JP2001134721A - メモリカード上のファイルのアクセス制御システム - Google Patents
メモリカード上のファイルのアクセス制御システムInfo
- Publication number
- JP2001134721A JP2001134721A JP2000276570A JP2000276570A JP2001134721A JP 2001134721 A JP2001134721 A JP 2001134721A JP 2000276570 A JP2000276570 A JP 2000276570A JP 2000276570 A JP2000276570 A JP 2000276570A JP 2001134721 A JP2001134721 A JP 2001134721A
- Authority
- JP
- Japan
- Prior art keywords
- file
- data
- control
- information
- configuration
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
- Stored Programmes (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 本発明の目的は、柔軟性のあるコンフィグレ
ーションの変更及び、コンフィグレーション情報の保護
を行うことができる、十分な制御と安全性を提供するメ
モリカード上のファイルのアクセス制御システムを提供
することである。 【解決手段】 通信装置による電子的ファイルへの安全
なアクセスに関する改良された技術が開示される。改良
された技術は、ファイルのコンテンツを制限するアクセ
ス制御システムを利用する。ある実施例では、通信装置
即ち、無線通信装置内のそのようなコンフィグレーショ
ンを設定し続いて更新する、簡単な方法を提供する。本
技術は、通信装置内のコンフィグレーション情報を安全
で制御された方法で更新するのに好適である。本技術
は、また、無線準備、キャリア、サービス及びプロトコ
ルの変更、アプリケーションの利用可能性、及び、通信
装置のコンフィグレーションに関する種々の他の動作も
できる。
ーションの変更及び、コンフィグレーション情報の保護
を行うことができる、十分な制御と安全性を提供するメ
モリカード上のファイルのアクセス制御システムを提供
することである。 【解決手段】 通信装置による電子的ファイルへの安全
なアクセスに関する改良された技術が開示される。改良
された技術は、ファイルのコンテンツを制限するアクセ
ス制御システムを利用する。ある実施例では、通信装置
即ち、無線通信装置内のそのようなコンフィグレーショ
ンを設定し続いて更新する、簡単な方法を提供する。本
技術は、通信装置内のコンフィグレーション情報を安全
で制御された方法で更新するのに好適である。本技術
は、また、無線準備、キャリア、サービス及びプロトコ
ルの変更、アプリケーションの利用可能性、及び、通信
装置のコンフィグレーションに関する種々の他の動作も
できる。
Description
【０００１】
【発明の属する技術分野】本発明は、通信装置に関し、
特に通信装置のコンフィグレーションに関する。
特に通信装置のコンフィグレーションに関する。
【０００２】
【従来の技術】今日では、種々の種類の無線通信装置が
利用できる。無線通信装置の例は、ページャ、移動電
話、個人ディジタルアシスタント（ＰＤＡ）、手のひら
コンピュータ及び、電子スケジューラを含む。
利用できる。無線通信装置の例は、ページャ、移動電
話、個人ディジタルアシスタント（ＰＤＡ）、手のひら
コンピュータ及び、電子スケジューラを含む。
【０００３】通信装置は、通信装置の動作を制御するソ
フトウェアモジュールを含む。通信装置が種々の異なる
形式のネットワークと共に動作するように設計されてい
るなら、これらの通信装置は、特定のネットワークに関
して適切に動作するように、設定され、又は、準備され
ねばならない。一度適切に設定されると、通信装置は、
ネットワークにより提供されるサービスにアクセス（又
は、実行）できる。アクセスは接続とアプリケーション
へのアクセスである。通信装置の接続の準備は、遠隔ア
クセスサーバ（ＲＡＳ）の電話番号、認証パラメータ、
ショートメッセージサービスセンタ（ＳＭＳＣ）アドレ
ス、無線アクセスプロトコル（ＷＡＰ）プロキシのイン
ターネットプロトコル（ＩＰ）又は移動基地統合システ
ムディジタルネットワーク（ＭＳＩＳＤＮ）アドレスの
ようなアクセスパラメータを含む。接続とアクセスのパ
ラメータが無ければ、通信装置がサービスにアクセスす
ることはできない。アプリケーションの準備は、資源へ
のアプリケーションレベルのアクセス、特定のソフトウ
ェアモジュール、チャネル等のような高いレベルの概念
のコンフィグレーションを含む。アプリケーションの準
備は、サービスへの準備が許されているか、また、許さ
れているなら、制限はなにかを画定するのに利用でき
る。
フトウェアモジュールを含む。通信装置が種々の異なる
形式のネットワークと共に動作するように設計されてい
るなら、これらの通信装置は、特定のネットワークに関
して適切に動作するように、設定され、又は、準備され
ねばならない。一度適切に設定されると、通信装置は、
ネットワークにより提供されるサービスにアクセス（又
は、実行）できる。アクセスは接続とアプリケーション
へのアクセスである。通信装置の接続の準備は、遠隔ア
クセスサーバ（ＲＡＳ）の電話番号、認証パラメータ、
ショートメッセージサービスセンタ（ＳＭＳＣ）アドレ
ス、無線アクセスプロトコル（ＷＡＰ）プロキシのイン
ターネットプロトコル（ＩＰ）又は移動基地統合システ
ムディジタルネットワーク（ＭＳＩＳＤＮ）アドレスの
ようなアクセスパラメータを含む。接続とアクセスのパ
ラメータが無ければ、通信装置がサービスにアクセスす
ることはできない。アプリケーションの準備は、資源へ
のアプリケーションレベルのアクセス、特定のソフトウ
ェアモジュール、チャネル等のような高いレベルの概念
のコンフィグレーションを含む。アプリケーションの準
備は、サービスへの準備が許されているか、また、許さ
れているなら、制限はなにかを画定するのに利用でき
る。
【０００４】ある環境では、通信装置は、接続性のコン
フィグレーションの準備が予め行われ、それにより、す
ぐにサービスにアクセスでき且つ実行できる。しかし、
しばしば、通信装置は、そのような初期情報を含まず、
販売又は、製造後に、コンフィグレーション情報をダウ
ンロードすることを必要とする。通信情報は、固定に接
続又は、無線上の機構を使用して、通信装置の準備によ
り得ることができる。更に、通信装置が最初にコンフィ
グレーションされていても、通信装置の寿命に亘って、
コンフィグレーション情報を変更できる能力を有するこ
とが望ましい。
フィグレーションの準備が予め行われ、それにより、す
ぐにサービスにアクセスでき且つ実行できる。しかし、
しばしば、通信装置は、そのような初期情報を含まず、
販売又は、製造後に、コンフィグレーション情報をダウ
ンロードすることを必要とする。通信情報は、固定に接
続又は、無線上の機構を使用して、通信装置の準備によ
り得ることができる。更に、通信装置が最初にコンフィ
グレーションされていても、通信装置の寿命に亘って、
コンフィグレーション情報を変更できる能力を有するこ
とが望ましい。
【０００５】
【発明が解決しようとする課題】従来は、柔軟性のある
コンフィグレーションの変更及び、コンフィグレーショ
ン情報の保護ができなかった。この結果、従来の通信装
置は、本質的に固定のコンフィグレーションであり、柔
軟性のあるコンフィグレーションの変更に欠け、及び/
又は、十分な制御と安全性を提供できなかった。
コンフィグレーションの変更及び、コンフィグレーショ
ン情報の保護ができなかった。この結果、従来の通信装
置は、本質的に固定のコンフィグレーションであり、柔
軟性のあるコンフィグレーションの変更に欠け、及び/
又は、十分な制御と安全性を提供できなかった。
【０００６】このように、通信装置をコンフィグレーシ
ョンする改良したアプローチに関する改良した技術が必
要である。
ョンする改良したアプローチに関する改良した技術が必
要である。
【０００７】
【課題を解決するための手段】広く言えば、本発明は、
データ蓄積装置内の電子ファイルに蓄積されたデータへ
のアクセスを制御する改善された技術に関する。データ
蓄積装置に蓄積されたデータは、電子装置により使用さ
れる。データ蓄積装置は、（例えば、ハードドライブ、
交換可能な蓄積媒体、スマートカード、ＰＣＣＡＲＤ等
の）半導体データ蓄積装置を含む種々の異なる形式をと
ることができる。電子装置は、通信装置、サーバー機、
計算装置等を含む種々の装置であっても良い。改良され
た技術は、ファイルとファイルに蓄積されたデーへのア
クセスを制限するアクセス制御システムを使用する。ア
クセス制御システムは、ファイルとそこに蓄積されたデ
ータへの制限されたアクセスを提供するために、ファイ
ルアクセス制御とアプリケーション層保護の両方を使用
する。
データ蓄積装置内の電子ファイルに蓄積されたデータへ
のアクセスを制御する改善された技術に関する。データ
蓄積装置に蓄積されたデータは、電子装置により使用さ
れる。データ蓄積装置は、（例えば、ハードドライブ、
交換可能な蓄積媒体、スマートカード、ＰＣＣＡＲＤ等
の）半導体データ蓄積装置を含む種々の異なる形式をと
ることができる。電子装置は、通信装置、サーバー機、
計算装置等を含む種々の装置であっても良い。改良され
た技術は、ファイルとファイルに蓄積されたデーへのア
クセスを制限するアクセス制御システムを使用する。ア
クセス制御システムは、ファイルとそこに蓄積されたデ
ータへの制限されたアクセスを提供するために、ファイ
ルアクセス制御とアプリケーション層保護の両方を使用
する。
【０００８】1つの実施例では、本発明は、通信装置即
ち、無線通信装置内のそのようなコンフィグレーション
を設定し続いて更新する、簡単な方法を提供する。本発
明は、通信装置内のコンフィグレーション情報を安全で
制御された方法で更新するのに好適である。本発明は、
また、無線準備、キャリア、サービス及びプロトコルの
変更、アプリケーションの利用可能性、及び、通信装置
のコンフィグレーションに関する種々の他の動作もでき
る。
ち、無線通信装置内のそのようなコンフィグレーション
を設定し続いて更新する、簡単な方法を提供する。本発
明は、通信装置内のコンフィグレーション情報を安全で
制御された方法で更新するのに好適である。本発明は、
また、無線準備、キャリア、サービス及びプロトコルの
変更、アプリケーションの利用可能性、及び、通信装置
のコンフィグレーションに関する種々の他の動作もでき
る。
【０００９】本発明は、固定サーバ及び、移動クライア
ント環境の両方で使用できる。サーバ環境では、本発明
により提供される制御されたファイルアクセスがエンド
ユーザプロファイル、サーバソフトウェアプロファイル
を制御するのに使用できる。クライアント環境では、本
発明により提供される制御されたファイルアクセスがサ
ービス定義、アクセスパラメータ、アプリケーション使
用を制御するのに使用される。
ント環境の両方で使用できる。サーバ環境では、本発明
により提供される制御されたファイルアクセスがエンド
ユーザプロファイル、サーバソフトウェアプロファイル
を制御するのに使用できる。クライアント環境では、本
発明により提供される制御されたファイルアクセスがサ
ービス定義、アクセスパラメータ、アプリケーション使
用を制御するのに使用される。
【００１０】本発明は、方法、システム、装置、コンピ
ュータが読出し可能な媒体を含む、種々の方法で使用で
きる。本発明の幾つかの実施例を以下に説明する。
ュータが読出し可能な媒体を含む、種々の方法で使用で
きる。本発明の幾つかの実施例を以下に説明する。
【００１１】制御ファイルと、少なくとも１つのデータ
ファイルを有する電子ファイルに蓄積されたデータへの
安全なアクセスを提供する方法として、本発明の一実施
例は、制御ファイルから制御情報を読み出す動作と、デ
ータファイルから、データと関連するデータ形式を有す
るデータを読み出す動作と、ファイル制御情報に基づ
き、データファイルは、そこから読まれたデータのデー
タ形式を有することが認められているかどうかを決定す
る動作と、決定する動作がデータファイルは、データ形
式を有することが認められていないと決定したときに
は、データファイルから読み出されたデータ形式のデー
タを捨てる動作とを有する。
ファイルを有する電子ファイルに蓄積されたデータへの
安全なアクセスを提供する方法として、本発明の一実施
例は、制御ファイルから制御情報を読み出す動作と、デ
ータファイルから、データと関連するデータ形式を有す
るデータを読み出す動作と、ファイル制御情報に基づ
き、データファイルは、そこから読まれたデータのデー
タ形式を有することが認められているかどうかを決定す
る動作と、決定する動作がデータファイルは、データ形
式を有することが認められていないと決定したときに
は、データファイルから読み出されたデータ形式のデー
タを捨てる動作とを有する。
【００１２】電子ファイルに蓄積されたデータへの安全
なアクセスを提供するコンピュータプログラムコードを
有するコンピュータが読出し可能な媒体として、本発明
の実施例は、制御ファイルから制御情報を読み出すよう
になされたコンピュータプログラムコードと；データフ
ァイルから、データと関連するデータ形式を有するデー
タを読み出すようになされたコンピュータプログラムコ
ードと；ファイル制御情報に基づき、データファイル
は、そこから読まれたデータのデータ形式を有すること
が認められているかどうかを決定するようになされたコ
ンピュータプログラムコードと；データファイルは、デ
ータ形式を有することが認められていないと決定したと
きには、データファイルから読み出されたコンテンツ形
式のデータを捨てるようになされたコンピュータプログ
ラムコードとを有する。
なアクセスを提供するコンピュータプログラムコードを
有するコンピュータが読出し可能な媒体として、本発明
の実施例は、制御ファイルから制御情報を読み出すよう
になされたコンピュータプログラムコードと；データフ
ァイルから、データと関連するデータ形式を有するデー
タを読み出すようになされたコンピュータプログラムコ
ードと；ファイル制御情報に基づき、データファイル
は、そこから読まれたデータのデータ形式を有すること
が認められているかどうかを決定するようになされたコ
ンピュータプログラムコードと；データファイルは、デ
ータ形式を有することが認められていないと決定したと
きには、データファイルから読み出されたコンテンツ形
式のデータを捨てるようになされたコンピュータプログ
ラムコードとを有する。
【００１３】通信装置で使用するスマートカードとし
て、本発明の実施例は、複数のデータファイルと制御フ
ァイルを有するファイルシステムと、ファイルシステム
に機能的に接続されたコントローラとを有する。コント
ローラは、通信装置が、前記ファイルシステムにアクセ
スするように動作する。ファイルシステムに蓄積された
情報へのアクセスを制御するために、データファイルに
蓄積することが認められた特定の形式の情報を定義する
制御情報を有する制御ファイルへのアクセス権は制限さ
れる。
て、本発明の実施例は、複数のデータファイルと制御フ
ァイルを有するファイルシステムと、ファイルシステム
に機能的に接続されたコントローラとを有する。コント
ローラは、通信装置が、前記ファイルシステムにアクセ
スするように動作する。ファイルシステムに蓄積された
情報へのアクセスを制御するために、データファイルに
蓄積することが認められた特定の形式の情報を定義する
制御情報を有する制御ファイルへのアクセス権は制限さ
れる。
【００１４】ファイルシステムのためのファイルアクセ
ス制御システムとして、本発明の実施例は、各データフ
ァイルが１つ又はそれ以上のデータ項目を蓄積できる複
数のデータファイルと、各データファイルに関して、認
められたデータ項目を記述する1つ又はそれ以上の制御
ファイルと、処理ユニットが、前記複数のデータファイ
ルと前記制御ファイルにアクセスすることを可能とする
インターフェースとを有する。
ス制御システムとして、本発明の実施例は、各データフ
ァイルが１つ又はそれ以上のデータ項目を蓄積できる複
数のデータファイルと、各データファイルに関して、認
められたデータ項目を記述する1つ又はそれ以上の制御
ファイルと、処理ユニットが、前記複数のデータファイ
ルと前記制御ファイルにアクセスすることを可能とする
インターフェースとを有する。
【００１５】電子装置で使用するデータ蓄積装置とし
て、本発明の実施例は、複数のデータファイルと制御フ
ァイルを有する。制御ファイルへのアクセス権は制限さ
れ、制御ファイルはデータファイルに蓄積することが認
められた特定の形式の情報を定義する制御情報を有す
る。
て、本発明の実施例は、複数のデータファイルと制御フ
ァイルを有する。制御ファイルへのアクセス権は制限さ
れ、制御ファイルはデータファイルに蓄積することが認
められた特定の形式の情報を定義する制御情報を有す
る。
【００１６】本発明の優位点は多い。異なる実施例は、
1つ又はそれ以上の、以下の優位点を生じる。本発明の1
つの優位点は、データファイルに蓄積されたデータへの
アクセスは、データファイルにどのような形式のデータ
が許されているかを定義する1つ又はそれ以上の制御フ
ァイルを使用して制御できる。本発明の他の優位点は、
電子装置（例えば、通信装置）は、装置のコンフィグレ
ーション情報を蓄積するデータファイルを使用すること
ができる。そして、制御された方法で、1つ又はそれ以
上のデータファイルに蓄積されたデータを変更すること
により、装置のコンフィグレーションを更新できる。更
に、本発明の他の優位点は、本発明は、装置が製造又
は、販売された後に、電子装置（例えば、通信装置）を
設定又は、再設定することができる。更に、本発明の他
の優位点は、一般的なファイルが、柔軟性をもって安全
に、必要なコンフィグレーションデータを蓄積するのに
使用できる。更に、本発明の他の優位点は、コンフィグ
レーションの責任はユーザと管理者で共有される。
1つ又はそれ以上の、以下の優位点を生じる。本発明の1
つの優位点は、データファイルに蓄積されたデータへの
アクセスは、データファイルにどのような形式のデータ
が許されているかを定義する1つ又はそれ以上の制御フ
ァイルを使用して制御できる。本発明の他の優位点は、
電子装置（例えば、通信装置）は、装置のコンフィグレ
ーション情報を蓄積するデータファイルを使用すること
ができる。そして、制御された方法で、1つ又はそれ以
上のデータファイルに蓄積されたデータを変更すること
により、装置のコンフィグレーションを更新できる。更
に、本発明の他の優位点は、本発明は、装置が製造又
は、販売された後に、電子装置（例えば、通信装置）を
設定又は、再設定することができる。更に、本発明の他
の優位点は、一般的なファイルが、柔軟性をもって安全
に、必要なコンフィグレーションデータを蓄積するのに
使用できる。更に、本発明の他の優位点は、コンフィグ
レーションの責任はユーザと管理者で共有される。
【００１７】本発明の他の特徴と優位点は、図を参照し
て、以下の詳細な説明より明らかになろう。
て、以下の詳細な説明より明らかになろう。
【００１８】
【発明の実施の形態】本発明は、データ蓄積装置内の電
子ファイルに蓄積された、データへのアクセスを制御す
るための改良された技術に関する。データ蓄積装置に蓄
積されたデータは、電子装置で使用される。データ蓄積
装置は、（例えば、ハードドライブ、交換可能な蓄積媒
体、スマートカード、ＰＣＣＡＲＤ等の）半導体データ
蓄積装置を含む種々の異なる形式をとることができる。
電子装置は、通信装置、サーバー機、計算装置等を含む
種々の装置であっても良い。改良された技術は、ファイ
ルとファイルに蓄積されたデーへのアクセスを制限する
アクセス制御システムを使用する。アクセス制御システ
ムは、ファイルとそこに蓄積されたデータへの制限され
たアクセスを提供するために、ファイルアクセス制御と
アプリケーション層保護の両方を使用する。
子ファイルに蓄積された、データへのアクセスを制御す
るための改良された技術に関する。データ蓄積装置に蓄
積されたデータは、電子装置で使用される。データ蓄積
装置は、（例えば、ハードドライブ、交換可能な蓄積媒
体、スマートカード、ＰＣＣＡＲＤ等の）半導体データ
蓄積装置を含む種々の異なる形式をとることができる。
電子装置は、通信装置、サーバー機、計算装置等を含む
種々の装置であっても良い。改良された技術は、ファイ
ルとファイルに蓄積されたデーへのアクセスを制限する
アクセス制御システムを使用する。アクセス制御システ
ムは、ファイルとそこに蓄積されたデータへの制限され
たアクセスを提供するために、ファイルアクセス制御と
アプリケーション層保護の両方を使用する。
【００１９】1つの実施例では、本発明は、通信装置即
ち、無線通信装置内のそのようなコンフィグレーション
を設定し続いて更新する、簡単な方法を提供する。本発
明は、通信装置内のコンフィグレーション情報を安全で
制御された方法で更新するのに好適である。本発明は、
また、無線準備、キャリア、サービス及びプロトコルの
変更、アプリケーションの利用可能性、及び、通信装置
のコンフィグレーションに関する種々の他の動作もでき
る。本発明を使用して、無線装置を設定するために制御
されたコンフィグレーション環境を使用して、部分的に
制御されたコンフィグレーション環境を生成するため
に、書き込み保護された情報と書き込みアクセスを結合
することが可能である。
ち、無線通信装置内のそのようなコンフィグレーション
を設定し続いて更新する、簡単な方法を提供する。本発
明は、通信装置内のコンフィグレーション情報を安全で
制御された方法で更新するのに好適である。本発明は、
また、無線準備、キャリア、サービス及びプロトコルの
変更、アプリケーションの利用可能性、及び、通信装置
のコンフィグレーションに関する種々の他の動作もでき
る。本発明を使用して、無線装置を設定するために制御
されたコンフィグレーション環境を使用して、部分的に
制御されたコンフィグレーション環境を生成するため
に、書き込み保護された情報と書き込みアクセスを結合
することが可能である。
【００２０】本発明は、固定サーバ及び、移動クライア
ント環境の両方で使用できる。サーバ環境では、本発明
により提供される制御されたファイルアクセスがエンド
ユーザプロファイル、サーバソフトウェアプロファイル
を制御するのに使用できる。クライアント環境では、、
本発明により提供される制御されたファイルアクセスが
サービス定義、アクセスパラメータ、アプリケーション
使用を制御するのに使用される。
ント環境の両方で使用できる。サーバ環境では、本発明
により提供される制御されたファイルアクセスがエンド
ユーザプロファイル、サーバソフトウェアプロファイル
を制御するのに使用できる。クライアント環境では、、
本発明により提供される制御されたファイルアクセスが
サービス定義、アクセスパラメータ、アプリケーション
使用を制御するのに使用される。
【００２１】コンフィグレーション情報は複数のフィー
ルドを有するフィールドに蓄積できる。ファイルは読出
し及び、書き込みアクセス権で簡単に定義でき、そし
て、ファイル（及び、ディレクトリ）は、情報を保護さ
れた部分と保護されない部分に分割する良い抽象観念と
なる。本発明は、ファイル毎の基準でアクセス権を定義
し、これにより、幾つかの要素は更にアクセス保護さ
れ、幾つかの要素はアクセス保護が低下される。
ルドを有するフィールドに蓄積できる。ファイルは読出
し及び、書き込みアクセス権で簡単に定義でき、そし
て、ファイル（及び、ディレクトリ）は、情報を保護さ
れた部分と保護されない部分に分割する良い抽象観念と
なる。本発明は、ファイル毎の基準でアクセス権を定義
し、これにより、幾つかの要素は更にアクセス保護さ
れ、幾つかの要素はアクセス保護が低下される。
【００２２】コンフィグレーション保護は、フィールド
の定義されたファイルへのアクセスが制御されるため
に、ファイルシステムへの信頼を必要とする。ファイル
が誰かに書き込まれたなら、その者はファイル内のデー
タのどのような部分も操作できる。そして、コンフィグ
レーションを変更できる。本発明は、ファイルシステム
アクセス制御と、ファイル内のデータへのアクセスを制
限するために、アプリケーション層保護の両方を使用す
る。
の定義されたファイルへのアクセスが制御されるため
に、ファイルシステムへの信頼を必要とする。ファイル
が誰かに書き込まれたなら、その者はファイル内のデー
タのどのような部分も操作できる。そして、コンフィグ
レーションを変更できる。本発明は、ファイルシステム
アクセス制御と、ファイル内のデータへのアクセスを制
限するために、アプリケーション層保護の両方を使用す
る。
【００２３】本発明の特徴の実施例を図１から図５を参
照して以下に説明する。しかし、当業者には、これらの
図に関する詳細な説明は、例示目的であり、本発明は、
これらの制限された実施例を超えることは容易に理解さ
れる。
照して以下に説明する。しかし、当業者には、これらの
図に関する詳細な説明は、例示目的であり、本発明は、
これらの制限された実施例を超えることは容易に理解さ
れる。
【００２４】図１は、本発明の１実施例のクライアント
装置１００を示す。クライアント装置１００は、無線電
話、無線ページャ、個人ディジタルアシスタント（ＰＤ
Ａ）のような通信装置である。
装置１００を示す。クライアント装置１００は、無線電
話、無線ページャ、個人ディジタルアシスタント（ＰＤ
Ａ）のような通信装置である。
【００２５】クライアント装置１００は、クライアント
モジュール１０２及び、スマートカード１０４を有す
る。クライアントモジュール１０２は、望ましい機能を
行うためにクライアント装置１００により行われるプロ
グラム命令を含むプログラムモジュールである。クライ
アントモジュール１０２は、スマートカードインターフ
ェース１０４を介して、スマートカード１０６と相互に
作用する。特に、スマートカード１０６は、クライアン
ト装置１００に挿入されると、スマートカードインター
フェース１０４を介して、クライアントモジュール１０
２にアクセス可能となる。スマートカード１０６は、デ
ィジタル論理とコントローラと、データ及びプログラム
命令のためにメモリとして動作する。本発明に従って、
コンフィグレーション情報を有するファイル（例えば、
コンフィグレーションファイル）を蓄積する。コンフィ
グレーションファイルの構成と制御及び、コンフィグレ
ーションファイルの使用は図２から図５に関して詳細に
以下で説明する。
モジュール１０２及び、スマートカード１０４を有す
る。クライアントモジュール１０２は、望ましい機能を
行うためにクライアント装置１００により行われるプロ
グラム命令を含むプログラムモジュールである。クライ
アントモジュール１０２は、スマートカードインターフ
ェース１０４を介して、スマートカード１０６と相互に
作用する。特に、スマートカード１０６は、クライアン
ト装置１００に挿入されると、スマートカードインター
フェース１０４を介して、クライアントモジュール１０
２にアクセス可能となる。スマートカード１０６は、デ
ィジタル論理とコントローラと、データ及びプログラム
命令のためにメモリとして動作する。本発明に従って、
コンフィグレーション情報を有するファイル（例えば、
コンフィグレーションファイル）を蓄積する。コンフィ
グレーションファイルの構成と制御及び、コンフィグレ
ーションファイルの使用は図２から図５に関して詳細に
以下で説明する。
【００２６】図２は、スマートカード２００のブロック
図である。スマートカード２００は、例えば、図１に示
すスマートカード１０６として、使用するのに適してい
る。
図である。スマートカード２００は、例えば、図１に示
すスマートカード１０６として、使用するのに適してい
る。
【００２７】スマートカード２００は、スマートカード
２００の動作を管理するコントローラ２０２を有する。
実施例では、コントローラ２０２は、スマートカード２
００に設けられている半導体集積回路チップである。コ
ントローラ２０２は、スマートカード２００上に設けら
れている情報と資源へのアクセスを制御する。典型的に
は、情報と資源へのアクセスは、スマートカード２００
に設けられた情報と資源の少なくともある部分へ制限さ
れる。
２００の動作を管理するコントローラ２０２を有する。
実施例では、コントローラ２０２は、スマートカード２
００に設けられている半導体集積回路チップである。コ
ントローラ２０２は、スマートカード２００上に設けら
れている情報と資源へのアクセスを制御する。典型的に
は、情報と資源へのアクセスは、スマートカード２００
に設けられた情報と資源の少なくともある部分へ制限さ
れる。
【００２８】スマートカード２００は、コントローラ２
０２がスマートカード２００を受けるクライアント装置
１００のスマートカードインターフェース１０４へイン
ターフェースするインターフェース２０４も含む。イン
ターフェース２０４はハードウェアインターフェース又
は、ソフトウェアインターフェース又は、ハードウェア
とソフトウェアの組合せでも良い。
０２がスマートカード２００を受けるクライアント装置
１００のスマートカードインターフェース１０４へイン
ターフェースするインターフェース２０４も含む。イン
ターフェース２０４はハードウェアインターフェース又
は、ソフトウェアインターフェース又は、ハードウェア
とソフトウェアの組合せでも良い。
【００２９】さらに、スマートカード２００は、種々の
ファイル（又は、資源）を有するファイルシステム（又
は、資源システム）を有する。１つの実施では、スマー
トカード２００上に設けられたファイルシステムは、ク
ライアント装置１００即ち、通信装置により使用される
コンフィグレーション又は、準備情報を提供する。スマ
ートカード２００内に設けられたファイルシステムは、
１つの実施では、ファイルＡ２０６、ファイルＢ２０
８、ファイルＣ２１０、ファイルＤ２１２及び、制御フ
ァイル２１４を有する。制御ファイル２１４は、ファイ
ル２０６−２１４の各々に設けられている特定の形式の
コンフィグレーション又は準備情報を識別する安全ファ
イルである。スマートカード２００のファイルシステム
により設けられるコンフィグレーション又は準備情報の
使用中に、クライアント装置１００は安全な方法で、コ
ンフィグレーション又は、準備情報を取り出すことがで
きる。
ファイル（又は、資源）を有するファイルシステム（又
は、資源システム）を有する。１つの実施では、スマー
トカード２００上に設けられたファイルシステムは、ク
ライアント装置１００即ち、通信装置により使用される
コンフィグレーション又は、準備情報を提供する。スマ
ートカード２００内に設けられたファイルシステムは、
１つの実施では、ファイルＡ２０６、ファイルＢ２０
８、ファイルＣ２１０、ファイルＤ２１２及び、制御フ
ァイル２１４を有する。制御ファイル２１４は、ファイ
ル２０６−２１４の各々に設けられている特定の形式の
コンフィグレーション又は準備情報を識別する安全ファ
イルである。スマートカード２００のファイルシステム
により設けられるコンフィグレーション又は準備情報の
使用中に、クライアント装置１００は安全な方法で、コ
ンフィグレーション又は、準備情報を取り出すことがで
きる。
【００３０】制御ファイル２１４へのアクセスは、コン
フィグレーション又は、準備情報を有する全てのファイ
ル２０６−２１２へのアクセスを提供するので、制御フ
ァイル２１４のアクセス権は、非常に制限される必要が
ある。アクセス権は、アクセス権を提供されたオペレー
ティングシステム、証明書により認証されたデータ、又
は、他の及び、安全／暗号化機構、装置中のハードウェ
ア符号化を含む多くの方法で設定される。しかし望まし
くしかし典型的には、制限性の低い又は、拡張的なアク
セス部分の場合には、ファイル２０６−２１２へのアク
セス権は、同様に制限される。例えば、ユーザ又は、第
三者は、ファイル２０６−２１２への書き込みのアクセ
ス権を有するが、しかし、制御ファイル２１４へのアク
セス権は有しない。代わりに、認められたネットワーク
管理者のみが、例えば、制御ファイル２１４へ書き込み
できる。ユーザ、第三者、又は、管理者は、例えば、フ
ァイル２０６−２１２と制御ファイル２１４を読むこと
はできる。他の例として、ファイル２０６−２１２の幾
つかは、ユーザ又は、第三者はオペレーティングシステ
ムにより提供される書き込みアクセスが制限されれる。
どのような場合にも、本発明は、上述のように、アクセ
ス権、証明又は、他の安全／暗号化機構が設けられてい
るオペレーティングシステムにより設けられているアク
セス制御に加えて、動作する。
フィグレーション又は、準備情報を有する全てのファイ
ル２０６−２１２へのアクセスを提供するので、制御フ
ァイル２１４のアクセス権は、非常に制限される必要が
ある。アクセス権は、アクセス権を提供されたオペレー
ティングシステム、証明書により認証されたデータ、又
は、他の及び、安全／暗号化機構、装置中のハードウェ
ア符号化を含む多くの方法で設定される。しかし望まし
くしかし典型的には、制限性の低い又は、拡張的なアク
セス部分の場合には、ファイル２０６−２１２へのアク
セス権は、同様に制限される。例えば、ユーザ又は、第
三者は、ファイル２０６−２１２への書き込みのアクセ
ス権を有するが、しかし、制御ファイル２１４へのアク
セス権は有しない。代わりに、認められたネットワーク
管理者のみが、例えば、制御ファイル２１４へ書き込み
できる。ユーザ、第三者、又は、管理者は、例えば、フ
ァイル２０６−２１２と制御ファイル２１４を読むこと
はできる。他の例として、ファイル２０６−２１２の幾
つかは、ユーザ又は、第三者はオペレーティングシステ
ムにより提供される書き込みアクセスが制限されれる。
どのような場合にも、本発明は、上述のように、アクセ
ス権、証明又は、他の安全／暗号化機構が設けられてい
るオペレーティングシステムにより設けられているアク
セス制御に加えて、動作する。
【００３１】１つの実施例では、ファイル２０６−２１
２は、コンフィグレーションデータファイルであり、制
御ファイル２１４はコンフィグレーション制御ファイル
である。コンフィグレーション情報は、ファイル２０６
−２１２に蓄積されそして、複数のファイルに蓄積され
る。ファイル２０６−２１２に設けられたコンフィグレ
ーション情報は、多くの方法で表示される。例えば、コ
ンフィグレーション情報は、記述的言語でファイル２０
６−２１２に表示される。例として、記述的言語は、各
ファイルがコンテンツ又は、情報をマークアップ又は、
タグ長値法を使用して記述するマークアップ言語であ
る。記述的言語（例えば、ＸＭＬ，ＷＢＸＭＬ）は、コ
ンフィグレーションの特徴を記述するのに使用される要
素、サブ要素及び、属性を定義する。制御ファイル２１
４又は、コンフィグレーション又は、制御ファイル２１
４は、記述的言語でコンフィグレーション制御情報を示
す。
２は、コンフィグレーションデータファイルであり、制
御ファイル２１４はコンフィグレーション制御ファイル
である。コンフィグレーション情報は、ファイル２０６
−２１２に蓄積されそして、複数のファイルに蓄積され
る。ファイル２０６−２１２に設けられたコンフィグレ
ーション情報は、多くの方法で表示される。例えば、コ
ンフィグレーション情報は、記述的言語でファイル２０
６−２１２に表示される。例として、記述的言語は、各
ファイルがコンテンツ又は、情報をマークアップ又は、
タグ長値法を使用して記述するマークアップ言語であ
る。記述的言語（例えば、ＸＭＬ，ＷＢＸＭＬ）は、コ
ンフィグレーションの特徴を記述するのに使用される要
素、サブ要素及び、属性を定義する。制御ファイル２１
４又は、コンフィグレーション又は、制御ファイル２１
４は、記述的言語でコンフィグレーション制御情報を示
す。
【００３２】制御ファイル２１４は、コンフィグレーシ
ョン制御ファイルが、コンフィグレーションデータファ
イル（ファイル２０６−２１２）の許可された内容又
は、コンフィグレーションデータファイルに定義されて
いるデータの間の関係（即ち、どのデータが他のデータ
と結合することが許されているか）を記述するがことで
きる。制御ファイル２１４はファイル２０６−２１２と
ファイル２０６−２１２内のデータの間の相互関係を記
述することもできる。ファイル２０６−２１２に蓄積さ
れたデータ又は、コンフィグレーションデータは、装置
を使用するのに必要なデータの記述を有する。例えば、
１つのファイル２０６−２１２は、サーヒ゛スを使用するの
に必要なすべてのコンフィグレーションデータを有して
も良く、又は、必要なコンフィグレーションデータの一
部のみを有しても良い。ファイルが、必要なコンフィグ
レーション情報の部分的な記述のみを有する場合には、
１つ又はそれ以上のファイル２０６−２１２と論理的に
結合できる。
ョン制御ファイルが、コンフィグレーションデータファ
イル（ファイル２０６−２１２）の許可された内容又
は、コンフィグレーションデータファイルに定義されて
いるデータの間の関係（即ち、どのデータが他のデータ
と結合することが許されているか）を記述するがことで
きる。制御ファイル２１４はファイル２０６−２１２と
ファイル２０６−２１２内のデータの間の相互関係を記
述することもできる。ファイル２０６−２１２に蓄積さ
れたデータ又は、コンフィグレーションデータは、装置
を使用するのに必要なデータの記述を有する。例えば、
１つのファイル２０６−２１２は、サーヒ゛スを使用するの
に必要なすべてのコンフィグレーションデータを有して
も良く、又は、必要なコンフィグレーションデータの一
部のみを有しても良い。ファイルが、必要なコンフィグ
レーション情報の部分的な記述のみを有する場合には、
１つ又はそれ以上のファイル２０６−２１２と論理的に
結合できる。
【００３３】本発明によれば、ファイル２０６−２１２
から読まれた全てのデータ（コンフィグレーションデー
タ）は、制御ファイル２１４に設けられている１組の規
則で確認される。制御ファイル２１４に設けられている
規則は、ファイルシステムの１つ又はそれ以上のファイ
ル２０６−２１２に適用できる。例えば、制御ファイル
２１４の規則が、ファイル２０６内にコンフィグレーシ
ョン要素Ｘのみがある場合には、コンフィグレーション
要素Ｘの定義は、ファイル２０６から得られた場合に
は、有効なコンフィグレーションパラメータとして許容
できるがしかし、ファイル２０６からえられたときに
は、コンフィグレーション要素Ｙの定義は、拒絶され
る。例えば、制御ファイル２１４内に設けられている規
則は特定の要素形式を基準とすることを許す規則を設け
ることができる。そして、ファイルシステムのファイル
２０６−２１２内で許されている（又は、許されていな
い）記述的語義を設けることができる。
から読まれた全てのデータ（コンフィグレーションデー
タ）は、制御ファイル２１４に設けられている１組の規
則で確認される。制御ファイル２１４に設けられている
規則は、ファイルシステムの１つ又はそれ以上のファイ
ル２０６−２１２に適用できる。例えば、制御ファイル
２１４の規則が、ファイル２０６内にコンフィグレーシ
ョン要素Ｘのみがある場合には、コンフィグレーション
要素Ｘの定義は、ファイル２０６から得られた場合に
は、有効なコンフィグレーションパラメータとして許容
できるがしかし、ファイル２０６からえられたときに
は、コンフィグレーション要素Ｙの定義は、拒絶され
る。例えば、制御ファイル２１４内に設けられている規
則は特定の要素形式を基準とすることを許す規則を設け
ることができる。そして、ファイルシステムのファイル
２０６−２１２内で許されている（又は、許されていな
い）記述的語義を設けることができる。
【００３４】本発明を使用して、無線通信装置を設定す
るための制御されたコンフィグレーション環境を使用し
て、部分的に制御されたコンフィグレーション環境を生
成するために書き込み保護された情報及び、書き込みア
クセス情報を結合できる。１つの実施では、制御ファイ
ルとデータファイルはマークアップ言語で即ち、拡張可
能なマークアップ言語（ＸＭＬ）で設けられる。書き込
み保護されたファイルのＸＭＬページを書き込みアクセ
スファイルのＸＭＬページと結合することにより、安全
なコンフィグレーションが達成される。
るための制御されたコンフィグレーション環境を使用し
て、部分的に制御されたコンフィグレーション環境を生
成するために書き込み保護された情報及び、書き込みア
クセス情報を結合できる。１つの実施では、制御ファイ
ルとデータファイルはマークアップ言語で即ち、拡張可
能なマークアップ言語（ＸＭＬ）で設けられる。書き込
み保護されたファイルのＸＭＬページを書き込みアクセ
スファイルのＸＭＬページと結合することにより、安全
なコンフィグレーションが達成される。
【００３５】前述したように、制御ファイル２１４とフ
ァイル２０６−２１２は多くの形式をとることができ
る。以下は、コンフィグレーションファイルとコンフィ
グレーション制御ファイルのＸＭＬフォーマットの例で
ある。コンフィグレーションファイルは、単一プロキシ
への複数の回路を有する通信装置に関する。
ァイル２０６−２１２は多くの形式をとることができ
る。以下は、コンフィグレーションファイルとコンフィ
グレーション制御ファイルのＸＭＬフォーマットの例で
ある。コンフィグレーションファイルは、単一プロキシ
への複数の回路を有する通信装置に関する。
【００３６】
【表１】
【００３７】
【表２】 上述の図１と図２で述べたデータ蓄積された装置は、ス
マートカードであるが、データ蓄積装置はスマートカー
ドに限定されない。例えば、データ蓄積装置は、ディス
クドライブ、メモリカード（ＰＣＣＡＲＤ）等でも良
い。本発明は、しばしばことなるデータ蓄積装置を使用
する、クライアント装置及び、サーバ装置でも好適であ
る。どのような場合にも、データ蓄積装置はスマートカ
ードのようなコントローラは含まない時には、異なる機
構が制御ファイルを保護するのに使用される。これらの
機構は例えば、、暗号化、オペレーティングシステム書
き込み保護、及び/又は、ハードウェア符号化を含む。
マートカードであるが、データ蓄積装置はスマートカー
ドに限定されない。例えば、データ蓄積装置は、ディス
クドライブ、メモリカード（ＰＣＣＡＲＤ）等でも良
い。本発明は、しばしばことなるデータ蓄積装置を使用
する、クライアント装置及び、サーバ装置でも好適であ
る。どのような場合にも、データ蓄積装置はスマートカ
ードのようなコントローラは含まない時には、異なる機
構が制御ファイルを保護するのに使用される。これらの
機構は例えば、、暗号化、オペレーティングシステム書
き込み保護、及び/又は、ハードウェア符号化を含む。
【００３８】図３及び、４は、本発明実施例に従ったク
ライアント装置コンフィグレーション処理３００のフロ
ー図である。クライアント装置コンフィグレーション処
理３００は、例えば、スマートカード１０６、２００か
らコンフィグレーション情報を得ようとしているクライ
アント装置１００のクライアントモジュール１０２によ
り行われる。
ライアント装置コンフィグレーション処理３００のフロ
ー図である。クライアント装置コンフィグレーション処
理３００は、例えば、スマートカード１０６、２００か
らコンフィグレーション情報を得ようとしているクライ
アント装置１００のクライアントモジュール１０２によ
り行われる。
【００３９】クライアント装置コンフィグレーション処
理３００は最初に３０２で、コンフィグレーション制御
情報をコンフィグレーション制御ファイルから読み出
す。例えば、図２に示されているようにクライアントモ
ジュール１０２はインターフェース１０４、２０４を介
して制御ファイル２１４へアクセスする。次に、１つの
コンフィグレーションデータファイルが３０４で選択さ
れる。ここで、図２に関して、１つのファイル２０６−
２１２が処理に選択される。
理３００は最初に３０２で、コンフィグレーション制御
情報をコンフィグレーション制御ファイルから読み出
す。例えば、図２に示されているようにクライアントモ
ジュール１０２はインターフェース１０４、２０４を介
して制御ファイル２１４へアクセスする。次に、１つの
コンフィグレーションデータファイルが３０４で選択さ
れる。ここで、図２に関して、１つのファイル２０６−
２１２が処理に選択される。
【００４０】３０４で１つのファイル２０６−２１２が
選択された後に、コンフィグレーションデータが、選択
されたコンフィグレーションデータファイルから３０６
で読み出される。例えば、コンフィグレーションデータ
は、スマートカード２００のインターフェース１０４、
２０４及び、コントローラ２０２を通して、クライアン
トモジュール１０２により選択されたコンフィグレーシ
ョンデータファイルから読み出される。コンフィグレー
ションデータは、コンフィグレーションデータを分類す
るのに働く種々のコンフィグレーションデータ形式（コ
ンテンツ形式）を有する。次に、コンフィグレーション
データのコンフィグレーションデータ形式は、３０８
で、コンフィグレーション制御情報と比較される。特
に、選択されたコンフィグレーションデータファイルか
ら読み出されたコンフィグレーションデータは、コンフ
ィグレーションデータのコンフィグレーションデータ形
式を有する。例えば、コンフィグレーションデータ形式
は、キャリアプロキシ、接続準備、暗号キー、プロキシ
アドレス、アドレス点アドレス、能力等を有することが
できる。これらのコンフィグレーションデータは、３０
８で、コンフィグレーション制御ファイルにより提供さ
れるコンフィグレーション制御情報と比較される。
選択された後に、コンフィグレーションデータが、選択
されたコンフィグレーションデータファイルから３０６
で読み出される。例えば、コンフィグレーションデータ
は、スマートカード２００のインターフェース１０４、
２０４及び、コントローラ２０２を通して、クライアン
トモジュール１０２により選択されたコンフィグレーシ
ョンデータファイルから読み出される。コンフィグレー
ションデータは、コンフィグレーションデータを分類す
るのに働く種々のコンフィグレーションデータ形式（コ
ンテンツ形式）を有する。次に、コンフィグレーション
データのコンフィグレーションデータ形式は、３０８
で、コンフィグレーション制御情報と比較される。特
に、選択されたコンフィグレーションデータファイルか
ら読み出されたコンフィグレーションデータは、コンフ
ィグレーションデータのコンフィグレーションデータ形
式を有する。例えば、コンフィグレーションデータ形式
は、キャリアプロキシ、接続準備、暗号キー、プロキシ
アドレス、アドレス点アドレス、能力等を有することが
できる。これらのコンフィグレーションデータは、３０
８で、コンフィグレーション制御ファイルにより提供さ
れるコンフィグレーション制御情報と比較される。
【００４１】判断３１０は、コンフィグレーションデー
タファイルから読み出されたコンフィグレーションデー
タ内の全てのコンフィグレーションデータ形式が認証さ
れているかどうかを決定する。ここで、３０８の比較結
果として、コンフィグレーション制御情報が、選択され
たコンフィグレーションデータファイル内に設けられた
コンフィグレーションデータ形式を認証（又は、許可）
するかどうかが決定される。判断３１０は、全ての選択
されたコンフィグレーションデータファイル内に設けら
れたコンフィグレーションデータ形式が認証されないと
決定したときには、認証されていないコンフィグレーシ
ョンデータ形式に関連するコンフィグレーションデータ
は３１２で捨てられる。一方、全ての選択されたコンフ
ィグレーションデータファイル内に設けられたコンフィ
グレーションデータ形式が認証された時には、コンフィ
グレーションデータは捨てられる必要はないので捨てる
３１２は迂回される。３１２でコンフィグレーションデ
ータが捨てられたときには、クライアント装置コンフィ
グレーション処理３００は短に認証されていないコンフ
ィグレーションデータを拒絶し、ユーザに通知し、又
は、管理実体に及び、同じ報告をする。どのような場合
にも、コンフィグレーションデータ形式が認証されたと
きには、捨てるステップ３１２又は、判断ステップ３１
０に続いて、３０６でコンフィグレーションデータファ
イルから読み出された残りのコンフィグレーションデー
タはクライアント装置により後に使用されるために、３
１４でローカルメモリに蓄積される。
タファイルから読み出されたコンフィグレーションデー
タ内の全てのコンフィグレーションデータ形式が認証さ
れているかどうかを決定する。ここで、３０８の比較結
果として、コンフィグレーション制御情報が、選択され
たコンフィグレーションデータファイル内に設けられた
コンフィグレーションデータ形式を認証（又は、許可）
するかどうかが決定される。判断３１０は、全ての選択
されたコンフィグレーションデータファイル内に設けら
れたコンフィグレーションデータ形式が認証されないと
決定したときには、認証されていないコンフィグレーシ
ョンデータ形式に関連するコンフィグレーションデータ
は３１２で捨てられる。一方、全ての選択されたコンフ
ィグレーションデータファイル内に設けられたコンフィ
グレーションデータ形式が認証された時には、コンフィ
グレーションデータは捨てられる必要はないので捨てる
３１２は迂回される。３１２でコンフィグレーションデ
ータが捨てられたときには、クライアント装置コンフィ
グレーション処理３００は短に認証されていないコンフ
ィグレーションデータを拒絶し、ユーザに通知し、又
は、管理実体に及び、同じ報告をする。どのような場合
にも、コンフィグレーションデータ形式が認証されたと
きには、捨てるステップ３１２又は、判断ステップ３１
０に続いて、３０６でコンフィグレーションデータファ
イルから読み出された残りのコンフィグレーションデー
タはクライアント装置により後に使用されるために、３
１４でローカルメモリに蓄積される。
【００４２】判断３１６が、他のコンフィグレーション
データファイルが処理されるべきであるかどうかを決定
する。典型的には、必要ではないが、スマートカード１
０６、２００は１つ以上のコンフィグレーションデータ
ファイルを有する。判断３１６は、他のコンフィグレー
ションデータファイルが処理されるべきであると決定し
たときには、処理は選択３０４を繰返すために戻り、他
の特定のコンフィグレーションデータファイルの処理を
行う動作が続く。一方、判断ブロック３１６が、全ての
コンフィグレーションデータファイルが処理されたと決
定した時には、クライアント装置は、３１８で、ローカ
ルメモリに蓄積された残りのコンフィグレーションデー
タに従って設定される。ここで、クライアント装置のコ
ンフィグレーションは、クライアント装置即ち、通信装
置を、キャリアにより提供されるサービスにアクセスす
るのに準備するように動作する。キャリアは優先又は、
無線キャリアでも良い。３１８での、クライアント装置
のコンフィグレーションに続き、クライアント装置コン
フィグレーション処理３００は完了し終了する。
データファイルが処理されるべきであるかどうかを決定
する。典型的には、必要ではないが、スマートカード１
０６、２００は１つ以上のコンフィグレーションデータ
ファイルを有する。判断３１６は、他のコンフィグレー
ションデータファイルが処理されるべきであると決定し
たときには、処理は選択３０４を繰返すために戻り、他
の特定のコンフィグレーションデータファイルの処理を
行う動作が続く。一方、判断ブロック３１６が、全ての
コンフィグレーションデータファイルが処理されたと決
定した時には、クライアント装置は、３１８で、ローカ
ルメモリに蓄積された残りのコンフィグレーションデー
タに従って設定される。ここで、クライアント装置のコ
ンフィグレーションは、クライアント装置即ち、通信装
置を、キャリアにより提供されるサービスにアクセスす
るのに準備するように動作する。キャリアは優先又は、
無線キャリアでも良い。３１８での、クライアント装置
のコンフィグレーションに続き、クライアント装置コン
フィグレーション処理３００は完了し終了する。
【００４３】図３及び図４に関して上述したクライアン
ト装置コンフィグレーション処理３００は、ファイルシ
ステムからの情報の読出しに関するが、同様な処理がフ
ァイルシステムへ情報が書き込まれる前に行われ得る。
例えば、コンフィグレーションデータがコンフィグレー
ションデータファイルに書き込まれるときには、データ
を書き込む装置は、最初に、コンフィグレーションデー
タファイルはこの形式のデータを蓄積することが認めら
れているかどうかについて、コンフィグレーション制御
ファイルにより抵抗されるコンフィグレーション制御情
報に基づいて、決定する。そして、認められていないな
らば、認証されていない書き込みは行われず、データ蓄
積装置のメモリ蓄積容量の節約が行われ、そして、ソフ
トウェア前の段階でこの事実を認識する。
ト装置コンフィグレーション処理３００は、ファイルシ
ステムからの情報の読出しに関するが、同様な処理がフ
ァイルシステムへ情報が書き込まれる前に行われ得る。
例えば、コンフィグレーションデータがコンフィグレー
ションデータファイルに書き込まれるときには、データ
を書き込む装置は、最初に、コンフィグレーションデー
タファイルはこの形式のデータを蓄積することが認めら
れているかどうかについて、コンフィグレーション制御
ファイルにより抵抗されるコンフィグレーション制御情
報に基づいて、決定する。そして、認められていないな
らば、認証されていない書き込みは行われず、データ蓄
積装置のメモリ蓄積容量の節約が行われ、そして、ソフ
トウェア前の段階でこの事実を認識する。
【００４４】図５は、本発明の実施例に従ったクライア
ント装置４００のブロック図である。クライアント装置
４００は、例えば、図１のクライアント装置１００に対
応する。
ント装置４００のブロック図である。クライアント装置
４００は、例えば、図１のクライアント装置１００に対
応する。
【００４５】クライアント装置４００は、ユニバーサル
データプロトコル（ＵＤＰ）インターフェース４０２を
有する。入出力する信号を受信する無線周波数（ＲＦ）
トランシーバ４０４を介してキャリアネットワークと接
続する。装置識別子（ＩＤ）蓄積装置４０６は、ＵＤＰ
インターフェース４０２に装置ＩＤを供給する。装置Ｉ
Ｄは、特定のクライアント装置４００に関連する特定の
コードを識別する。加えて、クライアント装置４００
は、キャリアネットワークとの通信セッションの確立、
コンピュータネットワーク（例えば、インターネット）
とのデータの要求及び受信、ディスプレイ上へのデータ
の表示、ユーザ入力の受信等を含む、クライアント装置
４００により行われる多くの処理タスクを行うクライア
ントモジュール４０８を有する。クライアントモジュー
ル４０８は、通信セッションの確立と、データの要求及
び受信のためにＵＤＰインターフェース４０２と接続さ
れる。クライアントモジュール４０８は、ディスプレイ
４１２を駆動する、表示ドライバ４１０とも接続され
る。クライアントモジュール４０８は、ユーザへディス
プレイ４１２上へ情報を表示するために、表示ドライバ
４１０を制御する。更に、クライアントモジュール４０
８は、入力装置４１４、ＲＯＭ４１６、及び、ＲＡＭ４
１８へ接続される。好ましくは、他の間で、クライアン
トモジュール４０８は、携帯装置マークアップ言語（Ｈ
ＤＭＬ）ウェブブラウザのようなネットワークブラウザ
を動作させる。入力装置４１４は、クライアント装置４
００のユーザがデータ入力をできるようにし、且つクラ
イアント装置４００の制御及び、使用の選択をさせる。
ＲＯＭ４１６は、所定のデータ及び、クライアントモジ
ュール４０８に対する処理命令を蓄積する。ＲＡＭ４１
８は、入力又は、出力データの一時的な蓄積を設けるの
に使用される。
データプロトコル（ＵＤＰ）インターフェース４０２を
有する。入出力する信号を受信する無線周波数（ＲＦ）
トランシーバ４０４を介してキャリアネットワークと接
続する。装置識別子（ＩＤ）蓄積装置４０６は、ＵＤＰ
インターフェース４０２に装置ＩＤを供給する。装置Ｉ
Ｄは、特定のクライアント装置４００に関連する特定の
コードを識別する。加えて、クライアント装置４００
は、キャリアネットワークとの通信セッションの確立、
コンピュータネットワーク（例えば、インターネット）
とのデータの要求及び受信、ディスプレイ上へのデータ
の表示、ユーザ入力の受信等を含む、クライアント装置
４００により行われる多くの処理タスクを行うクライア
ントモジュール４０８を有する。クライアントモジュー
ル４０８は、通信セッションの確立と、データの要求及
び受信のためにＵＤＰインターフェース４０２と接続さ
れる。クライアントモジュール４０８は、ディスプレイ
４１２を駆動する、表示ドライバ４１０とも接続され
る。クライアントモジュール４０８は、ユーザへディス
プレイ４１２上へ情報を表示するために、表示ドライバ
４１０を制御する。更に、クライアントモジュール４０
８は、入力装置４１４、ＲＯＭ４１６、及び、ＲＡＭ４
１８へ接続される。好ましくは、他の間で、クライアン
トモジュール４０８は、携帯装置マークアップ言語（Ｈ
ＤＭＬ）ウェブブラウザのようなネットワークブラウザ
を動作させる。入力装置４１４は、クライアント装置４
００のユーザがデータ入力をできるようにし、且つクラ
イアント装置４００の制御及び、使用の選択をさせる。
ＲＯＭ４１６は、所定のデータ及び、クライアントモジ
ュール４０８に対する処理命令を蓄積する。ＲＡＭ４１
８は、入力又は、出力データの一時的な蓄積を設けるの
に使用される。
【００４６】クライアント装置４００は、スマートカー
ド４２２と、スマートカードインターフェース４２０を
介して、動作する。スマートカード４２２は、クライア
ント装置４００に挿入されると、スマートカードインタ
ーフェース４２０を介して、クライアントモジュール４
０８とアクセス可能となる。このスマートカード４２２
は、ディジタル論理、及び、コントローラとデータ及
び、プログラム命令の蓄積のためのメモリを提供する。
本発明によれば、スマートカード４２２は、コンフィグ
レーション情報（例えば、コンフィグレーションファイ
ル）を有するファイルを蓄積する。コンフィグレーショ
ンファイルの構造と制御と、クライアント装置４００に
よるコンフィグレーションファイルの使用を上述した。
ド４２２と、スマートカードインターフェース４２０を
介して、動作する。スマートカード４２２は、クライア
ント装置４００に挿入されると、スマートカードインタ
ーフェース４２０を介して、クライアントモジュール４
０８とアクセス可能となる。このスマートカード４２２
は、ディジタル論理、及び、コントローラとデータ及
び、プログラム命令の蓄積のためのメモリを提供する。
本発明によれば、スマートカード４２２は、コンフィグ
レーション情報（例えば、コンフィグレーションファイ
ル）を有するファイルを蓄積する。コンフィグレーショ
ンファイルの構造と制御と、クライアント装置４００に
よるコンフィグレーションファイルの使用を上述した。
【００４７】本発明はソフトウェアで実行されるのが好
ましい。しかし、ハードウェア又は、ハードウェアとソ
フトウェアの組合せで実行できる。本発明は、コンピュ
ータが読出し可能な媒体上のコンピュータが読出し可能
なコードとしても実現できる。コンピュータが読出し可
能な媒体は、コンピュータシステムにより読み出せるデ
ータを蓄積できるどのようなデータ蓄積装置でも良い。
コンピュータが読出し可能な媒体の例は、読出し専用メ
モリ、ランダムアクセスメモリ、ＣＤ−ＲＯＭ、磁気テ
ープ、光データ蓄積装置、搬送波を含む。コンピュータ
が読出し可能な媒体は、ネットワークに結合されたコン
ピュータシステムに亘って分散できる。それによって、
コンピュータが読出し可能なコードは、分散されたシス
テムで蓄積され実行される。
ましい。しかし、ハードウェア又は、ハードウェアとソ
フトウェアの組合せで実行できる。本発明は、コンピュ
ータが読出し可能な媒体上のコンピュータが読出し可能
なコードとしても実現できる。コンピュータが読出し可
能な媒体は、コンピュータシステムにより読み出せるデ
ータを蓄積できるどのようなデータ蓄積装置でも良い。
コンピュータが読出し可能な媒体の例は、読出し専用メ
モリ、ランダムアクセスメモリ、ＣＤ−ＲＯＭ、磁気テ
ープ、光データ蓄積装置、搬送波を含む。コンピュータ
が読出し可能な媒体は、ネットワークに結合されたコン
ピュータシステムに亘って分散できる。それによって、
コンピュータが読出し可能なコードは、分散されたシス
テムで蓄積され実行される。
【００４８】本発明の優位点は多い。異なる実施例は、
1つ又はそれ以上の以下の優位点を生じる。本発明の1つ
の優位点は、データファイルに蓄積されたデータへのア
クセスは、データファイルにどのような形式のデータが
許されているかを定義する1つ又はそれ以上の制御ファ
イルを使用して制御できる。本発明の他の優位点は、電
子装置（例えば、通信装置）は、装置のコンフィグレー
ション情報を蓄積するデータファイルを使用することが
できる。そして、制御された方法で、1つ又はそれ以上
のデータファイルに蓄積されたデータを変更することに
より、装置のコンフィグレーションを更新できる。更
に、本発明の他の優位点は、本発明は、装置が製造又
は、販売された後に、電子装置（例えば、通信装置）を
設定又は、再設定することができる。更に、本発明の他
の優位点は、一般的なファイルが、柔軟性をもって安全
に、必要なコンフィグレーションデータを蓄積するのに
使用できる。更に、本発明の他の優位点は、コンフィグ
レーションの責任はユーザと管理者で共有される。
1つ又はそれ以上の以下の優位点を生じる。本発明の1つ
の優位点は、データファイルに蓄積されたデータへのア
クセスは、データファイルにどのような形式のデータが
許されているかを定義する1つ又はそれ以上の制御ファ
イルを使用して制御できる。本発明の他の優位点は、電
子装置（例えば、通信装置）は、装置のコンフィグレー
ション情報を蓄積するデータファイルを使用することが
できる。そして、制御された方法で、1つ又はそれ以上
のデータファイルに蓄積されたデータを変更することに
より、装置のコンフィグレーションを更新できる。更
に、本発明の他の優位点は、本発明は、装置が製造又
は、販売された後に、電子装置（例えば、通信装置）を
設定又は、再設定することができる。更に、本発明の他
の優位点は、一般的なファイルが、柔軟性をもって安全
に、必要なコンフィグレーションデータを蓄積するのに
使用できる。更に、本発明の他の優位点は、コンフィグ
レーションの責任はユーザと管理者で共有される。
【００４９】更に、本発明は、制御されたファイルアク
セス及び、コンテンツ形式の制御は、コンフィグレーシ
ョンが不正にアクセスできそうもないので、通信装置で
ユーザの信頼を高める。本発明は、通信装置のコンフィ
グレーションに亘って非常に良い制御の通信キャリアを
提供できるという優位点もある。
セス及び、コンテンツ形式の制御は、コンフィグレーシ
ョンが不正にアクセスできそうもないので、通信装置で
ユーザの信頼を高める。本発明は、通信装置のコンフィ
グレーションに亘って非常に良い制御の通信キャリアを
提供できるという優位点もある。
【００５０】本発明の多くの特徴と優位点は説明より明
らかであり、請求項によりそのような全ての特徴と優位
点はカバーされる。さらに、当業者には、多くの変更と
変形例が可能であるので、本発明の図示され、説明され
た構成と動作のみに制限することは望ましくない。全て
の好適な変形と等価物は本発明の範囲内である。
らかであり、請求項によりそのような全ての特徴と優位
点はカバーされる。さらに、当業者には、多くの変更と
変形例が可能であるので、本発明の図示され、説明され
た構成と動作のみに制限することは望ましくない。全て
の好適な変形と等価物は本発明の範囲内である。
【００５１】
【発明の効果】本発明により、柔軟性のあるコンフィグ
レーションの変更及び、コンフィグレーション情報の保
護を行うことができる、十分な制御と安全性を提供する
メモリカード上のファイルのアクセス制御システムを提
供できる。
レーションの変更及び、コンフィグレーション情報の保
護を行うことができる、十分な制御と安全性を提供する
メモリカード上のファイルのアクセス制御システムを提
供できる。
【図１】本発明の実施例に従ったクライアント装置を示
す図である。
す図である。
【図２】本発明の実施例に従ったスマートカードを示す
図である。
図である。
【図３】本発明の実施例に従ったクライアント装置の処
理を示すフロー図である。
理を示すフロー図である。
【図４】本発明の実施例に従ったクライアント装置の処
理を示すフロー図である。
理を示すフロー図である。
【図５】本発明の実施例に従ったクライアント装置のブ
ロック図を示す図である。
ロック図を示す図である。
１００ クライアント装置 １０２ クライアントモジュール １０４ スマートカードインターフェース １０６ スマートカード ２００ スマートカード ２０２ コントローラ ２１４ 制御ファイル ３００ クライアント装置コンフィグレーション処理 ４００ クライアント装置 ４０２ ＵＤＰインターフェース ４０８ クライアントモジュール ４１０ 表示ドライバ ４１２ ディスプレイ ４１４ 入力装置 ４１６ ＲＯＭ ４１８ ＲＡＭ
Claims (33)
- 【請求項１】 少なくとも１つの制御ファイルと、少な
くとも１つのデータファイルを有する電子ファイルに蓄
積されたデータへの安全なアクセスを提供する方法であ
って、（ａ）制御ファイルから制御情報を読み出すステ
ップと、（ｂ）データファイルから、データと関連する
データ形式を有するデータを読み出すステップと、
（ｃ）ファイル制御情報に基づき、データファイルは、
そこから読まれたデータのデータ形式を有することが認
められているかどうかを決定するステップと、（ｄ）前
記決定するステップ（ｃ）がデータファイルは、データ
形式を有することが認められていないと決定したときに
は、データファイルから読み出されたデータ形式のデー
タを捨てるステップとを有する方法。 - 【請求項２】 前記方法は、（ｅ）捨てられなかったデ
ータファイルから読み出された全てのデータを利用する
ステップを更に有する請求項１記載の方法。 - 【請求項３】 前記利用するステップ（ｅ）は、捨てら
れなかったデータファイルから読み出された全てのデー
タに従って、無線通信装置を設定するステップを有する
請求項２記載の方法。 - 【請求項４】 前記無線通信装置を設定するステップ
は、無線キャリアで動作するために無線通信装置を準備
するステップを有する請求項３記載の方法。 - 【請求項５】 制御ファイルはコンフィグレーション制
御ファイルであり、ファイル制御情報はファイルコンフ
ィグレーション制御情報である請求項３記載の方法。 - 【請求項６】 制御ファイルはコンフィグレーション制
御ファイルであり、ファイル制御情報はファイルコンフ
ィグレーション制御情報である請求項１記載の方法。 - 【請求項７】 データファイルはコンフィグレーション
データファイルであり、データファイルからのデータは
ファイルコンフィグレーションデータである請求項１記
載の方法。 - 【請求項８】 電子ファイルは無線通信装置によりアク
セスされる請求項１記載の方法。 - 【請求項９】 無線通信装置は個人ディジタルアシスタ
ント（ＰＤＡ）、移動電話、及び、ページャの内の１つ
である請求項８記載の方法。 - 【請求項１０】 少なくとも１つの制御ファイルと、少
なくとも１つのデータファイルを有する電子ファイルに
蓄積されたデータへの安全なアクセスを提供するコンピ
ュータプログラムコードを有するコンピュータが読出し
可能な媒体であって、 制御ファイルからファイル制御情報を読み出すようにな
されたコンピュータプログラムコードと、 データファイルから、データと関連するコンテンツ形式
を有するデータを読み出すようになされたコンピュータ
プログラムコードと、 ファイル制御情報に基づき、データファイルは、そこか
ら読まれたデータのコンテンツ形式を有することが認め
られているかどうかを決定するようになされたコンピュ
ータプログラムコードと、 データファイルは、コンテンツ形式を有することが認め
られていないと決定したときには、データファイルから
読み出されたコンテンツ形式のデータを捨てるようにな
されたコンピュータプログラムコードとを有する媒体。 - 【請求項１１】 捨てられなかったデータファイルから
読み出された全てのデータを利用するようになされたコ
ンピュータプログラムコードを更に有する請求項１０記
載のコンピュータが読出し可能な媒体。 - 【請求項１２】 前記コンピュータが読出し可能な媒体
は、捨てられなかったデータファイルから読み出された
全てのデータに従って、無線通信装置を設定するように
なされたコンピュータプログラムコードを更に有する請
求項１１記載のコンピュータが読出し可能な媒体。 - 【請求項１３】 前記無線通信装置を設定するコンピ
ュータプログラムコードは、無線キャリアで動作するた
めに無線通信装置を準備するように動作する請求項１２
記載のコンピュータが読出し可能な媒体。 - 【請求項１４】 制御ファイルはコンフィグレーション
制御ファイルであり、ファイル制御情報はファイルコン
フィグレーション制御情報である請求項１２記載のコン
ピュータが読出し可能な媒体。 - 【請求項１５】 複数のデータファイルと制御ファイル
を有するファイルシステムと、 通信装置が、前記ファイルシステムにアクセスするよう
に動作する、前記ファイルシステムに機能的に接続され
たコントローラとを有する通信装置で使用するスマート
カードであって、 データファイルに蓄積することが認められた特定の形式
の情報を定義する制御情報を有する制御ファイルへのア
クセス権は制限されるスマートカード。 - 【請求項１６】 通信装置はデータファイルから情報を
読み、そして、情報を使用する前に、それぞれのデータ
ファイルに蓄積することが認められていない形式の情報
に関係する情報の部分を捨てる請求項１５記載のスマー
トカード。 - 【請求項１７】 特定の形式の情報は、少なくとも１つ
の、アクセスパラメータ、サービス定義、及び、アプリ
ケーション使用を含む請求項１６記載のスマートカー
ド。 - 【請求項１８】 制御ファイルに含まれる制御情報は、
マークアップ言語で提供される請求項１５記載のスマー
トカード。 - 【請求項１９】 マークアップ言語は、ＸＭＬである請
求項１８記載のスマートカード。 - 【請求項２０】 特定の形式の情報は、少なくとも１つ
の、アクセスパラメータ、サービス定義、及び、アプリ
ケーション使用を含む請求項１５記載のスマートカー
ド。 - 【請求項２１】 各前記データファイルが１つ又はそれ
以上のデータ項目を蓄積できる複数のデータファイル
と、 前記各データファイルに関して、認められたデータ項目
を記述する制御ファイルと、 処理ユニットが、前記複数のデータファイルと前記制御
ファイルにアクセスすることを可能とするインターフェ
ースとを有する、ファイルシステムのためのファイルア
クセス制御システム。 - 【請求項２２】 前記ファイルアクセス制御システム
は、ファイルシステムを含む無線通信装置に設けられて
いる請求項２１記載のファイルアクセス制御システム。 - 【請求項２３】 前記データファイルは、無線通信装置
から取り外しできるメモリカードに設けられている請求
項２１記載のファイルアクセス制御システム。 - 【請求項２４】 メモリカードはスマートカードである
請求項２３記載のファイルアクセス制御システム - 【請求項２５】 前記ファイルアクセス制御システム
は、ファイルシステムを含むサーバコンピュータに設け
られている請求項２１記載のファイルアクセス制御シス
テム。 - 【請求項２６】 前記ファイルアクセス制御システム
は、各制御ファイルが少なくとも１つの認められたデー
タ項目を記述する複数の制御ファイルを有する請求項２
１記載のファイルアクセス制御システム。 - 【請求項２７】 複数のデータファイルと制御ファイル
を有し、制御ファイルへのアクセス権は制限され、制御
ファイルはデータファイルに蓄積することが認められた
特定の形式の情報を定義する制御情報を有する、電子装
置で使用するデータ蓄積装置。 - 【請求項２８】 電子装置はデータファイルから情報を
読み、そして、情報を使用する前に、それぞれのデータ
ファイルに蓄積することが認められていない形式の情報
に関係する情報の部分を捨てる請求項２７記載のデータ
蓄積装置。 - 【請求項２９】 特定の形式のデータは、少なくとも１
つの、アクセスパラメータ、サービス定義、及び、アプ
リケーション使用を含む請求項２８記載のデータ蓄積装
置。 - 【請求項３０】 制御ファイルに含まれる制御情報は、
マークアップ言語で提供される請求項２７記載のデータ
蓄積装置。 - 【請求項３１】 マークアップ言語は、ＸＭＬである請
求項３０記載のデータ蓄積装置。 - 【請求項３２】 前記データ蓄積装置は、ポータブル半
導体メモリ装置である請求項２７記載のデータ蓄積装
置。 - 【請求項３３】 電子装置がデータファイルに情報を書
き込む前に、電子装置は、それぞれのデータファイルに
蓄積されることが認められていない形式の情報に関する
情報かどうかを決定し、認められていないならば、その
ような情報の書き込みを行わない請求項２７記載のデー
タ蓄積装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US39465599A | 1999-09-13 | 1999-09-13 | |
| US394655 | 1999-09-13 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001134721A true JP2001134721A (ja) | 2001-05-18 |
Family
ID=23559869
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000276570A Pending JP2001134721A (ja) | 1999-09-13 | 2000-09-12 | メモリカード上のファイルのアクセス制御システム |
Country Status (4)
| Country | Link |
|---|---|
| EP (1) | EP1085395A3 (ja) |
| JP (1) | JP2001134721A (ja) |
| KR (1) | KR20010050212A (ja) |
| CN (1) | CN1288196A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20030028654A (ko) * | 2001-09-25 | 2003-04-10 | (주)한맥아이티 | Ｐｄａ용 메모리 카드의 데이터 파일 암호화 방법 및 실행방법 |
| JP2005050313A (ja) * | 2003-06-18 | 2005-02-24 | Fisher Rosemount Syst Inc | プロセス制御システムとともに用いるモジュール式の監視、制御、およびデバイス管理 |
| US8990482B2 (en) | 2012-04-06 | 2015-03-24 | Kabushiki Kaisha Toshiba | Memory system and wireless communication method by memory system |
Families Citing this family (39)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB2370659A (en) * | 2000-12-29 | 2002-07-03 | Nokia Mobile Phones Ltd | Method of controlling access to a data file held by a smart card |
| KR20010099412A (ko) * | 2001-09-26 | 2001-11-09 | 최문현 | 피디에이용 소프트웨어 배포시스템 |
| US20030079002A1 (en) * | 2001-10-23 | 2003-04-24 | Fischer William A. | Computer-assisted equipment having a user interface configured according to a service program |
| KR20030046621A (ko) * | 2001-12-16 | 2003-06-18 | 한국전자통신연구원 | 계층화 구조의 프로토콜 스택을 사용하는 스마트 카드와휴대 단말기의 통신 환경 설정 방법 |
| NZ533176A (en) | 2001-12-25 | 2005-10-28 | Ntt Docomo Inc | Device and method for restricting content access and storage |
| US7783733B1 (en) | 2002-04-26 | 2010-08-24 | Extreme Networks, Inc. | Method and apparatus for dynamic configuration management |
| US7689678B2 (en) | 2002-04-26 | 2010-03-30 | Extreme Networks | Method and apparatus for restoring the configuration of a network device |
| US8010405B1 (en) | 2002-07-26 | 2011-08-30 | Visa Usa Inc. | Multi-application smart card device software solution for smart cardholder reward selection and redemption |
| US9852437B2 (en) | 2002-09-13 | 2017-12-26 | Visa U.S.A. Inc. | Opt-in/opt-out in loyalty system |
| US7121456B2 (en) | 2002-09-13 | 2006-10-17 | Visa U.S.A. Inc. | Method and system for managing token image replacement |
| US8626577B2 (en) | 2002-09-13 | 2014-01-07 | Visa U.S.A | Network centric loyalty system |
| US8015060B2 (en) | 2002-09-13 | 2011-09-06 | Visa Usa, Inc. | Method and system for managing limited use coupon and coupon prioritization |
| US7827077B2 (en) | 2003-05-02 | 2010-11-02 | Visa U.S.A. Inc. | Method and apparatus for management of electronic receipts on portable devices |
| CN100337217C (zh) * | 2003-07-28 | 2007-09-12 | 深圳市朗科科技有限公司 | 存储控制芯片及数据存储控制方法 |
| US8554610B1 (en) | 2003-08-29 | 2013-10-08 | Visa U.S.A. Inc. | Method and system for providing reward status |
| US7104446B2 (en) | 2003-09-03 | 2006-09-12 | Visa U.S.A., Inc. | Method, system and portable consumer device using wildcard values |
| US7051923B2 (en) | 2003-09-12 | 2006-05-30 | Visa U.S.A., Inc. | Method and system for providing interactive cardholder rewards image replacement |
| US8005763B2 (en) | 2003-09-30 | 2011-08-23 | Visa U.S.A. Inc. | Method and system for providing a distributed adaptive rules based dynamic pricing system |
| US8407083B2 (en) | 2003-09-30 | 2013-03-26 | Visa U.S.A., Inc. | Method and system for managing reward reversal after posting |
| US7653602B2 (en) | 2003-11-06 | 2010-01-26 | Visa U.S.A. Inc. | Centralized electronic commerce card transactions |
| JP4348173B2 (ja) | 2003-12-17 | 2009-10-21 | 株式会社エヌ・ティ・ティ・ドコモ | 通信端末 |
| CN1315095C (zh) * | 2004-03-09 | 2007-05-09 | 上海华虹集成电路有限责任公司 | 一种智能卡的配置方法 |
| JP2006031604A (ja) * | 2004-07-21 | 2006-02-02 | Denso Wave Inc | 非接触通信システム |
| US20060047954A1 (en) * | 2004-08-30 | 2006-03-02 | Axalto Inc. | Data access security implementation using the public key mechanism |
| CN100413359C (zh) * | 2005-01-28 | 2008-08-20 | 北京握奇数据系统有限公司 | 移动终端 |
| JP4891587B2 (ja) | 2005-09-30 | 2012-03-07 | 株式会社東芝 | 携帯可能電子装置、ｉｃカードおよびｉｃモジュール |
| KR100745603B1 (ko) | 2006-02-08 | 2007-08-02 | 삼성전자주식회사 | 보안 멀티미디어 카드 및 그것을 포함하는 메모리 카드시스템 |
| EP2128803A4 (en) * | 2007-02-07 | 2012-01-25 | Toshiba Kk | INFORMATION STORAGE MEDIUM AND MEDIUM PROCESSING SYSTEM |
| CN101765835B (zh) * | 2007-05-28 | 2013-05-08 | 霍尼韦尔国际公司 | 用于配置访问控制装置的系统和方法 |
| WO2008148245A1 (fr) * | 2007-06-06 | 2008-12-11 | Hui Lin | Procédé et système de protection de contenus numériques, fondés sur l'identification d'utilisateurs |
| US8453140B2 (en) | 2009-04-28 | 2013-05-28 | Qualcomm Incorporated | Method for generically handling carrier specific provisioning for computer cellular wireless cards |
| US8417231B2 (en) | 2009-05-17 | 2013-04-09 | Qualcomm Incorporated | Method and apparatus for programming a mobile device with multiple service accounts |
| US8417234B2 (en) | 2009-05-17 | 2013-04-09 | Qualcomm Incorporated | Method and apparatus for tracking the programming of a mobile device with multiple service accounts |
| US20110145082A1 (en) | 2009-12-16 | 2011-06-16 | Ayman Hammad | Merchant alerts incorporating receipt data |
| US8429048B2 (en) | 2009-12-28 | 2013-04-23 | Visa International Service Association | System and method for processing payment transaction receipts |
| US8756256B2 (en) | 2010-05-26 | 2014-06-17 | Qualcomm Incorporated | Method and systems for the management of non volatile items and provisioning files for a communication device with multiple service accounts |
| CN102375782A (zh) * | 2010-08-17 | 2012-03-14 | 深圳市虹安信息技术有限公司 | 使用文件磁盘与系统还原及外发控制防数据泄露的方法 |
| KR102109982B1 (ko) | 2013-01-18 | 2020-05-13 | 두산공작기계 주식회사 | 공작기계의 이송계 열변위 보정장치 및 보정방법 |
| RU2543556C2 (ru) * | 2013-04-30 | 2015-03-10 | Закрытое акционерное общество "Научно-производственное предприятие "Информационные технологии в бизнесе" | Система контроля доступа к файлам на основе их ручной и автоматической разметки |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0583006B2 (en) * | 1992-08-13 | 2006-11-29 | Matsushita Electric Industrial Co., Ltd. | IC card with hierarchical file structure |
| GB2292047B (en) * | 1994-07-28 | 1998-09-16 | Motorola Ltd | Communications system |
| PT932865E (pt) * | 1996-10-25 | 2002-12-31 | Schlumberger Systems & Service | Utilizacao de linguagem de programacao de nivel elevado com um microcontrolador |
| DE19706174C2 (de) * | 1997-02-17 | 2000-03-23 | Angewandte Digital Elektronik | Verfahren zur adaptiven Nutzung von Mobiltelefonen |
-
2000
- 2000-08-25 KR KR1020000049573A patent/KR20010050212A/ko not_active Application Discontinuation
- 2000-09-12 JP JP2000276570A patent/JP2001134721A/ja active Pending
- 2000-09-13 CN CN00118999A patent/CN1288196A/zh active Pending
- 2000-09-13 EP EP00307908A patent/EP1085395A3/en not_active Withdrawn
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20030028654A (ko) * | 2001-09-25 | 2003-04-10 | (주)한맥아이티 | Ｐｄａ용 메모리 카드의 데이터 파일 암호화 방법 및 실행방법 |
| JP2005050313A (ja) * | 2003-06-18 | 2005-02-24 | Fisher Rosemount Syst Inc | プロセス制御システムとともに用いるモジュール式の監視、制御、およびデバイス管理 |
| US8990482B2 (en) | 2012-04-06 | 2015-03-24 | Kabushiki Kaisha Toshiba | Memory system and wireless communication method by memory system |
Also Published As
| Publication number | Publication date |
|---|---|
| CN1288196A (zh) | 2001-03-21 |
| EP1085395A3 (en) | 2002-09-11 |
| KR20010050212A (ko) | 2001-06-15 |
| EP1085395A2 (en) | 2001-03-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001134721A (ja) | メモリカード上のファイルのアクセス制御システム | |
| EP2115607B1 (en) | Provisioning of digital identity representations | |
| EP2109955B1 (en) | Provisioning of digital identity representations | |
| US7395049B2 (en) | Security element commanding method and mobile terminal | |
| US8156537B2 (en) | Method and system for access control using resource filters | |
| EP1233636B1 (en) | System and method for over the air configuration security | |
| US7020750B2 (en) | Hybrid system and method for updating remote cache memory with user defined cache update policies | |
| CN109617896B (zh) | 一种基于智能合约的物联网访问控制方法和系统 | |
| US20060015933A1 (en) | Role-based authorization of network services using diversified security tokens | |
| US20120110680A1 (en) | Method and apparatus for applying privacy policies to structured data | |
| US20060253894A1 (en) | Mobility device platform | |
| US20140189880A1 (en) | System and method for administrating access control rules on a secure element | |
| US20120149338A1 (en) | System and method for securely managing data stored on mobile devices, such as enterprise mobility data | |
| US20130047219A1 (en) | Enterprise-wide security system for computer devices | |
| JP3731867B2 (ja) | コンピュータ用のアクセス制御 | |
| CN107637043A (zh) | 用于约束环境中资源管理的业务提供方法、系统和装置 | |
| US10621111B2 (en) | System and method for unified secure remote configuration and management of multiple applications on embedded device platform | |
| WO2006074258A2 (en) | Mobility device platform | |
| CN110636491A (zh) | 面向服务的可信执行模块及通信方法 | |
| En-Nasry et al. | Towards an open framework for mobile digital identity management through strong authentication methods | |
| CN114327389B (zh) | 应用管理方法、账号管理插件以及应用管理系统 | |
| Leinonen et al. | Implementing Open Authentication for Web Services with a Secure Memory Card | |
| Marvie et al. | Value-added Services: How to Benefit from Smart Cards | |
| CN113886447A (zh) | 权限处理方法、装置、设备及介质 | |
| Gao et al. | Access Control Protocol for Conversation Based Composite Web Services in Pervasive Computing |