JP2023520842A - リーダデバイス及びその構成方法 - Google Patents

Abstract

リーダデバイス（１０）は、物理的なトークン（２０）をホストデバイス（１２）に接続するように構成される。リーダデバイス（１０）は、物理的なトークン（２０）と通信するために使用される規格に従って構成コマンドを転送するローカルまたは集中管理装置（３０）によって更新され得る。これは、物理的なトークン（２０）が存在しない場合に仮想トークンをエミュレートし、物理的なトークン（２０）のメモリと同じやり方で構成設定を格納しているリーダデバイス（１０）のメモリ（１４）をアドレス指定することによって達成される。

Description

本開示は、概して、トークン、例えば、スマートカードに格納されているデータを読み取るため及び書き込むためのリーダデバイスに関し、特に、このようなリーダデバイスを構成する方法に関する。

概して、スマートカードリーダなどのリーダは、種々様々な用途に使用されている。例えば、このようなリーダを使用してセキュリティトークンからデータを読み取り、物理的設備、コンピュータ、又はネットワークなどのリソースにアクセスできるようにすることが可能である。他のよく知られている用途としては、オンラインバンキング用途での使用、クレジットカード用端末としての使用などがある。１つの具体的な例として、エイチアイディ・グローバル（ＨＩＤ Ｇｌｏｂａｌ）のオムニキー（ＯＭＮＩＫＥＹ）リーダは、デスクトップ用途、モバイルコンピュータ、又はプリンタなどのような多機能デバイス用リーダである。このようなリーダは、上述のリソースへのアクセス、オンラインバンキング又はデジタル署名用途など、あらゆる接触型又は非接触型スマートカード操作に適した、インストールが容易なＵＳＢデバイスとして構成することができる。

上述のリーダは、スタンドアロンのデバイスとすることもでき、又は例えば、デスクトップコンピュータに組み込むこともできる。さらに、このようなリーダは、概して、あらゆる主要なオペレーティングシステムをサポートし、リーダとリーダに接続されたホストデバイスとの間の高速データ送信を可能にする。

用途によっては、複数のリーダを様々な場所、例えば、組織又は建物内に設けることができ、また、複数のリーダの様々な態様を管理する集中管理デバイスに接続させることができる。

特許文献１は、プロセッサと、システムメモリと、リモートアクセスリソースと、を含む情報処理システムを開示している。このリモートアクセスリソースは、リモートアクセスリソースとリモートカードリーダとの間に通信チャネルを確立して、スマートカードリーダアクセス要求及びそれらの間の応答を通信できるようにする仮想カードリーダを含む。

米国特許第７９７１２３８号明細書

本開示は、少なくとも部分的に、先行するシステムの１つ又は複数の態様を改良又は克服することに向けられたものである。

本開示の一態様によれば、リーダデバイスは、リーダデバイスを構成する構成データを格納するメモリを含む。リーダデバイスは、リーダデバイスをホストデバイスに接続するように構成された第１のインタフェースと、物理的なトークンをリーダデバイスに接続するように構成された第２のインタフェースと、メモリにアクセスして、メモリとの間でデータを読み取り及び書き込みし、第１のインタフェースを介してホストデバイスと通信し、第２のインタフェースを介して物理的なトークンと通信するように構成されたコントローラと、をさらに含む。加えて、コントローラは、物理的なトークンがリーダデバイスに接続されていないという検出に応答して、仮想トークンをエミュレートし、仮想トークンがリーダデバイスに接続されていることを表示する第１のメッセージをホストデバイスに送信するように構成されている。ホストデバイスからの、仮想トークンをアドレス指定する少なくとも１つのコマンドの受信に応答して、コントローラは、少なくとも１つのコマンドに従って、メモリに格納されている構成データを修正するようにさらに構成されている。

別の態様では、本開示は、複数のリーダデバイスを管理するためのシステムに関する。システムは、集中管理デバイスと、複数のホストデバイスと、上記態様に従って複数のホストデバイスにそれぞれ接続されている複数のリーダデバイスと、を含む。管理デバイスは、関連付けされたホストデバイスから、仮想トークンが接続されていることを表示する第１のメッセージを受信し、関連付けされたホストデバイスに少なくとも１つのコマンドを送信して、この関連付けされたホストデバイスに接続されたリーダデバイスを構成するように構成されている。

さらに別の態様では、本開示は、リーダデバイスを構成する方法に関し、リーダデバイスは、構成データを格納するメモリと、リーダデバイスをホストデバイスに接続するように構成された第１のインタフェースと、物理的なトークンをリーダデバイスに接続するように構成された第２のインタフェースと、第１のインタフェースを介してホストデバイスと通信し、メモリにアクセスして、メモリとの間でデータを読み取り及び書き込みするように構成されたコントローラと、を含む。方法は、物理的なトークンがリーダデバイスに接続されていないという検出に応答して、仮想トークンをエミュレートし、仮想トークンがリーダデバイスに接続されていることを表示する第１のメッセージをホストデバイスに送信することを含む。さらに、方法は、ホストデバイスから、仮想トークンをアドレス指定する少なくとも１つのコマンドを受信し、少なくとも１つのコマンドに従って、メモリに格納されている構成データを修正することを含む。

さらなる態様では、本開示は、コンピュータ実行可能命令を含むコンピュータプログラムに関し、コンピュータ実行可能命令は、リーダデバイスのコントローラによって実行されると、コントローラに以下のステップ、すなわち、物理的なトークンがリーダデバイスに接続されていないという検出に応答して、仮想トークンをエミュレートし、リーダデバイスに接続されているホストデバイスに、仮想トークンがリーダデバイスに接続されていることを表示する第１のメッセージを送信するステップと、ホストデバイスからの、仮想トークンをアドレス指定する少なくとも１つのコマンドの受信に応答して、リーダデバイスのメモリに格納されている構成データを少なくとも１つのコマンドに従って修正するステップと、を実行させる。

さらに別の態様では、本開示は、上記態様のコンピュータプログラムを格納しているコンピュータプログラム製品に関する。
本開示の他の特徴及び態様は、以下の説明及び添付の図面から明らかになるであろう。

本開示による、物理的なトークンが接続されているときのリーダデバイスを示す図である。 仮想トークンがリーダデバイスによってエミュレートされているときの図１のリーダデバイスを示す図である。 本開示による、複数のリーダデバイスを管理するためのシステムを示す図である。

以下は、本開示の例示的な実施形態の詳細な説明である。本明細書に記載の例示的な実施形態は、当業者が、多くの様々な環境において、また多くの様々な用途のために本開示を実装し、使用できるようにする本開示の原理を教示することを意図している。したがって、例示的な実施形態は、保護範囲の説明を限定することを意図するものではなく、限定するものとして見なされないものとする。より正確に言えば、保護範囲は、添付の特許請求の範囲によって定義されるものとする。

本開示は、現在使用されている多くのシステム、例えば、集中管理デバイスに接続された複数のリーダデバイスを含むネットワーク化されたシステムにおいて、リーダ構成の管理には、サポートするオペレーティングシステムにおいて異なる非標準設定が必要であり、又はさらにはリーダに接続するためのユーザインタラクションが必要である、という認識に少なくとも部分的に基づいている。これは、スマートカードリーダ群（ｐｏｐｕｌａｔｉｏｎ）のリモート管理又は集中管理を妨げる可能性がある。例えば、リーダデバイスが、オペレーティングシステムを含むホストデバイス（これは、ローカルの管理デバイスであってもまたよい）に接続されている場合、管理アプリケーションは、リーダに接続されたトークン（例えば、スマートカード）との通信に使用されるプロトコルの標準設定に対応していない特別なコマンドを使用して、リーダデバイスにアクセスしようとする場合がある。特に、トークンがリーダに接続されていない場合、アクセスの種類を問わずすべてが単純に拒絶される可能性がある。したがって、リーダを構成するには、最初にトークンをリーダに接続することが必要な場合がある。加えて、標準設定（例えば、オペレーティングシステム及び／又はリーダの設定）を変更して、リーダにその構成を更新させる適切な構成コマンドを送ることができるようにすることが必要な場合がある。

さらに、特に、集中管理デバイスが、異なるホストデバイスに接続された複数のリーダを管理する場合には、集中管理デバイスとそれぞれのホストデバイスとの間のリモート接続は、リモートでそれぞれのリーダを構成するために必要なすべての特別なコマンドをサポートしなければならない。しかし、多くのアプリケーションでは、ローカルの管理デバイスが使用される場合でさえも、これは確実ではない。したがって、リーダデバイスの管理、特に、リーダデバイスの構成は、既知のシステムでは不可能な場合がある。

本開示によれば、リーダがトークン（仮想トークン）をエミュレートするようにリーダを構成することによって、上記で概説した短所を克服し得ることがわかっている。特に、このエミュレーションは、物理的なトークンがリーダに存在しない場合に起こり得る。このようなエミュレートされたトークンに基づいて、すべてのトークン固有のセキュリティ機構を使用することができ、リーダのセキュアな（リモート）構成管理を可能にし得る。ユーザインタラクションは必要がなく、トークンのサブシステムに対して、又は、リーダが接続されているホストデバイスのオペレーティングシステムレベルにおいてさえも、特別な設定をまったく実行せずに集中型構成を実行することができる。

リーダがこのような仮想トークンをエミュレートする場合、この仮想トークン（例えば、仮想スマートカード）は、このようなトークンと通信するために一般に使用される規格のコマンド及び方法によってアドレス指定することができる。例えば、これは、ＰＣ／ＳＣ規格を使用して特別な構成も設定もなしに、集中管理デバイスと各リーダとの間の通信を可能にし得る。言いかえれば、（集中）管理デバイスは、物理的なスマートカードと通信するのと同じやり方でリーダと通信する。したがって、リーダ構成には、例えば、スマートカード用に導入されたセキュリティ機構（例えば、セキュア通信、中間者（ｍａｎ－ｉｎ－ｔｈｅ－ｍｉｄｄｌｅ）攻撃の検出等々）のいずれかを使用して、任意のカードコマンド又はメモリ構造の一部としてアクセスすることができる。

加えて、エミュレートされたカードは、リーダのシリアル番号又はリーダのファームウェアバージョンなどのリーダ固有の情報を集中管理デバイスに提示して、構成又は管理プロセスを容易にすることもまた可能であることがわかっている。ＡＴＲ応答などのような、標準的な要求値の提示に加え、これを行うことができる。このように、管理デバイス上の管理アプリケーションは、物理的なトークンと仮想トークンとを区別し、後者を適切にアドレス指定して、前記仮想トークンをエミュレートしているリーダを構成することもまた可能である。いくつかの実施形態では、リーダ固有の情報は、適切なコマンドをリーダに送ることにより、ローカル管理デバイス又は集中管理デバイスによって要求することができ、その後、リーダのコントローラは、要求に従って、構成データ、又はリーダ固有の情報を含むその他のデータを読み取り、それらのデータを管理デバイスに転送するように構成することができる。

物理的なトークンが存在しないとき（例えば、物理的なトークンが取り除かれていることを検出したとき）は常に、リーダがトークンエミュレーションモードに入ると、有利であることもまたわかっている。このように、リーダが現在使用されていないときは常に、リーダのリモート構成が可能である。この点に関して、物理的なトークンがリーダに提示されていることを管理デバイスに合図し、仮想トークンのエミュレーションを終了することが有利であることもまたわかっている。このように、管理者は、現在リーダの構成が可能でないことを認識することができる。

さらに、仮想トークンのエミュレーションが顧客又は施設によってオンとオフを切り替えることができると、有利な場合があることがわかっている。このように、本明細書に記載の手法を必要としない、又は使用したくない顧客又は施設は、それぞれのリーダをリモート構成しないようにすることができる。

図１は、本開示によるリーダデバイス１０の一例を示している。図１に示されているように、リーダデバイス１０は、リーダデバイス１０を構成する構成データを格納するメモリ１４を含む。ここで、メモリ１４は、恒久的に、すなわち、リーダデバイス１０が電源に接続されているか否かにかかわらずデータを格納することができる任意のタイプの既知の不揮発性メモリ（ＲＯＭ、ＥＥＰＲＯＭ、フラッシュ等々）、又はリーダデバイス１０が電源に接続されている間に限りデータを格納する揮発性メモリとすることができることが認識されよう。当業者には、メモリ１４に格納されている構成データは、リーダデバイス１０が使用されることになる用途（例えば、識別目的、又はオンラインバンキング用など）に応じて、例えば、リーダデバイス１０の動作を制御するファームウェア、リーダデバイス１０の動作のための異なる設定、暗号化キー、ＰＩＮ番号、ユーザＩＤなどのセキュリティデータ、リーダデバイス１０を異なるオペレーティングシステム及び／又は異なるデバイスなどに接続するための互換性設定、を含む場合があることが容易に認識されよう。

やはり図１に示されているように、リーダデバイス１０は、リーダデバイス１０をホストデバイス１２に接続するように構成された第１のインタフェース１６をさらに含む。例えば、第１のインタフェース１６は、ホストデバイス１２のＵＳＢポートに接続するように構成されたＵＳＢコネクタを含むＵＳＢインタフェースとすることができる。先に言及したように、ホストデバイス１２は、例えば、デスクトップコンピュータ、又はラップトップなどのようなモバイルコンピュータとすることができる。ホストデバイス１２は、概して、ホストデバイス１２の動作を制御し、且つ、第１のインタフェース１６を介してのホストデバイス１２とリーダデバイス１０との間の通信もまた容易にするオペレーティングシステムを含むことが認識されよう。用途によっては、ホストデバイス１２は、ＣＣＩＤ規格をサポートするオペレーティングシステムを含むコンピュータとすることができ、対応するＣＣＩＤドライバを使用して、例えば、ＵＳＢ接続を介してリーダデバイス１０と接続することができる。しかし、このようなＵＳＢ接続は単なる一例であり、第１のインタフェース１６をＵＳＢインタフェースに限定するものではないことを認識されたい。例えば、リーダデバイス１０は、ホストデバイス１２と一体化させ、内部の電気回路類を介してホストデバイスに接続させることも可能であろう。さらに、用途によっては、リーダデバイス１０とホストデバイス１２との間に有線の接続が存在しない場合があり、代わりに、ワイヤレスのインタフェースが第１のインタフェース１６を形成する場合がある。

リーダデバイス１０は、第１のインタフェース１６を介してホストデバイス１２と通信するように構成されたコントローラ２２をさらに含む。コントローラは、命令の実行、メモリ１４へのアクセス等々を行うように構成された任意のタイプのプロセッサ又はハードウェア、例えば、マイクロコントローラなどとすることができる。さらに、コントローラ２２は、第１のインタフェース１６に動作可能に連結されて、リーダデバイス１２との間で（１つ又は複数のコマンドを含む）メッセージを送信及び受信することができる。いくつかの実施形態では、専用の通信ユニットを第１のインタフェース１６に接続させ、第１のインタフェース１６とコントローラ２２との間でメッセージを転送することができる。他の実施形態では、このような通信ユニット又は回路類は、コントローラ２２に組み込むことができる。

加えて、リーダデバイス１０は、物理的なトークン２０、例えば、接触型スマートカードをリーダデバイス１０に接続するように構成された第２のインタフェース１８を含む。コントローラ２２は、第２のインタフェース１８を介して物理的なトークン２０と通信するように構成されている。例えば、リーダデバイス１０は、任意の互換性を有する接触型スマートカードとともに使用するためのスマートカードリーダとすることができる。そのため、リーダデバイス１０は、物理的なトークン２０（例えば、スマートカード）用のレセプタクルを含むことができ、既知のやり方で第２のインタフェース１８を介して物理的なトークンに電気的に接続することができる。この点に関しても同様に、他の用途では、第２のインタフェース１８は、非接触型インタフェースとすることができ、物理的なトークン２０は、例えば、ＲＦＩＤスマートカードなどとすることができ、既知のやり方でリーダデバイス１０にワイヤレスで接続されていることに留意されたい。

コントローラ２２は、ＰＣ／ＳＣ規格などの通信プロトコルに従って、例えば、物理的なトークン２０からデータを受信し、ホストデバイス１２にデータを転送することによって、及びホストデバイス１２からコマンド、例えば、リーダデバイス１０によって物理的なトークン２０に転送される読み取り／書き込みコマンドとし得るコマンドを受信することによって、物理的なトークン２０とホストデバイス１２との間で通信を可能にするように構成されている。このような動作の詳細は、当業者には既知であるので、本明細書では説明しない。

図１に示されているように、管理デバイス３０、例えば、集中管理デバイスは、ホストデバイス１２に接続させることができ、以下でより詳細に説明するやり方でリーダデバイス１０を構成するために使用することができる。ここで、管理デバイス３０は、例えば、インターネットを介してワイヤレス及び／又は有線でホストデバイス１２に接続された任意の適切なコンピュータシステム又はサーバとすることができることが容易に認識されよう。

先に言及したように、ホストデバイス１２は、マイクロソフト（Ｍｉｃｒｏｓｏｆｔ）（登録商標）のウィンドウズ（Ｗｉｎｄｏｗｓ）（登録商標）、リナックス（Ｌｉｎｕｘ）（登録商標）、又はアップル（Ａｐｐｌｅ）（登録商標）のマックオーエステン（ＭａｃＯＳ Ｘ）のような汎用の、マルチプログラムのオペレーティングシステムを実行するコンピュータとすることができる。さらに、リーダデバイス１０は、リーダデバイスと呼ばれているが、例えば、物理的なトークン２０からのデータの読み取りだけでなく、物理的なトークンへのデータの書き込みもまた可能であることが認識されよう。

いくつかの事例では、リーダデバイス１０の構成、特に、メモリ１４に格納されている構成データを更新することが必要であるか、又は望まれる場合がある。そうするために、管理者は、管理デバイス３０（又は、純然たるローカル構成の場合には、ホストデバイス１２）上で対応する管理アプリケーションを起動し、ホストデバイス１２を介して対応する構成コマンドをリーダデバイス１０に転送することができる。ただし、アプリケーションによっては、リーダデバイス１０及び／又は物理的なトークン２０と通信するために使用される規格の非標準設定を使用して、構成コマンドを転送することが必要な場合がある。一例では、既知のＰＣ／ＳＣ規格が使用される場合には、物理的なトークン２０をアドレス指定する代わりに、ＰＣ／ＳＣコマンドの特別なセットを使用して、リーダデバイス１０を直接アドレス指定しなければならない。ただし、物理的なトークン２０がリーダデバイス１０に接続されていない場合、及び／又は、管理デバイス３０とホストデバイス１２との間の接続（及び／又は、ホストデバイス１２とリーダデバイス１０との間の接続）がこのような非標準設定をサポートしていない場合には、リーダデバイス１０の構成は不可能である。したがって、管理者は、オペレーションシステム設定を変更するために、ローカルホストデバイス１２にアクセスして構成を実行することが必要になるか、又は物理的なスマートカードなどをリーダデバイス１０に挿入しなければならないか、のいずれかとなる。

この短所を克服するために、本開示によれば、物理的なトークン２０がリーダデバイス１０に接続されていないことが検出されると、コントローラ２２は、仮想トークン２６をエミュレートし、仮想トークン２６がリーダデバイス１０に接続されていることを表示する第１のメッセージをホストデバイス１２に送信するように構成されている。例えば、コントローラ２２、又はコントローラに接続された専用の検出ユニットは、物理的なトークン２０が取り除かれたこと（物理的接続の場合）、及び／又はリーダデバイス１０から切断されたことを検出するように構成することができる。物理的なトークン２０の切断の検出には種々様々な可能性があることが容易に認識されよう（メカニカルスイッチ、ワイヤレス接続されているトークン２０からの応答のタイムアウト、トークン２０から受信される特定のメッセージ等々）。いずれにせよ、物理的なトークンがリーダデバイス１０に接続されていないことが検出されたら、コントローラ２２は、仮想トークン２６のエミュレーションを起動する。これについて図２に示す。

図２に示されている例では、コントローラ２２は、仮想トークン２６がリーダデバイス１０に接続されていることを表示する第１のメッセージをホストデバイス１２に送信することによって、仮想トークン２６をエミュレートする。このように、リーダデバイス１０は、トークンに「なりすます（ｉｍｐｅｒｓｏｎａｔｅ）」。これにより、仮想トークン２６は、リーダデバイス１０を介してホストデバイス１２に接続されていると見なされ、仮想トークン２６の接続に関する情報をホストデバイス１２から管理デバイス３０に転送することが可能である。したがって、管理デバイス３０では、仮想トークン２６がホストデバイス１２に接続されているように見える。

管理デバイス３０は、仮想トークン２６をアドレス指定する少なくとも１つのコマンドとして、リーダデバイス１０のための１つ又は複数の構成コマンドをここで送信することができる。任意に、管理デバイスは、例えば、リーダデバイス１０の現在の構成を指定するなど、リーダ情報を要求する初期コマンドを送信することができる。これに基づいて、次に、構成を更新するためのさらなるコマンドをリーダデバイス１０に送ることができる。前記少なくとも１つのコマンドは、ホストデバイス１２によって第１のインタフェース１６を介してリーダデバイス１０に転送される。前記少なくとも１つのコマンドの受信に応答して、リーダデバイス１０のコントローラ２２は、次に、少なくとも１つのコマンドに従って、メモリ１４に格納されている構成データを読み取り又は修正することができる。例えば、少なくとも１つのコマンドは、仮想トークン２６の仮想メモリ２８をアドレス指定することができ、この仮想メモリ２８は、構成データを格納しているメモリ１４の少なくとも一部分を含むことができる。このように、標準的なコマンドは通常、物理的なトークン２０にデータを書き込むために使用されるが、それらを使用して、仮想トークン２６の仮想メモリ２８にデータを代わりに書き込むことができる。なお、この仮想メモリ２８は、構成データを格納しているメモリ１４の部分（又は、いくつかの実施形態では、全部）に相当する。

リーダデバイス１０を構成し易くするために、仮想トークン２６がリーダデバイス１０に接続されていることを表示する第１のメッセージは、リーダデバイス１０の少なくとも１つの特性、例えば、リーダデバイスのシリアル番号、リーダデバイスにインストールされているファームウェアのファームウェアバージョンなどを表示するリーダ情報を含むことができる。加えて、第１のメッセージは、リーダデバイス１０のメモリ１４（及び／又は仮想メモリ２８）のメモリ構造に関しての情報もまた含むことができる。この情報は、仮想トークン２６の仮想メモリ２８を適切にアドレス指定するために、管理デバイス３０によって使用することができる。例えば、第１のメッセージは、構成データ（例えば、更新された暗号化キー、新たなファームウェアの改訂など）が書き込みされることになるメモリアドレス又はメモリ領域を指定する情報を含むことができる。いくつかの実施形態では、第１のメッセージは、ホストデバイス１２から対応する要求を受信し次第、リーダデバイス１０によって送ることができる。

本明細書で使用される「エミュレーション」という用語は、広義に解釈されるものとすることを認識されたい。上記の例では、この用語は、ホストデバイス１２及び管理デバイス３０へのトークンとしてそれ自体を識別するリーダデバイス１０（リーダデバイスのコントローラ２２）を指す。この場合、管理デバイス３０に転送される第１のメッセージに、トークンのタイプを指定する情報、すなわち、概して仮想トークン２６と同じやり方ではアドレス指定されないであろう物理的なトークン２０の代わりに、リーダデバイス１０の上記構成を可能にする仮想トークン２６が接続されていることを管理デバイス３０に知らせる情報を含めることが必要な場合がある。しかし、コントローラ２２は、物理的なトークン２０が接続されていないという事実にもかかわらず、トークンがリーダデバイス１０に接続されていることを本質的にシミュレートすることによって、仮想トークン２６をエミュレートすることもまた可能な場合がある。例えば、コントローラ２２は、このような仮想トークン２６の仮想メモリ２８と、構成設定を格納しているメモリ１４の部分との間のマッピングを実行することも可能であろう。管理デバイス３０は、次に、仮想トークン２６の仮想メモリ２８にデータを書き込むための適切な書き込みコマンドを転送することができる。このデータが、次に、マッピングを使用してメモリ１４の適切な部分に書き込まれる。

仮想トークン２６がエミュレートされている間に物理的なトークン２０がリーダデバイス１０に接続されているという検出に応答して、コントローラ２２は、仮想トークン２６がもはやリーダデバイス１０に接続されていないことを表示する第２のメッセージをホストデバイス１２に送信するようにさらに構成されることが有利な場合がある。このメッセージは、次に、管理デバイス３０に転送することができ、管理者に現在リーダデバイス１０の構成が不可能であることが通知されることになる。この場合、管理者は、必要な場合に、リーダデバイス１０の構成を可能にする対応手段を開始すること（例えば、物理的なトークン２０が取り除かれなければならないことを現場のオペレータ又はユーザに知らせること）、又は更新が絶対に必要というわけではない場合には、後でリーダデバイス１０を適宜更新するように計画することができる。

用途によっては、エンドユーザ又は機関が、リーダデバイス１０のリモート構成の可能性を選択的にアクティブ化又は非アクティブ化することを望む場合もまたあり得る。例えば、適切な入力又はインタフェースを提供することができ、これにより、ユーザの選択に基づいて選択的なアクティブ化又は非アクティブ化が可能になる。これは、例えば、リーダデバイス１０による仮想トークン２６のエミュレーションを非アクティブ化するためにホストデバイス１２上で使用可能な物理的なボタン、又はソフトウェア構成設定とすることが可能であろう。いくつかの実施形態では、メモリ１４に格納されている構成データは、このようなユーザの選択を表示するデータを含むことができる。エミュレーションが非アクティブ化されており、対応する構成データがメモリ１４に格納されている場合、エミュレーション及びリモート構成の可能性を再びアクティブ化するには、ローカルの再構成が必要になることが認識されよう。

上記で言及したように、用途によっては、例えば、スマートカード用途では、コントローラ２２は、第１のインタフェース１６を介して第１の規格（例えば、ＰＣ／ＳＣ）に従って第１のコマンドのセットを受信し、物理的なトークン２０が第２のインタフェース１８を介して接続されると、第１のコマンドのセットを物理的なトークン２０に転送するように構成することができる。仮想トークンに送られる少なくとも１つのコマンドは、この第１の規格に準拠しており、仮想トークン２６をエミュレートするコントローラ２２によって実行することができる。言いかえれば、スマートカードのアドレス指定に使用される規格のコマンドは、代わりにリーダデバイス１０のアドレス指定に使用することができ、リーダデバイス１０に接続された物理的なスマートカードに伝達される代わりに、コントローラ２２によって実行することができる。この例では、コントローラ２２もまた、第１のインタフェース１６を介して第１の規格外の第２のコマンドのセットを受信し、物理的なトークン２０が第２のインタフェース１８を介して接続されると、第２のコマンドのセットを実行してメモリ１４に格納されている構成データを修正するように構成することができる。例えば、第２のコマンドのセットは、リーダデバイス１０を直接アドレス指定するために使用可能なＰＣ／ＳＣ規格の拡張コマンドに相当し得る。

先に言及したように、本開示による上記リーダデバイス１０は、図３に示されているように、集中管理デバイス３０を使用して複数のリーダデバイスの集中的管理に関連して有利に使用することができる。

図３は、複数のリーダデバイス１０を管理するための例示的なシステム１００を示している。システムは、集中管理デバイス３０と、複数のホストデバイス１２と、それぞれが複数のホストデバイス１２に接続されている本開示による複数のリーダデバイス１０と、を含む。先に言及したように、管理デバイス３０は、関連付けされたホストデバイスから、仮想トークン２６が接続されていることを表示する第１のメッセージを受信し、リーダデバイス１０を構成するための少なくとも１つのコマンドを、関連付けされたホストデバイスに送信するように構成されている。

図３に示されているように、システム１００は、管理デバイス３０上で動作する管理アプリケーション３２をさらに含むことができる。管理アプリケーション３２は、仮想トークン２６を識別するだけでなく、仮想トークン２６がエミュレートされると、対応するホストデバイス１２から受信した第１のメッセージに基づいて、仮想トークン２６をエミュレートするリーダデバイス１０のメモリ１４のメモリ構造も識別するように構成することができる。これに基づいて、管理アプリケーション３２は、識別されたメモリ構造に従ってリーダデバイス１０を構成するための少なくとも１つのコマンドを生成することができる。当然ながら、管理アプリケーション３２が第１のメッセージに含まれるリーダ情報を使用してメモリ１４のメモリ構造を識別し、適切なコマンドを生成する場合もあり得る。

いくつかの実施形態では、図３に示されているように、管理デバイス３０は、物理的なトークン２０が関連付けされたホストデバイス１２に接続されていることを表示する第３のメッセージを受信するようにさらに構成することができる。これに応答して、管理デバイス３０は、関連付けされたホストデバイス１２に第４のメッセージを送信し、物理的なトークンを取り除くようにユーザに要求するユーザプロンプトをホストデバイスに表示させることができる。例えば、対応するプロンプトは、ホストデバイス１２のディスプレイ上に提示することができる。この場合、ユーザがユーザプロンプトを認識し、物理的なトークン２０を取り除くと、リーダデバイス１２は、次に、仮想トークン２６のエミュレーションを再び開始することができ、リーダデバイス１２のリモート構成が可能になる。

本開示によるリーダデバイスを構成する例示的な方法を以下で説明する。第１のステップにおいて、物理的なトークン２０がリーダデバイス１０に接続されていないことが（例えば、コントローラ２２によって）検出される。これに応答して、仮想トークン２６がエミュレートされ、仮想トークン２６がリーダデバイス１０に接続されていることを表示する第１のメッセージが、ホストデバイス１２に送信される。ここで、物理的なトークンが接続されていないことを検出するステップ、仮想トークンをエミュレートするステップ、及び第１のメッセージを送信するステップは、リーダデバイス１０によって、特に、リーダデバイスのコントローラ２２によって実行されることが認識されよう。

後続のステップにおいて、リーダデバイス１０は、ホストデバイス１２から、仮想トークン２６をアドレス指定する少なくとも１つのコマンドもまた受信する。前記少なくとも１つのコマンドは、例えば、集中管理デバイス３０によって上述したやり方で生成される。さらに、方法は、少なくとも１つのコマンドに従って、リーダデバイス１０のメモリ１４に格納されている構成データを修正することを含む。上述したように、修正するステップは、リーダデバイス１０のコントローラ２２によって、適切なやり方で構成データをメモリ１４に書き込みすることにより実行される。

上記で特定されたステップはリーダデバイス１０によって実行されているが、任意の数の追加のステップがホストデバイス１２及び管理デバイス３０によって、適宜、又は必要に応じて実行されることが容易に認識されよう。例えば、方法は、ホストデバイス１２を介して、リーダデバイス１０から受信した第１のメッセージを管理デバイス３０に転送することを含むことが容易に認識されよう。同様に、方法は、管理デバイス３０によって、特に、管理デバイス上で動作する管理アプリケーション３２によって、少なくとも１つのコマンドを生成するステップを含む。これは、リーダデバイス１０から第１のメッセージとともに受信されるリーダ情報に基づいて行うことができる。次に、生成された少なくとも１つのコマンドは、管理デバイス３０からホストデバイス１２を介して、仮想トークン２６をエミュレートするリーダデバイス１０に転送される。当然ながら、本開示によるリーダデバイス及びシステムの前述したさらなる態様に従って、任意の数の追加のステップを含み得ることが容易に認識されよう。

また、リーダデバイス１０のコントローラによって実行されると、コントローラに上記方法のステップの少なくともいくつかを実行させるコンピュータ実行可能命令を含むコンピュータプログラムも、本開示の有利な実施形態であることも認識されよう。例えば、このようなコンピュータプログラムであれば、既存のリーダデバイス１０用のファームウェアの更新として構成することが可能であろう。言いかえれば、管理者は、例えば、ローカルにファームウェアの更新を用いてリーダデバイス１０の構成の第１の更新を実行し、これにより、更新されたリーダデバイス１０が上述したエミュレーションを実行できるようにすることが可能であろう。その後、更新されたリーダデバイスはどれも、リモートで構成することができる。この点に関して、コンピュータプログラムを格納しているコンピュータプログラム製品が、上述の更新及び／又は構成を可能にするために、既存のシステムの所有者又はオペレータに配布可能であることもまた認識されよう。

前述の説明は、開示されているシステム及び方法の例を提供することが認識されよう。しかし、本開示の他の実装形態は、前述の例とは細部が異なる可能性があることが企図される。本開示又はその例に対する言及はすべて、その時点で論じている特定の例を参照することを意図しており、全般的な開示に関する何らの限定をも含意することを意図していない。

本明細書における値の範囲の叙述は、本明細書に特段の表示がない限り、範囲内に入るそれぞれの別個の値を個々に参照するための省略表現法としての役割を果たすことを単に意図しており、それぞれの別個の値は、あたかも本明細書に個別に叙述されているかのように本明細書に組み込まれる。特段の表示がない限り、又は文脈によって明らかに否定されない限り、本明細書に記載の方法ステップはすべて、任意の適切な順序で実行することができる。

本開示の好適な実施形態を本明細書で説明してきたが、以下の特許請求の範囲から逸脱することなく、改良及び修正を組み込むことができる。

複数のこのようなリーダデバイスを管理するための上記リーダデバイス及びシステムを用いると、効率的、且つ、信頼性の高い、特にリモートでのリーダデバイスの管理が可能になる。

Claims (15)

1. リーダデバイス（１０）であって、
   前記リーダデバイス（１０）を構成する構成データを格納するメモリ（１４）と、
   前記リーダデバイス（１０）をホストデバイス（１２）に接続するように構成された第１のインタフェース（１６）と、
   物理的なトークン（２０）を前記リーダデバイス（１０）に接続するように構成された第２のインタフェース（１８）と、
   コントローラ（２２）であって、
   －前記メモリ（１４）にアクセスして、前記メモリとの間でデータを読み取り及び書き込みするように、
   －前記第１のインタフェース（１６）を介して前記ホストデバイス（１２）と通信するように、
   －前記第２のインタフェース（１８）を介して前記物理的なトークン（２０）と通信するように、
   －物理的なトークン（２０）が前記リーダデバイス（１０）に接続されていないという検出に応答して、仮想トークン（２６）をエミュレートし、前記仮想トークン（２６）が前記リーダデバイス（１０）に接続されていることを表示する第１のメッセージを前記ホストデバイス（１２）に送信するように、且つ、
   －前記ホストデバイス（１２）からの、前記仮想トークン（２６）をアドレス指定する少なくとも１つのコマンドの受信に応答して、前記少なくとも１つのコマンドに従って、前記メモリ（１４）に格納されている前記構成データを修正するように、構成されたコントローラ（２２）と、を含む、リーダデバイス（１０）。
2. 前記第１のメッセージは、前記リーダデバイス（１０）の少なくとも１つの特性、例えば、前記リーダデバイス（１０）のシリアル番号又は前記リーダデバイス（１０）にインストールされているファームウェアのファームウェアバージョンを表示するリーダ情報を含む、請求項１に記載のリーダデバイス。
3. 前記コントローラ（２２）は、前記仮想トークン（２６）がエミュレートされている間に物理的なトークン（２０）が前記リーダデバイス（１０）に接続されているという検出に応答して、前記仮想トークン（２６）がもはや前記リーダデバイス（１０）に接続されていないことを表示する第２のメッセージを前記ホストデバイス（１２）に送信するように構成された、請求項１又は請求項２に記載のリーダデバイス。
4. ユーザの選択に基づいて前記仮想トークン（２６）の前記エミュレーションを選択的にアクティブ化又は非アクティブ化するための手段をさらに含む、請求項１～請求項３のいずれか一項に記載のリーダデバイス。
5. 前記メモリ（１４）に格納されている前記構成データは、前記ユーザの選択を表示するデータを含む、請求項４に記載のリーダデバイス。
6. 前記仮想トークン（２６）は、前記構成データを格納している前記メモリ（１４）の少なくとも一部分を含む仮想メモリ（２８）であって、前記ホストデバイス（１２）から受信した前記コマンドによってアドレス指定される前記仮想メモリ（２８）を含む、請求項１～請求項５のいずれか一項に記載のリーダデバイス。
7. 前記コントローラ（２２）は、前記第１のインタフェース（１６）を介して、第１の規格に従って第１のコマンドのセットを受信し、前記物理的なトークン（２０）が前記第２のインタフェース（１８）を介して接続されているときに、前記第１のコマンドのセットを物理的なトークン（２０）に転送するように構成され、前記少なくとも１つのコマンドは、前記第１の規格に準拠し、且つ、前記コントローラ（２２）によって実行される、請求項１～請求項６のいずれか一項に記載のリーダデバイス。
8. 前記コントローラ（２２）は、前記第１のインタフェース（１６）を介して前記第１の規格外の第２のコマンドのセットを受信し、前記物理的なトークン（２０）が前記第２のインタフェース（１８）を介して接続されると、前記第２のコマンドのセットを実行して前記メモリ（１４）に格納されている前記構成データを修正するように構成された、請求項７に記載のリーダデバイス。
9. 複数のリーダデバイス（１０）を管理するためのシステム（１００）であって、
   集中管理デバイス（３０）と、
   複数のホストデバイス（１２）と、
   前記複数のホストデバイス（１２）にそれぞれ接続された請求項１～請求項８のいずれか一項に記載の複数のリーダデバイス（１０）と、を含み、
   前記管理デバイス（３０）は、関連付けされたホストデバイス（１２）から、前記仮想トークン（２６）が接続されていることを表示する前記第１のメッセージを受信し、前記関連付けされたホストデバイス（１２）に前記少なくとも１つのコマンドを送信して、前記関連付けされたホストデバイスに接続された前記リーダデバイス（１０）を構成するように構成された、システム（１００）。
10. 前記管理デバイス（３０）は、物理的なトークン（２０）が関連付けされたホストデバイス（１２）に接続されていることを表示する第３のメッセージを受信し、前記関連付けされたホストデバイス（１２）に第４のメッセージを送信して、前記物理的なトークン（２０）を取り除くようにユーザに要求するユーザプロンプトを前記ホストデバイスに表示させるようにさらに構成された、請求項９に記載のシステム。
11. 前記複数のホストデバイス（１２）は、複数の異なるオペレーティングシステムを任意に含む複数のデスクトップ又はラップトップコンピュータとして構成され、及び／又は
    前記複数のリーダデバイス（１２）は、複数の接触型又は非接触型スマートカードリーダとして構成された、請求項９又は請求項１０に記載のシステム。
12. 前記管理デバイス（３０）上で動作する管理アプリケーション（３２）をさらに含み、前記管理アプリケーションは、前記第１のメッセージに基づいて、前記仮想トークン（２６）をエミュレートする前記リーダデバイス（１０）の前記メモリ（１４）のメモリ構造を識別するように、且つ、前記識別されたメモリ構造に従って前記少なくとも１つのコマンドを生成するように、構成された、請求項９～請求項１１のいずれか一項に記載のシステム。
13. リーダデバイス（１０）であって、構成データを格納するメモリ（１４）と、前記リーダデバイス（１０）をホストデバイス（１２）に接続するように構成された第１のインタフェース（１６）と、物理的なトークン（２０）を前記リーダデバイス（１０）に接続するように構成された第２のインタフェース（１８）と、前記第１のインタフェース（１６）を介して前記ホストデバイス（１２）と通信し、前記メモリ（１４）にアクセスして、前記メモリとの間でデータを読み取り及び書き込みするように構成されたコントローラ（２２）と、を含む、前記リーダデバイスを構成する方法であって、
    －物理的なトークン（２０）が前記リーダデバイス（１０）に接続されていないという検出に応答して、仮想トークン（２６）をエミュレートし、前記仮想トークン（２６）が前記リーダデバイス（１０）に接続されていることを表示する第１のメッセージを前記ホストデバイス（１２）に送信することと、
    －前記ホストデバイス（１２）から、前記仮想トークン（２６）をアドレス指定する少なくとも１つのコマンドを受信することと、
    －前記少なくとも１つのコマンドに従って、前記メモリ（１４）に格納されている前記構成データを修正することと、を含む方法。
14. リーダデバイス（１０）のコントローラ（２２）によって実行されると、前記コントローラに以下のステップ、すなわち、
    物理的なトークン（２０）が前記リーダデバイス（１０）に接続されていないという検出に応答して、仮想トークン（２６）をエミュレートし、前記リーダデバイス（１０）に接続されたホストデバイス（１２）に、前記仮想トークン（２６）が前記リーダデバイス（１０）に接続されていることを表示する第１のメッセージを送信するステップと、
    前記ホストデバイス（１２）からの、前記仮想トークン（２６）をアドレス指定する少なくとも１つのコマンドの受信に応答して、前記リーダデバイス（１０）のメモリ（１４）に格納されている構成データを前記少なくとも１つのコマンドに従って修正するステップと、を実行させるコンピュータ実行可能命令を含む、コンピュータプログラム。
15. 請求項１４に記載のコンピュータプログラムを格納しているコンピュータプログラム製品。

Images