KR20210020725A - Apparatus and methods for secure device to device bundle transfer - Google Patents

Abstract

Translated fromKorean

본 개시는 4G 시스템 이후 보다 높은 데이터 전송률을 지원하기 위한 5G 통신 시스템을 IoT 기술과 융합하는 통신 기법 및 그 시스템에 관한 것이다. 본 개시는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스 (예를 들어, 스마트 홈, 스마트 빌딩, 스마트 시티, 스마트 카 혹은 커넥티드 카, 헬스 케어, 디지털 교육, 소매업, 보안 및 안전 관련 서비스 등)에 적용될 수 있다. 본 개시는 스마트 보안 매체 간 번들 이동에 있어 안전하게 번들을 이동하고 관리하기 위한 방법 및 장치를 개시한다.The present disclosure relates to a communication technique and a system for fusing a 5G communication system with IoT technology to support a higher data rate after a 4G system. This disclosure is based on 5G communication technology and IoT-related technology, and intelligent services (e.g., smart home, smart building, smart city, smart car or connected car, healthcare, digital education, retail, security and safety related services, etc. ) Can be applied. The present disclosure discloses a method and apparatus for safely moving and managing a bundle in moving a bundle between smart security media.

Description

Translated fromKorean

기기 간 번들 이동 방법 및 장치 {APPARATUS AND METHODS FOR SECURE DEVICE TO DEVICE BUNDLE TRANSFER}How and device to move bundles between devices {APPARATUS AND METHODS FOR SECURE DEVICE TO DEVICE BUNDLE TRANSFER}

본 개시는 스마트 보안 매체에 관한 것으로, 보다 상세하게는, 스마트 보안 매체 간 번들 이동을 위한 방법 및 장치에 관한 것이다.The present disclosure relates to a smart security medium, and more particularly, to a method and apparatus for moving a bundle between smart security media.

4G 통신 시스템 상용화 이후 증가 추세에 있는 무선 데이터 트래픽 수요를 충족시키기 위해, 개선된 5G 통신 시스템 또는 pre-5G 통신 시스템을 개발하기 위한 노력이 이루어지고 있다. 이러한 이유로, 5G 통신 시스템 또는 pre-5G 통신 시스템은 4G 네트워크 이후 (Beyond 4G Network) 통신 시스템 또는 LTE 시스템 이후 (Post LTE) 시스템이라 불리어지고 있다. 높은 데이터 전송률을 달성하기 위해, 5G 통신 시스템은 초고주파(mmWave) 대역 (예를 들어, 60기가(60GHz) 대역과 같은)에서의 구현이 고려되고 있다. 초고주파 대역에서의 전파의 경로손실 완화 및 전파의 전달 거리를 증가시키기 위해, 5G 통신 시스템에서는 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO), 전차원 다중입출력(Full Dimensional MIMO: FD-MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 및 대규모 안테나 (large scale antenna) 기술들이 논의되고 있다. 또한 시스템의 네트워크 개선을 위해, 5G 통신 시스템에서는 진화된 소형 셀, 개선된 소형 셀 (advanced small cell), 클라우드 무선 액세스 네트워크 (cloud radio access network: cloud RAN), 초고밀도 네트워크 (ultra-dense network), 기기 간 통신 (Device to Device communication: D2D), 무선 백홀 (wireless backhaul), 이동 네트워크 (moving network), 협력 통신 (cooperative communication), CoMP (Coordinated Multi-Points), 및 수신 간섭제거 (interference cancellation) 등의 기술 개발이 이루어지고 있다. 이 밖에도, 5G 시스템에서는 진보된 코딩 변조(Advanced Coding Modulation: ACM) 방식인 FQAM (Hybrid FSK and QAM Modulation) 및 SWSC (Sliding Window Superposition Coding)과, 진보된 접속 기술인 FBMC(Filter Bank Multi Carrier), NOMA(non orthogonal multiple access), 및SCMA(sparse code multiple access) 등이 개발되고 있다.Efforts are being made to develop an improved 5G communication system or a pre-5G communication system in order to meet the increasing demand for wireless data traffic after the commercialization of 4G communication systems. For this reason, a 5G communication system or a pre-5G communication system is called a Beyond 4G Network communication system or an LTE system and a Post LTE system. In order to achieve a high data rate, the 5G communication system is being considered for implementation in the ultra-high frequency (mmWave) band (eg, such as the 60 Giga (60 GHz) band). In order to mitigate the path loss of radio waves in the ultra-high frequency band and increase the transmission distance of radio waves, in 5G communication systems, beamforming, massive MIMO, and Full Dimensional MIMO (FD-MIMO) ), array antenna, analog beam-forming, and large scale antenna technologies are being discussed. In addition, in order to improve the network of the system, in 5G communication system, advanced small cell, advanced small cell, cloud radio access network (cloud RAN), ultra-dense network , Device to Device communication (D2D), wireless backhaul, moving network, cooperative communication, CoMP (Coordinated Multi-Points), and interference cancellation And other technologies are being developed. In addition, in the 5G system, advanced coding modulation (ACM) methods such as Hybrid FSK and QAM Modulation (FQAM) and SWSC (Sliding Window Superposition Coding), advanced access technologies such as Filter Bank Multi Carrier (FBMC), NOMA (non orthogonal multiple access), and sparse code multiple access (SCMA) have been developed.

한편, 인터넷은 인간이 정보를 생성하고 소비하는 인간 중심의 연결 망에서, 사물 등 분산된 구성 요소들 간에 정보를 주고 받아 처리하는 IoT(Internet of Things, 사물인터넷) 망으로 진화하고 있다. 클라우드 서버 등과의 연결을 통한 빅데이터(Big data) 처리 기술 등이 IoT 기술에 결합된 IoE (Internet of Everything) 기술도 대두되고 있다. IoT를 구현하기 위해서, 센싱 기술, 유무선 통신 및 네트워크 인프라, 서비스 인터페이스 기술, 및 보안 기술과 같은 기술 요소 들이 요구되어, 최근에는 사물간의 연결을 위한 센서 네트워크(sensor network), 사물 통신(Machine to Machine, M2M), MTC(Machine Type Communication)등의 기술이 연구되고 있다. IoT 환경에서는 연결된 사물들에서 생성된 데이터를 수집, 분석하여 인간의 삶에 새로운 가치를 창출하는 지능형 IT(Internet Technology) 서비스가 제공될 수 있다. IoT는 기존의 IT(information technology)기술과 다양한 산업 간의 융합 및 복합을 통하여 스마트홈, 스마트 빌딩, 스마트 시티, 스마트 카 혹은 커넥티드 카, 스마트 그리드, 헬스 케어, 스마트 가전, 첨단의료서비스 등의 분야에 응용될 수 있다.On the other hand, the Internet is evolving from a human-centered network in which humans generate and consume information, to an Internet of Things (IoT) network that exchanges and processes information between distributed components such as objects. IoE (Internet of Everything) technology, which combines IoT technology with big data processing technology through connection with cloud servers, is also emerging. In order to implement IoT, technology elements such as sensing technology, wired/wireless communication and network infrastructure, service interface technology, and security technology are required, and recently, a sensor network for connection between objects, machine to machine , M2M), and MTC (Machine Type Communication) technologies are being studied. In the IoT environment, intelligent IT (Internet Technology) services that create new value in human life by collecting and analyzing data generated from connected objects can be provided. IoT is the field of smart home, smart building, smart city, smart car or connected car, smart grid, healthcare, smart home appliance, advanced medical service, etc. through the convergence and combination of existing IT (information technology) technology and various industries. Can be applied to.

이에, 5G 통신 시스템을 IoT 망에 적용하기 위한 다양한 시도들이 이루어지고 있다. 예를 들어, 센서 네트워크(sensor network), 사물 통신(Machine to Machine, M2M), MTC(Machine Type Communication)등의 기술이 5G 통신 기술이 빔 포밍, MIMO, 및 어레이 안테나 등의 기법에 의해 구현되고 있는 것이다. 앞서 설명한 빅데이터 처리 기술로써 클라우드 무선 액세스 네트워크(cloud RAN)가 적용되는 것도 5G 기술과 IoT 기술 융합의 일 예라고 할 수 있을 것이다.Accordingly, various attempts have been made to apply a 5G communication system to an IoT network. For example, technologies such as sensor network, machine to machine (M2M), and MTC (Machine Type Communication) are implemented by techniques such as beamforming, MIMO, and array antenna. There is. As the big data processing technology described above, a cloud radio access network (cloud RAN) is applied as an example of the convergence of 5G technology and IoT technology.

개시된 실시 예는 두 전자 장치에 포함된 보안 모듈 사이에 번들을 이동하고자 하는 경우 신뢰성 있는 번들 이동 서비스를 가능하게 하는 장치 및 방법을 제공하는 것이다.The disclosed embodiment provides an apparatus and a method for enabling a reliable bundle movement service when a bundle is to be moved between security modules included in two electronic devices.

상기에 기술된 과제를 해결하기 위하여 본 개시는 다음과 같은 해결 수단을 가질 수 있다.In order to solve the problems described above, the present disclosure may have the following solutions.

본 발명의 일 면(aspect)에 따른 제1 보안 매체의 방법은 제2 보안 매체로 전송될 번들을 식별하는 단계; 상기 번들과 연관된 번들 이동 설정 정보에 기초하여 상기 번들의 전송이 허용되는지 여부를 결정하는 단계; 및 상기 결정에 기초하여 상기 번들을 상기 제2 보안 매체로 전송하는 단계를 포함할 수 있다.A method of a first secure medium according to an aspect of the present invention comprises: identifying a bundle to be transmitted to a second secure medium; Determining whether transmission of the bundle is allowed based on bundle movement setting information associated with the bundle; And transmitting the bundle to the second security medium based on the determination.

다양한 실시예에 따라, 상기 방법은 상기 번들의 전송을 위해 사용될 번들 이동 코드를 생성할지를 식별하는 단계; 및 상기 식별에 기초하여 상기 번들 이동 코드를 생성하는 단계를 더 포함할 수 있다.According to various embodiments, the method includes: identifying whether to generate a bundle movement code to be used for transmission of the bundle; And generating the bundle movement code based on the identification.

다양한 실시예에 따라, 상기 방법은 상기 번들 이동 코드를 상기 제2 보안 매체로 전송하는 단계를 더 포함할 수 있다.According to various embodiments, the method may further include transmitting the bundle movement code to the second secure medium.

다양한 실시예에 따라, 상기 번들 이동 코드를 생성하는 단계는: 상기 번들 이동 코드를 생성할 것이 식별되는 경우, 상기 번들 이동 코드를 생성하는 단계를 포함하고, 상기 번들 이동 코드는 미리 설정된 번들의 고유 ID 또는 상기 번들을 식별하기 위한 새로운 ID일 수 있다.According to various embodiments, generating the bundle movement code includes: when it is identified that the bundle movement code is to be generated, generating the bundle movement code, wherein the bundle movement code is unique to a preset bundle. It may be an ID or a new ID for identifying the bundle.

다양한 실시예에 따라, 상기 번들 이동 설정 정보는 번들 이동 정책 정보 또는 번들 이동 내역 정보 중 적어도 하나를 포함할 수 있다.According to various embodiments, the bundle movement setting information may include at least one of bundle movement policy information and bundle movement history information.

다양한 실시예에 따라, 상기 번들 이동 정책 정보는 상기 번들의 기기 간 전송이 허용되는지를 나타내는 인디케이션을 포함할 수 있다.According to various embodiments, the bundle movement policy information may include an indication indicating whether transmission of the bundle between devices is permitted.

다양한 실시예에 따라, 상기 번들 이동 내역 정보는 상기 번들의 이동이 이루어진 날짜와 시간에 대한 정보 또는 상기 번들의 이동이 이루어진 횟수에 대한 정보 중 적어도 하나를 포함할 수 있다.According to various embodiments, the bundle movement history information may include at least one of information on a date and time at which the bundle is moved or information on a number of times the bundle is moved.

다양한 실시예에 따라, 상기 번들 이동 설정 정보를 업데이트하는 단계를 더 포함할 수 있다.According to various embodiments, it may further include updating the bundle movement setting information.

본 발명의 다른 면에 따른 제1 보안 매체는 트랜시버; 및 상기 트랜시버에 연결된 적어도 하나의 프로세서를 포함하며, 상기 적어도 하나의 프로세서는: 제2 보안 매체로 전송될 번들을 식별하고, 상기 번들과 연관된 번들 이동 설정 정보에 기초하여 상기 번들의 전송이 허용되는지 여부를 결정하고, 그리고 상기 결정에 기초하여 상기 번들을 상기 제2 보안 매체로 전송할 수 있다.According to another aspect of the present invention, a first security medium includes a transceiver; And at least one processor connected to the transceiver, wherein the at least one processor: identifies a bundle to be transmitted to a second security medium, and whether transmission of the bundle is permitted based on bundle movement setting information associated with the bundle. Whether or not, and based on the determination, the bundle may be transmitted to the second security medium.

다양한 실시예에 따라, 상기 적어도 하나의 프로세서는: 상기 번들의 전송을 위해 사용될 번들 이동 코드를 생성할지를 식별하고, 상기 식별에 기초하여 상기 번들 이동 코드를 생성할 수 있다.According to various embodiments, the at least one processor may: identify whether to generate a bundle movement code to be used for transmission of the bundle, and generate the bundle movement code based on the identification.

다양한 실시예에 따라, 상기 적어도 하나의 프로세서는: 상기 번들 이동 코드를 상기 제2 보안 매체로 전송할 수 있다.According to various embodiments, the at least one processor may: transmit the bundle movement code to the second security medium.

다양한 실시예에 따라, 상기 번들 이동 코드를 생성하는 것은: 상기 번들 이동 코드를 생성할 것이 식별되는 경우, 상기 번들 이동 코드를 생성하는 것을 포함하고, 상기 번들 이동 코드는 미리 설정된 번들의 고유 ID 또는 상기 번들을 식별하기 위한 새로운 ID일 수 있다.According to various embodiments, generating the bundle movement code includes: when it is identified that the bundle movement code is to be generated, generating the bundle movement code, wherein the bundle movement code is a preset unique ID or It may be a new ID for identifying the bundle.

다양한 실시예에 따라, 상기 번들 이동 설정 정보는 번들 이동 정책 정보 또는 번들 이동 내역 정보 중 적어도 하나를 포함할 수 있다.According to various embodiments, the bundle movement setting information may include at least one of bundle movement policy information and bundle movement history information.

다양한 실시예에 따라, 상기 번들 이동 정책 정보는 상기 번들의 기기 간 전송이 허용되는지를 나타내는 인디케이션을 포함할 수 있다.According to various embodiments, the bundle movement policy information may include an indication indicating whether transmission of the bundle between devices is permitted.

다양한 실시예에 따라, 상기 번들 이동 내역 정보는 상기 번들의 이동이 이루어진 날짜와 시간에 대한 정보 또는 상기 번들의 이동이 이루어진 횟수에 대한 정보 중 적어도 하나를 포함할 수 있다.According to various embodiments, the bundle movement history information may include at least one of information on a date and time at which the bundle is moved or information on a number of times the bundle is moved.

다양한 실시예에 따라, 상기 적어도 하나의 프로세서는: 상기 번들 이동 설정 정보를 업데이트할 수 있다.According to various embodiments, the at least one processor: may update the bundle movement setting information.

본 발명의 일 면에 따른 제2 보안 매체의 방법은 제1 보안 매체로부터 번들의 전송을 위해 사용될 번들 이동 코드를 수신하는 단계; 상기 제1 보안 매체로 제2 보안 매체에 대한 정보를 전송하는 단계; 상기 제1 보안 매체로부터 상기 제1 보안 매체를 인증하기 위한 제1 인증 정보를 수신하는 단계; 상기 제1 인증 정보를 검증하는 단계; 상기 검증의 결과에 기초하여 상기 제1 보안 매체로 상기 제2 보안 매체를 인증하기 위한 제2 인증 정보 및 상기 번들 이동 코드를 전송하는 단계; 및 상기 제1 보안 매체로부터 상기 번들을 수신하는 단계를 포함할 수 있다.A method of a second security medium according to an aspect of the present invention includes: receiving a bundle movement code to be used for transmission of a bundle from the first security medium; Transmitting information on a second security medium to the first security medium; Receiving first authentication information for authenticating the first security medium from the first security medium; Verifying the first authentication information; Transmitting second authentication information and the bundle movement code for authenticating the second security medium to the first security medium based on a result of the verification; And receiving the bundle from the first security medium.

다양한 실시예에 따라, 상기 번들을 수신하는 단계는: 상기 번들과 연관된 번들 이동 설정을 수신하는 단계를 더 포함할 수 있다.According to various embodiments, the receiving of the bundle may further include: receiving a bundle movement setting associated with the bundle.

본 발명의 다른 면에 따른 제2 보안 매체는 트랜시버; 및 상기 트랜시버에 연결된 적어도 하나의 프로세서를 포함하며, 상기 적어도 하나의 프로세서는: 제1 보안 매체로부터 번들의 전송을 위해 사용될 번들 이동 코드를 수신하고, 상기 제1 보안 매체로 제2 보안 매체에 대한 정보를 전송하고, 상기 제1 보안 매체로부터 상기 제1 보안 매체를 인증하기 위한 제1 인증 정보를 수신하고, 상기 제1 인증 정보를 검증하고, 상기 검증의 결과에 기초하여 상기 제1 보안 매체로 상기 제2 보안 매체를 인증하기 위한 제2 인증 정보 및 상기 번들 이동 코드를 전송하고, 상기 제1 보안 매체로부터 상기 번들을 수신할 수 있다.A second security medium according to another aspect of the present invention includes a transceiver; And at least one processor connected to the transceiver, wherein the at least one processor: receives a bundle movement code to be used for transmission of a bundle from a first security medium, and provides a second security medium as the first security medium. Transmitting information, receiving first authentication information for authenticating the first security medium from the first security medium, verifying the first authentication information, and to the first security medium based on a result of the verification The second authentication information for authenticating the second security medium and the bundle movement code may be transmitted, and the bundle may be received from the first security medium.

다양한 실시예에 따라, 상기 번들을 수신하는 것은: 상기 번들과 연관된 번들 이동 설정을 수신하는 것을 더 포함할 수 있다.According to various embodiments, receiving the bundle may further include: receiving a bundle movement setting associated with the bundle.

본 개시의 일부 실시 예에 따르면, 번들을 전송하고자 하는 전자 장치는, 사용자 혹은 외부 입력에 의해 전송할 번들을 선택하는 단계, 선택된 번들이 전송 가능한지 여부를 '번들 이동 설정'을 통해 검사하는 단계, '번들 이동 설정'을 번들을 전송 받고자 하는 전자 장치로 전송하는 단계, 필요 시 '번들 이동 설정'을 업데이트하는 단계를 포함할 수 있다.According to some embodiments of the present disclosure, the electronic device to transmit the bundle may include selecting a bundle to be transmitted by a user or an external input, checking whether the selected bundle can be transmitted through'bundle movement setting', ' Transmitting the'bundle movement setting' to the electronic device to receive the bundle, and updating the'bundle movement setting' if necessary.

또한 본 개시의 일부 실시 예에 따르면, 번들을 전송 받고자 하는 전자 장치는, '번들 이동 설정'을 전송 받는 단계, 필요 시 '번들 이동 설정'을 업데이트하는 단계를 포함할 수 있다.In addition, according to some embodiments of the present disclosure, an electronic device that wants to receive a bundle may include receiving a'bundle movement setting' and updating a'bundle movement setting' if necessary.

본 개시의 일부 실시 예에 따르면, 번들을 전송하고자 하는 전자 장치는, 사용자 혹은 외부 입력에 의해 전송할 번들을 선택하는 단계, '번들 이동 코드'를 마련해 전송할 번들과 바인딩을 시키는 단계, '번들 이동 코드'를 번들을 전송 받고자 하는 전자 장치로 전송하는 단계, 번들을 전송 받고자 하는 전자 장치로부터 번들 전송이 요청되었을 때 '번들 이동 코드'가 동봉되었다면 이 '번들 이동 코드'가 유효한지를 검사하거나 이 '번들 이동 코드'를 이용해 전송할 번들을 식별하는 단계를 포함할 수 있다.According to some embodiments of the present disclosure, an electronic device to transmit a bundle includes selecting a bundle to be transmitted by a user or an external input, preparing a'bundle movement code' to bind the bundle to be transmitted, and a'bundle movement code' 'To the electronic device that wants to receive the bundle. If the'bundle transfer code' is enclosed when a bundle transmission is requested from the electronic device that wants to receive the bundle, check whether the'bundle transfer code' is valid or not It may include the step of identifying a bundle to be transmitted by using'movement code'.

또한 본 개시의 일부 실시 예에 따르면, 번들을 전송 받고자 하는 전자 장치는, '번들 이동 코드'를 전송 받는 단계, 번들을 전송하고자 하는 전자 장치에 번들을 요청 시 '번들 이동 코드'를 동봉하는 단계를 포함할 수 있다.In addition, according to some embodiments of the present disclosure, in the electronic device to receive the bundle, receiving a'bundle movement code', and enclosing the'bundle movement code' when requesting the bundle to the electronic device to which the bundle is transmitted It may include.

본 개시의 일부 실시 예에 따르면, 두 전자 장치는 서로를 인증할 수 있는 정보를 확인하기 위하여 추후에 기술될 인증서 협상 과정을 거칠 수 있고, 자신을 검증할 수 있는 인증 정보를 생성해 상대 전자 장치에 전송할 수 있으며, 수신 받은 인증 정보를 검증해 상대 전자 장치를 검증할 수 있다.According to some embodiments of the present disclosure, two electronic devices may go through a certificate negotiation process to be described later in order to check information capable of authenticating each other, and generate authentication information capable of verifying themselves, and It can be transmitted to, and the received authentication information can be verified to verify the other electronic device.

본 개시의 일부 실시 예에 따르면, 번들을 전송하고자 하는 전자 장치는 번들을 전송 받고자 하는 전자 장치에게 번들을 전송할 수 있고, 번들을 전송 받고자 하는 전자 장치는 전송 받은 번들을 설치할 수 있다.According to some embodiments of the present disclosure, the electronic device to transmit the bundle may transmit the bundle to the electronic device to receive the bundle, and the electronic device to receive the bundle may install the transmitted bundle.

본 개시의 다양한 실시 예에 따르면, 한 기기에 설치되었던 번들은 안전하고 효율적인 방법으로 다른 기기로 전송 및 설치될 수 있다.According to various embodiments of the present disclosure, a bundle installed in one device may be transmitted and installed to another device in a safe and efficient manner.

도 1은 본 개시의 실시 예에 따른 SSP의 개념도를 나타낸다.
도 2는 본 개시의 실시 예에 따른 SSP의 내부 구조에 대한 개념도를 나타낸다.
도 3은 본 개시의 실시 예에 따른 단말이 SSP로 번들을 다운로드하고 설치하기 위해 사용되는 단말 내 구성 요소의 예를 도시하는 도면이다.
도 4는 본 개시의 실시 예에 따른 두 단말 사이에서 번들의 전송이 이루어지기 위해 두 단말이 상호 동작하는 방법의 예를 도시하는 도면이다.
도 5는 본 개시의 실시 예에 따른 하나의 단말에서 다른 단말로 번들이 전송되는 절차를 개념적으로 도시하는 도면이다.
도 6는 도 5에서 제시된 절차 중 번들 전송을 위해 준비하는 절차에 대한 세부 절차를 도시하는 도면이다.
도 7은 도 5에서 제시된 절차 중 번들의 전송이 이루어지는 절차에 대한 세부 절차를 도시하는 도면이다.
도 8은 도 5에서 제시된 절차 중 번들이 전송된 후 전송 과정이 마무리되는 절차에 대한 세부 절차를 도시하는 도면이다.
도 9는 본 개시의 일부 실시 예에 따른 단말의 구성을 도시하는 도면이다.
도 10은 본 개의 실시예에 따른 제1 보안 매체의 번들 전송 방법을 나타내는 순서도이다.
도 11은 본 개의 실시예에 따른 제2 보안 매체의 번들 수신 방법을 나타내는 순서도이다.1 shows a conceptual diagram of an SSP according to an embodiment of the present disclosure.
2 is a conceptual diagram illustrating an internal structure of an SSP according to an embodiment of the present disclosure.
3 is a diagram illustrating an example of a component in a terminal used to download and install a bundle by a terminal according to an embodiment of the present disclosure.
4 is a diagram illustrating an example of a method in which two terminals mutually operate in order to transmit a bundle between two terminals according to an embodiment of the present disclosure.
5 is a diagram conceptually illustrating a procedure for transmitting a bundle from one terminal to another terminal according to an embodiment of the present disclosure.
6 is a diagram showing a detailed procedure for a procedure for preparing for bundle transmission among the procedures presented in FIG. 5.
7 is a diagram showing a detailed procedure for a procedure in which bundle transmission is performed among the procedures presented in FIG. 5.
8 is a diagram illustrating a detailed procedure for a procedure in which a transmission process is completed after a bundle is transmitted among the procedures presented in FIG. 5.
9 is a diagram illustrating a configuration of a terminal according to some embodiments of the present disclosure.
10 is a flowchart illustrating a bundle transmission method of a first security medium according to an embodiment of the present invention.
11 is a flowchart illustrating a method of receiving a bundle of a second security medium according to an exemplary embodiment of the present invention.

이하에서는 본 개시의 실시 예를 첨부된 도면을 참조하여 상세하게 설명한다.Hereinafter, embodiments of the present disclosure will be described in detail with reference to the accompanying drawings.

실시 예를 설명함에 있어서 본 개시가 속하는 기술 분야에 익히 알려져 있고 본 개시와 직접적으로 관련이 없는 기술 내용에 대해서는 설명을 생략한다. 이는 불필요한 설명을 생략함으로써 본 개시의 요지를 흐리지 않고 더욱 명확히 전달하기 위함이다.In describing the embodiments, descriptions of technical contents that are well known in the technical field to which the present disclosure belongs and are not directly related to the present disclosure will be omitted. This is to more clearly convey the gist of the present disclosure by omitting unnecessary description.

마찬가지 이유로 첨부 도면에 있어서 일부 구성요소는 과장되거나 생략되거나 개략적으로 도시되었다. 또한, 각 구성요소의 크기는 실제 크기를 전적으로 반영하는 것이 아니다. 각 도면에서 동일한 또는 대응하는 구성요소에는 동일한 참조 번호를 부여하였다.For the same reason, some components in the accompanying drawings are exaggerated, omitted, or schematically illustrated. In addition, the size of each component does not fully reflect the actual size. The same reference numerals are assigned to the same or corresponding components in each drawing.

본 개시의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시 예들을 참조하면 명확해질 것이다. 그러나 본 개시는 이하에서 개시되는 실시 예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시 예들은 본 개시가 완전하도록 하고, 본 개시가 속하는 기술분야에서 통상의 지식을 가진 자에게 개시의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 개시는 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.Advantages and features of the present disclosure, and a method of achieving them will be apparent with reference to embodiments described later in detail together with the accompanying drawings. However, the present disclosure is not limited to the embodiments disclosed below, but may be implemented in a variety of different forms, only the present embodiments are intended to complete the present disclosure, and those of ordinary skill in the art to which the present disclosure pertains. It is provided to fully inform the scope of the disclosure, and the present disclosure is only defined by the scope of the claims. The same reference numerals refer to the same components throughout the specification.

이 때, 처리 흐름도 도면들의 각 블록과 흐름도 도면들의 조합들은 컴퓨터 프로그램 인스트럭션들에 의해 수행될 수 있음을 이해할 수 있을 것이다. 이들 컴퓨터 프로그램 인스트럭션들은 범용 컴퓨터, 특수용 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서에 탑재될 수 있으므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서를 통해 수행되는 그 인스트럭션들이 흐름도 블록(들)에서 설명된 기능들을 수행하는 수단을 생성한다. 이들 컴퓨터 프로그램 인스트럭션들은 특정 방식으로 기능을 구현하기 위해 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 지향할 수 있는 컴퓨터 이용 가능 또는 컴퓨터 판독 가능 메모리에 저장되는 것도 가능하므로, 그 컴퓨터 이용가능 또는 컴퓨터 판독 가능 메모리에 저장된 인스트럭션들은 흐름도 블록(들)에서 설명된 기능을 수행하는 인스트럭션 수단을 내포하는 제조 품목을 생산하는 것도 가능하다. 컴퓨터 프로그램 인스트럭션들은 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에 탑재되는 것도 가능하므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에서 일련의 동작 단계들이 수행되어 컴퓨터로 실행되는 프로세스를 생성해서 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 수행하는 인스트럭션들은 흐름도 블록(들)에서 설명된 기능들을 실행하기 위한 단계들을 제공하는 것도 가능하다.At this time, it will be appreciated that each block of the flowchart diagrams and combinations of the flowchart diagrams may be executed by computer program instructions. Since these computer program instructions can be mounted on the processor of a general purpose computer, special purpose computer or other programmable data processing equipment, the instructions executed by the processor of the computer or other programmable data processing equipment are described in the flowchart block(s). Create a means to perform functions. These computer program instructions can also be stored in computer-usable or computer-readable memory that can be directed to a computer or other programmable data processing equipment to implement a function in a particular way, so that the computer-usable or computer-readable memory It is also possible to produce an article of manufacture containing instruction means for performing the functions described in the flowchart block(s). Computer program instructions can also be mounted on a computer or other programmable data processing equipment, so that a series of operating steps are performed on a computer or other programmable data processing equipment to create a computer-executable process to create a computer or other programmable data processing equipment. It is also possible for instructions to perform processing equipment to provide steps for executing the functions described in the flowchart block(s).

또한, 각 블록은 특정된 논리적 기능(들)을 실행하기 위한 하나 이상의 실행 가능한 인스트럭션들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다. 또, 몇 가지 대체 실행 예들에서는 블록들에서 언급된 기능들이 순서를 벗어나서 발생하는 것도 가능함을 주목해야 한다. 예컨대, 잇달아 도시되어 있는 두 개의 블록들은 사실 실질적으로 동시에 수행되는 것도 가능하고 또는 그 블록들이 때때로 해당하는 기능에 따라 역순으로 수행되는 것도 가능하다.In addition, each block may represent a module, segment, or part of code that contains one or more executable instructions for executing the specified logical function(s). In addition, it should be noted that in some alternative execution examples, functions mentioned in blocks may occur out of order. For example, two blocks shown in succession may in fact be executed substantially simultaneously, or the blocks may sometimes be executed in reverse order depending on the corresponding function.

이 때, 본 실시 예에서 사용되는 '~부'라는 용어는 소프트웨어 또는 FPGA 또는 ASIC과 같은 하드웨어 구성요소를 의미하며, '~부'는 어떤 역할들을 수행한다. 그렇지만 '~부'는 소프트웨어 또는 하드웨어에 한정되는 의미는 아니다. '~부'는 어드레싱할 수 있는 저장 매체에 있도록 구성될 수도 있고 하나 또는 그 이상의 프로세서들을 재생시키도록 구성될 수도 있다. 따라서, 일 예로서 '~부'는 소프트웨어 구성요소들, 객체지향 소프트웨어 구성요소들, 클래스 구성요소들 및 태스크 구성요소들과 같은 구성요소들과, 프로세스들, 함수들, 속성들, 프로시저들, 서브루틴들, 프로그램 코드의 세그먼트들, 드라이버들, 펌웨어, 마이크로코드, 회로, 데이터, 데이터베이스, 데이터 구조들, 테이블들, 어레이들, 및 변수들을 포함한다. 구성요소들과 '~부'들 안에서 제공되는 기능은 더 작은 수의 구성요소들 및 '~부'들로 결합되거나 추가적인 구성요소들과 '~부'들로 더 분리될 수 있다. 뿐만 아니라, 구성요소들 및 '~부'들은 디바이스 또는 보안 멀티미디어카드 내의 하나 또는 그 이상의 CPU들을 재생시키도록 구현될 수도 있다.In this case, the term'~ unit' used in the present embodiment means software or hardware components such as FPGA or ASIC, and'~ unit' performs certain roles. However,'~ part' is not limited to software or hardware. The'~ unit' may be configured to be in an addressable storage medium, or may be configured to reproduce one or more processors. Thus, as an example,'~ unit' refers to components such as software components, object-oriented software components, class components and task components, processes, functions, properties, and procedures. , Subroutines, segments of program code, drivers, firmware, microcode, circuitry, data, database, data structures, tables, arrays, and variables. The components and functions provided in the'~ units' may be combined into a smaller number of elements and'~ units' or further separated into additional elements and'~ units'. In addition, components and'~ units' may be implemented to play one or more CPUs in a device or a security multimedia card.

한편, 보안 정보를 안전하게 저장하고, 저장된 보안 정보를 이용해 안전한 보안 서비스를 제공하기 위하여, 보안 매체의 중요성이 점차 강조되고 있다.Meanwhile, in order to safely store security information and to provide a safe security service using the stored security information, the importance of a security medium is gradually being emphasized.

특히 Secure Element라 일컬어지는 보안 매체는 높은 보안 수준으로 인해 다양한 전자 장치(스마트폰, 태블릿, 웨어러블 장치, 자동차, IoT 장치 등)에 탑재되어, 이동통신 망 접속, 결제, 사용자 인증 등을 포함한 다양한 서비스에 활용되고 있다. Secure Element는 UICC(Universal Integrated Circuit Card), eSE(Embedded Secure Element), SD Card 등 다양한 폼 팩터(Form factor)를 가질 수 있다.In particular, the security medium called Secure Element is mounted on various electronic devices (smartphones, tablets, wearable devices, automobiles, IoT devices, etc.) due to its high level of security, and provides various services including mobile communication network access, payment, and user authentication. It is being used in The Secure Element can have various form factors such as Universal Integrated Circuit Card (UICC), Embedded Secure Element (eSE), and SD Card.

특히, UICC와 eSE가 통합된 형태인 SSP(Smart Secure Platform)는 구현 공간의 효율성, 연산 능력의 강화, 저장 공간의 확장 등의 많은 장점으로 인해 차세대 보안 매체로 각광을 받고 있다. 또한, SSP는 5G 단말 및 IoT 단말에서 요구되는 보안 기능을 구현하기에 적합한 보안 매체이기에, SSP의 중요성은 점차 강조되고 있는 추세이다.In particular, SSP (Smart Secure Platform), in which UICC and eSE are integrated, is in the spotlight as a next-generation security medium due to its many advantages such as efficiency of implementation space, reinforcement of computing power, and expansion of storage space. In addition, since SSP is a security medium suitable for implementing security functions required in 5G terminals and IoT terminals, the importance of SSP is gradually being emphasized.

다양한 어플리케이션은 번들이라는 형태로 SSP에 탑재되어 구동된다. 따라서, SSP에 번들을 안전하게 탑재하는 방법과 장치의 중요성이 강조되고 있다. SSP에 번들을 탑재하는 방법은 크게 외부 서버로부터 번들을 전송 받는 방법과 다른 전자 장치로부터 번들을 전송 받는 방법으로 나뉠 수 있다.Various applications are loaded and driven in the SSP in the form of a bundle. Therefore, the importance of a method and a device for safely mounting a bundle on an SSP is being emphasized. The method of loading the bundle in the SSP can be divided into a method of receiving a bundle from an external server and a method of receiving a bundle from another electronic device.

특히 다른 전자 장치로부터 번들을 전송 받는 방법, 즉 하나의 보안 매체로부터 또 하나의 보안 매체로 번들이 전송되는 방법은, 하나의 보안 매체에 저장되어 있는 혹은 설정되어 있는 사용자 정보를 새로운 보안 매체로 전송해 그대로 사용할 수 있다는 장점, 또한 번들을 전송하는 과정에서 외부 개체의 도움이 필요하지 않을 수도 있다는 장점으로 인해 차세대 번들 전송 기술로 주목 받고 있다.In particular, the method of receiving a bundle from another electronic device, that is, a method of transmitting a bundle from one secure medium to another, is to transmit user information stored or set in one secure medium to a new secure medium. It is attracting attention as a next-generation bundle transmission technology due to the advantage that it can be used as it is, and that it may not require the help of an external entity in the process of transmitting the bundle.

따라서 하나의 보안 매체에서 또 다른 보안 매체로 안전하게 번들을 이동할 수 있는 방안이 요구되고 있으며, 이를 위한 방법과 장치를 개발할 필요가 부각되고 있다.Accordingly, there is a need for a method for safely moving a bundle from one security medium to another, and the need to develop a method and apparatus for this is emerging.

이하에서는 이를 위한, 다양한 실시예들을 각 도면을 참고하여 설명한다. 한편, 이하에서는, SSP를 보안 매체의 일 예로 들어 각 실시예들을 설명하지만, 본 발명의 권리범위가 SSP에 의한 것으로 제한되지는 않는다. 예를 들면, SSP와 실질적으로 동일 또는 유사한 기능을 수행하는 다른 보안 매체에도, 이하 설명할 다양한 실시예들이 실질적으로 동일 또는 유사하게 적용될 수 있음은 해당 기술분야의 통상의 기술자들에게 자명하다.Hereinafter, various embodiments for this will be described with reference to each drawing. On the other hand, in the following, each embodiment will be described using the SSP as an example of a security medium, but the scope of the present invention is not limited to that of the SSP. For example, it is apparent to those skilled in the art that various embodiments to be described below may be applied to other security media that perform substantially the same or similar functions as the SSP.

이하의 설명에서 사용되는 특정 용어들은 본 개시의 이해를 돕기 위해서 제공된 것이며, 이러한 특정 용어의 사용은 본 개시의 기술적 사상을 벗어나지 않는 범위에서 다른 형태로 변경될 수 있다.Specific terms used in the following description are provided to aid understanding of the present disclosure, and the use of these specific terms may be changed in other forms without departing from the technical spirit of the present disclosure.

"SE(Secure Element)"는 보안 정보(예: 이동통신망 접속 키, 신분증/여권 등의 사용자 신원확인 정보, 신용카드 정보, 암호화 키 등)를 저장하고, 저장된 보안 정보를 이용하는 제어 모듈(예: USIM 등의 망 접속 제어 모듈, 암호화 모듈, 키 생성 모듈 등)을 탑재하고 운영할 수 있는 단일 칩으로 구성된 보안 모듈을 의미한다. SE는 다양한 전자 장치(예: 스마트폰, 태블릿, 웨어러블 장치, 자동차, IoT 장치 등)에 사용될 수 있으며, 보안 정보와 제어 모듈을 통해 보안 서비스(예: 이통통신 망 접속, 결제, 사용자 인증 등)를 제공할 수 있다."SE (Secure Element)" stores security information (eg, mobile communication network access key, user identification information such as ID card/passport, credit card information, encryption key, etc.), and a control module (eg: It refers to a security module composed of a single chip that can install and operate network access control modules such as USIM, encryption modules, key generation modules, etc.). SE can be used in various electronic devices (e.g., smartphones, tablets, wearable devices, automobiles, IoT devices, etc.), and security services (e.g., mobile communication network access, payment, user authentication, etc.) through security information and control modules. Can provide.

SE는 UICC(Universal Integrated Circuit Card), eSE (Embedded Secure Element), UICC와 eSE가 통합된 형태인 SSP(Smart Secure Platform)등으로 나뉠 수 있으며, 전자 장치에 연결 또는 설치되는 형태에 따라 탈착식(Removable), 고정식(Embedded), 그리고 특정 소자 또는 SoC(system on chip)에 통합되는 통합식(Integrated)으로 세분화 될 수 있다.SE can be divided into UICC (Universal Integrated Circuit Card), eSE (Embedded Secure Element), and SSP (Smart Secure Platform), which is an integrated form of UICC and eSE, and is removable depending on the type of connection or installation to an electronic device. ), fixed type (Embedded), and can be subdivided into integrated type (Integrated) that is integrated into a specific device or SoC (system on chip).

"UICC(Universal Integrated Circuit Card)"는 이동 통신 단말기 등에 삽입하여 사용하는 스마트카드(smart card)이고 UICC 카드라고도 부른다. UICC에는 이동통신사업자의 망에 접속하기 위한 접속 제어 모듈이 포함될 수 있다. 접속 제어 모듈의 예로는 USIM(Universal Subscriber Identity Module), SIM(Subscriber Identity Module), ISIM(IP Multimedia Service Identity Module) 등이 있다. USIM이 포함된 UICC를 통상 USIM 카드라고 부르기도 한다. 마찬가지로 SIM 모듈이 포함된 UICC를 통상적으로 SIM카드라고 부르기도 한다. 한편, SIM 모듈은 UICC 제조시 탑재되거나 사용자가 원하는 시점에 사용하고자 하는 이동통신 서비스의 SIM 모듈을 UICC 카드에 다운로드 받을 수 있다. UICC 카드는 또한 복수개의 SIM 모듈을 다운로드 받아서 설치하고 그 중의 적어도 한 개의 SIM 모듈을 선택하여 사용할 수 있다. 이러한 UICC 카드는 단말에 고정하거나 고정하지 않을 수 있다. 단말에 고정하여 사용하는 UICC를 eUICC(embedded UICC)라고 하며, 특히 단말의 통신 프로세서(Communication Processor), 어플리케이션 프로세서(Application Processor) 또는 이 두 프로세서가 통합된 단일 프로세서 구조를 포함하는 System-On-Chip(SoC)에 내장된 UICC를 iUICC(Integrated UICC)라고 칭하기도 한다. 통상적으로 eUICC와 iUICC는 단말에 고정하여 사용하고, 원격으로 SIM 모듈을 다운로드 받아서 선택할 수 있는 UICC 카드를 의미할 수 있다. 본 개시에서는 원격으로 SIM 모듈을 다운로드 받아 선택할 수 있는 UICC 카드를 eUICC 또는 iUICC로 통칭한다. 즉 원격으로 SIM 모듈을 다운로드 받아 선택할 수 있는 UICC 카드 중 단말에 고정하거나 고정하지 않는 UICC 카드를 통칭하여 eUICC 또는 iUICC로 사용한다. 또한 다운로드 받는 SIM 모듈정보를 통칭하여 eUICC 프로파일 또는 iUICC 프로파일, 또는 더 간단히 프로파일 이라는 용어로 사용한다."Universal Integrated Circuit Card (UICC)" is a smart card inserted into a mobile communication terminal and used, and is also called a UICC card. The UICC may include an access control module for accessing the mobile communication service provider's network. Examples of access control modules include Universal Subscriber Identity Module (USIM), Subscriber Identity Module (SIM), and IP Multimedia Service Identity Module (ISIM). UICC with USIM is also commonly referred to as a USIM card. Similarly, a UICC including a SIM module is commonly referred to as a SIM card. On the other hand, the SIM module may be mounted when manufacturing the UICC or download the SIM module of the mobile communication service to be used at a time desired by the user to the UICC card. The UICC card can also download and install a plurality of SIM modules, and select and use at least one SIM module among them. Such a UICC card may or may not be fixed to the terminal. The UICC fixed to the terminal is called eUICC (embedded UICC), and in particular, a system-on-chip including a communication processor of the terminal, an application processor, or a single processor structure in which the two processors are integrated. The UICC built in (SoC) is sometimes referred to as iUICC (Integrated UICC). Typically, eUICC and iUICC may refer to a UICC card that is fixed to a terminal and used, and which can remotely download and select a SIM module. In the present disclosure, a UICC card capable of remotely downloading and selecting a SIM module is collectively referred to as eUICC or iUICC. That is, among UICC cards that can be selected by downloading a SIM module remotely, a UICC card that is fixed or not fixed to the terminal is collectively used as eUICC or iUICC. In addition, the SIM module information to be downloaded is collectively referred to as eUICC profile or iUICC profile, or more simply as a term of a profile.

본 개시에서 용어 UICC는 SIM과 혼용될 수 있고, 용어 eUICC는 eSIM과 혼용될 수 있다. 또한 본 개시에서 USIM Profile(USIM Profile)은 프로파일과 동일한 의미 또는 프로파일 내 USIM 어플리케이션에 포함된 정보를 소프트웨어 형태로 패키징 한 것을 의미할 수 있다.In the present disclosure, the term UICC may be used interchangeably with SIM, and the term eUICC may be mixed with eSIM. In addition, in the present disclosure, the USIM Profile may have the same meaning as a profile or may mean that information included in a USIM application in the profile is packaged in software form.

"eSE(Embedded Secure Element)"는 전자 장치에 고정하여 사용하는 고정식 SE를 의미한다. eSE는 통상적으로 단말 제조사의 요청에 의해 제조사 전용으로 제조되며, 운영체제와 프레임워크를 포함하여 제조 될 수 있다. eSE는 원격으로 애플릿 형태의 서비스 제어 모듈을 다운받아 설치하고 전자지갑, 티켓팅, 전자여권, 디지털키 등과 같은 다양한 보안 서비스 용도로 사용될 수 있다. 본 개시에서는 원격으로 서비스 제어 모듈을 다운로드 받아 설치할 수 있는 전자 장치에 부착된 단일 칩 형태의 SE를 eSE로 통칭한다."eSE (Embedded Secure Element)" refers to a fixed type SE that is fixed to an electronic device and used. eSE is usually manufactured exclusively for manufacturers at the request of the terminal manufacturer, and can be manufactured including an operating system and a framework. eSE remotely downloads and installs an applet-type service control module and can be used for various security services such as electronic wallets, ticketing, e-passports, and digital keys. In the present disclosure, the SE in the form of a single chip attached to an electronic device that can remotely download and install a service control module is referred to as eSE.

"SSP(Smart Secure Platform)"은 UICC와 eSE의 기능을 단일 칩에서 통합 지원이 가능한 것으로, 탈착식(rSSP, Removable SSP), 고정식(eSSP, Embedded SSP) 그리고 SoC에 내장된 통합식(iSSP, Integrated SSP)로 구분 될 수 있다. SSP는 하나의 프라이머리 플랫폼(PP, Primary Platform)과 PP상에서 동작하는 적어도 하나의 세컨더리 플랫폼 번들(SPB, Secondary Platform Bundle)을 포함할 수 있으며, 프라이머리 플랫폼은 하드웨어 플랫폼과 low level Operating System(LLOS)을 중 적어도 하나를 포함할 수 있고, 세컨더리 플랫폼 번들은 High-level Operating System(HLOS) 및 HLOS 위에서 구동되는 애플리케이션 중 적어도 하나를 포함할 수 있다. 세컨더리 플랫폼 번들은 SPB 또는 번들이라고 불리기도 한다. 번들은 PP가 제공하는 Primary Platform Interface (PPI)를 통해 PP의 중앙처리장치, 메모리 등의 자원에 접근하고 이를 통해 PP상에서 구동될 수 있다. 번들에는 SIM(Subscriber Identification Module), USIM(Universal SIM), ISIM(IP Multimedia SIM)등의 통신 어플리케이션이 탑재될 수 있으며, 또한 전자지갑, 티켓팅, 전자여권, 디지털 키 등과 같은 다양한 응용 어플리케이션이 탑재될 수 있다. 본 개시에서 SSP는 스마트 보안 매체로 명명될 수도 있다."SSP (Smart Secure Platform)" is capable of supporting UICC and eSE functions on a single chip. Removable (rSSP, Removable SSP), fixed (eSSP, Embedded SSP), and integrated (iSSP, Integrated SSP) built in SoC SSP). The SSP may include one primary platform (PP) and at least one secondary platform bundle (SPB) operating on the PP, and the primary platform includes a hardware platform and a low level operating system (LLOS). ) May include at least one of, and the secondary platform bundle may include at least one of a High-level Operating System (HLOS) and an application running on the HLOS. Secondary platform bundles are also referred to as SPBs or bundles. The bundle can access resources such as the central processing unit and memory of the PP through the Primary Platform Interface (PPI) provided by the PP and run on the PP through this. The bundle can be equipped with communication applications such as SIM (Subscriber Identification Module), USIM (Universal SIM), ISIM (IP Multimedia SIM), and various application applications such as e-wallets, ticketing, e-passports, and digital keys. I can. In the present disclosure, the SSP may be referred to as a smart security medium.

SSP는 다운로드 되고 설치되는 번들에 따라서 상기 기술된 UICC 또는 eSE 용도로 사용될 수 있으며, 복수개의 번들을 단일 SSP에 설치하고 동시에 운영하여 UICC와 eSE의 용도를 혼용할 수 있다. 즉, 프로파일을 포함하는 번들이 동작하는 경우 SSP는 이동통신사업자의 망에 접속하기 위한 UICC 용도로 사용 될 수 있다. 해당 UICC 번들은 상기 eUICC 또는 iUICC와 같이 적어도 하나 이상의 프로파일을 원격에서 번들 내로 다운로드 받아 선택하여 동작할 수 있다. 또한, SSP상에서 전자지갑, 티켓팅, 전자여권 또는 디지털키 등의 서비스를 제공할 수 있는 응용 어플리케이션을 탑재한 서비스 제어 모듈을 포함하는 번들이 동작하는 경우 SSP는 상기 eSE의 용도로 사용될 수 있다. 다수의 서비스 제어 모듈은 하나의 번들에 통합되어 설치되고 동작하거나, 각기 독립적인 번들로 설치되고 동작할 수 있다.The SSP can be used for the above-described UICC or eSE depending on the downloaded and installed bundles, and a plurality of bundles can be installed in a single SSP and operated at the same time to mix the uses of UICC and eSE. That is, when a bundle including a profile is operated, the SSP can be used for UICC to access the network of a mobile communication service provider. The corresponding UICC bundle may operate by downloading at least one profile from a remote location, such as the eUICC or iUICC, and selecting it. In addition, when a bundle including a service control module equipped with an application application capable of providing services such as an electronic wallet, ticketing, e-passport, or digital key is operated on the SSP, the SSP can be used for the eSE. A plurality of service control modules may be installed and operated by being integrated into one bundle, or may be installed and operated as independent bundles.

SSP는 OTA(Over The Air)기술을 이용하여 외부의 번들 관리 서버(Secondary Platform Bundle Manager, SPB Manager)로부터 번들을 다운 받아 설치할 수 있고, 또 다른 단말로부터 번들을 전송 받아 설치할 수도 있다. 본 개시에서 다운 혹은 전송 받은 번들을 설치하는 방법은 단말에 삽입 및 탈거가 가능한 착탈식 SSP(rSSP), 단말에 설치되는 고정식 SSP(eSSP), 단말에 설치되는 SoC내부에 포함되는 통합식 SSP(iSSP)에 동일하게 적용될 수 있다.The SSP can download and install a bundle from an external bundle management server (Secondary Platform Bundle Manager, SPB Manager) using OTA (Over The Air) technology, or can receive and install a bundle from another terminal. In the present disclosure, the method of installing the downloaded or transmitted bundle includes a removable SSP (rSSP) that can be inserted and removed in a terminal, a fixed SSP (eSSP) installed in the terminal, and an integrated SSP (iSSP) included in the SoC installed in the terminal. ) Can be applied equally.

"SSP 식별자(SSP ID)"는, 단말에 내장된 SSP의 고유 식별자일 수 있고, sspID로 지칭될 수 있다. 또한 본 개시의 실시 예에서와 같이 단말과 SSP 칩이 분리되지 않을 경우에는 단말 ID일 수 있다. 또한, SSP 내의 특정한 번들 식별자(SPB ID)를 지칭할 수도 있다. 좀더 자세히는 SSP에서 다른 번들을 설치하고 활성화, 비활성화, 삭제를 관리하는 관리 번들 또는 로더(SPBL, Secondary Platform Bundle Loader)의 번들 식별자를 지칭 할 수도 있다. SSP는 복수개의 SSP 식별자를 가질 수 도 있으며, 복수개의 SSP 식별자는 고유한 단일의 SSP 식별자로부터 유도된 값일 수 있다.The "SSP ID" may be a unique identifier of the SSP embedded in the terminal, and may be referred to as sspID. In addition, as in the embodiment of the present disclosure, when the terminal and the SSP chip are not separated, it may be a terminal ID. It may also refer to a specific bundle identifier (SPB ID) in the SSP. In more detail, it may refer to the bundle identifier of a management bundle or loader (SPBL, Secondary Platform Bundle Loader) that installs, activates, deactivates, and deletes another bundle in the SSP. The SSP may have a plurality of SSP identifiers, and the plurality of SSP identifiers may be values derived from a single unique SSP identifier.

"SPB(Secondary Platform Bundle)"은 SSP의 프라이머리 플랫폼(PP, Primary Plaform) 상에서 PP의 리소스를 사용하여 구동되는 것으로 예를 들면 UICC 번들은 기존 UICC 내에 저장되는 어플리케이션, 파일시스템, 인증키 값 등과 이들이 동작하는 운영체체(HLOS)를 소프트웨어 형태로 패키징 한 것을 의미할 수 있다. 본 개시에서, SPB는 번들로 지칭될 수 있다."SPB (Secondary Platform Bundle)" is driven by using PP resources on SSP's primary platform (PP, Primary Platform). For example, UICC bundle is an application, file system, authentication key value, etc. It may mean packaging the operating system (HLOS) in which they operate in software form. In this disclosure, an SPB may be referred to as a bundle.

본 개시에서 단말 또는 외부 서버가 번들을 활성화(enable)하는 동작은, 해당 SPB의 상태를 활성화 상태(enabled)로 변경하여 단말이 해당 번들이 제공하는 서비스(예: 통신사업자를 통해 통신서비스, 신용카드 결제 서비스, 사용자 인증 서비스 등)를 받을 수 있도록 설정하는 동작을 의미할 수 있다. 활성화 상태의 번들은 "활성화된 번들 (enabled Bundle)"로 표현될 수 있다. 활성화 상태의 번들은 SSP 내부 또는 외부의 저장공간에 암호화된 상태로 저장되어 있을 수 있다.In the present disclosure, the operation of enabling the bundle by the terminal or the external server is to change the state of the SPB to the enabled state so that the terminal provides services provided by the bundle (e.g., communication service, credit It may mean an operation of setting to receive a card payment service, a user authentication service, etc.). Bundles in the active state may be expressed as "enabled bundles". The bundle in the activated state may be stored in an encrypted state in a storage space inside or outside the SSP.

본 개시에서 활성화된 번들은 번들 외부 입력(예: 사용자 입력, 푸쉬, 단말 내 어플리케이션의 요청, 통신 사업자의 인증 요청, PP 관리 메시지 등) 또는 번들 내부의 동작(예: 타이머, Polling)에 따라 구동 상태(Active)로 변경될 수 있다. 구동 상태의 번들은 SSP 내부 또는 외부의 저장공간에서 SSP 내부의 구동 메모리에 로딩되고 SSP 내부의 보안 제어 장치 (Secure CPU)를 이용하여 보안 정보를 처리하고 단말에 보안 서비스를 제공하는 것을 의미 할 수 있다.The bundle activated in the present disclosure is driven by external input (eg, user input, push, request of an application in the terminal, authentication request from a carrier, PP management message, etc.) or an operation inside the bundle (eg, timer, polling). It can be changed to the state (Active). The running bundle is loaded into the driving memory inside the SSP from the storage space inside or outside the SSP, and it can mean processing security information and providing security services to the terminal using the security control unit (Secure CPU) inside the SSP. have.

본 개시에서 단말 또는 외부 서버가 번들을 비활성화(disable)하는 동작은, 해당 번들의 상태를 비활성화 상태(disabled)로 변경하여 단말이 해당 번들이 제공하는 서비스를 받을 수 없도록 설정하는 동작을 의미할 수 있다. 비활성화 상태의 SPB는 "비활성화된 번들(disabled Bundle)"로 표현될 수 있다. 비활성화 상태의 번들은 SSP 내부 또는 외부의 저장공간에 암호화된 상태로 저장되어 있을 수 있다.In the present disclosure, the operation of disabling a bundle by a terminal or an external server may mean an operation of changing the state of the bundle to a disabled state so that the terminal cannot receive the services provided by the bundle. have. The SPB in an inactive state may be expressed as a "disabled bundle". The inactive bundle may be stored in an encrypted state in a storage space inside or outside the SSP.

본 개시에서 단말 또는 외부 서버가 번들을 삭제(delete)하는 동작은, 해당 번들의 상태를 삭제 상태(deleted)로 변경하거나 해당 번들을 포함한 해당 번들의 관련 데이터를 삭제하여 단말 또는 외부 서버가 더 이상 해당 번들을 구동, 활성화 또는 비활성화할 수 없도록 설정하는 동작을 의미할 수 있다. 삭제 상태의 번들은 "삭제된 번들(deleted Bundle)"로 표현될 수 있다.In the present disclosure, when the terminal or the external server deletes the bundle, the terminal or external server no longer causes the terminal or external server to change the state of the bundle to deleted or delete the related data of the bundle including the bundle. It may mean an operation of setting so that the corresponding bundle cannot be driven, activated, or deactivated. Bundles in the deleted state may be expressed as "deleted bundles".

"번들 이미지(Bundle Image, 또는 Image)"는 번들과 혼용되거나 특정 번들의 데이터 객체(data object)를 나타내는 용어로 사용될 수 있으며, 번들 TLV 또는 번들 이미지 TLV(Bundle Image TLV)로 명명될 수 있다. 번들 이미지가 암호화 파라미터를 이용해 암호화된 경우 보호된 번들 이미지 (Protected Bundle Image(PBI)) 또는 보호된 번들 이미지 TLV (PBI TLV)로 명명될 수 있다. 번들 이미지가 특정 SSP에 의해서만 복호화 가능한 암호화 파라미터를 이용해 암호화된 경우 묶인 번들 이미지(Bound Bundle Image(BBI)) 또는 묶인 번들 이미지 TLV(BBI TLV)로 명명될 수 있다. 번들 이미지 TLV는 TLV(Tag, Length, Value) 형식으로 번들을 구성하는 정보를 표현하는 데이터 세트(set) 일 수 있다."Bundle Image, or Image" may be mixed with a bundle or used as a term indicating a data object of a specific bundle, and may be referred to as a bundle TLV or a bundle image TLV (Bundle Image TLV). When the bundle image is encrypted using an encryption parameter, it may be referred to as a protected bundle image (PBI) or a protected bundle image TLV (PBI TLV). When the bundle image is encrypted using an encryption parameter that can be decrypted only by a specific SSP, it may be referred to as a bound bundle image (BBI) or a bundled bundle image TLV (BBI TLV). The bundle image TLV may be a data set representing information constituting a bundle in a TLV (Tag, Length, Value) format.

"번들 구분자"는 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID), 번들 Matching ID, 이벤트 식별자(Event ID)와 매칭되는 인자로 지칭될 수 있다. 번들 식별자(SPB ID)는 각 번들의 고유 식별자를 나타낼 수 있다. 번들 패밀리 식별자는 번들 (예를 들어, 이동통신사 망 접속을 위한 텔레콤 번들)의 종류를 구분하는 식별자를 나타낼 수 있다. 본 개시에서 번들 패밀리 식별자는 spbFamilyId로 지칭될 수 있다. 번들 패밀리 관리자 식별자는 번들 패밀리 식별자를 관리하는 주체 (예를 들어, 통신사업자, 단말제조사, 특정 단체 등)를 구분하는 식별자를 나타낼 수 있다. 본 개시에서 번들 패밀리 관리자 식별자는 Oid로 지칭될 수 있다. 번들 구분자는 번들 관리 서버 혹은 단말에서 번들을 색인할 수 있는 값으로 사용될 수 있다.The "bundle identifier" will be referred to as a factor that matches the bundle identifier (SPB ID), bundle family identifier (SPB Family ID), bundle family manager identifier (SPB Family Custodian Object ID), bundle matching ID, and event identifier (Event ID). I can. The bundle identifier (SPB ID) may indicate a unique identifier of each bundle. The bundle family identifier may indicate an identifier that distinguishes the type of a bundle (eg, a telecom bundle for accessing a mobile communication service network). In the present disclosure, the bundle family identifier may be referred to as spbFamilyId. The bundle family manager identifier may indicate an identifier that identifies a subject that manages the bundle family identifier (eg, a communication service provider, a terminal manufacturer, a specific organization, etc.). In the present disclosure, the bundle family manager identifier may be referred to as Oid. The bundle identifier can be used as a value that allows the bundle management server or terminal to index the bundle.

"번들 메타데이터"는 번들을 지칭 혹은 기술할 수 있는 정보의 집합을 나타내는 용어이다. 번들 메타데이터는 상기에 기술한 번들 구분자를 포함할 수 있다. 또한 번들 메타데이터는 번들의 속성이나 특성, 혹은 설정에 대한 정보를 더 포함할 수 있다. 번들 메타데이터는 "메타데이터"라 표현될 수 있다."Bundle metadata" is a term representing a set of information that can refer to or describe a bundle. The bundle metadata may include the bundle identifier described above. In addition, the bundle metadata may further include information on properties, properties, or settings of the bundle. Bundle metadata may be expressed as "metadata".

"번들 관리서버"는 서비스 제공자(Service Provider) 또는 다른 번들 관리서버의 요청에 의해 번들을 생성하거나, 생성된 번들을 암호화 하거나, 번들 원격관리 명령어를 생성하거나, 생성된 번들 원격관리 명령어를 암호화하는 기능을 포함할 수 있다. 상기 기능을 제공하는 번들 관리서버는 SPBM (Secondary Platform Bundle Manager), RBM(Remote Bundle Manager), IDS(Image Delivery Server), SM-DP(Subscription Manager Data Preparation), SM-DP+(Subscription Manager Data Preparation plus), 관리자 번들 서버, Managing SM-DP+(Managing Subscription Manager Data Preparation plus), 번들 암호화 서버, 번들 생성서버, 번들 제공자(Bundle Provisioner, BP), 번들 공급자(Bundle Provider), BPC holder(Bundle Provisioning Credentials holder) 중 적어도 하나로 표현될 수 있다.The "bundle management server" creates a bundle at the request of a service provider or other bundle management server, encrypts the generated bundle, generates a bundle remote management command, or encrypts the generated bundle remote management command. May contain functions. The bundle management server that provides the above functions is SPBM (Secondary Platform Bundle Manager), RBM (Remote Bundle Manager), IDS (Image Delivery Server), SM-DP (Subscription Manager Data Preparation), SM-DP+ (Subscription Manager Data Preparation plus). ), Admin Bundle Server, Managing SM-DP+ (Managing Subscription Manager Data Preparation plus), Bundle Encryption Server, Bundle Generation Server, Bundle Provisioner (BP), Bundle Provider, BPC holder (Bundle Provisioning Credentials holder) ) Can be expressed as at least one of.

본 개시에서 번들 관리서버는 SSP에서 번들을 다운로드, 설치 또는 업데이트하고 번들의 상태를 원격 관리하기 위한 키 및 인증서를 설정을 관리하는 역할을 수행할 수 있다. 상기 기능을 제공하는 번들 관리 서버는 SPBM(Secondary Platform Bundle Manager), RBM(Remote Bundle Manager), IDS(Image Delivery Server), SM-SR(Subscription Manager Secure Routing), SM-SR+(Subscription Manager Secure Routing Plus), off-card entity of eUICC Profile Manager 또는 PMC holder(Profile Management Credentials holder), EM(eUICC Manager) 중 적어도 하나로 표현될 수 있다.In the present disclosure, the bundle management server may download, install, or update a bundle from the SSP, and may play a role of managing key and certificate settings for remotely managing the state of the bundle. The bundle management server that provides the above functions is SPBM (Secondary Platform Bundle Manager), RBM (Remote Bundle Manager), IDS (Image Delivery Server), SM-SR (Subscription Manager Secure Routing), SM-SR+ (Subscription Manager Secure Routing Plus). ), an off-card entity of eUICC Profile Manager, PMC holder (Profile Management Credentials holder), and EM (eUICC Manager).

본 개시에서 개통중개서버는 하나 이상의 번들 관리서버 내지 개통중개서버로부터 이벤트 등록 요청(Register Event Request, Event Register Request)을 수신할 수 있다. 또한 하나 이상의 개통중개서버가 복합적으로 사용될 수 있으며, 이 경우 제1 개통중개서버는 번들 관리서버뿐만 아니라 제2 개통중개서버로부터 이벤트 등록 요청을 수신할 수도 있다. 본 개시에서 개통중개서버의 기능은 번들 관리서버에 통합될 수 있다. 상기 기능을 제공하는 개통중개서버는 SPBM(Secondary Platform Bundle Manager), RBM(Remote Bundle Manager), SPBDS(Secondary Platform Bundle Discovery Sever), BDS(Bundle Discovery Sever), SM-DS(Subscription Manager Discovery Service), DS(Discovery Service), 근원개통중개서버(Root SM-DS), 대체개통중개서버(Alternative SM-DS) 중 적어도 하나로 표현될 수 있다.In the present disclosure, the opening brokerage server may receive an event registration request (Register Event Request, Event Register Request) from one or more bundle management servers or opening brokerage servers. In addition, one or more opening brokerage servers may be used in combination, and in this case, the first opening brokerage server may receive an event registration request from not only the bundle management server but also the second opening brokerage server. In the present disclosure, the function of the opening mediation server may be integrated into the bundle management server. The opening intermediary server that provides the above functions is SPBM (Secondary Platform Bundle Manager), RBM (Remote Bundle Manager), SPBDS (Secondary Platform Bundle Discovery Sever), BDS (Bundle Discovery Sever), SM-DS (Subscription Manager Discovery Service), It may be expressed as at least one of DS (Discovery Service), Root SM-DS, and Alternative SM-DS.

본 개시에서 번들 관리서버는 번들 또는 번들 원격 관리 명령어를 생성하고 암호화 하여 전달하는 기능과 SSP의 설정 및 설치된 번들을 관리하는 기능을 합친 것을 통칭하는 것일 수도 있다. 또한 개통중개서버 기능을 합친 것을 통칭하는 것 일 수도 있다. 따라서 이하 본 개시의 다양한 실시 예에서 번들 관리서버 및 개통 중개서버의 동작은 하나의 번들 관리서버에서 이루어질 수도 있다. 또한 각 기능은 서로 분리된 다수의 번들 관리 서버에서 나누어 수행될 수도 있다. 또한, 본 개시의 명세서에서 번들 관리서버 또는 개통중개서버는 번들 서버로 표현될 수 있다. 번들 서버는 번들 관리서버, 개통중개서버 중 하나 일 수 있고 번들 관리서버와 개통중개서버 모두 포함하는 장치일 수도 있다. In the present disclosure, the bundle management server may collectively refer to a combination of a function of generating, encrypting, and transmitting a bundle or bundle remote management command, and a function of setting an SSP and managing an installed bundle. In addition, it may be collectively referred to as a combination of the functions of the activation brokerage server. Accordingly, in various embodiments of the present disclosure, operations of the bundle management server and the opening intermediary server may be performed in one bundle management server. In addition, each function may be separately performed by a plurality of separate bundle management servers. In addition, in the specification of the present disclosure, the bundle management server or the opening mediation server may be expressed as a bundle server. The bundle server may be one of a bundle management server and an opening brokerage server, or a device including both a bundle management server and an opening brokerage server.

"서비스 제공자(Service Provider)"는 번들 관리서버에 요구사항을 발행하여 번들 생성을 요청하고, 해당 번들을 통해 단말에 서비스를 제공하는 사업체를 나타낼 수 있다. 예를 들면, 통신 어플리케이션이 탑재된 번들을 통해 통신망 접속 서비스를 제공하는 통신사업자(Mobile Operator)를 나타낼 수 있으며, 통신사업자의 사업지원시스템(Business Supporting System, BSS), 운영지원시스템(Operational Supporting System, OSS), POS 단말(Point of Sale Terminal), 그리고 기타 IT 시스템을 모두 통칭할 수 있다. 또한 본 개시에서 서비스 제공자는 특정 사업체를 하나만 표현하는데 한정되지 않고, 하나 이상의 사업체의 그룹 또는 연합체(association 또는 consortium) 내지 해당 그룹 또는 연합체를 대표하는 대행사(representative)를 지칭하는 용어로 사용될 수도 있다. 또한 본 개시에서 서비스 제공자는 사업자(Operator 또는 OP 또는 Op.), 번들 소유자(Bundle Owner, BO), 이미지 소유자(Image Owner, IO) 등으로 명명될 수 있으며, 각 서비스 제공자는 이름 그리고/또는 고유 식별자(Object Identifier, OID)를 적어도 하나 이상 설정하거나 할당 받을 수 있다. 만일 서비스 제공자가 하나 이상의 사업체의 그룹 또는 연합체 또는 대행사를 지칭하는 경우, 임의의 그룹 또는 연합체 또는 대행사의 이름 또는 고유 식별자는 해당 그룹 또는 연합체에 소속한 모든 사업체 내지 해당 대행사와 협력하는 모든 사업체가 공유하는 이름 또는 고유 식별자일 수 있다."Service Provider" may indicate a business entity that issues a request to a bundle management server to request a bundle generation, and provides a service to a terminal through the bundle. For example, it may represent a mobile operator that provides a communication network access service through a bundle equipped with a communication application, and the business support system (BSS) of the communication service provider, and the Operational Supporting System , OSS), Point of Sale Terminal, and other IT systems can all be collectively referred to. In addition, in the present disclosure, the service provider is not limited to expressing only one specific business entity, and may be used as a term referring to a group or association or consortium of one or more businesses or an agency representing the group or association. In addition, in this disclosure, a service provider may be named as an operator (Operator or OP or Op.), a bundle owner (BO), an image owner (Image Owner, IO), etc., and each service provider is a name and/or unique At least one or more identifiers (Object Identifier, OID) may be set or assigned. If the service provider refers to a group or association or agency of one or more businesses, the name or unique identifier of any group or association or agency is shared by all businesses belonging to that group or association, or by all businesses working with the agency. It may be a name or a unique identifier.

"가입자(Subscriber)"는 단말에 대한 소유권을 지닌 서비스 공급자(Service Provider)를 지칭하거나, 단말에 대한 소유권을 가지고 있는 사용자(End User)를 지칭하는 용어로 사용될 수 있다. 일반적으로 전자는 M2M 단말(M2M Device)로, 후자는 사용자 단말(Consumer Device)로 명명될 수 있다. M2M 단말의 경우 단말에 대한 소유권을 지니지는 않았으나 서비스 공급자(Service Provider)로 부터 단말을 양도 또는 임대 받아 사용하는 사용자(End User)가 존재할 수 있고, 이 경우 사용자는 서비스 공급자와 다르거나 같을 수도 있다.“Subscriber” may be used as a term referring to a service provider having ownership of a terminal or an end user having ownership of a terminal. In general, the former may be referred to as an M2M device, and the latter may be referred to as a user terminal (Consumer Device). In the case of an M2M terminal, there may be an end user who does not have ownership of the terminal but transfers or leases the terminal from a service provider, and in this case, the user may be different or the same as the service provider. .

"가입자 의도(Subscriber intent)"는 가입자가 번들을 로컬관리 또는 원격관리하고자 하는 의도를 통칭하는 용어로 사용될 수 있다. 또한 로컬관리의 경우 가입자 의도는 사용자 의도(End User intent)를 지칭하고, 원격관리의 경우 가입자 의도는 서비스 공급자 의도(Service Provider intent)를 지칭하는 용어로 사용될 수도 있다."Subscriber intent" may be used as a term collectively referring to the intention that the subscriber intends to manage the bundle locally or remotely. In addition, in the case of local management, the subscriber intent refers to an end user intent, and in the case of remote management, the subscriber intent may be used as a term referring to a service provider intent.

"사용자 동의(End User consent)"는 사용자가 로컬관리 내지 원격관리의 수행에 동의하는지를 지칭하는 용어로 사용될 수 있다."End User consent" may be used as a term indicating whether a user agrees to perform local management or remote management.

'단말'은 이동국(MS), 사용자 장비(UE; User Equipment), 사용자 터미널(UT; User Terminal), 무선 터미널, 액세스 터미널(AT), 터미널, 가입자 유닛(Subscriber Unit), 가입자 스테이션(SS; Subscriber Station), 무선 기기(wireless device), 무선 통신 디바이스, 무선 송수신 유닛(WTRU; Wireless Transmit/Receive Unit), 이동 노드, 모바일 또는 다른 용어들로서 지칭될 수 있다. 단말의 다양한 실시 예들은 셀룰러 전화기, 무선 통신 기능을 가지는 스마트 폰, 무선 통신 기능을 가지는 개인 휴대용 단말기(PDA), 무선 모뎀, 무선 통신 기능을 가지는 휴대용 컴퓨터, 무선 통신 기능을 가지는 디지털 카메라와 같은 촬영장치, 무선 통신 기능을 가지는 게이밍 장치, 무선 통신 기능을 가지는 음악저장 및 재생 가전제품, 무선 인터넷 접속 및 브라우징이 가능한 인터넷 가전제품뿐만 아니라 그러한 기능들의 조합들을 통합하고 있는 휴대형 유닛 또는 단말기들을 포함할 수 있다. 또한, 단말은 M2M(Machine to Machine) 단말, MTC(Machine Type Communication) 단말/디바이스를 포함할 수 있으나, 이에 한정되는 것은 아니다. 본 개시에서 단말은 전자장치라 지칭할 수도 있다.The'terminal' includes a mobile station (MS), a user equipment (UE), a user terminal (UT), a wireless terminal, an access terminal (AT), a terminal, a subscriber unit, and a subscriber station (SS); Subscriber Station), wireless device, wireless communication device, wireless transmit/receive unit (WTRU), mobile node, mobile or other terms. Various embodiments of the terminal include a cellular phone, a smart phone having a wireless communication function, a personal portable terminal (PDA) having a wireless communication function, a wireless modem, a portable computer having a wireless communication function, and a digital camera having a wireless communication function. Devices, gaming devices having a wireless communication function, music storage and playback appliances having a wireless communication function, Internet appliances capable of wireless Internet access and browsing, as well as portable units or terminals incorporating combinations of such functions. have. In addition, the terminal may include a machine to machine (M2M) terminal and a machine type communication (MTC) terminal/device, but is not limited thereto. In the present disclosure, the terminal may also be referred to as an electronic device.

본 개시에서 전자장치에는 번들을 다운로드 하여 설치 가능한 SSP가 내장될 수 있다. SSP가 전자장치에 내장되지 않은 경우, 물리적으로 전자장치와 분리된 SSP는 전자장치에 삽입되어 전자장치와 연결될 수 있다. 예를 들어, SSP는 카드 형태로 전자장치에 삽입될 수 있다. 전자 장치는 단말을 포함할 수 있고, 이때, 단말은 번들을 다운로드하여 설치 가능한 SSP를 포함하는 단말일 수 있다. 단말에 SSP는 내장될 수 있을 뿐만 아니라, 단말과 SSP가 분리된 경우 SSP는 단말에 삽입될 수 있고, 단말에 삽입되어 단말과 연결될 수 있다.In the present disclosure, an SSP capable of downloading and installing a bundle may be embedded in the electronic device. When the SSP is not embedded in the electronic device, the SSP physically separated from the electronic device may be inserted into the electronic device and connected to the electronic device. For example, the SSP may be inserted into an electronic device in the form of a card. The electronic device may include a terminal, and in this case, the terminal may be a terminal including an SSP capable of downloading and installing a bundle. Not only can the SSP be embedded in the terminal, but when the terminal and the SSP are separated, the SSP can be inserted into the terminal, inserted into the terminal, and connected to the terminal.

"Local Bundle Assistant(LBA)"는 SSP를 제어하도록 단말 또는 전자장치 내에 설치된 소프트웨어 또는 애플리케이션을 지칭할 수 있다. 이 소프트웨어 또는 애플리케이션은 Local Bundle Manager(LBM)라 지칭할 수 있다."Local Bundle Assistant (LBA)" may refer to software or applications installed in a terminal or electronic device to control the SSP. This software or application may be referred to as the Local Bundle Manager (LBM).

"로더(SPBL, Secondary Platform Bundle Loader)"는 SSP에서 다른 번들을 설치하고 활성화, 비활성화, 삭제를 관리하는 관리 번들을 지칭할 수 있다. 단말의 LBA 또는 원격의 서버는 로더를 통해 특정 번들을 설치, 활성화, 비활성화, 삭제할 수 있다. 본 개시에서 로더의 동작은 로더를 포함하는 SSP의 동작으로도 기술될 수 있다.The “loader (SPBL, Secondary Platform Bundle Loader)” may refer to a management bundle that installs other bundles in the SSP and manages activation, deactivation, and deletion. The LBA of the terminal or the remote server can install, activate, deactivate, or delete a specific bundle through the loader. In the present disclosure, the operation of the loader may also be described as the operation of the SSP including the loader.

"이벤트(Event)"는 번들 다운로드(Bundle Download), 또는 원격 번들 관리(Remote Bundle Management), 또는 기타 번들이나 SSP의 관리/처리 명령어를 통칭하는 용어일 수 있다. 이벤트(Event)는 원격 Bundle 제공 동작(Remote Bundle Provisioning Operation, 또는 RBP 동작, 또는 RBP Operation) 또는 이벤트 기록(Event Record)으로 명명될 수 있으며, 각 이벤트(Event)는 그에 대응하는 이벤트 식별자(Event Identifier, Event ID, EventID) 또는 매칭 식별자(Matching Identifier, Matching ID, MatchingID)와, 해당 이벤트가 저장된 번들 관리서버 또는 개통중개서버의 주소(FQDN, IP Address, 또는 URL) 또는 각 서버 식별자를 적어도 하나 이상 포함하는 데이터로 지칭될 수 있다. 번들 다운로드(Bundle Download)는 번들 설치(Bundle Installation)와 혼용될 수 있다. 또한 이벤트 종류(Event Type)는 특정 이벤트가 번들 다운로드인지 원격 번들 관리(예를 들어, 삭제, 활성화, 비활성화, 교체, 업데이트 등)인지 또는 기타 번들이나 SSP 관리/처리 명령인지를 나타내는 용어로 사용될 수 있으며, 동작 종류(Operation Type 또는 OperationType), 동작 분류(Operation Class 또는 OperationClass), 이벤트 요청 종류(Event Request Type), 이벤트 분류(Event Class), 이벤트 요청 분류(Event Request Class) 등으로 명명될 수 있다.“Event” may be a term collectively referring to bundle download, remote bundle management, or other bundle or SSP management/processing command. Event (Event) may be named as a remote bundle provisioning operation (Remote Bundle Provisioning Operation, or RBP operation, or RBP Operation) or event record (Event Record), and each event (Event) corresponding to the event identifier (Event Identifier) , Event ID, EventID) or matching identifier (Matching Identifier, Matching ID, MatchingID), and at least one address (FQDN, IP Address, or URL) or each server identifier of the bundle management server or opening brokerage server where the event is stored It may be referred to as containing data. Bundle Download can be mixed with Bundle Installation. In addition, Event Type can be used as a term indicating whether a specific event is a bundle download, remote bundle management (e.g., delete, activate, deactivate, replace, update, etc.), or other bundle or SSP management/handling command. And, it may be named as an operation type (Operation Type or OperationType), an operation classification (Operation Class or OperationClass), an event request type, an event class, an event request class, etc. .

"로컬 번들 관리(Local Bundle Management, LBM)"는 번들 로컬관리(Bundle Local Management), 로컬관리(Local Management), 로컬관리 명령(Local Management Command), 로컬 명령(Local Command), 로컬 번들 관리 패키지(LBM Package), 번들 로컬 관리 패키지(Bundle Local Management Package), 로컬관리 패키지(Local Management Package), 로컬관리 명령 패키지(Local Management Command Package), 로컬명령 패키지(Local Command Package)로 명명될 수 있다. LBM은 단말에 설치된 소프트웨어 등을 통해 임의의 번들을 설치(Install)하거나, 특정 번들의 상태(Enabled, Disabled, Deleted)를 변경하거나, 특정 번들의 내용(예를 들면, 번들의 별칭(Bundle Nickname), 또는 번들 요약 정보(Bundle Metadata) 등)을 변경(update)하는 용도로 사용될 수 있다. LBM은 하나 이상의 로컬관리명령을 포함할 수도 있으며, 이 경우 각 로컬관리명령의 대상이 되는 번들은 로컬관리명령마다 서로 같거나 다를 수 있다."Local Bundle Management (LBM)" means Bundle Local Management, Local Management, Local Management Command, Local Command, Local Bundle Management Package ( LBM Package), Bundle Local Management Package, Local Management Package, Local Management Command Package, and Local Command Package. LBM installs an arbitrary bundle through software installed on the terminal, changes the state of a specific bundle (Enabled, Disabled, Deleted), or changes the contents of a specific bundle (e.g., the bundle nickname). , Or bundle summary information (Bundle Metadata), etc.) may be used for the purpose of updating. The LBM may include more than one local management command, and in this case, the bundles subject to each local management command may be the same or different for each local management command.

"원격 번들 관리(Remote Bundle Management, RBM)"는 번들 원격관리(Bundle Remote Management), 원격관리(Remote Management), 원격관리 명령(Remote Management Command), 원격 명령(Remote Command), 원격 번들 관리 패키지(RBM Package), 번들 원격 관리 패키지(Bundle Remote Management Package), 원격관리 패키지(Remote Management Package), 원격관리 명령 패키지(Remote Management Command Package), 원격명령 패키지(Remote Command Package)로 명명될 수 있다. RBM은 임의의 번들을 설치(Install)하거나, 특정 번들의 상태(Enabled, Disabled, Deleted)를 변경하거나, 특정 번들의 내용(예를 들면, 번들의 별칭(Bundle Nickname), 또는 번들 요약 정보(Bundle Metadata) 등)을 변경(update)하는 용도로 사용될 수 있다. RBM은 하나 이상의 원격관리명령을 포함할 수도 있으며, 각 원격관리명령의 대상이 되는 번들은 원격관리명령마다 서로 같거나 다를 수 있다."Remote Bundle Management (RBM)" is a bundle remote management (Bundle Remote Management), remote management (Remote Management), remote management command (Remote Management Command), remote command (Remote Command), remote bundle management package ( RBM Package), Bundle Remote Management Package, Remote Management Package, Remote Management Command Package, and Remote Command Package. RBM installs an arbitrary bundle, changes the state of a specific bundle (Enabled, Disabled, Deleted), or changes the content of a specific bundle (e.g., bundle nickname, or bundle summary information (Bundle Metadata), etc.) can be used for updating. The RBM may contain more than one remote management command, and the bundles subject to each remote management command may be the same or different for each remote management command.

"목표 번들(target Bundle)"은 로컬관리명령 내지 원격관리명령의 대상이 되는 번들을 지칭하는 용어로 사용될 수 있다.The "target bundle" may be used as a term referring to a bundle that is a target of a local management command or a remote management command.

"번들 규칙(Bundle Rule)"은 목표 번들에 대해 로컬관리 내지 원격관리를 수행할 때 단말이 확인해야 할 정보를 지칭하는 용어로 사용될 수 있다. 또한 번들 규칙은 번들 정책(Bundle Policy), 규칙(Rule), 정책(Policy) 등의 용어와 혼용될 수 있다."Bundle Rule" may be used as a term that refers to information to be checked by the terminal when performing local management or remote management on a target bundle. In addition, the bundle rule may be used interchangeably with terms such as a bundle policy, a rule, and a policy.

"인증서(Certificate)" 또는 디지털 인증서(Digital Certificate)는 공개 키(Public Key, PK)와 비밀 키(Secret Key, SK)의 쌍으로 구성되는 비대칭 키(Asymmetric Key) 기반의 상호 인증(Mutual Authentication)에 사용되는 디지털 인증서(Digital Certificate)를 나타낼 수 있다. 각 인증서는 하나 또는 하나 이상의 공개 키(Public Key, PK)와, 각 공개 키에 대응하는 공개 키 식별자(Public Key Identifier, PKID)와, 해당 인증서를 발급한 인증서 발급자(Certificate Issuer, CI)의 식별자(Certificate Issuer ID) 및 디지털 서명(Digital Signature)을 포함할 수 있다. 또한 인증서 발급자(Certificate Issuer)는 인증 발급자(Certification Issuer), 인증서 발급기관(Certificate Authority, CA), 인증 발급기관(Certification Authority) 등으로 명명될 수 있다. 본 개시에서 공개 키(Public Key, PK)와 공개 키 식별자(Public Key ID, PKID)는 특정 공개 키 내지 해당 공개 키가 포함된 인증서, 또는 특정 공개 키의 일부분 내지 해당 공개 키가 포함된 인증서의 일부분, 또는 특정 공개 키의 연산 결과(예를 들면, 해시(Hash))값 내지 해당 공개 키가 포함된 인증서의 연산 결과(예를 들면, 해시(Hash))값, 또는 특정 공개 키의 일부분의 연산 결과(예를 들면, 해시(Hash))값 내지 해당 공개 키가 포함된 인증서의 일부분의 연산 결과(예를 들면, 해시(Hash))값, 또는 데이터들이 저장된 저장 공간을 지칭하는 동일한 의미로 혼용될 수 있다.“Certificate” or digital certificate is an asymmetric key-based mutual authentication (Mutual Authentication) consisting of a pair of a public key (PK) and a secret key (SK). It may represent a digital certificate used for. Each certificate includes one or more public keys (PK), a public key identifier (PKID) corresponding to each public key, and the identifier of the certificate issuer (CI) that issued the certificate. (Certificate Issuer ID) and digital signature (Digital Signature) may be included. In addition, the certificate issuer may be referred to as a certification issuer, a certificate authority (CA), a certification authority, or the like. In the present disclosure, a public key (PK) and a public key identifier (Public Key ID, PKID) are a specific public key, a certificate including the public key, or a part of a specific public key or a certificate including the public key. A part or a result of an operation of a specific public key (e.g., hash), or an operation result (e.g., hash) of a certificate containing the public key, or a part of a specific public key It has the same meaning as an operation result (eg, hash) value, or an operation result (eg, hash) value of a part of the certificate containing the corresponding public key, or the storage space in which data is stored. Can be used interchangeably.

"인증서 연쇄(Certificate Chain)" 또는 인증서 계층구조(Certificate Hierarchy)는 "인증서 발급자(Certificate Issuer)"가 발급한 인증서들(1차 인증서)이 다른 인증서(2차 인증서)를 발급하는데 사용되거나, 2차 인증서들이 3차 이상의 인증서들을 연계적으로 발급하는데 사용되는 경우, 해당 인증서들의 상관관계를 나타낼 수 있다. 이 때 최초 인증서 발급에 사용된 CI 인증서는 인증서 근원(Root of Certificate), 최상위 인증서, 근원 CI(Root CI), 근원 CI 인증서(Root CI Certificate), 근원 CA(Root CA) 근원 CA 인증서(Root CA Certificate)등으로 명명될 수 있다."Certificate Chain" or Certificate Hierarchy is used by certificates (primary certificates) issued by the "Certificate Issuer" to issue other certificates (secondary certificates), or 2 When secondary certificates are used to issue third or higher certificates in connection, the correlation between the corresponding certificates can be indicated. At this time, the CI certificate used for issuing the initial certificate is the Root of Certificate, the Top Certificate, the Root CI, the Root CI Certificate, the Root CA, and the Root CA. Certificate), etc.

그리고, 본 개시를 설명함에 있어서, 관련된 공지기능 또는 구성에 대한 구체적인 설명이 본 개시의 요지를 불필요하게 흐릴 수 있다고 판단된 경우, 그 상세한 설명은 생략한다.Further, in describing the present disclosure, when it is determined that a detailed description of a related known function or configuration may unnecessarily obscure the subject matter of the present disclosure, the detailed description thereof will be omitted.

이하에서는 단말 간 번들을 이동하고 설치하는 방법 및 장치에 관한 다양한 실시 예들을 설명한다.Hereinafter, various embodiments of a method and apparatus for moving and installing a bundle between terminals will be described.

도 1은 본 개시의 실시 예에 따른 SSP의 개념도를 나타낸다.1 shows a conceptual diagram of an SSP according to an embodiment of the present disclosure.

다양한 실시예에 따르면, 도 1의 예에서와 같이, 단말(110)은 SSP(120)를 포함할 수 있다. 예를 들면, SSP(120)는 단말(110)의 SoC(130)에 내장될 수 있다. 이때, SoC(130)는 통신 프로세서(Communication Processor), 어플리케이션 프로세서(Application Processor) 또는 이 두 프로세서가 통합된 프로세서일 수 있다. 다른 예를 들면, SSP(120)는 SoC에 통합되지 않고 독립된 칩 형태로 착탈형(122)일 수도 있고, 단말(110)에 미리 내장된 내장형(124)일 수도 있다.According to various embodiments, as in the example of FIG. 1, the terminal 110 may include theSSP 120. For example, theSSP 120 may be embedded in theSoC 130 of the terminal 110. In this case, theSoC 130 may be a communication processor, an application processor, or a processor in which the two processors are integrated. For another example, theSSP 120 may be adetachable type 122 in the form of an independent chip without being integrated into the SoC, or may be a built-intype 124 pre-embedded in theterminal 110.

다양한 실시예에 따르면, 단말에 포함된 SSP(120)는 하나 이상의 텔레콤 번들, 하나 이상의 페이먼트 번들 또는 하나 이상의 전자신분증 번들 중 적어도 하나를 포함할 수 있다. 예를 들면, 도 1에 도시된 바와 같이, SSP(120)에 복수의 텔레콤 번들(140, 150)이 포함된 경우, 단말(110)은 설정에 따라 복수의 텔레콤 번들(140, 150)을 동시 또는 시분할로 동작하게 하여 이동통신 네크워크를 이용할 수 있다. 또한, SSP(120)에 페이먼트 번들(170) 및 전자신분증 번들(180)이 포함된 경우, 단말(110)은 페이먼트 번들(170)을 이용하여 단말 앱을 통한 온라인 결제 또는 외부 신용카드 PoS (Point of Sale) 기기를 통한 오프라인 결제를 이용할 수 있으며, 전자신분증 번들(180)을 이용하여 단말 소유자의 신분을 인증할 수 있다.According to various embodiments, theSSP 120 included in the terminal may include at least one of one or more telecom bundles, one or more payment bundles, and one or more electronic identification card bundles. For example, as shown in FIG. 1, when a plurality oftelecom bundles 140 and 150 are included in theSSP 120, the terminal 110 simultaneously uses a plurality oftelecom bundles 140 and 150 according to the setting. Alternatively, it is possible to use a mobile communication network by operating in time division. In addition, when thepayment bundle 170 and the electronicidentification card bundle 180 are included in theSSP 120, the terminal 110 uses thepayment bundle 170 for online payment or external credit card PoS (Point Offline payment through a device can be used, and the identity of the terminal owner can be authenticated using the electronicidentification card bundle 180.

도 2는 본 개시의 실시 예에 따른 SSP(Smart Secure Platform)의 내부 구조에 대한 개념도를 나타낸다.2 is a conceptual diagram illustrating an internal structure of a Smart Secure Platform (SSP) according to an embodiment of the present disclosure.

다양한 실시예에 따르면, 도 2의 예에서와 같이, SSP(210)는 하나의 프라이머리 플랫폼(Primary Platform, PP)(220)과 그 위에서 동작하는 적어도 하나의 세컨더리 플랫폼 번들(Secondary Platform Bundle, SPB)(230, 240)을 포함할 수 있다.According to various embodiments, as in the example of FIG. 2, theSSP 210 includes one primary platform (PP) 220 and at least one secondary platform bundle (SPB) operating thereon. ) (230, 240) may be included.

다양한 실시예에 따르면, 프라이머리 플랫폼(220)은 하드웨어(개시되지 않음)와 적어도 하나의 하위계층 운영체제(low level Operating System, LLOS)(222)를 포함할 수 있다.According to various embodiments, theprimary platform 220 may include hardware (not disclosed) and at least one low level operating system (LLOS) 222.

다양한 실시예에 따르면, 세컨더리 플랫폼 번들(230)은 상위계층 운영체제(High-level Operating System, HLOS)(232)와 그 위에서 동작하는 적어도 하나의 애플리케이션(234)을 포함할 수 있다.According to various embodiments, the secondary platform bundle 230 may include a high-level operating system (HLOS) 232 and at least oneapplication 234 running thereon.

다양한 실시예에 따르면, 각 세컨더리 플랫폼 번들(230, 240)은 프라이머리 플랫폼 인터페이스(Primary Platform Interface, PPI)(250)를 이용하여 프라머리 플랫폼(220)의 중앙처리장치, 메모리 등의 자원에 접근하고 이를 통해 SSP(210)에서 구동될 수 있다.According to various embodiments, each of the secondary platform bundles 230 and 240 accesses resources such as a central processing unit and memory of theprimary platform 220 using a primary platform interface (PPI) 250 And through this, it can be driven in the SSP (210).

도 3은 본 개시의 실시 예에 따른 단말이 SSP로 번들을 다운로드하고 설치하기 위한 단말 내부 구성요소의 예를 도시하는 도면이다.3 is a diagram illustrating an example of an internal component of a terminal for downloading and installing a bundle to an SSP by a terminal according to an embodiment of the present disclosure.

다양한 실시예에 따르면, 도 3의 예에서와 같이, 단말(310)은 SSP(330) 및/또는 SSP(330)를 제어하기 위한 LBA(312)를 포함할 수 있다. 예를 들면, 단말(310) 은 SSP(330)가 장착되고 SSP(330)을 제어하기 위한 LBA(312)가 설치된 단말일 수 있다. 일 예로, SSP(330)은 단말(310)에 내장되거나 착탈형 일 수도 있다.According to various embodiments, as in the example of FIG. 3, the terminal 310 may include anLBA 312 for controlling theSSP 330 and/or theSSP 330. For example, the terminal 310 may be a terminal equipped with anSSP 330 and anLBA 312 for controlling theSSP 330. For example, theSSP 330 may be embedded in the terminal 310 or may be detachable.

다양한 실시예에 따르면, SSP(330)는 프라이머리 플랫폼(331), 세컨더리 플랫폼 번들 로더(Secondary Platform Bundle Loader, SPBL)(333), 및 하나 이상의 세컨더리 플랫폼 번들(335, 337, 또는 339) 중 적어도 하나를 포함할 수 있다.According to various embodiments, theSSP 330 includes at least one of aprimary platform 331, a secondary platform bundle loader (SPBL) 333, and one or more secondary platform bundles 335, 337, or 339. It can contain one.

다양한 실시예에 따르면, 세컨더리 플랫폼 번들(335, 337, 또는 339)은 단말 출하 시점에는 SSP(330)내부에 설치되지 않고, 출하 후 원격으로 다운로드 및 설치될 수 있다.According to various embodiments, thesecondary platform bundle 335, 337, or 339 is not installed inside theSSP 330 at the time of terminal shipment, but may be downloaded and installed remotely after shipment.

다양한 실시예에 따르면, 도 3의 예에서와 같이, 각 번들은 서로 다른 번들 패밀리 식별자 및/또는 번들 패밀리 관리자 식별자(341, 342, 또는 343)를 가질 수 있다. 이러한 번들 패밀리 식별자와 번들 패밀리 관리자 식별자는 번들의 다운로드 및 설치에 필요한 정보로써 이용될 수 있다. 즉, SSP(330) 또는 SPBL(333)은 번들 패밀리 식별자와 번들 패밀리 관리자 식별자에 따라 특정 번들의 다운로드와 설치를 허용하거나 거부할 수 있다.According to various embodiments, as in the example of FIG. 3, each bundle may have different bundle family identifiers and/or bundlefamily manager identifiers 341, 342, or 343. These bundle family identifiers and bundle family manager identifiers may be used as information necessary for downloading and installing bundles. That is, theSSP 330 or theSPBL 333 may allow or reject the download and installation of a specific bundle according to the bundle family identifier and the bundle family manager identifier.

도 4는 본 개시의 실시 예에 따른 두 단말 사이에서 번들의 전송이 이루어지기 위해 두 단말이 상호 동작하는 방법의 예를 도시하는 도면이다.4 is a diagram illustrating an example of a method in which two terminals mutually operate in order to transmit a bundle between two terminals according to an embodiment of the present disclosure.

다양한 실시예에 따르면, 단말은 적어도 하나의 LBA 및 적어도 하나의 SSP를 포함할 수 있다. 예를 들면, 도 4의 예에서와 같이, 제1 단말(400)은 LBA(410)과 SSP(420)을 포함하고, 제2 단말(450)은 LBA(460)과 SSP(470)을 포함할 수 있다.According to various embodiments, the terminal may include at least one LBA and at least one SSP. For example, as in the example of FIG. 4, thefirst terminal 400 includes theLBA 410 and theSSP 420, and thesecond terminal 450 includes theLBA 460 and theSSP 470. can do.

다양한 실시예에 따르면, 사용자는 단말에 명령을 보내거나, 혹은 사용자가 제공받아야 할 정보를 단말로부터 수신할 수 있다. 예를 들면, 4010 내지 4060 동작에서와 같이, 제1/제2 사용자(440, 490)는 제1/제2 단말(400, 450)의 LBA(410, 460) 에 명령을 보내거나, 혹은 LBA(410, 460)로부터 사용자가 제공받아야 할 정보를 수신할 수 있다.According to various embodiments, the user may send a command to the terminal or receive information to be provided by the user from the terminal. For example, as inoperations 4010 to 4060, the first/second users 440 and 490 send commands to theLBAs 410 and 460 of the first/second terminals 400 and 450, or Information to be provided by the user may be received from (410, 460).

다양한 실시예에 따르면, 상기의 동작은 사용자가 전송하고자 하는 번들을 선택하는 과정을 포함할 수 있다. 또한, 상기의 동작은 사용자가 전송 받고자 하는 번들의 정보를 확인하는 과정을 더 포함할 수도 있다. 또한, 상기의 동작은 사용자가 전송하고자 하는 번들의 전송 여부를 승인하는 동작을 더 포함할 수도 있다. 또한, 상기의 동작은 사용자가 전송 받고자 하는 번들의 전송 여부를 승인하는 동작을 더 포함할 수도 있다. 상기에 기술된 선택과 승인의 동작들은 서로가 독립적인 동작들로서 모두 동작되지 않을 수도 있고, 하나 이상의 동작이 서로 독립적으로 선택되어 동작될 수도 있다.According to various embodiments, the above operation may include a process of selecting a bundle to be transmitted by the user. In addition, the above operation may further include a process of checking information on a bundle that the user wants to receive. In addition, the above operation may further include an operation of approving whether to transmit a bundle to be transmitted by the user. In addition, the above operation may further include an operation of approving whether to transmit a bundle to be transmitted by the user. The above-described selection and approval operations may not all be operated as independent operations, or one or more operations may be independently selected and operated.

또한, 4020 내지 4070 동작에서 LBA(410, 460)는 SSP(420, 470)에 명령을 내리거나 혹은 SSP(420, 470)와 데이터를 송수신할 수 있다.In addition, inoperations 4020 to 4070, theLBAs 410 and 460 may issue commands to theSSPs 420 and 470 or transmit and receive data with theSSPs 420 and 470.

일 예에 따르면, 상기의 동작에서 LBA는 전술한 사용자의 명령을 수신하여 이 명령을 SSP에 전달할 수 있다. 상기의 동작에서 LBA가 사용자의 명령을 수신하여 이 명령을 SSP에 전달했을 경우, LBA는 그 결과로서 SSP가 송신하는 결과를 수신할 수 있다.According to an example, in the above operation, the LBA may receive the user's command and transmit the command to the SSP. In the above operation, when the LBA receives the user's command and transmits the command to the SSP, the LBA may receive the result transmitted by the SSP as a result.

다른 예에 따르면, 상기의 동작에서 LBA는 다른 단말 혹은 외부 서버로부터 수신한 명령이나 데이터를 SSP에 전달할 수 있다. 상기의 동작에서 LBA가 다른 단말 혹은 외부 서버로부터 받은 명령이나 데이터를 SSP에 전달했을 경우, LBA는 그 결과로서 SSP가 송신하는 결과를 수신할 수 있다.According to another example, in the above operation, the LBA may transmit a command or data received from another terminal or an external server to the SSP. In the above operation, when the LBA transmits a command or data received from another terminal or an external server to the SSP, the LBA may receive a result transmitted by the SSP as a result.

다양한 실시예에 따르면, 상기의 동작에서 LBA는 사용자의 명령 혹은 다른 단말 혹은 외부 서버로부터 받은 명령이나 데이터를 기반으로 하여 새로운 명령과 데이터를 정의해 이것을 SSP에 전달할 수 있다. 상기의 동작에서 LBA는 사용자의 명령 혹은 다른 단말 혹은 외부 서버로부터 받은 명령이나 데이터를 기반으로 하여 새로운 명령과 데이터를 정의해 이것을 SSP에 전달했을 경우, LBA는 그 결과로서 SSP가 송신하는 결과를 수신할 수 있다.According to various embodiments, in the above operation, the LBA may define a new command and data based on a command of a user or a command or data received from another terminal or an external server, and transmit this to the SSP. In the above operation, when the LBA defines a new command and data based on a user's command or a command or data received from another terminal or an external server and delivers it to the SSP, the LBA receives the result sent by the SSP as a result. can do.

다양한 실시예에 따르면, 상기의 동작에서 LBA와 SSP는 서로 데이터를 송수신하며 번들을 설치할 수 있다.According to various embodiments, in the above operation, the LBA and the SSP may transmit and receive data to each other and install a bundle.

다양한 실시예에 따르면, 4050 동작에서 두 LBA(410, 460)는 서로 연결되어 상대에게 명령을 내리거나 상대와 데이터를 송수신할 수 있다. 이 때, 4050의 연결은 단말과 단말의 직접적인 기기 간 연결일 수도 있고, 비록 도시되지는 않았으나 양 LBA의 연결 사이에 외부 개체(예컨대, 외부 서버)가 연결되어 있는 간접적인 기기 간 연결일 수도 있다.According to various embodiments, inoperation 4050, the two LBAs 410 and 460 may be connected to each other to give a command to the other party or transmit/receive data with the other party. At this time, the connection of the 4050 may be a direct connection between the terminal and the device of the terminal, or may be an indirect device-to-device connection in which an external entity (eg, an external server) is connected between the connections of both LBAs, although not shown. .

상기에 기술된 두 LBA 간의 연결 방법에 대한 보다 상세한 기술은 후술한 도면들을 참조하기로 한다.For a more detailed description of the connection method between the two LBAs described above, reference will be made to the accompanying drawings.

다양한 실시예에 따르면, 4030 내지 4080 동작에서 SSP(420, 470)는 SSP 내부에서 필요한 데이터를 생성하거나 처리, 혹은 검증할 수 있다.According to various embodiments, inoperations 4030 to 4080, theSSPs 420 and 470 may generate, process, or verify necessary data within the SSP.

다양한 실시 예에 따르면, 상기의 동작에서 SSP는 번들 이동 설정을 확인하거나 업데이트할 수 있다. 또한, 상기의 동작에서 SSP는 번들 이동 코드를 생성하고 활용할 수 있다. 상기에 기술된 번들 이동 설정 관련 동작과 번들 이동 코드 관련 동작은 서로 독립적인 기능으로서, 두 기능 모두 실행되지 않거나, 또는, 두 기능 중 어느 하나만 실행되거나, 또는, 두 기능 모두가 실행될 수도 있다. 두 기능 모두가 실행되는 경우에도 두 기능은 완전히 독립된 기능으로서 수행될 수 있다.According to various embodiments, in the above operation, the SSP may check or update the bundle movement setting. In addition, in the above operation, the SSP can generate and utilize the bundle movement code. The operation related to the bundle movement setting and the operation related to the bundle movement code described above are functions independent of each other, and both functions may not be executed, only one of the two functions, or both functions may be executed. Even when both functions are executed, both functions can be performed as completely independent functions.

상기에 기술된 번들 이동 설정을 확인하거나 업데이트하는 보다 상세한 방법, 번들 이동 코드를 생성하고 활용하는 보다 상세한 방법은 후술한 도면들을 참조하기로 한다.A more detailed method of checking or updating the bundle movement setting described above, and a more detailed method of generating and utilizing a bundle movement code will be referred to the drawings described below.

다양한 실시예에 따르면, 상기의 동작에서 SSP는 자신의 SSP 정보를 생성하거나 상대 단말로부터 받은 SSP 정보를 검증할 수 있다. 또한 상기의 동작에서 SSP는 자신을 검증할 수 있는 인증 데이터를 생성할 수도 있고 상대 단말로부터 받은 인증 데이터를 검증할 수도 있다.According to various embodiments, in the above operation, the SSP may generate its own SSP information or verify SSP information received from the counterpart terminal. In addition, in the above operation, the SSP may generate authentication data capable of verifying itself or may verify authentication data received from a counterpart terminal.

다양한 실시예에 따르면, 상기의 동작에서 SSP는 번들을 생성할 수 있다.According to various embodiments, in the above operation, the SSP may generate a bundle.

도 5는 본 개시의 실시 예에 따른 하나의 단말에서 다른 단말로 번들이 전송되는 절차를 개념적으로 도시하는 도면이다.5 is a diagram conceptually illustrating a procedure for transmitting a bundle from one terminal to another terminal according to an embodiment of the present disclosure.

다양한 실시예에 따르면, 단말은 적어도 하나의 LBA 및 적어도 하나의 SSP를 포함할 수 있다. 예를 들면, 도 5의 예에서와 같이, 제1 단말(500)은 제1 LBA(510)과 제1 SSP(520)을 포함하고, 제2 단말(550)은 제2 LBA(560)과 제2 SSP(570)을 포함할 수 있다. 일 예로, 제1 단말(500)은 제1 SSP(510)가 장착되고 제1 SSP(510)을 제어하기 위한 제1 LBA(520)이 설치된 단말일 수 있고, 제2 단말(550)은 제2 SSP(560)가 장착되고 제2 SSP(560)을 제어하기 위한 제2 LBA(570)이 설치된 단말일 수 있다.According to various embodiments, the terminal may include at least one LBA and at least one SSP. For example, as in the example of FIG. 5, thefirst terminal 500 includes afirst LBA 510 and afirst SSP 520, and thesecond terminal 550 includes asecond LBA 560 and It may include a second SSP (570). As an example, thefirst terminal 500 may be a terminal equipped with afirst SSP 510 and afirst LBA 520 for controlling thefirst SSP 510, and thesecond terminal 550 2 It may be a terminal in which theSSP 560 is mounted and asecond LBA 570 for controlling thesecond SSP 560 is installed.

도 5를 참조하면, 5000 단계에서 제1 단말(500)의 제1 SSP(510), 제1 LBA(520)과 제2 단말(550)의 제2 LBA(570) 는 번들 전송을 위해 필요한 준비 절차(번들 전송 준비 절차)를 수행할 수 있다. 상기 절차에 대한 보다 자세한 설명은 후술될 도 6의 상세 설명을 참조하기로 한다.5, instep 5000, thefirst SSP 510 of thefirst terminal 500, thefirst LBA 520, and thesecond LBA 570 of thesecond terminal 550 are prepared for bundle transmission. You can perform the procedure (the procedure for preparing the bundle transmission). For a more detailed description of the above procedure, refer to the detailed description of FIG. 6 to be described later.

도 5를 참조하면, 5005 단계에서 제1 단말(500)으로부터 제2 단말(550)으로 번들이 전송되는 절차(번들 전송 절차)가 수행될 수 있다. 상기 절차에 대한 보다 자세한 설명은 후술될 도 7의 상세 설명을 참조하기로 한다.Referring to FIG. 5, instep 5005, a procedure for transmitting a bundle from thefirst terminal 500 to the second terminal 550 (a bundle transmission procedure) may be performed. For a more detailed description of the above procedure, refer to the detailed description of FIG. 7 to be described later.

도 5를 참조하면, 5010 단계에서 제2 단말(550)로 전송된 번들이 제2 단말(550)에 설치되는 절차(번들 설치 절차)가 수행될 수 있다. 상기 절차에 대한 보다 자세한 설명은 후술될 도 8의 상세 설명을 참조하기로 한다.Referring to FIG. 5, a procedure (bundle installation procedure) in which the bundle transmitted to thesecond terminal 550 is installed in thesecond terminal 550 instep 5010 may be performed. For a more detailed description of the above procedure, refer to the detailed description of FIG. 8 to be described later.

도 6는 도 5에서 제시된 절차 중 번들 전송을 위해 준비하는 절차에 대한 세부 절차를 도시하는 도면이다. 보다 상세하게는, 도 6은 본 개시의 실시 예에 따른 하나의 단말이 다른 단말로 번들을 전송하기 위하여 필요한 준비 과정을 거치는 절차를 예시적으로 도시하는 도면이다. 본 명세서에서, 도 6의 절차는 번들 전송 준비 절차로 지칭될 수 있다.6 is a diagram showing a detailed procedure for a procedure for preparing for bundle transmission among the procedures presented in FIG. 5. In more detail, FIG. 6 is a diagram illustrating a procedure in which one terminal undergoes a necessary preparation process for transmitting a bundle to another terminal according to an embodiment of the present disclosure. In this specification, the procedure of FIG. 6 may be referred to as a bundle transmission preparation procedure.

다양한 실시예에 따르면, 단말은 적어도 하나의 LBA 및 적어도 하나의 SSP를 포함할 수 있다. 예를 들면, 도 6의 예에서와 같이, 제1 단말(600)은 제1 LBA(610)과 제1 SSP(620)을 포함하고, 제2 단말(650)은 제2 LBA(660)과 제2 SSP(670)을 포함할 수 있다. 일 예로, 제1 단말(600)은 제1 SSP(610)가 장착되고 제1 SSP(610)을 제어하기 위한 제1 LBA(620)이 설치된 단말일 수 있고, 제2 단말(650)은 제2 SSP(660)가 장착되고 제2 SSP(660)을 제어하기 위한 제2 LBA(670)이 설치된 단말일 수 있다.According to various embodiments, the terminal may include at least one LBA and at least one SSP. For example, as in the example of FIG. 6, thefirst terminal 600 includes afirst LBA 610 and afirst SSP 620, and thesecond terminal 650 includes asecond LBA 660 and It may include a second SSP (670). As an example, thefirst terminal 600 may be a terminal equipped with afirst SSP 610 and afirst LBA 620 for controlling thefirst SSP 610, and thesecond terminal 650 2 It may be a terminal in which theSSP 660 is mounted and thesecond LBA 670 for controlling thesecond SSP 660 is installed.

다양한 실시예에 따르면, 제1 단말(600)은 기 설치된 번들을 보유하고 있을 수 있다. 이 번들은 제1 SSP(610)에 저장되어 있을 수도 있고, 제1 LBA(620)에 저장되어 있을 수도 있고, 도 6에 도시되지는 않았지만 제1 SSP(610)과 제1 LBA(620) 외의 메모리에 저장되어 있을 수도 있으며, 혹은 제1 SSP(610), 제1 LBA(620), 외부 메모리 중 적어도 하나의 공간에 중복되어 저장되어 있을 수도 있다. 또한, 번들은 제1 SSP(610), 제2 LBA(620), 외부 메모리 중 적어도 두 개의 조합에 분할된 채 저장되어 있을 수도 있고, 이 때 분할된 번들 사이에는 겹쳐지는 정보가 존재할 수도 있다. 또한, 저장된 번들의 전체 혹은 일부는 암호화되어 있을 수 있으며, 추가로 서명 정보를 더 포함하고 있을 수 있다.According to various embodiments, thefirst terminal 600 may have a pre-installed bundle. This bundle may be stored in thefirst SSP 610, may be stored in thefirst LBA 620, and although not shown in FIG. 6, other than thefirst SSP 610 and thefirst LBA 620 It may be stored in the memory, or may be redundantly stored in at least one of thefirst SSP 610, thefirst LBA 620, and the external memory. In addition, the bundle may be divided and stored in a combination of at least two of thefirst SSP 610, thesecond LBA 620, and the external memory, and overlapping information may exist between the divided bundles. In addition, all or part of the stored bundle may be encrypted, and may further include signature information.

다양한 실시예에 따르면, 제1 단말(600)은 상기에 언급된 번들과 연계된 메타데이터를 더 보유하고 있을 수 있다. 이 메타데이터는 제1 SSP(610)에 저장되어 있을 수도 있고, 제1 LBA(620)에 저장되어 있을 수도 있고, 도 6에 도시되지는 않았지만 제1 SSP(610)과 제1 LBA(620) 외의 메모리에 저장되어 있을 수도 있으며, 혹은 제1 SSP(610), 제1 LBA(620), 외부 메모리 중 적어도 하나의 공간에 중복되어 저장되어 있을 수도 있다. 또한, 메타데이터는 제1 SSP(610), 제2 LBA(620), 외부 메모리 중 적어도 두 개의 조합에 분할된 채 저장되어 있을 수도 있고, 이 때 분할된 정보 사이에는 겹쳐지는 정보가 존재할 수도 있다. 또한, 저장된 메타데이터의 전체 혹은 일부는 암호화되어 있을 수도 있으며, 추가로 서명 정보를 더 포함하고 있을 수 있다.According to various embodiments, thefirst terminal 600 may further hold metadata associated with the bundle mentioned above. This metadata may be stored in thefirst SSP 610, may be stored in thefirst LBA 620, and although not shown in FIG. 6, thefirst SSP 610 and thefirst LBA 620 It may be stored in an external memory, or may be redundantly stored in at least one of thefirst SSP 610, thefirst LBA 620, and the external memory. In addition, the metadata may be divided and stored in at least two combinations of thefirst SSP 610, thesecond LBA 620, and the external memory, and at this time, overlapping information may exist between the divided information. . In addition, all or part of the stored metadata may be encrypted, and may further include signature information.

다양한 실시예에 따르면, 제1 단말(600)은 해당 번들과 연계되어 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 또는 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID) 중 적어도 하나를 보유하고 있을 수 있다. 상기 식별자 정보는 번들 내부에 존재하고 있을 수도 있고, 메타 데이터 내부에 존재하고 있을 수도 있고, 번들과 메타 데이터가 아닌 독립된 영역에 존재하고 있을 수도 있으며, 또는 번들, 메타데이터, 독립된 영역에 중복되거나 분할되어 저장되어 있을 수도 있다. 또한, 상기 식별자 정보는 암호화되어 있을 수도 있으며 혹은 이에 대한 서명 정보를 더 포함하고 있을 수 있다.According to various embodiments, thefirst terminal 600 is associated with a corresponding bundle and provides at least one of a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), or a bundle family manager identifier (SPB Family Custodian Object ID). May have. The identifier information may exist within the bundle, may exist within the metadata, may exist in an independent area other than the bundle and metadata, or overlap or split in a bundle, metadata, or an independent area. May have been saved. In addition, the identifier information may be encrypted or may further include signature information for it.

다양한 실시예에 따르면, 제1 단말(600)은 해당 번들과 연계되어 '번들 이동 설정'을 보유하고 있을 수 있다. 상기 번들 이동 설정은 '번들 이동 정책'을 포함할 수 있다. 또한, 상기 번들 이동 설정은 '번들 이동 내역'을 더 포함할 수 있다. '번들 이동 설정'은 번들 내부에 존재하고 있을 수도 있고, 메타 데이터 내부에 존재하고 있을 수도 있고, 번들과 메타 데이터가 아닌 독립된 영역에 존재하고 있을 수도 있으며, 또는 번들, 메타데이터, 독립된 영역에 중복되거나 분할되어 저장되어 있을 수도 있다. 또한, 상기 번들 이동 설정은 암호화되어 있을 수도 있으며 혹은 이에 대한 서명 정보를 더 포함하고 있을 수 있다.According to various embodiments, thefirst terminal 600 may be associated with a corresponding bundle and hold a'bundle movement setting'. The bundle movement setting may include a'bundle movement policy'. In addition, the bundle movement setting may further include a'bundle movement history'. 'Bundle movement setting' may exist within the bundle, may exist within the metadata, may exist in an independent area other than the bundle and metadata, or overlap in bundles, metadata, and independent areas. Or it may be divided and stored. In addition, the bundle movement setting may be encrypted or may further include signature information about it.

다양한 실시예에 따르면, '번들 이동 설정'은 단말 내부에 미리 보유되어 있지 않은 상태에서 필요 시점에서 획득될 수도 있다. 이 때, '번들 이동 설정'은 단말의 요청에 의해 서비스 제공자, 번들 관리 서버, 혹은 서비스 제공자와 번들 관리 서버의 협업에 의해 생성되어 단말로 전송될 수 있다. 또는, 서비스 제공자, 번들 관리 서버 중 적어도 하나의 주체와 단말이 서로 협업해 '번들 이동 설정'을 생성할 수도 있다.According to various embodiments, the'bundle movement setting' may be obtained at a necessary point in time without being previously held in the terminal. In this case, the'bundle movement setting' may be generated by a service provider, a bundle management server, or cooperation between the service provider and the bundle management server at the request of the terminal and transmitted to the terminal. Alternatively, at least one of the service provider and the bundle management server and the terminal may cooperate with each other to create a'bundle movement setting'.

다양한 실시예에 따르면, 단말 내부의 '번들 이동 설정'은 서비스 제공자, 번들 관리 서버, 혹은 서비스 제공자와 번들 관리 서버의 협업에 의해 업데이트 될 수 있다. 또는, 서비스 제공자, 번들 관리 서버 중 적어도 하나의 주체와 단말이 서로 협업해 '번들 이동 설정'을 업데이트할 수도 있다. 업데이트가 되는 시점과 방법은 서비스 제공자, 번들 관리 서버, 단말 제조 업체 등의 정책에 의해 결정될 수 있다.According to various embodiments, the'bundle movement setting' inside the terminal may be updated by a service provider, a bundle management server, or cooperation between a service provider and a bundle management server. Alternatively, at least one of the service provider and the bundle management server and the terminal may cooperate with each other to update the'bundle movement setting'. The timing and method of updating may be determined by policies of a service provider, a bundle management server, and a terminal manufacturer.

다양한 실시예에 따르면,'번들 이동 정책'은 번들의 기기 간 이동 가능 여부에 대한 정책으로서 번들의 최초 제공자인 서비스 제공자에 의해 생성되었을 수도 있고, 번들 관리 서버에 의해 생성되었을 수도 있으며, 혹은 앞서 언급한 서비스 제공자와 번들 관리 서버의 협업에 의하여 생성되었을 수도 있다. 이 '번들 이동 정책'에는 해당 번들의 기기 간 전송이 허용되는지 여부를 나타내는 인자(또는, 인디케이션)가 선택적으로 포함되어 있을 수 있다. 또한, 이 '번들 이동 정책'에는 해당 번들의 기기 간 전송이 허용되는 경우 어떠한 조건 하에서 전송이 허용되는지를 명시하는 인자가 선택적으로 더 포함되어 있을 수 있다. 상기에 언급된 어떠한 조건 하에서 전송이 허용되는지를 명시하는 인자의 예로는, 해당 번들의 기기 간 전송 최대 허용 횟수, 해당 번들의 기기 간 전송이 허용되는 기간, 혹은 해당 번들의 특정 기간 내 허용되는 최대 전송 횟수 등이 가능할 것이다. 또한, 번들의 기기 간 전송이 이루어지기 전 서비스 제공자 및/또는 번들 관리 서버의 승인(Permission)이 필요한지의 여부가 설정된 인자가 포함될 수 있다. 만약 번들의 기기 간 전송이 이루어지기 전 서비스 제공자 및/또는 번들 관리 서버의 승인이 필요할 경우, 승인을 받는 과정은 6010 단계 및/또는 7015 단계 및/또는 7040 단계의 일부로서 수행될 수 있다. 이 과정에 대한 상세한 절차는 후술할 도면을 참조하기로 한다. 하지만 서비스 제공자 및/또는 번들 관리 서버의 허락을 받는 과정은 반드시 6010 단계 및/또는 7015 단계 및/또는 7040 단계의 일부로서 수행되어야 하는 것이 아니며, 도 6 및/또는 도 7에 제시된 절차 중 임의의 순간에 수행될 수 있다. 어떠한 순간에 서비스 제공자 및/또는 번들 관리 서버의 허락을 받아야 하는지의 정보 역시 '번들 이동 정책'의 일부로서 포함되어 있을 수 있다.According to various embodiments, the'bundle movement policy' is a policy for whether a bundle can be moved between devices, and may be generated by a service provider, the first provider of the bundle, or by a bundle management server, or as mentioned above. It may have been created by collaboration between a service provider and a bundle management server. The'bundle movement policy' may optionally include a factor (or indication) indicating whether transmission between devices of the corresponding bundle is allowed. In addition, the'bundle movement policy' may optionally further include a factor specifying under what conditions transmission is allowed when transmission between devices of the corresponding bundle is allowed. Examples of factors that specify whether transmission is allowed under what conditions mentioned above are the maximum number of transmissions allowed between devices in the bundle, the period during which transmissions between devices in the bundle are allowed, or the maximum allowed within a specific period of the bundle. The number of transmissions, etc. will be possible. In addition, a set factor may be included whether or not permission of the service provider and/or the bundle management server is required before the bundle is transmitted between devices. If approval of the service provider and/or the bundle management server is required before the bundle is transmitted between devices, the process of obtaining the approval may be performed as part ofsteps 6010 and/or 7015 and/or 7040. Detailed procedures for this process will be referred to the drawings to be described later. However, the process of obtaining permission from the service provider and/or the bundle management server does not necessarily have to be performed as part ofstep 6010 and/orstep 7015 and/orstep 7040, and any of the procedures shown in FIGS. 6 and/or 7 It can be done in the moment. Information on what moment to obtain permission from the service provider and/or the bundle management server may also be included as part of the'bundle movement policy'.

다양한 실시예에 따르면, '번들 이동 내역'은 과거 이루어졌던 번들의 기기 간 전송 내역이 기록되어 있는 정보이다. 예컨대, 이 '번들 이동 내역'에는 번들 이동이 이루어진 일자(date)와 시간(time)이 선택적으로 포함될 수 있다. 또한, 이 '번들 이동 내역'에는 번들 이동이 이루어졌던 횟수 정보가 선택적으로 더 포함될 수 있다. 또한, 이 '번들 이동 내역'에는 번들을 전송한 단말의 정보 혹은 번들을 수신한 단말의 정보 중 적어도 하나를 선택적으로 더 포함될 수 있다. 만일 이 번들이 과거 기기 간 전송이 되었던 적이 없이 제1 단말(600)에 최초 설치된 경우, 이 번들 이동 내역은 제1 단말에 의해 설정되었을 수도 있고, 번들의 제공자인 서비스 제공자에 의해 설정되었을 수도 있고, 번들 관리 서버에 의해 설정되었을 수도 있으며, 혹은 앞서 언급한 제1 단말, 서비스 제공자, 번들 관리 서버 중 적어도 두 개의 협업에 의하여 설정되었을 수도 있다. 만일 이 번들이 과거 기기 간 전송이 되었던 적이 있다면, 이 번들 이동 내역은 제1 단말에 의해 설정되었을 수도 있고, 과거 제1 단말로 번들을 전송했던 구 단말에 의해 설정되었을 수도 있으며, 번들의 최초 제공자인 서비스 제공자에 의해 설정되었을 수도 있고, 번들 관리 서버에 의해 설정되었을 수도 있으며, 혹은 앞서 언급한 제1 단말, 구 단말, 서비스 제공자, 번들 관리 서버 중 적어도 두 개 이상의 협업에 의하여 설정되었을 수도 있다.According to various embodiments, the'bundle movement history' is information in which transmission details of a bundle between devices that have been made in the past are recorded. For example, the'bundle movement history' may optionally include a date and time at which the bundle movement was performed. In addition, the'bundle movement history' may optionally further include information on the number of times the bundle has been moved. In addition, at least one of information on a terminal that has transmitted the bundle or information on a terminal that has received the bundle may be selectively further included in the'bundle movement history'. If this bundle is initially installed in thefirst terminal 600 without being transmitted between devices in the past, the bundle movement history may have been set by the first terminal, or may have been set by the service provider that is the provider of the bundle. , May have been set by the bundle management server, or may have been set by collaboration of at least two of the aforementioned first terminal, service provider, and bundle management server. If this bundle has been transmitted between devices in the past, this bundle movement history may have been set by the first terminal, or may have been set by the old terminal that transmitted the bundle to the first terminal in the past, and the bundle's original provider It may have been set by an in-service provider, may have been set by a bundle management server, or may have been set by collaboration of at least two of the aforementioned first terminal, old terminal, service provider, and bundle management server.

도 6를 참조하면, 6000 단계에서 기기 간 전송될 번들의 정보가 제1 LBA(620)에 전달될 수 있다. 이 전달 과정은 예컨대, 도 6에 도시된 바와 같이, 제1 단말(600)이 제공하는 UI를 통해 사용자가 직접 번들을 선택하는 과정을 통해 이루어질 수도 있고, 원격 서버로부터 푸쉬 입력을 통해 제1 LBA(620)에게 입력될 수도 있으며, 또는 제1 LBA(620)이 원격 서버에 접속하여 해당 정보를 읽어올 수도 있다. 제1 단말(600)이 사용자에게 UI를 제공하는 경우, 이 UI를 통해 단말에 설치된 모든 번들의 목록이 제공될 수도 있고, 또는 현재 이동이 가능한 번들의 목록만이 제공될 수도 있다. 현재 이동이 가능하지 않은 번들의 목록이 제공되는 경우, 목록에 도시된 번들의 이동 가능성을 나타내는 정보가 추가적으로 더 제공될 수 있다. 또한, UI를 통해 상기에 기술한 번들의 목록 외에도 번들의 정보 혹은 번들의 이동 정책 등의 정보가 선택적으로 더 제공될 수도 있다.Referring to FIG. 6, information of a bundle to be transmitted between devices instep 6000 may be transmitted to thefirst LBA 620. This delivery process may be performed, for example, through a process in which the user directly selects a bundle through a UI provided by thefirst terminal 600, as shown in FIG. 6, or through a push input from a remote server. It may be input to 620, or thefirst LBA 620 may access the remote server to read the corresponding information. When thefirst terminal 600 provides a UI to a user, a list of all bundles installed in the terminal may be provided through this UI, or only a list of bundles that are currently movable may be provided. When a list of bundles that are not currently movable is provided, information indicating the possibility of movement of the bundles shown in the list may be additionally provided. In addition, information such as bundle information or bundle movement policy may be selectively further provided in addition to the bundle list described above through the UI.

도 6를 참조하면, 6005 단계에서 6000 단계를 통해 선택된 번들에 관련된 정보가 제1 LBA(620)로부터 제1 SSP(610)으로 전달될 수 있다. 예컨대, 도 6에 도시된 바와 같이, 상기 선택된 번들에 관련된 정보가 Select SPB command를 통해 제1 LBA(620)로부터 제1 SSP(610)으로 전달될 수 있다. 이 때, 제1 LBA(620)로부터 제1 SSP(610)으로 전달되는 정보는 6000 단계에서 선택되었던 번들을 식별(identify)하기 위한 정보를 포함할 수 있다. 번들을 식별하기 위한 정보는 번들 식별자(SPB ID), 혹은 이 번들 식별자를 식별할 수 있는 또 다른 식별자가 될 수 있다. 또한, 제1 LBA(620)으로부터 제2 SSP(610)으로 전달되는 정보는 번들 패밀리 식별자(SPB Family ID)나 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID)와 같은 번들 구분자, 혹은 번들의 속성을 나타내는 기타 정보들(예컨대, 번들의 메타데이터 혹은 메타데이터의 일부)을 선택적으로 더 포함할 수 있다.Referring to FIG. 6, information related to a bundle selected throughsteps 6005 to 6000 may be transmitted from thefirst LBA 620 to thefirst SSP 610. For example, as shown in FIG. 6, information related to the selected bundle may be transmitted from thefirst LBA 620 to thefirst SSP 610 through the Select SPB command. In this case, the information transmitted from thefirst LBA 620 to thefirst SSP 610 may include information for identifying the bundle selected instep 6000. The information for identifying the bundle may be a bundle identifier (SPB ID), or another identifier capable of identifying the bundle identifier. In addition, the information transmitted from thefirst LBA 620 to thesecond SSP 610 includes a bundle identifier such as a bundle family identifier (SPB Family ID) or a bundle family manager identifier (SPB Family Custodian Object ID), or a bundle attribute. Other information indicated (eg, metadata of a bundle or part of metadata) may be optionally further included.

도 6를 참조하면, 6010 단계에서 제1 SSP(610)은 전송을 요청 받은 번들의 기기 간 전송 가능 여부를 확인할 수 있다. 이 과정은 우선 6005 단계에서 수신한 정보에 기초하여 전송을 요청 받은 번들을 식별하고, 해당 번들과 연관된(associated with) '번들 이동 설정'을 확인함으로써 수행될 수 있다. 이 과정에서 제1 SSP(610)은 '번들 이동 정책'을 사용하여 번들의 기기 간 전송이 어떠한 조건 하에서 가능한지를 확인하고, 필요 시 '번들 이동 내역'과 '번들 이동 정책'을 비교하여 번들의 기기 간 전송이 현재 가능한지 여부를 확정 지을 수 있다.Referring to FIG. 6, instep 6010, thefirst SSP 610 may check whether a bundle requested to be transmitted can be transmitted between devices. This process may be performed by first identifying a bundle requested to be transmitted based on the information received instep 6005, and confirming a'bundle movement setting' associated with the bundle. In this process, thefirst SSP 610 checks under what conditions the transmission between devices of the bundle is possible using the'bundle movement policy', and if necessary, compares the'bundle movement history' and the'bundle movement policy' to It can be determined whether or not device-to-device transmission is currently possible.

상기의 단계에서 '번들 이동 설정'을 사용해 번들의 기기 간 전송이 현재 가능한지의 여부를 판단하는 절차의 몇 가지 예는 다음과 같다. 예를 들면, 만일 '번들 이동 정책'에 해당 번들의 기기 간 전송이 허용되는지 여부를 나타내는 인자가 포함되어 있다면 SSP 1(610)은 이 인자의 값을 확인할 수 있다. 이때, 만일 이 인자에 적힌 값이 해당 번들의 기기 간 전송을 금지함을 나타낸다면, 제1 SSP(610)은 해당 번들의 기기 간 전송 절차를 중단할 수 있고, 이 결과를 제1 LBA(620)에게 전달할 수 있다. 다른 예를 들면, 만일 '번들 이동 정책'에 해당 번들의 기기 간 전송이 어떠한 조건 하에서 전송이 허용되는지를 명시하는 정보가 포함되어 있다면, 제1 SSP(610)은 조건을 확인한 뒤, 이 조건과 '번들 이동 내역'에 기록되어 있는 정보를 비교할 수 있다. 예컨대, '번들 이동 정책'에 해당 번들의 기기 간 전송 최대 허용 횟수, 해당 번들의 기기 간 전송이 허용되는 기간, 혹은 해당 번들의 특정 기간 내 허용되는 최대 전송 횟수 등이 적혀 있다면, 제1 SSP(610)은 '번들 이동 내역'을 확인해 현재 전송하려는 번들이 '번들 이동 정책'을 위반하지 않은 채 현재 전송될 수 있는지 여부를 확인할 수 있다. 이때, 만일 현재 번들을 전송하는 것이 '번들 이동 정책'을 위반하는 것으로 판단된다면 제1 SSP(610)은 해당 번들의 기기 간 전송 절차를 중단할 수 있고, 이 결과를 제1 LBA(620)에게 전달할 수 있다. 또한, '번들 이동 설정'에 번들을 전송하기 전 서비스 제공자 및/또는 번들 관리 서버의 승인이 필요하다고 설정되어 있을 경우, 승인을 받기 위한 절차가 수행될 수 있다. 즉, 제1 단말(600)은 '서비스 제공자가 운영하는 서버 및/또는 번들 관리 서버 및/또는 서비스 제공자와 번들 관리 서버가 협업하여 운영하는 서버' (향후 '서버'라 칭하기로 함)에 접속하여 기기 간 번들 전송의 승인을 요청할 수 있다. 이때, 제1 단말(600)은 번들과 관련된 정보 (예를 들어, 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID)와 같은 번들 구분자, 혹은 번들의 속성을 나타내는 기타 정보들(가령, 번들의 메타데이터 혹은 메타데이터의 일부)) 를 '서버'에 제공할 수 있다. 이 과정에서 제 1단말과 서버 사이에 상호 인증 과정이 더 포함될 수 있다. 만일 서버가 해당 번들의 기기 간 전송을 승인하지 않을 시 번들 전송 절차는 중단될 수 있다.Some examples of a procedure for determining whether or not transmission between devices of a bundle is currently possible using'bundle movement setting' in the above step are as follows. For example, if the'bundle movement policy' includes a factor indicating whether transmission between devices of the corresponding bundle is allowed, theSSP 1 610 may check the value of this factor. At this time, if the value written in this factor indicates that the inter-device transmission of the corresponding bundle is prohibited, thefirst SSP 610 may stop the inter-device transmission procedure of the corresponding bundle, and this result is referred to as the first LBA 620 ). For another example, if the'bundle movement policy' includes information specifying under what conditions transmission between devices of the corresponding bundle is allowed, thefirst SSP 610 checks the conditions and then You can compare the information recorded in the'Bundle Movement History'. For example, if the'Bundle Movement Policy' contains the maximum number of transmissions allowed between devices of the bundle, the period during which transmission of the bundle is allowed, or the maximum number of transmissions allowed within a specific period of the bundle, the first SSP ( 610) may check the'bundle movement history' to determine whether the currently transmitted bundle can be currently transmitted without violating the'bundle movement policy'. At this time, if it is determined that the current bundle transmission violates the'bundle movement policy', thefirst SSP 610 may stop the inter-device transmission procedure of the bundle, and this result is sent to thefirst LBA 620 Can deliver. In addition, when the'bundle movement setting' is set to require approval of the service provider and/or the bundle management server before the bundle is transmitted, a procedure for obtaining approval may be performed. That is, thefirst terminal 600 accesses a'server operated by a service provider and/or a bundle management server and/or a server operated in cooperation with a service provider and a bundle management server' (to be referred to as a'server' in the future). Thus, it is possible to request approval of bundle transmission between devices. At this time, thefirst terminal 600 includes information related to the bundle (eg, a bundle identifier such as a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), a bundle family manager identifier (SPB Family Custodian Object ID)), Alternatively, other information indicating the properties of the bundle (eg, metadata of the bundle or part of the metadata) can be provided to the'server'. In this process, a mutual authentication process may be further included between the first terminal and the server. If the server does not approve the transmission of the bundle between devices, the bundle transmission procedure may be stopped.

또한, 6010 단계에서 제1 SSP(610)은 선택적으로 '번들 이동 코드'를 생성할 수 있다. 이처럼, 도 6010 단계의 이 번들 이동 코드 생성 절차는 선택적으로(optionally) 수행되는 절차일 수 있다. 이 경우, 이 번들 이동 코드 생성 절차는 필요에 의해 수행되거나, 생략될 수 있다. 예를 들면, 번들의 이동을 위해 번들 이동 코드가 사용되지 않는 경우, 또는 번들의 이동을 위해 번들 이동 코드가 사용되지만, 기존에 정의된 값(예컨대, 번들 식별자)을 번들 이동 코드로 사용하는 경우, 도 6010 단계의 번들 이동 코드 생성 절차는 생략될 수 있다. 또는, 번들의 이동을 위해 번들 이동 코드가 사용되고, 새로운 번들 이동 코드가 정의될 필요가 있는 경우, 도 6010 단계의 번들 이동 코드 생성 절차가 수행될 수 있다.In addition, instep 6010, thefirst SSP 610 may selectively generate a'bundle movement code'. As such, this bundle movement code generation procedure instep 6010 may be an optionally performed procedure. In this case, this bundle movement code generation procedure may be performed as necessary or may be omitted. For example, when the bundle movement code is not used for moving the bundle, or the bundle movement code is used for moving the bundle, but a previously defined value (eg, bundle identifier) is used as the bundle movement code. , The bundle movement code generation procedure ofstep 6010 may be omitted. Alternatively, when a bundle movement code is used to move a bundle and a new bundle movement code needs to be defined, the bundle movement code generation procedure ofstep 6010 may be performed.

앞서 기술하였듯 '번들 이동 코드'는 사용되지 않을 수도 있고, 사용되는 경우 새로이 생성되거나 기존에 정의된 값 중 하나를 선택해 사용될 수도 있다. 이를 좀 더 자세히 설명하기 위해 아래에 '번들 이동 코드'에 대한 보다 상세한 설명을 제공한다.As described above, the'bundle movement code' may not be used, or if it is used, it may be newly created or used by selecting one of the previously defined values. In order to explain this in more detail, a more detailed description of the'bundle movement code' is provided below.

다양한 실시예에 따르면, '번들 이동 코드'는 해당 번들의 기기 간 전송 과정에서 해당 번들을 지칭하기 위해 사용되는 코드로서 해당 번들을 식별할 수 있는 값이어야 한다. 이 '번들 이동 코드'는 이미 정의되어 있는 번들을 식별할 수 있는 값 (예를 들어, 번들 식별자(SPB ID) 혹은 이 번들 식별자를 식별할 수 있는 기 정의된 값) 일 수도 있고, 혹은 번들 전송을 요청 받은 뒤 제1 SSP(610)에 의해 생성된 새로운 값일 수도 있으며, 혹은 기 정의된 값과 새로이 생성된 값이 조합된 값일 수도 있다. 또한, '번들 이동 코드'는 하나의 값일 수 있으며, 혹은 하나 이상의 값을 포함하고 있는 값들의 집합일 수도 있다. '번들 이동 코드'가 하나 이상의 값들의 조합일 경우, 이 값 들에는 기 정의되어 있는 번들의 식별자, 번들의 식별자를 식별할 수 있는 기 정의된 값, 혹은 요청을 받은 뒤 제1 SSP(610)에 의해 새로이 생성된 값들 중 적어도 하나가 포함될 수 있다. 이와 같이, 본 개시에서는 번들의 기기 간 전송을 위해 사용되는 번들 이동 코드를 전송하려는 해당 번들의 고유의 식별자(번들 식별자(SPB ID)) 이외의 값으로 설정할 수도 있다. 이를 통해, 번들의 고유의 식별자의 외부 노출 없이, 번들의 기기 간 전송을 위한 절차를 수행할 수 있게 된다.According to various embodiments, the'bundle movement code' is a code used to refer to a corresponding bundle during a transmission process between devices of the corresponding bundle, and must be a value capable of identifying the corresponding bundle. This'bundle movement code' may be a value that can identify a bundle that has already been defined (e.g., a bundle identifier (SPB ID) or a predefined value that can identify this bundle identifier), or bundle transmission It may be a new value generated by thefirst SSP 610 after receiving the request, or may be a combination of a predefined value and a newly generated value. In addition, the'bundle movement code' may be a single value, or may be a set of values including one or more values. When the'bundle movement code' is a combination of one or more values, these values include a predefined bundle identifier, a predefined value that can identify the bundle identifier, or thefirst SSP 610 after receiving a request. At least one of values newly generated by may be included. As described above, in the present disclosure, a value other than the unique identifier (bundle identifier (SPB ID)) of the corresponding bundle to which the bundle movement code used for transmission of the bundle is transmitted may be set. Through this, it is possible to perform a procedure for transmission between devices of the bundle without external exposure of the unique identifier of the bundle.

번들 전송을 위하여 '번들 이동 코드'가 사용될 시 6010 단계에서 제1 SSP(610)은 앞서 기술한 '번들 이동 코드'와 전송하려는 번들의 정보를 바인딩(binding)할 수 있다.When the'bundle movement code' is used for bundle transmission, instep 6010, thefirst SSP 610 may bind the aforementioned'bundle movement code' and information of the bundle to be transmitted.

도 6를 참조하면, 6015 단계에서 6005 단계에 대한 응답 결과가 제1 SSP(610)으로부터 제1 LBA(620)으로 전송될 수 있다. 예컨대, 도 6에 도시된 바와 같이, Select SPB command에 대한 응답이 Select SPB response를 통해 제1 SPB(610)로부터 제1 LBA(620)으로 전달될 수 있다. 이 응답 값은 6010 단계에서 기술된 '번들 이동 코드'를 포함할 수 있다. 또한, 제1 SSP(610)으로부터 제1 LBA(620)으로 전달되는 정보는 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID)와 같은 번들 구분자, 혹은 번들의 속성을 나타내는 기타 정보들(가령, 번들의 메타데이터 혹은 메타데이터의 일부)을 선택적으로 더 포함할 수 있다. 또한, 제1 SSP(610)으로부터 제1 LBA(620)으로 전달되는 정보는 전송하고자 하는 번들과 연계되어 있는 번들 관리 서버의 주소(SPBM Addr)을 선택적으로 더 포함할 수 있다.Referring to FIG. 6, a response result forstep 6005 instep 6015 may be transmitted from thefirst SSP 610 to thefirst LBA 620. For example, as shown in FIG. 6, a response to the Select SPB command may be transmitted from thefirst SPB 610 to thefirst LBA 620 through the Select SPB response. This response value may include the'bundle movement code' described instep 6010. In addition, information transmitted from thefirst SSP 610 to thefirst LBA 620 is a bundle such as a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), and a bundle family manager identifier (SPB Family Custodian Object ID). The separator or other information indicating the properties of the bundle (eg, metadata of the bundle or part of the metadata) may be optionally further included. In addition, the information transmitted from thefirst SSP 610 to thefirst LBA 620 may optionally further include an address (SPBM Addr) of a bundle management server associated with a bundle to be transmitted.

도 6를 참조하면, 6020 단계에서 기기 간 번들 전송을 위해 필요한 정보가 제1 단말 (600)의 제1 LBA(620)으로부터 제2 단말(650)의 제2 LBA(670)으로 전달될 수 있다. 이 때 제1 LBA(620)으로부터 제2 LBA(670)으로 전달되는 정보에는 '번들 이동 코드'가 포함될 수 있다. 또한, 제1 LBA(620)으로부터 제1 LBA(670)으로 전달되는 정보는 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID)와 같은 번들 구분자, 혹은 번들의 속성을 나타내는 기타 정보들(가령, 번들의 메타데이터 혹은 메타데이터의 일부)을 선택적으로 더 포함할 수 있다. 또한, 제1 LBA(620)으로부터 제2 LBA(670)으로 전달되는 정보는 향후 6025 단계에서 제1 LBA(620)과 제2 LBA(670) 사이에 수립될(established) 연결을 위해 필요한 정보들을 선택적으로 더 포함할 수 있다. 또한, 제1 LBA(620)으로부터 제2 LBA(670)으로 전달되는 정보는 제1 LBA(620)과 제2 LBA(670)이 공유하게 될 공유된 비밀값 (Shared Secrete)을 선택적으로 더 포함할 수 있다. 또한, 제1 LBA(620)으로부터 제2 LBA(670)으로 전달되는 정보는 전송하고자 하는 번들과 연계되어 있는 번들 관리 서버의 주소(SPBM Addr)을 선택적으로 더 포함할 수 있다. 또한, 제1 LBA(620)으로부터 제2 LBA(670)으로 전달되는 정보에는 기기 간 번들 이동이 수행될 것임을 알려주는 정보가 선택적으로 더 포함될 수 있다.Referring to FIG. 6, information necessary for inter-device bundle transmission instep 6020 may be transferred from thefirst LBA 620 of thefirst terminal 600 to thesecond LBA 670 of thesecond terminal 650. . In this case, information transferred from thefirst LBA 620 to thesecond LBA 670 may include a'bundle movement code'. In addition, information transmitted from thefirst LBA 620 to thefirst LBA 670 is a bundle such as a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), and a bundle family manager identifier (SPB Family Custodian Object ID). The separator or other information indicating the properties of the bundle (eg, metadata of the bundle or part of the metadata) may be optionally further included. In addition, the information transmitted from thefirst LBA 620 to thesecond LBA 670 includes information necessary for connection to be established between thefirst LBA 620 and thesecond LBA 670 in thenext step 6025. Optionally, it may further include. In addition, the information transmitted from thefirst LBA 620 to thesecond LBA 670 optionally further includes a shared secret value to be shared by thefirst LBA 620 and thesecond LBA 670 can do. In addition, the information transmitted from thefirst LBA 620 to thesecond LBA 670 may optionally further include an address (SPBM Addr) of the bundle management server associated with the bundle to be transmitted. In addition, the information transmitted from thefirst LBA 620 to thesecond LBA 670 may optionally further include information indicating that a bundle movement between devices is to be performed.

상술한 6020 단계를 통해 제1 LBA(620)으로부터 제2 LBA (670)으로 전달되는 정보들은 다양한 방법으로 전달될 수 있다. 예를 들면, 제1 LBA은 제2 LBA로 전달해야 할 정보를 제1 단말(600)의 UI를 통해 사용자에게 제공할 수 있으며, 사용자는 제공받은 정보를 제2 단말(650)의 UI를 이용해 제2 LBA에 입력할 수 있다. 혹은, 제1 LBA은 제2 LBA로 전달해야 할 정보를 이미지 (예를 들어 QR 코드)의 형태로 만들어 제1 단말의 화면에 표시하고, 사용자는 제2 단말(650)를 이용해 이 이미지를 스캔함으로써 제2 LBA(670)에 정보를 전달할 수 있다. 하지만 제1 LBA(620)으로부터 제2 LBA(670)으로 정보를 전달하는 방법은 상기의 방법들에 국한되지 않는다.Information transmitted from thefirst LBA 620 to thesecond LBA 670 throughstep 6020 described above may be transmitted in various ways. For example, the first LBA may provide information to be transmitted to the second LBA to the user through the UI of thefirst terminal 600, and the user can use the UI of thesecond terminal 650 to provide the received information. You can enter the second LBA. Alternatively, the first LBA creates the information to be transmitted to the second LBA in the form of an image (for example, a QR code) and displays it on the screen of the first terminal, and the user scans this image using thesecond terminal 650 By doing so, information can be delivered to thesecond LBA 670. However, a method of transferring information from thefirst LBA 620 to thesecond LBA 670 is not limited to the above methods.

도 6를 참조하면, 6025 단계에서 제1 LBA(620)과 제2 LBA(670) 사이에 연결이 수립(또는, 설정)될 수 있다. 만일 6020 단계에서 연결을 위해 필요한 정보들이 전송되었다면, 제1 LBA(620)과 제2 LBA(670)는 이 정보를 이용해 연결을 수립할 수도 있다. 제1 LBA(620)과 제2 LBA(670)의 연결은 직접적인 기기 간 연결일 수도 있고 (예컨대, NFC, 블루투스, UWB, WiFi-Direct, LTE D2D(device-to-device), 5G D2D) 혹은 제1 LBA(620)과 제2 LBA(670) 사이에 원격 서버(가령, 릴레이 서버) 가 위치한 원거리 연결일 수도 있다.Referring to FIG. 6, a connection may be established (or established) between thefirst LBA 620 and thesecond LBA 670 instep 6025. If information necessary for connection is transmitted instep 6020, thefirst LBA 620 and thesecond LBA 670 may establish a connection using this information. The connection between thefirst LBA 620 and thesecond LBA 670 may be a direct device-to-device connection (e.g., NFC, Bluetooth, UWB, WiFi-Direct, LTE device-to-device (D2D), 5G D2D) or It may be a remote connection in which a remote server (eg, a relay server) is located between thefirst LBA 620 and thesecond LBA 670.

도 6를 참조하면, 6025 단계는 마지막 단계로서 도시되었지만 이 단계는 전술한 다른 단계, 즉 단계 6000, 6005, 6010, 6015, 6020과는 독립적인 단계로서 다른 단계들과 순서에 구애되지 않고 수행될 수 있다. 예컨대, 6025 단계는 6015 단계와 6020 단계의 사이에서 수행될 수도 있으며, 이 경우 6020 단계에서 제1 LBA(620)으로부터 제2 LBA 2(670)으로 전송되는 정보는 6025에서 수립된 연결을 통해 전송될 수도 있다.Referring to Figure 6,step 6025 is shown as a final step, but this step is a step independent of the other steps described above, that is, steps 6000, 6005, 6010, 6015, 6020 to be performed regardless of the other steps and order. I can. For example,step 6025 may be performed betweensteps 6015 and 6020, and in this case, information transmitted from thefirst LBA 620 to thesecond LBA 2 670 instep 6020 is transmitted through the connection established in 6025. It could be.

도 7은 도 5에서 제시된 절차 중 번들의 전송이 이루어지는 절차에 대한 세부 절차를 도시하는 도면이다. 보다 상세하게는, 도 7은 본 개시의 실시 예에 따른 하나의 단말이 다른 단말로 번들을 전송하는 절차를 예시적으로 도시하는 도면이다. 본 개시에서 도 7의 절차는 번들 전송 절차로 지칭될 수 있다.7 is a diagram showing a detailed procedure for a procedure in which bundle transmission is performed among the procedures presented in FIG. 5. In more detail, FIG. 7 is a diagram illustrating a procedure for transmitting a bundle from one terminal to another terminal according to an embodiment of the present disclosure. In the present disclosure, the procedure of FIG. 7 may be referred to as a bundle transmission procedure.

다양한 실시예에 따르면, 단말은 적어도 하나의 LBA 및 적어도 하나의 SSP를 포함할 수 있다. 예를 들면, 도 7의 예에서와 같이, 제1 단말(700)은 제1 LBA(710)과 제1 SSP(720)을 포함하고, 제2 단말(750)은 제2 LBA(760)과 제2 SSP(770)을 포함할 수 있다. 일 예로, 제1 단말(700)은 제1 SSP(710)가 장착되고 제1 SSP(710)을 제어하기 위한 제1 LBA(720)이 설치된 단말일 수 있고, 제2 단말(750)은 제2 SSP(760)가 장착되고 제2 SSP(760)을 제어하기 위한 제2 LBA(770)이 설치된 단말일 수 있다.According to various embodiments, the terminal may include at least one LBA and at least one SSP. For example, as in the example of FIG. 7, thefirst terminal 700 includes afirst LBA 710 and afirst SSP 720, and the second terminal 750 includes asecond LBA 760 and It may include a second SSP (770). As an example, thefirst terminal 700 may be a terminal equipped with afirst SSP 710 and afirst LBA 720 for controlling thefirst SSP 710, and the second terminal 750 2 It may be a terminal in which theSSP 760 is mounted and asecond LBA 770 for controlling thesecond SSP 760 is installed.

도 7을 참조하면, 7000 단계에서 제2 LBA(770)은 제2 SSP 2(760)에게 "SSP 정보 (SspInfo)"를 요청할 수 있다. 7000 단계에서 제2 LBA(770)가 제2 SSP(760)에게 "SSP 정보 (SspInfo)"를 요청할 때, 제2 LBA(770)는 제2 SSP(760)에게 기기 간 번들 이동이 수행될 것임을 알려줄 수 있다. 또한, 제2 LBA(770)는 제2 SSP(760)에게 전송될 번들에 대한 정보를 선택적으로 제공할 수 있다. 이 정보에는 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID) 중 적어도 하나가 선택적으로 포함될 수 있다.Referring to FIG. 7, instep 7000, thesecond LBA 770 may request “SSP information (SspInfo)” from thesecond SSP 2 760. Instep 7000, when thesecond LBA 770 requests "SSP information (SspInfo)" from thesecond SSP 760, thesecond LBA 770 indicates that the bundle movement between devices will be performed to thesecond SSP 760. I can tell you. In addition, thesecond LBA 770 may selectively provide information on a bundle to be transmitted to thesecond SSP 760. This information may optionally include at least one of a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), and a bundle family manager identifier (SPB Family Custodian Object ID).

또한, 7000 단계는 도 6에서 도시했던 과정에 바로 이어서 자동으로 수행될 수도 있고, 외부의 입력을 받은 후 수행될 수도 있다. 이 때, '외부의 입력'은 제2 단말(750)이 제공하는 UI를 통해 사용자가 직접 전송 받을 번들을 선택하는 과정을 통해 이루어질 수도 있고, 원격 서버로부터 푸쉬 입력을 통해 제2 LBA(720)에게 입력될 수도 있으며, 또는 제2 LBA(720)이 원격 서버에 접속하여 해당 정보를 읽어올 수도 있다.In addition,step 7000 may be automatically performed immediately following the process illustrated in FIG. 6, or may be performed after receiving an external input. In this case, the'external input' may be performed through a process of selecting a bundle to be directly transmitted by the user through a UI provided by the second terminal 750, or thesecond LBA 720 through a push input from a remote server. Or thesecond LBA 720 may access the remote server to read the corresponding information.

도 7을 참조하면, 7005 단계에서 제2 SSP(760)는 자신의 "SSP 정보"를 생성할 수 있다. "SSP 정보"에는 번들 전송을 위해 제공되어야 하는 제2 SSP의 정보가 포함될 수 있다. 예를 들면, "SSP 정보"에는 제2 SSP(760)가 번들을 수신하기 전 거쳐야 할 인증서 협상 과정을 위한 정보(인증서 협상 정보)가 포함될 수 있다. 이 "인증서 협상 정보"는 제2 SSP(760)가 다른 SSP를 검증하는데 이용할 수 있는 인증서 정보들(SenderSpblVerification)과 다른 SSP가 자신을 검증하는데 이용될 수 있는 인증서 정보들(ReceiverSpblVerification)를 포함할 수 있다. 또한, "인증서 협상 정보"는 제2 SSP(760)가 지원하는 키 합의 알고리즘의 리스트를 선택적으로 더 포함할 수 있으며, 제2 SSP (760)가 지원하는 암호화 알고리즘의 리스트를 선택적으로 더 포함할 수 있다. 또한, "인증서 협상 정보"는, 만일 7000 단계에서 번들 패밀리 식별자(SPB Family ID)와 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID)를 제공받았다면, 번들 패밀리 식별자 혹은 번들 패밀리 관리자 식별자의 값에 의존적으로 선택될 수 있으며, 이 경우 "SSP 정보"에는 인증서 협상 정보와 함께 번들 패밀리 식별자와 번들 패밀리 관리자 식별자가 선택적으로 더 포함될 수 있다. 또한 "SSP 정보"에는 제2 SSP(760)이 포함하는 프라이머리 플랫폼 및 로더가 지원하는 표준 규격의 버전 정보 중 적어도 하나를 포함하는 SSP 버전 정보가 선택적으로 더 포함될 수 있다.Referring to FIG. 7, instep 7005, thesecond SSP 760 may generate its own “SSP information”. The "SSP information" may include information on the second SSP to be provided for bundle transmission. For example, the "SSP information" may include information (certificate negotiation information) for a certificate negotiation process that thesecond SSP 760 must go through before receiving the bundle. This "certificate negotiation information" may include certificate information (SenderSpblVerification) that thesecond SSP 760 can use to verify another SSP and certificate information (ReceiverSpblVerification) that can be used by another SSP to verify itself. have. In addition, the "certificate negotiation information" may optionally further include a list of key agreement algorithms supported by thesecond SSP 760, and may optionally further include a list of encryption algorithms supported by thesecond SSP 760. I can. In addition, the "Certificate Negotiation Information" is dependent on the value of the bundle family identifier or the bundle family manager identifier, if the bundle family identifier (SPB Family ID) and the bundle family manager identifier (SPB Family Custodian Object ID) are provided instep 7000. In this case, the "SSP information" may optionally further include a bundle family identifier and a bundle family manager identifier along with certificate negotiation information. In addition, the "SSP information" may optionally further include SSP version information including at least one of version information of a standard standard supported by a primary platform and a loader included in thesecond SSP 760.

도 7을 참조하면, 7010 단계에서 제2 SSP(760)는 제2 LBA(770)와 제1 LBA(720)을 거쳐 제1 SSP(710)에게 7005 단계에서 생성했던 "SSP 정보"를 전달할 수 있다.Referring to FIG. 7, instep 7010, thesecond SSP 760 may transmit “SSP information” generated instep 7005 to thefirst SSP 710 through thesecond LBA 770 and thefirst LBA 720. have.

이상에 기술된 7000에서 7010 단계에 따르면 제2 LBA(770)가 제2 SSP(760)에게 "SSP 정보 (SspInfo)" 를 요청하고, 제2 SSP(760)가 자신의 "SSP 정보"를 생성한 뒤, 제2 SSP(760)가 제2 LBA(770)와 제1 LBA(720)을 거쳐 제1 SSP(710)에게 "SSP 정보"를 전달할 수 있다. 하지만, 실시예에 따라서는, 제 2 단말(750)에서 제 1 단말(700)로 "SSP 정보"가 전달되는 과정은 다음과 같을 수도 있다. 예컨대, 제2 LBA(770)가 스스로 "SSP 정보"를 생성한 뒤 제1 LBA(720)을 거쳐 제1 SSP(710)에게 "SSP 정보"를 전달할 수 있다. 상기의 동작은 도 6에서 도시했던 과정에 바로 이어서 자동으로 수행될 수도 있고, 외부의 입력을 받은 후 수행될 수도 있다. 이 때, '외부의 입력'은 제2 단말(750)이 제공하는 UI를 통해 사용자가 직접 전송 받을 번들을 선택하는 과정을 통해 이루어질 수도 있고, 원격 서버로부터 푸쉬 입력을 통해 제2 LBA(720)에게 입력될 수도 있으며, 또는 제2 LBA(720)이 원격 서버에 접속하여 해당 정보를 읽어올 수도 있다. 상기에 기술된 "SSP 정보"에 대한 내용은 앞서 7005 단계에서 기술되었던 내용을 참조하기로 한다.According tosteps 7000 to 7010 described above, thesecond LBA 770 requests "SSP information (SspInfo)" from thesecond SSP 760, and thesecond SSP 760 generates its own "SSP information" After that, thesecond SSP 760 may transmit “SSP information” to thefirst SSP 710 through thesecond LBA 770 and thefirst LBA 720. However, depending on the embodiment, the process of transmitting "SSP information" from the second terminal 750 to thefirst terminal 700 may be as follows. For example, thesecond LBA 770 may generate "SSP information" by itself and then transmit the "SSP information" to thefirst SSP 710 through thefirst LBA 720. The above operation may be automatically performed immediately following the process illustrated in FIG. 6, or may be performed after receiving an external input. In this case, the'external input' may be performed through a process of selecting a bundle to be directly transmitted by the user through a UI provided by the second terminal 750, or thesecond LBA 720 through a push input from a remote server. Or thesecond LBA 720 may access the remote server to read the corresponding information. For the contents of the "SSP information" described above, reference will be made to the contents described instep 7005.

도 7을 참조하면, 7015 단계에서 제1 SSP(710)은 수신된 "SSP 정보"를 확인할 수 있다.Referring to FIG. 7, instep 7015, thefirst SSP 710 may check the received “SSP information”.

또한, '번들 이동 정책'에 번들을 전송하기 전 서비스 제공자 및/또는 번들 관리 서버의 승인이 필요하다고 설정되어 있을 경우, 승인을 받기 위한 절차가 수행될 수 있다. 즉, 제1 단말(700)은 '서비스 제공자가 운영하는 서버 및/또는 번들 관리 서버 및/또는 서비스 제공자와 번들 관리 서버가 협업하여 운영하는 서버' (향후 '서버'라 칭하기로 함)에 접속하여 기기 간 번들 전송의 승인을 요청할 수 있다. 이때, 제1 단말(700)은 번들과 관련된 정보 (예를 들어, 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID)와 같은 번들 구분자, 혹은 번들의 속성을 나타내는 기타 정보들(가령, 번들의 메타데이터 혹은 메타데이터의 일부)) 혹은 이전 단계에서 수신한 제2 단말의 SSP 정보의 일부 및/또는 전체 를 '서버'에 제공할 수 있다. 이 과정에서 제1 단말과 서버 사이에 상호 인증 과정이 더 포함될 수 있다. 하지만 제1 단말과 서버 사이의 상호 인증 과정은 반드시 이 단계에서 수행될 필요가 없으며 7015 단계 이전에 기 수행되었을 수도 있다. 만일 서버가 해당 번들의 기기 간 전송을 승인하지 않을 시 번들 전송 절차는 중단될 수 있다.In addition, when the'bundle movement policy' is set to require approval of the service provider and/or the bundle management server before transmitting the bundle, a procedure for obtaining approval may be performed. That is, thefirst terminal 700 accesses a'server operated by a service provider and/or a bundle management server and/or a server operated in cooperation with a service provider and a bundle management server' (to be referred to as a'server' in the future). Thus, it is possible to request approval of bundle transmission between devices. At this time, thefirst terminal 700 includes information related to the bundle (for example, a bundle identifier such as a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), a bundle family manager identifier (SPB Family Custodian Object ID)), Alternatively, other information indicating the properties of the bundle (eg, metadata of the bundle or part of the metadata) or part and/or all of the SSP information of the second terminal received in the previous step may be provided to the'server'. . In this process, a mutual authentication process may be further included between the first terminal and the server. However, the mutual authentication process between the first terminal and the server does not necessarily need to be performed in this step and may have been performed beforestep 7015. If the server does not approve the transmission of the bundle between devices, the bundle transmission procedure may be stopped.

또한 7015 단계에서 제 1 SSP(710)은 자신을 인증할 수 있는 "제1 단말 인증 정보(Device1.Auth)"를 생성할 수 있다.In addition, instep 7015, thefirst SSP 710 may generate “first terminal authentication information (Device1.Auth)” capable of authenticating itself.

이 과정에 대한 보다 구체적인 절차는 다음과 같다. 제1 SSP(710)은 수신된 "SenderSpblVerification"과 "제2 SSP(760)가 지원하는 키 합의 알고리즘의 리스트"를 이용해 자신을 검증할 수 있는 인증서 정보를 확인하고 적어도 하나 이상의 키 합의용 인증서(ssp1.Cert.KA)를 선택할 수 있다. 혹은, 제1 SSP(710)은 수신된 "제2 SSP(760)가 지원하는 키 합의 알고리즘의 리스트"를 이용해 키 합의에 사용될 비대칭 암호화용 키 쌍(key pair) 공개키 "ssp1.ePK.KA"와 비밀키 "ssp1.eSK.KA"를 을 생성한 뒤, 이 키 쌍 중 공개키(ssp1.ePK.KA)를 선택할 수 있다. 또한, 제1 SSP(710)은 수신된 "SenderSpblVerification"를 이용해 자신을 검증할 수 있는 인증서 정보를 확인하고 적어도 하나 이상의 서명용 인증서(ssp1.Cert.DS)를 더 선택할 수 있다. 또한, 제1 SSP(710)은 수신된 "ReceiverSpblVerification"을 이용해 자신이 검증할 수 있는 제2 SSP(760)의 인증서를 적어도 하나 이상 선택한 뒤 이에 해당하는 정보를 "CiPkIdToBeUsed"로 설정할 수 있다. 또한, 제1 SSP(710)은 수신된 "제2 SSP(760)가 지원하는 암호화 알고리즘의 리스트"를 이용해 향후 사용될 암호화 알고리즘을 적어도 하나 이상 선택한 뒤 이에 해당하는 정보를 "CryptoToBeUsed"로 설정할 수 있다. 또한, 제1 SSP(710)은 수신된 "제2 SSP(760)이 포함하는 프라이머리 플랫폼 및 로더가 지원하는 표준 규격의 버전 정보"의 리스트를 확인하여 그 중 자신 역시 지원하는 표준 규격의 버전이 존재하는지를 확인할 수 있다.A more detailed procedure for this process is as follows. Thefirst SSP 710 checks certificate information that can verify itself using the received "SenderSpblVerification" and "list of key agreement algorithms supported by thesecond SSP 760", and at least one certificate for key agreement ( ssp1.Cert.KA) can be selected. Alternatively, thefirst SSP 710 uses the received "list of key agreement algorithms supported by thesecond SSP 760" to be used for key agreement, the asymmetric encryption key pair public key "ssp1.ePK.KA" After creating "and the private key "ssp1.eSK.KA", you can select the public key (ssp1.ePK.KA) from this key pair. In addition, thefirst SSP 710 may check certificate information capable of verifying itself using the received "SenderSpblVerification" and further select at least one signature certificate (ssp1.Cert.DS). In addition, thefirst SSP 710 may select at least one certificate of thesecond SSP 760 that it can verify using the received "ReceiverSpblVerification" and then set corresponding information to "CiPkIdToBeUsed". In addition, thefirst SSP 710 may select at least one encryption algorithm to be used in the future using the received "list of encryption algorithms supported by thesecond SSP 760" and then set corresponding information to "CryptoToBeUsed". . In addition, thefirst SSP 710 checks the list of the received "version information of the primary platform included in thesecond SSP 760 and the standard standard supported by the loader", and among them, the version of the standard standard that it also supports. You can check if it exists.

상술한 "제1 단말 인증 정보(Device1.Auth)"는 상기에 설명된 "ssp1.Cert.KA", "ssp1.ePK.KA" "CiPkIdToBeUsed", "CryptoToBeUsed" 중 적어도 하나를 포함할 수 있다. 또한, "제1 단말 인증 정보(Device1.Auth)"는 상기에 설명된 "ssp1.Cert.DS"를 선택적으로 더 포함할 수 있다. 또한, "제1 단말 인증 정보(Device1.Auth)"는 향후 전송될 번들에 연관된 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID) 중 적어도 하나를 선택적으로 더 포함할 수 있다.The above-described "first terminal authentication information (Device1.Auth)" may include at least one of "ssp1.Cert.KA", "ssp1.ePK.KA", "CiPkIdToBeUsed", and "CryptoToBeUsed" described above. In addition, the "first terminal authentication information (Device1.Auth)" may optionally further include "ssp1.Cert.DS" described above. In addition, the "first terminal authentication information (Device1.Auth)" is at least one of a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), and a bundle family manager identifier (SPB Family Custodian Object ID) associated with a bundle to be transmitted in the future. One may be optionally further included.

이때, 상기에 언급한 "제1 단말 인증 정보(Device1.Auth)"의 일부 혹은 전체는 정보의 무결성을 보장하기 위하여 ssp1.Cert.DS를 이용해 검증 가능하도록 디지털 서명이 될 수 있으며, 이 디지털 서명 데이터는 "제1 단말 인증 정보"의 일부로서 추가될 수 있다.At this time, part or all of the "first terminal authentication information (Device1.Auth)" mentioned above may be digitally signed so that it can be verified using ssp1.Cert.DS to ensure the integrity of the information, and this digital signature The data may be added as part of the "first terminal authentication information".

도 7을 참조하면, 7020 단계에서 제1 SSP(710)은 제1 LBA(720)을 거쳐 제2 LBA(770)에게 7015 단계에서 생성했던 "제1 단말 인증 정보(Device1.Auth)"를 전달할 수 있다.Referring to FIG. 7, instep 7020, thefirst SSP 710 transmits the “first terminal authentication information (Device1.Auth)” generated instep 7015 to thesecond LBA 770 via thefirst LBA 720 through thefirst LBA 720. I can.

도 7을 참조하면, 7025단계에서 제2 LBA(770)은 제2 SSP(760)에게 "제1 단말 인증 정보(Device1.Auth)"를 전달할 수 있다. 또한, 제2 LBA(770)은 제2 SSP(760)에게 "번들 이동 코드"를 더 전달할 수 있다. 실시예에 따라서는, 제2 LBA(770)은 7025 단계 이외의 단계에서 “번들 이동 코드”를 제2 SSP(760)에게 전달 할 수 있다. 예를 들면, 제2 LBA(770)은 7000 단계에서 “번들 이동 코드”를 제2 SSP(760)에게 전달 할 수 있다.Referring to FIG. 7, instep 7025, thesecond LBA 770 may transmit “first terminal authentication information (Device1.Auth)” to thesecond SSP 760. In addition, thesecond LBA 770 may further transmit a "bundle movement code" to thesecond SSP 760. Depending on the embodiment, thesecond LBA 770 may transmit the “bundle movement code” to thesecond SSP 760 in steps other thanstep 7025. For example, thesecond LBA 770 may transmit the “bundle movement code” to thesecond SSP 760 instep 7000.

도 7을 참조하면, 7030 단계에서 제2 SSP(760)은 수신된 "제1 단말 인증 정보(Device1.Auth)"를 검증할 수 있다. 만일, 제2 SSP(760)이 "ssp1.Cert.KA"를 수신한 경우, 해당 인증서의 서명을 확인하여 인증서의 유효성을 확인할 수 있다. 또한, 제2 SSP(760)이 "ssp1.ePK.KA"와 이에 대한 디지털 서명을 전송 받은 경우, 먼저 ssp1.Cert.DS의 유효성을 검사한 뒤 이 인증서를 이용하여 디지털 서명을 확인해 수신된 공개키 ssp1.ePK.KA 의 무결성을 확인할 수 있다. 또한, 제2 SSP(760)은 수신된 "CiPkIdToBeUsed"를 확인해 자신을 검증할 수 있는 적어도 하나 이상의 서명용 인증서(ssp2.Cert.DS)를 선택할 수 있다.Referring to FIG. 7, instep 7030, thesecond SSP 760 may verify the received “first terminal authentication information (Device1.Auth)”. If thesecond SSP 760 receives "ssp1.Cert.KA", it can check the validity of the certificate by checking the signature of the corresponding certificate. In addition, when thesecond SSP 760 receives "ssp1.ePK.KA" and a digital signature for it, it first checks the validity of ssp1.Cert.DS, and then confirms the digital signature using this certificate and the received public domain. The integrity of the key ssp1.ePK.KA can be checked. In addition, thesecond SSP 760 may select at least one signing certificate (ssp2.Cert.DS) capable of verifying itself by checking the received "CiPkIdToBeUsed".

또한, 도면에는 도시되어 있지 않지만, 7030 단계에서 제2 SSP(760)은 키 합의에 사용될 비대칭 암호화용 키 쌍(key pair)으로 공개키 "ssp2.ePK.KA"와 비밀키 "ssp2.eSK.KA"를 생성한 뒤, 이 키 쌍 중 공개키(ssp2.ePK.KA)를 선택할 수 있다. 또한, 제2 SSP(760)은 ssp1.Cert.KA에 포함되어 있는 키 합의용 공개키나 ssp1.ePK.KA 중 하나를 선택한 뒤, 이 값과 ssp2.eSK.KA를 이용하여 향후 단말 1과의 통신 중 암호화에 사용될 세션 키 ShKey01을 생성할 수 있다. ShKey01은 수신된 "CryptoToBeUsed"에 포함되어 있는 암호화 알고리즘용 세션 키여야 한다.Further, although not shown in the drawing, instep 7030, thesecond SSP 760 uses a public key "ssp2.ePK.KA" and a private key "ssp2.eSK." as an asymmetric encryption key pair to be used for key agreement. After creating "KA", you can select the public key (ssp2.ePK.KA) from this key pair. In addition, thesecond SSP 760 selects one of the public key for key agreement or ssp1.ePK.KA included in ssp1.Cert.KA, and then uses this value and ssp2.eSK.KA to communicate with theterminal 1 in the future. Session key ShKey01 to be used for encryption during communication can be generated. ShKey01 must be the session key for the encryption algorithm included in the received "CryptoToBeUsed".

또한, 7030 단계에서 제2 SSP(760)은 자신을 인증할 수 있는 "제2 단말 인증 정보(Device2.Auth)"를 생성할 수 있다. 이때, "제2 단말 인증 정보(Device2.Auth)"는 "ssp2.Cert.DS"를 포함할 수 있다. 또한, "제2 단말 인증 정보(Device2.Auth)"는 "ssp2.ePK.KA"를 더 포함할 수 있다. 또한, "제2 단말 인증 정보(Device2.Auth)"는 SSP 2(760)에 의해 생성된 현재 세션을 지칭하는 트랜잭션 아이디(transaction ID)를 더 포함할 수 있다. 또한, "제2 단말 인증 정보(Device2.Auth)"는 "번들 이동 코드"를 더 포함할 수 있다. 또한, "제2 단말 인증 정보(Device2.Auth)"는 제2 SSP(760)에 탑재된 프라이머리 플랫폼의 아이디(Primary Platform Identifier)를 더 포함할 수 있다. 또한, "제2 단말 인증 정보(Device2.Auth)"는 제2 SSP(760)의 파트 넘버 아이디(Part Number ID)를 더 포함할 수 있다. '파트 넘버 아이디'는, 이 아이디를 이용해 '제2 SSP(760)에 탑재된 프라이머리 플랫폼의 제조사(manufacturer)와 프라이머리 플랫폼의 모델 정보'를 유추해낼 수 있는 정보일 수 있다. 또한, "제2 단말 인증 정보(Device2.Auth)"는 향후 전송될 번들에 연관된 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID) 중 적어도 하나를 선택적으로 더 포함할 수 있다.In addition, instep 7030, thesecond SSP 760 may generate “second terminal authentication information (Device2.Auth)” capable of authenticating itself. In this case, the "second terminal authentication information (Device2.Auth)" may include "ssp2.Cert.DS". In addition, the "second terminal authentication information (Device2.Auth)" may further include "ssp2.ePK.KA". In addition, the "second terminal authentication information (Device2.Auth)" may further include a transaction ID indicating the current session generated by theSSP 2 760. Also, the "second terminal authentication information (Device2.Auth)" may further include a "bundle movement code". Further, the "second terminal authentication information (Device2.Auth)" may further include a Primary Platform Identifier (ID) of the primary platform mounted on thesecond SSP 760. In addition, the "second terminal authentication information (Device2.Auth)" may further include a part number ID of thesecond SSP 760. The'part number ID' may be information that can be used to infer'the manufacturer of the primary platform mounted on thesecond SSP 760 and model information of the primary platform' using this ID. In addition, the "second terminal authentication information (Device2.Auth)" is at least one of a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), and a bundle family manager identifier (SPB Family Custodian Object ID) associated with a bundle to be transmitted in the future. One may be optionally further included.

이때, 상기에 언급한 "제2 단말 인증 정보(Device2.Auth)"의 일부 혹은 전체는 정보의 무결성을 보장하기 위하여 ssp2.Cert.DS를 이용해 검증 가능하도록 디지털 서명이 될 수 있으며, 이 디지털 서명 데이터는 "제2 단말 인증 정보"의 일부로서 추가될 수 있다. 또한, "제2 단말 인증 정보(Device2.Auth)"의 일부 혹은 전체는 앞서 생성된 세션 키 ShKey01를 이용해 암호화될 수 있다.At this time, some or all of the "second terminal authentication information (Device2.Auth)" mentioned above may be digitally signed so that it can be verified using ssp2.Cert.DS to ensure the integrity of the information, and this digital signature The data may be added as part of the "second terminal authentication information". In addition, some or all of the "second terminal authentication information (Device2.Auth)" may be encrypted using the previously generated session key ShKey01.

도 7을 참조하면, 7035 단계에서 제2 SSP(760)는 제2 LBA(770)와 제1 LBA(720)을 거쳐 제1 SSP(710)에게 7030 단계에서 생성했던 "제2 단말 인증 정보(Device2.Auth)"를 전달할 수 있다. 이때, "번들 이동 코드"가 선택적으로 더 전송될 수 있다.Referring to FIG. 7, instep 7035, thesecond SSP 760 passes through thesecond LBA 770 and thefirst LBA 720 to thefirst SSP 710 generated instep 7030. Device2.Auth)" can be delivered. In this case, a "bundle movement code" may be selectively further transmitted.

도 7을 참조하면, 7040 단계에서 제1 SSP(710)은 수신된 "제2 단말 인증 정보(Device2.Auth)"를 검증할 수 있다. 제1 SSP(710)은 수신된 "ssp2.Cert.DS"의 서명을 검증하여 해당 인증서의 유효성을 검증할 수 있다. 또한, 제1 SSP(710)은 수신된 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 혹은 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID)가 자신이 전송하고자 하는 번들과 연관되어 올바르게 설정된 값인지를 검사할 수 있다. 또한, 제1 SSP(710)은 수신된 트랜잭션 아이디(transaction ID)나 제2 SSP(760)에 탑재된 프라이머리 플랫폼의 아이디(Primary Platform Identifier)를 저장할 수 있다. 또한, 제1 SSP(710)는 수신한 프라이머리 플랫폼의 아이디 및/또는 파트 넘버 아이디를 이용해 제 2 SSP(760)가 해당 번들을 설치할 수 있는 SSP인지를 확인할 수 있다 (Eligibility Check). 또한, 제1 SSP(710)은 수신된 트랜잭션 아이디(transaction ID)나 제2 SSP(760)에 탑재된 프라이머리 플랫폼의 아이디(Primary Platform Identifier)를, 현재 진행되고 있는 세션 혹은 전송하고자 하는 번들과 바인딩(binding)시킬 수 있다. 이 과정에서, 만일 "제2 단말 인증 정보(Device2.Auth)"에 암호화된 데이터가 포함되어 있을 경우, 제1 SSP(710)은 전송 받은 ssp2.ePK.KA와 자신의 ssp1.Cert.KA에 포함되어 있는 키 합의용 공개키에 대응되는 비밀키나 ssp1.eSK.KA를 이용하여 세션 키 ShKey01를 생성하고, 이 세션 키를 이용하여 암호화된 데이터를 복호화한 뒤 검증 과정을 수행할 수 있다. 또한 이 과정에서, 만일 "제2 단말 인증 정보(Device2.Auth)"에 디지털 서명이 포함되어 있을 경우, 제1 SSP(710)은 "ssp2.Cert.DS"를 이용하여 수신된 디지털 서명의 유효성을 검증할 수 있다.Referring to FIG. 7, instep 7040, thefirst SSP 710 may verify the received “second terminal authentication information (Device2.Auth)”. Thefirst SSP 710 may verify the validity of the corresponding certificate by verifying the signature of the received "ssp2.Cert.DS". In addition, the first SSP (710) is a bundle identifier (SPB ID), bundle family identifier (SPB Family ID), or bundle family manager identifier (SPB Family Custodian Object ID) is correctly associated with the bundle to be transmitted. You can check if it is a set value. In addition, thefirst SSP 710 may store a received transaction ID or a primary platform identifier mounted on thesecond SSP 760. Further, thefirst SSP 710 may check whether thesecond SSP 760 is an SSP capable of installing a corresponding bundle using the received ID and/or part number ID of the primary platform (Eligibility Check). In addition, the first SSP (710) is the received transaction ID (transaction ID) or the ID (Primary Platform Identifier) of the primary platform mounted on the second SSP (760), the current session or the bundle to be transmitted and Can be bound. In this process, if encrypted data is included in the "second terminal authentication information (Device2.Auth)", thefirst SSP 710 is transmitted to the received ssp2.ePK.KA and its own ssp1.Cert.KA. A session key ShKey01 may be generated using a private key corresponding to the included public key for key agreement or ssp1.eSK.KA, and the encrypted data may be decrypted using this session key, and then the verification process may be performed. In addition, in this process, if a digital signature is included in the "second terminal authentication information (Device2.Auth)", thefirst SSP 710 uses the "ssp2.Cert.DS" to determine the validity of the digital signature received. Can be verified.

또한, '번들 이동 정책'에 번들을 전송하기 전 서비스 제공자 및/또는 번들 관리 서버의 승인이 필요하다고 설정되어 있을 경우, 승인을 받기 위한 절차가 수행될 수 있다. 즉, 제 1 단말(700)은 '서비스 제공자가 운영하는 서버 및/또는 번들 관리 서버 및/또는 서비스 제공자와 번들 관리 서버가 협업하여 운영하는 서버' (향후 '서버'라 칭하기로 함)에 접속하여 기기 간 번들 전송의 승인을 요청할 수 있다. 이때, 제 1단말(700)은 번들과 관련된 정보 (예를 들어, 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID)와 같은 번들 구분자, 혹은 번들의 속성을 나타내는 기타 정보들(가령, 번들의 메타데이터 혹은 메타데이터의 일부)), 혹은 제 2단말로부터 수신한 SSP 정보의 일부 및/또는 전체, 혹은 제 2단말로부터 수신한 '제 2 단말 인증 정보'의 일부 및/또는 전체 (예를 들어, 제 2 SSP의 프라이머리 플랫폼 아이디 및/또는 파트 넘버 아이디)를 '서버'에 제공할 수 있다. 이 과정에서 제 1단말과 서버 사이에 상호 인증 과정이 더 포함될 수 있다. 하지만 제 1단말과 서버 사이의 상호 인증 과정은 반드시 이 단계에서 수행될 필요가 없으며 7040 단계 이전에 기 수행되었을 수도 있다. 만일 서버가 해당 번들의 기기 간 전송을 승인하지 않을 시 번들 전송 절차는 중단될 수 있다.In addition, when the'bundle movement policy' is set to require approval of the service provider and/or the bundle management server before transmitting the bundle, a procedure for obtaining approval may be performed. That is, thefirst terminal 700 accesses a'server operated by a service provider and/or a bundle management server and/or a server operated in collaboration with a service provider and a bundle management server' (to be referred to as a'server' in the future). Thus, it is possible to request approval of bundle transmission between devices. At this time, thefirst terminal 700 includes information related to the bundle (eg, a bundle identifier such as a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), a bundle family manager identifier (SPB Family Custodian Object ID)), Or other information indicating the properties of the bundle (eg, metadata of the bundle or part of the metadata), part and/or all of the SSP information received from the second terminal, or the'second Part and/or all of the terminal authentication information' (eg, the primary platform ID and/or the part number ID of the second SSP) may be provided to the'server'. In this process, a mutual authentication process may be further included between the first terminal and the server. However, the mutual authentication process between the first terminal and the server does not necessarily need to be performed in this step and may have been performed beforestep 7040. If the server does not approve the transmission of the bundle between devices, the bundle transmission procedure may be stopped.

또한 7040 단계에서, 도 7에 도시되어 있지는 않지만, 제1 SSP(710)은 키 합의에 사용될 비대칭 암호화용 키 쌍(key pair) 공개키 "ssp1.bundle.ePK.KA"와 비밀키 "ssp1.bundle.eSK.KA"를 을 생성할 수 있다. 이때, 키 쌍 "ssp1.bundle.ePK.KA 와 ssp1.bundle.eSK.KA"는 앞서 생성되었던 "ssp1.ePK.KA 와 ssp1.eSK.KA"와 동일한 값으로 설정될 수도 있다. 또는, 키 쌍 "ssp1.bundle.ePK.KA 와 ssp1.bundle.eSK.KA"는 앞서 사용되었던 "ssp1.Cert.KA에 포함되어 있는 공개키와 이에 대응되는 비밀키"와 동일한 값으로 설정될 수도 있다. 또한, 제1 SSP(710)은 ssp1.bundle.eSK.KA와 ssp2.ePK.KA를 이용하여 세션 키 ShKey02를 생성할 수 있다. 만일 ssp1.bundle.eSK.KA를 위해 ssp1.eSK.KA 혹은' ssp1.Cert.Ka에 포함되어 있는 공개키에 대응되는 비밀키'가 재사용되었다면, 세션 키 ShKey02의 값 역시 이전에 생성되었던 ShKey01의 값으로 설정될 수 있다.In addition, instep 7040, although not shown in FIG. 7, thefirst SSP 710 includes an asymmetric encryption key pair public key "ssp1.bundle.ePK.KA" and a private key "ssp1. bundle.eSK.KA" can be created. At this time, the key pair "ssp1.bundle.ePK.KA and ssp1.bundle.eSK.KA" may be set to the same value as the previously created "ssp1.ePK.KA and ssp1.eSK.KA". Alternatively, the key pair "ssp1.bundle.ePK.KA and ssp1.bundle.eSK.KA" will be set to the same value as the public key included in the previously used "ssp1.Cert.KA and the corresponding private key". May be. In addition, thefirst SSP 710 may generate the session key ShKey02 using ssp1.bundle.eSK.KA and ssp2.ePK.KA. If ssp1.eSK.KA or the private key corresponding to the public key included in ssp1.Cert.Ka is reused for ssp1.bundle.eSK.KA, the value of the session key ShKey02 is also of the previously generated ShKey01. Can be set to a value.

또한 7040 단계에서 제1 SSP(710)은 제2 단말(750)으로 전송할 번들 및/또는 번들과 연관된 메타데이터를 구성할 수 있다. 이때, 제1 SSP(710)은 수신된 "번들 이동 코드"를 이용하여 자신이 전송하고자 하는 번들을 식별할 수 있다. 또한, 구성될 번들에는 "ssp1.Cert.DS"가 포함될 수 있다. 또한, 구성될 번들에는 "ssp1.bundle.ePK.KA"가 더 포함될 수 있다. 또한, 구성될 번들은 해당 세션을 식별하는 트랜잭션 아이디(transaction ID)를 더 포함할 수 있다. 또한, 구성될 번들에는 "번들 이동 코드"가 선택적으로 더 포함될 수 있다. 또한, 구성될 번들에는 전송될 번들과 연관된 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID) 중 적어도 하나가 선택적으로 더 포함될 수 있다. 또한, 구성될 번들은 해당 번들의 메타데이터를 선택적으로 더 포함할 수 있다. 또한, 구성될 번들에는 번들 관리 서버의 주소(SPBM Addr)가 선택적으로 더 포함될 수 있다.In addition, instep 7040, thefirst SSP 710 may configure a bundle to be transmitted to the second terminal 750 and/or metadata associated with the bundle. In this case, thefirst SSP 710 may identify a bundle to be transmitted by using the received "bundle movement code". In addition, "ssp1.Cert.DS" may be included in the bundle to be configured. In addition, "ssp1.bundle.ePK.KA" may be further included in the bundle to be configured. In addition, the bundle to be configured may further include a transaction ID identifying a corresponding session. In addition, a "bundle movement code" may be optionally further included in the bundle to be configured. In addition, the bundle to be configured may optionally further include at least one of a bundle identifier (SPB ID), a bundle family identifier (SPB Family ID), and a bundle family manager identifier (SPB Family Custodian Object ID) associated with a bundle to be transmitted. In addition, the bundle to be configured may optionally further include metadata of the corresponding bundle. In addition, the bundle to be configured may optionally further include the address of the bundle management server (SPBM Addr).

다양한 실시예에 따르면, 7040 단계에서 구성되는 번들(또는, 번들과 연관된 메타데이터) 안에는 "번들 이동 설정"이 포함될 수 있다. 이때, 제1 SSP(710)은 번들 안에 포함될 번들 이동 설정 중 "번들 이동 내역"을 현재 이루어질 전송을 고려해 업데이트 한 뒤 이 내용을 번들에 포함시킬 수 있다. 이때 이루어지는 "번들 이동 내역" 업데이트의 가능한 예는 다음과 같다. 예컨대, 제1 SSP(710)은 번들 이동 내역에 현재 이루어지고 있는 번들 이동이 수행되는 일자와 시간 정보를 추가할 수 있다. 또한, 제1 SSP(710)은 번들 이동 내역에 적힌 번들 이동이 이루어진 횟수 정보를 1만큼 증가시킬 수 있다. 또한, 제1 SSP(710)은 번들 이동 내역에 번들을 전송한 단말의 정보로서 제1 단말(700), 제1 SSP(710), 제1 LBA(720) 중 적어도 하나의 정보를 추가시키거나, 번들을 수신한 단말의 정보로서 제2 단말(750), 제2 SSP(760), 제2 LBA(770) 중 적어도 하나의 정보를 추가할 수 있다. 또한, 제1 SSP(710)은 상기에 적힌 업데이트 내역의 무결성을 보장하기 위해 자신의 디지털 서명을 추가할 수 있다.According to various embodiments, a "bundle movement setting" may be included in the bundle (or metadata associated with the bundle) configured instep 7040. In this case, thefirst SSP 710 may update the "bundle movement history" of the bundle movement setting to be included in the bundle in consideration of the transmission to be made, and then include this content in the bundle. Possible examples of the "bundle movement history" update made at this time are as follows. For example, thefirst SSP 710 may add date and time information on which the bundle movement is currently performed to the bundle movement history. In addition, thefirst SSP 710 may increase the number of times the bundle movement has been performed, written in the bundle movement history, by one. In addition, thefirst SSP 710 adds at least one of thefirst terminal 700, thefirst SSP 710, and thefirst LBA 720 as information of the terminal that has transmitted the bundle to the bundle movement history. , As information of the terminal that has received the bundle, at least one of the second terminal 750, thesecond SSP 760, and thesecond LBA 770 may be added. In addition, thefirst SSP 710 may add its own digital signature to ensure the integrity of the update details described above.

다양한 실시예에 따르면, 7040 단계에서 구성될 번들에는 ssp1.Cert.DS를 이용하여 생성된 디지털 서명 데이터가 추가될 수 있다. 즉, 상기에 명시된 번들의 구성 요소 일부 혹은 전체에 대하여 생성된 디지털 서명 데이터가 번들의 일부로서 추가될 수 있다. 또한, 구성될 번들의 일부 혹은 전체는 ShKey02를 이용해 암호화될 수 있다.According to various embodiments, digital signature data generated using ssp1.Cert.DS may be added to a bundle to be configured instep 7040. That is, digital signature data generated for some or all of the components of the bundle specified above may be added as part of the bundle. In addition, some or all of the bundles to be configured may be encrypted using ShKey02.

도 7을 참조하면, 7045 단계에서 제1 SSP(710)은 제1 LBA(720)을 거쳐 제2 LBA(770)에게 7040 단계에서 생성했던(구성된) 번들을 전달할 수 있다. 이때, 전송되는 번들과 연관된 메타데이터가 선택적으로 더 전송될 수 있다. 또한, 전송되는 번들과 연관된 "번들 이동 코드"가 선택적으로 더 전송될 수 있다. 한, 전송되는 번들과 연관된 "번들 이동 설정"이 더 전송될 수 있다. 예를 들면, “번들 이동 설정”가 번들 또는 메타데이터에 포함되지 않고, 별도의 포맷(예컨대, 메시지)으로 전송될 수 있다. 또이때, 제1 SSP(710)은 자신이 보유했던 번들 이동 설정을 업데이트하지 않고 전송할 수 있다. 혹은, 제1 SSP(710)은 번들 이동 설정을 전송하기 전 번들 이동 설정을 업데이트할 수 있다. 예컨대, SSP 1(710)은 번들 이동 내역에 현재 이루어지고 있는 번들 이동이 수행되는 일자와 시간 정보를 추가할 수 있다. 또한, 제1 SSP(710)은 번들 이동 내역에 적힌 번들 이동이 이루어진 횟수 정보를 1만큼 증가시킬 수 있다. 또한, 제1 SSP(710)은 번들 이동 내역에 번들을 전송한 단말의 정보로서 제1 단말(700), 제1 SSP(710), 제1 LBA(720) 중 적어도 하나의 정보를 추가시키거나, 번들을 수신한 단말의 정보로서 제2 단말(750), 제2 SSP(760), 제2 LBA(770) 중 적어도 하나의 정보를 추가할 수 있다. 마지막으로, 제1 SSP(710)이 번들 이동 설정을 업데이트해서 보내든 업데이트하지 않고 보내든 자신이 전송하는 내역의 무결성을 보장하기 위해 자신의 디지털 서명을 추가할 수 있다. 한편, 실시예에 따라서는, 7040 단계에서 상술한 것처럼, 번들 이동 설정이 구성된 번들 내에 포함될 수 있고, 이 경우, 7045 단계의 번들 이동 설정의 전송은 생략될 수 있다.Referring to FIG. 7, instep 7045, afirst SSP 710 may deliver a bundle generated (configured) instep 7040 to asecond LBA 770 via afirst LBA 720. In this case, metadata associated with the transmitted bundle may be selectively further transmitted. In addition, a "bundle movement code" associated with the transmitted bundle may be selectively further transmitted. As long as the "bundle movement setting" associated with the transmitted bundle may be further transmitted. For example, the “bundle movement setting” may not be included in the bundle or metadata, but may be transmitted in a separate format (eg, message). In addition, at this time, thefirst SSP 710 may transmit the bundle movement setting held by thefirst SSP 710 without updating. Alternatively, thefirst SSP 710 may update the bundle movement setting before transmitting the bundle movement setting. For example, theSSP 1 710 may add date and time information on which the currently performed bundle movement is performed to the bundle movement history. In addition, thefirst SSP 710 may increase the number of times the bundle movement has been performed, written in the bundle movement history, by one. In addition, thefirst SSP 710 adds at least one of thefirst terminal 700, thefirst SSP 710, and thefirst LBA 720 as information of the terminal that has transmitted the bundle to the bundle movement history. , As information of the terminal that has received the bundle, at least one of the second terminal 750, thesecond SSP 760, and thesecond LBA 770 may be added. Finally, whether thefirst SSP 710 updates the bundle movement setting and sends it or sends it without updating, it may add its own digital signature to ensure the integrity of the details it transmits. Meanwhile, according to an embodiment, as described above instep 7040, the bundle movement setting may be included in the configured bundle, and in this case, the transmission of the bundle movement setting instep 7045 may be omitted.

도 8은 도 5에서 제시된 절차 중 번들이 전송된 후 전송 과정이 마무리되는 절차에 대한 세부 절차를 도시하는 도면이다. 보다 상세하게는, 도 8은 본 개시의 실시 예에 따른, 단말이 수신된 번들을 설치하고 관련된 설정을 업데이트하는 절차의 예를 도시하는 도면이다. 본 개시에서 도 8의 절차는 번들 설치 절차로 지칭될 수 있다.8 is a diagram illustrating a detailed procedure for a procedure in which a transmission process is completed after a bundle is transmitted among the procedures presented in FIG. 5. In more detail, FIG. 8 is a diagram illustrating an example of a procedure for a terminal to install a received bundle and update a related setting according to an embodiment of the present disclosure. In the present disclosure, the procedure of FIG. 8 may be referred to as a bundle installation procedure.

다양한 실시예에 따르면, 단말은 적어도 하나의 적어도 하나의 LBA 및 적어도 하나의 SSP를 포함할 수 있다. 예를 들면, 도 8의 예에서와 같이, 제1 단말(800)은 제1 LBA(810)과 제1 SSP(820)을 포함하고, 제2 단말(850)은 제2 LBA(860)과 제2 SSP(870)을 포함할 수 있다. 일 예로, 제1 단말(800)은 제1 SSP(810)가 장착되고 제1 SSP(810)을 제어하기 위한 제1 LBA(820)이 설치된 단말일 수 있고, 제2 단말(850)은 제2 SSP(860)가 장착되고 제2 SSP(860)을 제어하기 위한 제2 LBA(870)이 설치된 단말일 수 있다.According to various embodiments, the terminal may include at least one at least one LBA and at least one SSP. For example, as in the example of FIG. 8, thefirst terminal 800 includes afirst LBA 810 and afirst SSP 820, and thesecond terminal 850 includes asecond LBA 860 and It may include a second SSP (870). As an example, thefirst terminal 800 may be a terminal equipped with afirst SSP 810 and afirst LBA 820 for controlling thefirst SSP 810, and thesecond terminal 850 2 It may be a terminal in which theSSP 860 is mounted and asecond LBA 870 for controlling thesecond SSP 860 is installed.

도 8을 참조하면, 8000 단계에서 제2 LBA(870)과 제2 SSP(860)은 서로 협업하여 제2 단말(850)에 번들을 설치할 수 있다. 만일 메타데이터가 전송된 경우, 제2 LBA(870) 혹은 제2 SSP(860)은 메타데이터에 포함된 내용을 검증할 수 있다. 만일 "번들 이동 코드"가 전송된 경우, 제2 LBA(870) 혹은 제2 SSP(860)은 수신된 번들 이동 코드가 과거 같은 세션에서 사용되었던 번들 이동 코드(예컨대, 도 7의 7025 단계)와 동일한지의 여부를 검사할 수 있다. 만일 "번들 이동 설정"이 전송되었다면, 제2 LBA(870)은 이 정보를 제2 SSP(860)으로 전달할 수 있다. 만일 트랜잭션 아이디(transaction ID)가 전송되었다면, 제2 LBA(870) 혹은 제2 SSP(860)은 이 트랜잭션 아이디가 현재 세션에서 사용되었던 트랜잭션 아이디와 동일한지의 여부를 검사할 수 있다. 만일 번들 식별자(SPB ID), 번들 패밀리 식별자(SPB Family ID), 번들 패밀리 관리자 식별자(SPB Family Custodian Object ID) 중 적어도 하나가 전송되었다면, 제2 LBA(870) 혹은 제2 SSP(860)은 이 정보가 현재 수신하려는 번들의 정보와 일치하는지의 여부를 확인할 수 있다. 만일 ssp1.Cert.DS이 전송되었다면, 제2 SSP(860)은 이 인증서의 유효성을 검증해 제1 SSP(810)을 인증할 수 있다. 만일 전송 받은 데이터에 암호화된 데이터가 포함되어 있다면, 제2 SSP(860)은 전송 받은 ssp1.bundle.ePK.KA 와 자신의 ssp2.eSK.KA를 이용하여 세션 키 ShKey02를 생성하고, 이 세션 키를 이용해 암호화된 데이터를 복호한 뒤 검증을 수행할 수 있다. 만일 수신된 데이터에 디지털 서명이 포함되어 있다면, 제2 SSP(860)은 ssp1.Cer.DS를 검증한 뒤, 이 인증서를 이용해 디지털 서명의 유효성을 검증할 수 있다.Referring to FIG. 8, instep 8000, thesecond LBA 870 and thesecond SSP 860 may cooperate with each other to install a bundle in thesecond terminal 850. If metadata is transmitted, thesecond LBA 870 or thesecond SSP 860 may verify the content included in the metadata. If the "bundle movement code" is transmitted, thesecond LBA 870 or thesecond SSP 860 may match the received bundle movement code with the bundle movement code used in the same session in the past (for example,step 7025 of FIG. 7). You can check whether they are the same or not. If "bundle movement setup" has been transmitted, thesecond LBA 870 may transmit this information to thesecond SSP 860. If a transaction ID has been transmitted, thesecond LBA 870 or thesecond SSP 860 may check whether the transaction ID is the same as the transaction ID used in the current session. If at least one of the bundle identifier (SPB ID), bundle family identifier (SPB Family ID), and bundle family manager identifier (SPB Family Custodian Object ID) is transmitted, thesecond LBA 870 or thesecond SSP 860 is It is possible to check whether the information matches the information of the bundle currently being received. If ssp1.Cert.DS has been transmitted, thesecond SSP 860 may verify the validity of this certificate to authenticate thefirst SSP 810. If the transmitted data contains encrypted data, thesecond SSP 860 generates a session key ShKey02 using the transmitted ssp1.bundle.ePK.KA and its ssp2.eSK.KA, and this session key. After decrypting the encrypted data using, you can perform verification. If the digital signature is included in the received data, thesecond SSP 860 may verify the validity of the digital signature using this certificate after verifying ssp1.Cer.DS.

도 8을 참조하면, 8005 단계에서 제2 SSP(860)은 수신된 번들 이동 설정을 선택적으로 업데이트할 수 있다. 이처럼, 도 8005 단계의 이 번들 이동 설정 업데이트 절차는 선택적으로(optionally) 수행되는 절차일 수 있다. 이 경우, 이 번들 이동 설정 업데이트 절차는 필요에 의해 수행되거나, 생략될 수 있다. 예를 들면, 번들 이동 설정의 업데이트 자체가 필요 없는 경우, 또는 번들 이동 설정의 업데이트는 필요하지만, 제1 단말에 의해 이미 업데이트 되었고, 이 업데이트된 설정이 제2 단말에 전달되었기 때문에, 제2 단말에 의해 다시 업데이트할 필요가 없는 경우, 도 8005 단계의 번들 이동 설정 업데이트 절차는 생략될 수 있다. 또는, 번들 이동 설정의 업데이트가 필요하고, 제2 단말에 의해 수행될 필요가 있는 경우, 도 8004 단계의 번들 이동 설정 업데이트 절차가 수행될 수 있다.Referring to FIG. 8, instep 8005, thesecond SSP 860 may selectively update the received bundle movement setting. As such, the bundle movement setting update procedure ofstep 8005 may be an optional procedure. In this case, this bundle movement setting update procedure may be performed as necessary or may be omitted. For example, if the bundle movement setting update itself is not required, or the bundle movement setting update is required, but since it has already been updated by the first terminal and this updated setting has been delivered to the second terminal, the second terminal If it is not necessary to update again, the bundle movement setting update procedure ofstep 8005 may be omitted. Alternatively, if the bundle movement setting needs to be updated and needs to be performed by the second terminal, the bundle movement setting update procedure of step 8004 may be performed.

다양한 실시예에 따라, 제2 SSP(860)은 번들 이동 내역에 방금 수행된 번들 이동의 일자와 시간 정보를 추가할 수 있다. 또한, 제2 SSP(860)은 번들 이동 내역에 적힌 번들 이동이 이루어진 횟수 정보를 1만큼 증가시킬 수 있다. 또한, 제2 SSP(860)은 번들 이동 내역에 번들을 전송한 단말의 정보로서 제1 단말(800), 제1 SSP(810), 제1 LBA(820) 중 적어도 하나의 정보를 추가시키거나, 번들을 수신한 단말의 정보로서 제2 단말(850), 제2 SSP(860), 제2 LBA(870) 중 적어도 하나의 정보를 추가할 수 있다. 이를 통해, 추후 제2 SSP(860)은 업데이트 된 번들 이동 설정(번들 이동 내역)에 기초하여 해당 번들의 이동이 가능한지 여부를 확인하고, 번들 이동을 위한 요청 절차를 수행할지 여부를 결정할 수 있다.According to various embodiments, thesecond SSP 860 may add date and time information of the bundle movement just performed to the bundle movement history. In addition, thesecond SSP 860 may increase information on the number of times the bundle movement is performed written in the bundle movement history by one. In addition, thesecond SSP 860 adds at least one of thefirst terminal 800, thefirst SSP 810, and thefirst LBA 820 as information of the terminal that has transmitted the bundle to the bundle movement history. , As information of the terminal that has received the bundle, at least one of thesecond terminal 850, thesecond SSP 860, and thesecond LBA 870 may be added. Through this, thesecond SSP 860 may determine whether or not a corresponding bundle can be moved based on the updated bundle movement setting (bundle movement history), and determine whether to perform a request procedure for moving the bundle.

도 9는 본 개시의 실시 예에 따른 단말의 구성을 도시하는 도면이다.9 is a diagram illustrating a configuration of a terminal according to an embodiment of the present disclosure.

도 9 에서 도시된 바와 같이, 단말은 송수신부(Transceiver)(910) 및 적어도 하나의 프로세서(920)를 포함할 수 있다. 또한, 단말은 SSP(930)를 더 포함할 수 있다. 예를 들면, SSP(930)는 단말에 삽입될 수 있고, 단말에 내장될 수도 있다. 상기 적어도 하나 이상의 프로세서(920)는 제어부로 명명할 수도 있다. 다만, 단말의 구성은 도 9에 제한되지 않으며, 도 9에 도시된 구성 요소들보다 더 많은 구성 요소를 포함하거나, 더 적은 구성 요소를 포함할 수도 있다. 일부 실시예에 따르면, 송수신부(910), 적어도 하나의 프로세서(920) 및 메모리(미도시)는 하나의 칩(Chip) 형태로 구현될 수 있다. 또한, SSP(930)가 내장되는 경우, SSP(930)를 포함하여, 하나의 칩 형태로 구현될 수 있다.As shown in FIG. 9, the terminal may include atransceiver 910 and at least oneprocessor 920. In addition, the terminal may further include an SSP (930). For example, theSSP 930 may be inserted into the terminal or may be embedded in the terminal. The at least oneprocessor 920 may also be referred to as a control unit. However, the configuration of the terminal is not limited to FIG. 9, and may include more or fewer components than the components illustrated in FIG. 9. According to some embodiments, the transmission/reception unit 910, at least oneprocessor 920, and a memory (not shown) may be implemented in the form of a single chip. In addition, when theSSP 930 is embedded, it may be implemented in the form of a single chip including theSSP 930.

다양한 실시예에 따르면, 송수신부(910)는 다른 단말의 송수신부 혹은 외부 서버와 본 개시의 다양한 실시 예에 따른 신호, 정보, 데이터 등을 송신 및 수신할 수 있다. 송수신부(910)는 송신되는 신호의 주파수를 상승 변환(up converting) 및 증폭하는 RF 송신기와, 수신되는 신호를 저 잡음 증폭하고 주파수를 하강 변환(down converting)하는 RF 수신기 등으로 구성될 수 있다. 다만, 이는 송수신부(910)의 일 실시예일뿐이며, 송수신부(910)의 구성요소가 RF 송신기 및 RF 수신기에 한정되는 것은 아니다. 또한, 송수신부(910)는 무선 채널을 통해 신호를 수신하여 적어도 하나의 프로세서(920)로 출력하고, 적어도 하나의 프로세서(920)로부터 출력된 신호를 무선 채널을 통해 전송할 수 있다.According to various embodiments, the transmission/reception unit 910 may transmit and receive signals, information, and data according to various embodiments of the present disclosure with a transmission/reception unit of another terminal or an external server. Thetransceiver 910 may include an RF transmitter that up converts and amplifies a frequency of a transmitted signal, and an RF receiver that amplifies a received signal with low noise and down converts the frequency. . However, this is only an embodiment of the transmission/reception unit 910, and components of the transmission/reception unit 910 are not limited to the RF transmitter and the RF receiver. Also, thetransceiver 910 may receive a signal through a wireless channel, output it to at least oneprocessor 920, and transmit a signal output from the at least oneprocessor 920 through a wireless channel.

다양한 실시예에 따르면, 송수신부(910)는 다른 단말의 송수신부 혹은 외부 서버로부터 다른 단말에 포함된 SSP의 정보, 다른 단말을 인증할 수 있는 인증 정보, 번들 이동 코드, 번들 이동 설정, 번들 등을 송신하거나 수신할 수 있다.According to various embodiments, the transmission/reception unit 910 includes information on the SSP included in the other terminal from the transmission/reception unit of another terminal or an external server, authentication information for authenticating other terminals, a bundle movement code, a bundle movement setting, a bundle, etc. Can send or receive.

한편, 적어도 하나의 프로세서(920)는 단말을 전반적으로 제어하기 위한 구성요소이다. 적어도 하나의 프로세서(920)는 전술한 바와 같은 본 개시의 다양한 실시 예에 따라, 단말의 전반적인 동작을 제어할 수 있다.Meanwhile, at least oneprocessor 920 is a component for overall control of the terminal. The at least oneprocessor 920 may control the overall operation of the terminal according to various embodiments of the present disclosure as described above.

한편, SSP(930)는 번들을 설치하고 제어하기 위한 프로세서 또는 컨트롤러를 포함하거나, 어플리케이션이 설치되어 있을 수 있다.Meanwhile, theSSP 930 may include a processor or a controller for installing and controlling a bundle, or may have an application installed.

다양한 실시예에 따르면, SSP(930) 내의 적어도 하나의 프로세서 또는 컨트롤러는 번들 이동 설정을 확인하여 특정 번들의 전송 여부를 결정할 수 있다. 또한, 이 프로세서 또는 컨트롤러는 필요할 경우 번들 이동 설정을 업데이트할 수 있다.According to various embodiments, at least one processor or controller in theSSP 930 may determine whether to transmit a specific bundle by checking the bundle movement setting. Additionally, this processor or controller can update the bundle movement settings if necessary.

또한, 다양한 실시예에 따르면 SSP 내의 적어도 하나 이상의 프로세서 또는 컨트롤러는 번들 이동 코드를 생성하여 특정 번들의 전송 과정을 제어할 수 있다. 또한, 이 번들 이동 코드는 특정한 번들과 매핑되어 제어 과정에 사용될 수 있다.In addition, according to various embodiments, at least one processor or controller in the SSP may generate a bundle movement code to control a transmission process of a specific bundle. In addition, this bundle movement code can be mapped to a specific bundle and used in a control process.

또한, 다양한 실시예에 따르면 SSP 내의 적어도 하나 이상의 프로세서 또는 컨트롤러는 자신의 SSP 정보를 생성할 수 있고, 외부로부터 전송 받은 다른 SSP의 SSP 정보를 확인하고 검증할 수 있다.Further, according to various embodiments, at least one processor or controller in the SSP may generate its own SSP information, and may check and verify SSP information of another SSP transmitted from the outside.

또한, 다양한 실시예에 따르면 SSP 내의 적어도 하나 이상의 프로세서 또는 컨트롤러는 자신을 검증할 수 있는 인증 정보를 생성할 수 있고, 외부로부터 전송 받은 다른 SSP의 인증 정보를 검증할 수도 있다.In addition, according to various embodiments, at least one processor or controller in the SSP may generate authentication information capable of verifying itself, and may verify authentication information of another SSP transmitted from the outside.

또한, 다양한 실시예에 따르면 SSP(930)는 번들을 생성할 수 있고, 단독 혹은 하나 이상의 프로세서 (920)와 협력하여 번들을 설치할 수 있다. 또한, SSP(930)는 번들을 관리할 수 있다.In addition, according to various embodiments, theSSP 930 may generate a bundle, and may install the bundle alone or in cooperation with one ormore processors 920. In addition, theSSP 930 may manage a bundle.

또한, 다양한 실시예에 따르면, SSP(930)는 프로세서(920)의 제어에 따라 동작할 수도 있다. 또는 SSP(930)는 번들을 설치하고 제어하기 위한 프로세서 또는 컨트롤러를 포함하거나, 어플리케이션이 설치되어 있을 수 있다. 어플리케이션의 일부 또는 전부는 SSP(930) 또는 메모리(미도시)에 설치되어 있을 수도 있다.Also, according to various embodiments, theSSP 930 may operate under the control of theprocessor 920. Alternatively, theSSP 930 may include a processor or controller for installing and controlling a bundle, or may have an application installed. Some or all of the applications may be installed in theSSP 930 or a memory (not shown).

한편, 단말은 메모리(미도시)를 더 포함할 수 있으며, 단말의 동작을 위한 기본 프로그램, 응용 프로그램, 설정 정보 등의 데이터를 저장할 수 있다. 또한, 메모리는 플래시 메모리 타입(Flash Memory Type), 하드 디스크 타입(Hard Disk Type), 멀티미디어 카드 마이크로 타입(Multimedia Card Micro Type), 카드 타입의 메모리(예를 들면, SD 또는 XD 메모리 등), 자기 메모리, 자기 디스크, 광디스크, 램(Random Access Memory, RAM), SRAM(Static Random Access Memory), 롬(Read-Only Memory, ROM), PROM(Programmable Read-Only Memory), EEPROM(Electrically Erasable Programmable Read-Only Memory) 중 적어도 하나의 저장매체를 포함할 수 있다. 또한, 프로세서(920)는 메모리에 저장된 각종 프로그램, 컨텐츠, 데이터 등을 이용하여 다양한 동작을 수행할 수 있다.Meanwhile, the terminal may further include a memory (not shown), and may store data such as a basic program, an application program, and setting information for the operation of the terminal. In addition, the memory is a flash memory type, a hard disk type, a multimedia card micro type, a card type memory (eg, SD or XD memory, etc.), and magnetic Memory, magnetic disk, optical disk, RAM (Random Access Memory, RAM), SRAM (Static Random Access Memory), ROM (Read-Only Memory, ROM), PROM (Programmable Read-Only Memory), EEPROM (Electrically Erasable Programmable Read- Only Memory) may include at least one storage medium. Further, theprocessor 920 may perform various operations using various programs, contents, data, etc. stored in the memory.

도 10은 본 개의 실시예에 따른 제1 보안 매체의 번들 전송 방법을 나타내는 순서도이다. 도 10에서는 도 1 내지 9를 참조하여 상술한 설명과 중복된 설명은 생략한다.10 is a flowchart illustrating a bundle transmission method of a first security medium according to an embodiment of the present invention. In FIG. 10, descriptions overlapping with those described above with reference to FIGS. 1 to 9 are omitted.

도 10을 참조하면, 제1 보안 매체는 제2 보안 매체로 전송될 번들을 식별할 수 있다(S1010). 이에 대하여는 도 6의 6010 단계를 참조하여 상술한 바와 같다.Referring to FIG. 10, the first security medium may identify a bundle to be transmitted to the second security medium (S1010). This is as described above with reference to step 6010 of FIG. 6.

제1 보안 매체는 상기 번들과 연관된 번들 이동 설정 정보에 기초하여 상기 번들의 전송이 허용되는지 여부를 결정할 수 있다(S1020). 이에 대하여는 도 6의 6010 단계를 참조하여 상술한 바와 같다.The first security medium may determine whether to allow the transmission of the bundle based on the bundle movement setting information associated with the bundle (S1020). This is as described above with reference to step 6010 of FIG. 6.

제1 보안 매체는 상기 결정에 기초하여 상기 번들을 상기 제2 보안 매체로 전송할 수 있다(S1030). 이에 대하여는 도 5 내지 7을 참조하여 상술한 바와 같다.The first security medium may transmit the bundle to the second security medium based on the determination (S1030). This is as described above with reference to FIGS. 5 to 7.

다양한 실시예에 따라, 제1 보안 매체는 상기 번들의 전송을 위해 사용될 번들 이동 코드를 생성할지를 식별하고, 상기 식별에 기초하여 상기 번들 이동 코드를 생성할 수 있다.According to various embodiments, the first security medium may identify whether to generate a bundle movement code to be used for transmission of the bundle, and generate the bundle movement code based on the identification.

다양한 실시예에 따라, 상기 번들 이동 코드를 상기 제2 보안 매체로 전송하는 단계를 더 포함할 수 있다.According to various embodiments, it may further include transmitting the bundle movement code to the second security medium.

다양한 실시예에 따라, 상기 번들 이동 코드를 생성하는 것은 상기 번들 이동 코드를 생성할 것이 식별되는 경우, 상기 번들 이동 코드를 생성하는 것을 포함할 수 있다. 이때, 상기 번들 이동 코드는 미리 설정된 번들의 고유 ID 또는 상기 번들을 식별하기 위한 새로운 ID일 수 있다.According to various embodiments, generating the bundle movement code may include generating the bundle movement code when it is identified that the bundle movement code is to be generated. In this case, the bundle movement code may be a preset unique ID of a bundle or a new ID for identifying the bundle.

다양한 실시예에 따라, 상기 번들 이동 설정 정보는 번들 이동 정책 정보 또는 번들 이동 내역 정보 중 적어도 하나를 포함할 수 있다.According to various embodiments, the bundle movement setting information may include at least one of bundle movement policy information and bundle movement history information.

다양한 실시예에 따라, 상기 번들 이동 정책 정보는 상기 번들의 기기 간 전송이 허용되는지를 나타내는 인디케이션을 포함할 수 있다.According to various embodiments, the bundle movement policy information may include an indication indicating whether transmission of the bundle between devices is permitted.

다양한 실시예에 따라, 상기 번들 이동 내역 정보는 상기 번들의 이동이 이루어진 날짜와 시간에 대한 정보 또는 상기 번들의 이동이 이루어진 횟수에 대한 정보 중 적어도 하나를 포함할 수 있다.According to various embodiments, the bundle movement history information may include at least one of information on a date and time at which the bundle is moved or information on a number of times the bundle is moved.

다양한 실시예에 따라, 상기 번들 이동 설정 정보를 업데이트하는 단계를 더 포함할 수 있다.According to various embodiments, it may further include updating the bundle movement setting information.

도 11은 본 개의 실시예에 따른 제2 보안 매체의 번들 수신 방법을 나타내는 순서도이다. 도 11에서는 도 1 내지 10을 참조하여 상술한 설명과 중복된 설명은 생략한다.11 is a flowchart illustrating a method of receiving a bundle of a second security medium according to an exemplary embodiment of the present invention. In FIG. 11, descriptions overlapping with those described above with reference to FIGS. 1 to 10 are omitted.

도 11을 참조하면, 제2 보안 매체는 제1 보안 매체로부터 번들의 전송을 위해 사용될 번들 이동 코드를 수신할 수 있다(S1110). 이에 대하여는 도 7의 7010 단계를 참조하여 상술한 바와 같다.Referring to FIG. 11, the second security medium may receive a bundle movement code to be used for bundle transmission from the first security medium (S1110). This is as described above with reference to step 7010 of FIG. 7.

제2 보안 매체는 상기 제1 보안 매체로 제2 보안 매체에 대한 정보를 전송할 수 있다(S1120). 이에 대하여는 도 7의 7020 단계를 참조하여 상술한 바와 같다.The second security medium may transmit information on the second security medium to the first security medium (S1120). This is as described above with reference to step 7020 of FIG. 7.

제2 보안 매체는 상기 제1 보안 매체로부터 상기 제1 보안 매체를 인증하기 위한 제1 인증 정보를 수신할 수 있다(S1130). 이에 대하여는 도 7의 7020 단계를 참조하여 상술한 바와 같다.The second security medium may receive first authentication information for authenticating the first security medium from the first security medium (S1130). This is as described above with reference to step 7020 of FIG. 7.

제2 보안 매체는 상기 제1 인증 정보를 검증할 수 있다(S1140). 이에 대하여는 도 7의 7030 단계를 참조하여 상술한 바와 같다.The second security medium may verify the first authentication information (S1140). This is as described above with reference to step 7030 of FIG. 7.

제2 보안 매체는 상기 검증의 결과에 기초하여 상기 제1 보안 매체로 상기 제2 보안 매체를 인증하기 위한 제2 인증 정보 및 상기 번들 이동 코드를 전송할 수 있다(S1150). 이에 대하여는 도 7의 7035 단계를 참조하여 상술한 바와 같다.The second security medium may transmit second authentication information for authenticating the second security medium and the bundle movement code to the first security medium based on the verification result (S1150). This is as described above with reference to step 7035 of FIG. 7.

제2 보안 매체는 상기 제1 보안 매체로부터 상기 번들을 수신하는 단계를 포함할 수 있다(S1160). 이에 대하여는 도 7의 7045 단계를 참조하여 상술한 바와 같다.The second security medium may include receiving the bundle from the first security medium (S1160). This is as described above with reference to step 7045 of FIG. 7.

상술한 본 개시의 구체적인 실시 예들에서, 개시에 포함되는 구성 요소는 제시된 구체적인 실시 예에 따라 단수 또는 복수로 표현되었다. 그러나, 단수 또는 복수의 표현은 설명의 편의를 위해 제시한 상황에 적합하게 선택된 것으로서, 본 개시가 단수 또는 복수의 구성 요소에 제한되는 것은 아니며, 복수로 표현된 구성 요소라 하더라도 단수로 구성되거나, 단수로 표현된 구성 요소라 하더라도 복수로 구성될 수 있다.In the above-described specific embodiments of the present disclosure, components included in the disclosure are expressed in the singular or plural according to the presented specific embodiments. However, the singular or plural expression is selected appropriately for the situation presented for convenience of description, and the present disclosure is not limited to the singular or plural constituent elements, and even constituent elements expressed in plural are composed of the singular or in the singular. Even the expressed constituent elements may be composed of pluralities.

한편 본 개시의 상세한 설명에서는 구체적인 실시 예에 관해 설명하였으나, 본 개시의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 개시의 범위는 설명된 실시 예에 국한되어 정해져서는 아니 되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.Meanwhile, although specific embodiments have been described in the detailed description of the present disclosure, various modifications are possible without departing from the scope of the present disclosure. Therefore, the scope of the present disclosure is limited to the described embodiments and should not be determined, and should be determined by the scope of the claims as well as the equivalents of the claims to be described later.

본 개시의 다양한 실시 예들 및 이에 사용된 용어들은 본 개시에 기재된 기술을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 및/또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함할 수 있다. 본 개시에서, "A 또는 B", "A 및/또는 B 중 적어도 하나", "A, B 또는 C" 또는 "A, B 및/또는 C 중 적어도 하나" 등의 표현은 함께 나열된 항목들의 모든 가능한 조합을 포함할 수 있다. "제1", "제2", "첫째" 또는 "둘째" 등의 표현들은 해당 구성요소들을, 순서 또는 중요도에 상관없이 수식할 수 있고, 한 구성요소를 다른 구성요소와 구분하기 위해 사용될 뿐 해당 구성요소들을 한정하지 않는다. 어떤(예: 제1) 구성요소가 다른(예: 제2) 구성요소에 "(기능적으로 또는 통신적으로) 연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로 연결되거나, 다른 구성요소(예: 제3 구성요소)를 통하여 연결될 수 있다.Various embodiments of the present disclosure and terms used therein are not intended to limit the technology described in the present disclosure to a specific embodiment, and should be understood to include various modifications, equivalents, and/or substitutes of the corresponding embodiment. In connection with the description of the drawings, similar reference numerals may be used for similar elements. Singular expressions may include plural expressions unless the context clearly indicates otherwise. In this disclosure, expressions such as "A or B", "at least one of A and/or B", "A, B or C" or "at least one of A, B and/or C" are all of the items listed together It can include possible combinations. Expressions such as "first", "second", "first" or "second" can modify the corresponding elements regardless of their order or importance, and are only used to distinguish one element from another. The components are not limited. When it is stated that a certain (eg, first) component is “(functionally or communicatively) connected” or “connected” to another (eg, second) component, the certain component is It may be directly connected to the component, or may be connected through another component (eg, a third component).

본 개시에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구성된 유닛을 포함하며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로 등의 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 모듈은 ASIC(application-specific integrated circuit)으로 구성될 수 있다.The term "module" used in the present disclosure includes a unit composed of hardware, software, or firmware, and may be used interchangeably with terms such as, for example, logic, logic blocks, parts, or circuits. A module may be an integrally configured component or a minimum unit or a part of one or more functions. For example, the module may be configured as an application-specific integrated circuit (ASIC).

본 개시의 다양한 실시 예들은 기기(machine)(예: 컴퓨터)로 읽을 수 있는 저장 매체(machine-readable storage media)(예: 내장 메모리 또는 외장 메모리에 저장된 명령어를 포함하는 소프트웨어(예: 프로그램)로 구현될 수 있다. 기기는, 저장 매체로부터 저장된 명령어를 호출하고, 호출된 명령어에 따라 동작이 가능한 장치로서, 다양한 실시 예들에 따른 단말을 포함할 수 있다. 상기 명령이 프로세서(예: 도 9의 프로세서(920))에 의해 실행될 경우, 프로세서가 직접, 또는 상기 프로세서의 제어 하에 다른 구성요소들을 이용하여 상기 명령에 해당하는 기능을 수행할 수 있다. 명령은 컴파일러 또는 인터프리터에 의해 생성 또는 실행되는 코드를 포함할 수 있다.Various embodiments of the present disclosure are software (eg, programs) including instructions stored in a machine-readable storage media (eg, internal memory or external memory) that can be read by a machine (eg, a computer). The device is a device capable of calling a stored command from a storage medium and operating according to the called command, and may include a terminal according to various embodiments. When executed by theprocessor 920, the processor may perform a function corresponding to the command directly or by using other components under the control of the processor. The command may be a code generated or executed by a compiler or interpreter. It may include.

기기로 읽을 수 있는 저장매체는, 비일시적(non-transitory) 저장매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장매체가 신호(signal)를 포함하지 않으며 실재(tangible)한다는 것을 의미할 뿐 데이터가 저장매체에 반영구적 또는 임시적으로 저장됨을 구분하지 않는다.A storage medium that can be read by a device may be provided in the form of a non-transitory storage medium. Here,'non-transient' means that the storage medium does not contain a signal and is tangible, but does not distinguish between semi-permanent or temporary storage of data in the storage medium.

본 개시에 개시된 다양한 실시 예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 온라인으로 배포될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.다양한 실시 예들에 따른 구성 요소(예: 모듈 또는 프로그램) 각각은 단수 또는 복수의 개체로 구성될 수 있으며, 전술한 해당 서브 구성 요소들 중 일부 서브 구성 요소가 생략되거나, 또는 다른 서브 구성 요소가 다양한 실시 예에 더 포함될 수 있다. 대체적으로 또는 추가적으로, 일부 구성 요소들(예: 모듈 또는 프로그램)은 하나의 개체로 통합되어, 통합되기 이전의 각각의 해당 구성 요소에 의해 수행되는 기능을 동일 또는 유사하게 수행할 수 있다. 다양한 실시 예들에 따른, 모듈, 프로그램 또는 다른 구성 요소에 의해 수행되는 동작들은 순차적, 병렬적, 반복적 또는 휴리스틱하게 실행되거나, 적어도 일부 동작이 다른 순서로 실행되거나, 생략되거나, 또는 다른 동작이 추가될 수 있다.A method according to various embodiments disclosed in the present disclosure may be included in a computer program product and provided. Computer program products can be traded between sellers and buyers as commodities. The computer program product may be distributed online in the form of a device-readable storage medium (eg, compact disc read only memory (CD-ROM)) or through an application store (eg, Play StoreTM). In the case of online distribution, at least a portion of the computer program product may be temporarily stored or temporarily generated in a storage medium such as a server of a manufacturer, a server of an application store, or a memory of a relay server. Configuration according to various embodiments Each element (eg, a module or program) may be composed of a single or a plurality of entities, and some of the above-described sub-elements may be omitted, or other sub-elements may be further included in various embodiments. have. Alternatively or additionally, some constituent elements (eg, a module or a program) may be integrated into one entity, and functions performed by each corresponding constituent element prior to the consolidation may be performed identically or similarly. Operations performed by modules, programs, or other components according to various embodiments may be sequentially, parallel, repetitively or heuristically executed, or at least some operations may be executed in a different order, omitted, or other operations may be added. I can.

Claims (20)

Translated fromKorean

제1 보안 매체의 방법에 있어서,
제2 보안 매체로 전송될 번들을 식별하는 단계;
상기 번들과 연관된 번들 이동 설정 정보에 기초하여 상기 번들의 전송이 허용되는지 여부를 결정하는 단계; 및
상기 결정에 기초하여 상기 번들을 상기 제2 보안 매체로 전송하는 단계를 포함하는, 방법.In the method of the first security medium,
Identifying a bundle to be transmitted to the second secure medium;
Determining whether transmission of the bundle is allowed based on bundle movement setting information associated with the bundle; And
Transmitting the bundle to the second secure medium based on the determination.제1항에 있어서,
상기 번들의 전송을 위해 사용될 번들 이동 코드를 생성할지를 식별하는 단계; 및
상기 식별에 기초하여 상기 번들 이동 코드를 생성하는 단계를 더 포함하는, 방법.The method of claim 1,
Identifying whether to generate a bundle movement code to be used for transmission of the bundle; And
And generating the bundle movement code based on the identification.제1항에 있어서,
상기 번들 이동 코드를 상기 제2 보안 매체로 전송하는 단계를 더 포함하는, 방법.The method of claim 1,
Transmitting the bundle movement code to the second secure medium.제2항에 있어서,
상기 번들 이동 코드를 생성하는 단계는:
상기 번들 이동 코드를 생성할 것이 식별되는 경우, 상기 번들 이동 코드를 생성하는 단계를 포함하고,
상기 번들 이동 코드는 미리 설정된 번들의 고유 ID 또는 상기 번들을 식별하기 위한 새로운 ID인, 방법.The method of claim 2,
Generating the bundle movement code includes:
When it is identified that the bundle movement code is to be generated, generating the bundle movement code,
The bundle movement code is a preset unique ID of a bundle or a new ID for identifying the bundle.제1항에 있어서,
상기 번들 이동 설정 정보는 번들 이동 정책 정보 또는 번들 이동 내역 정보 중 적어도 하나를 포함하는, 방법.The method of claim 1,
The bundle movement setting information includes at least one of bundle movement policy information and bundle movement history information.제5항에 있어서,
상기 번들 이동 정책 정보는 상기 번들의 기기 간 전송이 허용되는지를 나타내는 인디케이션을 포함하는, 방법.The method of claim 5,
The bundle movement policy information includes an indication indicating whether transmission of the bundle between devices is allowed.제5항에 있어서,
상기 번들 이동 내역 정보는 상기 번들의 이동이 이루어진 날짜와 시간에 대한 정보 또는 상기 번들의 이동이 이루어진 횟수에 대한 정보 중 적어도 하나를 포함하는, 방법.The method of claim 5,
The bundle movement history information includes at least one of information on a date and time at which the bundle is moved or information on a number of times the bundle is moved.제1항에 있어서,
상기 번들 이동 설정 정보를 업데이트하는 단계를 더 포함하는, 방법.The method of claim 1,
The method further comprising updating the bundle movement setting information.제1 보안 매체에 있어서,
트랜시버; 및
상기 트랜시버에 연결된 적어도 하나의 프로세서를 포함하며,
상기 적어도 하나의 프로세서는:
제2 보안 매체로 전송될 번들을 식별하고,
상기 번들과 연관된 번들 이동 설정 정보에 기초하여 상기 번들의 전송이 허용되는지 여부를 결정하고, 그리고
상기 결정에 기초하여 상기 번들을 상기 제2 보안 매체로 전송하는, 제1 보안 매체.In the first security medium,
Transceiver; And
And at least one processor connected to the transceiver,
The at least one processor:
Identify the bundle to be transmitted to the second secure medium,
Determine whether the bundle is allowed to be transmitted based on the bundle movement setting information associated with the bundle, and
Transmitting the bundle to the second secure medium based on the determination.제9항에 있어서,
상기 적어도 하나의 프로세서는:
상기 번들의 전송을 위해 사용될 번들 이동 코드를 생성할지를 식별하고,
상기 식별에 기초하여 상기 번들 이동 코드를 생성하는, 제1 보안 매체.The method of claim 9,
The at least one processor:
Identify whether to generate a bundle movement code to be used for transmission of the bundle,
The first security medium for generating the bundle movement code based on the identification.제9항에 있어서,
상기 적어도 하나의 프로세서는:
상기 번들 이동 코드를 상기 제2 보안 매체로 전송하는, 제1 보안 매체.The method of claim 9,
The at least one processor:
The first security medium for transmitting the bundle movement code to the second security medium.제11항에 있어서,
상기 번들 이동 코드를 생성하는 것은:
상기 번들 이동 코드를 생성할 것이 식별되는 경우, 상기 번들 이동 코드를 생성하는 것을 포함하고,
상기 번들 이동 코드는 미리 설정된 번들의 고유 ID 또는 상기 번들을 식별하기 위한 새로운 ID인, 제1 보안 매체.The method of claim 11,
Generating the bundle movement code:
When it is identified that the bundle movement code is to be generated, generating the bundle movement code,
The first security medium, wherein the bundle movement code is a preset unique ID of a bundle or a new ID for identifying the bundle.제9항에 있어서,
상기 번들 이동 설정 정보는 번들 이동 정책 정보 또는 번들 이동 내역 정보 중 적어도 하나를 포함하는, 제1 보안 매체.The method of claim 9,
The first security medium, wherein the bundle movement setting information includes at least one of bundle movement policy information and bundle movement history information.제13항에 있어서,
상기 번들 이동 정책 정보는 상기 번들의 기기 간 전송이 허용되는지를 나타내는 인디케이션을 포함하는, 제1 보안 매체.The method of claim 13,
The first security medium, wherein the bundle movement policy information includes an indication indicating whether transmission of the bundle between devices is permitted.제14항에 있어서,
상기 번들 이동 내역 정보는 상기 번들의 이동이 이루어진 날짜와 시간에 대한 정보 또는 상기 번들의 이동이 이루어진 횟수에 대한 정보 중 적어도 하나를 포함하는, 제1 보안 매체.The method of claim 14,
The first security medium, wherein the bundle movement history information includes at least one of information on a date and time at which the bundle is moved or information on a number of times the bundle is moved.제9항에 있어서,
상기 적어도 하나의 프로세서는:
상기 번들 이동 설정 정보를 업데이트하는, 제1 보안 매체.The method of claim 9,
The at least one processor:
The first security medium for updating the bundle movement setting information.제2 보안 매체의 방법에 있어서,
제1 보안 매체로부터 번들의 전송을 위해 사용될 번들 이동 코드를 수신하는 단계;
상기 제1 보안 매체로 제2 보안 매체에 대한 정보를 전송하는 단계;
상기 제1 보안 매체로부터 상기 제1 보안 매체를 인증하기 위한 제1 인증 정보를 수신하는 단계;
상기 제1 인증 정보를 검증하는 단계;
상기 검증의 결과에 기초하여 상기 제1 보안 매체로 상기 제2 보안 매체를 인증하기 위한 제2 인증 정보 및 상기 번들 이동 코드를 전송하는 단계; 및
상기 제1 보안 매체로부터 상기 번들을 수신하는 단계를 포함하는, 방법.In the method of the second security medium,
Receiving a bundle movement code to be used for transmission of the bundle from the first secure medium;
Transmitting information on a second security medium to the first security medium;
Receiving first authentication information for authenticating the first security medium from the first security medium;
Verifying the first authentication information;
Transmitting second authentication information and the bundle movement code for authenticating the second security medium to the first security medium based on a result of the verification; And
Receiving the bundle from the first secure medium.제17항에 있어서,
상기 번들을 수신하는 단계는:
상기 번들과 연관된 번들 이동 설정을 수신하는 단계를 더 포함하는, 방법.The method of claim 17,
Receiving the bundle includes:
Further comprising receiving a bundle movement setting associated with the bundle.제2 보안 매체에 있어서,
트랜시버; 및
상기 트랜시버에 연결된 적어도 하나의 프로세서를 포함하며,
상기 적어도 하나의 프로세서는:
제1 보안 매체로부터 번들의 전송을 위해 사용될 번들 이동 코드를 수신하고,
상기 제1 보안 매체로 제2 보안 매체에 대한 정보를 전송하고,
상기 제1 보안 매체로부터 상기 제1 보안 매체를 인증하기 위한 제1 인증 정보를 수신하고,
상기 제1 인증 정보를 검증하고,
상기 검증의 결과에 기초하여 상기 제1 보안 매체로 상기 제2 보안 매체를 인증하기 위한 제2 인증 정보 및 상기 번들 이동 코드를 전송하고,
상기 제1 보안 매체로부터 상기 번들을 수신하는, 제2 보안 매체.In the second security medium,
Transceiver; And
And at least one processor connected to the transceiver,
The at least one processor:
Receiving a bundle movement code to be used for transmission of the bundle from the first secure medium,
Transmitting information on a second security medium to the first security medium,
Receiving first authentication information for authenticating the first security medium from the first security medium,
Verify the first authentication information,
Transmitting second authentication information and the bundle movement code for authenticating the second security medium to the first security medium based on the verification result,
A second security medium for receiving the bundle from the first security medium.제19항에 있어서,
상기 번들을 수신하는 것은:
상기 번들과 연관된 번들 이동 설정을 수신하는 것을 더 포함하는, 제2 보안 매체.The method of claim 19,
Receiving the bundle is:
The second security medium further comprising receiving a bundle movement setting associated with the bundle.

Images