JP2011170859A - 記憶媒体 - Google Patents

Abstract

【課題】通信装置に使われる情報を安全に保持するのに適する記憶媒体。
【解決手段】移動通信端末のためのスマートカードは、種々のサービスを提供する複数のアプリケーション・プログラムを含んでいる。いくつかの異なるプロフィールは、一定のアプリケーションが一定のプロフィールにおいてアクセス可能であるように構成される。このスマートカードは、アプリケーションのディレクトリにおいてアプリケーション識別および選択データを変更することにより、１つのプロフィールから他のプロフィールへと変更される。
【選択図】図２

Description

本発明は、記憶媒体に関し、特に、排他的にではないが通信装置に使われる記憶媒体と、そのような記憶媒体を含む通信装置とに関する。１実施態様では、それは、移動電話等の移動通信装置に使われる記憶媒体に関する。

移動通信装置はしばしばスマートカードを包含している。スマートカードは、特定の処理タスクを実行するために使用される。スマートカードは、普通は、メモリ手段とプロセッサ手段とを有する。メモリ手段は、しばしば、特定のユーザを特定したり、あるいはサービス、データ、および安全な場所へのアクセスを可能にする個人的なおよび／または秘密のデータを有する。スマートカードは、情報がハードウェアに蓄積されるので、情報を安全に保持するのに特に適している。ハードウェアは、ソフトウェアよりも耐改竄機能を有する。

スマートカードと、例えば通信装置などの、それを読むために使われる装置とは、アプリケーション・プロトコル・データ・ユニット（ＡＰＤＵ）により通信する。スマートカードに送られるコマンドは、カードからの応答を起動することのできるコマンドＡＰＤＵ（すなわちＣ−ＡＰＤＵ）である形式で送られる。ＡＰＤＵは、ＩＳＯ／ＩＥＣによる刊行物等の関連するスマートカード規格で定義されている。コマンドＡＰＤＵはスマートカードから情報を得るときに使われる。

一般に、スマートカードは、それらが使用されている装置から取り外すことができる。スマートカードの一例は現在移動電話において使用されている加入者識別モジュール（ＳＩＭ）カードである。例えば、ユニバーサル・モバイル電話システム（ＵＭＴＳ）等の第３世代システムのためのものなどの、他の種類のＳＩＭカードが提案されている。そのような第３世代ＳＩＭカードはＵＳＩＭと称される。

最新の通信装置、特に移動通信装置は、在来の電話に加えて多様な範囲の活動のためにますます使用されるようになりつつある。それらの活動は、特にインターネットからの、情報収集、物品および／またはサービスの購入などの取引を行うこと、あるいは銀行業務サービスを利用することを含む。音声電話には使用されず、主として種々のデータ通信または交換のために使用される、移動通信装置および静止通信装置が存在する。

通信装置は、ますます多様な範囲のサービスのために使用されつつあるので、それらのサービスを提供し、それらのサービスと相互に作用するために種々のアプリケーション・プログラムを必要とする。都合の良いことに、アプリケーション・プログラムは、例えばＳＩＭなどの、通信装置内の記憶媒体に蓄積される。

アプリケーション・プログラムにより提供されるサービスは貴重なものなのであり、認証を受けているユーザだけがそれらにアクセスできるように、アクセスを制限することが望ましい。アクセスは、普通は、個人識別番号コード、いわゆるＰＩＮコード、により制限されるが、それは、関連するアプリケーション・プログラムへのアクセスを許すために端末装置に入力する必要がある。

通信端末のための複数のアプリケーション・プログラムを同じ記憶媒体に設け、各アプリケーション・プログラムのために別々のＰＩＮを設けることが提案されている。このアプローチの欠点は、複数のアプリケーション・プログラムのユーザが複数のＰＩＮコードを記憶あるいは記録しておく必要があるということである。

ＷＯ第９８／３２０９８号は、数個の異なるアプリケーション・プログラムを通信端末のためのＳＩＭカードに蓄積することを提案している。これは、さらに、数枚のＳＩＭカードを所有しているユーザが通信端末において種々のアプリケーションを使用するためにそれらを切り換えることができることを提案している。ユーザが数枚のＳＩＭカードを持ち歩くのは不便であるだけでなくて、また通信装置においてあるものを他のものと交換するのも不便であり、それは、特に、各々がおそらくはそれ自身のＰＩＮコードと関連づけられているからである。どのＰＩＮコードがどのＳＩＭカードに対応するのか覚えていることはユーザにとって困難なことである。

ＷＯ第９８／５２１５３号は、複数のアプリケーションプログラムを包含する集積回路（ＩＣ）カードを開示している。このカードは、第１のＩＣカードフォーマット内の情報を処理するオペレーティングシステムと、このオペレーティングシステムを使って他のＩＣカードフォーマット内の情報を処理するシェルアプリケーションとを包含する。多数のシェルアプリケーションを異なる集合のアプリケーションで使うことができる。
Ｈａｎｄｂｕｎｃｈ ｄｅｒ Ｃｈｉｐｋａｒｔｅｎ（ＩＳＢＮ ３−４４６−１７９９３−３）の９９〜１０３ページは、ファイルアクセス認証の管理に基づくチップカードのファイル管理のセキュリティについて開示している。

ＷＯ第９８／３２０９８号 ＷＯ第９８／５２１５３号

Ｈａｎｄｂｕｎｃｈ ｄｅｒ Ｃｈｉｐｋａｒｔｅｎ（ＩＳＢＮ ３−４４６−１７９９３−３）

本発明の第１の態様によれば、請求項１に記載の記憶媒体が提供される。複数のアプリケーション・プログラムを包含する記憶媒体が提供され、このアプリケーション・プログラムは複数のアプリケーション・プログラム・グループに分けられ、ユーザがそれへのアクセスを有するところのアプリケーション・プログラム・グループを決定するためにグループ選択手段が設けられる。

ユーザは、単一のアプリケーション・プログラム・グループだけへのアクセスを持ってもよい。ユーザは、１つより多いアプリケーション・プログラム・グループへのアクセスを持ってもよい。

本発明の利点は、例えば１回のカード保有者確認など、１つのアプリケーション選択手順を用いることにより記憶媒体のユーザが複数のアプリケーション・プログラムを選択することができ、したがってより少ないアクセス・コードを、場合によってはただ１つのアクセス・コードを必要とするに過ぎないことである。さらに、それは、ユーザが別々のアプリケーション・プログラム・グループへのアクセスを得ることができるようにするために別々の記憶媒体を設ける必要性を回避するものである。

好ましくは、この選択手段はアプリケーション・プログラムである。好ましくは、選択手段は、少なくとも１つの他の特定のアプリケーション・プログラム・グループのアプリケーションへのアクセスではなくて少なくとも１つのアプリケーション・プログラム・グループのアプリケーション・プログラムへのアクセスをユーザが有することを可能にする。しかし、一定のユーザあるいは一定の部類のユーザは全てのアプリケーション・プログラム・グループへのアクセスを有してもよい。このようにして、ｅ−マネーの使用を許すものなどの、一定のアプリケーション・プログラムを、それらへのアクセスを持っていないユーザから隠すことができ、例えば単にユーザインタフェースを介してはユーザは選択できないようにすることもできる。

好ましくは、アプリケーション・プログラム・グループは、１つより多いアプリケーション・プログラム・グループに含まれている少なくとも１つの特定のアプリケーション・プログラムとのある程度の部分的重なりを有する。

好ましくは、この記憶媒体は、通信端末装置に挿着したり取り外したりすることができる。好ましくは、記憶媒体はスマートカードである。それはＳＩＭカードであっても良い。

このアプリケーションがＳＩＭカードに適用されるのであれば、新しいＣ−ＡＰＤＵコマンドを加えることによってその通信プロトコルを変更する必要はない。必要なのは、単に選択手段を包含させることだけである。

好ましくは、記憶媒体は、ユーザが特定のアプリケーション・プログラム・グループを選択するときに更新されるディレクトリを含んでいる。好ましくは、それは、もっとも最近に選択されたアプリケーション・プログラム・グループ中のアプリケーション・プログラムの識別子を含むこととなるように更新される。

本発明の第２の態様によれば、請求項１２に記載の制御アプリケーションプログラムが提供される。複数のアプリケーション・プログラム・グループから選択するためのアプリケーション・プログラムが提供される。

本発明の第３の態様によれば、請求項１３に記載の通信端末が提供される。記憶媒体を備える通信端末装置が提供され、記憶媒体は、複数のアプリケーション・プログラムを包含し、アプリケーション・プログラムは複数のアプリケーション・プログラム・グループに分けられ、ユーザがそれへのアクセスを有するところのアプリケーション・プログラム・グループを決定するためにグループ選択手段が設けられる。

好ましくは、通信端末装置は移動性を有する。最も好ましくは、それは移動電話を含む。

本発明の第４の態様によれば、請求項１６に記載の、記憶媒体からアプリケーション・プログラム・グループを選択する方法が提供される。複数のアプリケーション・プログラムを含む記憶媒体からアプリケーション・プログラム・グループを選択する方法が提供され、この方法は、
アプリケーション・プログラムを複数のアプリケーション・プログラム・グループに分けるステップと、
ユーザがアクセスを有するアプリケーション・プログラム・グループを決定するためにグループ選択手段を設けるステップと、
アプリケーション・プログラム・グループのうちの少なくとも１つへのアクセスを確認する確認手順を実行するステップと、
アプリケーション・プログラム・グループのうちの少なくとも１つへのユーザ・アクセスを許すステップとを備える。

少なくとも１つのアプリケーション・プログラム・グループはアプリケーション・プログラムを１つだけ包含することができる。

本発明の第５の態様によれば記憶媒体が提供され、この記憶媒体は、
少なくとも１つのアプリケーション・プログラムと、
少なくともいくつかはアプリケーション・プログラムの動作に用いられるデータを含む複数のデータ・ファイル、を有するファイル構造と、
アプリケーション・プログラムにより使用されるデータ・ファイルを決定する選択手段と、を含み、
この選択手段は、ユーザにより供給されるアクセス情報に応答し、アプリケーション・プログラムがアクセス情報に基づいて使用するデータ・ファイルを決定する。

好ましくは、データ・ファイルはエレメンタリ・ファイルである。

本発明の第６の態様によれば、記憶媒体に蓄積されているデータ・ファイルを選択する方法が提供され、この方法は、
少なくともいくつかはアプリケーション・プログラムの動作に使用されるデータを含む複数のデータ・ファイル、を有するファイル構造を記憶媒体に蓄積するステップと、
アプリケーション・プログラムにより使用されるべきデータ・ファイルを決定する選択手段を設けるステップと、
ユーザからアクセス情報を受け取るステップと、
選択手段を使用して、アプリケーション・プログラムがアクセス情報に基づいて使用することのできるデータ・ファイルを決定するステップとを備える。

好ましくは、この方法はアプリケーション・プログラムを記憶媒体に蓄積するステップも備える。

好ましくは、この方法は、選択手段を記憶媒体に蓄積するステップも備える。

本発明の第７の態様によれば、記憶媒体を有するデータ送信装置が提供され、この記憶媒体は、
アプリケーション・タスクを実行するためにデータ送信装置により実行される少なくとも１つのアプリケーション・プログラムと、
少なくともいくつかはアプリケーション・プログラムの動作に使用されるデータを含む複数のデータ・ファイル、を有するファイル構造と、
データ送信装置の動作に使用可能なデータ・ファイルを決定する選択手段とを含み、
選択手段は、ユーザにより供給されるアクセス情報に応答して、アクセス情報に基づいてデータ送信装置の動作に使用可能なデータ・ファイルを決定する。

本発明の第８の態様によれば、記憶媒体に蓄積されているデータ・ファイルを選択する方法が提供され、その方法は、
少なくともいくつかはアプリケーション・タスクを実行するアプリケーション・プログラムの動作に使用されるべきデータを含む複数のデータ・ファイル、を有するファイル構造を記憶媒体に蓄積するステップと、
記憶媒体の使用に関連するデータ・ファイルを決定する選択手段を設けるステップと、
ユーザからアクセス情報を受け取るステップと、
アクセス情報に基づいて記憶媒体により使用されるべきデータ・ファイルを決定するために選択手段を使用するステップとを備える。

アプリケーション・プログラムは、それがアクセスを有するところのデータ・ファイルに依存していろいろな機能を実行することができる。アクセス可能なデータ・ファイルは、電話、あるいは、例えばＧＳＭ、ＵＭＴＳおよび／またはＷＡＰサービスなどのデータ転送サービス、を提供することを可能にすることができる。この機能は、例えば電話あるいはデータ転送などの１つの特定の種類のサービスには限定されなくて、ｅ−マネーあるいはｅ−貿易に関連する他のサービスを含むことができる。

このようにして、ユーザが第１のアクセス情報を供給した結果として与えられるデータ・ファイルの明白なファイル構造は、ユーザが第２のアクセス情報を供給した結果として与えられるデータ・ファイルの明白なファイル構造とは異なっていることがある。このようにして、アプリケーション・プログラムがアクセスすることのできるデータ・ファイルのファイル構造は、ユーザが供給するアクセス情報に依存して種々のデータ・ファイルを与えるように修正される。

この態様の第１実施態様では、少なくともいくつかのデータ・ファイルを共同で使用する記憶媒体に含まれる複数のアプリケーション・プログラムが存在することがある。この場合、アプリケーション・プログラムのうちの少なくとも１つがアクセスすることのできるデータ・ファイルを、アクセス情報が変更することがある。これは、このアプリケーション・プログラムがアクセスを有するデータ・ファイルの数を減少させ、あるいは一定の種類の他の特定のデータ・ファイルではなくて、その種類の１つの特定のデータ・ファイルへのアクセスをアプリケーション・プログラムが有することを決定することを含んでもよい。

本発明は、ユーザが見ることができなくなるようにアプリケーション・プログラムを隠すことを可能にする。記憶媒体がＳＩＭカードであるならば、これにより、サービスを提供する複数のアプリケーション・プログラムを設けることができ、そのうちのただ１つもしくはいくつかにユーザが署名する。ユーザが後で他のサービスに署名するならば、例えば適当なプロフィールへのアクセスを許す適当なパスワードをユーザに与えるサービス・プロバイダにより、彼にそれへのアクセスが与えられることができる。

本発明を適用することのできる他の場合は、ユーザが異なる種類の使用方法のために異なるプロフィールを有するか否かである。例えば、ユーザは、仕事関連事物に使用されるプロフィールと、私的関連事物のために使用されるプロフィールとを有することができる。それについて支払いが行われるところのサービスにアプリケーション・プログラムが関連するならば、これは簡単な課金処理を提供する。

添付図面を参照して単なる例として本発明の実施態様について説明をする。

通信装置を示す。 図１の装置の部分を詳しく示す。 完全なファイル構造を示す。 選択されたファイル構造を示す。 特定のファイル構造を選択するための手順を示す。

図１は、移動電話を備える移動端末１０を示している。移動端末１０は、ディスプレイ１２と、無線信号を送受信するための送受信手段１４と、データおよび音声を無線信号に処理すると共に無線信号からデータおよび音声を処理するためのディジタル信号プロセッサ（ＤＳＰ）１６と、キーパッドあるいはキーボード１８等のユーザ入力装置と、その動作がオペレーティングシステム・プログラムにより制御される中央処理ユニット（ＣＰＵ）２０と、本装置が動作することを可能にするデータおよびソフトウェアを蓄積するためのメモリ手段２２と、を備える。該メモリ手段はＤＳＰ１６およびＣＰＵ２０により使用される。該移動端末装置はＳＩＭカード２４等の取り外し可能なスマートカードも含んでいる。ＳＩＭカード２４は、移動端末が電気通信アプリケーションを備えるがそれには限定されないいくつかのサービスを使用することを可能にするいくつかの選択可能なアプリケーション・プログラムを包含する。ＳＩＭカード２４と、その上に存在するアプリケーションとについて次にいっそう詳しく説明する。

もしこの端末が何人かのユーザにより使用され得るならば、異なるユーザに異なるアクセスのレベルを提供する、すなわちユーザがアプリケーション・プログラムにより提供されるサービスのうちの１つ、いくつか、または全部にアクセスできるようにするのが有利であるかも知れない。この例では、ユーザが電子マネー・アプリケーション・プログラムと、電気通信サービス等の一定レベルの通信アプリケーション・プログラムとにアクセスを有することを防止することが望ましいかも知れない。

図２は、図１の端末のいろいろな部分をいっそう詳しく示している。移動端末１０には、関連サービスへのアクセスを得るためにこの端末を制御するためのソフトウェアとインタフェースとが含まれている。これらは、番号２６によりまとめて示されている。それらは、ＳＩＭカードではなくて移動端末１０自体の中にある。ＳＩＭカード２４は、例えばデータを供給したり計算および確認を行うなど、移動端末１０の動作に使用される必要があるので、ソフトウェアおよびインタフェース２６とＳＩＭカード２４とは論理接続２８により接続されている。図２は、例えばアプリケーション・インタフェースおよびこのアプリケーション自体などの、対応する機能ブロック間での情報交換を示している。ソフトウェアおよびインタフェース２６は、Ｔ１などの適当なプロトコルを介して通信する。

ソフトウェアおよびインタフェース２６にはセルラー・ソフトウェア・プログラム３０，３２，３４および３６が含まれており、それらは、移動端末１０のユーザから入力を受け取り、ＳＩＭカード２４と相互作用し、電気通信および他のネットワークとの通信を制御する。セルラー・ソフトウェア・プログラム３０，３２，３４および３６は、アプリケーション・プログラム・インタフェース（ＡＰＩ）３８，４０，４２および４４を介してＳＩＭカード２４の対応するアプリケーションと通信する。例えば、セルラー・ソフトウェア・プログラムと、それらの対応するアプリケーションとの間の共同は、ユニバーサル移動体電気通信システム（ＵＭＴＳ）サービス、ＧＳＭサービスあるいはＷＡＰサービスを提供する電気通信ネットワークへのアクセスをユーザ持つことを可能にすることができる。この端末は、電子マネー等の他のサービスを提供する他のプログラムを包含することができる。

ＳＩＭカード２４に置かれているプロフィール選択アプリケーション（ＰＳＡ）をユーザが使用することを可能にするソフトウェア４６とアプリケーション・プログラム・インタフェース４８とがソフトウェアおよびインタフェース２６の中に設けられている。このＰＳＡについて次に説明する。

例えばプログラム３２および３６など、ＧＳＭサービスおよびＷＡＰサービスを提供するために使用されるプログラムは、それぞれ電子マネー・プログラムおよびアプリケーション・プログラム・インタフェース３４および４２を介してＳＩＭカード２４の電子マネー・アプリケーションへのアクセスを持つことができる。電子マネー・アプリケーション・インタフェース４２は、外部のコンピュータ５２内のＨＴＴＰプロトコル・スタック５０を介してインターネット５４に接続される。本発明の他の実施態様では、移動端末は、インターネットに直接通信することのできる統合されたコンピュータおよび移動電話を含むことができる。

ＷＡＰサービスは、ユーザがインターネット・サーバーおよびその他からすぐに内容を得ることができるように、ブラウザの形でユーザに提供されることができる。

図２に示されているように、電気通信ネットワーク５６を介して在来の電話が行われることができる。

ＳＩＭカード２４は、マスター・ファイル５８がいくつかのアプリケーション、上記のＰＳＡ６０，ＵＭＴＳ６２，ＧＳＭ６４およびＷＡＰ６８などの電気通信アプリケーション、および電子マネー・アプリケーション６６を包含するファイル構造を包含している。セルラー・ソフトウェア・プログラムは、例えばネットワークへの登録、コールのセットアップ、暗号化の実行、および金融取引など、移動端末１０により提供される種々のサービスを実行するアプリケーションを使用する。ディレクトリ・ファイル７０もあり、これについて以下で説明をする。

ＳＩＭカード２４に存在するファイル構造が図３でいっそう詳しく示されている。これは、アプリケーションを含むマスター・ファイル５８を含んでいる。アプリケーションは、いくつかの専用ファイルとエレメンタリ・ファイルとを備える。専用（ＤＦ）ファイルは、制御情報と、随意的に割り当てのために利用できるメモリとを含んでいるファイルである。それは、エレメンタリ・ファイルと他の専用ファイルとの親であっても良い。エレメンタリ・ファイル（ＥＦ）は、同じファイル識別子を共有する集合データユニットまたは記録である。それは、他のファイルの親ではあり得ない。図においてＥＦは単一の箱として示され、ＤＦは二重の箱として示されている。簡単のために、一定のアプリケーションのためのＥＦおよびＤＦの完全な集合は示されておらず、１つはほとんど確かに存在するが、他のアプリケーションは内部ファイル構造を全く持っていない。

マスター・ファイル５８は、ファイル構造のルート（ｒｏｏｔ）を表す独特の専用ファイルである。マスター・ファイル５８には、ディレクトリ・ファイル（ＤＩＦ）７０と称されるＥＦが関連している。ＤＩＲ７０は、ＳＩＭカード２４により支援されるアプリケーションのリストと、アプリケーション識別のための随意の関連データ・エレメントとを含んでいる。それらは、アプリケーション識別子（ＡＩＤ）、アプリケーション・ラベル、ファイルへの経路、実行するコマンド（ＩＳＯ／ＩＥＣ規格において定義され記述されている）、任意のデータおよびアプリケーション・テンプレートを含んでいる。データ・エレメントは、ＩＳＯ規格において記述され定義されているabstract syntax motation 1（ＡＳＮ１）により符号化される。ＤＩＲおよびその内容はＩＳＯ／ＩＥＣ規格において定義され記述されている。ＤＩＲ７０は、移動端末がＳＩＭカード２４内のアプリケーションを使用することを可能にするためにマスター・ファイル５８により使用される。移動端末は、アプリケーションへのアクセスを得るためにＡＳＮ１を使用することを必要とし、符号化されている情報はＤＩＲ７０である。

上述されているように、プロフィール選択アプリケーション（ＰＳＡ）６０は、ＳＩＭカード２４上のアプリケーションへのアクセスを制御するために使用される。ＰＳＡ６０は、別々のアプリケーション・プロフィールに関連するいくつかのＥＦ７２，７４，７６および７８を含むＤＦである。プロフィールは、移動端末１０またはそのユーザによる使用のために利用可能なアプリケーション・プログラムの定義された集合である。プロフィールは、単一のアプリケーション・プログラム、またはＳＩＭカード２４で利用可能なアプリケーション・プログラムの一部または全部を備えてもよい。もしプロフィールが首尾良くアクセスされたならば、その中のアプリケーション・プログラムの全てがアクセスされることができる。

ＰＳＡ６０内の各ＥＦは別のプロフィールに関連し、プロフィール内のアプリケーションへのアクセスが許される前に首尾良く完了されなければならないカード保有者確認（ＣＨＶ）ルーチンを含んでいる。

いくつかの異なるプロフィール構成が可能である。次の表は、いくつかのそのような構成を提示している。

プロフィール１〜７は、特定のアプリケーション・プログラムへのユーザ・アクセスを許すユーザ・プロフィールである。この表に関して数個の点に留意するべきである。第１点は、全てのプロフィールがＰＳＡ６０を含んでいることである。第２点は、プロフィール８が全てのアプリケーションへのアクセスを許すと共にプロフィールを修正することができるということである。プロフィール８へのアクセスを有するものは、他のプロフィールがそれへのアクセスを有するところのアプリケーションを変更することができる。例えば、ＧＳＭアプリケーションへのアクセスを可能にするためにプロフィール６を修正することができる。プロフィール８は、サービス・プロバイダ、または移動端末１０に対して責任のあるエンティティの所有者によりアクセスされ得るプロフィールであって良い。第３点は、最も最近に選択されたプロフィールがどれであるかを示すフラグがあることである。

上述されているように、アプリケーションへのアクセスは、ＳＩＭカード２４により支援されるアプリケーションのリストと、アプリケーション識別および選択のためのデータ・エレメントとを通じて決定される。ＳＩＭカード２４は、特定のプロフィールにおいてアクセス可能なアプリケーションと対応するようにＤＩＲ７０の内容を制御する。例えば、もしプロフィール２が選択されていれば、ＤＩＲファイルはＵＭＴＳ２およびＰＳＡについてのＡＩＤのみを含み、もしプロフィール６が選択されたならばＤＩＲファイルはＷＡＰ、ｅ−マネー、ＵＭＴＳ１およびＰＳＡについてのＡＩＤのみを含む。このことの効果は図４に略図示されている。図３と４とを比べれば、いくつかのアプリケーションが消えているように見えることが分かる。その理由は、それらの識別および選択のための関連データ・エレメントがＤＩＲ７０においてアクセス不能にされていることにある。これは、例えば、「消えた」アプリケーションのＡＩＤである。下にあるファイル構造は修正されておらず、その一定の部分に最早ＤＩＲ７０を通じてアクセスすることができないだけである。その結果として、一定のアプリケーション・プログラムが隠されて、ユーザあるいは移動端末２４はそれらにアクセスすることができなくなる。

図３のファイル構造において、一定のＥＦは、１つより多いアプリケーションにより使用されるのに適していることがある。電話アプリケーションについてはその通りである。例えば、これは、電話帳あるいはＩＭＳＩを含むＥＦであって良い。それらが共通のＥＦであるためには、それらは他のアプリケーションのＤＦにより利用され得るようにされなければならない。それらは、スマートカードのオペレーティングシステムにリンクまたはショートカットを設けることにより他のＤＦによりアクセスされることができる。

プロフィールが変更されるとき、ＤＩＲ７０の、移動端末１０により読まれることのできる部分から前に除去されていた、例えばアプリケーションの識別および選択のためのデータ・エレメントなど、新しい情報でＤＩＲ７０を更新する必要があることが分かる。したがって、ＳＩＭカード２４上の全てのアプリケーションについての関連データを有する記憶場所がＳＩＭカード２４に設けられる。これは、ＤＩＲ７０と関連していて、それからだけアクセスし得る追加のＥＦであって良い。ＣＨＶがプロフィールのために首尾良く完成されたとき、そのプロフィール内の全てのアプリケーションを利用可能にするために、ＤＩＲ７０はデータで更新される。

本発明の１実施態様では、移動端末は何人かの異なるユーザにより使用される。各ユーザは、特定のプロフィールへのアクセスを許すが他のプロフィールへのアクセス、を許さないＰＩＮコードを有する。移動端末がオンにされるとき、それはＰＩＮコードを要求し、ユーザは自分自身のＰＩＮコードを入力する。もしＰＳＡがユーザには見えなければ、ＳＩＭカード２４は、ＰＩＮコードが適用されるプロフィールを識別し、カード・ホルダー確認手順を実行する。これが完了すると、ユーザは適切なプロフィールへのアクセスを許される。ユーザインタフェースは正常に見え、プロフィール選択が行われているかあるいは行われ得ることにユーザは必ずしも気づかないことに留意するべきである。代わりの実施態様では、ユーザはディスプレイ１２の選択メニューを通じてＰＳＡにアクセスすることができ、プロフィール選択は、ユーザが承知の上で実行するステップであり得る。もちろん、ユーザは、正しいＰＩＮコードを知っていれば、プロフィール選択を変更し得るだけである。

特定のプロフィールの選択に必要とされるステップを、図５を参照して説明する。これは、ユーザ、ＳＩＭカード２４およびネットワークにより行われる動作と、それらの間で送られるメッセージとを示している。

移動端末はオンにされて、ＩＳＯ／ＩＥＣ７８１６−５に従ってＳＩＭカード２４からＰＳＡ６０を選択する。ＰＳＡ６０の選択が行われると、ユーザはＰＩＮコードを入力し、ＩＳＯ／ＩＥＣ７８１６−４に従って移動端末１０によりＣＨＶが実行される。ＣＨＶが首尾良く実行され、ＰＳＡが選択されてユーザにより使用され得るようになると、ユーザは特定のプロフィールを選択することができる。移動端末とＳＩＭカードとの間で実行されるトランザクションは依然として同じであるので、ユーザが特定のプロフィールを承知の上で選択するのか、それとも知らないで選択するのかは無関係である。しかし、説明のこの部分の目的上、ユーザは特定のプロフィールを承知の上で選択するということが仮定される。

ＰＳＡ６０へのアクセスを得ると、ユーザは、一般にメニューから特定のプロフィールを選択し、それは移動端末に適当な新しいプロフィールを選択させる。本発明のこの実施態様では、その後ユーザは特定のプロフィール内のアプリケーション・プログラムへのアクセスを有することができるが、他の実施態様では、各アプリケーション・プログラムへの最終的アクセスを個別に得るために更なるＣＨＶ手順が必要である。

ある実施態様では、移動端末は、この移動端末とネットワークとの間の同期化の目的のためにネットワークに新しいプロフィールの識別子を送信する。この実施態様では、ネットワークは、プロフィール選択が許容される正しいものであるか否かを示すために信号を返す。

移動端末は適当なプロフィールＥＦを選択し、こうして移動体選択手順を完了する。

アプリケーションを使用するために、移動端末はネットワークとの接続を終了し、ＳＩＭカードをリセットする。ＳＩＭカードはリセットする回答（ＡＴＲ）をもって応答し、その後、移動端末はネットワークとの接続を確立し直す。

新しいプロフィールが選択されたとき、ＤＩＲ７０は、選択されたプロフィールのそれらのアプリケーション・プログラムに対応するＡＩＤを示すだけとなるように、更新される。移動端末の現存するＳＩＭインタフェースを修正する必要はない。

代わりの実施態様では、所望のユーザ・プロフィール番号が書き込まれる共通プロフィール選択ＥＦがあって良い。この方法は、プロフィール選択および構成のために異なるＣＨＶを可能にしない。この実施態様は、新しいＣ−ＡＰＤＵ定義を持つことによって整えられることができる。

プロフィールの構成と、それらへのアクセスとは、ＳＩＭカード２４供給者、その所有者、または、サービス・プロバイダ等のＳＩＭカード２４に責任のあるエンティティ、により、編集可能であって良い。このことは、ユーザ以外のエンティティがアプリケーション・プログラムをプロフィールに付け加えたりアプリケーション・プログラムをプロフィールから除去することを可能にする。そのような編集可能のものは、ユーザのそれ以外のＣＨＶを通じてアクセス可能であって良い。

これまでの説明においては、通信端末は移動端末である。しかし、他の実施態様では、ネットワークの端末等の、静止している通信装置であって良い。もちろん、そのような使用法では、本発明はＳＩＭカード以外のスマートカード（すなわちスマートデバイス）において具体化されることができる。

もちろん、通信装置以外の装置に本発明を適用できることを当業者は理解するであろう。

本発明は、装置に関して定義され説明されているが、同様に方法であると考えることもできることが理解されるべきである。

本発明の好ましい実施態様が示され説明されているが、その実施態様は単なる例として説明されているということが理解されるであろう。当業者は本発明の範囲から逸脱することなく多数の変形、変更および置換に想到するであろう。１実施態様では、アプリケーション選択は、ディレクトリ・ファイル（ＤＩＲ）経由以外の態様で行われる。直接アプリケーション選択は、ＡＩＤが専用ファイル名として明示される選択ファイルコマンド(SELECT FILE command)の使用により実行されることができる。直接選択が供給されるならば、前もって関連アプリケーションがＳＩＭカード２４上に存在することを調べないで、移動端末は、実行されるべきアプリケーションを明白に選択することができる。もしそれが存在しなければ、ＳＩＭカードはコマンドを拒絶する。もしそれが存在するならば、ＳＩＭカードはコマンドを実行する。直接選択が使用されるならば、ファイル・アドレスは移動端末に組み込まれる。したがって、次の請求項は、本発明の範囲内に属する変形の全てを含むべきことが意図されている。

Claims (16)

1. 複数のアプリケーション・プログラム（６２〜６８）を含む記憶媒体（２４）であって、前記アプリケーション・プログラムは複数のアプリケーション・プログラム・グループに分類されている記憶媒体において、ユーザがアクセスを許されるアプリケーション・プログラム・グループを決定するためのグループの選択手段（６０）が設けられていることを特徴とする記憶媒体。
2. 請求項１に記載の記憶媒体（２４）であって、ユーザが特定のレベルの認可を持っていなければ少なくとも１つのアプリケーション・プログラムをユーザから隠すように構成されている記憶媒体。
3. 請求項１または２に記載の記憶媒体（２４）であって、前記選択手段（６０）はアプリケーション・プログラムである記憶媒体。
4. 請求項１〜３のいずれか一項に記載の記憶媒体（２４）であって、前記選択手段（６０）は、ユーザが、少なくとも１つの特定のアプリケーション・プログラム・グループの前記アプリケーション・プログラム（６２〜６８）へアクセスすることを可能にし、少なくとも１つの他の特定のアプリケーション・プログラム・グループのアプリケーションへのアクセスを可能とはしない記憶媒体。
5. 請求項１〜４のいずれか一項に記載の記憶媒体（２４）であって、一定のユーザまたは一定の部類のユーザは前記アプリケーション・プログラム・グループの全てへのアクセスを有することができる記憶媒体。
6. 請求項１〜５のいずれか一項に記載の記憶媒体（２４）であって、前記アプリケーション・プログラム・グループは、１つより多いアプリケーション・プログラム・グループに含まれている少なくとも１つの特定のアプリケーション・プログラムとある程度重なり合っている記憶媒体。
7. 請求項１〜６のいずれか一項に記載の記憶媒体（２４）であって、通信端末（１０）に挿着可能であり取り外し可能である記憶媒体。
8. 請求項１〜７のいずれか一項に記載の記憶媒体（２４）であって、スマートカードである記憶媒体。
9. 請求項１〜８のいずれか一項に記載の記憶媒体（２４）であって、加入者識別モジュールである記憶媒体。
10. 請求項１〜９のいずれか一項に記載の記憶媒体（２４）であって、ユーザが特定のアプリケーション・プログラム・グループを選択するときに更新されるディレクトリ（７０）を備える記憶媒体。
11. 請求項１０に記載の記憶媒体（２４）であって、前記ディレクトリ（７０）は、最も最近に選択されたアプリケーション・プログラム・グループ中のアプリケーション・プログラム（６２〜６８）の識別子を含むように更新される記憶媒体。
12. 複数の制御されるアプリケーション・プログラム（６２〜６８）を含む記憶媒体（２４）を制御するための制御アプリケーション・プログラムであって、前記制御されるアプリケーション・プログラムは複数のアプリケーション・プログラム・グループに分類されている制御アプリケーション・プログラムにおいて、該制御アプリケーション・プログラムはユーザがアクセスを許されるアプリケーション・プログラム・グループを決定するために前記記憶媒体を制御するためのプログラム手段（６０）を備えることを特徴とする制御アプリケーション・プログラム。
13. 複数のアプリケーション・プログラム（６２〜６８）を包含する記憶媒体（２４）を含む通信端末（１０）であって、前記アプリケーション・プログラムは複数のアプリケーション・プログラム・グループに分類されている通信端末において、ユーザがアクセスを有するアプリケーション・プログラム・グループを決定するためにグループ選択手段（６０）が設けられていることを特徴とする通信端末。
14. 請求項１３に記載の通信端末（１０）であって、モバイルである通信端末。
15. 請求項１４に記載の通信端末（１０）であって、セルラー電話機を備える通信端末。
16. 複数のアプリケーション・プログラム（６２〜６８）を含む記憶媒体からアプリケーション・プログラム・グループを選択する方法であって、
    前記アプリケーション・プログラムを複数のアプリケーション・プログラム・グループに分類するステップを備える方法において、
    ユーザがアクセスを許されているアプリケーション・プログラム・グループを決定する確認手順を実行し、
    前記許されているアプリケーション・プログラム・グループへのユーザ・アクセスを許すことを含むことを特徴とする方法。

Images