WO2013100636A1 - 마스터 ｔｓｍ - Google Patents

마스터 ｔｓｍ Download PDF

Info

Publication number
WO2013100636A1
WO2013100636A1 PCT/KR2012/011582 KR2012011582W WO2013100636A1 WO 2013100636 A1 WO2013100636 A1 WO 2013100636A1 KR 2012011582 W KR2012011582 W KR 2012011582W WO 2013100636 A1 WO2013100636 A1 WO 2013100636A1
Authority
WO
WIPO (PCT)
Prior art keywords
tsm
subject
information
master
tsms
Prior art date
Application number
PCT/KR2012/011582
Other languages
English (en)
French (fr)
Inventor
홍준식
권용성
Original Assignee
에스케이씨앤씨 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이씨앤씨 주식회사 filed Critical 에스케이씨앤씨 주식회사
Priority to EP12863955.6A priority Critical patent/EP2800311A4/en
Priority to US14/369,945 priority patent/US9923986B2/en
Publication of WO2013100636A1 publication Critical patent/WO2013100636A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/565—Conversion or adaptation of application format or content
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/08—Protocols for interworking; Protocol conversion

Definitions

  • the present invention relates to a centralized TSM for managing a plurality of Trusted Service Managers (TSMs) in a mobile commerce ecosystem.
  • TSMs Trusted Service Managers
  • SPs service providers
  • MNOs mobile network operators
  • the cooperative relationship formed between various SPs and MNOs may be limited due to business disputes between related companies. For example, we don't want a particular SP (e.g., MasterCard ® ) to provide customer-related information, which is sensitive to him, to a competitive SP (e.g. Visa ® ).
  • a particular SP e.g., MasterCard ®
  • a competitive SP e.g. Visa ®
  • FIG. 1 is a diagram illustrating a general relationship between various companies in a mobile communication network.
  • a plurality of users or customers having a mobile terminal with a secure element may interact with one or more SPs and / or MNOs. Since the user or customer can interact directly with the SP and / or MNO, an account can be created for each SP and / or MNO. However, since these companies do not want to share confidential information with other companies in a mobile communication network, it may be difficult to have a single account or a single point of contact to facilitate transactions with the companies shown.
  • any type of mobile terminal or SE e.g., Services Identify Module (SIM), Universal Subscriber Identity Module (USIM), embedded SE, etc.
  • SIM Services Identify Module
  • USIM Universal Subscriber Identity Module
  • embedded SE etc.
  • Embodiments of the present invention provide a system and method for facilitating mobile commerce services.
  • Another object of the present invention is to provide a master TSM and a TSM relay method by which information processing interoperability is possible between a company connected to different TSMs and a Secure Element (SE).
  • SE Secure Element
  • a TSM interface for communicating with a plurality of TSM, a management module for transmitting and receiving data with a plurality of TSM, a reporting module for reporting transactions between the TSM, between the TSM Security module for monitoring the transaction and monitoring module for tracking the transaction between the TSM.
  • a method of transacting between a plurality of TSMs may include receiving a request for receiving information through a first TSM from a second TSM, and granting access to the information receiving through the first TSM to a second TSM. Determining whether the server has the information, determining routing information for the first TSM, transmitting a request for information from the second TSM to the first TSM through the neutral server, and the second TSM receives the request information from the first TSM. Receiving.
  • a master TSM comprises: an interface module capable of communicating with a plurality of TSMs; And a management module interconnecting a first TSM and a second TSM around the interface module to relay a first subject connected to the first TSM and a second subject connected to the second TSM.
  • 1 TSM cannot directly access the first subject through the second TSM without relaying the management module, and the second TSM directly accesses the first subject through the first TSM without relaying the management module Can not.
  • first TSM and the second TSM may be owned and operated by different companies.
  • the first TSM and the second TSM use different data formats, and the management module may match the data format used by the first TSM with the data format used by the second TSM.
  • the management module retains and references information about the TSMs and information about the subjects connected by the TSMs, and the second TSM connected to the first subject and the second subject connected to the second subject.
  • the TSM may be relayed by interconnecting the interface modules.
  • the management module may not transmit information about the second TSM to the first TSM and may not deliver information about the first TSM to the second TSM.
  • the master TSM may operate as the second subject with respect to the first subject, and operate as the first subject with respect to the second subject.
  • the management module may secure information on the new TSM and information on the subjects connected to the TSM.
  • the management module connects the first TSM and the third TSM with respect to the interface module to relay the first subject connected to the first TSM and the third subject connected to the third TSM. Since the second TSM and the third TSM are not interconnected with respect to the interface module, the second subject connected to the second TSM and the third subject connected to the third TSM may not be relayed.
  • the management module may relay some services between the first subject connected to the first TSM and the second subject connected to the second TSM, and may not relay the remaining services.
  • the first TSM may directly access a fourth entity connected to the fourth TSM through a fourth TSM without relaying the management module.
  • a reporting module for reporting the relay related content and relay rejection related information between the first subject connected to the first TSM and the second subject connected to the second TSM may include.
  • TSM relay method the step of interconnecting the first TSM and the second TSM around the interface module that can communicate with a plurality of TSM; And relaying a first subject connected to the first TSM and a second subject connected to the second TSM, wherein the first TSM is connected to the second TSM through the second TSM without being relayed by the relaying step.
  • the second TSM cannot directly access the first subject through the first TSM without relaying by the relaying step.
  • FIG. 1 is a diagram illustrating a general relationship between various companies in a mobile communication network
  • FIG. 2 is a relationship diagram showing a mobile payment relationship between various stakeholders using the TSM
  • FIG. 3 is a relation diagram showing a TSM network according to an embodiment of the present invention.
  • FIG. 4 is a relationship diagram showing a TSM network by a master TSM according to an embodiment of the present invention
  • FIG. 5 is a block diagram illustrating a master TSM in accordance with an embodiment of the present invention.
  • FIG. 6 is a relationship diagram illustrating a TSM network by a master TSM according to an embodiment of the present invention.
  • FIG. 2 is a relationship diagram illustrating a mobile payment relationship between various stakeholders using TSM.
  • Trusted Service Manager is a neutral person, mitigating disputes between stakeholders and supporting mobile commerce service systems. More specifically, this neutralizer, which facilitates various transactions between MNOs and / or SPs, allows a user or customer to manage interactions with multiple SPs and / or MNOs with a single account.
  • TSM has limitations in that various stakeholders (eg, MNOs, SPs, financial institutions and / or payment processors) struggle for ownership of TSM technology and develop their own TSM systems.
  • MNOs e.g. MNOs, SPs, financial institutions and / or payment processors
  • the format between the various TSMs can be different, and the owner of each TSM technology can still deny or limit support for competitors.
  • TSM Transmission Control Protocol
  • SP A Session Initiation Protocol
  • SP B Session Initiation Protocol
  • MNO A Mobile Network
  • TSM Transmission Control Protocol
  • the TSM may be owned by the beneficiary so that information processing interoperability may be limited.
  • a TSM owned by MNO A may refuse service support for SP C and MNO B due to various business disputes or technical incompatibilities.
  • SP C may establish its own TSM to avoid payment of royalties or profit. Therefore, information processing interoperability among various companies in the mobile communication network is still limited.
  • FIG. 3 is a relation diagram illustrating a TSM network according to an embodiment of the present invention.
  • the TSM network can alleviate some of the limitations of using a single TSM system in the network.
  • TSM 310 is owned by MNO A
  • TSM 320 is owned by MNO B
  • TSM 330 is owned by Service Provider SP A
  • TSM 340 is owned by Service Provider SP A
  • TSM 340 Is owned by SP B
  • TSM 350 is owned by the issuer of SE A.
  • TSM 310 By creating a network of TSMs owned by various stakeholders, SPs that are not supported by one TSM can be supported through another TSM. For example, if MNO A, which may be connected to TSM 310, wishes to interact with SP B, which may be connected to TSM 340, TSM 310 transmits data to TSM 340 for information processing interoperability. Can be received. Thus, some restrictions may be removed in information processing interoperability.
  • a secure key may be used to allow access to the SE.
  • other vendors can provide Secure Access Keys to their systems to facilitate transactions with other vendors connected to the same TSM.
  • the TSM 320 may access each company's information and / or Or it is possible to receive information. Therefore, the TSM 320 receives information of each company connected to it (for example, when the SP C 322 requests the information of the SE B 321 or the MNO B 323 for the transaction). ) Can be provided.
  • the security key to allow access to the SE is the user's sensitive data
  • companies or TSMs that may have access to it may hesitate to provide it to other TSMs or companies.
  • the TSM 320 or SE B 321 may hesitate to open the security information of the SE B 321 to the TSM 340 or a company connected thereto.
  • TSM 310 may be owned by MNO A in competition with MNO B, and may refuse to interact with TSM 310. Thus, there may be a need for neutral or incompatible or facilitating transactions between disputed companies.
  • FIG. 4 is a relation diagram illustrating a TSM network using a master TSM according to an embodiment of the present invention.
  • the master TSM 400 is a number of TSMs owned by different vendors, including TSM A 410, TSM B 420, TSM C 430, and TSM D 440. To relay transactions between them.
  • TSM A 410 is owned by SE A, the issuer of SE, TSM B 420 is owned by SP B, TSM C 430 is owned by MNO C, and TSM D 440 is SP D Is owned by
  • the master TSM 400 may relay transactions with stand-alone servers, third-party servers, and / or other companies, not shown, and are not limited to transactions with TSM.
  • TSM A 410 restricts access to SE provided by SE B, SE C and / or SE D, while SE A The SE provided by may be acceptable. With the security key for the SE provided by SE A, TSM A 410 can use the provided data to provide data to each SE for various transactions. Thus, an SP connected to TSM A 410 may be limited to accepting only users who have an SE provided by SE A.
  • the master TSM 400 acts as a neutral to route connections between the various TSMs.
  • the master TSM 400 stores various information related to the TSM in order to relay transactions between companies connected to the separate TSMs.
  • the master TSM 400 may have a relationship with other TSMs, a life cycle (LC) of the SE included in the TSM network, data format information of the TSM, and transfer the master TSM 400 to another TSM in the TSM network. Routing information for connecting and a security key used to perform a transaction can be managed, but not limited thereto.
  • LC life cycle
  • the TSM A 410 is responsible for the security key for its customer SE and connecting companies (eg, SP, MNO) to relay transactions between other companies not connected to the TSM A 410.
  • the security key can be shared with the master TSM 400 individually.
  • the TSM A 410 may share a security key for accessing the TSM A 410 with the master TSM 400 without providing security keys of its own customers SE or connecting companies.
  • the TSM A 410 may relay transactions with or without providing security information of the vendor / customer (eg, SP, MNO, SE) to other TSMs owned by other vendors. .
  • the vendor / customer eg, SP, MNO, SE
  • TSMs may be owned by various vendors, and thus data formats may be different. Accordingly, the TSM 400 may not only prepare and provide additional data but also provide an interface for data format conversion.
  • a new TSM When a new TSM is added to the TSM network to which the master TSM 400 is connected, information related to the new system is stored and added to the master TSM 400. At least one of a network address and related information, a security access key, and a connection company / customer (eg, SP, SE, MNO) information is provided to the master TSM 400.
  • the master TSM 400 updates the TSM and its relationship information and / or routing information to include the TSM in the new TSM network.
  • vendors can interact with other vendors / customers regardless of TSM ownership. That is, as shown in FIG. 4, an SP connected to the TSM 410 owned by SE A may interact with another SE connected to TSM C 430 owned by MNO C. Information processing interoperability is further facilitated because different vendors / customers can interact with each other regardless of the ownership and interests of TSM.
  • FIG. 5 is a block diagram illustrating a master TSM according to an embodiment of the present invention.
  • the master TSM 500 includes a TSM interface module 510, a management module 520, a reporting module 530, a security module 540, and a monitoring module 550.
  • the management module 520 may include a TSM relationship management module 521, a card & application management system (CAMS) module 522, a post issuance processor (PIP) module 523, a data preparation module 524, and a routing table management module ( 525, and a Key Management System (KMS) module 526.
  • TSM relationship management module 521 a card & application management system (CAMS) module 522, a post issuance processor (PIP) module 523, a data preparation module 524, and a routing table management module ( 525, and a Key Management System (KMS) module 526.
  • POP post issuance processor
  • KMS Key Management System
  • the TSM interface module 510 provides an interface with external companies for data transmission / reception of the master TSM 500.
  • External companies include, but are not limited to, a TSM connected to the master TSM 500. Since it may be owned by different vendors using different protocols of connected TSMs, the TSM interface 510 may be able to interpret commands and requests received by or transmitted by the master TSM 500. Is required.
  • the management module 520 manages the TSMs connected to the master TSM 500 in multiple ways.
  • the management module 520 connects the TSM connected to the master TSM 500, the LC (Life Cycle) of the SE included in the TSM network, data format information used by the TSMs, and the master TSM 500 to the TSMs. It manages routing information and security key used for transaction.
  • the TSM relationship management module 521 of the management module 520 manages relationships between TSMs.
  • the TSM relationship management module 521 may store TSM connection information of an SP, an MNO, an SE, or another company. Accordingly, the master TSM 500 maintains information on TSMs for the companies / customers (eg, SP, MNO, SE, etc.) connected to the TSMs in the TSM network. In addition, the TSM relationship management module 521 stores ownership information of the TSM.
  • the CAMS module 522 is responsible for managing the SE's LC, security domains, and applets.
  • LC refers to the state of each mobile terminal, electronic device or application.
  • the LC of the SE may include native, initialization and security state information of the OS.
  • the applet's LC may include locks and unlocks.
  • the CAMS module 522 manages the SE type, SE profile, SE ID, application profile, and card profile.
  • the SE has its own SE ID (e.g., a Card Reference Number (CRN), a Card Image Number (CIN), a Card Production Life Cycle (CPLC), and / or a Card Serial Number (CSN)). Are individually identified and controlled.
  • CCN Card Reference Number
  • CIN Card Image Number
  • CPLC Card Production Life Cycle
  • CSN Card Serial Number
  • the PIP module 523 prepares data and transmits and receives a message contained in an application protocol data unit (APDU) to provide information to the mobile terminal.
  • APDU is a means of communication between reader and card.
  • the data preparation module 524 prepares data in a proper format for matching between the various TSMs. More specifically, the data preparation module 524 may determine the data format and the receiving TSM, and compare the data format with the receiving TSM to determine whether data transmission between various vendors is compatible. Various vendors and TSMs may have different specifications in preparing data, so some data may require more data preparation than others. For example, the data provided by the SP may be provided in three different formats (APDU format, Data Grouping Identifier (DGI) format, and Raw Data format).
  • APDU format Data Grouping Identifier (DGI) format
  • DGI Data Grouping Identifier
  • Raw Data format Raw Data format
  • the data preparation module 524 does not perform an additional process before sending the data to the receiving TSM. If it is determined that only logical data preparation has been performed, the data preparation module 524 may classify the data into a DGI format and start preparing physical data for converting the DGI data into an APDU format. Physical data preparation may be performed using one or more suitable methods available. Finally, if it is determined that the SP has not prepared the data at all and only the raw data is provided, then the data preparation module 524 may perform logical data preparation first and then physical data preparation may be performed.
  • the routing table management module 525 may store and manage routing information about various TSMs connected to the master TSM 500.
  • the routing table management module 525 may store routing information in a table.
  • the routing information may include at least one of a network address, a port address, a secure access key, and the like, but is not limited thereto.
  • vendors connected to different TSMs can be successfully routed through the master TSM 500.
  • KMS module 526 performs all key management to allow secure transactions. This may include secure login, access control, audit, key profile management, key management, key profile exchange and recovery, and authority delegation management.
  • the reporting module 530 may report the requested transaction, the transaction performed, and / or the transaction rejected. More specifically, the reporting module 530 may report at least one of information on the requested TSM, requesting company, requested time information, target TSM, target company, reason of access or denial, and transmitted information.
  • Security module 540 monitors access requests to rule out the possibility of fraudulent or unauthorized access by a third party.
  • the security module 540 may monitor and determine the validity of the request by the requesting company by referring to the network address, routing address, security access key, and the like.
  • the requesting company may be a TSM connected to the master TSM 500 or a company accessing the connected TSM. For example, if a request is received from an unknown network address or unknown security access key, the security module 540 logs the attempted access and the relevant information of the request and denies access by the requesting company. can do.
  • the monitoring unit 550 may monitor access requests by various vendors connected to the connected TSM and / or master TSM 500.
  • FIG. 6 is a relationship diagram illustrating a TSM network by a master TSM according to an embodiment of the present invention.
  • the illustrated TSM network is common to the TSM network shown in FIG. 4 in that the TSMs 610, 620, 630, 640 are relayed by the master TSM 600.
  • the TSM network illustrated in FIG. 6 differs from the TSM network illustrated in FIG. 4 in that the TSM C 630 and the TSM D 640 may directly connect without relaying the master TSM 600. have.
  • the company / customer of the TSM C 630 and the company / customer of the TSM D 640 can directly interoperate information processing according to the 1 route, and 2 relay the relay of the master TSM 600 according to the route. Interoperability is possible through information processing.
  • 1 route can be used for financial services that require high security
  • 2 route can be used for services that are not sensitive to security, such as value-added services.
  • the master TSM interconnected the TSM centered around itself to relay the company / customer connected to the TSM and the company / customer connected to another TSM, so that transactions, service issuance, and data communication can be performed.
  • the master TSM allows data formats to be matched through data conversion.
  • the company refers to the server or terminal of the company
  • the customer refers to the customer's terminal or the SE mounted / embedded in the terminal.
  • companies and customers may be collectively referred to as 'subjects'.
  • the master TSM may deliver only information on the subject without transferring the TSM information to other TSM.
  • the master TSM behaves like a counterparty to the subject.
  • the master TSM behaves like a customer to the vendor and a vendor to the customer.
  • the master TSM does not have to relay all TSMs, and some paths may be restricted. For example, by excluding the interconnection between TSM B and TSM C, it may not support relay between a subject connected to TSM B and a subject connected to TSM C. This is desirable if the owner of TSM B and the owner of TSM C do not want to relay between the parties due to competition or interests, but may also exclude the relay for other reasons.
  • the master TSM even if the master TSM relays the TSM, it is possible to implement to limit the relay partially depending on the type of service.
  • the master TSM supports relaying between TSM A and TSM B in principle, but does not relay for financial services that require high security, but only for non-security-sensitive services such as value-added services. It is possible.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

마스터 TSM이 제공된다. 본 발명의 실시예에 따른 마스터 TSM은, 다수의 TSM들과 통신가능한 인터페이스 모듈을 중심으로 TSM들을 상호 연결하여, 각기 다른 TSM들에 연결된 주체들을 중계한다. 이에 의해, 각기 다른 TSM들에 연결된 주체들 간에도 정보처리 상호운용이 가능하여 폭넓은 서비스가 가능해지므로, 정보처리와 서비스 제공 면에서 업체들과 고객들 모두의 편의를 보장할 수 있게 된다.

Description

마스터 ＴＳＭ
본 발명은 모바일 커머스 에코 시스템에서 다수의 TSM(Trusted Service Manager)을 관리하기 위한 중앙 집중화된 TSM에 관한 것이다.
일반적으로, 모바일 커머스 서비스는 일반 대중에게 다양한 서비스를 제공하기 위해, 금융기관 및 운송회사와 같은 다양한 SP(Service Provider)와 다양한 MNO(Mobile Network Operator) 간의 협력관계가 필요하다.
그러나, 다양한 SP와 MNO 간에 형성된 협력관계는 관련 업체 간의 사업분쟁으로 인해 제한적일 수 있다. 예를 들어, 특정 SP(예를 들어, MasterCard®)가 그에게 민감한 정보인 고객 관련 정보를 경쟁 SP(예를 들어, Visa®)에 위험을 무릅쓰고 제공하기를 바라지 않는다.
또한, 다양한 업체들 간의 협력관계를 제한하는 기술적인 비호환성이 있을 수 있다. 따라서, 사용자는 자신의 모바일 단말에 여러 SP 계정을 갖게 된다. 또한, 사용자는 가입한 이동통신 네트워크가 SP와의 사업을 지원하지 않는 경우에도 그 SP에 접근할 수 없다.
도 1은 이동통신 네트워크에서 다양한 업체들 간의 일반적인 관계를 도시한 도면이다.
도 1에 도시된 바와 같이, SE(Secure Element)를 구비한 모바일 단말을 갖는 복수의 사용자 또는 고객은 하나 이상의 SP 및/또는 MNO와 인터랙션 할 수 있다. 사용자 또는 고객은 SP 및/또는 MNO와 직접 인터랙션 할 수 있으므로, 각 SP 및/또는 MNO에 대하여 계정이 생성될 수 있다. 하지만, 이 업체들은 이동통신 네트워크에서 다른 업체와 비밀 정보를 공유를 원하지 않으므로, 도시된 업체와의 거래를 용이하게 하기 위한 단일 계정 또는 단일 컨택 포인트는 어려울 수 있다.
또한, 어떠한 유형의 모바일 단말 또는 SE(예를 들어, SIM(Services Identify Module), USIM(Universal Subscriber Identity Module), embedded SE 등)는 SP 및/또는 MNO의 선택 동작을 지원하지 않으므로, 정보처리 상호운영이 제한적이다.
본 발명의 실시예들은 모바일 커머스 서비스를 용이하게 하기 위한 시스템 및 방법을 제공한다.
또한, 발명의 다른 목적은 각기 다른 TSM들에 연결된 업체와 SE(Secure Element) 간에도 정보처리 상호운용이 가능하도록 하는 마스터 TSM 및 그에 의한 TSM 중계방법을 제공함에 있다.
본 발명의 일 실시예에 따른 마스터 TSM(Trusted Service Manager)은, 복수의 TSM과 통신하는 TSM 인터페이스, 복수의 TSM과 데이터를 전송하고 수신하는 관리모듈, TSM 간의 거래를 리포트하는 리포팅 모듈, TSM 간의 거래를 모니터하는 보안모듈 및 TSM 간의 거래를 추적하기 위한 모니터링 모듈을 포함한다. 본 발명의 일 실시예에 따른 복수의 TSM 간 거래 방법은, '제1 TSM을 통한 정보 수신 요청'을 제2 TSM으로부터 수신하는 단계, '제1 TSM을 통한 정보 수신 접근권한'을 제2 TSM이 갖고 있는지를 판단하는 단계, 제1 TSM에 대한 라우팅 정보를 결정하는 단계, 중립 서버를 통해 제2 TSM에서 제1 TSM으로 정보 요청을 전송하는 단계 및 제2 TSM이 제1 TSM으로부터 요청 정보를 수신하는 단계를 포함한다.
본 발명의 일 실시예에 따른, 마스터 TSM은, 다수의 TSM들과 통신가능한 인터페이스 모듈; 및 상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고, 상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM를 통해 상기 제1 주체에 직접 접근할 수 없고, 상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM를 통해 상기 제1 주체에 직접 접근할 수 없다.
그리고, 제1 TSM과 제2 TSM은 각기 다른 업체들에 의해 소유되어 운용될 수 있다.
또한, 상기 제1 TSM과 상기 제2 TSM은 각기 다른 데이터 포맷을 이용하고, 상기 관리 모듈은, 상기 제1 TSM이 이용하는 데이터 포맷과 상기 제2 TSM이 이용하는 데이터 포맷을 정합시킬 수 있다.
그리고, 상기 관리 모듈은, 상기 TSM들에 대한 정보 및 상기 TSM들 별로 연결된 주체들에 대한 정보를 보유 및 참고하여, 상기 제1 주체에 연결된 상기 제1 TSM과 상기 제2 주체에 연결된 상기 제2 TSM을 상기 인터페이스 모듈을 중심으로 상호 연결하여 중계할 수 있다.
또한, 상기 관리 모듈은, 상기 제1 TSM에 상기 제2 TSM에 대한 정보를 전달하지 않고, 상기 제2 TSM에 상기 제1 TSM에 대한 정보를 전달하지 않을 수 있다.
그리고, 상기 마스터 TSM은, 상기 제1 주체에 대해서는 상기 제2 주체처럼 동작하고, 상기 제2 주체에 대해서는 상기 제1 주체처럼 동작할 수 있다.
또한, 상기 관리 모듈은, 새로운 TSM이 추가로 통신가능해지면, 상기 새로운 TSM에 대한 정보 및 상기 TSM에 연결된 주체들에 대한 정보를 확보할 수 있다.
그리고, 상기 관리 모듈은, 상기 인터페이스 모듈을 중심으로 상기 제1 TSM과 제3 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 상기 제1 주체와 상기 제3 TSM에 연결된 제3 주체를 중계하되, 상기 인터페이스 모듈을 중심으로 상기 제2 TSM과 상기 제3 TSM을 상호 연결하지 않아, 상기 제2 TSM에 연결된 제2 주체와 상기 제3 TSM에 연결된 제3 주체를 중계하지 않을 수 있다.
또한, 상기 관리 모듈은, 상기 제1 TSM에 연결된 상기 제1 주체와 상기 제2 TSM에 연결된 상기 제2 주체 간의 일부 서비스는 중계하고, 나머지 서비스는 중계하지 않을 수 있다.
그리고, 상기 제1 TSM은, 상기 관리 모듈의 중계 없이 제4 TSM를 통해 상기 제4 TSM에 연결된 제4 주체에 직접 접근할 수 있다.
또한, 본 발명의 일 실시예에 따른 마스터 TSM은, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체 간에 중계 관련 내용 및 중계 거부 관련 내용을 보고하는 리포팅 모듈;을 더 포함할 수 있다.
한편, 본 발명의 일 실시예에 따른, TSM 중계 방법은, 다수의 TSM들과 통신가능한 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하는 단계; 및 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 단계;를 포함하고, 상기 제1 TSM은 상기 중계 단계에 의한 중계 없이 상기 제2 TSM를 통해 상기 제2 주체에 직접 접근할 수 없고, 상기 제2 TSM은 상기 중계 단계에 의한 중계 없이 상기 제1 TSM를 통해 상기 제1 주체에 직접 접근할 수 없다.
이상 설명한 바와 같이, 본 발명의 실시예들에 따르면, 각기 다른 TSM들에 연결된 업체들과 고객들 간에도 정보처리 상호운용이 가능하여 폭넓은 서비스가 가능해지므로, 정보처리와 서비스 제공 면에서 업체들과 고객들 모두의 편의를 보장할 수 있게 된다.
본 발명에 대한 이해를 돕기 위해 포함되며, 본 명세서의 첨부 도면은 본 발명의 실시예들을 도시하며, 설명과 함께 본 발명의 원리를 설명하는 역할을 수행한다.
도 1은 이동통신 네트워크에서 다양한 업체들 간의 일반적인 관계를 도시한 도면,
도 2는 TSM을 이용한 다양한 이해 당사자들 간의 모바일 결제 관계를 도시한 관계도,
도 3은 본 발명의 일 실시예에 따른 TSM 네트워크를 도시한 관계도,
도 4는 본 발명의 일 실시예에 따른 마스터 TSM에 의한 TSM 네트워크를 도시한 관계도,
도 5는 본 발명의 일 실시예에 따른 마스터 TSM을 도시한 블럭도. 그리고,
도 6은 본 발명의 일 실시예에 따른 마스터 TSM에 의한 TSM 네트워크를 도시한 관계도이다.
아래에서 본 발명의 실시예들이 도시된 첨부도면을 참조하여 본 발명에 대하여 더욱 상세하게 설명된다. 그러나, 본 발명은 많은 다른 형태로 실시될 수 있으며, 여기 설명된 실시예들에 한정되는 것으로 해석되어서는 안 된다. 오히려, 이 실시예들이 제공됨으로써, 본 개시는 완전하며, 본 발명의 범주를 당업자들에게 완벽하게 전달할 것이다.
도 2는 TSM을 이용한 다양한 이해 당사자들 간의 모바일 결제 관계를 도시한 관계도이다.
TSM(Trusted Service Manager)은 중립자로서, 이해 당사자들 간의 분쟁들을 완화시키고, 모바일 커머스 서비스 시스템을 지원한다. 더욱 상세하게는, MNO 및/또는 SP 사이의 다양한 거래를 용이하게 하는 이 중립자를 통해, 사용자 또는 고객은 단일 계정으로 복수의 SP 및/또는 MNO와의 인터랙션을 관리할 수 있다.
그러나, TSM은 다양한 이해 당사자들(예를 들어, MNO, SP, 금융기관 및/또는 결제 처리자)이 TSM 기술의 소유권을 위해 다투고 그들 각자의 TSM 시스템을 개발한다는 점에서 한계를 가지고 있다. 따라서, 다양한 TSM 간의 포맷은 상이할 수 있으며, 각 TSM 기술의 소유자는 경쟁자에 대한 지원을 여전히 거부하거나 또는 제한할 수 있다.
도 2에 도시된 바와 같이, 사용자들은 모바일 단말을 이용함으로써, TSM을 통해 SP A, SP B, 및 MNO A와 인터랙션할 수 있다. 다양한 업체간의 인터랙션은 TSM에 의해 용이해지므로, 여러 서비스를 묶는 단일 계정이 가능할 수 있다. 그러나, 위에서 언급한 바와 같이, TSM이 이익 업체에 의해 소유되어 정보처리 상호운용이 제한될 수 있다.
도 2에 도시된 바와 같이, MNO A에 의해 소유되는 TSM은 다양한 사업 분쟁 또는 기술적인 비호환성으로 인해 SP C와 MNO B에 대한 서비스 지원을 거부할 수 있다. 또한, 각 TSM이 SP C에 서비스를 제공하고자 하는 경우에도, SP C가 특허권 사용료 지불 회피나 수익을 위해 자신의 TSM을 구축할 수 있다. 따라서, 이동통신 네트워크에서 다양한 업체들 간의 정보처리 상호운용은 여전히 제한적일 수 밖에 없다.
도 3은 본 발명의 일 실시예에 따른 TSM 네트워크를 도시한 관계도이다.
도 3을 참조하면, TSM 네트워크는 네트워크에서 단일 TSM 시스템 이용시의 제한을 일부 경감할 수 있다. 도 3에 도시된 바와 같이, TSM(310)은 MNO A에 의해 소유되고, TSM(320)은 MNO B에 의해 소유되며, TSM(330)은 서비스 공급자SP A에 의해 소유되고, TSM(340)은 SP B에 의해 소유되며, TSM(350)은 SE A의 발급자에 의해 소유된다.
다양한 이해 당사자들에 의해 소유된 TSM들의 네트워크를 생성함으로써, 하나의 TSM으로 지원되지 않는 SP가 다른 TSM을 통해 지원될 수 있다. 예를 들어, TSM(310)에 연결될 수 있는 MNO A가 TSM(340)에 연결될 수 있는 SP B와 인터랙션을 원하는 경우, TSM(310)은 정보처리 상호운용을 위해 TSM(340)에 데이터를 전송하고 수신할 수 있다. 따라서, 정보처리 상호운용에 있어서 제한이 일부 제거될 수 있다.
다양한 업체들 간의 거래, 더욱 상세하게 모바일 단말에 저장된 사용자의 SE와 정보를 전송하고 수신하는 것을 용이하게 하기 위해, SE에 대한 접근을 허용하는 보안키(Secure Key)가 사용될 수 있다. 또한, 다른 업체들이 동일한 TSM에 연결되어 있는 다른 업체들과의 거래를 용이하게 하기 위해 자신의 시스템에 보안 접근키(Secure Access Key)를 제공할 수 있다.
예를 들어, TSM(320)이 SE B(321), SP C(322), 및 MNO B(323)에 대한 보안키에 접근권한을 갖는 경우, TSM(320)은 각 업체들의 정보 접근 및/또는 정보 수신이 가능하다. 따라서, TSM(320)은 자신에 연결된 각 업체들의 정보를 자신에 연결된 업체(예를 들어, SP C(322)가 거래를 위해 SE B(321) 또는 MNO B(323)의 정보를 요청하는 경우)에 제공할 수 있다.
그러나, SE에 대한 접근을 허용하는 보안키는 사용자의 민감한 데이터이므로, 그에 대한 접근권한을 갖을 수 있는 업체들 또는 TSM은 다른 TSM 또는 업체들에 제공하는 것을 주저할 수 있다. 예를 들어, TSM(320) 또는 SE B(321)는 SE B(321)의 보안정보를 TSM(340)나 그에 연결된 업체에 개방하는 것을 주저할 수 있다.
도시된 TSM들이 비호환적 또는 분쟁적인 이해관계를 가질 수 있는 상이한 업체들에 의해 소유될 수 있으므로, TSM의 일부는 TSM 네트워크에서 탈퇴할 수 있으며 또는 선택적으로 TSM 네트워크에 속하는 하나 이상의 업체에 대해 인터랙션 하는 것을 거부할 수 있다. 위 예에서, TSM(310)은 MNO B와 경쟁상대에 있는 MNO A에 의해 소유되어, TSM(310)이 TSM(320)과 인터랙션하는 것을 거부할 수 있다. 따라서, 비호환적이거나 또는 분쟁 업체들간의 거래를 용이하게 하기 위한 중립자가 필요할 수 있다.
도 4는 본 발명의 일 실시예에 따른 마스터 TSM을 이용한 TSM 네트워크를 도시한 관계도이다.
도 4에 도시된 바와 같이, 마스터 TSM(400)은 TSM A(410), TSM B(420), TSM C(430) 및 TSM D(440)를 포함하는 상이한 업체들에 의해 소유된 다수의 TSM들 간의 거래를 중계하기 위해 제공된다.
TSM A(410)는 SE 발급자인 SE A에 의해 소유되고, TSM B(420)은 SP B에 의해 소유되며, TSM C(430)는 MNO C에 의해 소유되며, TSM D(440)는 SP D에 의해 소유된다. 또한, 마스터 TSM(400)은 도시되지 않은 독립형 서버, 제3자 서버, 및/또는 다른 업체들과의 거래를 중계할 수 있으며, TSM과의 거래에 한정되지 않는다.
SE A는 자신이 발급한 SE의 보안키에 대한 접근권한을 가질 수 있으므로, TSM A(410)는 SE B, SE C 및/또는 SE D에 의해 제공된 SE에 대한 접근권한을 제한하면서, SE A에 의해 제공된 SE는 수용할 수 있다. SE A에 의해 제공된 SE에 대한 보안키를 가지고, TSM A(410)는 제공된 데이터를 이용하여 다양한 거래를 위해 각 SE에 데이터를 제공할 수 있다. 따라서, TSM A(410)에 연결된 SP는 SE A에 의해 제공된 SE를 보유하고 있는 사용자만을 수용하는 것으로 한정될 수 있다.
이를 해소시키기 위해, 마스터 TSM(400)은 다양한 TSM들 간의 연결을 라우팅할 수 있는 중립자로 역할한다. 마스터 TSM(400)은 분리된 TSM들에 각각 연결된 업체들 간의 거래를 중계하기 위해 TSM과 관련된 다양한 정보를 저장하고 있다. 예를 들어, 마스터 TSM(400)은 다른 TSM들과의 자신의 관계, TSM 네트워크에 포함된 SE의 LC(Life Cycle), TSM의 데이터 포맷 정보, TSM 네트워크에서 마스터 TSM(400)을 다른 TSM에 연결하기 위한 라우팅 정보, 및 거래 수행에 사용되는 보안키를 관리할 수 있지만, 이에 한정하지 않는다.
또한, TSM A(410)는 TSM A(410)에 연결되지 않은 다른 업체들 간의 거래를 중계하기 위해, 자신의 고객 SE에 대한 보안키와 연결 업체들(예를 들어, SP, MNO)에 대한 보안키를 마스터 TSM(400)과 개별적으로 공유할 수 있다.
또한, TSM A(410)는 자신의 고객 SE 또는 연결 업체들의 보안키를 제공하지 않고, TSM A(410)에 접근하기 위한 보안키를 마스터 TSM(400)과 공유할 수도 있다.
이에 의해, TSM A(410)는 업체/고객(예를 들어, SP, MNO, SE)의 보안 정보를 다른 업체들에 의해 소유된 다른 TSM들에 제공하거나 또는 제공하지 않고, 거래 중계할 수 있다.
또한, 다양한 TSM은 다양한 업체들에 의해 소유될 수 있으므로, 데이터 포맷이 다를 수 있다. 따라서, TSM(400)은 추가적인 데이터를 준비하여 제공할 수 있을 뿐만 아니라, 데이터 포맷 변환을 위한 인터페이스를 제공할 수도 있다.
마스터 TSM(400)이 연결된 TSM 네트워크에 새로운 TSM이 추가된 경우, 새로운 시스템에 관련된 정보가 마스터 TSM(400)에 저장되어 추가된다. 네트워크 주소와 관련 정보, 보안 접근키, 연결 업체/고객(예를 들어, SP, SE, MNO) 정보 등 중 적어도 하나가 마스터 TSM(400)에 제공된다. 마스터 TSM(400)은 새로운 TSM 네트워크에 TSM을 포함하기 위해 TSM과 자신의 관계 정보 및/또는 라우팅 정보 등을 업데이트한다.
이에 따라, 업체들은 TSM의 소유권과 상관없이 다른 업체/고객들과 인터랙션할 수 있다. 즉 도 4에 도시된 바와 같이, SE A에 의해 소유된 TSM(410)에 연결된 SP는 MNO C에 의해 소유된 TSM C(430)에 연결된 다른 SE와 인터랙션할 수 있다. 다양한 업체/고객들이 TSM의 소유권 및 이해관계와 상관없이 서로 인터랙션할 수 있으므로, 정보처리 상호운용은 더욱 활성화된다.
도 5는 본 발명의 일 실시예에 따른 마스터 TSM을 도시한 블록도이다.
도 5를 참조하면, 마스터 TSM(500)은 TSM 인터페이스 모듈(510), 관리 모듈(520), 리포팅 모듈(530), 보안 모듈(540) 및 모니터링 모듈(550)을 포함한다. 관리 모듈(520)은 TSM 관계 관리 모듈(521), CAMS(Card & Application Management System) 모듈(522), PIP(Post Issuance Processor) 모듈(523), 데이터 준비 모듈(524), 라우팅 테이블 관리 모듈(525), 및 KMS(Key Management System) 모듈(526)을 포함한다.
TSM 인터페이스 모듈(510)은 마스터 TSM(500)의 데이터 송신/수신을 위해 외부 업체들과의 인터페이스를 제공한다. 외부 업체들은 마스터 TSM(500)에 연결되는 TSM을 포함하지만, 이에 한정되는 것은 아니다. 연결된 TSM의 각기 다른 프로토콜을 사용하는 각기 다른 업체들에 의해 소유될 수 있으므로, TSM 인터페이스(510)는 마스터 TSM(500)에 수신되거나 마스터 TSM(500)이 송신하는 명령어 및 요청을 해석할 수 있을 것이 요구된다.
관리 모듈(520)은 마스터 TSM(500)에 연결되는 TSM들을 다면적으로 관리한다. 관리 모듈(520)은 마스터 TSM(500)에 연결되는 TSM과의 관계, TSM 네트워크에 포함된 SE의 LC(Life Cycle), TSM들이 이용하는 데이터 포맷 정보, 마스터 TSM(500)을 TSM들에 연결하기 위한 라우팅 정보 및 거래 수행에 사용되는 보안키 등을 관리한다.
더욱 상세하게는, 관리 모듈(520)의 TSM 관계 관리 모듈(521)은 TSM들 간의 관계를 관리한다. 구체적으로, TSM 관계 관리 모듈(521)은 SP, MNO, SE 또는 다른 업체들의 TSM 연결 정보를 저장할 수 있다. 따라서, 마스터 TSM(500)은 TSM 네트워크에서 TSM들에 연결된 업체/고객들(예를 들어, SP, MNO, SE 등)에 대한 정보를 TSM 별로 구분하여 보유한다. 또한, TSM 관계 관리 모듈(521)은 TSM의 소유권 정보를 저장하고 있다.
CAMS 모듈(522)은 SE의 LC, 보안 도메인 및 애플릿 관리를 담당한다. LC는 각 모바일 단말, 전자 장치 또는 어플리케이션의 상태를 의미한다. 예를 들어, SE의 LC는 OS의 네이티브, 초기화 및 보안 상태 정보를 포함할 수 있다. 애플릿의 LC는 lock과 unlock 등을 포함할 수 있다. CAMS 모듈(522)는 SE 타입, SE 프로파일, SE ID, 어플리케이션 프로파일 및 카드 프로파일을 관리한다. SE는 자신의 SE ID(예를 들어, CRN(Card Reference Number), CIN(Card Image Number), CPLC(Card Production Life Cycle), 및/또는 CSN(Card Serial Number)을 가지고 있으며, CAMS 모듈(522)에 의해 개별적으로 식별되고 제어된다.
PIP 모듈(523)은 데이터를 준비하고 APDU(Application Protocol Data Units)에 수록된 메시지를 송수신하여 모바일 단말에 정보를 제공한다. APDU는 리더와 카드 사이의 통신수단을 말한다.
데이터 준비 모듈(524)은 다양한 TSM들 간의 정합을 위해 적정 포맷으로 데이터를 준비한다. 더욱 상세하게, 데이터 준비 모듈(524)은 데이터 포맷과 수신 TSM을 결정하고, 다양한 업체간의 데이터 전송이 호환성이 있는지를 판단하기 위해 데이터 포맷을 수신 TSM과 비교할 수 있다. 다양한 업체들 및 TSM은 데이터 준비함에 있어서 다른 사양을 가질 수 있으므로, 일부 데이터는 다른 데이터보다 더 많은 데이터 준비가 필요할 수 있다. 예를 들어, SP에 의해 제공되는 데이터는 3개의 다른 포맷(APDU 포맷, DGI(Data Grouping Identifier) 포맷 및 로우 데이터(Raw Data) 포맷으로 제공될 수 있다.
SP가 APDU 포맷으로 데이터를 제공하기로 판단한 경우, 데이터 준비모듈(524)은 데이터를 수신 TSM에 전송하기 전에 추가적인 프로세스를 수행하지 않는다. 논리적 데이터 준비만이 수행된 것으로 판단된 경우, 데이터 준비 모듈(524)은 데이터를 DGI 포맷으로 분류하고, DGI 데이터를 APDU 포맷으로 변환하기 위한 물리적 데이터 준비를 시작할 수 있다. 물리적 데이터 준비는 이용 가능한 하나 이상의 적절한 방법들을 이용하여 수행될 수 있다. 마지막으로, SP가 데이터를 전혀 준비하지 못하였고 로우 데이터만이 제공된 것으로 판단된 경우, 데이터 준비 모듈(524)은 논리적 데이터 준비를 우선 수행하고 이후 물리적 데이터 준비가 수행될 수 있다.
라우팅 데이블 관리 모듈(525)은 마스터 TSM(500)에 연결된 다양한 TSM들에 대한 라우팅 정보를 저장하고 관리할 수 있다. 라우팅 테이블 관리 모듈(525)은 라우팅 정보를 테이블에 저장할 수 있다. 예를 들어, 라우팅 정보는 네트워크 주소, 포트 주소, 보안 접근키 등 중 적어도 하나를 포함할 수 있지만, 이에 한정하지 않는다. 따라서, 상이한 TSM에 연결된 업체들은 마스터 TSM(500)을 통해 성공적으로 라우팅될 수 있다.
KMS 모듈(526)은 보안 거래를 허용하기 위한 모든 키 관리를 수행한다. 이것은 보안 로그인, 접근 제어, 감사(audit), 키 프로파일 관리, 키 관리, 키 프로파일 교환 및 복구, 및 권한 위임 관리를 포함할 수 있다.
리포팅 모듈(530)은 요청된 거래, 수행된 거래, 및/또는 거부된 거래를 보고할 수 있다. 더욱 상세하게는, 리포팅 모듈(530)은 요청한 TSM에 대한 정보, 요청 업체, 요청된 시간정보, 타깃 TSM, 타깃 업체, 접근 또는 거부 이유, 전달된 정보 등 중 적어도 하나를 보고할 수 있다.
보안 모듈(540)은 제3자에 의해 사기성 또는 비인가된 접근의 가능성을 배제하기 위해 접근 요청을 모니터링 한다. 더욱 상세하게, 보안 모듈(540)은 네트워크 주소, 라우팅 주소, 보안 접근키 등을 참조함으로써, 요청 업체에 의한 요청의 유효성을 모니터링하고 판단할 수 있다. 요청 업체는 마스터 TSM(500)에 연결된 TSM 또는 연결된 TSM에 접근하는 업체일 수 있다. 예를 들어, 요청이 인식되지 않은 네트워크 주소 또는 알려지지 않은 보안 접근키로부터 수신된 경우, 보안 모듈(540)은 시도된 접근 및 그 요청의 관련 정보를 로그로 기록하고, 요청 업체에 의한 접근을 거부할 수 있다.
모니터링 유닛(550)은 연결된 TSM 및/또는 마스터 TSM(500)에 연결된 다양한 업체들에 의한 접근 요청을 모니터링할 수 있다.
도 6은 본 발명의 일 실시예에 따른 마스터 TSM에 의한 TSM 네트워크를 도시한 관계도이다.
도시된 TSM 네트워크는 마스터 TSM(600)에 의해 TSM들(610, 620, 630, 640)이 중계된다는 점에서, 도 4에 도시된 TSM 네트워크와 공통된다. 하지만, 도 6에 도시된 TSM 네트워크는, TSM C(630)와 TSM D(640)가 마스터 TSM(600)의 중계 없이 직접 연결하는 것도 가능하다는 점에서, 도 4에 도시된 TSM 네트워크와 차이가 있다.
이에 따라, TSM C(630)의 업체/고객과 TSM D(640)의 업체/고객은, ① 경로에 따라 직접 정보처리 상호운용이 가능함은 물론, ② 경로에 따라 마스터 TSM(600)의 중계를 통해 정보처리 상호운용이 가능하다.
이때, ① 경로는 높은 보안이 요구되는 금융 서비스 등에 이용하고, ② 경로는 부가 가치 서비스와 같이 보안에 민감하지 않은 서비스 등에 이용하도록 운용하는 것이 가능하다.
지금까지, 마스터 TSM에 대해 바람직한 실시예를 들어 상세히 설명하였다.
위 실시예에서는, 마스터 TSM이 자신을 중심으로 TSM을 상호 연결하여 TSM에 연결된 업체/고객과 다른 TSM에 연결된 업체/고객을 중계하여, 거래, 서비스 발급, 데이터 통신이 가능하도록 하였다.
위 실시예에 따르면, 자신이 연결되지 않고 다른 TSM에 연결되어 있어 직접 접근 할 수 없는 고객에 마스터 TSM의 중계를 통해 업체가 접근할 수 있도록 하였다. 또한, 자신이 연결되지 않고 다른 TSM에 연결되어 있어 직접 접근 할 수 없는 업체에 마스터 TSM의 중계를 통해 다른 업체가 접근할 수 있도록 하였다.
또한, 마스터 TSM은 TSM들에서 이용하는 데이터 포맷이 다른 경우, 데이터 변환을 통해 데이터 포맷이 정합되도록 하였다.
엄밀하게, 업체는 업체의 서버나 단말을 의미하고, 고객은 고객의 단말이나 그 단말에 장착/내장된 SE를 말한다. 이하에서, 업체와 고객을 '주체'로 통칭하는 경우도 있을 것이다.
한편, TSM들 간의 중계시에, 마스터 TSM은 TSM 정보를 다른 TSM에 전달하지 않고, 주체에 대한 정보만을 전달할 수 있다. 이 경우, 마스터 TSM은, 주체에 대해 거래 상대방 주체처럼 동작하게 된다. 예를 들어, 업체와 고객 간의 정보처리 상호운용의 경우, 마스터 TSM은, 업체에 대해서는 고객처럼 동작하고, 고객에 대해서는 업체처럼 동작하게 된다.
다른 한편으로, 마스터 TSM이 모든 TSM들을 중계하여야 하는 것은 아니며, 일부 경로는 제한할 수 있다. 예를 들어, TSM B와 TSM C 간의 상호 연결을 배제시켜, TSM B에 연결된 주체와 TSM C에 연결된 주체 간의 중계를 지원하지 않을 수 있다. 이는, 경쟁이나 이해 관계 등으로 인해, TSM B의 소유 업체와 TSM C의 소유 업체가 당사자 간의 중계를 원치 않는 경우에 바람직하지만, 다른 이유로 중계를 배제시킬 수도 있다.
또 따른 한편으로, 마스터 TSM이 TSM들을 중계하더라도 서비스의 종류에 따라 부분적으로 중계를 제한하도록 구현하는 것도 가능하다. 예를 들어, 마스터 TSM이 TSM A와 TSM B 간의 중계를 원칙적으로 지원하되, 높은 보안이 요구되는 금융 서비스에 대해서는 중계하지 않고, 부가 가치 서비스와 같이 보안에 민감하지 않은 서비스에 대해서만 중계하도록 구현하는 것이 가능하다.
본 발명의 기술적 사상 또는 범주를 벗어남이 없이 본 발명에서 다양한 수정 및 변형실시가 가능한 것은 당해 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명백할 것이다. 따라서, 본 발명이 첨부된 청구항 및 그들의 균등물의 범주 내에 있다는 것을 전제로 본 발명이 이 발명의 수정 및 변형을 포함하는 것을 의도한다.

Claims (12)

  1. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈; 및
    상기 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 관리 모듈;을 포함하고,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 상기 제2 TSM를 통해 상기 제1 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 관리 모듈의 중계 없이 상기 제1 TSM를 통해 상기 제1 주체에 직접 접근할 수 없는 것을 특징으로 하는 마스터 TSM.
  2. 제 1항에 있어서,
    제1 TSM과 제2 TSM은 각기 다른 업체들에 의해 소유되어 운용되는 것을 특징으로 하는 마스터 TSM.
  3. 제 1항에 있어서,
    상기 제1 TSM과 상기 제2 TSM은 각기 다른 데이터 포맷을 이용하고,
    상기 관리 모듈은,
    상기 제1 TSM이 이용하는 데이터 포맷과 상기 제2 TSM이 이용하는 데이터 포맷을 정합시키는 것을 특징으로 하는 마스터 TSM.
  4. 제 1항에 있어서,
    상기 관리 모듈은,
    상기 TSM들에 대한 정보 및 상기 TSM들 별로 연결된 주체들에 대한 정보를 보유 및 참고하여, 상기 제1 주체에 연결된 상기 제1 TSM과 상기 제2 주체에 연결된 상기 제2 TSM을 상기 인터페이스 모듈을 중심으로 상호 연결하여 중계하는 것을 특징으로 하는 마스터 TSM.
  5. 제 4항에 있어서,
    상기 관리 모듈은,
    상기 제1 TSM에 상기 제2 TSM에 대한 정보를 전달하지 않고,
    상기 제2 TSM에 상기 제1 TSM에 대한 정보를 전달하지 않는 것을 특징으로 하는 마스터 TSM.
  6. 제 5항에 있어서,
    상기 마스터 TSM은,
    상기 제1 주체에 대해서는 상기 제2 주체처럼 동작하고,
    상기 제2 주체에 대해서는 상기 제1 주체처럼 동작하는 것을 특징으로 하는 마스터 TSM.
  7. 제 4항에 있어서,
    상기 관리 모듈은,
    새로운 TSM이 추가로 통신가능해지면, 상기 새로운 TSM에 대한 정보 및 상기 TSM에 연결된 주체들에 대한 정보를 확보하는 것을 특징으로 하는 마스터 TSM.
  8. 제 1항에 있어서,
    상기 관리 모듈은,
    상기 인터페이스 모듈을 중심으로 상기 제1 TSM과 제3 TSM을 상호 연결하여, 상기 제1 TSM에 연결된 상기 제1 주체와 상기 제3 TSM에 연결된 제3 주체를 중계하되,
    상기 인터페이스 모듈을 중심으로 상기 제2 TSM과 상기 제3 TSM을 상호 연결하지 않아, 상기 제2 TSM에 연결된 제2 주체와 상기 제3 TSM에 연결된 제3 주체를 중계하지 않는 것을 특징으로 하는 마스터 TSM.
  9. 제 1항에 있어서,
    상기 관리 모듈은,
    상기 제1 TSM에 연결된 상기 제1 주체와 상기 제2 TSM에 연결된 상기 제2 주체 간의 일부 서비스는 중계하고, 나머지 서비스는 중계하지 않는 것을 특징으로 하는 마스터 TSM.
  10. 제 1항에 있어서,
    상기 제1 TSM은 상기 관리 모듈의 중계 없이 제4 TSM를 통해 상기 제4 TSM에 연결된 제4 주체에 직접 접근할 수 있는 것을 특징으로 하는 마스터 TSM.
  11. 제 1항에 있어서,
    상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체 간에 중계 관련 내용 및 중계 거부 관련 내용을 보고하는 리포팅 모듈;을 더 포함하는 것을 특징으로 하는 마스터 TSM.
  12. 다수의 TSM(Trusted Service Manager)들과 통신가능한 인터페이스 모듈을 중심으로 제1 TSM과 제2 TSM을 상호 연결하는 단계; 및
    상기 제1 TSM에 연결된 제1 주체와 상기 제2 TSM에 연결된 제2 주체를 중계하는 단계;를 포함하고,
    상기 제1 TSM은 상기 중계 단계에 의한 중계 없이 상기 제2 TSM를 통해 상기 제2 주체에 직접 접근할 수 없고,
    상기 제2 TSM은 상기 중계 단계에 의한 중계 없이 상기 제1 TSM를 통해 상기 제1 주체에 직접 접근할 수 없는 것을 특징으로 하는 TSM 중계 방법.
PCT/KR2012/011582 2011-12-30 2012-12-27 마스터 ｔｓｍ WO2013100636A1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP12863955.6A EP2800311A4 (en) 2011-12-30 2012-12-27 TSM MASTER
US14/369,945 US9923986B2 (en) 2011-12-30 2012-12-27 Master TSM

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US201161582063P 2011-12-30 2011-12-30
US61/582,063 2011-12-30

Publications (1)

Publication Number Publication Date
WO2013100636A1 true WO2013100636A1 (ko) 2013-07-04

Family

ID=48697982

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2012/011582 WO2013100636A1 (ko) 2011-12-30 2012-12-27 마스터 ｔｓｍ

Country Status (4)

Country Link
US (1) US9923986B2 (ko)
EP (1) EP2800311A4 (ko)
KR (1) KR101419138B1 (ko)
WO (1) WO2013100636A1 (ko)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9923986B2 (en) 2011-12-30 2018-03-20 Mozido Corfire—Korea, Ltd. Master TSM
CN109600220A (zh) * 2018-12-07 2019-04-09 焦少波 用于Java卡的可信服务管理方法和系统
US10373152B2 (en) 2011-12-13 2019-08-06 Visa International Service Association Integrated mobile trusted service manager
US10949815B2 (en) 2011-12-13 2021-03-16 Visa International Service Association Integrated mobile trusted service manager

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070058645A1 (en) * 2005-08-10 2007-03-15 Nortel Networks Limited Network controlled customer service gateway for facilitating multimedia services over a common network
US20080255947A1 (en) * 2007-04-11 2008-10-16 First Data Corporation Mobile commerce infrastructure systems and methods
WO2009040714A1 (en) * 2007-09-27 2009-04-02 Gemalto Sa Trusted service manager managing reports of lost or stolen mobile communication devices
US20100291904A1 (en) * 2009-05-13 2010-11-18 First Data Corporation Systems and methods for providing trusted service management services
US20100306076A1 (en) * 2009-05-29 2010-12-02 Ebay Inc. Trusted Integrity Manager (TIM)
US20110087610A1 (en) * 2009-10-13 2011-04-14 Asif Batada Global secure service provider directory

Family Cites Families (60)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998043212A1 (en) 1997-03-24 1998-10-01 Visa International Service Association A system and method for a multi-application smart card which can facilitate a post-issuance download of an application onto the smart card
US7631160B2 (en) 2001-04-04 2009-12-08 Advanced Micro Devices, Inc. Method and apparatus for securing portions of memory
FR2826212B1 (fr) 2001-06-15 2004-11-19 Gemplus Card Int Procede de chargement a distance d'une cle de cryptage dans un poste d'un reseau de telecommunication
US7363354B2 (en) 2001-11-29 2008-04-22 Nokia Corporation System and method for identifying and accessing network services
US7392415B2 (en) 2002-06-26 2008-06-24 Intel Corporation Sleep protection
US20040123138A1 (en) 2002-12-18 2004-06-24 Eric Le Saint Uniform security token authentication, authorization and accounting framework
KR20040058595A (ko) 2002-12-27 2004-07-05 주식회사 지오텔 인증키를 통해 통신객체를 인증할 수 있는 이동통신단말기, 그리고 상기 인증키의 관리 방법 및 장치
EP1455499B1 (en) 2003-03-03 2009-09-09 Nokia Corporation Security element commanding method and mobile terminal
KR101153079B1 (ko) 2003-11-26 2012-06-04 에스케이플래닛 주식회사 스마트 카드가 탑재된 이동 통신 단말기에 부가 서비스기능을 제공하기 위한 시스템 및 방법
JP4653087B2 (ja) 2004-05-24 2011-03-16 パナソニック株式会社 プログラム及びセキュアモジュールホルダー
US8700729B2 (en) 2005-01-21 2014-04-15 Robin Dua Method and apparatus for managing credentials through a wireless network
KR100720068B1 (ko) 2005-02-25 2007-05-18 주식회사 하렉스인포텍 Ｉｃ칩 마스터 키 관리 및 프로그램 후 발급 방법과 그 시스템
FI20050494A0 (fi) 2005-05-10 2005-05-10 Nokia Corp Palvelun tarjoaminen tietoliikennejärjestelmässä
CA2653543A1 (en) 2006-06-09 2007-12-13 Telefonaktiebolaget L M Ericsson (Publ) Access to services in a telecommunications network
CA2659826C (en) 2006-09-07 2013-08-13 Nokia Corporation Managing information relating to secure module applications
KR100879540B1 (ko) 2007-03-28 2009-01-22 삼성전자주식회사 Ｄｍｕ 암호 키 갱신 시스템 및 방법
KR100781136B1 (ko) 2007-04-03 2007-11-30 주식회사 스마트카드연구소 Ｕｓｉｍ 카드에서의 애플리케이션 관리 시스템 및 방법
US20090232310A1 (en) 2007-10-05 2009-09-17 Nokia Corporation Method, Apparatus and Computer Program Product for Providing Key Management for a Mobile Authentication Architecture
US20090113525A1 (en) 2007-10-31 2009-04-30 Ashok Sunder Rajan System and Method for Providing Secure Access to Wireless Wide Area Networks
EP2218244A2 (en) 2007-11-06 2010-08-18 Gemalto SA Sharing or reselling nfc applications among mobile communication devices
US8407769B2 (en) 2008-02-22 2013-03-26 Telefonaktiebolaget Lm Ericsson (Publ) Methods and apparatus for wireless device registration
CN101953187B (zh) 2008-07-10 2014-08-27 Sk普兰尼特有限公司 基于智能卡的个性化服务系统和方法以及其应用的智能卡
KR20100029286A (ko) 2008-09-08 2010-03-17 박정일 영구자석엔진
CN101685511A (zh) 2008-09-24 2010-03-31 中兴通讯股份有限公司 基于近场通信的终端支付方法、和基于近场通信的终端
AP2011005662A0 (en) 2008-10-06 2011-04-30 Vivotech Inc Systems, methods, and computer readable media for payment and non-payment virtual card transfer between mobile devices.
KR101217883B1 (ko) 2008-10-09 2013-01-02 에스케이플래닛 주식회사 스마트 카드 기반 운용 시스템 및 그 방법
EP2333700A4 (en) 2008-10-10 2016-06-08 Sk Planet Co Ltd SYSTEM AND METHOD FOR INSTALLING A SMARTCARD APPLET
US8578153B2 (en) 2008-10-28 2013-11-05 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement for provisioning and managing a device
WO2010090664A1 (en) 2009-02-05 2010-08-12 Wwpass Corporation Centralized authentication system with safe private data storage and method
CN101820613B (zh) 2009-02-27 2014-03-19 中兴通讯股份有限公司 一种应用下载的系统和方法
US8428513B2 (en) 2009-03-27 2013-04-23 Motorola Mobility Llc Methods, systems and apparatus for selecting an application in power-off mode
EP2270708A1 (en) 2009-06-29 2011-01-05 Thomson Licensing Data security in solid state memory
KR101192303B1 (ko) 2009-08-20 2012-10-18 브이피 주식회사 이동단말기의 카드 운용 방법 및 그를 위한 시스템
JP5185231B2 (ja) 2009-08-28 2013-04-17 株式会社エヌ・ティ・ティ・ドコモ アクセス管理システムおよびアクセス管理方法
KR101040577B1 (ko) * 2009-09-30 2011-06-13 비씨카드(주) 모바일 애플리케이션 재발급 방법 및 시스템
KR20110049649A (ko) 2009-11-05 2011-05-12 유비벨록스(주) 금융서버 및 전자지갑디바이스를 연계하여 금융 서비스를 제공하기 위한 시스템 및 방법
KR20110061368A (ko) 2009-12-01 2011-06-09 주식회사 어니언텍 유심을 갖는 단말을 이용한 서비스 결제 방법 및 시스템
KR20110103822A (ko) 2010-03-15 2011-09-21 주식회사 아테나스 모바일 카드 관리 방법 및 시스템
US8516255B2 (en) 2010-05-10 2013-08-20 Qualcomm Incorporated Methods and apparatus for peer-to-peer transfer of secure data using near field communications
EP2582062A4 (en) 2010-06-09 2016-09-21 Toro Dev Ltd SYSTEM, METHOD AND READABLE MEDIA FOR MOBILE DISTRIBUTION AND TRANSACTION APPLIED IN NEAR FIELD COMMUNICATION SERVICE (NFC)
US20120143706A1 (en) 2010-10-15 2012-06-07 Crake David A Method and System for Improved Electronic Wallet Access
US20120124659A1 (en) 2010-11-17 2012-05-17 Michael Craft System and Method for Providing Diverse Secure Data Communication Permissions to Trusted Applications on a Portable Communication Device
US20120123935A1 (en) 2010-11-17 2012-05-17 David Brudnicki System and Method for Physical-World Based Dynamic Contactless Data Emulation in a Portable Communication Device
US8646059B1 (en) * 2010-12-17 2014-02-04 Google Inc. Wallet application for interacting with a secure element application without a trusted server for authentication
US8621168B2 (en) 2010-12-17 2013-12-31 Google Inc. Partitioning the namespace of a contactless smart card
US9191813B2 (en) 2010-12-30 2015-11-17 Mozido Corfire—Korea, Ltd. System and method for managing OTA provisioning applications through use of profiles and data preparation
KR20120085491A (ko) 2011-01-24 2012-08-01 주식회사 케이티 모바일 결제 서비스 제공 장치 및 방법
US8862767B2 (en) 2011-09-02 2014-10-14 Ebay Inc. Secure elements broker (SEB) for application communication channel selector optimization
US8255687B1 (en) * 2011-09-15 2012-08-28 Google Inc. Enabling users to select between secure service providers using a key escrow service
US8313036B1 (en) 2011-09-16 2012-11-20 Google Inc. Secure application directory
KR101363753B1 (ko) 2011-10-18 2014-02-17 에스케이씨앤씨 주식회사 모바일 단말기의 ｓｅ 키 교체 방법 및 시스템
US8811895B2 (en) 2011-10-28 2014-08-19 Sequent Software Inc. System and method for presentation of multiple NFC credentials during a single NFC transaction
CN104025507B (zh) * 2011-11-01 2017-02-22 谷歌公司 用于多个服务供应商可信服务管理器和安全元件的接口连接的系统、方法和计算机程序产品
EP2605202B1 (en) 2011-12-15 2015-07-08 BlackBerry Limited Method and device for managing a secure element
KR101357949B1 (ko) 2011-12-21 2014-02-03 에스케이씨앤씨 주식회사 사용자 단말장치의 스마트카드에 서비스 발급 방법 및 이를 적용한 서비스 발급 시스템
US20140344899A1 (en) 2011-12-30 2014-11-20 Sk C&C Co., Ltd. System and method for controlling access to applet
KR101419138B1 (ko) 2011-12-30 2014-07-11 에스케이씨앤씨 주식회사 마스터 ｔｓｍ
US9953310B2 (en) 2012-05-10 2018-04-24 Mastercard International Incorporated Systems and method for providing multiple virtual secure elements in a single physical secure element of a mobile device
KR101455154B1 (ko) 2012-08-31 2014-10-27 에스케이씨앤씨 주식회사 멀티－ｓｅ 환경에서 모바일 결제카드 발급／설치 방법 및 이를 적용한 모바일 디바이스
EP2746981A1 (en) 2012-12-19 2014-06-25 ST-Ericsson SA Trusted execution environment access control rules derivation

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070058645A1 (en) * 2005-08-10 2007-03-15 Nortel Networks Limited Network controlled customer service gateway for facilitating multimedia services over a common network
US20080255947A1 (en) * 2007-04-11 2008-10-16 First Data Corporation Mobile commerce infrastructure systems and methods
WO2009040714A1 (en) * 2007-09-27 2009-04-02 Gemalto Sa Trusted service manager managing reports of lost or stolen mobile communication devices
US20100291904A1 (en) * 2009-05-13 2010-11-18 First Data Corporation Systems and methods for providing trusted service management services
US20100306076A1 (en) * 2009-05-29 2010-12-02 Ebay Inc. Trusted Integrity Manager (TIM)
US20110087610A1 (en) * 2009-10-13 2011-04-14 Asif Batada Global secure service provider directory

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2800311A4 *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10373152B2 (en) 2011-12-13 2019-08-06 Visa International Service Association Integrated mobile trusted service manager
US10949815B2 (en) 2011-12-13 2021-03-16 Visa International Service Association Integrated mobile trusted service manager
US11481756B2 (en) 2011-12-13 2022-10-25 Visa International Service Association Integrated mobile trusted service manager
US9923986B2 (en) 2011-12-30 2018-03-20 Mozido Corfire—Korea, Ltd. Master TSM
CN109600220A (zh) * 2018-12-07 2019-04-09 焦少波 用于Java卡的可信服务管理方法和系统
CN109600220B (zh) * 2018-12-07 2021-08-10 焦少波 用于Java卡的可信服务管理方法和系统

Also Published As

Publication number Publication date
US9923986B2 (en) 2018-03-20
KR101419138B1 (ko) 2014-07-11
EP2800311A1 (en) 2014-11-05
KR20130079259A (ko) 2013-07-10
US20140364095A1 (en) 2014-12-11
EP2800311A4 (en) 2016-01-06

Similar Documents

Publication Publication Date Title
WO2016108414A1 (ko) 온라인 상거래 보너스 통합 적립, 승인 시스템 및 방법
WO2009125919A1 (en) Terminal and method for managing secure devices
WO2012091351A2 (en) System and method for provisioning over the air of confidential information on mobile communicative devices with non-uicc secure elements
WO2012086910A1 (en) System for interchanging medical information, method for making medical treatment referral, and method for returning medical treatment referral
JP4252034B2 (ja) 携帯可能なリソースモジュールのリソースを管理するシステム及び方法
JPH04207394A (ja) Ｐｂｘサーバシステム
US11750561B2 (en) Method and apparatus for providing secure internal directory service for hosted services
WO2011149251A2 (ko) 서브스크립션 처리 기능을 가진 센서 노드의 인증관리를 위한 시스템과, 그 시스템의 운용 방법
WO2013100419A1 (ko) 애플릿 액세스 제어 시스템 및 방법
WO2013100636A1 (ko) 마스터 ｔｓｍ
WO2013085217A1 (ko) 다수의 중계 서버를 갖는 보안관리 시스템 및 보안관리 방법
KR101076332B1 (ko) 사용자 네트워크 내의 통신 시스템 및 통신 방법
WO2022039387A1 (ko) 사용자 고유 식별키 등록 및 인증을 통한 공유서비스 관리 시스템
WO2015069028A1 (ko) 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법 및 시스템
WO2017131247A1 (ko) 인터넷 포털시스템과 그 사용방법
US8576834B2 (en) Communication system
WO2024090845A1 (ko) 서명 기능 없는 블록체인 지갑의 소유권 인증 방법 및 이를 이용한 시스템
WO2017052210A1 (ko) 사용자 계정 동기화를 이용한 디지털 상품 제공 방법 및 장치
WO2013042891A1 (ko) 스마트폰 인증을 이용한 긴급콜 서비스와 온오프라인뱅킹 보안 시스템 및 그 방법
WO2023277532A1 (ko) 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템
WO2019022585A1 (ko) 카드사가 결제요청을 수신한 후에 사용자를 직접 확인하는 결제시스템 및 결제방법
WO2018074701A1 (ko) 스마트 전자건강보험증 관리시스템
WO2014168407A1 (ko) 이종망 연동 데이터 전송시스템 및 그 방법
CA2464201C (en) Method and apparatus for determining telecommunication number based on presence
WO2017018597A1 (ko) 이동통신 단말기를 이용한 현금 입출금 서비스 제공 방법 및 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12863955

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

REEP Request for entry into the european phase

Ref document number: 2012863955

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 14369945

Country of ref document: US

Ref document number: 2012863955

Country of ref document: EP