JP4524059B2

JP4524059B2 - 無線通信網において安全なデータ転送を実行する方法と装置

Info

Publication number: JP4524059B2
Application number: JP2001530258A
Authority: JP
Inventors: キースリング、ヨハン; アーワルド、ヤン
Original assignee: テレフオンアクチーボラゲットエルエムエリクソン（パブル）
Priority date: 1999-10-01
Filing date: 2000-10-02
Publication date: 2010-08-11
Anticipated expiration: 2020-10-02
Also published as: US6915124B1; AU7821400A; SE522260C2; EP1216538B1; CN1377540A; DE60039523D1; EP1216538A1; JP2003511970A; SE9903560L; ES2308996T3; WO2001028155A1; SE9903560D0; CN100362786C; ATE401710T1

Description

【０００１】
（発明の分野）
本発明は、無線通信網における通信装置とアプリケーション・サーバの間で安全なデータ転送をする方法と装置に関し、より詳細には、ＳＩＭカードを備えた通信装置と、ＷＡＰ（Wireless Application Protocol：ワイヤレス・アプリケーション・プロトコル）を使用する無線通信網のアプリケーション・サーバとの間で安全なデータ転送をする方法に関し、前記ＳＩＭカードは、秘密／個人用鍵、データに署名するアルゴリズム、および署名ダイヤログとデータに署名することを処理するＳＡＴアプリケーションを含む。
【０００２】
（先行技術の説明）
無線通信網でデータ転送をするためのいくつかのプロトコルが、いろいろな移動電話機製造業者によって、提案されている。エリクソン、モトローラ、ノキア・モバイル・フォン、およびユニワイヤド・プラネットは、ワイヤレス・アプリケーション・プロトコル（ＷＡＰ）と呼ぶ合同規格を開発した。ワイヤレス・アプリケーション・プロトコルの目的は、オペレーター、基盤施設と端末の製造業者、およびコンテンツ開発業者に、デジタル移動電話機や他の無線端末または携帯通信装置用の先進的サービスの開発を容易にする共通の環境を提供することである。たとえば、ＷＡＰを使用すると、デジタル移動電話機からのｅ−メールやインターネットアクセスが可能になる。
【０００３】
注文、注文の確認、銀行サービス等、および関連する業務処理のように、インターネットを介して提供されるある種のサービスやＷＡＰアプリケーションは、高度のセキュリティを必要とする。
【０００４】
WO 99/01848は、移動電話機の加入者識別モジュール（ＳＩＭ）を利用するアプリケーションに対する鍵の管理と、そのようなアプリケーションの使用に関する使用許諾契約の管理に応用できる或る種の手順を開示している。その上この手順は、オペレーター、モジュール製造業者、アプリケーション開発業者およびアプリケーションのユーザの利害を保護することを可能にするデータ・セキュリティを提供する。１つまたは複数の特定のアプリケーション用の鍵を含む鍵リストは、加入者識別モジュールの中に格納される。対応するリストは、通信網に接続されるアプリケーション制御サーバの中に格納され、加入者識別モジュールの中に格納されたアプリケーションの管理に注意する。加入者識別モジュールの中に格納されたアプリケーションは、この鍵リストを使用することによって起動されたり閉じられたりする。
【０００５】
DE-A1-198 16 575は、全部または一部がＳＩＭの中にあるバーチャル課金カード（virtual charge card）のような、特殊なアプリケーションを走行させる方法を開示している。その上この方法は、通信手段としてＳＩＭツールキット（toolkit）を使用して提案されている。セキュリティは、従来のセキュリティ手段とＳＩＭカードの手順によって提供されている。たとえば、特殊なアプリケーションの認可の盗難防止セキュリティと、ＳＩＭカード内の１つまたは複数のＰＩＮコードと結合したサービスデータである。
【０００６】
WO 98/37663は、スマート・カードに暗号鍵（encryption key）を与える方法を組み入れるとともに、暗号鍵と少なくとも１数字とにより、計算の結果に第１の署名が含まれる計算をマイクロプロセッサに実行させる方法を含んでいる認可をチェックする方法を開示している。この署名は、前記数字と一緒に、認可が示されることになっているシステムであると同時に、前記暗号鍵が格納されるコンピュータを含むシステムに転送される。このコンピュータは、計算を実行して署名を得た後、検証のために後の署名と最初の署名を比較するようにプログラムされている。
【０００７】
上述した方法では、その中でセキュリティの解決も実施されるＳＡＴ（SIM Application Toolkit：ＳＩＭアプリケーション・ツールキット）アプリケーションを介して全ての情報の転送が実行される。
【０００８】
セキュリティの問題を解決する他の方法は、一回だけのパスワード・パッドを提供することであり、この方法は、アプリケーションが使用されるたびに、「新しい」パスワードが、移動電話機または通信装置のキーパッドを介して投入される。
【０００９】
上述した先行技術に関連する解決方法にはいくつかの問題点と欠点が存在する。大きい値に対してはセキュリティのレベルを小さくすべきである。すなわち、パスワードは発見されることがあるので、パスワードは手動で投入されなくてはなららず、たとえば、純粋なＳＡＴアプリケーションに比べてＷＡＰアプリケーションを非常に使いにくくするとともに、パスワードを覚えておく必要があるのは勿論である。
【００１０】
（発明の要約）
本発明の目的は、データ転送用ＷＡＰ（ワイヤレス・アプリケーション・プロトコル）のようなデータ転送送プロトコルを使用する無線通信網において、ＳＩＭカードのようなスマート・カードを備えた通信装置とアプリケーション・サーバとの間で、安全なデータ転送を実行するために改善された方法とシステムを提供することである。
【００１１】
この目的は、本発明による移動電話機で実行する通信アプリケーションのアプリケーション・レベルで安全なデータ転送を実行する、本発明による方法とシステムによって達成される。スマート・カードは、秘密／個人用鍵、データに署名するアルゴリズム、さらには署名ダイヤログとデータに署名することを処理する署名用アプリケーション（signing application）を含む。ＷＡＰアプリケーションのような通信アプリケーションは通信装置にインストールされ、対話によってアプリケーション・サーバとの交信を可能にし、サーバで情報を閲覧することは通信装置から始動され、データはサーバと通信装置との間で転送される。その上、データの安全な業務処理を必要とする要求は通信装置からサーバに送られ、安全な業務処理にするための契約案は、サーバから通信装置に送られる。契約案が受理可能であると考えられれば、契約案はセキュリティ・アダプタに戻される。通信装置内のＷＡＰアプリケーションは中断または終了する。安全を確保すべき業務処理の詳細と署名の要求は、少なくともＳＭＳパケットまたはＵＳＳＤパケットのようなメッセージに入れられ、署名用アプリケーションを起動するために、アダプタから通信装置内のスマート・カードに送られる。業務処理の詳細と受理用プロンプト（prompt for an accept）は、通信装置に表示される。業務処理が受理されると、署名用アプリケーションは、アルゴリズムを使用することによる秘密／個人用鍵を用いて、送るべきデータに署名し、署名済みデータ（signed data）は、メッセージを介して通信装置からセキュリティ・アダプタに送られる。署名が検証されると、検証された署名済みデータは、その業務処理を最終的に実行するサーバに送られる。
【００１２】
本発明の他の目的は、無線通信網に接続され、通信装置とアプリケーション・サーバとの間のデータ転送を監視する装置を提供することである。
【００１３】
この目的は、通信装置で実行する通信アプリケーションのアプリケーション・レベルでデータ転送のセキュリティを高いレベルにする本発明によるセキュリティ・アダプタによって達成される。
【００１４】
本発明の利点は、データ転送において従来のＷＡＰによる閲覧方法と結合して高レベルのセキュリティが達成されることである。このほかの利点は、ＳＩＭカードでアプリケーションが非常に薄くかつフレキシブルにつくられることである。何故ならば、データに署名することが必要なだけで情報やメニューの処理が無いからである。その上、情報を閲覧することを処理するシステムと、業務処理のセキュリティを処理するシステムが別々になっているので、それらのシステムを独立に更新したり変更したりすることができる。
【００１５】
（本発明の詳細な説明）
本発明の他の目的、利点および特徴は、添付の図面とともに以下の詳細な説明から明らかになるであろう。
【００１６】
図面のうちの図１を参照すると、データ転送にＷＡＰ（ワイヤレス・アプリケーション・プロトコル）を使用する無線通信網において、移動電話機のような通信装置とアプリケーション・サーバとの間で、安全なデータ転送を実行する通信網構成の第１の実施例が示されている。この通信網構成は、ＧＳＭ（グローバル移動通信システム）移動通信網２と交信用の加入者識別モジュール（ＳＩＭ）を備えたＷＡＰ（ワイヤレス・アプリケーション・プロトコル）移動電話機１を含む。このほかにもＳＩＭカードは、秘密／個人用鍵、転送されるデータに署名するためのアルゴリズム、および署名用ダイヤログ（signing dialogue）とデータに署名することを処理するＳＡＴ（ＳＩＭアプリケーション・ツールキット）アプリケーションを含む。ＧＳＭ通信網２は、ＷＡＰゲートウエイ４を介してインターネット３に接続されている。さらにＷＡＰアプリケーションを提供するアプリケーション・サーバ５はインターネット３に接続されている。このほか、本発明によるセキュリティ・アダプタ６は、移動電話機１とアプリケーション・サーバ５の間の通信を監視するＷＡＰゲートウエイに接続されている。
【００１７】
本発明によるセキュリティ・アダプタ６を含む通信網構成の第２の実施例が、図２に示されている。通信網構成のこの実施例では、セキュリティ・アダプタ６はアプリケーション・サーバ５に接続されている。
【００１８】
図３は、無線通信網における移動電話機とアプリケーション・サーバとの間の安全なデータ転送を実行する、本発明による第１の実施例の流れ図である。
【００１９】
第１のステップ３０１では、ＷＡＰダイヤログを使用してアプリケーション・サーバ５との交信を可能にする移動電話機１に、マイクロ・ブラウズ（microbrowse）のようなＷＡＰアプリケーションがインストールされる。
【００２０】
サーバで情報を閲覧する従来のセッションは、ステップ３０２で移動電話機１のユーザ（加入者）またはアプリケーション・サーバ５のいずれかによって始動され、ＷＡＰゲートウエイを介してインターネットとインターフェースをとるＧＳＭ通信網２で、アプリケーション・サーバ５から移動電話機１に、または移動電話機１からアプリケーション・サーバ５にデータが転送される。たとえば、ＷＡＰダイヤログを介してアクセスできる情報を提供するウエブサイトを、ＷＡＰ移動電話機１から閲覧する。このサイトは、サイトから直接本を買えるサービスを提供する書店に所属している。サイトに呈示された書籍のリストからユーザによって本が選択される。ユーザがその本を購入することを決定すると、そのユーザは、そのサイトの注文メニューから「注文」を選ぶ。この行動は、一連の動作を開始する。
【００２１】
最初にステップ３０３で、移動電話機からアプリケーション・サーバ５に、またはアプリケーション・サーバから移動電話機１に、データの安全な業務処理を必要とする要求が送られる。ステップ３０４で、サーバ５から移動電話機に安全な業務処理にするための契約案が送られる。ステップ３０５で、その契約案がユーザによって受理可能であると考えられると、ステップ３０６で、その契約案がセキュリティ・アダプタ６に送られ、さらにステップ３０７で、通信装置内のＷＡＰアプリケーションが中断または終了する。
【００２２】
ステップ３０８では、セキュリティ・アダプタ６によって、安全を確保すべき業務処理と署名要求の詳細が少なくとも１つのＳＭＳパケットまたはＵＳＳＤパケットに入れられる。ステップ３０９では、ＳＡＴアプリケーションを起動するためにセキュリティ・アダプタ６から移動電話機内のＳＩＭカードに、ＳＭＳパケットが送られる。ステップ３１０で、業務処理の詳細とユーザからの受理用プロンプトが通信装置に表示される。ステップ３１１でこの業務処理が受理されると、ステップ３１２で、ＳＡＴアプリケーションは、アルゴリズムを使用することによる秘密／個人用鍵を用いて、送るべきデータに署名する。
【００２３】
ステップ３１３で、署名されたデータは、ＳＭＳパケットまたはＵＳＳＤパケットにより移動電話機１からセキュリティ・アダプタ６に送られる。ステップ３１４で、セキュリティ・アダプタ６が、検証のため、後置（backend）システムのように、動作できるようにサーバ５に接続された装置（entity）にこの署名を送ると、ステップ３１５で、その業務処理を最終的に実行するサーバに検証された署名済みデータが送られる。
【００２４】
本発明による方法の第２の実施例の流れ図が図４に示されている。ステップ４０１で、ＷＡＰダイヤログを使用してアプリケーション・サーバ５との交信を可能にする移動電話機１に、ＷＡＰアプリケーションがインストールされる。
【００２５】
サーバ５上で情報を閲覧することは、ステップ４０１でアプリケーション・サーバ５または移動電話機１のいずれかから始動され、ステップ４０２でアプリケーション・サーバ５と移動電話機１の間を通信網でデータが転送される。
【００２６】
上で説明した第１の実施例と同様、データの安全な業務処理を必要とする要求は、ステップ４０３で移動電話機１からアプリケーション・サーバ５に、またはアプリケーション・サーバ５から移動電話機１に送られる。しかし、本発明のこの実施例では、ステップ４０４でサーバ５から直接セキュリティ・アダプタ６に、安全な業務処理にするための契約案が送られると、ステップ４０５で通信装置内のＷＡＰアプリケーションが中断または終了する。
【００２７】
次に、ステップ４０６で少なくとも１つのＳＭＳパケットまたはＵＳＳＤパケットに、安全を確保すべき業務処理と署名要求の詳細が入れられ、ステップ４０７でＳＡＴアプリケーションを起動するために、セキュリティ・アダプタ６から通信装置１のＳＩＭカードに、この少なくとも１つのパケットが送られる。さらにステップ４０８で、業務処理の詳細が移動電話機１に表示され、ユーザからの受理を促す。したがって、契約案が受理可能であると考えられると、ステップ４０９で業務処理が受理され、ＳＡＴアプリケーションは、ステップ４１０でアルゴリズムを使用することによる秘密／個人用鍵を用いて、送るべきデータに署名する。
【００２８】
ステップ４１１では、ＳＭＳパケットまたはＵＳＳＤパケットにより移動電話機１からセキュリティ・アダプタ６に署名済みデータが送られ、ステップ４１２では、動作できるようにサーバ５に接続された装置内でこの署名が検証され、検証された署名済みデータは、その業務処理４１３を最終的に実行するサーバに送られる。
【００２９】
本発明の構成と機能の詳細とともに、本発明の多数の特徴と利点を説明してきたが、開示したことは例示に過ぎないことを理解すべきである。
【００３０】
たとえば、本発明の代替実施例では、ＳＩＭのセキュリティ・アプリケーションは、直接移動電話機、またはブルーツース接続のいずれかから起動されうる。これらのケースでは、後で検索できるように、答（answer）をＳＩＭカードの基本ファイル（Elementary File）に格納してもよい。さらにこのことは、動作の状態を含む他の基本ファイルと結合されるべきである。
【００３１】
本発明の他の実施例では、さらにユーザとの対話を処理するための、より一般的な解決方法が実施されている。ＳＩＭカードで実施されるコマンド・インタープリタが使用され、ユーザと交信するアプリケーションを定義するコマンドの動的ダウンロード／更新を可能にする。
【００３２】
通信網構成の代替実施例では、携帯コンピュータのように送信／受信機能を備えた通信装置が、無線通信網で安全なデータ転送をするためのスマート・カードを備えることができる。
【００３３】
本発明のさらに他の実施例では、移動電話機は、ユーザがセキュリティ・アプリケーションと本当に直接交信でき、本当のアプリケーションを真似たアプリケーションとは交信しないことをユーザに保証できる手段を備えている。このことは、電話機内のある種のアプリケーションまたはオペレーティングシステムにだけ使用可能な特定のアイコン、文字、フォント、色など、として実施される。
【００３４】
セキュリティ・アダプタ６の一実施例では、セキュリティ・アダプタはデジタルコンピュータ機能と、コンピュータ・プログラム・プロダクトまたはその要素を格納するための内部メモリとを備えた電子装置である。このコンピュータ・プログラム・プロダクトは、セキュリティ動作を実行するソフトウエア・コード部分を含み、アダプタ６の諸機能、つまり安全な業務処理にするための契約案を通信装置から受信し、署名用アプリケーションを起動するため、メッセージをつくって通信装置１に送り、通信装置１から送られた署名済みデータを受信し、検証のためその署名済みデータを送り、さらに業務処理を実行するアプリケーション・サーバ５に送る動作を行う。代替実施例においてはコンピュータ・プログラムの要素はコンピュータが読みとれる媒体に組み入れられる。
【図面の簡単な説明】
【図１】本発明によるセキュリティ・アダプタを含む通信網構成の第１の実施例を示す図。
【図２】本発明によるセキュリティ・アダプタを含む通信網構成の第２の実施例を示す図。
【図３】本発明による方法の第１の実施例の流れ図を示す図。
【図４】本発明による方法の第２の実施例の流れ図を示す図。

Claims

通信装置（１）とアプリケーション・サーバ（５）との間で安全なデータ転送を実行する方法において、データは前記アプリケーション・サーバ（５）と前記通信装置（１）との間を通信網で転送される（３０１，３０２；４０１，４０２）方法であって、
アプリケーション・サーバ（５）から、通信網（２、３）に接続されたセキュリティ・アダプタ（６）に安全なデータ処理のための同意書を送るステップ（３０３，３０４，３０５，３０６；４０３，４０４）、
送るべきデータに署名する署名用アプリケーションを起動するために、メッセージをつくって、セキュリティ・アダプタ（６）から通信装置（１）に送るステップ（３０７，３０８，３０９，３１０；４０５，４０６，４０７，４０８）、
通信装置（１）からセキュリティ・アダプタ（６）に前記署名されたデータを送るステップ（３１３，４１１）、
セキュリティ・アダプタ（６）は、前記データの署名を検証し（３１４；４１２）、
前記データ処理を実行する前記アプリケーション・サーバに前記検証された署名済みデータを送るステップ（３１５；４１３）を有する、ことを特徴とする方法。
請求項１に記載の方法であって、前記アプリケーション・サーバ（５）で情報を閲覧することは、前記アプリケーション・サーバ（５）または前記通信装置（１）のいずれかから始動される方法において、データは、前記アプリケーション・サーバ（５）と前記通信装置（１）の間を前記通信網（２、３）で転送される（３０１，３０２；４０１，４０２）ことを特徴とする方法。
請求項１または２に記載の方法であって、同意書を送るステップ前に、安全なデータ処理要求を、前記通信装置（１）から前記アプリケーション・サーバ（５）に、または前記アプリケーション・サーバ（５）から前記通信装置（１）に送るステップ（３０３；４０３）を更に含むことを特徴とする方法。
請求項１〜３のいずれかに記載の方法であって、署名用アプリケーションを起動するため、前記セキュリティ・アダプタ（６）から前記通信装置（１）にメッセージを送る前記ステップは、
少なくとも１つのメッセージに、安全を確保すべき前記データ処理の詳細と署名要求を入れるステップ（３０８；４０６）と、
前記セキュリティ・アダプタ（６）から前記通信装置（１）のスマート・カードに前記少なくとも１つのメッセージを送って、署名用アプリケーションを起動するステップ（３０９；４０７）と、
前記データ処理の詳細と、受理を促すプロンプトとを前記通信装置（１）に表示するステップ（３１０；４０８）と、をさらに含むことを特徴とする方法。
請求項１〜４のいずれかに記載の方法であって、前記データに署名する前記ステップは、前記署名アプリケーションにより前記データ処理を受理するステップ（３１１；４０９）をさらに含み、前記署名用アプリケーションは、アルゴリズムを使用することによる秘密／個人用鍵を用いて、送るべき前記データに署名する（３１２；４１０）ことを特徴とする方法。
請求項１〜５のいずれかに記載の方法であって、同意書を送る前記ステップは、
前記セキュリティ・アダプタ（６）に前記同意書が送られる（３０６）前に受理する（３０５）ために、前記アプリケーション・サーバ（５）から前記通信装置（１）に、安全なデータ処理のための前記同意書を送るステップ（３０４）をさらに含むことを特徴とする方法。
請求項４〜６のいずれかに記載の方法であって、前記スマート・カードはＳＩＭ（subscriber identity module：加入者識別モジュール）カードであり、前記データ転送プロトコルはＷＡＰ（Wireless Application Protocol：ワイヤレス・アプリケーション・プロトコル）であり、前記署名用アプリケーションはＳＡＴ（SIM Application Toolkit：ＳＩＭアプリケーション・ツールキット）アプリケーションであり、前記通信アプリケーションはＷＡＰアプリケーションであり、さらに前記メッセージは少なくともＳＭＳパケットまたはＵＳＳＤパケットであることを特徴とする方法。
請求項７に記載の方法であって、前記通信装置内の前記ＷＡＰアプリケーションは、前記ＳＡＴアプリケーションが起動されると中断または終了する（３０７；４０５）ことを特徴とする方法。
無線通信網（２、３）の通信装置（１）とアプリケーション・サーバ（５）との間で安全なデータ転送を実行するシステムであって、前記通信網（２、３）に接続され、前記通信装置（１）と前記アプリケーション・サーバ（５）との間の前記データ転送を監視するセキュリティ・アダプタ（６）において、
前記アプリケーション・サーバ（５）は、安全なデータ処理のための同意書を前記セキュリティ・アダプタ（６）に送るようになっており、
前記セキュリティ・アダプタ（６）は、前記アプリケーション・サーバ（５）から前記同意書を受信し、メッセージをつくって前記通信装置（１）に送り署名用アプリケーションを起動するようになっており、
前記通信装置（１）は、前記データに署名し、検証するために前記署名されたデータを前記セキュリティ・アダプタ（６）に送るようになっており、
前記セキュリティ・アダプタ（６）は、前記署名済みデータを受信し、確認のために前記署名済みデータを前記通信装置に送り、前記データ処理を実行するアプリケーション・サーバ（５）に前記確認された署名データを送るようになっている、ことを特徴とするシステム。
請求項９に記載のシステムであって、前記通信装置（１）は、秘密／個人用鍵、データに署名するアルゴリズム、および署名ダイヤログとデータに署名することを処理する署名用アプリケーションを含むことを特徴とするシステム。
請求項１０に記載のシステムであって、前記秘密／個人用鍵、前記アルゴリズム、および前記署名用アプリケーションは、ＳＩＭカード（加入者識別モジュール）のようなスマート・カードに格納され、前記データ転送プロトコルは、ＷＡＰ（ワイヤレス・アプリケーション・プロトコル）であり、前記署名用アプリケーションは、ＳＡＴ（ＳＩＭアプリケーション・ツールキット）アプリケーションであり、前記メッセージは、少なくともＳＭＳパケットまたはＵＳＳＤパケットであることを特徴とするシステム。
請求項９〜１１のいずれかに記載のシステムであって、前記通信網は、前記通信装置（１）に接続するための移動電話通信網（２）、前記アプリケーション・サーバ（５）に接続するためのインターネット（３）および前記移動電話通信網（２）を前記インターネット（３）に接続するＷＡＰゲートウエイ（４）を含むことを特徴とするシステム。
請求項１２に記載のシステムであって、前記セキュリティ・アダプタ（６）は、前記ＷＡＰゲートウエイに接続されることを特徴とするシステム。
請求項９〜１２のいずれかに記載のシステムであって、前記セキュリティ・アダプタ（６）は、前記アプリケーション・サーバ（５）に接続されることを特徴とするシステム。
請求項９〜１４のいずれかに記載のシステムであって、前記通信装置は、移動電話機（１）または送信／受信機能を備えた携帯コンピュータであることを特徴とするシステム。
請求項１５に記載のシステムであって、前記移動電話機は、前記電話機内のある種のアプリケーションまたはオペレーティングシステムに接続された特定のアイコン、文字、フォントまたは色を表示する手段を含み、
ユーザが前記セキュリティ・アプリケーションと本当に直接通信していることを、前記表示する手段によって前記ユーザが分かるようにすることを特徴とするシステム。
無線通信網（２、３）に接続し、通信装置（１）と前記通信網に接続されたアプリケーション・サーバ（５）との間のデータ転送を監視するセキュリティ・アダプタであって、安全なデータ処理のための同意書を前記通信装置（１）から受信する手段と、
署名用アプリケーションを起動するため、メッセージをつくって前記通信装置（１）に送る手段と、前記通信装置（１）から送られた署名済みデータを受信する手段と、前記署名済みデータを検証した後、前記データ処理を実行する前記アプリケーション・サーバ（５）に送る手段と、を特徴とするセキュリティ・アダプタ。
安全なデータ処理のための同意書を前記通信装置（１）から受信するステップと、
署名用アプリケーションを起動するため、メッセージをつくって前記通信装置（１）に送るステップと、前記通信装置（１）から送られた署名済みデータを受信するステップと、前記署名済みデータを検証した後、前記データ処理を実行する前記アプリケーション・サーバ（５）に送るステップと、を実行するためのソフトウエア・コードを有するコンピュータ読み取り可能な記録媒体。