TW503355B - System and method for communication with mobile data processing devices by way of ""mobile software agents"" - Google Patents

Description

503355 五、發明說明（1) 本發明說明一種經由行動軟體代理器與行動資料處理裝 置特別晶片卡或行動電話通訊之系統及方法。 _ 軟體代理器或所謂的智、慧型代理器隨著系統網路的逐漸 廣泛傳播變得愈來愈重要。軟體代理器為位在複雜環境中 -的軟體模組。軟體代理器有一感測器輸入可改變其環境， 胃 及有一組希望利用其動作達成的目標。目前有大量軟體代 / 理器具有寬廣多種功能例如介面代理'器、資訊代理器、描 ·胃 繪代理器、反應性代理器及行動代理器。 本發明特別重要者為行動代理器。行動代理器可於 W A N (例如全球資訊網（W W W ))遊盪。通常行動性質與「代理 器」一詞有密切關係。 · 但由於其與第三方系統（主機）互動，故收集資訊以及送 返資訊給使用者非屬此種情況。 除了獨立自主外，行動代理器也具有協力能力的功能性 質。行動軟體代理器之優點為經由適當的程式規劃可節省 通訊成本及時間。 於正常賓主扇區，全部參與方的通訊係透過網路，當使 用行動軟體代理器時，代理器可透過網路發訊而局部處理 全體通訊過程，表示電腦的使用者不必在全部操作時間永 久性上線。 原因在於行動軟體代理器可在各網路間遊盪，軟體發展 φ 者主要係考慮保全性問題。有關確認真實性（互相認知身 份）、授權（使用預定功能的權利）以及有關電子基金移轉 問題（代理器付帳的能力/意願；使用者的透支額度極限； .

第7頁 503355 五、發明說明（2) 績效保證）等議題才是主要考慮的關鍵。 · 於行動軟體代理器領域，目前業界現況係有關代理器的 遷移、分裂及合併。但通、常假設行動代理器到達一系統時 開始一項任務而當完成該任務時送返其結果。“ 業界現況未知可使行動代理器與行動資料處理裝置間通 訊的機構。 此等辦法今日被應用至規定於終端'設備上操作的軟體， 處理接收自後端系統的資料以及可利用碼更新機構更新。 但無法讓碼遷移至對特定任務可獨立自主的終端機且於目 的地與行動裝置互動。 因此本發明之目的係提供一種系統及方法其允許以簡單 方式經由行動軟體代理器與行動資料處理裝置通訊。 本目的可藉如申請專利範圍第1 ，1 5，1 6及1 7項之特徵 滿足。本發明之優異具體實施例示於申請專利範圍之各附 屬項。 經由對分散的行動軟體代理器執行操作時間環境（介面 組件）用於管理網路每個節點上的行動資料處理裝置例如 晶片卡（客戶），網路上之行動資料處理裝置可由後端系統 (伺服器）控制。該方法自動調整適應於網路結構。經由後 端系統被導入系統的行動軟體代理器自動分布於系統之安 裝操作時間環境（「行動軟體代理器」介面組件）的系統部 份。 此種構想之一項應用例為藉助於事件控制的行動軟體代 理器於一適當基礎架構上操作而於一複雜網路系統管理晶 503355 五、發明說明（3) 片之方法。由後端系統被送出進入網路的代理器可根據預 定策略分布跨全網路，以及響應晶片卡被插入裝置而可自 行定位。某些晶片卡上，、本地行動軟體代理器執行某些動 作，例如下載新的應用程式，去除應用程式或讓整張卡失 效，若屬適當則與網路上其它代理器或與後端系統協力工 作。 此種構想之另一應用例為管理滲透~性電腦裝置。由後端 系統被送出進入網路的代理器根據預定策略分布跨全網路 且響應裝置進入代理器所在節點的動作範圍以内並開始通 訊。於某些PVC裝置上，本地代理器可執行動作，若屬適 宜可與網路中其它代理器或與後端系統協力動作。 較佳解決之道 於網路代理器各節點，預先安裝操作時間環境（「行動 軟體代理器」介面組件），其致能管理代理器遷移於該節 點上。操作時間環境對代理器提供關鍵性基本功能例如當 行動軟體代理器出現時主動化，與協力軟體代理器通訊， 與行動軟體代理器通訊，及與後端系統通訊。操作時間環 境之特色為其包括一種機構允許其通知本地代理器特定事 件，例如晶片卡的插入或抽出，或行動電話的進入或離開 動作範圍。代理器可利用若干遷移與分割過程將其本身展 開跨若干節點然後變成鈍化。唯有於發生特定事件例如卡 的插入或拔出時，代理器才變成主動且開始其工作任務。 圖式之簡單說明 基於本發明之較佳具體實施例說明本發明之進一步細

第9頁 503355 五、發明說明（4) 節，附圖中 · 圖1顯示本發明之潛在網路架構，包含若干後端系統， 連結節點及附有晶片卡讀碼機的終端裝置。 圖2顯示於根據圖1之架構中根據本發明之行枭軟體代理 器之處理。 圖3顯示根據本發明之行動軟體代理器的功能組件。 圖4顯示行動軟體代理器與行動資料處理裝置間通訊之 介面組件。 圖5顯示行動軟體代理器之真實性確認架構。 圖6顯示行動軟體代理器之又另一真實性確認架構。 發明之詳細說明 圖1顯示本發明之潛在通訊架構。該通訊架構包含若干 後端系統及若干連結節點，經由此等節點與個別終端裝置 的通訊係路由通過此等節點。於本發明之較佳具體實施例 中，終端裝置為晶片卡讀碼器連結的資料處理裝置。 行動軟體代理器由後端系統經由網路被導引入晶片卡系 統。其自動由後端節點經由連結節點展開至終端裝置，於 終端裝置可進行管理工作，例如下載新應用程式至卡，變 更失效曰期或使卡失效。經由被代理器指定一段壽命時 間，可確保經過一段時間後一代代理器可自動被刪除，事 實上係自行刪除。 圖2顯示根據圖1之通訊架構之行動軟體代理器的展開。 行動軟體代理器功能基本模式如後：始於一後端系統， 行動軟體代理器遊盪通過網路，於該過程中可複製其本身

第10頁 503355 五、發明說明（5) 之一部份且將其留在適當節點。依據其所在節點之類型而 定，代理器可有不同的行為表面：例如代理器於後端系統 可等待來自網路代理器的、訊息且經由存取資料庫而回答進 來的訊息中所含的查詢。於連結節點上的代理1可作為快 取代理器或通過代理器。於附有晶片卡讀碼機之終端裝置 上的代理器可等待卡的插入，由卡中讀取資訊且送到其原 來的後端系統，接收及進行來自後端'系統的指令用以管理 卡，以及最終通知後端系統結果。 圖3顯示根據本發明之行動軟體代理器的功能。 行動軟體代理器包括下列功能組件： 事件管理組件-行動軟體代理器響應由操作時間環境通 知的某些事件，例如將行動裝置導引入動作範圍，或晶片 卡的插入或由晶片卡讀碼機抽出。 節點辨識組件-當一代理器遷移至一節點時須決定是否 屬於其可存在且進行任務工作的類型。 安裝用組件-當一代理器被歸類為適當的節點且可由節 點接受時，代理器將其本身安裝於該節點。 結束前一代-當一代理器遷移至一節點其含有一前一代 代理器而現在已經被遷移節點荒廢時，代理器終結該前一 代。 行動裝置例如晶片卡的分類-當一行動裝置出現於代理 器的動作範圍時，代理器將該行動裝置歸類。 晶片卡相關動作性能-依據歸類結果而定，代理器進行 下列動作，例如使卡失效或安裝額外應用程式於晶片卡

第11頁 503355 五、發明說明（6) 上。 複查-於一成功或失敗的動作之後，複查其它代理器或 複查後端系統。 遷移/複製-為了達到目的地（包括單一節點或一網路 區），代理器由節點遷移至節點及/或自行複製而形成該代 理器的拷貝於另一節點上。 合併器-為了防止浪費資源，具有共通或類似任務的代 理器可合併成為一個代理器。 自行結束-代理器可有特定壽命長度，至壽命結束時可 自行終結俾使其所佔用的資源可讓新的代理器利用。 圖4顯示行動軟體代理器與行動資料處理裝置間之通訊 之介面組件（操作時間環境）。 為了致能行動軟體代理器執行圖3所述功能，要求基礎 架構對其提供需要的支援。基礎架構可為介面組件安裝於 其上的節點上的網路。節點須提供下列介面組件，如此各 組件的運作必須依據代理器形成者對個別節點所擁有的權 利而定。 支援功能組件-由網路例如透過特定TCP/IP埠接受代理 器；證實代理器有效，例如驗證數位簽章保證代理器的完 整未經竄改，或經由位元組碼驗證；將代理器於爪哇平臺 上操作，例如執行代理器的位元組碼；遙控代理器於節點 上操作等。 節點能力組件-此項服務使代理器具有做遷移或安裝決 定時需要的資訊。

第12頁 503355 五、發明說明（7) 通知-利用此項服務，代理器可通知得自晶片卡已經插 入° 與行動裝置通訊及晶片、卡存取組件-此項服務允許與行 動裝置或晶片卡例如利用開放卡架構（0 p e n C a r Framework)通訊 。 鑰管理組件-如此可管理系統之鑰。讓代理器可輸入加 密鑰，安全的攜帶鑰進入本地保全模\组而可安裝於終端裝 置。 圖5顯示行動軟體代理器之真實性確認架構。 m 節點係配置成僅執行行動軟體代理器，亦即藉後端系統 以數位方式變成有效的代理器。節點及後端系統僅接受來 自具有數位簽章的其它節點或後端系統的訊息。如此表示 可與來自系統以外的節點的後端系統通訊俾利用位在該處 的鑰形成一簽章，因而可對行動裝置進行動作。 軟體代理器可對行動裝置確證其真實性如後： 軟體代理器由操作時間環境接到行動裝置已經被主動化 的通知。軟體代理器有行動裝置例如晶片卡請求一個亂 數。 軟體代理器將該亂數送到其起源的後端系統。 m 後端系統對該亂數以一鑰簽章並將簽章後的亂數經由軟 體代理器及操作時間環境送回行動裝置。 行動裝置證實簽章且僅接受正確的軟體代理器的動作。 本真實性確認架構具體實施例係基於下述事實，唯有行 動裝置及後端系統才具有鑰。

第13頁 503355 五、發明說明（8) 真實性確認架構的另一具體實施例包括一鑰僅儲存於行 動裝置及儲存於個別節點。此種變化方法顯示於圖6。則 真實性確認過程如後： 行動軟體代理器由操作時間環境接到通知，通知一行動 裝置已經主動化。軟體代理器由該行動裝置請求一亂數。 軟體代理器讓操作時間環境對該亂數以一鑰簽章且將簽章 後的亂數送到行動裝置。行動裝置證實該簽章且僅接受正 確的軟體代理器的動作。

以下呈現根據本發明之行動軟體代理器之二較佳應用 例： 卡片的失效 卡片可以下述步驟失效： 想要失效卡片的後端系統形成它本身的代理器且將代理 器送出至網路。代理器根據後端系統定義的策略藉遷移及 複製於失效卡片可能存在的網路區域展開。於已經含有其 它任務也是要讓卡失效的相容代理器之節點上，該代理器 與該等代理器合併，結果形成代理器具有可使其晶片卡組 合失效的任務包括由原先的代理器所失效的該等晶片卡。

欲失效的其中一張卡插入終端，該終端係存在一於步驟 2所形成之代理器。代理器偵測得該卡片且使其失效。代 理器通知其起源的後端系統以及關聯的代理器。所有接到 通知的代理器都將現在已經失效的卡由其等待失效的卡片 清單中刪除。至代理器壽命結束時或任務完成時代理器自 行終結。

第14頁 503355 五、發明說明（9) 安裝新應用程式 _ 新應用程式可藉代理器安裝於晶片卡上如下。 想要安裝應用程式的後、端系統形成其本身的代理器且將 其送出至網路。代理器根據後端系統所定義的1略藉遷移 及複製傳播於欲安裝應用程式之卡片可能出現的網路區域 上。 於已經含有其它類似具有安裝相同~應用程式任務的相容 代理器的節點上，該代理器與該等代理器合併，結果形成 的代理器具有對該等晶片組合集合安裝應用程式的任務， 包括原先代理器希望安裝的該等晶片。 其中一張卡插入步驟2形成的代理器所在的終端。 代理器偵測得該卡且安裝應用程式。可能需要與來源的 後端系統通訊，例如若需要的卡指令僅指定給正確的簽章 或訊息真實性確認碼（MACs )。代理器通知其起源的以及關 聯的後端系統。所有接到通知的代理器皆將卡片由原先等 候安裝應用程式的清單中清除。於代理器壽命結束或任務 完成時代理器自行終結。 ~ 較佳解決之道之優點 m 當分散代理器管理晶片卡的操作時間環境已經安裝於網 路節點時，網路上晶片的管理可由後端系統控制。該方法 自行調整適應網路結構。被導入系統的行動軟體代理器自 動展開通過系統的安裝有操作時間環境部份。 本發明也允許代理器應用於具有有限資源的環境：原因 在於鑰（經常為必須的功能）係由節點上的代理器架構提供

第15頁 503355 五、發明說明（ίο) 給代理器，代理器本身極小。此外，代理器的合併允許系 統上的代理器數目有限因而可保留系統資源。 此種方法也可用於將晶片以外的應用程式分布於網路。 允許由自動櫃員機提領現金的銀行應用程式可耒現為一種 代理器，其僅遷移至具有配送現金功能的終端機，以及基 於插入E C卡或信用卡而配送現金替代執行管理功能。 參

第16頁

Claims (1)

1. 503355 六、申請專利範圍 1. 一種經由 訊之糸統’該 a) 形成一 b) 由一起 的地系統之系 c) 一目的 d) —通訊 一「行動 器通訊； 一「行動 理裝置通訊。 2 ·如申請專 代理器至少具 一事件處 『行動資料處 一辨識組 一執行組 一分類組 一或多個 資料處理裝置 3 ·如申請專 體代理器可藉 一複查組 理器指示安裝 一行動軟體代理器與一行動資料處理裝置通 系統至少包括： 行動軟體代、理器系統； 源系統展開一行動軟體代理器跨一或多個目 統； 地系統用以操作該行 組件附帶有下列功能 軟體代理器」介面組 資料處理裝置」介面組件用以與行動資料處 利範’圍第1項之系統， 有下列功能組件： 理組件用以關聯行動 理裝置」介面組件處 件用以辨識目的地系 件用以於目的地系統 件用以分類行動資料 動作組件用以依據來 上執行特定動作。 利範圍第2項之系統： 下列組件擴充： 件用以複查起源系統 於目的地系統上或於 動軟體代理器； 組·件： 件用以與行動軟體代理 其特徵在於行動軟體 資料處理裝置狀態透過 理通知的事件； 統； 上執行； 處理裝置； 自分類組件結果於行動 其特徵在於該行動軟 或複查其它行動軟體代 行動貧料處理4統上執

   第17頁 503355 六、申請專利範圍 行的動作是否成功或失敗及/或 一複製組件產生一行動軟體代理器拷貝用以分布跨其 它目的地系統及/或 一合併器組件用以合併若干具有相同任務啲行動軟體 代理器成為一個行動軟體代理器及/或 一軟體終結組件用以於預設壽命時間或一預定事件之 後終結該行動軟體代理器。 ， 4.如申請專利範圍第1項之系統，其特徵在於「行動軟 體代理器」介面組件具有至少下列功能組件： 一支援組件用以接收來自網路的行動軟體代理器於目 的地系統上； 一傳遞組件用於傳遞目的地系統的安裝資訊。 5 .如申請專利範圍第1項之系統，其特徵在於「行動資 料處理裝置」介面組件具有至少一通訊組件可偵測行動資 料處理裝置上的資訊且傳遞給行動軟體代理器。 6. 如申請專利範圍第4項之系統，其特徵在於「行動軟 體代理器」介面組件額外有一組件用以保全鑰儲存於目的 地系統。 7. 如申請專利範圍第4項之系統，其特徵在於行動軟體 代理器經由「行動軟體代理器」介面組件的接受係利用 TCP/IP協定執行。 8. 如申請專利範圍第1項之系統，其特徵在於關聯a)之 系統為一後端系統，關聯b)之系統為一網路，目的地系統 為一附有晶片卡讀碼機的資料處理裝置及行動資料處理裝

   第18頁 503355 六、申請專利範圍 置為一晶片卡。 ' 9 ·如申請專利範圍第1項之系統，其特徵在於「行動軟 體代理器」介面組件及「、行動資料處理裝置」介面組件係 安裝於目的地系統上作為資料處理程式產品。。 1 0 ·如申請專利範圍第1項之系統，其特徵在於「行動軟 體代理器」介面組件對全部「行動軟體代理器」皆相同， 且僅須對關聯的「行動資料處理裝置、安裝「行動資料處 理裝置」介面組件。 1 1 ·如申請專利範圍第1項之系統，其特徵在於該等介面 組件可透過網路下載於預定目的地系統。 1 2.如申請專利範圍第1項之系統，其特徵在於額外包括 一確認真實性組件來確認行動軟體代理器的真實性給行動 資料處理裝置。 1 3 ·如申請專利範圍第1 2項之系統，其特徵在於真實性 確認組件具有下列功能組件： 一組件由一行動資料處理裝置請求一 IL數，該組件構 成行動軟體代理器之一部份； 一組件傳輸該亂數至起源系統，該組件構成行動軟體 代理器之一部份； 一組件利用一鑰對一亂數加簽章，該組件係安裝於起 源糸統， 一組件驗證該簽章，該組件係安裝於行動資料處理裝 置。 1 4.如申請專利範圍第1 2項之系統，其特徵在於該真實

   第19頁 503355 六、申請專利範圍 性確認組件具有下列結構組件： · 一組件由一行動資料處理裝置請由一亂數，該組件屬 . 於行動軟體代理器之一部份； 一組件利用一鑰對該亂數加簽章，該組件，於行動軟 - 體代理器之一部份； _ 一組件證實該簽章，該組件係安裝於行動資料處理裝 _ 置上。 … -； 1 5 · —種經由一行動軟體代理器與一行動資料處理裝置 通訊之方法，其中該行動資料處理裝置可透過一網路定 址，該方法及特徵在於下列步驟： 形成一行動軟體代理器； _ . 將行動軟體代_理器展開跨網路進入一或多個系統； 藉一系統的「軟體代理器」介面組件傳輸由網路接收 行動軟體代理器之資訊以及傳輸資訊俾作遷移或安裝決 策； 藉行動軟體代理器評估輸送來的資訊； 若目的地節點與目前節點匹配，則安裝行動軟體代理 器於系統上； 透過系統的「行動資料處理裝置」介面組件建立行動 軟體代理器與行動資料處理裝置間的通訊連接鏈； 建立行動資料處理裝置與「行動資料處理裝置」介面_ 組件間的連結時將行動資料處理裝置分類； _ 基於分類結果透過「行動資料處理裝置」介面組件於 行動資料處理裝置上執行行動軟體代理器的動作。 .

   第20頁 503355 六、申請專利範圍 1 6 · —種用於如申請專利範圍第1 5項之方法之行動軟體 代理器，包括下列功能組件·· . 一通訊組件用以與目、的地節點上的行動軟體代理器介 面組件通訊； ’ · 一辨識組件用以辨識目的地節點； ， 一執行組件用以於目的地節點上執行； 一 一分類組件用以分類行動資料處—理裝置； ‘: 一或多個動作組件用以依據分類組件的結果於行動資 料處理裝置上執行特定動作及/或 一複查組件用以複查原先系統或複查其它行動軟體代 理器指示安裝於目的地節點上或於行動資料處理系統上執— 行動作是否成功或失敗，及/或一複製組件用以產生行動 軟體代理器複本而分布跨其它目的地系統及/或 一合併器組件用以合併具有相同任務的若干行動軟體 代理器成為一個行動軟體代理器及/或 一自行終結組件用以於預設壽命時間結束後或於預定 事件之後結束行動軟體代理器。 1 7. —種電腦程式產品，儲存於一數位電腦之内部記憶 體，含有軟體碼可於該電腦程式產品於電腦上操作時執行 如申請專利範圍第1 5項之方法。 m

   第21頁