(57)【特許請求の範囲】
【請求項１】
通信システムであって、
端末（１０）と、
前記端末（１０）とデータを交換するように適合され、及び、前記端末（１０）とデータを交換するように適合された第２のデバイス（２）のプロキシとして動作するように適合された、第１のデバイス（１）と、
前記第１のデバイス（１）と前記第２のデバイス（２）をペアリングするための手段を備え、
前記第１のデバイス（１）が、前記端末（１０）内に配置され、
前記第２のデバイス（２）が、端末の外部に配置された遠隔のデバイスであり、
前記第２のデバイス（２）が、証明書が格納されたセキュアデバイスであり、
前記第２のデバイス（２）が前記第１のデバイス（１）を通して前記端末（１０）とデータを交換する、通信システム。
【請求項２】
前記第２のデバイス（２）が、端末内で従来型のスマートカードのように安全な動作を行うセキュアエレメントを組み込むように適合される、請求項１に記載の通信システム。
【請求項３】
前記第１のデバイス（１）と前記第２のデバイス（２）をペアリングするための手段が、近距離無線通信（ｎｅａｒ  ｆｉｅｌｄ  ｃｏｍｍｕｎｉｃａｔｉｏｎ、ＮＦＣ）に基づく技術である、請求項１または２に記載の通信システム。
【請求項４】
前記第１のデバイス（１）と前記第２のデバイス（２）をペアリングするための手段が、人体通信（ｉｎｔｒａ  ｂｏｄｙ  ｃｏｍｍｕｎｉｃａｔｉｏｎ、ＩＢＣ）に基づく技術である、請求項１又は２に記載の通信システム。
【請求項５】
前記第１のデバイス（１）と前記第２のデバイス（２）をペアリングするための手段が、近距離無線通信（ＮＦＣ）に基づく技術および人体通信（ＩＢＣ）に基づく技術である、請求項１又は２に記載の通信システム。
【請求項６】
第１のデバイス（１）が、正当な通信ポイントとして前記第１のデバイスを認証するように適合されたセキュアエレメントを備える、請求項１から５のいずれか一項に記載の通信システム。
【請求項７】
端末（１０）と第１のデバイス（１）と第２のデバイス（２）との間でデータを交換する方法であって、前記第２のデバイス（２）が、証明書が格納されたセキュアデバイスであり、前記端末（１０）は前記第１のデバイス（１）を備え、前記第２のデバイス（２）は遠隔のデバイスであり、前記方法が、
前記第１のデバイス（１）と第２のデバイス（２）をペアリングすることにより通信トンネルを確立するステップと、前記第１のデバイス（１）を通して第２のデバイス（２）と端末（１０）の間でデータを交換するステップとを備え、前記第１のデバイスが前記第２のデバイス（２）のプロキシとして動作するように適合された、方法。
【請求項８】
前記デバイス（１、２）の対形成後にアプリケーションデータを交換するための無線通信チャネルとしてウルトラワイドバンド（ＵＷＢ）を使用するステップを備える、請求項７に記載の方法。
【請求項９】
第１のデバイスと第２のデバイスの間の対形成が、端末と遠隔の第２のデバイス（２）の間の距離が所定の距離より大きいときに解放され、端末と遠隔の第２のデバイス（２）の間の前記距離は、リアルタイム位置情報サービス技術で測定される、請求項７または８に記載の方法。
【請求項１０】
前記第１のデバイス（１）と前記第２のデバイス（２）の間の相互認証ステップをさらに備える、請求項７から９のいずれか一項に記載の方法。
【請求項１１】
遠隔の第２のデバイス（２）からアプリケーションプロトコルデータユニット（ＡＰＤＵ）コマンドを受信するステップと、前記ＡＰＤＵコマンドを端末（１０）に送信するステップと、その逆のステップとを備える、請求項７から１０のいずれか一項に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般にスマートカードまたはＳＤカードなどのセキュアエレメントを使用する製品に関し、より詳細には通信システムに関する。
【背景技術】
【０００２】
コスト、機能などの点で製品またはサービスを絶えず吟味することはよい慣行である。市場の制約および利用者の要求事項に従って、いくつかの機能が他の機能の利益のために縮小されることがある。最下位の市場圧力を有する機能または利用者から隠された機能が消えてなくなることがあり、不可欠な特徴に統合または制限される。
【０００３】
過去数年間強く実証された他の傾向が、直感的な使用法を体験させる、ますますユーザフレンドリなデバイスを提供することに業界を突き進めている。いくつかのデバイスが、サービス（通信、決済、アクセス制御、…）の方向を単一デバイスにますます集中させる傾向がある。
【０００４】
１つのデバイスの読取装置接続に対する、スマートカードのような１つのセキュアデバイスを有するどんな製品でも、長期間たてば単一エレメントに併合される。この場合、従来型のデバイスが標準的スマートカードを受け入れることに関連する物理的制約なしに、スマートカードなどの安全な携帯デバイス、およびデバイス内の連合した複数のセキュアエレメント内に、不可欠な証明書を保持する必要がある。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
証明書が管理されてもよい、安全な物理的構成要素として、ＵＩＣＣなどのセキュアエレメントが端末の外側に配置される通信システムおよび方法を提供することが本発明の目的である。
【課題を解決するための手段】
【０００６】
本発明は、端末と、前記端末とデータを交換するように適合された第１のデバイスと、前記端末とデータを交換するように適合された第２のデバイスとを備える通信システムであって、前記第２のデバイスが前記第１のデバイスを通して前記端末とデータを交換するように、前記第１のデバイスおよび前記第２のデバイスをペアリングするための手段を備えることを特徴とする通信システムを提供する。
【０００７】
本発明の他の様態によれば、第１のデバイスは、前記端末内に配置されるように適合されてもよい。
【０００８】
本発明の他の様態によれば、第２のデバイスは、遠隔のデバイスであってもよい。
【０００９】
本発明の他の様態によれば、第２のデバイスは、セキュアエレメントを組み込むように適合されてもよい。
【００１０】
本発明の他の様態によれば、前記第１のデバイスおよび前記第２のデバイスをペアリングするための手段は、近距離無線通信（ｎｅａｒ  ｆｉｅｌｄ  ｃｏｍｍｕｎｉｃａｔｉｏｎ、ＮＦＣ）に基づく技術であってもよい。
【００１１】
本発明の他の様態によれば、前記第１のデバイスおよび前記第２のデバイスをペアリングするための手段は、人体通信（ｉｎｔｒａ  ｂｏｄｙ  ｃｏｍｍｕｎｉｃａｔｉｏｎ、ＩＢＣ）に基づく技術であってもよい。
【００１２】
本発明の他の様態によれば、前記第１のデバイスおよび前記第２のデバイスをペアリングするための手段は、近距離無線通信（ＮＦＣ）に基づく技術および人体通信（ＩＢＣ）に基づく技術であってもよい。
【００１３】
本発明の他の様態によれば、第１のデバイスが、正当な通信ポイント（ｈｏｎｅｓｔ  ｐｏｉｎｔ  ｏｆ  ｃｏｍｍｕｎｉｃａｔｉｏｎ）として前記第１のデバイスを認証するように適合されたセキュアエレメントを備えてもよい。
【００１４】
本発明はまた、端末と第１のデバイスと第２のデバイスとの間でデータを交換する方法にして、前記端末は前記第１のデバイスを備え、前記第２のデバイスは遠隔のデバイスである方法であって、前記第１のデバイスおよび第２のデバイスの間でペアリングすることにより通信トンネルを確立するステップと、前記第１のデバイスを通して第２のデバイスと端末の間でデータを交換するステップとを備えることを特徴とする方法を提供する。
【００１５】
本発明の他の様態によれば、方法は、前記デバイスの対形成後にアプリケーションデータを交換するための無線通信チャネルとしてＵＷＢを使用するステップを備えてもよい。
【００１６】
本発明の他の様態によれば、第１のデバイスと第２のデバイスの間の対形成は、端末と遠隔の第２のデバイスの間の距離が所定の距離より大きいときに解放されてもよく、端末と遠隔の第２のデバイスの間の前記距離は、リアルタイム位置情報サービス技術で測定される。
【００１７】
本発明の他の様態によれば、方法は、前記第１のデバイスと前記第２のデバイスの間の相互認証ステップを備えてもよい。
【００１８】
本発明の他の様態によれば、方法は、遠隔の第２のデバイスからＡＰＤＵコマンドを受信し、前記ＡＰＤＵコマンドを端末に送信するステップと、その逆のステップとを備えてもよい。
【００１９】
以下で説明される添付図面と共に、本発明の例として示される、以下の発明を実施するための形態を注意深く考察すると、本発明のさまざまな様態、特徴、および利点が当業者に、より完全に明らかになるであろう。
【図面の簡単な説明】
【００２０】
【図１】本発明の一実施形態による通信システムを概略的に示す。
【発明を実施するための形態】
【００２１】
本発明は、本明細書で提供される詳細な説明に従って理解することができる。
【００２２】
図１に示されるのが、端末１０、第１のデバイス１、および第２のデバイス２を備える通信システムである。
【００２３】
端末１は、プロキシカード１などの第１のデバイス１を受け入れるように適合される。
【００２４】
第１のデバイス１は、端末１０とデータを交換するように適合され、フォームファクタに、すなわちＩＤ１、２ＦＦ、３ＦＦ、ＳＤカードなどにかかわりのない、スマートカードなどのローカルデバイスである。第１のデバイス１は、たとえば、携帯電話などの端末１０内に統合される。
【００２５】
携帯電話は限定する例ではないこと、およびこのような第１のデバイス１を受け入れるように適合されたどのようなデバイスでも、たとえばデジタルカメラ、または電子送金端末、または携帯型コンピュータなどが使用されてもよいことが理解されよう。
【００２６】
第２のデバイス２は、端末１０とデータを交換するように適合される。第２のデバイス２は遠隔のデバイスであり、任意の適切なフォームファクタを有してもよい。遠隔の第２のデバイス２は、端末１０内で、従来型のスマートカードのように安全な動作を行う少なくともセキュアエレメント（図示せず）を組み込む。この場合、ＵＩＣＣなどのセキュアエレメントは遠隔にあるが、プロキシカード１を介して端末１０に対してローカルに見える。
【００２７】
このセキュアエレメントは、取り外し可能であっても、遠隔の第２のデバイス２内に統合されてもよいことが理解されよう。
【００２８】
また、遠隔のＵＩＣＣは限定する例ではないこと、およびたとえばＳＤカードなどの任意の適切なセキュアエレメントが使用されてもよいことが理解されよう。
【００２９】
プロキシカード１は、従来型のフォームファクタを有し、遠隔のデバイス２に対してプロキシの役割を果たす。
【００３０】
通信システムは、第２のデバイス２が第１のデバイス１を通して端末１０とデータを交換することができるように、第１のデバイス１および第２のデバイス２をペアリングするための手段を備える。プロキシスマートカード１の役割を果たす第１のデバイス１と遠隔のデバイス２の間でペアリングすることにより、高速無線トンネルが確立される。これらのデバイスをペアリングするために、近距離動作（数センチメートル）のための第１の通信手段が、ペアリングすべきデバイスを選択することができる。以下近接通信手段とも呼ばれるこの第１の通信手段は、ＵＷＢ（ＩＥＥＥ８０２．１５．４ａ）、ブルートゥース、Ｚｉｇｂｅｅ（登録商標）、Ｗｉｆｉのような高性能（より広い範囲およびより高速）を体験させる第２の通信手段をブートストラップするために不可欠なデータを交換することを可能にする。任意選択で、中間者攻撃のようなセキュリティ攻撃を回避するために、プロキシカード１は、プロキシカード１を正当な通信ポイントとして認証するためのセキュアエレメント（図示せず）を備える。
【００３１】
端末１０もしくは遠隔の第２のデバイス２の各パワーサイクル後、または端末１０もしくは遠隔の第２のデバイス２の利用者の明示的行為の後、または端末１０と遠隔の第２のデバイス２の間の適用距離が、規定された限界より大きい場合、ペアリングは解放される。前記適用距離を測定するために、ＲＴＬＳ技術（リアルタイム位置情報サービス）が適用されてもよい。
【００３２】
一実施形態では、前記第１のデバイス１および前記第２のデバイス２をペアリングするための手段は、近距離無線通信（ＮＦＣ）である。プロキシカード１のＮＦＣアンテナ、および遠隔の第２のデバイス２を近づけることにより、対形成のために不可欠なデータを交換するための通信チャネルが確立される。
【００３３】
本発明によれば、端末１０と、ＵＩＣＣなどのセキュアエレメントを備える遠隔のデバイス２との間でデータを交換するための方法が、携帯端末と遠隔のＵＩＣＣの間の通信を許可するために、遠隔のＵＩＣＣとプロキシカード１の間の相互認証ステップを備える。認証が行われると、プロキシカード１を通して、端末１０と遠隔のＵＩＣＣの間でデータが交換される。そうするために、プロキシカード１は、ＡＰＤＵコマンドなどのデータを受け取るための手段と、遠隔のＵＩＣＣから端末１０にこのようなデータを送信するための手段と、その逆の手段とを備える。利用者が、ペアリングすべき要素を探す必要も、ブルートゥース対形成のために有用であるからといってパスワードを入力する必要もない。
【００３４】
他の実施形態によれば、前記第１のデバイス１および前記第２のデバイス２をペアリングするための手段は、人体通信（ＩＢＣ）に基づく技術である。端末１０に触れることにより、利用者は、ＩＢＣ技術を組み込むプロキシカード１、および利用者の身体に近接した遠隔の第２のデバイス２を介して通信チャネルを確立する。この通信チャネルは対形成のために不可欠なデータの交換を可能にする。
【００３５】
他の実施形態によれば、前記第１のデバイス１および前記第２のデバイス２をペアリングするための手段は、近距離無線通信（ＮＦＣ）に基づく技術および人体通信（ＩＢＣ）に基づく技術である。
【００３６】
本発明のおかげで、第２のデバイス２の遠隔のセキュアエレメントは、端末１０から物理的に独立している。プロキシスマートカード１はたとえば、無線データトンネルを、取り外し可能なセキュアエレメントをホスティングする、またはこのようなセキュアエレメントを組み込むスマートバッジホルダなどのスマートカードホルダにする。セキュアエレメントをホスティングする遠隔のデバイス２は、ＮＦＣまたはＩＢＣ技術のような新しい能力を提供してもよく、従来型の移動端末をアップグレードすることを意図する。
【００３７】
この通信システムのおかげで、端末内にもはやＵＩＣＣが存在しない。利用者から他の利用者へのポータビリティは最大限であり、最も簡単で最も高速である。この場合、端末を他の端末に変更することが容易である。利用者は、単一の遠隔のＵＩＣＣを有する際に、多くの携帯端末を有してもよい。
【００３８】
プロキシカードは、ＵＩＣＣが端末設計に最小の影響を受けさせる移行経路を端末製造業者に提供する。端末はどんなセキュアエレメントも組み込む必要がない。
【図１】
0005903442.tif 000002