KR20140033213A

KR20140033213A - 적어도 하나의 서비스에 액세스하기 위한 방법 및 대응하는 시스템

Info

Publication number: KR20140033213A
Application number: KR1020147002336A
Authority: KR
Inventors: 파울 브래들리
Original assignee: 제말토 에스에이
Priority date: 2011-07-01
Filing date: 2012-06-29
Publication date: 2014-03-17
Also published as: KR101580419B1; CN103765925A; US8478339B2; US20130005402A1; EP2727384B1; WO2013004638A1; CN103765925B; EP2727384A1

Abstract

본 발명은 적어도 하나의 서비스에 액세스하기 위한 방법(20)에 관한 것이다. 호스트 디바이스(14)가 칩(16)에 커플링된다. 칩은 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 데이터 및/또는 적어도 하나의 SIM 타입 애플리케이션에 관한 데이터를 저장한다. 본 발명에 따르면, 방법은 후속하는 단계들을 포함한다. 호스트 디바이스가 제1 애플리케이션으로부터 제2 애플리케이션으로 스위칭하기 위한 커맨드(24)를 칩에 송신한다. 제1 애플리케이션은 테스트 SIM 타입 애플리케이션 또는 SIM 타입 애플리케이션 중 어느 하나이다. 제2 애플리케이션은 SIM 타입 애플리케이션 또는 테스트 SIM 타입 애플리케이션 중 어느 하나이다. 그리고 칩은 제2 애플리케이션의 활성화 및 제1 애플리케이션의 비활성화를 수행한다. 방법은 또한 적어도 하나의 서비스에 액세스하기 위한 대응하는 시스템에 관한 것이다.

Description

적어도 하나의 서비스에 액세스하기 위한 방법 및 대응하는 시스템{METHOD FOR ACCESSING AT LEAST ONE SERVICE AND CORRESPONDING SYSTEM}

본 발명은, 일반적인 방식으로, 적어도 하나의 서비스에 액세스하기 위한 방법에 관한 것이다.

더욱이, 본 발명은 또한 적어도 하나의 서비스에 액세스하기 위한 시스템에 관한 것이다.

공지되어 있는 바에 따르면, 칩은 모바일 (텔레)폰과 같은 호스트 디바이스의 인쇄 회로 기판(PCB라고 명명됨)에 땜납된다.

또한 임베디드 칩이라고도 명명되는 칩은 가입자 신원 모듈(또는 SIM) 애플리케이션을 지원한다. SIM 애플리케이션은 모바일 폰으로 하여금 네트워크 인증 키를 사용하여 하나의 모바일 라디오-통신 네트워크에 대해 인증하게 한다.

그러나, 칩이 모바일 폰으로부터 용이하게 제거가능하지 않음에 따라, 이러한 공지되어 있는 솔루션은 지원되는 SIM 애플리케이션으로부터 테스트 SIM 애플리케이션으로 변경하는 것을 허용하지 않는다. 테스트 SIM 애플리케이션은 모바일 폰으로 하여금 상이한 네트워크 인증 키를 사용하는 동안 모바일 라디오-통신 네트워크 또는 시뮬레이팅된 모바일 라디오-통신 네트워크에 대해 인증하게 할 수 있다.

테스트의 이유로, 호스트 디바이스 또는 임베디드 칩 어느 것도 변경할 필요 없이 하나 또는 몇몇의 모바일 라디오-통신 네트워크들에 액세스하는 것을 허용하는 하나 또는 몇몇의 서비스들을 공급할 필요성이 존재한다.

본 발명은 적어도 하나의 서비스에 액세스하기 위한 방법을 제공함으로써 단지 위에서 특정된 필요성을 만족시키기 위한 솔루션을 제안한다. 호스트 디바이스가 칩에 커플링된다. 칩은 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 데이터 및/또는 적어도 하나의 SIM 타입 애플리케이션에 관한 데이터를 저장한다.

본 발명에 따르면, 방법은 후속하는 단계들을 포함한다. 호스트 디바이스가 제1 애플리케이션으로부터 제2 애플리케이션으로 스위칭하기 위한 커맨드를 칩에 송신하고, 제1 애플리케이션은 테스트 SIM 타입 애플리케이션 또는 SIM 타입 애플리케이션 중 어느 하나이고, 제2 애플리케이션은 SIM 타입 애플리케이션 또는 테스트 SIM 타입 애플리케이션 중 어느 하나이다. 그리고 칩은 제2 애플리케이션의 활성화 및 제1 애플리케이션의 비활성화를 수행한다.

본 발명의 원리는 호스트 디바이스가, 현재 활성화되어 있는 네트워크 액세스 애플리케이션으로부터 또다른 네트워크 액세스 애플리케이션으로 변경하기 위해 하나 또는 몇몇의 테스트 SIM 타입 애플리케이션들 및/또는 하나 또는 몇몇의 SIM 타입 애플리케이션들을 지원하는 커플링된 칩에 명령하기 위한 메시지를 전송하는 것으로 구성된다. 이러한 커맨드의 수신 및 그 실행에 더하여, 칩은 현재 네트워크 액세스 활성화 애플리케이션 대신 후자의 네트워크 액세스 애플리케이션의 활성화를 허용한다.

현재 활성화된 네트워크 액세스 애플리케이션은, 제1 및 원래 애플리케이션으로서, SIM 타입 애플리케이션 또는 테스트 SIM 타입 애플리케이션일 수 있다. 활성화될 애플리케이션은, 제2 및 타겟 애플리케이션으로서, 테스트 SIM 타입 애플리케이션 또는 SIM 타입 애플리케이션일 수 있다.

SIM 타입 애플리케이션이, 특히 모바일용 글로벌 서비스(또는 GSM) 타입 네트워크에 대한 SIM, 유니버셜 모바일 통신 시스템(또는 UMTS)에 관련된 모바일 라디오-통신 네트워크에 대한 유니버셜 가입자 신원 모듈(또는 USIM), 코드 분할 다중 액세스(또는 CDMA) 가입자 신원 모듈(또는 CSIM) 및/또는 인터넷 프로토콜 멀티미디어 서브시스템(또는 IMS) 가입자 신원 모듈(또는 ISIM) 애플리케이션을 포함한다는 점에 유의해야 한다.

마찬가지로, 테스트 SIM 타입 애플리케이션이, 특히, 테스트 SIM, UMTS에 관련된 모바일 라디오-통신 네트워크에 대한 테스트 USIM, 테스트 CSIM 및/또는 테스트 ISIM 애플리케이션을 포함한다는 점에 유의해야 한다.

본 발명의 솔루션은, 호스트 디바이스로부터 또는 호스트 디바이스를 통해 발신하는 커맨드를 통해, 커맨드로 인해 활성화될 타겟 애플리케이션에 대응하는 서비스에 대한 액세스를 제공하는 것을 가능하게 한다.

따라서, 사용자는 둘 모두 칩에 의해 지원되는, 활성화된 애플리케이션으로부터 활성화될 애플리케이션으로 변경하기 위해, 호스트 디바이스 또는 칩 중 어느 것도 변경할 필요가 없다.

칩에 대해 의도된 커맨드를 전송하기 위해 사용될 프로토콜이 임의의 타입일 수 있다는 점에 유의해야 한다.

추가적인 양상에 따르면, 본 발명은 적어도 하나의 서비스에 액세스하기 위한 시스템이다. 시스템은 호스트 디바이스 및 호스트 디바이스에 커플링되는 칩을 포함한다. 칩은 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 데이터 및/또는 적어도 하나의 SIM 타입 애플리케이션에 관한 데이터를 저장하기 위한 수단을 포함한다.

발명에 따르면, 호스트 디바이스는 제1 애플리케이션으로부터 제2 애플리케이션으로 스위칭하기 위한 커맨드를 칩에 송신하도록 적응되고, 제1 애플리케이션은 테스트 SIM 타입 애플리케이션 또는 SIM 타입 애플리케이션이고, 제2 애플리케이션은 SIM 타입 애플리케이션 또는 테스트 SIM 타입 애플리케이션이다. 그리고, 칩은 제2 애플리케이션의 활성화 및 제1 애플리케이션의 비활성화를 수행하도록 적응된다.

호스트 디바이스로서, 그것은 모바일 폰, 무선 모듈, 개인 디지털 보조 단말(또는 PDA), 팜톱 컴퓨터, 랩톱 컴퓨터, 넷북, 휴대용 텔레비전(또는 TV), 태블릿 컴퓨터, 휴대용 개인용 컴퓨터(또는 PC), 개인용 컴퓨터 디바이스일 수 있다.

칩으로서, 그것은 가능하게는 제거가능한 방식으로 호스트 디바이스의 PCB에 고정된 임베디드 칩, 또는 카드, 동글(dongle) 등과 같은 매체에 의해 전달(carry)되는 제거가능한 칩일 수 있다.

발명의 추가적인 특징들 및 장점들은, 후속하는 도면들과 함께 지시적이며 비제한적인 예로서 주어지는, 발명의 한가지 바람직한 실시예의 상세한 설명을 읽은 이후 더욱 명확하게 이해가능해질 것이다.

발명에 따르면, 도 1은 적어도 하나의 서비스에 액세스하기 위한 시스템의 일 예시적인 실시예의 간략화된 도면을 예시하며, 시스템은 호스트 디바이스로서 모바일 폰, 호스트 디바이스 내에 포함된 보안 칩 및 호스트 디바이스에 접속된 PC를 포함하고, 시스템은 칩에 의해 지원되는 적어도 하나의 서비스를 공급하도록 적응된다.
도 2는 도 1의 시스템의 엔티티들에 의해 명백하게 구현되며, 따라서 PC 사용자가 PC 제어 하에서 보안 칩에 의해 관리되는 서비스에 액세스하는, 방법의 일 예시적인 실시예의 간략화된 메시지 흐름을 나타낸다.

도 1은 적어도 하나의 서비스에 액세스하기 위한 전자 시스템(10)의 일 실시예를 도시한다.

적어도 하나의 서비스에 액세스하기 위한 시스템(10)은 컴퓨터 디바이스로서의 PC(12), 및 모바일 장비(또는 ME)로서 PC(12)에 접속된 모바일 (텔레)폰(14), 및 호스트 디바이스로서 모바일 폰(14) 내에 내장된 보안 칩(16)을 포함한다.

(표현되지 않은) 또다른 실시예에 따르면, 적어도 하나의 서비스에 액세스하기 위한 시스템은 호스트 디바이스에 접속된 어떠한 로컬 PC도 포함하지 않는다. 다시 말해, 시스템은 오직 호스트 디바이스 및 또한 보안 엘리먼트로서 명명되는 보안 칩을 포함한다.

시스템(10)은 모바일 라디오-통신 네트워크(18)를 통해 원격 서버(110)에 접속된다.

명료함 및 간결함을 위해, 모바일 전화, 보안 칩, 모바일 라디오-통신 네트워크 및 원격 서버는 이하에서, 폰, 칩, 네트워크 및 서버로 각각 명명된다.

시스템(10)은 모바일 폰(14) 또는 보안 칩(16)의 제조자의 팩토리에 위치될 수 있다.

시스템(10)은 모바일 폰(14) 제조자의 서비스/지원 워크숍 내에 위치될 수 있다.

대안적으로, 시스템은, 네트워크 대신, 테스트 장비(표현되지 않음)에 접속된다. 테스트 장비는 칩을 인증하고 대응 네트워크, 즉, 네트워크 테스트 환경 대한 ME 액세스를 승인할 수 있는 모바일 라디오-통신 네트워크 및/또는 서버의 동작을 시뮬레이트할 수 있다.

PC(12)는 데이터를 프로세싱하기 위한 수단으로서 하나 또는 몇몇 마이크로프로세서들, 사용자와 인터페이싱하기 위한 수단으로서 키보드(124) 및/또는 디스플레이 스크린(126)과 같은 맨 머신 인터페이스(또는 MMI)(또는 이에 접속됨), 데이터를 저장하기 위한 수단으로서 하나 또는 몇몇의 메모리들(표현되지 않음)(또는 이에 접속됨), 유선 또는 무선 링크(13)를 통해 데이터를 폰(14)과 교환하기 위한 적어도 하나의 입력/출력(또는 I/O) 인터페이스를 포함한다.

PC I/O 인터페이스는 PC/스마트 카드(또는 PC/SC) 판독기를 포함할 수 있다.

링크(13)는 유니버셜 직렬 버스(또는 USB) 케이블 등에 의해 구성될 수 있다.

링크(13)는 블루투스 링크(상표) 등과 같은 단거리 라디오-주파수 링크로 구성될 수 있다.

발명의 중요한 특징에 따르면, PC(12)는 현재 활성화되어 있는 제1 애플리케이션으로부터 활성화될 제2 애플리케이션으로 스위칭하기 위한 커맨드를 폰(14)을 통해 칩(16)에 송신하도록 배열된다. 제1 및 제2 애플리케이션들은 둘 모두 칩(16)에 상주한다.

PC(12)가 칩(16)에 의해 수행될 대응하는 동작들의 이러한 제어를 수행하게 하기 위해, PC(12)는 바람직하게는 폰(14)을 통해 칩(16)을 어드레스하게 하는 애플리케이션을 지원한다.

PC(12)는 활성화되어 있는 또는 활성화될 애플리케이션(들)에 의해 사용되고 칩(16) 내에 저장되어 있는 수정된 데이터가 수반된 칩(16)에 의해 저장된 파일(들)의 컨텐츠를 수정하기 위한 커맨드를 폰(14)을 통해 칩(16)에 송신하도록 배열될 수 있다. 칩(16)에 의해 지원되는 적어도 하나의 애플리케이션에 관한 수정된 데이터는 이후 칩(16)에 의해 저장될 것이다. 수정된 데이터를 수반하는 파일(들)의 컨텐츠를 수정하기 위한 이러한 커맨드는 현재 활성화되어 있는 제1 애플리케이션으로부터 활성화될 제2 애플리케이션으로의 스위칭을 위한 커맨드와 연관될 수 있다.

폰(14)이 PC(12)와 칩(16) 사이의 중재적 역할을 수행하는 반면, PC(12)는 송신된 커맨드(들)의 발신자로서의 칩 제어기의 역할을 수행한다.

변형예(표현되지 않음)에 따르면, 컴퓨터 디바이스로서 로컬로 접속된 PC 대신, 폰은, 두 애플리케이션들 사이의, 소위 현재 활성화되어 있는 원래 애플리케이션으로부터 칩에 의해 지원되는 활성화될 타겟 애플리케이션으로의 스위칭을 위한 커맨드를 폰을 통해 칩으로 송신하는 원격 서버에 접속된다.

예를 들어, 폰 대신, 호스트 디바이스는 무선 모듈, PDA, 게임 콘솔, 휴대용 TV, 태블릿 컴퓨터, 팜톱 컴퓨터, 랩톱 컴퓨터, 넷북, 태블릿 컴퓨터, 휴대용 PC 및/또는 임의의 다른 컴퓨터 디바이스에 의해 구성될 수 있다.

호스트 디바이스에 대해, 그것은 데이터를 프로세싱하기 위한 수단으로서 하나 또는 몇몇의 마이크로프로세서들을 포함하고, 장거리 라디오-주파수 링크(17)를 통해 외부와 데이터를 교환하기 위한 안테나(142)를 포함하고(또는 이에 접속되고), 하나의 I/O 인터페이스(들)를 포함하여 사용자와 인터페이싱하기 위한 수단으로서 키보드(144), 라우드스피커(표현되지 않음) 및/또는 디스플레이 스크린(146)과 같은 MMI를 포함하고(또는 이에 접속되고), 데이터를 저장하기 위한 수단으로서 하나 또는 몇몇 메모리들(표현되지 않음)을 포함하는(또는 이에 접속되는) 임의의 디바이스일 수 있다.

폰(14)은 안테나(142) 및 장거리 라디오-주파수 링크(17)를 통해 네트워크(18)에 접속된다.

간략함의 이유로, 오직 하나의 네트워크(18)가 개략적으로 표현된다. 그러나, 폰(14)은 안테나(142)(및/또는 다른 안테나(들))를 통해 하나 또는 몇몇 유선 및/또는 무선 기술들을 사용하는 복수의 네트워크들에 접속될 수 있다.

네트워크(18)는 GSM, UMTS, CDMA 및/또는 롱 텀 에볼루션(또는 LTE) 타입 네트워크(들)에 의해 구성될 수 있다. 네트워크 리스트는 완전한 것이 아니며, 단지 목적들을 예시하기 위한 것이다.

폰 마이크로프로세서는 폰 메모리로부터 또는 외부의 하나 또는 몇몇 폰 I/O 인터페이스(들)를 통해 발신되는 데이터를 프로세싱한다.

폰(14)에 접속된 컴퓨터 디바이스 또는 원격 서버 대신, 폰(14)은 현재 활성화되어 있는 제1 애플리케이션으로부터 활성화될 제2 애플리케이션으로의 스위칭을 위한 커맨드를 칩(16)에 송신하도록 배열된다. 제1 및 제2 애플리케이션들 모두가 칩(16) 상에 상주한다. 폰(14)은, 사용자 단말 및 모바일 핸드셋으로서, 칩(16)의 제어기의 역할을 수행한다. 칩 제어기 역할을 수행하기 위해, 폰은 키보드(144)의 하나 또는 몇몇 미리 결정된 키들의 누름을 검출하도록 배열될 수 있다. 미리 결정된 키(들)는, 예를 들어, 폰(14)에 의해 지원되는 애플리케이션을 개시하고 폰(14)으로부터 칩(16)으로 애플리케이션 스위치 커맨드(들)(및/또는 컨텐츠 파일 수정 커맨드(들))를 송신하는 것을 허용하기 위해, 키보드(144)를 통해 폰 사용자에 의해 다이얼링된 미리 정의된 전화 호출 번호 또는 미구성 보조 서비스 데이터(또는 USSD)일 수 있다. 구현예는 호출을 가로채고 SIM 타입 애플리케이션과 같은 미리 결정된 디폴트 애플리케이션에 대한 액세스를 복원하는 호출 제어 메커니즘의 호출 제어 이벤트를 사용할 수 있다.

바람직한 실시예에 따르면, 폰(14)은 호스트 디바이스로서 예를 들어, 폰(14) PCB에 땜납되어 있는 칩(16)을 포함한다.

대안적인 실시예(표현되어 있지 않음)에 따르면, 호스트 디바이스는 국제 표준화 기구(또는 ISO) 7816 타입의 I/O 인터페이스를 통해, 제거가능한 방식으로 호스트 디바이스에 삽입되어 있는 칩에 접속된다. 칩(16)은 또한, 칩(16)과 폰(14)이 통신하도록, ISO 7816 타입 I/O 인터페이스를 포함한다.

칩(16)은 양방향 링크(15)를 통해 폰(14)에 접속된다.

칩(16)은 바람직하게는 칩 메모리(164) 내에 저장된 데이터에 대한 금고의 역할을 한다.

칩(16), 즉 집적 회로는 바람직하게는, 임베디드 유니버설 집적 회로 카드(UICC)와 같이, 폰(14) 내로 내장된다.

칩(16)은 바람직하게는, 데이터 및 제어 버스(163)를 통해 함께 내부적으로 링크되는, 데이터 프로세싱 수단으로서의 적어도 하나의 마이크로프로세서(162), 적어도 하나의 메모리(164) 및 적어도 하나의 I/O 인터페이스(166)를 포함한다.

칩 메모리(164)는 하나 또는 몇몇의 EEPROM("전기적 소거가능 프로그램가능 판독 전용 메모리"에 대한 축약어), 하나 또는 몇몇의 ROM("판독 전용 메모리"에 대한 축약어), 하나 또는 몇몇의 플래시 메모리들 및/또는 RAM("랜덤 액세스 메모리") 타입과 같은 임의의 다른 상이한 타입들의 메모리들에 의해 구성될 수 있다.

칩 마이크로프로세서(162)는 칩 메모리(164)로부터, 또는 외부의 하나 또는 몇몇 폰 I/O 인터페이스(들)를 통해 발신되는 데이터를 프로세싱한다.

칩 메모리(164)는 적어도 하나의 SIM 타입 애플리케이션, 예를 들어, GSM 네트워크(들)에 대한 SIM 애플리케이션(들), UMTS 네트워크(들)에 대한 USIM 애플리케이션(들), CDMA 네트워크(들)에 대한 CSIM 애플리케이션(들) 및/또는 IMS에 대한 ISIM 애플리케이션(들), 및/또는 적어도 하나의 테스트 SIM 타입 애플리케이션, 예를 들어, GSM 네트워크(들)에 대한 테스트 SIM 애플리케이션(들), UMTS 네트워크(들)에 대한 테스트 USIM 애플리케이션(들), CDMA 네트워크(들)에 대한 테스트 CSIM 애플리케이션(들) 및/또는 IMS에 대한 테스트 ISIM 애플리케이션(들)을 저장한다.

모든 상주하는 애플리케이션들이 칩(16)에 미리 설치된다. 파일은 각각의 애플리케이션에 대한 라벨(또는 명칭)에 의해 칩(16)에 의해 지원되는 모든 애플리케이션들이 리스트를 제시하도록 전용될 수 있다. 이러한 리스트에 포함된 각각의 애플리케이션은 현재 활성화되어 있는 애플리케이션 또는 활성화될 애플리케이션일 수 있다. 파일은 호스트 디바이스의 주문자 상표 부착 생산(또는 OEM), 모바일 네트워크 운용자(또는 MNO)(또는 무선 캐리어), 및/또는 대응하는 테스트 장비의 벤더와 같은, 적어도 하나의 애플리케이션과 연관된 다른 파라미터(들)를 추가로 표시할 수 있다.

칩(16)은 현재 활성화되어 있는 애플리케이션으로부터 활성화될 또다른 애플리케이션으로의 스위칭을 위한 커맨드를, 로컬 PC(12) 또는 원격 서버와 같은 외부 엔티티로부터 수신하고, 활성화될 애플리케이션을 활성화시키고 현재 활성화되어 있는 애플리케이션을 비활성화시키도록 적응된다.

칩(16)은 수정된 데이터를 수반하는 파일(들)의 컨텐츠를 수정하기 위한 커맨드를, 로컬 PC(12), 폰(14) 또는 원격 서버와 같은 외부 요청 엔티티로부터 수신하고, 가능하게는 관련 파일(들) 내의 데이터를 업데이트하고 그리고/또는 추가 파일을 생성함으로써 수정된 파일을 칩 메모리(164) 내로 기록하도록 적응될 수 있다.

파일(들)은 하나 또는 몇몇의 그렇게 명명된 마스터 파일(들)(또는 MF), 하나 또는 몇몇의 디렉토리 파일(들)(또는 DF), 및/또는 하나 또는 몇몇의 기초 파일(들)(또는 EF)일 수 있다.

선택적으로, 칩(16)은, 외부 요청 엔티티가 또한 개인 신원 번호(PIN) 등과 같은 데이터를 기록하기 위한 권한들을 제공하는 경우에만 파일 컨텐츠의 요청된 수정을 허가한다.

수정된 데이터는 적어도 하나의 네트워크(18) 및/또는 적어도 하나의 네트워크를 시뮬레이팅하는 테스트 장비(표현되지 않음)에 대해 인증되도록 허용하는 데이터와 같은, 적어도 하나의 SIM 타입 애플리케이션 및/또는 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 실행불가능한 데이터를 포함한다. 이러한 데이터는 국제 모바일 가입자 신원(또는 IMSI)과 같은 네트워크 사용자/가입자와 연관되며, 네트워크에 대한 사용자를 인증하는 네트워크 인증 키(들) K 및/또는 Ki 그리고 칩(16)으로부터 서비스에 액세스하기 위해 서버(110)와 같은 외부 엔티티와 칩(16) 사이에 교환될 데이터를 암호화하도록 허용하는 암호화 키 Kc를 포함할 수 있다. 이러한 데이터는 알고리즘 키(들) 및/또는 변수(들), 예를 들어, Milenage, COMP128 및/또는 XOR 알고리즘(들)과 같은, 예를 들어 인증 알고리즘(들)에 대한 회전 및/또는 순환 상수들을 포함할 수 있고, 따라서, 칩(16)의 마스터 키세트는 가입자 키 K, 보안 기능과 함께 사용되는 값 OPc 및 현재 활성화된 애플리케이션에 관련된 상수(들)를 포함한다.

칩 메모리(164)는 PC(12) 또는 폰(14) 사용자에게 공급되는 애플리케이션을 저장한다. 칩 마이크로프로세서(162)가 애플리케이션을 실행하는 경우, 그것은 제1 애플리케이션으로부터 제2 애플리케이션으로 스위치하고 그리고/또는 적어도 하나의 애플리케이션에 관한 (칩(16)에 의해 지원되는 애플리케이션(들)에 의해 판독될 파일(들)의 컨텐츠로서) 데이터를 수정하는 것을 허용한다.

사용자는 이러한 저장된 애플리케이션에 액세스할 수 있고, 로컬 PC(12), 폰(14) 또는 원격 서버와 같은 외부 요청 엔티티로부터 선택되고 발신되는 대응하는 애플리케이션 식별자(또는 AID)로 인해 그것의 실행을 트리거링한다.

발명 애플리케이션이 존재하는 것 중 특히, 사용자는, 칩(16)에 의해 지원되는 모든 애플리케이션들을 열거하는 칩(16) 내에 내장되는 메뉴 또는 웹 서버와 같은 SIM 애플리케이션 툴킷/카드 애플리케이션 툴킷(또는 STK/CAT) 타입을 통해, 이러한 애플리케이션에 액세스하고 그것의 실행을 트리거링한다.

이러한 발명 애플리케이션은 Java가 개발되었을 때 또한 애플릿으로 명명된, Java와 같은, 객체 지향 언어로 기록될 수 있다. 이러한 대응하는 실시예에 따라, 칩 메모리(164)는 애플릿을 해석하고 실행하는 자바 가상 머신(또는 JVM)을 저장한다.

칩 마이크로프로세서(162)는 바람직하게는 칩(16)에 의해 저장되고 그리고/또는 관리되는 데이터와 같은 정보에 대한 액세스를 보호하기 위해, 보안 기능들을 실행한다.

보안 기능들은 바람직하게는, 특히 칩 메모리(164) 내에 저장된 데이터에 액세스하기 전에 실행될 사용자 인증 애플리케이션을 포함한다. 사용자를 인증하기 위해, 칩(16)은, 저장된 PIN 또는 개인 생체측정 데이터와 비교하여, 성공적인 경우 칩(16)에 의해 지원되는 임의의 애플리케이션의 실행을 허가하기 위해, 칩(16) 내에 안전하게 저장되어 칩(16)에 의해 사용자에게 출력될 PIN 또는 개인 생체측정 데이터를 검증하기 위한 애플리케이션을 저장할 수 있다.

보안 기능들은 바람직하게는, 칩(16)에 의해 관리되는 데이터에 대한 액세스를 보호하기 위해, 외부에 데이터를 송신하기 이전에/외부로부터 데이터를 수신한 이후에 사용될 암호화/암호해독 프로세스를 포함한다. 송신될 데이터를 암호화하기 위해, 칩(16)은 칩 메모리(164) 내에 저장된 키, 및 어드밴스드 암호화 표준(또는 AES), 데이터 암호화 표준(또는 DES) 등과 같은 암호화 알고리즘을 사용한다. 수신될 데이터를 암호해독하기 위해, 칩(16)은 칩 메모리(164) 내에 저장된 키 및 AES, DES 등과 같은 암호해독 알고리즘을 사용할 수 있다.

칩 마이크로프로세서(162)는 바람직하게는, 폰(14)의 독립적 방식으로, 외부 세계와 직접적으로 상호작용하기 위해, 동작들을 개시할 수 있다. 칩(16)의 계획(initiative)시의 이러한 상호작용 능력은 또한 사전(proactive) 능력으로서 공지되어 있다. 따라서, 칩(16)은, 자신의 계획 하에, 폰 디스플레이 스크린(146)을 통해 일부 미리 정의된 메시지를 디스플레이하기 위한 "텍스트를 디스플레이하라"와 같은 사전 커맨드, 폰(14) MMI을 통해 사용자 입력을 요청하기 위한 또다른 사전 커맨드인, 칩(16)을 재초기화하기 위한 사전 커맨드 "리프레시하라", 및/또는 다른 커맨드(들)를 폰(14)에 송신할 수 있게 된다.

칩 메모리(164)는 이름, 성, 은행 계좌 번호, 생년월일, 개인 키, PIN, 하나의 생체측정 프린트(들)(지문(들), 안면 프린트(들) 및/또는 홍채 프린트(들)과 같은) 데이터 및/또는 다른 적절한 데이터를 저장할 수 있다.

저장된 사용자 데이터는 서버(110)에 제공되도록, 액세스될 수 있다.

칩(16)이 새로 활성화된 애플리케이션으로 스위칭되면, 칩(16)은 하나의 GSM, UMTS, CDMA 및/또는 LTE 타입 네트워크(들)와 관련된 가입자를 식별하기 위한 고유 번호로서의 IMSI, 및 하나 또는 몇몇 인증 키(들) 및/또는 하나 또는 몇몇 라디오-인터페이스 파라미터들을 변경하는 동안 네트워크(18) 또는 또다른 네트워크 또는 시뮬레이트된 네트워크에 대한 사용자를 인증하도록 허용하는 연관된 키 Ki와 같은, 칩 메모리(164) 내에 저장된 데이터를 사용한다.

서버(110)는 와이어 양방향 링크(19)를 통해 네트워크(18)에 접속된다.

어드레스지정될 서버(110)는 칩 메모리(164) 내에 저장된 데이터 내에서 식별된다. 서버(110)는 서버 식별자로서, 유니폼 리소스 로케이터(또는 URL)와 같은 유니폼 리소스 식별자(또는 URI)에 의해 식별될 수 있다.

서버(110)는 데이터를 프로세싱하기 위한 수단으로서 하나의 마이크로프로세서(들), 데이터를 저장하기 위한 수단 및 하나의 I/O 인터페이스(들)를 포함한다.

서버(110)는 컴퓨터에 의해 호스팅되며, 하나 또는 몇몇의 네트워크 서비스들을 관리하기 위한 애플리케이션을 실행하도록 전용된다.

서버(110)는 모바일 라디오-통신 네트워크 운용자에 의해 또는 그 대신, 은행 운용자 및/또는 서비스 제공자에 의해 또는 그 대신 운용될 수 있다. 서비스 제공자로서, 그것은 또한 버스, 기차, 비행기와 같은 운송 서비스 및/또는 로열티 서비스를 관리하는 운송 운용자로서의 회사일 수 있다.

서버(110)는 특히, 칩(16)으로부터 수신된 키(들)와 같은 인증 데이터가 요청 사용자로 하여금 서버(110)에 의해 관리되는 서비스(들)에 액세스하도록 허용하는지 또는 허용하지 않는지의 여부를 분석할 수 있다.

도 2는 PC(12), 폰(14) 및 칩(16)에 의해 구현되는 방법의 단계들(20)의 예를 도시한다.

현재 활성화되어 있는 애플리케이션을 활성화될 애플리케이션으로 대체하는 것에 대한 몇몇 시나리오들이 가능하다. 오직 일부 시나리오들만이 하기에 제시되어 있다.

제1 시나리오로서, 현재 활성화되어 있는 애플리케이션은 SIM 타입 애플리케이션이고, 활성화될 애플리케이션은 몇몇 테스트 SIM 타입 애플리케이션들 중에서 가능하게 선택되는 테스트 SIM 타입 애플리케이션이다.

제2 시나리오로서, 현재 활성화되어 있는 애플리케이션은 제1 테스트 SIM 타입 애플리케이션이고, 활성화될 애플리케이션은 몇몇 테스트 SIM 타입 애플리케이션들 중에서 가능하게 선택되는 제2 테스트 SIM 타입 애플리케이션이다.

제3 시나리오로서, 현재 활성화되어 있는 애플리케이션은 테스트 SIM 타입 애플리케이션이고, 활성화될 애플리케이션은 몇몇 SIM 타입 애플리케이션들 중에서 가능하게 선택되는 SIM 타입 애플리케이션이다.

제4 시나리오로서, 현재 활성화되어 있는 애플리케이션은 제1 SIM 타입 애플리케이션이고, 활성화될 애플리케이션은 몇몇 SIM 타입 애플리케이션들 중에서 가능하게 선택되는 제2 SIM 타입 애플리케이션이다.

각각의 시나리오는 PC 사용자로 하여금 현재 활성화되어 있는 애플리케이션 대신 칩(16)에 의해 공급되며 활성화될 애플리케이션에 대응하는 서비스에 액세스하도록 허용한다.

현재 활성화된 애플리케이션으로부터 활성화될 애플리케이션으로 스위칭함으로써, 그것은 제1 인증 알고리즘으로부터 (현재 활성화되어 있는 애플리케이션이 지정하는 제1 데이터 대신) 활성화될 애플리케이션이 지정하는 제2 인증 알고리즘으로와 같이, 제1 데이터로부터 제2 데이터로의 스위칭 또는 변경을 허용할 수 있다.

PC 디스플레이 스크린(126)은, 바람직하게는 직관적 사용자 인터페이스를 통해, 칩(16)으로부터 공급되는 테스트 SIM 타입 애플리케이션들의 라벨들(또는 명칭들)의 리스트를 디스플레이할 수 있다. 이러한 테스트 SIM 타입 애플리케이션들의 라벨들의 리스트는 (디렉토리에 대한) EF-DIR와 같은 칩(16) 내에 존재하는 파일 내에 저장될 수 있다. 이러한 리스트는 테스트 SIM 타입 애플리케이션들의 라벨들, 모든 AID들, DF들 및 활성화될 수 있는 애플리케이션들로서의 지원되는 테스트 SIM 타입 애플리케이션들의 라벨들을 등록한다. PC(12) 사용자는 PC(12) MMI를 통해, 디스플레이되는 리스트로부터, 그것의 라벨에 의해 식별되는 원하는 테스트 SIM 타입 애플리케이션을 선택한다.

설명된 예에서, PC(12) 사용자는, PC(12) MMI를 통해, PC(12)에 의해 지원되는 애플리케이션 및 칩(16)에 의해 지원되는 애플리케이션을 거쳐, 제1 애플리케이션으로서 현재 활성화되어 있는 SIM 타입 애플리케이션으로부터 제2 애플리케이션으로서 (가능하게는 선택된) 테스트 SIM 타입 애플리케이션으로 스위칭하기를 원한다.

PC(12)(및 더욱 정확하게는 그것의 마이크로프로세서)는 PC(12)에 의해 지원되는 애플리케이션의 실행을 트리거링하고, 칩(16) 상에 상주하는 제1 애플리케이션으로부터 제2 애플리케이션으로의 스위칭을 허용하는 칩(16)에 의해 지원되는 애플리케이션을 개시하는 것을 허용한다.

PC(12)는, 제1 애플리케이션으로부터 제2 애플리케이션으로 스위칭하기 위해, 예를 들어, ATtention(또는 AT) 커맨드와 같은 커맨드(22)를 폰(14)에 어드레스지정한다.

이러한 커맨드(22)를 수신한 이후, 폰(14)은 제1 애플리케이션으로부터 제2 애플리케이션으로 스위칭하기 위한 커맨드(24)를 칩(16)에 송신한다.

폰(14) 및 칩(16)은 데이터를 교환하기 위한 프로토콜로서 응용 프로토콜 데이터 유닛을 사용할 수 있다.

칩(16)은 제1 애플리케이션으로부터 제2 애플리케이션으로 스위칭하도록 허용하는 애플리케이션의 실행을 트리거링한다.

칩(16)은 제1 애플리케이션에 의해 패치(fetch)되는 제1 애플리케이션에 관한 모든 실행불가능한 데이터 및 제1 애플리케이션의 복원을 위해 그것을 검색할 수 있도록 하기 위한 제1 애플리케이션에 관한 데이터를 저장한다.

제1 애플리케이션에 관한 실행불가능한 데이터로서, 그것은 예를 들어, 하나의 네트워크(들) 또는 적어도 하나의 네트워크(들)의 동작을 시뮬레이트하는 테스트 장비에 대해 인증되도록 허용하는 데이터로서의 키(들) 및/또는 인증 값(들)로 구성될 수 있다.

칩(16)은, 제2 애플리케이션을 활성화시키고 제1 애플리케이션을 비활성화시키기 위해, 제1 애플리케이션 대신 제2 애플리케이션을 지정하도록 테스트 SIM 타입 애플리케이션들의 라벨들의 리스트를 제시하는데 전용인 파일 EF-DIR을 업데이트할 수 있다.

칩(16)이 제2 애플리케이션을 활성화하고 제1 애플리케이션을 비활성화하면, 칩(16)은 칩(16)을 재초기화하기 위해 사전 커맨드 "REFRESH"와 같은 커맨드(26)를 폰(14)에 송신한다.

칩(16)은 이전에 제시된 제1 애플리케이션 대신 제2 애플리케이션을 제시한다.

PC 사용자는 칩(16)이 제시된 제2 애플리케이션을 실행하게 할 수 있다.

칩(16)은, 재초기화되면, 제시된 제2 애플리케이션을 자동으로 실행할 수 있다.

발명의 솔루션은 사용자에 의해 수행되는 수동적 중재 동작들의 수를 감소시킴으로써 사용자 친화적이다. 사실상, 그것은 사용자로 하여금, 호스트 디바이스로부터 SIM 타입 애플리케이션을 지원하는 또다른 스마트 오브젝트를 제거한 이후 테스트 SIM 타입 애플리케이션을 지원하는 스마트 오브젝트를 수동으로 삽입하는 것을 회피하게 할 수 있다.

더욱이, 칩(16)에 의해 지원되는 발명 애플리케이션을 구성하는 것이 또한 가능하며, 따라서, 미리 결정된 수의 리셋 동작들 이후에, 애플리케이션은 SIM 타입 애플리케이션과 같은 초기에 활성화된 애플리케이션을 선택하는 것을 허용한다.

Claims

적어도 하나의 서비스에 액세스하기 위한 방법(20)으로서 - 호스트 디바이스(14)가 칩(16)에 커플링되고, 상기 칩은 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 데이터 및/또는 적어도 하나의 SIM 타입 애플리케이션에 관한 데이터를 저장함 -,
상기 호스트 디바이스가 제1 애플리케이션으로부터 제2 애플리케이션으로 스위칭하기 위한 커맨드(24)를 상기 칩에 송신하는 단계 ― 상기 제1 애플리케이션은 테스트 SIM 타입 애플리케이션 또는 SIM 타입 애플리케이션 중 어느 하나이고, 상기 제2 애플리케이션은 SIM 타입 애플리케이션 또는 테스트 SIM 타입 애플리케이션 중 어느 하나임 -; 및
상기 칩이 상기 제2 애플리케이션의 활성화 및 상기 제1 애플리케이션의 비활성화를 수행하는 단계
를 포함하는 것을 특징으로 하는 방법.
제1항에 있어서,
컴퓨터 디바이스(12)가 상기 호스트 디바이스에 접속되고, 상기 컴퓨터 디바이스는 상기 제1 애플리케이션으로부터 상기 제2 애플리케이션으로 스위칭하기 위한 커맨드를 상기 호스트 디바이스에 송신하는 방법.
제1항 또는 제2항에 있어서,
컴퓨터 디바이스(12)가 상기 호스트 디바이스에 접속되고, 상기 컴퓨터 디바이스는 적어도 하나의 SIM 타입 애플리케이션에 관한 데이터 및/또는 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 데이터를 수정하고, 상기 호스트 디바이스를 통해, 적어도 하나의 SIM 타입 애플리케이션에 관한 수정된 데이터 및/또는 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 수정된 데이터가 수반된 상기 칩(16)에 의해 저장된 파일(들)의 컨텐츠를 수정하기 위한 적어도 하나의 커맨드를 상기 칩에 송신하고, 상기 칩은 상기 적어도 하나의 SIM 타입 애플리케이션에 관한 수정된 데이터 및/또는 상기 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 수정된 데이터를 저장하는 방법.
제1항에 있어서,
원격 서버가 상기 호스트 디바이스에 접속되고, 상기 원격 서버는 상기 제1 애플리케이션으로부터 상기 제2 애플리케이션으로 스위칭하기 위한 커맨드를 상기 호스트 디바이스에 송신하는 방법.
제1항 또는 제4항에 있어서,
원격 서버가 상기 호스트 디바이스에 접속되고, 상기 원격 서버는 적어도 하나의 SIM 타입 애플리케이션에 관한 데이터 및/또는 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 데이터를 수정하고, 상기 호스트 디바이스를 통해, 적어도 하나의 SIM 타입 애플리케이션에 관한 수정된 데이터 및/또는 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 수정된 데이터가 수반된 상기 칩(16)에 의해 저장된 파일(들)의 컨텐츠를 수정하기 위한 적어도 하나의 커맨드를 상기 칩에 송신하고, 상기 칩은 상기 적어도 하나의 SIM 타입 애플리케이션에 관한 수정된 데이터 및/또는 상기 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 수정된 데이터를 저장하는 방법.
제1항 내지 제5항 중 어느 한 항에 있어서,
상기 SIM 타입 애플리케이션 또는 상기 테스트 SIM 타입 애플리케이션을 비활성화하기 전에, 상기 칩은 각각 상기 SIM 타입 애플리케이션 또는 상기 테스트 SIM 타입 애플리케이션에 관한 실행불가능한 데이터를 저장하는 방법.
제6항에 있어서,
상기 SIM 타입 애플리케이션 또는 상기 테스트 SIM 타입 애플리케이션에 관한 상기 실행불가능한 데이터는 적어도 하나의 모바일 라디오 통신 네트워크 또는 적어도 하나의 모바일 라디오 통신 네트워크의 동작을 시뮬레이팅하는 테스트 장비에 대해 인증되도록 허용하는 적어도 하나의 데이터를 포함하는 방법.
제1항 내지 제7항 중 어느 한 항에 있어서,
상기 제1 애플리케이션으로부터 상기 제2 애플리케이션으로 스위칭하기 위한 커맨드는 응용 프로토콜 데이터 유닛을 사용하는 커맨드를 포함하는 방법.
제1항 내지 제8항 중 어느 한 항에 있어서,
상기 칩이 상기 제2 애플리케이션을 활성화하고 상기 제1 애플리케이션을 비활성화하면, 상기 칩은 상기 칩을 재초기화하기 위한 커맨드(26)를 상기 호스트 디바이스에 송신하는 방법.
적어도 하나의 서비스에 액세스하기 위한 시스템(10)으로서 - 상기 시스템은 호스트 디바이스(14) 및 상기 호스트 디바이스에 커플링된 칩(16)을 포함하고, 상기 칩은 적어도 하나의 테스트 SIM 타입 애플리케이션에 관한 데이터 및/또는 적어도 하나의 SIM 타입 애플리케이션에 관한 데이터를 저장하기 위한 수단(164)을 포함함 -,
상기 호스트 디바이스가 제1 애플리케이션으로부터 제2 애플리케이션으로 스위칭하기 위한 커맨드(24)를 상기 칩에 송신하도록 적응되고 - 상기 제1 애플리케이션은 테스트 SIM 타입 애플리케이션 또는 SIM 타입 애플리케이션 중 어느 하나이고, 상기 제2 애플리케이션은 SIM 타입 애플리케이션 또는 테스트 SIM 타입 애플리케이션 중 어느 하나임 -; 그리고
상기 칩이 상기 제2 애플리케이션의 활성화 및 상기 제1 애플리케이션의 비활성화를 수행하도록 적응되는 것을 특징으로 하는 시스템.