KR101419138B1 - 마스터 ｔｓｍ - Google Patents

마스터 ｔｓｍ Download PDF

Info

Publication number
KR101419138B1
KR101419138B1 KR1020120154777A KR20120154777A KR101419138B1 KR 101419138 B1 KR101419138 B1 KR 101419138B1 KR 1020120154777 A KR1020120154777 A KR 1020120154777A KR 20120154777 A KR20120154777 A KR 20120154777A KR 101419138 B1 KR101419138 B1 KR 101419138B1
Authority
KR
South Korea
Prior art keywords
tsm
entity
relaying
management module
module
Prior art date
Application number
KR1020120154777A
Other languages
English (en)
Other versions
KR20130079259A (ko
Inventor
홍준식
권용성
Original Assignee
에스케이씨앤씨 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이씨앤씨 주식회사 filed Critical 에스케이씨앤씨 주식회사
Publication of KR20130079259A publication Critical patent/KR20130079259A/ko
Application granted granted Critical
Publication of KR101419138B1 publication Critical patent/KR101419138B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/565—Conversion or adaptation of application format or content
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/08—Protocols for interworking; Protocol conversion

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

마스터 TSM이 제공된다. 본 발명의 실시예에 따른 마스터 TSM은, 다수의 TSM들과 통신가능한 인터페이스 모듈을 중심으로 TSM들을 상호 연결하여, 각기 다른 TSM들에 연결된 주체들을 중계한다. 이에 의해, 각기 다른 TSM들에 연결된 주체들 간에도 정보처리 상호운용이 가능하여 폭넓은 서비스가 가능해지므로, 정보처리와 서비스 제공 면에서 업체들과 고객들 모두의 편의를 보장할 수 있게 된다.

Description

마스터 ＴＳＭ{MASTER TRUSTED SERVICE MANAGER}
본 발명은 모바일 커머스 에코 시스템에서 다수의 TSM(Trusted Service Manager)을 관리하기 위한 중앙 집중화된 TSM에 관한 것이다.
일반적으로, 모바일 커머스 서비스는 일반 대중에게 다양한 서비스를 제공하기 위해, 금융기관 및 운송회사와 같은 다양한 SP(Service Provider)와 다양한 MNO(Mobile Network Operator) 간의 협력관계가 필요하다.
그러나, 다양한 SP와 MNO 간에 형성된 협력관계는 관련 업체 간의 사업분쟁으로 인해 제한적일 수 있다. 예를 들어, 특정 SP(예를 들어, MasterCard®)가 그에게 민감한 정보인 고객 관련 정보를 경쟁 SP(예를 들어, Visa®)에 위험을 무릅쓰고 제공하기를 바라지 않는다.
또한, 다양한 업체들 간의 협력관계를 제한하는 기술적인 비호환성이 있을 수 있다. 따라서, 사용자는 자신의 모바일 단말에 여러 SP 계정을 갖게 된다. 또한, 사용자는 가입한 이동통신 네트워크가 SP와의 사업을 지원하지 않는 경우에도 그 SP에 접근할 수 없다.
도 1은 이동통신 네트워크에서 다양한 업체들 간의 일반적인 관계를 도시한 도면이다.
도 1에 도시된 바와 같이, SE(Secure Element)를 구비한 모바일 단말을 갖는 복수의 사용자 또는 고객은 하나 이상의 SP 및/또는 MNO와 인터랙션 할 수 있다. 사용자 또는 고객은 SP 및/또는 MNO와 직접 인터랙션 할 수 있으므로, 각 SP 및/또는 MNO에 대하여 계정이 생성될 수 있다. 하지만, 이 업체들은 이동통신 네트워크에서 다른 업체와 비밀 정보를 공유를 원하지 않으므로, 도시된 업체와의 거래를 용이하게 하기 위한 단일 계정 또는 단일 컨택 포인트는 어려울 수 있다.
또한, 어떠한 유형의 모바일 단말 또는 SE(예를 들어, SIM(Services Identify Module), USIM(Universal Subscriber Identity Module), embedded SE 등)는 SP 및/또는 MNO의 선택 동작을 지원하지 않으므로, 정보처리 상호운영이 제한적이다.
본 발명의 실시예들은 모바일 커머스 서비스를 용이하게 하기 위한 시스템 및 방법을 제공한다.
또한, 발명의 다른 목적은 각기 다른 TSM들에 연결된 업체와 SE(Secure Element) 간에도 정보처리 상호운용이 가능하도록 하는 마스터 TSM 및 그에 의한 TSM 중계방법을 제공함에 있다.
본 발명의 일 실시예에 따른 마스터 TSM(Trusted Service Manager)은, 복수의 TSM과 통신하는 TSM 인터페이스, 복수의 TSM과 데이터를 전송하고 수신하는 관리모듈, TSM 간의 거래를 리포트하는 리포팅 모듈, TSM 간의 거래를 모니터하는 보안모듈 및 TSM 간의 거래를 추적하기 위한 모니터링 모듈을 포함한다. 본 발명의 일 실시예에 따른 복수의 TSM 간 거래 방법은, '제1 TSM을 통한 정보 수신 요청'을 제2 TSM으로부터 수신하는 단계, '제1 TSM을 통한 정보 수신 접근권한'을 제2 TSM이 갖고 있는지를 판단하는 단계, 제1 TSM에 대한 라우팅 정보를 결정하는 단계, 중립 서버를 통해 제2 TSM에서 제1 TSM으로 정보 요청을 전송하는 단계 및 제2 TSM이 제1 TSM으로부터 요청 정보를 수신하는 단계를 포함한다.
본 발명의 일 실시예에 따른, 마스터 TSM은, 다수의 TSM들과 통신가능한 인터페이스 모듈; 및 상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고, 상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM를 통해 상기 제1 주체에 직접 접근할 수 없고, 상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM를 통해 상기 제1 주체에 직접 접근할 수 없다.
그리고, 제1 TSM과 제2 TSM은 각기 다른 업체들에 의해 소유되어 운용될 수 있다.
또한, 상기 제1 TSM과 상기 제2 TSM은 각기 다른 데이터 포맷을 이용하고, 상기 관리 모듈은, 상기 제1 TSM이 이용하는 데이터 포맷과 상기 제2 TSM이 이용하는 데이터 포맷을 정합시킬 수 있다.
그리고, 상기 관리 모듈은, 상기 TSM들에 대한 정보 및 상기 TSM들 별로 연결된 주체들에 대한 정보를 보유 및 참고하여, 상기 제1 주체에 연결된 상기 제1 TSM과 상기 제2 주체에 연결된 상기 제2 TSM을 상기 인터페이스 모듈을 중심으로 상호 연결하여 중계할 수 있다.
또한, 상기 관리 모듈은, 상기 제1 TSM에 상기 제2 TSM에 대한 정보를 전달하지 않고, 상기 제2 TSM에 상기 제1 TSM에 대한 정보를 전달하지 않을 수 있다.
그리고, 상기 마스터 TSM은, 상기 제1 주체에 대해서는 상기 제2 주체처럼 동작하고, 상기 제2 주체에 대해서는 상기 제1 주체처럼 동작할 수 있다.
또한, 상기 관리 모듈은, 새로운 TSM이 추가로 통신가능해지면, 상기 새로운 TSM에 대한 정보 및 상기 TSM에 연결된 주체들에 대한 정보를 확보할 수 있다.
그리고, 상기 관리 모듈은, 상기 인터페이스 모듈을 중심으로 상기 제1 TSM과 제3 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 상기 제1 주체와 상기 제3 TSM에 연결된 제3 주체를 중계하되, 상기 인터페이스 모듈을 중심으로 상기 제2 TSM과 상기 제3 TSM을 상호 연결하지 않아, 상기 제2 TSM에 연결된 제2 주체와 상기 제3 TSM에 연결된 제3 주체를 중계하지 않을 수 있다.
또한, 상기 관리 모듈은, 상기 제1 TSM에 연결된 상기 제1 주체와 상기 제2 TSM에 연결된 상기 제2 주체 간의 일부 서비스는 중계하고, 나머지 서비스는 중계하지 않을 수 있다.
그리고, 상기 제1 TSM은, 상기 관리 모듈의 중계 없이 제4 TSM를 통해 상기 제4 TSM에 연결된 제4 주체에 직접 접근할 수 있다.
또한, 본 발명의 일 실시예에 따른 마스터 TSM은, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체 간에 중계 관련 내용 및 중계 거부 관련 내용을 보고하는 리포팅 모듈;을 더 포함할 수 있다.
한편, 본 발명의 일 실시예에 따른, TSM 중계 방법은, 다수의 TSM들과 통신가능한 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하는 단계; 및 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 단계;를 포함하고, 상기 제1 TSM은 상기 중계 단계에 의한 중계 없이 상기 제2 TSM를 통해 상기 제2 주체에 직접 접근할 수 없고, 상기 제2 TSM은 상기 중계 단계에 의한 중계 없이 상기 제1 TSM를 통해 상기 제1 주체에 직접 접근할 수 없다.
이상 설명한 바와 같이, 본 발명의 실시예들에 따르면, 각기 다른 TSM들에 연결된 업체들과 고객들 간에도 정보처리 상호운용이 가능하여 폭넓은 서비스가 가능해지므로, 정보처리와 서비스 제공 면에서 업체들과 고객들 모두의 편의를 보장할 수 있게 된다.
본 발명에 대한 이해를 돕기 위해 포함되며, 본 명세서의 첨부 도면은 본 발명의 실시예들을 도시하며, 설명과 함께 본 발명의 원리를 설명하는 역할을 수행한다.
도 1은 이동통신 네트워크에서 다양한 업체들 간의 일반적인 관계를 도시한 도면,
도 2는 TSM을 이용한 다양한 이해 당사자들 간의 모바일 결제 관계를 도시한 관계도,
도 3은 본 발명의 일 실시예에 따른 TSM 네트워크를 도시한 관계도,
도 4는 본 발명의 일 실시예에 따른 마스터 TSM에 의한 TSM 네트워크를 도시한 관계도,
도 5는 본 발명의 일 실시예에 따른 마스터 TSM을 도시한 블럭도. 그리고,
도 6은 본 발명의 일 실시예에 따른 마스터 TSM에 의한 TSM 네트워크를 도시한 관계도이다.
아래에서 본 발명의 실시예들이 도시된 첨부도면을 참조하여 본 발명에 대하여 더욱 상세하게 설명된다. 그러나, 본 발명은 많은 다른 형태로 실시될 수 있으며, 여기 설명된 실시예들에 한정되는 것으로 해석되어서는 안 된다. 오히려, 이 실시예들이 제공됨으로써, 본 개시는 완전하며, 본 발명의 범주를 당업자들에게 완벽하게 전달할 것이다.
도 2는 TSM을 이용한 다양한 이해 당사자들 간의 모바일 결제 관계를 도시한 관계도이다.
TSM(Trusted Service Manager)은 중립자로서, 이해 당사자들 간의 분쟁들을 완화시키고, 모바일 커머스 서비스 시스템을 지원한다. 더욱 상세하게는, MNO 및/또는 SP 사이의 다양한 거래를 용이하게 하는 이 중립자를 통해, 사용자 또는 고객은 단일 계정으로 복수의 SP 및/또는 MNO와의 인터랙션을 관리할 수 있다.
그러나, TSM은 다양한 이해 당사자들(예를 들어, MNO, SP, 금융기관 및/또는 결제 처리자)이 TSM 기술의 소유권을 위해 다투고 그들 각자의 TSM 시스템을 개발한다는 점에서 한계를 가지고 있다. 따라서, 다양한 TSM 간의 포맷은 상이할 수 있으며, 각 TSM 기술의 소유자는 경쟁자에 대한 지원을 여전히 거부하거나 또는 제한할 수 있다.
도 2에 도시된 바와 같이, 사용자들은 모바일 단말을 이용함으로써, TSM을 통해 SP A, SP B, 및 MNO A와 인터랙션할 수 있다. 다양한 업체간의 인터랙션은 TSM에 의해 용이해지므로, 여러 서비스를 묶는 단일 계정이 가능할 수 있다. 그러나, 위에서 언급한 바와 같이, TSM이 이익 업체에 의해 소유되어 정보처리 상호운용이 제한될 수 있다.
도 2에 도시된 바와 같이, MNO A에 의해 소유되는 TSM은 다양한 사업 분쟁 또는 기술적인 비호환성으로 인해 SP C와 MNO B에 대한 서비스 지원을 거부할 수 있다. 또한, 각 TSM이 SP C에 서비스를 제공하고자 하는 경우에도, SP C가 특허권 사용료 지불 회피나 수익을 위해 자신의 TSM을 구축할 수 있다. 따라서, 이동통신 네트워크에서 다양한 업체들 간의 정보처리 상호운용은 여전히 제한적일 수 밖에 없다.
도 3은 본 발명의 일 실시예에 따른 TSM 네트워크를 도시한 관계도이다.
도 3을 참조하면, TSM 네트워크는 네트워크에서 단일 TSM 시스템 이용시의 제한을 일부 경감할 수 있다. 도 3에 도시된 바와 같이, TSM(310)은 MNO A에 의해 소유되고, TSM(320)은 MNO B에 의해 소유되며, TSM(330)은 서비스 공급자SP A에 의해 소유되고, TSM(340)은 SP B에 의해 소유되며, TSM(350)은 SE A의 발급자에 의해 소유된다.
다양한 이해 당사자들에 의해 소유된 TSM들의 네트워크를 생성함으로써, 하나의 TSM으로 지원되지 않는 SP가 다른 TSM을 통해 지원될 수 있다. 예를 들어, TSM(310)에 연결될 수 있는 MNO A가 TSM(340)에 연결될 수 있는 SP B와 인터랙션을 원하는 경우, TSM(310)은 정보처리 상호운용을 위해 TSM(340)에 데이터를 전송하고 수신할 수 있다. 따라서, 정보처리 상호운용에 있어서 제한이 일부 제거될 수 있다.
다양한 업체들 간의 거래, 더욱 상세하게 모바일 단말에 저장된 사용자의 SE와 정보를 전송하고 수신하는 것을 용이하게 하기 위해, SE에 대한 접근을 허용하는 보안키(Secure Key)가 사용될 수 있다. 또한, 다른 업체들이 동일한 TSM에 연결되어 있는 다른 업체들과의 거래를 용이하게 하기 위해 자신의 시스템에 보안 접근키(Secure Access Key)를 제공할 수 있다.
예를 들어, TSM(320)이 SE B(321), SP C(322), 및 MNO B(323)에 대한 보안키에 접근권한을 갖는 경우, TSM(320)은 각 업체들의 정보 접근 및/또는 정보 수신이 가능하다. 따라서, TSM(320)은 자신에 연결된 각 업체들의 정보를 자신에 연결된 업체(예를 들어, SP C(322)가 거래를 위해 SE B(321) 또는 MNO B(323)의 정보를 요청하는 경우)에 제공할 수 있다.
그러나, SE에 대한 접근을 허용하는 보안키는 사용자의 민감한 데이터이므로, 그에 대한 접근권한을 갖을 수 있는 업체들 또는 TSM은 다른 TSM 또는 업체들에 제공하는 것을 주저할 수 있다. 예를 들어, TSM(320) 또는 SE B(321)는 SE B(321)의 보안정보를 TSM(340)나 그에 연결된 업체에 개방하는 것을 주저할 수 있다.
도시된 TSM들이 비호환적 또는 분쟁적인 이해관계를 가질 수 있는 상이한 업체들에 의해 소유될 수 있으므로, TSM의 일부는 TSM 네트워크에서 탈퇴할 수 있으며 또는 선택적으로 TSM 네트워크에 속하는 하나 이상의 업체에 대해 인터랙션 하는 것을 거부할 수 있다. 위 예에서, TSM(310)은 MNO B와 경쟁상대에 있는 MNO A에 의해 소유되어, TSM(310)이 TSM(320)과 인터랙션하는 것을 거부할 수 있다. 따라서, 비호환적이거나 또는 분쟁 업체들간의 거래를 용이하게 하기 위한 중립자가 필요할 수 있다.
도 4는 본 발명의 일 실시예에 따른 마스터 TSM을 이용한 TSM 네트워크를 도시한 관계도이다.
도 4에 도시된 바와 같이, 마스터 TSM(400)은 TSM A(410), TSM B(420), TSM C(430) 및 TSM D(440)를 포함하는 상이한 업체들에 의해 소유된 다수의 TSM들 간의 거래를 중계하기 위해 제공된다.
TSM A(410)는 SE 발급자인 SE A에 의해 소유되고, TSM B(420)은 SP B에 의해 소유되며, TSM C(430)는 MNO C에 의해 소유되며, TSM D(440)는 SP D에 의해 소유된다. 또한, 마스터 TSM(400)은 도시되지 않은 독립형 서버, 제3자 서버, 및/또는 다른 업체들과의 거래를 중계할 수 있으며, TSM과의 거래에 한정되지 않는다.
SE A는 자신이 발급한 SE의 보안키에 대한 접근권한을 가질 수 있으므로, TSM A(410)는 SE B, SE C 및/또는 SE D에 의해 제공된 SE에 대한 접근권한을 제한하면서, SE A에 의해 제공된 SE는 수용할 수 있다. SE A에 의해 제공된 SE에 대한 보안키를 가지고, TSM A(410)는 제공된 데이터를 이용하여 다양한 거래를 위해 각 SE에 데이터를 제공할 수 있다. 따라서, TSM A(410)에 연결된 SP는 SE A에 의해 제공된 SE를 보유하고 있는 사용자만을 수용하는 것으로 한정될 수 있다.
이를 해소시키기 위해, 마스터 TSM(400)은 다양한 TSM들 간의 연결을 라우팅할 수 있는 중립자로 역할한다. 마스터 TSM(400)은 분리된 TSM들에 각각 연결된 업체들 간의 거래를 중계하기 위해 TSM과 관련된 다양한 정보를 저장하고 있다. 예를 들어, 마스터 TSM(400)은 다른 TSM들과의 자신의 관계, TSM 네트워크에 포함된 SE의 LC(Life Cycle), TSM의 데이터 포맷 정보, TSM 네트워크에서 마스터 TSM(400)을 다른 TSM에 연결하기 위한 라우팅 정보, 및 거래 수행에 사용되는 보안키를 관리할 수 있지만, 이에 한정하지 않는다.
또한, TSM A(410)는 TSM A(410)에 연결되지 않은 다른 업체들 간의 거래를 중계하기 위해, 자신의 고객 SE에 대한 보안키와 연결 업체들(예를 들어, SP, MNO)에 대한 보안키를 마스터 TSM(400)과 개별적으로 공유할 수 있다.
또한, TSM A(410)는 자신의 고객 SE 또는 연결 업체들의 보안키를 제공하지 않고, TSM A(410)에 접근하기 위한 보안키를 마스터 TSM(400)과 공유할 수도 있다.
이에 의해, TSM A(410)는 업체/고객(예를 들어, SP, MNO, SE)의 보안 정보를 다른 업체들에 의해 소유된 다른 TSM들에 제공하거나 또는 제공하지 않고, 거래 중계할 수 있다.
또한, 다양한 TSM은 다양한 업체들에 의해 소유될 수 있으므로, 데이터 포맷이 다를 수 있다. 따라서, TSM(400)은 추가적인 데이터를 준비하여 제공할 수 있을 뿐만 아니라, 데이터 포맷 변환을 위한 인터페이스를 제공할 수도 있다.
마스터 TSM(400)이 연결된 TSM 네트워크에 새로운 TSM이 추가된 경우, 새로운 시스템에 관련된 정보가 마스터 TSM(400)에 저장되어 추가된다. 네트워크 주소와 관련 정보, 보안 접근키, 연결 업체/고객(예를 들어, SP, SE, MNO) 정보 등 중 적어도 하나가 마스터 TSM(400)에 제공된다. 마스터 TSM(400)은 새로운 TSM 네트워크에 TSM을 포함하기 위해 TSM과 자신의 관계 정보 및/또는 라우팅 정보 등을 업데이트한다.
이에 따라, 업체들은 TSM의 소유권과 상관없이 다른 업체/고객들과 인터랙션할 수 있다. 즉 도 4에 도시된 바와 같이, SE A에 의해 소유된 TSM(410)에 연결된 SP는 MNO C에 의해 소유된 TSM C(430)에 연결된 다른 SE와 인터랙션할 수 있다. 다양한 업체/고객들이 TSM의 소유권 및 이해관계와 상관없이 서로 인터랙션할 수 있으므로, 정보처리 상호운용은 더욱 활성화된다.
도 5는 본 발명의 일 실시예에 따른 마스터 TSM을 도시한 블록도이다.
도 5를 참조하면, 마스터 TSM(500)은 TSM 인터페이스 모듈(510), 관리 모듈(520), 리포팅 모듈(530), 보안 모듈(540) 및 모니터링 모듈(550)을 포함한다. 관리 모듈(520)은 TSM 관계 관리 모듈(521), CAMS(Card & Application Management System) 모듈(522), PIP(Post Issuance Processor) 모듈(523), 데이터 준비 모듈(524), 라우팅 테이블 관리 모듈(525), 및 KMS(Key Management System) 모듈(526)을 포함한다.
TSM 인터페이스 모듈(510)은 마스터 TSM(500)의 데이터 송신/수신을 위해 외부 업체들과의 인터페이스를 제공한다. 외부 업체들은 마스터 TSM(500)에 연결되는 TSM을 포함하지만, 이에 한정되는 것은 아니다. 연결된 TSM의 각기 다른 프로토콜을 사용하는 각기 다른 업체들에 의해 소유될 수 있으므로, TSM 인터페이스(510)는 마스터 TSM(500)에 수신되거나 마스터 TSM(500)이 송신하는 명령어 및 요청을 해석할 수 있을 것이 요구된다.
관리 모듈(520)은 마스터 TSM(500)에 연결되는 TSM들을 다면적으로 관리한다. 관리 모듈(520)은 마스터 TSM(500)에 연결되는 TSM과의 관계, TSM 네트워크에 포함된 SE의 LC(Life Cycle), TSM들이 이용하는 데이터 포맷 정보, 마스터 TSM(500)을 TSM들에 연결하기 위한 라우팅 정보 및 거래 수행에 사용되는 보안키 등을 관리한다.
더욱 상세하게는, 관리 모듈(520)의 TSM 관계 관리 모듈(521)은 TSM들 간의 관계를 관리한다. 구체적으로, TSM 관계 관리 모듈(521)은 SP, MNO, SE 또는 다른 업체들의 TSM 연결 정보를 저장할 수 있다. 따라서, 마스터 TSM(500)은 TSM 네트워크에서 TSM들에 연결된 업체/고객들(예를 들어, SP, MNO, SE 등)에 대한 정보를 TSM 별로 구분하여 보유한다. 또한, TSM 관계 관리 모듈(521)은 TSM의 소유권 정보를 저장하고 있다.
CAMS 모듈(522)은 SE의 LC, 보안 도메인 및 애플릿 관리를 담당한다. LC는 각 모바일 단말, 전자 장치 또는 어플리케이션의 상태를 의미한다. 예를 들어, SE의 LC는 OS의 네이티브, 초기화 및 보안 상태 정보를 포함할 수 있다. 애플릿의 LC는 lock과 unlock 등을 포함할 수 있다. CAMS 모듈(522)는 SE 타입, SE 프로파일, SE ID, 어플리케이션 프로파일 및 카드 프로파일을 관리한다. SE는 자신의 SE ID(예를 들어, CRN(Card Reference Number), CIN(Card Image Number), CPLC(Card Production Life Cycle), 및/또는 CSN(Card Serial Number)을 가지고 있으며, CAMS 모듈(522)에 의해 개별적으로 식별되고 제어된다.
PIP 모듈(523)은 데이터를 준비하고 APDU(Application Protocol Data Units)에 수록된 메시지를 송수신하여 모바일 단말에 정보를 제공한다. APDU는 리더와 카드 사이의 통신수단을 말한다.
데이터 준비 모듈(524)은 다양한 TSM들 간의 정합을 위해 적정 포맷으로 데이터를 준비한다. 더욱 상세하게, 데이터 준비 모듈(524)은 데이터 포맷과 수신 TSM을 결정하고, 다양한 업체간의 데이터 전송이 호환성이 있는지를 판단하기 위해 데이터 포맷을 수신 TSM과 비교할 수 있다. 다양한 업체들 및 TSM은 데이터 준비함에 있어서 다른 사양을 가질 수 있으므로, 일부 데이터는 다른 데이터보다 더 많은 데이터 준비가 필요할 수 있다. 예를 들어, SP에 의해 제공되는 데이터는 3개의 다른 포맷(APDU 포맷, DGI(Data Grouping Identifier) 포맷 및 로우 데이터(Raw Data) 포맷으로 제공될 수 있다.
SP가 APDU 포맷으로 데이터를 제공하기로 판단한 경우, 데이터 준비모듈(524)은 데이터를 수신 TSM에 전송하기 전에 추가적인 프로세스를 수행하지 않는다. 논리적 데이터 준비만이 수행된 것으로 판단된 경우, 데이터 준비 모듈(524)은 데이터를 DGI 포맷으로 분류하고, DGI 데이터를 APDU 포맷으로 변환하기 위한 물리적 데이터 준비를 시작할 수 있다. 물리적 데이터 준비는 이용 가능한 하나 이상의 적절한 방법들을 이용하여 수행될 수 있다. 마지막으로, SP가 데이터를 전혀 준비하지 못하였고 로우 데이터만이 제공된 것으로 판단된 경우, 데이터 준비 모듈(524)은 논리적 데이터 준비를 우선 수행하고 이후 물리적 데이터 준비가 수행될 수 있다.
라우팅 데이블 관리 모듈(525)은 마스터 TSM(500)에 연결된 다양한 TSM들에 대한 라우팅 정보를 저장하고 관리할 수 있다. 라우팅 테이블 관리 모듈(525)은 라우팅 정보를 테이블에 저장할 수 있다. 예를 들어, 라우팅 정보는 네트워크 주소, 포트 주소, 보안 접근키 등 중 적어도 하나를 포함할 수 있지만, 이에 한정하지 않는다. 따라서, 상이한 TSM에 연결된 업체들은 마스터 TSM(500)을 통해 성공적으로 라우팅될 수 있다.
KMS 모듈(526)은 보안 거래를 허용하기 위한 모든 키 관리를 수행한다. 이것은 보안 로그인, 접근 제어, 감사(audit), 키 프로파일 관리, 키 관리, 키 프로파일 교환 및 복구, 및 권한 위임 관리를 포함할 수 있다.
리포팅 모듈(530)은 요청된 거래, 수행된 거래, 및/또는 거부된 거래를 보고할 수 있다. 더욱 상세하게는, 리포팅 모듈(530)은 요청한 TSM에 대한 정보, 요청 업체, 요청된 시간정보, 타깃 TSM, 타깃 업체, 접근 또는 거부 이유, 전달된 정보 등 중 적어도 하나를 보고할 수 있다.
보안 모듈(540)은 제3자에 의해 사기성 또는 비인가된 접근의 가능성을 배제하기 위해 접근 요청을 모니터링 한다. 더욱 상세하게, 보안 모듈(540)은 네트워크 주소, 라우팅 주소, 보안 접근키 등을 참조함으로써, 요청 업체에 의한 요청의 유효성을 모니터링하고 판단할 수 있다. 요청 업체는 마스터 TSM(500)에 연결된 TSM 또는 연결된 TSM에 접근하는 업체일 수 있다. 예를 들어, 요청이 인식되지 않은 네트워크 주소 또는 알려지지 않은 보안 접근키로부터 수신된 경우, 보안 모듈(540)은 시도된 접근 및 그 요청의 관련 정보를 로그로 기록하고, 요청 업체에 의한 접근을 거부할 수 있다.
모니터링 유닛(550)은 연결된 TSM 및/또는 마스터 TSM(500)에 연결된 다양한 업체들에 의한 접근 요청을 모니터링할 수 있다.
도 6은 본 발명의 일 실시예에 따른 마스터 TSM에 의한 TSM 네트워크를 도시한 관계도이다.
도시된 TSM 네트워크는 마스터 TSM(600)에 의해 TSM들(610, 620, 630, 640)이 중계된다는 점에서, 도 4에 도시된 TSM 네트워크와 공통된다. 하지만, 도 6에 도시된 TSM 네트워크는, TSM C(630)와 TSM D(640)가 마스터 TSM(600)의 중계 없이 직접 연결하는 것도 가능하다는 점에서, 도 4에 도시된 TSM 네트워크와 차이가 있다.
이에 따라, TSM C(630)의 업체/고객과 TSM D(640)의 업체/고객은, ① 경로에 따라 직접 정보처리 상호운용이 가능함은 물론, ② 경로에 따라 마스터 TSM(600)의 중계를 통해 정보처리 상호운용이 가능하다.
이때, ① 경로는 높은 보안이 요구되는 금융 서비스 등에 이용하고, ② 경로는 부가 가치 서비스와 같이 보안에 민감하지 않은 서비스 등에 이용하도록 운용하는 것이 가능하다.
지금까지, 마스터 TSM에 대해 바람직한 실시예를 들어 상세히 설명하였다.
위 실시예에서는, 마스터 TSM이 자신을 중심으로 TSM을 상호 연결하여 TSM에 연결된 업체/고객과 다른 TSM에 연결된 업체/고객을 중계하여, 거래, 서비스 발급, 데이터 통신이 가능하도록 하였다.
위 실시예에 따르면, 자신이 연결되지 않고 다른 TSM에 연결되어 있어 직접 접근 할 수 없는 고객에 마스터 TSM의 중계를 통해 업체가 접근할 수 있도록 하였다. 또한, 자신이 연결되지 않고 다른 TSM에 연결되어 있어 직접 접근 할 수 없는 업체에 마스터 TSM의 중계를 통해 다른 업체가 접근할 수 있도록 하였다.
또한, 마스터 TSM은 TSM들에서 이용하는 데이터 포맷이 다른 경우, 데이터 변환을 통해 데이터 포맷이 정합되도록 하였다.
엄밀하게, 업체는 업체의 서버나 단말을 의미하고, 고객은 고객의 단말이나 그 단말에 장착/내장된 SE를 말한다. 이하에서, 업체와 고객을 '주체'로 통칭하는 경우도 있을 것이다.
한편, TSM들 간의 중계시에, 마스터 TSM은 TSM 정보를 다른 TSM에 전달하지 않고, 주체에 대한 정보만을 전달할 수 있다. 이 경우, 마스터 TSM은, 주체에 대해 거래 상대방 주체처럼 동작하게 된다. 예를 들어, 업체와 고객 간의 정보처리 상호운용의 경우, 마스터 TSM은, 업체에 대해서는 고객처럼 동작하고, 고객에 대해서는 업체처럼 동작하게 된다.
다른 한편으로, 마스터 TSM이 모든 TSM들을 중계하여야 하는 것은 아니며, 일부 경로는 제한할 수 있다. 예를 들어, TSM B와 TSM C 간의 상호 연결을 배제시켜, TSM B에 연결된 주체와 TSM C에 연결된 주체 간의 중계를 지원하지 않을 수 있다. 이는, 경쟁이나 이해 관계 등으로 인해, TSM B의 소유 업체와 TSM C의 소유 업체가 당사자 간의 중계를 원치 않는 경우에 바람직하지만, 다른 이유로 중계를 배제시킬 수도 있다.
또 따른 한편으로, 마스터 TSM이 TSM들을 중계하더라도 서비스의 종류에 따라 부분적으로 중계를 제한하도록 구현하는 것도 가능하다. 예를 들어, 마스터 TSM이 TSM A와 TSM B 간의 중계를 원칙적으로 지원하되, 높은 보안이 요구되는 금융 서비스에 대해서는 중계하지 않고, 부가 가치 서비스와 같이 보안에 민감하지 않은 서비스에 대해서만 중계하도록 구현하는 것이 가능하다.
본 발명의 기술적 사상 또는 범주를 벗어남이 없이 본 발명에서 다양한 수정 및 변형실시가 가능한 것은 당해 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명백할 것이다. 따라서, 본 발명이 첨부된 청구항 및 그들의 균등물의 범주 내에 있다는 것을 전제로 본 발명이 이 발명의 수정 및 변형을 포함하는 것을 의도한다.
500 : 마스터 TSM 510 : TSM 인터페이스 모듈
520 : 관리 모듈 521 : TSM 관계 관리 모듈
522 : CAMS(Card & Application Management System) 모듈
523 : PIP(Post Issuance Processor) 모듈
524 : 데이터 준비 모듈 525 : 라우팅 테이블 관리 모듈
526 : KMS(Key Management System) 모듈
530 : 리포팅 모듈 540 : 보안 모듈
550 : 모니터링 모듈

Claims (12)

  1. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈; 및
    상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM을 통해 상기 제2 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM을 통해 상기 제1 주체에 직접 접근할 수 없으며,
    상기 관리 모듈은,
    상기 TSM들에 대한 정보 및 상기 TSM들 별로 연결된 주체들에 대한 정보를 보유 및 참고하여, 상기 제1 주체에 연결된 상기 제1 TSM과 상기 제2 주체에 연결된 상기 제2 TSM을 상기 인터페이스 모듈을 중심으로 상호 연결하여 중계하는 것을 특징으로 하는 마스터 TSM.
  2. 제 1항에 있어서,
    제1 TSM과 제2 TSM은 각기 다른 업체들에 의해 소유되어 운용되는 것을 특징으로 하는 마스터 TSM.
  3. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈; 및
    상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM을 통해 상기 제2 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM을 통해 상기 제1 주체에 직접 접근할 수 없으며,
    상기 제1 TSM과 상기 제2 TSM은 각기 다른 데이터 포맷을 이용하고,
    상기 관리 모듈은,
    상기 제1 TSM이 이용하는 데이터 포맷과 상기 제2 TSM이 이용하는 데이터 포맷을 정합시키는 것을 특징으로 하는 마스터 TSM.
  4. 삭제
  5. 제 1항에 있어서,
    상기 관리 모듈은,
    상기 제1 TSM에 상기 제2 TSM에 대한 정보를 전달하지 않고,
    상기 제2 TSM에 상기 제1 TSM에 대한 정보를 전달하지 않는 것을 특징으로 하는 마스터 TSM.
  6. 제 5항에 있어서,
    상기 마스터 TSM은,
    상기 제1 주체에 대해서는 상기 제2 주체처럼 동작하고,
    상기 제2 주체에 대해서는 상기 제1 주체처럼 동작하는 것을 특징으로 하는 마스터 TSM.
  7. 제 1항에 있어서,
    상기 관리 모듈은,
    새로운 TSM이 추가로 통신가능해지면, 상기 새로운 TSM에 대한 정보 및 상기 TSM에 연결된 주체들에 대한 정보를 확보하는 것을 특징으로 하는 마스터 TSM.
  8. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈; 및
    상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM을 통해 상기 제2 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM을 통해 상기 제1 주체에 직접 접근할 수 없으며,
    상기 관리 모듈은,
    상기 인터페이스 모듈을 중심으로 상기 제1 TSM과 제3 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 상기 제1 주체와 상기 제3 TSM에 연결된 제3 주체를 중계하되,
    상기 인터페이스 모듈을 중심으로 상기 제2 TSM과 상기 제3 TSM을 상호 연결하지 않아, 상기 제2 TSM에 연결된 제2 주체와 상기 제3 TSM에 연결된 제3 주체를 중계하지 않는 것을 특징으로 하는 마스터 TSM.
  9. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈; 및
    상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM을 통해 상기 제2 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM을 통해 상기 제1 주체에 직접 접근할 수 없으며,
    상기 관리 모듈은,
    상기 제1 TSM에 연결된 상기 제1 주체와 상기 제2 TSM에 연결된 상기 제2 주체 간의 서비스들 중 일부는 중계하고, 나머지는 중계하지 않는 것을 특징으로 하는 마스터 TSM.
  10. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈; 및
    상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM을 통해 상기 제2 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM을 통해 상기 제1 주체에 직접 접근할 수 없으며,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 제4 TSM을 통해 상기 제4 TSM에 연결된 제4 주체에 직접 접근할 수 있는 것을 특징으로 하는 마스터 TSM.
  11. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈; 및
    상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM을 통해 상기 제2 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM을 통해 상기 제1 주체에 직접 접근할 수 없으며,
    상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체 간에 중계 관련 내용 및 중계 거부 관련 내용을 보고하는 리포팅 모듈;을 더 포함하는 것을 특징으로 하는 마스터 TSM.
  12. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하는 단계; 및
    상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 단계;를 포함하고,
    상기 제1 TSM은 상기 중계 단계에 의한 중계 없이 상기 제2 TSM을 통해 상기 제2 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 중계 단계에 의한 중계 없이 상기 제1 TSM을 통해 상기 제1 주체에 직접 접근할 수 없으며,
    상기 중계 단계는,
    보유하고 있는 상기 TSM들에 대한 정보 및 상기 TSM들 별로 연결된 주체들에 대한 정보를 참고하여, 상기 제1 주체에 연결된 상기 제1 TSM과 상기 제2 주체에 연결된 상기 제2 TSM을 상기 인터페이스 모듈을 중심으로 상호 연결하여 중계하는 것을 특징으로 하는 TSM 중계 방법.
KR1020120154777A 2011-12-30 2012-12-27 마스터 ｔｓｍ KR101419138B1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US201161582063P 2011-12-30 2011-12-30
US61/582,063 2011-12-30

Publications (2)

Publication Number Publication Date
KR20130079259A KR20130079259A (ko) 2013-07-10
KR101419138B1 true KR101419138B1 (ko) 2014-07-11

Family

ID=48697982

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120154777A KR101419138B1 (ko) 2011-12-30 2012-12-27 마스터 ｔｓｍ

Country Status (4)

Country Link
US (1) US9923986B2 (ko)
EP (1) EP2800311A4 (ko)
KR (1) KR101419138B1 (ko)
WO (1) WO2013100636A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9923986B2 (en) 2011-12-30 2018-03-20 Mozido Corfire—Korea, Ltd. Master TSM

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10949815B2 (en) 2011-12-13 2021-03-16 Visa International Service Association Integrated mobile trusted service manager
WO2013090624A1 (en) * 2011-12-13 2013-06-20 Visa International Service Association Integrated mobile trusted service manager
CN109600220B (zh) * 2018-12-07 2021-08-10 焦少波 用于Java卡的可信服务管理方法和系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011508466A (ja) * 2007-11-06 2011-03-10 ジエマルト・エス・アー 移動体通信装置間でのｎｆｃのアプリケーションの共有または再販
KR20110035759A (ko) * 2009-09-30 2011-04-06 비씨카드(주) 모바일 애플리케이션 재발급 방법 및 시스템
US20110087610A1 (en) * 2009-10-13 2011-04-14 Asif Batada Global secure service provider directory

Family Cites Families (63)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998043212A1 (en) 1997-03-24 1998-10-01 Visa International Service Association A system and method for a multi-application smart card which can facilitate a post-issuance download of an application onto the smart card
US7631160B2 (en) 2001-04-04 2009-12-08 Advanced Micro Devices, Inc. Method and apparatus for securing portions of memory
FR2826212B1 (fr) 2001-06-15 2004-11-19 Gemplus Card Int Procede de chargement a distance d'une cle de cryptage dans un poste d'un reseau de telecommunication
US7363354B2 (en) 2001-11-29 2008-04-22 Nokia Corporation System and method for identifying and accessing network services
US7392415B2 (en) 2002-06-26 2008-06-24 Intel Corporation Sleep protection
US20040123138A1 (en) 2002-12-18 2004-06-24 Eric Le Saint Uniform security token authentication, authorization and accounting framework
KR20040058595A (ko) 2002-12-27 2004-07-05 주식회사 지오텔 인증키를 통해 통신객체를 인증할 수 있는 이동통신단말기, 그리고 상기 인증키의 관리 방법 및 장치
DE60329162C5 (de) 2003-03-03 2016-08-11 Nokia Technologies Oy Sicherheitselement Steuerungverfahren und Mobilendgerät
KR101153079B1 (ko) 2003-11-26 2012-06-04 에스케이플래닛 주식회사 스마트 카드가 탑재된 이동 통신 단말기에 부가 서비스기능을 제공하기 위한 시스템 및 방법
JP4653087B2 (ja) 2004-05-24 2011-03-16 パナソニック株式会社 プログラム及びセキュアモジュールホルダー
US8700729B2 (en) 2005-01-21 2014-04-15 Robin Dua Method and apparatus for managing credentials through a wireless network
KR100720068B1 (ko) 2005-02-25 2007-05-18 주식회사 하렉스인포텍 Ｉｃ칩 마스터 키 관리 및 프로그램 후 발급 방법과 그 시스템
FI20050494A0 (fi) 2005-05-10 2005-05-10 Nokia Corp Palvelun tarjoaminen tietoliikennejärjestelmässä
US20070058645A1 (en) 2005-08-10 2007-03-15 Nortel Networks Limited Network controlled customer service gateway for facilitating multimedia services over a common network
WO2007142566A1 (en) 2006-06-09 2007-12-13 Telefonaktiebolaget Lm Ericsson (Publ) Access to services in a telecommunications network
CA2659826C (en) 2006-09-07 2013-08-13 Nokia Corporation Managing information relating to secure module applications
KR100879540B1 (ko) 2007-03-28 2009-01-22 삼성전자주식회사 Ｄｍｕ 암호 키 갱신 시스템 및 방법
KR100781136B1 (ko) 2007-04-03 2007-11-30 주식회사 스마트카드연구소 Ｕｓｉｍ 카드에서의 애플리케이션 관리 시스템 및 방법
US8548908B2 (en) * 2007-04-11 2013-10-01 First Data Corporation Mobile commerce infrastructure systems and methods
EP2043060A1 (en) * 2007-09-27 2009-04-01 Nxp B.V. Trusted service manager managing reports of lost or stolen mobile communication devices
US20090232310A1 (en) 2007-10-05 2009-09-17 Nokia Corporation Method, Apparatus and Computer Program Product for Providing Key Management for a Mobile Authentication Architecture
US20090113525A1 (en) 2007-10-31 2009-04-30 Ashok Sunder Rajan System and Method for Providing Secure Access to Wireless Wide Area Networks
US8407769B2 (en) 2008-02-22 2013-03-26 Telefonaktiebolaget Lm Ericsson (Publ) Methods and apparatus for wireless device registration
EP2299747A4 (en) 2008-07-10 2014-06-25 Sk Planet Co Ltd PERSONALIZED SERVICE SYSTEM BASED ON USE OF INTELLIGENT CARD, METHOD AND INTELLIGENT CARD THEREFOR
KR20100029286A (ko) 2008-09-08 2010-03-17 박정일 영구자석엔진
CN101685511A (zh) 2008-09-24 2010-03-31 中兴通讯股份有限公司 基于近场通信的终端支付方法、和基于近场通信的终端
AU2009302485C1 (en) 2008-10-06 2015-10-22 Mastercard International, Inc. Systems, methods, and computer readable media for payment and non-payment virtual card transfer between mobile devices
KR101217883B1 (ko) 2008-10-09 2013-01-02 에스케이플래닛 주식회사 스마트 카드 기반 운용 시스템 및 그 방법
JP5585967B2 (ja) 2008-10-10 2014-09-10 エスケーテレコム株式会社 スマートカード及びスマートカード基盤のアプレット設置方法
US8578153B2 (en) 2008-10-28 2013-11-05 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement for provisioning and managing a device
EP2394225B1 (en) 2009-02-05 2019-01-09 Wwpass Corporation Centralized authentication system with safe private data storage and method
CN101820613B (zh) 2009-02-27 2014-03-19 中兴通讯股份有限公司 一种应用下载的系统和方法
US8428513B2 (en) 2009-03-27 2013-04-23 Motorola Mobility Llc Methods, systems and apparatus for selecting an application in power-off mode
US8725122B2 (en) * 2009-05-13 2014-05-13 First Data Corporation Systems and methods for providing trusted service management services
US20100306076A1 (en) 2009-05-29 2010-12-02 Ebay Inc. Trusted Integrity Manager (TIM)
EP2270708A1 (en) 2009-06-29 2011-01-05 Thomson Licensing Data security in solid state memory
KR101192303B1 (ko) 2009-08-20 2012-10-18 브이피 주식회사 이동단말기의 카드 운용 방법 및 그를 위한 시스템
JP5185231B2 (ja) 2009-08-28 2013-04-17 株式会社エヌ・ティ・ティ・ドコモ アクセス管理システムおよびアクセス管理方法
KR20110049649A (ko) 2009-11-05 2011-05-12 유비벨록스(주) 금융서버 및 전자지갑디바이스를 연계하여 금융 서비스를 제공하기 위한 시스템 및 방법
KR20110061368A (ko) 2009-12-01 2011-06-09 주식회사 어니언텍 유심을 갖는 단말을 이용한 서비스 결제 방법 및 시스템
KR20110103822A (ko) 2010-03-15 2011-09-21 주식회사 아테나스 모바일 카드 관리 방법 및 시스템
US8516255B2 (en) 2010-05-10 2013-08-20 Qualcomm Incorporated Methods and apparatus for peer-to-peer transfer of secure data using near field communications
EP2582062A4 (en) 2010-06-09 2016-09-21 Toro Dev Ltd SYSTEM, METHOD AND READABLE MEDIA FOR MOBILE DISTRIBUTION AND TRANSACTION APPLIED IN NEAR FIELD COMMUNICATION SERVICE (NFC)
US20120143706A1 (en) 2010-10-15 2012-06-07 Crake David A Method and System for Improved Electronic Wallet Access
US20120123935A1 (en) 2010-11-17 2012-05-17 David Brudnicki System and Method for Physical-World Based Dynamic Contactless Data Emulation in a Portable Communication Device
US20120124659A1 (en) 2010-11-17 2012-05-17 Michael Craft System and Method for Providing Diverse Secure Data Communication Permissions to Trusted Applications on a Portable Communication Device
US8807440B1 (en) * 2010-12-17 2014-08-19 Google Inc. Routing secure element payment requests to an alternate application
US8335921B2 (en) 2010-12-17 2012-12-18 Google, Inc. Writing application data to a secure element
US9191813B2 (en) 2010-12-30 2015-11-17 Mozido Corfire—Korea, Ltd. System and method for managing OTA provisioning applications through use of profiles and data preparation
KR20120085491A (ko) 2011-01-24 2012-08-01 주식회사 케이티 모바일 결제 서비스 제공 장치 및 방법
US8862767B2 (en) 2011-09-02 2014-10-14 Ebay Inc. Secure elements broker (SEB) for application communication channel selector optimization
US8255687B1 (en) * 2011-09-15 2012-08-28 Google Inc. Enabling users to select between secure service providers using a key escrow service
US8313036B1 (en) 2011-09-16 2012-11-20 Google Inc. Secure application directory
KR101363753B1 (ko) 2011-10-18 2014-02-17 에스케이씨앤씨 주식회사 모바일 단말기의 ｓｅ 키 교체 방법 및 시스템
US8811895B2 (en) 2011-10-28 2014-08-19 Sequent Software Inc. System and method for presentation of multiple NFC credentials during a single NFC transaction
WO2013066620A1 (en) * 2011-11-01 2013-05-10 Jvl Ventures, Llc Systems, methods, and computer program products for interfacing multiple service provider trusted service managers and secure elements
CA2788051C (en) 2011-12-15 2015-11-24 Research In Motion Limited Method and device for managing a secure element
KR101357949B1 (ko) 2011-12-21 2014-02-03 에스케이씨앤씨 주식회사 사용자 단말장치의 스마트카드에 서비스 발급 방법 및 이를 적용한 서비스 발급 시스템
KR101419138B1 (ko) 2011-12-30 2014-07-11 에스케이씨앤씨 주식회사 마스터 ｔｓｍ
WO2013100419A1 (ko) 2011-12-30 2013-07-04 에스케이씨앤씨 주식회사 애플릿 액세스 제어 시스템 및 방법
US9953310B2 (en) 2012-05-10 2018-04-24 Mastercard International Incorporated Systems and method for providing multiple virtual secure elements in a single physical secure element of a mobile device
KR101455154B1 (ko) 2012-08-31 2014-10-27 에스케이씨앤씨 주식회사 멀티－ｓｅ 환경에서 모바일 결제카드 발급／설치 방법 및 이를 적용한 모바일 디바이스
EP2746981A1 (en) 2012-12-19 2014-06-25 ST-Ericsson SA Trusted execution environment access control rules derivation

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011508466A (ja) * 2007-11-06 2011-03-10 ジエマルト・エス・アー 移動体通信装置間でのｎｆｃのアプリケーションの共有または再販
KR20110035759A (ko) * 2009-09-30 2011-04-06 비씨카드(주) 모바일 애플리케이션 재발급 방법 및 시스템
US20110087610A1 (en) * 2009-10-13 2011-04-14 Asif Batada Global secure service provider directory

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9923986B2 (en) 2011-12-30 2018-03-20 Mozido Corfire—Korea, Ltd. Master TSM

Also Published As

Publication number Publication date
KR20130079259A (ko) 2013-07-10
EP2800311A1 (en) 2014-11-05
US9923986B2 (en) 2018-03-20
WO2013100636A1 (ko) 2013-07-04
EP2800311A4 (en) 2016-01-06
US20140364095A1 (en) 2014-12-11

Similar Documents

Publication Publication Date Title
CA3011600C (en) Information transaction infrastructure
RU2630419C2 (ru) Интегрированный мобильный доверенный менеджер услуг
US8019990B2 (en) Authority-neutral certification for multiple-authority PKI environments
AU2014353151B2 (en) Automated account provisioning
US9191813B2 (en) System and method for managing OTA provisioning applications through use of profiles and data preparation
CN115719265A (zh) 区块链实现的方法和系统
KR102119449B1 (ko) 통합 오픈 api 플랫폼 시스템, 이를 이용한 금융 서비스 방법 및 이를 위한 컴퓨터 프로그램
WO2012091351A2 (en) System and method for provisioning over the air of confidential information on mobile communicative devices with non-uicc secure elements
US20100191626A1 (en) Financial transaction system
RU2676896C2 (ru) Способ и система аутентификации пользователей для предоставления доступа к сетям передачи данных
WO2020234824A1 (en) Computer-implemented system and method
EP2439969B1 (en) Authentication of personal data over telecommunications system
KR101419138B1 (ko) 마스터 ｔｓｍ
WO2015100979A1 (en) Electronic account data transfer method and related device and system
US10893035B2 (en) Network architecture for controlling data signalling
EP3343494A1 (en) Electronic signature of transactions between users and remote providers by use of two-dimensional codes
KR101597035B1 (ko) 하이브리드 클라우드기반 아이씨티 서비스시스템을 이용한 소프트웨어 등록처리방법
KR101561534B1 (ko) 프로파일 사용과 데이터 준비를 통한 어플리케이션 ｏｔａ 프로비저닝 관리 시스템 및 방법
EA018591B1 (ru) Способ осуществления платежных операций пользователем мобильных устройств электронной связи и компьютерная система безналичного расчета для его осуществления
RU92592U1 (ru) Система идентификации пользователя подвижной радиотелефонной связи на основе абонентского номера в сети подвижной радиотелефонной связи
CA3212359A1 (en) Intermediary-enhanced granular consent management
CN115965370A (zh) 一种数字钱包开立的方法和装置
CN116089919A (zh) 一种对象管理方法、装置及存储介质
Zhang et al. Secure service-oriented architecture for mobile transactions
CN110933954A (zh) 一种信用担保系统

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20170621

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20180612

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20190708

Year of fee payment: 6