DE60210561T2

DE60210561T2 - Vorrichtung und Verfahren zur Auswahl von Programm-Bausteinen in einem mobilen Endgerät

Info

Publication number: DE60210561T2
Application number: DE60210561T
Authority: DE
Inventors: Pubudu Priyanjaya Elstree Hertfordshire Chanrasiri; Adrian David Hurstpierpoint West Sussex Lincoln; James M. Thatcham Bennet
Original assignee: Vodafone Group PLC
Current assignee: Vodafone Group PLC
Priority date: 2001-10-10
Filing date: 2002-10-08
Publication date: 2007-04-05
Anticipated expiration: 2022-10-09
Also published as: ES2257512T3; DE60210561D1; EP1303153B1; GB0124304D0; EP1303153A1; GB2380901A; GB2380901B

Description

Die Erfindung bezieht sich auf mobile Telekommunikationsvorrichtungen und -verfahren. Telekommunikationsvorrichtungen, die die Erfindung umsetzen, und die in größerem Detail nachfolgend anhand nur eines Beispiels beschrieben werden, weisen Terminals bzw. Endgeräte (wie beispielsweise Mobiltelefon-Handsets) zur Verwendung in öffentlichen Land-Mobil-Netzwerken, wie beispielsweise zellularen Netzwerken, die entsprechend den GSM-Protokollen arbeiten, auf.
Eine bekannte Telekommunikationsvorrichtung stellt eine Vorrichtung bereit, die eine Smart Card oder SIM, die dazu zugeordnet ist, besitzt, wobei die Vorrichtung eine Vielzahl von Anwendungen besitzt, die in dem Programmspeicher gespeichert sind. Eine solche Vorrichtung ist in der WO00/72149 offenbart.
Gemäß der Erfindung wird ein Endgerät für ein mobiles Telekommunikations-Netzwerk geschaffen, das eine Vielzahl von Software-Fähigkeiten besitzt, und eine Auswahleinrichtung zum Auswählen bestimmter solcher der Software-Fähigkeiten, um als ein Satz von Software-Fähigkeiten in jeweiligen logischen Domänen zugänglich zu sein, so dass die jeweiligen logischen Domänen jeweils einen unterschiedlichen Satz von Software-Fähigkeiten aufweisen, wobei die Auswahleinrichtung eine Datenspeichereinrichtung zum Speichern von Informationen, die sich auf die Domänen beziehen, und zum Auswählen der Software-Fähigkeiten aufweist, die dadurch zugänglich sind, dadurch gekennzeichnet, dass das Endgerät eine Vielzahl von Smart-Card-Einrichtungen oder SIM-Einrichtungen besitzt, die damit zugänglich sind, dass eine jeweilige Speichereinrichtung jeder Smart-Card-Einrichtung oder SIM-Einrichtung zugeordnet ist, dass die Speichereinrichtungen getrennt von jeder Smart-Card-Einrichtung oder SIM-Einrichtung angeordnet sind, und dass jede Smart-Card-Einrichtung oder SIM-Einrichtung die Adresse deren zugeordneter Speichereinrichtung speichert, und dass die jeweilige Speichereinrichtung, zugeordnet zu jeder Smart-Card-Einrichtung oder SIM-Einrichtung, unterschiedliche Informationen besitzt, so dass die Software-Fähigkeiten, die für den Benutzer des Endgeräts zu einem bestimmten Zeitpunkt verfügbar sind, davon abhängen, welche Smart-Card-Einrichtung oder SIM-Einrichtung dem Endgerät zu diesem Zeitpunkt zugeordnet ist.
Gemäß der Erfindung wird ein Verfahren zur Verwendung in einem mobilen Kommunikations-Netzwerk geschaffen, das die Schritte aufweist: Definieren einer Vielzahl von Software-Fähigkeiten darin; und Auswählen bestimmter solcher der Software-Fähigkeiten, um als ein Satz von Software-Fähigkeiten in jeweiligen logischen Domänen zugänglich zu sein, so dass die jeweiligen logischen Domänen jeweils einen unterschiedlichen Satz von Software-Fähigkeiten aufweisen, und wobei der Auswahlschritt den Schritt eines Speicherns von Domäne-Informationen die sich auf die Domänen beziehen, und der die Anwendungen auswählt, die dadurch zugänglich sind, aufweist, dadurch gekennzeichnet, dass das Endgerät eine Vielzahl von Smart-Card-Einrichtungen oder SIM-Einrichtungen, die dazu zuordenbar sind, besitzt, dass die jeweiligen Domäne-Informationen in Zuordnung zu jeder Smart-Card-Einrichtung oder SIM-Einrichtung gespeichert sind, dass die Domäne-Informationen an einer Stelle getrennt von jeder SIM-Einrichtung oder Smart-Card-Einrichtung gespeichert sind, dass jede SIM-Einrichtung oder Smart-Card-Einrichtung die Adresse deren zugeordneter Domäne-Informationen speichert, und dass die jeweiligen Domäne-Informationen, die jeder SIM-Einrichtung oder Smart-Card-Einrichtung zugeordnet sind, unterschiedliche Informationen aufweist, so dass die Software-Fähigkeiten, die für den Benutzer des Endgeräts zu einem bestimmten Zeitpunkt verfügbar sind, davon abhängig sind, auf welcher der SIM-Einrichtung oder Smart-Card-Einrichtung zu dem Endgerät zu diesem Zeitpunkt zugeordnet ist.
Eine mobile Telekommunikationsvorrichtung, die die Erfindung einsetzt, in der Form eines mobilen Telefon-Handsets, und ein Mobil-Telekommunikationsverfahren gemäß der Erfindung, werden nun, anhand nur eines Beispiels, unter Bezugnahme auf die beigefügten, schematischen Zeichnungen beschrieben, in denen:
1 stellt „Domänen" dar, die Software-Fähigkeiten oder Anwendungs-Programmier-Schnittstellen (APIs), gehalten innerhalb eines bekannten, mobilen Telefon-Handsets, definieren; und
2 entspricht der 1, stellt allerdings dar, wie die Domänen in einem der mobilen Telefon-Handsets, das die Erfindung verkörpert, durch Freigeben oder Sperren unterschiedlicher solcher der APIs gesteuert werden können.
1 stellt dar, wie ein mobiles Telefon-Endgerät oder -Handset Software-Fähigkeiten, angeordnet innerhalb unterschiedlicher Sicherheit „Domänen" A, B, C, hält. Die Software-Fähigkeiten werden als Anwendungs-Programmier-Schnittstellen (Application Programming Interfaces) oder APIs ausgeführt. Eine Sicherheits-Domäne weist einen Satz von APIs auf, auf die mittels eines Root Public Key zugreifbar ist. Die APIs a, eingerichtet in einer Domäne A, können zum Beispiel APIs sein, die darin durch den Operator des Netzwerks eingestellt sind, wie beispielsweise APIs, die sich auf den Betrieb des Handsets innerhalb des Netzwerks beziehen.
Die APIs b, eingerichtet in der Domäne B, können APIs sein, die darin durch den Hersteller des Handsets eingestellt sind – zum Beispiel APIs zur Verwendung in Games-Anwendungen, APIs zum Ausführen von Berechnungen und einer Informations-Speicherung und -Manipulation.
Die APIs c, eingerichtet in der Domäne C, können APIs sein, die darin durch eine dritte Partei eingerichtet sind, zum Beispiel APIs zur Verwendung beim Bereitstellen von Straßenverkehrs-Informationen.
Die APIs a, b und c innerhalb der Domänen A, B, C werden innerhalb des Endgeräts zum Zeitpunkt der Herstellung oder des Verkaufs festgelegt. Die Anzahl von Domänen ist festgelegt und die Fähigkeiten oder APIs, die jeder Domäne zugeordnet sind, sind festgelegt. Die Domänen und alle deren Fähigkeiten sind demzufolge dann verfügbar, wenn das Endgerät eingeschaltet wird. Deshalb sind dabei keine externen Einrichtungen vorhanden, die verfügbar sind, um die Domänen zu ändern oder deren Verfügbarkeit zu steuern.
Gemäß einem Merkmal der Erfindung werden Einrichtungen zum externen Freigeben unterschiedlicher solcher einer Anzahl von APIs in einem Endgerät und demzufolge zum Konfigurieren davon in unterschiedlichen Domänen geschaffen. 2 stellt eine Anzahl von „Standard" APIs (jede dargestellt als ein •) dar. Diese sind APIs zum Ausführen von Basisfunktionen und sind allgemein immer dann verfügbar, wenn das Endgerät eingeschaltet wird. Auch sind weitere APIs (jeweils dargestellt als ein x) dargestellt, die (in einer Art und Weise, die erläutert wird) gesteuert werden können, um so freigegeben oder gesperrt zu werden, um sie dementsprechend in unterschiedlichen Domänen zu konfigurieren.
Eine Art und Weise, in der die APIs x freigegeben/gesperrt werden können, ist diejenige mittels einer SIM eines Benutzers, dargestellt bei S in 2. Gemäß einem Merkmal der Erfindung ist die SIM S mit Mitteln zum Zugreifen auf „Domäne-Definitions-Dateien" ausgestattet, wie dies bei D1, D2, D3 dargestellt ist. Insbesondere wird jede solche Datei, D1, D2, D3, die APIs so identifizieren, um einer bestimmten Domäne und Sicherheits-Informationen, zugeordnet zu der Domäne, zugeordnet zu sein. Einige der APIs können einige der Standard-APIs • sein, und andere können bestimmte solche der APIs x sein. Wenn die SIM in das Endgerät eingesetzt ist, und wenn das Endgerät eingeschaltet ist, wird das Endgerät die Informationen in den Domäne-Definitions-Dateien, D1, D2, D3, lesen und wird die APIs in jeder Domäne entsprechend den Informationen in den Dateien konfigurieren. Demzufolge werden die Informationen in jeder Domäne-Definitions-Datei, D1, D2, D3, nur bestimmten solchen der APIs x ermöglichen, dass sie freigegeben werden. Demzufolge könnte, zum Beispiel, die Domäne-Definitions-Datei D1 die APIs, dargestellt innerhalb der unterbrochenen Linie L in 2, freigeben, um eine bestimmte Domäne zu bilden. Die anderen Domäne-Definitions-Dateien D2 und D3 könnten unterschiedliche solche der APIs auswählen, um unterschiedliche Domänen zu definieren.
Auf diese Art und Weise würden unterschiedliche SIMs unterschiedliche Domänen definieren – das bedeutet, Domänen, die unterschiedliche Kombinationen von APIs, die freigegeben sind, haben. Zum Beispiel könnte ein Benutzer zwei SIMs haben, eine für die persönliche Benutzung eines mobilen Endgeräts und die andere für eine Geschäftsverwendung eines solchen Endgeräts. Die Domäne-Definitions-Dateien, die zu jeder der SIMs zugeordnet sind, würden unterschiedliche Informationen enthalten, so dass die APIs, verfügbar zum Ausführen unterschiedlicher Anwendungen, davon abhängen würden, welche SIM momentan verwendet wird.
Zusätzlich wird es möglich, die Fähigkeiten der Domänen durch Änderung der Informationen in der relevanten Domäne-Definitions-Datei zu aktualisieren oder zu rekonfigurieren, unter Verwendung, zum Beispiel, von OTA-(over-the-air)-Verfahren. Zum Beispiel kann der Benutzer eine Subskription bezahlt haben, die eine Benutzung von bestimmten Anwendungen entsprechend zu bestimmten Domänen ermöglicht, alle so, wie sie durch Domäne-Definitions-Dateien definiert sind, die der SIM des Benutzers zugeordnet sind. Falls es der Benutzer wünscht, die Benutzung von weiteren Anwendungen zu haben, kann der Benutzer dies durch eine Kommunikation (z.B. einen Telefonanruf) mit dem Operator oder dem Service-Provider anfordern. Mittels, zum Beispiel, einer OTA-Übertragung, kann der Operator oder der Service-Provider die Informationen in einer oder in mehreren der Domäne-Definitions-Datei(en), zugeordnet zu der SIM des Benutzers, ändern, um so zu ermöglichen, dass weitere Domänen und Anwendungen verfügbar sind.
Da eine Domäne-Definitions-Datei zu groß sein kann, um auf der SIM gespeichert zu werden, speichert die SIM die Adresse einer Speicherstelle, von der aus auf die Datei zugegriffen werden kann. Zum Beispiel könnte die Datei von einem sicheren Server über eine Internet-Verbindung, der SIM, die die URL der Stelle hält, von der die Datei abgerufen werden soll, abgerufen werden.
Obwohl ein Konfigurieren, ein Rekonfigurieren und ein Aktualisieren der Fähigkeiten der Domänen vorteilhaft mittels Domäne-Definitions-Dateien, die der SIM zugeordnet sind, ausgeführt werden, kann die Erfindung auch bei Endgeräten, die keine SIMs verwenden, angewandt werden. In einem solchen Fall werden die Domäne-Definitions-Dateien in einem sicheren Bereich in dem Endgerät selbst gehalten werden, vorzugsweise auch mit der Fähigkeit, durch OTA-Verfahren zu aktualisieren.
3 stellt ein detaillierteres Beispiel dar. Hier besitzt ein Endgerät „Standard" APIs, API1 bis API8, die immer freigegeben sind. Auch sind APIs P1 bis P4 und VF5 bis VF8 vorgesehen, die in der Art und Weise, die beschrieben ist, freigegeben/gesperrt werden können. Die SIM S, dargestellt in 3, besitzt (in diesem Beispiel) zwei Domäne-Definitions-Dateien DDF1 und DDF2, die dazu zugeordnet sind. DDF1 definiert Domäne 1. Wie dargestellt ist, verwendet diese Domäne die Standard-APIs, API1 bis API8, plus den APIs P1 bis P4. DDF2 definiert Domäne 2, die die Standard-APIs, API1 bis API8, plus API VF7 und API4, verwendet.

Claims

Endgerät für ein mobiles Telekommunikations-Netzwerk, das eine Vielzahl von Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VFS ... VF8) besitzt; und eine Auswahleinrichtung zum Auswählen bestimmter solcher der Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8), um als ein Satz von Software-Fähigkeiten in jeweiligen logischen Domänen (a, b, c; Domäne 1, Domäne 2) zugänglich zu sein, so dass die jeweiligen logischen Domänen (A, B, C; Domäne 1, Domäne 2) jeweils einen unterschiedlichen Satz von Software-Fähigkeiten aufweisen, wobei die Auswahleinrichtung eine Datenspeichereinrichtung zum Speichern von Informationen (D1, D2, D3; DDF1, DDF2), die sich auf die Domänen (A, B, C; Domäne 1, Domäne 2) beziehen, und zum Auswählen der Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8) aufweist, die dadurch zugänglich sind, dadurch gekennzeichnet, dass das Endgerät eine Vielzahl von Smart-Card-Einrichtungen oder SIM-Einrichtungen (S) besitzt, die damit zugänglich sind, dass eine jeweilige Speichereinrichtung jeder Smart-Card-Einrichtung oder SIM-Einrichtung (S) zugeordnet ist, dass die Speichereinrichtungen getrennt von jeder Smart-Card-Einrichtung oder SIM-Einrichtung (S) angeordnet sind, dass jede Smart-Card-Einrichtung oder SIM-Einrichtung (S) die Adresse deren zugeordneter Speichereinrichtung speichert, und dass die jeweilige Speichereinrichtung, zugeordnet zu jeder Smart-Card-Einrichtung oder SIM-Einrichtung (S), unterschiedliche Informationen (D1, D2, D3; DDF1, DDF2) besitzt, so dass die Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8), die für den Benutzer des Endgeräts zu einem bestimmten Zeitpunkt verfügbar sind, davon abhängen, welche Smart-Card-Einrichtung oder SIM-Einrichtung (S) dem Endgerät zu diesem Zeitpunkt zugeordnet ist.
Endgerät nach Anspruch 1, in dem auf Speichereinrichtungen von dem Endgerät über die Adresse auf der SIM-Einrichtung (S) mittels einer externen Kommunikationsverbindung zugegriffen werden kann.
Endgerät nach Anspruch 2, bei dem die externe Kommunikationsverbindung eine Internet-Verbindung ist.
Endgerät nach einem der vorhergehenden Ansprüche, wobei die Domänen (A, B, C; Domäne 1, Domäne 2) mittels eines Root Public Key zugänglich sind.
Endgerät nach einem der vorhergehenden Ansprüche, in dem die Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8) Anwendungs-Programmier-Schnittstellen sind.
Endgerät nach einem der vorhergehenden Ansprüche, umfassend Einrichtungen zum Aktualisieren der Informationen (D1, D2, D3; DDF1, DDF2), gespeichert in der Speichereinrichtung, so dass solche der Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8), zugänglich über die Domänen (A, B, C; Domäne 1, Domäne 2), variiert werden können.
Verfahren zum Betreiben eines Endgeräts zur Verwendung in einem mobilen Kommunikations-Netzwerk, das die Schritte aufweist: Definieren einer Vielzahl von Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8) darin; und Auswählen bestimmter solcher der Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8), um als ein Satz von Software-Fähigkeiten in jeweiligen logischen Domänen (A, B, C; Domäne 1, Domäne 2) zugänglich zu sein, so dass die jeweiligen logischen Domänen (A, B, C; Domäne 1, Domäne 2) jeweils einen unterschiedlichen Satz von Software-Fähigkeiten aufweisen, wobei der Auswahlschritt den Schritt eines Speicherns von Domäne-Informationen (D1, D2, D3; DDF1, DDF2), die sich auf die Domänen (A, B, C; Domäne 1, Domäne 2) beziehen, und der die Anwendungen auswählt, die dadurch zugänglich sind, aufweist, dadurch gekennzeichnet, dass das Endgerät eine Vielzahl von Smart-Card-Einrichtungen oder SIM-Einrichtungen, die dazu zuordenbar sind, besitzt, dass die jeweiligen Domäne-Informationen in Zuordnung zu jeder Smart-Card-Einrichtung oder SIM-Einrichtung (S) gespeichert sind, dass die Domäne-Informationen an einer Stelle getrennt von jeder SIM-Einrichtung (S) oder Smart-Card-Einrichtung gespeichert sind, dass jede SIM-Einrichtung (S) oder Smart-Card-Einrichtung die Adresse deren zugeordneter Domäne-Informationen speichert, und dass die jeweiligen Domäne-Informationen, die jeder SIM-Einrichtung (S) oder Smart-Card-Einrichtung zugeordnet sind, unterschiedliche Informationen (D1, D2, D3; DDF1, DDF2) aufweist, so dass die Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8), die für den Benutzer des Endgeräts zu einem bestimmten Zeitpunkt verfügbar sind, davon abhängig sind, auf welcher der SIM-Einrichtung (S) oder Smart-Card-Einrichtung zu dem Endgerät zu diesem Zeitpunkt zugeordnet ist.
Verfahren nach Anspruch 7, umfassend den Schritt eines Zugreifens auf die Stelle von dem Endgerät über die Adresse auf der SIM-Einrichtung (S) mittels einer externen Kommunikationsverbindung.
Verfahren nach Anspruch 8, wobei die externe Kommunikationsverbindung eine Internet-Verbindung ist.
Verfahren nach einem der Ansprüche 7 bis 9, bei dem die Domänen (A, B, C; Domäne 1, Domäne 2) mittels eines Root Public Key zugänglich sind.
Verfahren nach einem der Ansprüche 7 bis 10, wobei die Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8) Anwendungs-Programmier-Schnittstellen sind.
Verfahren nach einem der Ansprüche 7 bis 11, umfassend den Schritt eines Aktualisierens der Domäne-Informationen (D1, D2, D3; DDF1, DDF2), so dass solche der Software-Fähigkeiten (a, b, c; API1 ... API8, P1 ... P4, VF5 ... VF8), die über die Domänen (A, B, C; Domäne 1, Domäne 2) zugänglich sind, variiert werden können.