JP2010534369A - 独自のメモリ装置識別表示を管理する方法、サーバー及びモバイル通信装置 - Google Patents

Abstract

SmartMX カードのようなエミュレートしたMIFARE装置とするのが好ましいMIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置(MIF1,MIF2 )であって、モバイル通信装置(U1,U2 )内に配置された当該メモリ装置の、シリアルナンバーのような独自のメモリ装置識別表示(MUID1,MUID2 )をサーバー主体で管理する方法が、得られるメモリ装置識別表示(MUIDx )のリポジトリ(DB)を保持するステップと、このリポジトリからメモリ装置識別表示を取り出して、このメモリ装置識別表示を特定のモバイル通信装置(U1,U2 )に送信するステップと、このモバイル通信装置(U1,U2 )に指示して、その関連のメモリ装置(MIF1,MIF2 )のメモリ装置識別表示(MUID1,MUID2 )をその現在の値から受信した新たな値に切り換えるステップとを有する。更に、サーバーはモバイル通信装置(U1,U2 )と関連するメモリ装置(MIF1,MIF2 )のメモリ装置識別表示(MUID1,MUID2 )の前の値が新たな値に変更された際に、この前の値を戻すようにこのモバイル通信装置に指令する。最後に、サーバーは、この戻されたメモリ装置識別表示の値を、メモリ装置識別表示(MUIDx )のリポジトリ(DB)に加える。

Description

本発明は、MIFARE（ＮＸＰセミコンダクターズ社の登録商標）装置、好ましくはエミュレートしたMIFARE装置、例えば、SmartMX （ＮＸＰセミコンダクターズ社の登録商標）カードのようなメモリ装置であって、モバイル通信装置内に配置されたメモリ装置のシリアルナンバーのような、独自のメモリ装置識別表示をサーバー主体で管理する方法に関するものである。

本発明は、演算論理ユニットとメモリ装置とを有するサーバーであって、得られるメモリ装置識別表示のリポジトリ（保管場所）に接続しうるとともに、通信チャネルを介して、MIFARE装置、好ましくはエミュレートしたMIFARE装置、例えば、SmartMX カードのような、独自のメモリ装置識別表示を有するメモリ装置を具えるモバイル通信装置に接続しうるサーバーにも関するものである。

本発明は、MIFARE装置、好ましくはエミュレートしたMIFARE装置、例えばSmartMX カードのような、独自の識別表示を有するメモリ装置を具えるモバイル通信装置を動作させる方法にも関するものである。

本発明は、MIFARE装置のような、独自の識別表示を有するメモリ装置を具えるモバイル通信装置のメモリ内に直接ローディングしうるコンピュータプログラムプロダクトにも関するものである。

本発明は、上述したコンピュータプログラムプロダクトに適合されるモバイル通信装置にも関するものである。

ＮＸＰセミコンダクターズ社により開発されたMIFAREのクラッシックファミリーは、読み出し／書き込み機能を有し、１３．５６ＭHzの周波数レンジで動作する非接触スマートカードＩＣの草分けである。MIFAREは、今日の全ての非接触スマートカードのうち８０％よりも多く用いられているＩＳＯ１４４４３Ａを有している。この技術は、カードとカードリーダ装置との双方で具現化されている。MIFAREカードは、（交通機関の発券、アクセス制御、電子決済、道路通行料徴収及びロイヤルティのアプリケーションを含む）益々広範となるアプリケーションに用いられている。MIFAREスタンダード（又はクラッシック）カードは、認証及び暗号解読用の専用のセキュリティープロトコルを有する専用の高レベルプロトコルを採用している。MIFARE技術は、キー保護機能のあるメモリセクタを有するメモリ装置に対する標準規格となっている。MIFARE技術の製品仕様書の一例は、データシート“MIFARE Standard Card IC MFI IC S50-Functional Specification ”(1998)である。MIFARE技術は、Klaus Finkenzeller氏著“RFID Handbuch ”、HANSER社、第３版（２００２年）にも記載されている。

MIFAREクラッシックカードは基本的にはまさに、メモリが、アクセス制御に対し簡単な安全機構を有するセクタ及びブロックに分割されているメモリ記憶装置である。各装置は、独自のシリアルナンバーを有している。又、アンチコリジョン（衝突防止）機能が設けられており、フィールドで複数のカードを選択してこれらのカードを順次に動作しうるようになっている。

MIFAREスタンダード１ｋは、１６セクタに分割された約７６８バイトのデータ記憶容量を提供し、各セクタが４ブロックを有し、各ブロックが１６バイトより成り、各セクタがＡ及びＢと称する２つの異なるキーにより保護されている。これらのブロックは、読み出し、書き込み、値増大ブロック等のような動作を行うようにプログラミングしうる。各セクタの最後のブロックは、“トレーラー”（後書き）と称され、このセクタにおける各ブロックに対するプログラミング可能なアクセス条件と２つのシークレットキー（Ａ及びＢ）とを有している。キーの階層でマルチアプリケーションを支援するために、各セクタ当たり（各アプリケーション当たり）、２つのキー（Ａ及びＢ）の個々の組が設けられている。

MIFAREスタンダード１ｋカードのメモリ編成を図１に示す。１０２４×８ビットのＥＥＰＲＯＭメモリは１６セクタに編成され、各セクタが４ブロックを有し、各ブロックが１６バイトより成っている。第１セクタ（セクタ０）の第１データブロック（ブロック０）は製造者のブロックであり、これを図２に詳細に示す。この第１データブロックは、４バイト（バイト０〜３）の長さを有するMIFAREカードのシリアルナンバーと、チェックバイト（バイト４）と、ＩＣ製造者データの１１バイト（バイト５〜１５）とを含んでいる。シリアルナンバーはしばしば、MIFAREユーザー（User）識別（IDentification）、すなわち、ＭＵＩＤと称されており、ユーザー独自の数である。セキュリティー及びシステム条件の為に、製造者のブロックは、製造者により製造時にプログラミングされた後には、書き込みされないように保護されている。しかし、MIFARE仕様によれば、MIFAREカードの動作中にシリアルナンバーを変更することが許容されており、このことは特に、SmartMX カードのようなMIFAREエミュレーションカードに対し有効である。

SmartMX （Memory eXtension：メモリ拡張）は、多数のインタフェースオプションの有無にかかわらず、信頼性の高い解決策を必要とする安全性の高いスマートカードのアプリケーションに対し、ＮＸＰセミコンダクターズ社により設計されたスマータカードのファミリーである。キーアプリケーションは、電子政府、銀行／金融、モバイル通信及び先進公共交通である。

MIFAREプロトコルを、ユーザーオペレーティングシステム（ＵＯＳ）により実行される他の非接触伝送プロトコルと一緒に実施する能力は、単一のデュアルインタフェースコントローラに基づくスマートカードに関するMIFARE（例えば、発券業務）に基づいて、新たなサービスと、現存のアプリケーションとの組み合わせを可能にする。SmartMX カードはMIFAREクラッシックデバイスをエミュレート（模倣）し、これにより、このインタフェースを、インストールされたいかなるMIFAREクラッシックインフラストラクチュアとも互換性があるようにしうる。非接触インタフェースは、いかなるプロトコルをも介して、特にMIFAREプロトコルや自己規定された非接触伝送プロトコルを介して通信するのに用いることができる。SmartMX は、ＪＣＯＰ（ジャバカード動作システム）（登録商標）を有するオープンプラットホームソリューション及び最新式の動作システムを容易に実施することができ、且つ最高レベルの安全性とともに最適な特徴の集合を提供する。SmartMX は、ＤＰＡ、ＳＰＡ等のようなサイドチャネル攻撃の解決策をとるために、ある範囲の安全対策を含んでいる。真のアンチコリジョン方法（acc.ISO/IEC 14443-3 ）によれば、複数のカードを同時に処理しうるようにする。

SmartMX は、MIFARE（登録商標）インタフェースプラットホームの大規模なインストールドベース（設置基盤）上に構成した場合、例えば、サービスプロバイダがより便利な発券システム及び支払いコンセプトを導入しうるようにする。SmartMX の高い安全性（ＰＫＩ及び３‐ＤＥＳ）及び拡張された機能性によれば、ロイヤルティコンセプトの統合、自動販売機に対するアクセス又はプリペイド電子チケットの発券に代わる料金支払いに対する電子財布の使用を可能にする。SmartMX カードの主たる特徴は以下の通りである。
ＩＳＯ７８１６による接触インタフェースＵＡＲＴ
ＩＳＯ１４４４３による非接触インタフェース
電圧、周波数及び温度に対するエクセプション（exception ）センサ
メモリ管理ユニット
MIFAREクラッシックエミュレーション
ジャバカード動作システム
ＤＥＳエンジン及びＲＳＡエンジンの双方又は何れか一方
７２キロバイト以下のＥＥＰＲＯＭメモリ空間

MIFAREクラッシックカードのエミュレーションはSmartMX カードに限定されず、MIFAREクラッシックカードをエミュレートしうる現存の他の又は将来のスマートカードも存在しうる。

最近、MIFAREクラッシックカードとして、又はSmartMX カードのようなMIFAREエミュレーションデバイスとして構成されるMIFAREデバイスのような、独自のメモリ装置識別表示を有するメモリ装置を含むモバイル通信装置が開発されている。これらのモバイル通信装置には例えば、短距離無線通信（ＮＦＣ）機能を有する携帯電話が含まれるが、携帯電話に限定されるものではない。

MIFAREクラッシックカードとMIFAREエミュレーションデバイスとの双方は、市場における成功談であることが証明されたが、それにもかかわらず、これらの大成功には、MIFARE仕様に障害があることが明らかになった。すなわち、各MIFAREデバイスの独自のシリアルナンバーの長さが比較的短く、３バイトに制限されていることが明らかとなった。近い将来、理論的に得られる１６７７７２１６個のシリアルナンバーが全て使われる。この点で、MIFAREデバイスのシリアルナンバーの独自性を保証するために、これらのMIFAREデバイスへのシリアルナンバーの割り当て（分散）をＮＸＰセミコンダクターズ社により独占的に制御していることを知る必要がある。それにもかかわらず、MIFAREデバイスを製造するとともに動作させるＮＸＰセミコンダクターズ社のライセンスの制約を回避するために、全てのライセンスが、これらの自身の必要性及び応答性に応じて管理及び使用しうるシリアルナンバーの自身のプールを得るようにする。

独自のメモリ識別表示の使い切り問題はMIFAREデバイスとは別のメモリ装置にも関係しうる。

MIFAREデバイス及びその他のメモリ装置の独自のシリアルナンバーと関連する他の問題は、第三者がシリアルナンバーを“フィッシング”し、これにより、メモリ装置がその所有者により使用されているのを追跡するおそれがあるか、又は更に悪いことに、フィッシングされたシリアルナンバーを自身の未許可の目的のために不正使用するおそれがあるということである。この問題は、ＮＦＣ携帯電話に関連する特に重要な問題である。その理由は、この関係において、サービスプロバイダ（これらのサービスプロバイダは、ＮＦＣ携帯電話のユーザーに非接触サービスを提供する銀行、公共輸送会社、ロイヤルティプログラムの所有者等のような団体である）は、あらゆる種類のモバイルサービスをカスタマに提供する、特にＮＦＣ端末とオーバーザエアー（Over The Air：ＯＴＡ）輸送サービスとを提供するモバイルネットワークオペレータ（ＭＮＯ）や、ＮＦＣ技術の配備に出資する他の企業を関与させずに、ＮＦＣ携帯電話のメモリ装置のシリアルナンバーをフィッシングしたり、フィッシングしたシリアルナンバーを使用することによりバックエンドシステムにサービスを構築したりする技術的なおそれを有する為である。更に、近い将来に、ＮＦＣ携帯電話は、エミュレートされたMIFAREカードを動的に変更する機能を有するようになり、ますます多くのシリアルナンバーを使用するようになる。

Klaus Finkenzeller氏著"RFID Handbuch "、HANSER社、第３版（２００２年）

本発明の目的は、段落［０００１］及び［０００３］に記載した種類の方法と、上述した問題を解決した段落［０００２］に記載した種類のサーバーとを提供することにある。

上述した目的を達成するために、本発明によりMIFAREのユーザー識別表示をサーバー主体で管理する方法において、この方法が以下に規定するように特徴付けられるように特徴事項を設ける。すなわち、
SmartMX カードのようなエミュレートしたMIFARE装置とするのが好ましいMIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置であって、モバイル通信装置内に配置された当該メモリ装置の、シリアルナンバーのような独自のメモリ装置識別表示をサーバー主体で管理する方法であって、
得られるメモリ装置識別表示のリポジトリを保持するステップと、
このリポジトリからメモリ装置識別表示を取り出して、このメモリ装置識別表示を特定のモバイル通信装置に送信するステップと、
このモバイル通信装置に指示して、その関連のメモリ装置のメモリ装置識別表示をその現在の値から受信した新たな値に切り換えるステップと
を有する方法を提供する。

又、上述した目的を達成するために、本発明によるサーバーにおいて、このサーバーが以下に規定するように特徴付けられるように特徴事項を設ける。すなわち、
演算論理ユニットとメモリ手段とを有するサーバーであって、得られるメモリ装置識別表示のリポジトリに接続しうるとともに、通信チャネルを介して、SmartMX カードのようなエミュレートしたMIFARE装置とするのが好ましいMIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置を具えるモバイル通信装置に接続しうるサーバーにおいて、このサーバーは、
前記リポジトリからメモリ装置識別表示を取り出して、このメモリ装置識別表示を特定のモバイル通信装置に送信するとともに、
このモバイル通信装置に指示して、その関連のメモリ装置のメモリ装置識別表示をその現在の値から受信した新たな値に切り換える
ようになっているサーバーを提供する。

又、上述した目的を達成するために、本発明によるモバイル通信装置動作方法において、この方法が以下に規定するように特徴付けられるように特徴事項を設ける。すなわち、
SmartMX カードのようなエミュレートしたMIFARE装置とするのが好ましいMIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置を具えるモバイル通信装置を動作させる方法であって、この方法が、
通信チャネルを介して、新たなメモリ装置識別表示値を受信するとともに、関連のメモリ装置のメモリ装置識別表示をその現在の値から受信した新たな値に切り換える命令を受信するステップと、
メモリ装置のメモリ装置識別表示を受信した新たな値に切り換えるステップと
を具える方法を提供する。

又、上述した目的を達成するために、MIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置を具えるモバイル通信装置のメモリ内に直接ローディングしうるコンピュータプログラムプロダクトであって、モバイル通信装置の稼働時に、本発明によるモバイル通信装置動作方法のステップを実行するソフトウェアコード部分を有するコンピュータプログラムプロダクトを提供する。

又、上述した目的を達成するために、演算論理ユニット及びメモリを有する本発明によるモバイル通信装置であって、前の段落によるコンピュータプログラムプロダクトを処理するモバイル通信装置を提供する。

請求項１、３及び８に規定した本発明の特徴事項によれば、独自のメモリ装置識別表示（MIFARE識別表示又はシリアルナンバー）をメモリ（MIFARE）装置で動的に変更させ、これにより、未許可の第三者がメモリ装置のメモリ装置識別表示をフィッシング及び追跡するのを成功しないようにしうるという利点が得られる。

請求項２、４又は９に記載した手段によれば、現在未使用のメモリ装置識別表示のリポジトリが将来使用するために保持され、このリポジトリは、信頼性のある権威者の少なくとも１つのサーバーによる制御の下で厳格に保持されるという利点が得られる。これにより、自由に得られるメモリ装置識別表示が多量になる。

通信チャネルは、モバイルネットワークオペレータ（ＭＮＯ）又はコンピュータネットワークとして構成し、サーバーはこれらのネットワークに接続するインタフェースを有し、容易に確立しうるとともに著しく信頼性のある、モバイル通信装置との通信を達成しうるようにするのが好ましい。

本発明の特に信頼性のある例では、モバイルネットワークオペレータ（ＭＮＯ）のカスタマベース（顧客基盤）に対するサービスプロバイダのサービスの安全な割り当て及び管理を行うトラステッドサービスマネージャ（ＴＳＭ）としてサーバーを構成する。この場合、高い信頼性及び安全性が保証される。その理由は、ＴＳＭがサービスプロバイダに対する単一のコンタクトポイントであり、これらのカスタマベースを、ＭＮＯを介してアクセスするとともに、サービスプロバイダに代わってモバイルＮＦＣアプリケーションの安全なダウンロード及びライフサイクルの管理を行う為である。

本発明は、独自のメモリ装置識別表示を有するメモリ装置、例えば、SmartMX カードのような（エミュレートした）MIFARE装置を具えることができる、ＮＦＣ機能を有する携帯電話に完全に適している。

本発明の上述した態様及びその他の態様は、以下に説明する代表的な実施例から明らかとなるであろう。

本発明を代表的な実施例につき説明するが、本発明はこれらの実施例に限定されるものではない。これらの代表的な実施例は、MIFARE装置として構成したメモリ装置を有している。

図１は、MIFAREスタンダード１ｋＥＥＰＲＯＭのメモリ構成を示す。 図２は、MIFAREメモリの製造者ブロックを示す。 図３は、MIFAREメモリのセクタトレーラーを示す。 図４は、本発明の第１の実施例における本発明の種々のステップのフローチャートを示す。 図５は、他のフローチャートを示す。 図６は、更に他のフローチャートを示す。 図７は、更に他のフローチャートを示す。 図８は、更に他のフローチャートを示す。

図４を参照して、本発明によるシステムを説明する。このシステムは、例えば、MIFAREメモリ装置として構成されたメモリ装置に対し得られるメモリ装置識別表示ＭＵＩＤx （＝シリアルナンバー）のリポジトリＤＢに接続されたサーバーＳＶを有する。サーバーＳＶは、単一サーバーとして、又は分散サーバーとして、又は各々がメモリ装置識別表示ＭＵＩＤx の異なるプールを管理する多数の独立サーバーとしても構成しうることを銘記すべきである。同様に、リポジトリＤＢは、単一リポジトリとして、又は分散リポジトリとして、又は多数の独立リポジトリとしても構成しうる。リポジトリは、データベース、ファイルシステム等としうる。サーバーＳＶは、通信チャネルＣを介して多数のモバイル通信装置Ｕ１、Ｕ２と通信する。モバイル通信装置Ｕ１、Ｕ２は、SmartMX カードのようなMIFAREエミュレーション装置として構成するのが好ましいMIFAREメモリ装置ＭＩＦ１、ＭＩＦ２として構成したメモリ装置を有している。MIFAREメモリ装置ＭＩＦ１、ＭＩＦ２の各々は、独自のメモリ装置識別表示ＭＵＩＤ１、ＭＵＩＤ２を有している。例えば、第１のモバイル通信装置Ｕ１のMIFAREメモリ装置ＭＩＦ１のメモリ装置識別表示ＭＵＩＤ１は“F1 11 D7 8B ”であり、第２のモバイル通信装置Ｕ２のMIFAREメモリ装置ＭＩＦ２のメモリ装置識別表示ＭＵＩＤ２は“F2 22 F7 88 ”である。モバイル通信装置Ｕ１、Ｕ２は例えば、ＮＦＣ携帯電話として構成しうる。一実施例では、通信チャネルＣは、カスタマに対するあらゆる種類のモバイルサービスを提供する、特にＮＦＣ端末とオーバーザエアー（Over The Air：ＯＴＡ）輸送サービスとを提供するモバイルネットワークオペレータ（ＭＮＯ）の電気通信網として構成する。他の実施例では、通信チャネルＣをコンピュータネットワークとして構成し、この場合、このコンピュータネットワークにモバイル通信装置Ｕ１、Ｕ２を接続するか、又はコンピュータネットワークがモバイル通信装置Ｕ１、Ｕ２のMIFAREメモリ装置ＭＩＦ１、ＭＩＦ２をアクセスするように構成されたカードリーダ端子を有するようにする。

サーバーＳＶが、MIFAREメモリ装置ＭＩＦ１、ＭＩＦ２の特定の１つのＭＵＩＤ、例えば、MIFAREメモリ装置ＭＩＦ１のＭＵＩＤ１を変更しようとする場合、サーバーＳＶは、要求ＲＥＱをリポシトリＤＢに送信し、未使用のメモリ装置識別表示ＭＵＩＤx の１つをこのリポジトリＤＢから取り出す。リポジトリＤＢは、１つの自由なメモリ装置識別表示、例えば、“05 5C 3D 90 ”を取り出してこのメモリ装置識別表示をプールから削除するとともに、メッセージＧＥＴによりサーバーＳＶに送信する。これらのステップを図５のフローチャートに示してある。

次に、図６のフローチャートに示すように、サーバーＳＶは、MIFAREメモリ装置ＭＩＦ１を有するモバイル通信装置Ｕ１に命令ＣＨＧを送信する。この命令ＣＨＧには、取り出されたメモリ装置識別表示“05 5C 3D 90 ”が含まれている。この命令ＣＨＧはモバイル通信装置Ｕ１に、そのMIFAREメモリ装置ＭＩＦ１のメモリ装置識別表示ＭＵＩＤ１を現在の“F1 11 D7 8B ”から新たなメモリ装置識別表示“05 5C 3D 90 ”に変更するように要求する。図面を簡明にするために、図６〜８から通信チャネルＣを除外してあり、論理的な通信の流れを良好に示すために、サーバーＳＶとリポジトリＤＢとの間及びサーバーＳＶとモバイル通信装置Ｕ１、Ｕ２との間のメッセージを、これらを直接接続する矢印で表してある。

図７のフローチャートに示すように、MIFAREメモリ装置ＭＩＦ１のメモリ装置識別表示ＭＵＩＤ１を変更した後、モバイル通信装置Ｕ１は、前のメモリ装置識別表示“F1 11 D7 8B ”を含むメッセージＲＥＴでサーバーＳＶに返答する。サーバーＳＶはメッセージＡＤＤ中でこの前のメモリ装置識別表示“F1 11 D7 8B ”をリポジトリＤＢに転送し、自由になったこのメモリ装置識別表示“F1 11 D7 8B ”を将来の使用のためにそのプールに加えることをこのリポジトリＤＢに命令する。この処理により、MIFAREメモリ装置ＭＩＦ１のメモリ装置識別表示（シリアルナンバー）は、リポジトリＤＢにおいて得られるメモリ装置識別表示ＭＵＩＤx の個数を減少させることなく、首尾良く変更されたことになる。第２のMIFAREメモリ装置ＭＩＦ２のメモリ装置識別表示ＭＵＩＤ２はこの処理により影響されないことを理解すべきである。

リポジトリＤＢに新たに加えられたメモリ装置識別表示“F1 11 D7 8B ”は例えば、図８のフローチャートに示すように、第２のMIFAREメモリ装置ＭＩＦ２のメモリ装置識別表示ＭＵＩＤ２を変更するのに用いることができる。この変更を達成するために、サーバーＳＶは要求ＲＥＱをリポジトリＤＢに送信してそのプールから未使用のメモリ装置識別表示ＭＵＩＤx を取り出す。リポジトリＤＢは、そのプールから自由なメモリ装置識別表示“F1 11 D7 8B ”を読み出し、このメモリ装置識別表示をこのプールから削除するとともに、メッセージＧＥＴによりサーバーＳＶに送信する。サーバーＳＶは、取り出したメモリ装置識別表示“F1 11 D7 8B ”を含む命令ＣＨＧをMIFAREメモリ装置ＭＩＦ２に送信する。モバイル通信装置Ｕ２は、この命令ＣＨＧを受信すると、MIFAREメモリ装置ＭＩＦ２のメモリ装置識別表示ＭＵＩＤ２を“F1 11 D7 8B ”に変更し、前のメモリ装置識別表示“F2 22 F7 88 ”をメッセージＲＥＴによりサーバーＳＶに返信し、サーバーＳＶはリポジトリＤＢに、このメモリ装置識別表示をそのプールに加えることを命令する。

サーバーＳＶは、トラステッドサービスマネージャ（ＴＳＭ）として構成するのが好ましい。このようなＴＳＭは、モバイルネットワークオペレータ（ＭＮＯ）のカスタマベースへのサービスプロバイダのサービスの割り当て及び管理を安全に行う。トラステッドサービスマネージャの主たる特徴は、サービスプロバイダに対し単一のコンタクトポイントを提供し、これらプロバイダのカスタマベースを、ＭＮＯを介してアクセスするとともに、サービスプロバイダに代わってモバイルＮＦＣアプリケーションの安全なダウンロード及びライフサイクルの管理を行うことにある。

本発明は上述した実施例に限定されるものではなく、当業者は、特許請求の範囲から逸脱することなく、多くの他の実施例を設計しうることを銘記すべきである。幾つかの手段を列挙する装置の請求項において、これらの手段の幾つかを１つの同一のハードウェアにより構成しうるものである。又、ある手段を互いに異なる従属請求項に記載されているという単なる事実は、これらの手段を組み合わせて用いるのが有利でないということを意味するものではない。

Claims (13)

1. SmartMX カードのようなエミュレートしたMIFARE装置とするのが好ましいMIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置であって、モバイル通信装置内に配置された当該メモリ装置の、シリアルナンバーのような独自のメモリ装置識別表示をサーバー主体で管理する方法であって、
   得られるメモリ装置識別表示のリポジトリを保持するステップと、
   このリポジトリからメモリ装置識別表示を取り出して、このメモリ装置識別表示を特定のモバイル通信装置に送信するステップと、
   このモバイル通信装置に指示して、その関連のメモリ装置のメモリ装置識別表示をその現在の値から受信した新たな値に切り換えるステップと
   を有する方法。
2. 請求項１に記載のメモリ装置識別表示をサーバー主体で管理する方法において、この方法が、
   モバイル通信装置と関連するメモリ装置のメモリ装置識別表示の前の値が新たな値に変更された際に、この前の値を戻すようにこのモバイル通信装置に指令するステップと、
   この戻されたメモリ装置識別表示の値を、メモリ装置識別表示のリポジトリに加えるステップと
   を有する方法。
3. 演算論理ユニットとメモリ手段とを有するサーバーであって、得られるメモリ装置識別表示のリポジトリに接続しうるとともに、通信チャネルを介して、SmartMX カードのようなエミュレートしたMIFARE装置とするのが好ましいMIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置を具えるモバイル通信装置に接続しうるサーバーにおいて、このサーバーは、
   前記リポジトリからメモリ装置識別表示を取り出して、このメモリ装置識別表示を特定のモバイル通信装置に送信するとともに、
   このモバイル通信装置に指示して、その関連のメモリ装置のメモリ装置識別表示をその現在の値から受信した新たな値に切り換える
   ように設計されているサーバー。
4. 請求項３に記載のサーバーであって、このサーバーは、
   モバイル通信装置と関連するメモリ装置のメモリ装置識別表示の前の値が新たな値に変更された際に、この前の値を戻すようにこのモバイル通信装置に指令し、
   モバイル通信装置と関連するメモリ装置のメモリ装置識別表示の前の値をこのモバイル通信装置から受信し、
   この受信されたメモリ装置識別表示の値を、メモリ装置識別表示のリポジトリに加える
   ようになっているサーバー。
5. 請求項３又は４に記載のサーバーにおいて、前記通信チャネルは、カスタマにＮＦＣ端末及びオーバーザエアー（ＯＴＡ）輸送サービスとするのが好ましいあらゆる種類のモバイルサービスを提供するモバイルネットワークオペレータ（ＭＮＯ）の通信ネットワークとして構成されているサーバー。
6. 請求項３又は４に記載のサーバーにおいて、前記通信チャネルは、コンピュータネットワークとして構成され、サーバーは、このコンピュータネットワークに接続するためのインタフェースを有しているサーバー。
7. 請求項３〜６のいずれか一項に記載のサーバーであって、このサーバーは、モバイルネットワークオペレータ（ＭＮＯ）のカスタマベースに対するサービスプロバイダのサービスの安全な割り当て及び管理を行うトラステッドサービスマネージャとして構成したサーバー。
8. SmartMX カードのようなエミュレートしたMIFARE装置とするのが好ましいMIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置を具えるモバイル通信装置を動作させる方法であって、この方法が、
   通信チャネルを介して、新たなメモリ装置識別表示値を受信するとともに、関連のメモリ装置のメモリ装置識別表示をその現在の値から受信した新たな値に切り換える命令を受信するステップと、
   メモリ装置のメモリ装置識別表示を受信した新たな値に切り換えるステップと
   を具える方法。
9. 請求項８に記載のモバイル通信装置を動作させる方法であって、この方法が更に、
   メモリ装置識別表示の前の値がメモリ装置内で新たな値に代えられた後、この前の値を前記通信チャネルを介して戻すステップ
   を有する方法。
10. MIFARE装置のような、独自のメモリ装置識別表示を有するメモリ装置を具えるモバイル通信装置のメモリ内に直接ローディングしうるコンピュータプログラムプロダクトにおいて、このコンピュータプログラムプロダクトは、モバイル通信装置の稼働時に、請求項８又は９に記載の方法のステップを実行するソフトウェアコード部分を有するようにしたコンピュータプログラムプロダクト。
11. 請求項１０に記載のコンピュータプログラムプロダクトにおいて、このコンピュータプログラムプロダクトはコンピュータ可読媒体に格納されているか、又は通信ネットワークを介してリモートサーバーからダウンロードしうるようになっているコンピュータプログラムプロダクト。
12. 演算論理ユニット及びメモリを有する本発明によるモバイル通信装置において、このモバイル通信装置は請求項１０に記載のコンピュータプログラムプロダクトを処理するようになっているモバイル通信装置。
13. 請求項１２に記載のモバイル通信装置であって、このモバイル通信装置は、短距離無線通信（ＮＦＣ）機能を有する携帯電話として構成されているモバイル通信装置。

Images