JP2002539546A - スマートカードと協働する「ｗｅｂ」タイプのブラウザを用いたオブジェクトへのアクセスシステム - Google Patents
スマートカードと協働する「ｗｅｂ」タイプのブラウザを用いたオブジェクトへのアクセスシステムInfo
- Publication number
- JP2002539546A JP2002539546A JP2000605361A JP2000605361A JP2002539546A JP 2002539546 A JP2002539546 A JP 2002539546A JP 2000605361 A JP2000605361 A JP 2000605361A JP 2000605361 A JP2000605361 A JP 2000605361A JP 2002539546 A JP2002539546 A JP 2002539546A
- Authority
- JP
- Japan
- Prior art keywords
- network
- object file
- terminal
- smart card
- interface means
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
- G06Q20/105—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems involving programming of a portable memory device, e.g. IC cards, "electronic purses"
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/59—Providing operational support to end devices by off-loading in the network or by emulation, e.g. when they are unavailable
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/2866—Architectures; Arrangements
- H04L67/289—Intermediate processing functionally located close to the data consumer application, e.g. in same machine, in same home or in same sub-network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
- H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
- H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
- H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Accounting & Taxation (AREA)
- Finance (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Strategic Management (AREA)
- Theoretical Computer Science (AREA)
- Economics (AREA)
- Development Economics (AREA)
- Computer Security & Cryptography (AREA)
- Computer And Data Communications (AREA)
- Information Transfer Between Computers (AREA)
Abstract
(57)【要約】
本発明は、インターネットＲＩに接続されたシステムに供給されるバーチャルオブジェクトＯｂｖｉに安全にアクセスし、そこからインスタンスを得るアーキテクチャに関する。前記アクセスは、スマートカード２ａ経由で「ＷＥＢ」ブラウザ１０を介して行われる。端末１およびスマートカード２ａは、それぞれ特別のプロトコル層１３、２３ａを含む。特別なプロトコル層は、データの双方向交換セッションを確立するインテリジェントエージェント１３２、２３２ａ１を含むため、スマートカード２ａが「ＷＥＢ」サーバの機能を果たすことができる。スマートカード２ａはまた、スクリプト翻訳子と称されるインテリジェントエージェントと、特殊スクリプト翻訳インテリジェントエージェント７に協働するバーチャルファイル管理システム８とを含む。各バーチャルオブジェクトＯｂｖｉは、バーチャルファイル管理システム８のバーチャルファイルに関連付けられる。特別なインテリジェントエージェント７は、ブラウザ１０に対してアクセス可能なバーチャルオブジェクトＯｂｖｉのリストを提示し、前記オブジェクトにアクセスする方法を形成する。
Description
【０００１】 本発明は、ネットワークに配置されるオブジェクトのインスタンスを得る情報
を含むオンボードシステムと、このオブジェクトからインスタンスを得る方法と
に関する。
を含むオンボードシステムと、このオブジェクトからインスタンスを得る方法と
に関する。
【０００２】 本発明はまた特に、このオブジェクトに安全にアクセスする方法に関する。
【０００３】 本発明の範囲において、「オブジェクト」という表現は、最も一般的な意味で
考慮されなければならない。この表現は、テキストファイル、画像ファイルまた
はマルチメディアファイル（ビデオ、音響など）等の多数のタイプの情報処理リ
ソースを含んでいる。また、この表現は、所定のプロトコルに従った情報処理シ
ステムにおける商取引または接続を含んでいる。
考慮されなければならない。この表現は、テキストファイル、画像ファイルまた
はマルチメディアファイル（ビデオ、音響など）等の多数のタイプの情報処理リ
ソースを含んでいる。また、この表現は、所定のプロトコルに従った情報処理シ
ステムにおける商取引または接続を含んでいる。
【０００４】 前者の場合は、インスタンスが時間に依存しないので、以下スタティックオブ
ジェクトと呼ぶ。後者の場合は、インスタンスが時間に応じて変わるのでダイナ
ミックオブジェクトと呼ぶ。インターネットタイプのネットワークの範囲では、
限定的ではない例として、「Ｔｅｌｎｅｔ」タイプの接続を挙げることができる
。
ジェクトと呼ぶ。後者の場合は、インスタンスが時間に応じて変わるのでダイナ
ミックオブジェクトと呼ぶ。インターネットタイプのネットワークの範囲では、
限定的ではない例として、「Ｔｅｌｎｅｔ」タイプの接続を挙げることができる
。
【０００５】 本発明の範囲では、「ユーザ局」という表現は、一般的な意味で理解されなけ
ればならない。前記ユーザ局は特に、ＷＩＮＤＯＷＳまたはＵＮＩＸ（双方とも
商標）等の各種オペレーティングシステムで動作するパーソナルコンピュータか
ら構成することができる。ユーザ局はまた、携帯用コンピュータまたは専用のい
わゆるカード端末といった、ワークステーションから構成することもできる。
ればならない。前記ユーザ局は特に、ＷＩＮＤＯＷＳまたはＵＮＩＸ（双方とも
商標）等の各種オペレーティングシステムで動作するパーソナルコンピュータか
ら構成することができる。ユーザ局はまた、携帯用コンピュータまたは専用のい
わゆるカード端末といった、ワークステーションから構成することもできる。
【０００６】 また、本発明の範囲では、「ネットワーク」という表現は、相互接続されるサ
ーバ全体を含むあらゆるネットワーク、特に、情報が端から端まで伝送されるグ
ローバルネットワークを含む。特に、インターネットネットワーク、インターネ
ットタイプのプロトコルに従ってデータ交換が実施されるあらゆるネットワーク
、「イントラネット」と称される民間企業ネットワークなど、および「エクスト
ラネット」と称される外部向けの延長ネットワークに関する。これはまた特に、
ＧＳＭ（「Ｇｌｏｂａｌ Ｓｙｓｔｅｍ Ｍｏｂｉｌｅ）、ＡＴＭ、ＵＭＴＳ、
ＧＰＲＳ（「Ｇｌｏｂａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｙｓｔｅｍ」）や、
たとえば１３Ｅ８０２．１１、ＢＬＵＥ ＴＯＯＴＨなどの「ワイヤレスネット
ワーク」と称されるネットワークにも関与する。
ーバ全体を含むあらゆるネットワーク、特に、情報が端から端まで伝送されるグ
ローバルネットワークを含む。特に、インターネットネットワーク、インターネ
ットタイプのプロトコルに従ってデータ交換が実施されるあらゆるネットワーク
、「イントラネット」と称される民間企業ネットワークなど、および「エクスト
ラネット」と称される外部向けの延長ネットワークに関する。これはまた特に、
ＧＳＭ（「Ｇｌｏｂａｌ Ｓｙｓｔｅｍ Ｍｏｂｉｌｅ）、ＡＴＭ、ＵＭＴＳ、
ＧＰＲＳ（「Ｇｌｏｂａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｙｓｔｅｍ」）や、
たとえば１３Ｅ８０２．１１、ＢＬＵＥ ＴＯＯＴＨなどの「ワイヤレスネット
ワーク」と称されるネットワークにも関与する。
【０００７】 以下、発明の範囲をなんら制限することなく、特に断りのない限り、本発明の
好適な用途の説明を行うものとする。従って、単に「端末」と称するユーザ局は
、スマートカード読み取り装置を備え、インターネットタイプのネットワークに
接続されている。
好適な用途の説明を行うものとする。従って、単に「端末」と称するユーザ局は
、スマートカード読み取り装置を備え、インターネットタイプのネットワークに
接続されている。
【０００８】 主としてスマートカードによるアプリケーションシステムは、一般に、 −スマートカード、 −前記端末を構成するホストシステム、 −通信ネットワーク、すなわち好ましいアプリケーションにおけるインターネ
ットネットワーク、 −およびネットワークに接続されるアプリケーションサーバといった、主な要
素を含む。
ットネットワーク、 −およびネットワークに接続されるアプリケーションサーバといった、主な要
素を含む。
【０００９】 図１Ａは、このタイプのアーキテクチャの一例を概略的に示している。端末１
は、たとえば個人のコンピュータであり、スマートカード２の読み取り装置３を
含む。読み取り装置３は、端末１に統合可能であっても統合不能であってもよい
。スマートカード２は、ＩＣ２０を含んでおり、その入出力接続部は、電気エネ
ルギー供給および、端末１との通信を可能にするために基板表面に接している。
端末１は、データ伝送ネットワークＲＩへのアクセス回路を含む。この回路は特
に、ネットワークＲＩおよび端末１の性質に依存する。たとえば、これは、ロー
カルエリアネットワークのためのネットワークカード、または、交換電話線もし
くはサービス統合デジタルネットワーク（「ＲＮＩＳ」）への接続用であり、た
とえばインターネットサービスプロバイダ（「ＩＳＰ」）を介してのインターネ
ットネットワークへ接続するためのモデムに関する。
は、たとえば個人のコンピュータであり、スマートカード２の読み取り装置３を
含む。読み取り装置３は、端末１に統合可能であっても統合不能であってもよい
。スマートカード２は、ＩＣ２０を含んでおり、その入出力接続部は、電気エネ
ルギー供給および、端末１との通信を可能にするために基板表面に接している。
端末１は、データ伝送ネットワークＲＩへのアクセス回路を含む。この回路は特
に、ネットワークＲＩおよび端末１の性質に依存する。たとえば、これは、ロー
カルエリアネットワークのためのネットワークカード、または、交換電話線もし
くはサービス統合デジタルネットワーク（「ＲＮＩＳ」）への接続用であり、た
とえばインターネットサービスプロバイダ（「ＩＳＰ」）を介してのインターネ
ットネットワークへ接続するためのモデムに関する。
【００１０】 端末１は、当然のことながら適正動作に必要な全ての回路および部品を含んで
いるが、ＣＰＵ、ＲＡＭおよびＲＯＭ、磁気ディスク大容量記憶、フロッピー（ 登録商標）ディスク読み取り装置およびまたはＣＤＲＯＭ等は簡略化のために図 示していない。
いるが、ＣＰＵ、ＲＡＭおよびＲＯＭ、磁気ディスク大容量記憶、フロッピー（ 登録商標）ディスク読み取り装置およびまたはＣＤＲＯＭ等は簡略化のために図 示していない。
【００１１】 一般に、端末１はまた、ディスプレイスクリーン５やキーボード６などの統合
された、または統合されない従来の周辺機器に接続されている。
された、または統合されない従来の周辺機器に接続されている。
【００１２】 端末１は、ネットワークＲＩに接続されるサーバと通信可能であり、図１Ａで
は、そのうちの一個のサーバ４だけを示した。「サーバ」とは、文書もしくは機
械へのアクセスを提供するために、通信プロトコルを処理可能なあらゆる情報サ
ーバを意味する。本発明の好適な用途の場合、アクセス回路１１は、「ＷＥＢ」
タイプのブラウザ（「ｂｒｏｗｓｅｒ」）と称される特別のソフトウェア１０に
より、端末１をサーバ４と通信させる。これにより、一般には「クライアント−
サーバ」モードに従って、ネットワークＲＩ全体に分散された様々なアプリケー
ションにアクセス可能になる。「ブラウザ」とは、 −ページ、特に「ＳＧＭＬ」（「Ｓｔａｎｄａｒｄ Ｇｅｎｅｒａｌｉｚｅｄ
Ｍａｒｋｕｐ Ｌａｎｇａｇｅ」）すなわち一般標準マークアップ言語で書か
れたページの視覚化機能と、 −ページにおいて提供されるリソースのダウンロードとを提供するあらゆる手
段を意味する。
は、そのうちの一個のサーバ４だけを示した。「サーバ」とは、文書もしくは機
械へのアクセスを提供するために、通信プロトコルを処理可能なあらゆる情報サ
ーバを意味する。本発明の好適な用途の場合、アクセス回路１１は、「ＷＥＢ」
タイプのブラウザ（「ｂｒｏｗｓｅｒ」）と称される特別のソフトウェア１０に
より、端末１をサーバ４と通信させる。これにより、一般には「クライアント−
サーバ」モードに従って、ネットワークＲＩ全体に分散された様々なアプリケー
ションにアクセス可能になる。「ブラウザ」とは、 −ページ、特に「ＳＧＭＬ」（「Ｓｔａｎｄａｒｄ Ｇｅｎｅｒａｌｉｚｅｄ
Ｍａｒｋｕｐ Ｌａｎｇａｇｅ」）すなわち一般標準マークアップ言語で書か
れたページの視覚化機能と、 −ページにおいて提供されるリソースのダウンロードとを提供するあらゆる手
段を意味する。
【００１３】 こうしたブラウザ機能は、英語の「ｂｒｏｗｓｅｒ」が示す機能に対応する。
ＳＧＭＬページは、プレゼンテーション属性と、他のＳＧＭＬ文書へのリンクす
なわち外界に向かう「ハイパーリンク」、さらにはＵＲＩ（「Ｕｎｉｆｉｅｄ
Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ」汎用リソース識別子）とを含む。
ＳＧＭＬページは、プレゼンテーション属性と、他のＳＧＭＬ文書へのリンクす
なわち外界に向かう「ハイパーリンク」、さらにはＵＲＩ（「Ｕｎｉｆｉｅｄ
Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ」汎用リソース識別子）とを含む。
【００１４】 ＳＧＭＬ言語に関しては、知られているように、ＨＴＭＬ、ＸＭＬ、ＷＭＬな
ど複数の言語に分化している。
ど複数の言語に分化している。
【００１５】 通常、ネットワークでの通信は、累置された複数のソフトウェア階層を含む標
準プロトコルに従って実施される。インターネット型のネットワークＲＩの場合
、このタイプの通信に特有のプロトコルに従って通信が実施される。このプロト
コルについては以下で詳述する。このプロトコルもまた、複数のソフトウェア階
層を含む。通信プロトコルは、「ＷＥＢ」ページの問い合わせ、ファイルの転送
、電子メール（「ｅ−ｍａｉｌ」）、フォーラムまたは「ニュース」など、対象
となる具体的な用途に応じて選択される。
準プロトコルに従って実施される。インターネット型のネットワークＲＩの場合
、このタイプの通信に特有のプロトコルに従って通信が実施される。このプロト
コルについては以下で詳述する。このプロトコルもまた、複数のソフトウェア階
層を含む。通信プロトコルは、「ＷＥＢ」ページの問い合わせ、ファイルの転送
、電子メール（「ｅ−ｍａｉｌ」）、フォーラムまたは「ニュース」など、対象
となる具体的な用途に応じて選択される。
【００１６】 図１Ｂは、端末、スマートカード読み取り装置およびスマートカードを含むシ
ステムの論理アーキテクチャを概略的に示す。このアーキテクチャはＩＳＯ規格
７８１６により記述されており、ＩＳＯ規格７８１６自体が、 −カードのサイズおよび標記に関してはＩＳＯ７８１６−１および７８１６−
２、 −端末とスマートカードとの間のデータ転送に関してはＩＳＯ７８１６−３、 −命令セットの構造および命令フォーマットに関してはＩＳＯ７８１６−４、
といった複数の小節を含む。
ステムの論理アーキテクチャを概略的に示す。このアーキテクチャはＩＳＯ規格
７８１６により記述されており、ＩＳＯ規格７８１６自体が、 −カードのサイズおよび標記に関してはＩＳＯ７８１６−１および７８１６−
２、 −端末とスマートカードとの間のデータ転送に関してはＩＳＯ７８１６−３、 −命令セットの構造および命令フォーマットに関してはＩＳＯ７８１６−４、
といった複数の小節を含む。
【００１７】 図１Ｂでは、端末１の側に、ＩＳＯ規格７８１６−３に対応する階層１０１と
、命令処理プログラム「ＡＰＤＵ」（ＩＳＯ規格７８１６−４）１０２とだけを
示した。スマートカード２の側には、ＩＳＯ規格７８１６−３に対応する階層２
００と、「ＡＰＤＵ」命令処理プログラム（ＩＳＯ規格７８１６−４）２０１と
を示した。またｎがスマートカード２に現れる最大数のアプリケーションである
として、アプリケーションをＡ１、．．．、Ａｉ、．．．、Ａｎと示した。
、命令処理プログラム「ＡＰＤＵ」（ＩＳＯ規格７８１６−４）１０２とだけを
示した。スマートカード２の側には、ＩＳＯ規格７８１６−３に対応する階層２
００と、「ＡＰＤＵ」命令処理プログラム（ＩＳＯ規格７８１６−４）２０１と
を示した。またｎがスマートカード２に現れる最大数のアプリケーションである
として、アプリケーションをＡ１、．．．、Ａｉ、．．．、Ａｎと示した。
【００１８】 スマートカード２（図１Ａ）に存在する「ｃａｒｄｌｅｔ」アプリケーション
Ａｉは、ある命令セットにより端末１と対話する。典型的な命令セットは、書き
込み命令および読み取り命令を有する。命令フォーマットは、「ＡＰＤＵ」（「
Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ」）として知
られている。これは、前述のＩＳＯ規格７８１６−４により定義される。命令の
「ＡＰＤＵ」は、「ＡＰＤＵ．ｃｏｍｍａｎｄ」と記され、応答の「ＡＰＤＵ」
は、「ＡＰＤＵ．ｒｅｓｐｏｎｓｅ」と記される。「ＡＰＤＵ」は、カード読み
取り装置とスマートカードとの間で、前述のＩＳＯ規格７８１６−３により特定
されるプロトコルにより（たとえばキャラクタモード：Ｔ＝０；またはブロック
モード：Ｔ＝１で）交換される。
Ａｉは、ある命令セットにより端末１と対話する。典型的な命令セットは、書き
込み命令および読み取り命令を有する。命令フォーマットは、「ＡＰＤＵ」（「
Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ」）として知
られている。これは、前述のＩＳＯ規格７８１６−４により定義される。命令の
「ＡＰＤＵ」は、「ＡＰＤＵ．ｃｏｍｍａｎｄ」と記され、応答の「ＡＰＤＵ」
は、「ＡＰＤＵ．ｒｅｓｐｏｎｓｅ」と記される。「ＡＰＤＵ」は、カード読み
取り装置とスマートカードとの間で、前述のＩＳＯ規格７８１６−３により特定
されるプロトコルにより（たとえばキャラクタモード：Ｔ＝０；またはブロック
モード：Ｔ＝１で）交換される。
【００１９】 図１Ｂに示したように、スマートカード２が複数の異なるアプリケーションを
含んでいる場合、多用途カードと呼ぶことができる。しかしながら、端末１は一
度に１つのアプリケーションとしか対話しない。アプリケーションＡｉは、たと
えば「ＪＡＶＡ」言語（商標）で「ａｐｐｌｅｔ」と称されるソフトウェア部品
の形態を呈し、以下、これを「ｃａｒｄｌｅｔ」と称することにする。特定の「
ｃａｒｄｌｅｔ」Ａｉの選択は、選択タイプの「ＡＰＤＵ」（「ＳＥＬＥＣＴ」
）を用いて得られる。こうした選択が行われると、後続「ＡＰＤＵ」は、この「
ｃａｒｄｌｅｔ」に向かう。新たな「ＡＰＤＵ ＳＥＬＥＣＴ」は、結果として
現行のアプリケーションを破棄し、別のアプリケーションを選択する。「ＡＰＤ
Ｕ」の管理ソフトウェア部品２０１は、スマートカード２で特定のアプリケーシ
ョンＡｉを選択し、このように選択されたアプリケーションを記憶し、このアプ
リケーションに向けて「ＡＰＤＵ」を伝達し、およびまたは、このアプリケーシ
ョンから「ＡＰＤＵ」を受信することができる。
含んでいる場合、多用途カードと呼ぶことができる。しかしながら、端末１は一
度に１つのアプリケーションとしか対話しない。アプリケーションＡｉは、たと
えば「ＪＡＶＡ」言語（商標）で「ａｐｐｌｅｔ」と称されるソフトウェア部品
の形態を呈し、以下、これを「ｃａｒｄｌｅｔ」と称することにする。特定の「
ｃａｒｄｌｅｔ」Ａｉの選択は、選択タイプの「ＡＰＤＵ」（「ＳＥＬＥＣＴ」
）を用いて得られる。こうした選択が行われると、後続「ＡＰＤＵ」は、この「
ｃａｒｄｌｅｔ」に向かう。新たな「ＡＰＤＵ ＳＥＬＥＣＴ」は、結果として
現行のアプリケーションを破棄し、別のアプリケーションを選択する。「ＡＰＤ
Ｕ」の管理ソフトウェア部品２０１は、スマートカード２で特定のアプリケーシ
ョンＡｉを選択し、このように選択されたアプリケーションを記憶し、このアプ
リケーションに向けて「ＡＰＤＵ」を伝達し、およびまたは、このアプリケーシ
ョンから「ＡＰＤＵ」を受信することができる。
【００２０】 以上の説明をまとめると、アプリケーションＡｉの選択と、このアプリケーシ
ョンとの対話は、「ＡＰＤＵ」命令の交換により行われる。アプリケーションＡ ｉ は従来型のアプリケーションであり、以下、これを「ＧＣＡ」（「Ｇｅｎｅｒ
ｉｃ Ｃａｒｄ Ａｐｐｌｉｃａｔｉｏｎ 包括的なカードアプリケーション一
般的なカードアプリケーション」）と呼ぶことにする。
ョンとの対話は、「ＡＰＤＵ」命令の交換により行われる。アプリケーションＡ ｉ は従来型のアプリケーションであり、以下、これを「ＧＣＡ」（「Ｇｅｎｅｒ
ｉｃ Ｃａｒｄ Ａｐｐｌｉｃａｔｉｏｎ 包括的なカードアプリケーション一
般的なカードアプリケーション」）と呼ぶことにする。
【００２１】 図１Ｂのアーキテクチャにより示されているように、スマートカードによるア
プリケーションシステムでは、スマートカードに各種の機能、特に安全機能を割
り当てることができる。実際、ユーザが保持可能なスマートカードに、安全性に
結合するデータ（パスワード、アクセス料金など）を保存することが有利である
。しかも、データは暗号化可能な形態でＲＯＭに記録されるので、容易に変更し
たり、外部から直接読み込んだりされることがない。
プリケーションシステムでは、スマートカードに各種の機能、特に安全機能を割
り当てることができる。実際、ユーザが保持可能なスマートカードに、安全性に
結合するデータ（パスワード、アクセス料金など）を保存することが有利である
。しかも、データは暗号化可能な形態でＲＯＭに記録されるので、容易に変更し
たり、外部から直接読み込んだりされることがない。
【００２２】 しかしながら、カード３は、市販のブラウザの実装を変えない限り、こうした
ブラウザと直接通信できないことに留意しなければならない。また、上記の規格
に適合する現在のスマートカードのハードウェアおよびソフトウェア構成は、イ
ンターネットネットワークとの直接通信が不能である。殊に、このタイプのネッ
トワークで使用されるプロトコルのいずれかに従って、データパケットを送信し
たり受信したりすることができない。そのため、追加ソフトウェア部品を、一般
に「ｐｌｕｇ−ｉｎ」と称される形態で端末１に埋め込むことが必要である。こ
のソフトウェア部品１２（図１Ａ）は、ブラウザ１０とカード２、より詳しくは
このカード２の電子回路２０との間のインターフェースをなす。
ブラウザと直接通信できないことに留意しなければならない。また、上記の規格
に適合する現在のスマートカードのハードウェアおよびソフトウェア構成は、イ
ンターネットネットワークとの直接通信が不能である。殊に、このタイプのネッ
トワークで使用されるプロトコルのいずれかに従って、データパケットを送信し
たり受信したりすることができない。そのため、追加ソフトウェア部品を、一般
に「ｐｌｕｇ−ｉｎ」と称される形態で端末１に埋め込むことが必要である。こ
のソフトウェア部品１２（図１Ａ）は、ブラウザ１０とカード２、より詳しくは
このカード２の電子回路２０との間のインターフェースをなす。
【００２３】 従来技術では、カード読み取り装置３に結合されるホストシステム、すなわち
端末１が、同様に特定のアプリケーションにも結合されている。換言すれば、特
定の各アプリケーションのために、特定の、いわゆる「専用」端末を設けること
が必要である。
端末１が、同様に特定のアプリケーションにも結合されている。換言すれば、特
定の各アプリケーションのために、特定の、いわゆる「専用」端末を設けること
が必要である。
【００２４】 さらに、技術が過去に急激に発展し、また将来的にも発展が予想されることを
考慮すると、スマートカードのＲＡＭまたはＲＯＭにおける情報記録容量は、こ
の容量を、スマートカードの「ホスト」端末により提供される容量や、また当然
のことながら「ミニコンピュータ」またはいわゆる「メインフレーム」タイプの
大型システムといった大規模システムにより提供される容量に比べると、依然と
して有限であり、これからも有限であり続ける。従って、多数のアプリケーショ
ンのデータや、特に、きわめて大容量のマルチメディア型ファイルをスマートカ
ードに保存することは不可能である。
考慮すると、スマートカードのＲＡＭまたはＲＯＭにおける情報記録容量は、こ
の容量を、スマートカードの「ホスト」端末により提供される容量や、また当然
のことながら「ミニコンピュータ」またはいわゆる「メインフレーム」タイプの
大型システムといった大規模システムにより提供される容量に比べると、依然と
して有限であり、これからも有限であり続ける。従って、多数のアプリケーショ
ンのデータや、特に、きわめて大容量のマルチメディア型ファイルをスマートカ
ードに保存することは不可能である。
【００２５】 本発明は、顕著な必要性に応えながら、以上に述べたような従来技術の装置の
欠点を解消することをめざしている。特に、様々な種類の多量のデータがインタ
ーネットネットワーク全体に分散しているという観点から、たとえ容量が大きく
ても多数のアプリケーションにアクセス可能にすることが必要である。さらに、
好適な実施形態では、アクセスが、最大の安全性を享受し、すなわち実際には、
データ交換の安全化に必要なすべてのデータを含むスマートカードを介して、こ
のカードの管理下でアクセスを実行しなければならない。さらに、これらのアク
セスは、市販のブラウザから実行可能であり、ユーザに対してトランスペアレン
トでなければならず、ユーザは、アプリケーションの保存場所とは無関係にスマ
ートカードだけを単一の対話者として「考慮」しなければならない。
欠点を解消することをめざしている。特に、様々な種類の多量のデータがインタ
ーネットネットワーク全体に分散しているという観点から、たとえ容量が大きく
ても多数のアプリケーションにアクセス可能にすることが必要である。さらに、
好適な実施形態では、アクセスが、最大の安全性を享受し、すなわち実際には、
データ交換の安全化に必要なすべてのデータを含むスマートカードを介して、こ
のカードの管理下でアクセスを実行しなければならない。さらに、これらのアク
セスは、市販のブラウザから実行可能であり、ユーザに対してトランスペアレン
トでなければならず、ユーザは、アプリケーションの保存場所とは無関係にスマ
ートカードだけを単一の対話者として「考慮」しなければならない。
【００２６】 この方法の第１の特徴によれば、スマートカードは、ホストシステムすなわち
端末に、「ＨＴＭＬ」（「ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇ
ｅ」）言語または、より一般的にはハイパーテキスト言語として、あるいはまた
「ＪＡＶＡ」言語の「ａｐｐｌｅｔ」として、バーチャル端末モデルを提供する
ので、ユーザは、スマートカードにより提案される使用可能なアプリケーション
の中から特定の一個のアプリケーションを選択することができる。従って、端末
は一般化され、複数のアプリケーションを許容する。ホストシステムは、スマー
トカードの周辺機器とみなされて、ディスプレイスクリーン、キーボード等のハ
ードウェアリソースをスマートカードが利用可能にする。
端末に、「ＨＴＭＬ」（「ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇ
ｅ」）言語または、より一般的にはハイパーテキスト言語として、あるいはまた
「ＪＡＶＡ」言語の「ａｐｐｌｅｔ」として、バーチャル端末モデルを提供する
ので、ユーザは、スマートカードにより提案される使用可能なアプリケーション
の中から特定の一個のアプリケーションを選択することができる。従って、端末
は一般化され、複数のアプリケーションを許容する。ホストシステムは、スマー
トカードの周辺機器とみなされて、ディスプレイスクリーン、キーボード等のハ
ードウェアリソースをスマートカードが利用可能にする。
【００２７】 このため、特別の通信ソフトウェア階層をスマートカードに設け、それに対応
するものを端末に設ける。「特別の」という表現は、本発明の方法に特別なもの
として理解されなければならない。事実、これらの特別の通信階層は、考慮され
るアプリケーションとは無関係に一般化される。各特別の通信階層は、スマート
カードと端末との間、およびスマートカードとネットワークとの間の双方向デー
タ交換プロセスにのみ介在する。
するものを端末に設ける。「特別の」という表現は、本発明の方法に特別なもの
として理解されなければならない。事実、これらの特別の通信階層は、考慮され
るアプリケーションとは無関係に一般化される。各特別の通信階層は、スマート
カードと端末との間、およびスマートカードとネットワークとの間の双方向デー
タ交換プロセスにのみ介在する。
【００２８】 特別の通信ソフトウェア階層は、特にプロトコル変換を可能とするソフトウェ
アコンポーネント、いわゆる「インテリジェントエージェント」を含む。端末お
よびスマートカードに結合される特別の通信階層それぞれには、対になったエー
ジェントが存在する。本発明の方法によれば、対になったエージェントの間には
セッションが確立される。
アコンポーネント、いわゆる「インテリジェントエージェント」を含む。端末お
よびスマートカードに結合される特別の通信階層それぞれには、対になったエー
ジェントが存在する。本発明の方法によれば、対になったエージェントの間には
セッションが確立される。
【００２９】 第２の特徴によれば、本発明の方法は、スマートカードに配置される従来型、
すなわち前述の「ＣＧＡ」型のアプリケーションを、全く修正せずに作動できる
ようにする。
すなわち前述の「ＣＧＡ」型のアプリケーションを、全く修正せずに作動できる
ようにする。
【００３０】 このため、ブラウザの要求を受信して、これを「ＣＧＡ」タイプのアプリケー
ションが理解可能な「ＡＰＤＵ」命令に翻訳する、１つまたは複数のいわゆるス
クリプト翻訳インテリジェントエージェントを設ける。この技術的な特徴により
、本発明の方法にアーキテクチャが適合するスマートカードに、従来の「ＷＥＢ
」サーバに埋め込まれた「ＣＧＩ」（「Ｃｏｍｍｏｎ Ｇａｔｅｗａｙ Ｉｎｔ
ｅｒｆａｃｅ」）と呼ばれる機能に似た機構を埋め込むことができる。
ションが理解可能な「ＡＰＤＵ」命令に翻訳する、１つまたは複数のいわゆるス
クリプト翻訳インテリジェントエージェントを設ける。この技術的な特徴により
、本発明の方法にアーキテクチャが適合するスマートカードに、従来の「ＷＥＢ
」サーバに埋め込まれた「ＣＧＩ」（「Ｃｏｍｍｏｎ Ｇａｔｅｗａｙ Ｉｎｔ
ｅｒｆａｃｅ」）と呼ばれる機能に似た機構を埋め込むことができる。
【００３１】 さらに、本発明の別の特徴によれば、この方法は、前述の機能および機構を実
施することにより、ユーザが情報リソースの場所に配慮しなくても、端末、特に
インターネットまたは同等のタイプのネットワーク（イントラネット、エクスト
ラネット）が接続されるデータ伝送ネットワークに分散した情報リソースにアク
セス可能である。以下、先に述べたように、これらのリソースをスタティックま
たはダイナミック「バーチャルオブジェクト」と呼ぶ。
施することにより、ユーザが情報リソースの場所に配慮しなくても、端末、特に
インターネットまたは同等のタイプのネットワーク（イントラネット、エクスト
ラネット）が接続されるデータ伝送ネットワークに分散した情報リソースにアク
セス可能である。以下、先に述べたように、これらのリソースをスタティックま
たはダイナミック「バーチャルオブジェクト」と呼ぶ。
【００３２】 このため、端末およびまたはスマートカードにある別のインテリジェントエー
ジェントと協働する、このタスク専用の別のスクリプト翻訳インテリジェントエ
ージェントが実施される。このエージェントは、スマートカードがアクセス可能
なバーチャルオブジェクトを画定可能であるので、従ってユーザ（またはスマー
トカード携帯者）を画定可能であり、これらのバーチャルオブジェクトにアクセ
スできる方法をスマートカードを介して問い合わせブラウザに供給する。
ジェントと協働する、このタスク専用の別のスクリプト翻訳インテリジェントエ
ージェントが実施される。このエージェントは、スマートカードがアクセス可能
なバーチャルオブジェクトを画定可能であるので、従ってユーザ（またはスマー
トカード携帯者）を画定可能であり、これらのバーチャルオブジェクトにアクセ
スできる方法をスマートカードを介して問い合わせブラウザに供給する。
【００３３】 従って、本発明は、情報処理手段および情報記憶手段を含むチップを備え、端
末を介してネットワークと協働するオンボードシステムに関し、システムが、 −ネットワークに配置されたオブジェクトに結合される情報を含み、オブジェ
クトのインスタンスを実施可能な、少なくとも１つのオブジェクトファイルを保
存し、 −ネットワークでオンボードシステムが情報サーバを構成するように、端末に
配置された対になったネットワークインターフェース手段と協働するネットワー
クインターフェース手段を含み、また−ネットワークインターフェース手段を通
過して少なくとも前記オブジェクトファイルに割り当てられる情報と、前記オブ
ジェクトファイルと交換される情報との対応を確立するオブジェクトファイルイ
ンターフェース手段を含むことを特徴とする。
末を介してネットワークと協働するオンボードシステムに関し、システムが、 −ネットワークに配置されたオブジェクトに結合される情報を含み、オブジェ
クトのインスタンスを実施可能な、少なくとも１つのオブジェクトファイルを保
存し、 −ネットワークでオンボードシステムが情報サーバを構成するように、端末に
配置された対になったネットワークインターフェース手段と協働するネットワー
クインターフェース手段を含み、また−ネットワークインターフェース手段を通
過して少なくとも前記オブジェクトファイルに割り当てられる情報と、前記オブ
ジェクトファイルと交換される情報との対応を確立するオブジェクトファイルイ
ンターフェース手段を含むことを特徴とする。
【００３４】 有利には、オブジェクトファイルが、ブラウザソフトウェアで実行可能な自立
ソフトウェア部品を含む。有利には、この自立ソフトウェア部品が、オンボード
システムのオブジェクトファイル管理システムを実施可能である。
ソフトウェア部品を含む。有利には、この自立ソフトウェア部品が、オンボード
システムのオブジェクトファイル管理システムを実施可能である。
【００３５】 有利には、前記オブジェクトファイルが、オブジェクトをインスタンス化する
ために実施すべき諸動作の記述を含む。有利には、この動作が、オンボードシス
テム内部で実施され、オンボードシステムのエージェント間のセッションにおけ
る複数の動作を含む。
ために実施すべき諸動作の記述を含む。有利には、この動作が、オンボードシス
テム内部で実施され、オンボードシステムのエージェント間のセッションにおけ
る複数の動作を含む。
【００３６】 有利には、この動作が、オンボードシステムの外部で実施され、ネットワーク
の情報サーバから情報を得るために、端末のエージェントとのセッションにおけ
る複数の動作を含む。
の情報サーバから情報を得るために、端末のエージェントとのセッションにおけ
る複数の動作を含む。
【００３７】 有利には、ネットワークの少なくとも１つのサーバに接続可能にされるクライ
アントとしてオンボードシステムが作動するように、前記ネットワークインター
フェース手段が、端末に配置された対になったネットワークインターフェース手
段と協働するように構成される。
アントとしてオンボードシステムが作動するように、前記ネットワークインター
フェース手段が、端末に配置された対になったネットワークインターフェース手
段と協働するように構成される。
【００３８】 本発明はまた、前記オンボードシステムを使用し、ネットワークに配置された
オブジェクトをインスタンス化する方法に関し、オブジェクトファイルによるエ
ージェント間のセッションの集合を、少なくとも、 −実施されるエージェントのリストを作成するステップと、 −各エージェントに対して、エージェントに必要な呼び出しアーギュメントを
画定するステップとにより記述可能であることを特徴とする。
オブジェクトをインスタンス化する方法に関し、オブジェクトファイルによるエ
ージェント間のセッションの集合を、少なくとも、 −実施されるエージェントのリストを作成するステップと、 −各エージェントに対して、エージェントに必要な呼び出しアーギュメントを
画定するステップとにより記述可能であることを特徴とする。
【００３９】 有利には、呼び出しアーギュメントが、別のエージェントとのセッションの開
始を記述する。
始を記述する。
【００４０】 有利には、エージェントは、別のエージェントが使用するアーギュメントリス
トを変更する。
トを変更する。
【００４１】 変形実施形態では、この方法は、オンボードシステムの情報サーバから実行さ
れるオブジェクトファイルにより記述されるエージェント間のセッションを、少
なくとも、 −オブジェクトファイルの識別ステップと、 −当該オブジェクトファイルの実行ステップとにより実施することを特徴とす
る。
れるオブジェクトファイルにより記述されるエージェント間のセッションを、少
なくとも、 −オブジェクトファイルの識別ステップと、 −当該オブジェクトファイルの実行ステップとにより実施することを特徴とす
る。
【００４２】 有利には、識別が、特定のディレクトリ名により実行される。
【００４３】 有利には、識別が、特定のファイル属性により実行される。
【００４４】 有利には、識別が、特定のネーミング協定により実行される。
【００４５】 有利には、オブジェクトファイルが、オブジェクトファイルに関連付けられた
第１のエージェントをインスタンス化することにより実施される。
第１のエージェントをインスタンス化することにより実施される。
【００４６】 有利には、オブジェクトファイルが、オブジェクトファイルにより参照される
１つまたは複数のエージェントをインスタンス化することにより実施される。
１つまたは複数のエージェントをインスタンス化することにより実施される。
【００４７】 変形実施形態では、この方法は、ブラウザソフトウェアから実行されるオブジ
ェクトファイルにより記述されるエージェント間のセッションを、少なくとも、 −オブジェクトファイルと、当該オブジェクトファイルを実施可能な特別なソ
フトウェアとを、ブラウザソフトウェアによりロードするステップと、 −ブラウザソフトウェアにより特別のソフトウェアを実行するステップとによ
り実施することを特徴とする。
ェクトファイルにより記述されるエージェント間のセッションを、少なくとも、 −オブジェクトファイルと、当該オブジェクトファイルを実施可能な特別なソ
フトウェアとを、ブラウザソフトウェアによりロードするステップと、 −ブラウザソフトウェアにより特別のソフトウェアを実行するステップとによ
り実施することを特徴とする。
【００４８】 有利には、特別なソフトウェアが、ブラウザソフトウェアにより実行可能なあ
らゆる翻訳言語で実装される。
らゆる翻訳言語で実装される。
【００４９】 有利には、オブジェクトファイルのインタープリタが、ブラウザソフトウェア
で実施される。
で実施される。
【００５０】 変形実施形態では、この方法が、ブラウザソフトウェアから実行されるオブジ
ェクトファイルにより記述されるエージェント間のセッションを、オンボードシ
ステムが実施できるようにし、ブラウザソフトウェアを実施するように構成され
た特別なソフトウェアを、リソース汎用識別子により識別することからなること
を特徴とする。
ェクトファイルにより記述されるエージェント間のセッションを、オンボードシ
ステムが実施できるようにし、ブラウザソフトウェアを実施するように構成され
た特別なソフトウェアを、リソース汎用識別子により識別することからなること
を特徴とする。
【００５１】 有利には、リソース汎用識別子が、ハイパーテキスト文書に統合される。
【００５２】 有利には、前記ハイパーテキスト文書が、オンボードシステムに含まれる。
【００５３】 有利には、前記ハイパーテキスト文書が、オンボードシステムから離れたネッ
トワークの情報サーバに含まれる。
トワークの情報サーバに含まれる。
【００５４】 有利には、前記特別なソフトウェアが、ブラウザソフトウェアで利用可能な方
法によりロードされ、リソース汎用識別子から引き出される。
法によりロードされ、リソース汎用識別子から引き出される。
【００５５】 本発明はまた、情報処理手段および情報記憶手段を含むチップを備え、端末を
介してネットワークと協働するオンボードシステムに関し、このシステムは、オ
ンボードシステムが、ネットワークで情報サーバを構成するように、およびまた
はネットワークの少なくとも１つのサーバに接続可能なクライアントとして作動
するように、端末に配置された対になったネットワークインターフェース手段と
協働するべく構成された、ネットワークインターフェース手段を含むことを特徴
とする。本発明はまた、ネットワークと協働するように構成され、情報処理手段
と、情報記憶手段と、情報処理手段および情報記憶手段を備えるチップを装備し
たオンボードシステムとの協働手段とを含む端末に関し、この端末は、オンボー
ドシステムが、ネットワークで情報サーバを構成するように、およびまたはネッ
トワークの少なくとも１つのサーバに接続可能なクライアントとして作動するよ
うに、オンボードシステムに配置された対になったネットワークインターフェー
ス手段と協働するネットワークインターフェース手段を含むことを特徴とする。
有利には、端末は、ネットワークからのソフトウェアロード機構により前記ネッ
トワークウインターフェース手段をダイナミックに獲得する。これは特に「ｐｌ
ｕｇ ｉｎ」機構に関する。前記ソフトウェアを含むライフの拡張を端末が含ま
ない場合、端末は、通常「ｈｅｌｐｅｒ」と称される、この拡張に結合されるソ
フトウェアをサーバで探す。有利には、対になった前記ネットワークインターフ
ェース手段は、端末およびオンボードシステムで、オンボードシステムが端末の
通信層の全部または一部を共有できるようにする１つまたは複数の通信層を備え
たスタックを構成する。さらに、端末は有利には、その通信層にアクセスポイン
トを有し、それによって、端末が、１つまたは複数の通信層から、あるいは通信
層に向けて情報フローを供給できるようにする。これらのアクセスポイントは、
ＩＳＯ規格によって定義された「ＳＡＰ」（Ｓｅｒｖｉｃｅ Ａｃｃｅｓ Ｐｏ
ｉｎｔ）という名称で知られているアクセスポイントに対応する。
介してネットワークと協働するオンボードシステムに関し、このシステムは、オ
ンボードシステムが、ネットワークで情報サーバを構成するように、およびまた
はネットワークの少なくとも１つのサーバに接続可能なクライアントとして作動
するように、端末に配置された対になったネットワークインターフェース手段と
協働するべく構成された、ネットワークインターフェース手段を含むことを特徴
とする。本発明はまた、ネットワークと協働するように構成され、情報処理手段
と、情報記憶手段と、情報処理手段および情報記憶手段を備えるチップを装備し
たオンボードシステムとの協働手段とを含む端末に関し、この端末は、オンボー
ドシステムが、ネットワークで情報サーバを構成するように、およびまたはネッ
トワークの少なくとも１つのサーバに接続可能なクライアントとして作動するよ
うに、オンボードシステムに配置された対になったネットワークインターフェー
ス手段と協働するネットワークインターフェース手段を含むことを特徴とする。
有利には、端末は、ネットワークからのソフトウェアロード機構により前記ネッ
トワークウインターフェース手段をダイナミックに獲得する。これは特に「ｐｌ
ｕｇ ｉｎ」機構に関する。前記ソフトウェアを含むライフの拡張を端末が含ま
ない場合、端末は、通常「ｈｅｌｐｅｒ」と称される、この拡張に結合されるソ
フトウェアをサーバで探す。有利には、対になった前記ネットワークインターフ
ェース手段は、端末およびオンボードシステムで、オンボードシステムが端末の
通信層の全部または一部を共有できるようにする１つまたは複数の通信層を備え
たスタックを構成する。さらに、端末は有利には、その通信層にアクセスポイン
トを有し、それによって、端末が、１つまたは複数の通信層から、あるいは通信
層に向けて情報フローを供給できるようにする。これらのアクセスポイントは、
ＩＳＯ規格によって定義された「ＳＡＰ」（Ｓｅｒｖｉｃｅ Ａｃｃｅｓ Ｐｏ
ｉｎｔ）という名称で知られているアクセスポイントに対応する。
【００５６】 本発明はまた、情報処理手段および情報記憶手段を供えたチップを装備し、端
末を介してネットワークと協働するためのオンボードシステムに関し、このオン
ボードシステムは、端末のアプリケーションとネットワークとの間で交換される
情報フローの少なくとも一部が、端末の周知の基準に応じて、オンボードシステ
ムのネットワークインターフェース手段を通過するように、端末に配置される対
になったネットワークインターフェース手段に協働するネットワークインターフ
ェース手段を含むことを特徴とする。本発明はまた、ネットワークと協働するよ
うに構成され、情報処理手段と、情報記憶手段と、情報処理手段および情報記憶
手段を含むチップを装備したオンボードシステムとの協働手段とを含む端末に関
し、この端末は、端末のアプリケーションとネットワークとの間で交換される情
報フローの少なくとも一部が、端末の周知の基準に応じて、オンボードシステム
のネットワークインターフェース手段を通過するように、オンボードシステムに
配置される対になったネットワークインターフェース手段と協働するネットワー
クインターフェース手段を含むことを特徴とする。有利には、スタティックなや
り方で、あるいはオンボードシステムとの対話による交渉により、所定の基準に
応じて、情報フローの一部が端末の情報処理手段によりオンボードシステムに分
流される。後者の場合、端末は、たとえばオンボードシステムに、既知のプロト
コルによって「ＩＰ」アドレス（インターネットネットワークの場合）を尋ねる
ことができる。有利には、上記の基準は、 −オンボードシステムの「ＩＰ」アドレス、またはＡＴＭネットワークの場合
は「ＡＴＭ」アドレス −端末のアドレスＩＰと、特定のポート「ＴＣＰ」または「ＵＤＰ」、 −オンボードシステムを参照するすべてのアクセスポイントＳＡＰ のうちの１つを含む。
末を介してネットワークと協働するためのオンボードシステムに関し、このオン
ボードシステムは、端末のアプリケーションとネットワークとの間で交換される
情報フローの少なくとも一部が、端末の周知の基準に応じて、オンボードシステ
ムのネットワークインターフェース手段を通過するように、端末に配置される対
になったネットワークインターフェース手段に協働するネットワークインターフ
ェース手段を含むことを特徴とする。本発明はまた、ネットワークと協働するよ
うに構成され、情報処理手段と、情報記憶手段と、情報処理手段および情報記憶
手段を含むチップを装備したオンボードシステムとの協働手段とを含む端末に関
し、この端末は、端末のアプリケーションとネットワークとの間で交換される情
報フローの少なくとも一部が、端末の周知の基準に応じて、オンボードシステム
のネットワークインターフェース手段を通過するように、オンボードシステムに
配置される対になったネットワークインターフェース手段と協働するネットワー
クインターフェース手段を含むことを特徴とする。有利には、スタティックなや
り方で、あるいはオンボードシステムとの対話による交渉により、所定の基準に
応じて、情報フローの一部が端末の情報処理手段によりオンボードシステムに分
流される。後者の場合、端末は、たとえばオンボードシステムに、既知のプロト
コルによって「ＩＰ」アドレス（インターネットネットワークの場合）を尋ねる
ことができる。有利には、上記の基準は、 −オンボードシステムの「ＩＰ」アドレス、またはＡＴＭネットワークの場合
は「ＡＴＭ」アドレス −端末のアドレスＩＰと、特定のポート「ＴＣＰ」または「ＵＤＰ」、 −オンボードシステムを参照するすべてのアクセスポイントＳＡＰ のうちの１つを含む。
【００５７】 次に、添付図を参照しながら、本発明について詳しく説明する。
【００５８】 最初に、ネットワークの通信プロトコルの主要な特徴について手短に説明して
から、本発明によるスマートカードに配置されるアプリケーションの作動方法を
説明し、それを実施するためのアーキテクチャについて詳述する。
から、本発明によるスマートカードに配置されるアプリケーションの作動方法を
説明し、それを実施するためのアーキテクチャについて詳述する。
【００５９】 通信ネットワークのアーキテクチャは、様々な階層によって説明される。たと
えば「ＩＳＯ」により定義された「ＯＳＩ」（「Ｏｐｅｎ Ｓｙｓｔｅｍ Ｉｎ
ｔｅｒｃｏｎｎｅｃｔｉｏｎ 開放型システム間相互接続」）標準は、いわゆる
下位層（たとえば物理的な伝送媒体に関する「物理」層）から、中間層、特に「
トランスポート」層を経て上位層（たとえば「アプリケーション」層）までの７
つの階層を含んでいる。所定の階層は、適切なインターフェースを介して、すぐ
上の階層にそのサービスを提供し、すぐ下の階層に他のサービスを要求する。階
層は、プリミティブを用いて通信する。また、同じレベルの階層とも通信可能で
ある。幾つかのアーキテクチャでは、これらの階層のいずれかがなくてもよい。
えば「ＩＳＯ」により定義された「ＯＳＩ」（「Ｏｐｅｎ Ｓｙｓｔｅｍ Ｉｎ
ｔｅｒｃｏｎｎｅｃｔｉｏｎ 開放型システム間相互接続」）標準は、いわゆる
下位層（たとえば物理的な伝送媒体に関する「物理」層）から、中間層、特に「
トランスポート」層を経て上位層（たとえば「アプリケーション」層）までの７
つの階層を含んでいる。所定の階層は、適切なインターフェースを介して、すぐ
上の階層にそのサービスを提供し、すぐ下の階層に他のサービスを要求する。階
層は、プリミティブを用いて通信する。また、同じレベルの階層とも通信可能で
ある。幾つかのアーキテクチャでは、これらの階層のいずれかがなくてもよい。
【００６０】 インターネットタイプの環境では階層が全部で５つあり、詳しくは、上位層か
ら下位層に、アプリケーション層（「ｈｔｔｐ」、「ｆｔｐ」、「ｅ−メール」
など）、トランスポート層（「ＴＣＰ」）、ネットワークアドレス層（「ＩＰ」
）、データリンク層（「ＰＰＰ」、「Ｓｌｉｐ」など）および物理層である。
ら下位層に、アプリケーション層（「ｈｔｔｐ」、「ｆｔｐ」、「ｅ−メール」
など）、トランスポート層（「ＴＣＰ」）、ネットワークアドレス層（「ＩＰ」
）、データリンク層（「ＰＰＰ」、「Ｓｌｉｐ」など）および物理層である。
【００６１】 次に、「ＷＥＢ」サーバとして作用することを可能にされたスマートカードに
よるアプリケーションシステムのアーキテクチャについて説明する。このような
アーキテクチャの一例を図２に概略的に示した。図１Ａ、図１Ｂと共通の要素は
同じ参照符号を付し、必要な場合にのみ説明する。図を簡略化するために、端末
に接続された各種の周辺機器（たとえば図１Ａのスクリーン５およびキーボード
６）は図示していない。
よるアプリケーションシステムのアーキテクチャについて説明する。このような
アーキテクチャの一例を図２に概略的に示した。図１Ａ、図１Ｂと共通の要素は
同じ参照符号を付し、必要な場合にのみ説明する。図を簡略化するために、端末
に接続された各種の周辺機器（たとえば図１Ａのスクリーン５およびキーボード
６）は図示していない。
【００６２】 端末１およびスマートカード２ａにそれぞれ埋め込まれた特別の通信プロトコ
ルソフトウェア階層１３および２３ａを除いて、ハードウェアまたはソフトウェ
アの他の要素は、従来技術と共通のものである。
ルソフトウェア階層１３および２３ａを除いて、ハードウェアまたはソフトウェ
アの他の要素は、従来技術と共通のものである。
【００６３】 端末１は、たとえばインターネット・ネットワーク用のモデムまたはローカル
ネットワーク用のネットワークカードから構成されるネットワークＲＩへのアク
セス回路１１を含む。この回路は、「物理」層および「データリンク」層に対応
する下位ソフトウェア階層Ｃ１、Ｃ２をまとめている。
ネットワーク用のネットワークカードから構成されるネットワークＲＩへのアク
セス回路１１を含む。この回路は、「物理」層および「データリンク」層に対応
する下位ソフトウェア階層Ｃ１、Ｃ２をまとめている。
【００６４】 また「ネットワークアドレス」層（インターネットの場合は「ＩＰ」）および
「トランスポート」層（「ＴＣＰ」）に対応する上位層Ｃ３、Ｃ４を図示した。
上位のアプリケーション層（「ｈｔｔｐ」、「ｆｔｐ」、「ｅ−メール」など）
は図示しなかった。
「トランスポート」層（「ＴＣＰ」）に対応する上位層Ｃ３、Ｃ４を図示した。
上位のアプリケーション層（「ｈｔｔｐ」、「ｆｔｐ」、「ｅ−メール」など）
は図示しなかった。
【００６５】 下位層Ｃ１、Ｃ２と上位層Ｃ３、Ｃ４との間のインターフェースは、一般に「
下層ドライバ」と称されるソフトウェア階層から構成される。上位層Ｃ３、Ｃ４ は、このインターフェースで支持され、対応する特別の機能ライブラリまたはネ
ットワークライブラリ１４を介して実施される。インターネットネットワークの
場合、「ＴＣＰ／ＩＰ」は、いわゆる「ソケット」ライブラリにより実施される
。
下層ドライバ」と称されるソフトウェア階層から構成される。上位層Ｃ３、Ｃ４ は、このインターフェースで支持され、対応する特別の機能ライブラリまたはネ
ットワークライブラリ１４を介して実施される。インターネットネットワークの
場合、「ＴＣＰ／ＩＰ」は、いわゆる「ソケット」ライブラリにより実施される
。
【００６６】 このような構成により、ブラウザ１０（図１Ａ）は、サーバ４（図１Ａ）に要
求を出して、「ＷＥＢ」ページを検索し（プロトコル「ＨＴＴＰ」）、ファイル
を転送し（プロトコル「ＦＴＰ」）、あるいは電子メールを送信するが（「ｅ−
ｍａｉｌ」プロトコル）、これは全く従来のやり方で行われる。
求を出して、「ＷＥＢ」ページを検索し（プロトコル「ＨＴＴＰ」）、ファイル
を転送し（プロトコル「ＦＴＰ」）、あるいは電子メールを送信するが（「ｅ−
ｍａｉｌ」プロトコル）、これは全く従来のやり方で行われる。
【００６７】 端末１はまた、統合された、または統合されていないカード読み取り装置３を
備える。スマートカード２ａと通信するために、カード読み取り装置はまた、階
層Ｃ１、Ｃ２と同様の役割を果たす２つの階層ＣＣ１（物理層）およびＣＣ２（
データリンク層）を含む。層ＣＣ１、ＣＣ２とのソフトウェアインターフェース
は、たとえば仕様書の「ＰＣ／ＳＣ」（「パート６、サービスプロバイダ」）に
記載されている。階層ＣＣ１、ＣＣ２そのものについては、先に述べたように、
特にＩＳＯ規格７８１６−１〜７８１６−４に記載されている。
備える。スマートカード２ａと通信するために、カード読み取り装置はまた、階
層Ｃ１、Ｃ２と同様の役割を果たす２つの階層ＣＣ１（物理層）およびＣＣ２（
データリンク層）を含む。層ＣＣ１、ＣＣ２とのソフトウェアインターフェース
は、たとえば仕様書の「ＰＣ／ＳＣ」（「パート６、サービスプロバイダ」）に
記載されている。階層ＣＣ１、ＣＣ２そのものについては、先に述べたように、
特にＩＳＯ規格７８１６−１〜７８１６−４に記載されている。
【００６８】 追加ソフトウェア層１６は、アプリケーション層（図示せず）と下位層ＣＣ１ 、ＣＣ２との間でインターフェースを形成する。この階層に割り当てられる主要
機能は、マルチプレクス（多重化）／デマルチプレクス機能である。
機能は、マルチプレクス（多重化）／デマルチプレクス機能である。
【００６９】 スマートカード２ａとの通信は、「ＵＮＩＸ」（商標）型のオペレーティング
システムでファイル操作のために使用されるのと同じパラダイム、すなわち、開
く（「ＯＰＥＮ」）、読み込む（「ＲＥＡＤ」）、書き込む（「ＷＲＩＴＥ」）
、閉じる（「ＣＬＯＳＥ」）などに従って実施される。
システムでファイル操作のために使用されるのと同じパラダイム、すなわち、開
く（「ＯＰＥＮ」）、読み込む（「ＲＥＡＤ」）、書き込む（「ＷＲＩＴＥ」）
、閉じる（「ＣＬＯＳＥ」）などに従って実施される。
【００７０】 スマートカード２ａの側には、同様の構成があり、すなわち２つの下位層ＣＣ
ａ１（物理層）、ＣＣａ２（データリンク層）ならびに、階層１６と全く同じイ
ンターフェース層２６ａが存在する。
ａ１（物理層）、ＣＣａ２（データリンク層）ならびに、階層１６と全く同じイ
ンターフェース層２６ａが存在する。
【００７１】 第１の特徴によれば、端末１とスマートカード２ａの双方に、２つの特別なプ
ロトコル層１３、２３ａを設ける。
ロトコル層１３、２３ａを設ける。
【００７２】 端末１において、特別な階層１３は、「下層ドライバ」１５と、ネットワーク
層Ｃ３、Ｃ４のライブラリ１４と、多重化層１６を介してカード読み取り装置３
のプロトコル層すなわち下位層ＣＣ１、ＣＣ２とに、インターフェース接続され
る。特別なプロトコル層１３は、スマートカード２ａから、またスマートカード
２ａに向けて、ネットワークパケットを転送可能にする。さらに、この階層は、
スマートカード２ａを利用する用途に向けて、インターネットブラウザ１０（図
２）や電子メール等の既存のアプリケーションを適合させる。
層Ｃ３、Ｃ４のライブラリ１４と、多重化層１６を介してカード読み取り装置３
のプロトコル層すなわち下位層ＣＣ１、ＣＣ２とに、インターフェース接続され
る。特別なプロトコル層１３は、スマートカード２ａから、またスマートカード
２ａに向けて、ネットワークパケットを転送可能にする。さらに、この階層は、
スマートカード２ａを利用する用途に向けて、インターネットブラウザ１０（図
２）や電子メール等の既存のアプリケーションを適合させる。
【００７３】 スマートカード２ａの側には、プロトコル層１３に対応する特別なプロトコル
層２３ａの追加インスタンスから構成される全く同様の構成がある。
層２３ａの追加インスタンスから構成される全く同様の構成がある。
【００７４】 より詳しくは、特別なプロトコル層１３、２３ａは、 −従来の階層ＣＣ１、ＣＣ２、ＣＣａ１、ＣＣａ２を介して層１３と２３ａの
間に情報ブロックを伝送するモジュール１３０または２３０ａと、 −「インテリジェントエージェント」と称されて、たとえばプロトコル変換機
能を実施する１つまたは複数のソフトウェア部品１３２または２３２ａと、 −特別なインテリジェントエージェントにそれぞれ含めることができる、特別
な構成の管理モジュール１３１、２３１ａとの３つの主要なソフトウェア要素に
再分割される。
間に情報ブロックを伝送するモジュール１３０または２３０ａと、 −「インテリジェントエージェント」と称されて、たとえばプロトコル変換機
能を実施する１つまたは複数のソフトウェア部品１３２または２３２ａと、 −特別なインテリジェントエージェントにそれぞれ含めることができる、特別
な構成の管理モジュール１３１、２３１ａとの３つの主要なソフトウェア要素に
再分割される。
【００７５】 従って、端末１およびスマートカード２ａには、２個のエンティティの間に通
信プロトコルスタックがある。
信プロトコルスタックがある。
【００７６】 レベル２の層（データリンク層）ＣＣ２、ＣＣａ２は、スマートカード２ａと
端末１との間のデータ交換を保証する。これらの層は、伝送エラーの検出および
場合によっては修正を担当する。網羅的ではないが例として次のような様々なプ
ロトコルを使用可能である。
端末１との間のデータ交換を保証する。これらの層は、伝送エラーの検出および
場合によっては修正を担当する。網羅的ではないが例として次のような様々なプ
ロトコルを使用可能である。
【００７７】 −ＥＴＳＩ ＧＳＭ１１．１１勧告 −キャラクタモードＴ＝０の、ＩＳＯ規格７８１６−３により定義されたプロ
トコル −ブロックモードＴ＝１の、ＩＳＯ規格７８１６−３により定義されたプロト
コル −または、「ＨＤＬＣ」（「Ｈｉｇｈ−Ｌｅｖｅｌ Ｄａｔａ Ｌｉｎｋ Ｃ
ｏｎｔｒｏｌ ｐｒｏｃｅｄｕｒｅ」ハイレベルデータリンク制御手順）フレー
ムモードの、ＩＳＯ規格３３０９により定義されたプロトコル。
トコル −ブロックモードＴ＝１の、ＩＳＯ規格７８１６−３により定義されたプロト
コル −または、「ＨＤＬＣ」（「Ｈｉｇｈ−Ｌｅｖｅｌ Ｄａｔａ Ｌｉｎｋ Ｃ
ｏｎｔｒｏｌ ｐｒｏｃｅｄｕｒｅ」ハイレベルデータリンク制御手順）フレー
ムモードの、ＩＳＯ規格３３０９により定義されたプロトコル。
【００７８】 本発明の範囲では、好適には、ブロックモードにおけるＩＳＯ規格７８１６−
３を使用する。
３を使用する。
【００７９】 それ自体知られているように、各プロトコル層には、同じレベルの階層の間で
互いにデータ交換可能な幾つかのプリミティブが結合されている。たとえばレベ
ル２の階層に結合されるプリミティブは、「データ要求」（「Ｄａｔａ．ｒｅｑ
ｕｅｓｔ」）、カードによる「データ応答」（「Ｄａｔａ．ｒｅｓｐｏｎｓｅ」
）、ならびに「データ確認」（「Ｄａｔａ．ｃｏｎｆｉｒｍ」）タイプである。
互いにデータ交換可能な幾つかのプリミティブが結合されている。たとえばレベ
ル２の階層に結合されるプリミティブは、「データ要求」（「Ｄａｔａ．ｒｅｑ
ｕｅｓｔ」）、カードによる「データ応答」（「Ｄａｔａ．ｒｅｓｐｏｎｓｅ」
）、ならびに「データ確認」（「Ｄａｔａ．ｃｏｎｆｉｒｍ」）タイプである。
【００８０】 特に、階層１３と２３ａは、スマートカード２ａとホストすなわち端末１との
間の対話を担当する。これらの階層は、端末１のユーザ（図示せず）とスマート
カード２ａとの間でたとえば「ＨＴＭＬ」フォーマットのハイパーテキスト型ス
クロールメニューを介して情報交換可能にする。また、これらの階層は、データ
パケットの送信およびまたは受信のために適切な構成を設定することができる。
間の対話を担当する。これらの階層は、端末１のユーザ（図示せず）とスマート
カード２ａとの間でたとえば「ＨＴＭＬ」フォーマットのハイパーテキスト型ス
クロールメニューを介して情報交換可能にする。また、これらの階層は、データ
パケットの送信およびまたは受信のために適切な構成を設定することができる。
【００８１】 前述のように、階層は、３つの異なるエンティティを含む。
【００８２】 第１の階層１３０または２３０ａは、主にソフトウェアマルチプレクサから構
成される。この階層は、スマートカード２ａとホスト端末１との間でプロトコル
のデータ単位として情報交換可能にする。また、データパケット交換機と同じ役
割を果たす。これらのデータ単位は、レベル２の層（データリンク層）を介して
送信または受信される。こうした特別な通信プロトコルにより、少なくとも一組
の「インテリジェントエージェント」を互いに通信可能にする。各組の第１のエ
ージェント１３２は、端末１の側の階層１３に配置されており、第２のエージェ
ント２３２ａは、スマートカード２ａの側の階層２３ａに配置されている。２つ
の「インテリジェントエージェント」の結合が、１つのセッションにかかわる。
１つのセッションは、この２つのエージェントの双方向のデータ交換である。
成される。この階層は、スマートカード２ａとホスト端末１との間でプロトコル
のデータ単位として情報交換可能にする。また、データパケット交換機と同じ役
割を果たす。これらのデータ単位は、レベル２の層（データリンク層）を介して
送信または受信される。こうした特別な通信プロトコルにより、少なくとも一組
の「インテリジェントエージェント」を互いに通信可能にする。各組の第１のエ
ージェント１３２は、端末１の側の階層１３に配置されており、第２のエージェ
ント２３２ａは、スマートカード２ａの側の階層２３ａに配置されている。２つ
の「インテリジェントエージェント」の結合が、１つのセッションにかかわる。
１つのセッションは、この２つのエージェントの双方向のデータ交換である。
【００８３】 インテリジェントエージェントは、端末１が利用する構成に応じて、レベル３
および４の階層機能の全部または一部を実施可能である。
および４の階層機能の全部または一部を実施可能である。
【００８４】 特別なインテリジェントエージェントは、整数により、たとえば１６ビット（
数は０〜６５５３５）で識別されるのが有利である。この識別子は、たとえば、
宛先リファレンスおよび送信元リファレンスを構成するプロトコルデータ単位に
おいて使用される。
数は０〜６５５３５）で識別されるのが有利である。この識別子は、たとえば、
宛先リファレンスおよび送信元リファレンスを構成するプロトコルデータ単位に
おいて使用される。
【００８５】 インテリジェントエージェントのカテゴリーは大きく分けて次の２つがある。
すなわち固定リファレンスにより識別される「サーバ」タイプのエージェントと
、構成管理モジュール１３１または２３１ａが送る可変リファレンスにより識別
される「クライアント」タイプのエージェントとである。
すなわち固定リファレンスにより識別される「サーバ」タイプのエージェントと
、構成管理モジュール１３１または２３１ａが送る可変リファレンスにより識別
される「クライアント」タイプのエージェントとである。
【００８６】 セッションの開始手順は、通常以下の通りである。すなわち「クライアント」
タイプのインテリジェントエージェントが「サーバ」タイプのインテリジェント
エージェントに向けてセッションを開く。階層１３０および２３０ａは、ホスト
端末１の側およびスマートカード２ａの側に存在するインテリジェントエージェ
ントのリストを含む表（図示せず）を管理する。
タイプのインテリジェントエージェントが「サーバ」タイプのインテリジェント
エージェントに向けてセッションを開く。階層１３０および２３０ａは、ホスト
端末１の側およびスマートカード２ａの側に存在するインテリジェントエージェ
ントのリストを含む表（図示せず）を管理する。
【００８７】 インテリジェントエージェントは、個々の特性または属性に結合される。考え
をまとめるために、限定的ではない例として、次の６個の特性をインテリジェン
トエージェントに結合する。
をまとめるために、限定的ではない例として、次の６個の特性をインテリジェン
トエージェントに結合する。
【００８８】 −「ホスト」：端末に配置されるエージェント −「カード」：スマートカードに配置されるエージェント −「ローカル」：ネットワークと通信しないエージェント −「ネットワーク」：ネットワークと通信するエージェント −「クライアント」：セッションを開始するエージェント −「サーバ」：セッション要求を受信するエージェント インテリジェントエージェントは、（たとえばハイパーテキストの）データ交
換を可能にするが、しかしまたネットワークトランザクションを開始することも
できる。
換を可能にするが、しかしまたネットワークトランザクションを開始することも
できる。
【００８９】 構成管理モジュール１３１、２３１ａは、前述のように特別なインテリジェン
トエージェントに含めることができる。たとえばホスト端末１の側のモジュール
１３１は、特に、この端末の構成に関する情報（機能モード）や、存在する他の
エージェントのリスト等を管理する。スマートカード２ａの側のモジュール２３
１ａの機能も同じである。この２つのエージェントは、セッションを設定するた
めに互いに通信可能である。
トエージェントに含めることができる。たとえばホスト端末１の側のモジュール
１３１は、特に、この端末の構成に関する情報（機能モード）や、存在する他の
エージェントのリスト等を管理する。スマートカード２ａの側のモジュール２３
１ａの機能も同じである。この２つのエージェントは、セッションを設定するた
めに互いに通信可能である。
【００９０】 １つの特徴によれば、スマートカード２ａは、ホストシステムすなわち端末１
に対してバーチャル端末モデルを提供する。このため、スマートカード２ａが「
ＷＥＢ」サーバとして作用する。
に対してバーチャル端末モデルを提供する。このため、スマートカード２ａが「
ＷＥＢ」サーバとして作用する。
【００９１】 スマートカード２ａは、ブラウザ１０により「問いかけ」される。すると、カ
ードは、「ＨＴＭＬ」言語で「ＷＥＢ」タイプのページ、「ａｐｐｌｅｔ」、ま
たは他のあらゆるソフトウェア部品をブラウザに伝送する。たとえば「ＷＥＢ」
ページは、外部サーバに向けて考えられるアプリケーションおよびまたはハイパ
ーリンクの選択を提供するホームページとして提示することができる。
ードは、「ＨＴＭＬ」言語で「ＷＥＢ」タイプのページ、「ａｐｐｌｅｔ」、ま
たは他のあらゆるソフトウェア部品をブラウザに伝送する。たとえば「ＷＥＢ」
ページは、外部サーバに向けて考えられるアプリケーションおよびまたはハイパ
ーリンクの選択を提供するホームページとして提示することができる。
【００９２】 実際、スマートカード２ａは、外部サーバへの指示ではなく端末１自体へのル
ープバックを定義する「ＵＲＬ」（「Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｕｒｃｅ
Ｌｏｃａｔｏｒ」）アドレスの使用により、「問いかけ」されるのが有利である
。たとえば、この「ＵＲＬ」の構造は、一般に次の通りである。
ープバックを定義する「ＵＲＬ」（「Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｕｒｃｅ
Ｌｏｃａｔｏｒ」）アドレスの使用により、「問いかけ」されるのが有利である
。たとえば、この「ＵＲＬ」の構造は、一般に次の通りである。
【００９３】 ｈｔｔｐ：／／１２７．０．０．１：８０８０ （１） ここで１２７．０．０．１は、ループバックの「ＩＰ」アドレスであり、８０
８０はポート番号である。
８０はポート番号である。
【００９４】 図３は、システムのソフトウェアアーキテクチャを簡単に示しており、スマー
トカード２ａが、インテリジェントエージェントを含み、そのうち、正確に定義
されていないタイプのインテリジェントエージェント２３２ａ２と、いわゆる「
ＷＥＢ」タイプのインテリジェントエージェント２３２ａ１との２つだけを示し
た。論理スタックは、ＩＳＯ規格７８１６−３に対応する下位プロトコル層２０
０ａ（図２：ＣＣａ１およびＣＣａ２）と、「ＡＰＤＵ」命令の管理プログラム
２０１ａ１と、パケットマルチプレクサ２３０ａとを含んでおり、パケットマル
チプレクサは、インテリジェントエージェント、特にインテリジェントエージェ
ント「ＷＥＢ」２３２ａ１にインターフェースで接続される。
トカード２ａが、インテリジェントエージェントを含み、そのうち、正確に定義
されていないタイプのインテリジェントエージェント２３２ａ２と、いわゆる「
ＷＥＢ」タイプのインテリジェントエージェント２３２ａ１との２つだけを示し
た。論理スタックは、ＩＳＯ規格７８１６−３に対応する下位プロトコル層２０
０ａ（図２：ＣＣａ１およびＣＣａ２）と、「ＡＰＤＵ」命令の管理プログラム
２０１ａ１と、パケットマルチプレクサ２３０ａとを含んでおり、パケットマル
チプレクサは、インテリジェントエージェント、特にインテリジェントエージェ
ント「ＷＥＢ」２３２ａ１にインターフェースで接続される。
【００９５】 端末側には、２個のスタックが存在し、一方のスタックがネットワークと、他
方のスタックがスマートカード２ａと通信する。第１のスタックは、ネットワー
ク（規格ＯＳＩ１と２）へのアクセス装置１１（図２：Ｃ１とＣ２）と、「ＴＣ
Ｐ／ＩＰ」プロトコル層（図２：Ｃ３とＣ４）１００とを含む。プロトコル層は
、「ＷＥＢ」ブラウザ１０とインターフェース接続される。他方のスタックは、
ＩＳＯ規格７８１６−３に対応する下位プロトコル層（図２：Ｃ１とＣ２）１０
１と、「ＡＰＤＵ」命令処理プログラム１０２と、パケットマルチプレクサ１３
０とを含んでおり、パケットマルチプレクサは、インテリジェントエージェント
とインターフェース接続されている。インテリジェントエージェント１３２だけ
を示した。「ネットワークタイプ」であるものと仮定したインテリジェントエー
ジェント１３２はさらに、「ＴＣＰ／ＩＰ」層１００を介してブラウザ１０と通
信可能であり、また、この同じ「ＴＣＰ／ＩＰ」層１００およびネットワークＲ
Ｉへのアクセス装置１１を介してインターネットネットワークＲＩと通信可能で
ある。
方のスタックがスマートカード２ａと通信する。第１のスタックは、ネットワー
ク（規格ＯＳＩ１と２）へのアクセス装置１１（図２：Ｃ１とＣ２）と、「ＴＣ
Ｐ／ＩＰ」プロトコル層（図２：Ｃ３とＣ４）１００とを含む。プロトコル層は
、「ＷＥＢ」ブラウザ１０とインターフェース接続される。他方のスタックは、
ＩＳＯ規格７８１６−３に対応する下位プロトコル層（図２：Ｃ１とＣ２）１０
１と、「ＡＰＤＵ」命令処理プログラム１０２と、パケットマルチプレクサ１３
０とを含んでおり、パケットマルチプレクサは、インテリジェントエージェント
とインターフェース接続されている。インテリジェントエージェント１３２だけ
を示した。「ネットワークタイプ」であるものと仮定したインテリジェントエー
ジェント１３２はさらに、「ＴＣＰ／ＩＰ」層１００を介してブラウザ１０と通
信可能であり、また、この同じ「ＴＣＰ／ＩＰ」層１００およびネットワークＲ
Ｉへのアクセス装置１１を介してインターネットネットワークＲＩと通信可能で
ある。
【００９６】 「ＡＰＤＵ」命令処理プログラム２０１ａはまた、単にアプリケーションと称
されるアプリケーションレベルの１つまたは複数の層と、インターフェース接続
される。これらのアプリケーションは、先に述べたように、「ｃａｒｄｌｅｔ」
と呼ばれる従来型のアプリケーションである。
されるアプリケーションレベルの１つまたは複数の層と、インターフェース接続
される。これらのアプリケーションは、先に述べたように、「ｃａｒｄｌｅｔ」
と呼ばれる従来型のアプリケーションである。
【００９７】 要約すると、スマートカード２ａにより供給される「ＷＥＢサーバ」機能は、
スマートカードにおける「ＷＥＢ」インテリジェントエージェント２３２ａ１と
、端末１におけるネットワークエージェント１３２との組み合わせにより実現す
ることができる。
スマートカードにおける「ＷＥＢ」インテリジェントエージェント２３２ａ１と
、端末１におけるネットワークエージェント１３２との組み合わせにより実現す
ることができる。
【００９８】 従って、スマートカード２ａは、「ＷＥＢ」サーバ機能を適切に有する。しか
も、本発明の方法の特徴によれば、前記「ＣＧＡ」タイプの従来のアプリケーシ
ョンＡ１〜Ａｎのどのアプリケーションも、端末１にある「ＷＥＢ」ブラウザ１
０により、あるいはインターネットネットワークＲＩの任意の一箇所に配置され
る遠隔ブラウザにより、この「ＷＥＢ」サーバを介して作動可能である。本発明
の方法によれば、アプリケーションＡ１〜Ａｎは、改訂が不要であり、そのまま
実施される。
も、本発明の方法の特徴によれば、前記「ＣＧＡ」タイプの従来のアプリケーシ
ョンＡ１〜Ａｎのどのアプリケーションも、端末１にある「ＷＥＢ」ブラウザ１
０により、あるいはインターネットネットワークＲＩの任意の一箇所に配置され
る遠隔ブラウザにより、この「ＷＥＢ」サーバを介して作動可能である。本発明
の方法によれば、アプリケーションＡ１〜Ａｎは、改訂が不要であり、そのまま
実施される。
【００９９】 本発明の別の特徴によれば、これらのアプリケーションは、従来型の端末、す
なわち公知技術による端末からアクセス可能である。
なわち公知技術による端末からアクセス可能である。
【０１００】 これらの要求に応えるために、スマートカードにより提供される「ＷＥＢ」サ
ーバ機能は、従来の「ＷＥＢ」サーバに埋め込まれる「ＣＧＩ」（「Ｃｏｍｍｏ
ｎ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ」）機能と同様の機構に対応するアプ
リケーションインターフェース手段を含む。
ーバ機能は、従来の「ＷＥＢ」サーバに埋め込まれる「ＣＧＩ」（「Ｃｏｍｍｏ
ｎ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ」）機能と同様の機構に対応するアプ
リケーションインターフェース手段を含む。
【０１０１】 このタイプの機能をスマートカード内部でも実現できる、本発明によるアーキ
テクチャの例について説明する前に、「ＣＧＩ」動作モードの主な特徴を復習す
ることが有効である。
テクチャの例について説明する前に、「ＣＧＩ」動作モードの主な特徴を復習す
ることが有効である。
【０１０２】 「ＣＧＩ」は、「ＷＥＢ」サーバから、「ＵＮＩＸ」（商標）、「ＤＯＳ」、
または「ＷＩＮＤＯＷＳ」（商標）のオペレーティングシステム用にプログラム
されたアプリケーションを実施する仕様である。たとえば「ＵＮＩＸ」のオペレ
ーティングシステムの場合、仕様は「ＣＧＩ１．１」であり、「ＷＩＮＤＯＷＳ
９５」のオペレーティングシステムの場合、仕様は「ＣＧＩ１．３」である。
または「ＷＩＮＤＯＷＳ」（商標）のオペレーティングシステム用にプログラム
されたアプリケーションを実施する仕様である。たとえば「ＵＮＩＸ」のオペレ
ーティングシステムの場合、仕様は「ＣＧＩ１．１」であり、「ＷＩＮＤＯＷＳ
９５」のオペレーティングシステムの場合、仕様は「ＣＧＩ１．３」である。
【０１０３】 また、例として、そのタイプの「ＵＲＬ」アドレスのための「ＨＴＴＰ」要求
は、以下である。
は、以下である。
【０１０４】 “ｈｔｔｐ：／／ｗｗｗ．ｈｏｓｔ．ｃｏｍ／ｃｇｉ−ｂｉｎ／ｘｘｘ．ｃｇ
ｉ” （２） ここで、「ｈｏｓｔ」は、（一般には遠隔）ホストシステムに関し、「ＷＥＢ
」サーバにより、「ＣＧＩ」タイプの命令スクリプトの実行として解釈される。
命令スクリプトは「ｘｘｘ」と名付けられ、このホストシステムのディレクトリ
「ｃｇｉ−ｂｉｎ」に存在する。ディレクトリの名称は、理論的に任意のものに
することができるが、これは、取り決めにより「ＣＧＩ」タイプのスクリプトを
保存するディレクトリに与えられる名称である。スクリプトは、ホストシステム
のオペレーションシステムの一連の指示であり、その最終結果は、前記要求を送
った「ＷＥＢ」ブラウザに伝送される。このスクリプトを記述するために、たと
えば「ＰＥＲＬ」言語（商標）など、様々な言語を使用可能である。
ｉ” （２） ここで、「ｈｏｓｔ」は、（一般には遠隔）ホストシステムに関し、「ＷＥＢ
」サーバにより、「ＣＧＩ」タイプの命令スクリプトの実行として解釈される。
命令スクリプトは「ｘｘｘ」と名付けられ、このホストシステムのディレクトリ
「ｃｇｉ−ｂｉｎ」に存在する。ディレクトリの名称は、理論的に任意のものに
することができるが、これは、取り決めにより「ＣＧＩ」タイプのスクリプトを
保存するディレクトリに与えられる名称である。スクリプトは、ホストシステム
のオペレーションシステムの一連の指示であり、その最終結果は、前記要求を送
った「ＷＥＢ」ブラウザに伝送される。このスクリプトを記述するために、たと
えば「ＰＥＲＬ」言語（商標）など、様々な言語を使用可能である。
【０１０５】 実際には、要求は一般に、「ＨＴＭＬ」ページに含まれるフォームとして情報
処理スクリーンにディスプレイされる。「ＨＴＭＬ」言語は、フォームを「ＵＲ
Ｌ」アドレスに翻訳することができる。フォームは、必要条件として、またはそ
うではなく１つまたは複数のフィールドを含んでおり、フィールドは、テキスト
用のキーボード、チェックフレーム用のマウス、またはいわゆる「ラジオ」ボタ
ン等の通常のデータ入力手段によりユーザが入力する。フォームの内容（ならび
に、場合によっては「隠された」情報および指示）は、「ＷＥＢ」サーバ宛に送
られる。ページの「ＨＴＭＬ」コードは、フォームの物理的な構造（フレーム、
書体、色および他のあらゆる属性）ならびに入力すべきデータフィールド構造（
名称、長さ、データタイプなど）を記載する。
処理スクリーンにディスプレイされる。「ＨＴＭＬ」言語は、フォームを「ＵＲ
Ｌ」アドレスに翻訳することができる。フォームは、必要条件として、またはそ
うではなく１つまたは複数のフィールドを含んでおり、フィールドは、テキスト
用のキーボード、チェックフレーム用のマウス、またはいわゆる「ラジオ」ボタ
ン等の通常のデータ入力手段によりユーザが入力する。フォームの内容（ならび
に、場合によっては「隠された」情報および指示）は、「ＷＥＢ」サーバ宛に送
られる。ページの「ＨＴＭＬ」コードは、フォームの物理的な構造（フレーム、
書体、色および他のあらゆる属性）ならびに入力すべきデータフィールド構造（
名称、長さ、データタイプなど）を記載する。
【０１０６】 伝送は、２つのタイプの主要フォーマットに従って実施可能である。第１のフ
ォーマットは、いわゆる「ＰＯＳＴ」メソッドを使用し、第２のフォーマットは
「ＧＥＴ」メソッドを使用する。フォーマットタイプの情報は、フォームページ
のコード内に示される。
ォーマットは、いわゆる「ＰＯＳＴ」メソッドを使用し、第２のフォーマットは
「ＧＥＴ」メソッドを使用する。フォーマットタイプの情報は、フォームページ
のコード内に示される。
【０１０７】 だが、この機構は、たとえスマートカードが、本発明の特徴の１つに従って「
ＷＥＢ」サーバ機能を提供するとしても、スマートカードに直接移転することは
できない。
ＷＥＢ」サーバ機能を提供するとしても、スマートカードに直接移転することは
できない。
【０１０８】 次に、図４を参照しながら、スマートカード２ａの「ＷＥＢ」サーバを介して
従来タイプの任意のアプリケーションを作動可能にするアーキテクチャの例につ
いて説明する。
従来タイプの任意のアプリケーションを作動可能にするアーキテクチャの例につ
いて説明する。
【０１０９】 第１のステップで、ユーザ（図示せず）は、その「ＷＥＢ」ブラウザ（図３：
１０）から、次のように示される「ＵＲＬ」アドレスを挙げる。
１０）から、次のように示される「ＵＲＬ」アドレスを挙げる。
【０１１０】 “ｈｔｔｐ：／／＠ｃａｒｔｅ：８０８０／ｘｘｘ．ｈｔｍｌ” （３） ここで「＠ｃａｒｔｅ」は、スマートカードのＩＰアドレスであり（たとえば
前述の「１２７．０．０１」のループバックアドレス：数式（１）参照）、「ｘ
ｘｘ．ｈｔｍｌ」は、スマートカードにより提供される特定のアプリケーション
「ｘｘｘ」に関する「ＨＴＭＬ」言語で書かれたページである。
前述の「１２７．０．０１」のループバックアドレス：数式（１）参照）、「ｘ
ｘｘ．ｈｔｍｌ」は、スマートカードにより提供される特定のアプリケーション
「ｘｘｘ」に関する「ＨＴＭＬ」言語で書かれたページである。
【０１１１】 第２のステップでは、前記と同様に、スマートカードが、たとえばフォーム型
の「ＨＴＭＬ」ページを再送する。
の「ＨＴＭＬ」ページを再送する。
【０１１２】 第３のステップの時に、ユーザは、一般に「押しボタン」型の特定フィールド
をクリックすることによって、フォームのフィールドを埋め、スマートカードに
その内容を伝送する。
をクリックすることによって、フォームのフィールドを埋め、スマートカードに
その内容を伝送する。
【０１１３】 その場合、データは、ネットワークエージェント１３２によって送受信される
。データは、パケットマルチプレクサ１３０（端末１の側で特別な階層１３のコ
ンポーネントの１つを構成する）と、「ＡＰＤＵ」命令処理プログラム１０２と
、プロトコル層１０１とを通ってスマートカード２ａに伝達される。次にデータ
は、プロトコル層２００ａと、「ＡＰＤＵ」命令処理プログラム２０１ａと、パ
ケットマルチプレクサ２３０ａとを通って、「ＷＥＢ」エージェント２３２ａ１ により受信される。従って、前述のように２つのインテリジェントエージェント
の間に論理セッションが設定される。
。データは、パケットマルチプレクサ１３０（端末１の側で特別な階層１３のコ
ンポーネントの１つを構成する）と、「ＡＰＤＵ」命令処理プログラム１０２と
、プロトコル層１０１とを通ってスマートカード２ａに伝達される。次にデータ
は、プロトコル層２００ａと、「ＡＰＤＵ」命令処理プログラム２０１ａと、パ
ケットマルチプレクサ２３０ａとを通って、「ＷＥＢ」エージェント２３２ａ１ により受信される。従って、前述のように２つのインテリジェントエージェント
の間に論理セッションが設定される。
【０１１４】 「ＷＥＢ」エージェント２３２ａ１に宛てられたデータは、従来の方法で、特
定の「パケットマルチプレクサ」アプリケーション宛の「ＡＰＤＵ」命令として
伝送される。「ＡＰＤＵ」命令処理プログラム２０１ａは、スマートカード２ａ
に存在する「ＣＧＡ」タイプの他のアプリケーションＡ１〜Ａｎと全く同様にこ
のアプリケーションを選択する。言い換えれば、パケットマルチプレクサ２３０
ａは、通常の「ＣＧＡ」アプリケーションと同様に「ＡＰＤＵ」命令処理プログ
ラム２０１ａによって考慮される。
定の「パケットマルチプレクサ」アプリケーション宛の「ＡＰＤＵ」命令として
伝送される。「ＡＰＤＵ」命令処理プログラム２０１ａは、スマートカード２ａ
に存在する「ＣＧＡ」タイプの他のアプリケーションＡ１〜Ａｎと全く同様にこ
のアプリケーションを選択する。言い換えれば、パケットマルチプレクサ２３０
ａは、通常の「ＣＧＡ」アプリケーションと同様に「ＡＰＤＵ」命令処理プログ
ラム２０１ａによって考慮される。
【０１１５】 「ＨＴＴＰ」要求は、「ＷＥＢ」エージェント２３１ａ１により分析され、こ
のエージェントは、以下、便宜上「ｃｇｉ−ｓｍａｒｔ」と称する特別なディレ
クトリおよび、たとえば記載された例の場合は「ｘｘｘ」である特定のアプリケ
ーションへの１個のリファレンスを検出する。従って、この場合、経路全体は「
ｃｇｉ−ｓｍａｒｔ／ｘｘｘ」である。
のエージェントは、以下、便宜上「ｃｇｉ−ｓｍａｒｔ」と称する特別なディレ
クトリおよび、たとえば記載された例の場合は「ｘｘｘ」である特定のアプリケ
ーションへの１個のリファレンスを検出する。従って、この場合、経路全体は「
ｃｇｉ−ｓｍａｒｔ／ｘｘｘ」である。
【０１１６】 本発明の特徴によれば、上記のエンティティは、同じく特定のアプリケーショ
ン「ｘｘｘ」に結合される特定のスクリプトを示す。
ン「ｘｘｘ」に結合される特定のスクリプトを示す。
【０１１７】 第４ステップの時に、スクリプトは、「スクリプト翻訳エージェント」と称さ
れるインテリジェントエージェントにより解釈される。これは、以下「ＡＴＳ」
と称する。こうした翻訳は、 ａ／この場合は二倍の容量を備えた「ＷＥＢ」エージェント２３２ａ１自体に
よって、 ｂ／スマートカード２ａに存在するスクリプトの集合を翻訳可能な単一のスク
リプトエージェントによって、 ｃ／以下、「ＡＴＳＤ」と称する専用のスクリプトエージェントによって（各
スクリプトに付き１個）、あるいは ｄ／この場合は二倍の容量を備えた「ＡＰＤＵ」命令処理プログラム２０１ａ
の「ＡＰＤＵ」エージェント２０１０ａによって、様々に実施可能である。
れるインテリジェントエージェントにより解釈される。これは、以下「ＡＴＳ」
と称する。こうした翻訳は、 ａ／この場合は二倍の容量を備えた「ＷＥＢ」エージェント２３２ａ１自体に
よって、 ｂ／スマートカード２ａに存在するスクリプトの集合を翻訳可能な単一のスク
リプトエージェントによって、 ｃ／以下、「ＡＴＳＤ」と称する専用のスクリプトエージェントによって（各
スクリプトに付き１個）、あるいは ｄ／この場合は二倍の容量を備えた「ＡＰＤＵ」命令処理プログラム２０１ａ
の「ＡＰＤＵ」エージェント２０１０ａによって、様々に実施可能である。
【０１１８】 「ＡＰＤＵ」エージェント２０１０ａは、「ＡＰＤＵ」命令処理プログラムの
階層２０１ａの１つのコンポーネントである。この階層は、前述のように、シス
テムにより送信およびまたは受信される全ての「ＡＰＤＵ」命令を集中させて、
アプリケーションＡ１−Ａｎを選択可能であるが、しかしまた、インテリジェン
トエージェントタイプのインターフェースを提供することもできる。従って、こ
の方法の１つの特徴によれば、これらのエージェントが、端末１に、あるいはス
マートカード２ａに位置しようとも、（セッションを介して）システムの全ての
インテリジェントエージェントと通信することができる。
階層２０１ａの１つのコンポーネントである。この階層は、前述のように、シス
テムにより送信およびまたは受信される全ての「ＡＰＤＵ」命令を集中させて、
アプリケーションＡ１−Ａｎを選択可能であるが、しかしまた、インテリジェン
トエージェントタイプのインターフェースを提供することもできる。従って、こ
の方法の１つの特徴によれば、これらのエージェントが、端末１に、あるいはス
マートカード２ａに位置しようとも、（セッションを介して）システムの全ての
インテリジェントエージェントと通信することができる。
【０１１９】 上記のｃ／の場合、セッションは「ＷＥＢ」エージェント２３２ａ１と「ＡＴ
ＳＤ」エージェントの１つとの間で開かれる。
ＳＤ」エージェントの１つとの間で開かれる。
【０１２０】 図４は、翻訳エージェントが「ＡＴＳＤ」タイプであるアーキテクチャの例を
示している。翻訳エージェントＡＴＳ１〜ＡＴＳｎは、アプリケーションＡ１〜
Ａｎに結合される。選択されたアプリケーションが、アプリケーションＡｉであ
ると仮定すると、「ＷＥＢ」エージェント２３２ａ１とエージェントＡＴＳｉと
の間にセッションが確立される。
示している。翻訳エージェントＡＴＳ１〜ＡＴＳｎは、アプリケーションＡ１〜
Ａｎに結合される。選択されたアプリケーションが、アプリケーションＡｉであ
ると仮定すると、「ＷＥＢ」エージェント２３２ａ１とエージェントＡＴＳｉと
の間にセッションが確立される。
【０１２１】 スクリプト翻訳エージェントは、一連の「ＡＰＤＵ」命令を生成する。セッシ
ョンは、翻訳エージェント、たとえばエージェントＡＴＳｉと「ＡＰＤＵ」エー
ジェント２０１０ａとの間に開かれる。命令は、「ＡＰＤＵ」エージェント２０
１０ａに送信される。「ＡＰＤＵ」命令処理プログラム２０１ａは、「ＣＧＡ」
アプリケーションＡｉを選択し（たとえばアプリケーション「ＰＭＥ」）、この
アプリケーションに「ＡＰＤＵ」命令を伝達する。この命令は翻訳され、アプリ
ケーションが理解可能な従来型になる。従って、このアプリケーションは正確に
作動され、修正したり再プログラムしたりする必要がない。
ョンは、翻訳エージェント、たとえばエージェントＡＴＳｉと「ＡＰＤＵ」エー
ジェント２０１０ａとの間に開かれる。命令は、「ＡＰＤＵ」エージェント２０
１０ａに送信される。「ＡＰＤＵ」命令処理プログラム２０１ａは、「ＣＧＡ」
アプリケーションＡｉを選択し（たとえばアプリケーション「ＰＭＥ」）、この
アプリケーションに「ＡＰＤＵ」命令を伝達する。この命令は翻訳され、アプリ
ケーションが理解可能な従来型になる。従って、このアプリケーションは正確に
作動され、修正したり再プログラムしたりする必要がない。
【０１２２】 「ＣＧＡ」アプリケーションＡｉの応答は、「ＡＰＤＵ」命令処理プログラム
２０１ａと、「ＡＰＤＵ」エージェント２０１０ａとに伝達されてから、再びＡ
ＴＳｉエージェント（一般にはスクリプト翻訳エージェント）に伝送される。
２０１ａと、「ＡＰＤＵ」エージェント２０１０ａとに伝達されてから、再びＡ
ＴＳｉエージェント（一般にはスクリプト翻訳エージェント）に伝送される。
【０１２３】 スクリプトの展開の成功または失敗に応じて、スクリプト翻訳エージェント、
たとえば図４の例ではＡＴＳｉエージェントが、「ＨＴＭＬ」言語のページを作
成し、最初の要求が通過した各階層を介して逆方向にこれを伝送し、ディスプレ
イスクリーン５に提示する（図１Ａ）。
たとえば図４の例ではＡＴＳｉエージェントが、「ＨＴＭＬ」言語のページを作
成し、最初の要求が通過した各階層を介して逆方向にこれを伝送し、ディスプレ
イスクリーン５に提示する（図１Ａ）。
【０１２４】 図４は、機能ブロックを結ぶ実線により、あるいは、これらのブロック内部の
破線により、様々な経路を象徴的に示している。
破線により、様々な経路を象徴的に示している。
【０１２５】 図５は、上記のプロセスの主なステップを概略的にまとめたものである。すな
わち、 ａ／インターネットネットワークＲＩを介して（あるいはローカル端末から：
いずれの場合にも従来のブラウザ１０を用いて）「ＨＴＴＰ」要求ＲＱを伝送す
るステップと、 ｂ／スマートカード２ａの「ＷＥＢ」サーバからフォームＦＯで応答するステ
ップと、 ｃ／記入されたフォームを新しい要求ＲＱとして伝送するステップと、 ｄ／「ＨＴＭＬ」ページＰＲとして応答するステップとである。
わち、 ａ／インターネットネットワークＲＩを介して（あるいはローカル端末から：
いずれの場合にも従来のブラウザ１０を用いて）「ＨＴＴＰ」要求ＲＱを伝送す
るステップと、 ｂ／スマートカード２ａの「ＷＥＢ」サーバからフォームＦＯで応答するステ
ップと、 ｃ／記入されたフォームを新しい要求ＲＱとして伝送するステップと、 ｄ／「ＨＴＭＬ」ページＰＲとして応答するステップとである。
【０１２６】 また、応答は、ファイルの伝送、あるいはソフトウェア部品あるいは「Ａｐｐ
ｌｅｔ」の伝送から構成してもよい。
ｌｅｔ」の伝送から構成してもよい。
【０１２７】 上記の機構および機能、特に「ＷＥＢ」サーバ機能を実施し、主な特徴の１つ
によるスクリプト翻訳インテリジェントエージェントを使用することにより、本
発明による方法は、有利にはスマートカードにより安全化されたバーチャル環境
を画定することができる。好適な実施形態では、このバーチャル環境が、いわゆ
るマルチメディアタイプのアプリケーションと適合する。
によるスクリプト翻訳インテリジェントエージェントを使用することにより、本
発明による方法は、有利にはスマートカードにより安全化されたバーチャル環境
を画定することができる。好適な実施形態では、このバーチャル環境が、いわゆ
るマルチメディアタイプのアプリケーションと適合する。
【０１２８】 この特徴は、タイプ自体は全く従来型である最近の「ＷＥＢ」ブラウザが、本
質的にマルチメディア環境（アニメーション画像、音響など）を構成できるため
、特に有利である。実際、これらは、統合または非統合のソフトウェアツールに
組み合わされ、マルチメディアファイル（ビューアー等）を操作可能にする。い
ずれにしても、ブラウザは、通常はかさばるマルチメディアデータファイルをダ
ウンロードし、これを端末等のハードディスクや、あるいは同様の大容量保存装
置に保存することができる。特に、インターネットネットワークの「ＷＥＢ」サ
イトから、ビデオシーケンスまたは音響再生をリアルタイムまたは準リアルタイ
ムでディスプレイ可能な技術が提案されている。
質的にマルチメディア環境（アニメーション画像、音響など）を構成できるため
、特に有利である。実際、これらは、統合または非統合のソフトウェアツールに
組み合わされ、マルチメディアファイル（ビューアー等）を操作可能にする。い
ずれにしても、ブラウザは、通常はかさばるマルチメディアデータファイルをダ
ウンロードし、これを端末等のハードディスクや、あるいは同様の大容量保存装
置に保存することができる。特に、インターネットネットワークの「ＷＥＢ」サ
イトから、ビデオシーケンスまたは音響再生をリアルタイムまたは準リアルタイ
ムでディスプレイ可能な技術が提案されている。
【０１２９】 しかしながら、前述のようにスマートカードのメモリ容量はわずかしかない。
しかも、データ交換時に可能なビットレートはきわめて少ない。従って、非常に
たくさんのデータファイルをスマートカードに記録することは不可能である。ま
た、「ＭＩＤＩ」符号化などの特定のフォーマットで符号化されたきわめて短い
シーケンスまたは音響シーケンスを除いて、マルチメディアファイルを保存する
ことは実際には検討不能である。
しかも、データ交換時に可能なビットレートはきわめて少ない。従って、非常に
たくさんのデータファイルをスマートカードに記録することは不可能である。ま
た、「ＭＩＤＩ」符号化などの特定のフォーマットで符号化されたきわめて短い
シーケンスまたは音響シーケンスを除いて、マルチメディアファイルを保存する
ことは実際には検討不能である。
【０１３０】 このような技術問題の限度のほかに、スマートカードの使用だけが提供可能な
高レベルの安全化を享受しながら、遠隔用途にアクセスできるようにすることが
望ましい。
高レベルの安全化を享受しながら、遠隔用途にアクセスできるようにすることが
望ましい。
【０１３１】 本発明による方法は、こうした機能モードを可能にする。好適な実施形態によ
れば、スマートカードにより安全化されるマルチメディアバーチャル環境は、 −スマートカードがアクセス可能なバーチャルオブジェクトを定義し、 −これらのオブジェクトへのアクセス方法を提供することができる。
れば、スマートカードにより安全化されるマルチメディアバーチャル環境は、 −スマートカードがアクセス可能なバーチャルオブジェクトを定義し、 −これらのオブジェクトへのアクセス方法を提供することができる。
【０１３２】 図６は、本発明による方法の、この主要な特徴を逐次的に示している。
【０１３３】 ユーザＵｉは、端末１に含まれる「ＷＥＢ」ブラウザ１０によりスマートカー
ド２ａに問い合わせる。以下に詳しく説明する機構によれば、特に前述の「ＷＥ
Ｂサーバ」の機能によって、スマートカード２ａは、アクセスしたブラウザに、
いわゆるバーチャルオブジェクトＯｂｖｉ（ｉは任意の指数）のリスト、すなわ
ち実際には、スマートカード２ａまたはユーザＵｉがアクセス権を有するバーチ
ャルオブジェクトのリストを返送する。事実、こうしたアクセス権は、スマート
カード２ａに厳密に結合可能であって不変である。アクセス権はまた、ユーザ特
性に関連付けることもでき、ユーザＵｉは、たとえば識別データおよびパスワー
ドを供給する。スマートカード２ａは、ＲＯＭに記録された安全データベースの
データと比較してチェックを実行し、比較結果が肯定的であれば、「識別データ
−パスワード」の組み合わせに関連付けられたバーチャルオブジェクトＯｂｖｉ のリストを提供する。それ自体知られているように、この最初のフェーズにより
、端末とスマートカード２ａとの間で交換されるデータの暗号化方法を実施し、
あるいは「ＨＴＴＰＳ」安全化伝送プロトコルを実行することができる。スマー
トカード２ａはまた、バーチャルオブジェクトＯｂｖｉへのアクセス方法のリス
トを提供する。
ド２ａに問い合わせる。以下に詳しく説明する機構によれば、特に前述の「ＷＥ
Ｂサーバ」の機能によって、スマートカード２ａは、アクセスしたブラウザに、
いわゆるバーチャルオブジェクトＯｂｖｉ（ｉは任意の指数）のリスト、すなわ
ち実際には、スマートカード２ａまたはユーザＵｉがアクセス権を有するバーチ
ャルオブジェクトのリストを返送する。事実、こうしたアクセス権は、スマート
カード２ａに厳密に結合可能であって不変である。アクセス権はまた、ユーザ特
性に関連付けることもでき、ユーザＵｉは、たとえば識別データおよびパスワー
ドを供給する。スマートカード２ａは、ＲＯＭに記録された安全データベースの
データと比較してチェックを実行し、比較結果が肯定的であれば、「識別データ
−パスワード」の組み合わせに関連付けられたバーチャルオブジェクトＯｂｖｉ のリストを提供する。それ自体知られているように、この最初のフェーズにより
、端末とスマートカード２ａとの間で交換されるデータの暗号化方法を実施し、
あるいは「ＨＴＴＰＳ」安全化伝送プロトコルを実行することができる。スマー
トカード２ａはまた、バーチャルオブジェクトＯｂｖｉへのアクセス方法のリス
トを提供する。
【０１３４】 前述のようなスタティックまたはダイナミックタイプのバーチャルオブジェク
トＯｂｖｉは、スマートカード２ａまたは端末１に区別なく、あるいは一般的に
はインターネットネットワークＲＩに接続される任意のシステムに配置可能であ
る。本発明の特徴によれば、この場所は、後述するように、ブラウザ１０に対し
て、従ってユーザＵｉに対して「トランスペアレント」である。
トＯｂｖｉは、スマートカード２ａまたは端末１に区別なく、あるいは一般的に
はインターネットネットワークＲＩに接続される任意のシステムに配置可能であ
る。本発明の特徴によれば、この場所は、後述するように、ブラウザ１０に対し
て、従ってユーザＵｉに対して「トランスペアレント」である。
【０１３５】 本発明による方法は特に、以下、バーチャルファイル管理システムまたは「Ｓ
ＧＦＶ」と称されるシステムと、以下「ＡＴＳＤＡ／ＳＧＶＦ」と称するこのタ
スク専用の特別なスクリプト翻訳インテリジェントエージェントとを用いている
。このインテリジェントエージェントは、スマートカード２ａがアクセス可能な
バーチャルオブジェクトＯｂｖｉのリストを提供する。特定のアドレス「ＵＲＬ
」が、各バーチャルオブジェクトＯｂｖｉに結合される。「ＷＥＢ」ブラウザ１
０から「ＵＲＬ」に準拠することにより、このオブジェクトに特有の、またはそ
うでない所定の呼び出し方法を用いて、バーチャルオブジェクトＯｂｖｉのイン
スタンスを得られる。
ＧＦＶ」と称されるシステムと、以下「ＡＴＳＤＡ／ＳＧＶＦ」と称するこのタ
スク専用の特別なスクリプト翻訳インテリジェントエージェントとを用いている
。このインテリジェントエージェントは、スマートカード２ａがアクセス可能な
バーチャルオブジェクトＯｂｖｉのリストを提供する。特定のアドレス「ＵＲＬ
」が、各バーチャルオブジェクトＯｂｖｉに結合される。「ＷＥＢ」ブラウザ１
０から「ＵＲＬ」に準拠することにより、このオブジェクトに特有の、またはそ
うでない所定の呼び出し方法を用いて、バーチャルオブジェクトＯｂｖｉのイン
スタンスを得られる。
【０１３６】 まず最初に、以下「ＳＧＦ」と称する従来のファイル管理システムの主な特徴
について簡潔に説明する。このようなシステムは、ハードディスク等の媒体に情
報を保存するのに用いられる。情報は、ファイルとして記憶される。ファイルは
、純粋なデータであってもプログラム命令であっても、従来通り、一定サイズの
一連のブロックから構成される。周知の機構により、メモリ内でファイルおよび
アドレスを構成するメモリブロックリストが得られる。
について簡潔に説明する。このようなシステムは、ハードディスク等の媒体に情
報を保存するのに用いられる。情報は、ファイルとして記憶される。ファイルは
、純粋なデータであってもプログラム命令であっても、従来通り、一定サイズの
一連のブロックから構成される。周知の機構により、メモリ内でファイルおよび
アドレスを構成するメモリブロックリストが得られる。
【０１３７】 ディレクトリは、内容がファイル記述子リストである特定のファイルである。
このような記述子は、たとえば −ファイルの名称 −ファイルの長さ −作成日 −ファイルのブロックリストを見つけることができるリファレンス（第１のブ
ロックの番号、ブロック番号の表など） −ファイルの個別特性を特定する属性（ディレクトリ、読み込み、書き込み、
実行など）、といった要素を含む。
このような記述子は、たとえば −ファイルの名称 −ファイルの長さ −作成日 −ファイルのブロックリストを見つけることができるリファレンス（第１のブ
ロックの番号、ブロック番号の表など） −ファイルの個別特性を特定する属性（ディレクトリ、読み込み、書き込み、
実行など）、といった要素を含む。
【０１３８】 第１のディレクトリは、通常ルートディレクトリと呼ばれる。ルートではない
ディレクトリは、いわゆるサブディレクトリである。所定のファイルの記述子を
含むディレクトリは、親ディレクトリである。従って「ＳＧＦ」内のファイルの
アドレスは、ファイルのルートディレクトリから親ディレクトリまで、一連のデ
ィレクトリ名であり、これが経路を画定する。たとえば、このような経路は以下
のように示される。
ディレクトリは、いわゆるサブディレクトリである。所定のファイルの記述子を
含むディレクトリは、親ディレクトリである。従って「ＳＧＦ」内のファイルの
アドレスは、ファイルのルートディレクトリから親ディレクトリまで、一連のデ
ィレクトリ名であり、これが経路を画定する。たとえば、このような経路は以下
のように示される。
【０１３９】 “／ルート／ディレクトリ１／ディレクトリ２／ファイル名” （４） 数字１、２は任意であり、「ルート」は、ルートディレクトリの名称、「ファ
イル名」はファイルの任意の名称である。
イル名」はファイルの任意の名称である。
【０１４０】 スマートカードの場合、ＩＳＯ規格７８１６−４は、「ＭＦ」（「マスターフ
ァイル」）と呼ばれるルートディレクトリと、「ＤＦ」（「Ｄｅｄｉｃａｔｅｄ
Ｆｉｌｅｓ」または「専用ファイル」）と呼ばれるサブディレクトリと、「Ｅ
Ｆ」（「Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅｓ」）と呼ばれる基本ファイルとを定
義している。
ァイル」）と呼ばれるルートディレクトリと、「ＤＦ」（「Ｄｅｄｉｃａｔｅｄ
Ｆｉｌｅｓ」または「専用ファイル」）と呼ばれるサブディレクトリと、「Ｅ
Ｆ」（「Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅｓ」）と呼ばれる基本ファイルとを定
義している。
【０１４１】 本発明の範囲では、バーチャルと称する「ＳＧＦＶ」ファイルの管理システム
により、スマートカード２ａがアクセス可能なバーチャルオブジェクトＯｂｖｉ を定義することができる。本発明の方法によれば、バーチャルオブジェクトＯｂ
ｖｉは、バーチャル基本ファイルに関連付けられる。バーチャル基本ファイルの
内容は、関連付けられたバーチャルオブジェクトＯｂｖｉへのアクセスを可能に
して端末１のインスタンスを得られる情報の集合から構成される。実際、図７に
より概略的に示したように、「ＳＧＦＶ」システムは、従来の「ＳＧＦ」システ
ムの部分集合を構成可能であり、より詳しくは、前記ＩＳＯ規格７８１６−４が
定義しているように、「ＳＧＦＶ」が基本ファイル内部に収容されている。
により、スマートカード２ａがアクセス可能なバーチャルオブジェクトＯｂｖｉ を定義することができる。本発明の方法によれば、バーチャルオブジェクトＯｂ
ｖｉは、バーチャル基本ファイルに関連付けられる。バーチャル基本ファイルの
内容は、関連付けられたバーチャルオブジェクトＯｂｖｉへのアクセスを可能に
して端末１のインスタンスを得られる情報の集合から構成される。実際、図７に
より概略的に示したように、「ＳＧＦＶ」システムは、従来の「ＳＧＦ」システ
ムの部分集合を構成可能であり、より詳しくは、前記ＩＳＯ規格７８１６−４が
定義しているように、「ＳＧＦＶ」が基本ファイル内部に収容されている。
【０１４２】 ファイルの記述子は一般に、 −ファイルの名称 −ファイルの長さ −作成日 −ファイルのブロックリスト（第１のブロックの番号、ブロック番号の表など
）を見つけることができるリファレンス（有利には整数）（バーチャルファイル
は、その名称または単一のリファレンスにより識別される。） −ファイルの個別リファレンスを特定する属性（ディレクトリまたは基本ファ
イル、バーチャルか、バーチャルでないか、直接または間接か）、といった要素
を含む。
）を見つけることができるリファレンス（有利には整数）（バーチャルファイル
は、その名称または単一のリファレンスにより識別される。） −ファイルの個別リファレンスを特定する属性（ディレクトリまたは基本ファ
イル、バーチャルか、バーチャルでないか、直接または間接か）、といった要素
を含む。
【０１４３】 スマートカード２ａからインスタンスを得られるオブジェクトを「直接バーチ
ャルオブジェクト」と呼ぶ。これは主に、たとえばディスプレイされるブラウザ
（画像など）により操作可能なスタティックバーチャルオブジェクトＯｂｖｉで
ある。また、一般には「ａｐｐｌｅｔ」によりブラウザ１０からインスタンスを
得られるバーチャルオブジェクトＯｂｖｉを「間接バーチャルオブジェクト」と
呼んでいる。
ャルオブジェクト」と呼ぶ。これは主に、たとえばディスプレイされるブラウザ
（画像など）により操作可能なスタティックバーチャルオブジェクトＯｂｖｉで
ある。また、一般には「ａｐｐｌｅｔ」によりブラウザ１０からインスタンスを
得られるバーチャルオブジェクトＯｂｖｉを「間接バーチャルオブジェクト」と
呼んでいる。
【０１４４】 図８は、スマートカードシステムのアーキテクチャを概略的に示しており、こ
のシステムは、ブラウザ１０およびスマートカード２ａを介してインターネット
ネットワークＲＩの任意の場所に配置されるバーチャルオブジェクトＯｂｖｉの
インスタンスを得ることができる。
のシステムは、ブラウザ１０およびスマートカード２ａを介してインターネット
ネットワークＲＩの任意の場所に配置されるバーチャルオブジェクトＯｂｖｉの
インスタンスを得ることができる。
【０１４５】 これまでの図に共通な要素には同じ参照番号を付し、必要な場合のみ説明する
ものとする。
ものとする。
【０１４６】 図８に示されたアーキテクチャは、図４のアーキテクチャと非常に類似してい
る。主な相違は、スマートカード２ａに保存される「ＳＧＦＶ」８と、特別なス
クリプト翻訳インテリジェントエージェント「ＡＴＳＤＡ／ＳＧＦＶ」（参照番
号７）とを設けたことにある。特定のアプリケーションＡｉにアクセスしたい場
合、動作モードは図４に示したものと同じである。従って細部についての説明は
省く。この場合、特定のアプリケーションを「ＳＧＦＶ」バーチャルファイル管
理システム８に代えている。最初にネットワークインテリジェントエージェント
１３２と「ＷＥＢ」インテリジェントエージェント２３２ａ１との間にセッショ
ンを設定する。前述の機構に応じて、次に「ＷＥＢ」エージェント２３２ａ１と
「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７との間にセッション
を設定する。
る。主な相違は、スマートカード２ａに保存される「ＳＧＦＶ」８と、特別なス
クリプト翻訳インテリジェントエージェント「ＡＴＳＤＡ／ＳＧＦＶ」（参照番
号７）とを設けたことにある。特定のアプリケーションＡｉにアクセスしたい場
合、動作モードは図４に示したものと同じである。従って細部についての説明は
省く。この場合、特定のアプリケーションを「ＳＧＦＶ」バーチャルファイル管
理システム８に代えている。最初にネットワークインテリジェントエージェント
１３２と「ＷＥＢ」インテリジェントエージェント２３２ａ１との間にセッショ
ンを設定する。前述の機構に応じて、次に「ＷＥＢ」エージェント２３２ａ１と
「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７との間にセッション
を設定する。
【０１４７】 実際には、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７は、以
下のタイプの「ＵＲＬ」によりアクセス可能である。
下のタイプの「ＵＲＬ」によりアクセス可能である。
【０１４８】 “ｈｔｔｐ：／／ｗｗｗ．ｈｏｓｔ．ｃｏｍ／ｃｇｉ−ｓｍａｒｔ／ｓｇｆｖ
？” （５） ここで、「ｓｇｆｖ」は、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージ
ェント７に結合される「ＣＧＩ」タイプのアプリケーションである。上記の問い
合わせにより、ディレクトリのツリーを辿って、「ＨＴＭＬ」ページによりブラ
ウザ１０に、その内容を「示す」ことができる。「ツリー」の「リーフ」は、ハ
イパーリンクに結合されるバーチャルまたは非バーチャルの基本ファイルである
。「スマートカード２ａ−端末１」方向の伝送は、図４に関して説明したように
実施される。
？” （５） ここで、「ｓｇｆｖ」は、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージ
ェント７に結合される「ＣＧＩ」タイプのアプリケーションである。上記の問い
合わせにより、ディレクトリのツリーを辿って、「ＨＴＭＬ」ページによりブラ
ウザ１０に、その内容を「示す」ことができる。「ツリー」の「リーフ」は、ハ
イパーリンクに結合されるバーチャルまたは非バーチャルの基本ファイルである
。「スマートカード２ａ−端末１」方向の伝送は、図４に関して説明したように
実施される。
【０１４９】 換言すれば、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７は、
ディレクトリまたは基本ファイルである「ＳＧＦＶ」８のあらゆる要素に、「Ｕ
ＲＬ」アドレスを関連付ける。ディレクトリの「ＵＲＬ」アドレスは、要素のリ
ストを含む「ＨＴＭＬ」ページを示す。基本ファイルの「ＵＲＬ」アドレスによ
り、このバーチャルファイルに関連付けられるバーチャルオブジェクトＯｂｖｉ のインスタンスを形成可能である。
ディレクトリまたは基本ファイルである「ＳＧＦＶ」８のあらゆる要素に、「Ｕ
ＲＬ」アドレスを関連付ける。ディレクトリの「ＵＲＬ」アドレスは、要素のリ
ストを含む「ＨＴＭＬ」ページを示す。基本ファイルの「ＵＲＬ」アドレスによ
り、このバーチャルファイルに関連付けられるバーチャルオブジェクトＯｂｖｉ のインスタンスを形成可能である。
【０１５０】 上記の考えをまとめるために、前記「ＵＲＬ」アドレス（５）を使用する場合
、ブラウザ１０にルートディレクトリの内容を有する「ＨＴＭＬ」ページが得ら
れる。こうしたルートディレクトリは、図９に概略的に示したようにサブディレ
クトリおよびファイルの集合から構成される。この図では、上位のルートディレ
クトリｒｅｐ＃０、そのすぐ下位のリアル基本ファイルｆｅ＃７およびリアルサ
ブディレクトリｓｒｅｐ＃１、最も下位で、双方ともリアルサブディレクトリｓ
ｒｅｐ＃１に従属するバーチャルサブディレクトリｒｅｐ＃２およびバーチャル
基本ファイルｆｅ＃５を示した。参照番号は、全く任意のものである。
、ブラウザ１０にルートディレクトリの内容を有する「ＨＴＭＬ」ページが得ら
れる。こうしたルートディレクトリは、図９に概略的に示したようにサブディレ
クトリおよびファイルの集合から構成される。この図では、上位のルートディレ
クトリｒｅｐ＃０、そのすぐ下位のリアル基本ファイルｆｅ＃７およびリアルサ
ブディレクトリｓｒｅｐ＃１、最も下位で、双方ともリアルサブディレクトリｓ
ｒｅｐ＃１に従属するバーチャルサブディレクトリｒｅｐ＃２およびバーチャル
基本ファイルｆｅ＃５を示した。参照番号は、全く任意のものである。
【０１５１】 第１のフェーズの際、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェン
ト７は、受信した問い合わせに対する応答として、「ＳＧＦＶ」８の階層的な構
造を何らかの形で示す「ＨＴＭＬ」ページをブラウザ１０に伝送する。このペー
ジは通常、たとえばメニューとしてディスプレイスクリーン（図１Ａ：５）に表
示される。メニューの各行は、サブディレクトリまたは基本ファイルを記述する
ハイパーリンクからなる。表示は、グラフィカル表示とすることが有利であり、
記述テキストに、関連付けられている、または関連付けられていない。そして、
図９のツリーのイメージが前記スクリーンに示される。アイコンまたは複雑な形
態（たとえば３次元の）を表示することも可能であり、各々が、インスタンス化
され、それらの性質を示すことができる（たとえば、ビデオファイルを表すカメ
ラ）バーチャルオブジェクトの１つに関連付けられ、記述テキストに関連付けら
れる、または関連付けられない。
ト７は、受信した問い合わせに対する応答として、「ＳＧＦＶ」８の階層的な構
造を何らかの形で示す「ＨＴＭＬ」ページをブラウザ１０に伝送する。このペー
ジは通常、たとえばメニューとしてディスプレイスクリーン（図１Ａ：５）に表
示される。メニューの各行は、サブディレクトリまたは基本ファイルを記述する
ハイパーリンクからなる。表示は、グラフィカル表示とすることが有利であり、
記述テキストに、関連付けられている、または関連付けられていない。そして、
図９のツリーのイメージが前記スクリーンに示される。アイコンまたは複雑な形
態（たとえば３次元の）を表示することも可能であり、各々が、インスタンス化
され、それらの性質を示すことができる（たとえば、ビデオファイルを表すカメ
ラ）バーチャルオブジェクトの１つに関連付けられ、記述テキストに関連付けら
れる、または関連付けられない。
【０１５２】 ユーザＵｉは、ハイパーリンク（図表の場合はノードまたはブランチ）をクリ
ックするように促される。この動作により、ユーザは、所望のバーチャルオブジ
ェクトＯｂｖｉのインスタンスを得ることができる。
ックするように促される。この動作により、ユーザは、所望のバーチャルオブジ
ェクトＯｂｖｉのインスタンスを得ることができる。
【０１５３】 「ＳＧＦＶ」システム８は、有利には、図１０に概略的に示したように、たと
えば「ＥＥＰＲＯＭ」（電気的に消去可能なメモリ）型のスマートカード２ａに
含まれるリプログラマブル型のメモリに記録される。「ＳＧＦＶ」８は、図９の
ツリー構造を再現している。
えば「ＥＥＰＲＯＭ」（電気的に消去可能なメモリ）型のスマートカード２ａに
含まれるリプログラマブル型のメモリに記録される。「ＳＧＦＶ」８は、図９の
ツリー構造を再現している。
【０１５４】 また記載された例では、ユーザＵｉは、初期フェーズ時に得られるメニューペ
ージを開いたら、一般に、 “ｈｔｔｐ：／／ｗｗｗ．ｈｏｓｔ．ｃｏｍ／ｃｇｉ−ｓｍａｒｔ／ｓｇｖｆ
？／ｆｉｌｅ＃５” （６） のように示される「ＵＲＬ」をクリックすることによって、図１０の基本ファイ
ルｆｅ＃５に関連付けられるバーチャルオブジェクトＯｂｖ５のインスタンスを
得る。＃ｘがサブディレクトリに関連付けられる番号であるとき、上記（６）で
パラメータ「ｆｉｌｅ＃５」を「ｆｉｌｅ＃ｘ」（６）に代え、同様に、サブデ
ィレクトリの内容を得ることもできる。
ージを開いたら、一般に、 “ｈｔｔｐ：／／ｗｗｗ．ｈｏｓｔ．ｃｏｍ／ｃｇｉ−ｓｍａｒｔ／ｓｇｖｆ
？／ｆｉｌｅ＃５” （６） のように示される「ＵＲＬ」をクリックすることによって、図１０の基本ファイ
ルｆｅ＃５に関連付けられるバーチャルオブジェクトＯｂｖ５のインスタンスを
得る。＃ｘがサブディレクトリに関連付けられる番号であるとき、上記（６）で
パラメータ「ｆｉｌｅ＃５」を「ｆｉｌｅ＃ｘ」（６）に代え、同様に、サブデ
ィレクトリの内容を得ることもできる。
【０１５５】 非バーチャルファイルは、スマートカード２ａに記録され、「ＳＧＦ」を支配
する通常のパラダイムに適合する。これらは、たとえばキーなどのデータや、「
ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７に有効なデータを含む
。
する通常のパラダイムに適合する。これらは、たとえばキーなどのデータや、「
ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７に有効なデータを含む
。
【０１５６】 バーチャルオブジェクトＯｂｖｉのインスタンスを得るのに必要な情報の定義
に関しては、様々な協定が存在し、たとえば −長さゼロのバーチャルファイルは、親ディレクトリのアクセス方法を継承し
、 −バーチャルディレクトリは、名称が課されており（たとえば「バーチャル」
）、このディレクトリのアクセス方法を含むバーチャル基本ファイルに関連付け
られる。
に関しては、様々な協定が存在し、たとえば −長さゼロのバーチャルファイルは、親ディレクトリのアクセス方法を継承し
、 −バーチャルディレクトリは、名称が課されており（たとえば「バーチャル」
）、このディレクトリのアクセス方法を含むバーチャル基本ファイルに関連付け
られる。
【０１５７】 実際、アクセス可能なバーチャルオブジェクトＯｂｖｉのリストに加えて、「
ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７は、バーチャル基本フ
ァイルに含まれる情報の全てまたは一部から、所定のバーチャルオブジェクトＯ
ｂｖｉへのアクセス方法を提供しなければならない。図１１は、このプロセスを
概略的に示している。
ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７は、バーチャル基本フ
ァイルに含まれる情報の全てまたは一部から、所定のバーチャルオブジェクトＯ
ｂｖｉへのアクセス方法を提供しなければならない。図１１は、このプロセスを
概略的に示している。
【０１５８】 本発明の方法によれば、考慮されるバーチャル基本ファイルの属性に応じて、
それぞれ「直接」または「間接」と呼ばれる２つのアクセス方法が設けられる。
それぞれ「直接」または「間接」と呼ばれる２つのアクセス方法が設けられる。
【０１５９】 直接方法は、プロセスで実施可能な一連のインテリジェントエージェントの記
述からなり、バーチャルオブジェクトＯｂｖｉにアクセスし、それによって端末
でインスタンスを得られる。セッションの開始時に、所定のインテリジェントエ
ージェントは、このセッションを初期化するエージェントから呼び出し構造リス
トを受け取る。以下、これを「呼び出し方法」あるいはまた「ＰＤＵ方法」（「
Ｍｅｔｈｏｄ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ」と称する。
述からなり、バーチャルオブジェクトＯｂｖｉにアクセスし、それによって端末
でインスタンスを得られる。セッションの開始時に、所定のインテリジェントエ
ージェントは、このセッションを初期化するエージェントから呼び出し構造リス
トを受け取る。以下、これを「呼び出し方法」あるいはまた「ＰＤＵ方法」（「
Ｍｅｔｈｏｄ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ」と称する。
【０１６０】 呼び出し構造は、 −一緒にセッションを開始するインテリジェントエージェントの識別子と、 −使用に必要なデータまたはアーギュメントとを含む。
【０１６１】 上記のリストによりアドレス指定される第１のインテリジェントエージェント
は、このインテリジェントエージェント宛の第１の呼び出し構造を「消費」する
。第１のインテリジェントエージェントは、構造リストの残りを次のインテリジ
ェントエージェントに伝送し、このインテリジェントエージェントとセッション
を設定し、リストが終わるまでこれを続ける。
は、このインテリジェントエージェント宛の第１の呼び出し構造を「消費」する
。第１のインテリジェントエージェントは、構造リストの残りを次のインテリジ
ェントエージェントに伝送し、このインテリジェントエージェントとセッション
を設定し、リストが終わるまでこれを続ける。
【０１６２】 考えをまとめるために、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェ
ント７と縦続する２個のインテリジェントエージェント２３２ａｍおよび２３２
ａｎとの間の様々な交換ステップの一例を図１２に概略的に示した。「ＡＴＳＤ
Ａ／ＳＧＦＶ」インテリジェントエージェント７から送られる呼び出し構造リス
トは、実際には、エンティティに２個の異なるサブリスト＃１、＃２をそれぞれ
含む。第１のサブリストは、第１のインテリジェントエージェント２３２ａｍに
より消費され、第２のサブリストは、第２のインテリジェントエージェント２３
２ａｎにより消費される。インテリジェントエージェント、たとえばインテリジ
ェントエージェント２３２ａｍは、参照番号か、またはエージェント識別子（「
識別エージェント＃１」または「識別エージェント＃２」）により識別される。
アドレス指定されてセッションを設定するインテリジェントエージェントは、エ
ンティティ（「呼び出し構造＃１」または「呼び出し構造＃２」）により、アド
レス指定されるサブリストを考慮する。考慮したサブリストのアーギュメント（
「アーギュメント＃１」または「アーギュメント＃２」）は、このアーギュメン
トの適正動作に必要なデータの集合から構成される。たとえば一個のデータは、
（非バーチャルまたは直接バーチャルの）ファイル名とすることができる。
ント７と縦続する２個のインテリジェントエージェント２３２ａｍおよび２３２
ａｎとの間の様々な交換ステップの一例を図１２に概略的に示した。「ＡＴＳＤ
Ａ／ＳＧＦＶ」インテリジェントエージェント７から送られる呼び出し構造リス
トは、実際には、エンティティに２個の異なるサブリスト＃１、＃２をそれぞれ
含む。第１のサブリストは、第１のインテリジェントエージェント２３２ａｍに
より消費され、第２のサブリストは、第２のインテリジェントエージェント２３
２ａｎにより消費される。インテリジェントエージェント、たとえばインテリジ
ェントエージェント２３２ａｍは、参照番号か、またはエージェント識別子（「
識別エージェント＃１」または「識別エージェント＃２」）により識別される。
アドレス指定されてセッションを設定するインテリジェントエージェントは、エ
ンティティ（「呼び出し構造＃１」または「呼び出し構造＃２」）により、アド
レス指定されるサブリストを考慮する。考慮したサブリストのアーギュメント（
「アーギュメント＃１」または「アーギュメント＃２」）は、このアーギュメン
トの適正動作に必要なデータの集合から構成される。たとえば一個のデータは、
（非バーチャルまたは直接バーチャルの）ファイル名とすることができる。
【０１６３】 所定のインテリジェントエージェント、たとえばインテリジェントエージェン
ト２３２ａｍは、呼び出し構造リストの残りを修正してから、次のインテリジェ
ントエージェント２３２ａｎにリストを伝送することができる。そのため、イン
テリジェントエージェント２３２ａｍは、インテリジェントエージェント２３２
ａｎにアドレス指定し、セッションを設定する。
ト２３２ａｍは、呼び出し構造リストの残りを修正してから、次のインテリジェ
ントエージェント２３２ａｎにリストを伝送することができる。そのため、イン
テリジェントエージェント２３２ａｍは、インテリジェントエージェント２３２
ａｎにアドレス指定し、セッションを設定する。
【０１６４】 呼び出し方法は、有利にはＡＳＮ．１（ＩＳＯ規格の「Ａｂｓｔｒａｃｔ Ｓ
ｙｎｔａｘ Ｎｏｔａｔｉｏｎ １」）言語で記述される。
ｙｎｔａｘ Ｎｏｔａｔｉｏｎ １」）言語で記述される。
【０１６５】 直接アクセス方法は、スマートカード２ａから直接、バーチャルオブジェクト
Ｏｂｖｉを最終的にインスタンス化することができる。これは、先験的にスタテ
ィックオブジェクトに関する。インスタンス化されたオブジェクトは、「ＨＴＭ
Ｌ」ページまたは「ａｐｐｌｅｔ」としてブラウザ１０に伝送される。
Ｏｂｖｉを最終的にインスタンス化することができる。これは、先験的にスタテ
ィックオブジェクトに関する。インスタンス化されたオブジェクトは、「ＨＴＭ
Ｌ」ページまたは「ａｐｐｌｅｔ」としてブラウザ１０に伝送される。
【０１６６】 第２のアクセス方法、すなわち間接アクセス方法は、実際には直接アクセス方
法でもあるが、スマートカード２ａからではなく、端末１から実施される。この
方法は主に、ダイナミックタイプのバーチャルオブジェクトＯｂｖｉをインスタ
ンス化するために使用される。
法でもあるが、スマートカード２ａからではなく、端末１から実施される。この
方法は主に、ダイナミックタイプのバーチャルオブジェクトＯｂｖｉをインスタ
ンス化するために使用される。
【０１６７】 この方法の変形実施形態によれば、バーチャル基本ファイルｆｅ＃ｘを示す「
ＵＲＬ」への応答として、インテリジェントエージェント「ＡＴＳＤＡ／ＳＧＦ
Ｖ」７が、ブラウザ１０に、ハイパーリンクを含む「ＨＴＭＬ」ページを伝送し
、ハイパーリンクが、バーチャルオブジェクトＯｂｖｉに関連付けられる直接ア
クセス方法を指示する。
ＵＲＬ」への応答として、インテリジェントエージェント「ＡＴＳＤＡ／ＳＧＦ
Ｖ」７が、ブラウザ１０に、ハイパーリンクを含む「ＨＴＭＬ」ページを伝送し
、ハイパーリンクが、バーチャルオブジェクトＯｂｖｉに関連付けられる直接ア
クセス方法を指示する。
【０１６８】 次の２つの変形実施形態を実施可能である。
【０１６９】 第１の変形実施形態は、「ａｐｐｌｅｔ」を使用することからなる。その場合
、アクセス方法におけるリンクは、アドレス「＠ｃａｒｔｅ」に配置される「ａ
ｐｐｌｅｔ」であり、このアドレス自体を、 −スマートカード２ａに記録された非バーチャルファイル名（すなわち「ＵＲ
Ｌ」）と、 −直接バーチャルファイルを示す「ＵＲＬ」とによって示すことができる。
、アクセス方法におけるリンクは、アドレス「＠ｃａｒｔｅ」に配置される「ａ
ｐｐｌｅｔ」であり、このアドレス自体を、 −スマートカード２ａに記録された非バーチャルファイル名（すなわち「ＵＲ
Ｌ」）と、 −直接バーチャルファイルを示す「ＵＲＬ」とによって示すことができる。
【０１７０】 「ａｐｐｌｅｔ」の呼び出しパラメータは、呼び出し構造リストであり、たと
えば上記のようにＡＳＮ．１として符号化された呼び出し構造リストである。「
ＨＴＬＭ」ページに含まれる「ａｐｐｌｅｔ」は、スマートカード２ａまたはイ
ンターネットＲＩからブラウザ１０に向けてダウンロードされ、次いでブラウザ
により強制的に実行される。この「ａｐｐｌｅｔ」は、任意の参照番号を付した
第１のインテリジェントエージェント２３２ａｐと共にセッションを設定する。
このインテリジェントエージェント２３２ａｐへの接続は、たとえば、「ＴＣＰ
／ＩＰ」クライアント−サーバタイプのデータ交換モデル（すなわち「ＪＡＶＡ
ソケット」と称される分類）を使用する。「ａｐｐｌｅｔ」は、クライアント「
ＴＣＰ／ＩＰ」と同様に作動し、「ＴＣＰ／ＩＰ」サーバ（このサーバもまたイ
ンテリジェントサーバである）に接続される。「ＴＣＰ／ＩＰ」サーバは、カー
ドのアドレスおよびポート「＠ｃａｒｔｅ：ｐｏｒｔ」により識別される。
えば上記のようにＡＳＮ．１として符号化された呼び出し構造リストである。「
ＨＴＬＭ」ページに含まれる「ａｐｐｌｅｔ」は、スマートカード２ａまたはイ
ンターネットＲＩからブラウザ１０に向けてダウンロードされ、次いでブラウザ
により強制的に実行される。この「ａｐｐｌｅｔ」は、任意の参照番号を付した
第１のインテリジェントエージェント２３２ａｐと共にセッションを設定する。
このインテリジェントエージェント２３２ａｐへの接続は、たとえば、「ＴＣＰ
／ＩＰ」クライアント−サーバタイプのデータ交換モデル（すなわち「ＪＡＶＡ
ソケット」と称される分類）を使用する。「ａｐｐｌｅｔ」は、クライアント「
ＴＣＰ／ＩＰ」と同様に作動し、「ＴＣＰ／ＩＰ」サーバ（このサーバもまたイ
ンテリジェントサーバである）に接続される。「ＴＣＰ／ＩＰ」サーバは、カー
ドのアドレスおよびポート「＠ｃａｒｔｅ：ｐｏｒｔ」により識別される。
【０１７１】 図１３は、間接的な方法によりバーチャルオブジェクトをインスタンス化する
様々な交換フェーズを概略的に示している。この図では、前述の例のパラメータ
、この場合、バーチャル基本ファイルｆｅ＃５を含んでおり、これは上の構成（
６）で「ＵＲＬ」アドレスに翻訳される。使用されるスマートカードのアドレス
は「＠ｃａｒｔｅ」であり、ポートは８０８０である。問い合わせは、前記プロ
セスに従って、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７に伝
達される。「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７は、「ａ
ｐｐｌｅｔ」から構成される「ＨＴＭＬ」ページＰをブラウザ１０に再送する。
図を簡略化するために、この「ａｐｐｌｅｔ」の各種の指示は、図１３の〈ａｐ
ｐｌｅｔ．．．〉および〈／ａｐｐｌｅｔ〉の間に配置された「Ｃｏｄｅ ａｐ
ｐｌｅｔ」という記載によってまとめた。「ａｐｐｌｅｔ」は、それ自体既知の
方法で、「ＪＡＶＡ」分類に関連付けられており、「バーチャル端末」に対して
これを任意に「ｔｖ．ｃｌａｓｓ」と称した。コードはまた、リスト構造の第１
のインテリジェントエージェント２３２ａｐのアドレスと、使用するアドレスお
よびポート、この場合にはアドレス「＠ｃａｒｔｅ」およびポート８０８１を示
す表示を含む。このインテリジェントエージェント２３２ａｐは、スマートカー
ド２ａまたは端末１に配置可能である。
様々な交換フェーズを概略的に示している。この図では、前述の例のパラメータ
、この場合、バーチャル基本ファイルｆｅ＃５を含んでおり、これは上の構成（
６）で「ＵＲＬ」アドレスに翻訳される。使用されるスマートカードのアドレス
は「＠ｃａｒｔｅ」であり、ポートは８０８０である。問い合わせは、前記プロ
セスに従って、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７に伝
達される。「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７は、「ａ
ｐｐｌｅｔ」から構成される「ＨＴＭＬ」ページＰをブラウザ１０に再送する。
図を簡略化するために、この「ａｐｐｌｅｔ」の各種の指示は、図１３の〈ａｐ
ｐｌｅｔ．．．〉および〈／ａｐｐｌｅｔ〉の間に配置された「Ｃｏｄｅ ａｐ
ｐｌｅｔ」という記載によってまとめた。「ａｐｐｌｅｔ」は、それ自体既知の
方法で、「ＪＡＶＡ」分類に関連付けられており、「バーチャル端末」に対して
これを任意に「ｔｖ．ｃｌａｓｓ」と称した。コードはまた、リスト構造の第１
のインテリジェントエージェント２３２ａｐのアドレスと、使用するアドレスお
よびポート、この場合にはアドレス「＠ｃａｒｔｅ」およびポート８０８１を示
す表示を含む。このインテリジェントエージェント２３２ａｐは、スマートカー
ド２ａまたは端末１に配置可能である。
【０１７２】 次のフェーズは、ブラウザに対し、「ａｐｐｌｅｔ」の呼び出しパラメータを
定義する呼び出し構造リストを用いて、スマートカード２ａに「ａｐｐｌｅｔ」
を要求することからなる。スマートカードは、応答として「ａｐｐｌｅｔ」を伝
送し、「ａｐｐｌｅｔ」は、ブラウザにより「Ｊａｖａ」バーチャルマシンにロ
ードされ、実行される。次のフェーズは、ブラウザに対し、「Ｊａｖａ」言語の
「ソケット」分類を使用することにより、インテリジェントエージェント２３２
ａｐを呼び出すことからなる。
定義する呼び出し構造リストを用いて、スマートカード２ａに「ａｐｐｌｅｔ」
を要求することからなる。スマートカードは、応答として「ａｐｐｌｅｔ」を伝
送し、「ａｐｐｌｅｔ」は、ブラウザにより「Ｊａｖａ」バーチャルマシンにロ
ードされ、実行される。次のフェーズは、ブラウザに対し、「Ｊａｖａ」言語の
「ソケット」分類を使用することにより、インテリジェントエージェント２３２
ａｐを呼び出すことからなる。
【０１７３】 各インテリジェントエージェント、たとえば２３２ａｐは、暗号化メッセージ
の解読、パスワードおよびまたは安全データのチェック、第１のフォーマットか
ら別のフォーマットへのファイル変換など、正確なタスクを実行する。一個のイ
ンテリジェントエージェント２３２ａｐだけを示したが、先の場合（図１２）と
同様に必要に応じて複数の縦続接続されたインテリジェントエージェントを設け
てもよく、これは、図１３に破線で示している。また、前述のように、各インテ
リジェントエージェント２３２ａｐが、このインテリジェントエージェント宛の
リスト構造の一部を消費し、残りの部分を変更せずに、あるいは変更して次のイ
ンテリジェントエージェント（図示せず）に伝送する。
の解読、パスワードおよびまたは安全データのチェック、第１のフォーマットか
ら別のフォーマットへのファイル変換など、正確なタスクを実行する。一個のイ
ンテリジェントエージェント２３２ａｐだけを示したが、先の場合（図１２）と
同様に必要に応じて複数の縦続接続されたインテリジェントエージェントを設け
てもよく、これは、図１３に破線で示している。また、前述のように、各インテ
リジェントエージェント２３２ａｐが、このインテリジェントエージェント宛の
リスト構造の一部を消費し、残りの部分を変更せずに、あるいは変更して次のイ
ンテリジェントエージェント（図示せず）に伝送する。
【０１７４】 第１の変形実施形態をよりよく示し、また考えを説明するために、ユーザＵｉ が、たとえばフォーマット「ＭＰ３」に符号化されるオーディオファイルをダウ
ンロードして実行したいものとする。このファイルは、初期のフェーズの際に「
ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７により伝送された「Ｈ
ＴＭＬ」メニューページが提案するバーチャルオブジェクトの１つであるＦＳを
なす。図１４は、このようなバーチャルオブジェクトＦＳをインスタンス化する
一連のステップを概略的に示している。ブラウザ１０は、このようなフォーマッ
トに対する適切な読み取り装置を持たない。この読み取り装置ＬＳは、インター
ネットサイト上で探されるが、このサイトは、音響ファイルＦＳがあるサイトと
は異なっていても同じでもよい。
ンロードして実行したいものとする。このファイルは、初期のフェーズの際に「
ＡＴＳＤＡ／ＳＧＦＶ」インテリジェントエージェント７により伝送された「Ｈ
ＴＭＬ」メニューページが提案するバーチャルオブジェクトの１つであるＦＳを
なす。図１４は、このようなバーチャルオブジェクトＦＳをインスタンス化する
一連のステップを概略的に示している。ブラウザ１０は、このようなフォーマッ
トに対する適切な読み取り装置を持たない。この読み取り装置ＬＳは、インター
ネットサイト上で探されるが、このサイトは、音響ファイルＦＳがあるサイトと
は異なっていても同じでもよい。
【０１７５】 記載された例では、ステップシーケンスは以下の通りである。
【０１７６】 ａ／ユーザＵｉが、ハイパーリンクをクリックする（探そうとするオブジェク
ト、すなわちファイルＦＳのテキスト、アイコンまたは他のあらゆるグラフィカ
ル表示）。問い合わせｌ１が、スマートカード２ａに伝達される。
ト、すなわちファイルＦＳのテキスト、アイコンまたは他のあらゆるグラフィカ
ル表示）。問い合わせｌ１が、スマートカード２ａに伝達される。
【０１７７】 ｂ／応答Ｒ１で、スマートカード２ａから端末１およびブラウザ１０に「ＨＴ
ＭＬ」ページが伝送される。
ＭＬ」ページが伝送される。
【０１７８】 ｃ／受信した「ＨＴＭＬ」ページは、ブラウザ１０に対し、問い合わせ「ａｐ
ｐｌｅｔ」ｌ２を出すように求める（この場合は、適切な音響読み取り装置ＬＳ
を探すことに関する）。
ｐｌｅｔ」ｌ２を出すように求める（この場合は、適切な音響読み取り装置ＬＳ
を探すことに関する）。
【０１７９】 ｄ／応答Ｒ２で、求められた読み取り装置ＬＳがダウンロードされ、端末１に
インストールされる。
インストールされる。
【０１８０】 ｅ／ブラウザ１０は、音響ファイルＦＳをインスタンス化するために、再びス
マートカード２ａに問い合わせｌ３をアドレスする。
マートカード２ａに問い合わせｌ３をアドレスする。
【０１８１】 ｆ／応答において、ブラウザ１０は、この音響ファイルＦＳを受け取り、音響
ファイルは、端末１により読み込まれ、すなわち演奏され、端末１は、その後、
適切な音響読み取り装置ＬＳを備える。
ファイルは、端末１により読み込まれ、すなわち演奏され、端末１は、その後、
適切な音響読み取り装置ＬＳを備える。
【０１８２】 全ての操作が、ユーザＵｉに対して、より詳しくは、スマートカード２ａだけ
を「知っている」ブラウザ１０に対してトランスペアレントであることに留意す
べきである。ブラウザは、読み取り装置ＬＳ（または一般的には別の「ａｐｐｌ
ｅｔ」）およびまたはバーチャルオブジェクトは、すなわち例ではファイルＦＳ
を探し、そのサイズがスマートカード２ａの記憶容量と相容れる場合、スマート
カードに記憶可能である（図１４ではループバックが破線により示されている）
。ブラウザ１０は、バーチャルオブジェクトＯｂｖｉの正確な配置を知らない。
スマートカード２ａ、より詳しくは「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェント
エージェント７だけが、「ＳＧＦＶ」８のリストのバーチャルオブジェクトの配
置と、このオブジェクトにアクセスする方法を知っている。
を「知っている」ブラウザ１０に対してトランスペアレントであることに留意す
べきである。ブラウザは、読み取り装置ＬＳ（または一般的には別の「ａｐｐｌ
ｅｔ」）およびまたはバーチャルオブジェクトは、すなわち例ではファイルＦＳ
を探し、そのサイズがスマートカード２ａの記憶容量と相容れる場合、スマート
カードに記憶可能である（図１４ではループバックが破線により示されている）
。ブラウザ１０は、バーチャルオブジェクトＯｂｖｉの正確な配置を知らない。
スマートカード２ａ、より詳しくは「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェント
エージェント７だけが、「ＳＧＦＶ」８のリストのバーチャルオブジェクトの配
置と、このオブジェクトにアクセスする方法を知っている。
【０１８３】 この方法の好適な変形実施形態では、「ＡＴＳＤＡ／ＳＧＦＶ」インテリジェ
ントエージェント７がまた、所定のユーザＵｉにアクセス可能な（権限が与えら
れた）バーチャルオブジェクトだけのリストを知っている。従って、これは安全
化システムである。「安全化」という表現は、最も広範な意味で考慮されなけれ
ばならない。たとえば、これはまた、所定の加入契約に応じて幾つかのリソース
にアクセスを与える支払いカード、あるいは資格付与レベルに応じて、厳密な意
味での守秘リソースを備えた安全化アクセスを保証するカードに関する。先に述
べたようにリソースまたはバーチャルオブジェクトＯｂｖｉは、トランザクショ
ンから構成してもよい。
ントエージェント７がまた、所定のユーザＵｉにアクセス可能な（権限が与えら
れた）バーチャルオブジェクトだけのリストを知っている。従って、これは安全
化システムである。「安全化」という表現は、最も広範な意味で考慮されなけれ
ばならない。たとえば、これはまた、所定の加入契約に応じて幾つかのリソース
にアクセスを与える支払いカード、あるいは資格付与レベルに応じて、厳密な意
味での守秘リソースを備えた安全化アクセスを保証するカードに関する。先に述
べたようにリソースまたはバーチャルオブジェクトＯｂｖｉは、トランザクショ
ンから構成してもよい。
【０１８４】 この注意はまた、直接アクセス方法にも適用される。これは、本発明による方
法の特徴を成す。
法の特徴を成す。
【０１８５】 図１５に示した第２の変形実施形態によれば、アクセス方法に関連付けられた
第１のインテリジェントエージェントのアドレス「ＴＣＰ／ＩＰ」を決定するハ
イパーリンクを使用可能である。アドレスは、「＠ＡｇｅｎｔＡｇｅｎｔＰｏｒ
ｔ」というタイプであり「＠Ａｇｅｎｔ」が、関与するインテリジェントエージ
ェントの厳密な意味でのアドレス、「ＡｇｅｎｔＰｏｒｔ」が、アドレスのポー
トである。「ＭｅｔｈｏｄＰＤＵ」リストは、この場合、「ＵＲＬ」のパラメー
タである。ハイパーリンクはたとえば、「ＨＴＭＬ」Ｐ’ページの画像またはフ
ォームに結合される。
第１のインテリジェントエージェントのアドレス「ＴＣＰ／ＩＰ」を決定するハ
イパーリンクを使用可能である。アドレスは、「＠ＡｇｅｎｔＡｇｅｎｔＰｏｒ
ｔ」というタイプであり「＠Ａｇｅｎｔ」が、関与するインテリジェントエージ
ェントの厳密な意味でのアドレス、「ＡｇｅｎｔＰｏｒｔ」が、アドレスのポー
トである。「ＭｅｔｈｏｄＰＤＵ」リストは、この場合、「ＵＲＬ」のパラメー
タである。ハイパーリンクはたとえば、「ＨＴＭＬ」Ｐ’ページの画像またはフ
ォームに結合される。
【０１８６】 かくして、たとえば「ＵＲＬ」は、 ｈｔｔｐ：／／＠Ａｇｅｎｔ：ＡｇｅｎｔＰｏｒｔ／ＭｅｔｈｏｄＰＤＵ？Ｖ
ａｌｕｅ＝ｘｘ．．． （７） 上記構造を有し、「ＷＥＢ ＴＣＰ／ＩＰ」サーバ２３２ａｑとして作動するイ
ンテリジェントエージェントに達することができる。インテリジェントエージェ
ント２３２ａｑは、アドレス「＠Ａｇｅｎｔ：ＡｇｅｎｔＰｏｒｔ」に配置され
、パラメータ「Ｖａｌｕｅ＝ｘｘ．．．」を備えた呼び出し構造リスト「Ｍｅｔ
ｈｏｄＰＤＵ」を受け取る。
ａｌｕｅ＝ｘｘ．．． （７） 上記構造を有し、「ＷＥＢ ＴＣＰ／ＩＰ」サーバ２３２ａｑとして作動するイ
ンテリジェントエージェントに達することができる。インテリジェントエージェ
ント２３２ａｑは、アドレス「＠Ａｇｅｎｔ：ＡｇｅｎｔＰｏｒｔ」に配置され
、パラメータ「Ｖａｌｕｅ＝ｘｘ．．．」を備えた呼び出し構造リスト「Ｍｅｔ
ｈｏｄＰＤＵ」を受け取る。
【０１８７】 考えを説明するために、バーチャルオブジェクトＯｂｖｉが、ブラウザ１０を
持ち手特定のフォーマットのスクリーン（図１Ａ：５）に表示される画像であり
、ブラウザが、一般にビューア（「ｖｉｅｗｅｒ」）と称されるこの表示に対し
て適切なプログラムを持っていないものと仮定する。これは例えば、「ｘｘｘ」
がこのプログラムの名称であるとき「ｘｘｘ．ｅｘｅ」タイプの端末１で使用さ
れるオペレーティングシステムで実行可能なプログラムである。前記ハイパーリ
ンク（７）をクリック作動することにより、端末１または遠隔システムに配置さ
れる実行可能なプログラムを探しに行く。
持ち手特定のフォーマットのスクリーン（図１Ａ：５）に表示される画像であり
、ブラウザが、一般にビューア（「ｖｉｅｗｅｒ」）と称されるこの表示に対し
て適切なプログラムを持っていないものと仮定する。これは例えば、「ｘｘｘ」
がこのプログラムの名称であるとき「ｘｘｘ．ｅｘｅ」タイプの端末１で使用さ
れるオペレーティングシステムで実行可能なプログラムである。前記ハイパーリ
ンク（７）をクリック作動することにより、端末１または遠隔システムに配置さ
れる実行可能なプログラムを探しに行く。
【０１８８】 ２つの変形実施形態の相違は、前者の場合、ブラウザが、「ａｐｐｌｅｔ」の
ロードの要求を「強制」されることにある。全てのステップは自動的に実施され
る。後者の場合、ユーザＵｉは、ハイパーリンクをクリックするか、同様の行動
を実行するように構成されている。
ロードの要求を「強制」されることにある。全てのステップは自動的に実施され
る。後者の場合、ユーザＵｉは、ハイパーリンクをクリックするか、同様の行動
を実行するように構成されている。
【０１８９】 以上から、本発明は、定められた目的に達することが容易に認められる。
【０１９０】 しかしながら、本発明は、特に図２〜図１５に関して明白に説明した実施例だ
けに限られるものでないことは自明である。
けに限られるものでないことは自明である。
【０１９１】 特に、他のスクリプト翻訳インテリジェントエージェントに関するものとして
、バーチャルファイル管理システムに結合されるインテリジェントエージェント
の機能は、非専用エージェント、すなわち「ＷＥＢ」エージェントまたは「ＡＰ
ＤＵ」エージェントによりロードすることができる。
、バーチャルファイル管理システムに結合されるインテリジェントエージェント
の機能は、非専用エージェント、すなわち「ＷＥＢ」エージェントまたは「ＡＰ
ＤＵ」エージェントによりロードすることができる。
【図１Ａ】 従来技術によるスマートカードによるアプリケーションシステムの一例の、ハ
ードウェアアーキテクチャを概略的に示す図である。
ードウェアアーキテクチャを概略的に示す図である。
【図１Ｂ】 従来技術によるスマートカードによるアプリケーションシステムの一例の、ソ
フトウェアアーキテクチャを概略的に示す図である。
フトウェアアーキテクチャを概略的に示す図である。
【図２】 本発明によるスマートカードによるアプリケーションシステム例を概略的に示
す図であり、このスマートカードは、「ＷＥＢ」サーバとして作用する。
す図であり、このスマートカードは、「ＷＥＢ」サーバとして作用する。
【図３】 スマートカードがインテリジェントエージェントを含むシステムの、論理アー
キテクチャを簡単に示す図である。
キテクチャを簡単に示す図である。
【図４】 スマートカードがスクリプト翻訳インテリジェントエージェントを含む、本発
明によるシステムのアーキテクチャを示す図である。
明によるシステムのアーキテクチャを示す図である。
【図５】 ブラウザと図４のアーキテクチャを備えたスマートカードとの主な交換フェー
ズを概略的に示す図である。
ズを概略的に示す図である。
【図６】 スマートカードおよび「ＷＥＢ」タイプのブラウザを介してインターネットタ
イプのネットワークに分散されたバーチャルオブジェクトにアクセス可能な、本
発明による方法の主な特徴を概略的に示す図である。
イプのネットワークに分散されたバーチャルオブジェクトにアクセス可能な、本
発明による方法の主な特徴を概略的に示す図である。
【図７】 本発明の方法のこうした特徴を実施するために、いわゆるバーチャルファイル
の管理システムの組織を概略的に示す図である。
の管理システムの組織を概略的に示す図である。
【図８】 図７によるバーチャルファイル管理システムを含むアーキテクチャの一例を示
す図である。
す図である。
【図９】 本発明による方法の複数の実施形態を概略的に示す図である。
【図１０】 本発明による方法の複数の実施形態を概略的に示す図である。
【図１１】 本発明による方法の複数の実施形態を概略的に示す図である。
【図１２】 本発明による方法の複数の実施形態を概略的に示す図である。
【図１３】 本発明による方法の複数の実施形態を概略的に示す図である。
【図１４】 本発明による方法の複数の実施形態を概略的に示す図である。
【図１５】 本発明による方法の複数の実施形態を概略的に示す図である。
───────────────────────────────────────────────────── 【要約の続き】 を形成する。
Claims (15)
- 【請求項１】 情報処理手段および情報記憶手段を含むチップを備え、端末
を介してネットワークと協働するオンボードシステムであって、 ネットワークに配置されたオブジェクトに関連付けられた情報を含み、当該オ
ブジェクトのインスタンスを実施可能な少なくとも１つのオブジェクトファイル
を保存し、 ネットワークでオンボードシステムが情報サーバを構成するように、端末に配
置された対になったネットワークインターフェース手段と協働するネットワーク
インターフェース手段を含み、 ネットワークインターフェース手段を通過して少なくともオブジェクトファイ
ルに割り当てられる情報と、前記オブジェクトファイルと交換される情報との対
応を確立するオブジェクトファイルインターフェース手段を含むことを特徴とす
るオンボードシステム。 - 【請求項２】 前記オブジェクトファイルが、ブラウザソフトウェアで実行
可能な自立ソフトウェア部品を含む請求項１に記載のオンボードシステム。 - 【請求項３】 ネットワークの少なくとも１つのサーバに接続することがで
きるクライアントとして、オンボードシステムが作動するように、前記ネットワ
ークインターフェース手段が、端末に配置された対になったネットワークインタ
ーフェース手段と協働する請求項１に記載のオンボードシステム。 - 【請求項４】 ネットワークに配置されたオブジェクトをインスタンス化す
る方法であって、 当該方法が、情報処理手段および情報記憶手段を含むチップを備え、端末を介
してネットワークと協働するオンボードシステムを使用し、 当該オンボードシステムが、ネットワークに配置されたオブジェクトに関連付
けられた情報を含み、オブジェクトのインスタンスを実施可能な少なくとも１つ
のオブジェクトファイルを保存し、 また、当該オンボードシステムが、ネットワークで情報サーバを構成するよう
に、端末に配置された対になったネットワークインターフェース手段と協働する
ネットワークインターフェース手段を含み、 当該オンボードシステムが、ネットワークインターフェース手段を通過して少
なくともオブジェクトファイルに割り当てられる情報と、オブジェクトファイル
と交換される情報との対応を確立するオブジェクトファイルインターフェース手
段を含み、 さらに、当該方法が、オブジェクトファイルを使用するエージェント間のセッ
ションの集合を、少なくとも、 実施されるエージェントのリストを作成するステップと、 各エージェントに対して、エージェントに必要な呼び出しアーギュメントを画
定するステップとにより記述可能であることを特徴とする方法。 - 【請求項５】 呼び出しアーギュメントが、別のエージェントとのセッショ
ンの開始を記述する請求項４に記載の方法。 - 【請求項６】 エージェントが、別のエージェントが使用するアーギュメン
トリストを変更する請求項４に記載の方法。 - 【請求項７】 ネットワークに配置されたオブジェクトをインタンス化する
方法であって、 当該方法が、情報処理手段および情報記憶手段を含むチップを備え、端末を介
してネットワークと協働するオンボードシステムを使用し、 当該オンボードシステムが、ネットワークに配置されたオブジェクトに関連付
けられた情報を含み、オブジェクトのインスタンスを実施可能な少なくとも１つ
のオブジェクトファイルを保存し、 また、当該オンボードシステムが、ネットワークで情報サーバを構成するよう
に、端末に配置された対になったネットワークインターフェース手段と協働する
ネットワークインターフェース手段を含み、 当該オンボードシステムが、ネットワークインターフェース手段を通過して少
なくとも前記オブジェクトファイルに割り当てられる情報と、オブジェクトファ
イルと交換される情報との対応を確立するオブジェクトファイルインターフェー
ス手段を含み、 さらに、当該方法が、オンボードシステムの情報サーバから実行されるオブジ
ェクトファイルにより記述されるエージェント間のセッションを、少なくとも、
オブジェクトファイルの識別ステップと、当該オブジェクトファイルの実行ステ
ップとにより実施することを特徴とする方法。 - 【請求項８】 オブジェクトファイルが、オブジェクトファイルに関連付け
られた第１のエージェントをインスタンス化することにより実施される請求項７
に記載の方法。 - 【請求項９】 オブジェクトファイルが、オブジェクトファイルにより参照
される１つまたは複数のエージェントをインスタンス化することにより実施され
る請求項７に記載の方法。 - 【請求項１０】 ネットワークに配置されたオブジェクトをインタンス化す
る方法であって、 当該方法が、情報処理手段および情報記憶手段を含むチップを備み、端末を介
してネットワークと協働するオンボードシステムを使用し、 当該オンボードシステムが、ネットワークに配置されたオブジェクトに関連付
けられた情報を含み、オブジェクトのインスタンスを実施可能な少なくとも１つ
のオブジェクトファイルを保存し、 また、当該オンボードシステムが、ネットワークで情報サーバを構成するよう
に、端末に配置された対になったネットワークインターフェース手段と協働する
ネットワークインターフェース手段を含み、 当該オンボードシステムが、ネットワークインターフェース手段を通過して少
なくともオブジェクトファイルに割り当てられる情報と、オブジェクトファイル
と交換される情報との対応を確立するオブジェクトファイルインターフェース手
段を含み、 さらに、当該方法が、ブラウザソフトウェアから実行されるオブジェクトファ
イルにより記述されるエージェント間のセッションを、少なくとも、 オブジェクトファイルと、当該オブジェクトファイルを実施可能な特別なソフ
トウェアとを、ブラウザソフトウェアによりロードするステップと、 ブラウザソフトウェアにより当該特別のソフトウェアを実行するステップとに
より実施することを特徴とする方法。 - 【請求項１１】 特別なソフトウェアが、ブラウザソフトウェアにより実行
可能なあらゆる翻訳言語で実装される請求項１０に記載の方法。 - 【請求項１２】 オブジェクトファイルのインタープリタが、ブラウザソフ
トウェアで実装される請求項１０に記載の方法。 - 【請求項１３】 ネットワークに配置されたオブジェクトをインタンス化す
る方法であって、 当該方法が、情報処理手段および情報記憶手段を含むチップを備え、端末を介
してネットワークと協働するオンボードシステムを使用し、 当該オンボードシステムが、ネットワークに配置されたオブジェクトに関連付
けられた情報を含み、オブジェクトのインスタンスを実施可能な少なくとも１つ
のオブジェクトファイルを保存し、 また、当該オンボードシステムが、ネットワークで情報サーバを構成するよう
に、端末に配置された対になったネットワークインターフェース手段と協働する
ネットワークインターフェース手段を含み、 当該オンボードシステムが、ネットワークインターフェース手段を通過して少
なくともオブジェクトファイルに割り当てられる情報と、オブジェクトファイル
と交換される情報との対応を確立するオブジェクトファイルインターフェース手
段を含み、 さらに、当該方法が、ブラウザソフトウェアから実行されるオブジェクトファ
イルにより記述されるエージェント間のセッションを、オンボードシステムが実
施できるようにし、 当該方法が、ブラウザソフトウェアを実施する特別のソフトウェアを、リソー
ス汎用識別子により識別することからなるステップを含むことを特徴とする方法
。 - 【請求項１４】 リソース汎用識別子が、ハイパーテキスト文書に統合され
る請求項１３に記載の方法。 - 【請求項１５】 前記特別なソフトウェアが、ブラウザソフトウェアで利用
可能な方法によってロードされ、リソース汎用識別子から引き出される請求項１
３に記載の方法。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR9903172A FR2791159B1 (fr) | 1999-03-15 | 1999-03-15 | Procede d'acces a un objet a l'aide d'un navigateur de type "web" cooperant avec une carte a puce et architecture pour la mise en oeuvre du procede |
| FR99/03172 | 1999-03-15 | ||
| PCT/FR2000/000625 WO2000056030A1 (fr) | 1999-03-15 | 2000-03-15 | Systeme d'acces a un objet a l'aide d'un navigateur de type 'web' cooperant avec une carte a puce |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005321802A Division JP2006134335A (ja) | 1999-03-15 | 2005-11-07 | スマートカードと協働する「ｗｅｂ」タイプのブラウザを用いたオブジェクトへのアクセスシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002539546A true JP2002539546A (ja) | 2002-11-19 |
| JP3794926B2 JP3794926B2 (ja) | 2006-07-12 |
Family
ID=9543203
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000605361A Expired - Fee Related JP3794926B2 (ja) | 1999-03-15 | 2000-03-15 | スマートカードと協働する「ｗｅｂ」タイプのブラウザを用いたオブジェクトへのアクセスシステム |
| JP2005321802A Pending JP2006134335A (ja) | 1999-03-15 | 2005-11-07 | スマートカードと協働する「ｗｅｂ」タイプのブラウザを用いたオブジェクトへのアクセスシステム |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005321802A Pending JP2006134335A (ja) | 1999-03-15 | 2005-11-07 | スマートカードと協働する「ｗｅｂ」タイプのブラウザを用いたオブジェクトへのアクセスシステム |
Country Status (10)
| Country | Link |
|---|---|
| US (1) | US6944650B1 (ja) |
| EP (1) | EP1076972A1 (ja) |
| JP (2) | JP3794926B2 (ja) |
| KR (1) | KR100693196B1 (ja) |
| CN (1) | CN100385889C (ja) |
| AU (1) | AU776016C (ja) |
| CA (1) | CA2332283C (ja) |
| FR (1) | FR2791159B1 (ja) |
| HK (1) | HK1036539A1 (ja) |
| WO (1) | WO2000056030A1 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011150560A (ja) * | 2010-01-22 | 2011-08-04 | Kddi Corp | ソフトウェア保護システム、ソフトウェア保護方法、ソフトウェア変換方法およびプログラム |
| JP2012038313A (ja) * | 2010-08-06 | 2012-02-23 | Samsung Sds Co Ltd | スマートカード、並びにこれを利用したアンチ−ウイルスシステム及びスキャニング方法 |
| JP2013037554A (ja) * | 2011-08-09 | 2013-02-21 | Mega Chips Corp | メモリシステム、セキュリティメモリおよび情報保護方法 |
Families Citing this family (60)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2793576B1 (fr) * | 1999-05-11 | 2001-11-16 | Gemplus Card Int | Terminal radiotelephonique avec une carte a puce dotee d'un navigateur |
| US6668271B1 (en) | 1999-05-19 | 2003-12-23 | Richo Company, Ltd. | System for distributing, installing and running web applications (agents) |
| US7933968B1 (en) * | 2000-06-20 | 2011-04-26 | Koninklijke Philips Electronics N.V. | Token-based personalization of smart appliances |
| FR2805108B1 (fr) * | 2000-02-10 | 2002-04-05 | Bull Cp8 | Procede d'enregistrement d'un usager sur un serveur d'annuaire d'un reseau de type internet et/ou de localisation d'un usager sur ce reseau, et carte a puce pour la mise en oeuvre du procede |
| FR2805059A1 (fr) * | 2000-02-10 | 2001-08-17 | Bull Cp8 | Procede de chargement d'une piece de logiciel dans une carte a puce, notamment du type dit "applet" |
| FR2805107B1 (fr) * | 2000-02-10 | 2002-04-05 | Bull Cp8 | Procede de gestion de transmissions de donnees multimedias via un reseau de type internet, notamment de donnees telephoniques, et carte a puce pour la mise en oeuvre du procede |
| US7421480B2 (en) * | 2000-02-28 | 2008-09-02 | O2 Micro International Limited | Personal computing environment using mozilla |
| FR2815801B1 (fr) * | 2000-10-20 | 2004-10-29 | Trusted Logic | Protocole de transmission d'une pluralite de flux logiques d'echange multiple de couples de commande/reponse sur un canal physique unique d'echange entre maitre et esclave et systeme de suivi et de controle d'execution d'appliquettes |
| US6824064B2 (en) | 2000-12-06 | 2004-11-30 | Mobile-Mind, Inc. | Concurrent communication with multiple applications on a smart card |
| FR2820848B1 (fr) * | 2001-02-13 | 2003-04-11 | Gemplus Card Int | Gestion dynamique de listes de droits d'acces dans un objet electronique portable |
| CN101526982B (zh) | 2001-02-16 | 2012-05-30 | 索尼株式会社 | 数据处理方法及其设备 |
| JP4765174B2 (ja) * | 2001-02-16 | 2011-09-07 | ソニー株式会社 | アプリケーション実行装置、通信システム、およびアプリケーション実行方法 |
| EP1233333A1 (en) * | 2001-02-19 | 2002-08-21 | Hewlett-Packard Company | Process for executing a downloadable service receiving restrictive access rights to al least one profile file |
| US7861091B2 (en) * | 2001-02-28 | 2010-12-28 | O2Micro International Limited | Smart card enabled secure computing environment system |
| US20020143700A1 (en) * | 2001-03-29 | 2002-10-03 | Wu Guangdian Guordon | Method and apparatus for individual-centric use of the internet |
| TW552786B (en) * | 2001-04-30 | 2003-09-11 | Activcard | Method and system for remote activation and management of personal security devices |
| US7316030B2 (en) * | 2001-04-30 | 2008-01-01 | Activcard Ireland, Limited | Method and system for authenticating a personal security device vis-à-vis at least one remote computer system |
| US7225465B2 (en) * | 2001-04-30 | 2007-05-29 | Matsushita Electric Industrial Co., Ltd. | Method and system for remote management of personal security devices |
| US7363486B2 (en) * | 2001-04-30 | 2008-04-22 | Activcard | Method and system for authentication through a communications pipe |
| US8543823B2 (en) | 2001-04-30 | 2013-09-24 | Digimarc Corporation | Digital watermarking for identification documents |
| US20020162021A1 (en) * | 2001-04-30 | 2002-10-31 | Audebert Yves Louis Gabriel | Method and system for establishing a remote connection to a personal security device |
| US20020174206A1 (en) * | 2001-05-21 | 2002-11-21 | Moyer Alan L. | Web-based file manipulating system |
| US20020194499A1 (en) * | 2001-06-15 | 2002-12-19 | Audebert Yves Louis Gabriel | Method, system and apparatus for a portable transaction device |
| FR2826826B1 (fr) * | 2001-06-28 | 2003-09-26 | Cit Alcatel | Module d'identification d'abonne et terminal associe |
| FR2828358B1 (fr) * | 2001-08-02 | 2004-01-16 | Gemplus Card Int | Procede et dispositif de mise en compatibilite de communication sur reseau de terminaux, par exemple pour permettre un dialogue avec une application sur une carte a puce |
| WO2003019883A2 (en) * | 2001-08-24 | 2003-03-06 | Windmill Microsystems Holding Bv | System for remote data acquisition based on e-mail message communication through public and private networks |
| FR2830151A3 (fr) * | 2001-09-25 | 2003-03-28 | Bahia 21 Corp | Appareil de communication portatif, et systeme associe |
| US6868480B2 (en) * | 2001-09-28 | 2005-03-15 | Ui Evolution, Inc. | Removable active application specific medium |
| US7346783B1 (en) * | 2001-10-19 | 2008-03-18 | At&T Corp. | Network security device and method |
| US7162631B2 (en) * | 2001-11-02 | 2007-01-09 | Activcard | Method and system for scripting commands and data for use by a personal security device |
| US7783901B2 (en) * | 2001-12-05 | 2010-08-24 | At&T Intellectual Property Ii, L.P. | Network security device and method |
| CN100363895C (zh) * | 2001-12-05 | 2008-01-23 | 微软公司 | 移动式和嵌入式设备的配置和管理系统 |
| ATE509326T1 (de) | 2001-12-18 | 2011-05-15 | L 1 Secure Credentialing Inc | Mehrfachbildsicherheitsmerkmale zur identifikation von dokumenten und verfahren zu ihrer herstellung |
| US7728048B2 (en) | 2002-12-20 | 2010-06-01 | L-1 Secure Credentialing, Inc. | Increasing thermal conductivity of host polymer used with laser engraving methods and compositions |
| US20030135618A1 (en) * | 2002-01-17 | 2003-07-17 | Ravikumar Pisupati | Computer network for providing services and a method of providing services with a computer network |
| FR2834850B1 (fr) * | 2002-01-17 | 2004-03-19 | Gemplus Card Int | Procede de chargement de donnees ou d'applications dans un equipement de poste mobile mettant en oeuvre une carte sim pro-active |
| US20100174717A1 (en) * | 2002-02-28 | 2010-07-08 | Olivier Fambon | Interative serialisation procedure for structured software objects |
| US20030167399A1 (en) * | 2002-03-01 | 2003-09-04 | Yves Audebert | Method and system for performing post issuance configuration and data changes to a personal security device using a communications pipe |
| KR100858703B1 (ko) * | 2002-04-13 | 2008-09-17 | 주식회사 케이티프리텔 | 스마트 카드 기반의 자동 입력 서비스 방법 |
| US7824029B2 (en) | 2002-05-10 | 2010-11-02 | L-1 Secure Credentialing, Inc. | Identification card printer-assembler for over the counter card issuing |
| WO2004095348A2 (en) | 2003-04-16 | 2004-11-04 | Digimarc Corporation | Three dimensional data storage |
| US20050149732A1 (en) | 2004-01-07 | 2005-07-07 | Microsoft Corporation | Use of static Diffie-Hellman key with IPSec for authentication |
| US8127137B2 (en) | 2004-03-18 | 2012-02-28 | Digimarc Corporation | Watermark payload encryption for media including multiple watermarks |
| SE528373C2 (sv) * | 2004-08-25 | 2006-10-31 | Smarttrust Ab | Förfarande och system för apparathantering |
| GB2430582B (en) | 2005-09-26 | 2008-04-09 | Nec Technologies | Method of managing connectivity status for a mobile radio communications device, and such a device |
| EP1791055A1 (en) | 2005-11-23 | 2007-05-30 | Incard SA | IC card file system |
| DE102007026870A1 (de) * | 2007-06-11 | 2008-12-18 | Giesecke & Devrient Gmbh | Ressourcenzugriff unter Vermittlung durch ein Sicherheitsmodul |
| CN101413803B (zh) * | 2007-10-19 | 2011-07-27 | 神达电脑股份有限公司 | 提供终端使用者内容的导航系统及架构 |
| CN101415015B (zh) * | 2007-10-19 | 2014-06-04 | 神达电脑股份有限公司 | 提供终端使用者内容的导航系统及架构 |
| KR100873211B1 (ko) * | 2007-10-26 | 2008-12-10 | 주식회사 케이티프리텔 | 브라우저 초기화면 정보가 저장된 스마트 카드, 스마트카드가 탑재된 이동통신 단말기 및 스마트 카드를 이용한브라우저 초기화면 설정 방법 |
| US8316150B2 (en) | 2007-10-31 | 2012-11-20 | Time Warner Cable Inc. | System and method for remotely accessing cablecard |
| US8280986B2 (en) * | 2007-11-23 | 2012-10-02 | Lg Electronics Inc. | Mobile terminal and associated storage devices having web servers, and method for controlling the same |
| US8140855B2 (en) * | 2008-04-11 | 2012-03-20 | Microsoft Corp. | Security-enhanced log in |
| CN101576989A (zh) | 2009-06-09 | 2009-11-11 | 阿里巴巴集团控股有限公司 | 移动终端中实现支付的方法及移动设备 |
| KR101088168B1 (ko) | 2009-06-12 | 2011-12-02 | (주) 케이비씨테크 | Ｓｃｗｓ를 이용하여 웹기반 ｏｓ를 구비한 스마트카드 및 이를 이용한 이동통신 단말기 |
| CN102073634B (zh) * | 2009-11-20 | 2013-10-23 | 中国银联股份有限公司 | 一种智能卡文件系统及其文件选择方法 |
| FR2975551B1 (fr) | 2011-05-16 | 2013-09-27 | Ethertrust | Procede de securisation d'une architecture d'authentification, dispositifs materiels et logiciels correspondants |
| ITMI20120561A1 (it) * | 2012-04-05 | 2013-10-06 | St Microelectronics Srl | Metodo per proteggere un programma applicativo |
| CN106412126A (zh) * | 2016-12-05 | 2017-02-15 | 深圳中兴网信科技有限公司 | Docker镜像描述信息的展示方法及展示装置 |
| US11531971B2 (en) * | 2020-09-02 | 2022-12-20 | Capital One Services, Llc | Computer-based systems and device configured for electronic authentication and verification of documents and methods thereof |
Family Cites Families (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5465401A (en) * | 1992-12-15 | 1995-11-07 | Texas Instruments Incorporated | Communication system and methods for enhanced information transfer |
| US5694471A (en) * | 1994-08-03 | 1997-12-02 | V-One Corporation | Counterfeit-proof identification card |
| US5590197A (en) * | 1995-04-04 | 1996-12-31 | V-One Corporation | Electronic payment system and method |
| US5742845A (en) * | 1995-06-22 | 1998-04-21 | Datascape, Inc. | System for extending present open network communication protocols to communicate with non-standard I/O devices directly coupled to an open network |
| US5812765A (en) * | 1996-03-22 | 1998-09-22 | Axxs Technologies Corporation | Multi-media remote data access terminals and system |
| US6282522B1 (en) * | 1997-04-30 | 2001-08-28 | Visa International Service Association | Internet payment system using smart card |
| CA2293546A1 (fr) * | 1997-06-13 | 1998-12-17 | Clayton Simmons | Carte a puce, telephone sans fil, systeme et procede d'acces et de communication par internet |
| US5983273A (en) * | 1997-09-16 | 1999-11-09 | Webtv Networks, Inc. | Method and apparatus for providing physical security for a user account and providing access to the user's environment and preferences |
| US6226744B1 (en) * | 1997-10-09 | 2001-05-01 | At&T Corp | Method and apparatus for authenticating users on a network using a smart card |
| US6247644B1 (en) * | 1998-04-28 | 2001-06-19 | Axis Ab | Self actuating network smart card device |
| FR2781067B1 (fr) * | 1998-07-10 | 2000-09-22 | Gemplus Card Int | Systemes d'organisation de carte a puce en vue de son utilisation en tant que serveur dans un reseau du type internet |
| FR2782435B1 (fr) * | 1998-08-13 | 2000-09-15 | Bull Cp8 | Procede de communication entre une station d'utilisateur et un reseau, notamment de type internet, et architecture de mise en oeuvre |
| FI109756B (fi) * | 1998-09-21 | 2002-09-30 | Nokia Corp | Menetelmä tiedonsiirtojärjestelmässä paikallisten resurssien hyödyntämiseksi, tiedonsiirtojärjestelmä ja langaton viestin |
| FR2790629A1 (fr) * | 1999-02-19 | 2000-09-08 | Bull Cp8 | Procede d'activation d'applications localisees dans une carte a puce par un navigateur du type dit "web" |
| FR2805108B1 (fr) * | 2000-02-10 | 2002-04-05 | Bull Cp8 | Procede d'enregistrement d'un usager sur un serveur d'annuaire d'un reseau de type internet et/ou de localisation d'un usager sur ce reseau, et carte a puce pour la mise en oeuvre du procede |
| FR2805059A1 (fr) * | 2000-02-10 | 2001-08-17 | Bull Cp8 | Procede de chargement d'une piece de logiciel dans une carte a puce, notamment du type dit "applet" |
| FR2805062B1 (fr) * | 2000-02-10 | 2005-04-08 | Bull Cp8 | Procede de transmission de flux de donnees a haut debit sur un reseau de type internet entre un serveur et un terminal a carte a puce, notamment d'un flux de donnees multimedia |
| FR2805107B1 (fr) * | 2000-02-10 | 2002-04-05 | Bull Cp8 | Procede de gestion de transmissions de donnees multimedias via un reseau de type internet, notamment de donnees telephoniques, et carte a puce pour la mise en oeuvre du procede |
-
1999
- 1999-03-15 FR FR9903172A patent/FR2791159B1/fr not_active Expired - Fee Related
-
2000
- 2000-03-15 KR KR1020007012833A patent/KR100693196B1/ko not_active IP Right Cessation
- 2000-03-15 JP JP2000605361A patent/JP3794926B2/ja not_active Expired - Fee Related
- 2000-03-15 CN CNB008005907A patent/CN100385889C/zh not_active Expired - Fee Related
- 2000-03-15 WO PCT/FR2000/000625 patent/WO2000056030A1/fr active IP Right Grant
- 2000-03-15 AU AU32982/00A patent/AU776016C/en not_active Ceased
- 2000-03-15 US US09/700,428 patent/US6944650B1/en not_active Expired - Fee Related
- 2000-03-15 CA CA2332283A patent/CA2332283C/en not_active Expired - Fee Related
- 2000-03-15 EP EP00910949A patent/EP1076972A1/fr not_active Withdrawn
-
2001
- 2001-10-26 HK HK01107459.8A patent/HK1036539A1/xx not_active IP Right Cessation
-
2005
- 2005-11-07 JP JP2005321802A patent/JP2006134335A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011150560A (ja) * | 2010-01-22 | 2011-08-04 | Kddi Corp | ソフトウェア保護システム、ソフトウェア保護方法、ソフトウェア変換方法およびプログラム |
| JP2012038313A (ja) * | 2010-08-06 | 2012-02-23 | Samsung Sds Co Ltd | スマートカード、並びにこれを利用したアンチ−ウイルスシステム及びスキャニング方法 |
| CN102375950A (zh) * | 2010-08-06 | 2012-03-14 | 三星Sds株式会社 | 智能卡、反病毒系统以及使用该反病毒系统的扫描方法 |
| US9009835B2 (en) | 2010-08-06 | 2015-04-14 | Samsung Sds Co., Ltd. | Smart card, anti-virus system and scanning method using the same |
| JP2013037554A (ja) * | 2011-08-09 | 2013-02-21 | Mega Chips Corp | メモリシステム、セキュリティメモリおよび情報保護方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3794926B2 (ja) | 2006-07-12 |
| FR2791159A1 (fr) | 2000-09-22 |
| FR2791159B1 (fr) | 2001-05-04 |
| AU3298200A (en) | 2000-10-04 |
| WO2000056030A1 (fr) | 2000-09-21 |
| CN100385889C (zh) | 2008-04-30 |
| KR100693196B1 (ko) | 2007-03-13 |
| CN1300494A (zh) | 2001-06-20 |
| CA2332283C (en) | 2011-03-08 |
| KR20010043648A (ko) | 2001-05-25 |
| US6944650B1 (en) | 2005-09-13 |
| JP2006134335A (ja) | 2006-05-25 |
| HK1036539A1 (en) | 2002-01-04 |
| EP1076972A1 (fr) | 2001-02-21 |
| AU776016B2 (en) | 2004-08-26 |
| CA2332283A1 (en) | 2000-09-21 |
| AU776016C (en) | 2005-03-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3794926B2 (ja) | スマートカードと協働する「ｗｅｂ」タイプのブラウザを用いたオブジェクトへのアクセスシステム | |
| KR100723006B1 (ko) | 인터넷형 네트워크 서버 디렉토리상에 유저를 등록하고상기 네트워크 상에 유저를 위치 설정하기 위한 방법 및이를 위한 스마트 카드 | |
| KR100886137B1 (ko) | 스마트카드에 소프트웨어 콤포넌트, 특히 애플릿을로딩하는 방법 | |
| KR100703117B1 (ko) | 유저 스테이션과 네트워크, 특히 실행을 위한 구조를 포함하는 인터넷 간의 통신 방법 | |
| JP3913984B2 (ja) | ネットワークインターフェース手段を備えたオンボードシステム、およびこのオンボードシステムに配置されるアプリケーションの作動方法 | |
| KR100791946B1 (ko) | 인터넷형 네트워크를 통해 서버와 통신하도록 설계된스마트카드 리더를 구비한 보안 단말기 | |
| JP3845018B2 (ja) | サーバとチップカード端末との間のインターネット型ネットワーク上での高速データストリーム特にマルチメディアデータストリームの送信方法 | |
| KR20020005669A (ko) | 인터넷을 통한 멀티미디어 데이터 전송 관리 방법 및 이를위한 스마트 카드 | |
| JP4268678B2 (ja) | インターネット型ネットワークの中でサーバーとして使用するためのチップカードの組織システム | |
| Urien | Programming internet smartcard with XML scripts |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040406 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20040628 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20040708 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041006 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041214 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20050309 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20050316 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050614 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050809 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051207 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20051215 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060214 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060228 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060328 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060411 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090421 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100421 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110421 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120421 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130421 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140421 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |