呼叫的主要功能。在这种情况下，可以在电话终端11上运行强制更新以适应于中继装置30的更新后的版本。
[0035]进一步地，在存在诸如在中继装置30中发现的安全漏洞的安全问题的情况下，可以在中继装置30上运行用于消除由于安全漏洞引起的易受攻击性的更新。在上述情况下，在被更新之前的电话终端11不能进行呼叫。因此，可以在电话终端11上运行强制更新以便适应于针对由于中继装置30中的安全漏洞引起的易受攻击性的对策。
[0036]接下来，给出对电话终端11的硬件配置的说明。图2是图示了电话终端11的硬件配置的方框图。如图2所示，电话终端11被配置为包括中央处理单元(CPU) 101、只读存储器(ROM) 102、随机存取存储器(RAM) 103、存储部分105、介质驱动器107、操作部分108、网络I/F 111、成像设备I/F 112、声音输入-输出I/F 113、以及显示I/F 114，它们经由总线110彼此连接。
[0037]CPU 101被配置为通过加载存储在ROM 102中或RAM 103中的存储部分105中的程序104、并且随后执行所加载的程序来中央控制电话终端11的操作。存储部分105可以是硬盘驱动器(HDD)和固态驱动器(SDD)，并且被配置为储存数据以可读/可写。特别地，存储部分105存储要由CPU 101执行的程序104、或者各种类型的设置信息。当电话终端11被更新时，存储在存储部分105中的程序104或者各种类型的设置信息被更新。
[0038]介质驱动器107是被配置为从诸如光盘的介质106读取数据或者向介质106写入数据的驱动设备。操作部分108包括键盘、各种类型的键、在显示器13上堆叠的触摸板等等，并被配置为接收用户的操作输入。网络I/F 111是连接到通信网络2的接口，并被配置为经由通信网络2进行数据通信。成像设备I/F 112是连接到相机(数字相机)12的接口并被配置为获取由相机12成像的图像。声音输入-输出I/F 113是连接到麦克风14和扬声器15的接口，并被配置为经由麦克风14输入声音以及经由扬声器15输出声音。显示I/F 114是连接到诸如液晶显示器(IXD)等的显示器13的接口。
[0039]注意，本实施例包括显示器13 ;然而本实施例可以包括不同于显示器13的显示装置，比如投影仪等。
[0040]当电话终端11忙于接收来自另外的电话终端的电话呼叫时，电话终端11经由网络I/F 111将从相机12获取的图像或者经由麦克风14输入的声音输出到中继装置30。进一步地，电话终端11从扬声器输出经由网络I/F 111从另一个电话终端输入的声音，并类似地在显示器13上显示从另一个电话终端获取的图像。相应地，电话终端11可能能够通过交换图像或者声音来进行与另一个电话终端的电话呼叫。也就是说，电话终端11可能能够实现与另一个电话终端的所谓电话会议。注意，电话终端11可以是任何通信终端，比如通用个人计算机(PC)、智能电话、移动电话和平板终端。
[0041]接下来，给出对中继装置30、通信管理服务器50和更新服务器60的相应的硬件配置的图例。图3是图示了中继装置、通信管理服务器和更新服务器的硬件配置示例的方框图。如图3所示，中继装置30、通信管理服务器50和更新服务器60的每个包括CPU 201、ROM 202、RAM 203、存储部分204、显示器205、网络I/F 206、键盘207、鼠标208、介质驱动器209、和⑶-ROM驱动器211，它们经由总线214彼此连接。中继装置30、通信管理服务器50和更新服务器60的每个可以是诸如所谓的个人计算机(PC)或者工作站(WS)的装置。
[0042]CPU 201被配置为通过加载存储在ROM 202中或RAM 203中的存储部分204中的程序、并随后执行所加载的程序来中央控制自身电话终端11的操作。存储部分204可以是HDD和SDD，并且被配置为储存数据以可读/可写。例如，在更新服务器60中，存储部分204存储与更新相关的信息。
[0043]显示器205可以是IXD。网络I/F 206是连接到通信网络2的接口，被配置为经由通信网络2进行数据通信。键盘207和鼠标208被配置为接收用户的操作输入。介质驱动器209是被配置为从诸如光盘的介质210读取数据或者向介质210写入数据的驱动设备。⑶-ROM驱动器211是被配置为读取⑶-ROM 213的驱动设备。例如，在更新服务器60中，通过介质210或者CD-ROM 213提供与更新相关的最新信息，所提供的最新信息存储在存储部分204中ο
[0044]接下来，给出可以通过致使CPU 101或者CPU 201执行程序来实现的电话终端11和更新服务器60的功能配置的图例。图4是图示了实施例的电话终端和更新服务器的功能配置示例的方框图。如图4所示，电话终端11主要包括发送器-接收器1101、用户界面部分1102、和更新部分1103。更新服务器60主要包括发送器-接收器601、更新数据提供部分602和可执行/不可执行标志改变部分603。注意，电话终端11和更新服务器60的部分或者所有功能可以由硬件形成。
[0045]发送器-接收器1101是被配置为经由通信网络2发送数据到更新服务器60或者从更新服务器60接收数据的功能部分。特别地，发送器-接收器1101通过建立电话终端11与更新服务器60之间的预定通信会话、使用预先存储在存储部分105中的更新服务器60的通信地址、或者使用通过查询通信服务器50而获取的更新服务器60的通信地址来发送数据到更新服务器60或者从更新服务器60接收数据。发送器-接收器1101发送或者接收的数据是由更新服务器60管理的与更新相关的信息(例如，元数据或者更新数据)。
[0046]用户界面部分1102包括:用户报告部分1104，被配置为经由被配置为输出声音的扬声器15或者显示器13的显示屏幕传输各种类型的报告；以及操作输入接收器1105，被配置为经由操作部分108接收用户的操作输入。
[0047]更新部分1103被配置为控制在存储部分105中存储的程序104或者各种类型的设置信息的更新，并基于从更新服务器60获取的与更新相关的相关信息(元数据)执行更新。通过更新部分1103执行的更新将在随后描述的更新处理(图5的步骤S19)中详细地描述。
[0048]发送器-接收器601被配置为经由通信网络2发送数据到电话终端11或者从电话终端11接收数据。特别地，发送器-接收器601被配置为通过响应于经由通信网络2来自电话终端11的请求而使用预定协议开始通信会话来发送数据到电话终端11或者从电话终端11接收数据。本实施例描述了其中更新服务器60响应于来自电话终端11的请求而发送与更新相关的信息的示例。然而，当最新更新数据的元数据是新存储的或者存储的元数据改变时，更新数据提供部分602可以发送元数据到电话终端11。
[0049]更新数据提供部分602被配置为响应于来自如下电话终端11的请求而向该电话终端11提供由更新服务器60管理的、与更新相关的信息:发送器-接收器601向该电话终端11发送数据或者发送器-接收器601从该电话终端11接收数据。
[0050]可执行/不可执行标志改变部分603被配置为控制表明是否允许电话终端11执行可下载的更新数据的更新的标志。特别地，可执行/不可执行标志改变部分603被配置为将不允许执行更新的状态改变为允许执行更新的状态，或者将允许执行更新的状态改变为不允许执行更新的状态。通过从键盘207或者鼠标208接收输入可以改变该标志。进一步地，可以预先设置用于改变标志信息的时间，以在预定设置时间时改变该标志信息。
[0051]随后，给出要由电话终端11执行的处理的示例的图例。图5是图示了实施例的电话终端的操作示例的流程图。
[0052]如图5所示，用户界面部分1102基于对操作部分108的电源开关等的操作向电话终端11提供电力(步骤SI)，并在显示器13上显示开始屏幕(步骤S2)。开始屏幕是呈现由于在CPU 101的控制下向通信管理服务器50发送询问而获得的每个电话终端11的呼叫状态的列表的显示屏幕(细节将在随后描述)。
[0053]在步骤SI中提供电力之后，更新部分1103在开始时开始验证其自身的电话终端的更新(步骤S3)。注意，电话装置的更新包括更新程序和更新各种类型的设置信息。
[0054]当更新部分1103开始验证更新时，更新