技术领域
[0001] 本
专利申请涉及一种用于在并行使用应用的至少两个客户机的方法、
计算机程序产品、计算机程序、设备和系统。
背景技术
[0002] 诸如第二代(2G，例如GSM)、第三代(3G，例如UMTS)的移动通信系统除了移动设备之外还使用设计良好的
智能卡。在UMTS中，智能卡被称为UICC(通用
集成电路卡)。
[0003] 像UICC这样的现代智能卡可以向比如电话这样的主机提供很多服务；例如，它可以根据智能卡设备类别很自然地提供智能卡的服务。举例来说，提供USB芯片间
接口的UICC可以通过使用智能卡类别的方式来允许传输订户身份模
块(SIM)应用协议数据单元(APDU)。
[0004] 在移动设备的架构中，不同的引擎不得不访问UICC。例如，在移动终端中，聚合架构(converged architecture)可以包括被配置以便实现电话功能的
调制解调器引擎以及用于进一步功能的至少一个进一步的应用引擎。
发明内容
[0005] 在
权利要求中阐明了本发明的各个方面。
[0006] 根据本发明的第一方面，描述了一种方法，其包括：对于并行的至少两个客户机，共享对位于智能卡单元上的至少一个应用的访问，其中，可以通过以下中的至少一个来实现对所述至少一个应用的访问：明确地(explicitly)引用所述应用以及隐含地(implicitly)引用所述应用。
[0007] 根据本发明的第二方面，描述了一种设备，其包括
服务器实体，该服务器实体被配置以便：对于并行的至少两个客户机，共享对位于智能卡单元上的至少一个应用的访问，其中，可以通过以下中的至少一个来实现对所述至少一个应用的访问：明确地引用所述应用以及隐含地引用所述应用。
[0008] 根据本发明的第三方面，描述了一种系统，其包括：如上所述的设备、智能卡单元以及至少两个客户机，所述至少两个客户机被配置以便与所述设备进行通信，从而访问所述智能卡单元上的至少一个应用，其中，可以通过以下中的至少一个来实现对应用的访问：明确地引用所述应用以及隐含地引用所述应用。
[0009] 根据本发明的第四方面，描述了一种用指令编码的计算机可读存储介质，当由计算机执行所述指令时实现：对于并行的至少两个客户机，共享对位于智能卡单元上的至少一个应用的访问，其中，可以通过以下中的至少一个来实现对应用的访问：明确地引用所述应用以及隐含地引用所述应用。
[0010] 根据本发明的第五方面，描述了一种计算机程序，所述计算机程序包括：对于并行的至少两个客户机，共享对位于智能卡单元上的至少一个应用的访问，其中，可以通过以下中的至少一个来实现对所述至少一个应用的访问：明确地引用所述应用以及隐含地引用所述应用。
[0011] 根据本发明的第六方面，描述了一种信息提供设备，其包括：对于并行的至少两个客户机，共享对位于智能卡单元上的至少一个应用的访问，其中，可以通过以下中的至少一个来实现对所述至少一个应用的访问：明确地引用所述应用以及隐含地引用所述应用。
[0012] 根据本发明的第七方面，描述了一种设备装置，所述设备装置包括服务器实体装置，该服务器实体装置被配置以便：对于并行的至少两个客户机，共享对位于智能卡装置上的至少一个应用的访问，其中，可以通过以下中的至少一个来实现对所述至少一个应用的访问：明确地引用所述应用以及隐含地引用所述应用。
[0013] 根据下文中描述的示例性
实施例以及参照下文中描述的示例性实施例所阐明的，本发明的这些和其它方面将是显而易见的。
附图说明
[0014] 为了更完整地理解本发明的示例实施例，现在结合附图来参照下面进行的描述，在附图中：
[0015] 图1描绘了根据本发明的方法的第一示例性实施例的示意
流程图；
[0016] 图2a描绘了本发明的系统的第一示例性实施例的示意
框图；
[0017] 图2b描绘了本发明的系统的第二示例性实施例的示意框图；
[0018] 图3a描绘了根据本发明的方法的第二示例性实施例的示意流程图；
[0019] 图3b描绘了根据本发明的方法的第三示例性实施例的示意流程图；
[0020] 图4描绘了根据本发明的方法的第四示例性实施例的示意流程图；
[0021] 图5a描绘了根据本发明的方法的第五示例性实施例的示意流程图；
[0022] 图5b描绘了根据本发明的交替(interleaving)的示例性实施例的示意流程图；
[0023] 图6描绘了根据本发明示例性实施例的示例消息序列示图；以及[0024] 图7描绘了根据本发明的设备的另一示例性实施例的示意框图。
具体实施方式
[0025] 在下面的详细描述中，将描述示例性实施例。
[0026] 图1描绘了根据本发明的第一示例性实施例的示意流程图。现在将一起解释图1中描绘的该第一示例性实施例以及图2中描绘的第一示例性实施例的示意框图。
[0027] 图1中描绘的方法包括：对于并行的至少两个客户机211、212，共享对位于智能卡单元230上的至少一个应用的访问，如附图标记110所指示的，其中，可以通过以下中的至少一种来实现对应用的访问：明确地引用所述应用；以及隐含地引用所述应用。应用可以被定义为在智能卡单元230上驻留和运行的安全机制、文件、数据和协议的集合。
[0028] 例如，该智能卡单元可以表示订户身份模块(SIM)，例如，它可以表示根据或基于ETSI TS 102221(第7版，版本7.9.0，2007-07)而实现的通用
集成电路卡(UICC)。
[0029] 在示例性实施例中，所述至少一个应用可以表示电信应用和/或至少一个进一步的应用。电信应用可以是允许移动设备网络访问的应用。例如，对于SIM，该应用在ETSI TS 51.011中进行了规定，并且在用于USIM的另一例子中，其在ETSI TS 31.102中进行了规定。但是任何其它类型的应用也是合适的。
[0030] 例如，第一客户机211可以表示调制解调器客户机，该调制解调器客户机是像移动设备这样的设备(其管理调制解调器所使用的一部分智能卡应用)的调制解调器的一部分。此外，第二客户机212可以表示主机客户机或应用客户机，该主机客户机或应用客户机是管理主机所使用的一部分卡应用的主机的一部分。必须注意，本发明并不仅仅限于第一客户机211和第二客户机212。在进一步的示例性实施例中，可以存在更多的客户机
请求访问智能卡单元230上的所述至少一个应用(图2a中未示出)。
[0031] 服务器实体220被配置以便执行图1中描绘的方法，例如，服务器实体220可以被配置以便：对于并行的至少两个客户机211、212，共享对位于智能卡单元230上的至少一个应用的访问。服务器实体220可以包括共用接口221，共用接口221用于实现到所述至少两个客户机211、212的通信。
[0032] 第一客户机211和第二客户机212经由服务器实体220与智能卡单元230进行通信，其中，服务器实体220仿真了经由共用接口221对智能卡单元230的直接访问。因而，如图1所指示的，对于所述至少两个客户机211、212，可以并行地共享对所述至少一个应用中的单独一个应用的访问。
[0033] 例如，第一客户机211和第二客户机212可以并行地共享对智能卡单元230上的电信应用的访问。
[0034] 服务器实体230的共用接口221可以使得两个客户机211和212认为：当服务器实体220正在处理来自不同客户机211和212的访问请求并且正在维持与智能卡230的通信的时候，它们控制了智能卡单元230。因而，该方法以及服务器实体220可以允许两个或更多的独立客户看起来都具有对智能卡单元230的控制，其中，这两个或更多的独立客户中的每一个客户与所述至少两个客户机211、212中的一个客户机相关联。
[0035] 如上所述，应用是在智能卡单元230上驻留和运行的数据和代码段。智能卡单元230上的应用可以由应用ID(AID)来标识。AID是可以用于激活和寻址这些应用的应用数据对象的一部分。可以明确地或隐含地引用应用。
[0036] 在示例性实施例中，可以通过用AID明确地选择应用来激活该应用。这将所述应用的应用专用文件(ADF)设置为当前的ADF。此外，可以利
用例如隐式参考值“7FFF”由文件标识符(FID)来引用当前的ADF。可以经由服务器实体220通过所述至少两个客户机211、212中的一客户机来选择和激活应用。
[0037] 此外，该方法可以包括：
跟踪受访应用的当前选择的文件信息。例如，服务器实体230可以跟踪当前选择的专用文件(DF)和基本文件(EF)，因为这些可出现在每个命令中。
[0038] 此外，该方法可以包括：根据访问规则，准许共享对一个应用的访问。
[0039] 针对图1中的第一示例性方法和图2a中的第一示例性实施例的上述解释也支持下面的示例性实施例以及这些实施例的各个组件。
[0040] 图2b描绘了本发明的第二示例性实施例的示意框图。
[0041] 在该示例性实施例中，像移动设备这样的设备可以包括无线调制解调器引擎240，用于访问2G移动网络(例如GSM)和/或3G网络(例如UMTS)或者用于任何其它的无线电功能，其中，该无线调制解调器引擎240必须实现对智能卡单元230’(例如SIM卡)的访问，以便通过提供认证来给予对于与移动设备相关联的网络或移动设备的其它功能的访问。经由服务器实体220’和较低层260实现了从无线调制解调器引擎240’到智能卡单元230’的访问，其中，与客户机211、213、214通信的调制解调器服务器241被放置在无线调制解调器240中，以便与服务器实体220’的接口221’进行通信。
[0042] 除了无线调制解调器引擎240之外，移动设备还可以包括进一步的引擎，其中，该进一步的引擎可以表示被配置成在移动设备上实现主机功能性和/或应用的应用引擎250。该应用引擎也可能不得不实现对智能卡单元230’的访问，例如以便用于传输文件或因特网协议(IP)业务或任何其它类型的数据业务，其中，与客户机212、215、216通信的
应用服务器251被放置在应用引擎250中，以便与服务器实体220’的接口221’进行通信。
[0043] 在另一示例性实施例中，智能卡单元230’可以表示UICC，服务器实体220’可以表示UICC服务器220’。例如，UICC服务器220’可以提供到智能卡单元230’的接口，用于以APDU(应用协议数据单元)格式所发送的所有信息。
[0044] 服务器实体220’还可以被放置在无线调制解调器240中，或者其可以被放置在应用引擎250中。此外，服务器实体220’可以连接到ATK(应用工具箱)服务器，其中，ATK控制了工具箱(toolkit)。例如，在服务器实体中可能存在更多的专用工具箱的实现。举例来说，针对主动命令(proactive command)，例如由智能卡单元所发起的工具箱命令，可以监视来自智能卡单元的所有响应。
[0045] 图3a描绘了根据本发明的方法的第二示例性实施例的示意流程图。
[0046] 在该示例性实施例中，假定服务器实体220、220’从图2b中描绘的所述至少两个客户机211、212、213、214、215、216中的一个客户机接收对一个应用的访问请求(图3a中的附图标记320)。该访问请求可以表示对执行应用命令的请求。
[0047] 然后，可以借助于服务器实体220、220’来检查这一个应用是否已经是活动的，如图3a中附图标记330所指示的。在该应用已经是活动的情况下，所述一个客户机以及具有对这一个应用的访问的至少一个其它客户机并行地共享对这一个应用的访问(图3a中的附图标记310)。因而，至少两个客户机并行地共享对所述至少两个应用中的这一个应用的访问。例如，服务器实体220、220’已经跟踪了相对于这一被激活的应用的先前信息，从而使得所述一个客户机可以使用这一被跟踪的信息。当客户机已经激活应用时，该客户机接收关于对该应用发生的事件的所有指示。
[0048] 关于服务器实体220、220’可如何对访问请求作出反应可能存在不同的方式。例如，在示例性实施例中，该访问请求可以触发访问被高速缓存的数据，并且由于该原因，并不将APDU从服务器实体220、220’发送到智能卡单元230、230’。
[0049] 当这一个应用还不活动时，可以实现对在智能卡单元上的这一个应用的激活，如图3a中的附图标记340所指示的，并且可以为这一个客户机提供对激活应用的访问。例如，可以基于APDU或者被发送到服务器实体220、220’(以便被发送到智能卡单元230、230’)的命令来实现客户机之一所进行的用于激活应用的通信。
[0050] 在流程图的点360中，该方法可以等待接收另一访问请求。在这种情况下，该方法可以在附图标记320处继续进行。
[0051] 因而，服务器实体220、220’可以被配置以便处理从所述至少两个客户机中的任何一个客户机接收到的对于在智能卡单元230、230’上的应用的访问请求，其中，服务器实体220、220’提供对这样的访问的智能处理，以便使得共享该应用的客户机能够认为它们控制了智能卡单元230、230’。
[0052] 图3b描绘了根据本发明的方法的第三示例性实施例的示意流程图，其中该第三示例性实施例基于图3a中示出的第二示例性实施例。
[0053] 在示例性实施例中，可能存在着在智能卡单元230、230’中同时处于活动的最大数目的应用。该最大数目可以由智能卡单元230、230’来定义。
[0054] 因而，在图3a中描绘的流程图中的点335，检查370智能卡单元230、230’上的激活应用的数目是否等于可以插入的最大数目，如结合图3a在图3b中所指示的。
[0055] 当达到激活应用的最大数目时，该方法可以直接跳到点360，而不需要开始所选择的应用。否则，当没有达到最大数目时，该方法可以在激活340智能卡单元上的这一个应用的情况下继续进行，如上所述。
[0056] 因而，服务器实体220、220’可以被配置以便避免超过可在智能卡单元230、230’上处于活动的应用的最大数目。
[0057] 图4图示了根据本发明的方法的第四示例性实施例的示意流程图。
[0058] 在该示例性实施例中，假定服务器实体220、220’从一个客户机接收对一个应用的解除激活请求，如图4中附图标记410所指示的。
[0059] 检查是否与另一个客户机共享了这一个应用(附图标记420)。如果没有，则解除激活该应用，如附图标记430所指示的。如果与另一客户机共享了这一个应用，则服务器实体220、220’仍然为所述另一客户机提供对这一个应用的访问，例如，仅停止所述一个客户机的访问，并且并行访问减少成所述另一客户机的单个访问。当存在访问这一个应用的多个其它客户机的情况下，在440中可以维持这些并行的其它客户机的共享访问。
[0060] 因而，服务器实体220、220’可以确保：只要存在访问应用的客户机，该应用便保持是活动的。
[0061] 在图4中描绘的方法的点450中，服务器实体220、220’可以等待接收另一解除激活请求，或者等待接收激活请求，例如以上相对于图3a所描述的。
[0062] 图5描绘了根据本发明的方法的第五示例性实施例的示意流程图。
[0063] 在该示例性实施例中，假定已经访问了在智能卡单元230、230’上的第一应用，如附图标记510所指示的。例如，可以借助于图3a中描绘的方法来实现该访问。
[0064] 然后，可以从至少两个客户机211至216中的一个客户机接收对第二应用的访问请求(附图标记520)。
[0065] 检查对第二应用的该访问请求是否具有比第一应用更高的优先级，举例来说，准许该访问请求是以访问规则为
基础的。
[0066] 例如，这些访问规则可以定义：来自所述至少两个客户机211至216中的预定客户机211、213、214的访问请求具有比其它客户机212、215、216更高的优先级。例如，该预定客户机可以表示无线调制解调器的调制解调器客户机211。此外，可以存在优先级列表用于可用的应用请求。例如，仅仅是那些来自调制解调器的访问请求(其基于来自调制解调器的命令或APDU等)可以与高优先级相关联。
[0067] 在对第二应用的访问请求具有比第一应用更高的优先级的情况下，可以实现第一应用的交替(附图标记540)，以便立即实现对第二应用的访问。因而，可以立即实现服务高访问请求，例如高优先级APDU的诸如认证等，由此交替低优先级APDU的诸如图标读取等。
[0068] 如果对第二应用的访问请求不具有较高的优先级，则该方法可以在点550处继续进行，而不交替对第一应用的访问。例如，服务器实体220、220’可以等待，直到当访问第一应用时存在自然时隙，其中，可以在该自然时隙中实现对第二应用的访问，或者服务器实体220、220’可以等待，直到完成对第一应用的访问。
[0069] 图5b描绘了交替540’的示例性实施例的示意流程图，其可以用于在图5a中所呈现的交替540。
[0070] 在交替了对第一应用的访问的情况下，如图5a中的附图标记540所指示的，停止对第一应用的访问。可以在服务器实体220、220’中高速缓存与第一应用的该访问有关的所有相关数据。
[0071] 然后，可以实现对智能卡单元230、230’上的第二应用的访问(附图标记542)。当存在当前处于活动的其它应用(包括第一应用在内)并且活动应用的数目将超过最大数目的情况下，在智能卡单元230、230’上访问和激活第二应用之前，对具有比这些其它应用更低优先级的应用进行解除激活。
[0072] 可以检查是否完成了对第二应用的访问(附图标记543)，并且如果是的话，则可以重新开始和完成对第一应用的访问，如通过图5b中的附图标记544所指示的。
[0073] 因而，在交替了对第一应用的访问的同时，可以立即实现高优先级化的访问。例如，这可以用于避免：调制解调器的关键命令被那些要求APDU序列持续长时间的低优先级命令所阻塞。
[0074] 图6描绘了根据本发明的示例性实施例的示例消息序列图，其示出了用于图2b中描绘的示例性系统的交替。
[0075] 调制解调器客户机620可以与调制解调器服务器241和客户机211、213、214之一相关联，并且主机客户机610可以与应用服务器251和客户机212、215、216之一相关联，而智能卡单元230’表示UICC，并且服务器实体220’表示UICC服务器220’。
[0076] 首先，主机客户机610向智能卡(例如向UICC服务器220’的接口221’)传送对第一应用的访问请求631。主机客户机610认为其与智能卡230’进行通信。选择针对智能卡的本地信道，并且第一APDU被传送用于访问第一应用，如通过图6中的附图标记632所指示的。
[0077] 现在，UICC服务器220’接收对于访问第二应用的访问请求633，其中，按照访问规则，该访问请求具有高优先级。注意到，在该时间点尚未完成相对于第一访问的命令。由于对访问第二应用的访问请求633的较高优先级，可以实现对访问第一应用的交替，从而使得可以立即实现访问第二应用，如通过附图标记634所指示的。在可以完成访问第二应用之后，UICC服务器220’开始完成第一应用，例如第一命令(附图标记635)。
[0078] 图7描绘了本发明的设备的另一示例性实施例的示意框图。
[0079] 在该示例性实施例中，服务器实体220、220’被实现在处理器单元710上，并且处理器单元710与存储单元720耦合。例如，如图7所示，处理器单元710可以经由总线730而耦合到存储单元720，但是也可以应用处理器单元710和存储单元720之间的任何其它连接。例如，可以在单个芯片上实现处理器单元710和存储单元720。
[0080] 处理器单元710可以被配置成耦合到接口，以便与智能卡单元进行通信，并且其可以被配置成耦合到例如221、221’的另一接口，以便与所述至少两个客户机进行通信。作为非限制性例子，处理器单元710可以被配置成经由总线系统与这些接口之一进行通信，以便实现与智能卡单元和/或所述至少一个客户机的通信，其中，该总线系统可以表示总线730或另一总线。
[0081] 在处理器单元710中实现的服务器实体220、220’被配置以便在存储单元720中存储信息，其中，该信息可以表示与客户机对智能卡单元230、230’上的应用进行访问相关的信息。因而，在服务器实体220、200’从另一客户机接收到访问请求，并且所请求的信息已经存储在存储单元720中的情况下，服务器实体220、220’可以被配置以便从存储单元730读出这一所请求的信息，从而将其发送到客户机。相应地，在该情况下，服务器实体220、220’可以使用所存储的信息而不是访问智能卡单元。
[0082] 因而，从一个客户机到服务器实体220、220’的请求可以不被传递到智能卡单元230、230’，因为它可以直接在服务器实体220、220’中被处理。
[0083] 对本领域技术人员很容易清楚的是，在示意框图中的逻辑框以及在以上描述中呈现的流程图和
算法步骤可以至少部分地在
电子硬件和/或计算机
软件中实现，其中，取决于逻辑框、流程图步骤和算法步骤的功能性，并且取决于施加到各个设备和/或装置的设计约束，在该程度上，在硬件或软件中实现了逻辑框、流程步骤或算法步骤。可以例如在一个或多个数字
信号处理器、
专用集成电路、现场可编程
门阵列或其它可编程设备中实现所呈现的逻辑框、流程步骤和算法步骤。所述计算机软件可以被存储在各种各样的电、磁、电磁或光类型的存储介质中，并且可以由诸如
微处理器这样的处理器来读取和执行。为此，可以耦合所述处理器和所述存储介质以便互换信息，或者存储介质可以被包括在处理器中。
[0084] 以上已经借助于示例性实施例描述了本发明。应当注意，存在对本领域技术人员显而易见并且可以在不背离所附权利要求的范围和精神的情况下实现的替代方式和变化。特别地，本发明不限于USIM/SIM，而是可应用于任何其它系统，在该系统中，至少两个客户机想要具有对智能卡单元上的至少一个应用的访问。
