TWI345725B - Information processing device, secure processing device and information processing system - Google Patents

Description

1345725 九、發明說明： 【發明所屬之技術領域】 本發明係有關於一種資訊處理裝置（例如：一 I c卡），其 可以安全地保存資料，以及一種資訊處理终端機（例如：可 搞式電話、個人數位助理（Personal Digital Assistant, PDA)及個人電腦），其上安裝有上述資訊處理裝置。 【先前技術】 最近，保全裝置（例如：I C卡）已使用於各種領域（例如： 電子貨幣、通勤券、電子機票等）中。目前，因為已改善非 常細小處理技術構想，所以已製造出這些具有相對大儲存 空間之記憶體。因為安裝有此大的儲存記憶體的I C卡（以 下將稱之為包含有各種保全裝置之「I C卡」）能同時儲存 複數個應用程式，所以可使用一單片I C卡於多種使用領域 中 。 當將此 I C卡安裝至像一可攜式電話等之資訊處理終端 機時，因為不是使用該資訊處理終端機之鍵盤就是使用其 顯示器來做為該 I C卡之使用者介面，或者因為將寫入該 I C卡之資料或已從該I C卡讀取之資料藉由使用該資訊處 理終端機之通訊功能傳送至網路，所以可實施各種服務。 然而，為了實施此各種服務，需要將一終端應用軟體安 裝至該資訊處理終端機，同時此終端應用軟體界定在實施 上述服務時要由此資訊處理終端機來執行之操作。 傳統上，資訊處理終端機藉由從服務提供者經由網路下 載上述終端應用軟體，藉以獲得此終端應用軟體。 6 1345725 例如：下述專利公開案 1 (曰本專利早期公開申請案 2003-141457號）揭示一資訊處理终端機30,其從一服務 供者下載一终端應用軟體，其中該终端應用軟體縱使在 線環境下亦能顯示已儲存在I C卡中之數值資訊（例如： 子貨幣及電子機票）。亦即，如圖21所示，此資訊處理 端機30具有一應用URL輸入單元34、一通訊單元35、 接收資料驗證單元33及一儲存單元32。該應用URL輸 單元 3 4係用以輸入一服務提供者之 U R L (統一資源定 器）。該通訊單元3 5連接至該服務提供者。該接收資料 證單元3 3驗證該接收資料。該儲存單元3 2儲存一所接 到之終端應用軟體31。另一方面，一 IC卡1 0裝配有一 接觸式通訊單元13及一卡應用程式11。該非接觸式通 單元13在一讀取/寫入器50與該1C卡10之間傳送/接 數值資訊.。該卡應用程式 1 1界定在接收該終端應用程 3 1所發出之請求時該I C卡1 0所要實施之操作。應可了 到，所圈選之元件符號表示操作之次序（此同樣應用至下 圖式中）。 為了在離線環境下藉由使用該資訊處理終端機 3 0來 視儲存在此I C卡1 0中之數值資訊1 2，一使用者將該終 應用程式31之URL輸入至該應用URL輸入單元34，其 該終端應用程式 31 已儲存在該服務提供者之伺服器 中。該應用URL輸入單元34將此輸入之URL傳送至該通 單元35(1)，以及該通訊單元35依據該所傳送之URL從 伺服器4 0接收該終端應用程式3 1，然後將所接收到之 第 提 離 電 終 入 位 驗 收 非 訊 收 式 解 述 檢 端 中 40 訊 該 終 7 1345725 端應用程式31傳送至該接收資料驗證單元33(2)。該接收 資料驗證單元3 3實施該終端應用程式3 1之驗證，然後， 如果沒有問題，則該接收資料驗證單元3 3將該已驗證之终 端應用程式31儲存於該儲存單元32中（3)。 藉由使用者之操作來啟動該終端應用程式3 1，然後，向 安裝至該資訊處理終端機30之1C卡10的卡應用程式11 請求該數值資訊1 2。該卡應用程式1 1讀取所儲存之數值 資訊1 2，然後將該讀取之數值資訊傳送至該資訊處理終端 機3 0 ( 4 )。該终端應用程式3 1實施要將所獲得之數值資訊 1 2顯示在該資訊處理終端機3 0之顯示單元上的程序操作。 同樣地，下述專利公開案2 (日本專利早期公開申請案第 2 0 0 3 - 2 2 4 2 7號）揭示一記錄裝置（多媒體卡：德國英飛凌 (I n f i n e ο η )科技公司之註冊商標），其安裝於一資訊處理終 端機上。亦即，當使用此記錄裝置來額外地提供一新的功 能時，該記錄裝置裝配有一驅動程式之上傳模組，以便該 資訊處理終端機可使用此功能。 為了使用上述 I C卡之功能於一資訊處理終端機中，必 須將一對應於該 I C卡之服務目的的終端應用程式安裝至 該資訊處理終端機側。在尚未將該服務目的之終端應用程 式安裝於該資訊處理終端機之情況中，需要在傳統格式中 實施一連串之操作。亦即，在此傳統格式中，檢查可將對 應於此資訊處理終端機之機種的终端應用程式下載之位 置，一使用者將該終端應用程式之類的URL輸入至該資訊 處理終端機，以便下載該終端應用程式，以及然後，使用 8 1345725 者將此下載之終端應用程式安裝至此資訊處理終端機。因 為在使用者尚未熟悉一資訊處理终端機之操作的情況中， 上述一連串操作會導致使用者進行麻煩的操作，特定使用 者有可能無法安裝此终端應用程式，因此，最後將無法使 用該I c卡之功能。 同樣地，在該資訊處理終端機係一可攜式電話之情況 中，會有下面問題：當將該終端應用程式下載至此可攜式電 話時，需要電話通訊費用。 同樣地，在該多媒體卡具有用以執行該卡應用程式之I C 卡功能以便藉由該資訊處理終端機來使用該多媒體卡之卡 應用功能的情況中，以該傳統技術來更新該驅動程式之操 作無法提供滿意的使用，以及因此，必須將對應於此卡應 用程式之服務目的的終端應用程式安裝至該資訊處理終端 機。 當加入一新功能時，在許多情況中重新需要有關於此新 加入功能之服務目的的終端應用程式。結果，在該傳統格 式中，會產生下列問題。亦即，一資訊處理終端機之使用 者本身必須選擇對應於此資訊處理終端機之機種的終端應 用程式，以及必須安裝此所選擇之終端應用程式；該使用者 很難判斷要選擇什麼種類之終端應用程式；以及該使用者 必須實施一相似上述操作之麻煩操作。雖然操作於該資訊 處理終端機之某一程式可判斷此適當的終端應用程式，但 是在此情況中將該終端應用程式安裝至該資訊處理終端機 之操作係依據操作於該資訊處理終端機之程式而定。因 9 1345725 此，具有另一問題：無法以一安全方式來實施一有關於此 端應用程式之使用授權的確認操作。亦即，該終端應用 式之發行者無法控制該终端應用程式之使用。 【發明内容】 本發明係要解決上述習知技術之問題，以及因此，本 明之目的在於提供一種資訊處理裝置，其中該資訊處理 置可以一簡易方式藉由一資訊處理終端機來實施，而無 從一外部來源獲得一應用程式。同樣地，本發明之另一 的在於提供一種資訊處理終端機，用以在此資訊處理裝 安裝至該資訊處理終端機時實施一項服務。 本發明係以一用以回應從一資訊處理終端機所發出 請求的資訊處理裝置，包含：保留手段，用以保留一用以 使該資訊處理終端機實施一處理操作之第一應用程式及 用以促使該資訊處理終端機實施一處理操作之第二應用 式；以及傳送手段，用以將該第一應用程式傳送至該資訊 理終端機，以回應該請求。 依據上述說明之配置，因為保留用以促使該資訊處理 端機實施一處理操作之第一應用程式，所以可將該第一 用程式傳送至該資訊處理終端機，以回應來自該資訊處 終端機所發出之請求。結果，可容易地藉由該資訊處理 端機來執行該資訊處理裝置，同時使用者不需要實施從 外部來源獲得一應用程式之操作。 同樣地，在本發明之資訊處理裝置中，當將該資訊處 裝置安裝至該資訊處理終端機時，該傳送手段傳送該第 終 程 發 裝 需 g 置 之 促 程 處 終 應 理 終 理 10 1345725 應用程式。 結果，可將用以實施一項服務之终端應用程式自動地載 入該資訊處理終端機。 同樣地，在本發明之資訊處理裝置中，該傳送手段選擇 要傳送之該第一應用程式，以回應一條件。 結果，有關於該資訊處理終端機，載入適合於各種條件 之终端應用程式。 同樣地，在本發明之資訊處理裝置中，該傳送手段選擇 要傳送之該第一應用程式，以回應該資訊處理終端機。 結果，有關於一資訊處理终端機，載入適合於此資訊處 理終端機之終端應用程式。 同樣地，在本發明之資訊處理裝置中，該傳送手段選擇 要傳送之該第一應用程式，以回應一從該資訊處理終端機 所獲得之終端設定樓（t e r m i n a 1 p r 〇 f i 1 e )。 結果，依據該資訊處理終端機之終端設定檔載入適合於 該資訊處理終端機之一終端應用程式。 同樣地，在本發明之資訊處理裝置中，該傳送手段選擇 要傳送之該第一應用程式，以回應包含於該終端設定檔中 之機種資訊。 結果，將適合於該資訊處理終端機之機種的終端應用程 式載入。 同樣地，在本發明之資訊處理裝置中，該傳送手段選擇 要傳送之該第一應用程式，以回應一包含於該終端設定檔 中之空儲存容量。 11 1345725 結果，將可儲存在該資訊處理终端機中之一终端應用 式載入。 同樣地，在本發明之資訊處理裝置中，該傳送手段選 要傳送之該第一應用程式，以回應有關於該第一應用程 之使用授權的存在/不存在。 結果，可避免載入未經授權之终端應用程式。 同樣地，在本發明之資訊處理裝置中，該傳送手段選 要傳送之該第一應用程式，以回應有關於該第一應用程 之授權碼的輸入。 結果，可避免載入未經授權之終端應用程式。 同樣地，在本發明之資訊處理裝置中，該資訊處理裝 更包含：提供手段，用以在該資訊處理終端機上選擇性地 供藉由使用該資訊處理終端機之一來源來執行之一處理 作列表；以及其中當將該資訊處理裝置安裝至該資訊處 終端機時，該傳送手段選擇用以執行從該列表所選取之 處理操作的第一應用程式。 結果，將使用者所選取之服務的終端應用程式載入至 資訊處理終端機。 同樣地，在本發明之資訊處理裝置中，該傳送手段配 該第一應用程式將有關於用以獲取最新版本之第一應用 式的一獲取目的地之資訊傳送至該資訊處理終端機。 結果，在該資訊處理終端機所接收到之終端應用程式 舊版本的情況中，此資訊處理終端機可容易地獲取最新 本之終端應用程式。 程 擇 式 擇 式 置 提 操 理 該 合 程 係 版 12 1345725 同樣地，在本發明之資訊處理裝置中，該資訊處理裝 更包含：轉換手段，用以依據該终端設定檔轉換該所選取 第一應用程式的保護格式；以及其中該傳送手段傳送該 轉換之第一應用程式。 結果，因為該經保護之應用程式係經由該資訊處理裝 來接收，所以該經保護之應用程式可分別由複數個資訊 理終端機來使用，其中該複數個資訊處理终端機使用彼 不同之保護格式。 同樣地，在本發明之資訊處理裝置中，該保留裝置保 該第一應用程式所使用之資料；以及該傳送手段配合該 應用程式來傳送該第一應用程式所使用之資料。 結果，將用以執行該服務之終端應用程式及資料自動 載入至該資訊處理終端機。 同樣地，本發明之特徵在於一種資訊處理终端機，其 —資訊處理裝置通訊，包含：請求手段，用以請求該資訊 理裝置，以獲得由該資訊處理終端機所使用以執行一處 操作之第一應用程式；獲取手段，用以獲取從該資訊處理 置所傳送之第一應用程式，以回應該請求；以及儲存手招 用以儲存該所獲取之第一應用程式。 依據上述說明之配置，因為提供用以獲取從該資訊處 裝置所傳送之第一應用程式以回應該請求的獲取裝置， 以可藉由該資訊處理終端機容易地執行該資訊處理裝置 同時使用者不需要實施用以從該外部來源獲取該應用程 之操作。 置 之 經 置 處 此 留 地 與 處 理 裝 > 理 所 > 式 13 1345725 同樣地，在本發明之資訊處理终端機中，該請求手段感 測該資訊處理裝置之插入，以發出該請求。同樣地，在本 發明之資訊處理終端機中，該請求手段感測該資訊處理裝 置係位於一預定範圍中，以發出該請求。同樣地，在本發 明之資訊處理終端機中，該資訊處理終端機更包含：啟動手 段，用以藉由感測該第一應用程式之獲取，以啟動該一應 用程式。同樣地，在本發明之資訊處理終端機中，該獲取 手段配合該第一應用程式以獲取有關於用以獲得一最新版 本之第一應用程式的獲取目的地之資訊。再者，在本發明 之資訊處理終端機中，該獲取手段配合該第一應用程式獲 取該第一應用程式所使用之資料。 依據本發明，因為該資訊處理裝置保留該應用程式，用 以促使該資訊處理終端機執行該處理操作，所以可將此應 用程式傳送至該資訊處理終端機，以回應從該資訊處理終 端機所發出之請求。結果，該資訊處理裝置可容易地由該 資訊處理終端機來執行，同時使用者不需要實施用以從該 外部來源獲取該應用程式之操作。 【實施方式】 在下列複數個具體例中，說明一保全裝置（I c卡、保全 記憶卡之類），以做為一資訊處理裝置之實施例。 有關於資訊處理終端機，在上述複數個具體例中，可構 想出可攜式電話、可攜式資訊终端機（P D A )、個人電腦、音 樂再生（或記錄）裝置、攝影機、視訊攝影機、自動提款機 (automatic cash dispenser)、街頭安裝終端機 14 1345725 (street-installed terminal) ' 結算终端機（settlement terminal)等。 (第一具體例模式）

在本發明之一第一具體例模式中，描述一保全裝置（例 如：I C卡等），其保有對應於複數個服務之终端應用程式。 當將此保全裝置安裝至一資訊處理終端機時，可使用於此 資訊處理終端機之複數個服務會以列表形式顯示在該資訊 處理終端機，將從該服務列表所選擇之一項服務的終端應 用程式從該保全裝置載入至該資訊處理終端機，以及然 後，將該所載入之終端應用程式安裝至該資訊處理終端 機，以便可使該所安裝之终端應用程式處於可用狀態。 圖 1 大略地及說明性地顯示一在將一終端應用程式 3 1 從I C卡1 0載入一資訊處理終端機3 0之情況中執行一順序 操作。

該I C卡1 0包含一卡應用程式1 1、複數個終端應用程式 1 5及一判斷卡應用程式1 4。該卡應用程式1 1促使該資訊 處理終端機 3 0執行一處理操作及實現各種服務之處理功 能，其中該各種服務之處理功能係結合該等終端應用程式 1 5來實施的。該複數個終端應用程式1 5係由該資訊處理 終端機3 0來使用，以便執行多個處理操作。該判斷卡應用 程式1 4選擇該複數個終端應用程式1 5。該等终端應用程 式1 5包含各種服務及對應於各機種之資訊處理终端機3 0 的各種應用程式。 當將該I C卡1 0插入該資訊處理終端機3 0 ( 1 )時，已偵 15 1345725 測到此I C卡1 0之安裝的資訊處理终端機3 0獲得一终端設 ht (terminal profile)(2) >以及然後，將該所獲得之終 端設定檔傳送至該I C卡1 0 ( 3 )。此终端設定檔包含有例如 機種、記憶體之空儲存容量等之資訊。該I C卡1 0顯示可 由該資訊處理終端機3 0之機種所使用之一服務列表（4 )， 同時當選擇一項服務時（5 )，該I C卡1 0之判斷卡應用程式 1 4依據該终端設定檔選擇適合於該資訊處理終端機3 0之 一终端應用程式 15(6)，以及然後，將該所選擇之終端應 用程式1 5傳送至該資訊處理終端機3 0 ( 7 )。啟動載入該資 訊處理終端機 3 0之終端應用程式 3 1，以便開始與該卡應 用程式1 1通訊，以及該終端應用程式3 1亦藉由使用該資 訊處理終端機3 0之資源來執行一項服務。 圖2係以一方塊形式來表示此I C卡1 0之結構及該資訊 處理終端機3 0之配置的圖式。該I C卡1 0裝配有--^應用 程式1 1、服務資料2 1、判斷用的資料2 2及傳送資料2 3。 在該服務資料2 1中，已描述可由每一機種及型號之資訊處 理終端機3 0所使用的服務。使用該判斷用的資料2 2，以 便識別適合於該資訊處理终端機3 0之終端應用程式。同樣 地，對應於各種服務之終端應用程式、儲存容量大小等已 描述於該判斷用的資料2 2中。該傳送資料2 3包含複數個 終端應用程式。再者，該I C卡1 0裝配有一設定檔接收單 位 1 6、一可用的服務判斷單元 1 7 ' —服務列表傳送單元 1 8、一傳送資料判斷單元1 9及一資料傳送單元2 0。該設 定檔接收單元1 6接收來自該資訊處理終端機3 0之終端設 16 1345725 定檔。該可用的服務判斷單元1 7藉由使用該服務資料2 1 來判斷可由該資訊處理終端機3 0所使用之服務。該服務列 表傳送單元18傳送可由該資訊處理終端機30所使用之服 務的列表資訊。該傳送資料判斷單元1 9藉由使用該判斷用 的資料2 2來判斷傳送至該資訊處理終端機3 0之终端應用 程式。該資料傳送單元20從該傳送資料23獲取已經由該 傳送資料判斷單元1 9判斷之终端應用程式，以及然後，將 該所獲取之終蟑應用程式傳送至該資訊處理終端機3 0。 另一方面，該資訊處理終端機 3 0具有一卡插入偵測單 元36、一設定檔傳送單元37、一設定檔獲取單元38、一 服務列表接收單元3 9、一服務選擇單元4 0、一資料接收單 元41、一接收資料驗證單元33、一儲存單元32及一通訊 單元3 5。該卡插入偵測單元3 6偵測該I C卡1 0之安裝。 該設定檔獲取單元3 8獲得該資訊處理終端機3 0之終端設 定檔。該設定檔傳送單元3 7將此終端設定檔傳送至該I C 卡1 0。該服務列表接收單元3 9接收來自該I C卡1 0之服 務列表資訊。該服務選擇單元4 0從該所接收到之服務列表 選擇一項服務。該資料接收單元4 1接收從該I C卡1 0所傳 送之終端應用程式3 1。該接收資料驗證單元3 3驗證該接 收到之終端應用程式3 1。該儲存單元3 2儲存此一終端應 用程式31，其中該终端應用程式31依據驗證結果並無任 何問題。在已更新從該I C卡1 0所接收到之一終端應用程 式的版本之情況中，該通訊單元35從一服務提供者獲得該 終端應用程式之最新版本。 17 1345725 當該資訊處理終端機3 0之卡插入偵測單元3 6 -卡1 0之插入時，該卡插入偵測單元3 6將此卡插 果通知該設定檔傳送單元 3 7 ( 1 )。當卡的插入被 該設定檔傳送單元3 7請求該設定檔獲取單元3 8 终端設定檔（2 )。然後，該設定檔獲取單元3 8獲 設定檔，及將該所獲得之终端設定檔送回到該設 單元37(3)。 該終端設定檔對應於有關該資訊處理終端機 訊。在此情況中，如圖3之（a)中所示，假設用於 理終端機之一應用程式的有關於機種（型式）、型 空儲存容量（記憶體）之資訊包含於此终端設定檔 地，假設有關於該主資訊處理終端機3 0之終端設 該機種為A ;該型號為A B C - Ο 1 ;以及該空儲存容量 元組。 當該設定檔傳送單元 37接收一終端設定檔時 檔傳送單元37將該所接收之終端設定檔傳送至該 之設定檔接收單元1 6 ( 4 )。該設定檔接收單元1 6 收之終端設定檔傳送至該可用的服務判斷單元 1 後，該可用的服務判斷單元1 7藉由使用該終端設 服務資訊2 1在該資訊處理終端機3 0上選擇一可 列表。 如圖 3之（b )所示，在已描述對應於機種及型 服務的同時，該可用的服務判斷單元 1 7選擇可 與型號A B C - Ο 1界定之資訊處理終端機3 0所使用的 偵測該1 C 入偵測結 通知時， ，獲得一 得該終端 定檔傳送 30之資 一資訊處 號（型）及 中。同樣 定檔中， 為3 21(位 ’該設.定 I C 卡 1 0 將該所接 7(5)。然 定檔及該 用服務之 號之各種 由機種 A I服務（電 18 1345725 子貨幣（A )及積點服務（A ))。然後，該可用的服務判斷單元 1 7將此可用服務之列表（見圊3之（c ))傳送至該服務列表 傳送單元1 8 ( 6 )。 該服務列表傳送單元1 8將該服務列表傳送至該資訊處 理终端機3 0之服務列表接收單元3 9 ( 7 )。該服務列表接收 單元3 9將該服務列表傳送至該服務選擇單元4 0 ( 8 )。該服 務選擇單元40選擇一項服務，以及然後，將該所選擇之服 務資訊傳送至該I C卡1 0之傳送資料判斷單元1 9 ( 9 )。在 此時，如圖4所示，當該服務列表可以交替方式顯示於該 資訊處理終端機3 0之螢幕上時，一使用者可選擇所要之服 務。在此情況中，同樣地假設該使用者選擇一 「電子貨幣 (A )」服務（應注意的是，使用者可選擇「電子貨幣（A )」及 「積點服務（A )」中之一）。 當該傳送資料判斷單元 1 9接收該服務資訊時，此傳送 資料判斷單元1 9藉由使用該判斷用的資料2 2來判斷應該 傳送至該資訊處理終端機3 0之資料（終端應用程式）。 如圖 3之（d )所示，一服務名稱（服務）、一用以安裝一 適當終端應用程式之儲存容量大小（記憶體大小）、該終端 應用程式之名稱（應用程式）、該終端應用程式之最新版本 的確認曰期/時間（檢查時間（c h e c k a f t e r ))及用以獲得該 最新版本之 l) R L (最新版本之 U R L )已描述於該判斷用的資 料2 2中。在此情況中，該傳送資料判斷單元1 9參考有關 於該判斷用之資料2 2的服務名稱對應於「電子貨幣（A )」 這樣的終端應用程式之資料，以及判斷用以安裝該終端用 19 1345725 程式之儲存容量大小（記憶體大小）是否小於或等於用以儲 存該資訊處理終端機 3 0之應用程式的空儲存容量（記憶 體）（在此情況中，用以安裝終端應用程式[對於機種A而言 為電子應用程式D X ]之儲存容量大小相當於8 K位元組，然 而用以儲存該資訊處理終端機 3 0之應用程式的空儲存容 量相當於3 2 K位元組）。然後，該傳送資料判斷單元1 9確 定[機種A之電子應用程式D X ]為傳送資料，以及將此確定 之傳送資料通知該資料傳送單元2 0 ( 1 0 )。同樣應注意，當 使用者選擇[積點服務（A )]時，確定[機種A之積點應用程 式]為該傳送資料。 該資料傳送單元2 0從所保有之多數傳送資料2 3獲取該 傳送資料判斷單元1 9所指定之資料，以及然後，將該所獲 取之資料傳送至該資訊處理終端機 30 之資料接收單元 4 1(11)。除該終端應用程式外，傳送至該資料接收單元4 1 之資料包含有關該最新版本之確認日期/時間的資訊及用 以獲得該終端應用程式之最新版本的URL資訊。 該資料接收單元 4 1將該所接收之資料傳送至該接收資 料驗證單元3 3 ( 1 2 )。該接收資料驗證單元3 3實施該接收 資料之驗證，以及依據該驗證資料來安裝一終端應用程 式，以便儲存該安裝之終端應用程式於該儲存單元 3 2中 (13)。 在該接收資料之接收日期/時間已超過該最新版本之確 認日期/時間的情況中，使該通訊單元3 5與一由用以獲得 最新版之URL資訊所指定的伺服器通訊，以便獲得該終端 20 1345725 應用程式之最新版，以及然後，將該獲取之终端 的最新版本傳送至該接收資料驗證單元33(14)。 資料之後，將該所驗證之資料儲存在該儲存單元 啟動以上述說明處理方式載入及安裝至該資 端機3 0中之終端應用程式3 1，以及使該終端應 與該卡應用程式1 1通訊，以便實施服務。 圖5係用以描述該I C卡及該資訊處理终端機 順序操作的流程圖。當將該 IC卡插入該資訊處 3 0 (步驟1中之「是」），此資訊處理終端機3 0獲 檔案（步驟 2)及將該所獲得之终端檔案傳送至 1 0 (步驟3 )。當該I C卡1 0接收該終端檔案（步驟 I C卡1 0判斷該資訊處理終端機3 0之一可用服務 依據圖6所示之順序操作來實施可用服務之判 亦即，該I C卡1 0從該服務資料2 1獲取一使其機 資訊處理終端機3 0之機種的服務（步驟5 1 )，以 從該所獲得之服務獲取一使其型號（型）符合該資 端機3 0之型號的服務（步驟5 2)。然後，該IC -該所獲取之服務於該可用服務列表中，以做為該 終端機3 0之可用服務（步驟5 3 )。 該I C卡1 0將此可用服務列表傳送至該資訊處 30 (步驟6 )。 該資訊處理終端機3 0接收該可用服務列表（步 擇所使用之服務（步驟 8 )，以及將此所選擇之服 該I C卡1 0 (步驟9 )。 應用程式 在驗證此 32中。 訊處理终 用程式31 30之處理 理終端機 得一終端 該 IC卡 4 )時，此 (步驟5)。 斷操作。 種符合該 及再者， 訊處理終 t 1 0包含 資訊處理 理终端機 驟7)，選 務傳送至 21 1345725 當該 IC卡 1 0接收有關於使用於該資料處理终端 3 0 (步驟1 0 )中之服務的資訊時，該I C卡1 0判斷所要傳 之終端應用程式（步驟11)。 依據圖7所示之處理順序操作來實施终端應用程式之 斷操作。換句話說，該1C卡10從該判斷用的資料22獲 有關於該所選擇之服務的資料（步驟 1 1 1 )，使一所需儲 容量與該資訊處理终端機3 0之空儲存容量比較，以便選 一可用終端應用程式（步騾 1 1 2 )，以及然後，將該所選 之終端應用程式設定成為傳送資料（步驟1 1 3 )。 該1C卡10將以上述說明之處理方式所選擇之終端應 程式傳送至該資訊處理终端機3 0 (步驟1 2 )。 當該資訊處理終端機3 0接收該終端應用程式（步驟1 時，該資訊處理终端機3 0識別是否此接收到之終端應用 式的版本對應於其最新版本（步驟1 4 )。當此接收到之终 應用程式的版本對應於該最新版本時，該資訊處理終端 3 0驗證該所接收之終端應用程式，以及之後，安裝該經 證之終端應用程式（步驟1 7 )。相反地，當此接收到之終 應用程式的版本沒有對應於該最新版本時，該資訊處理 端機30藉由一通訊方式獲得該最新版終端應用程式（步 1 6 )，驗證該所獲得之最新版終端應用程式，以及之後， 裝該經驗證之最新版終端應用程式（步驟17)。 當將該終端應用程式從該I C卡1 0傳送至該資訊處理 端機30時，圖8所示之一授權輸入螢幕可顯示於該資訊 理终端機3 0上；驗證一輸入授權碼；以及然後，只有當該 機 送 判 取 存 擇 取 用 3) 程 端 機 驗 端 終 驟 安 終 處 驗 22 1345725 證成功時，可實施該终端應用程式之傳送。 圖 9 係以一下列條件為範例：在已將一終端應用 裝至該資訊處理终端機3 0之後，啟動此終端應用老 及然後，配合該I C卡1 0之——^應用程式來執行一〕 在此圖式中，同樣假設已安裝一電子貨幣應用程式 以做為上述终端應用程式，其顯示電子貨幣之可用 使用歷史。 當一使用者4 5將該I C卡1 0插入該資訊處理終 時，啟動已自動地載入該資訊處理終端機3 0之終端 貨幣應用程式3 1 1 ( 1 )。此終端側電子貨幣應用程式 該顯示單元42上顯示出一服務内容，以便可使用可 及使用歷史之顯示，以做為提供給該使用者 45 (2 )。同樣地，該終端側電子貨幣應用程式3 1 1促使 者45，藉由使用一選擇單元43來選擇該可用餘額 使用歷史顯示（2 )。 該終端側電子貨幣應用程式3 1 1選擇一卡側電子 用程式1 1 1，以做為一通訊標的，以及請求由該使 所選擇之資訊（3 )。該卡側電子貨幣應用程式1 1 1請 用者4 5之鑑定（4 )。該終端側電子貨幣應用程式3 該使用者4 5輸入個人識別號碼，以及將該所輸入之 別號碼通知該卡側電子貨幣應用程式1 1 1 ( 5 )。該卡 貨幣應用程式1 1 1確認該個人識別號碼之正當性， 後，將該請求資訊（例如：貨幣可用餘額2 4及使用歷 傳送至該資訊處理終端機 30(6)。該終端側電子貨 程式安 L式，以 負服務。 311， 餘額及 端機30 側電子 3 1 1在 用餘額 之服務 該使用 顯示或 貨幣應 用者45 求該使 1 1促使 個人識 側電子 以及然 史25) 幣應用 23 1345725 程式3 1 1在該顯示單元4 2 ( 7 )上顯示從該卡側電子貨幣應 用程式1 1所獲得之資訊。 如前所述，可藉由僅將該 I C卡插入該資訊處理终端機 3 0來使用該電子貨幣之服務。 圖1 0說明性地顯示在圖2之功能方塊與IC卡1 0之硬 體/軟體間的對應關係。該一般I C卡1 0裝配有相關於該資 訊處理終端機30之一用以構成該1C卡10之控制單元的 CPU27、一資料儲存區域29及一主介面（I/F)28，其中上述 構件係容納於一 P方竄改模組（t a m p e r resistant module, TRM)中。該服務資料21、判斷用的資料22及傳送資料23 係儲存於此儲存區域2 9中。同樣地，提供一 ~^ 0 S (操作格 式）2 6、一卡應用程式1 1及一判斷卡應用程式1 0 0，做為 一應用程式，以界定在該1C卡10中之CPU27的操作。該 卡OS26界定該1C卡10之基本操作。該卡應甩程式11結 合該終端應用程式以實施一所提供之服務的保全處理功 能。該判斷卡應用程式1 0 0實現有關於該設定檔接收單元 1 6、該可用的服務判斷單元1 7、該服務列表傳送單元1 8、 該傳送資料判斷單元1 9及該資料傳送單元2 0之各種功能。 同樣地，本發明之申請人已提出具有保全及大儲存記憶 體區域之半導體記憶卡（在本說明書中將稱之為「保全記憶 卡」）。如圖1 1所示，此保全記憶卡裝配有包含於一防竄 改模組1 4 0中之一内部C P U 1 3 0與一内部非揮發性記憶體 1 4 1 ; 一包含有一保全區域 1 5 1之大儲存非揮發性記憶體 (快閃記憶體）1 5 0 ;以及一做為一主介面之控制單元 1 2 0。 24 1345725 該内部非揮發性記憶體1 4 1與該保全區域1 5 1只能由該内 部CPU130來存取。此内部CPU130將資料加密及然後將所 加密之資料儲存於該内部非揮發性記憶體1 4 1及該保全區 域1 5 1中。此保全區域1 5 1係提供於該大容量非揮發性記 憶體（快閃記憶體）1 5 0中，而不需具有該防竄改特性。此 非揮發性記憶體1 5 0之儲存容量係相當大於該内部非揮發 性記憶體1 4 1之儲存容量。該保全區域1 5 1具有一與該内 部非揮發性記憶體1 4 1 一致之保密。當一資訊處理終端機 之外部C P U 1 6 0請求有關於該保全區域1 5 1之讀取/寫入資 料時，此外部C P U 1 6 0將一命令傳送至該控制單元1 2 0，以 及然後，此控制單元1 2 0解譯該命令及將該解譯之命令傳 送至該内部CPU130。 圖1 2說明性地顯示一保全記憶卡1 1 0及圖2之功能方 塊間的關係。用以界定該内部 C P U 1 3 0、該卡應用程式 1 1 及該判斷卡應用程式1 0 0之操作的卡0 S 2 6係儲存在該防竄 t 改模組1 4 0之内部非揮發性記憶體1 5 0中，然而該服務資 料2 1、該判斷用的資料2 2及該傳送資料係儲存在該快閃 記憶體之保全區域1 51中。同樣地，經由一主介面1 2 0在 該資訊處理終端機3 0與該保全卡1 1 0間實施資料傳送及接 收操作。 同樣地，圖1 3說明性地顯示該等功能方塊與該資訊處 理終端機 3 0之硬艟及軟體間之關係。該資訊處理終端機 30裝配有一構成該通訊單元35之通訊模組350、一構成該 儲存單元32之儲存區域320、一有關於該1C卡10之介面 25 1345725

48 以及一用以構成該資訊處理终端機 30 之控制單元的 CPU47。將一 OS /驅動程式46、從該1C卡10所傳送之终端 應用程式3 1及一自動載入應用程式4 9安裝於該資訊處理 終端機3 0中，以做為用以界定該C PI) 4 7之操作的軟體。該 0 S /驅動程式4 6界定該資訊處理終端機3 0之基本操作及構 成該卡插入偵測單元3 6。該自動載入應用程式4 9實現有 關於該設定檔獲取單元3 8、該設定檔傳送單元4 7、該服務 列表單元3 9、該服務選擇單元4 0、該資料接收單元4 1及 該接收資料驗證單元3 3之個別功能。 同樣地，圊1 4說明性地表示包含於保全記憶卡 1 1 0中 之資料結構的實施例。在此情況中，此圖式顯示一保存在 該保全記憶卡1 1 0之防竄改模組1 4 0區域中的三種卡應用 程式（亦即，--^應用程式1、另一卡應用程式2及再另一

卡應用程式3 )的情況。這些卡應用程式1 - 3結合一安裝至 該資訊處理終端機3 0之终端應用程式，以提供保全處理功 能於該個別服務中。 如需要的話，一卡應用程式（如上述卡應用程式 1及卡 應用程式 2 )可具有鑑定用的資料。例如：在此鑑定用的資 料對應於用以鑑定一授權之鑑定用的資料之情況中，當安 裝一終端應用程式時，該保全記憶卡1 1 0之内部C P U結合 安裝於一資訊處理終端機側之該自動載入應用程式，來請 求一使用者輸入一授權碼。然後，該内部CPU藉由使用此 鑑定用的資料來驗證該輸入之授權碼，以及當此授權碼之 驗證操作完成時，執行該内部應用程式之安裝操作。 26 1345725 該判斷卡應用程式1 Ο 0結合安裝於該資訊處理終端 之自動載入應用程式，依據該服務資料提供一可使用 資訊處理終端機中之可用服務的列表至使用者，以 後，將安裝對應於使用者所選擇之服務的此一终端應 式。在此時，在一卡應用程式（如該卡應用程式1及該 用程式 2 )具有鑑定用的資料及此鑑定用的資料對應 以鑑定一授權之鑑定用的資料的情況中，如需要的話 裝於該資訊處理終端機側之自動載入應用程式結合該 卡應用程式來鑑定該授權。 終端應用程式係儲存於一管理區域中，其中該管理 係處於該快閃記憶體之一保全區域1 5 1及藉由該個別 之卡應用程式來管理。當在此卡應用管理區域中管理 於該資訊處理終端機之機種及型號的複數個終端應用 時，將一依據該判斷卡應用程式1 0 0所選擇之適當終 用程式、提供於終端側之該自動載入應用程式及該個 應用程式安裝於該資訊處理終端機。在該卡應用管理 (如該卡應用程式2之管理區域及該卡應用程式3之管 域）中，如需要的話，儲存共用的資料，此無關使用於 別服務之一資訊處理終端機的機種。 該卡應用程式1例如相當於一 V Ρ Ν (虛擬私有網路） 用的卡應用程式。在此情況中，當建立一 VPN之保全 時，在一鑑定用操作中使用有關於一伺服器之鑑定用 料1。已儲存於該卡應用程式1之管理區域中的終端 程式係相當於一 VPN通訊用的終端應用程式。當建立

機側 於此 及然 用程 卡應 於用 ，安 個別 區域 服務 對應 程式 端應 別卡 區域 理區 該個 通訊 交談 的資 應用 VPN 27 1345725 之保全交談時，此VPN通訊用的终端應用程式接替 服器與該保全記憶卡間之通訊操作，以及在已建立 交談之後，實施該伺服器與該保全記憶卡間之資料 該卡應用程式 2例如相當於一電子郵件用的卡 式。在此情況中，藉由使用該鑑定用的資料以此電 用的卡應用程式來實施在檢視一電子郵件時之使用 操作及在接收一電子郵件時有關於一郵件伺服器之 作。同樣地，已儲存於該卡應用程式2之管理區域 端應用程式係相當於一電子郵件用的終端應用程式 子郵件用的終端應用程式在檢視一電子郵件時顯示 郵件，形成一電子郵件及管理電子郵件。常用資料 於一電子郵件用的常用資料及相當於接收/傳送郵 料庫。 該卡應用程式3例如相當於一排程器用的卡應用 此排程器用的卡應用程式在檢視一行程時執行一使 定操作以及在實施一行程同步悌作時執行一伺服器 資訊處理終端機間之鑑定操作。已儲存於該卡應用 之管理區域中的終端應用程式係相當於一排程器用 應用程式。該排程器用的終端應用程式在檢視該行 行一顯示操作及執行一登錄操作，以及管理該行程 資料。該共用資料3相對於排程器共用資料、一行程 料庫）、常用多媒體資料等。 另外，在鑑定授權之情況中及在未鑑定授權之情 彼此不同的终端應用程式可擇一安裝於該資訊處理 在該伺 該保全 通訊。 應用程 子郵件 者鑑定 鑑定操 中的終 。此電 該電子 2相當 件之資 程式。 用者鑑 與本身 程式 3 的终端 程時執 之區域 DB(資 況中之 終端機 28 30 <= 30 <=1345725 同樣應注意到，在上述說明之處理操作中，用以判斷哪 個終端應用程式被安裝於該資訊處理终端機 3 0 之判斷操 作係在該保全裝置側上實施的。另外，可從該保全裝置獲 得該判斷用的資料，以便該資訊處理終端機30可實施該判 斷處理操作。在此替代情況中，因為藉由該資訊處理终端 機3 0之具有較高處理能力的C P U來實施該判斷處理操作， 所以相較於在該保全裝置側上實施該判斷處理操作之情 況，該判斷處理操作可以一較高速度來實施。另一方面， 在該保全裝置側上實施該判斷處理操作之情況中，因為取 代該判斷卡應用程式，所以可設定該判斷處理操作之演算 法，以回應每一保全裝置之終端應用程式之種類，然而並 沒有取代安裝於該資訊處理終端機 30 之自動載入應用程 式。換句話說，因為一終端應用程式之發行者事先將該終 端應用程式及一判斷處理操作之演算法安裝至該保全裝 置，所以該終端應用程式安裝至該資訊處理終端機3 0之操 作可由該終端應用程式之發行者來控制，以及可使用該保 全裝置，來做為該終端應用程式之分配手段。 如前所述，當複數個卡應用程式呈現於第一具體例模式 之保全裝置中時，可選擇性地將對應於--^應用程式（亦 即，對應於該資訊處理終端機之機種及記憶體容量）之一適 當終端應用程式安裝至此資訊處理終端機，其中此保全裝 置已安裝於該資訊處理終端機上。 此安裝之終端應用程式不但可存取有關於該安裝資訊 29 1345725 處理終端機之保全裝置，而且可實現對該伺服器之存取功 能。 該保全裝置依據從該資訊處理終端機所獲得之终端設 定檔來確定安裝於該資訊處理終端機之終端應用程式為候 選者。因為重新配置由此保全裝置所使用之判斷資料，所 以將每一項服務之彼此不同的多個條件設定成為用以確定 該终端應用程式之條件。 同樣地，當安裝該終端應用程式時，可實施該授權之鑑 定操作。 (第二具體例模式） 接下來，描述保有一對應於一單一服務之終端應用程式 的保全裝置，以做為本發明之第二具體例模式。 如圖1 5所示，當一 I C卡1 0 (亦即，保全裝置）保有對應 於相同服務之不同版本的複數個終端用程式1 5時，該I C 卡1 0將一回應一資料處理終端機3 0之機種所選擇之終端 應用程式3 1傳送至此資訊處理終端機3 0。 圖16表示在一方塊圖中此1C卡10之配置及資訊處理 終端機3 0之配置。該IC卡1 0裝配有一卡應用程式1 1、 判斷用的資料22及傳送資料23，以及進一步裝配有一設 定檔接收單元1 6、一傳送資料判斷單元1 9及一資料傳送 單元2 0。該判斷用的資料2 2係用以識別一適合於該資訊 處理終端機3 0之終端應用程式。該傳送資料2 3包含複數 個終端應用程式。該設定檔接收單元1 6接收一來自該資訊 處理終端機3 0之終端設定檔。該傳送資料判斷單元1 9藉 30 1345725 由使用該判斷用的資料 22來判斷傳送至該資訊處理终 機30之終端應用程式。該資料傳送單元20從該傳送資 2 3獲取由該傳送資料判斷單元 1 9所判斷之終端應用 式，以及然後，將該所獲取之终端應用程式傳送至該資 處理终端機30。 另一方面，該資訊處理終端機 3 0裝配有一 ^插入偵 單元36、一設定檔獲取單元38、一設定檔傳送單元37 一資料接收單元4 1、一接收資料驗證單元3 3、一儲存單 3 2及一通訊單元3 5。該卡插入偵測單元3 6偵測該IC 1 0之插入。該設定檔獲取單元3 8獲得該資訊處理終端 3 0之一終端設定檔。該設定檔傳送單元3 7將此所獲得 終端設定檔傳送至該I C卡1 0。該資料接收單元4 1接收 該I C卡1 0所傳送之終端應用程式3 1。該接收資料驗證 元3 3驗證該所接收到之終端應用程式3 1。該儲存單元 儲存在驗證操作上沒有問題之終端應用程式3 1。在已更 從該I C卡1 0所接收到之終端應用程式的版本的情況中 該通訊單元 3 5從一服務提供者獲得該終端應用程式之 新版。 有關於卡插入偵測單元 36、設定檔傳送單元 37 '設 檔獲取單元3 8及設定檔接收單元1 6之操作係相同於第 具體例模式（圖2 )。 當該傳送資料判斷單元1 9從該設定檔接收單元1 6接 一終端設定檔時，該傳送資料判斷單元1 9藉由使用該判 用的資料2 2來判斷所傳送之資料。如圖1 7 ( b )所示，有 端 料 程 訊 測 、 元 卡 機 之 從 早 32 新 最 定 收 斷 關 31 1345725 於該判斷用的資料2 2，所使用之服務的版本依據機種係不 同的。現假設從該資訊處理终端機1 0所接收之终端設定檔 對應於圖1 7 ( a )所示之資料，該傳送資料判斷單元1 9依據 該判斷用的資料22確定A之應用程式，以做為傳送資料， 以及然後，將此所確定之傳送資料傳送至該資料傳送單元 20 ° 有關於資料傳送單元 2 0、資料接收單元 4 1、接收資料 驗證單元3 3、儲存單元3 2及通訊單元3 5之操作係相同於 該第一具體例模式（圖2 )。 同樣地，在該 I C卡 1 0及該資訊處理終端機 3 0所執行 之處理順序操作對應於圖 5所示之流程圖的處理順序操 作，其中已從圖5移除步驟5至步驟1 0所界定之處理操作。 如前所述，將此 I C卡 1 0安裝至該資訊處理終端機 3 0 時，自動地將該終端應用程式載入該資訊處理終端機 30 中，同時此終端應用程式執行該版本之服務，以回應此資 訊處理終端機30之機種。之後，安裝此終端應用程式及開 始上述服務。 圖 1 8 說明性地顯示一下列範例：已將一遊戲應用程式 3 2 1載入該資訊處理終端機3 0之I C卡1 0結合此遊戲應用 程式 3 2 1，以依據一卡應用程式來管理該遊戲應用程式之 授權。在藉由圖1 9之（b )的資訊來構成該判斷用的資料2 2 及該資訊處理终端機 3 0之終端設定檔對應於圖1 9之（a) 所示的資料之情況中，將B之遊戲應用程式3 2 1安裝於該 資訊處理終端機3 0中。 ‘ 32 1345725 當從B之遊戲應用程式3 2 1建立通訊時，一對應於該IC 卡10之卡應用程式的授權管理應用程式211依據圖19之 (c )所示的授權資訊2 1 2來限制該遊戲應用程式之使用。 如前所述，因為用以結合安裝至該資訊處理终端機之遊 戲應用程式來執行上述服務之I C卡1 0的卡應用程式確認 該授權，所以可斷然實施該授權管理操作。 在第二具體例模式中，已說明此一情況，亦即，該 1C 卡1 0保有複數個對應於相同服務之終端應用程式。另外， 在該 I C卡 1 0只保有一終端應用程式的時候，當將此 IC 卡1 0安裝至該資料處理終端機3 0時，可將此唯一終端應 用程式載入及安裝於該資訊處理終端機3 0。在此替代情況 中，如圖2 0所示，當將該I C卡1 0安裝至該資訊處理終端 機3 0時，該I C卡1 0所保有之一終端應用程式1 5會自動 地載入該資訊處理終端機3 0。結果，可開始一項服務，同 時不用強迫地要求使用者實施一麻煩操作。 同樣應該注意，第二具體例模式已描述從該保全裝置將 該終端應用程式載入該資訊處理終端機，以安裝該终端應 用程式的情況。另外，在該保全裝置不僅保有該終端應用 程式，而且保有用以執行該資訊處理終端機之處理操作的 資料的時候，當安裝該保全裝置時，可將該終端應用程式 及該資料載入該資訊處理終端機。 例如：在該終端應用程式對應於一内容瀏覽者（參加者） 及該資料對應於一内容（電子書資料）的情況中，因為只購 買一電子書卡及然後將該電子書卡安裝至一資訊處理終端 33 1345725 機，所以可讀取此内容。 其它方面，在該資料對應於一鑰匙及一依據該鑰匙所加 密之内容的情況中，當將一保全裝置插入一資訊處理終端 機時，將該加密之内容載入此資訊處理終端機。在已將一 内容瀏覽者設定於該資訊處理終端機之情況中，當依據個 人識別號碼實施有關於該保全裝置之驗證操作時，可從該 保全裝置提供該鑰匙，以便可讀取該内容。 在上述說明之第二具體例模式中，已描述使用 I c卡做 為保全裝置之情況。另外，相似於第一具體例模式，可使 用一保全記憶卡。在此替代情況中，可安裝具有一較大儲 存容量之終端應用程式。 (第三具體例模式） 接下來，描述一用以轉換所要載入之内容資料的保護格 式以回應一所安裝之資訊處理終端機的保全裝置，以做為 第三具體例模式。 圖2 2說明性地及大略地顯示一在從I C卡1 0 (保全裝置） 載入資訊處理終端機 3 0中所保護之内容資料時所執行的 順序操作。 該I C卡1 0包含複數個内容資料7 0、對應於該複數個内 容資料7 0之複數個授權7卜一保護格式轉換應用程式4 1 1 及一用以使用一授權之卡應用程式1 1。

當將該I C卡1 0插入該資訊處理終端機3 0 ( 1 )時，已偵 測到該I C卡1 0之裝入的資訊處理終端機3 0獲得一終端設 定檔（2 )，以及然後，將所獲得之終端設定檔傳送至該 1C 34 1345725 卡 1 Ο ( 3 )。此终端設定檔包含像機種及一記憶體之空儲存 容量的資訊。該保護格式轉換應用程式4 1 1將一保護格式 轉換成為一可適合於該資訊處理終端機 30 之保護格式 (4 )，加密該内容資料，及然後將該受保護之内容資料 72 傳送至該資訊處理終端機 3 0 ( 5 )。在將所保護之内容資料 7 2載入該資訊處理終端機3 0之後，該卡應用程式1 1將一 用以依據該授權 7 1加密該内容資料之加密鑰匙傳送至該 資訊處理終端機3 0，以便可再生該内容資料。 圖2 3藉由一功能方塊顯示此I C卡1 0之配置及資訊處 理終端機3 0之配置。該I C卡1 0包含該卡應用程式1 1、 該服務資料21 '該判斷用的資料2 2、傳送資料2 3及格式 資料2 3 0。該傳送資料2 3包含複數個内容資料及對應於複 數個内容資料之授權。該格式資料2 3 0係有關於内容資料 之保護格式。同樣地，該I C卡1 0裝配有一設定檔接收單 元 1 6、一可用的服務判斷單元 1 7、一服務列表傳送單元 1 8、一傳送資料判斷單元1 9、一資料轉換單元6 0及一資 料傳送單元2 0。該設定檔接收單元1 6從該資訊處理終端 機3 0接收一終端設定檔。該資料轉換單元6 0依據該格式 資料2 3 0加密該内容資料。該資料傳送單元2 0將由該資料 轉換單元 6 0所保護之内容資料傳送至該資訊處理終端機 30 => 另一方面，該資訊處理終端機 3 0裝配有一卡插入偵測 單元36、一設定檔獲取單元38、一設定檔傳送單元37、 一服務列表接收單元3 9、一服務選擇單元4 0、一資料接收 35 1345725 單元4 1、一接收資料驗證單元3 3及一儲存單元 插入偵測單元3 6偵測該I C卡1 0之插入。該設定 元38獲得該資訊處理终端機30之一终端設定檔 檔傳送單元 3 7將此所獲得之終端設定檔傳送至 1 0。該服務列表接收單元3 9接收來自該I C卡1 0 列表。該服務選擇單元4 0從該所接收之服務列表 服務。該資料接收單元4 1接收從該I C卡1 0所傳 資料。該儲存單元3 2儲存内容資料。 當該資訊處理終端機3 0之卡插入偵測單元3 6 I C卡1 0之插入時，該卡插入彳貞測單元，3 6將此卡 知該設定檔傳送單元 37(1)。當將該卡的插入通 檔傳送單元3 7時，此設定檔傳送單元3 7請求該 取單元3 8獲得一終端設定檔（2 )。然後，該設定 元38獲得該終端設定檔，以及之後，將所獲得之 檔回傳至該設定檔傳送單元3 7 ( 3 )。 該終端設定檔對應於有關該資訊處理終端機 訊。在第三具體例模式中，假設該終端設定檔為 種（A、B、C :例如，在該資訊處理終端機為可攜式 況中，該終端設定檔對應於表示可攜式載波電話 型號（A B C - 0 1、B C D - 0 4、C D E - 0 7 )、一終端•機之空 及一.保護格式的資訊。 當該設定檔傳送單元 37接收該終端設定檔時 檔傳送單元37將該所接收之終端設定檔傳送至言 之設定檔接收單元1 6 ( 4 )。該設定檔接收單元1 6 3 2。該卡 檔獲取單 ^該設定 該 IC卡 之一服務 選擇一項 送之内容 偵測到該 的插入通 知該設定 設定檔獲 檔獲取單 終端設定 30之資 有關於機 電話之情 之資訊）' 儲存容量 ’該設定 兹I C卡1 0 將所接收 36 1345725 之终端設定檔傳送至該可用的服務判斷單元 17(5)。該可 用的服務判斷單元 1 7藉由使用該終端設定檔及該服務資 料 21來選擇可使用於該資訊處理終端機 3 0之一服務列 表，以及然後，將所選擇之服務列表傳送至該服務列表傳 送單元 18(6)。在此時，該服務列表對應於一可用内容列 表。 該服務列表傳送單元 1 8將該服務列表傳送至該資訊處 理終端機3 0之服務列表接收單元3 9 ( 7 )。該服務列表接收 單元3 9將該服務列表傳送至該服務選擇單元4 0 ( 8 )。該服 務選擇單元4 0選擇一項服務，以及然後，將所選擇之服務 資訊傳送至該I C卡1 0之傳送資料判斷單元1 9 ( 9 )。在此 時，該服務選擇單元4 0可顯示該服務列表於該資訊處理終 端機3 0之螢幕上，以便使用者可選擇上述服務。當該傳送 資料判斷單元1 9接收該服務資訊時，該傳送資料判斷單元 1 9藉由使用該判斷用的資料2 2來判斷應該要傳送至該資 訊處理終端機30之内容資料，以及然後，將所判斷之内容 資料傳送至該資訊轉換單元6 0 ( 1 0 )。 該資料轉換單元6 0獲得應該從該傳送資料2 3所傳送之 内容資料，以及然後，藉由使用一終端設定檔及格式資料 2 3 0的資訊，將此内容資料轉換成為具有適合於一資訊處 理終端機之保護格式的内容資料。該資料傳送單元2 0從該 資料轉換單元6 0接收所轉換之資料（1 1 )，以及然後，將此 所接收之資料傳送至該資訊處理終端機 3 0之資料接收單 元4 1 ( 1 2 )。該資料接收單元4 1將所接收之資料傳送至該 37 1345725 接收資料驗證單元3 3 ( 1 3 )。 該接收資料驗證單元 3 3驗證所接收之資料，以及使 驗證之資料儲存在該儲存單元3 2中（1 4 )。啟動該終端應 程式（播放機）3 1，及該終端應用程式 3 1與該卡應用程 1 1通訊，以及然後，獲得内容加密鑰匙資料（1 5 )，以便 施該内容資料之再生操作。 圖 2 4 係用以說明用於所載入之内容資料的一保護格 之詳細轉換操作的說明圖式。在該I C卡1 0之資料轉換 元6 0中產生一用以加密該内容資料之加密鑰匙。在該資 轉換單元 6 0執行一授權之確認操作及該内容資料之轉 操作之後，此資料轉換單元6 0將所加密之内容資料載入 對應於一再生裝置之資訊處理終端機30。在此情況中， 資料轉換單元6 0將藉由符合該資訊處理終端機3 0之數 版權管理（Digital Rights Management, DRM)格式（亦即 B 格式）所保護之該内容資料載入至此資訊處理終端 3 0。在已依據該卡應用程式1 1來實施相關於·此加密鑰匙 一預定鑑定操作之後，將一加密鑰匙73傳送至該資訊處 終端機3 0，其中該卡應用程式1 1與該資料處理終端機 之終端應用程式通訊。該資訊處理終端機3 0之一解碼單 9 0將所獲得之加密鑰匙7 3解碼，以便藉由使用此經解 之加密鑰匙73再生該内容資料。 如前所述，依據本發明第三具體例模式之保全裝置及 訊處理終端機，該内容資料可藉由符合一所要安裝之資 處理終端機的保護格式來保護。結果，可以安全方式來 所 用 式 實 式 單 料 換 至 該 位 > 機 之 理 30 元 碼 資 訊 確 38 1345725 認及更新授權。當沒有洩露該等内容、該授權及該保護格 式時，可載入該内容資料。同樣地，因為該應用程式係經 由該保全裝置來傳送，所以可由複數個使用彼此不同之保 護格式的資訊處理终端機中之每一資訊處理終端機來使用 該應用程式。 在上述說明之第三具體例模式中，已描述使用該 I c卡 來做為該保全裝置之情況。另外，相似於第一具體例模式： 可使用一保全記憶卡。在此替代情況中，可轉換具有一較 大儲存容量之内容資料的保護格式。 (第四具體例模式） 接下來，描述另一用以轉換所要載入之内容資料的保護 格式以回應一所安裝之資訊處理終端機的保全裝置，以做 為第四具體例模式。 圖2 5說明性地及大略地顯示一在從該I C卡1 0 (保全裝 置）載入該資訊處理終端機3 0中所保護之内容資料時所執 行的順序操作。 該I C卡1 0包含複數個内容資料 7 0、對應於該複數個 内容資料7 0之複數個授權7 1及一保護格式轉換應用程式 4 11° 當將該I C卡1 0插入該資訊處理終端機3 0 ( 1 )時，已偵 測到該I C卡1 0之裝入的資訊處理终端機3 0獲得一终端設 定檔（2 )，以及然後，將所獲得之終端設定檔傳送至該 1C 卡 10(3)。此终端設定檔包含像機種及一記憶體之空储存 容量的資訊。該保護格式轉換應用程式4 1 1將一保護格式 39 1345725 轉換成為一可適合於該資訊處理終端機 30 之保護格 (4 )，加密該内容資料，及然後將包含一授權之該受保護 内容資料72傳送至該資訊處理终端機30(5)。在將包含 該授權之受保護的内容資料72載入該資訊處理终端機 之後，再生該内容資料。 圖26藉由一功能方塊顯示此1C卡10之配置及該資 處理終端機3 0之配置。該I C卡1 0包含該服務資料2 1 該判斷用的資料2 2、傳送資料2 3及格式資料2 3 0。該傳 資料 2 3包含複數個内容資料及對應於複數個内容資料 授權。該格式資料2 3 0係有關於内容資料之保護格式。 樣地，該I C卡1 0裝配有一設定檔接收單元1 6、一可用 服務判斷單元1 7、一服務列表傳送單元1 8、一傳送資料 斷單元19、一資料轉換單元60及一資料傳送單元20。 設定檔接收單元1 6從該資訊處理終端機3 0接收一終端 定檔。該資料轉換單元6 0依據該格式資料2 3 0保護該内 資料。該資料傳送單元2 0將由該資料轉換單元6 0所保 之内容資料傳送至該資訊處理終端機3 0。

另一方面，該資訊處理終端機 3 0裝配有一卡插入偵 單元36、一設定檔獲取單元38、一設定檔傳送單元37 一服務列表接收單元3 9、一服務選擇單元4 0、一資料接 單元41、一接收資料驗證單元33及一儲存單元32。該 插入偵測單元3 6偵測該I C卡1 0之插入。該設定檔獲取 元3 8獲得該資訊處理終端機3 0之一終端設定檔。該設 檔傳送單元 37將此所獲得之終端設定檔傳送至該 1C 式 的 有 30 訊 、 送 之 同 的 判 該 設 容 護 測 > 收 卡 單 定 卡 40 1345725 1 0。該服務列表接收單元3 9接收來自該I C卡1 0之一服 列表。該服務選擇單元4 0從該所接收之服務列表選擇一 服務。該資料接收單元4 1接收從該I C卡1 0所傳送之内 資料。該儲存單元3 2儲存内容資料。 當該資訊處理终端機3 0之卡插入偵測單元3 6偵測到 I C卡1 0之插入時，該卡插入偵測單元3 6將此卡的插入 知該設定檔傳送單元 3 7 ( 1 )。當將該卡的插入通知該設 檔傳送單元3 7時，此設定檔傳送單元3 7請求該設定檔 取單元3 8獲得一终端設定檔（2 )。然後，該設定檔獲取 元38獲得該終端設定檔，以及之後，將該所獲得之終端 定檔回傳至該設定檔傳送單元3 7 ( 3 )。 該終端設定檔對應於有關該資訊處理終端機 30 之 訊。在第四具體例模式中，假設該終端設定檔為有關於 種、一終端機之空儲存容量及一保護格式的資訊。 當該設定檔傳送單元 37接收該终端設定檔時，該設 檔傳送單元 3 7將所接收之終端設定檔傳送至該I C卡 之設定檔接收單元1 6 ( 4 )。該設定檔接收單元1 6將所接 之終端設定檔傳送至該可用的服務判斷單元17(5)。該 用的服務判斷單元 1 7藉由使用該終端設定檔及該服務 料 21 來選擇可使用於該資訊處理終端機 3 0 之一服務 表，以及然後，將所選擇之服務列表傳送至該服務列表 送單元 18(6)。在此時，該服務列表對應於一可用内容 表。 該服務列表傳送單元 1 8將該服務列表傳送至該資訊 務 項 容 該 通 定 獲 單 •ά-η. 6又 資 機 定 10 收 可 資 列 傳 列 處 41 1345725 理终端機3 0之服務列表接收單元3 9 ( 7 )。該服務列表 單元3 9將該服務列表傳送至該服務選擇單元4 0 ( 8 )。 務選擇單元40選擇一項服務，以及然後，將所選擇之 資訊傳送至該I C卡1 0之傳送資料判斷單元1 9 ( 9 )。 時，該服務選擇單元4 0可顯示該服務列表於該資訊處 端機3 0之螢幕上，以便使用者可選擇服務。當該傳送 判斷單元1 9接收該服務資訊時，該傳送資料判斷單： 藉由使用該判斷用的資料 22來判斷應該要傳送至該 處理終端機30之内容資料，以及然後，將所判斷之内 料傳送至該資訊轉換單元6 0 ( 1 0 )。 該資料轉換單元6 0獲得應該從傳送資料2 3所傳送 容資料，以及然後，藉由使用一終端設定檔及格式資料 的資訊，將此内容資料轉換成為具有適合於一資訊處 端機之保護格式的内容資料。該資料傳送單元2 0從該 轉換單元6 0接收所轉換之資料（11 )，以及然後，將此 收之資料傳送至該資訊處理終端機 30之資料接收 4 1 ( 1 2 )。該資料接收單元4 1將所接收之資料傳送至該 資料驗證單元3 3 ( 1 3 )。 該接收資料驗證單元 3 3驗證所接收之資料，以及 驗證之資料儲存在該儲存單元3 2中（1 4 )。啟動該終端 程式（播放機）3 1，及該终端應用程式 3 1 與該卡應用 1 1通訊，以及然後，實施該内容資料之再生操作（1 5 : 圖 2 7 係用以說明用於所載入之内容資料的一保護 之詳細轉換操作的說明圖式。在該I C卡1 0之資料轉 接收 該服 服務 在此 理终 資料 ά: 1 9 資訊 容資 之内 230 理終 資料 所接 單元 接收 使所 應用 程式 )° 格式 換單 42 1345725 元60中產生一用以加密該内容資料之加密鑰匙。該資料轉 換單元60之一格式器63接收内容資料、一内容加密鑰匙 (CEK: Contents Encryption Key)及一授權，以及然後， 將這些做為受保護内容之所接收的項目載入對應於該再生 裝置的資訊處理終端機3 0。在已確認一授權及已實施一内 容轉換操作之後，加密上述内容資料。該内容加密鑰匙 「C K E」係藉由該資訊處理終端機3 0來加密。在此情況中， 將一授權附著在由數位版權管理格式（亦即，B格式）所保 護之内容資料，以回應該資訊處理终端機3 0。當實施該内 容轉換操作時，同樣以適合於該保護格式之格式來轉換該 授權。 如前所述，依據本發明第四具體例模式之保全裝置及資 訊處理终端器，該内容資料可藉由符合一所安裝之資訊處 理終端機的保護格式來保護，以及將一專用於該所要安裝 之資訊處理終端機的授權施加至該内容資料。 在上述說明之第四具體例模式中，已描述使用該 I C卡 來做為該保全裝置之情況。另外，相似於第一具體例模式， 可使用一保全記憶卡。在此替代情況中，可轉換具有一較 大儲存容量之内容資料的保護格式。 (第五具體例模式） 接下來，描述一如下所述的保全裝置：匯入對應於一任 意資訊處理終端機之一保護格式的資料，將該匯入資料轉 換成對應於另一資訊處理終端機之一保護格式的資料，以 及然後，匯出該經轉換之資料，以便可經由一 I C卡來轉換 43 1345725 該内容資料之保護格式。 圖 2 8 說明性地及大略地顯示在下列情況中所執行之順 序操作：將由一資訊處理终端機 3 0 a之保護格式所保護的 内容資料匯入至此1C卡10(保全裝置）；將此匯入之内容資 料轉換成為由另一資訊處理終端機3 0 b之另一保護格式所 保護的另一内容資料；以及然後，匯出該經轉換之内容資 料。 該I C卡1 0包含複數個内容資料7 0、對應於該複數個内 容資料 7 0之複數個授權 71及一保護格式轉換應用程式 4 11° 當將該I C卡1 0插入該資訊處理終端機3 0 a時，已偵測 到該I C卡1 0之裝入的資訊處理終端機3 0 a獲得一終端設 定檔（1 )，以及然後，將所獲得之終端設定檔傳送至該 1C 卡 1 0 ( 2 )。此終端設定檔包含像機種及一記憶體之空儲存 容量的資訊。該保護格式轉換應用程式4 1 1接收由該資訊 處理終端機3 0 a之保護格式（在此情況中，A格式）所保護 的内容資料（3 )，以及然後，將該保護格式從該資訊處理終 端機3 0 a之保護格式轉換成為該I C卡1 0之保護格式（4 )。 當將該I C卡1 0插入該資訊處理終端機3 0 b時，已偵測 到該I C卡1 0之裝入的資訊處理終端機3 0 b獲得一終端設 定檔（5 )，以及然後，將所獲得之終端設定檔傳送至該 1C 卡1 0 ( 6 )。該保護格式轉換應用程式4 1 1將保護格式從該 I C卡1 0之保護格式轉換成為該資訊處理終端機3 0 b之保 護格式（在此情況中，B格式）（7 )，以及然後，將該經轉換 44 1345725 之内容資料7 2 b傳送至該資訊處理終端機3 0 b ( 8 )。 圖2 9藉由一功能方塊顯示此I C卡1 0之配置及該 處理終端機3 0 a及3 0 b之配置。該I C卡I 0包含該服 料2 1、該判斷用的資料2 2、傳送資料2 3及格式資料 該傳送資料 2 3包含複數個内容資料及對應於複數個 資料之授權。該格式資料2 3 0係有關於内容資料之保 式。同樣地，該I C卡1 0裝配有一設定檔接收單元1 I 可用的服務判斷單元1 7、一服務列表傳送單元1 8、一 資料判斷單元 1 9、一資料轉換單元 6 0 ' —資料傳送 2 0及一資料接收單元8 1。該設定檔接收單元1 6從該 處理終端機3 0 a及3 0 b接收終端設定檔。該資料轉換 6 0依據該格式資料2 3 0加密該内容資料。該資料傳送 2 0將由該資料轉換單元6 0所保護之内容資料傳送至 訊處理終端機3 0 b。該資料接收單元8 1接收從該資訊 終端機3 0 a所傳送之傳送資料2 3 (内容資料）。 另一方面，該資訊處理終端機30a及30b裝配有一 入偵測單元3 6、一設定檔獲取單元3 8、一設定檔傳送 3 7、一服務列表接收單元3 9、一服務選擇單元4 0、一 接收單元 41、一資料傳送單元 8 0、一接收資料驗證 3 3及一儲存單元3 2。該卡插入偵測單元3 6偵測該 1 0之插入。該設定檔獲取單元3 8獲得該資訊處理終 3 0 a或3 0 b之一終端設定檔。該設定檔傳送單元3 7將 獲得之終端設定檔傳送至該I C卡1 0。該服務列表接 元3 9接收來自該I C卡1 0之一服務列表。該服務選擇 資訊 務資 2 3 0 » 内容 護格 5、一 傳送 tto —- 早兀 資訊 單元 單元 該資 處理 卡插 單元 資料 單元 1C卡 端機 此所 收單 單元 45 1345725 4 0從所接收之服務列表選擇一項服務。該資料接收 接收從該1C卡10所傳送之内容資料。該資料傳送 將該受保護之内容資料傳送至該1C卡10。該儲存 儲存内容資料。 起初，將說明内容資料之匯入。當該資訊處理终端 之卡插入偵測單元3 6偵測到該I C卡1 0之插入時， 入偵測單元 36 將此卡的插入通知該設定檔傳 37(1)。當將該卡的插入通知該設定檔傳送單元37 設定檔傳送單元3 7請求該設定檔獲取單元3 8獲得 設定檔（2 )。然後，該設定檔獲取單元3 8獲得該终 檔，以及之後，將所獲得之終端設定檔回傳至該設 送單元 3 7 ( 3 )。該終端設定檔對應於有關該資訊處 機3 0 a之資訊。在第五具體例模式中，假設該終端 為有關於機種、一終端機之空儲存容量及一保護格式的1 當該設定檔傳送單元 3 7接收該终端設定檔時， 檔傳送單元 3 7將所接收之終端設定檔傳送至該 I ( 之設定檔接收單元16(4)。該設定檔接收單元16將 之終端設定檔傳送至該可用的服務判斷單元1 7 ( 5 ) 用的服務判斷單元 1 7藉由使用該終端設定檔及該 料21來選擇可匯入至該1C卡10之一服務列表， 後，將所選擇之服務列表傳送至該服務列表傳 18(6) ° 該服務列表傳送單元 1 8將該服務列表傳送至該 理終端機3 0 a之服務列表接收單元3 9 ( 7 )。該服務 單元41 單元80 單元32 ，機 30a 該卡插 送單元 時，此 一終端 端設定 定檔傳 理終端 設定檔 ί訊。 該設定 :卡10 所接收 。該可 服務資 以及然 送單元 資訊處 列表接 46 1345725 收單元3 9將該服務列表傳送至該服務選擇單元4 Ο ( 8 )。該 服務選擇單元4 0選擇一項服務，以及然後，將該所選擇之 服務資訊傳送至該資料傳送單元 80(9)。在此時，該服務 列表對應於此一可匯入之内容列表。該服務選擇單元 40 可將此列表顯示在一資訊處理終端機之螢幕上，以及然 後，一使用者可選擇内容。當該資料傳送單元80接收該服 務資訊時，該資料傳送單元8 0從該儲存單元3 2獲得内容， 以及然後，將所獲得之内容傳送至該I C卡1 0之資料接收 單元 8 1 ( 1 0 )。 該資料接收單元 8 1將所接收之内容傳送至該資料轉換 單元6 0 ( 1 1 )。該資料轉換單元6 0藉由使用該格式資料2 3 0 將一保護格式轉換成為一儲存在該I C卡1 0中之格式，以 及然後，儲存具有該經轉換之格式的内容資料，以做為該 傳送資料2 3 (1 2 )。 接下來，將說明内容資料之匯出。當該資訊處理終端機 3 0 b之卡插入偵測單元3 6偵測該I C卡1 0之插入時，該資 訊處理終端機 36b將此卡之插入通知該設定檔傳送單元 3 7(1)。當將該卡之插入通知該設定檔傳送單元3 7時，此 設定檔傳送單元37請求該設定檔獲取單元38獲得一终端 設定檔（2)。然後，該設定檔獲取單元3 8獲得該終端設定 檔，以及之後，將所獲得之终端設定檔回傳至該設定檔傳 送單元 3 7 ( 3 )。該終端設定檔對應於有關該資訊處理終端 機3 0 b之資訊。在此第五具體例模式中，假設此终端設定 檔為有關於機種、型號、一終端機之空儲存容量及一保護 47 1345725 格式。當該設定檔傳送單元37接收該終端設定檔時， 定檔傳送單元3 7將所接收之終端設定檔傳送至該I C 之設定檔接收單元1 6 ( 4 )。 該設定檔接收單元 1 6將所接收之終端設定檔傳送 可用的服務判斷單元1 7 ( 5 )。該可用的服務判斷單元 由使用該終端設定檔及該服務資料2 1來選擇一可從 卡1 0匯出之内容列表，以及然後，將所選取之内容列 送至該服務列表傳送單元1 8 ( 6 )。 服務資料係以内容名稱及授權來配置。在該授權中 使用狀態外，亦描述匯出之允許/不允許。例如：在P 所示之服務資料的實施例中，設定下列之項目：亦即， 「歌曲-1」匯出至一支援A格式之D R Μ的資訊處理終A 如果在公司「A」所經銷之一資訊處理終端機中支援A 之DRM或B格式之DRM，可匯出「歌曲-2」；可藉由C 之DRM將「歌曲-3」匯出至被稱為公司A之ABC-ΟΙ的 訊處理終端機；以及同樣地，如果在公司B之一資訊處 端機中使用除D格式以外之D R Μ，則匯出「電影_ 1」。 接下來，該服務列表傳送單元 1 8將該服務列表傳 該資訊處理終端機3 0 b之服務列表接收單元3 9 ( 7 )。 務列表接收單元 3 9將該服務列表傳送至該服務選擇 4 0(8)。該服務選擇單元4 0選擇一項服務，以及然後 所選擇之服務資訊傳送至該I C卡1 0之傳送資料判斷 19(9)。在此時，該服務列表對應於一可匯出之内容歹|J 該服務選擇單元4 0可在該資訊處理終端機3 0之螢幕 該設 卡10 至該 17藉 該I C 表傳 ，除 % 31 可將 乾機； 格式 格式 一資 理終 送至 該月艮 〇p — 早兀 ，將 單元 表。 上顯 48 1345725 示該服務列表，以便使用者可選擇上述服務。 當該傳送資料判斷單元 1 9接收該服務資訊時，該傳送 資料判斷單元1 9藉由使用該判斷用的資料2 2來判斷應該 傳送至該資訊處理终端機30之内容資料，以及然後，將所 判斷之内容資料傳送至該資料轉換單元6 0 ( 1 0 )。該資料轉 換單元6 0獲得應該從該傳送資料2 3傳送之内容資料，以 及然後，藉由使用一終端設定檔及該格式資料 2 3 0之資 訊，將此内容資料轉換成為一具有適合於一資訊處理终端 機之保護格式的内容資料（1 1 )。該資料傳送單元2 0從該資 料轉換單元6 0接收該經轉換之資料，以及然後，將所接收 之資料傳送至該資訊處理終端機 30b 之資料接收單元 4 1 ( 1 2 ) ° 該資料接收單元 4 1將所接收之資料傳送至該接收資料 驗證單元3 3 (1 3 )。該接收資料驗證單元3 3驗證該所接收 之資料，及使該經驗證之資料儲存在該儲存單元 32中 (14)。 再者，可傳送有關於本身内容資訊之資訊，以做為該終 端設定檔。因為傳送該本身内容資訊，所以只有非屬本身 之内容會包含於該服務列表中，以便可容易地實施一服務 選擇操作。 圖 30係用以藉由匯入及匯出内容資料來說明一詳細保 護格式轉換操作。在一使用於該資料轉換單元6 0之保護格 式轉換引擎6 1中，一解譯器6 2將從該資料處理終端機3 0 a 所接收之内容資料轉變成為一加密鑰匙、一加密内容及一 49 1345725 授權，以及該格式器6 3接收該加密鏑匙、該加密内容及 授權，及然後，依據這些加密鑰匙、加密内容及授權以 成該受保護之内容。 如前所述，依據本發明第五具體例模式之保全裝置及 訊處理終端機，在該等不同資訊處理終端機上安裝及拆 該I C卡的同時，因為匯入及匯出該内容資料，所以將該 藉由一預定保護格式所保護之内容資料轉換成為具有不 保護格.式之内容資料，以便該等内容可移動於具有不同 護格式的貢訊處理終端之間。 在上述說明之第五具體例模式中，已描述使用該 1C 來做為該保全裝置之情況。另外，相似於第一具體例模3 可使用一保全記憶卡。在此替代情況中，可轉換具有一 大儲存容量之内容資料的保護格式。 如前所述，本發明之資訊處理裝置具有如下之效果： 以一簡易方式藉由該資訊處理終端機來執行該資訊處理 置，同時使用者不需實施用以從外部來源獲得該應用程 之操作。本發明可應用至使用在各種資訊處理終端機（例 可攜式電話、可攜式資訊終端機、個人電腦、音樂再生（ 記錄）裝置、攝影機、視訊攝影機、自動提款機、街頭安 終端機、結算終端機等）中之各種資訊處理裝置。 【圖式簡單說明】 圖1係顯示依據本發明第一具體例模式在一保'全裝置 一資訊處理終端機間之一處理順序操作的圖式； 圖2係用以表示依據本發明第一具體例模式有關於該 該 形 資 卸 已 同 保 卡 > 較 可 裝 式 如 及 裝 與 保 50 1345725 全裝置與該資訊處理终端機之一功能方塊的圖式； 圖3係用以表示本發明第一具體例模式中傳送資料之一 判斷順序操作的圖式； 圖4係用以表示本發明第一具體例模式中一服務列表顯 示營幕之圖式； 圖5係本發明第一具體例模式中執行於該保全裝置與該 資訊處理終端機間之一處理流程操作的流程圖； 圖6係用以描述本發明第一具體例模式中一可用的服務 判斷順序操作之流程圖； 圖7係用以描述本發明第一具體例模式中一傳送資料判 斷順序操作之流程圖； 圖8係用以表示本發明第一具體例模式中一授權輸入螢 幕的圊式； 圖9係用以說明本發明第一具體例模式中在載入一電子 貨幣應用程式之情況中所執行之處理操作的圖式； 圖1 0係用以表示本發明第一具體例模式中一 I C卡之硬 體及軟體的結構之圖式； 圖1 1係本發明第一具體例模式中一保全記憶卡之結構； 圖 1 2係用以表示本發明第一具體例模式中該資訊處理 終端機之硬體及軟體的結構之圖式； 圖 1 3 係用以表示本發明第一具體例模式中該資訊處理 終端機之硬體及軟體的結構之圓式； 圖 1 4 係用以顯示本發明第一具體例模式中使用於該保 全記憶卡中之資料結構的圖式； 51 1345725 圖 1 5係用以剛要性地表 在一保全裝置與一資訊處理 作的圖式； 圖 1 6係用以顯示本發明 全裝置與該資訊處理終端機 圖17a表示本發明第二具 施例，以及圖1 7 b顯示本發 之實施例； 圖 1 8 係用以表示本發明 戲應用程式之情況中所執行 圖19a表示本發明第二具 施例，圖1 9 b顯示本發明第 施例，以及圖1 9 c表示本發 之實施例； 圖 2 0 係用以剛要性地表 該保全裝置與該資訊處理終 的圖式； 圖 2 1 係剛要性地表示該 理終端機間所執行之處理順 圖 2 2係用以剛要性地表 一保全裝置與τ·資訊處理終 的圖式； 圖 23 係用以顯示本發明 全裝置及該資訊處理終端機 示依據本發明第二具體例模式 终端機間所執行之處理順序操 第二具體例模式中有關於該保 之功能方塊的圊式； 體例模式中一終端設定檔之實 明第二具體例模式中判斷資料 第二具體例模式中在載入一遊 的處理操作之圖式； 體例模式中一終端設定檔之實 二具體例模式中判斷資料之實 明第二具體例模式中授權資訊 示依據本發明第二具體例模式 端機間所執行之處理順序操作 傳統保全裝置與該傳統資訊處 序操作的圖式； 示依據本發明第三具體例模式 端機間所執行之處理順序操作 第三具體例模式中有關於該保 之功能方塊的圖式； 52 1345725 圖 24係用以說明所載入之内容資料的保護格式之詳細 轉換操作的第一說明圖式； 圖 2 5係用以剛要性地表示依據本發明第四具體例模式 一保全裝置與一資訊處理終端機間所執行之處理順序操作 的圖式； 圖 2 6係用以顯示本發明第四具體例模式中有關於該保 全裝置及該資訊處理終端機之功能方塊的圖式； 圖 27係用以說明所載入之内容資料的保護格式之詳細 轉換操作的第二說明圖式； 圖 2 8係用以剛要性地表示依據本發明第五具體例模式 在一保全裝置與一資訊處理終端機間所執行之處理順序操 作的圖式； 圖 2 9係用以顯示本發明第五具體例模式中有關於該保 全裝置及該資訊處理終端機之功能方塊的圖式； 圖 3 0係用以藉由匯入及匯出内容資料來說明一保護格 式轉換操作之說明圖式；以及 圖 3 1係用以表示有關於服務資料之一資料實施例的圖 式。 【主要元件符號說明】 10 1C 卡 1 1 卡應用程式 · 12 數值資訊 13 非接觸式通訊單元 14 判斷卡應用程式 53

終端應用程式 設定檔接收單元 可用的服務判斷單元 服務列表傳送單元 傳送資料判斷單元 資料傳送單元 服務資料 判斷用的資料 傳送資料 平衡資訊 使用歷史資訊 卡OS CPU 主介面 儲存區域 資訊處理終端機 終端應用程式 儲存單元 接收資料驗證單元 應用URL輸入單元 通訊單元 卡插入偵測單元 設定檔傳送單元 設定檔獲取單元 54 1345725 39 月艮 務 列 表 接 收 單 元 4 0. 月艮 務 選 擇 單 元 4 1 資 料 接 收 單 元 42 顯 示 單 元 43 選 擇 單 元 45 使 用 者 46 OS /驅動程式 47 1C 卡 主 介 面 49 白 動 載 入 應 用 程 式 50 讀 取 /寫入裔 6 0 資 料 轉 換 單 元 6 1 保 護 格 式 轉 換 引 擎 62 解 譯 器 63 格 式 器 70 内 容 71 授 權 72 受 保 護 内 容 80 資 料 傳 送 單 元 8 1 資 料 接 收 單 元 8 1 資 料 接 收 單 元 90 解 碼 單 元 10 0 判 斷 卡 應 用 程 式 110 保 全 記 憶 卡 111 卡 側 電 子 貨 幣 應 用程式 55 控制 内部 防竄 内部 大容 來源 外部 授權 授權 格式 終端 儲存 用於 通訊 保護 單元 CPU 改模組

非揮發性記憶體 量非揮發性記憶體 區域 CPU 管理應用程式 資訊 資料 側電子貨幣應用程式 區域 B之一遊戲應用程式 模組 格式轉換應用程式 56

Claims (1)

1345725 FEB 2 5 2011 替換本 十、申請專利範圍 1. 一種資訊處理裝置，用以回應一資訊處理終端機之使 用者從該資訊處理終端機所發出之一服務的請求，該資訊 處理裝置包含： 一處理器； 一保有單元，用以保有一第一應用程式及一第二應用程 式；以及 一傳送單元，用以將該第一應用程式傳送至該資訊處理 终端機，以回應該請求，其中， 該資訊處理終端機執行該第一應用程式而與同時在該 資訊處理裝置之處理器上執行之該第二應用程式互動，該 互動係用以提供該服務給該資訊處理終端機之使用者。 2. 如申請專利範圍第1項之資訊處理裝置， 其中，當將該資訊處理裝置安裝至該資訊處理終端機 時，該傳送單元傳送該第一應用程式。 3 .如申請專利範圍第2項之資訊處理裝置， 其中，該傳送單元選擇要傳送之第一應用程式，以回應 一條件。 4 .如申請專利範圍第3項之資訊處理裝置， 其中，該傳送單元選擇要傳送之第一應用程式，以回應 該資訊處理終端機。 5 .如申請專利範圍第4項之資訊處理裝置， 其中，該傳送單元選擇要傳送之第一應用程式，以回應 從該資訊處理終端機所獲得之一終端設定檔。 93121122 57 1345725 6. 如申請專利範圍第5項之資訊處理裝置， 其中，該傳送單元選擇要傳送之第一應用程式，以回應 包含於該終端設定檔中之機種資訊。 7. 如申請專利範圍第5項之資訊處理裝置， 其中，該傳送單元選擇要傳送之第一應用程式，以回應 包含於該終端設定檔中之一空儲存容量。 8. 如申請專利範圍第5項之資訊處理裝置， 其中，該傳送單元選擇要傳送之第一應用程式，以回應 有關於該第一應用程式之授權的存在/不存在。 9. 如申請專利範圍第8項之資訊處理裝置， 其中，該傳送單元選擇要傳送之第一應用程式，以回應 有關於該第一應用程式之一授權碼的輸入。 1 0 .如申請專利範圍第2項之資訊處理裝置， 其中，該資訊處理裝置更包括提供手段，用以在該資訊 處理終端機上選擇性地提供一處理操作列表，其中該列表 表示可藉由使用該資訊處理终端機之資源來執行之處理操 作，以及 當將該資訊處理裝置安裝於該資訊處理終端機上時，該 傳送單元選擇用以執行從該列表所選取之一處理操作的第 一應用程式。 1 1 .如申請專利範圍第1項之資訊處理裝置， 其中，該傳送單元結合該第一應用程式，將有關於用以 獲得該第一應用程式之最新版本的一獲取目的地之資訊傳 送至該資訊處理終端機。 93121122 58 1345725 1 2.如申請專利範圍第8或9項之資訊處理裝置，其中， 更包含： 轉換手段，用以依據該终端設定檔來轉換所選取内容資 料之一保護格式’ 其中，該傳送單元傳送該經轉換之内容資料。 1 3.如申請專利範圍第1項之資訊處理裝置， 其中，該保有單元保有該第一應用程式所使用之資料， 以及 該傳送單元結合該第一應用程式，以傳送該第一應用程 式所使用之資料。 1 4.如申請專利範圍第1項之資訊處理裝置，其中，更 包含： 接收手段，用以從該資訊處理終端機接收内容資料及一 終端設定檔； 轉換手段，用以依據該終端設定檔來偵測所接收之内容 資料的一保護格式及將該保護格式轉換成為一預定保護格 式；以及 儲存裝置，用以儲存該經轉換之内容資料。 1 5 . —種保全處理裝置，用以回應一資訊處理終端機所 傳送之一服務之請求，該保全處理裝置包含： 一保有單元，用以保有複數個用以使該資訊處理終端機 執行一與該保全處理裝置互動之對應處理操作的應用程 式，及一在與該資訊處理终端機上所執行之該處理操作的 互動中所使用之驗證資料； 93121122 59 1345725 一判斷單元，用以根據一使用者對於該資訊處理终端機 之一服務的請求，從該複數個應用程式中選擇至少一應用 程式； 一傳送單元，用以將該所選擇之至少一應用程式傳送至 該資訊處理終端機，以回應該請求； 一互動單元，用以與該資訊處理終端機上所執行之該處 理操作互動，其中， 該至少一應用程式係由該資訊處理終端機所執行，同時 與該互動單元互動，以為該使用者進行該所請求之服務。 1 6 . —種資訊處理系統，包含： 一資訊處理終端機；以及 一資訊處理裝置，當其與該資訊處理終端機緊密貼近時 適於與該終端機互動， 其中，該資訊處理裝置包括： · 一處理器， 一保有單元，用以保有一用以使該資訊處理終端機執行 一第一處理操作之第一應用程式及保有一用以使該處理器 執行一與在該資訊處理終端機上所執行之該第一處理操作 互動的第二處理操作之第二應用程式；以及 一傳送單元，用以將該第一應用程式傳送至該資訊處理 終端機，以回應一服務之請求，以及 其中，該資訊處理终端機包括： 一介面，用以接收來自一使用者的一經請求之服務請 求； 93121122 60 1345725 一請求單元，用以提供該服務請求給該資訊處理裝置以 獲得該第一應用程式； 一獲取單元，用以獲得從該傳送單元所傳送之該第一應 用程式，以回應該請求； 一儲存單元，用以儲存所獲得之第一應用程式；以及 一處理器，用以執行該第二應用程式以進行該第二處理 操作，其中， 該服務係由同時與該第二處理操作互動的該第一處理 操作所提供。 1 7 .如申請專利範圍第1 6項之資訊處理系統，其中，該 資訊處理裝置係適於從該資訊處理終端機插入/拔出，以及 當該資訊處理裝置插入該資訊處理終端機時，該終端機與 該裝置互動。 1 8. —種資訊處理系統，包含： 一資訊處理終端機； 一 1C卡，包括一處理器、一保有單元及一用以與該資 訊處理終端機接合之介面，該保有單元用以儲存複數個終 端機應用程式，其中， 該資訊處理終端機回應其與該 I C卡的直接接合，提供 該I C卡一識別該資訊處理終端機的終端設定檔，以及 該系統回應該接合，基於該終端設定檔結合一或多個該 終端機應用程式所提供之功能，給一使用者出示一服務列 表，以及 回應該使用者選擇該等服務中之一者，該 I C卡基於該 93121122 61 1345725 所選擇之該等服務中之一者，傳送該等終端機應用程式中 之一者至該資訊處理終端機，以及 該資訊處理終端機執行該所傳送的該等終端機應用程 式中之一者，同時與該ic卡處理器上運行之一程式互動， 以提供該所選擇的服務給該使用者。 1 9 .如申請專利範圍第1 8項之資訊處理系統，其中，該 服務列表係基於儲存於該 IC卡上的該等終端機應用程 式，以及該服務列表係由該I C卡所提供及由該資訊處理終 端機顯示給該消費者。 2 0 .如申請專利範圍第1 8項之資訊處理系統，其中，該 终端設定檔包括有關該資訊處理終端機之類型的資料，以 及該所傳送的該等終端機應用程式中之一者係基於該類型 而選擇，以及該等終端機應用程式中之該一者係適於在該 類型之該資訊處理終端機上執行。 93121122 62 1345725 十一、圖式： 卜年正瞀換貞 FEB 2 5 2011 替換頁

93121122 63