EP3814891A1 - Effiziente firmware-updates - Google Patents

Effiziente firmware-updates

Info

Publication number
EP3814891A1
EP3814891A1 EP19745045.5A EP19745045A EP3814891A1 EP 3814891 A1 EP3814891 A1 EP 3814891A1 EP 19745045 A EP19745045 A EP 19745045A EP 3814891 A1 EP3814891 A1 EP 3814891A1
Authority
EP
European Patent Office
Prior art keywords
security element
update
configuration information
control commands
updates
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP19745045.5A
Other languages
English (en)
French (fr)
Inventor
Claus Jarnik
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Giesecke+Devrient Mobile Security Germany GmbH
Original Assignee
Giesecke+Devrient Mobile Security Germany GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke+Devrient Mobile Security Germany GmbH filed Critical Giesecke+Devrient Mobile Security Germany GmbH
Publication of EP3814891A1 publication Critical patent/EP3814891A1/de
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/54—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by adding security routines or objects to programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories

Definitions

  • the present invention is directed to a method for efficiently distributing embedded control commands to one or more security elements, in particular so-called embedded universal integrated circuit cards, from mobile devices.
  • the invention allows several updates to be combined into a so-called bundle in a simple manner, so that an update server does not have to issue and distribute special updates.
  • the present invention is also directed to a correspondingly configured update arrangement and to a computer program product with control commands which implement the method or operate the update arrangement.
  • US 2017 0171742 A1 shows a method for file system management, in particular on a so-called embedded Universal Integrated Circuit Card.
  • WO 2018/021897 A1 shows an electronic device, having an eUICC, on which several profiles are installed.
  • WO 2016/041534 A2 shows a selection of a so-called subscriber profile in the context of an embedded Universal Integrated Circuit Card.
  • US 2016 0316372 Al shows an installation of several profiles on a security element.
  • SIM cards are known, which are either permanently integrated into a mobile terminal or can also be inserted in an exchangeable manner.
  • Exchangeable SIM cards are also known as the Universal Integrated Circuit Card UICC, with one-piece end devices with an embedded SIM card, i.e. an embed ded Universal Integrated Circuit Card eUICC, being used in more and more applications. scenarios.
  • One of these application scenarios is the so-called Internet of Things, in which everyday objects are equipped with a data interface.
  • Such end devices require an operating system or firmware, which must also be updated accordingly.
  • eUICCs can receive generic firmware update (FWU) packages with several firmware update images (FWUI) in one package and extract and import the necessary parts from them independently.
  • FWU generic firmware update
  • FWUI firmware update
  • firmware update-capable eUICCs shows exemplary configurations (which are loaded onto eUICCs):
  • Update Server- eUICC A typical FWU bundle transfer: Update Server- eUICC, according to the state of the art proceeds as follows:
  • the FWU bundle is transferred as a complete package from an FW Update Server to a handset / device •
  • the handset / device saves the complete FWU bundle in a suitable memory until the update has been carried out successfully
  • the handset / device transparently divides the entire package into smaller blocks suitable for the eUICC and sends them to the eUICC via a suitable interface, such as a contactless interface
  • the update servers must distribute the individual packages to the correct eUICC and know the exact, current firmware status. Each package must be precisely adapted to the firmware version and existing features on the eUICC.
  • a method for efficiently distributing embedded control commands to a security element of a mobile terminal comprising a data transmission of a combined data packet, comprising a number of updates for the security element and configuration information from a server to the mobile terminal, reading out the transmitted Configuration information by the security element of the mobile terminal and selection of an update depending on the read configuration information and an actual configuration of the security element and execution of the selected update by the security element to adapt existing control commands of the security element.
  • the method steps can be carried out iteratively and / or can have sub-steps.
  • the data transmission can also take place in such a way that the combined data packet is split up and transmitted in individual packets over the network.
  • the configuration information can also be read out iteratively in such a way that partial information is read out and processed.
  • the update can also be carried out in several substeps or, for example, interrupted.
  • the proposed method is therefore particularly efficient since the update server does not have to provide a separate update version for each version and platform of a mobile terminal or its security elements. Rather, according to the invention, several update versions are packed into a combined data package and according to the invention it is then possible for the security element to select and install the corresponding update from this.
  • the embedded control commands form a firmware or a version of firmware in their entirety.
  • a firmware version is an update which is integrated in the combined data package.
  • the combined data packet contains, in a non-exhaustive list, the different updates that can be provided for different operating systems, versions and / or hardware platforms. Generic combined data packets are thus sent out, from which each security element selects the appropriate update or the appropriate update. It is therefore possible for the combined data packet to be made available to a large number of different security elements or mobile end devices without these data packets having to be individualized beforehand.
  • These combined data packets are compiled by a server that combines several update versions.
  • Configuration information is integrated in the combined data packet so that these update packets or the combined data packet can be interpreted and processed on the receiving end, namely on the mobile terminal or the security element.
  • This meta information can thus describe that a first update is suitable for a first operating system and a second update for a second operating system.
  • the security element On the basis of this meta information, namely the configuration information, it is possible for the security element to determine whether a suitable version of updates. For this purpose, the security element or the mobile terminal device can automatically read out which version of control commands is currently installed. The configuration information is then used to select from these several updates which specific update is to be installed in the present case. This is typically an update with the same operating system, but is available in a newer version.
  • this is transmitted in terms of data technology, which means that the data packet is transmitted via a communication link.
  • This communication link can have an air interface and can also be wired.
  • a mobile radio network is typically used which has wired transmission links and then ultimately transmits the data packets to the mobile terminal by means of an air interface.
  • security elements typically only provide small storage resources.
  • the entire data packet can then be stored in the mobile terminal, and only the selected updates can be loaded into the memory of the security element. In this way, the memory of the security element is prevented from overflowing, since the security element typically cannot store several updates.
  • the mobile terminal is communicatively coupled to the security element in such a way that the security element is either interchangeably integrated in the mobile terminal, or that the security element is embedded in the mobile terminal.
  • the security element either a Universal Integrated Circuit Card or an embedded Universal Integrated Circuit Card.
  • An embedded SIM card is preferred.
  • the transmitted configuration information is read out by the security element of the mobile terminal and an update is selected depending on the read configuration information and an actual configuration of the security element. Since the configuration information describes the individual updates, it is possible for the mobile terminal or preferably the security element to interpret this meta information and then to recognize which update is suitable. For this purpose, the latest version of the updates is typically used, which is compatible with the prevailing operating system and the hardware platform. The security element can read this information itself, since it is the actual configuration of the security element. Another word for an actual configuration is the current configuration of the security element. For this purpose, interfaces are provided which enable the security element to determine which platform it is using or which operating system is available in which version. As a result, the actual configuration and the configuration information are compared and the security element selects the update which is suitable in the present case.
  • Executing the selected update involves installing that update which was selected from the combined data packet on the basis of the update information or configuration information.
  • To carry out the update it is necessary to use control commands which are already installed in the security element are to be overwritten, modified and / or supplemented. In this case, further procedural steps may be necessary, such as a restart of the mobile terminal, so that the updates can be used.
  • the control commands i.e. the embedded control commands
  • the embedded control commands are updated as firmware and, if necessary, security gaps have been closed or the functionality has been expanded.
  • the present invention is not only directed to the update per se, which relates to the firmware, but more features, so-called features, can also be installed by nobility.
  • the update can also be referred to as the base platform, and further features, for example Feature A and Feature B, can also be installed.
  • the configuration information also describes such features. These features are selected in an analogous process, and the features described in the configuration information are compared with the actually existing features. These features are then installed as part of the execution of the selected update.
  • the security element is provided as a Universal Integrated Circuit Card UICC or an embedded Universal Integrated Circuit Card eUICC.
  • a Universal Integrated Circuit Card UICC or an embedded Universal Integrated Circuit Card eUICC.
  • This has the advantage that existing interfaces can be reused and in particular that mobile devices from the application scenario of the Internet of Things can be used.
  • Such end devices of the Internet of Things typically have corresponding security elements, so that no further data storage or processors are necessary.
  • Another possible mobile terminal is a smartphone, the present invention preferably not being implemented as a smartphone.
  • inventions According to the invention it is particularly advantageous that end devices from the Internet of Things application scenario are present in large numbers and that there are in particular different hardware platforms and software platforms. Consequently, the technical contribution is particularly advantageous in this area of application, since an efficient distribution of embedded control commands takes place and the efficiency comes into play especially with a large number of mobile devices.
  • the embedded control commands are provided as firmware.
  • firmware This has the advantage that software that is embedded in the electronic device can be updated. So-called flash memories or read-only memories can be used for this.
  • Firmware is always functionally permanently connected to the hardware, which is why a technical contribution is made, even if a computer-implemented invention is proposed.
  • the proposed method can, for example, be at least partially implemented as a network protocol.
  • each update provides an independent adaptation of a base platform of the security element.
  • This has the advantage that complete versions are provided and not individual control commands, so that the update process can be carried out with a single update. So-called features can be installed as an option, but this does not prevent the update from providing a complete version of an update.
  • each update has at least one optional feature of an adaptation.
  • This has the advantage that an update can be provided for a basic platform and additional features, such as Feature A and Feature B, can be provided.
  • the functionality of the security element or of the mobile terminal can thus be expanded. As a result, not only firmware is provided, but additive functionality can also be installed.
  • the functionality of the security element can also be reduced, ie functionality that is no longer required can be removed.
  • the configuration information provides a reference to a compatible hardware platform and / or a compatible operating system. This has the advantage that it can be decided on the basis of this meta information which update or which features are selected. So it is always noted on a mobile device or on a security element which hardware platform is used or which operating system is used. Thus, an update from the plurality of updates can always be selected for the suitable manufacturer of the hardware or the operating system.
  • the configuration information describes the updates with reference to existing updates, version, compatibility, availability and / or storage space requirements. This has the advantage that further meta information is provided which allows the security element to find the appropriate, ie. H.
  • the selection of the update comprises a comparison of the transmitted configuration information with a currently created configuration information of the security element.
  • unselected updates are discarded. This has the advantage that exactly one of the majority of the updates is selected and the further updates are not used for storing on the security element. There is therefore no problem with regard to the storage space, since the combined data packet can be stored on the mobile terminal and then only the relevant updates are loaded onto the security element. Unselected updates are then simply discarded, i.e. H. deleted.
  • adapting existing control commands includes describing, supplementing, changing and / or expanding control commands.
  • This has the advantage that the existing firmware can be updated in every respect, that is to say that entire parts of the existing update can be deactivated, overwritten and then restarted.
  • the configuration information is stored at the beginning of the combined data packet. This has the advantage that the security element can read out the configuration information in any case, even if further updates have not yet been transmitted.
  • the entire data memory cannot be read out, but rather it can already be determined from the configuration information whether an update version is relevant at all or not. As a result, irrelevant updates can be discarded after the configuration information has been read out.
  • the updates have safety-critical control commands. This has the advantage that security-critical problems can be taken into account efficiently, and it is not necessary to work out specific updates, but rather a combined data packet can be transmitted generically and security measures can be implemented immediately.
  • the mobile terminal does not provide voice support.
  • the mobile device is selected from the application scenario of the so-called Internet of Things, with corresponding devices not offering voice functionality in comparison to smartphones.
  • the so-called Internet of Things has its own specific requirements.
  • the proposed invention is particularly advantageous for mobile devices that need to be updated.
  • an update arrangement for the efficient distribution of embedded control commands to a security element of a mobile terminal having an interface, set up for the data transmission of a combined data packet, comprising several updates for the security element and configuration information from a server to the mobile terminal, a processor unit, set up to read out the transmitted configuration information by the security element of the mobile terminal and to select an update as a function of the read configuration information and an actual configuration of the security element, and an update unit, set up to carry out the selected update by the security element for adapting existing control commands of the security element.
  • the object is also achieved by a computer program product with control commands which implement the method or operate the update arrangement.
  • the method it is particularly advantageous for the method to have method steps which provide functional aspects which can also be replicated by the update arrangement.
  • the update arrangement thus comprises structural features which provide a functionality which corresponds to the individual method steps.
  • FIG. 1 an overview of a combined data packet according to an aspect of the present invention
  • Fig. 2 is a schematic flow diagram of the proposed procedural REN
  • FIG. 3 shows a further schematic flow diagram of the method for the efficient distribution of embedded control commands according to a further aspect of the present invention.
  • FIG. 1 it is shown on the left side that there are a large number of updates and on the right side it is shown how this configuration is to be interpreted.
  • the multitude of updates including features can be on the left-hand side, and the configuration information is indicated on the right-hand side.
  • the different updates or the updates of the basic platform are shown on the left.
  • the individual data fields contain individual characteristics. These are features A and / or B.
  • the configuration information on the right-hand side has a link that points to the individual updates.
  • the meta information, which indicates the version, storage location and storage space of the respective update, is also shown on the right-hand side.
  • FIG. 2 shows a further example of the proposed method for the efficient distribution of embedded control commands. Alizations are referred to as updates and the optional features as features. An update for a basic platform is therefore an update according to the proposed terminology.
  • Combined firmware update packages can be created, which in a bundle include contain the following data:
  • the image configuration contains information about the changes and contents of the entire update package, for example:
  • FWU packages can be addressed generically by an update server to the eUICCs. According to one aspect of the present invention, no further information about the exact configurations is necessary, since all relevant FWU images are contained in the bundle. The total of these FWU packages can be larger than the available HW memory on the eUICC, since several variants are included.
  • processing steps are as follows:
  • the handset / terminal sends the bundle in divided data packets to eUICC via a suitable I / O interface
  • a data block As soon as a data block can be processed, it is processed. For example, If the image configuration consists of three data blocks, these are collected until this data block is complete and then evaluated when it is complete
  • the eUICC reads and analyzes the image configuration, at the beginning of the bundle.
  • the advantages of the solution include the following: -
  • the complexity of managing FWU images is significantly reduced.
  • a bundle with all specific updates images can be created and easily distributed.
  • critical security updates can be quickly distributed from a server to all relevant eUICCs.
  • An update server does not have to know all eUICC configurations in the field and a handset / terminal can transparently forward the update images to an eUICC.
  • the target hardware selects the data that is relevant for itself.
  • FIG. 3 shows a schematic flow diagram of a method for the efficient distribution of embedded control commands to a security element of a mobile terminal, comprising a data transmission 100 of a combined data packet, comprising several updates for the security element, and configuration information from a server to the mobile terminal, a reading 101 of the transmitted 100 configuration information by the security element of the mobile terminal and selections 102 of an update depending on the read configuration information and an actual configuration of the security element, and an execution 103 of the selected 102 update by the security element to adapt existing control commands of the security element.

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Stored Programmes (AREA)
  • Information Transfer Between Computers (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Die vorliegende Erfindung ist auf ein Verfahren gerichtet zum effizienten Verteilen eingebetteter Steuerbefehle an ein oder mehrere Sicherheitselemente, insbesondere sogenannte embedded Universal Integrated Circuit Cards, von mobilen Endgeräten. Die Erfindung erlaubt es in einfacher Art und Weise mehrere Aktualisierungen zu einem sogenannten Bündle zusammenzufügen, so dass ein Aktualisierungsserver keine speziellen Aktualisierungen ausstellen und verteilen muss. Die vorliegende Erfindung ist ferner auf eine entsprechend eingerichtete Aktualisierungsanordnung gerichtet sowie auf ein Computerprogrammprodukt mit Steuerbefehlen, welche das Verfahren implementieren bzw. die Aktualisierungsanordnung betreiben.

Description

Effiziente Firmware-Updates
Die vorliegende Erfindung ist auf ein Verfahren gerichtet zum effizienten Verteilen eingebetteter Steuerbefehle an ein oder mehrere Sicherheitselemen te, insbesondere sogenannte embedded Universal Integrated Circuit Cards, von mobilen Endgeräten. Die Erfindung erlaubt es in einfacher Art und Wei se mehrere Aktualisierungen zu einem sogenannten Bündle zusammenzufü gen, so dass ein Aktualisierungsserver keine speziellen Aktualisierungen ausstellen und verteilen muss. Die vorliegende Erfindung ist ferner auf eine entsprechend eingerichtete Aktualisierungsanordnung gerichtet sowie auf ein Computerprogrammprodukt mit Steuerbefehlen, welche das Verfahren implementieren bzw. die Aktualisierungsanordnung betreiben.
US 2017 0171742 Al zeigt ein Verfahren zum Dateisystemanagement, insbe- sondere auf einer sogenannten embedded Universal Integrated Circuit Card.
WO 2018/021897 Al zeigt ein elektronisches Gerät, aufweisend eine eUICC, worauf mehrere Profile installiert sind.
WO 2016/041534 A2 zeigt ein Auswählen eines sogenannten Subscriber Pro- file im Kontext einer embedded Universal Integrated Circuit Card.
US 2016 0316372 Al zeigt ein Installieren mehrere Profile auf einem Sicher heitselement.
Gemäß dem Stand der Technik sind sogenannte SIM-Karten bekannt, welche entweder in ein mobiles Endgerät fest integriert werden oder aber auch wechselbar eingesteckt werden können. Wechselbare SIM-Karten werden auch als Universal Integrated Circuit Card UICC bezeichnet, wobei einstü ckig ausgeformte Endgeräte mit eingebetteter SIM-Karte, also einer embed ded Universal Integrated Circuit Card eUICC, in immer mehr Anwendungs- szenarien Einsatz finden. Eines dieser Anwendungsszenario ist das soge nannte Internet of Things, bei dem Alltagsgegenstände mit einer Daten schnittstelle ausgestattet werden. Derartige Endgeräte benötigen ein Be- triebssystem bzw. eine Firmware, welche auch entsprechend aktualisiert werden muss. eUICCs können generische Firmware Update (FWU) Pakete, mit mehreren Firmware Update Images (FWUI) in einem Paket, empfangen und daraus die notwendigen Teile selbstständig extrahieren und einspielen.
Der Stand der Technik für Firmware Update fähige eUICCs zeigt beispielhaf te Konfigurationen (die auf eUICCs geladen werden):
1. Basisplattform
' 2. Basisplattform + Feature A
3. Basisplattform + Feature B
4. Basisplattform + Feature A und Feature B
Für alle im Feld vorhandenen INIs/ Konfigurationen müssen eigene Firmwa- re Update Pakete erstellt und jeweils entsprechend der eUICC Konfigurationen verteilt werden. D.h. für die obigen vier aufgelisteten Konfigurationen müssten vier verschiedene, eigene Pakete erstellt werden. Diese Update Pa- kete müssen zu den einzelnen Firmware Ständen passen.
Ein typischer FWU Bündle Transfer: Update Server- eUICC, gemäß dem Stand der Technik verläuft wie folgt:
• Das FWU Bündle wird als komplettes Paket von einem FW Update Server an ein Handset/ Device übertragen • Handset/ Device speichert das komplette FWU Bündle in einem ge eigneten Speicher, bis das Update erfolgreich durchgeführt wurde
• Handset/ Device teilt das Gesamtpaket transparent in kleinere, für die eUICC passende, Blöcke und sendet diese über eine geeignete Schnitt- steile, z.B. eine kontaktlose Schnittstelle, an die eUICC
• eUICC sammelt bzw. verarbeitet die einzelnen Datenpakete
Die Update Server müssen die einzelnen Pakete jeweils an die korrekte eUICC verteilen und dabei den genauen, aktuellen Firmware Stand kennen. Jedes Paket muss genau auf Firmware Stand und vorhandene Features auf dem eUICC angepasst sein.
Die bekannten Verfahren sind sehr aufwändig, da ein Updateserver die ein- zelnen Endgeräte mitsamt derer Betriebssystemversion kennen muss. Hierzu müssen einzelne Aktualisierungsdateien ausgestellt werden und diese über ein Netzwerk verteilt werden. Hierdurch entsteht ein erheblicher Rechen- aufwand, da sich die einzelnen Sicherheitselemente bezüglich ihrer Bauart, dem Betriebssystem und der installierten Version unterscheiden können.
Somit ist es eine Aufgabe der vorliegenden Erfindung, ein verbessertes Ver- fahren zum Verteilen einer Firmware bzw. eingebetteter Steuerbefehle vor- zuschlagen, welche es ermöglicht, dass ein geringerer technischer Aufwand bei der Aktualisierung solcher Endgeräte entsteht. Es ist ferner eine Aufgabe der vorliegenden Erfindung, eine entsprechend eingerichtete Aktualisie rungsanordnung vorzuschlagen sowie ein Computerprogrammprodukt mit Steuerbefehlen, welche das vorgeschlagene Verfahren implementieren bzw. die Aktualisierungsanordnung betreiben. Die Aufgabe wird gelöst mit den Merkmalen der unabhängigen Patentan- sprüche. Weitere vorteilhafte Ausgestaltungen werden in den Unteransprü- chen angegeben.
Demgemäß wird ein Verfahren zum effizienten Verteilen eingebetteter Steu- erbefehle an ein Sicherheitselement eines mobilen Endgeräts vorgeschlagen, aufweisend ein datentechnisches Übermitteln eines kombinierten Datenpa- kets, aufweisend mehrere Aktualisierungen für das Sicherheitselement und einer Konfigurationsinformation von einem Server an das mobile Endgerät, ein Auslesen der übermittelten Konfigurationsinformation durch das Sicher heitselement des mobilen Endgeräts und Auswählen einer Aktualisierung in Abhängigkeit der ausgelesenen Konfigurationsinformation und einer tat sächlichen Konfiguration des Sicherheitselements und ein Ausführen der ausgewählten Aktualisierung durch das Sicherheitselement zum Anpassen vorhandener Steuerbefehle des Sicherheitselements.
Der Fachmann erkennt hierbei, dass die Verfahrensschritte iterativ ausge führt werden können und/ oder Unterschritte aufweisen können. Beispiels weise kann das datentechnische Übermitteln auch derart erfolgen, dass das kombinierte Datenpaket aufgespalten wird und in einzelnen Paketen über das Netzwerk übermittelt wird. Auch das Auslesen der Konfigurationsin formation kann iterativ derart erfolgen, dass Teilinformationen ausgelesen und verarbeitet werden. Die Aktualisierung kann auch in mehreren Teilschritten ausgeführt werden oder beispielsweise unterbrochen werden.
Das vorgeschlagene Verfahren ist deshalb besonders effizient, da der Aktua lisierungsserver nicht für jede Version und Plattform eines mobilen Endge räts bzw. dessen Sicherheitselements eine eigene Aktualisierungsversion er stellen muss. Vielmehr können erfindungsgemäß mehrere Aktualisierungs- versionen in ein kombiniertes Datenpaket gepackt werden und erfindungs- gemäß ist es sodann möglich, dass das Sicherheitselement die entsprechende Aktualisierung hieraus auswählt und installiert. Die eingebetteten Steuerbe fehle bilden in ihrer Gesamtheit eine Firmware bzw. bilden eine Version einer Firmware. Bei einer Version einer Firmware handelt es sich um eine Ak- tualisierung, welche in dem kombinierten Datenpaket integriert ist.
Das kombinierte Datenpaket enthält in einer nicht-abschließenden Aufzählung die unterschiedlichen Aktualisierungen, welche für unterschiedliche Betriebssysteme, Versionen und/ oder Hardwareplattformen vorgesehen sein können. Somit werden generische kombinierte Datenpakete ausgesen det, aus denen jedes Sicherheitselement das geeignete Update bzw. die ge eignete Aktualisierung auswählt. Folglich ist es also möglich, dass das kom binierte Datenpaket an eine Vielzahl unterschiedlicher Sicherheitselemente bzw. mobile Endgeräte bereitgestellt wird, ohne dass diese Datenpakete vor ab individualisiert werden müssen.
Das Zusammenstellen dieser kombinierten Datenpakete erfolgt durch einen Server, der mehrere Aktualisierungsversionen zusammenfasst. Damit diese Aktualisierungspakete bzw. das kombinierte Datenpaket auf der Empfäng erseite, nämlich beim mobilen Endgerät bzw. dem Sicherheitselement, inter pretiert und verarbeitet werden kann, wird eine Konfigurationsinformation in dem kombinierten Datenpaket integriert. Hierbei handelt es sich um eine Metainformation, welche beschreibt, welche Konfigurationsmöglichkeiten anhand der Aktualisierungen möglich sind. So kann diese Metainformation beschreiben, dass eine erste Aktualisierung für ein erstes Betriebssystem ge eignet ist und eine zweite Aktualisierung für ein zweites Betriebssystem. Anhand dieser Metainformation, nämlich der Konfigurationsinformation, ist es dem Sicherheitselement möglich festzustellen, ob eine geeignete Version an Aktualisierungen vorhanden ist. Hierzu kann das Sicherheitselement bzw. das mobile Endgerät selbsttätig auslesen, welche Version von Steuerbe- fehlen gerade installiert ist. Sodann wird aus diesen mehreren Aktualisie- rungen anhand der Konfigurationsinformation ausgewählt, welche konkrete Aktualisierung vorliegend zu installieren ist. Typischerweise ist dies eine Aktualisierung mit gleichem Betriebssystem, welche jedoch in einer neueren Version vorliegt.
Um dem mobilen Endgerät bzw. letztendlich dem Sicherheitselement das kombinierte Datenpaket verfügbar zu machen, wird dieses datentechnisch übermittelt, was beinhaltet, dass das Datenpaket über eine Kommunikati- onsverbindung übertragen wird. Diese Kommunikationsverbindung kann eine Luftschnittstelle aufweisen und kann zudem drahtgebunden sein. Typi- scherweise wird ein Mobilfunknetzwerk verwendet, welches drahtgebunde ne Übertragungsstrecken aufweist und sodann letztendlich mittels einer Luftschnittstelle die Datenpakete an das mobile Endgerät übermittelt. Hierzu kann es vorteilhaft sein, den Datenspeicher des mobilen Endgeräts zu ver- wenden, da Sicherheitselemente typischerweise lediglich geringe Speicher ressourcen bereitstellen. Sodann kann das gesamte Datenpaket in dem mobi- len Endgerät gespeichert werden, und lediglich die ausgewählten Aktualisie rungen können in den Speicher des Sicherheitselements geladen werden. Auf diese Weise wird verhindert, dass der Speicher des Sicherheitselements über läuft, da dieser typischerweise nicht mehrere Aktualisierungen abspeichern kann.
Das mobile Endgerät ist kommunikativ mit dem Sicherheitselement gekop pelt, derart, dass das Sicherheitselement entweder wechselbar in das mobile Endgerät integriert ist, oder aber dass das Sicherheitselement in das mobile Endgerät eingebettet ist. Folglich handelt es sich bei dem Sicherheitselement entweder um eine Universal Integrated Circuit Card oder aber auch um eine embedded Universal Integrated Circuit Card. Bevorzugt wird hierbei eine eingebettete SIM-Karte.
In einem darauffolgenden Verfahrensschritt erfolgt ein Auslesen der über- mittelten Konfigurationsinformation durch das Sicherheitselement des mobi len Endgeräts und Auswahlen einer Aktualisierung in Abhängigkeit der ausgelesenen Konfigurationsinformation und einer tatsächlichen Konfigura- tion des Sicherheitselements. Da die Konfigurationsinformation die einzel nen Aktualisierungen beschreibt, ist es dem mobilen Endgerät oder aber auch bevorzugt dem Sicherheitselement möglich, diese Metainformation zu interpretieren und sodann zu erkennen, welche Aktualisierung geeignet ist. Hierzu wird typischerweise die neuste Version der Aktualisierungen ver wendet, welche mit dem vorherrschenden Betriebssystem und der Hardwareplattform kompatibel ist. Diese Information kann das Sicherheitsele- ment selbst auslesen, da es sich um die tatsächliche Konfiguration des Si cherheitselements handelt. Ein anderes Wort für eine tatsächliche Konfigura tion ist die aktuelle Konfiguration des Sicherheitselements. Hierzu sind Schnittstellen vorgesehen, die es dem Sicherheitselement ermöglichen, wel che Plattform es verwendet bzw. welches Betriebssystem in welcher Version vorliegt. Folglich werden die tatsächliche Konfiguration und die Konfigura tionsinformation abgeglichen, und das Sicherheitselement wählt diejenige Aktualisierung, welche vorliegend geeignet ist.
Bei einem Ausführen der ausgewählten Aktualisierung handelt es sich um ein Installieren derjenigen Aktualisierung, welche aus dem kombinierten Datenpaket anhand der Aktualisierungsinformation bzw. Konfigurationsin formation ausgewählt wurde. Zum Ausführen der Aktualisierung ist es not wendig, Steuerbefehle, welche bereits in dem Sicherheitselement installiert sind, zu überschreiben, abzuändern und/ oder zu ergänzen. Hierbei können weitere Verfahrensschritte notwendig sein, wie beispielsweise ein Neustart des mobilen Endgeräts, so dass die Aktualisierungen Einsatz finden können. Nach dem Ausführen der ausgewählten Aktualisierung sind die Steuerbefeh le, also die eingebetteten Steuerbefehle, als Firmware aktualisiert und ggf. wurden Sicherheitslücken geschlossen bzw. die Funktionalität erweitert.
Die vorliegende Erfindung ist nicht nur auf die Aktualisierung an sich ge- richtet, welche sich auf die Firmware bezieht, sondern Adelmehr können wei- tere Merkmale, sogenannte Features, ebenfalls installiert werden. Folglich kann auch die Aktualisierung als Basisplattform bezeichnet werden, und es können zudem weitere Merkmale, beispielsweise Feature A und Feature B, installiert werden. Auch solche Merkmale bzw. Features beschreibt die Kon- figurationsinformation. In einem analogen Verfahren werden diese Features ausgewählt, und es werden die in der Konfigurationsinformation beschriebenen Features mit den tatsächlich vorhandenen Features verglichen. Sodann erfolgt im Rahmen des Ausführens der ausgewählten Aktualisierung auch ein Installieren dieser Features.
Gemäß einem Aspekt der vorliegenden Erfindung wird das Sicherheitselement als eine Universal Integrated Circuit Card UICC oder eine embedded Universal Integrated Circuit Card eUICC bereitgestellt. Dies hat den Vorteil, dass vorhandene Schnittstellen wiederverwendet werden können und insbe sondere dass mobile Endgeräte aus dem Anwendungsszenario des Internet of Things verwendet werden können. Solche Endgeräte des Internet of Things verfügen typischerweise über entsprechende Sicherheitselemente, sodass keine weiteren Datenspeicher bzw. Prozessoren notwendig sind. Ein weiteres mögliches mobiles Endgerät ist ein Smartphone, wobei die vorlie gende Erfindung bevorzugt nicht als Smartphone implementiert wird. Erfin- dungsgemäß ist es besonders vorteilhaft, dass Endgeräte aus dem Anwen dungsszenario Internet of Things in großer Zahl vorliegen und es insbeson dere unterschiedliche Hardwareplattformen und Softwareplattformen gibt. Folglich ist der technische Beitrag gerade in diesem Anwendungsbereich be sonders vorteilhaft, da ein effizientes Verteilen eingebetteter Steuerbefehle erfolgt und die Effizienz gerade bei einer Vielzahl von mobilen Endgeräten zum Tragen kommt.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung werden die ein- gebetteten Steuerbefehle als Firmware bereitgestellt. Dies hat den Vorteil, dass eine Software aktualisiert werden kann, die in das elektronische Gerät eingebettet ist. Hierzu können sogenannte Flash-Speicher oder Read-only- Memories verwendet werden. Eine Firmware ist stets funktional fest mit der Hardware verbunden, weshalb ein technischer Beitrag geleistet wird, selbst wenn eine computerimplementierte Erfindung vorgeschlagen wird. Das vor geschlagene Verfahren kann beispielsweise als Netzwerkprotokoll zumin dest teilweise implementiert werden.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung stellt jede Aktua- lisierung eine eigenständige Anpassung einer Basisplattform des Sicherheit- selements bereit. Dies hat den Vorteil, dass vollständige Versionen bereitge- stellt werden und nicht einzelne Steuerbefehle, so dass mit einer einzigen Aktualisierung der Aktualisierungsvorgang ausgeführt werden kann. Opti- onal können sogenannte Features installiert werden, welche jedoch nicht dem entgegenstehen, dass die Aktualisierung eine komplette Version eines Updates bereitstellt.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung weist jede Aktu- alisierung mindestens ein optionales Merkmal einer Anpassung auf. Dies hat den Vorteil, dass ein Update für eine Basisplattform bereitgestellt werden kann und weitere Features, beispielsweise Feature A und Feature B, bereit- gestellt werden können. Somit kann die Funktionalität des Sicherheitsele ments bzw. des mobilen Endgeräts erweitert werden. Folglich wird nicht nur Firmware bereitgestellt sondern eine additive Funktionalität kann ebenfalls installiert werden. Ebenfalls kann die Funktionalität des Sicherheitselements reduziert werden, d.h. eine nicht mehr benötigte Funktionalität kann wieder entfernt werden. Gemäß einem weiteren Aspekt der vorliegenden Erfindung stellt die Konfi- gurationsinformation einen Flinweis auf eine kompatible Hardwareplattform und/ oder ein kompatibles Betriebssystem bereit. Dies hat den Vorteil, dass anhand dieser Metainformation entschieden werden kann, welche Aktuali sierung bzw. welche Features ausgewählt werden. So ist auf einem mobilen Endgerät bzw. auf einem Sicherheitselement stets vermerkt, welche Hard wareplattform zugrundeliegt bzw. welches Betriebssystem angewendet wird. Somit kann stets für den geeigneten Hersteller der Hardware bzw. des Betriebssystems eine Aktualisierung aus der Mehrzahl an Aktualisierungen ausgewählt werden.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung beschreibt die Konfigurationsinformation die Aktualisierungen mit Bezug auf vorhandene Aktualisierungen, Version, Kompatibilität, Verfügbarkeit und/ oder Spei cherplatzbedarf. Dies hat den Vorteil, dass weitere Metainformation bereit- gestellt wird, die es dem Sicherheitselement erlaubt, die passende, d. h.
kompatible und neuere Version der Aktualisierung auszuwählen. Typi scherweise wird immer die neuste Version aus ge wählt und die gleiche Hardwareplattform und Softwareplattform wiederverwendet. Auch kann abgeprüft werden, ob der Speicherplatzbedarf der neu zu installierenden Aktualisierung den Speicherplatz des Sicherheitselements übersteigt. Ist der vorhandene Speicherplatz nicht ausreichend, so kann entsprechend eine kleinere, d. h. weniger umfangreiche, Aktualisierung ausgewählt werden.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung umfasst das Auswählen der Aktualisierung ein Vergleichen der übermittelten Konfigura- tionsinformation mit einer aktuell erstellten Konfigurationsinformation des Sicherheitselements. Dies hat den Vorteil, dass das Sicherheitselement die zugrundeliegende Hardware auslesen kann und zudem ermitteln kann, wel- che Softwareplattform, also welches Betriebssystem, installiert ist. Sodann kann das Sicherheitselement eine kompatible neuere Version der Steuerbe fehle auswählen und die geeignete Aktualisierung installieren.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung werden nicht- ausgewählte Aktualisierungen verworfen. Dies hat den Vorteil, dass aus der Mehrzahl der Aktualisierungen genau eine ausgewählt wird und die weite ren Aktualisierungen nicht zum Abspeichern auf dem Sicherheitselement verwendet werden. Somit besteht also auch kein Problem bezüglich des Speicherplatzes, da das kombinierte Datenpaket auf dem mobilen Endgerät abgespeichert werden kann und sodann lediglich die relevanten Aktualisie rungen auf das Sicherheitselement aufgespielt werden. Nicht-ausgewählte Aktualisierungen werden sodann einfach verworfen, d. h. gelöscht.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung umfasst das An passen vorhandener Steuerbefehle ein Beschreiben, Ergänzen, Verändern und/ oder Erweitern von Steuerbefehlen. Dies hat den Vorteil, dass die vor handene Firmware in jeder Hinsicht aktualisiert werden kann, d. h. also auch dass ganze Teile der vorhandenen Aktualisierung deaktiviert, überschrieben und sodann neu gestartet werden. Gemäß einem weiteren Aspekt der vorliegenden Erfindung wird die Konfi- gurationsinformation am Anfang des kombinierten Datenpakets abgespei- chert. Dies hat den Vorteil, dass das Sicherheitselement in jedem Fall die Konfigurationsinformation auslesen kann, auch wenn weitere Aktualisie rungen noch nicht übermittelt wurden. Insbesondere ist gemäß diesem As pekt nicht der gesamte Datenspeicher auszulesen, sondern vielmehr kann anhand der Konfigurationsinformation bereits festgestellt werden, ob eine Aktualisierungsversion überhaupt relevant ist oder nicht. Folglich können nicht-relevante Aktualisierungen nach dem Auslesen der Konfigurationsin- formation verworfen werden.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung weisen die Ak tualisierungen sicherheitskritische Steuerbefehle auf. Dies hat den Vorteil, dass auf sicherheitskritische Probleme effizient Rücksicht genommen werden kann, und es ist nicht notwendig, spezifische Aktualisierungen auszuarbeiten, sondern vielmehr kann ein kombiniertes Datenpaket generisch übermit- telt werden und hierdurch sofort Sicherheitsmaßnahmen implementiert werden.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung stellt das mobile Endgerät keine Sprachunterstützung bereit. Dies hat den Vorteil, dass das mobile Endgerät aus dem Anwendungsszenario des sogenannten Internet of Things gewählt wird, wobei entsprechende Endgeräte im Vergleich zu Smartphones keine Sprachfunktionalität anbieten. Somit ist eine klare Ab grenzung geschaffen gegenüber Smartphones, und es wird erfindungsgemäß darauf Rücksicht genommen, dass das sogenannte Internet of Things ganz eigene, spezifische Anforderungen aufweist. Gerade bei der Vielzahl der mobilen Endgeräte, welche mit Aktualisierungen versorgt werden müssen, ist die vorgeschlagene Erfindung besonders vorteilhaft.
Die Aufgabe wird auch gelöst durch eine Aktualisierungsanordnung zum effizienten Verteilen eingebetteter Steuerbefehle an ein Sicherheitselement eines mobilen Endgeräts, aufweisend eine Schnittstelle, eingerichtet zum da- tentechnischen Übermitteln eines kombinierten Datenpakets, aufweisend mehrere Aktualisierungen für das Sicherheitselement und einer Konfigurati- onsinformation von einem Server an das mobile Endgerät, eine Prozesso reinheit, eingerichtet zum Auslesen der übermittelten Konfigurationsinfor- mation durch das Sicherheitselement des mobilen Endgeräts und zum Auswählen einer Aktualisierung in Abhängigkeit der ausgelesenen Konfigurati onsinformation und einer tatsächlichen Konfiguration des Sicherheitsele ments und eine Aktualisierungseinheit, eingerichtet zum Ausführen der aus gewählten Aktualisierung durch das Sicherheitselement zum Anpassen vor- handener Steuerbefehle des Sicherheitselements.
Die Aufgabe wird auch gelöst durch ein Computerprogrammprodukt mit Steuerbefehlen, welche das Verfahren implementieren bzw. die Aktualisie rungsanordnung betreiben.
Erfindungsgemäß ist es besonders vorteilhaft, dass das Verfahren Verfah- rensschritte aufweist, welche funktionale Aspekte liefern, die so auch von der Aktualisierungsanordnung nachgebaut werden können. Somit umfasst die Aktualisierungsanordnung strukturelle Merkmale, welche eine Funktio nalität bereitstellen, die den einzelnen Verfahrensschritten entspricht.
Weitere vorteilhafte Ausgestaltungen werden anhand der beigefügten Figu ren näher erläutert. Es zeigen: Fig. 1: eine Übersicht eines kombinierten Datenpakets gemäß eines As pekts der vorliegenden Erfindung; Fig. 2: ein schematisches Ablaufdiagramm des vorgeschlagenen Verfah rens; und
Fig. 3: ein weiteres schematisches Ablauf diagramm des Verfahrens zum effizienten Verteilen eingebetteter Steuerbefehle gemäß einem wei- teren Aspekt der vorliegenden Erfindung.
In der vorliegenden Fig. 1 ist auf der linken Seite gezeigt, dass eine Vielzahl von Aktualisierungen vorliegt, und auf der rechten Seite ist gezeigt, wie die se Konfiguration zu interpretieren ist. Somit kann es sich beispielsweise auf der linken Seite um die Vielzahl der Aktualisierungen mitsamt Features handeln, und auf der rechten Seite ist die Konfigurationsinformation ange- tragen.
Auf der linken Seite sind also die unterschiedlichen Aktualisierungen bzw. die Updates der Basisplattform gezeigt. Hierbei enthalten die einzelnen Da tenfelder einzelne Merkmale bzw. Features. Hierbei handelt es sich um die Features A und/ oder B. Die Konfigurationsinformation auf der rechten Seite weist einen Link auf, der jeweils zu den einzelnen Aktualisierungen ver weist. Ebenfalls auf der rechten Seite ist die Metainformation eingezeichnet, welche die Version, Speicherort und Speicherplatz der jeweiligen Aktualisie- rung angibt.
Fig. 2 zeigt ein weiteres Beispiel des vor geschlagenen Verfahrens zum effi zienten Verteilen eingebetteter Steuerbefehle, wobei im Folgenden die Aktu- alisierungen als Updates bezeichnet werden und die optionalen Merkmale als Features. Bei einem Update für eine Basisplattform handelt es sich somit gemäß der vor geschlagenen Terminologie um eine Aktualisierung.
Es können kombinierte Firmware Update Pakete erstellt werden, die in ei- nem Bündle u.a. folgende Daten enthalten:
- Image Konfiguration (siehe unten)
- Update(s) für Basisplattform
- Update(s) für Basisplattform +Feature A
- Update(s) für Basisplattform + Feature B
- Update(s) für Basisplattform + Feature A + B
Die Image Konfiguration enthält gemäß einem Aspekt der vorliegenden Er- findung Informationen zu den Änderungen und Inhalten des gesamten Up- date Paketes, z.B.:
- Zugehörige FIW Plattform, mit der diese Updates kompatibel sind
- Zugehöriges Basis OS
- Liste über im Bündle vorhandene Updates (u.a. mit Infos zu enthalte- nen Versionen, Kompatibilitätsangaben, Verfügbarkeit im Bündle, Größe)
Diese FWU Pakete können generisch von einem Update Server an die eUICCs adressiert werden. Es sind gemäß einem Aspekt der vorliegenden Erfindung keine weiteren Informationen zu den genauen Konfigurationen notwendig, da alle relevanten FWU Images im Bündle enthalten sind. Diese FWU Pakete können in Summe größer als der verfügbare HW Speicher auf der eUICC sein, da mehrere Varianten enthalten sind.
Die Verarbeitungsschritte sind gemäß einem Aspekt der vorliegenden Erfin- dung wie folgt:
- Handset/Terminal sendet über eine geeignete I/O Schnittstelle das Bündle in geteilten Datenpaketen an eUICC
- Für das Update relevante Daten werden von der eUICC geladen und gespeichert, dies beinhaltet die Image Configuration und das relevan- te FWU Image
- Sobald ein Datenblock verarbeitet werden kann, wird dieser bearbei tet. Besteht z.B. die Image Configuration aus drei Datenblöcken, so werden diese aufgesammelt, bis dieser Datenblock komplett ist und dann, bei Vollständigkeit ausgewertet
- Die eUICC liest und analysiert die Image Konfiguration, am Anfang des Bundles.
- Es wird die Kompatibilität der HW Plattform und des Basis OS über- prüft
- Die eigene Konfiguration wird mit der Image Konfiguration vergli chen, um ein geeignetes FWU Image zu finden und auszuwählen
- Beim Laden des gesamten Bundles werden nur die ausgewählten, re levanten FWU Image Teile gespeichert. Alle nicht relevanten Daten werden verworfen und nicht gespeichert
- Sind alle relevanten Teile geladen, so wird das Firmware Update ver arbeitet und abgeschlossen
Die Vorteile der Lösung sind unter anderem wie folgt: - Die Komplexität, FWU Images zu verwalten wird deutlich reduziert. Es kann ein Bündle mit allen spezifischen Updates Images erstellt und einfach verteilt werden. Somit können z.B. kritische Sicherheitsup dates schnell von einem Server an alle relevanten eUICCs verteilt werden.
- Ein Update Server muss nicht sämtliche eUICC Konfigurationen im Feld kennen und ein Handset/Terminal kann die Update Images transparent an eine eUICC weiterleiten.
- Sicherheitsupdates können somit relativ schnell und unkompliziert an alle im Feld verteilten eUICCs ausgerollt werden, die einer entspre chenden Basisplattform zugehörig sind.
- Es ist auch möglich, Images mehrerer HW Plattformen in einen Bünd le zu verteilen. Z.B. bei Portierungen auf unterschiedliche HW Platt formen und Use Cases wie eUICC, IoT oder M2M. Die Zielhardware wählt die für sich relevanten Daten selbst aus.
Aus Fig. 2 ergeben sich folgende Verfahrensschritte, welche mit den entspre chenden Parametern wie folgt zu bezeichnen sind: 1: Laden des FWU Bündelblocks/ Load FWU bündle block
2: Konfigurationsprüfung erledigt? /Configuration check done?
3: Speicherabbild-Konfiguration vollständig? / Image configuration com- plete?
4: Stop
5: HW Plattform ok?/ HW platform ok?
6: FWU Block für neues OS?/ FWU block for new OS?
7 : Block abspeichern / Store block
8: Basisbetriebssystem ok?/Base OS ok?
9: FWU Speicherabbildinfo verfügbar? /FWU Image info available? 10: Einlesen der nächsten Konfiguration/ Read next configuration
11: Neues FWU Speicherabbild kompatibel und ausgewählt für aktuelle eUICC?/New FWU image compatible and dedicated to current eUICC?
12: Alle Blöcke geladen?/ All blocks loaded?
13: FMUI neues FW Speicherabbild komplett und korrekt?/ FMUI new
FW image complete and correct?
14: Installieren des neuen FW Speicherabbilds/ Install new FW image
15: Aktualisierung abgeschlossen/ Update done
16: Abspeichern von neuen OS Informationen (Ort der neuen OS im Bün- del)/ Store new OS infos (location of new OS in bündle)
Fig. 3 zeigt ein schematisches Ablauf diagramm eines Verfahrens zum effi zienten Verteilen eingebetteter Steuerbefehle an ein Sicherheitselement eines mobilen Endgeräts, aufweisend ein datentechnisches Übermitteln 100 eines kombinierten Datenpakets, aufweisend mehrere Aktualisierungen für das Sicherheitselement, und einer Konfigurationsinformation von einem Server an das mobile Endgerät, ein Auslesen 101 der übermittelten 100 Konfigurati onsinformation durch das Sicherheitselement des mobilen Endgeräts und Auswahlen 102 einer Aktualisierung in Abhängigkeit der ausgelesenen 101 Konfigurationsinformation und einer tatsächlichen Konfiguration des Si cherheitselements, und ein Ausführen 103 der ausgewählten 102 Aktualisie rung durch das Sicherheitselement zum Anpassen vorhandener Steuerbefeh le des Sicherheitselements.

Claims

P a t e n t a n s p r ü c h e
1. Verfahren zum effizienten Verteilen eingebetteter Steuerbefehle an ein Sicherheitselement eines mobilen Endgeräts, aufweisend:
datentechnisches Übermitteln (100) eines kombinierten Datenpa kets aufweisend mehrere Aktualisierungen für das Sicherheitsele- ment und einer Konfigurationsinformation von einem Server an das mobile Endgerät;
Auslesen (101) der übermittelten (100) Konfigurationsinformation durch das Sicherheitselement des mobilen Endgeräts und Auswäh len (102) einer Aktualisierung in Abhängigkeit der ausgelesenen (101) Konfigurationsinformation und einer tatsächlichen Konfigu- ration des Sicherheitselements; und
Ausführen (103) der ausgewählten (102) Aktualisierung durch das Sicherheitselement zum Anpassen vorhandener Steuerbefehle des Sicherheitselements .
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das Si- cherheitselement als eine Universal Integrated Circuit Card UICC o- der eine embedded Universal Integrated Circuit Card eUICC bereitge- stellt wird.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die eingebetteten Steuerbefehle als Firmware bereitgestellt werden.
4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge kennzeichnet, dass jede Aktualisierung eine eigenständige Anpassung einer Basisplattform des Sicherheitselements bereitstellt.
5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge- kennzeichnet, dass jede Aktualisierung mindestens ein optionales Merkmal einer Anpassung aufweist.
6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge kennzeichnet, dass die Konfigurations Information einen Hinweis auf eine kompatible Hardwareplattform und/ oder ein kompatibles Be triebssystem bereitstellt.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge kennzeichnet, dass die Konfigurationsinformation die Aktualisierun gen mit Bezug auf vorhandene Aktualisierungen, Version, Kompatibi- lität, Verfügbarkeit und/ oder Speicherplatzbedarf beschreibt.
8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge kennzeichnet, dass das Auswahlen (102) der Aktualisierung ein Vergleichen der übermittelten (100) Konfigurationsinformation mit einer aktuell erstellten Konfigurationsinformation des Sicherheitselements umfasst.
9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge kennzeichnet, dass nicht ausgewählte (102) Aktualisierungen verwor fen werden.
10. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge- kennzeichnet, dass das Anpassen vorhandener Steuerbefehle ein Überschreiben, Ergänzen, Verändern und/ oder Erweitern von Steu- erbefehlen umfasst.
11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge kennzeichnet, dass die Konfigurationsinformation am Anfang des kombinierten Datenpakets abgespeichert wird.
12. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge kennzeichnet, dass die Aktualisierungen sicherheitskritische Steuerbe fehle aufweisen.
13. Verfahren nach einem der vorhergehenden Ansprüche, dadurch ge kennzeichnet, dass das mobile Endgerät keine Sprachunterstützung bereitstellt.
14. Aktualisierungsanordnung zum effizienten Verteilen eingebetteter Steuerbefehle an ein Sicherheitselement eines mobilen Endgeräts, aufweisend:
- eine Schnittstelle eingerichtet zum datentechnischen Übermitteln (100) eines kombinierten Datenpakets auf weisend mehrere Aktua lisierungen für das Sicherheitselement und einer Konfigurationsinformation von einem Server an das mobile Endgerät;
eine Prozessoreinheit eingerichtet zum Auslesen (101) der übermittelten (100) Konfigurationsinformation durch das Sicherheitsele ment des mobilen Endgeräts und zum Auswählen (102) einer Ak tualisierung in Abhängigkeit der ausgelesenen (101) Konfigurati onsinformation und einer tatsächlichen Konfiguration des Sicher heitselements; und
eine Aktualisierungseinheit eingerichtet zum Ausführen (103) der ausgewählten (102) Aktualisierung durch das Sicherheitselement zum Anpassen vorhandener Steuerbefehle des Sicherheitsele ments.
15. Computerprogrammprodukt mit Steuerbefehlen, welche das Verfah- ren gemäß einem der Ansprüche 1 bis 13 ausführen, wenn sie auf ei- nem Computer zur Ausführung gebracht werden.
EP19745045.5A 2018-06-27 2019-06-25 Effiziente firmware-updates Ceased EP3814891A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102018005091.3A DE102018005091A1 (de) 2018-06-27 2018-06-27 Effiziente Firmware-Updates
PCT/EP2019/000197 WO2020001809A1 (de) 2018-06-27 2019-06-25 Effiziente firmware-updates

Publications (1)

Publication Number Publication Date
EP3814891A1 true EP3814891A1 (de) 2021-05-05

Family

ID=67441072

Family Applications (1)

Application Number Title Priority Date Filing Date
EP19745045.5A Ceased EP3814891A1 (de) 2018-06-27 2019-06-25 Effiziente firmware-updates

Country Status (4)

Country Link
US (1) US11748483B2 (de)
EP (1) EP3814891A1 (de)
DE (1) DE102018005091A1 (de)
WO (1) WO2020001809A1 (de)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US12411681B2 (en) * 2022-09-27 2025-09-09 Dell Products, L.P. Systems and methods for supporting rebootless firmware updates

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7219343B2 (en) * 2003-04-10 2007-05-15 International Business Machines Corporation Firmware update mechanism in a multi-node data processing system
EP2025095A2 (de) * 2006-06-08 2009-02-18 Hewlett-Packard Development Company, L.P. Geräteverwaltung in einem netzwerk
US8131281B1 (en) * 2007-09-12 2012-03-06 Oceans' Edge, Inc. Mobile device monitoring and control system
US10064055B2 (en) * 2009-01-28 2018-08-28 Headwater Research Llc Security, fraud detection, and fraud mitigation in device-assisted services systems
US8869138B2 (en) * 2011-11-11 2014-10-21 Wyse Technology L.L.C. Robust firmware update with recovery logic
US8924950B2 (en) * 2012-12-17 2014-12-30 Itron, Inc. Utility node software/firmware update through a multi-type package
US9383825B2 (en) * 2012-12-31 2016-07-05 Nicolas Jones Universal script input device and method
EP2887702B1 (de) 2013-12-17 2016-11-02 Giesecke & Devrient GmbH Verfahren und Vorrichtung zur Bereitstellung eines sicheren Elements mit einem Abonnentenprofil
DE102014013459A1 (de) 2014-09-17 2016-03-17 Mbe Coal & Minerals Technology Gmbh Starkfeldmagnetscheider
US9524158B2 (en) * 2015-02-23 2016-12-20 Apple Inc. Managing firmware updates for integrated components within mobile devices
US10187788B2 (en) 2015-12-11 2019-01-22 Apple Inc. Embedded universal integrated circuit card (eUICC) file system management with profile switching
US10430263B2 (en) * 2016-02-01 2019-10-01 Electro Industries/Gauge Tech Devices, systems and methods for validating and upgrading firmware in intelligent electronic devices
KR102487489B1 (ko) 2016-07-29 2023-01-12 삼성전자주식회사 eUICC를 포함하는 전자 장치 및 eUICC의 프로파일 관리 방법
US10069633B2 (en) * 2016-09-30 2018-09-04 Data I/O Corporation Unified programming environment for programmable devices
US10599856B2 (en) * 2017-06-07 2020-03-24 International Business Machines Corporation Network security for data storage systems

Also Published As

Publication number Publication date
DE102018005091A1 (de) 2020-01-02
US11748483B2 (en) 2023-09-05
WO2020001809A1 (de) 2020-01-02
US20210124828A1 (en) 2021-04-29

Similar Documents

Publication Publication Date Title
DE10315490B4 (de) Verfahren und System zum Wechsel zwischen zwei oder mehreren Firmwareabbildungen auf einer Hostvorrichtung
DE102019109672A1 (de) Rückgängigmachung nach einem teilausfall in mehreren elektronischen steuergeräten mittels over-the-air-updates
DE112016006538T5 (de) Programmaktualisierungssystem, Programmaktualisierungsverfahren und Computerprogramm
DE102016210674A1 (de) Verfahren für die Software Aktualisierung von Fahrzeugkomponenten
DE102016210672A1 (de) Verfahren für die drahtlose Remote-Aktualisierung von Fahrzeug-Software
DE102005029744B4 (de) Verfahren zum Updaten von Kartendaten
DE102016210676A1 (de) Verfahren zum Aktualisieren von ECUs unter Verwendung von differenziellen Aktualisierungspaketen
DE102016210509A1 (de) Verfahren für die Aktualisierung von elektronischen Fahrzeug-Steuereinheiten per Luftschnittstelle
DE102016210675A1 (de) Telematik-Steuereinheit mit einem differenziellen Aktualisierungspaket
DE112017004311T5 (de) Bordeigene Aktualisierungsvorrichtung und bordeigenes Aktualisierungssystem
DE102021003391B3 (de) Flexible SIM-Fernbereitstellung
DE102004057768B4 (de) Verfahren und System zum Aktualisieren von Software eines Mobiltelefons
EP3814891A1 (de) Effiziente firmware-updates
WO2015018510A2 (de) Verfahren und vorrichtungen zum wechseln eines mobilfunknetzes
EP3452946B1 (de) Verfahren zur erstmaligen inbetriebnahme eines nicht vollständig personalisierten sicheren elements
DE19751318A1 (de) Softwaregesteuertes Teilnehmerendgerät, Server zum Bereitstellen eines Steuerprogrammes und Verfahren zum Betrieb des softwaregesteuerten Teilnehmerendgerätes
DE102019000743A1 (de) Verfahren und Vorrichtungen zum Verwalten von Subskriptionsprofilen eines Sicherheitselements
EP3217281A2 (de) Verfahren zur verwaltung der kartensoftware einer smartcard
EP3668132B1 (de) Inkrementelles aktualisieren einer firmware
EP3396919A1 (de) Verfahren zur datenübertragung von einem gerät an ein datenverwaltungsmittel, vermittlungseinheit, gerät und system
EP2296360B1 (de) Verfahren zum Gestalten und Generieren von Druckereierzeugnissen
DE112021001453T5 (de) Fahrzeugdatenkommunikationsvorrichtung, zentralvorrichtung, datenkommunikationsverfahren und computerprogramm
DE102015004319B4 (de) Verfahren zum Unterstützen einer Installation einer Applikation
EP1999731A2 (de) Speicherverwaltung von chipkarten
DE102006029263B4 (de) Verfahren zur Aktualisierung von in Mauterfassungsgeräten gespeicherten Daten und/oder Programmen

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20210127

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20220421

REG Reference to a national code

Ref country code: DE

Ref legal event code: R003

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20221022