JP2001005884A - データネットワーク上でスマートカードアプリケーションを展開するための方法およびシステム（ｍｅｔｈｏｄｓｙｓｔｅｍ） - Google Patents
データネットワーク上でスマートカードアプリケーションを展開するための方法およびシステム（ｍｅｔｈｏｄｓｙｓｔｅｍ）Info
- Publication number
- JP2001005884A JP2001005884A JP2000077554A JP2000077554A JP2001005884A JP 2001005884 A JP2001005884 A JP 2001005884A JP 2000077554 A JP2000077554 A JP 2000077554A JP 2000077554 A JP2000077554 A JP 2000077554A JP 2001005884 A JP2001005884 A JP 2001005884A
- Authority
- JP
- Japan
- Prior art keywords
- data
- network
- router
- cluster
- extended
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/02—Topology update or discovery
- H04L45/04—Interdomain routing, e.g. hierarchical routing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/54—Organization of routing tables
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/60—Router architectures
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】 （修正有）
【課題】ＩＳＯ−７８１６スマートカードと、それらの
非スマートカード支援デバイスとが、Ｔ＝１プロトコル
を使用してインターネットプロトコル（ＩＰ）、広帯
域、およびワイドエリアネットワーク（ＷＡＮ）に基づ
くネットワーク等を通じて、まるでそれらのデバイスが
ローカルに接続されているかのように接続され、ネット
ワーク上で相互作用することを可能にする。 【解決手段】小型のＴ＝１埋込式端末内にノードアドレ
スを取り、各アドレスをネットワークアドレス、または
ユニバーサルリソースロケータ（ＵＲＬ）にマッピング
し、その結果、Ｔ＝１アドレスに接続が可能な端末の異
なるコンポーネントが、ＩＰネットワーク上に存在でき
るようにする。 【効果】セキュリティおよび速度、使い易さおよびアプ
リケーション開発の容易さ、およびスマートカード自体
の自律性（独立性）が向上する。
非スマートカード支援デバイスとが、Ｔ＝１プロトコル
を使用してインターネットプロトコル（ＩＰ）、広帯
域、およびワイドエリアネットワーク（ＷＡＮ）に基づ
くネットワーク等を通じて、まるでそれらのデバイスが
ローカルに接続されているかのように接続され、ネット
ワーク上で相互作用することを可能にする。 【解決手段】小型のＴ＝１埋込式端末内にノードアドレ
スを取り、各アドレスをネットワークアドレス、または
ユニバーサルリソースロケータ（ＵＲＬ）にマッピング
し、その結果、Ｔ＝１アドレスに接続が可能な端末の異
なるコンポーネントが、ＩＰネットワーク上に存在でき
るようにする。 【効果】セキュリティおよび速度、使い易さおよびアプ
リケーション開発の容易さ、およびスマートカード自体
の自律性（独立性）が向上する。
Description
【０００１】
【関連出願のクロスリファレンス】本出願は、本出願人
による１９９９年３月１９日提出の同時係属中の米国特
許出願第６０／１２５，１５４号に基づく優先権を主張
する。
による１９９９年３月１９日提出の同時係属中の米国特
許出願第６０／１２５，１５４号に基づく優先権を主張
する。
【０００２】
【発明の分野】本発明は、スマートカードアプリケーシ
ョンに関し、国際標準化機構（ＩＳＯ）により開発され
たプロトコル規格に基づいて、データおよび他の情報を
送信するための方法とシステムに関し、特に、ＩＳＯ−
７８１６を考慮したＩＰおよびブロードバンド等のデー
タネットワーク上での、スマートカードアプリケーショ
ン展開のための方法とシステムに関する。
ョンに関し、国際標準化機構（ＩＳＯ）により開発され
たプロトコル規格に基づいて、データおよび他の情報を
送信するための方法とシステムに関し、特に、ＩＳＯ−
７８１６を考慮したＩＰおよびブロードバンド等のデー
タネットワーク上での、スマートカードアプリケーショ
ン展開のための方法とシステムに関する。
【０００３】
【発明の背景】暗号エンジンを内蔵し、安全に秘密鍵を
格納することによってバリューを保持することが可能な
スマートカードは、金融取引システムの分野で採用され
ている。そのためロイヤルティーバリュー、身分証明
（ＩＤ）情報、さらに現金価値でさえも、保護データと
して容易に扱えるもの(a cheap tamper-proof reposito
ryfor secure data)と考えられるようになった。
格納することによってバリューを保持することが可能な
スマートカードは、金融取引システムの分野で採用され
ている。そのためロイヤルティーバリュー、身分証明
（ＩＤ）情報、さらに現金価値でさえも、保護データと
して容易に扱えるもの(a cheap tamper-proof reposito
ryfor secure data)と考えられるようになった。
【０００４】すべてのスマートカードアプリケーション
は、ＩＳＯ−７８１６として国際標準化機構（ＩＳＯ）
が指定する規格に基づき開発されている。この規格で
は、カード内にデータを格納するための基本構造と、カ
ードに命令して、その機能を実行するための基本動作ア
プリケーションプログラミングインタフェース（ＡＰ
Ｉ）とを標準化している。
は、ＩＳＯ−７８１６として国際標準化機構（ＩＳＯ）
が指定する規格に基づき開発されている。この規格で
は、カード内にデータを格納するための基本構造と、カ
ードに命令して、その機能を実行するための基本動作ア
プリケーションプログラミングインタフェース（ＡＰ
Ｉ）とを標準化している。
【０００５】暗号認証を要求するすべてのスマートカー
ドアプリケーションには通常、２つ以上のスマートカー
ドが必要であり、一方は認証を要求する側のカードで、
もう一方はアプリケーションによって規定されたプロト
コルの認証を実施する認証機関側のカードである。この
認証プロセスは、チャレンジ＆レスポンスを繰り返しな
がら、データを交換する２つのスマートカードに関する
ものである。
ドアプリケーションには通常、２つ以上のスマートカー
ドが必要であり、一方は認証を要求する側のカードで、
もう一方はアプリケーションによって規定されたプロト
コルの認証を実施する認証機関側のカードである。この
認証プロセスは、チャレンジ＆レスポンスを繰り返しな
がら、データを交換する２つのスマートカードに関する
ものである。
【０００６】ＩＳＯ−７８１６委員会は、アプリケーシ
ョンを支援するためには、複数のスマートカードと同様
に、非スマートカードデバイスも必要であることを、十
分に認識している。これらのデバイスは、ユーザーイン
ターフェースディスプレイ、データ記憶、およびキーボ
ードを含む。この委員会ではまた、これらのスマートカ
ードデバイスおよび非スマートカード支援デバイスは、
カードまたはデバイス内のアプリケーションの内部から
アドレス指定が可能であるものと認識されている。その
結果として、委員会は、スマートカードデバイスおよび
支援デバイスが、相互にシンプルバスネットワーク上で
任意に通信することができ、それは、アプリケーション
コンポーネントデバイス用のプロトコルが、このバス上
でデバイス間の相互作用を容易にするように規定してい
るのである。
ョンを支援するためには、複数のスマートカードと同様
に、非スマートカードデバイスも必要であることを、十
分に認識している。これらのデバイスは、ユーザーイン
ターフェースディスプレイ、データ記憶、およびキーボ
ードを含む。この委員会ではまた、これらのスマートカ
ードデバイスおよび非スマートカード支援デバイスは、
カードまたはデバイス内のアプリケーションの内部から
アドレス指定が可能であるものと認識されている。その
結果として、委員会は、スマートカードデバイスおよび
支援デバイスが、相互にシンプルバスネットワーク上で
任意に通信することができ、それは、アプリケーション
コンポーネントデバイス用のプロトコルが、このバス上
でデバイス間の相互作用を容易にするように規定してい
るのである。
【０００７】そのプロトコルに与えられる名前は、Ｔ＝
１であり、ここではアプリケーションで使用され、コン
ポーネントデバイスを出入りするどんなデータについて
も、ソースノードアドレスと呼ばれ、データがどこから
送信されているかを表すデバイスアドレスと、宛先ノー
ドアドレスと呼ばれ、アプリケーションが、データの送
信要求先に指定しているデバイスアドレスと、を指定し
たヘッダーの前部に付加する事を規定しているにすぎな
い。
１であり、ここではアプリケーションで使用され、コン
ポーネントデバイスを出入りするどんなデータについて
も、ソースノードアドレスと呼ばれ、データがどこから
送信されているかを表すデバイスアドレスと、宛先ノー
ドアドレスと呼ばれ、アプリケーションが、データの送
信要求先に指定しているデバイスアドレスと、を指定し
たヘッダーの前部に付加する事を規定しているにすぎな
い。
【０００８】上記のプロトコルの下では、アプリケーシ
ョン内部のＴ＝１ルータは、ヘッダー内に特定されてい
る宛先ノードアドレスへのデータ経路を決定する。この
特長を利用することを望まなかったアプリケーション設
計者は、Ｔ＝０プロトコルを使用したが、この場合、ヘ
ッダーは、スマートカードに至る、あるいは、スマート
カードからのデータの前部には付加されない。
ョン内部のＴ＝１ルータは、ヘッダー内に特定されてい
る宛先ノードアドレスへのデータ経路を決定する。この
特長を利用することを望まなかったアプリケーション設
計者は、Ｔ＝０プロトコルを使用したが、この場合、ヘ
ッダーは、スマートカードに至る、あるいは、スマート
カードからのデータの前部には付加されない。
【０００９】Ｔ＝１プロトコル用の代表アプリケーショ
ンとしては、スマートカードを利用したキャッシュアプ
リケーションが作動するマイクロプロセッサを内蔵した
購入用端末があるが、この場合、Ｔ＝１アドレス可能ノ
ードは常に、共に結線接続(hard-wire connected)さ
れ、同じ回路の基板上に存在するものである。これらの
端末は普通、リテール（売買）成立時に使用されて、バ
リューを顧客のスマートカードから小売店のスマートカ
ードへ転送する。しかし、これらの同じアプリケーショ
ンにとって、Ｔ＝１アドレス可能ノードが、それらが埋
込式端末内にあるため、共に配線できない場合のトポロ
ジー（接続形態）においても利用可能にする必要があ
る。そのようなトポロジー（接続形態）のひとつは、ネ
ットワークアプリケーションであり、そこでは、ひとつ
のスマートカードが、インターネット上のパーソナルコ
ンピュータ（ＰＣ）にあってもよく、別のものが、イン
ターネットサーバ内にあってもよい。
ンとしては、スマートカードを利用したキャッシュアプ
リケーションが作動するマイクロプロセッサを内蔵した
購入用端末があるが、この場合、Ｔ＝１アドレス可能ノ
ードは常に、共に結線接続(hard-wire connected)さ
れ、同じ回路の基板上に存在するものである。これらの
端末は普通、リテール（売買）成立時に使用されて、バ
リューを顧客のスマートカードから小売店のスマートカ
ードへ転送する。しかし、これらの同じアプリケーショ
ンにとって、Ｔ＝１アドレス可能ノードが、それらが埋
込式端末内にあるため、共に配線できない場合のトポロ
ジー（接続形態）においても利用可能にする必要があ
る。そのようなトポロジー（接続形態）のひとつは、ネ
ットワークアプリケーションであり、そこでは、ひとつ
のスマートカードが、インターネット上のパーソナルコ
ンピュータ（ＰＣ）にあってもよく、別のものが、イン
ターネットサーバ内にあってもよい。
【００１０】ＩＳＯ委員会は、スマートカードと支援非
スマートカードアプリケーションコンポーネントがネッ
トワーク上で通信する事象については、言及していな
い。従って、スマートカードアプリケーションコンポー
ネントをネットワークの上で接続するための規格はＩＳ
Ｏ−７８１６仕様には存在しない。
スマートカードアプリケーションコンポーネントがネッ
トワーク上で通信する事象については、言及していな
い。従って、スマートカードアプリケーションコンポー
ネントをネットワークの上で接続するための規格はＩＳ
Ｏ−７８１６仕様には存在しない。
【００１１】従って、安全で、迅速なデータ転送をネッ
トワーク上で行うことができるアプリケーションのため
の技術が必要となるのである。
トワーク上で行うことができるアプリケーションのため
の技術が必要となるのである。
【００１２】
【発明の概要】本発明の実施形態の特徴は、ＩＳＯ−７
８１６スマートカードと、それらの非スマートカード支
援デバイスとが、ＩＰ、広帯域、および、Ｔ＝１プロト
コルを使用するワイドエリアネットワーク（ＷＡＮ）の
ネットワークを通じて、まるでそれらがローカルに接続
されているかのように接続されて相互に作用することを
可能にするという点にある。本発明は、Ｔ＝１埋込式端
末内にノードアドレスを取り、ユニバーサルリソースロ
ケータ（ＵＲＬ）等の各アドレスをネットワークアドレ
スにマッピングし、その結果、Ｔ＝１へアドレス可能な
端末の異なるコンポーネントが、ＩＰネットワーク全体
にわたって存在することを可能とする。本発明によって
セキュリティおよび速度が向上し、その結果、利便性が
増すのである。更に、本発明により、スマートカードに
は、それ自体の内部でそのネットワーク上のアプリケー
ションのコンポーネントのすべてのネットワークアドレ
スを内蔵可能にすることによって、自律性および独立性
が与えられる。
８１６スマートカードと、それらの非スマートカード支
援デバイスとが、ＩＰ、広帯域、および、Ｔ＝１プロト
コルを使用するワイドエリアネットワーク（ＷＡＮ）の
ネットワークを通じて、まるでそれらがローカルに接続
されているかのように接続されて相互に作用することを
可能にするという点にある。本発明は、Ｔ＝１埋込式端
末内にノードアドレスを取り、ユニバーサルリソースロ
ケータ（ＵＲＬ）等の各アドレスをネットワークアドレ
スにマッピングし、その結果、Ｔ＝１へアドレス可能な
端末の異なるコンポーネントが、ＩＰネットワーク全体
にわたって存在することを可能とする。本発明によって
セキュリティおよび速度が向上し、その結果、利便性が
増すのである。更に、本発明により、スマートカードに
は、それ自体の内部でそのネットワーク上のアプリケー
ションのコンポーネントのすべてのネットワークアドレ
スを内蔵可能にすることによって、自律性および独立性
が与えられる。
【００１３】スマートカードアドレス可能ノードおよび
非スマートカードアドレス可能ノードは、それらのアド
レス可能ノードが設置されるであろう場所（例えば、マ
イクロプロセッサのメモリ内、シリアルＩ／Ｏラインに
より接続されるデバイス上、またはリモートネットワー
ク上のコンピュータ上）に対して、何らの「認識」も必
要とせずに、何れか他のアドレス可能ノードへ、または
そこから、データを送受信することができる。これは、
埋込式スマートカードアプリケーションが、ほとんど修
正を必要とせずに大規模ネットワークに接続可能にする
ことによって、従来技術を超えることを可能とする。
非スマートカードアドレス可能ノードは、それらのアド
レス可能ノードが設置されるであろう場所（例えば、マ
イクロプロセッサのメモリ内、シリアルＩ／Ｏラインに
より接続されるデバイス上、またはリモートネットワー
ク上のコンピュータ上）に対して、何らの「認識」も必
要とせずに、何れか他のアドレス可能ノードへ、または
そこから、データを送受信することができる。これは、
埋込式スマートカードアプリケーションが、ほとんど修
正を必要とせずに大規模ネットワークに接続可能にする
ことによって、従来技術を超えることを可能とする。
【００１４】また本発明において、スマートカード自身
の内部のプログラムが、自律的にネットワークトポロジ
を構成し、次いで、ネットワークのアプリケーションコ
ンポーネントに対してデータを送受信するようコマンド
を出すことを可能にするネットワーク接続性機構を利用
するような、新規のアプリケーションの開発が可能とな
る。
の内部のプログラムが、自律的にネットワークトポロジ
を構成し、次いで、ネットワークのアプリケーションコ
ンポーネントに対してデータを送受信するようコマンド
を出すことを可能にするネットワーク接続性機構を利用
するような、新規のアプリケーションの開発が可能とな
る。
【００１５】一の実施の形態では、本発明は、少なくと
もひとつのネットワークの上で、スマートカード上のマ
イクロプロセッサとコンポーネントデバイスとの間のデ
ータ経路を決定するための方法に関する。この方法は、
スマートカードアドレスハンドラを介してスマートカー
ド上のマイクロプロセッサからルータへデータを送信す
るステップを有する。ルータは、拡張Ｔ＝１ルータであ
るのが好ましく、第１の拡張ルーティングテーブルを含
む。次いで、データは、ネットワーク上での経路を決定
される。データ経路の決定では、データは、ルータから
ネットワークに対するネットワーク接続アドレスハンド
ラへ送信される。スマートカードからのデータは、イン
ターネットプロトコルネットワーク、広帯域ネットワー
ク、ワイドエリアネットワーク、またはデータが常時送
信される別のネットワークへ経路を決定が可能ある。デ
ータは、コンポーネントデバイスに結線接続（hard wir
econnected）される第２のルータで受信される。第２の
ルータにおけるデータ受信では、データは、ネットワー
クから受信され、第２のネットワーク接続アドレスハン
ドラを介して第２のルータに送信される。第２のルータ
は、拡張Ｔ＝１ルータであるのが好ましく、第２の拡張
ルーティングテーブルを備えているものとする。次い
で、データは、第２のルータからコンポーネントデバイ
スへノードアドレスハンドラを介して送信される。一の
実施の形態では、第２のコンポーネントは、セキュリテ
ィアクセスモジュールである。セキュリティアクセスモ
ジュールは、第１のスマートカードを認証する第２のス
マートカードであってもよい。別の実施の形態では、コ
ンポーネントデバイスは、端末の起動および操作を可能
とする端末アプリケーションであってもよい。更なる実
施の形態では、コンポーネントデバイスは、スマートカ
ードからのデータを不揮発性メモリに格納可能なデータ
記憶デバイスであってもよい。別の実施の形態では、コ
ンポーネントデバイスは、表示デバイス、および、キー
ボードまたはマウス等の入力デバイスを有する端末であ
ってもよい。
もひとつのネットワークの上で、スマートカード上のマ
イクロプロセッサとコンポーネントデバイスとの間のデ
ータ経路を決定するための方法に関する。この方法は、
スマートカードアドレスハンドラを介してスマートカー
ド上のマイクロプロセッサからルータへデータを送信す
るステップを有する。ルータは、拡張Ｔ＝１ルータであ
るのが好ましく、第１の拡張ルーティングテーブルを含
む。次いで、データは、ネットワーク上での経路を決定
される。データ経路の決定では、データは、ルータから
ネットワークに対するネットワーク接続アドレスハンド
ラへ送信される。スマートカードからのデータは、イン
ターネットプロトコルネットワーク、広帯域ネットワー
ク、ワイドエリアネットワーク、またはデータが常時送
信される別のネットワークへ経路を決定が可能ある。デ
ータは、コンポーネントデバイスに結線接続（hard wir
econnected）される第２のルータで受信される。第２の
ルータにおけるデータ受信では、データは、ネットワー
クから受信され、第２のネットワーク接続アドレスハン
ドラを介して第２のルータに送信される。第２のルータ
は、拡張Ｔ＝１ルータであるのが好ましく、第２の拡張
ルーティングテーブルを備えているものとする。次い
で、データは、第２のルータからコンポーネントデバイ
スへノードアドレスハンドラを介して送信される。一の
実施の形態では、第２のコンポーネントは、セキュリテ
ィアクセスモジュールである。セキュリティアクセスモ
ジュールは、第１のスマートカードを認証する第２のス
マートカードであってもよい。別の実施の形態では、コ
ンポーネントデバイスは、端末の起動および操作を可能
とする端末アプリケーションであってもよい。更なる実
施の形態では、コンポーネントデバイスは、スマートカ
ードからのデータを不揮発性メモリに格納可能なデータ
記憶デバイスであってもよい。別の実施の形態では、コ
ンポーネントデバイスは、表示デバイス、および、キー
ボードまたはマウス等の入力デバイスを有する端末であ
ってもよい。
【００１６】別の実施の形態では、データは、少なくと
もひとつのネットワーク上で第１のクラスタと第２のク
ラスタとの間の経路を決定される。データは、データを
第１のコンポーネントデバイスから、第１のノードアド
レスハンドラを介して第１のルータへ送信し、ネットワ
ーク接続アドレスハンドラを介してネットワークへ送信
するというような流れで、第１のクラスタからネットワ
ークへ送信される。一の実施の形態では、第１のコンポ
ーネントデバイスは、マイクロプロセッサを内蔵するス
マートカードである。第１のルータは、拡張Ｔ＝１ルー
タであるのが好ましく、第１の拡張ルーティングテーブ
ルを備えているものとする。次に、ネットワークを経由
して、データは第２のクラスタで受信される。第２のク
ラスタにおいてデータを受信するとき、データは、第２
のネットワーク接続アドレスハンドラにおいて（ネット
ワークから）受信される。次いで、データは、第２のル
ータおよび第２のノードアドレスハンドラを介して第２
のコンポーネントデバイスに送信される。一の実施の形
態では、第２のコンポーネントデバイスは、セキュリテ
ィアクセスモジュールであり、ここでは、第２のスマー
トカードが、第１のクラスタのスマートカードを認証す
る。第２のルータは、拡張Ｔ＝ルータ（an extended T=
router）であるのが好ましく、拡張ルーティングテーブ
ルを備えているものとする。
もひとつのネットワーク上で第１のクラスタと第２のク
ラスタとの間の経路を決定される。データは、データを
第１のコンポーネントデバイスから、第１のノードアド
レスハンドラを介して第１のルータへ送信し、ネットワ
ーク接続アドレスハンドラを介してネットワークへ送信
するというような流れで、第１のクラスタからネットワ
ークへ送信される。一の実施の形態では、第１のコンポ
ーネントデバイスは、マイクロプロセッサを内蔵するス
マートカードである。第１のルータは、拡張Ｔ＝１ルー
タであるのが好ましく、第１の拡張ルーティングテーブ
ルを備えているものとする。次に、ネットワークを経由
して、データは第２のクラスタで受信される。第２のク
ラスタにおいてデータを受信するとき、データは、第２
のネットワーク接続アドレスハンドラにおいて（ネット
ワークから）受信される。次いで、データは、第２のル
ータおよび第２のノードアドレスハンドラを介して第２
のコンポーネントデバイスに送信される。一の実施の形
態では、第２のコンポーネントデバイスは、セキュリテ
ィアクセスモジュールであり、ここでは、第２のスマー
トカードが、第１のクラスタのスマートカードを認証す
る。第２のルータは、拡張Ｔ＝ルータ（an extended T=
router）であるのが好ましく、拡張ルーティングテーブ
ルを備えているものとする。
【００１７】データを、少なくともひとつのネットワー
ク上で第１のクラスタと第２のクラスタとの間で送信す
るための別の方法では、第１のクラスタは、複数のコン
ポーネントデバイスを備えていてもよく、ここで、各コ
ンポーネントデバイスは、それと関連するそれ自身のノ
ードアドレスハンドラを有する。データは、データをコ
ンポーネントデバイスのうちのひとつから、コンポーネ
ントデバイスに関連するノードアドレスハンドラを介し
てルータに送信することによって、第１のクラスタから
ネットワークへ送信される。ルータは、拡張Ｔ＝１ルー
タであるのが好ましく、拡張ルーティングテーブルを備
えているものとする。ルータから、データは、ネットワ
ーク接続アドレスハンドラを介してネットワークへ送信
される。一の実施の形態では、第１のクラスタ内の第１
のコンポーネントデバイスは、マイクロプロセッサを内
蔵するスマートカードである。第１のクラスタ内の第２
のコンポーネントデバイスは、表示デバイスおよびキー
ボードを有する端末であってもよい。データは、第１の
クラスタから第２のクラスタへ、インターネットプロト
コルネットワーク、広帯域ネットワーク、ワイドエリア
ネットワーク、またはデータが常時送信される別のネッ
トワークの上で送信することができる。データは、ネッ
トワークから第２のクラスタにおいて受信される。本発
明の実施の形態では、第２のクラスタは、複数のコンポ
ーネントデバイスを備えていてもよく、ここで、各コン
ポーネントデバイスは、それと関連するそれ自身のノー
ドアドレスハンドラを有する。第２のクラスタにおける
データの受信において、データは、第２のネットワーク
接続アドレスハンドラに接続しているネットワークから
受信され、ルータを介し、（コンポーネントデバイスに
接続された）ノードアドレスハンドラを経由していずれ
かのコンポーネントデバイスまで送信される。ルータ
は、拡張Ｔ＝１ルータであるのが好ましく、拡張ルーテ
ィングテーブルをを備えているものとする。本発明の一
の実施の形態では、第２のクラスタ内の第１のコンポー
ネントデバイスは、セキュリティアクセスモジュールで
あり、第１のクラスタ内のスマートカードを認証する第
２のスマートカードを備えている。第２のクラスタ内の
第２のコンポーネントデバイスは、データ記憶デバイス
であり、ここで、データ記憶デバイスおよびスマートカ
ードは、ノードアドレスハンドラおよび第２のルータを
用いて、データを送受信する。数あるその機能の中で、
データ記憶デバイスは、スマートカードからのデータを
不揮発性メモリに格納することも可能である。別の実施
の形態では、第２のクラスタ内の第３のコンポーネント
デバイスは、清算および決済デバイス（a clearing and
settlement device）である。
ク上で第１のクラスタと第２のクラスタとの間で送信す
るための別の方法では、第１のクラスタは、複数のコン
ポーネントデバイスを備えていてもよく、ここで、各コ
ンポーネントデバイスは、それと関連するそれ自身のノ
ードアドレスハンドラを有する。データは、データをコ
ンポーネントデバイスのうちのひとつから、コンポーネ
ントデバイスに関連するノードアドレスハンドラを介し
てルータに送信することによって、第１のクラスタから
ネットワークへ送信される。ルータは、拡張Ｔ＝１ルー
タであるのが好ましく、拡張ルーティングテーブルを備
えているものとする。ルータから、データは、ネットワ
ーク接続アドレスハンドラを介してネットワークへ送信
される。一の実施の形態では、第１のクラスタ内の第１
のコンポーネントデバイスは、マイクロプロセッサを内
蔵するスマートカードである。第１のクラスタ内の第２
のコンポーネントデバイスは、表示デバイスおよびキー
ボードを有する端末であってもよい。データは、第１の
クラスタから第２のクラスタへ、インターネットプロト
コルネットワーク、広帯域ネットワーク、ワイドエリア
ネットワーク、またはデータが常時送信される別のネッ
トワークの上で送信することができる。データは、ネッ
トワークから第２のクラスタにおいて受信される。本発
明の実施の形態では、第２のクラスタは、複数のコンポ
ーネントデバイスを備えていてもよく、ここで、各コン
ポーネントデバイスは、それと関連するそれ自身のノー
ドアドレスハンドラを有する。第２のクラスタにおける
データの受信において、データは、第２のネットワーク
接続アドレスハンドラに接続しているネットワークから
受信され、ルータを介し、（コンポーネントデバイスに
接続された）ノードアドレスハンドラを経由していずれ
かのコンポーネントデバイスまで送信される。ルータ
は、拡張Ｔ＝１ルータであるのが好ましく、拡張ルーテ
ィングテーブルをを備えているものとする。本発明の一
の実施の形態では、第２のクラスタ内の第１のコンポー
ネントデバイスは、セキュリティアクセスモジュールで
あり、第１のクラスタ内のスマートカードを認証する第
２のスマートカードを備えている。第２のクラスタ内の
第２のコンポーネントデバイスは、データ記憶デバイス
であり、ここで、データ記憶デバイスおよびスマートカ
ードは、ノードアドレスハンドラおよび第２のルータを
用いて、データを送受信する。数あるその機能の中で、
データ記憶デバイスは、スマートカードからのデータを
不揮発性メモリに格納することも可能である。別の実施
の形態では、第２のクラスタ内の第３のコンポーネント
デバイスは、清算および決済デバイス（a clearing and
settlement device）である。
【００１８】本発明の別の実施の形態は、少なくともひ
とつのネットワークの上で、マイクロプロセッサを有す
るスマートカードとコンポーネントデバイスとの間のデ
ータ経路を決定するためのシステムに関する。このシス
テムは、スマートカードから第１のルータへデータを送
信するための手段を含むものである。スマートカードか
ら第１のルータへデータを送信するためには、第１のス
マートカードアドレスハンドラを使用する。更に、この
システムは、ネットワーク上でのデータ経路を決定する
ための手段を備えるものである。ネットワーク上でのデ
ータ経路を決定するためには、第１のルータおよび第１
のネットワーク接続アドレスハンドラを使用する。第１
のルータは、拡張Ｔ＝１ルータであり、拡張ルーティン
グテーブルを備えているものとする。本発明の実施の形
態では、データは、インターネットプロトコルネットワ
ーク、広帯域ネットワーク、ワイドエリアネットワー
ク、またはデータが常時送信される別のネットワークの
上で経路を決定することも可能である。ネットワーク上
でスマートカードとコンポーネントとの間のデータの経
路を決定するようなシステムの実施の形態では、更に、
第２のルータにおいてデータを受信するための手段が必
要である。第２のルータにおいてデータを受信するため
には、第２のネットワーク接続アドレスハンドラを使用
する。また、第２のルータも、拡張Ｔ＝１ルータであ
り、拡張ルーティングテーブルを備えているものとす
る。また、本発明のシステムの実施の形態は、第２のル
ータからコンポーネントデバイスへデータを送信するた
めの手段を備える。データを第２のルータからコンポー
ネントデバイスへ送信するには、ノードアドレスハンド
ラを使用することとする。本発明の一の実施の形態で
は、コンポーネントデバイスは、セキュリティアクセス
モジュールであり、第１のスマートカードを認証する第
２のスマートカードを備えているものとする。別の実施
の形態では、コンポーネントデバイスは、端末の起動お
よび操作が可能な端末アプリケーションでる。更なる実
施の形態では、コンポーネントデバイスは、スマートカ
ードからのデータを不揮発性メモリに格納することを可
能とするような、データ記憶デバイスであってもよい。
別の実施の形態では、コンポーネントデバイスは、表示
デバイスおよびキーボードを有する端末であってもよ
い。
とつのネットワークの上で、マイクロプロセッサを有す
るスマートカードとコンポーネントデバイスとの間のデ
ータ経路を決定するためのシステムに関する。このシス
テムは、スマートカードから第１のルータへデータを送
信するための手段を含むものである。スマートカードか
ら第１のルータへデータを送信するためには、第１のス
マートカードアドレスハンドラを使用する。更に、この
システムは、ネットワーク上でのデータ経路を決定する
ための手段を備えるものである。ネットワーク上でのデ
ータ経路を決定するためには、第１のルータおよび第１
のネットワーク接続アドレスハンドラを使用する。第１
のルータは、拡張Ｔ＝１ルータであり、拡張ルーティン
グテーブルを備えているものとする。本発明の実施の形
態では、データは、インターネットプロトコルネットワ
ーク、広帯域ネットワーク、ワイドエリアネットワー
ク、またはデータが常時送信される別のネットワークの
上で経路を決定することも可能である。ネットワーク上
でスマートカードとコンポーネントとの間のデータの経
路を決定するようなシステムの実施の形態では、更に、
第２のルータにおいてデータを受信するための手段が必
要である。第２のルータにおいてデータを受信するため
には、第２のネットワーク接続アドレスハンドラを使用
する。また、第２のルータも、拡張Ｔ＝１ルータであ
り、拡張ルーティングテーブルを備えているものとす
る。また、本発明のシステムの実施の形態は、第２のル
ータからコンポーネントデバイスへデータを送信するた
めの手段を備える。データを第２のルータからコンポー
ネントデバイスへ送信するには、ノードアドレスハンド
ラを使用することとする。本発明の一の実施の形態で
は、コンポーネントデバイスは、セキュリティアクセス
モジュールであり、第１のスマートカードを認証する第
２のスマートカードを備えているものとする。別の実施
の形態では、コンポーネントデバイスは、端末の起動お
よび操作が可能な端末アプリケーションでる。更なる実
施の形態では、コンポーネントデバイスは、スマートカ
ードからのデータを不揮発性メモリに格納することを可
能とするような、データ記憶デバイスであってもよい。
別の実施の形態では、コンポーネントデバイスは、表示
デバイスおよびキーボードを有する端末であってもよ
い。
【００１９】本発明の別の実施の形態は、少なくともひ
とつのネットワーク上で第１のクラスタと第２のクラス
タとの間のデータ経路を決定するためのシステムに関す
る。システムは、データを第１のクラスタから少なくと
もひとつのネットワークへ送信するための手段と、少な
くともひとつのネットワークからのデータを第２のクラ
スタで受信するための手段とを備える。データを第１の
クラスタからネットワークへ送信するための手段は、第
１のコンポーネントデバイス、第１のノードアドレスハ
ンドラ、ルータ、および第１のクラスタ内で見いだされ
るネットワーク接続アドレスハンドラを備えるものとす
る。一の実施の形態では、第１のコンポーネントデバイ
スは、マイクロプロセッサを内蔵するスマートカードで
ある。ルータは、拡張Ｔ＝１ルータであり、拡張ルーテ
ィングテーブルを備えているものとする。別の実施の形
態では、第１のクラスタは、複数のコンポーネントデバ
イスと、各コンポーネントデバイスに関するノードアド
レスハンドラとを備えていてもよい。スマートカードに
加えて、第１のクラスタ内の別のコンポーネントデバイ
スは、表示デバイスおよびキーボードを有する端末であ
ってもよい。相互に通信することに加えて、第１のクラ
スタ内のコンポーネントデバイスはまた、本発明のシス
テムを利用することによって他のクラスタ内のコンポー
ネントデバイスと通信することも可能である。本発明の
望ましい実施の形態としては、更に、データを第１のク
ラスタから少なくともひとつのネットワークへ送信する
場合には、各ネットワークに接続されるネットワーク接
続アドレスハンドラを備えるものとする。第１のクラス
タは、データを第２のクラスタへ、インターネットプロ
トコルネットワーク、広帯域ネットワーク、ワイドエリ
アネットワーク、またはデータが常時送信される別のネ
ットワークの上で送信することが可能である。本発明の
一の実施の形態によれば、第２のクラスタにおいてネッ
トワークからのデータを受信する場合には、第２のネッ
トワーク接続アドレスハンドラ、第２のルータ、第２の
ノードアドレスハンドラ、および第２のコンポーネント
デバイスを備えるものとする。本発明の一の実施の形態
では、第２のクラスタ内のコンポーネントデバイスは、
セキュリティアクセスモジュールであり、第１のクラス
タ内のスマートカードを認証する第２のスマートカード
を備えるものとする。第２のルータは、拡張Ｔ＝１ルー
タであるのが好ましく、拡張ルーティングテーブルを備
えている。別の実施の形態では、第２のクラスタは、複
数のコンポーネントデバイスと、各コンポーネントに関
するノードアドレスハンドラとを備えているものとす
る。例えば、第２のクラスタ内の第１のコンポーネント
デバイスがセキュリティアクセスモジュールであり、第
２のクラスタ内の第２のコンポーネントデバイスはデー
タ記憶装置デバイスである。データ記憶デバイスおよび
スマートカードは、ノードアドレスハンドラおよび第２
のルータを用いて相互に通信することが可能となる。な
お更なる実施の形態では、第２のクラスタ内の第３のコ
ンポーネントデバイスは、ノードアドレスハンドラおよ
び第２のルータを用いて他のコンポーネントと通信する
ことが可能な、清算および決済デバイス（a clearingan
d settlement device）が選択可能である。
とつのネットワーク上で第１のクラスタと第２のクラス
タとの間のデータ経路を決定するためのシステムに関す
る。システムは、データを第１のクラスタから少なくと
もひとつのネットワークへ送信するための手段と、少な
くともひとつのネットワークからのデータを第２のクラ
スタで受信するための手段とを備える。データを第１の
クラスタからネットワークへ送信するための手段は、第
１のコンポーネントデバイス、第１のノードアドレスハ
ンドラ、ルータ、および第１のクラスタ内で見いだされ
るネットワーク接続アドレスハンドラを備えるものとす
る。一の実施の形態では、第１のコンポーネントデバイ
スは、マイクロプロセッサを内蔵するスマートカードで
ある。ルータは、拡張Ｔ＝１ルータであり、拡張ルーテ
ィングテーブルを備えているものとする。別の実施の形
態では、第１のクラスタは、複数のコンポーネントデバ
イスと、各コンポーネントデバイスに関するノードアド
レスハンドラとを備えていてもよい。スマートカードに
加えて、第１のクラスタ内の別のコンポーネントデバイ
スは、表示デバイスおよびキーボードを有する端末であ
ってもよい。相互に通信することに加えて、第１のクラ
スタ内のコンポーネントデバイスはまた、本発明のシス
テムを利用することによって他のクラスタ内のコンポー
ネントデバイスと通信することも可能である。本発明の
望ましい実施の形態としては、更に、データを第１のク
ラスタから少なくともひとつのネットワークへ送信する
場合には、各ネットワークに接続されるネットワーク接
続アドレスハンドラを備えるものとする。第１のクラス
タは、データを第２のクラスタへ、インターネットプロ
トコルネットワーク、広帯域ネットワーク、ワイドエリ
アネットワーク、またはデータが常時送信される別のネ
ットワークの上で送信することが可能である。本発明の
一の実施の形態によれば、第２のクラスタにおいてネッ
トワークからのデータを受信する場合には、第２のネッ
トワーク接続アドレスハンドラ、第２のルータ、第２の
ノードアドレスハンドラ、および第２のコンポーネント
デバイスを備えるものとする。本発明の一の実施の形態
では、第２のクラスタ内のコンポーネントデバイスは、
セキュリティアクセスモジュールであり、第１のクラス
タ内のスマートカードを認証する第２のスマートカード
を備えるものとする。第２のルータは、拡張Ｔ＝１ルー
タであるのが好ましく、拡張ルーティングテーブルを備
えている。別の実施の形態では、第２のクラスタは、複
数のコンポーネントデバイスと、各コンポーネントに関
するノードアドレスハンドラとを備えているものとす
る。例えば、第２のクラスタ内の第１のコンポーネント
デバイスがセキュリティアクセスモジュールであり、第
２のクラスタ内の第２のコンポーネントデバイスはデー
タ記憶装置デバイスである。データ記憶デバイスおよび
スマートカードは、ノードアドレスハンドラおよび第２
のルータを用いて相互に通信することが可能となる。な
お更なる実施の形態では、第２のクラスタ内の第３のコ
ンポーネントデバイスは、ノードアドレスハンドラおよ
び第２のルータを用いて他のコンポーネントと通信する
ことが可能な、清算および決済デバイス（a clearingan
d settlement device）が選択可能である。
【００２０】少なくともひとつのネットワーク上での少
なくとも２つのクラスタ間でデータの経路を決定するた
めのシステムの、なお更なる実施の形態は、少なくとも
ひとつのコンポーネントデバイス、各コンポーネントデ
バイスに関するノードアドレスハンドラ、ルータ、およ
び少なくともひとつのネットワーク接続アドレスハンド
ラから構成される第１の結線クラスタを備えるものであ
る。更に、このシステムは、少なくともひとつのコンポ
ーネントデバイス、各コンポーネントデバイスに関する
ノードアドレスハンドラ、ルータ、および少なくともひ
とつのネットワーク接続アドレスハンドラを備える第２
の結線クラスタを備えるものである。第１のクラスタ内
のコンポーネントデバイスは、データを第１のクラスタ
内のコンポーネントデバイスに関するノードアドレスハ
ンドラを介して第１のクラスタ内のルータへ送信する。
第１のクラスタ内のルータは、データを第１のクラスタ
内のネットワーク接続アドレスハンドラを介してネット
ワークへ送信する。第２のクラスタ内のルータは、デー
タをネットワークから第２のクラスタ内のネットワーク
接続アドレスハンドラを介して受信する。第２のクラス
タ内のコンポーネントデバイスは、データを第２のクラ
スタ内のルータから第２のクラスタ内のコンポーネント
デバイスに関するノードアドレスハンドラを介して受信
する。各クラスタ内のルータは、拡張Ｔ＝１ルータであ
る。データは、インターネットプロトコルネットワー
ク、広帯域ネットワーク、ワイドエリアネットワーク、
またはデータが常時送信される別のネットワークの上で
送信可能である。クラスタは、各ネットワークに関する
ネットワーク接続アドレスハンドラを介して複数のネッ
トワークに接続することができる。つまり、クラスタ
は、各ネットワークに関するネットワーク接続アドレス
ハンドラを介して、インターネットプロトコルネットワ
ークおよび広帯域ネットワークに接続することが可能な
のである。加えて、各クラスタは、複数のネットワーク
接続アドレスハンドラを介して同じネットワークに接続
も可能である。
なくとも２つのクラスタ間でデータの経路を決定するた
めのシステムの、なお更なる実施の形態は、少なくとも
ひとつのコンポーネントデバイス、各コンポーネントデ
バイスに関するノードアドレスハンドラ、ルータ、およ
び少なくともひとつのネットワーク接続アドレスハンド
ラから構成される第１の結線クラスタを備えるものであ
る。更に、このシステムは、少なくともひとつのコンポ
ーネントデバイス、各コンポーネントデバイスに関する
ノードアドレスハンドラ、ルータ、および少なくともひ
とつのネットワーク接続アドレスハンドラを備える第２
の結線クラスタを備えるものである。第１のクラスタ内
のコンポーネントデバイスは、データを第１のクラスタ
内のコンポーネントデバイスに関するノードアドレスハ
ンドラを介して第１のクラスタ内のルータへ送信する。
第１のクラスタ内のルータは、データを第１のクラスタ
内のネットワーク接続アドレスハンドラを介してネット
ワークへ送信する。第２のクラスタ内のルータは、デー
タをネットワークから第２のクラスタ内のネットワーク
接続アドレスハンドラを介して受信する。第２のクラス
タ内のコンポーネントデバイスは、データを第２のクラ
スタ内のルータから第２のクラスタ内のコンポーネント
デバイスに関するノードアドレスハンドラを介して受信
する。各クラスタ内のルータは、拡張Ｔ＝１ルータであ
る。データは、インターネットプロトコルネットワー
ク、広帯域ネットワーク、ワイドエリアネットワーク、
またはデータが常時送信される別のネットワークの上で
送信可能である。クラスタは、各ネットワークに関する
ネットワーク接続アドレスハンドラを介して複数のネッ
トワークに接続することができる。つまり、クラスタ
は、各ネットワークに関するネットワーク接続アドレス
ハンドラを介して、インターネットプロトコルネットワ
ークおよび広帯域ネットワークに接続することが可能な
のである。加えて、各クラスタは、複数のネットワーク
接続アドレスハンドラを介して同じネットワークに接続
も可能である。
【００２１】本発明の追加の目的、利点、および新規な
特徴は、（部分的ではあるが）以下に説明するが、（一
部は、）当該技術に精通する者であれば考察することに
よってより明白のものととなり、また、本発明を実施す
ることによって習得されるものでもある。
特徴は、（部分的ではあるが）以下に説明するが、（一
部は、）当該技術に精通する者であれば考察することに
よってより明白のものととなり、また、本発明を実施す
ることによって習得されるものでもある。
【００２２】
【詳細な説明】図１は、本発明の実施の形態での使用の
ためにＩＳＯ−７８１６仕様に包含されるＴ＝１ルーテ
ィングテーブル５を示す。アプリケーションは、全ての
アドレス可能ノードが同じ回路基板上に常駐することを
要求するので、ルーティングテーブル５の唯一の機能
は、可能な８つのノードアドレスのそれぞれをソフトウ
エア手順へマッピングすることである。
ためにＩＳＯ−７８１６仕様に包含されるＴ＝１ルーテ
ィングテーブル５を示す。アプリケーションは、全ての
アドレス可能ノードが同じ回路基板上に常駐することを
要求するので、ルーティングテーブル５の唯一の機能
は、可能な８つのノードアドレスのそれぞれをソフトウ
エア手順へマッピングすることである。
【００２３】図１で、ノードアドレス１０は、アプリケ
ーションによってコンポーネント２０へ割り当てられる
Ｔ＝１ノードアドレスであり、｛０−７｝の何れの値を
有していてもよい。図１に示すルーティングテーブル５
は、本発明の実施の形態による単純な仮想内蔵アプリケ
ーション用である。この実施の形態では、ノードアドレ
ス０は認証を必要とするスマートカードへ割り当てら
れ、ノードアドレス１はユーザーインタフェースへ割り
当てられている。ノードアドレス２は、認証用のスマー
トカードへ割り当てられ、ノードアドレス３は、メモリ
に取引活動記録を格納する記録プログラムへ割り当てら
れている。
ーションによってコンポーネント２０へ割り当てられる
Ｔ＝１ノードアドレスであり、｛０−７｝の何れの値を
有していてもよい。図１に示すルーティングテーブル５
は、本発明の実施の形態による単純な仮想内蔵アプリケ
ーション用である。この実施の形態では、ノードアドレ
ス０は認証を必要とするスマートカードへ割り当てら
れ、ノードアドレス１はユーザーインタフェースへ割り
当てられている。ノードアドレス２は、認証用のスマー
トカードへ割り当てられ、ノードアドレス３は、メモリ
に取引活動記録を格納する記録プログラムへ割り当てら
れている。
【００２４】ＩＳＯ−７８１６仕様は、アプリケーショ
ンのアドレス可能ノード間の全ての通信を扱う機能を有
するルータプログラムも規定し、ルーティングアルゴリ
ズムは： While (ORIGINATOR_SAD is not equal DAD) {Routing_Table（DAD）.Node_Address_Handler(Transmi
t, SAD, ApplicationData); Routin_Table（DAD）.Node_Address_Handler(Receive,
DAD, ApplicationData)} Return response ApplicationData to ORIGINATOR_SAD
である。
ンのアドレス可能ノード間の全ての通信を扱う機能を有
するルータプログラムも規定し、ルーティングアルゴリ
ズムは： While (ORIGINATOR_SAD is not equal DAD) {Routing_Table（DAD）.Node_Address_Handler(Transmi
t, SAD, ApplicationData); Routin_Table（DAD）.Node_Address_Handler(Receive,
DAD, ApplicationData)} Return response ApplicationData to ORIGINATOR_SAD
である。
【００２５】ここで、ORIGINATOR_SADは、宛先ノードア
ドレスであるＤＡＤ行きのアプリケーションデータから
なるメッセージのオリジネータのソースノードアドレス
である。ＤＡＤは、ノードアドレスから新規アプリケー
ションデータを受信する度毎に変更でき、勿論、ORIGIN
ATOR_SADへ返答を戻す前に、どのノードにも、アプリケ
ーションデータをシステム内のいずれか他のノードへ経
路を決定する自由を与える。
ドレスであるＤＡＤ行きのアプリケーションデータから
なるメッセージのオリジネータのソースノードアドレス
である。ＤＡＤは、ノードアドレスから新規アプリケー
ションデータを受信する度毎に変更でき、勿論、ORIGIN
ATOR_SADへ返答を戻す前に、どのノードにも、アプリケ
ーションデータをシステム内のいずれか他のノードへ経
路を決定する自由を与える。
【００２６】本発明の実施の形態は、図１のルーティン
グテーブルに対するルーティングテーブルの拡張、およ
び拡張Ｔ＝１ルータを含む。拡張ルーティングテーブル
２５は図２に示され、ここで、図１のルーティングテー
ブルによって記載される単純な内蔵アプリケーション
は、本発明の実施の形態に従い動作するよう変更され
た。ノードアドレスフィールド３０は、元来のルーティ
ングテーブルにおけるように、アプリケーションによっ
てコンポーネント４５へ割り当てられるＴ＝１ノードア
ドレスであり、｛０−７｝の値を有することができる。
グテーブルに対するルーティングテーブルの拡張、およ
び拡張Ｔ＝１ルータを含む。拡張ルーティングテーブル
２５は図２に示され、ここで、図１のルーティングテー
ブルによって記載される単純な内蔵アプリケーション
は、本発明の実施の形態に従い動作するよう変更され
た。ノードアドレスフィールド３０は、元来のルーティ
ングテーブルにおけるように、アプリケーションによっ
てコンポーネント４５へ割り当てられるＴ＝１ノードア
ドレスであり、｛０−７｝の値を有することができる。
【００２７】接続フィールド３５は、コンポーネント４
５がどのようにローカルルータへ接続されるかを規定す
る。それは、｛共在(Coresident)、入力／出力デバイス
（ＩＯデバイス）、ネットワーク、無接続(NotConnecte
d)｝の値を有することができる。
５がどのようにローカルルータへ接続されるかを規定す
る。それは、｛共在(Coresident)、入力／出力デバイス
（ＩＯデバイス）、ネットワーク、無接続(NotConnecte
d)｝の値を有することができる。
【００２８】共在接続タイプは、コンポーネント４５が
ルーティングテーブル２５と同じ回路基板上のプログラ
ムであり、そのノードアドレスハンドラ４０がソフトウ
エア手順であることを規定する。図１でのルーティング
テーブルでは、全てのノードアドレスは、暗黙の「共
在」の接続タイプを有する。
ルーティングテーブル２５と同じ回路基板上のプログラ
ムであり、そのノードアドレスハンドラ４０がソフトウ
エア手順であることを規定する。図１でのルーティング
テーブルでは、全てのノードアドレスは、暗黙の「共
在」の接続タイプを有する。
【００２９】本発明の実施の形態によれば、ＩＯデバイ
ス接続タイプは、ノードアドレス３０によりアドレスさ
れるコンポーネント４５が、ルーティングテーブル２５
が常駐する回路基板へ接続されるＩＯデバイス上にある
ことを規定する。
ス接続タイプは、ノードアドレス３０によりアドレスさ
れるコンポーネント４５が、ルーティングテーブル２５
が常駐する回路基板へ接続されるＩＯデバイス上にある
ことを規定する。
【００３０】ネットワーク接続タイプは、ノードアドレ
ス３０によりアドレスされるコンポーネント４５が、ル
ーティングテーブル２５が常駐する回路基板上に常駐し
ないが、ネットワーク接続によってルーティングテーブ
ルの回路基板へ接続されるプロセッサ上に常駐すること
を規定する。「ネットワーク」接続タイプを有するルー
ティングテーブルでのエントリはまた、拡張ルーティン
グテーブルの「ネットワークアドレス」と「ポート」フ
ィールドでのノードのネットワークアドレスおよびポー
ト番号も規定していてもよい。図２および図３は、ネッ
トワークアドレス４７、７２とポート４９、７４フィー
ルドを有する拡張ルーティングテーブル２５、５０を示
す。
ス３０によりアドレスされるコンポーネント４５が、ル
ーティングテーブル２５が常駐する回路基板上に常駐し
ないが、ネットワーク接続によってルーティングテーブ
ルの回路基板へ接続されるプロセッサ上に常駐すること
を規定する。「ネットワーク」接続タイプを有するルー
ティングテーブルでのエントリはまた、拡張ルーティン
グテーブルの「ネットワークアドレス」と「ポート」フ
ィールドでのノードのネットワークアドレスおよびポー
ト番号も規定していてもよい。図２および図３は、ネッ
トワークアドレス４７、７２とポート４９、７４フィー
ルドを有する拡張ルーティングテーブル２５、５０を示
す。
【００３１】無接続接続タイプは、無接続と印されたノ
ードアドレスを持つアプリケーションに無接続が存在す
ることを規定する。
ードアドレスを持つアプリケーションに無接続が存在す
ることを規定する。
【００３２】本発明の実施の形態は、同じ回路基板また
はハードウエアを共有するか、そうでなければ、クラス
タとして接続するネットワークによって接続されないア
ドレス可能なノードコンポーネントを画成する。その特
定ノードとハードウエアを共有する他のいずれのコンポ
ーネントも持たない回路基板上の独自の単一ノードは、
１つのクラスタと考えられる。一の実施の形態として図
１のルーティングテーブルに記載されるアプリケーショ
ン構成は、単一クラスタからなるであろう。一の実施の
形態としての図２の構成は、２つのクラスタからなり、
１つは、ノードアドレス０、１、３、７を包含し、１つ
は、ノードアドレス２を包含する。
はハードウエアを共有するか、そうでなければ、クラス
タとして接続するネットワークによって接続されないア
ドレス可能なノードコンポーネントを画成する。その特
定ノードとハードウエアを共有する他のいずれのコンポ
ーネントも持たない回路基板上の独自の単一ノードは、
１つのクラスタと考えられる。一の実施の形態として図
１のルーティングテーブルに記載されるアプリケーショ
ン構成は、単一クラスタからなるであろう。一の実施の
形態としての図２の構成は、２つのクラスタからなり、
１つは、ノードアドレス０、１、３、７を包含し、１つ
は、ノードアドレス２を包含する。
【００３３】本発明の実施の形態では、各クラスタは、
拡張ルーティングテーブルを含み、それは、アプリケー
ションにおける他のアドレス可能ノードへの経路を規定
する。他のクラスタに常駐するノードは、ネットワーク
の接続タイプとマークが付けられる。図２および図３
は、本発明の実施の形態に従う単純な仮想アプリケーシ
ョンに属する２つのクラスタの拡張ルーティングテーブ
ル２５、５０を示す。
拡張ルーティングテーブルを含み、それは、アプリケー
ションにおける他のアドレス可能ノードへの経路を規定
する。他のクラスタに常駐するノードは、ネットワーク
の接続タイプとマークが付けられる。図２および図３
は、本発明の実施の形態に従う単純な仮想アプリケーシ
ョンに属する２つのクラスタの拡張ルーティングテーブ
ル２５、５０を示す。
【００３４】本発明の実施の形態では、ノードアドレス
ハンドラは、ノードアドレスハンドラに関連するノード
へアプリケーションデータを送信し、ノードアドレスハ
ンドラに関連するノードからアプリケーションデータを
受信するよう本発明の拡張ルータにより呼出可能なプロ
グラムである、と本発明により定義される。従って、本
発明は、ノードアドレスハンドラは送受信インタフェー
スを有することを規定する。
ハンドラは、ノードアドレスハンドラに関連するノード
へアプリケーションデータを送信し、ノードアドレスハ
ンドラに関連するノードからアプリケーションデータを
受信するよう本発明の拡張ルータにより呼出可能なプロ
グラムである、と本発明により定義される。従って、本
発明は、ノードアドレスハンドラは送受信インタフェー
スを有することを規定する。
【００３５】本発明の実施の形態での、共在接続タイプ
のノードアドレスハンドラは、アプリケーションデータ
を表示画面へ書き、次いで戻るプログラムを表す。ＩＯ
デバイスタイプのノードアドレスハンドラは、シリアル
ポートに取付けられるスマートカードリーダ等のコンポ
ーネントノードを制御するデバイスドライバを呼び出
す。最後に、ネットワーク接続タイプのノードアドレス
ハンドラは、アプリケーションデータを、伝送制御プロ
トコル(Transmission Control Protocol)／インターネ
ットプロトコル（ＴＣＰ／ＩＰ）ソケット、非同期通信
モード（ＡＴＭ）チャネル、または、フレームリレー(f
rame relay)またはシステムネットワークアーキテクチ
ャ(system network architecture)（ＳＮＡ）等のいず
れかのデータ伝送プロトコルにより定義されるデータチ
ャネルへ、また、それらから伝わった送受信プログラム
を呼び出す。
のノードアドレスハンドラは、アプリケーションデータ
を表示画面へ書き、次いで戻るプログラムを表す。ＩＯ
デバイスタイプのノードアドレスハンドラは、シリアル
ポートに取付けられるスマートカードリーダ等のコンポ
ーネントノードを制御するデバイスドライバを呼び出
す。最後に、ネットワーク接続タイプのノードアドレス
ハンドラは、アプリケーションデータを、伝送制御プロ
トコル(Transmission Control Protocol)／インターネ
ットプロトコル（ＴＣＰ／ＩＰ）ソケット、非同期通信
モード（ＡＴＭ）チャネル、または、フレームリレー(f
rame relay)またはシステムネットワークアーキテクチ
ャ(system network architecture)（ＳＮＡ）等のいず
れかのデータ伝送プロトコルにより定義されるデータチ
ャネルへ、また、それらから伝わった送受信プログラム
を呼び出す。
【００３６】本発明の実施の形態での、ネットワーク接
続タイプのネットワークアドレスのフィールド４７、７
２（図２と図３）は、このエントリにより記述されるノ
ードが常駐する機械またはクラスタのネットワークアド
レスを表す。ＩＰネットワークの場合、このフィールド
が取ることのできる値は、ＵＲＬ、または、図２および
図３に示す拡張ルーティングテーブル２５、５０で与え
られるような４つの数字で構成されるＩＰアドレスであ
る。
続タイプのネットワークアドレスのフィールド４７、７
２（図２と図３）は、このエントリにより記述されるノ
ードが常駐する機械またはクラスタのネットワークアド
レスを表す。ＩＰネットワークの場合、このフィールド
が取ることのできる値は、ＵＲＬ、または、図２および
図３に示す拡張ルーティングテーブル２５、５０で与え
られるような４つの数字で構成されるＩＰアドレスであ
る。
【００３７】本発明の実施の形態でのネットワーク接続
タイプのポートフィールド４９、７４（図２および図
３）は、機械またはクラスタ内部でノードを実装するプ
ロセスを知るポート識別子を表す。複数のノードが、同
じクラスタまたは機械内にあり、従って同じネットワー
クアドレスを共有する場合、ポートフィールドは、機械
またはクラスタ内の特定ノードを突止めるようシステム
により使用できる。
タイプのポートフィールド４９、７４（図２および図
３）は、機械またはクラスタ内部でノードを実装するプ
ロセスを知るポート識別子を表す。複数のノードが、同
じクラスタまたは機械内にあり、従って同じネットワー
クアドレスを共有する場合、ポートフィールドは、機械
またはクラスタ内の特定ノードを突止めるようシステム
により使用できる。
【００３８】図４は、データが、３つのクラスタ間に広
帯域ネットワークおよびインターネットプロトコルネッ
トワーク上で送信される本発明の実施の形態に対する、
主要コンポーネントと主要コンポーネント間のデータの
流れの実施例の概観を示す概略図である。図４では、ス
マートカードおよび非スマートカードの両方であるアプ
リケーションのコンポーネントデバイス９０、１００、
１５５、１８０が、２つのネットワーク、即ちケーブル
テレビジョン分配で見られる種類の広帯域ネットワーク
１２５、およびインターネットコンテンツの配信に使用
される種類のＩＰネットワーク１３０上で、３つのクラ
スタ７５、８０、８５に分散されている。クラスタＡ７
５は、スマートカードリーダ９０、および、例えばテレ
ビジョン画面等のユーザーディスプレイデバイス１００
を持つケーブルテレビジョンのセットトップボックスで
ある。クラスタＢ８０は、ＡＴＭチャネル１３５経由で
ケーブル運営者(operator)の広帯域ヘッドエンド(heade
nd)１２５へ接続されたサーバである。サーバは、スマ
ートカード１５５を有し、それは、加入者のスマートカ
ード９０からの請求を認証することに使用される。クラ
スタＣ８５は、取引情報を記録する(log)インターネッ
ト１３０上のリモートサーバである。
帯域ネットワークおよびインターネットプロトコルネッ
トワーク上で送信される本発明の実施の形態に対する、
主要コンポーネントと主要コンポーネント間のデータの
流れの実施例の概観を示す概略図である。図４では、ス
マートカードおよび非スマートカードの両方であるアプ
リケーションのコンポーネントデバイス９０、１００、
１５５、１８０が、２つのネットワーク、即ちケーブル
テレビジョン分配で見られる種類の広帯域ネットワーク
１２５、およびインターネットコンテンツの配信に使用
される種類のＩＰネットワーク１３０上で、３つのクラ
スタ７５、８０、８５に分散されている。クラスタＡ７
５は、スマートカードリーダ９０、および、例えばテレ
ビジョン画面等のユーザーディスプレイデバイス１００
を持つケーブルテレビジョンのセットトップボックスで
ある。クラスタＢ８０は、ＡＴＭチャネル１３５経由で
ケーブル運営者(operator)の広帯域ヘッドエンド(heade
nd)１２５へ接続されたサーバである。サーバは、スマ
ートカード１５５を有し、それは、加入者のスマートカ
ード９０からの請求を認証することに使用される。クラ
スタＣ８５は、取引情報を記録する(log)インターネッ
ト１３０上のリモートサーバである。
【００３９】各クラスタは、拡張Ｔ＝１ルータ１１０、
１４５、１７０、および、拡張ルーティングテーブル１
１５、１４０、１６５を有し、それは、ノードアドレス
をネットワークチャネルまたはローカルに接続されるＩ
Ｏデバイスへリンクする。各コンポーネントデバイス９
０、１００、１５５、１８０は、それに関連するノード
アドレスハンドラ９５、１０５、１５０、１７５を有す
る。
１４５、１７０、および、拡張ルーティングテーブル１
１５、１４０、１６５を有し、それは、ノードアドレス
をネットワークチャネルまたはローカルに接続されるＩ
Ｏデバイスへリンクする。各コンポーネントデバイス９
０、１００、１５５、１８０は、それに関連するノード
アドレスハンドラ９５、１０５、１５０、１７５を有す
る。
【００４０】本発明は、同じネットワークに接続されて
いないスマートカードおよび非スマートカード支援デバ
イスを接続するネットワークのブリッジ(bridge)として
も使用できる。例えば、図４で、アプリケーション用の
取引ログ１８０は、クラスタＣ８５に独立して配置され
ており、それは、クラスタＡ７５でのスマートカード９
０と直接の接続を有してはいないが、クラスタＡのスマ
ートカード９０は、ログ１８０へアプリケーションデー
タを送信することができる。何故なら、クラスタＢのサ
ーバが、ノード＝０とノード＝１で２つのネットワーク
接続アドレスハンドラ１３５、１３７経由で広帯域接
続、および、ノード＝３でネットワーク接続アドレスハ
ンドラ１３９経由でＩＰ接続の両方を有するからであ
る。ノード３は、ＴＣＰ／ＩＰ接続で構成され、取引ロ
グ１８０を持つクラスタであるクラスタＣ８５での同じ
ものと接続する。
いないスマートカードおよび非スマートカード支援デバ
イスを接続するネットワークのブリッジ(bridge)として
も使用できる。例えば、図４で、アプリケーション用の
取引ログ１８０は、クラスタＣ８５に独立して配置され
ており、それは、クラスタＡ７５でのスマートカード９
０と直接の接続を有してはいないが、クラスタＡのスマ
ートカード９０は、ログ１８０へアプリケーションデー
タを送信することができる。何故なら、クラスタＢのサ
ーバが、ノード＝０とノード＝１で２つのネットワーク
接続アドレスハンドラ１３５、１３７経由で広帯域接
続、および、ノード＝３でネットワーク接続アドレスハ
ンドラ１３９経由でＩＰ接続の両方を有するからであ
る。ノード３は、ＴＣＰ／ＩＰ接続で構成され、取引ロ
グ１８０を持つクラスタであるクラスタＣ８５での同じ
ものと接続する。
【００４１】図４に示す実施の形態によるシステムの利
点は、セキュリティとスピードを含む。セキュリティ
は、例えば証明書と証明書サーバとを必要とする第三者
の認証パッケージに対するニーズが回避できるように、
スマートカードデバイスの本来の認証特性を利用するこ
とから結果する。本発明は、あたかも取引が物理的に接
続され、安全なデバイス間にオフラインで発生するかの
ように、ネットワーク上で取引が発生することを可能に
する故に、データは暗号化されたままであり、セキュア
ソケットレイヤー(Secure Socket Layer)（ＳＳＬ）の
使用に対するニーズを回避する。システムのスピード
は、インターネット基準の音響用の高データレート仕様
のようなものを利用することから結果する。更に、本発
明は、例えば、ブラウザを経由せず、スマートカードと
サーバとの間の直接の通信を可能にする。
点は、セキュリティとスピードを含む。セキュリティ
は、例えば証明書と証明書サーバとを必要とする第三者
の認証パッケージに対するニーズが回避できるように、
スマートカードデバイスの本来の認証特性を利用するこ
とから結果する。本発明は、あたかも取引が物理的に接
続され、安全なデバイス間にオフラインで発生するかの
ように、ネットワーク上で取引が発生することを可能に
する故に、データは暗号化されたままであり、セキュア
ソケットレイヤー(Secure Socket Layer)（ＳＳＬ）の
使用に対するニーズを回避する。システムのスピード
は、インターネット基準の音響用の高データレート仕様
のようなものを利用することから結果する。更に、本発
明は、例えば、ブラウザを経由せず、スマートカードと
サーバとの間の直接の通信を可能にする。
【００４２】図５は、データをスマートカードとコンポ
ーネントとの間に少なくとも１つのネットワーク上で送
信するための、本発明の方法の実施の形態を示すフロー
チャートである。この実施の形態によれば、データは、
第１のルータでスマートカード上のマイクロプロセッサ
からスマートカードアドレスハンドラを介して受信され
る１８５。第１のルータは、拡張ルーティングテーブル
を有する拡張Ｔ＝１ルータを備えるのが好ましい。デー
タは次いで、データを第１のルータからネットワーク接
続アドレスハンドラを介してネットワークへ送信するこ
とによりネットワーク上へ経路を決定される１９０。ネ
ットワークは、インターネットプロトコルネットワー
ク、広帯域ネットワーク、広域ネットワーク、またはデ
ータが通常送信されるいずれか他のネットワークであっ
てもよい。ネットワーク接続アドレスハンドラの種類
は、ネットワークに依存するであろう。例えば、ネット
ワークが広帯域ネットワークである場合、ネットワーク
接続アドレスハンドラは、非同期通信モード（ＡＴＭ）
チャネルであろう。データは、ネットワークからネット
ワーク接続アドレスハンドラを介して第２のルータで受
信される１９５。第２のルータも、拡張ルーティングテ
ーブルを有する拡張Ｔ＝１ルータを備えるのが好まし
い。データは、第２のルータからコンポーネントデバイ
スへノードアドレスハンドラを通して送信される２０
０。コンポーネントデバイスは、例えば、データ記憶デ
バイス、入力デバイスと表示デバイスを有する端末、端
末アプリケーション、清算および決済デバイス、または
セキュリティアクセスモジュールであってもよい。セキ
ュリティアクセスモジュールは、更に、第１のスマート
カードを認証する第２のスマートカードを備えていても
よい。端末アプリケーションの機能の例は、端末を始動
させ、操作するためである。データ記憶デバイスの機能
の例は、スマートカードからのデータを不揮発性メモリ
に格納すること、および取引情報を記録することを含
む。清算および決済デバイスの機能の例は、スマートカ
ードの取引データを銀行のサーバへアップロードするこ
とである。
ーネントとの間に少なくとも１つのネットワーク上で送
信するための、本発明の方法の実施の形態を示すフロー
チャートである。この実施の形態によれば、データは、
第１のルータでスマートカード上のマイクロプロセッサ
からスマートカードアドレスハンドラを介して受信され
る１８５。第１のルータは、拡張ルーティングテーブル
を有する拡張Ｔ＝１ルータを備えるのが好ましい。デー
タは次いで、データを第１のルータからネットワーク接
続アドレスハンドラを介してネットワークへ送信するこ
とによりネットワーク上へ経路を決定される１９０。ネ
ットワークは、インターネットプロトコルネットワー
ク、広帯域ネットワーク、広域ネットワーク、またはデ
ータが通常送信されるいずれか他のネットワークであっ
てもよい。ネットワーク接続アドレスハンドラの種類
は、ネットワークに依存するであろう。例えば、ネット
ワークが広帯域ネットワークである場合、ネットワーク
接続アドレスハンドラは、非同期通信モード（ＡＴＭ）
チャネルであろう。データは、ネットワークからネット
ワーク接続アドレスハンドラを介して第２のルータで受
信される１９５。第２のルータも、拡張ルーティングテ
ーブルを有する拡張Ｔ＝１ルータを備えるのが好まし
い。データは、第２のルータからコンポーネントデバイ
スへノードアドレスハンドラを通して送信される２０
０。コンポーネントデバイスは、例えば、データ記憶デ
バイス、入力デバイスと表示デバイスを有する端末、端
末アプリケーション、清算および決済デバイス、または
セキュリティアクセスモジュールであってもよい。セキ
ュリティアクセスモジュールは、更に、第１のスマート
カードを認証する第２のスマートカードを備えていても
よい。端末アプリケーションの機能の例は、端末を始動
させ、操作するためである。データ記憶デバイスの機能
の例は、スマートカードからのデータを不揮発性メモリ
に格納すること、および取引情報を記録することを含
む。清算および決済デバイスの機能の例は、スマートカ
ードの取引データを銀行のサーバへアップロードするこ
とである。
【００４３】図６は、データを第１のクラスタと第２の
クラスタとの間に少なくとも１つのネットワーク上で送
信するための、本発明の方法の実施の形態を示すフロー
チャートである。この実施の形態によれば、データは、
拡張Ｔ＝１ルータを有する第１のクラスタからネットワ
ークへ送信される２０２。ネットワークは、インターネ
ットプロトコルネットワーク、広帯域ネットワーク、広
域ネットワーク、またはデータが通常送信されるいずれ
か他のネットワークであってもよい。第１のクラスタか
らデータを送信することは、データを第１のコンポーネ
ントデバイスから、第１のノードアドレスハンドラを介
して第１の拡張Ｔ＝１ルータへ、および第１のネットワ
ーク接続アドレスハンドラを介してネットワークへ送信
することを含むのが好ましい。第１のコンポーネントデ
バイスは、例えば、マイクロプロセッサを有するスマー
トカードであってもよい。この実施の形態によれば、デ
ータは、次に、ネットワークから拡張Ｔ＝１ルータを有
する第２のクラスタで受信される２０５。第２のクラス
タでデータを受信することは、更に、データをネットワ
ークから第２のネットワーク接続アドレスハンドラで受
信すること、およびデータを第２の拡張Ｔ＝１ルータお
よび第２のノードアドレスハンドラを介して第２のコン
ポーネントデバイスへ送信することを含むのが好まし
い。コンポーネントデバイスは、例えば、データ記憶デ
バイス、入力デバイスと表示デバイスを有する端末、端
末アプリケーション、清算および決済デバイス、セキュ
リティアクセスモジュール、または、Ｔ＝１ルータを使
用する他のコンポーネントデバイスまたはアプリケーシ
ョンであってもよい。拡張Ｔ＝１ルータは、更に、拡張
ルーティングテーブルを備えるのが好ましい。第１およ
び第２のクラスタは、２つ以上のコンポーネントデバイ
スをそれぞれ備えていてもよい。例えば、第１のクラス
タは、マイクロプロセッサを有するスマートカード、お
よび表示デバイスと入力デバイスを有する端末を備えて
いてもよい。第２のクラスタは、例えば、第１のクラス
タ内のスマートカードを認証するためのセキュリティア
クセスモジュール、および取引活動を記録するためのデ
ータ記憶デバイスを備えていてもよい。クラスタ内の各
コンポーネントデバイスは、それに関連するそれ自体の
ノードアドレスハンドラを有するのが好ましい。上記の
説明は、第１のクラスタから第２のクラスタへのデータ
の伝送に関するが、データは、第２のクラスタから第１
のクラスタへも同じ方法を使用して容易に送信可能であ
る。
クラスタとの間に少なくとも１つのネットワーク上で送
信するための、本発明の方法の実施の形態を示すフロー
チャートである。この実施の形態によれば、データは、
拡張Ｔ＝１ルータを有する第１のクラスタからネットワ
ークへ送信される２０２。ネットワークは、インターネ
ットプロトコルネットワーク、広帯域ネットワーク、広
域ネットワーク、またはデータが通常送信されるいずれ
か他のネットワークであってもよい。第１のクラスタか
らデータを送信することは、データを第１のコンポーネ
ントデバイスから、第１のノードアドレスハンドラを介
して第１の拡張Ｔ＝１ルータへ、および第１のネットワ
ーク接続アドレスハンドラを介してネットワークへ送信
することを含むのが好ましい。第１のコンポーネントデ
バイスは、例えば、マイクロプロセッサを有するスマー
トカードであってもよい。この実施の形態によれば、デ
ータは、次に、ネットワークから拡張Ｔ＝１ルータを有
する第２のクラスタで受信される２０５。第２のクラス
タでデータを受信することは、更に、データをネットワ
ークから第２のネットワーク接続アドレスハンドラで受
信すること、およびデータを第２の拡張Ｔ＝１ルータお
よび第２のノードアドレスハンドラを介して第２のコン
ポーネントデバイスへ送信することを含むのが好まし
い。コンポーネントデバイスは、例えば、データ記憶デ
バイス、入力デバイスと表示デバイスを有する端末、端
末アプリケーション、清算および決済デバイス、セキュ
リティアクセスモジュール、または、Ｔ＝１ルータを使
用する他のコンポーネントデバイスまたはアプリケーシ
ョンであってもよい。拡張Ｔ＝１ルータは、更に、拡張
ルーティングテーブルを備えるのが好ましい。第１およ
び第２のクラスタは、２つ以上のコンポーネントデバイ
スをそれぞれ備えていてもよい。例えば、第１のクラス
タは、マイクロプロセッサを有するスマートカード、お
よび表示デバイスと入力デバイスを有する端末を備えて
いてもよい。第２のクラスタは、例えば、第１のクラス
タ内のスマートカードを認証するためのセキュリティア
クセスモジュール、および取引活動を記録するためのデ
ータ記憶デバイスを備えていてもよい。クラスタ内の各
コンポーネントデバイスは、それに関連するそれ自体の
ノードアドレスハンドラを有するのが好ましい。上記の
説明は、第１のクラスタから第２のクラスタへのデータ
の伝送に関するが、データは、第２のクラスタから第１
のクラスタへも同じ方法を使用して容易に送信可能であ
る。
【００４４】本発明の他の実施の形態は、データをＴ＝
１アプリケーション間にネットワーク上で経路を決定す
るためのシステムに関する。図７は、データが、スマー
トカードからコンポーネントへインターネットプロトコ
ルネットワーク上で送信される本発明の実施の形態に対
する、主要コンポーネントおよび主要コンポーネント間
でのデータの流れの実施例の概観を示す概略図である。
図７は、マイクロプロセッサを有するスマートカード２
５０からノードアドレスハンドラ２５５を介してデータ
を受信する拡張Ｔ＝１ルータ２６０を示す。データは、
インターネットプロトコルネットワーク２７０上で拡張
Ｔ＝１ルータ２６０からネットワーク接続アドレスハン
ドラ２６５を介して経路を決定される。データは別の拡
張Ｔ＝１ルータ２８０でインターネットプロトコルネッ
トワーク２７０からネットワーク接続アドレスハンドラ
２７５経由で受信される。データは、拡張Ｔ＝１ルータ
２８０からノードアドレスハンドラ２８５を介してコン
ポーネントデバイス２９０へ送信される。拡張Ｔ＝１ル
ータ２６０、２８０は更に、拡張ルーティングテーブル
を備えるのが好ましい。コンポーネントデバイス２９０
は、例えば、データ記憶デバイス、入力デバイスと表示
デバイスを有する端末、端末アプリケーション、清算お
よび決済デバイス、セキュリティアクセスモジュール、
または、Ｔ＝１ルータを使用する他のコンポーネントデ
バイスまたはアプリケーションである。
１アプリケーション間にネットワーク上で経路を決定す
るためのシステムに関する。図７は、データが、スマー
トカードからコンポーネントへインターネットプロトコ
ルネットワーク上で送信される本発明の実施の形態に対
する、主要コンポーネントおよび主要コンポーネント間
でのデータの流れの実施例の概観を示す概略図である。
図７は、マイクロプロセッサを有するスマートカード２
５０からノードアドレスハンドラ２５５を介してデータ
を受信する拡張Ｔ＝１ルータ２６０を示す。データは、
インターネットプロトコルネットワーク２７０上で拡張
Ｔ＝１ルータ２６０からネットワーク接続アドレスハン
ドラ２６５を介して経路を決定される。データは別の拡
張Ｔ＝１ルータ２８０でインターネットプロトコルネッ
トワーク２７０からネットワーク接続アドレスハンドラ
２７５経由で受信される。データは、拡張Ｔ＝１ルータ
２８０からノードアドレスハンドラ２８５を介してコン
ポーネントデバイス２９０へ送信される。拡張Ｔ＝１ル
ータ２６０、２８０は更に、拡張ルーティングテーブル
を備えるのが好ましい。コンポーネントデバイス２９０
は、例えば、データ記憶デバイス、入力デバイスと表示
デバイスを有する端末、端末アプリケーション、清算お
よび決済デバイス、セキュリティアクセスモジュール、
または、Ｔ＝１ルータを使用する他のコンポーネントデ
バイスまたはアプリケーションである。
【００４５】図８は、データが、スマートカードからコ
ンポーネントへインターネットプロトコルネットワーク
または広帯域ネットワーク上で送信される本発明の別の
実施の形態に対する、主要コンポーネントおよび主要コ
ンポーネント間でのデータの流れの実施例の概観を示す
概略図である。図８に示す実施の形態では、データは、
スマートカード３２５内のマイクロプロセッサからノー
ドアドレスハンドラ３３０へ送信される。拡張ルーティ
ングテーブルを有する拡張Ｔ＝１ルータ３３５が、デー
タをノードアドレスハンドラ３３０から受信する。拡張
Ｔ＝１ルータ３３５は、２つのネットワーク接続アドレ
スハンドラ３４０、３４５経由でインターネットプロト
コルネットワーク３５０および広帯域ネットワークの両
方へ接続されている。データは、インターネットプロト
コルネットワーク３５０または広帯域ネットワーク３５
５上で送信されてもよい。データは、拡張ルーティング
テーブルを有する第２の拡張Ｔ＝１ルータ３７０で、ネ
ットワーク接続アドレスハンドラ３６０経由でインター
ネットプロトコルネットワーク３５０から、またはネッ
トワーク接続アドレスハンドラ３６５経由で広帯域ネッ
トワーク３５５から受信される。データは、拡張Ｔ＝１
ルータ３７０からノードアドレスハンドラ３７５を通し
てコンポーネントデバイス３８０へ送信される。コンポ
ーネントデバイス２９０（訳注：３８０？）は、例え
ば、データ記憶デバイス、入力デバイスと表示デバイス
を有する端末、端末アプリケーション、清算および決済
デバイス、セキュリティアクセスモジュール、または、
Ｔ＝１ルータを使用する他のコンポーネントデバイスま
たはアプリケーションであってもよい。この実施の形態
は、更に、広域ネットワーク、またはデータが通常送信
される他のネットワークを通してデータを送信すること
を含む。
ンポーネントへインターネットプロトコルネットワーク
または広帯域ネットワーク上で送信される本発明の別の
実施の形態に対する、主要コンポーネントおよび主要コ
ンポーネント間でのデータの流れの実施例の概観を示す
概略図である。図８に示す実施の形態では、データは、
スマートカード３２５内のマイクロプロセッサからノー
ドアドレスハンドラ３３０へ送信される。拡張ルーティ
ングテーブルを有する拡張Ｔ＝１ルータ３３５が、デー
タをノードアドレスハンドラ３３０から受信する。拡張
Ｔ＝１ルータ３３５は、２つのネットワーク接続アドレ
スハンドラ３４０、３４５経由でインターネットプロト
コルネットワーク３５０および広帯域ネットワークの両
方へ接続されている。データは、インターネットプロト
コルネットワーク３５０または広帯域ネットワーク３５
５上で送信されてもよい。データは、拡張ルーティング
テーブルを有する第２の拡張Ｔ＝１ルータ３７０で、ネ
ットワーク接続アドレスハンドラ３６０経由でインター
ネットプロトコルネットワーク３５０から、またはネッ
トワーク接続アドレスハンドラ３６５経由で広帯域ネッ
トワーク３５５から受信される。データは、拡張Ｔ＝１
ルータ３７０からノードアドレスハンドラ３７５を通し
てコンポーネントデバイス３８０へ送信される。コンポ
ーネントデバイス２９０（訳注：３８０？）は、例え
ば、データ記憶デバイス、入力デバイスと表示デバイス
を有する端末、端末アプリケーション、清算および決済
デバイス、セキュリティアクセスモジュール、または、
Ｔ＝１ルータを使用する他のコンポーネントデバイスま
たはアプリケーションであってもよい。この実施の形態
は、更に、広域ネットワーク、またはデータが通常送信
される他のネットワークを通してデータを送信すること
を含む。
【００４６】図９は、データが、第１のクラスタから第
２のクラスタへインターネットプロトコルネットワーク
上、広帯域ネットワーク上、または、広域ネットワーク
上で送信される本発明の別の実施の形態に対する、主要
コンポーネントおよび主要コンポーネント間でのデータ
の流れの実施例の概観を示す概略図である。図９は、２
つのコンポーネントデバイス、スマートカード４００、
および表示デバイスと入力デバイスを含む端末４１０を
有する第１のクラスタ（訳注：図９はクラスタＡ）５０
５を示す。各コンポーネントデバイス４００、４１０
は、拡張ルーティングテーブルを有する拡張Ｔ＝１ルー
タ４２０へそれぞれのノードアドレスハンドラ４０５、
４１５を通してデータを送信可能である。図示の実施の
形態での拡張Ｔ＝１ルータ４２０は、３つのネットワー
ク、インターネットプロトコルネットワーク４４０、広
帯域ネットワーク４４５、および、広域ネットワーク４
５０上へデータを送信可能である。データが通常に伝送
されればどんなネットワークも、本発明で使用可能であ
る。データは、拡張Ｔ＝１ルータ４２０から、それぞれ
のネットワーク４４０、４４５、４５０と接続されるネ
ットワーク接続アドレスハンドラ４２５、４３０、４３
５経由でネットワークの１つへ伝送することができる。
第２のクラスタ５１０は、ネットワーク４４０、４４
５、４５０の１つから、ネットワーク接続アドレスハン
ドラ４５５、４６０、４６５の１つを通してデータを受
信する。各ネットワーク４４０、４４５、４５０は、ア
ドレスハンドラ４５５、４６０、４６５と接続されてい
る。データは、ネットワーク接続アドレスハンドラの１
つから、第２のクラスタ５１０（訳注：図９はクラスタ
Ｂ）内の拡張ルーティングテーブルを有する拡張Ｔ＝１
ルータ４７０へ送信される。データは、Ｔ＝１ルータか
ら第２のクラスタ５１０でのコンポーネントデバイスへ
ノードアドレスハンドラ経由で送信される。図９に示す
本発明の実施の形態は、第２のクラスタ５１０内に３つ
のコンポーネントデバイス、セキュリティアクセスモジ
ュール（訳注：図９ではsecurityでなくsecuring）４９
０、データ記憶デバイス４９５、清算および決済デバイ
ス５００を備える。上記で記したように、セキュリティ
アクセスモジュール４９０は、更に、第１のスマートカ
ードを認証する第２のスマートカードを備えているのが
望ましい。データ記憶デバイス４９５の機能の例は、ス
マートカードからのデータを不揮発性メモリに格納する
こと、および取引情報を記録することを含む。清算およ
び決済デバイス５００の機能の例は、スマートカードの
取引データを銀行のサーバへアップロードすることであ
る。
２のクラスタへインターネットプロトコルネットワーク
上、広帯域ネットワーク上、または、広域ネットワーク
上で送信される本発明の別の実施の形態に対する、主要
コンポーネントおよび主要コンポーネント間でのデータ
の流れの実施例の概観を示す概略図である。図９は、２
つのコンポーネントデバイス、スマートカード４００、
および表示デバイスと入力デバイスを含む端末４１０を
有する第１のクラスタ（訳注：図９はクラスタＡ）５０
５を示す。各コンポーネントデバイス４００、４１０
は、拡張ルーティングテーブルを有する拡張Ｔ＝１ルー
タ４２０へそれぞれのノードアドレスハンドラ４０５、
４１５を通してデータを送信可能である。図示の実施の
形態での拡張Ｔ＝１ルータ４２０は、３つのネットワー
ク、インターネットプロトコルネットワーク４４０、広
帯域ネットワーク４４５、および、広域ネットワーク４
５０上へデータを送信可能である。データが通常に伝送
されればどんなネットワークも、本発明で使用可能であ
る。データは、拡張Ｔ＝１ルータ４２０から、それぞれ
のネットワーク４４０、４４５、４５０と接続されるネ
ットワーク接続アドレスハンドラ４２５、４３０、４３
５経由でネットワークの１つへ伝送することができる。
第２のクラスタ５１０は、ネットワーク４４０、４４
５、４５０の１つから、ネットワーク接続アドレスハン
ドラ４５５、４６０、４６５の１つを通してデータを受
信する。各ネットワーク４４０、４４５、４５０は、ア
ドレスハンドラ４５５、４６０、４６５と接続されてい
る。データは、ネットワーク接続アドレスハンドラの１
つから、第２のクラスタ５１０（訳注：図９はクラスタ
Ｂ）内の拡張ルーティングテーブルを有する拡張Ｔ＝１
ルータ４７０へ送信される。データは、Ｔ＝１ルータか
ら第２のクラスタ５１０でのコンポーネントデバイスへ
ノードアドレスハンドラ経由で送信される。図９に示す
本発明の実施の形態は、第２のクラスタ５１０内に３つ
のコンポーネントデバイス、セキュリティアクセスモジ
ュール（訳注：図９ではsecurityでなくsecuring）４９
０、データ記憶デバイス４９５、清算および決済デバイ
ス５００を備える。上記で記したように、セキュリティ
アクセスモジュール４９０は、更に、第１のスマートカ
ードを認証する第２のスマートカードを備えているのが
望ましい。データ記憶デバイス４９５の機能の例は、ス
マートカードからのデータを不揮発性メモリに格納する
こと、および取引情報を記録することを含む。清算およ
び決済デバイス５００の機能の例は、スマートカードの
取引データを銀行のサーバへアップロードすることであ
る。
【００４７】図１０は、データが、３つのクラスタ間に
インターネットプロトコルネットワーク上で送信される
本発明の別の実施の形態に対する、主要コンポーネント
および主要コンポーネント間のデータの流れの実施例の
概観を示す概略図である。図１０は、地理的位置の異な
る３つのクラスタ５５５、５６０、５６５を示し、各々
が拡張Ｔ＝１ルータ５９０、６００，６２５を有する。
この実施の形態では、３つのクラスタ５５５，５６０、
５６５は、インターネットプロトコルネットワーク５７
０、ワールドワイドウエブ（ＷＷＷ）上で他のクラスタ
からデータを送受信することができる。第１のクラスタ
５６０は、リローダブルカード６１０を備え、それはリ
ローダブルカードハンドラ６０５を介して拡張Ｔ＝１ル
ータ６００へデータを送信する。拡張Ｔ＝１ルータは、
ネットワーク接続アドレスハンドラ６１５を介してワー
ルドワイドウエブ（ＷＷＷ）５７０へデータを送信す
る。データは、ワールドワイドウエブ（ＷＷＷ）上で、
他の２つのクラスタ５５５、５６５にあるコンポーネン
トデバイスへ経路を決定できる。第２クラスタは、３つ
のコンポーネントデバイス、（モデムを介して動作す
る）清算および決済デバイス５７５、セキュリティアク
セスモジュール（ＳＡＭ）５８０、およびデータ記憶デ
バイス５８５を備える。これらのコンポーネントデバイ
スのそれぞれは、拡張Ｔ＝１ルータ５９０からそれに関
連するノードアドレスハンドラ５７７、５８２、５８７
経由でデータを送受信することができる。例えば、セキ
ュリティアクセスモジュール５８０は、拡張Ｔ＝１ルー
タ５９０からセキュリティアクセスモジュールハンドラ
５８２を介してデータを送受信可能である。拡張Ｔ＝１
ルータ５９０は、ワールドワイドウエブ（ＷＷＷ）５７
０からネットワーク接続アドレスハンドラ５９５を介し
てデータを送受信する。第３のクラスタ５６５は、２つ
のコンポーネント、端末アプリケーション６３０、およ
び図１０でＨＴＭＬディスプレイ６４０とＨＴＭＬ形式
６４５により図示されるユーザーインタフェースを備え
る。１つの実施の形態では、ユーザーインタフェース
は、第３のクラスタ５６５での拡張Ｔ＝１ルータ６２５
からユーザーインタフェースハンドラ６４７として示さ
れるノードアドレスハンドラを介してデータを送受信す
る。端末アプリケーション６３０は、拡張Ｔ＝１ルータ
６２５から端末アプリケーションハンドラとして示され
るそのノードアドレスハンドラを介してデータを送受信
する。拡張Ｔ＝１ルータ６２５は、同様に、ワールドワ
イドウエブ（ＷＷＷ）からネットワーク接続アドレスハ
ンドラ６２０を介してデータを送受信する。
インターネットプロトコルネットワーク上で送信される
本発明の別の実施の形態に対する、主要コンポーネント
および主要コンポーネント間のデータの流れの実施例の
概観を示す概略図である。図１０は、地理的位置の異な
る３つのクラスタ５５５、５６０、５６５を示し、各々
が拡張Ｔ＝１ルータ５９０、６００，６２５を有する。
この実施の形態では、３つのクラスタ５５５，５６０、
５６５は、インターネットプロトコルネットワーク５７
０、ワールドワイドウエブ（ＷＷＷ）上で他のクラスタ
からデータを送受信することができる。第１のクラスタ
５６０は、リローダブルカード６１０を備え、それはリ
ローダブルカードハンドラ６０５を介して拡張Ｔ＝１ル
ータ６００へデータを送信する。拡張Ｔ＝１ルータは、
ネットワーク接続アドレスハンドラ６１５を介してワー
ルドワイドウエブ（ＷＷＷ）５７０へデータを送信す
る。データは、ワールドワイドウエブ（ＷＷＷ）上で、
他の２つのクラスタ５５５、５６５にあるコンポーネン
トデバイスへ経路を決定できる。第２クラスタは、３つ
のコンポーネントデバイス、（モデムを介して動作す
る）清算および決済デバイス５７５、セキュリティアク
セスモジュール（ＳＡＭ）５８０、およびデータ記憶デ
バイス５８５を備える。これらのコンポーネントデバイ
スのそれぞれは、拡張Ｔ＝１ルータ５９０からそれに関
連するノードアドレスハンドラ５７７、５８２、５８７
経由でデータを送受信することができる。例えば、セキ
ュリティアクセスモジュール５８０は、拡張Ｔ＝１ルー
タ５９０からセキュリティアクセスモジュールハンドラ
５８２を介してデータを送受信可能である。拡張Ｔ＝１
ルータ５９０は、ワールドワイドウエブ（ＷＷＷ）５７
０からネットワーク接続アドレスハンドラ５９５を介し
てデータを送受信する。第３のクラスタ５６５は、２つ
のコンポーネント、端末アプリケーション６３０、およ
び図１０でＨＴＭＬディスプレイ６４０とＨＴＭＬ形式
６４５により図示されるユーザーインタフェースを備え
る。１つの実施の形態では、ユーザーインタフェース
は、第３のクラスタ５６５での拡張Ｔ＝１ルータ６２５
からユーザーインタフェースハンドラ６４７として示さ
れるノードアドレスハンドラを介してデータを送受信す
る。端末アプリケーション６３０は、拡張Ｔ＝１ルータ
６２５から端末アプリケーションハンドラとして示され
るそのノードアドレスハンドラを介してデータを送受信
する。拡張Ｔ＝１ルータ６２５は、同様に、ワールドワ
イドウエブ（ＷＷＷ）からネットワーク接続アドレスハ
ンドラ６２０を介してデータを送受信する。
【００４８】図１０に示されるシステムの操作の例は、
第１のクラスタ５６０でユーザーがリローダブルカード
６１０を挿入することを表している。リローダブルカー
ドハンドラ６０５は、リローダブルカードからデータを
受信し、それを拡張Ｔ＝１ルータ６００へ送信する。デ
ータは、ワールドワイドウエブ（ＷＷＷ）５７０上で、
拡張Ｔ＝１ルータ６００からネットワーク接続アドレス
ハンドラ６１５経由で経路を決定される。リローダブル
カード６１０からのデータは、リローダブルカード６１
０の認証用の身分証明情報とする。そのような状況で
は、データは、ワールドワイドウエブ（ＷＷＷ）５７０
から第２のクラスタ５５５へ経路を決定可能である。デ
ータは、ワールドワイドウエブ（ＷＷＷ）５７０から拡
張Ｔ＝１ルータ５９０へネットワーク接続アドレスハン
ドラ５９５経由で送信される。拡張Ｔ＝１ルータ５９０
から、データは、ＳＡＭハンドラ５８２経由でセキュリ
ティアクセスモジュール５８０へ送られ、ここで、リロ
ーダブルカード６１０は認証される。認証に関するデー
タは、第２のクラスタ５５５内のデータ記憶デバイス５
８５へ、ＳＡＭハンドラ５８２、拡張Ｔ＝１ルータ５９
０、およびデータ格納ハンドラ５８７経由で送信され
る。同様に、認証に関するデータは、第３クラスタにあ
るコンポーネントデバイスへ送信される。
第１のクラスタ５６０でユーザーがリローダブルカード
６１０を挿入することを表している。リローダブルカー
ドハンドラ６０５は、リローダブルカードからデータを
受信し、それを拡張Ｔ＝１ルータ６００へ送信する。デ
ータは、ワールドワイドウエブ（ＷＷＷ）５７０上で、
拡張Ｔ＝１ルータ６００からネットワーク接続アドレス
ハンドラ６１５経由で経路を決定される。リローダブル
カード６１０からのデータは、リローダブルカード６１
０の認証用の身分証明情報とする。そのような状況で
は、データは、ワールドワイドウエブ（ＷＷＷ）５７０
から第２のクラスタ５５５へ経路を決定可能である。デ
ータは、ワールドワイドウエブ（ＷＷＷ）５７０から拡
張Ｔ＝１ルータ５９０へネットワーク接続アドレスハン
ドラ５９５経由で送信される。拡張Ｔ＝１ルータ５９０
から、データは、ＳＡＭハンドラ５８２経由でセキュリ
ティアクセスモジュール５８０へ送られ、ここで、リロ
ーダブルカード６１０は認証される。認証に関するデー
タは、第２のクラスタ５５５内のデータ記憶デバイス５
８５へ、ＳＡＭハンドラ５８２、拡張Ｔ＝１ルータ５９
０、およびデータ格納ハンドラ５８７経由で送信され
る。同様に、認証に関するデータは、第３クラスタにあ
るコンポーネントデバイスへ送信される。
【００４９】本発明の各実施の形態でのネットワーク接
続アドレスハンドラの種類は、ネットワークに依存す
る。例えば、ネットワークが広帯域ネットワークである
場合、ネットワーク接続アドレスハンドラは、非同期通
信モード（ＡＴＭ）チャネルである。
続アドレスハンドラの種類は、ネットワークに依存す
る。例えば、ネットワークが広帯域ネットワークである
場合、ネットワーク接続アドレスハンドラは、非同期通
信モード（ＡＴＭ）チャネルである。
【００５０】本発明のシステムおよび方法を実現するこ
とにより、各コンポーネントデバイスは、同じクラスタ
内の他のコンポーネントデバイスからデータを送受信
し、他のクラスタ内のコンポーネントデバイスからデー
タを送受信することが可能となる。
とにより、各コンポーネントデバイスは、同じクラスタ
内の他のコンポーネントデバイスからデータを送受信
し、他のクラスタ内のコンポーネントデバイスからデー
タを送受信することが可能となる。
【００５１】本発明の種々の好ましい実施形態が本発明
の種々の目的の実現で説明された。これらの実施形態は
本発明の原理の単なる例証であると認識されたい。本発
明は、その考え方と範囲から逸脱することなく、本発明
に変更や応用を行うことによって、当該技術に精通する
者には容易に理解されるであろう。従って、本発明は以
下の特許請求の範囲によってのみ限定される。
の種々の目的の実現で説明された。これらの実施形態は
本発明の原理の単なる例証であると認識されたい。本発
明は、その考え方と範囲から逸脱することなく、本発明
に変更や応用を行うことによって、当該技術に精通する
者には容易に理解されるであろう。従って、本発明は以
下の特許請求の範囲によってのみ限定される。
【図１】図１は、ＩＳＯ−７８１６仕様を実施するＴ＝
１ルーティングテーブルを示す。
１ルーティングテーブルを示す。
【図２】図２は、本発明の実施の形態による拡張ルーテ
ィングテーブルを示す。
ィングテーブルを示す。
【図３】図３は、本発明の実施の形態による拡張ルーテ
ィングテーブルを示す。
ィングテーブルを示す。
【図４】図４は、データが、３つのクラスタ間に広帯域
ネットワークとインターネットプロトコルネットワーク
上で送信される本発明の実施の形態に対する、主要コン
ポーネントおよび主要コンポーネント間でのデータの流
れの実施例の概観を示す概略図である。
ネットワークとインターネットプロトコルネットワーク
上で送信される本発明の実施の形態に対する、主要コン
ポーネントおよび主要コンポーネント間でのデータの流
れの実施例の概観を示す概略図である。
【図５】図５は、データをスマートカードとコンポーネ
ントとの間に少なくとも１つのネットワーク上で送信す
るための、本発明の方法の実施の形態を示すフローチャ
ートである。
ントとの間に少なくとも１つのネットワーク上で送信す
るための、本発明の方法の実施の形態を示すフローチャ
ートである。
【図６】図６は、データを第１のクラスタと第２のクラ
スタとの間に少なくとも１つのネットワーク上で送信す
るための、本発明の方法の実施の形態を示すフローチャ
ートである。
スタとの間に少なくとも１つのネットワーク上で送信す
るための、本発明の方法の実施の形態を示すフローチャ
ートである。
【図７】図７は、データが、スマートカードからコンポ
ーネントへインターネットプロトコルネットワーク上で
送信される本発明の実施の形態に対する、主要コンポー
ネントおよび主要コンポーネント間でのデータの流れの
実施例の概観を示す概略図である。
ーネントへインターネットプロトコルネットワーク上で
送信される本発明の実施の形態に対する、主要コンポー
ネントおよび主要コンポーネント間でのデータの流れの
実施例の概観を示す概略図である。
【図８】図８は、データが、スマートカードからコンポ
ーネントへインターネットプロトコルネットワークまた
は広帯域ネットワーク上で送信される本発明の別の実施
の形態に対する、主要コンポーネントおよび主要コンポ
ーネント間でのデータの流れの実施例の概観を示す概略
図である。
ーネントへインターネットプロトコルネットワークまた
は広帯域ネットワーク上で送信される本発明の別の実施
の形態に対する、主要コンポーネントおよび主要コンポ
ーネント間でのデータの流れの実施例の概観を示す概略
図である。
【図９】図９は、データが、第１のクラスタから第２の
クラスタへインターネットプロトコルネットワーク上、
広帯域ネットワーク上、または、広域ネットワーク上で
送信される本発明の別の実施の形態に対する、主要コン
ポーネントおよび主要コンポーネント間でのデータの流
れの実施例の概観を示す概略図である。
クラスタへインターネットプロトコルネットワーク上、
広帯域ネットワーク上、または、広域ネットワーク上で
送信される本発明の別の実施の形態に対する、主要コン
ポーネントおよび主要コンポーネント間でのデータの流
れの実施例の概観を示す概略図である。
【図１０】図１０は、データが、３つのクラスタ間にイ
ンターネットプロトコルネットワーク上で送信される本
発明の別の実施の形態に対する、主要コンポーネントお
よび主要コンポーネント間のデータの流れの実施例の概
観を示す概略図である。
ンターネットプロトコルネットワーク上で送信される本
発明の別の実施の形態に対する、主要コンポーネントお
よび主要コンポーネント間のデータの流れの実施例の概
観を示す概略図である。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｒ Ｈ０４Ｌ 12/66 Ｈ０４Ｌ 11/20 Ｂ (71)出願人 598156527 12731 Ｗ．Ｊｅｆｆｅｒｓｏｎ Ｂｏｕ ｌｅｖａｒｄ，Ｌｏｓ Ａｎｇｅｌｅｓ, Ｃａｌｉｆｏｒｎｉａ 90066，Ｕ．Ｓ. Ａ. (72)発明者 ジョセフ シー． カワン アメリカ合衆国 カリフォルニア州 90068，ハリウッド，パラマウント ドラ イヴ 2034 (72)発明者 ハロルド テイラー アメリカ合衆国 カリフォルニア州 90505，トランス，ヴィア エル セレノ 4809
Claims (88)
- 【請求項１】少なくともひとつのネットワークの上で、
スマートカード内のマイクロプロセッサとコンポーネン
トデバイスとの間のデータ経路を決定するための方法で
あって：データを第１のルータで前記スマートカード内
の前記マイクロプロセッサから受信するステップと；前
記少なくともひとつのネットワーク上での前記データ経
路を決定するステップと；前記データを第２のルータで
受信するステップと；前記データを前記第２のルータか
ら前記コンポーネントデバイスへ送信するステップと；
を有する、データ経路の決定方法。 - 【請求項２】更に、データを第１のルータで受信するス
テップは、データを拡張Ｔ＝１ルータで受信するステッ
プを有する、請求の範囲１に記載の方法。 - 【請求項３】更に、前記少なくともひとつのネットワー
ク上での前記データ経路を決定するステップは、インタ
ーネットプロトコルネットワーク上での前記データ経路
を決定するステップを有する、請求項２に記載の方法。 - 【請求項４】更に、少なくともひとつのネットワーク上
での前記データ経路を決定するステップは、広帯域ネッ
トワーク上での前記データ経路を決定するステップを有
する、請求項２に記載の方法。 - 【請求項５】更に、前記少なくともひとつのネットワー
ク上での前記データ経路を決定するステップは、ワイド
エリアネットワーク上での前記データ経路を決定するス
テップを有する、請求項２に記載の方法。 - 【請求項６】更に、データを拡張Ｔ＝１ルータで受信す
るステップは、データを、拡張ルーティングテーブルを
有する拡張Ｔ＝１ルータで受信するステップを有する、
請求項２に記載の方法。 - 【請求項７】更に、データを第１のルータで前記スマー
トカード内の前記マイクロプロセッサから受信するステ
ップは、前記データを前記スマートカード内の前記マイ
クロプロセッサから第１のスマートカードアドレスハン
ドラを介して前記第１のルータへ送信するステップを有
する、請求項２に記載の方法。 - 【請求項８】更に、前記データ経路を決定するステップ
は、前記データを前記第１のルータから第１のネットワ
ーク接続アドレスハンドラを介して前記少なくともひと
つのネットワークに送信するステップを有する、請求項
２に記載の方法。 - 【請求項９】更に、前記データを前記第２のルータで受
信するステップは、前記データを前記少なくともひとつ
のネットワークから受信し、前記データを第２のネット
ワーク接続アドレスハンドラを介して前記第２のルータ
に送信するステップを有する、請求項２に記載の方法。 - 【請求項１０】更に、前記データを第２のネットワーク
接続アドレスハンドラを介して前記第２のルータに送信
するステップは、前記データを第２のネットワーク接続
アドレスハンドラを介して第２の拡張Ｔ＝１ルータに送
信するステップを有する、請求項９に記載の方法。 - 【請求項１１】更に、前記データを第２のネットワーク
接続アドレスハンドラを介して第２の拡張Ｔ＝１ルータ
に送信するステップは、前記データを第２のネットワー
ク接続アドレスハンドラを介して第２の拡張ルーティン
グテーブルを有する第２の拡張Ｔ＝１ルータに送信する
ステップを有する、請求項１０に記載の方法。 - 【請求項１２】更に、前記データを前記第２のルータか
ら前記コンポーネントへ送信するステップは、前記デー
タを前記第２のルータからノードアドレスハンドラを介
して前記コンポーネントデバイスへ送信するステップを
有する、請求項２に記載の方法。 - 【請求項１３】前記コンポーネントデバイスがセキュリ
ティアクセスモジュールを備える、請求項１２に記載の
方法。 - 【請求項１４】前記セキュリティアクセスモジュール
は、前記第１のスマートカードを認証する第２のスマー
トカードを備える、請求項１３に記載の方法。 - 【請求項１５】前記コンポーネントデバイスが端末アプ
リケーションを備える、請求項１２に記載の方法。 - 【請求項１６】前記コンポーネントデバイスがデータ記
憶デバイスを備える、請求項１２に記載の方法。 - 【請求項１７】前記コンポーネントデバイスが、表示デ
バイスおよび入力デバイスを有する端末を備える、請求
項１２に記載の方法。 - 【請求項１８】少なくともひとつのネットワーク上で第
１のクラスタと第２のクラスタとの間のデータ経路を決
定するための方法であって：データを前記第１のクラス
タから前記少なくともひとつのネットワークへ送信する
ステップと；前記少なくともひとつのネットワークから
の前記データを前記第２のクラスタで受信するステップ
と；を有し、前記第１のクラスタが第１の拡張Ｔ＝１ル
ータを備え、前記第２のクラスタが第２の拡張Ｔ＝１ル
ータを備える；データ経路の決定方法。 - 【請求項１９】更に、データを前記第１のクラスタから
前記少なくともひとつのネットワークへ送信するステッ
プは、データを前記第１のクラスタからインターネット
プロトコルネットワークへ送信するステップを有する、
請求項１８に記載の方法。 - 【請求項２０】更に、データを前記第１のクラスタから
前記少なくともひとつのネットワークへ送信するステッ
プは、データを前記第１のクラスタから広帯域ネットワ
ークへ送信するステップを有する、請求項１８に記載の
方法。 - 【請求項２１】更に、データを前記第１のクラスタから
前記少なくともひとつのネットワークへ送信するステッ
プは、データを前記第１のクラスタからワイドエリアネ
ットワークへ送信するステップを有する、請求項１８に
記載の方法。 - 【請求項２２】更に、前記データを前記第１のクラスタ
から前記少なくともひとつのネットワークへ送信するス
テップは、前記データを第１のコンポーネントデバイス
から、第１のノードアドレスハンドラを介して第１の拡
張Ｔ＝１ルータへ送信し、第１のネットワーク接続アド
レスハンドラを介して前記少なくともひとつのネットワ
ークへ送信するステップを有する、請求項１８に記載の
方法。 - 【請求項２３】更に、前記データを前記第１のコンポー
ネントデバイスから送信するステップは、前記データを
スマートカード内のマイクロプロセッサから送信するス
テップを有する、請求項２２に記載の方法。 - 【請求項２４】更に、前記少なくともひとつのネットワ
ークからの前記データを前記第２のクラスタで受信する
ステップは、前記少なくともひとつのネットワークから
の前記データを第２のネットワーク接続アドレスハンド
ラで受信し、前記データを前記第２の拡張Ｔ＝１ルータ
と第２のノードアドレスハンドラを介して第２のコンポ
ーネントデバイスへ送信するステップを有する、請求項
２２に記載の方法。 - 【請求項２５】更に、前記データを前記第２の拡張Ｔ＝
１ルータと前記第２のノードアドレスハンドラを介して
前記第２のコンポーネントへ送信するステップは、前記
データを前記第２の拡張Ｔ＝１ルータと前記第２のノー
ドアドレスハンドラを介してセキュリティアクセスモジ
ュールに送信するステップを有する、請求項２４に記載
の方法。 - 【請求項２６】更に、前記セキュリティアクセスモジュ
ールは、前記第１のクラスタ内の第１のスマートカード
を認証する第２のスマートカードを備える、請求項２５
に記載の方法。 - 【請求項２７】前記第２の拡張Ｔ＝１ルータが第２の拡
張ルーティングテーブルを備える、請求項２４に記載の
方法。 - 【請求項２８】前記第１の拡張Ｔ＝１ルータは第１の拡
張ルーティングテーブルを備え、前記第２の拡張Ｔ＝１
ルータは第２の拡張ルーティングテーブルを備える、請
求項１８の記載の方法。 - 【請求項２９】前記第１のクラスタは、複数のコンポー
ネントデバイスと、各コンポーネントデバイスに関する
ノードアドレスハンドラとを備える、請求項１８に記載
の方法。 - 【請求項３０】更に、前記データを前記第１のクラスタ
から前記少なくともひとつのネットワークへ送信するス
テップは、前記データをコンポーネントデバイスのひと
つから前記コンポーネントデバイスに関する前記ノード
アドレスハンドラを介して前記第１の拡張Ｔ＝１ルータ
に送信するステップを有する、請求項２９に記載の方
法。 - 【請求項３１】更に、前記データを前記第１のクラスタ
から前記少なくともひとつのネットワークへ送信するス
テップは、前記データを前記第１の拡張Ｔ＝１ルータか
らネットワーク接続アドレスハンドラを介して前記少な
くともひとつのネットワークへ送信するステップを有す
る、請求項３０に記載の方法。 - 【請求項３２】更に、前記データを前記コンポーネント
のひとつから送信するステップは、前記データをスマー
トカード内のマイクロプロセッサから送信するステップ
を有する、請求項２９に記載の方法。 - 【請求項３３】更に、前記第１のクラスタ内の第２のコ
ンポーネントデバイスが、表示デバイスおよび入力デバ
イスを有する端末を備える、請求項３２に記載の方法。 - 【請求項３４】更に、前記少なくともひとつのネットワ
ークからの前記データを前記第２のクラスタで受信する
ステップは、前記ネットワークからの前記データを第２
のネットワーク接続アドレスハンドラで受信し、前記デ
ータを前記第２の拡張Ｔ＝１ルータと第２のノードアド
レスハンドラを介して第２のコンポーネントデバイスへ
送信するステップを有する、請求項１８に記載の方法。 - 【請求項３５】更に、前記第２のコンポーネントデバイ
スが、前記第１のクラスタ内のスマートカードを認証す
るセキュリティアクセスモジュールを備える、請求項３
４に記載の方法。 - 【請求項３６】前記第２のクラスタは、複数のコンポー
ネントと、各コンポーネントに関するノードアドレスハ
ンドラとを備える、請求項１８に記載の方法。 - 【請求項３７】更に、前記少なくともひとつのネットワ
ークからの前記データを前記第２のクラスタで受信する
ステップは、前記ネットワークからの前記データを第２
のネットワーク接続アドレスハンドラで受信するステッ
プを有する、請求項３６に記載の方法。 - 【請求項３８】更に、前記少なくともひとつのネットワ
ークからの前記データを前記第２のクラスタで受信する
ステップは、前記データを前記第２の拡張Ｔ＝１ルータ
を介して前記コンポーネントデバイスのひとつへ前記コ
ンポーネントデバイスに関する前記ノードアドレスハン
ドラを経由して送信するステップを有する、請求項３７
に記載の方法。 - 【請求項３９】更に、前記第２のクラスタ内の第１のコ
ンポーネントは、前記第１のクラスタ内のスマートカー
ドを認証するセキュリティアクセスモジュールを備え
る、請求項３６に記載の方法。 - 【請求項４０】更に、前記第２のクラスタ内の第２のコ
ンポーネントが、データ記憶デバイスを備える、請求項
３９に記載の方法。 - 【請求項４１】前記データ記憶デバイスおよび前記セキ
ュリティアクセスモジュールは、前記ノードアドレスハ
ンドラおよび前記第２の拡張Ｔ＝１ルータを用いてデー
タを送受信する、請求項４０に記載の方法。 - 【請求項４２】更に、前記第２のクラスタ内の第３のコ
ンポーネントが、清算および決済デバイス(a clearing
and settlement device)を備える、請求項４０に記載の
方法。 - 【請求項４３】前記データ記憶デバイス、前記セキュリ
ティアクセスモジュール、および、前記清算および決済
デバイスは、前記ノードアドレスハンドラおよび前記第
２の拡張Ｔ＝１ルータを用いてデータを送受信する、請
求項４２に記載の方法。 - 【請求項４４】少なくともひとつのネットワークの上
で、スマートカードとコンポーネントデバイスとの間の
データ経路を決定するためのシステムであって：前記ス
マートカードから第１のルータへデータを送信するため
の手段と；前記少なくともひとつのネットワーク上での
前記データ経路を決定するための手段と；前記データを
第２のルータで受信するための手段と；前記データを前
記第２のルータから前記コンポーネントデバイスへ送信
するための手段と；を備える、データ経路の決定システ
ム。 - 【請求項４５】更に、前記第１のルータが、拡張Ｔ＝１
ルータを備える、請求項４４に記載のシステム。 - 【請求項４６】更に、前記少なくともひとつのネットワ
ークは、インターネットプロトコルネットワークを備え
る、請求項４５に記載のシステム。 - 【請求項４７】更に、前記少なくともひとつのネットワ
ークが、広帯域ネットワークを備える、請求項４５に記
載のシステム。 - 【請求項４８】更に、前記少なくともひとつのネットワ
ークが、ワイドエリアネットワークを備える、請求項４
５に記載のシステム。 - 【請求項４９】更に、前記拡張Ｔ＝１ルータが、第１の
拡張ルーティングテーブルを備える、請求項４５に記載
のシステム。 - 【請求項５０】更に、前記データを前記スマートカード
から前記第１のルータへ送信するための前記手段は、第
１のスマートカードアドレスハンドラを備える、請求項
４５に記載のシステム。 - 【請求項５１】更に、前記データ経路を決定するための
手段は、前記第１のルータおよび第１のネットワーク接
続アドレスハンドラを備える、請求項４５に記載のシス
テム。 - 【請求項５２】前記データを前記第２のルータで受信す
るための手段は、第２のネットワーク接続アドレスハン
ドラを備える、請求項４５に記載のシステム。 - 【請求項５３】更に、前記第２のルータが、第２の拡張
Ｔ＝１ルータを備える、請求項４５に記載のシステム。 - 【請求項５４】前記第２の拡張Ｔ＝１ルータが、第２の
拡張ルーティングテーブルを備える、請求項４５に記載
のシステム。 - 【請求項５５】更に、前記データを前記第２のルータか
ら前記コンポーネントデバイスへ送信するための手段
は、ノードアドレスハンドラを備える、請求項４５に記
載のシステム。 - 【請求項５６】更に、前記コンポーネントデバイスが、
セキュリティアクセスモジュールを備える、請求項４５
に記載のシステム。 - 【請求項５７】更に、前記セキュリティアクセスモジュ
ールは、前記第１のスマートカードを認証する第２のス
マートカードを備える、請求項５６に記載のシステム。 - 【請求項５８】更に、前記コンポーネントデバイスが端
末アプリケーションを備える、請求項４５に記載のシス
テム。 - 【請求項５９】更に、前記コンポーネントデバイスがデ
ータ記憶デバイスを備える、請求項４５に記載のシステ
ム。 - 【請求項６０】更に、前記コンポーネントデバイスが、
表示デバイスおよびキーボードを有する端末を備える、
請求項４５に記載のシステム。 - 【請求項６１】少なくともひとつのネットワーク上で第
１のクラスタと第２のクラスタとの間のデータ経路を決
定するためのシステムであって：データを前記第１のク
ラスタから前記少なくともひとつのネットワークへ送信
するための手段と；前記少なくともひとつのネットワー
クからの前記データを前記第２のクラスタで受信するた
めの手段と；を備える、データ経路の決定システム。 - 【請求項６２】更に、前記少なくともひとつのネットワ
ークは、インターネットプロトコルネットワークを備え
る、請求項６１に記載のシステム。 - 【請求項６３】更に、前記少なくともひとつのネットワ
ークが広帯域ネットワークを備える、請求項６１に記載
のシステム。 - 【請求項６４】更に、前記少なくともひとつのネットワ
ークがワイドエリアネットワークを備える、請求項６１
に記載のシステム。 - 【請求項６５】更に、前記データを前記第１のクラスタ
から前記少なくともひとつのネットワークへ送信するた
めの手段は、第１のコンポーネントデバイス、第１のノ
ードアドレスハンドラ、第１の拡張Ｔ＝１ルータ、およ
び前記第１のクラスタ内で使用されるネットワーク接続
アドレスハンドラを備える、請求項６１に記載のシステ
ム。 - 【請求項６６】更に、前記第１のコンポーネントデバイ
スがスマートカードを備える、請求項６５に記載のシス
テム。 - 【請求項６７】更に、前記第１の拡張Ｔ＝１ルータが第
１の拡張ルーティングテーブルを備える、請求項６５に
記載のシステム。 - 【請求項６８】更に、前記第１のクラスタは、複数のコ
ンポーネントデバイスと、各コンポーネントに関するノ
ードアドレスハンドラとを備える、請求項６５に記載の
システム。 - 【請求項６９】更に、前記第１のコンポーネントデバイ
スがスマートカードを備える、請求項６８に記載のシス
テム。 - 【請求項７０】更に、前記第１のクラスタ内の第２のコ
ンポーネントデバイスが、表示デバイスおよび入力デバ
イスを有する端末を備える、請求項６９に記載のシステ
ム。 - 【請求項７１】更に、データを前記第１のクラスタから
前記少なくともひとつのネットワークへ送信するための
手段は、各ネットワークに接続されるネットワーク接続
アドレスハンドラを備える、請求項６５に記載のシステ
ム。 - 【請求項７２】更に、前記少なくともひとつのネットワ
ークからの前記データを前記第２のクラスタで受信する
ための手段は、第２のネットワーク接続アドレスハンド
ラ、第２の拡張Ｔ＝１ルータ、第２のノードアドレスハ
ンドラ、および第２のコンポーネントデバイスを備え
る、請求項６５に記載のシステム。 - 【請求項７３】前記第１のコンポーネントは更に、第１
のスマートカードを備え、前記第２のコンポーネントは
更に、セキュリティアクセスモジュールを備える、請求
項７２に記載のシステム。 - 【請求項７４】更に、前記セキュリティアクセスモジュ
ールは、前記第１のスマートカードを認証する第２のス
マートカードを備える、請求項７３に記載のシステム。 - 【請求項７５】更に、前記第２の拡張Ｔ＝１ルータは、
拡張ルーティングテーブルを備える、請求項７２に記載
のシステム。 - 【請求項７６】前記第２のクラスタは、複数のコンポー
ネントデバイスと、各コンポーネントに関するノードア
ドレスハンドラとを備える、請求項７２に記載のシステ
ム。 - 【請求項７７】更に、前記第２のクラスタ内の第１のコ
ンポーネントデバイスは、前記第１のクラスタ内のスマ
ートカードを認証するスマートカードを更に備えるセキ
ュリティアクセスモジュールを備える、請求項７６に記
載のシステム。 - 【請求項７８】更に、前記第２のクラスタ内の第２のコ
ンポーネントデバイスは、データ記憶デバイスを備え
る、請求項７７に記載のシステム。 - 【請求項７９】前記第２のクラスタ内の前記データ記憶
デバイスおよび前記セキュリティアクセスモジュール
は、前記ノードアドレスハンドラおよび前記第２の拡張
Ｔ＝１ルータを用いて通信する、請求項７８に記載のシ
ステム。 - 【請求項８０】更に、前記第２のクラスタ内の第３のコ
ンポーネントデバイスは、清算および決済デバイスを備
える、請求項７８に記載のシステム。 - 【請求項８１】前記清算および決済デバイスは、前記ノ
ードアドレスハンドラおよび前記第２の拡張Ｔ＝１ルー
タを用いて前記他のコンポーネントデバイスと通信す
る、請求項８０に記載のシステム。 - 【請求項８２】少なくともひとつのネットワーク上で少
なくとも２つのクラスタの間のデータ経路を決定するた
めのシステムであって：少なくともひとつのコンポーネ
ントデバイス、各コンポーネントデバイスに接続された
ノードアドレスハンドラ、ルータ、および少なくともひ
とつのネットワーク接続アドレスハンドラを備える第１
の結線クラスタと；少なくともひとつのコンポーネント
デバイス、各コンポーネントデバイスに関するノードア
ドレスハンドラ、ルータ、および少なくともひとつのネ
ットワーク接続アドレスハンドラを備える第２の結線ク
ラスタと；を備え、前記第１のクラスタ内の前記少なく
ともひとつのコンポーネントデバイスは、データを前記
第１のクラスタ内の前記コンポーネントデバイスに接続
された前記ノードアドレスハンドラを介して前記第１の
クラスタ内の前記ルータへ送信し；前記第１のクラスタ
内の前記ルータは、データを前記第１のクラスタ内の前
記少なくともひとつのネットワーク接続アドレスハンド
ラを介して前記少なくともひとつのネットワークへ送信
し；前記第２のクラスタ内の前記ルータは、前記データ
を前記少なくともひとつのネットワークから前記第２の
クラスタ内の前記少なくともひとつのネットワーク接続
アドレスハンドラを介して受信し；前記第２のクラスタ
内のコンポーネントデバイスは、前記データを前記第２
のクラスタ内の前記ルータから前記第２のクラスタ内の
前記コンポーネントデバイスに接続された前記少なくと
もひとつのノードアドレスハンドラを介して受信する；
データ経路の決定システム。 - 【請求項８３】更に、前記ルータは、拡張Ｔ＝１ルータ
を備える、請求項８２に記載のシステム。 - 【請求項８４】更に、前記少なくともひとつのネットワ
ークが、インターネットプロトコルネットワークを備え
る、請求項８３に記載のシステム。 - 【請求項８５】更に、第２のネットワークが、広帯域ネ
ットワークを備える、請求項８４に記載のシステム。 - 【請求項８６】更に、第３のネットワークが、ワイドエ
リアネットワークを備える、請求項８５に記載のシステ
ム。 - 【請求項８７】更に、第２のネットワークが、ワイドエ
リアネットワークを備える、請求項８４に記載のシステ
ム。 - 【請求項８８】更に、第２のネットワークが、第２のイ
ンターネットプロトコルネットワークを備える、請求項
８４に記載のシステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US12515499P | 1999-03-19 | 1999-03-19 | |
| US60/125154 | 1999-03-19 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001005884A true JP2001005884A (ja) | 2001-01-12 |
Family
ID=22418433
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000077554A Pending JP2001005884A (ja) | 1999-03-19 | 2000-03-21 | データネットワーク上でスマートカードアプリケーションを展開するための方法およびシステム（ｍｅｔｈｏｄｓｙｓｔｅｍ） |
Country Status (5)
| Country | Link |
|---|---|
| EP (1) | EP1039719A3 (ja) |
| JP (1) | JP2001005884A (ja) |
| CN (1) | CN1271142A (ja) |
| AU (1) | AU2242700A (ja) |
| SG (1) | SG97866A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006520040A (ja) * | 2003-03-10 | 2006-08-31 | ギーゼッケ ウント デフリエント ゲーエムベーハー | 携帯型データ・キャリアへのメディア・データのローディング |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2816418B1 (fr) * | 2000-11-06 | 2002-12-27 | Gemplus Card Int | Deploiement d'application depuis une carte a puce |
| US20020162021A1 (en) | 2001-04-30 | 2002-10-31 | Audebert Yves Louis Gabriel | Method and system for establishing a remote connection to a personal security device |
| FR2824929B1 (fr) * | 2001-05-18 | 2003-08-08 | Gemplus Card Int | Deploiement d'application depuis une carte a puce |
| DE10218148B4 (de) * | 2002-04-23 | 2017-05-11 | Implementa Gmbh | Server für ein Telekommunikationssystem und Verfahren zum Erstellen einer Telekommunikationsverbindung |
| DE102008050768C5 (de) * | 2008-10-09 | 2017-11-02 | Bundesdruckerei Gmbh | Sicherheitsmerkmal auf Basis Lumineszenz emittierender Stoffe, Wert- und Sicherheitsdokument mit einem solchen Sicherheitsmerkmal, ein Verfahren sowie eine Vorrichtung zur Verifikation eines solchen Sicherheitsmerkmals |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5602918A (en) * | 1995-12-22 | 1997-02-11 | Virtual Open Network Environment Corp. | Application level security system and method |
| US6282522B1 (en) * | 1997-04-30 | 2001-08-28 | Visa International Service Association | Internet payment system using smart card |
-
2000
- 2000-03-16 EP EP00200955A patent/EP1039719A3/en not_active Withdrawn
- 2000-03-17 SG SG200001480A patent/SG97866A1/en unknown
- 2000-03-17 AU AU22427/00A patent/AU2242700A/en not_active Abandoned
- 2000-03-20 CN CN00103144.9A patent/CN1271142A/zh active Pending
- 2000-03-21 JP JP2000077554A patent/JP2001005884A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006520040A (ja) * | 2003-03-10 | 2006-08-31 | ギーゼッケ ウント デフリエント ゲーエムベーハー | 携帯型データ・キャリアへのメディア・データのローディング |
| US7702921B2 (en) | 2003-03-10 | 2010-04-20 | Giesecke & Devrient Gmbh | Loading media data into a portable data carrier |
Also Published As
| Publication number | Publication date |
|---|---|
| CN1271142A (zh) | 2000-10-25 |
| EP1039719A2 (en) | 2000-09-27 |
| SG97866A1 (en) | 2003-08-20 |
| AU2242700A (en) | 2000-10-05 |
| EP1039719A3 (en) | 2004-01-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5369705A (en) | Multi-party secure session/conference | |
| US8190899B1 (en) | System and method for establishing a remote connection over a network with a personal security device connected to a local client without using a local APDU interface or local cryptography | |
| US6195366B1 (en) | Network communication system | |
| US6237023B1 (en) | System for controlling the authority of a terminal capable of simultaneously operating a plurality of client softwares which transmit service requests | |
| US20040177158A1 (en) | Network address translation techniques for selective network traffic diversion | |
| US7401114B1 (en) | Method and apparatus for making a computational service highly available | |
| US20060209830A1 (en) | Packet processing system including control device and packet forwarding device | |
| US6032259A (en) | Secure network authentication server via dedicated serial communication path | |
| JPH11205388A (ja) | パケットフィルタ装置、認証サーバ、パケットフィルタリング方法及び記憶媒体 | |
| US6745247B1 (en) | Method and system for deploying smart card applications over data networks | |
| US6618386B1 (en) | Hosting a cable modem in a computer using a virtual bridge | |
| JP2003110596A (ja) | データ通信サービス提供方法 | |
| EP1624622A1 (en) | Inter-device authentication system, inter-device authentication method, communication device, and computer program | |
| WO2009093308A1 (ja) | 接続制御方法、接続制御サーバ装置、接続制御クライアント装置、及びプログラム | |
| US20100011207A1 (en) | Service Oriented Architecture Device | |
| JP2001005884A (ja) | データネットワーク上でスマートカードアプリケーションを展開するための方法およびシステム（ｍｅｔｈｏｄｓｙｓｔｅｍ） | |
| JPH10126440A (ja) | ネットワーク通信方法および装置 | |
| US20030046590A1 (en) | Secure personal identification number entry in a distributed network | |
| EP1258127B1 (en) | Method and apparatus for making a computational service highly available | |
| JP3834858B2 (ja) | データ伝送装置およびその方法 | |
| JP2913770B2 (ja) | 暗号化通信方式 | |
| JPH1132088A (ja) | ネットワークシステム | |
| JP4498984B2 (ja) | サービス提供装置および通信制御プログラム | |
| JP3973357B2 (ja) | ポート番号の収束、展開方法及びそのゲートウェイサーバ | |
| CN114760079B (zh) | 一种标识网络终端认证方法及相关设备 |