JP6470425B2 - デバイスコンテンツプロビジョニングシステム - Google Patents

Description

本発明は情報技術の分野に関し、具体的には、限られた通信機能を有する携帯電子デバイスに新たな機能を付与するために、ブリッジデバイスを用いて、遠隔地にあるコンテンツプロバイダからコンテンツデータを携帯電子デバイスにプロビジョニングするためのシステム及び方法に関する。

最近、消費者向け電子デバイス、特にスマートフォン市場での非接触機能の使用が急増している。例えば、近距離通信（ＮＦＣ）機能を備えたスマートフォンは、今や、アップル社のアップル・ペイ（Ａｐｐｌｅ Ｐａｙ（登録商標））及びグーグル社のグーグル・ウォレット（Ｇｏｏｇｌｅ Ｗａｌｌｅｔ（登録商標））非接触支払いシステム等のように、非接触支払いデバイスとして用いることができる。このようなシステムでは、スマートフォンの既存のインターネット接続は、スマートフォンが非接触支払い端末（一般的にポイントオブセール（Ｐｏｉｎｔ ｏｆ Ｓａｌｅ）デバイスまたはＰＯＳとして知られている）との支払い取引に参加できるようにするのに必要なデータコンテンツをスマートフォンに提供するために、支払いカード発行者によって使用される。実際には、これは、ユーザが一般的にウォレットと呼ばれるサービスプロバイダのユーザインタフェースアプリケーションをスマートフォンにダウンロードすることを要求することによって実現される。アプリケーションの設定プロセスの一環として、サービスプロバイダとのユーザのスマートフォンでの有効化またはデジタル化を望んでいる支払いカードとユーザとを識別するために、ユーザ登録が求められる。名前、住所、社会保障番号、カード、及び銀行口座の詳細等のような詳細情報は、登録プロセス中に、提供されてもよい。ユーザによって提供される情報とスマートフォンの詳細情報とを用いて、サービスプロバイダは要求の適格性を検証し、矛盾しなければ、一意にデジタル化されたカードを構築することができ、デジタル化されたカードは特定のスマートフォンにセキュアに送信される。セキュリティを向上させるために、スマートフォンには、事実上、保護された処理領域であって、ハードウェアまたはソフトウェアで実装できる、セキュアエレメントが提供される。一意にデジタル化されたカードは、サービスプロバイダからスマートフォンのセキュアエレメントに送信され、後続の取引においてサービスプロバイダがデジタル化されたカードを識別することを可能にする。デジタル化されたカードがインストール及び設定されると、スマートフォンは、そのネイティブのＮＦＣ機能を使用して非接触支払い端末との支払い取引に参加することができる。

ＮＦＣ通信は、スマートフォン、及び他の、典型的には携帯型の、消費者向け電子デバイスのための無線通信の特定の規格に関連する。スマートフォンまたは他の消費者向けデバイスと受信機との間の通信は、典型的には、デバイスを受信機に近接（通常、数センチメートル以下）させることによって確立される。ＮＦＣ規格は、プロトコル及びデータ交換フォーマットをカバーし、プラスチックカードのフォームファクタと共有される規格のＩＳＯ／ＩＥＣ１４４４３及びフェリカ（ＦｅｌｉＣａ（登録商標））を含む、既存の無線周波数識別（ＲＦＩＤ）規格に基づいている。さらに、ＮＦＣ規格にはＩＳＯ／ＩＥＣ１８０９２及びＮＦＣフォーラムで規定されたものが含まれている。ＮＦＣフォーラムに加えて、携帯電話事業者と関連企業の団体であるＧＳＭ協会（ＧＳＭＡ）は、スマートフォンを含む携帯電話内にＮＦＣプロトコルを展開するためのＧＳＭＡ ＮＦＣ規格と称される一連の規格も規定している。

ＮＦＣを一例とする短距離無線通信は他の産業でも同様に多くの成功を収めている。例えば、自動車産業では、電子キーフォブが、大抵の場合に、車両にアクセスして操作する用途において、従来の物理的なキーの使用に取って代わっている。そのような用途では、電子キーフォブは一意の無線信号を発し、無線信号は、関連付けられた車両によって認識され、車両のロックを解除し、ある実装では車両の操作を可能にする。最近のキーフォブは、ユーザプロファイルの設定を格納することができる記憶媒体を備えるようにすることもできる。このように、キーを用いて車両を作動させる場合、車両は、キーフォブに格納されたドライバプロファイル設定に従って設定されてもよい。例えば、ドライバプロファイル設定は、ドライバの座席位置、ステアリングホイールの位置、ラジオ放送局、（サイドミラー及びバックミラーを含む）ミラー位置、及び車内の温度設定のうちの１つ以上を含むことができる。

車両のキーフォブは、典型的には、プロセッサを含む電子回路と、要求される無線周波数で送信するための送信機と、一意の無線信号を生成するのに必要なアルゴリズム及びユーザプロファイル等のその他の必要なデータを格納するための記憶装置とを備える。

車両のキーフォブは、典型的には、製造元にて、一意の無線信号を生成するのに必要なアルゴリズムで設定されている。キーフォブをイグニッションに挿入すると、ユーザプロファイルが生成されてキーフォブにローカルに格納されることがよくあり、それにより、車両のネイティブの処理ユニットとの物理的な接続が確立される。これにより、車両のネイティブのインタフェースを使用してユーザが選択した設定をキーフォブに格納することができる。

既存の車両キーフォブの運用における欠点は、採用された通信プロトコルを無線で更新することができないことである。その代わりに、キーフォブを、更新及び／または交換のために製造業者に持っていかなければならない。これは、例えば、以前のプロトコルのセキュリティが損なわれた場合等に、必要となることがある。このような状況では、セキュリティが損なわれたアルゴリズムをよりセキュアなアルゴリズムに置き換えることが最も重要である。現在、このようなシナリオに対処するために、リコールが製造業者により出される。その後、ユーザが責任を持って、リコールの要求を遵守し、製造業者とのアポイントをとらなければならない。この運用は時間がかかり、有識でかつ積極的なユーザに依存している。

消費者向け電子機器市場では、腕時計及びフィットネスバンド等の消費者が着用するスマート電子デバイスに関連するウェアラブル技術の成長も見られる。キーフォブと同様に、これらのデバイスは、短距離データ通信手段、プロセッサ、及び記憶装置を備えている。通信プロトコルには、通常、ウェアラブルデバイスと消費者のスマートフォンまたはコンピュータとの間のデータのやり取りを容易にするために、ブルートゥース低エネルギー（ＢＬＥ）またはＮＦＣが利用される。しかしながら、このようなウェアラブルデバイスは、例えば、モバイル電気通信インタフェースまたはネットワーク接続手段などの、長距離通信手段がないために遠隔地にあるサービスプロバイダと通信できないことがしばしばある。

前述のとおり、消費者は、非接触支払い機能を提供している支払いカード発行者、及びアクセス制御システムの供給業者等の多岐にわたるサービスプロバイダから提供されるコンテンツデータ及び機能で、短距離通信機能を備えた消費者向け電子デバイスを更新することができないという問題がある。現在のアクセス制御システムの例としては、設備へのアクセスを制限するために使用されるシステムに関連するものがあり、例えば、セキュアなドアを開けるために指定の電子キーカードが必要になるような、部屋へのアクセスを制限するホテル業界で一般に使用されているものなどが挙げられる。

このような背景に対して、本開示の一態様は、ネットワーク接続された遠隔地にあるコンテンツプロバイダからコンテンツデータを携帯電子デバイスにプロビジョニングする方法であって、携帯電子デバイスは第１の短距離通信手段を備え、本方法は、ネットワーク接続された電子ブリッジデバイスと携帯電子デバイスとの間に第１の通信チャネルを確立するステップであって、電子ブリッジデバイスは第２の短距離通信手段を備え、第１の通信チャネルは第１及び第２の短距離通信手段を用いて確立される、ステップと、ネットワーク接続された電子ブリッジデバイスとネットワーク接続された遠隔地にあるコンテンツプロバイダとの間に第２の通信チャネルを確立するステップと、第１及び第２の通信チャネルを用いて、遠隔地にあるコンテンツプロバイダから携帯電子デバイスにコンテンツデータを送信することによって、携帯電子デバイスにコンテンツデータをプロビジョニングするステップと、を含む。

携帯電子デバイスは、第１の短距離通信手段に動作可能に接続されたセキュアエレメントを備えてもよい。携帯電子デバイスは、キーフォブまたはスマートウォッチなどの消費者向け電子デバイスを含むことができる。セキュアエレメントは、第１の短距離通信手段を介して受信されたデータの機密性が確保されるセキュアな処理環境を提供するように設定される。前述のプロビジョニングするステップは、コンテンツデータをセキュアエレメントに格納するステップを含む。セキュアエレメントは、携帯電子デバイスにプロビジョニングされたコンテンツデータ（情報コンテンツ）の機密性を確保するのに役立つ。これは、特に、コンテンツデータが機密金融取引アルゴリズム及び／または暗号アルゴリズム及び暗号鍵に関連する場合に有用である。

セキュアエレメントは、セキュアなポイントツーポイントのコンテンツ管理に関する規格を提供するグローバルプラットフォーム規格（ＧｌｏｂａｌＰｌａｔｆｏｒｍ ｓｔａｎｄａｒｄｓ）に従って設定されてもよい。本発明の態様を実施するためにグローバルプラットフォーム規格を用いる利点は、それがブリッジデバイスを介して遠隔地にあるコンテンツプロバイダと携帯電子デバイスとの間にブリッジされるセキュアな通信チャネルを構築するための既存の手段を提供することである。本規格には、既存のスマートカードオペレーティングシステムも規定されており、これにより実行可能なファイルを設定済みのデバイス間で送信することができる。さらに、例えば、グーグル・ウォレット（登録商標）及びソフトカード（Ｓｏｆｔｃａｒｄ（登録商標））等の支払いシステムを含むがこれらに限定されない、いくつかの既存のモバイル取引システムは、グローバルプラットフォーム規格に準拠しており、したがって、グローバルプラットフォーム規格に従ってセキュアエレメントを設定することにより、グローバルプラットフォーム規格に準拠した既存の取引システムとのシームレスな統合が可能になる。

ある実施形態では、携帯電子デバイスは、第１の短距離通信手段と動作可能に通信可能な処理手段を備えてもよく、コンテンツデータは、機能に関連付けられた実行可能なデータファイルであってもよく、前述の方法は、処理手段を用いて、受信された実行可能なデータファイルを携帯電子デバイス上で実行するステップと、実行可能なデータファイルに関連付けられた機能を有するように携帯電子デバイスを設定するステップと、を更に含んでもよい。

実行可能なデータファイルは支払いアプリケーションに関するものであってもよく、前述の設定するステップは、携帯電子デバイスが該携帯電子デバイスの第１の短距離通信手段を用いてポイントオブセール端末と金融取引を開始できるようにする支払い機能を有するように携帯電子デバイスを設定するステップを含んでもよい。

ある実施形態では、携帯電子デバイスの第１の短距離通信手段は、近距離通信（ＮＦＣ）モジュール、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）通信モジュール、ジグビー（ＺｉｇＢｅｅ）通信モジュール、または短距離赤外線通信モジュールのいずれか１つを備えてもよい。

第１の通信チャネルは、データを送受信可能な、ＮＦＣまたはＢＬＥ等の、携帯電子デバイスに利用可能なローカル通信デバイスを使用して確立されてもよい。

ある実施形態では、電子ブリッジデバイスはスマートフォンを含み、第２の通信チャネルは電気通信ネットワークを含む。言い換えると、第２の通信チャネルは、スマートフォンの電気通信ネットワークを用いて遠隔地にあるコンテンツプロバイダと共に確立されてもよい。電子ブリッジデバイスとしてスマートフォンを使用することは、それらの広い普及率、及び本方法のほとんどのユーザはそれを所有しているため、便利である。有利なことに、これは、ユーザの既存のスマートフォンが本方法を実行するように適合され、ユーザは新たな専用ハードウェアデバイスを購入する必要がないことを意味する。

ある実施形態では、本方法は、第２の通信チャネルの確立後に、ネットワーク接続された電子ブリッジデバイスにおいて、遠隔地にあるコンテンツプロバイダから実行可能なアプリケーションを第２の通信チャネルを介して受信するステップを更に含んでもよい。本方法は、実行可能なアプリケーションを電子ブリッジデバイス上にインストールするステップであって、電子ブリッジデバイスは、実行可能なアプリケーションがインストールされたとき、遠隔地にあるコンテンツプロバイダから受信したコンテンツデータを受信して格納するように設定される、ステップと、第１の通信チャネルが確立されたとき、受信したコンテンツデータを第１の通信チャネルを介して携帯電子デバイスに送信するステップと、を更に含んでもよい。

実行可能なアプリケーションは、ブリッジデバイスを使用して、遠隔地にあるコンテンツプロバイダと携帯電子デバイスとの間のデータ取引を管理するために使用することができる。

ある実施形態では、遠隔地にあるコンテンツプロバイダから携帯電子デバイスにコンテンツデータを転送する前に、ユーザ登録が必要とされることがある。ユーザ登録は、電子ブリッジデバイスのユーザインタフェースを使用して実行されてもよく、ユーザは電子ブリッジデバイスに個人情報を入力し、その情報はその後、電子ブリッジデバイスから遠隔地にあるコンテンツプロバイダに転送される。ユーザの個人情報は、例えば、氏名、住所、社会保障番号、銀行及び／またはユーザ支払い口座の詳細のいずれかに関するものであってもよい。

本方法は、携帯電子デバイスの特性に関する情報を遠隔地にあるコンテンツプロバイダに転送するステップを更に含んでもよい。例えば、実行可能なアプリケーションは、第１の通信チャネルが確立されたときに携帯電子デバイスの特性に関する情報を携帯電子デバイスから取得し、第２の通信チャネルを使用して遠隔地にあるコンテンツプロバイダにこの情報を転送するように設定されてもよい。この情報は、その後、遠隔地にあるコンテンツプロバイダによって格納され、後続の取引において携帯電子デバイスを検証するために使用されてもよい。これにより、その後に実行される取引のエンドツーエンドのセキュリティが向上される。

携帯電子デバイスの特性は、携帯電子デバイスが処理するように設定されたデータの種類を定義する、デバイス適格性情報に関するものであってもよい。

電子ブリッジデバイスは、例えばＳＳＬまたはＴＬＳによって、第２の通信チャネルを保護可能なように構成される、ＷｉＦｉ等の短距離通信手段を備えてもよい。これにより、ブリッジデバイスと遠隔地にあるコンテンツプロバイダとの間のすべての取引がセキュアであることが保証される。

第１及び第２の通信チャネルはセキュアな通信チャネルであって、遠隔地にあるコンテンツプロバイダ、ブリッジデバイス、及び携帯電子デバイス間のデータ交換は、グローバルプラットフォームのセキュアなコンテンツ管理仕様（または類似する代替物）に準拠することが好ましい。

所望のコンテンツデータが携帯電子デバイスに転送されてインストールされると、携帯電子デバイスは、インストールされたコンテンツデータに従って新しい機能を提供することができる。例えば、新しいコンテンツデータを携帯電子デバイスにプロビジョニングする本方法を使用することにより、携帯電子デバイスを、そのネイティブの短距離通信手段を用いて非接触決済端末との支払い取引に参加させるように設定することができる。

このように、ブリッジデバイスのネットワーク接続された機能を利用することにより、コンテンツプロバイダから遠隔地にある場合に、限られた通信能力を有する携帯電子デバイスに新しいコンテンツデータ及び機能を付与することができる。

本開示の第２の態様は、携帯電子デバイスと第１の通信チャネルを確立するように構成された第１の通信手段と、遠隔地にあるコンテンツプロバイダと第２の通信チャネルを確立するように構成された第２の通信手段と、を備える電子ブリッジデバイスに関するものであって、電子ブリッジデバイスは、遠隔地にあるコンテンツプロバイダから第２の通信チャネルを介してコンテンツデータを受信し、受信したコンテンツデータを第１の通信チャネルを介して携帯電子デバイスに転送するように設定される。第１の通信手段は、ＢＬＥ、ＮＦＣ、ＺｉｇＢｅｅ、または短距離赤外線通信モジュール等の短距離通信手段に関するものであってもよい。第１及び第２の通信チャネルが確立されると、電子ブリッジデバイスは、遠隔地にあるコンテンツプロバイダから受信し、携帯電子デバイスによる処理のために転送されるコンテンツデータを受信するように構成されてもよい。

本開示の第３態様は、電子ブリッジデバイス及び携帯電子デバイスから遠隔地にあるコンテンツプロバイダに関するものであって、コンテンツプロバイダは、電子ブリッジデバイスと第２の通信チャネルを確立し、携帯電子デバイスと電子ブリッジデバイスとの間に第１の通信チャネルが確立されたときに携帯電子デバイスで実行されるコンテンツデータを電子ブリッジデバイスに転送するように構成される。

本開示の第４態様は、ネットワーク接続された電子ブリッジデバイスを使用して、ネットワーク接続された遠隔地にあるコンテンツプロバイダからコンテンツデータを携帯電子デバイスにプロビジョニングする方法に関するものであって、携帯電子デバイスは第１の短距離通信手段を備え、電子ブリッジデバイスは第２の短距離通信手段を備え、本方法は、第１及び第２の短距離通信手段を用いて、携帯電子デバイスと電子ブリッジデバイスとの間に第１の通信チャネルを確立するステップと、電子ブリッジデバイスと遠隔地にあるコンテンツプロバイダとの間に第２の通信チャネルを確立するステップと、遠隔地にあるコンテンツプロバイダからのコンテンツデータを、第２の通信チャネルを介して電子ブリッジデバイスで受信し、受信したコンテンツデータを第１の通信チャネルを介して携帯電子デバイスに転送するステップと、を含む。

本発明についての理解を容易にするために、以下の図面を参照して本発明の実施形態を非限定的な例として説明する。
ＮＦＣ機能を有する車両キーフォッブに、ブリッジデバイスを介して遠隔地にあるコンテンツプロバイダからコンテンツをプロビジョニングする、本発明の一実施形態によるシステムの概略図である。 図１の車両キーフォブ内に備えられた機能モジュールの概略図である。 図１及び図２の車両キーフォブに図１の遠隔地にあるコンテンツプロバイダからのコンテンツデータをプロビジョニングするための様々な方法ステップを概説するプロセスフローチャートである。

本開示の実施形態の方法は、制限された短距離通信機能を有する任意の携帯電子デバイス、特に消費者向け携帯電子デバイスに、遠隔地にあるコンテンツプロバイダから追加のコンテンツデータをプロビジョニングするために適用することができる。本方法の実施形態は、特に、遠隔地にあるコンテンツプロバイダと直接通信するためのネイティブの手段を持たないが、短距離通信手段及び関連する処理手段を備える携帯（消費者向け）電子デバイスに、追加のコンテンツデータをプロビジョニングするのに適している。その後、この追加のコンテンツデータは、電子デバイスに新しい機能を設定するために用いられる。しかしながら、本発明の理解を容易にするために、以下では、電子デバイスが車両用の電子キーフォブである本発明の実施形態を説明する。これは例示的なものであり、限定的なものでではない。

図１は、車両用の電子キーフォブ３を含むシステム１を示す。電子キーフォブ３は、短距離無線通信トランシーバ５、及び受信した通信を処理するための関連する処理手段を備える。短距離通信トランシーバ５は、キーフォブ３に近接して設置された他のＮＦＣ対応デバイスと近距離通信信号を送受信する近距離通信（ＮＦＣ）トランシーバを含むことができる。ＮＦＣの実装に関する更なる詳細については、以下のウェブサイトを参照されたい。
＜http://en.wikipedia.org/wiki/Near_field_communication＞

システム１は、ＮＦＣトランシーバに関連し得る短距離通信トランシーバ９、及びインターネット等の共有通信ネットワーク１３を介して遠隔地にあるサーバと通信チャネルを確立することを可能にする長距離通信手段１１との両方を有する、スマートフォン等の電子ブリッジデバイス７を更に含む。ブリッジデバイスの短距離通信トランシーバ９は、キーフォブの短距離通信トランシーバ５と通信可能である。

本システムはまた、ブリッジデバイス７及び電子キーフォブ３の両方から遠隔地にあるコンテンツプロバイダ１５を含む。コンテンツプロバイダ１５は、サーバ１７及び記憶装置１９を備える。記憶装置１９はデータコンテンツを格納し、データコンテンツには、キーフォブ３等の電子デバイスに送信され、後に実行されるとき、電子デバイスに新しい機能を付与する実行可能なソフトウェアコードが含まれる。コンテンツプロバイダ１５には、共有通信ネットワーク１３との接続を確立するための通信チャネル２１が設けられており、共有通信ネットワークはインターネットに関連してもよい。

新しいコンテンツを電子キーフォブ３にプロビジョニングすることを可能にするために、第１の通信チャネル２３が、それぞれのデバイスの短距離通信トランシーバ５、９を用いて、キーフォブ３とブリッジデバイス７との間に確立される。第２の通信チャネルは、ブリッジデバイスの長距離通信手段１１、コンテンツプロバイダの通信チャネル２１、及び、共有通信ネットワーク１３を用いて、ブリッジデバイス７とコンテンツプロバイダ１５との間に確立され、共有通信ネットワーク１３は、ある実施形態ではインターネット、または他の任意の広域アクセスネットワーク（ＷＡＮ）に関連し得る。第１の通信チャネル２３及び第２の通信チャネルの両方が確立されると、遠隔地にあるコンテンツプロバイダ１５は、実行可能なソフトウェアコードに関連し得るコンテンツデータをブリッジデバイス７経由で電子キーフォブ３に転送する。このように、製造元により電子キーフォブ３に最初は提供されなかったコンテンツデータを、ブリッジデバイス７にネイティブの既存の通信手段を用いて、キーフォブ３に提供することができる。言い換えると、ブリッジデバイスの既存の通信手段は、キーフォブ３が遠隔地にあるコンテンツプロバイダ１５との通信経路を確立可能にするために用いられ、これによって、電子キーフォブ３はコンテンツプロバイダ１５と通信可能になる。

コンテンツデータが、（例えば、実行可能なアプリケーションといった）実行可能なデータファイル等の、実行可能なソフトウェアコードに関連する場合、実行可能なデータファイルはキーフォブのローカルプロセッサによって実行され、キーフォブ３は、実行可能なデータファイルに関連する追加の機能を備えるように設定される。

本方法の実施形態は、キーフォブ３に支払い機能を提供するために使用されてもよい。例えば、キーフォブ３がＮＦＣトランシーバ及び関連する処理デバイスを備える場合、クレジット／デビットカード発行者との通信チャネルは、ブリッジデバイス７を介して確立されてもよい。この例では、クレジット／デビットカード発行者はコンテンツプロバイダ１５であって、確立された通信チャネルを使用して、セキュアに金融取引に参加するために必要な、所定のハッシュアルゴリズム、取引アルゴリズム、及び暗号鍵をキーフォブ３にプロビジョニングする。要求した取引プロトコルがプロビジョニングされ、それに従って設定されると、キーフォブ３は、ＮＦＣ対応のクレジット／デビットカードの代わりに使用して、ＮＦＣポイントオブセール端末を使用して金融取引を実行することができる。

ある実施形態では、本方法のセキュリティを向上させるために、電子ブリッジデバイス７は、遠隔地にあるコンテンツプロバイダ１５から受信したアプリケーション（しばしば一般には「ａｐｐ」と呼ばれる）で設定され、アプリケーションは、遠隔地にあるコンテンツプロバイダ１５とのセキュアな通信チャネルを確立するために必要とされるプロトコルで構成される。例えば、コンテンツプロバイダのアプリケーションは、コンテンツプロバイダ１５とブリッジデバイス７との間のデータ通信がセキュアに暗号化されることを保証するのに必要とされるセキュアな暗号化鍵で設定されてもよい。同様に、コンテンツプロバイダのアプリケーションは、ブリッジデバイス７と電子キーフォブ３との間の通信チャネルがセキュアに暗号化されることを保証するために暗号化鍵で設定されてもよい。

ある実施形態では、アプリケーションは、電子キーフォブ３のハードウェア仕様に関する情報、及び／またはブリッジデバイス７に関するハードウェア情報を取得するように設定されてもよい。ハードウェア情報は、その後、遠隔地にあるコンテンツプロバイダ１５から転送される、実行可能なソフトウェアコード等の任意のコンテンツデータを電子キーフォブ３が処理できることを保証するために、遠隔地にあるコンテンツプロバイダ１５によって、電子キーフォブ３の処理能力にコンテンツデータを適合させるのに用いられてもよい。

アプリケーションは、最初のユーザ登録プロセス中にブリッジデバイスにインストールされてもよい。例えば、これは、セキュアな登録手順を開始するために、遠隔地にあるコンテンツプロバイダ１５と連携する電子ブリッジデバイス７を含み、登録プロシージャにおいて、ブリッジデバイスの識別情報が遠隔地にあるコンテンツプロバイダ１５に登録され、これにより後続の取引では、電子キーフォブ３に、遠隔地にあるコンテンツプロバイダ１５からコンテンツデータをセキュアにプロビジョニングすることが可能になる。このような登録プロセスは、機密情報の機密性が、遠隔地にあるサービスプロバイダ１５と通信する不正なブリッジデバイスによって危険にさらされることを防止するのに役立つ。

ユーザ登録プロセスは、ブリッジデバイス７からの登録要求をコンテンツプロバイダ１５で受信することを含んでもよい。コンテンツプロバイダ１５は、その後、例えば、ＴＬＳ及び／またはＳＳＬを用いて、電子ブリッジデバイス７とセキュアな通信チャネルを確立することができる。ユーザ登録プロセスは、次に、要求されたサービスの種類に関する個人情報を提供する電子ブリッジデバイス７のユーザ情報を含んでもよい。例えば、所望のサービスの種類が金融サービスに関係する場合、ユーザ情報は、ユーザの名前、口座番号及び／またはユーザ支払い口座の詳細等の金融口座の詳細、社会保障の詳細等を含んでもよい。ユーザ情報の詳細を受信すると、遠隔地にあるコンテンツプロバイダ１５は、遠隔地にあるサービスプロバイダ１５とのユーザアカウントを確立し、記憶装置１９に受信した情報を格納することができる。ある実施形態では、ユーザ登録プロセスは、ユーザの電子ブリッジデバイス７に関連付けられた一意の識別子を取得し、一意の識別子をユーザのアカウントに格納することをも含んでもよい。このようにして、ユーザのアカウントはユーザの電子ブリッジデバイス７と関連付けられ、これは、電子キーフォブ３及び／またはブリッジデバイス７から受信した取引が不正なデバイスから送られたものではないことを検証するときに、追加のセキュリティ機能として使用することができる。

登録プロセスは、遠隔地にあるコンテンツプロバイダ１５によって、電子キーフォブ３と遠隔地にあるコンテンツプロバイダ１５との間の後続のデータ取引を開始するためのコンテンツプロバイダのアプリケーション（例えば、ａｐｐ）を電子ブリッジデバイス７に提供するステップをも含んでもよい。ある実施形態では、コンテンツプロバイダのアプリケーションが電子ブリッジデバイス７にロードされ、かつ／または実行されるとき、アプリケーションは、遠隔地にあるコンテンツプロバイダ１５から確認を要求することによって、電子ブリッジデバイス７の一意の識別子が、登録された識別子と一致するか否かを最初に判定するように設定されてもよい。これには、要求するブリッジデバイス７に関連付けられた識別子または識別子のハッシュ値を含むデータメッセージを遠隔地にあるコンテンツプロバイダに送信することが含まれてもよく、コンテンツプロバイダは、デバイスの識別子が登録された識別子であるか否かを判定するためのルックアップ操作を実行する。これは、認証されたデバイスだけが遠隔地にあるコンテンツプロバイダ１５と通信することを保証するのに役立つ。

ある実施形態では、登録プロセスは、携帯電子デバイス登録ステップを含むことができる。例えば、これは、電子ブリッジデバイス７が、共有通信チャネル２３を用いて電子キーフォブ３のハードウェア及び／または処理仕様を取得することを含んでもよい。一旦取得されると、電子ブリッジデバイスはこの情報を遠隔地にあるコンテンツプロバイダ１５に転送する。この情報は、コンテンツプロバイダ１５の記憶装置１９にも格納され、関連ユーザのアカウントに関連付けられる。遠隔地にあるコンテンツプロバイダ１５は、電子ブリッジデバイス７と電子キーフォブ３の両方のハードウェア及び処理仕様を所有している。この情報は、電子ブリッジデバイス７及び電子キーフォブ３のハードウェア及び／または処理仕様との互換性を持つように、すべての後続のデータ取引を適合させるために、遠隔地にあるコンテンツプロバイダ１５によって使用される。例えば、遠隔地にあるコンテンツプロバイダ１５からの実行可能なソフトウェアコードのような、実行可能なデータコンテンツは、携帯電子デバイスの処理仕様との互換性及び性能のために適合させることができる。

コンテンツプロバイダのアプリケーションが電子ブリッジデバイス７にインストールされると、遠隔地にあるコンテンツプロバイダ１５と携帯電子デバイス３との間のすべての後続のデータ取引は、電子ブリッジデバイス７上で動作するアプリケーションを介して管理することができる。

図２は、図１のキーフォブ３内に備えられた機能モジュールの概略図である。キーフォブ３は、前述のとおり、ＮＦＣトランシーバモジュールに関連する短距離通信モジュール２５を備える。キーフォブ３は、短距離通信モジュール２５から受信され、また、短距離通信モジュール２５を介して送信されるデータを処理するように構成された、関連する処理モジュール２７も備える。処理モジュール２７は、短距離通信モジュール２５に動作可能に接続され、受信したデータを処理し、処理されたデータを受信端末に送信することができる。記憶媒体２９もまたキーフォブ３内に備えられ、キーフォブ３が所定の機能を実行することを可能にするのに必要なデータ、及びその後に遠隔地にあるコンテンツプロバイダ１５によってキーフォブ３にプロビジョニングされる更なるデータを記憶する。

キーフォブ３がセキュアエレメント（例えば、保護された処理領域）を備える実施形態では、セキュアエレメントは、遠隔地にあるコンテンツプロバイダから受信されるコンテンツデータで設定されてもよい。ある実施形態では、セキュアエレメント（ＳＥ）は処理モジュール２７の中に備えられてもよい。遠隔地にあるコンテンツプロバイダ１５から受信されるコンテンツデータが支払い機能に関するものである実施形態では、ＳＥは、遠隔地にあるコンテンツプロバイダ１５との金融取引に参加するのに必要とされるすべての秘密アルゴリズム及び暗号鍵を格納するように設定されてもよい。例えば、秘密アルゴリズム及び暗号鍵は、ＤＥＳ（データ暗号化規格）及び／またはＲＳＡ（Ｒｉｖｅｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ（リベスト・シャミア・エーデルマン）公開鍵暗号システム）で採用されているものに関連していてもよい。

本方法を用いて金融取引機能をキーフォブ３にプロビジョニングする実施形態では、遠隔地にあるコンテンツプロバイダ１５は、発行者及び／または発行銀行に関連してもよい。ＳＥが処理モジュール２７に備えられていない場合、ＳＥにはネイティブの処理能力が提供され、秘密取引データの処理が管理された、秘密の環境で行われることを理解されたい。これにより、機密性の高いアルゴリズム及び暗号化鍵の機密性が、盗聴者によって損なわれないことが保証される。

図３は、本発明の一実施形態による、ユーザ登録が既に実施された後の、図１及び図２のキーフォブ３にコンテンツデータをプロビジョニングするために必要な様々なステップを概説するプロセスフローチャートを示す。したがって、遠隔地にあるコンテンツプロバイダ１５は、電子ブリッジデバイス７のハードウェア及び処理仕様と、それに関連付けられた一意の識別子に加えて、電子キーフォブのハードウェア及び処理仕様を示す情報を既に入手している。本方法は、ステップ３１において、ブリッジデバイス７から遠隔地にあるコンテンツプロバイダ１５にサービス要求を送信することによって開始される。この要求は、ブリッジデバイスの一意の識別子を含み、好ましくは、初期の前述したユーザ登録プロセス中に、ブリッジデバイス７に事前にインストールされたアプリケーションを使用してユーザによって出される。例えば、これは、ブリッジデバイス７上でアプリケーションをネイティブに実行し、アプリケーション内から適切なサービス要求を選択することによって達成される。要求が遠隔地にあるコンテンツプロバイダ１５で受信されると、コンテンツプロバイダ１５は、ステップ３３において、要求が以前に登録されたブリッジデバイスから受信したものであるか否かを判定する。デバイスが登録されていないと判定された場合、遠隔地にあるコンテンツプロバイダ１５は、ステップ３５において、前述のとおりユーザ登録を実行する。ユーザ登録が正常に完了した後、本方法は以下のように進められる。

要求が登録されたデバイスから受信したものであると判定されると、ステップ３７において、ブリッジデバイス７とコンテンツプロバイダ１５との間にセキュアな通信チャネルが確立される。セキュアな通信チャネルは、（ブリッジデバイス７上の）アプリケーションを実行するように設定されているセキュアなプロトコルを使用して確立される。前述のとおり、このセキュアな通信チャネルは、インターネット等の既存の広域ネットワーク（ＷＡＮ）を用いて確立されてもよい。同様に、ブリッジデバイス７がスマートフォンに関する場合、セキュアな通信チャネルは、４Ｇ（ＬＴＥ）電気通信ネットワーク等のモバイル電気通信ネットワークを用いて確立されてもよい。

第２のセキュアな通信チャネルが、ステップ３９において、ブリッジデバイス７とキーフォブ３との間に確立される。この第２のセキュアな通信チャネルは、キーフォブのネイティブな短距離通信トランシーバ５、すなわち提供されているキーフォブのＮＦＣモジュールと、ブリッジデバイスのＮＦＣモジュールを用いて、確立される。実施形態によっては、第２のセキュアな通信チャネル２３を確立するために、キーフォブ３とブリッジデバイス７との間の初期データ交換が必要とされることがある。これは、ブリッジデバイス７上のアプリケーションによって提供されるプロトコルを使用して達成されてもよい。このプロシージャは、一般に「ハンドシェイク」と呼ばれ、キーフォブ３及びブリッジデバイス７に、任意の受信したデータ通信が所望の発信元から発信されたことを検証する手段を提供する。

両方のセキュアな通信チャネルが確立されると、ステップ４１において、確立されたセキュアな通信チャネルを用いて、コンテンツデータ（例えば、データ）が、コンテンツプロバイダ１５からブリッジデバイス７を介してキーフォブ３に送信される。

コンテンツデータがキーフォブ３で受信されると、ステップ４３において、そのデータは実行され、キーフォブ３は受信したコンテンツデータに従って新しい機能を備えるように設定される。

前述した実施形態は、電子キーフォブについて説明されたものであるが、これは非限定的で例示的なものに過ぎず、他の実施形態では、携帯電子デバイスは、スマートウォッチ、または短距離トランシーバ及び関連する処理手段を含むその他のウェアラブル電子デバイスに関するものであってもよい。

同様に、前述した実施形態は、金融取引に参加するためにコンテンツデータがプロビジョニングされる携帯電子デバイスについて説明したが、本開示の方法は、任意タイプの機能を携帯電子デバイスに付与するために使用されてもよい。例えば、本方法は、集積回路（ＩＣ）カード等の既存の銀行カードを、非接触ドアエントリシステムを操作するための機能を備えるように設定するために使用されてもよい。

同様に、本明細書に開示された方法は、オイスター（Ｏｙｓｔｅｒ（登録商標））カード等の既存の非接触旅行カードに、支払い機能またはキーレスエントリ機能を備えるように設定するために使用されてもよい。

当業者であれば、本明細書に記載された方法が、携帯電子デバイスがもともと製造元で製造された際に付与されなかった多様な機能を携帯電子デバイスに付与するために適用され得ること、そして、これらの代替物は本開示の範囲内であることを認識するであろう。

同様に、本開示の範囲から逸脱することなく、前述した方法の一部のステップを変更することができる。例えば、ある実施形態では、ブリッジデバイスは、遠隔地にあるコンテンツプロバイダと第２の通信チャネルを確立し、遠隔地にあるコンテンツプロバイダから受信したコンテンツデータを格納し、携帯電子デバイスとブリッジデバイスとの間に第１の通信チャネルが確立されると、後続の処理で携帯電子デバイスに転送する。このように、携帯電子デバイスは、第２の通信チャネルが一旦停止されていたら、後でコンテンツデータをプロビジョニングされてもよい。

添付の特許請求の範囲に規定される本発明の範囲から逸脱することなく、前述した実施形態に多くの変更を加えることができる。

Claims (14)

1. ネットワーク接続された遠隔地にあるコンテンツプロバイダからコンテンツデータを携帯電子デバイスにプロビジョニングする方法であって、前記携帯電子デバイスは第１の短距離通信手段を備え、前記方法は、
   ネットワーク接続された電子ブリッジデバイスと前記携帯電子デバイスとの間に第１の通信チャネルを確立するステップであって、前記電子ブリッジデバイスは第２の短距離通信手段を備え、前記第１の通信チャネルは前記第１及び第２の短距離通信手段を用いて確立される、ステップと、
   前記ネットワーク接続された電子ブリッジデバイスと前記ネットワーク接続された遠隔地にあるコンテンツプロバイダとの間に第２の通信チャネルを確立するステップと、
   前記第１及び第２の通信チャネルを用いて、前記遠隔地にあるコンテンツプロバイダから前記携帯電子デバイスに前記コンテンツデータを送信することによって、前記携帯電子デバイスに前記コンテンツデータをプロビジョニングするステップと、
   前記電子ブリッジデバイスに関連付けられた一意の識別子であって、前記第２の通信チャネルを確立するために用いられる一意の識別子を、前記電子ブリッジデバイスから前記遠隔地にあるコンテンツプロバイダに送信するステップと、を含む、方法。
2. 前記携帯電子デバイスは、前記第１の短距離通信手段に動作可能に接続されたセキュアエレメントを備え、前記セキュアエレメントは、前記第１の短距離通信手段を介して受信されたデータの機密性が確保されるセキュアな処理環境を提供するように設定され、
   前記プロビジョニングするステップは、前記コンテンツデータを前記セキュアエレメントに格納するステップを含む、請求項１に記載の方法。
3. 前記セキュアエレメントは、グローバルプラットフォーム規格に従って設定される、請求項２に記載の方法。
4. 前記携帯電子デバイスは、前記第１の短距離通信手段と動作可能に通信可能な処理手段を備え、前記コンテンツデータは、機能に関連付けられた実行可能なデータファイルであり、前記方法は、
   前記処理手段を用いて、前記受信された実行可能なデータファイルを前記携帯電子デバイス上で実行するステップと、
   前記実行可能なデータファイルに関連付けられた前記機能を有するように前記携帯電子デバイスを設定するステップと、を更に含む、請求項１から３のいずれか一項に記載の方法。
5. 前記実行可能なデータファイルは支払いアプリケーションに関するものであり、前記設定するステップは、前記携帯電子デバイスが該携帯電子デバイスの第１の短距離通信手段を用いてポイントオブセール端末と金融取引を開始できるようにする支払い機能を有するように前記携帯電子デバイスを設定するステップを含む、請求項４に記載の方法。
6. 前記第２の通信チャネルの確立後に、前記ネットワーク接続された電子ブリッジデバイスにおいて、前記遠隔地にあるコンテンツプロバイダから実行可能なアプリケーションを前記第２の通信チャネルを介して受信するステップと、
   前記実行可能なアプリケーションを前記ブリッジデバイス上にインストールするステップであって、前記ブリッジデバイスは、前記実行可能なアプリケーションがインストールされたとき、前記遠隔地にあるコンテンツプロバイダから受信した前記コンテンツデータを受信して格納するように設定される、ステップと、
   前記第１の通信チャネルが確立されたとき、前記受信したコンテンツデータを前記第１の通信チャネルを介して前記携帯電子デバイスに送信するステップと、を更に含む、請求項１から５のいずれか一項に記載の方法。
7. 前記携帯電子デバイスの第１の短距離通信手段は、
   ａ）近距離通信（ＮＦＣ）モジュール、
   ｂ）Ｂｌｕｅｔｏｏｔｈ通信モジュール、
   ｃ）ＺｉｇＢｅｅ通信モジュール、または
   ｄ）短距離赤外線通信モジュール
   のいずれか１つを備える、請求項１から６のいずれか一項に記載の方法。
8. 前記電子ブリッジデバイスはスマートフォンを含み、前記第２の通信チャネルは電気通信ネットワークである、請求項１から７のいずれか一項に記載の方法。
9. 前記第２の通信チャネルはインターネットを介して確立される、請求項１から８のいずれか一項に記載の方法。
10. 携帯電子デバイスと第１の通信チャネルを確立するように構成された第１の通信手段と、
    遠隔地にあるコンテンツプロバイダと第２の通信チャネルを確立するように構成された第２の通信手段と、を備える電子ブリッジデバイスであって、
    前記電子ブリッジデバイスは、前記遠隔地にあるコンテンツプロバイダから前記第２の通信チャネルを介してコンテンツデータを受信し、該受信したコンテンツデータを前記第１の通信チャネルを介して前記携帯電子デバイスに転送するように設定され、
    前記電子ブリッジデバイスは、前記電子ブリッジデバイスに関連付けられた一意の識別子であって、前記第２の通信チャネルを確立するために用いられる一意の識別子を、前記遠隔地にあるコンテンツプロバイダに送信するように設定される、電子ブリッジデバイス。
11. 前記第２の通信手段は長距離通信手段であり、前記第１の通信手段は短距離通信手段である、請求項１０に記載の電子ブリッジデバイス。
12. 前記第１の通信手段は、
    ａ）近距離通信（ＮＦＣ）モジュール、
    ｂ）Ｂｌｕｅｔｏｏｔｈ通信モジュール、
    ｃ）ＺｉｇＢｅｅ通信モジュール、または
    ｄ）短距離赤外線通信モジュール
    のいずれか１つである、請求項１０または１１に記載の電子ブリッジデバイス。
13. 前記電子ブリッジデバイスはスマートフォンを含み、前記第２の通信手段は前記スマートフォンの３Ｇ及び／または４Ｇトランシーバを含む、請求項１０から１２のいずれか一項に記載の電子ブリッジデバイス。
14. ネットワーク接続された電子ブリッジデバイスを使用して、ネットワーク接続された遠隔地にあるコンテンツプロバイダからコンテンツデータを携帯電子デバイスにプロビジョニングする方法であって、前記携帯電子デバイスは第１の短距離通信手段を備え、前記電子ブリッジデバイスは第２の短距離通信手段を備え、前記方法は、
    前記第１及び第２の短距離通信手段を用いて、前記携帯電子デバイスと前記電子ブリッジデバイスとの間に第１の通信チャネルを確立するステップと、
    前記電子ブリッジデバイスと前記遠隔地にあるコンテンツプロバイダとの間に第２の通信チャネルを確立するステップと、
    前記遠隔地にあるコンテンツプロバイダからのコンテンツデータを、前記第２の通信チャネルを介して前記電子ブリッジデバイスで受信し、該受信したコンテンツデータを前記第１の通信チャネルを介して前記携帯電子デバイスに転送するステップと、
    前記電子ブリッジデバイスに関連付けられた一意の識別子であって、前記第２の通信チャネルを確立するために用いられる一意の識別子を、前記遠隔地にあるコンテンツプロバイダに送信するステップと、を含む、方法。
    

Images