WO2018105924A1 - 보안 엘리먼트 관리 방법 및 이를 수행하는 전자 장치 - Google Patents

보안 엘리먼트 관리 방법 및 이를 수행하는 전자 장치 Download PDF

Info

Publication number
WO2018105924A1
WO2018105924A1 PCT/KR2017/013206 KR2017013206W WO2018105924A1 WO 2018105924 A1 WO2018105924 A1 WO 2018105924A1 KR 2017013206 W KR2017013206 W KR 2017013206W WO 2018105924 A1 WO2018105924 A1 WO 2018105924A1
Authority
WO
WIPO (PCT)
Prior art keywords
secure element
electronic device
application package
list
processor
Prior art date
Application number
PCT/KR2017/013206
Other languages
English (en)
French (fr)
Inventor
이택기
조대행
권은영
김종수
이다솜
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Priority to US16/466,906 priority Critical patent/US10956141B2/en
Publication of WO2018105924A1 publication Critical patent/WO2018105924A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/61—Installation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4018—Transaction verification using the card verification value [CVV] associated with the card
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/0826—Embedded security module
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen

Definitions

  • Embodiments disclosed in the present disclosure relate to a method for managing a secure element and an electronic device performing the same.
  • the electronic device may store very sensitive private information such as a user's card information. Accordingly, the electronic device may be equipped with a secure element to which a security policy higher than that of a normal memory is applied.
  • Secure elements may be managed based on communication with remote entities such as a trusted service manager (TSM) for secure data management.
  • TSM trusted service manager
  • the secure element and the TSM may perform constant encryption communication using a previously shared encryption key.
  • Various data and information stored in the secure element may be added, deleted or changed based on the encrypted communication.
  • a user may attempt a factory reset for a smartphone equipped with a secure element for various purposes.
  • a secure element must perform encrypted communication with all TSMs when it is intended to uninstall or delete data (for example, an application or an applet) stored in the secure element received from several TSMs. This process can take a long time for data communication and processing. In addition, it may be inconvenient for the user because it has to perform encrypted communication with all TSM.
  • Embodiments disclosed herein provide an electronic device for solving the above-described problem and the problems posed by the present document.
  • An electronic device may include a processor, communication circuitry for establishing communication with a server, and a secure element.
  • the processor receives at least one application package from the server through the communication circuit, installs the at least one application package to the secure element, and the identification information of the at least one application package is partially or A fully listed list can be stored in the secure element.
  • an electronic device may include a secure element in which at least one application package is installed, and a processor in communication with the secure element.
  • the secure element may further store a list including some or all of the identification information of the at least one application package.
  • the processor may control the secure element such that the application package indicated by the identification information listed in the list is uninstalled in response to a specified event.
  • the electronic device may collectively delete various data in the secure element without communicating with the server. This reduces the time and communication traffic required to delete all data stored in the secure element.
  • FIG 1 illustrates an electronic device according to various embodiments of the present disclosure.
  • FIG. 2 is a block diagram of an electronic device according to various embodiments of the present disclosure.
  • FIG. 3 is a block diagram of a program module according to various embodiments of the present disclosure.
  • FIG. 4 is a block diagram of an electronic device according to an embodiment of the present disclosure.
  • FIG. 5 is a diagram for describing generation and management of a clear list, according to an exemplary embodiment.
  • FIG. 6 is a diagram illustrating a factory initialization of a secure element according to an exemplary embodiment.
  • FIG. 7 is a flowchart illustrating a method of generating a clear list according to an exemplary embodiment.
  • FIG. 8 is a flowchart illustrating a factory initialization method of a secure element according to an embodiment.
  • FIG 9 illustrates a GUI for describing device initialization (factory initialization), according to an embodiment.
  • expressions such as “have”, “may have”, “include”, or “may contain” include the presence of a corresponding feature (e.g., numerical, functional, operational, or component such as a component). Does not exclude the presence of additional features.
  • expressions such as “A or B”, “at least one of A or / and B”, or “one or more of A or / and B” may include all possible combinations of items listed together.
  • “A or B”, “at least one of A and B”, or “at least one of A or B” includes (1) at least one A, (2) at least one B, Or (3) both of cases including at least one A and at least one B.
  • first,” “second,” “first,” or “second,” as used herein may modify various components, regardless of order and / or importance, and may modify one component to another. It is used to distinguish a component and does not limit the components.
  • the first user device and the second user device may represent different user devices regardless of the order or importance.
  • the first component may be called a second component, and similarly, the second component may be renamed to the first component.
  • One component (such as a first component) is "(functionally or communicatively) coupled with / to" to another component (such as a second component) or " When referred to as “connected to”, it should be understood that any component may be directly connected to the other component or may be connected through another component (eg, a third component).
  • a component e.g., a first component
  • another component e.g., a second component
  • the expression “configured to” used in this document is, for example, “suitable for”, “having the capacity to” depending on the situation. It may be used interchangeably with “designed to”, “adapted to”, “made to”, or “capable of”.
  • the term “configured to” may not necessarily mean only “specifically designed to” in hardware. Instead, in some situations, the expression “device configured to” may mean that the device “can” along with other devices or components.
  • the phrase “processor configured (or set up) to perform A, B, and C” may execute a dedicated processor (eg, an embedded processor) to perform the operation, or one or more software programs stored in a memory device. By doing so, it may mean a general-purpose processor (for example, a CPU or an application processor) capable of performing the corresponding operations.
  • An electronic device may include, for example, a smartphone, a tablet personal computer, a mobile phone, a video phone, an e-book reader, Desktop PCs, laptop PCs, netbook computers, workstations, servers, personal digital assistants, portable multimedia players, MP3 players, mobile medical devices, It may include at least one of a camera or a wearable device.
  • a wearable device may be an accessory type (for example, a watch, a ring, a bracelet, an anklet, a necklace, glasses, a contact lens, or a head-mounted-device (HMD)), a fabric, or a clothing type (for example, it may include at least one of an electronic garment, a body attachment type (eg, a skin pad or a tattoo), or a living implantable type (eg, an implantable circuit).
  • HMD head-mounted-device
  • the electronic device may be a home appliance.
  • Home appliances are, for example, televisions, digital video disk players, audio, refrigerators, air conditioners, cleaners, ovens, microwave ovens, washing machines, air cleaners, set-top boxes, home automation Home automation control panel, security control panel, TV box (e.g. Samsung HomeSync TM, Apple TV TM, or Google TV TM), game console (e.g. Xbox TM, PlayStation TM), electronics It may include at least one of a dictionary, an electronic key, a camcorder, or an electronic picture frame.
  • the electronic device may include various medical devices (eg, various portable medical measuring devices (such as blood glucose meters, heart rate monitors, blood pressure monitors, or body temperature meters), magnetic resonance angiography (MRA), magnetic resonance imaging (MRI), Computed tomography (CT), cameras, or ultrasounds), navigation devices, satellite navigation systems (GNSS (Global Navigation Satellite System)), event data recorders (EDRs), flight data recorders (FDRs), automotive infotainment ) Devices, ship's electronic equipment (e.g.
  • Point of sales point of sales, or Internet of things (e.g. light bulbs, sensors, electricity or gas meters, sprinkler devices, fire alarms, thermostats, street lights, It may include at least one of (toaster), exercise equipment, hot water tank, heater, boiler.
  • things e.g. light bulbs, sensors, electricity or gas meters, sprinkler devices, fire alarms, thermostats, street lights, It may include at least one of (toaster), exercise equipment, hot water tank, heater, boiler.
  • an electronic device may be a furniture or part of a building / structure, an electronic board, an electronic signature receiving device, a projector, or various measuring devices (eg, Water, electricity, gas, or radio wave measuring instrument).
  • the electronic device may be one or a combination of the aforementioned various devices.
  • An electronic device according to an embodiment may be a flexible electronic device.
  • the electronic device according to an embodiment of the present disclosure is not limited to the above-described devices, and may include a new electronic device according to technology development.
  • the term user may refer to a person who uses an electronic device or a device (eg, an artificial intelligence electronic device) that uses an electronic device.
  • FIG 1 illustrates an electronic device according to various embodiments of the present disclosure.
  • the electronic devices 101, 102, 104, or the server 106 may be connected to each other through the network 162 or the local area communication 164.
  • the electronic device 101 may include a bus 110, a processor 120, a memory 130, an input / output interface 150, a display 160, and a communication interface 170.
  • the electronic device 101 may omit at least one of the components or additionally include other components.
  • the bus 110 may, for example, include circuitry that connects the components 110-170 to each other and communicates communications (eg, control messages and / or data) between the components.
  • communications eg, control messages and / or data
  • the processor 120 may include one or more of a central processing unit (CPU), an application processor (AP), or a communication processor (CP).
  • the processor 120 may execute, for example, an operation or data processing related to control and / or communication of at least one other component of the electronic device 101.
  • the memory 130 may include volatile and / or nonvolatile memory.
  • the memory 130 may store, for example, commands or data related to at least one other element of the electronic device 101.
  • the memory 130 may store software and / or a program 140.
  • the program 140 may be, for example, a kernel 141, middleware 143, an application programming interface (API) 145, an application program (or “application”) 147, or the like. It may include. At least a portion of kernel 141, middleware 143, or API 145 may be referred to as an operating system (OS).
  • OS operating system
  • the kernel 141 may be a system resource (eg, used to execute an action or function implemented in, for example, other programs (eg, middleware 143, API 145, or application program 147).
  • the bus 110, the processor 120, or the memory 130 may be controlled or managed.
  • the kernel 141 may provide an interface for controlling or managing system resources by accessing individual components of the electronic device 101 from the middleware 143, the API 145, or the application program 147. Can be.
  • the middleware 143 may serve as an intermediary for allowing the API 145 or the application program 147 to communicate with the kernel 141 to exchange data.
  • the middleware 143 may process one or more work requests received from the application program 147 according to priority.
  • the middleware 143 may use system resources (eg, the bus 110, the processor 120, or the memory 130, etc.) of the electronic device 101 for at least one of the application programs 147. Priority can be given.
  • the middleware 143 may perform the scheduling or load balancing of the one or more work requests by processing the one or more work requests according to the priority given to the at least one.
  • the API 145 is, for example, an interface for the application 147 to control a function provided by the kernel 141 or the middleware 143, for example, file control, window control, image processing, or text. It may include at least one interface or function (eg, a command) for control.
  • the input / output interface 150 may serve as, for example, an interface capable of transferring a command or data input from a user or another external device to other component (s) of the electronic device 101.
  • the input / output interface 150 may output commands or data received from other component (s) of the electronic device 101 to a user or another external device.
  • Display 160 may be, for example, a liquid crystal display (LCD), a light-emitting diode (LED) display, an organic LED (OLED) display, or a microelectromechanical Microelectromechanical systems (MEMS) displays, or electronic paper displays.
  • the display 160 may display various contents (eg, text, images, videos, icons, symbols, etc.) to the user.
  • the display 160 may include a touch screen and, for example, may receive a touch, gesture, proximity, or hovering input using an electronic pen or a part of a user's body.
  • the communication interface 170 may establish communication between, for example, the electronic device 101 and an external device (eg, the first external electronic device 102, the second external electronic device 104, or the server 106). Can be.
  • the communication interface 170 may be connected to the network 162 through wireless or wired communication to communicate with the external device (eg, the second external electronic device 104 or the server 106).
  • Wireless communication is, for example, a cellular communication protocol, for example, long-term evolution (LTE), LTE-advanced (LTE-A), code division multiple access (CDMA), wideband CDMA (WCDMA), and universal mobile (UMTS).
  • LTE long-term evolution
  • LTE-A LTE-advanced
  • CDMA code division multiple access
  • WCDMA wideband CDMA
  • UMTS universal mobile
  • cellular communication using at least one of telecommunications system (WTro), wireless broadband (WiBro), or global system for mobile communications (GSM).
  • the wireless communication may include, for example, wireless fidelity (Wi-Fi), Bluetooth, Bluetooth low power (BLE), Zigbee, near field communication (NFC), and magnetic secure transmission (Magnetic Secure Transmission). , Magnetic stripe transmission, radio frequency (RF), or body area network (BAN), or GNSS.
  • Wi-Fi wireless fidelity
  • BLE Bluetooth low power
  • NFC near field communication
  • Magnetic Secure Transmission Magnetic Stripe transmission
  • Magnetic secure transmission, or magnetic stripe transmission generates a pulse in accordance with the transmission data, which pulse may generate a magnetic field signal.
  • the electronic device 101 may transmit the magnetic field signal to a point of sales (POS).
  • POS point of sales
  • the POS may recover the data by detecting the magnetic field signal by using a magnetic stripe reader or a magnetic secure reader (MSR) and converting the detected magnetic field signal into an electrical signal.
  • MST magnetic secure transmission, or magnetic stripe transmission.
  • GNSS may be, for example, global positioning system (GPS), global navigation satellite system (Glonass), beidou navigation satellite system (“Beidou”), or Galileo (the European global satellite-based navigation system), depending on the region of use or bandwidth. It may include at least one of.
  • GPS global positioning system
  • Glonass global navigation satellite system
  • Beidou beidou navigation satellite system
  • Galileo the European global satellite-based navigation system
  • the wired communication may include, for example, at least one of a universal serial bus (USB), a high definition multimedia interface (HDMI), a reduced standard-232 (RS-232), a plain old telephone service (POTS), and the like.
  • the network 162 may include a telecommunications network, for example, at least one of a computer network (for example, a LAN or WAN), the Internet, and a telephone network.
  • Each of the first and second external electronic devices 102 and 104 may be a device that is the same as or different from the electronic device 101.
  • the server 106 may include a group of one or more servers.
  • the server 106 may include a mobile payment service server for implementing a mobile payment service in the electronic device 101 and / or a payment server of a card company (and / or financial institution).
  • the mobile payment service server may include a server (eg, a token service provider (TSP) server) that manages a token related to a payment application.
  • TSP token service provider
  • the payment server of the card company (and / or financial institution) may include a server (for example, a trusted service manager (TSM) server) for managing the user's card information.
  • TSP token service provider
  • TSM trusted service manager
  • the mobile payment service server interacts with the payment server of the card company (and / or financial institution), so that every payment transaction payment information (eg, one-time token (OTT) ) May be provided to the electronic device 101.
  • the electronic device 101 may transmit the provided payment information to external devices 102 and 104 (eg POS terminal) through various channels (eg, MST channel, NFC channel, etc.) after a designated security authentication. have.
  • the external devices 102 and 104 may complete the payment transaction by transmitting the payment information to the payment server of the card company (and / or financial institution) and obtaining a payment approval.
  • the security authentication policy applied to various payment cards may be determined by a card company and / or a financial institution (an example of a card issuer).
  • Information (or data) including security authentication policies of various payment cards may be transmitted to the electronic device 101 by a server of the mobile payment service server and / or a card company (and / or financial institution).
  • all or part of operations executed in the electronic device 101 may be executed in another or a plurality of electronic devices (for example, the electronic devices 102 and 104 or the server 106).
  • the electronic device 101 may instead or additionally execute the function or service by itself.
  • At least some associated functions may be requested to another device (eg, the electronic device 102 or 104 or the server 106).
  • the other electronic device (for example, the electronic devices 102 and 104 or the server 106) may execute the requested function or the additional function and transmit the result to the electronic device 101.
  • the electronic device 101 may process the received result as it is or additionally to provide the requested function or service.
  • cloud computing, distributed computing, or client-server computing technology may be used.
  • FIG. 2 is a block diagram of an electronic device according to various embodiments of the present disclosure.
  • the electronic device 201 may include, for example, all or part of the electronic device 101 illustrated in FIG. 1.
  • the electronic device 201 may include one or more processors (eg, an AP) 210, a communication module 220, a subscriber identification module 224, a memory 230, a sensor module 240, an input device 250, and a display ( 260, an interface 270, an audio module 280, a camera module 291, a power management module 295, a battery 296, an indicator 297, and a motor 298.
  • the processor 210 may control, for example, a plurality of hardware or software components connected to the processor 210 by running an operating system or an application program, and may perform various data processing and operations.
  • the processor 210 may be implemented with, for example, a system on chip (SoC).
  • SoC system on chip
  • the processor 210 may further include a graphic processing unit (GPU) and / or an image signal processor.
  • the processor 210 may include at least some of the components illustrated in FIG. 2 (eg, the cellular module 221).
  • the processor 210 may load and process instructions or data received from at least one of other components (eg, nonvolatile memory) into volatile memory, and store various data in the nonvolatile memory. have.
  • the communication module 220 may have a configuration that is the same as or similar to that of the communication interface 170 of FIG. 1.
  • the communication module 220 may be, for example, a cellular module 221, a Wi-Fi module 222, a Bluetooth module 223, a GNSS module 224 (eg, a GPS module, a Glonass module, a Beidou module, or a Galileo). Module), NFC module 225, MST module 226 and RF (radio frequency) module 227.
  • the cellular module 221 may provide, for example, a voice call, a video call, a text service, or an internet service through a communication network. According to an embodiment of the present disclosure, the cellular module 221 may perform identification and authentication of the electronic device 201 in a communication network by using a subscriber identification module (eg, a SIM card) 229. According to an embodiment of the present disclosure, the cellular module 221 may perform at least some of the functions that the processor 210 may provide. According to an embodiment of the present disclosure, the cellular module 221 may include a communication processor (CP).
  • CP communication processor
  • IC integrated chip
  • the RF module 227 may transmit / receive, for example, a communication signal (eg, an RF signal).
  • the RF module 227 may include, for example, a transceiver, a power amp module (PAM), a frequency filter, a low noise amplifier (LNA), an antenna, or the like.
  • PAM power amp module
  • LNA low noise amplifier
  • at least one of the cellular module 221, the Wi-Fi module 222, the Bluetooth module 223, the GNSS module 224, the NFC module 225, and the MST module 226 is a separate RF.
  • the module can transmit and receive RF signals.
  • Subscriber identification module 229 may include, for example, a card containing a subscriber identification module and / or an embedded SIM, and may include unique identification information (eg, an integrated circuit card identifier (ICCID)) or It may include subscriber information (eg, international mobile subscriber identity).
  • ICCID integrated circuit card identifier
  • the memory 230 may include, for example, an internal memory 232 or an external memory 234.
  • the internal memory 232 may be, for example, volatile memory (eg, dynamic RAM (DRAM), static RAM (SRAM), or synchronous dynamic RAM (SDRAM), etc.), non-volatile memory (eg, One time programmable ROM (OTPROM), programmable ROM (PROM), erasable and programmable ROM (EPROM), electrically erasable and programmable ROM (EPEROM), mask ROM, flash ROM, flash memory (e.g., NAND flash) (NAND flash or NOR flash, etc.), a hard drive, or a solid state drive (SSD).
  • volatile memory eg, dynamic RAM (DRAM), static RAM (SRAM), or synchronous dynamic RAM (SDRAM), etc.
  • non-volatile memory eg, One time programmable ROM (OTPROM), programmable ROM (PROM), erasable and programmable ROM (EPROM), electrically
  • the external memory 234 may be a flash drive, for example, compact flash (CF), secure digital (SD), Micro-SD, Mini-SD, extreme digital (XD), MultiMediaCard (MMC), or memory. It may further include a stick (memory stick).
  • the external memory 234 may be functionally and / or physically connected to the electronic device 201 through various interfaces.
  • the security module 236 is a module including a storage space having a relatively higher security level than the memory 230 and may be a circuit that ensures safe data storage and a protected execution environment.
  • the security module 236 may be implemented as a separate circuit and may include a separate processor.
  • the security module 236 may include, for example, an embedded secure element (eSE) that is present in a removable smart chip, a secure digital (SD) card, or embedded in a fixed chip of the electronic device 201. It may include.
  • eSE embedded secure element
  • SD secure digital
  • the security module 236 may be driven by an operating system different from the operating system (OS) of the electronic device 201.
  • OS operating system
  • the security module 236 may operate based on a java card open platform (JCOP) operating system.
  • JCOP java card open platform
  • the sensor module 240 may measure, for example, a physical quantity or detect an operation state of the electronic device 201 and convert the measured or detected information into an electrical signal.
  • the sensor module 240 includes, for example, a gesture sensor 240A, a gyro sensor 240B, an air pressure sensor 240C, a magnetic sensor 240D, an acceleration sensor 240E, a grip sensor 240F, and a proximity sensor ( 240G), color sensor 240H (e.g., RGB sensor), biometric sensor 240I, temperature / humidity sensor 240J, illuminance sensor 240K, or UV (ultra violet) sensor 240M can do.
  • a gesture sensor 240A e.g., a gyro sensor 240B
  • an air pressure sensor 240C e.g., a magnetic sensor 240D
  • an acceleration sensor 240E e.g., a grip sensor 240F
  • a proximity sensor 240G
  • color sensor 240H e.g.
  • the sensor module 240 may include, for example, an olfactory sensor, an electromyography sensor, an electroencephalogram sensor, an electrocardiogram sensor, an infrared sensor, an iris. Sensors and / or fingerprint sensors.
  • the sensor module 240 may further include a control circuit for controlling at least one or more sensors belonging therein.
  • the electronic device 201 further includes a processor configured to control the sensor module 240 as part of or separately from the processor 210, while the processor 210 is in a sleep state. The sensor module 240 may be controlled.
  • the input device 250 may be, for example, a touch panel 252, a (digital) pen sensor 254, a key 256, or an ultrasonic input device ( 258).
  • the touch panel 252 may use at least one of capacitive, resistive, infrared, or ultrasonic methods, for example.
  • the touch panel 252 may further include a control circuit.
  • the touch panel 252 may further include a tactile layer to provide a tactile response to the user.
  • the (digital) pen sensor 254 may be, for example, part of a touch panel or may include a separate sheet for recognition.
  • the key 256 may include, for example, a physical button, an optical key, or a keypad.
  • the ultrasonic input device 258 may detect ultrasonic waves generated by an input tool through a microphone (for example, the microphone 288) and check data corresponding to the detected ultrasonic waves.
  • Display 260 may include panel 262, hologram device 264, or projector 266.
  • the panel 262 may include a configuration that is the same as or similar to that of the display 160 of FIG. 1.
  • the panel 262 may be implemented to be, for example, flexible, transparent, or wearable.
  • the panel 262 may be configured as a single module with the touch panel 252.
  • the hologram 264 may show a stereoscopic image in the air by using interference of light.
  • the projector 266 may display an image by projecting light onto a screen.
  • the screen may be located inside or outside the electronic device 201.
  • panel 262 may include a pressure sensor (or force sensor) capable of measuring the strength of the pressure on the user's touch.
  • the pressure sensor may be integrated with the touch panel 252, or may be implemented with one or more sensors separate from the touch panel 252.
  • the display 260 may further include a control circuit for controlling the panel 262, the hologram device 264, or the projector 266.
  • the interface 270 may include, for example, an HDMI 272, a USB 274, an optical interface 276, or a D-subminiature 278.
  • the interface 270 may be included in, for example, the communication interface 170 illustrated in FIG. 1. Additionally or alternatively, interface 270 may include, for example, a mobile high-definition link (MHL) interface, an SD card / MMC interface, or an infrared data association (IrDA) compliant interface.
  • MHL mobile high-definition link
  • IrDA infrared data association
  • the audio module 280 may bilaterally convert, for example, a sound and an electrical signal. At least some components of the audio module 280 may be included in, for example, the input / output interface 150 illustrated in FIG. 1.
  • the audio module 280 may process sound information input or output through, for example, a speaker 282, a receiver 284, an earphone 286, a microphone 288, or the like.
  • the camera module 291 is, for example, a device capable of capturing still images and moving images.
  • the camera module 291 may include one or more image sensors (eg, a front sensor or a rear sensor), a lens, an image signal processor (ISP) Or flash (eg, LEDs or xenon lamps).
  • image sensors eg, a front sensor or a rear sensor
  • ISP image signal processor
  • flash eg, LEDs or xenon lamps.
  • the power management module 295 may manage power of the electronic device 201, for example.
  • the power management module 295 may include a power management integrated circuit (PMIC), a charger integrated circuit (ICC), or a battery or fuel gauge.
  • the PMIC may have a wired and / or wireless charging scheme.
  • the wireless charging method may include, for example, a magnetic resonance method, a magnetic induction method, an electromagnetic wave method, or the like, and may further include additional circuits for wireless charging, such as a coil loop, a resonance circuit, a rectifier, and the like. have.
  • the battery gauge may measure, for example, the remaining amount of the battery 296, the voltage, the current, or the temperature during charging.
  • the battery 296 may include, for example, a rechargeable battery and / or a solar battery.
  • the indicator 297 may display a specific state of the electronic device 201 or a part thereof (for example, the processor 210), for example, a booting state, a message state, or a charging state.
  • the motor 298 may convert an electrical signal into mechanical vibrations, and may generate a vibration or haptic effect.
  • the electronic device 201 may include a processing device (eg, a GPU) for supporting mobile TV.
  • the processing device for supporting mobile TV may process media data according to a standard such as Digital Multimedia Broadcasting (DMB), Digital Video Broadcasting (DVB), or MediaFLO TM .
  • DMB Digital Multimedia Broadcasting
  • DVD Digital Video Broadcasting
  • MediaFLO TM MediaFLO
  • each of the components described in this document may be composed of one or more components, and the name of the corresponding component may vary according to the type of electronic device.
  • the electronic device may be configured to include at least one of the components described in this document, and some components may be omitted or further include other additional components.
  • some of the components of the electronic device according to various embodiments of the present disclosure may be combined to form one entity, and thus may perform the same functions of the corresponding components before being combined.
  • FIG. 3 is a block diagram of a program module according to various embodiments of the present disclosure.
  • the program module 310 (eg, the program 140) is operated on an operating system (OS) and / or operating system that controls resources related to the electronic device (eg, the electronic device 101).
  • OS operating system
  • applications eg, application program 147) may be included.
  • the operating system may be, for example, android, ios, windows, symbian, tizen, bada, or the like.
  • the program module 310 may include a kernel 320, middleware 330, an API 360, and / or an application 370. At least a part of the program module 310 may be preloaded on the electronic device or may be downloaded from an external electronic device (eg, the electronic devices 102 and 104, the server 106, etc.).
  • the kernel 320 may include, for example, a system resource manager 321 or a device driver 323.
  • the system resource manager 321 may perform control, allocation, or retrieval of system resources.
  • the system resource manager 321 may include a process manager, a memory manager, or a file system manager.
  • the device driver 323 may include, for example, a display driver, a camera driver, a Bluetooth driver, a shared memory driver, a USB driver, a keypad driver, a Wi-Fi driver, an audio driver, or an inter-process communication (IPC) driver. Can be.
  • IPC inter-process communication
  • the middleware 330 may provide various functions through the API 360, for example, to provide functions commonly required by the application 370, or to allow the application 370 to efficiently use limited system resources inside the electronic device. Functions may be provided to the application 370.
  • the middleware 330 eg, the middleware 143 may include a runtime library 335, an application manager 341, a window manager 342, and a multimedia manager. 343, resource manager 344, power manager 345, database manager 346, package manager 347, connectivity manager 348, notification manager 349, location manager 350, graphic manager 351, security manager 352, or payment manager 354. It may include at least one of).
  • the runtime library 335 may include, for example, a library module that the compiler uses to add new functionality through the programming language while the application 370 is running.
  • the runtime library 335 may perform input / output management, memory management, or a function for an arithmetic function.
  • the application manager 341 may manage, for example, a life cycle of at least one of the applications 370.
  • the window manager 342 may manage GUI resources used on the screen.
  • the multimedia manager 343 may grasp formats required for playing various media files and perform encoding or decoding of media files using a codec suitable for the format.
  • the resource manager 344 may manage resources such as source code, memory, or storage space of at least one of the applications 370.
  • the power manager 345 may operate in conjunction with a basic input / output system (BIOS) to manage a battery or power, and provide power information necessary for the operation of the electronic device.
  • BIOS basic input / output system
  • the database manager 346 may create, search for, or change a database for use in at least one of the applications 370.
  • the package manager 347 may manage installation or update of an application distributed in the form of a package file. .
  • the connection manager 348 may manage, for example, a wireless connection such as Wi-Fi or Bluetooth. Notification manager 349 may display or notify events such as arrival messages, appointments, proximity notifications, and the like in a manner that does not disturb the user.
  • the location manager 350 may manage location information of the electronic device.
  • the graphic manager 351 may manage graphic effects to be provided to the user or a user interface related thereto.
  • the security manager 352 may provide various security functions required for system security or user authentication. According to an embodiment of the present disclosure, when the electronic device (for example, the electronic device 101) includes a telephone function, the middleware 330 further includes a telephone manager for managing a voice or video call function of the electronic device. can do.
  • the middleware 330 may include a middleware module that forms a combination of various functions of the above-described components.
  • the middleware 330 may provide a module specialized for each type of OS in order to provide a differentiated function.
  • the middleware 330 may dynamically delete some of the existing components or add new components.
  • API 360 (eg, API 145) is, for example, a set of API programming functions, which may be provided in different configurations depending on the operating system. For example, in the case of Android or iOS, one API set may be provided for each platform, and in Tizen, two or more API sets may be provided for each platform.
  • the application 370 may be, for example, a home 371, a dialer 372, an SMS / MMS 373, an instant message (374), a browser 375, Camera 376, Alarm 377, Contact 378, Voice Dial 379, Email 380, Calendar 381, Media Player 382, Album 383, or Clock 384, Billing ( 385) one or more applications capable of performing functions such as health care (e.g., measuring exercise or blood sugar), or providing environmental information (e.g., providing barometric pressure, humidity, or temperature information). It may include.
  • health care e.g., measuring exercise or blood sugar
  • environmental information e.g., providing barometric pressure, humidity, or temperature information. It may include.
  • the application 370 may be an application that supports information exchange between an electronic device (eg, the electronic device 101) and an external electronic device (eg, the electronic devices 102 and 104).
  • the "information exchange application” may be included.
  • the information exchange application may include, for example, a notification relay application for delivering specific information to an external electronic device, or a device management application for managing the external electronic device.
  • the notification delivery application may include notification information generated by another application of the electronic device (eg, an SMS / MMS application, an email application, a health care application, or an environmental information application). , 104)). Also, the notification delivery application may receive notification information from an external electronic device and provide the notification information to a user, for example.
  • another application of the electronic device eg, an SMS / MMS application, an email application, a health care application, or an environmental information application. , 104)
  • the notification delivery application may receive notification information from an external electronic device and provide the notification information to a user, for example.
  • the device management application may, for example, turn on the at least one function of an external electronic device (eg, the electronic devices 102 and 104) in communication with the electronic device (eg, the external electronic device itself (or some component). / Turn-off or adjust the brightness (or resolution) of the display, manage applications (e.g., install, delete, or Can be updated).
  • an external electronic device eg, the electronic devices 102 and 104
  • the electronic device eg, the external electronic device itself (or some component).
  • manage applications e.g., install, delete, or Can be updated.
  • the application 370 may include an application (eg, a health care application of a mobile medical device) designated according to an attribute of an external electronic device (eg, the electronic devices 102 and 104).
  • the application 370 may include an application received from an external electronic device (for example, the server 106 or the electronic devices 102 and 104).
  • the application 370 may include a preloaded application or a third party application downloadable from a server.
  • the names of the components of the program module 310 according to the shown embodiment may vary depending on the type of operating system.
  • At least a part of the program module 310 may be implemented in software, firmware, hardware, or a combination of two or more thereof. At least a part of the program module 310 may be implemented (for example, executed) by, for example, a processor (for example, the processor 210). At least a part of the program module 310 may include, for example, a module, a program, a routine, sets of instructions, or a process for performing one or more functions.
  • FIG. 4 is a block diagram of an electronic device according to an embodiment of the present disclosure.
  • an electronic device 401 may include a communication circuit 410, a memory 420, a display 430, a short range communication circuit 440, a processor 450, and / or security. It may include a secure element 460. According to various embodiments of the present disclosure, the electronic device 401 may not include some components shown in FIG. 4 or may further include components not shown in FIG. 4.
  • the communication circuit 410 may establish wired or wireless communication with the TSM server 402 based on the designated protocol by accessing the network 415.
  • the memory 420 may store instructions, information, programs, or data associated with operations of components (eg, the processor 450) included in the electronic device 401.
  • the memory 420 may include a payment application program for performing a payment transaction with a point of sale (POS) terminal 403, a program for performing a factory reset of the electronic device 401, and a TSM ( trusted service manager) A client application program for communicating with a server.
  • POS point of sale
  • TSM trusted service manager
  • the memory 420 may store instructions that, when executed, enable the processor 450 or controller 461 to perform various operations described in this document.
  • the command may be implemented in software, for example, an application program, an OS, or firmware.
  • the display 430 may display various contents (eg, text, an image, a video, an icon, an object, or a symbol) under the control of the processor 450.
  • the display 430 may include a touch screen, and may receive, for example, a touch, gesture, proximity, or hovering input using an electronic pen or a part of a user's body.
  • a graphic user interface based on various software (eg, OS, application, etc.) may be output to the display 430, and a user input may be obtained through the graphic UI.
  • the short range communication circuit 440 may wirelessly transmit data for payment transaction to the POS terminal 403.
  • the short range communication circuit 440 may include an MST module, an NFC module, or an RFID tag.
  • the POS terminal 403 interacts with a mobile payment service server and a financial institution server at each transaction. The payment transaction can be completed.
  • the short-range communication circuit 440 is implemented as a dedicated device (or accessory), and is electrically connected to the electronic device 401 through a designated interface (eg, 3.5 mm earphone terminal, USB terminal, etc.). Can also be combined.
  • a designated interface eg, 3.5 mm earphone terminal, USB terminal, etc.
  • the processor 450 (eg, the processor 210 of FIG. 2) may be electrically connected to, for example, the components 410-460 included in the electronic device 401.
  • the processor 450 may execute arithmetic or data processing related to control and / or communication of the components 410-460 included in the electronic device 401.
  • the processor 450 may include at least one application package (eg, 471-1, 471-2, 471-3, 481-) from the at least one TSM server 402 through the communication circuit 410. 1, 481-2) can be received or downloaded.
  • the received at least one application package (eg, 471-1, 471-2, 471-3, 481-1, 481-2) may be installed in the secure element 460 (depot 462 of). .
  • the application package may include information related to a payment card.
  • the information related to the payment card may be used for a payment transaction with the POS terminal 403 through the short range communication circuit 440.
  • the information related to the payment card may include at least one of a primary account number (PAN), an expiration date, a CVV number, or the name of the card holder, at least partially encrypted.
  • PAN primary account number
  • CVV number the name of the card holder
  • the application packages 471-1, 471-2, 471-3, 481-1, and 481-2 may include the application packages 471-1, 471-2, 471-3, and 481.
  • it may be installed (or stored) in different secure domains (SD).
  • SD secure domains
  • application packages 471-1, 471-2, 471-3 downloaded from TSM server # 1 may be stored in secure domain # 1 (SD # 1) 470 associated with the TSM server # 1.
  • Application packages 481-1 and 481-2 downloaded from the TSM server # 2 may be stored in the secure domain # 2 (SD # 2) 480 associated with the TSM server # 2.
  • the at least one application package eg A list (eg, 472, 482) in which some or all of the identification information of 471-1, 471-2, 471-3, 481-1, and 481-2 is registered (e.g., 472, 482) Storage 462).
  • the identification information listed in the lists may correspond to identification information of an application package to be uninstalled from the secure element 460 in response to a specified event.
  • the identification information included in the list may be included in an SE such as an execution load file (ELF), a package file, a security domain (SD), or an instance. It may include identification information of various types of data that may be stored.
  • the lists (eg, 472 and 482) may be referred to interchangeably as clear lists in this document.
  • the lists may be stored for each security domain SD corresponding to the TSM server 402.
  • clear list 472 may be stored in secure domain # 1 (SD # 1) 470 managed by TSM server # 1
  • clear list 482 may be managed by TSM server # 2.
  • Security domain # 2 (SD # 2) 480 may be stored.
  • the processor 450 may manage clear lists (eg, 472 and 482) based on interaction (eg, encrypted communication) with the TSM server 402. For example, the processor 450 may manage the clear list 472 based on the interaction with the TSM server # 1, and may manage the clear list 482 based on the interaction with the TSM server # 2. . Specifically, the processor 450 provides a control message associated with the management of the clear list (eg, 472, 482) to the controller 461 of the secure element 460, the controller 461 according to the control message. Identification information of a clear list (eg, 472 or 482) may be added, removed, or retrieved.
  • a clear list eg, 472 or 482
  • the application package 1-1 (471-1), the application package 1-2 (471-2), and the application package are included in the clear list 472 included in the security domain # 1 (SD # 1) 470.
  • Identification information of 1-3 (471-3) may be listed.
  • the processor 450 may delete the identification information of the application package 1-1 471-1 from the clear list 472 based on the interaction with the TSM server # 1.
  • clear lists (eg, 472 and 482) may be stored in the secure domains (eg, 470 and 480) of the storage 462 of the secure element 460.
  • the processor 450 may uninstall the application package without communicating with the TSM server 402 in the manner described below.
  • the processor 450 may control the security element 460 to uninstall the application package indicated by the identification information registered in the clear lists (eg, 472 and 482) in response to the designated event.
  • the specified event may include a user input causing a factory reset of the electronic device 401.
  • the factory initialization may indicate the deletion of all programs, data, or information stored in the memory 420, the security element 462, and the like after the product is shipped.
  • the processor 450 may provide a designated control message to the controller 461 of the secure element 460 in response to the designated event.
  • the controller 461 may uninstall the application package indicated by the identification information registered in the clear lists (eg, 472 and 482) of the security domains 470 and 480.
  • the uninstall may include, for example, deleting an application package indicated by identification information registered in a clear list (eg, 472 or 482) and deleting a corresponding clear list (eg, 472 or 482).
  • the secure element 460 is, for example, from an embedded SE (eSE), a universal IC card (UICC), an embedded UICC (eUICC), a micro secure digital (SD) card, or a subscriber identification module (SIM) card, from unauthorized access. It may be implemented as a trust zone, which is a memory that is securely protected.
  • the secure element 460 may communicate with the processor 450 based on a secure channel protocol (SCP).
  • SCP secure channel protocol
  • the secure element 460 may include a controller 461 and a storage 462.
  • the controller 461 communicates with the processor 450 based on a secure channel protocol (SCP), and determines a storage location of data or the like to be stored in the storage 462, or a chip operating system stored in the storage 462. ), And other applications (eg, a factory rest application (FRA, etc.) to be described later).
  • SCP secure channel protocol
  • FSA factory rest application
  • the controller 461 may include a circuit for reading / writing of data or the like to the storage 462.
  • the storage 462 can include non-volatile memory and / or volatile memory.
  • the repository 462 may include a security domain # 1 (SD # 1) 470 including an application package (eg, 471-1, 471-2, 471-3) and a clear list 472, And a security domain # 2 (SD # 2) 480 including the application packages 481-1 and 481-2 and the clear list 482.
  • the application package (eg, 471-1, 471-2, 471-3, 481-1, 481-2) may be referred to as an applet when implemented in the Java TM language.
  • each security domain may include a single application package or may include four or more application packages.
  • the security domain clear list 490 may be further stored in the storage 462. If the security domain clear list 490 does not exist, the controller 461 may respond to a control message from the processor 450 to clear lists (eg, 472) included in all security domains (eg, 470 and 480). , 482). Also, the controller 461 may sequentially perform an uninstall process for each security domain (eg, 470 and 480).
  • the controller 461 may refer to the security domain clear list 490 in response to a control message from the processor 450.
  • the controller 461 may perform the uninstall process only for the security domain (eg, 470 or 480) specified by the security domain clear list 490, or specify the application package (eg, 471-1 to 481-).
  • the uninstall process may be performed on at least one of the two).
  • a security domain clear list 490 exists in the storage 462, and a separate clear list may not exist in each security domain (for example, 470 and 480).
  • the storage 462 may store software defining operations of the controller 461.
  • the storage 462 may store a clear list manager application, a reset application, a chip operating system, and the like, which operate based on the computing resources of the controller 461 (more specifically, FIGS. 5 and 5). 6).
  • the POS terminal 402 may complete a transaction based on information (or data) related to a payment transaction received from the short-range communication circuit 440 of the electronic device 401.
  • the POS terminal 402 may complete a payment transaction by interacting with a mobile payment service server and a payment server of a card company and / or a financial institution through an external network (eg, a POS system network, the Internet, etc.). have.
  • an external network eg, a POS system network, the Internet, etc.
  • the POS terminal 402 may include a receiving module corresponding to the short range communication circuit 440 to communicate with the short range communication circuit 440.
  • the POS terminal 402 may include an NFC reader, a magnetic stripe reader or a magnetic secure reader (MSR), or an RFID tag reader.
  • the POS terminal 402 is illustrated as an example of a device that performs a payment transaction with the electronic device 401, but is not limited thereto.
  • the device performing a payment transaction with the electronic device 401 may include an ATM of a financial institution, or an electronic device capable of performing person-to-person payment or person-to-person transfer.
  • FIG. 5 is a diagram for describing generation and management of a clear list, according to an exemplary embodiment.
  • an electronic device 500 communicates with a secure element 501 and an application TSM client # 1 (hereinafter, referred to as ““) communicating with the secure element 501 based on a secure channel protocol (SCP). TSM client # 1 ").
  • SCP secure channel protocol
  • the secure element 501 may include (or store) secure domain # 1 510, secure domain # 2 520, and chip operating system 540.
  • the chip operating system 540 is a software module and may operate based on computing resources of a controller included in the secure element 501. Accordingly, the operation of the chip operating system 540 may be understood as the operation of the secure element 501 or the controller included in the secure element 501.
  • the security domains 510 and 520 may correspond to the security domains 470 and 480 illustrated in FIG. 4, for example.
  • the security domain # 1 510 may include a first application package 511, a second application package 512, a third application package 513, and a clear list 514.
  • the TSM client # 1 502 is a software module implemented by a computing resource of a processor (eg, 450 of FIG. 4) of the electronic device 500.
  • the TSM client # 1 502 is a memory module (eg, 420 of FIG. 4) of the electronic device 500. ) Can be stored. Accordingly, the operation of the TSM client # 1 502 may be understood as the operation of the processor.
  • the TSM client # 1 502 downloads (or receives) application packages 511, 512, 513 from the TSM server # 1 (not shown) corresponding to the TSM client # 1 502. can do.
  • the TSM client # 1 502 creates a secure domain # 1 510 corresponding to the TSM client # 1 502 in the secure element 501 and stores the received packages 511, 512, 513. May be installed (or stored) in secure domain # 1 510.
  • the TSM client # 1 502 when the TSM client # 1 502 installs the received packages 511, 512, and 513 in the security domain # 1 510, the TSM client # 1 502 generates a clear list 514 and the security. Store in domain # 1 510.
  • identification information of an application package to be uninstalled from the secure element 501 may be registered when a specified event occurs. For example, in FIG. 5, identification information of the first application package 511, the second application package 512, and the third application package 513 is registered in the clear list 514. Therefore, when the designated event occurs, the application packages 511, 512, and 513 may be uninstalled.
  • the TSM client # 1 502 may manage the clearlist 514 based on the interaction with the TSM server # 1. For example, TSM client # 1 502 interacts with TSM server # 1 to retrieve, add, remove, or modify the listings of clear list 514. can do.
  • the chip operating system 540 may delete identification information of the first application package 513 from the clear list 514 according to the request. Accordingly, when the designated event occurs, the first application package 511 may remain without being uninstalled.
  • FIG. 6 is a diagram illustrating a factory initialization of a secure element according to an exemplary embodiment.
  • an electronic device 600 may include a secure element 601 and a module having a right to factory initialize the secure element 601 (so-called factory reset privileged module; hereinafter “privileged module”). 602).
  • the privileged module 602 may be a trusted application that complies with secure element 601 and secure channel protocol (SCP).
  • the secure element 601 may include (or store) a secure domain # 1 610, a secure domain # 2 620, a factory reset application (FRA) 630, and a chip operating system 640.
  • the FRA 630 and the chip operating system 640 are software modules and may operate based on computing resources of a controller included in the secure element 601. Accordingly, the operation of the FRA 630 and the chip operating system 640 may be understood as the operation of the secure element 601 or the controller included in the secure element 601. According to various embodiments of the present disclosure, the FRA 630 may be referred to as a "reset application.”
  • the security domain # 1 610 may include a first application package 611, a second application package 612, a third application package 613, and a clear list 614.
  • the clear list 614 may include identification information of the second application package 612 and the third application package 613 as identification information of an application package to be uninstalled from the secure element 601 when a specified event occurs. Can be.
  • the privileged module 602 is a software module implemented by a computing resource of a processor of the electronic device 600, and may be stored in a memory of the electronic device 600. Thus, the operation of the privileged module 602 can be understood as the operation of the processor.
  • the privileged module 602 may provide the designated control message to the FRA 630 in response to the designated event (operation 61).
  • the specified event may include an event that causes factory initialization of the electronic device 401.
  • the event may correspond to a user input through a GUI output to a display.
  • the FRA 630 may provide a message or request corresponding to the designated control message to the chip operating system 640 (operation 62).
  • the chip operating system 640 may uninstall the application package indicated by the identification information registered in each clear list by referring to the clear lists included in all security domains (eg, 610 and 620) (operations 63 and 64). .
  • the chip operating system 640 since identification information of the first application package 611 and the second application package 612 is included in the clear list 614 included in the security domain # 1 610, the chip operating system 640. May uninstall the first application package 611 and the second application package 612. Since the identification information of the third application package 613 is not registered in the clear list 614, the third application package 613 may remain as it is (operation 63).
  • identification information of all applications installed in the security domain # 2 620 may be listed in the clear list of the security domain # 2 620. Therefore, the chip operating system 640 may uninstall all applications installed in the security domain # 2 620. After the chip operating system 640 deletes all applications installed in the security domain # 2 620, the chip operating system 640 may delete the clear list and the security domain # 2 620 itself (operation 64).
  • the chip operating system 640 may transmit an initialization completion response to the FRA 630 (65).
  • the FRA 630 may provide an initialization completion message to the privileged module 602 through a secure channel protocol (SCP) (66).
  • SCP secure channel protocol
  • FIG. 7 is a flowchart illustrating a method of generating a clear list according to an exemplary embodiment.
  • the method for generating a clear list may include operations 701 to 707.
  • operations 701 to 707 may be performed by the electronic device 401 illustrated in FIG. 4.
  • Each operation of the operations 701 to 707 may be implemented as instructions (commands) that may be performed (or executed) by, for example, the processor 450 or the controller 461 of the electronic device 401. have.
  • reference numerals of FIG. 4 will be used to describe operations 701 to 707.
  • the processor 450 of the electronic device 401 may receive or download at least one application package from the at least one TSM server 402 through the communication circuit 410.
  • the processor 450 may start installation of the application package received in operation 701.
  • the application package may be installed (or stored) in the security domain corresponding to the TSM server 402 that provided the application package.
  • the processor 450 may generate and store a clear list in a security domain corresponding to the TSM server 402 of the storage 462 of the secure element 460. For example, some or all of identification information of at least one application package received in operation 701 may be included in the clear list.
  • the identification information registered in the clear list may correspond to identification information of an application package to be uninstalled from the secure element 460 in response to a specified event.
  • the installation of the application package may be completed.
  • the processor 450 may manage the clear list based on interaction with the TSM server 402.
  • FIG. 8 is a flowchart illustrating a factory initialization method of a secure element according to an embodiment.
  • the method for factory initializing a secure element may include operations 801 to 807.
  • operations 801 to 807 may be performed by the electronic device 401 illustrated in FIG. 4.
  • Each operation of the operations 801 to 807 may be implemented as instructions (commands) that may be performed (or executed) by, for example, the processor 450 or the controller 461 of the electronic device 401. have.
  • reference numerals of FIG. 4 will be used to describe operations 801 to 807.
  • the event specified in operation 801 may occur.
  • the specified event may include a user input that causes factory initialization of the electronic device 401.
  • the processor 450 of the electronic device 401 may provide the designated control message to the controller 461 of the secure element 460 in response to the designated event.
  • the designated control message may be provided from the processor 450 to the controller 461 through communication based on a secure channel protocol (SCP).
  • SCP secure channel protocol
  • the controller 461 of the secure element 460 may uninstall the application package indicated by the identification information included in the clear list by referring to the clear list included in each security domain.
  • the controller 461 may specify a security domain to which the uninstall process is applied, with reference to the security domain clear list 490.
  • the controller 461 of the secure element 460 may delete the clear list. However, when an application package not listed in the clear list remains in the security domain, the clear list may also be maintained without being deleted.
  • FIG 9 illustrates a GUI for describing device initialization (factory initialization), according to an embodiment.
  • GUI screens 910-1, 910-2, and 910-3 output to a display of the electronic device 901 are illustrated.
  • the GUI screens 910-1, 910-2, and 910-3 may be screens output based on the operating system of the electronic device 901, for example.
  • the screen 910-1 may correspond to a screen corresponding to a "backup and initialization" menu among setting menus.
  • a user may select 91 an object 920 associated with "initialize a device” for a variety of reasons (eg, used sale, etc.).
  • the selection 91 by the user may include, for example, a part of the body or a touch using an electronic pen.
  • the electronic device 901 may output the screen 910-2 in response to the selection 91 of the object 920.
  • the electronic device 901 may output a notice relating to “device full initialization” and items to be deleted by “device full initialization” to the display.
  • items to be deleted by the "device full initialization” are stored in a user account (eg "[email protected]"), various application programs installed (eg "S Health"), and secure elements. It can include applets (eg Applet A, Applet B, Applet C).
  • the user may select object 935, for example, if he wishes to perform "device full initialization”.
  • the electronic device 901 may uninstall or delete the aforementioned various items in response to the selection of the object 935.
  • Applet B and Applet C may be deleted without communication with the corresponding TSM server in response to selection of the object 935. That is, the security domain including the Applet B and Applet C may include a clear list in which identification information of the Applet B and Applet C is listed.
  • Applet A may not be immediately deleted in response to the selection of the object 935. This may be because identification information of Applet A is not listed in the clear list of the security domain including Applet A. Therefore, in order to delete Applet A, communication with the TSM server associated with Applet A may be required.
  • the user may select 92 of the “more” object 930 included in the screen 910-2.
  • the electronic device 901 may output a screen 910-3.
  • a guide 940 for uninstalling or deleting Applet A may be output.
  • the identification information of the Applet A may not be listed in the clear list of the security domain including the Applet A. Accordingly, in order to uninstall or delete the Applet A, communication with the TSM server associated with the security domain including the Applet A may be required.
  • the electronic device 901 when the user selects the object 941 for deleting Applet A, the electronic device 901 performs specified encrypted communication with the TSM server associated with the security domain including Applet A, and then based on this. The Applet A may be deleted. On the other hand, if the user does not want to delete Applet A, the object 942 may be selected. In response to the selection of the object 942, the electronic device 901 may output the screen 910-2 again.
  • the electronic device may collectively delete various data in the secure element without communication with the server by utilizing a clear list. This reduces the time and communication traffic required to delete all data stored in the secure element (i.e., for factory initialization of the secure element).
  • the clear list can be managed by the TSM (addition, change, deletion, search, etc. of items listed in the clear list)
  • the factory initialization of the secure element can be flexibly managed according to the TSM policy.
  • An electronic device may include a processor, communication circuitry for establishing communication with a server, and a secure element.
  • the processor may receive at least one application package from the server through the communication circuit and install the at least one application package in the secure element.
  • the processor may store, in the secure element, a list in which some or all of the identification information of the at least one application package is listed.
  • identification information of an application package to be uninstalled from the secure element may be included in the list in response to a specified event.
  • the at least one application package and the list may be stored in a security domain included in the secure element.
  • the security domain may be associated with or correspond to the server.
  • the at least one application package may be received from a server corresponding to the security domain based on encrypted communication.
  • the server may be a TSM server.
  • the processor may manage identification information registered in the list based on interaction with the server.
  • the secure element may include a storage and a controller for the storage.
  • the processor may provide a control message associated with management of the list to the controller.
  • the controller may add, delete, or retrieve identification information of the list stored in the storage according to the control message.
  • the processor may communicate with the secure element based on a secure channel protocol (SCP).
  • SCP secure channel protocol
  • the application package may include information related to a payment card.
  • the information related to the payment card may include at least one of a primary account number (PAN), an expiration date, a CVV number, or the name of a card holder, which is at least partially encrypted.
  • PAN primary account number
  • CVV number the name of a card holder
  • an electronic device may include a secure element in which at least one application package is installed, and a processor in communication with the secure element.
  • the secure element may further store a list including some or all of the identification information of the at least one application package.
  • the processor may control the secure element such that, in response to a specified event, the application package indicated by the identification information listed in the list is uninstalled.
  • the specified event may be an event causing initialization of the electronic device.
  • uninstalling the application package indicated by the identification information listed in the list may include deleting the application package indicated by the identification information listed in the list and deleting the list.
  • the at least one application package and the list may be stored in a security domain included in the secure element.
  • the processor may communicate with the secure element based on a secure channel protocol (SCP).
  • SCP secure channel protocol
  • the secure element may include one of an eSE, a UICC, an eUICC, a micro SD card, a SIM card, or a trust zone.
  • the secure element may include a storage for storing the at least one application package and the list, and a controller for the storage.
  • the processor may provide a specified control message to the controller in response to the designated event.
  • the controller may uninstall the application package indicated by the identification information listed in the list.
  • the secure element may include a storage and a controller for the storage.
  • the storage may include a reset application operating based on the computing resource of the controller, a chip operating system operating based on the computing resource of the controller, and a security domain including the at least one application package and the list.
  • the processor may provide a designated control message to the reset application in response to the designated event.
  • the reset application may provide a message corresponding to the designated control message to the chip operating system.
  • the chip operating system may uninstall the application package indicated by the identification information listed in the list.
  • the chip operating system may delete the application package after deleting the application package indicated by the identification information listed in the list.
  • the processor may provide the designated control message to the reset application by using a trusted application that complies with the secure channel protocol (SCP).
  • SCP secure channel protocol
  • module may refer to a unit that includes one or a combination of two or more of hardware, software, or firmware.
  • a “module” may be interchangeably used with terms such as, for example, unit, logic, logical block, component, or circuit.
  • the module may be a minimum unit or part of an integrally constructed part.
  • the module may be a minimum unit or part of performing one or more functions.
  • the “module” can be implemented mechanically or electronically.
  • a “module” is one of application-specific integrated circuit (ASIC) chips, field-programmable gate arrays (FPGAs), or programmable-logic devices that perform certain operations, known or developed in the future. It may include at least one.
  • ASIC application-specific integrated circuit
  • FPGAs field-programmable gate arrays
  • an apparatus eg, modules or functions thereof
  • a method eg, operations
  • computer-readable storage media in the form of a program module. It can be implemented as a command stored in.
  • the instruction is executed by a processor (eg, the processor 120)
  • the one or more processors may perform a function corresponding to the instruction.
  • the computer-readable storage medium may be the memory 130, for example.
  • Computer-readable recording media include hard disks, floppy disks, magnetic media (e.g. magnetic tapes), optical media (e.g. CD-ROMs, digital versatile discs), magnetic- Optical media (eg floptical disks), hardware devices (eg ROM, RAM, flash memory, etc.), etc.
  • program instructions may be created by a compiler. It may include not only machine code, such as losing, but also high-level language code executable by a computer using an interpreter, etc.
  • the hardware device described above may be configured to operate as one or more software modules to perform the operations of various embodiments. And vice versa.
  • Modules or program modules according to various embodiments of the present disclosure may include at least one or more of the above components, some of them may be omitted, or may further include other additional components.
  • Operations performed by a module, program module, or other component according to various embodiments of the present disclosure may be executed in a sequential, parallel, repetitive, or heuristic manner. In addition, some operations may be executed in a different order, may be omitted, or other operations may be added.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Accounting & Taxation (AREA)
  • Databases & Information Systems (AREA)
  • Medical Informatics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Telephone Function (AREA)
  • Stored Programmes (AREA)

Abstract

일 실시 예에 따른 전자 장치는, 적어도 하나의 어플리케이션 패키지가 인스톨된 보안 엘리먼트, 및 상기 보안 엘리먼트와 통신하는 프로세서를 포함할 수 있다. 상기 보안 엘리먼트는, 상기 적어도 하나의 어플리케이션 패키지의 식별 정보가 일부 또는 전부 등재된 리스트를 더 저장할 수 있다. 상기 프로세서는, 지정된 이벤트에 응답하여, 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지가 언인스톨되도록 상기 보안 엘리먼트를 제어할 수 있다. 이 외에도 명세서를 통해 파악되는 다양한 실시 예가 가능하다.

Description

보안 엘리먼트 관리 방법 및 이를 수행하는 전자 장치
본 문서에서 개시되는 실시 예들은, 보안 엘리먼트 관리 방법 및 이를 수행하는 전자 장치에 관한 것이다.
전자 장치를 이용한 모바일 결제 거래를 위하여, 상기 전자 장치는 사용자의 카드 정보와 같은 매우 민감하고(sensitive) 사적인(private) 정보를 저장할 수 있다. 이에 따라서, 전자 장치에는 통상의 메모리보다 높은 보안 정책이 적용된 보안 엘리먼트(secure element)가 탑재될 수 있다.
보안 엘리먼트는 안전한 데이터 관리를 위해 TSM(trusted service manager)와 같은 원격 주체와의 통신에 기반하여 관리될 수 있다. 상기 보안 엘리먼트와 TSM은 사전에 공유한 암호화 키를 이용하여 일정한 암호화 통신을 수행할 수 있다. 보안 엘리먼트에 저장되는 각종 데이터, 정보들은 상기 암호화 통신에 기반하여 추가, 삭제, 또는 변경될 수 있다.
일 사용 예(use case)에 있어서, 사용자는 다양한 목적으로 보안 엘리먼트가 탑재된 스마트폰에 대하여 공장 초기화(factory reset)를 시도할 수 있다. 그러나, 보안 엘리먼트는 여러 개의 TSM들로부터 제공받아 보안 엘리먼트에 저장된 데이터 등(예: 어플리케이션 또는 애플릿(applet))을 언인스톨 또는 삭제하려는 경우 모든 TSM과의 암호화 통신을 수행하여야 한다. 이러한 프로세스는 데이터 통신 및 처리 시간이 길수 있다. 또한, 모든 TSM과의 암호화 통신을 수행하여야 하므로 사용자가 불편할 수 있다.
본 문서에서 개시되는 실시 예들은, 전술한 문제 및 본 문서에서 제기되는 과제들을 해결하기 위한 전자 장치를 제공하고자 한다.
본 문서에 개시되는 일 실시 예에 따른 전자 장치는, 프로세서, 서버와 통신을 수립하는 통신 회로, 및 보안 엘리먼트(secure element)를 포함할 수 있다. 상기 프로세서는, 상기 통신 회로를 통해 상기 서버로부터 적어도 하나의 어플리케이션 패키지를 수신하고, 상기 적어도 하나의 어플리케이션 패키지를 상기 보안 엘리먼트에 인스톨(install)하고, 상기 적어도 하나의 어플리케이션 패키지의 식별 정보가 일부 또는 전부 등재된 리스트를 상기 보안 엘리먼트에 저장할 수 있다.
본 문서에 개시되는 또 다른 실시 예에 따른 전자 장치는, 적어도 하나의 어플리케이션 패키지가 인스톨된 보안 엘리먼트, 및 상기 보안 엘리먼트와 통신하는 프로세서를 포함할 수 있다. 상기 보안 엘리먼트는, 상기 적어도 하나의 어플리케이션 패키지의 식별 정보가 일부 또는 전부 등재된 리스트를 더 저장할 수 있다. 상기 프로세서는, 지정된 이벤트에 응답하여, 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지가 언인스톨(uninstall)되도록 상기 보안 엘리먼트를 제어할 수 있다.
본 문서에 개시되는 실시 예들에 따르면, 전자 장치는 서버와의 통신 없이 보안 엘리먼트 내의 각종 데이터를 일괄적으로 삭제할 수 있다. 이를 통해 보안 엘리먼트에 저장된 데이터를 모두 삭제하기 위해 소요되었던 시간 및 통신 트래픽을 줄일 수 있다.
도 1은 다양한 실시 예에 따른 전자 장치를 나타낸다.
도 2는 다양한 실시 예에 따른 전자 장치의 블록도를 나타낸다.
도 3은 다양한 실시 예에 따른 프로그램 모듈의 블록도를 나타낸다.
도 4는 일 실시 예에 따른 전자 장치의 블록도를 나타낸다.
도 5는 일 실시 예에 따른 클리어 리스트의 생성 및 관리를 설명하기 위한 도면이다.
도 6는 일 실시 예에 따른 보안 엘리먼트의 공장 초기화를 설명하기 위한 도면이다.
도 7은 일 실시 예에 따른 클리어 리스트의 생성 방법을 나타낸 흐름도이다.
도 8은 일 실시 예에 따른 보안 엘리먼트의 공장 초기화 방법을 나타낸 흐름도이다.
도 9는 일 실시 예에 따른 디바이스 초기화(공장 초기화)를 설명하기 위한 GUI를 나타낸다.
이하, 본 발명의 다양한 실시 예가 첨부된 도면을 참조하여 기재된다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 실시 예의 다양한 변경(modification), 균등물(equivalent), 및/또는 대체물(alternative)을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다.
본 문서에서, "가진다", "가질 수 있다", "포함한다", 또는 "포함할 수 있다" 등의 표현은 해당 특징(예: 수치, 기능, 동작, 또는 부품 등의 구성요소)의 존재를 가리키며, 추가적인 특징의 존재를 배제하지 않는다.
본 문서에서, "A 또는 B", "A 또는/및 B 중 적어도 하나", 또는 "A 또는/및 B 중 하나 또는 그 이상" 등의 표현은 함께 나열된 항목들의 모든 가능한 조합을 포함할 수 있다. 예를 들면, "A 또는 B", "A 및 B 중 적어도 하나", 또는 "A 또는 B 중 적어도 하나"는, (1) 적어도 하나의 A를 포함, (2) 적어도 하나의 B를 포함, 또는 (3) 적어도 하나의 A 및 적어도 하나의 B 모두를 포함하는 경우를 모두 지칭할 수 있다.
본 문서에서 사용된 "제1", "제2", "첫째", 또는 "둘째" 등의 표현들은 다양한 구성요소들을, 순서 및/또는 중요도에 상관없이 수식할 수 있고, 한 구성요소를 다른 구성요소와 구분하기 위해 사용될 뿐 해당 구성요소들을 한정하지 않는다. 예를 들면, 제1 사용자 기기와 제2 사용자 기기는, 순서 또는 중요도와 무관하게, 서로 다른 사용자 기기를 나타낼 수 있다. 예를 들면, 본 문서에 기재된 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 바꾸어 명명될 수 있다.
어떤 구성요소(예: 제1 구성요소)가 다른 구성요소(예: 제2 구성요소)에 "(기능적으로 또는 통신적으로) 연결되어((operatively or communicatively) coupled with/to)" 있다거나 "접속되어(connected to)" 있다고 언급된 때에는, 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로 연결되거나, 다른 구성요소(예: 제3 구성요소)를 통하여 연결될 수 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소(예: 제1 구성요소)가 다른 구성요소(예: 제2 구성요소)에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 상기 어떤 구성요소와 상기 다른 구성요소 사이에 다른 구성요소(예: 제3 구성요소)가 존재하지 않는 것으로 이해될 수 있다.
본 문서에서 사용된 표현 "~하도록 구성된(또는 설정된)(configured to)"은 상황에 따라, 예를 들면, "~에 적합한(suitable for)", "~하는 능력을 가지는(having the capacity to)", "~하도록 설계된(designed to)", "~하도록 변경된(adapted to)", "~하도록 만들어진(made to)", 또는 "~를 할 수 있는(capable of)"과 바꾸어 사용될 수 있다. 용어 "~하도록 구성(또는 설정)된"은 하드웨어적으로 "특별히 설계된(specifically designed to)"것만을 반드시 의미하지 않을 수 있다. 대신, 어떤 상황에서는, "~하도록 구성된 장치"라는 표현은, 그 장치가 다른 장치 또는 부품들과 함께 "~할 수 있는" 것을 의미할 수 있다. 예를 들면, 문구 "A, B, 및 C를 수행하도록 구성(또는 설정)된 프로세서"는 해당 동작을 수행하기 위한 전용 프로세서(예: 임베디드 프로세서), 또는 메모리 장치에 저장된 하나 이상의 소프트웨어 프로그램들을 실행함으로써, 해당 동작들을 수행할 수 있는 범용 프로세서(generic-purpose processor)(예: CPU 또는 application processor)를 의미할 수 있다.
본 문서에서 사용된 용어들은 단지 특정한 실시 예를 설명하기 위해 사용된 것으로, 다른 실시 예의 범위를 한정하려는 의도가 아닐 수 있다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함할 수 있다. 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 용어들은 본 문서에 기재된 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가질 수 있다. 본 문서에 사용된 용어들 중 일반적인 사전에 정의된 용어들은 관련 기술의 문맥 상 가지는 의미와 동일 또는 유사한 의미로 해석될 수 있으며, 본 문서에서 명백하게 정의되지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다. 경우에 따라서, 본 문서에서 정의된 용어일지라도 본 문서의 실시 예들을 배제하도록 해석될 수 없다.
본 문서의 다양한 실시 예들에 따른 전자 장치는, 예를 들면, 스마트폰(smartphone), 태블릿 PC(tablet personal computer), 이동 전화기(mobile phone), 영상 전화기, 전자책 리더기(e-book reader), 데스크탑 PC (desktop PC), 랩탑 PC(laptop PC), 넷북 컴퓨터(netbook computer), 워크스테이션(workstation), 서버, PDA(personal digital assistant), PMP(portable multimedia player), MP3 플레이어, 모바일 의료기기, 카메라, 또는 웨어러블 장치(wearable device) 중 적어도 하나를 포함할 수 있다. 다양한 실시 예에 따르면 웨어러블 장치는 엑세서리 형(예: 시계, 반지, 팔찌, 발찌, 목걸이, 안경, 콘택트 렌즈, 또는 머리 착용형 장치(head-mounted-device(HMD)), 직물 또는 의류 일체 형(예: 전자 의복), 신체 부착 형(예: 스킨 패드(skin pad) 또는 문신), 또는 생체 이식 형(예: implantable circuit) 중 적어도 하나를 포함할 수 있다.
어떤 실시 예들에서, 전자 장치는 가전 제품(home appliance)일 수 있다. 가전 제품은, 예를 들면, 텔레비전, DVD 플레이어(Digital Video Disk player), 오디오, 냉장고, 에어컨, 청소기, 오븐, 전자레인지, 세탁기, 공기 청정기, 셋톱 박스(set-top box), 홈 오토매이션 컨트롤 패널(home automation control panel), 보안 컨트롤 패널(security control panel), TV 박스(예: 삼성 HomeSync™, 애플TV™, 또는 구글 TV™), 게임 콘솔(예: Xbox™, PlayStation™), 전자 사전, 전자 키, 캠코더, 또는 전자 액자 중 적어도 하나를 포함할 수 있다.
다른 실시 예에서, 전자 장치는, 각종 의료기기(예: 각종 휴대용 의료측정기기(혈당 측정기, 심박 측정기, 혈압 측정기, 또는 체온 측정기 등), MRA(magnetic resonance angiography), MRI(magnetic resonance imaging), CT(computed tomography), 촬영기, 또는 초음파기 등), 네비게이션(navigation) 장치, 위성 항법 시스템(GNSS(Global Navigation Satellite System)), EDR(event data recorder), FDR(flight data recorder), 자동차 인포테인먼트(infotainment) 장치, 선박용 전자 장비(예: 선박용 항법 장치, 자이로 콤파스 등), 항공 전자기기(avionics), 보안 기기, 차량용 헤드 유닛(head unit), 산업용 또는 가정용 로봇, 금융 기관의 ATM(automatic teller's machine), 상점의 POS(point of sales), 또는 사물 인터넷 장치(internet of things)(예: 전구, 각종 센서, 전기 또는 가스 미터기, 스프링클러 장치, 화재경보기, 온도조절기(thermostat), 가로등, 토스터(toaster), 운동기구, 온수탱크, 히터, 보일러 등) 중 적어도 하나를 포함할 수 있다.
어떤 실시 예에 따르면, 전자 장치는 가구(furniture) 또는 건물/구조물의 일부, 전자 보드(electronic board), 전자 사인 수신 장치(electronic signature receiving device), 프로젝터(projector), 또는 각종 계측 기기(예: 수도, 전기, 가스, 또는 전파 계측 기기 등) 중 적어도 하나를 포함할 수 있다. 다양한 실시 예에서, 전자 장치는 전술한 다양한 장치들 중 하나 또는 그 이상의 조합일 수 있다. 어떤 실시 예에 따른 전자 장치는 플렉서블 전자 장치일 수 있다. 또한, 본 문서의 실시 예에 따른 전자 장치는 전술한 기기들에 한정되지 않으며, 기술 발전에 따른 새로운 전자 장치를 포함할 수 있다.
이하, 첨부 도면을 참조하여, 다양한 실시 예에 따른 전자 장치가 설명된다. 본 문서에서, 사용자라는 용어는 전자 장치를 사용하는 사람 또는 전자 장치를 사용하는 장치 (예: 인공지능 전자 장치)를 지칭할 수 있다.
도 1은 다양한 실시 예에 따른 전자 장치를 나타낸다.
도 1을 참조하면, 다양한 실시 예에서의 전자 장치(101, 102, 104) 또는 서버(106)가 네트워크(162) 또는 근거리 통신(164)를 통하여 서로 연결될 수 있다. 전자 장치(101)는 버스(110), 프로세서(120), 메모리(130), 입출력 인터페이스(150), 디스플레이(160), 및 통신 인터페이스(170)를 포함할 수 있다. 어떤 실시 예에서는, 전자 장치(101)는, 구성요소들 중 적어도 하나를 생략하거나 다른 구성 요소를 추가적으로 구비할 수 있다.
버스(110)는, 예를 들면, 구성요소들(110-170)을 서로 연결하고, 구성요소들 간의 통신(예: 제어 메시지 및/또는 데이터)을 전달하는 회로를 포함할 수 있다.
프로세서(120)는, 중앙처리장치(central processing unit (CPU)), 어플리케이션 프로세서(application processor (AP)), 또는 커뮤니케이션 프로세서(communication processor (CP)) 중 하나 또는 그 이상을 포함할 수 있다. 프로세서(120)는, 예를 들면, 전자 장치(101)의 적어도 하나의 다른 구성요소들의 제어 및/또는 통신에 관한 연산이나 데이터 처리를 실행할 수 있다.
메모리(130)는, 휘발성 및/또는 비휘발성 메모리를 포함할 수 있다. 메모리(130)는, 예를 들면, 전자 장치(101)의 적어도 하나의 다른 구성요소에 관계된 명령 또는 데이터를 저장할 수 있다. 한 실시 예에 따르면, 메모리(130)는 소프트웨어 및/또는 프로그램(140)을 저장할 수 있다. 프로그램(140)은, 예를 들면, 커널(141), 미들웨어(143), 어플리케이션 프로그래밍 인터페이스(Application Programming Interface (API))(145), 및/또는 어플리케이션 프로그램(또는 "어플리케이션")(147) 등을 포함할 수 있다. 커널(141), 미들웨어(143), 또는 API(145)의 적어도 일부는, 운영 시스템(Operating System (OS))으로 지칭될 수 있다.
커널(141)은, 예를 들면, 다른 프로그램들(예: 미들웨어(143), API(145), 또는 어플리케이션 프로그램(147))에 구현된 동작 또는 기능을 실행하는 데 사용되는 시스템 리소스들(예: 버스(110), 프로세서(120), 또는 메모리(130) 등)을 제어 또는 관리할 수 있다. 또한, 커널(141)은 미들웨어(143), API(145), 또는 어플리케이션 프로그램(147)에서 전자 장치(101)의 개별 구성요소에 접근함으로써, 시스템 리소스들을 제어 또는 관리할 수 있는 인터페이스를 제공할 수 있다.
미들웨어(143)는, 예를 들면, API(145) 또는 어플리케이션 프로그램(147)이 커널(141)과 통신하여 데이터를 주고받을 수 있도록 중개 역할을 수행할 수 있다.
또한, 미들웨어(143)는 어플리케이션 프로그램(147)으로부터 수신된 하나 이상의 작업 요청들을 우선 순위에 따라 처리할 수 있다. 예를 들면, 미들웨어(143)는 어플리케이션 프로그램(147) 중 적어도 하나에 전자 장치(101)의 시스템 리소스(예: 버스(110), 프로세서(120), 또는 메모리(130) 등)를 사용할 수 있는 우선 순위를 부여할 수 있다. 예컨대, 미들웨어(143)는 상기 적어도 하나에 부여된 우선 순위에 따라 상기 하나 이상의 작업 요청들을 처리함으로써, 상기 하나 이상의 작업 요청들에 대한 스케쥴링 또는 로드 밸런싱 등을 수행할 수 있다.
API(145)는, 예를 들면, 어플리케이션(147)이 커널(141) 또는 미들웨어(143)에서 제공되는 기능을 제어하기 위한 인터페이스로, 예를 들면, 파일 제어, 창 제어, 영상 처리, 또는 문자 제어 등을 위한 적어도 하나의 인터페이스 또는 함수(예: 명령어)를 포함할 수 있다.
입출력 인터페이스(150)는, 예를 들면, 사용자 또는 다른 외부 기기로부터 입력된 명령 또는 데이터를 전자 장치(101)의 다른 구성요소(들)에 전달할 수 있는 인터페이스의 역할을 할 수 있다. 또한, 입출력 인터페이스(150)는 전자 장치(101)의 다른 구성요소(들)로부터 수신된 명령 또는 데이터를 사용자 또는 다른 외부 기기로 출력할 수 있다.
디스플레이(160)는, 예를 들면, 액정 디스플레이(liquid crystal display (LCD)), 발광 다이오드(light-emitting diode (LED)) 디스플레이, 유기 발광 다이오드(organic LED (OLED)) 디스플레이, 또는 마이크로 전자기계 시스템(microelectromechanical systems, MEMS) 디스플레이, 또는 전자 종이(electronic paper) 디스플레이를 포함할 수 있다. 디스플레이(160)는, 예를 들면, 사용자에게 각종 컨텐츠(예: 텍스트, 이미지, 비디오, 아이콘, 또는 심볼 등)을 표시할 수 있다. 디스플레이(160)는, 터치 스크린을 포함할 수 있으며, 예를 들면, 전자 펜 또는 사용자의 신체의 일부를 이용한 터치, 제스처, 근접, 또는 호버링(hovering) 입력을 수신할 수 있다.
통신 인터페이스(170)는, 예를 들면, 전자 장치(101)와 외부 장치(예: 제1 외부 전자 장치(102), 제2 외부 전자 장치(104), 또는 서버(106)) 간의 통신을 설정할 수 있다. 예를 들면, 통신 인터페이스(170)는 무선 통신 또는 유선 통신을 통해서 네트워크(162)에 연결되어 상기 외부 장치 (예: 제2 외부 전자 장치(104) 또는 서버(106))와 통신할 수 있다.
무선 통신은, 예를 들면 셀룰러 통신 프로토콜로서, 예를 들면 LTE(long-term evolution), LTE-A(LTE-advanced), CDMA(code division multiple access), WCDMA(Wideband CDMA), UMTS(universal mobile telecommunications system), WiBro(wireless broadband), 또는 GSM(global system for mobile communications) 중 적어도 하나를 사용하는 셀룰러 통신을 포함할 수 있다. 한 실시예에 따르면, 무선 통신은, 예를 들면, Wi-Fi(wireless fidelity), 블루투스, 블루투스 저전력(BLE), 지그비(Zigbee), NFC(near field communication), 자기 시큐어 전송(Magnetic Secure Transmission), 자기 스트라이프 전송(magnetic stripe transmission), 라디오 프리퀀시(RF), 또는 보디 에어리어 네트워크(BAN), 또는 GNSS 중 적어도 하나를 포함할 수 있다.
자력 시큐어 전송(magnetic secure transmission), 또는 자기 스트라이프 전송(magnetic stripe transmission)은, 전송 데이터에 따른 펄스를 생성하고, 상기 펄스는 자기장 신호를 발생시킬 수 있다. 전자 장치(101)는 상기 자기장 신호를 POS(point of sales)에 전송할 수 있다. 상기 POS는 MSR(magnetic stripe reader 또는 magnetic secure reader)를 이용하여 상기 자기장 신호는 검출하고, 검출된 자기장 신호를 전기 신호로 변환함으로써 상기 데이터를 복원할 수 있다. 본 명세서에 있어서, "MST"는 자력 시큐어 전송(magnetic secure transmission), 또는 자기 스트라이프 전송(magnetic stripe transmission)를 지칭하는 의미로 사용될 수 있다.
GNSS는 사용 지역 또는 대역폭 등에 따라, 예를 들면, GPS(Global Positioning System), Glonass(Global Navigation Satellite System), Beidou Navigation Satellite System(이하 "Beidou") 또는 Galileo(the European global satellite-based navigation system) 중 적어도 하나를 포함할 수 있다. 이하, 본 문서에서는, "GPS"는 "GNSS"와 혼용되어 사용(interchangeably used)될 수 있다. 유선 통신은, 예를 들면, USB(universal serial bus), HDMI(high definition multimedia interface), RS-232(recommended standard-232), 또는 POTS(plain old telephone service) 등 중 적어도 하나를 포함할 수 있다. 네트워크(162)는 통신 네트워크(telecommunications network), 예를 들면, 컴퓨터 네트워크(computer network)(예: LAN 또는 WAN), 인터넷, 또는 전화 망(telephone network) 중 적어도 하나를 포함할 수 있다.
제1 및 제2 외부 전자 장치(102, 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 한 실시 예에 따르면, 서버(106)는 하나 또는 그 이상의 서버들의 그룹을 포함할 수 있다.
다양한 실시 예에 따르면, 상기 서버(106)는, 전자 장치(101)에서의 모바일 결제 서비스 구현을 위한 모바일 결제 서비스 서버, 및/또는 카드회사 (및/또는 금융기관)의 결제 서버를 포함할 수 있다. 예를 들어, 상기 모바일 결제 서비스 서버는 결제 어플리케이션과 관련된 토큰을 관리하는 서버(예: TSP(token service provider) 서버)를 포함할 수 있다. 또한, 예를 들어, 카드회사 (및/또는 금융기관)의 결제 서버는 사용자의 카드 정보를 관리하는 서버(예: TSM(trusted service manager) 서버)를 포함할 수 있다.
일 실시 예에 따르면, 상기 모바일 결제 서비스 서버는 상기 카드회사 (및/또는 금융기관)의 결제 서버와 상호작용함으로써, 매 결제 거래 시 마다 결제 정보(예: 1회용 토큰(OTT; one-time token))를 전자 장치(101)에 제공할 수 있다. 상기 전자 장치(101)는, 지정된 보안 인증을 거친 후 상기 제공받은 결제 정보를 다양한 채널(예: MST 채널, NFC 채널 등)을 통해 외부 장치(102, 104)(예: POS 단말)로 전송할 수 있다. 상기 외부 장치(102, 104)는 다시 상기 결제 정보를 상기 카드회사 (및/또는 금융기관)의 결제 서버로 전송하고, 결제 승인을 얻음으로써 당해 결제 거래를 완료할 수 있다.
일 실시 예에 따르면, 다양한 결제 카드들에 적용되는 보안 인증 정책은 카드회사 및/또는 금융기관(카드 발행자(card issuer)의 일례)에 의해 결정될 수 있다. 다양한 결제 카드들의 보안 인증 정책을 포함하는 정보(또는, 데이터)는 상기 모바일 결제 서비스 서버 및/또는 카드회사(및/또는 금융기관)의 서버에 의해 전자 장치(101)로 전달될 수 있다.
다양한 실시 예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 다른 하나 또는 복수의 전자 장치(예: 전자 장치(102,104), 또는 서버(106))에서 실행될 수 있다. 한 실시 예에 따르면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로 또는 요청에 의하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 그와 연관된 적어도 일부 기능을 다른 장치(예: 전자 장치(102, 104), 또는 서버(106))에게 요청할 수 있다. 다른 전자 장치(예: 전자 장치(102, 104), 또는 서버(106))는 요청된 기능 또는 추가 기능을 실행하고, 그 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 수신된 결과를 그대로 또는 추가적으로 처리하여 요청된 기능이나 서비스를 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다.
도 2는 다양한 실시 예에 따른 전자 장치의 블록도를 나타낸다.
도 2를 참조하면, 전자 장치(201)는, 예를 들면, 도 1에 도시된 전자 장치(101)의 전체 또는 일부를 포함할 수 있다. 전자 장치(201)는 하나 이상의 프로세서(예: AP)(210), 통신 모듈(220), 가입자 식별 모듈(224), 메모리(230), 센서 모듈(240), 입력 장치(250), 디스플레이(260), 인터페이스(270), 오디오 모듈(280), 카메라 모듈(291), 전력 관리 모듈(295), 배터리(296), 인디케이터(297), 및 모터(298)를 포함할 수 있다.
프로세서(210)는, 예를 들면, 운영 체제 또는 응용 프로그램을 구동하여 프로세서(210)에 연결된 다수의 하드웨어 또는 소프트웨어 구성요소들을 제어할 수 있고, 각종 데이터 처리 및 연산을 수행할 수 있다. 프로세서(210)는, 예를 들면, SoC(system on chip)로 구현될 수 있다. 한 실시 예에 따르면, 프로세서(210)는 GPU(graphic processing unit) 및/또는 이미지 신호 프로세서(image signal processor)를 더 포함할 수 있다. 프로세서(210)는 도 2에 도시된 구성요소들 중 적어도 일부(예: 셀룰러 모듈(221))를 포함할 수도 있다. 프로세서(210)는 다른 구성요소들(예: 비휘발성 메모리) 중 적어도 하나로부터 수신된 명령 또는 데이터를 휘발성 메모리에 로드(load)하여 처리하고, 다양한 데이터를 비휘발성 메모리에 저장(store)할 수 있다.
통신 모듈(220)은, 도 1의 통신 인터페이스(170)와 동일 또는 유사한 구성을 가질 수 있다. 통신 모듈(220)은, 예를 들면, 셀룰러 모듈(221), Wi-Fi 모듈(222), 블루투스 모듈(223), GNSS 모듈(224) (예: GPS 모듈, Glonass 모듈, Beidou 모듈, 또는 Galileo 모듈), NFC 모듈(225), MST 모듈(226) 및 RF(radio frequency) 모듈(227)을 포함할 수 있다.
셀룰러 모듈(221)은, 예를 들면, 통신망을 통해서 음성 통화, 영상 통화, 문자 서비스, 또는 인터넷 서비스 등을 제공할 수 있다. 한 실시 예에 따르면, 셀룰러 모듈(221)은 가입자 식별 모듈(예: SIM 카드)(229)을 이용하여 통신 네트워크 내에서 전자 장치(201)의 구별 및 인증을 수행할 수 있다. 한 실시 예에 따르면, 셀룰러 모듈(221)은 프로세서(210)가 제공할 수 있는 기능 중 적어도 일부 기능을 수행할 수 있다. 한 실시 예에 따르면, 셀룰러 모듈(221)은 커뮤니케이션 프로세서(CP)를 포함할 수 있다.
Wi-Fi 모듈(222), 블루투스 모듈(223), GNSS 모듈(224), NFC 모듈(225), 또는 MST 모듈(226) 각각은, 예를 들면, 해당하는 모듈을 통해서 송수신되는 데이터를 처리하기 위한 프로세서를 포함할 수 있다. 어떤 실시 예에 따르면, 셀룰러 모듈(221), Wi-Fi 모듈(222), 블루투스 모듈(223), GNSS 모듈(224), NFC 모듈(225), MST 모듈(226) 중 적어도 일부(예: 두 개 이상)는 하나의 IC(integrated chip) 또는 IC 패키지 내에 포함될 수 있다.
RF 모듈(227)은, 예를 들면, 통신 신호(예: RF 신호)를 송수신할 수 있다. RF 모듈(227)은, 예를 들면, 트랜시버(transceiver), PAM(power amp module), 주파수 필터(frequency filter), LNA(low noise amplifier), 또는 안테나 등을 포함할 수 있다. 다른 실시 예에 따르면, 셀룰러 모듈(221), Wi-Fi 모듈(222), 블루투스 모듈(223), GNSS 모듈(224), NFC 모듈(225), MST 모듈(226) 중 적어도 하나는 별개의 RF 모듈을 통하여 RF 신호를 송수신할 수 있다.
가입자 식별 모듈(229)은, 예를 들면, 가입자 식별 모듈을 포함하는 카드 및/또는 내장 SIM(embedded SIM)을 포함할 수 있으며, 고유한 식별 정보(예: ICCID (integrated circuit card identifier)) 또는 가입자 정보(예: IMSI (international mobile subscriber identity))를 포함할 수 있다.
메모리(230) (예: 메모리(130))는, 예를 들면, 내장 메모리(232) 또는 외장 메모리(234)를 포함할 수 있다. 내장 메모리(232)는, 예를 들면, 휘발성 메모리(예: DRAM(dynamic RAM), SRAM(static RAM), 또는 SDRAM(synchronous dynamic RAM) 등), 비-휘발성(non-volatile) 메모리 (예: OTPROM(one time programmable ROM), PROM(programmable ROM), EPROM(erasable and programmable ROM), EEPROM(electrically erasable and programmable ROM), 마스크(mask) ROM, 플래시(flash) ROM, 플래시 메모리(예: 낸드플래시(NAND flash) 또는 노아플래시(NOR flash) 등), 하드 드라이브, 또는 SSD(solid state drive) 중 적어도 하나를 포함할 수 있다.
외장 메모리(234)는 플래시 드라이브(flash drive), 예를 들면, CF(compact flash), SD(secure digital), Micro-SD, Mini-SD, xD(extreme digital), MMC(MultiMediaCard), 또는 메모리 스틱(memory stick) 등을 더 포함할 수 있다. 외장 메모리(234)는 다양한 인터페이스를 통하여 전자 장치(201)와 기능적으로 및/또는 물리적으로 연결될 수 있다.
보안 모듈(236)은 메모리(230)보다 상대적으로 보안 레벨이 높은 저장 공간을 포함하는 모듈로서, 안전한 데이터 저장 및 보호된 실행 환경을 보장해주는 회로일 수 있다. 보안 모듈(236)은 별도의 회로로 구현될 수 있으며, 별도의 프로세서를 포함할 수 있다. 보안 모듈(236)은, 예를 들면, 탈착 가능한 스마트 칩, SD(secure digital) 카드 내에 존재하거나, 또는 전자 장치(201)의 고정 칩 내에 내장된 내장형 보안 요소(embedded secure element(eSE))를 포함할 수 있다. 또한, 보안 모듈 (236)은 전자 장치(201)의 운영 체제(OS)와 다른 운영 체제로 구동될 수 있다. 예를 들면, 보안 모듈(236)은 JCOP(java card open platform) 운영 체제를 기반으로 동작할 수 있다.
센서 모듈(240)은, 예를 들면, 물리량을 계측하거나 전자 장치(201)의 작동 상태를 감지하여, 계측 또는 감지된 정보를 전기 신호로 변환할 수 있다. 센서 모듈(240)은, 예를 들면, 제스처 센서(240A), 자이로 센서(240B), 기압 센서(240C), 마그네틱 센서(240D), 가속도 센서(240E), 그립 센서(240F), 근접 센서(240G), 컬러 센서(240H)(예: RGB 센서), 생체 센서(240I), 온/습도 센서(240J), 조도 센서(240K), 또는 UV(ultra violet) 센서(240M) 중의 적어도 하나를 포함할 수 있다. 추가적으로 또는 대체적으로, 센서 모듈(240)은, 예를 들면, 후각 센서(E-nose sensor), EMG(electromyography) 센서, EEG(electroencephalogram) 센서, ECG(electrocardiogram) 센서, IR(infrared) 센서, 홍채 센서 및/또는 지문 센서를 포함할 수 있다. 센서 모듈(240)은 그 안에 속한 적어도 하나 이상의 센서들을 제어하기 위한 제어 회로를 더 포함할 수 있다. 어떤 실시 예에서는, 전자 장치(201)는 프로세서(210)의 일부로서 또는 별도로, 센서 모듈(240)을 제어하도록 구성된 프로세서를 더 포함하여, 프로세서(210)가 슬립(sleep) 상태에 있는 동안, 센서 모듈(240)을 제어할 수 있다.
입력 장치(250)는, 예를 들면, 터치 패널(touch panel)(252), (디지털) 펜 센서(pen sensor)(254), 키(key)(256), 또는 초음파(ultrasonic) 입력 장치(258)를 포함할 수 있다. 터치 패널(252)은, 예를 들면, 정전식, 감압식, 적외선 방식, 또는 초음파 방식 중 적어도 하나의 방식을 사용할 수 있다. 또한, 터치 패널(252)은 제어 회로를 더 포함할 수도 있다. 터치 패널(252)은 택타일 레이어(tactile layer)를 더 포함하여, 사용자에게 촉각 반응을 제공할 수 있다.
(디지털) 펜 센서(254)는, 예를 들면, 터치 패널의 일부이거나, 별도의 인식용 시트(sheet)를 포함할 수 있다. 키(256)는, 예를 들면, 물리적인 버튼, 광학식 키, 또는 키패드를 포함할 수 있다. 초음파 입력 장치(258)는 마이크(예: 마이크(288))를 통해, 입력 도구에서 발생된 초음파를 감지하여, 상기 감지된 초음파에 대응하는 데이터를 확인할 수 있다.
디스플레이(260)(예: 디스플레이(160))는 패널(262), 홀로그램 장치(264), 또는 프로젝터(266)를 포함할 수 있다. 패널(262)은, 도 1의 디스플레이(160)와 동일 또는 유사한 구성을 포함할 수 있다. 패널(262)은, 예를 들면, 유연하게(flexible), 투명하게(transparent), 또는 착용할 수 있게(wearable) 구현될 수 있다. 패널(262)은 터치 패널(252)과 하나의 모듈로 구성될 수도 있다. 홀로그램 장치(264)는 빛의 간섭을 이용하여 입체 영상을 허공에 보여줄 수 있다. 프로젝터(266)는 스크린에 빛을 투사하여 영상을 표시할 수 있다. 스크린은, 예를 들면, 전자 장치(201)의 내부 또는 외부에 위치할 수 있다. 한 실시예에 따르면, 패널(262)은 사용자의 터치에 대한 압력의 세기를 측정할 수 있는 압력 센서 (또는 포스 센서)를 포함할 수 있다. 상기 압력 센서는 상기 터치 패널(252)와 일체형으로 구현되거나, 또는 상기 터치 패널(252)와는 별도의 하나 이상의 센서로 구현될 수 있다. 한 실시 예에 따르면, 디스플레이(260)는 상기 패널(262), 상기 홀로그램 장치(264), 또는 프로젝터(266)를 제어하기 위한 제어 회로를 더 포함할 수 있다.
인터페이스(270)는, 예를 들면, HDMI(272), USB(274), 광 인터페이스(optical interface)(276), 또는 D-sub(D-subminiature)(278)를 포함할 수 있다. 인터페이스(270)는, 예를 들면, 도 1에 도시된 통신 인터페이스(170)에 포함될 수 있다. 추가적으로 또는 대체적으로, 인터페이스(270)는, 예를 들면, MHL(mobile high-definition link) 인터페이스, SD 카드/MMC 인터페이스, 또는 IrDA(infrared data association) 규격 인터페이스를 포함할 수 있다.
오디오 모듈(280)은, 예를 들면, 소리(sound)와 전기 신호를 쌍방향으로 변환시킬 수 있다. 오디오 모듈(280)의 적어도 일부 구성요소는, 예를 들면, 도 1에 도시된 입출력 인터페이스(150)에 포함될 수 있다. 오디오 모듈(280)은, 예를 들면, 스피커(282), 리시버(284), 이어폰(286), 또는 마이크(288) 등을 통해 입력 또는 출력되는 소리 정보를 처리할 수 있다.
카메라 모듈(291)은, 예를 들면, 정지 영상 및 동영상을 촬영할 수 있는 장치로서, 한 실시 예에 따르면, 하나 이상의 이미지 센서(예: 전면 센서 또는 후면 센서), 렌즈, ISP(image signal processor), 또는 플래시(flash)(예: LED 또는 제논 램프(xenon lamp))를 포함할 수 있다.
전력 관리 모듈(295)은, 예를 들면, 전자 장치(201)의 전력을 관리할 수 있다. 한 실시 예에 따르면, 전력 관리 모듈(295)은 PMIC(power management integrated circuit), 충전 IC(charger integrated circuit), 또는 배터리 또는 연료 게이지(battery or fuel gauge)를 포함할 수 있다. PMIC는, 유선 및/또는 무선 충전 방식을 가질 수 있다. 무선 충전 방식은, 예를 들면, 자기공명 방식, 자기유도 방식 또는 전자기파 방식 등을 포함하며, 무선 충전을 위한 부가적인 회로, 예를 들면, 코일 루프, 공진 회로, 또는 정류기 등을 더 포함할 수 있다. 배터리 게이지는, 예를 들면, 배터리(296)의 잔량, 충전 중 전압, 전류, 또는 온도를 측정할 수 있다. 배터리(296)는, 예를 들면, 충전식 전지(rechargeable battery) 및/또는 태양 전지(solar battery)를 포함할 수 있다.
인디케이터(297)는 전자 장치(201) 혹은 그 일부(예: 프로세서(210))의 특정 상태, 예를 들면, 부팅 상태, 메시지 상태 또는 충전 상태 등을 표시할 수 있다. 모터(298)는 전기적 신호를 기계적 진동으로 변환할 수 있고, 진동(vibration), 또는 햅틱(haptic) 효과 등을 발생시킬 수 있다. 도시되지는 않았으나, 전자 장치(201)은 모바일 TV 지원을 위한 처리 장치(예: GPU)를 포함할 수 있다. 모바일 TV 지원을 위한 처리 장치는, 예를 들면, DMB(Digital Multimedia Broadcasting), DVB(Digital Video Broadcasting), 또는 미디어플로(MediaFLOTM) 등의 규격에 따른 미디어 데이터를 처리할 수 있다.
본 문서에서 기술된 구성요소들 각각은 하나 또는 그 이상의 부품(component)으로 구성될 수 있으며, 해당 구성 요소의 명칭은 전자 장치의 종류에 따라서 달라질 수 있다. 다양한 실시 예에서, 전자 장치는 본 문서에서 기술된 구성요소 중 적어도 하나를 포함하여 구성될 수 있으며, 일부 구성요소가 생략되거나 또는 추가적인 다른 구성요소를 더 포함할 수 있다. 또한, 다양한 실시 예에 따른 전자 장치의 구성 요소들 중 일부가 결합되어 하나의 개체(entity)로 구성됨으로써, 결합되기 이전의 해당 구성 요소들의 기능을 동일하게 수행할 수 있다.
도 3은 다양한 실시 예에 따른 프로그램 모듈의 블록도를 나타낸다.
한 실시 예에 따르면, 프로그램 모듈(310)(예: 프로그램(140))은 전자 장치(예: 전자 장치(101))에 관련된 자원을 제어하는 운영 체제(OS) 및/또는 운영 체제 상에서 구동되는 다양한 어플리케이션(예: 어플리케이션 프로그램(147))을 포함할 수 있다. 운영 체제는, 예를 들면, 안드로이드(android), iOS, 윈도우즈(windows), 심비안(symbian), 타이젠(tizen), 또는 바다(bada) 등이 될 수 있다.
프로그램 모듈(310)은 커널(320), 미들웨어(330), API(360), 및/또는 어플리케이션(370)을 포함할 수 있다. 프로그램 모듈(310)의 적어도 일부는 전자 장치 상에 프리로드(preload) 되거나, 외부 전자 장치(예: 전자 장치(102, 104), 서버(106) 등)로부터 다운로드 가능하다.
커널(320)(예: 커널(141))은, 예를 들면, 시스템 리소스 매니저(321) 또는 디바이스 드라이버(323)를 포함할 수 있다. 시스템 리소스 매니저(321)는 시스템 리소스의 제어, 할당, 또는 회수 등을 수행할 수 있다. 한 실시 예에 따르면, 시스템 리소스 매니저(321)는 프로세스 관리부, 메모리 관리부, 또는 파일 시스템 관리부 등을 포함할 수 있다. 디바이스 드라이버(323)는, 예를 들면, 디스플레이 드라이버, 카메라 드라이버, 블루투스 드라이버, 공유 메모리 드라이버, USB 드라이버, 키패드 드라이버, Wi-Fi 드라이버, 오디오 드라이버, 또는 IPC(inter-process communication) 드라이버를 포함할 수 있다.
미들웨어(330)는, 예를 들면, 어플리케이션(370)이 공통적으로 필요로 하는 기능을 제공하거나, 어플리케이션(370)이 전자 장치 내부의 제한된 시스템 자원을 효율적으로 사용할 수 있도록 API(360)를 통해 다양한 기능들을 어플리케이션(370)으로 제공할 수 있다. 한 실시 예에 따르면, 미들웨어(330)(예: 미들웨어(143))는 런타임 라이브러리(335), 어플리케이션 매니저(application manager)(341), 윈도우 매니저(window manager)(342), 멀티미디어 매니저(multimedia manager)(343), 리소스 매니저(resource manager)(344), 파워 매니저(power manager)(345), 데이터베이스 매니저(database manager)(346), 패키지 매니저(package manager)(347), 연결 매니저(connectivity manager)(348), 통지 매니저(notification manager)(349), 위치 매니저(location manager)(350), 그래픽 매니저(graphic manager)(351), 보안 매니저(security manager)(352), 또는 결제 매니저(354) 중 적어도 하나를 포함할 수 있다.
런타임 라이브러리(335)는, 예를 들면, 어플리케이션(370)이 실행되는 동안에 프로그래밍 언어를 통해 새로운 기능을 추가하기 위해 컴파일러가 사용하는 라이브러리 모듈을 포함할 수 있다. 런타임 라이브러리(335)는 입출력 관리, 메모리 관리, 또는 산술 함수에 대한 기능 등을 수행할 수 있다.
어플리케이션 매니저(341)는, 예를 들면, 어플리케이션(370) 중 적어도 하나의 어플리케이션의 생명 주기(life cycle)를 관리할 수 있다. 윈도우 매니저(342)는 화면에서 사용하는 GUI 자원을 관리할 수 있다. 멀티미디어 매니저(343)는 다양한 미디어 파일들의 재생에 필요한 포맷을 파악하고, 해당 포맷에 맞는 코덱(codec)을 이용하여 미디어 파일의 인코딩(encoding) 또는 디코딩(decoding)을 수행할 수 있다. 리소스 매니저(344)는 어플리케이션(370) 중 적어도 어느 하나의 어플리케이션의 소스 코드, 메모리 또는 저장 공간 등의 자원을 관리할 수 있다.
파워 매니저(345)는, 예를 들면, 바이오스(BIOS: basic input/output system) 등과 함께 동작하여 배터리 또는 전원을 관리하고, 전자 장치의 동작에 필요한 전력 정보 등을 제공할 수 있다. 데이터베이스 매니저(346은 어플리케이션(370) 중 적어도 하나의 어플리케이션에서 사용할 데이터베이스를 생성, 검색, 또는 변경할 수 있다. 패키지 매니저(347)는 패키지 파일의 형태로 배포되는 어플리케이션의 설치 또는 업데이트를 관리할 수 있다.
연결 매니저(348)는, 예를 들면, Wi-Fi 또는 블루투스 등의 무선 연결을 관리할 수 있다. 통지 매니저(349)는 도착 메시지, 약속, 근접성 알림 등의 사건(event)을 사용자에게 방해되지 않는 방식으로 표시 또는 통지할 수 있다. 위치 매니저(350)는 전자 장치의 위치 정보를 관리할 수 있다. 그래픽 매니저(351)는 사용자에게 제공될 그래픽 효과 또는 이와 관련된 사용자 인터페이스를 관리할 수 있다. 보안 매니저(352)는 시스템 보안 또는 사용자 인증 등에 필요한 제반 보안 기능을 제공할 수 있다. 한 실시 예에 따르면, 전자 장치(예: 전자 장치(101))가 전화 기능을 포함한 경우, 미들웨어(330)는 전자 장치의 음성 또는 영상 통화 기능을 관리하기 위한 통화 매니저(telephony manager)를 더 포함할 수 있다.
미들웨어(330)는 전술한 구성요소들의 다양한 기능의 조합을 형성하는 미들웨어 모듈을 포함할 수 있다. 미들웨어(330)는 차별화된 기능을 제공하기 위해 운영 체제의 종류 별로 특화된 모듈을 제공할 수 있다. 또한, 미들웨어(330)는 동적으로 기존의 구성요소를 일부 삭제하거나 새로운 구성요소들을 추가할 수 있다.
API(360)(예: API(145))는, 예를 들면, API 프로그래밍 함수들의 집합으로, 운영 체제에 따라 다른 구성으로 제공될 수 있다. 예를 들면, 안드로이드 또는 iOS의 경우, 플랫폼 별로 하나의 API 셋을 제공할 수 있으며, 타이젠(tizen)의 경우, 플랫폼 별로 두 개 이상의 API 셋을 제공할 수 있다.
어플리케이션(370)(예: 어플리케이션 프로그램(147))은, 예를 들면, 홈(371), 다이얼러(372), SMS/MMS(373), IM(instant message)(374), 브라우저(375), 카메라(376), 알람(377), 컨택트(378), 음성 다이얼(379), 이메일(380), 달력(381), 미디어 플레이어(382), 앨범(383), 또는 시계(384), 결제(385), 건강 관리(health care)(예: 운동량 또는 혈당 등을 측정), 또는 환경 정보 제공(예: 기압, 습도, 또는 온도 정보 등을 제공) 등의 기능을 수행할 수 있는 하나 이상의 어플리케이션을 포함할 수 있다.
한 실시 예에 따르면, 어플리케이션(370)은 전자 장치(예: 전자 장치(101))와 외부 전자 장치(예: 전자 장치(102, 104)) 사이의 정보 교환을 지원하는 어플리케이션(이하, 설명의 편의상, "정보 교환 어플리케이션")을 포함할 수 있다. 정보 교환 어플리케이션은, 예를 들면, 외부 전자 장치에 특정 정보를 전달하기 위한 알림 전달(notification relay) 어플리케이션, 또는 외부 전자 장치를 관리하기 위한 장치 관리(device management) 어플리케이션을 포함할 수 있다.
예를 들면, 알림 전달 어플리케이션은 전자 장치의 다른 어플리케이션(예: SMS/MMS 어플리케이션, 이메일 어플리케이션, 건강 관리 어플리케이션, 또는 환경 정보 어플리케이션 등)에서 발생된 알림 정보를 외부 전자 장치(예: 전자 장치(102, 104))로 전달하는 기능을 포함할 수 있다. 또한, 알림 전달 어플리케이션은, 예를 들면, 외부 전자 장치로부터 알림 정보를 수신하여 사용자에게 제공할 수 있다.
장치 관리 어플리케이션은, 예를 들면, 전자 장치와 통신하는 외부 전자 장치(예: 전자 장치(102, 104))의 적어도 하나의 기능(예: 외부 전자 장치 자체(또는 일부 구성 부품)의 턴-온/턴-오프 또는 디스플레이의 밝기(또는 해상도) 조절), 외부 전자 장치에서 동작하는 어플리케이션 또는 외부 전자 장치에서 제공되는 서비스(예: 통화 서비스 또는 메시지 서비스 등)를 관리(예: 설치, 삭제, 또는 업데이트)할 수 있다.
한 실시 예에 따르면, 어플리케이션(370)은 외부 전자 장치(예: 전자 장치(102, 104))의 속성에 따라 지정된 어플리케이션(예: 모바일 의료 기기의 건강 관리 어플리케이션)을 포함할 수 있다. 한 실시 예에 따르면, 어플리케이션(370)은 외부 전자 장치(예: 서버(106) 또는 전자 장치(102, 104))로부터 수신된 어플리케이션을 포함할 수 있다. 한 실시 예에 따르면, 어플리케이션(370)은 프리로드 어플리케이션(preloaded application) 또는 서버로부터 다운로드 가능한 제3자 어플리케이션(third party application)을 포함할 수 있다. 도시된 실시 예에 따른 프로그램 모듈(310)의 구성요소들의 명칭은 운영 체제의 종류에 따라서 달라질 수 있다.
다양한 실시 예에 따르면, 프로그램 모듈(310)의 적어도 일부는 소프트웨어, 펌웨어, 하드웨어, 또는 이들 중 적어도 둘 이상의 조합으로 구현될 수 있다. 프로그램 모듈(310)의 적어도 일부는, 예를 들면, 프로세서(예: 프로세서(210))에 의해 구현(implement)(예: 실행)될 수 있다. 프로그램 모듈(310)의 적어도 일부는 하나 이상의 기능을 수행하기 위한, 예를 들면, 모듈, 프로그램, 루틴, 명령어 세트(sets of instructions) 또는 프로세스 등을 포함할 수 있다.
도 4는 일 실시 예에 따른 전자 장치의 블록도를 나타낸다.
도 4를 참조하면, 일 실시 예에 따른 전자 장치(401)는, 통신 회로(410), 메모리(420), 디스플레이(430), 근거리 통신 회로(440), 프로세서(450), 및/또는 보안 엘리먼트(secure element)(460)를 포함할 수 있다. 다양한 실시 예에 따르면, 전자 장치(401)는 도 4에 도시된 일부 구성을 포함하지 않을 수도 있고, 도 4에 도시되지 않은 구성을 추가로 포함할 수도 있다.
통신 회로(410)는 네트워크(415)에 액세스함으로써 지정된 프로토콜에 기반하여 TSM 서버(402)와의 유선 통신 또는 무선 통신을 수립할(establish) 수 있다.
메모리(420)는 전자 장치(401)에 포함된 구성요소들(예: 프로세서(450))의 동작과 연관된 명령, 정보, 프로그램 또는 데이터를 저장할 수 있다. 예를 들어, 메모리(420)는 POS(point of sale) 단말(403)과 결제 거래를 수행하기 위한 결제 어플리케이션 프로그램, 전자 장치(401)의 공장 초기화(factory reset)를 수행하기 위한 프로그램, TSM(trusted service manager) 서버와 통신하기 위한 클라이언트 어플리케이션 프로그램 등을 저장할 수 있다.
또한, 메모리(420)는, 실행 시에, 프로세서(450) 또는 컨트롤러(461)가 본 문서에 기재된 다양한 동작을 수행할 수 있도록 하는 명령어(instructions)를 저장할 수 있다. 상기 명령어는, 예를 들어, 어플리케이션 프로그램, OS, 또는 펌웨어와 같은 소프트웨어로 구현될 수 있다.
디스플레이(430)는 프로세서(450)의 제어에 따라서 다양한 컨텐츠(예: 텍스트, 이미지, 비디오, 아이콘, 객체, 또는 심볼 등)을 표시할 수 있다. 디스플레이(430)는, 터치 스크린을 포함할 수 있으며, 예를 들면, 전자 펜 또는 사용자의 신체의 일부를 이용한 터치, 제스처, 근접, 또는 호버링 입력을 수신할 수 있다. 일 실시 예에 따르면, 상기 디스플레이(430)에는 각종 소프트웨어(예: OS, 어플리케이션 등)에 기반한 그래픽 UI(graphic user interface)가 출력될 수 있고, 상기 그래픽 UI를 통해 사용자 입력을 획득할 수 있다.
근거리 통신 회로(440)는 결제 거래를 위한 데이터 등을 POS 단말(403)로 무선으로(wirelessly) 전송할 수 있다. 예를 들면, 근거리 통신 회로(440)는 MST 모듈, NFC 모듈, 또는 RFID 태그 등을 포함할 수 있다. 상기 결제 거래를 위한 데이터가 자기장, 전자기장 등(445)의 형태로 POS 단말(403)로 전송되면, 상기 POS 단말(403)은 매 거래 시 마다 모바일 결제 서비스 서버 및 금융 기관 서버 등과 상호작용함으로써 해당 결제 거래를 완료할 수 있다.
도 4에에 도시된 바와 달리, 상기 근거리 통신 회로(440)는 전용의 장치(혹은 액세서리)로 구현되어, 지정된 인터페이스(예: 3.5mm 이어폰 단자, USB 단자 등)를 통해 전자 장치(401)와 전기적으로 결합할 수도 있다.
프로세서(450)(예: 도 2의 프로세서(210))는, 예를 들면, 전자 장치(401)에 포함된 구성요소들(410-460)와 전기적으로 연결될 수 있다. 프로세서(450)는 전자 장치(401)에 포함된 구성요소들(410-460)의 제어 및/또는 통신에 관한 연산이나 데이터 처리를 실행할 수 있다.
일 실시 예에 따르면, 프로세서(450)는, 통신 회로(410)를 통해 적어도 하나의 TSM 서버(402)로부터 적어도 하나의 어플리케이션 패키지(예: 471-1, 471-2, 471-3, 481-1, 481-2)를 수신 또는 다운로드할 수 있다. 상기 수신된 적어도 하나의 어플리케이션 패키지들(예: 471-1, 471-2, 471-3, 481-1, 481-2)은 보안 엘리먼트(460)(의 저장소(462))에 인스톨할 수 있다.
일 실시 예에 따르면, 상기 어플리케이션 패키지(예: 471-1, 471-2, 471-3, 481-1, 481-2)는, 결제 카드와 관련된 정보를 포함할 수 있다. 상기 결제 카드와 관련된 정보는 근거리 통신 회로(440)를 통하여 POS 단말(403)과의 결제 거래에 이용될 수 있다. 예를 들면, 상기 결제 카드와 관련된 정보는, 적어도 일부가 암호화된 PAN(primary account number), 유효기간, CVV 번호, 또는 카드 소유주의 이름 중 적어도 하나를 포함할 수 있다.
일 실시 예에 따르면, 어플리케이션 패키지들(471-1, 471-2, 471-3, 481-1, 481-2)은, 상기 어플리케이션 패키지들(471-1, 471-2, 471-3, 481-1, 481-2)을 제공한 TSM 서버(402)에 따라서 서로 다른 보안 도메인(SD; secure domain)에 인스톨 (또는 저장)될 수 있다. 예컨대, TSM 서버 #1로부터 다운로드된 어플리케이션 패키지들(471-1, 471-2, 471-3)은 상기 TSM 서버 #1과 연관된 보안 도메인 #1(SD #1)(470)에 저장될 수 있고, TSM 서버 #2로부터 다운로드된 어플리케이션 패키지들(481-1, 481-2)은 상기 TSM 서버 #2과 연관된 보안 도메인 #2(SD #2)(480)에 저장될 수 있다.
상기와 같은 어플리케이션 패키지(예: 471-1, 471-2, 471-3, 481-1, 481-2)가 보안 엘리먼트(460)에 인스톨 또는 저장됨에 있어서, 상기 적어도 하나의 어플리케이션 패키지들(예: 471-1, 471-2, 471-3, 481-1, 481-2)의 식별 정보의 일부 또는 전부가 등재된(registered) 리스트(예: 472, 482)는 보안 엘리먼트(460)(의 저장소(462))에 저장될 수 있다.
상기 리스트(예: 472, 482)에 등재되는 식별 정보는, 지정된 이벤트에 응답하여 보안 엘리먼트(460)로부터 언인스톨될 어플리케이션 패키지의 식별 정보에 해당할 수 있다. 다양한 실시 예에 따르면, 상기 리스트(예: 472, 482)에 등재되는 식별 정보는, ELF(execution load file), 패키지 파일(package file), 보안 도메인(SD), 또는 인스턴스(instance) 등 SE내에 저장될 수 있는 다양한 유형의 데이터의 식별 정보를 포함할 수 있다.
상기 리스트(예: 472, 482)는 본 문서에서 클리어 리스트(clear list)로 상호 교환적으로 참조될 수 있다.
일 실시 예에 따르면, 상기 리스트(예: 472, 482)는, TSM 서버(402)에 대응하는 보안 도메인(SD)마다 저장될 수 있다. 예를 들어, 클리어 리스트(472)는 TSM 서버 #1에 의해 관리되는 보안 도메인 #1(SD #1)(470)에 저장될 수 있고, 클리어 리스트(482)는 TSM 서버 #2에 의해 관리되는 보안 도메인 #2(SD #2)(480)에 저장될 수 있다.
일 실시 예에 따르면, 프로세서(450)는 TSM 서버(402)와의 상호작용(예: 암호화 통신)에 기반하여 클리어 리스트(예: 472, 482)를 관리(manage)할 수 있다. 예를 들면, 프로세서(450)는 TSM 서버 #1와의 상호작용에 기반하여 클리어 리스트(472)를 관리할 수 있으며, TSM 서버 #2와의 상호작용에 기반하여 클리어 리스트(482)를 관리할 수 있다. 구체적으로, 프로세서(450)는, 클리어 리스트(예: 472, 482)의 관리와 연관된 제어 메시지를 보안 엘리먼트(460)의 컨트롤러(461)에 제공하고, 상기 컨트롤러(461)는 상기 제어 메시지에 따라서 클리어 리스트(예: 472, 482)의 식별 정보를 추가(add), 삭제(remove), 또는 검색(retrive)할 수 있다.
예를 들어, 보안 도메인 #1(SD #1)(470)에 포함된 클리어 리스트(472)에 어플리케이션 패키지 1-1(471-1), 어플리케이션 패키지 1-2(471-2), 및 어플리케이션 패키지 1-3(471-3)의 식별정보가 등재되어 있을 수 있다. 이 경우, 프로세서(450)는 TSM 서버 #1와의 상호작용에 기반하여 클리어 리스트(472) 중에서 어플리케이션 패키지 1-1(471-1)의 식별정보를 삭제할 수 있다.
전술한 바와 같이, 프로세서(450)의 제어 하에, 보안 엘리먼트(460)의 저장소(462) 중 보안 도메인(예: 470, 480)에는 클리어 리스트(예: 472, 482)가 저장될 수 있다. 상기 프로세서(450)는 이하 설명되는 방식에 따라서 TSM 서버(402)와의 통신 없이 어플리케이션 패키지를 언인스톨할 수 있다.
일 실시 예에 따르면, 프로세서(450)는, 지정된 이벤트에 응답하여, 클리어 리스트(예: 472, 482)에 등재된 식별 정보가 나타내는 어플리케이션 패키지가 언인스톨되도록 보안 엘리먼트(460)를 제어할 수 있다. 일 실시 예에 따르면, 상기 지정된 이벤트는, 전자 장치(401)의 공장 초기화를 야기하는(cause) 사용자 입력을 포함할 수 있다. 상기 공장 초기화는 제품 출하 이후에 메모리(420) 및 보안 엘리먼트(462) 등에 저장된 모든 프로그램, 데이터, 또는 정보 등의 삭제를 나타낼 수 있다.
예를 들면, 프로세서(450)는 상기 지정된 이벤트에 응답하여, 지정된 제어 메시지를 보안 엘리먼트(460)의 컨트롤러(461)에 제공할 수 있다. 상기 컨트롤러(461)는, 상기 지정된 제어 메시지가 수신됨에 따라 각 보안 도메인(470, 480)의 클리어 리스트(예: 472, 482)에 등재된 식별 정보가 나타내는 어플리케이션 패키지를 언인스톨할 수 있다. 상기 언인스톨은, 예를 들어, 클리어 리스트(예: 472, 482)에 등재된 식별 정보가 나타내는 어플리케이션 패키지의 삭제 및 해당 클리어 리스트(예: 472, 482)의 삭제를 포함할 수 있다.
보안 엘리먼트(460)은, 예를 들면, eSE(embedded SE), UICC(universal IC card), eUICC(embedded UICC), micro SD(secure digital) 카드, 또는 SIM(subscriber identification module) 카드, 비인가 액세스로부터 안전하게 보호되는 메모리인 트러스트 존(trust zone) 등으로 구현될 수 있다. 상기 보안 엘리먼트(460)은 프로세서(450)와 보안 채널 프로토콜(secure channel protocol(SCP))에 기반하여 통신할 수 있다. 일 실시 예에 따르면, 보안 엘리먼트(460)은 컨트롤러(461) 및 저장소(storage)(462)를 포함할 수 있다.
컨트롤러(461)는 프로세서(450)와 보안 채널 프로토콜(SCP)에 기반하여 통신하되, 저장소(462)에 저장될 데이터 등의 저장 위치를 결정하거나, 상기 저장소(462)에 저장된 칩 운영체제(chip OS), 및 기타 어플리케이션(예: 후술하는 FRA(factory rest application) 등)을 실행할 수 있다. 상기 컨트롤러(461)는 상기 저장소(462)에 대한 데이터 등의 읽기(read)/쓰기(write)를 수행하기 위한 회로를 포함할 수 있다.
저장소(462)는 비휘발성 메모리 및/또는 휘발성 메모리를 포함할 수 있다. 예를 들면, 상기 저장소(462)에는, 어플리케이션 패키지(예: 471-1, 471-2, 471-3) 및 클리어 리스트(472)를 포함하는 보안 도메인 #1(SD #1)(470), 및 어플리케이션 패키지(481-1, 481-2) 및 클리어 리스트(482)를 포함하는 보안 도메인 #2(SD #2)(480)를 포함할 수 있다. 상기 어플리케이션 패키지(예: 471-1, 471-2, 471-3, 481-1, 481-2)는 JavaTM 언어로 구현되는 경우 애플릿(applet)으로 참조될 수도 있다.
도 4에는 2개의 보안 도메인 만이 도시되어 있으나, 단일의 보안 도메인 만이 저장소(462)에 포함되거나, 또는 3 이상의 보안 도메인이 저장소(462)에 포함될 수 있다. 또한, 각각의 보안 도메인은 단일의 어플리케이션 패키지를 포함하거나, 또는 4 이상의 어플리케이션 패키지를 포함할 수도 있다.
다양한 실시 예에 따르면, 상기 저장소(462)에는 보안 도메인 클리어 리스트(490)가 더 저장되어 있을 수도 있다. 상기 보안 도메인 클리어 리스트(490)가 존재하지 않는 경우, 컨트롤러(461)는 프로세서(450)로부터의 제어 메시지에 응답하여, 모든 보안 도메인(예: 470, 480)에 포함된 클리어 리스트(예: 472, 482)를 참조할 수 있다. 또한, 컨트롤러(461)는 각각의 보안 도메인(예: 470, 480)에 대해 언인스톨 프로세스를 순차적으로 수행할 수 있다.
반면, 상기 보안 도메인 클리어 리스트(490)가 존재하는 경우, 컨트롤러(461)는 프로세서(450)로부터의 제어 메시지에 응답하여 보안 도메인 클리어 리스트(490)를 참조할 수 있다. 또한, 컨트롤러(461)는 상기 보안 도메인 클리어 리스트(490)에 의해 특정된 보안 도메인(예: 470 또는 480)에 대하여만 언인스톨 프로세스를 수행하거나, 특정된 어플리케이션 패키지(예: 471-1 내지 481-2 중 적어도 하나)에 대하여 언인스톨 프로세스를 수행할 수 있다. 일 실시 예에 따르면, 상기 저장소(462)에 보안 도메인 클리어 리스트(490)가 존재하고, 각각의 보안 도메인(예: 470, 480)에는 별도의 클리어 리스트가 존재하지 않을 수도 있다.
일 실시 예에 따르면, 도 4에는 도시되어 있지 않으나, 상기 저장소(462)에는 상기 컨트롤러(461)의 동작을 정의하는 소프트웨어가 저장될 수 있다. 예를 들어, 상기 저장소(462)에는 컨트롤러(461)의 컴퓨팅 리소스에 기반하여 동작하는 클리어 리스트 매니저 어플리케이션, 리셋 어플리케이션, 칩 운영체제(chip operating system) 등이 저장될 수 있다(보다 자세하게는 도 5 및 도 6 참조).
POS 단말(402)은 전자 장치(401)의 근거리 통신 회로(440)로부터 수신한 결제 거래와 관련된 정보(또는 데이터)를 기초로 거래를 완료할 수 있다. 예를 들어, POS 단말(402)은 외부 네트워크(예: POS 시스템 네트워크, 인터넷 등)를 통해 모바일 결제 서비스 서버, 및 카드회사 및/또는 금융기관의 결제 서버와 상호작용함으로써 결제 거래를 완료할 수 있다.
상기 POS 단말(402)은 상기 근거리 통신 회로(440)와의 통신을 위하여, 상기 근거리 통신 회로(440)에 대응하는 수신 모듈을 구비할 수 있다. 예를 들어, 상기 POS 단말(402)은 NFC 리더, MSR(magnetic stripe reader 또는 magnetic secure reader), 또는 RFID 태그 리더를 포함할 수 있다. 도 4에서 전자 장치(401)와 결제 거래를 수행하는 장치로 POS 단말(402)을 예시로 들었으나, 이에 제한되지 않는다. 예를 들면, 상기 전자 장치(401)와 결제 거래를 수행하는 장치는 금융 기관의 ATM, 또는 개인 대 개인 결제 혹은 개인 대 개인 송금을 수행할 수 있는 전자 장치를 포함할 수 있다.
도 5는 일 실시 예에 따른 클리어 리스트의 생성 및 관리를 설명하기 위한 도면이다.
도 5를 참조하면, 일 실시 예에 따른 전자 장치(500)는 보안 엘리먼트(501), 및 상기 보안 엘리먼트(501)와 보안 채널 프로토콜(SCP)에 기반하여 통신하는 어플리케이션 TSM client #1(이하 "TSM client #1"로 참조)(502)을 포함할 수 있다.
보안 엘리먼트(501)는, 보안 도메인 #1(510), 보안 도메인 #2(520), 및 칩 운영체제(540)를 포함 (또는 저장)할 수 있다. 상기 칩 운영체제(540)는 소프트웨어 모듈로서, 상기 보안 엘리먼트(501)에 포함된 컨트롤러의 컴퓨팅 리소스에 기반하여 동작할 수 있다. 따라서, 상기 칩 운영체제(540)의 동작은 보안 엘리먼트(501) 또는 상기 보안 엘리먼트(501)에 포함된 컨트롤러의 동작으로 이해될 수 있다.
보안 도메인(510, 520)은, 예를 들어, 도 4에 도시된 보안 도메인(470, 480)에 대응할 수 있다. 일 예로서, 보안 도메인 #1(510)은 제1 어플리케이션 패키지(511), 제2 어플리케이션 패키지(512), 제3 어플리케이션 패키지(513), 및 클리어 리스트(514)를 포함할 수 있다.
TSM client #1(502)는, 전자 장치(500)의 프로세서(예: 도 4의 450)의 컴퓨팅 리소스에 의해 구현되는 소프트웨어 모듈로서, 상기 전자 장치(500)의 메모리(예: 도 4의 420)에 저장되어 있을 수 있다. 따라서, 상기 TSM client #1(502)의 동작은 상기 프로세서의 동작으로 이해될 수 있다.
일 실시 예에 따르면, TSM client #1(502)는 상기 TSM client #1(502)에 대응하는 TSM 서버 #1(미도시)로부터 어플리케이션 패키지들(511, 512, 513)을 다운로드 (또는 수신)할 수 있다. 상기 TSM client #1(502)는 TSM client #1(502)에 대응하는 보안 도메인 #1(510)을 보안 엘리먼트(501)에 생성하고, 상기 수신된 패키지들(511, 512, 513)을 상기 보안 도메인 #1(510)에 인스톨 (또는 저장)할 수 있다.
일 실시 예에 따르면, 상기 TSM client #1(502)는 수신된 패키지들(511, 512, 513)을 상기 보안 도메인 #1(510)에 인스톨할 때, 클리어 리스트(514)를 생성하고 상기 보안 도메인 #1(510)에 저장할 수 있다. 상기 클리어 리스트(514)에는, 지정된 이벤트가 발생하였을 때, 보안 엘리먼트(501)로부터 언인스톨될 어플리케이션 패키지의 식별 정보가 등재될 수 있다. 예를 들어, 도 5의 경우 클리어 리스트(514)에 제1 어플리케이션 패키지(511), 제2 어플리케이션 패키지(512), 및 제3 어플리케이션 패키지(513)의 식별 정보가 등재되어 있다. 따라서, 지정된 이벤트가 발생하였을 때, 상기 어플리케이션 패키지들(511, 512, 513)은 언인스톨될 수 있다.
다양한 실시 예에 따르면, TSM client #1(502)는 TSM 서버 #1와의 상호작용에 기반하여 클리어리스트(514)를 관리(manage)할 수 있다. 예를 들어, TSM client #1(502)는 TSM 서버 #1와의 상호작용을 통해 클리어 리스트(514)의 등재 사항을 검색(retrive), 추가(add), 삭제(remove), 또는 변경(modify)할 수 있다. 일 예를 들어, 상기 칩 운영체제(540)는 상기 요청에 따라서 제1 어플리케이션 패키지(513)의 식별 정보를 상기 클리어 리스트(514)로부터 삭제할 수 있다. 이에 따라서, 지정된 이벤트가 발생하였을 때, 상기 제1 어플리케이션 패키지(511)는 언인스톨되지 아니하고 잔존할 수 있다.
도 6는 일 실시 예에 따른 보안 엘리먼트의 공장 초기화를 설명하기 위한 도면이다.
도 6을 참조하면, 일 실시 예에 따른 전자 장치(600)는 보안 엘리먼트(601), 및 보안 엘리먼트(601)를 공장 초기화할 권한을 가진 모듈(이른바, factory reset privileged module; 이하 "privileged module"로 참조)(602)을 포함할 수 있다. 상기 privileged module(602)은 보안 엘리먼트(601)와 보안 채널 프로토콜(SCP)을 준수하는 트러스티드 어플리케이션(trusted application)일 수 있다.
보안 엘리먼트(601)는, 보안 도메인 #1(610), 보안 도메인 #2(620), 공장 초기화 어플리케이션(FRA: factory reset application)(630), 칩 운영체제(640)를 포함 (또는 저장)할 수 있다. 상기 FRA(630) 및 칩 운영체제(640)는 소프트웨어 모듈로서, 상기 보안 엘리먼트(601)에 포함된 컨트롤러의 컴퓨팅 리소스에 기반하여 동작할 수 있다. 따라서, 상기 FRA(630) 및 칩 운영체제(640)의 동작은 보안 엘리먼트(601) 또는 상기 보안 엘리먼트(601)에 포함된 컨트롤러의 동작으로 이해될 수 있다. 다양한 실시 예에 따르면, 상기 FRA(630)는 "리셋 어플리케이션"으로 참조될 수 있다.
일 예를 들어, 보안 도메인 #1(610)은 제1 어플리케이션 패키지(611), 제2 어플리케이션 패키지(612), 제3 어플리케이션 패키지(613), 및 클리어 리스트(614)를 포함할 수 있다. 상기 클리어 리스트(614)에는, 지정된 이벤트가 발생하였을 때 보안 엘리먼트(601)로부터 언인스톨될 어플리케이션 패키지의 식별 정보로서, 제2 어플리케이션 패키지(612) 및 제3 어플리케이션 패키지(613)의 식별 정보가 등재될 수 있다.
privileged module(602)는, 전자 장치(600)의 프로세서의 컴퓨팅 리소스에 의해 구현되는 소프트웨어 모듈로서, 상기 전자 장치(600)의 메모리에 저장되어 있을 수 있다. 따라서, 상기 privileged module(602)의 동작은 상기 프로세서의 동작으로 이해될 수 있다.
일 실시 예에 따르면, 상기 privileged module(602)은 지정된 이벤트에 응답하여 지정된 제어 메시지를 FRA(630)에 제공할 수 있다(동작 61). 예를 들면, 상기 지정된 이벤트는, 전자 장치(401)의 공장 초기화를 야기하는 이벤트를 포함할 수 있다. 상기 이벤트는 디스플레이에 출력되는 GUI를 통한 사용자 입력에 대응할 수 있다.
상기 지정된 제어 메시지를 수신한 FRA(630)는 상기 지정된 제어 메시지에 대응하는 메시지 혹은 요청을 칩 운영체제(640)에 제공할 수 있다(동작 62). 상기 칩 운영체제(640)는 모든 보안 도메인(예: 610, 620)에 포함된 클리어 리스트를 참조하여, 각각의 클리어 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지를 언인스톨할 수 있다(동작 63, 64).
일 실시 예에 따르면, 보안 도메인 #1(610)에 포함된 클리어 리스트(614)에 제1 어플리케이션 패키지(611) 및 제2 어플리케이션 패키지(612)의 식별 정보가 등재되어 있으므로, 칩 운영체제(640)는 제1 어플리케이션 패키지(611) 및 제2 어플리케이션 패키지(612)를 언인스톨할 수 있다. 제3 어플리케이션 패키지(613)의 식별 정보는 클리어 리스트(614) 등재되어 있지 않으므로, 상기 제3 어플리케이션 패키지(613)는 그대로 잔존할 수 있다(동작 63).
또한, 보안 도메인 #2(620)의 클리어 리스트에는, 상기 보안 도메인 #2(620)에 인스톨된 모든 어플리케이션의 식별 정보가 등재되어 있을 수 있다. 따라서, 칩 운영체제(640)는 상기 보안 도메인 #2(620)에 인스톨된 모든 어플리케이션을 언인스톨할 수 있다. 상기 칩 운영체제(640)는 상기 보안 도메인 #2(620)에 인스톨된 모든 어플리케이션을 삭제한 후, 당해 클리어 리스트, 및 당해 보안 도메인 #2(620) 자체를 삭제할 수 있다(동작 64).
상기와 같은 언 인스톨이 완료되면, 칩 운영체제(640)는 FRA(630)에 초기화 완료 응답을 전송할 수 있다(65). 또한, 상기와 같은 언 인스톨이 완료되면, 상기 FRA(630)는 보안 채널 프로토콜(SCP)을 통해 초기화 완료 메시지를 privileged module(602)에 제공할 수 있다(66).
도 7은 일 실시 예에 따른 클리어 리스트의 생성 방법을 나타낸 흐름도이다.
도 7를 참조하면, 일 실시 예에 따른 클리어 리스트의 생성 방법은 동작 701 내지 707을 포함할 수 있다. 상기 동작 701 내지 707은 예를 들어, 도 4에 도시된 전자 장치(401)에 의해 수행될 수 있다. 상기 동작 701 내지 707의 각 동작은, 예를 들어, 상기 전자 장치(401)의 프로세서(450) 또는 컨트롤러(461)에 의해 수행(혹은, 실행)될 수 있는 인스트럭션(명령어)들로 구현될 수 있다. 이하에서는 동작 701 내지 707의 설명에 도 4의 참조부호를 이용한다.
동작 701에서 전자 장치(401)의 프로세서(450)는 통신 회로(410)를 통해 적어도 하나의 TSM 서버(402)로부터 적어도 하나의 어플리케이션 패키지를 수신 또는 다운로드할 수 있다.
동작 703에서 상기 프로세서(450)는 동작 701에서 수신된 어플리케이션 패키지의 인스톨을 개시할 수 있다. 일 실시 예에 따르면, 어플리케이션 패키지는, 당해 어플리케이션 패키지를 제공한 TSM 서버(402)에 대응하는 보안 도메인에 인스톨 (또는 저장)될 수 있다.
동작 705에서 상기 프로세서(450)는 보안 엘리먼트(460)의 저장소(462) 중 TSM 서버(402)에 대응하는 보안 도메인에 클리어 리스트를 생성하여 저장할 수 있다. 예를 들어, 상기 클리어 리스트에는, 동작 701에서 수신된 적어도 하나의 어플리케이션 패키지의 식별 정보가 일부 또는 전부 등재될 수 있다. 상기 클리어 리스트에 등재되는 식별 정보는, 지정된 이벤트에 응답하여 보안 엘리먼트(460)로부터 언인스톨될 어플리케이션 패키지의 식별 정보에 해당할 수 있다.
동작 707에서 어플리케이션 패키지의 인스톨을 완료할 수 있다. 다양한 실시 예에 따르면, 상기 어플리케이션 패키지의 인스톨이 완료된 후, 프로세서(450)는 TSM 서버(402)와의 상호작용에 기반하여 클리어 리스트를 관리할 수 있다.
도 8은 일 실시 예에 따른 보안 엘리먼트의 공장 초기화 방법을 나타낸 흐름도이다.
도 8를 참조하면, 일 실시 예에 따른 보안 엘리먼트의 공장 초기화 방법은 동작 801 내지 807을 포함할 수 있다. 상기 동작 801 내지 807은 예를 들어, 도 4에 도시된 전자 장치(401)에 의해 수행될 수 있다. 상기 동작 801 내지 807의 각 동작은, 예를 들어, 상기 전자 장치(401)의 프로세서(450) 또는 컨트롤러(461)에 의해 수행(혹은, 실행)될 수 있는 인스트럭션(명령어)들로 구현될 수 있다. 이하에서는 동작 801 내지 807의 설명에 도 4의 참조부호를 이용한다.
동작 801에서 지정된 이벤트가 발생할 수 있다. 예를 들면, 상기 지정된 이벤트는, 전자 장치(401)의 공장 초기화를 야기하는 사용자 입력을 포함할 수 있다.
동작 803에서 전자 장치(401)의 프로세서(450)는 상기 지정된 이벤트에 응답하여, 지정된 제어 메시지를 보안 엘리먼트(460)의 컨트롤러(461)에 제공할 수 있다. 상기 지정된 제어 메시지는 보안 채널 프로토콜(SCP)에 기반한 통신을 통해 프로세서(450)에서 컨트롤러(461)로 제공될 수 있다.
동작 805에서 보안 엘리먼트(460)의 컨트롤러(461)는 각각의 보안 도메인에 포함된 클리어 리스트를 참조하여, 상기 클리어 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지를 언인스톨할 수 있다. 다양한 실시 예에 따르면, 상기 컨트롤러(461)는 보안 도메인 클리어 리스트(490)가 존재하는 경우, 상기 보안 도메인 클리어 리스트(490)를 참조하여, 언인스톨 프로세스를 적용할 보안 도메인을 특정할 수도 있다.
동작 807에서 보안 엘리먼트(460)의 컨트롤러(461)는 클리어 리스트를 삭제할 수 있다. 다만, 상기 클리어 리스트에 등재되지 않은 어플리케이션 패키지가 해당 보안 도메인에 잔존하는 경우 상기 클리어 리스트 역시 삭제되지 아니하고 유지될 수 있다.
도 9는 일 실시 예에 따른 디바이스 초기화(공장 초기화)를 설명하기 위한 GUI를 나타낸다.
도 9를 참조하면, 일 실시 예에 따른 전자 장치(901)의 디스플레이에 출력된 GUI 화면들(910-1, 910-2, 910-3)이 도시되어 있다. 상기 GUI 화면들(910-1, 910-2, 910-3)은, 예를 들어, 전자 장치(901)의 운영체제에 기반하여 출력된 화면들일 수 있다.
일 실시 예에 따르면, 화면 910-1은 설정(setting) 메뉴 중 "백업 및 초기화" 메뉴에 해당하는 화면에 해당할 수 있다. 예를 들어, 사용자는 다양한 이유(예: 중고 매매 등)로 인하여 "디바이스 전체 초기화"와 관련된 오브젝트(920)를 선택(91)할 수 있다. 상기 사용자에 의한 선택(91)은 예컨대, 신체의 일부 또는 전자 펜을 이용한 터치를 포함할 수 있다. 전자 장치(901)은 상기 오브젝트(920)의 선택(91)에 응답하여 화면 910-2를 출력할 수 있다.
일 실시 예에 따른 화면 910-2를 참조하면, 전자 장치(901)는 "디바이스 전체 초기화"와 관련된 안내문, 및 "디바이스 전체 초기화"에 의하여 삭제될 항목들(items)을 디스플레이에 출력할 수 있다. 일 예를 들어, 상기 "디바이스 전체 초기화"에 의하여 삭제될 항목들은, 사용자 계정(예: "[email protected]"), 설치된 다양한 어플리케이션 프로그램(예: "S헬스"), 및 보안 엘리먼트에 저장된 애플릿들(예: Applet A, Applet B, Applet C)을 포함할 수 있다. 사용자는, 예를 들어, "디바이스 전체 초기화"를 실행하기 원하는 경우, 오브젝트(935)를 선택할 수 있다.
일 실시 예에 따르면, 전자 장치(901)는 상기 오브젝트(935)의 선택에 응답하여 전술한 다양한 항목들을 언인스톨 또는 삭제할 수 있다. 일 예를 들어, Applet B 및 Applet C는 상기 오브젝트(935)의 선택에 응답하여, 대응하는 TSM 서버와의 통신 없이 삭제될 수 있다. 즉, 상기 Applet B 및 Applet C가 각각 포함된 보안 도메인에는, 상기 Applet B 및 Applet C의 식별 정보가 등재되어 있는 클리어 리스트가 포함되어 있을 수 있다.
반면, Applet A는 상기 오브젝트(935)의 선택에 응답하여 바로 삭제되지 않을 수 있다. 이는, 상기 Applet A가 포함된 보안 도메인의 클리어 리스트에 상기 Applet A의 식별 정보가 등재되어 있지 않았기 때문일 수 있다. 따라서, Applet A의 삭제를 위하여는 상기 Applet A와 연관된 TSM 서버와의 통신이 필요할 수 있다.
일 실시 예에 따르면, 사용자는 상기 Applet A를 삭제하기 위하여, 화면 910-2에 포함된 "더보기" 오브젝트(930)를 선택(92)할 수 있다. 상기 선택(92)에 응답하여 전자 장치(901)는 화면 910-3을 출력할 수 있다.
일 실시 예에 따른 화면 910-3에는 Applet A의 언인스톨 또는 삭제를 위한 안내문(940)이 출력될 수 있다. 전술한 바와 같이, Applet A가 포함된 보안 도메인의 클리어 리스트에는, 상기 Applet A의 식별 정보가 등재되어 있지 않을 수 있다. 따라서, 상기 Applet A를 언인스톨 또는 삭제하기 위하여는 상기 Applet A를 포함하는 보안 도메인과 연관된 TSM 서버와의 통신이 필요할 수 있다.
예를 들어, 사용자가 Applet A의 삭제를 위한 오브젝트(941)을 선택하면, 전자 장치(901)는 상기 Applet A를 포함하는 보안 도메인과 연관된 TSM 서버와의 지정된 암호화 통신을 수행한 후 이에 기반하여 상기 Applet A를 삭제할 수 있다. 반면, 사용자가 Applet A의 삭제를 원하지 않는 경우 오브젝트(942)를 선택할 수 있다. 상기 오브젝트(942)의 선택에 응답하여 전자 장치(901)는 화면 910-2를 다시 출력할 수 있다.
본 발명의 다양한 실시 예에 따르면, 전자 장치는 클리어 리스트를 활용함으로써 서버와의 통신 없이 보안 엘리먼트 내의 각종 데이터를 일괄적으로 삭제할 수 있다. 이를 통해 보안 엘리먼트에 저장된 데이터를 모두 삭제하기 위해 (i.e., 보안 엘리먼트의 공장 초기화를 위해) 소요되었던 시간 및 통신 트래픽을 줄일 수 있다. 또한, 상기 클리어 리스트는 TSM에 의한 관리(클리어 리스트에 등재되는 항목의 추가, 변경, 삭제, 검색 등)가 가능하므로, 상기 TSM의 정책에 따라서 보안 엘리먼트의 공장 초기화를 유연하게 관리할 수 있다.
일 실시 예에 따른 전자 장치는, 프로세서, 서버와 통신을 수립하는 통신 회로, 및 보안 엘리먼트를 포함할 수 있다. 상기 프로세서는, 상기 통신 회로를 통해 상기 서버로부터 적어도 하나의 어플리케이션 패키지를 수신하고, 상기 적어도 하나의 어플리케이션 패키지를 상기 보안 엘리먼트에 인스톨할 수 있다. 또한, 상기 프로세서는, 상기 적어도 하나의 어플리케이션 패키지의 식별 정보가 일부 또는 전부 등재된 리스트를 상기 보안 엘리먼트에 저장할 수 있다.
일 실시 예에 따르면, 상기 리스트에는, 지정된 이벤트에 응답하여 상기 보안 엘리먼트로부터 언인스톨될 어플리케이션 패키지의 식별 정보가 등재될 수 있다.
일 실시 예에 따르면, 상기 적어도 하나의 어플리케이션 패키지 및 상기 리스트는, 상기 보안 엘리먼트에 포함된 보안 도메인에 저장될 수 있다.
일 실시 예에 따르면, 상기 보안 도메인은 상기 서버와 연관 또는 대응되어 있을 수 있다. 상기 적어도 하나의 어플리케이션 패키지는, 암호화 통신에 기반하여 상기 보안 도메인에 대응되는 서버로부터 수신될 수 있다.
일 실시 예에 따르면, 상기 서버는 TSM 서버일 수 있다.
일 실시 예에 따르면, 상기 프로세서는, 상기 서버와의 상호작용에 기반하여 상기 리스트에 등재된 식별 정보를 관리할 수 있다.
일 실시 예에 따르면, 상기 보안 엘리먼트는 저장소 및 상기 저장소를 위한 컨트롤러를 포함할 수 있다. 상기 프로세서는, 상기 리스트의 관리와 연관된 제어 메시지를 상기 컨트롤러에 제공할 수 있다. 상기 컨트롤러는 상기 제어 메시지에 따라서 상기 저장소에 저장된 상기 리스트의 식별 정보를 추가, 삭제, 또는 검색할 수 있다.
일 실시 예에 따르면, 상기 프로세서는, 상기 보안 엘리먼트와 보안 채널 프로토콜(SCP)에 기반하여 통신할 수 있다.
일 실시 예에 따르면, 상기 어플리케이션 패키지는, 결제 카드와 관련된 정보를 포함할 수 있다.
일 실시 예에 따르면, 상기 결제 카드와 관련된 정보는, 적어도 일부가 암호화된 PAN(primary account number), 유효기간, CVV 번호, 또는 카드 소유주의 이름 중 적어도 하나를 포함할 수 있다.
일 실시 예에 따른, 전자 장치는, 적어도 하나의 어플리케이션 패키지가 인스톨된 보안 엘리먼트, 및 상기 보안 엘리먼트와 통신하는 프로세서를 포함할 수 있다. 상기 보안 엘리먼트는, 상기 적어도 하나의 어플리케이션 패키지의 식별 정보가 일부 또는 전부 등재된 리스트를 더 저장할 수 있다. 상기 프로세서는, 지정된 이벤트에 응답하여, 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지가 언인스톨되도록 상기 보안 엘리먼트를 제어할 수 있다.
일 실시 예에 따르면, 상기 지정된 이벤트는, 상기 전자 장치의 초기화를 야기하는 이벤트일 수 있다.
일 실시 예에 따르면, 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지의 언인스톨은, 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지의 삭제 및 상기 리스트의 삭제를 포함할 수 있다.
일 실시 예에 따르면, 상기 적어도 하나의 어플리케이션 패키지 및 상기 리스트는, 상기 보안 엘리먼트에 포함된 보안 도메인에 저장될 수 있다.
일 실시 예에 따르면, 상기 프로세서는, 상기 보안 엘리먼트와 보안 채널 프로토콜(SCP)에 기반하여 통신할 수 있다.
일 실시 예에 따르면, 상기 보안 엘리먼트는, eSE, UICC, eUICC, micro SD 카드, SIM 카드, 또는 트러스트 존 중 하나를 포함할 수 있다.
일 실시 예에 따르면, 상기 보안 엘리먼트는, 상기 적어도 하나의 어플리케이션 패키지와 상기 리스트를 저장하는 저장소, 및 상기 저장소를 위한 컨트롤러를 포함할 수 있다. 상기 프로세서는, 상기 지정된 이벤트에 응답하여, 지정된 제어 메시지를 상기 컨트롤러에 제공할 수 있다. 상기 컨트롤러는, 상기 지정된 제어 메시지가 수신되면 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지를 언인스톨할 수 있다.
일 실시 예에 따르면, 상기 보안 엘리먼트는 저장소 및 상기 저장소를 위한 컨트롤러를 포함할 수 있다. 상기 저장소는, 상기 컨트롤러의 컴퓨팅 리소스에 기반하여 동작하는 리셋 어플리케이션, 상기 컨트롤러의 컴퓨팅 리소스에 기반하여 동작하는 칩 운영체제, 및 상기 적어도 하나의 어플리케이션 패키지 및 상기 리스트를 포함하는 보안 도메인을 포함할 수 있다. 상기 프로세서는 상기 지정된 이벤트에 응답하여 지정된 제어 메시지를 상기 리셋 어플리케이션에 제공할 수 있다. 상기 리셋 어플리케이션은, 상기 지정된 제어 메시지에 대응하는 메시지를 상기 칩 운영체제에 제공할 수 있다. 상기 칩 운영체제는 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지를 언인스톨할 수 있다.
일 실시 예에 따르면, 상기 칩 운영체제는 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지를 삭제한 후, 상기 리스트를 삭제할 수 있다.
일 실시 예에 따르면, 상기 프로세서는, 보안 채널 프로토콜(SCP)을 준수하는 트러스티드 어플리케이션을 이용하여, 상기 지정된 제어 메시지를 상기 리셋 어플리케이션에 제공할 수 있다.
본 문서에서 사용된 용어 "모듈"은, 예를 들면, 하드웨어, 소프트웨어 또는 펌웨어(firmware) 중 하나 또는 둘 이상의 조합을 포함하는 단위(unit)를 의미할 수 있다. "모듈"은, 예를 들면, 유닛(unit), 로직(logic), 논리 블록(logical block), 부품(component), 또는 회로(circuit) 등의 용어와 바꾸어 사용(interchangeably use)될 수 있다. "모듈"은, 일체로 구성된 부품의 최소 단위 또는 그 일부가 될 수 있다. "모듈"은 하나 또는 그 이상의 기능을 수행하는 최소 단위 또는 그 일부가 될 수도 있다. "모듈"은 기계적으로 또는 전자적으로 구현될 수 있다. 예를 들면, "모듈"은, 알려졌거나 앞으로 개발될, 어떤 동작들을 수행하는 ASIC(application-specific integrated circuit) 칩, FPGAs(field-programmable gate arrays) 또는 프로그램 가능 논리 장치(programmable-logic device) 중 적어도 하나를 포함할 수 있다.
다양한 실시 예에 따른 장치(예: 모듈들 또는 그 기능들) 또는 방법(예: 동작들)의 적어도 일부는, 예컨대, 프로그램 모듈의 형태로 컴퓨터로 읽을 수 있는 저장매체(computer-readable storage media)에 저장된 명령어로 구현될 수 있다. 상기 명령어가 프로세서(예: 프로세서(120))에 의해 실행될 경우, 상기 하나 이상의 프로세서가 상기 명령어에 해당하는 기능을 수행할 수 있다. 컴퓨터로 읽을 수 있는 저장매체는, 예를 들면, 메모리(130)가 될 수 있다.
컴퓨터로 판독 가능한 기록 매체는, 하드디스크, 플로피디스크, 마그네틱 매체(magnetic media)(예: 자기테이프), 광기록 매체(optical media)(예: CD-ROM, DVD(Digital Versatile Disc), 자기-광 매체(magneto-optical media)(예: 플롭티컬 디스크(floptical disk)), 하드웨어 장치(예: ROM, RAM, 또는 플래시 메모리 등) 등을 포함할 수 있다. 또한, 프로그램 명령에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함할 수 있다. 상술한 하드웨어 장치는 다양한 실시 예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지다.
다양한 실시 예에 따른 모듈 또는 프로그램 모듈은 전술한 구성요소들 중 적어도 하나 이상을 포함하거나, 일부가 생략되거나, 또는 추가적인 다른 구성요소를 더 포함할 수 있다. 다양한 실시 예에 따른 모듈, 프로그램 모듈 또는 다른 구성요소에 의해 수행되는 동작들은 순차적, 병렬적, 반복적 또는 휴리스틱(heuristic)한 방법으로 실행될 수 있다. 또한, 일부 동작은 다른 순서로 실행되거나, 생략되거나, 또는 다른 동작이 추가될 수 있다.
그리고 본 문서에 개시된 실시 예는 개시된, 기술 내용의 설명 및 이해를 위해 제시된 것이며, 본 발명의 범위를 한정하는 것은 아니다. 따라서, 본 문서의 범위는, 본 발명의 기술적 사상에 근거한 모든 변경 또는 다양한 다른 실시 예를 포함하는 것으로 해석되어야 한다.

Claims (15)

  1. 전자 장치에 있어서,
    프로세서;
    서버와 통신을 수립하는 통신 회로; 및
    보안 엘리먼트(secure element);를 포함하고,
    상기 프로세서는, 상기 통신 회로를 통해 상기 서버로부터 적어도 하나의 어플리케이션 패키지를 수신하고,
    상기 적어도 하나의 어플리케이션 패키지를 상기 보안 엘리먼트에 인스톨하고,
    상기 적어도 하나의 어플리케이션 패키지의 식별 정보가 일부 또는 전부 등재된(registered) 리스트를 상기 보안 엘리먼트에 저장하는, 전자 장치.
  2. 청구항 1에 있어서,
    상기 리스트에는, 지정된 이벤트에 응답하여 상기 보안 엘리먼트로부터 언인스톨될 어플리케이션 패키지의 식별 정보가 등재되는, 전자 장치.
  3. 청구항 1에 있어서,
    상기 적어도 하나의 어플리케이션 패키지 및 상기 리스트는, 상기 보안 엘리먼트에 포함된 보안 도메인(secure domain)에 저장되는, 전자 장치.
  4. 청구항 3에 있어서,
    상기 적어도 하나의 어플리케이션 패키지는, 암호화 통신에 기반하여 상기 보안 도메인에 대응되는 상기 서버로부터 수신되는, 전자 장치.
  5. 청구항 1에 있어서,
    상기 서버는 TSM(trusted service manager) 서버인, 전자 장치.
  6. 청구항 1에 있어서,
    상기 프로세서는, 상기 서버와의 상호작용에 기반하여 상기 리스트에 등재된 식별 정보를 관리(manage)하는, 전자 장치.
  7. 청구항 6에 있어서,
    상기 보안 엘리먼트는 저장소(storage) 및 상기 저장소를 위한 컨트롤러를 포함하고,
    상기 프로세서는, 상기 리스트의 관리와 연관된 제어 메시지를 상기 컨트롤러에 제공하고,
    상기 컨트롤러는 상기 제어 메시지에 따라서 상기 저장소에 저장된 상기 리스트의 식별 정보를 추가(add), 삭제(remove), 또는 검색(retrive)하는, 전자 장치.
  8. 청구항 1에 있어서,
    상기 프로세서는, 상기 보안 엘리먼트와 보안 채널 프로토콜(secure channel protocol(SCP))에 기반하여 통신하는, 전자 장치.
  9. 청구항 1에 있어서,
    상기 어플리케이션 패키지는, 결제 카드와 관련된 정보를 포함하는, 전자 장치.
  10. 청구항 9에 있어서,
    상기 결제 카드와 관련된 정보는, 적어도 일부가 암호화된 PAN(primary account number), 유효기간, CVV 번호, 또는 카드 소유주의 이름 중 적어도 하나를 포함하는, 전자 장치.
  11. 전자 장치에 있어서,
    적어도 하나의 어플리케이션 패키지가 인스톨된 보안 엘리먼트(secure element); 및
    상기 보안 엘리먼트와 통신하는 프로세서;를 포함하고,
    상기 보안 엘리먼트는, 상기 적어도 하나의 어플리케이션 패키지의 식별 정보가 일부 또는 전부 등재된(registered) 리스트를 더 저장하고,
    상기 프로세서는, 지정된 이벤트에 응답하여, 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지가 언인스톨되도록 상기 보안 엘리먼트를 제어하는, 전자 장치.
  12. 청구항 11에 있어서,
    상기 지정된 이벤트는, 상기 전자 장치의 초기화를 야기하는 이벤트인, 전자 장치.
  13. 청구항 11에 있어서,
    상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지의 언인스톨은, 상기 리스트에 등재된 식별 정보가 나타내는 어플리케이션 패키지의 삭제 및 상기 리스트의 삭제를 포함하는, 전자 장치.
  14. 청구항 11에 있어서,
    상기 적어도 하나의 어플리케이션 패키지 및 상기 리스트는, 상기 보안 엘리먼트에 포함된 보안 도메인(secure domain)에 저장되는, 전자 장치.
  15. 청구항 11에 있어서,
    상기 프로세서는, 상기 보안 엘리먼트와 보안 채널 프로토콜(secure channel protocol(SCP))에 기반하여 통신하는, 전자 장치.
PCT/KR2017/013206 2016-12-07 2017-11-20 보안 엘리먼트 관리 방법 및 이를 수행하는 전자 장치 WO2018105924A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US16/466,906 US10956141B2 (en) 2016-12-07 2017-11-20 Secure element management and electronic device performing same and installation package

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020160165791A KR102591683B1 (ko) 2016-12-07 2016-12-07 보안 엘리먼트 관리 방법 및 이를 수행하는 전자 장치
KR10-2016-0165791 2016-12-07

Publications (1)

Publication Number Publication Date
WO2018105924A1 true WO2018105924A1 (ko) 2018-06-14

Family

ID=62492277

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2017/013206 WO2018105924A1 (ko) 2016-12-07 2017-11-20 보안 엘리먼트 관리 방법 및 이를 수행하는 전자 장치

Country Status (3)

Country Link
US (1) US10956141B2 (ko)
KR (1) KR102591683B1 (ko)
WO (1) WO2018105924A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108958786A (zh) * 2018-06-15 2018-12-07 合肥美的电冰箱有限公司 一种冰箱软件的匹配和更新处理方法及装置

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11683676B2 (en) * 2021-08-20 2023-06-20 Motorola Solutions. Inc. Method and apparatus for providing multi-tier factory reset of a converged communication device
US12114043B2 (en) 2022-06-06 2024-10-08 Solsten, Inc. Systems and methods to identify taxonomical classifications of target content for prospective audience

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101000630B1 (ko) * 2006-09-07 2010-12-10 노키아 코포레이션 보안 모듈 호스팅 장치 및 방법, 보안 모듈 및 프로그램 코드
KR20130100351A (ko) * 2010-12-17 2013-09-10 구글 인코포레이티드 비접촉 스마트 카드용 로컬 신뢰 서비스 매니저
KR20150001100A (ko) * 2013-06-26 2015-01-06 아우토리브 디벨롭먼트 아베 차량용 사이드 커튼 에어백
KR20160105279A (ko) * 2015-02-27 2016-09-06 삼성전자주식회사 전자 결제 시스템을 포함하는 전자 장치 및 그의 동작 방법
KR20160112316A (ko) * 2015-03-18 2016-09-28 삼성전자주식회사 애플리케이션 보호 방법 및 장치

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7095854B1 (en) * 1995-02-13 2006-08-22 Intertrust Technologies Corp. Systems and methods for secure transaction management and electronic rights protection
US8639625B1 (en) * 1995-02-13 2014-01-28 Intertrust Technologies Corporation Systems and methods for secure transaction management and electronic rights protection
US6606744B1 (en) * 1999-11-22 2003-08-12 Accenture, Llp Providing collaborative installation management in a network-based supply chain environment
US8543931B2 (en) * 2005-06-07 2013-09-24 Apple Inc. Preview including theme based installation of user interface elements in a display environment
EP2081125A1 (en) * 2008-01-16 2009-07-22 Nxp B.V. Method for installing and managing NFC applications with pictures
JP5547803B2 (ja) * 2009-04-16 2014-07-16 テレフオンアクチーボラゲット エル エム エリクソン（パブル） メッセージをセキュアエレメントへ送信するための方法、サーバ、およびコンピュータプログラム
US9424413B2 (en) * 2010-02-24 2016-08-23 Visa International Service Association Integration of payment capability into secure elements of computers
US8196131B1 (en) * 2010-12-17 2012-06-05 Google Inc. Payment application lifecycle management in a contactless smart card
US8621168B2 (en) * 2010-12-17 2013-12-31 Google Inc. Partitioning the namespace of a contactless smart card
US8171525B1 (en) * 2011-09-15 2012-05-01 Google Inc. Enabling users to select between secure service providers using a central trusted service manager
US8255687B1 (en) * 2011-09-15 2012-08-28 Google Inc. Enabling users to select between secure service providers using a key escrow service
EP2776964B1 (en) 2011-11-01 2015-12-30 Google Inc. Systems, methods, and computer program products for interfacing multiple service provider trusted service managers and secure elements
US9098270B1 (en) 2011-11-01 2015-08-04 Cypress Semiconductor Corporation Device and method of establishing sleep mode architecture for NVSRAMs
US9544759B2 (en) 2011-11-01 2017-01-10 Google Inc. Systems, methods, and computer program products for managing states
US8549586B2 (en) * 2011-12-06 2013-10-01 Broadcom Corporation System utilizing a secure element
EP2698756B1 (en) 2012-08-13 2016-01-06 Nxp B.V. Local Trusted Service Manager
CA2890673C (en) 2012-09-18 2017-10-10 Jvl Ventures, Llc Systems, methods, and computer program products for interfacing multiple service provider trusted service managers and secure elements
KR102128278B1 (ko) 2012-12-11 2020-06-30 삼성전자 주식회사 가입자 인증 모듈의 공장 초기화 방법 및 이를 이용하는 장치
US9436455B2 (en) * 2014-01-06 2016-09-06 Apple Inc. Logging operating system updates of a secure element of an electronic device
CN106796519B (zh) * 2014-10-10 2021-04-13 维萨国际服务协会 用于在移动应用更新期间部分个性化的方法和系统
EP3038394A1 (en) 2014-12-22 2016-06-29 Gemalto Sa Method of restoring a secure element to a factory state
WO2016129863A1 (en) 2015-02-12 2016-08-18 Samsung Electronics Co., Ltd. Payment processing method and electronic device supporting the same
CN107408251B (zh) 2015-02-27 2022-01-25 三星电子株式会社 提供电子支付功能的电子设备及其操作方法
US20160253669A1 (en) 2015-02-27 2016-09-01 Samsung Electronics Co., Ltd. Method for providing payment service and electronic device thereof
US11107047B2 (en) 2015-02-27 2021-08-31 Samsung Electronics Co., Ltd. Electronic device providing electronic payment function and operating method thereof
US10193700B2 (en) 2015-02-27 2019-01-29 Samsung Electronics Co., Ltd. Trust-zone-based end-to-end security
EP3062270B1 (en) 2015-02-27 2021-09-15 Samsung Electronics Co., Ltd. Method and apparatus for providing card service using electronic device
US20160253651A1 (en) 2015-02-27 2016-09-01 Samsung Electronics Co., Ltd. Electronic device including electronic payment system and operating method thereof
US20160253664A1 (en) 2015-02-27 2016-09-01 Samsung Electronics Co., Ltd Attestation by proxy
WO2016137297A1 (en) 2015-02-27 2016-09-01 Samsung Electronics Co., Ltd. Method and device for controlling payment function
US10699274B2 (en) 2015-08-24 2020-06-30 Samsung Electronics Co., Ltd. Apparatus and method for secure electronic payment
US10846696B2 (en) 2015-08-24 2020-11-24 Samsung Electronics Co., Ltd. Apparatus and method for trusted execution environment based secure payment transactions
US9578063B1 (en) * 2015-11-20 2017-02-21 International Business Machines Corporation Application self-service for assured log management in cloud environments

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101000630B1 (ko) * 2006-09-07 2010-12-10 노키아 코포레이션 보안 모듈 호스팅 장치 및 방법, 보안 모듈 및 프로그램 코드
KR20130100351A (ko) * 2010-12-17 2013-09-10 구글 인코포레이티드 비접촉 스마트 카드용 로컬 신뢰 서비스 매니저
KR20150001100A (ko) * 2013-06-26 2015-01-06 아우토리브 디벨롭먼트 아베 차량용 사이드 커튼 에어백
KR20160105279A (ko) * 2015-02-27 2016-09-06 삼성전자주식회사 전자 결제 시스템을 포함하는 전자 장치 및 그의 동작 방법
KR20160112316A (ko) * 2015-03-18 2016-09-28 삼성전자주식회사 애플리케이션 보호 방법 및 장치

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108958786A (zh) * 2018-06-15 2018-12-07 合肥美的电冰箱有限公司 一种冰箱软件的匹配和更新处理方法及装置

Also Published As

Publication number Publication date
KR20180065236A (ko) 2018-06-18
KR102591683B1 (ko) 2023-10-20
US10956141B2 (en) 2021-03-23
US20200065081A1 (en) 2020-02-27

Similar Documents

Publication Publication Date Title
WO2017135599A1 (ko) 외부 전자 장치를 제어하기 위한 방법 및 전자 장치
WO2018038385A2 (ko) 음성 인식 방법 및 이를 수행하는 전자 장치
WO2016175602A1 (en) Electronic device for providing short-cut user interface and method therefor
WO2017069489A1 (ko) 선택적 암호화 방법 및 그를 이용한 전자 장치
WO2018021897A1 (ko) Euicc를 포함하는 전자 장치 및 euicc의 프로파일 관리 방법
WO2017131469A1 (ko) 어플리케이션을 제어하는 전자 장치와 이의 동작 방법
WO2016137297A1 (en) Method and device for controlling payment function
WO2017209530A1 (en) Method of switching application and electronic device therefor
WO2018164482A1 (ko) 무선 충전 및 결제를 수행하는 장치 및 방법
WO2018155928A1 (ko) 복수의 생체 센서를 이용하여 인증을 수행하기 위한 전자 장치 및 그의 동작 방법
WO2017146482A1 (ko) 음성 인식 제어를 제공하는 전자 장치 및 그 동작 방법
WO2017119690A1 (ko) 전자 장치 및 그 동작 방법
WO2017131401A1 (ko) 전자 장치 및 전자 장치의 사용자 인터페이스 제어 방법
WO2018106019A1 (ko) 콘텐츠 출력 방법 및 이를 지원하는 전자 장치
WO2018044065A1 (en) Method for displaying time information in low power state and electronic device including the same
WO2018124775A1 (ko) 외부 장치를 연결하는 방법 및 이를 지원하는 전자 장치
WO2017111313A1 (ko) 웹푸시를 이용한 푸시 서비스 제공 방법 및 이를 지원하는 전자 장치
WO2018066840A1 (ko) 케이스 장치를 구비한 전자 장치
WO2018048225A1 (ko) 결제 서비스를 제공하는 전자 장치 및 방법
WO2017142359A1 (ko) 전자 장치 및 그 동작 방법
WO2018155905A1 (ko) 식별 정보 관리 방법 및 이를 지원하는 전자 장치
WO2018105924A1 (ko) 보안 엘리먼트 관리 방법 및 이를 수행하는 전자 장치
WO2017126879A1 (ko) 결제를 수행하는 전자 장치 및 방법
WO2018038504A1 (en) Electronic device and system for providing content and method of providing content
WO2017135764A1 (ko) 애플리케이션을 상호 연동하는 전자 장치 및 이를 위한 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17877902

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17877902

Country of ref document: EP

Kind code of ref document: A1