KR100884710B1 - System for controlling sim card data using near field communication and method therof - Google Patents

System for controlling sim card data using near field communication and method therof Download PDF

Info

Publication number
KR100884710B1
KR100884710B1 KR1020080073970A KR20080073970A KR100884710B1 KR 100884710 B1 KR100884710 B1 KR 100884710B1 KR 1020080073970 A KR1020080073970 A KR 1020080073970A KR 20080073970 A KR20080073970 A KR 20080073970A KR 100884710 B1 KR100884710 B1 KR 100884710B1
Authority
KR
South Korea
Prior art keywords
data
command
wireless communication
subscriber
card
Prior art date
Application number
KR1020080073970A
Other languages
Korean (ko)
Inventor
김운
김형석
김대철
신남호
Original Assignee
주식회사 스마트카드연구소
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 스마트카드연구소 filed Critical 주식회사 스마트카드연구소
Priority to KR1020080073970A priority Critical patent/KR100884710B1/en
Application granted granted Critical
Publication of KR100884710B1 publication Critical patent/KR100884710B1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

A system for controlling data of a subscriber authentication card by using the short-distance wireless communication and a control method thereof are provided to enable a user to directly control the data on a user terminal through the short-distance wireless communication without separating the subscriber authentication card from the user terminal. A subscriber authentication card control application(101) is installed in a user terminal(100). The subscriber authentication card control application controls the subscriber authentication card by comprising a command input module(110), a short-distance wireless communication data generating module(120) and a transmission packet generating module(130). The command input module receives a command from a user. The short-distance wireless communication data generating module converts the received command into a command APDU(Application Protocol Data Unit) complying with the APDU format to generate short-distance wireless communication data. The transmission packet generating module produces a transmission packet complying with the short range communication protocol based on the generated short-distance wireless communication data.

Description

근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법{SYSTEM FOR CONTROLLING SIM CARD DATA USING NEAR FIELD COMMUNICATION AND METHOD THEROF}Data control system and control method of subscriber authentication card using near field communication {SYSTEM FOR CONTROLLING SIM CARD DATA USING NEAR FIELD COMMUNICATION AND METHOD THEROF}

본 발명은 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어시스템 및 제어방법에 관한 것으로, 특히 이동 단말기에서 가입자 인증카드를 분리하지 않고 근거리 무선통신을 이용하여 사용자 단말기에서 직접 가입자 인증카드의 데이터를 제어할 수 있는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법에 관한 것이다. The present invention relates to a data control system and a control method of a subscriber identity card using near field communication, and in particular, to control data of a subscriber identity card directly from a user terminal using near field communication without removing the subscriber identity card from the mobile terminal. The present invention relates to a data control system and a control method of a subscriber identity card using near field communication.

가입자 인증카드를 이용하는 휴대폰의 보급이 확대되고 있다. 그 출시비중이 올해 30% 선에서 내년에는 최소한 50%를 넘을 것으로 예상된다. 이에 따라 가입자 인증카드 사용자는 카드에 저장된 데이터를 사용자의 취향에 맞게 자유롭게 편집하거나 데이터를 다운로드 또는 업로드하는 등 가입자 인증카드의 데이터를 보다 편리하게 제어하고자 한다. The spread of mobile phones using subscriber authentication cards is expanding. Its release weight is expected to exceed at least 50% next year from 30% this year. Accordingly, the subscriber authentication card user wants to more conveniently control the data of the subscriber authentication card, such as freely editing the data stored in the card or downloading or uploading the data according to the user's taste.

가입자 인증카드를 포함한 휴대폰에서 가입자 인증카드의 데이터를 제어하기 위해서는 이동 단말기에서 가입자 인증카드를 분리하여 스마트카드 리더기를 이용 하여 데이터를 제어하는 방법과, 이동 단말기를 통하여 데이터를 제어하는 방법이 있다. 그런데 이러한 방법은 다음과 같이 사용이 불편하다는 문제가 있다. In order to control the data of the subscriber identity card in the mobile phone including the subscriber identity card, there is a method of controlling data using a smart card reader by separating the subscriber identity card from the mobile terminal, and a method of controlling data through the mobile terminal. However, this method has a problem that it is inconvenient to use as follows.

스마트카드 리더기를 이용하여 데이터를 제어하는 방법은, 사용자가 가입자 인증카드를 이동 단말기에서 분리하여야 하는 번거로움이 있다. 또한, 스마트카드 리더기를 별도로 구입해야 하는 문제도 있어 그 보급률이 저조하다. 스마트카드 리더기라는 별도의 장치를 사용하여야 하는 이유는, 가입자 인증카드가 독립된 데이터 포맷인 APDU(Application Protocol Data Unit)를 이용하므로 컴퓨터 애플리케이션이 가입자 인증카드에 접근하는 것이 불가능하기 때문이다. In the method of controlling data using a smart card reader, a user may have to remove a subscriber authentication card from a mobile terminal. In addition, there is a problem to purchase a smart card reader separately, the penetration rate is low. The reason for using a separate device, a smart card reader, is because a computer application cannot access a subscriber authentication card because the subscriber authentication card uses an independent data format, APDU (Application Protocol Data Unit).

이동 단말기와 컴퓨터를 연결하여 가입자 인증카드의 데이터를 제어하는 방법은, 이동 단말기와 컴퓨터를 연결하더라도 컴퓨터는 APDU 포맷을 이용할 수 없으므로 이동 단말기의 메모리에만 접근할 수 있고, 가입자 인증카드에 직접적으로 접근할 수 없다는 문제가 있다. 따라서 가입자 인증카드에 데이터를 저장하고자 할 때에는 먼저 이동 단말기의 메모리에 저장한 후에 이를 다시 가입자 인증카드에 넘겨주는 등의 복잡한 절차를 거쳐야만 한다. In the method of controlling the data of the subscriber authentication card by connecting the mobile terminal and the computer, even if the mobile terminal and the computer are connected, the computer cannot access the memory of the mobile terminal because the computer cannot use the APDU format, and directly access the subscriber authentication card. There is a problem that you can not. Therefore, in order to store data in the subscriber authentication card, it must first go through a complicated procedure such as storing it in the memory of the mobile terminal and handing it back to the subscriber authentication card.

본 발명은 상기의 문제를 해결하기 위한 것으로, 근거리 무선통신을 통해 사용자 단말기 애플리케이션으로 가입자 인증카드의 데이터를 제어함으로써, 스마트카드 리더기를 별도로 구입하지 않으므로 추가적인 비용을 지불하지 않고 가입자 인증카드의 데이터를 제어할 수 있는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법을 제공하는 것을 목적으로 한다. The present invention is to solve the above problems, by controlling the data of the subscriber identity card to the user terminal application through a short-range wireless communication, because the smart card reader is not purchased separately, the data of the subscriber identity card without paying additional costs An object of the present invention is to provide a data control system and a control method of a subscriber identity card that can be controlled using short-range wireless communication.

본 발명의 실시예에 따르면, 스마트카드 리더기를 통하지 않고 근거리 무선통신을 통해 가입자 인증카드의 데이터를 제어할 수 있으므로, 블루투스(Bluetooth), 지그비(Zigbee) 등을 포함한 근거리 무선통신의 이용률이 증가함을 고려할 때, 사용자는 보다 효율적으로 가입자 인증카드의 데이터를 제어할 수 있고, 가입자 인증카드의 데이터를 제어하는 것이 쉬울 경우 가입자 인증카드의 이용을 활성화시킬 수 있는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법을 제공하는 것을 다른 목적으로 한다. According to an embodiment of the present invention, since the data of the subscriber authentication card can be controlled through the near field communication without using the smart card reader, the utilization rate of the near field communication including Bluetooth, Zigbee, etc. increases. In consideration of the above, the user can more efficiently control the data of the subscriber authentication card, and if it is easy to control the data of the subscriber authentication card, it is possible to activate the use of the subscriber authentication card. Another object is to provide a data control system and a control method.

본 발명의 다른 실시예에 따르면, 스마트카드 리더기를 별도로 사용하지 않으므로, 이동 단말기에서 가입자 인증카드를 분리할 필요가 없어 사용자가 보다 간편하게 가입자 인증카드의 데이터를 제어할 수 있는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법을 제공하는 것을 다른 목적으로 한다.According to another embodiment of the present invention, since the smart card reader is not used separately, there is no need to separate the subscriber authentication card from the mobile terminal, so that the user can control the data of the subscriber authentication card more conveniently. Another object is to provide a data control system and a control method for an authentication card.

본 발명의 다른 실시예에 따르면, 근거리 무선통신을 통해 사용자 단말기 애 플리케이션으로 가입자 인증카드의 데이터를 제어함으로써, 이동 단말기를 통해 가입자 인증카드를 제어하기 위해 필요한 가입자 인증카드를 제어할 수 있는 애플리케이션을 이동 단말기에 별도로 설치해야 하는 번거로움을 피할 수 있는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법을 제공하는 것을 다른 목적으로 한다.According to another embodiment of the present invention, by controlling the data of the subscriber identity card to the user terminal application through the short-range wireless communication, an application that can control the subscriber identity card required to control the subscriber identity card through the mobile terminal Another object of the present invention is to provide a data control system and a control method of a subscriber identity card using short-range wireless communication, which can avoid the inconvenience of separately installing the mobile terminal.

본 발명의 다른 실시예에 따르면, 가입자 인증카드 명령어 헤더에 따라 통신 채널을 설정 또는 종료하거나 명령어 전송 여부를 제어할 수 있게 함으로써, 가입자 인증카드 명령어 헤더에 따라 통신 채널을 통해 명령어 APDU를 전송할 수 있는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법을 제공하는 것을 다른 목적으로 한다. According to another embodiment of the present invention, the command APDU can be transmitted through the communication channel according to the subscriber authentication card command header by allowing the user to set or terminate the communication channel or control the command transmission according to the subscriber authentication card command header. Another object of the present invention is to provide a data control system and a control method of a subscriber identity card using short-range wireless communication.

본 발명의 다른 실시예에 따르면, 사용자 단말기는 가입자 인증카드 인식모듈 또는 자동 실행모듈을 포함함으로써, 근거리 무선통신 영역에서 가입자 인증카드가 인식되는 경우 가입자 인증카드 제어 애플리케이션을 자동으로 실행시켜 사용자에 의한 별도의 실행 절차 없이 간단하게 가입자 인증카드 제어 애플리케이션을 실행시킬 수 있는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법을 제공하는 것을 다른 목적으로 한다. According to another embodiment of the present invention, the user terminal includes a subscriber identity card recognition module or an automatic execution module, and automatically executes the subscriber identity card control application when the subscriber identity card is recognized in the short range wireless communication area. Another object of the present invention is to provide a data control system and control method for a subscriber identity card using short-range wireless communication that can simply execute a subscriber identity card control application without a separate execution procedure.

마지막으로, 본 발명의 다른 실시예에 따르면, 가입자 인증카드는 보안모듈을 포함함으로써, 가입자 인증카드의 사용자가 원하지 않는 데이터가 사용자 단말기를 통해 제어되는 것을 방지할 수 있는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법을 제공하는 것을 다른 목적으로 한다. Finally, according to another embodiment of the present invention, the subscriber authentication card includes a security module, so that subscriber authentication using short-range wireless communication can prevent the user of the subscriber authentication card from being controlled by the user terminal. Another object is to provide a card data control system and a control method.

상기의 목적을 달성하기 위해 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법은, 가입자 인증카드, 상기 가입자 인증카드를 장착할 수 있는 이동 단말기 및 상기 이동 단말기와 근거리 무선통신을 통해 연결되는 사용자 단말기를 포함하여 구성되는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템에 있어서, 상기 사용자 단말기는 상기 가입자 인증카드를 제어할 수 있는 가입자 인증카드 제어 애플리케이션을 포함하고, 상기 가입자 인증카드 제어 애플리케이션은 사용자에 의해 명령어를 입력받는 명령어 입력모듈, 상기 명령어를 APDU(Application Protocol Data Unit) 포맷에 부합하는 명령어 APDU로 변환하여 근거리 무선통신 데이터를 생성하는 근거리 무선통신 데이터 생성모듈 및 상기 근거리 무선통신 데이터를 근거리 무선통신 프로토콜에 부합하는 전송 패킷으로 생성하는 전송 패킷 생성모듈을 포함하여 구성되고, 상기 이동 단말기는 상기 전송 패킷을 상기 가입자 인증카드 제어 애플리케이션으로부터 입력받는 전송 패킷 입출력모듈 및 상기 전송 패킷 중 상기 명령어 APDU를 추출하는 APDU 추출모듈을 포함하여 구성되고, 상기 가입자 인증카드는 상기 명령어 APDU를 상기 이동 단말기로부터 입력받는 APDU 입출력모듈 및 상기 명령어 APDU에 따라 명령을 수행하는 명령어 처리모듈을 포함하여 구성되는 것을 특징으로 한다. In order to achieve the above object, a method for controlling data of a subscriber identity card using short range wireless communication according to an embodiment of the present invention includes a subscriber identity card, a mobile terminal capable of mounting the subscriber identity card, and the mobile terminal and a near field wireless communication. In the data control system of a subscriber identity card using short-range wireless communication comprising a user terminal connected through the communication, the user terminal includes a subscriber identity card control application that can control the subscriber identity card, The subscriber identity card control application includes a command input module for receiving a command by a user, a short range wireless communication data generation module for converting the command into a command APDU conforming to an APDU (Application Protocol Data Unit) format to generate short range wireless communication data; The near field wireless And a transport packet generation module configured to generate communication data into a transport packet conforming to a short range wireless communication protocol, wherein the mobile terminal receives the transport packet from the subscriber authentication card control application and the transport packet input / output module. And an APDU extraction module for extracting the command APDU, wherein the subscriber authentication card includes an APDU input / output module for receiving the command APDU from the mobile terminal and a command processing module for performing a command according to the command APDU. It is characterized in that the configuration.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 근거리 무선통신 데이터 생성모듈이 가입자 인증카드 명령어 헤더를 더 포함하여 상기 근거리 무선통신 데이터를 생성하고, 상기 가입자 인증카드 명령어 헤더가 "Session Start", "명령어 전송" 또는 "Session End" 중 어느 하나로 구성되는 것을 특징으로 한다. In a system of controlling a subscriber identity card using short range wireless communication according to another embodiment of the present invention, the short range wireless communication data generation module further includes a subscriber identity card command header to generate the short range wireless communication data, and the subscriber The authentication card command header is characterized in that it is composed of any one of "Session Start", "send command" or "Session End".

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 이동 단말기가 상기 가입자 인증카드 명령어 헤더에 따라 가입자 인증카드와 상기 명령어 APDU의 통신 채널을 설정 또는 종료하는 통신 채널 제어부를 더 포함하고, 상기 APDU 추출모듈이 상기 가입자 인증카드 명령어 헤더가 "Session Start"이라고 판단한 경우, 상기 통신 채널 제어부가 상기 통신 채널을 설정하되 상기 가입자 인증카드에 상기 명령어 APDU를 전송하지 않고, 상기 APDU 추출모듈이 상기 가입자 인증카드 명령어 헤더가 "명령어 전송"이라고 판단한 경우, 상기 통신 채널 제어부가 상기 통신 채널을 통해 상기 이동 단말기는 상기 가입자 인증카드에 상기 명령어 APDU를 전송하고, 상기 APDU 추출모듈이 상기 가입자 인증카드 명령어 헤더가 "Session End"이라고 판단한 경우, 상기 통신 채널 제어부가 상기 통신 채널을 종료하되 상기 가입자 인증카드에 상기 명령어 APDU를 전송하지 않는 것을 특징으로 한다. In a data control system of a subscriber identity card using short range wireless communication according to another embodiment of the present invention, the mobile terminal establishes or terminates a communication channel between the subscriber identity card and the command APDU according to the subscriber identity card command header. The apparatus further includes a channel controller, and when the APDU extraction module determines that the subscriber identity card command header is "Session Start", the communication channel controller establishes the communication channel but does not transmit the command APDU to the subscriber identity card. When the APDU extraction module determines that the subscriber authentication card command header is "command transmission", the mobile terminal transmits the command APDU to the subscriber authentication card through the communication channel, and extracts the APDU. The module indicates that the subscriber authentication card command header is "Sess. ion End ", the communication channel control unit terminates the communication channel, characterized in that not transmitting the command APDU to the subscriber authentication card.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의데이터 제어 시스템은, 상기 전송 패킷 생성모듈이 상기 근거리 무선통신 데이터에 근거리 무선통신 헤더 및 데이터 체크섬을 부가하여 상기 전송 패킷을 생성하는 것을 특징으로 한다. In another aspect of the present invention, there is provided a data control system for a subscriber authentication card using short range wireless communication, wherein the transport packet generation module adds a short range wireless communication header and a data checksum to the short range wireless communication data to generate the transport packet. It is characterized by.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 가입자 인증카드 제어 애플리케이션이 상기 명령어 처리모듈에 의해 수행된 명령어 처리결과를 사용자에게 표시하는 표시모듈을 더 포함하여 구성되는 것을 특징으로 한다. The data control system of a subscriber identity card using short-range wireless communication according to another embodiment of the present invention further includes a display module for displaying, by the subscriber identity card control application, a command processing result performed by the command processing module to a user. Characterized in that the configuration.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 명령어 APDU가 가입자의 인증을 요청하는 인증 명령 APDU인 것을 특징으로 한다. The data control system of a subscriber identity card using short-range wireless communication according to another embodiment of the present invention is characterized in that the command APDU is an authentication command APDU for requesting the subscriber's authentication.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 명령어 APDU가 가입자 인증카드에 저장된 데이터를 READ 할 것을 명령하는 DATA READ 명령 APDU인 것을 특징으로 한다. The data control system of a subscriber identity card using short-range wireless communication according to another embodiment of the present invention is characterized in that the command APDU is a DATA READ instruction APDU to instruct to read the data stored in the subscriber identity card.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 명령어 APDU가 가입자 인증카드에 저장할 데이터를 WRITE 할 것을 명령하는 DATA WRITE 명령 APDU인 것을 특징으로 한다. The data control system of a subscriber identity card using short-range wireless communication according to another embodiment of the present invention is characterized in that the command APDU is a DATA WRITE instruction APDU to instruct to write the data to be stored in the subscriber identity card.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 근거리 무선통신이 블루투스(Bluetooth), 지그비(Zigbee), UWB(Ultra Widw Band), 바이너리 CDMA(Binary CDMA) 또는 무선 LAN(Local Area Network) 중 어느 하나인 것을 특징으로 한다. In a data control system for a subscriber identity card using short range wireless communication according to another embodiment of the present invention, the short range wireless communication may include Bluetooth, Zigbee, Ultra Widw Band, and binary CDMA. Or a wireless local area network (LAN).

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 사용자 단말기가 상기 사용자 단말기의 상기 근거리 무선통신 영역에서 상기 이동 단말기에 장착된 상기 가입자 인증카드를 검색하여 인식하는 가입자 인증카드 인식모듈 및 상기 가입자 인증카드 인식모듈이 상기 가 입자 인증카드를 인식하는 경우 상기 가입자 인증카드 제어 애플리케이션을 자동 실행시키는 자동 실행모듈을 더 포함하여 구성되는 것을 특징으로 한다. According to another embodiment of the present invention, a data control system for a subscriber identity card using short range wireless communication, wherein the user terminal searches for and recognizes the subscriber identity card installed in the mobile terminal in the short range wireless communication area of the user terminal. The subscriber authentication card recognition module and the subscriber authentication card recognition module is characterized in that it further comprises an automatic execution module for automatically executing the subscriber authentication card control application when the subscriber authentication card recognition module.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 상기 가입자 인증카드가 데이터 항목에 따라 상기 데이터를 구분하여 상기 데이터 항목별로 항목별 개인 데이터를 저장할 수 있는 메모리 및 사용자의 선택에 의해 상기 항목별 개인 데이터 중 적어도 어느 하나의 개인 데이터를 제한 데이터로 설정하여 상기 제한 데이터에 대해서는 상기 가입자 인증카드 제어 애플리케이션에 의한 접근을 제한하는 보안모듈을 더 포함하여 구성되는 것을 특징으로 한다. According to another embodiment of the present invention, a data control system for a subscriber authentication card using short-range wireless communication may include a memory for storing the personal data for each item by separating the data according to a data item. And a security module configured to set at least one personal data of the item-specific personal data as restriction data by a user's selection to restrict access by the subscriber authentication card control application for the restriction data. It is done.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법은, 가입자 인증카드, 상기 가입자 인증카드를 장착할 수 있는 이동 단말기 및 상기 이동 단말기와 근거리 무선통신을 통해 연결될 수 있는 사용자 단말기를 포함하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법에 있어서, 상기 이동 단말기가 상기 사용자 단말기와 상기 근거리 무선통신을 통해 연결되는 제 1 단계; 상기 사용자 단말기에 설치되어 상기 가입자 인증카드를 제어할 수 있는 가입자 인증카드 제어 애플리케이션이 상기 가입자 인증카드와 데이터를 전송할 수 있는 통신 채널을 설정하기 위해 상기 이동 단말기로 Session Start 명령어를 전송하는 제 2 단계; 상기 이동 단말기가 상기 Session Start 명령어에 따라 상기 가입자 인증카드와의 통신 채널을 설정하는 제 3 단계; 상기 이동 단말기가 상기 통신 채널 설정 결과를 상기 가입자 인증카드 제어 애플리케이션으로 전송하는 제 4 단계; 상기 가입자 인증카드 제어 애플리케이션이 상기 가입자 인증카드에 대한 명령어를 APDU(Application Protocol Data Unit) 포맷에 부합하는 명령어 APDU로 생성하고 상기 이동 단말기를 통해 상기 가입자 인증카드로 전송하는 제 5 단계; 및 상기 가입자 인증카드가 상기 명령어 APDU에 따라 명령어를 수행하는 제 6 단계;를 포함하여 구성되는 것을 특징으로 한다. According to another embodiment of the present invention, a method for controlling data of a subscriber identity card using short range wireless communication may include a subscriber identity card, a mobile terminal on which the subscriber identity card can be mounted, and a mobile terminal and a short distance wireless communication. A data control method of a subscriber identity card using short range wireless communication including a user terminal, comprising: a first step of connecting the mobile terminal to the user terminal through the short range wireless communication; A second step of transmitting a Session Start command to the mobile terminal in order to establish a communication channel through which a subscriber identity card control application installed in the user terminal to control the subscriber identity card can transmit data with the subscriber identity card; ; A third step of the mobile terminal establishing a communication channel with the subscriber authentication card according to the Session Start command; A fourth step of the mobile terminal transmitting the communication channel setting result to the subscriber identity card control application; A fifth step of generating, by the subscriber authentication card control application, a command for the subscriber authentication card into a command APDU conforming to an APDU (Application Protocol Data Unit) format and transmitting the command to the subscriber authentication card through the mobile terminal; And a sixth step of performing, by the subscriber authentication card, the command according to the command APDU.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법은, 상기 제 5 단계에서 상기 가입자 인증카드 제어 애플리케이션이 명령어 APDU에 근거리 무선통신 헤더 및 가입자 인증카드 명령어 헤더를 포함하여 상기 이동 단말기로 전송하고, 상기 이동 단말기는 상기 근거리 무선통신 헤더 및 가입자 인증카드 명령어 헤더를 제거하고 명령어 APDU를 상기 가입자 인증카드로 전송하는 것을 특징으로 한다. According to another aspect of the present invention, there is provided a method for controlling data of a subscriber identity card using short range wireless communication. In the fifth step, the subscriber identity card control application includes a short range wireless communication header and a subscriber identity card command header in a command APDU. The mobile terminal removes the short range wireless communication header and the subscriber identity card command header and transmits the command APDU to the subscriber identity card.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법은, 상기 가입자 인증카드가 상기 명령어 APDU에 따라 명령어를 수행한 결과를 APDU 포맷에 부합하는 결과 APDU로 생성하고 상기 가입자 인증카드 애플리케이션으로 전송하는 제 7 단계;를 더 포함하여 구성되는 것을 특징으로 한다. According to another aspect of the present invention, there is provided a method for controlling data of a subscriber identity card using short-range wireless communication, wherein the subscriber identity card generates a result APDU conforming to an APDU format according to the command APDU and generates the result APDU. The seventh step of transmitting to the authentication card application; characterized in that it further comprises.

삭제delete

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법은, 상기 가입자 인증카드 제어 애플리케이션이 상기 가입자 인증카드와의 통신 채널을 종료하기 위해 상기 이동 단말기로 Session End 명령어를 전송하는 제 8 단계; 상기 이동 단말기가 상기 Session End 명령어에 따라 상기 가입자 인증카드와의 통신 채널을 종료하는 제 9 단계; 및 상기 이동 단말기가 상기 통신 채널 종료 결과를 상기 가입자 인증카드 제어 애플리케이션으로 전송하는 제 10 단계;를 더 포함하여 구성되는 것을 특징으로 한다. In a method of controlling a subscriber identity card using short range wireless communication according to another embodiment of the present invention, the subscriber identity card control application transmits a Session End command to the mobile terminal to terminate a communication channel with the subscriber identity card. An eighth step; A ninth step of the mobile terminal terminating a communication channel with the subscriber authentication card according to the Session End command; And a tenth step of transmitting, by the mobile terminal, the communication channel termination result to the subscriber identity card control application.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법은, 상기 제 1 단계에서 상기 사용자 단말기가 상기 사용자 단말기의 근거리 무선통신 영역 내에서 상기 이동 단말기에 장착된 상기 가입자 인증카드를 검색하여 인식하는 경우, 상기 가입자 인증카드 제어 애플리케이션을 자동 실행시키는 제 4 부단계;를 더 포함하는 것을 특징으로 한다. According to another aspect of the present invention, there is provided a method for controlling data of a subscriber identity card using short range wireless communication, wherein the user terminal is installed in the mobile terminal within a short range wireless communication area of the user terminal in the first step. And a fourth sub-step of automatically executing the subscriber identity card control application when searching for and recognizing the card.

마지막으로, 본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법은, 상기 6 단계에서 상기 가입자 인증카드가 상기 가입자 인증카드에 저장된 데이터를 항목에 따라 구분하고, 사용자의 선택에 의해 항목별 개인 데이터 중 적어도 어느 하나의 개인 데이터에 대해서는 상기 가입자 인증카드 제어 애플리케이션에 의한 접근을 제한하는 제 5 부단계;를 더 포함하는 것을 특징으로 한다. Finally, according to another embodiment of the present invention, a method for controlling data of a subscriber identity card using short-range wireless communication, in step 6, separates the data stored in the subscriber identity card according to an item and stores the data. And optionally, a fifth sub-step of restricting access by the subscriber authentication card control application to at least one of the personal data of each item by selection.

본 발명에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법은, 무선통신을 통해 사용자 단말기 애플리케이션으로 가입자 인증카드의 데이터를 제어함으로써, 스마트카드 리더기를 별도로 구입하지 않으므로 추가적인 비용을 지불하지 않고 가입자 인증카드의 데이터를 제어할 수 있는 효과를 제공한다. The data control system and method for controlling a subscriber identity card using short range wireless communication according to the present invention, by controlling the data of the subscriber identity card with a user terminal application through wireless communication, do not purchase a smart card reader separately, paying additional costs It provides the effect that can control the data of subscriber authentication card without.

본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법은, 스마트카드 리더기를 통하지 않고 가입자 인증카드의 데이터를 제어할 수 있으므로, 블루투스(Bluetooth), 지그비(Zigbee) 등을 포함한 근거리 무선통신의 이용률이 증가함을 고려할 때, 사용자는 보다 효율적으로 가입자 인증카드의 데이터를 제어할 수 있고, 가입자 인증카드의 데이터를 제어하는 것이 쉬울 경우 가입자 인증카드의 이용을 활성화시킬 수 있는 효과를 제공한다. In the data control system and control method of subscriber authentication card using short-range wireless communication according to an embodiment of the present invention, the data of subscriber authentication card can be controlled without using a smart card reader, and thus, Bluetooth, Zigbee Considering that the utilization rate of short-range wireless communication increases, the user can more efficiently control the data of the subscriber identity card, and if it is easier to control the data of the subscriber identity card, the user can activate the use of the subscriber identity card. It can be effective.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법은, 스마트카드 리더기를 별도로 사용하지 않으므로, 이동 단말기에서 가입자 인증카드를 분리할 필요가 없어 사용자가 보다 간편하게 가입자 인증카드의 데이터를 제어할 수 있는 효과를 제공한다. According to another embodiment of the present invention, a data control system and control method for a subscriber identity card using short-range wireless communication do not require a separate smart card reader. Therefore, the user does not need to separate the subscriber identity card from the mobile terminal. Provides the effect of controlling the data of the subscriber authentication card.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법은, 근거리 무선통신을 통해 사용자 단말기 애플리케이션으로 가입자 인증카드의 데이터를 제어함으로써, 이동 단말기를 통해 가입자 인증카드를 제어하기 위해 필요한 가입자 인증카드를 제어할 수 있는 애플리케 이션을 이동 단말기에 별도로 설치해야 하는 번거로움을 피할 수 있는 효과를 제공한다. According to another embodiment of the present invention, a data control system and method for controlling a subscriber identity card using short range wireless communication include controlling a subscriber identity card through a mobile terminal by controlling data of a subscriber identity card to a user terminal application through short range wireless communication. It provides an effect that can avoid the hassle of separately installing an application to control the subscriber authentication card required to control the mobile terminal.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법은, 가입자 인증카드 명령어 헤더에 따라 통신 채널을 설정 또는 종료하거나 명령어 전송 여부를 제어할 수 있게 함으로써, 가입자 인증카드 명령어 헤더에 따라 통신 채널을 통해 명령어 APDU를 전송할 수 있는 효과를 제공한다. According to another embodiment of the present invention, a data control system and control method for a subscriber identity card using short-range wireless communication may be configured to terminate or establish a communication channel or control a command transmission according to a subscriber identity card command header. According to the authentication card command header, the command APDU can be transmitted through a communication channel.

본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법은, 사용자 단말기는 가입자 인증카드 인식모듈 또는 자동 실행모듈을 포함함으로써, 근거리 무선통신 영역에서 가입자 인증카드가 인식되는 경우 가입자 인증카드 제어 애플리케이션을 자동으로 실행시켜 사용자에 의한 별도의 실행 절차없이 간단하게 가입자 인증카드 제어 애플리케이션을 실행시킬 수 있는 효과를 제공한다. According to another embodiment of the present invention, a data control system and control method for a subscriber identity card using short range wireless communication may include a subscriber identity card in a short range wireless communication area by including a subscriber identity card recognition module or an automatic execution module. If recognized, it automatically executes the subscriber identity card control application, thereby providing an effect of simply running the subscriber identity card control application without a separate execution procedure by the user.

마지막으로, 본 발명의 다른 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템 및 제어 방법은, 가입자 인증카드는 보안모듈을 포함함으로써, 가입자 인증카드의 사용자가 원하지 않는 데이터가 사용자 단말기를 통해 제어되는 것을 방지할 수 있는 효과를 제공한다. Finally, according to another embodiment of the present invention, a data control system and method for controlling a subscriber identity card using short-range wireless communication, wherein the subscriber identity card includes a security module, prevents data of the subscriber identity card from being desired by the user terminal. It provides an effect that can be prevented from being controlled through.

첨부한 도면을 참조하여 본 발명의 실시예를 상세히 설명하면 다음과 같다. Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the accompanying drawings.

도 1 및 도 2에 도시된 바와 같이, 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 사용자 단말기(100), 이동 단말기(200) 및 가입자 인증카드(300)를 포함하여 구성된다. As shown in FIG. 1 and FIG. 2, the data control system of a subscriber identity card using short-range wireless communication according to an embodiment of the present invention includes a user terminal 100, a mobile terminal 200, and a subscriber identity card 300. It is configured to include.

사용자 단말기(100)는 가입자 인증카드 제어 애플리케이션(101)이 설치되어 있는데, 가입자 인증카드 제어 애플리케이션(101)은 가입자 인증카드를 제어하는 기능을 수행한다. 즉, 가입자 인증카드 제어 애플리케이션(101)은 가입자 인증카드(300)의 데이터를 저장, 삭제, 백업하는 등 제어하는 기능을 수행한다. The user terminal 100 has a subscriber identity card control application 101 installed, the subscriber identity card control application 101 performs a function of controlling the subscriber identity card. That is, the subscriber authentication card control application 101 performs a function of controlling the data of the subscriber authentication card 300 to store, delete, and back up the data.

가입자 인증카드 제어 애플리케이션(101)은 명령어 입력모듈(110), 근거리 무선통신 데이터 생성모듈(120) 및 전송 패킷 생성모듈(130)을 포함하여 구성된다. The subscriber authentication card control application 101 includes a command input module 110, a short range wireless communication data generation module 120, and a transport packet generation module 130.

명령어 입력모듈(110)은 사용자에 의해 명령어를 입력받는 기능을 수행한다. 사용자는 사용자 입력모듈(110)을 통해 가입자 인증카드의 인증을 위한 인증값 예를 들면 ID, PASSWORD 또는 PIN(Personal Identification Number)값을 입력할 수 있고, 데이터 READ 또는 WRITE의 명령어를 입력할 수도 있다. The command input module 110 performs a function of receiving a command by a user. The user may input an authentication value, for example, an ID, PASSWORD, or PIN (Personal Identification Number) value for authentication of the subscriber authentication card through the user input module 110, or may input a command of data READ or WRITE. .

근거리 무선통신 데이터 생성모듈(120)은 명령어 입력모듈(110)에 의해 입력받은 명령어를 APDU(Application Protocol Data Unit) 포맷에 부합하는 명령어 APDU로 변환하여 근거리 무선통신 데이터를 생성하는 기능을 수행한다. The short range wireless communication data generating module 120 converts a command received by the command input module 110 into a command APDU conforming to an APDU format and generates short range wireless communication data.

APDU 포맷은 도 5(a)에 도시한다. The APDU format is shown in FIG. 5 (a).

APDU(Application Protocol Data Unit)는 응용 계층에서 대등한 응용 실체 간에 주고받는 데이터의 단위로 응용 프로토콜 제어 정보와 응용 계층 사용자 데이터를 포함한다. 기본적으로 APDU는 Header(531)와 Body(536)로 구분하는데 Header 에 명령어와 해당 명령어의 입력값(parameter)를 정의한다. Header(531)는 CLA(Class Byte), INS(Instruction code), P1(Parameter1), P2(Parameter2)로 구성된다. CLA는 가입자 인증카드에 전송하는 명령어 집합을 정의하고 있으며 ISO-7816에 정의되어 있다. CLA에 의해 분류된 명령어는 INS에서 정의한다. 이 INS는 CLA에서 ISO-7816에 정의한 표준안에 따라 사용자가 특정 애플리케이션을 위해 정의할 수 있다. P1은 명령 매개 변수 1을 정의하는데, INS에서 사용하는 입력값이다. P2는 명령 매개 변수 2를 정의하는데, INS에서 사용하는 입력값이다. Body(536)는 Lc(Length of Command data), DATA 및 Le(Length of Expected response data)로 구성된다. Lc는 명령을 가입자 인증카드에 보낼 때 보낼 데이터의 크기를 의미하며 이 크기만큼 데이터 필드에 값을 넣는다. DATA는 명령을 실행할 때 필요한 데이터 내용이 포함된다. Le는 가입자 인증카드가 명령을 실행하고 보낼 응답 데이터의 크기를 정한다. The Application Protocol Data Unit (APDU) is a unit of data transmitted and received between comparable application entities in the application layer and includes application protocol control information and application layer user data. Basically, APDU is divided into Header 531 and Body 536. In the Header, the APDU defines the command and its input parameter. The header 531 is composed of Class Byte (CLA), Instruction Code (INS), P1 (Parameter1), and P2 (Parameter2). The CLA defines a set of instructions to be sent to the subscriber identity card and is defined in ISO-7816. Instructions classified by CLA are defined in the INS. This INS can be defined for a specific application by the user according to the standards defined in ISO-7816 in the CLA. P1 defines command parameter 1, which is the input used by the INS. P2 defines command parameter 2, which is the input used by the INS. Body 536 is composed of Length of Command data (Lc), DATA and Length of Expected response data (Le). Lc is the size of the data to be sent when sending the command to the subscriber authentication card and puts a value in the data field by this size. DATA contains the data contents needed to execute the command. Le determines the size of the response data that the subscriber identity card executes and sends.

명령어 APDU는 인증요청 APDU일 수 있는데, 도 5(b)는 본 발명의 실시예에 따른 인증요청 APDU 구성예이다. 즉 사용자가 PIN값을 입력받아 가입자 인증카드 제어 애플리케이션(101)에서 인증요청 APDU (00 20 00 00 08 3131313131313131)를 생성하여 가입자 인증카드(300)에 전송하면 가입자 인증카드(300)는 저장된 인증데이터와 비교 후 인증결과(Status)를 가입자 인증카드 제어 애플리케이션(101)으로 전송하여 준다. 예를 들면 인증 성공시 0x9000 Status, 인증 실패시 0x6982 Status를 가입자 인증카드 제어 애플리케이션(101)으로 전송하여 준다. Command APDU may be an authentication request APDU, Figure 5 (b) is an example configuration of the authentication request APDU according to an embodiment of the present invention. That is, when the user receives the PIN value, the subscriber authentication card control application 101 generates an authentication request APDU (00 20 00 00 08 3131313131313131) and transmits it to the subscriber authentication card 300, and the subscriber authentication card 300 stores the stored authentication data. After comparing with and transmits the authentication result (Status) to the subscriber authentication card control application (101). For example, 0x9000 Status when authentication is successful and 0x6982 Status when authentication fails is transmitted to the subscriber authentication card control application 101.

명령어 APDU는 DATA READ 명령어 APDU일 수 있는데, 도 5(c)는 본 발명의 실 시예에 따른 DATA READ 명령 APDU 구성예이다. DATA READ 명령 APDU (00 B2 01 1A 10)에 따라 해당 파일의 데이터 읽기를 수행한다. 예를 들면 전화번호부 파일에 대한 읽기를 수행하면 가입자 인증카드(300)는 전화번호부에 저장되어 있는 데이터를 가입자 인증카드 제어 애플리케이션(101)으로 전송하고, 가입자 인증카드 제어 애플리케이션(101)은 사용자에게 해당 데이터를 디스플레이할 수 있다. Command APDU may be a DATA READ command APDU, Figure 5 (c) is a configuration example of a DATA READ command APDU according to an embodiment of the present invention. DATA READ Command Performs data read of the file according to APDU (00 B2 01 1A 10). For example, when reading the phone book file, the subscriber authentication card 300 transmits data stored in the phone book to the subscriber authentication card control application 101, and the subscriber authentication card control application 101 is sent to the user. The data can be displayed.

명령어 APDU는 가입자 인증카드(300)에 저장할 데이터를 WRITE 할 것을 명령하는 DATA WRITE 명령 APDU 일 수 있는데, 도 5(d)는 본 발명의 실시예에 따른 DATA WRITE 명령 APDU 구성예이다. DATA WRITE 명령 APDU (00 DC 01 1A 10 0102030405060708090A0B0C0D0E0F)에 따라 해당 파일의 데이터 쓰기를 수행한다. 예를 들면 전화번호부 파일에 대한 쓰기를 수행하면 사용자가 입력한 데이터를 가입자 인증카드(300)로 전송하고 가입자 인증카드(300)는 이 명령어를 전송받아 입력하고, 그에 대한 전송결과를 가입자 인증카드 제어 애플리케이션으로 전송한다. The command APDU may be a DATA WRITE command APDU commanding to WRITE data to be stored in the subscriber authentication card 300. FIG. 5 (d) shows a configuration example of a DATA WRITE command APDU according to an embodiment of the present invention. Perform data write of the file according to the DATA WRITE command APDU (00 DC 01 1A 10 0102030405060708090A0B0C0D0E0F). For example, when writing to the phone book file, the user inputs data to the subscriber authentication card 300, and the subscriber authentication card 300 receives and inputs this command, and transmits the result of the subscriber authentication card. Send to the control application.

근거리 무선통신 데이터 생성모듈(120)은 명령어 APDU(530)에 가입자 인증카드 명령어 헤더(520)를 더 포함하여 근거리 무선통신 데이터를 생성한다. 이때, 가입자 인증카드 명령어 헤더(520)는 "Session Start", "명령어 전송" 또는 "Session End" 중 어느 하나일 수 있다. The short range wireless communication data generating module 120 further includes a subscriber identity card command header 520 in the command APDU 530 to generate short range wireless communication data. In this case, the subscriber authentication card command header 520 may be any one of "Session Start", "Transfer Command" or "Session End".

이동 단말기(200)는 가입자 인증카드 명령어 헤더(520)에 따라 가입자 인증카드(300)와 명령어 APDU의 전송을 위한 통신 채널을 설정 또는 종료하는 통신 채널 제어부를 더 포함하여 구성될 수 있다. The mobile terminal 200 may further include a communication channel controller for setting or terminating a communication channel for transmitting the subscriber authentication card 300 and the command APDU according to the subscriber authentication card command header 520.

APDU 추출모듈(210)이 가입자 인증카드 명령어 헤더(520)가 "Session Start" 라고 판단한 경우, 통신 채널 제어부가 명령어 APDU의 전송을 위한 통신 채널을 설정하되 가입자 인증카드(300)에 명령어 APDU를 전송하지 않는다. When the APDU extraction module 210 determines that the subscriber authentication card command header 520 is "Session Start", the communication channel controller sets a communication channel for transmitting the command APDU, but transmits the command APDU to the subscriber authentication card 300. I never do that.

APDU 추출모듈(210)이 가입자 인증카드 명령어 헤더(520)가 "명령어 전송"이라고 판단한 경우, 이동 단말기(200)는 가입자 인증카드(300)에 명령어 APDU를 전송한다. 이때 전송하는 명령어 APDU는 상기에서 서술한 인증요청 APDU, DATA READ 명령 APDU 또는 DATA WRITE 명령 APDU 일 수 있다. If the APDU extraction module 210 determines that the subscriber authentication card command header 520 is "command transmission", the mobile terminal 200 transmits the command APDU to the subscriber authentication card (300). In this case, the command APDU to be transmitted may be the authentication request APDU, the DATA READ command APDU, or the DATA WRITE command APDU described above.

APDU 추출모듈(210)이 가입자 인증카드 명령어 헤더(520)가 "Session End"라고 판단한 경우, 통신 채널 제어부가 통신 채널을 종료하되 가입자 인증카드(300)에 명령어 APDU를 전송하지 않는다. If the APDU extraction module 210 determines that the subscriber authentication card command header 520 is "Session End", the communication channel controller terminates the communication channel but does not transmit the command APDU to the subscriber authentication card 300.

전송 패킷 생성모듈(130)은 근거리 무선통신 데이터 생성모듈(120)에 의해 생성된 근거리 무선통신 데이터를 근거리 무선통신 프로토콜에 부합하는 전송 패킷으로 생성하는 기능을 수행한다. The transport packet generation module 130 generates a short range wireless communication data generated by the short range wireless communication data generation module 120 into a transport packet conforming to a short range wireless communication protocol.

전송 패킷은 근거리 무선통신 데이터에 근거리 무선통신 헤더(510) 및 데이터 체크섬(540)을 더 포함하여 구성된다. The transport packet further includes a near field communication header 510 and a data checksum 540 based on near field communication data.

이동 단말기(200)는 전송 패킷 입출력모듈(220) 및 APDU 추출모듈(210)을 포함하여 구성된다. The mobile terminal 200 includes a transport packet input / output module 220 and an APDU extraction module 210.

전송 패킷 입출력모듈(220)은 가입자 인증카드 제어 애플리케이션(101)으로부터 전송 패킷을 입력받거나, 가입자 인증카드 제어 애플리케이션(101)으로 전송 패킷을 출력하는 기능을 수행한다. The transport packet input / output module 220 receives a transport packet from the subscriber authentication card control application 101 or performs a function of outputting the transport packet to the subscriber authentication card control application 101.

APDU 추출모듈(210)은 전송 패킷 입출력모듈(220)에 의해 입력받은 전송 패 킷 중 명령어 APDU를 추출하는 기능을 수행한다. 즉, 전송 패킷 중에서 근거리 무선통신 헤더(510), 가입자 인증카드 명령어 헤더(520) 및 데이터 체크섬(540)을 제거한다. The APDU extraction module 210 extracts a command APDU from among transmission packets received by the transmission packet input / output module 220. That is, the short range wireless communication header 510, the subscriber identity card command header 520, and the data checksum 540 are removed from the transport packet.

이동 단말기(200)와 사용자 단말기(100)는 근거리 무선통신(400)을 통해 연결된다. 근거리 무선통신(Near Field Communication : NFC)은 예를 들면, 블루투스(Bluetooth), 지그비(Zigbee), UWB(Ultra Widw Band), 바이너리 CDMA(Binary CDMA) 또는 무선 LAN(Local Area Network) 중 어느 하나일 수 있다. The mobile terminal 200 and the user terminal 100 are connected through the short range wireless communication 400. Near Field Communication (NFC) may be, for example, any one of Bluetooth, Zigbee, Ultra Widw Band (UWB), Binary CDMA (BDMA), or Wireless Local Area Network (LAN). Can be.

가입자 인증카드(300)는 APDU 입출력모듈(310) 및 명령어 처리모듈(320)을 포함하여 구성된다. The subscriber authentication card 300 includes an APDU input / output module 310 and a command processing module 320.

가입자 인증카드(300)로는 SIM(Subscriber Identity Module)카드, USIM(Universal Subscriber Identity Module), UIM(User Identity Module), RUIM(Removable User Identity Module)카드 등이 있으며, 이러한 스마트카드는 휴대폰과의 정보공유를 위해 접촉식 카드를 사용한다. The subscriber authentication card 300 includes a subscriber identity module (SIM) card, a universal subscriber identity module (USIM), a user identity module (UIM), a removable user identity module (RUIM) card, and the like. Use contact cards for sharing.

APDU 입출력모듈(310)은 이동 단말기로부터 명령어 APDU를 입력받거나 이동 단말기로 명령어 APDU를 출력하는 기능을 수행한다. The APDU input / output module 310 receives a command APDU from the mobile terminal or outputs a command APDU to the mobile terminal.

명령어 처리모듈(320)은 APDU 입출력모듈(310)에 의해 입력받은 명령어 APDU에 따라 명령을 수행하는 기능을 수행한다. The command processing module 320 performs a function according to the command APDU received by the APDU input / output module 310.

본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템에서, 가입자 인증카드 제어 애플리케이션(101)은 표시모듈(140)을 더 포함하여 구성될 수 있다. 표시모듈(140)은 명령어 처리모듈(320)에 의해 수행 된 명령어 처리결과를 사용자에게 표시하는 기능을 수행한다. In the data control system of a subscriber identity card using short range wireless communication according to an embodiment of the present invention, the subscriber identity card control application 101 may further include a display module 140. The display module 140 performs a function of displaying a command processing result performed by the command processing module 320 to the user.

또한 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 사용자 단말기가 가입자 인증카드 인식모듈(150) 및 자동 실행모듈(160)을 더 포함하여 구성될 수 있다. In addition, the data control system of a subscriber identity card using short-range wireless communication according to an embodiment of the present invention, the user terminal may be configured to further include a subscriber identity card recognition module 150 and the automatic execution module 160.

가입자 인증카드 인식모듈(150)은 사용자 단말기(100)의 근거리 무선통신 영역에서 이동 단말기(200)에 장착된 가입자 인증카드(300)가 존재하는지를 검색하여 인식하는 기능을 수행한다. The subscriber identity card recognition module 150 searches for and recognizes whether the subscriber identity card 300 mounted in the mobile terminal 200 exists in the short range wireless communication area of the user terminal 100.

자동 실행모듈(160)은 가입자 인증카드 인식모듈(150)이 가입자 인증카드(300)가 존재한다고 인식하는 경우, 가입자 인증카드 제어 애플리케이션(101)을 자동 실행시키는 기능을 수행한다. The automatic execution module 160 performs a function of automatically executing the subscriber identity card control application 101 when the subscriber identity card recognition module 150 recognizes that the subscriber identity card 300 exists.

이러한 실시예에 따르면, 사용자 단말기(100)는 근거리 무선통신 영역에서 가입자 인증카드(300)가 존재한다고 인식되는 경우 가입자 인증카드 제어 애플리케이션(101)을 자동으로 실행시켜 사용자에 의한 별도의 실행 절차 없이 간단하게 가입자 인증카드 제어 애플리케이션(101)을 실행시킬 수 있는 효과를 제공한다. According to this embodiment, the user terminal 100 automatically executes the subscriber identity card control application 101 when it is recognized that the subscriber identity card 300 exists in the short-range wireless communication area without a separate execution procedure by the user It simply provides the effect of running the subscriber identity card control application 101.

한편, 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템은, 가입자 인증카드(300)가 메모리(340) 및 보안모듈(330)을 더 포함하여 구성될 수 있다. On the other hand, in the data control system of the subscriber authentication card using short-range wireless communication according to an embodiment of the present invention, the subscriber authentication card 300 may further include a memory 340 and a security module 330.

메모리(340)는 데이터 항목에 따라 데이터를 구분하여 데이터 항목별로 항목별 개인 데이터를 저장할 수 있는 기능을 수행한다. 예를 들면, 전화번호, 이메일 주소, SMS, MMS, 통화목록 또는 개인일정에 관해 항목별로 개인 데이터를 저장할 수 있다. 이러한 데이터는 사용자의 개인 데이터로써 데이터의 항목은 가입자 인증카드 발급사에 따라 변경이 가능하다. The memory 340 divides data according to data items and stores personal data for each item for each data item. For example, personal data can be stored item by item, such as phone number, email address, SMS, MMS, call list or personal schedule. Such data are personal data of the user, and the items of the data can be changed according to the subscriber card issuer.

보안모듈(330)은 사용자의 선택에 의해 항목별 개인 데이터 중 적어도 어느 하나의 개인 데이터를 제한 데이터로 설정하여 제한 데이터에 대해서는 가입자 인증카드 제어 애플리케이션(101)에 의한 접근을 제한하는 기능을 수행한다. The security module 330 sets at least one personal data of the item-specific personal data as restriction data by a user's selection to perform a function of restricting access by the subscriber authentication card control application 101 to the restriction data. .

이러한 실시예에 따르면, 가입자 인증카드는 보안모듈을 포함함으로써, 가입자 인증카드의 사용자가 원하지 않는 데이터가 사용자 단말기를 통해 제어되는 것을 방지할 수 있는 효과를 제공한다.According to this embodiment, the subscriber authentication card includes a security module, thereby providing an effect that can prevent the user of the subscriber authentication card from being controlled by the user terminal.

도 6 및 도 7은 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법을 도시한다. 6 and 7 illustrate a method for controlling data of a subscriber identity card using short-range wireless communication according to an embodiment of the present invention.

먼저, 이동 단말기(200)가 사용자 단말기(100)와 근거리 무선통신(400)을 통해 연결되는 제 1 단계(S10)를 수행한다. First, the mobile terminal 200 performs a first step S10 in which the user terminal 100 is connected to the user terminal 100 through the short range wireless communication 400.

이때, 보다 바람직하게는 사용자 단말기가 사용자 단말기의 근거리 무선통신 영역 내에서 이동 단말기에 장착된 가입자 인증카드를 검색하여 인식하는 경우, 가입자 인증카드 제어 애플리케이션을 자동 실행시킬 수 있다. In this case, more preferably, when the user terminal searches for and recognizes the subscriber authentication card installed in the mobile terminal in the short range wireless communication area of the user terminal, the subscriber authentication card control application may be automatically executed.

다음으로, 이동 단말기(200)가 가입자 인증카드(300)와 데이터를 전송할 수 있는 가용 통신 채널을 탐색하고, 상기 가용 통신 채널 중 어느 하나를 통신 채널로 설정한다. 현재 가입자 인증카드는 0~3번까지의 채널이 존재한다. Next, the mobile terminal 200 searches for an available communication channel capable of transmitting data with the subscriber authentication card 300, and sets one of the available communication channels as a communication channel. Currently, subscriber authentication card has 0 ~ 3 channels.

통신 채널 설정은 가입자 인증카드 제어 애플리케이션이 가입자 인증카드와의 통신 채널을 설정하기 위해 이동 단말기로 가입자 인증카드 명령어인 Session Start 명령어를 전송하는 제 2 단계(S20), 이동 단말기가 Session Start 명령어에 따라 가입자 인증카드와의 통신 채널을 설정하는 제 3 단계(S30) 및 이동 단말기가 통신 채널 설정 결과를 가입자 인증카드 제어 애플리케이션으로 전송하는 제 4 단계(S40)를 수행할 수 있다. The communication channel setting is a second step (S20) in which the subscriber authentication card control application transmits a session start command, which is a subscriber authentication card command, to the mobile terminal to establish a communication channel with the subscriber authentication card, and the mobile terminal according to the session start command. A third step S30 of establishing a communication channel with the subscriber authentication card and a fourth step S40 of the mobile terminal transmitting the communication channel setting result to the subscriber authentication card control application may be performed.

다음으로, 가입자 인증카드 제어 애플리케이션(101)이 가입자 인증카드(300)에 대한 명령어를 APDU(Application Protocol Data Unit) 포맷에 부합하는 명령어 APDU로 생성하고 이동 단말기(200)를 통해 가입자 인증카드(300)로 전송하는 제 5 단계(S50)를 수행한다. Next, the subscriber identity card control application 101 generates a command for the subscriber identity card 300 as a command APDU conforming to the APDU (Application Protocol Data Unit) format and the subscriber identity card 300 through the mobile terminal 200. A fifth step (S50) of transmitting is performed.

가입자 인증카드 제어 애플리케이션이 명령어 APDU에 근거리 무선통신 헤더 및 가입자 인증카드 명령어 헤더를 포함하여 이동 단말기로 전송하고, 이동 단말기는 근거리 무선통신 헤더 및 가입자 인증카드 명령어 헤더를 제거하고 명령어 APDU를 가입자 인증카드로 전송하는 것을 특징으로 한다. The subscriber identity card control application transmits the near field communication header and the subscriber identity card command header to the mobile terminal according to the command APDU, and the mobile terminal removes the near field communication header and the subscriber identity card command header and sends the command APDU to the subscriber identity card. It characterized in that the transmission to.

명령어 APDU는 예를 들면, 가입자를 인증하는 인증 명령 APDU, DATA 읽기를 명령하는 DATA READ 명령 APDU 또는 DATA 쓰기를 명령하는 DATA WRITE 명령 APDU가 있다. The command APDU includes, for example, an authentication command APDU for authenticating a subscriber, a DATA READ command APDU for commanding DATA read, or a DATA WRITE command APDU for commanding DATA write.

제 5 단계(S50)에서 명령어 APDU가 인증 명령 APDU의 경우에는 사용자가 가입자 인증카드 제어 애플리케이션에 ID와 PASSWORD를 입력하면 1차로 핸드폰의 인증이 이루어지고, PIN(Personal Identification Number)을 입력(S51)하면 2차로 가입자 인증카드의 인증이 이루어져 인증 명령 APDU가 가입자 인증카드로 전송(S52)된다. In the fifth step (S50), if the command APDU is the authentication command APDU, when the user enters the ID and PASSWORD in the subscriber authentication card control application, the mobile phone is first authenticated, and a PIN (Personal Identification Number) is input (S51). Then, the second authentication of the subscriber authentication card is made and the authentication command APDU is transmitted to the subscriber authentication card (S52).

인증 명령 APDU의 경우에는 가입자 인증카드 제어 애플리케이션(101)이 가입자 인증카드에 대해 가입자를 인증할 것을 명령하는 APDU 포맷에 부합하는 인증 명령 APDU를 생성하여 이동 단말기(200)를 통해 가입자 인증카드(300)로 전송한다(S52). 이때 가입자 인증카드 제어 애플리케이션(101)은 인증 명령 APDU에 근거리 무선통신 데이터 헤더(510) 및 가입자 인증카드 명령어 헤더(520)를 포함하여 이동 단말기(200)로 전송하고, 이동 단말기(200)는 근거리 무선통신 데이터 헤더(510) 및 가입자 인증카드 명령어 헤더(520)를 제거하고 인증 명령 APDU를 가입자 인증카드(300)로 전송한다. In the case of the authentication command APDU, the subscriber authentication card control application 101 generates an authentication command APDU that conforms to the APDU format instructing the subscriber authentication card to authenticate the subscriber, and transmits the subscriber authentication card 300 through the mobile terminal 200. (S52). At this time, the subscriber authentication card control application 101 includes a short-range wireless communication data header 510 and a subscriber identity card command header 520 based on the authentication command APDU, and transmits it to the mobile terminal 200, and the mobile terminal 200 transmits the short distance. The wireless communication data header 510 and the subscriber authentication card command header 520 are removed and the authentication command APDU is transmitted to the subscriber authentication card 300.

DATA READ 명령 APDU의 경우에는 가입자 인증카드 제어 애플리케이션(101)이 가입자 인증카드에 대해 가입자 인증카드에 저장된 DATA를 READ할 것을 명령하는 APDU 포맷에 부합하는 DATA READ 명령 APDU를 생성하여 이동 단말기를 통해 가입자 인증카드(300)로 전송한다. 이때 가입자 인증카드 제어 애플리케이션(101)은 DATA READ 명령어 APDU에 근거리 무선통신 데이터 헤더(510) 및 가입자 인증카드 명령어 헤더(520)를 포함하여 이동 단말기(200)로 전송하고, 이동 단말기(200)는 근거리 무선통신 데이터 헤더(510) 및 가입자 인증카드 명령어 헤더(520)를 제거하고 DATA READ 명령어 APDU를 가입자 인증카드(300)로 전송하는 것을 특징으로 한다. In the case of the DATA READ command APDU, the subscriber authentication card control application 101 generates a DATA READ command APDU that conforms to the APDU format for instructing the subscriber authentication card to read the DATA stored in the subscriber authentication card. Transmit to authentication card 300. In this case, the subscriber authentication card control application 101 includes a short range wireless communication data header 510 and a subscriber identity card command header 520 based on the DATA READ command APDU and transmits the data to the mobile terminal 200. The short range wireless communication data header 510 and the subscriber authentication card command header 520 are removed and a DATA READ command APDU is transmitted to the subscriber authentication card 300.

DATA WRITE 명령 APDU의 경우에는 가입자 인증카드 제어 애플리케이션(101)이 가입자 인증카드(300)에 대해 가입자 인증카드에 저장할 DATA를 WRITE 할 것을 명령하는 APDU 포맷에 부합하는 DATA WRITE 명령 APDU를 생성하여 이동 단말 기(200)를 통해 가입자 인증카드(300)로 전송한다. 이때 가입자 인증카드 제어 애플리케이션(101)은 DATA WRITE 명령 APDU를 근거리 무선통신 데이터 헤더(510) 및 가입자 인증카드 명령어 헤더(520)를 포함하여 이동 단말기(200)로 전송하고, 이동 단말기(200)는 근거리 무선통신 데이터 헤더(510) 및 가입자 인증카드 명령어 헤더(520)를 제거하고 DATA WRITE 명령 APDU를 가입자 인증카드(300)로 전송한다. In the case of the DATA WRITE command APDU, the subscriber authentication card control application 101 generates a DATA WRITE command APDU corresponding to the APDU format instructing the subscriber authentication card 300 to write the DATA to be stored in the subscriber authentication card. To the subscriber authentication card 300 through the device (200). At this time, the subscriber authentication card control application 101 transmits the DATA WRITE command APDU to the mobile terminal 200 including the short range wireless communication data header 510 and the subscriber authentication card command header 520, and the mobile terminal 200 The short range wireless communication data header 510 and the subscriber authentication card command header 520 are removed and a DATA WRITE command APDU is transmitted to the subscriber authentication card 300.

다음으로, 가입자 인증카드(300)가 명령어 APDU에 따라 명령어를 수행하는 제 6 단계(S60)를 수행한다. 즉 명령어 APDU가 인증명령 APDU 인 경우에는 가입자를 인증하고, DATA READ 명령어 APDU 인 경우에는 가입자 인증카드에 저장된 데이터를 읽어오며, DATA WRITE 명령어 APDU 인 경우에는 가입자 인증카드에 데이터를 입력하는 기능을 수행한다. Next, the subscriber authentication card 300 performs a sixth step S60 of performing a command according to the command APDU. That is, if the command APDU is an authentication command APDU, the subscriber is authenticated.In the case of a DATA READ command APDU, the subscriber reads the data stored in the subscriber authentication card.In the case of the DATA WRITE command APDU, the data is inputted to the subscriber authentication card. do.

제 6 단계(S60)는 가입자 인증카드(300)가 가입자 인증카드에 저장된 데이터를 항목에 따라 구분하고, 사용자의 선택에 의해 항목별 개인 데이터 중 적어도 어느 하나의 개인 데이터에 대해서는 가입자 인증카드 제어 애플리케이션에 의한 접근을 제한하는 제 5 부단계;를 더 포함할 수 있다. In a sixth step S60, the subscriber authentication card 300 divides the data stored in the subscriber authentication card according to the item, and at least one of the personal data for each item is selected by the user. The fifth sub-step of restricting access by the; may further include.

제 6 단계(S60) 이후에, 가입자 인증카드(300)가 명령어 APDU에 따라 명령어를 수행한 결과를 APDU 포맷에 부합하는 결과 APDU로 생성하고 가입자 인증카드 애플리케이션(101)으로 전송하는 제 7 단계(S70)를 수행할 수 있다.After the sixth step (S60), the seventh step of generating a result APDU conforming to the APDU format by the subscriber authentication card 300 in accordance with the command APDU and transmits the result to the subscriber authentication card application 101 ( S70) may be performed.

DATA READ 명령 APDU의 경우에는 가입자 인증카드가 DATA READ 명령 APDU에 따라 가입자 인증카드의 메모리(340)에 저장된 DATA를 APDU 포맷에 부합하는 DATA READ 결과 APDU로 생성하여 가입자 인증카드 제어 애플리케이션(101)으로 전송한 다. 이때 가입자 인증카드(300)는 DATA READ 결과 APDU를 이동 단말기(200)로 전송하고, 이동 단말기는 DATA READ 결과 APDU에 근거리 무선통신 데이터 헤더(510) 및 가입자 인증카드 명령어 헤더(520)를 포함하여 가입자 인증카드 제어 애플리케이션(101)으로 전송한다. In the case of the DATA READ command APDU, the subscriber authentication card generates DATA stored in the memory 340 of the subscriber authentication card according to the DATA READ command APDU as a DATA READ result APDU corresponding to the APDU format to the subscriber authentication card control application 101. send. In this case, the subscriber authentication card 300 transmits the data read result APDU to the mobile terminal 200, and the mobile terminal includes a short range wireless communication data header 510 and a subscriber authentication card command header 520 according to the data read result APDU. Send to subscriber identity card control application 101.

DATA WRITE의 경우에는 가입자 인증카드가 DATA WRITE 명령 APDU에 따라 가입자 인증카드의 메모리에 저장된 DATA를 APDU 포맷에 부합하는 DATA WRITE 결과 APDU로 생성하여 가입자 인증카드 제어 애플리케이션(101)으로 전송한다. 이때 가입자 인증카드(300)는 DATA WRITE 결과 APDU를 이동 단말기(200)로 전송하고, 이동 단말기는 DATA WRIDE 결과 APDU에 근거리 무선통신 데이터 헤더(510) 및 가입자 인증카드 명령어 헤더(520)를 포함하여 가입자 인증카드 제어 애플리케이션(101)으로 전송한다. In the case of DATA WRITE, the subscriber authentication card generates DATA stored in the memory of the subscriber authentication card according to the DATA WRITE command APDU as a DATA WRITE result APDU conforming to the APDU format, and transmits the data to the subscriber authentication card control application 101. At this time, the subscriber authentication card 300 transmits the data write result APDU to the mobile terminal 200, and the mobile terminal includes the short range wireless communication data header 510 and the subscriber authentication card command header 520 according to the data write result APDU. Send to subscriber identity card control application 101.

명령어 인증, DATA READ, DATA WRITE 는 독립적인 명령어이나, 인증 후 DATA READ, 인증 후 DATA WRITE, 인증 후 DATA READ 후 DATA WRITE와 같이, 근거리 무선통신이 연결된 경우 상기 예시한 명령어를 순차적으로 수행할 수 있다. Command authentication, DATA READ, DATA WRITE are independent commands, but if the short-range wireless communication is connected, such as DATA READ after authentication, DATA WRITE after authentication, DATA WRITE after authentication, DATA WRITE can be executed sequentially. have.

제 7 단계 이후에, 가입자 인증카드 제어 애플리케이션(101)이 가입자 인증카드와의 통신 채널을 종료하기 위해 이동 단말기로 Session End 명령어를 전송하는 제 8 단계(S80), 이동 단말기가 Session End 명령어에 따라 가입자 인증카드와의 통신 채널을 종료하는 제 9 단계(S90) 및 이동 단말기가 통신 채널 설정 결과를 가입자 인증카드 제어 애플리케이션으로 전송하는 제 10 단계(S100)를 더 포함하여 수행할 수 있다. After the seventh step, the eighth step (S80) in which the subscriber authentication card control application 101 transmits a Session End command to the mobile terminal to terminate the communication channel with the subscriber authentication card, the mobile terminal according to the Session End command. The method may further include a ninth step S90 of terminating the communication channel with the subscriber authentication card and a tenth step S100 of the mobile terminal transmitting the communication channel setting result to the subscriber authentication card control application.

아울러 본 발명의 바람직한 실시예들은 예시의 목적을 위해 개시된 것이며, 당업자라면 본 발명의 사상과 범위 안에서 다양한 수정, 변경, 부가 등이 가능할 것이며, 이러한 수정, 변경 등은 이하의 특허청구의 범위에 속하는 것으로 보아야 할 것이다. In addition, preferred embodiments of the present invention are disclosed for the purpose of illustration, those skilled in the art will be able to various modifications, changes, additions, etc. within the spirit and scope of the present invention, such modifications, changes, etc. fall within the scope of the claims Should be seen.

도 1는 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템을 도시하는 예시도.1 is an exemplary view showing a data control system of a subscriber identity card using short-range wireless communication according to an embodiment of the present invention.

도 2는 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템을 도시하는 시스템 구성도.2 is a system configuration diagram showing a data control system of a subscriber identity card using short-range wireless communication according to an embodiment of the present invention.

도 3는 본 발명의 실시예에 따른 근거리 무선통신 데이터의 구조3 is a structure of short-range wireless communication data according to an embodiment of the present invention

도 4은 본 발명의 실시예에 따른 가입자 인증카드 명령어 헤더의 예4 is an example of a subscriber identity card command header according to an embodiment of the present invention;

도 5(a)는 본 발명의 실시예에 따른 APDU 명령어의 구조5 (a) illustrates the structure of an APDU command according to an embodiment of the present invention.

도 5(b)는 본 발명의 실시예에 따른 인증요청 APDU 구성예5 (b) is an example configuration of the authentication request APDU according to an embodiment of the present invention

도 5(c)는 본 발명의 실시예에 따른 DATA READ 명령 APDU 구성예5 (c) is an example configuration of a DATA READ command APDU according to an embodiment of the present invention.

도 5(d)는 본 발명의 실시예에 따른 DATA WRITE 명령 APDU 구성예5 (d) is an example configuration of a data write command APDU according to an embodiment of the present invention;

도 6은 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 과정을 도시하는 처리 흐름도.6 is a process flow diagram illustrating a data control process of a subscriber identity card using short-range wireless communication according to an embodiment of the present invention.

도 7은 본 발명의 실시예에 따른 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법을 도시하는 처리 흐름도.7 is a process flowchart showing a data control method of a subscriber identity card using short-range wireless communication according to an embodiment of the present invention.

<도면의 주요부분에 대한 부호의 설명><Description of the symbols for the main parts of the drawings>

100 : 사용자 단말기 100: user terminal

101 : 가입자 인증카드 제어 애플리케이션101: subscriber authentication card control application

110 : 명령어 입력모듈 110: command input module

120 : 근거리 무선통신 데이터 생성모듈120: short range wireless communication data generation module

130 : 전송 패킷 생성모듈 140 : 표시모듈130: transmission packet generation module 140: display module

150 : 가입자 인증카드 인식모듈 160 : 자동 실행모듈150: subscriber authentication card recognition module 160: automatic execution module

200 : 이동 단말기 210 : APDU 추출모듈200: mobile terminal 210: APDU extraction module

220 : 전송 패킷 입출력모듈 300 : 가입자 인증카드220: transmission packet input / output module 300: subscriber authentication card

310 : APDU 입출력모듈 320 : 명령어 처리모듈310: APDU input / output module 320: command processing module

330 : 보안모듈 340 : 메모리330: security module 340: memory

400 : 근거리 무선통신400: Near field communication

Claims (18)

가입자 인증카드; Subscriber authentication card; 상기 가입자 인증카드를 장착할 수 있는 이동 단말기; 및A mobile terminal capable of mounting the subscriber authentication card; And 상기 이동 단말기와 근거리 무선통신을 통해 연결되는 사용자 단말기;를 포함하여 구성되는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어시스템에 있어서, In the data control system of a subscriber authentication card using a short range wireless communication comprising a; a user terminal connected to the mobile terminal through a short range wireless communication; 상기 사용자 단말기는, 상기 가입자 인증카드를 제어할 수 있는 가입자 인증카드 제어 애플리케이션을 포함하고, 상기 가입자 인증카드 제어 애플리케이션은, 사용자에 의해 명령어를 입력받는 명령어 입력모듈, 상기 명령어를 APDU(Application Protocol Data Unit) 포맷에 부합하는 명령어 APDU로 변환하여 근거리 무선통신 데이터를 생성하는 근거리 무선통신 데이터 생성모듈 및 상기 근거리 무선통신 데이터를 근거리 무선통신 프로토콜에 부합하는 전송 패킷으로 생성하는 전송 패킷 생성모듈을 포함하여 구성되고, The user terminal includes a subscriber identity card control application that can control the subscriber identity card, the subscriber identity card control application, the command input module to receive a command by the user, the command APDU (Application Protocol Data) A short-range wireless communication data generation module for converting into short-range wireless communication data by converting the command APDU conforming to the unit format and a transport packet generating module for generating the short-range wireless communication data into a transport packet conforming to the short-range wireless communication protocol; Composed, 상기 이동 단말기는, 상기 전송 패킷을 상기 가입자 인증카드 제어 애플리케이션으로부터 입력받는 전송 패킷 입출력모듈 및 상기 전송 패킷 중 상기 명령어 APDU를 추출하는 APDU 추출모듈을 포함하여 구성되고, The mobile terminal includes a transport packet input / output module for receiving the transport packet from the subscriber authentication card control application and an APDU extraction module for extracting the command APDU from the transport packet. 상기 가입자 인증카드는, 상기 명령어 APDU를 상기 이동 단말기로부터 입력받는 APDU 입출력모듈 및 상기 명령어 APDU에 따라 명령을 수행하는 명령어 처리모듈을 포함하여 구성되는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인 증카드의 데이터 제어 시스템.The subscriber authentication card comprises a APDU input / output module for receiving the command APDU from the mobile terminal and a command processing module for performing a command according to the command APDU. Data control system. 제 1 항에 있어서, The method of claim 1, 상기 근거리 무선통신 데이터 생성모듈은, 가입자 인증카드 명령어 헤더를 더 포함하여 상기 근거리 무선통신 데이터를 생성하고, The short range wireless communication data generating module may further include a subscriber identity card command header to generate the short range wireless communication data. 상기 가입자 인증카드 명령어 헤더는, "Session Start", "명령어 전송" 또는 "Session End" 중 어느 하나로 구성되는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템. The subscriber identity card command header is a data control system for a subscriber identity card using short-range wireless communication, characterized in that any one of "Session Start", "send command" or "Session End". 제 2 항에 있어서, 상기 이동 단말기는, The method of claim 2, wherein the mobile terminal, 상기 가입자 인증카드 명령어 헤더에 따라 상기 가입자 인증카드와 상기 명령어 APDU의 통신 채널을 설정 또는 종료하는 통신 채널 제어부를 더 포함하고,And a communication channel controller configured to set or terminate a communication channel between the subscriber authentication card and the command APDU according to the subscriber authentication card command header. 상기 APDU 추출모듈이 상기 가입자 인증카드 명령어 헤더가 "Session Start"이라고 판단한 경우, 상기 통신 채널 제어부가 상기 통신 채널을 설정하되 상기 가입자 인증카드에 상기 명령어 APDU를 전송하지 않고, If the APDU extraction module determines that the subscriber authentication card command header is "Session Start", the communication channel controller sets the communication channel but does not transmit the command APDU to the subscriber authentication card. 상기 APDU 추출모듈이 상기 가입자 인증카드 명령어 헤더가 "명령어 전송"이라고 판단한 경우, 상기 통신 채널 제어부가 상기 통신 채널을 통해 상기 이동 단말기는 상기 가입자 인증카드에 상기 명령어 APDU를 전송하고, When the APDU extraction module determines that the subscriber authentication card command header is "command transmission", the mobile terminal transmits the command APDU to the subscriber authentication card through the communication channel by the communication channel controller. 상기 APDU 추출모듈이 상기 가입자 인증카드 명령어 헤더가 "Session End"이라고 판단한 경우, 상기 통신 채널 제어부가 상기 통신 채널을 종료하되 상기 가입 자 인증카드에 상기 명령어 APDU를 전송하지 않는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드 데이터 제어 시스템. When the APDU extraction module determines that the subscriber authentication card command header is "Session End", the communication channel controller terminates the communication channel, but does not transmit the command APDU to the subscriber authentication card. Subscriber authentication card data control system using communication. 제 1 항에 있어서, 상기 전송 패킷 생성모듈은, The method of claim 1, wherein the transport packet generation module, 상기 근거리 무선통신 데이터에 근거리 무선통신 헤더 및 데이터 체크섬을 부가하여 상기 전송 패킷을 생성하는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템. And generating a transport packet by adding a short range wireless communication header and a data checksum to the short range wireless communication data. 제 1 항에 있어서, 상기 가입자 인증카드 제어 애플리케이션은, The method of claim 1, wherein the subscriber identity card control application, 상기 명령어 처리모듈에 의해 수행된 명령어 처리결과를 사용자에게 표시하는 표시모듈을 더 포함하여 구성되는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템. And a display module for displaying a command processing result performed by the command processing module to a user. 제 1 항에 있어서, 상기 명령어 APDU는,The method of claim 1, wherein the command APDU, 가입자의 인증을 요청하는 인증 명령 APDU인 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템. A data control system for a subscriber authentication card using short-range wireless communication, characterized in that the authentication command APDU requesting the authentication of the subscriber. 제 1 항에 있어서, 상기 명령어 APDU는, The method of claim 1, wherein the command APDU, 가입자 인증카드에 저장된 데이터를 READ 할 것을 명령하는 DATA READ 명령 APDU인 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템.A data control system for a subscriber identity card using short-range wireless communication, characterized in that the data READ command APDU for commanding to read the data stored in the subscriber identity card. 제 1 항에 있어서, 상기 명령어 APDU는, The method of claim 1, wherein the command APDU, 가입자 인증카드에 저장할 데이터를 WRITE 할 것을 명령하는 DATA WRITE 명령 APDU인 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 시스템. A data control system for a subscriber identity card using short-range wireless communication, characterized in that the data write command APDU to WRITE data to be stored in the subscriber identity card. 제 1 항에 있어서, 상기 근거리 무선통신은,The method of claim 1, wherein the short range wireless communication, 블루투스(Bluetooth), 지그비(Zigbee), UWB(Ultra Widw Band), 바이너리 CDMA(Binary CDMA) 또는 무선 LAN(Local Area Network) 중 어느 하나인 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어시스템. Data control of subscriber authentication card using short-range wireless communication, which is any one of Bluetooth, Zigbee, Ultra Widw Band, Binary CDMA or Local Area Network system. 제 1 항에 있어서, 상기 사용자 단말기는, The method of claim 1, wherein the user terminal, 상기 사용자 단말기의 근거리 무선통신 영역에서 상기 이동 단말기에 장착된 상기 가입자 인증카드를 검색하여 인식하는 가입자 인증카드 인식모듈; 및A subscriber identity card recognition module for searching and recognizing the subscriber identity card installed in the mobile terminal in a short range wireless communication area of the user terminal; And 상기 가입자 인증카드 인식모듈이 상기 가입자 인증카드를 인식하는 경우 상기 가입자 인증카드 제어 애플리케이션을 자동 실행시키는 자동 실행모듈;을 더 포함하여 구성되는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어시스템. When the subscriber authentication card recognition module recognizes the subscriber authentication card, the automatic execution module for automatically executing the subscriber authentication card control application; characterized in that it further comprises a; system. 제 1 항에 있어서, 상기 가입자 인증카드는,The method of claim 1, wherein the subscriber authentication card, 데이터 항목에 따라 상기 데이터를 구분하여 상기 데이터 항목별로 항목별 개인 데이터를 저장할 수 있는 메모리; 및A memory for classifying the data according to data items and storing personal data for each item for each data item; And 사용자의 선택에 의해 상기 항목별 개인 데이터 중 적어도 어느 하나의 개인 데이터를 제한 데이터로 설정하여 상기 제한 데이터에 대해서는 상기 가입자 인증카드 제어 애플리케이션에 의한 접근을 제한하는 보안모듈;을 더 포함하여 구성되는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어시스템. And a security module configured to set at least one personal data of the item-specific personal data as restriction data by a user's selection to restrict access by the subscriber authentication card control application with respect to the restriction data. A data control system for a subscriber identity card using short range wireless communication. 가입자 인증카드, 상기 가입자 인증카드를 장착할 수 있는 이동 단말기 및 상기 이동 단말기와 근거리 무선통신을 통해 연결될 수 있는 사용자 단말기를 포함하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법에 있어서, In the data control method of subscriber authentication card using short-range wireless communication comprising a subscriber authentication card, a mobile terminal to which the subscriber authentication card can be mounted, and a user terminal to be connected to the mobile terminal through short-range wireless communication. 상기 이동 단말기가 상기 사용자 단말기와 상기 근거리 무선통신을 통해 연결되는 제 1 단계;A first step of connecting the mobile terminal to the user terminal through the short range wireless communication; 상기 사용자 단말기에 설치되어 상기 가입자 인증카드를 제어할 수 있는 가입자 인증카드 제어 애플리케이션이 상기 가입자 인증카드와 데이터를 전송할 수 있는 통신 채널을 설정하기 위해 상기 이동 단말기로 Session Start 명령어를 전송하는 제 2 단계;A second step of transmitting a Session Start command to the mobile terminal in order to establish a communication channel through which a subscriber identity card control application installed in the user terminal to control the subscriber identity card can transmit data with the subscriber identity card; ; 상기 이동 단말기가 상기 Session Start 명령어에 따라 상기 가입자 인증카드와의 통신 채널을 설정하는 제 3 단계; A third step of the mobile terminal establishing a communication channel with the subscriber authentication card according to the Session Start command; 상기 이동 단말기가 상기 통신 채널 설정 결과를 상기 가입자 인증카드 제어 애플리케이션으로 전송하는 제 4 단계;A fourth step of the mobile terminal transmitting the communication channel setting result to the subscriber identity card control application; 상기 가입자 인증카드 제어 애플리케이션이 상기 가입자 인증카드에 대한 명령어를 APDU(Application Protocol Data Unit) 포맷에 부합하는 명령어 APDU로 생성하고 상기 이동 단말기를 통해 상기 가입자 인증카드로 전송하는 제 5 단계; 및 A fifth step of generating, by the subscriber authentication card control application, a command for the subscriber authentication card into a command APDU conforming to an APDU (Application Protocol Data Unit) format and transmitting the command to the subscriber authentication card through the mobile terminal; And 상기 가입자 인증카드가 상기 명령어 APDU에 따라 명령어를 수행하는 제 6 단계;를 포함하여 구성되는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법. And a sixth step of performing, by the subscriber authentication card according to the command APDU, the data of the subscriber authentication card using short range wireless communication. 제 12 항에 있어서, 상기 제 5 단계는, The method of claim 12, wherein the fifth step, 상기 가입자 인증카드 제어 애플리케이션이 명령어 APDU에 근거리 무선통신 헤더 및 가입자 인증카드 명령어 헤더를 포함하여 상기 이동 단말기로 전송하고, The subscriber identity card control application transmits the short-range wireless communication header and the subscriber identity card command header to the mobile terminal according to the command APDU; 상기 이동 단말기는 상기 근거리 무선통신 헤더 및 가입자 인증카드 명령어 헤더를 제거하고 명령어 APDU를 상기 가입자 인증카드로 전송하는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법.The mobile terminal removes the short range wireless communication header and the subscriber identity card command header and transmits a command APDU to the subscriber identity card. 제 12 항에 있어서, 상기 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법은, The method of claim 12, wherein the method for controlling data of the subscriber identity card using the short range wireless communication includes: 상기 가입자 인증카드가 상기 명령어 APDU에 따라 명령어를 수행한 결과를 APDU 포맷에 부합하는 결과 APDU로 생성하고 상기 가입자 인증카드 애플리케이션으로 전송하는 제 7 단계;를 더 포함하여 구성되는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법. A seventh step of generating, by the subscriber authentication card, a result of performing the command according to the command APDU as a result APDU conforming to the APDU format, and transmitting the result to the subscriber authentication card application; Data control method of subscriber authentication card using communication. 삭제delete 제 12 항에 있어서, 상기 가입자 인증카드의 데이터 제어 방법은, The data control method of claim 12, wherein 상기 가입자 인증카드 제어 애플리케이션이 상기 가입자 인증카드와의 통신 채널을 종료하기 위해 상기 이동 단말기로 Session End 명령어를 전송하는 제 8 단계;An eighth step of the subscriber identity card control application sending a Session End command to the mobile terminal to terminate the communication channel with the subscriber identity card; 상기 이동 단말기가 상기 Session End 명령어에 따라 상기 가입자 인증카드와의 통신 채널을 종료하는 제 9 단계; 및A ninth step of the mobile terminal terminating a communication channel with the subscriber authentication card according to the Session End command; And 상기 이동 단말기가 상기 통신 채널 종료 결과를 상기 가입자 인증카드 제어 애플리케이션으로 전송하는 제 10 단계;를 더 포함하여 구성되는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법.And a tenth step of transmitting, by the mobile terminal, the communication channel termination result to the subscriber identity card control application. 제 12 항에 있어서, 상기 제 1 단계는, The method of claim 12, wherein the first step, 상기 사용자 단말기가 상기 사용자 단말기의 근거리 무선통신 영역 내에서 상기 이동 단말기에 장착된 상기 가입자 인증카드를 검색하여 인식하는 경우, 상기 가입자 인증카드 제어 애플리케이션을 자동 실행시키는 제 4 부단계;를 더 포함하는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법. And a fourth sub-step of automatically executing the subscriber identity card control application when the user terminal searches for and recognizes the subscriber identity card installed in the mobile terminal in the short range wireless communication area of the user terminal. Method for controlling data of subscriber authentication card using short-range wireless communication, characterized in that. 제 12 항에 있어서, 상기 6 단계는, The method of claim 12, wherein the six steps include: 상기 가입자 인증카드가 상기 가입자 인증카드에 저장된 데이터를 항목에 따라 구분하고, 사용자의 선택에 의해 항목별 개인 데이터 중 적어도 어느 하나의 개인 데이터에 대해서는 상기 가입자 인증카드 제어 애플리케이션에 의한 접근을 제한하는 제 5 부단계;를 더 포함하는 것을 특징으로 하는 근거리 무선통신을 이용한 가입자 인증카드의 데이터 제어 방법. The subscriber identity card divides the data stored in the subscriber identity card according to an item, and restricts access by the subscriber identity card control application to at least one of the personal data of each item by the user's selection. 5 sub-steps; Data control method of the subscriber authentication card using a short-range wireless communication further comprising.
KR1020080073970A 2008-07-29 2008-07-29 System for controlling sim card data using near field communication and method therof KR100884710B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020080073970A KR100884710B1 (en) 2008-07-29 2008-07-29 System for controlling sim card data using near field communication and method therof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020080073970A KR100884710B1 (en) 2008-07-29 2008-07-29 System for controlling sim card data using near field communication and method therof

Publications (1)

Publication Number Publication Date
KR100884710B1 true KR100884710B1 (en) 2009-02-19

Family

ID=40681887

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020080073970A KR100884710B1 (en) 2008-07-29 2008-07-29 System for controlling sim card data using near field communication and method therof

Country Status (1)

Country Link
KR (1) KR100884710B1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101136456B1 (en) 2009-08-28 2012-04-19 주식회사 케이티 Apparatus and method for managing communication channel between application and smart card in mobile terminal
KR101672926B1 (en) * 2016-05-31 2016-11-04 여동균 Power controlling system for display

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040003956A (en) * 2002-07-05 2004-01-13 엘지전자 주식회사 Transport protocol data unit transmission method for mobile communication device
KR20050050757A (en) * 2003-11-26 2005-06-01 에스케이 텔레콤주식회사 System and method for providing supplementary service to mobile terminal equipped with smart card
KR20060024852A (en) * 2004-09-15 2006-03-20 삼성전자주식회사 Method for interfacing between sim(subscriber identification module) card and mobile terminal

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040003956A (en) * 2002-07-05 2004-01-13 엘지전자 주식회사 Transport protocol data unit transmission method for mobile communication device
KR20050050757A (en) * 2003-11-26 2005-06-01 에스케이 텔레콤주식회사 System and method for providing supplementary service to mobile terminal equipped with smart card
KR20060024852A (en) * 2004-09-15 2006-03-20 삼성전자주식회사 Method for interfacing between sim(subscriber identification module) card and mobile terminal

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101136456B1 (en) 2009-08-28 2012-04-19 주식회사 케이티 Apparatus and method for managing communication channel between application and smart card in mobile terminal
KR101672926B1 (en) * 2016-05-31 2016-11-04 여동균 Power controlling system for display

Similar Documents

Publication Publication Date Title
CA2935199C (en) Communication device, method and system for establishing communications using the subscriber identity data of another communication device
US9497620B2 (en) Method and system for implementing smart card remote operation based on smart card web server
KR100735427B1 (en) Method for sharing sim card in a mobile communication terminal
KR100728636B1 (en) Apparatus and Method for Performing Secure NFC with Secure Application Modules
EP2456280B1 (en) Wireless internet module, user terminal and wireless communication method
EP1868323A1 (en) Connection parameter setting system, method thereof, access point, server, radio terminal, and parameter setting device
WO2013127124A1 (en) Method, system and terminal for implementing wi-fi connection through nfc
US8700827B2 (en) Matching method, system and device for data exchange between a communication object and a processing unit
CN104363666A (en) Method and device for setting up wireless connection between electronic devices and external device
EP2336932A2 (en) Data card, method and system for identifying fingerprint with data card
TW201306545A (en) User system of wireless communication
US20130273846A1 (en) Communication system
CN112686358A (en) Data transmission method, NFC electronic tag, terminal device and storage medium
KR20050096930A (en) Communication between a smart card and a server
CN104284447A (en) Control apparatus, electronic device, control method
EP2677773B1 (en) Near field communications transport auto discovery
KR100884710B1 (en) System for controlling sim card data using near field communication and method therof
EP2276314A1 (en) Method, system and adapter for connecting a plurality of devices
CN112329904A (en) Mobile phone user identification card, face identification device and identification method
KR100872816B1 (en) System for controlling sim card data using data cable and method therof
EP2000955A1 (en) Caching an answer to reset (ATR)
EP3329704A1 (en) Improvements of subscriber identity module (sim) access profile (sap)
CN111970697B (en) Mobile communication system based on external SIM card slot
EP2159711A1 (en) A method for managing data between a terminal and a token, corresponding token and system
CN1586085B (en) Method for enabling an application recorded in a radiocommunication terminal to access functions of the terminal and terminal implementing said method

Legal Events

Date Code Title Description
A201 Request for examination
A302 Request for accelerated examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130213

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20140313

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20150213

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20160205

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20170310

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20180213

Year of fee payment: 10

FPAY Annual fee payment

Payment date: 20190327

Year of fee payment: 11

FPAY Annual fee payment

Payment date: 20200115

Year of fee payment: 12