知財求人 - 知財ポータルサイト「IP Force」
特許7571028情報処理装置、情報処理方法、プログラム、及び、情報処理システム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-10-11
(45)【発行日】2024-10-22
(54)【発明の名称】情報処理装置、情報処理方法、プログラム、及び、情報処理システム
(51)【国際特許分類】
G06F 21/44 20130101AFI20241015BHJP
【ＦＩ】
G06F21/44 350
【請求項の数】
26
(21)【出願番号】P 2021539204
(86)(22)【出願日】2020-07-31
(86)【国際出願番号】 JP2020029381
(87)【国際公開番号】W WO2021029232
(87)【国際公開日】2021-02-18
【審査請求日】2023-06-07
(31)【優先権主張番号】P 2019149163
(32)【優先日】2019-08-15
(33)【優先権主張国・地域又は機関】JP
(73)【特許権者】
【識別番号】504134520
【氏名又は名称】フェリカネットワークス株式会社
(74)【代理人】
【識別番号】100121131
【弁理士】
【氏名又は名称】西川 孝
(74)【代理人】
【氏名又は名称】稲本 義雄
(74)【代理人】
【識別番号】100168686
【弁理士】
【氏名又は名称】三浦 勇介
(72)【発明者】
【氏名】宮崎 望心
(72)【発明者】
【氏名】河村 征治
(72)【発明者】
【氏名】中津川 泰正
【審査官】松平 英
(56)【参考文献】
【文献】特開２００７－０４１６９４（ＪＰ，Ａ）
【文献】特表２００７－５１５０９２（ＪＰ，Ａ）
【文献】特開２００２－０４９４３４（ＪＰ，Ａ）
【文献】特開２００８－１５８８０１（ＪＰ，Ａ）
【文献】特開２０１２－２１２３８０（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ１２／１４
２１／００－２１／８８
Ｇ０９Ｃ １／００－５／００
Ｈ０４Ｋ １／００－３／００
Ｈ０４Ｌ ９／００－９／４０
(57)【特許請求の範囲】
【請求項1】
第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、
前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移する
情報処理装置。
【請求項2】
第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を
備え、
前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する
情報処理装置。
【請求項3】
前記第１のソフトウエアは、前記第２の状態において、前記他の処理が指示された場合、前記第１の状態に戻り、前記他の処理を実行し、前記第２のソフトウエアは、前記第１のソフトウエアが、前記第１の状態に戻り、前記他の処理を実行する場合、バックアップしている前記データを削除する
請求項２に記載の情報処理装置。
【請求項4】
前記実行中の処理は、前記第１のソフトウエアを前記第３のソフトウエアに更新する処理である請求項２に記載の情報処理装置。
【請求項5】
第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を
備え、
前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する
情報処理装置。
【請求項6】
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、前記第２のソフトウエアから前記データが削除されてから、前記第１の状態から前記第２の状態に遷移する請求項５に記載の情報処理装置。
【請求項7】
前記第３のソフトウエアは、前記第１の状態において、実行中の処理と異なる他の処理が指示されたとき、前記実行中の処理を優先する請求項５に記載の情報処理装置。
【請求項8】
前記実行中の処理は、前記第１のソフトウエアを前記第３のソフトウエアに更新する処理である請求項７に記載の情報処理装置。
【請求項9】
第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を
備え、
前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する
情報処理装置。
【請求項10】
前記第２のソフトウエアは、前記第１の認証が成功した場合、前記送信用のプログラムを前記第１のソフトウエアに提供する請求項９に記載の情報処理装置。
【請求項11】
前記第３のソフトウエアは、前記第２のソフトウエアから提供される取得用のプログラムを用いて、前記第２のソフトウエアから前記データを取得する請求項１～１０のいずれかに記載の情報処理装置。
【請求項12】
前記第２のソフトウエアは、前記第２の認証が成功した場合、前記取得用のプログラムを前記第３のソフトウエアに提供する請求項１１に記載の情報処理装置。
【請求項13】
前記第１のソフトウエアは、前記第３のソフトウエアにより更新される請求項１～１２のいずれかに記載の情報処理装置。
【請求項14】
前記第１のソフトウエア及び前記第３のソフトウエアは、アプリケーションである請求項１～１３のいずれかに記載の情報処理装置。
【請求項15】
情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移する
情報処理方法。
【請求項16】
情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する
情報処理方法。
【請求項17】
情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する
情報処理方法。
【請求項18】
情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する
情報処理方法。
【請求項19】
第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移する
処理をコンピュータに実行させるためのプログラム。
【請求項20】
第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する
処理をコンピュータに実行させるためのプログラム。
【請求項21】
第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する
処理をコンピュータに実行させるためのプログラム。
【請求項22】
第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する
処理をコンピュータに実行させるためのプログラム。
【請求項23】
第１の情報処理装置と、第２の情報処理装置と
を備え、
前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移する
情報処理システム。
【請求項24】
第１の情報処理装置と、
第２の情報処理装置と
を備え、
前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する
情報処理システム。
【請求項25】
第１の情報処理装置と、
第２の情報処理装置と
を備え、
前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する
情報処理システム。
【請求項26】
第１の情報処理装置と、
第２の情報処理装置と
を備え、
前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、
前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する
情報処理システム。
【発明の詳細な説明】
【技術分野】
【0001】
本技術は、情報処理装置、情報処理方法、プログラム、及び、情報処理システムに関し、特に、ソフトウエアのデータを安全に移すことができるようにした情報処理装置、情報処理方法、プログラム、及び、情報処理システムに関する。
【背景技術】
【0002】
従来、オペレーティングシステムの更新を行う場合、アップデータデバイスの認証を行い、認証に成功したとき、アップデータデバイスから新規のオペレーティングシステムを取得し、インストールすることが提案されている（例えば、特許文献１参照）。
【0003】
また、例えば、ソフトウエアの更新を行う場合、更新前のソフトウエアのデータを更新後のソフトウエアに移すために、バックアップ用のソフトウエアが用いられる場合がある。例えば、バックアップ用のソフトウエアは、更新前のソフトウエアのデータをバックアップし、ソフトウエアの更新が終わった後、バックアップしているデータを更新後のソフトウエアに移す。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０１４－２９６８８号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、バックアップ用のソフトウエアが悪意のある偽のソフトウエアである場合、データの盗聴や改ざんが行われる危険性がある。
【0006】
本技術は、このような状況に鑑みてなされたものであり、ソフトウエアのデータを安全に移すことができるようにするものである。
【課題を解決するための手段】
【0007】
本技術の第１の側面の情報処理装置は、第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移する。
本技術の第２の側面の情報処理装置は、第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する。
本技術の第３の側面の情報処理装置は、第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する。
本技術の第４の側面の情報処理装置は、第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する。
本技術の第２の側面の情報処理装置は、第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する。
本技術の第３の側面の情報処理装置は、第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する。
本技術の第４の側面の情報処理装置は、第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する。
【0008】
本技術の第１の側面の情報処理方法は、情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移する。
本技術の第２の側面の情報処理方法は、情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する。
本技術の第３の側面の情報処理方法は、情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する。
本技術の第４の側面の情報処理方法は、情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する。
本技術の第２の側面の情報処理方法は、情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する。
本技術の第３の側面の情報処理方法は、情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する。
本技術の第４の側面の情報処理方法は、情報処理装置が、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する。
【0009】
本技術の第１の側面のプログラムは、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移する処理をコンピュータに実行させる。
本技術の第２の側面のプログラムは、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する処理をコンピュータに実行させる。
本技術の第３の側面のプログラムは、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する処理をコンピュータに実行させる。
本技術の第４の側面のプログラムは、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する処理をコンピュータに実行させる。
本技術の第２の側面のプログラムは、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する処理をコンピュータに実行させる。
本技術の第３の側面のプログラムは、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する処理をコンピュータに実行させる。
本技術の第４の側面のプログラムは、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する処理をコンピュータに実行させる。
【0010】
本技術の第５の側面の情報処理システムは、第１の情報処理装置と、第２の情報処理装置とを備え、前記第１の情報処理装置は、第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を備え、前記第２の情報処理装置の指令により、前記第１のソフトウエアを前記第３のソフトウエアに更新する場合、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移する。
本技術の第６の側面の情報処理システムは、第１の情報処理装置と、第２の情報処理装置とを備え、前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する。
本技術の第７の側面の情報処理システムは、第１の情報処理装置と、第２の情報処理装置とを備え、前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する。
本技術の第８の側面の情報処理システムは、第１の情報処理装置と、第２の情報処理装置とを備え、前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する。
本技術の第６の側面の情報処理システムは、第１の情報処理装置と、第２の情報処理装置とを備え、前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する。
本技術の第７の側面の情報処理システムは、第１の情報処理装置と、第２の情報処理装置とを備え、前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移する。
本技術の第８の側面の情報処理システムは、第１の情報処理装置と、第２の情報処理装置とを備え、前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移し、前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する。
【0011】
本技術の第１の側面においては、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第１のソフトウエアが、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移され、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移される。
本技術の第２の側面においては、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第１のソフトウエアが、前記第１の認証が成功した後、第１の状態から第２の状態に遷移され、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理が優先され、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移され、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理が優先される。
本技術の第３の側面においては、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第３のソフトウエアが、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移される。
本技術の第４の側面においては、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データが送信される。
本技術の第２の側面においては、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第１のソフトウエアが、前記第１の認証が成功した後、第１の状態から第２の状態に遷移され、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理が優先され、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移され、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理が優先される。
本技術の第３の側面においては、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第３のソフトウエアが、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移される。
本技術の第４の側面においては、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データが送信される。
【0012】
本技術の第５の側面においては、第２の情報処理装置の指令により、前記第１のソフトウエアを前記第３のソフトウエアに更新する場合、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第１のソフトウエアが、前記第１の認証が成功した後、全ての有効な外部コマンドを受け付ける第１の状態から、一部の外部コマンドのみを受け付ける第２の状態に遷移され、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から、全ての外部コマンドを受け付けない第３の状態に遷移される。
本技術の第６の側面においては、第２の情報処理装置の指令により、前記第１のソフトウエアを前記第３のソフトウエアに更新する場合、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第１のソフトウエアが、前記第１の認証が成功した後、第１の状態から第２の状態に遷移され、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理が優先され、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移され、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理が優先される。
本技術の第７の側面においては、第２の情報処理装置の指令により、前記第１のソフトウエアを前記第３のソフトウエアに更新する場合、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第３のソフトウエアが、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移される。
本技術の第８の側面においては、第２の情報処理装置の指令により、前記第１のソフトウエアを前記第３のソフトウエアに更新する場合、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データが送信される。
本技術の第６の側面においては、第２の情報処理装置の指令により、前記第１のソフトウエアを前記第３のソフトウエアに更新する場合、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第１のソフトウエアが、前記第１の認証が成功した後、第１の状態から第２の状態に遷移され、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理が優先され、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移され、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理が優先される。
本技術の第７の側面においては、第２の情報処理装置の指令により、前記第１のソフトウエアを前記第３のソフトウエアに更新する場合、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第３のソフトウエアが、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、全ての外部コマンドを受け付けない第１の状態から、全ての有効な外部コマンドを受け付ける第２の状態に遷移される。
本技術の第８の側面においては、第２の情報処理装置の指令により、前記第１のソフトウエアを前記第３のソフトウエアに更新する場合、前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータが前記第２のソフトウエアにバックアップされ、前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データが前記第３のソフトウエアに移され、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データが送信される。
【図面の簡単な説明】
【0013】
【図1】本技術を適用した情報処理システムの構成例を示すブロック図である。
【図2】アプレットの更新処理を説明するためのシーケンス図である。
【図3】バックアップ認証の詳細を説明するためのシーケンス図である。
【図4】リストア認証の詳細を説明するためのシーケンス図である。
【図5】各アプレットの状態遷移を示す図である。
【図6】コンピュータの構成例を示す図である。
【発明を実施するための形態】
【0014】
以下、本技術を実施するための形態について説明する。説明は以下の順序で行う。
１．実施の形態
２．変形例
３．その他
１．実施の形態
２．変形例
３．その他
【0015】
【0016】
＜情報処理システム１の構成例＞
図１は、本技術を適用した情報処理システム１の構成例を示すブロック図である。
図１は、本技術を適用した情報処理システム１の構成例を示すブロック図である。
【0017】
情報処理システム１は、情報処理装置１１及びサーバ１２を備える。
【0018】
情報処理装置１１は、例えば、スマートフォン、タブレット端末、パーソナルコンピュータ、携帯電話機等からなり、サーバ１２等の他の情報処理装置と通信を行ったり、各種の情報処理を行ったりする。
【0019】
情報処理装置１１は、デバイスホスト２１、ｅＳＥ（embedded Secure Element）チップ２２、及び、ＣＬＦ（Contactless Front-End）チップ２３を備える。
【0020】
デバイスホスト２１は、ＣＰＵ（Central Processing Unit）等のプロセッサ、メモリ等を備え、情報処理装置１１全体の制御、各種の処理の実行、及び、サーバ１２との通信等を行う。
【0021】
ｅＳＥチップ２２は、耐タンパ性を備えた埋め込み型のチップであり、例えば、機密性の高いデータを保持する。また、ｅＳＥチップ２２は、アプレット３１及びアップグレードアプレット３２等のソフトウエアを実行する。
【0022】
アプレット３１は、所定の機能を備えるアプリケーションソフトウエアである。
【0023】
アップグレードアプレット３２は、アプレット３１の更新（アップグレード）時に更新前のアプレット３１が内部に保持するデータ（以下、内部データと称する）をバックアップし、更新後のアプレット３１に移す機能を備えるアプリケーションソフトウエアである。
【0024】
なお、以下、更新前のアプレット３１と更新後のアプレット３１とを区別する場合、前者を旧アプレット３１ａと称し、後者を新アプレット３１ｂと称する。また、以下、アプレット３１及びアップグレードアプレット３２のインスタンス（実体）を、それぞれ同じ符号を用いて、アプレットインスタンス３１及びアップグレードアプレットインスタンス３２と称する。同様に、旧アプレット３１ａ及び新アプレット３１ｂのインスタンスを、それぞれ同じ符号を用いて、旧アプレットインスタンス３１ａ及び新アプレットインスタンス３１ｂと称する。
【0025】
ＣＬＦチップ２３は、ＮＦＣ（Near Field Communication，近距離無線通信）の機能を備えるチップである。ＣＬＦチップ２３は、他の情報処理装置と近距離無線通信を行い、各種のソフトウエア、データ、コマンド等の授受を行う。ＣＬＦチップ２３は、受信したソフトウエア、データ、コマンド等をｅＳＥチップ２２に供給したり、送信するソフトウエア、データ、コマンド等をｅＳＥチップ２２から取得したりする。
【0026】
サーバ１２は、図示せぬネットワーク等を介して、情報処理装置１１のデバイスホスト２１と通信を行い、各種のソフトウエア、データ、コマンド等の授受を行う。例えば、サーバ１２は、アプレット３１の更新用のパッケージをデバイスホスト２１に送信したり、デバイスホスト２１、ｅＳＥチップ２２、及び、ＣＬＦチップ２３に各種のコマンドを送信したりする。
【0027】
＜アプレット３１の更新処理＞
次に、図２のシーケンス図を参照して、情報処理システム１により実行されるアプレット３１の更新処理について説明する。
次に、図２のシーケンス図を参照して、情報処理システム１により実行されるアプレット３１の更新処理について説明する。
【0028】
なお、更新処理の実行前に、旧アプレット３１ａの内部状態は、通常状態に設定され、アップグレードアプレット３２の内部状態は、初期状態に設定されているものとする。旧アプレット３１ａ、新アプレット３１ｂ、及び、アップグレードアプレット３２の内部状態については、図５を参照して後述する。
【0029】
また、旧アプレットインスタンス３１ａ、新アプレットインスタンス３１ｂ、及び、アップグレードアプレットインスタンス３２が、予め共通鍵を保持しているものとする。
【0030】
ステップＳ１において、サーバ１２又はデバイスホスト２１は、アップグレードアプレットインスタンス３２にバックアップ開始トリガを送信する。
【0031】
なお、サーバ１２又はデバイスホスト２１からアップグレードアプレットインスタンス３２にバックアップ開始トリガ等の指令を与える方法は、任意である。
【0032】
例えば、サーバ１２が、アップグレードアプレットインスタンス３２に指令を与えるためのコマンドをデバイスホスト２１に送信し、デバイスホスト２１がアップグレードアプレットインスタンス３２にコマンドを転送するようにしてもよい。例えば、サーバ１２が、アップグレードアプレットインスタンス３２に指令を与えるためのスクリプト（プログラム）をデバイスホスト２１に送信し、デバイスホスト２１がスクリプトを実行することにより、アップグレードアプレットインスタンス３２にコマンドを供給するようにしてもよい。例えば、デバイスホスト２１が、予め格納されているスクリプト（プログラム）を実行することにより、アップグレードアプレットインスタンス３２にコマンドを供給するようにしてもよい。
【0033】
ステップＳ２において、旧アプレットインスタンス３１ａとアップグレードアプレットインスタンス３２とは、バックアップ処理に先立ち、バックアップ認証を行う。バックアップ認証の詳細は図３を参照して後述するが、ここでは、バックアップ認証の概要について説明する。
【0034】
まず、アップグレードアプレットインスタンス３２は、旧アプレットインスタンス３１ａにチャレンジメッセージを送信する。
【0035】
旧アプレットインスタンス３１ａは、受信したチャレンジメッセージ、及び、内部に保持する共通鍵を用いて認証値を生成し、アップグレードアプレットインスタンス３２に送信する。
【0036】
アップグレードアプレットインスタンス３２は、内部に保持する共通鍵を用いて、旧アプレットインスタンス３１ａから受信した認証値を検証する。
【0037】
認証値が正常でないと判定された場合、バックアップ認証はエラーとなり、バックアップ認証は中止される。
【0038】
一方、認証値が正常であると判定された場合、アップグレードアプレットインスタンス３２は、旧アプレットインスタンス３１ａから受信した認証値、及び、内部に保持する共通鍵を用いて認証値を生成し、旧アプレットインスタンス３１ａに送信する。
【0039】
旧アプレットインスタンス３１ａは、内部に保持する共通鍵を用いて、アップグレードアプレットインスタンス３２から受信した認証値を検証する。
【0040】
認証値が正常でないと判定された場合、バックアップ認証はエラーとなり、バックアップ認証は中止される。
【0041】
一方、認証値が正常であると判定された場合、すなわち、バックアップ認証が成功した場合、処理はステップＳ３に進む。また、旧アプレット３１ａの内部状態は、通常状態からバックアップ中状態に遷移し、アップグレードアプレット３２の内部状態は、初期状態からバックアップ中状態に遷移する。
【0042】
ステップＳ３において、旧アプレットインスタンス３１ａとアップグレードアプレットインスタンス３２は、バックアップを実施する。具体的には、旧アプレットインスタンス３１ａは、新アプレットインスタンス３１ｂに移管する内部データ（以下、バックアップデータと称する）を暗号化し、暗号化したバックアップデータをアップグレードアプレットインスタンス３２に送信する。アップグレードアプレットインスタンス３２は、受信したバックアップデータを内部に蓄積する。
【0043】
そして、バックアップデータのバックアップが完了した後、旧アプレット３１ａの内部状態は、バックアップ中状態からバックアップ完了状態に遷移する。また、アップグレードアプレット３２の内部状態は、バックアップ中状態からリストア中状態に遷移する。また、アップグレードアプレットインスタンス３２は、バックアップの完了をサーバ１２又はデバイスホスト２１に通知する。
【0044】
ステップＳ４において、サーバ１２又はデバイスホスト２１は、旧アプレットインスタンス３１ａをｅＳＥチップ２２から削除する。ｅＳＥチップ２２は、旧アプレットインスタンス３１ａの削除の完了をサーバ１２又はデバイスホスト２１に通知する。
【0045】
ステップＳ５において、サーバ１２又はデバイスホスト２１は、パッケージの入れ替えを行う。具体的には、サーバ１２又はデバイスホスト２１は、旧アプレット３１ａ用のパッケージをｅＳＥチップ２２から削除し、新アプレット３１ｂ用のパッケージをｅＳＥチップ２２にロードする。ｅＳＥチップ２２は、パッケージの入れ替えの完了をサーバ１２又はデバイスホスト２１に通知する。
【0046】
ステップＳ６において、サーバ１２又はデバイスホスト２１は、ｅＳＥチップ２２にロードした新アプレット３１ｂ用のパッケージを用いて、新アプレット３１ｂのインストールを行う。これにより、新アプレットインスタンス３１ｂが生成される。また、新アプレット３１ｂの内部状態は、リストア中状態に設定される。
【0047】
ステップＳ７において、新アプレットインスタンス３１ｂとアップグレードアプレットインスタンス３２は、リストア処理に先立ち、リストア認証を行う。リストア認証の詳細は図４を参照して後述するが、ここでは、リストア認証の概要について説明する。
【0048】
具体的には、リストア認証では、バックアップ認証と異なり、まず、アップグレードアプレットインスタンス３２から新アプレットインスタンス３１ｂにチャレンジメッセージが送信される。そして、新アプレットインスタンス３１ｂとアップグレードアプレットインスタンス３２とが、バックアップ認証における旧アプレットインスタンス３１ａとアップグレードアプレットインスタンス３２とは逆の立場で、認証処理を行う。
【0049】
そして、エラーが発生した場合、リストア認証は中止される。
【0050】
一方、リストア認証が成功した場合、処理はステップＳ８に進む。
【0051】
ステップＳ８において、新アプレットインスタンス３１ｂとアップグレードアプレットインスタンス３２は、リストアを実施する。すなわち、アップグレードアプレットインスタンス３２は、蓄積しているバックアップデータを新アプレットインスタンス３１ｂに移す。これにより、旧アプレットインスタンス３１ａの内部データが、新アプレットインスタンス３１ｂに復元される。
【0052】
ステップＳ９において、サーバ１２又はデバイスホスト２１は、アップグレードアプレットインスタンス３２に蓄積されているバックアップデータを削除する。その後、アップグレードアプレット３２の内部状態は、リストア中状態から初期状態に遷移し、新アプレット３１ｂの内部状態は、リストア中状態から通常状態に遷移する。また、アップグレードアプレットインスタンス３２は、バックアップデータの削除の完了をサーバ１２又はデバイスホスト２１に通知する。
【0053】
その後、アプレット３１の更新処理は終了する。
【0054】
【0055】
バックアップ認証は、例えば、ISO/IEC 9798-2 Three pass authenticationに準拠した手順で行われる。
【0056】
具体的には、アップグレードアプレットインスタンス３２は、サーバ１２又はデバイスホスト２１からバックアップリクエストを受信することをトリガとして、バックアップ認証を開始する。バックアップリクエストは、更新対象となるアプレット３１の識別子、並びに、新しいアプレット３１のバージョンを示す情報を含む。
【0057】
これに対して、アップグレードアプレットインスタンス３２は、旧アプレットインスタンス３１ａにチャレンジメッセージを送信する。
【0058】
なお、旧アプレットインスタンス３１ａは、モード０乃至モード２の３段階の内部モードを有している。この内部モードは、上述した内部状態とは独立して設定される。
【0059】
そして、旧アプレットインスタンス３１ａは、各内部モードにおいて、それぞれ以下のメッセージのみを受け付け、それ以外のメッセージを受信したとき、エラーを返し、バックアップ認証を中止する。
【0060】
モード０：チャレンジメッセージ
モード１：トークンＢＡ
モード１：トークンＢＡ
【0061】
なお、メッセージは、主にｅＳＥチップ２２内で授受されるコマンド等であり、後述する外部コマンドは、主にｅＳＥチップ２２の外部から与えられるコマンドである。
【0062】
さらに、アップグレードアプレットインスタンス３２は、内部モードがモード２の場合のみ、バックアップ処理を実行する。
【0063】
従って、旧アプレットインスタンス３１ａは、内部モードがモード０以外の場合、チャレンジメッセージを受け付けず、エラーをアップグレードアプレットインスタンス３２に返す。これにより、バックアップ認証は中止される。
【0064】
一方、旧アプレットインスタンス３１ａは、内部モードがモード０の場合、チャレンジメッセージを受け付ける。これにより、旧アプレットインスタンス３１ａは、モード０からモード１に遷移する。
【0065】
旧アプレットインスタンス３１ａは、受信したチャレンジメッセージ、及び、内部に保持する共通鍵を用いて、ＡＥＳ（Advanced Encryption Standard）アルゴリズムによりＣＭＡＣ（Cipher-based MAC）の値（以下、ＣＭＡＣ値と称する）を算出する。旧アプレットインスタンス３１ａは、ＣＭＡＣ値、及び、旧アプレット３１ａのバージョン（すなわち、現在のアプレット３１のバージョン）を示す情報を含むトークンＡＢを生成し、アップグレードアプレットインスタンス３２に送信する。
【0066】
アップグレードアプレットインスタンス３２は、トークンＡＢを検証する。例えば、アップグレードアプレットインスタンス３２は、内部に保持する共通鍵を用いて、トークンＡＢに含まれるＣＭＡＣ値の整合性を検証する。
【0067】
また、アップグレードアプレットインスタンス３２は、トークンＡＢに含まれる旧アプレット３１ａのバージョンと、バックアップリクエストに含まれる新しいアプレット３１のバージョンとの整合性を検証する。すなわち、アップグレードアプレットインスタンス３２は、新しいアプレット３１のバージョンが、旧アプレット３１ａのバージョンより新しいか否かを検証する。
【0068】
アップグレードアプレットインスタンス３２は、検証の結果、トークンＡＢが正常でない、又は、新しいアプレット３１のバージョンが正常でない（旧アプレット３１ａのバージョンより古い、又は、旧アプレット３１ａのバージョンと同じ）と判定した場合、バックアップ認証を中止する。
【0069】
一方、アップグレードアプレットインスタンス３２は、トークンＡＢが正常、かつ、新しいアプレット３１のバージョンが正常である（旧アプレット３１ａのバージョンより新しい）と判定した場合、トークンＡＢに含まれるＣＭＡＣ値、及び、内部に保持する共通鍵を用いて、ＡＥＳアルゴリズムによりＣＭＡＣ値を算出する。アップグレードアプレットインスタンス３２は、算出したＣＭＡＣ値、及び、バックアップリクエストに含まれる新しいアプレット３１のバージョンを示す情報を含むトークンＢＡを生成し、旧アプレットインスタンス３１ａに送信する。また、アップグレードアプレットインスタンス３２は、バックアップデータ送信用オブジェクトを旧アプレットインスタンス３１ａに送信する。バックアップデータ送信用オブジェクトは、バックアップデータを送信するためのプログラムである。
【0070】
旧アプレットインスタンス３１ａは、内部モードがモード１以外の場合、トークンＢＡを受け付けず、エラーをアップグレードアプレットインスタンス３２に返す。これにより、バックアップ認証は中止される。
【0071】
一方、旧アプレットインスタンス３１ａは、内部モードがモード１の場合、トークンＢＡを受け付ける。そして、旧アプレットインスタンス３１ａは、トークンＢＡを検証する。例えば、旧アプレットインスタンス３１ａは、内部に保持する共通鍵を用いて、トークンＢＡに含まれるＣＭＡＣ値の整合性を検証する。
【0072】
また、旧アプレットインスタンス３１ａは、自身のバージョンと、トークンＢＡに含まれる新しいアプレット３１のバージョンとの整合性を検証する。すなわち、旧アプレットインスタンス３１ａは、新しいアプレット３１のバージョンが、自身のバージョンより新しいか否かを検証する。
【0073】
旧アプレットインスタンス３１ａは、検証の結果、トークンＢＡが正常でない、又は、新しいアプレット３１のバージョンが正常でないと判定した場合、バックアップ認証を中止する。
【0074】
一方、旧アプレットインスタンス３１ａは、トークンＢＡが正常、かつ、新しいアプレット３１のバージョンが正常であると判定した場合、モード１からモード２に遷移し、バックアップ認証が完了する。
【0075】
そして、旧アプレットインスタンス３１ａは、アップグレードアプレットインスタンス３２から提供されたバックアップデータ送信用オブジェクトを用いて、バックアップ処理を行う。すなわち、旧アプレットインスタンス３１ａは、バックアップデータを暗号化して、アップグレードアプレットインスタンス３２に送信する。アップグレードアプレットインスタンス３２は、受信したバックアップデータを暗号化したまま内部に蓄積するとともに、応答メッセージを旧アプレットインスタンス３１ａに送信する。旧アプレットインスタンス３１ａは、全てのバックアップデータのバックアップが完了した後、モード２からモード０に戻る。
【0076】
このように、所定の手順に従ってバックアップ認証が行われないと、旧アプレットインスタンス３１ａの内部モードが正常に遷移しないため、バックアップ認証が成功しない。また、バックアップ認証が成功した場合のみ、アップグレードアプレットインスタンス３２から提供されるバックアップデータ送信用オブジェクトを用いて、バックアップ処理が行われる。従って、旧アプレットインスタンス３１ａの内部データをアップグレードアプレットインスタンス３２に安全にバックアップすることができる。
【0077】
【0078】
リストア認証は、例えば、バックアップ認証と同様に、ISO/IEC 9798-2 Three pass authenticationに準拠した手順で行われる。
【0079】
リストア認証は、アップグレードアプレットインスタンス３２が、バックアップデータを蓄積した状態で、新アプレット３１ｂがｅＳＥチップ２２にインストールされ、新アプレットインスタンス３１ｂが生成されることをトリガに開始される。
【0080】
新アプレットインスタンス３１ｂは、アップグレードアプレットインスタンス３２にチャレンジメッセージを送信する。
【0081】
なお、アップグレードアプレットインスタンス３２は、旧アプレットインスタンス３１ａと同様に、モード０乃至モード２の３段階の内部モードを有している。この内部モードは、上述した内部状態とは独立して設定される。
【0082】
そして、アップグレードアプレットインスタンス３２は、各内部モードにおいて、それぞれ以下のメッセージのみを受け付け、それ以外のメッセージを受信したとき、エラーを返し、リストア認証を終了する。
【0083】
モード０：チャレンジメッセージ
モード１：トークンＢＡ
モード２：リストアデータ取得リクエスト
モード１：トークンＢＡ
モード２：リストアデータ取得リクエスト
【0084】
従って、アップグレードアプレットインスタンス３２は、内部モードがモード０以外の場合、チャレンジメッセージを受け付けず、エラーを新アプレットインスタンス３１ｂに返す。これにより、リストア認証は中止される。
【0085】
一方、アップグレードアプレットインスタンス３２は、内部モードがモード０の場合、チャレンジメッセージを受け付け、モード０からモード１に遷移する。
【0086】
アップグレードアプレットインスタンス３２は、受信したチャレンジメッセージ、及び、内部に保持する共通鍵を用いて、ＡＥＳアルゴリズムによりＣＭＡＣ値を算出する。アップグレードアプレットインスタンス３２は、算出したＣＭＡＣ値、並びに、バックアップ認証時に受信したバックアップリクエストに含まれる新しいアプレット３１のバージョンを示す情報を含むトークンＡＢを生成し、新アプレットインスタンス３１ｂに送信する。
【0087】
新アプレットインスタンス３１ｂは、トークンＡＢを検証する。例えば、新アプレットインスタンス３１ｂは、内部に保持する共通鍵を用いて、トークンＡＢに含まれるＣＭＡＣ値の整合性を検証する。
【0088】
また、新アプレットインスタンス３１ｂは、トークンＡＢに含まれる新しいアプレット３１のバージョンと、自身のバージョンとの整合性を検証する。すなわち、アップグレードアプレットインスタンス３２は、新しいアプレット３１のバージョンと自身のバージョンとが一致するか否かを検証する。
【0089】
新アプレットインスタンス３１ｂは、検証の結果、トークンＡＢが正常でない、又は、新しいアプレット３１のバージョンが正常でない（新アプレット３１ｂのバージョンと一致しない）と判定した場合、リストア認証を中止する。
【0090】
一方、新アプレットインスタンス３１ｂは、トークンＡＢが正常、かつ、新しいアプレット３１のバージョンが正常である（新アプレット３１ｂのバージョンと一致する）と判定した場合、トークンＡＢに含まれるＣＭＡＣ値、及び、内部に保持する共通鍵を用いて、ＡＥＳアルゴリズムによりＣＭＡＣ値を算出する。新アプレットインスタンス３１ｂは、算出したＣＭＡＣ値、及び、自身のバージョンを示す情報を含むトークンＢＡを生成し、アップグレードアプレットインスタンス３２に送信する。
【0091】
アップグレードアプレットインスタンス３２は、内部モードがモード１以外の場合、トークンＢＡを受け付けず、エラーを新アプレットインスタンス３１ｂに返す。これにより、リストア認証は中止される。
【0092】
一方、アップグレードアプレットインスタンス３２は、内部モードがモード１の場合、トークンＢＡを受け付ける。そして、アップグレードアプレットインスタンス３２は、トークンＢＡを検証する。例えば、アップグレードアプレットインスタンス３２は、内部に保持する共通鍵を用いて、トークンＢＡに含まれるＣＭＡＣ値の整合性を検証する。
【0093】
また、アップグレードアプレットインスタンス３２は、トークンＢＡに含まれる新アプレット３１ｂのバージョンと、バックアップリクエストに含まれる新しいアプレット３１のバージョンとの整合性を検証する。すなわち、アップグレードアプレットインスタンス３２は、新アプレット３１ｂのバージョンと、バックアップリクエストに含まれる新しいアプレット３１のバージョンとが一致するか否かを検証する。
【0094】
アップグレードアプレットインスタンス３２は、検証の結果、トークンＢＡが正常でない、又は、新しいアプレット３１のバージョンが正常でないと判定した場合、リストア認証を中止する。
【0095】
一方、アップグレードアプレットインスタンス３２は、トークンＢＡが正常、かつ、新しいアプレット３１のバージョンが正常であると判定した場合、モード１からモード２に遷移し、リストア認証が完了する。また、アップグレードアプレットインスタンス３２は、リストアデータ取得用オブジェクトを新アプレットインスタンス３１ｂに送信する。リストアデータ取得用オブジェクトは、アップグレードアプレットインスタンス３２に蓄積されているバックアップデータ（リストアデータ）を取得するためのプログラムである。
【0096】
これに対して、新アプレットインスタンス３１ｂは、リストアデータ取得用オブジェクトを受信する。そして、新アプレットインスタンス３１ｂは、アップグレードアプレットインスタンス３２から提供されたリストアデータ取得用オブジェクトを用いて、リストアデータ取得リクエストをアップグレードアプレットインスタンス３２に送信する。
【0097】
これに対して、アップグレードアプレットインスタンス３２は、内部モードがモード２以外である場合、リストアデータ取得用オブジェクトを受け付けず、リストア処理を行わない。
【0098】
一方、アップグレードアプレットインスタンス３２は、内部モードがモード２である場合、リストアデータ取得リクエストを受け付け、内部に蓄積している暗号化されたバックアップデータ（リストアデータ）を新アプレットインスタンス３１ｂに送信する。
【0099】
このリストアデータ取得リクエストと、それに対するバックアップデータ（リストアデータ）の授受が、アップグレードアプレットインスタンス３２に蓄積されているバックアップデータが全て新アプレットインスタンス３１ｂに送信されるまで繰り返される。
【0100】
そして、アップグレードアプレットインスタンス３２は、全てのバックアップデータの送信が完了し、蓄積されているバックアップデータが削除された後、モード２からモード０に戻る。
【0101】
このように、所定の手順に従ってリストア認証が行われないと、アップグレードアプレットインスタンス３２の内部モードが正常に遷移しないため、リストア認証が成功しない。また、リストア認証が成功した場合のみ、アップグレードアプレットインスタンス３２から提供されるリストアデータ取得用オブジェクトを用いて、リストア処理が実行される。従って、アップグレードアプレットインスタンス３２に蓄積されているバックアップデータを新アプレットインスタンス３１ｂに安全に移すことができる。
【0102】
＜各アプレットの状態遷移＞
次に、図５を参照して、アプレット３１の更新処理中の旧アプレット３１ａ、新アプレット３１ｂ、及び、アップグレードアプレット３２の状態遷移について説明する。
次に、図５を参照して、アプレット３１の更新処理中の旧アプレット３１ａ、新アプレット３１ｂ、及び、アップグレードアプレット３２の状態遷移について説明する。
【0103】
アプレット３１の更新処理の開始時に、旧アプレット３１ａの内部状態は、通常状態に設定されている。通常状態において、旧アプレットインスタンス３１ａは、通常の処理を行うことが可能である。例えば、旧アプレットインスタンス３１ａは、全ての有効な外部コマンドを受け付け、受け付けた外部コマンドに対応する処理を行う。
【0104】
また、アプレット３１の更新処理の開始時に、アップグレードアプレット３２の内部状態は、初期状態に設定されている。初期状態において、アップグレードアプレットインスタンス３２は、バックアップデータを蓄積していない状態（データ未存在の状態）である。
【0105】
次に、旧アプレットインスタンス３１ａとアップグレードアプレットインスタンス３２との間のバックアップ認証が成功した後、バックアップ処理の開始時に、旧アプレット３１ａの内部状態は、通常状態からバックアップ中状態に遷移する。バックアップ中状態において、旧アプレットインスタンス３１ａは、アップグレードアプレットインスタンス３２とバックアップ処理を行うとともに、外部コマンドによる処理を制限する。具体的には、旧アプレットインスタンス３１ａは、セレクトコマンドのみを受け付け、セレクトコマンドに対応する処理を行い、その他の外部コマンドを受け付けない。セレクトコマンドは、新たなセッション（新たな処理）の開始時に、必ず送信される外部コマンドである。
【0106】
また、アップグレードアプレットインスタンス３２が旧アプレットインスタンス３１ａからのバックアップデータの受信を開始したとき、アップグレードアプレット３２の内部状態は、初期状態からバックアップ中状態に遷移する。バックアップ中状態において、アップグレードアプレットインスタンス３２は、旧アプレット３１ａとバックアップ処理を行う。
【0107】
次に、旧アプレット３１ａとアップグレードアプレット３２との間のバックアップ処理が完了した後、旧アプレット３１ａは、バックアップ中状態からバックアップ完了状態に遷移する。バックアップ完了状態において、旧アプレットインスタンス３１ａは、外部コマンドを一切受け付けず、外部コマンドによる処理を行わない。すなわち、旧アプレットインスタンス３１ａは、アプレット３１の更新処理を優先し、他の処理を実行しない。これにより、例えば、旧アプレットインスタンス３１ａが、他の処理を実行することにより、内部データが更新され、アップグレードアプレット３２にバックアップされているデータとの不一致が発生することが防止される。
【0108】
また、旧アプレットインスタンス３１ａとアップグレードアプレットインスタンス３２との間のバックアップ処理が完了した後、アップグレードアプレット３２の内部状態は、バックアップ中状態からリストア中状態に遷移する。
【0109】
一方、バックアップ中状態において、旧アプレットインスタンス３１ａは、セレクトコマンドを受信した場合、アプレット３１の更新処理をキャンセルし、アップグレードアプレットインスタンス３２に、データ削除を指示するメッセージを送信する。また、旧アプレット３１ａの内部状態は、バックアップ中状態から通常状態に戻り、旧アプレットインスタンス３１ａは、セレクトコマンドに対応したセッションを開始する。すなわち、バックアップ中状態において、旧アプレットインスタンス３１ａは、新たなセッションの開始が指示された場合、アプレット３１の更新処理よりも、新たなセッションに対応する処理を優先する。
【0110】
また、アップグレードアプレットインスタンス３２は、旧アプレットインスタンス３１ａからデータ削除のメッセージを受信した場合、内部に蓄積されているバックアップデータを削除し、アプレット３１の更新処理を中止する。そして、アップグレードアプレット３２の内部状態は、初期状態に戻る。これにより、旧アプレットインスタンス３１ａが、新たなセッションに対応する処理を行い、内部データが更新されても、旧アプレットインスタンス３１ａの内部データとバックアップデータとの不一致が発生することが防止される。
【0111】
また、バックアップ完了状態において、旧アプレットインスタンス３１ａ及び旧アプレット３１ａのパッケージが、ｅＳＥチップ２２から削除される。さらに、新アプレット３１ｂのパッケージがＳＥチップ２２にロードされる。このとき、新アプレット３１ｂの内部状態は、初期状態に設定される。初期状態において、新アプレット３１ｂは、インスタンス化前であり、内部データの更新等の処理を実行することはできない。
【0112】
そして、新アプレット３１ｂがインスタンス化され、アップグレードアプレット３２にデータが存在する場合、すなわち、アップグレードアプレット３２が旧アプレット３１ａの内部データをバックアップしている場合、新アプレット３１ｂの内部状態は、初期状態からリストア中状態に遷移する。リストア中状態において、新アプレットインスタンス３１ｂは、外部コマンドを一切受け付けず、外部コマンドによる処理を行わない。すなわち、新アプレットインスタンス３１ｂは、アプレット３１の更新処理を優先し、他の処理を実行しない。これにより、例えば、新アプレットインスタンス３１ｂが、他の処理を実行することにより、内部データが更新され、アップグレードアプレットインスタンス３２にバックアップされているデータに存在しないデータが、新アプレットインスタンス３１ｂに蓄積されることが防止される。
【0113】
また、リストア中状態において、リストア認証のエラー等により、アプレット３１の更新処理にエラーが発生した場合、新アプレット３１ｂの内部状態はエラー状態に遷移する。エラー状態において、新アプレットインスタンス３１ｂは、リストア状態の場合と同様に、外部コマンドを一切受け付けず、外部コマンドによる処理を行わない。
【0114】
そして、エラー状態において、新アプレットインスタンス３１ｂ及び新アプレット３１ｂのパッケージが、ｅＳＥチップ２２から削除される。また、新たな新アプレット３１ｂのパッケージがＳＥチップ２２にロードされる。そして、新アプレット３１ｂのインスタンス化から処理がやり直される。
【0115】
一方、アップグレードアプレット３２と新アプレット３１ｂとのリストア処理が完了した後、アップグレードアプレットインスタンス３２のバックアップデータが削除され、アップグレードアプレット３２の内部状態は、リストア中状態から初期状態に戻る。また、アップグレードアプレット３２のバックアップデータが削除され、内部データが未存在の状態になった後、新アプレット３１ｂの内部状態は、リストア中状態から、上述した旧アプレット３１ａと同様の通常状態に遷移する。
【0116】
このように、旧アプレット３１ａ、新アプレット３１ｂ、及び、アップグレードアプレット３２の状態が連動して管理され、アプレット３１の更新処理中に、旧アプレットインスタンス３１ａ又は新アプレットインスタンス３１ｂが、更新処理以外の処理を行い、内部データが更新されることが防止される。すなわち、アップグレードアプレットインスタンス３２がバックアップデータを蓄積している状態で、旧アプレットインスタンス３１ａ又は新アプレットインスタンス３１ｂの内部データが更新されることが防止される。これにより、アプレット３１を更新する前と更新した後でのデータの整合性が失われることが防止される。
【0117】
＜＜２．変形例＞＞
以下、上述した本技術の実施の形態の変形例について説明する。
以下、上述した本技術の実施の形態の変形例について説明する。
【0118】
本技術は、上述した例に限定されず、オペレーティングシステムやアプリケーションソフトウエア等の各種のソフトウエアの更新を行う場合に適用することができる。
【0119】
また、本技術は、ソフトウエアの更新を行う場合だけでなく、例えば、異なるソフトウエア間でデータの移管を行う場合、すなわち、あるソフトウエアから他のソフトウエアにデータを移す場合にも適用することができる。なお、この場合、移管元のソフトウエアのデータは、移管後に削除してもされなくてもよい。
【0120】
さらに、バックアップ認証及びリストア認証の方法は、上述した方法に限定されず、他の方法を適用することも可能である。
【0121】
＜＜３．その他＞＞
＜コンピュータの構成例＞
上述した一連の処理は、ハードウェアにより実行することもできるし、ソフトウエアにより実行することもできる。一連の処理をソフトウエアにより実行する場合には、そのソフトウエアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウェアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどが含まれる。
＜コンピュータの構成例＞
上述した一連の処理は、ハードウェアにより実行することもできるし、ソフトウエアにより実行することもできる。一連の処理をソフトウエアにより実行する場合には、そのソフトウエアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウェアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどが含まれる。
【0122】
図６は、上述した一連の処理をプログラムにより実行するコンピュータのハードウェアの構成例を示すブロック図である。
【0123】
コンピュータ１０００において、CPU（Central Processing Unit）１００１，ROM（Read Only Memory）１００２，RAM（Random Access Memory）１００３は、バス１００４により相互に接続されている。
【0124】
バス１００４には、さらに、入出力インターフェース１００５が接続されている。入出力インターフェース１００５には、入力部１００６、出力部１００７、記録部１００８、通信部１００９、及びドライブ１０１０が接続されている。
【0125】
入力部１００６は、入力スイッチ、ボタン、マイクロフォン、撮像素子などよりなる。出力部１００７は、ディスプレイ、スピーカなどよりなる。記録部１００８は、ハードディスクや不揮発性のメモリなどよりなる。通信部１００９は、ネットワークインターフェースなどよりなる。ドライブ１０１０は、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリなどのリムーバブルメディア１０１１を駆動する。
【0126】
以上のように構成されるコンピュータ１０００では、CPU１００１が、例えば、記録部１００８に記録されているプログラムを、入出力インターフェース１００５及びバス１００４を介して、RAM１００３にロードして実行することにより、上述した一連の処理が行われる。
【0127】
コンピュータ１０００（CPU１００１）が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブルメディア１０１１に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。
【0128】
コンピュータ１０００では、プログラムは、リムーバブルメディア１０１１をドライブ１０１０に装着することにより、入出力インターフェース１００５を介して、記録部１００８にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部１００９で受信し、記録部１００８にインストールすることができる。その他、プログラムは、ROM１００２や記録部１００８に、あらかじめインストールしておくことができる。
【0129】
なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。
【0130】
また、本明細書において、システムとは、複数の構成要素（装置、モジュール（部品）等）の集合を意味し、すべての構成要素が同一筐体中にあるか否かは問わない。したがって、別個の筐体に収納され、ネットワークを介して接続されている複数の装置、及び、１つの筐体の中に複数のモジュールが収納されている１つの装置は、いずれも、システムである。
【0131】
さらに、本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。
【0132】
例えば、本技術は、１つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。
【0133】
また、上述のフローチャートで説明した各ステップは、１つの装置で実行する他、複数の装置で分担して実行することができる。
【0134】
さらに、１つのステップに複数の処理が含まれる場合には、その１つのステップに含まれる複数の処理は、１つの装置で実行する他、複数の装置で分担して実行することができる。
【0135】
＜構成の組み合わせ例＞
本技術は、以下のような構成をとることもできる。
本技術は、以下のような構成をとることもできる。
【0136】
（１）
第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を
備え、
前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移す
情報処理装置。
（２）
前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移する
前記（１）に記載の情報処理装置。
（３）
前記第１の状態は、全ての有効な外部コマンドを受け付ける状態であり、
前記第２の状態は、一部の外部コマンドのみを受け付ける状態であり、
前記第３の状態は、全ての外部コマンドを受け付けない状態である
前記（２）に記載の情報処理装置。
（４）
前記第１のソフトウエアは、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する
前記（２）又は（３）に記載の情報処理装置。
（５）
前記第１のソフトウエアは、前記第２の状態において、前記他の処理が指示された場合、前記第１の状態に戻り、前記他の処理を実行し、
前記第２のソフトウエアは、前記第１のソフトウエアが、前記第１の状態に戻り、前記他の処理を実行する場合、バックアップしている前記データを削除する
前記（４）に記載の情報処理装置。
（６）
前記実行中の処理は、前記第１のソフトウエアを前記第３のソフトウエアに更新する処理である
前記（４）又は（５）に記載の情報処理装置。
（７）
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、第１の状態から第２の状態に遷移する
前記（１）乃至（６）のいずれかに記載の情報処理装置。
（８）
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、前記第２のソフトウエアから前記データが削除されてから、前記第１の状態から前記第２の状態に遷移する
前記（７）に記載の情報処理装置。
（９）
前記第１の状態は、全ての外部コマンドを受け付けない状態であり、
前記第２の状態は、全ての有効な外部コマンドを受け付ける状態である
前記（７）又は（８）に記載の情報処理装置。
（１０）
前記第３のソフトウエアは、前記第１の状態において、実行中の処理と異なる他の処理が指示されたとき、前記実行中の処理を優先する
前記（７）乃至（９）のいずれかに記載の情報処理装置。
（１１）
前記実行中の処理は、前記第１のソフトウエアを前記第３のソフトウエアに更新する処理である
前記（１０）に記載の情報処理装置。
（１２）
前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する
前記（１）乃至（１１）のいずれかに記載の情報処理装置。
（１３）
前記第２のソフトウエアは、前記第１の認証が成功した場合、前記送信用のプログラムを前記第１のソフトウエアに提供する
前記（１２）に記載の情報処理装置。
（１４）
前記第３のソフトウエアは、前記第２のソフトウエアから提供される取得用のプログラムを用いて、前記第２のソフトウエアから前記データを取得する
前記（１）乃至（１３）のいずれかに記載の情報処理装置。
（１５）
前記第２のソフトウエアは、前記第２の認証が成功した場合、前記取得用のプログラムを前記第３のソフトウエアに提供する
前記（１４）に記載の情報処理装置。
（１６）
前記第１のソフトウエアは、前記第３のソフトウエアにより更新される
前記（１）乃至（１５）のいずれかに記載の情報処理装置。
（１７）
前記第１のソフトウエア及び前記第３のソフトウエアは、アプリケーションである
前記（１）乃至（１６）のいずれかに記載の情報処理装置。
（１８）
第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移す
情報処理方法。
（１９）
第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移す
処理をコンピュータに実行させるためのプログラム。
（２０）
第１の情報処理装置と、
第２の情報処理装置と
を備え、
前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移す
情報処理システム。
第１のソフトウエア、第２のソフトウエア、及び、第３のソフトウエアを実行する制御部を
備え、
前記第１のソフトウエアと前記第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと前記第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移す
情報処理装置。
（２）
前記第１のソフトウエアは、前記第１の認証が成功した後、第１の状態から第２の状態に遷移し、前記第２のソフトウエアへの前記データのバックアップが完了した後、前記第２の状態から第３の状態に遷移する
前記（１）に記載の情報処理装置。
（３）
前記第１の状態は、全ての有効な外部コマンドを受け付ける状態であり、
前記第２の状態は、一部の外部コマンドのみを受け付ける状態であり、
前記第３の状態は、全ての外部コマンドを受け付けない状態である
前記（２）に記載の情報処理装置。
（４）
前記第１のソフトウエアは、前記第２の状態において、実行中の処理と異なる他の処理が指示されたとき、前記他の処理を優先し、前記第３の状態において、前記実行中の処理と異なる前記他の処理が指示されたとき、前記実行中の処理を優先する
前記（２）又は（３）に記載の情報処理装置。
（５）
前記第１のソフトウエアは、前記第２の状態において、前記他の処理が指示された場合、前記第１の状態に戻り、前記他の処理を実行し、
前記第２のソフトウエアは、前記第１のソフトウエアが、前記第１の状態に戻り、前記他の処理を実行する場合、バックアップしている前記データを削除する
前記（４）に記載の情報処理装置。
（６）
前記実行中の処理は、前記第１のソフトウエアを前記第３のソフトウエアに更新する処理である
前記（４）又は（５）に記載の情報処理装置。
（７）
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、第１の状態から第２の状態に遷移する
前記（１）乃至（６）のいずれかに記載の情報処理装置。
（８）
前記第３のソフトウエアは、前記第２のソフトウエアにバックアップされている前記データを全て取得した後、前記第２のソフトウエアから前記データが削除されてから、前記第１の状態から前記第２の状態に遷移する
前記（７）に記載の情報処理装置。
（９）
前記第１の状態は、全ての外部コマンドを受け付けない状態であり、
前記第２の状態は、全ての有効な外部コマンドを受け付ける状態である
前記（７）又は（８）に記載の情報処理装置。
（１０）
前記第３のソフトウエアは、前記第１の状態において、実行中の処理と異なる他の処理が指示されたとき、前記実行中の処理を優先する
前記（７）乃至（９）のいずれかに記載の情報処理装置。
（１１）
前記実行中の処理は、前記第１のソフトウエアを前記第３のソフトウエアに更新する処理である
前記（１０）に記載の情報処理装置。
（１２）
前記第１のソフトウエアは、前記第２のソフトウエアから提供される送信用のプログラムを用いて、前記第２のソフトウエアに前記データを送信する
前記（１）乃至（１１）のいずれかに記載の情報処理装置。
（１３）
前記第２のソフトウエアは、前記第１の認証が成功した場合、前記送信用のプログラムを前記第１のソフトウエアに提供する
前記（１２）に記載の情報処理装置。
（１４）
前記第３のソフトウエアは、前記第２のソフトウエアから提供される取得用のプログラムを用いて、前記第２のソフトウエアから前記データを取得する
前記（１）乃至（１３）のいずれかに記載の情報処理装置。
（１５）
前記第２のソフトウエアは、前記第２の認証が成功した場合、前記取得用のプログラムを前記第３のソフトウエアに提供する
前記（１４）に記載の情報処理装置。
（１６）
前記第１のソフトウエアは、前記第３のソフトウエアにより更新される
前記（１）乃至（１５）のいずれかに記載の情報処理装置。
（１７）
前記第１のソフトウエア及び前記第３のソフトウエアは、アプリケーションである
前記（１）乃至（１６）のいずれかに記載の情報処理装置。
（１８）
第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移す
情報処理方法。
（１９）
第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功した場合、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、
前記第２のソフトウエアと第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移す
処理をコンピュータに実行させるためのプログラム。
（２０）
第１の情報処理装置と、
第２の情報処理装置と
を備え、
前記第１の情報処理装置は、第１のソフトウエアと第２のソフトウエアとの間の第１の認証が成功したとき、前記第１のソフトウエアのデータを前記第２のソフトウエアにバックアップし、前記第２のソフトウエアと、前記第２の情報処理装置から取得した第３のソフトウエアとの間の第２の認証が成功した場合、前記第２のソフトウエアにバックアップされている前記データを前記第３のソフトウエアに移す
情報処理システム。
【0137】
なお、本明細書に記載された効果はあくまで例示であって限定されるものではなく、他の効果があってもよい。
【符号の説明】
【0138】
１１ 情報処理装置， １２ サーバ， ２１ デバイスホスト， ２２ ｅＳＥチップ， ２３ ＣＬＦチップ， ３１ アプレット，アプレットインスタンス， ３１ａ 旧アプレット，旧アプレットインスタンス， ３１ｂ 新アプレット，新アプレットインスタンス， ３２ アップグレードアプレット，アップグレードアプレットインスタンス
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】