(57)【要約】トラステッドサービスマネージメントのための方法および装置が、本出願に開示され、これは、コンピューティングユニットの識別識別子およびアドレス情報を取得することと、コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得することと、コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することと、対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従って前記トラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することと、を含む。それによって、これは、いくつかの端末がＴＳＭエージェントとＴＳＭサーバとの間の通信についてのすべてのサービスロジックを携えることができないという問題を解決する。
2021511737.tif 000002
【特許請求の範囲】
【請求項１】
トラステッドサービスマネージメントのための方法であって、
コンピューティングユニットの識別識別子およびアドレス情報を取得することと、
前記コンピューティングユニットの前記識別識別子および前記アドレス情報についてのマッピングテーブルを取得することと、
前記コンピューティングユニットの前記識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することと、
対応するトラステッドサービスレスポンスメッセージを受信し、前記マッピングテーブルに従って前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信することと、を含む、方法。
【請求項２】
トラステッドサービスマネージメントのための前記方法が、ゲートウェイに基づいて実行される、請求項１に記載の方法。
【請求項３】
前記ゲートウェイがＷＩＦＩゲートウェイである、請求項１に記載の方法。
【請求項４】
前記コンピューティングユニットが、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである、請求項２に記載の方法。
【請求項５】
前記コンピューティングユニットによって返される実行結果を受信することと、前記トラステッドサービスマネージメントを提供する前記サーバに前記実行結果を送信することと、をさらに含む、請求項４に記載の方法。
【請求項６】
前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信することが、ブロードキャストモードで前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信することを含む、請求項５に記載の方法。
【請求項７】
前記識別識別子が、前記コンピューティングユニットのセキュアエレメントのプロダクションライフサイクル（ＣＰＬＣ）である、請求項６に記載の方法。
【請求項８】
前記アドレス情報が、前記セキュアエレメントまたは前記セキュアデバイスのＭＡＣおよび／またはＩＰである、請求項４に記載の方法。
【請求項９】
前記コンピューティングユニットの前記識別識別子および前記アドレス情報を取得することが、以下の処理、すなわち、
リクエスト側からリクエストを受信し、前記リクエスト側で接続の操作およびゲートウェイ認証を実行することと、
前記認証を通過した場合、前記リクエスト側のアドレス情報を記録し、前記リクエスト側がセキュアエレメントまたはセキュアデバイスであるかどうかを問い合わせることと、
肯定の場合、前記コンピューティングユニットの前記識別識別子を取得するためのリクエストを送信することと、
前記コンピューティングユニットの前記識別識別子を受信および取得することと、を含む、請求項８に記載の方法。
【請求項１０】
前記アドレス情報が、前記セキュアエレメントまたは前記セキュアデバイスのＭＡＣおよび／またはＩＰである場合、前記マッピングテーブルが、以下の対応関係、すなわち、ＣＰＬＣとＭＡＣとの間の対応関係、ＣＰＬＣとＩＰとの間の対応関係、ＣＰＬＣ、ＭＡＣ、およびＩＰの間の対応関係のうちのいずれか１つを含む、請求項７に記載の方法。
【請求項１１】
前記コンピューティングユニットが、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができるセキュアエレメントまたはセキュアデバイスである、請求項１０に記載の方法。
【請求項１２】
前記ブロードキャストモードで前記レスポンスメッセージを前記コンピューティングユニットに送信することが、以下の処理、すなわち、
パッケージングプロトコルに従って、前記レスポンスメッセージを組み立てて、ブロードキャストデータメッセージにすることと、
前記マッピングテーブルに従って、前記ブロードキャストデータメッセージをブロードキャストすることと、を含み、前記パッケージングプロトコルが、以下のフィールド、すなわち、パケットヘッダ情報およびＡＰＤＵデータの少なくとも関連情報を含む、請求項１１に記載の方法。
【請求項１３】
前記パケットヘッダ情報が、少なくとも以下のフィールド、すなわち、前記識別識別子および長さを含む、請求項１２に記載の方法。
【請求項１４】
前記パッケージングプロトコルが、以下のフィールド、すなわち、予約ビットおよび状態のいずれかを含む、請求項１２に記載の方法。
【請求項１５】
前記ブロードキャストデータメッセージが、前記パッケージングプロトコルに従って組み立てられた１つ以上のデータパケットを含む、請求項１２に記載の方法。
【請求項１６】
前記ＡＰＤＵデータが、以下のコンテンツ情報、すなわち、
ライフサイクルマネージメント情報、権利マネージメント情報、キーエスクロー情報、認証情報、セキュアデータ送信および処理情報、機密パーソナルデータ、ならびに状態レポート情報のうちの少なくともいずれかを含む、請求項１１に記載の方法。
【請求項１７】
前記トラステッドサービスマネージメントを提供する前記サーバが、ＳＥＩ−ＴＳＭサーバであり、前記ＳＥＩ−ＴＳＭが、セキュアエレメントを発行するトラステッドマネージメントエンドである、請求項１２に記載の方法。
【請求項１８】
前記トラステッドサービスリクエストメッセージが、セキュリティドメイン作成リクエストＡＰＤＵであるとき、前記トラステッドサービスレスポンスメッセージが、セキュリティドメイン作成命令ＡＰＤＵである、請求項１７に記載の方法。
【請求項１９】
前記コンピューティングユニットによって返される前記実行結果が、セキュリティドメインの成功した作成であるとき、前記コンピューティングユニットによって返される前記セキュリティドメインの前記成功した作成を受信した後、前記方法が、以下の処理、すなわち、
前記コンピューティングユニットの前記識別識別子を使用してＳＰ−ＴＳＭへのアプリケーションダウンロードリクエストを開始することをさらに含み、前記ＳＰ−ＴＳＭが、前記トラステッドサービスマネージメントのサービスプロバイダのサーバである、請求項１８に記載の方法。
【請求項２０】
前記トラステッドサービスリクエストメッセージが、アプリケーションダウンロードリクエストであるとき、前記対応するトラステッドサービスレスポンスメッセージが、前記ＳＰ−ＴＳＭによってダウンロードされるようにリクエストされるアプリケーションプログラムを組み立てて暗号化することによって形成されるＡＰＤＵを含み、前記ＡＰＤＵが、前記パッケージングプロトコルに従ってゲートウェイによってブロードキャストデータパケットにパッケージされ、ブロードキャスト形式で送信される、請求項１９に記載の方法。
【請求項２１】
前記コンピューティングユニットによって返される前記実行結果が、アプリケーションインストール状態レポートＡＰＤＵであるとき、ゲートウェイが、前記コンピューティングユニットによって返される前記実行結果を受信した後、前記方法が、以下の処理、すなわち、前記状態レポートＡＰＤＵをＳＰ−ＴＳＭに返すことをさらに含む、請求項２０に記載の方法。
【請求項２２】
前記コンピューティングユニットによって返される前記実行結果が、前記アプリケーションインストール状態レポートＡＰＤＵであるとき、前記ゲートウェイが、前記状態レポートＡＰＤＵを前記ＳＰ−ＴＳＭに返した後、前記方法が、以下の処理、すなわち、
前記コンピューティングユニットの前記識別識別子を使用して前記ゲートウェイによってパーソナライズされたリクエストを前記ＳＰ−ＴＳＭに送信することをさらに含み、前記ＳＰ−ＴＳＭが、前記パーソナライズされたリクエストに従ってパーソナライズされたデータを取得し、ＡＰＤＵデータフォーマットで前記パーソナライズされたデータを前記ゲートウェイに送信し、前記ゲートウェイが、データを収集し、前記マッピングテーブルに従って前記コンピューティングユニットにブロードキャストされるブロードキャストパケットに組み立てる、請求項２１に記載の方法。
【請求項２３】
前記トラステッドサービスマネージメントを提供する前記サーバへの前記トラステッドサービスリクエストメッセージを開始することが、前記コンピューティングユニットによって開始される前記受信されたトラステッドサービスリクエストメッセージを透過的に送信することを含む、請求項１に記載の方法。
【請求項２４】
前記コンピューティングユニットの前記識別識別子を使用して前記トラステッドサービスマネージメントを提供する前記サーバへの前記トラステッドサービスリクエストメッセージを開始することが、前記トラステッドサービスリクエストメッセージをリアルタイムまたはバッチ方式で開始することを含む、請求項１に記載の方法。
【請求項２５】
トラステッドサービスマネージメントをリクエストするための方法であって、
コンピューティングユニットのアドレス情報および識別識別子をレポートすることと、
受信されたデータメッセージから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析することと、
前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことと、を含む、方法。
【請求項２６】
トラステッドサービスマネージメントをリクエストするための前記方法が、前記コンピューティングユニットに基づいて実行され、前記コンピューティングユニットが、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである、請求項２５に記載の方法。
【請求項２７】
前記受信されたデータメッセージが、受信されたブロードキャストデータメッセージであり、前記ブロードキャストデータメッセージが、前記コンピューティングユニットによってアクセスされるゲートウェイによってブロードキャストされるデータメッセージである、請求項２６に記載の方法。
【請求項２８】
前記トラステッドサービスデータが、グローバルプラットフォームによって指定されるＡＰＤＵデータである、請求項２６に記載の方法。
【請求項２９】
前記識別識別子が、セキュアエレメントのＣＰＬＣ情報である、請求項２６に記載の方法。
【請求項３０】
前記アドレス情報が、前記セキュアエレメントまたは前記セキュアデバイスのＭＡＣおよび／またはＩＰである、請求項２６に記載の方法。
【請求項３１】
前記識別識別子をレポートすることの前に、前記方法が、
コンピューティングユニットであるかどうかを問い合わせるメッセージを受信することと、
肯定の場合、前記コンピューティングユニットの前記識別をレポートすることと、を含む、請求項２６に記載の方法。
【請求項３２】
前記受信されたデータパケットから前記識別識別子に従って前記一致するデータパケットを識別および取得することが、以下の処理、すなわち、
前記セキュアデバイスによって、前記セキュアデバイスの前記識別識別子に従って前記受信されたブロードキャストデータメッセージから前記一致するデータパケットを認識および取得することを含む、請求項２７に記載の方法。
【請求項３３】
前記トラステッドサービスデータに含まれる前記命令を実行し、前記実行結果を返すことが、
前記セキュアデバイス内で、ＡＰＤＵデータに従って前記セキュアデバイスに埋め込まれた前記セキュアエレメントと通信することと、
前記セキュアエレメントを通じて前記ＡＰＤＵデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、前記実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
前記セキュアデバイスを通じて前記状態レポートＡＰＤＵデータを前記ゲートウェイにレポートし、さらに、前記ゲートウェイを通じて前記トラステッドサービスを提供するサーバに前記状態レポートＡＰＤＵデータを返すことと、を含む、請求項２８に記載の方法。
【請求項３４】
前記ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令を実行し、前記実行結果を返すことが、以下の処理、すなわち、
前記コンピューティングユニットによってＡＰＤＵフォーマットデータを復号化し、復号化後に取得される前記ＡＰＤＵ命令を実行し、前記実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
前記状態レポートＡＰＤＵデータを送信して前記ゲートウェイに戻し、次いで、前記ゲートウェイを通じて前記トラステッドサービスを提供するサーバに前記状態レポートＡＰＤＵデータを返すことと、を含む、請求項２８に記載の方法。
【請求項３５】
前記ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令が、以下、すなわち、
ＳＥＩ−ＴＳＭサーバによって提供されるセキュリティドメインＡＰＤＵを作成するための命令、
ＳＰ−ＴＳＭによって配信されるアプリケーションプログラムＡＰＤＵ、または
前記ＳＰ−ＴＳＭによって提供されるパーソナライズされたデータＡＰＤＵのうちのいずれかを含む、請求項２８に記載の方法。
【請求項３６】
トラステッドサービスマネージメントのための装置であって、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットと、
前記コンピューティングユニットの前記識別識別子および前記アドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
前記コンピューティングユニットの前記識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
対応するトラステッドサービスレスポンスメッセージを受信し、前記マッピングテーブルに従って前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、を備える、装置。
【請求項３７】
トラステッドサービスマネージメントをリクエストするための装置であって、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットと、
受信されたデータパケットから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットと、
前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を備える、装置。
【請求項３８】
トラステッドサービスマネージメントのための装置と、トラステッドサービスマネージメントをリクエストするための装置と、を備える、トラステッドサービスシステムであって、
トラステッドサービスマネージメントのための前記装置が、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットと、
前記コンピューティングユニットの前記識別識別子および前記アドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
前記コンピューティングユニットの前記識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
対応するトラステッドサービスレスポンスメッセージを受信し、前記マッピングテーブルに従って前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、を備え、
トラステッドサービスマネージメントをリクエストするための前記装置が、
前記コンピューティングユニットの前記アドレス情報および前記識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットと、
受信されたデータパケットから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットと、
前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を備える、トラステッドサービスシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、その全体が参照により本明細書に組み込まれる、「Ｍｅｔｈｏｄ  ａｎｄ  Ａｐｐａｒａｔｕｓ  ｆｏｒ  Ｔｒｕｓｔｅｄ  Ｓｅｒｖｉｃｅ  Ｍａｎａｇｅｍｅｎｔ」と題する２０１８年１月１８日出願の中国出願第２０１８／１００４８４６０．Ｘ号の優先権を主張する。
【０００２】
本出願は、インターネットの分野に関し、特に、トラステッドサービスマネージメントのための方法に関する。本出願はまた、トラステッドサービスマネージメントのための装置に関する。本出願はさらに、トラステッドサービスマネージメントをリクエストするための方法および装置、ならびにトラステッドサービスマネージメントシステムに関する。
【背景技術】
【０００３】
インターネット技術およびモバイル通信技術の発展により、銀行、輸送業者、金融機関、および他のデジタルサービスプロバイダは、トラステッドサーバマネージメント（またはＴＳＭ）プラットフォームを通じてユーザーにサービスを提供して、従来のカウンタに取って代わる。いわゆるＴＳＭプラットフォームは、エアカード発行、ＳＥセキュリティドメインマネージメント、キーライフサイクルマネージメント、ＴＳＭサーバおよびＳＥカードの双方向認証、モバイル決済マネージメントなどを含む、国際ＧＰ（グローバルプラットフォーム）仕様に準拠するＳＥ（セキュアエレメント）スマートカードチップの高速で効率的で安全なエアマネージメントを実行するプラットフォームを指す。いわゆるＧＰは、セキュリティチップに基づくセキュリティインフラについての統一された標準のグローバルポリシーメーカーを指す。このような国際標準化機構は、セキュリティチップについての技術的標準を開発、制定、および発行して、トラステッドサービスの展開を促進する。
【０００４】
既存のアプリケーションでは、ＳＥチップは、ＴＳＭプラットフォームと協働して、主にモバイル金融プロジェクトで使用される、高セキュアトラステッドサービスのビジネスソリューションの完全なセットを提供する。例えば、銀行サービスプロバイダは、新しく登録されたモバイルユーザーにインスタントソリューション、Ａｐｐｌｅ  Ｐａｙ、Ｓａｍｓｕｎｇ  Ｐａｙ、Ｈｕａｗｅｉ  Ｐａｙなどを提供する。モバイル決済および金融の分野で広く使用されている上に、ＩＯＴの分野での広範囲のアプリケーションが、将来的に予見され、これは、複雑で断片化されたＩＯＴ端末デバイスに、キー、証明書、コアデータ、および他の情報などのいくつかの機密データを安全に格納するために使用される。既存の技術的ソリューションは、クラウドに配置されたサービスエンドおよびデバイスエンドのエンドツーエンドソリューションである。言い換えれば、ＳＥチップが、携帯電話型のポータブルデバイスまたは他のスマートデバイスに埋め込まれているか、または組み込まれており、スマートデバイスエンドにハードウェアレベルのセキュリティを提供する。ＴＳＭエージェント（ＴＳＭエージェント）は、スマートデバイスエンド上で展開され、スマートデバイスエンドに埋め込まれているか、または組み込まれているＳＥチップとＴＳＭプラットフォーム（ＴＳＭサーバ）のサービスエンドとの間のデータ通信を担って、トラステッドサービスマネージメントを完了する。
【０００５】
ＩＯＴの分野での端末は、様々な形式で与えられ、システムは、ローエンドである傾向がある。様々な端末デバイスおよび異なるバージョンの発展により、システムの断片化はますます深刻になっている。いわゆる断片化は、古いバージョンが長期間共存しながら、新しいバージョンが継続して展開される状況を指す。したがって、サービスエンドおよびデバイスエンドの既存のエンドツーエンドの技術的ソリューションを使用してトラステッドサービスマネージメントを提供するとき、いくつかの端末がＴＳＭエージェントとＴＳＭサーバとの間の通信についてのすべてのサービスロジックを携えることができないという問題が存在する。
【発明の概要】
【０００６】
本出願は、トラステッドサービスマネージメントのための方法を提供して、いくつかの端末がＴＳＭエージェントとＴＳＭサーバとの間の通信についてのすべてのサービスロジックを携えることができないという問題を解決する。
【０００７】
本出願はまた、トラステッドサービスマネージメントをリクエストするための方法を提供する。
【０００８】
本出願はまた、トラステッドサービスマネージメントのための装置を提供する。
【０００９】
本出願はまた、トラステッドサービスマネージメントをリクエストするための装置を提供する。
【００１０】
本出願はまた、トラステッドサービスマネージメントシステムを提供する。
【００１１】
本出願は、トラステッドサービスマネージメントのための方法を提供し、これは、
コンピューティングユニットの識別識別子およびアドレス情報を取得することと、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得することと、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することと、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することと、を含む。
【００１２】
任意で、トラステッドサービスマネージメントのための方法は、ゲートウェイに基づいて実行される。
【００１３】
任意で、ゲートウェイは、ＷＩＦＩゲートウェイである。
【００１４】
任意で、コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。
【００１５】
任意で、本方法は、コンピューティングユニットによって返される実行結果を受信することと、トラステッドサービスマネージメントを提供するサーバに実行結果を送信することと、をさらに含む。
【００１６】
任意で、トラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することは、ブロードキャストモードでトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することを含む。
【００１７】
任意で、識別識別子は、コンピューティングユニットのセキュアエレメントのプロダクションライフサイクル（ＣＰＬＣ）である。
【００１８】
任意で、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。
【００１９】
任意で、コンピューティングユニットの識別識別子およびアドレス情報を取得することは、以下の処理、すなわち、
リクエスト側からリクエストを受信し、リクエスト側で接続の操作およびゲートウェイ認証を実行することと、
認証を通過した場合、リクエスト側のアドレス情報を記録し、リクエスト側がセキュアエレメントまたはセキュアデバイスであるかどうかを問い合わせることと、
肯定の場合、コンピューティングユニットの識別識別子を取得するためのリクエストを送信することと、
コンピューティングユニットの識別識別子を受信および取得することと、を含む。
【００２０】
任意で、アドレス情報が、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである場合、マッピングテーブルは、以下の対応関係、すなわち、ＣＰＬＣとＭＡＣとの間の対応関係、ＣＰＬＣとＩＰとの間の対応関係、ＣＰＬＣ、ＭＡＣ、およびＩＰの間の対応関係のうちのいずれか１つを含む。
【００２１】
任意で、コンピューティングユニットは、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができるセキュアエレメントまたはセキュアデバイスである。
【００２２】
任意で、ブロードキャストモードでレスポンスメッセージをコンピューティングユニットに送信することは、以下の処理、すなわち、
パッケージングプロトコルに従って、レスポンスメッセージを組み立てて、ブロードキャストデータメッセージにすることと、
マッピングテーブルに従って、ブロードキャストデータメッセージをブロードキャストすることと、を含み、パッケージングプロトコルは、以下のフィールド、すなわち、パケットヘッダ情報およびＡＰＤＵデータの少なくとも関連情報を含む。
【００２３】
任意で、パケットヘッダ情報は、少なくとも以下のフィールド、すなわち、識別識別子および長さを含む。
【００２４】
任意で、パッケージングプロトコルは、以下のフィールド、すなわち、予約ビットおよび状態のうちのいずれかを含む。
【００２５】
任意で、ブロードキャストデータメッセージは、パッケージングプロトコルに従って組み立てられた１つ以上のデータパケットを含む。
【００２６】
任意で、ＡＰＤＵデータは、以下のコンテンツ情報、すなわち、
ライフサイクルマネージメント情報、権利マネージメント情報、キーエスクロー情報、認証情報、セキュアデータ送信および処理情報、機密パーソナルデータ、ならびに状態レポート情報のうちの少なくともいずれかを含む。
【００２７】
任意で、トラステッドサービスマネージメントを提供するサーバは、ＳＥＩ−ＴＳＭサーバであり、ＳＥＩ−ＴＳＭは、セキュアエレメントを発行するトラステッドマネージメントエンドである。
【００２８】
任意で、トラステッドサービスリクエストメッセージが、セキュリティドメイン作成リクエストＡＰＤＵであるとき、トラステッドサービスレスポンスメッセージは、セキュリティドメイン作成命令ＡＰＤＵである。
【００２９】
任意で、コンピューティングユニットによって返される実行結果が、セキュリティドメインの成功した作成であるとき、コンピューティングユニットによって返されるセキュリティドメインの成功した作成を受信した後、以下の処理、すなわち、
コンピューティングユニットの識別識別子を使用してＳＰ−ＴＳＭへのアプリケーションダウンロードリクエストを開始することがさらに含まれ、ＳＰ−ＴＳＭは、トラステッドサービスマネージメントのサービスプロバイダのサーバである。
【００３０】
任意で、トラステッドサービスリクエストメッセージが、アプリケーションダウンロードリクエストであるとき、対応するトラステッドサービスレスポンスメッセージは、ＳＰ−ＴＳＭによってダウンロードされるようにリクエストされるアプリケーションプログラムを組み立てて暗号化することによって形成されるＡＰＤＵを含み、ＡＰＤＵは、パッケージングプロトコルに従ってゲートウェイによってブロードキャストデータパケットにパッケージされ、ブロードキャスト形式で送信される。
【００３１】
任意で、コンピューティングユニットによって返される実行結果が、アプリケーションインストール状態レポートＡＰＤＵであるとき、ゲートウェイが、コンピューティングユニットによって返される実行結果を受信した後、以下の処理、すなわち、状態レポートＡＰＤＵをＳＰ−ＴＳＭに返すことが実行される。
【００３２】
任意で、コンピューティングユニットによって返される実行結果が、アプリケーションインストール状態レポートＡＰＤＵであるとき、ゲートウェイが、状態レポートＡＰＤＵをＳＰ−ＴＳＭに返した後、以下の処理、すなわち、
コンピューティングユニットの識別識別子を使用してゲートウェイによってパーソナライズされたリクエストをＳＰ−ＴＳＭに送信することが実行され、ＳＰ−ＴＳＭは、パーソナライズされたリクエストに従ってパーソナライズされたデータを取得し、ＡＰＤＵデータフォーマットでパーソナライズされたデータをゲートウェイに送信し、ゲートウェイは、データを収集し、マッピングテーブルに従ってコンピューティングユニットにブロードキャストされるブロードキャストパケットに組み立てる。
【００３３】
任意で、トラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することは、コンピューティングユニットによって開始される受信されたトラステッドサービスリクエストメッセージを透過的に送信することを含む。
【００３４】
任意で、コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することは、トラステッドサービスリクエストメッセージをリアルタイムまたはバッチ方式で開始することを含む。
【００３５】
本出願はまた、トラステッドサービスマネージメントをリクエストするための方法を提供し、これは、
コンピューティングユニットのアドレス情報および識別識別子をレポートすることと、
受信されたデータメッセージから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析することと、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことと、を含む。
【００３６】
任意で、トラステッドサービスマネージメントをリクエストするための方法は、コンピューティングユニットに基づいて実行され、コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。
【００３７】
任意で、受信されたデータメッセージは、受信されたブロードキャストデータメッセージであり、ブロードキャストデータメッセージは、コンピューティングユニットによってアクセスされるゲートウェイによってブロードキャストされるデータメッセージである。
【００３８】
任意で、トラステッドサービスデータは、グローバルプラットフォームによって指定されるＡＰＤＵデータである。
【００３９】
任意で、識別識別子は、セキュアエレメントのＣＰＬＣ情報である。
【００４０】
任意で、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。
【００４１】
任意で、識別識別子をレポートすることの前に、本方法は、
コンピューティングユニットであるかどうかを問い合わせるメッセージを受信することと、
肯定の場合、コンピューティングユニットの識別をレポートすることと、を含む。
【００４２】
任意で、受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得することは、以下の処理、すなわち、
セキュアデバイスによって、セキュアデバイスの識別識別子に従って受信されたブロードキャストデータメッセージから一致するデータパケットを認識および取得することを含む。
【００４３】
任意で、トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことは、
セキュアデバイス内で、ＡＰＤＵデータに従ってセキュアデバイスに埋め込まれたセキュアエレメントと通信することと、
セキュアエレメントを通じてＡＰＤＵデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
セキュアデバイスを通じて状態レポートＡＰＤＵデータをゲートウェイにレポートし、さらに、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことと、を含む。
【００４４】
任意で、ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令を実行し、実行結果を返すことは、以下の処理、すなわち、
コンピューティングユニットによってＡＰＤＵフォーマットデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
状態レポートＡＰＤＵデータを送信してゲートウェイに戻し、次いで、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことと、を含む。
【００４５】
任意で、ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令は、以下、すなわち、
ＳＥＩ−ＴＳＭサーバによって提供されるセキュリティドメインＡＰＤＵを作成するための命令、
ＳＰ−ＴＳＭによって配信されるアプリケーションプログラムＡＰＤＵ、または
ＳＰ−ＴＳＭによって提供されるパーソナライズされたデータＡＰＤＵのうちのいずれかを含む。
【００４６】
本出願はまた、トラステッドサービスマネージメントのための装置を提供し、これは、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットと、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、を含む。
【００４７】
本出願はまた、トラステッドサービスマネージメントをリクエストするための装置を提供し、これは、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットと、
受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットと、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を含む。
【００４８】
本出願はまた、トラステッドサービスマネージメントのための装置と、トラステッドサービスマネージメントをリクエストするための装置と、を含む、トラステッドサービスシステムを提供し、
トラステッドサービスマネージメントのための装置は、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットと、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、を含み、
トラステッドサービスマネージメントをリクエストするための装置は、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットと、
受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットと、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を含む。
【００４９】
既存の技術と比較して、本出願は、以下の利点を有する。
【００５０】
本出願によって提供されるトラステッドサービスマネージメントのための方法、装置、および電子デバイスは、コンピューティングユニットの識別識別子およびアドレス情報を取得し、コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得し、識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始し、対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに渡し、ＷｉＦｉゲートウェイなどのゲートウェイでＴＳＭエージェント機能を展開し、ゲートウェイに基づいて同じネットワークセグメント上のスマートデバイスのグループのブロードキャスト制御を実行し、したがって、断片化されたローエンドのシステムによってもたらされる、いくつかの端末がＴＳＭエージェントとＴＳＭサーバとの間の通信のすべてのサービスロジックを携えないという問題を解決する。
【図面の簡単な説明】
【００５１】
【図１】本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法の処理フローの概略図である。
【図２】本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法の原理の枠組みの概略図である。
【図３】本出願の実施形態によって提供されるブロードキャストデータパケットのパケットフォーマットの概略図である。
【図４】本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、識別識別子およびアドレス情報についてのマッピングテーブルを作成するプロセスのシーケンス図である。
【図５】本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、セキュリティドメインを作成するプロセスのシーケンス図である。
【図６】本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、セキュアアプリケーションプログラムをダウンロードするプロセスのシーケンス図である。
【図７】本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、パーソナライズされたデータフローのシーケンス図である。
【図８】本出願の実施形態によって提供されるトラステッドサービスマネージメントをリクエストするための方法のプロセスのフローチャートである。
【図９】本出願の実施形態によって提供されるトラステッドサービスマネージメントのための装置の概略図である。
【図１０】本出願の実施形態によって提供されるトラステッドサービスマネージメントをリクエストするための装置の概略図である。
【図１１】本出願の実施形態によって提供されるトラステッドサービスシステムの概略図である。
【発明を実施するための形態】
【００５２】
本出願の完全な理解を容易にするために、多くの特定の詳細が、以下の説明で示される。しかしながら、本出願は、本明細書で説明されたもの以外の多くの方法で実装され得る。当業者は、本出願の内容に違反することなく、同様の一般化を行うことができる。したがって、本出願は、以下で開示される実装形態の詳細によって限定されない。
【００５３】
本出願は、トラステッドサービスマネージメントのための方法を提供する。本出願はまた、トラステッドサービスマネージメントのための装置に関する。本出願はまた、トラステッドサービスマネージメントをリクエストするための方法および装置に関する。本出願はまた、トラステッドサービスマネージメントシステムに関する。詳細が、以下の実施形態で順次説明される。
【００５４】
本出願の実施形態は、トラステッドサービスマネージメントのための方法を提供する。
【００５５】
現在、銀行、輸送業者、金融機関、および他のデジタルサービスプロバイダは、トラステッドサービストランザクションを徐々に展開して、従来のカウンタサービス方法に取って代わり、国際ＧＰ仕様に準拠するＴＳＭプラットフォームを通じてユーザーにトラステッドサービスを提供し、デバイスエンド上でＳＥスマートカードチップを提供して、エアでのカード発行、ＳＥチップに基づくセキュアアプリケーションのリモート制御などの高速で効率的で安全なエアマネージメントを実行する。既存のトラステッドサービストランザクションでは、ＴＳＭサービスエンド（ＴＳＭサーバ）が、クラウドに配置されてトラステッドサービスマネージメントを提供する。ＳＥチップは、チップ（カードＯＳ）上に独立したシステムを有し、携帯電話または他のスマートデバイスに組み込まれているか、または埋め込まれており、デバイスエンドのためにハードウェアレベルのセキュリティを提供する。ＴＳＭエージェント（ＴＳＭエージェント）は、ＳＥチップが埋め込まれたスマートデバイス上で展開される。トラステッドトランザクションは、ＴＳＭエージェントとＴＳＭサーバとの間のデータ通信を通じて完了する。トラステッドサービスマネージメントは、主として、モバイル金融プロジェクトで使用されるが、将来でのＩＯＴの分野で広く使用されることから除外されない。キー、証明書、コアデータ、および他の情報などのいくつかの機密データは、複雑で断片化されたＩｏＴ端末デバイスで安全に格納され得る。ＩＯＴの分野での多くのタイプの端末デバイスがある。多種多様な端末および異なるバージョンにより、ローエンドで断片化された端末デバイスのシステムの問題が存在する。既存のトラステッドサービスマネージメントがデバイスエンドに対するサービスエンドのエンドツーエンドの技術的ソリューションを使用することを考慮して、いくつかの端末は、ＴＳＭエージェントとＴＳＭサーバとの間のハンドシェイク通信のすべてのサービスロジックに耐えることができない。
【００５６】
本出願で提供されるトラステッドサービスマネージメントのための方法は、ゲートウェイデバイス上でＴＳＭエージェントを展開し、ゲートウェイノード上でブロードキャストＴＳＭグループデバイス制御を実行し、それによって、端末デバイス上でのＴＳＭエージェントの展開の既存のエンドツーエンドのトラステッドサービスソリューションに取って代わる。これは、ＴＳＭをさらに拡張し、ＩＯＴのシナリオのために技術的な拡張を実行する。いわゆるＴＳＭグループデバイスは、ＴＳＭエージェント機能を有する同じゲートウェイに接続されており、かつＳＥチップが組み込まれているか、または埋め込まれているスマートデバイスを指す。例えば、ＴＳＭエージェントが、ＷｉＦｉスマートゲートウェイで展開され、同じネットワークセグメント上のグループでのサブデバイスのブロードキャスト制御が、ＷｉＦｉネットワークに基づいて実行される。このようにして、ＴＳＭエージェントは、ＴＳＭの既存のポイントツーポイント制御トポロジーを、ＷｉＦｉ通信プロトコルに基づくＷｉＦｉベースのブロードキャスト制御に拡張する。
【００５７】
バンキングＴＳＭプラットフォーム、ＷｉＦｉゲートウェイ、およびＳＥが組み込まれた携帯電話を含むトラステッドサービスマネージメントの技術的ソリューションに基づいて、エアでのカード発行のプロセスと関連して、本出願で提供されるトラステッドサービスマネージメントのための方法が、以下の実施形態を使用して詳細に説明される。本出願によって提供されるトラステッドサービスマネージメントのための方法はまた、輸送操作、金融機関、他のデジタルサービス、およびＩＯＴなどのシナリオに適用され得ることに留意されたい。
【００５８】
本出願の実施形態によって提供されるトラステッドサービスマネージメントのための例示的な方法が、図１〜図７を参照して以下で説明される。図１は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法の処理フローの概略図である。図２は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法の原理の枠組みの概略図である。図３は、本出願の実施形態によって提供されるブロードキャストデータパケットのパケットフォーマットの概略図である。図４は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、識別識別子およびアドレス情報についてのマッピングテーブルを作成するプロセスのシーケンス図である。図５は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、セキュリティドメインを作成するプロセスのシーケンス図である。図６は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、セキュアアプリケーションプログラムをダウンロードするプロセスのシーケンス図である。図７は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、パーソナライズされたデータフローのシーケンス図である。トラステッドサービスマネージメントのための方法は、ステップＳ１０１〜Ｓ１０４を含む。
【００５９】
本出願の実施形態では、トラステッドサービスマネージメントのための方法は、ゲートウェイに基づいて実行される。好ましくは、ゲートウェイは、ＷＩＦＩゲートウェイである。ゲートウェイは、コンピューティングユニットと、トラステッドサービスマネージメントを提供するサーバとの間で通信データを転送する。コンピューティングユニットはまた、セキュアキャリアと呼ばれる。例えば、接続（複数可）が、ゲートウェイデバイスにアクセスする１つ以上のセキュアキャリアで確立され、トラステッドサービスマネージメントを提供するサーバによって提供されるＡＰＤＵデータが、ゲートウェイ内の同じネットワークセグメントでのセキュアキャリア（複数可）にブロードキャストされる。これらのセキュアキャリアの状態レポートＡＰＤＵが受信され、トラステッドサービスマネージメントを提供するサーバに返される。
【００６０】
アプリケーションプロトコルデータユニットとも呼ばれる、いわゆるＡＰＤＵは、本出願の実施形態でのＧＰ仕様で指定されるセキュアデバイスとＳＥチップ（またはスマートカード）との間のアプリケーションプロトコルデータユニットを指し、一般的にデータパケットヘッダおよびデータ本体で構成されている。データパケットヘッダは、必須の部分であり、データ本体は任意の部分である。ＳＥチップは、携帯電話などのデバイスエンドにハードウェアレベルのセキュリティ環境を提供し、デバイスエンド上のメインプログラムは、ネットワーク環境に曝され、したがって、一般的にセキュアでない環境と見なされる。ＡＰＤＵ命令は、２つの間のデータ通信のために使用される。本出願の実施形態では、ＡＰＤＵは、以下のコンテンツまたは命令情報、すなわち、ライフサイクルマネージメント情報、権利マネージメント情報、キーエスクロー情報、認証情報、セキュアデータ送信および処理情報、機密パーソナルデータ、ならびに状態レポート情報のうちの少なくともいずれかを含む。
【００６１】
ステップＳ１０１：コンピューティングユニットの識別識別子およびアドレス情報を取得する。
【００６２】
このステップの目的は、トラステッドサービスが展開されるコンピューティングユニットの識別識別子およびアドレス情報を取得することである。
【００６３】
コンピューティングユニットは、セキュアエレメントまたは埋め込まれたセキュアエレメント（複数可）を有するセキュアデバイスである。さらに、セキュアエレメントはまた、セキュアデバイスに組み込まれ得る。いわゆるセキュアエレメントは、ＳＥである。ＳＥチップは、主として、銀行および公共輸送スマートカードの分野で使用される。本出願の実施形態では、ＳＥチップのエアマネージメントは、ＴＳＭプラットフォームおよびＷｉＦｉゲートウェイデバイスを通じて実行される。
【００６４】
本出願の実施形態では、コンピューティングユニットは、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができるセキュアエレメントまたはセキュアデバイスである。具体的には、コンピューティングユニットは、ＳＥチップが組み込まれた携帯電話である。使用されるＳＥチップはＪａｖａカードであり、これは、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができる。独立したセキュリティドメイン（セキュリティドメイン）がＳＥチップに設定され、それぞれのセキュリティドメインは、マネージメントを実行するための独立したキーを有する。ＴＳＭサーバは、ローカルＳＥのセキュリティドメインと同じキーを有し、送信されるデータを暗号化し、次いで、これはＡＰＤＵ命令の形式でＳＥチップに送信される。セキュリティドメインのキーを使用して復号化を実行した後、ＳＥチップは、ＴＳＭから送信されたデータを分析および使用する。
【００６５】
本出願の実施形態では、ＪａｖａスマートカードはＪａｖａ仮想マシンをサポートし、ＴＳＭによってＳＥに配信されるセキュアアプリケーションは、Ｊａｖａアプレットの形式で格納され、ＳＥチップ上で動作する。ＴＳＭプラットフォームおよびＳＥによってリモートでセキュアアプリケーションを配信するプロセスは、ＴＳＭエアカード発行プロセスと呼ばれる。ＴＳＭエアカード発行プロセスでは、３つのロール、すなわち、リモート制御についてのサービスエンドとして機能するＴＳＭサーバ、ＴＳＭエージェント、およびセキュアエレメントＳＥが含まれる。ＴＳＭサーバは、具体的には、ＳＥＩ−ＴＳＭと、ＳＰ−ＴＳＭと、を含む。ＳＥＩ−ＴＳＭは、セキュリティドメインを作成およびマネージするように構成されており、ＳＰ−ＴＳＭは、セキュアアプリケーションのエア発行プロセスおよびライフサイクルマネージメントをマネージするように構成されている。ＴＳＭエージェントは、ＷｉＦｉゲートウェイデバイスに配置されたソフトウェアＳＤＫであり、ＴＳＭサーバとのハンドシェイク通信の実行およびＳＥチップとの通信の実行を担う。これらの通信プロセスは、リクエストデータの送信と、リターンデータの受信と、を含む。ゲートウェイとＳＥチップとの間の通信の方法は、ゲートウェイでのアクセスデバイス上でのＷｉＦｉゲートウェイによる全体的なブロードキャスト制御の実行を通じたものである。具体的には、サービスエンドによって送信されるすべての情報を収集した後、ゲートウェイは、特定のルールに従ってパケットを形成し、次いで、そのブロードキャストを実行する。ＳＥチップが、ＴＳＭエージェントからＴＳＭによって送信されるＡＰＤＵ命令を受信した後、ＳＥチップは、認証、復号化アクション、データ計算、ストレージなどの関連操作をカードＯＳで実行する。これらのプロセスは、ＳＥチップでセキュアに分離および実行される。例えば、公共輸送カードがスワイプされると資金が差し引かれ、パーキングカードなどから回数または金額が差し引かれる。実際のアプリケーションでは、ゲートウェイにアクセスするセキュアデバイスがＳＥチップに埋め込まれているか、または組み込まれている。セキュアデバイスによってアクセスされるゲートウェイデバイスからブロードキャストデータパケットを受信した後、セキュアデバイスは、ＳＥチップに書き込まれるデバイスのデータを取得する。本出願の実施形態で実際に展開されるシステムのシステム原理が図２で示される。図は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法に関連するシステム原理の枠組みを示す。
【００６６】
好ましくは、識別識別子は、コンピューティングユニットのセキュアエレメントのプロダクションライフサイクルＣＰＬＣである。さらに、識別識別子はまた、コンピューティングユニットの位置識別識別子であり得る。アドレス情報は、セキュアエレメントまたはセキュアデバイス（ＳＥデバイス）のＭＡＣおよび／またはＩＰである。さらに、ＳＥチップが配置されたセキュアデバイスを経ることなく、ＳＥチップがＴＳＭエージェントと直接通信するシナリオのために、アドレス情報はまた、セキュアエレメントが埋め込まれたセキュアデバイスからセキュアエレメントによって取得されるＭＡＣおよび／またはＩＰであり得る。
【００６７】
具体的には、本出願の実施形態では、コンピューティングユニットの識別識別子およびアドレス情報を取得することは、以下の処理、すなわち、
リクエスト側からリクエストを受信し、リクエスト側で接続の操作およびゲートウェイ認証を実行することと、
認証を通過した場合、リクエスト側のアドレス情報を記録し、リクエスト側がセキュアエレメントまたはセキュアデバイスであるかどうかを問い合わせることと、
肯定の場合、コンピューティングユニットの識別識別子を取得するためのリクエストを送信することと、
コンピューティングユニットの識別識別子を受信および取得することと、を含む。
【００６８】
例えば、図４は、本出願の実施形態に従うコンピューティングユニットの識別識別子およびアドレス情報のマッピングテーブルを作成するプロセスのシーケンス図を示し、また、アドレス情報および識別識別子を取得するプロセスを示す。セキュアデバイス（ＳＥデバイス）は、ステーションモードで動作する。ＷｉＦｉゲートウェイは、プローブリクエスト（プローブリクエスト）メッセージを開始し、ＳＥデバイスは、レスポンス（プローブレスポンス）を行う。ＳＥデバイスがパスワードを入力した後、ＷｉＦｉゲートウェイは、その上で認証を実行する。認証が成功した後、ゲートウェイは、ステーションデバイスとして機能するＳＥデバイスのＭａｃアドレスを記録する。ゲートウェイは、それがＳＥデバイスであるかどうかを問い合わせる。それがＳＥで見出された場合、ゲートウェイは、ＳＥチップの識別ＩＤ（ＣＰＬＣ）の取得をリクエストする。
【００６９】
ステップＳ１０２：コンピューティングユニットの識別識別子およびアドレス情報のマッピングテーブルを取得する。
【００７０】
このステップの目的は、ステップＳ１０１で取得されるアドレス情報および識別識別子に従って、コンピューティングユニットの識別識別子およびアドレスのマッピングテーブルを確立することである。
【００７１】
好ましくは、アドレス情報が、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである場合、マッピングテーブルは、以下の対応関係、すなわち、ＣＰＬＣとＭＡＣとの間の対応関係、ＣＰＬＣとＩＰとの間の対応関係、ＣＰＬＣ、ＭＡＣ、およびＩＰの間の対応関係のうちのいずれかを含む。
【００７２】
本出願の実施形態では、コンピューティングユニットの取得された識別識別子およびアドレス情報に基づいて、コンピューティングユニットの識別識別子およびアドレス情報のマッピングテーブルが確立され、ゲートウェイ上に格納される。マッピングテーブルを確立する実際の処理フローシーケンスは、図４を参照され得る。ＳＥデバイスに接続されたすべてのＣＰＬＣを取得した後、ＷｉＦｉゲートウェイは、セキュアデバイスのＭＡＣ、ＩＰ、およびＣＰＬＣについてのマッピングテーブル（マッピング）を作成し、これは、一方でＴＳＭサーバと通信し、他方でＳＥデバイスと通信するために使用される。その後のＴＳＭ制御のインタラクションプロセスでは、このようなマッピングの対応関係に依存して、データ再パッケージング、データのブロードキャストおよび受信が実行され、したがって、ＴＳＭサーバのロジックに従って、ＳＥデバイスとサービスエンドとの間のインタラクションが系統的に完了する。
【００７３】
ステップＳ１０３：コンピューティングユニットの識別識別子でトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始する。
【００７４】
このステップの目的は、ゲートウェイがコンピューティングユニットをプロキシして、トラステッドサービスマネージメントを提供するサーバに、コンピューティングユニットのＳＥチップ識別ＩＤを使用して命令を発行するようにリクエストすることである。
【００７５】
本出願の実施形態では、ＷｉＦｉゲートウェイが、それによってアクセスされるＳＥデバイスのＭＡＣ、ＩＰ、およびＣＰＬＣのマッピングテーブルを確立した後、ＷｉＦｉゲートウェイは、エアカード発行リクエストを開始する。ＷｉＦｉゲートウェイ上のＴＳＭエージェントがＴＳＭサーバと通信するとき、ＳＥのＣＰＬＣが通信のためのＩＤとして使用される。このようにして、ＴＳＭサーバは、依然として、通信プロセスでＳＥチップに関連するプロセスを１つずつ処理することを考慮し、ゲートウェイの存在を認識しない。
【００７６】
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのリクエストメッセージを開始することは、リクエストメッセージをリアルタイムまたはバッチモードで開始することを含む。例えば、セキュアデバイスの識別識別子およびアドレス情報を取得した後、ゲートウェイは、ＴＳＭへのリクエストを開始するか、またはデータパケットをカプセル化して、そこにアクセスするすべてのセキュアデバイスの情報を収集した後、リクエストを開始する。
【００７７】
本出願の実施形態の実際の展開では、そこにアクセスするすべてのＳＥデバイスの情報を収集した後、ゲートウェイは、エアカード発行プロセスをトリガーする。ゲートウェイは、それぞれのＳＥの情報とともに、トラステッドサービスリクエストをＴＳＭに別々に送信する。例えば、図５で示されるように、本出願の実施形態のセキュリティドメイン作成プロセスのタイムシーケンスは、ＳＥ１のＡＭＳＤ／ＳＳＤ作成リクエスト、ＳＥ２のＡＭＳＤ／ＳＳＤ作成リクエスト、ＳＥｎのＡＭＳＤ／ＳＳＤ作成リクエストなどを含む。図６で示されるように、本出願の実施形態のセキュアアプリケーションダウンロードプロセスは、ＳＥ１の展開セキュアアプリケーションリクエストと、ＳＥ２の展開セキュアアプリケーションリクエストと、ＳＥｎの展開セキュアアプリケーションリクエストと、を含む。図７で示されるように、本出願の実施形態のパーソナライズされたデータフローは、ＳＥ１のパーソナライズされたデータリクエストと、ＳＥ２のパーソナライズされたデータリクエストと、ＳＥｎのパーソナライズされたデータリクエストと、を含む。ＳＥ１、ＳＥ２、およびＳＥｎは、ＴＳＭエージェント機能を有する同じＷｉＦｉゲートウェイに接続された異なるＳＥデバイスである。いわゆるＡＭＳＤは、認証されたモードセキュアドメイン（認証されたモードセキュアドメイン）を指すか、またはＳＳＤは、シンプルモードセキュリティドメイン（またはシンプルモードセキュアドメイン）を指す。
【００７８】
さらに、トラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するために、ＴＳＭエージェント機能を有するゲートウェイによってトラステッドサービスリクエストをトリガーすること以外に、コンピューティングユニットはまた、トラステッドサービスリクエストをトリガーし得る。コンピューティングユニットがトラステッドサービスリクエストをトリガーする条件下で、ゲートウェイは、コンピューティングユニットから受信され、コンピューティングユニットによって開始されるトラステッドサービスリクエストメッセージを透過的に送信する。
【００７９】
ステップＳ１０４：対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信する。
【００８０】
このステップの目的は、ステップＳ１０３でのトラステッドサービスリクエストについてトラステッドサービスマネージメントを提供するサーバによって送信される対応するトラステッドサービスレスポンスメッセージを、ゲートウェイにアクセスするＳＥデバイスのグループに送信することである。
【００８１】
好ましくは、ブロードキャストモードでトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することは、具体的には以下の処理、すなわち、
パッケージングプロトコルに従って、レスポンスメッセージを組み立てて、ブロードキャストデータメッセージにすることと、
マッピングテーブルに従って、ブロードキャストデータメッセージをブロードキャストすることと、を含み、パッケージングプロトコルが、以下のフィールド、すなわち、ヘッダ情報およびＡＰＤＵデータの少なくとも関連情報を含み、ヘッダ情報が、少なくとも以下のフィールド、すなわち、識別識別子および長さ、例えば、図３で示されるようなブロードキャストパケットフォーマットでのＣＰＬＣおよび長さフィールドを含む。さらに、パッケージングプロトコルは、以下のフィールド、すなわち、図３で示されるようなブロードキャストパケットフォーマットでの予約および状態フィールドなどの予約ビットおよび状態（複数可）のうちのいずれか１つを含む。１つ以上の予約ビットおよび状態がそれぞれ存在し得る。
【００８２】
本出願の実施形態では、本出願の実施形態で使用されるゲートウェイフォーマットのデータパケットは、図３で示されるようなパッケージング方法に従って組み立てられ、ブロードキャストデータパケットである。ＴＳＭサーバによって配信されるトラステッドサービスレスポンスメッセージは、ＭＡＣ、ＩＰ、およびＣＰＬＤの間の対応関係に従ってブロードキャストモードでコンピューティングユニットに送信される。ブロードキャストデータメッセージは、パッケージングプロトコルに従って組み立てられた１つ以上のデータパケットを含む。
【００８３】
具体的には、ＷｉＦｉゲートウェイは、それぞれのＳＥチップのＩＤ（ＣＰＬＣ）に従ってＴＳＭによって返される対応するデータを受信し（ＣＰＬＣは、区別のための識別ＩＤとして使用される）、それぞれのＳＥのすべてのＡＰＤＵ命令を収集して、ゲートウェイフォーマットのデータパケットを構築し、それを全体のブロードキャストデータメッセージに集約する。例えば、図５で示されるようなセキュリティドメイン作成プロセスのタイムシーケンスは、ＳＥ１のＡＭＳＤ／ＳＳＤ作成リクエストに対応する複数のＡＰＤＵレスポンスと、ＳＥ２のＡＭＳＤ／ＳＳＤ作成リクエストに対応する複数のＡＰＤＵレスポンスと、ＳＥｎのＡＭＳＤ／ＳＳＤ作成リクエストに対応する複数のＡＰＤＵレスポンスと、を含む。ゲートウェイは、ＳＥ１のすべてのＡＰＤＵ命令を収集して、ゲートウェイフォーマットのデータパケットを形成し、また、ＳＥ２およびＳＥｎについてのすべてのＡＰＤＵ命令についてのゲートウェイフォーマットのそれぞれのデータパケットを形成する。ゲートウェイは、これらのデータパケットを全体のブロードキャストデータメッセージとしてカプセル化し、（ＭＡＣ、ＩＰ、およびＣＰＬＤの間の対応関係を含む）マッピングテーブルに従ってＷｉＦｉネットワークでブロードキャストデータメッセージをブロードキャストする。
【００８４】
本出願の実施形態では、ＴＳＭエージェント機能は、ＷｉＦｉゲートウェイ上で展開される。Ｗｉｆｉゲートウェイは、ＴＳＭと直接通信し、次いで、ＷｉＦｉネットワークを使用して、ローカルエリアネットワークでブロードキャストすることによってＡＰＤＵ命令を分配する。ＷｉＦｉゲートウェイでのデバイスエンドは、本出願で説明および指定されるプロトコルに従ってＷｉＦｉゲートウェイとの通信を実行する。ＴＳＭサーバは、デバイスエンドおよびゲートウェイエンドの通信構造を認識せず、それによって、既存のＴＳＭシステムとの互換性を有しながら機能の拡張を確実にする。このようにして、将来の展開が、ソリューションのための基礎として本出願の実施形態で提供されるトラステッドサービスマネージメントのための方法を採用するとき、既存のＴＳＭサーバを修正する必要はなく、マルチポイント制御のＴＳＭブロードキャストスタイルの効果を達成するために、ＷｉＦｉゲートウェイ、およびこのソリューションをサポートするこのタイプのゲートウェイにアクセスするデバイス上で展開が行われる必要があるだけである。
【００８５】
好ましくは、本出願の実施形態は、コンピューティングユニットによって返される実行結果を受信することと、トラステッドサービスマネージメントを提供するサーバに実行結果を送信することと、をさらに含む。具体的には、コンピューティングユニットは、トラステッドサービスレスポンスメッセージに含まれるＡＰＤＵ命令を実行し、状態レポートＡＰＤＵレスポンスメッセージを生成し、状態レポートＡＰＤＵレスポンスメッセージをＷｉＦｉゲートウェイに返す。ＷｉＦｉゲートウェイは、ＷｉＦｉネットワーク下のすべてのＳＥレスポンスを収集し、それぞれのＳＥの実行結果をＴＳＭサーバに返す。例えば、図５で示されるような本出願の実施形態では、セキュリティドメイン作成プロセスのタイムシーケンスに含まれるＳＥ１のＡＭＳＤ／ＳＳＤ作成リクエスト、ＳＥ２のＡＭＳＤ／ＳＳＤ作成リクエスト、およびＳＥｎのＡＭＳＤ／ＳＳＤ作成リクエストに対応して、ゲートウェイは、それぞれのレスポンスを全体のブロードキャストデータメッセージとしてカプセル化し、そのブロードキャストを実行する。ＷｉＦｉネットワークでのそれぞれのＳＥデバイスは、ブロードキャストメッセージを解析し、ＡＰＤＵを抽出し、そのＳＥチップにＡＰＤＵを書き込む。ＳＥチップは、対応するＡＰＤＵ命令を実行し、実行結果を返す。ＷｉＦｉゲートウェイは、ネットワークでのすべてのＳＥレスポンスを収集し、ＡＰＤＵフォーマットでそれぞれのＳＥのＣＰＬＣに従ってＴＳＭの対応するサービスエンドに通知する。具体的には、ゲートウェイは、コンピューティングユニットによって返されるレスポンスメッセージに含まれる実行結果を、トラステッドサービスマネージメントを提供するサーバに透過的に送信する。言い換えれば、コンピューティングユニットによって返されるレスポンスメッセージに含まれる実行結果は、ＡＰＤＵデータである。さらに、トラステッドサービスマネージメントを提供するサーバに実行結果を送信することはまた、ゲートウェイがそのＴＳＭエージェント機能を通じてコンピューティングユニットによって返される実行結果を再パッケージし、対応するサービスエンドにそれを送信することであり得る。
【００８６】
本出願の実施形態では、トラステッドサービスを展開する実際のソリューションは、トラステッドサービスマネージメントを提供するサーバＳＥＩ−ＴＳＭ（またはセキュアエレメント発行者−トラステッドシステムマネージャ）およびサービスプロバイダのＴＳＭサーバＳＰ−ＴＳＭ（サービスプロバイダトラステッドサービスマネージメント）ならびにサービスプロバイダのサービスエンドＳＰ（サービスプロバイダ）と、ＷｉＦｉゲートウェイと、ＳＥデバイス（複数可）と、を含む。したがって、エアカード発行を実行することは、以下のプロセス、すなわち、（１）セキュリティドメインを作成することと、（２）セキュアアプリケーションをダウンロードすることと、（３）パーソナライズされたデータを書き込むことと、を含む。ＳＥＩ−ＴＳＭは、主にＳＥライフサイクルおよびセキュリティドメインマネージメントサービスを実行するためのセキュアコンポーネントを発行するためのトラステッドマネージメントサーバである。ＳＰ−ＴＳＭは、トラステッドサービスマネージメントのサービスプロバイダのＴＳＭサーバであり、これは、主にアプリケーションライフサイクルサービスを提供し、ＵｎｉｏｎＰａｙのＴＳＭなどの複数のＳＰアクセスについてのアグリゲーターとして機能する。ＳＰは、それぞれの銀行のサーバなどのサービスプロバイダのサーバである。ＳＰは、一般的に、トラステッドサービスサービスの展開およびアプリケーションライフサイクルのマネージメントを、それによってアクセスされるＳＰ−ＴＳＭを通じて完了するか、またはＳＥＩ−ＴＳＭを通じて直接セキュアアプリケーションを送信して、ＳＥＩ−ＴＳＭがカードコンテンツマネージメントを完了することもまた可能にする。
【００８７】
（１）セキュリティドメイン（セキュリティドメイン）を、図５で示されているそのプロセスのタイムシーケンス図で作成し、以下の処理を含む。
【００８８】
ゲートウェイは、ＳＥＩ−ＴＳＭへのリクエストを一様に開始する。トラステッドサービスリクエストメッセージは、セキュリティドメイン作成リクエストＡＰＤＵに対するものであり、すなわち、ゲートウェイによってＳＥＩ−ＴＳＭに送信されるリクエストのデータフォーマットは、ＧＰによって指定されるＡＰＤＵであり、それぞれのデバイスのそれぞれのＣＰＬＣ情報に従ってＳＥＩ−ＴＳＭへのリクエスト、例えば、ＳＥ１のＳＳＤ作成リクエストおよびＳＥ２のＳＳＤ作成リクエストを別々に行う。
【００８９】
ＳＥＩ−ＴＳＭがリクエストを受信した後、返されるトラステッドサービスレスポンスメッセージは、セキュアドメイン作成命令ＡＰＤＵである。具体的には、ＳＥＩ−ＴＳＭは、セキュアドメイン作成命令を暗号化することによって形成されるＡＰＤＵをＷｉＦｉゲートウェイに別々に返す。トラステッドサービスレスポンスは、１つ以上のレスポンスＡＰＤＵを含む。
【００９０】
ＷｉＦｉは、ＷｉＦｉネットワーク下のそれぞれのＳＥのすべてのＡＰＤＵ命令を収集し、ゲートウェイフォーマットのデータパケットをカプセル化し、図３で示されるようなパッケージング方法を使用してすべてのＳＥのデータパケットを全体のブロードキャストデータメッセージにカプセル化し、ＭＡＣ、ＩＰ、およびＣＰＬＣの間の対応関係に従ってブロードキャストすることによってブロードキャストデータメッセージを送信する。
【００９１】
ブロードキャストデータパケットを受信した後、ＳＥデバイスは、自身のＣＰＬＣに対応するデータパケットを選択および復元し、セキュリティドメイン作成命令ＡＰＤＵを抽出し、それをＳＥチップに書き込むためにローカルＳＥチップと通信する。ＳＥチップは、ＡＰＤＵを復号化し、対応する命令を実行し、セキュアエレメントでセキュリティドメインを作成し、実行結果をＷｉＦｉゲートウェイに返す。
【００９２】
ＷｉＦｉゲートウェイは、ＷｉＦｉネットワーク下のすべてのＳＥの実行結果を収集し、状態レポートのためにＳＥの実行結果をＳＥＩ−ＴＳＭに通知する。通知は、ＡＰＤＵフォーマットでのデータである。このポイントで、ブロードキャストを通じたＴＳＭのセキュアドメイン作成プロセスが完了する。
【００９３】
（２）セキュアアプリケーションアプレットを、図６で示されているそのプロセスのタイムシーケンス図でダウンロードし、以下の処理を含む。
【００９４】
本出願の実施形態では、コンピューティングユニットによって返される受信された実行結果が、セキュリティドメインの成功した作成に対応するとき、ゲートウェイデバイスは、それぞれのＳＥデバイスの状態をセキュリティドメインの成功した作成として記録する。コンピューティングユニットによって返されるセキュリティドメインの成功した作成を受信すると、以下の処理、すなわち、コンピューティングユニットの識別識別子でＳＰ−ＴＳＭへのアプリケーションダウンロードリクエストを開始することが実行される。例えば、ＷｉＦｉゲートウェイは、ＳＥ１のＣＰＬＣ１を使用してＳＥ１のセキュアアプリケーションの展開を開始し、ＳＥ２のＣＰＬＣ２を使用してＳＥ２のセキュアアプリケーションの展開を開始する。セキュアアプリケーションは、小さなアプリケーションプログラム（アプレット）である。
【００９５】
このシナリオでは、ＳＰ−ＴＳＭによって受信されるトラステッドサービスリクエストメッセージは、アプリケーションダウンロードリクエストである。対応するトラステッドサービスレスポンスメッセージは、ダウンロードされるようにリクエストされたアプリケーションプログラムを組み立てて暗号化するＳＰ−ＴＳＭによって形成されるＡＰＤＵを含む。ＡＰＤＵは、図３で示されるようなパッケージング方法に従うパッケージングプロトコルに従ってゲートウェイによってブロードキャストデータパケットにパッケージされ、ブロードキャストによって送信される。例えば、ＳＥ１の展開セキュアアプリケーションリクエストを受信した後、ＳＰ−ＴＳＭはまず、キーアップデートＡＰＤＵを返し、次いで、キーアップデートが成功した後、セキュアアプリケーションＣＡＰファイル（すなわち、アプリケーションプログラムの実行ファイル）を返す。
【００９６】
ＷｉＦｉゲートウェイは、ＷｉＦｉネットワーク下のすべてのＳＥのセキュアアプリケーションＣＡＰファイルに対応するＡＰＤＵ命令を集約し、図３で示されるようなパッケージング方法で全体のブロードキャストデータメッセージを生成し、（ＭＡＣ、ＩＰ、およびＣＰＬＣの間の対応関係を含む）マッピングテーブルに基づいてＷｉＦｉ下のそれぞれのセキュアデバイスにブロードキャストデータメッセージをブロードキャストする。
【００９７】
ＳＥデバイスは、ブロードキャストデータメッセージを受信し、そのＣＰＬＣと一致するデータパケットを識別および取得し、ＡＰＤＵデータ情報を解析し、ＳＥチップと通信し、ＳＥチップに書き込む。
【００９８】
ＳＥチップは、ＡＰＤＵ命令を復号化および実行し、ＳＰ−ＴＳＭによって発行されるアプレットをインストールし、実行結果に従って構築および暗号化することによって状態レポートＡＰＤＵを形成し、状態レポートＡＰＤＵをＷｉＦｉゲートウェイに返す。
【００９９】
ＷｉＦｉゲートウェイは、コンピューティングユニットによって返される実行結果を受信する。このシナリオは、アプリケーションプログラムインストール状態レポートＡＰＤＵを受信することを含む。ゲートウェイがそのネットワークに接続されたすべてのＳＥの実行結果レスポンスを収集した後、ゲートウェイは、状態レポートＡＰＤＵをＳＰ−ＴＳＭに返す。
【０１００】
（３）パーソナライズされたデータを、図７で示されているそのプロセスのタイムシーケンスで書き込み、以下の処理を含む。
【０１０１】
コンピューティングユニットによって返される実行結果が、アプリケーションインストール状態レポートＡＰＤＵであるとき、ゲートウェイが、状態レポートＡＰＤＵをＳＰ−ＴＳＭに返した後、以下の処理がまた実行される。
【０１０２】
ゲートウェイは、コンピューティングユニットの識別識別子でパーソナライズされたリクエストをＳＰ−ＴＳＭに送信し、ＳＰ−ＴＳＭは、パーソナライズされたリクエストに従ってパーソナライズされたデータを取得し、ＡＰＤＵデータフォーマットでパーソナライズされたデータをゲートウェイに送信し、ゲートウェイは、データをブロードキャストデータパケットとして収集およびパッケージし、マッピングテーブルに基づいてブロードキャストデータパケットをコンピューティングユニットにブロードキャストする。
【０１０３】
具体的には、ゲートウェイデバイスは、パーソナライズされたデータのダウンロードまたはアップデート操作を開始する、すなわち、ゲートウェイは、パーソナライズされたリクエストをＳＰ−ＴＳＭに送信し、ＳＰ−ＴＳＭは、パーソナライズされたリクエストに従ってＳＰからパーソナライズされたデータを取得、例えば、ＣＰＬＣなどの情報に従って特定のＳＰサーバからパーソナライズされたデータを取得する。ＳＰ−ＴＳＭは、ＡＰＤＵ命令の形式で、パーソナライズされたデータをゲートウェイに送信する。ゲートウェイは、ＷｉＦｉネットワークでのすべてのＳＥのパーソナライズされたデータのＡＰＤＵ命令を収集し、パッケージングプロトコルに従って図３で示されるようなパッケージング方法を使用してＡＰＤＵをブロードキャストデータパケットとしてパッケージし、マッピングテーブルに従ってブロードキャストデータパケットをブロードキャストする。
【０１０４】
ＳＥデバイスは、ブロードキャストデータパケットを受信し、自身のＣＰＬＣと一致するデータパケットを抽出し、ＡＰＤＵ命令を解析し、ＳＥと通信する。ＳＥは、ＡＰＤＵ命令を復号化および実行し、実行結果を暗号化してＡＰＤＵフォーマットの状態レポートデータを形成し、状態レポートデータをＳＰ−ＴＳＭに転送するゲートウェイに状態レポートデータを返す。
【０１０５】
上記のプロセスにより、ブロードキャスト方式でのＷｉＦｉゲートウェイに基づくエアカード発行プロセスが完了する。ゲートウェイでのすべてのＳＥデバイスは、ゲートウェイによって制御され得、連携してアクションを実行し得る。ゲートウェイは、ＴＳＭをリクエストし、ＳＥデバイスとの通信を実行するためのこのソリューションのコアセントラルコンソールである。
【０１０６】
上記は、本出願によって提供されるトラステッドサービスマネージメントのための例示的な方法の説明である。
【０１０７】
上記の実施形態に基づいて、本出願はまた、図８および図３を参照して以下で説明される、トラステッドサービスマネージメントをリクエストするための例示的な方法を提供する。本実施形態は、前述の実施形態に基づくため、本実施形態は、簡単に説明されるだけであり、関連部分は、上記の実施形態を参照され得る。図８は、本出願の実施形態によって提供されるトラステッドサービスマネージメントをリクエストするための方法の処理フローチャートである。図３は、本出願の実施形態によって提供されるブロードキャストデータパケットのパッケージングフォーマットの概略図である。
【０１０８】
本出願の実施形態では、トラステッドサービスマネージメントをリクエストするための方法は、コンピューティングユニット、すなわち、コンピューティングユニットのアドレス情報および識別識別子をレポートすることと、識別識別子に従って、受信されたデータメッセージから一致するデータパケットを識別および取得し、データパケットからトラステッドビジネスデータを解析することと、トラステッドビジネスデータに含まれる命令を実行し、コンピューティングユニットに基づいて実行される実行結果を返すことに基づいて実行される。トラステッドサービスデータは、グローバルプラットフォームによって指定されるＡＰＤＵデータである。
【０１０９】
図８で示されるように、トラステッドサービスマネージメントをリクエストするための方法は、以下を含む。
【０１１０】
ステップＳ８０１：コンピューティングユニットのアドレス情報および識別識別子をレポートする。
【０１１１】
このステップの目的は、コンピューティングユニットのアドレスおよび識別ＩＤを、コンピューティングユニットが接続されたゲートウェイデバイスにレポートすることである。
【０１１２】
具体的には、識別識別子は、セキュアエレメントのＣＰＬＣ情報であり、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。
【０１１３】
本出願の実施形態では、トラステッドサービスマネージメントをリクエストするための方法は、コンピューティングユニットで実装される。実際のアプリケーションでは、全体のトラステッドサービスソリューションは、一般的に、ＴＳＭエージェント機能を有するＷｉＦｉゲートウェイと組み合わせて展開される。識別識別子をレポートすることの前に、本方法は、コンピューティングユニットであるかどうかを問い合わせるメッセージを受信することと、肯定の場合、コンピューティングユニットの識別識別子をレポートすることと、を含む。具体的には、コンピューティングユニットは、ＳＥチップが組み込まれているか、または埋め込まれており、かつステーションモードで動作するセキュアデバイス（またはＳＥデバイス）であり、ＷｉＦｉゲートウェイに接続されている。セキュアデバイスが通信セキュリティ認証を完了し、ＭＡＣアドレスをレポートした後、ＷｉＦｉゲートウェイは、セキュアデバイスがＳＥを有するデバイスであるかどうかを問い合わせる。ＳＥを有する場合、ＳＥデバイスは、ＳＥの（ＣＰＬＣなどの）識別ＩＤをゲートウェイにアップロードするように求められる。一般的に、ＷｉＦｉゲートウェイは、ＷｉＦｉネットワークに接続されたＳＥデバイスにＩＰを割り当てる。さらに、ＳＥデバイスのＩＰはまた、固定され得、すでにセットアップされている。このシナリオでは、ＷｉＦｉゲートウェイはまた、ＳＥデバイスのＩＰを記録する必要がある。
【０１１４】
ステップＳ８０２：識別識別子に従って、受信されたデータメッセージから一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析する。
【０１１５】
このステップの目的は、コンピューティングユニットが受信されたデータパケットからトラステッドサービスデータを解析することである。
【０１１６】
本出願の実施形態では、受信されたデータパケットでの識別識別子に従って、一致するデータパケットを識別および取得することは、以下の処理、すなわち、セキュアデバイスが、セキュアデバイスの識別識別子に従って受信されたブロードキャストデータメッセージ（すなわち、受信されたデータメッセージがブロードキャストデータメッセージである）から一致するデータパケットを識別および取得することを含む。具体的には、ブロードキャストデータメッセージは、コンピューティングユニットが接続するＷｉＦｉゲートウェイによってブロードキャストされるデータパケットであり、そこに含まれるトラステッドサービスデータは、ＧＰ仕様に準拠するＡＰＤＵである。実際の実装形態では、ゲートウェイは、ＭＡＣ、ＩＰ、ＣＰＬＣ情報、およびこれら３つのタイプの間の対応関係を含むマッピングテーブルを内部に格納する。ゲートウェイは、それぞれのＳＥのそれぞれのＣＰＬＣをＩＤとして使用して、ＴＳＭサーバとの通信を実行する。そのように、ＴＳＭサーバは、ゲートウェイの存在を認識することなく、それぞれのＳＥチップのＩＤ（ＣＰＬＣ）（ＣＰＬＣは、区別のための識別ＩＤとして使用される）に従って対応するデータを返す。ＴＳＭサーバによってそれぞれのＳＥデバイスに配信されるＡＰＤＵを収集した後、ゲートウェイデバイスは、図３で示されるようなパッケージングフォーマットに従って全体のブロードキャストデータメッセージを組み立て、マッピングテーブルに基づいてＷｉＦｉネットワーク上で、組み立てられたブロードキャストデータメッセージをブロードキャストする。
【０１１７】
ステップＳ８０３：トラステッドサービスデータに含まれる命令を実行し、実行結果を返す。
【０１１８】
コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。
【０１１９】
このステップの目的は、受信されたデータパケットからＴＳＭサーバによって送信されるＡＰＤＵデータを解析した後、セキュアデバイスが対応するＡＰＤＵ命令を実行した後のことである。
【０１２０】
本出願の実施形態では、ＳＥデバイスは、受信されたブロードキャストデータメッセージから自身のＣＰＬＣと一致するデータパケットをピックアップし、そこから対応するＡＰＤＵ命令を解析し、ＡＰＤＵ命令（ＳＥチップが認識および実行することができる通信データ命令）をＳＥチップに書き込む。好ましくは、ＳＥチップは、トラステッドサービスデータに含まれる命令を実行し、実行結果を返し、これは、具体的には以下の処理、すなわち、
ＡＰＤＵデータに従って、セキュアデバイスと、セキュアデバイスに埋め込まれたセキュアエレメントとの間で通信することと、
セキュアエレメントを通じてＡＰＤＵデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
セキュアデバイスを通じて状態レポートＡＰＤＵデータをゲートウェイにレポートし、さらに、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことと、を含む。
【０１２１】
さらに、以下の実行の方法は、ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令を実行し、実行結果を返すために使用され得、これは、具体的には以下の処理、すなわち、
コンピューティングユニットによってＡＰＤＵフォーマットデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
状態レポートＡＰＤＵデータをゲートウェイに返し、次いで、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことと、を含む。
【０１２２】
ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことによって、ゲートウェイは、ＳＥデバイスによって返される状態レポートＡＰＤＵデータを、トラステッドサービスマネージメントを提供するサーバに透過的に送信する。あるいは、ＳＥデバイスによって返される実行結果は、ゲートウェイによって再カプセル化され、ＴＳＭサーバに送信される。ＷｉＦｉゲートウェイは、ブロードキャスト方式でＴＳＭによってエアマネージメント制御を実現するように、それぞれのＳＥデバイスに対応するＣＰＬＣに従ってＴＳＭサーバにポストバックを別々に実行する。
【０１２３】
本実施形態では、ＷｉＦｉゲートウェイは、リクエストごとにＴＳＭサーバによって返されるＡＰＤＵデータを組み立て、ＷｉＦｉネットワークでそのブロードキャストをすることに留意されたい。ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令は、以下、すなわち、
ＳＥＩ−ＴＳＭサーバによって提供されるセキュリティドメイン作成ＡＰＤＵ命令、
ＳＰ−ＴＳＭによって発行されるセキュアアプリケーション展開ＡＰＤＵ、または
ＳＰ−ＴＳＭによって提供されるパーソナライズされたデータＡＰＤＵのいずれかを含む。
【０１２４】
例えば、セキュリティドメインを作成するプロセスが例として使用される。本出願の実施形態でのＳＥデバイス上でのＡＭＳＤ（認証モードセキュリティドメイン）を作成するプロセスは、ＴＳＭエージェント（またはＴＳＭエージェント）機能を有するゲートウェイに関連して説明される。セキュアデバイス、ＳＥ１およびＳＥ２は、それぞれＭＡＣ１およびＭＡＣ２であるそれぞれのアドレスをＷｉＦｉゲートウェイにレポートする。その後、ＷｉＦｉゲートウェイは、それらがＳＥデバイスであるかどうかを問い合わせる。ＳＥ１およびＳＥ２はどちらもＳＥデバイスであるため、ＳＥ１およびＳＥ２は、それぞれＣＰＬＣ１およびＣＰＬＣ２であるそれぞれの識別識別子をゲートウェイにレポートする。ＷｉＦｉゲートウェイは、それぞれＩＰ１およびＩＰ２であるＩＰをＳＥ１およびＳＥ２に割り当て、ＷｉＦｉゲートウェイでマッピングテーブルを確立して、ＭＡＣ、ＩＰ、およびＣＰＬＣの間の対応関係を格納する。ＷｉＦｉゲートウェイは、ＣＰＬＣ１を認識識別子として使用して、ＳＥＩ−ＴＳＭへのＳＥ１のＡＭＳＤ作成リクエストを開始する。ＳＥＩ−ＴＳＭは、ＳＥ１に対応する複数のＡＰＤＵレスポンスを返す。ＷｉＦｉゲートウェイは、ＣＰＬＣ２を認識識別子として使用して、ＳＥＩ−ＴＳＭへのＳＥ２のＡＭＳＤ作成リクエストを開始する。ＳＥＩ−ＴＳＭは、ＳＥ２に対応する複数のＡＰＤＵレスポンスを返す。ＷｉＦｉゲートウェイは、すべてのＳＥのＡＰＤＵを収集し、それを図３で示されるようなパッケージングフォーマットに従って全体のブロードキャストデータメッセージに組み立て、マッピングテーブルに従ってブロードキャストデータメッセージをブロードキャストする。ＳＥ１およびＳＥ２は、それらのＣＰＬＣに従って、受信されたブロードキャストデータパケットから自身のデータパケットを抽出し、それぞれのＡＰＤＵ命令を解析し、それぞれのＡＰＤＵ命令をそれらのＳＥチップに書き込む。ＳＥチップは、それぞれの命令を実行し、それぞれの実行結果を返す。ＳＥ１およびＳＥ２の実行のそれぞれのレスポンスを収集した後、ゲートウェイは、それらのＣＰＬＣに従ってそれぞれのレスポンスをＳＥＩ−ＴＳＭに返す。
【０１２５】
本出願によって提供されるトラステッドサービスマネージメントのための例示的な方法に対応して、本出願はまた、トラステッドサービスマネージメントのための装置を提供する。
【０１２６】
図９は、本出願によって提供されるトラステッドサービスマネージメントのための装置の概略図を示す。装置の実施形態は基本的に方法の実施形態と同様であるため、その説明は、比較的シンプルである。関連部分は、方法の実施形態の対応する説明を参照され得る。以下で説明される装置の実施形態は、単なる概略である。
【０１２７】
本出願は、トラステッドサービスマネージメントのための装置を提供し、これは、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニット９０１と、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニット９０２と、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニット９０３と、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニット９０４と、を含む。
【０１２８】
任意で、トラステッドサービスマネージメントのための方法は、ゲートウェイに基づいて実行される。
【０１２９】
任意で、ゲートウェイは、ＷＩＦＩゲートウェイである。
【０１３０】
任意で、コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。
【０１３１】
任意で、トラステッドサービスマネージメントのための装置は、コンピューティングユニットによって返される実行結果を受信し、トラステッドサービスマネージメントを提供するサーバに実行結果を送信するように構成された実行結果処理ユニットをさらに含む。
【０１３２】
任意で、サービス側レスポンス処理ユニット９０４は、ブロードキャストモードでトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたブロードキャストサブユニットをさらに含む。
【０１３３】
任意で、識別識別子は、コンピューティングユニットのセキュアエレメントのプロダクションライフサイクルＣＰＬＣである。
【０１３４】
任意で、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。
【０１３５】
任意で、識別識別子およびアドレス取得ユニット９０１は、以下の処理、すなわち、
リクエスト側からリクエストを受信し、リクエスト側で接続の操作およびゲートウェイ認証を実行することと、
認証を通過した場合、リクエスト側のアドレス情報を記録し、リクエスト側がセキュアエレメントまたはセキュアデバイスであるかどうかを問い合わせることと、
肯定の場合、コンピューティングユニットの識別識別子を取得するためのリクエストを送信することと、
コンピューティングユニットの識別識別子を受信および取得することと、をさらに含む。
【０１３６】
任意で、アドレス情報が、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである場合、マッピングテーブルは、以下の対応関係、すなわち、ＣＰＬＣとＭＡＣとの間の対応関係、ＣＰＬＣとＩＰとの間の対応関係、ＣＰＬＣ、ＭＡＣ、およびＩＰの間の対応関係のうちのいずれか１つを含む。
【０１３７】
任意で、コンピューティングユニットは、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができるセキュアエレメントまたはセキュアデバイスである。
【０１３８】
任意で、ブロードキャストサブユニットはまた、具体的には、
パッケージングプロトコルに従って、レスポンスメッセージを組み立ててブロードキャストデータメッセージにし、
マッピングテーブルに従って、ブロードキャストデータメッセージをブロードキャストするように構成されており、パッケージングプロトコルは、以下のフィールド、すなわち、パケットヘッダ情報およびＡＰＤＵデータの少なくとも関連情報を含む。
【０１３９】
任意で、パケットヘッダ情報は、少なくとも以下のフィールド、すなわち、識別識別子および長さを含む。
【０１４０】
任意で、パッケージングプロトコルは、以下のフィールド、すなわち、予約ビットおよび状態のいずれかを含む。
【０１４１】
任意で、ブロードキャストデータメッセージは、パッケージングプロトコルに従って組み立てられた１つ以上のデータパケットを含む。
【０１４２】
任意で、ＡＰＤＵデータは、以下のコンテンツ情報、すなわち、
ライフサイクルマネージメント情報、権利マネージメント情報、キーエスクロー情報、認証情報、セキュアデータ送信および処理情報、機密パーソナルデータ、ならびに状態レポート情報の少なくともいずれかを含む。
【０１４３】
任意で、トラステッドサービスマネージメントを提供するサーバは、ＳＥＩ−ＴＳＭサーバであり、ＳＥＩ−ＴＳＭは、セキュアエレメントを発行するトラステッドマネージメントエンドである。
【０１４４】
任意で、トラステッドサービスリクエストメッセージが、セキュリティドメイン作成リクエストＡＰＤＵであるとき、トラステッドサービスレスポンスメッセージは、セキュリティドメイン作成命令ＡＰＤＵである。
【０１４５】
任意で、サービス側リクエストユニット９０３は、コンピューティングユニットによって返される実行結果がセキュリティドメインの成功した作成である後、以下の処理、すなわち、
コンピューティングユニットの識別識別子を使用してＳＰ−ＴＳＭへのアプリケーションダウンロードリクエストを開始することを実行するようにさらに構成されており、ＳＰ−ＴＳＭは、トラステッドサービスマネージメントのサービスプロバイダのサーバである。
【０１４６】
任意で、トラステッドサービスリクエストメッセージが、アプリケーションダウンロードリクエストであるとき、対応するトラステッドサービスレスポンスメッセージは、ＳＰ−ＴＳＭによってダウンロードされるようにリクエストされるアプリケーションプログラムを組み立てて暗号化することによって形成されるＡＰＤＵを含み、ＡＰＤＵは、パッケージングプロトコルに従ってゲートウェイによってブロードキャストデータパケットにパッケージされ、ブロードキャスト形式で送信される。
【０１４７】
任意で、実行結果処理ユニットは、ゲートウェイが、コンピューティングユニットによって返される実行結果を受信した後、以下の処理、すなわち、状態レポートＡＰＤＵをＳＰ−ＴＳＭに返すことを実行するようにさらに構成されている。
【０１４８】
任意で、サービス側リクエストユニット９０３は、ゲートウェイが、状態レポートＡＰＤＵをＳＰ−ＴＳＭに返した後、以下の処理、すなわち、
コンピューティングユニットの識別識別子を使用してゲートウェイによってパーソナライズされたリクエストをＳＰ−ＴＳＭに送信することを実行するようにさらに構成されており、ＳＰ−ＴＳＭは、パーソナライズされたリクエストに従ってパーソナライズされたデータを取得し、ＡＰＤＵデータフォーマットでパーソナライズされたデータをゲートウェイに送信し、ゲートウェイは、データを収集し、マッピングテーブルに従ってコンピューティングユニットにブロードキャストされるブロードキャストパケットに組み立てる。
【０１４９】
任意で、サービス側リクエストユニット９０３は、コンピューティングユニットによって開始される受信されたトラステッドサービスリクエストメッセージを透過的に送信するようにさらに構成されている。
【０１５０】
任意で、サービス側リクエストユニット９０３は、トラステッドサービスリクエストメッセージをリアルタイムまたはバッチ方式で開始するようにさらに構成されている。
【０１５１】
本出願によって提供されるトラステッドサービスマネージメントをリクエストするための例示的な方法に対応して、本出願はまた、トラステッドサービスマネージメントをリクエストするための装置を提供する。
【０１５２】
図１０は、本出願によって提供されるトラステッドサービスマネージメントをリクエストするための装置の概略図を示す。装置の実施形態は基本的に方法の実施形態と同様であるため、その説明は、比較的シンプルである。関連部分は、方法の実施形態の対応する説明を参照され得る。以下で説明される装置の実施形態は、単なる概略である。
【０１５３】
本出願は、トラステッドサービスマネージメントをリクエストするための装置を提供し、これは、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニット１００１と、
受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニット１００２と、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニット１００３と、を含む。
【０１５４】
任意で、トラステッドサービスマネージメントをリクエストするための方法は、コンピューティングユニットに基づいて実行され、コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。
【０１５５】
任意で、受信されたデータメッセージは、受信されたブロードキャストデータメッセージであり、ブロードキャストデータメッセージは、コンピューティングユニットによってアクセスされるゲートウェイによってブロードキャストされるデータメッセージである。
【０１５６】
任意で、トラステッドサービスデータは、グローバルプラットフォームによって指定されるＡＰＤＵデータである。
【０１５７】
任意で、識別識別子は、セキュアエレメントのＣＰＬＣ情報である。
【０１５８】
任意で、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。
【０１５９】
任意で、識別識別子およびアドレスレポートユニット１００１は、識別識別子をレポートすることの前に以下の処理、すなわち、
コンピューティングユニットであるかどうかを問い合わせるメッセージを受信することと、
肯定の場合、コンピューティングユニットの識別をレポートすることと、を実行するように構成されている。
【０１６０】
任意で、データ受信ユニット１００２は、
セキュアデバイスが、セキュアデバイスの識別識別子に従って受信されたブロードキャストデータメッセージから一致するデータパケットを認識および取得することを可能にするようにさらに構成されている。
【０１６１】
任意で、実行ユニット１００３は、
セキュアデバイス内で、ＡＰＤＵデータに従ってセキュアデバイスに埋め込まれたセキュアエレメントと通信し、
セキュアエレメントを通じてＡＰＤＵデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成し、
セキュアデバイスを通じて状態レポートＡＰＤＵデータをゲートウェイにレポートし、さらに、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すようにさらに構成されている。
【０１６２】
任意で、実行ユニット１００３はまた、
コンピューティングユニットによってＡＰＤＵフォーマットデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成し、
状態レポートＡＰＤＵデータを送信してゲートウェイに戻し、次いで、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すようにさらに構成されている。
【０１６３】
任意で、ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令は、以下、すなわち、
ＳＥＩ−ＴＳＭサーバによって提供されるセキュリティドメインＡＰＤＵを作成するための命令、
ＳＰ−ＴＳＭによって配信されるアプリケーションプログラムＡＰＤＵ、または
ＳＰ−ＴＳＭによって提供されるパーソナライズされたデータＡＰＤＵのいずれかを含む。
【０１６４】
本出願の実施形態は、トラステッドサービスシステムをさらに提供する。図１１で示されるように、本システムは、前述の実施形態で説明されるような、トラステッドサービスマネージメントのための装置１１０１と、トラステッドサービスマネージメントをリクエストするための装置１１０２と、を含む。トラステッドサービスマネージメントのための装置は、通常、ＷｉＦｉゲートウェイデバイスで展開されるが、ＷｉＦｉゲートウェイに限定されず、トラステッドサービスマネージメントのための方法を実装することができる任意のデバイスであり得る。トラステッドサービスマネージメントをリクエストするための装置は、通常、携帯電話で展開されるが、携帯電話に限定されず、ＳＥチップを有するポータブル端末、ＳＥチップを有するＩＯＴ端末などの、トラステッドサービスマネージメントをリクエストするための方法を実装することができる任意のデバイスであり得る。
【０１６５】
トラステッドサービスマネージメントのための装置１１０１は、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットと、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、を含む。
【０１６６】
トラステッドサービスマネージメントをリクエストするための装置１１０２は、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットと、
受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットと、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を含み、セキュアキャリアは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。
【０１６７】
例えば、トラステッドサービスマネージメントのための装置は、ＷｉＦｉゲートウェイで展開され、コンピューティングユニットのＭＡＣおよびコンピューティングユニットでのＳＥのＣＰＬＣを取得することができ、ゲートウェイ内のＭＡＣ、ＩＰ、およびＣＰＬＣのマッピングテーブル（マッピング）を確立することができ、ＳＥのＣＰＬＣをＩＤとして使用して、例えば、エアカード発行プロセスをトリガーするＴＳＭへのリクエストを開始することができ、パッケージングプロトコルに従ってＴＳＭゲートウェイから受信されたＡＰＤＵレスポンスからブロードキャストデータパケットを組み立てることができ、ＭＡＣ、ＩＰ、およびＣＰＬＣの間の対応関係に従ってブロードキャストを実行することができる。トラステッドサービスマネージメントをリクエストするための装置は、ＳＥチップを有する携帯電話で展開され、ブロードキャストからデータを受信した後、ＣＰＬＣに従ってデータパケットから自身のＣＰＬＣと一致する部分をピックアップすることができ、そこから対応するＡＰＤＵ命令を解析することができ、携帯電話とＳＥとの間で通信することができる。ＳＥチップは、ＡＰＤＵを復号化し、取得された命令を実行し、実行結果を暗号化してＡＰＤＵフォーマットで状態レポートデータを作成し、状態レポートデータを携帯電話に返す。携帯電話は、データをＷｉＦｉゲートウェイに転送し、次いで、ＷｉＦｉゲートウェイは、対応するＣＰＬＣに従ってＴＳＭサーバへの転送を別々に実行する。
【０１６８】
典型的な構成では、コンピューティングデバイスは、１つ以上のプロセッサ（ＣＰＵ）と、入力／出力インターフェースと、ネットワークインターフェースと、メモリと、を含む。
【０１６９】
メモリは、揮発性メモリ、ランダムアクセスメモリ（ＲＡＭ）および／または不揮発性メモリ、例えば読み取り専用メモリ（ＲＯＭ）、またはフラッシュＲＡＭなどのコンピュータ可読媒体の形態を含み得る。メモリは、コンピュータ可読媒体の例である。
【０１７０】
１．コンピュータ可読媒体は、任意の方法または技術を使用して情報の記憶を達成することができる揮発性または不揮発性タイプ、取り外し可能または取り外し不可能媒体を含むことができる。情報は、コンピュータ可読命令、データ構造、プログラムモジュールまたは他のデータを含み得る。コンピュータ可読メディアの例には、相変化メモリ（ＰＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、その他のタイプのランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、電子的に消去可能なプログラム可能な読み取り専用メモリ（ＥＥＰＲＯＭ）、クイックフラッシュメモリもしくはその他の内部記憶テクノロジー、コンパクトディスク読み取り専用メモリ（ＣＤ−ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）もしくはその他の光学ストレージ、磁気カセットテープ、磁気ディスクストレージもしくはその他の磁気ストレージデバイス、またはコンピューティングデバイスがアクセスできる情報を格納するために使用できるその他の非伝送メディアが含まれるが、これらに限定されない。本明細書で定義されるように、コンピュータ可読媒体は、変調されたデータ信号および搬送波などの一時的な媒体を含まない。
【０１７１】
２．当業者は、本出願の実施形態が、方法、システム、またはコンピュータプログラム製品として提供され得ることを理解すべきである。したがって、本出願は、完全にハードウェアの実施形態、完全にソフトウェアの実施形態、またはソフトウェアおよびハードウェアの組み合わせである実施形態の形式を取り得る。さらに、本出願は、コンピュータ使用可能プログラムコードを含む１つ以上の（磁気ストレージデバイス、ＣＤ−ＲＯＭ、光学ストレージデバイスなどを含むがこれらに限定されない）コンピュータ使用可能記憶媒体上に実装されるコンピュータプログラム製品の形式を取り得る。
【０１７２】
本出願は、好ましい実施形態を使用して上で開示されるが、それらは、本出願を限定することを意図していない。いかなる当業者も、本出願の趣旨および範囲から逸脱することなく、可能な変更および修正を行うことができる。本出願の保護の範囲は、本出願の特許請求の範囲で定義される範囲に従うものとする。
【図１】
2021511737.tif 000003
【図２】
2021511737.tif 000004
【図３】
2021511737.tif 000005
【図４】
2021511737.tif 000006
【図５】
2021511737.tif 000007
【図６】
2021511737.tif 000008
【図７】
2021511737.tif 000009
【図８】
2021511737.tif 000010
【図９】
2021511737.tif 000011
【図１０】
2021511737.tif 000012
【図１１】
2021511737.tif 000013
【国際調査報告】
2021511737.tif 000014
2021511737.tif 000015
2021511737.tif 000016
2021511737.tif 000017