JP2012511761A - リモートセキュア要素群へアクセスするための、ポータブル電子デバイス、システム、方法及びコンピュータプログラム - Google Patents

Abstract

ポータブル電子デバイスが提供され、これには、リモートセキュア要素サーバにアクセスするように構成されている仮想セキュア要素モジュールを含んでいる。仮想セキュア要素モジュールは、セキュアトランザクションに対して所定レベルのセキュリティを提供するために、ポータブル電子デバイスからリモートセキュア要素サーバへアクセスするように構成されている。関連するシステム、方法及びコンピュータプログラムも提供される。
【選択図】 なし

Description

本願は、２００８年１２月１２日に米国仮出願番号６１／１２１，９４３号の優先権を主張するものであり、その開示は、参照することによって本明細書に組み込まれる。

本発明は、ポータブル電子デバイスに関するものであり、より詳しくは、セキュア要素群へアクセスするように構成されているポータブル電子デバイスに関するものである。

近年、多くのデバイス、例えば、ポータブル電子デバイスは、セキュア（secure：安全）な方法で特定のエンティティ群と通信するように構成されている。例えば、近距離無線通信（ＮＦＣ）は、規格に基づく（Ｅｃｍａ−３４０、ＩＳＯ／ＩＥＣ １８０９２）、短距離無線通信技術であり、これは、電子デバイス群との間で単純かつ安全に双方向対話を可能にすることができ、これらの電子デバイス群は、典型的には、数センチメートルの距離との間を１３．５６ＭＨｚ周波数範囲で動作する。ＮＦＣは、磁場誘導を使用して、デバイス同士が互いに接触している場合、あるいは互いに数センチメールの範囲内に進入する場合に、そのデバイスとの間での通信を可能にすることができる。例えば、ＮＦＣは、２つ以上のポータブル電子デバイスにデータ交換することを可能にするために使用することができる。手動構成設定を実行することにかえて、デバイス群との間の接続を自動的に確立することができる（＜０．１ｓ）。ＮＦＣ技術の下位層は、広く実装されているＩＳＯ、ＥＣＭＡ及びＥＴＳＩ規格に従っている。送信範囲が短いので、セキュリティの度合は、ＮＦＣ実現可能トランザクション群によって提供することができる。また、デバイス群のプロキシミティ（近接性）は、処理の制御下にあることの再確認をユーザに与えることができる。ＮＦＣは、様々なデバイス、例えば、移動電話で使用することができる。

ＮＦＣを実現可能なトランザクション、例えば、支払及び発券業務のトランザクションは、典型的には、デバイスにおけるあるレベルのセキュリティを要求する。このレベルのセキュリティは、一般的には、セキュア実行環境を提供するデバイスにおいて、別個のハードウェアコンポーネントを持たせることによってのみ達成することができる。このハードウェアコンポーネントは、リムーバルカードに埋め込むことができる、あるいはリムーバルカードに組み込むことができる。このリムーバルカードには、例えば、加入者アイデンティティモジュール（ＳＩＭ）カード／ユニバーサル統合回路カード（ＵＩＣＣ）あるいはメモリカードがある。ハードウェアコンポーネントは、本質的には、製造するために費用がかかり、かつデバイス内の制限のある空間に物理的に収める必要がある、物理的なコンポーネントである。デバイスをより小さくすることの要望が増えるにつれて、追加のハードウェアコンポーネントを含めることは、製造業者の最大関心事項にならない場合がある。また、この機能性が既存のハードウェアコンポーネント、例えば、ＳＩＭカードに埋め込まれる場合、新規のＳＩＭカードをすべての顧客に配布することは困難な場合がある。

本発明のいくつかの実施形態は、リモートセキュア要素サーバへアクセスするように構成されている仮想セキュア要素モジュールを含むポータブル電子デバイスを提供する。この仮想セキュア要素モジュールは、セキュアトランザクションに対して所定レベルのセキュリティを提供するために、前記ポータブル電子デバイスから前記リモートセキュア要素サーバへアクセスするように構成されている。

本発明の更なる実施形態では、前記リモートセキュア要素サーバは、ネットワークサーバであっても良く、また、前記仮想セキュア要素モジュールは、前記所定レベルのセキュリティを提供するために、暗号化通信チャネルを使用して前記ポータブル電子デバイスから前記ネットワークサーバへアクセスするように構成されていても良い。

また更なる実施形態では、前記リモートセキュア要素サーバは、第１のリモートセキュア要素サーバを含んでいても良く、また、前記仮想セキュア要素モジュールは、少なくとも前記第１のリモートセキュア要素サーバあるいは第２のリモートセキュア要素サーバへアクセスするように構成されていても良い。

本発明のいくつかの実施形態では、前記セキュアトランザクションは、近距離無線通信（ＮＦＣ）トランザクション、デジタル著作権管理トランザクション及び移動テレビトランザクションの少なくとも１つを含んでいても良い。

本発明の更なる実施形態では、前記ポータブル電子デバイスは、更に、セキュアトランザクション用のセキュア実行環境を提供するように構成されている少なくとも１つのハードウェアセキュア要素を含むことができる。前記ハードウェアセキュア要素は、当該ポータブル電子デバイスに対する加入者アイデンティティモジュール（ＳＩＭ）カードに統合されていても良い。

本発明のまた更なる実施形態では、前記ポータブル電子デバイスは、更に、ソフトウェア加入者アイデンティティモジュール（ＳＩＭ）モジュールを含んでいても良い。

本発明のいくつかの実施形態は主にポータブル電子デバイスの実施形態について上述しているが、それに関連するシステム、方法及びコンピュータプログラムも提供される。

本発明のいくつかの実施形態に従う、仮想セキュア要素モジュールとリモートセキュア要素サーバとを含むポータブル電子デバイスを含むネットワークを示すブロック図である。 本発明のいくつかの実施形態に従う、ポータブル電子デバイスとセルラー通信システムを示すブロック図である。 本発明の様々な実施形態に従う方法を示すフローチャートである。

本発明は、以下の図を参照することでより完全に記載され、ここでは、本発明の実施形態が示される。しかしながら、本発明は、多くの代替の構成で実施することができ、また、本明細書で説明される実施形態に限定されるものと解釈されるべきでない。

従って、本発明は様々な変形や代替の構成を受け入れる余地があり、また、それらの特定の実施形態が図面の例示によって示され、また、その詳細が本明細書で説明される。しかしながら、開示される特定の構成に本発明が制限されることが意図されるものではなく、むしろ、本発明は、請求項によって定義される発明の精神及び範囲内に入る、あらゆる変形、等価構成、及び代替構成を含むことが理解されるべきである。図面の記載全体を通して、同様の参照番号は、同様の要素を参照する。

本明細書で使用される用語は、特定の実施形態のみを説明する目的のためであり、本発明を制限することが意図されるものではない。本明細書で使用されるように、別途明確に示すことがない限り、単数形「ａ」、「ａｎ」及び「ｔｈｅ」は複数形を含むように意図されるものである。更に、本明細書で使用される場合での用語「備える」、「備えている」、「含む」及び「含んでいる」の少なくとも１つは、記載される特徴群、整数値群、ステップ群、動作群、要素群、及び／又は、コンポーネント群の少なくとも１つの存在を特定するが、１つ以上の他の特徴群、整数値、ステップ群、動作群、要素群及びコンポーネント群、及びまたは、それらの組み合わせの存在あるいは追加を除外するものではないことが理解されるであろう。また、１つの要素が他の要素に「応答する」あるいは「接続されている」ように参照される場合には、その要素が、他の要素と直接応答できるあるいは接続できる、あるいはそれらの間に介在する要素群が存在しても良い。これに対して、１つ要素が他の要素に「直接応答する」あるいは「直接接続されている」ように参照される場合には、それらの間に介在する要素群は存在しない。本明細書で使用されるように、用語「及び／又は（and/or）」は、関係する列挙される項目群の１つ以上の任意のものとすべての組み合わせを含み、また、「／」で略記する場合もある。

別途定義しない限り、本明細書で使用されるあらゆる用語（技術的及び科学的用語を含む）は、本発明に属する当業者によって共通に理解される意味と同一の意味を有する。また、本明細書で使用される用語は、本明細書の内容とそれに関連する分野におけるそれらの意味と一致する意味を有するように解釈されるべきであり、また、本明細書で明確に適宜されない限り、理想的なあるいは過度に形式的な意味に解釈されることはないことが更に理解されるであろう。

第１、第２等の用語は、本明細書において、様々な要素を記載するために使用されるが、これらの要素がそれらの用語によって制限するべきでないことが理解されるであろう。これらの用語は、ある要素と別の要素とを区別するためだけに使用される。例えば、第１の要素を第２の要素と呼ぶことができ、また、同様に、本開示の教示から逸脱することなく、第２の要素を第１の要素と呼ぶことができる。いくつかの図面は、通信の主要な方向を示すために通信経路上に矢印を含んでいるが、この通信は、図示される方向とは逆方向で発生する場合もあることが理解されるべきである。

例示の実施形態は、以下では、ブロック図及び／又は、方法のフローチャート図、デバイス、システム、及び／又はコンピュータプログラムを参照して説明される。ブロック図のブロック及び／又はフローチャート図のブロック、及びブロック図のブロック及び／又はフローチャート図のブロックによるブロック群の組み合わせは、コンピュータプログラム命令群によって実現することができることが理解される。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ及び／又は機器を製造するための他のプログラム可能データ処理装置に提供することができ、そうすることで、コンピュータのプロセッサ及び／又は他のプログラム可能なデータ処理装置のプロセッサを介して実行し、かつ、このコンピュータプログラム命令は、ブロック図及び／又はフローチャートのブロックあるいはブロック群で特定される機能群／動作群を実現するための、手段（機能）及び／又は構成を作成する。

これらのコンピュータプログラム命令群は、コンピュータ可読メモリに記憶することができ、このコンピュータ可読メモリは、コンピュータあるいは他のプログラム可能データ処理装置に特定の方法で機能することを指示することができ、そうすることで、コンピュータ可読メモリに記憶されているコンピュータプログラム命令群は、ブロック図及び／又はフローチャートのブロックあるいはブロック群で特定される機能群／動作群を実現する命令群を含む製品を製造する。

コンピュータプログラム命令群は、コンピュータあるいは他のプログラム可能データ処理装置にロードされて、コンピュータあるいは他のプログラム可能装置で実行される一連の動作ステップ群に、コンピュータで実現される処理を生成させることができ、そうすることで、コンピュータあるいは他のプログラム可能装置上で実行するコンピュータプログラム命令群は、ブロック図及び／又はフローチャートのブロックあるいはブロック群で特定される機能群／動作群を実現するためのステップ群を提供する。

従って、例示の実施形態は、ハードウェア及び／又はソフトウェア（ファームウェア、常駐ソフトウェア、マイクロコード等を含む）で実現することができる。また、例示の実施形態は、コンピュータ使用可能あるいはコンピュータ可読記憶媒体上のコンピュータプログラム製品の形態を採ることができる。コンピュータ使用可能あるいはコンピュータ可読記憶媒体は、命令実行システムによって使用するためのあるいは命令実行システムと接続して使用するための、その媒体内に埋め込まれているコンピュータ使用可能あるいはコンピュータ可読プログラムコードを有している。本明細書の内容では、コンピュータ使用可能あるいはコンピュータ可読媒体は任意の媒体とすることができ、この任意の媒体は、命令実行システム、装置あるいはデバイスによって使用するためのあるいは命令実行システム、装置あるいはデバイスに接続して使用するためのプログラムを含む、記憶、通信、搬送、あるいはトランスポートすることができる。

コンピュータ使用可能あるいはコンピュータ可読媒体は、例えば、制限するものではなく、電子、磁気、光学、電磁気、赤外線、あるいは半導体システム、装置、デバイスあるいは搬送媒体であっても良い。コンピュータ可読媒体のより特殊な例（非包括的なリスト）は、以下のものを含んでいる。：１つ以上の配線を有する電気接続、ポータブルコンピュータディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、電気的消去リードオンリメモリ（ＥＰＲＯＭあるいはフラッシュメモリ）、光ファイバ、及びポータブルコンパクトディスクリードオンリメモリ（ＣＤ−ＲＯＭ）がある。ここで、コンピュータ使用可能あるいはコンピュータ可読媒体は、紙媒体あるいはそれにプログラムが印刷されている別の適切な媒体とすることができる。これは、プログラムは、例えば、紙媒体あるいは他の媒体を光学的にスキャンすることで、電気的にキャプチャして、そして、コンパイルして、解釈して、あるいはそうでなければ、適切な方法で処理することができ、必要ならば、コンピュータメモリに記憶することができるからである。

本明細書で説明されるデータ処理システムの動作を実行するためのコンピュータプログラムコードは、高級プログラム言語、例えば、開発機器用の、Ｊａｖａ、ＡＪＡＸ（非同期ＪａｖａＳｃｒｉｐｔ）、Ｃ、及び／又はＣ＋＋で記述することができる。加えて、例示の実施形態の動作を実行するためのコンピュータプログラムコードは、他のプログラム言語、例えば、限定するものではない、インタープリタ型言語で記述することもできる。いくつかのモジュール群あるいはルーチン群は、パフォーマンス及び／又はメモリ使用を高めるために、アセンブリ言語あるいはマイクロコードでさえでも記述することができる。しかしながら、実施形態は、特定のプログラミング言語に制限されるものではない。任意のあるいはあらゆるプログラムモージュールの機能が、個別のハードウェアコンポーネント、１つ以上の特定用途集積回路（ＡＳＩＣ）、あるいはプログラム化デジタル信号プロセッサあるいはマイクロコントローラを使用して実現されても良いことが理解されるであろう。

いくつかの代替の実装、ブロックで示される機能群／動作群は、フローチャートで示される順序とは異なる順序で実行することができることに注意されたい。例えば、連続して示される２つのブロックは、実際には、実質的に同時に実行されても良く、あるいは、介在する機能群／動作群に依存して、それらのブロックは時には逆の順序で実行されても良い。また、フローチャートの所与のブロックの機能は、フローチャートの複数のブロック及び／又は２つ以上のブロックの機能に分離されても良く、及び／又はブロック図は少なくとも部分的に統合されても良い。

例示及び説明のためだけの目的のために、本発明の様々な実施形態が、本明細書では、ポータブル電子デバイス、具体的には移動端末の環境で記載される。しかしながら、本発明は、このような実施形態に制限されるものではなく、また、本発明のいくつかの実施形態に従う動作を実行することができる任意のデバイスで一般的に実施できることが理解されるであろう。

上述のように、セキュアトランザクションは、典型的には、デバイス、例えば、ポータブル電子デバイスに一定のレベルのセキュリティを要求する。このポータブル電子デバイスは、通常、セキュア実行環境を提供するそのデバイス内で個別のハードウェアコンポーネントを有するように達成できる。つまり、セキュア実行環境を提供する従来の方法は、典型的には、「セキュア要素」が何らかの形の移動電話の物理的な部分であることを想定する。従来より、セキュア要素は、デバイスのハードウェアの一部、例えば、複数のアプリケーションを記憶することができるチップを指している。つまり、セキュア要素は、セキュアメモリカードに含めることができる、あるいは、本発明の範囲から逸脱しないデバイスにおける追加の埋込チップであっても良い。デバイスの小型化の要望が増すにつれて、追加のハードウェアコンポーネントを含めることは、製造業者の最大関心事項にはならない場合がある。

従って、本発明のいくつかの実施形態は、デバイスから遠隔（リモート）にある、例えば、ネットワーク化サーバ上に配置されているセキュア要素を提供する。このリモートセキュア要素サーバは、デバイス、例えば、ポータブル電子デバイスから、暗号化通信チャネルを使用してアクセスすることができる。いくつかの実施形態では、このデバイスは、セキュアトランザクションを確立するために、リモートセキュア要素サーバにアクセスするように構成されている仮想セキュア要素モジュールを含んでいる。換言すれば、本発明のいくつかの実施形態は、デバイスからリモートに記憶されているセキュア要素へアクセスするためのデバイス、システム、方法及びコンピュータプログラムを提供する。これによって、デバイスに追加のハードウェアコストを発生することなく、セキュアトランザクション、例えば、近距離無線通信（ＮＦＣ）トランザクション、音楽に対するデジタル著作権管理（ＤＲＭ）スキーム、ビデオ及び移動テレビに対して必要とされるセキュリティを提供する。これについては、図１から図３を通じて説明する。

図１を参照すると、本発明のいくつかの実施形態に従うシステム１００は、デバイス、例えば、ポータブル電子デバイス１９０を含んでいて、これは、１つ以上のリモートセキュア要素サーバ１７０、１７０’に関連付けられている。本発明の実施形態は、本明細書において、ポータブル電子デバイスに関して具体的に説明されるが、本発明の実施形態はこの構成に限定されるものでないことが理解されるであろう。セキュアトランザクションを使用して通信することができる任意のデバイスが、本発明の範囲から逸脱することなく使用することができる。また、図１に示される本発明の実施形態は２つのリモートセキュア要素サーバ１７０、１７０’と、１つのポータブル電子デバイス１９０を含んでいるが、本発明の実施形態はこの構成に限定されるものではない。任意の数のこれらのデバイスあるいは追加のデバイスを、本発明の範囲から逸脱することなく含めることができる。

図１に示されるように、システム１００のポータブル電子デバイス１９０は、１つ以上のリモートセキュア要素サーバ１７０、１７０’とポータブル電子デバイス１９０との間で無線接続１５０、１５０’を確立するように構成されている。無線接続１５０は、本発明の範囲から逸脱することのない任意のタイプの無線接続とすることができる。例えば、無線接続は、ウルトラワイドバンド（ＵＷＢ）接続、無線ユニバーサルシリアルバス（ＵＳＢ）接続あるいはＷｉ−Ｆｉ接続とすることができる。

ＮＦＣは、規格に基づく（Ｅｃｍａ−６４０、ＩＳＯ／ＩＥＣ １８０９２）、短距離無線接続技術であり、これは、電子デバイス間で単純かつ安全な双方向の対話を実現し、典型的には数センチメートルの距離を介して、１３．５６ＭＨｚ周波数範囲で動作する。ＮＦＣは、デバイス同士が互いに接触している場合に、あるいはデバイス同士が互いに数センチメートル範囲内に置かれる場合に、磁場誘導を使用してそのデバイス間で通信を可能にすることができる。例えば、ＮＦＣは、２つ以上のポータブル電子デバイスにデータ交換することを可能にするために使用することができる。手動の構成設定を実行する代わりに、デバイス間の接続を自動的に確立することができる（＜０．１ｓ）。ＮＦＣ技術の基礎は、広く実現されているＩＳＯ、ＥＣＭＡ及びＥＴＳＩ規格に従っている。送信範囲がそれなりに短いので、ＮＦＣ実現可能トランザクションは、一定のセキュリティを提供する。また、デバイスの近接性は、ユーザに、プロセスを制御することの再確認を与えることができる。ＮＦＣは、様々なデバイス、例えば、移動電話で使用することができる。

特に、ＮＦＣは、ポータブル電子デバイス内で保持される非接触チケット及びカードに対して提供することができる。つまり、乗車チケットと信用クレジットカードとを別々に持ち運ぶ代わりに、顧客は、自身のＮＦＣ機能付ポータブル電子デバイス内にいくつかのカードを記憶することを選ぶことができる。アプリケーション、例えば、クレジットカードをＮＦＣ機能付ポータブル電子デバイスにセキュアに一旦提供すると、顧客は単に自身のポータブル電子デバイスを販売時点情報管理リーダにかざすことによって支払を行うことができる。更なる利便性のために、トランザクション履歴を容易に手元におけ、また、顧客は、自身の財布の収納空間を犠牲にすることなく、いくつかのロイヤルティプログラムを扱うことができる。

本明細書で使用されるように、用語「ポータブル電子デバイス」は、マルチラインディスプレイ付きあるいは無しのセルラー無線電話；セルラー無線電話にデータ処理機能、ファクシミリ機能及びデータ通信機能を組み込んでいるパーソナル通信システム（ＰＣＳ）端末；無電電話、ページャ、インターネット／イントラネットアクセス、ウェブブラウザ、オーガナイザ、カレンダ及び／又は全方位位置決めシステム（ＧＰＳ）受信機を含むパーソナルデジタルアシスタント；ゲーム機；音楽映像プレーヤ；及び、無線電話送受信機を含む一般的なラップトップ及び／又はパームトップポータブルコンピュータがある。本発明のいくつかの実施形態に従って動作することができる任意のポータブル電子デバイスを、本発明の範囲から逸脱することなく使用することができる。

図１に更に示されるように、ポータブル電子デバイスは、ポータブル電子デバイス１９０からのＮＦＣ通信を可能にするために、仮想セキュア要素モジュール１９２及びＮＦＣ非接触フロントエンド１１９を含んでいる。仮想セキュア要素モジュール１９２は、１つ以上のリモートセキュア要素サーバ１７０、１７０’と通信するように構成されている。仮想セキュア要素モジュール１９２は、セキュアトランザクション、例えば、ＮＦＣトランザクションに対して所定のレベルのセキュリティを提供するために、ポータブル電子デバイス１９０からのリモートセキュア要素サーバ１７０、１７０’へアクセスするように構成されている。図１に示されるように、リモートセキュア要素サーバ１７０、１７０’はネットワークサーバとすることができ、また、仮想セキュア要素モジュール１９２は所定のレベルのセキュリティを提供するために、暗号化通信チャネルを使用してポータブル電子デバイスからネットワークサーバへアクセスするように構成することができる。

図１に更に示されるように、リモートセキュア要素サーバ１７０、１７０’は、１つ以上のセキュア要素１７１、１７２、１７３及び１７４を含むことができる。セキュア要素１７１、１７２、１７３及び１７４は、例えば、上述のような支払及び発券業務アプリケーションの類を記憶することができる。従来のセキュア要素はハードウェア要素であり、これには、例えば、複数のアプリケーションを記憶することができるスマートカードチップがあり、これは、典型的には、デバイス内の有効空間を占めていた。従って、本発明のいくつかの実施形態は、ポータブル電子デバイス内の仮想セキュア要素モジュールを提供する。これは、リモートサーバ１７０、１７０’に記憶されているリモートセキュア要素１７１、１７２、１７３あるいは１７４にセキュアにアクセスするように構成されている。つまり、追加のハードウェア要素をデバイスから取り除くことができ、これによりデバイスをより小さくすることができる。２つ以上のセキュア要素１７１、１７２、１７３及び１７４へアクセスすることも有効な場合がある。例えば、ＮＦＣ市場は、デバイス内のセキュア要素の物理的な配置と、使用される規格、例えば、Ｍｉｆａｒｅ、Ｆｅｌｉｃａ及びその類に対するソリューションに関わる場合の***状態を被っている。つまり、ポータブル電子デバイス１９０によってアクセスすることができるリモートセキュア要素サーバ１７０、１７０’で２つ以上のセキュア要素１７１、１７２、１７３及び１７４を提供することは、いくつかのタイプのインフラストラクチャを用いてポータブル電子デバイス１９０を動作させることを可能にできる。

上述のように、本明細書で説明されるセキュアトランザクションは、ＮＦＣトランザクションに制限されるものではない。例えば、セキュアトランザクションは、本発明の範囲から逸脱することのない、ＮＦＣトランザクション、デジタル著作権管理トランザクション、移動テレビトランザクションあるいはその類を含むことができる。

図２に関して更に説明されるように、本発明のいくつかの実施形態では、ポータブル電子デバイス１９０は、仮想セキュア要素モジュール１９２と、セキュアトランザクション用のセキュア実行環境を提供するように構成されている少なくとも１つのハードウェアセキュア要素とを含んでいる。一実施形態では、ハードウェアセキュア要素は、ポータブル電子デバイス１９０内の既存のハードウェア要素、例えば、ポータブル電子デバイス１９用の加入者アイデンティティモジュール（ＳＩＭ）カードに統合することができる。

本発明のいくつかの実施形態は、更に、ハードウェアＳＩＭカードの代わりに、ソフトウェア加入者アイデンティティモジュール（ＳＩＭ）モジュールを含むことができる。これらの実施形態は、最新の傾向に応じてポータブル電子デバイスのサイズを更に縮小することを可能にすることができる。

図２を参照すると、本発明のいくつかの実施形態に従うポータブル電子デバイス２９０に関する詳細が説明される。図１のポータブル電子デバイス１９０は、本明細書で説明されるポータブル電子デバイス２９０の詳細を含んでいる場合がある。図２に示されるように、ポータブル電子デバイス２９０はポータブルハウジング２００を含み、また、ディスプレイ２１４、マンマシーンインタフェース（ＭＭＩ）２１６、スピーカ／マイク２１７、ウェブブラウザ２１８、トランシーバ２１２及びメモリ２８０、これらの要素の任意のものと通信することができるプロセッサ２９５を含んでいる。また、本発明の実施形態に従うポータブル電子デバイス２９０は、更に、仮想セキュア要素モジュール２９２、ＮＦＣトランザクションを実現するためのＮＦＣ非接触フロントエンド２５０、本発明のいくつかの実施形態に従うオプションのハードウェアセキュア要素２５２を含むことができ、これらもプロセッサ２９５と通信する。破線で囲まれるハードウェアセキュア要素２５２は、この回路がオプションであることを示している。２つ以上のハードウェアセキュア要素２５２をポータブル電子デバイス２９０に含めることができることが理解されるであろう。例えば、ハードウェアセキュア要素２５２は、本発明の範囲を逸脱することのない、セキュア要素を含むリムーバルＳＤカード、埋込セキュア要素、セキュア要素が組み込まれているＳＩＭカードあるいはその類とすることができる。プロセッサ２９５は、任意の商用的に利用可能なマイクロプロセッサあるいはカスタムマイクロプロセッサとすることができる。

図２に示されるように、ポータブル電子デバイス２９０は、本発明のいくつかの実施形態に従う移動交換局（「ＭＳＣ」）２７０に接続されている基地局トランシーバ２６０と通信する。トランシーバ２１２は、典型的には、トランスミッタ回路とレシーバ（受信機）回路とを含み、これらはそれぞれ発信する無線周波数信号を基地局トランシーバ（送受信機）２６０へ送信し、かつアンテナ２０５を介して基地局トランシーバ２６０から、例えば、音声及びデータ信号のような着信する無線周波数信号を受信する。アンテナ２０５は、本発明の範囲を逸脱することのない、埋込アンテナ、リトラクタブルアンテナあるいは当業者に知られている任意のアンテナとすることができる。ポータブル電子デバイス２９０と基地局トランシーバ２６０との間で送信される無線周波数信号はトラフィック信号と制御信号（例えば、着信呼に対するページング信号／メッセージ）の両方を含むことができ、これらは別のパーティあるいは宛先との通信を確立し、そして維持するために使用される。プロセッサ２９５は、ポータブル電子デバイスの様々な機能をサポートすることができ、これには、以下でも更に詳細に説明する本発明のいくつかの実施形態に従う上述のセキュアトランザクションの所定レベルのセキュリティを提供するために、リモートセキュア要素サーバ（図１の１７０、１７０’）へアクセスするように構成されている仮想セキュア要素モジュール２９２を含んでいる。

本発明のいくつかの実施形態では、トランシーバ２１２は短距離トランシーバであっても良いことが理解されるであろう。短距離トランシーバは、例えば、ブルートゥーストランシーバであっても良く、これは、相対的に短い距離で高速データ転送を可能にすることができる。本発明の実施形態に従うポータブル電子デバイス２９０は、本発明の範囲から逸脱することなく、無線トランシーバと短距離トランシーバ／トランスミッタを含むことができる。

本発明のいくつかの実施形態では、基地局トランシーバ２６０は無線トランシーバ（群）を含み、これは、セルラーネットワークの個々のセルを定義し、かつ無線リンクプロトコルを使用して、セル内のポータブル電子デバイス２９０と他のポータブル電子デバイスと通信する。図では１つの基地局トランシーバ２６０だけが示されているが、複数の基地局トランシーバが、無線通信ネットワークを定義するために、例えば、移動交換局２７０と他のデバイスと通じて接続することができることが理解されるであろう。

本発明は通信デバイスあるいはシステム、例えば、ポータブル電子デバイス２９０で実施されているが、本発明はこのようなデバイス及び／又はシステムに制限されるものではない。むしろ、本発明は、本発明のいくつかの実施形態に従って動作するように構成することができる任意の装置で実施することができる。

いくつかの実施形態では、仮想セキュア要素モジュール２９２は、セキュアトランザクションに対して所定レベルのセキュリティを提供するために、ポータブル電子デバイス２９０からリモートセキュア要素サーバ１７０、１７０’（図１）へアクセスするように構成されている。リモートセキュア要素サーバはネットワークサーバであっても良く、また、仮想セキュア要素モジュール２９２は所定レベルのセキュリティを提供するために、暗号化通信チャネルを使用してポータブル電子デバイス２９０からネットワークサーバへアクセスするように構成することができる。図１に関して説明されるように、２つ以上のリモートセキュア要素サーバが存在しても良く、また、仮想セキュア要素モジュールは、存在するリモートセキュア要素サーバ群のいくつかあるいはすべてへアクセスするように構成することができる。セキュアトランザクションは、本発明の範囲から逸脱することのない、ＮＦＣトランザクション、デジタル著作権管理トランザクションあるいは移動テレビトランザクションであっても良い。

図２に更に示されるように、ポータブル電子デバイスは、セキュアトランザクション用のセキュア実行環境を提供するように構成されている少なくとも１つのハードウェアセキュア要素２５２を更に含むことができる。上述のように、本発明の範囲から逸脱しないで、ポータブル電子デバイス内に２つ以上のハードウェアセキュア要素２５２を存在させることができる。例えば、ハードウェアセキュア要素２５２は、セキュア要素を含むリムーバルＳＤカード、埋込セキュア要素、セキュア要素が統合されているＳＩＭカードあるいはその類であっても良い。いくつかの実施形態では、ハードウェアセキュア要素２５２は、ポータブル電子デバイスに対する加入者アイデンティティモジュール（ＳＩＭ）カードに統合されていても良い。図２には示されていないが、本発明のいくつかの実施形態は、ハードウェアＳＩＭカードに代えてあるいはそれに加えて、ソフトウェアＳＩＭモジュールを含むことができる。

図３を参照すると、本発明の様々な実施形態に従う動作が説明される。図３に示されるように、ブロック３００で、セキュアトランザクションを提供するための動作が、デバイスからのセキュリティトランザクションに対して所定レベルのセキュリティを提供するために、そのデバイスに配置される仮想セキュア要素モジュールからリモートセキュア要素サーバへアクセスすることによって開始する。リモートセキュア要素サーバはネットワークサーバとすることができ、また、アクセスすることには、更に、所定レベルのセキュリティを提供するために、暗号化通信チャネルを使用してネットワークサーバデバイスへアクセスすることを含んでいても良い。上述のように、２つ以上のセキュア要素サーバは、本発明の範囲から逸脱しないで、ポータブル電子デバイスによってアクセス可能にすることができる。セキュアトランザクションは、例えば、近距離無線通信（ＮＦＣ）トランザクション、デジタル著作権管理トランザクション、あるいは移動テレビトランザクションを含むことができる。

セキュアトランザクションは、仮想セキュア要素モジュールとリモートセキュア要素とを使用して確立されても良い（ブロック３２０）。情報は、確立されたトランザクションを使用して通信されても良い（ブロック３４０）。通信される情報は、所定レベルのセキュリティを有していても良い。

図１から図３に関して説明されるように、従来のデバイスは、デバイスの有効空間を占める、ポータブル電子デバイス内のハードウェアセキュア要素を含んでいる。そこで、本発明のいくつかの実施形態に従えば、仮想セキュア要素モジュールがポータブル電子デバイスに提供され、これは、暗号化通信チャネルを使用してネットワークサーバ上のリモートセキュア要素にアクセスするように構成されている。つまり、ハードウェアセキュア要素をポータブル電子デバイスから除外することができ、これによって、ポータブル電子デバイスをより小さくすることを可能にする。

また、本発明のいくつかの実施形態は、ポータブル電子デバイスに対するハードウェアの影響を最小限にして、セキュアＮＦＣサービス群の高速配備を実現することができる。また、２つ以上のセキュア要素へアクセスすることを可能にすることは、いくつかの種類のインフラストラクチャでポータブル電子デバイスを動作させることを可能にすることができる。

図面及び明細書では、本発明の例示の実施形態が開示されている。しかしながら、本発明の原理から実質的に逸脱しないで、これらの実施形態に多くの変形及び修正を行うことができる。従って、特定の用語が使用されているが、これらの用語は包括的かつ記述的な意味で使用されているだけであり、制限することを目的とするものではなく、本発明の範囲は、添付の請求項によって定義される。

Claims (19)

1. リモートセキュア要素サーバへアクセスするように構成されている仮想セキュア要素モジュールを備えるポータブル電子デバイスであって、
   前記仮想セキュア要素モジュールは、セキュアトランザクションに対して所定レベルのセキュリティを提供するために、当該ポータブル電子デバイスから前記リモートセキュア要素サーバへアクセスするように構成されている
   ことを特徴とするポータブル電子デバイス。
2. 前記リモートセキュア要素サーバは、ネットワークサーバであり、
   前記仮想セキュア要素モジュールは、前記所定レベルのセキュリティを提供するために、暗号化通信チャネルを使用して当該ポータブル電子デバイスから前記ネットワークサーバへアクセスするように構成されている
   ことを特徴とする請求項１に記載のポータブル電子デバイス。
3. 前記リモートセキュア要素サーバは、第１のリモートセキュア要素サーバを備え、
   前記仮想セキュア要素モジュールは、少なくとも前記第１のリモートセキュア要素サーバあるいは第２のリモートセキュア要素サーバへアクセスするように構成されている
   ことを特徴とする請求項１または２に記載のポータブル電子デバイス。
4. 前記セキュアトランザクションは、近距離無線通信（ＮＦＣ）トランザクション、デジタル著作権管理トランザクション及び移動テレビトランザクションの少なくとも１つを含んでいる
   ことを特徴とする請求項１乃至３のいずれか１項に記載のポータブル電子デバイス。
5. 前記ポータブル電子デバイスは、更に、セキュアトランザクション用のセキュア実行環境を提供するように構成されている少なくとも１つのハードウェアセキュア要素を備え、
   前記ハードウェアセキュア要素は、当該ポータブル電子デバイスに対する加入者アイデンティティモジュール（ＳＩＭ）カードに統合されている
   ことを特徴とする請求項１乃至４のいずれか１項に記載のポータブル電子デバイス。
6. 前記ポータブル電子デバイスは、更に、ソフトウェア加入者アイデンティティモジュール（ＳＩＭ）モジュールを含んでいる
   ことを特徴とする請求項１乃至５のいずれか１項に記載のポータブル電子デバイス。
7. セキュアトランザクションを提供するためのシステムであって、
   仮想セキュア要素モジュールを含むデバイスと、
   前記デバイスの前記仮想セキュア要素モジュールと通信するように構成されているリモートセキュア要素サーバとを備え、
   前記仮想セキュア要素モジュールは、セキュアトランザクションに対して所定レベルのセキュリティを提供するために、前記デバイスから前記リモートセキュア要素サーバへアクセスするように構成されている
   ことを特徴とするシステム。
8. 前記リモートセキュア要素サーバは、ネットワークサーバであり、
   前記仮想セキュア要素モジュールは、前記所定レベルのセキュリティを提供するために、暗号化通信チャネルを使用して前記デバイスから前記ネットワークサーバへアクセスするように構成されている
   ことを特徴とする請求項７に記載のシステム。
9. 前記リモートセキュア要素サーバは、第１のリモートセキュア要素サーバを備え、
   前記仮想セキュア要素モジュールは、少なくとも前記第１のリモートセキュア要素サーバあるいは第２のリモートセキュア要素サーバへアクセスするように構成されている
   ことを特徴とする請求項８に記載のシステム。
10. 前記セキュアトランザクションは、近距離無線通信（ＮＦＣ）トランザクション、デジタル著作権管理トランザクション及び移動テレビトランザクションの少なくとも１つを含んでいる
    ことを特徴とする請求項８または９に記載のシステム。
11. 前記デバイスは、ポータブル電子デバイスを含み、
    前記システムは、更に、セキュアトランザクション用のセキュア実行環境を提供するように構成されている少なくとも１つのハードウェアセキュア要素を備え、
    前記ハードウェアセキュア要素は、前記ポータブル電子デバイスに対する加入者アイデンティティモジュール（ＳＩＭ）カードに統合されている
    ことを特徴とする請求項８乃至１０のいずれか１項に記載のシステム。
12. 前記デバイスは、ポータブル電子デバイスを含み、
    前記ポータブル電子デバイスは、ソフトウェア加入者アイデンティティモジュール（ＳＩＭ）モジュールを含んでいる
    ことを特徴とする請求項８乃至１１のいずれか１項に記載のシステム。
13. セキュアトランザクションを提供することをコンピュータによって実現する方法であって、
    デバイスからセキュアトランザクションに対して所定レベルのセキュリティを提供するために、前記デバイスに配置されている仮想セキュア要素モジュールからリモートセキュア要素サーバへアクセスするステップを備える
    ことを特徴とする方法。
14. 前記リモートセキュア要素サーバは、ネットワークサーバであり、
    前記アクセスするステップは、更に、前記所定レベルのセキュリティを提供するために、暗号化通信チャネルを使用して前記デバイスから前記ネットワークサーバへアクセスすることを含んでいる
    ことを特徴とする請求項１３に記載の方法。
15. 前記リモートセキュア要素サーバは、第１のリモートセキュア要素サーバを備え、
    前記アクセスするステップは、前記仮想セキュア要素モジュールから少なくとも前記第１のリモートセキュア要素サーバあるいは第２のリモートセキュア要素サーバへアクセスすることを含んでいる
    ことを特徴とする請求項１３または１４に記載の方法。
16. 前記セキュアトランザクションは、近距離無線通信（ＮＦＣ）トランザクション、デジタル著作権管理トランザクション及び移動テレビトランザクションの少なくとも１つを含んでいる
    ことを特徴とする請求項１３乃至１５のいずれか１項に記載の方法。
17. 前記仮想セキュア要素モジュールと前記リモートセキュア要素サーバとを使用して前記セキュアトランザクションを確立するステップを更に備える
    ことを特徴とする請求項１３乃至１６のいずれか１項に記載の方法。
18. 確立された前記セキュアトランザクションを使用して情報を通信するステップを更に備え、
    通信される前記情報は前記所定のレベルのセキュリティを有する
    ことを特徴とする請求項１７に記載の方法。
19. コンピュータ可読記憶媒体に埋め込まれているコンピュータ可読プログラムコードを有するコンピュータプログラムによって実現される
    ことを特徴とする請求項１３乃至１８のいずれか１項に記載の方法。

Images