まず、アプリは逆コンパイルして改造されないように、.htaccessで携帯以外は403を出す。
初回起動時にCGIに通信して、2人目までならOKを返す。

JAVAが出来るならPHPとかPerlも出来るだろ。CGI側は、

記録ファイルに最後にダウンロード出来た日付と人数を記録
携帯からアクセスされたら、サーバーの日付と記録ファイルの日付が同じか調べる
同じなら、人数を調べ、2人までならOKを返し、人数を1増やす。3人以降はNGを返す
違うなら、記録ファイルに新しい日付を書き込み、人数を1に戻し、OKを返す