सिम पर एनएफसी अनुप्रयोगों के प्रबंधन के लिए टीएसएम सेवा

परिभाषा

TSM (ट्रस्टेड सर्विस मैनेजर) एक ऐसी सेवा है जो सेवा प्रदाताओं और मोबाइल ऑपरेटरों को अपने संपर्क रहित एप्लिकेशन को दूरस्थ रूप से प्रबंधित करने की अनुमति देती है, जो एनएफसी-सक्षम टर्मिनलों पर सुरक्षित तत्वों तक पहुंच प्रदान करता है। टीएसएम सर्वर का मालिक एक मध्यस्थ के रूप में कार्य करता है जो एनएफसी-सक्षम मोबाइल टर्मिनलों पर संपर्क रहित एप्लिकेशन के सुरक्षित तत्वों तक पहुंच को नियंत्रित करने वाले मोबाइल ऑपरेटर, सेवा प्रदाताओं या अन्य व्यक्तियों के बीच व्यावसायिक समझौते और तकनीकी संचार स्थापित करता है।

मुख्य कार्य

- मोबाइल ऑपरेटर और सेवा प्रदाता के बीच संचार;
- सुरक्षित डेटा विनिमय की गारंटी;
- संपर्क रहित जीवन चक्र प्रबंधन;
- नए उपयोगकर्ताओं का पंजीकरण (सुरक्षा डोमेन बनाना, ओटीए के माध्यम से संपर्क रहित एप्लिकेशन को डाउनलोड करना और निजीकृत करना);
- सक्रियण और सेवाओं को निष्क्रिय करना;
- यूजर इंटरफेस को अपडेट करना;
- एनएफसी क्लाइंट डेटाबेस प्रबंधन;
- भुगतान के लिए ईएमवी बैलेंस (यूरोपे, मास्टरकार्ड और वीज़ा कार्ड का संतुलन) अपडेट करना;
- मूल्य वर्धित सेवाओं का प्रबंधन जैसे कि टिकट पुन: पंजीकरण;
- आवेदन के लिए सुरक्षित पहुँच के लिए मुख्य प्रबंधन।

टीएसएम टास्क

यह माना जाता है कि अंत उपयोगकर्ता निकट भविष्य में एनएफसी प्रौद्योगिकियों का उपयोग मोबाइल फोन में विभिन्न भुगतान करने, परिवहन टिकट खरीदने, वफादारी, पहुंच सुनिश्चित करने और कई अन्य संपर्क रहित सेवाओं के लिए करेंगे। इसी तरह की प्रणाली दुनिया भर में कई स्थानों पर पहले ही लागू की जा चुकी हैं, लेकिन वे आमतौर पर अपने दायरे और इस प्रक्रिया में भाग लेने वालों की संख्या में सीमित हैं। मुख्य कार्य इस तरह की प्रणालियों को जनता के लिए पेश करना है।
सवाल यह है कि एक सुसंगत, मोबाइल एनएफसी प्रणाली कैसे बनाई जाए जो सेवा प्रदाताओं (एसपी) और मोबाइल ऑपरेटरों के बीच सहयोग के लिए एक सरल विनिमय प्रदान करती है।
GSM एसोसिएशन की प्रतिक्रिया एक हार्डवेयर-सॉफ़्टवेयर कॉम्प्लेक्स (TSM) बनाने की थी, जो सेवा प्रदाताओं और MNO के बीच संबंध स्थापित करता है। टीएसएम का लक्ष्य पार्टियों के बीच विश्वास और गोपनीयता का स्तर प्रदान करना है।
चित्रा 1 टीएसएम मुक्त व्यापार वातावरण की अराजक प्रकृति को दर्शाता है।


चित्र 1. टीएसएम का मुख्य कार्य।

एनएफसी मोबाइल सिस्टम को विभिन्न व्यावसायिक वातावरणों और विषम प्रणालियों के उपयोग से कई व्यक्तियों या संस्थाओं के कनेक्शन की आवश्यकता होती है, जिससे व्यापार कार्यक्षमता का समर्थन करने के लिए डेटा के आदान-प्रदान की सुविधा मिलती है। इसे नई कार्यक्षमता प्रदान करने के लिए वर्तमान वर्कफ़्लो में परिवर्तन की आवश्यकता होगी।

एनएफसी ऐप

स्मार्ट कार्ड पर मेमोरी क्षेत्र को प्रभावी रूप से एनएफसी एप्लिकेशन के लिए भंडारण के रूप में उपयोग किया जा सकता है। एक उदाहरण "इलेक्ट्रॉनिक वॉलेट" की अवधारणा है। आज, बटुए में बड़ी संख्या में विभिन्न प्रकार के प्लास्टिक कार्ड हैं। इन सभी को UICC पर NFC एप्लिकेशन के रूप में प्रस्तुत किया जा सकता है। इसके अलावा, लॉयल्टी कार्ड, टिकट, डोर लॉक सिस्टम, मेंबरशिप कार्ड, मैग्नेटिक स्ट्रिप वाले किसी भी कार्ड को UICC पर NFC एप्लिकेशन के रूप में प्रस्तुत और कार्यान्वित किया जा सकता है।



यूआईसीसी का उपयोग करने का लाभ इसकी व्यक्तिगत प्रकृति (कार्ड को ग्राहक से जोड़ना), मोबाइल फोन के बीच संगतता, इसकी अपनी सुरक्षा प्रणाली है।
किसी भी अनुप्रयोग वातावरण में, नए अनुप्रयोगों को जोड़ने, पुराने को हटाने, नए संस्करणों के साथ मौजूदा अपडेट करने और प्रासंगिक डेटा के साथ एप्लिकेशन प्रदान करने की आवश्यकता है। इस तरह की प्रबंधन प्रणाली को ओटीए प्लेटफॉर्म के उपयोग की आवश्यकता होगी। मोबाइल ऑपरेटर यहां एक महत्वपूर्ण भूमिका निभाता है, क्योंकि इसमें एक बुनियादी ढांचा है जो पहले से ही आज आपको ओटीए प्लेटफॉर्म का उपयोग करने का प्रबंधन करने की अनुमति देता है।
यूआईसीसी पर एक एनएफसी आवेदन निवासी हो सकता है, लेकिन उपयोगकर्ता इंटरफ़ेस के साथ आवेदन प्रदान करना आवश्यक हो सकता है। एक उपयोगकर्ता इंटरफ़ेस की आवश्यकता वाले अनुप्रयोगों के उदाहरण: एक वेंडिंग मशीन (टर्मिनल), स्थितियों और जानकारी, उपयोग के लिए उपलब्ध क्रेडिट / डेबिट कार्ड की एक सूची, एक परिवहन टिकट की मासिक खरीद की पुष्टि से खरीदते समय एक आवेदन का सक्रियण।
UICC पर NFC एप्लिकेशन को डाउनलोड, अपडेट और निकालने के लिए, RAM (रिमोट एप्लेट मैनेजर) की कार्यक्षमता आवश्यक है। इसके अलावा, एप्लिकेशन डाउनलोड करने के लिए एसएमएस के जरिए किया जा सकता है। यह एक ही समय में UICC के बड़े बैचों को अपडेट करने के लिए विशेष रूप से समस्याग्रस्त हो जाता है। उच्च गति संचार, जैसे बीआईपी, जो डेटा ट्रांसफर करने के लिए जीपीआरएस और यूएमटीएस चैनलों का उपयोग करता है, यूआईसीसी पर एप्लिकेशन अपडेट करने का पसंदीदा तरीका है।

कार्यान्वयन के उदाहरण

एनएफसी प्रणाली में, MNO (मोबाइल नेटवर्क ऑपरेटर), अनुप्रयोगों को संग्रहीत करने के लिए ग्राहकों को वितरित सिम कार्ड प्रदान करता है। इस प्रकार, MNO के पास उपयुक्त व्यवसाय मॉडल चुनने का अवसर है और इसलिए, वैयक्तिकरण अधिकारों को चुनें जो सिम कार्ड के पक्ष में समर्थित होंगे और जो इसके भागीदारों (सेवा प्रदाताओं और सेवा प्रबंधकों) को उपलब्ध होंगे। विभिन्न व्यापार मॉडल के लिए तीन मुख्य परिदृश्य:
- सरल मोड: एक जारीकर्ता-उन्मुख मॉडल जहां कार्ड की सामग्री को केवल एमएनओ द्वारा प्रबंधित किया जाता है, लेकिन टीएसएम द्वारा नियंत्रित किया जाता है;
- प्रत्यायोजित मोड: कार्ड की सामग्री का प्रबंधन TSM द्वारा प्रत्यायोजित किया जा सकता है, लेकिन प्रत्येक ऑपरेशन को MNO से प्राधिकरण की आवश्यकता होती है;
- अधिकृत मोड: नक्शा सामग्री प्रबंधन पूरी तरह से टीएसएम को सौंपा गया है।


चित्रा 2. एक संपर्क रहित अनुप्रयोग के प्रबंधन के लिए व्यावसायिक मॉडल में अंतर।

सरल मोड में, सामग्री प्रबंधन MNO द्वारा किया जाता है। सिम कार्ड से केवल एमएनओ ही पेमेंट एप्लिकेशन डाउनलोड कर सकते हैं।
प्रत्यायोजित मोड मॉडल में, MNO अब किसी एप्लिकेशन को डाउनलोड करने, इंस्टॉल करने, सक्रिय करने या अनइंस्टॉल करने के लिए जिम्मेदार नहीं है। कार्ड की सामग्री को MNM की अनुमति (पूर्व-प्राधिकरण) के साथ TSM द्वारा प्रबंधित किया जाता है। कुछ मामलों में, गोपनीयता कारणों से, एसपी आवेदन को निजीकृत करने की प्रक्रिया को नियंत्रित कर सकता है।
अधिकृत मोड मॉडल की विशेषताएं हैं कि TSM में MNO से पूर्व प्राधिकरण के बिना SP एप्लिकेशन की सामग्री को प्रबंधित करने की क्षमता है।

एमएनओ कार्यान्वयन

एमएनओ की ओर से, दो संस्करणों में कार्यान्वयन संभव है:
- TSM को MNO द्वारा ही लागू किया जाता है;
- टीएसएम तीसरे पक्ष द्वारा लागू किया जाता है।



पहले मामले में, ऑपरेटर के पक्ष में टीएसएम का आयोजन करते समय, ऑपरेशन पर डेटा ट्रांसमिशन सीधे टर्मिनल (एनएफसी समर्थन के साथ) और ओटीए प्लेटफ़ॉर्म के माध्यम से संभव है। यदि आवश्यक हो तो ओटीए का उपयोग करना बेहतर होता है, उदाहरण के लिए, लोड शेयरिंग के लिए, जब एप्लिकेशन डाउनलोड ओटीए के माध्यम से जाएगा, और आवेदन प्रबंधन सीधे टीएसएम से।
तृतीय-पक्ष संगठनों द्वारा टीएसएम के कार्यान्वयन के मामले में, ऑपरेशन पर डेटा एमएनओ से संचालन की निगरानी की संभावना के लिए, बिजनेस एनबलर के माध्यम से प्रेषित किया जाता है। Business Enabler MNO को तृतीय-पक्ष TSM को सक्रिय या निष्क्रिय करने में सक्षम बनाता है। बिजनेस एनबलर के माध्यम से ऑपरेशन को सफलतापूर्वक पास करने के बाद, टर्मिनल से सीधे और ओटीए प्लेटफॉर्म के माध्यम से आगे डेटा ट्रांसफर संभव है।

निष्कर्ष

एक नियम के रूप में, अंतिम उपयोगकर्ता को प्रदान की गई एनएफसी सेवाओं को प्रेषित डेटा के संरक्षण की आवश्यकता होती है। मोबाइल फोन का उपयोग करने के दृष्टिकोण से इस आवश्यकता को पूरा करने का मतलब है कि फोन में एक सुरक्षित तत्व है जिसे या तो सिम कार्ड के हिस्से के रूप में शामिल किया जा सकता है या एक अलग चिप के रूप में मौजूद हो सकता है (सीधे फोन बोर्ड पर या बाहरी मेमोरी कार्ड के हिस्से के रूप में)। बदले में, इस तरह के सुरक्षा तत्व के पास सुरक्षा तत्व की स्मृति में संग्रहीत जानकारी तक पहुंच कुंजियों के साथ एकमात्र मालिक होना चाहिए।
जाहिर है, एक्सेस कुंजी के एक एकल स्वामी के अस्तित्व का सिद्धांत किसी भी स्वतंत्र प्रदाताओं से उपयोगकर्ता को सेवाएं प्रदान करने की तार्किक इच्छा के साथ संघर्ष में है। ऐसे सर्विस प्रोवाइडर डिसऑर्डर मार्केट्स (उदाहरण के लिए, ट्रांसपोर्ट कंपनी और बैंक) दोनों में काम कर सकते हैं, और सीधे प्रतिस्पर्धी हो सकते हैं। लेकिन पहले मामले में भी, एक नियम के रूप में, कंपनियां अपने डेटा तक पहुंच के साथ तीसरे पक्ष को प्रदान करने के लिए तैयार नहीं हैं।
इस तरह के विरोधाभास को सभी सेवा प्रदाताओं के विश्वास वाले तीसरे पक्ष के ढांचे, विश्वसनीय सेवा प्रबंधक को लागू करके हल किया जा सकता है।
अनुप्रयोगों के साथ काम करने के लिए विश्वसनीय सेवा प्रबंधक का आगमन सेवा प्रदाताओं और मोबाइल ऑपरेटरों को अपने उपकरण निवेश का अनुकूलन करने और अनुप्रयोगों और डेटा पर नियंत्रण के मामलों में किसी भी समझौते के बिना परियोजनाओं के कार्यान्वयन में तेजी लाने की अनुमति देगा।

परिवर्णी शब्द

एपी (एप्लीकेशन प्रोवाइडर) - एप्लीकेशन प्रोवाइडर
APSD (एप्लिकेशन प्रदाता सुरक्षा डोमेन) - एप्लिकेशन प्रदाता सुरक्षा डोमेन
AM (अधिकृत प्रबंधन) - अधिकृत प्रबंधन
सीए (नियंत्रण प्राधिकरण) - प्राधिकरण नियंत्रक
CASD (नियंत्रण प्राधिकरण सुरक्षा डोमेन) - प्राधिकरण नियंत्रक की सुरक्षा डोमेन
CCM (कार्ड सामग्री प्रबंधन) - कार्ड सामग्री प्रबंधन
CKLA (गोपनीय कुंजी लोडिंग प्राधिकरण) - अनुभागीय कुंजी डाउनलोड नियंत्रक
DM (प्रतिनिधि प्रबंधन) - प्रतिनिधि प्रबंधन
डीएपी (डेटा प्रमाणीकरण पैटर्न) - डीएपी सत्यापन
ISD (जारीकर्ता सुरक्षा डोमेन) - सुरक्षा नियंत्रक डोमेन
LPO (लिंक प्लेटफ़ॉर्म ऑपरेटर) - प्लेटफ़ॉर्म ऑपरेटर
MNO (मोबाइल नेटवर्क ऑपरेटर) - मोबाइल ऑपरेटर
एनएफसी (नियर फील्ड कम्युनिकेशन) - कॉन्टैक्टलेस डेटा टेक्नोलॉजी
OTA (ओवर-द-एयर) - OTA प्लेटफार्म
एससीपी (स्मार्ट कार्ड प्लेटफॉर्म) - एससीपी प्लेटफॉर्म: 02 - सात-कुंजी कुंजी पर सुरक्षित चैनल; 80 - ओटीए
एसई (सुरक्षित तत्व) - सुरक्षा मॉड्यूल
एसपी (सेवा प्रदाता) - सेवा प्रदाता
SSD (पूरक सुरक्षा डोमेन) - अतिरिक्त सुरक्षा डोमेन
TSD (विश्वसनीय सेवा प्रबंधक सुरक्षा डोमेन) - TSM सुरक्षा डोमेन
TSM (विश्वसनीय सेवा प्रबंधक) - TSM सेवा
UICC (यूनिवर्सल इंटीग्रेटेड सर्किट कार्ड) - स्मार्ट कार्ड

सूत्रों का कहना है

इस लेख की कुछ छवियां और पाठ स्मार्टट्रस्ट और ग्लोबलप्लाट रिकॉर्डर की खुली प्रस्तुतियों में निहित हैं ।