JP5270673B2 - Ｏｔａサービスを提供するためのシステムおよびその方法 - Google Patents

Description

本発明は、ＯＴＡ（ｏｖｅｒ−ｔｈｅ−ａｉｒ）サービスを提供するためのシステムおよび方法に関する。

一般に、ＯＴＡサービスは、移動端末機のユーザから要求された情報を伝送する無線通信サービスの最も一般な形態である。すなわち、ＯＴＡサービスは、ユーザがＯＴＡサーバに情報を要求すると、ＯＴＡサーバがその情報を移動端末機に伝送するサービスである。

移動端末機は、移動端末機に関連した端末機情報または各種付加サービスに相応するアプリケーション（以下、アプレット）をスマートカードに搭載しておき、それらを使用する。スマートカードは、大容量の情報格納および演算処理が可能であり、優れた保安機能を提供するため、その必要性が益々増大している。例えば、スマートカードは、金融、通信、医療、保安、および放送などに使用できる。

この際、スマートカードは、通常、機能および内部構造によって下記３つのタイプに区分することができる。すなわち、スマートカードは、１）マイクロプロセッサが内蔵されていないメモリ型スマートカード、２）マイクロプロセッサが内蔵されているスマートカード、および３）アプリケーションを内蔵して情報の双方向伝達が可能な対話型スマートカードなどを含むことができる。

このようなスマートカードは、各用途に応じて別個の装置として使用されただけでなく、移動端末機に関連した端末機情報またはアプレットに相応するデータの提供をＳＭＳ（ｓｈｏｒｔ ｍｅｓｓａｇｅ ｓｅｒｖｉｃｅ）メッセージを介して受けることができた。これによるデータ伝送の容量問題、例えば、１回に最大１８０ｂｙｔｅのみが伝送可能なので、現在では少量のデータのみが伝送可能な実情である。

これに対する対策として、ＶＭ（Ｖｉｒｔｕａｌ Ｍａｃｈｉｎｅ）およびブラウザを介してＯＴＡデータを伝送する方法が提示されている。ところが、このような方法も無線インターネットに接続しなければＯＴＡデータを受信することができないという問題点がある。

したがって、多様なタイプのＯＴＡデータの伝送が可能であるうえ、これを１つのスマートカードにインストールまたは格納することを可能にするＯＴＡサービスを提供するためのシステムおよび方法に関する研究が引き続き行われなければならない。

そこで、本発明は、上述した従来の技術の問題点を解決するためのもので、その目的は、ＯＴＡデータを、そのタイプに応じて、予めインストールされたＯＴＡキーを用いて暗号化および復号することにより、１つのスマートカードに多様なタイプのＯＴＡデータをインストールまたは格納することを可能にするＯＴＡサービスを提供するためのシステムおよび方法を提供することにある。

本発明の他の目的は、多様な移動端末機に連動することが可能な１つのスマートカードに多様なタイプのＯＴＡデータをインストールまたは格納することができるため、このようなスマートカードを用いるユーザの便利性を向上させることが可能なＯＴＡサービスを提供するためのシステムおよび方法を提供することにある。

上記目的を達成するために、本発明のある観点によれば、移動端末機からＯＴＡ（Ｏｖｅｒ−Ｔｈｅ−Ａｉｒ）データの要求を受けると、要求されたＯＴＡデータを、そのタイプに応じて、予めインストールされたＯＴＡキーを用いて暗号化し、これを提供するためのメッセージを生成するＯＴＡサーバと、生成された前記メッセージを受信し、これを前記移動端末機に伝送するメッセージセンタとを含む、ＯＴＡサービスを提供するためのシステムが提供される。

本発明の他の観点によれば、移動端末機からＯＴＡデータを受信し、受信された前記ＯＴＡデータを第１タイプのＯＴＡキーを用いて復号し、抽出された第１タイプのＯＴＡデータを処理するか否かを判断する第１処理部と、前記判断結果に応じて前記第１処理部から前記第１タイプのＯＴＡデータを受信し、前記第１タイプのＯＴＡデータを第２タイプのＯＴＡキーを用いて復号し、抽出された第２タイプのＯＴＡデータを処理する第２処理部とを含む、スマートカードが提供される。

本発明の別の観点によれば、移動端末機からＯＴＡデータの要求を受けると、前記ＯＴＡデータのタイプを判断するステップと、前記判断結果に応じて、前記ＯＴＡデータを予めインストールされたＯＴＡキーを用いて暗号化した後、暗号化されたＯＴＡデータを提供するためのメッセージを生成するステップと、生成された前記メッセージを前記移動端末機に伝送するステップとを含む、ＯＴＡサービス提供方法が提供される。

本発明の別の観点によれば、移動端末機からＯＴＡデータを受信すると、前記ＯＴＡデータを第１タイプのＯＴＡキーを用いて復号し、抽出された第１タイプのＯＴＡデータを処理するか否かを判断するステップと、前記判断結果に応じて前記第１タイプのＯＴＡデータを第２タイプのＯＴＡキーを用いて復号し、抽出された第２タイプのＯＴＡデータを処理するステップとを含む、ＯＴＡサービス提供方法が提供される。

図１は本発明の一実施例に係る概略的なシステムの構成を示す例示図である。 図２は本発明の一実施例に係るＯＴＡサービスを提供するための方法を示す第１のフローチャートである。 図３は図１に示したスマートカードの詳細な構成を示す例示図である。 図４は本発明の一実施例に係るＯＴＡサービスを提供するための方法を示す第２のフローチャートである。

以下、本発明の一実施例に係るＯＴＡサービスを提供するためのシステムおよび方法について図１〜図４を参照して詳細に説明する。

本発明は、スマートカードにＵＳＡＴ（ＵＳＩＭ／ＳＩＭ Ａｐｐｌｉｃａｔｉｏｎ Ｔｏｏｌｋｉｔ）フレームワークとＧＰ（Ｇｌｏｂａｌ Ｐｌａｔｆｏｒｍ）フレームワークを構成し、このフレームワークを介してスマートカードに多様なタイプのＯＴＡデータをインストールまたは格納するための方法を提供する。すなわち、本発明は、１つのスマートカードに例えばモバイルバンキング、証券、カードなどの金融サービス、例えば交通カード、ＩＤカードなどの生活インフラサービス、および例えば放送、通信などの全てのサービスを含ませることができる。

このために、本発明は、多様なタイプのＯＴＡデータを処理することが可能な権限を与えるように、それぞれのフレームワークのためのＯＴＡキーをインストールすることを提供する。

よって、本発明は、大容量のデータを要求するモバイルアプリケーションなどのＯＴＡデータの提供をＭＭＳ（Ｍｕｌｔｉｍｅｄｉａ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）メッセージを介して受けることもできる。ここで、モバイルアプリケーションは、移動端末機にダウンロードして独立に実行して使用することが可能なプログラムを意味することができる。

図１は本発明の一実施例に係る概略的なシステムの構成を示す例示図である。

図１に示すように、本発明に係るＯＴＡサービスシステムは、スマートカード１１０、移動端末機１２０、メッセージセンタ１３０、ＯＴＡサービス１４０、およびデータベース１４１などを含むことができる。

スマートカード１１０は、ＯＴＡデータ、例えば金融、通信、医療、保安、および放送などに使用するための多様なタイプの移動端末機に関連した端末機情報および各種付加サービスに相応するモバイルアプリケーション（以下、「アプレット」）を搭載することができる。スマートカード１１０に連動する移動端末機１２０は、スマートカード１１０に搭載されたＯＴＡデータを使用することができる。

この際、スマートカード１１０は、移動端末機１２０に搭載できる或いは着脱式で連結できる、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カード、ＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カード、ＵＩＭ（Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カード、およびＲＵＩＭ（Ｒｅｍｏｖａｌ Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カードのいずれか１つを意味することができる。

ＯＴＡサーバ１４０は、ＯＴＡデータを含むメッセージを生成することができる。ＯＴＡサーバ１４０は、生成されたメッセージをメッセージセンタ１３０を介して移動端末機１２０に提供することができる。

データベース１４１は、スマートカード１１０にインストールまたは格納しようとするＯＴＡデータを構築し、これを管理することができる。

メッセージセンタ１３０は、ＯＰＡデータを含むメッセージを伝送することができる。例えば、メッセージセンタ１３０は、ＳＭＳＣ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ Ｃｅｎｔｅｒ）、ＬＭＳＣ（Ｌｏｎｇ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ Ｃｅｎｔｅｒ）、およびＭＭＳＣ（Ｍｕｌｔｉｍｅｄｉａ Ｍｅｓｓａｇｅ Ｃｅｎｔｅｒ）などを意味することができる。

図２は本発明の一実施例に係るＯＴＡサービスを提供するための方法を示す第１のフローチャートである。

図２に示すように、ユーザがＯＴＡデータを必要とする場合、移動端末機はそのＯＴＡデータをＯＴＡサーバに要求することができる。ＯＴＡサーバは、要求されたＯＴＡデータのタイプ、すなわち移動端末機に関連した端末機情報に相応する第１タイプのＯＴＡデータなのか、付加サービスに関連したサービス情報に相応する第２タイプのＯＴＡデータなのかを判断（確認）することができる。

ＯＴＡサーバは、ＯＴＡデータをデータベースから検索することができる。ＯＴＡサーバは、検索されたＯＴＡデータを、予めインストールされたＯＴＡキーを用いて暗号化することができる（Ｓ２１０）。ＯＴＡサーバは、暗号化されたＯＴＡデータを含むメッセージを生成することができる（Ｓ２２０）。

この際、ＯＴＡサーバは、ＯＴＡデータを、そのタイプに応じて、予めインストールされたＯＴＡキーを用いて暗号化することができる。このようなＯＴＡデータを暗号化するためのＯＴＡキーは、移動端末機を認証するための認証値、電話帳、および移動端末機のインストールに必要な言語などの移動端末機に関連した端末機情報のための第１タイプのＯＴＡキー、並びにバンキング、証券、公認認証書、クレジットカードなどの付加サービスを用いるためのアプレットおよびこれに関連した個人情報、例えば口座番号、暗号化キー値（ＰＩＮ）などの付加サービスに関連したサービス情報のための第２タイプのＯＴＡキーなどを含むことができる。

これを詳しく説明すると、ＯＴＡサーバは、要求されたＯＴＡデータが第１タイプのＯＴＡデータであれば、第１タイプのＯＴＡデータを第１タイプのＯＴＡキーを用いて暗号化し、暗号化された第１タイプのＯＴＡデータを生成することができる。よって、ＯＴＡサーバは暗号化された第１タイプのＯＴＡデータを含むメッセージを生成することができる。

ＯＴＡサーバは、要求されたＯＴＡデータが第２タイプのＯＴＡデータであれば、第２タイプのＯＴＡデータを第２タイプのＯＴＡキーを用いて暗号化し、暗号化された第２タイプのＯＴＡデータを生成することができる。よって、ＯＴＡサーバは暗号化された第２タイプのＯＴＡデータを含むメッセージを生成することができる。

この際、ＯＴＡサーバは、暗号化された第２タイプのＯＴＡデータを含むメッセージを生成する場合、一次暗号化された第２タイプのＯＴＡデータをそのままメッセージに含ませず、さらに第１タイプのＯＴＡキーを用いて二次暗号化し、これを含むメッセージを生成することができる。

その後、ＯＴＡサーバは、生成されたメッセージをメッセージセンタに伝送することができる（Ｓ２３０）。メッセージセンタは、メッセージを前記移動端末機に伝送することができる（Ｓ２４０）。

この際、メッセージは、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）メッセージ、ＬＭＳ（Ｌｏｎｇ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）メッセージ、およびＭＭＳ（Ｍｕｌｔｉｍｅｄｉａ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）メッセージのいずれか１つを意味することができる。

移動端末機はメッセージを受信することができる。移動端末機は、受信されたメッセージに含まれている、暗号化されたＯＴＡデータを抽出することができる（Ｓ２５０）。よって、移動端末機は、抽出されたＯＴＡデータをスマートカードに伝送することができる（Ｓ２６０）。

その後、スマートカードは、ＯＴＡデータを移動端末機から受信することができる。スマートカードは、受け取ったＯＴＡデータを、予めインストールされたＯＴＡキーを用いて復号することができる（Ｓ２７０）。

結局、スマートカードは、復号結果に応じてＯＴＡデータを処理、すなわち別途の領域にインストールまたは格納することができる（Ｓ２８０）。このような復号結果に応じてＯＴＡデータをインストールまたは格納するためのスマートカードの動作原理について図３および図４を参照して説明する。

このように、本発明は、ＯＴＡ（Ｏｖｅｒ−Ｔｈｅ−Ａｉｒ）データを、そのタイプに応じて、予めインストールされたＯＴＡキーを用いて暗号化し、これを復号することにより、１つのスマートカードに多様なタイプのＯＴＡデータをインストールまたは格納することができる。

図３は図１に示したスマートカードの詳細な構成を示す例示図である。

図３に示すように、本発明に係るスマートカードは、第１格納部３１０、第２格納部３２０、第１処理部３３０、第２処理部３４０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３５０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３６０、およびインターフェース３７０などを含むことができる。

インターフェース３７０は、移動端末機から暗号化されたＯＴＡデータを受信することができる。

ＲＯＭ３５０は、オペレーティングシステム（ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍ）およびこれに関連したプログラムを格納することができる。ＲＡＭ３６０は、第１処理部３３０および第２処理部３４０の作業空間として使用できる。

第１処理部３３０は、移動端末機から暗号化されたＯＴＡデータを受信することができる。第１処理部３３０は、ＯＴＡデータを第１タイプのＯＴＡキーを用いて復号し、第１タイプのＯＴＡデータを抽出することができる。

よって、第１処理部３３０は、抽出された第１タイプのＯＴＡデータを処理、すなわち第１格納部３１０にインストールまたは格納することができる。

反面、第１処理部３３０は、第１タイプのＯＴＡキーを用いて抽出されたＯＴＡデータが、自分で処理できない暗号化されたＯＴＡデータであれば、抽出されたＯＴＡデータを第２処理部３４０に提供することができる。

第２処理部３４０は、第１処理部３３０から、暗号化されたＯＴＡデータを受信することができる。第２処理部３４０は、ＯＴＡデータを第２タイプのＯＴＡキーを用いて復号し、第２タイプのＯＴＡデータを抽出することができる。

よって、第２処理部３４０は、抽出された第２タイプのＯＴＡデータを処理、すなわち第２格納部３２０にインストールまたは格納することができる。

この際、第１処理部はＵＳＡＴ（ＵＳＩＭ／ＳＩＭ Ａｐｐｌｉｃａｔｉｏｎ Ｔｏｏｌｋｉｔ）フレームワークが適用できる。第２処理部はＧＰ（Ｇｌｏｂａｌ Ｐｌａｔｆｏｒｍ）フレームワークが適用できる。

この際、第１格納部３１０と第２格納部３２０は、ＯＴＡデータを格納することが可能な１つのＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）に分割された格納領域、または別途のＥＥＰＲＯＭからそれぞれ構成できる。

上述したように、本発明は、多様な移動端末機に連動することが可能な１つのスマートカードに多様なタイプのＯＴＡデータをインストールまたは格納することができるため、このようなスマートカードを用いるユーザの便利性を向上させることができる。

図４は本発明の一実施例に係るＯＴＡサービスを提供するための方法を示す第２のフローチャートである。

図４に示すように、第１処理部は暗号化されたＯＴＡデータを移動端末機から受信することができる（Ｓ４１０）。第１処理部は、暗号化されたＯＴＡデータを予めインストールされた第１タイプのＯＴＡキーを用いて復号し、第１タイプのＯＴＡデータを抽出することができる（Ｓ４２０）。

第１処理部は、抽出されたＯＴＡデータが暗号化されているかを判断（確認）することができる（Ｓ４３０）。すなわち、第１処理部は、抽出されたＯＴＡデータが暗号化されていなければ、抽出されたＯＴＡデータを第１タイプのＯＴＡデータと判断するため、これを第１格納部にインストールまたは格納することができる（Ｓ４６１）。

反面、第１処理部は、抽出されたＯＴＡデータが暗号化されていると、抽出されたＯＴＡデータを第２タイプのＯＴＡデータと判断するため、これを第２処理部に伝送することができる（Ｓ４４０）。

第２処理部は、第１処理部からＯＴＡデータを受信することができる。第２処理部は、入力されたＯＴＡデータを、予めインストールされた第２タイプのＯＴＡキーを用いて復号し、第２タイプのＯＴＡデータを抽出することができる（Ｓ４５０）。

結局、第２処理部は、抽出された第２タイプのＯＴＡデータを第２格納部にインストールまたは格納することができる（Ｓ４６０）。

このような理由は、第１処理部は第１タイプのＯＴＡキーを用いてＯＴＡデータに接近することができ、第２処理部は第２タイプのＯＴＡキーを用いてＯＴＡデータに接近することができるようにするためである。

このように、本発明は、ＯＴＡデータを、予めインストールされたＯＴＡキー、すなわち第１タイプのＯＴＡキーと第２タイプのＯＴＡキーを用いて暗号化および復号するため、このような過程を経て多様なタイプのＯＴＡデータを処理することが可能な権限を区分して付与することができる。

本発明に係るＯＴＡサービスを提供するためのシステムおよびその方法は、本発明の技術的思想の範囲内で多様な形態に変形、応用可能であり、前記実施例に限定されない。また、前記実施例と図面は、発明の内容を詳細に説明するためのものに過ぎず、発明の技術的思想の範囲を限定するためのものではない。以上説明した本発明は、本発明の属する技術分野における通常の知識を有する者であれば、本発明の技術的思想から逸脱しない範囲内で多様な置換、変形および変更が可能なので、前記実施例および添付図面に限定されるものではないのは勿論のこと、後述する請求の範囲だけでなく、請求の範囲と均等な範囲を含んで判断されるべきである。

１１０ スマートカード
１２０ 移動端末機
１３０ メッセージセンタ
１４０ ＯＴＡ（Ｏｖｅｒ−Ｔｈｅ−Ａｉｒ）サーバ
１４１ データベース
３１０ 第１格納部
３２０ 第２格納部
３３０ 第１処理部
３４０ 第２処理部
３５０ ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）
３６０ ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）
３７０ インターフェース

Claims (7)

1. 移動端末機からＯＴＡデータを受信し、受信された前記ＯＴＡデータを第１タイプのＯＴＡキーを用いて復号し、抽出された第１タイプのＯＴＡデータを処理するか否かを判断する第１処理部と、
   判断結果に応じて前記第１処理部から前記第１タイプのＯＴＡデータを受信し、前記第１タイプのＯＴＡデータを第２タイプのＯＴＡキーを用いて復号し、抽出された第２タイプのＯＴＡデータを処理する第２処理部とを含むことを特徴とする、スマートカード。
2. 前記第１処理部は、
   前記ＯＴＡデータを前記第１タイプのＯＴＡキーを用いて復号し、前記第１タイプのＯＴＡデータが暗号化されていなければ、前記第１タイプのＯＴＡデータを第１格納部にインストールまたは格納し、
   前記第１タイプのＯＴＡキーを用いて抽出された前記第１タイプのＯＴＡデータが暗号化されていると、前記第１タイプのＯＴＡデータを前記第２処理部に伝送することを特徴とする、請求項１に記載のスマートカード。
3. 前記第１処理部はＵＳＡＴ（ＵＳＩＭ／ＳＩＭ Ａｐｐｌｉｃａｔｉｏｎ Ｔｏｏｌｋｉｔ）フレームワークが適用され、前記第２処理部はＧＰ（Ｇｌｏｂａｌ Ｐｌａｔｆｏｒｍ）フレームワークが適用されることを特徴とする、請求項１に記載のスマートカード。
4. 前記スマートカードは、
   前記移動端末機に搭載できる或いは着脱式で連結できる、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カード、ＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カード、ＵＩＭ（Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カード、およびＲＵＩＭ（Ｒｅｍｏｖａｂｌｅ Ｕｓｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カードのいずれか１つであることを特徴とする、請求項１に記載のスマートカード。
5. 移動端末機からＯＴＡデータを受信すると、前記ＯＴＡデータを第１タイプのＯＴＡキーを用いて復号し、抽出された第１タイプのＯＴＡデータを処理するか否かを判断するステップと、
   前記判断結果に応じて前記第１タイプのＯＴＡデータを第２タイプのＯＴＡキーを用いて復号し、抽出された第２タイプのＯＴＡデータを処理するステップとを含むことを特徴とする、ＯＴＡサービス提供方法。
6. 前記第１タイプのＯＴＡデータを処理するか否かを判断するステップは、
   前記移動端末機から前記ＯＴＡデータを受信すると、前記ＯＴＡデータを用いて復号し、第１タイプのＯＴＡデータを抽出するステップと、
   抽出された前記第１タイプのＯＴＡデータが暗号化されているかによって、抽出された前記第１タイプのＯＴＡデータを処理するか否かを判断するステップとを含むことを特徴とする、請求項５に記載のＯＴＡサービス提供方法。
7. 前記第２タイプのＯＴＡデータを処理するステップは、
   前記第１タイプのＯＴＡデータが暗号化されていると、前記第１タイプのＯＴＡデータを第２タイプのＯＴＡキーを用いて復号し、抽出された第２タイプのＯＴＡデータを処理するステップを含むことを特徴とする、請求項６に記載のＯＴＡサービス提供方法。

Images