[go: up one dir, main page]

WO2016063659A1 - 情報処理装置、情報処理方法、およびプログラム - Google Patents

情報処理装置、情報処理方法、およびプログラム Download PDF

Info

Publication number
WO2016063659A1
WO2016063659A1 PCT/JP2015/076111 JP2015076111W WO2016063659A1 WO 2016063659 A1 WO2016063659 A1 WO 2016063659A1 JP 2015076111 W JP2015076111 W JP 2015076111W WO 2016063659 A1 WO2016063659 A1 WO 2016063659A1
Authority
WO
WIPO (PCT)
Prior art keywords
information processing
processing apparatus
application
access
identification information
Prior art date
Application number
PCT/JP2015/076111
Other languages
English (en)
French (fr)
Inventor
康雄 竹内
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Priority to US15/519,431 priority Critical patent/US10262254B2/en
Priority to JP2016555134A priority patent/JP6503560B2/ja
Priority to CN201580055781.7A priority patent/CN107077633B/zh
Publication of WO2016063659A1 publication Critical patent/WO2016063659A1/ja
Priority to US16/289,920 priority patent/US10803373B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/077—Constructional details, e.g. mounting of circuits in the carrier
    • G06K19/07737—Constructional details, e.g. mounting of circuits in the carrier the record carrier consisting of two or more mechanically separable parts
    • G06K19/07741—Constructional details, e.g. mounting of circuits in the carrier the record carrier consisting of two or more mechanically separable parts comprising a first part operating as a regular record carrier and a second attachable part that changes the functional appearance of said record carrier, e.g. a contact-based smart card with an adapter part which, when attached to the contact card makes the contact card function as a non-contact card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3229—Use of the SIM of a M-device as secure element
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G06Q20/35765—Access rights to memory zones
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user

Definitions

  • the present disclosure relates to an information processing apparatus, an information processing method, and a program.
  • Patent Document 1 a technique described in Patent Document 1 below can be cited.
  • a dummy AID (Application ID) is assigned to an application that does not actually exist, and the service is managed using the dummy AID.
  • the method of accessing and processing an application through a plurality of different communication paths is not limited to the method described in Patent Document 1.
  • This disclosure proposes a new and improved information processing apparatus, information processing method, and program capable of controlling access from an application to a common file system according to a communication path.
  • an access control unit that controls access from an application to a common file system that can be accessed from a plurality of applications, and the access control unit performs contact communication with an external processor Via a non-contact communication device capable of controlling access using first identification information associated with each of the plurality of applications and performing non-contact communication with an external device.
  • a step of controlling access from an application to a common file system that can be accessed from a plurality of applications and in the step of controlling, contact communication is performed with an external processor.
  • the access is controlled using the first identification information for identifying the application, which is associated with each of the plurality of applications, via a contactless communication device capable of performing contactless communication with an external device.
  • access is controlled using second identification information for identifying an application related to non-contact communication that is associated with at least one of the plurality of applications.
  • the step of controlling the access from the application to the common file system that can be accessed from a plurality of applications is executed by the computer, and in the step of controlling, contact communication is performed with an external processor.
  • a contactless communication device that is associated with each of the plurality of applications and that is controlled by using first identification information for identifying the application and can perform contactless communication with an external device
  • access is controlled using the second identification information for identifying an application related to non-contact communication, which is associated with at least one of the plurality of applications.
  • FIG. 1 is an explanatory diagram illustrating an example of a hardware configuration of the information processing device 100 according to this embodiment.
  • a reader / writer 200 (indicated as “R / W” in FIG. 1) that performs non-contact communication with the information processing apparatus 100 is also shown.
  • non-contact communication includes NFC (Near Field Communication) that performs communication using a magnetic field (carrier wave) of a predetermined frequency such as 13.56 [MHz], for example.
  • NFC Near Field Communication
  • a magnetic field carrier wave
  • a predetermined frequency such as 13.56 [MHz]
  • the information processing apparatus 100 includes, for example, a UICC (Universal Integrated Circuit Card), a CLF (Contactless Front End), and a DH (Device Host).
  • UICC Universal Integrated Circuit Card
  • CLF Contactless Front End
  • DH Device Host
  • UICC and CLF communicate with each other via communication interfaces such as HCI (Host controller interface) and SWP (Single Wire Protocol), and UICC and DH communicate with each other via a communication interface based on, for example, ISO7816 standard.
  • HCI Home controller interface
  • SWP Single Wire Protocol
  • FIG. 1 shows an example in which UICC communicates with CLF and DH through two different communication paths.
  • FIG. 1 shows an example in which CLF and DH communicate via HCI (Host Controller Interface) or NCI (NFC Controller Interface).
  • HCI Home Controller Interface
  • NCI NFC Controller Interface
  • the communication interfaces between the UICC, CLF, and DH are not limited to the examples shown above.
  • the UICC and the CLF may communicate via a communication interface called DWP (Dual Wire Protocol) instead of the SWP shown in FIG.
  • DWP Direct Wire Protocol
  • DH external processor to be described later
  • UICC can perform contact communication indirectly through other components, such as DH-CLF-UICC.
  • the UICC plays a role of leading the processing related to the information processing method according to the present embodiment.
  • the UICC performs, for example, contact communication (for example, communication according to ISO 7816 shown in FIG. 1) with DH (external processor described later) by the processing related to the information processing method according to the present embodiment, and CLF.
  • the method of access control is changed depending on the case where non-contact communication is performed via (non-contact communication device). A specific example of processing related to the information processing method according to the present embodiment will be described later.
  • the UICC includes, for example, a processor configured by an MPU (Micro Processing Unit), various processing circuits, and the like, and processing related to the information processing method according to the present embodiment is mainly performed by the processor.
  • MPU Micro Processing Unit
  • the UICC may include, for example, an application (hereinafter, may be referred to as “Application”, “AP”, or “Applet”) or a recording medium capable of storing various data.
  • the recording medium included in the UICC has, for example, tamper resistance.
  • perform the role which performs the process which concerns on the information processing method which concerns on this embodiment to lead is not restricted to UICC.
  • components that can play a leading role in processing related to the information processing method according to the present embodiment are “SIM (Subscriber Identity Module)” and “eUICC” (the UICC shown in FIG. "ESE” (when the UICC shown in FIG. 1 is not detachable and does not store information necessary for connection to a general public wireless line), etc. Good.
  • the CLF corresponds to a non-contact communication device that can perform non-contact communication with an external device.
  • the CLF includes an antenna for non-contact communication, for example, the CLF receives a carrier wave by the antenna, demodulates the signal, and performs a response to the external device through the antenna by performing load modulation.
  • the CLF receives, for example, a carrier wave via the external antenna, demodulates the signal, and performs load modulation. A response is made to the external device via the external antenna.
  • DH includes a processor composed of, for example, an MPU and various processing circuits.
  • a processor included in the DH executes middleware (hereinafter, may be referred to as “Middleware”) and an application, and performs various processes.
  • middleware hereinafter, may be referred to as “Middleware”
  • the processor included in the DH corresponds to an “external processor” as viewed from the UICC.
  • the information processing apparatus 100 has a hardware configuration shown in FIG.
  • the UICC and CLF shown in FIG. 1 may be configured by one piece of hardware.
  • the information processing apparatus when the UICC is connected to an external non-contact device having the same function as the CLF, the information processing apparatus according to the present embodiment may not include the CLF shown in FIG.
  • the information processing device according to the present embodiment may not include the DH illustrated in FIG. That is, the “external processor” viewed from the UICC according to the present embodiment may be, for example, a processor included in the external device of the information processing apparatus according to the present embodiment.
  • the information processing apparatus is the information processing apparatus 100 having the hardware configuration illustrated in FIG. 1 as an example.
  • FIG. 2 is an explanatory diagram showing an example of the software configuration of the information processing device 100 according to this embodiment.
  • the kernel As software constituting the information processing apparatus 100, as shown in FIG. 2, for example, the kernel (Kernel shown in FIG. 2), “Java Card Runtime Environment”, “Issor Security Domain” (hereinafter referred to as “ISD”). And various applications (Applet shown in FIG. 2). Moreover, the application which comprises the software which comprises the information processing apparatus 100 may be able to be added as shown by Addable in FIG. In addition, the application that configures the software that configures the information processing apparatus 100 may be erasable.
  • the software of the information processing apparatus 100 is executed by, for example, a processor constituting the UICC.
  • a processor or the like constituting the UICC shown in FIG. 1 is indicated as “H / W”.
  • SWP a communication protocol such as SWP is implemented.
  • Java Card Runtime Environment has a JavaCard VM (Virtual Machine) that interprets the Java (registered trademark) language and has a function of executing a program. By having the JavaCard function defined by Java Card Forum, it has the function of managing multiple programs as Applets and switching them appropriately.
  • JavaCard VM Virtual Machine
  • Java Card Forum By having the JavaCard function defined by Java Card Forum, it has the function of managing multiple programs as Applets and switching them appropriately.
  • Issor Security Domain is a concept defined by an industry standardization organization, Global Platform (hereinafter referred to as “GP”). “Issor Security Domain” is logically present in the application execution environment such as “Java Card Runtime Environment”, and as a manager when installing Applet, various authority and UICC status management instead of Issuer (issuer) It is a person who has a role to do. In addition, “Issor Security Domain” includes, for example, a key value, an authentication algorithm, and an input / output command in order to check whether various authorities are possessed. “Issor Security Domain” is managed by “Java Card Runtime Environment” in the same manner as other Applets.
  • “Supplementary Security Domain” (hereinafter referred to as “SD” in some cases) assists “Issor Security Domain” defined in GP. Can exist). “Supplementary Security Domain” is realized, for example, in Java (registered trademark) language.
  • the information processing method according to the present embodiment is performed by using, for example, “Java Card Runtime Environment” or “Issuer Security Domain” executed by a processor configuring the UICC. Processing is realized.
  • the software configuration of the information processing apparatus 100 according to the present embodiment is not limited to the example shown in FIG.
  • the processing related to the information processing method according to the present embodiment is realized by a hardware configuration or a software configuration as shown in FIGS.
  • FIG. 3 shows an example of an existing file system related to providing a service using an application.
  • a shown in FIG. 3 shows an example of a file system related to a service provided by one service provider (hereinafter, sometimes referred to as “SP”). An example in which instances are associated is shown. Further, B shown in FIG. 3 shows an example of a file system that can correspond to services provided by a plurality of service providers, and shows an example in which a plurality of instances are associated with one class. Yes. Each instance has a file system.
  • SP service provider
  • a file system as shown in FIG. 3A may be used. However, with the diversification of services and the improvement of device performance, it is required to support services provided by a plurality of service providers.
  • a file system as shown in FIG. 3B it is possible to support services provided by a plurality of service providers.
  • an area for each of a plurality of service providers must be provided in the common file system of the instance. Therefore, for example, when a file system as shown in FIG. 3B is used, unique identification information such as AID of each service provider is assigned to the application corresponding to the service provided by each service provider. It cannot be associated with service providers.
  • the area according to the present embodiment can be accessed only by an exclusive or specific service provider, for example, by information (data) indicating the start point to the end point or information (data) indicating access permission such as authority. It refers to memory space using memory addresses and logical fields.
  • unique identification information such as AID can be associated with each application, and the common file system can be accessed from a plurality of applications. To do.
  • FIG. 4 is an explanatory diagram for explaining the information processing method according to the present embodiment, and shows an example of a file system according to the present embodiment.
  • “Owner” shown in FIG. 4 indicates, for example, a business operator that provides a mechanism related to the information processing method according to the present embodiment, and an instance of “Owner” is generated first.
  • the personalization shown in FIG. 4 for example, an area setting, a service setting, an initial data setting, a key information setting, and the like can be given.
  • the personalization according to the present embodiment refers to, for example, a method called Personalization Support defined by GP.
  • GP Personalization Support
  • a secure communication path can be established with an external device using a key held by the SD, and encryption and message signature can be given depending on conditions.
  • an application belonging to the SD can borrow a key from the SD and realize secure data communication.
  • node information By personalization, information such as area and service is registered as node information, for example.
  • registering a higher management node is indicated as “initial”, and registering a service-specific node is indicated as “individual”.
  • the node information according to the present embodiment is, for example, numerical information (data) used to indicate an access method, access authority, and vertical relationship with respect to a logical memory space.
  • the node information is configured with key information as necessary.
  • One example of node information can be found from the “FeliCa Card User's Manual Excerpt” (http://www.sony.co.jp/Products/felica/business/techsupport/data/card_usersmanual_2.0.pdf) it can.
  • the common file system is a class variable, and each instance is associated with each service provider, for example.
  • the common file system is a class variable, and each instance is associated with each service provider, etc., so that the application corresponding to the service provided by each service provider is It is possible to associate unique identification information such as AID.
  • the common file system can be accessed from a plurality of applications.
  • FIG. 5 is an explanatory diagram for explaining the information processing method according to the present embodiment, and shows an example of management of each instance in the information processing apparatus 100.
  • ISD “Owner SD” which is SD corresponding to Owner
  • SP1 SD which is SD corresponding to one service provider
  • SP2 which is SD corresponding to other service providers.
  • SD ".
  • FIG. 5A Under the management of “Owner SD”, “Owner Applet” that is an application corresponding to Owner, and “SP1” that is an application corresponding to one service provider. “Applet” and “SP2 Applet”, which is an application corresponding to another service provider, are installed.
  • the state shown in FIG. 5A is a state where “Owner Applet”, “SP1 Applet”, and “SP2 Applet” are linked to “Owner SD”.
  • the SD linked to “SP1 Applet” is changed to “SP1 SD”
  • the SD linked to “SP2 Applet” is changed to “SP2”. It may be changed to “SD”.
  • the change of the association between Applet and SD is realized, for example, by a method called Content Extraction (hereinafter, sometimes referred to as “Extraction”) defined by GP.
  • the information processing apparatus 100 controls access from the application to the common file system (access control processing).
  • the information processing apparatus 100 performs, for example, contact communication with a processor (external processor) configuring DH and non-contact communication via a CLF (non-contact communication device).
  • a processor external processor
  • CLF non-contact communication device
  • the first identification information according to the present embodiment is identification information for specifying an application.
  • each application installed in the UICC can be associated with a unique ID such as AID. Therefore, AID is mentioned as 1st identification information which concerns on this embodiment, for example.
  • the AID uses, for example, RID (Registered application provider IDentifier) that is a unique ID of the service provider, ID accompanying information called PIX (Proprietary application Identifier eXtension), and a value indicating the version of Applet.
  • RID Registered application provider IDentifier
  • PIX Proprietary application Identifier eXtension
  • a value indicating the version of Applet Is calculated as follows.
  • PIX for example, a value obtained by combining an identifier of a service provider and a system code (second identification information to be described later) can be given.
  • the AID according to the present embodiment is not limited to the example shown above.
  • the AID according to the present embodiment may be an AID defined by ISO7816-5.
  • the AID according to the present embodiment may be a unique ID that can be uniquely calculated by some method.
  • FIG. 6 is an explanatory diagram for explaining the information processing method according to the present embodiment, and shows an example of access control when contact communication is performed between the UICC and the DH.
  • SE shown in FIG. 6 indicates a UICC secure element.
  • the middleware executed by the DH processor selects an application using an AID (an example of identification information) according to the application executed by the processor. To do.
  • UICC acquires AID selected by Middleware through contact communication with DH.
  • AID which UICC acquires from DH by contact communication corresponds to the identification information acquired from an external processor.
  • UICC which acquired AID selected by Middleware selects the application matched with AID (an example of the 1st discernment information) corresponding to the acquired AID.
  • the UICC selects an application associated with an AID that matches the AID selected by the middleware. If the identification information selected by the middleware is not an AID, the UICC selects an application by specifying the AID corresponding to the identification information using a table in which the AID and another ID are associated with each other. It is also possible to do.
  • the sent AID is shorter than the registered AID
  • the Applet that matches the corresponding part in the registered AID is selected.
  • the sent information is manufacturer identification information called IDm
  • IDm manufacturer identification information
  • UICC When an application is selected, UICC causes the selected application to access the common file system.
  • the UICC may perform authentication using the key information.
  • authentication is performed using key information, for example, only the service provider application that knows the key can access the common file system.
  • individual files in the common file system may include those that require authentication and those that do not require authentication.
  • the execution process according to the present embodiment may be performed as part of the process according to the information processing method according to the present embodiment, for example, or may be different from the process according to the information processing method according to the present embodiment. It may be performed as a process. Moreover, the execution process which concerns on this embodiment is performed by the processor which comprises UICC, for example. Note that the execution processing according to the present embodiment may be performed by, for example, a processor (external processor) configuring the DH, a processor provided in an external device of the information processing apparatus 100, or the like.
  • the execution process according to the present embodiment is performed by executing a command set for each Applet shown in FIG. 6, for example.
  • the command according to the present embodiment may be set on the class side having the common file system.
  • Static method refers to a process that can be accessed without the need to instantiate a class defined in Java (registered trademark). Note that the above is an example in a specific execution environment, and the information processing method according to the present embodiment is not limited to the example described above.
  • FIG. 7 is an explanatory diagram for explaining an example of the effect of the access control process according to the information processing method according to the present embodiment.
  • FIG. 7A shows an example of the operation of an existing information processing apparatus when a UI (User Interface) application “SP1 UI AP” corresponding to one service provider is executed in DH.
  • 7B shows an example of the operation of the information processing apparatus 100 according to the present embodiment when “SP1 UI AP” is executed.
  • UI User Interface
  • the information processing apparatus 100 it is possible to associate an AID with each application. Therefore, the user using the information processing apparatus 100 may execute “SP1 UI AP” in order to perform processing using “SP1 Applet” corresponding to one service provider.
  • the information processing apparatus 100 that performs the access control process according to the first example can simplify the user's operation as compared with the case where the existing information processing apparatus is used. Can be improved.
  • the information processing apparatus 100 that performs the access control process according to the first example can associate an AID with each application, it is also possible to adopt an existing control method using the AID. As a result, the access control of the information processing apparatus 100 can be controlled in accordance with each AID, so that security can be ensured in fine units.
  • the access control performed by the information processing apparatus is only “Owner UI AP” associated with the AID, UIs for a plurality of SPs other than “SP1 UI AP” are included therein. Even if there is an AP, it is not a control target, and it is difficult to set optimum security individually.
  • the second identification information according to the present embodiment for example, a system code defined in “Global Platform Card-Card Specification v2.2-Amendment C” (hereinafter, may be referred to as “SC”). Is mentioned. That is, the second identification information according to the present embodiment is identification information different from the first identification information according to the present embodiment.
  • the second identification information according to the present embodiment is associated with, for example, at least one application among a plurality of applications.
  • FIG. 8 is an explanatory diagram for explaining an example of the information processing method according to the present embodiment, and shows a table in which parameters called SC and IDm and parameters called PMm are associated with each other.
  • FIG. 8 shows an example in which only the SC indicating “1234” is set, and other SCs are not set.
  • AID there is no description of AID, but a specific AID is also associated with “1234”, another SC is set, and the other SC has another AID. Needless to say, it may be associated with an application.
  • an ID can be searched using an IDm and an application can be called.
  • association between one piece of information and other information according to the present embodiment is performed by a table as shown in FIG. 8, for example.
  • the association between one information and other information according to the present embodiment is not limited to the table, and the one information and the other information are associated by any method that can be associated. It may be done.
  • FIG. 9 is an explanatory diagram for explaining an example of the information processing method according to the present embodiment, and shows an example of access control when non-contact communication is performed with the reader / writer 200 via the CLF. ing.
  • the reader / writer 200 When the reader / writer 200 performs polling, for example, the reader / writer 200 transmits a signal including a system code using a carrier wave.
  • the CLF transmits the signal transmitted from the reader / writer 200 to the UICC by, for example, contact communication using SWP.
  • the UICC selects an application associated with a system code (an example of second identification information) corresponding to a system code (an example of identification information) included in a signal transmitted from the reader / writer 200 acquired from the CLF. To do.
  • the UICC selects, for example, an application associated with a system code that matches the system code included in the signal transmitted from the reader / writer 200. If the identification information included in the signal transmitted from the reader / writer 200 is not a system code, the UICC responds to the identification information using a table in which the system code is associated with another ID. It is also possible to specify the system code and select the application.
  • UICC When an application is selected, UICC causes the selected application to access the common file system.
  • UICC selects “Owner Applet” and causes “Owner Applet” to access the common file system. .
  • the transaction process related to non-contact communication is performed in the UICC. That is, in the example shown in FIG. 9, the transaction processing related to “SP1 Applet” and “SP2 Applet” that are not associated with the system code is substituted by “Owner Applet”.
  • the information processing apparatus 100 that performs the access control process according to the second example can perform non-contact communication via the CLF with the existing reader / writer 200 related to non-contact communication. Compatible with existing contactless communication.
  • an application other than “Owner Applet” may be associated with a system code other than “1234”.
  • the UICC selects an application associated with the system code corresponding to the system code acquired from the CLF from the plurality of applications.
  • the information processing apparatus 100 When contact communication is performed with a processor (external processor) constituting the DH, the information processing apparatus 100 performs the access control process according to the first example shown in [2-2-1], for example. For example, the access control processing according to the second example shown in [2-2-2] is performed.
  • the information processing apparatus 100 can control access from the application to the common file system according to the communication path.
  • FIG. 10 shows a first example of processing related to the information processing method according to the present embodiment. It is a flowchart.
  • FIG. 10 shows an example of processing when Applet is issued by an external device such as TSM (Trusted Service Manager).
  • TSM Trusted Service Manager
  • the TSM and the information processing apparatus 100 communicate using, for example, a public wireless line.
  • processing related to key information exchange and authentication is omitted.
  • the TSM transmits an “Owner SD” installation request to the information processing apparatus 100 (S102), and the ISD of the information processing apparatus 100 generates “Owner SD” in response to the installation request (S102).
  • the ISD of the information processing apparatus 100 installs “Owner Applet” in response to the installation request for “Owner Applet” received from TSM (S104, S106).
  • the ISD of the information processing apparatus 100 performs processing according to the installation request received from the TSM (S108), and the “Owner SD” of the information processing apparatus 100 is based on the installation request and various data received from the TSM. Processing related to personalization of “Owner Applet” is performed (S110 to S120).
  • processing related to personalization of “Owner Applet” is performed (S110 to S120).
  • step S116 of the processes related to personalization as described above, for example, area setting, service setting, initial data setting, key information setting, and the like are performed. As described above, these data can be safely delivered by adding encryption or a message signature with the key information of “Owner SD”.
  • FIG. 11 is an explanatory diagram for explaining an example of processing related to the information processing method according to the present embodiment, and shows an example of processing related to setting of IDm.
  • Applet IDm for example, a binary in which all values shown in A of FIG. 11 are set to 0 is set.
  • a service provider (or an operator entrusted by the service provider) rewrites the value of IDm to an arbitrary value as shown in FIG. 11B.
  • a service provider or an operator entrusted by the service provider rewrites the value of IDm to an arbitrary value as shown in FIG. 11B.
  • the fixed value shown in B of FIG. 11 for example, a manufacturer code or the like can be cited.
  • the fixed value of each service provider may be managed by, for example, an administrator who operates TSM.
  • the information processing apparatus 100 may forcibly rewrite the IDm value as shown in FIG.
  • the information processing apparatus 100 forcibly rewrites the value of IDm by, for example, a combination of a predetermined fixed value and a random number.
  • the IDm value is forcibly rewritten from the initial value, whereby the IDm automatic numbering is realized, and the possibility of ensuring the uniqueness of the IDm can be increased.
  • the ISD of the information processing apparatus 100 generates “SP SD” in response to the “SP SD” installation request received from the TSM (S122, S124).
  • the “Owner SD” of the information processing apparatus 100 installs “SP Applet” in response to the installation request for “SP Applet” received from TSM (S126, S128).
  • the “Owner SD” of the information processing apparatus 100 performs processing related to personalization of “SP Applet” based on various data received from the TSM (S130 to S140).
  • SP Applet accepts processing from an entry point called “processData” in response to a personalization processing request, and holds node information to be registered by itself. Further, “SP Applet” performs a file registration process for the common file system based on the node information. Further, the “Owner SD” of the information processing apparatus 100 performs processing in response to the Content Extraction request received from the TSM, and transfers the authority of “SP Applet” belonging to the SD to “SP SD” (S142). .
  • each applet is issued (installed) by performing the processing shown in FIG.
  • FIG. 10 shows an example in which the installation right is given to “Owner SD”, but the authority given to the SD such as “Owner SD” depends on the operation of the information processing apparatus 100, and “Owner SD” Installation rights may not be given to.
  • the installation right is not given to “Owner SD”, for example, Content Extension as shown in FIG. 5B is performed at the time of installation.
  • FIG. 12 shows a second example of processing related to the information processing method according to the present embodiment. It is a flowchart which shows.
  • FIG. 12 shows an example of processing when “SP Applet” is deleted and “SP SD” is deleted by an external device such as TSM.
  • the TSM and the “SP SD” of the information processing apparatus 100 perform mutual authentication (S200).
  • the TSM transmits a “SP Applet” deletion request (S202), and the “SP SD” of the information processing apparatus 100 performs processing related to the deletion of “SP Applet” in response to the deletion request. This is performed (S204 to S206).
  • the deletion request is, for example, encrypted and message-signed according to the mutual authentication conditions, so that only the SP that knows the “SP SD” key can be sent.
  • SP Applet executes a process to be performed at the time of deletion from an entry point called “uninstall method” that the “SP Applet” has when following a deletion request.
  • the part registered by itself is deleted from the file system.
  • the part registered by another Applet is not deleted, but if the node information is a superordinate concept file, the subordinate concept file is also automatically deleted. Needless to say.
  • the node information to be registered even individual node information may be registered one by one, or only the highest concept may be registered.
  • the ISD of the information processing apparatus 100 receives “SP SD” deletion request received from the TSM and deletes “SP SD” (S208, S210).
  • the processing shown in FIG. 12 is performed, whereby “SP Applet” is deleted and “SP SD” is deleted.
  • steps S208 and S210 may not be performed.
  • FIG. 12 shows an example in which the deletion right is given to “SP SD”, but the right given to the SD such as “SP SD” depends on the operation of the information processing apparatus 100, and “SP The deletion right may not be given to SD ′′.
  • SP SD when the deletion right is not given to “SP SD”, “SP SD” is deleted by ISD, for example.
  • FIG. 13 is a third example of processing related to the information processing method according to the present embodiment. It is explanatory drawing which shows an example, and has shown the outline
  • each Applet has node information (for example, information indicating an area or service indicating the start point to the end point) by the process related to personalization, and thus is common using the node information.
  • the read data is encrypted using, for example, key information indicating the secret key of the upper SD of the applet, and the encrypted data is output from the UICC to DH, for example.
  • the encrypted data may be transmitted to an external device such as a server of a service provider corresponding to Applet via, for example, a public wireless line. Further, the encrypted data may be shared with another Applet of the information processing apparatus 100.
  • the shared Applet will hold the data temporarily and keep it even if the original Applet is deleted, so that the updated Applet can be installed again and returned appropriately Assumed.
  • a similar mechanism can be constructed even if an application that can temporarily store encrypted data is deployed on DH.
  • FIG. 14 is a block diagram illustrating an example of the configuration of the information processing apparatus 100 according to the present embodiment.
  • the information processing apparatus 100 includes a control unit 102, for example.
  • the information processing apparatus 100 may include, for example, a ROM (Read Only Memory, not shown), a RAM (Random Access Memory, not shown), a storage unit (not shown), and the like.
  • the information processing apparatus 100 connects the above constituent elements by, for example, a bus as a data transmission path. Further, the information processing apparatus 100 may be provided with terminals for electrical connection with external components as indicated by “C6” and “C7” shown in the UICC of FIG.
  • the information processing apparatus 100 performs contact communication with an external component by, for example, wired communication via a terminal for electrical connection with the external component.
  • the information processing apparatus 100 is driven by obtaining power from a battery such as a secondary battery provided or an external power source.
  • a ROM (not shown) stores control data such as a program and calculation parameters used by the control unit 102.
  • a RAM (not shown) temporarily stores a program executed by the control unit 102.
  • the storage unit (not shown) stores various data such as data related to the information processing method according to the present embodiment, such as the table shown in FIG. 8, and applications.
  • examples of the storage unit (not shown) include a recording medium such as a nonvolatile memory.
  • the storage unit (not shown) may be, for example, a tamper-resistant recording medium or may be detachable from the information processing apparatus 100.
  • the information processing apparatus 100 has, for example, a hardware configuration (including modifications) shown in FIG. 1 and a software configuration shown in FIG. Needless to say, the hardware configuration example and the software configuration example of the information processing apparatus 100 are not limited to the above-described examples.
  • the control unit 102 includes, for example, one or more processors configured with an arithmetic circuit such as an MPU, various processing circuits, and the like, and controls the information processing apparatus 100 as a whole.
  • the control unit 102 includes, for example, an access control unit 110 and a processing unit 112, and plays a role of leading the processing related to the information processing method according to the present embodiment.
  • the access control unit 110 plays a role of leading the access control processing according to the present embodiment, and controls access from the application to the common file system.
  • the access control unit 110 performs, for example, the access control process according to the first example shown in [2-2-1] and the access control process according to the second example shown in [2-2-2]. .
  • the processing unit 112 plays a role of leading execution processing according to the present embodiment, and performs processing using a common file system.
  • the processing unit 112 performs various processes such as a process related to execution of a command corresponding to an application and a transaction process related to non-contact communication.
  • the control unit 102 includes, for example, an access control unit 110 and a processing unit 112, thereby leading the processing related to the information processing method according to the present embodiment.
  • the information processing apparatus 100 performs processing (for example, the access control process and the execution process) according to the information processing method according to the present embodiment, for example, with the configuration illustrated in FIG.
  • the information processing apparatus 100 can control access from the application to the common file system according to the communication path, for example, with the configuration shown in FIG.
  • the information processing apparatus 100 can exhibit the effects exhibited by performing the processing related to the information processing method according to the present embodiment as described above, for example.
  • the information processing apparatus includes one or both of the access control unit 110 and the processing unit 112 illustrated in FIG. 14 separately from the control unit 102 (for example, realized by another processing circuit). )be able to.
  • the access control process and the execution process are obtained by dividing the process related to the information processing method according to the present embodiment for convenience. Therefore, the configuration for realizing the processing according to the information processing method according to the present embodiment is not limited to the access control unit 110 and the processing unit 112 illustrated in FIG. 14, and the processing according to the information processing method according to the present embodiment is separated. It is possible to take a configuration according to the direction.
  • the information processing apparatus according to the present embodiment can be configured not to include the processing unit 112. Even in a configuration that does not include the processing unit 112, the information processing apparatus according to the present embodiment, for example, performs access from the application to the common file system according to the communication path by the access control process in the access control unit 110. Can be controlled. Therefore, even if it is the structure which does not include the process part 112, the information processing apparatus which concerns on this embodiment can show
  • the information processing apparatus has been described as the present embodiment, but the present embodiment is not limited to such a form.
  • the present embodiment can be applied to processing ICs such as UICC, SIM, eUICC, eSE, and SD card.
  • the present embodiment is a computer such as a tablet device, a communication device such as a mobile phone or a smartphone, a video / music playback device (or video / music recording / playback device), a game machine, a PC (Personal Computer), etc. It can be applied to various devices.
  • a program for causing a computer to function as the information processing apparatus according to the present embodiment (for example, “the access control process”, “the access control process, and the execution process”) is applied to the information processing method according to the present embodiment.
  • a program capable of executing such processing is executed by a processor or the like in the computer, whereby access from the application to the common file system can be controlled according to the communication path.
  • the program according to the present embodiment may be, for example, a program that operates alone, or may be a library that is used by another program such as an application.
  • a program for causing a computer to function as the information processing apparatus according to the present embodiment is provided.
  • the present embodiment further includes a recording in which the program is stored.
  • a medium can also be provided.
  • An access control unit for controlling access from an application to a common file system that can be accessed from a plurality of applications
  • the access control unit When contact communication is performed with an external processor, access is controlled using first identification information for identifying the application, which is associated with each of the plurality of applications,
  • contactless communication is performed via a contactless communication device capable of contactless communication with an external device, an application related to contactless communication is associated with at least one of the plurality of applications.
  • An information processing apparatus that controls access using second identification information for specifying the ID.
  • the access control unit selects an application associated with the first identification information corresponding to the identification information acquired from the processor, and selects the selected application as the common
  • the information processing apparatus according to (1) wherein the information processing apparatus causes access to a file system.
  • the access control unit selects an application associated with the second identification information corresponding to the identification information acquired from the non-contact communication device.
  • the information processing apparatus according to (1) or (2) wherein an application accesses the common file system.
  • the information processing apparatus according to any one of (1) to (5), further including the processor. (7) The information processing apparatus according to claim 1, wherein the first identification information and the second identification information are different identification information.
  • contactless communication is performed via a contactless communication device capable of contactless communication with an external device, an application related to contactless communication is associated with at least one of the plurality of applications.
  • An information processing method executed by an information processing apparatus wherein access is controlled using second identification information for specifying the information.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Hardware Design (AREA)
  • Finance (AREA)
  • General Engineering & Computer Science (AREA)
  • Stored Programmes (AREA)
  • Storage Device Security (AREA)

Abstract

複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するアクセス制御部を備え、アクセス制御部は、外部のプロセッサとの間において接触通信が行われる場合には、複数のアプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスを制御し、外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数のアプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスを制御する、情報処理装置が提供される。

Description

情報処理装置、情報処理方法、およびプログラム
　本開示は、情報処理装置、情報処理方法、およびプログラムに関する。
　異なる複数の通信路によりアプリケーションにアクセスする技術が開発されている。複数の通信路によりアプリケーションにアクセスする技術としては、例えば下記の特許文献１に記載の技術が挙げられる。
特開２０１２－１０２０７号公報
　例えば特許文献１に記載の技術では、実際に存在しないアプリケーションに対してダミーのＡＩＤ（Application　ID）を割り当て、ダミーＡＩＤを用いてサービスを管理する。しかしながら、異なる複数の通信路によってアプリケーションにアクセスして処理を行う方法は、特許文献１に記載の方法に限られない。
　本開示では、通信路に応じて共通ファイルシステムへのアプリケーションからのアクセスを制御することが可能な、新規かつ改良された情報処理装置、情報処理方法、およびプログラムを提案する。
　本開示によれば、複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するアクセス制御部を備え、上記アクセス制御部は、外部のプロセッサとの間において接触通信が行われる場合には、複数の上記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスを制御し、外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の上記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスを制御する、情報処理装置が提供される。
　また、本開示によれば、複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するステップを有し、上記制御するステップでは、外部のプロセッサとの間において接触通信が行われる場合には、複数の上記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスが制御され、外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の上記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスが制御される、情報処理装置より実行される情報処理方法が提供される。
　また、本開示によれば、複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するステップをコンピュータに実行させ、上記制御するステップでは、外部のプロセッサとの間において接触通信が行われる場合には、複数の上記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスが制御され、外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の上記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスが制御される、プログラムが提供される。
　本開示によれば、通信路に応じて共通ファイルシステムへのアプリケーションからのアクセスを制御することができる。
　なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、または上記の効果に代えて、本明細書に示されたいずれかの効果、または本明細書から把握されうる他の効果が奏されてもよい。
本実施形態に係る情報処理装置のハードウェア構成の一例を示す説明図である。 本実施形態に係る情報処理装置のソフトウェア構成の一例を示す説明図である。 アプリケーションを用いたサービスの提供に係る既存のファイルシステムの一例を示している。 本実施形態に係る情報処理方法を説明するための説明図である。 本実施形態に係る情報処理方法を説明するための説明図である。 本実施形態に係る情報処理方法を説明するための説明図である。 本実施形態に係る情報処理方法に係るアクセス制御処理の効果の一例を説明するための説明図である。 本実施形態に係る情報処理方法の一例を説明するための説明図である。 本実施形態に係る情報処理方法の一例を説明するための説明図である。 本実施形態に係る情報処理方法に係る処理の第１の例を示す流れ図である。 本実施形態に係る情報処理方法に係る処理の一例を説明するための説明図である。 本実施形態に係る情報処理方法に係る処理の第２の例を示す流れ図である。 本実施形態に係る情報処理方法に係る処理の第３の例を示す説明図である。 本実施形態に係る情報処理装置の構成の一例を示すブロック図である。
　以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
　また、以下では、下記に示す順序で説明を行う。
　　１．本実施形態に係る情報処理方法
　　２．本実施形態に係る情報処理装置
　　３．本実施形態に係るプログラム
（本実施形態に係る情報処理方法）
　まず、本実施形態に係る情報処理方法について説明する。以下では、本実施形態に係る情報処理方法に係る処理を、本実施形態に係る情報処理装置が行う場合を例に挙げる。
［１］本実施形態に係る情報処理方法に係る処理を行うことが可能な、本実施形態に係る情報処理装置のハードウェア構成例、ソフトウェア構成例
　本実施形態に係る情報処理方法について説明する前に、本実施形態に係る情報処理方法に係る処理を行うことが可能な、本実施形態に係る情報処理装置のハードウェア構成例と、ソフトウェア構成例とについて説明する。
［１－１］本実施形態に係る情報処理装置のハードウェア構成例
　図１は、本実施形態に係る情報処理装置１００のハードウェア構成の一例を示す説明図である。図１では、情報処理装置１００と非接触通信を行うリーダ／ライタ２００（図１では「Ｒ／Ｗ」と示している。）を併せて示している。
　ここで、本実施形態に係る非接触通信としては、例えば、１３．５６［ＭＨｚ］など所定の周波数の磁界（搬送波）を用いて通信を行うＮＦＣ（Near　Field　Communication）が挙げられる。以下では、本実施形態に係る非接触通信がＮＦＣである場合を例に挙げる。
　情報処理装置１００は、例えば、ＵＩＣＣ（Universal　Integrated　Circuit　Card）と、ＣＬＦ（Contactless　Front　End）と、ＤＨ（Device　Host）とを有する。
　図１では、ＵＩＣＣとＣＬＦとが、例えば、ＨＣＩ（Host　controller　interface）およびＳＷＰ（Single　Wire　Protocol）という通信インタフェースを介して通信を行い、ＵＩＣＣとＤＨとは、例えばＩＳＯ７８１６規格に基づく通信インタフェースを介して通信を行う例を示している。つまり、図１では、ＵＩＣＣが、異なる２つの通信路によって、ＣＬＦ、ＤＨそれぞれと通信を行う例を示している。
　また、図１では、ＣＬＦとＤＨとが、ＨＣＩ（Host　controller　interface）、または、ＮＣＩ（NFC　Controller　Interface）を介して通信を行う例を示している。
　なお、ＵＩＣＣ、ＣＬＦ、およびＤＨそれぞれの間の通信インタフェースは、上記に示す例に限られない。例えば、ＵＩＣＣとＣＬＦとは、図１に示すＳＷＰの代わりにＤＷＰ（Dual　Wire　Protocol）という通信インタフェースを介して通信を行ってもよい。例えば、ＤＨ（後述する外部のプロセッサ）とＵＩＣＣとは、ＤＨ－ＣＬＦ－ＵＩＣＣというように、他の構成要素を介して間接的に接触通信を行うことが可能である。
　ＵＩＣＣは、本実施形態に係る情報処理方法に係る処理を主導的に行う役目を果たす。ＵＩＣＣは、本実施形態に係る情報処理方法に係る処理によって、例えば、ＤＨ（後述する外部のプロセッサ）との間において接触通信（例えば、図１に示すＩＳＯ７８１６による通信）が行われる場合と、ＣＬＦ（非接触通信デバイス）を介した非接触通信が行われる場合とで、アクセス制御の仕方を変える。本実施形態に係る情報処理方法に係る処理の具体例については、後述する。
　ＵＩＣＣは、例えば、ＭＰＵ（Micro　Processing　Unit）や各種処理回路などで構成されるプロセッサを備え、当該プロセッサにより本実施形態に係る情報処理方法に係る処理が主導的に行われる。
　また、ＵＩＣＣは、例えば、アプリケーション（以下、「Ａｐｐｌｉｃａｔｉｏｎ」や「ＡＰ」、「Ａｐｐｌｅｔ」と示す場合がある。）や、様々なデータを記憶することが可能な記録媒体を備えていてもよい。ＵＩＣＣが備える記録媒体は、例えば耐タンパ性を有する。
　なお、本実施形態に係る情報処理方法に係る処理を主導的に行う役目を果たすことが可能な構成要素は、ＵＩＣＣに限られない。例えば、本実施形態に係る情報処理方法に係る処理を主導的に行う役目を果たすことが可能な構成要素は、“ＳＩＭ（Subscriber　Identity　Module）”や、“ｅＵＩＣＣ”（図１に示すＵＩＣＣが、着脱可能ではない場合）、“ｅＳＥ”（図１に示すＵＩＣＣが、着脱可能ではなく、かつ、一般的な公衆無線回線との接続に必要な情報を記憶していない場合）などであってもよい。
　ＣＬＦは、外部装置と非接触通信を行うことが可能な非接触通信デバイスに該当する。ＣＬＦが非接触通信のためのアンテナを備える場合には、ＣＬＦは、例えば、当該アンテナにより搬送波を受信して信号を復調し、負荷変調を行うことによって当該アンテナを介して外部装置に対する応答を行う。また、ＣＬＦが接続されている外部アンテナを介して非接触通信を行う場合には、ＣＬＦは、例えば、当該外部のアンテナを介して搬送波を受信して信号を復調し、負荷変調を行うことによって当該外部のアンテナを介して外部装置に対する応答を行う。
　ＤＨは、例えば、ＭＰＵや各種処理回路などで構成されるプロセッサを備える。ＤＨが備えるプロセッサは、ミドルウェア（以下、「Ｍｉｄｄｌｅｗａｒｅ」と示す場合がある。）やアプリケーションを実行して、様々な処理を行う。ここで、ＤＨが備えるプロセッサは、ＵＩＣＣからみて「外部のプロセッサ」に該当する。
　情報処理装置１００は、例えば図１に示すハードウェア構成を有する。
　なお、本実施形態に係る情報処理装置のハードウェア構成は、図１に示す構成に限られない。
　例えば、図１に示すＵＩＣＣとＣＬＦとは、１つのハードウェアで構成されていてもよい。
　また、例えば、ＵＩＣＣがＣＬＦと同様の機能を有する外部の非接触デバイスと接続される場合には、本実施形態に係る情報処理装置は、図１に示すＣＬＦを備えていなくてもよい。
　また、例えば、ＵＩＣＣがＤＨと同様の機能を有する外部の処理装置と接続される場合には、本実施形態に係る情報処理装置は、図１に示すＤＨを備えていなくてもよい。つまり、本実施形態に係るＵＩＣＣからみた「外部のプロセッサ」は、例えば、本実施形態に係る情報処理装置の外部装置が備えるプロセッサであってもよい。
　以下では、本実施形態に係る情報処理装置が図１に示すハードウェア構成を有する情報処理装置１００である場合を例に挙げる。
［１－２］本実施形態に係る情報処理装置のソフトウェア構成例
　図２は、本実施形態に係る情報処理装置１００のソフトウェア構成の一例を示す説明図である。
　情報処理装置１００を構成するソフトウェアとしては、図２に示すように、例えば、カーネル（図２に示すＫｅｒｎｅｌ）や、“Ｊａｖａ　Ｃａｒｄ　Ｒｕｎｔｉｍｅ　Ｅｎｖｉｒｏｎｍｅｎｔ”、“Ｉｓｓｕｅｒ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”（以下、「ＩＳＤ」と示す場合がある。）、各種アプリケーション（図２に示すＡｐｐｌｅｔ）などが挙げられる。また、情報処理装置１００を構成するソフトウェアを構成するアプリケーションは、図２においてＡｄｄａｂｌｅで示されているように、追加可能であってもよい。また、情報処理装置１００を構成するソフトウェアを構成するアプリケーションは、削除可能であってもよい。
　情報処理装置１００のソフトウェアは、例えば、ＵＩＣＣを構成するプロセッサにより実行される。図２では、例えば図１に示すＵＩＣＣを構成するプロセッサなどを「Ｈ／Ｗ」と示している。
　カーネルでは、ＳＷＰなどの通信プロトコルが実装される。
　“Ｊａｖａ　Ｃａｒｄ　Ｒｕｎｔｉｍｅ　Ｅｎｖｉｒｏｎｍｅｎｔ”は、Ｊａｖａ（登録商標）言語を解釈するＪａｖａＣａｒｄ　ＶＭ（Virtual　Machine）を有し、プログラムを実行する機能を有する。Ｊａｖａ　Ｃａｒｄ　Ｆｏｒｕｍで規定されるＪａｖａＣａｒｄ機能を有することで、複数のプログラムをＡｐｐｌｅｔとして管理し、適切に切り替える機能を有する。
　“Ｉｓｓｕｅｒ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”は、業界標準化団体であるＧｌｏｂａｌ　Ｐｌａｔｆｏｒｍ（以下、「ＧＰ」と示す。）で規定される概念である。“Ｉｓｓｕｅｒ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”は、“Ｊａｖａ　Ｃａｒｄ　Ｒｕｎｔｉｍｅ　Ｅｎｖｉｒｏｎｍｅｎｔ”などのアプリケーション実行環境上に論理的に存在し、Ａｐｐｌｅｔをインストールする際のマネージャとして、Ｉｓｓｕｅｒ（発行者）の代わりに各種権限やＵＩＣＣの状態管理をする役目を担う存在である。また、“Ｉｓｓｕｅｒ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”は、例えば、各種権限を所有しているかを確認するために、鍵値、認証アルゴリズム、および入出力用のコマンドを搭載している。“Ｉｓｓｕｅｒ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”は、他のＡｐｐｌｅｔと同様に“Ｊａｖａ　Ｃａｒｄ　Ｒｕｎｔｉｍｅ　Ｅｎｖｉｒｏｎｍｅｎｔ”にて管理される。
　なお、図２では示していないが、後述するように、情報処理装置１００では、ＧＰで規定されている“Ｉｓｓｕｅｒ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”を補佐する“Ｓｕｐｐｌｅｍｅｎｔａｒｙ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”（以下、「ＳＤ」と示す場合がある。）が存在しうる。“Ｓｕｐｐｌｅｍｅｎｔａｒｙ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”は、例えばＪａｖａ（登録商標）言語で実現される。
　情報処理装置１００が例えば図２に示すソフトウェア構成を有する場合、例えばＵＩＣＣを構成するプロセッサにより実行される“Ｊａｖａ　Ｃａｒｄ　Ｒｕｎｔｉｍｅ　Ｅｎｖｉｒｏｎｍｅｎｔ”や“Ｉｓｓｕｅｒ　Ｓｅｃｕｒｉｔｙ　Ｄｏｍａｉｎ”によって、本実施形態に係る情報処理方法に係る処理が実現される。
　なお、本実施形態に係る情報処理装置１００のソフトウェア構成が、図２に示す例に限られないことは、言うまでもない。
　本実施形態に係る情報処理方法に係る処理は、例えば図１、図２に示すようなハードウェア構成やソフトウェア構成により実現される。
［２］本実施形態に係る情報処理方法
　次に、本実施形態に係る情報処理方法について説明する。
［２－１］本実施形態に係る情報処理方法において用いられるファイルシステム
　まず、本実施形態に係る情報処理方法において用いられるファイルシステムの一例を挙げる。
　図３は、アプリケーションを用いたサービスの提供に係る既存のファイルシステムの一例を示している。
　図３に示すＡは、１つのサービス提供者（Service　Provider。以下、「ＳＰ」と示す場合がある。）により提供されるサービスに係るファイルシステムの一例を示しており、１つのクラスに１つのインスタンスが対応付けられる例を示している。また、図３に示すＢは、複数のサービス提供者により提供されるサービスに対応することが可能なァイルシステムの一例を示しており、１つのクラスに複数のインスタンスが対応付けられる例を示している。各インスタンスは、それぞれファイルシステムを有する。
　１つのサービス提供者により提供されるサービスにのみ対応すればよい場合には、例えば図３のＡに示すようなファイルシステムを用いればよい。しかしながら、サービスの多様化や機器の性能の向上などに伴い、複数のサービス提供者により提供されるサービスに対応することが求められている。
　ここで、例えば図３のＢに示すようなファイルシステムを用いれば、複数のサービス提供者により提供されるサービスに対応することは可能である。しかしながら、例えば図３のＢに示すようなファイルシステムを用いる場合には、インスタンスの共通ファイルシステムにおいて、複数のサービス提供者ごとの領域を設けなければならない。そのため、例えば図３のＢに示すようなファイルシステムを用いる場合には、各サービス提供者が提供するサービスに対応するアプリケーションに対して、各サービス提供者のＡＩＤなどの固有の識別情報を、当該サービス提供者分対応付けることはできない。ここで、本実施形態に係る領域とは、例えば、開始地点から終了地点を示す情報（データ）や権限などのアクセスの可否を示す情報（データ）によって排他的もしくは特定のサービス提供者しかアクセスできないようにしている、メモリアドレスなどを使ったメモリ空間や、論理的なフィールドを指す。
　そこで、本実施形態に係る情報処理方法では、各アプリケーションに対してＡＩＤなどの固有の識別情報を対応付けることを可能とし、かつ、共通ファイルシステムを、複数のアプリケーションからアクセスすることが可能なものとする。
　図４は、本実施形態に係る情報処理方法を説明するための説明図であり、本実施形態に係るファイルシステムの一例を示している。
　図４に示す“Ｏｗｎｅｒ”は、例えば、本実施形態に係る情報処理方法に係る仕組みを提供する事業者などを示しており、“Ｏｗｎｅｒ”のインスタンスは、最初に生成される。
　また、図４に示すパーソナライズとしては、例えば、領域の設定や、サービスの設定、初期データの設定、鍵情報の設定などを行うことが挙げられる。本実施形態に係るパーソナライズとは、例えば、ＧＰで規定されるＰｅｒｓｏｎａｌｉｚａｔｉｏｎ　Ｓｕｐｐｏｒｔという方法を指している。パーソナライズによって、ＳＤが保有する鍵を使って外部機器とセキュアな通信路を構築することができ、また、条件によって、暗号化やメッセージ署名を付与することができる。ＳＤに属するアプリケーションは、この仕組みを用いることによって、鍵をＳＤから借用して、セキュアなデータ通信を実現することができる。
　パーソナライズによって、領域やサービスなどの情報は、例えばノード情報として登録される。図４では、上位の管理ノードを登録することを「初期」と示し、サービス固有のノードを登録することを「個別」と示している。
　ここで、本実施形態に係るノード情報とは、例えば、論理的なメモリ空間に対するアクセス方式やアクセス権限、上下関係を示すために用いる数値情報（データ）である。ノード情報は、必要に応じて鍵情報を伴う構成がされる。ノード情報の一実装事例は、「ＦｅｌｉＣａカード　ユーザーズマニュアル　抜粋版」（http://www.sony.co.jp/Products/felica/business/techsupport/data/card_usersmanual_2.0.pdf）からも知ることができる。
　図４に示すように、本実施形態に係る情報処理方法では、共通ファイルシステムをクラス変数とし、個々のインスタンスは、例えば個々のサービス提供者などにそれぞれ対応付けられる。
　例えば図４に示すように、共通ファイルシステムをクラス変数とし、個々のインスタンスが個々のサービス提供者などにそれぞれ対応付けられることによって、各サービス提供者が提供するサービスに対応するアプリケーションに対して、ＡＩＤなどの固有の識別情報を対応付けることが可能となる。また、共通ファイルシステムを、複数のアプリケーションからアクセスすることが可能なものとすることができる。
　図５は、本実施形態に係る情報処理方法を説明するための説明図であり、情報処理装置１００における各インスタンスの管理の一例を示している。図５では、ＩＳＤと、Ｏｗｎｅｒに対応するＳＤである“Ｏｗｎｅｒ　ＳＤ”と、一のサービス提供者に対応するＳＤである“ＳＰ１　ＳＤ”と、他のサービス提供者に対応するＳＤである“ＳＰ２　ＳＤ”とを示している。
　情報処理装置１００では、図５のＡに示すように、“Ｏｗｎｅｒ　ＳＤ”の管理下で、Ｏｗｎｅｒに対応するアプリケーションである“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”と、一のサービス提供者に対応するアプリケーションである“ＳＰ１　Ａｐｐｌｅｔ”と、他のサービス提供者に対応するアプリケーションである“ＳＰ２　Ａｐｐｌｅｔ”とがインストールされる。図５のＡに示す状態は、“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”、“ＳＰ１　Ａｐｐｌｅｔ”、および“ＳＰ２　Ａｐｐｌｅｔ”は、“Ｏｗｎｅｒ　ＳＤ”に紐付けられている状態である。
　また、情報処理装置１００では、例えば図５のＢに示すように、“ＳＰ１　Ａｐｐｌｅｔ”に紐付けられるＳＤを“ＳＰ１　ＳＤ”に変更し、また、“ＳＰ２　Ａｐｐｌｅｔ”に紐付けられるＳＤを“ＳＰ２　ＳＤ”に変更してもよい。ＡｐｐｌｅｔとＳＤとの紐付けの変更は、例えばＧＰで規定されるＣｏｎｔｅｎｔ　Ｅｘｔｒａｄｉｔｉｏｎ（以下、「Ｅｘｔｒａｄｉｔｉｏｎ」と示す場合がある。）という方法によって実現される。
［２－２］本実施形態に係る情報処理方法に係る処理
　次に、本実施形態に係る情報処理方法に係る処理について説明する。
　情報処理装置１００（より具体的には、例えば図１のＵＩＣＣ）は、共通ファイルシステムへのアプリケーションからのアクセスを制御する（アクセス制御処理）。
　情報処理装置１００は、上述したように、例えば、ＤＨを構成するプロセッサ（外部のプロセッサ）との間において接触通信が行われる場合と、ＣＬＦ（非接触通信デバイス）を介した非接触通信が行われる場合とで、アクセス制御の仕方を変える。以下、本実施形態に係るアクセス制御処理について、より具体的に説明する。
［２－２－１］アクセス制御処理の第１の例：接触通信が行われる場合におけるアクセス制御
　外部のプロセッサとの間で接触通信が行われる場合、情報処理装置１００は、複数のアプリケーションそれぞれに対応付けられている第１識別情報を用いて、アクセスを制御する。
　ここで、本実施形態に係る第１識別情報とは、アプリケーションを特定するための識別情報である。図４、図５を参照して示したように、本実施形態に係る情報処理方法では、ＵＩＣＣにおいてインストールされた各アプリケーションに対して、ＡＩＤなどの固有のＩＤを対応付けることが可能である。よって、本実施形態に係る第１識別情報としては、例えばＡＩＤが挙げられる。
　本実施形態に係るＡＩＤは、例えば、サービス提供者で固有のＩＤであるＲＩＤ（Registered　application　provider　IDentifier）や、ＰＩＸ（Proprietary　application　Identifier　eXtension）と呼ばれるＩＤ付随情報、Ａｐｐｌｅｔのバージョンを示す値を用いて、下記のように算出される。ここで、ＰＩＸとしては、例えば、サービス提供者の識別子と、システムコード（後述する第２識別情報）とを組み合わせた値が挙げられる。下記のようにＡＩＤが算出されることによって、ＡＩＤのユニーク性を担保することが可能になる。
　　ＡＩＤ＝ＲＩＤ＋ＰＩＸ＋Ａｐｐｌｅｔ　ｖｅｒｓｉｏｎ
　なお、本実施形態に係るＡＩＤは、上記に示す例に限られない。例えば、本実施形態に係るＡＩＤは、ＩＳＯ７８１６－５で規定されているＡＩＤであってもよい。また、本実施形態に係るＡＩＤは、何らかの方法で一意に算出することが可能な固有のＩＤであってもよい。
　図６は、本実施形態に係る情報処理方法を説明するための説明図であり、ＵＩＣＣとＤＨとの間で接触通信が行われる場合におけるアクセス制御の一例を示している。図６に示すＳＥは、ＵＩＣＣのセキュアエレメントを示している。
　ＵＩＣＣとＤＨとの間で接触通信が行われる場合、例えば、ＤＨのプロセッサにより実行されるＭｉｄｄｌｅｗａｒｅは、当該プロセッサにより実行されるアプリケーションに応じて、ＡＩＤ（識別情報の一例）を用いてアプリケーションを選択する。
　ＵＩＣＣは、Ｍｉｄｄｌｅｗａｒｅにより選択されたＡＩＤを、ＤＨとの接触通信により取得する。ここで、ＵＩＣＣが接触通信によりＤＨから取得するＡＩＤは、外部のプロセッサから取得される識別情報に該当する。
　Ｍｉｄｄｌｅｗａｒｅにより選択されたＡＩＤを取得したＵＩＣＣは、取得されたＡＩＤに対応するＡＩＤ（第１の識別情報の一例）に対応付けられているアプリケーションを選択する。
　ＵＩＣＣは、例えば、Ｍｉｄｄｌｅｗａｒｅにより選択されたＡＩＤと一致するＡＩＤに対応付けられているアプリケーションを選択する。なお、Ｍｉｄｄｌｅｗａｒｅにより選択された識別情報がＡＩＤではない場合、ＵＩＣＣは、ＡＩＤと他のＩＤとが対応付けられているテーブルなどを用いて当該識別情報に対応するＡＩＤを特定して、アプリケーションを選択することも可能である。
　具体例を挙げると、例えば、送付されたＡＩＤが登録されているＡＩＤより短い場合には、登録されているＡＩＤの中で該当する部分が合致するＡｐｐｌｅｔが選択される事になる。合致するＡｐｐｌｅｔが複数ある場合には、例えば、登録された順の早いものが選択される。また、送付された情報がＩＤｍと呼ばれる製造者識別情報である場合、製造者識別情報がＡＩＤと関連付けて登録されていれば、ＡＩＤを導出し、選択することが可能である。
　アプリケーションが選択されると、ＵＩＣＣは、選択されたアプリケーションを共通ファイルシステムへとアクセスさせる。
　ここで、選択されたアプリケーションを共通ファイルシステムへとアクセスさせる場合、ＵＩＣＣは、鍵情報を用いた認証を行ってもよい。鍵情報を用いた認証を行う場合には、例えば、鍵を知っているサービス提供者のアプリケーションのみが、共通ファイルシステムにアクセスすることが可能となる。なお、共通ファイルシステムの個々のファイルには、認証が必要なものと認証が不必要なものがあってもよい。
　また、本実施形態に係るアクセス制御処理によりアプリケーションが共通ファイルシステムへとアクセスされると、共通ファイルシステムを用いた処理（実行処理）が行われる。
　ここで、本実施形態に係る実行処理は、例えば、本実施形態に係る情報処理方法に係る処理の一環として行われてもよいし、本実施形態に係る情報処理方法に係る処理とは別の処理として行われてもよい。また、本実施形態に係る実行処理は、例えば、ＵＩＣＣを構成するプロセッサにより行われる。なお、本実施形態に係る実行処理は、例えば、ＤＨを構成するプロセッサ（外部のプロセッサ）や、情報処理装置１００の外部装置が備えるプロセッサなどにより行われることも可能である。
　本実施形態に係る実行処理は、例えば図６に示す各Ａｐｐｌｅｔにそれぞれ設定されているコマンドが実行されることにより行われる。なお、本実施形態に係るコマンドは、共通ファイルシステムを保有するクラス側に設定されていてもよい。Ｓｔａｔｉｃ　ｍｅｔｈｏｄは、Ｊａｖａ（登録商標）で規定されるクラスのインスタンス化の必要なしにアクセスすることができる処理を指す。なお、上記は、特定の実行環境における場合を例示したものであり、本実施形態に係る情報処理方法は、上記に示す例に限定されない。
　図７は、本実施形態に係る情報処理方法に係るアクセス制御処理の効果の一例を説明するための説明図である。図７のＡは、ＤＨにおいて一のサービス提供者に対応するＵＩ（User　Interface）のアプリケーション“ＳＰ１　ＵＩ　ＡＰ”が実行される場合における既存の情報処理装置の動作の一例を示している。また、図７のＢは、“ＳＰ１　ＵＩ　ＡＰ”が実行される場合における本実施形態に係る情報処理装置１００の動作の一例を示している。
　既存の情報処理装置では、例えば図３のＢを示して説明したように、アプリケーションそれぞれにサービス提供者の数分のＡＩＤを対応付けることはできない。そのため、既存の情報処理装置を用いるユーザは、一のサービス提供者に対応する“ＳＰ１　Ａｐｐｌｅｔ”を用いた処理を行うために、ＡＩＤが対応付けられている“Ｏｗｎｅｒ　ＵＩ　ＡＰ”を実行させた後に“ＳＰ１　ＵＩ　ＡＰ”を改めて実行させる、２段階の操作を行う必要がある。
　一方、情報処理装置１００では、アプリケーションそれぞれにＡＩＤを対応付けることが可能である。よって、情報処理装置１００を用いるユーザは、一のサービス提供者に対応する“ＳＰ１　Ａｐｐｌｅｔ”を用いた処理を行うために、“ＳＰ１　ＵＩ　ＡＰ”を実行させればよい。
　よって、第１の例に係るアクセス制御処理を行う情報処理装置１００は、既存の情報処理装置が用いられる場合よりも、ユーザの操作を簡略化することが可能であるので、ユーザの操作性を向上させることができる。
　また、第１の例に係るアクセス制御処理を行う情報処理装置１００は、アプリケーションそれぞれにＡＩＤを対応付けることができるので、ＡＩＤを用いる既存の制御方式を採用することも可能である。その結果、情報処理装置１００がもつアクセス制御を、個々のＡＩＤに則して制御できるため、細かい単位でセキュリティを担保することができることになる。上記の一例に当てはめると、情報処理装置が行うアクセス制御は、ＡＩＤが対応付けられている“Ｏｗｎｅｒ　ＵＩ　ＡＰ”だけの場合、その中に“ＳＰ１　ＵＩ　ＡＰ”以外の複数のＳＰ用のＵＩ
ＡＰがあっても制御対象にならず、個々に最適なセキュリティを設定することが困難になる。
［２－２－２］アクセス制御処理の第２の例：非接触通信が行われる場合におけるアクセス制御
　ＣＬＦなどの非接触通信デバイスを介した非接触通信が行われる場合、情報処理装置１００は、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスを制御する。
　ここで、本実施形態に係る第２識別情報としては、例えば、「Ｇｌｏｂａl　Ｐｌａｔｆｏｒｍ　Ｃａｒｄ　－　Ｃａｒｄ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ　ｖ２．２　－　Ａｍｅｎｄｍｅｎｔ　Ｃ」において定義されるシステムコード（以下、「ＳＣ」と示す場合がある。）が挙げられる。つまり、本実施形態に係る第２識別情報は、本実施形態に係る第１識別情報と異なる識別情報である。本実施形態に係る第２識別情報は、例えば、複数のアプリケーションのうちの、少なくとも１つのアプリケーションに対応付けられる。
　図８は、本実施形態に係る情報処理方法の一例を説明するための説明図であり、ＳＣ、ＩＤｍと呼ばれるパラメータ、およびＰＭｍと呼ばれるパラメータが対応付けられるテーブルを示している。
　図８では、“１２３４”を示すＳＣのみが設定され、他のＳＣは設定されていない例を示している。なお、上記テーブルの例において、ＡＩＤの記載がないが、“１２３４”に対しても特定のＡＩＤが対応付けられており、他のＳＣが設定され、当該他のＳＣが、他のＡＩＤを持つアプリケーションに対応付けられていてもよいことは、言うまでもない。また、上述したように、ＩＤｍを利用してＡＩＤを探し出し、アプリケーションを呼び出せるようになることも本実施形態に係る情報処理方法の範疇である。
　ここで、本実施形態に係る一の情報と他の情報との対応付けは、例えば図８に示すようなテーブルにより行われる。なお、本実施形態に係る一の情報と他の情報との対応付けがテーブルにより行われることに限られず、一の情報と他の情報とは、対応付けることが可能な任意の方法によって、対応付けられていてもよい。
　図９は、本実施形態に係る情報処理方法の一例を説明するための説明図であり、リーダ／ライタ２００との間でＣＬＦを介した非接触通信が行われる場合におけるアクセス制御の一例を示している。
　リーダ／ライタ２００は、例えばポーリングを行う際に、システムコードを含む信号を搬送波により送信する。ＣＬＦは、リーダ／ライタ２００から送信された信号を、例えばＳＷＰによる接触通信によりＵＩＣＣへと伝達する。
　ＵＩＣＣは、ＣＬＦから取得されるリーダ／ライタ２００から送信された信号に含まれるシステムコード（識別情報の一例）に対応するシステムコード（第２識別情報の一例）に対応付けられているアプリケーションを選択する。
　ＵＩＣＣは、例えば、リーダ／ライタ２００から送信された信号に含まれるシステムコードと一致するシステムコードに対応付けられているアプリケーションを選択する。なお、リーダ／ライタ２００から送信された信号に含まれる識別情報がシステムコードではない場合、ＵＩＣＣは、システムコードと他のＩＤとが対応付けられているテーブルなどを用いて当該識別情報に対応するシステムコードを特定して、アプリケーションを選択することも可能である。
　アプリケーションが選択されると、ＵＩＣＣは、選択されたアプリケーションを共通ファイルシステムへとアクセスさせる。
　ここで、図９に示すように“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”のみにシステムコードが対応付けられている場合には、ＵＩＣＣは、“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”を選択し、“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”を共通ファイルシステムへとアクセスさせる。
　また、本実施形態に係る実行処理が行われることによって、ＵＩＣＣでは、非接触通信に係るトランザクション処理が行われる。つまり、図９に示す例では、システムコードが対応付けられていない“ＳＰ１　Ａｐｐｌｅｔ”や“ＳＰ２　Ａｐｐｌｅｔ”に係るトランザクション処理は、“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”により代行される。
　よって、第２の例に係るアクセス制御処理を行う情報処理装置１００は、既存の非接触通信に係るリーダ／ライタ２００との間で、ＣＬＦを介した非接触通信を行うことが可能であり、既存の非接触通信との互換性を有する。
　なお、上述したように、“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”以外のアプリケーションには、“１２３４”以外の他のシステムコートが対応付けられていてもよい。複数のアプリケーションにシステムコードが対応付けられている場合、ＵＩＣＣは、複数のアプリケーションの中から、ＣＬＦから取得されるシステムコードに対応するシステムコードに対応付けられているアプリケーションを選択する。
　上記のように、複数のアプリケーションにシステムコードが対応付けられている場合には、複数のシステムコードを用いて共通ファイルシステムへとアクセスさせることが可能となる。
　情報処理装置１００は、ＤＨを構成するプロセッサ（外部のプロセッサ）との間において接触通信が行われる場合には、例えば上記［２－２－１］に示す第１の例に係るアクセス制御処理を行い、また、例えば上記［２－２－２］に示す第２の例に係るアクセス制御処理を行う。
　よって、情報処理装置１００は、通信路に応じて共通ファイルシステムへのアプリケーションからのアクセスを制御することができる。
　また、上記のように、例えば、ＤＨを構成するプロセッサ（外部のプロセッサ）との間において接触通信が行われる場合と、ＣＬＦ（非接触通信デバイス）を介した非接触通信が行われる場合とで、アクセス制御の仕方を変えることによって、既存の非接触通信との互換性を保ちつつ、外部のプロセッサとの接触通信が行われる場合において奏する効果を、奏することができる。
［３］本実施形態に係る状処理方法に係る処理の具体例
　次に、本実施形態に係る状処理方法に係る処理の具体例を挙げる。
［３－１］本実施形態に係る情報処理方法に係る処理の第１の例：Ａｐｐｌｅｔの発行に係る処理
　図１０は、本実施形態に係る情報処理方法に係る処理の第１の例を示す流れ図である。図１０は、ＴＳＭ（Trusted　Service　Manager）などの外部装置によりＡｐｐｌｅｔの発行が行われる場合における処理の一例を示している。ＴＳＭと情報処理装置１００とは、例えば公衆無線回線などを利用して通信を行う。なお、図１０では、鍵情報の交換や認証に係る処理については、省略している。
　ＴＳＭは、情報処理装置１００に対して“Ｏｗｎｅｒ　ＳＤ”のインストール要求を送信し（Ｓ１０２）、情報処理装置１００のＩＳＤは、当該インストール要求に応じて“Ｏｗｎｅｒ　ＳＤ”を生成する（Ｓ１０２）。
　情報処理装置１００のＩＳＤは、ＴＳＭから受信した“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”のインストール要求に応じて、“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”をインストールする（Ｓ１０４、Ｓ１０６）。
　情報処理装置１００のＩＳＤは、ＴＳＭから受信したインストール要求に応じた処理を行い（Ｓ１０８）、また、情報処理装置１００の“Ｏｗｎｅｒ　ＳＤ”は、ＴＳＭから受信したインストール要求や各種データに基づいて、“Ｏｗｎｅｒ　Ａｐｐｌｅｔ”のパーソナライズに係る処理を行う（Ｓ１１０～Ｓ１２０）。ここで、パーソナライズに係る処理のうちのステップＳ１１６の処理では、上述したように、例えば、領域の設定や、サービスの設定、初期データの設定、鍵情報の設定などが行われる。なお、上述したように、これらのデータは、“Ｏｗｎｅｒ　ＳＤ”が持つ鍵情報によって暗号化やメッセージ署名を付与することにより、安全に配送することが可能である。
　図１１は、本実施形態に係る情報処理方法に係る処理の一例を説明するための説明図であり、ＩＤｍの設定に係る処理の一例を示している。
　パーソナライズが行われる場合、ＡｐｐｌｅｔのＩＤｍの初期値として、例えば図１１のＡに示すような全ての値が０に設定されているバイナリが設定される。
　また、パーソナライズが行われる場合において、例えばサービス提供者（または、当該サービス提供者から委託を受けた事業者など）は、図１１のＢに示すように、ＩＤｍの値を任意の値に書き換えることも可能である。ここで、図１１のＢに示す固定値としては、例えば、製造者コードなどが挙げられる。なお、ＩＤｍのユニーク性を担保するために、サービス提供者それぞれの固定値が、例えばＴＳＭを運用する管理者などによって管理されてもよい。
　なお、サービス提供者によるＩＤｍの値の書き換えが可能であるときにおいても、ＩＤｍの値の書き換えが行われない場合も想定される。そこで、例えばパーソナライズの最終工程においてＩＤｍの値が初期値のままである場合には、情報処理装置１００は、図１１のＣに示すように、ＩＤｍの値を強制的に書き換えてもよい。情報処理装置１００は、例えば所定の固定値と乱数との組み合わせによって、ＩＤｍの値を強制的に書き換える。
　例えば図１１のＣに示すように、ＩＤｍの値が初期値から強制的に書き換えられることによって、ＩＤｍの自動採番が実現され、ＩＤｍのユニーク性が担保される可能性を高めることができる。
　再度図１０を参照して、本実施形態に係る情報処理方法に係る処理の第１の例について説明する。情報処理装置１００のＩＳＤは、ＴＳＭから受信した“ＳＰ　ＳＤ”のインストール要求に応じて、“ＳＰ　ＳＤ”を生成する（Ｓ１２２、Ｓ１２４）。
　情報処理装置１００の“Ｏｗｎｅｒ　ＳＤ”は、ＴＳＭから受信した“ＳＰ　Ａｐｐｌｅｔ”のインストール要求に応じて、“ＳＰ　Ａｐｐｌｅｔ”をインストールする（Ｓ１２６、Ｓ１２８）。
　情報処理装置１００の“Ｏｗｎｅｒ　ＳＤ”は、ＴＳＭから受信した各種データに基づいて、“ＳＰ　Ａｐｐｌｅｔ”のパーソナライズに係る処理を行う（Ｓ１３０～Ｓ１４０）。“ＳＰ　Ａｐｐｌｅｔ”は、パーソナライズ処理要求に対して、ｐｒｏｃｅｓｓＤａｔａと呼ばれるエントリポイントから処理を受け付け、自身が登録すべきノード情報を保持する。また、“ＳＰ　Ａｐｐｌｅｔ”は、そのノード情報に基づいて、共通ファイルシステムに対して、ファイルの登録処理を実施する。また、情報処理装置１００の“Ｏｗｎｅｒ　ＳＤ”は、ＴＳＭから受信したＣｏｎｔｅｎｔ　Ｅｘｔｒａｄｉｔｉｏｎ要求に応じた処理を行い、当該ＳＤに所属している“ＳＰ　Ａｐｐｌｅｔ”を“ＳＰ　ＳＤ”に権限譲渡する（Ｓ１４２）。
　情報処理装置１００では、例えば図１０に示す処理が行われることによって、各Ａｐｐｌｅｔが発行（インストール）される。
　なお、第１の例に係る処理は、図１０に示す処理に限られない。例えば図１０では、“Ｏｗｎｅｒ　ＳＤ”にインストール権が与えられている例を示しているが、“Ｏｗｎｅｒ　ＳＤ”などのＳＤに与えられる権限は情報処理装置１００の運用次第であり、“Ｏｗｎｅｒ　ＳＤ”にインストール権が与えられていなくてもよい。例えば“Ｏｗｎｅｒ　ＳＤ”にインストール権が与えられていない場合には、例えばインストール時に図５のＢに示すようなＣｏｎｔｅｎｔ　Ｅｘｔｒａｄｉｔｉｏｎが行われる。
［３－２］本実施形態に係る情報処理方法に係る処理の第２の例：ＡｐｐｌｅｔやＳＤの削除に係る処理
　図１２は、本実施形態に係る情報処理方法に係る処理の第２の例を示す流れ図である。図１２は、ＴＳＭなどの外部装置により“ＳＰ　Ａｐｐｌｅｔ”の削除、および“ＳＰ　ＳＤ”の削除が行われる場合における処理の一例を示している。
　ＴＳＭと、情報処理装置１００の“ＳＰ　ＳＤ”とは、相互認証を行う（Ｓ２００）。
　相互認証が完了すると、ＴＳＭは、“ＳＰ　Ａｐｐｌｅｔ”の削除要求を送信し（Ｓ２０２）、情報処理装置１００の“ＳＰ　ＳＤ”は、当該削除要求に応じて“ＳＰ　Ａｐｐｌｅｔ”の削除に係る処理を行う（Ｓ２０４～Ｓ２０６）。削除要求は、例えば、相互認証の条件によって、暗号化、メッセージ署名が付与されており、“ＳＰ　ＳＤ”の鍵を知るＳＰしか送付できないようになっている。上記のような仕組みを使うことによって、各ＳＰ間で勝手に“ＳＰ　ＳＤ”ごとに保持する“ＳＰ　Ａｐｐｌｅｔ”の削除要求は出せないことになる。
　“ＳＰ　Ａｐｐｌｅｔ”は、削除要求に従う際、自身が持つｕｎｉｎｓｔａｌｌ　ｍｅｔｈｏｄと呼ばれるエントリポイントから、削除時に行うべき処理を実行する。その際、自身が登録したノード情報を利用して、ファイルシステムから自身が登録した部分を削除する。なお、登録したノード情報を利用する際に、他のＡｐｐｌｅｔが登録した部分を削除することはないが、そのノード情報が上位概念のファイルであれば、自動的に下位概念のファイルも削除されることは言うまでもない。登録するノード情報は、個別のノード情報１つ１つでも、最上位の概念だけを登録しておくこともあり得る。
　情報処理装置１００のＩＳＤは、ＴＳＭから受信した“ＳＰ　ＳＤ”の削除要求を受けて “ＳＰ　ＳＤ”を削除する（Ｓ２０８、Ｓ２１０）。
　情報処理装置１００では、例えば図１２に示す処理が行われることによって、“ＳＰ　Ａｐｐｌｅｔ”が削除され、“ＳＰ　ＳＤ”が削除される。
　なお、第２の例に係る処理は、図１２に示す処理に限られない。
　例えば、“ＳＰ　Ａｐｐｌｅｔ”を削除した後に“ＳＰ　ＳＤ”を削除しない場合には、ステップＳ２０８、Ｓ２１０の処理は行われなくてもよい。
　また、例えば図１２では、“ＳＰ　ＳＤ”に削除権が与えられている例を示しているが、“ＳＰ　ＳＤ”などのＳＤに与えられる権限は情報処理装置１００の運用次第であり、“ＳＰ　ＳＤ”に削除権が与えられていなくてもよい。例えば“ＳＰ　ＳＤ”に削除権が与えられていない場合には、例えばＩＳＤによって、“ＳＰ　ＳＤ”は削除される。
［３－３］本実施形態に係る情報処理方法に係る処理の第３の例：Ａｐｐｌｅｔに係る情報のバックアップに係る処理
　図１３は、本実施形態に係る情報処理方法に係る処理の第３の例を示す説明図であり、Ａｐｐｌｅｔに係る情報のバックアップに係る処理の概要を示している。
　図１０に示す処理などによってＡｐｐｌｅｔがインストールされた後に、例えばＡｐｐｌｅｔのアップデートを行うなどのために、Ａｐｐｌｅｔに係る情報のバックアップが望まれることが想定される。
　第３の例に係る処理では、各Ａｐｐｌｅｔは、パーソナライズに係る処理によってノード情報（例えば、開始地点から終了地点を表す領域やサービスを示す情報）を所有しているので、ノード情報を用いて共通ファイルシステムからデータを読み出す。読み出されたデータは、例えばＡｐｐｌｅｔの上位のＳＤが有する秘密鍵を示す鍵情報を用いて暗号化し、暗号化されたデータが、例えばＵＩＣＣからＤＨに出力される。なお、上記暗号化されたデータは、例えば公衆無線回線などを介して、Ａｐｐｌｅｔに対応するサービス提供者のサーバなどの外部装置へと送信されてもよい。また、暗号化されたデータは、情報処理装置１００の別のＡｐｐｌｅｔと共有されてもよい。暗号化されたデータが共有される場合は、共有するＡｐｐｌｅｔがデータを一時的に保持し、元のＡｐｐｌｅｔが削除されても維持することによって、更新されたＡｐｐｌｅｔが再度インストールし適切に戻すことを想定している。サーバやＡｐｐｌｅｔを使ったバックアップ方法以外にも、一時的に暗号化されたデータを保持できるアプリケーションがＤＨ上に配備されても、同様の仕組みを構築することができる。
　上記のような処理が行われることによって、例えば、各Ａｐｐｌｅｔに係る情報のみを暗号化された状態でバックアップすることが可能となるので、各サービス提供者のセキュリティが担保される。
（本実施形態に係る情報処理装置）
　次に、上述した本実施形態に係る情報処理方法に係る処理を行うことが可能な、本実施形態に係る情報処理装置の構成の一例について説明する。
　図１４は、本実施形態に係る情報処理装置１００の構成の一例を示すブロック図である。情報処理装置１００は、例えば、制御部１０２を備える。
　また、情報処理装置１００は、例えば、ＲＯＭ（Read　Only　Memory。図示せず）や、ＲＡＭ（Random　Access　Memory。図示せず）、記憶部（図示せず）などを備えていてもよい。情報処理装置１００は、例えば、データの伝送路としてのバスにより上記各構成要素間を接続する。また、情報処理装置１００は、例えば図１のＵＩＣＣに示す“Ｃ６”、“Ｃ７”に示すように、外部の構成要素と電気的に接続するための端子が設けられていてもよい。情報処理装置１００は、例えば、外部の構成要素と電気的に接続するための端子を介した有線通信により、外部の構成要素と接触通信を行う。また、情報処理装置１００は、例えば、備えている二次電池などのバッテリや、外部電源から電力を得て駆動する。
　ここで、ＲＯＭ（図示せず）は、制御部１０２が使用するプログラムや演算パラメータなどの制御用データを記憶する。ＲＡＭ（図示せず）は、制御部１０２により実行されるプログラムなどを一時的に記憶する。
　記憶部（図示せず）は、例えば、図８に示すテーブルなどの本実施形態に係る情報処理方法に係るデータや、アプリケーションなど、様々なデータを記憶する。ここで、記憶部（図示せず）としては、例えば、不揮発性メモリなどの記録媒体が挙げられる。また、記憶部（図示せず）は、例えば、耐タンパ性を有する記録媒体であってもよく、また、情報処理装置１００から着脱可能であってもよい。
　また、情報処理装置１００は、例えば、図１に示すハードウェア構成（変形例も含む）や、図２に示すソフトウェア構成を有する。なお、情報処理装置１００のハードウェア構成例やソフトウェア構成例が、上述した例に限られないことは、言うまでもない。
　制御部１０２は、例えば、ＭＰＵなどの演算回路で構成される、１または２以上のプロセッサや、各種処理回路などで構成され、情報処理装置１００全体を制御する。また、制御部１０２は、例えば、アクセス制御部１１０と、処理部１１２とを備え、本実施形態に係る情報処理方法に係る処理を主導的に行う役目を果たす。
　アクセス制御部１１０は、本実施形態に係るアクセス制御処理を主導的に行う役目を果たし、共通ファイルシステムへのアプリケーションからのアクセスを制御する。アクセス制御部１１０は、例えば、上記［２－２－１］に示す第１の例に係るアクセス制御処理、および上記［２－２－２］に示す第２の例に係るアクセス制御処理を行う。
　処理部１１２は、本実施形態に係る実行処理を主導的に行う役目を果たし、共通ファイルシステムを用いて処理を行う。処理部１１２は、例えば、アプリケーションに対応するコマンドの実行に係る処理や、非接触通信に係るトランザクション処理など、様々な処理を行う。
　制御部１０２は、例えば、アクセス制御部１１０および処理部１１２を備えることによって、本実施形態に係る情報処理方法に係る処理を主導的に行う。
　情報処理装置１００は、例えば図１４に示す構成によって、本実施形態に係る情報処理方法に係る処理（例えば、上記アクセス制御処理、および上記実行処理）を行う。
　したがって、情報処理装置１００は、例えば図１４に示す構成によって、通信路に応じて共通ファイルシステムへのアプリケーションからのアクセスを制御することができる。
　また、例えば図１４に示す構成によって、情報処理装置１００は、例えば上述したような、本実施形態に係る情報処理方法に係る処理が行われることにより奏される効果を、奏することができる。
　なお、本実施形態に係る情報処理装置の構成は、図１４に示す構成に限られない。
　例えば、本実施形態に係る情報処理装置は、図１４に示すアクセス制御部１１０および処理部１１２のうちの一方または双方を、制御部１０２とは個別に備える（例えば、別の処理回路で実現する）ことができる。
　また、上記アクセス制御処理、および上記実行処理は、便宜上、本実施形態に係る情報処理方法に係る処理を切り分けたものである。よって、本実施形態に係る情報処理方法に係る処理を実現するための構成は、図１４に示すアクセス制御部１１０および処理部１１２に限られず、本実施形態に係る情報処理方法に係る処理の切り分け方に応じた構成をとることが可能である。
　また、例えば外部装置において上記実行処理が行われる場合には、本実施形態に係る情報処理装置は、処理部１１２を備えない構成をとることも可能である。処理部１１２を備えない構成であっても、本実施形態に係る情報処理装置は、例えば、アクセス制御部１１０における上記アクセス制御処理によって、通信路に応じて共通ファイルシステムへのアプリケーションからのアクセスを制御することができる。よって、処理部１１２を備えない構成であっても、本実施形態に係る情報処理装置は、図１４に示す情報処理装置１００が奏する効果と同様の効果を、奏することができる。
　以上、本実施形態として、情報処理装置を挙げて説明したが、本実施形態は、かかる形態に限られない。本実施形態は、例えば、ＵＩＣＣや、ＳＩＭ、ｅＵＩＣＣ、ｅＳＥ、ＳＤカードなど、処理ＩＣに適用することができる。また、本実施形態は、例えば、タブレット型の装置や、携帯電話やスマートフォンなどの通信装置、映像／音楽再生装置（または映像／音楽記録再生装置）、ゲーム機、ＰＣ（Personal　Computer）などのコンピュータなど、様々な機器に適用することができる。
（本実施形態に係るプログラム）
　コンピュータを、本実施形態に係る情報処理装置として機能させるためのプログラム（例えば、“上記アクセス制御処理”や、“上記アクセス制御処理、および上記実行処理”など、本実施形態に係る情報処理方法に係る処理を実行することが可能なプログラム）が、コンピュータにおいてプロセッサなどにより実行されることによって、通信路に応じて共通ファイルシステムへのアプリケーションからのアクセスを制御することができる。
　また、コンピュータを、本実施形態に係る情報処理装置として機能させるためのプログラムが、コンピュータにおいてプロセッサなどにより実行されることによって、上述した本実施形態に係る情報処理方法に係る処理により奏される効果を、奏することができる。
　本実施形態に係るプログラムは、例えば、単体で動作するプログラムであってもよいし、アプリケーションなどの他のプログラムから利用される、ライブラリ（Library）であってもよい。
　以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。
　例えば、上記では、コンピュータを、本実施形態に係る情報処理装置として機能させるためのプログラム（コンピュータプログラム）が提供されることを示したが、本実施形態は、さらに、上記プログラムを記憶させた記録媒体も併せて提供することができる。
　上述した構成は、本実施形態の一例を示すものであり、当然に、本開示の技術的範囲に属するものである。
　また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。
　なお、以下のような構成も本開示の技術的範囲に属する。
（１）
　複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するアクセス制御部を備え、
　前記アクセス制御部は、
　外部のプロセッサとの間において接触通信が行われる場合には、複数の前記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスを制御し、
　外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の前記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスを制御する、情報処理装置。
（２）
　前記アクセス制御部は、前記接触通信が行われる場合には、前記プロセッサから取得される識別情報に対応する前記第１識別情報に対応付けられているアプリケーションを選択し、選択されたアプリケーションを前記共通ファイルシステムへとアクセスさせる、（１）に記載の情報処理装置。
（３）
　前記アクセス制御部は、前記非接触通信が行われる場合には、前記非接触通信デバイスから取得される識別情報に対応する前記第２識別情報に対応付けられているアプリケーションを選択し、選択されたアプリケーションを前記共通ファイルシステムへとアクセスさせる、（１）、または（２）に記載の情報処理装置。
（４）
　前記共通ファイルシステムを用いて処理を行う処理部をさらに備える、（１）～（３）のいずれか１つに記載の情報処理装置。
（５）
　前記非接触通信デバイスをさらに備える、（１）～（４）のいずれか１つに記載の情報処理装置。
（６）
　前記プロセッサをさらに備える、（１）～（５）のいずれか１つに記載の情報処理装置。
（７）
　前記第１識別情報と前記第２識別情報は異なる識別情報である、請求項１に記載の情報処理装置。
（８）
　複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するステップを有し、
　前記制御するステップでは、
　外部のプロセッサとの間において接触通信が行われる場合には、複数の前記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスが制御され、
　外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の前記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスが制御される、情報処理装置より実行される情報処理方法。
（９）
　複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するステップをコンピュータに実行させ、
　前記制御するステップでは、
　外部のプロセッサとの間において接触通信が行われる場合には、複数の前記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスが制御され、
　外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の前記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスが制御される、プログラム。
　１００　　情報処理装置
　１０２　　制御部
　１１０　　アクセス制御部
　１１２　　処理部
　２００　　リーダ／ライタ

Claims (9)

  1. 　複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するアクセス制御部を備え、
    　前記アクセス制御部は、
    　外部のプロセッサとの間において接触通信が行われる場合には、複数の前記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスを制御し、
    　外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の前記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスを制御する、情報処理装置。
  2. 　前記アクセス制御部は、前記接触通信が行われる場合には、前記プロセッサから取得される識別情報に対応する前記第１識別情報に対応付けられているアプリケーションを選択し、選択されたアプリケーションを前記共通ファイルシステムへとアクセスさせる、請求項１に記載の情報処理装置。
  3. 　前記アクセス制御部は、前記非接触通信が行われる場合には、前記非接触通信デバイスから取得される識別情報に対応する前記第２識別情報に対応付けられているアプリケーションを選択し、選択されたアプリケーションを前記共通ファイルシステムへとアクセスさせる、請求項１に記載の情報処理装置。
  4. 　前記共通ファイルシステムを用いて処理を行う処理部をさらに備える、請求項１に記載の情報処理装置。
  5. 　前記非接触通信デバイスをさらに備える、請求項１に記載の情報処理装置。
  6. 　前記プロセッサをさらに備える、請求項１に記載の情報処理装置。
  7. 　前記第１識別情報と前記第２識別情報は異なる識別情報である、請求項１に記載の情報処理装置。
  8. 　複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するステップを有し、
    　前記制御するステップでは、
    　外部のプロセッサとの間において接触通信が行われる場合には、複数の前記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスが制御され、
    　外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の前記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスが制御される、情報処理装置より実行される情報処理方法。
  9. 　複数のアプリケーションからアクセスされうる共通ファイルシステムへのアプリケーションからのアクセスを制御するステップをコンピュータに実行させ、
    　前記制御するステップでは、
    　外部のプロセッサとの間において接触通信が行われる場合には、複数の前記アプリケーションそれぞれに対応付けられる、アプリケーションを特定するための第１識別情報を用いてアクセスが制御され、
    　外部装置と非接触通信を行うことが可能な非接触通信デバイスを介した非接触通信が行われる場合には、複数の前記アプリケーションのうちの少なくとも１つのアプリケーションに対応付けられる、非接触通信に関するアプリケーションを特定するための第２識別情報を用いてアクセスが制御される、プログラム。
PCT/JP2015/076111 2014-10-22 2015-09-15 情報処理装置、情報処理方法、およびプログラム WO2016063659A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
US15/519,431 US10262254B2 (en) 2014-10-22 2015-09-15 Information processing apparatus, information processing method, and program
JP2016555134A JP6503560B2 (ja) 2014-10-22 2015-09-15 情報処理装置、情報処理方法、およびプログラム
CN201580055781.7A CN107077633B (zh) 2014-10-22 2015-09-15 信息处理装置、信息处理方法和程序
US16/289,920 US10803373B2 (en) 2014-10-22 2019-03-01 Information processing apparatus and information processing method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2014215764 2014-10-22
JP2014-215764 2014-10-22

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US15/519,431 A-371-Of-International US10262254B2 (en) 2014-10-22 2015-09-15 Information processing apparatus, information processing method, and program
US16/289,920 Continuation US10803373B2 (en) 2014-10-22 2019-03-01 Information processing apparatus and information processing method

Publications (1)

Publication Number Publication Date
WO2016063659A1 true WO2016063659A1 (ja) 2016-04-28

Family

ID=55760704

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/076111 WO2016063659A1 (ja) 2014-10-22 2015-09-15 情報処理装置、情報処理方法、およびプログラム

Country Status (4)

Country Link
US (2) US10262254B2 (ja)
JP (2) JP6503560B2 (ja)
CN (1) CN107077633B (ja)
WO (1) WO2016063659A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111008680A (zh) * 2018-10-08 2020-04-14 英飞凌科技股份有限公司 用于实施近场通信的电路、方法和设备

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016063659A1 (ja) * 2014-10-22 2016-04-28 ソニー株式会社 情報処理装置、情報処理方法、およびプログラム
TWI637337B (zh) * 2017-02-10 2018-10-01 緯創資通股份有限公司 利用近場通訊之電子系統及網頁自動登入及安全交易方法
CN112733133B (zh) * 2019-10-14 2024-04-19 中国移动通信有限公司研究院 嵌入式通用集成电路卡访问控制方法、装置及存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005242445A (ja) * 2004-02-24 2005-09-08 Sony Corp 半導体集積回路，携帯モジュールおよびメッセージ通信方法。
JP2012190454A (ja) * 2011-03-08 2012-10-04 Sony Corp 情報処理装置、情報処理方法、およびプログラム
JP2013526734A (ja) * 2010-05-27 2013-06-24 ジェムアルト エスアー Ｎｆｃコントローラを用いた通信の管理方法

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4729839B2 (ja) * 2003-05-20 2011-07-20 株式会社日立製作所 Ｉｃカード
JP2005196412A (ja) * 2004-01-06 2005-07-21 Sony Corp データ通信装置及びデータ通信装置のメモリ管理方法
JP2006012026A (ja) 2004-06-29 2006-01-12 Dainippon Printing Co Ltd 携帯型情報記憶媒体及びそのプログラム
US8583660B2 (en) * 2005-03-18 2013-11-12 Sony Corporation Information processing apparatus, information processing method, and computer program
CN100504921C (zh) * 2006-06-29 2009-06-24 北京握奇数据系统有限公司 一种智能卡操作系统和方法
KR100862749B1 (ko) 2007-10-15 2008-10-10 주식회사 케이티프리텔 Ｕｉｃｃ 응용 파일 제어 방법 및 그 장치
JP5527045B2 (ja) 2010-06-28 2014-06-18 ソニー株式会社 情報処理装置および方法、並びにプログラム
KR20120011974A (ko) * 2010-07-29 2012-02-09 삼성전자주식회사 복수 개의 인터페이스를 지원하는 스마트 카드 및 그것의 인터페이스 방법
JP5659051B2 (ja) * 2011-03-17 2015-01-28 株式会社東芝 通信媒体、ｉｃカード、及び通信方法
WO2012162351A1 (en) * 2011-05-23 2012-11-29 Mastercard International, Inc. Combicard transaction method and system having an application parameter update mechanism
EP2857964B1 (en) 2012-05-31 2020-09-16 Sony Corporation Information processing device, information processing method, and program
WO2016063659A1 (ja) * 2014-10-22 2016-04-28 ソニー株式会社 情報処理装置、情報処理方法、およびプログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005242445A (ja) * 2004-02-24 2005-09-08 Sony Corp 半導体集積回路，携帯モジュールおよびメッセージ通信方法。
JP2013526734A (ja) * 2010-05-27 2013-06-24 ジェムアルト エスアー Ｎｆｃコントローラを用いた通信の管理方法
JP2012190454A (ja) * 2011-03-08 2012-10-04 Sony Corp 情報処理装置、情報処理方法、およびプログラム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111008680A (zh) * 2018-10-08 2020-04-14 英飞凌科技股份有限公司 用于实施近场通信的电路、方法和设备

Also Published As

Publication number Publication date
US20190197383A1 (en) 2019-06-27
JP2019153310A (ja) 2019-09-12
CN107077633B (zh) 2020-06-16
JP6503560B2 (ja) 2019-04-24
JPWO2016063659A1 (ja) 2017-08-03
US10262254B2 (en) 2019-04-16
US10803373B2 (en) 2020-10-13
CN107077633A (zh) 2017-08-18
JP6923582B2 (ja) 2021-08-18
US20170243105A1 (en) 2017-08-24

Similar Documents

Publication Publication Date Title
EP2183728B1 (en) Method, system and trusted service manager for securely transmitting an application to a mobile phone
EP2731381B1 (en) Method for changing the mobile network operator in an embedded sim on basis of special privilege
US11119791B2 (en) Information processing apparatus, IC chip, information processing method, program, and information processing system
EP2508014B1 (en) Methods, secure element, server, computer programs and computer program products for improved application management
JP6923582B2 (ja) 情報処理装置、情報処理方法、およびプログラム
KR20120005411A (ko) Ｎｆｃ 장치에서의 보안 어플리케이션 실행 방법
US10032050B2 (en) Electronic device, system and method for NFC
EP3333701B1 (en) Method for implementing host card emulation, terminal, and data routing method and apparatus
US11907931B2 (en) Method and system for managing virtual electronic card, secure chip, terminal and storage medium
KR20130006257A (ko) 내장 ｓｉｍ에서의 키 관리방법, 및 그를 위한 내장 ｓｉｍ과 기록매체
WO2019155792A1 (ja) 情報処理装置、情報処理方法、およびプログラム
JP6746244B2 (ja) 情報処理装置、情報処理方法、プログラム、および情報処理システム
JP6801448B2 (ja) 電子情報記憶媒体、認証システム、認証方法、及び認証アプリケーションプログラム
JP6515850B2 (ja) 情報処理装置、ｉｃチップ、情報処理方法、プログラム、及び情報処理システム
JP2007249544A (ja) 電子媒体およびそれを含む情報端末
JP2016111596A (ja) Ｉｃカードシステム，ｉｃカードおよびｉｃカード管理装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15852213

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016555134

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 15519431

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15852213

Country of ref document: EP

Kind code of ref document: A1