受信したＰＩＮと、発行データに含まれるＰＩＮとを照合してユーザを認証し、認証結果を返送する。
更新指示部５４４は、端末装置３からの更新要求に応じて新たな有効期限まで利用可能な発行データを返送し、クレジット決済機能の更新を指示する。 The processing unit 54 includes a write instruction unit 541, a print control unit 542, an authentication unit 543, and an update instruction unit 544.
The writing instruction unit 541 outputs the service using user identification information set in the user management information as activation information to the writing unit 53 and instructs writing to the IC tag 7.
The print control unit 542 reads the user name and address corresponding to the activation information from the user management information, and outputs them to the printing apparatus 6 to instruct printing.
The authentication unit 543 verifies the PIN received from the terminal device 3 and the PIN included in the issued data, authenticates the user, and returns an authentication result.
In response to an update request from the terminal device 3, the update instruction unit 544 returns issuance data that can be used until a new expiration date, and instructs to update the credit settlement function.

なお、端末装置３、及び有効期限更新装置５は、内部にコンピュータシステムを有しており、端末装置３のアプリケーション実行部３８、及び有効期限更新装置５の処理部５４は、メモリ等のコンピュータ読取り可能な記録媒体に記憶されているプログラムをコンピュータシステムが読出して実行することによって実現される。ここでいうコンピュータシステムとは、ＣＰＵ及び各種メモリやＯＳ、周辺機器等のハードウェアを含むものである。また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また上記プログラムは、端末装置３のアプリケーション実行部３８、有効期限更新装置５の処理部５４の機能の一部を実現するためのものであっても良く、その機能をコンピュータシステムにすでに記録されているプログラムとの組合せで実現できるものであっても良い。 The terminal device 3 and the expiration date update device 5 have a computer system inside, and the application execution unit 38 of the terminal device 3 and the processing unit 54 of the expiration date update device 5 are computer-readable such as a memory. This is realized by a computer system reading and executing a program stored in a possible recording medium. The computer system here includes a CPU, various memories, an OS, and hardware such as peripheral devices. Further, the “computer system” includes a homepage providing environment (or display environment) if a WWW system is used. The program may be for realizing a part of the functions of the application execution unit 38 of the terminal device 3 and the processing unit 54 of the expiration date updating device 5, and the functions are already recorded in the computer system. It may be realized in combination with existing programs.

図５は、有効期限更新装置５の記憶部５１に記憶されるユーザ管理情報の例を示す図である。同図に示すように、ユーザ管理情報は、サービス利用ユーザ識別情報、ユーザ情報、ユーザ特定情報、クレジット番号、及び有効期限を含んだレコードからなる。ユーザ情報は、ユーザの名前、住所、電話番号などの情報を示す。 FIG. 5 is a diagram illustrating an example of user management information stored in the storage unit 51 of the expiration date update device 5. As shown in the figure, the user management information is composed of a record including service use user identification information, user information, user identification information, a credit number, and an expiration date. The user information indicates information such as the user's name, address, and telephone number.

図６は、端末装置３が表示部３６に表示する画面の遷移を示す図である。
まず、クレジット決済サービス提供会社は、クレジット決済サービスの有効期限が近付いているユーザに、当該ユーザのサービス利用ユーザ識別情報を記録したＩＣタグ７を、未開封状態では読取れないように圧着はがき（ＯＰメール）や封筒などの郵便物８により郵送する。 FIG. 6 is a diagram illustrating transition of screens displayed on the display unit 36 by the terminal device 3.
First, the credit card settlement service provider provides a user who is approaching the expiration date of the credit card settlement service with a postcard so that the IC tag 7 in which the user's service use user identification information is recorded cannot be read in an unopened state ( OP mail) or mails such as envelopes.

端末装置３は、ユーザが入力部３５によりクレジット決済アプリの起動指示を入力すると、クレジット決済アプリ起動画面Ｇ１を表示部３６に表示する。ユーザが、入力部３５によりクレジット決済アプリ起動画面Ｇ１の有効期限更新ボタンを選択すると、端末装置３は、読取指示画面Ｇ２を表示部３６に表示する。 When the user inputs a credit payment application activation instruction via the input unit 35, the terminal device 3 displays a credit payment application activation screen G 1 on the display unit 36. When the user selects the expiration date update button on the credit settlement application activation screen G1 by the input unit 35, the terminal device 3 displays the reading instruction screen G2 on the display unit 36.

ユーザは、入力部３５により読取指示画面Ｇ２のＯＫボタンを選択し、郵便物８を開封してＩＣタグ７を端末装置３にかざす。端末装置３は、ＩＤ照合中通知画面Ｇ３を表示部３６に表示し、ＩＣタグ７からサービス利用ユーザ識別情報を読出してユーザの正当性を確認する。照合が成功すると、端末装置３は、ＰＩＮ入力画面Ｇ４を表示部３６に表示する。ユーザが入力部３５によりＰＩＮ入力画面Ｇ４のＰＩＮ入力フィールドにＰＩＮを入力すると、端末装置３は、入力されたＰＩＮを有効期限更新装置５に送信し、認証を要求する。 The user selects the OK button on the reading instruction screen G2 by using the input unit 35, opens the postal matter 8, and holds the IC tag 7 over the terminal device 3. The terminal device 3 displays the ID collating notification screen G3 on the display unit 36, reads the service use user identification information from the IC tag 7, and confirms the validity of the user. If the verification is successful, the terminal device 3 displays the PIN input screen G4 on the display unit 36. When the user inputs a PIN in the PIN input field of the PIN input screen G4 by the input unit 35, the terminal device 3 transmits the input PIN to the expiration date update device 5 and requests authentication.

有効期限更新装置５から認証成功を受信した場合、端末装置３はＰＩＮ確認完了画面Ｇ５を表示部３６に表示する。ユーザが、入力部３５によりＰＩＮ確認完了画面Ｇ５のＯＫボタンを選択すると、端末装置３は、更新中画面Ｇ６を表示部３６に表示し、更新要求を有効期限更新装置５に送信する。端末装置３は、更新要求に対応して有効期限更新装置５から返送された更新指示に設定されている発行データ更新用のコマンドをＩＣ部１に出力する。ＩＣ部１が正常に発行データを更新すると、端末装置３は、更新処理完了画面Ｇ７を表示部３６に表示する。 If the authentication success is received from the expiration date update device 5, the terminal device 3 displays a PIN confirmation completion screen G5 on the display unit. When the user selects the OK button on the PIN confirmation completion screen G5 by the input unit 35, the terminal device 3 displays the updating screen G6 on the display unit 36 and transmits an update request to the expiration date update device 5. The terminal device 3 outputs to the IC unit 1 a command for updating issued data set in the update instruction returned from the expiration date update device 5 in response to the update request. When the IC unit 1 updates the issuance data normally, the terminal device 3 displays an update process completion screen G7 on the display unit 36.

続いて、有効期限更新システムの動作について説明する。
なお、ＩＣ部１は、通信部１２を介して端末装置３とデータを送受信し、端末装置３は、第１通信部３２を介してＩＣ部１と、第２通信部３３を介して有効期限更新装置５とデータを送受信し、有効期限更新装置５は通信部５２を介して端末装置３とデータを送受信するが、以下ではこの処理についての記載を省略して有効期限更新システムの動作を説明する。 Next, the operation of the expiration date update system will be described.
The IC unit 1 transmits / receives data to / from the terminal device 3 via the communication unit 12, and the terminal device 3 transmits the expiration date via the first communication unit 32 and the IC unit 1 via the second communication unit 33. Data is transmitted / received to / from the update device 5, and the expiration date update device 5 transmits / receives data to / from the terminal device 3 via the communication unit 52, but description of this processing is omitted below and the operation of the expiration date update system is described. To do.

図７は、端末装置３の処理フローを示す図である。
クレジット決済機能を使用中の端末装置３が内蔵するＩＣ部１の記憶部１３には、クレジット決済アプリプログラムと、ユーザ特定情報が記憶されており、クレジット決済アプリ実行部１４１には、発行データが組込まれている。また、端末装置３の記憶部３４には、サービス利用ユーザ識別情報、及びユーザ特定情報が記憶されている。 FIG. 7 is a diagram illustrating a processing flow of the terminal device 3.
The storage unit 13 of the IC unit 1 built in the terminal device 3 that is using the credit settlement function stores a credit settlement application program and user identification information, and the credit settlement application execution unit 141 stores issued data. It is incorporated. The storage unit 34 of the terminal device 3 stores service use user identification information and user identification information.

有効期限更新装置５の記憶部５１には、ユーザ管理情報が記憶されている。有効期限更新装置５は、記憶部５１に記憶されているユーザ管理情報に含まれる有効期限に基づいて、有効期限切れが近付いていると判断されるユーザを特定する。クレジット決済サービス提供会社は、有効期限更新装置５が特定したユーザに対して、更新後の有効期限まで有効な新たな発行データを生成し、特定したユーザのユーザ特定情報と対応づけて記憶部５１に登録する。この新たな発行データには、クレジット決済サービスの新たな有効期限が含まれる。 User management information is stored in the storage unit 51 of the expiration date update device 5. The expiration date update device 5 identifies a user who is determined to be about to expire based on the expiration date included in the user management information stored in the storage unit 51. The credit settlement service provider generates new issuance data that is valid until the expiration date after the update for the user specified by the expiration date update device 5, and associates it with the specified user specification information of the specified user. Register with. This new issuance data includes a new expiration date for the credit settlement service.

有効期限更新装置５の書込指示部５４１は、新たな発行データを登録したユーザのユーザ管理情報のレコードからサービス利用ユーザ識別情報を読出し、書込部５３に出力して書込みを指示する。書込部５３は、書込指示部５４１から入力されたサービス利用ユーザ識別情報をＩＣタグ７に書込む。さらに、有効期限更新装置５の印刷制御部５４２は、ＩＣタグ７に書込んだサービス利用ユーザ識別情報が設定されているユーザ管理情報のレコードからユーザの名前、及び住所を読出して印刷装置６へ出力し、印刷を指示する。印刷装置６は、郵便物８に、あるいは、郵便物８に貼付する宛名シールに名前と住所を印刷する。クレジット決済サービス提供会社は、ＩＣタグ７を外部から読取りできないように郵便物８に封入し、書留などで郵送する。例えば、郵便物８は、圧着はがきの見開きに無線を遮断する素材であるアルミを用い、ＩＣタグ７を挟んで閉じ合せる。ユーザは、郵送された郵便物８を受領する。 The write instructing unit 541 of the expiration date updating device 5 reads the service use user identification information from the record of the user management information of the user who registered the new issue data, and outputs it to the writing unit 53 to instruct writing. The writing unit 53 writes the service using user identification information input from the writing instruction unit 541 to the IC tag 7. Further, the print control unit 542 of the expiration date update device 5 reads the user name and address from the user management information record in which the service use user identification information written in the IC tag 7 is set, and sends it to the printing device 6. Output and instruct printing. The printing device 6 prints the name and address on the mail piece 8 or on an address sticker attached to the mail piece 8. The credit settlement service provider encloses the IC tag 7 in a postal matter 8 so that it cannot be read from the outside, and mails it by registered mail. For example, the postal item 8 is made of aluminum, which is a material that cuts off radio waves, in the spread of a crimping postcard, and is closed with the IC tag 7 interposed therebetween. The user receives the mail 8 that has been mailed.

ユーザが、端末装置３の入力部３５にクレジット決済アプリの起動指示を入力すると、制御部３１は端末側クレジット決済アプリ実行部３８１を起動する。端末側クレジット決済アプリ実行部３８１は、クレジット決済アプリ起動画面Ｇ１を表示部３６に表示させる。ユーザが入力部３５により有効期限更新指示を入力すると、照合部３８３は、読取指示画面Ｇ２を表示部３６に表示させる（ステップＳ１０：ＹＥＳ）。照合部３８３は、端末装置３にＩＣタグ７がかざされ、読込部３７がＩＣタグ７からのデータを読取り可能になるまで、読取指示画面Ｇ２を表示部３６に表示させる（ステップＳ２０：ＮＯ）。 When the user inputs a credit payment application activation instruction to the input unit 35 of the terminal device 3, the control unit 31 activates the terminal-side credit payment application execution unit 381. The terminal-side credit settlement application execution unit 381 displays the credit settlement application activation screen G1 on the display unit 36. When the user inputs an expiration date update instruction through the input unit 35, the collation unit 383 displays the reading instruction screen G2 on the display unit 36 (step S10: YES). The collation unit 383 displays the reading instruction screen G2 on the display unit 36 until the IC tag 7 is held over the terminal device 3 and the reading unit 37 can read the data from the IC tag 7 (step S20: NO). .

ユーザは、読取指示画面Ｇ２が表示されると、郵便物８を開封してＩＣタグ７を端末装置３にかざす。端末装置３の読込部３７は、ＩＣタグ７からサービス利用ユーザ識別情報を読出し、照合部３８３に出力する（ステップＳ２０：ＹＥＳ）。照合部３８３は、読込部３７からサービス利用ユーザ識別情報の入力を受けると、ＩＤ照合中通知画面Ｇ３を表示部３６に表示させる。照合部３８３は、読込部３７がＩＣタグ７から読取ったサービス利用ユーザ識別情報と、記憶部３４に記憶されているサービス利用ユーザ識別情報とを照合する。照合が成功すると、照合部３８３はＰＩＮ入力画面Ｇ４を表示部３６に表示させる（ステップＳ３０：ＹＥＳ）。 When the reading instruction screen G2 is displayed, the user opens the postal matter 8 and holds the IC tag 7 over the terminal device 3. The reading unit 37 of the terminal device 3 reads the service use user identification information from the IC tag 7 and outputs it to the verification unit 383 (step S20: YES). When receiving the service use user identification information from the reading unit 37, the verification unit 383 displays the ID verification notification screen G 3 on the display unit 36. The collation unit 383 collates the service use user identification information read from the IC tag 7 by the reading unit 37 with the service use user identification information stored in the storage unit 34. When the collation is successful, the collation unit 383 displays the PIN input screen G4 on the display unit 36 (step S30: YES).

ユーザが入力部３５によりＰＩＮを入力すると、更新要求部３８４は、ＰＩＮ確認完了画面Ｇ５を表示部３６に表示させるとともに、ユーザ特定情報と入力されたＰＩＮとを設定した認証要求を有効期限更新装置５に送信する。ユーザ特定情報は、ＩＣ部１の記憶部１３に記憶されているものでもよく、端末装置３の記憶部３４に記憶されているものでもよい。ユーザ特定情報は、例えば、ＩＣ部１または端末装置３を特定する情報でもよく、クレジット決済サービスを契約した時にクレジット決済サービス提供会社がユーザに割り当てた情報、例えば、申込用紙のシリアル番号等でもよい。また、ユーザ特定情報は、クレジット番号であってもよい。あるいは、ユーザ特定情報は、端末装置３が端末側クレジット決済アプリ実行部３８１の機能を実現するためのプログラムを有効期限更新装置５からダウンロードしたときなど、過去に有効期限更新装置５にアクセスしたときに登録あるいは割り当てられた情報、例えばユーザに設定させたユーザＩＤ及びパスワード等でもよい。 When the user inputs a PIN through the input unit 35, the update request unit 384 displays a PIN confirmation completion screen G5 on the display unit 36, and at the same time, displays an authentication request in which the user identification information and the input PIN are set as an expiration date update device. Send to 5. The user specifying information may be stored in the storage unit 13 of the IC unit 1 or may be stored in the storage unit 34 of the terminal device 3. The user specifying information may be, for example, information for specifying the IC unit 1 or the terminal device 3, or may be information assigned to the user by the credit payment service provider when the credit payment service is contracted, such as a serial number of an application form. . The user specifying information may be a credit number. Alternatively, the user specifying information is obtained when the terminal device 3 accesses the expiration date updating device 5 in the past, such as when a program for realizing the function of the terminal side credit payment application execution unit 381 is downloaded from the expiration date updating device 5. For example, information registered or assigned to the user, for example, a user ID and password set by the user may be used.

有効期限更新装置５の認証部５４３は、端末装置３から受信した認証要求に設定されているユーザ特定情報により記憶部５１に記憶されている発行データを特定し、特定した発行データからＰＩＮを読出す。認証部５４３は、読出したＰＩＮと、受信した認証要求に設定されているＰＩＮとを照合して認証を行い、認証結果を端末装置３に返送する。 The authentication unit 543 of the expiration date update device 5 identifies the issuance data stored in the storage unit 51 based on the user identification information set in the authentication request received from the terminal device 3, and reads the PIN from the identified issuance data. put out. The authentication unit 543 performs authentication by comparing the read PIN with the PIN set in the received authentication request, and returns an authentication result to the terminal device 3.

端末装置３の照合部３８３は、有効期限更新装置５から返送された認証結果が認証成功を示している場合、ＰＩＮ確認完了画面Ｇ５を表示部３６に表示する（ステップＳ４０：ＹＥＳ）。ユーザが入力部３５により更新処理の実行指示を入力すると、更新要求部３８４は、更新中画面Ｇ６を表示させる。更新要求部３８４は、ユーザ特定情報と、クレジット決済アプリ削除コマンド要求、再インストールコマンド要求、及び再発行コマンド要求とを設定した更新要求を有効期限更新装置５に送信する（ステップＳ５０）。 The verification unit 383 of the terminal device 3 displays the PIN confirmation completion screen G5 on the display unit 36 when the authentication result returned from the expiration date update device 5 indicates successful authentication (step S40: YES). When the user inputs an execution instruction for the update process through the input unit 35, the update request unit 384 displays an updating screen G6. The update request unit 384 transmits an update request in which the user identification information, the credit settlement application deletion command request, the reinstall command request, and the reissue command request are set to the expiration date update device 5 (Step S50).

有効期限更新装置５の更新指示部５４４は、端末装置３から受信した更新要求に設定されているユーザ特定情報により記憶部５１に記憶されている発行データを特定し、読出す。更新指示部５４４は、この読出した発行データを、発行データが組込まれていない未発行状態のクレジット決済アプリに組込むよう指示する発行コマンドを生成すると、実行順に、クレジット決済アプリ削除コマンド、再インストールコマンド、及び、発行コマンドを設定した更新指示を端末装置３に返送する。なお、更新指示部５４４は、更新指示に設定されるこれらのコマンドを、実行順に端末装置３に送信してもよい。 The update instruction unit 544 of the expiration date update device 5 identifies and reads the issuance data stored in the storage unit 51 based on the user identification information set in the update request received from the terminal device 3. When the update instructing unit 544 generates an issuance command instructing the read issuance data to be incorporated into an unissued credit settlement application in which the issuance data is not incorporated, the credit settlement application deletion command, the reinstall command And an update instruction in which an issue command is set is returned to the terminal device 3. Note that the update instruction unit 544 may transmit these commands set in the update instruction to the terminal device 3 in the execution order.

端末装置３の更新要求部３８４は、有効期限更新装置５から受信した更新指示に含まれるクレジット決済アプリ削除コマンド、再インストールコマンド、及び、発行コマンドを実行順にＩＣ部１に出力する。 The update request unit 384 of the terminal device 3 outputs the credit settlement application deletion command, the reinstall command, and the issue command included in the update instruction received from the expiration date update device 5 to the IC unit 1 in the execution order.

ＩＣ部１の制御部１１は、まず、クレジット決済アプリ削除コマンドを実行し、クレジット決済アプリをアンインストールする。これにより、アプリケーション実行部１４から現在実装されているクレジット決済アプリ実行部１４１が削除される。 First, the control unit 11 of the IC unit 1 executes a credit payment application deletion command to uninstall the credit payment application. As a result, the credit settlement application execution unit 141 currently installed is deleted from the application execution unit 14.

次に、制御部１１は、再インストールコマンドを実行し、記憶部１３に記憶されているクレジット決済アプリプログラムをインストールする。これにより、アプリケーション実行部１４に新たにクレジット決済アプリ実行部１４１が生成され、クレジット決済アプリのインストール状態となる。しかし、この段階では、発行データが組込まれていないため、未発行状態である。 Next, the control unit 11 executes a re-installation command, and installs the credit settlement application program stored in the storage unit 13. As a result, a new credit payment application execution unit 141 is generated in the application execution unit 14, and the credit payment application is installed. However, at this stage, since the issue data is not incorporated, it is in an unissued state.

続いて制御部１１は、発行コマンドを実行し、発行コマンドに設定されている発行データを未発行状態のクレジット決済アプリ実行部１４１に組込む（ステップＳ６０）。これにより、クレジット決済アプリがアクティベートされて発行状態となり、アプリケーション実行部１４は、クレジット決済機能を実行することが可能となる。 Subsequently, the control unit 11 executes the issuance command, and incorporates the issuance data set in the issuance command into the unissued credit settlement application execution unit 141 (step S60). As a result, the credit settlement application is activated and is issued, and the application execution unit 14 can execute the credit settlement function.

制御部１１は、クレジット決済アプリが正常にアクティベートされると、更新完了を端末装置３に出力する。端末装置３の更新要求部３８４は、更新処理完了画面Ｇ７を表示部３６に表示させる。 When the credit payment application is normally activated, the control unit 11 outputs update completion to the terminal device 3. The update request unit 384 of the terminal device 3 causes the display unit 36 to display the update process completion screen G7.

なお、ＩＣタグ７から読取られたサービス利用ユーザ識別情報と、記憶部３４に記憶されているサービス利用ユーザ識別情報とが不一致であると判断した場合（ステップＳ３０：ＮＯ）、あるいは、有効期限更新装置５の認証部５４３による認証が失敗し、認証失敗を示す認証結果を受信した場合（ステップＳ４０：ＮＯ）、照合部３８３は、表示部３６にエラーメッセージの画面を表示させる（ステップＳ7０）。 When it is determined that the service user identification information read from the IC tag 7 and the service user identification information stored in the storage unit 34 do not match (step S30: NO), or the expiration date is updated. When the authentication by the authentication unit 543 of the device 5 fails and an authentication result indicating the authentication failure is received (step S40: NO), the collation unit 383 displays an error message screen on the display unit 36 (step S70).

また、表示部３６がクレジット決済アプリ起動画面Ｇ１を表示しているときに、ユーザが入力部３５により有効期限更新以外の指示を入力した場合（ステップＳ１０：ＮＯ）、端末側クレジット決済アプリ実行部３８１は、指示された機能を実行する（ステップＳ８０）。 Further, when the display unit 36 displays the credit settlement application activation screen G1, when the user inputs an instruction other than the expiration date update by the input unit 35 (step S10: NO), the terminal side credit settlement application execution unit 381 executes the instructed function (step S80).

なお、上記においては、アクティベート情報を、サービス利用ユーザ識別情報としたが、発行データの一部の情報としてもよい。アクティベート情報として用いる発行データの一部の情報は、ユーザ毎に異なる情報（クレジット番号や契約者名）を少なくとも含むことが望ましい。なお、ＩＣタグ７にアクティベート情報として更新後の発行データの一部を記録する場合、更新後と更新前とで変更されない情報を用いる。また、ＩＣタグ７にアクティベート情報として更新前の発行データの一部を記録する場合、有効期限など更新後に変更される情報を含むようにすれば、更新のたびアクティベート情報が変わる。よって、以前の更新に使用したＩＣタグ７に記憶されているアクティベート情報を使用することができないため、セキュリティが向上する。 In the above description, the activation information is the service use user identification information, but may be a part of the issue data. It is desirable that a part of the issuance data used as the activation information includes at least information (credit number or contractor name) that is different for each user. When a part of the updated issuance data is recorded as activation information in the IC tag 7, information that is not changed between before and after the update is used. In addition, when a part of the issuance data before update is recorded as activation information in the IC tag 7, the activation information changes every time the update is performed by including information changed after the update such as an expiration date. Therefore, since the activation information stored in the IC tag 7 used for the previous update cannot be used, the security is improved.

アクティベート情報に発行データの一部の情報を用いる場合、有効期限更新装置５の書込指示部５４１は、新たな発行データの登録前にユーザ管理情報に登録されていた更新前の発行データの一部の情報、あるいは、ユーザ管理情報に登録した新たな発行データの一部の情報を書込部５３に出力し、書込みを指示する。書込部５３は、書込指示部５４１から入力された発行データの一部の情報をアクティベート情報としてＩＣタグ７に書込む。
そして、ステップＳ３０において、端末装置３の読込部３７が、ＩＣタグ７から読出したアクティベート情報を読出して照合部３８３に出力すると、照合部３８３は、アクティベート情報の読取指示をＩＣ部１に出力する。ＩＣ部１のクレジット決済アプリ実行部１４１は、組込まれている発行データからアクティベート情報を読出して端末装置３に出力する。照合部３８３は、読込部３７が読取ったアクティベート情報と、ＩＣ部１から入力されたアクティベート情報を照合する。 When a part of the issue data is used as the activation information, the write instruction unit 541 of the expiration date update device 5 uses the pre-update issue data registered in the user management information before the new issue data is registered. Part information or part of new issue data registered in the user management information is output to the writing unit 53 to instruct writing. The writing unit 53 writes part of the issuance data input from the writing instruction unit 541 into the IC tag 7 as activation information.
In step S 30, when the reading unit 37 of the terminal device 3 reads the activation information read from the IC tag 7 and outputs it to the verification unit 383, the verification unit 383 outputs an activation information reading instruction to the IC unit 1. . The credit settlement application execution unit 141 of the IC unit 1 reads the activation information from the built-in issue data and outputs it to the terminal device 3. The collation unit 383 collates the activation information read by the reading unit 37 with the activation information input from the IC unit 1.

また、アクティベート情報として、サービス利用ユーザ識別情報と発行データの一部の情報の両方を用いてもよい。 Further, as the activation information, both the service using user identification information and the partial information of the issued data may be used.

また、ステップＳ４０のＰＩＮ照合を省略し、アクティベート情報の照合が成功した場合（ステップＳ３０：ＹＥＳ）、更新要求部３８４はステップＳ５０の処理を行い、更新要求を有効期限更新装置５に送信してもよい。 If the PIN verification in step S40 is omitted and the verification of the activation information is successful (step S30: YES), the update request unit 384 performs the process in step S50 and transmits the update request to the expiration date update device 5. Also good.

また、クレジット決済サービス提供会社は、ＩＣタグ７に代えて、カード媒体のクレジットカードを郵便物８により郵送してもよい。この場合、アクティベート情報を、カード媒体のクレジットカードに記憶されている発行データの一部の情報とする。 Further, the credit settlement service provider may send a credit card as a card medium by mail 8 instead of the IC tag 7. In this case, the activation information is a part of the issuance data stored in the credit card of the card medium.

一旦発行状態となったクレジット決済アプリに組込まれている発行データは、容易に書換えができないようにメモリに記録されており、クレジット決済サービス提供会社によって書換えの権限が確認された場合にのみ、データ内容の書換えが可能である。上述した実施形態の場合、書換えの権限の確認手順を省略することができるが、発行データのみを更新する場合は、ステップＳ５０及びステップＳ６０の処理を、以下のように行う。 Issuance data embedded in a credit payment application that has been issued is recorded in memory so that it cannot be easily rewritten, and only when the rewriting authority is confirmed by the credit payment service provider. The contents can be rewritten. In the case of the above-described embodiment, the rewriting authority confirmation procedure can be omitted. However, when only the issued data is updated, the processes in steps S50 and S60 are performed as follows.

ステップＳ５０において、端末装置３の更新要求部３８４は、ＩＣ部１の制御部１１からデータ書換え権限認証情報を受信し、有効期限更新装置５に送信する。有効期限更新装置５の更新指示部５４４は、受信したデータ書換え権限認証情報により認証を行い、認証結果を返送する。端末装置３の更新要求部３８４は、認証結果が認証成功を示している場合、ユーザ特定情報及び再発行コマンド要求を設定した更新要求を有効期限更新装置５に送信する。有効期限更新装置５の更新指示部５４４は、更新要求に設定されているユーザ特定情報により特定される発行データを記憶部５１から読出す。更新指示部５４４は、現在組込まれている発行データを、記憶部５１から読出した新たな発行データに更新させる更新コマンドを生成し、更新指示に設定して端末装置３に返送する。 In step S 50, the update request unit 384 of the terminal device 3 receives the data rewrite authority authentication information from the control unit 11 of the IC unit 1 and transmits it to the expiration date update device 5. The update instruction unit 544 of the expiration date update device 5 performs authentication based on the received data rewrite authority authentication information and returns an authentication result. When the authentication result indicates successful authentication, the update request unit 384 of the terminal device 3 transmits an update request in which user identification information and a reissue command request are set to the expiration date update device 5. The update instruction unit 544 of the expiration date update device 5 reads the issuance data specified by the user specifying information set in the update request from the storage unit 51. The update instruction unit 544 generates an update command for updating currently issued issue data to new issue data read from the storage unit 51, sets the update command as an update instruction, and returns it to the terminal device 3.

ステップＳ６０において、端末装置３の更新要求部３８４は、有効期限更新装置５から受信した更新指示に含まれる更新コマンドをＩＣ部１に出力する。ＩＣ部１の制御部１１は、更新コマンドを実行し、更新コマンドに設定されている発行データにより、クレジット決済アプリ実行部１４１に現在組込まれている発行データを書換える。この書換えにより新たな発行データが正常に組込まれると、制御部１１は、更新完了を端末装置３に出力する。端末装置３の更新要求部３８４は、更新処理完了画面Ｇ７を表示部３６に表示させる。 In step S 60, the update request unit 384 of the terminal device 3 outputs an update command included in the update instruction received from the expiration date update device 5 to the IC unit 1. The control unit 11 of the IC unit 1 executes the update command and rewrites the issuance data currently incorporated in the credit settlement application execution unit 141 with the issuance data set in the update command. When new issuance data is normally incorporated by this rewriting, the control unit 11 outputs update completion to the terminal device 3. The update request unit 384 of the terminal device 3 causes the display unit 36 to display the update process completion screen G7.

なお、ユーザは、クレジット決済サービスの有効期限が切れる前に端末装置３に有効期限更新指示を入力して上記処理を起動してもよく、有効期限が切れた後に入力して上記処理を起動してもよい。 Note that the user may start the above process by inputting an expiration date update instruction to the terminal device 3 before the expiration date of the credit settlement service, or after the expiration date has expired, start the above process. May be.

以上説明した実施形態によれば、ユーザは、サービス提供会社から郵送されたＩＣタグ７を端末装置３にかざし、ＰＩＮを入力するという簡易な操作で、ＩＣ部１のアプリケーションに組込まれている組込データを更新することができる。よって、ユーザは、ＩＣ部１に実装されているアプリケーションによりユーザが利用しているサービスの有効期限が近い、あるいは、超過した場合でも、煩雑な操作を行うことなく新たな有効期限への更新を行い、端末装置３により引き続き同じサービス機能を利用することができる。 According to the above-described embodiment, the user holds the IC tag 7 mailed from the service provider over the terminal device 3 and inputs the PIN to the group incorporated in the application of the IC unit 1. Included data can be updated. Therefore, even when the expiration date of the service used by the user is close or exceeded by the application installed in the IC unit 1, the user can update to a new expiration date without performing complicated operations. And the terminal device 3 can continue to use the same service function.

また、確実に本人が受領できる郵便を利用して、有効期限の更新に必要なアクティベート情報が記録されたＩＣタグ７またはカード媒体のクレジットカードをユーザに送るため、端末装置３やＩＣ部１を不正に入手した第三者が不正にサービス機能を実装したり、更新したりすることはできず、セキュリティが確保される。 In addition, the terminal device 3 or the IC unit 1 is used to send the IC tag 7 or the card medium credit card in which the activation information necessary for renewal of the expiration date is recorded to the user by using the mail that can be reliably received by the person. An unauthorized third party cannot illegally implement or update service functions, and security is ensured.

１ＩＣ部（サービス機能提供部）
３端末装置
５有効期限更新装置
６印刷装置
７ＩＣタグ
８郵便物
９通信網
１１制御部（更新部）
１２通信部
１３記憶部
１４アプリケーション実行部
３１制御部
３２第１通信部
３３第２通信部
３４記憶部
３５入力部
３６表示部
３７読込部
３８アプリケーション実行部
５１記憶部
５２通信部
５３書込部
５４処理部
１４１クレジット決済アプリ実行部
３８１端末側クレジット決済アプリ実行部
３８３照合部
３８４更新要求部
５４１書込指示部
５４２印刷制御部
５４３認証部
５４４更新指示部 1 IC Department (Service Function Providing Department)
3 Terminal device 5 Expiration date update device 6 Printing device 7 IC tag 8 Mail 9 Communication network 11 Control unit (update unit)
12 communication unit 13 storage unit 14 application execution unit 31 control unit 32 first communication unit 33 second communication unit 34 storage unit 35 input unit 36 display unit 37 reading unit 38 application execution unit 51 storage unit 52 communication unit 53 writing unit 54 Processing unit 141 Credit settlement application execution unit 381 Terminal side credit settlement application execution unit 383 Verification unit 384 Update request unit 541 Write instruction unit 542 Print control unit 543 Authentication unit 544 Update instruction unit

Claims

A terminal device including a service function providing unit that executes an application for using a service using embedded data valid until a predetermined expiration date,
Mail the user's name and address stored in the expiration date update device in association with the activation information to be verified to allow the expiration date update and the new embedded data valid until the updated expiration date A reading unit for reading the activation information from the recorded information recording medium;
A collation unit that collates the activation information read by the reading unit with the activation information stored in the terminal device or the service function providing unit;
When verification by the verification unit is successful, an update request is transmitted to the expiration date update device, and the new embedded data of the user is received from the expiration date update device in response to the transmitted update request. An update request section;
An update unit that updates the embedded data embedded in the application with the new embedded data received by the update request unit;
A terminal device comprising:

A storage unit for storing the application program;
In response to the update request, the update request unit receives an application deletion instruction, an application implementation instruction, and an instruction for incorporating the new embedded data of the user from the expiration date update device,
The update unit deletes the application from the service function providing unit according to the application deletion instruction, and implements the application in the service function providing unit according to the program stored in the storage unit according to the application implementation instruction, Incorporate the new embedded data in the installed application according to the installation instruction,
The terminal device according to claim 1.

The activate information is service use user identification information for specifying the user who uses the service by the application,
The collation unit collates the service use user identification information read by the reading unit and the service use user identification information stored in the terminal device.
The terminal device according to claim 1, wherein the terminal device is a terminal device.

The collation unit collates the activation information read by the reading unit and the activation information stored in the service function providing unit,
The activation information read from the information recording medium is a part of the embedded data or a part of the new embedded data,
The activate information stored in the service function providing unit is a part of the embedded data embedded in the application.
The terminal device according to any one of claims 1 to 3, wherein:

The verification unit transmits the authentication information input by the user to the expiration date update device,
The update request unit transmits the update request when verification by the verification unit is successful and authentication success is returned from the expiration date update device in response to the authentication information transmitted by the verification unit. ,
The terminal device according to any one of claims 1 to 4, wherein the terminal device is characterized in that

The service function providing unit is detachable from the terminal device and includes the updating unit.
The terminal device according to any one of claims 1 to 5, wherein:

The information recording medium is an IC tag, and is sent by mail with wireless cut off.
The terminal device according to claim 1, wherein the terminal device is a terminal device.

An expiration date update method used in a terminal device including a service function providing unit that executes an application for using a service using embedded data that is valid until a predetermined expiration date,
The name and address of the user stored in the expiration date update device in association with the activation information that the reading unit collates to permit the expiration date update and the new embedded data that is valid until the updated expiration date Reading the activation information from the information recording medium mailed to the addressee,
A collation process in which the collation unit collates the activation information read in the reading process with the activation information stored in the terminal device or the service function providing unit;
An update request unit transmits an update request to the expiration date update device when verification by the verification process is successful, and the new set of the user from the expiration date update device in response to the transmitted update request. Update request process to receive embedded data;
An update process in which the update unit updates the embedded data embedded in the application with the new embedded data received in the update request process;
The expiration date update method characterized by having.