SE538681C2 - Koppling av betalning till säker nedladdning av applikationsdata - Google Patents

Abstract

En kommunikationsnod (SECS) levererar säkert innehåll (SC[TlD]) till en mälentitet (150). Kommunikationsnoden (SECS) hargränssnitt mot: ett mobilnätverk (N); en tjänsteleverantörsnod(SP) och en autentiseringsnod (PP). Efter en etableringsfas ochsom svar till en betalning, möjliggör kommunikationsnoden(SECS) vidareförmedling av säkert innehäll (SC[TID], APDU1-n)till en första mobilterminal (100) för en begärd tjänst till en mäl-entitet (150). I etableringsfasen identifieras (IDD) den begärdatjänsten, kopplas i tjänsteleverantörsnoden (SP) den begärdatjänsten till mobilterminalen (100) och tilldelas en referens (TID)i tjänsteleverantörsnoden (SP) till en framtida betalning för denbegärda tjänsten. Vid betalningen kopplas (CID) den begärdatjänsten och mobilterminalen (100) till en betalning (PR, PC) as-socierad med tjänsten. (Fig. 2)

Description

1G 2G Kepeiing av ieetaining tiit säker nediaddning avanptittatienedeta BAKGRUNÛ TELL UPPFENNENGEN OCH TiDiC-EÅRE KÄNÜ TEK~NEK Föreiiggande uppfinning näntör sig aiiniänt tiii iösningar för ne~gärande av, netaining för een ieverane av tiänetereiaterat inne-näii tiii snitanvändare. i synnernet avser uppfinningen en item-niunikatieneried eniigt ingreesen tiii eatentitrav i, en nseniiterrnnnai eniigt ingreseen tiii natentkrav 9 een en nieted eniigt ingres-een tiii patentkrav 13. Upptinningen avser även en daterpre»granipredukt eniigt eatentkrav 21 een ett dateriasbart niediunieniigt eatentkrav 22.

Nu diskuteras tekniska iöeningar neträttande nur man kan ees~täiia een utföra eiika tjänster över kenininnikatiensnätverk nä etteffektivt een användarväniigt sätt. Be system een standardersern nar taststäiite nittiiis tekueerai' primärt pa att trycka ut inne~näii frän eervereidari tiii nweniiterniinaier een eäitra eienfient däri.

Exernpeivis US Eüüä/Gtñä-BQZ avsiöiar en iöening för tiiinanda-näiiande av mjuka kert (sett cards) nä anerdningar med trädiöskeniniunikatienskanaeitet eniigt en ever-tneeiiflnrineip (GTA)Vidare definierar standarden GienaiPiatterrn System, iviessagingSeeeitieatien ter Management et it/ieniie-NFC Services vitâ,GPSmSPEmiBtELE, ekteber íšíitiš, tekniska 'iunktiener een medde-ianden ftir iive~OTA~nantering av nieniia närfäitskemniiinika-tienstiänster (MFC).

PROBLEM FÖRKNEPPADE iviEÜ TiÜiGARE KÄND TEKNiK De Kända iäeningärna täeker emeiiertid inte neia niiden. Vanii~gen inbegriper närniigen tiiinandanäiiande av innenäii även enasseeierad netaining, eiier annan aukterieeringspreeees, een detfinns ännu ingen neit tiiiiredsstäiiande iöeiiiiwg, viiiten, ä ena si-dan ueptyiier siutariväridarnae een innenäiieieverantdrernas krav “ätt 2G gäiiande eäkernetfdataintegritet een, ä aridra sidan, är effektivsamt anvandarvaniig, SÅMMANFATTNENG AV UPPFtNNiNGEEN Syftet med uppfinningen är därför att rniidra evannarnnda prob-ient, den att säiedee erbjuda ett enkeit den tiiifärtitiigt sätt attdtvetvdigi: keppia samman säkert innenaii nted en betatning, eiierannan anktpriseringsnändeiee, i en ntdbii kemmdnikatidnentiijö.

Eniigt en aspekt av uppfinningen dppnas syftet av den inied»ningevie beskrivna kemmtinikatiensndden, varvid efter fdiibpr»dande av en etabieringsfaa den sem avar tiii en betaining, kam-mdnikatidnendden är konfigurerad att rnäjiiggära rdrande atininstdne en tjänat viiken nar be-gärts av en användare av en företa rndbiiterrrtinai titt en ntaien»titet viiken är aaaddierad med den första mebiiterminaien. Eta-bieringefaeen inbegriper identifiering av nämnda från den företamdbšiterminaien atininetdne en begärd tjänst. Etabteringsfaseninbegriper även tänkning i tjäneteieverantdraneden av nämndaätminstene en begärd tjänat titi den färsta mdbiiterrttirtaten; dentiitdeining av en referens i tjänsteieverantörsnpden tiii en betai~ning sem ska göras beträffande nämnda atntinstene en begärdtjänst. Betainingen inbegriper iänkning av nämnda atminetene enbegärd tjänst den den första ntebitterntirtaien titi en petaining ae~adeierad med nämnda atminstene en begärd tjänst. »~\ x ; -x .R :f ~>__ -Mï v' b; m t\ Qi t Denna kdntntdnikatidnened är tördeiaktig ettersem den kepptarsamman tjänstebegäran med den asedeierade betainingen denteveranaen av säkert innehäii på ett mycket tiitförtittigt sätt. Pre-eedureri earn tiiiämpae av den färeaiagna kentntunikatiensnedengär det även möjiigt att initiera äverfäringen av säkert innehäiifrän tjäneteieverantörsneden innan betainingen nar fnitberdats,Detta gär i ein tur den övergripande breceeeen nägeiigen effek-tiv.

Entigt en föredragen utftiringafernt av den när aspekten av app- 1G 2G 3G fšnnšngen är kentntdnikatiensnedert i etaeteringsfasen kenfigd-rerad att matta identitieringsdata frän den första ntetišiterrnirta»ten, viika identitieringsdata anger den ätntinstene en begärdatjänsten med niäip av en tjänsteidentifierare. Sern svar titt nämn-da identifieringsdata är kdrnrnanikatiensneden kenfšgurerad attsända tjänsteidentifieraren 'dit tjänsteteverantörsneden, vitkentjänsteidentifšerare baseras pä rtärnnda šdentšfšeringsdata. i eta»bieringsfasen är kanftniunikatiensneden vidare konfigurerad attntetta en tiänstebeskrivning frän tjänsteteverantärsneden, viikentiänstebeskrivning atstras sem svar titt tiänsteidentifieraren.Dessuterri är tjansteieverantörsneden vidare kenfigurerad att, ietabieringsfasen, sända ett rneddeiande baserat eä tjänstebes-krivningen tšiisantntans rned en kandvagnsidentšfierare tšti denförsta niebiiternsinaien, den sända en transaktiensiderttifieraretšii tjärtsteteverantörsneden. Transaktiertsidentifšeraren asse»eierar när den första nteniiterrninaien rned en eetatning sarrt skagöras med avseende pä närnnda ätrninsterte en begärd tjänst.Ûetta angreppssätt är fördetaktigt efterseni sändning av transak~tšensidentifšeraren tiii tjänsteieverantörsneden dnderiättar attöverföring av säkert innenäti frän tjänsteteverantörsneden skerparaitettt med betainingspreeeddren.

Eniigt en annan töredragen dtföringsfernt av den när aspektenav uppfinningen är kdntrntrnikatiensneden kdnfšgurerad att verk-stäiia betainšngen genuin sändning av en betainšngstiegäran tiiiautentiseringsrtedert. Sent svar där tiit förväntas autentšserings»naden utfärda ett eetatningsaekrätteiserneddeiande. Vid rnetta»gande av ett sadant ttetatningseekräfteisenteddeiande fran aa-tentiseringsneden underrättas kernrnunikatiansneden enn en ftiti~berdad betainirtg. Därmed är det rriöjiigt att vidareförrnediaeventueiit säkert innenäii titt den första ntebiiternrtinaien, viiketsäkert innenait kan na sänts tiit kentntdnikatiertsrtdden paratietitrned betainingspreeeduren Företrädesvis är kanftnfttrnikatiönsneden könfigurerad att nftöiiig~göra vidareförntediing av säkert innenäit tšii ntätentiteten (via den 1G 2G 3G första meeiiterminaien) genern mottagande av ett tiänstesarrttaifran tiänsteieverantörsneden. Tiänstesamtaiet utfärdas som svartiii transaktidnsidentifieraren fran kernrntinikatiensnöden. Sedan,sdrn svar tiii tjänstesanfitatet, sänder kernnrurrikatiönsrreden enförsta drderatidnsidentifierare tiii den första rrrdttiiterrttinaiert, vii-ken första eperatiensidentifierare assesierar kandvagnsidentifie-raren med transaktiönsidentifieraren. Sem svar tiii tiänstesamta-iet sänder även kemmenikatiensneden en andra eeeratiensiden-tifierare tiii tiansteieverantörsneden, viiken andra eeera-tiensidentifierare matchar den första eperatiensidentifieraren(exerneetvis genom att vara identisk med densamma). Bet säkrainnenaiiet sänds via tiärrstesamtaiet fran tjänsteieverantörsnedentiii kernrntrnikationsnödert. ifšenna ned, i sin tur, vidareförmediarsedan det säkra innenaiiet i farm av atminstene ett datarnedde-tande tiii den första meöiiterminaien. Det atntinstöne ett data-meddeiandet innenäiter sätedes det säkra innenaiiet frän tjänste-ieverantörsndden. Typiskt sett deias det säkra innenäiiet upp itva eiier fiera datameddeianden tiii den första rnebiiterrninaten,eftersem detta dnderiattar en effektiv den fiexiöei dataöverföring.

Eniigt en vidare föredragen dtförirtgsferm av den när aspektenav uppfinningen ar kernrnunikatiönsneden, efter det att det at-minstene ett datameddeiandet nar vidareförmedtats tiii den förs-ta mdbiiterminaien (det viii säga ftriibdrdat dataöverföringen),kenfigtrrerad att nietta atrrrinsterte ett öekräfteiserneddeiandefran den första mööiiterntinaiert. Har indikerar ett sista av nämn-da ätntinsterre ett eekräfteisenfieddeiande att vidareförnfiediingenav säkert innenaii tiii den första rnebiiterrninaien nar fdiiödrdatsframgångsrikt Sedan, sern svar tiii det sista öekräfteisenrreddetandet, sänderkemmtrnikatierrsrteden, i sin tur, företrädesvis, ett aiimant be-kräfteiserneddeiande tiii tjansteieverantörsneden. Det aiirnännabekratteiserneddeiandet indikerar att vidareförmediingen av detsäkra innenaitet tiii den första ntdtdiiterrninaien när fuiiödrdatsfrarngangsrikt. Föiiaktiigen kan tiansteieverantörsneden, efter att 2G 3G ha sänt det aitrnänna bekräftetsenteddeiandet, uppnäva referen-sen titt den ätniinstöne en tjänsten begärd av den första ntöpii-terntinaien, viiken referens tiiideiades i etabieringsfasen.

Entigt en föredragen uttöringsferrn av den när aspekten av upp-finningen är körnntunikatiensneden kenfigurerad att, efter att hasänt det aitrnänna bekräftetsenieddeiandet, rriötta ett tjänsteav-stutningspekräftetsenfteddeiande frän tjänsteieverantörsneden.Sen: svar titt tjänsteavsiutningsiaekräfteisenteddeiandet är körn-ntunikatiensneden könfigurerad att upphäva referensen titt tjäns-teieverantörsneden rörande rtänftnda ätntinstene en tjänst begärdav den första nftöpiiterrninaien. Üärnrted kan de resurser viika narreserverats i tjänsteieverantörs- den kernrnunikatiensnederna fri-göras tör andra ändaniat.

Ertiigt en annan aspekt av uppfinningen uppnäs syftet av den in-iedningsvis beskrivna ntetaiiterntinaien, varvid nteöiiterrninateninnenaiter ett trädtöst gränssnitt ntet ätrninstöne ett nätverk överviiket kömmunikatiert möjiiggörs rned den övan beskrivna karn-ntunikatiensnöden. itrieöitternfiinaien är köntigurerad att, via detträdiösa gränssnittet den sent svar titt användarinntatning, ini-tiera en etaöteringsfas gäiiande en tjänst begärd via en auk-töriseringsnöd, iviöpiiterminaten är vidare kenfigurerad att rnedgeatt en användare effektuerar en betaining gätiande den begärdatjänsten via en aukteriseringsnöd. Efter fuiiöördad betatning ärnrteöiiterrninaien även kenfigurerad att rnetta säkert innetiäit ide-träffande den begärda tjänsten frän kenftnftttnikatiörtsrteden. Ües-sutern innenäiier nteöiiterntinaten en kernrnunikatiensnaedui kön-tigurerad att överföra det säkra initenäitet titi den associeradentäientiteten. Fördetarna med denna ntööiiterntinai, sä vät sernnfted de föredragna utföringsfermerna därav, franftgär av diskus-sienen svan rned hänvisning titi den töresiagna kentnturtikatiens-nöden.

Eniigt ännu en annan aspekt av uppfinningen uppnäs syftet avden iniedningsvis beskrivna nietöden, varvid, efter fuiitiördande 1G 2G 3G av en etatæieringsfas beträffande en färste mettiiterrttinai een semsvar' tiii en där tiii reiaterad äetaining, meteden innefattar mäiiig-gdrände av vidarefärmediiitg av säkert innenäii beträffande ät~minstene en tjänst begärd av en användare av den första me-biiterminaien tiii en mäientitet esseeierad med den första mdeibterrninaien. Etatiieringstasen, i sin tur, inbegriper identifiering avnämnda ätminstene en begärd tjänst av den fdrsta ntebiiter»minaien, iteppiing i tiänsteieverantärsneden av nämnda åtmins-tene en begärd tjänst tiii den första meniiterrninaien; een tiiidei-ning av en referens i tiänsteieverantärsneden tiii en iaetaining attgöra, viiken betäining avser nämnda ätminstene en begärdtjänst. Betainingen inbegriper iteppiing av rtärnnda ätmineteneen begärd tjänst den den första meeiiterminaien tiii en eeteiningasseeierad med nämnda ätrriinstene en begärd tjänst. Fdrdeiar-nä med denna meted, sä väi sern med de föredragna utfdrings»fermerna därav, tramgär av disitussienen even med hänvisningtiii den täresiagna kemmttniitetiensneden.

Ertiigt en vidare aspekt av uppfinningen tipenäs syftet genem endatdrpregrameredukt, viii Ertiigt en annan aspekt av tippfinningen uppnås syftet gendm ettdatdriästiart medium med ett därpä iagrat pregrarri, där eregram-met är inrättat att styra en dater att utföra den svan täresiagnarneteden dä pregrarnmet iaddas i en dator.

Ytteriigare tdrdeiar, färdeiaittiga särdrag den tiiiärrrpningar avföreiiggande uppfinning itemmer att framgä av den fäijandebeskrivningen een de tdereende eatentkravert.

KORT BESKREVNEN§ AV RETNENGÅRNA Uppfinningar: itdmrner nu ett färidäras närmare med niäip av fä-redragna uttäringsfermer, viika redevisas sem exempei, den “iii 2G 3G med hänvisning tiii cie tfiitegade ritningarna. iitustrerar nur säkert innenaii kan neaiadeae tiii enntetiiiterrninai een vidarettirnteciias tiii en ntaien-titet eniigt en uttäringstarrn av uppfinningen; Figur ta-tt visar ett biocksenenta över ett kernrntinikations-systern i viiket :ten törestagna kemntunikatiurts-naden een meniiterrninaien ingar; een Figur 2 Figuriš iitustrerar, men niäip av ett exernpei, nur medite-ianuen een eiata kan skickas eniigt uppfinningenmattan en rrtebiiterrrtinai een nederna i kenrinriurti- katienssystemet i Figur 2.

BESKREVNENG AV FÖREDRÅGNA UTFÖRENGSFÛRMÉR AVUPPFiNNÉNQEN iniecirwirwgsvis, i svtte att från ett användarperspektiv tärkiara hurieverans av säkert innenaii kan ttttäras eniigt upntirtningen,hänvisar vi tiii Figur ta tiii tt. Mera sneeitikt iiiustrerar Figur tatiii *te nur säkert innenäii i term av tiiiiettttata bestäiis een tär»rneciiae tiii en ntueiiterntinai 109. Figur titt tiii 'ie iiiustrerar nurttiiiettdata iaudas över tiii en rriäientitet “tätt (exentpeivis ett ken~takttritt srnartkert utfärdat av en keiiektivtratikseperatär (PTGQ,een i Figur tt iiiustreras ett ettertäijartde tsekrätteisesteg. ivfinbiiternftinaien tÛÛ ar företrädesvis en sä kaiiad srnartteiefanrneu atrninstene ett tradiöst gränssnitt mot ett nätverk N (exem-peivis internet) via viiket en kenrtnftttnikatiensnett SEGE (se Figur2) kan nas. ttteeitternfiinaien tuti kan vidare tärses med en rartiasäntttagare av kertraekvittristyp kentigureraci att kernrnunieeramed andra anerdningar genern att töra nteniiterminaiert "iuu näradessa anordningar. Säiedes kan nriebitterrrtinaien tifiiu inktuderaett NFtlïegränssnitt. Aiterrtativt, eiier sern ett kentpiernent där tiii,kan nriatiitternriinaien 'iGÛ inkitirtera atrninstene ett gränssnittkentigurerat att kernnfiunieera eniigt Biueteetn een/etter BLE(Biueteetn Low Energy) startciareerna. Üeseutem kan rrtebiiter- 1G 2G 3G minaien titt) tnnenàtta matentiteten tätt i term av ett Säkert Ete-rnent i ett Sštit/Lkert (Sitt/t = Supseriner identity ivtedute), Sentannu ett aiternativ kan ett skyddande tedrat ter rnetititerrriinaien190 tnkiudera ett sådant Säkert Etement, vitket tedrat ar tysisktkeppiat ttti mebttternrttnbaien ttttt, eenietier kan menttterminatenttttt vara associerad med ett Säkert Eternent t terrn av en USB-rriinnesstieka sem representerar rnatentiteten 150 (USB = Unt»versai Sertat Bus) Figur ta visar rriebttterminaten 'iGG i viiken mjukvara (exentpet-vts en sa kattad app) asseeierad med nämnda PTS kers. ivtjuk-varan kan na nedtaddats dtrekt tran PTíIn, etter från en aiimanrnjukvaruieveranter, sàseni App Sšterettt etter ílšeegtePtaytivt. Viaen skärm 110 t rriebtttermtnaten 100 presenterar mjukvaran entersta uppsättning vet för en användare, exempetvis tät ”Vaijresvägskarterfi 122: ”Pianera din färdväg” een 123: ”Köp ttitjet-ter”. i det när taitet antar vt att användaren önskar köpa en bit~jett een dartdr vèttjer atternattvet 123.

Sen: ett resuttat darav presenterar mjukvaran annu en meny,vttket tttustreras i Figur te. Här presenterar skärmen 110 enandra uppsättning atternattv t term av eiika stage etijetter, ekarn-petvts ett tersta aiternativ P1: ”Ertkeieiijett $ 1501 een en titt-hörande vaijarknapp tät, ett andra atternattv P2: ”Heídagseiijett$ 5.90” een en titinörande vatjarknapp 132, ett tredje atternativP3: ”td reser .t 10.00” een en ttttndrande vatjarknapp 133, eenett fjärde aiteritativ ”Veekepass IS Ešflü”. Lat ess anta att anvan-daren aktiverar vàttjarkrtappen t32, den saiunda vaijer det andraaiternativet P2.

Detta tdranteder skärmen ttd att presentera ett första medde-iande tvtt, sern tyder “Ûu tiar begärt att köpa en neidagsbiijett för$ 5.90” een tva tiitndrande skarmknappar, namttgen en förstaknapp tet för att avbryta detta vat, een en andra knapp 142 teratt bekräfta köp av den vaida bttjetten enitgt vad sern ittustreras tFigur te, Förutsatt att användaren aktiverar den andra knappen142 verkstaiis därefter ttetaining. tlïetta innebar antingen att 1G 2G 3G pengar dras frän ett tidigare registrerat betai-ikreditkert, eiier attskarrnen titt presenterar en nienv via viiken användaren kanntata in reievanta betainingsdata, säsern att identifiera att estate'kreditkört. i aiia nändeiser förorsakar ntjukvaran öetainingsged-kännande (det viii säga autentisering) för ernäiiande av öetai-ning trän en betainingsieverantör een begäran av biiiettdata tränPTCXn. Üäretter, sa sent iiiustreras i Figur td, uppmanar ett andra nied~deiande M2 pä skärrnen 'itu användaren att piacara ntabiiter»ntinaien tötli över rnäientiteten töu. Företrädesvis initierar ntjuk~varan överföring av de begärda ttiiiettdata sä snart radiegräns-snittet av kerträekviddstvp upptäcker ntäientiteten töö (det viiisäga när det kentakttria srnartkertet), ash ett tredje rneddeiandeM3 pä skärmen ttfi interrrierar användaren en: detta.

Da övartöringan har tuiiberdats uppivser ett fjärde nteddeiandeM4 pä skärnten 'itu användaren ent att niäientiteten 'tätt nu in-nenaiier begärda öiiiettdata Aifttštißn, den att rnaientiteten “iötiar reda att användas i FTtlns ketiektivtranspertsystem, exem-peivis tär att betaia för en åktur rned en buss 210 (se Figur 2). ivied hänvisning tiii Figur 2 kerrtrrter vi nu att törkiarä nur den tö-resiagna köntntunikatiensneden SECS utför ieverans sarnt tiii-nandanäiiande av öetaining tör säkert innenaii Aiïttïtštm tiii rnakentiteten 158.

Utöver kernrnunikatiensneden SECS inkiuderar kenwntunikatienasystemet en tiänsteieverantörsned S? een en autentiseringsnedPP. Tiänsteievarantörsneden SP är kentigurerad att tiiitiandanai»ia ätntinstene en tjänst, viiken är ntöjiig att begära frän en ntebii-terntinai töfi, säsern ovan beskrivna biijettdata. Autentiserings-nöden PF ar konfigurerad att verkstäiia betainingar, eiier iiknan~de autentiseringsöaserade tjänster. Kentrnunikatienssystemet in-kiuderar vidare ätntinstene ett nätverk N (exerneeivis av eeiiuiärtyp eiier wiFktyrii via viiket rttettiiterrttinaien tät? kan nä köntnfiu~nikatiensneden SÉCS. Kentntunikatiensrteden SECS nar ett törs- fi) 2G 3G “EG ta gränssnitt met det ätrninstene ett nätverket N, ett andragränssnitt met en tjänsteieverantärsned SP den ett tredje gräns-snitt met autentiseringsneden PP. åä sem kemmer att färkiaras i detaij nedan med hänvisning tiiiFigur 3, nestäiis een netaias säkert innenäii SCjfitiïij för från me-biiterminaien tfiu, samt ievereras detta innenäii tiii rneniiter-minaien tfšti genem en preeedur viiken inbegriper en första ätt),en andra 32t3 respektive en tredje fas 339. i den första fasen Ett) etatiierar en användare av meidiitermina-ten 'itštš en föriaindeise med kemmunikatiensneden SSECS, varvidätrriinsteite en begärd tjänst identifieras iilšüjßiifišj, viiken åtmins-tene en begärd tjänst är asseeierad med säkert innenäii SCjTiDjtjänsteieverantärsneden SP. Etattieringsfasen Bit) samman-keppiar Sit) den ätminstene en begärda tjänsten med meniiter-rninaien ttlttfii een tiiideiar en referens TED i tjänsteieverantärsne-den SP ftir en eetaining att göra gäiiande nämnda tjänst.

Betainingen, viiken verkstäiis i den andra fasen 320, kan initie-ras sä snart sem nämnda meddeiande Nijâštšj, viiket är baseratpå tjänsteneskrivningen SQ nar skickats tiii niebiiterininaien 'ititiBetainingen inbegriper keppiing Ciü av den ätminstene en be-gärda tjänsten een den första meniiterminaiert 100 tiii en vissbetaining. iIienna idetaining verkstäiis i sin tur via ett autentise-ringsmeddeiande Aili frän rneniiterminaten “EÛG tiii kemrnanika-tiensneden SECS, viiket autentiseriitgsineddeiande AB inkiude-rar nämnda iärtk GiB; ett meddeiande PR frän kernmunikatiens-naden Såíïâ tiii autentiseringsrteden PP; den ett returrnedde-tande PC i nietsatt riktning, sem bekräftar betainingen. i den tredje fasen íšïšíi sänds det säkra innenäiiet SCjTtÜ] fräntjänsteteverantärsneden SP tiii kemmunikatiensiteden SÉCS,een vidarefdrmedias sedan tiii mebiiterntinaieit tÛO; företrädes-vis via en uppsättning datameddeianden APÜUt-rt. Ertiigt en ut-färingsferm av uppfinningen är den tredje fasen 339 förenadmed sändning av eneratiensidentifierare Oißt den Oii32 tiii me- 1G 2G 3G tt biiterminaien ttiti respektive tiänsteieverantörsneden SP frankömmirinikatiensnaden ššštïâ. Sedan sänds atminstene ett data-rneddeiande APiIBtít tiii APDUn fran körnmunikatiensnadenSECS tiii möbiiterminaieri töö, den vidaretörmedias tiii maten-titeten tät). Företradesvis, sem svar tiii varje datameddeiandeAPDUt tiii APÜUn, återsänder möbiiterminaien ttiö ett respek-tive bekrätteiserneddeiande ACiíiti tiii Aiíflni tiii kernrndnika-tiensneden SECS.

Sem svar tiii ett sista ACKLnÅ av dessa bekräfteisemeddeiaitdensänder kemmunikatiörisrieden SECS företrädesvis ett aiirriäritbekrätteiserneddeiande Atlïitïiiíšitlšât tiii tjänsteieverantörsnedenSP. Siutiigen kan tiansteieverantörsneden SP upphäva referen-sen TEB tiii den begärda tjänsten den sända ett tiänsteavsidt-ningsbekräfteisenieddeiande šNüiTißi tiii kentmunikatiensnö-den SECS för att taststäiia ett siut sa preeeduren. Üet är fördeiaktigt em körnrrturiiitatiensndden SEGE inkiuderar,etter är kdntntunikativt förbunden med, en rninnesennet sem tagsrar en daterpregramprödiikt, viiken innenåiier mjukvara för attförorsaka att körnrnunikatiensnederi SECS utför övan beskrivnaåtgärdar då daterarogramprödukten körs pa en eiier fiera bre-eesserer i kemrnirinikatiansneden SECS.

För att sammanfatta, den med hänvisning tiii senernat i Figur 3,kenimei' vi nu att beskriva en rneted eniigt en titföringsferm avuppfinningen viiken utförs i kbininunikatiensnaden SECS i sant»band med ieverans av säkert innebaii SCiTiD] rörande en be»gärd tjänst tiii en rnäientitet tät) associerad med en rnobiitermi-nai tån), ivieteden innebaiier en etabieringsfas ištö, en betet-ningstas 320 den en ieveranstas EEG. i ett första steg av etabieringsfasen ätt) identifierar niabiiterinbnaien tüö, via identifieringsdata iüüiššißi tiii kbrnrnunikatians-nöden SECS, atminstene en begärd tjänst (exernpeivis säkert in-nenaii i förrn av biiiettdata) eriaiuden av tjänsteieverantörsnödenSP. i praktiken kan identifieringsdatat ißüiíšiüt aistras sem svar 1G 2G 3G “t2 tttt att en användare aktiverar vätjarknaenen 132 ä Figur th.tdenttttertngsdatat tÛÛjSttBj tnnenatter en tjänstetdentitierareSttI) sdrn kepptar tjänsteieverantdrsneden Stït titt den av attenti-ternrttnaten 100 ätntinstene en begärda tjänsten genern att ttttde-ta en reterens Tttlt t terna av en transaktterrstderttttterare i tjäns-teteverantdrsneden SP titt en betatning att göras 328 för den at-rntnstene en begärda tjänsten. t ett andra steg av etabtertngstasen Ett) sänder knrnnftunitta-tidnsneden SECS tjänstetdentttieraren Stü den transakttenstden-tttteraren TED titt tjänsteteverantärsneden SP. t ett tredje steg avetabtertngstasen Ett), den sent svar tttt tjänstetdentitteraren âšttï),sänder tjansteteverantdrsneden å? en tjänstebeskrtvntng St) tittkentntuntttattensneden SEECS. t ett fjärde steg av etabtertngstasen íšttt sänder kommunika-ttensneden SECS ett rneddetande tvtjSÛ] sent är baserat nätjänsteneskrtvntngen SB tittsantrnans rned en knndvagnsidentt-tierare Cttï) tttt den första näetattterntänaten tätt. Sätedes kanrneddetandet tvttSšDj presenteras sent evannarnnda nteddetandetvtt t nteettternttnaten 'ttltü (se Figur te). Sätnnda kepetas denätntinstene en begärda tjänsten titt ttetatrtirtgen vitt t ett tärsta steg av betatntngstasen íšëtt auktertserar en använ-dare av nrtdtfiitternttnaten “tätt betatntng för den atnttnstdne en ne-gärda tjänsten geneni att sända autentisertngsdata At), vtttta ärttepptade tttt ttartdvagnstdentitieraren CED, tttt ttentntuntttatidns-naden SECS. tltenna ned, t sin tar, verttstätter betatnängen, ge-nern att t ett andra steg i netatningstasen 32%, sända en betet-ntngsbegäran PR titt autentisertngsrteden PP. Givet att använda-ren bettnns vara tzietrddd een dtseenera tttträettttga eetatnings-nrtedet, sänder aatenttseringsneden PP, sent svar titt ttetatntngs-begäran PR, ett bekrättetsenteddetande FC titt kentrnnntkattens-naden SECS, den tnttnerdar sätnnda tdetatningstasen 320.

Leveranstasen Sitt) kan tnttteras sa snart sem tjänsteteveran- 1G 2G 3G “H3 törsneden SF* nar niettagit tjänsteidentifieraren Siiš een transak-tiensidentitieraren Tiß, det viii säga efter det andra steget i et~aeteringsfasert 310. Natertigtvis kan errieiiertid inte det säkrainnenaiiet SCiTiÜ] (eiier snarare APDUt tiii APDtJn) tiitgäng-iiggäras fdr en användare av ntettiiterntinaien “Edit förrän betai-ningsfasen 326 har feiieerdats framgångsrikt t ett första steg av teverartsfasen 339 sätter tjansteieverantörs-nedan SP upp ett tjänstesanttai SCETED] titi kemmunikatiensne-den SEGE, vitket tjänstesarritai SCiTED] ferersakar att dat säkrainnenaiiet sänds titi kernrndnikatiensneden SECS een innenaiterreferensen i terna av en transaktiensidentifierare Titï). âem svartiii tjänstesamtaiet SCFfiÛ] sänder keininenikatiensnedeit SECS,i att andra steg av teveransfasan BBQ, en första eearatiensidenti-fierare Gtiïât tiit rnebiiterrninaien 'tüfl Üen första eperatiensiden-tifieraren Ûitšf asseeierar kdndvagnsidentifieraren Cii) medtransaktiensidentifieraren TtD. t ett tredje steg av ieveransfasen330 sänder kemnftenikatiensneden SECS en andra eparatiens»identifiarare OiÜZ titi tjänsteteveranttirsnedan SP. Ûen andraeeeratiensidentifieraren Üitšâ ntateitar den första eperatiens~identifieraren Ütifišt. Ûetta innebär att den andra eeerätiensiden-tifieraren QiDQ kan näriedas frän den första eperatiensidentifie»raren OiDt, een viee versa. Naturiigtvis kan exenteeivis denfersta een den andra eeeratiensidentifieraren Ctißt den 5092vara tikalidentiska.

Kemmunikatiensneden SECS är i sin ter kenfigererad att ntöitig~göra vidarefärrriediing av säkert innanäii SCiTiÜ] tiii rneidiiter»niinaien ftiO när som neist efter det att dessa data när den. Fö-retradesvis vidareftirritediar kensntartikatiensrteden SECS detsäkra innenättet SCiTiÛ] tiit nteeiiternftinaten 'itšíš i ferrn av ettetter fiara datarneddeiartden Atïtüiit, Atïtüiin, viiket vart eenett innenäiter en det av det säkra innanäitet SCiTEÜL Efter att na ntettagit varje datarneddatande APDUt, APEIBUnkerrekt i nteeitterntirtaien “itfitü returnerar företrädesvis nfiebitter-ntinaien titt) ett respektive ttekräftetsenteddeiartde ACKFit, 1G 2G 3G “tft ACKin] tiii kernrnunikatiensneden SECS. Sent svar tiii att namottagit ett sista bekräftetsenteddeiande ACKin] indikerande attneia det säkra innenäitet SCiTiD] nar ntettagits kerrekt i rnööii»ternrtinaien töö, skickar företrädesvis kentntunikatiensnedenSECS ett aitntärit eekrätteisenteddeiande ACK [Ottltâ] tiii tjänste-ieverantörsnöden S? Set aitrnänna bekräftešseineddetandetABK iüiüât anger för tiansteieverärttörsneden SP att vidareför-rnedtingen av säkert innenäii SCfitÜi tiii rrtebitterminaien töt)har iyekats. Vid denna tidpunkt kan tjänsteieverarttörsneden SPsätta upp en andra sekvens för säkert innenäii, det viti säga enny SCFFEDL eiier sända ett tjänsteavsidtningsttekrättetserrieddetande indikerande tör kernntdnikatiönsneden SECS att vidare-förrnediingen av säkert innenäti tiii ntettiiterntinaien töö narteišberdats. Därmed avsiutas Eeveransfasen íšïšö. Tiänsteavsiut-ningsttekrätteisemeddetandet ENÜÜED] kan vara asseeierat :nedett tiänsteresditat SR sent anger en ettekt av det faktunt att detsäkra innenattet nar överförts. Üet är vidare föredraget ent kent-rrtanikatiensnöden SECS är kenfigurerad att vidaretörntedša ettnteddeiande iii/KSR] baserat pä tiansterestiitatet SR titt rrtebii-terrninaien töö. Baserat pa ett sadant rneddetande kan nanttigertntebitterntinaten töö presentera adekvat intdrntatien för använ~daren (jarntör evannänftnda rneddetande M4 sem appiyser an-vändaren ent att överföringen av det begärda säkra innenäšietnarfaiitterdats). Üet är värt att netera att, eniigt uppfinningen, asseeieras atttid enenstaka transaktiensidentitierare TED rned ett enstaka tiänstesarntaiSCFFEÛ] via vitket det säkra innenäiiet överförs titt kentrrtuni-katiensneden SECS. icke deste mindre, sa sern iišustreras evan,kan det säkra innenäitet SCffiDi deias upp i tvä etter fiera deiar.Fötjakttigen kan ntebitterrninaten 'tGG utfärda ntuitipta bekräf-teisenteddetanden äCKit] titt Atïkíint innan kernrnunikatiöitsite»den SECS atersander det aitrnänna bekräfteiserneddeiandetACK [Ošüâ] indikerande att samtíiga deiar av det säkra innenäi-iet Stïffitš] nar överförts.

Ovan beskrivna steg kan styras rned niäip av en pregrarrtrnerad 1G 2G 3G däterepeeret. tïšessetern, även em de evan med hänvisning tittfigurerna beskrivna ettäringstermerna av uppfinningen innefattaren dater een ereeesser utfärda i en dater, etsträeker' sig uppfin-ningen titt daterpregrem, speeiettt daterpregrern pä etter i enbärare eneessed att praktiskt irnptementera epptinrtingen.Programmet kan vara i terrn av kättked, ebtektked, en ked semutger ett mettanting metian kätt» eeti eeiektked, säsent i detviskempitered term, etter i vitken ennan term sem ttetst tämptig ettanvände vid tmpterttentering ev preeessen eniigt uppfinningen.Bäraren kan vara gedtyektig entitet etter anordning vitken ärkapabet att bära pregramntet. Exempetvis kan bäraren innefattaett tagringsmedium säsem ett ttesnmirtne, ett RQtvt (Reed Ctntytvtemery), exentpetvis en Ctlt (Cempeet Utse) etter ett ttetvtedenRÜtt/t, EPRÜtt/t (Eteetrieatty Pregrämmatfite RQM), EEPRGti/'t(Ešresetïtte EPRÜtt/t), etter ett magnetiskt inspetnirtgsmediern,exenipetvis en tteppydisk etter närddisk. Üessutem ken eärarenvera en ävertärande bärare sesern en etektrisk etter eetisk sig-nat, vitken kan tedas genem en etektrisk etter eptisk kabet ettervie radie etter pä annat sätt. tlšä pregrammet gestattes av en sig-nät sent ken tedes direkt ev en käpei etter annan enerdning etterorgan kan bäraren utgöres av en sädan kabet, anerdning etterergan. Atternativt kan bäraren vara en integrerad krets i vitkenpregrammet är ineäddet, där den integrerade kretsen är erreas-sed ett tittära, etter för att användas vid ettdrende av, de ek-tuettä processerna. ttpptinningen är inte begränsad titt de ettdringstermer, sem tde~skrivits med hänvisning titt figurerna utan kan varieras tritt inemerntänget hes de pätätjande patentkraven.

Termen “innetattaríinnetattande” ska dä den används den närbeskrivningen törstäs att avse närvaren av de angivna särdra-gen, netteten, stegen etter kemeenenterne. "termen etesieterernettertid inte närvere etter tittägg av ett etter tiere yttertigeresärdrag, nettat, steg etter kempenenter, etter grupper därav.

Claims (22)

1. G 2G 3G “ttš Petentkrev t. En itemmurtiitetiensrtdd (SEGE) för teverering ev säkertinnebätt beträffande en begärd tjänst titt en mäientitet (tätt), därkemmtrniitetiensndden (SECS) innetetter: ett förste gränssnittmet ätrninstene ett nätverk (N) över viiket ttönirriuniketidrt medrrtdbitterrnineter (ttltö) möjtiggörs, ett endre gränssnitt för itdmrnd-nittetien med en tjänsteteverentörsned (SF) konfigurerad ett titt-hendenättä den begärde tjänsten, den ett tredje gränssnitt förkemmuniketidn med en eeterttiseringsndd (PP) kdntignreräd ettetfekttiere betetntnger, ttänneteettned ev ett kernrnuniketiensne-den (SEGS), efter tnitbbrdende ev en etebtertngsfes (Bttlt) densom sver titt en betäining (320), är kdnfigurered ett ntöjtiggöre (APtItttt, APÜUn) rörende ät-rriinstene en tjänst vitken ner begärts ev en envändere ev enförste niebitterrrtinet (tätt) titt en mätentitet (tötlt) viiken är esse-eiered med den förste mebiiternwineien (töö), etebteringstesen (ištö) inbegripende: identifiering (EÛÜ) evnämnde frän den förste rnebitterrnineten (tOG) etrninstdne en be-gärd tjänst, tänkning (SED) i tjänsteteverentörsndden (SP) evnärnnde ätniinstdne en begärd tjänst titt den förste rndbiiterrnine-ten (tätt), een tittdetning ev en referens (Ttü) i tjänsteieveren-törsndden (SP) titt en betetntng sent ske göres beträffandenärnrtde ätminstöne en begärd tjänst, een beteiningen (išíäö) inbegripende iänttning (Ciü) äv nämndeätniinstöne en begärd tjänst een den förste rnebitterrninäten(100) titt en betetning (FR, FC) esseciered med nämnde ätnitns-tone en begärd tjänst.

2. Kemrrteniketidnsneden (SECS) entigt krev t, vervid korn-mtinittettertsneden (SEGS) i etebieringstesen (Std) är kenfigu-rered ett: nnette identifieringsdete (tüüjåiüj) frän den förste rnebit-terrnineten (tätt), där nämnde identifieringsdete (ttšmåttfišj) en-ger den åtminstone en begärde tjänsten med njätj) ev en tjäns-teidentifierere (Sitšfi den sem svär titt närnnde identifieringsdete 1G 2G 3G i? (EÜÜESHIÉD sända iïjänsiešderwiiiieraren (SEG) tiiš iïjansiieieverantärsrwr»den (SP), där tjänsteidentšfieraren (SEB) baseras på nämndaideniifieršngsdata (iüßßim), maria en iiänsiebeskršvning (SD) frän rjänsreieverantärsne~den (SP), där tiänsiebeskrivningen (SD) aisiras sem svar iïiiiijänsteideniifšeraren (Siüy sända ett meddešande (ii/Näää) baserat pä rjänsreneskriv»ningen (SD) tššisammäns med en kendvagnsidenišfšerare (SED)išii den första mebiiiernašnaien (ÉÛÛ); een sända en transakriensšdentifierare (Tiü) iiiE ijänsteieveran-iärsneden (SP), där rransaktiensidenririeraren (TiS) associerarden första meešštermšrwaien (iišü) med en berainšng (329) somska göras med avseende på nämnda atminsiene en begärddansa

3. Kemmunikätšensneden (SECS) enišgt krav 2, varvid karri-mnnškatšensneden (Sšíiå) är konfigurerad att verksiäiia beiabningen (329) genom: sändning av en eerainingsbegäran (FR) itšii antentiserings-naden (PPy een sem svar där tiii maria en betainingsbekräftešserneddeiande (FC) frän an-ientiseršngsneden (PP), där eeiainšngsbekräfteisenfieddeiandet(PC) utfärdas sem svar iiii eetäiningseegäran (PR) den indikeraraiïi beiiaining har verksiäiits.

4. Kemmnnširaïšerisrieden (SECS) enišgi krav 3, varvid kem-mnnškaršensneden (SECS) är kenfšgurerad air rnäjiiggära vidare-idrmediing av säkert innenäii (Apüíii, APÛUn) 'dii mäientiteten(156) genom: naertagnšng av ett ijänstesanaiai (Síšfišßi) frän 'tjänsteieve-rantdrsneden (SP), där riänsiesamiaiet (Sílfïiifšš) utfärdas semsvar tiii transaktiensidentiiierarerw (TiS) frän kemrnnnikaiïiensne-den (SECSy sem svar tiiE ijänstesamiaiet (SCFYEÛU sändning av en första eeeratiensidentifierare (Oiüí) tiii deniärsra mebiirerminaien (HBG), där den första eeeraršensideniifie- 1G 2G 3G “H8 raren (Oitfšt) asseeiarar ktindvagnsidantifieraran rnedtransaktiansidantifiararen (Titfšfl sändning av an andra sparatiansidantifiarara (EQEIBZ) titttianstatevarantarsnaderi (SP), dar dan andra aparatiansidantifia-raran (ifštfšâ) matchar den första aparatiansidantifiararen (tíliiïšty ntattagning av dat sakra innanatiet fran tianstatevarantörs-nadan tåtïtt; aan vidaretdrniadtirig av atrniristana att datarnaddaianda(AFDUt, Aiïtütin) titt dan första rnebiiterrninaien ÜÜÜ), dar datatrninstana att datantaddaiaitdet (APÜUt, APDtJn) innariaitar dat sakra innatiaiiat. tara)

5. Kantntanikatiensnodan (SECS) aniigt krav 4, varvid ettardet att dat atininstena att datarnaddaiandat (APÛUt, APDtJn) harvidaratörntadiats titt dan första rriabiitarminaian (109), kantritarti»katiansnadan (SECS) ar konfigurerad att: matta atrninstena ett iaattratteisanteddeianda (ACKHL ACKin]) fran dan första mabiitarntinaian (tÛÛ) av viika atniinstane attbakraftaisarnaddaiartda (Afïtqti, ACK [ny att sista (Atltíirfi) indi-karar att vidaraförntediingen av säkert innattaii titt den förstanriabiitarnftinaian (tttü) nar fittiisardats framgångsrikt. ß. iíantrnunikatidnsnadart (SECS) antigt krav 5, varvid attaratt na tagit entat dat sista (ACKirfl) av nämnda atrninstana ettbekrafteisernaddataitde (ACKtOiÜtt), dar kenfirntinikatiansnaden(SEGE-S) ar kanfigtirarad att: sanda att attrnant aakraftatsarrieddatanda (ACKKHÜZD titttiansteieverantörsnaden (SP), dar det aiinwanna tcriekraftetserned-daiandet (Aíïtfiüiüâi) indikerar att vidarafdrniadtingen av detsakra innanaitat (APÜUt, APDUn) titt dan första rnabittarrninatan(ttliü) nar ttiitbardats frarngangsrikt. 7'. Kantnttinikatiansnaden (SECS) aniigt krav d, varvid attaratt na sant dat aiirrianrta aaitraftatsanftaddaiandat (ACKiÜEtIIiZt),karrinitinikatidnsnadan (SECS) ar konfigurerad att: matta ett tianstaavsttitningsaekraftetserneddaiande (ätit) 2G 3G “H9 iTitltft) frän tiänsteteverantörsnddert (Spy den sein svar tiiitjänsteavstutrtingsbekräftetsemeddeiandet (END iTtiZrU trppnäva referensen (Tttâ) tiii tjänsteieverantörsneden (SP)rörande nämnda atrrtinstene en begärd tjänst begärd av denförsta ntebitterntinaien (tätt). 8. tíentrndrtiitatiensneden (SECS) eniigt krav Y, varvid tjäna»teavsiutningsbeiträtteiserrteddeiandet (END [TEDD är associeratmed ett tjänsteresdttat (SR) viti 9. En mebiiterrninat (tíiti) för begäran av teverans av säkertinnebätt (APDUt, APDUn) beträffande en begärd tjänst titi enrnäientitet (fött) assdeierad rned ntebitterminaien (töö), känne-teeitnad av att den innefattar:ett tradtöst gränssnitt rnet ätrrtinstene ett nätverk (N) övervititet kernrntinikatien rnöitiggörs rned kentnttinikatidnsneden(SECS) entigt något av föregående krav, där den är konfigureradatt, via det trädtösa gränssnittet:initiera, sörn svar tiii användarinrrtatning, en etabte-ringsfas (310) gätiande en tjänst begärd via en autentisaringsned (PPy det:rnedge att en användare effekttrerar en betaining(BEG) gaiiande den begärda tjänsten via en adtentiserings-ned tiïtttfi; denmatta säkert innenait (APÜtJt, APDUn) beträffandeden begärda tjänsten frän iternnftdnikatiensneden (SEECS);denen kernrntiniitatiensntedut itenfigurerad att överföra det säkrainnebäiiet (APÛUt, APÜUn) tiii den asseeierade rriäientiteten(tötï). 2G 3G 1G. tvtebštterntšnatert (tätt) entâgt krav ä, varvšd kernrnanška-tiensntedaten innefattar* ätntânstene ett av: ett närtäitskarnnftdnâkatäbnsgränssnitt kentâgdrerat att över-föra det säkra innenatået (APÜUt, APÜUn) tradiäst titt en externdatabärare representerande ntätentâteten (tätt), den ett datagränssnitt kentigarerat att överföra det säkra inne-bättet tâii ett Säkert Eienrrent i, etter tysiskt kdpptat titt, ntebâiter»ntânaten (tdtlt), vâiket Säkert Eternent innenäiter ntätentâteten(1513). 11. k/tebštterntänaten (1013) entigt näget av krav 9 etter tt), vida-re kentigurerad att: matta, fran kernntunikatäertsnaden (âåíïíš), ett nteddetandeätt/HSS] vitket är baserat bä en tjänstebeskršvning (SG) av denbegärda tjänsten, den sern svar titi vitket nteddetande presentera ett nteddetande (ivtt) kentigdrerat att underrättaen användare drn att det säkra ânnenättet (Atïttšttt, Atlttšttn) be-träffande den begärda tjänsten avses att tevereras tätt ntebštter~ntšnaten (tGÛ). 12. tvtabitterrnšnaten (tätt) entigt näget av krav ä titt tt, vidarekentigdrerad att:rnetta ett nteddeåande (WSRD väiket anger en effekt av detsäkra ânnebättet (APEJUt, Atïtiflïttn), den baserat däreäpresentera ett nteddetande (M4) kentigarerat att underrättaen användare ent att mätentiteten (täd) innebätter det säkra in»nenättet (APÜLH, AFÜUn) beträffande den begärda tjänsten. 13. En metdd tär teverering av säkert innenätt beträttärtde enbegärd tjänst titt en ntätentitet (150), nteteden innefattande: kernrrtdrtâkatâen rned rnebâiterrrtinaier (tätt) gättande begär-da tjänster, Eevereršng av säkert ânnenätt (APÜUt, APÛUn) beträffandebegärda tjänster titi rnebitterrnšnater (100), vitket säkert šnnenäti(APÜUt, Atïttïâtšn) ska vâdaretärntedtas titt rnäientäteter (150) vâtkaär asseeäerade med rnebâtterrnânaterna (ttttty een 1G 2G 3G 21 kernrnanikatiert rned en atitentiseringsned (PP) rörande be~tätningar effeittderade fdr de begärda tjänsterna,kännetecknas! av, efter ftiiiberdande av en etabieringsfas (Btd)beträffande en första niebiiterrrtinai (109) den sdrn svar tiii en därtiii reiaterad betaining (320), metoden innefattar: ntöjiiggörande av vidareförntediing av säkert innebäii(APÜUt, APBUn) beträffande ätnriinstene en tjänst begärd av enanvändare av den första rrtebiiterntinaien (100) tiii en niäierititet(150) asseeierad med den första ntebiiternrtinaien (iíiíi), där etabieringsfasen (Std) inbegriper: identifiering (iüü)av narnitda ätntinstbne en begärd tjänst av den första rndbiiter-nfiinaien (fišd), kebbiing (SES) i tjänsteieveranttirsneden (SP) avnärnitda àtntinstene en begärd tjänst tiii den första nadbiiterntina-ien (ititi), den tiiideining av en referens (TED) i tjänsteieveran-tdrsneden (SP) tiii en betaining (320) att göra, viiiten betainingavser närnnda ätrninstene en begärd tjänst; den betainingen (3212)) inbegriper kebpiing (Cïitïš) av närnitda ät-rninstene en begärd tjänst een den fdrsta niebijternftinaien (tdíš)tiji en betäining (PR, PC) asseeierad med näntnda atrninsteneen begärd tjänst. 14. Meteden eniigt krav fâ, varvid etabieringsfasen (Std) inne-fattar: niettagning av identifieringsdata (ijišiflïjåiiïëj) frän den förstaindbiiterrninaien (ttšti), där identifieringsdätat (iüüjššiiïtj) angernämnda ätntinstbne en begärd tjänst :ned njäib av en tjänstei»dentifierare (SiÜL den sent svar tiii identifieringsdatat (iüüßiüj) sändning av en tjänsteidentifierare (âü) tiii tjänsteieveran~tdrsneden (SP), där tjänsteidentifieraren (SE) är baserad päidentifieringsdatät (iüßjåifij), niettagriirtg av en tjanstebesitrivning (SB) fran tjänsteieve-rantdrsneden (ätt), där tjanstebeeitrivningen (Sit) aistras sentsvar tiii en tjänsteidentifierare (SEÛ), sändning av ett rneddeiände (tvfjåßj) baserat nä tjänste»beskrivningen (SQ) tiiisarrinftarts rned en ittindvagnsidentifierare(Ciilš) tiii den företa niebiiterntinaien (tGÛ); den 2G 3G 22 sändning av en \ *i .\-\. en \ 15. Metoden enišgt krav ta,genent: sändning av en betatningetaegäran (PR) tšti autentiseršnganaden íPPi; den earn svar där tiii rnettagnšng av ett betainiitgsbekräftetseineddeiande (PC)från adtentiserârtgsridden (PP), där betainingsbaitraftatsernedde-iandet (PC) utfärdas earn svar tiiE betainingsbegäran (PR) denindikerar att betainšng nar verkstätits. varvid betainängen ettektueras tft. Metoden entigt krav tíš, varvid möjišggöranda av vidareför-nredtingen av säkert innenäii (APDUt, APDUn) titt rrräientiteten(tätt) šnnefattar: rnettagnšng av ett tjänstesamtai (Stlfiiüt) fran tjänsteševe-rantärsndden (SP), dar tjänstesanataiet ($C[Ttt'f3f§) utfärdas somsvar tšii . \ ' tjänstesamtaiet (SCFHÛD (k. ,.. x-w NW, , . ~\ retar-n ~_.-_-~.-.-.~-.~.\«~~.~\.~.~,~\se -«~~--\== ratta; ssàw mtšsttstttvssrsaett sändning av en första aeeratšnrisšderitifierare (Gitïât) tšii nte-biiterrnšnaien (ttštt), där den första operatieneiderttiišeraren(Oiüt) assacierar' kandvagnešdentštšeraren (CED) med transak-tšansidentitšeraren (Tiüy sändning av en andra deeratiensidentšfšerare (OEÜZ) titttjänsteševerantöreneden (S9), där den andra eneratinnsëdentšfie-raren (Cttüâ) rnatchar den första aperatšensšdentifieraren (ÛEDty rnattagnšng av det säkra Ennenaiiet fran tjänsteteverantörs-naden (SFX den vidaretdrmediing av ätntinstdne ett datanteddeiande(AFDUt, AFÛUn) tiEt den första mebšttermirwaten (tÛÛ), där detàtrnšnstene ett datarneddeiandet (APÜUt, APBUn) šnnehatier detsäkra innenaiået. 2G 3G 23 tfï. ttvtatadan antigt t niattagning av atntiristana att battrattatsaniaddaianda(Atšiflat, Aíïtråtrtll) tran dan första ntotaittarntinatan (ttttt), av vitkatatt sista (Aíïtfíhtt) av da atniinatana att bakrattatsamaddatandat(Aßifiat, Atštštnt) indikarar att vidaratdrrnadtingan av dat sakrainnanatiat titt dan första ntabittarrninatan (tÛO) har ttiittaardatsframgångsrikt. tå. tvtatddan aniigt krav t?', varvid, attar att na rrtattagit datsista (ACK[n]) av da atrninstana att bakrattatsantaddatandat(Atšiflat, ACKtnD, ntatadan innatattar: sändning av att attntant bakrattatsamaddatanda (ACKtOtÜ2t) titt tjanstatavarantörsnadan (SP), där dat attntanna ba-tträttatsarrtaddatandat (Atïtštílttüfl) indittarar att vidaratdrntadiin~gan av dat säkra innanattat titt dan första ntattittarnriinatart (ttttš)har tattbardats framgångsrikt. tät. ttvtatadan antigt krav ttš, varvid, attar att tia skickat dat att~manna bakrattatsamaddatandat (ACKHDEÜÄ), rnatadan innatat-tar: niattagrting av att tiänstaavstutningstsakrättatsantaddatan-da (Etttï) [TttÉltD från tianstatavarantarsnadart (SFX aan sarn svartitt ttanstaavstiitningsbattrattatsantaddaiandat (ENG [TtÛD uppnavanda av rataransan (TED) i tianstatavarantörsnadan(SP) gatianda nämnda àtrrtinstana an tjänst bagärd av dan förstantattittarntinaian (ttttt). 2G. tvtatddan antigt nagdt av krav t8 attar tå, varvid att tjäns-tarasuttat (SR) assaaiaras nftad tiänstaavsiutningstiakrattatsa-nftaddatandat (tšštttïtttitïtt), dar tiänstarasuttatat (SR) arigar anattattt av dat säkra innanåtiat, datt ntatadan vidara innatattar: sandniitg av att rnaddatanda (tvttSRt) baserat pa tianstara»stittatat (SR) titt dan tdrsta ntdtsittarntirtatan (ttfitü) sarn svar tittdar tjanatarasdttatat (SR). 24 21. En daterpregrantpredekt šaddnângebar tätt minnet hes endater, innefattande mjukvara för att utföra stegen enåšgt nàget avkrav 13 tišä 2G då daterpregrarnpreeukten körs på datorn. 22. Ett datetšäebart medium med ett därpå âagrat pregrant, därpregramntet är ägnat att förmå en dater att utföra stegen enššgtnåget av krav 13 tšåt 2G.