JP7325423B2 - トラステッドサービスマネージメントのための方法および装置 - Google Patents

Description

本出願は、その全体が参照により本明細書に組み込まれる、「Ｍｅｔｈｏｄ ａｎｄ Ａｐｐａｒａｔｕｓ ｆｏｒ Ｔｒｕｓｔｅｄ Ｓｅｒｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ」と題する２０１８年１月１８日出願の中国出願第２０１８／１００４８４６０．Ｘ号の優先権を主張する。

本出願は、インターネットの分野に関し、特に、トラステッドサービスマネージメントのための方法に関する。本出願はまた、トラステッドサービスマネージメントのための装置に関する。本出願はさらに、トラステッドサービスマネージメントをリクエストするための方法および装置、ならびにトラステッドサービスマネージメントシステムに関する。

インターネット技術およびモバイル通信技術の発展により、銀行、輸送業者、金融機関、および他のデジタルサービスプロバイダは、トラステッドサーバマネージメント（またはＴＳＭ）プラットフォームを通じてユーザーにサービスを提供して、従来のカウンタに取って代わる。いわゆるＴＳＭプラットフォームは、エアカード発行、ＳＥセキュリティドメインマネージメント、キーライフサイクルマネージメント、ＴＳＭサーバおよびＳＥカードの双方向認証、モバイル決済マネージメントなどを含む、国際ＧＰ（グローバルプラットフォーム）仕様に準拠するＳＥ（セキュアエレメント）スマートカードチップの高速で効率的で安全なエアマネージメントを実行するプラットフォームを指す。いわゆるＧＰは、セキュリティチップに基づくセキュリティインフラについての統一された標準のグローバルポリシーメーカーを指す。このような国際標準化機構は、セキュリティチップについての技術的標準を開発、制定、および発行して、トラステッドサービスの展開を促進する。

既存のアプリケーションでは、ＳＥチップは、ＴＳＭプラットフォームと協働して、主にモバイル金融プロジェクトで使用される、高セキュアトラステッドサービスのビジネスソリューションの完全なセットを提供する。例えば、銀行サービスプロバイダは、新しく登録されたモバイルユーザーにインスタントソリューション、Ａｐｐｌｅ Ｐａｙ、Ｓａｍｓｕｎｇ Ｐａｙ、Ｈｕａｗｅｉ Ｐａｙなどを提供する。モバイル決済および金融の分野で広く使用されている上に、ＩＯＴの分野での広範囲のアプリケーションが、将来的に予見され、これは、複雑で断片化されたＩＯＴ端末デバイスに、キー、証明書、コアデータ、および他の情報などのいくつかの機密データを安全に格納するために使用される。既存の技術的ソリューションは、クラウドに配置されたサービスエンドおよびデバイスエンドのエンドツーエンドソリューションである。言い換えれば、ＳＥチップが、携帯電話型のポータブルデバイスまたは他のスマートデバイスに埋め込まれているか、または組み込まれており、スマートデバイスエンドにハードウェアレベルのセキュリティを提供する。ＴＳＭエージェント（ＴＳＭエージェント）は、スマートデバイスエンド上で展開され、スマートデバイスエンドに埋め込まれているか、または組み込まれているＳＥチップとＴＳＭプラットフォーム（ＴＳＭサーバ）のサービスエンドとの間のデータ通信を担って、トラステッドサービスマネージメントを完了する。

ＩＯＴの分野での端末は、様々な形式で与えられ、システムは、ローエンドである傾向がある。様々な端末デバイスおよび異なるバージョンの発展により、システムの断片化はますます深刻になっている。いわゆる断片化は、古いバージョンが長期間共存しながら、新しいバージョンが継続して展開される状況を指す。したがって、サービスエンドおよびデバイスエンドの既存のエンドツーエンドの技術的ソリューションを使用してトラステッドサービスマネージメントを提供するとき、いくつかの端末がＴＳＭエージェントとＴＳＭサーバとの間の通信についてのすべてのサービスロジックを携えることができないという問題が存在する。

本出願は、トラステッドサービスマネージメントのための方法を提供して、いくつかの端末がＴＳＭエージェントとＴＳＭサーバとの間の通信についてのすべてのサービスロジックを携えることができないという問題を解決する。

本出願はまた、トラステッドサービスマネージメントをリクエストするための方法を提供する。

本出願はまた、トラステッドサービスマネージメントのための装置を提供する。

本出願はまた、トラステッドサービスマネージメントをリクエストするための装置を提供する。

本出願はまた、トラステッドサービスマネージメントシステムを提供する。

本出願は、トラステッドサービスマネージメントのための方法を提供し、これは、
コンピューティングユニットの識別識別子およびアドレス情報を取得することと、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得することと、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することと、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することと、を含む。

任意で、トラステッドサービスマネージメントのための方法は、ゲートウェイに基づいて実行される。

任意で、ゲートウェイは、ＷＩＦＩゲートウェイである。

任意で、コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。

任意で、本方法は、コンピューティングユニットによって返される実行結果を受信することと、トラステッドサービスマネージメントを提供するサーバに実行結果を送信することと、をさらに含む。

任意で、トラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することは、ブロードキャストモードでトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することを含む。

任意で、識別識別子は、コンピューティングユニットのセキュアエレメントのプロダクションライフサイクル（ＣＰＬＣ）である。

任意で、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。

任意で、コンピューティングユニットの識別識別子およびアドレス情報を取得することは、以下の処理、すなわち、
リクエスト側からリクエストを受信し、リクエスト側で接続の操作およびゲートウェイ認証を実行することと、
認証を通過した場合、リクエスト側のアドレス情報を記録し、リクエスト側がセキュアエレメントまたはセキュアデバイスであるかどうかを問い合わせることと、
肯定の場合、コンピューティングユニットの識別識別子を取得するためのリクエストを送信することと、
コンピューティングユニットの識別識別子を受信および取得することと、を含む。

任意で、アドレス情報が、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである場合、マッピングテーブルは、以下の対応関係、すなわち、ＣＰＬＣとＭＡＣとの間の対応関係、ＣＰＬＣとＩＰとの間の対応関係、ＣＰＬＣ、ＭＡＣ、およびＩＰの間の対応関係のうちのいずれか１つを含む。

任意で、コンピューティングユニットは、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができるセキュアエレメントまたはセキュアデバイスである。

任意で、ブロードキャストモードでレスポンスメッセージをコンピューティングユニットに送信することは、以下の処理、すなわち、
パッケージングプロトコルに従って、レスポンスメッセージを組み立てて、ブロードキャストデータメッセージにすることと、
マッピングテーブルに従って、ブロードキャストデータメッセージをブロードキャストすることと、を含み、パッケージングプロトコルは、以下のフィールド、すなわち、パケットヘッダ情報およびＡＰＤＵデータの少なくとも関連情報を含む。

任意で、パケットヘッダ情報は、少なくとも以下のフィールド、すなわち、識別識別子および長さを含む。

任意で、パッケージングプロトコルは、以下のフィールド、すなわち、予約ビットおよび状態のうちのいずれかを含む。

任意で、ブロードキャストデータメッセージは、パッケージングプロトコルに従って組み立てられた１つ以上のデータパケットを含む。

任意で、ＡＰＤＵデータは、以下のコンテンツ情報、すなわち、
ライフサイクルマネージメント情報、権利マネージメント情報、キーエスクロー情報、認証情報、セキュアデータ送信および処理情報、機密パーソナルデータ、ならびに状態レポート情報のうちの少なくともいずれかを含む。

任意で、トラステッドサービスマネージメントを提供するサーバは、ＳＥＩ－ＴＳＭサーバであり、ＳＥＩ－ＴＳＭは、セキュアエレメントを発行するトラステッドマネージメントエンドである。

任意で、トラステッドサービスリクエストメッセージが、セキュリティドメイン作成リクエストＡＰＤＵであるとき、トラステッドサービスレスポンスメッセージは、セキュリティドメイン作成命令ＡＰＤＵである。

任意で、コンピューティングユニットによって返される実行結果が、セキュリティドメインの成功した作成であるとき、コンピューティングユニットによって返されるセキュリティドメインの成功した作成を受信した後、以下の処理、すなわち、
コンピューティングユニットの識別識別子を使用してＳＰ－ＴＳＭへのアプリケーションダウンロードリクエストを開始することがさらに含まれ、ＳＰ－ＴＳＭは、トラステッドサービスマネージメントのサービスプロバイダのサーバである。

任意で、トラステッドサービスリクエストメッセージが、アプリケーションダウンロードリクエストであるとき、対応するトラステッドサービスレスポンスメッセージは、ＳＰ－ＴＳＭによってダウンロードされるようにリクエストされるアプリケーションプログラムを組み立てて暗号化することによって形成されるＡＰＤＵを含み、ＡＰＤＵは、パッケージングプロトコルに従ってゲートウェイによってブロードキャストデータパケットにパッケージされ、ブロードキャスト形式で送信される。

任意で、コンピューティングユニットによって返される実行結果が、アプリケーションインストール状態レポートＡＰＤＵであるとき、ゲートウェイが、コンピューティングユニットによって返される実行結果を受信した後、以下の処理、すなわち、状態レポートＡＰＤＵをＳＰ－ＴＳＭに返すことが実行される。

任意で、コンピューティングユニットによって返される実行結果が、アプリケーションインストール状態レポートＡＰＤＵであるとき、ゲートウェイが、状態レポートＡＰＤＵをＳＰ－ＴＳＭに返した後、以下の処理、すなわち、
コンピューティングユニットの識別識別子を使用してゲートウェイによってパーソナライズされたリクエストをＳＰ－ＴＳＭに送信することが実行され、ＳＰ－ＴＳＭは、パーソナライズされたリクエストに従ってパーソナライズされたデータを取得し、ＡＰＤＵデータフォーマットでパーソナライズされたデータをゲートウェイに送信し、ゲートウェイは、データを収集し、マッピングテーブルに従ってコンピューティングユニットにブロードキャストされるブロードキャストパケットに組み立てる。

任意で、トラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することは、コンピューティングユニットによって開始される受信されたトラステッドサービスリクエストメッセージを透過的に送信することを含む。

任意で、コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することは、トラステッドサービスリクエストメッセージをリアルタイムまたはバッチ方式で開始することを含む。

本出願はまた、トラステッドサービスマネージメントをリクエストするための方法を提供し、これは、
コンピューティングユニットのアドレス情報および識別識別子をレポートすることと、
受信されたデータメッセージから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析することと、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことと、を含む。

任意で、トラステッドサービスマネージメントをリクエストするための方法は、コンピューティングユニットに基づいて実行され、コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。

任意で、受信されたデータメッセージは、受信されたブロードキャストデータメッセージであり、ブロードキャストデータメッセージは、コンピューティングユニットによってアクセスされるゲートウェイによってブロードキャストされるデータメッセージである。

任意で、トラステッドサービスデータは、グローバルプラットフォームによって指定されるＡＰＤＵデータである。

任意で、識別識別子は、セキュアエレメントのＣＰＬＣ情報である。

任意で、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。

任意で、識別識別子をレポートすることの前に、本方法は、
コンピューティングユニットであるかどうかを問い合わせるメッセージを受信することと、
肯定の場合、コンピューティングユニットの識別をレポートすることと、を含む。

任意で、受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得することは、以下の処理、すなわち、
セキュアデバイスによって、セキュアデバイスの識別識別子に従って受信されたブロードキャストデータメッセージから一致するデータパケットを認識および取得することを含む。

任意で、トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことは、
セキュアデバイス内で、ＡＰＤＵデータに従ってセキュアデバイスに埋め込まれたセキュアエレメントと通信することと、
セキュアエレメントを通じてＡＰＤＵデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
セキュアデバイスを通じて状態レポートＡＰＤＵデータをゲートウェイにレポートし、さらに、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことと、を含む。

任意で、ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令を実行し、実行結果を返すことは、以下の処理、すなわち、
コンピューティングユニットによってＡＰＤＵフォーマットデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
状態レポートＡＰＤＵデータを送信してゲートウェイに戻し、次いで、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことと、を含む。

任意で、ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令は、以下、すなわち、
ＳＥＩ－ＴＳＭサーバによって提供されるセキュリティドメインＡＰＤＵを作成するための命令、
ＳＰ－ＴＳＭによって配信されるアプリケーションプログラムＡＰＤＵ、または
ＳＰ－ＴＳＭによって提供されるパーソナライズされたデータＡＰＤＵのうちのいずれかを含む。

本出願はまた、トラステッドサービスマネージメントのための装置を提供し、これは、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットと、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、を含む。

本出願はまた、トラステッドサービスマネージメントをリクエストするための装置を提供し、これは、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットと、
受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットと、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を含む。

本出願はまた、トラステッドサービスマネージメントのための装置と、トラステッドサービスマネージメントをリクエストするための装置と、を含む、トラステッドサービスシステムを提供し、
トラステッドサービスマネージメントのための装置は、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットと、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、を含み、
トラステッドサービスマネージメントをリクエストするための装置は、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットと、
受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットと、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を含む。

既存の技術と比較して、本出願は、以下の利点を有する。

本出願によって提供されるトラステッドサービスマネージメントのための方法、装置、および電子デバイスは、コンピューティングユニットの識別識別子およびアドレス情報を取得し、コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得し、識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始し、対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに渡し、ＷｉＦｉゲートウェイなどのゲートウェイでＴＳＭエージェント機能を展開し、ゲートウェイに基づいて同じネットワークセグメント上のスマートデバイスのグループのブロードキャスト制御を実行し、したがって、断片化されたローエンドのシステムによってもたらされる、いくつかの端末がＴＳＭエージェントとＴＳＭサーバとの間の通信のすべてのサービスロジックを携えないという問題を解決する。

本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法の処理フローの概略図である。 本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法の原理の枠組みの概略図である。 本出願の実施形態によって提供されるブロードキャストデータパケットのパケットフォーマットの概略図である。 本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、識別識別子およびアドレス情報についてのマッピングテーブルを作成するプロセスのシーケンス図である。 本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、セキュリティドメインを作成するプロセスのシーケンス図である。 本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、セキュアアプリケーションプログラムをダウンロードするプロセスのシーケンス図である。 本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、パーソナライズされたデータフローのシーケンス図である。 本出願の実施形態によって提供されるトラステッドサービスマネージメントをリクエストするための方法のプロセスのフローチャートである。 本出願の実施形態によって提供されるトラステッドサービスマネージメントのための装置の概略図である。 本出願の実施形態によって提供されるトラステッドサービスマネージメントをリクエストするための装置の概略図である。 本出願の実施形態によって提供されるトラステッドサービスシステムの概略図である。

本出願の完全な理解を容易にするために、多くの特定の詳細が、以下の説明で示される。しかしながら、本出願は、本明細書で説明されたもの以外の多くの方法で実装され得る。当業者は、本出願の内容に違反することなく、同様の一般化を行うことができる。したがって、本出願は、以下で開示される実装形態の詳細によって限定されない。

本出願は、トラステッドサービスマネージメントのための方法を提供する。本出願はまた、トラステッドサービスマネージメントのための装置に関する。本出願はまた、トラステッドサービスマネージメントをリクエストするための方法および装置に関する。本出願はまた、トラステッドサービスマネージメントシステムに関する。詳細が、以下の実施形態で順次説明される。

本出願の実施形態は、トラステッドサービスマネージメントのための方法を提供する。

現在、銀行、輸送業者、金融機関、および他のデジタルサービスプロバイダは、トラステッドサービストランザクションを徐々に展開して、従来のカウンタサービス方法に取って代わり、国際ＧＰ仕様に準拠するＴＳＭプラットフォームを通じてユーザーにトラステッドサービスを提供し、デバイスエンド上でＳＥスマートカードチップを提供して、エアでのカード発行、ＳＥチップに基づくセキュアアプリケーションのリモート制御などの高速で効率的で安全なエアマネージメントを実行する。既存のトラステッドサービストランザクションでは、ＴＳＭサービスエンド（ＴＳＭサーバ）が、クラウドに配置されてトラステッドサービスマネージメントを提供する。ＳＥチップは、チップ（カードＯＳ）上に独立したシステムを有し、携帯電話または他のスマートデバイスに組み込まれているか、または埋め込まれており、デバイスエンドのためにハードウェアレベルのセキュリティを提供する。ＴＳＭエージェント（ＴＳＭエージェント）は、ＳＥチップが埋め込まれたスマートデバイス上で展開される。トラステッドトランザクションは、ＴＳＭエージェントとＴＳＭサーバとの間のデータ通信を通じて完了する。トラステッドサービスマネージメントは、主として、モバイル金融プロジェクトで使用されるが、将来でのＩＯＴの分野で広く使用されることから除外されない。キー、証明書、コアデータ、および他の情報などのいくつかの機密データは、複雑で断片化されたＩｏＴ端末デバイスで安全に格納され得る。ＩＯＴの分野での多くのタイプの端末デバイスがある。多種多様な端末および異なるバージョンにより、ローエンドで断片化された端末デバイスのシステムの問題が存在する。既存のトラステッドサービスマネージメントがデバイスエンドに対するサービスエンドのエンドツーエンドの技術的ソリューションを使用することを考慮して、いくつかの端末は、ＴＳＭエージェントとＴＳＭサーバとの間のハンドシェイク通信のすべてのサービスロジックに耐えることができない。

本出願で提供されるトラステッドサービスマネージメントのための方法は、ゲートウェイデバイス上でＴＳＭエージェントを展開し、ゲートウェイノード上でブロードキャストＴＳＭグループデバイス制御を実行し、それによって、端末デバイス上でのＴＳＭエージェントの展開の既存のエンドツーエンドのトラステッドサービスソリューションに取って代わる。これは、ＴＳＭをさらに拡張し、ＩＯＴのシナリオのために技術的な拡張を実行する。いわゆるＴＳＭグループデバイスは、ＴＳＭエージェント機能を有する同じゲートウェイに接続されており、かつＳＥチップが組み込まれているか、または埋め込まれているスマートデバイスを指す。例えば、ＴＳＭエージェントが、ＷｉＦｉスマートゲートウェイで展開され、同じネットワークセグメント上のグループでのサブデバイスのブロードキャスト制御が、ＷｉＦｉネットワークに基づいて実行される。このようにして、ＴＳＭエージェントは、ＴＳＭの既存のポイントツーポイント制御トポロジーを、ＷｉＦｉ通信プロトコルに基づくＷｉＦｉベースのブロードキャスト制御に拡張する。

バンキングＴＳＭプラットフォーム、ＷｉＦｉゲートウェイ、およびＳＥが組み込まれた携帯電話を含むトラステッドサービスマネージメントの技術的ソリューションに基づいて、エアでのカード発行のプロセスと関連して、本出願で提供されるトラステッドサービスマネージメントのための方法が、以下の実施形態を使用して詳細に説明される。本出願によって提供されるトラステッドサービスマネージメントのための方法はまた、輸送操作、金融機関、他のデジタルサービス、およびＩＯＴなどのシナリオに適用され得ることに留意されたい。

本出願の実施形態によって提供されるトラステッドサービスマネージメントのための例示的な方法が、図１～図７を参照して以下で説明される。図１は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法の処理フローの概略図である。図２は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法の原理の枠組みの概略図である。図３は、本出願の実施形態によって提供されるブロードキャストデータパケットのパケットフォーマットの概略図である。図４は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、識別識別子およびアドレス情報についてのマッピングテーブルを作成するプロセスのシーケンス図である。図５は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、セキュリティドメインを作成するプロセスのシーケンス図である。図６は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、セキュアアプリケーションプログラムをダウンロードするプロセスのシーケンス図である。図７は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法で、パーソナライズされたデータフローのシーケンス図である。トラステッドサービスマネージメントのための方法は、ステップＳ１０１～Ｓ１０４を含む。

本出願の実施形態では、トラステッドサービスマネージメントのための方法は、ゲートウェイに基づいて実行される。好ましくは、ゲートウェイは、ＷＩＦＩゲートウェイである。ゲートウェイは、コンピューティングユニットと、トラステッドサービスマネージメントを提供するサーバとの間で通信データを転送する。コンピューティングユニットはまた、セキュアキャリアと呼ばれる。例えば、接続（複数可）が、ゲートウェイデバイスにアクセスする１つ以上のセキュアキャリアで確立され、トラステッドサービスマネージメントを提供するサーバによって提供されるＡＰＤＵデータが、ゲートウェイ内の同じネットワークセグメントでのセキュアキャリア（複数可）にブロードキャストされる。これらのセキュアキャリアの状態レポートＡＰＤＵが受信され、トラステッドサービスマネージメントを提供するサーバに返される。

アプリケーションプロトコルデータユニットとも呼ばれる、いわゆるＡＰＤＵは、本出願の実施形態でのＧＰ仕様で指定されるセキュアデバイスとＳＥチップ（またはスマートカード）との間のアプリケーションプロトコルデータユニットを指し、一般的にデータパケットヘッダおよびデータ本体で構成されている。データパケットヘッダは、必須の部分であり、データ本体は任意の部分である。ＳＥチップは、携帯電話などのデバイスエンドにハードウェアレベルのセキュリティ環境を提供し、デバイスエンド上のメインプログラムは、ネットワーク環境に曝され、したがって、一般的にセキュアでない環境と見なされる。ＡＰＤＵ命令は、２つの間のデータ通信のために使用される。本出願の実施形態では、ＡＰＤＵは、以下のコンテンツまたは命令情報、すなわち、ライフサイクルマネージメント情報、権利マネージメント情報、キーエスクロー情報、認証情報、セキュアデータ送信および処理情報、機密パーソナルデータ、ならびに状態レポート情報のうちの少なくともいずれかを含む。

ステップＳ１０１：コンピューティングユニットの識別識別子およびアドレス情報を取得する。

このステップの目的は、トラステッドサービスが展開されるコンピューティングユニットの識別識別子およびアドレス情報を取得することである。

コンピューティングユニットは、セキュアエレメントまたは埋め込まれたセキュアエレメント（複数可）を有するセキュアデバイスである。さらに、セキュアエレメントはまた、セキュアデバイスに組み込まれ得る。いわゆるセキュアエレメントは、ＳＥである。ＳＥチップは、主として、銀行および公共輸送スマートカードの分野で使用される。本出願の実施形態では、ＳＥチップのエアマネージメントは、ＴＳＭプラットフォームおよびＷｉＦｉゲートウェイデバイスを通じて実行される。

本出願の実施形態では、コンピューティングユニットは、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができるセキュアエレメントまたはセキュアデバイスである。具体的には、コンピューティングユニットは、ＳＥチップが組み込まれた携帯電話である。使用されるＳＥチップはＪａｖａカードであり、これは、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができる。独立したセキュリティドメイン（セキュリティドメイン）がＳＥチップに設定され、それぞれのセキュリティドメインは、マネージメントを実行するための独立したキーを有する。ＴＳＭサーバは、ローカルＳＥのセキュリティドメインと同じキーを有し、送信されるデータを暗号化し、次いで、これはＡＰＤＵ命令の形式でＳＥチップに送信される。セキュリティドメインのキーを使用して復号化を実行した後、ＳＥチップは、ＴＳＭから送信されたデータを分析および使用する。

本出願の実施形態では、ＪａｖａスマートカードはＪａｖａ仮想マシンをサポートし、ＴＳＭによってＳＥに配信されるセキュアアプリケーションは、Ｊａｖａアプレットの形式で格納され、ＳＥチップ上で動作する。ＴＳＭプラットフォームおよびＳＥによってリモートでセキュアアプリケーションを配信するプロセスは、ＴＳＭエアカード発行プロセスと呼ばれる。ＴＳＭエアカード発行プロセスでは、３つのロール、すなわち、リモート制御についてのサービスエンドとして機能するＴＳＭサーバ、ＴＳＭエージェント、およびセキュアエレメントＳＥが含まれる。ＴＳＭサーバは、具体的には、ＳＥＩ－ＴＳＭと、ＳＰ－ＴＳＭと、を含む。ＳＥＩ－ＴＳＭは、セキュリティドメインを作成およびマネージするように構成されており、ＳＰ－ＴＳＭは、セキュアアプリケーションのエア発行プロセスおよびライフサイクルマネージメントをマネージするように構成されている。ＴＳＭエージェントは、ＷｉＦｉゲートウェイデバイスに配置されたソフトウェアＳＤＫであり、ＴＳＭサーバとのハンドシェイク通信の実行およびＳＥチップとの通信の実行を担う。これらの通信プロセスは、リクエストデータの送信と、リターンデータの受信と、を含む。ゲートウェイとＳＥチップとの間の通信の方法は、ゲートウェイでのアクセスデバイス上でのＷｉＦｉゲートウェイによる全体的なブロードキャスト制御の実行を通じたものである。具体的には、サービスエンドによって送信されるすべての情報を収集した後、ゲートウェイは、特定のルールに従ってパケットを形成し、次いで、そのブロードキャストを実行する。ＳＥチップが、ＴＳＭエージェントからＴＳＭによって送信されるＡＰＤＵ命令を受信した後、ＳＥチップは、認証、復号化アクション、データ計算、ストレージなどの関連操作をカードＯＳで実行する。これらのプロセスは、ＳＥチップでセキュアに分離および実行される。例えば、公共輸送カードがスワイプされると資金が差し引かれ、パーキングカードなどから回数または金額が差し引かれる。実際のアプリケーションでは、ゲートウェイにアクセスするセキュアデバイスがＳＥチップに埋め込まれているか、または組み込まれている。セキュアデバイスによってアクセスされるゲートウェイデバイスからブロードキャストデータパケットを受信した後、セキュアデバイスは、ＳＥチップに書き込まれるデバイスのデータを取得する。本出願の実施形態で実際に展開されるシステムのシステム原理が図２で示される。図は、本出願の実施形態によって提供されるトラステッドサービスマネージメントのための方法に関連するシステム原理の枠組みを示す。

好ましくは、識別識別子は、コンピューティングユニットのセキュアエレメントのプロダクションライフサイクルＣＰＬＣである。さらに、識別識別子はまた、コンピューティングユニットの位置識別識別子であり得る。アドレス情報は、セキュアエレメントまたはセキュアデバイス（ＳＥデバイス）のＭＡＣおよび／またはＩＰである。さらに、ＳＥチップが配置されたセキュアデバイスを経ることなく、ＳＥチップがＴＳＭエージェントと直接通信するシナリオのために、アドレス情報はまた、セキュアエレメントが埋め込まれたセキュアデバイスからセキュアエレメントによって取得されるＭＡＣおよび／またはＩＰであり得る。

具体的には、本出願の実施形態では、コンピューティングユニットの識別識別子およびアドレス情報を取得することは、以下の処理、すなわち、
リクエスト側からリクエストを受信し、リクエスト側で接続の操作およびゲートウェイ認証を実行することと、
認証を通過した場合、リクエスト側のアドレス情報を記録し、リクエスト側がセキュアエレメントまたはセキュアデバイスであるかどうかを問い合わせることと、
肯定の場合、コンピューティングユニットの識別識別子を取得するためのリクエストを送信することと、
コンピューティングユニットの識別識別子を受信および取得することと、を含む。

例えば、図４は、本出願の実施形態に従うコンピューティングユニットの識別識別子およびアドレス情報のマッピングテーブルを作成するプロセスのシーケンス図を示し、また、アドレス情報および識別識別子を取得するプロセスを示す。セキュアデバイス（ＳＥデバイス）は、ステーションモードで動作する。ＷｉＦｉゲートウェイは、プローブリクエスト（プローブリクエスト）メッセージを開始し、ＳＥデバイスは、レスポンス（プローブレスポンス）を行う。ＳＥデバイスがパスワードを入力した後、ＷｉＦｉゲートウェイは、その上で認証を実行する。認証が成功した後、ゲートウェイは、ステーションデバイスとして機能するＳＥデバイスのＭａｃアドレスを記録する。ゲートウェイは、それがＳＥデバイスであるかどうかを問い合わせる。それがＳＥで見出された場合、ゲートウェイは、ＳＥチップの識別ＩＤ（ＣＰＬＣ）の取得をリクエストする。

ステップＳ１０２：コンピューティングユニットの識別識別子およびアドレス情報のマッピングテーブルを取得する。

このステップの目的は、ステップＳ１０１で取得されるアドレス情報および識別識別子に従って、コンピューティングユニットの識別識別子およびアドレスのマッピングテーブルを確立することである。

好ましくは、アドレス情報が、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである場合、マッピングテーブルは、以下の対応関係、すなわち、ＣＰＬＣとＭＡＣとの間の対応関係、ＣＰＬＣとＩＰとの間の対応関係、ＣＰＬＣ、ＭＡＣ、およびＩＰの間の対応関係のうちのいずれかを含む。

本出願の実施形態では、コンピューティングユニットの取得された識別識別子およびアドレス情報に基づいて、コンピューティングユニットの識別識別子およびアドレス情報のマッピングテーブルが確立され、ゲートウェイ上に格納される。マッピングテーブルを確立する実際の処理フローシーケンスは、図４を参照され得る。ＳＥデバイスに接続されたすべてのＣＰＬＣを取得した後、ＷｉＦｉゲートウェイは、セキュアデバイスのＭＡＣ、ＩＰ、およびＣＰＬＣについてのマッピングテーブル（マッピング）を作成し、これは、一方でＴＳＭサーバと通信し、他方でＳＥデバイスと通信するために使用される。その後のＴＳＭ制御のインタラクションプロセスでは、このようなマッピングの対応関係に依存して、データ再パッケージング、データのブロードキャストおよび受信が実行され、したがって、ＴＳＭサーバのロジックに従って、ＳＥデバイスとサービスエンドとの間のインタラクションが系統的に完了する。

ステップＳ１０３：コンピューティングユニットの識別識別子でトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始する。

このステップの目的は、ゲートウェイがコンピューティングユニットをプロキシして、トラステッドサービスマネージメントを提供するサーバに、コンピューティングユニットのＳＥチップ識別ＩＤを使用して命令を発行するようにリクエストすることである。

本出願の実施形態では、ＷｉＦｉゲートウェイが、それによってアクセスされるＳＥデバイスのＭＡＣ、ＩＰ、およびＣＰＬＣのマッピングテーブルを確立した後、ＷｉＦｉゲートウェイは、エアカード発行リクエストを開始する。ＷｉＦｉゲートウェイ上のＴＳＭエージェントがＴＳＭサーバと通信するとき、ＳＥのＣＰＬＣが通信のためのＩＤとして使用される。このようにして、ＴＳＭサーバは、依然として、通信プロセスでＳＥチップに関連するプロセスを１つずつ処理することを考慮し、ゲートウェイの存在を認識しない。

コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのリクエストメッセージを開始することは、リクエストメッセージをリアルタイムまたはバッチモードで開始することを含む。例えば、セキュアデバイスの識別識別子およびアドレス情報を取得した後、ゲートウェイは、ＴＳＭへのリクエストを開始するか、またはデータパケットをカプセル化して、そこにアクセスするすべてのセキュアデバイスの情報を収集した後、リクエストを開始する。

本出願の実施形態の実際の展開では、そこにアクセスするすべてのＳＥデバイスの情報を収集した後、ゲートウェイは、エアカード発行プロセスをトリガーする。ゲートウェイは、それぞれのＳＥの情報とともに、トラステッドサービスリクエストをＴＳＭに別々に送信する。例えば、図５で示されるように、本出願の実施形態のセキュリティドメイン作成プロセスのタイムシーケンスは、ＳＥ１のＡＭＳＤ／ＳＳＤ作成リクエスト、ＳＥ２のＡＭＳＤ／ＳＳＤ作成リクエスト、ＳＥｎのＡＭＳＤ／ＳＳＤ作成リクエストなどを含む。図６で示されるように、本出願の実施形態のセキュアアプリケーションダウンロードプロセスは、ＳＥ１の展開セキュアアプリケーションリクエストと、ＳＥ２の展開セキュアアプリケーションリクエストと、ＳＥｎの展開セキュアアプリケーションリクエストと、を含む。図７で示されるように、本出願の実施形態のパーソナライズされたデータフローは、ＳＥ１のパーソナライズされたデータリクエストと、ＳＥ２のパーソナライズされたデータリクエストと、ＳＥｎのパーソナライズされたデータリクエストと、を含む。ＳＥ１、ＳＥ２、およびＳＥｎは、ＴＳＭエージェント機能を有する同じＷｉＦｉゲートウェイに接続された異なるＳＥデバイスである。いわゆるＡＭＳＤは、認証されたモードセキュアドメイン（認証されたモードセキュアドメイン）を指すか、またはＳＳＤは、シンプルモードセキュリティドメイン（またはシンプルモードセキュアドメイン）を指す。

さらに、トラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するために、ＴＳＭエージェント機能を有するゲートウェイによってトラステッドサービスリクエストをトリガーすること以外に、コンピューティングユニットはまた、トラステッドサービスリクエストをトリガーし得る。コンピューティングユニットがトラステッドサービスリクエストをトリガーする条件下で、ゲートウェイは、コンピューティングユニットから受信され、コンピューティングユニットによって開始されるトラステッドサービスリクエストメッセージを透過的に送信する。

ステップＳ１０４：対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信する。

このステップの目的は、ステップＳ１０３でのトラステッドサービスリクエストについてトラステッドサービスマネージメントを提供するサーバによって送信される対応するトラステッドサービスレスポンスメッセージを、ゲートウェイにアクセスするＳＥデバイスのグループに送信することである。

好ましくは、ブロードキャストモードでトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信することは、具体的には以下の処理、すなわち、
パッケージングプロトコルに従って、レスポンスメッセージを組み立てて、ブロードキャストデータメッセージにすることと、
マッピングテーブルに従って、ブロードキャストデータメッセージをブロードキャストすることと、を含み、パッケージングプロトコルが、以下のフィールド、すなわち、ヘッダ情報およびＡＰＤＵデータの少なくとも関連情報を含み、ヘッダ情報が、少なくとも以下のフィールド、すなわち、識別識別子および長さ、例えば、図３で示されるようなブロードキャストパケットフォーマットでのＣＰＬＣおよび長さフィールドを含む。さらに、パッケージングプロトコルは、以下のフィールド、すなわち、図３で示されるようなブロードキャストパケットフォーマットでの予約および状態フィールドなどの予約ビットおよび状態（複数可）のうちのいずれか１つを含む。１つ以上の予約ビットおよび状態がそれぞれ存在し得る。

本出願の実施形態では、本出願の実施形態で使用されるゲートウェイフォーマットのデータパケットは、図３で示されるようなパッケージング方法に従って組み立てられ、ブロードキャストデータパケットである。ＴＳＭサーバによって配信されるトラステッドサービスレスポンスメッセージは、ＭＡＣ、ＩＰ、およびＣＰＬＤの間の対応関係に従ってブロードキャストモードでコンピューティングユニットに送信される。ブロードキャストデータメッセージは、パッケージングプロトコルに従って組み立てられた１つ以上のデータパケットを含む。

具体的には、ＷｉＦｉゲートウェイは、それぞれのＳＥチップのＩＤ（ＣＰＬＣ）に従ってＴＳＭによって返される対応するデータを受信し（ＣＰＬＣは、区別のための識別ＩＤとして使用される）、それぞれのＳＥのすべてのＡＰＤＵ命令を収集して、ゲートウェイフォーマットのデータパケットを構築し、それを全体のブロードキャストデータメッセージに集約する。例えば、図５で示されるようなセキュリティドメイン作成プロセスのタイムシーケンスは、ＳＥ１のＡＭＳＤ／ＳＳＤ作成リクエストに対応する複数のＡＰＤＵレスポンスと、ＳＥ２のＡＭＳＤ／ＳＳＤ作成リクエストに対応する複数のＡＰＤＵレスポンスと、ＳＥｎのＡＭＳＤ／ＳＳＤ作成リクエストに対応する複数のＡＰＤＵレスポンスと、を含む。ゲートウェイは、ＳＥ１のすべてのＡＰＤＵ命令を収集して、ゲートウェイフォーマットのデータパケットを形成し、また、ＳＥ２およびＳＥｎについてのすべてのＡＰＤＵ命令についてのゲートウェイフォーマットのそれぞれのデータパケットを形成する。ゲートウェイは、これらのデータパケットを全体のブロードキャストデータメッセージとしてカプセル化し、（ＭＡＣ、ＩＰ、およびＣＰＬＤの間の対応関係を含む）マッピングテーブルに従ってＷｉＦｉネットワークでブロードキャストデータメッセージをブロードキャストする。

本出願の実施形態では、ＴＳＭエージェント機能は、ＷｉＦｉゲートウェイ上で展開される。Ｗｉｆｉゲートウェイは、ＴＳＭと直接通信し、次いで、ＷｉＦｉネットワークを使用して、ローカルエリアネットワークでブロードキャストすることによってＡＰＤＵ命令を分配する。ＷｉＦｉゲートウェイでのデバイスエンドは、本出願で説明および指定されるプロトコルに従ってＷｉＦｉゲートウェイとの通信を実行する。ＴＳＭサーバは、デバイスエンドおよびゲートウェイエンドの通信構造を認識せず、それによって、既存のＴＳＭシステムとの互換性を有しながら機能の拡張を確実にする。このようにして、将来の展開が、ソリューションのための基礎として本出願の実施形態で提供されるトラステッドサービスマネージメントのための方法を採用するとき、既存のＴＳＭサーバを修正する必要はなく、マルチポイント制御のＴＳＭブロードキャストスタイルの効果を達成するために、ＷｉＦｉゲートウェイ、およびこのソリューションをサポートするこのタイプのゲートウェイにアクセスするデバイス上で展開が行われる必要があるだけである。

好ましくは、本出願の実施形態は、コンピューティングユニットによって返される実行結果を受信することと、トラステッドサービスマネージメントを提供するサーバに実行結果を送信することと、をさらに含む。具体的には、コンピューティングユニットは、トラステッドサービスレスポンスメッセージに含まれるＡＰＤＵ命令を実行し、状態レポートＡＰＤＵレスポンスメッセージを生成し、状態レポートＡＰＤＵレスポンスメッセージをＷｉＦｉゲートウェイに返す。ＷｉＦｉゲートウェイは、ＷｉＦｉネットワーク下のすべてのＳＥレスポンスを収集し、それぞれのＳＥの実行結果をＴＳＭサーバに返す。例えば、図５で示されるような本出願の実施形態では、セキュリティドメイン作成プロセスのタイムシーケンスに含まれるＳＥ１のＡＭＳＤ／ＳＳＤ作成リクエスト、ＳＥ２のＡＭＳＤ／ＳＳＤ作成リクエスト、およびＳＥｎのＡＭＳＤ／ＳＳＤ作成リクエストに対応して、ゲートウェイは、それぞれのレスポンスを全体のブロードキャストデータメッセージとしてカプセル化し、そのブロードキャストを実行する。ＷｉＦｉネットワークでのそれぞれのＳＥデバイスは、ブロードキャストメッセージを解析し、ＡＰＤＵを抽出し、そのＳＥチップにＡＰＤＵを書き込む。ＳＥチップは、対応するＡＰＤＵ命令を実行し、実行結果を返す。ＷｉＦｉゲートウェイは、ネットワークでのすべてのＳＥレスポンスを収集し、ＡＰＤＵフォーマットでそれぞれのＳＥのＣＰＬＣに従ってＴＳＭの対応するサービスエンドに通知する。具体的には、ゲートウェイは、コンピューティングユニットによって返されるレスポンスメッセージに含まれる実行結果を、トラステッドサービスマネージメントを提供するサーバに透過的に送信する。言い換えれば、コンピューティングユニットによって返されるレスポンスメッセージに含まれる実行結果は、ＡＰＤＵデータである。さらに、トラステッドサービスマネージメントを提供するサーバに実行結果を送信することはまた、ゲートウェイがそのＴＳＭエージェント機能を通じてコンピューティングユニットによって返される実行結果を再パッケージし、対応するサービスエンドにそれを送信することであり得る。

本出願の実施形態では、トラステッドサービスを展開する実際のソリューションは、トラステッドサービスマネージメントを提供するサーバＳＥＩ－ＴＳＭ（またはセキュアエレメント発行者－トラステッドシステムマネージャ）およびサービスプロバイダのＴＳＭサーバＳＰ－ＴＳＭ（サービスプロバイダトラステッドサービスマネージメント）ならびにサービスプロバイダのサービスエンドＳＰ（サービスプロバイダ）と、ＷｉＦｉゲートウェイと、ＳＥデバイス（複数可）と、を含む。したがって、エアカード発行を実行することは、以下のプロセス、すなわち、（１）セキュリティドメインを作成することと、（２）セキュアアプリケーションをダウンロードすることと、（３）パーソナライズされたデータを書き込むことと、を含む。ＳＥＩ－ＴＳＭは、主にＳＥライフサイクルおよびセキュリティドメインマネージメントサービスを実行するためのセキュアコンポーネントを発行するためのトラステッドマネージメントサーバである。ＳＰ－ＴＳＭは、トラステッドサービスマネージメントのサービスプロバイダのＴＳＭサーバであり、これは、主にアプリケーションライフサイクルサービスを提供し、ＵｎｉｏｎＰａｙのＴＳＭなどの複数のＳＰアクセスについてのアグリゲーターとして機能する。ＳＰは、それぞれの銀行のサーバなどのサービスプロバイダのサーバである。ＳＰは、一般的に、トラステッドサービスサービスの展開およびアプリケーションライフサイクルのマネージメントを、それによってアクセスされるＳＰ－ＴＳＭを通じて完了するか、またはＳＥＩ－ＴＳＭを通じて直接セキュアアプリケーションを送信して、ＳＥＩ－ＴＳＭがカードコンテンツマネージメントを完了することもまた可能にする。

（１）セキュリティドメイン（セキュリティドメイン）を、図５で示されているそのプロセスのタイムシーケンス図で作成し、以下の処理を含む。

ゲートウェイは、ＳＥＩ－ＴＳＭへのリクエストを一様に開始する。トラステッドサービスリクエストメッセージは、セキュリティドメイン作成リクエストＡＰＤＵに対するものであり、すなわち、ゲートウェイによってＳＥＩ－ＴＳＭに送信されるリクエストのデータフォーマットは、ＧＰによって指定されるＡＰＤＵであり、それぞれのデバイスのそれぞれのＣＰＬＣ情報に従ってＳＥＩ－ＴＳＭへのリクエスト、例えば、ＳＥ１のＳＳＤ作成リクエストおよびＳＥ２のＳＳＤ作成リクエストを別々に行う。

ＳＥＩ－ＴＳＭがリクエストを受信した後、返されるトラステッドサービスレスポンスメッセージは、セキュアドメイン作成命令ＡＰＤＵである。具体的には、ＳＥＩ－ＴＳＭは、セキュアドメイン作成命令を暗号化することによって形成されるＡＰＤＵをＷｉＦｉゲートウェイに別々に返す。トラステッドサービスレスポンスは、１つ以上のレスポンスＡＰＤＵを含む。

ＷｉＦｉは、ＷｉＦｉネットワーク下のそれぞれのＳＥのすべてのＡＰＤＵ命令を収集し、ゲートウェイフォーマットのデータパケットをカプセル化し、図３で示されるようなパッケージング方法を使用してすべてのＳＥのデータパケットを全体のブロードキャストデータメッセージにカプセル化し、ＭＡＣ、ＩＰ、およびＣＰＬＣの間の対応関係に従ってブロードキャストすることによってブロードキャストデータメッセージを送信する。

ブロードキャストデータパケットを受信した後、ＳＥデバイスは、自身のＣＰＬＣに対応するデータパケットを選択および復元し、セキュリティドメイン作成命令ＡＰＤＵを抽出し、それをＳＥチップに書き込むためにローカルＳＥチップと通信する。ＳＥチップは、ＡＰＤＵを復号化し、対応する命令を実行し、セキュアエレメントでセキュリティドメインを作成し、実行結果をＷｉＦｉゲートウェイに返す。

ＷｉＦｉゲートウェイは、ＷｉＦｉネットワーク下のすべてのＳＥの実行結果を収集し、状態レポートのためにＳＥの実行結果をＳＥＩ－ＴＳＭに通知する。通知は、ＡＰＤＵフォーマットでのデータである。このポイントで、ブロードキャストを通じたＴＳＭのセキュアドメイン作成プロセスが完了する。

（２）セキュアアプリケーションアプレットを、図６で示されているそのプロセスのタイムシーケンス図でダウンロードし、以下の処理を含む。

本出願の実施形態では、コンピューティングユニットによって返される受信された実行結果が、セキュリティドメインの成功した作成に対応するとき、ゲートウェイデバイスは、それぞれのＳＥデバイスの状態をセキュリティドメインの成功した作成として記録する。コンピューティングユニットによって返されるセキュリティドメインの成功した作成を受信すると、以下の処理、すなわち、コンピューティングユニットの識別識別子でＳＰ－ＴＳＭへのアプリケーションダウンロードリクエストを開始することが実行される。例えば、ＷｉＦｉゲートウェイは、ＳＥ１のＣＰＬＣ１を使用してＳＥ１のセキュアアプリケーションの展開を開始し、ＳＥ２のＣＰＬＣ２を使用してＳＥ２のセキュアアプリケーションの展開を開始する。セキュアアプリケーションは、小さなアプリケーションプログラム（アプレット）である。

このシナリオでは、ＳＰ－ＴＳＭによって受信されるトラステッドサービスリクエストメッセージは、アプリケーションダウンロードリクエストである。対応するトラステッドサービスレスポンスメッセージは、ダウンロードされるようにリクエストされたアプリケーションプログラムを組み立てて暗号化するＳＰ－ＴＳＭによって形成されるＡＰＤＵを含む。ＡＰＤＵは、図３で示されるようなパッケージング方法に従うパッケージングプロトコルに従ってゲートウェイによってブロードキャストデータパケットにパッケージされ、ブロードキャストによって送信される。例えば、ＳＥ１の展開セキュアアプリケーションリクエストを受信した後、ＳＰ－ＴＳＭはまず、キーアップデートＡＰＤＵを返し、次いで、キーアップデートが成功した後、セキュアアプリケーションＣＡＰファイル（すなわち、アプリケーションプログラムの実行ファイル）を返す。

ＷｉＦｉゲートウェイは、ＷｉＦｉネットワーク下のすべてのＳＥのセキュアアプリケーションＣＡＰファイルに対応するＡＰＤＵ命令を集約し、図３で示されるようなパッケージング方法で全体のブロードキャストデータメッセージを生成し、（ＭＡＣ、ＩＰ、およびＣＰＬＣの間の対応関係を含む）マッピングテーブルに基づいてＷｉＦｉ下のそれぞれのセキュアデバイスにブロードキャストデータメッセージをブロードキャストする。

ＳＥデバイスは、ブロードキャストデータメッセージを受信し、そのＣＰＬＣと一致するデータパケットを識別および取得し、ＡＰＤＵデータ情報を解析し、ＳＥチップと通信し、ＳＥチップに書き込む。

ＳＥチップは、ＡＰＤＵ命令を復号化および実行し、ＳＰ－ＴＳＭによって発行されるアプレットをインストールし、実行結果に従って構築および暗号化することによって状態レポートＡＰＤＵを形成し、状態レポートＡＰＤＵをＷｉＦｉゲートウェイに返す。

ＷｉＦｉゲートウェイは、コンピューティングユニットによって返される実行結果を受信する。このシナリオは、アプリケーションプログラムインストール状態レポートＡＰＤＵを受信することを含む。ゲートウェイがそのネットワークに接続されたすべてのＳＥの実行結果レスポンスを収集した後、ゲートウェイは、状態レポートＡＰＤＵをＳＰ－ＴＳＭに返す。

（３）パーソナライズされたデータを、図７で示されているそのプロセスのタイムシーケンスで書き込み、以下の処理を含む。

コンピューティングユニットによって返される実行結果が、アプリケーションインストール状態レポートＡＰＤＵであるとき、ゲートウェイが、状態レポートＡＰＤＵをＳＰ－ＴＳＭに返した後、以下の処理がまた実行される。

ゲートウェイは、コンピューティングユニットの識別識別子でパーソナライズされたリクエストをＳＰ－ＴＳＭに送信し、ＳＰ－ＴＳＭは、パーソナライズされたリクエストに従ってパーソナライズされたデータを取得し、ＡＰＤＵデータフォーマットでパーソナライズされたデータをゲートウェイに送信し、ゲートウェイは、データをブロードキャストデータパケットとして収集およびパッケージし、マッピングテーブルに基づいてブロードキャストデータパケットをコンピューティングユニットにブロードキャストする。

具体的には、ゲートウェイデバイスは、パーソナライズされたデータのダウンロードまたはアップデート操作を開始する、すなわち、ゲートウェイは、パーソナライズされたリクエストをＳＰ－ＴＳＭに送信し、ＳＰ－ＴＳＭは、パーソナライズされたリクエストに従ってＳＰからパーソナライズされたデータを取得、例えば、ＣＰＬＣなどの情報に従って特定のＳＰサーバからパーソナライズされたデータを取得する。ＳＰ－ＴＳＭは、ＡＰＤＵ命令の形式で、パーソナライズされたデータをゲートウェイに送信する。ゲートウェイは、ＷｉＦｉネットワークでのすべてのＳＥのパーソナライズされたデータのＡＰＤＵ命令を収集し、パッケージングプロトコルに従って図３で示されるようなパッケージング方法を使用してＡＰＤＵをブロードキャストデータパケットとしてパッケージし、マッピングテーブルに従ってブロードキャストデータパケットをブロードキャストする。

ＳＥデバイスは、ブロードキャストデータパケットを受信し、自身のＣＰＬＣと一致するデータパケットを抽出し、ＡＰＤＵ命令を解析し、ＳＥと通信する。ＳＥは、ＡＰＤＵ命令を復号化および実行し、実行結果を暗号化してＡＰＤＵフォーマットの状態レポートデータを形成し、状態レポートデータをＳＰ－ＴＳＭに転送するゲートウェイに状態レポートデータを返す。

上記のプロセスにより、ブロードキャスト方式でのＷｉＦｉゲートウェイに基づくエアカード発行プロセスが完了する。ゲートウェイでのすべてのＳＥデバイスは、ゲートウェイによって制御され得、連携してアクションを実行し得る。ゲートウェイは、ＴＳＭをリクエストし、ＳＥデバイスとの通信を実行するためのこのソリューションのコアセントラルコンソールである。

上記は、本出願によって提供されるトラステッドサービスマネージメントのための例示的な方法の説明である。

上記の実施形態に基づいて、本出願はまた、図８および図３を参照して以下で説明される、トラステッドサービスマネージメントをリクエストするための例示的な方法を提供する。本実施形態は、前述の実施形態に基づくため、本実施形態は、簡単に説明されるだけであり、関連部分は、上記の実施形態を参照され得る。図８は、本出願の実施形態によって提供されるトラステッドサービスマネージメントをリクエストするための方法の処理フローチャートである。図３は、本出願の実施形態によって提供されるブロードキャストデータパケットのパッケージングフォーマットの概略図である。

本出願の実施形態では、トラステッドサービスマネージメントをリクエストするための方法は、コンピューティングユニット、すなわち、コンピューティングユニットのアドレス情報および識別識別子をレポートすることと、識別識別子に従って、受信されたデータメッセージから一致するデータパケットを識別および取得し、データパケットからトラステッドビジネスデータを解析することと、トラステッドビジネスデータに含まれる命令を実行し、コンピューティングユニットに基づいて実行される実行結果を返すことに基づいて実行される。トラステッドサービスデータは、グローバルプラットフォームによって指定されるＡＰＤＵデータである。

図８で示されるように、トラステッドサービスマネージメントをリクエストするための方法は、以下を含む。

ステップＳ８０１：コンピューティングユニットのアドレス情報および識別識別子をレポートする。

このステップの目的は、コンピューティングユニットのアドレスおよび識別ＩＤを、コンピューティングユニットが接続されたゲートウェイデバイスにレポートすることである。

具体的には、識別識別子は、セキュアエレメントのＣＰＬＣ情報であり、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。

本出願の実施形態では、トラステッドサービスマネージメントをリクエストするための方法は、コンピューティングユニットで実装される。実際のアプリケーションでは、全体のトラステッドサービスソリューションは、一般的に、ＴＳＭエージェント機能を有するＷｉＦｉゲートウェイと組み合わせて展開される。識別識別子をレポートすることの前に、本方法は、コンピューティングユニットであるかどうかを問い合わせるメッセージを受信することと、肯定の場合、コンピューティングユニットの識別識別子をレポートすることと、を含む。具体的には、コンピューティングユニットは、ＳＥチップが組み込まれているか、または埋め込まれており、かつステーションモードで動作するセキュアデバイス（またはＳＥデバイス）であり、ＷｉＦｉゲートウェイに接続されている。セキュアデバイスが通信セキュリティ認証を完了し、ＭＡＣアドレスをレポートした後、ＷｉＦｉゲートウェイは、セキュアデバイスがＳＥを有するデバイスであるかどうかを問い合わせる。ＳＥを有する場合、ＳＥデバイスは、ＳＥの（ＣＰＬＣなどの）識別ＩＤをゲートウェイにアップロードするように求められる。一般的に、ＷｉＦｉゲートウェイは、ＷｉＦｉネットワークに接続されたＳＥデバイスにＩＰを割り当てる。さらに、ＳＥデバイスのＩＰはまた、固定され得、すでにセットアップされている。このシナリオでは、ＷｉＦｉゲートウェイはまた、ＳＥデバイスのＩＰを記録する必要がある。

ステップＳ８０２：識別識別子に従って、受信されたデータメッセージから一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析する。

このステップの目的は、コンピューティングユニットが受信されたデータパケットからトラステッドサービスデータを解析することである。

本出願の実施形態では、受信されたデータパケットでの識別識別子に従って、一致するデータパケットを識別および取得することは、以下の処理、すなわち、セキュアデバイスが、セキュアデバイスの識別識別子に従って受信されたブロードキャストデータメッセージ（すなわち、受信されたデータメッセージがブロードキャストデータメッセージである）から一致するデータパケットを識別および取得することを含む。具体的には、ブロードキャストデータメッセージは、コンピューティングユニットが接続するＷｉＦｉゲートウェイによってブロードキャストされるデータパケットであり、そこに含まれるトラステッドサービスデータは、ＧＰ仕様に準拠するＡＰＤＵである。実際の実装形態では、ゲートウェイは、ＭＡＣ、ＩＰ、ＣＰＬＣ情報、およびこれら３つのタイプの間の対応関係を含むマッピングテーブルを内部に格納する。ゲートウェイは、それぞれのＳＥのそれぞれのＣＰＬＣをＩＤとして使用して、ＴＳＭサーバとの通信を実行する。そのように、ＴＳＭサーバは、ゲートウェイの存在を認識することなく、それぞれのＳＥチップのＩＤ（ＣＰＬＣ）（ＣＰＬＣは、区別のための識別ＩＤとして使用される）に従って対応するデータを返す。ＴＳＭサーバによってそれぞれのＳＥデバイスに配信されるＡＰＤＵを収集した後、ゲートウェイデバイスは、図３で示されるようなパッケージングフォーマットに従って全体のブロードキャストデータメッセージを組み立て、マッピングテーブルに基づいてＷｉＦｉネットワーク上で、組み立てられたブロードキャストデータメッセージをブロードキャストする。

ステップＳ８０３：トラステッドサービスデータに含まれる命令を実行し、実行結果を返す。

コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。

このステップの目的は、受信されたデータパケットからＴＳＭサーバによって送信されるＡＰＤＵデータを解析した後、セキュアデバイスが対応するＡＰＤＵ命令を実行した後のことである。

本出願の実施形態では、ＳＥデバイスは、受信されたブロードキャストデータメッセージから自身のＣＰＬＣと一致するデータパケットをピックアップし、そこから対応するＡＰＤＵ命令を解析し、ＡＰＤＵ命令（ＳＥチップが認識および実行することができる通信データ命令）をＳＥチップに書き込む。好ましくは、ＳＥチップは、トラステッドサービスデータに含まれる命令を実行し、実行結果を返し、これは、具体的には以下の処理、すなわち、
ＡＰＤＵデータに従って、セキュアデバイスと、セキュアデバイスに埋め込まれたセキュアエレメントとの間で通信することと、
セキュアエレメントを通じてＡＰＤＵデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
セキュアデバイスを通じて状態レポートＡＰＤＵデータをゲートウェイにレポートし、さらに、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことと、を含む。

さらに、以下の実行の方法は、ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令を実行し、実行結果を返すために使用され得、これは、具体的には以下の処理、すなわち、
コンピューティングユニットによってＡＰＤＵフォーマットデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
状態レポートＡＰＤＵデータをゲートウェイに返し、次いで、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことと、を含む。

ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すことによって、ゲートウェイは、ＳＥデバイスによって返される状態レポートＡＰＤＵデータを、トラステッドサービスマネージメントを提供するサーバに透過的に送信する。あるいは、ＳＥデバイスによって返される実行結果は、ゲートウェイによって再カプセル化され、ＴＳＭサーバに送信される。ＷｉＦｉゲートウェイは、ブロードキャスト方式でＴＳＭによってエアマネージメント制御を実現するように、それぞれのＳＥデバイスに対応するＣＰＬＣに従ってＴＳＭサーバにポストバックを別々に実行する。

本実施形態では、ＷｉＦｉゲートウェイは、リクエストごとにＴＳＭサーバによって返されるＡＰＤＵデータを組み立て、ＷｉＦｉネットワークでそのブロードキャストをすることに留意されたい。ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令は、以下、すなわち、
ＳＥＩ－ＴＳＭサーバによって提供されるセキュリティドメイン作成ＡＰＤＵ命令、
ＳＰ－ＴＳＭによって発行されるセキュアアプリケーション展開ＡＰＤＵ、または
ＳＰ－ＴＳＭによって提供されるパーソナライズされたデータＡＰＤＵのいずれかを含む。

例えば、セキュリティドメインを作成するプロセスが例として使用される。本出願の実施形態でのＳＥデバイス上でのＡＭＳＤ（認証モードセキュリティドメイン）を作成するプロセスは、ＴＳＭエージェント（またはＴＳＭエージェント）機能を有するゲートウェイに関連して説明される。セキュアデバイス、ＳＥ１およびＳＥ２は、それぞれＭＡＣ１およびＭＡＣ２であるそれぞれのアドレスをＷｉＦｉゲートウェイにレポートする。その後、ＷｉＦｉゲートウェイは、それらがＳＥデバイスであるかどうかを問い合わせる。ＳＥ１およびＳＥ２はどちらもＳＥデバイスであるため、ＳＥ１およびＳＥ２は、それぞれＣＰＬＣ１およびＣＰＬＣ２であるそれぞれの識別識別子をゲートウェイにレポートする。ＷｉＦｉゲートウェイは、それぞれＩＰ１およびＩＰ２であるＩＰをＳＥ１およびＳＥ２に割り当て、ＷｉＦｉゲートウェイでマッピングテーブルを確立して、ＭＡＣ、ＩＰ、およびＣＰＬＣの間の対応関係を格納する。ＷｉＦｉゲートウェイは、ＣＰＬＣ１を認識識別子として使用して、ＳＥＩ－ＴＳＭへのＳＥ１のＡＭＳＤ作成リクエストを開始する。ＳＥＩ－ＴＳＭは、ＳＥ１に対応する複数のＡＰＤＵレスポンスを返す。ＷｉＦｉゲートウェイは、ＣＰＬＣ２を認識識別子として使用して、ＳＥＩ－ＴＳＭへのＳＥ２のＡＭＳＤ作成リクエストを開始する。ＳＥＩ－ＴＳＭは、ＳＥ２に対応する複数のＡＰＤＵレスポンスを返す。ＷｉＦｉゲートウェイは、すべてのＳＥのＡＰＤＵを収集し、それを図３で示されるようなパッケージングフォーマットに従って全体のブロードキャストデータメッセージに組み立て、マッピングテーブルに従ってブロードキャストデータメッセージをブロードキャストする。ＳＥ１およびＳＥ２は、それらのＣＰＬＣに従って、受信されたブロードキャストデータパケットから自身のデータパケットを抽出し、それぞれのＡＰＤＵ命令を解析し、それぞれのＡＰＤＵ命令をそれらのＳＥチップに書き込む。ＳＥチップは、それぞれの命令を実行し、それぞれの実行結果を返す。ＳＥ１およびＳＥ２の実行のそれぞれのレスポンスを収集した後、ゲートウェイは、それらのＣＰＬＣに従ってそれぞれのレスポンスをＳＥＩ－ＴＳＭに返す。

本出願によって提供されるトラステッドサービスマネージメントのための例示的な方法に対応して、本出願はまた、トラステッドサービスマネージメントのための装置を提供する。

図９は、本出願によって提供されるトラステッドサービスマネージメントのための装置の概略図を示す。装置の実施形態は基本的に方法の実施形態と同様であるため、その説明は、比較的シンプルである。関連部分は、方法の実施形態の対応する説明を参照され得る。以下で説明される装置の実施形態は、単なる概略である。

本出願は、トラステッドサービスマネージメントのための装置を提供し、これは、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニット９０１と、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニット９０２と、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニット９０３と、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニット９０４と、を含む。

任意で、トラステッドサービスマネージメントのための方法は、ゲートウェイに基づいて実行される。

任意で、ゲートウェイは、ＷＩＦＩゲートウェイである。

任意で、コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。

任意で、トラステッドサービスマネージメントのための装置は、コンピューティングユニットによって返される実行結果を受信し、トラステッドサービスマネージメントを提供するサーバに実行結果を送信するように構成された実行結果処理ユニットをさらに含む。

任意で、サービス側レスポンス処理ユニット９０４は、ブロードキャストモードでトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたブロードキャストサブユニットをさらに含む。

任意で、識別識別子は、コンピューティングユニットのセキュアエレメントのプロダクションライフサイクルＣＰＬＣである。

任意で、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。

任意で、識別識別子およびアドレス取得ユニット９０１は、以下の処理、すなわち、
リクエスト側からリクエストを受信し、リクエスト側で接続の操作およびゲートウェイ認証を実行することと、
認証を通過した場合、リクエスト側のアドレス情報を記録し、リクエスト側がセキュアエレメントまたはセキュアデバイスであるかどうかを問い合わせることと、
肯定の場合、コンピューティングユニットの識別識別子を取得するためのリクエストを送信することと、
コンピューティングユニットの識別識別子を受信および取得することと、をさらに含む。

任意で、アドレス情報が、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである場合、マッピングテーブルは、以下の対応関係、すなわち、ＣＰＬＣとＭＡＣとの間の対応関係、ＣＰＬＣとＩＰとの間の対応関係、ＣＰＬＣ、ＭＡＣ、およびＩＰの間の対応関係のうちのいずれか１つを含む。

任意で、コンピューティングユニットは、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができるセキュアエレメントまたはセキュアデバイスである。

任意で、ブロードキャストサブユニットはまた、具体的には、
パッケージングプロトコルに従って、レスポンスメッセージを組み立ててブロードキャストデータメッセージにし、
マッピングテーブルに従って、ブロードキャストデータメッセージをブロードキャストするように構成されており、パッケージングプロトコルは、以下のフィールド、すなわち、パケットヘッダ情報およびＡＰＤＵデータの少なくとも関連情報を含む。

任意で、パケットヘッダ情報は、少なくとも以下のフィールド、すなわち、識別識別子および長さを含む。

任意で、パッケージングプロトコルは、以下のフィールド、すなわち、予約ビットおよび状態のいずれかを含む。

任意で、ブロードキャストデータメッセージは、パッケージングプロトコルに従って組み立てられた１つ以上のデータパケットを含む。

任意で、ＡＰＤＵデータは、以下のコンテンツ情報、すなわち、
ライフサイクルマネージメント情報、権利マネージメント情報、キーエスクロー情報、認証情報、セキュアデータ送信および処理情報、機密パーソナルデータ、ならびに状態レポート情報の少なくともいずれかを含む。

任意で、トラステッドサービスマネージメントを提供するサーバは、ＳＥＩ－ＴＳＭサーバであり、ＳＥＩ－ＴＳＭは、セキュアエレメントを発行するトラステッドマネージメントエンドである。

任意で、トラステッドサービスリクエストメッセージが、セキュリティドメイン作成リクエストＡＰＤＵであるとき、トラステッドサービスレスポンスメッセージは、セキュリティドメイン作成命令ＡＰＤＵである。

任意で、サービス側リクエストユニット９０３は、コンピューティングユニットによって返される実行結果がセキュリティドメインの成功した作成である後、以下の処理、すなわち、
コンピューティングユニットの識別識別子を使用してＳＰ－ＴＳＭへのアプリケーションダウンロードリクエストを開始することを実行するようにさらに構成されており、ＳＰ－ＴＳＭは、トラステッドサービスマネージメントのサービスプロバイダのサーバである。

任意で、トラステッドサービスリクエストメッセージが、アプリケーションダウンロードリクエストであるとき、対応するトラステッドサービスレスポンスメッセージは、ＳＰ－ＴＳＭによってダウンロードされるようにリクエストされるアプリケーションプログラムを組み立てて暗号化することによって形成されるＡＰＤＵを含み、ＡＰＤＵは、パッケージングプロトコルに従ってゲートウェイによってブロードキャストデータパケットにパッケージされ、ブロードキャスト形式で送信される。

任意で、実行結果処理ユニットは、ゲートウェイが、コンピューティングユニットによって返される実行結果を受信した後、以下の処理、すなわち、状態レポートＡＰＤＵをＳＰ－ＴＳＭに返すことを実行するようにさらに構成されている。

任意で、サービス側リクエストユニット９０３は、ゲートウェイが、状態レポートＡＰＤＵをＳＰ－ＴＳＭに返した後、以下の処理、すなわち、
コンピューティングユニットの識別識別子を使用してゲートウェイによってパーソナライズされたリクエストをＳＰ－ＴＳＭに送信することを実行するようにさらに構成されており、ＳＰ－ＴＳＭは、パーソナライズされたリクエストに従ってパーソナライズされたデータを取得し、ＡＰＤＵデータフォーマットでパーソナライズされたデータをゲートウェイに送信し、ゲートウェイは、データを収集し、マッピングテーブルに従ってコンピューティングユニットにブロードキャストされるブロードキャストパケットに組み立てる。

任意で、サービス側リクエストユニット９０３は、コンピューティングユニットによって開始される受信されたトラステッドサービスリクエストメッセージを透過的に送信するようにさらに構成されている。

任意で、サービス側リクエストユニット９０３は、トラステッドサービスリクエストメッセージをリアルタイムまたはバッチ方式で開始するようにさらに構成されている。

本出願によって提供されるトラステッドサービスマネージメントをリクエストするための例示的な方法に対応して、本出願はまた、トラステッドサービスマネージメントをリクエストするための装置を提供する。

図１０は、本出願によって提供されるトラステッドサービスマネージメントをリクエストするための装置の概略図を示す。装置の実施形態は基本的に方法の実施形態と同様であるため、その説明は、比較的シンプルである。関連部分は、方法の実施形態の対応する説明を参照され得る。以下で説明される装置の実施形態は、単なる概略である。

本出願は、トラステッドサービスマネージメントをリクエストするための装置を提供し、これは、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニット１００１と、
受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニット１００２と、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニット１００３と、を含む。

任意で、トラステッドサービスマネージメントをリクエストするための方法は、コンピューティングユニットに基づいて実行され、コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。

任意で、受信されたデータメッセージは、受信されたブロードキャストデータメッセージであり、ブロードキャストデータメッセージは、コンピューティングユニットによってアクセスされるゲートウェイによってブロードキャストされるデータメッセージである。

任意で、トラステッドサービスデータは、グローバルプラットフォームによって指定されるＡＰＤＵデータである。

任意で、識別識別子は、セキュアエレメントのＣＰＬＣ情報である。

任意で、アドレス情報は、セキュアエレメントまたはセキュアデバイスのＭＡＣおよび／またはＩＰである。

任意で、識別識別子およびアドレスレポートユニット１００１は、識別識別子をレポートすることの前に以下の処理、すなわち、
コンピューティングユニットであるかどうかを問い合わせるメッセージを受信することと、
肯定の場合、コンピューティングユニットの識別をレポートすることと、を実行するように構成されている。

任意で、データ受信ユニット１００２は、
セキュアデバイスが、セキュアデバイスの識別識別子に従って受信されたブロードキャストデータメッセージから一致するデータパケットを認識および取得することを可能にするようにさらに構成されている。

任意で、実行ユニット１００３は、
セキュアデバイス内で、ＡＰＤＵデータに従ってセキュアデバイスに埋め込まれたセキュアエレメントと通信し、
セキュアエレメントを通じてＡＰＤＵデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成し、
セキュアデバイスを通じて状態レポートＡＰＤＵデータをゲートウェイにレポートし、さらに、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すようにさらに構成されている。

任意で、実行ユニット１００３はまた、
コンピューティングユニットによってＡＰＤＵフォーマットデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、実行結果を暗号化して状態レポートＡＰＤＵデータを形成し、
状態レポートＡＰＤＵデータを送信してゲートウェイに戻し、次いで、ゲートウェイを通じてトラステッドサービスを提供するサーバに状態レポートＡＰＤＵデータを返すようにさらに構成されている。

任意で、ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令は、以下、すなわち、
ＳＥＩ－ＴＳＭサーバによって提供されるセキュリティドメインＡＰＤＵを作成するための命令、
ＳＰ－ＴＳＭによって配信されるアプリケーションプログラムＡＰＤＵ、または
ＳＰ－ＴＳＭによって提供されるパーソナライズされたデータＡＰＤＵのいずれかを含む。

本出願の実施形態は、トラステッドサービスシステムをさらに提供する。図１１で示されるように、本システムは、前述の実施形態で説明されるような、トラステッドサービスマネージメントのための装置１１０１と、トラステッドサービスマネージメントをリクエストするための装置１１０２と、を含む。トラステッドサービスマネージメントのための装置は、通常、ＷｉＦｉゲートウェイデバイスで展開されるが、ＷｉＦｉゲートウェイに限定されず、トラステッドサービスマネージメントのための方法を実装することができる任意のデバイスであり得る。トラステッドサービスマネージメントをリクエストするための装置は、通常、携帯電話で展開されるが、携帯電話に限定されず、ＳＥチップを有するポータブル端末、ＳＥチップを有するＩＯＴ端末などの、トラステッドサービスマネージメントをリクエストするための方法を実装することができる任意のデバイスであり得る。

トラステッドサービスマネージメントのための装置１１０１は、
コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットと、
コンピューティングユニットの識別識別子およびアドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
コンピューティングユニットの識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
対応するトラステッドサービスレスポンスメッセージを受信し、マッピングテーブルに従ってトラステッドサービスレスポンスメッセージをコンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、を含む。

トラステッドサービスマネージメントをリクエストするための装置１１０２は、
コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットと、
受信されたデータパケットから識別識別子に従って一致するデータパケットを識別および取得し、データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットと、
トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を含み、セキュアキャリアは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである。

例えば、トラステッドサービスマネージメントのための装置は、ＷｉＦｉゲートウェイで展開され、コンピューティングユニットのＭＡＣおよびコンピューティングユニットでのＳＥのＣＰＬＣを取得することができ、ゲートウェイ内のＭＡＣ、ＩＰ、およびＣＰＬＣのマッピングテーブル（マッピング）を確立することができ、ＳＥのＣＰＬＣをＩＤとして使用して、例えば、エアカード発行プロセスをトリガーするＴＳＭへのリクエストを開始することができ、パッケージングプロトコルに従ってＴＳＭゲートウェイから受信されたＡＰＤＵレスポンスからブロードキャストデータパケットを組み立てることができ、ＭＡＣ、ＩＰ、およびＣＰＬＣの間の対応関係に従ってブロードキャストを実行することができる。トラステッドサービスマネージメントをリクエストするための装置は、ＳＥチップを有する携帯電話で展開され、ブロードキャストからデータを受信した後、ＣＰＬＣに従ってデータパケットから自身のＣＰＬＣと一致する部分をピックアップすることができ、そこから対応するＡＰＤＵ命令を解析することができ、携帯電話とＳＥとの間で通信することができる。ＳＥチップは、ＡＰＤＵを復号化し、取得された命令を実行し、実行結果を暗号化してＡＰＤＵフォーマットで状態レポートデータを作成し、状態レポートデータを携帯電話に返す。携帯電話は、データをＷｉＦｉゲートウェイに転送し、次いで、ＷｉＦｉゲートウェイは、対応するＣＰＬＣに従ってＴＳＭサーバへの転送を別々に実行する。

典型的な構成では、コンピューティングデバイスは、１つ以上のプロセッサ（ＣＰＵ）と、入力／出力インターフェースと、ネットワークインターフェースと、メモリと、を含む。

メモリは、揮発性メモリ、ランダムアクセスメモリ（ＲＡＭ）および／または不揮発性メモリ、例えば読み取り専用メモリ（ＲＯＭ）、またはフラッシュＲＡＭなどのコンピュータ可読媒体の形態を含み得る。メモリは、コンピュータ可読媒体の例である。

１．コンピュータ可読媒体は、任意の方法または技術を使用して情報の記憶を達成することができる揮発性または不揮発性タイプ、取り外し可能または取り外し不可能媒体を含むことができる。情報は、コンピュータ可読命令、データ構造、プログラムモジュールまたは他のデータを含み得る。コンピュータ可読メディアの例には、相変化メモリ（ＰＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、その他のタイプのランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、電子的に消去可能なプログラム可能な読み取り専用メモリ（ＥＥＰＲＯＭ）、クイックフラッシュメモリもしくはその他の内部記憶テクノロジー、コンパクトディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）もしくはその他の光学ストレージ、磁気カセットテープ、磁気ディスクストレージもしくはその他の磁気ストレージデバイス、またはコンピューティングデバイスがアクセスできる情報を格納するために使用できるその他の非伝送メディアが含まれるが、これらに限定されない。本明細書で定義されるように、コンピュータ可読媒体は、変調されたデータ信号および搬送波などの一時的な媒体を含まない。

２．当業者は、本出願の実施形態が、方法、システム、またはコンピュータプログラム製品として提供され得ることを理解すべきである。したがって、本出願は、完全にハードウェアの実施形態、完全にソフトウェアの実施形態、またはソフトウェアおよびハードウェアの組み合わせである実施形態の形式を取り得る。さらに、本出願は、コンピュータ使用可能プログラムコードを含む１つ以上の（磁気ストレージデバイス、ＣＤ－ＲＯＭ、光学ストレージデバイスなどを含むがこれらに限定されない）コンピュータ使用可能記憶媒体上に実装されるコンピュータプログラム製品の形式を取り得る。

本出願は、好ましい実施形態を使用して上で開示されるが、それらは、本出願を限定することを意図していない。いかなる当業者も、本出願の趣旨および範囲から逸脱することなく、可能な変更および修正を行うことができる。本出願の保護の範囲は、本出願の特許請求の範囲で定義される範囲に従うものとする。

Claims (32)

1. ゲートウェイによって実行される、トラステッドサービスマネージメントのための方法であって、
   コンピューティングユニットの識別識別子およびアドレス情報を取得することであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである、ことと、
   前記コンピューティングユニットの前記識別識別子および前記アドレス情報についてのマッピングテーブルを取得することと、
   前記コンピューティングユニットの前記識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することと、
   対応するトラステッドサービスレスポンスメッセージを受信し、前記マッピングテーブルに従って前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信することと、
   前記コンピューティングユニットによって返される実行結果を受信することと、
   前記トラステッドサービスマネージメントを提供する前記サーバに前記実行結果を送信することと
   を含む、方法。
2. 前記ゲートウェイがＷＩＦＩゲートウェイである、請求項１に記載の方法。
3. 前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信することが、ブロードキャストモードで前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信することを含む、請求項１に記載の方法。
4. 前記識別識別子が、前記コンピューティングユニットのセキュアエレメントのプロダクションライフサイクル（ＣＰＬＣ）である、請求項３に記載の方法。
5. ゲートウェイに基づいて実行される、トラステッドサービスマネージメントのための方法であって、
   コンピューティングユニットの識別識別子およびアドレス情報を取得することであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスであり、前記アドレス情報が、前記セキュアエレメントまたは前記セキュアデバイスのＭＡＣおよび／またはＩＰである、ことと、
   前記コンピューティングユニットの前記識別識別子および前記アドレス情報についてのマッピングテーブルを取得することと、
   前記コンピューティングユニットの前記識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始することと、
   対応するトラステッドサービスレスポンスメッセージを受信し、前記マッピングテーブルに従って前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信することと
   を含む、方法。
6. 前記コンピューティングユニットの前記識別識別子および前記アドレス情報を取得することが、以下の処理、すなわち、
   リクエスト側からリクエストを受信し、前記リクエスト側で接続の操作およびゲートウェイ認証を実行することと、
   前記認証を通過した場合、前記リクエスト側のアドレス情報を記録し、前記リクエスト側がセキュアエレメントまたはセキュアデバイスであるかどうかを問い合わせることと、
   肯定の場合、前記コンピューティングユニットの前記識別識別子を取得するためのリクエストを送信することと、
   前記コンピューティングユニットの前記識別識別子を受信および取得することと、を含む、請求項５に記載の方法。
7. 前記アドレス情報が、前記セキュアエレメントまたは前記セキュアデバイスのＭＡＣおよび／またはＩＰである場合、前記マッピングテーブルが、以下の対応関係、すなわち、ＣＰＬＣとＭＡＣとの間の対応関係、ＣＰＬＣとＩＰとの間の対応関係、ＣＰＬＣ、ＭＡＣ、およびＩＰの間の対応関係のうちのいずれか１つを含む、請求項４に記載の方法。
8. 前記コンピューティングユニットが、グローバルプラットフォームによって指定されるＡＰＤＵデータを認識し、ＡＰＤＵ命令を実行することができるセキュアエレメントまたはセキュアデバイスである、請求項７に記載の方法。
9. 前記ブロードキャストモードで前記レスポンスメッセージを前記コンピューティングユニットに送信することが、以下の処理、すなわち、
   パッケージングプロトコルに従って、前記レスポンスメッセージを組み立てて、ブロードキャストデータメッセージにすることと、
   前記マッピングテーブルに従って、前記ブロードキャストデータメッセージをブロードキャストすることと、を含み、前記パッケージングプロトコルが、以下のフィールド、すなわち、パケットヘッダ情報およびＡＰＤＵデータの少なくとも関連情報を含む、請求項８に記載の方法。
10. 前記パケットヘッダ情報が、少なくとも以下のフィールド、すなわち、前記識別識別子および長さを含む、請求項９に記載の方法。
11. 前記パッケージングプロトコルが、以下のフィールド、すなわち、予約ビットおよび状態のいずれかを含む、請求項９に記載の方法。
12. 前記ブロードキャストデータメッセージが、前記パッケージングプロトコルに従って組み立てられた１つ以上のデータパケットを含む、請求項９に記載の方法。
13. 前記ＡＰＤＵデータが、以下のコンテンツ情報、すなわち、
    ライフサイクルマネージメント情報、権利マネージメント情報、キーエスクロー情報、認証情報、セキュアデータ送信および処理情報、機密パーソナルデータ、ならびに状態レポート情報のうちの少なくともいずれかを含む、請求項８に記載の方法。
14. 前記トラステッドサービスマネージメントを提供する前記サーバが、ＳＥＩ－ＴＳＭサーバであり、前記ＳＥＩ－ＴＳＭが、セキュアエレメントを発行するトラステッドマネージメントエンドである、請求項９に記載の方法。
15. 前記トラステッドサービスリクエストメッセージが、セキュリティドメイン作成リクエストＡＰＤＵであるとき、前記トラステッドサービスレスポンスメッセージが、セキュリティドメイン作成命令ＡＰＤＵである、請求項１４に記載の方法。
16. 前記コンピューティングユニットによって返される前記実行結果が、セキュリティドメインの成功した作成であるとき、前記コンピューティングユニットによって返される前記セキュリティドメインの前記成功した作成を受信した後、前記方法が、以下の処理、すなわち、
    前記コンピューティングユニットの前記識別識別子を使用してＳＰ－ＴＳＭへのアプリケーションダウンロードリクエストを開始することをさらに含み、前記ＳＰ－ＴＳＭが、前記トラステッドサービスマネージメントのサービスプロバイダのサーバである、請求項１５に記載の方法。
17. 前記トラステッドサービスリクエストメッセージが、アプリケーションダウンロードリクエストであるとき、前記対応するトラステッドサービスレスポンスメッセージが、前記ＳＰ－ＴＳＭによってダウンロードされるようにリクエストされるアプリケーションプログラムを組み立てて暗号化することによって形成されるＡＰＤＵを含み、前記ＡＰＤＵが、前記パッケージングプロトコルに従ってゲートウェイによってブロードキャストデータメッセージにパッケージされ、ブロードキャスト形式で送信される、請求項１６に記載の方法。
18. 前記コンピューティングユニットによって返される前記実行結果が、アプリケーションインストール状態レポートＡＰＤＵであるとき、ゲートウェイが、前記コンピューティングユニットによって返される前記実行結果を受信した後、前記方法が、以下の処理、すなわち、前記状態レポートＡＰＤＵをＳＰ－ＴＳＭに返すことをさらに含む、請求項１７に記載の方法。
19. 前記コンピューティングユニットによって返される前記実行結果が、前記アプリケーションインストール状態レポートＡＰＤＵであるとき、前記ゲートウェイが、前記状態レポートＡＰＤＵを前記ＳＰ－ＴＳＭに返した後、前記方法が、以下の処理、すなわち、
    前記コンピューティングユニットの前記識別識別子を使用して前記ゲートウェイによってパーソナライズされたリクエストを前記ＳＰ－ＴＳＭに送信することをさらに含み、前記ＳＰ－ＴＳＭが、前記パーソナライズされたリクエストに従ってパーソナライズされたデータを取得し、ＡＰＤＵデータフォーマットで前記パーソナライズされたデータを前記ゲートウェイに送信し、前記ゲートウェイが、データを収集し、前記マッピングテーブルに従って前記コンピューティングユニットにブロードキャストされるブロードキャストパケットに組み立てる、請求項１８に記載の方法。
20. 前記トラステッドサービスマネージメントを提供する前記サーバへの前記トラステッドサービスリクエストメッセージを開始することが、前記コンピューティングユニットによって開始される前記受信されたトラステッドサービスリクエストメッセージを透過的に送信することを含む、請求項１に記載の方法。
21. 前記コンピューティングユニットの前記識別識別子を使用して前記トラステッドサービスマネージメントを提供する前記サーバへの前記トラステッドサービスリクエストメッセージを開始することが、前記トラステッドサービスリクエストメッセージをリアルタイムまたはバッチ方式で開始することを含む、請求項１に記載の方法。
22. コンピューティングユニットによって実行される、トラステッドサービスマネージメントをリクエストするための方法であって、
    前記コンピューティングユニットのアドレス情報および識別識別子をレポートすることであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである、ことと、
    受信されたブロードキャストデータメッセージから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析することであって、前記ブロードキャストデータメッセージは、前記コンピューティングユニットによってアクセスされるゲートウェイによってブロードキャストされるデータメッセージである、ことと、
    前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことと、を含む、方法。
23. コンピューティングユニットによって実行される、トラステッドサービスマネージメントをリクエストするための方法であって、
    前記コンピューティングユニットのアドレス情報および識別識別子をレポートすることであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである、ことと、
    受信されたデータメッセージから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析することであって、前記トラステッドサービスデータが、グローバルプラットフォームによって指定されるＡＰＤＵデータである、ことと、
    前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことと、を含む、方法。
24. コンピューティングユニットによって実行される、トラステッドサービスマネージメントをリクエストするための方法であって、
    前記コンピューティングユニットのアドレス情報および識別識別子をレポートすることであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスであり、前記識別識別子が、セキュアエレメントのＣＰＬＣ情報である、ことと、
    受信されたデータメッセージから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析することと、
    前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことと、を含む、方法。
25. コンピューティングユニットによって実行される、トラステッドサービスマネージメントをリクエストするための方法であって、
    前記コンピューティングユニットのアドレス情報および識別識別子をレポートすることであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスであり、前記アドレス情報が、前記セキュアエレメントまたは前記セキュアデバイスのＭＡＣおよび／またはＩＰである、ことと、
    受信されたデータメッセージから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析することと、
    前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことと、を含む、方法。
26. コンピューティングユニットによって実行される、トラステッドサービスマネージメントをリクエストするための方法であって、
    コンピューティングユニットであるかどうかを問い合わせるメッセージを受信することと、
    肯定の場合、前記コンピューティングユニットのアドレス情報および識別識別子をレポートすることであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである、ことと、
    受信されたデータメッセージから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析することと、
    前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すことと、を含む、方法。
27. 前記受信されたデータパケットから前記識別識別子に従って前記一致するデータパケットを識別および取得することが、以下の処理、すなわち、
    前記セキュアデバイスによって、前記セキュアデバイスの前記識別識別子に従って前記受信されたブロードキャストデータメッセージから前記一致するデータパケットを認識および取得することを含む、請求項２２に記載の方法。
28. 前記トラステッドサービスデータに含まれる前記命令を実行し、前記実行結果を返すことが、
    前記セキュアデバイス内で、ＡＰＤＵデータに従って前記セキュアデバイスに埋め込まれた前記セキュアエレメントと通信することと、
    前記セキュアエレメントを通じて前記ＡＰＤＵデータを復号化し、復号化後に取得されるＡＰＤＵ命令を実行し、前記実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
    前記セキュアデバイスを通じて前記状態レポートＡＰＤＵデータをゲートウェイにレポートし、さらに、前記ゲートウェイを通じてトラステッドサービスを提供するサーバに前記状態レポートＡＰＤＵデータを返すことと、を含む、請求項２３に記載の方法。
29. 前記ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令を実行し、前記実行結果を返すことが、以下の処理、すなわち、
    前記コンピューティングユニットによってＡＰＤＵフォーマットデータを復号化し、復号化後に取得される前記ＡＰＤＵ命令を実行し、前記実行結果を暗号化して状態レポートＡＰＤＵデータを形成することと、
    前記状態レポートＡＰＤＵデータを送信してゲートウェイに戻し、次いで、前記ゲートウェイを通じてトラステッドサービスを提供するサーバに前記状態レポートＡＰＤＵデータを返すことと、を含む、請求項２３に記載の方法。
30. 前記ＡＰＤＵデータに含まれる対応するＡＰＤＵ命令が、以下、すなわち、
    ＳＥＩ－ＴＳＭサーバによって提供されるセキュリティドメインＡＰＤＵを作成するための命令、
    ＳＰ－ＴＳＭによって配信されるアプリケーションプログラムＡＰＤＵ、または
    ＳＰ－ＴＳＭによって提供されるパーソナライズされたデータＡＰＤＵのうちのいずれかを含む、請求項２３に記載の方法。
31. トラステッドサービスマネージメントのための装置であって、
    コンピューティングユニットの識別識別子およびアドレス情報を取得するように構成された識別識別子およびアドレス取得ユニットであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである、識別識別子およびアドレス取得ユニットと、
    前記コンピューティングユニットの前記識別識別子および前記アドレス情報についてのマッピングテーブルを取得するように構成されたマッピングユニットと、
    前記コンピューティングユニットの前記識別識別子を使用してトラステッドサービスマネージメントを提供するサーバへのトラステッドサービスリクエストメッセージを開始するように構成されたサービス側リクエストユニットと、
    対応するトラステッドサービスレスポンスメッセージを受信し、前記マッピングテーブルに従って前記トラステッドサービスレスポンスメッセージを前記コンピューティングユニットに送信するように構成されたサービス側レスポンス処理ユニットと、
    前記コンピューティングユニットによって返される実行結果を受信し、前記トラステッドサービスマネージメントを提供する前記サーバに前記実行結果を送信するように構成された実行結果処理ユニットと
    を備える、装置。
32. トラステッドサービスマネージメントをリクエストするための装置であって、
    コンピューティングユニットのアドレス情報および識別識別子をレポートするように構成された識別識別子およびアドレスレポートユニットであって、前記コンピューティングユニットは、セキュアエレメントまたはセキュアエレメントが埋め込まれたセキュアデバイスである、識別識別子およびアドレスレポートユニットと、
    受信されたブロードキャストデータメッセージから前記識別識別子に従って一致するデータパケットを識別および取得し、前記データパケットからトラステッドサービスデータを解析するように構成されたデータ受信ユニットであって、前記ブロードキャストデータメッセージは、前記コンピューティングユニットによってアクセスされるゲートウェイによってブロードキャストされるデータメッセージである、データ受信ユニットと、
    前記トラステッドサービスデータに含まれる命令を実行し、実行結果を返すように構成された実行ユニットと、を備える、装置。