JP2010535444A

JP2010535444A - アプリケーションを無効にするための移動通信装置及び方法

Info

Publication number: JP2010535444A
Application number: JP2010518786A
Authority: JP
Inventors: コルダアレクサンダー; ウェインイスマイラ
Original assignee: NXP BV
Current assignee: NXP BV
Priority date: 2007-08-01
Filing date: 2008-07-21
Publication date: 2010-11-18
Anticipated expiration: 2028-07-21
Also published as: CN101765846A; US8811971B2; JP5060620B2; EP2176808A2; WO2009016540A3; US20100330958A1; CN101765846B; WO2009016540A2

Abstract

複数のメモリセクター（0 - F）を備えるメモリ装置（MIF）に接続できる移動通信装置（１）であって、少なくとも１つのアプリケーションが少なくとも１つのメモリセクターに保存され、これらのメモリセクターはセクターキー（キーA，キーB，４）により不正アクセスから保護されている。前記移動通信装置（１）は、外部のトリガーイベントによりトリガーされたときに、保存されているアプリケーション（TK1,AC1,AC2,TR2,TR3,CP1,TR4,AC3,TK3）を無効化するように構成されたアプリケーション・マネージャー（MAM）を備える。

Description

本発明は、複数のメモリセクターを備えるメモリ装置に接続可能できる移動通信装置であって、少なくとも１つのメモリセクターに少なくとも１つのアプリケーションが保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置に関する。

本発明は、さらに、複数のメモリセクターを備えるメモリ装置に接続される移動通信装置であって、少なくとも１つのメモリセクターに少なくとも１つのアプリケーションが保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置において、アプリケーションを無効化する方法に関する。

本発明は、さらに、複数のメモリセクターを備えるメモリ装置に接続できる移動通信装置であって、少なくとも１つのメモリセクターに少なくとも１つのアプリケーションが保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置のメモリに直接ロード可能なコンピュータプログラム製品に関する。

本発明はさらにモバイル・ネットワーク・オペレーター（移動体通信事業者）と複数の移動通信装置とトラスティド・サービス・マネージャー（信頼できるサービス・マネージャー）とを備える電気通信システムに関する。

エヌエックスピー・セミコンダクター（NXP Semiconductor）により開発されたMIFARE（登録商標）クラシックファミリーは、13.56 MHzの周波数帯域で動作し、読み／書き機能を有する非接触型スマートICカードにおいてパイオニアでフロントランナーである。MIFARE（登録商標）はエヌエックスピー・セミコンダクター（NXP Semiconductor）の登録商標である。MIFAREは、今日、全ての非接触型スマートカードの８０％以上で用いられているISO14443Aに準拠している。その技術は、カードとカード読取装置の両方に具体化されている。MIFAREカードは、（輸送発券業務、アクセス制御、電子マネー支払い、道路通行料徴収及びロイヤルティーアプリケーションを含む）増大する広い範囲のアプリケーションに使用されている。MIFARE標準（又はクラシック）カードは、認証と暗号化用に専用のセキュリティープロトコルを有する専用のハイレベルプロトコルを採用している。MIFARE（登録商標）技術は、キーにより保護されるメモリセクターを有するメモリ装置の標準になっている。MIFARE（登録商標）技術の製品仕様の一例はデータシート「MIFARE（登録商標）標準ICカードMF1 IC S50−機能仕様書（MIFARE(R) Standard Card IC MF1 IC S50−Functional Specification）」,1998年（非特許文献１）に公表されており、これは参照することにより本明細書に組み込まれる。MIFARE（登録商標）技術はクラウス・フィンケンツェラー（Klaus Finkenzeller）著，「RFIDハンドブック（RFID Handbuch）」，ハンサー（HANSER），第３版，2002年（非特許文献２）でも議論されている。

MIFAREクラシックカードは、基本的には、まさに、メモリ装置であり、メモリはアクセス制御用の単純なセキュリティー機構を有するセクターとブロックに分割されている。各々のメモリ装置は一意のシリアル番号を有する。利用現場でいくつかのカードを順に選択して操作できるように、衝突防止が与えられる。

MIFARE標準1kは、約７６８バイトのデータ記憶を提供し、各々１６バイトの４ブロック（１ブロックは１６バイトから成る）を有する１６のセクターに分割され、各セクターはＡ及びＢと呼ばれる２つのキーにより保護される。これらキーは、読み取り、書き込み、値ブロックの増加などの操作に対してプログラムできる。各セクターの最後のブロックは「トレーラー」と呼ばれ、２つの秘密キー（Ａ及びＢ）及び当該セクターの各ブロックに対するプログラム可能なアクセス条件を含む。キー階層で複数アプリケーションをサポートするために、セクターごとに（アプリケーションごとに）２つのキー（Ａ及びＢ）の個別のセットが与えられる。

MIFARE標準1kカードのメモリ構成は、図1に示される。１０２４×８ビットEEPROMメモリは、各々１６バイトの４ブロックを有する１６のセクターで構成されている。最初のセクター（セクター０）の最初のデータブロック（ブロック０）は、製造業者ブロックであり、図２に詳細が示される。このブロックは、４バイト（バイト０から３まで）の長さを持つMIFAREカードのシリアル番号、チェックバイト（バイト４）及び１１バイト（バイト５から１５まで）のIC製造業者データを含む。シリアル番号は、MIFAREユーザーID（MUID）と呼ばれることもあり、一意の番号である。セキュリティーとシステム要件のために、この製造業者ブロックは、製造時にIC製造業者によりプログラムされた後、書き込み保護される。しかしながら、MIFARE仕様は、MIFAREカードの動作中にシリアル番号の変更を許しており、これは、SmartMXカードのようなMIFAREエミュレーションカードにとって特に有用である。

SmartMX（Memory eXtension：メモリ拡張）は、多数のインターフェースオプションの有無にかかわらず、高信頼性の解法を要求する高セキュリティーのスマートカードアプリケーション用に、エヌエックスピー・セミコンダクター（NXP Semiconductor）により設計されたスマートカードのファミリーである。重要なアプリケーションは、電子政府、銀行業務／財務、移動体通信及び先進公共輸送である。

MIFAREプロトコルを、ユーザーオペレーティングシステムにより実行される他の非接触型送信プロトコルと同時に実行できることにより、新しいサービスとMIFAREに基づく既存のアプリケーション（例えば、発券業務）とを、デュアル・インターフェース・コントローラベースの単一のスマートカードで組み合わせることができる。SmartMXカードは、MIFAREクラシック装置をエミュレートでき、それにより、このインターフェースを任意のインストールされたMIFAREクラシック・インフラストラクチャーと互換性にすることができる。非接触型インターフェースは、任意のプロトコル、特に、MIFAREプロトコル及び自己定義非接触型送信プロトコルによる通信に用いることができる。SmartMXは、最新のオペレーティングシステム及びJCOP（ジャバカードオペレーティングシステム）を含むオープンプラットフォームソリューションを容易に実装でき、最高レベルのセキュリティーと共に最適化フィーチャセットを提供する。SmartMXは、DPA、SPA等のようなサイドチャネルアタックに対抗するために、一連のセキュリティーフィーチャを組み込んでいる。真の衝突防止方法（ISO/IEC 14443-3）は多数のカードを同時に処理可能にする。

MIFARE（登録商標）インターフェース・プラットフォームの巨大な設置基盤に基づいて、SmartMXにより、例えばサービス事業者はさらにもっと便利な発券システム及び支払いコンセプトを導入することが可能になる。SmartMXの高度なセキュリティー（PKI及び3-DES）及び拡張された機能性により、ロイヤルティコンセプト、自動販売機へのアクセス、又は前払い電子チケット発行に代る料金支払いのための電子財布の使用を統合できる。SmartMXカードの本質的な機能は以下のとおりである。
・ISO 7816に準拠する接触型インターフェースUART
・ISO 14443に準拠する非接触型インターフェースUART
・電圧、周波数及び温度に対する例外センサ
・メモリ管理部
・MIFARE（登録商標）クラシックエミュレーション
・ジャバカードオペレーティングシステム
・DES及び／又はRSAエンジン
・最大７２キロバイトまでのEEPROMメモリ空間

MIFAREクラシックカードのエミュレーションはSmartMXカードに限定されるだけでなく、MIFAREクラシックカードをエミュレートできる他の現在の又は未来のスマートカードも存在し得ることに注意されたい。

最近、複数のメモリセクターを備えるメモリ装置を含む、又は、そのメモリ装置に接続できる移動通信装置が開発され、メモリセクターはセクターキーにより不正アクセスから保護されている。そのようなメモリ装置の例は、MIFAREクラシックカード又はSmartMXカードのようなエミュレートされたMIFAREクラシック装置を備える。これらの移動通信装置は、例えば、近距離無線通信（NFC）機能を有する携帯電話として構成されている。上記で説明したメモリ装置を備えた移動通信装置は、マルチアプリケーションの目的に使用できる。すなわち、１つのメモリ装置内にチケット、クーポン、アクセス制御などのような複数のアプリケーションをインストールできる。端末の読取装置だけがセクターに保存されているアプリケーションを端末の読取装置により知られているセクターキーで読み取ることができるように、各アプリケーションはメモリ装置の１つ以上の別個のセクターに保存されている。

「MIFARE（登録商標）標準ICカードMF1 IC S50−機能仕様書（MIFARE(R) Standard Card IC MF1 IC S50−Functional Specification）」,1998年クラウス・フィンケンツェラー（Klaus Finkenzeller）著，「RFIDハンドブック（RFID Handbuch）」，ハンサー（HANSER），第３版，2002年

移動通信装置の所有者がその装置を所有し続ける限り、上記の保護コンセプトは十分に機能するが、移動通信装置が盗まれれば潜在的なセキュリティーリスクがある。盗まれた移動通信装置が携帯電話であると仮定しよう。この場合、ユーザーは盗難に気づいたとき直ちにモバイル・ネットワーク・オペレーターに、携帯電話をなくした又は盗まれたことを知らせる。するとすぐ、モバイル・ネットワーク・オペレーターは、この携帯電話に対する基本ネットワークサービスを遠隔的にブロックできる。しかしながら、端末の読取装置は携帯電話の実際のユーザーを識別しないので、メモリ装置に保存されたアプリケーションは依然として端末の読取装置において使用可能である。このことは、近距離無線通信（NFC）の付加価値サービスがモバイル・ネットワーク・オペレーターにより配備される前に対処しなければならない重要なセキュリティー問題を示す。

本発明の目的は、上記の問題が克服された、［０００１］段落に定義されたタイプの移動通信装置及び［０００２］段落に定義されたタイプの方法を提供することにある。

上記の目的を達成するために、本発明による移動通信装置は以下に特定される特徴を有する。

すなわち、複数のメモリセクターを備えるメモリ装置に接続可能できる移動通信装置であって、少なくとも１つのメモリセクターに少なくとも１つのアプリケーションが保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置は、外部のトリガーイベントによりトリガーされたときに、保存されているアプリケーションを無効化するように構成されたアプリケーション・マネージャーを備える。

MIFAREクラシックメモリ又はエミュレートされたMIFAREメモリと、スワップメモリと、MIFAREアプリケーションをMIFAREメモリとスワップメモリとの間でスワップするように構成されたMIFAREアプリケーション・マネージャーとを備える、移動通信装置。

上記の目的を達成するため、本発明による方法は以下に特定される特徴を有する。

すなわち、複数のメモリセクターを備えるメモリ装置に接続される移動通信装置であって、少なくとも１つのメモリセクターに少なくとも１つのアプリケーションが保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置においてアプリケーションを無効化する方法は、外部のトリガーイベントによりトリガーされたときに、保存されているアプリケーションを無効化するステップを備える。

上記の目的を達成するため、複数のメモリセクターを備えるメモリ装置に接続できる移動通信装置であって、少なくとも１つのメモリセクターに少なくとも１つのアプリケーションが保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置のメモリに直接ロード可能なコンピュータプログラム製品は、前記移動通信装置で起動されたとき、上記の段落に記載された方法のステップを実行するためのソフトウェアコード部分を備える。

上記の目的を達成するため、モバイル・ネットワーク・オペレーターと、上記に記載の複数の移動通信装置と、トラスティド・サービス・マネージャーとを備える電気通信システムにおいて、前記トラスティド・サービス・マネージャーは、前記モバイル・ネットワーク・オペレーターの要求により移動通信装置と通信を確立し、前記移動通信装置に接続されたメモリ装置に保存されているアプリケーションを無効化するように前記移動通信装置に命令するよう構成されている。

本発明は、保護されたメモリセクターを備える前記メモリに保存されている全てのアプリケーションを遠隔的に無効化するメカニズムを提供し、それにより、そのような付加価値アプリケーションを用いる際の潜在的なセキュリティーホールを塞ぐことができる。本発明は、特に、MIFAREクラシックカード又はエミュレートされたMIFAREクラシック装置として実装されているメモリ装置（MIF）及びチケット、クーポン、アクセス制御等のようなMIFAREアプリケーションとして実装されているアプリケーションに関して有用である。

本発明は、外部ソース、例えばモバイル・ネットワーク・オペレーターから、アプリケーションを無効化するトリガーを出すことができる。しかしながら、改良されたセキュリティーレベルを提供するために、トラスティド・サービス・マネージャーが前記移動通信装置と通信リンクを確立し、前記移動通信装置に保存されているアプリケーションを無効化するように命令することが望ましい。

本発明によれば、保存されたアプリケーションを無効化する方法の３つの代替的アプローチがある。第１の実施の形態において、前記保存されたアプリケーションを無効化するステップは、前記メモリ装置から前記アプリケーションを消去するステップを含む。消去ステップは、前記メモリ装置のそれぞれのメモリセクターを空の情報又はランダムデータで書き直すことにより行うことができる。この解決手段は高度なセキュリティーを提供し、全てのアプリケーションが復元の可能性なしに無効化されるが、もしも、新たなユーザー（すなわち、盗まれた移動通信装置の場合は盗人）が、例えば、移動通信装置の電池を除去することにより、無効化手順をすばやく中断することにより、いくつかの保存されたアプリケーションを生存させれば、この消去手続きの速度が潜在的問題となり得る。従って、結論は、無効化手順をできるだけ速く実施すべきである。

本発明の他の実施の形態は、第１の実施の形態に比べて、より速い無効化手順を提供する。この第２の無効化方法は、メモリ装置においてアプリケーションにスクランブルをかけることにより、好ましくは、メモリ装置の各々のセクターのランダムな位置にランダムな情報を書くことにより、保存されたアプリケーションを無効化するステップを備える。この無効化方法は非常に速いが、１００％安全とはいえない。アプリケーションは、使用できない状態にされるだけでメモリ装置から完全に除去されないため、いくつかの重要なデータがメモリ装置内に残り得る。

本発明の第３の実施の形態は、メモリ装置のセクターキーを変更することにより、保存されたアプリケーションを無効化し、高い処理速度とセキュリティーとを兼ね備える。この無効化方法は、セクターキー（MIFAREメモリ装置が使用される場合にはセクタートレーラー）だけ書き換えればよいため、高速であるとともに、メモリ装置の全てのセクターは読取端末によりアクセスできないため、１００％安全である。

本発明は、例えばSmartMXカードのような（エミュレートされた）MIFAREクラシック装置などのセクターキーにより保護される多数のメモリセクターを有するメモリ装置を備えることができる、近距離無線通信（NFC）機能を有する携帯電話に完全に適している。

本発明の上記の特徴及び他の特徴は、以下に記載される実施の形態から明らかであり、これらの実施の形態を参照して説明される。

本発明は、実施の形態を参照して以下に詳細に記載される。しかしながら、本発明は、これらの実施の形態に限定されない。実施の形態はMIFARE装置として構成されるメモリ装置を備える。

図１は、MIFARE標準1k EEPROMのメモリ構成を示す図である。図２は、MIFAREメモリの製造業者ブロックを示す図である。図３は、MIFAREメモリのセクターのセクタートレーラーを示す図である。図４は、本発明が実施される電気通信システムを示す図である。図５は、本発明の第１の実施の形態を示す図である。図６は、本発明の第２の実施の形態を示す図である。図７は、本発明の第３の実施の形態を示す図である。

図４を参照して、本発明による電気通信システムが説明される。本電気通信システムは、あらゆる種類の移動通信サービス、特に、UICC及びNFC端末に加えてOTA（Over The Air）トランスポートサービスを顧客に提供するモバイル・ネットワーク・オペレーター（MNO）を備える。図４において、NFC携帯電話として構成される移動通信装置１の所有者である1人のユーザー５が示されている。顧客は移動通信とモバイルNFCサービスのために移動通信装置１を用いる。モバイルNFCサービスを使用するために、移動通信装置１と無線通信するように構成された読取端末２が必要である。読取端末２はサービス・プロバイダーの影響下で動作される。顧客はモバイル・ネットワーク・オペレーター（MNO）に申し込みモバイルNFCサービスを使用する。モバイルNFCは、NFC技術に基づく非接触サービスと携帯電話通信との組み合わせと定義される。ハードウェアベースの安全な識別トークン（UICC）を有する携帯電話は、NFCアプリケーションのための理想的環境を提供する。UICCは、物理的カードに取って代わることができ、従っていわゆるサービス・プロバイダーに対するコストを最適化し、ユーザーにもっと便利なサービスを提供することができる。モバイル・ネットワーク・オペレーター（MNO）は、MNOの顧客ベースへサービスを安全に分配し管理するトラスティド・サービス・マネージャー（TSM）と通信する。また、非接触サービスをユーザー５に提供するサービス・プロバイダー（SP）も図４に示されている（SPは例えば銀行、公共輸送会社、ロイヤルティプログラムのオーナー等）。トラスティド・サービス・マネージャー（TSM）はまた、MNOの顧客ベースへサービス・プロバイダーのサービスを安全に分配し管理する。本発明を説明するために、モバイル・ネットワーク・オペレーター（MNO）はサービス・プロバイダーとしても機能すると仮定すると都合がよい。トラスティド・サービス・マネージャー（TSM）の役割は、MNOを通して顧客ベースへアクセスするために、単一のコンタクトポイントをサービス・プロバイダー（SP）に（ここでは、モバイル・ネットワーク・オペレーター（MNO）にも）提供することである。トラスティド・サービス・マネージャー（TSM）は、サービス・プロバイダーの代わりに、更に、モバイル NFCアプリケーションの安全なダウンロードとライフサイクルマネージメントを管理する。トラスティド・サービス・マネージャー（TSM）は、サービスの取引段階には参加せず、従って、サービス・プロバイダーの現存のビジネスモデルは分断されないことを保証する。国内市場ニーズ及び状況に依存して、トラスティド・サービス・マネージャー（TSM）は、１つの又は共同体のモバイル・ネットワーク・オペレーター（MNO）により、又は、独立の信頼できる第三者機関により管理できる。

本発明によれば、移動通信装置１はメモリ装置（MIF）を備え、メモリ装置は複数のメモリセクター（０−Ｆ）を備え、各メモリセクターはセクターキー（図３のキーＡ及びキーＢ、又は図７の数字４を参照）により不正アクセスから保護される。本発明のこの実施の形態において、メモリ装置（MIF）はMIFAREクラシックカード（図１〜３に示される）又はSmartMXカードのようなエミュレートされたMIFAREクラシック装置である。サービス・プロバイダー（SP）及びモバイル・ネットワーク・オペレーター（MNO）は、それぞれ、アプリケーション、ここではMIFAREアプリケーションを移動通信装置１のメモリ装置（MIF）へダウンロードすることを要求するNFCサービスを提供する。上記で説明したように、アプリケーションのダウンロードはトラスティド・サービス・マネージャー（TSM）により独占的に処理され、TSMはサービス・プロバイダー（SP）及びモバイル・ネットワーク・オペレーター（MNO）からアプリケーションを受信し、受信したアプリケーションを移動通信装置１へ転送する。メモリ装置（MIF）のどのセクターにアプリケーションが書き込まれなければならないかを決定するのは、トラスティド・サービス・マネージャーである。移動通信装置１は、トラスティド・サービス・マネージャーの全ての命令を実行するソフトウェア実行トラスティド・サービス・マネージャー・アプレット（図示せず）を備える。特に、トラスティド・サービス・マネージャー・アプレットは、アプリケーションをメモリ装置（MIF）の規定のセクターに書き込む。アプリケーションは、例えば、チケット、アクセス制御、輸送アプリケーションを含むが、前記タイプのアプリケーションに限定されない。メモリ装置（MIF）をもっと詳しく見ると、このMIFは以下のアプリケーションを現在含む。
セクター０にチケット１（TK1）
セクター１にアクセス制御１（AC1）
セクター２にアクセス制御２（AC2）
セクター３に輸送２（TR2）
セクター４に輸送３（TR3）
セクター５にクーポン１（CP1）
セクター６に輸送４（TR4）
セクター７にアクセス制御３（AC3）
セクター０にチケット１（TK1）
セクター８、９及びＡにチケット３（TK3）
セクターＢ、Ｃ、Ｄ、Ｅ、Ｆは空のままである。

本発明を説明するために、移動通信装置１が盗まれたことに、ユーザー５が気づいたと仮定する。彼は移動通信装置１が盗まれたことをモバイル・ネットワーク・オペレーター（MNO）へ報告する（矢印MSGを参照）。モバイル・ネットワーク・オペレーター（MNO）は、この移動通信装置１に対する全ての基本ネットワークサービスをブロックする。更に、移動通信装置１のメモリ装置（MIF）に保存された全てのアプリケーションを廃棄するために、モバイル・ネットワーク・オペレーター（MNO）は、要求（矢印REQ）をトラスティド・サービス・マネージャー（TSM）へ送る。この要求（REQ）を受信すると、トラスティド・サービス・マネージャー（TSM）は、移動通信装置１と接続を確立し、特に、移動通信装置１内にソフトウェア実装として存在するアプリケーション・マネージャー（MAM）と接続を確立する。好ましくは、アプリケーション・マネージャー（MAM）は、安全なメモリ要素（例えばSIMカード）内に位置する。トラスティド・サービス・マネージャー（TSM）は、移動通信装置１に接続されたメモリ装置（MIF）に保存されている全てのアプリケーション（TK1,AC1,AC2,TR2,TR3,CP1,TR4,AC3,TK3）を無効にするように、アプリケーション・マネージャー（MAM）に命令する（矢印INSを参照）。

アプリケーション・マネージャー（MAM）は、以下に論じるように、複数の代替方法でこの無効化命令（INS）を処理できる。

アプリケーション・マネージャー（MAM）により実行される第１のアプリケーション無効化手続きが、図５に概略的に示される。この無効化方法は、メモリ装置（MIF）から全てのアプリケーションを物理的に消去する（矢印ERSにより表わす）。このタスクは、空の情報をメモリ装置（MIF）の全てのセクターへ書き込むことにより、達成できる。全てのアプリケーションがメモリ装置（MIF）から除去されるので、この消去方法によるアプリケーションの無効化は確実であるが、しかし、性能問題が生じる可能性がある。移動通信装置１の新たなユーザー（すなわち、盗まれた移動通信装置の場合は盗人）は、例えば、移動通信装置の電池を除去することにより、消去手続きを中断できるであろう。従って、無効化手続きの中断を排除するために、無効化をできるだけ速く実行することが重要である。

図６は、メモリ装置（MIF）に保存されたアプリケーションをアプリケーション・マネージャー（MAM）が無効にする他の方法を示す。この第２の無効化アプローチは、メモリ装置（MIF）においてアプリケーションにスクランブルをかけること（矢印SCRにより表わす）により、好ましくは、メモリ装置の各々のセクターのランダムな位置にランダムな情報３を書くことにより、保存されたアプリケーションを無効化することから成る。図６において、ランダムな情報３は、アプリケーション内に示されたスポットで表わされている。この無効化方法は非常に速いが、完全に安全とはいえないという欠点がある。アプリケーションはメモリ装置から完全に除去されないため、いくつかの重要なデータは、無効化ルーチンの後、使用できない状態にあるけれども、メモリ装置（MIF）内に残り得る。

図７は、高い処理速度と高い安全性の両方を兼ね備える第３の無効化アプローチを示す。本発明のこの実施の形態において、アプリケーション・マネージャー（MAM）は、メモリ装置（MIF）のセクターキー４を変更すること（矢印CHGにより表わす）により、メモリ装置（MIF）に保存されたアプリケーションを無効にする。この無効化方法は、セクターキー（MIFAREメモリ装置が使用される場合には、セクタートレーラー）だけ書き換えればよいので、高速であるとともに、メモリ装置の全てのセクターは、以前のセクターキー４だけを知っている読取端末２（図４を参照）によりアクセスできないため、１００％安全である。

上記実施の形態は、本発明を限定するよりもむしろ、当業者が、添付の特許請求の範囲から逸脱することなく、多くの代替の実施の形態を設計できることを例示していることを留意すべきである。一定の特徴は、組み合わせて単一の実施の形態にすることができる。請求項において括弧間に記載の参照符号は、請求項を限定するものと解釈すべきではない。単語「備える又は含む」は、請求項に記載以外の構成要素又はステップの存在を除外するものではない。構成要素に先行する不定冠詞「a」又は「an」は、複数の構成要素の存在を除外するものではない。いくつかの手段を列挙する装置の請求項において、これらの手段のいくつかは、同一のハードウェアにより具体化できる。ある手段が互いに異なる請求項で記載されているという単なる事実は、これらの手段の組み合わせを有利に用いることができないということを示すものではない。

Claims

複数のメモリセクターを備えるメモリ装置に接続可能な移動通信装置であって、少なくとも１つのアプリケーションが少なくとも１つのメモリセクターに保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置において、
前記移動通信装置は、外部のトリガーイベントによりトリガーされたときに、保存されているアプリケーションを無効化するように構成されたアプリケーション・マネージャーを備える、移動通信装置。
前記メモリ装置はMIFAREクラシックカード又はエミュレートされたMIFAREクラシック装置であり、前記アプリケーションはチケット、クーポン、アクセス制御のようなMIFAREアプリケーションである、請求項１に記載の移動通信装置。
前記外部のトリガーイベントは、外部ソースから、特に、トラスティド・サービス・マネージャーから前記移動通信装置へ送信される無効化命令である、請求項１または請求項２に記載の移動通信装置。
前記保存されているアプリケーションを無効化することは、前記メモリ装置から前記アプリケーションを消去することを含む、請求項１から請求項３のいずれか１項に記載の移動通信装置。
前記メモリ装置から前記アプリケーションを消去することは、前記メモリ装置のそれぞれのメモリセクターを空の情報又はランダムデータで書き換えることを含む、請求項４に記載の移動通信装置。
前記保存されたアプリケーションを無効にすることは、前記メモリ装置において前記アプリケーションにスクランブルをかけること、好ましくは、前記メモリ装置のそれぞれのメモリセクターのランダムな位置にランダムな情報を書く込むことにより、スクランブルをかけることを含む、請求項１から請求項３のいずれかに記載の移動通信装置。
前記保存されたアプリケーションを無効にすることは、前記メモリ装置の前記セクターキーを変更することを含む、請求項１から請求項３のいずれかに記載の移動通信装置。
前記移動通信装置は、携帯電話、特に、近距離無線通信携帯電話である、請求項１から請求項６のいずれかに記載の移動通信装置。
複数のメモリセクターを備えるメモリ装置に接続される移動通信装置であって、少なくとも１つのメモリセクターに少なくとも１つのアプリケーションが保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置において、アプリケーションを無効化するために、外部のトリガーイベントによりトリガーされたときに、保存されているアプリケーションを無効化するステップを備える、アプリケーション無効化方法。
前記メモリ装置はMIFAREクラシックカード又はエミュレートされたMIFAREクラシック装置であり、前記アプリケーションはチケット、クーポン、アクセス制御のようなMIFAREアプリケーションである、請求項９に記載のアプリケーション無効化方法。
請求項９または請求項１０に記載のアプリケーションを無効にするための方法であって、
前記外部のトリガーイベントは、外部サーバから、特に、トラスティド・サービス・マネージャーから前記移動通信装置へ送信される無効化命令である、アプリケーションを無効にするための方法。
前記保存されたアプリケーションを無効化するステップは、前記メモリ装置から前記アプリケーションを消去するステップを含む、請求項９から請求項１１のいずれかに記載のアプリケーション無効化方法。
前記メモリ装置から前記アプリケーションを消去するステップは、前記メモリ装置のそれぞれのメモリセクターを空の情報又はランダムデータで書き換えるステップを含む、請求項１２に記載のアプリケーション無効化方法。
前記保存されたアプリケーションを無効化するステップは、前記メモリ装置において前記アプリケーションにスクランブルをかけるステップ、好ましくは、前記メモリ装置のそれぞれのメモリセクターのランダムな位置にランダムな情報を書き込むことにより、スクランブルをかけるステップを含む、請求項９から請求項１１のいずれかに記載のアプリケーション無効化方法。
前記保存されたアプリケーションを無効化するステップは、前記メモリ装置の前記セクターキーを変更するステップを含む、請求項９から請求項１１のいずれかに記載のアプリケーション無効化方法。
複数のメモリセクターを備えるメモリ装置に接続できる移動通信装置であって、少なくとも１つのメモリセクターに少なくとも１つのアプリケーションが保存され、これらのメモリセクターがセクターキーにより不正アクセスから保護されている移動通信装置のメモリに直接ロード可能なコンピュータプログラム製品において、前記コンピュータプログラム製品は、前記移動通信装置で起動されたとき、請求項９から請求項１５の何れかに記載された方法のステップを実行するためのソフトウェアコード部分を備える、コンピュータプログラム製品。
コンピュータ可読媒体に保存されるか、又は、通信ネットワーク経由でリモートサーバからダウンロード可能である、請求項１６に記載のコンピュータプログラム製品。
モバイル・ネットワーク・オペレーターと、上記に記載の複数の移動通信装置と、トラスティド・サービス・マネージャーとを備える電気通信システムにおいて、前記トラスティド・サービス・マネージャーは、前記モバイル・ネットワーク・オペレーターの要求により移動通信装置と通信を確立し、前記移動通信装置に接続されたメモリ装置に保存されているアプリケーションを無効化するように前記移動通信装置に命令するよう構成されている、電気通信システム。