(57)【特許請求の範囲】
【請求項１】
ＮＦＣアプリケーションを管理する信頼できるアプリケーション（ＷＬ）が移動体通信装置（３）内にあり、安全な構成部品（４）を備えた移動体通信装置（３）内に、少なくとも１つの画像（ＰＩＣ）を含むＮＦＣアプリケーション（ＡＰＰ）をインストールする方法であって、
ＮＦＣアプリケーション（ＡＰＰ）を提供するサービス提供業者（１）が、画像（ＰＩＣ）と共にＮＦＣアプリケーション（ＡＰＰ）を移動体通信装置（３）でのＮＦＣアプリケーションのインストールを制御するＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）に送信するステップと、
Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）が、ＮＦＣアプリケーション（ＡＰＰ）から画像（ＰＩＣ）を分離し、画像（ＰＩＣ）を記憶し、画像（ＰＩＣ）の記憶場所への参照（ＲＥＦ）と共にＮＦＣアプリケーション（ＡＰＰ）を移動体通信装置（３）に送信するステップと、
移動体通信装置（３）が、参照（ＲＥＦ）と共にＮＦＣアプリケーション（ＡＰＰ）を安全な構成部品（４）にインストールし、参照（ＲＥＦ）または前記参照（ＲＥＦ）に対応する情報をＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）に送信することにより画像（ＰＩＣ）を取り出し、かつ参照（ＲＥＦ）が指す記憶場所から画像（ＰＩＣ）をダウンロードすることを要求するステップと、
Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）が、参照（ＲＥＦ）により示される記憶場所から画像（ＰＩＣ）をフェッチすることにより画像（ＰＩＣ）のダウンロード要求を処理し、画像（ＰＩＣ）を移動体通信装置（３）にダウンロードするステップと、
信頼できるアプリケーション（ＷＬ）が、画像（ＰＩＣ）を受信しかつ画像を処理するステップとを含む、方法。
【請求項２】
Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）が、画像（ＰＩＣ）を記憶する前に、移動体通信装置（３）のハードウェアおよびソフトウェアの仕様に合うように画像を再符号化し、元の画像（ＰＩＣ）と共に、またはそれの代わりに再符号化された画像（ＰＩＣ’）を記憶し、再符号化された画像（ＰＩＣ’）の記憶場所に参照（ＲＥＦ）を向ける、請求項１に記載の方法。
【請求項３】
移動体通信装置（３）が、受信された画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）を、集積メモリ内または安全な構成部品のメモリ内のどちらかにローカルに記憶する、請求項１または２に記載の方法。
【請求項４】
移動体通信装置が、ＮＦＣアプリケーション（ＡＰＰ）の画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）が多数回使用されるときに、画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）だけを記憶する、請求項３に記載の方法。
【請求項５】
移動体通信装置（３）内に、少なくとも１つの画像（ＰＩＣ）を含むＮＦＣアプリケーション（ＡＰＰ）をインストールするＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）であって、前記Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）が、
サービス提供業者（１）から少なくとも１つの画像（ＰＩＣ）と共にＮＦＣアプリケーション（ＡＰＰ）を受信し、
ＮＦＣアプリケーション（ＡＰＰ）から画像（ＰＩＣ）を分離し、
画像（ＰＩＣ）を記憶し、
画像（ＰＩＣ）の記憶場所への参照（ＲＥＦ）と共にＮＦＣアプリケーション（ＡＰＰ）を移動体通信装置（３）に送信し、
移動体通信装置（３）の、参照（ＲＥＦ）により示される画像（ＰＩＣ）をダウンロードする要求を、参照（ＲＥＦ）により示される記憶場所から画像（ＰＩＣ）をフェッチし、かつ画像を移動体通信装置（３）にダウンロードすることにより処理するように適合される、Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）。
【請求項６】
Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）が、
サービス提供業者（１）から受信した画像（ＰＩＣ）を再符号化し、
移動体通信装置（３）のハードウェアおよびソフトウェアの仕様に合わせ、
元の画像（ＰＩＣ）と共に、またはそれの代わりに再符号化された画像（ＰＩＣ’）を記憶し、
再符号化された画像（ＰＩＣ’）の記憶場所に参照（ＲＥＦ）を向けるように適合される、請求項５に記載のＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ。
【請求項７】
移動体通信装置（３）において少なくとも１つの画像（ＰＩＣ）を含むＮＦＣアプリケーション（ＡＰＰ）を管理する方法であって、
画像（ＰＩＣ）の記憶場所、または画像の再符号化されたバージョンの記憶場所への参照（ＲＥＦ）と共にＮＦＣアプリケーション（ＡＰＰ）をＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）から受信するステップと、
参照（ＲＥＦ）と共にＮＦＣアプリケーション（ＡＰＰ）を移動体通信装置（３）にローカルにインストールするステップと、
参照（ＲＥＦ）または前記参照（ＲＥＦ）に対応する情報をＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（２）に送信することにより、画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）を取り出すステップと、
参照（ＲＥＦ）が指す記憶場所から画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）のダウンロードを要求するステップと、
画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）を受信するステップと、
画像を処理するステップとを含む、方法。
【請求項８】
移動体通信装置が、受信された画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）を、移動体通信装置（３）内または安全な構成部品内のどちらかにローカルに記憶する、請求項７に記載の方法。
【請求項９】
移動体通信装置が、ＮＦＣアプリケーション（ＡＰＰ）の画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）が多数回使用されるときに、画像（ＰＩＣ）または再符号化された画像（ＰＩＣ’）だけを記憶する、請求項８に記載の方法。
【請求項１０】
プログラム可能移動体通信装置（３）のメモリに直接ロード可能なコンピュータプログラムであって、前記コンピュータプログラムが装置上で実行されるときに、請求項７から９に記載の方法の諸ステップを実行するためのソフトウェアコード部分を含む、コンピュータプログラム。
【請求項１１】
コンピュータ読み取り可能な媒体上に記憶される、または遠隔サーバから移動体通信装置（３）にダウンロード可能な、請求項１０に記載のコンピュータプログラム。
【請求項１２】
演算論理装置およびメモリを有する移動体通信装置（３）であって、請求項１０に記載のコンピュータプログラムを処理するように適合される移動体通信装置。
【請求項１３】
ＮＦＣ携帯電話として構成される、請求項１２に記載の移動体通信装置。
【請求項１４】
コンピュータプログラムの少なくとも一部を記憶および／または実行するための安全な構成部品（４）を含む、請求項１２または１３に記載の移動体通信装置（３）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像を含むＮＦＣアプリケーションを移動体通信装置にインストールするための方法に関する。
【０００２】
本発明は、さらに少なくとも１つの画像と共にＮＦＣアプリケーションをサービス提供業者から受信するように適合されたＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（ＴＳＭ）に関する。
【０００３】
本発明は、移動体通信装置において少なくとも１つの画像を含むＮＦＣアプリケーションを管理するための方法に関する。
【０００４】
本発明は、さらにプログラム可能移動体通信装置のメモリに直接ロード可能のコンピュータプログラム製品に関し、前記製品は、装置上で実行されるとき、上記の段落による方法の諸ステップを実行するためのソフトウェアコード部分を含む。
【０００５】
本発明は、さらに上記の段落で述べられたコンピュータプログラム製品を処理するように適合されたプログラム可能移動体通信装置に関する。
【背景技術】
【０００６】
たとえば、ＮＸＰ  Ｓｅｍｉｃｏｎｄｕｃｔｏｒｓにより開発された、読出し／書込みの機能を有し１３．５６ＭＨｚの周波数範囲で動作する非接触型のスマートカードＩＣのＭＩＦＡＲＥ（登録商標）  ｃｌａｓｓｉｃファミリなど、特有のメモリ素子識別子を有するメモリ素子を含む移動体通信装置が知られている。具体的には携帯電話、および近距離無線通信（ＮＦＣ）機能を有する別の移動体通信装置で使用するための強化されたセキュリティ機能を提供するメモリ素子である安全な構成部品が最近、開発された。前記安全な構成部品は、「スマートカード」としても知られる。より良く理解するために、ここでは、安全な構成部品の主要な代表であるＳｍａｒｔＭＸ（登録商標）装置が説明される。ＳｍａｒｔＭＸ（Ｍｅｍｏｒｙ  ｅＸｔｅｎｓｉｏｎ）は、高信頼性ソリューションを必要とする高度セキュリティスマートカードアプリケーションのためにＮＸＰ  Ｓｅｍｉｃｏｎｄｕｃｔｏｒｓにより設計された、多数のインタフェースオプションを有する、またはそれを有さないスマートカードのファミリである。重要なアプリケーションには、電子政府、銀行業務／金融、移動体通信、および高度公共交通機関がある。
【０００７】
ＳｍａｒｔＭＸアーキテクチャは、ＲＳＡ、ＥＣＣ、ＤＥＳ、およびＡＥＳ用のコプロセッサを結合し、Ｊａｖａ（登録商標）オープンプラットフォーム、およびＭＵＬＴＯＳを含むオペレーティングシステムの実装を可能にする。ユーザのオペレーティングシステムにより実装される別の非接触伝送プロトコルと同時にＭＩＦＡＲＥプロトコルを実行するＳｍａｒｔＭＸカードの能力が、新しいサービスと、ＭＩＦＡＲＥに基づく既存のアプリケーション（たとえば、チケット発行）との組合せを、単一のデュアルインタフェースコントローラベースのスマートカード上で可能にする。ＳｍａｒｔＭＸカードは、ＭＩＦＡＲＥ  Ｃｌａｓｓｉｃ装置をエミュレートすることができ、それにより、このインタフェースを、インストールされたどんなＭＩＦＡＲＥ  Ｃｌａｓｓｉｃインフラストラクチャとも互換性があるようにする。非接触インタフェースは、具体的にはＭＩＦＡＲＥプロトコル、および自らが定義した非接触伝送プロトコルといった任意のプロトコルによって通信するために使用されることができる。ＳｍａｒｔＭＸは、最新のオペレーティングシステム、およびＪＣＯＰ（Ｊａｖａ（登録商標）  Ｃａｒｄ  Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）を含むオープンプラットフォームソリューションを容易に実装できるようにし、最高レベルのセキュリティと共に最適化された機能セットを提供する。ＳｍａｒｔＭＸは、ＤＰＡ、ＳＰＡなどのようなサイドチャネル攻撃に対抗するある範囲のセキュリティ機能を組み込む。真の衝突防止法（ＩＳＯ／ＩＥＣ  １４４４３−３による）により、多数のカードが同時に処理されることができるようになる。
【０００８】
２００７年２月、ＧＳＭ（登録商標）  Ａｓｓｏｃｉａｔｉｏｎ（ＧＳＭＡ）が、モバイルＮＦＣ（近距離無線通信）サービスの開発に関与するエコシステムグループのための事業者コミュニティガイダンスを概説するホワイトペーパを発行した。モバイルＮＦＣは、ＮＦＣ技術に基づく非接触サービスと携帯電話通信の結合として定義される。ハードウェアベースのセキュリティＩＤトークン（ＵＩＣＣ）を有する携帯電話は、ＮＦＣアプリケーションのための理想的環境を提供することができる。ＵＩＣＣは、物理的カードを置き換えることができ、したがって、サービス提供業者のために費用を最適化し、より便利なサービスをユーザに提供する。様々な異なるエンティティが、モバイルＮＦＣエコシステムに関与する。これらは以下に定義される：
・顧客−移動体通信およびモバイルＮＦＣサービスのための移動体装置を使用する。顧客はＭＮＯに加入し、モバイルＮＦＣサービスを利用する。
・移動体ネットワーク事業者（ＭＮＯ）−あらゆる種類の移動体サービスを顧客に提供し、具体的には、ＵＩＣＣ、および無線（ＯＴＡ）転送サービスを加えたＮＦＣ端末を提供する。
・サービス提供業者（ＳＰ）−顧客に非接触サービスを提供する（ＳＰは、たとえば、銀行、公共交通会社、ロイヤルティプログラム所有者など）。
・小売業者／商店主−サービス従事者。たとえば、ＮＦＣを利用できるＰｏｉｎｔ  ｏｆ  Ｓａｌｅｓ（ＰＯＳ）端末を運用する。
・Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（ＴＳＭ）−サービス提供業者のサービスをＭＮＯ顧客ベースで安全に配信し管理する。
・端末機、ＮＦＣチップセット、およびＵＩＣＣの製造業者−モバイルＮＦＣ／通信装置、および関連するＵＩＣＣハードウェアを提供する。
・リーダ装置製造業者−ＮＦＣリーダ装置を製造する。
・アプリケーション開発業者−モバイルＮＦＣアプリケーションを設計開発する。
・標準化団体および業界フォーラム−ＮＦＣの国際標準を策定し、相互運用性、後方互換性、ならびにＮＦＣアプリケーションおよびサービスの将来の開発を可能にする。
【０００９】
前記ホワイトペーパでの重要な所見の１つが、モバイルＮＦＣエコシステムが安定しており、その中のすべてのエンティティに価値を提供すれば、モバイルＮＦＣは成功し、また、Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒの新しい役割を導入することによりモバイルＮＦＣは効率的になるということである。
【００１０】
Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ（ＴＳＭ）の役割は以下を行うことである：
・サービス提供業者がＭＮＯを介して自分の顧客ベースにアクセスする単一接点を提供する。
・サービス提供業者に代わってモバイルＮＦＣアプリケーションの安全なダウンロードおよびライフサイクル管理を運用する。
【００１１】
ＴＳＭは、サービス取引段階に参加せず、したがって、サービス提供業者の既存のビジネスモデルが乱されないことを保証する。国内市場の要求および状況に応じて、ＴＳＭは１つのＭＮＯ、ＭＮＯのコンソーシアム、または独立した信頼できる第三者機関（Ｔｒｕｓｔｅｄ  Ｔｈｉｒｄ  Ｐａｒｔｙ）により運営されることができる。１つの市場で運営するＴＳＭの数は、国内市場の要求および事情に依存する。
【発明の概要】
【発明が解決しようとする課題】
【００１２】
ＳｍａｒｔＭＸカードなどの安全な構成部品の特有の機能は、それらの機能により、前記安全な構成部品と通信する移動体通信装置にインストールされた信頼できるアプリケーション（ウォレット、または信頼できるＭＩＤｌｅｔとしても知られる）が、ＮＦＣ機能を有する移動体通信装置の安全な構成部品にインストールされたＮＦＣアプリケーション（クーポン、チケット．．．）を安全に管理することができるようになることである。ウォレットは、ＮＦＣアプリケーションのためのグラフィカルユーザインタフェースを構成すると言える。この仕事をなし遂げるために、ウォレットは、安全な構成部品にインストールされたＮＦＣアプリケーションのリストを取り出すことができるだけでなく、それらのＮＦＣアプリケーションに関する何らかの情報を取り出すこともできる。サービス提供業者が、画像（たとえば、ロゴ、写真、電子署名など）が含まれるＮＦＣアプリケーションを移動体通信に提供したいとき（ＮＦＣアプリケーションの画像は、ウォレットまたは信頼できるアプリケーションにより表示されなければならない）、それらの画像のサイズが制約をもたらすことがある。画像を伴うそのようなＮＦＣアプリケーションをインストールする直接的方法が、ＮＦＣアプリケーションと共に画像を送信することである。このようにインストールを行うことにより、画像は、ＮＦＣアプリケーションと共に、サイズが非常に制約されたメモリである安全な構成部品内に記憶されることになる。これは、通常、ＮＦＣアプリケーションの効率的データのためだけに使用されることを意図されたメモリ空間を画像が使用することになることを意味する。安全な構成部品内のメモリ空間が制約されているというこの問題を回避する１つの手法が、ＮＦＣアプリケーションと共に画像を送信することであるが、安全な構成部品内ではなく、移動体通信装置の別のメモリ内に画像を記憶させることである。この解決策を使うと、安全な構成部品内のＮＦＣアプリケーションのメモリ空間は浪費されない。それでもやはり、しばらくすると、多くのメモリ空間が画像により使い尽くされることがあり得る。
【００１３】
本発明の目的は少なくとも１つの画像を含むＮＦＣアプリケーションを移動体通信装置にインストールする方法、Ｔｒｓｕｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ、移動体通信装置内で少なくとも１つの画像を含むＮＦＣアプリケーションを管理する方法、およびプログラム可能移動体通信装置を提供することであり、本発明で、上記で明らかにされた欠点が回避される。
【課題を解決するための手段】
【００１４】
本発明による、少なくとも１つの画像を含むＮＦＣアプリケーションを移動体通信装置にインストールする方法を使って、上記で明らかにされた目的を達成するために、そのような方法が以下で明らかにされる点を特徴とすることができるように、特有の機能が提供される。すなわち：
ウォレットとしても知られる、ＮＦＣアプリケーションを管理する信頼できるアプリケーションが移動体通信装置内にあり、ＳｍａｒｔＭＸ装置などの安全な構成部品を備えた移動体通信装置内に、少なくとも１つの画像を含むＮＦＣアプリケーションをインストールする方法であって、方法は：
ＮＦＣアプリケーションを提供するサービス提供業者で、画像と共にＮＦＣアプリケーションを移動体通信装置でのＮＦＣアプリケーションのインストールを制御するＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒに送信するステップと、
Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒで、ＮＦＣアプリケーションから画像を分離し、画像を記憶し、画像の記憶場所への参照と共にＮＦＣアプリケーションを移動体通信装置に送信するステップと、
移動体通信装置で、参照と共にＮＦＣアプリケーションを安全な構成部品にインストールし、参照が指す記憶場所から画像をダウンロードすることを要求する参照、または前記参照に対応する情報をＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒに送信することにより画像を取り出すステップと、
Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒで、参照により示される記憶場所から画像をフェッチし、かつ画像を移動体通信装置にダウンロードすることにより、画像のダウンロード要求を処理するステップと、
移動体通信装置で、画像を受信したときに、信頼できるアプリケーションでそれを処理するステップとを含む。
【００１５】
本発明によるＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒを使って、上記で明らかにされた目的を達成するために、そのようなＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒが以下に明らかにされる点を特徴とすることができるように、特有の機能が提供される。すなわち：
Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒが、サービス提供業者から少なくとも１つの画像を伴うＮＦＣアプリケーションを受信し、ＮＦＣアプリケーションから画像を分離し、画像を記憶し、画像の記憶場所への参照と共にＮＦＣアプリケーションを移動体通信装置に送信し、移動体通信装置による、参照により示される画像のダウンロード要求を、参照により示される記憶場所から画像をフェッチし、かつ画像を移動体通信装置にダウンロードすることにより処理するように適合される。
【００１６】
本発明による、少なくとも１つの画像を含むＮＦＣアプリケーションを移動体通信装置内で管理する方法を使って、上記で明らかにされた目的を達成するために、そのような方法が、以下に明らかにされる点を特徴付とすることができるように、特有の機能が提供される。すなわち：
少なくとも１つの画像を含むＮＦＣアプリケーションを移動体通信装置内で管理する方法が：
画像の記憶場所、または画像の再符号化されたバージョンの記憶場所への参照と共にＮＦＣアプリケーションをＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒから受信するステップと、
移動体通信装置に、具体的には、移動体通信装置の、ＳｍａｒｔＭＸなどの安全な構成部品に、参照と共にＮＦＣアプリケーションをローカルにインストールし、参照が指す記憶場所から画像または再符号化された画像のダウンロードを要求する参照、または前記参照に対応する情報をＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒに送信することにより画像または再符号化された画像を取り出すステップと、
画像または再符号化された画像を受信したときに、それを処理するステップとを含む。
【００１７】
本発明によるコンピュータプログラム製品を使って、上記で明らかにされた目的を達成するために、本発明によるコンピュータプログラム製品が、プログラム可能移動体通信装置のメモリに直接ロード可能であり、かつ前記製品が装置上で実行されるときに本発明による方法の諸ステップを実行するためのソフトウェアコード部分を含むように、特有の機能が提供される。
【００１８】
上記で明らかにされた目的を達成するために、本発明によるプログラム可能移動体通信装置が、演算論理装置およびメモリを含み、上記の段落によるコンピュータプログラム製品を処理する。
【００１９】
本発明による特有の機能は、サービス提供業者が、メモリ制約を回避することにより、画像を伴うＮＦＣアプリケーションを移動体通信装置に、具体的にはＮＦＣ携帯電話にインストールすることができるようになるという利点を提供する。本発明の別の利点が、それにより、ウォレット（またはアプリケーションを管理する別の信頼できるＮＦＣアプリケーション）が、ＮＦＣアプリケーションごとに画像（たとえば、ロゴ、写真、電子署名など）を表示することができるようになることである。さらに、本発明は、ＮＦＣアプリケーションを発行するときに、移動体通信装置に画像を送信することを回避し、移動体通信装置内にそのような画像を恒久的に保存することも避ける方法を説明する。本発明のさらに別の利点は、それが、移動体通信装置のハードウェアおよびソフトウェアの要件に応じて画像を管理する（サイズ変更、フォーマット変換．．．）ための（たとえば、小さな画面を有するＮＦＣ携帯電話に大きな画像を送信するのを回避するための）画像管理システムを提供することである。
【００２０】
上記で明らかにされた本発明の態様、および本発明の別の態様は、以下に説明される例示的実施形態から明らかであり、この例示的実施形態を参照して説明される。
【００２１】
本発明は、以下に例示的実施形態を参照してより詳細に説明される。しかしながら、本発明は、この例示的実施形態に制限されない。
【図面の簡単な説明】
【００２２】
【図１】図１は、本発明が組み込まれる状況の下での通信システムの概略図、および本発明による方法の諸ステップを示す。
【発明を実施するための形態】
【００２３】
図１は、たとえば、上記で参照されたＧＳＭＡホワイトブックで開示されたモバイルＮＦＣエコシステムなどの通信システムの概略図を示す。システムは、サービス提供業者１、Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２、および移動体通信装置３を含む。サービス提供業者１、Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２、および移動体通信装置３の数は、決して制限されないことを認められるべきである。サービス提供業者１は、移動体ネットワーク事業者により提供される無線（ＯＴＡ）サービス、具体的には、ショートメッセージサービス（ＳＭＳ）のサービスを介して、ならびに／またはコンピュータネットワーク、およびたとえばＮＦＣサービスなどの無線サービスを介して移動体通信装置３と通信する。ＮＦＣサービスを実行するためのＮＦＣ端末は、移動体ネットワーク事業者により提供されることがある。同様に、Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２は、たとえば、ショートメッセージサービスなどの、移動体ネットワーク事業者の無線サービスを介して移動体通信装置３と通信する。サービス提供業者１は、インターネットなどのコンピュータネットワークを介してＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２と通信する。この場合、好ましいデータ伝送プロトコルはＨＴＴＰＳである。
【００２４】
移動体通信装置３は、たとえば、ＮＦＣ携帯電話として構成されることがある。移動体通信装置３は、それ自身に計算能力があり、高度セキュリティ機能を有するメモリ装置である安全な構成部品４を含む。安全な構成部品４は、有利には多数のインタフェースオプションを含むことがあるＳｍａｒｔＭＸ装置として構成される。ＳｍａｒｔＭＸ装置はまた、暗号化コプロセッサを含み、Ｊａｖａ（登録商標）オペレーティングシステムを含むオペレーティングシステムの実装を可能にする。安全な構成部品４は、サービス提供業者１により提供されるＮＦＣアプリケーション（クーポン、チケットなど）を含むように適合される。移動体通信装置３は、ウォレットとしても知られる信頼できるアプリケーションＷＬを含み、ＷＬは、安全な構成部品４にインストールされるＮＦＣアプリケーションを管理する。具体的には、信頼できるアプリケーションＷＬは、安全な構成部品４にインストールされたＮＦＣアプリケーションのリストを取り出すことができるだけでなく、それらのＮＦＣアプリケーションに関する何らかの情報を取り出すこともできる。しばしば、信頼できるアプリケーションＷＬは、前記ＮＦＣアプリケーションのためのグラフィカルユーザインタフェースとして動作される。
【００２５】
エンドユーザ、すなわち移動体通信装置３の所有者が、ＮＦＣ機能を有する自分の移動体通信装置３にＮＦＣアプリケーションＡＰＰがサービス提供業者１からインストールされるように要求（ＡＲ）する。サービス提供業者１は、関連する画像ＰＩＣを有する要求されたＮＦＣアプリケーションＡＰＰをＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２に送信することにより、この要求ＡＲを処理する。「画像（ｐｉｃｔｕｒｅ）」という用語は、本明細書では、制限はなく、たとえば、ロゴ、写真、電子署名などを含む。Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２は、ＮＦＣアプリケーションＡＰＰから画像ＰＩＣを分離し、ＮＦＣアプリケーションＡＰＰも画像ＰＩＣも記憶する。本発明の好ましい実施形態では、画像ＰＩＣを保存する前に、Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２は、移動体通信装置３のハードウェアおよびソフトウェアの仕様（たとえば、画面サイズ、イメージフォーマット）に合わせるために、ＮＦＣアプリケーション（ＡＰＰ）に関連する画像ＰＩＣを再符号化し、元の画像ＰＩＣと共に、またはその代わりに再符号化された画像ＰＩＣ’を記憶する。前述のステップはすべて、図では回転する矢印Ａにより表される。図１に示されるように、異なる記憶装置６、７が、それぞれＮＦＣアプリケーション、ならびに画像ＰＩＣおよび／または再符号化された画像ＰＩＣ’を記憶するために使用される。しかしながら、１つの共通の記憶装置もまた使用されることができる。さらに、画像メモリ装置７は、専用のサーバなどとして構成されることができることに留意されたい。
【００２６】
次に、Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２は、画像ＰＩＣまたは再符号化された画像ＰＩＣ’の記憶場所への参照ＲＥＦと共にＮＦＣアプリケーションＡＰＰを移動体通信装置３に送信する。画像ＰＩＣまたは再符号化された画像ＰＩＣ’自体は、移動体通信装置３に送信されないが、さしあたり、Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２の画像メモリ装置７上のそれの記憶場所に対応する参照ＲＥＦにより置き換えられたことが強調されなければならない。参照ＲＥＦは、ＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）の形式で構成されることができる。
【００２７】
ＮＦＣアプリケーションＡＰＰが移動体通信装置３で受信されたとき、それは、参照ＲＥＦと共に安全な構成部品４にインストールされる。ＮＦＣアプリケーションＡＰＰがインストールされると、移動体通信装置３のユーザは、自分の移動体通信装置３内にある信頼できるアプリケーションＷＬを起動して、安全な構成部品４にインストールされたすべてのＮＦＣアプリケーションのリスト（今の例では、ＮＦＣアプリケーションＡＰＰだけを含む）を得ることができる。
【００２８】
信頼できるアプリケーションＷＬはまた、アプリケーション画像ＰＩＣまたは再符号化された画像ＰＩＣ’への参照ＲＥＦだけでなく、ＮＦＣアプリケーションＡＰＰに関連する情報（アプリケーションタイトル、アプリケーションの妥当性、など）も取り出すことができる。信頼できるＷＬは、ＮＦＣアプリケーションＡＰＰが画像ＰＩＣまたは再符号化された画像ＰＩＣ’への参照ＲＥＦを含むことを理解したとき、画像ＰＩＣまたは再符号化された画像ＰＩＣ’をＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２からダウンロードすることを要求するこの参照ＲＥＦ（または、上記参照ＲＥＦに対応する情報）をＴｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２に送信する。Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｒ２は、信頼できるアプリケーションＷＬに画像ＰＩＣまたは再符号化された画像ＰＩＣ’を送信することにより、このダウンロード要求に応答する。信頼できるアプリケーションＷＬが、画像ＰＩＣまたは再符号化された画像ＰＩＣ’を受信すると、移動体通信装置３の画面上にそれを表示する。さらに、信頼できるアプリケーションＷＬには、このダウンロードされた画像ＰＩＣまたは再符号化された画像ＰＩＣ’を記憶するオプションがあり、その結果、このダウンロードされた画像ＰＩＣまたは再符号化された画像ＰＩＣ’は、再びダウンロードされる必要も、あるいは、必要とされるたびに、画像ＰＩＣまたは再符号化された画像ＰＩＣ’をダウンロードする必要も決してない。第３のオプションは、信頼されるアプリケーションＷＬが、最も頻繁に使用される画像だけをローカルに記憶し、別の画像を必要とされるたびにダウンロードすることである。信頼できるアプリケーションＷＬが、画像ＰＩＣまたは再符号化された画像ＰＩＣ’を移動体通信装置内３にローカルに記憶することを決定した場合、移動体通信装置３の内部メモリ内、またはたとえばメモリカードなどの別のメモリ装置５内の空きメモリ空間の間で選択することができる。画像を記憶する合理的な戦略が、小さな再符号化された画像ＰＩＣ’を内部メモリ内に記憶し、大きな画像ＰＩＣを別のメモリ装置５内に記憶することである。上記の説明を要約すると、信頼できるアプリケーションＷＬは、移動体通信装置３内のＮＦＣアプリケーション画像ライフサイクルに責任を負う。この責任は、図１では回転する矢印Ｂにより表される。
【００２９】
上述の実施形態は、本発明を限定するというよりはむしろ例示すること、および当業者が、添付の特許請求の範囲の範囲を逸脱することなく多くの代替実施形態を設計することができることに留意すべきである。特許請求の範囲では、括弧内にくくられたどんな参照符号も請求項を制限すると解釈されないものとする。「ｃｏｍｐｒｉｓｉｎｇ（含む）」という用語は、請求項に記載された以外の構成部品またはステップの存在を排除しない。構成部品に先行する１つの（「ａ」または「ａｎ」）という不定冠詞は、そのような複数の構成部品の存在を排除しない。いくつかの手段を列挙する装置の請求項では、これらの手段のいくつかが、ハードウェアの１つおよび同じ項目により具体化されることがある。ある種の手段が相互に異なる従属請求項で列挙されているということだけで、これらの手段の組合せが、利益を得るために使用されることができないことを示すわけではない。
【図１】
0005405490.tif 000002