(57)【要約】【課題】単一のサービスを実行するのに必要な単一の分散端末を実現するために基本端末を複数の機器に接続する手段を提供する。【解決手段】通信機器（３０、４０）が近接ネットワークを介して基本端末（２０）と連絡しており、通信機器へのアクセスパラメータをサービス（Ｓ）によって基本端末（Ｔ）に伝達することから成る初期化過程と、すでに創出された分散端末（Ｔ＋ΣＥn-1）に通信機器を接続することによって分散端末［（Ｔ＋ΣＥn-1）＋Ｅn］を創出する複数個の連続した反復過程とから成り、通信機器へのアクセスパラメータを基本端末Ｔによって機器（Ｅn-1）に伝達し、機器（Ｅn-1）と機器（Ｅn）の分散端末手順実行のために管理装置（ＰＡn-1）と管理装置（ＰＡn）の間の通信を確立し、管理装置（ＰＡn-1）を介して管理装置（ＰＡ0）と管理装置（ＰＡn）の間に分散端末手順を実行する。【選択図】図１
2007006489.tif 000002
【特許請求の範囲】
【請求項１】
サービス（Ｓ）にアクセスするための分散端末（Ｔ＋ΣＥn）を創出する方法において、前記分散端末が基本端末（Ｔ）と前記基本端末（Ｔ）に直列接続された複数個の機器（Ｅn）で構成され、基本端末（Ｔ）と前記機器（Ｅn）が分散端末手順（ＵＥＳ）を実行するための管理装置（ＰＡ0、ＰＡn）をそれぞれ備え、前記方法が、
・前記機器（Ｅn）へのアクセスパラメータを、前記サービス（Ｓ）によって、基本端末（Ｔ）に伝達することから成る初期化過程と、
・すでに創出された分散端末（Ｔ＋ΣＥn-1）に機器（Ｅn）を接続することによって分散端末［（Ｔ＋ΣＥn-1）＋Ｅn］を創出する複数個の連続した反復過程とから成り、それぞれの過程が、
−機器（Ｅn）へのアクセスパラメータを基本端末（Ｔ）によって機器（Ｅn-1）に伝達し、
−機器（Ｅn-1）と機器（Ｅn）の分散端末手順実行のために管理装置（ＰＡn-1）と管理装置（ＰＡn）の間の通信を確立し、
−管理装置（ＰＡn-1）を介して管理装置（ＰＡ0）と管理装置（ＰＡn）の間に分散端末手順（ＵＥＳ）を実行することによって分散端末（Ｔ＋ΣＥn-1＋Ｅn）を創出する、処理を含んでいることを特徴とする方法。
【請求項２】
機器（Ｅn）への前記アクセスパラメータが、機器（Ｅn-1）と機器（Ｅn）を接続する近接ネットワーク（ＰＮn）による前記機器（Ｅn）へのアクセスインターフェイス［ＣＡ（Ｅn）］の機器（Ｅn-1）の識別子を含んでいることを特徴とする、請求項１に記載の方法。
【請求項３】
機器（Ｅn）への前記アクセスパラメータが近接ネットワーク（ＰＮn）内の機器（Ｅn）のアドレス［ａｄ（Ｅn）］と機器（Ｅn）の識別子［ｉｄ（Ｅn）］を備え、機器（Ｅn-1）と機器（Ｅn）を接続する近接ネットワーク（ＰＮn）内の前記機器（Ｅn）へのアクセス用の機器（Ｅn-1）上のインターフェイスが、前記近接ネットワーク（ＰＮn）内の機器（Ｅn-1）の全てのインターフェイス上で継起的に管理装置（ＰＡn-1）によって分散端末手順（ＵＥＳ）を、前記インターフェイスの一つに適用された分散端末手順（ＵＥＳ）が機器（Ｅn）の前記識別子［ｉｄ（Ｅn）］を送信するまで実行して決定されることを特徴とする、請求項１に記載の方法。
【請求項４】
分散端末［（Ｔ＋ΣＥn-1）＋Ｅn］が創出されたとき、管理装置（ＰＡn-1）が管理装置（ＰＡn）との恒久的通信トンネル［Ｔ（ｎ−１）−ｎ］を確立し、管理装置（ＰＡ0）がトンネル［Ｔ０−（ｎ−１）］とトンネル［Ｔ（ｎ−１）−ｎ］内にカプセル化された管理装置（ＰＡn）との恒久的通信トンネル（Ｔ０−ｎ）を確立することを特徴とする、請求項１〜３のいずれか一つに記載の方法。
【請求項５】
サービス（Ｓ）にアクセスするための分散端末（Ｔ＋ΣＥn）を創出するためのシステムにおいて、分散端末手順（ＵＥＳ）を実行するための管理装置（ＰＡ0）を備えた基本端末（Ｔ）と前記基本端末（Ｔ）に直列接続された複数個の機器（Ｅn）とから成り、前記機器（Ｅn）が前記分散端末手順（ＵＥＳ）を実行するための管理装置（ＰＡn）をそれぞれ備えていることを特徴とするシステム。
【請求項６】
請求項１〜４に記載の方法を実施するための、また請求項５によるシステムに用いるのに適した基本端末（２０）において、
通信機器（Ｅ）（３０、４０）のアイデンティティを受信する第１機密保持装置（２５）と、前記基本端末（２０）のリソースにアクセスするユーザーインターフェイス（２３）と、前記分散端末を管理するための前記管理装置（ＰＡ0）（２２）と、さらにデータの送受信手段とから成ることを特徴とする基本端末。
【請求項７】
請求項１〜４に記載の方法を実施するための、また請求項５によるシステムに用いるのに適した通信機器（Ｅ）（３０、４０）機器において、
前記通信機器（Ｅ）（３０、４０）の識別、認証および健全性検査を実現するための第２機密保持装置（３２、４２）と、前記分散端末を管理するための前記管理装置（ＰＡn）（３６、４６）と、データの送受信手段とから成ることを特徴とする通信機器。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はサービスにアクセスするための分散端末において、基本端末と前記基本端末に直列接続された複数個の機器によって構成される端末の創出方法に関するものである。すなわち、本発明は基本端末と直列に接続された機器とで分散端末を構築する分散システム構築方法に関する。
【背景技術】
【０００２】
本発明は、アクセスと実行に、３ＧＰＰ標準化団体（Ｔｈｉｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ）の勧告に記載の手順に従って「分散端末」を創出する必要がある、いわゆる近接サービス領域にとくに有利な用途分野が見いだされる。本発明は、基本端末Ｔと複数の通信機器Ｅnの間でのデータ交換のための機密保持通信の確立にとくに応用される。
【０００３】
本発明はＧＰＲＳ／ＵＭＴＳモバイルネットワークにとくに応用されるが、この用途分野に限定されるものではなく、固定電話、テレビ受像器（ＴＶ）、パソコン、家庭用品、産業機器、自販機、などの他の一切のタイプの機器にも一般化できる。
【０００４】
欧州特許出願公開第０３２９３３４２．６号明細書には、所与の近接サービスを実施するために基本端末と通信機器の間で、どのようにいわゆる「分散」端末を構成することができるかが記載されている。かかる分散端末を創り出すことができる手順は「ＵＥＳ手順」（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ  Ｓｐｌｉｔ）と呼ばれている。このとき前記分散端末Ｔ＋Ｅは端末Ｔと機器Ｅで構成される。この文書によれば、所与の基本端末は同じ数の近接サービスに組み合わされた同じ数のいわゆる「分散」端末を構成するために複数の異なる機器に独立して接続することができる。この場合、異なる機器のそれぞれが、機器のそれぞれとともにその都度基本端末を含んでいる、異なる分散端末を構成する。
【特許文献１】欧州特許出願公開第０３２９３３４２．６号明細書
【発明の開示】
【発明が解決しようとする課題】
【０００５】
反対に、この文書には単一のサービスを実行するのに必要な単一の分散端末を実現するために基本端末をどのように複数の機器に接続するかは記載されていない。
【課題を解決するための手段】
【０００６】
この不便を解消するために、本発明はサービスにアクセスするための分散端末を創出する方法において、前記分散端末が基本端末と前記基本端末に直列接続された複数個の機器で構成され、基本端末と前記機器が分散端末手順を実行するための管理装置をそれぞれ備え、前記方法が、
・前記機器へのアクセスパラメータを、前記サービスによって、基本端末に伝達することから成る初期化過程と、
・すでに創出された分散端末Ｔ＋ΣＥn-1に機器Ｅnを接続することによって分散端末（Ｔ＋ΣＥn-1）＋Ｅnを創出する複数個の連続した反復過程とから成り、それぞれの過程が
−機器Ｅnへのアクセスパラメータを基本端末によって機器Ｅn-1に伝達し、
−機器Ｅn-1と機器Ｅnとの分散端末手順実行のために管理装置ＰＡn-1とＰＡnの間の通信を確立し、
−管理装置ＰＡn-1を介して管理装置ＰＡ0とＰＡnの間に分散端末手順ＵＥＳを実行することによって分散端末Ｔ＋ΣＥn-1＋Ｅnを創出する、
処理を含んでいる、ことを特徴とする方法を提案する。
同様に、本発明はサービスＳにアクセスするための分散端末Ｔ＋ΣＥnを創出するためのシステムにおいて、前記システムが分散端末手順ＵＥＳを実行するための管理装置ＰＡ0を備えた基本端末Ｔと前記基本端末Ｔに直列接続された複数個の機器Ｅnとから成り、前記機器Ｅnが前記分散端末手順ＵＥＳを実行するための少なくとも一つの管理装置ＰＡnをそれぞれ備えているシステムを提案する。
【０００７】
すなわち、本発明の課題を解決するための手段は、つぎのとおりである。
第１に、
サービス（Ｓ）にアクセスするための分散端末（Ｔ＋ΣＥn）を創出する方法において、前記分散端末が基本端末（Ｔ）と前記基本端末（Ｔ）に直列接続された複数個の機器（Ｅn）で構成され、基本端末（Ｔ）と前記機器（Ｅn）が分散端末手順（ＵＥＳ）を実行するための管理装置（ＰＡ0、ＰＡn）をそれぞれ備え、前記方法が、
・前記機器（Ｅn）へのアクセスパラメータを、前記サービス（Ｓ）によって、基本端末（Ｔ）に伝達することから成る初期化過程と、
・すでに創出された分散端末（Ｔ＋ΣＥn-1）に機器（Ｅn）を接続することによって分散端末［（Ｔ＋ΣＥn-1）＋Ｅn］を創出する複数個の連続した反復過程とから成り、それぞれの過程が、
−機器（Ｅn）へのアクセスパラメータを基本端末（Ｔ）によって機器（Ｅn-1）に伝達し、
−機器（Ｅn-1）と機器（Ｅn）の分散端末手順実行のために管理装置（ＰＡn-1）と管理装置（ＰＡn）の間の通信を確立し、
−管理装置（ＰＡn-1）を介して管理装置（ＰＡ0）と管理装置（ＰＡn）の間に分散端末手順（ＵＥＳ）を実行することによって分散端末（Ｔ＋ΣＥn-1＋Ｅn）を創出する、処理を含んでいることを特徴とする方法。
第２に、
機器（Ｅn）への前記アクセスパラメータが、機器（Ｅn-1）と機器（Ｅn）を接続する近接ネットワーク（ＰＮn）による前記機器（Ｅn）へのアクセスインターフェイス［ＣＡ（Ｅn）］の機器（Ｅn-1）の識別子を含んでいることを特徴とする、上記第１に記載の方法。
第３に、
機器（Ｅn）への前記アクセスパラメータが近接ネットワーク（ＰＮn）内の機器（Ｅn）のアドレス［ａｄ（Ｅn）］と機器（Ｅn）の識別子［ｉｄ（Ｅn）］を備え、機器（Ｅn-1）と機器（Ｅn）を接続する近接ネットワーク（ＰＮn）内の前記機器（Ｅn）へのアクセス用の機器（Ｅn-1）上のインターフェイスが、前記近接ネットワーク（ＰＮn）内の機器（Ｅn-1）の全てのインターフェイス上で継起的に管理装置（ＰＡn-1）によって分散端末手順（ＵＥＳ）を、前記インターフェイスの一つに適用された分散端末手順（ＵＥＳ）が機器（Ｅn）の前記識別子［ｉｄ（Ｅn）］を送信するまで実行して決定されることを特徴とする、上記第１に記載の方法。
第４に、
分散端末［（Ｔ＋ΣＥn-1）＋Ｅn］が創出されたとき、管理装置（ＰＡn-1）が管理装置（ＰＡn）との恒久的通信トンネル［Ｔ（ｎ−１）−ｎ］を確立し、管理装置（ＰＡ0）がトンネル［Ｔ０−（ｎ−１）］とトンネル［Ｔ（ｎ−１）−ｎ］内にカプセル化された管理装置（ＰＡn）との恒久的通信トンネル（Ｔ０−ｎ）を確立することを特徴とする、上記第１〜３のいずれか一つに記載の方法。
第５に、
サービス（Ｓ）にアクセスするための分散端末（Ｔ＋ΣＥn）を創出するためのシステムにおいて、分散端末手順（ＵＥＳ）を実行するための管理装置（ＰＡ0）を備えた基本端末（Ｔ）と前記基本端末（Ｔ）に直列接続された複数個の機器（Ｅn）とから成り、前記機器（Ｅn）が前記分散端末手順（ＵＥＳ）を実行するための管理装置（ＰＡn）をそれぞれ備えていることを特徴とするシステム。
第６に、
上記第１〜４に記載の方法を実施するための、また上記第５によるシステムに用いるのに適した基本端末（２０）において、
通信機器（Ｅ）（３０、４０）のアイデンティティを受信する第１機密保持装置（２５）と、前記基本端末（２０）のリソースにアクセスするユーザーインターフェイス（２３）と、前記分散端末を管理するための前記管理装置（ＰＡ0）（２２）と、さらにデータの送受信手段とから成ることを特徴とする基本端末。
第７に、
上記第１〜４に記載の方法を実施するための、また上記第５によるシステムに用いるのに適した通信機器（Ｅ）（３０、４０）機器において、
前記通信機器（Ｅ）（３０、４０）の識別、認証および健全性検査を実現するための第２機密保持装置（３２、４２）と、前記分散端末を管理するための前記管理装置（ＰＡn）（３６、４６）と、データの送受信手段とから成ることを特徴とする通信機器。
【０００８】
本発明は基本端末Ｔと複数の通信機器Ｅ1からＥnとから成る分散端末を構成する手順を定義する。前記分散端末Ｔ＋Ｅ1＋Ｅ2＋．．．＋Ｅnは、基本端末使用者が自己の基本端末の可能性と技術特性を増加させることを可能にする。端末使用者は、自己に属さない、あるいは基本端末に物理的に接続されていない機器との通信を所望する可能性がある。とくに、端末は使用者が通信を所望する各種の機器の近接に位置することもしないこともある。システムは、基本端末Ｔと複数の通信機器の間で、機器から機器に、機密保持通信とともに次第に構築される、分散端末の構築を可能にする。
【０００９】
本発明の一つの実施態様によれば、機器Ｅnへの前記アクセスパラメータは、機器Ｅn-1とＥnを接続する近接ネットワークＰＮnによる前記機器Ｅnへのアクセスインターフェイスの機器Ｅn-1の識別子を含んでいる。
【００１０】
基本端末Ｔ上の管理装置ＰＡ0によって提供されたアクセスパラメータの中にかかるインターフェイス識別子の指定がない場合、本発明は、機器Ｅnへの前記アクセスパラメータが近接ネットワークＰＮn内の機器Ｅnのアドレスと機器Ｅnの識別子を備え、機器Ｅn-1とＥnを接続する近接ネットワークＰＮn内の前記機器Ｅnへのアクセス用の機器Ｅn-1上のインターフェイスは、前記近接ネットワーク内の機器Ｅn-1の全てのインターフェイス上で継起的に管理装置ＰＡn-1によって分散端末手順ＵＥＳを、前記インターフェイスの一つに適用された分散端末手順が機器Ｅnの前記識別子を送信するまで実行して決定されるものとしている。
【００１１】
アクセス経路が教示されていないとき、装置ＰＡnは、ＵＥＳ手順によって、サービスＳによって提供されたものと同一のアクセスインターフェイスの識別子を送信するものを見つけるまで、ひとつずつ、機器Ｅnのそれぞれのインターフェイス上でＵＥＳ手順を開始する。
【００１２】
最後に、本発明による方法の有利な配置によれば、分散端末（Ｔ＋ΣＥn-1）＋Ｅnが創出されたとき、管理装置ＰＡn-1は管理装置ＰＡnとの恒久的通信トンネルＴ（ｎ−１）−ｎを確立し、管理装置ＰＡ0はトンネルＴ０−（ｎ−１）とＴ（ｎ−１）−ｎ内にカプセル化された管理装置ＰＡnとの恒久的通信トンネルＴ０−ｎを確立する。ここで、カプセル化とは、対象物に所定の機能を含ませるように組み込むことをいう。
分散端末の構成は基本端末Ｔと通信機器Ｅnの間の連絡確立に結びつけられる。基本端末から物理的に独立した、通信機器Ｅnは、近接ネットワークＰＮnを介して基本端末Ｔと連絡している。通信トンネルは、異なる機器によって構成された分散端末の中で恒久的機密保持通信を可能にするように、前記分散端末を終結する最後の機器まで、基本端末Ｔと異なる通信機器Ｅnの間に確立される。
【発明の効果】
【００１３】
本発明によると、単一のサービスを実行するのに必要な単一の分散端末を実現するために基本端末をどのように複数の機器に接続するかを決定することができる。
【発明を実施するための最良の形態】
【００１４】
本発明の内容とその実現方法は、非制限的な例としてあげられた、付属の図面を参照して以下の説明を読むことによっていっそう良く理解されるものである。
【００１５】
図１は一つの基本端末と直列接続された二つの通信機器で構成された分散端末を示すシステムのアーキテクチャを表している。
【００１６】
図２は本発明による分散端末の特定の実施態様を示す概略図である。
【００１７】
図３は基本端末と通信機器の間の分散端末手順を図示する概略図である。
【００１８】
基本端末Ｔと、基本端末Ｔに直列接続された二つの通信機器Ｅ1と通信機器Ｅ2の間に分散された端末を創出するのためのシステムと方法を、以下に、図１を参照して説明する。
【００１９】
近接サービスＳが式Ｔ＋Ｅ1＋Ｅ2によって象徴的に表される分散端末の創出を要求する場合を考える。分散端末手順の実行のための管理装置ＰＡnはｎ＝０、１、２で表され、指数０は基本端末Ｔに適用される。
【００２０】
分散端末の創出
本発明による、分散端末に対応するシステムは、図１では、基本端末と直列接続された二つの通信機器で構成される。一般的に、近接サービスＳは分散端末Ｔ＋ΣＥn（ここでＥnは端末Ｔに直列接続される通信機器を示す）の創出を必要とする。図１において、数量は例として２に限定されている。
【００２１】
分散端末の構築は基本端末Ｔ２０と通信機器Ｅn３０、４０の間の連絡確立に結びつけられる。前記通信機器Ｅn３０、４０は近接ネットワークを介して基本端末Ｔと連絡している。本発明は基本端末Ｔと複数の通信機器Ｅn３０、４０の間のデータ交換のための機密保持通信の確立を可能にする。
【００２２】
前記近接ネットワークは、ケーブルシリアル接続、モバイル遠隔通信ＧＰＲＳネットワーク、Ｗｉｆｉ（Ｗｉｒｅｌｅｓｓ  Ｆｉｄｅｌｉｔｙ）ネットワーク、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ  Ｄａｔａ  Ａｓｓｏｃｉａｔｉｏｎ）赤外線接続、非接触またはＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｎｔａｃｔｌｅｓｓ）近接通信接続あるいはＢｌｕｅｔｏｏｔｈ無線接続（短距離無線接続）などの、有線通信、無線通信、光通信および近接無線通信で構成されるグループに属する通信を可能にする。
【００２３】
基本端末Ｔ２０は一切の種類のもので、例えば、パソコンまたはＰＣ、移動端末あるいは通信機器Ｅn３０、４０の追加を可能にする他の一切の端末である。通信機器Ｅn３０、４０は異なる種類のもの、例えば、情報サービス付きの通信公共ターミナル、電子支払いアプリケーションを備えた通信する飲料販売機、駐車料金支払い通信ターミナル、通信パーキングメータ、ＰＣタイプのパソコン、などとすることができる。結果として、端末使用者が通信しようとする通信機器Ｅn３０、４０は使用者に属していないことがあり、したがって、使用者はそれを自由に利用できない。
【００２４】
分散端末の構築は、基本端末と前記通信機器を互換性のあるものにするための構成を実現することなしに、前記通信機器の種類を問わず実現されるので、時間の損失と使用者による前記基本端末の構成錯誤が防止される。基本端末と通信機器の間に確立された通信の互換性と機密保持は、遠近を問わず一切の通信機器に適合することによって、自動的に実現される。
【００２５】
本発明によるシステムはサービスＳにアクセスするための分散端末Ｔ＋ΣＥnの創出を可能にし、前記システムは分散端末手順ＵＥＳ実行のための管理装置ＰＡ0を備えた基本端末Ｔと、前記基本端末Ｔに直列接続された複数個の機器Ｅnとから成り、前記機器Ｅnは前記分散端末手順ＵＥＳ実行のための少なくとも一つの管理装置ＰＡnをそれぞれ備えている。
【００２６】
基本端末Ｔ２０において、ＵＩはユーザーインターフェイス２３を表し、視覚表示画面、または、例えば、音声コマンドなどの、使用者からのアクセス、または使用者へのアクセスを可能にする他の一切の手段とすることができる。
【００２７】
ユーザーインターフェイス（ＵＩ）２３による入力は、対応する第１の通信インターフェイス２４と第２の通信インターフェイス２８を介して基本端末２０上の近接サービスＳ0の少なくとも一つの装置２７を制御する。
【００２８】
基本端末２０上の近接サービスＳ0の前記装置２７は近接サービスＳの実現を担当する。該装置２７は分散端末創出を可能にし、前記分散端末を終結する通信機器Ｅ2４０上の近接サービスＳ2の少なくとも一つの装置４４との交換を管理する。
【００２９】
分散端末創出のために、サービスＳ0の装置２７は、第２の通信インターフェイス２８と第３の通信インターフェイス２１を介して、多重機器分散端末の管理装置ＰＡ0２２に向けて「分散端末創出」要求メッセージを伝達する。前記要求メッセージは、前記実現すべき分散端末の構成通信機器のパラメータ、ならびに分散端末を構成する機器の系列の接続のための継続命令を含んでいる。例として、近接サービスＳにアクセスするためのサービスＳ0の前記装置２７は、伝達された要求を制御する（例えば、画面などの）ユーザーインターフェイスＵＩ２３上のハイパーテキストリンクの形で表すことができる。
【００３０】
基本端末２０は、したがって、少なくとも一つの通信機器Ｅのアイデンティティを受信する少なくとも一つの前記第１機密保持装置２５と、前記基本端末２０のリソースにアクセスする少なくとも一つのユーザーインターフェイス２３と、前記分散端末を管理するための前記管理装置ＰＡ0２２とから成る。基本端末２０はさらに、基本端末２０のデータ通信のための通信インターフェイス１３、２１、２４、２６、２８などの、データ送受信手段と、少なくとも一つの近接ネットワークＰＮを介して少なくとも一つの通信する通信機器Ｅ３０、４０にアクセスするための少なくとも一つのアクセスインターフェイス２９も備えている。
【００３１】
多重機器分散端末の前記管理装置ＰＡ0２２は、サービスＳ0の装置２７からの要求の内容に応じた分散端末の実現と、近接サービスＳの実行終了までのその維持を担当する。
【００３２】
前記管理装置ＰＡ0２２は、前記要求の中とこの要求によって明らかにされた正確な命令の中に記載の機器のための手順ＵＥＳの連続反復によって多重機器分散端末の創出を制御する。前記手順ＵＥＳ（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ  Ｓｐｌｉｔ）は欧州特許出願公開第０３２９３３４２．６号明細書に記載のものと同一であるが、多重機器分散端末の創出連続反復を可能にするために修正されている。
【００３３】
多重機器分散端末の管理装置ＰＡ0２２は分散端末にそれぞれの機器を接続するための反復を実行する。この過程は反復され、接続される機器の番号を毎回指示する。それぞれの反復は、「分散端末創出」の前記要求メッセージに含まれるデータであるパラメータと異なる装置で接続される機器に固有である。管理装置ＰＡ0２２は近接サービス要求に応じて分散端末に接続される機器Ｅnの数だけ手順を反復する。その結果、分散端末Ｔ＋ΣＥnが創出され、ここでΣＥnはＥ1＋Ｅ2＋．．．＋Ｅnに等しい。
【００３４】
このために、管理装置ＰＡ0２２は、第１の通信機器Ｅ1３０を接続するために、通信インターフェイス２１と通信インターフェイス２６を介して、基本端末２０の第１機密保持装置２５に向かって「始動」メッセージを伝達する。管理装置ＰＡ0２２だけが接続する通信機器を認識し、前記通信機器Ｅ1と基本端末２０の第１機密保持装置２５の間でメッセージを伝達する。
【００３５】
基本端末２０の第１機密保持装置２５は通信する第１の通信機器Ｅ1３０の識別を要求する。前記第１機密保持装置２５は、通信インターフェイス２６と通信インターフェイス２１を介して管理装置ＰＡ0２２によって通信インターフェイス３３を介して、また近接ネットワークＰＮ1１１０の両側のアクセスインターフェイス２９とアクセスインターフェイス３１を介して通信する前記第１の通信機器Ｅ1３０の少なくとも一つの第２機密保持装置３２に向けて識別問い合わせメッセージを送信する。前記メッセージは分散端末で活性化中の手順の参照と「識別要求」メッセージタイプを含んでいる。
【００３６】
したがって、通信機器Ｅ３０、４０は、その識別、その認証と前記機器Ｅの健全性検査の実現のための少なくとも一つの第２機密保持装置３２、４２と、前記分散端末を管理するための前記管理装置ＰＡn３６、４６とを備えている。該機器はさらに、前記通信機器３０、４０のデータ通信のための通信インターフェイス３３、３７、４３、４５、４７などのデータ送受信手段と、少なくとも一つの近接ネットワークＰＮを介して、前記分散端末からそれらを交換するための少なくとも一つのアクセスインターフェイス３１、３８、４１も備えている。
【００３７】
分散端末Ｔ＋Ｅ1の構築に至る手順ＵＥＳが終わったとき、管理装置ＰＡ0２２は通信機器Ｅ1の管理装置３６に向かって恒久的通信トンネルＴ０−１を創出するために「トンネル創出」メッセージを伝達する。該トンネルは分散端末の管理装置ＰＡ0２２および管理装置ＰＡ1３６の間に創出される。
【００３８】
手順は基本端末２０の管理装置ＰＡ0２２を通って接続する異なる機器のために反復される。
【００３９】
基本端末２０の管理装置ＰＡ0２２は、第２の通信機器Ｅ2４０にアクセスするために必要なパラメータを含む通信機器Ｅ1の管理装置ＰＡ1３６に向けて「パラメータ交換」メッセージを伝達する。これらのパラメータはさらに以下を含んでいる：通信対象の第２の通信機器Ｅ2４０にアクセスするために通信する第１の通信機器Ｅ1３０の第２のアクセスインターフェイス３８の識別子；第１の通信機器Ｅ1と第２の通信機器Ｅ2の間の近接ネットワークＰＮ2のための前記第２の通信機器Ｅ2４０のアドレス；通信機器Ｅ2の管理装置ＰＡ2４６。
【００４０】
同様に、前記「パラメータ交換」メッセージは分散端末を構成する機器のそれぞれについて反復される。
【００４１】
分散端末Ｔ＋Ｅ1の構築が終わったときに、管理装置ＰＡ0２２は第１の通信機器Ｅ1の手順と同一の仕方で、通信対象の第２の通信機器Ｅ2４０で新たなＵＥＳ手順を開始する。
【００４２】
管理装置ＰＡ0２２は、通信インターフェイス２１と通信インターフェイス２６を介して、基本端末２０の第１機密保持装置２５に向けて「始動」メッセージを伝達する。基本端末２０の前記第１機密保持装置２５は通信対象の第２の通信機器Ｅ2４０の識別を要求する。
【００４３】
前記第１機密保持装置２５は、通信インターフェイス２６と通信インターフェイス２１を介して、管理装置ＰＡ0２２を介して、通信トンネルＴ０−１を介して、通信機器Ｅ1の管理装置ＰＡ1３６と通信インターフェイス３７を介して、前記第１の通信機器Ｅ1のアクセスインターフェイス３８を介して、近接ネットワークＰＮ2１２０を介して、通信対象の第２の通信機器Ｅ2４０のアクセスインターフェイス４１と通信インターフェイス４３を介して、通信対象の第２の通信機器Ｅ2４０の第２機密保持装置４２に向けて識別問い合わせメッセージを発信する。前記メッセージは分散端末で活性化中の手順の参照と「識別要求」メッセージタイプを含んでいる。
【００４４】
分散端末Ｔ＋Ｅ1＋Ｅ2の構築のために、管理装置ＰＡ1３６は識別子が伝達されたパラメータの中に含まれる通信機器Ｅ2の管理装置ＰＡ2４６に向けて恒久的通信トンネルＴ１−２の創出のための「トンネル創出」メッセージを伝達する。くわえて、管理装置ＰＡ0２２は通信機器Ｅ2の管理装置ＰＡ2４６に向けて恒久的通信トンネルＴ０−２の創出のための「トンネル創出」メッセージを伝達する。前記メッセージは、トンネルＴ１−２の中にそれを伝達する管理装置ＰＡ1３６に向けたトンネルＴ０−１の中にカプセル化される。トンネルは多重機器分散端末の管理装置ＰＡ0２２と管理装置ＰＡ2４６の間に創出される。
【００４５】
二つを超える機器の場合、基本端末２０の管理装置ＰＡ0２２は、通信インターフェイス４７を介して、第３の通信機器にアクセスするのに必要なパラメータを含む、通信対象の通信機器Ｅ2の管理装置ＰＡ2４６に向けて「パラメータ交換」メッセージを伝達し、それ以降の機器についても同様である。基本端末２０の管理装置ＰＡ0２２は近接サービスＳの要求に応じて分散端末に接続される通信機器Ｅnの数だけ手順を反復する。その結果、分散端末Ｔ＋ΣＥnが創出される。
【００４６】
多重機器分散端末Ｔ＋ΣＥnが創出されたとき、基本端末２０の管理装置ＰＡ0２２は前記分散端末の終結通信機器Ｅnに向けてサービスＳ0の装置２７によって発信された通信を伝達する用意ができる。通信機器Ｅnの中に、近接サービスＳの実現のために、基本端末２０のサービスＳ0の装置２７と通信するためのサービスＳnの装置が備えられている。サービスＳ0の装置２７は通信機器Ｅnのパラメータの中に伝達されたサービスＳnの装置４４のアドレスを識別する。サービスＳ0の装置２７とサービスＳnの装置４４の間の通信は、管理装置ＰＡ0２２と管理装置ＰＡ2４６とを接続するトンネルＴ０−ｎ内を通過する。サービスＳ0の装置２７からの前記通信はサービスＳnの装置４４にアクセスするために管理ＰＡ0装置２２を通り、サービスＳnの装置４４からの通信はサービスＳ0の装置２７にアクセスするために管理ＰＡ2の装置４６を通る。そうなれば、近接サービスＳが実行できる。
【００４７】
近接サービスが終了したとき、基本端末２０のサービスＳ0の装置２７は管理装置ＰＡ0２２に向けて「サービス終了」メッセージを発信する。
【００４８】
基本端末２０の管理装置ＰＡ0２２はトンネルＴ０−１を介して通信機器Ｅ1の管理装置ＰＡ1３６に向けて「分散端末終了」メッセージを発信し、後者はトンネルＴ１−２を介して管理装置ＰＡ2４６に向けて該メッセージを伝達し、以下管理装置ＰＡnまで同様である。管理装置ＰＡnは多重機器分散端末に組み合わされたトンネルを閉鎖し、手順の参照に対応する前記分散端末に組み合わされたデータを消去する。
【００４９】
同様に、基本端末２０の管理装置ＰＡ0２２はサービスＳ0とサービスＳnの装置の通信がない時間の終わりに多重機器分散端末の閉鎖を決定することができる。基本端末２０の管理装置ＰＡ0２２はこのとき前記メッセージを通信機器Ｅ1の管理装置ＰＡ1３６に伝達し、以降も同様である。
【００５０】
閉鎖が終了したら、前記多重機器分散端末を構成していた通信機器Ｅn上にその一切の痕跡が残らない。
【００５１】
図２に示した、特定の実施態様によれば、分散端末手順実行のための管理装置ＰＡnは「Ｗｅｂアプリケーション」とも呼ばれる対話型Ｗｅｂコンテンツとして実現することもできる。Ｗｅｂアプリケーションは、「ＮＧブラウザ」（次世代ブラウザ）と呼ばれる、一種のＷｅｂナビゲータ（図２と図３に符号１００、１００’、１００”で示した）を用いて動作する。このタイプのブラウザはクライアント機能とサーバー機能を有し、Ｗ３Ｃ  ＤＯＭ（Ｄｏｃｕｍｅｎｔ  Ｏｂｊｅｃｔ  Ｍｏｄｅｌ）言語で書かれたアプリケーションインターフェイス（ＡＰＩ）である、ＤＯＭ  ＡＰＩと呼ばれる汎用アプリケーションインターフェイスを定義する。それぞれのＤＯＭ  ＡＰＩは物理的インターフェイスまたはソフトウェアインターフェイスに向けてアクセスインターフェイスを定義する。例えば、端末Ｔが赤外線ネットワークインターフェイス（Ｉｒｄａ）を有するとき、端末ＴのブラウザはＷｅｂアプリケーションが標準的にＩｒｄａネットワークインターフェイスにアクセスすることを可能にする＜＜Ｉｒｄａ＞＞ＤＯＭ  ＡＰＩを有することになる。＜＜Ｉｒｄａ＞＞ＤＯＭ  ＡＰＩは使用者機器上のＩｒｄａネットワークインターフェイスの実装の差をＷｅｂアプリケーションに対して隠蔽する。
【００５２】
管理装置ＰＡnはＵＥＳ手順の実現を可能にし、サービスＳに機器Ｅnへのアクセスインターフェイスを提供する。サービスＳから見ると、管理装置ＰＡnはベースになる技術が何であろうと通信機器へのアクセスＤＯＭ  ＡＰＩの役割を演じる。
【００５３】
このモデルに従って動作するために、基本端末Ｔと通信機器Ｅ1と通信機器Ｅ2はすべて、ＮＧブラウザとそれらのそれぞれのインターフェイスへのアクセスを可能にするＤＯＭ  ＡＰＩを有する。
【００５４】
次の使用の例はＷｅｂナビゲートに帰着する。この場合、基本端末ＴのユーザーインターフェイスＵＩは、サービスＳの開始を可能にする、Ｗｅｂアプリケーションによって表される。使用者は自己の端末Ｔ上で前記ユーザーインターフェイスＵＩにアクセスし、ナビゲートし、サービスＳへのアクセスリンク、例えば、ＸＨＴＭＬ−Ｂａｓｉｃ言語の＜＜オブジェクト＞＞ナビゲーション要素を選択し、活性化する。サービスＳの装置はサービスの手順を実行するＷｅｂアプリケーション（端末Ｔ上のＳ0）である。
【００５５】
サービスＳはアクセスパラメータと前記サービスの実現のための手順を含む端末Ｔ上のＷｅｂアプリケーションＳＴで構成される。ｎはここでは０、１または２に等しく、パラメータは［（ｉｄ（Ｔ），，，ＰＡ0），（ｉｄ（Ｅ1），＠（Ｅ1），ＣＡ（Ｅ1），ＰＡ1），（ｉｄ（Ｅ2），＠（Ｅ2），ＣＡ（Ｅ2），ＰＡ2）］であり、ここでＰＡ0、ＰＡ1、ＰＡ2はＵＲＩ（Ｕｎｉｖｅｒｓａｌ  Ｒｅｓｏｕｒｃｅ  Ｉｄｅｎｔｉｆｉｅｒ）Ｗｅｂ書式で教示される。
【００５６】
それぞれの通信機器Ｅnについて、対応するアクセスパラメータ（ｉｄ（Ｅn），＠（Ｅn），ＣＡ（Ｅn），ＰＡn）が指示される：
−ｉｄ（Ｅn）は通信機器Ｅnの識別子である、
−＠（Ｅn）は通信機器Ｅn-1と通信機器Ｅnを接続する近接ネットワークＰＮn内の通信機器Ｅnを識別するアドレスである。赤外線ネットワークのように、アドレスを持たないネットワークの場合、このアドレスは教示されない。
−ＣＡ（Ｅn）は通信機器Ｅnへのアクセスを与える通信機器Ｅn-1の近接ネットワークのインターフェイスを明らかにする通信機器Ｅnへのアクセス経路である。
【００５７】
パラメータはアプリケーションＰＡ0へのアクセスを含んでいる。アプリケーションＳＴは機器Ｅnへのアクセスパラメータを実行パラメータとして伝達することによって管理装置ＰＡ0を実行する。ＳＴからＰＡ0へのパラメータ転送は、例えば、ＳＯＡＰプロトコル（Ｓｉｍｐｌｅ  Ｏｂｊｅｃｔ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ）またはアプリケーションインターフェイスの間の情報交換を記載する他の一切のｗｅｂ言語を用いるアプリケーションインターフェイスによって実現される。管理装置ＰＡ0はサービスＳに組み合わされたアクセスパラメータ内に記された命令に従って分散端末Ｔ＋Ｅ1＋Ｅ2を実現するために備えられたＷｅｂアプリケーションである。
【００５８】
ステップ１
管理装置ＰＡ0は機器Ｅ1を端末Ｔに接続して、分散端末Ｔ＋Ｅ1を創出するためにＵＥＳ手順を開始する。Ｅ1へのアクセスＤＯＭ  ＡＰＩはＤＯＭ  ＡＰＩ＜＜Ｉｒｄａ＞＞（図２ではＰＮ1＝Ｉｒｄａネットワーク）である。Ｅ1へのアクセスパラメータから、ＰＡ0はＰＮ1ネットワークへのアクセスＤＯＭ  ＡＰＩ（ＤＯＭ  ＡＰＩ＜＜Ｉｒｄａ＞＞）を演繹し、Ｅ1への通信を発生する（赤外線接続はアドレスを必要としない）。ＰＡ1はＥ1上のＷｅｂアプリケーションである。それはＰＮ1ネットワークへのアクセスインターフェイスを聴取する。ＰＡ0からＥ1への通信が開かれるとＥ1のＰＮ1ネットワークへのアクセスインターフェイスが活性化され、Ｅ1のＤＯＭ  ＡＰＩ＜＜Ｉｒｄａ＞＞上でデータ受信事象が発生し、それによってＰＡ1が活性化する。管理装置ＰＡ1はＰＮ1ネットワークへのアクセスインターフェイスからくる一切の通信を傍受し、それらを解析してから、宛先アプリケーションにむけて再伝達する。ＰＡ1はＵＥＳ手順実現のためにＥ1内でＰＡ0の中継の役割を果たす。ＰＡ0とＰＡ1の間のＵＥＳ手順の際の交換は、例えば、ＳＯＡＰプロトコルによって実現される。ＵＥＳ手順は欧州特許出願公開第０３２９３３４２．６号明細書に従って展開する。この手順が終わったときに、分散端末Ｔ＋Ｅ1が創出される。
【００５９】
ステップ２
分散端末Ｔ＋Ｅ1が創出されたとき、ＰＡ0はＰＡ1に、Ｅ2へのアクセスパラメータを伝達する。管理装置ＰＡ0は、例えば、ＨＴＴＰプロトコルによって、ＰＡ1に向けて恒久的通信トンネルＴ０−１を確立する。この通信は前のＵＥＳ手順で出された暗号化キーによって機密保持することができる：この場合、ＨＴＴＰＳプロトコル（ＳＳＬまたはＴＬＳなどの機密保持プロトコル内にカプセル化されたＨＴＴＰプロトコル）という。一時的ＤＯＭ  ＡＰＩ＜＜ＰＡ1＞＞は、このＤＯＭ  ＡＰＩ＜＜ＰＡ1＞＞を援用して、トンネルＴ０−１を介して管理装置ＰＡ1にアクセスを与えるようにトンネルＴ０−１による端末Ｔ上にＰＡ0によって創出される。同様に、一時的ＤＯＭ  ＡＰＩ＜＜ＰＡ0＞＞は、このＤＯＭ  ＡＰＩ＜＜ＰＡ0＞＞を援用して、トンネルＴ０−１を介して管理装置ＰＡ0にアクセスを与えるようにトンネルＴ０−１によるＥ1上にＰＡ1によって創出される。
【００６０】
ステップ３
ステップ３はステップ１と同一である：ＰＡ0は機器Ｅ2を分散端末Ｔ＋Ｅ1に接続して、分散端末（Ｔ＋Ｅ1）＋Ｅ2を創出するためにＵＥＳ手順を開始する。ステップ１との唯一の違いは、前のＥ1へのアクセスＤＯＭ  ＡＰＩ＜＜Ｉｒｄａ＞＞（ＰＮ1＝Ｉｒｄａネットワーク）がＤＯＭ  ＡＰＩ＜＜ＰＡ1＞＞に他ならないＥ2へのアクセスＤＯＭ  ＡＰＩに置換されることである。Ｅ2へのアクセスパラメータは、例えば、ＳＯＡＰプロトコルによってＤＯＭ  ＡＰＩ＜＜ＰＡ1＞＞を介してＰＡ0からＰＡ1に伝達される。ＰＡ1はパラメータからＥ2へのアクセス方法（ＤＯＭ  ＡＰＩ＜＜Ｗｉｆｉ＞＞、図２ではＰＮ2＝Ｗｉｆｉネットワーク）を演繹し、ＰＮ2ネットワーク内のＥ2のアドレスを用いてＥ2への通信を発生する。ＰＡ2はＥ2上のＷｅｂアプリケーションである。それはＰＮ2ネットワークへのアクセスインターフェイスを聴取する。ＰＡ1からＥ2への通信が開かれるとＥ2のＰＮ2ネットワークへのアクセスインターフェイスが活性化され、Ｅ2のＤＯＭ  ＡＰＩ＜＜ＰＮ2＞＞上でデータ受信事象が発生し、それによってＰＡ2が活性化する。管理装置ＰＡ2はＰＮ2ネットワークとのインターフェイスから来る一切の通信を傍受し、それらを解析してから、宛先アプリケーションにむけて再伝達する。ＰＡ2はＵＥＳ手順実現のためにＥ2内でＰＡ0の中継の役割を果たす。ＰＡ1はＰＡ0とＰＡ2の間の交換をＥ1内に再伝達する役割を果たす。ＰＡ0とＰＡ2の間のＵＥＳ手順の際の交換は、例えば、ＳＯＡＰによって実現される。ＵＥＳ手順は欧州特許出願公開第０３２９３３４２．６号明細書に従って展開する。この手順が終わったときに、分散端末Ｔ＋Ｅ1＋Ｅ2が創出される。
【００６１】
ステップ４
ステップ４はステップ２と同一である。分散端末Ｔ＋Ｅ1＋Ｅ2が創出されたあと、Ｅ2は分散端末の最後の機器なので、ＰＡ0はＰＡ2に何もパラメータを伝達しない。ＰＡ1は、例えば、ＨＴＴＰプロトコルによって、ＰＡ2との恒久的通信トンネルＴ１−２を確立する。Ｅ1上の一時的ＤＯＭ  ＡＰＩ＜＜ＰＡ2＞＞は、このＤＯＭ  ＡＰＩ＜＜ＰＡ2＞＞を援用して、アプリケーションＰＡ2にアクセスを与えるようにＰＡ1によってトンネルＴ１−２上に立てて創出される。同様に、Ｅ2上の一時的ＤＯＭ  ＡＰＩ＜＜ＰＡ1＞＞は、このＤＯＭ  ＡＰＩ＜＜ＰＡ1＞＞を援用して、ＰＡ1にアクセスを与えるようにトンネルＴ１−２によるＰＡ2によって創出される。管理装置ＰＡ0は、例えば、ＨＴＴＰプロトコルによって、ＰＡ2との恒久的通信トンネルＴ０−２を確立する。この通信は前のＵＥＳ手順で出された暗号化キーによって機密保持することができる：この場合、ＨＴＴＰＳプロトコル（ＳＳＬまたはＴＬＳなどの機密保持プロトコル内にカプセル化されたＨＴＴＰプロトコル）という。Ｔ上の一時的ＤＯＭ  ＡＰＩ＜＜ＰＡ2＞＞は、このＤＯＭ  ＡＰＩ＜＜ＰＡ2＞＞を援用して、ＰＡ2にアクセスを与えるようにトンネルＴ０−２による管理装置ＰＡ0によって創出される。同様に、Ｅ2上の一時的ＤＯＭ  ＡＰＩ＜＜ＰＡ0＞＞は、このＤＯＭ  ＡＰＩ＜＜ＰＡ0＞＞を援用して、ＰＡ0にアクセスを与えるようにトンネルＴ０−２によるＰＡ2によって創出される。ここで、トンネルＴ０−２はトンネルＴ０−１とＴ１−２の中にカプセル化されている。トンネルＴ０−１とＴ１−２の接続はＰＡ1によって行われる。
【００６２】
ステップ５
管理装置ＰＡ0はその指令に従って分散端末の実現をアプリケーションＳＴに知らせる。
【００６３】
サービスＳの展開
サービスＳはＴ上の部分（アプリケーションＳＴ）とＥ2上の部分（アプリケーションＳ2）とに分解可能であり、これら２つのアプリケーションは、アプリケーションＳ2とＳＴにとってそれぞれＤＯＭ  ＡＰＩとして見られるＷｅｂアプリケーションＰＡ0とＰＡ2を介して相互に通信するＷｅｂアプリケーションである。ＳＴからＳ2へのアクセスアプリケーションインターフェイス（ＡＰＩ）はＰＡ0であり、Ｓ2からＳＴへのアクセスアプリケーションインターフェイスはＰＡ2である。ＷｅｂアプリケーションとしてのＳＴは、Ｗｅｂサーバー機能を提供する、この機器のブラウザからアクセス可能になったＥ2のアプリケーションの中をナビゲートすることができる。インターネット上と同様に、Ｗｅｂサーバー機能を提供するＥ2のブラウザはアプリケーションＳ2を公開する。ＳＴはＥ2のブラウザとＤＯＭ  ＡＰＩ＜＜ＰＡ0＞＞を介してＳ2にアクセスする。ＳＴはＳ2にアクセスする、なぜならＳ2は、例えば、ＸＨＴＭＬ−Ｂａｓｉｃ言語の＜＜オブジェクト＞＞ナビゲーション要素の形でアプリケーションＳＴの中に教示されるからである。アプリケーションＳ2は単なるＷｅｂページとすることができる。アプリケーションＳＴはこのＷｅｂページをダウンロードし、それを基本端末Ｔのブラウザによって表示させる。
【００６４】
具体的な使用例として、基本端末Ｔは使用者の移動端末であり、通信機器Ｅ1は顧客の居間にあるケースの形のテレビゲートウェイであり、通信機器Ｅ2はプロバイダのネットワーク内の映画の支払いサーバーである。基本端末ＴはＷｉｆｉネットワークによって通信機器Ｅ1にアクセスする。通信機器Ｅ1はＩＰネットワークによって通信機器Ｅ2にアクセスする。
【００６５】
使用者がサービスＳを選択するのにつづいて、移動端末＋ゲートウェイ＋支払いサーバーの分散端末が作られる。アプリケーションＳＴは顧客が買うことができる映画のＷｅｂページの形でアプリケーションＳ2が公開したリストにアクセスする。顧客はその選択をする。選択した映画へのアクセス権コードはアプリケーションＳ2からアプリケーションＳＴに伝達され、基本端末Ｔ上に保存される。アプリケーションＳＴは分散端末の閉鎖を制御する。
【００６６】
映画はテレビゲートウェイを介して基本端末Ｔ上に流され、アプリケーションＳＴは、ゲートウェイによって流された映画をそれが復号するためにアクセス権コードをパラメータとして提供することによって基本端末Ｔ上で映画読取アプリケーションを実行し、それを顧客に再生する。近接サービスＳが支払いサービスであるとき、前記サービスは認証方法によって、支払い手順に合致してアプリケーションＳＴとアプリケーションＳnを実行する。認証を保証するために、アプリケーションＳＴとアプリケーションＳnは例えば、チップカードまたは機密保護電子構成部品内に含めることができる。
【００６７】
つぎに、ＵＥＳ手順を図３を参照して詳しく説明する。
【００６８】
ＵＥＳ手順は欧州特許出願公開第０３２９３３４２．６号明細書から出て、複数の機器を接続する分散端末Ｔ＋ΣＥnの活性化管理のために適合されている。
【００６９】
この文書の開示に対して、例として挙げたモデルは、分散端末の簡易モデルで、認証サーバーとその認可装置は機密保持装置Ｃの中に組み込まれている。
【００７０】
アプリケーションＰＡ0はユーザーインターフェイスＵＩによるサービスＳの活性化によって予め活性化された。アプリケーションＰＡ0は「機器識別」タイプのメッセージをＤＯＭ  ＡＰＩ＜＜Ｃ＞＞を介して機密保持装置Ｃに向けて送信する。
【００７１】
「機器識別」メッセージはアプリケーションｉａｃｉＣに伝達され、該アプリケーションは活性化要求集合内の一つの活性化要求を識別することを可能にする参照を発生する。それはアプリケーションＰＡ0に向けてＤＯＭ  ＡＰＩ＜＜Ｃ＞＞から、インターフェイスＣを介して、識別問い合わせメッセージを発信する。アプリケーションＰＡ0は機器Ｅnの実行中の手順の参照と「識別要求」メッセージタイプを含む機密保持区域ＺＳnのアプリケーションｉａｃｉＺＳnに向けてメッセージを中継する。機器Ｅn宛のＤＯＭ  ＡＰＩはアプリケーションＰＡ0に含まれる機器Ｅnへのアクセスパラメータによって識別される。
【００７２】
アプリケーションＰＡnは機器ＥnのネットワークＰＮnへのアクセスインターフェイスの活動を聴取するＷｅｂアプリケーションである。「識別要求」メッセージを受信すると、アプリケーションＰＡnはＤＯＭ  ＡＰＩ＜＜ＺＳn＞＞とインターフェイスＺＳnを介してアプリケーションｉａｃｉＺＳnに向けてそれを中継する。アプリケーションｉａｃｉＺＳnは、実行中の手順の参照と、「アイデンティティ問い合わせ応答」メッセージタイプと、機器Ｅnの識別子ＩＥと実行中の手順の参照のＫＡによる暗号化によって生成された暗号化アイデンティティＩＣを含むアイデンティティ問い合わせに対する応答メッセージを、アプリケーションＰＡnとアプリケーションＰＡ0に中継されて、アプリケーションｉａｃｉＣに伝達する。ここでキーＫＡは、端末Ｔの万一の不正操作を防止するために認可装置Ｈによってだけ解読可能にすることを目的として機器Ｅnの識別子ＩＥを暗号化するために用いられる。進行中の手順の参照は、生成ＩＣが必ず異なり、単なる複写では再生できないように、暗号化の積に乱数を加えることを目的として用いられる。キーＫＡ（ＩＥ）は必ず同じ結果を出すが、ＫＡ（ＩＥ、手順参照）は活性化の都度手順参照が変化するので、必ず異なる結果を出す。
【００７３】
「アイデンティティ問い合わせ応答」メッセージを受信した後、アプリケーションｉａｃｉＣは、進行中の手順の参照、「アイデンティティ諮問」メッセージタイプ、キーＫＤ［ＫＤ（ＩＣ）］によって暗号化された機器ＥnのアイデンティティＩＣおよびこのメッセージの前の構成要素のキーＫＤから暗号化によって生成したダイジェストＣＯＣＩを含むアプリケーションｉａｃｉＨ宛のメッセージを伝達する。ダイジェストはメッセージの確定と宛先装置による発信装置の認証に有用性がある。ここで、ダイジェストは、宛先機器が相補的キーによってそれを解読し、メッセージ発信装置を認証することができるように、必ずキーによって暗号化される。この場合、発信装置（機密保持カードＣのアプリケーションｉａｃｉＣ）はキーＫＤによってダイジェストを暗号化し、受信装置（認可装置ＨのアプリケーションｉａｃｉＨ）は相補的キーＫＤ’によってダイジェストを解読する。機密保持カードＣのアプリケーションｉａｃｉＣは、装置ｉａｃｉＨがアプリケーションｉａｃｉＣが生成ＫＤ（ＩＣ）を解読して活性化手順開始を確定したことを確認できるように、そのキーＫＤによって生成ＩＣを暗号化する。
【００７４】
「アイデンティティ諮問」メッセージを受信した後、アプリケーションｉａｃｉＨはそのキーＫＤ’によってダイジェストＣＯＣＩと生成ＫＤ（ＩＣ）を解読し、そこからメッセージの有効性と生成ＩＣを演繹する。進行中の手順の参照を知り、キーＫＡ’を有することによって、生成ＩＣを解読し、それから機器Ｅnの識別子ＩＥを演繹する。識別子ＩＥ、キーＫＣと機器Ｅnの表題（表題は機器Ｅnの共通名、例えば、「支払いターミナル」である）を含む対応表を介して、また機器Ｅnの識別子ＩＥを知ることによってアプリケーションｉａｃｉＨは機器ＥnのキーＫＣを演繹し、そこから機器Ｅnの表題を演繹する。解読が正確に展開し、機器Ｅnの識別子ＩＥならびにそのとき解読された手順参照がアプリケーションｉａｃｉＨの初期情報に合致する場合、アプリケーションｉａｃｉＨは機器Ｅnが識別されたものと見なす。別の対応表から、装置ｉａｃｉＨは機器Ｅnの識別子ＩＥから対の集合（封印キーＣＳＨ、健全性検査ソフトウェアＡＶＩ）を演繹し、利用可能な対の集合の中から一つの対が無作為に選択される。アプリケーションｉａｃｉＨは対応表において、利用可能な対の集合の中から暗号化キーの一つの対（ＫＴＡ、ＫＴＡ’）を無作為に選択する。アプリケーションｉａｃｉＨは、キーＫＢ（ＫＢ（ＫＴＡ））、キーＫＣによって暗号化されたキーＫＴＡ’、キーＫＢ（ＫＢ（ＫＣ（ＫＴＡ’）））によって暗号化された集合、キーＫＣ（ＫＣ（ＡＶＩ））によって暗号化されたソフトウェアＡＶＩによって、キーＫＴＡを暗号化する。
【００７５】
アプリケーションｉａｃｉＨは、進行中の手順の参照、「アイデンティティ諮問肯定応答」メッセージタイプ、機器Ｅnの平文の表題、生成ＫＢ（ＫＴＡ）、生成ＫＢ（ＫＣ（ＫＴＡ’））、生成ＫＣ（ＡＶＩ）とこのメッセージの前の構成要素のキーＫＢによる暗号化から生成したダイジェストＣＯＲＰを含むメッセージをアプリケーションｉａｃｉＣに伝達する。このステップに先立つ演算のいずれか一つが失敗したとき、装置は、前のメッセージの代わりに、進行中の手順の参照と「アイデンティティ諮問否定応答」メッセージタイプとこのメッセージの前の構成要素のキーＫＢによる暗号化から生成したダイジェストＣＯＲＰを含むメッセージを伝達する。なお、アプリケーションｉａｃｉＺＳnの識別と認証はＩＣ解読と対応表の中からそのアイデンティティを探索するときに実行される。健全性検査は認可装置Ｈが機器Ｅn上のソフトウェアＡＶＩの実行結果だけを知っているという原則の上に動作する。所期の結果は封印キーＣＳＨであり、ソフトウェアＡＶＩから生成した結果は別の封印キーＣＳＺＳになり、それは機器Ｅnが健全なときは、ＣＳＨと同一でなければならない。ＣＳＺＳの結果予測を防止するために、装置Ｈは利用可能な複数のものの中からソフトウェアＡＶＩを無作為に選択する、そしてこのようにして、結果は機器Ｅnによって予測できない。装置Ｈは、機密保持装置Ｃと分散端末動作の際に端末Ｔと機器Ｅnの間の交換の機密保持に必要な一時的暗号化キー区域ＺＳとの間の交換を可能にするために、一時的キーの対（ＫＴＡ’、ＫＴＡ）を割り当てる。
【００７６】
キーＫＴＡはキーＫＢによって暗号化される。なぜなら、キーＫＴＡはアプリケーションｉａｃｉＣによって使用されるからである。キーＫＴＡ’はキーＫＣによって、ついでキーＫＢによって暗号化され、このようにしてキーＫＴＡ’はアプリケーションｉａｃｉＣが生成ＫＢ（ＫＣ（ＫＴＡ’））を解読してその同意を予め与えたときだけアプリケーションｉａｃｉＺＳに伝達される。ソフトウェアＡＶＩは、アプリケーションｉａｃｉＺＳだけがソフトウェアＡＶＩを解読し、それによってソフトウェアＡＶＩのコード上のアプリケーションｉａｃｉＣの万一の詐取を阻止することができるように、キーＫＣによって暗号化される。
【００７７】
メッセージが「アイデンティティ諮問肯定応答」タイプであるとき、アプリケーションｉａｃｉＣはそのキーＫＤから解読し、ＣＯＲＰを解読してメッセージの有効性をそこから演繹し、また、そのキーＫＢ’から、キーＫＴＡと生成ＫＣ（ＫＴＡ’）をそこから演繹する。装置ｉａｃｉＣは、インターフェイスＣとＤＯＭ  ＡＰＩ＜＜Ｃ＞＞を介して、ユーザーインターフェイスＵＩに、進行中の手順の参照、「識別受諾」メッセージのタイプ、機器Ｅnの平文の表題を含むメッセージを伝達する。メッセージが「アイデンティティ諮問否定応答」タイプである場合、アプリケーションｉａｃｉＣはそのキーＫＤから解読し、ＣＯＲＰを解読してメッセージの有効性をそこから演繹する。メッセージが「アイデンティティ諮問否定応答」タイプであるか、このステップに先立つ演算のいずれか一つが失敗したとき、アプリケーションｉａｃｉＣは活性化手順を停止し、インターフェイスＣとＤＯＭ  ＡＰＩ＜＜Ｃ＞＞を介してユーザーインターフェイスＵＩに進行中の手順の参照と「欠陥識別」メッセージのタイプを送信する。インターフェイスＣとＤＯＭ  ＡＰＩ＜＜Ｃ＞＞の間の交換は、例えば、ＳＩＭＡｃｃｅｓｓ解決法によって実現される。
【００７８】
「欠陥識別」メッセージを受信したとき、ユーザーインターフェイスＵＩはこの場合、活性化手順の失敗原因を使用者に指示するためにメッセージを表示することができる。
【００７９】
「識別受諾」メッセージを受領したとき、ユーザーインターフェイスＵＩはこの場合、機器Ｅnの表題を示すメッセージと活性化手順の継続に関する質問を表示することができる。メッセージは、例えば、ユーザーインターフェイスＵＩがｗｅｂブラウザであるときｗｅｂページの形でフォーマットすることができる。使用者は提案された選択の中から応答を選択して手順を継続するか否かを選ぶ。応答が肯定であるとき、ユーザーインターフェイスＵＩはアプリケーションｉａｃｉＣに手順の参照と「手順受諾」メッセージのタイプを伝達する。応答が否定であるとき、ユーザーインターフェイスＵＩはアプリケーションｉａｃｉＣに手順の参照と「手順拒絶」メッセージのタイプを伝達する。
【００８０】
メッセージが「手順受諾」タイプであるとき、アプリケーションｉａｃｉＣは対応表の中に含まれる利用可能な対の集合の中からキーの一つの対（ＫＴＢ、ＫＴＢ’）を選択し、キーＫＴＡ（ＫＴＡ（ＫＴＢ））からキーＫＴＢを暗号化し、手順の参照、「認証要求」メッセージのタイプ、生成ＫＣ（ＫＴＡ’）、生成ＫＴＡ（ＫＴＢ）、生成ＫＣ（ＡＶＩ）とこのメッセージの前の構成要素のキーＫＴＡによる暗号化から生成されたダイジェストＣＯＤＡを含むメッセージを機密保持区域ＺＳnのアプリケーションｉａｃｉＺＳnに伝達する。メッセージが「手順拒絶」タイプであるか、このステップに先立つ演算のいずれか一つが失敗したとき、アプリケーションｉａｃｉＣは活性化手順を停止し、手順の参照と「手順停止」メッセージのタイプを含むメッセージをユーザーインターフェイスＵＩに送信する。ここで、アプリケーションｉａｃｉＣは、アプリケーションｉａｃｉＺＳnからアプリケーションｉａｃｉＣに向かう方向の交換の暗号化を可能にするために一時的キーの対（ＫＴＢ’、ＫＴＢ）を割り当てる。アプリケーションｉａｃｉＣは、ＫＴＡ’を知っているアプリケーションｉａｃｉＺＳnだけが生成ＫＴＡ（ＫＴＢ）を解読し、それによってキーＫＴＢを抽出するのに適することを保証するために、キーＫＴＡによってキーＫＴＢを暗号化する。
【００８１】
「手順停止」メッセージを受信した後、ユーザーインターフェイスＵＩはこのとき活性化手順の失敗原因を使用者に示すためにメッセージを表示することができる。
【００８２】
「認証要求」メッセージを受領した後、アプリケーションｉａｃｉＺＳnはそのキーＫＣ’から解読し、そこからソフトウェアＡＶＩと暗号化キーＫＴＡ’を演繹し、またキーＫＴＡ’からダイジェストＣＯＤＡを解読してキーＫＴＢとメッセージの有効性をそこから演繹する。アプリケーションｉａｃｉＺＳnはソフトウェアＡＶＩを実行する。ソフトウェアＡＶＩは認可装置Ｈによって先に識別されたタイプの機器Ｅn上でしか実行されないように設計され（ソフトウェアＡＶＩは「署名された」といわれる）、機器Ｅnの中でソフトウェアＡＶＩの実行の過程で収集されたデータの集合から、「封印キーＣＳＺＳn」と呼ばれ、ハッシュキーまたはハッシュとも呼ばれる、値を生成するように設計されている。収集情報は、例えば、ファイル名、機器Ｅnの内部時計の日時、使用メモリ領域、などとすることができる。ソフトウェアＡＶＩの実行の結果、アプリケーションｉａｃｉＺＳnは対応表の中に含まれる利用可能な対の集合の中から無作為にキーの一つの対（ＫＴＣ、ＫＴＣ’）を選択する。
【００８３】
アプリケーションｉａｃｉＺＳnは、キーＫＡによって暗号化された封印キーＣＳＺＳn、キーＫＴＢ（ＫＴＢ（ＫＡ（ＣＳＺＳn）））によって暗号化された集合を暗号化し、キーＫＴＢ（ＫＴＢ（ＫＴＣ））からキーＫＴＣを暗号化する。それは、手順の参照、「認証応答」メッセージのタイプ、生成ＫＴＢ（ＫＡ（ＣＳＺＳn）、生成ＫＴＢ（ＫＴＣ）とこのメッセージの前の構成要素のキーＫＴＢによって暗号化から生成したダイジェストＣＯＲＡを含むメッセージをアプリケーションｉａｃｉＣに送信する。このステップに先立つ演算のいずれか一つが失敗したとき、この場合アプリケーションｉａｃｉＺＳnは、手順の参照、「認証異常」メッセージのタイプ、およびこのメッセージの前の構成要素のキーＫＴＢによって暗号化から生成したダイジェストＣＯＲＡを含むメッセージをアプリケーションｉａｃｉＣに送信する。なお、装置ｉａｃｉＺＳnは、アプリケーションｉａｃｉＣからアプリケーションｉａｃｉＺＳnの方向の交換の暗号化を可能にするために、一時的キーの対（ＫＴＣ’、ＫＴＣ）を割り当てる。アプリケーションｉａｃｉＺＳnは、機密保持された仕方でキーＫＴＣをアプリケーションｉａｃｉＣに向けて転送するためにキーＫＴＢによってキーＫＴＣを暗号化する。封印キーＣＳＺＳnはキーＫＡによって、ついでキーＫＴＢによって暗号化されるが、キーＫＴＢは解読することによってアプリケーションｉａｃｉＣが生成ＫＴＢ（ＫＡ（ＣＳＺＳn））を確定完了していることを保証し、キーＫＡはキーＣＳＺＳnが装置ｉａｃｉＺＳnによって送信され、アプリケーションｉａｃｉＣ側の詐取の可能性なしに、アプリケーションｉａｃｉＨだけによって解読可能になることを保証している。
【００８４】
メッセージが「認証応答」タイプであるとき、アプリケーションｉａｃｉＣはそのキーＫＴＢ’から解読し、ダイジェストＣＯＲＡを解読して生成ＫＡ（ＣＳＺＳn）、キーＫＴＣとメッセージの有効性をそれから演繹する。アプリケーションｉａｃｉＣはキーＫＤ（ＫＤ（ＫＡ（ＣＳＺＳn）））によって暗号化された生成ＫＡ（ＣＳＺＳn）を暗号化する。それは、手順の参照、「認証確定」メッセージタイプ、生成ＫＤ（ＫＡ（ＣＳＺＳn））およびこのメッセージの前の構成要素のＫＤによる暗号化で生成したダイジェストＣＯＲＣを含むメッセージをアプリケーションｉａｃｉＨに伝達する。メッセージが「認証異常」タイプである場合、アプリケーションｉａｃｉＣはそのキーＫＴＢ’から解読し、ダイジェストＣＯＲＡを解読して、そこからメッセージの有効性を演繹する。メッセージが「認証異常」タイプである場合、またはこのステップに先立つ演算のいずれか一つが失敗した場合、そのときアプリケーションｉａｃｉＣは活性化手順を停止し、手順の参照と「欠陥認証」メッセージのタイプを含むメッセージをユーザーインターフェイスＵＩに送信する。なお、アプリケーションｉａｃｉＣはアプリケーションｉａｃｉＣによる正しい通過の確定としてキーＫＤによって生成ＫＡ（ＣＳＺＳn）を暗号化する。
【００８５】
「欠陥認証」メッセージ受領した後、ユーザーインターフェイスＵＩはこのとき手順の失敗原因を使用者に示すメッセージを表示することができる。
【００８６】
「認証確定」メッセージを受領した後、アプリケーションｉａｃｉＨはそのキーＫＤ’から解読し、ダイジェストＣＯＲＣと生成ＫＡ（ＣＳＺＳn）を解読してメッセージの有効性をそれから演繹し、ついでそのキーＫＡ’から解読し、それから封印キーＣＳＺＳnを演繹する。アプリケーションｉａｃｉＨは、封印キーＣＳＺＳnを、対応表によって予め得た封印キーＣＳＨ（機器Ｅnの識別子、（封印キーＣＳＨ、ソフトウェアＡＶＩ））と比較する。２つの封印キーＣＳＨとＣＳＺＳnが同一の場合、そのとき機器Ｅnは認証され（なぜなら機器ＥnがキーＫＣ’を持つことは確実だから）健全である（なぜなら２つの封印キーが対応するから）と見なされ、また、反対の場合、損なわれていると見なされる。アプリケーションｉａｃｉＨは、手順の参照、メッセージのタイプ、このメッセージの前の構成要素のＫＢによる暗号化によって生成したダイジェストＣＯＶＣを含むメッセージをアプリケーションｉａｃｉＣに送信する。メッセージのタイプは「健全性検査肯定確認」であるか、または、このステップに先立つ演算のいずれか一つが失敗した場合、「健全性検査否定確認」である。
【００８７】
メッセージ受領後、アプリケーションｉａｃｉＣはそのキーＫＢ’から解読し、ダイジェストＣＯＶＣを解読してメッセージの有効性をそこから演繹する。メッセージが「健全性検査肯定確認」である場合、アプリケーションｉａｃｉＣは、インターフェイス＜＜Ｃ＞＞とＤＯＭ  ＡＰＩ＜＜Ｃ＞＞を介して、アプリケーションＰＡ0に、手順の参照、「分散端末活性化」メッセージのタイプと、キーＫＴＣとＫＴＢ’を含むメッセージの形で分散端末活性化要求を送信する。メッセージが「健全性検査否定確認」タイプであるか、このステップに先立つ演算のいずれか一つが失敗した場合、このときアプリケーションｉａｃｉＣは活性化手順を停止し、手順の参照、「毀損機器」メッセージのタイプと機器Ｅnのアイデンティティを含むメッセージをユーザーインターフェイスＵＩに送信する。
【００８８】
「毀損機器」メッセージ受領後、インターフェイスＵＩはこのとき手順の失敗原因を使用者に知らせるためのメッセージを表示することができる。
【００８９】
「分散端末活性化」メッセージ受領後、キーＫＴＣとＫＴＢ’はアプリケーションＰＡ0と（通信する機器の機密保持装置に対応する）機密保持区域ＺＳnとの間の下り方向と上り方向の通信をそれぞれ機密保持するために使用されるので、アプリケーションＰＡ0は機器Ｅnと機密保持した仕方で通信するのに適している。
【００９０】
このステップで、基本端末Ｔと通信機器Ｅnで構成された分散端末は動作可能であり、分散端末は活性化されているとみなされる。
【図面の簡単な説明】
【００９１】
【図１】基本端末と直列接続された二つの通信機器で構成された分散端末を示すシステムのアーキテクチャを表す図
【図２】本発明による分散端末の特定の実施態様を示す概略図
【図３】基本端末と通信機器の間の分散端末手順を図示する概略図
【符号の説明】
【００９２】
１３  通信インターフェイス
２０  基本端末
２１  通信インターフェイス
２２  管理装置
２３  ユーザーインターフェイス
２４  通信インターフェイス
２５  第１機密保持装置
２６  通信インターフェイス
２７  装置
２８  通信インターフェイス
２９  アクセスインターフェイス
３０  通信機器
３１  アクセスインターフェイス
３２  第２機密保持装置
３３  通信インターフェイス
３６  管理装置
３７  通信インターフェイス
３８  アクセスインターフェイス
４０  通信機器
４１  アクセスインターフェイス
４２  第２機密保持装置
４３  通信インターフェイス
４４  装置
４５  通信インターフェイス
４６  管理装置
４７  通信インターフェイス
【図１】
2007006489.tif 000003
【図２】
2007006489.tif 000004
【図３】
2007006489.tif 000005