JP5766309B2

JP5766309B2 - セキュアモジュールアプリケーションに関連する情報の管理

Info

Publication number: JP5766309B2
Application number: JP2014000098A
Authority: JP
Inventors: ミッコサーリサロ
Original assignee: Nokia Oyj
Current assignee: Nokia Oyj
Priority date: 2014-01-06
Filing date: 2014-01-06
Publication date: 2015-08-19
Anticipated expiration: 2026-09-07
Also published as: JP2014112392A

Description

本発明は、セキュア要素またはセキュアモジュールアプリケーションに関連する情報の管理に関する。

発明の背景

従来、決済や発券のためのアプリケーションは、クレジットカードサイズのプラスチックのスマートカードに埋め込まれるセキュアチップに存在していた。

最近では、非接触型の決済や発券がより一般的になっており、決済手段や公共交通のチケットとして用いうるセキュアチップを携帯電話機に搭載し始めているものもある。ある実装において、モバイル機器は、スマートカードモジュールと、無線自動識別（Radio Frequency Identification; RFID）モジュールでありうる近距離通信モジュールとを備える。スマートカードモジュールは、例えば、決済・発券アプリケーション等の、所要のセキュア要素アプリケーション（secure element application）を含む、セキュア要素である。セキュア要素アプリケーションは、ユーザによって、またはモバイル機器のコンテクストや位置に基づいて自動的に開始されてもよい。例えば、モバイル機器が店頭端末の周辺に位置することによって、セキュア要素アプリケーションが自動的に開始することが可能である。近距離通信モジュールが作動し、その後、非接触型の決済取引が実行可能である。

セキュア要素アプリケーションを含有するセキュア要素が携帯電話機に搭載される現在、便利な特徴、つまり、セキュア要素に格納される種々のアプリケーションを監視および制御するための手段を電話機のユーザに提供するためのユーザインターフェースを有効にすることが可能になる。モバイル機器のユーザインターフェースは、セキュア要素のためのユーザインターフェースとして使用可能である。典型的には、これは、２つのアプリケーションを必要とし、第１のアプリケーション（セキュア要素アプリケーション）は、セキュリティに不可欠な機能性を提供するためにセキュア要素にインストールされるものであり、第２のアプリケーション（ユーザインターフェースアプリケーション）は、ユーザインターフェースを提供するため、および適切なセキュリティレベルが提供される場合に第１のアプリケーションを制御するために、携帯電話にインストールされるものである。全ての機能性を提供するために２つの別々のアプリケーションが必要であることは、これらのアプリケーションがうまく協働して動作せず、結果として適切な機能が提供されない事態となるリスクを含んでいることになる。

すなわち、何らかの理由で、対をなす所要のアプリケーション（ユーザインターフェースアプリケーション）がモバイル機器に無い場合は、ユーザインターフェースに関する機能性は常に使用不能となる。これは、例えばセキュア要素が一方のモバイル機器から別のモバイル機器に付け替えられたら移動先のモバイル機器が所要のアプリケーションを有していない場合や、電話機のソフトウェアが更新中である場合に発生しうる。

摘要

本発明の第１の側面によると、少なくとも１つのセキュアモジュールアプリケーション（secure module application）を備えるセキュアモジュール（secure module）のホストとなりうる装置であって、
前記セキュアモジュールへ接続機能を提供するように構成され、
前記少なくとも１つのセキュアモジュールアプリケーションに関する情報を、前記セキュアモジュールから入手すると共に、前記入手した情報に基づいて、適合する対をなすアプリケーションが前記装置に存在するか否かを確認するように構成される処理モジュールと、
前記処理モジュールに組み合わされる通信モジュールであって、適合する対をなすアプリケーションが前記装置に無い場合に、前記適合する対をなすアプリケーションを外部ソースから入手するように構成される通信モジュールとを備える、
装置が提供される。

ある実施形態において、前記対をなすアプリケーションは、セキュアモジュールの外部の（ホスト）装置に存在する適合するアプリケーションである。ある実施形態において、前記対をなすアプリケーションは、セキュア要素アプリケーションと共に動作するように設計されるアプリケーションである。ある実施形態において、前記対をなすアプリケーションは、移動局においてセキュアモジュールにユーザインターフェースを提供するアプリケーションである。ある実施形態において、前記対をなすアプリケーションは、セキュアモジュールの動作を外部から制御する制御アプリケーションである。別の実施形態において、前記対をなすアプリケーションは、セキュアモジュールを管理する別のアプリケーションである。

本発明の第２の側面によると、少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールを備える装置であって、
前記少なくとも１つのセキュアモジュールアプリケーションに関する情報を、前記セキュアモジュールから入手すると共に、前記入手した情報に基づいて、適合する対をなすアプリケーションが前記装置に存在するか否かを確認するように構成される処理モジュールと、
前記処理モジュールに組み合わされる通信モジュールであって、適合する対をなすアプリケーションが前記装置に存在しない場合に、適合する対をなすアプリケーションを、外部ソースから入手するように構成される通信モジュールと、
をさらに備える装置が提供される。

ある実施形態において、モバイル端末等のホスト装置は、セキュアモジュールにおけるインターフェース情報を介してアクセスする。ある実施形態において、アクセスされた情報は、制御ソフトウェアまたはユーザインターフェースソフトウェアを、１つ以上の遠隔ソースから前記端末にどのように取り込むかに関する命令を含む。モバイル端末がこのソフトウェアをまだインストールしていない場合、そのソフトウェアを取り込むことが可能である。取り込まれたソフトウェアを活用して、端末のユーザは、セキュアモジュールに格納される種々のセキュアモジュールアプリケーションにアクセスし、それらを管理することが可能である。

本発明の第３の側面によると、少なくとも１つのセキュアモジュールアプリケーションを前記セキュアモジュールにインストールするための処理要素と、
前記処理要素に連結されるメモリであって、前記セキュアモジュールアプリケーションに関して適合する対をなすアプリケーションを識別する情報を、前記セキュアモジュールに格納するためのメモリと、
を備える、セキュアモジュールが提供される。

ある実施形態において、前記セキュアモジュールは、モバイル端末のユーザインターフェースの助けを得て、該セキュアモジュールのメンテナンスを行う。前記セキュアモジュールは、前記セキュア要素に格納されるアプリケーションを管理するための適切なデータを含み、アプリケーション特有のセキュリティ上の理由により、物理的な集積回路や専用のレジストリまたはデータベースでありうる。

本発明の第４の側面によると、少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールのホストとなりうる装置のための方法であって、
前記少なくとも１つのセキュアモジュールアプリケーションに関する情報を、前記セキュアモジュールから入手することと、
前記入手した情報に基づいて、適合する対をなすアプリケーションが前記装置に存在するか否かを確認することと、
適合する対をなすアプリケーションが前記装置に無い場合に、前記適合する対をなすアプリケーションを外部ソースから入手することと、
を含む、方法が提供される。

ある実施形態において、セキュアモジュールアプリケーションのレジストリは、セキュアモジュールに実装される。ある実施形態において、レジストリは、セキュアモジュールに格納されるセキュアモジュールアプリケーション毎にエントリを含む。このエントリは、例えば、ユーザインターフェースや制御のためのアプリケーションのような、モバイル端末において対をなすアプリケーションに関する名称やベンダー、再インストール／更新の命令等の種々の情報を含んでいてもよい。ある実施形態において、レジストリは、ユーザインターフェース／制御アプリケーションのインストールまたは契約に関するその他の情報も含んでいてもよい。セキュアモジュールアプリケーションに対応するソフトウェアが、モバイル端末において欠失している場合、またはユーザインターフェース／制御アプリケーションの更新が、何らかの理由またはその他により必要である場合、モバイル端末のソフトウェアは、端末のユーザインターフェースアプリケーションを、セキュアモジュールにおける格納されたアプリケーションと同期化することを維持および支援するために、レジストリにアクセスすることが可能である。

本発明の第５の側面によると、セキュアモジュールを管理する方法であって、
少なくとも１つのセキュアモジュールアプリケーションを前記セキュアモジュールにインストールすることと、
前記少なくとも１つのセキュアモジュールアプリケーションに関して、適合する対をなすアプリケーションを識別する情報を、前記セキュアモジュールに格納することと、
を含む、方法が提供される。

ある実施形態において、前記セキュアモジュールは、安全性の高いスマートカードチップであり、これは、非接触型決済／発券アプリケーション等のセキュアモジュールアプリケーションの使用を可能にするホスト装置の近距離通信モジュールまたはＲＦＩＤ通信モジュールと直接通信することができる。

本発明の第６の側面によると、コンピュータ可読媒体に格納されるコンピュータプログラムであって、前記第４の側面に記載の方法を装置に実行させるように構成されるコンピュータ実行可能なプログラムコードを含む、コンピュータプログラムが提供される。

本発明の第７の側面によると、コンピュータ可読媒体に格納されるコンピュータプログラムであって、前記第５の側面に記載の方法をセキュアモジュールに実行させるように構成されるコンピュータ実行可能なプログラムコードを含む、コンピュータプログラムが提供される。

本発明の第８の側面によると、少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールのホストとなりうる装置であって、
前記セキュアモジュールへ接続機能を提供するための手段と、
前記少なくとも１つのセキュアモジュールアプリケーションに関する情報を、前記セキュアモジュールから入手するための手段と、
前記入手した情報に基づいて、適合する対をなすアプリケーションが前記装置に存在するか否かを確認するための手段と、
適合する対をなすアプリケーションが前記装置に無い場合に、前記適合する対をなすアプリケーションを外部ソースから入手するための手段と、
を備える、装置が提供される。

本発明の種々の実施形態を様々な側面から紹介したが、ある実施形態が、その他の側面にも適用可能であることを理解されたい。

以下、例示の手法を利用し、添付の図面を参照して本発明について説明する。

本発明のある実施形態に従う装置を示す。本発明のある実施形態に従う登録テーブルを示す。本発明のある実施形態に従う装置におけるアプリケーションのインストールや更新に関する様々なルートを示す。本発明のある実施形態に従うフローチャートを示す。本発明の別の実施形態に従うフローチャートを示す。

詳細な説明

図１は、本発明のある実施形態に従う装置を示す。装置１０は、プロセッサ１１と、メモリ１２と、メモリ１２に格納されるソフトウェア１３とを備える。ソフトウェア１３は、装置１０の動作を制御するためにプロセッサ１１が実行する命令を含むプログラムコードを含有する。ある実施形態において、装置１０は、モバイル端末または携帯電話機である。

装置１０は、プロセッサ２１と、オペレーティングシステム２６と、１つ以上のセキュア要素アプリケーション２５とを備えるセキュアモジュール又は要素２０をさらに備える。実施形態によって、セキュア要素２０は、装置１０に取り外し不可能に内蔵され、または取り外し可能に取り付けられ、または着脱可能に装着されるスマートカードまたはチップである。ある実施形態において、この装置は、セキュア要素２０を収容可能なスマートカードスロットを備える。ある実施形態において、セキュア要素２０は、加入者識別モジュール（Subscriber Identity Module; SIM）である。通常は、セキュア要素２０は、耐タンパー性であるべきである。

装置１０は、セキュア要素２０への接続機能を提供する。実際には、装置１０は、セキュア要素の物理的なピンコネクタと接触するスマートカードインターフェースまたはインターフェースモジュール（図示せず）を備えることが可能である。インターフェースは、データバス（図示せず）を介してプロセッサ１１に接続可能である。セキュア要素２０は、セキュア要素２０に含まれる様々な情報について異なるセキュリティレベルを規定することが可能である。装置１０は、インターフェースを介してセキュア要素２０から情報を要求することが可能である。要求された情報のセキュリティレベルに応じて、セキュア要素２０は、要求された情報を装置１０に提供する。このために、セキュア要素２０は、例えば、セキュリティ確認モジュールまたはその類似物（図示せず）を備えていてもよい。このモジュールは、ソフトウェアによって、またはソフトウェアおよびハードウェアの適切な組み合わせによって、実装されてもよい。このモジュールは、様々な情報を異なるセキュリティレベルに分類し、要求側（例えば装置１０または装置１０のソフトウェア１３）が、要求された情報をセキュアモジュール２０から受信する適切な権利を有するか否かを確認する。

例えば、セキュア要素アプリケーション２５は、決済アプリケーション又は発券アプリケーションであってもよい。アプリケーション２５は、セキュア要素のためのプロセッサ２１によって実行される。セキュア要素２０のオペレーティングシステム２６がＪａｖａ（登録商標）である場合、セキュア要素アプリケーション２５は、アプレットと呼ばれてもよい。セキュア要素２０は、セキュア要素（典型的には受動的）に外部からアクセスするためのインターフェースを提供する。このインターフェースは、ソフトウェアによって、あるいはハードウェアやピンコネクタ等の物理的構成とソフトウェアとを使用する適切な構成によって提供されてもよい。

装置１０は、アンテナを有する近距離通信モジュール１４をさらに備える。近距離通信モジュール１４は、プロセッサ１１およびセキュア要素２０に接続される。ある実施形態において、近距離通信モジュール１４は、例えば、タグ方式でも動作する手段を備えるＲＦＩＤ読み取り器等のＲＦＩＤ通信モジュールである。店頭端末または非接触型読み取り器等の外部機器（図１に示されない）が、近距離通信モジュール１４を介してセキュア要素２０と通信してもよい。

装置１０は、プロセッサ１１によって実行されるユーザインターフェースアプリケーション１５をさらに備える。これらは、ミッドレット（MIDlet）と呼ばれてもよい。セキュア要素アプリケーション２５毎にユーザインターフェースアプリケーション１５が存在しなければならない。ユーザインターフェースアプリケーション１５は、対応するセキュア要素アプリケーション２５のためのユーザインターフェースを実装する。このため、装置１０のキーボードおよびディスプレイは、セキュア要素アプリケーション２５のためのユーザインターフェースとして使用可能である。

セキュア要素２０は、登録テーブルまたはデータベース２７を有する。テーブル２７は、セキュア要素チップに独立のアプリケーションとして実装されることが可能である。あるいは、その機能性は、セキュア要素のオペレーティングシステム２６に実装されることが可能である。このテーブルにおいて、インストールされたセキュア要素アプリケーション２５および対をなすユーザインターフェースアプリケーション１５に関する情報が保持される。セキュア要素アプリケーション２５毎に、このテーブルは、装置１０に存在することが必要とされる対をなすアプリケーション１５を識別する情報を格納する。この情報は、種々の方式で提示可能である。例えば、この情報は、対をなす所要のアプリケーション１５の名称（またはその他のいくかの識別子）やバージョン番号を含んでもよい。別の実施形態において、テーブル２７は、名称およびベンダーの両方に関する情報を含む。別の実施形態において、テーブル２７は、対をなす所要のアプリケーション１５をどのようにインストール又は更新するかに関する命令を含む。対をなす所要のアプリケーション１５または所要のバージョンのアプリケーションが装置に無い場合、命令に従うことによってインストールまたは更新を実行することが可能である。この命令は、例えば、アプリケーション又は更新をダウンロードすることが可能なネットワークリソースのアドレスを含んでもよい。このアドレスは、ＵＲＬ（Uniform Resource Locator）の形式であってもよい。

図２は、テーブル２７に関するある実施形態を示す。この実施形態において、テーブルは、（例えばアプリケーション識別子及びバージョン識別子によって識別される）セキュア要素アプリケーション２５毎に、対をなす正しいアプリケーション１５（名称およびバージョン）を識別する情報と、アプリケーション又は更新をダウンロードすることができるネットワークサイトとを含む。

図３は、本発明のある実施形態に従う装置において、アプリケーションをインストール及び／又は更新する様々なルートを示す。ある選択肢によると、セキュア要素アプリケーション又はアプリケーション更新データは、近距離通信リンクを介する非接触型方法を利用してインストールされる。アプリケーションやインストールファイルは、近距離通信リンク上において非接触型読み取り器５０から近距離通信モジュール１４へ転送され、そこからインストールが実行されるセキュア要素２０に転送される。別の選択肢によると、セキュア要素アプリケーション又はアプリケーション更新データは、無線（On-The-Air; OTA）インストール方法を介してインストールされる。この選択肢において、アプリケーションやインストールファイルは、セルラネットワークコネクション型または非コネクション型の通信サービスを使用して、通信ネットワーク４０を介して無線サーバ３０から装置１０に転送される。このために、装置は、プロセッサ１１に連結されるセルラ無線送受信機１８を備える。

図４は、セキュア要素アプリケーション又はアプリケーション更新に関するインストールプロセスを示すフローチャートを示す。アプリケーション又はインストールファイルを受信すると、セキュア要素のプロセッサ２１は、セキュア要素アプリケーション又はアプリケーション更新データを、セキュア要素２０のメモリ（明確化のため図示しない）にインストールする（ステップ４１）。新しいアプリケーションがインストールされる場合、エントリがテーブル２７に生成される（ステップ４２）。前述のように、エントリは、例えば、対をなす正しいアプリケーション１５を識別する情報と、それを入手する場所に関する指示を含む（ステップ４３）。インストールが、既存のセキュア要素アプリケーション２５の更新である場合、テーブルにおける対応する要素は、必要に応じて適宜更新される（ステップ４４）。例えば、セキュア要素アプリケーション２５の更新により、対をなすアプリケーション１５に更新が必要とされる場合、テーブルの更新が必要となり得る。

図５は、セキュア要素アプリケーション２５と対をなすアプリケーション１５との対応を保つために用いられうる、実施形態に従うプロセスを示すフローチャートを示す。このプロセスは、例えば、装置の起動時や、装置のソフトウェア（実際の装置のソフトウェアまたはセキュア要素のソフトウェア）の更新直後などの特定の状況で実行可能である。ステップ５１において、装置のソフトウェア１３の支配下にあるプロセッサ１１は、セキュア要素のテーブル２７を読み取り、ステップ５２において、プロセッサ１１は、装置１０にインストールされる対をなすアプリケーション１５を確認する。装置は、どのアプリケーションが装置に存在するかを把握している。この情報は、例えば、レジスタまたはデータベースあるいはその類似物（図示せず）において、装置のメモリ１２内に管理されてもよい。ステップ５２において、プロセッサ１１は、この情報ソースの内容を確認する。ステップ５３で実行する比較に基づき、１つ以上の対をなすアプリケーションが欠けているか、例えば間違ったバージョンを有することが検出される場合、更新またはインストールが起動または提案される（ステップ５４）。装置のソフトウェア１３は、例えば、セルラ無線送受信機１８を介する無線インストールによって、ユーザインターフェースを使用せずに自動的に実行されるように、更新またはインストールを起動することが可能である。あるいは、装置のソフトウェア１３は、更新またはインストールのダウンロードを希望するか否かをユーザに質問することが可能である。装置のソフトウェアは、ポップアップウィンドウまたはその類似物によって、更新またはインストールをユーザに提案することが可能であり、また、ユーザの応答に応じて処理可能である。

本発明の様々な実施形態を示した。用語の「ユーザインターフェースアプリケーション」が頻繁に使用されているが、対をなすアプリケーションは、ユーザインターフェースアプリケーションに限定されず、制御または管理アプリケーション等のその他のアプリケーションであってもよいことは明らかである。

本明細書において、単語の「備える」や「含む」の各々は、構成要素を限定することを意図しない、いわゆるオープンエンドの表現として使用されることを理解されたい。

上の説明は、本発明の特定の実装および実施形態の非限定的な例と、本発明を実施するために本発明者が現在考える最良の方法および装置に関する完全かつ詳細な説明とによって構成されている。しかしながら、本発明が、上に提示される実施形態の詳細に限定されず、本発明の特徴を逸脱することなく、同等の手段を使用して、様々な実施形態として実装可能であることは、当業者に明らかである。

さらに、本発明に関して上に開示される実施形態の特徴のうちのいくつかを使用して、その他の特徴を対応的に使用することなく利益をもたらしてもよい。したがって、上の説明は、本発明の原理を単に例証するものとして考えられ、それを限定するものとして考えられるべきではない。このように、本発明の範囲は、添付の特許の請求項によってのみ制限される。

最後に、本願の原出願（特願2009-526140）の出願当初の特許請求の範囲に記載されていた好適な実施形態を載せておく。
［１]少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールのホストとなりうる装置であって、前記装置は、
前記セキュアモジュールへ接続機能を提供するように構成され、
前記少なくとも１つのセキュアモジュールアプリケーションに関する情報を、前記セキュアモジュールから入手すると共に、前記入手した情報に基づいて、適合する対をなすアプリケーションが前記装置に存在するか否かを確認するように構成される処理モジュールと、
前記処理モジュールに組み合わされる通信モジュールであって、適合する対をなすアプリケーションが前記装置に無い場合に、前記適合する対をなすアプリケーションを外部ソースから入手するように構成される通信モジュールと、
を備える、装置。
［２]前記装置は、前記セキュアモジュールへ接続機能を提供するためのインターフェースを備える、［１]に記載の装置。
［３]前記処理モジュールは、前記対をなすアプリケーションを入手するために、前記通信モジュールにコマンドを送信するように構成される、［１］または[２]に記載の装置。
［４]前記通信モジュールは無線モジュールである、［３]に記載の装置。
［５]前記情報は、前記適合する対をなすアプリケーションの名称若しくは名称識別子、並びにバージョン識別子を含む、［１]から[４]のいずれかに記載の装置。
［６]前記情報は、前記適合する対をなすアプリケーションをどのようにインストール又は更新するかに関する命令を含む、［１]から[５]のいずれかに記載の装置。
［７]前記情報は、更新又は前記適合する対をなすアプリケーションをダウンロードすることが可能なネットワークリソースを示す、［１]から[６]のいずれかに記載の装置。
［８]前記対をなすアプリケーションは、前記セキュアモジュール又はセキュアモジュールアプリケーションにユーザインターフェースを提供するように構成される、［１]から[７]のいずれかに記載の装置。
［９]前記装置は移動局であり、前記対をなすアプリケーションは、前記セキュアモジュール又はセキュアモジュールアプリケーションのためのユーザインターフェースとして使用されるためのユーザインターフェースを前記モバイル機器に提供する、［１]から[８]のいずれかに記載の装置。
［１０]前記装置は、非接触型外部読み取り器と前記セキュアモジュールとの間の情報を通信するための近距離通信モジュールを備える、［１]から[９]のいずれかに記載の装置。
［１１]少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールを備える装置であって、
前記少なくとも１つのセキュアモジュールアプリケーションに関する情報を、前記セキュアモジュールから入手すると共に、前記入手した情報に基づいて、適合する対をなすアプリケーションが前記装置に存在するか否かを確認するように構成される処理モジュールと、
前記処理モジュールに組み合わされる通信モジュールであって、適合する対をなすアプリケーションが前記装置に存在しない場合に、適合する対をなすアプリケーションを外部ソースから入手するように構成される通信モジュールと、
をさらに備える、装置。
［１２]前記装置は、前記セキュアモジュールへ接続機能を提供するためのインターフェースを備える、［１１]に記載の装置。
［１３]前記情報は、前記適合する対をなすアプリケーションの名称若しくは名称識別子、並びにバージョン識別子を含む、［１１］または[１２]に記載の装置。
［１４]前記情報は、前記適合する対をなすアプリケーションをどのようにインストール又は更新するかに関する命令を含む、［１１]から[１３]のいずれかに記載の装置。
［１５]前記情報は、更新又は前記適合する対をなすアプリケーションをダウンロードすることが可能なネットワークリソースを示す、［１１]から[１４]のいずれかに記載の装置。
［１６]前記対をなすアプリケーションは、前記セキュアモジュール又はセキュアモジュールアプリケーションにユーザインターフェースを提供するように構成される、［１１]から[１５]のいずれかに記載の装置。
［１７]前記装置は移動局であり、前記対をなすアプリケーションは、前記セキュアモジュール又はセキュアモジュールアプリケーションのためのユーザインターフェースとして使用されるためのユーザインターフェースを前記モバイル機器に提供する、［１１]から[１６]のいずれかに記載の装置。
［１８]前記装置は、非接触型外部読み取り器と前記セキュアモジュールとの間の情報を通信するための近距離通信モジュールを備える、［１１]から[１７]のいずれかに記載の装置。
［１９]少なくとも１つのセキュアモジュールアプリケーションをセキュアモジュールにインストールするための処理要素と、
前記処理要素に連結されるメモリであって、前記セキュアモジュールアプリケーションに関して適合する対をなすアプリケーションを識別する情報を、前記セキュアモジュールに格納するためのメモリと、
を備える、セキュアモジュール。
［２０]前記セキュアモジュールは、前記セキュアモジュールにホスト装置からアクセスするためのインターフェースを備える、［１９]に記載のセキュアモジュール。
［２１]前記セキュアモジュールは、要求された情報を前記セキュアモジュールから受信するための適切な権利を要求側が有するか否かを確認するためのセキュリティ確認モジュールを備える、［１９］または[２０]に記載のセキュアモジュール。
［２２]前記情報は、前記適合する対をなすアプリケーションの名称若しくは名称識別子、並びにバージョン識別子を含む、［１９]から[２１]のいずれかに記載のセキュアモジュール。
［２３]前記情報は、前記適合する対をなすアプリケーションをどのようにインストール又は更新するかに関する命令を含む、［１９]から[２２]のいずれかに記載のセキュアモジュール。
［２４]前記情報は、更新又は前記適合する対をなすアプリケーションをダウンロードすることが可能なネットワークリソースを示す、［１９]から[２３]のいずれかに記載のセキュアモジュール。
［２５]前記セキュアモジュールはスマートカードである、［１９]から[２４]のいずれかに記載のセキュアモジュール。
［２６]前記セキュアモジュールは加入者識別モジュールを含む、［１９]から[２５]のいずれかに記載のセキュアモジュール。
［２７]少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールのホストとなりうる装置のための方法であって、
前記少なくとも１つのセキュアモジュールアプリケーションに関する情報を、前記セキュアモジュールから入手することと、
前記入手した情報に基づいて、適合する対をなすアプリケーションが前記装置に存在するか否かを確認することと、
適合する対をなすアプリケーションが前記装置に無い場合に、前記適合する対をなすアプリケーションを外部ソースから入手することと、
を含む、方法。
［２８]前記情報は、前記適合する対をなすアプリケーションの名称若しくは名称識別子、並びにバージョン識別子を含む、［２７]に記載の方法。
［２９]前記情報は、前記適合する対をなすアプリケーションをどのようにインストール又は更新するかに関する命令を含む、［２７］または[２８]に記載の方法。
［３０]前記情報は、更新又は前記適合する対をなすアプリケーションをダウンロードすることが可能なネットワークリソースを示す、［２７]から[２９]のいずれかに記載の方法。
［３１]前記方法は、前記ホスト装置のユーザインターフェースを介して、前記セキュアモジュール又はセキュアモジュールアプリケーションに、ユーザインターフェースを提供することを含む、［２７]から[３０]のいずれかに記載の方法。
［３２]セキュアモジュールを管理する方法であって、
少なくとも１つのセキュアモジュールアプリケーションを前記セキュアモジュールにインストールすることと、
前記少なくとも１つのセキュアモジュールアプリケーションに関して、適合する対をなすアプリケーションを識別する情報を、前記セキュアモジュールに格納することと、
を含む、方法。
［３３]コンピュータ可読媒体に格納されるコンピュータプログラムであって、［２７]に記載の方法を装置に実行させるように構成される、コンピュータ実行可能なプログラムコードを含む、コンピュータプログラム。
［３４]コンピュータ可読媒体に格納されるコンピュータプログラムであって、［３２]に記載の方法をセキュアモジュールに実行させるように構成される、コンピュータ実行可能なプログラムコードを含む、コンピュータプログラム。
［３５]少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールのホストとなりうる装置であって、
前記セキュアモジュールへ接続機能を提供するための手段と、
前記少なくとも１つのセキュアモジュールアプリケーションに関する情報を、前記セキュアモジュールから入手するための手段と、
前記入手した情報に基づいて、適合する対をなすアプリケーションが前記装置に存在するか否かを確認するための手段と、
適合する対をなすアプリケーションが前記装置に無い場合に、前記適合する対をなすアプリケーションを外部ソースから入手するための手段と、
を備える、装置。

Claims

少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールのホストとなりうる装置であって、前記装置は、
前記セキュアモジュールへ接続機能を提供するように構成され、
外部機器と通信するためのインタフェースを前記セキュアモジュールに提供する近距離通信モジュールと、
前記少なくとも１つのセキュアモジュールアプリケーションに関して適合する対になるアプリケーションの識別情報を、前記セキュアモジュールから入手すると共に、前記入手した情報に基づいて、前記対をなすアプリケーションが前記装置に存在するか否かを確認するように構成される処理モジュールと、
前記処理モジュールに組み合わされる通信モジュールであって、前記対をなすアプリケーションが前記装置に無い場合に、前記入手した情報に基づいて、前記対をなすアプリケーションを外部ソースから入手するように構成される通信モジュールと、
を備え、ここで前記少なくとも１つのセキュアモジュールアプリケーションは、前記装置が前記外部機器との間で非接触型の取引処理を実行することを可能にするように構成され、前記対をなすアプリケーションは、該対をなすアプリケーションに対応する前記セキュアモジュールアプリケーションにとって存在することが必要とされるアプリケーションであり、該セキュアモジュールアプリケーションのために前記装置にユーザインターフェースを提供するように構成される、装置。
前記処理モジュールは、前記対をなすアプリケーションを入手するために、前記通信モジュールにコマンドを送信するように構成される、請求項１に記載の装置。
前記入手した情報は、前記適合する対をなすアプリケーションの名称，前記適合する対をなすアプリケーションの名称識別子，前記適合する対をなすアプリケーションのバージョン識別子，前記適合する対をなすアプリケーションをどのようにインストール又は更新するかに関する命令，の少なくともいずれかを含む、請求項１または２に記載の装置。
前記入手した情報は、更新又は前記適合する対をなすアプリケーションをダウンロードすることが可能なネットワークリソースを示す、請求項１から３のいずれかに記載の装置。
前記対をなすアプリケーションは、前記セキュアモジュール又はセキュアモジュールアプリケーションにユーザインターフェースを提供するように構成される、請求項１から４のいずれかに記載の装置。
前記外部機器は非接触型外部読み取り器である、請求項１から５のいずれかに記載の装置。
前記入手した情報には、前記対になるアプリケーションの入手先情報が含まれ、
前記少なくとも１つのセキュアモジュールアプリケーションは、前記装置が前記外部機器との間で非接触型の取引処理を実行することを可能にするために、決済機能および発券機能のうち少なくともいずれかを提供するように構成される、
請求項１から６のいずれかに記載の装置。
少なくとも１つのセキュアモジュールアプリケーションを備えるセキュアモジュールのホストとなりうる装置の動作方法であって、
前記セキュアモジュールのために、近距離通信手段によって、外部機器と通信するためのインタフェースを確立することと、
前記少なくとも１つのセキュアモジュールアプリケーションに関して適合する対になるアプリケーションの識別情報を、前記セキュアモジュールから入手することと、
前記入手した情報に基づいて、前記対をなすアプリケーションが前記装置に存在するか否かを確認することと、
前記対をなすアプリケーションが前記装置に無い場合に、前記入手した情報に基づいて、前記対をなすアプリケーションを外部ソースから入手することと、
を含み、ここで前記少なくとも１つのセキュアモジュールアプリケーションは、前記装置が前記外部機器との間で非接触型の取引処理を実行することを可能にするように構成され、前記対をなすアプリケーションは、該対をなすアプリケーションに対応する前記セキュアモジュールアプリケーションにとって存在することが必要とされるアプリケーションであり、該セキュアモジュールアプリケーションのために前記装置にユーザインターフェースを提供するように構成される、方法。
前記入手した情報は、前記適合する対をなすアプリケーションの名称，前記適合する対をなすアプリケーションの名称識別子，前記適合する対をなすアプリケーションのバージョン識別子，前記適合する対をなすアプリケーションをどのようにインストール又は更新するかに関する命令，の少なくともいずれかを含む、請求項８に記載の方法。
前記入手した情報は、更新又は前記適合する対をなすアプリケーションをダウンロードすることが可能なネットワークリソースを示す、請求項８または９に記載の方法。
前記入手した情報には、前記対になるアプリケーションの入手先情報が含まれ、
前記少なくとも１つのセキュアモジュールアプリケーションは、前記装置が前記外部機器との間で非接触型の取引処理を実行することを可能にするために、決済機能および発券機能のうち少なくともいずれかを提供するように構成される、
請求項８から１０のいずれかに記載の方法。
請求項８から１１のいずれかに記載の方法を装置に実行させるように構成されるコンピュータ実行可能なプログラムコードを含む、コンピュータプログラム。