(57)【要約】  資源（ＲＳ、ＵＦＳ、３０）へのアクセスが、ネットワークオペレータ（ＮＯ）に動作可能に接続（ＣＰ）された移動端末（ＴＭ）を介して制御され、移動端末（ＴＭ）が、ネットワークオペレータ（ＮＯ）により移動端末（ＴＭ）を認証するよう構成された関連の認証モジュール（ＡＭ、ＳＩＭ）を有する。本方法は、-  認証能力（ＫＭＭＣ）を有し前記資源にアクセスできる少なくとも１つの手段（ＭＭＣ、３０）を前記移動端末（ＴＭ）中に設けるステップ、及び-  前記少なくとも１つの手段（ＭＭＣ、３０）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証し、それによって前記認証モジュール（ＡＭ、ＳＩＭ）を介して前記ネットワークオペレータ（ＮＯ）により前記少なくとも１つの手段（ＭＭＣ、３０）を認証するステップを含む。
2007515831.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークオペレータ（ＮＯ）に動作可能に接続（ＣＰ）された移動端末（ＴＭ）を介して資源（ＲＳ、ＵＦＳ、３０）を制御する方法であって、前記移動端末（ＴＭ）は、ネットワークオペレータ（ＮＯ）により前記移動端末（ＴＭ）を認証するよう構成された関連の認証モジュール（ＡＭ、ＳＩＭ）を有し、
−  認証能力（ＫＭＭＣ）を有し前記資源にアクセスできる少なくとも１つの手段（ＭＭＣ、３０）を前記移動端末（ＴＭ）中に設けるステップ、及び
−  前記少なくとも１つの手段（ＭＭＣ、３０）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証し、それによって前記認証モジュール（ＡＭ、ＳＩＭ）を介して前記ネットワークオペレータ（ＮＯ）により前記少なくとも１つの手段（ＭＭＣ、３０）を認証するステップ
を含むことを特徴とする方法。
【請求項２】
−  前記移動端末（ＴＭ）中にＳＩＭ型カードを設けるステップ、及び
−  前記認証モジュール（ＡＭ）を前記ＳＩＭ型カードに少なくとも部分的に組み込むステップ、
を含むことを特徴とする請求項１に記載の方法。
【請求項３】
−  前記少なくとも１つの手段（ＭＭＣ、３０）にそれぞれの認証鍵（ＫＭＭＣ）を関連付けるステップ、及び
−  前記それぞれの認証鍵（ＫＭＭＣ）を用いることにより前記少なくとも１つの手段（ＭＭＣ、３０）の認証プロシージャを実行するように前記認証モジュール（ＡＭ、ＳＩＭ）を構成するステップ
を含むことを特徴とする請求項１に記載の方法。
【請求項４】
前記少なくとも１つの手段（ＭＭＣ、３０）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証する前記ステップの結果の関数として、前記少なくとも１つの手段（ＭＭＣ、３０）へのアクセスを選択的に制限するステップを含むことを特徴とする請求項１に記載の方法。
【請求項５】
−  それぞれのメディアサービス（ＲＳ、ＵＦＳ）へのアクセスを行うのに適したメディアカード（ＭＭＣ）、及び
−  前記移動端末（ＴＭ）に関連した周辺装置（３０）
からなる群から前記少なくとも１つの手段を選択するステップを含むことを特徴とする請求項１に記載の方法。
【請求項６】
前記メディアカードがＭＭＣ／ＳＤカードであることを特徴とする請求項５に記載の方法。
【請求項７】
−  前記移動端末に少なくとも１つのメディアカード（ＭＭＣ）を関連付けるステップ、及び
−  前記メディアカード（ＭＭＣ）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証するためのそれぞれの認証モジュール（ＣＣ）を前記メディアカード（ＭＭＣ）中に少なくとも部分的に組み込むステップ
を含むことを特徴とする請求項５に記載の方法。
【請求項８】
−  前記移動端末に少なくとも１つの周辺装置（３０）を関連付けるステップ、及び
−  前記周辺装置（３０）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証するためのそれぞれの認証モジュール（ＣＣ）を前記周辺装置（３０）に少なくとも部分的に関連付けるステップ
を含むことを特徴とする請求項５に記載の方法。
【請求項９】
前記ネットワークオペレータ（ＮＯ）による使用のために選択的に取っておいた少なくとも第１組の資源とユーザーアプリケーションによりトランスペアレントにアクセスできる第２組の資源とを前記資源に含めるステップを含むことを特徴とする請求項１に記載の方法。
【請求項１０】
前記資源の少なくとも一部を作動するよう構成されたアプリケーションプロセッサ（ＡＰ）を前記移動端末（ＴＭ）中に含めるステップを含むことを特徴とする請求項１に記載の方法。
【請求項１１】
前記認証モジュール（ＡＭ）をＡ３（管理、認可、及び認証）として知られた認証アルゴリズムを実行するよう構成するステップを含むことを特徴とする請求項１に記載の方法。
【請求項１２】
前記ネットワークオペレータ（ＮＯ）及び前記少なくとも１つの手段（ＭＭＣ、３０）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証する前記ステップが、同じ認証機構（Ａ３）とそれぞれの認証鍵（Ｋｉ、ＫＭＭＣ）により実行されることを特徴とする請求項１に記載の方法。
【請求項１３】
前記少なくとも１つの手段（ＭＭＣ、３０）へのアクセスについてのユーザーの試みの結果、
−  ユーザーに自分自身を認証するようリクエストするステップ、
−  前記認証モジュール（ＡＭ、ＳＩＭ）によるユーザーの認証の結果として前記少なくとも１つの手段（ＭＭＣ、３０）へのユーザーアクセスを許可するステップ
を含むことを特徴とする請求項１に記載の方法。
【請求項１４】
前記認証モジュール（ＡＭ、ＳＩＭ）が認証鍵（Ｋｉ）を有すること、及び前記認証モジュール（ＡＭ、ＳＩＭ）による前記ユーザーの認証が、前記認証モジュール（ＡＭ、ＳＩＭ）の鍵（Ｋｉ）の代わりに前記少なくとも１つの手段（ＭＭＣ、３０）に関連したそれぞれの鍵（ＫＭＭＣ）を用いることにより前記認証を行うことを含むことを特徴とする請求項１３に記載の方法。
【請求項１５】
ネットワークオペレータ（ＮＯ）に動作可能に接続（ＣＰ）された移動端末（ＴＭ）を介して資源（ＲＳ、ＵＦＳ、３０）を制御するシステムであって、前記移動端末（ＴＭ）がネットワークオペレータ（ＮＯ）により前記移動端末（ＴＭ）を認証するよう構成された関連の認証モジュール（ＡＭ、ＳＩＭ）を有し、前記移動端末（ＴＭ）が、認証能力（ＫＭＭＣ）を有し前記資源にアクセスできる少なくとも１つの手段（ＭＭＣ、３０）を含み、前記認証モジュール（ＡＭ、ＳＩＭ）が、前記少なくとも１つの手段（ＭＭＣ、３０）により自分自身を認証するよう構成され、それによって前記認証モジュール（ＡＭ、ＳＩＭ）を介して前記ネットワークオペレータ（ＮＯ）により前記少なくとも１つの手段（ＭＭＣ、３０）が認証されることを特徴とするシステム。
【請求項１６】
前記移動端末（ＴＭ）がＳＩＭ型カードを備え、前記認証モジュール（ＡＭ）が少なくとも部分的に前記ＳＩＭ型カードに組み込まれることを特徴とする請求項１５に記載のシステム。
【請求項１７】
前記少なくとも１つの手段（ＭＭＣ、３０）に関連したそれぞれの認証鍵（ＫＭＭＣ）を含むこと、及び、前記認証モジュール（ＡＭ、ＳＩＭ）が、前記それぞれの認証鍵（ＫＭＭＣ）を用いることにより前記少なくとも１つの手段（ＭＭＣ、３０）の認証プロシージャを実行するよう構成されていることを特徴とする請求項１５に記載のシステム。
【請求項１８】
前記少なくとも１つの手段（ＭＭＣ、３０）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証する前記ステップの結果の関数として、前記少なくとも１つの手段（ＭＭＣ、３０）へのアクセスを選択的に制限するよう構成されていることを特徴とする請求項１５に記載のシステム。
【請求項１９】
前記少なくとも１つの手段が、
−  それぞれのメディアサービス（ＲＳ、ＵＦＳ）へのアクセスを行うよう適したメディアカード（ＭＭＣ）、及び
−  前記移動端末（ＴＭ）に関連付けられた周辺装置（３０）
からなる群から選択されることを特徴とする請求項１５に記載のシステム。
【請求項２０】
前記メディアカードがＭＭＣ／ＳＤカードであることを特徴とする請求項１９に記載のシステム。
【請求項２１】
−  前記移動端末（ＴＭ）に関連した少なくとも１つのメディアカード（ＭＭＣ）、及び
−  前記メディアカード（ＭＭＣ）に少なくとも部分的に組み込まれた前記メディアカード（ＭＭＣ）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証するためのそれぞれの認証モジュール（ＣＣ）
を含むことを特徴とする請求項１９に記載のシステム。
【請求項２２】
−  前記移動端末（ＴＭ）に関連した少なくとも１つの周辺装置（３０）、及び
−  前記周辺装置（３０）に少なくとも部分的に組み込まれた前記周辺装置（３０）により前記認証モジュール（ＡＭ、ＳＩＭ）を認証するためのそれぞれの認証モジュール（ＣＣ）
を含むことを特徴とする請求項１９に記載のシステム。
【請求項２３】
前記資源に、前記ネットワークオペレータ（ＮＯ）による使用のために選択的に取っておいた少なくとも第１組の資源と、ユーザーアプリケーションによりトランスペアレントにアクセスできる第２組の資源とを含むことを特徴とする請求項１５に記載のシステム。
【請求項２４】
前記資源の少なくとも一部を作動させるよう構成されたアプリケーションプロセッサ（ＡＰ）を前記移動端末（ＴＭ）中に含むことを特徴とする請求項１５に記載のシステム。
【請求項２５】
前記認証モジュール（ＡＭ）が、Ａ３（管理、認可、及び認証）として知られる認証アルゴリズムを実行するよう構成されることを特徴とする請求項１５に記載のシステム。
【請求項２６】
前記認証モジュール（ＡＭ、ＳＩＭ）が、同じ認証機構（Ａ３）とそれぞれの認証鍵（Ｋｉ、ＫＭＭＣ）とを用いて前記ネットワークオペレータ（ＮＯ）及び前記少なくとも１つの手段（ＭＭＣ、３０）により自分自身を認証するよう構成されていることを特徴とする請求項１５に記載のシステム。
【請求項２７】
前記少なくとも１つの手段（ＭＭＣ、３０）へのアクセスをユーザーが試みた結果として、
−  ユーザーに対して自分自身を認証するようリクエストするステップ、
−  前記認証モジュール（ＡＭ、ＳＩＭ）によるユーザーの認証の結果として前記少なくとも１つの手段（ＭＭＣ、３０）へのユーザーアクセスを許可するステップ
を実行するよう構成されていることを特徴とする請求項１５に記載のシステム。
【請求項２８】
前記認証モジュール（ＡＭ、ＳＩＭ）が認証鍵（Ｋｉ）を有し、前記認証モジュール（ＡＭ、ＳＩＭ）が、前記認証モジュール（ＡＭ、ＳＩＭ）の鍵（Ｋｉ）の代わりに前記少なくとも１つの手段（ＭＭＣ、３０）に関連したそれぞれの鍵（ＫＭＭＣ）を用いることにより前記ユーザーの認証を実行するよう構成されていることを特徴とする請求項２７に記載のシステム。
【請求項２９】
請求項１５〜２８のいずれか一項に記載のシステムを含む電気通信ネットワーク。
【請求項３０】
前記ネットワークが無線ネットワークであることを特徴とする請求項２９に記載のネットワーク。
【請求項３１】
少なくとも１つのコンピュータのメモリにロード可能なコンピュータプログラムプロダクトであって、請求項１〜１４のいずれか一項に記載の方法を実行するソフトウェアコード部分を含むコンピュータプログラムプロダクト。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば移動電話などの移動端末において資源を制御する技術に関する。
【背景技術】
【０００２】
一般に次世代移動電話は現在の移動電話よりも複雑になる。具体的には、洗練されたプロセッサ（アプリケーションプロセッサ）が、デジタル信号処理タスクを行い、基本的なユーザーインターフェースと現行の移動電話におけるアプリケーションをサポートする役割を担って通信プロセッサに加えられるであろう。追加の周辺装置が設けられることも予想される。
【０００３】
現在の移動電話では、３ＧＰＰ  ＴＳ  ０３．２０規格「セキュリティ関連のネットワーク機能」に規定されているように、ネットワークオペレータによりユーザーを登録するためにのみ、ＳＩＭ（加入者識別モジュール）の認証能力が用いられている。ＳＩＭにおいて利用可能なＳＩＭコマンドとセキュリティ関連機能の説明は、３ＧＰＰ  ＴＳ  １１．１１規格「加入者識別モジュール-移動機器（ＳＩＭ−ＭＥ）インターフェースの仕様」にも記載されている。このように、現在の移動電話は、本質的にネットワークオペレータに動作可能に接続されるのに適した移動端末であり、各移動端末は、ネットワークオペレータにより移動端末を認証するよう構成された関連の認証モジュールを有する。
【０００４】
さらに、ＵＳ２００２／０１６９７１７には、ＴＣＰＡ（Termination Customer Provided Access）準拠チップセットを有するシステムに遠隔クレジットカード認可を組み込むシステムと方法が記載されている。
【０００５】
ＵＳ−Ａ−５６０８７７８及びＵＳ−Ａ−６３９７３３３には、認証されたトランザクションコントローラとして、及びコピー防止システムの枠組み内でそれぞれ携帯電話を使用する可能性が一般的に開示されている。
【０００６】
最後に、ＧＢ−Ａ−２３７３６７９には、移動通信装置においてブックマークにアクセスする可能性が記載されており、開示された構成では、メモリはＳＩＭによって保護されてもいないし認証されてもいない。
【０００７】
出願人は、移動端末の資源、例えばマルチメディアカード又はアプリケーションプロセッサへのアクセスを制御し、このようなアクセスを認可／認証されたユーザーに限定する問題に取り組んできた。
【特許文献１】ＵＳ２００２／０１６９７１７
【特許文献２】ＵＳ−Ａ−５６０８７７８
【特許文献３】ＵＳ−Ａ−６３９７３３３
【特許文献４】ＧＢ−Ａ−２３７３６７９
【発明の開示】
【発明が解決しようとする課題】
【０００８】
発明の目的と概要
よって、本発明の基本的な目的は、例えばアプリケーションプロセッサを含み且つ／又は現在の移動電話レイアウトに対して追加の周辺装置を効率的にサポートする洗練された移動電話端末の枠組み内でＳＩＭ能力の活用を改善することである。
【課題を解決するための手段】
【０００９】
本発明により、この目的は特許請求の範囲に記載の特徴を有する方法によって達せられる。本発明はまた、対応するシステム、関連のネットワークにも関するものであり、さらに少なくとも１つのコンピュータのメモリにロード可能でかつ、コンピュータ上で実行する際に本発明の方法のステップを実行するソフトウェアコード部分を含んだ関連のコンピュータプログラムプロダクトにも関する。ここで用いられているこのようなコンピュータプログラムプロダクトは、コンピュータシステムを制御して本発明の方法の実行を調整するための命令を含んだコンピュータ読み取り可能な媒体をいう。
【００１０】
よって、本発明の好ましい実施態様は、ネットワークオペレータに動作可能に接続された移動端末を介して資源を制御する方法である。この移動端末は、ネットワークオペレータにより移動端末を認証するよう構成された関連の認証モジュール（例えばＳＩＭ型カード）を有する。本発明の好ましい実施態様は、認証能力を有し上記資源にアクセスするよう適応した少なくとも１つの手段を移動端末に設けるステップと、この少なくとも１つの手段により認証モジュールを認証するステップとを含む。よって、この手段が認証モジュールを介してネットワークオペレータにより認証される。
【００１１】
要するに、本発明の基本的な考えは、ＳＩＭカードを用いて例えば周辺装置へのアクセスや、移動電話／端末に関連したアプリケーションプロセッサ上で実行されるアプリケーションを制御することである。
【００１２】
現在、端末又は端末周辺装置において利用可能な資源のいずれかへのアクセスを制限するＳＩＭ認証能力を利用する端末機器アーキテクチャーは知られていない。よって、ここに記載の構成の核心は、ネットワークに対する認証を実行することに加えて、同様にオペレータ認証機構がオンボード周辺装置又はアプリケーションを認証できることにある。
【００１３】
さらに、周辺装置を認証できることにより、オペレータが使用するため周辺機能の少なくとも一部を選択的に取っておくことが可能となる。周辺機能の残りの部分は、ユーザーアプリケーションによりトランスペアレントにアクセスし得る。
【００１４】
以下、単に例として添付図面を参照して本発明を説明する。
【発明を実施するための最良の形態】
【００１５】
図示されているように、図１は、ここに記載の構成の典型的な使用環境の概略図である。図１では、２つの移動端末（例えば２つの移動電話）ＴＭが、それぞれのネットワークオペレータＮＯにより操作されるそれぞれの移動通信ネットワーク中に含まれている。各端末ＴＭは、ＭＭＣ／ＳＤ（マルチメディアカード／セキュアデジタル）モジュールだけでなくＳＩＭカードも含む。具体的には、図１の右手部分は、いかにしてネットワークオペレータＮＯがその信頼環境をＳＩＭカードから追加の周辺装置まで拡大させることができるかを示す。
【００１６】
ネットワークオペレータＮＯにより信頼される環境の拡大を可能にするため、コントローラとＧＳＭ  ＳＩＭカード（すなわち、より一般には「ＳＩＭ型」カード）中に一般に存在するものに等価ないくつかの認証能力とが、追加の周辺装置に組み込まれる。
【００１７】
ここで用いられる「ＳＩＭ型」カードなる呼称は、ＧＳＭシステムにおいてＳＩＭカードにより実行される機能に等しいＧＳＭシステム認証機能とは異なるシステムの枠組み内で実行するよう構成されたカードも含むことが分かる。このような「ＳＩＭ型」カードの典型は、例えばＵ−ＳＩＭカード（ＵＭＴＳシステム用）、Ｒ−ＵＩＭ（ＣＤＭＡ２０００スペクトラム拡散システムに関する規格３ＧＰＰ２．ＣＳ００２３に記載）、ＷＬＡＮで使用するための認証スマートカードなどである。
【００１８】
ここに記載の構成では、１つの追加の周辺装置が、サービスアプリケーションコード及びデータを含んだＭＭＣモジュールにより表されている。典型的なＭＭＣは、単に、所定量の情報を記憶できる記憶媒体である。ここに記載の構成では、ネットワークオペレータＮＯがこの媒体の一部を制御し、信頼できるユーザーに対してのみ該媒体に含まれるいくつかのサービスを限定できるように、組み込みカードコントローラＣＣがＭＭＣに加えられる。
【００１９】
これらのタスクを実行するために、このカードコントローラは、ＧＳＭ  ＳＩＭカードと同等の認証能力を有する。ＧＳＭ  ＳＩＭカードにおける認証能力とは、固有の識別番号（ＩＭＳＩと称する）の存在、秘密認証鍵Ｋｉの存在、及びＡ３（管理、認可及び認証）と称する認証アルゴリズムの実行可能性である。このアルゴリズムは、所与の入力値ＲＡＮＤに対する固有のレスポンスＳＲＥＳを計算するために認証鍵Ｋｉを用いる。
【００２０】
ＧＳＭ  ＳＩＭカードユーザーがネットワークオペレータに接続しようと試みるとき、ネットワークオペレータは、ＩＭＳＩによりＧＳＭ  ＳＩＭカードを識別し、乱数ＲＡＮＤを生成し、それをＧＳＭ  ＳＩＭカードに送る。この値ＲＡＮＤから開始して、ＧＳＭ  ＳＩＭカードは認証アルゴリズムＡ３とその秘密鍵ＫｉによってレスポンスＳＲＥＳを計算する。
【００２１】
このレスポンスＳＲＥＳはネットワークオペレータＮＯに返送される。ネットワークオペレータＮＯはＧＳＭ  ＳＩＭカードの秘密鍵Ｋｉを知っているので、予想されるレスポンスＳＲＥＳがなんであるかを判断し、受信したＳＲＥＳが自ら計算したものと同じであるか否かを検証することができる。受信したレスポンスと計算した予想レスポンスとが同じであるならば、ネットワークオペレータは成功裡にＧＳＭ  ＳＩＭカードを認証することができる。
【００２２】
ネットワークオペレータＮＯにＭＭＣカードを認証させるのに、同様の機構が使用できる。このために、ＭＭＣに組み込まれたカードコントローラは、固有のＭＭＣ識別番号（ＩＭＳＩに等しい）、固有の秘密鍵ＫＭＭＣ（Ｋｉに等しい）、及びＡ３アルゴリズムを実行する能力を含む。この認証プロシージャにより、ネットワークオペレータはＭＭＣカードを信頼してそれを用いて動作することができる。
【００２３】
さらに、以下で詳細に述べるように、ＭＭＣカード内容へのアクセスを信頼できるユーザーに対してのみ限定するのに、同様のプロシージャが使用できる。この場合、ユーザーがＭＭＣカードにアクセスを試みるとき、ＭＭＣカードコントローラＣＣはユーザーに対して自分自身を認証するようリクエストする。ユーザーはＧＳＭ  ＳＩＭカードにより自分自身を認証する。後に詳細に述べるように、この場合、ＭＭＣカードにより認証プロシージャを実行するために、ＧＳＭ  ＳＩＭカードは、ＭＭＣカードの秘密鍵ＫＭＭＣを知らなければならず、また、自分自身の鍵Ｋｉの代わりに鍵ＫＭＭＣを用いて認証アルゴリズムＡ３を実行できなければならない。
【００２４】
図２に示されるように、ここに記載の構成の可能なアーキテクチャーは、
−  アプリケーションプロセッサＡＰ、
−  通信プロセッサＣＰ、
−  スマートカードリーダー１０、
−  マルチメディア／セキュアデジタル（ＭＭＣ／ＳＤ）リーダー２０、
−  それぞれの関連のインターフェースを有する１以上の追加の周辺装置３０（例えばＵＳＢ、赤外線、シリアルポート、ブルートゥースシリアルポート）、
−  加入者識別モジュール（ＳＩＭ）カード、
−  認証能力を含むよう構成されたマルチメディア／セキュアデジタル（ＭＭＣ／ＳＤ）カード
から成る。
【００２５】
さらに詳細には、アプリケーションプロセッサＡＰは、先進のオペレーティングシステム（好ましい場合では組込リナックス）を実行する市販のプロセッサである。このプロセッサはどんなロジックによっても保護されず、明確に認証されない。このプロセッサは、移動端末を管理するのに必要な基本アプリケーションを実行する。
【００２６】
ユーザーはこれらのアプリケーションを制御でき、自身のプログラムを挿入できる。少なくとも原理的には、専門家ユーザーはオペレーティングシステムの内部も悪意をもって制御できる：換言すれば、オペレータＮＯはプロセッサＡＰが行っていることを知らず、これらのアプリケーションの挙動を信頼できない。
【００２７】
アプリケーションプロセッサＡＰは、バス４０を介してシステムの残りと情報伝達する。具体的には、アプリケーションプロセッサＡＰは、このバスを通じて実行される読み出し及び書き込み操作により他の周辺装置と情報伝達する。
【００２８】
通信プロセッサＣＰは、ネットワークに向かう通信チャネルを確立することを担当する。通信プロセッサＣＰは、端末ＴＭの無線周波数部分と情報伝達し、デジタル情報を処理する。通信プロセッサＣＰは、厳格にはＳＩＭカードと情報伝達してネットワーク認証段階、及びアドレスブック、テキストメッセージなどの基本機能を管理する。さらに、通信プロセッサＣＰはいわゆるＳＩＭツールキットを介して使用されるいくつかのＡＰＩ（アプリケーションプログラミングインターフェース）機能をＳＩＭカードに与える。
【００２９】
スマートカードリーダー１０は、例えば通信プロセッサＣＰから来るコマンドをＳＩＭカードに送ることによりＳＩＭカードを管理する。ここに記載の構成では、スマートカードリーダー１０は、アプリケーションプロセッサＡＰ及び他の周辺装置３０に利用可能にされる。このように、認証の特徴は、ネットワークに対してだけでなくローカルに移動端末ＴＭ中の様々な装置又はアプリケーションに対して利用可能にされる。よって、スマートカードリーダー１０は、バス４０などの共用バスを介して様々な周辺装置により使用され得る。
【００３０】
マルチメディア／セキュアデジタルリーダー２０は、ＭＭＣ／ＳＤカードを読み取るよう構成されている。対応するインターフェースは、マルチメディアカード（ＭＭＣ）規格Ｖ２．２とＳＤメモリカード規格Ｖ１．０に準拠している。上述したように、通常のＭＭＣ／ＳＤカード（記憶のためだけに使用される）と比較して、ここに記載の構成では改良されたＭＭＣ／ＳＤカードが使用されており、このＭＭＣ／ＳＤカードは、ＭＭＣ／ＳＤカードに記憶されたデータにアクセスするため同じインターフェースを有するが、認証タスクを実行するためにいくつかのロジック（カードコントローラＣＣ）も含んでいる。これは、単に、値ＲＡＮＤの交換、鍵ＫＭＭＣの管理及びレスポンスＳＲＥＳの生成のみを実行する何らかのロジックによって達成し得る。しかしながら、他のサービスに固有のタスクをも実行するより複雑なロジックを使用することもでき、若しくは組み込みプロセッサでさえ使用できる。
【００３１】
追加の周辺装置３０は、アプリケーションプロセッサＡＰにより接続されアクセスされ得る。それぞれのインターフェースは、（改良）ＭＭＣ／ＳＤカードに関して詳細に説明したようにＳＩＭカードを認証するのに必要とされるロジックを含むことができる。
【００３２】
もちろん、ここに記載した認証方法はまた、認証操作を行うよう適応したカードコントローラＣＣに類似のコントローラを有しているという条件で、ＭＭＣカードとは異なる他の周辺装置を用いて使用することもできる。よって、アプリケーションプロセッサＡＰは当該周辺装置と情報伝達するために別のインターフェースを使用するが、このアクセス方法は、ＭＭＣカードに関して説明したものと同一である。
【００３３】
周知のように、ＳＩＭカードは加入者として署名すると任意のＧＳＭベースの移動電話に挿入できる小さいプリント回路（ＰＣ）基板である。これは、加入者の詳細、セキュリティ情報及び個人の番号ディレクトリ用のメモリ領域を含む。このカードは、情報を記憶し音声及びデータ伝送を暗号化するマイクロチップを含み、それにより、継続的な電話の盗聴を困難にし事実上不可能にする。ＳＩＭカードはまた、ネットワークに対する発呼者を識別するデータＤ、すなわちＩＭＳＩ（一意的にＳＩＭカード所有者を識別する国際モバイル加入者識別子）と認証鍵Ｋｉを記憶する。さらに、ＳＩＭカードは、いわゆるＡ３又はＡＡＡ（管理、認可及び認証）アルゴリズムを実行できる。
【００３４】
ここで考慮している認証案を実行するために、少なくとも何らかの認証能力を含んだＭＭＣ／ＳＤカードが必要とされる。すなわち、該カードは、認証アルゴリズムが成功裡に完了したときにのみ、その中の内容にアクセス可能にする何らかのロジック（例えばカードコントローラ）を含む必要がある。ＭＭＣ／ＳＤカードには、関数又はプロシージャをエクスポートできるプロセッサ又は何らかのアクセラレータが存在するであろう。アプリケーションプロセッサＡＰは、関数の引数をＭＭＣ／ＳＤに送る遠隔プロシージャコールを要求できる。このように、このアプリケーションは、アプリケーションプロセッサＡＰとＭＭＣ／ＳＤの間で分割し得る。
【００３５】
システムにより提供されるサービスに価値を与えるアプリケーションのセンシティブな部分は、ＭＭＣ／ＳＤに挿入できる。ここに記載の構成は、簡単な移動端末から開始して「拡張可能な」解決策に基づいて移動端末の性能を強化するよう適応している。この概念は、サービスを提供するのに必要とされる他の周辺装置に拡張できる。このように、提供されるサービスのポートフォリオはもはや端末の資源により制限されない。
【００３６】
カードコントローラＣＣは、認証を必要とするそれらのサービスを追跡することを担当している。そのために、コントローラＣＣは、カードのメモリ空間を２つの領域に分割できる。そのうちの１つ（ＵＦＳとして示す）は無料のサービス及びデータ用であり、もう一方（ＲＳとして示す）は認証を必要とするサービス用である。認証を必要とするサービスに新しい空間が必要になると、カードコントローラＣＣは、一方の領域に対してもう一方の領域に取っておく空間量を調節する。
【００３７】
提案したアーキテクチャーでは、厳密にＳＩＭカードと同様にＭＭＣ／ＳＤカードコントローラが認証アルゴリズムを実行することが仮定される。このために、該カードは、固有のＭＭＣ「識別カード」番号、ＳＩＭカードのＫｉ鍵と同等の固有の１２８ビット認証鍵ＫＭＭＣを含む。さらに、これは、３ＧＰＰ  ＴＳ  ０３．２０規格「セキュリティ関連のネットワーク機能」に規定された認証を完了するためにアプリケーション鍵ＫＭＭＣと共に使用されるＧＳＭ  Ａ３（又はＡＡＡ）アルゴリズムを実行できる。
【００３８】
アプリケーションプロセッサは、いくつかのソフトウエアモジュールを実行するよう構成されている。
そのうちの基本的なものは、例えばリナックスオペレーティングシステムなどのオペレーティングシステム（ＯＳ）である。このオペレーティングシステムは、アプリケーションプロセッサＡＰ上での処理、周辺装置３０との通信、第１のユーザー認証、及びファイルシステムを管理することを担当している。
【００３９】
このＯＳは、少なくとも２人の異なるユーザー、すなわち：
−  ローカルでログオンし、ネットワークからダウンロードされたプログラム又は自分自身のプログラムを実行できるＳＩＭカード所有者、及び
−  以下で詳しく説明するように、遠隔でログオンでき、例えばＳＩＭ認証の成功に際しＳＩＭ上のＭＭＣ／ＳＤカードの登録などの管理タスクを実行できるネットワークオペレータＮＯ、
への同時アクセスを許可するマルチユーザーＯＳである。
【００４０】
適宜、例えば他のサービスを提供する第三者としての他のユーザーも、該ＯＳによりサポートされ得る。
【００４１】
スマートカードリーダーインターフェースモジュールは、ＳＩＭカードとの通信を管理する。これは、ユーザー読取り可能プロトコルをスマートカードコマンドプロトコルに翻訳する。関係するアプリケーションは、ユーザー対話とマンマシンインターフェース（ＭＭＩ）を管理するシステムアプリケーションとも、所定機能又はユーザー特定アプリケーションを実行するアルゴリズムともし得る。
【００４２】
ＭＭＣ／ＳＤファイルシステム管理モジュールは、ＭＭＣ／ＳＤ記憶空間の管理を行う。よって、ＭＭＣ／ＳＤの存在は、アプリケーションにはトランスペアレントにされる。これは、装置中に記憶されたファイルへのアクセスを通常のファイル記憶メモリ中に記憶されたファイルの場合と本質的に変えないままにすることにより、オペレーティングシステムの通常のファイルシステムの一部になる。以下で詳細に述べるように、アプリケーションがＭＭＣ／ＳＤカードにアクセスする前に、このモジュールは、ユーザーＳＩＭカードを認証するためにカードコントローラとの対話を行う。
【００４３】
図２に示されるアーキテクチャーにより、オペレータＮＯは、ＭＭＣ／ＳＤカードに記憶された先進サービスにより端末機器ＴＭの性能を改善でき、従って、アプリケーションプロセッサＡＰの計算能力および／または場合によりカスタマイズされた周辺装置によって与えられる追加の特徴を利用する一方で、同時に、認証ユーザーに対してのみアクセスを限定することによってこれらのサービスの利用可能性を制御する。
【００４４】
ここに記載の構成では、所有アプリケーション（ゲームアプリケーションなど）は、アプリケーションプロセッサＡＰによりトランスペアレントモードで実行でき、一方、それに関係する基本的なデータ及び機能はＭＭＣ／ＳＤカードに記憶される。
【００４５】
図３に詳しく記載されているように、アプリケーションプロセッサＡＰがＭＭＣ／ＳＤカードを必要とする遠隔プロシージャコールをリクエストすると、ＭＭＣ／ＳＤファイルシステム管理モジュール（ＭＭＣ  ＦＳＭＭで示す）は、ＭＭＣ／ＳＤカードコントローラＣＣ（ＭＭＣ  ＣＣ）との対話を開始する（ステップ１００）。カードコントローラは、該モジュールがアクセスしようと試みているサービスが「無料」サービス（ＵＦＳ）か又は認証を要する「限定」サービス（ＲＳ）であるかを検証する（ステップ１０２）。
【００４６】
もしこのサービスが認証を要しないならば、単にサービスが提供される（ステップ１０４）。
サービスが認証を要するならば、カードコントローラＣＣは、現在のユーザーがリクエストしたサービスにアクセスできるか否かをＳＩＭ認証を通じてチェックするプロシージャを開始する。
【００４７】
まず第一に、カードコントローラＣＣは、ＭＭＣ／ＳＤカード番号を管理モジュールに送り（ステップ１０６）、該管理モジュールは、ＭＭＣ／ＳＤカードがユーザーのＳＩＭカードに登録されているか否かを検証する（ステップ１０８及び１１０）。ＭＭＣ／ＳＤカード番号とその認証鍵ＫＭＭＣがＳＩＭカードに記憶されているならば、ＭＭＣ／ＳＤカードはＳＩＭカードに登録されている。
【００４８】
後に詳しく述べるように、もしそのような場合でなければ、このＭＭＣ／ＳＤカードがそのＳＩＭにより使用される最初であり、ネットワークオペレータを巻き込んだ登録プロシージャが実行されなければならない（ステップ１１４）。
【００４９】
逆に、ＭＭＣ／ＳＤカード番号と認証鍵がＳＩＭカード中に見いだされたなら、管理モジュールはカードコントローラに肯定応答し（ステップ１１６）、アクセスプロシージャを続ける。カードコントローラは乱数値ＲＡＮＤを管理モジュールに送る（ステップ１１８）。このモジュールは、コマンドＲＵＮ  ＧＳＭ  ＡＬＧＯＲＩＴＨＭと共にＲＡＮＤ値をＳＩＭに送る（ステップ１２０）。
【００５０】
ＳＩＭは、値ＲＡＮＤとＭＭＣ／ＳＤ認証鍵ＫＭＭＣをアルゴリズムＡ３の入力として使用し、該アルゴリズムＡ３が値ＳＲＥＳを生成する（ステップ１２２）。このモジュールはＳＲＥＳをカードコントローラに送る（ステップ１２４）。カードコントローラは、この値を、記憶された鍵ＫＭＭＣを用いて計算されたＳＲＥＳの値と比較する（ステップ１２６）。
【００５１】
この比較が失敗ならば、認証段階は中止される（ステップ１２８）。
逆に、ＳＲＥＳ値の比較が成功ならば、認証が為されてＭＭＣ／ＳＤカード内容へのアクセスが許可される（ステップ１３０）。これらは、例えば、ネットワークによりダウンロードされるか又はカードに組み込まれたアプリケーションコードや先進サービスのデータ（例えばゲーム、トランザクション及び分散アプリケーション、ＭＰ３）とし得る。
【００５２】
上述したように、ここに記載の認証プロシージャは、ＭＭＣ／ＳＤカードがＳＩＭに登録されているときにのみ完了し得る。カードコントローラにより送られたＭＭＣ／ＳＤカード番号がＳＩＭカード中に見いだされないならば、ＭＭＣ／ＳＤファイルシステムモジュールＭＭＣ  ＦＳＭＭは図４に示されたプロシージャを開始する。
【００５３】
最初のステップ（ステップ２００）では、該モジュールがネットワークオペレータＮＯとの接続を開き、標準的なＳＩＭカード認証アルゴリズムを実行する。すなわち、該ネットワークが乱数（ＲＡＮＤ）を管理モジュールに送り（ステップ２０２）、該モジュールがコマンドＲＵＮ  ＧＳＭ  ＡＬＧＯＲＩＴＨＭと共にＲＡＮＤをＳＩＭに送る（ステップ２０４）。ＳＩＭはこの値ＲＡＮＤと認証鍵ＫｉをアルゴリズムＡ３及びＡ８の入力として使用し、このアルゴリズムがそれぞれ値ＳＲＥＳ及び値Ｋｃを生成する。ＳＩＭモジュールはＳＲＥＳとＫｃをＭＭＣ  ＦＳＭＭモジュールに送り（ステップ２０６）、この後者がこれらの値をネットワークに中継する。これはステップ２０８において、好ましくは２１０で示す暗号化されたリンク上で行われる。この値Ｋｃは、ネットワークとの通信を暗号化するために移動機器ＴＭにより使用される。
【００５４】
このネットワークは、該ＳＲＥＳの値を、ネットワークには知られているＫｉ鍵によりローカルで計算されたＳＲＥＳの値と比較する（ステップ２１２）。これらのＳＲＥＳ値の比較により、認証が否定される（ステップ２１４）か又は認められる（ステップ２１６）。
【００５５】
一旦ＳＩＭカードがネットワークにより認証され、安全な暗号化通信リンクが確立されたなら、ＭＭＣ／ＳＤファイルシステム管理モジュールは、ネットワークにＭＭＣ／ＳＤカードを認証するよう要求すべきである。これは、ＭＭＣ／ＳＤカード番号をネットワークに送ること（ステップ２１８）により行われる。すなわち、ネットワークは、この番号が利用可能なものであること、及びＳＩＭ識別ユーザーがこのＭＭＣカードの使用を認可されていることを検証する（ステップ２２０）。
【００５６】
比較の結果が否定的ならば、サービスは履行されない（ステップ２２２）。肯定的な結果の場合には、ＭＭＣカードの認証が上述したものと同じ認証プロシージャにより実行される。すなわち：
−  該ネットワークが乱数ＲＡＮＤを上記モジュールに送り（ステップ２２４）、該モジュールがこの数とコマンドＲＵＮ  ＧＳＭ  ＡＬＧＯＲＩＴＨＭをＭＭＣ／ＳＤカードコントローラＭＭＣ  ＣＣに送り（ステップ２２６）；
−  カードコントローラが値ＲＡＮＤとその認証鍵ＫＭＭＣを入力として用いて認証アルゴリズム（すなわちＡ３）を実行し、レスポンスＳＲＥＳを生成し、該レスポンスＳＲＥＳは管理モジュールに返送され（ステップ２２８）；
−  この後者のモジュールがＳＲＥＳをネットワークに送り（ステップ２３０）；
−  ネットワークがこのレスポンスを、ローカルで計算した値ＳＲＥＳと比較し（ステップ２３２）；そして
−  もし比較が成功したなら、ネットワークはＭＭＣ／ＳＤカードを認証し；代わりにもし比較が不成功ならば、認証段階は中止される（ステップ２３６）。
【００５７】
一旦ＭＭＣ／ＳＤカードが認証されると、ネットワークはＭＭＣ／ＳＤカード番号と認証鍵ＫＭＭＣをＳＩＭカードに登録する（ステップ２３４）。このことからＭＭＣ／ＳＤカードは「登録済み」として認識され、カードコントローラにより開始された認証プロシージャは上述したように実行される。
【００５８】
ＭＭＣ／ＳＤカードへのアクセスに関して上記説明したのと同じ認証プロシージャが、場合によっては端末ＴＭに関連付けられたどんな周辺装置へのアクセスも制限するように実行できる。
【００５９】
これは、カードコントローラＣＣと同等な認証モジュールが周辺装置に組み込まれ、かつ周辺装置のドライバーモジュールがこのコントローラとの対話を管理するように構成されている限り可能である。
【００６０】
認証鍵と登録情報はＳＩＭカードと周辺装置コントローラに記憶されているので、たとえ端末が変えられても周辺装置は依然として登録されたＳＩＭカードにより使用できる。
【００６１】
これは、その認証鍵Ｋｉの代わりに周辺装置の認証鍵ＫＭＭＣを用いて認証アルゴリズムＡ３を実行できるＳＩＭカードの利用可能性によって可能にされる。さらに、ＳＩＭカードは、周辺装置の秘密認証鍵ＫＭＭＣを保護式に記憶する可能性を与える。
【００６２】
代わりに、ＭＭＣ／ＳＤカードは、データやプロシージャの代わりに新しいサービスの基本データを記憶するためだけに使用できる。この場合、カードコントローラ機能を実行するのに必要な最小量のロジックのみが必要とされるので、ＭＭＣ／ＳＤカードに組み込まれたプロセッサは必要とされない。
【００６３】
認証機構は変わらないままである。唯一異なることは、アプリケーションプロセッサがＭＭＣ／ＳＤを伴う遠隔プロシージャコールを要求するとき該機構が開始される代わりに、アプリケーションプロセッサがデータを要する認証のためにカードコントローラが取っておいたメモリの部分にアクセスしようと試みるとき該機構が開始されることである。
【００６４】
ここに記載の認証構成は、以下の要素が存在している限り、非ＧＳＭ無線接続（例えばＷＬＡＮ環境）にも適用できる。
−ｉ）以下の要件を満たすＭＭＣ／ＳＤカード：
−  公開識別子（ＭＭＣ識別番号）により識別されること；
−  認証能力（例えばＡ３アルゴリズムと共に使用されるＫＭＭＣ秘密鍵）を有すること；
−  リクエストしている端末にサービス（無料又はユーザーの認証の成功に応じて）を提供できること；
−ｉｉ）無線接続（例えばＷＬＡＮ、又はＧＰＲＳリンク）によりネットワークオペレータＮＯと通信でき、かつＭＭＣ／ＳＤカードからサービスをリクエストできる端末機器ＴＭ。端末機器ＴＭは、ネットワークオペレータによりユーザーを認証する手段を提供する認証モジュールＡＭを含み（例えば標準的なユーザーネーム＋パスワードの仕組みのいずれか、ＷＬＡＮ用のＥＡＰクライアントを実現し、又はＧＰＲＳを有するＳＩＭカードである）；適宜、認証モジュールＡＭはＭＭＣ／ＳＤカードを認証する手段を提供できる；
−ｉｉｉ）無線接続（例えばＷＬＡＮ又はＧＰＲＳ）により端末機器ＴＭと通信でき、かつユーザーとＭＭＣ／ＳＤカードの両方を認証するのに必要な要素を含んだネットワークオペレータＮＯ。
【００６５】
図５は、認証モジュールＡＭがネットワークに対するユーザーとＭＭＣ／ＳＤカードに対するユーザーの両方を認証できる場合に、ＭＭＣ／ＳＤカードにより提供されるサービスへのアクセスを可能にするプロシージャを説明している。
【００６６】
図示されているように、以下のステップが含まれる。
−  端末機器ＴＭがサービスをＭＭＣ／ＳＣカードコントローラＣＣにリクエストする（ステップ３００）；
−  ＭＭＣ／ＳＤカードコントローラＣＣがリクエストされたサービスが無料か又は認証を要するかをチェックし（ステップ３０２）；もし無料ならば、ＭＭＣ／ＳＤカードコントローラＣＣがサービスを提供する（ステップ３０４）；
−  そうでなければ、ＭＭＣ／ＳＤカードコントローラＣＣはそのＭＭＣ識別番号を端末機器ＴＭに送り（ステップ３０６）；端末機器ＴＭはＭＭＣ識別番号が認証モジュールＡＭに登録されているか否かを検証する（ステップ３０８及び３１０）；
−  もしＭＭＣ識別番号が認証モジュールＡＭに登録されていなければ、端末機器ＴＭは登録プロシージャを開始し（ステップ３１４）；後に詳細に説明するように、このプロシージャにより、端末機器ＴＭは、ネットワークオペレータＮＯに対して、必要なＭＭＣ識別認証情報を認証モジュールＡＭに登録するよう求める、
−  もしＭＭＣ識別番号が認証モジュールＡＭに登録されているならば、端末機器ＴＭはＭＭＣ／ＳＤカードコントローラＣＣに肯定応答する（ステップ３１６）；
−  ＭＭＣ／ＳＤカードコントローラＣＣは、端末機器ＴＭに認証を実行するようリクエストする（ステップ３１８）；
−  端末機器ＴＭは認証リクエストを認証モジュールＡＭに提示する（ステップ３２０）；
−  認証モジュールＡＭは認証を行ってリプライを端末機器ＴＭに送る（ステップ３２２）；
−  端末機器ＴＭは該リプライをＭＭＣ／ＳＤカードコントローラＣＣに送る（ステップ３２４）；
−  ＭＭＣ／ＳＤカードコントローラＣＣは認証が成功したか否かを検証し（ステップ３２６）、もし成功したならリクエストされたサービスを提供し（ステップ３２８）；そうでなければ認証段階が中止される（ステップ３３０）。
【００６７】
図５のステップ３１２に示されているように、認証のために必要な情報は、認証モジュールＡＭで入手できないならば、ネットワークオペレータＮＯからダウンロードされる。
【００６８】
これは、図６に示され以下のステップを含んだ登録プロシージャによって実現される。
−  端末機器ＴＭがネットワークオペレータＮＯとの接続を開く（ステップ４００）；
−  ネットワークオペレータＮＯは端末機器ＴＭからのユーザー認証をリクエストし（ステップ４０２）、該端末機器ＴＭは、該リクエストを認証モジュールに提示する（ステップ４０４）；
−  認証モジュールＡＭが認証リクエストに応答し（ステップ４０６）、端末機器が認証リプライをネットワークオペレータＮＯに提示する（ステップ４１０）；
−  ネットワークオペレータＮＯは認証が成功か否かを検証し（ステップ４１２）；もし不成功ならば、認証段階が中止され（ステップ４１４）；もし認証が成功ならば、ネットワークオペレータＮＯは端末機器ＴＭに肯定応答する（ステップ４１６）；
−  端末機器ＴＭはＭＭＣ識別番号をネットワークオペレータＮＯに送る（ステップ４１８）；
−  ネットワークオペレータＮＯはリクエストされたサービスの使用がユーザーに許可されているかを検証し（ステップ４２０）；もしユーザーが許可されていないならば、サービスは履行されない（ステップ４２２）；
−  もしユーザーが許可されていれば、ネットワークオペレータＮＯはＭＭＣ／ＳＤカードに対する認証リクエストを端末機器ＴＭに送る（ステップ４２４）；
−  端末機器ＴＭは認証リクエストをＭＭＣ／ＳＤカードに提示し（ステップ４２６）；ＭＭＣ／ＳＤカードはそのリプライを端末機器ＴＭに送る（ステップ４２８）；
−  端末機器ＴＭは該リプライをネットワークオペレータＮＯに提示する（ステップ４３０）；
−  ネットワークオペレータＮＯはＭＭＣ／ＳＤカード認証が成功したか否かをチェックし（ステップ４３２）；もし不成功ならば、認証プロシージャが中止され（ステップ４３４）；もし成功ならば、ネットワークオペレータＮＯはＭＭＣ／ＳＤカードにより認証を完了するのに必要な情報を端末機器ＴＭに送り（ステップ４３６）；端末機器はこの認証情報を認証モジュールに記憶する。
【００６９】
ＭＭＣ／ＳＤカードを介した認証の方法をネットワークオペレータから「学ぶ」ことができる先進の認証モジュールＡＭの存在により、ユーザーがＭＭＣ／ＳＤカードにより提供される認証の必要なサービスを使用しようとする度に、ネットワークオペレータＮＯが認証プロシージャに関与することが回避される。
【００７０】
しかしながら、このモジュールは、ネットワークオペレータＮＯとの接続を確立する標準的な認証モジュールに減縮でき、認証プロシージャは、図７に示されているように実現でき、詳細には以下のステップに記す：
−  端末機器ＴＭがサービスをＭＭＣ／ＳＣカードにリクエストする（ステップ５００）；
−  ＭＭＣ／ＳＤカードはリクエストされたサービスが無料か又は認証を要するかをチェックし（ステップ５０２）；もしサービスが無料ならば、ＭＭＣ／ＳＤカードはサービスを提供し（ステップ５０４）、そうでなければＭＭＣ／ＳＤカードはそのＭＭＣ識別番号を端末機器ＴＭに送る（ステップ５０６）；
−  端末機器ＴＭはネットワークオペレータＮＯとの接続を開き（ステップ５０８）、ネットワークオペレータＮＯは端末機器ＴＭからのユーザー認証をリクエストする（ステップ５１０）；
−  端末機器ＴＭは該リクエストを認証モジュールＡＭに提示し（ステップ５１２）、認証モジュールＡＭはユーザー認証リクエストに応答する（ステップ５１４）；
−  端末機器ＴＭは認証リプライをネットワークオペレータＮＯに提示し（ステップ５１６）、ネットワークオペレータＮＯは認証が成功か否かを検証する（ステップ５１８）；
−  もし不成功ならば、認証が中止され（ステップ５２０）；もし認証が成功ならば、ネットワークオペレータＮＯは端末機器ＴＭに肯定応答する（ステップ５２２）；
−  端末機器ＴＭはＭＭＣ識別番号をネットワークオペレータに送り（ステップ５２４）；ネットワークオペレータＮＯは、リクエストされたＭＭＣ識別番号を認証するのに必要な情報をそれがもっているか否かを検証する（ステップ５２６）；
−  該情報が入手可能でないならば、サービスは履行されず（ステップ５２８）；もし該情報が入手可能であれば、ネットワークオペレータＮＯは、端末機器ＴＭに認証が実行できる旨肯定応答する（ステップ５３０）；
−  端末機器ＴＭは、ＭＭＣ／ＳＤカードに認証が実行できる旨肯定応答し（ステップ５３２）、ＭＭＣ／ＳＤカードは端末機器ＴＭに認証の実行をリクエストする（ステップ５３４）；
−  端末機器ＴＭは認証リクエストをネットワークオペレータＮＯに提示し（ステップ５３６）；ネットワークオペレータＮＯは認証を行ってリプライを端末機器ＴＭに送る（ステップ５３８）；
−  端末機器ＴＭは該リプライをＭＭＣ／ＳＤカードに送り（ステップ５４０）；ＭＭＣ／ＳＤカードは認証が成功か否かを検証し（ステップ５４２）；
−  もし不成功ならば、認証が中止され（ステップ５４４）；もし成功ならば、ＭＭＣ／ＳＤカードはリクエストされたサービスを端末機器ＴＭに提供する（ステップ５４６）。
【００７１】
もちろん、本発明の原理に対する先入観なしに、単に例として説明してきた詳細や実施態様は、特許請求の範囲に記載の本発明の範囲から逸脱することなく変えることができることも明らかである。
【図面の簡単な説明】
【００７２】
【図１】ここに記載の構成の典型的な使用状況の概略図である。
【図２】ここに記載の構成の基準アーキテクチャーを示すブロック図である。
【図３】ここに記載の構成の典型的な操作フローチャートである。
【図４】ここに記載の構成の典型的な操作フローチャートである。
【図５】ここに記載の構成の典型的な操作フローチャートである。
【図６】ここに記載の構成の典型的な操作フローチャートである。
【図７】ここに記載の構成の典型的な操作フローチャートである。
【符号の説明】
【００７３】
ＮＯ    ネットワークオペレータ
ＴＭ    移動端末
ＳＩＭ    加入者識別モジュール
ＭＭＣ／ＳＤ  マルチメディアカード／セキュアデジタル
ＭＭＣ  ＣＣ  ＭＭＣ／ＳＤカードコントローラ
ＭＭＣ  ＦＳＭＭ    ＭＭＣ／ＳＤファイルシステム管理モジュール
ＡＭ    認証モジュール
ＡＰ    アプリケーションプロセッサ
ＣＰ    通信プロセッサ
１０    スマートカードリーダー
２０    マルチメディア／セキュアデジタル（ＭＭＣ／ＳＤ）リーダー
３０    周辺装置
【図１】
2007515831.tif 000003
【図２】
2007515831.tif 000004
【図３】
2007515831.tif 000005
【図４】
2007515831.tif 000006
【図５】
2007515831.tif 000007
【図６】
2007515831.tif 000008
【図７】
2007515831.tif 000009
【国際調査報告】
2007515831.tif 000010
2007515831.tif 000011
2007515831.tif 000012