JP4584707B2 - デバイスにアプリケーションをインストールする方法、デバイス、及びそのデバイス用のスマートカード - Google Patents

Description

本発明はデバイスにアプリケーションをローディングする方法に関し、特に、そのデバイスとのアプリケーションインタフェースの制御に関する。本発明はまた、そのようなデバイス及びそのようなデバイスで利用可能なスマートカードに関する。

特許文献１と特許文献２とは、無線ネットワークドメインを用いた安全な電子商取引システムを開示している。そのシステムは、ルート公開鍵の証明書を有する無線ネットワーク運用者の証明認証機関と、そのルート公開鍵の証明書に依存したデジタル証明書をもつ少なくとも１つの属性認証機関とを有している。その属性認証機関は無線ネットワークを介して無線クライアントデバイスからアクセス可能である。そのデジタル証明書はその属性認証機関から無線デバイスに対して配信される。その属性認証機関は、無線ネットワーク運用者の認証機関の下で、無線クライアントデバイスに前もってロードされたデジタル証明書とルート公開鍵証明書とを用いて無線クライアントに対して検証される。属性は無線ネットワークにより無線クライアントデバイスに対して配信され、最終的には無線クライアントデバイスにおいて利用可能になる。
国際公開第００／５９２２５号パンフレット 米国特許第６，２２３，２９１号明細書

この種のシステムの問題は、属性を用いるアプリケーションがデバイスにインストールされる前に、より多くのステップや接触を必要とする無線ネットワークによってその属性が配信される点にある。

本発明によれば、一般的な属性の証明書がデバイスに前もってローディングされる。属性の証明書は署名を用いたアプリケーションとそのダウンロードされたアプリケーションの証明書のチェーンとにリンクされる。

本発明の要約
本発明を第１の側面から見れば、アプリケーションをデバイスにローディングする方法が備えられる。

その方法は、
デバイスに署名のあるアプリケーションをダウンロードする工程と、
そのデバイスに格納された前もって定義された属性証明書にそのアプリケーションの 署名を結合する工程と、
前記属性の証明書に結合されたそのアプリケーションをインストールする工程とを有する。

好ましくは、そのアプリケーションの署名は、次にそのアプリケーションを前もって定義された属性証明書に結合するルート証明書に結合されていると良い。

本発明を第２の側面から見れば、インタフェースユニットを介してアクセスが制御される機能ユニットと関連してアプリケーションを格納し実行する手段を有したデバイスが備えられる。

そのデバイスはさらに、
そのインタフェースユニットを制御するアプリケーションにリンク可能な少なくとも１つの前もって定義された属性証明書を格納する手段を含むか、或いは該手段に接続可能である。

好ましくは、その前もって定義された属性証明書は、そのデバイスに格納されているルート証明書にリンクされると良い。

そのデバイスは移動体電話でも良い。

本発明を第３の側面から見れば、インタフェースユニットを介してアクセスが制御される機能ユニットと関連してアプリケーションを格納し実行する手段を有したデバイスに接続可能なスマートカードが備えられる。

そのスマートカードは、そのインタフェースユニットを制御するアプリケーションにリンク可能な少なくとも１つの前もって定義された属性証明書を格納する手段を含む。

好ましくは、その前もって定義された属性証明書は、そのスマートカードに格納されているルート証明書にリンクされると良い。

以下添付図面を参照して本発明について説明する。

本発明は一般には、典型的には移動体電話のような携帯機器にアプリケーションをダウンロードすることに関するものである。ユーザは、ツールやゲームや一般にコンテンツ品目のような新しい機能或いはアプリケーションをダウンロードして、その電話をアップグレードすることを望むかもしれない。そのアプリケーションは元々の電話の製造者とは独立した第３者の開発者により提供されるものであるかもしれない。品質保証や安全上の理由で、ユーザとしばしば電話製造者も、その電話が操作不能とはなっていないことや、或いは新しいアプリケーションにより損傷されるのを制御することを望んでいる。上述のように、システムではアプリケーションの真正さがそのアプリケーションに付属のデジタル署名によりチェックされたり、属性証明書が同様にダウンロードされてそのアプリケーションにだけは、デバイスのしばしばＡＰＩ（アプリケーション・プログラミング・インタフェース）と呼ばれるインタフェースを介して現存するハードウェアとソフトウェアとに対する限定的なアクセスが許可されるように制御することが工夫されている。

ユーザ自身の課金と認証は本発明のどの部分をも形成するものではない。

図１には、本発明に従うデバイス１が無線環境で図示されている。そのデバイスは典型的には移動体電話である。本発明に関係する部分だけが図示されており、他の従来の部分、例えば、キーパッド、無線インタフェースなどは省略されている。

所望のアプリケーション２は、典型的にはＪＡＶＡ環境のような実行環境でインストールされることになる。アプリケーション２は矢で示されているように空中を通ってアプリケーション開発者８により供給される。

そのアプリケーションがインストールされるとき、そのアプリケーションは電話帳やキーパッド制御ユニットのようなデバイスの機能ユニット３にインタフェースユニット（ＡＰＩ）４を介する限定的なアクセスを行うであろう。そのアプリケーションは、例えば、ゲームであるかもしれず、その場合、キーパッドは特別な方法で制御されるべきである。この場合、インタフェースユニット４はキーパッドを制御する機能ユニット３に対するアクセスを許可すべきである。そのアプリケーションはできる限り小さい限定的アクセス権をもち、アプリケーションにより用いられない機能を妨害しないようにすることが望まれる。もちろん、そのアクセス権は異なるアプリケーションに対しては変化するものである。

機密保護マネージャ７はダウンロードしたアプリケーションの検証チェックを行い、また、インタフェースユニット４におけるアクセス権を制御する。そのアクセス権は、後で検討するように、前もってロードした属性により定義される。

属性の証明書とともにルート証明書も、フラッシュメモリ５のような内蔵メモリ、或いはデバイス１に接続可能なスマートカード６でそのデバイスに格納される。移動体電話のスマートカードの典型例はＳＩＭ（加入者・アイデンティティ・モジュール）カードである。そのカードは加入者のアイデンティティと認証情報とを含み、種々のユーザデータを格納する余裕もある。そのカードはまた、ＷＩＭパート、無線インターネットに関するサービスとともにデータ記憶サービスについてのインタフェースを提供するＷＡＰ（無線アプリケーションプロトコル）のアイデンティティモジュールも含んでいても良い。そのスマートカードは好ましくは、オブジェクトフォーマットについてＰＫＣＳ＃１５（公開鍵暗号化標準＃１５）を用いると良い。ＰＫＣＳ＃１５は、例えば、カード上のファイル構造を定義する。

図２は本発明に従うファイル構造１０の例を図示している。ルート証明書１３は全てのルートを含むカタログ１１の下に格納されている。ルート証明書は証明認証機関により発行された公開鍵証明書である。ルート証明書の構造の１つの可能性はボックス１６に示されている。それは少なくとも、発行者、その主体、有効期間、公開鍵、署名についての情報を含む。ルート証明書において、発行者と主体フィールドは同じ値をもつ。そのデジタル署名は公開鍵と関連したプライベート鍵により創成され、署名を検証するのに用いられても良い。

同様に、属性証明書１４は全ての属性を含むカタログ１２の下に格納されている。属性証明書の構造の１つの可能性はボックス１７に示されている。その属性証明書は少なくとも、発行者、その主体、有効性（オプション）、署名についての情報、そして、本発明の目的のためにアクセス権についての情報を含む。言い換えると、その属性証明書は、インタフェース４を制御する包括的なプロファイルを、そのプロファイルに関連付けされる１つ以上のアプリケーションに関連して定義する。

各ルート証明書１３は１つの属性証明書１４に関連付けされる。１つの実施例では、各ルート証明書１３のファイル特性は特定の値をもつ識別子フィールド１５を含む。また、属性証明書ファイル１４は同じタイプのファイル特性識別子フィールド１５を含む。特定のルート証明書が選択されるとき、その関連する属性ファイルは、マッチングが得られるまで、即ち、その識別子フィールドが同じ値をもつまで、識別子フィールドを比較することにより見出される。図２において、ルート証明書１は属性証明書２と関連付けされている。

２０バイトの公開鍵ＳＨＡ−１ハッシュが識別子として用いられても良い。そのハッシュ値はＰＫＣＳ＃１５の共通データオブジェクト属性（Common Data Object Attribute）ＩＤフィールドに格納される。

アプリケーションをデバイスにダウンロードする手順の例について、以下説明する。移動体ユーザは、例えば、インターネットの閲覧セションにおいて、開発者８からのアプリケーションを発見する。そのユーザは署名と証明書チェーンのあるアプリケーション２をダウンロードする。機密保護マネージャ７はその署名をとり、次に、デバイスに格納されたルート証明書にその証明書チェーンを戻す。その署名は、もしルート証明書と一致するならアプリケーションの正当性を検証していることになる。

ルート証明書１３の識別子１５はファイル構造１０から取り出される。識別子フィールド１５で同じ値をもつ対応する属性証明書１４が見出される。そのとき、そのアプリケーションは機密保護マネージャ７を介してインタフェースユニット４を制御する見出された属性証明書とともにそのデバイスにインストールされる。

ファイル構造１０は、例えば、フラッシュメモリ５に製造者でデバイス１に組み込まれても良い。しかしながら、ＳＩＭカードのようなスマートカードの記憶場所があるとある利点がある。属性証明書はその製造者によりスマートカードに組み込むことができるし、或いは、スマートカードに空中インタフェースによりダウンロードされても良い。これにより、電話の操作者は、例えば、特別のツールキット、ＳＩＭ−ＡＴ（ＳＩＭアプリケーションツールキット）を用いてＳＩＭカード内のルート証明書や属性証明書を変更することが可能になる。

従って、本発明によれば機密保護をかけた方法で空中インタフェースによりアプリケーションを移動体デバイスにダウンロードするシステムを提供することができる。本発明は以下のようないくつかの利点がある。

相互参照の問題は属性証明書がルート証明書を用いて相互参照できるので解決される。

本来的に書込み保護されている信頼の置ける証明書ディレクトリファイルの他の重大な証明書とともに属性証明書を格納することにより、書込み保護された環境下で属性証明書を格納する問題が解決される。

証明書認証機関が属性証明書に署名するので、その属性証明書は組み込み機密保護機構をもつことになる。これにより機密保護された機会に空中インタフェースにより証明書をダウンロードすることを可能にする。

空中インタフェースによるルート証明書にリンクされた属性証明書のダウンロードが、署名されたルート証明書がＷＰＫＩ（無線公開鍵インフラストラクチュア）でダウンロードされるのと同じ方法で可能になる。

属性証明書は１つ以上のルート証明書にリンクされる潜在力がある。これは、認証の情報／許可が証明書チェーンにおける何らかの証明書にリンクされることを意味する。それは、証明書で伝えられるアイデンティティ以外の何かにリンクされることさえも可能である。

本発明は移動体電話、ページャ、通信器、電子手帳、スマート電話などの携帯型無線通信に適用できる。本発明の範囲は添付の請求の範囲によってのみ限定されるものである。

無線環境下での本発明に従うデバイスを示す図である。 種々の証明書の格納構造を示す図である。

Claims (24)

1. デバイス（１）にダウンロードされたアプリケーション（２）をインストールする方法であって、
   前記デバイス（１）は、前記デバイス（１）内のメモリ（５，６）に予め格納されている複数の属性証明書（１４）を有しており、
   前記複数の属性証明書（１４）のそれぞれは、少なくとも一つのアプリケーション（２）に対して前記デバイス（１）の特定の部分へのアクセス権を定義しており、
   前記方法は、
   機密保護マネージャ（７）が、前記デバイス（１）に格納された前記複数の属性証明書（１４）の一つに前記アプリケーション（２）の署名を関連付ける工程と、
   前記機密保護マネージャ（７）が、前記アプリケーション（２）を認証する工程と、
   前記アプリケーション（２）が正しく認証された場合に、前記機密保護マネージャ（７）が、前記関連付けられた属性証明書（１４）とともに前記アプリケーション（２）をインストールする工程とを有することを特徴とする方法。
2. 前記アプリケーション（２）の前記署名は前記デバイス（１）に格納されたルート証明書（１３）に関連付けられ、前記ルート証明書（１３）により前記複数の属性証明書（１４）の一つが前記アプリケーション（２）に関連付けられることを特徴とする請求項１に記載の方法。
3. 前記ルート証明書（１３）と前記署名とを比較することによって前記アプリケーション（２）は認証されることを特徴とする請求項２に記載の方法。
4. 前記一つの属性証明書（１４）と前記ルート証明書（１３）とは、ファイルに格納され、各々のファイル特性（１５）に同じ値をもたせることで関連付けられることを特徴とする請求項２又は３に記載の方法。
5. 前記複数の属性証明書（１４）と前記ルート証明書（１３）とは、ＰＫＣＳ＃１５構造（１０）で格納されることを特徴とする請求項４に記載の方法。
6. 前記複数の属性証明書（１４）はフラッシュメモリ（５）に格納されることを特徴とする請求項１乃至５のいずれか１項に記載の方法。
7. 前記属性証明書（１４）はスマートカード（６）に格納されることを特徴とする請求項１乃至５のいずれか１項に記載の方法。
8. 前記スマートカード（６）はＳＩＭカードであることを特徴とする請求項７に記載の方法。
9. 前記複数の属性証明書（１４）と前記ルート証明書（１３）とは、ＳＩＭアプリケーションツールキットにより変更可能であることを特徴とする請求項８に記載の方法。
10. デバイス（１）であって、
    前記デバイスにダウンロードされたアプリケーション（２）に対する複数の属性証明書（１４）を予め格納しているメモリ（５，６）と、
    前記アプリケーション（２）の署名を前記メモリ（５，６）に格納された複数の前記属性証明書の一つに関連付けるように構成されるとともに、前記アプリケーション（２）を認証するように構成された機密保護マネージャ（７）と、
    前記デバイス（１）の特定の機能ユニット（３）への前記ダウンロードされたアプリケーション（２）からのアクセスを制御するインタフェース・ユニット（４）と
    を備え、
    前記複数の属性証明書（１４）のそれぞれは、少なくとも一つのダウンロードされたアプリケーションに対して前記デバイス（１）の前記機能ユニット（３）の部分へのアクセス権を定義しており、
    前記機密保護マネージャ（７）は、前記アプリケーション（２）が正しく認証された場合に、前記ダウンロードされたアプリケーション（２）を前記関連付けられた属性証明書（１４）とともに前記デバイス（２）にインストールするように構成される
    ことを特徴とするデバイス。
11. 前記一つの属性証明書（１４）は、前記デバイスに格納されているルート証明書（１３）に関連付けられることを特徴とする請求項１０に記載のデバイス。
12. 前記一つの属性の証明書（１４）と前記ルート証明書（１３）とは、ファイルに格納され、各々のファイル特性（１５）に同じ値をもたせることで関連付けられることを特徴とする請求項１１に記載のデバイス。
13. 前記複数の属性証明書（１４）と前記ルート証明書（１３）とは、ＰＫＣＳ＃１５構造（１０）で格納されることを特徴とする請求項１２に記載のデバイス。
14. 前記機密保護マネージャ（７）は、格納されたルート証明書（１３）に前記アプリケーション（２）を関連付けるようにさらに構成されることを特徴とする請求項１１乃至１３のいずれか１項に記載のデバイス。
15. 前記複数の属性証明書（１４）を格納するメモリ（５）はフラッシュメモリ（５）を備えることを特徴とする請求項１０乃至１４のいずれか１項に記載のデバイス。
16. 前記複数の属性証明書（１４）を格納するスマートカード（６）を接続可能であることを特徴とする請求項１０乃至１４のいずれか１項に記載のデバイス。
17. 前記スマートカード（６）はＳＩＭカードであることを特徴とする請求項１６に記載のデバイス。
18. 前記複数の属性証明書（１４）と前記ルート証明書（１３）とは、ＳＩＭアプリケーションツールキットにより変更可能であることを特徴とする請求項１７に記載のデバイス。
19. 前記デバイス（１）は移動体電話であることを特徴とする請求項１０乃至１８のいずれか１項に記載のデバイス。
20. デバイス（１）に接続可能なスマートカード（６）であって、
    前記スマートカードは、前記デバイスにダウンロードされたアプリケーション（２）に対する複数の属性証明書（１４）を予め格納しているメモリ（５，６）を備え、
    前記デバイス（１）は、
    前記アプリケーション（２）の署名を前記デバイスの前記メモリ（５，６）に格納された前記複数の属性証明書の一つに関連付けるように構成されるとともに、前記アプリケーション（２）を認証するように構成された機密保護マネージャ（７）と、
    前記デバイス（１）の特定の機能ユニット（３）への前記ダウンロードされたアプリケーション（２）からのアクセスを制御するインタフェース・ユニット（４）と
    を備え、
    前記複数の属性証明書（１４）のそれぞれは、少なくとも一つのダウンロードされたアプリケーションに対して前記デバイス（１）の前記機能ユニット（３）の部分へのアクセス権を定義しており、
    前記機密保護マネージャ（７）は、前記アプリケーション（２）が正しく認証された場合に、前記ダウンロードされたアプリケーション（２）を前記関連付けられた属性証明書（１４）とともに前記デバイス（２）にインストールするように構成される
    ことを特徴とするスマートカード（６）。
21. 前記一つの属性証明書（１４）は、前記スマートカード（６）に格納されているルート証明書（１３）に関連付けられることを特徴とする請求項２０に記載のスマートカード。
22. 前記一つ属性証明書（１４）と前記ルート証明書（１３）とは、ファイルに格納され、各々のファイル特性（１５）に同じ値をもたせることで関連付けられることを特徴とする請求項２１に記載のスマートカード。
23. 前記複数の属性証明書（１４）と前記ルート証明書（１３）とは、ＰＫＣＳ＃１５構造（１０）で格納されることを特徴とする請求項２１又は２２に記載のスマートカード。
24. 前記複数の属性証明書（１４）と前記ルート証明書（１３）とは、ＳＩＭアプリケーションツールキットにより変更可能であることを特徴とする請求項２０に記載のスマートカード。

Images